iThome

台灣·持續收錄

標籤科技編輯標籤

今日收錄: 0篇
近 24 小時: 1篇
近 7 天: 118篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/7
最近更新: 11/8 15:53
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.3%2 篇
發言者: 公職、政治人物 50.0%網友、民眾 50.0%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 118 篇內文

2
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象2 家

彭博社1筆關係
路透社1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

本頁 60 篇 · 依收錄順序顯示摘要

解開對函數式的誤解
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <div id="_idContainer003"> <p>近幾年來，JavaScript帶起不少關於函數式的探討，然而，多年過去了，到現在仍有開發者在問：函數式帶來的啟發價值何在？真的具有實用性嗎？</p> </div> <div id="_idContainer004"> <p><span style="font-size:28px;"><strong>一級函式不一定必要</strong></span></p> <p>在命令式語言中，JavaScript經常被用來示範函數式設計，有開發者會說，這是因為，函式在這個語言中是一級物件。不過，若只是要實現函數式的典範，一級函式並不是必要的條件。</p> <p>來看看Java吧！Java 8引入了Lambda專案，而Lambda API也有不少函數式的概念，雖然Lambda語法、方法參考（Method reference）看來像是一級函式，很大程度上卻是語法蜜糖。在Java 8之前，若能對可讀性有所幫助，或者是取得惰性處理上的益處，此時，我們透過程式庫的輔助（例如Guava的FluentIterable等），也可以進行函數式的設計。</p> <p>若程式語言支援一級函式，此時，我們就可以直接將函式傳遞給函式，或者從函式傳回函式。若有個函式可以接受函式且傳回函式，這樣的函式會有個酷名字——高階函式（High-order function），開發者甚至可以藉此實作出函式合成（Function composition）這類神秘的功能；不過，就算使用物件，也可以模擬出來，就是在實作時會花費比較多程式碼罷了。</p> <p>一級函式真正的意義有兩個：一是可以傳遞程式碼，二是只以函式的粒度來思考。如果使用物件，當然也可以傳遞程式碼，若物件上會有多個方法（也就是多個函式），所傳遞的實際上就會是一組函式，而不是一個函式，同時，這往往導致從物件取得過多資訊，來做過多的事情；若限制為傳遞函式，那就只需用該函式來思考，令事情單純化，如果試圖傳遞多個函式，我們很容易就會發現函式簽署變複雜了。</p> <p><span style="font-size:28px;"><strong>並非全部不可變</strong></span></p> <p>令事情單純化，是傳遞函式的目的之一，然而，以JavaScript來說，沒有人能阻止開發者傳遞幾百或幾千行的函式內容，若是如此，就算可以傳遞函式也沒有意義。</p> <p>目前有什麼方式，可以強制開發者寫出意圖單一、實作單純的簡明函式？這時，我們定會談到不可變（Immutable）特性了，就JavaScript而言，可以使用const來宣告變數，使用Object.freeze凍結物件，令其成為唯讀物件。</p> <p>當開發者無法變動變數值或物件狀態，就只能以基於既有變數值或物件狀態，來產生新值或物件狀態，這不就是個數學函式的概念嗎？因此，大任務會被逼著切割為小任務，然後，就會很容易察覺小任務的流程重複性──JavaScript開發者最常舉的例子，就是filter、map這類的函式，因為它們封裝了重複的小任務，就可以在呼叫它們時，只專注在真正該關心的演算，並以函式傳遞演算。</p> <p>若函式實作時採用了不可變特性，該函式就會被稱為純函式（Pure function），相對地，就會是具有副作用（Side effect）的函式，不過，這麼一來，很容易會有開發者問到：「真實世界中，真的有專案全部都用不可變來寫嗎？」答案是沒有！因為對電腦的運行來說，整個程式都是純粹的這件事，本身就沒有意義！</p> <p>就算是在Haskell等純函數式語言中，也是有副作用的部份，不然就無法接受輸入，也不能進行輸出，其實純函數式要求的是，副作用函式與純函式有個明確的界線，一邊是完全純粹的世界，不純的世界是另一邊；副作用本身對電腦上運行的程式是必要的，它並非萬惡，真正怕的是：開發者搞不清楚這函式是純或是不純，進一步導致他們在不知道的地方改變了什麼。</p> <p>對於非純函數式語言來說，能不能用上純函數式的概念，以及是否實用，主要是看這門語言，可以在純與不純的界線上支援到什麼程度。</p> <p>例如，純函式在重複演算時會用上遞迴，如果語言可以支援遞迴最佳化（像是尾遞迴），那麼，實用性就會提升，然而，就算是純函數式語言，也是隱藏了電腦不純的事實。</p> <p>對於非純函數式語言來說，如果語言本身在純與不純的界線上，支援度不夠，還有另一個可能性，那就是需透過程式庫或框架來實現這條界線，令開發者這程式庫或框架的這條界線之上，去實現純粹的世界，至於不純的部份，該怎麼做、該怎麼最佳化，就用程式庫或框架來隱藏，這麼一來，開發者就越能以純粹、宣告式的方式來思考，避免不純粹、命令式的複雜性。</p> <p><span style="font-size:28px;"><strong>前端與函數式</strong></span></p> <p>以純粹、宣告式的方式來思考，指的是用更高階的方式來思考。例如，在非函數式語言中，使用到for迴圈，往往涉及低層次的變數指定、遞增等細節，在這之前，若能想想迴圈走訪真正的目的是什麼，是要對元件進行過濾、轉換或其他的？這就是屬於高階思考！</p> <p>此時，有的開發者就會說了：「所以呢？這邊最後還是在探討filter、map而已嗎？JavaScript對函數式的探討怎麼最後都是在談filter、map呢？」實際上，近年來前端有不少實務性框架，都具備函數式的特徵了，例如，Reac本來就鼓勵開發人員寫純函式元件，React Hook更進一步地加強這特性，就算是在函式中，也希望開發者區分純與不純。</p> <p>而且，「高階」這兩個字其實有意思，經常出現在函數式的設計。例如，在React中，有所謂的高階元件（High-order component），表示該元件可以接受元件，傳回新的元件，如果知道函數式中高階函式是怎麼一回事，那麼，高階元件不過就是把「函式」一詞換為「元件」罷了。</p> <p>既然React鼓勵寫純函式元件，至於Redux的話，希望開發者寫Reducer時是純的，在程式庫或框架的輔助下，開發者一開始就用純粹的角度來思考，確實能對整個程式有比較好的控制，之後再依需求，將必要的部份以不純的方式來實現，並與純函式隔離，如此開發者才能清楚認識與掌握不純的部份。</p> <p><span style="font-size:28px;"><strong>函數式約束之目的？</strong></span></p> <p>正如不該為了物件導向而物件導向，函數式也不是萬靈丹，我們應該將純粹看成是種約束，避免一開始就不純，讓程式隨意暴走，這種做法特別針對的目標，主要是那些自我約束程度低、能力不足、又不太思考就來寫程式的開發者而言。</p> <p>以Haskell而言，是由編譯器來做這個強制，JavaScript可以用Object或Reflect API，來實現不可變物件；另外，就是靠慣例或者強制用const來宣告變數之類，或者使用React、Redux之類的框架對開發者的約束，來實現這種強制性。</p> <p>因為有了限制，不熟悉函數式的開發者，才會覺得React、Redux比較難以使用，然而，對於純函數式若有足夠的認識，在使用這類程式庫或框架時，能更清楚它們為何是如此設計及要求，也更能在不抵觸其約束下，設計出純粹的函式或元件。</p> <p>重要的是，規畫者要清楚，函數式的約束是為了什麼，不然，反徒增團隊困擾。這就跟使用框架一樣，如果採用者不清楚，採用框架的約束力是為了得到什麼好處，只是為了用框架而用框架，那就只能住套房了。</p> <p>函數式的約束也是同樣的道理，如果我們不清楚函數式約束是要換來什麼好處，硬是要求不可變特性等，最後就只會遞迴遞到死了。</p> </div> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E6%9E%97%E4%BF%A1%E8%89%AF%E7%A8%8B%E5%BC%8F%E4%BA%BA%E7%A8%8B%E5%BC%8F%E9%96%8B%E7%99%BC%E7%A8%8B%E5%BC%8F%E5%AD%B8%E7%BF%92">林信良程式人程式開發程式學習</a></div><div class="field-item odd"><a href="/tags/javascrip">JavaScrip</a></div><div class="field-item even"><a href="/tags/%E5%87%BD%E6%95%B8%E5%BC%8F">函數式</a></div></div></div>
2019/12/26 09:00作者林信良https://www.ithome.com.tw/voice/134971
AWS 2020雲端大戰略
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/952-feng_mian_gu_shi_-1_open-960x420-ok.jpg?itok=FoEGi2L0" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-featured-article-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/taxonomy/term/75">專題故事</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>身為公有雲業者龍頭的AWS，在2019年底舉行的年度用戶大會，針對運算、資料儲存與分析、機器學習等領域，推出新的進階服務項目，在滿足企業上雲的需求，不僅提供更多功能的選擇，也企圖滿足用戶在效能與成本上的種種考量，因此，他們今年開始正式挑戰高效能運算、資料倉儲與高階AI服務的市場，為全面採用雲端服務開拓新的格局</p> </div></div></div>
2019/12/26 09:00作者李宗翰https://www.ithome.com.tw/article/134988
勤業眾信：2020年全球將有超過百家企業測試5G專網
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>勤業眾信發表了「2020年全球高科技、媒體及電信產業趨勢預測」，提出5G企業專網、AI邊緣晶片、專業服務機器人、智慧型手機新經濟、CDN網路五大趨勢，其中5G專網部份，預估2020年全球將有超過百家企業開始測試5G專網。</p> <p>勤業眾信認為2020年是許多應用落地的關鍵一年，這些過去被預測「即將到來」的產品及服務，將於2020年在市場上推出。</p> <p>另外，個別的科技並非獨立發展，例如5G、AI、IoT等將會相互串聯依賴，被應用於智慧製造、智慧醫療等，以提升科技的產業影響和價值，為企業提高生產力與價值，也創造新的機會。</p> <p>勤業眾信提出的五大趨勢：</p> <p><strong>5G將成為企業LAN及WAN網路技術之一</strong></p> <p>由於5G的到來，成為企業建置專網的新選擇。特別是大型企業，5G專網可能成為優先的選擇，應用場域包括港口、製造業、物流中心等場所。隨著明年3GPP 16版的5G標準問世，5G有潛力成為未來10到20年間的LAN及WAN技術之一。</p> <p>預期到2020年底，全球將有超過百家企業在工業的場域中測試完整或是虛擬的5G專網，而在未來幾年，可能有成千上萬家企業佈建私有的蜂巢網路，輔助或是取代現有的LAN、WAN網路。</p> <p>相較於一般5G網路，專網優點為可依照場域需求不同佈建專用網路，網路的品質、彈性、安全變得更高，企業能自行決定特定時間的網路覆蓋、品質，例如佈署在臨時性的工作地點，工地或活動現場。</p> <p><strong>邊緣AI晶片快速成長</strong></p> <p>勤業眾信將邊緣AI晶片定義為在設備上執行或加速機器學習任務的晶片或元件，邊緣AI晶片將把AI從遠端的資料中心帶到裝置端，通常體積小、耗電較低且成本相對便宜。2020年預期將出售出超過7.5億個邊緣AI晶片，邊緣AI晶片將會快速成長，為整體晶片市場的兩倍快。邊緣AI晶片能整合於手機，或是機器人、感測器、攝影機，儘管這些晶片目前大多被用於高階手機中，但邊緣AI晶片因為速度、資安等優點，可被應用在企業場域，提升企業的物聯網層次。</p> <p><strong>專業服務機器人將超越工業用機器人</strong></p> <p>5G加速資料流動，加上AI的發展，勤業眾信認為專業的服務機器人將會快速成長。2020年企業用機器人出貨將增加至100萬台，並以專業服務機器人為主，超越工業用機器人，營收則在2021年超越工業用機器人。</p> <p><strong>智慧型手機帶動新經濟</strong></p> <p>由於智慧型手機的普及，帶動App、行動廣告、周邊商品及服務的興起，並形成新經濟，這個新經濟將在2020年創造4590億美元市場收入，若加上智慧型手機的銷售總額4840億美元，整體規模將超過9000億美元。新經濟持續的成長，未來將可能超越手機整體銷售額，並挑戰5000億美元。</p> <p><strong>線上串流內容刺激CDN</strong></p> <p>消費者影音娛樂需求的增加，像是線上串流影音、遊戲、直播等，成為CDN的成長動力。2020年預期CDN市場將達140億美元，至2025年可能達到300億美元。2022年CDN可望承載72%網路流量，除了CDN服務業者，將有愈多的電信、媒體業者投入CDN。</p> </div></div></div>
2019/12/25 19:12作者蘇文彬https://www.ithome.com.tw/news/135045
Maze勒索軟體駭客公布佛州彭薩科拉市資料
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>隨著各界開始對勒索軟體提高警覺，加強離線備份行動之後，駭客為了迫使受害者支付贖金，想出了另一招，他們先下載資料，再將系統加密，若受害者拒絕支付贖金，再透過公布機密資料來加以威脅，而最近的一例就是本月初才受到Maze勒索軟體攻擊的彭薩科拉市（Pensacola）。</p> <p><a href="https://www.cityofpensacola.com/CivicSend/ViewMessage/Message/100118" target="_blank">彭薩科拉市</a>是在本月初遭到Maze勒索軟體的攻擊，造成該市的電子郵件、電話、電腦、線上支付或其它網路服務中斷，駭客向該市要求價值100萬美元的贖金。</p> <p>然而，駭客在本周公布了多達1,700個文件的資料，包括合約、預算與薪資冊等，<a href="https://www.wkrg.com/northwest-florida/ransomware-group-claims-it-has-city-of-pensacola-data-after-cyberattack/" target="_blank">宣稱是從彭薩科拉市的系統下載的</a>，還說這只是他們手上握有的10%資料，希望彭薩科拉市可以與他們合作，否則就要公布所有的機密資訊。</p> <p>在得知駭客的行徑之後，彭薩科拉市已宣布要提供當地6萬居民一年份的身分保護服務。</p> <p>這群專門以Maze勒索軟體展開攻擊的駭客集團，<a href="https://www.bankinfosecurity.com/maze-ransomware-gang-names-more-alleged-victims-a-13539" target="_blank">宣稱在今年10月21日到12月14日間攻陷了21個組織</a>，受害者散布在美國、加拿大、法國、義大利與英國，而且在加密這些受害者的系統之前，都先下載了組織內的機密資訊，以作為之後的要脅。</p> </div></div></div>
2019/12/25 16:15作者陳曉莉https://www.ithome.com.tw/news/135042
5G晶片戰開打，聯發科預告將推中階5G SoC晶片天璣800
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>聯發科與高通兩家業者在5G行動晶片戰開打，聯發科搶先在11月下旬發表首款5G SoC系統單晶片天璣1000後，高通在12月初則發表了旗艦級的Snapdragon 865及中高階Snapdragon 765系列行動平台，不落人後，聯發科預告了將在下個月發表天璣800，以迎戰Snapdragon 765。</p> <p>聯發科今天舉行記者會，對外公開說明該公司在5G行動晶片的產品策略，並回應競爭對手及外界對該公司5G產品策略的質疑。聯發科無線通訊事業部總經理李宗霖指出，鑑於全球5G網路大多使用Sub 6GHz頻段，聯發科先鎖定Sub 6GHz的天璣1000，除了低頻段的5G行動晶片，也同時開發支援毫米波（mmWave）的產品，未來會視5G毫米波市場成熟度再推出。</p> <p>相較於對手的雙IC（AP加Modem）外掛設計，他表示，SoC系統單晶片在技術上的難度更高，因為需要解決散熱等問題，SoC不僅有較低的耗電，縮減的體積也可增加手機內的電池空間，延長續航力。展望5G市場起飛，聯發科將會在5G上扮演積極角色，在鎖定高階的天璣1000之後，明年1月將發表天璣800，採用7奈米製程，將會對應競爭對手的700系列。</p> <p>不過，聯發科目前並沒有揭露太多天璣800的產品設計資訊，例如是否整合AI運算加速功能，或是鎖定的5G手機價位帶，僅強調同樣為SoC，預料在明年第二季就會看到採用天璣800的客戶產品上市。</p> <p>而對於高通強調兩顆晶片的外掛式設計，有更好的功能，並能針對不同的需求提供彈性的搭配選擇的說法，聯發科則不以為然，該公司表示，以一般工程常理推測，溫度控制、續航提升、信號的穩定性方面，一體化封裝設計晶片要明顯優於拚片式設計。</p> <p>2020年將是全球5G加速起飛的一年，臺灣也將會在下半年進入5G，目前市場不少研究機構、網路設備商、手機晶片業者都預估，2020年全球5G手機至少2億支，較為樂觀的預期則是上看2.6億支，顯示5G網路商用化普及後，相應的手機市場加速成長。行動晶片業者紛紛搶攻5G手機商機。</p> </div></div></div>
2019/12/25 16:35作者蘇文彬https://www.ithome.com.tw/news/135030
美國廣播公司Entercom遭駭客攻擊，被迫拿錄音節目墊檔
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>根據外電報導，旗下擁有235個廣播電台的Entercom在周日<a href="https://www.bleepingcomputer.com/news/security/entercom-radio-network-hit-by-second-cyber-attack-this-year/" target="_blank">遭到駭客攻擊</a>，除了使得該公司的網路與電子郵件系統無法運作之外，也無法存取平台上的檔案與內容，迫使部份電台以預錄的節目來墊檔。</p> <p>這是Entercom近來<a href="https://www.rbr.com/a-second-but-smaller-e-breach-for-entercom/" target="_blank">第二次蒙受駭客攻擊</a>，駭客才在今年9月攻陷Entercom，破壞了該公司的IT系統，並向Entercom勒索50萬美元，Entercom並未對外公布是否支付了贖金，但在今年第三季的財報中透露此一意外造成了40萬美元的營收損失。</p> <p>Entercom對兩次的駭客攻擊事件都保持沈默，不過第二次只花了不到兩天的時間就復原，想必已作了更好的準備。</p> </div></div></div>
2019/12/25 15:15作者陳曉莉https://www.ithome.com.tw/news/135033
中國駭客集團APT20已破解2FA認證
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>資安業者Fox-IT<a href="https://www.fox-it.com/en/news/whitepapers/operation-wocao-shining-a-light-on-one-of-chinas-hidden-hacking-groups/" target="_blank">在本周揭露了</a>中國駭客集團APT20最近一波的攻擊行動，並將它命名為「我操行動」（Operation Wocao），指稱此一替中國政府行事的駭客集團已在全球10個國家發動間諜攻擊，還破解了2FA認證。</p> <p>Fox-IT的調查顯示，「我操行動」的受害者分布在全球10個國家，有些是政府機關、有些是管理服務供應商，涉及的產業涵蓋能源、醫療及高科技領域。</p> <p>APT20透過許多方法入侵這些機構的網路，其中一個主要管道是先取得VPN憑證，Fox-IT發現APT20竟然破解了VPN網路的雙因素認證機制。</p> <p>目前Fox-IT並不知道APT20是如何繞過雙因素認證的，但推論駭客是盜走了RSA SecurID的軟體令牌，這是用來在裝置上產生一次性密碼的程式，但產生密碼的裝置與存取VPN網路的裝置必須是同一個，研究人員猜測，駭客是在自己的系統上安裝RSA SecurID軟體並產生密碼，再繞過VPN對裝置的限制，而滲透到被害者的網路。</p> <p>只要能滲透到組織的網路，駭客就能在組織的內部網路上植入各種後門，以作為未來攻擊的入口，亦會掩蓋自己的蹤跡讓被害者無從察覺，再伺機盜走資料、破壞系統或尋找其它攻擊目標。</p> <p>Fox-IT建議，不管是對系統或身分辨識架構而言，<a href="https://www.ithome.com.tw/article/124684" target="_blank">零信任（Zero Trust）模式</a>都是最佳指導原則之一，也應結合網路與端點的遙測，以在面臨嚴重的意外時，執行即時的偵測及適當回應。</p> </div></div></div>
2019/12/25 14:30作者陳曉莉https://www.ithome.com.tw/news/135031
俄國成功測試切斷和全球網路的連線
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://tass.ru/ekonomika/7407631" target="_blank">俄國政府本周宣佈</a>，已經成功測試將俄羅斯網路切斷和全球的連線。</p> <p>俄羅斯政府為確保網路主權，防範外國勢力入侵，近年積極打造能必要時讓俄國網路獨立於全球體系之外運行的RuNet架構及相關技術，包括自建DNS伺服器以掌控所有境內流量。</p> <p>上周俄羅斯緊急回應部，連同當地ISP及網路公司針對RuNet進行為期數天測試。俄羅斯宣傳部長Alexey Sokolov指出，結果顯示俄羅斯政府和電信業者已經準備好，在威脅發生時能有效維護該國網路的完整，確保境內網際網路及整合電信網路的運作無礙。</p> <p>測試情境包括像是當「外部」不良勢力介入下的網路安全及完整性、針對行動用戶的個資保護、攔截流量與SMS以揭露用戶地點的能力、檢查電廠等重要關鍵基礎設備等物聯網裝置漏洞。</p> <p>俄國政府表示未來幾年內會持續投入研發，因為外國及網路威脅勢必會發生，俄國必須做好萬全準備。</p> <p>外界批評俄國政府進一步加大對該國人民言行的監控。為了支持網路監控的合法性，今年5月俄國總統<a href="https://www.ithome.com.tw/news/130376" target="_blank">普丁簽署了網路主權法案</a>，允許ISP必要時可深度檢測境內流量封包內容等。</p> <p>數個星期前，俄國國會也<a href="https://www.ithome.com.tw/news/134406" target="_blank">通過《消費者權利法第四修正案》</a>，要求在俄國銷售的手機、伺服器、PC和智慧電視，都必須預安裝俄國廠商開發的app。雖然當局說這是保護本國產業，但也外界也懷疑這是加強監控人民的手段。若經普丁簽署，本法令可望在2020年7月起上路。</p> </div></div></div>
2019/12/25 13:40作者林妍溱https://www.ithome.com.tw/news/135029
鴻海開發5G企業專網解決方案，要先在內部部署再向國內外推廣
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>因應5G網路的到來，Intel在今年2月開源了軟體工具集OpenNESS，要讓開發人員更容易在網路邊緣或本地機房（on-premise）中，開發、佈建和管理5G網路服務，建立起多接取邊緣運算（MEC）的應用環境。而鴻海自今年7月起，也應用OpenNESS來開發5G企業專網解決方案，將會在集團內部部署，目前也正在與國外電信設備商洽談合作，明年更要瞄準臺灣企業專網市場來推廣。</p> <p>Intel開源的OpenNESS軟體工具，宣稱能讓非電訊專業的開發者，也能透過API，輕鬆把在雲端訓練的模型部署到邊緣端來執行，包括AWS IoT Greengrass、Azure IoT Edge以及Baidu Intelligent Edge等環境。也就是說，OpenNESS提供了在邊緣調度的框架，類似OpenStack、Kubernetes的功能，不同的是，它支援了ETSI多接取邊緣運算（MEC）標準，以及5G網路架構的3GPP標準，更適用於如LTE、5G、WiFi和有線網絡等電信網路架構中。</p> <p>且因OpenNESS是個開源工具集，所以部份業者也可以透過其中的軟體來創新服務。比如鴻海，就是將第一代企業專用網路解決方案中應用的OpenStack平臺，改以OpenNESS替代，開發出第二代Local5G邊緣解決方案。</p> <p>鴻海資深副理黃智源表示，與OpenStack相比，OpenNESS平臺更聚焦網路架構來優化，讓開發者能透過API將資料流量從核心網路引導到5G邊緣端，同時也提供API來部署、管理、與自動化邊緣運算的叢集與叢集上方的應用。</p> <p>儘管Intel在今年2月剛開源OpenNESS時，將該工具集比喻為一個簡單按鈕，讓雲端、IoT開發人員能在網路邊緣環境建立起5G應用，但黃智源認為，要應用這套工具集仍需具備一定的專業知識與門檻，這也是鴻海要整合OpenNESS平臺到硬體伺服器的原因，「我們提供SI客戶整合過的API，它後面可能還有10幾個API，要操作很困難，就是要讓SI不用去管這麼複雜的虛擬化、加速、通訊這些技術跟基礎建設。」黃智源表示。</p> <p dir="ltr" id="docs-internal-guid-9a2c31b7-7fff-7ce8-b664-ce6dafc13a17">而鴻海推出的5G企業專網解決方案，搭配的是通用型的硬體伺服器，企業可以將整套設備部署在5G基地臺附近，再透過API執行AIoT的應用。而這套解決方案也會先在鴻海集團內部署，再擴展到全球的客戶。「我們的目標是企業專網市場。」黃智源說，除了正在與國外電信設備商洽談合作，明年也要瞄準臺灣企業專網市場來推廣。</p> </div></div></div>
2019/12/24 20:42作者翁芊儒https://www.ithome.com.tw/news/134889
Uber共同創辦人Travis Kalanick將離開董事會，已拋售所有股份
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://investor.uber.com/news-events/news/press-release-details/2019/Travis-Kalanick-to-Depart-Uber-Board-of-Directors/default.aspx" target="_blank">Uber於本周宣布</a>，該公司的共同創辦人暨前任執行長Travis Kalanick將在今年12月31日離開董事會，同時其發言人亦對外證實Kalanick已在前兩個月拋售了手上所有的Uber股份，估計價值超過25億美元。</p> <p>現年43歲的Kalanick是在2009年與Garrett Camp共同創立了Uber的前身UberCab，並在2011年更名為Uber。他從2010年年底開始接任Uber執行長一職，但2017年時<a href="https://www.ithome.com.tw/news/115039" target="_blank">在多名股東的施壓下卸任</a>，僅保留董事身分，現在Kalanick不僅離開Uber董事會，也拋售手上所有的Uber股票，等於完全切斷與自己一手創立的Uber的關係。</p> <p>Kalanick表示，Uber在過去10年一直是他生活的一部份，但隨著Uber上市，現在應是他去追尋現有業務與慈善事業的時機了。</p> <p>在今年10月出爐的Forbes 400美國富人排行榜上，Kalanick以35億美元的身價排行第239名。</p> </div></div></div>
2019/12/25 12:15作者陳曉莉https://www.ithome.com.tw/news/135026
中國擴大區塊鏈跨境外匯交易測試
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>中國官方系統加速導入區塊鏈技術。周二中國外匯管理局表示，將擴大跨境金融區塊鏈平台測試的區域。</p> <p>中國今年三月底上線並測試跨境金融區塊鏈平台，也是中國官方在主管機關網信辦審查的唯一區塊鏈。這個平台主要利用區塊鏈不可竄改的特性，解決企業跨境融資風險高、審查手續繁複帶來的成本昂貴及速度慢的問題。</p> <p><a href="http://www.financialnews.com.cn/gc/sd/201912/t20191223_173886.html" target="_blank">中國當地媒體報導</a>，以中小企業跨境融資而言，從文件到銀行審查每個環節都需要2、3天，利用區塊鏈，約30秒即可完成。</p> <p><a href="https://www.reuters.com/article/us-china-forex-blockchain/china-to-expand-blockchain-pilot-study-forex-reforms-for-cryptocurrency-regulator-idUSKBN1YS0GR" target="_blank">路透社引述</a>中國媒體指出，截至12月下旬，跨境金融區塊鏈平台測試已擴及19省，自主加入的銀行超過170家，超過辦理外匯業務銀行的1/3。</p> </div></div></div>
2019/12/25 12:25作者林妍溱https://www.ithome.com.tw/news/135028
華為找中、印開發商打造取代Google的手機軟體套件
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>歷經美國禁令、Google停止Android及應用程式授權的風波後，華為決定要建立自己的手機軟體套件。</p> <p>華為印度分公司消費業務事業群總裁Charles Peng周二<a href="https://economictimes.indiatimes.com/tech/hardware/huawei-oppo-woo-developers-for-localised-mobile-services/articleshow/72947491.cms" target="_blank">接受Economics Times訪談</a>中指出，華為旗下子品牌Honor正和150家印度App開發商洽談合作，希望將之整合到華為行動服務（Huawei Mobile Services，HMS）。這批談進來的App將被用於沒有Google行動服務（Google Mobile Services，GMS）的新手機上。他指出，大部份App如搜尋、支付、遊戲和通訊App也即將準備就緒。</p> <p>在今年5月美國將華為列入技術輸出管制的實體名單（entity list）後，Google率先宣佈中止對華為行動裝置提供Android及GMS。GMS包含廣受歡迎的Google服務，像是Gmail、Google Maps、Google Search、YouTube等等。今年推出的華為旗艦機Mate 30系列就無法搭載這些App。</p> <p>這也是今年稍早華為宣佈投入10億美元建立自有生態體系（ecosystem）計畫的一環。華為指出，華為將在中國和印度各招募100家App合作夥伴，其中印度App將用於印度、歐洲及其他市場。華為將祭出每支App最高1.7萬美元的代價，換取App廠商整合入HMS。</p> <p>在此之前，華為已經著手開發作業系統，企能擺脫Google牽制。除了鴻蒙（HarmonyOS）外，另有<a href="https://www.extremetech.com/mobile/297278-huawei-talking-to-russia-about-using-aurora-os-in-place-of-android" target="_blank">國外媒體報導</a>，華為也正悄悄和俄羅斯電信業者Rosetelecom合作，在手機上安裝以Sailfish OS為核心所開發的Aurora OS，藉以取代Android。</p> <p>Economics Times另外也報導，另一家手機品牌Oppo也計畫2020年砸下1.43億美元，鼓勵各地開發商為其自有作業系統ColorOS開發手機App。</p> </div></div></div>
2019/12/25 12:00作者林妍溱https://www.ithome.com.tw/news/135025
推特Android App存在隱私漏洞，官方發信敦促用戶更新
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://privacy.twitter.com/en/blog">推特對Android用戶發送了應用程式更新建議電子郵件</a>，提到他們修復了一個允許惡意人士查看用戶非公開資訊，並能夠控制用戶帳戶的漏洞，因此建議Android用戶最好更新到最新版本的推特應用程式，而iOS用戶不受此漏洞影響。</p> <p>推特提到，利用該漏洞，惡意人士能以複雜的手法，將惡意程式碼插入到推特應用程式的受限儲存區域，用來存取用戶諸如直接訊息、受保護的推文和位置資訊等非公開資訊，並且還能執行發送推文或是以直接訊息與其他人傳訊等控制帳戶的動作。</p> <p>雖然目前沒有任何證據能夠證明，已經有惡意程式碼插入到應用程式中，或是該漏洞遭到利用，但是推特仍無法完全排除可能性，因此特別小心處理這件事。目前推特透過應用程式和電子郵件直接通知受該漏洞影響的使用者，並特別提供說明，說明依據用戶使用的Android和推特版本而有所不同。</p> <p>推特建議用戶應該將應用程式更新到最新的版本，而已修復漏洞的推特應用程式版本，在Android KitKat的推特7.93.4版本已經在11月4日釋出，而Android Lollipop與以上版本，也早在10月21日釋出推特8.18版本修補該漏洞。</p> </div></div></div>
2019/12/25 10:00作者李建興https://www.ithome.com.tw/news/135012
V8引擎釋出V8版本透過壓縮指標降低40％記憶體用量
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google的JavaScript和WebAssembly開源引擎V8，<a href="https://v8.dev/blog/v8-release-80">經過了十年之後，終於迎來與名稱相同的V8版本</a>，這個版本主要改進了引擎的效能，針對記憶體的容量以及執行速度進行最佳化，開發團隊解釋，之所以能減少記憶體用量，是因為對指標（Pointer）進行壓縮。這個版本的V8引擎將在Chrome 80穩定版中使用。</p> <p>V8的堆（Heap）包含了各種項目，諸如浮點數值、字串字元、編譯程式碼和標記值（Tagged Value），標記值內容又包括了指向V8堆的指標以及小整數（Small Integer），而V8開發團隊檢視了這些標記值，發現這些值占據了大部分堆記憶體的容量。標記值與系統指標大小一樣，32位元架構就是32位元，而64位元架構便是64位元，比較32位元版本與64位元版本，每個標記值使用兩倍的堆記憶體。</p> <p>由於指標的高位元可從低位元計算而來，如此便只要在堆記憶體中儲存獨特的低位元，平均就可節省40％的堆記憶體。開發團隊提到，通常要改進記憶體用量，需要拿效能當作代價，但經指標壓縮後，不只記憶體使用量獲得改進，連實際網頁執行與垃圾回收時間也同時也獲得改進。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%88%AA%E5%9C%96%202019-12-24%20%E4%B8%8B%E5%8D%885_55_10.jpg" style="width: 580px;" /></p> <p>在桌面瀏覽器，V8整體執行臉書網頁時間減少8％，垃圾回收時間減少10％，行動裝置瀏覽器執行臉書網頁，垃圾回收時間減少了17％。在CNN網站的表現，桌面瀏覽器雖然整體執行時間只減少3％，但是垃圾回收時間卻減少14％，且在行動裝置的表現更好，V8整體執行時間減少8％，而垃圾回收時間高達20％。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%88%AA%E5%9C%96%202019-12-24%20%E4%B8%8B%E5%8D%885_49_18.jpg" style="width: 580px;" /></p> </div></div></div>
2019/12/25 10:05作者李建興https://www.ithome.com.tw/news/135018
Nvidia將釋出PhysX SDK 5.0內建製造業精密模擬技術
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://news.developer.nvidia.com/announcing-nvidia-physx-sdk-5-0/">PhysX是Nvidia的即時物理引擎中介軟體SDK，即將在2020年推出第五個版本</a>，而官方搶先介紹了新版的功能。PhysX SDK 5.0將會支援有限元素模型（Finite Element Model，FEM），這是廣泛用於汽車業與製造業的模擬技術，以精確模擬剛體和軟零件的結構強度，而現在這項技術將會內建在PhysX SDK 5.0中。</p> <p>而在液體模擬上，開發人員將可以使用離散粒子來模擬流體與顆粒流，而這項實作是可擴展的，大時步（Time Step）可以用來穩定地模擬各種液體。另外，PhysX 5.0還實作了用在海洋與火山科學的平滑粒子流體力學（SPH），以模擬具有離散粒子的液體。</p> <p>PhysX 5.0使用限制粒子模型（Constrained Particle Model），讓任意的網格模型都能用來模擬布料或是繩索，這些網格模型可以利用體積預留限制以及應用程式定義的壓力，來模擬可充氣或是膨脹的形狀。基於網格模型的模擬，可以用來模擬氣動升力與阻力，而且形狀配對還提供以粒子群組的機制維持剛性結構，以模擬剛體動力學。</p> <div class="media_embed" height="315px" width="560px"> <iframe allow="accelerometer; autoplay; encrypted-media; gyroscope; picture-in-picture" allowfullscreen="" frameborder="0" height="315px" src="https://www.youtube.com/embed/QuKBZlRFpiA" width="560px"></iframe></div> <p> </p> </div></div></div>
2019/12/25 10:05作者李建興https://www.ithome.com.tw/news/135022
資安一周第74期：挖礦殭屍網路MyKings散布手法更令人頭痛，利用圖像藏惡意程式並上傳公共空間，為殭屍網路提供更新
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><strong style="font-family: 微軟正黑體, sans-serif; font-size: 24.5px; vertical-align: top; color: rgb(51, 153, 255);">1219-1225一定要看的資安新聞</strong></p> <p> </p> <h3><span style="color:#B22222;"><strong>殭屍網路、惡意程式藏身圖片</strong></span></h3> <h2><strong>採礦殭屍網路MyKings將惡意程式藏泰勒絲照片，中國、臺灣與日本都是災區</strong></h2> <p class="rteright"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%961%EF%BC%89Mykings_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90Sophos.png" style="width: 220px; float: right;" /><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／Sophos</span></p> <p>資安業者SophosLabs發現，以Windows伺服器為主要攻擊目標的加密貨幣採礦殭屍網路營運組織MyKings，近期使用了圖像隱碼術（steganography）將惡意的Windows可執行檔嵌入歌手Taylor Swift的照片中，試圖騙過安全偵測軟體的檢查，以部署各種加密貨幣採礦應用程式的更新。SophosLabs提到，MyKings攻擊者會在伺服器安裝一個稱為Forshare的木馬，他們研究發現受感染的端點約有43,900個不重複的公共IP位址，主要散布在中國（18%）、臺灣（11%）、俄羅斯（7%）、巴西（7%）、美國（6%）、印度（4%）與日本（3%）等七個國家。<a href="https://www.ithome.com.tw/news/134972"><span style="color:#A9A9A9;">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>物聯網安全、RSA</strong></span></h3> <h2><strong>在成千上萬的物聯網裝置中，每182個RSA憑證就有1個可被攻陷</strong></h2> <p>專門提供數位身分認證解決案的Keyfactor近日發布了研究報告，他們指出，物聯網（IoT）裝置不僅是韌體安全性受到質疑，還有其他潛在弱點。由於網路上大量的IoT裝置是透過RSA來加密傳輸資料，但它們使用的RSA金鑰也有容易被破解的情況，形成IoT裝置的另一個安全風險。</p> <p>研究人員解釋，RSA的安全性奠基在第三方很難判斷形成公鑰的兩個隨機質數，但是，他們從許多來源蒐集大量的RSA公鑰，並挖掘出共有的質數，結果，他們發現，在7,500萬個憑證中，有43.5萬個都具備1個共享的質因數，這代表駭客也能重新找到相對應的私鑰，進而利用造成裝置故障或曝露機密資料。<a href="https://www.ithome.com.tw/news/134890"><span style="color: rgb(169, 169, 169);">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>網釣攻擊、APT攻擊</strong></span></h3> <h2><strong>數百家製造業者遭網路間諜鎖定，超過一半位於南韓</strong></h2> <p class="rteright"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%962%EF%BC%89ori_malware_graph-1_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90CyberX.jpg" style="width: 220px; height: 96px; float: right;" /><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／CyberX</span></p> <p>專門提供工業網路安全平臺的CyberX，近期揭露一起網路間諜活動Gangnam Industrial Style。它鎖定數百家工業展開攻擊，以網釣手法偽裝自己來自西門子的子公司、日本大集團的子公司或是買家，在郵件中夾帶惡意的PDF檔案，但該檔案實際上為Separ惡意程式，進而竊取瀏覽器與電子郵件帳密，並搜尋各種文件，以用來發動其他延伸攻擊或竊取專利技術，目前已知受害的企業，有57.4%位於南韓，也有接近13%位於泰國。<a href="https://www.ithome.com.tw/news/134912"><span style="color: rgb(169, 169, 169);">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>非法存取、離職員工</strong></span></h3> <h2><strong>英國Jet2航空遭駭是其供應商前員工所為，該嫌被判刑10個月</strong></h2> <p class="rteright"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%966%EF%BC%89JET2%E8%B3%87%E8%A8%8A%E5%BB%A0%E5%95%86%E9%9B%A2%E8%81%B7%E5%93%A1%E5%B7%A5%E6%90%9E%E9%AC%BC_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90NCA.jpg" style="width: 220px; float: right;" /><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／擷取自NCA</span></p> <p>一名27歲的英國男子Scott Burns因非法存取英國Jet2航空公司的電腦系統並刪除資料，而在2018年的2月初遭逮捕，最近被宣判10個月的刑期。根據英國國家犯罪局（NCA）的調查，Burns原本任職於Jet2的資訊服務供應商Blue Chip，握有Blue Chip登入Jet2網路的帳號，直到2017年12月離職。不過，Burns在隔年1月3日入侵了Jet2網路，接著在1月18日展開報復攻擊──他移除了Jet2系統上儲存所有使用者帳號的文件夾，使得超過2千名的Jet2員工無法登入網路及存取郵件，且時間長達12小時。<a href="https://www.ithome.com.tw/news/134987"><span style="color: rgb(169, 169, 169);">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>軟體更新安全</strong></span></h3> <h2><strong>軟體更新安全規範The Update Framework從CNCF孵化器畢業，可獨立運作並以受多家大型企業採用</strong></h2> <p class="rteright"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%964%EF%BC%89The%20Update%20Framework_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90TUF.jpg" style="width: 220px; float: right;" /><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／擷取自The Update Framework</span></p> <p>在10年前，有一項可確保軟體更新安全的開源規範The Update Framework（TUF）專案啟動，當時，由美國國家科學基金會和美國國土安全部資助開發，在2017年被CNCF基金會接受為孵化器專案，此後便成為保護軟體更新系統的標準，受到AWS、Google、Cloudflare、微軟、Docker、IBM、紅帽與VMware等大型企業採用。</p> <p>最近，TUF已經達到CNCF（Cloud Native Computing Foundation）基金會的專案畢業狀態，而它也是第一個從CNCF畢業的規範專案。CNCF技術長表示，現在開源軟體無所不在，並且在許多裝置上持續更新，而TUF在軟體供應鏈上將扮演重要的角色。<a href="https://www.ithome.com.tw/news/134922"><span style="color: rgb(169, 169, 169);">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>軟體漏洞</strong></span></h3> <h2><strong>Dropbox含有可取得系統權限的安全漏洞</strong></h2> <p class="rteright"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%966%EF%BC%89cattura-18_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90Decoder.jpg" style="width: 220px; float: right;" /><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／Decoder</span></p> <p>近期，資安研究人員Decoder公布Windows版Dropbox用戶戶端程式的安全漏洞，將允許駭客取得Windows的SYSTEM權限以執行任意程式。</p> <p>具體而言，該漏洞並非存在於Dropbox用戶端程式本身，而是發生在Dropbox用來檢查及執行更新的DropBoxUpdater元件。這個漏洞是由Decoder與Chris Danieli在今年9月發現並通報，當時Dropbox承諾要在10月底修補，經過90天緩衝期後，仍未完成修補，因此Decoder選擇公布漏洞細節。不過，專門打造微修補程式的0patch，已經釋出了暫時性的免費修補套件。<a href="https://www.ithome.com.tw/news/134979"><span style="color: rgb(169, 169, 169);">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>商業電子郵件詐騙</strong></span></h3> <h2><strong>以BEC手法假冒廣達向Google及臉書收款，立陶宛男子被判5年徒刑</strong></h2> <p class="rteright"><a href="https://s4.itho.me/sites/default/files/images/（圖8）立陶宛男子BEC詐騙遭判刑5年_圖片來源擷取自美國司法部.JPG"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%968%EF%BC%89%E7%AB%8B%E9%99%B6%E5%AE%9B%E7%94%B7%E5%AD%90BEC%E8%A9%90%E9%A8%99%E9%81%AD%E5%88%A4%E5%88%915%E5%B9%B4_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90%E6%93%B7%E5%8F%96%E8%87%AA%E7%BE%8E%E5%9C%8B%E5%8F%B8%E6%B3%95%E9%83%A8.JPG" style="width: 220px; float: right;" /></a><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／擷取自美國司法部</span></p> <p>之前，臉書、Google曾遭商業電郵詐騙手法攻擊，對方是假冒為臺灣代工業者廣達的立陶宛男子Evaldas Rimasauskas，該嫌在2017年3月被立陶宛當局逮捕，並在同年被引渡到美國，到了2019年3月該嫌認罪，最近則被美國司法部判處5年刑期。紐約曼哈頓的聯邦檢查官Geoffrey Berman表示，Rimasauskas向美國業者詐騙超過1.2億美元，再將這些資金轉往全球各地的銀行帳號，但這起橫跨全球的高科技犯罪，最後還是須在美國服刑。<a href="https://www.ithome.com.tw/news/134951"><span style="color: rgb(169, 169, 169);">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>資料外洩</strong></span></h3> <h2><strong>加拿大醫療實驗室LifeLabs遭駭客入侵，付錢買回客戶資料</strong></h2> <p class="rteright"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%969%EF%BC%89%E5%8A%A0%E6%8B%BF%E5%A4%A7%E9%86%AB%E7%99%82%E5%AF%A6%E9%A9%97%E5%AE%A4LifeLabs%E9%81%AD%E9%A7%AD%E5%AE%A2%E5%85%A5%E4%BE%B5_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90%E6%93%B7%E5%8F%96%E8%87%AALifelabs.JPG" style="width: 220px; float: right;" /><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／擷取自LifeLabs</span></p> <p>近日，位於加拿大的一所醫療實驗室LifeLabs，對外揭露遭到駭客入侵，對方在今年的11月1日擅自存取了該實驗室的電腦系統，內含約1,500萬名客戶資料與實驗室測試結果。根據LifeLabs的說明，察覺遭到入侵的當天，它們就向當地的隱私保護機構報告，同時透露駭客還向該實驗室要求贖金，以換回客戶資料。而該實驗室已透過安全專家與駭客協商，並支付了贖金。但就算如此，也難以確保駭客不會複製或濫用所盜走的資料，所以，LifeLabs亦宣布將針對受影響的客戶，提供身分竊盜及詐騙保護保險。<a href="https://www.ithome.com.tw/news/134898"><span style="color: rgb(169, 169, 169);">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>手機隱私安全、GPS位置分享</strong></span></h3> <h2><strong>行動程式商出售的手機GPS匿名記錄，能拼湊出用戶真實身分</strong></h2> <p class="rteright"><a href="https://s4.itho.me/sites/default/files/images/（圖3）spreadsheet-Artboard_3_圖片來源NYtimes.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%963%EF%BC%89spreadsheet-Artboard_3_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90NYtimes.jpg" style="width: 220px; float: right;" /></a><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／NewYork Times</span></p> <p>美國允許行動程式業者可將經用戶同意而收集的手機GPS記錄，販售給坊間資料公司，這些資料可能來自於天氣、新聞或優惠券等App，以及任何要求使用者分享位置的程式。雖然這些GPS記錄標榜匿名且安全，然而，紐約時報近日取得了一份內含1,200萬支手機GPS歷史記錄的資料庫，他們發現，就算這些資料是匿名的，但當手機用戶每天上班，同時，他隨身的手機同樣跟著每天從甲地移動到乙地時，如此一來，幾乎就能辨識手機主人的身分，隨後即可追蹤該人的足跡，建立特定對象的移動路徑。為突顯其嚴重性，紐約時報又從這批合法資料中，利用美國總統隨扈手機分享給第三方程式的位置資訊，間接掌握川普的活動足跡。<a href="https://www.ithome.com.tw/news/134944"><span style="color: rgb(169, 169, 169);">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>網路攻擊</strong></span></h3> <h2><strong>民進黨官方網站遭攻擊，官方網站、郵件系統停擺</strong></h2> <p>總統、立委大選將至，近日民進黨黨部網域伺服器傳出遭到攻擊，該黨的官方網站、郵件系統、會計系統等都無法使用，國內多家媒體報導此事。根據風傳媒的報導，這起事件發生在12月17日的上午8點20分，直到下午3點，伺服器才恢復正常，民進黨祕書長羅文嘉表示，經調查，攻擊者的IP位址是登記在臺灣境內的僑外資公司，後續他們與其確認後，對方表示，其網路位址遭到冒用。<span style="color: rgb(169, 169, 169);">更多內容</span><br /> </p> <h4><span style="color: rgb(0, 153, 255);"><strong>更多資安動態</strong></span><br /><a href="https://www.ithome.com.tw/news/134938">本田汽車的Elasticsearch資料庫又配置錯誤，這次是2.6萬名車主資訊曝光</a><br /><a href="https://www.ithome.com.tw/news/135008">FBI警告企業留意LockerGoga與MegaCortex勒索軟體</a><br /><a href="https://www.ithome.com.tw/news/134928">微軟緊急修補SharePoint漏洞</a><br /><a href="https://www.ithome.com.tw/news/134907">今年美國有超過1,000所學校遭勒索軟體波及</a><br /><a href="https://www.ithome.com.tw/news/134926">FBI警告：出外旅遊應謹慎使用免費Wi-Fi</a><br /><a href="https://www.ithome.com.tw/news/135005">Citrix修補遠端程式攻擊漏洞</a><br /> </h4> </div></div></div>
2019/12/25 07:00作者羅正漢https://www.ithome.com.tw/news/135023
Container周報第119期：Spotify揭露第三代ML平臺，2020年改用K8s調度運算資源
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><strong>12/1~12/21 精選容器新聞</strong></p> <h3><strong><span style="color:#0000FF;">＃Kubeflow #K8s叢集</span><br /><span style="color:#FF8C00;">Spotify揭露第三代機器學習架構，2020年改用K8s調度運算資源</span></strong></h3> <p>最近知名音樂串流平臺在先前北美Kubcon大會上，對外分享自家機器學習平臺的發展歷程，並首度公開了2020年要上線的第三代機器學習平臺架構，採用了Kubeflow，改以K8s來作為算機器學習運算資源的主要調度平臺。Sptify經常需進行大量機器學習訓練和推論，來分析音樂風格和提供用戶各種個人化推薦音樂。2018年，Spotify自行利用開源資料分析技術，後端採用Scala語言，再搭配Python相關工作流程工具，自建了第一代的機器學習平臺，方便分析團隊快速進行各種ML專案。</p> <p>第一代的特性是，提供了一系列的選項套餐，方便專案人員運用到不同需求的機器學習應用。但是，Scale語言對資料分析人員來說太難，前後端技術的切換成了不少專案開發的困擾，要統一不同模組間的功能、版本和配置難度也頗高。所以，2019年，Spotify團隊決定，改用Google的Tensorflow Extended（TFX）工具，建立機器學習專案開發的標準化，從儲存形式、預設函式庫、到ML工作流程都有一套制式作業規範，尤其盡量採用Tensoflow擴充元件如Tensorflow Transform、Tensorflow Model Analysis、Tensorflow Serving等，來建立跨團隊的共用標準。</p> <p>最近，Spotify決定，進一步連ML工作流程和運算資源都進一步建立標準化，開始導入了Kubeflow Pipelines（KFP）。這個架構會將主要的運算元件先打包成Docker容器，再利用Kubernetes來部署成容器應用，和調度運算資源支援龐大運算所需。Spotify表示，先前為了標準化而改用TFX的各種努力，成了後來導入KFP流程的成功關鍵，分析團隊不用重新學習另一套ML任務的管理方式。<br /> 另一個KFP的好處是，其SDK允許建立共享的元件，分享給其他流程之用。因此，Spofity產品主管Josh Baer撰文透露，其中一個團隊建立了一段不錯的流程和元件組合，可以分享給其他團隊使用，不用重複造輪子，更有助於建立所有團隊的共通工作流程範本。<br /> 下一步，Spofity透露，將進一步發展成分析特徵的共享化，將重要的ML功能變成內部共享的微服務，來加快組合運用的方便性，目前他們正在進行機器學習模型服務化的設計。<img alt="" src="https://s4.itho.me/sites/default/files/images/2020%20ML%E5%B9%B3%E8%87%BA%E6%9E%B6%E6%A7%8B_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Spofity.png" /></p> <h3><span style="color:#0000FF;"><strong>#雲端供應商標籤 #新版K8s</strong></span><br /><span style="color:#FF8C00;"><strong>今年最終版釋出，Kubernetes 1.17來了</strong></span></h3> <p>Kubernetes繼續維持著一年四次更新的步調，在12月9日，釋出了今年最後一次的更新1.17版。這個版本最大特色是，雲端供應商標籤成了正式功能，開發者可以用這個標籤，在節點或儲存空間建立時，來標記所用的雲端供應來源或服務所在位置，通常是用來標記這個節點位於哪一個雲端供應商的那個地區（zone）或區域（region），方便辨識和管理分散在不同公雲或私雲平臺上的K8s運算資源。另一方面，等於也可以透過K8s排程器（Scheduler）來調度和部署跨雲K8s節點的優先順序了，或是可以確保某一個儲存空間，都會在同一個雲端供應商區域，避免因跨區儲存而增加了傳輸費用。另外有幾個儲存功能進入了Beta測試版，可預期明年會成為正式功能，包括了儲存快照功能和儲存介面標準CSI都在1.17進入了Beta1版。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/K8s117(2).jpg" /></p> <h3><span style="color:#0000FF;"><strong>#K8s管理＃混合雲管理</strong></span><br /><span style="color:#FF8C00;"><strong>D2iQ發表企業級K8s叢集管理工具</strong></span></h3> <p>雲端維運軟體商D2iQ正式推出了企業級家K8s跨叢集管理工具Kommander，可以跨公雲或私雲K8s叢集，自動派送各種治理政策，來建立一個全生命週期的聯合管理流程，要專攻Day2維運市場。這套軟體提供了一個集中式的跨叢集管理介面，也可監控混合雲架構的K8s叢集，也可針對不同叢集進行配置和政策派送、安全規範、更新等管理措施。另外，Kommander還提供了一個資安控管機制，特別用來管理不同應用程式的存取和派送途徑，已確保具有合法權限者才能存取這些應用服務。</p> <h3><span style="color:#0000FF;"><strong>#軟體更新 #CNCF</strong></span><br /><span style="color:#FF8C00;"><strong>CNCF第一個畢業的規範，軟體更新安全規範The Update Framework出爐</strong></span></h3> <p>軟體更新安全開源規範The Update Framework（TUF）已經達到CNCF（Cloud Native Computing Foundation）的專案畢業狀態，而TUF也是第一個從CNCF畢業的規範（Specification）專案。TUF專案內含有一組函式庫、檔案格式和公用程式，讓用戶能夠保護新的和現有的軟體更新系統。TUF設計提供最小化影響的方法，並且能彈性地滿足各式軟體更新系統需求，且容易與現有的軟體更新系統整合，包括AWS、Google、Cloudflare、微軟、Docker、IBM、紅帽與VMware等大型企業都採用。CNCF技術長表示，現在開源軟體無所不在，並且在許多裝置上無縫地更新，而TUF在軟體供應鏈上扮演重要的角色。</p> <h3><span style="color:#0000FF;"><strong>#GCP #VMware #Serverless</strong></span><br /><span style="color:#FF8C00;"><strong>Cloud Run for Anthos加入流量管理功能且支援VMware叢集</strong></span></h3> <p>GCP的無伺服器容器服務Cloud Run for Anthos，最近新增了多項功能，不只加入了流量管理，也讓Cloud Run現在可以在企業就地部署的VMware叢集中執行，另外還整合了Stackdriver監控服務，讓用戶能直覺查看多項重要服務指標。在可以按配置比例，隨機路由請求或是RPC到不同的服務修訂版本，這項功能可以讓用戶對不同版本的應用程式進行測試，像是對新版應用程式進行金絲雀部署，先發送少量流量到新版本的服務，接著再逐漸提高流量比例，以確保服務的可靠性。</p> <h3><span style="color:#0000FF;"><strong>#GKE #Anthos</strong></span><br /><span style="color:#FF8C00;"><strong>Google揭雲端原生資安新模式，將支援GKE和Anthos</strong></span></h3> <p>最近Google悄悄地揭露了詳細的雲端原生資安的新模式，稱為BeyondProd。Google在2014年提出以零信任設計為主的網路安全架構BeyondCorp，現在進一步將資安防護架構，延伸到機器、工作量和各種雲端服務，設計出這個新的BeyondProd。Google訂出了幾項安全原則，包括了在邊緣端保護網路、禁止內部服務共用信任、只用信任機器執行來歷清楚的程式碼、跨服務使用同一套服務阻斷點政策，變更改版要簡單自動又標準化、跨工作量要隔離。Google也將這套資安框架套用到自家產品上，可利用雲端GKE服務和混合雲平臺Anthos和幾個開源資安工具，例如可透過Envoy來管理TLS流量的政策，可用gVisor容器沙箱技術來建立工作量隔離，來設計一套符合BeyondProd原則的資安作法。而Anthos更參考這個資安框架，建立一套自己的現代化應用程式資安建議。</p> <p>責任編輯／王宏仁</p> <p><strong>更多Container相關動態</strong></p> <p>CoreDNS釋出1.6.6版，增加新bufsize外掛</p> <p> ＠資料來源：iThome整理，2019年12月</p> </div></div></div>
2019/12/24 18:36作者王宏仁https://www.ithome.com.tw/news/135021
儲存廠商Pure Storage在臺揭露2020年儲存6大趨勢預測
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>儲存廠商Pure Storage近日在臺揭露2020年儲存6大趨勢預測。這項預測是由該公司全球技術長辦公室針對年度發表的儲存市場最新預測。</p> <p>首先，在儲存採購上，許多企業將走向以儲存即服務為主的雲端儲存訂閱模式，例如按用量計價，來逐步取代過去購買實體儲存設備的方式，透過更加彈性化、完全API驅動管理資料的儲存方式，來因應未來企業混合雲、多雲架構發展需求，</p> <p>其次，從儲存應用類型來看，以往長期歸檔儲存使用的物件儲存（Object Storage），也將重新得到重用，特別是應用在雲端儲存系統上，成為新的主要資料儲存方法，透過分散式的物件儲存，可以支援大規模平行的資料存取，用來提供比以往需要龐大數據處理的儲存服務之用，如密集型交易處理等，又以亞馬遜AWS S3雲端儲存服務為代表，另外，也有越來越多企業儲存應用或服務，也採用它來搭建自己的混合雲儲存共享池，如Splunk App等，來降低儲存成本，同時提升處理效能。</p> <p>現代化分析技術的發展腳步加快，則是第3個儲存趨勢。隨著配備更強大CPU硬體、雲端儲存和價格更低的快閃記憶體的出現，也將加速分析平臺的發展，不論商用或開源串流分析平臺，如Spark Streaming、Splunk DSP等，都將在2020年有顯著成長，將取代傳統批次分析平臺，如Batch等。另外，在分析工具的採用方面，因應未來更大量的資料分析的需求，以無狀態伺服器，搭配容器技術，以及高效能雲端物件儲存S3組成的資料分析架構，也將成為新主流。</p> <p>再者，新興QLC快閃記憶體儲存技術，也將在2020年開始走進企業SSD儲存應用市場，進而擴大企業採用比例與部署規模，因為本身具備更低成本、更大容量的儲存特性，也將有機會解決傳統SSD容量與價格的瓶頸。未來也將有越來越多採用此技術推出的儲存設備。這是第4個趨勢。</p> <p>第5個趨勢是AI將變得更聰明，開始能提供分析決策，而且能透過AI來優化數據本身，進而改善現有表現不佳的預測模型。</p> <p>最後一個趨勢則是容器儲存（Container Storage）將成為儲存技術新主流。受到火紅的容器技術掀起雲端應用新浪潮，對於企業來說，2020年也將更全面擁抱容器的儲存架構，用來建立私有雲和混合雲儲存環境，透過持續性儲存特性的容器儲存，以支援更多容器應用，包括使用它建立有狀態應用或關鍵應用等。</p> </div></div></div>
2019/12/24 17:28作者余至浩https://www.ithome.com.tw/news/135014
AR‧VR月報第40期：Google替AR場景加入遮蔽功能，讓虛擬物件看起來就像真的存在
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="color:#0000FF;"><strong>11/22~12/20精選AR‧VR新聞</strong></span></h3> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 擴增實境 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> ARCore </span></strong></span></p> <p><span style="font-size:22px;"><strong>Google更新ARCore，結合運動深度演算法讓AR物體能更逼真呈現</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%961%EF%BC%9A%E5%9C%961_%20AR%E2%80%A7VR%E9%9B%99%E9%80%B1%E5%A0%B1(18).jpg" style="width: 600px; height: 507px;" /></p> <p>Google近日替自家AR體驗開發平臺ARCore新增了一個Depth API功能，可以允許開發者使用Google自有的運動影像深度演算法，搭配一臺RGB相機，來建立一個視覺深度地圖，用以提高沉浸式的互動體驗。其中一項應用就是虛擬物件的遮蔽功能，可用來強化其與真實世界的互動關係，例如將一隻虛擬小貓放在沙發上，只要開啟遮蔽功能，手機畫面就會看到小貓身體局部被沙發給遮蓋住，不像以往和真實世界的場景重疊，看起來，就像真實存在的物體那樣。</p> <p>主要是通過拍攝多張不同角度的照片，並在移動手機時對於這些照片進行比較，藉此計算出畫面上所有真實物件在場景中的相對距離，比如距離手機越近的區域就標示為紅色，越遠區域則顯示藍色，從而建立完整的深度地圖。Google表示，一開始會先在Scene Viewer提供這項功能，未來亦可用它來開發互動式AR遊戲。美國室內設計網站Houzz已使用Depth API來建立更逼真的虛擬展示間。早前，Google還介紹一項環境HDR功能，則是可將真實世界的光影效果帶進AR物體和場景。</p> <p p=""><span style=" color:#ffffff;"><strong><span style="background-color:#3399ff;">擴增實境 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 網路銀行 </span></strong></span></p> <p><span style="font-size:22px;"><strong>靠AR眼鏡就能完成轉帳！華南銀行展示金融AR應用新雛型</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%962%EF%BC%9A%E5%9C%962_%20AR%E2%80%A7VR%E9%9B%99%E9%80%B1%E5%A0%B1(25).jpg" style="width: 600px; height: 401px;" /></p> <p>不只製造業，國內金融業也開始試用AR技術來提高用戶體驗，例如，華南銀行最近展示了一項未來網銀的概念設計，透過擴增實境（AR）眼鏡來呈現網銀App的介面，讓民眾能透過手部與頭部的協作，來查詢帳戶餘額或進行轉帳作業。甚至該公司委外設計了一款AR眼鏡，重新將網銀App的直式UI介面重新設計成橫式，讓用戶能透過眼鏡看見放大投影成60～80吋的介面；而其搭配的飛時測距（Time of Flight, ToF）3D感測技術，則是能讓用戶直接用手在空間中操作，「因為ToF會透過紅外線感測手部動作，根據紅外線回應的時間差，來計算手在空間中的位置。」華南銀行資深專員表示，透過AR眼鏡與ToF技術，能提供3D的使用者體驗。</p> <p><span style=" color:#ffffff;"><strong><span style="background-color:#3399ff;">高通 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> XR平臺 </span></strong></span></p> <p><strong><span style="font-size:22px;"><strong>AR眼鏡也將能支援5G連網，高通首款XR延展實境平臺Snapdragon XR2亮相</strong></span></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%963%EF%BC%9A%E5%9C%963_%20AR%E2%80%A7VR%E9%9B%99%E9%80%B1%E5%A0%B1(33).jpg" style="width: 600px; height: 300px;" /></p> <p>高通近日除了推出新款5G SoC晶片，還發布了第一款整合5G與AI技術的XR延展實境平臺Snapdragon XR2 5G platform，讓廠商更容易用它來設計結合5G的AR、VR或MR眼鏡。相較先前Snapdragon 835，新款Snapdragon XR2平臺提升多達2倍效能，4倍影音頻寬，以及6倍影像解析度，能以每秒60幀觀看立體8K影片，並借助高通5G技術，來提供更流暢XR使用體驗。Snapdragon XR2本身內建7個攝影機，同時可用於高精度物體跟蹤與手勢識別，還能透過AI技術來降低裝置功耗，並優化性能，另外也提供了語音UI與加入周遭環境感知能力，除了讓使用者可以透過語音指令來操作XR裝置之外，裝置本身也能夠同時監測並分辨真實場景需要留意的干擾音源，來提醒用戶注意，如小孩哭聲或門鈴聲等。目前已有多家業者採用，如Spatial、Niantic等。</p> <p><strong><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">混合實境 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 醫療教學 </span></strong></span></strong></p> <p><strong><span style="font-size:22px;"><strong>國防醫學院啟用全臺首間MR解剖教室，可提供上千種3D人體構造加強學習</strong></span></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%964%EF%BC%9A%E5%9C%964_%20AR%E2%80%A7VR%E9%9B%99%E9%80%B1%E5%A0%B1(32).jpg" style="width: 600px; height: 400px;" /></p> <p>臺灣醫院除了已在醫療手術結合MR技術，近來也有醫學院結合MR輔助教學。國防醫學院近日正式啟用首間MR解剖學教室，讓師生只要戴上頭戴式裝置，就可在現有環境中，觀察擬真、細緻的人體組織構造。這套MR系統搭配了HTC頭戴式裝置Vive Pro與3D Organon解剖教學軟體，內建超過5,500種的人體結構器官、500多組生理動畫、120多套真實解剖圖，來協助學生理解各種人體組織結構的空間概念。像是可以在VR虛擬環境中觀察靜態人體模型，並藉由互動拆解，來更進一步加深對人體各器官組織細節的認識。目前配置大約40套頭戴式裝置，除了課堂上的使用，這套系統也提供VR模擬考題，讓學生在課前課後，都能在這上面使用虛擬手術檯與虛擬大體，來加強解剖知識。下一步更計畫利用它錄製各種VR解剖學課程，增加教學多元性。</p> <p><strong><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">臉書 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AR廣告 </span></strong></span></strong></p> <p><strong><strong><span style="font-size:22px;"><strong>臉書全面開放AR廣告刊登服務，讓品牌商和創作者能透過Spark AR建立互動式AR廣告</strong></span></strong></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%965%EF%BC%9A%E5%9C%965_%20AR%E2%80%A7VR%E9%9B%99%E9%80%B1%E5%A0%B1(5).png" style="width: 600px; height: 382px;" /></p> <p>臉書去年開始測試的AR廣告刊登服務，如今終於全面開放給所有品牌商及創作者來使用，讓他們可以透過臉書Spark AR平臺建立互動式AR廣告，來行銷和推廣自家品牌或產品。Spark AR是臉書推出的AR特效開發平臺，雖然早在2018年就已開放在臉書及Instagram上使用，但截至目前，只有少數特定品牌能夠在其廣告中使用該技術。隨著臉書AR廣告服務的全面開放，現在任一品牌商已可通過Facebook的Spark AR引擎製作屬於自己品牌的AR特效，並將該AR效果納入其廣告中，再通過臉書平臺的廣告定位系統來推播給目標用戶。但未包含Instagram。</p> <p><span style=" color:#ffffff;"><strong><span style="background-color:#3399ff;">聯想</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AR眼鏡 </span></strong></span></p> <p><strong><span style="font-size:22px;"><strong>聯想展示專為PC用戶設計的AR眼鏡新概念，可將桌上螢幕延伸成虛擬多螢幕</strong></span></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%966%EF%BC%9A%E5%9C%966_%20AR%E2%80%A7VR%E9%9B%99%E9%80%B1%E5%A0%B1(21).jpg" /></p> <p>聯想近日展示了專為PC用戶設計的一款全新AR眼鏡概念，讓用戶可以使用它來和PC或筆電同步作業，來執行工作上的各種應用、社交或互動遊戲等。聯想表示，穿戴者可在眼鏡內模擬將單一PC螢幕延伸成虛擬多螢幕，來進行各種畫面操作，而且除了攜帶容易之外，也可以加強用戶隱私。雖然，聯想並未透露該眼鏡的完整規格，但從官方釋出的影片來看，這副AR眼鏡內建了3顆攝影鏡頭，且需要與筆電相連，現場使用的筆電採用的處理器，則是第9代Intel Core i7和搭配GeForce GTX顯卡。</p> <p><span style=" color:#ffffff;"><strong><span style="background-color:#3399ff;">VR </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 牧場 </span></strong></span></p> <p><strong><span style="font-size:22px;"><strong>提高牛乳品質有新招，俄羅斯大型牧場試用VR來改善乳牛情緒提升乳量</strong></span></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%967%EF%BC%9A%E5%9C%967_%20AR%E2%80%A7VR%E9%9B%99%E9%80%B1%E5%A0%B1(8).jpg" style="width: 600px; height: 361px;" /></p> <p>有別以往多以播放音樂、身體按摩，來穩定牛隻情緒，以生產品質更好的牛乳，在俄羅斯有家大型牧場，最近開始試用沉浸式VR技術，來幫助紓緩乳牛的緊張情緒，他們將重新改良的VR頭戴裝置，裝在每頭乳牛的頭部位置，並依據乳牛視力對於光影顏色感知程度，來模擬建立出一個夏季田園的虛擬環境，用以測試其對於乳牛情緒的影響，結果發現，觀看這些VR畫面，有助於降低牛隻的焦慮感，進而提升乳量。未來更將擴大實驗規模。責任編輯／余至浩</p> <p> </p> <p><strong>攝影／洪政偉　圖片來源／華南銀行、Google、高通、臉書、聯想、莫斯科地區農業和食品部</strong></p> <p><strong><strong><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 更多AR‧VR動態 </span></strong></span></strong></strong></p> <p><strong><strong>1.Adobe買下臉書Oculus的繪畫與雕塑應用Medium</strong></strong></p> <p><strong><strong>2.Sony新VR專利文件曝光，將替自家VR裝置加入視訊會議功能</strong></strong></p> <p><strong><strong>3.Magic Leap替自家新款AR眼鏡釋出企業版軟體開發套件</strong></strong></p> <p><strong><strong>4.PwC預測看好VR/AR產業發展，2030年將替全球經濟成長挹注1.5兆英磅</strong></strong></p> <p><strong><strong>資料來源：iThome整理，2019年12月</strong></strong></p> </div></div></div>
2019/12/24 16:57作者余至浩https://www.ithome.com.tw/news/135013
美國政府研究：多數臉部辨識演算法存在種族偏見
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.nist.gov/news-events/news/2019/12/nist-study-evaluates-effects-race-age-sex-face-recognition-software">美國國家標準暨技術研究院（NIST）研究了近兩百種的臉部辨識演算法</a>，發現亞裔和非裔美國人臉孔，在一對一配對偽陽性誤判率比高加索人高出10到100倍，而在一對多配對上，非裔美國女性錯誤率則明顯較高。NIST提到，一對多配對的使用案例，偽陽性誤判通常會把錯誤的人擺進需要審查的名單中，可能造成錯誤的指控，因此開發人員和系統使用者應該了解這些系統的限制。</p> <p>NIST進行臉部辨識供應商測試，由業界和學界開發者提交的臉部辨識演算法，判斷這些演算法在執行不同任務的能力。NIST研究了99位開發人員所提交的189種演算法，並研究這些演算法在一對一配對和一對多配對的表現。一對一配對通常用於智慧型手機解鎖或是護照查驗，以一張照片配對同一人的另一張照片，而一對多配對，則是以一張照片在資料庫中尋找同一人的其他照片，通常用於搜尋特定人選的使用案例。</p> <p>演算法的誤判有兩種狀況假陽性與假陰性，可能將兩個不同的人辨識為同一個人，或是無法正確將同一個人的兩張照片辨識為同一人。NIST研究團隊總共使用了來自849萬人的1,827萬張照片，這些照片來自美國國務院、國土安全部和聯邦調查局的資料庫，沒有使用社交媒體等網際網路資源或是影像監控的圖像。由於這些資料庫除了照片之外，還有年齡、性別、種族和出生國家的元資料資訊，因此可以精確地知道各種屬性所造成的差異。</p> <p>研究發現，在一對一配對中，亞裔和非裔美國人臉部的偽陽性誤判率，依不同演算法高於高加索人10到100倍，這可能會增加臉部辨識系統的安全性問題，因為系統可能允許非本人存取系統。特別是美國開發的演算法，對亞洲人、非裔美國人和包括美洲印第安人、阿拉斯加印第安人和太平洋島民等原住民，一對一配對偽陽性誤判率特別高，其中最高的是美洲印第安人。</p> <p>但是亞洲國家所開發的部分演算法，亞洲人和高加索人在一對一配對上，辨識錯誤率沒有很大的差異，儘管NIST在整個研究並沒有仔細探討誤判發生的原因，但是以部分亞洲演算法的案例推斷，演算法效能與訓練資料有很大的關聯，多樣化的訓練資料可能可以產生更公平的結果。</p> <p>而在一對多配對上，非裔美國女性的偽陽性誤判率明顯較高，研究人員提到，偽陽性對一對多配對使用案例的影響特別重要，因為可能牽涉錯誤的指控。不過，也不是所有演算法都在一對多配對上對種族有高誤判率，在這次研究中調查的演算法中，公平性評價最高的那一項演算法，精確度也最高。</p> <p>臉部辨識被大量的用在執法和邊境控管等應用中，雖然過去一些研究早就提出商業系統使用的演算法存在種族和性別偏見，但是NIST這個研究是目前最全面的評估，且印證了早前一些研究的結果。雖然NIST敦促開發者應該進行更多研究，以解決演算法的偏見，但這項研究結果也顯示，人們應該對這些臉部辨識系統的可信度有所保留，並質疑在部分用途的合理性。</p> </div></div></div>
2019/12/24 14:56作者李建興https://www.ithome.com.tw/news/135007
Mastercard收購網路安全評估新創RiskRecon
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>萬事達卡（Mastercard）本周<a href="https://newsroom.mastercard.com/press-releases/mastercard-acquires-riskrecon-to-enhance-cybersecurity-capabilities/" target="_blank">宣布將買下資安新創RiskRecon</a>，RiskRecon主要利用人工智慧與資料分析技術來保護企業網路系統與架構，可望強化萬事達卡既有的安全策略與技術。</p> <p>2015年創立的<a href="https://www.riskrecon.com/" target="_blank">RiskRecon</a>主要替企業或企業的合作夥伴提供安全評估，服務的對象涵蓋金融、保險、健康照護、能源及保險等領域，根據RiskRecon的說法，企業不僅必須維護自身的安全，也應注重第三方合作夥伴的安全，不要讓委外助長資安風險。</p> <p>萬事達卡表示，在快速創新的數位世界，網路犯罪已對企業造成威脅，大規模的資料外洩與勒索軟體攻擊每年都陷數十億筆資料於安全風險中，同時損及消費者的信任。RiskRecon的技術可用來掃描與評估企業內部的架構，並管理網路風險，保障企業的智慧財產、消費者及付款資料。</p> <p>萬事達卡網路暨情報總裁Ajay Bhalla指出，RiskRecon將加速建立可協助金融組織、零售業及政府保障它們數位資產的網路解決方案，強化該公司既有的安全政策與技術。</p> <p>未來RiskRecon除了協助改善萬事達卡的解決方案之外，也會繼續提供其它產業的網路安全解決方案。</p> <p>雙方預計於明年第一季完成交易，但並未公布交易金額。</p> </div></div></div>
2019/12/24 15:45作者陳曉莉https://www.ithome.com.tw/news/135011
聖誕老人在哪裡？Google追蹤器報你知
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>聖誕節即將到來，<a href="https://santatracker.google.com">Google如同往年，今年也提供了一些有趣的小應用與遊戲</a>，除了可以用聖誕老人追蹤器追蹤聖誕老人行蹤之外，Google還發布了小遊戲與增強實境應用，還做了一個有聲故事書<a href="https://santatracker.google.com/storybook.html">⟪海中的奧利⟫（Ollie Under the Sea）</a>，讓小朋友當作睡前故事。</p> <p>在太平洋時間12月24日凌晨2點，臺灣時間12月24日下午6點，使用者可以打開聖誕老人追蹤器，開始追蹤聖誕老人的行蹤，第一站從俄羅斯出發，並沿途停靠400多站。聖誕老人追蹤器的即時地圖不只會顯示聖誕老人的位置，也會顯示全世界在地嚮導所上傳的季節性照片。用戶可以在聖誕老人追蹤器上看到聖誕老人距離城鎮的距離，以及抵達所需要的時間。</p> <p>另外，用戶也可以在手機的Google搜尋頁面，搜尋「聖誕老人搜尋」（Santa Search），點擊第一個搜尋結果Google聖誕老人追蹤器下方的透過3D模式檢視按鍵，便能以增強實境的方式，讓有著奇特形狀鬍子的聖誕老人，出現在家中客廳或是庭院等各處。</p> <p class="rtecenter"><img alt="" src="https://storage.googleapis.com/gweb-uniblog-publish-prod/original_images/Copy_of_santa_bridge.gif" style="width: 500px;" /></p> </div></div></div>
2019/12/24 16:00作者李建興https://www.ithome.com.tw/news/135010
中東視訊軟體ToTok傳實為阿聯的間諜工具
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>繼<a href="https://www.ithome.com.tw/news/134983" target="_blank">美國海軍基於國安考量禁止中國的抖音TikTok</a>後，<a href="https://www.nytimes.com/2019/12/22/us/politics/totok-app-uae.html" target="_blank">紐約時報周一報導</a>，一款風行中東及美國的視訊軟體ToTok，也被指稱其實是一款阿拉伯聯合大公國（簡稱阿聯，UAE）監視人民的間諜工具。</p> <p>ToTok是一款阿聯出品的視訊軟體，因其具有美顏效果，特別在WhatsApp被禁止的國家相當受到歡迎。目前全球共有阿聯、伊朗、敍利亞、北韓、中國及古巴禁用WhatsApp。但在App Store及Google Play Store上架後，其下載次數高達數百萬，用戶雖以阿聯為主，也遍及中東、歐洲、亞洲、非洲及北美等地。</p> <p>不過紐約時報引述取得機密軍情的美國官員說法，以及該報的調查指出，這款app其實是阿聯政府監控用戶對話、移動位置、人際網絡、以及取得用戶影像、聲音及行程的間諜工具。</p> <p>紐約時報請來獨立安全專家Patrick Wardle對ToTok分析。調查顯示，ToTok似乎是拷貝中國的美顏視訊軟體Yeecall app，再依當地用戶習慣修改而成。它表面上和所有通訊app沒兩樣，但是一旦安裝後，它會在用戶每次開啟app時蒐集新聯絡人，佯稱要將用戶與之建立聯結。此外，它也會存取手機相機、麥克風、行事曆、聯絡人等app，並以提供精確氣象為由追蹤用戶位置。</p> <p>雖然ToTok號稱「快速且安全」，但其實並不像WhasApp、Skype或Signal等app提供加密。反而它還會以一行藏在字裏行間的隱私政策說明，這款app會將用戶個資分享給同事業群公司。</p> <p>Wardle指出，利用這款app，有心人士就能輕鬆蒐集到一切情資，根本不需花幾百萬美元請駭客駭入用戶手機。</p> <p>過去波斯灣沿岸的國家包括沙烏地阿拉伯、阿聯及卡達等，都是找民間業者駭入政敵、異議人士或自己的人民，例如阿聯政府曾經請<a href="https://www.ithome.com.tw/news/108260" target="_blank">以色列業者NSO Group駭入</a>人權倡議人士的iPhone。但美國政府相信，ToTok事件顯示，阿聯政府可能決定成立一家可直接控制的駭客公司。</p> <p>美國情報調查顯示，ToTok背後的公司Breej Holding和名為DarkMatter的公司有密切關係。DarkMatter是一家蒐集網路情報及駭客服務業者，其成員包含阿聯情報機關、該國國安局僱員、前以色列軍情探員等。美國聯邦調查局（FBI）正在調查這家公司是否涉及網路犯罪事件。他們也發現DarkMatter和一家資料分析業者Pax AI可能有關聯。此外，Pax AI位於阿布達比的總部和阿聯訊息情報署位於同一棟大樓，巧合的是DarkMatter也是設在這棟大樓內，不久前才搬走。</p> <p>阿聯政府及美國中情局皆拒絕評論。</p> <p>蘋果和Google也相繼在上周將ToTok從各自軟體市集移除。ToTok周一<a href="https://totok.ai/news" target="_blank">透過官網表示</a>基於技術問題，目前無法從兩大平台下載，僅能從官網下載該app。</p> </div></div></div>
2019/12/24 14:10作者林妍溱https://www.ithome.com.tw/news/135004
Citrix修補遠端程式攻擊漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>思杰系統（Citrix Systems）在上周<a href="https://support.citrix.com/article/CTX267027" target="_blank">修補了編號為CVE-2019-19781的安全漏洞</a>，該漏洞藏匿在Citrix應用程式交付控制器（Application Delivery Controller，ADC）與Citrix Gateway上，成功的開採將允許駭客自遠端執行任意程式，可能波及來自全球158個國家採用相關技術的逾8萬家企業。</p> <p>Citrix ADE為一應用程式交付與負載平衡解決方案，Citrix Gateway則是一個自遠端存取混合雲端與SaaS服務的解決方案，都是思杰旗下的知名產品。</p> <p>此一漏洞是由企業漏洞安全解決方案供應商Positive Technologies所發現，指出倘若該漏洞被開採，駭客就能自網路上直接存取相關企業的內部網路，且此一攻擊完全不需要存取任何的帳號，允許任何外部人員發動攻擊，駭客不只可存取企業已發表的應用，還能攻擊企業內部網路的其它資源。</p> <p><a href="http://www.ptsecurity.com/ww-en/about/news/citrix-vulnerability-allows-criminals-to-hack-networks-of-80000-companies/" target="_blank">Positive Technologies評估</a>全球至少有8萬家企業採用含有漏洞的產品，前五大市場包括美國、英國、德國、荷蘭與澳洲。儘管Citrix並未公布該漏洞的嚴重等級，但Positive Technologies認為CVE-2019-19781屬於最高風險的安全漏洞，因為它波及了所有支援平台上的所有版本。</p> <p>思杰除了督促用戶儘速修補之外，也提供了緩解措施，讓無法立即修補的用戶可暫時因應。</p> </div></div></div>
2019/12/24 14:30作者陳曉莉https://www.ithome.com.tw/news/135005
圖資業者Here將3成股權賣給NTT、三菱，擴軍亞太市場
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>電子地圖業者<a href="https://www.here.com/en/company/newsroom/press-releases/2019-20-12" target="_blank">Here Technologies宣佈</a>，日本大廠NTT及三菱（Mitsubishi）將聯合取得該公司30%的股權，可望用於三菱汽車並擴大Here在亞太區的業務。</p> <p>NTT、三菱經由收購新股及現有股東的持股取得股權。兩家日本大廠透過雙方於荷蘭新成立的合資公司Coco Tech控股參與Here的經營。這項交易預定2020年上半完成。</p> <p>雖然各方沒有公佈交易金額，但<a href="https://www.ft.com/content/3b150078-230f-11ea-b8a1-584213ee7b2b" target="_blank">英國金融時報報導</a>在10億美元。</p> <p>Here前身是Nokia的電子地圖與地理服務部門，也是Google Maps崛起前最好的電子地圖。2015年Nokia<a href="https://www.ithome.com.tw/news/97873" target="_blank">將這個部門賣給了</a>奧迪（Audi）、BMW及Mercedes-Benz母公司戴姆勒（Daimler）三大汽車大廠，並改名為Here。之後Here<a href="https://www.ithome.com.tw/news/110675" target="_blank">還曾獲得</a>騰訊、地圖業者四維圖新（NavInfo）、及<a href="http://www.reuters.com/article/us-continental-here/continental-bosch-buy-stakes-in-digital-map-firm-here-idUSKBN1ET0VN" target="_blank">德國大廠Bosch、輪胎及</a><a href="https://www.reuters.com/article/us-continental-here/continental-bosch-buy-stakes-in-digital-map-firm-here-idUSKBN1ET0VN" target="_blank">汽車零件大廠Continental AG入股</a>。</p> <p>三家車廠對Here的持股比例仍將維持在54%的水準。除了三家車廠，Here的直接和間接股東還包括Intel Capital、Pioneer等9家公司。</p> <p>目前Here除了圖資外，還提供開發環境、地圖製作、視覺工具，以及適地性服務，其產品除了車廠，還為物流車隊、保險業者所用。它在全球56國有據點，員工數超過9,000人。</p> <p>除了用於發展自駕車及車輛導航服務以外，NTT及三菱將援引Here的圖資解決都市雍塞、供應鏈低效率及永續資源使用等問題。Here 表示，NTT及三菱的投入，有助於Here在亞太地區的擴張。</p> </div></div></div>
2019/12/24 14:50作者林妍溱https://www.ithome.com.tw/news/135006
FBI警告企業留意LockerGoga與MegaCortex勒索軟體
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.bleepingcomputer.com/news/security/fbi-issues-alert-for-lockergoga-and-megacortex-ransomware/" target="_blank">根據BleepingComputer的報導</a>，FBI最近私下警告各大企業要小心LockerGoga與<a href="https://www.ithome.com.tw/news/134040" target="_blank">MegaCortex</a>勒索軟體，並提供相關資訊及準則供企業參考。</p> <p>被FBI點名的LockerGoga與MegaCortex都是針對大型企業發動攻擊的勒索軟體，當中的LockerGoga早就惡名昭彰，它在今年3月侵襲了挪威的鋁業與再生能源技術公司Norsk Hydro，讓該公司在全球40個國家的2.2萬台電腦都無法運作，釀成超過4千萬美元的損失。</p> <p>至於MegaCortex不但會加密系統上的檔案，甚至能夠變更Windows系統的登入密碼。MegaCortex作者還威脅，若企業拒絕支付贖金，他將公布所取得的企業資料。</p> <p>不管是LockerGoga或MegaCortex都會先利用攻擊程式或網釣手法取得登入憑證，再伺機於企業網路中植入勒索軟體。</p> <p>FBI在警告信中表示，LockerGoga今年1月起已陸續鎖定美國、英國、法國、挪威與荷蘭的大型企業，而5月現身的MegaCortex已展示其入侵指標（IOCs）與C&C架構，同樣鎖定大型企業。</p> <p>對這兩個可能造成重大危害的勒索軟體，FBI建議企業一定要定期備份資料，且存有離線備份；採用最新版的軟體與作業系統；啟用雙因素身分認證；監控所有遠端登入活動；稽核新帳號；確實掃描傳輸埠；禁用含有眾多漏洞的SMBv1；監控Active Directory 與管理群組的變更；使用最新版的PowerShell；以及啟用PowerShell紀錄並監控所有不尋常的命令等。</p> </div></div></div>
2019/12/24 14:55作者陳曉莉https://www.ithome.com.tw/news/135008
美國總統候選人Mike Bloomberg創立專門執行選舉行銷活動的科技公司
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.cnbc.com/2019/12/23/mike-bloomberg-campaign-uses-tech-firm-he-founded-earlier-this-year.html" target="_blank">CNBC</a>與<a href="https://thehill.com/policy/technology/475747-bloomberg-campaign-to-use-secretive-company-he-founded-for-digital-strategy" target="_blank">The Hill</a>於本周揭露，美國總統候選人Mike Bloomberg已在今年初建立了一家專門執行選舉行銷活動的科技公司Hawkfish，為2020年美國總統候選人成立私人公司來協助選情活動的首例。</p> <p>Bloomberg陣營發言人Julie Wood向這兩家媒體證實，Hawkfish是一專為選舉活動所創立的數位代理商及技術服務供應商，目前主要提供數位廣告服務，包括內容的建立，以及廣告的置放與分析，未來Hawkfish也可望替Bloomberg所屬的民主黨服務。</p> <p>Bloomberg曾連續擔任三屆的紐約市市長，一直到今年11月才宣布要爭取民主黨總統候選人的提名。此外，他的資產高達580億美元，在全球富豪排行榜上名列第14，在美國排名第9。</p> <p>討厭川普（Donald Trump）的Bloomberg迄今已花費超過1億美元來執行反對川普的廣告活動，而對於自己的競選活動，也已經支出超過1,300萬美元的廣告費用。</p> <p>CNBC引用專家的看法指出，Bloomberg此一行徑並未違反美國聯邦選舉委員會（Federal Election Commission）的規定。</p> </div></div></div>
2019/12/24 15:10作者陳曉莉https://www.ithome.com.tw/news/135009
廣告規則不明、隨意更改，Google遭法國重罰1.5億歐元
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google又被罰了。上周法國反托拉斯主管機關以Google廣告服務規則不透明、難以理解且擁有生殺大權，對廣告客戶很不公平，判處Google 1.5億歐元的罰金。</p> <p>上周這項判決是法國政府長達4年對Google 廣告的調查結果。2015年當地一家業者Gibmedia的Googel AdWords帳號，因被Google認定刊登的廣告以曖昧字眼欺騙使用者付費，遭無預警停權後，向主管機關提出申訴，並請求制止Google抑制競爭的行為。法國政府並未答應其請求，但仍展開調查。</p> <p>Google AdWords是在廣告主投放在Google及Google聯播網上，藉由使用者以Google進行搜尋時，將廣告顯示在搜尋結果頁及聯播網頁上以提高曝光率。<a href="https://www.autoritedelaconcurrence.fr/fr/communiques-de-presse/lautorite-sanctionne-google-hauteur-de-150-meu-pour-abus-de-position" target="_blank">根據聲明</a>，法國競爭主管機關（French Competition Authority，FCA）認為，Google在法國占據超過90%的搜尋及超過80%的線上廣告，其廣告平台有必要提供客觀、透通和非歧視的規則。然而它發現Google Ads平台（原名Google AdWords）的規則欠缺精準和穩定的定義，「缺乏透明度及客觀性」，令人難以理解，而且Google擁有這些規則的最後解釋權，變來變去，使廣告客戶經常無所適從。作為擁有極大權力的廣告平台，Google的作法可能扼殺小型業者的生存空間。</p> <p>另一方面，FCA認為，Google AdWords模式僅能提供使用者「不完美的」保護，且可能減少其接觸到具有創新經濟模式的網站。因此法國政府認為，Google行使規則充滿歧視或不一致，對廣告客戶及搜尋引擎用戶皆造成利益損害。</p> <p>基於上述理由，FCA判處Google 1.5億美元罰金。不過Google對媒體表達其處置廣告不實廠商的作法並無不當，表示將尋求上訴。</p> <p>這也是法國首度針對Google廣告業務的壟斷行為開罰。今年初Google因蒐集資料條款「對用戶資訊透明度不足」、剝奪用戶控告個資的權利<a href="https://www.ithome.com.tw/news/128391" target="_blank">違反GDPR遭罰</a>5千萬歐元。9月Google才因一項多年逃稅案付給法國政府近10億美元。</p> <p>Google還面臨其他麻煩。單是廣告業務，<a href="https://www.ithome.com.tw/news/132010" target="_blank">美國司法部</a>和<a href="https://www.ithome.com.tw/news/134587" target="_blank">歐盟</a>此時，也都正在就Google是否涉及壟斷展開調查。</p> </div></div></div>
2019/12/24 12:15作者林妍溱https://www.ithome.com.tw/news/135002
加州將開始批准無人車送貨的測試與商用服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>加州車輛管理局（Department of Motor Vehicles，DMV）<a href="https://www.dmv.ca.gov/portal/dmv/detail/pubs/newsrel/2019/2019_65" target="_blank">在上周宣布</a>，將在30天後開始頒布無人車送貨的測試與商用服務，包括配備安全駕駛，以及完全沒有司機的自駕車送貨，但車輛的限重為10,001磅（約4,530公斤）。</p> <p>並非只有貨車才能申請無人車送貨服務，符合資格的車輛涵蓋了自動駕駛乘用車、中型的皮卡車，以及載運披薩或雜貨之類的貨車，而且這些自駕車也應遵循與載運乘客的自駕車同樣的測試規定與部署標準，並未因為它只是用來送貨而有所差別。</p> <p>加州DMV準備頒布的許可包括完全沒有駕駛，以及配備安全駕駛的自駕貨車，而且有測試及商用之分，在取得商用許可之前，不得向客戶收費。</p> <p>迄今加州DMV已允許65家業者在公開道路上測試配備安全駕駛的自駕車，但僅發出一張允許完全沒有駕駛人的自駕車測試執照，得主為Alphabet旗下的Waymo。</p> </div></div></div>
2019/12/24 13:00作者陳曉莉https://www.ithome.com.tw/news/135003
富比士雜誌年度YouTuber排行榜：8歲兒童一年賺進2,600萬美元
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>富比士雜誌（Forbes）近日<a href="https://www.forbes.com/sites/maddieberg/2019/12/18/the-highest-paid-youtube-stars-of-2019-the-kids-are-killing-it/#608d366b38cd" target="_blank">公布了今年全球前十大最賺錢的YouTuber</a>，第一名是8歲的美國男孩Ryan Kaji，Ryan Kaji頻道的內容為玩具開箱及教育影片，估計一年的收入為2,600萬美元（約7.9億元新台幣），居次的是五人團體Dude Perfect，他們參與各種體育活動、表演特技，還挑戰金氏世界紀錄，一年的收入也有2,000萬美元（約6.1億元新台幣）。</p> <p>Forbes估算的是去年6月到今年6月的營收，第一名的Kaji從他3歲就開始拍影片，他在鏡頭前開箱他的新玩具，隨著年紀漸長，Kaji也開始從事科學實驗，父母替他建立的Ryan's World頻道，有超過2,300萬個訂閱用戶，甚至推出以Ryan's World為品牌的玩具產品。</p> <p>第二名的Dude Perfect創造了許多<a href="https://www.youtube.com/watch?time_continue=83&v=gm2_6DX_0Bw&feature=emb_logo" target="_blank">與籃球有關的金氏世界紀錄</a>，例如最長的投籃紀錄，更有趣的還包括矇眼投射及用頭頂球投籃等，其頻道的訂閱用戶超過4,700萬。</p> <p>第三名的Anastasia Radzinskaya則是個5歲的俄羅斯女生，她的父母親替她建立了7個YouTube頻道，內容與她的活動有關，像是跟父親、小貓或朋友一起玩，總計有超過1億個訂閱用戶，靠著廣告、贊助式內容與商品銷售等途徑在這一年賺進了1,800萬美元（約5.5億元新台幣）。</p> <p>第四名的Good Mythical Morning頻道是個脫口秀節目，有接近1,600萬的訂閱用戶，一年創造1,750萬美元的營收；第五名的Jeffree Star為一彩妝師，擁有自己的同名彩妝品牌，其頻道主要介紹各種流行彩妝與教學，有接近1,700萬的訂閱用戶，年收入為1,700萬美元。</p> </div></div></div>
2019/12/24 10:40作者陳曉莉https://www.ithome.com.tw/news/134999
紐時記者利用位置資料庫追蹤到川普動態
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>紐約時報<a href="https://www.ithome.com.tw/news/134944" target="_blank">日前才取得</a>了一份內含1,200萬支手機之GPS歷史紀錄的資料庫，本周紐時的記者就利用該資料庫找到了美國總統川普（Donald Trump）的動態，曝露川普動向的並非是川普本人的手機，而是他的隨扈所使用的手機。</p> <p>紐時的記者發現這支手機先是在某天早上出現在川普的海湖莊園（Mar-a-Lago），一小時後移動到川普高爾夫球俱樂部（Trump National Golf Club in Jupiter），當時川普與日本首相安倍晉三在那裡打高爾夫球，中午又轉移陣地到川普國際高爾夫俱樂部（Trump International Golf Club），在那裡與全球領袖共進午餐，傍晚再回到海湖莊園。</p> <p>從該資料庫中，記者還得知了該名隨扈的住所，於是便可查出他的姓名與家族成員。而這只是其中一例，畢竟川普有眾多的隨扈，而這些隨扈的手機中可能安裝了某些可共享使用者位置的行動程式。</p> <p>紐時的調查報導是為了強調，在這個可清楚定位且分享資訊的時代，幾乎任何人都能夠被追蹤，除了川普之外，應該也不難找出其他政府高層的動向，突顯此一問題的嚴重性。</p> <p>紐時相信該隨扈為特勤局幹員，不過特勤局拒絕回應紐時的報導，也不願說明該機構的地理位置分享政策。</p> </div></div></div>
2019/12/24 11:25作者陳曉莉https://www.ithome.com.tw/news/135001
Scala開發團隊要跳過2.14版本直上Scala 3.0
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.scala-lang.org/2019/12/18/road-to-scala-3.html#when-will-scala-30-be-released">Scala開發團隊對外宣布</a>，他們不發布Scala 2.14要直上Scala 3.0的決定，而原先要在2.14顯示的搬遷警示，現在則會提前到2.13版本實施。開發團隊會把開發重點擺在Scala 3，但是仍然會繼續維護Scala 2.13，以幫助社群有足夠的時間過渡到Scala 3。</p> <p>開發團隊解釋，過去他們一直覺得需要發布2.14版本才能順利過渡到3.0，但是經過研究之後，他們現在認為不需要2.14，而且這樣還能讓Scala 3更快地進入生產階段，也不需要為Scala 2.14重新建置函式庫和工具，因此可釋放更多的人力開發Scala 3。要讓Scala 2能平順地搬遷到3，2.13和3.0必須使用相同的標準函式庫，而且編譯器後端需要能發送相同的位元組碼。</p> <p>共用標準函式庫可以消除Scala 2.13和3之間的主要差異，能夠幫助程式碼搬遷，不過，這代表標準函式庫二進位不相容性變更將會要到Scala 3.x版本，才會有修復的工具出現，官方解釋，這是因為Scala 2.13系列版本為向前與向後二進位相容，因此不能增加或是移除任何類別與方法。官方提到，在Scala 2到3搬遷過程，當他們發現需要在這些限制之外發展標準函式庫，則還是會發布Scala 2.14。</p> <p>另外，透過共享ABI（Application Binary Interface），Scala 3.0和2.13的構件可以共存於類別路徑上，並且無縫地通用，而這樣將能讓開發者進行逐步搬遷，並且簡化測試。官方表示，Scala 3現在已經向後相容，除了有定義巨集的函式庫之外，在Scala 3可以直接使用Scala 2.13建置的函式庫。</p> <p>而為了要提供向前相容性，Scala 3編譯器將確保通用語言子集將包含公共介面，讓Scala 2.13可以使用，這代表函式庫作者可以將函式庫升級到Scala 3，而且不用要求使用者也跟著升級。</p> <p>由於將專案從Python 2升級到Python 3是不少開發者心中的痛，官方特別強調，從Scala 2升級到Scala 3不會發生跟Python相同的情況，官方表示，由於Scala的靜態類型系統，和他們所進行的相容性工作，可以保證讓開發者更快地從Scala 2過渡到Scala 3。</p> <p>除了增加2.13和3.0兩版本的互通性之外，官方還將投資時間開發測試與改善工具，幫助開發者能夠順利的搬遷應用程式，並且可能會將部分Scala 3的功能移植到2.13上。</p> </div></div></div>
2019/12/24 10:30作者李建興https://www.ithome.com.tw/news/134996
Khan Academy更新線上學習服務棄Python擁抱Go
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>曾受Google與AT&T捐贈，每月為數百萬使用者提供線上教學服務的非營利教育組織Khan Academy，在自家的技術部落格發文提到，過去10年他們使用Python 2作為後端伺服器的開發語言，但Python 2將在2020年1月壽終正寢，<a href="https://engineering.khanacademy.org/posts/goliath.htm">Khan Academy的工程團隊決定開始把部分程式碼移植到Go上</a>。</p> <p>Khan Academy工程團隊提到，要將Python 2搬遷到Python 3上並非簡單的事，由於各種障礙以及舊有的函式庫，使得他們只能切分程式碼，在過渡期間至少需要執行Python 2和Python 3兩個版本的服務，而這些工作會使後端伺服器程式碼執行效能提升10到15％，並且能夠使用Python 3的語言功能。</p> <p>而對於同樣需要耗費大量的資源進行搬遷，但卻只能獲得相對少的好處，Khan Academy工程團隊想要尋找其他的可能性。他們提到，在一年前嘗試以Kotlin開發了特定的功能，而由於Kotlin高效能的優勢，使得他們節省了一些成本，並運用這些省下來的錢，在其他方面幫助世界各角落的人們學習。</p> <p>因此工程團隊認為，既然本來就要花費資源搬遷Python 2的應用程式，那便可以挑選另一個效能量級的開發語言，如此不只能夠改善網站回應速度，也可以降低降低伺服器成本。所以除了Kotlin，還研究了其他Google App Engine支援的開發語言，他們發現Go的語法簡單具一致性，且編譯速度非常快，可以讓開發者快速迭代，與Kotlin比起來，Go受更多的編輯器支援。</p> <p>工程團隊比較兩個語言的效能，在JVM上，Go和Kotlin的效能差不多，Kotlin只有些微領先，但是Go使用的記憶體更少，因此可以縮減規模使用更小的執行個體。工程團隊表示，雖然將應用程式搬遷到Go上比搬遷到Python 3要花更多的資源，但是Go與Python的效能差異太大，光憑效能差異就值得搬遷。</p> <p>另外，由於新的Go程式碼與原本Python程式需要分開執行，因此工程團隊也決定把原本單體程式，逐漸轉換成服務架構，缺點是將原本程式邏輯拆解成服務，會使各部分的呼叫速度，不如原本單體程式呼叫函式的速度，但是當服務獨立部署，便能使單一服務的部署和測試更加快速，工程師也能花更少的時間在部署工作上。</p> </div></div></div>
2019/12/24 11:20作者李建興https://www.ithome.com.tw/news/134998
臺灣無人飯店技術連日本老飯店都想用，下一步要打造旅宿新零售平臺
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>國產的無人飯店技術即將輸出日本，日本老牌大型飯店集團WBF今（23日）來台宣布，將採用臺灣旅宿科技新創敦謙智能的無人旅店技術，打造日本在地化的無人酒店，第一站示範場域將落腳WBF大阪店，未來還要擴張到日本全國其他分店。</p> <p><strong><span style="font-size: 20px;"><span style="color: rgb(255, 140, 0);">將5年無人旅店的技術和經驗輸出日本，首波瞄準大阪</span></span></strong></p> <p>日本WBF集團社長近藤雅之表示，看上敦謙智能的自主開發能力和穩定的商業模式，計畫採用他們打造的PMS管理平臺、QR Key、AI機器人和智能置物櫃等軟硬體，先在大阪分店建置示範場域，要用「一支手機來簡化房卡門禁、行李寄放和客房服務等繁瑣的過程。」他更指出，未來還要將這套系統導入全日本分店。</p> <p>敦謙智能創辦人吳秉庭也揭露，導入初期的前兩個月，將以訓練系統和機器人為主，同時進行飯店人員訓練，與機器人一起服務顧客、之後還需3至6個月進行數據分析、優化系統和服務調整，才會正式轉型無人旅館。</p> <p><strong><span style="font-size:20px;"><span style="color:#FF8C00;">以平價住宿旅店起家，6年轉型為旅宿解決方案整合商</span></span></strong></p> <p>吳秉廷指出，其敦謙智能2009年在臺中逢甲商圈，從平價旅宿業起家。但2013年時，他意識到AI將大幅影響旅宿業，開始自行培養研發團隊，2年後時機成熟，就大舉轉型為旅宿科技公司，經營旅館的同時，也提供智能旅店垂直整合解決方案，包括PMS旅店管理系統和聯合訂房系統，搶攻中小型傳統旅館市場。</p> <p>敦謙智能共同創辦人葉維迪解釋，許多傳統旅館業者的系統，多半有30年的歷史，難以與其他系統串接，所以，敦謙自製PMS主打彈性高、容易以API串接。例如他們另一款客房端智能設備系統，就透過API串接PMS，來蒐集數據、進行即時分析。</p> <p>除了在系統軟體上下功夫，敦謙智能也在2015年整合軟硬體，成立首間無人旅店Chase Walker Hotel，部署了AI機器人和智能置物櫃；2年後另一家無人旅館，將自行開發的送餐平臺導入AI機器人中，來提供客房送餐服務，還可派送外部簽約餐廳、小吃、速食的餐點，如滷味、雞排等。目前在臺，無人旅館規模約有千個客房，明年預計增加至3,200個。</p> <p><strong><span style="font-size:20px;"><span style="color:#FF8C00;">要靠13萬筆顧客數據，打造一條龍旅宿新零售平臺</span></span></strong></p> <p>吳秉庭指出，經營無人旅店近5年，累積了13萬筆顧客住宿資料，全公司25％人力組成研發團隊，他表示，最終目標，是利用這些數據，來開發一套包辦住宿、餐飲、交通、文化和娛樂的旅宿新零售平臺，除了日本，也將鎖定亞洲其他國家的市場。文◎王若樸</p> <div id="gtx-anchor" style="position: absolute; visibility: hidden; left: 20px; top: 75.2083px; width: 315.08px; height: 15.5556px;"> </div> <div aria-describedby="bubble-4" class="jfk-bubble gtx-bubble" role="alertdialog" style="visibility: visible; left: 163px; top: 101px; opacity: 1;"> <div class="jfk-bubble-content-id" id="bubble-4"> <div id="gtx-host" style="min-width: 200px; max-width: 400px;"> </div> </div> <div aria-label="Close" class="jfk-bubble-closebtn-id jfk-bubble-closebtn" role="button" tabindex="0"> </div> <div class="jfk-bubble-arrow-id jfk-bubble-arrow jfk-bubble-arrowup" style="left: 158px;"> <div class="jfk-bubble-arrowimplbefore"> </div> <div class="jfk-bubble-arrowimplafter"> </div> </div> </div> </div></div></div>
2019/12/23 19:37作者王若樸https://www.ithome.com.tw/news/134997
【現場觀點：臺灣IBM數位金融團隊負責人】3大趨勢明年將掀起銀行變革風暴
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>「明年有三大趨勢，將成為臺灣銀行圈的變革風暴。」這位臺灣IBM數位金融團隊的負責人吳建宏，用一句話來總結3年來，站在第一線參與臺灣金融圈轉型發展的觀察指出。</p> <p>近幾年，他參與過多家金控、銀行知名行動App、數位金融創新、核心架構轉型等。例如去年5月上線的中信新一代行動網銀Home Bank就出自他的團隊。</p> <p>吳建宏提到的這三個趨勢，分別是Open API開放銀行趨勢、純網銀和開放銀行使用境外公雲。他解釋，銀行被要求釋出資料，不論是價格、產品資訊的比較都會更即時也更透明，Open API將會帶來更激烈的同業競爭，不只是第三方來搶食金融大餅而已。</p> <p>而純網銀對金融圈最大的威脅則是，三家新銀行各自帶進來的生態系，不管是LINE生態系、樂天生態系或電信生態系，過去銀行擁抱其他產業生態系的腳步緩慢，但「純網銀會加速生態系和金融圈的融合速度。」他說。</p> <p>前兩項是新競爭壓力，但第三項開放境外雲端，則是「新機會。」吳建宏形容。他的理由是，「國外銀行透過雲端擴展到臺灣市場，過去臺灣業者只能用私雲或落地雲，應用較為侷限，現在可以更自由地善用新科技。」</p> <p>吳建宏指出的金融三趨勢目前都是現在進行式，純網銀今年中才剛釋照，明年才會開業，而Open API也剛進入第一階段，後續金融帳務資料API，甚至是金融交易API開放的細節和時程都未定，而境外雲端的相關作業辦法修正也剛於9月底發布。「幾乎臺灣所有銀行都在加緊腳步備戰中。」</p> <p>以Open API為例，早在英國PSD2上路之後，臺灣就有幾家銀行開始打造新式API，甚至也找來IBM團隊協助。</p> <p>API對銀行不是新概念，在傳統企金服務上，常見的虛擬帳號對帳機制，就是一種銀行AP和企業內部AP串接的例子，只要貨款一入帳，銀行系統就會自動通知企業內部帳務系統來銷帳，每月上萬筆月結，不用再人工處理。或是也有大企業供應鏈平臺可以直接拋轉合作企業的訂單資料給銀行，做為小供應商貸款融資之用。</p> <p>但，「Open API的作法思維，可以很不一樣。」吳建宏也參與了幾家領先銀行的Open API顧問案，他認為，這一波API是要走向消費者的生活圈，介接對象不是大公司而是小商家，與其像過去一家家客製串接，不如提供一套標準API，讓更多商家來串接。</p> <p>「重點不是開放API的數量，而是哪些API對銀行發展生態系來說，最有價值。」他舉新加坡星展銀行為例，2017年開放了當年全球最大規模的API平臺，新加坡居民在當地房仲網站上，只要輸入了星展銀行帳號，通過驗證，後續每看到一個房仲物件，就會根據這個物件的資料，自動試算出房貸的頭期款要求、貸款額度、利率、20年還本的估算。「不用離開房仲網頁，民眾就可以評估能不能買得起。」</p> <p><span style="font-size:28px;"><strong>不要用ROI侷限Open API的價值</strong></span></p> <p>但是，銀行通常用投資報酬率思維來評估API的價值，最常見的ROI指標是直接獲利，如帶來多少手續費收入或存款增加量，或者像是獲客率，以利後續銷售更多產品。第三種常見指標是增加銷售量或跨售量，用戶是否使用更多其他金融服務。</p> <p>另外也有銀行用無形的黏著度來衡量ROI，不同通路或服務與顧客的接觸點，顧客使用頻率是否增加了。從黏著度指標，還可以進一步衍生出資料量的ROI指標，能不能帶來更多資料，讓銀行進一步分析顧客樣貌來進行資料變現。「這是銀行衡量API常見的標準方式。」他說。</p> <p>但是，吳建宏認為，不管用哪種指標衡量API都不一定能保證成功，可是，他建議，銀行可以採取另一種ROI指標策略，從「相對損失」的角度來衡量，如果你不做，而競爭對手做了，你會損失多少顧客？多少獲利的思維。「在數位化的時代，出現了大量免費服務，新服務不會帶來額外收入，但你不做，其他人就會帶走想用這些服務的顧客。」</p> <p>為何新加坡星展銀行要推出自己的網路市集，不只可以買賣二手車，甚至還推出了旅遊服務，買機票、訂飯店，都可以在銀行網站上進行。「他們希望盡可能地讓顧客留在自己的網站上。」他分析。</p> <p>「Open API的意義是讓更多人來用，尤其是讓其他人帶來你想像不到的應用，」他認為，各行各業都在數位化，當生態系也開始數位轉型時，銀行與他們的串接的數位化，透過一套標準化的API，才能讓這些新公司、數位化的公司，跟銀行綁得更緊密。</p> <p>吳建宏認為，銀行要拋棄過去那種凡事只看報酬率的思維，改衡量一件事3年、5年後的成長。數位世界，要靠生態系獲利，儘管服務對象是使用者，付錢的人可能不是使用者。「銀行得跳出既有獲利思維的框架，改用平臺經濟的思維模式。」</p> <p>不過，他認為，臺灣目前還沒看到非常成功的銀行實例。原因是，要打造這樣的開放平臺，IT架構的支援能力是關鍵，這也是他認為，臺灣的銀行目前最大的挑戰。像新加坡星展銀行這類國外發展較早的銀行，早從2017年就開始大力推動轉型。</p> <p>綜觀臺灣銀行圈的數位轉型，吳建宏觀察，目前大多是聚焦在銀行三大類系統的「面對顧客端的SoE類系統」（System of Engagement），包括了所有面對顧客的通路，如行動銀行、網路App、ATM、官網等，他也參與過多家銀行的行動網銀或數位通路服務的改造專案，多屬這類系統。</p> <p>而銀行的第二類系統是洞察類系統（System of Insight），如資料倉儲、報表分析、大數據平臺等，這些是銀行賴以維生的資料變現工具，也開始引進大量新興AI技術來發展應用，不過多數銀行的AI應用仍處於實驗階段的專案居多。</p> <p>第三類則是核心帳務類系統（System of Record），包括了銀行核心系統、帳戶系統、存款、放款、信用卡、外匯、基金、債券、票券等系統。「這是銀行目前最大的痛點。」吳建宏指出。</p> <p>傳統銀行系統採單體式架構，光是核心帳務系統新增一個欄位，可能得花上3個月測試、修改開發，再加上這類應用大多是採用了十年、二十年的老舊程式碼，光是存款功能，可能就有上萬行的COBAL程式碼，儘管以前曾有一波SOA架構轉換浪潮，但吳建宏認為，要解構這些老舊程式碼的難度非常高。</p> <p><span style="font-size:28px;"><strong>如何進行核心系統的現代化工程？</strong></span></p> <p>所以，吳建宏觀察，當年很少有銀行SOA架構做得很好，可是，在容器上執行微服務架構，甚至透過容器，更容易從私雲轉而部署到公雲環境上，再搭配DevOps管理環境，「這些新的架構技術更成熟了，核心系統架構的轉型，現在比較有機會。這就是核心系統的現代化工程，臺灣已有幾家銀行發動了。」</p> <p>他所指的現代化工程不只是汰換核心系統或升級主機，而是「要將非核心服務，從核心系統抽離，放到前端。」第一步，吳建宏建議，IT轉型得先與業務策略對齊，界定出銀行未來的業務走向，第二步，才進行核心系統的梳理，了解資料的儲存狀態，開始進行功能解構。</p> <p>例如，客戶主檔（Customer Information File）要獨立成一個共用資料庫，各系統透過API來取得所需客戶資料就好。另外，價格引擎或稱為定價中心的功能也要獨立，將匯率、手續費、稅務、紅利點數和利息的計算，都集中到同一個計算引擎。再者還要建立一個可組裝各種金融服務的產品工廠系統。「這些功能都要從核心系統中獨立，核心現代化工程才能做得好，這也是影響資訊架構能否加快上市速度的關鍵。」</p> <p>在Banking 4.0趨勢中最重要的議題就是上市速度（Time to Market），銀行都想要像科技公司一樣快，例如臉書、Google可以每天進行網站功能的AB測試，直接讓客戶實測不同版本的服務，來選擇哪一項設計比較好。很多銀行也想要做到這件事，但是，如果核心系統每修改一次得花上2個月，就根本不可能做到，銀行只能像過去那樣在周末停機升級。</p> <p>「銀行如何像金融科技公司一樣快？得先把核心系統現代化才行。」吳建宏如此建議。</p> </div></div></div>
2019/12/23 17:30作者王宏仁https://www.ithome.com.tw/news/134989
JavaScript 2019大調查：GraphQL具成長潛力、React居前端寶座
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>從2016年開始的JavaScript大調查（<a href="https://2019.stateofjs.com">State of JavaScript</a>），今年進到了第四年，網路上總共有超過2萬人參加調查，前端與全端工程師占了8成，不過參與調查者主要集中在北美與歐洲，亞洲的樣本較少。</p> <p>這個調查以四個象限呈現JavaScript框架總覽，X軸是評價的好壞，越右邊評價越正面，越左評價越糟，Y軸則是使用的人數，越上面越多人用，反之越下面則越少人使用。以2017年到2019年資料繪製的線段，能表現出專案的發展趨勢，顏色彩度最高的點是2019年，往右並往上發展的線段，代表擁有更多的正面評價，且使用人數成長。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%88%AA%E5%9C%96%202019-12-23%20%E4%B8%8B%E5%8D%883_45_47.jpg" style="width: 580px;" /></p> <p>以JavaScript的選擇來看，TypeScript的發展明顯優於其他專案，其他像是Elm或是Reason等，不只使用人數少且評價也倒退。前端框架的部分，React和Vue.js的使用人數都有不少的成長，而知名框架Angular則陷入了停滯的狀態，從2016年開始，雖然使用人數持續成長，但是負評也越來越多，而2019年的使用人數停止成長，負評價卻繼續增加，以相同的趨勢發展下去，或許在2020年，Angular的使用人數就會開始衰退。</p> <p>在資料層方面，2019年GraphQL發展良好，受越來越多企業採用，因此相關框架包括GraphQL以及Apollo GraphQL，使用人數都有卓越成長，開發者評價也都是正面成長，另外，用來管理應用程式狀態的Redux函式庫，使用人數成長不少，但隨之而來的負面聲音也增加不少。</p> <p>後端框架Next.js和Express持續成長，但Express用戶人數大幅領先其他對手，而在測試框架方面，Storybook使用人數穩定成長，而Jest則表現亮眼，從2016年開始到今年，從第三象限跨進第一象限，無論是評價與使用人數都大幅度成長。</p> <p>至於行動與桌面框架，多數框架在2019年的使用人數皆有成長，包括知名框架React Native、Electron和Ionic使用基礎都有所成長，有趣的是Native Apps從2016年到2018年，使用人數與評價表現都持續下跌，而終於在2019年止跌回升。</p> <p>官方用另一張象限圖來表達使用者人數與滿意度，使用者人數多且高滿意度的專案有Jest、Express、React、TypeScript、Mocha和Redux（下圖右上），官方提到，以上這些專案是可以放心使用的技術。而目前高滿意度但使用人數少的有不少專案（下圖左上），包括Vue.js、GraphQL、React Native和Next.js等，開發者可以持續關注。（下圖左下）使用人數少又低滿意度的專案，像是行動與桌面框架Ionic和Cordova等，開發者最好避免使用，而（下圖右下）使用者人數多但是滿意度低的專案就只有一個Angular，官方表示，有使用這個象限專案的開發者，應該重新進行評估。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%88%AA%E5%9C%96%202019-12-23%20%E4%B8%8B%E5%8D%883_45_57.jpg" style="width: 580px;" /></p> <p>隨著JavaScript持續發展，功能也越來越多，因此從今年開始，官方也開始對JavaScript的功能使用狀況進行調查，在瀏覽器API的部分，知道且使用率高的有Local Storage、Fetch、WebSocket和i18n，使用率偏少的有Service Workers、Web Component和Web Audio，較鮮為人知的有WebVR、WebRTC和Web Speech API。</p> <p>語言功能上，Promises和Async/Await是開發者較熟悉也會使用的功能，而Decorators和Proxies就較少人知道，使用率也較低。而Mozilla力推的技術WebAssembly大部分的人都知道，但是採用率只有8.6％，可見大家都還在觀望中。</p> </div></div></div>
2019/12/23 16:40作者李建興https://www.ithome.com.tw/news/134986
中國新網路內容管理出爐，禁止肉搜與深度偽造，明年3月上線
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>中國國家互聯網信息辦公室在上周發表了<a href="http://www.cac.gov.cn/2019-12/20/c_1578375159509309.htm" target="_blank">《網路信息內容生態治理規定》</a>，主要用來規範中國的網路生態，要求平台及使用者不得展開網路暴力，也不能進行人肉搜索或深度偽造，另外，<a href="https://www.wsj.com/articles/chinas-new-internet-censorship-rules-highlight-role-of-algorithms-11576845817?mod=rsswn" target="_blank">華爾街日報則發現</a>，該規定特別提及了使用演算法來推薦內容的機制。此一新的規定將於明年3月1日實施。</p> <p>《網路信息內容生態治理規定》是中國用來管理網路內容的法規，除了禁止內容平台散布謠言之外，也要求平台針對廣告內容進行審核，並要求使用者、創作者及平台不得利用網路，來侮辱他人或侵犯他人隱私，也不得利用深度學習或虛擬實境等新興技術，來從事法律所禁止的活動，亦禁止流量造假、虛假帳號與非法的帳號交易。</p> <p>中國國家互聯網信息辦公室表示，此一規定是希望使用者能夠文明地使用網路，不論是在張貼文章、回覆、留言或於彈幕發言時，都應理性表達，不管是使用者、創作者或平台都不應從事網路暴力、人肉搜索、深度偽造、流量造假或操縱帳號等非法活動。</p> <p>華爾街日報則特別注意到當中涉及人工智慧模型的規定。在第12條中要求那些採用個人化演算法推薦技術的平台，應當建立符合規定的推薦模型，建立人工干預及使用者自主選擇機制。</p> <p>該報分析，此一規則突顯了中國政府已準備規範演算法，即使技術是中立的，但演算法仍應具備正確的價值，同時遵守既有的法令。</p> </div></div></div>
2019/12/23 15:15作者陳曉莉https://www.ithome.com.tw/news/134985
英國航空供應商前員工駭進英航系統，被判10個月的刑期
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>一名27歲的英國男子Scott Burns因非法存取英國航空公司Jet2的電腦系統，還刪除了系統上的使用者資料，<a href="https://nationalcrimeagency.gov.uk/news/ex-employee-jailed-for-jet2-cyber-attacks" target="_blank">在上周被判刑10個月</a>。</p> <p>根據英國國家犯罪局（National Crime Agency，NCA）的調查，Burns原本任職於Jet2的資訊服務供應商Blue Chip，握有Blue Chip登入Jet2網路的帳號，一直到2017年12月才離職。</p> <p>不過，Burns在2018年1月3日時先入侵了Jet2網路，以執行攻擊前的偵察活動，評估Jet2系統的安全防護機制，繼之於1月18日展開攻擊，他移除了Jet2系統上儲存所有使用者帳號的文件夾，使得超過2,000名Jet2員工無法登入網路，亦無法存取郵件，且時間長達12小時。</p> <p>此外，Burns在攻擊前後也駭入Jet2執行長的電子郵件信箱，企圖了解Jet2調查此一意外事件的進度。</p> <p>NCA在逮捕Burns並扣押他的電子裝置後查出，Burns其實是挾怨報復Blue Chip與Jet2。</p> <p>Burns在2018年的2月初就被逮捕了，且因違反《電腦濫用法案》（Computer Misuse Act ）而在上周被判刑10個月。</p> </div></div></div>
2019/12/23 15:50作者陳曉莉https://www.ithome.com.tw/news/134987
蘋果發布新版平台安全指南，開放所有安全研究人員參與抓漏獎勵
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>蘋果在上周發布了新版的<a href="https://manuals.info.apple.com/MANUALS/1000/MA1902/en_US/apple-platform-security-guide.pdf" target="_blank">平台安全指南</a>（Apple Platform Security Fall 2019），納入了iOS/iPadOS/tvOS 13.3、macOS 10.15.2與watchOS 6.1.1，也不再限制蘋果抓漏獎勵計畫的資格，歡迎所有安全研究人員參與。</p> <p>蘋果的平台安全指南多達157頁，除了透明化蘋果對安全的努力之外，也可協助第三方業者結合蘋果的安全技術與功能，以滿足相關業者特定的安全需求。它描述了蘋果在自家平台上導入的各種安全技術與功能，涵蓋硬體安全與生物辨識、系統安全、加密與資料保護、程式安全、服務安全、網路安全、開發者套件、安全裝置管理、安全憑證與專案等主題。</p> <p>蘋果所指稱的平台結合了軟體、硬體及服務等架構，標榜其客製化的安全硬體可提供關鍵的安全功能，軟體保護機制則是負責保障作業系統與第三方程式的安全，服務帶來的是安全且及時的軟體更新、健全的程式生態體系，以及安全的通訊與支付。蘋果強調，該公司的裝置不只保護裝置本身與其資料，還保護整個安全體系，包括使用者在本地端或網路所執行的任務。</p> <p>新的平台安全指南是因應iOS/iPadOS/tvOS 13.3、macOS 10.15.2與watchOS 6.1.1的出爐而修訂，有興趣的使用者可根據主題瀏覽相關內容。</p> <p>另一方面，蘋果亦首度開放所有安全研究人員參與該公司的<a href="https://developer.apple.com/security-bounty/" target="_blank">抓漏獎勵計畫</a>。蘋果是在2016年開始推出抓漏獎勵計畫，但當時只邀請少數安全研究人員參加，抓漏範圍也有限，現在的抓漏類別則涵蓋 iOS、iPadOS、macOS、tvOS與watchOS等所有的作業系統與最新的裝置，以及iCloud，而且就算沒有落在上述的漏洞，只要是可能對使用者帶來重大影響的安全漏洞，蘋果都願意付款。</p> <p>蘋果的抓漏獎金從2.5萬美元到100萬美元不等，假設研究人員是在測試版階段發現蘋果尚未得知的安全漏洞，還可能獲得50%的額外獎勵。</p> </div></div></div>
2019/12/23 14:20作者陳曉莉https://www.ithome.com.tw/news/134981
美國海軍下令禁用抖音TikTok
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>根據<a href="https://www.reuters.com/article/us-usa-tiktok-navy/u-s-navy-bans-tiktok-from-government-issued-mobile-devices-idUSKBN1YO2HU" target="_blank">路透社</a>與英國衛報的報導，美國海軍於上周宣布，禁止於政府提供的手機上安裝抖音（TikTok）程式，若違反規定可能無法存取海軍陸戰隊的內部網路（Navy Marine Corps Intranet）。</p> <p>抖音為中國業者字節跳動在2016年所建立的短影片分享服務，在中國稱為抖音，在中國以外的市場則稱為TikTok，且為了遵循中國的審查機制，中國與外國服務採用了不同的伺服器，另也在2017年以10億美元併購了同類型且同樣來自中國的musical.ly，並將musical.ly併入TikTok。</p> <p>基於最新規定，海軍服役人員只要是使用政府所提供的手機，若沒將手機上的TikTok移除，將會被海軍的內部網路封鎖。</p> <p>美國海軍並未詳細說明祭出此一規定的原因，但國防部發言人Uriah Orland<a href="https://www.theguardian.com/technology/2019/dec/21/us-navy-bans-tiktok-from-mobile-devices-saying-its-a-cybersecurity-threat" target="_blank">向衛報透露</a>，這是為了解決既有及新興的威脅。</p> <p>今年10月時，<a href="https://www.ithome.com.tw/news/133820" target="_blank">兩名美國參議員曾去函美國國家情報局</a>，要求當局評估TikTok及其它中國內容平台的安全威脅，他們認為抖音會蒐集使用者與裝置上的資料，包括使用者的內容與通訊、IP位址、位置、裝置ID、Cookie、元資料，以及其它個人資訊等，即使字節跳動強調該公司將美國用戶的資料存放在美國，但參議員擔心該公司依然需要配合中國的法規，可能在必要時一樣會交出資料。</p> </div></div></div>
2019/12/23 14:40作者陳曉莉https://www.ithome.com.tw/news/134983
IBM研發出從海水萃取出原料的電池，更環保、更耐用、效能更高
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>有鑒於現有鋰電池使用的重金屬原料開採，引發環境破壞及人道議題，IBM研究院最近<a href="https://www.ibm.com/blogs/research/2019/12/heavy-metal-free-battery/" target="_blank">公佈一項電池研究成果</a>，號稱可由海水萃取出電池原料，可減少科技產品製造帶來的傷害，而且具備高電量、快速充電、更安全及壽命更長等優點。</p> <p>現今科技產品的電池生產需要用到鈷和鎳等重金屬，尤其是鈷。鈷是生產鋰電池的重要原料，主要產自中非。但這些原料取得卻造成環境破壞及剝削勞工。上周14戶<a href="https://www.vice.com/en_us/article/bvg8n8/first-lawsuit-of-its-kind-accuses-big-tech-of-profiting-from-child-labor-in-cobalt-mines" target="_blank">剛果人家控告科技大廠</a>包括蘋果、Google、微軟、Dell及特斯拉，因為在其需求下，全球最大鈷出口商Glencore在當地非法聘用童工開採鈷礦，造成其子女死亡或終身殘障。此外，開採重金屬的西方公司也在礦產國家大肆摧毁地貌、污染水源土壤、並破壞當地生態。</p> <p>IBM研究院最新研究宣稱找到不需鎳、鈷來製造電池的方法。IBM研究院電池實驗室科學家發展出的電池，其陰極材料不需用到鎳、鈷，而是使用三種可從海水萃取出的元素（不過未說是哪些元素），並且使用閃點（flash point）較高、更安全的電解液。組合起來可減少鋰電池反覆充電產生的枝晶（dentrites）現象，進而減少電池的可燃性，以及枝晶造成電池壽命縮短，這也是傳統上以鋰作為電池陽極材料最大的問題。</p> <p>此外，這項新電池技術只要5分鐘即可充飽80%，而且電池能量密度極大，最高可達10,000 W/L，超過現有市面上最強大的鋰電池。此外，其能量轉換效率也超過90%</p> <p>IBM指出，其新電池設計的特點可促成低成本、充電快速及更安全的電動車的問世。而電池壽命拉長，也有助於成為智慧電網及新式電力基礎架構的新選擇。</p> <p>而為了加速新式電池應用，IBM也和車商賓士北美研發部門、電池電解液最大供應商Central Glass，以及電池製造商Sidus合作探討商業化的可能性。</p> <p>此外，IBM也正利用名為語意擴充（semantic enrichment）的手法，結合機器學習及大量資料點的分析，協助科學家找出更安全、效能更高的材料。</p> </div></div></div>
2019/12/23 15:00作者林妍溱https://www.ithome.com.tw/news/134984
Alphabet 新CEO加薪到200萬、配股2.4億美元
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>本月初<a href="https://www.ithome.com.tw/news/134590" target="_blank">取代Larry Page升任Alphabet執行長</a>的Sundar Pichai 責任加重後，公司也決定幫他加薪到200萬（年薪），再發給約2.4億美元的配股。</p> <p>12月初，在創立公司21年後，Google原始創辦人Larry Page 及Sergey Brin宣佈從Alphabet掌舵位置退出，由Google現任CEO Sundar Pichai兼任Alphabet CEO。兩人不再介入公司管理工作，僅維持Alphabet董事的身份。</p> <p>根據Alphabet向美國證管會的<a href="https://www.sec.gov/ix?doc=/Archives/edgar/data/1652044/000165204419000043/sp8-k.htm" target="_blank">申報文件</a>，為因應Pichai的職務擴大，Alphabet董事會決定從2020年1月1日起，為Pichai年薪調升到200萬。</p> <p>除了薪資外，從明年起，Pichai將獲得1.2億的受限股票Alphabet股票，另外，如果Alphabet股價超過S&P 100指數，他還可以再拿9千萬美元。連同其他類股票，Pichai三年內如果業績達標，獲得的股票總值2.4億美元。<a href="https://www.bloomberg.com/news/articles/2019-12-23/alphabet-ceo-sundar-pichai-awarded-242-million-pay-package" target="_blank">彭博報導</a>，這也是Alphabet第一次發出股票績效為基礎的股權報酬。</p> <p>現年47歲的Pichai，於2015年接任Google CEO，年薪為65萬美元，之後急劇增加。去年他獲得連同薪資和股票的總報酬為190萬。</p> <p>微軟執行長Satya Nadella今年10月，則因領導公司成長獲得董事會認可，<a href="https://www.ithome.com.tw/news/133656" target="_blank">微軟付給他</a>包括股票和薪資總報酬4,290萬美元，比2018年的2,584萬成長66%。</p> </div></div></div>
2019/12/23 13:10作者林妍溱https://www.ithome.com.tw/news/134978
Dropbox含有可取得系統權限的安全漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>資安研究人員Decoder上周公布了Windows版Dropbox客戶端程式的安全漏洞，將允許駭客取得Windows的系統（SYSTEM）權限以執行任意程式。</p> <p>Decoder與Chris Danieli是<a href="http://www.bleepingcomputer.com/news/security/dropbox-zero-day-vulnerability-gets-temporary-fix/" target="_blank">在今年9月發現該漏洞並通報Dropbox</a>，當時Dropbox承諾要在10月底修補，在經過了90天的緩衝期之後，Dropbox尚未修補該漏洞，但<a href="https://decoder.cloud/2019/12/18/from-dropboxupdater-to-nt-authoritysystem/" target="_blank">Decoder選擇公布漏洞細節</a>。</p> <p>根據Decoder的說法，該漏洞並非存在於Dropbox客戶端程式本身，出錯的是Dropbox用來檢查及執行更新的DropBoxUpdater元件，由於DropBoxUpdater是以系統權限執行，因此成功的開採將允許駭客取得系統權限，他最近測試的版本為Dropbox 87.4.138，依然含有該漏洞，可藉由「硬連結」（hardlinks）開採，只要當初使用者是以管理員權限進行標準安裝，便可能受駭。</p> <p>目前該漏洞尚未被賦予漏洞編號，Dropbox也還沒修補，不過，專門打造微修補程式的0patch已在Decoder公布漏洞細節之後，<a href="https://twitter.com/0patch/status/1208021330622369792" target="_blank">釋出了暫時性的免費修補套件</a>。</p> </div></div></div>
2019/12/23 13:30作者陳曉莉https://www.ithome.com.tw/news/134979
Google解釋Pixel手機錄音程式背後的語音轉文字技術
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google之前就推出適用於Pixel手機的新型錄音應用程式Recorder，這個錄音程式不只可以將語音轉譯成文字，還可以視覺化地顯示聲音類型的分類，另外，在錄音結束用戶要輸入標題時，Recorder也會提供建議標籤。這些功能，都是Google應用裝置上機器學習技術開發，現在<a href="https://ai.googleblog.com/2019/12/the-on-device-machine-learning-behind.html">揭露了背後的細節</a>。</p> <p>將語音轉錄成文字的功能，其應用的技術在早前就已經趨於成熟，Recorder可以使用裝置上自動語音辨識模型，即時地轉譯語音，Google提到，除了增加模型穩定度，使其能可靠地轉錄數小時的錄音之外，他們還將單詞對應到時間戳記以索引對話，用戶可以點擊轉錄出來的單詞，並且從對應時間點開始播放錄音，用戶也能搜尋單詞，並精確地跳到錄音提到該單詞的時間點。</p> <p>雖然顯示錄音的文字紀錄，可讓使用者搜尋特定單詞，但Google提到，以視覺化標示特定時刻或是聲音的錄音段落，對於長時間的錄音來說，用戶能更容易進行搜尋。因此Recorder會將聲音以波型表現，並且用不同顏色來表示不同的聲音類型，像是狗叫聲或是樂器演奏就會以不同的顏色區分。</p> <p>實際情況通常是同一個時間點，Recorder可能會錄到多種聲音，Google會將波型以最具代表性的聲音顏色著色。Recorder辨識聲音類型的方法，會偵測部份重疊的960微秒聲音音框（Frame），來判斷50微秒區間的聲音類型，Google提到，以較小50微秒偏移量分析處理960微秒視窗中的內容，不容易出錯且能精確的找出視窗開始時間與結束時間。</p> <p class="rtecenter"><img alt="" src="https://1.bp.blogspot.com/-l1t1yTS2d_k/Xfpv13ZwhWI/AAAAAAAAFCs/nRo5t7dyo-8ptlpzJRKt2CErq63A7fhngCEwYBhgL/s640/image4.gif" /></p> <p>另外，當音訊錄製完成之後，Recorder會挑選最具記憶性的內容作為建議標籤，用戶可以快速地應用這些標籤撰寫成標題。而為了能夠在音訊錄製結束之後，馬上能夠提供建議標籤，Recorder在轉錄音訊的時候，便會即時進行分析。</p> <p>Recorder會計算單詞出現的次數以及在句子中的語法作用，並且大寫專有名詞，接著會使用詞性標記程式，這是一個根據句子文法標記每個單詞的模型，來偵測用戶更容易記住的一般名詞與專有名詞，Recorder以對話資料以及字詞頻率和特性等文字特徵訓練決策樹，計算單詞和雙字詞分數，在濾掉禁用詞與髒話，最後輸出前三名的結果。</p> </div></div></div>
2019/12/23 13:55作者李建興https://www.ithome.com.tw/news/134973
不願受制於Google，臉書傳想開發自有作業系統
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臉書近年積極打造自有硬體業務。媒體報導，為取得更大研發控制權，臉書打算開發自有作業系統。</p> <p><a href="https://www.theinformation.com/articles/to-control-its-destiny-facebook-bets-big-on-hardware" target="_blank">《The Information》上周報導</a>，為了不再受制於Google及其Android Open Source Project，臉書內部已經啟動打造自有作業系統的專案，並延聘微軟前作業系統研發主力Mark Lucovsky來率領這個專案。Lucovsky在微軟期間曾經打造出Windows NT，後者也是現代化Windows系統的核心底層。</p> <p>可確定的是，新作業系統將用於自家硬體產品。臉書2016年找來Google先進科技與專案部門（ATAP）掌門人Regina Dugan成立硬體部門，希望建立自有品牌產品，作業系統則採用Android。接手的Andrew Bosworth曾經表示，希望臉書能在下一世代的數位生活中佔有一席之地，但不能仰賴市場或競爭者來達成這個目標，因此決定自己來。</p> <p>報導並未說明本專案研發的是跑在哪類裝置上的作業系統，不過主力可能是收購進來的VR頭戴裝置Oculus。報導指出，雖然VR創造豐富的視覺體驗，但如何切中企業及消費者需求則還有待摸索。此外，Oculus相當仰賴開發商的支援，但Android對開發人員來說卻不是很友善。臉書可能希望從源頭掌控作業系統，以便打造更好用的產品。</p> <p>迄今臉書還推出了智慧螢幕Portal及類似的<a href="https://www.ithome.com.tw/news/133136" target="_blank">Portal TV </a>。<a href="https://www.ithome.com.tw/news/127711" target="_blank">其他傳聞產品還包括</a>智慧項鍊、智慧AR眼鏡及腦機介面等等。</p> <p>事實上，<a href="https://www.ithome.com.tw/news/122551" target="_blank">臉書去年也傳籌組ASIC研發部門</a>以開發自有晶片。</p> <p>除了臉書外，全球第二大手機業者華為也在被列入實體名單後，深感於使用Android受制於人之痛。除了自己開發的鴻蒙（HarmonyOS）外，<a href="https://www.extremetech.com/mobile/297278-huawei-talking-to-russia-about-using-aurora-os-in-place-of-android" target="_blank">另有國外媒體報導</a>，華為也正悄悄和俄羅斯電信業者Rosetelecom合作，在手機上安裝Aurora OS，藉以取代Android。Aurora OS是以芬蘭業者Jolla開發的Sailfish OS為核心，所開發的行動作業系統。</p> </div></div></div>
2019/12/23 14:00作者林妍溱https://www.ithome.com.tw/news/134980
採礦殭屍網路MyKings將惡意程式藏泰勒絲照片，中國、臺灣和日本都是災區
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://news.sophos.com/en-us/2019/12/18/mykings-botnet-spreads-headaches-cryptominers-and-forshare-malware/">資安公司SophosLabs發現</a>，加密貨幣採礦殭屍網路營運組織MyKings，會將惡意程式嵌入到Taylor Swift的照片中，用來部署各種加密貨幣採礦應用程式的更新。這個稱為MyKings的殭屍網路，又或被稱作DarkCloud和Smominru，主要是以Windows伺服器為目標，中國為主要災區。</p> <p>MyKings會在網路上對Windows伺服器進行一系列的攻擊，這些伺服器託管各種服務，包括MySQL、Telnet、ssh、遠程桌面甚至是CCTV攝影機的儲存伺服器等。當管理員沒有即時替伺服器安裝更新補丁，就可能存在漏洞遭到入侵，MyKings攻擊者會在伺服器安裝一個稱為Forshare的木馬。</p> <p>官方提到，他們研究發現受感染的端點約有43,900個不重複的IP地址，這些數量還是僅紀錄具有公共IP位址的端點，使用本地端IP的端點沒有在計算範圍。這些端點散布在中國、臺灣、俄羅斯、巴西、美國、印度和日本七個國家。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/pie_logo.png" style="width: 580px; height: 356px;" /></p> <p>雖然殭屍網路本身並沒有什麼特別之處，尤其是用來挖礦的殭屍網路還算常見，但特別的是，MyKings的攻擊手法不斷推陳出新，現在使用了隱寫術（Steganography）以圖檔隱藏惡意的Windows可執行檔，試圖騙過安全偵測軟體的檢查。MyKings攻擊者將經過變造的Taylor Swift圖片上傳到公共儲存庫上，為殭屍網路提供更新，由於伺服器不會將圖檔視作惡意檔案，因此增加了通過偵測的機會。</p> <p>研究人員表示，MyKings還透過重複機制增加自己的存活能力，MyKings由多個元件組成，每個元件都執行相似的自我更新程序，並使用各種命令組合不停地重複執行各種工作，即便電腦刪除了殭屍網路中大多數的元件，剩下的元件也可以透過自我更新，完全恢復所有的功能。</p> <p>MyKings殭屍網路目前已經賺走了虛擬貨幣Monero 9000 XMR，折合貨幣價值約為300萬美元，研究人員提到MyKings殭屍網路收入現在每天只有約為300美元，這是因為Monero匯率較低的原因。</p> </div></div></div>
2019/12/23 12:50作者李建興https://www.ithome.com.tw/news/134972
傳蘋果發展衛星通訊以跳過電信商
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.bloomberg.com/news/articles/2019-12-20/apple-has-top-secret-team-working-on-internet-satellites" target="_blank">彭博報導</a>，蘋果找來航太及衛星科學家以研發衛星直播通訊技術，可能旨在讓iPhone之間的資料傳送跳過電信商。</p> <p>報導指出，蘋果新成立的部門包含10多位衛星通訊及網路專家，包括衛星通訊業者Skybox Imaging前員工Michael Trela 和 John Fenwick，兩人都曾是Google通訊與太空載具業務部門主管、Aerospace Corporation公司主管Ashley Moore Williams，另外還包含無線網路及內容遞送網路（CDN）產業的重要人物。</p> <p>報導引述消息人士指出，該部門研發內容目前還在初期規劃階段，但首要任務是讓iPhone透過和衛星和別的iPhone直接通訊傳送資料，而不需電信業者。利用衛星也有助於改善蘋果地圖及導航服務的精準度。而蘋果執行長庫克（Tim Cook）對此也相當有興趣。</p> <p>報導也指出，這項計畫也不一定會確實執行，也有可能被喊停。至於蘋果會不會研發自有衛星，還是會和現有衛星業者合作則不得而知。</p> <p>雖然電信商過往是iPhone大賣的推手，但蘋果近年積極擴大整個iPhone製造鏈的自有技術比例。蘋果已經買下英特爾行動數據機大部份業務和智財，未來可能取代現有合作夥伴高通的技術。此外，<a href="https://www.ithome.com.tw/news/134915" target="_blank">上周也傳出</a>，iPhone另一晶片供應商博通擬賣掉RF晶片，而蘋果有意出手的謠言也喧囂塵上。</p> <p>科技大廠投入衛星研發也早有前例。像Elon Musk的SpaceX公司即將推出Starlink衛星寬頻服務。Amazon也正在發展Kuiper System連網衛星，7月間已向主管機關聯邦通訊委員會（FCC）提出申請核准。</p> </div></div></div>
2019/12/23 13:00作者林妍溱https://www.ithome.com.tw/news/134975
技術應用的艱辛探索
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>約莫三十年前，Java技術的前身出現了，開始了一場技術應用的艱辛探索。嘗試過用在PDA、電視機頂盒、家電設備中，但都未果。結論是：當技術領先於市場的需求和環境的準備，不會有美好的結局。幸好，這些技術人沒有停止探索，五年後，終於找到第一個成功的應用：Applet，也是在這個時候更名為Java。透過Java Applet技術為當時剛剛萌發的Web前端帶來動態的效果，Java終於踏出成功的第一步，開啟了Java的時代。</p> <p>Java Applet讓Java得到矚目，但激情過後，大家發現Java Applet差強人意。幸好，Java沒有停止探索的步伐，接著馬上走進伺服器應用的開發，才迎來真正的勝利。接下來Java又試圖在手機、OS、晶片上發力，都介於差強人意和失敗之間，直到Android手機的出現，Java才算又迎來另一個領域的巨大成功：手機App開發。</p> <p>回顧上述這段歷史，Java技術持續在各種應用領域的探索，跑馬圈地，正是因為如此，才找到一條生存的路，進而開拓出廣大的疆域。這也是許多技術經歷的道路：先預設市場存在一個需求，再根據這個需求研發一個技術，後來發現這個需求不存在，或者市場還沒準備好，於是四處尋找新的附著點。套個現在創業圈流行的名詞，這叫做Pivoting（轉換方向）。</p> <p>像Java這樣的路徑，大家比較陌生，這就是所謂「<strong>技術驅動」</strong>；另一條相反的路，是「<strong>需求驅動</strong>」。大家對「需求驅動」比較熟悉，也就是先有市場需求，再想辦法解決這個需求，過程中可能需要大部分既有技術的拼湊，和一部分技術的研發。在浮躁的商業環境下，「需求驅動」的路徑是比較可能的，因為單純「技術驅動」的風險太大，這是許多公司的大忌。</p> <p>但技術驅動和需求驅動往往互相交織，無法完全獨立。一開始基於一個「可能存在但不確定」的需求，開始做技術的研發，這是需求驅動的過程。在技術做出來後，卻發現原本設想的需求是「偽需求」，這時候只好開始找尋並嘗試這個技術的各種應用，這是技術驅動的過程。接下來，在發現適合的應用領域後，必須對技術做一定程度的調整，來符合該應用領域，這又是需求驅動的過程。</p> <p>我之所以對Java的這段歷史感觸頗深，一方面是因為我在Java 1.0之前的時候就關注Java，一路看著它的演變，二方面是因為我自己這些年來研發了一套技術，Java艱辛探索的過程可以作為我的借鏡。</p> <p>不會寫程式的架構師不是好老師。身為一個還持續在精進寫程式能力、也喜歡總結經驗甚至提煉方法論跟人分享交流的架構師，我發現現代軟體開發行業最直接的問題在於：程式設計師對需求的理解不清楚。我想要解決這個問題，我的想法是：讓提出業務需求的人自己就可以開發程序，不需要程式設計師。</p> <p>技術變化太快，現在技術人員光是學習新技術就已經焦頭爛額了，要他們深入理解業務不太可能，更何況業務知識可能極端複雜。就拿我待過的金融行業來說，如果沒有在這些業務領域耕耘多年，不太可能弄懂這些業務的法規、行規、邏輯、術語。所以如果提出業務需求的人自己就可以開發程序，就太好了。</p> <p>於是我想要降低程式設計門檻，讓業務人員自己開發程式。經過多年努力，我的技術研發成功了，我做出了一個VM和一個程式編輯器。但問題是，除了資金困難的創業公司，業務人員根本不願意自己開發程式，不管技術門檻有多低。於是我開始試圖把這個技術用在區塊鏈智慧合約的編寫、證券程式化交易規則編寫、智慧家電控制腳本的編寫、兒童程式設計學習，甚至商業模型的定義 ... 等領域，開始了技術應用的艱辛探索。</p> <p>技術應用的艱辛探索之路，形同一條不歸路。如果你也在這條不歸路上，我必須恭喜你，畢竟不是每個人都有機會走進這條路，這是很寶貴的經驗。我們共勉吧！為了理想。</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E6%8A%80%E8%A1%93%E9%A9%85%E5%8B%95">技術驅動</a></div><div class="field-item odd"><a href="/tags/%E9%9C%80%E6%B1%82%E9%A9%85%E5%8B%95">需求驅動</a></div><div class="field-item even"><a href="/tags/%E6%9E%B6%E6%A7%8B%E5%B8%AB%E8%87%AA%E6%88%91%E6%88%90%E9%95%B7">架構師自我成長</a></div><div class="field-item odd"><a href="/tags/java">Java</a></div><div class="field-item even"><a href="/tags/%E6%9E%B6%E6%A7%8B%E6%80%9D%E7%B6%AD">架構思維</a></div><div class="field-item odd"><a href="/tags/%E8%94%A1%E5%AD%B8%E9%8F%9E">蔡學鏞</a></div></div></div>
2019/12/23 13:03作者蔡學鏞https://www.ithome.com.tw/voice/134976
蘋果開源可供非商業使用的HomeKit配件開發套件
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>蘋果在本周除了宣布將與Amazon、Google及Zigbee，共同推動<a href="https://www.connectedhomeip.com/" target="_blank">Connected Home over IP</a>智慧家庭專案之外，也宣布<a href="https://github.com/apple/HomeKitADK" target="_blank">開源可供非商業使用的HomeKit配件開發套件（Accessory Development Kit，ADK）</a>，以刺激開發人員打造HomeKit原型裝置。</p> <p>Connected Home over IP專案的目的在於建立一個智慧家用裝置的共通標準，以讓單一裝置可同時相容於不同的智慧家庭服務及語音助理，而上述3家業者正好是全球數位語音助理的領先者，它們分別開發了Siri、Alexa與Google Assistant。</p> <p>HomeKit為蘋果所設計的軟體框架，以讓iOS裝置用戶可透過設定來控制智慧家用裝置，目前已有上百種品牌提供相容於HomeKit框架的配件，包括攝影機、門鈴、空氣濾淨器、風扇、冷氣、車庫門、電燈、門鎖、喇叭、灑水器、電視及開關等。</p> <p>正式版的HomeKit套件名為HomeKit Accessory Development Kit（HomeKit ADK），蘋果這次開源的則稱為HomeKit Open Source ADK。蘋果說明，開源版可用來設計非商用的智慧家用配件的原型，若要開發商用版配件，則必須透過MFi專案取得正式版的HomeKit ADK。</p> </div></div></div>
2019/12/22 02:10作者陳曉莉https://www.ithome.com.tw/news/134965
Mozilla換掉IRC改用Matrix
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://discourse.mozilla.org/t/synchronous-messaging-at-mozilla-the-decision/50620">Mozilla在討論區宣布將要用Riot/Matrix來代替原本的IRC聊天系統</a>，Riot/Matrix主機將會交由Modular.IM託管，這項決定是Mozilla在經過一個月正式試用Riot/Matrix之後所做的決定，將於2020年1月啟動新服務，在3月的時候關閉原本的IRC服務。</p> <p>Matrix是一個開源且輕量級的即時通訊軟體協定，這個協定設計允許用戶使用單一通訊服務供應商的帳號，與使用其他服務供應商的用戶通訊，進行線上聊天、VoIP以及視訊通話，法國政府也是用Matrix來打造官方通訊應用程式。</p> <p>Matrix標榜具有強健的可存取性與社群安全性，提供安全的回報工具，每個社群成員可在確保自身安全的情況下，回報違反Mozilla社群準則的事件，Mozilla官方提到，許多IRC的替代產品都具有強健且成熟的API，但是Riot/Matrix是唯一一個有提供社群參與準則回報與運作工具的產品，可以讓個人用戶使用保護機制，支援社群健康。</p> <p><a href="https://matrix.org/blog/2019/12/19/welcoming-mozilla-to-matrix/">而Matrix則提到</a>，他們一直以來都是開放標準的擁護者，期望Riot之於Matrix的關係，能夠像是Firefox之於網頁一樣，Matrix嘗試提供比IRC還要更為豐富的端到端加密、去中心化聯邦聊天室、HTTP API和任意資料同步等功能。</p> <p>Mozilla社群在9月正式試用過Riot/Matrix後，回饋了許多的意見，特別是在行動應用程式的改善上，專家反應了螢幕閱讀器的設計問題，Matrix官方也承諾將改進功能可存取性，而Riot的使用者體驗也仍在調整當中，目前優先改進首次用戶體驗（FTUE），使用戶以流暢且以可預測的方式操作應用程式，另外，在房間目錄以及房間創建流程也會有一些重大改變。</p> <p>用戶當然也可以不使用Riot聊天客戶端，以其他客戶端來存取Mozilla實例，官方舉例，weechat-matrix也是一個發展快速的客戶端，可以支援Mozilla IAM單點登錄。</p> </div></div></div>
2019/12/22 02:30作者李建興https://www.ithome.com.tw/news/134961
Google更新Cloud SQL維護選項加入進階通知功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google Cloud SQL服務會自動維護用戶的資料庫實例，以改進效能和更新功能，而Google現在提供用戶更多的維護控制能力，<a href="https://cloud.google.com/blog/products/databases/introducing-more-maintenance-controls-for-cloud-sql">新增進階通知與維護重新安排功能</a>。</p> <p>為了維護資料庫的穩定以及安全，Cloud SQL會自動修補和更新資料庫實例，無論是MySQL、Postgres、SQL Server或是底層的作業系統，而為了要執行維護，Cloud SQL會讓實例暫時離線。Cloud SQL也讓用戶能夠設定維護的時機，而維護是根據實例個別應用，因此可強制部分實例進行維護，對於不太需要維護的測試與開發實例，則可取消維護。</p> <p>用戶可以設定更新的日期與時間，選擇在資料庫活動較少的時機，像是星期六的半夜進行，另外，維護時間也可設定相對時間，以較早或是較晚等順序安排同一專案的實例更新。</p> <p>而Google現在更新維護功能設定，讓用戶可以在即將到來的維護活動前一周收到通知，以提早開始做準備，用戶也可以在收到通知之後，視情況重新安排維護時間，將時程往後延一周，或者立即執行維護工作。</p> </div></div></div>
2019/12/22 02:35作者李建興https://www.ithome.com.tw/news/134962
規模高達6萬人的全球IT盛會
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>今年我是第二次應邀參加AWS全球用戶大會re:Invent（去年是其他同事參加），面對熟悉的場地、無數可參加的活動，前年來這場活動採訪時，大會安排給媒體的行程相當充實，我雖然參觀主辦單位與贊助廠商設置的展區，但並未去聆聽分場議程，今年，我決定趁著採訪空檔去看看更多現場活動的狀況，當然，這麼做的最主要的目的，是希望進一步了解前年AWS發表的Nitro架構，掌握該項技術目前發展的狀況，另一方面，資訊安全是我們很關注的議題，因此，也想更深入了解AWS最新推出的雲端安全服務。</p> <p>人潮更勝以往，是我在每天行走於飯店與會場之間的第一印象。</p> <p>根據大會公告的消息，今年總共有超過6萬人參加，當然，這麼多人的活動和住宿，需要極大、集中的場地來負荷。</p> <p>因此，今年大會的配置，應該跟往年差不多，會場同樣橫跨拉斯維加斯市中心的六間飯店（根據大會活動指南的地點分類，其實應該有十多間飯店），媒體的大部分活動都集中在最北端的威尼斯人酒店，但飯店內部的人員移動規模，其實就已經相當可觀，多數人都是在1樓走動，雖然不至於壅塞，但還是令人感到很有壓力。</p> <p>今年我發現一條新路線，那就是直接從這間飯店2樓通行到大會所在的會議中心，雖然要橫越大運河購物中心，容易迷路，幸好主辦單位在這裡設置了多個路標，讓我們得以避開主要人潮，順利走到會場的2樓（而且不用忍受1樓賭場的二手菸）。</p> <p>這次活動，我也特別到其他飯店去聽那邊的幾場演講，雖然飯店之間距離不遠，步行可及，也有巡迴交通車，但要抵達飯店裡面的演講大廳，都要花上一些時間。有天我走到位置居中的百樂宮酒店，單趟就要花上20分鐘（馬路距離約1哩，還需穿越飯店內部的商店街、賭場，到達會議中心），於是，後來我還是決定以威尼斯人酒店開設的演講為主。</p> <p>而這個飯店延伸的大型會議中心場地，分為超大型主題演講會場與展示區Sands Expo、大型會議廳Ballroom，以及一般會議廳，今年我參加幾場演講是在Ballroom類型的場地舉辦，很特別的是，一進入門口，人潮就按照事前預約（在App上進行登記），以及等待候補狀態，區隔成兩個隊伍，依序入場。不論是何種場地，一旦人數超出負荷，門口的管制人員就不放行其他人進場。也因為人數實在太多，為了能夠承載所有人都想參加的大會主題演講，主辦單位也鼓勵大家不一定要親自到威尼斯人酒店來聆聽，除了提供網路線上直播，各飯店也設有轉播演講全程的地方。</p> <p>單是在威尼斯人酒店裡面，AWS也利用了一些先前我沒看過的場地來舉行演講。例如，他們有幾場演講就辦在劇院區（沒錯，就是可以那種讓你看戲劇和舞蹈表演的場地，觀眾可坐在不同樓層），甚至，在會議中心不同樓層的休息區，也能舉行各種應用領域的小型演講。</p> <p>在這場大會期間，主辦單位舉行各式技術應用與企業轉型的演講之餘，當然也有許多精采的場邊活動。有一場相當別開生面，令我印象最深刻，那就是AWS特別在Sands Expo的B廳角落，安排Amazon Prime Video影音平臺的科幻影集首映會——在大會第三天傍晚，AWS搶先播放即將上線的The Expanse第四季第一集（該影集改編詹姆斯·S·A·科里的《蒼穹浩瀚》），吸引不少人前來觀看。</p> <p>其實，這個場地在大會一開始進行時，就是讓參加者報到的地方，由於re:Invent大會在原本就設置了超大背投式螢幕，並且一直播放著音樂，因此，善用這個場地的設備，趁機向特地來此參加大會的AWS用戶宣傳亞馬遜Prime影音，展現這個平臺的數位內容，也是合情合理，提供娛樂性之餘，也讓我們了解亞馬遜公司的其他業務。</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/aws">AWS</a></div><div class="field-item odd"><a href="/tags/reinvent">re:Invent</a></div></div></div>
2019/12/22 02:50作者李宗翰https://www.ithome.com.tw/voice/134966
Fintech周報第125期：香港首家虛擬銀行ZA Bank正式啟動試業，僅開放2千名用戶率先體驗
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3 style="vertical-align: top; margin: 10px 0px; font-family: 微軟正黑體, sans-serif; font-weight: bold; line-height: 1.25em; color: inherit; text-rendering: optimizelegibility; font-size: 24.5px; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18px;"><strong style="vertical-align: top;"><span style="vertical-align: top; color: rgb(0, 0, 205);">1207—1220</span></strong></span></h3> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 虛擬銀行 </span> </strong></span><span style="vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> ZA Bank</span></strong></span><span style="vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><span style="vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 香港 </span></strong></span><span style="vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">香港首家虛擬銀行ZA Bank正式啟動試業，僅開放2千名用戶率先體驗</span></strong><br /><span style="vertical-align: top; font-size: 18.6667px;">香港金融管理局（金管局）自今年3月至今，共發出8張虛擬銀行牌照，香港首家虛擬銀行「眾安銀行」（ZA Bank）自3月27日獲取虛擬銀行牌照後，歷經9個月時間，在12月18日宣布正式啟動試業（ZA Bank Pilot）。讓指定的香港用戶，在ZA Bank全面開展業務前，率先體驗服務。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">ZA Bank表示，試業將以香港金融管理局的金融科技監管沙盒進行。試業初期，ZA Bank將為約2,000名的香港個人客戶提供服務，透過蒐集來自特選用戶的反饋意見，進一步完善銀行服務平臺。 ZA Bank行政總裁許洛聖表示，Z和A同時代表英文字母的end-to-end，象徵ZA Bank要透過科技，重新定義從前臺（App／分行）、中臺（客戶服務／營運部）到後臺（系統），由產品研發到服務流程的決心。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">ZA Bank也計畫透過「用戶共創」模式，來與客戶共同打造新穎的銀行互動體驗。 ZA Bank用戶將可體驗真正的全天候銀行服務，透過一站式手機App完成開戶、存款、轉帳等服務。試業期間，ZA Bank將提供多種線上銀行服務，包括遠距開戶、多種貨幣儲蓄帳戶、定期存款、本地轉帳、電子結單服務。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 凱基銀行 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> AlphaLoan</span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 繳費鬧鐘 </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 22px;">凱基銀攜手AlphaLoan推新服務，可一站式繳7家銀行信貸、28家信用卡費</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/04_%E5%87%B1%E5%9F%BA%E9%8A%80%E8%A1%8C_20171227.jpg" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;">凱基銀行近期攜手貸款比價平臺AlphaLoan，在LINE上推出跨銀行貸款帳單管理的「繳費鬧鐘」功能，使用者可以自行設定LINE推播，設定鬧鐘來提醒在凱基、花旗、匯豐、遠東、玉山、安泰、三信等7家銀行的信貸還款日，以及28家銀行信用卡的帳單繳款日，同時按下「立即繳費」按鍵，就能完成繳付帳單，一站式完成提醒功能與繳費，更能看到近期繳費資訊，可謂業界首創。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;">其實，AlphaLoan早在今年1月，即介接了凱基銀行開放的「行動身分認證」與「數位信貸」API，讓平臺會員可以在比價後，直接線上申請貸款。AlphaLoan共同創辦人林建宏表示，會員在平臺上成功申貸後，還提出希望能用手機隨時管理個人每月收入與支出的服務，因此才有了繳費鬧鐘這個新功能，使用者不用再逐一登入各家銀行的行動銀行，在同一平臺上即可統籌管理帳戶支出。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 台新銀行 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 信用卡紅利</span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> API </span></strong></span><span style="font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> LINE Points </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 22px;">台新銀推信用卡紅利換LINE Points，串連金融、社群生態圈</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_0065.jpeg" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;">看準LINE在臺灣的滲透率，以及為了讓信用卡用戶累積的紅利點數有更多元的選擇，台新銀行近日宣布，推出信用卡紅利點數兌換LINE Points服務，台新信用卡友只要加入台新LINE官方帳號，並完成個人化服務綁定，就可以依照兌換比例，將信用卡紅利點數立即兌換為LINE Points。台新銀行表示，此次串連信用卡紅利點數與LINE Points二個點數生態圈，是透過API串接，讓客戶完成點數兌換後，就能馬上在LINE購買貼圖或在實體商店中折抵消費。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 渣打銀行 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> SC Keyboard Banking</span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 22px;">渣打銀行推鍵盤銀行功能，通訊軟體聊天視窗輸入手機號碼即可轉帳、發紅包給朋友</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_2122.jpeg" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;">為了將金融服務無縫帶入消費者的生活場域，渣打銀行12月17日正式推出SC Keyboard Banking服務。渣打銀行個人金融事業處負責人林素真表示，SC Keyboard Banking目前提供轉帳、發紅包、查詢即時匯率等三項功能。而此服務最大的亮點在於，渣打銀行用戶在各種社群平臺或是通訊軟體，包括LINE、WhatsApp、Facebook Messenger、WeChat的聊天視窗，只要直接切換成SC Keyboard Banking鍵盤輸入法，輸入親朋好友的手機號碼，即可完成轉帳交易、發紅包等金融服務。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;">渣打用戶若是使用選擇好友電話號碼來轉帳給對方的話，渣打銀行會在用戶轉帳完成時，傳送一組網址與密碼到這位好友的手機號碼，再交由受款人開啟網站後，先輸入提款密碼（簡訊密碼）以及手機號碼，確認身分後，受款人再自行填寫想要轉入的銀行代碼與銀行帳戶後，即可領取款項，能做到即便不是渣打銀行的客戶也能收款。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 悠遊卡 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 電子支付</span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 悠遊付 </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 22px;">悠遊卡公司開始試營運電子支付服務「悠遊付」，明年Q1正式上路</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/easypay.jpg" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;">今年2月即取得電子支付業務許可的悠遊卡公司，在近期終於展開動作，12月16日開始小規模試營運的「悠遊付」，對外召募500名嚐鮮者搶先試用，以雙北地區的生活圈為主。悠遊卡公司表示，原來的悠遊卡服務不變，「悠遊付」將擴大支付服務層面，以成為民眾的生活支付平臺為目標。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;">「悠遊付」為一電子支付錢包服務，支援Android、iOS兩大行動平臺，用戶在原本的Easy Wallet App中註冊就能開通「悠遊付」，並選擇綁定8家銀行的金融帳戶，當「悠遊付」的帳戶餘額不足時，可以手動或自動從銀行帳戶的存款為「悠遊付」加值。「悠遊付」最多可綁定20張實體悠遊卡，讓用戶掌握不同悠遊卡的消費明細、卡片餘額，當餘額不足時，可以「悠遊付」為悠遊卡加值。如果用戶忘了攜帶悠遊卡，未來憑手機內的「悠遊付」也能搭捷運、公車。悠遊卡公司表示，明年第一季預計會推出雙北捷運、雙北公車、YouBike、淡海輕軌，後續會開放全臺的交通領域支付。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 錠嵂保險經紀 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> AI保單健診系統</span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 22px;">錠嵂啟用新AI保單健診系統，業務員更快掌握保戶舊保單現況</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;">錠嵂保險經紀人公司聯手專精OCR和NLP辨識的洽吧智能，以及擁有保險大數據的昇華科技，共同打造一款AI保單健診系統，保險業務只需用手機拍下保戶的舊有保單，上傳至雲端平臺後，系統就能在幾分鐘內，自動產生保戶的保單健診報告，包括現有的保單明細、保障額度、不同險種的保障分析等，不僅讓保險業務不必再耗費數天騰打舊保單，也節省保戶往返溝通的時間。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;">洽吧智能技術長沈昇勳表示，團隊先打造一套OCR辨識模型，利用數千萬筆資料訓練出通用的辨識模型後，再利用遷移學習（Transfer Learning）、NLP和保單險種資料，來加強保險知識的術語辨識，進行險種分類等。沈昇勳強調，這套AI系統的辨識精準度能夠到9成以上，還歸功於有一套險專業知識資料庫。這些資料，取自業界保險大數據公司，涵蓋2萬3千多條險種文件資料，幾乎涵蓋全臺灣的保險商品種類。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 數位銀行 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Chime</span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 22px;">美國數位銀行Chime身價三級跳，市值已達58億美元</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;">成立於2013年的美國數位銀行Chime，在近日完成5億美元的E輪融資，估計其身價已達58億美元。該公司在今年3月進行2億美元的融資時，市值只有15億美元，9個月以來的身價三級跳，顯示投資人不畏仍處於大幅燒錢階段的新創企業，依然對金融科技抱持高度興趣與信心。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;">Chime並未建立實體分行，主要透過行動程式提供金融服務，被視為傳統銀行的挑戰者，它並不向用戶收取帳戶透支或維護費用，在去年5月達到100萬帳戶門檻，今年用戶所建立的帳戶數量更成長至650萬，可望在今年創下2億美元的營收。CNBC分析，Chime成功的關鍵之一為它要求用戶必須開通「直接存款」（direct deposit），以使用更多的優惠功能，直接存款涵蓋了薪資或退休金的直接存入，促使該帳戶成為用戶的主要金融帳戶。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> LINE Pay </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 跨境支付</span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Event Sourcing </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 22px;">LINE Pay為搶攻跨境支付7,800萬用戶市場，改用事件匯流模式進行即時交易清算</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_8567.JPG" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;">為了能因應明年上線的跨境支付服務，滿足7,800萬用戶以及合作商家的需求，讓交易與清算更加快速，LINE Pay打造了新系統架構。LINE Pay開發團隊負責人蘇詠順表示，採用了Event Sourcing（事件匯流）的模式，來設計在各系統間的資料傳遞，也達到足夠的穩定度和安全性。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;">在LINE Pay新系統架構上，當一筆交易進來時，除了放到OLTP的資料庫之外，還會同時儲存一份到Kafka的佇列中，再將這筆交易資訊所需要給清算系統的資料，最後送到NoSQL資料庫儲存。當每天需要執行撥款時，則再透過另一個清算系統的批次作業，來把資料放進清算資料庫中。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;">「這樣做的好處是，可以即時把資料從交易資料庫，後送到做清算的資料庫。」蘇詠順強調。同時，他也提到，在NoSQL資料庫以及清算資料庫的新架構下，也有助於LINE Pay未來進行清算資料分析時使用。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 林務局 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 林產品生產履歷</span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 區塊鏈 </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 22px;">林務局靠區塊鏈為合法林產品生產履歷加分，抑制非法林木盜伐</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;">林務局與奧丁丁集團合作，結合區塊鏈技術推出臺灣林產品追溯系統，消費者只要選購貼有台灣木材標章的合法林產品，用手機掃描上面的QR Code，就能看到該產品的生產過程，不必擔心買到非法的林產品，成為助長盜伐行為的幫兇。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;">這套應用區塊鏈技術的林產品追溯系統，在奧丁丁協助下，林務局將原本的林產品發證系統介接區塊鏈，將木材業者一開始取得的國有林林產物的採取許可證、搬運許可證等資料，到後續加工的過程，都記錄在區塊鏈上，利用區塊鏈不可竄改、溯源等特性，提高合法林產品的公信力。目前臺灣林產品追溯系統開放業者申請，先由建築中心進行初審，再由林務局複審，審核通過才能取得QR Code及生產履歷。林務局表示，目前約有40家業者提出申請，17家通過複審。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">圖片來源：</span><span style="vertical-align: top; font-size: 18.6667px;">攝影／洪政偉、李靜宜、蘇文彬</span><br /><span style="font-size: 18.6667px;">責任編輯／李靜宜</span><br /><strong style="vertical-align: top; color: rgb(255, 255, 255); font-size: 18.6667px;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金融科技近期新聞 </span></strong><br /><strong style="font-size: 14pt; vertical-align: top;"><span style="vertical-align: top; font-size: 14pt;">1. </span></strong><strong>台新銀行推「Discover跨國提款」，特定外國旅客</strong><span style="font-size: 14pt;"><strong>全臺3,700臺ATM皆能提領現金</strong></span><br /><strong style="vertical-align: top; font-size: 18.6667px;"><span style="vertical-align: top; font-size: 18.6667px;">2. </span></strong><strong>主流區塊鏈平臺開發太難，Tata推區塊鏈開發套件DevKit提供預建元件組合降低門檻</strong><br /><strong style="vertical-align: top; font-size: 18.6667px;">3. </strong><strong>微軟更新Azure區塊鏈服務簡化資產令牌創建與管理</strong><br /><strong style="vertical-align: top; font-size: 18.6667px;">4. </strong><strong>VMware在臺介紹新一代K8s產品線Tanzu，臺灣市場先聚焦金融業</strong><br /><strong style="font-size: 14pt; vertical-align: top;"><span style="vertical-align: top; font-size: 18.6667px;">5. </span></strong><strong>Visa警告：加油站POS系統成為FIN8駭客集團的新目標</strong><strong style="vertical-align: top; font-size: 18.6667px;"> </strong><br /><strong style="font-family: 微軟正黑體, sans-serif; font-size: 14pt; vertical-align: top;"><span style="vertical-align: top; font-size: 18.6667px;">6. </span></strong><strong>以投資挖礦為名行詐騙之實，3名男子被逮<strong style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px;"> </strong></strong><br /><strong style="vertical-align: top; font-size: 18.6667px;">資料來源：iThome整理，2019年12月。</strong></p> </div></div></div>
2019/12/21 16:39作者李靜宜https://www.ithome.com.tw/news/134963
含有1.7億筆憑證的Zynga玩家資料庫加入HIBP
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>社交遊戲開發商Zynga在今年9月遭到駭客入侵，指出Draw Something與Words With Friends兩款遊戲的玩家登入資訊遭到竊取，但並未揭露外洩規模，本周<a href="https://haveibeenpwned.com/PwnedWebsites#Zynga" target="_blank">Have I Been Pwned則宣布</a>已收錄了1.73億個來自Zynga的外洩帳號，包含電子郵件位址與加鹽的雜湊密碼。</p> <p>Have I Been Pwned（HIBP）是由澳洲安全專家Troy Hunt在2013年所創立，該站蒐集了全球資料外洩事件的資料庫，迄今該資料庫已聚集了逾80億筆的外洩紀錄，因此，使用者只要輸入自己的電子郵件帳號，就能知道自己的帳號曾被哪一起外洩事件波及，還能訂閱通知功能，以在自己的帳號外洩時收到通知。</p> <p>HIBP的紀錄顯示，此一Zynga資料外洩事件發生在9月1日，是在12月19日被納入HIBP資料庫中，總共涉及了1.72億個帳號，內含使用者名稱、電子郵件位址與雜湊密碼。</p> <p>Zynga除了在今年9月說明了資料外洩事件之外，一直未公布外洩規模，直至現在仍拒絕證實此一數字。</p> </div></div></div>
2019/12/20 17:10作者陳曉莉https://www.ithome.com.tw/news/134952
OnePlus發表抓漏獎勵計畫，最高獎金7千美元
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在兩年內發生兩次駭客入侵與資料外洩事件的中國手機製造商一加（OnePlus）<a href="https://forums.oneplus.com/threads/were-opening-a-new-bug-bounty-program-and-partnering-with-security-platform-hackerone.1155756/" target="_blank">在本周宣布</a>，將透過HackerOne執行抓漏獎勵計畫，所提供的獎金從50美元到7,000美元不等。</p> <p>一加先是在2018年1月時遭到駭客入侵，駭客在一加官網的付款頁面植入惡意程式，以竊取消費者手動輸入的信用卡資訊，危及4萬名用戶的信用卡資訊，包括信用卡號碼、到期日與安全碼。今年11月再度傳出，有駭客存取了消費者的訂單資訊，但未公布受駭規模。</p> <p>可能是因屢屢出現資安問題，才使得一加決定與HackerOne展開合作，邀請資安研究人員替該公司尋找安全漏洞。</p> <p>不過，雖然一加將漏洞分類為五種獎勵等級，但並沒有訂出評估標準，<a href="https://security.oneplus.com/noticedetails.html?noticeId=20191565338585128" target="_blank">只說</a>將基於漏洞的嚴重性與對商業的實際影響來判斷，其重大漏洞的最高獎金為1,500美元，但若是特別嚴重的案例則可提高到7,000美元。</p> <p>根據Counterpoint在今年第三季的調查，中國市場的手機製造商排行榜的前六名依序是華為、vivo、Oppo、小米、蘋果與魅族，一加並未名列榜上。</p> </div></div></div>
2019/12/20 17:25作者陳曉莉https://www.ithome.com.tw/news/134954
法院判Snowden新書版稅、演講費歸美國政府所有
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>知名吹哨者Edward Snowden在9月出版回憶錄《永久檔案》（Permanent Record），引發美國政府控告Snowden及出版社，本周二法官判決美國政府勝訴，可獲得這本書包括版稅及演講的收入。</p> <p>美國司法部於9月控告Snowden出版新書以及多次公開演講或透過影片發言的行為，違約及背棄美國信託義務。美國政府同時控告這本書的出版社Macmillan和其母公司Holtzbrinck。</p> <p>美國政府的理由是，Snowden在中情局（CIA）及國安局（NSA）擔任約聘人員期間，和二個單位簽署了各3份保密協定。合約要求Snowden任何包含機密資訊的出版物，都必須通過兩個單位的預先審查。若Snowden未能這麼做，則所有相關收益都必須歸於美國政府。</p> <p>法院文件指出，Snowden並未在出版《永久檔案》前將原稿送交CIA或NSA審查，而他也公開承認，他不願將原稿送交事前審查，因為他不希望CIA修改其自傳。司法部基於這個理由，認為Snowden已經違約，並使CIA及NSA無法執行確保機密資訊的任務而對美國造成傷害，因此無權取得這些收入。</p> <p>Snowden的律師原本要求法官Liam O’Grady允許本案進到調查階段，需要更多證據釐清，美國政府是否對在事前審查的實施上，對Snowden特別關照。不過在周二的<a href="https://cdn.arstechnica.net/wp-content/uploads/2019/12/snowden_book_ruling.pdf" target="_blank">判決</a>中，法官認為雙方合約條文已經很清楚，不需再檢視更多證據。法庭也認為Snowden拒絕繳交原稿送審，也使他放棄司法審查的機會。</p> <p>Snowden也預期會打輸官司。他上個月透過推特<a href="https://twitter.com/Snowden/status/1194095985317883906" target="_blank">公佈了</a>《永久檔案》簡中版的圖檔，因為簡中版也被禁了。<a href="https://twitter.com/Snowden/status/1194111684564209664" target="_blank">他說</a>他知道因為美國政府官司，他一毛都拿不到，不過沒關係，他不是因為錢才寫書的。</p> <p>在2013年冒險公開了美國政府的稜鏡（Prism）監聽計畫後，Snowden即遭到美國政府控告並註銷護照。一旦他回美國就會被以間諜罪起訴。他目前仍流亡俄羅斯。</p> </div></div></div>
2019/12/20 16:20作者林妍溱https://www.ithome.com.tw/news/134950
以BEC手法假冒廣達向Google及臉書收款，立陶宛男子被判5年徒刑
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>假冒為台灣代工業者廣達，並向Google及臉書詐騙逾1.2億美元的立陶宛男子Evaldas Rimasauskas，在本周<a href="https://www.justice.gov/usao-sdny/pr/lithuanian-man-sentenced-5-years-prison-theft-over-120-million-fraudulent-business" target="_blank">被判處5年刑期</a>。</p> <p>現年50歲的Rimasauskas是採用所謂的商業郵件詐騙手法，他在2013年到2015年之間，假冒廣達員工的名義寄送詐騙郵件予Google、臉書及這兩家業者的子公司，要求它們匯款到各地的銀行，還偽造這些受害公司的合約、發票及簽名以取信銀行，把款項匯入Rimasauskas所控制的帳號，總計詐騙了超過1.2億美元。</p> <p>Rimasauskas在2017年3月被立陶宛當局逮捕，並在同年被引渡到美國。</p> <p>其實不管是美國司法部的新聞稿或起訴書都未提及廣達、臉書或Google的名稱，而是以Company 1、Victim 1及Victim 2來取代，只說被假冒的Company 1是在1980年代於亞洲成立的硬體製造商，Victim 1則是專門提供網路服務與產品的跨國企業，Victim 2為美國的社交網站。但<a href="https://www.reuters.com/article/us-cyber-fraud-tech/lithuanian-pleads-guilty-in-u-s-to-massive-fraud-against-google-facebook-idUSKCN1R12FB" target="_blank">路透社</a>與<a href="https://www.bloomberg.com/news/articles/2019-12-19/facebook-google-scammer-gets-five-years-in-120-million-theft" target="_blank">彭博社</a>則引述消息來源報導，這3家業者分別是廣達、Google及臉書。</p> <p>紐約曼哈頓的聯邦檢查官Geoffrey Berman表示，Rimasauskas執行一項大膽的計畫，向美國業者詐騙超過1.2億美元，再將這些資金轉往全球帳號，但這起橫跨全球的高科技犯罪，最後還是得在美國服刑。</p> <p>此外，Rimasauskas被沒收了近5,000萬美元，也必須歸還2,600萬美元。</p> <p><span style="font-size:18px;"><strong><span style="color:#FFFFFF;"><span style="background-color:#3399ff;"> 相關報導 </span></span> <a href="https://www.ithome.com.tw/article/117070" target="_blank">【網路犯罪攻擊企業的新趨勢】商業電郵詐騙</a></strong></span></p> </div></div></div>
2019/12/20 16:40作者陳曉莉https://www.ithome.com.tw/news/134951
一周大事：FBI警告筆電別和物聯網裝置共用Wi-Fi。Chrome 79現災情會清空本機儲存和WebSQL
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span style="font-size:28px;"><strong>FBI警告筆電不應和物聯網裝置共用Wi-Fi網路</strong></span></p> <p>隨著智慧家電及物聯網（IoT）應用興起，一般用戶也成駭客下手的目標。美國聯邦調查局（FBI）呼籲大眾，連網攝影機、遊戲機及智慧喇叭等物聯網裝置，切記別和筆電設於同一Wi-Fi網路。</p> <p>FBI指出，新興家用資訊裝置包括智慧喇叭、智慧手錶、連網攝影機等，不但可能以消費者不知道的方式蒐集資訊、傳到不明去處，還會讓駭客透過駭入上述IoT裝置入侵Wi-Fi網路，再經由家用路由器擴散到各個連網裝置，包括儲存隱私資訊和密碼的筆電。<a href="https://www.ithome.com.tw/news/134813" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>Chrome 79出現災情會清空本機儲存和WebSQL</strong></span></p> <p>多位開發者回報Android上的Chrome更新到79（79.0.3945.79）版本的時候，本機儲存（Localstorage）與WebSQL都被意外地清空，應用程式將遺失舊有資料。所有的資料都仍然保留在檔案系統中，只是在Chrome 79無法被找到。</p> <p>目前Chrome 79更新已經釋出，官方解釋，造成本機儲存和資料庫遺失的原因，是因為這些檔案沒有跟著儲存根路徑變更而搬移。</p> <p>有開發者認為，Chrome 79這起臭蟲事件的發生，代表Chrome的QA失靈，由於多數應用程式都使用資料儲存，開發團隊應該要對重要的本機儲存和WebSQL進行測試。<a href="https://www.ithome.com.tw/news/134859" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>Gmail現在可直接把郵件當作附加檔案了</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_Gmail%E6%96%B0%E5%8A%9F%E8%83%BD_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Google.png" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源／Google</span></p> <p>Google預告明年開始針對G Suite用戶推出一項新的Gmail功能，將能把Gmail中的郵件直接以附加檔案的形式寄出，讓使用者可一次寄出多個郵件給同一位收件人，且附加的郵件數量並無限制。<a href="https://www.ithome.com.tw/news/134793" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>悠遊卡公司開始試營運電子支付服務「悠遊付」</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_%E6%82%A0%E9%81%8A%E4%BB%98.png" style="width: 500px;" /></p> <p>跨進電子支付服務市場，悠遊卡公司展開電子支付服務「悠遊付」的小規模試營運，號召500名嚐鮮者在雙北地區試用，明年第一季正式推出服務。</p> <p>國內四家電子票證公司中，一卡通最早於去年9月和Line聯手推出了Line Pay一卡通，成為首家跨入電子支付業務的電子票證業者，之後愛金卡（iCash）、遠鑫（HappyCash）、悠遊卡也相繼取得電子支付業務許可，愛金卡、遠鑫已搶攻電子支付市場，今年2月取得電子支付業務許可的悠遊卡公司，年底終於展開動作。</p> <p>「悠遊付」為一電子支付錢包服務，支援Android、iOS平臺，用戶在原本的Easy Wallet App中註冊就能開通「悠遊付」，並選擇綁定8家銀行的金融帳戶，當「悠遊付」的帳戶餘額不足時，可以手動或自動從銀行帳戶的存款為「悠遊付」加值。</p> <p>「悠遊付」最多可綁定20張實體悠遊卡，讓用戶掌握不同悠遊卡的消費明細、卡片餘額，當餘額不足時，可以「悠遊付」為悠遊卡加值。如果用戶忘了攜帶悠遊卡，未來憑手機內的「悠遊付」也能搭捷運、公車。<a href="https://ithome.com.tw/news/134885" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size: 28px;"><strong>IoT整合需求夯，樹莓派大賣了3千萬套</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/web-%E5%9C%964_%E6%A8%B9%E8%8E%93%E6%B4%BE_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E6%A8%B9%E8%8E%93%E6%B4%BE%E5%9F%BA%E9%87%91%E6%9C%83.png" style="width: 500px;" /></p> <p>自從2008年問世以來，掀起自造者運動風潮的樹莓派（Raspberry Pi）已經賣出3,000萬套。</p> <p>樹莓派基金會共同創辦人Eben Upton說，截至今年11月，這套35美元的單板電腦全球已經賣出2980萬套，每月推估銷量在50到60萬臺之間。而在12月初，他們在通路賣出了第3,000萬套Raspberry Pi。</p> <p>Eben Upton在2008年還在劍橋大學電腦實驗室研究時，為了激發兒童學習程式而發明了Raspberry Pi。現今Raspberry Pi的使用者早已遠超過學生，還包含許多科技玩家，甚至科技公司。Google曾推出過結合Raspberry Pi開發AI語音介面的語音辨識套件Voice Kit。甲骨文今年用1,060臺Raspberry Pi 3 B+，連結成號稱全世界最大的Raspberry Pi叢集，搭載64-bit 4核 ARM Cortex-A53處理器，單核心時脈可達1.4GHz，總共具備4,240顆核心。另外也有人用它來設計分類樂高積木的AI系統。<a href="https://ithome.com.tw/news/134896" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>G Suite將強制第三方app支援OAuth</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_G%20Suite_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Google.png" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源／Google</span></p> <p>近期Google宣布從2020年6月起，將禁止不安全app存取G Suite帳號，第三方app必須支援OAuth。</p> <p>不安全app是指非Google推出，但以帳號密碼存取Google帳號，包括Google行事曆、通訊錄或電子郵件的app。Google指出，企業員工可能想用iOS郵件app來收發工作相關郵件，但這可能讓G Suite帳號陷入被劫持的風險。由於這類存取方式只驗證帳號、密碼，若帳密因為用戶和其他網站共用密碼而被駭客取得，駭客就可以直接存取G Suite相關資訊。</p> <p>相反的，app支援OAuth協定讓G Suite可以獲取更多登入資訊驗證是否為用戶本人，防止帳密為第三人所用。OAuth也允許G Suite執行管理員定義的登入政策，像是用硬體金鑰或啟用白名單等安全管控。</p> <p>Google將以2階段來執行，2020年中用戶不得新增未支援OAuth的第三方app存取，接著在2021年初，全面禁止任何不支援OAuth協定的第三方app存取G Suite帳號。<a href="https://www.ithome.com.tw/news/134876" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>Linux 5.6將有VPN新標準</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_WireGuard_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%20WireGuard.png" style="width: 500px;" /></p> <p>開源VPN WireGuard的核心程式碼將會合併進Linux Net-next樹中，而這代表WireGuard將會在Linux 5.6版本時進入主線核心，而這將使得WireGuard成為Linux VPN的新標準。</p> <p>WireGuard由Jason A. Donenfeld開發，是專為Linux核心設計的安全網路通道，特色是要提供比IPsec和OpenVPN等傳統VPN技術更好的連接效能。由於傳統的VPN技術，通常配置方法複雜且容易中斷，需要花較多的時間重新協商連接，而且擁有龐大的程式碼基礎，增加了除錯的困難。</p> <p>而WireGuard的出現便是要解決這些問題，除了配置簡單之外，也使用目前公認最安全的加密方法，而且只有約4,000行程式碼，只有OpenVPN或IPsec的1％，讓安全審核更容易。WireGuard也能建立更加穩定的通道，與現行VPN技術相比，WireGuard連接不需要多餘的交握，可以即時進行連接。WireGuard本身是Linux專案，但是現在已經可以在所有熱門平臺用到，包括Windows、macOS、BSD、iOS和Android上都有實作可使用。<a href="https://ithome.com.tw/news/134865" target="_blank">更多內容</a></p> <p> </p> <p> </p> <p><span style="font-size:28px;"><strong>DEF CON CTF主辦人在HITCON CTF論壇，首度公開PWN College開源課程</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/web-DEF%20CON%20CTF%E4%B8%BB%E8%BE%A6%E4%BA%BA.jpg" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源／臺灣駭客協會</span></p> <p>到底要怎麼透過現在流行的CTF（搶旗攻防賽），吸引更多對資安有興趣的人呢？DEF CON CTF主辦單位O.O.O.主辦者Yan Shoshitaishvili（網路暱稱Zardus），正式對外公開PWN College的開源課程，這是他在任教大學，用來培養對資安有興趣學生的入門基礎課程，透過開源方式釋出，希望可以作為全世界培育資安人才的入門教材。<a href="http://www.ithome.com.tw/news/134838" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>趨勢科技在臺公布2020資安預測，BEC詐騙、IoT攻擊手法更複雜</strong></span></p> <p>趨勢科技發布新一年度的資安預測報告，整理出臺灣在2020年要關注的幾項重點，包括AI詐騙、家用IoT成企業風險，還有可蠕蟲化漏洞的威脅、雲端錯誤配置、容器安全、金融安全，以及5G、CI與OT等面向。</p> <p>在趨勢的預測報告中，最受注目的資安威脅，就是AI所帶來的風險。趨勢科技資深技術顧問簡勝財表示，過去釣魚與詐騙的威脅持續增加，現在攻擊手法將變得更加複雜，而利用AI技術，所進行的深度偽造與詐騙，就是一大威脅。</p> <p>例如，過去帶來龐大損失的商業電子郵件詐騙（BEC），透過電子郵件就能達到目的，而隨著AI技術的進步，今年已有透過假冒語音的攻擊案例。舉例來說，如果駭客透過AI模擬聲音與影像來詐騙，日後財務人員接到假冒的視訊電話，看得到對方貌似老闆的臉，聲音也很熟悉，當「老闆」發出命令要人員執行，這時，依照駭客指示去匯款的機率將會非常之高。而且，駭客要取得高階主管的語音與影像，其實不難，透過網路上搜尋就找得到。<a href="https://www.ithome.com.tw/news/134893" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>中國隊Tea Deliverers贏得HITCON CTF冠軍，直接晉級2020年DEF CON CTF決賽</strong></span></p> <p>在臺灣舉辦的HITCON CTF（搶旗攻防賽）決賽，由來自10個國家、加上Balsn CTF決賽冠軍以及趨勢科技CTF決賽冠軍，總計14個隊伍一起參賽，經歷兩天激烈的競爭，最終結果出爐。</p> <p>曾在DEF CON CTF獲得季軍的中國隊Tea Deliverers，在本次HITCON CTF首度拿到冠軍；亞軍則是俄羅斯隊LC↯BC，這也是他們第三次拿到HITCON CTF亞軍；至於第三名則是日本隊TokyoWesterns。</p> <p>由於HITCON CTF決賽獲選為2020 DEF CON CTF的種子賽事，代表獲得冠軍的中國隊Tea Deliverers，也拿到2020 DEF CON CTF決賽的參加資格。<a href="https://www.ithome.com.tw/news/134848" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>明年1月起微軟用全螢幕提醒你升級Windows 7</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/web-%E5%9C%964_Windows%207%E5%8D%87%E7%B4%9A_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%BE%AE%E8%BB%9F.png" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源／微軟</span></p> <p>隨著Windows 7的技術支援，即將在2020年1月14日終止，從隔天起，微軟就會以全螢幕提醒你升級到Windows 10。</p> <p>根據微軟支援網頁從2020年1月15日起，Windows 7電腦將顯示全螢幕的通知，告知用戶在大限之後仍繼續跑Windows 7 SP1的風險。這個通知會停留在畫面上，直到用戶與之互動為止。</p> <p>會出現這個超明顯通知的Windows 7版本包括簡易（Starter）、家用入門（Home Basic）、家用進階（Home Premium）、專業版及旗艦版。專業版用戶如果有買延伸安全更新（Extended Security Update，ESU）服務，電腦就不會出現這個通知。</p> <p>此外以同一網域串連的電腦，或是設定Kiosk模式的機器，也不會出現本通知。<a href="https://www.ithome.com.tw/news/134781" target="_blank">更多內容</a></p> </div></div></div>
2019/12/20 15:00未署名https://www.ithome.com.tw/news/134947
美國國會通過可制裁自動語音電話的TRACED法案
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國參議院在本周以一面倒的氣勢<a href="https://thehill.com/policy/technology/475152-senate-approves-anti-robocall-legislation" target="_blank">通過了《自動電話濫用刑事執行與嚇阻法案》</a>（Telephone Robocall Abuse Criminal Enforcement and Deterrence Act，TRACED Act），美國總統川普（Donald Trump）預計下周就會簽署此一法案，對那些非法及詐騙的自動電話（Robocall）展開制裁。</p> <p>自動語音電話是指業者利用自動撥號技術打電話給使用者，以播放預先錄製好的內容，目的包括行銷、政治宣傳，或是詐騙。美國來電顯示業者Hiya在上周公布的研究顯示，從今年1月到11月，全美有高達546億通的自動語音電話，比去年同期增加了108%，這代表美國民眾平均每個月都會收到14通自動語音電話。</p> <p>此外，非法的自動語音電話也是美國聯邦通訊委員會（FCC）接獲消費者投訴量的第一名。</p> <p>在TRACED Act施行之後，違法的自動語音電話業者每通電話最高可被<a href="https://www.theverge.com/2019/12/19/21030114/robocalls-bill-congress-president-trump-sign-law-illegal-fcc-ajit-pai" target="_blank">判罰1萬美元</a>；該法案要求電信業者必須部署可用來辨識及分析撥話號碼的STIR/SHAKEN技術，以替消費者封鎖詐騙電話；也要求FCC必須定期提供如何對抗非法自動電話的報告；並將促使司法部針對這類案件採取行動。</p> </div></div></div>
2019/12/20 15:25作者陳曉莉https://www.ithome.com.tw/news/134948
不滿被網站差別對待，新版Valvadi要冒充Chrome
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>挪威瀏覽器業者Valvadi日前釋出最新版<a href="https://vivaldi.com/zh-hant/press/releases/vivaldi-2-10-no-strings-attached/" target="_blank">Vivaldi 2.10</a>，除了提升作業系統相容性和使用經驗外，還因應被網站不公平對待，在新版中要冒充Chrome。</p> <p>作為以Chromium為核心的瀏覽器，所有可在Google Chrome上跑的網站Vivaldi理應都能運作順暢，但Vivaldi經常碰到網站不相容的問題。Vivaldi用戶上某些網站時，經常接到升級／更換瀏覽器，否則就無法相容網站的訊息。Vivaldi指出，這是因為當Vivaldi宣告了自己的身份後，遭許多網站主動封鎖。理由有很多，通常是競爭者、對手或有權力的科技公司。</p> <p>Vivaldi指出，用戶代理程式字串（user agent string）在瀏覽器存取網站時，藉此表明瀏覽器版本和作業系統。但這個系統遭瀏覽器嗅探（sniffing）的濫用，原本是用以對不同瀏覽器或裝置最佳化的技術反而用來差別對待。Vivaldi說，封鎖Chromium為基礎的瀏覽器在2020年根本沒有任何技術上的好處。</p> <p>該公司說，Vivaldi之前也曾解決這些問題，但問題實在太常發生，有些也很難解決。因此在最新版中，Vivaldi在用戶代理程式字串中拿掉Vivaldi字樣，藉此讓網站無法辨識存取的瀏覽器是Chrome還是Vivaldi。</p> <p>根據Vivaldi<a href="https://www.youtube.com/watch?time_continue=63&v=QkayN3xiRDc&feature=emb_logo" target="_blank">貼出的影片</a>，以其瀏覽器瀏覽WhatsApp Web版、Google Doc及Netflix皆碰到不相容。將用戶代理程式字串改為Chrome後，相容問題都消失了。</p> <p>即使Vivaldi沒指明，但顯然口中有權力的公司應該是Google。它也不是唯一碰到這類阻撓的瀏覽器。<a href="https://www.ithome.com.tw/news/127785" target="_blank">微軟抱怨</a>YouTube曾加了程式碼，以壓低Edge存取的效能。而今年也有測試人員發現，即使改成以Chromium為核心的Edge，也無法使用Google服務及YouTube。</p> <p>另一以Chromium為基礎的瀏覽器Brave，<a href="https://twitter.com/BrendanEich/status/859228809609871361" target="_blank">也採取了</a>相同的自我掩飾手法以免被不公平對待。</p> <p>新版Vivaldi還加入配合作業系統佈景主題，可選擇搭配明亮或深色主題的功能。2.10版其他新增功能還包括加入顯示與隱藏外掛程式、改善鍵盤控制網址列、以及提升快捷指令效能。</p> </div></div></div>
2019/12/20 15:55作者林妍溱https://www.ithome.com.tw/news/134949