iThome

台灣·近期無新文章

標籤科技編輯標籤

今日收錄: 0篇
近 24 小時: 0篇
近 7 天: 117篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/7
最近更新: 11/9 04:54
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.3%2 篇
發言者: 公職、政治人物 50.0%網友、民眾 50.0%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 117 篇內文

2
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象2 家

彭博社1筆關係
路透社1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

本頁 60 篇 · 依收錄順序顯示摘要

微軟揭露新一代遊戲主機Xbox Series X
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟上周藉著《遊戲大獎》（The Game Awards）頒獎典禮<a href="https://news.xbox.com/en-us/2019/12/12/microsoft-unveils-xbox-series-x/" target="_blank">公布</a>了新一代遊戲主機Xbox Series X的細節，它將是台高效能的遊戲機，能以每秒60個畫面的刷新率（60FPS）來呈現4K遊戲，最快可達120FPS，也能支援8K遊戲，並採用新一代的SSD，預計於明年第四季問世。</p> <p>Xbox Series X的開發代號為Project Scarlett，與它一起問世的除了傳奇遊戲Halo Infinite 之外，Sony的PlayStation 5遊戲機也會在差不多的時間點出爐。</p> <p>目前看來Xbox Series X與PlayStation 5的規格差不多，除了在FPS上的表現一致之外，它們都採用AMD的CPU與繪圖晶片，也都支援光線追蹤（ray tracing），都將使用新一代的SSD，並讓遊戲機的效能足以比擬遊戲PC。</p> <p>事實上，Xbox Series X的主機看起來更像是一台PC主機，目前微軟並未公布Xbox Series X的價格，有人猜測它可能介於350美元~550美元之間，同時調降Xbox One X（500美元）的價格；而遊戲評論網站<a href="https://www.ign.com/articles/2019/12/14/xbox-series-x-price-our-best-guess-based-on-a-gaming-pc?sf114258435=1" target="_blank">IGN</a>的記者Bo Moore則從它的硬體成本推算它應該要價600美元，不過，<a href="https://www.forbes.com/sites/paultassi/2019/12/15/yes-an-iphone-can-cost-999-but-an-xbox-series-x-cant-cost-600/#64a234ae6fe0" target="_blank">Forbes</a>的遊戲專欄作家Paul Tassi認為，可能有人會花999美元買一支手機，但應該很少人會花600美元買一台遊戲機，而且畢竟它仍然只是台遊戲機，而非遊戲PC。</p> </div></div></div>
2019/12/17 11:55作者陳曉莉https://www.ithome.com.tw/news/134871
AI研究人員以3D面具騙過支付寶、微信與機場的人臉辨識系統
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://fortune.com/2019/12/12/airport-bank-facial-recognition-systems-fooled/" target="_blank">Fortune</a>與<a href="https://www.theverge.com/2019/12/13/21020575/china-facial-recognition-terminals-fooled-3d-mask-kneron-research-fallibility" target="_blank">The Verge</a>上周相繼報導，由華人企業家劉峻誠所創立的人工智慧公司「耐能智慧」（Kneron）的研究人員，利用3D面具就騙過了支付寶、微信與機場的人臉辨識系統。</p> <p>2015年在芝加哥的耐能智慧專門提供整合軟硬體的AI解決方案，投資者包括阿里巴巴創業者基金、中華開發資本國際、奇景光電、高通、中科創達、紅杉資本的子基金Cloudatlas與創業邦，還有李嘉誠旗下的維港投資，創辦者則是華裔企業家劉峻誠。</p> <p>根據Fortune的報導，耐能智慧的研究人員戴上偽裝成人臉的3D面具，成功地騙過了支付寶與微信的人臉辨識系統，成功地支付了款項，此外，他們在荷蘭的自助登機終端，則是以手機上的照片，騙過了裝置上的人臉辨識感應器，也騙過了中國火車站的人臉辨識系統。</p> <p>至於The Verge的編輯則說，他們看過了耐能智慧的實驗影片，的確非常有說服力。</p> <p>Fortune引述耐能智慧執行長劉峻誠表示，相關實驗的目的是為了了解人臉辨識的侷限性，以用來發展該公司的人臉辨識技術。不過，此一詐騙方式不太容易普及，因為他們所使用的3D面具是來自於日本一家專業的3D面具製造商，且該面具尚無法矇騙蘋果的Face ID。</p> <p>幸好不管是支付寶或微信皆並非完全仰賴人臉辨識來付款，它們還要求使用者輸入電話號碼，而中國的火車站系統也會掃描乘客的身分證。</p> </div></div></div>
2019/12/17 10:20作者陳曉莉https://www.ithome.com.tw/news/134866
Google Maps的衛星圖像已覆蓋全球98%人口
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>相信不管是Android手機或iPhone用戶，都有不少人使用Google Maps，Google在上周<a href="https://www.blog.google/products/maps/google-maps-101-how-imagery-powers-our-map/" target="_blank">揭露了</a>Google Maps的重要元件：圖像，指出該公司所拍攝的街景照片已超過1,000萬英里的距離，大概可繞地球400次，所使用的衛星圖像面積則達3,600萬平方英里，覆蓋全球98%的人口。</p> <p>要了解Google Maps的呈現，得先從它如何構成開始。最重要的就是街景與衛星圖像，Google自2007年開始派人拍攝街景，原本是派出街景車進行拍攝，後來新增三輪車與徒步拍攝，並從不同的來源蒐集高解析度的衛星圖像，這些更為即時的衛星圖像讓Google Maps能夠維持在最新狀態。</p> <p>有了圖像之後，Google透過逾1,000家的大大小小的權威組織取得了詳細的數據，例如路名或地址；另也推動在地嚮導（Local Guides）與Google Maps社群讓地圖更接地氣或除錯；還有一個專門的資料團隊負責收集街景圖並審核數據，該團隊還主導了機器訓練模型，利用機器學習以加速地圖繪製程序，並維持較高的準確度。</p> <p>Google說，蒐集街景並不是件容易的事，可能要花上好幾天或幾周才能到達某個目的地，它需要一個街景車隊，每輛車都配備9個高解析度的攝影機，從不同的角度拍攝，這些攝影機必須能夠承受極端溫度，讓它不論是在夏天的死亡谷或冬天的尼泊爾高山都能正常運作，每輛街景攝影車還有自己的照片處理中心與光達感應器，透過雷射光束來測量精確的距離。</p> <p>替Google Maps蒐集照片的還有徒步攝影師，他們的目的是汽車到不了的地方，有時搭船，有時騎羊或駱駝。Google Maps社群也多有貢獻，他們光是在2019年就幫Google確定了地圖上近700萬個建築的地址。</p> <p>在蒐集了圖像之後，Google再透過攝影測量技術來比對並融合各種來源的圖像，涵蓋街景、航空照、衛星照片及資料集，精確度已至公尺。</p> <p>今年Google進一步在行動版Google Maps上推出了<a href="https://www.ithome.com.tw/news/132350" target="_blank">AR徒步導航功能（Live View）</a>，它結合了實景與地圖，可在手機上秀出箭頭以指引方向。</p> <p>Google表示，Live View的方向誤差只能有幾度，使用傳統的GPS訊號是不可能辦到的，因為在走路時，只要小小的誤差就會把使用者導至完全錯誤的方向，因此Google開發了「全球本地化」（global localization）技術，以手機上呈現的位置來比對全球數十億的街景圖像，並替使用者找出正確的方向，而且只要在半秒內就能完成。</p> <p>當初Google Maps的街景服務只是一項附屬專案，企圖描繪整個世界的樣貌，但隨後街景、衛星與航空圖像卻成為整個Google Maps的基礎，也成為用戶仰賴它的原因，Google承諾未來將會繼續開發各種工具與技術，以期能更快蒐集圖像，提供更精確與更安全的地圖服務。</p> </div></div></div>
2019/12/17 10:55作者陳曉莉https://www.ithome.com.tw/news/134868
Cloudflare發布於邊緣網路運作的獨立監控伺服器服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blog.cloudflare.com/new-tools-to-monitor-your-server-and-avoid-downtime/">Cloudflare發布了新兩個服務</a>，在邊緣網路執行的獨立運作的監控服務，可以檢查伺服器的狀態，並適時的通知用戶，而且還有被動來源監控，用戶不須要進行額外配置，就能知道來源伺服器可存取與否，另外一個服務則提供零停機故障轉移，能自動重新發送請求給可用的來源伺服器，以避免故障發生。</p> <p>Cloudflare新推出的獨立運作狀況檢查服務，可以在來源伺服器發生問題的時候，立即通知使用者，而且整個服務的運作，不需要使用Cloudflare的負載平衡器。運作狀況檢查服務在邊緣網路上運作，可以檢查用戶的來源伺服器是否持續在線上，Cloudflare提到，運作狀況檢查是負載平衡器的重要功能，因為要掌握伺服器的健康狀況，才能夠快速地將流量路由到正在運作，且能夠處理請求的來源伺服器。</p> <p>但由於有一些來源伺服器不需要在整個基礎設施中平衡流量，這時獨立運作狀況檢查服務便能派上用場。新服務提供了多個維度的資訊，包括回應代碼、協定類型和時間間隔等，讓用戶能夠精確地按照需求進行監控。當來源伺服器執行多個服務，用戶還可以指定特定的路徑。</p> <p>獨立運作狀況檢查服務提供了分析功能，用戶能夠直覺地查看特定監控的變更事件，或是找出表現不佳與故障的來源伺服器，並進行修復，Cloudflare提到，他們即將讓用戶能夠存取原始事件，以提供更詳細的日誌紀錄。</p> <p>獨立運作狀況檢查服務需要一些基本的配置，而Cloudflare現在還提供了完全免配置的來源伺服器被動監控服務，這項服務範圍涵蓋所有的Cloudflare用戶，當Cloudflare發現用戶的來源伺服器停止運作時，便會在數分鐘內發送電子郵件通知用戶。</p> <p>Cloudflare新的零停機故障轉移服務，可以自動重新發送請求給來源伺服器，以避免錯誤發生，Cloudflare舉例，當網站example.com有兩網頁伺服器IP位置203.0.113.1和203.0.113.2，過去當203.0.113.1不可用，Cloudflare在重試之後，便會顯示錯誤頁面，而在採用零停機故障轉移服務後，當請求無法發送給203.0.113.1，則Cloudflare的代理會自動將請求發送給203.0.113.2，交由第二臺伺服器回應，以繼續向用戶提供正確的服務。</p> <p>Cloudflare應用零停機故障轉移服務，每天轉移數千萬的請求，官方的實驗資料顯示，當網站啟用轉移服務之後，整體可用性從99.53％提高到了99.98％（下圖），共避免140,000個HTTP請求錯誤。而這項服務為Cloudflare的預設機制，用戶也不需要事先進行任何配置與操作。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/zdf-availability.png" style="width: 580px;" /></p> </div></div></div>
2019/12/17 10:15作者李建興https://www.ithome.com.tw/news/134861
iOS 13.3含有可繞過家長控制的臭蟲
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>蘋果在上周釋出了iOS 13.3，加強了家長控制功能，當中有一項新的「通訊限制」（Communication Limits）功能，可限制兒童只能與通訊錄上的對象通話，不過，幾天後就被發現該限制很輕易就能被繞過。</p> <p>「通訊限制」功能既禁止兒童與通訊錄以外的對象對話，也禁止兒童自行增加通訊錄中的聯絡人，若要新增聯絡人必須輸入家長的PIN碼。</p> <p>不過，<a href="https://www.cnbc.com/2019/12/12/apple-iphone-parental-controls-bug-in-ios-13-lets-kids-text-anyone.html" target="_blank">測試了該功能的CNBC指出</a>，假設家長沒有把手機上的通訊錄與iCloud同步，而是與Gmail或其它第三方服務同步，那麼兒童不只可以收到陌生簡訊，還可將該簡訊的傳送者加進通訊錄，然後與對方傳訊、通話或FaceTime。</p> <p>除了這個臭蟲之外，CNBC還發現了同一功能的另一個臭蟲，那是當啟用此一功能的iPhone與Apple Watch配對之後，兒童可以透過Apple Watch的Siri撥打或傳訊給任何號碼，不管該號碼是否在手機的通訊錄上。</p> <p>目前的暫時補救方案是家長得強制讓通訊錄與iCloud同步。蘋果則說，此一問題只出現在採用非標準配置的裝置上，該公司正在著手解決該臭蟲並在下一次更新iOS時修補。</p> </div></div></div>
2019/12/16 15:55作者陳曉莉https://www.ithome.com.tw/news/134860
Chrome 79出現災情會清空本機儲存和WebSQL
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://bugs.chromium.org/p/chromium/issues/detail?id=1033655">在Chromium的臭蟲討論區有多位開發者回報</a>，Android上的Chrome更新到79（79.0.3945.79）版本的時候，本機儲存（Localstorage）與WebSQL都被意外地清空，應用程式將遺失舊有資料。這對於許多Chrome上的應用程式造成很大的影響，使用者在收到Chrome 79更新之後，造成使用者資料被移除，不少開發者要求官方立刻停止推送有問題的Chrome 79，否則越多使用者更新，則會有越多的使用者資料遺失。</p> <p>另有一位使用者補充說明，所有的資料都仍然保留在檔案系統中，只是在Chrome 79無法被找到。重現這個問題的方法，只要在Chrome 78以下版本透過本機儲存增加資料，而後更新到Chrome 79，啟動Chrome 79並透過本機儲存提取資料，便會發現資料遺失。</p> <p>Chrome開發團隊則回應，新版本已經推送給50％的使用者，而且即便修復這個問題，仍會造成破壞性的影響，雖然Chrome可以增加程式碼來檢查被遺忘的檔案並且進行移動，但這個動作勢必會覆蓋新位置的資料，而且將本地儲存資料庫合併也不是一個可行的解法，因為同一網站已經設置了兩個副本的資料，合併不可避免地會導致資料遺失。</p> <p>因此開發團隊在討論串中，提供兩個方案讓開發者選擇，第一是移除Chrome 79之後的資料，並且回復到Chrome 78的狀態，另一個選擇則是移除Chrome 78以前的資料，從Chrome 79從頭開始。絕大多數開發者都要求第一個選擇，但要留存舊資料又有兩條路，繼續Chrome 79的資料搬遷，但是將舊檔案移動到新的位置，或是透過將要搬遷的檔案移動到舊位置恢復更改。</p> <p>目前更新已經釋出，最終的決定是將儲存的資料搬遷回原始的位置，官方解釋，造成本機儲存和資料庫遺失的原因，是因為這些檔案沒有跟著儲存根路徑變更而搬移。目前有問題的Android Chrome 79已經對一半的用戶釋出，部分用戶已經重新創建了資料，而更新後的Chrome 79會將新資料儲存在預設的子目錄中，並且重新使用Chrome 78的版本，官方提到，這樣的修補方式，對於大部分應用程式來說沒問題，但對少部分案例仍然需要新資料，可以到預設的子目錄取用。對於之前尚未更新Chrome 79的用戶，不會有任何影響。</p> <p>這是個嚴重的臭蟲，被標記成P0等級，不乏擁有百萬使用者的應用程式受到影響，有部分開發者提到，這個事件的發生代表Chrome的QA失靈，由於多數應用程式都使用資料儲存，開發團隊應該要對重要的本機儲存和WebSQL進行測試。</p> </div></div></div>
2019/12/16 16:20作者李建興https://www.ithome.com.tw/news/134859
大規模系統重構
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>經年累月下來，系統通常會顯得老態，具體症狀是 1. 一個貌似非常簡單的功能，開發團隊居然要花很多時間才能把這功能加入系統 2. 辦理促銷活動前，技術人員如臨大敵，尤其是維運團隊。只要有上述這兩個跡象，你基本可以判定，系統需要進廠大修了。這篇文章概略描述大規模系統重構的方法。</p> <p>別急，<strong>想做大規模重構，你還必須先評估兩件事</strong>：<strong><span style="color:#FF8C00;">1. 重構或不重構 2. 開發能力是否足夠。</span></strong></p> <p>你必須先評估系統重構所需要的時間是否太長、需要的資源是否太多、對長期的效益是否值得、以及整體風險是否可控。如果不做系統重構，還有沒有其他選擇？例如升級硬體設備、採購新系統、自行開發新系統，同樣評估這些可能選項的時間、資源、效益、風險，才做決定。</p> <p>在評估重構或不重構的同時，也必須對系統狀態做全面的匯總，尤其是：每一個系統的目標、功能、介面、關聯系統。全面的匯總資訊除了有助於評估重構或不重構，也有助於在決定重構後選擇適合的重構目標。</p> <p>重構也是一種開發，但這種開發比單純的開發通常更困難，所以你必須評估現階段團隊的開發能力是否流暢。如果你的團隊在單純做開發時就已經搞得磕磕絆絆，那麼還去做重構，無疑會人仰馬翻，這時候，你需要的不是去重構，而是去提升開發流程、熟悉開發語言和框架、凝聚團隊的向心力。也就是說，先「整軍經武」。</p> <p>如果上述這兩點都明確了，就可以進入「重構循環」，這是一個四階段持續輪迴迭代的過程：第一階段是「選擇目標」，第二階段是「規劃建模」，第三階段是「開發測試」，第四階段是「回顧總結」。第四階段後，回到第一階段，進入下一個循環。一個循環的長度最好控制在一個月到一個季度之間，因為短於一個月做不了有意義的事，而超出一個季度容易失控。</p> <p><strong>目標的選擇</strong>，主要受到三個因素的影響：團隊成員在重構方法的熟悉程度、主管（或業務方）的支持程度、客戶的感受。如果團隊成員對重構方法比較陌生，那麼可選擇比較簡單、風險比較低的目標，例如API介面的重構。這時候真正的目標是：培養做事的方法和團隊的默契。如果主管的支持程度比較低，且團隊已經有方法和默契，可以選擇他關心的問題作為重構的目標，來得到他的支持。如果明確知道有哪些地方重構後，可以提升客戶的感受，也可以選為目標，客戶的讚揚，會輾轉化為主管的支持。</p> <p>另外，打破系統之間的循環依賴，這也是非常值得做的重構目標，對長期體質的調養是有好處的。如何做到這件事，需要另寫專文。</p> <p><strong>第二階段是規劃建模</strong>，把現在的系統現況分析清楚，對未來的目標建模，接下來設計如何分工完成。規劃建模的部分包括邏輯重構、介面隔離、資料搬遷的具體方法。</p> <p><strong>第三階段是開發測試</strong>，把前面的規劃付諸實現。測試是關鍵，採用灰度發布是有必要的，也就是說，讓新舊同時並行一段時間，比對驗證，逐步切換，以避免不可挽回的錯誤。</p> <p><strong>最後的階段是回顧總結</strong>。每個循環的過程產生的經驗，要保留下來，擴散出去。問題提出來討論，大家一起發想。這是提升個人能力和團隊實力的時刻，千萬不要放棄了這絕佳的機會。還可以把一些經驗教訓變成流程的一部分，甚至累積出一套一套好用的模式、工具庫、框架。</p> <p>你在變老，系統在變老，團隊在變老，公司也在變老。透過良好的重構，你在回春，系統在回春，團隊在回春，公司也在回春。但回春需要正確的方法，就怕採用的方法錯誤，導致崩壞加速</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E7%B3%BB%E7%B5%B1%E9%87%8D%E6%A7%8B">系統重構</a></div><div class="field-item odd"><a href="/tags/%E7%B3%BB%E7%B5%B1%E8%80%81%E8%88%8A">系統老舊</a></div><div class="field-item even"><a href="/tags/%E9%87%8D%E6%A7%8B%E5%BE%AA%E7%92%B0">重構循環</a></div><div class="field-item odd"><a href="/tags/%E5%A4%A7%E8%A6%8F%E6%A8%A1%E9%87%8D%E6%A7%8B">大規模重構</a></div><div class="field-item even"><a href="/tags/%E6%9E%B6%E6%A7%8B%E6%80%9D%E7%B6%AD">架構思維</a></div><div class="field-item odd"><a href="/tags/%E8%94%A1%E5%AD%B8%E9%8F%9E">蔡學鏞</a></div></div></div>
2019/12/16 13:21作者蔡學鏞https://www.ithome.com.tw/voice/134856
印度政府以關閉網路服務來應對民眾對《公民法案修正版》的抗議
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>印度在上周通過了《公民法案修正版》（Citizenship Amendment Bill，CAB），而引起民眾的強烈抗議，為了鎮壓這些抗議活動，印度政府直接<a href="https://edition.cnn.com/2019/12/12/asia/india-shutdown-citizenship-bill-intl-hnk/index.html" target="_blank">關閉</a>了阿薩姆邦（Assam）、特里普拉邦（Tripura）、梅加拉亞邦（Meghalaya）與阿魯納恰爾邦（Arunachal Pradesh）等地區的網路服務，這並非是印度第一次為了控制人民的示威活動而阻斷網路，且印度早<a href="https://edition.cnn.com/2019/12/14/opinions/india-world-leader-in-internet-shutdowns/index.html" target="_blank">被封為</a>「全球網路關閉之王」。</p> <p>CAB法案主要是讓因宗教迫害，而從周邊國家逃難至印度的民眾可成為印度公民，不管是印度教徒、錫克教徒、佛教徒、耆那教徒、祅教徒或基督徒都被列入該法案，卻單獨排除了穆斯林。印度人民的抗議來自兩方面，一是住在邊境的民眾擔心大量湧入的移民會破壞當地的文化、教育與生活，二是認為排除穆斯林有違印度的世俗憲法（Secular Constitution），並將穆斯林邊緣化。</p> <p>由於民眾的抗議活動愈趨暴力，使得印度政府直接<a href="https://techcrunch.com/2019/12/13/internet-shutdown-india-assam-meghalaya/" target="_blank">關閉</a>了特定區域的網路，避免民眾透過社交網路散布訊息而加劇衝突，有些地方連簡訊都無法使用。</p> <p>根據外電報導，印度政府原本僅關閉阿薩姆邦及梅加拉亞邦的網路，後來擴大到四個邦，而且也可能蔓延到其它邦，同時，印度政府並未訂定恢復網路服務的時間。</p> <p>致力於推動開放網路之人權及公共政策的非營利組織Access Now，曾在今年7月公布<a href="https://www.accessnow.org/the-state-of-internet-shutdowns-in-2018/" target="_blank">一項統計</a>，指出在2018年時，全球總計發生196起各國政府關閉網路的案件，這些案例發生在25個國家，大多位於亞洲及非洲，其中，光是印度就占了134起，居次的是巴基斯坦的12起，葉門與伊拉克則各占7起。</p> <p>Access Now表示，政府關閉網路多半是以國家安全、公共安全、假新聞及仇恨言論為由，但實際原因卻通常是為了政治的不穩定、人民的抗議、社群暴力、選舉、資訊控制，也有些只是為了避免學生考試作弊，例如<a href="https://www.ithome.com.tw/news/106012" target="_blank">伊拉克</a>與<a href="https://www.ithome.com.tw/news/114813" target="_blank">衣索匹亞</a>。</p> <p>Access Now的數據也顯示，各國政府愈來愈常透過關閉網路來抑制人們的通訊能力，2016年時全球只出現75起，2017年增加到106起，到了去年已達196起。</p> </div></div></div>
2019/12/16 13:25作者陳曉莉https://www.ithome.com.tw/news/134857
部份Linux瀏覽器無法登入Google
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>一名Reddit用戶日前<a href="https://www.reddit.com/r/kde/comments/e7136e/google_bans_falkon_and_konqueror_browsers/" target="_blank">透露</a>，當他要利用Falkon及Konqueror等Linux瀏覽器登入Google帳號時，Google宣稱這些瀏覽器可能危及帳號安全而拒絕他登入，隨後還有其他用戶回應，Google同樣也拒絕了Qutebrowser瀏覽器。</p> <p>其中的Falkon為一開源碼瀏覽器，並在今年成為Linux版本openMandriva的預設瀏覽器，而Konqueror則是KDE的預設瀏覽器，同時支援Linux、Windows與macOS的Qutebrowser則包含在Fedora與Arch Linux等Linux版本中。</p> <p>BleepingComputer的<a href="https://www.bleepingcomputer.com/news/google/google-now-bans-some-linux-web-browsers-from-their-services/" target="_blank">測試則顯示</a>，他們的確無法使用Falkon與Konqueror登入Google，然而，還是有上述瀏覽器的用戶成功登入了Google，使得外界猜測這可能是Google在實驗某些功能，或者是剛開始部署某些限制。</p> <p>在拒絕特定瀏覽器用戶的登入之後，Google將使用者導至說明網站，指出會遭到拒絕的原因包括相關瀏覽器不支援或關閉JavaScript，使用不安全或未被支援的擴充程式，採用自動化測試框架，或者是被嵌在不同的應用程式中，並建議使用者改用Google所支援的瀏覽器。</p> <p>Google僅列出少數幾個支援的瀏覽器，包括Chrome、Safari、Firefox、Opera、IE及Edge，只不過，以往其它Linux瀏覽器都能順利登入Google並使用Google服務。</p> <p>迄今Google尚未公開回應此事。</p> </div></div></div>
2019/12/16 13:50作者陳曉莉https://www.ithome.com.tw/news/134858
載有2.9萬名臉書員工資料的硬碟遭歹徒從車內竊走
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臉書又鬧出資料隱私爭議，不過這次危及的不是用戶。臉書傳出數個存有約2.9萬名美國員工銀行及身份資料的硬碟，上個月從一名員工車內被竊走。</p> <p>彭博上周五<a href="https://www.bloomberg.com/news/articles/2019-12-13/thief-stole-payroll-data-for-thousands-of-facebook-employees" target="_blank">報導</a>，一名薪資管理部門的員工車子在11月17日遭竊賊闖入，偷走車內一些設備，包括幾個載有2018年在職員工資料的未加密硬碟。這些硬碟的資料包含員工銀行帳號、員工姓名、社會安全號末四碼、薪資、紅利及股票資訊。臉書周五一早已以電子郵件告知員工。</p> <p>根據報導，臉書是在事件發生後12天，即11月29日才確認硬碟上的資料內容，並在將近一個月後告知。臉書員工已經報警，但尚未尋獲硬碟。</p> <p>臉書表示沒有證據顯示資料有被濫用，臉書相信這件事只是一件搶案，歹徒只會把硬碟拿去賣，而不會竊取其中的資訊。不過臉書仍提供員工兩年的資料被竊保護服務。</p> <p>這件事再度暴露臉書對資料保存警戒心之低，雖然這批資料並非用戶資料。這名員工怎麼會將如此敏感的資料帶出公司，而且存在未加密的硬碟中，還放在車內離去，也是令人不解之處。臉書並表示會對此事「採取適當行為」。</p> </div></div></div>
2019/12/16 12:15作者林妍溱https://www.ithome.com.tw/news/134853
Amazon、Linux基金會開發邊緣網路交換器作業系統
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Amazon、Linux基金會和5家網路業者上周<a href="https://www.linuxfoundation.org/press-release/2019/12/dent-launches-to-simplify-enterprise-edge-networking-software/" target="_blank">宣佈</a>邊緣網路交換器作業系統專案DENT，可能衝擊開發專屬作業系統的網路晶片及設備業者。</p> <p><a href="https://dent.dev" target="_blank">DENT</a>希望集結網路設備製造商，系統整合商及晶片廠商，為分散式廠區、遠端辦公室、分公司及零售業開發解構式網路交換器（disaggregated network switch）的標準化作業系統。這項專案的首批成員包括Amazon、Cumulus Networks、Delta Electronics、Marvell、Mellanox、Wistron NeWeb （WNC）。</p> <p>Linux 基金會指出，現今網路設備多半是為不同市場和不同應用情境，像是電信、雲端或企業資料中心等客製化打造出不同類型的產品。這些產品都使用專用的ASIC晶片作為封包處理，或以封閉式作業系統執行網路負載和應用。近年企業資料中心和電信交換機業，逐漸接受開放硬體的解構式（Disaggregation）交換機。但是像分散廠區、遠端辦公室使用的企業邊緣網路（Edge Network）設備則尚無以享受解構效益，原因是這些網路設備有非常明確而分化的需求，傳統公有雲市場無力或不願滿足。</p> <p>Linux 基金會指出，遠端辦公室、廠商和零售業等需要低成本的Linux作業系統，DENT即是針對這些設備而設計。DENT是在Linux 核心、Switchdev（核心內的交換器驅動程式模型）和其他Linux現有專案基礎上發展而成，簡化抽象化、API、驅動程式等其他交換器和開放軟體現有的作業，使開發人員不必再操心不同的網路ASIC或晶片。解構式Linux/SwitchDev為基礎作業系統有助於開發標準化交換器，配合5G、IoT、AI等技術，讓遠端辦公室、零售商和企業發展出各種貼近用戶的服務。</p> <p>過去是由網路晶片如博通，或交換器廠商如思科開發的專用交換器作業系統，這項開源專案可能將衝擊這類業者。</p> <p>Amazon將率先貢獻初期的程式碼。而這也是Amazon雲端大業從資料中心再向邊緣網路拓展。前二周這家雲端大廠在re:Invent大會上也公佈了二項邊緣運算方案。<a href="https://aws.amazon.com/tw/about-aws/global-infrastructure/localzones/features/" target="_blank">AWS本地區域功能（AWS Local Zones）</a>將運算、儲存、資料庫和其他服務放置在更靠近人口密集和 IT 中心處，<a href="https://aws.amazon.com/tw/wavelength/" target="_blank">AWS Wavelength</a>則讓AWS 運算和儲存服務內嵌到電信商 5G 網路邊緣的資料中心內，兩者都可讓客戶的應用遞送延遲時間壓低到 10 毫秒以下。</p> <p>臉書也曾在2004年和微軟、英特爾、博通等<a href="https://www.ithome.com.tw/news/88780" target="_blank">合推FBOSS </a>（Facebook Open Switching System）解構式交換器專案，其中也包含了這次的Mellanox和Cumulus Networks。</p> </div></div></div>
2019/12/16 12:35作者林妍溱https://www.ithome.com.tw/news/134854
Mozilla要求Firefox外掛開發商啟用2FA
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Mozilla近日<a href="https://blog.mozilla.org/addons/2019/12/09/secure-your-addons-mozilla-org-account-with-two-factor-authentication/" target="_blank">要求</a>Firefox外掛程式開發商帳號，需在2020年初啟用雙因素驗證（two-factor authentication，2FA）以確保不被駭客在其程式中動手腳。</p> <p>Firefox外掛專用入口網站AMO（addons.mozilla.org）整合Firefox 帳號，後者可讓開發商管理多個Mozilla網站服務，2FA可為帳號提供多一道防護以避免有心人士存取。從明年初開始，外掛程式開發商將被主動要求AMO皆需啟用2FA，防止惡意程式作者在合法外掛程式入注入程式碼，危及終端用戶。</p> <p>在政策正式上路前，Mozilla表示和Firefox帳號團隊合作讓2FA啟用更順暢，但在上路後，開發人員要修改其程式時都會被要求啟用2FA。當然現在就可以啟用了。利用AMO網站上傳API的開發商則不需強制啟用2FA。</p> <p>Mozilla提醒開發商，一旦完成啟用後，應將回復碼下載或列印儲存在安全之處。這是因應開發商遺失2FA硬體無法登入帳號時重新登入之用。要是輸入的回復碼錯誤，可能導致永遠無法再登入帳號及AMO上的外掛程式。</p> <p>瀏覽器外掛已經成安全一大漏洞。其中又以市佔率最大的Chrome的開發商為主要對象。去年有研究人員發現專門針對Chrome開發商的網釣攻擊，以便取得他們Chrome Web Store的存取帳密。今年9月才有一些冒充Adblock及uBlock等的惡意Chrome外掛被<a href="https://www.ithome.com.tw/news/133164" target="_blank">揭露</a>，對超過300個網站進行廣告詐欺。</p> </div></div></div>
2019/12/16 13:00作者林妍溱https://www.ithome.com.tw/news/134855
中國隊Tea Deliverers贏得HITCON CTF冠軍，直接晉級2020年DEF CON CTF決賽
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在臺灣舉辦的HITCON CTF（搶旗攻防賽）決賽，由來自10個國家、加上Balsn CTF決賽冠軍以及趨勢科技CTF決賽冠軍，總計14個隊伍一起參賽，經歷兩天激烈的競爭，最終結果出爐。</p> <p>在2019 DEF CON CTF獲得季軍的中國隊Tea Deliverers，則首度拿到HITCON CTF冠軍；亞軍則是俄羅斯隊LC↯BC，這也是他們第三次拿到HITCON CTF亞軍；至於第三名則是日本隊TokyoWesterns ，多次參賽，今年則是第一次拿到前三名的好成績。</p> <p>由於HITCON CTF決賽也獲選為2020 DEF CON CTF的種子賽事之一，獲得冠軍的中國隊Tea Deliverers，則直接獲得晉級2020 DEF CON CTF決賽的資格。</p> <p><span style="color:#0000CD;"><strong>HITCON CTF創意無限，以Capture The Fortune為題</strong></span></p> <p>由臺灣CTF戰隊負責系統維運和出題的HITCON CTF戰隊，今年再度展現絕妙創意，而負責主辦美國DEF CON CTF的主辦單位O.O.O.（Order of the Overflow）主辦者Zardus，則稱讚HITCON CTF戰隊創意無限，甚至讚許說，想說要把整個比賽場景，重現在DEF CON CTF的比賽現場。</p> <p>HITCON CTF繼2017年以「Capture The Food」，以臺灣美食贏得每一個參加HITCON CTF決賽隊伍的心和胃之外，今年則以「Capture The Fortune」為題，由駭客教你避險與投機，不只是比賽現場則模擬美國華爾街期貨交易的場景，每一個隊伍面前，也有一個小型ATM樣式的計分版，藉此展示各隊戰況與成績。</p> <p>更特別的是，為了符合「Capture The Fortune」的概念，HITCON CTF戰隊出題時，更首度將股票交易的概念融入在CTF的比賽題目中，所有的參賽隊伍都可以操作原先給各隊的積分作為股票操作的資金，分數占比占整體分數一成左右。HITCON CTF戰隊成員Dada表示，甚至有來自德國和奧地利的HXP團隊，擅於股票操作，甚至把本金翻了12倍。</p> <p><span style="color:#0000CD;"><strong>包括出題系統、計分版等系統全新改版</strong></span></p> <p>這一次對於HITCON CTF戰隊成員而言，則是挑戰個人極限的一年，負責整個出題系統、計分版及UI介面的成員Lays，因為過往系統太過疊床架屋，加上每一次出題時，各隊攻擊都可能造成系統的過載當機，所以，今年整個系統和UI重新撰寫程式、進行改版。</p> <p>另外，負責管理主辦方和參賽隊伍總計75臺機器的管理系統，也由HITCON CTF戰隊成員AD Dog，重新寫一套管理系統，確保每一題出題題目的系統穩定性；HITCON CTF戰隊成員Jeffxx則說，為了確保其他諸如各種網路基礎設定和題目的測試等等，直到12月14日正式比賽當天的清晨五點，戰隊成員們都還在比賽現場做最後的檢視與調整，深怕正式比賽一開始，各隊攻擊流量會造成出題的系統當機。</p> <p><span style="color:#0000CD;"><strong>HITCON CTF首度將股票買賣納入題型中</strong></span></p> <p>這次HITCON CTF以Capture The Fortune為大會主題，也在原本設計的五個題目中，額外出了一題股票買賣的題目，臺灣隊伍Balsifox成員尤理衡也稱讚題目有創意，對於缺乏股票交易經驗的學生隊伍而言，也很好奇其他隊伍如何在高賣低買的過程中，獲得好成績。</p> <p>此次題目大致分成五種服務類型，純PWN的Bounty Program，出題者Angelboy則維持一貫題型雖然精簡，但卻具有深度的風格，整場只有美國隊PPP找到該題的漏洞，並藉此橫掃全場得分。</p> <p>HITCON FTP的題目，出題者HITCON CTF戰隊成員Dada表示，這一個檔案傳輸服務使用TFTP通訊協定，他是先寫好一個完整的檔案傳輸服務後，才在系統中埋下各種可以利用的漏洞。由於DEF CON CTF經常會有需要大量進行逆向工程的題組，Dada說：「這是一個向DEF CON CTF致敬的題目。」這一題由美國隊PPP取得First Blood（第一滴血），並在隱藏的六個漏洞中，順利找出三個漏洞積極得分。</p> <p>其他題目還包括Blackjack、Noobieweb以及Stupid Robot等題型。其中，獲得冠軍的Tea Deliverers成員劉保證則表示，該隊可以奪冠的原因，可能是因為順利寫出Stupid Robot的攻擊程式，並且混淆攻擊流量，不易讓其他隊伍察覺，才有可能獲得這麼好的成績。</p> <p>HITCON CTF戰隊領隊李倫銓表示，這幾年舉辦的HITCON CTF決賽都獲得參賽隊伍一致好評，只要有入圍前十名的隊伍，都搶著要來臺灣參加比賽。他說，外界或許很難想像，HITCON僅僅是一個虛擬團隊，「要珍惜這個品牌，也許明年就沒有了。」他說。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E4%BF%84%E7%BE%85%E6%96%AF%E9%9A%8ALCBC.jpg" style="width: 600px; height: 332px;" /></p> <blockquote><p>獲得HITCON CTF決賽亞軍的是俄羅斯隊LC↯BC，這也是他們第三次拿到HITCON CTF亞軍。</p> </blockquote> <p> </p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%97%A5%E6%9C%AC%E9%9A%8ATokyoWesterns.jpg" /></p> <blockquote><p>來自日本的TokyoWesterns首次在HITCON CTF決賽中，獲得第三名的好成績。</p> </blockquote> <p> </p> <p> </p> <p> </p> <p> </p> </div></div></div>
2019/12/16 05:06作者黃彥棻https://www.ithome.com.tw/news/134848
DEF CON CTF主辦人在HITCON CTF論壇，首度公開PWN Collage開源課程
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>到底要怎麼透過現在流行的CTF（搶旗攻防賽），吸引更多對資安有興趣的資安人才呢？DEF CON CTF主辦單位O.O.O.（Order of the Overflow）主辦者，也同時是美國亞歷桑納州立大學資工系教授Yan Shoshitaishvili（網路暱稱Zardus）於日前參加HITCON CTF論壇時，他正式對外公開<a href="https://www.pwn.college/"><span style="color:#FF0000;">PWN Collage</span></a>的開源課程，這是他用來培養美國對資安有興趣入門基礎課程，透過開源方式釋出，希望可以作為全世界培育資安人才的入門教材。</p> <p>而臺灣從2014年開始的「跨校資安實務課程」，參與的學校包括臺大、交大和臺科大，負責相關課程規畫的老師，臺大資工系副教授蕭旭君、交大資工系教授黃俊穎、臺科大資工系副教授鄭欣明都認為，可以引進PWN Collage開源課程，作為培訓資安人才的教材。</p> <p><span style="color:#0000CD;"><strong>CTF是吸引資安人才入門的管道之一</strong></span></p> <p>Yan Shoshitaishvili本身也曾經擔任美國聖塔芭芭拉CTF戰隊多年的隊長，先前也曾經多次來臺在HITCON發表演說。這一次，則是他任教美國亞歷桑納州立大學，並組成O.O.O.團隊承辦DEF CON CTF比賽後，再度來臺參加HITCON CTF活動。</p> <p>面對外界質疑到底CTF是否是一個好的培育資安人才的入門管道呢？Yan Shoshitaishvili表示，CTF的確不是最好的資安入門方式，但CTF容易吸引學生的注意力；而相較常見的Wargame，容易恍神、不專注，CTF有其吸引人的優點。</p> <p>他也說，以美國各個大學組成的CTF戰隊而言，通常都是需要對資安有經驗的專業人才，必須要招募具有即戰力的成員，而且各個CTF隊伍，都需要持續有新血投入。但他在任教時則發現，如何創造一個CTF隊伍，確保有源源不絕得資安和CTF新血投入，其實是更重要的事情。</p> <p><span style="color:#0000CD;"><strong>打造開源PWN Collage，作為資安入門課程教材</strong></span></p> <p>因此，Yan Shoshitaishvili有一個全新的想法，希望將打CTF需要的各種能力分類分級，每一種類別和能力規畫成一個基本課程，在亞歷桑納州立大學開了一門ASU CSE 466：Computer System Security的課程，也稱之為「PWN Collage」，課程內容將打CTF具備的各種基本能力，仿效電影「小子難纏」練空手道一樣，區分成四種程度：白帶就是入門級的程度，黃帶則是一般資安人才需要的基本能力，棕帶則是具有進階CTF攻擊破解能力，黑帶則是頂級的CTF人才。</p> <p>在經過一個學期逐步的調整，他將整個PWN Collage課程分成九個模組，包括二進位和逆向工程等課程，都有漸進的學習曲線，每一個課程都有不同程度的大量關卡，以寫Shellcode為例，每一個階層都會比上一個階層關卡更難一點，通過這樣的關卡挑戰，都可以慢慢增進自己的程度能力。</p> <p>Yan Shoshitaishvili也說，像在學習Binary二進位法時，課程的內容除了有上課的演講，參考書目，還有PWN Collage中大量的闖關關卡，其中的關卡模組內容包括：SUID abuse in Linux（SUID在Linux作業系統的權限誤用）；Shellcoding；Sandboxing（沙箱）；逆向工程（包含Keygens和Crackmes）；Simple Memory Corruption（記憶體崩潰）：包含Buffer Overflow（緩衝區溢位）；NX and Return Oriented Programming；Format String Attacks（格式化字串攻擊）；Heap Exploitation；以及Kernel Security（作業系統核心安全）。</p> <p>他說，這個課程上這門課沒有任何考試，CTF闖關就是成績，從開始授課以來，學生最常遇到的問題就是「時間不夠」，每週要花十小時到四十小時學習，這門課也被稱之為「亞歷桑納州立大學最難的一門課。」。為了避免不必要的誤解，他也解釋，這個PWN Collage模組並沒有網路連線，只能在自己做，就不會不小心攻擊到別人。</p> <p>因為這是給資安初學者的入門學習課程，每個學生在Github也有自己的模組，Yan Shoshitaishvili希望透過這樣的入門學習課程，把學生的資安能力從入門的白帶提升到進階的黃帶階段。</p> <p>目前，PWN Collage只有三十臺機器，建置在Container的平臺上，未來會持續升級，這個開源專案用在教育是可以授權免費使用，但如果有企業有興趣用來作內部的資安基礎訓練課程，則可以有企業授權方案使用。</p> <p> </p> <p> </p> </div></div></div>
2019/12/15 18:01作者黃彥棻https://www.ithome.com.tw/news/134838
硬體卸載當道，以虛勝實不是夢
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <div id="_idContainer001"> <p>在12月初，我應AWS之邀，二度參加他們的年度用戶大會re:Invent，在上次參加這場活動之後，有個議題一直讓我念念不忘，想追蹤後續發展，那就是他們提出的裸機系統架構<a href="https://www.ithome.com.tw/voice/120200" target="_blank">Nitro</a>，當時他們與VMware合作發展的VMware on AWS，正是執行在這樣的環境當中，這又更讓人感到好奇，因為按理來說，AWS本身已經是虛擬化基礎架構，如果再疊加一層VMware虛擬化平臺，上層虛擬機器的效能折損程度將會更嚴重，但經過AWS在大會上對這項技術架構的簡要解說，在場觀眾也了解其可行性是存在的。</p> </div> <div id="_idContainer002"> <p>幸運的是，這項技術的成熟度已經達到一定的目標，陸續導入近年來新推出的執行個體（instance），甚至能讓AWS開始經營<a href="https://www.ithome.com.tw/news/134571" target="_blank">足以應付高效能運算（HPC）需求的雲端服務</a>，因此，AWS在本次用戶大會上，也特別為此闢出多個場次來講述這個架構，並且更詳細介紹當中的重要元件。</p> <p>根據AWS的說明，目前的Nitro分為三大部分：Nitro Cards、Nitro Security Chip、Nitro Hypervisor，分別提供I/O與系統控制器、基於硬體信任根的安全防護，以及管理記憶體與處理器資源的輕量化虛擬平臺，其中的Nitro Cards，會根據VPC網路、EBS儲存服務、執行個體的儲存裝置、系統控制器，提供不同的介面卡。</p> <p>有了這項架構，AWS可以同時提供基於不同處理器架構的裸機服務，現今不只支援英特爾、AMD等常用的x86架構，也在去年擴及 Arm架構。而在網路的部份，Nitro也讓新的執行個體能夠搭配100Gb網路，先前在核心層使用的底層網路架構，是Elastic Network Adapter（ENA）、ENA Network Driver，以及TCP/IP堆疊，現在則改為Elastic Fabric Adapter（EFA）、EFA Kernel Driver、Libfabric，根據他們的測試，EFA能讓1千顆運算核心以內的HPC應用，得到線性的效能擴展規模（若無EFA，若用到400顆核心以上，就無法線性擴展效能）</p> <p>當雲端服務業者都開始透過這種方式，來強化自身IT基礎架構平臺的效能與延展性，在目前企業IT產品當中，其實，這種透過硬體卸載（offload）處理負擔的設計，並不罕見，但差別在於所針對的面向大多是本機設備的特定應用工作負載，而不像AWS考量的是整體服務規模。舉例來說，一般處理器內建的指令集或特殊技術，平時就在幫個人電腦和伺服器卸載常見的應用負載，例如，英特爾的VT-x系列、AES-NI、DL-Boost，AMD的AMD-V、SEV、SME；網路卡的部份，英特爾有所謂的I/OAT，Mellanox有ASAP、GPUDirect RDMA。</p> <p>除此之外，在儲存、網路、資安等領域當中，我們也都可以看到許多應用會搭配專屬的硬體介面卡或晶片，來幫忙處理特定負載。我們在9月刊登的「<a href="https://www.ithome.com.tw/news/132787" target="_blank">儲存月報第38期：企業儲存的硬體加速時代來臨</a>」當中，技術主筆張明德就特別針對儲存系統的部份來介紹，由於近期相關的硬體加速搭配機制越來越常見，我們後續也將追蹤報導其他產品對於這類技術的應用方式。</p> <p>不論小至單臺系統，或大至整個雲端服務，對於各種技術創新的展現，我們往往是被軟體所創造的無限可能所感動，但別忘了要做到效能的穩定與流暢，並不能只靠硬體或軟體等單方面的最佳化，有時候甚至是需要從整體來考量，甚至不惜「重造車輪」，當然這些工程的進行，也必須考量現實的利益來進行。舉例來說，同樣是面對虛擬化應用的議題，AWS和VMware所面臨的業務挑戰並不相同，如果VMware要追求極致的輕量化虛擬技術，對他們而言，可能無法帶來更多客戶，這取決於市場上是否有這麼多用戶提出這些需求；但對於AWS而言，發展出這樣的技術，能讓他們推出更多樣的裸機服務，提供更多樣的執行個體服務選擇，也能打破公有雲多人共用環境效能不如企業內部建置伺服器的迷思。</p> </div> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E9%9B%B2%E7%AB%AF%E6%9C%8D%E5%8B%99-0">雲端服務</a></div><div class="field-item odd"><a href="/tags/aws">AWS</a></div><div class="field-item even"><a href="/tags/vmware-aws">VMware on AWS</a></div><div class="field-item odd"><a href="/tags/nitro">Nitro</a></div><div class="field-item even"><a href="/tags/%E8%A3%B8%E6%A9%9F">裸機</a></div><div class="field-item odd"><a href="/tags/%E7%A1%AC%E9%AB%94%E5%8D%B8%E8%BC%89">硬體卸載</a></div></div></div>
2019/12/15 04:20作者李宗翰https://www.ithome.com.tw/voice/134836
Atlassian發表企業級雲端應用開發平臺Forge
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.atlassian.com/blog/announcements/introducing-forge">PaaS服務供應商Atlassian宣布推出應用程式開發平臺Forge</a>，可讓開發人員簡單地在雲端應用程式整合Atlassian的產品，平臺有三個主要元件，包括無伺服器函式即服務（Functions-as-a-Service，FaaS）託管平臺、宣告式UI語言Forge UI以及Forge命令列工具。</p> <p>Atlassian提到，Atlassian生態系社群擁有超過25,000名的開發者，包括為團隊建置自定義應用程式的內部開發人員，以及在Atlassian市集發布應用程式的第三方開發人員。而為了更好地支援開發生態系發展，Atlassian發布了雲端開發平臺Forge，讓開發者可以更簡單地建置和執行整合Atlassian服務的雲端應用程式。</p> <p>Forge由三個元件組成，第一個是無伺服器FaaS託管平臺，開發人員可以在應用程式加入Atlassian營運的計算與儲存功能。該平臺採用AWS的無伺服器函式服務Lambda，官方也提到，Forge無伺服器FaaS模型，可以讓開發人員只撰寫單個函式，而非一定要建置整個網頁應用程式，減少需要撰寫程式碼的數量，不用擔心程式碼執行的地方，FaaS託管平臺也可讓開發人員，簡單處理身份驗證和擴展等常見問題。</p> <p>Forge第二個元件則是聲明性UI語言Forge UI，開發人員只需要撰寫幾行程式碼就可以在網頁和其他裝置上，建置互動式用戶體驗。 Forge UI讓開發人員以聲明性的方法建置UI介面，其預設內建的應用程式安全性配置，可以保護個人資料隱私與安全性，透過抽象化渲染的方法，Forge可以確保應用程式安全地呈現與傳輸資料，而且Forge UI還可以讓開發者建置一次，就可以在網頁和行動裝置上執行，為終端使用者提供一致的產品體驗。</p> <p>第三個元件則是Forge命令列工具，開發者可以用來管理Forge應用程式，Atlassian也正持續改進工具功能，提供直覺的指令以及易於使用的模板，而Forge的DevOps工具鏈可用在應用程式創建、測試和部署等程序，Forge整合Bitbucket Pipelines支援應用程式持續交付。</p> <p>Forge的目的是要消除建置應用程式過程的複雜工作，解決實際遇到的開發問題，官方提到，建置、託管和營運雲端應用程式，需要許多雲端基礎架構和管理的專業知識，Forge可以減輕開發人員所面對的負擔。</p> </div></div></div>
2019/12/15 04:45作者李建興https://www.ithome.com.tw/news/134833
Google推出機器學習公平性量測工具以評估模型偏見
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://ai.googleblog.com/2019/12/fairness-indicators-scalable.html">Google發布了Fairness Indicators工具</a>，可針對二元和多類別分類（Classification）進行運算與視覺化，幫助機器學習開發團隊，評估與修正模型所存在的偏差。</p> <p>產業界與學術界大量地使用機器學習技術解決問題，但是機器學習演算法和資料集，可能同時反映且強化了偏差。Google提到，偏差有可能出現在機器學習工作管線的任何部分，從資料集到模型的表示，甚至是將結果呈現給終端使用者的方式都不例外。</p> <p>而為了檢測機器學習存在的偏差，針對單一用戶或是用戶群的評估非常重要，Google強調，因為總體指標可以掩蓋某些群組不良的狀況，這些群組包括敏感的特徵群體，像是種族、性別、國籍、收入、性傾向、能力和宗教信仰。</p> <p>Google的人工智慧原則其中一項，是要避免造成或是加強不公平的偏見，他們也持續在這領域耕耘，現在並於TensorFlow World大會發布了Fairness Indicators工具。Fairness Indicators可運算並視覺化像是誤報率等常用的分類模型公平性指標，還能計算信賴區間，以多個閾值進行評估。在使用者介面上，使用者可以切換基準群組並調查不同指標的效能，也可為自己的使用案例，增加自定義的視覺化指標。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/image1(16).png" style="width: 580px;" /></p> <p>Fairness Indicators可以用來產生透明性報告指標，以幫助開發人員更負責地調校模型，Google表示，公平性的顧慮與評估會因為案例而不同，因此Fairness Indicators工具還包含了一個互動式研究案例，提供Jigsaw毒性資料產生的意外偏差，說明使用Fairness Indicators檢測和修補機器學習模型偏差的方法。</p> <p>Google提到，光靠指標與測量並無法讓機器學習模型實現完全的公平，這些方法僅是辨識與解決偏差的其中一環。</p> </div></div></div>
2019/12/15 05:00作者李建興https://www.ithome.com.tw/news/134834
一周大事：新一代身分證系統開發專案啟動招標，訂明年6月完工。LINE資安團隊任務首度在臺公開
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span style="font-size:28px;"><strong>數位身分證系統建置招標文件出爐</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_%E6%95%B8%E4%BD%8D%E8%BA%AB%E5%88%86%E8%AD%89-2.png" style="width: 250px;" /></p> <p><span style="color:#696969;">圖片來源_內政部</span></p> <p>內政部近期公布了新一代國民身分證（New eID）換發系統建置及維護案招標文件，啟動相關招標程序，並要求業者在明年6月完成相關系統開發、建置工作，為明年10月換發的數位身分證做好準備。</p> <p>相較於目前的紙本身分證，新一代的數位身分證（New eID）整合自然人憑證，採用晶片卡設計，強化防偽造設計，卡面資料採用最少揭露原則，降低身分資料外洩的風險，並透過密碼分區保護晶片內的個人身分資料，內政部先前已委託中央印製廠製卡，相關系統原定在今年10月到明年9月間進行招標、建置工作。</p> <p>根據內政部公布的招標文件，相關系統建置及維護專案編列8.78億元預算，建置包括New eID管理系統、戶役政資訊系統軟硬體擴充、自然人憑證管理系統軟硬體擴充，以及與中央印製廠製卡相關系統整合、維護、客服、人員教育訓練及每年維護計畫。New eID系統架構包含授權管理、服務專區等，需介接自然人憑證系統以及各縣市戶政系統。<a href="https://ithome.com.tw/news/134747" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>LINE資安團隊任務分工首度在臺公開</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1214-LINE%E8%B3%87%E5%AE%89%E5%9C%98%E9%9A%8A_%E6%94%9D%E5%BD%B1%E6%B4%AA%E6%94%BF%E5%81%89.jpg" style="width: 500px;" /></p> <p><span style="color:#696969;">攝影_洪政偉</span></p> <p>這幾年來，LINE已經從單純的即時通訊，擴大到整合行動支付、購物、新聞、IoT裝置與通訊的平臺，甚至發展到虛擬貨幣交易所與網路銀行，服務範圍相當廣。他們如何做好企業資安這件事？</p> <p>LINEGrayLab資安研究室的負責人李丞鎮（Lee Seung Jin）表示，資安團隊需要顧及的對象相當廣，包括LINE在全球8千多名的員工，還有自家軟硬體與基礎設施，以及第三方產品與服務，甚至委外承包商等。而在這些面向當中，其實有許多的難題要去面對，像是企業使用的VPN服務，也可能存在弱點，對於供應鏈攻擊手法的防範也相當重要。</p> <p>首先LINE從企業產品開發生命週期著手，李丞鎮指出，在他們的資安團隊的運作流程中，主要涵蓋整個服務發布流程，包含訓練、需求、設計、執行、驗證與發布等六大階段。<a href="https://www.ithome.com.tw/news/134689" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>Azure可以快速建置Java EE應用了</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_%E7%94%B2%E9%AA%A8%E6%96%87WLS.png" style="width: 500px;" /></p> <p>宣布要合作增加雲端互通性的微軟與甲骨文，釋出了關鍵的合作成果，在Azure市集發布四個配置項目，讓企業可以在Azure Linux虛擬機器上，以各種現成的配置執行WebLogic Server（WLS），降低企業在Azure上運作Java EE的障礙。<a href="https://www.ithome.com.tw/news/134746" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>Netflix開源內部Python資料科學開發框架</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_Metaflow%E6%A1%86%E6%9E%B6_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Netflix.png" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源_Netflix</span></p> <p>近期Netflix釋出內部專為資料科學家設計，以人為本的資料科學應用開發框架Metaflow，除了可讓使用者靈活地進行模型開發之外，也能快速存取在AWS S3上的資料。</p> <p>Metaflow來自機器學習基礎設施團隊，對內部資料科學家進行調查的結果。他們發現比起底層的架構，資料科學家更在意建模方法的自由度，包括模型的運作、特徵工程以及模型的開發，在許多情況下，資料科學家希望可以在生產中操作模型，以快速地進行除錯或是迭代。</p> <p>為此，機器學習基礎設施團隊開發了Metaflow，並將Metaflow設計成簡單的Python函式庫。<a href="https://www.ithome.com.tw/news/134640" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>WebAssembly正式成為W3C推薦網頁標準</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_WebAssembly.png" style="width: 500px;" /></p> <p>全球資訊網路聯盟（World Wide Web Consortium，W3C）宣布三項WebAssembly規範已經成為網頁標準，分別是WebAssembly核心規範、網頁API以及JavaScript介面。</p> <p>W3C專案負責人提到，機器學習與人工智慧應用越來越普遍，因此網頁平臺能夠支援高效能應用程式很重要，而WebAssembly利用開放網頁平臺技術，擴展了網頁應用程式的種類。</p> <p>WebAssembly核心規範定義了一個低階的虛擬機器，模擬了許多微處理器的功能，透過JIT（Just-In-Time）編譯和直譯，WebAssembly引擎可用幾乎與原生平臺編譯程式碼相同的速度執行程式。而以WebAssembly格式儲存程式碼的.wasm檔案，類似Java的.class檔案，其包含了靜態資料和操作靜態資料的程式碼區塊，但與Java不同的是，WebAssembly通常是由其他程式語言，像是C/C++或Rust編譯而成。<a href="https://www.ithome.com.tw/news/134700" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>注意！.NET Core 2.2即將中止支援</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_dot%20NET%20Core.png" style="width: 500px;" /></p> <p>微軟公告.NET Core 2.2將在2019年12月23日停止支援，建議開發者立即計畫升級到長期支援版本.NET Core 3.1。</p> <p>微軟解釋，.NET Core 2.2是2018年12月釋出的非長期支援版本，只支援到下一個版本.NET Core 3.0釋出後的三個月，也就是今年12月23日，之後微軟將不為.NET Core 2.2提供容器映像檔的更新套件。</p> <p>微軟建議.NET Core 2.2升級的下一個版本為.NET Core 3.1，微軟提到，.NET Core 3.1為長期支援版本，開發者可以直覺地進行升級。<a href="https://www.ithome.com.tw/news/134714" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>AWS公布雲端防資料外洩、防詐欺工具</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_AWS%E5%AE%89%E5%85%A8%E9%9A%B1%E7%A7%81%E5%B7%A5%E5%85%B7_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_AWS.png" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源_AWS</span></p> <p>AWS公開4項安全及隱私工具，包括之前傳聞許久的Amazon Detective，可在企業雲端環境發生駭客或惡意程式入侵等安全事件時，自動蒐集AWS環境中所有log資料，並以機器學習、統計分析和圖論（graph theory）建立起資料關聯，加速調查作業的進行。</p> <p>另一項工具是Amazon 詐欺偵測（Fraud Detection）。AWS是結合Amazon.com 20年防範詐欺交易的經驗、AWS專家及機器學習的全代管服務，協助零售業辨識可能的線上詐欺活動，像是支付詐騙或假帳號。<a href="https://www.ithome.com.tw/news/134624" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>IDC預測2020台灣科技趨勢：企業若不擁抱K8s，將被多雲環境淘汰</strong></span></p> <p>市場調查機構IDC發布2020年臺灣ICT市場10大趨勢預測，指出混合/多雲架構為企業創新的關鍵，是2020年第三大趨勢。根據調查，2019年全球8成企業採用混合或多雲的環境，臺灣則僅有4成6企業採用，且多處於試行階段。IDC歸納企業部署混合/多雲環境遭遇多項挑戰，其中，最大的挑戰就屬相容性，另外，還面臨人才、資安和工作負載調度等挑戰。</p> <p>IDC表示，容器與K8s可因應這些挑戰。容器與K8s平臺具平臺擴充性，還具高可用性管理介面，以即可自動化平衡負載，近期，不僅公有雲業者一一投入K8s的行列，連硬體供應商像是英特爾、Nvidia等，還有商業軟體也開始支援K8s。IDC指出，K8s成為多雲平臺的共通標準，預期多雲以K8s作為主軸。</p> <p>目前，臺灣已經有金融、電信和電商業者部署K8s環境。IDC表示，企業若不投入K8s，會被多雲環境淘汰，預測至2022年，全球4成5企業會將應用程式部署在容器化的多雲環境，臺灣企業則7成4部署混合/多雲環境。<a href="https://www.ithome.com.tw/news/134644" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>AWS推出自家程式碼導師CodeGuru</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_CodeGuru_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_AWS.png" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源_AWS</span></p> <p>繼微軟之後，AWS應用機器學習技術也推出程式碼導師服務CodeGuru，用來自動審查程式碼，其包含可靜態分析程式碼的Reviewer，以及動態分析程式的Profiler，可找出用戶程式碼中最耗費資源的部分，並提供最佳寫法的建議。</p> <p>CodeGuru由Reviewer和Profiler兩部分組成，CodeGuru Reviewer是以規則探勘和監督式機器學習模型訓練而成，模型結合了邏輯回歸和神經網路，可用來偵測AWS API和SDK的使用，與最佳實作的差異，標記可能產生問題的寫法，像是批次操作的錯誤處理或是執行緒不安全的類別等。Reviewer會尋找程式碼變更，並且同時探勘文件資料進行交互參照，在審查程式碼時，產生新的模型，為用戶程式碼提供最佳實作的建議。<a href="https://www.ithome.com.tw/news/134624" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>臺灣物聯網資安標章發展上軌道，已有9家業者的22款產品取得資安標準合格證書</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1214-%E7%89%A9%E8%81%AF%E7%B6%B2%E8%B3%87%E5%AE%89%E6%A8%99%E7%AB%A0.jpg" style="width: 500px;" /></p> <p>為了強化臺灣產品在國際上的競爭力，近年政府帶頭推動資安檢測認證標準，自2018年6月開始，經濟部與國家通訊傳播委員會（NCC）共同發布了物聯網設備資安驗證標章制度，期望帶動臺灣產品資安水準。在這項計畫執行一年半後，在12月6日舉辦的物聯網資安標章成果發表會上，相關單位公布了最新的進展。在物聯網資安認可實驗室方面，已經從去年底的4家增至8家，而取得標章合格的產品，也從原本單一業者的2款產品，增至9家業者22款產品。</p> <p>從多家業者陸續響應的態勢來看，顯然這項資安標準正開始步上發展軌道。更重要的是，自今年12月開始，其中的網路攝影機資安產業標準，已發布成為國家標準（CNS 16120），而未來也將促成國際標準相互認證。<a href="https://www.ithome.com.tw/news/134764" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>微軟強制Windows 10 1809升級到1909版</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_Windows%2010%E5%8D%87%E7%B4%9A-2.png" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源_微軟</span></p> <p>正式釋出Windows 10 1909更新一個月後，微軟於12月宣布將啟動自動升級，強制1809版家用及專業版用戶升級，因為微軟半年後就不支援這些版本了。<a href="https://www.ithome.com.tw/news/134724" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>行政院5G專網頻譜規劃出爐</strong></span></p> <p>國內5G的第一波釋照即將在12月10日展開競標，對於是否釋出頻譜供5G專網使用引發的爭議，行政院終於拍板定案，確定將跟進日本、德國、美國等腳步釋出5G專網頻譜，預計在2021年到2022年間釋照。在此之前，即日起開放外界申請企業專網，進行場域實驗，供未來申請5G專網的評估。<a href="https://www.ithome.com.tw/news/134638" target="_blank">更多內容</a></p> </div></div></div>
2019/12/14 16:55未署名https://www.ithome.com.tw/news/134835
Visa警告：加油站POS系統成為FIN8駭客集團的新目標
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>金融服務業者Visa本周<a href="https://www.documentcloud.org/documents/6575126-Visa-Security-Alert-CYBERCRIME-GROUPS-TARGETING.html" target="_blank">警告</a>，接連有兩起網路攻擊行動<a href="https://www.bleepingcomputer.com/news/security/visa-warns-of-ongoing-cyber-attacks-on-gas-pump-pos-systems/" target="_blank">鎖定加油站的銷售終端系統</a>（POS），並點名幕後黑手可能是以獲利為主的FIN8駭客集團。</p> <p>FIN8為一出於財務動機的駭客集團，過去主要鎖定零售、飯店及娛樂產業的POS系統發動攻擊，之前曾精心設計魚叉式網釣攻擊，以誘使受害者下載惡意程式，它在2017年曾一度消聲匿跡，但資安業者於今年3月偵測到FIN8又復活了，且專門調查信用卡詐騙事件的Visa Payment Fraud Disruption（PFD）部門指出，FIN8把攻擊目標延伸到加油站，今年夏天就發現兩起源自於該組織的攻擊行動。</p> <p>這兩起攻擊事件的受害者都是北美地區的加油站，在第一起的資安事件中，駭客是利用網釣郵件誘使加油站員工安裝了遠端存取木馬，駭客在滲透到加油站的內部網路之後，再伺機取得可進入POS環境的憑證，部署RAM搜括工具，以竊取顧客的信用卡資訊。</p> <p>而在第二起的資安事件中，駭客同樣取得了加油站網路的存取權，只是管道不明，之後同樣也植入了RAM搜括工具來竊取信用卡資訊。此一加油站在店內使用晶片卡交易，但加油機上則使用磁條卡交易，後者才是惡意程式的目標。</p> <p>PFD表示，這些加油站並未將持卡人資料環境（Cardholder Data Environment，CDE）與企業網路隔離，而讓駭客更容易得手。</p> <p>值得注意的是，過去針對加油站的攻擊主要是透過安裝金融卡盜讀器（skimming）進行，但現在駭客則是藉由駭進POS系統來植入搜括程式，代表駭客必須先入侵加油站網路，具備更強大的技術能力。</p> <p>根據PFD的評估，加油站的POS未來將繼續受到駭客的青睞，建議業者應該部署防毒軟體，強化遠端存取的安全能力，啟用EMV安全技術，讓每個管理者使用獨特的憑證並管制存取能力，也應定期偵測系統的可疑行動。</p> </div></div></div>
2019/12/14 02:45作者陳曉莉https://www.ithome.com.tw/news/134832
研究計畫FastMRI釋出腦部MRI資料集
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://ai.facebook.com/blog/fastmri-releases-neuroimaging-data-set/">臉書與紐約大學醫學院合作的FastMRI研究計畫，現在釋出了最新的神經成像資料集</a>，另外，這次釋出還同時包含了基準模型以及新的研究論文，以推動並擴大該領域的研究進展。</p> <p>這個新的神經成像資料集，提供6,970個MRI病例的完全去識別化原始格式k-space檔案，除此之外，還有超過10,000個病例，包含DICOM格式的370,000張圖像切片。這個資料集是目前研究人員可取得最大k-space格式的大腦MRI公開資料集。</p> <p>k-space格式資料是MRI掃描過程產生的，通常會在合成圖像之後被丟棄，臉書提到，k-space格式資料可被用於訓練模型、驗證效能，以及模擬圖像重建技術被用在真實世界的方法。腦部成像資料集可用來加速MRI在腦部的掃瞄速度，對有神經系統症狀的患者，可以改善整體影像擷取的效果，並提升患者檢查的舒適程度，針對難以保持靜止狀態的患者，也能良好地採集掃描圖像。</p> <p>而與其他FastMRI專案發布的資料一樣，這項腦神經成像資料集經NYU Langone Health委員會審查，把關病患的隱私，資料集完全不包含可用來識別病患身份的元資料與內容，他們手動檢查每一張圖像，確保剪裁並排除可辨識的臉部特徵。現在其他研究人員可以在NYU Langone Health的FastMRI網站，取得新的大腦MRI資料集、論文和基準模型。</p> <p>FastMRI計畫的目的，是要提升10倍的MRI掃瞄速度，臉書提到，大腦和脊隨是最常見的MRI檢測部位，但由於眼睛和大腦中存在會流動的液體，可能在成像上造成偽影，因此更快的MRI掃瞄速度，能減少這些問題發生，現在新釋出的神經成像資料集為這些研究提供重要貢獻。</p> </div></div></div>
2019/12/14 03:25作者李建興https://www.ithome.com.tw/news/134824
Google推出資料轉移服務讓企業快速將資料從本地端搬上雲端
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://cloud.google.com/blog/products/storage-data-transfer/introducing-storage-transfer-service-for-on-premises-data">Google推出可讓企業快速搬遷本地資料到雲端的轉移服務</a>，這是一個全託管的解決方案，可應付數十億個檔案與數PB大小的資料規模，企業在線上就能完成大規模資料搬遷。</p> <p>Google提到，企業可能會使用自己的基礎設施來儲存資料，但是當想要使用雲端運算資源分析這些資料時，就必須將資料實際儲存在雲端。而轉移服務就是為了滿足這樣的需求，與現有像是gsutil等線上資料搬遷工具相比，轉移服務可以降低搬遷資料的複雜性，且可以更快速地移動資料。</p> <p>用戶只要安裝並啟動轉移服務的本地端軟體，接著到Google雲端控制臺設置目錄，用來存放要轉移到雲端儲存的資料。當資料開始傳輸時，該服務跨會多個代理平行進行資料傳輸，並協調代理透過安全的網際網路連線將資料傳輸到雲端儲存。</p> <p>本地端的軟體會驗證資料的完整性，能夠可靠地傳輸資料，而且傳輸軟體經特別設計，即便發生故障，也不會影響正在執行的傳輸作業。Google表示，他們最佳化了網路應用程式層與傳輸層，能夠最小化資料傳輸時間，除此之外，這項服務完全不需要額外撰寫程式碼或是進行維護工作，用戶可以使用GUI簡單地進行操作，並且監控與管理傳輸作業。</p> </div></div></div>
2019/12/14 03:30作者李建興https://www.ithome.com.tw/news/134825
Xs:code發布開源獲利平臺鼓勵開源專案向企業收錢
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://xscode.com">Xs:code</a>發布開源專案的獲利平臺，試圖解決開源專案維護資源短缺的困境。用戶可以將專案於GitHub公開儲存庫開源，但同時在GitHub私有儲存庫維護另一個付費版本，由Xs:code處理訂閱、付款以及貢獻者間利益共享等金流操作。</p> <p>Xs:code是由遊戲廠商Plarium的聯合創辦人Haim Turpiashvili，領頭募資50萬美元成立，試圖尋找一種新的方法，鼓勵開源專案貢獻者向企業收費，為開源軟體維護挹注資源。開源軟體是目前軟體產業重要的一環，估計全世界有一半的網站執行開源軟體，90％的軟體都包含開源元件，甚至連商業軟體通常也都包含有自由開源元件。</p> <p>但這些重要開源專案的日常開發與更新，卻是仰賴自願的程式碼貢獻者，但是缺乏開源專案沒有回饋收入，志願貢獻者就無法保證提供足夠的時間與精力維護專案，開源專案的開發工作很多，包括修補安全漏洞、更新功能甚至是撰寫文件等，而對於仰賴開源專案的企業來說，這可能使應用軟體存在風險。</p> <p>要讓開源專案可持續且保持公正公平是一大難題，絕大多數的開源專案從捐贈系統中幾乎賺不到錢，雖然大企業可以聘雇大型開源專案開發人員，但這使得程式碼貢獻者成為員工，讓開源專案缺乏自由精神。Xs:code聯合創辦人暨執行長Netanel Mohoni提到，許多在GitHub上每年有數百萬次下載的明星專案，每年卻只募得數百美元。</p> <p>因此Xs:code提出了開源專案獲利平臺，讓開發人員在私有儲存庫提供可訂閱的程式碼，但同時又可在公開儲存庫保留免費版本，並由Xs:code處理所有訂閱、付款與共享等金流處理。Xs:code提供多種不同的授權許可選項，開發人員可以決定付費版本與免費版本之間的差異，用戶可以在公開儲存庫程式碼使用Copyleft授權許可，讓同樣也是開源專案免費使用，而商業產品則需透過Xs:code平臺訂閱，或是採用開放核心的模式，企業可以付費解鎖更多的功能。</p> </div></div></div>
2019/12/14 02:40作者李建興https://www.ithome.com.tw/news/134815
Cloud Run for Anthos加入流量管理功能且支援VMware叢集
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>可讓用戶在混合雲平臺Anthos執行無狀態容器的Cloud Run for Anthos，<a href="https://cloud.google.com/blog/products/serverless/new-features-in-cloud-run-for-anthos-ga" target="_blank">新增了多項功能</a>，不只加入了流量管理，也讓Cloud Run現在可以在企業就地部署的VMware叢集中執行，另外，Cloud Run for Anthos還整合了Stackdriver監控服務，讓用戶能直覺查看多項重要服務指標。</p> <p>Cloud Run for Anthos現在可以按配置比例，隨機路由請求或是RPC到不同的服務修訂版本，這項功能可以讓用戶對不同版本的應用程式進行測試，像是對新版應用程式進行金絲雀部署，先發送少量流量到新版本的服務，接著再逐漸提高流量比例，以確保服務的可靠性。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/traffic_manage_max-2000x2000.png" style="width: 580px;" /></p> <p>當新版本發現問題，也能同樣使用流量管理功能，快速的將流量導到舊版本的應用程式上。用戶可以使用Google雲端控制臺，或是gcloud命令列工具管理服務流量。</p> <p>而在之前Cloud Run for Anthos版本，僅支援在GCP上的GKE叢集執行，而現在Cloud Run for Anthos還新增支援VMware，用戶可將Cloud Run部署到企業就地部署的VMware叢集上。Google提到，用戶可以在兩種環境中，使用相同的無伺服器開發和營運方法，同樣地，用戶也可以用Google雲端控制臺，或是gcloud命令列工具進行部署與監控，操作GCP或是企業就地部署。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/developer_and_operator_0316026505360460_max-700x700.png" style="width: 580px;" /></p> <p>另外，現在Cloud Run for Anthos與Stackdriver監控服務緊密地整合在一起，用戶可查看所部署服務的各項指標，這些指標可在Stackdriver Metrics頁面中，或是在Cloud Run頁面的指標頁籤中查看。這些指標部分為重要訊號，像是請求等待時間、錯誤率、CPU和記憶體使用率以及執行個體數量，用戶可以使用這些創建警示或是SLO等應用。</p> </div></div></div>
2019/12/13 15:20作者李建興https://www.ithome.com.tw/news/134812
玩家以AI幫忙分類樂高積木
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>對許多樂高玩家來說，拼各種模型很好玩，但是拆解後將各種積木分類卻很累人。現在有人利用人工智慧（AI）、Raspberry設計出可準確分類樂高積木的機器，以有效解決這個問題。</p> <p>身兼軟體工程師、遊戲玩家及AI愛好者的Daniel West最近<a href="https://twitter.com/JustASquid/status/1201959889943154688" target="_blank">公佈</a>一段<a href="https://www.youtube.com/watch?v=04JkdHEX3Yk&feature=youtu.be" target="_blank">影片</a>，顯示以樂高積木和伺服馬達、相機等元件組合成名為「全能樂高分類機」（Universal Lego Sorting Machine）的機器。</p> <p>West<a href="https://towardsdatascience.com/a-high-speed-computer-vision-pipeline-for-the-universal-lego-sorting-machine-253f5a690ef4" target="_blank">指出</a>，他的樂高分類機是在看過2011年日本一個YouTuber的<a href="https://www.youtube.com/channel/UCCJJNQIhS15ypcHqDfEPNXg" target="_blank">樂高分類專案</a>及2017年第一個AI樂高分類機後產生的靈感。</p> <p>「全能樂高分類機」利用10,000多個樂高積木、6個樂高馬達及9個伺服馬達，並加上Raspberry Pi、相機、和紙做的輸送帶構成名為「Capture Unit」的機組。實際運作中，Raspberry Pi相機將輸送帶送來的樂高積木錄影、擷取影像後以無線傳送到連接機器的Raspberry Pi機器處理，再送到鄰近跑AI演算法的伺服器。後者利用演算法分析辨識積木形狀，再將訊息送回這台機器執行分類。</p> <p>West利用真實的樂高積木、LDraw和Rebrickable 3D影像資料庫，以及Google Tensorflow來訓練其神經網路。他指出，Raspberry Pi的先天限制，使其無法跑太複雜的神經網路如YOLO或R-CNN。最後West運用電腦視覺和開源OpenCV library達成AI演算法的開發。</p> <p>這台機器可以將混雜的樂高積木堆，以約2秒1個的速度分到18個籃子。他說，它之所以稱為「全能」，是因為它能辨識3000種樂高元件，即使沒見過的形狀也能分辨。</p> </div></div></div>
2019/12/13 23:20作者林妍溱https://www.ithome.com.tw/news/134829
新版Echobot殭屍病毒所使用的漏洞攻擊程式增加到77個
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>安全研究人員Carlos Brendel本周指出，以Mirai「借屍還魂」的Echobot殭屍病毒，現在已可<a href="https://www.bleepingcomputer.com/news/security/new-echobot-variant-exploits-77-remote-code-execution-flaws/" target="_blank">透過77個漏洞攻擊程式</a>來散布Echobot，意味著它的軍火庫愈來愈強大。</p> <p>基於Mirai原始碼的Echobot殭屍病毒是在今年初才現身，6月就有研究人員發現它<a href="https://www.ithome.com.tw/news/131311" target="_blank">已利用26種漏洞攻擊程式</a>進行散布，9月Echobot所開採的安全漏洞<a href="https://blog.checkpoint.com/2019/09/12/august-2019s-most-wanted-malware-echobot-launches-widespread-attack-against-iot-devices/" target="_blank">更超過50個</a>，而Brendel則說，現在它所利用的漏洞攻擊程式數量<a href="https://twitter.com/carbreal/status/1205059129619947520" target="_blank">已達到77種</a>。</p> <p>這些攻擊程式鎖定了路由器、IP攝影機、VoIP電話、展示系統、智慧家庭控制器、軟體、資料分析平台、網路附加儲存系統，甚至是生物辨識掃描器。</p> <p>Echobot的目的與其它殭屍病毒一樣，在感染了眾多的裝置並形成殭屍網路之後，就可利用對這些裝置的控制權，來發動大規模的分散式服務阻斷攻擊。</p> </div></div></div>
2019/12/13 23:30作者陳曉莉https://www.ithome.com.tw/news/134830
跨平臺網頁開發框架Electron加入OpenJS基金會孵化器
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>被Slack以及Visual Studio Code採用的<a href="https://openjsf.org/blog/2019/12/11/electron-joins-the-openjs-foundation/">開源網頁開發框架Electron，現在進入OpenJS基金會，成為基金會孵化器的其中一個專案</a>。Electron是個基於Node.js和Chromium的開源框架，讓開發者使用JavaScript、HTML和CSS就能建置桌面應用程式，這個框架已經被許多熱門應用程式採用，包括Discord、Skype和Trello等。</p> <p>OpenJS基金會在今年10月的時候成立，由JS基金會與Node.js基金會合併而來，目的是要促進JavaScript生態系的發展，而第一個進入OpenJS基金會孵化器的專案，則是安裝Node.js的熱門工具Node版本管理器（Node Version Manager，NVM）。</p> <p>OpenJS基金會執行董事Robin Ginn表示，Electron被許多知名企業用來開發應用程式，而Electron進入OpenJS基金會，代表著Electron對基金會的信任。Electron的跨平臺功能，讓開發者可同時為Windows、Mac和Linux平臺，建置視覺一致的跨平臺應用程式。最初該框架由GitHub在2013年開發，現在則由社群眾多開發人員和組織維護。</p> </div></div></div>
2019/12/13 23:55作者李建興https://www.ithome.com.tw/news/134814
臉書的內容監督委員會準備在明年開張
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臉書（Facebook）本周<a href="https://about.fb.com/news/2019/12/oversight-board-update/" target="_blank">宣布</a>，將提供1.3億美元的資金予獨立的全球內容監督委員會（Oversight Board），此一又被外界<a href="https://www.wsj.com/articles/facebook-pledges-130-million-to-fund-supreme-court-for-content-11576166992?mod=rsswn" target="_blank">稱為</a>「臉書最高法院」（Facebook's Supreme Court）的委員會，將是個獨立營運的機構，負責審核臉書的服務與內容，以判斷相關內容是否符合臉書的內容政策與價值，預計明年就會開張。</p> <p><a href="https://about.fb.com/wp-content/uploads/2019/09/oversight_board_charter.pdf" target="_blank">根據臉書的規畫</a>，此一監督委員會將獨立於臉書之外，有自己的員工，將由超過11名的委員組成，最多可能有40名委員，每名委員的任期為3年，他們都將有各自的專業，並熟悉與數位內容及治理相關的議題，包括言論自由、公民言論、安全、隱私及技術等，以解決及協調各種內容上的爭議。</p> <p>最近這幾年，如何處理假消息、仇恨言論或圖像內容一直是臉書所面臨的難題，也是臉書最常招致外界批評之處。</p> <p>其實監督委員會的藍圖在去年便已成形，只是進展緩慢，然而，臉書在本周除了宣布提供1.3億美元的資金之外，也表示該監督委員會準備在明年展開營運。相關的資金預計可支撐該監督委員會6年的營運，包含辦公室空間、員工與出差成本。</p> </div></div></div>
2019/12/13 23:10作者陳曉莉https://www.ithome.com.tw/news/134828
駭客入侵Ring監視器，嚇壞家中小孩
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>家用監視器應該是用來保護家庭成員的安全，但最近卻有愈來愈多的例子顯示，它也成為駭客侵犯家庭隱私的工具。這一周以來，美國至少已有4個家庭傳出家中的Ring監視器遭到駭客入侵，駭客取得了監視器的控制權，向小孩說話、播放恐怖音樂，甚至透過Discord平台的播客（podcast）頻道進行直播。Ring則發表聲明表示，駭客並非攻陷該平台的安全漏洞，應是取得使用者憑證，呼籲用戶使用雙因素身分認證機制。</p> <p>本周先是一名位於美國亞特蘭大的女生，在睡夢中被Ring監視器的喇叭吵醒，駭客透過喇叭大喊，說要叫她起床；還有一對在佛羅里達州的夫妻<a href="https://www.vice.com/en_us/article/z3bbq4/podcast-livestreams-hacked-ring-cameras-nulledcast" target="_blank">受到駭客的騷擾</a>，駭客透過Ring告訴他們已經監看好幾天了；另一對在德州的夫妻也遇到類似的情境，駭客還向他們<a href="https://www.wfaa.com/article/news/hacker-says-pay-bitcoin-ransom-or-get-terminated-through-couples-ring-security-cameras/287-226c535c-c765-4b29-91b6-d849fb315e94" target="_blank">索取贖金</a>，以換取不再繼續監控；其它的例子還包括駭客透過Ring監視器<a href="https://www.vice.com/en_us/article/3a88k5/how-hackers-are-breaking-into-ring-cameras" target="_blank">與家中的小孩對話</a>、播放恐怖音樂，把小孩嚇壞了。</p> <p>有些駭客還將這些私密的監視畫面放上網路，或是在地下論壇中銷售存取Ring監視器的工具。</p> <p>Ring為Amazon在2018年<a href="https://www.ithome.com.tw/news/121538" target="_blank">買下的</a>智慧家庭保全子公司，提供各種室內或戶外的監視器，為了保障用戶的安全，Ring與美國400個執法機關<a href="https://www.ithome.com.tw/news/132726" target="_blank">合作</a>，可請求用戶提供Ring的錄影片段，以協助保障鄰里的安全。</p> <p>然而，這一周以來，美國各地媒體持續報導Ring監視器遭到駭客入侵的例子。Ring則發表聲明指出，駭客並未攻陷該公司的系統，應是取得了使用者的登入憑證，建議用戶應該要立即變更所購買裝置的密碼，重新設置強大密碼，或是啟用雙因素身分認證來保護自己的隱私。</p> </div></div></div>
2019/12/13 22:25作者陳曉莉https://www.ithome.com.tw/news/134826
Google Assistant行動程式整合即時翻譯功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google本周<a href="https://www.blog.google/products/assistant/interpreter-mode-brings-real-time-translation-your-phone/" target="_blank">宣布</a>，已於Android及iOS版的Google Assistant中新增了即時翻譯功能，只要啟用「翻譯模式」（interpreter mode），就能立即與外國人對話，目前支援包括中文在內的44種語言。</p> <p>啟用該模式的方式很簡單，只要說出「OK Google, be my German translator」，或者「OK Google, help me speak Spanish」，Google Assistant就會搖身一變成為德文或西班牙文的譯者，當使用者說出自己的語言時，它會即時翻譯成德文或西班牙文等使用者所指定的語言，翻譯過後的文字可直接唸出，也會同時出現在螢幕上，此外，Google也提供了智慧回覆（Smart Replies）功能，讓使用者直接以建議的內容回覆。</p> <p>此一功能<a href="https://support.google.com/assistant/answer/9234753?hl=zh-Hant#interpreter_languages" target="_blank">目前支援</a>44種語言，包括中文、英文、德文、法文、日文、韓文及西班牙文等，將可造福到不同國家出差或旅遊的使用者。</p> <p>之前Google已在Google Home智慧喇叭產品上整合了即時翻譯，現在則延伸到Google Assistant行動程式，若要停止翻譯模式，只要說出停止（Stop）、退出（Quit）或結束（Exit）等指令即可。</p> </div></div></div>
2019/12/13 22:50作者陳曉莉https://www.ithome.com.tw/news/134827
Cloud周報第47期：AWS推出地區型公雲服務Local Zones，專供瞄準低延遲要求的城市產業聚落
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="vertical-align: top; color: rgb(0, 0, 255);">重點新聞（2019/12/05～2019/12/11）</span></h3> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> AWS </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 本地區域 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 基礎設施 </span></strong></span> </p> <p><strong style="font-size: 22px;">AWS首個Local Zone部署點落腳洛杉磯，鎖定娛樂產業需求</strong></p> <p>AWS推出名為區域型（Local Zones）的新公雲服務，可提供AWS運算、儲存、資料庫和其他服務，部署於AWS可用區域尚未服務的位置，提供當地用戶執行對延遲敏感且密集型的應用，比如遊戲、影音等。該區域型公雲服務的選址考量要點包含人口數、產業類別和IT需求，首個部署點已落腳於洛杉磯，鎖定的是當地娛樂產業，如電影影像處理需大量的渲染工作。AWS表示，這項服務的延遲可低於10毫秒，與AWS可用區域之間，也有高頻寬連接，所以用戶可利用API，將工作負載與執行於AWS區域的負載連接，以使用全套AWS服務。AWS將部署更多Local Zone，金融、遊戲等產業群聚的城市都是可能的落腳位置。目前先在洛杉磯推出。<a href=" https://aws.amazon.com/about-aws/whats-new/2019/12/introducing-aws-local-zone-in-los-angeles-ca/">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 健保雲 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 藥品安全 </span></strong></span> </p> <p><span style="font-size: 22px;"><strong>健保雲可以盤點藥品交互風險了，主動提醒14組危及生命藥物</strong></span></p> <p>健保署近日宣布，為健保雲端查詢系統，新增病人處方藥品及藥品過敏交互作用主動提醒服務功能。從去年開始，健保署與臺中榮總、臺大醫院合作建置該功能，利用健保雲端用藥資料庫，比對藥品組合風險，要避免新開立藥品與患者正在服用的藥，產生不良交互作用。健保署醫審及藥材組組長戴雪詠表示，以往醫療院所的系統僅能針對院內開立的藥品進行交互作用比對，透過雲端資料庫能擴展至所有健保特約院所。因精神科用藥較為單純，三方首先盤點該科別用藥，一共整理14組危及生命，且絕對禁忌的精神科藥品交互作用組合，將提供各特約醫療院所使用，主動提醒醫師，同時，新增醫師登錄病人過敏藥品。這是健保雲端資料首次應用於用藥安全領域，目標提升病人的用藥安全。<a href=" https://www.mohw.gov.tw/cp-16-50429-1.html">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> IDC </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 混合雲 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 多雲 </span></strong></span> </p> <p><strong style="font-size: 22px;"><strong>IDC：企業若不擁抱K8s，將被多雲環境淘汰</strong></strong></p> <p><strong style="font-size: 22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%96_%E6%B7%B7%E5%90%88%E9%9B%B2_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_IDC.JPG" style="width: 600px; height: 333px;" /></strong></strong></p> <p>市場調查機構IDC近期發布2020年臺灣ICT市場10大趨勢預測，其中，混合多雲架構為第三大趨勢。根據調查，2019年全球8成企業採用混合或多雲的環境，臺灣則僅有4成6企業採用，且多處於試行階段。IDC發現5成5企業認為部署混合多雲環境最大的挑戰是相容性，另外，企業還面臨人才、資安和工作負載調度等挑戰。IDC表示，容器與K8s可因應這些挑戰，且不僅公有雲業者一一投入K8s的行列，連硬體供應商像是英特爾、Nvidia等，還有商業軟體也開始支援K8s。</p> <p>IDC更看準K8s成為多雲平臺的共通標準，並進一步指出，企業若不投入K8s，會被多雲環境淘汰。目前，臺灣已有金融、電信和電商業者部署K8s環境。IDC表示，預測至2022年，全球4成5企業會將應用程式部署在容器化的多雲環境，臺灣企業則7成4部署混合多雲環境。 <a href=" https://ithome.com.tw/news/134644">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> AWS </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> 運算資源 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> 程式碼 </span></strong></span> </p> <p><span style="font-size: 22px;"><strong>AWS推出程式碼導師CodeGuru，可替用戶找出浪費資源的程式碼</strong></span></p> <p>AWS推出程式碼導師服務CodeGuru，會自動審查用戶的程式碼，以找出最耗費資源的部分，並提供程式碼的最佳撰寫建議。該服務應用機器學習服務，由Reviewer和Profiler兩部分組成，Reviewer是以規則探勘和監督式機器學習模型訓練而成，會尋找程式碼的變更，同時，探勘文件資料並交叉參照，進而產生新的模型，為用戶提供最佳的建議。 Profiler則會針對各類問題，像是過度重建耗費資源的物件、耗費資源的反序列化、低使用效能的函式庫，或執行過多的日誌等，提供具體的建議，讓用戶修改程式碼，以降低CPU使用率、運算成本，甚至改善應用程式效能。該服務根據Profiler採樣時間計價，若應用程式在兩個實例執行，而兩個實例都執行Profiler，則採樣時間以2倍計算。<a href=" https://aws.amazon.com/tw/codeguru/">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Gartner </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 混合雲 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 邊緣運算 </span></strong></span> </p> <p><strong style="font-size: 22px;"><strong>Gartner：混合雲將變革為分散式雲端，公雲託管的本地私雲將更流行</strong></strong></p> <p><strong style="font-size: 22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%96_%E5%88%86%E6%95%A3%E5%BC%8F%E9%9B%B2_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Gartner.JPG" style="width: 600px; height: 337px;" /></strong></strong></p> <p>國際研究暨顧問機構Gartner日前在臺揭露2020年十大策略科技趨勢預測，其中，Gartner預測，明年將出現分散式雲端（Distributed Cloud）。隨著資料分析需求大增，支援運算的雲端架構也會有所改變，Gartner資深研究總監呂俊寬解釋，分散式雲端是混合雲的變革，指的是由公雲業者提供託管服務的在地化私雲。換句話說，集中式公有雲服務將分散到不同地點，除了企業機房，下一階段，還會擴及至邊緣裝置，並由公雲業者負責端點設備的雲服務維運、管理和更新等。他點出，如此，企業不需自行開發、管理雲服務，不過，這些實體設備的維運、管理和擁有權等，仍屬於企業。<a href="https://www.ithome.com.tw/news/134617">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 亞馬遜 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 反壟斷 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 雲端業務 </span></strong></span> </p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong>AWS遭反壟斷調查，面臨與亞馬遜拆分的壓力</strong></span></strong></p> <p>美國聯邦貿易委員會近期擴大對亞馬遜的反壟斷調查，起初，該會反壟斷調查團隊的調查範圍僅止亞馬遜的零售業務，現已擴及雲端服務業務，也就是其的核心利潤來源。根據近12個月的財報，AWS占6成的亞馬遜營業收入，而美國雲服務市場AWS占比最大，達近5成，主要競爭對手微軟僅占16%。因亞馬遜與多家大型軟體服務公司屬競爭關係，調查人員正通過各家軟體公司，了解亞馬遜雲端服務的策略，調查其是否做出差別對待，像是懲罰競爭公司，或偏袒合作公司等，以判定其是否妨礙市場競爭。如反壟斷的壓力持續上升，亞馬遜雲端事業恐面臨拆分的命運。<a href=" https://www.bloomberg.com/news/articles/2019-12-04/amazon-faces-widening-u-s-antitrust-scrutiny-in-cloud-business">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Azure </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 獨立主機 </span></strong></span> </p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong>微軟Azure獨立主機正式開賣</strong></span></strong></p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%96_%E5%B0%88%E7%94%A8%E4%B8%BB%E6%A9%9F_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%BE%AE%E8%BB%9F(1).png" style="width: 600px; height: 530px;" /></strong></span></strong></p> <p>微軟日前宣布，正式推出獨立主機（dedicated host），可供單一租用戶實體伺服器，讓用戶執行微軟和Linux的Azure虛擬機器。用戶若選用該主機選項，伺服器容量不會與其他用戶共用，因此可以在該硬體隔離式和虛擬化的專用環境中，執行企業組織一般用途，或是需要大容量記憶體、大規模運算的工作負載。用戶可用於解決特定的合規性需求，同時，提高對基礎結構的能見度與控制權。現階段該獨立主機提供公開預覽版。<a href=" https://azure.microsoft.com/en-us/updates/azure-dedicated-hosts-now-generally-available/">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> AWS </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> 微軟 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> 伺服器 </span></strong></span> </p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong>AWS推Windows Server終止支援搬遷計畫，要吸引老舊應用程式上雲端</strong></span></strong></p> <p>AWS為Windows Server推出搬遷計畫End-of-Support Migration Program for Windows Server，目的是讓用戶把執行在舊Windows Server的老舊應用程式，搬遷到AWS中受支援且更新版本的Windows Server。AWS表示，用戶因應用程式相依於特定版本的Windows Server，或無維護應用程式的能力，又或遺失原始碼，而無法將舊應用程式搬遷到新版受支援Windows Server。透過該計畫，用戶不需修改應用的程式碼，但必須有AWS合作夥伴或是專家參與，調整一些手動設定，才能完成搬遷。該計畫提供一項搬遷工具可將應用程式和底層作業系統分開，以掃描應用程式的相依項目，並建立一個程式套件，包含應用程式執行於新版本Windows Server所需的資源。<a href=" https://aws.amazon.com/tw/blogs/aws/new-program-to-future-proof-windows-server-applications/">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> AWS </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> 資安 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> 雲端環境 </span></strong></span> </p> <p><span style="font-size: 22px;"><strong>AWS推出Amazon Detective用於調查工作負載中的安全性問題</strong></span></p> <p>AWS新推出資安服務Amazon Detective，讓企業資安部門可在雲端環境發生安全事件時，像是駭客或惡意程式入侵等，進行調查。這項服務會自動蒐集AWS環境中所有log資料，並以機器學習、統計分析和圖論建立資料關聯性，加速調查的工作。此外，Amazon Detective整合VPC Flow Logs及AWS現有安全服務，像是AWS CloudTrail、Amazon GuardDuty，以及合作夥伴產品的資料，配合ETL工具進行分析，並將結果統整在單一介面呈現，讓調查人員及用戶清楚看到事件發生的過程。<a href=" https://aws.amazon.com/tw/detective/">（詳全文）</a></p> <p><strong>圖片來源／AWS、IDC、Gartner、微軟</strong></p> <p><strong><span style="background-color: rgb(51, 153, 255);"> <span style="color:#FFFFFF;">更多Cloud動態 </span> </span></strong></p> <p><strong>1. 微軟釋出競價型實例開放預覽版</strong><a href=" https://azure.microsoft.com/zh-tw/updates/azure-spot-vms-now-in-preview/">（詳全文）</a></p> <p><strong>2. AWS推出SageMaker Operators，讓用戶以自定義資源在K8s叢集部署SageMaker工作負載</strong><a href=" https://aws.amazon.com/tw/blogs/machine-learning/introducing-amazon-sagemaker-operators-for-kubernetes/">（詳全文）</a></p> <p><strong>3. 微軟和甲骨文在Azure市集一同發布現成配置，可快速建立執行Java EE應用程式的各式基礎設施</strong><a href="https://devblogs.microsoft.com/java/java-ee-on-azure-with-weblogic-and-linux-virtual-machines/">（詳全文）</a></p> <p><strong>4. AWS為App推出儲存庫Amplify DataStore，簡化線上與離線的資料處理工作</strong><a href="https://aws.amazon.com/tw/blogs/aws/amplify-datastore-simplify-development-of-offline-apps-with-graphql/">（詳全文）</a></p> <p><strong>5. AWS發表5G邊緣運算服務AWS Wavelength，嵌入自家運算與儲存服務</strong><a href="https://aws.amazon.com/tw/about-aws/whats-new/2019/12/announcing-aws-wavelength-delivering-ultra-low-latency-applications-5g/">（詳全文）</a></p> <p><strong>資料來源：iThome整理，2019年12月</strong></p> </div></div></div>
2019/12/13 18:23作者黃郁芸https://www.ithome.com.tw/news/134822
FBI警告筆電不應和物聯網裝置共用Wi-Fi網路
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>隨著智慧家電及物聯網（IoT）應用興起，一般用戶也成駭客下手的目標。美國聯邦調查局（FBI）本周呼籲大眾，連網攝影機、遊戲機及智慧喇叭等物聯網裝置，切記別和筆電設於同一Wi-Fi網路。</p> <p><a href="https://www.fbi.gov/contact-us/field-offices/portland/news/press-releases/tech-tuesday-internet-of-things-iot" target="_blank">FBI指出</a>，新興家用資訊裝置包括智慧喇叭、智慧手錶、連網攝影機、中央溫控、智慧燈泡、智慧電視到遊戲機、連網互動玩偶等，不但可能以消費者不知道的方式蒐集資訊、傳到不明去處，還會讓駭客透過駭入上述IoT裝置入侵Wi-Fi網路，再經由家用路由器擴散到各個連網裝置，包括儲存隱私資訊和密碼的筆電。</p> <p>家用IoT產品引發的安全事件時有所聞，小至駭客<a href="https://www.ithome.com.tw/news/87293" target="_blank">駭入嬰兒監視器</a>發怪聲嚇小孩、<a href="https://www.ithome.com.tw/news/127998" target="_blank">挾持Chromcast</a>或智慧電視以播放兒童不宜的內容、利用<a href="https://www.ithome.com.tw/news/92459" target="_blank">連網攝影機偷窺</a>用戶活動，大者還能引發重大災難，例如2016年駭客<a href="https://www.ithome.com.tw/news/109354" target="_blank">利用Mirai殭屍網路病毒</a>挾持50萬台網路攝影機，發動DDoS攻陷代管業者Dyn。</p> <p>針對企業，安全人員都會建議用戶做好網路分段。但這對家庭用戶來說並不容易。因此FBI建議用戶以不同的Wi-Fi網路來連結智慧家電和筆電，以便把隱私而敏感的資訊和IoT裝置隔離開來。</p> <p>此外，FBI也再次呼籲用戶變更所有IoT裝置的預設密碼，密碼不要共用且愈長愈好，並檢查IoT裝置搭配的app的資訊蒐集設定，將不必要的存取權限關閉。此外也應啟動IoT裝置的自動更新確保升級到最新版本軟體及韌體。</p> </div></div></div>
2019/12/13 15:30作者林妍溱https://www.ithome.com.tw/news/134813
Google為Messages加入驗證與垃圾訊息偵測功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>11月中Google宣佈訊息app Messages推出<a href="https://www.ithome.com.tw/news/134236" target="_blank">支援RCS</a>（rich communication service）協定的傳訊服務，周四Google再<a href="https://www.blog.google/products/messages/safer-conversations-messages-verified-sms-and-spam-protection/" target="_blank">釋出2項安全相關功能</a>，分別是企業驗證簡訊（Verified SMS）以及垃圾郵件偵測。</p> <p>驗證簡訊功能是為了確保企業身份的真實性。企業經常透過簡訊傳送一次性的密碼、帳號通知或預約確認等訊息，然而由於這類訊息通常來自隨機電話號碼，使駭客得以冒充企業傳送簡訊或釣魚網頁連結，藉此騙取用戶個資或帳密。</p> <p>驗證簡訊即是幫助用戶了解接到訊息是否來自真正那家公司。它的基礎是企業向Google註冊驗證。當用戶開啟了驗證簡訊功能，每當用戶接到Google驗證過的企業簡訊時，Google會將訊息翻譯成人類無法讀取的MAC碼（message authenticity code，或稱訊息雜湊、訊息HMAC），再將之和企業之前送交Google的MAC碼比對。如果兩者相符，Google即可確認該訊息的確來自真的那家企業。而用戶收到的訊息即會顯示該公司商標和「verified」的圖示。</p> <p>Google是利用手機電話號碼產生MAC，且簡訊翻譯的過程也是在用戶手機上。Google強調它不會看到用戶訊息內容，即使在企業傳MAC給Google時也看不到。</p> <p>這項功能目前僅在美國、印度、墨西哥、巴西、英、法、加拿大、西班牙及菲律賓推出。目前已有1-800-Flowers、巴西銀行Banco Bradesco、Kayak、Payback及融資業者SoFi加入這項驗證計畫，Google表示還會有更多企業加入，也會將這項服務推向其他市場。</p> <p>第二項功能為即時垃圾訊息偵測。今年一月<a href="https://www.ithome.com.tw/news/128050" target="_blank">推出</a>的Messages垃圾訊息偵測及警告服務，當時只在特定幾個國家釋出，現在擴大推向美國。當Messages偵測到疑似垃圾訊息時即會發出警告，並顯示[回報為垃圾訊息] 或 [這不是垃圾訊息]按鍵要求使用者回報。當這項功能啟動時，Google會將非用戶聯絡人的來電號碼及內容「暫時儲存」下來，以便辨識垃圾郵件濫發者。</p> <p>但是這項功能顯然有隱私疑慮。用戶也可以在訊息app的進階設定中將之關閉。</p> </div></div></div>
2019/12/13 14:25作者林妍溱https://www.ithome.com.tw/news/134811
萊迪思28奈米全新嵌入式FPGA產品亮相，鎖定工業及車用AI視覺推論需求，更加入動態調整設計對應不同場景
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>趕在年底前，美國老牌FPGA廠商萊迪思（<span><span>Lattice</span></span>）近日推出採用28奈米設計的首款嵌入式FPGA產品CrossLink-NX，強調尺寸更小，更省電，還加入AI處理執行能力，並且具備有動態調整設計的能力，可以對應低功耗與高效能不同場景。目前也已經送樣給客戶。</p> <p>隨著人工智慧AI，掀起一波雲端、邊緣AI推論需求，也帶動了FPGA需求成長，特別是在工業與車用市場，不只英特爾押寶，萊迪思近來也開始替自家FPGA產品，加入AI處理執行能力，特別是應用在嵌入式視覺應用裝置上，甚至為了加快應對市場需求，萊迪思也決定改變策略，未來將採取同一代製程推出更多FPGA產品的作法，來開發不同FPGA產品，不需要每更新一代製程，才推出新產品。藉此來加快開發，同時也降低研發成本。</p> <p>這次發布的CrossLink-NX，也是該公司第一款採用28奈米Lattice Nexus平臺開發推出的FPGA產品，接下來，還預計有兩款不同FPGA產品推出。</p> <p>不同於傳統製程，萊迪思亞太區市場部協理陳英仁表示，這代FPGA最大特色，就是採用28奈米FD-SOI新製程技術來開發完成，因此，在FPGA設計上，大大增加了FPGA使用彈性，可以做到動態調整邏輯電路，對應不同應用場景，降少硬體成本，例如，如果要使用在沒有加裝電池的IoT裝置，就可以選擇低功耗的FPGA模式，但需要執行更高算力的AI推論時，就可以切換到高效能處理模式，讓同一顆FPGA晶片可以在這兩個不同應用場景上執行。</p> <p>以低功耗模式來說，萊迪思宣稱，CrossLink-NX較同類型FPGA產品更省電，可以減少75％用電量，而且可以封裝成更小晶片尺寸，大小只有6mm x 6mm，這也意謂著，以後可以放進更小型的IoT裝置上。快速配置也是另一大特點，該產品同樣可以支援最先上電最後斷電設計，所以適用於需要反應敏捷的控制應用上，他舉例，啟用FPGA功能只要8毫秒，完成I/O配置更短，只需3毫秒就完成，足足比競爭對手還快50倍以上。</p> <p>另從規格來看，與前一代CrossLink相比，新款CrossLink-NX則是大幅提高了對AI處理的支援能力，除了配備有更多的邏輯單元（多達40K邏輯單元），記憶體也變更多，每邏輯單元配備170位元組記憶體，可加速AI處理，另外，還加了一個DSP模組，所以除了影像橋接以外，它也可以用在影像AI處理，並可支援乘加法運算。</p> <p>另外I/O介面來看，CrossLink-NX也支援了同樣8個的D-PHY介面，不過傳輸速度更快，可達2.5 Gbps，還新增一個控制用的PCIe 2.0通道，速度為5 Gbps，另針對12組高速I/O介面也提升到1.5 Gbps的速度，記憶體部分，也支援1066 Mbps頻率的DDR3記憶體，並也支援了LVDS、subLVDS、SGMII等技術。</p> <p>目前該FPGA產品已經送樣給部分客戶。</p> </div></div></div>
2019/12/13 11:10作者余至浩https://www.ithome.com.tw/news/134810
VMware首度在臺介紹新一代K8s產品線Tanzu，臺灣市場先聚焦金融業
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>面對K8s席捲IT產業的浪潮，虛擬化龍頭VMware於今年的年度大會VMWorld上，由執行長Pat Gelsinger親自宣布，VMware將推出全新產品線Tanzu，來布局K8s市場。本周，VMware也首度在臺對企業介紹Tanzu產品線，準備為日後產品引進臺灣做暖身。</p> <p>Tanzu的產品和服務得搭配企業應用的轉型，VMware臺灣總經理陳學智表示，臺灣市場以金融業最為積極進行數位改革，他進一步解釋，因為金融業對所提供的服務要求高，相對的應用轉型的需求較其他產業高。因此，VMware在臺將先聚焦金融業，推行Tanzu，再依轉型應用的需求壓力，依序進攻流通業，再到政府部門，接著是高科技業等市場。</p> <p>Project Pacific為Tanzu產品線的核心，要將vSphere轉換為K8s原生平臺，換句話說，將VM部署到K8s環境中，由K8s主管。陳學智說明，這相當於把K8s和VM二合一，讓容器可以直接跑在虛擬層上。</p> <p>VMware總部資深產品經理傅博進一步介紹VMware Project Pacific。他特別點出，Project Pacific以命名空間（Namespace）作為管理應用的單位，每一個應用皆有一個相對應的命名空間，可直接以此配置執行參數。</p> <p>管理員能以命名空間配置應用的執行參數，這背後的關鍵是，每一個命名空間已包含了組成該應用的所有VM和容器。過去，管理員需為應用的每一個VM，單獨配置執行參數，像是加密機制、儲存可靠性等級等，相當耗時，通過Project Pacific，管理員可用Namespace指定該應用的服務品質、安全性等執行參數，而Namespace概念其實就是來自K8s環境中 <span style="color: rgb(64, 64, 64); font-family: proxima-nova, sans-serif; font-size: 14px;">。</span></p> <h3><strong>臺灣已有製造業採用VMware on AWS，但多僅用於開發、測試階段</strong></h3> <p>瞄準企業用戶的混合雲需求，VMware上半年則已在臺推出了混合雲解決方案VMware on AWS，目前，已經有臺灣用戶正式採用。以製造業最為積極，像是電子製造業，陳學智指出，他們從成本考量出發，用於非長期性使用的服務，或處開發、測試階段的服務或企業內部應用，因服務、應用具不確定性，待進入生產階段時，再移回私雲環境。不過，他也提到，針對金管會開放金融業上雲，儘管VMware on AWS為了搶攻這塊市場，也有相應的應變計畫，但金融業仍持觀望的態度。</p> <p>有別於採用其他公雲環境，用戶需訓練一組人員考取證照，並熟悉環境，VMware主打既有用戶不重新學習，直接使用vCenter即可管理VMware on AWS環境。但，陳學智指出，該服務有最低採用門檻，從3個節點起步，因此非各規模企業都適用，他進一步表示，適合中型以上規模的企業，單次需求達幾十個VM層級。</p> <h3><strong>當前臺灣CIO對IT基礎架構有三大焦慮，容器、上雲和資安</strong></h3> <p>另外，陳學智也於媒體聯訪中，分享了近期臺灣CIO常向他提出，對IT基礎架構新技術的各項焦慮。「IT有點慌張。」他道。首先，是對容器技術的焦慮，應用開發單位利用K8s、容器技術開發新服務，但往往該單位非資訊部的直屬單位，雙方缺乏橫向溝通，而如今，應用進入導入IT系統的階段。陳學智指出，IT需學習如何維運，而焦慮如何建立新的容器環境以因應。</p> <p>另一項CIO的煩惱是上雲焦慮，企業採用公雲已不再只用單一業者的公雲，而是朝多雲架構發展。然而，上雲的搬遷成本高，陳學智表示，根據統計，搬遷1千個VM約需花費3千萬元，及歷時約兩年才可完成，且將工作負載搬遷回本地端的成本更高。另外，企業用戶需安排人員考取證照，以熟悉公雲環境的服務，這些皆為CIO上雲的焦慮來源。</p> <p>資安則為CIO的第三個焦慮，企業每年平均投入25%至30%的IT預算於資安防護，但，現今攻擊多屬未知型態，防禦困難。</p> </div></div></div>
2019/12/12 20:06作者黃郁芸https://www.ithome.com.tw/news/134801
Google推出採用動態資源管理技術的低成本執行個體E2系列
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://cloud.google.com/blog/products/compute/google-compute-engine-gets-new-e2-vm-machine-types">Google宣布釋出最新的Compute Engine虛擬機器E2系列</a>，E2系列能以更低的價錢，但是與N1系列類似的效能執行應用程式，而且搭載動態資源管理技術，在提供可靠且持續的效能的同時，還可依需求彈性地配置運算資源。</p> <p>Google提到，E2提供Google雲端上虛擬機器最低的總體擁有成本，與N1系列相比，可節省31％的成本，而且能以一致的價格獲得可靠且持續的效能，E2虛擬機器在高CPU負載時，不會有人工調頻（Artificial Throttling）或是複雜計價的問題。用戶也可以自由的配置E2執行個體規格，可自定義機器類型或是使用預定義的配置。</p> <p>E2系列應用了一種稱為動態資源管理的技術，Google後臺的管理程式，會動態地按需將E2虛擬CPU（vCPU）和記憶體，映射到實體的CPU和記憶體上，這種動態管理技術能夠良好的利用物理資源，提高E2虛擬機器的成本效率。</p> <p>Google解釋，虛擬CPU實作方法，就像是按需調度執行緒在主機上執行的概念，當虛擬CPU有工作需要執行時，系統便會為其分配一個可用的物理CPU，直到該CPU再次進入睡眠狀態，虛擬記憶體也是類似的概念，虛擬記憶體是透過分頁表格映射到實體主機分頁，這個映射會持續到虛擬機器指示不再需要物理分頁。</p> <p>而當前物理CPU運作情況，有非常多的空閒時間（下圖），但又很少有連續多空閒時間，Google希望可以透過虛擬機器的調度，善用這些物理CPU空閒時間，以及最佳化在物理CPU上調度虛擬CPU執行緒，使得等待時間最小化。而現在Google可以用更少的伺服器執行更多虛擬機器，因此能以更低的價格提供E2虛擬機器。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/A_trace_of_1_millisecond_of_CPU_scheduler__max-1300x1300.png" style="width: 580px;" /></p> <p>對於絕大多數的工作負載來說，E2虛擬機器和傳統虛擬機器的效能幾乎沒有差異，Google表示，效能差異發生在最差的1％或0.1％事件，像是網頁伺服器中的每1,000個請求，可能會出現一次請求回應時間略微增加，而在絕大多數的應用程式上，這種差異會被其他的效能變化抵銷。Google提到，效能影響的原因在於，有時資源分配需要等待幾微秒的時間，才能使物理資源釋放。</p> <p>Google提供了15種預配置，用戶可以依照需求，選擇最高16 vCPU以及最高128 GB記憶體等各種規格的組合，特別的是，E2還有新的共享核心執行個體類型，類似f1-micro和g1-small機器類型，特別適合微服務或是開發環境這類不需要完整vCPU的工作負載。</p> <p>E2虛擬機器使用英特爾Xeon與AMD EPYC處理器，系統會自動依照可用性進行分配。由於晶片為業界標準的x86晶片，因此用戶不需要修改程式碼，或是重新編譯，就能將應用程式用在新的E2虛擬機器上。E2虛擬機器以按需以及先占式虛擬機器的方式提供，同時也適用承諾使用折扣方案，最高3年承諾可獲得55％的折扣。</p> <p>E2虛擬機器適用於廣泛的工作負載，包括網頁伺服器、商業應用程式、中小型的資料庫或是開發環境等，Google表示，用戶原本以N1系列運作的工作負載，且沒有大型執行個體規格、GPU或是本地SSD的需求，便能考慮將工作負載移到E2虛擬機器，以大幅降低運作成本。</p> </div></div></div>
2019/12/13 09:45作者李建興https://www.ithome.com.tw/news/134798
英特爾推出全世界最小光達感測器RealSense L515
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://newsroom.intel.com/news/intel-realsense-lidar-camera-technology-redefines-computer-vision/#gs.lx6xeg">英特爾發表了目前世界上最小的光達感測器RealSense LiDAR Camera L515</a>，除了外觀只有約一個網球大小的特點之外，L515還非常省電，且能在每秒捕捉數千萬個深度點，英特爾提到，L515可為智慧裝置加入一種結合光達的全新感測方法，提供高效能以及毫米級的感測精確度。</p> <p>光達是自駕車感知外在世界的主要技術，這項技術使用不可見的脈衝雷射光，測量目標的距離等參數，光達系統會向周遭發射無數發脈衝雷射光，並透過捕捉物體反射的光束，將這些光束資訊轉換成空間中的點，用來產生環境的3D模型。</p> <p>英特爾提到，RealSense與其他光達技術的不同之處，在於使用微機電系統鏡來掃描場景，這種方法可以降低雷射光脈衝的功率，因此才能實現最小且節能的高解析度光達。L515測量的尺度從0.25公尺到9公尺間，在這區間可以提供一致的高測量準確度。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/Intel-L515-DEPTH.jpg" style="width: 580px;" /></p> <p>另外，L515每秒產生30個1024x768解析度的影格，可提供超過2,300萬個精確的深度像素，英特爾提到，RealSense光達攝影機內建視覺處理器，可減少運動模糊造成的偽影，並縮短光子測量深度的延遲。</p> <p>L515的功耗不到3.5瓦，可安裝在手持裝置上，並擁有較長的電池壽命，在使用過程不需要校正，能一直保持深度測量精確度。L515能被應用在非常廣泛的情境，包括庫存管理自動化企業，可用來精準地量測存貨體積，而在其他需要3D掃描應用的醫療保健、零售、機器人技術等領域也可以派上用場。</p> </div></div></div>
2019/12/13 09:50作者李建興https://www.ithome.com.tw/news/134799
業務架構團隊是公司最核心的團隊
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在任何一家公司，業務絕對都是最重要的，但諷刺的是，對於業務的設計和規劃，大家似乎都是正襟危坐地亂做一通。表面很嚴肅認真地探討研究業務，實際上卻沒有系統性、科學性、協調性，這主要體現在下面三點：</p> <p>1. 各個部門都是各做各的業務，沒有全公司形成體系，這導致資源重複投入的浪費。更糟糕的，部門之間沒有協力就算了，還彼此掣肘。</p> <p>2. 業務需求常常都是拍腦袋決定的（擲筊）、從競爭對手抄襲來的、或者做夢夢到的，並沒有好好地分析規劃，許多需求是「偽需求」（一廂情願但根本不存在的需求），或者CP值低的需求，導致做了沒有良好效益，或者做成了爛尾樓，甚至做成了一個能夠摧毀公司的財務黑洞。</p> <p>3. 需求的優先權排錯（可能是企業內派系的因素），導致資源錯置和排擠。資源畢竟是有機會成本的。</p> <p>這一切我看在眼裡，感悟良多。我覺得必須要有一個團隊，將業務做一個通盤的規劃，來避免這些問題。這就是「業務架構團隊」。一個企業內應該要有一個業務架構團隊，由「首席業務架構師」帶領，至於這個團隊有多大，由公司業務的複雜度決定。</p> <p>目前看來，很少公司有業務架構師的這個職務，就算有，也和我這裡對業務架構師的定義不同。我認為業務架構師必須做到：1. 了解公司高層的願景、戰略、價值觀 2. 和技術架構團隊緊密溝通 3. 和市場行銷團隊緊密溝通 4. 和法務合規團隊緊密溝通 5.對公司資源的盤點。下面分別解釋這五點。</p> <p>業務架構師必須了解公司高層的願景、戰略、價值觀。對於戰略的理解，業務架構師才能做出中期（三年）的規劃。對於願景的了解，業務架構師才能做出長期（十年）的規劃。知道價值觀，業務架構師才知道什麼事情該做，什麼事情不該做。當業務架構設計好，需要組織架構做出相應的調整時，特別需要高層的支持。</p> <p>業務架構師必須和技術架構團隊緊密溝通。如果業務架構沒有設計好，技術架構自然也會一團亂。技術變化快，難度高，又非常容易出錯（例如系統不穩定），所以必須提前做好規劃。有些純技術的架構（例如Infrastructure架構），或許可以脫離業務進行規劃和實施。但有些技術架構和業務的關係非常緊密（例如應用架構），除非架構師真的很厲害，又做出了一層抽象，否則很難脫離業務去獨立規劃和實施。</p> <p>業務架構師必須和市場行銷團隊緊密溝通。目的是要了解市場，主要是對用戶的深度理解、對競爭對手動態的把握、對產品需求的構想、以及對使用場景的探索。我對業務架構師的要求，需要他們建立完整的商業模型，這需要思考到許多外部的因素，所以他們和市場行銷團隊緊密溝通是必須的。</p> <p>業務架構師必須和法務合規團隊緊密溝通。某些行業（例如金融業）受到法規的影響非常大，任何法規的變化，都可能造成某項業務的生與死。業務架構師必須透過法務合規團隊，去了解政策的頒布和解讀，甚至去對於政策的未來風向做出判斷。</p> <p>業務架構師還必須知道公司有哪些資源。如果忽略了資源的條件，規劃可能就無法落地。對於必須進行的業務，如果資源不足（例如沒有相關牌照、沒有相關人才），必須在適當的時間提前準備。對於獨具優勢的資源，也要想辦法用上。</p> <p>可以這麼說：業務架構團隊是公司最核心的團隊，聯繫起公司高層、產品技術、市場行銷、法務合規等部門。如果業務架構設計得好且後續實行得好，可以幫助公司減少混亂、減少浪費、加快產品上市週期、增加競爭優勢。</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E6%A5%AD%E5%8B%99%E6%9E%B6%E6%A7%8B%E5%B8%AB">業務架構師</a></div><div class="field-item odd"><a href="/tags/%E6%A5%AD%E5%8B%99%E6%9E%B6%E6%A7%8B%E8%A8%AD%E8%A8%88">業務架構設計</a></div><div class="field-item even"><a href="/tags/%E5%84%AA%E5%85%88%E6%AC%8A">優先權</a></div><div class="field-item odd"><a href="/tags/%E5%81%BD%E9%9C%80%E6%B1%82">偽需求</a></div><div class="field-item even"><a href="/tags/%E6%9E%B6%E6%A7%8B%E6%80%9D%E7%B6%AD">架構思維</a></div><div class="field-item odd"><a href="/tags/%E8%94%A1%E5%AD%B8%E9%8F%9E">蔡學鏞</a></div></div></div>
2019/12/13 09:12作者蔡學鏞https://www.ithome.com.tw/voice/134802
中華資安國際以紅隊演練、SOC監控、鑑識復原服務，助企業降低資安風險
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/960420_6.png" width="960" height="420" alt="" title="中華資安國際總經理洪進福" /></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><em><span style="font-family: arial, helvetica, sans-serif;">企業看待資安，必須兼顧管理制度、技術架構、人員訓練，並建立「事前盤點防禦」、「事中監控應變」及「事後鑑識復原」的資安防護能力。</span></em></p> <p><span style="font-family: arial, helvetica, sans-serif;">「數位轉型」是近年最火紅的辭彙，多數企業機構都積極迎向這個趨勢浪潮，導入數位科技與聯網技術一波接著一波；殊不知在此同時，企業對外的「曝險介面」隨之增多，甚至產生新的缺口而不自知，埋下可能招致駭客入侵的風險。</span></p> <p><span style="font-family: arial, helvetica, sans-serif;">展望2020年，企業資安防護的需求仍會持續蓬勃發展。中華資安國際總經理洪進福表示，法規、威脅、新科技、時間等是驅動資安市場發展的四大因子，每個都將發揮其影響力，迫使企業必須持續強化資安防護能力。</span></p> <p><span style="font-family: arial, helvetica, sans-serif;">關於法規，隨著資通安全管理法施行、許多國家的個資法規、金融業資安法規等日趨嚴格，導致企業的資安法遵壓力愈來愈大。關於威脅，近幾年資安事件層出不窮，網路入侵、勒索病毒、資料外洩、DDoS、APT等都對政府與企業造成很大的威脅和危害，預期來年企業仍將與這些風險相伴為伍。</span></p> <p><span style="font-family: arial, helvetica, sans-serif;">關於新科技，隨著5G、工業物聯網IIoT、智慧聯網AIoT、車聯網、自駕車、區塊鏈等新技術、新應用的開展，勢必帶來新的資安缺口。關於時間，多數人都清楚，隨著時間演進，幾乎每天都會發現新的系統、應用或技術的缺口、漏洞。當然，如果企業沒能及時防患於未然，就可能給了駭客或網軍可乘之機，造成政府或企業的嚴重損失。</span></p> <p><span style="font-family: arial, helvetica, sans-serif;"><strong>從管理、技術、訓練三大構面建立資安能力</strong></span></p> <p><span style="font-family: arial, helvetica, sans-serif;">儘管企業面臨的資安威脅持續存在，洪進福認為，對企業主來說，與其關心威脅，更應留意威脅所造成的衝擊，像是營運中斷、資料外洩，或智財權遭竊等危害，並針對導致危害的資安威脅，建立資安防護機制。例如，企業在網路上提供電子商務交易網站，可能遭受DDoS攻擊、網站遭入侵資料外洩等威脅，企業就應該針對這些威脅，建立威脅模型，並備妥事前、事中、事後的防護因應對策。</span></p> <p> <span style="font-family: arial, helvetica, sans-serif;">洪進福認為，企業要做好資安，應該從管理、技術、訓練三大構面來進行。管理制度是最重要的部分，沒有組織人員、流程、工具是不可能把資安防護做好的，即便有了管理制度，還需檢視能否落實管理？能否有效建立技術防護能力？技術是指組織建立關鍵資產盤點、防護架構、偵測監控、緊急應變、鑑識復原的技術框架及能力；訓練則是有鑒於『人』經常是組織資安防護的最大缺口，透過訓練可以提高資安認知，強化資安技能，有效提高資安防護能力。</span></p> <p><span style="font-family: arial, helvetica, sans-serif;">中華資安國際透過使用簡單的論述方式，引導企業明瞭如何做好資安防護。首先藉由「你認為家中有什麼珍貴物品」提問，釐清企業需要被加強保護的關鍵資產；接著提到「如何把珍貴物品擺在安全的地方」，讓企業清楚必須建立事前的防禦架構、以及事中的常態性偵測機制，有效阻止宵小靠近或竊取關鍵資產；再來提到「萬一出事，該怎麼辦」，指引企業建立快速應變措施，透過事後的鑑識與重建機制，釐清事件的來龍去脈，入侵管道，並儘速彌補缺口、清除餘毒、讓一切回歸正常。洪進福不忘提醒，企業要解決資安問題，需要統合管理、技術、訓練三大構面，例如，參照ISO 27001管理制度、NIST IPDRR資安框架，建立企業資安的基線（Baseline），並持續PDCA管理循環。對此中華資安國際副總經理游峯鵬補充，有了好的制度，就可望把資安帶入常軌、真正成為企業日常營運的一環，要不然只要有人員異動、系統上下架、網路架構更動，都可能因疏於做對應調整、造成資安退化。</span></p> <p><span style="font-family: arial, helvetica, sans-serif;"><strong>釐清企業資安風險建立事前／事中／事後資安架構</strong></span></p> <p><span style="font-family: arial, helvetica, sans-serif;">大體來說，企業看待資安，必須兼顧管理制度、技術架構、人員訓練，並建立事前盤點防禦、事中監控應變、事後鑑識復原的資安防護能力。洪進福轉述，很多企業CEO或CIO都在問「我們成立了資安部門、買了不少資安軟硬體設備，請問我們現在資安做得好不好？有沒有被駭的風險？」，要回答這個問題，最好的方式就是評估(Assessment)與檢測(Testing)。資安評估是透過稽核一個組織資安管理制度的落實程度、說與做一致、雲網端資安架構檢視、合規檢視等，評量一個組織的資安整備度與成熟度；檢測則是以駭客觀點，搜索資安缺口，實際動手進行入侵測試，這會讓資安防護好壞高下立判，無所遁形。而最理想的檢測方式就是紅隊演練（Red Teaming）。</span></p> <p><span style="font-family: arial, helvetica, sans-serif;">綜觀臺灣資安市場，目前有實力提供紅隊檢測服務者，僅中華資安國際與極少數業者，這項服務是由專業道德駭客組成，運用無邊界的探索，嘗試找出任何可能潛進企業內網的介面，再順藤摸瓜深入核心系統，取得最高控制權限，甚至是拿到企業關鍵資料，藉此提醒企業瞭解自身防護架構的不足，並輔導企業該如何補強防護、彌補資安缺口；另一種常見的檢測服務是滲透測試（PT），通常由業主指定特定的作業範圍，例如某個系統或網站，由資安檢測人員執行入侵測試，然而「駭客不會依照你指定的路徑進來」，所以單靠PT挖掘特定系統的缺口、彌補缺口，想要釐清企業資安做得好不好，顯然還不足以達到目的。</span></p> <p><span style="font-family: arial, helvetica, sans-serif;"><strong>以三色資安檢測看清企業的資安防護能力</strong></span></p> <p><span style="font-family: arial, helvetica, sans-serif;">很多企業為了看清楚自身資安防護能力，確實考慮利用「紅隊攻防演練」來進行實地檢測，但是部分CEO與CIO詢問企業的資安負責人，「我們委託的紅隊演練過程，紅隊到底發現多少個漏洞？檢測涵蓋的完整性如何？有沒有忠實的反映在檢測報告裡？」，要回答這個問題，就得靠介於紅隊與藍隊之間的第三方檢測稽核角色，也就是紫隊。</span></p> <p><span style="font-family: arial, helvetica, sans-serif;">洪進福表示，中華資安國際是國內唯一有能力執行「三色資安檢測」的公司，資安專家可以扮演紅隊，模擬駭客進行無邊界的入侵檢測；也可以扮演藍隊，協助企業的SOC進行防禦應變；也可以扮演紫隊，協助業主執行第三方資安檢測稽核的工作，協助企業稽核紅藍攻防的真相、看清企業的資安防護能力。</span></p> <p><span style="font-family: arial, helvetica, sans-serif;">針對事前、事中、事後的資安架構，中華資安國際提出非常完整的服務內容。以事前而論，可從風險評估角度，幫助客戶辨識關鍵資產與風險，接著提供顧問與規劃服務，引導客戶建立防禦架構，同時提供 Red Teaming、滲透測試PT與資安健診等檢測服務，確保防護架構沒有缺陷；此外，包括事中持續性的 SOC監控應變，發現可疑活動的事件釐清、緊急應變、快篩止血，以及事後的事件鑑識服務、系統復原重建等工作，都是中華資安國際的服務範疇之列。</span></p> <p><span style="font-family: arial, helvetica, sans-serif;">洪進福提醒，企業務必牢記「有網路接口、就可能有資安缺口」，很多企業的資安風險都來自聯網。中華資安國際與中華電信母公司共同於HiNet上網機房端提供網路資安防護服務，企業應該善用上網資安防護服務，例如HiNet DDoS防護、入侵防護、雲端防火牆、防駭守門員等，將網路攻擊、入侵威脅、惡意網站活動等阻隔於企業境外，協助企業做到縱深防禦，這也是其他資安業者做不到的。</span></p> <p><span style="font-family: arial, helvetica, sans-serif;">總括而論，中華資安國際與一般系統整合商或設備商有著莫大不同，在於同時擁有網路、系統、資安等各領域專家，能夠綜觀全局、即時掌握資安威脅情資，將資安防護佈署在最適當的防禦位置、持續監控應變、補強精進，協助企業將資安風險降到最低。</span></p> </div></div></div>
2019/12/12 12:13機構署名廠商新聞稿https://www.ithome.com.tw/article/134573
負傷不便遠行就醫有解法！北市聯醫聯手工研院開發遠距傷口照護App
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臺北市立聯合醫院聯手工研院，耗時一年打造一款遠距傷口照護App，由護理人員攜帶智慧型手機與熱感影像感應器，至偏遠地區、行動不便的重症病患家中，來拍攝傷口照片，再透過雲端系統分辨上皮、肉芽、焦痂、浸潤、腐肉等5種傷口狀態，並計算傷口面積、傷口壞死情形、是否浸潤和發炎等。在遠端的醫生，可藉助這套系統來診斷，讓不便遠行就醫的患者或長輩，在家也能接受傷口照護服務。</p> <p><strong><span style="font-size:20px;"><span style="color:#FF8C00;">熱感影像儀輔助，揪出肉眼難見的淺層發炎</span></span></strong></p> <p>工研院服務系統科技中心供應鏈系統部副工程師謝閔易解釋，熱感影像感測器，可捕捉物體散發的紅外線熱輻射，能夠以不同顏色來呈現不同溫度的分布，因此，搭配智慧型手機拍攝傷口照片，就能先判斷傷口周圍的皮膚是否發炎。</p> <p>比如，肉眼只能看出傷口，但透過熱感影像偵測，可看出傷口周遭的淺層皮膚因溫度較高而呈現紅色，「這就是發炎，從影像中也可看出發炎面積。」要是溫度低、呈現藍色或淺色，就代表傷口已經壞死，沒有血液流通。「熱感影像很重要，告訴醫生不只要處理傷口，還要照顧周圍發炎的組織。」</p> <p><strong><span style="font-size:20px;"><span style="color:#FF8C00;">自建傷口大小判讀模型，一鍵就能計算出</span></span></strong></p> <p>另一方面，這個系統還有另一個功能，也就是自動計算傷口面積。謝閔易解釋，一直以來，護理人員居家訪視時，為計算傷口大小，還須持比例尺在傷口旁比對、拍照，再透過電腦程式來計算面積。</p> <p>而透過這款App，護理人員只需要在傷口旁擺上對照物，比如一個藍色圓圈貼紙，再來拍照，就可自動計算傷口長與寬，「不論手機畫素差異，也不論距離遠近，系統都可根據畫素大小來計算傷口面積。」</p> <p>另外，要是沒有對照物，系統也可根據熱感影像儀的紅外線測距功能，來辨別傷口尺寸。</p> <p>而系統之所以能快速計算，還有賴於工研院建造的AI模型。謝閔易指出，工研院利用北市聯醫提供的3,000多張患者傷口照片，訓練一套傷口面積計算深度學習模型，當傷口照片傳送到雲端系統時，AI模型會直接在照片上圈出傷口範圍，再自動計算面積。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_5014.JPG" /></p> <p>「現在，我們還打算擴增AI模型的功能，要能計算傷口深度。」他表示，傷口深度對專科醫生來說，是判斷治療方式和敷料選用的關鍵；未來，工研院計畫利用3D影像技術，來打造可判斷傷口深度的AI模型，協助醫生下治療決策。</p> <p><strong><span style="font-size:20px;"><span style="color:#FF8C00;">整合傷口治療紀錄，視覺化圖表追蹤復原進度、推薦敷料</span></span></strong></p> <p>除了觀察患者傷口，醫生還可從後臺系統中，比對患者歷次以來的傷口照片，來判斷是否好轉或惡化。此外，系統也內建5角分析圖表，來對照每次診療後的傷口復原進度，除了方便醫生掌握個別患者的狀態，也會建議治療方法與敷料選用。</p> <p>謝閔易指出，這款傷口照護App已於內部測試，預計明年正式在北市聯醫的居家護理所上線，要緩解過往護理人員家訪時，需耗費大量時間查閱病歷、手寫記錄傷口，再回醫院輸入電腦系統的不便。文◎王若樸</p> <div id="gtx-anchor" style="position: absolute; visibility: hidden; left: 20px; top: 22.2222px; width: 1358.05px; height: 36.6667px;"> </div> <div aria-describedby="bubble-5" class="jfk-bubble gtx-bubble" role="alertdialog" style="visibility: visible; left: 20px; top: 69px; opacity: 1;"> <div class="jfk-bubble-content-id" id="bubble-5"> <div id="gtx-host" style="min-width: 200px; max-width: 400px;"> </div> </div> <div aria-label="Close" class="jfk-bubble-closebtn-id jfk-bubble-closebtn" role="button" tabindex="0"> </div> <div class="jfk-bubble-arrow-id jfk-bubble-arrow jfk-bubble-arrowup" style="left: 679px;"> <div class="jfk-bubble-arrowimplbefore"> </div> <div class="jfk-bubble-arrowimplafter"> </div> </div> </div> </div></div></div>
2019/12/12 16:47作者王若樸https://www.ithome.com.tw/news/134792
AI趨勢周報第113期：5分鐘就完成！中國附醫用NLP和電腦視覺自動產生癌症治療報告
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="vertical-align: top; color: rgb(0, 0, 255);">重點新聞(1206～1212)</span></h3> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">中國附醫 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 自然語言處理 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 電腦視覺 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>5分鐘就完成！中國附醫用NLP和電腦視覺自動產生癌症治療報告</strong></span></p> <p>中國附醫展示自家新開發的癌症評估AI系統，結合自然語言處理（NLP）和電腦視覺，可根據大腸癌和子宮頸癌患者的醫療影像，找出特徵點並利用NLP，5分鐘即可生成初步診斷報告，再由放射腫瘤科或核醫科醫生審核。同時，系統也會根據病患接受首次治療的資訊，來建議合適的療法，比如放射治療、化療、細胞治療或標靶藥物治療，可細緻到特定藥物推薦。</p> <p>進一步來說，當患者接受第一次癌症治療後，中國附醫會請患者拍攝醫療影像，來檢測治療效果，而AI系統會根據影像特徵，來推估患者狀態，比如移轉機率、復發機率、死亡機率、復原機率，同時利用NLP產生基本報告，再由放射科醫生進行更完整的報告，節省原本人工所需的30-40分鐘，讓醫生有更多時間，來與患者解釋合適的治療方法與效果。這套系統也已在院內研究測試，而在推廣上，中國附醫指出，這套系統可透過遷移學習，來訓練其他癌症的判讀模型，推廣到其他癌症。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_5005.JPG" /></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">國家災害防救科技中心 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 最佳路徑 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> AI </span></strong></span></p> <p><span style="font-size: 22px;"><strong>水災爆發怎麼逃？國家災防中心發表最佳疏離路徑AI功能，將整合LINE官方帳號提供</strong></span></p> <p>國家災害防救科技中心日前展示自家最新打造的水災避難所最佳路徑的AI功能，透過整合中央和地方政府資料，能在洪水氾濫時，利用演算法來規畫民眾所在地到附近避難所的最佳路徑，並且能即時避開封閉的道路，即時調整路徑。中心研究員進一步解釋，該功能的演算法是以最短路徑為基礎，要是行進中偵測出道路臨時封閉，就會重新規畫另一條最短路徑。</p> <p>此外，由於臨時避難所收容人數等資訊由地方政府管理，明年，災防中心也計畫與各縣市政府推廣，要介接更多資訊，整合至災防中心的LINE官方帳號，方便民眾在水災來襲時，有更多資訊輔助撤離。另外，災防中心LINE官方帳號中，已新增Google地圖的AR導航功能。<a href="https://www.futuretech.org.tw/futuretech/index.php?action=product_detail&prod_no=P0008700002612">（詳全文）</a></p> <p><img alt="" src="https://matching.org.tw/website/uploads_product/website_87/P0008700002612_4_7869.jpg?_52018" /><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 長庚醫院 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 微生物特性 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 對症下藥 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>長庚醫院用AI揪出致病細菌，不僅省時更能對症下藥</strong></span></p> <p>林口長庚醫院日前於2019年醫療科技展上，展示自家打造的質譜儀微生物特性鑑定AI，可快速辨識感染疾病的微生物特性，進而找出抗藥性，讓醫生能依此對症下藥、給予正確的抗生素來治療，準確率達90％以上。</p> <p>開發這套系統的林口長庚紀念醫院檢驗醫學部主治醫師王信堯指出，一般治療感染疾病的病人，通常要先透過儀器檢驗，比如痰，從中找出致病細菌，再根據細菌的抗藥性來開藥。但是，這個過程通常需要3-5天時間，所以，醫生得在病患就診當下，先憑經驗開藥，待檢驗結果出爐後，再針對致病微生物另外開藥。</p> <p>為了縮短正確開藥時間，王信堯團隊自2年前開始，就利用自家檢驗儀器質譜儀分析的50萬筆蛋白質資料，來設計、訓練AI演算法，來從上千個蛋白質特徵中，判斷細菌種類、找出合適的藥物。現在，醫生只要將質譜儀資料上傳，系統就能快速判斷出致病細菌，以及該用或不該用何種藥物治療。這套系統目前已於內部測試，預計明年進入臨床階段。<a href="https://www.ithome.com.tw/news/134721">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Netflix </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 資料科學框架 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Metaflow </span></strong></span></p> <p><span style="font-size:22px;"><strong>Netflix開源內部Python資料科學開發框架Metaflow </strong></span></p> <p>Netflix鎖定資料科學家的開發需求，釋出內部專門設計的應用開發框架Metaflow，除了可讓使用者靈活開發模型外，也與AWS服務整合，可快速存取在S3上的資料、使用SageMaker機器學習服務。</p> <p>Netflix指出，Metaflow框架已在內部使用兩年，用來開發數百個資料科學專案，包括自然語言處理和操作搜尋等。Netflix表示，Metaflow是要縮短模型進入生產部署的時間，加速迭代和除錯，來滿足資料科學家的需求。Metaflow是一套簡單的Python函式庫，資料科學家可將工作流程表達為有向無環圖（DAG）。另一方面，Metaflow整合了AWS服務Amazon S3，可自動產生其中所有程式碼和資料快照。<a href="https://medium.com/netflix-techblog/open-sourcing-metaflow-a-human-centric-framework-for-data-science-fa72e04a5d9">（詳全文）</a></p> <p><img alt="" src="https://miro.medium.com/max/1226/0*Pxf46AcTgtcB7TvA" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AWS </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Java </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 深度學習 </span></strong></span></p> <p><span style="font-size:22px;"><strong>AWS釋出Java深度學習開發框架DJL</strong></span></p> <p>AWS開源Java語言的深度學習函式庫DJL（Deep Java Library），開發者可利用高階API，來開發、訓練和執行深度學習模型。AWS解釋，DJL是要讓企業也能用原本熟悉的程式語言Java，來建立和訓練深度學習模型。</p> <p>DJL以原生Java概念，建立在現有的深度學習框架上，透過簡單的API，來降低開發深度學習模型的複雜性，並提供一組預訓練模型，讓用戶可快速將深度學習技術整合到Java應用程式中。DJL可用於各種案例，像是零售業用來預測客戶需求，或是提供聊天機器人服務，甚至也能在汽車工業發揮作用，可導航自駕車或找出產品缺陷等。<a href="https://towardsdatascience.com/introducing-deep-java-library-djl-9de98de8c6ca">（詳全文）</a></p> <p><img alt="" src="https://miro.medium.com/max/1736/1*ju6OsZqhpAHTnhFHDp4DXQ.png" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> IDC </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AI融合 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 透明化 </span></strong></span></p> <p><span style="font-size:22px;"><strong>IDC預測：2020年AI將融合式發展</strong></span></p> <p>市場調查機構IDC針對臺灣ICT市場發表預測報告，指出臺灣將進入數據驅動的轉型2.0時代，AI則是加速轉型的重要原因。IDC認為，AI將朝融合式發展，也就是在資料、演算法和流程三個層面融入新元素。比如，資料分析來源從靜態的歷史資料，轉為融合動態即時情境，像是加入影音串流資料等，來提升AI預測能力。</p> <p>至於演算法，則從單一功能導向，轉變為情境式導向，融合分析情境的變因，像是交通監控除了辨識車輛車牌，也需辨識車速、即時天氣等，讓演算法的執行結果更為精準。再來，AI分析應用流程，將融合透明化與自動化，來定義流程，掌握使用情境和資料收集類別等，打破業務單位與開發單位的資料不透明隔閡。<a href="https://ithome.com.tw/news/134644">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">健檢大數據 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 冠心症 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 長庚醫院 </span></strong></span></p> <p><span style="font-size:22px;"><strong>健檢病歷大數據揪出冠心症傾向，提早數年來防範 </strong></span></p> <p>長庚醫院日前展示自家開發的冠心症預警AI，利用數十年20萬筆健檢、病歷資料，來訓練機器學習模型，可提早數年看出冠心症傾向，讓民眾即早治療，預防憾事發生。</p> <p>冠心症是導致猝死的主因，通常是長年生活習慣不良演變而成。林口長庚紀念醫院檢驗醫學部主治醫師王信堯與同事運用長庚醫院過去十年累積的20幾萬筆資料，包括接受心血管標誌篩選套組的成年人電子病歷資料與臨床資訊，像是性別、年齡、身體質量指標、高血壓病史、糖尿病史、血脂、糖化血色素、微白蛋白等近20項病理資訊，來訓練一套冠心症預警系統，可根據民眾健檢數值，來預測未來數年罹患冠心症的風險，進而給予相關建議和療法等。這套系統已於院內測試，準確率維8成，也已取得中華民國專利。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">AWS </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 程式碼 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 運算資源監控 </span></strong></span></p> <p><span style="font-size:22px;"><strong>AWS推出自家程式碼導師服務CodeGuru，替用戶揪出浪費運算資源的程式碼</strong></span></p> <p>AWS推出程式碼導師服務CodeGuru，可自動審查程式碼、找出程式碼中最耗費運算資源的部分，並提供最佳寫法建議。CodeGuru包含了可靜態分析程式碼的Reviewer，以及動態分析程式的Profiler，其中，CodeGuru Reviewer以規則探勘和監督式機器學習模型訓練而成，可偵測AWS API和SDK的使用狀態、找出潛在問題，比如缺失的分頁或批次操作中的錯誤處理。</p> <p>而CodeGuru Profiler則提供優化建議，揪出最耗費CPU資源的程式碼，並提供修復建議。比如，Profiler可找出過度執行的日誌紀錄，或是過度重建耗費資源的物件等問題，並提供建議，讓用戶修改程式碼來降低CPU使用率。<a href="https://aws.amazon.com/codeguru/">（詳全文）</a></p> <p><img alt="" src="https://d1.awsstatic.com/re19/Screenshot_FIND-YOUR-MOST_Annotated.f36905ca4327545f5f01f475f5610336ef889185.png" /></p> <p>攝影／王若樸</p> <p>圖片來源／AWS、Netflix、國家災害防救科技中心</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AI趨勢近期新聞 </span></strong></span></p> <p><strong>1. AWS推出專為機器學習設計的開發環境SageMaker Studio</strong></p> <p><strong>2. AI也會讀空氣！臉書發展可理解遊戲隊友意圖的AI</strong></p> <p><strong>3. IntelliCode獲OpenAI GPT-2模型強化，現可提供全行程式碼完成建議</strong></p> <p><strong>4. 北市聯醫聯手工研院打造傷口遠距照護App，靠AI自動計算傷口面積輔助醫生遠距看病</strong></p> <p>資料來源：iThome整理，2019年12月</p> </div></div></div>
2019/12/12 19:36作者王若樸https://www.ithome.com.tw/news/134800
Webkit強化智慧追蹤預防功能，現在追蹤預防不會成為反被追蹤的特徵
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://webkit.org/blog/9661/preventing-tracking-prevention-tracking/">瀏覽器Safari的瀏覽引擎Webkit強化智慧追蹤預防功能</a>，能防止網頁偵測瀏覽器開啟追蹤預防功能，現在iOS 13.3、iPadOS 13.3的Safari，以及macOS Catalina、Mojave和High Sierra上的Safari 13.0.3的用戶，都因這項功能獲得進一步隱私保護。</p> <p>追蹤預防功能常被當作一種追蹤向量，由於追蹤預防和內容阻擋器會依照來源或是網址，給予差異化的對待，而當這些來源或是網頁為瀏覽器提供唯一性，或是網頁可以偵測到瀏覽器的差異對待，則追蹤預防和內容阻擋器可能反過來，被網頁用來進行追蹤。</p> <p>為了解決這個問題，Webkit官方認為，追蹤預防功能必須要被難以偵測，甚至是無法偵測，因此為智慧追蹤預防增加三個功能，不只能夠反偵測之外，也能改進整體追蹤預防功能。</p> <p>智慧追蹤預防功能現在將所有跨站請求參照位址標頭，降級成為頁面來源，過去這個操作只有針對到分類網域的跨站請求。Webkit官方舉例，過去對<a href="https://images.example">https://images.example</a>的請求，包含的參照位址標頭為https：//store.example/baby/strollers/deluxe-stroller-navy-blue.html，但現在會減少成只有<a href="https://store.example/">https://store.example/</a>。</p> <p>而且現在沒有用戶進行互動的狀況下，網站上所有第三方Cookies將被阻擋，除非第一方網站已經收到用戶的互動，否則智慧追蹤預防功能將阻止所有第三方查看Cookie的請求，而這與第三方網域的分類狀態無關。</p> <p>原本Safari的Cookie政策就嚴格限制第三方設置Cookie，現在智慧追蹤預防功能更新後，Storage Access API在處理document.hasStorageAccess()的呼叫時，會同時考慮Safari的Cookie政策，所以當智慧追蹤預防功能阻擋Cookie且顯性儲存存取也未同意，document.hasStorageAccess()呼叫將解析為false，還有當網域沒有Cookie而且Cookie政策阻擋Cookie，則該函式呼叫也會回傳false。</p> <p>官方提到，由於Safari的Cookie政策已經實行10年，而且多數網站想要以第三方使用Cookie，也會同時設定第一方Cookie，因此這個限制造成的影響很小，僅極罕見的實作案例需要改變作法。</p> </div></div></div>
2019/12/12 16:36作者李建興https://www.ithome.com.tw/news/134788
Gmail現在可直接把郵件當作附加檔案了
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google近日針對G Suite用戶<a href="https://gsuiteupdates.googleblog.com/2019/12/forward-emails-as-attachments.html" target="_blank">推出</a>一項新的Gmail功能，將能把Gmail中的郵件直接<a href="https://www.bleepingcomputer.com/news/google/gmail-now-lets-you-forward-emails-as-attachments/" target="_blank">以附加檔案的形式</a>寄出，讓使用者可一次寄出多個郵件給同一位收件人。</p> <p>以附件形式傳送電子郵件有3種方式，一是在以新視窗撰寫郵件時，從收件匣中點選欲附加的多個郵件，再直接拖曳至新郵件中；二是先在收信匣中選擇所要附加的郵件，再點選以3個點呈現的「更多」選單圖示，選擇「以附件形式轉寄」（Forward as attachment）。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1212-gmail-forward-attachment.png" style="width: 600px;" /></p> <p>三則是在撰寫新郵件時，透過右上方的「彈出通訊視窗」（Pop-out reply）圖示，再選取所要附加的郵件。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1212-gmail-pop%20out%20reply.png" style="width: 600px;" /></p> <p>這些作為附件的電子郵件副檔名為.eml，收件者點選時會以新視窗開啟，且附加的郵件數量並無限制。</p> <p>Google表示，這是因為他們收到許多使用者的意見，指出在許多情況下，讓郵件成為附加檔案，應該比單封郵件的轉寄更為合理，例如想轉寄同一個主題的眾多郵件時。而且這讓使用者只要撰寫摘要，並以附加的郵件來表達支持理由，同時允許對方直接於郵件客戶端中開啟。</p> <p>該功能支援所有的G Suite版本，且預設值是開啟的，管理人員不必採取任何行動，當使用者於選單圖示中看到「以附件形式轉寄」的功能時，代表已可開始使用。</p> </div></div></div>
2019/12/12 16:15作者陳曉莉https://www.ithome.com.tw/news/134793
推特要發展去中心化的社群媒體
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://twitter.com/jack/status/1204766095988576256">推特CEO Jack Dorsey在自己的推特帳號</a>發文提到，現在集中式的社群媒體遇到了一些重大的挑戰，因此他們現正資助一小群研究人員，嘗試建立社群媒體開放的分散式標準，也由於區塊鏈等新技術的發展，而使這樣的想法可行性增加，目標是讓推特自己成為該標準的使用者。</p> <p>Jack Dorsey提到，過去推特一度有機會，發展成為像是電子郵件協定SMTP這樣的去中心化網際網路標準應用，但是因為當時的情勢，而使得推特最後選擇不同的發展途徑，成為現在集中式的社群媒體。但這些年的變化，他看到集中式社群媒體衍生出難以解決的問題，第一個是最近社會耳熟能詳的虛假訊息議題，Jack Dorsey表示，要在不增加用戶太多負擔的情況下，解決長期氾濫和誤導訊息是不太可能的。</p> <p>而且社群媒體的價值，逐漸從內容託管和移除，轉向為引起人們注意的推薦演算法，這些演算法都是專有的，人們無法選擇或是建立替代的演算法。另外，由於社群媒體的鼓勵機制，使得人們將注意力集中在引發爭議和憤慨的內容和對話上，而非那些可以促進健康發展的話題。</p> <p>Jack Dorsey表示，要解決這些問題，公開制定標準是一條可靠的路，且由於分散式技術的發展，像是區塊鏈的一系列開放、永久託管、治理以及貨幣化的解決方案，雖然還有許多工作需要進行，但是基礎都已經存在。</p> <p>推特新的研究專案名稱為Bluesky，將會是一個由開源架構師、工程師和設計師組成的五人小型團隊，由推特CTO Parag Agrawal帶領，以開發社群媒體的開放式和分散式標準為目標，推特希望可以圍繞這個標準，建立一個開放社群，其中包含企業組織、研究人員和公民社會領袖等角色。</p> <p>而這個行動對於推特的好處，Jack Dorsey認為，將使推特能夠存取和參與更大範圍的公共對話，並致力於建立可促進健康對話的開放推薦演算法，也將會迫使推特創新以因應新挑戰。Jack Dorsey也提到，新標準不該由私人企業擁有，如此才能促進網際網路開放和分散的原則。</p> </div></div></div>
2019/12/12 15:35作者李建興https://www.ithome.com.tw/news/134785
報告：美國監視攝影機密度不輸中國，台灣排全球第三
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>雖然媒體經常報導中國以天網監視系統來監管人民活動，但根據<a href="https://technology.ihs.com/619515/the-us-has-a-security-camera-penetration-rate-rivalling-chinas" target="_blank">報告</a>，美國的監視攝影機密度其實和中國不相上下，約4個人就有1台。令人驚訝的是，台灣居全球第三名。</p> <p>IHS Markit本周發佈全球監視攝影機的滲透率報告，2018年以平均4.1人中有1台監視攝影機的比例居全球之冠。美國則以4.6:1些微差距排名第二。這項報告估計的對象包括網路、類比與高解析度閉路電視（HD CCTV）型式的保全用攝影機。</p> <p>IHS Markit 監視攝影器研究分析經理Oliver Philippou指出，過去幾年來媒體報導總是把焦點放在中國廣佈攝影機和人工智慧（AI）技術，但大家不曉得美國的監視攝影機滲透率也很高。未來談到大規模監控時，美國獲得的關注可能不會小於中國。</p> <p>其他國家方面，台灣以5.5:1位居全球第三名。其次是英國的6.5:1和新加坡的7.1:1。</p> <p>以數量而言，中國和美國近3年來監視攝影機安裝數大幅成長。中國的安裝數由2015年的2.1億台成長到3.5億台。同期美國則從4,700萬台增加到7,000萬台。IHS Markit估計到2021年，中國和美國的監視攝影機，各會成長到5.7億台及8,500萬台。</p> <p>在中國的「雪亮」計畫下，中國監視攝影機市場比其他市場獲得政府更大幅度的資金挹注，旨在實現公共區域綿密部署監控攝影機。分析師估計，在中國政府推動下，城市監控是2018年中國消費性市場比重最大的子市場。中國的城市監控攝影機安裝數，估計是美國同類型監控的4.5倍。</p> <p>反觀美國市場，零售和商用攝影機為該國最主要安裝種類。The Verge<a href="https://www.theverge.com/2019/12/9/21002515/surveillance-cameras-globally-us-china-amount-citizens" target="_blank">報導</a>，美國用於城市監控的攝影機佔比僅3%。</p> <p>目前監控攝影機一項熱門技術是臉部辨識。華爾街日報<a href="https://www.wsj.com/articles/a-billion-surveillance-cameras-forecast-to-be-watching-within-two-years-11575565402" target="_blank">報導</a>，底特律、華盛頓特區、佛州奧良多，正在測試公共區域安裝臉部辨識系統。但舊金山今年5月通過<a href="https://www.ithome.com.tw/news/130654" target="_blank">禁止</a>政府機關使用臉部辨識技術的法令。</p> <p>分析師強調，雖然美國的監視攝影機滲透率很高，卻是許多年的累積結果，中國市場則是在過去10年飛快成長而成。</p> </div></div></div>
2019/12/12 15:45作者林妍溱https://www.ithome.com.tw/news/134786
BMW加入整合Android Auto
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在使用蘋果CarPlay多年之後，德國車廠BMW周三終於<a href="https://www.press.bmwgroup.com/usa/article/detail/T0303700EN_US?language=en_US" target="_blank">宣佈</a>將從2020年7月開始在新車內整合Android Auto作業系統，讓車主可以用Android智慧型手機無線連結車上資訊娛樂系統。</p> <p>Android Auto將整合至BMW的全數位駕駛艙系統，意謂車主可以從車上的中央控制面板、前方儀表板以及抬頭顯示器上看到所有資訊，或使用app看影音內容、傳訊息等。Android Auto內建Google Assistant，方便用戶聲控撥出電話或操控BMW的車上功能，像是空調。</p> <p>這項整合將從明年7月開始內建到20國具有BMW OS 7.0的BMW新車中，並在明年1月的消費電子大展（CES）首次公開。為使用無線版Android Auto，用戶必須使用三星、Google Pixel及Nexus手機。</p> <p>這也使得BMW同時支援Google Android Auto以及蘋果的CarPlay車載作業系統。</p> <p>雖然BMW車主很早就可以使用CarPlay，不過直到上個禮拜，北美車主都必須額外支付一年80美元或20年300美元的服務費，才能使用CarPlay。12月初BMW宣佈取消此一費用。</p> </div></div></div>
2019/12/12 13:45作者林妍溱https://www.ithome.com.tw/news/134782
海盜灣可能正在測試串流影片服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在用戶普遍接受Netflix、Disney+訂閱影片串流服務的今天，仍然有不少人偏好盜版的免費內容。媒體發現，高度爭議的BT網站海盜灣（Pirate Bay），似乎又在測試一個串流影片的免費服務。</p> <p>海盜灣提供搜尋服務，提供使用者下載各種影片或電視節目內容的連結。TorrentFreak<a href="https://torrentfreak.com/the-pirate-bay-is-trialing-high-quality-video-streaming-links-191209/" target="_blank">報導</a>，海盜灣服務網頁近日又增加看似影片串流的連結服務。在某些節目或電影檔案名稱下方、代表下載的磁鐵圖示旁出現橘色的「B」字圖示，點入後會連到名為BayStream的新平台，並以類似YouTube的播放介面串流到PC瀏覽器上播放。</p> <p>這個服務似乎正在不斷修改。The Verge隔日<a href="https://www.theverge.com/2019/12/10/21009764/pirate-bay-torrent-streaming-baystream-piracy-file-sharing" target="_blank">報導</a>時，「B」字已經變成綠色的「播放」圖示。</p> <p>目前不知BayStream由誰營運，和海盜灣關係為何。不過這並不是海盜灣第一次推出影片服務。2011年它也曾推出影片分享服務BayFiles，但該服務2014年遭瑞典警方掃蕩關閉，去年又重新上線。此外2016年海盜灣也曾推出名為Stream It的按鍵，將用戶導向名為Torrent Time的串流網站。不過這個站總是連線不穩，影片品質也不佳。</p> <p>如果這項服務上線，將使線上串流平台市場更加熱鬧。The Verge<a href="https://www.theverge.com/2019/4/17/18412159/game-of-thrones-got-season-8-premiere-pirated-55-million-times-first-24-hours-hbo" target="_blank">報導</a>，以《權力遊戲（Game of Thrones）》第8季上檔頭24小時為例，盜版點閱是合法點閱的3倍。媒體<a href="https://www.wired.com/story/the-mandalorian-is-set-to-become-2019s-most-pirated-show/" target="_blank">預估</a>Disney+上的曼達洛人（Mandalorian），將會是今年盜版率最高的影片。</p> </div></div></div>
2019/12/12 14:05作者林妍溱https://www.ithome.com.tw/news/134783
微軟下個月開始用全螢幕提醒你升級Windows 7
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Windows 7的技術支援即將在2020年1月14日終止，而從隔天起，微軟就會以全螢幕提醒你升級到Windows 10。</p> <p>根據微軟<a href="https://support.microsoft.com/en-us/help/4530734/windows-7-update-kb4530734" target="_blank">支援網頁</a>從2020年1月15日起，Windows 7電腦將顯示全螢幕的通知，告知用戶在大限之後仍繼續跑Windows 7 SP1的風險。這個通知會停留在畫面上，直到用戶與之互動為止。</p> <p>會出現這個超明（擾）顯（人）通知的Windows 7版本包括簡易（Starter）、家用入門（Home Basic）、家用進階（Home Premium）、專業版及旗艦版。專業版用戶如果有買延伸安全更新（Extended Security Update，ESU）服務，電腦就不會出現這個通知。</p> <p>此外以同一網域串連的電腦，或是設定Kiosk模式的機器，也不會出現本通知。</p> <p>Window 10市佔是在今年一月才正式<a href="https://www.ithome.com.tw/news/127977" target="_blank">超過Windows 7</a>。根據分析機構Net Market Share的<a href="https://netmarketshare.com/operating-system-market-share.aspx" target="_blank">數據</a>，在所有桌機及筆電上跑的作業系統版本中，Windows 10佔53.3%，但Windows 7仍以26.9%居第二位。</p> <p>如果你是合法Windows 7用戶，或許可以考慮升級Windows 10。上周有微軟員工<a href="https://www.ithome.com.tw/news/134543" target="_blank">爆料</a>，現在都還可以合法免費升級。另一個方法就比較有風險，有高手本周利用Windows 7的臭蟲<a href="https://www.ithome.com.tw/news/134745" target="_blank">釋出</a>ESU工具，讓用戶明年1月14日之後可以免費獲得安全更新服務。但微軟可能很快就會封鎖這隻臭蟲。</p> </div></div></div>
2019/12/12 13:25作者林妍溱https://www.ithome.com.tw/news/134781
資安一周第72期：出現影響廣泛的Linux漏洞，有機會讓駭客挾持VPN連線
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><strong style="font-family: 微軟正黑體, sans-serif; font-size: 24.5px; vertical-align: top; color: rgb(51, 153, 255);">1205-1211一定要看的資安新聞</strong></p> <p> </p> <h3><span style="color:#B22222;"><strong>＃Linux安全</strong></span></h3> <h2><strong>Linux漏洞將允許駭客挾持VPN連線</strong></h2> <p class="rteright"><a href="https://s4.itho.me/sites/default/files/images/（圖1）linux漏洞CVE-2019-14899_圖片來源Seclists_org.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%961%EF%BC%89linux%E6%BC%8F%E6%B4%9ECVE-2019-14899_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90Seclists_org.jpg" style="width: 220px; float: right;" /></a><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／擷取自Seclists.org</span></p> <p>新墨西哥大學的幾名資安研究人員發現，大多數Linux版本都含有編號為CVE-2019-14899的安全漏洞，這個弱點將允許駭客挾持VPN連線，目前波及眾多基於Linux與Unix的作業系統，涵蓋Android、iOS、macOS、Ubuntu、Fedora、Debian、Arch、Manjaro、Devuan、MX Linux 19、Void Linux、Slackware、Deepin、FreeBSD與OpenBSD等。除了作業系統之外，研究人員也在不同的VPN服務上測試該漏洞，結果顯示，不論是OpenVPN、WireGuard或IKEv2/IPSec，都會受害。研究人員William Tolley建議，用戶可啟用反向路徑過濾機制，並執行加密封包，以執行暫時性的補救。<a href="https://www.ithome.com.tw/news/134652"><span style="color:#A9A9A9;">更多內容</span></a></p> <h3> </h3> <h3><span style="color:#B22222;"><strong>＃資安預測</strong></span></h3> <h2><strong>地緣政治風險加劇，IDC預測將促使資安在地化發展</strong></h2> <p>年底將至，不少業者開始公布新一年度的市場觀察，在12月5日，研究機構IDC發布最新的臺灣ICT市場十大趨勢預測。其中關於資安產業的面向，他們指出，「地緣政治風險加劇，持續驅動資安在地化」的新趨勢，預期到了2022年，將有4成比例高速發展數位基礎建設的國家，走向資安在地化，以確保經濟發展的穩定性與國家安全。隨著近年的國際局勢轉變，他們認為，臺灣除了要持續強化關鍵技術自主布局，以及資安人才培育，在特殊的政治經濟背景之下，將有望發展出獨特的資安產業優勢。對於更多未來的資安方面預測，在前一年度的IDC的十大預測中，他們曾表示，在2024年資安管理服務市場中，全球將有9成的客戶採用威脅生命週期管理（Threat Life-Cycle Management）服務，並預期資安管理服務仍將是臺灣資安市場成長的重要驅動力。<a href="https://www.idc.com/getdoc.jsp?containerId=prAP45709319"><span style="color: rgb(169, 169, 169);">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>＃勒索軟體</strong></span></h3> <h2><strong>美國資料中心供應商CyrusOne也成勒索軟體受害者</strong></h2> <p class="rteright"><a href="https://s4.itho.me/sites/default/files/images/（圖4）CyrusOne遭勒索軟體攻擊_圖片來源擷取自CyrusOne官方網站.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%964%EF%BC%89CyrusOne%E9%81%AD%E5%8B%92%E7%B4%A2%E8%BB%9F%E9%AB%94%E6%94%BB%E6%93%8A_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90%E6%93%B7%E5%8F%96%E8%87%AACyrusOne%E5%AE%98%E6%96%B9%E7%B6%B2%E7%AB%99.jpg" style="width: 220px; float: right;" /></a><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／擷取自CyrusOne</span></p> <p>在12月5日，美國知名資料中心供應商CyrusOne證實，該公司位於紐約的資料中心遭到勒索軟體攻擊。他們在全球共有45個資料中心，其中有10個位於美國。這次受影響的是紐約資料中心的管理服務，因為勒索軟體而被加密了特定裝置，並波及了他們的6家客戶。至於該公司的資料中心託管服務，包括IX及IP Network服務都未受害。目前CyrusOne還在調查中，並未公布細節，但率先報導的ZDNet則說CyrusOne所感染的是勒索軟體是Sodinokibi。在此之前，今年8月牙醫診所備份公司Digital Dental Record也是感染這支勒索軟體，資安業者Cybereason甚至推測Sodinokibi將成為GandCrab後，下一個全球感染力最強的勒索軟體。<a href="https://www.ithome.com.tw/news/134717"><span style="color: rgb(169, 169, 169);">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>＃APT攻擊</strong></span></h3> <h2><strong>BMW與現代汽車遭越南駭客鎖定</strong></h2> <p class="rteright"><strong><a href="https://s4.itho.me/sites/default/files/images/（圖4）越南駭客鎖定汽車產業攻擊_圖片來源擷取自BR官方網站.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%964%EF%BC%89%E8%B6%8A%E5%8D%97%E9%A7%AD%E5%AE%A2%E9%8E%96%E5%AE%9A%E6%B1%BD%E8%BB%8A%E7%94%A2%E6%A5%AD%E6%94%BB%E6%93%8A_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90%E6%93%B7%E5%8F%96%E8%87%AABR%E5%AE%98%E6%96%B9%E7%B6%B2%E7%AB%99.jpg" style="width: 220px; float: right;" /></a></strong><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／擷取自BR</span></p> <p>最近德國媒體Bayerischer Rundfunk披露，有一個可能是由越南政府支持的駭客集團OceanLotus，正嘗試入侵全球的汽車產業，目的是竊取智慧財產，包括BMW與現代汽車（Hyundai）都是受害者。報導指出，OceanLotus從今年3月發動攻擊，在BMW的電腦系統上安裝了Cobalt Strike的滲透工具──這是一款提供滲透測試與紅隊演練人員使用的工具，只是最近這幾年經常受到駭客的青睞。BMW直到最近才發現，內部網路藏有Cobalt Strike。不過該公司表示，駭客尚未進入BMW的核心系統，而現代汽車則尚未對此回應。<a href="https://www.ithome.com.tw/news/134707"><span style="color: rgb(169, 169, 169);">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>＃系統安全　＃無檔案攻擊</strong></span></h3> <h2><strong>北韓駭客發展出Mac環境的無檔案攻擊程式手法</strong></h2> <p class="rteright"><a href="/sites/default/files/images/（圖2）北韓駭客發展出Mac版無檔案攻擊程式手法_圖片來源Dinesh_Devadoss's Twitter.jpg"><img alt="" src="/sites/default/files/images/%EF%BC%88%E5%9C%962%EF%BC%89%E5%8C%97%E9%9F%93%E9%A7%AD%E5%AE%A2%E7%99%BC%E5%B1%95%E5%87%BAMac%E7%89%88%E7%84%A1%E6%AA%94%E6%A1%88%E6%94%BB%E6%93%8A%E7%A8%8B%E5%BC%8F%E6%89%8B%E6%B3%95_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90Dinesh_Devadoss's%20Twitter.jpg" style="width: 220px; float: right;" /></a><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／擷取自Dinesh Devadoss's Twitter</span></p> <p>研究人員表示，最新他們觀察到的木馬程式，顯示北韓駭客也逐漸學習新技巧，透過無檔案攻擊手法增加匿蹤的能力。上週，研究人員Dinesh_Devadoss發現一隻Mac木馬程式名為UnionCrypto的樣本，研判來自北韓駭客組織Lazarus Group，而該惡意樣本一開始在VirusTotal的57個防毒引擎中，只有2個將它判斷為可疑程式。另一研究人員Patrick Wardle也指出，Lazarus Group經常對macOS下手，但這次攻擊展現的高明手法，卻是前所未見，Unioncrypto不只是在加密交易App注入木馬程式，特別的是，可直接在記憶體寫入與執行惡意程式碼。<a href="https://www.ithome.com.tw/news/134748"><span style="color: rgb(169, 169, 169);">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>＃雲端存取安全</strong></span></h3> <h2><strong>強化雲端存取安全，AWS宣布加強與簡化S3的存取控管</strong></h2> <p class="rteright"><a href="https://s4.itho.me/sites/default/files/images/（圖5）AWS_S3 Access Point_李宗翰攝.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%965%EF%BC%89AWS_S3%20Access%20Point_%E6%9D%8E%E5%AE%97%E7%BF%B0%E6%94%9D.jpg" style="width: 220px; float: right;" /></a><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／李宗翰攝</span></p> <p>在今年的re:Invent大會上，AWS執行長Andy Jessy在大會第二天的主題演講當中，宣布推出S3 Access Points的功能，可簡化應用程式對於S3資料存取方式的管理，用戶可以更容易管理S3環境當中每個儲存桶（bucket）的數百個存取點，針對應用程式自定名稱與存取權限許可，這麼一來，不只是為共用資料集的存取提供新的方法，針對共享S3資料桶存取方法的建立與維護，也能更為便利。在存取控管政策的制定上，S3 Access Points能讓用戶透過前置字元和物件標籤來強制施行許可，因此可限制物件資料的存取。而且，這項功能可將S3資料存取的範圍，局限在AWS的VPC到防火牆之間，而當中提供的Service Control Policies，也能用於確保所有存取點都在限用的VPC當中。<a href="https://www.ithome.com.tw/news/134688"><span style="color: rgb(169, 169, 169);">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>＃安全更新漏洞</strong></span></h3> <h2><strong>駭客釋出工具以免費使用Windows 7的延伸安全更新</strong></h2> <p>微軟即將在明年的1月14日，終止對Windows 7的支援，若要持續取得該作業系統的安全更新，則必須額外購買延伸安全更新（Extended Security Updates，ESU），不過，有駭客在MyDigitalLife論壇上釋出了一項BypassESU工具，安裝後就能繞過系統對ESU授權的檢查，讓Windows 7用戶可免費取得延伸安全更新資格。不過，這個工具顯然是違法的，外界也猜測，在BypassESU曝光之後，微軟很快就會修補這個臭蟲。<a href="https://www.ithome.com.tw/news/134745"><span style="color: rgb(169, 169, 169);">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>＃個資外洩</strong></span></h3> <h2><strong>75萬筆的美國出生證明申請書在AWS上曝光</strong></h2> <p class="rteright"><a href="https://s4.itho.me/sites/default/files/images/（圖3）birth-certificates_圖片來源Techcrunch.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%963%EF%BC%89birth-certificates_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90Techcrunch.jpg" style="width: 220px; float: right;" /></a><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／Techcrunch</span></p> <p>資安業者Fidus Information Security與媒體TechCrunch，在12月10日共同揭露一起AWS上的資料外洩事件。他們發現一個不需密碼就能存取的儲存體，存放了75.2萬筆的美國出生證明申請文件，似乎是某家私人公司所擁有。這些文件內容包含了申請人的名字、生日、地址、電子郵件、電話號碼、家庭成員名字，以及申請理由，同時，也包含9萬筆的死亡證明申請書。此外，這是經常更新的資料庫，在一周內就新增了9,000筆的申請文件。他們曾經聯繫該業者，但一直未收到回應，只好通知AWS代為轉達，同時也聯繫了當地的資料保護機關。<a href="https://www.ithome.com.tw/news/134734"><span style="color: rgb(169, 169, 169);">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>＃釣魚網站　＃社交工程</strong></span></h3> <h2><strong>詐騙集團假冒國內企業與機關網站事件不斷，近期中華郵政、鉅亨網與經濟部相繼發出警告</strong></h2> <p class="rteright"><a href="https://s4.itho.me/sites/default/files/images/（圖8）詐騙集團假冒網站事件不斷中華郵政經濟部接連提出警告_圖片來源擷取自經濟部.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%968%EF%BC%89%E8%A9%90%E9%A8%99%E9%9B%86%E5%9C%98%E5%81%87%E5%86%92%E7%B6%B2%E7%AB%99%E4%BA%8B%E4%BB%B6%E4%B8%8D%E6%96%B7%E4%B8%AD%E8%8F%AF%E9%83%B5%E6%94%BF%E7%B6%93%E6%BF%9F%E9%83%A8%E6%8E%A5%E9%80%A3%E6%8F%90%E5%87%BA%E8%AD%A6%E5%91%8A_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90%E6%93%B7%E5%8F%96%E8%87%AA%E7%B6%93%E6%BF%9F%E9%83%A8.jpg" style="width: 220px; float: right;" /></a><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／擷取自經濟部</span></p> <p>最近半個月來，企業收到民眾通報釣魚網站並發出警告的案例增加，從11月中旬到12月初，中華郵政、鉅亨網與經濟部接連發出公告，表示出現假冒公司網站與名義的情況，各自提醒民眾或用戶不要受到釣魚網站詐騙個人資料與敏感資訊。例如，中華郵政在11月15日發出警告，指出接獲民眾通報，有詐騙集團假冒中華郵政公司網頁，疑似取自公司的歷史網頁資訊，且另外嵌入了原本網頁所沒有的輸入欄位，並標示「請輸入您的手機號碼查詢包裹信息」。到了12月3日，經濟部也發出相關警告，指出有不肖份子假借經濟部名義，發送邀請招標的電子郵件，以及要求至網站登錄相關資訊。<a href="https://www.ithome.com.tw/news/134619"><span style="color: rgb(169, 169, 169);">更多內容</span></a></p> <p> </p> <h3><span style="color: rgb(178, 34, 34);"><strong>＃</strong></span><strong><span style="color:#B22222;">物聯網資安標章　</span></strong><span style="color: rgb(178, 34, 34);"><strong>＃</strong></span><strong><span style="color:#B22222;">網路攝影機　</span></strong><span style="color: rgb(178, 34, 34);"><strong>＃</strong></span><strong><span style="color:#B22222;">無線路由器</span></strong></h3> <h2><strong>臺灣物聯網資安標章發展上軌道，已有9家業者的22款產品取得資安標準合格證書</strong></h2> <p class="rteright"><strong><a href="https://s4.itho.me/sites/default/files/images/（圖9）臺灣物聯網資安標章成果發表會1206_攝影羅正漢.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%969%EF%BC%89%E8%87%BA%E7%81%A3%E7%89%A9%E8%81%AF%E7%B6%B2%E8%B3%87%E5%AE%89%E6%A8%99%E7%AB%A0%E6%88%90%E6%9E%9C%E7%99%BC%E8%A1%A8%E6%9C%831206_%E6%94%9D%E5%BD%B1%E7%BE%85%E6%AD%A3%E6%BC%A2.jpg" style="width: 220px; float: right;" /></a></strong><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／羅正漢攝</span></p> <p>為了強化臺灣產品在國際上的競爭力，近年由政府帶頭，推動的物聯網資安檢測認證標準，自2018年6月開始，經濟部與國家通訊傳播委員會（NCC），共同發布相關資安驗證標章制度，期望帶動臺灣產品資安水準。在這項計畫執行一年半後，在12月6日，相關單位舉辦了物聯網資安標章成果發表會，並公布目前最新的進展。其中，在物聯網資安認可實驗室方面，已經從去年底的4家增至8家，而取得標章合格的產品，更是從原本單一業者的2款產品，增至9家業者22款產品。從多家業者陸續響應的態勢來看，顯然這項資安標準的推動，正開始步上發展軌道。更重要的是，自今年12月開始，其中的網路攝影機資安產業標準，已發布成為國家標準（CNS 16120）。未來目標，期望達到國際標準相互認證。<a href="https://www.ithome.com.tw/news/134764"><span style="color: rgb(169, 169, 169);">更多內容</span></a></p> <p> </p> <h4><span style="color: rgb(0, 153, 255);">更多資安動態</span><br /> ●<a href="https://www.ithome.com.tw/news/134601">Google與Mozilla移除過度追蹤使用者行為的Avast擴充程式</a><br /> ●<a href="https://www.ithome.com.tw/news/134598">Microsoft Edge 79將強化追蹤保護且不危及相容性</a><br /> ●<a href="https://www.ithome.com.tw/news/134708">報導：有人在黑市盜賣莫斯科監視器畫面</a><br /> ●<a href="https://www.ithome.com.tw/news/134618">Google：8成Android程式都已加密傳輸流量</a><br /> ●<a href="https://www.ithome.com.tw/news/134689">LINE資安團隊任務分工首度在臺公開！</a><br /> ●<a href="https://www.ithome.com.tw/news/134676">物聯網興起，大幅帶動PKI防護需求，1/5物聯網採用HSM驗證設備資料的完整性</a></h4> </div></div></div>
2019/12/12 12:11作者羅正漢https://www.ithome.com.tw/news/134780
【研發觀點：LINE技術長朴懿彬】唯有對外開放技術，才能讓我們的技術更上一層樓
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>從今年7月開始，LINE Brain商用AI技術的產品正式上市，也意味著LINE正式踏入了人工智慧的B2B市場。從商業或營運策略面來看，火紅的AI市場是擴大生態系、挖掘新商機的大好機會，但從產品開發和技術面來看，進軍商用AI對產品團隊最大的價值和必要性為何？LINE技術長朴懿彬在開發者大會後一場採訪中，揭露了她的答案，整理如下：</p> <p>從LINE成立至今，我們向來聚焦終端用戶，而且蒐集大量的使用者資料，才能打造出高品質的服務，這也讓產品開發時程曠日廢時，甚至，為了開發服務，LINE也進行多次調查，來尋求品質改善的建議，可是，許多使用者導入新服務的腳步不見得很快，導致，資料累積速度慢，而讓品質改善的週期拖得太長了。</p> <p>所以，從產品開發角度來說，為何我們要提供B2B服務？不是為了滿足所有的需求，而是要針對使用者直接了當提出來的要求，來打造符合這些需求的服務，直接滿足他們。因為這是使用者想要的服務，如此一來，就能得到大量資料，可以改善服務品質。為何特別聚焦B2B企業商用市場？因為只有開放我們的技術，讓合作夥伴和企業來用，才可以讓我們的技術更進一步的發展。</p> <p>LINE Brain是使用我們的AI技術，所打造出來的服務，過去的Clova產品以硬體產品為主，現在不只是裝置，還包括了軟體技術，這些技術未來也會推廣到臺灣、泰國等海外市場，要讓海外市場的每一個人都可以用得到。</p> <p>多語支援是AI技術發展的門檻，我們正努力蒐集更多中文語料，但目前的中文辨識品質還不夠好，需要更多時間，所以，我們會先在內部服務上使用中文AI技術，以累積更多資料，才能推出更好品質的服務給企業。</p> <p>從技術類型來看，影像AI會是第一優先發展的項目，因為這是具有通用性的AI，像是OCR技術就會是臺灣或泰國市場，高度優先導入的計畫。</p> <p>另外，隱私議題非常重要，所以，LINE也建立了一套自己的隱私指南，還會透過第三方來審查我們是否走在對的路上，來避免在企業內部，出現濫用的情況。而且，不論，在私雲或公雲，我們都使用同樣的檢查程序，來確保隱私。</p> <p>去年力推的區塊鏈計畫，今年仍舊持續進行，只是在日本，考量政府法遵要求，因而需要延後進行。但，我們仍嘗試推出了一些dApp，目前，仍處於測試區塊鏈應用市場的階段，希望能找出可以打中使用者需求的應用。而5G技術，對我們的服務也非常重要，這是我們為何要推出Line Live或在臺灣的Live TV，也正在開發一些影音Chat服務，未來會著重在5G。</p> <p>我們的目標不是讓生活總是在線上或LINE上，而是要讓用戶的生活更方便，或更有效率地完成他的工作。去年我們主打區塊鏈，今年更聚焦在隱私和基礎架構。</p> <p><a href="https://www.ithome.com.tw/article/134660" target="_blank"><span style="font-size: 20px;"><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 相關報導 </span></span> LINE全面進攻AI</strong></span></a></p> </div></div></div>
2019/12/12 09:00作者王宏仁https://www.ithome.com.tw/news/134657
【擁抱K8s、微服務和通用資料平臺新架構】AI轉型也得換體質，LINE資料平臺和IT架構雙雙大翻新
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>從2017年全力衝刺AI轉型之際，LINE也展開了IT體質的大改造。一來將發展多年的私有雲Verda升級，不只引進Kubernetes和Knative，來發展雲端原生架構的資源調度彈性，另外，LINE也展開了100PB大數據資料各叢集的整併工作，並開始打造新的資料工程平臺資料特徵服務化（Feature as a Service），將資料去識別化變成基礎預設功能，來兼顧隱私和龐大資料量分析的需求。LINE在東京開發者大會上，也揭露了這兩大技術體質改造工程的細節。</p> <p><span style="font-size:28px;"><strong>強制改用雲端原生架構，導Rancher讓K8s維運管理自動化</strong></span></p> <p>LINE很早就用OpenStack建置了一朵私有雲稱為Verda，但隨著LINE各式各樣的服務快速成長，對於VM的需求也越來越大，今年6月時所承載的VM數達到3萬5千個之多，其中光是過去一年就增加了2萬個VM的需求。</p> <p>在LINE原本的開發流程中，從AP的開發、部署到維運，都可以由AP工程師完成，唯有私雲運算資源的準備，則由私有雲服務自動調度。但是，LINE現有4千個專案，每個專案每次需要的運算資源規模大小不一，有些只是要執行一小段腳本程式，但還是得呼叫一個VM來執行，導致Verda中有6成伺服器的CPU利用率低於10％，仍有9成閒置算力，相當的浪費。</p> <p>後來，維運團隊決定導入Kubernetes，要求AP工程師，必須改採雲端原生架構，將每一支AP的需求，都建立在AP配置描述檔中，而運算需求較低的腳本程式，則改用Knative來提供無伺服器服務，讓一個VM可以執行更多腳本程式，而不是每支腳本程式就占用一個VM。</p> <p>LINE Verda平臺開發團隊經理Yuki Nishiwaki表示，連私雲都強制要求採用雲端原生架構有兩大好處，AP工程師不用再擔心基礎架構的管理，而維運團隊也不需要與AP工程師溝通了解所需資源的細節，才能進行優化調度。</p> <p>LINE採用了Rancher來進行跨叢集的維運自動化管理，包括部署、更新和監控作業都可以自動化。目前只需要5個人就足以管理130個叢集的2千個節點。</p> <p>不過，目前只能提供基礎的運算需求調度，例如簡單的HA叢集、外掛管理、維運自動化。LINE下一步，不只要支援更多種外掛，還希望可以開始考慮到AP效能來調度資源。</p> <p><span style="font-size:28px;"><strong>自行開發微服務框架，強化非同步通訊能力</strong></span></p> <p>除了改造基礎架構資源來提高調度彈性之外，在應用程式架構上，LINE Messenger原本就按AP的特徵（Feature）來開發各自的專用、簡單的App伺服器，方便擴充之用，例如授權機制有6支服務，貼圖小舖有超過20個服務，LINE@帳號或Bot後端更有超過40支微服務，但幾年發展下來，變成了一套龐大的微服務架構。目前LINE微服務架構上已有超過2,500個微服務。</p> <p>採用微服務架構的好處是，可以加快開發速度，減少各服務間的功能衝突，但缺點是網路失效的頻率增加了，服務配置檔的管理複雜度越來越高，甚至潛在雪崩式錯誤的風險也越來越高，光是貼圖小舖的微服務，就需要25個人力來管理。</p> <p>負責LINE Messenger微服務架構的LINE Z部門團隊成員Masahiro Ide指出，現有龐大複雜的微服務架構，需要增加三大功能，強化網路連接性、建立目錄服務和強化路由能力。</p> <p>後來，LINE決定自己打造微服務框架，稱為Armeria，設計了自己的RPC分層架構，可提供非同步的RPC層通訊需求，也將基礎通用功能，變成微服務框架的預設功能，來簡化重複建置的工作，如Logging、用戶端負載平衡、監控整合、追蹤、重試機制、健康檢查等。另外，還針對文字類配置檔，如JSON、YAML、XML，打造了一個儲存庫服務Central Dogma，可提供高可用性、版本控制和進階查詢機制，來強化配置檔的管理，將這兩項技術，與LINE自己用Erlang打造的事件派送閘道器LEGY（Line Event Delivery Gateway）搭配使用。LINE也將Armeria和Central Dogma兩項技術開源釋出。有了這兩大武器之後，下一步，LINE就準備進一步細分拆解現有的微服務架構，從「按特徵拆解」細化到更小顆粒度的「按功能拆解」來設計新的微服務架構。</p> <p><span style="font-size:28px;"><strong>兩階段用叢集邦聯串接龐大Hadoop叢集</strong></span></p> <p>除了基礎架構體質改善之外，LINE的另一個大改造工程是資料基礎架構。因為採取隱私優先政策，每一件與資料相關的事件，都需要進行隱私、安全的審查，但是跨不同子公司、不同系統的資料運用方式非常複雜，再加上LINE的資料量非常龐大，光是LINE Messenger一天的訊息就高達1兆筆，每天新增的資料就算壓縮後仍多達390TB，各種資料處理查詢任務，一天也高達7萬個。其他服務的資料再加總起來的量更是龐大，如何兼顧隱私權和大量資料的挑戰，Verda部門主管Yoshihiro Saegusa指出，有三大問題要解決，包括了資料可用性（Accessibility）、多人使用管理（Multi-tenancy）和資料品質（Data Quality）。</p> <p>LINE的策略不是把現有的大數據叢集全部打掉重建，而是將幾個主要叢集連結起來，建立了一個共用流程，透過單一登入服務，來控制誰可以使用哪些資料，讓跨服務的工程師，就可以用到其他服務產生的資料。</p> <p>更進一步來看，LINE用Hadoop來儲存多達100PB的異質資料，包括了資料庫、原始Log、前端Log、伺服器Log等資料。總共有超過10個叢集，節點總數達到2千個，其中最大一個叢集，甚至多達1,200個節點。LINE沒有採取，先建立一個超大新叢集，再搬遷所有資料的作法，也不是直接對所有叢集進行整併，前者得準備一倍的伺服器，成本太高，後者不同Hadoop叢集所用的版本甚至不一樣，直接整併叢集的複雜度太高，資料損失的風險也太大。</p> <p>後來，LINE的作法是，先挑出幾個重要的大型Hadoop叢集，將其他小型、次要的Hadoop叢集，整併到這幾個大叢集中，再透過Hadoop的Cluster Federation功能，來建立跨叢集的通用管理層，並且透過單一個YARN資源管理系統，來管理這些串連後的Hadoop叢集。</p> <p><span style="font-size:28px;"><strong>建立資料特徵服務架構，用混淆工程去識別化來保護隱私</strong></span></p> <p>另外，LINE還將資料分成兩大類，一種是原始資料，另一種是經過特徵抽取的資料，LINE打造了一個資料特徵服務（Feature as a Service）架構，先透過第一層的ETL工具梳理資料來減量，再透過特徵工程技術，將內容轉換成不同特徵的向量數值，再結合用戶行為和內容特徵，就會變成了用戶個人的使用特徵Y Feature，並且利用了混淆工程技術，來進行去識別化處理。</p> <p>因此，就算是跨團隊的工程師拿到了一批資料，他們都無法知道用戶真實是資料是什麼，資料工程師只會看到一筆筆轉換過後的特徵向量數據，各自對應著不同的內容類型或行為特徵的強度。</p> <p>「透過這樣的技術，就可以同時解決隱私和資料量的問題。」LINE臺灣資深技術總監陳鴻嘉強調，不論是哪一種資料分析，都需做到合法、合情和合理才能用。IT基礎架構和資料架構的體質大改造工程，正是LINE可以安心衝刺AI發展的關鍵。</p> <p><a href="https://www.ithome.com.tw/article/134660" target="_blank"><span style="font-size: 20px;"><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 相關報導 </span></span> LINE全面進攻AI</strong></span></a></p> </div></div></div>
2019/12/12 09:00作者王宏仁https://www.ithome.com.tw/news/134658
【語音辨識、語音合成和臉部辨識先推】LINE Brain商用AI產品明年要落地臺灣
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>這個LINE年底在臺灣的重大宣布，將會是明年在臺最重要的一步新戰略：LINE商用AI要落地臺灣了。在剛落幕的 LINE臺灣開發者大會上，LINE臺灣董事總經理陳立人一上場就宣布了這個計畫。明年先應用到LINE自身業務，來改善用戶體驗，到了明年下半年，再進一步挑選先行試用的企業。</p> <p>外部SI或加值應用代理商，甚至，未來，他表示，LINE Brain上的各種技術，都引進臺灣商用環境，提供給臺灣消費者、中小企業和各大品牌業者，這也是他想要靠AI搶攻的三大類族群。</p> <p>LINE技術長朴懿彬最近在東京開發者大會上，公開了自家AI藍圖，也揭露了主要研發的8大領域，包括了自然語言處理、語音辨識、電腦視覺、OCR、臉部識別、影音處理、資料分析、語音合成。LINE Brain就是利用這些技術或旗下的衍生技術，所發展出來的AI產品線，目前已發表的產品有Chatbot技術、OCR文字辨識和語音辨識技術（Speech to Text），未來還將推出語音生成（Text to Speech）和影像辨識。</p> <p>LINE日本總部，早在2017年就對內揭露了日後發展AI的新戰略，開始提供大量線上課程，來培養內部人員。LINE臺灣也是在2年前，開始投入機器學習領域的培訓。LINE臺灣資深技術總監陳鴻嘉先從內部成員中，找到種子成員，從論文研究、資料蒐集、系統規畫到設計開發，先開發了一套機器學習訓練系統，再打造出LINE客服小幫手Chatbot，從此，LINE臺灣客服部門的官方帳號，可以開始回應用戶的提問。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1212-%E5%B0%81%E9%9D%A2-%E5%9C%961_LINE%E8%87%BA%E7%81%A3%E8%B3%87%E6%B7%B1%E6%8A%80%E8%A1%93%E7%B8%BD%E7%9B%A3PC043117.jpg" style="width: 550px;" /></p> <p><strong><span style="color: rgb(105, 105, 105);">LINE在臺灣開發日活動上宣布LINE Brain明年登臺，LINE臺灣資深技術總監陳鴻嘉也揭露了優先導入的三大AI技術，包括了語音辨識、語音生成和臉部辨識，另外也會優先引進Clova Chatbot建置工具。</span></strong></p> <p>後來，LINE的Clova AI團隊看到臺灣工程部門自己打造的整套機器學習系統，就將總部的AI技術提供給臺灣使用，同時，臺灣團隊也開始參與總部中文NLP和NLU分析模型的強化。隨著，臺灣在地資料越來越多，LINE總部資料管理跟處理團隊也來協助，在今年設立了臺灣的資料工程團隊，成員包括了資料工程師、資料科學家、資料分析師和自然語言處理工程師。</p> <p>LINE訊息查證，就是這個團隊自主開發的第一個AI應用。過去，這類用戶檢舉，得靠人工審查，但是同樣的訊息可能散播給2百萬人，其中10萬人通報檢舉，利用文字辨識、圖片內容OCR，來判斷是不是同一則訊息，就不用人工重複審查這則訊息的10萬次通報。</p> <p>不只這個查證應用，在LINE總部揭露的AI藍圖8大方向中，陳鴻嘉指出，已有不少已經落實到在臺推出的服務中，LINE客服後臺的檢舉處理上，就是運用了圖像辨識、文字辨識來輔助檢舉訊息的判斷，就算是圖中有文字也可以分辨，來判斷是否為需要過濾的不當內容，用來改善內部的工作效率。另外，像LINE貼圖小舖，也同樣利用OCR來辨識貼圖中的文字，自動產生推薦用的標籤，這項專案，LINE臺灣的臺灣工程團隊也有跨海參與。或像是文字辨識服務，用LINE拍照後，可以辨識出圖中的文字，來進行翻譯或分享給好友。</p> <p>今年先推的服務LINE Music中的AI DJ功能，可以透過聲紋比對出音樂類型，再由機器人自動播放風格相似的音樂給使用者。或像LINE購物的商品推薦技術，就直接使用了日本總部的資料叢集、搜尋引擎、推薦服務技術，來開發臺灣本地端的LINE購物產品推薦機制。原本日本總部的推薦引擎，對中文內容的推薦品質較差，後來，臺灣工程團隊協助強化了中文斷詞等NLP技術，才能順利推出更適合臺灣用戶習慣的推薦內容。</p> <p class="rtecenter"><img alt="" src="file://it-file3/ithome/Design/2019-%E5%91%A8%E5%88%8A%E6%96%87%E5%AD%97%E6%AA%94+PDF/1206-950/950-33-%E5%B0%81%E9%9D%A2%E6%95%85%E4%BA%8B-5-web-resources/image/%E5%9C%962_%E8%87%BA%E7%81%A3%E6%94%A4%E4%BD%8D_IMG_7212.png" /><img alt="" src="https://s4.itho.me/sites/default/files/images/1212-%E5%B0%81%E9%9D%A2-_%E8%87%BA%E7%81%A3%E6%94%A4%E4%BD%8D_IMG_7212.jpg" style="width: 600px;" /></p> <p><span style="color: rgb(105, 105, 105);"><strong>LINE臺灣工程團隊早就開始運用總部的AI技術，例如LINE購物就使用了搜尋引擎技術、推薦服務等。經過這些練手，這個團隊將成為日後LINE Brain在臺技術支援。</strong></span></p> <p>最近，LINE臺灣剛舉辦了第一次內部的AI黑客松競賽，奪下第一名的是自動報帳系統，臺灣一位工程師，運用總部OCR技術，自動辨識手機拍下的紙本單據照片上的所有文字，透過機器學習判斷出哪些是申請表單需要的資料，再自動帶入對應的欄位，原本需要30分鐘填寫的報帳作業，現在只需要幾分鐘就能完成，後來，這套比賽成果，還變成了他們的內部正式系統。</p> <p><span style="font-size:28px;"><strong>臺灣工程團隊將成LINE Brain在臺技術支援</strong></span></p> <p>透過這些專案的磨練，LINE臺灣工程團隊可以成為LINE Brain引進臺灣的關鍵技術人力，他們最新的任務是，開始跟日本LINE Brain團隊合作，日本LINE總部的NLP技術已經支援日文、韓文，目前在資料分析與學習平臺，Clova Chatbot Builder都已經支援中文，但還需要持續調校，這正是臺灣工程團隊的任務之一，另外，他們也要負責解決臺灣開發者遇到的問題。</p> <p>LINE臺灣團隊，在過去四年成長了10倍，其中有一成是資料工程團隊，但是，陳鴻嘉坦言，還是需要更多資料工程和資料科學的人才。</p> <p>他解釋，這兩種角色的分工，用戶資料從前端蒐集後，還得經過清洗、驗證品質等資料工程處理，才會提供給資料分析科學家和資料分析人員使用，進行假設驗證、建立ML模型、資料實驗等。資料分析人員偏重負責商業分析、使用者需求、使用者傾向，以及找出哪些地區的用戶對何種產品有興趣，來幫助商業上的決策。而資料科學家則要負責機器學習建模。最後找到可用的ML模型後，要轉為對外服務的API，同樣再由資料工程師來負責建置。為了LINE Brain落地臺灣後的技術團隊支援，也展開新一波的徵才。</p> <p><span style="font-size:28px;"><strong>Chatbot建置工具、語音辨識與合成、臉部識別先落地</strong></span></p> <p>陳鴻嘉已經預告了LINE Brian將先導入臺灣的技術，Chatbot Builder將是第一個引進，也會將原本臺灣團隊自行開發的客服小幫手，改用這個工具重新訓練。另外，也會先將語音合成（Text-To-Speech，TTS）、語音辨識（Voice）和臉部辨識技術引進臺灣，讓客服小幫手可以用語音來回答用戶。</p> <p>而LINE Bank籌備處執行長黃以孟日前在臺北金融科技展時也透露，將會採用NLU技術來介接銀行業務，以打造智能客服，或是運用eKYC技術來優化客戶申辦流程，儘管他沒有直言會採用LINE Brain產品，但這兩項技術，LINE Brain都正是推出了商品化的產品。</p> <p>明年如何挑選第一波試行LINE Brain的合作對象？陳鴻嘉透露，希望以日常生活中的服務優先，可以涵蓋食、衣、住、行類的需求，評選重點是能不能用AI讓生活變得更方便；另外，也開放Clova Chatbot Builder工具在臺灣試用的申請。</p> <p><a href="https://www.ithome.com.tw/article/134660" target="_blank"><span style="font-size: 20px;"><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 相關報導 </span></span> LINE全面進攻AI</strong></span></a></p> </div></div></div>
2019/12/12 09:00作者王宏仁https://www.ithome.com.tw/news/134659
LINE全面進攻AI
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/950-feng_mian_gu_shi_-1_open-960x420.png?itok=zLWiXcP6" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-featured-article-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/taxonomy/term/75">專題故事</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>問世8年來，從即時通訊平臺、智慧內容入口，LINE第二度調整發展定位，要成為一家頂尖AI公司，而且不只持續擴大全球每月1.85億人活躍用戶的消費市場，更要靠8大AI技術，全軍直入企業商用市場</p> </div></div></div>
2019/12/12 09:00作者王宏仁https://www.ithome.com.tw/article/134660
2019臺灣企業雲端大調查（下）高科技業2019上雲動向
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/949-34-960_0.png" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even"> <p>iThome</p> </div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <div id="_idContainer002"> <p>高科技業者積極擁抱混合雲的產業。從今年雲端大調查結果來看，高科技業者上雲的目的，就是看上雲端環境的高可用性，4成高科技業者要靠雲來提供24小時服務，3成企業則要用來提供全球性、跨國型的服務，這正是高科技業者明年雲端預算大幅增加了4成的驅動力，從今年的766萬元，一口氣增加到了1,094萬元，僅次於醫療業。在IT預算中，平均有16.2％用於雲端投資。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/949-34-quote.png" style="width: 600px;" /></p> <p>以技術類型來看，4成高科技業者願意將AI應用上雲，更有3成高科技業者考慮採用Serverless服務。雖然高科技業者高達3成5是雲端入門者，但也有26.5％高科技業者已有不少雲端應用的雲端經常使用者。主要雲端建置模式是簡單混合雲（29.2％），甚至有15.9％的高科技業者採用了多朵公雲和多朵私雲，就是希望盡可能地確保自家上雲的服務不會中斷。不過，高科技業者仍然認為，自家IT團隊的技術能力還不足，明年高達55.8%企業要強化團隊專業，甚至有2成企業要加強對企業高層對上雲的認同，以及強化業務團隊的雲端必備知識。另有16.8%高科技業要導入CI/CD來提高雲端開發與維運的自動化，這也是因應24小時服務所需的快速部署與建置能力。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/949-34-600-1.png" style="width: 600px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/949-34-600-2.png" style="width: 600px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/949-34-600-3-V2.png" style="width: 600px;" /></p> <p><span style="font-size: 20px;"><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 2019臺灣企業雲端大調查問卷執行說明 </span></span></strong></span></p> <p><span style="color: rgb(105, 105, 105);"><strong>本次調查對象針對臺灣企業，IT最高主管、維運團隊主管、開發者主管、開發與維運負責人、IT架構負責人等，來進行線上問卷調查。調查從2019年9月10日到10月4日結束，有效問卷數486家企業。其中IT最高主管占58.6%，維運團隊主管41.4%。從產業來看，服務業36.4％、一般製造業22.6％、高科技製造業23.3％為大宗，其餘金融業占6.6％、醫療業4.7％，而政府機關與學校則有6.4％。</strong></span></p> </div> </div></div></div>
2019/12/12 09:00未署名https://www.ithome.com.tw/article/134678
2019臺灣企業雲端大調查（下）服務業2019上雲動向
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/949-35-960.png" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even"> <p>iThome</p> </div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>隨著網路電商成為主流的服務業商業模式，服務業無疑是各產業中依賴雲端最深的產業，IT預算中高達25.1%的比例，用於雲端投資。根據今年企業雲端大調查，高達16.5%的服務業者已經發展到高度雲端化程度，開始講究起雲端利用率優化、雲端成本控管。也有3成服務業者是雲端經常使用者。而且，服務業者對於雲端的需求仍舊持續強勁，雲端預算從今年的平均367萬元，明年成長到485萬元，大幅增加了32.2%。從雲端建置模式來看，服務業主流是混合雲，其中有3成業者採取簡單混合雲（單一私雲搭單一公雲），而有2成則採用跨雲混合雲（多朵私雲搭配多朵公雲），多家公雲並用者也有13.1%。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/949-35-quote.png" style="width: 600px;" /></p> <p>從服務類型來看，也反映出服務業者對雲的依賴。高達31.1％的服務業者將關鍵任務應用放上雲端，另有44.6%業者透過雲端提供24小時的服務，過半數服務業者也會將新服務或新應用直接就上雲。不過，只有13.6%的服務業者會將短期爆量負載的應用上雲，這也與服務業者的業務型態有關，大多數臺灣的服務業者，還沒有面臨超大規模的爆量壓力，因此，現階段，還沒有強烈需求，非靠雲來解爆量問題不可。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/949-35-600-1.png" style="width: 600px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/949-35-600-2.png" style="width: 600px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/949-35-600-3.png" style="width: 600px;" /></p> <p><span style="font-size: 20px;"><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 2019臺灣企業雲端大調查問卷執行說明 </span></span></strong></span></p> <p><span style="color: rgb(105, 105, 105);"><strong>本次調查對象針對臺灣企業，IT最高主管、維運團隊主管、開發者主管、開發與維運負責人、IT架構負責人等，來進行線上問卷調查。調查從2019年9月10日到10月4日結束，有效問卷數486家企業。其中IT最高主管占58.6%，維運團隊主管41.4%。從產業來看，服務業36.4％、一般製造業22.6％、高科技製造業23.3％為大宗，其餘金融業占6.6％、醫療業4.7％，而政府機關與學校則有6.4％。</strong></span></p> </div></div></div>
2019/12/12 09:00未署名https://www.ithome.com.tw/article/134679
2019臺灣企業雲端大調查（下）金融業2019上雲動向
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/949-36-960.png" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even"> <p>iThome</p> </div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>明年將是金融產業高速上雲的一年。金融業者過去受限於法規無法或不敢上雲，但是，金管會在今年9月30日發布了《金融機構作業委託他人處理內部作業制度及程序辦法》的修正條文，增加了金融產業上雲的委外條文，等於是鬆綁了所有金融業上雲的規範，這也成了帶動了金融業大舉上雲的關鍵因素。因此，金融業明年的雲端投資大爆增，從今年的1,628萬元，一口氣增加了5成，2020年金融業的平均雲端投資規模，將達到2,519萬元，高居所有產業之冠。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/949-36-quote.png" style="width: 600px;" /></p> <p>目前，金融業主要雲端建置模式，分為兩大類，一類是單一私有雲平臺，另一類是簡單混合雲，另外還有15.6％採取跨雲混合雲。不過，明年勢必將有更多金融業者採取混合雲建置模式。同樣的，目前金融業的雲端成熟度仍多處於入門者階段，只有6.3%金融業者是雲端經常使用者，3.1％是高度雲端化企業，但明年可預期，會有更多金融業擴大上雲廣度和深度。</p> <p>為了在最短時間內快速上雲，62.5％的金融業者明年首要是加強IT團隊的雲端技術力，同時也不忘強化雲端資安防護力。2成金融業者明年也要上雲擁抱容器技術，這也是明年值得關注的現象。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/949-36-600-1.png" style="width: 600px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/949-36-600-2.png" style="width: 600px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/949-36-600-3-V3.png" style="width: 600px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/949-36-600-4.png" style="width: 600px;" /></p> <p><span style="font-size: 20px;"><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 2019臺灣企業雲端大調查問卷執行說明 </span></span></strong></span></p> <p><span style="color: rgb(105, 105, 105);"><strong>本次調查對象針對臺灣企業，IT最高主管、維運團隊主管、開發者主管、開發與維運負責人、IT架構負責人等，來進行線上問卷調查。調查從2019年9月10日到10月4日結束，有效問卷數486家企業。其中IT最高主管占58.6%，維運團隊主管41.4%。從產業來看，服務業36.4％、一般製造業22.6％、高科技製造業23.3％為大宗，其餘金融業占6.6％、醫療業4.7％，而政府機關與學校則有6.4％。</strong></span></p> </div></div></div>
2019/12/12 09:00未署名https://www.ithome.com.tw/article/134680
2019臺灣企業雲端大調查（下）醫療業2019上雲動向
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/949-37-960.png" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even"> <p>iThome</p> </div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>優化利用和強化資安是醫療業明年雲端兩大重點。從這次企業雲端大調查發現，醫療業明年雲端投資達到835萬元，比整體平均高許多，成長率也達到了2成，在IT預算中，平均有14.1％用於雲端投資。醫療業中已有近1成發展到高度雲端化的成熟度，明年更有17.3％的醫療業要開始擁抱雲端優先戰略。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/949-37-quote.png" style="width: 600px;" /></p> <p>不過，2成多醫療業至少使用了2家私雲廠商的產品，採取單一公雲搭配單一私雲的醫療業也有17.4％，這反映出不少醫療業者要面臨較複雜的多雲管理問題（至少2朵）。醫療業IT主管與維運主管也意識到這個挑戰，明年主要的雲端任務，除了繼續將更多工作量搬上雲端環境之外，兩大重點工作就是優化既有雲端應用的利用率，以及強化雲端資安。</p> <p>醫療業最常上雲的三大類應用依序是，新服務與新應用（26.1%）、非關鍵任務應用（21.7%）以及短期專案型的應用（21.7%）。若從技術類型來看，超過5成醫療業會將AI相關的應用上雲，其中有2成醫療業者開發行動AI時會搭配雲端服務。今年開始出現了一些醫療區塊鏈應用，也有17.4%醫療業者對雲端區塊鏈服務有興趣。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/949-37-600-1.png" style="width: 600px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/949-37-600-2-V2.png" style="width: 600px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/949-37-600-3.png" style="width: 600px;" /></p> <p><span style="font-size: 20px;"><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 2019臺灣企業雲端大調查問卷執行說明 </span></span></strong></span></p> <p><span style="color: rgb(105, 105, 105);"><strong>本次調查對象針對臺灣企業，IT最高主管、維運團隊主管、開發者主管、開發與維運負責人、IT架構負責人等，來進行線上問卷調查。調查從2019年9月10日到10月4日結束，有效問卷數486家企業。其中IT最高主管占58.6%，維運團隊主管41.4%。從產業來看，服務業36.4％、一般製造業22.6％、高科技製造業23.3％為大宗，其餘金融業占6.6％、醫療業4.7％，而政府機關與學校則有6.4％。</strong></span></p> </div></div></div>
2019/12/12 09:00未署名https://www.ithome.com.tw/article/134681
2019臺灣企業雲端大調查（下）政府與學校2019上雲動向
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/949-38-960.png" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even"> <p>iThome</p> </div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>上雲動力高，但多數機關的上雲應用仍不深。從這次企業雲端大調查發現，大多數政府與學校的雲端應用成熟度，仍舊處於入門者階段（剛正式上線了第一個雲端應用），或是正處於測試、概念驗證中的雲端觀察者。只有約2成的政府機關是經常上雲者，已有不少應用上雲。主要雲端建置模式呈現兩極化，3成以私有雲平臺為主，另有三成則採單一公雲搭單一私雲的簡單混合雲模式。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/94-38-qoute.png" style="width: 600px;" /></p> <p>不過，明年政府機關與學校上雲力道強勁，2020年雲端預算達到266萬元，比今年的206萬元預算，足足增加了29.1%。政府機關最常將三大類應用上雲，包括了新服務（41.9%）、無涉個資的資料分析應用（38.7%）、短期專案型的應用（35.5％），而只有25.8％的機關將關鍵的核心應用上雲。</p> <p>未來一年，先以強化自家IT團隊雲端技術力為主，其次是優化既有雲端應用的利用率，第三個明年上雲重點是將更多工作量搬上雲端，更有1成多機關要擴大公有雲的使用規模，這也是為何明年雲端預算大幅增加的主因。值得關注的是，也有16％的政府機關，準備開始採取雲端優先政策，可以反映出，政府機關要開始積極上雲的企圖心。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/94-38-600-1.png" style="width: 600px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/94-38-600-2-V2.png" style="width: 600px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/94-38-600-3-V2.png" style="width: 600px;" /></p> <p><span style="font-size: 20px;"><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 2019臺灣企業雲端大調查問卷執行說明 </span></span></strong></span></p> <p><span style="color: rgb(105, 105, 105);"><strong>本次調查對象針對臺灣企業，IT最高主管、維運團隊主管、開發者主管、開發與維運負責人、IT架構負責人等，來進行線上問卷調查。調查從2019年9月10日到10月4日結束，有效問卷數486家企業。其中IT最高主管占58.6%，維運團隊主管41.4%。從產業來看，服務業36.4％、一般製造業22.6％、高科技製造業23.3％為大宗，其餘金融業占6.6％、醫療業4.7％，而政府機關與學校則有6.4％。</strong></span></p> </div></div></div>
2019/12/12 09:00未署名https://www.ithome.com.tw/article/134682
2019臺灣企業雲端大調查（下）企業2020上雲策略大公開
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/949-feng_mian_gu_shi_-1_open-960x420_gong_zuo_qu_yu_1.jpg?itok=ds0ZHu36" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-featured-article-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/taxonomy/term/75">專題故事</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>明年是臺灣企業上雲大躍進的一年，更多企業開始擁抱雲端優先戰略，平均雲端投資成長率達到了36%，金融業、高科技業明年雲端預算都破千萬，甚至有2%企業明年投資金額超過了5千萬元。臺灣企業明年如何投資雲端？哪些雲端平臺、廠牌最受企業青睞？最新企業上雲策略大揭露！</p> </div></div></div>
2019/12/12 09:00未署名https://www.ithome.com.tw/article/134683
勒索軟體將電腦以安全模式重開機以躲過防毒偵測
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>勒索軟體演化出新手法，安全研究人員近來<a href="https://news.sophos.com/en-us/2019/12/09/snatch-ransomware-reboots-pcs-into-safe-mode-to-bypass-protection/" target="_blank">發現</a>，一隻勒索軟體在網路流傳感染Windows電腦，能讓電腦重新開機進入安全模式再對檔案加密，以躲避防毒軟體的偵測。</p> <p>Sophos研究團隊SophosLabs自2018年夏天發現Snatch勒索軟體，這個名稱是取自好萊塢導演蓋瑞奇（Guy Ritchie），所執導的黑色喜劇電影《偷拐搶騙》（Snatch）。今年10月再次偵測到這隻軟體時，它已演化出可在Windows電腦安全模式下運作的能力。SophosLabs認為這種能力使得這隻勒索軟體更加危險，因為安全模式下防毒軟體通常不會啟動。</p> <p>經由總總線索，安全公司判斷Snatch背後是操俄語的駭客組織。分析其程式碼得知，Snatch透過暴力破解公開於網際網路的服務如RDP、VNC、TeamViewer，或以WebShell或SQL Injection手法滲透入企業網路，之後在企業內部散佈。進入受害者電腦後，Snatch會執行多種行為，像是掃瞄、竊取企業重要敏感資訊，像是電腦資訊、用戶帳號，將之整合成檔案後，上傳到攻擊者控制的C&C伺服器，在受害電腦上安裝監控程式作為日後遠端存取的入口、甚至利用電腦上的合法工具如Windows合法服務Process Hacker、IObit Uninstaller、PowerTool和PsExec呼叫批次檔案，來關閉電腦上的防毒產品。</p> <p>但是研究人員指出，Snatch最危險的手法是，它會以Windows服務形式安裝在電腦中，這個服務即使在安全模式下還能執行，而且能防止遭用戶中止。接著它會使受害電腦重開機進入安全模式，利用Windows元件vss.addmin.exe刪除系統上的磁碟區陰影複製服務（Volume Shadow Copy ），藉此防止被它加密的檔案未來有復原可能。</p> <p>之後，它就將受害系統磁碟上的資訊加密進行勒索，被加密的檔案都會多出.abcde的副檔名。駭客勒索的贖金從2,000到35,000美元不等。</p> <p>Snatch是由Google Go撰寫而成，一般這類程式具有跨平台執行能力，但Snatch尚只能跑在Windows下，從Windows 7到10，32或64-bit版本都是它感染的範圍。某些研究樣本也以開源封裝程式UPX封裝以混淆程式碼。至今美國、加拿大和幾個歐洲國家，都有被它感染的企業通報。</p> <p>Snatch一直在網路上活動，但迄今很少被偵測到，原因是其背後的俄國駭客疑似目標並不在從家庭或個人用戶勒索小錢。它也不從事大規模感染，而是採精準攻擊鎖定企業或政府部門，一次勒索大筆金額。但是由於復原機制已經破壞，因此受害者即使付了錢，也無法取回檔案。</p> <p>安全公司建議，應對具有管理員權限的用戶執行多因素驗證，此外也應升級到最新版終端防護。</p> </div></div></div>
2019/12/11 23:55作者林妍溱https://www.ithome.com.tw/news/134771
微軟Patch Tuesday列出36個安全漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟在本月的Patch Tuesday列出了36個安全漏洞，其中有7個被列為重大（Critical）漏洞，還有一個是已經<a href="https://www.ithome.com.tw/news/134767" target="_blank">被開採</a>的權限擴張漏洞<a href="https://www.tripwire.com/state-of-security/vert/vert-threat-alert-december-2019-patch-tuesday-analysis/" target="_blank">CVE-2019-1458</a>。</p> <p>此次微軟修補的漏洞中，有7個位於Visual Studio，並有5個屬於重大漏洞，<a href="https://www.bleepingcomputer.com/news/microsoft/microsofts-december-2019-patch-tuesday-fixes-win32k-zero-day-36-flaws/" target="_blank">涵蓋</a>CVE-2019-1350、CVE-2019-1349、CVE-2019-1387、CVE-2019-1354及CVE-2019-1352，它們都能造成遠端程式攻擊。</p> <p>另外2個重大漏洞則分別是位於繪圖元件的<a href="https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-1468" target="_blank">CVE-2019-1468</a>，以及位於Windows Hyper-V的CVE-2019-1471。</p> <p><a href="https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-1471" target="_blank">CVE-2019-1471</a>也是個遠端程式執行漏洞，當主機（Host）伺服器無法妥善驗證虛擬（Guest）作業系統上通過身分認證的使用者的輸入時，就會觸發該漏洞，將允許駭客於虛擬系統上執行特製程式，以進一步於主機系統上執行任意程式。</p> <p>至於CVE-2019-1468則會在Windows字型資料庫不當處理特定嵌入字型時被觸發，將允許駭客掌控系統。可能的攻擊場景包括建立一個專門開採該漏洞的網站並誘導使用者造訪，或是分享一個開啟該漏洞的文件。</p> <p>雖然微軟本月列出了36個安全漏洞，但實際修補的只有35個，因為當中的<a href="https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-1489" target="_blank">CVE-2019-1489</a>存在於已經終止支援的Windows XP SP3，它藏匿在Remote Desktop Protocol（RDP）中，是個資訊揭露漏洞，駭客只要自遠端執行一個特製程式就能開採它。</p> <p>微軟只是揭露CVE-2019-1489，但並未修補它，僅建議該版本的用戶儘快升級到還在支援期限中的Windows平台。</p> </div></div></div>
2019/12/11 22:50作者陳曉莉https://www.ithome.com.tw/news/134769