iThome

台灣·持續收錄

標籤科技編輯標籤

今日收錄: 0篇
近 24 小時: 1篇
近 7 天: 117篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/7
最近更新: 11/8 18:53
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.3%2 篇
發言者: 公職、政治人物 50.0%網友、民眾 50.0%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 117 篇內文

2
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象2 家

彭博社1筆關係
路透社1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

本頁 60 篇 · 依收錄順序顯示摘要

Xen Hypervisor 4.13釋出，加入核心調度功能抵禦旁路攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://xenproject.org/2019/12/18/whats-new-in-xen-4-13/">Linux基金會旗下的開源Xen Project釋出虛擬機器管理程式（Hypervisor）4.13</a>，比起4月發布的版本，新版具有更高的安全性、硬體支援，也能用於更多的嵌入式使用案例，官方還提到，這個版本代表著Xen專案對於抵禦旁路攻擊和硬體等安全問題，在長期發展做出根本上的改變。</p> <p>Xen 4.13針對硬體漏洞防禦進行了一些重要的更新，包括核心調度（Core Scheduling）、延遲uCode載入以及強化分支以緩解安全漏洞Spectre v1。核心調度是新版本所加入的實驗性技術，可以讓Xen將虛擬處理器分組成虛擬核心，並在物理核心上進行調度，而由於在物理核心上的虛擬核心切換是同步進行的，因此單個物理核心不會同時運作不同虛擬核心的虛擬處理器。</p> <p>在加入核心調度功能之前，系統可在一個處理器上調度任何執行緒或是核心，而這會使得工作負載容易受到旁路攻擊，有心人士可以利用核心共享資源像是快取和微架構緩衝區竊取資訊，而目前可以抵禦這類攻擊的方法，便是禁用超執行緒功能。</p> <p>而核心調度則可以讓系統在無硬體安全風險的情況下，繼續使用超執行緒功能，以提高執行效能。但由於核心調度仍在開發中，目前還不允許用戶在核心調度功能啟用時，同時應用超執行緒，也還無法與正在開發的新功能像是無秘密Hypervisor等功能一併使用。</p> <p>官方提到，由於安全性對於Hypervisor來說非常重要，過去必須要在安全性與效能上做出取捨，但有了核心調度功能，便能重新取得失去的效能。</p> <p>另外，在執行階段透過延遲uCode載入並能安裝uCode更新，並避免系統重新啟動。更新之後的即時修補應用程式，可讓Hypervisor安裝擴充程式之後不需要重新啟動，可增加系統效率。而Xen也刪除了許多可能讓惡意人士利用Spectre v1漏洞發動攻擊的小工具，以減少可攻擊面。</p> <p>Xen 4.13還簡化建置Dom0less Xen配置的方法，讓Dom0less Xen可以使用的情境範圍更廣泛。而Xen Project社群受安全人員和廠商支援，還創立了功能安全工作組，這個工作組訂立了一項多年計畫，要求廠商必須以和ASIL-B相容的規範，使用Xen Project軟體。</p> </div></div></div>
2019/12/27 10:20作者李建興https://www.ithome.com.tw/news/135055
GitLab 12.6加入專案安全狀態面板，讓專案風險一目瞭然
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://about.gitlab.com/blog/2019/12/22/gitlab-12-6-released/#manage-cc-packages-via-conan-within-gitlabs-package-registry">GitLab釋出最新版本12.6</a>，這個版本主要改進的功能，是針對整體應用程式的安全和法遵狀態，使其更具可見性，讓開發人員能夠更快速地監控應用程式安全性，以及發布專案的符合法規要求程度，另外，GitLab用戶現在也能更方便地使用Conan儲存庫，來管理專案使用的套件。</p> <p>GitLab 12.6的群組安全儀表板加入了專案安全狀態面板，會根據專案的安全配置文件，對專案進行排名，讓開發人員快速掌握專案安全狀態。面板除了會顯示漏洞列表以及漏洞歷史之外，新面板也會顯示最具安全風險的專案，開發者可以立即關注最需要處理的專案。在專案中檢測到的漏洞，會以A到F字母排序嚴重性等級，專案會按照等級進行排序，用戶可以快速地查看存在漏洞風險的專案。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/security_grade_list.png" style="width: 380px;" /></p> <p>而不少開發團隊被要求，需紀錄並證明發布的每個應用程式版本均符合組織的政策、程序和控制，開發者通常會以手動的方式保存相關文件，以確保將來在審核時，能夠出示相關的法遵證據，但這個過程耗時且效率不好。</p> <p>在新版本中，GitLab試圖以自動化程序來簡化這個過程，GitLab現在有一個新的證據收集項目，用戶可以從中存取JSON格式的發布元資料快照，該快照可用在監管工具鏈中，支援審核等法遵審查流程。</p> <p>另外，現在開發者可以更簡單地管理和共享C/C++資源，官方提到，對開發者來說，有一種簡單且安全的方法，來管理相依項目是一件重要的事，而不少C/C++開發者會使用套件管理工具Conan，用標準化的方式共享並管理函式庫的版本。GitLab 12.6開始內建Conan儲存庫，開發者可以將打包的套件函式庫，發布到專案的Conan儲存庫中，開發者只要將Conan設定遠端到GitLab套件儲存庫，便能開始上載、安裝和移除套件。</p> <p>為了維持預設分支乾淨的歷史紀錄，GitLab在12.6版本加入了一個稱為擠壓合併（Squash-and-Merge）功能，能讓開發者合併多個請求成一個，並同時將整個提交歷史紀錄保留在合併請求中。而且官方在Merge Trains也新增支援擠壓功能，這個功能允許在合併之前，先執行一次合併之後的程式碼，結合兩項功能，將可以確保主分支總是維持綠色的穩定狀態。</p> </div></div></div>
2019/12/27 10:25作者李建興https://www.ithome.com.tw/news/135056
Fintech周報第126期：螞蟻金服收購越南多功能電子錢包eMonkey大量股權，以發展越南支付市場
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3 style="vertical-align: top; margin: 10px 0px; font-family: 微軟正黑體, sans-serif; font-weight: bold; line-height: 1.25em; color: inherit; text-rendering: optimizelegibility; font-size: 24.5px; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18px;"><strong style="vertical-align: top;"><span style="vertical-align: top; color: rgb(0, 0, 205);">1221—1227</span></strong></span></h3> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 螞蟻金服 </span> </strong></span><span style="vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> eMonkey</span></strong></span><span style="vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><span style="vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 越南</span></strong></span><span style="vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><span style="vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="font-size: 14pt; vertical-align: top;"><span style="vertical-align: top; font-size: 22px;">螞蟻金服收購越南多功能電子錢包eMonkey大量股權，以發展越南支付市場</span></strong><br /><span style="font-size: 18.6667px;">根據路透社報導指出，阿里巴巴集團旗下的金融科技公司螞蟻金服，已收購越南金融科技新創M-Pay Trade旗下多功能電子錢包業務eMonkey的大量股份，以全力開拓具備成長潛力的越南支付市場。不過，礙於當地局勢關係，螞蟻金服並未公開宣布此筆收購案。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 18.6667px;">近1億人口的越南，其中有四分之一的人口是25歲以下，電子商務規模成長率更名列東南亞市場第一，成為螞蟻金服眼中進軍東南亞的重要市場。據了解，這項戰略投資是螞蟻金服的第8個國際支付合約，完成收購eMonkey大部分的股權後，將有助於在越南支付市場的開拓。然而，消息人士透露，螞蟻金服持有eMonkey股份比例雖不超過50％，但將為eMonkey提供技術專業，估計將對eMonkey產生重大影響。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 中央銀行 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 實體分行縮減</span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">中央銀行統計顯示，國內銀行實體分行有逐年縮減趨勢</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/48397324_1991981654219408_4648759175399079936_n.jpg" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">中央銀行近期公布了全國金融機構家數統計，根據今年11月的最新資料顯示，本國銀行總行共有37家，國內分行數共3,410家。自2014年底最高峰的3,460家，國內分行家數逐年減少了共50家，包括六都31家及其他縣市19家。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">央行指出，本國銀行國內營業據點減少，除了整併與節省成本等因素之外，主要是近年FinTech快速發展，銀行越來越多的業務，比如查詢帳戶明細、轉帳匯款、繳費支付等，都可在網路銀行或是銀行行動App完成，不再需要臨櫃辦理，實體分行的功能不再如以往重要。不過，央行表示，大多數的消費者仍會依照生活型態與需求，選擇不同的金融服務管道，因此，數位管道可否完全取代實體分行，還有待觀察。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 國泰人壽 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 易遊網</span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 旅平險 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">臺灣保險監理沙盒首例，國泰人壽合作ezTravel推一站式投保旅平險</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E4%B8%8B%E8%BC%89.png" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">今年9月，金管會通過國泰人壽與ezTravel（易遊網）申請的監理沙盒實驗，成為臺灣保險監理沙盒首例，該服務已在12月4日正式啟動，讓民眾在ezTravel平臺，可一站式選購出國機票、飯店、行程規畫，還能直接加購旅平險。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">目前，礙於現行法規限制，民眾只能在保險公司的網站投保旅平險，若想在單一網站購買旅遊行程與投保旅平險，用戶需經過平臺間跳轉、重複註冊認證會員等近10道程序。為此，國泰人壽與易遊網，透過Open API串接，民眾只要登入易遊網會員即可投保，不用再額外註冊保險官網或透過保代公司，且民眾出發前4小時，都能隨時透過易遊網網站或App隨時投保。國泰人壽表示，用戶只要經過5道程序，1分鐘內即能完成投保。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 中國信託 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 區塊鏈</span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> R3 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Shaman </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">中信金控揭露未來區塊鏈戰略，聯手兩大國際組織，力推雙平臺瞄準內部金融應用與對外金流服務</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">中國信託金控技術長賈景光在近期揭露自家區塊鏈戰略，自3年前成立區塊鏈研究團隊，並加入全球最大的金融區塊鏈聯盟R3後，對內，中信以區塊鏈實驗室為研究中心來開發應用，再逐漸落地到人壽、銀行、證券等子公司中，比如全球貿易融資區塊鏈平臺要在明年下半年啟用，中信作為臺灣唯一會員，屆時將同步上線。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">而對外，則要以去年初首度導入KKFARM的區塊鏈付款確認服務Shaman，作為協助新創落地的關鍵武器，比如網紅電商導購平臺Soocker，已經在今年8月用來確認分潤金流，而目前最新應用，則是為iRHUB新零售聯盟鏈提供受信任的付款機制。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">賈景光表示，中信目前是跟著R3聯盟的腳步來發展跨境匯款區塊鏈，不過，環球銀行金融電信協會SWIFT今年也宣布，要將全球支付創新平臺（Global Payments Innovation，GPI）與R3的Corda平臺串連，來更快的進行交易，再加上，SWIFT跟國際上100多家銀行串連，具有強大的客戶基礎，所以，中信區塊鏈戰略，未來會與這兩個組織合作。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Health2Sync </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Sompo</span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 糖尿病保單 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">臺灣糖尿病管理平臺合作日本保險公司，首推線上糖尿病保單</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%96%B0%E8%81%9E%E7%85%A7%E7%89%872.png" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">臺灣糖尿病管理平臺Health2Sync（慧康生活科技）在12月24日宣布，攜手日本跨國保險公司Sompo，推出日本首個線上糖尿病保單，並在智抗糖App（日文版本為Synchealth）獨家販售，智抗糖日本用戶透過手機，即可直接在App上購買糖尿病專屬保險，申請資格包含所有糖尿病類型病患。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">日本罹患糖尿病的人口2017年已超過300萬人，且逐年增加中，根據 Sompo在今年10月針對日本糖尿病患及其親屬醫療花費與保險的調查顯示，有8成的受訪者曾因糖尿病，被拒保或是放棄投保。雙方此次的合作，是藉由糖尿病管理工具「智抗糖App」，讓用戶能自主管理健康，並一站式購買Sompo推出的糖尿病專屬醫療險。此外，保單也加入健康管理服務內容，保戶能透過App持續管理健康，控制得宜者能獲得Sompo提供的獎勵金，擴大保險價值。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Pi錢包 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> P幣生態圈</span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">PChome明年持續拓展P幣生態圈，也將著手整合旗下3大支付服務</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">PChome發展P幣生態圈有新布局，繼與銀行業者推出聯名信用卡，PChome旗下Pi拍錢包與玉山銀行再推出簽帳金融卡，鎖定不具信用卡申辦條件的年輕族群，通過消費可獲取P幣回饋，進而推動P幣生態圈。PChome希望藉該金融卡，擴大Pi拍錢包與P幣的應用族群。Pi拍錢包從2015年上線至今，會員數目前逾75萬人，2019年累計已發出20億P幣，可使用通路逾18萬個據點。明年會持續擴展P幣的使用通路，Pi拍錢包營運長韓昆舉指出，將特別重視線下獨立的街邊店，甚至是夜市裡的攤販，有別於過去鎖定連鎖商店。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">除了Pi拍錢包，PChome旗下還有第三方支付公司支付連，以及具電子支付執照的國際連，明年，PChome會著手整合旗下三大支付服務，可望於明年中完成整合。而LINE Pay在12月初宣布跨境支付，Pi拍錢包何時將推出該功能？PChome表示，正在籌備中，但未鬆口何時推出。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 臺網公司 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Mobile ID</span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 保險科技 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">臺網公司合作政大，研擬如何將Mobile ID導入保險科技</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">臺灣網路認證公司（TWCA）近期與政治大學合作執行產學研究，研擬如何在保護隱私與安全的前提下，協助保險產業導入Mobile ID行動身分識別，要讓用戶體驗更佳、驗證過程更嚴謹、安全性更高。臺網公司提出兩大應用場景，一是以Mobile ID進行網路投保身分認證，以方便性與安全性更高的手機門號認證方式，讓網路投保更加便利。二是透過保戶本人手機門號，以Mobile ID完成身分識別並進行簽署，取代現行保戶以紙本授權進行電子作業的方式（即行動投保業務）。不過，這樣的作法面臨法令限制，臺網公司舉例，比如現行的網路投保，在法規上載明僅能使用OTP，然而，OTP並無法對手機及手機擁有者進行驗證，安全性相對於Mobile ID較弱。臺網公司表示，受限於現行法規，讓一些有意願採用新科技的保險業期待法規修訂，希望透過臺網公司與政大合作研究成果獲得採納，來推動數位化保險市場。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">圖片來源：中央銀行、</span><span style="font-size: 18.6667px;">ezTravel、Health2Sync</span><br /><span style="font-size: 18.6667px;">責任編輯／李靜宜</span><br /><strong style="vertical-align: top; color: rgb(255, 255, 255); font-size: 18.6667px;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金融科技近期新聞 </span></strong><br /><strong style="font-size: 14pt; vertical-align: top;"><span style="vertical-align: top; font-size: 14pt;">1. </span></strong><span style="font-size: 14pt; vertical-align: top;"><strong style="vertical-align: top;">Grab證實將在新加坡申請數位銀行執照，要為消費者與中小企業提供金融服務</strong></span></p> </div></div></div>
2019/12/27 11:03作者李靜宜https://www.ithome.com.tw/news/135060
2020新趨勢：臺灣開放銀行邁進下一步，異業結盟將成為金融業全新戰場
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臺灣開放銀行（Open Banking）發展，在2019年正式跟上國際腳步，順利開放第一階段「公開資料查詢」API，達成首個里程碑。隨著2020年的到來，開放銀行的進程也要往前推進，將來到了第二階段「消費者資訊查詢」，包括申請產品資訊與帳戶資訊，例如，帳戶開戶與附屬業務申請、信用卡及附屬業務申請、消費者個人資料查詢、消費者帳戶資訊等；以及第三階段「交易面資訊」，有消費者支付、交易功能等API的開放。</p> <p>然而，因Open API後續兩階段涉及消費者個資的保護，比起第一階段公開資料來得更為複雜，必須更為審慎。金管會主委顧立雄先前強調，第二、三階段規範的有大考量重點：TSP業者管理方式、客戶權益保障、爭議處理、損害賠償機制與資訊安全標準。</p> <p>他表示，會交由銀行公會規畫具體時程、資訊安全控管、自律規範與法遵建議等配套措施，並與財金公司開放API技術與資安標準的時程配合。顧立雄也曾在受訪時表示，全球開放銀行走得較快的國家是英國與澳洲，金管會將密切觀察英國與澳洲執行的情況，再來制定臺灣的作法。</p> <p>據了解，目前財金公司已完成Open API第二階段的技術與資安標準制定，將在2019年底前報部金管會；而由銀行公會負責研議，銀行與TSP業者之間合作的自律規範，內部也已通過第二階段的內容，正準備向金管會報部。後續，金管會將開始展開核定，核准後才會宣布開放銀行第二階段正式上路。而第三階段「交易面資訊」的技術與資安標準訂定，財金則估計於第二階段實施後的6個月完成。</p> <h3><span style="color:#0066ff;"><strong>新進展：TSP業者管理、損害賠償機制、安控基準一一解套</strong></span></h3> <p>在第二階段上路前，TSP業者管理、損害賠償機制、安控基準等，都是必須解決的問題。首先，在TSP業者管理方式，據了解，財金在資安標準中，已訂出TSP業者須符合的資安要求，未來，可能會規畫由公正第三方認證機構，比如會計師事務所來扮演查核的角色，確保TSP符合資安標準。</p> <p>TSP業者只要達到資安標準，並找公正第三方認證機構通過認證，在與任何一家銀行洽談合作，甚至簽約前檢附這些認證報告即可。就像是人們定期到醫院做健康檢查的概念一樣，TSP業者如果自身能做好「健檢」，在與銀行洽談合作時，銀行對TSP在安全的疑慮就會降低。而這樣的作法，也能省去銀行與TSP之間重複查核的問題。</p> <p>而在損害賠償機制，據了解，大致上方向會採取英國作法，分為金流與資訊流兩部分，TSP業者不負責金流，若是金流出現問題，是由銀行全權負責，但如果是資訊外洩，則是要看從哪端出問題，由掉資料的一方進行賠付。然而，考慮到銀行有自己的風險考量，銀行公會則會建議或擬訂更細部的配套措施。</p> <p>而第二階段的上線時程，恐怕會比第一階段來得更長。因為，不只財金公司訂定的技術與資安標準，以及銀行公會研擬的自律規範，要先由金管會核定。同時間，銀行也要開始尋找TSP業者，做第二階段技術開發、商務談判，以及找尋應用場景。</p> <p>在技術開發部分，比如說，消費者要透過TSP業者的介面，查詢在某家銀行的帳戶餘額，得先到銀行的頁面同意授權，甚至，授權期限多長就得重新取得客戶授權等安控面議題，銀行都要配合開發。</p> <p>目前得知，在安控基準的部分，消費者授權TSP業者去查詢在銀行的資料時，授權期限最多不超過3個月，意思是說，消費者一旦授權一次，TSP業者過了3個月後，一定要再請求客戶授權才行。</p> <p>而且，授權次數每天最多不超過3次，即便消費者授權TSP業者，但TSP也不能一天到晚無限次到銀行查詢。這部分的安控機制，適用在第二階段開放的金融業務申請或查詢，都得要同一種授權，並無因TSP所提供的服務內容，就服務內容產生的風險等級而採取分級管理制度。</p> <p>一旦安控基準確認了，也會延伸出法遵議題，各家銀行得就全新業務與內部溝通，以符合內部的法令遵循、風險管理、內部稽核。甚至，銀行要開始與TSP業者進行商業談判，思考在把銀行資料開放出來的同時，如何才能達到互惠。而這些，都需要花時間，銀行才能在金管會上路開放銀行第二階段的那一刻，就能推出相關金融業務。</p> <p>Open API第一階段的成果，幾乎全臺銀行皆入列，可見銀行業對這波開放銀行的重視。2020年，一旦銀行開放出消費者資訊，甚至是交易面資訊查詢API，不論是價格、產品資訊的比較，都會更加即時與透明，Open API將會帶來更激烈的同業競爭，不只是第三方來搶食金融大餅而已。</p> <p>比如，實貸比較網AlphaLoan先前展示了第二、三階段的應用場景，利用Open API打造了一站式的個人信貸服務，在顧客授權後取得薪轉資料，從信貸試算、各家最新方案比較後，直接申辦多家銀行，到指定撥款銀行。</p> <h3><span style="color:#0066cc;"><strong>將出現更多新型態金融服務</strong></span></h3> <p>不只TSP與銀行的競合，能激發出更多新形態的金融服務。甚至，隨著Open API發展的趨勢，跨產業串接將較過去更為簡單，雖然在商務談判上仍須花時間溝通，但在技術上因為有了這套共通介接標準，將可讓銀行開放出來的API，更容易與異業串接。</p> <p>像是星展銀行與 EZTABLE的合作，將銀行App與網路餐飲平臺透過API串接，在星展Card+ App中推出找餐廳的功能，結合EZTABLE平臺，讓消費者找到所需餐廳，並可直接使用星展信用卡預付訂金，一站式完成餐廳預訂。</p> <p>或像是國泰人壽與ezTravel（易遊網）合作申請的保險監理沙盒案，透過Open API讓易遊網的會員，在平臺購買旅遊行程的同時，還能直接加購旅平險，為客戶創造一站式的投保體驗。</p> <p>透過Open API，金融服務走進消費者的生活場景將不再是新鮮事，不管是網路餐飲平臺、線上旅行社、電商、電信、娛樂等需要金融的地方，都將是金融業的全新戰場。</p> <p>就如同前英國首相FinTech大使Alastair Lukies觀察到的，銀行、面對顧客的服務提供者，再加上彼此共享的科技，三者結合創造出的B2B2C，才是金融科技的未來。文⊙李靜宜</p> </div></div></div>
2019/12/26 19:28作者李靜宜https://www.ithome.com.tw/news/135053
微軟新版雲端SIEM結合機器學習技術及大數據找出內部威脅，並納入自動化調度與回應機制
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/azuresentinel-overview-wide.jpg" width="960" height="420" alt="" /></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>這幾年來，許多廠商想透過人工智慧，分析資安事件管理系統（SIEM）收取的事件記錄，找出真正需要處理的問題。而自去年年底開始，陸續出現了所謂的資安事件自動化調度與回應系統（SOAR），主要的訴求不只能找出威脅，還要自動因應已知型態的事件。而微軟也在今年2月跟進，推出Azure Sentinel，以預覽版型式提供測試，並於9月上旬在臺發表。</p> <p>Azure Sentinel是結合SOAR自動化機制的SIEM系統，可透過大數據行為分析，主動防堵潛在的資安風險，並且基於他們本身提供的巨量資料所建立的機器學習模型，歸納出事件記錄之間的關聯，以及列出事件處理的優先順序，宣稱能藉此減少90%無效警示通知。</p> <p>同時，這款產品也整合微軟本身收集的情資，亦即智慧型資安圖學資料庫（Intelligent Security Graph），並能原生支援自家雲端服務及系統軟體，管理者只要稍加設定，就能快速收取事件記錄且加以解析──包含Office 365、Azure AD、Cloud App Security，以及Microsoft Defender ATP，也能接收企業內部的網域名稱伺服器，以及Windows的防火牆或安全性事件內容。</p> <p>在高度整合自家產品之餘，Azure Sentinel可與其他廠牌資訊系統串連，透過Syslog協定來接收CEF格式的事件資料。而在11月推出的更新，微軟針對多家廠牌網路設備或是防護系統，提供連接器，讓用戶輕易完成相關設定──例如，Cisco、Check Point、F5、Fortinet，以及Palo Alto的防火牆或網路設備，以及趨勢Deep Security、One Identity Safeguard、ExtraHop Reveal(x)等防護系統。至於其他雲端服務的部分，這裡也提供AWS專用連接器。</p> <p>在威脅情資的運用，Azure Sentinel支援多種來源。對於資安事件調查與分工，這裡也提供自動觸發網址的檢測，並可整合ServiceNow等工單系統。</p> <p><strong>產品資訊</strong></p> <blockquote><p>微軟Azure Sentinel</p> <p>●原廠：微軟<br /> ●建議售價：廠商未提供<br /> ●事件記錄格式支援：CEF<br /> ●支援分析資料來源：防火牆、DLP設備、威脅情資、DNS主機、Linux伺服器、雲端服務、網域伺服器、Windows安全性事件<br /> ●資料收取管道：API、代理程式<br /> ●威脅情資格式支援：TAXII</p> </blockquote> <p>【註：規格與價格由廠商提供，因時有異動，正確資訊請洽廠商】</p> </div></div></div>
2019/12/26 19:39作者周峻佑https://www.ithome.com.tw/review/134977
GitLab紅隊釋出敏感資料搜索工具Token-Hunter
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://about.gitlab.com/blog/2019/12/20/introducing-token-hunter/">GitLab釋出敏感資料搜尋工具Token-Hunter</a>，是自家紅隊（Red Team）所開發的安全工具，讓使用者搜尋不小心在公開論壇洩漏的敏感資訊，這些敏感資訊可能是跟隨日誌或是程式碼片段，一起流出的API令牌、使用者帳號以及密碼等資訊。</p> <p>由於GitLab想調查那些用戶無意共享，但是意外洩露的敏感資訊，會被以什麼樣的方式用在攻擊行動上，但是因為苦無可用的工具，於是GitLab的紅隊便自己打造了Token-Hunter。紅隊指得是組織為了要以敵對視角，改善自家服務或是安全性所成立的團隊，紅隊通常能夠有效地幫助組織克服偏見並增加解決問題的能力。</p> <p>不少網際網路服務的企業，都以多種形式提供用於身份驗證的API令牌，讓用戶與其系統互動，這些令牌為封閉系統提供可配置的存取控制，無論是開發、DevOps或是基礎設施相關人員，都仰賴API令牌來完成工作。</p> <p>而API令牌卻可能在不經意下洩漏，像是在共享環境中建置軟體，開發者常犯的錯誤便是提交API令牌到程式碼儲存庫中，目前已經有常見的工具，諸如gitrob、TruffleHog、gitleaks，甚至是GitLab自家對的SAST專案，都可用來尋找這類在程式碼中，無意洩露的敏感資訊。</p> <p>還有另一種可能洩漏敏感資訊的管道，便是在公共論壇例如GitLab Snippets、Issues與相關討論區，開發者在討論過程因共享日誌或配置文件，不小心洩漏API令牌、帳號與密碼等敏感資料，而更糟的情況，是這些資訊可能被惡意使用。</p> <p>Token-Hunter的目的便是要來解決這樣的問題，Token-Hunter會搜尋GitLab Issues與相關的討論來尋找敏感資料，由於GitLab Issues與評論是開發者共享訊息與解決問題的重要方法之一，開發者時常會張貼日誌資料、配置文件或是複製貼上程式碼，以便與GitLab員工或是客戶討論，而這些資料有可能包含敏感資料。</p> <p>Token-Hunter也會搜尋GitLab Snippets尋找敏感資料，在GitLab Snippets中可以透過URL共享程式碼片段與文字，方便在GitLab用戶間直接分享程式碼，而這個功能最常被用來分享配置資料、JavaScript程式碼、任何語言的範例程式碼以及日誌資料，而這些資料都可能包含敏感資訊。</p> <p>另外，Token-Hunter接受HTTP代理伺服器參數，和自簽章憑證以解密TLS流量，GitLab紅隊用這個功能為自家安全營運團隊紀錄流量模式樣本，幫助制定防禦政策。而且透過檢查工具產生的流量，也可以方便地用於應用程式除錯。</p> <p>官方提到，Token-Hunter與其他工具相比，主要的優點是能夠搜尋可能共享敏感資料的討論區和常見頻道。GitLab仍持續改進這項工具，未來將調整輸出格式，使結果更容易使用，並加入即時搜尋報告功能，讓即便是需要較長時間的搜尋工作，用戶也能更快地看到結果。</p> </div></div></div>
2019/12/26 16:07作者李建興https://www.ithome.com.tw/news/135052
個人電腦CPU先驅Chuck Peddle過世，享壽82歲
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>致力於研發低價微處理器，帶動個人電腦市場的先驅<a href="https://wdc65xx.com/in-memoriam-of-chuck-peddle/" target="_blank">Chuck Peddle在12月15日於家中逝世</a>，享壽82歲。他的同伴Kathleen Shaeffer向媒體透露，Peddle罹患了胰腺癌，這也是蘋果創辦人Steve Jobs病逝的原因。</p> <p>1937年出生的Peddle在18歲的時候加入了美國海軍陸戰隊，同時到緬因大學進修，取得了工程物理學位，他在1973年時進入摩托羅拉（Motorola），參與6800微處理器的研發，當時其它微處理器都需要仰賴3種不同的電壓，但6800只需要單一個5伏特電壓，只不過，6800的要價高達300美元。</p> <p>Peddle那時便認為低價的微處理器才是王道，並開始投入相關專案，隨著摩托羅拉撤銷了他的專案，他轉而投入競爭對手陣營MOS Technology，主導 650x家族處理器的設計，並在1975年成功推出只要25美元的6502微處理器。</p> <p>在摩托羅拉時就是Peddle的同事，還一起跳槽到MOS Technology的David Gray回憶，Peddle研發6502原本是為了挑戰英特爾的4040，4位元的4040要價29美元，於是他們將8位元的6502訂為25美元，然而，若相較於英特爾的8位元微處理器8080，6502的售價只要8080的15%。</p> <p>這使得不管是Apple II、 Commodore VIC-20、Atari的8位元電腦，或者是任天堂的娛樂系統與大型遊戲機都採用了6502，讓Peddle當仁不讓地成為個人電腦的先驅。</p> <p><a href="https://www.nytimes.com/2019/12/24/technology/chuck-peddle-dead.html" target="_blank">紐約時報</a>還揭露了一個小故事，在6502成功之後，一家計算機公司 Commodore Business Machines在1976年買下了MOS，Peddle也成為新公司的首席工程師，接著蘋果兩位創辦人Steve Jobs及Steve Wozniak也提議要把蘋果賣給Commodore，但Commodore拒絕了。Commodore之後利用6502打造了自家的個人電腦Commodore PET，售價為495美元。</p> </div></div></div>
2019/12/26 12:20作者陳曉莉https://www.ithome.com.tw/news/135050
中國將在2020年底將5G覆蓋所有地級城市
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>中國11月初<a href="https://www.ithome.com.tw/news/133963" target="_blank">正式啟動5G服務</a>後，本周中國政府再<a href="http://www.gov.cn/xinwen/2019-12/23/content_5463302.htm" target="_blank">揭示下一階段目標</a>，將在2020 年底使5G網路覆蓋擴及所有地級城市。</p> <p>中國工信部本周召開「全國工業和信息化工作會議」。會議中指出，今年11月中國在50個城市正式啟用5G，開通5G基地台12.6萬個，推動「網路提速降費」、號碼可攜、加速IPv6網路升級、並整飭「黑頻寬」、「偽基地台」等非法行為。工信部最新宣示將繼續推動「網路提速降費」，支持邊疆和偏遠地區網路擴建，計畫在2020年底讓中國所有地級城市納入5G覆蓋範圍。</p> <p>地級市為中國第二級地方行政區，在縣之上。根據<a href="https://zh.wikipedia.org/wiki/地级市" target="_blank">Wikipedia</a>中國現有293個地級市。</p> <p>會議還宣示推進5G商用化進程，包括加快4K/8K、VR/AR等新技術應用，增加中高階內容服務，以及持續推動5G、工業互聯網、車聯網的IPv6升級等。</p> <p>今年11月，中國宣佈《「5G+工業互聯網」512工程推進方案》，旨在推動2022年，將實現工業互聯網需求的5G關鍵技術。「512」工程，指的是完成5大類12項工業互聯網重點工程，打造5個產業公共服務平台，加快垂直產業「5G+工業互聯網」的先導應用，內網建設改造覆蓋10個重點行業；打造示範應用，形成至少20大典型工業應用場景。</p> </div></div></div>
2019/12/26 12:40作者林妍溱https://www.ithome.com.tw/news/135051
北韓駭客Lazarus開發出瞄準Linux的木馬程式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>北韓駭客組織Lazarus能力愈來愈強大。安全研究人員發現，除了Windows、Mac平台外，現在他們也開發出可駭入Linux平台的遠端存取木馬（Remote Access Trojan，RAT）程式。</p> <p>安全廠商Netlab 360今年10月發現一款可疑的ELF檔案，經過特徵和行為分析發現，是一功能齊備、行為隱蔽，而且是同時適用於Windows和Linux的RAT程式，且和北韓駭客組織Lazarus有關。事實上，它在今年5月就出現，而且也被26款防毒軟體偵測到，但卻鮮為人知。Net360根據其檔案名及程式內的字串命名為Dacls。</p> <p>Lazarus被認為是2014年攻擊Sony影業，2017年以WannaCry感染全球，在背後發動攻擊的北韓駭客組織。</p> <p>研究人員說，Dacls是一種新型RAT，發展出感染Windows和Linux的版本，兩種版本有同樣的C&C協定。他們一共發現5隻樣本。Windows模組從遠端URL動態下載，Linux模組則直接編碼在Bot行程中。Linux.Dacls內有6個模組，包括指令執行、文件與行程管理、網路測試、C&C連線及網路掃瞄。</p> <p>研究人員相信它是開採Atlassian Confluence 6.6.12以後版本中的Widget Connector巨集上的遠端程式執行漏洞CVE-2019-3396來感染系統並植入。<a href="https://blog.trendmicro.com/trendlabs-security-intelligence/aesddos-botnet-malware-exploits-cve-2019-3396-to-perform-remote-code-execution-ddos-attacks-and-cryptocurrency-mining/" target="_blank">這個漏洞今年4月趨勢科技公告</a>已經有多起網路攻擊事件。</p> <p>Linux版進入受害系統後以背景執行和C&C伺服器建立加密連線，以利背後的攻擊者更新指令，還會加密保護其組態檔。在受害系統上Dacls可以做任何事，像是竊取、刪除與執行檔案或行程、下載攻擊程式、掃瞄目錄結構、建立daemon行程、並上傳其蒐集掃瞄資料及指令執行結果到C&C伺服器。</p> <p>CVE-2019-3396已在今年3月<a href="https://confluence.atlassian.com/doc/confluence-security-advisory-2019-03-20-966660264.html" target="_blank">由廠商修補</a>，因此安全公司呼籲用戶應儘速安裝升級版，以封鎖Dacls為害。</p> <p>Dacls的出現也顯示北韓駭客不斷翻新。上個月安全界<a href="https://www.ithome.com.tw/news/134748" target="_blank">才發現</a>一隻Mac版木馬程式已演化為無檔案（fileless）攻擊手法，也是來自這群駭客。</p> </div></div></div>
2019/12/26 12:00作者林妍溱https://www.ithome.com.tw/news/135048
研究人員透過Twitter臭蟲找到1,700萬組電話號碼的主人
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>最近Twitter很不平靜，上周才修補其Android程式含有帳號可遭控制的安全漏洞，本周一名安全研究人員Ibrahim Balic又爆料，他利用Android版Twitter程式的通訊錄上傳功能臭蟲，找到了1,700萬組電話號碼的主人。</p> <p>Twitter程式提供了一個通訊錄上傳功能，目的是為了讓用戶能夠藉由通訊錄上的電話號碼或電子郵件找到Twitter上的友人，為了避免遭到濫用，Twitter禁止使用者上傳連續格式的電話號碼，但Balic繞過了這個限制。</p> <p><a href="https://techcrunch.com/2019/12/24/twitter-android-bug-phone-numbers/" target="_blank">Balic向TechCrunch爆料</a>，他先創造了20億個電話號碼，然後將它們打散，再把它們透過Android程式上傳，Twitter就會回覆與這些電話號碼配對的主人資訊。Balic花了兩個月的時間找到了1,700萬組電話號碼的主人，其中不乏知名的政治家與政府官員。但Twitter在12月20日就封鎖了Balic的行為。</p> <p>Twitter對Balic的行為很不滿，因為Balic在發現該臭蟲時，並未通報Twitter，反而建立了數百個假帳號來上傳這些電話號碼以辨識使用者，而且直接把結果提供給媒體。</p> <p><a href="https://www.engadget.com/2019/12/24/twitter-phone-number-matching-flaw/?guccounter=1" target="_blank">Twitter表示</a>，該公司非常認真對待相關的報告，且積極地展開調查以確保該漏洞未來不會再出現，當他們得知此一漏洞時，即終止這些不當訪問他人個人資訊的帳號，之後也會繼續防止有人發送垃圾訊息或濫用Twitter的APIs。</p> </div></div></div>
2019/12/26 09:45作者陳曉莉https://www.ithome.com.tw/news/135046
【AWS雲端戰略大剖析：運算應用篇】結合硬體加速與虛擬化，AWS讓公雲能承擔HPC與更多運算架構
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/1226-952-c-01.png" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even"> <p>運算能力是AWS支撐旗下所有雲端服務的重要基礎，在今年用戶大會，他們大談雲端服務如何支撐高效能運算，AWS全球基礎設施與客戶支援副總裁Peter DeSantis更以重新發明高效能運算，形容這項重大突破。（圖片來源／AWS）</p> </div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>原本是學術領域較常用到的高效能運算（HPC）技術，如今隨著大數據分析與人工智慧的走紅，開始日益受到重視，但過往我們可能必須在設有超級電腦的特定環境，才能發展相關的應用，然而，隨著運算技術的進步，如今我們可以透過串連多臺x86伺服器，也能支援高效能運算的各種應用。</p> <p>然而，如果要在伺服器虛擬化平臺、雲端服務的環境，執行高效能運算，至今似乎仍相當少見，因為大家總會擔心在這樣的虛擬、多租戶共享的架構下，運算和I/O效能都會有折損，如何還能支撐高效能運算的使用場景。</p> <p>不過，現在有公有雲業者想要打破這個刻板印象，希望吸引更多有這方面需求的用戶，也能積極考慮採用公有雲環境。舉例來說，今年AWS在年度全球用戶大會re:Invent的第一天，AWS全球基礎設施與客戶支援副總裁Peter DeSantis就以此為題，講述他們現在的環境，其實已經能夠負荷這樣的應用需求。</p> <p>除了支援高效能運算的使用場景，對於非x86運算平臺與加速的支援，AWS這幾年也有不少進展。例如，在re:Invent大會第二天，AWS執行長Andy Jassy也特別介紹他們自行設計的Arm架構處理器Graviton，以及推論晶片Inferentia，以及基於這些產品而陸續推出的執行個體服務（instance）。</p> <p><span style="font-size:28px;"><strong>歷經多次變革，組建效能媲美裸機的雲端IT架構，可支撐高效能運算</strong></span></p> <p>為何現在AWS提供的IT基礎架構，已做到能讓一般用戶向其租用超級電腦等級環境的需求？Peter DeSantis列出了他們重新發明超級電腦架構的歷程。</p> <p>首先，是建立了高速、低延遲、大容量的資料中心網路。經過6年的發展，AWS目前提供的執行個體（虛擬機器或裸機的租用服務），有了相當大的進步，不只是虛擬CPU的顆數增加了1倍多，尤其是網路規格就成長了10倍（10Gb vs. 100Gb），在整體網路負載的能力上，更是差距20倍以上。</p> <p>第二，將所有虛擬化作業都卸載到AWS發展的晶片與硬體技術。這裡所指的硬體技術，主要是AWS與2015年併購的Annapurna Labs研發的Nitro Controller架構，在這樣的系統之下，EC2所有虛擬化功能都是執行在Nitro Controller，網路流量雖然轉為虛擬化，但延遲度、變化性、成本均可降到最低。目前而言，EC2的C5和C5n都是基於這個技術而成的執行個體。</p> <p>第三，AWS發展出硬體最佳化、核心旁路的網路堆疊（Kernel Bypass Network Stack）。他們在2018年的re:Invent大會宣布推出的網路介面Elastic Fabric Adapter（EFA），就是一個例子。相較於原本只用TCP來進行Incast的傳送，改用EFA來處理，可縮短傳送較快者與傳送較慢者之間的傳輸時間差距。</p> <p>第四，整合常用的程式庫與應用程式。以EFA而言，不只是Amazon Linux支援，也有其他軟體或應用程式介面支援，像是Ubuntu、Red Hat、SUSE、OpenFOAM、LS-DYNA、Open MPI。</p> <p>最後，要有很好的使用案例經驗。Peter DeSantis也列出幾個目前正在應用的企業，主要有銷售風扇的Big Ass Fans公司，以及與AWS合作的F1賽車。</p> <p>除了AWS，未來應該會有更多雲端服務業者跟進，提供執行性能更為強大的IT基礎架構，讓他們能夠支援更多原本需個別建置的大型應用場景。在此同時，發展HPC高效能運算應用，過去可能是政府或學術機構的專利，但如今企業也越來越需要去運用這方面的技術，來強化相關的分析與模擬能力。</p> <p>而且，長期以來，一般公司如果要進入這樣的IT領域，原本可能需要購置一臺超級電腦系統，或是大量伺服器，來進行相關的運算，但現在已開始出現公有雲業者決定面對這樣的技術挑戰，除了看準相關的應用商機，經歷多年發展與持續改良自身基礎架構的工程，並且端出可行的架構與成果驗證，如此也就意味著，以公有雲架構，一樣能夠因應需要耗用大量運算與網路資源的應用。</p> <p>正如同公有雲龍頭AWS在今年全球用戶大會第一天的宣布，他們已經準備好這樣的環境，能讓廣大用戶向他們申租相關的雲端服務，在不需購置超級電腦的情況下，也能開始著手發展高效能運算應用，大幅降低這個領域的進入門檻，未來我們應該有機會看到更多相關的應用實例，普遍用於商業環境當中。</p> <p><span style="font-size:28px;"><strong>基於自行開發的兩種晶片，推出更多Arm架構及用於推論的執行個體</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1226-952-C-02.png" style="width: 600px;" /></p> <p><span style="color: rgb(105, 105, 105);"><strong>關於雲端運算服務的經營，AWS已開設超過270種執行個體，而在今年re:Invent大會上，他們基於自家設計的第二代Arm處理器與推論晶片，宣布推出對應的運算服務，強調高性價比的競爭優勢。</strong></span></p> <p>今年AWS在運算領域的突破，不只強調可支撐高效能運算的使用，對於其他運算架構的採用，也延續過去幾年的作法，像是開始投入硬體運算晶片的開發設計，並且以此推出執行個體服務。</p> <p>例如，他們在去年的re:Invent大會宣布推出Graviton處理器，就是他們所設計的Arm架構晶片，並且基於這顆處理器，在EC2旗下發展出執行個體服務A1，今年他們再接再厲，運用自行設計的第二代Arm架構處理器Graviton2，發展出三套執行個體服務，分別是M6g、C6g、R6g。相較於採用x86處理器架構的M5、R5、C5等執行個體，新推出的三套執行個體的性價比，可高出4成。</p> <p>在硬體架構上，Graviton2處理器包含了64位元的Arm Neoverse核心，以及AWS設計的矽晶片，使用了7奈米製程，每顆核心在科學與高效能運算的工作負載上，可提供2倍的浮點運算效能、額外的記憶體通道、兩倍容量的每核心快取，能將記憶體存取速度提升至5倍，整體效能增長至7倍。</p> <p>針對機器學習的推論，這顆處理器也提供最佳化指令集，面對壓縮工作負載，它也提供可自定的硬體加速機制。</p> <p>安全性的部份，Graviton2支援DDR4記憶體全程加密，每顆核心加密效能可提升50％。</p> <p>而基於AWS Graviton2的執行個體，在規格上有那些特性？最高可配備64顆 vCPU、25Gb網路，以及18Gbps頻寬的EBS雲端儲存服務，用戶可搭配不同的NVMe SSD作為執行個體（例如M6gd、C6gd、R6gd，加上d字表示搭配NVMe本機儲存），或選擇裸機型態的執行個體。相較於採用第一代Graviton的A1執行個體（16顆vCPU、10Gb網路、3.5 Gbps頻寬的EBS），這批採用Graviton2的新執行個體，運算核心提升至4倍。</p> <p>另一個例子，則是AWS設計的高效能機器學習推論專用晶片Inferentia，在今年的re:Invent大會上，AWS宣布推出基於這個晶片的執行個體Inf1。Inferentia能夠針對一些需要極度成本效益的即時與批次推論應用，提供高吞吐量、低延遲性與持久的效能。</p> <p>一般而言，在面對多個機器學習的框架與多種資料類型時，Inferentia可提供的運算力是128 TOPS，而每個Inf1的執行個體當中，最高可達到2,000 TOPS。若相較於EC2旗下同樣可執行推論處理的GPU執行個體G4，Inf1在進行推論作業時，可得到較低的延遲度，吞吐量能達到3倍之高，更重要的是，單位推論成本（cost-per-inference）也少了4成，AWS認為，綜觀目前提供機器學習推論的雲端服務項目當中，Inf1可說是成本最低的執行個體。</p> <p><a href="https://www.ithome.com.tw/article/134988" target="_blank"><span style="font-size:20px;"><strong><span style="color:#FFFFFF;"><span style="background-color:#3399ff;"> 相關報導 </span></span> AWS 2020雲端大戰略</strong></span></a></p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E5%85%AC%E6%9C%89%E9%9B%B2">公有雲</a></div><div class="field-item odd"><a href="/tags/aws">AWS</a></div><div class="field-item even"><a href="/tags/%E9%9B%B2%E7%AB%AF%E9%81%8B%E7%AE%97">雲端運算</a></div><div class="field-item odd"><a href="/tags/reinvent">re:Invent</a></div><div class="field-item even"><a href="/tags/%E9%AB%98%E6%95%88%E8%83%BD%E9%81%8B%E7%AE%97">高效能運算</a></div><div class="field-item odd"><a href="/tags/hpc">HPC</a></div><div class="field-item even"><a href="/tags/%E7%A1%AC%E9%AB%94%E5%8A%A0%E9%80%9F">硬體加速</a></div><div class="field-item odd"><a href="/tags/%E8%99%9B%E6%93%AC%E5%8C%96-0">虛擬化</a></div></div></div>
2019/12/26 09:00作者李宗翰https://www.ithome.com.tw/tech/134967
【AWS雲端戰略大剖析：資料分析應用篇】看準資料倉儲與大數據商機，AWS主打高效能與低儲存成本
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/1226-952-c-03.png" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even"> <p>關於資料倉儲雲端服務RedShift的強化，是AWS今年在資料分析應用領域主打的特色，執行長Andy Jassy在年度大會主題演講當中，陸續宣布RA3、AQUA、Federated Query、Data Lake Export等多項功能。</p> </div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在2019年底舉辦的re:Invent大會上，AWS針對資料儲存與資料庫應用，例如，資料湖服務S3和資料倉儲服務RedShift，均新增了新的特色和服務，大幅強化安全性與效能，同時，也針對Elasticsearch和Cassadra這兩套NoSQL資料庫，分別推出成本更低的儲存層級與代管服務。<strong style="text-align: center; color: rgb(105, 105, 105);">。</strong></p> <p><span style="font-size:28px;"><strong>加強與簡化S3的存取控管</strong></span></p> <p>S3是業界相當知名的雲端儲存服務，也是AWS支援資料湖（Data Lake）應用的重要平臺，然而，這幾年以來，因用戶雲端儲存服務設定不當而導致大量資料外洩的事件頻傳，也讓企業對於是否要繼續使用S3，而產生安全性的疑慮。面對這樣的資安挑戰，AWS執行長Andy Jessy在大會第二天的主題演講當中，宣布推出S3 Access Points的功能。</p> <p>這樣機制的出現，可簡化用戶對於S3資料存取方式的管理。他們能夠更容易管理S3環境當中每個儲存桶（bucket）的數百個存取點，針對應用程式自定名稱與存取權限許可，這麼一來，不只是為共用資料集的存取提供新的方法，針對共享S3資料桶存取方法的建立與維護，也能更為便利。</p> <p>先前，用戶只能在單一資料桶的政策上，定義並管理各種應用場景，現在有了S3 Access Points，用戶可根據不同的應用程式與儲存規模來設定存取點。基本上，每個存取點都是採用不同的主機名稱，能讓用戶藉此建立與強制施行個別的存取許可，以及網路控制措施，而這邊所搭配的存取政策，可搭配前置字元標籤與物件標籤來實施不同的許可，因此，能以此限制使用者所能存取到的S3資料。</p> <p>在物件資料存取設定上，S3用戶能將其他人或應用程式所能接觸到的範圍，局限在AWS虛擬私有網路（VPC）到防火牆之間，而這項功能當中提供的服務控管政策（Service Control Policies），也能用於確保所有S3存取點都處於限用的VPC當中。</p> <p><span style="font-size:28px;"><strong>雲端資料倉儲新增多項功能，提升延展性、查詢效能與降低操作難度</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1226-952-C-05.png" style="width: 600px;" /></p> <p><span style="color: rgb(105, 105, 105);"><strong>RedShift近期推出的服務項目，其實不只是年度用戶大會主題演講所提到的部份，在效能與延展性、簡易操作、資料湖整合等三大層面上，都有新的特色</strong></span></p> <p>針對資料庫類型的雲端應用需求，往年AWS發表的重點都是資料庫服務Aurora，今年很特別，主角換成資料庫倉儲服務RedShift，這套2012年問世的雲端服務，在Aurora問世之前，曾經是AWS成長速度最快的業務，今年終於換它獨領風騷。</p> <p>AWS本次發表了幾項資料分析應用服務，其實都跟RedShift有關。首先，是名為RedShift RA3 with Managed Storage的執行個體正式推出，能讓用戶個別擴展執行個體的運算資源與儲存資源。而在這樣的擴充彈性之下，若相較於其他雲端資料倉儲，RA3的效能領先幅度可達到3倍。</p> <p>AWS也公布採用這項服務的公司，像是語言學習平臺Duolingo、商家評論網站Yelp、儲存裝置廠商Western Digital，以及電信業者NTT DOCOMO、傳媒集團福斯公司（FOX Corporation）。</p> <p>所謂的個別擴展，是指用戶可以根據資料倉儲的工作負載效能需求，來選擇執行個體的數量；而在儲存空間的費用上，也只需要支付目前用到AWS代管儲存的容量，目前在每一個RA3執行個體搭配的RedShift Managed Storage，使用的是大容量、高效能的固態硬碟，作為本機儲存空間，以及S3作為長期、高耐用度的儲存空間。如果執行個體當中的資料超過本機儲存的容量，RedShift Managed Storage會自動將資料卸載到S3，但不論資料位於本機儲存或S3，用戶僅需支付RedShift Managed Storage的費率，以及RA3的本機儲存容量費用。</p> <p>另一方面，RA3執行個體本身是建構在AWS Nitro System之上，而具有相當高的網路頻寬（100 Gb/s），可進一步減少資料卸載至S3或從S3取回的時間。目前在執行個體的供應上，AWS本週已經開放租用16xlarge（ra3.16xlarge）的服務項目，可支援8PB壓縮資料的工作負載，到了2020年初，RA3將提供4xlarge的執行個體選擇。</p> <p>接下來是與提升資料倉儲查詢效率有關的進階查詢加速器（Advanced Query Accelerator，AQUA），AWS將這項服務稱為AQUA for Amazon Redshift，預計在2020年中正式登場。</p> <p class="rtecenter"><strong><span style="color: rgb(105, 105, 105);"><img alt="" src="https://s4.itho.me/sites/default/files/images/1226-952-C-06.png" style="width: 576px;" /></span></strong></p> <p><strong><span style="color: rgb(105, 105, 105);">圖中是AQUA for Amazon Redshift的架構，能讓RedShift運用分散與硬體加速處理技術。用戶可將子查詢的提出與接收，以及查詢結果的過濾與匯聚，卸載到AQUA節點處理，毋須每次都連到S3來存取，因而能減少資料搬移作業，同時，又能支援平行處理與橫向擴展。</span></strong></p> <p>AQUA能夠為RedShift提供分散式的硬體加速快取，與其他雲端業者提供的資料倉儲服務相比，在查詢作業的效能上，改善幅度可達到10倍之多。目前已採用該項服務的企業，有財務軟體廠商Intuit，以及福斯公司。</p> <p>之所以能夠提供如此大的效能提升，在於AQUA能將運算層帶到儲存層，因此用戶不需在兩者之間來回搬移，它是建在S3之上的高速快取架構，能夠橫向跨展多個節點，並且在這些節點之間進行平行的資料處理，而且每個節點都擁有一套硬體模組，當中採用了AWS設計的分析處理器，能夠大幅加速資料的壓縮、加密，以及過濾、匯聚等資料處理作業。相較於其他雲端資料倉儲存服務讓用戶直接查詢原始資料，這套架構可提供更快的資料查詢速度，以及更大的規模擴展能力，能讓用戶獲得即時反應效果更佳的儀表板，以及縮短開發時間、易於維護系統等功效。</p> <p>此外，這套架構也相容於現行版本的RedShift，用戶可將既有的資料倉儲遷移過去，不需要修改程式碼。</p> <p>另一個與資料倉儲相關的功能是聯邦查詢，稱為Redshift Federated Query，有了它，用戶分析資料的範圍將可同時橫跨多個AWS雲端服務，包括資料倉儲（RedShift）、物件儲存（S3），以及關聯式資料庫（RDS、Aurora）。以目前來看，AWS已經開始提供這項服務的預覽版本，而先行採用的企業則有福斯公司、網路安全公司Sophos。</p> <p>基於這項服務，用戶可運用熟悉的SQL語法敘述，即能橫跨多種資料儲存來結合所有資料，進而簡化應用程式開發方式。有了聯邦查詢，RedShift查詢也能存取這些作業型的資料庫系統，提供更為即時與更新的資料，近來帶來更理想的分析與決策支援。當然，這樣的作法也對雲端資料倉儲的效能，帶來極大的挑戰，對此RedShift query Optimizer會進行智慧型的大規模分散式處理，以便服務底層的資料庫。</p> <p>而在橫跨不同資料儲存的應用上，AWS本週也正式推出RedShift Data Lake Expert的服務，目前已宣布採用該項服務的企業是Warner Bros。</p> <p>用戶可將RedShift資料直接匯出到S3，而這些數據所採用的形態，會是針對分析應用最佳化的開放資料格式Apache Parquet。如此一來，用戶能夠把他們在RedShift完成的查詢結果，以開放格式儲存到S3資料湖當中，接下來，就可以運用AWS其他服務，像是SageMaker、Athena、EMR，來進行後續的資料分析。綜觀現在市面上的雲端資料倉儲服務，AWS認為並無其他業者可提供如此簡便的方法，能讓用戶查詢資料的同時，又能將資料以開放格式回寫至資料湖。</p> <p><span style="font-size:28px;"><strong>針對NoSQL資料庫的應用，提供較低儲存成本與更多系統的選擇</strong></span></p> <p>強化對NoSQL資料庫的支援，也是AWS今年用戶大會在資料分析領域的發布重點。首先，是針對Amazon Elasticsearch Service，提供了暖儲存服務（Warm Storage Service），稱為UltraWarm，目前開放預覽版本試用。這項新的儲存層級，能為現行的Elasticsearch Service用戶，提供儲存成本減少9成的新選項，相較於其他代管式Elasticsearch服務提供的暖儲存，也有儲存成本減少8成的競爭優勢，因此，若要在雲端Elasticsearch服務保存大量的現行與歷史記錄資料，搭配AWS專為該項服務的暖儲存，在費用負擔上，都將更為輕鬆。目前宣布採用該項服務公司，主要是家庭族譜與基因檢測公司Ancestry。</p> <p>在實際運作上，UltraWarm能針對經常存取的資料，提供分散式快取，這裡面運用了進階資料存放位置管理技術，能夠判斷較少存取的資料區塊，並將它們搬移到S3快取之外；而且，這項服務也採用高效能的EC2執行個體，以便於與存放在S3的資料進行互動。基於上述的架構，能促使UltraWarm的查詢速度比其他暖儲存解決方案快上50％，同時，用戶在面對所有記錄資料時，還能保有相同的互動式分析體驗。</p> <p>以目前AWS公布的規格來看，有了UltraWarm，用戶在單一Elasticsearch Service的叢集之中，最多可管理3PB的記錄資料，並且能夠橫跨多個叢集進行查詢，因此，可以更有效地保存現行與過往記錄資料，便於互動式作業型分析與圖表式呈現結果──在使用體驗上，用戶可以透過Kibana這套軟體提供使用者介面，輕鬆查詢與呈現近期與長期的作業資料，因此，不論是開發人員、DevOps工程師、資安專家，均可更簡便地使用AWS Elasticsearch Service，分析短期與長期的作業資料，而不需大費周章，從S3或Glacier存放的歸檔資料當中，將資料復原到Elasticsearch叢集當中，轉為主動、可搜尋的狀態，才能開始著手查詢，這一來一往之間，可能就要好幾天的功夫。</p> <p>除了Elasticsearch的應用，AWS今年還推出另一套關於Apache Cassandra資料庫的完全代管服務，稱為Amazon Managed Apache Cassandra Service（MCS）。在這套雲端服務之中，開發人員可以繼續沿用與Apache Cassandra相同的程式碼（相容於Cassandra 3.11）、符合Apache 2.0授權的驅動程式，以及現今所用的工具，以便執行、管理與擴展Cassandra資料庫的工作負載，而且，用戶可省去維護資料庫系統底層IT基礎架構的負擔。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1226-952-C-04-V2.png" style="width: 600px;" /></p> <p><strong><span style="color:#696969;">站穩關聯式資料庫雲端服務的腳步之後，AWS繼續推出各種專屬用途資料庫服務，強調用戶應該要能自由選擇所要搭配的資料庫，而今年他們新發布的資料庫服務，稱為Amazon Managed Apache Cassandra Service（圖中最右側），在AWS的代管下，讓企業也能輕鬆使用Cassandra這套NoSQL資料庫。</span></strong></p> <p>目前有哪些企業可能有意採用對這項服務？AWS列出了幾家公司，像是速食業者麥當勞，以及軟體廠商Adobe、Pegasystems、Reltio。</p> <p>在實際運作上，由於這套資料庫代管服務本身採用無伺服器（Serverless）的架構，所以用戶毋須自行建立、設定與操作大型Cassandra叢集環境──因此，當資料庫流量規模變大或縮小時，用戶不必手動增減節點，以及針對多個資料庫分割區執行重新平衡的處理。</p> <p>關於服務的效能保證，也是MCS的賣點之一，不論任何大小的執行規模，AWS提供給用戶的性能水準是低於10毫秒的延遲，系統會根據應用程式實際的流量，自動擴張或縮小資料表的規模，並以虛擬的方式提供無上限的網路吞吐量與儲存容量。</p> <p>MCS這套服務的計費方式，未來也會擴增更多選項。以目前AWS提供的選擇而言，會隨用戶所需的服務容量而計價（on-demand capacity mode）──用戶僅支付應用程式使用的資源。到了2020年初，這套資料庫代管服務將提供預先配置容量（provisioned capacity）的選擇，讓用戶指定每個工作負載所需的服務容量，以便控管相關費用支出。</p> <p>若是用戶在自建IT環境或AWS的EC2雲端服務，已有正在使用的Cassandra資料表，屆時也可以透過AWS移轉工具，搬遷到MCS。</p> <p><a href="https://www.ithome.com.tw/article/134988" target="_blank"><span style="font-size: 20px;"><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 相關報導 </span></span> AWS 2020雲端大戰略</strong></span></a></p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E5%85%AC%E6%9C%89%E9%9B%B2">公有雲</a></div><div class="field-item odd"><a href="/tags/aws">AWS</a></div><div class="field-item even"><a href="/tags/%E9%9B%B2%E7%AB%AF%E9%81%8B%E7%AE%97">雲端運算</a></div><div class="field-item odd"><a href="/tags/reinvent">re:Invent</a></div><div class="field-item even"><a href="/tags/%E8%B3%87%E6%96%99%E5%80%89%E5%84%B2">資料倉儲</a></div><div class="field-item odd"><a href="/tags/%E5%A4%A7%E6%95%B8%E6%93%9A">大數據</a></div><div class="field-item even"><a href="/tags/redshift">Redshift</a></div></div></div>
2019/12/26 09:00作者李宗翰https://www.ithome.com.tw/tech/134968
【AWS雲端戰略大剖析：機器學習應用篇】AWS持續拓展AI版圖，力推整合式開發環境與高階商用服務
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/1226-952-c-07.png" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even"> <p>對於機器學習相關的雲端服務，AWS從底層IT基礎架構服務、中間的開發平臺服務，到上層的人工智慧應用服務，都推出了解決方案，2019年底，他們新發表了整合式開發工具SageMaker Studio，以及多種高階應用服務，例如：Kendra、Fraud Detector、CodeGuru。</p> </div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>機器學習是當前企業發展AI應用的重要技術，在AWS今年re:invent大會上，該公司執行長Andy Jassy也證實這股趨勢正在持續發展、擴張當中，因為，該類雲端服務目前正是AWS成長最快的業務應用，他表示，AWS目前已擁有數萬名機器學習服務用戶，數量是市占第二廠商的兩倍。</p> <p>隨後，Andy Jassy也針對AWS的各種機器學習服務，區隔出三大類型，逐一介紹最新進展。它們分別是：位於底層的機器學習框架與基礎架構，居中的機器學習服務，以及上層的人工智慧服務。</p> <p>以底層而言，Andy Jassy自豪地表示，全球有85％的TensorFlow框架，是在AWS的雲端服務環境當中執行，而在執行機器學習訓練的處理作業上，若以幾種針對AWS環境最佳化調校的主要機器學習框架，搭配AWS提供的GPU執行個體P3，來進行Mask R-CNN深度學習模型的訓練，比起用戶自行搭建硬體設備來執行相關作業，可節省2成處理時間。</p> <p>位於中間層的AWS機器學習解決方案，主要是全代管機器學習服務SageMaker，它是在2017年舉行的re:Invent大會推出，資料科學家與開發人員可運用這套雲端服務，輕鬆地進行機器學習模型的建構、訓練與部署。到了2018年，SageMaker已陸續增添50種以上的功能。</p> <p>在2019年底舉行的re:Invent大會，AWS繼續發布SageMaker相關的新功能，最受眾人矚目的部分，就是用於機器學習的整合式開發環境（IDE），名為SageMaker Studio，並基於這套工具，提供Notebooks、Experiments、Autopilot、Debugger、Model Monitor等特色，支援開發與部署機器學習模型的自動化執行、整合、除錯、監控。</p> <p>AWS在機器學習產品線的頂層，設置了人工智慧應用服務（AI Services），這裡所提供的解決方案，可因應不懂機器學習技術運作方式的用戶。</p> <p>早先他們陸續推出影像辨識、語音辨識、文字辨識，以及對話機器人、個人化推薦、預測等服務。到了今年，他們提供了更多與企業日常業務運作更密切相關的功能項目，像是詐騙偵測、程式碼檢視與剖析、往來客戶聯絡分析，以及企業內部搜尋。</p> <p><span style="font-size:28px;"><strong>因應機器學習開發流程各階段的需求，率先推出網頁版IDE工具</strong></span></p> <p class="rtecenter"><span style="color: rgb(105, 105, 105);"><strong><img alt="" src="file:///C:/Users/SU/Documents/952/952-%E5%B0%81%E9%9D%A2%E6%95%85%E4%BA%8B-3+4+5-AWS%E8%B3%87%E6%96%99%E5%88%86%E6%9E%90%E6%87%89%E7%94%A8+%E6%A9%9F%E5%99%A8%E5%AD%B8%E7%BF%92%E6%87%89%E7%94%A8-web-resources/image/5.AWS_Kenra_Demo2.png" /> <img alt="" src="https://s4.itho.me/sites/default/files/images/1226-952-C-08.png" style="width: 600px;" /></strong></span></p> <p><span style="color: rgb(105, 105, 105);"><strong>因應簡化開發機器學習模型的需求，AWS提供全代管服務SageMaker，他們最近更推出延伸的整合式開發環境SageMaker Studio，開發人員能在此撰寫程式碼、追蹤實驗結果、執行除錯與監控。</strong></span></p> <p>在今年re:Invent大會推出的機器學習各項新功能當中，SageMaker Studio無疑是針對開發人員與資料科學家的重要特色，號稱能大幅提升生產力。</p> <p>基本上，它提供了單一操作介面，能讓用戶著手進行機器學習模型的建立、除錯、訓練、部署、監控、維運，並提供多種功能，像是：伸縮式腳本套用、實驗測試管理、模型自動建立、除錯、組態剖析，以及模型飄移偵測。</p> <p>整體而言，在這套整合式開發工具當中，開發人員可以查看原始程式碼、相依性、文件，以及用於行動App的圖片等應用程式資產，整理出彼此之間的組織結構。同時，他們也能建立專案資料夾，管理資料集與用於自動化執行的筆記本，並與其他人共同討論筆記本的設計與後續處理的結果。</p> <p><span style="font-size:28px;"><strong>運用與亞馬遜相同的機器學習技術，發展出更通用的人工智慧服務</strong></span></p> <p>關於人工智慧的應用需求，其實並不只是提供開發機器學習的輔助機制，對於不諳這類技術運作原理與相關管理維護作業的用戶而言，其實，也能藉助雲端業者提供的高階代管服務，即可善用機器學習技術來簡化各種工作，為使用者提供更多元的AI操作體驗。</p> <p><span style="color:#B22222;"><strong>Fraud Detector</strong></span></p> <p>在今年底最新發表的人工智慧應用服務當中，Andy Jassy最先介紹的是詐騙偵測服務Amazon Fraud Detector，它能協助企業即時識別線上身分與支付詐騙行為，而且，這裡面採用的判別技術，是由本身就在經營電子商務的亞馬遜（Amazon.com）所發展出來的。</p> <p>這套服務會同時使用詐欺與合法交易的歷史資料，對其執行機器學習模型的建構、訓練與部署，能為用戶提供即時的詐騙風險預測。在試用初期，用戶只需將一些資料上傳到S3，像是與交易相關的電子郵件位址、IP位址，也可自行增添帳單地址、電話號碼，接著執行自定的機器學習模型訓練。</p> <p><strong><span style="color:#B22222;">CodeGuru</span></strong></p> <p>Andy Jassy第二個揭露的人工智慧應用服務，是針對軟體開發人員的程式碼審視（code reviews），以及應用程式剖析（application profiling）需求，用戶可運用AWS提供的機器學習技術，取得程式碼自動化分析的機制，但這裡所要提供的功能，不只是突顯既有程式碼的撰寫錯誤、品質不佳與效能執行問題，還要找出耗費最多IT資源的程式碼片段。</p> <p>開發人員要怎麼使用CodeGuru來審視程式碼？他們仍然照常將程式碼提交到GitHub、CodeCommit等軟體開發倉庫服務，然後再將CodeGuru設為程式碼審視人員之一即可，不需調整原本的作業流程或額外安裝軟體。隨後CodeGuru會接收到程式碼下拉的請求，並且運用系統預先訓練好的模型，自動對用戶程式碼執行評估，而這些完成訓練的機器學習模型，所根據的程式碼資料主要有兩大來源：亞馬遜數十年來所審視的程式碼，以及GitHub排名前十大的開放原始碼軟體專案。</p> <p>處理過程中，CodeGuru會針對程式碼的品質來分析程式碼的異動，如果發現問題，會在程式碼下拉請求當中，增添一段評論敘述，讓開發者能夠清楚看到該段程式碼所在的行數位置、問題類型，以及系統推薦的修正方式（像是範例程式碼與相關說明文件的連結）。</p> <p>而在應用程式剖析的部份，CodeGuru會利用機器學習技術，找出最耗費雲端服務資源的程式碼。為了要達成監控的目的，用戶須在他們開發的應用程式當中，安裝小型、輕量的代理程式，讓CodeGuru能夠以5分鐘為頻率，定期觀察應用程式執行時的狀態，以及剖析程式碼的組態。而這樣的觀測會記錄CPU利用率與存取延遲，以及直接對應的程式碼位置，最後會產生圖表，協助用戶找到那些導致效能瓶頸的程式碼片段。</p> <p>目前有哪些企業採用CodeGuru？AWS表示，亞馬遜內部團隊正在使用CodeGuru，他們剖析的應用程式數量已經超過8萬支；而在2017年到2018年之間，這套服務提供給亞馬遜的內部版本，也協助隸屬於該公司消費業務的Amazon Prime Day團隊，大幅提升應用程式的執行效率──CPU利用率增加了3.25倍，在Amazon會員狂歡購物節期間，他們需管理的執行個體數量也隨之減少，整體成本降低近4成。</p> <p><span style="color:#B22222;"><strong>Connect Lens</strong></span></p> <p>第三個AWS今年主推的人工智慧應用服務，是針對AWS客戶聯絡中心雲端服務Amazon Connect，所提供的分析服務Contact Lens，當中運用了機器學習的技術，讓用戶能夠從與顧客的對話裡面，理解他們回饋的意見、認知趨勢與價值，並藉此改善顧客互動體驗。</p> <p>目前AWS公布多家先期採用這項顧客資料分析服務的企業，包括：財務軟體公司Intuit、金融投資財務管理公司John Hancock、媒體集團News Corp、個人財富與利益解決方案廠商Accolade，以及行動電信與能源供應商amaysim。</p> <p>基本上，單就Amazon Connect而言，它採用的技術，與目前支撐亞馬遜顧客服務的技術是相同的，號稱能以更低的成本讓用戶經營他們的客戶聯絡中心，而且能支援數千個值機員的使用。若這項服務同時搭配Contact Lens使用，AWS表示，客戶服務主管可以透過Amazon Connect網頁主控臺介面，毋需具備程式撰寫與機器學習等技術專業，即可進行多種功能的操作。例如，從顧客對話裡面，發現新興的主題與趨勢，並對客戶來電與對話文字記錄，快速實施全文檢索，以便找出解決顧客的疑難雜症，同時，還能提供來電與文字對話的分析，進而改善客服人員的效能。</p> <p>除了高度整合Amazon Connect這項賣點，Contact Lens所產出的詮釋資料，像是文字謄本、意見、分類標籤，都是依照妥善定義的資料綱要來儲存，而且會放置在用戶的S3資料桶當中。企業可以輕易匯出這些資訊，並運用Quicksight、Tableau這類圖表分析工具，將其產生進一步解析，以及結合其他來源的資料。</p> <p><span style="color:#B22222;"><strong>Kendra</strong></span></p> <p>在今年re:Invent大會最後介紹的人工智慧應用服務，是提供企業搜尋功能的Amazon Kendra，裡面運用了自然語言處理，以及其他機器學習技巧，能夠統合企業內部的多個資料孤島（data silos），並且持續提供高品質的通用查詢結果，AWS認為，相較於目前透過關鍵字查詢而得到的隨機連結列表，這項新的服務可以提供更好的選擇。</p> <p>有了Kendra，企業的員工若要進行內部資料搜尋，可以運用自然語言的表達方式來進行查詢，例如，他們可以鍵入問題內容敘述，而不只是單純輸入關鍵字，而系統也能夠用對話的方式回答問題，並且提供相關的服務與網站連結。</p> <p>同時，這樣的服務，能夠橫跨多種應用系統、網站入口與維基共筆內容管理系統（Wiki）進行整合，用戶只需在AWS管理主控臺上進行簡易操作，例如指出需要查詢的文件儲存庫位置，Kendra就會匯集所有資料，以便建構集中的索引。</p> <p>在文件安全控管的部份，這項服務會掃描文件當中的許可權限，可確保搜尋結果僅列出該名使用者能存取的文件，以便符合企業既有的文件存取政策。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1226-952-C-09.png" style="width: 600px;" /></p> <p><span style="color: rgb(105, 105, 105);"><strong>想要橫跨檔案共享區、資料庫，以及共用文件庫，來進行全文檢索，過去我們可能需建置搜尋引擎或知識管理系統，但通常只能透過輸入關鍵字來查詢（圖左），今年AWS推出Amazon Kendra的內部搜尋服務，可同時支援自然語言處理的問答（圖右）。</strong></span></p> <p><span style="font-size:28px;"><strong>繼續簡化機器學習開發與應用的難度，降低不同技術層級的操作門檻</strong></span></p> <p>整體而言，今年AWS在機器學習領域所推出的雲端服務，在應用的格局上，都有進一步突破。</p> <p>例如，在SageMaker的機器學習開發平臺服務，AWS提供了功能豐富的整合式開發工具，能夠大幅簡化機器學習模型的設計與測試流程。</p> <p>而在人工智慧應用服務的部份，AWS今年增設了更多解決方案，採用與母公司亞馬遜相同的機器學習技術，除了今年陸續上線的個人化推薦與預測服務，他們也預告未來將發布與企業商務運作需求密切相關的服務，涵蓋了顧客身分辨識、顧客往來分析、應用程式效率與成本節約，以及內部資料搜尋等層面，繼續為雲端服務業者的機器學習與人工智慧技術，提供更多專業領域的應用服務選擇。</p> <p><a href="https://www.ithome.com.tw/article/134988" target="_blank"><span style="font-size: 20px;"><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 相關報導 </span></span> AWS 2020雲端大戰略</strong></span></a></p> </div></div></div>
2019/12/26 09:00作者李宗翰https://www.ithome.com.tw/tech/134969
百年老店華南銀穩健創新，靠執行力和規畫力搶新藍海
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>華南銀行在今年迎來100歲的生日，扛著百年銀行的金字招牌，在其保守、穩健的傳統銀行形象下，其實，蘊藏著對金融科技創新的強烈企圖心。</p> <p>不過，華南銀行（簡稱華南）在發展金融科技的戰略上，並不是搶先擁抱最新的技術，而是像一隻盤旋在山谷的老鷹一樣，以那銳利的鷹眼觀望著，等待某技術成熟落地後，看準了才會出手，而且，一推出市場的服務，就要是前所未有的金融科技新應用。</p> <p>而華南銀行營運管理事業群副總經理許柏林，正是帶領華南走向數位轉型的關鍵人物，不僅一手撐起營運管理事業群底下的數位金融部、營運管理部、客戶服務部，就連資訊科技管理群約400人的IT團隊，也是由他掌舵。</p> <p>華南銀行在他保守的作風下，其實，有著大膽的創新戰略，讓華南可以在風險可控，且符合現行法規的狀況下，還能找出數位轉型的突破點。</p> <p>然而，在這技術變化快速的時代，許柏林挑選新興技術時，共有三個決策考量。首先，他會先觀察技術的成熟性，並不急於第一時間擁抱最新的技術，而是等到技術成熟了，有實際運用的案例出現後，才推出其他競爭對手尚未想到的殺手級新應用。</p> <p>華南拚的是找到創新應用的速度，而非在採取新技術上求快。「如何把成熟的技術，放在對的地方，才是真正的關鍵。」許柏林強調，</p> <p>第二大考量是安全，許柏林坦言，銀行畢竟不是IT公司，客戶的基本要求是銀行系統與資料的穩定。所以，金融業通常不會想當白老鼠，把銀行的系統轉換到一個沒有運作過的系統，這對銀行來說風險過高。</p> <p>評估完技術的成熟性與安全後，許柏林會先找來IT主管討論技術的可行性，經過IT主管認證通過後，才會展開業務面的討論。</p> <p><span style="font-size:28px;"><strong>以客戶思維為核心，設計殺手級應用「AI行動銀行」</strong></span></p> <p>華南銀行11月新推的AI行動銀行就是最好的創新實例。這個AI行動銀行，內建了AI語音助理，用戶只要用說的，就能查找AI行動銀行裡特定的服務，比如查詢帳務明細、國際匯率、國際金融市場行情、信用卡帳單、薪水入帳，甚至進行轉帳等。</p> <p>特別的是，華南AI行動銀行能做到AI全功能導航、支援全面聲控輸入，以及多輪對談。在華南AI行動銀行，許柏林認為，AI全功能導航是關鍵功能之一，用戶不需要思考層層功能路徑，只要直接說出想要尋找的服務，內建的小n機器人，就會在上百支交易中，自動找到該服務。</p> <p>比如說，使用者說出「我要用台灣Pay」，小n就會自動開啟台灣Pay，同時打開QR Code掃描器，而說出「我要看人民幣匯率」，就會直接引導到國際貨幣匯率頁面。</p> <p>小n機器人的背後，主要運用了IBM Watson的AI語意理解技術，且可支援多輪對話應答。以轉帳匯款為例，當使用者說出「我要轉帳」，小n就會回問「要把錢轉去哪呢？」，使用者回答「轉給爸爸100元」，系統就會自動引導到轉帳畫面。</p> <p>此時，小n會去搜尋用戶過去約定與非約定轉帳，這2種欄位的轉帳記錄，只要是用戶曾經約定或常用的轉帳戶頭，就能自動帶入對方的銀行帳戶、轉帳金額等資訊，使用者只要按下確認，就能進行轉帳。</p> <p>因此，華南在AI行動銀行中，特別針對用戶經常會用到的帳務查詢、轉帳、明細查詢做到多輪對談。不過，目前多輪對談，僅限於使用單一服務，例如轉帳或查詢帳務等有剛性需求的服務。</p> <p>許柏林透露，在打造AI行動銀行的過程中，團隊曾試圖將每支交易開發成對談式，能有更精細的語音操作。但，他卻在中途喊卡，原因除了資源有限之外，他認為，與其把每支交易程式都做到對談式，消費者更需要的是在上百個功能中，如何快速、即時找到想要服務的頁面。</p> <p>過去，銀行端系統設計理念的使用者是銀行行員，只要IT完成設計，再要求行員照著操作就行了。但現在App的使用者是廣大消費者，許柏林認為，得以客戶思維為核心，了解客戶真正的痛點以及需求，來設計好用的服務。</p> <p>在銀行數位轉型的路上，「學會放空自己，以客戶為核心」，則是許柏林一直以來秉持的理念。</p> <p><span style="font-size:28px;"><strong>華南銀行突破框架，展示未來網銀的概念設計</strong></span></p> <p>不侷限在銀行既有提供金融服務的框架，華南銀行近期展示了未來網銀的概念設計。透過擴增實境（AR）眼鏡來呈現網銀App的介面，讓民眾能透過手部與頭部的協作，來查詢帳戶餘額或進行轉帳作業，這樣大膽的創新應用，不僅重塑了使用者的體驗，也顯露出華南力求創新突破的企圖心。</p> <p>華南銀行委外設計了一款AR眼鏡，重新將網銀App的直式UI介面重新設計成橫式，讓用戶能透過眼鏡看見放大投影成60～80吋的介面；而其搭配的飛時測距（Time of Flight,，ToF）3D感測技術，則是能讓用戶直接用手在空間中操作，因為ToF會透過紅外線去感測手部動作，根據紅外線回應的時間差，去計算手在空間中的位置。</p> <p>華南銀行表示，透過AR眼鏡與ToF技術，用戶能享有3D的使用者體驗。</p> <p>此外，華南銀行還展出了新一代轉帳服務的概念設計，有別於其他業者應用人臉辨識來進行身分驗證，華南銀行大膽假設，未來，如果所有銀行都將客戶個資與人臉影像相連結，客戶要用行動網銀轉帳給他人，不用再輸入一長串的帳戶資訊，只要拍下收款人的臉部影像，系統就能自動連結對方帳戶並立即轉帳。</p> <p>這個概念設計，類似部分銀行用「手機號碼當成銀行帳戶」的服務，改用人臉來作為銀行帳號的識別物。</p> <p>華南銀行也指出，要推出這個服務的前提，是所有銀行都得將人臉資料與帳戶綁定，並且共享資料，用戶轉帳的對象才不會受侷限。不過，因涉及到個資與隱私權的問題，還是得看法規的開放程度。</p> <p>在華南銀行展示的測試版App，只要對著收款人拍照，再拍攝自己的人臉進行身分驗證即可轉帳。特別的是，測試版App不僅能刷臉轉帳，還支援一對多轉帳的功能，用戶可以拍攝多個人臉在同一張照片中，經過系統人臉辨識後，最多可以同時轉帳給5到7個人。</p> <p>測試版App人臉辨識功能，還加入了活體偵測的技術，能辨識出畫面人臉是影片還是3D道具，若不是本人則無法經過認證。</p> <p>目前，活體偵測辨識率大概是95％，所以，實務上還得結合其他安控機制。華南銀行表示，未來若能真正落地應用，除了人臉辨識驗證身分，還需要綁定行動裝置，只有當兩者都驗證通過後，用戶才能進一步使用金融服務。</p> <p><span style="font-size:28px;"><strong>數金和IT共組敏捷團隊，力求應用快速上線</strong></span></p> <table align="right" border="0" cellpadding="1" cellspacing="1" style="width:350px;"><tbody><tr><td><img alt="" src="https://s4.itho.me/sites/default/files/images/1226-CDO-02.png" style="width: 350px;" /></td> </tr><tr><td> <p><strong><img alt="" src="file:///C:/Users/SU/Documents/952/952-3031-CDO-%E8%8F%AF%E5%8D%97%E9%8A%80-web-resources/image/16_(%E6%8A%BD)%E8%A8%B1%E6%9F%8F%E6%9E%97_%E8%8F%AF%E5%8D%97%E9%8A%80%E8%A1%8C_%E7%87%9F%E9%81%8B%E7%AE%A1%E7%90%86%E4%BA%8B%E6%A5%AD%E7%BE%A4_%E5%89%AF%E7%B8%BD%E7%B6%93%E7%90%86_20191008_%E6%B4%AA%E6%94%BF%E5%81%89%E6%94%9D.png" /></strong><span style="color: rgb(105, 105, 105);"><strong>數金業務團隊真正的價值，要有執行力和規畫力，並從應變</strong></span><span style="color: rgb(105, 105, 105);"><strong>的角度來思考。─── 華南銀行營運管理事業群副總經理許</strong></span><strong style="color: rgb(105, 105, 105);">柏林</strong><span style="color: rgb(105, 105, 105);">　（攝影／洪政偉）</span></p> </td> </tr></tbody></table><p>在組織面上，華南銀行從約400人的IT團隊中，指派一個百人團隊來配合數金部門的開發需求。為了快速上線最新應用，華南銀從過去瀑布式開發，也開始轉為擁抱敏捷開發，尤其是面對消費者端、大環境變動快的數金部門，得全面擁抱敏捷。</p> <p>許柏林指出，華南數金部門目前約40人，採取1 比1的作法，搭配另一組40人的IT團隊，組成一個80人的敏捷團隊，另有60人負責基礎架構的維運。而華南銀行的數位轉型，就是靠這數金與IT聯隊的150人團隊，來面對顧客通路、新型態網銀，以及Open API串接等任務。</p> <p>而在華南的數金部門中，業務背景與IT背景的人才，各占團隊的一半。許柏林發現，這兩類背景的人湊在一起，會帶來更多刺激與能力的交互分享。</p> <p>數金團隊也因為有了這兩類人才，在內部構思時不僅業務層面，也會考量到IT層面，這時，再找來IT團隊共同討論，而具備IT背景的人才，還能以IT語言與IT團隊溝通，讓合作的流程能更為順暢。</p> <p>許柏林對於數金業務團隊的要求也更為嚴格，不能只會開規格，還要具備流程設計，以及創新服務突破性等能力。「數金業務團隊真正的價值，要有執行力和規畫力，並從應變的角度來思考。」他強調。</p> <p><span style="font-size:28px;"><strong>遵循法規不衝撞，華南要靠應變能力搶快推出金融服務</strong></span></p> <p>華南銀行發展數位金融時，優先重視的還是法規遵循。畢竟對金融特許行業來說，法規是一道不能越過的高牆，華南銀行選擇不先衝撞法規。</p> <p>許柏林提到，當法規沒有允許做某項業務時，銀行是完全沒有運作空間的，但法規一開放之後，在市場上就會出現一片藍海，同業卻會一窩蜂衝進去。</p> <p>所以，「搶快」成為致勝關鍵，這也是為何許柏林如此要求數金團隊「應變」的能力，可以在法令開出一條路時，有足夠的執行與規畫力來因應。</p> <p>像是今年10月初，金管會才宣布，將開放數位存款帳戶能接受18歲以下的未成年民眾線上開戶，許柏林一得知此訊息，當天馬上就要求數位團隊著手相關規畫。</p> <p>面對這個全新的客群，該如何開始經營這群18歲以下的年輕族群？又可以如何開始讓父母先替小朋友進行理財規畫？或是小朋友每年收到的紅包錢，要怎麼一起納入規畫，都是華南看到的無限可能性。</p> <p>許柏林強調，只要是一個企業，就必須具備這樣的能力，評估效益後適時出手，在資源有限的狀況下，抓住關鍵勇往直前，這也是老牌公股銀行的生存之道。採訪⊙王宏仁、撰文⊙李靜宜</p> <p> </p> <p><span style="color:#3399ff;"><strong>CDO小檔案</strong></span></p> <p><strong>許柏林</strong></p> <p><strong>華南銀行營運管理事業群副總經理</strong></p> <p>學歷：卡內基美隆大學（Carnegie Mellon University）工程碩士畢業</p> <p>經歷：一路從華南銀行蘆洲分行經理、臺北南門分行經理，升任數位金融部經理。現任華南銀營運管理事業群暨資訊科技管理群副總，掌舵數位金融與資訊科技等部門。同時，擔任銀行公會電子支付業務委員會副主委、財金區塊鏈企業金融組召集人等。</p> <p> </p> <p><strong><span style="color: rgb(51, 153, 255);">公司檔案</span></strong></p> <p><strong>華南商業銀行</strong></p> <p>● 成立時間：1919年1月29日</p> <p>● 主要業務：提供金融服務</p> <p>● 董事長：張雲鵬</p> <p>● 總經理：張振芳</p> <p>● 營收：2019年累計至11月底，稅後盈餘142.22億元</p> <p>● 網址：<a href="http://www.hncb.com.tw">www.hncb.com.tw</a></p> <p>● 總公司地址：臺北市信義區松仁路123號</p> <p>● 員工人數：約7,400人</p> <p><span style="color:#696969;"><strong>事業群檔案</strong></span></p> <p>● 事業群名稱：營運管理事業群、資訊科技管理群</p> <p>● 直屬主管：張振芳</p> <p>● 事業群主管：許柏林</p> <p>● 事業群分工：共管理2個事業群。營運管理事業群底下3部門：營運管理部、數位金融部、客戶服務部。資訊科技管理群底下3部門：資訊規畫開發部、資訊作業服務部、資訊安全部。</p> <p>● 部門人數：數位金融部40人；IT部門397人</p> <p>● 每年IT預算：14億元</p> <p><strong><span style="color: rgb(51, 153, 255);">公司大事紀</span></strong></p> <p>● 1919年：華南銀行開業</p> <p>● 1976年：設置IBM370電腦主機，開始進行全行會計、人事薪資等批次處理電腦作業</p> <p>● 1981年：電腦化籌畫工作脫離業務部，設立資訊室</p> <p>● 1985年：完成國內銀行第一家消費者貸款連線作業，並在同年底完成全行所有存款整體連線作業</p> <p>● 2000年：建置高速光纖骨幹網路，完成中壢帳務主機異地備援中心</p> <p>● 2004年：率先推出網路銀行，建構全球金融服務網</p> <p>● 2012年：取得資訊安全管理制度（ISO27001）認證</p> <p>● 2015年：建置私有雲雲端管理平臺，集中監控管理及彈性提供各系統資源</p> <p>● 2016年：取得ISO 20000資訊服務管理制度認證</p> <p>● 2016年7月：推出副品牌SnY數位存款帳戶</p> <p>● 2018年：設立資訊安全部；開始擔任財政部「公股事業金融科技研發成果整合平臺」執行秘書單位，推動及首家開辦「台灣Pay QR Code共通支付」業務</p> <p>● 2018年9月：參與財金公司金融區塊鏈函證服務</p> <p>● 2019年10月：上架第一階段「公開資料查詢」API，到財金開放API管理平臺</p> <p>● 2019年11月：推出AI行動銀行，內建AI語音助理「小n機器人」</p> <p> </p> </div></div></div><div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/1226-cdo-01.png" width="960" height="420" alt="" title="華南銀行營運管理事業群副總經理許柏林　（攝影／洪政偉）" /></div></div></div>
2019/12/26 09:00作者李靜宜https://www.ithome.com.tw/people/134970
解開對函數式的誤解
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <div id="_idContainer003"> <p>近幾年來，JavaScript帶起不少關於函數式的探討，然而，多年過去了，到現在仍有開發者在問：函數式帶來的啟發價值何在？真的具有實用性嗎？</p> </div> <div id="_idContainer004"> <p><span style="font-size:28px;"><strong>一級函式不一定必要</strong></span></p> <p>在命令式語言中，JavaScript經常被用來示範函數式設計，有開發者會說，這是因為，函式在這個語言中是一級物件。不過，若只是要實現函數式的典範，一級函式並不是必要的條件。</p> <p>來看看Java吧！Java 8引入了Lambda專案，而Lambda API也有不少函數式的概念，雖然Lambda語法、方法參考（Method reference）看來像是一級函式，很大程度上卻是語法蜜糖。在Java 8之前，若能對可讀性有所幫助，或者是取得惰性處理上的益處，此時，我們透過程式庫的輔助（例如Guava的FluentIterable等），也可以進行函數式的設計。</p> <p>若程式語言支援一級函式，此時，我們就可以直接將函式傳遞給函式，或者從函式傳回函式。若有個函式可以接受函式且傳回函式，這樣的函式會有個酷名字——高階函式（High-order function），開發者甚至可以藉此實作出函式合成（Function composition）這類神秘的功能；不過，就算使用物件，也可以模擬出來，就是在實作時會花費比較多程式碼罷了。</p> <p>一級函式真正的意義有兩個：一是可以傳遞程式碼，二是只以函式的粒度來思考。如果使用物件，當然也可以傳遞程式碼，若物件上會有多個方法（也就是多個函式），所傳遞的實際上就會是一組函式，而不是一個函式，同時，這往往導致從物件取得過多資訊，來做過多的事情；若限制為傳遞函式，那就只需用該函式來思考，令事情單純化，如果試圖傳遞多個函式，我們很容易就會發現函式簽署變複雜了。</p> <p><span style="font-size:28px;"><strong>並非全部不可變</strong></span></p> <p>令事情單純化，是傳遞函式的目的之一，然而，以JavaScript來說，沒有人能阻止開發者傳遞幾百或幾千行的函式內容，若是如此，就算可以傳遞函式也沒有意義。</p> <p>目前有什麼方式，可以強制開發者寫出意圖單一、實作單純的簡明函式？這時，我們定會談到不可變（Immutable）特性了，就JavaScript而言，可以使用const來宣告變數，使用Object.freeze凍結物件，令其成為唯讀物件。</p> <p>當開發者無法變動變數值或物件狀態，就只能以基於既有變數值或物件狀態，來產生新值或物件狀態，這不就是個數學函式的概念嗎？因此，大任務會被逼著切割為小任務，然後，就會很容易察覺小任務的流程重複性──JavaScript開發者最常舉的例子，就是filter、map這類的函式，因為它們封裝了重複的小任務，就可以在呼叫它們時，只專注在真正該關心的演算，並以函式傳遞演算。</p> <p>若函式實作時採用了不可變特性，該函式就會被稱為純函式（Pure function），相對地，就會是具有副作用（Side effect）的函式，不過，這麼一來，很容易會有開發者問到：「真實世界中，真的有專案全部都用不可變來寫嗎？」答案是沒有！因為對電腦的運行來說，整個程式都是純粹的這件事，本身就沒有意義！</p> <p>就算是在Haskell等純函數式語言中，也是有副作用的部份，不然就無法接受輸入，也不能進行輸出，其實純函數式要求的是，副作用函式與純函式有個明確的界線，一邊是完全純粹的世界，不純的世界是另一邊；副作用本身對電腦上運行的程式是必要的，它並非萬惡，真正怕的是：開發者搞不清楚這函式是純或是不純，進一步導致他們在不知道的地方改變了什麼。</p> <p>對於非純函數式語言來說，能不能用上純函數式的概念，以及是否實用，主要是看這門語言，可以在純與不純的界線上支援到什麼程度。</p> <p>例如，純函式在重複演算時會用上遞迴，如果語言可以支援遞迴最佳化（像是尾遞迴），那麼，實用性就會提升，然而，就算是純函數式語言，也是隱藏了電腦不純的事實。</p> <p>對於非純函數式語言來說，如果語言本身在純與不純的界線上，支援度不夠，還有另一個可能性，那就是需透過程式庫或框架來實現這條界線，令開發者這程式庫或框架的這條界線之上，去實現純粹的世界，至於不純的部份，該怎麼做、該怎麼最佳化，就用程式庫或框架來隱藏，這麼一來，開發者就越能以純粹、宣告式的方式來思考，避免不純粹、命令式的複雜性。</p> <p><span style="font-size:28px;"><strong>前端與函數式</strong></span></p> <p>以純粹、宣告式的方式來思考，指的是用更高階的方式來思考。例如，在非函數式語言中，使用到for迴圈，往往涉及低層次的變數指定、遞增等細節，在這之前，若能想想迴圈走訪真正的目的是什麼，是要對元件進行過濾、轉換或其他的？這就是屬於高階思考！</p> <p>此時，有的開發者就會說了：「所以呢？這邊最後還是在探討filter、map而已嗎？JavaScript對函數式的探討怎麼最後都是在談filter、map呢？」實際上，近年來前端有不少實務性框架，都具備函數式的特徵了，例如，Reac本來就鼓勵開發人員寫純函式元件，React Hook更進一步地加強這特性，就算是在函式中，也希望開發者區分純與不純。</p> <p>而且，「高階」這兩個字其實有意思，經常出現在函數式的設計。例如，在React中，有所謂的高階元件（High-order component），表示該元件可以接受元件，傳回新的元件，如果知道函數式中高階函式是怎麼一回事，那麼，高階元件不過就是把「函式」一詞換為「元件」罷了。</p> <p>既然React鼓勵寫純函式元件，至於Redux的話，希望開發者寫Reducer時是純的，在程式庫或框架的輔助下，開發者一開始就用純粹的角度來思考，確實能對整個程式有比較好的控制，之後再依需求，將必要的部份以不純的方式來實現，並與純函式隔離，如此開發者才能清楚認識與掌握不純的部份。</p> <p><span style="font-size:28px;"><strong>函數式約束之目的？</strong></span></p> <p>正如不該為了物件導向而物件導向，函數式也不是萬靈丹，我們應該將純粹看成是種約束，避免一開始就不純，讓程式隨意暴走，這種做法特別針對的目標，主要是那些自我約束程度低、能力不足、又不太思考就來寫程式的開發者而言。</p> <p>以Haskell而言，是由編譯器來做這個強制，JavaScript可以用Object或Reflect API，來實現不可變物件；另外，就是靠慣例或者強制用const來宣告變數之類，或者使用React、Redux之類的框架對開發者的約束，來實現這種強制性。</p> <p>因為有了限制，不熟悉函數式的開發者，才會覺得React、Redux比較難以使用，然而，對於純函數式若有足夠的認識，在使用這類程式庫或框架時，能更清楚它們為何是如此設計及要求，也更能在不抵觸其約束下，設計出純粹的函式或元件。</p> <p>重要的是，規畫者要清楚，函數式的約束是為了什麼，不然，反徒增團隊困擾。這就跟使用框架一樣，如果採用者不清楚，採用框架的約束力是為了得到什麼好處，只是為了用框架而用框架，那就只能住套房了。</p> <p>函數式的約束也是同樣的道理，如果我們不清楚函數式約束是要換來什麼好處，硬是要求不可變特性等，最後就只會遞迴遞到死了。</p> </div> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E6%9E%97%E4%BF%A1%E8%89%AF%E7%A8%8B%E5%BC%8F%E4%BA%BA%E7%A8%8B%E5%BC%8F%E9%96%8B%E7%99%BC%E7%A8%8B%E5%BC%8F%E5%AD%B8%E7%BF%92">林信良程式人程式開發程式學習</a></div><div class="field-item odd"><a href="/tags/javascrip">JavaScrip</a></div><div class="field-item even"><a href="/tags/%E5%87%BD%E6%95%B8%E5%BC%8F">函數式</a></div></div></div>
2019/12/26 09:00作者林信良https://www.ithome.com.tw/voice/134971
AWS 2020雲端大戰略
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/952-feng_mian_gu_shi_-1_open-960x420-ok.jpg?itok=FoEGi2L0" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-featured-article-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/taxonomy/term/75">專題故事</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>身為公有雲業者龍頭的AWS，在2019年底舉行的年度用戶大會，針對運算、資料儲存與分析、機器學習等領域，推出新的進階服務項目，在滿足企業上雲的需求，不僅提供更多功能的選擇，也企圖滿足用戶在效能與成本上的種種考量，因此，他們今年開始正式挑戰高效能運算、資料倉儲與高階AI服務的市場，為全面採用雲端服務開拓新的格局</p> </div></div></div>
2019/12/26 09:00作者李宗翰https://www.ithome.com.tw/article/134988
勤業眾信：2020年全球將有超過百家企業測試5G專網
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>勤業眾信發表了「2020年全球高科技、媒體及電信產業趨勢預測」，提出5G企業專網、AI邊緣晶片、專業服務機器人、智慧型手機新經濟、CDN網路五大趨勢，其中5G專網部份，預估2020年全球將有超過百家企業開始測試5G專網。</p> <p>勤業眾信認為2020年是許多應用落地的關鍵一年，這些過去被預測「即將到來」的產品及服務，將於2020年在市場上推出。</p> <p>另外，個別的科技並非獨立發展，例如5G、AI、IoT等將會相互串聯依賴，被應用於智慧製造、智慧醫療等，以提升科技的產業影響和價值，為企業提高生產力與價值，也創造新的機會。</p> <p>勤業眾信提出的五大趨勢：</p> <p><strong>5G將成為企業LAN及WAN網路技術之一</strong></p> <p>由於5G的到來，成為企業建置專網的新選擇。特別是大型企業，5G專網可能成為優先的選擇，應用場域包括港口、製造業、物流中心等場所。隨著明年3GPP 16版的5G標準問世，5G有潛力成為未來10到20年間的LAN及WAN技術之一。</p> <p>預期到2020年底，全球將有超過百家企業在工業的場域中測試完整或是虛擬的5G專網，而在未來幾年，可能有成千上萬家企業佈建私有的蜂巢網路，輔助或是取代現有的LAN、WAN網路。</p> <p>相較於一般5G網路，專網優點為可依照場域需求不同佈建專用網路，網路的品質、彈性、安全變得更高，企業能自行決定特定時間的網路覆蓋、品質，例如佈署在臨時性的工作地點，工地或活動現場。</p> <p><strong>邊緣AI晶片快速成長</strong></p> <p>勤業眾信將邊緣AI晶片定義為在設備上執行或加速機器學習任務的晶片或元件，邊緣AI晶片將把AI從遠端的資料中心帶到裝置端，通常體積小、耗電較低且成本相對便宜。2020年預期將出售出超過7.5億個邊緣AI晶片，邊緣AI晶片將會快速成長，為整體晶片市場的兩倍快。邊緣AI晶片能整合於手機，或是機器人、感測器、攝影機，儘管這些晶片目前大多被用於高階手機中，但邊緣AI晶片因為速度、資安等優點，可被應用在企業場域，提升企業的物聯網層次。</p> <p><strong>專業服務機器人將超越工業用機器人</strong></p> <p>5G加速資料流動，加上AI的發展，勤業眾信認為專業的服務機器人將會快速成長。2020年企業用機器人出貨將增加至100萬台，並以專業服務機器人為主，超越工業用機器人，營收則在2021年超越工業用機器人。</p> <p><strong>智慧型手機帶動新經濟</strong></p> <p>由於智慧型手機的普及，帶動App、行動廣告、周邊商品及服務的興起，並形成新經濟，這個新經濟將在2020年創造4590億美元市場收入，若加上智慧型手機的銷售總額4840億美元，整體規模將超過9000億美元。新經濟持續的成長，未來將可能超越手機整體銷售額，並挑戰5000億美元。</p> <p><strong>線上串流內容刺激CDN</strong></p> <p>消費者影音娛樂需求的增加，像是線上串流影音、遊戲、直播等，成為CDN的成長動力。2020年預期CDN市場將達140億美元，至2025年可能達到300億美元。2022年CDN可望承載72%網路流量，除了CDN服務業者，將有愈多的電信、媒體業者投入CDN。</p> </div></div></div>
2019/12/25 19:12作者蘇文彬https://www.ithome.com.tw/news/135045
Maze勒索軟體駭客公布佛州彭薩科拉市資料
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>隨著各界開始對勒索軟體提高警覺，加強離線備份行動之後，駭客為了迫使受害者支付贖金，想出了另一招，他們先下載資料，再將系統加密，若受害者拒絕支付贖金，再透過公布機密資料來加以威脅，而最近的一例就是本月初才受到Maze勒索軟體攻擊的彭薩科拉市（Pensacola）。</p> <p><a href="https://www.cityofpensacola.com/CivicSend/ViewMessage/Message/100118" target="_blank">彭薩科拉市</a>是在本月初遭到Maze勒索軟體的攻擊，造成該市的電子郵件、電話、電腦、線上支付或其它網路服務中斷，駭客向該市要求價值100萬美元的贖金。</p> <p>然而，駭客在本周公布了多達1,700個文件的資料，包括合約、預算與薪資冊等，<a href="https://www.wkrg.com/northwest-florida/ransomware-group-claims-it-has-city-of-pensacola-data-after-cyberattack/" target="_blank">宣稱是從彭薩科拉市的系統下載的</a>，還說這只是他們手上握有的10%資料，希望彭薩科拉市可以與他們合作，否則就要公布所有的機密資訊。</p> <p>在得知駭客的行徑之後，彭薩科拉市已宣布要提供當地6萬居民一年份的身分保護服務。</p> <p>這群專門以Maze勒索軟體展開攻擊的駭客集團，<a href="https://www.bankinfosecurity.com/maze-ransomware-gang-names-more-alleged-victims-a-13539" target="_blank">宣稱在今年10月21日到12月14日間攻陷了21個組織</a>，受害者散布在美國、加拿大、法國、義大利與英國，而且在加密這些受害者的系統之前，都先下載了組織內的機密資訊，以作為之後的要脅。</p> </div></div></div>
2019/12/25 16:15作者陳曉莉https://www.ithome.com.tw/news/135042
5G晶片戰開打，聯發科預告將推中階5G SoC晶片天璣800
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>聯發科與高通兩家業者在5G行動晶片戰開打，聯發科搶先在11月下旬發表首款5G SoC系統單晶片天璣1000後，高通在12月初則發表了旗艦級的Snapdragon 865及中高階Snapdragon 765系列行動平台，不落人後，聯發科預告了將在下個月發表天璣800，以迎戰Snapdragon 765。</p> <p>聯發科今天舉行記者會，對外公開說明該公司在5G行動晶片的產品策略，並回應競爭對手及外界對該公司5G產品策略的質疑。聯發科無線通訊事業部總經理李宗霖指出，鑑於全球5G網路大多使用Sub 6GHz頻段，聯發科先鎖定Sub 6GHz的天璣1000，除了低頻段的5G行動晶片，也同時開發支援毫米波（mmWave）的產品，未來會視5G毫米波市場成熟度再推出。</p> <p>相較於對手的雙IC（AP加Modem）外掛設計，他表示，SoC系統單晶片在技術上的難度更高，因為需要解決散熱等問題，SoC不僅有較低的耗電，縮減的體積也可增加手機內的電池空間，延長續航力。展望5G市場起飛，聯發科將會在5G上扮演積極角色，在鎖定高階的天璣1000之後，明年1月將發表天璣800，採用7奈米製程，將會對應競爭對手的700系列。</p> <p>不過，聯發科目前並沒有揭露太多天璣800的產品設計資訊，例如是否整合AI運算加速功能，或是鎖定的5G手機價位帶，僅強調同樣為SoC，預料在明年第二季就會看到採用天璣800的客戶產品上市。</p> <p>而對於高通強調兩顆晶片的外掛式設計，有更好的功能，並能針對不同的需求提供彈性的搭配選擇的說法，聯發科則不以為然，該公司表示，以一般工程常理推測，溫度控制、續航提升、信號的穩定性方面，一體化封裝設計晶片要明顯優於拚片式設計。</p> <p>2020年將是全球5G加速起飛的一年，臺灣也將會在下半年進入5G，目前市場不少研究機構、網路設備商、手機晶片業者都預估，2020年全球5G手機至少2億支，較為樂觀的預期則是上看2.6億支，顯示5G網路商用化普及後，相應的手機市場加速成長。行動晶片業者紛紛搶攻5G手機商機。</p> </div></div></div>
2019/12/25 16:35作者蘇文彬https://www.ithome.com.tw/news/135030
美國廣播公司Entercom遭駭客攻擊，被迫拿錄音節目墊檔
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>根據外電報導，旗下擁有235個廣播電台的Entercom在周日<a href="https://www.bleepingcomputer.com/news/security/entercom-radio-network-hit-by-second-cyber-attack-this-year/" target="_blank">遭到駭客攻擊</a>，除了使得該公司的網路與電子郵件系統無法運作之外，也無法存取平台上的檔案與內容，迫使部份電台以預錄的節目來墊檔。</p> <p>這是Entercom近來<a href="https://www.rbr.com/a-second-but-smaller-e-breach-for-entercom/" target="_blank">第二次蒙受駭客攻擊</a>，駭客才在今年9月攻陷Entercom，破壞了該公司的IT系統，並向Entercom勒索50萬美元，Entercom並未對外公布是否支付了贖金，但在今年第三季的財報中透露此一意外造成了40萬美元的營收損失。</p> <p>Entercom對兩次的駭客攻擊事件都保持沈默，不過第二次只花了不到兩天的時間就復原，想必已作了更好的準備。</p> </div></div></div>
2019/12/25 15:15作者陳曉莉https://www.ithome.com.tw/news/135033
中國駭客集團APT20已破解2FA認證
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>資安業者Fox-IT<a href="https://www.fox-it.com/en/news/whitepapers/operation-wocao-shining-a-light-on-one-of-chinas-hidden-hacking-groups/" target="_blank">在本周揭露了</a>中國駭客集團APT20最近一波的攻擊行動，並將它命名為「我操行動」（Operation Wocao），指稱此一替中國政府行事的駭客集團已在全球10個國家發動間諜攻擊，還破解了2FA認證。</p> <p>Fox-IT的調查顯示，「我操行動」的受害者分布在全球10個國家，有些是政府機關、有些是管理服務供應商，涉及的產業涵蓋能源、醫療及高科技領域。</p> <p>APT20透過許多方法入侵這些機構的網路，其中一個主要管道是先取得VPN憑證，Fox-IT發現APT20竟然破解了VPN網路的雙因素認證機制。</p> <p>目前Fox-IT並不知道APT20是如何繞過雙因素認證的，但推論駭客是盜走了RSA SecurID的軟體令牌，這是用來在裝置上產生一次性密碼的程式，但產生密碼的裝置與存取VPN網路的裝置必須是同一個，研究人員猜測，駭客是在自己的系統上安裝RSA SecurID軟體並產生密碼，再繞過VPN對裝置的限制，而滲透到被害者的網路。</p> <p>只要能滲透到組織的網路，駭客就能在組織的內部網路上植入各種後門，以作為未來攻擊的入口，亦會掩蓋自己的蹤跡讓被害者無從察覺，再伺機盜走資料、破壞系統或尋找其它攻擊目標。</p> <p>Fox-IT建議，不管是對系統或身分辨識架構而言，<a href="https://www.ithome.com.tw/article/124684" target="_blank">零信任（Zero Trust）模式</a>都是最佳指導原則之一，也應結合網路與端點的遙測，以在面臨嚴重的意外時，執行即時的偵測及適當回應。</p> </div></div></div>
2019/12/25 14:30作者陳曉莉https://www.ithome.com.tw/news/135031
俄國成功測試切斷和全球網路的連線
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://tass.ru/ekonomika/7407631" target="_blank">俄國政府本周宣佈</a>，已經成功測試將俄羅斯網路切斷和全球的連線。</p> <p>俄羅斯政府為確保網路主權，防範外國勢力入侵，近年積極打造能必要時讓俄國網路獨立於全球體系之外運行的RuNet架構及相關技術，包括自建DNS伺服器以掌控所有境內流量。</p> <p>上周俄羅斯緊急回應部，連同當地ISP及網路公司針對RuNet進行為期數天測試。俄羅斯宣傳部長Alexey Sokolov指出，結果顯示俄羅斯政府和電信業者已經準備好，在威脅發生時能有效維護該國網路的完整，確保境內網際網路及整合電信網路的運作無礙。</p> <p>測試情境包括像是當「外部」不良勢力介入下的網路安全及完整性、針對行動用戶的個資保護、攔截流量與SMS以揭露用戶地點的能力、檢查電廠等重要關鍵基礎設備等物聯網裝置漏洞。</p> <p>俄國政府表示未來幾年內會持續投入研發，因為外國及網路威脅勢必會發生，俄國必須做好萬全準備。</p> <p>外界批評俄國政府進一步加大對該國人民言行的監控。為了支持網路監控的合法性，今年5月俄國總統<a href="https://www.ithome.com.tw/news/130376" target="_blank">普丁簽署了網路主權法案</a>，允許ISP必要時可深度檢測境內流量封包內容等。</p> <p>數個星期前，俄國國會也<a href="https://www.ithome.com.tw/news/134406" target="_blank">通過《消費者權利法第四修正案》</a>，要求在俄國銷售的手機、伺服器、PC和智慧電視，都必須預安裝俄國廠商開發的app。雖然當局說這是保護本國產業，但也外界也懷疑這是加強監控人民的手段。若經普丁簽署，本法令可望在2020年7月起上路。</p> </div></div></div>
2019/12/25 13:40作者林妍溱https://www.ithome.com.tw/news/135029
鴻海開發5G企業專網解決方案，要先在內部部署再向國內外推廣
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>因應5G網路的到來，Intel在今年2月開源了軟體工具集OpenNESS，要讓開發人員更容易在網路邊緣或本地機房（on-premise）中，開發、佈建和管理5G網路服務，建立起多接取邊緣運算（MEC）的應用環境。而鴻海自今年7月起，也應用OpenNESS來開發5G企業專網解決方案，將會在集團內部部署，目前也正在與國外電信設備商洽談合作，明年更要瞄準臺灣企業專網市場來推廣。</p> <p>Intel開源的OpenNESS軟體工具，宣稱能讓非電訊專業的開發者，也能透過API，輕鬆把在雲端訓練的模型部署到邊緣端來執行，包括AWS IoT Greengrass、Azure IoT Edge以及Baidu Intelligent Edge等環境。也就是說，OpenNESS提供了在邊緣調度的框架，類似OpenStack、Kubernetes的功能，不同的是，它支援了ETSI多接取邊緣運算（MEC）標準，以及5G網路架構的3GPP標準，更適用於如LTE、5G、WiFi和有線網絡等電信網路架構中。</p> <p>且因OpenNESS是個開源工具集，所以部份業者也可以透過其中的軟體來創新服務。比如鴻海，就是將第一代企業專用網路解決方案中應用的OpenStack平臺，改以OpenNESS替代，開發出第二代Local5G邊緣解決方案。</p> <p>鴻海資深副理黃智源表示，與OpenStack相比，OpenNESS平臺更聚焦網路架構來優化，讓開發者能透過API將資料流量從核心網路引導到5G邊緣端，同時也提供API來部署、管理、與自動化邊緣運算的叢集與叢集上方的應用。</p> <p>儘管Intel在今年2月剛開源OpenNESS時，將該工具集比喻為一個簡單按鈕，讓雲端、IoT開發人員能在網路邊緣環境建立起5G應用，但黃智源認為，要應用這套工具集仍需具備一定的專業知識與門檻，這也是鴻海要整合OpenNESS平臺到硬體伺服器的原因，「我們提供SI客戶整合過的API，它後面可能還有10幾個API，要操作很困難，就是要讓SI不用去管這麼複雜的虛擬化、加速、通訊這些技術跟基礎建設。」黃智源表示。</p> <p dir="ltr" id="docs-internal-guid-9a2c31b7-7fff-7ce8-b664-ce6dafc13a17">而鴻海推出的5G企業專網解決方案，搭配的是通用型的硬體伺服器，企業可以將整套設備部署在5G基地臺附近，再透過API執行AIoT的應用。而這套解決方案也會先在鴻海集團內部署，再擴展到全球的客戶。「我們的目標是企業專網市場。」黃智源說，除了正在與國外電信設備商洽談合作，明年也要瞄準臺灣企業專網市場來推廣。</p> </div></div></div>
2019/12/24 20:42作者翁芊儒https://www.ithome.com.tw/news/134889
Uber共同創辦人Travis Kalanick將離開董事會，已拋售所有股份
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://investor.uber.com/news-events/news/press-release-details/2019/Travis-Kalanick-to-Depart-Uber-Board-of-Directors/default.aspx" target="_blank">Uber於本周宣布</a>，該公司的共同創辦人暨前任執行長Travis Kalanick將在今年12月31日離開董事會，同時其發言人亦對外證實Kalanick已在前兩個月拋售了手上所有的Uber股份，估計價值超過25億美元。</p> <p>現年43歲的Kalanick是在2009年與Garrett Camp共同創立了Uber的前身UberCab，並在2011年更名為Uber。他從2010年年底開始接任Uber執行長一職，但2017年時<a href="https://www.ithome.com.tw/news/115039" target="_blank">在多名股東的施壓下卸任</a>，僅保留董事身分，現在Kalanick不僅離開Uber董事會，也拋售手上所有的Uber股票，等於完全切斷與自己一手創立的Uber的關係。</p> <p>Kalanick表示，Uber在過去10年一直是他生活的一部份，但隨著Uber上市，現在應是他去追尋現有業務與慈善事業的時機了。</p> <p>在今年10月出爐的Forbes 400美國富人排行榜上，Kalanick以35億美元的身價排行第239名。</p> </div></div></div>
2019/12/25 12:15作者陳曉莉https://www.ithome.com.tw/news/135026
中國擴大區塊鏈跨境外匯交易測試
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>中國官方系統加速導入區塊鏈技術。周二中國外匯管理局表示，將擴大跨境金融區塊鏈平台測試的區域。</p> <p>中國今年三月底上線並測試跨境金融區塊鏈平台，也是中國官方在主管機關網信辦審查的唯一區塊鏈。這個平台主要利用區塊鏈不可竄改的特性，解決企業跨境融資風險高、審查手續繁複帶來的成本昂貴及速度慢的問題。</p> <p><a href="http://www.financialnews.com.cn/gc/sd/201912/t20191223_173886.html" target="_blank">中國當地媒體報導</a>，以中小企業跨境融資而言，從文件到銀行審查每個環節都需要2、3天，利用區塊鏈，約30秒即可完成。</p> <p><a href="https://www.reuters.com/article/us-china-forex-blockchain/china-to-expand-blockchain-pilot-study-forex-reforms-for-cryptocurrency-regulator-idUSKBN1YS0GR" target="_blank">路透社引述</a>中國媒體指出，截至12月下旬，跨境金融區塊鏈平台測試已擴及19省，自主加入的銀行超過170家，超過辦理外匯業務銀行的1/3。</p> </div></div></div>
2019/12/25 12:25作者林妍溱https://www.ithome.com.tw/news/135028
華為找中、印開發商打造取代Google的手機軟體套件
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>歷經美國禁令、Google停止Android及應用程式授權的風波後，華為決定要建立自己的手機軟體套件。</p> <p>華為印度分公司消費業務事業群總裁Charles Peng周二<a href="https://economictimes.indiatimes.com/tech/hardware/huawei-oppo-woo-developers-for-localised-mobile-services/articleshow/72947491.cms" target="_blank">接受Economics Times訪談</a>中指出，華為旗下子品牌Honor正和150家印度App開發商洽談合作，希望將之整合到華為行動服務（Huawei Mobile Services，HMS）。這批談進來的App將被用於沒有Google行動服務（Google Mobile Services，GMS）的新手機上。他指出，大部份App如搜尋、支付、遊戲和通訊App也即將準備就緒。</p> <p>在今年5月美國將華為列入技術輸出管制的實體名單（entity list）後，Google率先宣佈中止對華為行動裝置提供Android及GMS。GMS包含廣受歡迎的Google服務，像是Gmail、Google Maps、Google Search、YouTube等等。今年推出的華為旗艦機Mate 30系列就無法搭載這些App。</p> <p>這也是今年稍早華為宣佈投入10億美元建立自有生態體系（ecosystem）計畫的一環。華為指出，華為將在中國和印度各招募100家App合作夥伴，其中印度App將用於印度、歐洲及其他市場。華為將祭出每支App最高1.7萬美元的代價，換取App廠商整合入HMS。</p> <p>在此之前，華為已經著手開發作業系統，企能擺脫Google牽制。除了鴻蒙（HarmonyOS）外，另有<a href="https://www.extremetech.com/mobile/297278-huawei-talking-to-russia-about-using-aurora-os-in-place-of-android" target="_blank">國外媒體報導</a>，華為也正悄悄和俄羅斯電信業者Rosetelecom合作，在手機上安裝以Sailfish OS為核心所開發的Aurora OS，藉以取代Android。</p> <p>Economics Times另外也報導，另一家手機品牌Oppo也計畫2020年砸下1.43億美元，鼓勵各地開發商為其自有作業系統ColorOS開發手機App。</p> </div></div></div>
2019/12/25 12:00作者林妍溱https://www.ithome.com.tw/news/135025
推特Android App存在隱私漏洞，官方發信敦促用戶更新
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://privacy.twitter.com/en/blog">推特對Android用戶發送了應用程式更新建議電子郵件</a>，提到他們修復了一個允許惡意人士查看用戶非公開資訊，並能夠控制用戶帳戶的漏洞，因此建議Android用戶最好更新到最新版本的推特應用程式，而iOS用戶不受此漏洞影響。</p> <p>推特提到，利用該漏洞，惡意人士能以複雜的手法，將惡意程式碼插入到推特應用程式的受限儲存區域，用來存取用戶諸如直接訊息、受保護的推文和位置資訊等非公開資訊，並且還能執行發送推文或是以直接訊息與其他人傳訊等控制帳戶的動作。</p> <p>雖然目前沒有任何證據能夠證明，已經有惡意程式碼插入到應用程式中，或是該漏洞遭到利用，但是推特仍無法完全排除可能性，因此特別小心處理這件事。目前推特透過應用程式和電子郵件直接通知受該漏洞影響的使用者，並特別提供說明，說明依據用戶使用的Android和推特版本而有所不同。</p> <p>推特建議用戶應該將應用程式更新到最新的版本，而已修復漏洞的推特應用程式版本，在Android KitKat的推特7.93.4版本已經在11月4日釋出，而Android Lollipop與以上版本，也早在10月21日釋出推特8.18版本修補該漏洞。</p> </div></div></div>
2019/12/25 10:00作者李建興https://www.ithome.com.tw/news/135012
V8引擎釋出V8版本透過壓縮指標降低40％記憶體用量
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google的JavaScript和WebAssembly開源引擎V8，<a href="https://v8.dev/blog/v8-release-80">經過了十年之後，終於迎來與名稱相同的V8版本</a>，這個版本主要改進了引擎的效能，針對記憶體的容量以及執行速度進行最佳化，開發團隊解釋，之所以能減少記憶體用量，是因為對指標（Pointer）進行壓縮。這個版本的V8引擎將在Chrome 80穩定版中使用。</p> <p>V8的堆（Heap）包含了各種項目，諸如浮點數值、字串字元、編譯程式碼和標記值（Tagged Value），標記值內容又包括了指向V8堆的指標以及小整數（Small Integer），而V8開發團隊檢視了這些標記值，發現這些值占據了大部分堆記憶體的容量。標記值與系統指標大小一樣，32位元架構就是32位元，而64位元架構便是64位元，比較32位元版本與64位元版本，每個標記值使用兩倍的堆記憶體。</p> <p>由於指標的高位元可從低位元計算而來，如此便只要在堆記憶體中儲存獨特的低位元，平均就可節省40％的堆記憶體。開發團隊提到，通常要改進記憶體用量，需要拿效能當作代價，但經指標壓縮後，不只記憶體使用量獲得改進，連實際網頁執行與垃圾回收時間也同時也獲得改進。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%88%AA%E5%9C%96%202019-12-24%20%E4%B8%8B%E5%8D%885_55_10.jpg" style="width: 580px;" /></p> <p>在桌面瀏覽器，V8整體執行臉書網頁時間減少8％，垃圾回收時間減少10％，行動裝置瀏覽器執行臉書網頁，垃圾回收時間減少了17％。在CNN網站的表現，桌面瀏覽器雖然整體執行時間只減少3％，但是垃圾回收時間卻減少14％，且在行動裝置的表現更好，V8整體執行時間減少8％，而垃圾回收時間高達20％。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%88%AA%E5%9C%96%202019-12-24%20%E4%B8%8B%E5%8D%885_49_18.jpg" style="width: 580px;" /></p> </div></div></div>
2019/12/25 10:05作者李建興https://www.ithome.com.tw/news/135018
Nvidia將釋出PhysX SDK 5.0內建製造業精密模擬技術
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://news.developer.nvidia.com/announcing-nvidia-physx-sdk-5-0/">PhysX是Nvidia的即時物理引擎中介軟體SDK，即將在2020年推出第五個版本</a>，而官方搶先介紹了新版的功能。PhysX SDK 5.0將會支援有限元素模型（Finite Element Model，FEM），這是廣泛用於汽車業與製造業的模擬技術，以精確模擬剛體和軟零件的結構強度，而現在這項技術將會內建在PhysX SDK 5.0中。</p> <p>而在液體模擬上，開發人員將可以使用離散粒子來模擬流體與顆粒流，而這項實作是可擴展的，大時步（Time Step）可以用來穩定地模擬各種液體。另外，PhysX 5.0還實作了用在海洋與火山科學的平滑粒子流體力學（SPH），以模擬具有離散粒子的液體。</p> <p>PhysX 5.0使用限制粒子模型（Constrained Particle Model），讓任意的網格模型都能用來模擬布料或是繩索，這些網格模型可以利用體積預留限制以及應用程式定義的壓力，來模擬可充氣或是膨脹的形狀。基於網格模型的模擬，可以用來模擬氣動升力與阻力，而且形狀配對還提供以粒子群組的機制維持剛性結構，以模擬剛體動力學。</p> <div class="media_embed" height="315px" width="560px"> <iframe allow="accelerometer; autoplay; encrypted-media; gyroscope; picture-in-picture" allowfullscreen="" frameborder="0" height="315px" src="https://www.youtube.com/embed/QuKBZlRFpiA" width="560px"></iframe></div> <p> </p> </div></div></div>
2019/12/25 10:05作者李建興https://www.ithome.com.tw/news/135022
資安一周第74期：挖礦殭屍網路MyKings散布手法更令人頭痛，利用圖像藏惡意程式並上傳公共空間，為殭屍網路提供更新
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><strong style="font-family: 微軟正黑體, sans-serif; font-size: 24.5px; vertical-align: top; color: rgb(51, 153, 255);">1219-1225一定要看的資安新聞</strong></p> <p> </p> <h3><span style="color:#B22222;"><strong>殭屍網路、惡意程式藏身圖片</strong></span></h3> <h2><strong>採礦殭屍網路MyKings將惡意程式藏泰勒絲照片，中國、臺灣與日本都是災區</strong></h2> <p class="rteright"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%961%EF%BC%89Mykings_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90Sophos.png" style="width: 220px; float: right;" /><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／Sophos</span></p> <p>資安業者SophosLabs發現，以Windows伺服器為主要攻擊目標的加密貨幣採礦殭屍網路營運組織MyKings，近期使用了圖像隱碼術（steganography）將惡意的Windows可執行檔嵌入歌手Taylor Swift的照片中，試圖騙過安全偵測軟體的檢查，以部署各種加密貨幣採礦應用程式的更新。SophosLabs提到，MyKings攻擊者會在伺服器安裝一個稱為Forshare的木馬，他們研究發現受感染的端點約有43,900個不重複的公共IP位址，主要散布在中國（18%）、臺灣（11%）、俄羅斯（7%）、巴西（7%）、美國（6%）、印度（4%）與日本（3%）等七個國家。<a href="https://www.ithome.com.tw/news/134972"><span style="color:#A9A9A9;">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>物聯網安全、RSA</strong></span></h3> <h2><strong>在成千上萬的物聯網裝置中，每182個RSA憑證就有1個可被攻陷</strong></h2> <p>專門提供數位身分認證解決案的Keyfactor近日發布了研究報告，他們指出，物聯網（IoT）裝置不僅是韌體安全性受到質疑，還有其他潛在弱點。由於網路上大量的IoT裝置是透過RSA來加密傳輸資料，但它們使用的RSA金鑰也有容易被破解的情況，形成IoT裝置的另一個安全風險。</p> <p>研究人員解釋，RSA的安全性奠基在第三方很難判斷形成公鑰的兩個隨機質數，但是，他們從許多來源蒐集大量的RSA公鑰，並挖掘出共有的質數，結果，他們發現，在7,500萬個憑證中，有43.5萬個都具備1個共享的質因數，這代表駭客也能重新找到相對應的私鑰，進而利用造成裝置故障或曝露機密資料。<a href="https://www.ithome.com.tw/news/134890"><span style="color: rgb(169, 169, 169);">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>網釣攻擊、APT攻擊</strong></span></h3> <h2><strong>數百家製造業者遭網路間諜鎖定，超過一半位於南韓</strong></h2> <p class="rteright"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%962%EF%BC%89ori_malware_graph-1_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90CyberX.jpg" style="width: 220px; height: 96px; float: right;" /><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／CyberX</span></p> <p>專門提供工業網路安全平臺的CyberX，近期揭露一起網路間諜活動Gangnam Industrial Style。它鎖定數百家工業展開攻擊，以網釣手法偽裝自己來自西門子的子公司、日本大集團的子公司或是買家，在郵件中夾帶惡意的PDF檔案，但該檔案實際上為Separ惡意程式，進而竊取瀏覽器與電子郵件帳密，並搜尋各種文件，以用來發動其他延伸攻擊或竊取專利技術，目前已知受害的企業，有57.4%位於南韓，也有接近13%位於泰國。<a href="https://www.ithome.com.tw/news/134912"><span style="color: rgb(169, 169, 169);">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>非法存取、離職員工</strong></span></h3> <h2><strong>英國Jet2航空遭駭是其供應商前員工所為，該嫌被判刑10個月</strong></h2> <p class="rteright"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%966%EF%BC%89JET2%E8%B3%87%E8%A8%8A%E5%BB%A0%E5%95%86%E9%9B%A2%E8%81%B7%E5%93%A1%E5%B7%A5%E6%90%9E%E9%AC%BC_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90NCA.jpg" style="width: 220px; float: right;" /><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／擷取自NCA</span></p> <p>一名27歲的英國男子Scott Burns因非法存取英國Jet2航空公司的電腦系統並刪除資料，而在2018年的2月初遭逮捕，最近被宣判10個月的刑期。根據英國國家犯罪局（NCA）的調查，Burns原本任職於Jet2的資訊服務供應商Blue Chip，握有Blue Chip登入Jet2網路的帳號，直到2017年12月離職。不過，Burns在隔年1月3日入侵了Jet2網路，接著在1月18日展開報復攻擊──他移除了Jet2系統上儲存所有使用者帳號的文件夾，使得超過2千名的Jet2員工無法登入網路及存取郵件，且時間長達12小時。<a href="https://www.ithome.com.tw/news/134987"><span style="color: rgb(169, 169, 169);">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>軟體更新安全</strong></span></h3> <h2><strong>軟體更新安全規範The Update Framework從CNCF孵化器畢業，可獨立運作並以受多家大型企業採用</strong></h2> <p class="rteright"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%964%EF%BC%89The%20Update%20Framework_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90TUF.jpg" style="width: 220px; float: right;" /><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／擷取自The Update Framework</span></p> <p>在10年前，有一項可確保軟體更新安全的開源規範The Update Framework（TUF）專案啟動，當時，由美國國家科學基金會和美國國土安全部資助開發，在2017年被CNCF基金會接受為孵化器專案，此後便成為保護軟體更新系統的標準，受到AWS、Google、Cloudflare、微軟、Docker、IBM、紅帽與VMware等大型企業採用。</p> <p>最近，TUF已經達到CNCF（Cloud Native Computing Foundation）基金會的專案畢業狀態，而它也是第一個從CNCF畢業的規範專案。CNCF技術長表示，現在開源軟體無所不在，並且在許多裝置上持續更新，而TUF在軟體供應鏈上將扮演重要的角色。<a href="https://www.ithome.com.tw/news/134922"><span style="color: rgb(169, 169, 169);">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>軟體漏洞</strong></span></h3> <h2><strong>Dropbox含有可取得系統權限的安全漏洞</strong></h2> <p class="rteright"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%966%EF%BC%89cattura-18_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90Decoder.jpg" style="width: 220px; float: right;" /><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／Decoder</span></p> <p>近期，資安研究人員Decoder公布Windows版Dropbox用戶戶端程式的安全漏洞，將允許駭客取得Windows的SYSTEM權限以執行任意程式。</p> <p>具體而言，該漏洞並非存在於Dropbox用戶端程式本身，而是發生在Dropbox用來檢查及執行更新的DropBoxUpdater元件。這個漏洞是由Decoder與Chris Danieli在今年9月發現並通報，當時Dropbox承諾要在10月底修補，經過90天緩衝期後，仍未完成修補，因此Decoder選擇公布漏洞細節。不過，專門打造微修補程式的0patch，已經釋出了暫時性的免費修補套件。<a href="https://www.ithome.com.tw/news/134979"><span style="color: rgb(169, 169, 169);">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>商業電子郵件詐騙</strong></span></h3> <h2><strong>以BEC手法假冒廣達向Google及臉書收款，立陶宛男子被判5年徒刑</strong></h2> <p class="rteright"><a href="https://s4.itho.me/sites/default/files/images/（圖8）立陶宛男子BEC詐騙遭判刑5年_圖片來源擷取自美國司法部.JPG"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%968%EF%BC%89%E7%AB%8B%E9%99%B6%E5%AE%9B%E7%94%B7%E5%AD%90BEC%E8%A9%90%E9%A8%99%E9%81%AD%E5%88%A4%E5%88%915%E5%B9%B4_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90%E6%93%B7%E5%8F%96%E8%87%AA%E7%BE%8E%E5%9C%8B%E5%8F%B8%E6%B3%95%E9%83%A8.JPG" style="width: 220px; float: right;" /></a><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／擷取自美國司法部</span></p> <p>之前，臉書、Google曾遭商業電郵詐騙手法攻擊，對方是假冒為臺灣代工業者廣達的立陶宛男子Evaldas Rimasauskas，該嫌在2017年3月被立陶宛當局逮捕，並在同年被引渡到美國，到了2019年3月該嫌認罪，最近則被美國司法部判處5年刑期。紐約曼哈頓的聯邦檢查官Geoffrey Berman表示，Rimasauskas向美國業者詐騙超過1.2億美元，再將這些資金轉往全球各地的銀行帳號，但這起橫跨全球的高科技犯罪，最後還是須在美國服刑。<a href="https://www.ithome.com.tw/news/134951"><span style="color: rgb(169, 169, 169);">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>資料外洩</strong></span></h3> <h2><strong>加拿大醫療實驗室LifeLabs遭駭客入侵，付錢買回客戶資料</strong></h2> <p class="rteright"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%969%EF%BC%89%E5%8A%A0%E6%8B%BF%E5%A4%A7%E9%86%AB%E7%99%82%E5%AF%A6%E9%A9%97%E5%AE%A4LifeLabs%E9%81%AD%E9%A7%AD%E5%AE%A2%E5%85%A5%E4%BE%B5_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90%E6%93%B7%E5%8F%96%E8%87%AALifelabs.JPG" style="width: 220px; float: right;" /><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／擷取自LifeLabs</span></p> <p>近日，位於加拿大的一所醫療實驗室LifeLabs，對外揭露遭到駭客入侵，對方在今年的11月1日擅自存取了該實驗室的電腦系統，內含約1,500萬名客戶資料與實驗室測試結果。根據LifeLabs的說明，察覺遭到入侵的當天，它們就向當地的隱私保護機構報告，同時透露駭客還向該實驗室要求贖金，以換回客戶資料。而該實驗室已透過安全專家與駭客協商，並支付了贖金。但就算如此，也難以確保駭客不會複製或濫用所盜走的資料，所以，LifeLabs亦宣布將針對受影響的客戶，提供身分竊盜及詐騙保護保險。<a href="https://www.ithome.com.tw/news/134898"><span style="color: rgb(169, 169, 169);">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>手機隱私安全、GPS位置分享</strong></span></h3> <h2><strong>行動程式商出售的手機GPS匿名記錄，能拼湊出用戶真實身分</strong></h2> <p class="rteright"><a href="https://s4.itho.me/sites/default/files/images/（圖3）spreadsheet-Artboard_3_圖片來源NYtimes.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%963%EF%BC%89spreadsheet-Artboard_3_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90NYtimes.jpg" style="width: 220px; float: right;" /></a><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／NewYork Times</span></p> <p>美國允許行動程式業者可將經用戶同意而收集的手機GPS記錄，販售給坊間資料公司，這些資料可能來自於天氣、新聞或優惠券等App，以及任何要求使用者分享位置的程式。雖然這些GPS記錄標榜匿名且安全，然而，紐約時報近日取得了一份內含1,200萬支手機GPS歷史記錄的資料庫，他們發現，就算這些資料是匿名的，但當手機用戶每天上班，同時，他隨身的手機同樣跟著每天從甲地移動到乙地時，如此一來，幾乎就能辨識手機主人的身分，隨後即可追蹤該人的足跡，建立特定對象的移動路徑。為突顯其嚴重性，紐約時報又從這批合法資料中，利用美國總統隨扈手機分享給第三方程式的位置資訊，間接掌握川普的活動足跡。<a href="https://www.ithome.com.tw/news/134944"><span style="color: rgb(169, 169, 169);">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>網路攻擊</strong></span></h3> <h2><strong>民進黨官方網站遭攻擊，官方網站、郵件系統停擺</strong></h2> <p>總統、立委大選將至，近日民進黨黨部網域伺服器傳出遭到攻擊，該黨的官方網站、郵件系統、會計系統等都無法使用，國內多家媒體報導此事。根據風傳媒的報導，這起事件發生在12月17日的上午8點20分，直到下午3點，伺服器才恢復正常，民進黨祕書長羅文嘉表示，經調查，攻擊者的IP位址是登記在臺灣境內的僑外資公司，後續他們與其確認後，對方表示，其網路位址遭到冒用。<span style="color: rgb(169, 169, 169);">更多內容</span><br /> </p> <h4><span style="color: rgb(0, 153, 255);"><strong>更多資安動態</strong></span><br /><a href="https://www.ithome.com.tw/news/134938">本田汽車的Elasticsearch資料庫又配置錯誤，這次是2.6萬名車主資訊曝光</a><br /><a href="https://www.ithome.com.tw/news/135008">FBI警告企業留意LockerGoga與MegaCortex勒索軟體</a><br /><a href="https://www.ithome.com.tw/news/134928">微軟緊急修補SharePoint漏洞</a><br /><a href="https://www.ithome.com.tw/news/134907">今年美國有超過1,000所學校遭勒索軟體波及</a><br /><a href="https://www.ithome.com.tw/news/134926">FBI警告：出外旅遊應謹慎使用免費Wi-Fi</a><br /><a href="https://www.ithome.com.tw/news/135005">Citrix修補遠端程式攻擊漏洞</a><br /> </h4> </div></div></div>
2019/12/25 07:00作者羅正漢https://www.ithome.com.tw/news/135023
Container周報第119期：Spotify揭露第三代ML平臺，2020年改用K8s調度運算資源
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><strong>12/1~12/21 精選容器新聞</strong></p> <h3><strong><span style="color:#0000FF;">＃Kubeflow #K8s叢集</span><br /><span style="color:#FF8C00;">Spotify揭露第三代機器學習架構，2020年改用K8s調度運算資源</span></strong></h3> <p>最近知名音樂串流平臺在先前北美Kubcon大會上，對外分享自家機器學習平臺的發展歷程，並首度公開了2020年要上線的第三代機器學習平臺架構，採用了Kubeflow，改以K8s來作為算機器學習運算資源的主要調度平臺。Sptify經常需進行大量機器學習訓練和推論，來分析音樂風格和提供用戶各種個人化推薦音樂。2018年，Spotify自行利用開源資料分析技術，後端採用Scala語言，再搭配Python相關工作流程工具，自建了第一代的機器學習平臺，方便分析團隊快速進行各種ML專案。</p> <p>第一代的特性是，提供了一系列的選項套餐，方便專案人員運用到不同需求的機器學習應用。但是，Scale語言對資料分析人員來說太難，前後端技術的切換成了不少專案開發的困擾，要統一不同模組間的功能、版本和配置難度也頗高。所以，2019年，Spotify團隊決定，改用Google的Tensorflow Extended（TFX）工具，建立機器學習專案開發的標準化，從儲存形式、預設函式庫、到ML工作流程都有一套制式作業規範，尤其盡量採用Tensoflow擴充元件如Tensorflow Transform、Tensorflow Model Analysis、Tensorflow Serving等，來建立跨團隊的共用標準。</p> <p>最近，Spotify決定，進一步連ML工作流程和運算資源都進一步建立標準化，開始導入了Kubeflow Pipelines（KFP）。這個架構會將主要的運算元件先打包成Docker容器，再利用Kubernetes來部署成容器應用，和調度運算資源支援龐大運算所需。Spotify表示，先前為了標準化而改用TFX的各種努力，成了後來導入KFP流程的成功關鍵，分析團隊不用重新學習另一套ML任務的管理方式。<br /> 另一個KFP的好處是，其SDK允許建立共享的元件，分享給其他流程之用。因此，Spofity產品主管Josh Baer撰文透露，其中一個團隊建立了一段不錯的流程和元件組合，可以分享給其他團隊使用，不用重複造輪子，更有助於建立所有團隊的共通工作流程範本。<br /> 下一步，Spofity透露，將進一步發展成分析特徵的共享化，將重要的ML功能變成內部共享的微服務，來加快組合運用的方便性，目前他們正在進行機器學習模型服務化的設計。<img alt="" src="https://s4.itho.me/sites/default/files/images/2020%20ML%E5%B9%B3%E8%87%BA%E6%9E%B6%E6%A7%8B_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Spofity.png" /></p> <h3><span style="color:#0000FF;"><strong>#雲端供應商標籤 #新版K8s</strong></span><br /><span style="color:#FF8C00;"><strong>今年最終版釋出，Kubernetes 1.17來了</strong></span></h3> <p>Kubernetes繼續維持著一年四次更新的步調，在12月9日，釋出了今年最後一次的更新1.17版。這個版本最大特色是，雲端供應商標籤成了正式功能，開發者可以用這個標籤，在節點或儲存空間建立時，來標記所用的雲端供應來源或服務所在位置，通常是用來標記這個節點位於哪一個雲端供應商的那個地區（zone）或區域（region），方便辨識和管理分散在不同公雲或私雲平臺上的K8s運算資源。另一方面，等於也可以透過K8s排程器（Scheduler）來調度和部署跨雲K8s節點的優先順序了，或是可以確保某一個儲存空間，都會在同一個雲端供應商區域，避免因跨區儲存而增加了傳輸費用。另外有幾個儲存功能進入了Beta測試版，可預期明年會成為正式功能，包括了儲存快照功能和儲存介面標準CSI都在1.17進入了Beta1版。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/K8s117(2).jpg" /></p> <h3><span style="color:#0000FF;"><strong>#K8s管理＃混合雲管理</strong></span><br /><span style="color:#FF8C00;"><strong>D2iQ發表企業級K8s叢集管理工具</strong></span></h3> <p>雲端維運軟體商D2iQ正式推出了企業級家K8s跨叢集管理工具Kommander，可以跨公雲或私雲K8s叢集，自動派送各種治理政策，來建立一個全生命週期的聯合管理流程，要專攻Day2維運市場。這套軟體提供了一個集中式的跨叢集管理介面，也可監控混合雲架構的K8s叢集，也可針對不同叢集進行配置和政策派送、安全規範、更新等管理措施。另外，Kommander還提供了一個資安控管機制，特別用來管理不同應用程式的存取和派送途徑，已確保具有合法權限者才能存取這些應用服務。</p> <h3><span style="color:#0000FF;"><strong>#軟體更新 #CNCF</strong></span><br /><span style="color:#FF8C00;"><strong>CNCF第一個畢業的規範，軟體更新安全規範The Update Framework出爐</strong></span></h3> <p>軟體更新安全開源規範The Update Framework（TUF）已經達到CNCF（Cloud Native Computing Foundation）的專案畢業狀態，而TUF也是第一個從CNCF畢業的規範（Specification）專案。TUF專案內含有一組函式庫、檔案格式和公用程式，讓用戶能夠保護新的和現有的軟體更新系統。TUF設計提供最小化影響的方法，並且能彈性地滿足各式軟體更新系統需求，且容易與現有的軟體更新系統整合，包括AWS、Google、Cloudflare、微軟、Docker、IBM、紅帽與VMware等大型企業都採用。CNCF技術長表示，現在開源軟體無所不在，並且在許多裝置上無縫地更新，而TUF在軟體供應鏈上扮演重要的角色。</p> <h3><span style="color:#0000FF;"><strong>#GCP #VMware #Serverless</strong></span><br /><span style="color:#FF8C00;"><strong>Cloud Run for Anthos加入流量管理功能且支援VMware叢集</strong></span></h3> <p>GCP的無伺服器容器服務Cloud Run for Anthos，最近新增了多項功能，不只加入了流量管理，也讓Cloud Run現在可以在企業就地部署的VMware叢集中執行，另外還整合了Stackdriver監控服務，讓用戶能直覺查看多項重要服務指標。在可以按配置比例，隨機路由請求或是RPC到不同的服務修訂版本，這項功能可以讓用戶對不同版本的應用程式進行測試，像是對新版應用程式進行金絲雀部署，先發送少量流量到新版本的服務，接著再逐漸提高流量比例，以確保服務的可靠性。</p> <h3><span style="color:#0000FF;"><strong>#GKE #Anthos</strong></span><br /><span style="color:#FF8C00;"><strong>Google揭雲端原生資安新模式，將支援GKE和Anthos</strong></span></h3> <p>最近Google悄悄地揭露了詳細的雲端原生資安的新模式，稱為BeyondProd。Google在2014年提出以零信任設計為主的網路安全架構BeyondCorp，現在進一步將資安防護架構，延伸到機器、工作量和各種雲端服務，設計出這個新的BeyondProd。Google訂出了幾項安全原則，包括了在邊緣端保護網路、禁止內部服務共用信任、只用信任機器執行來歷清楚的程式碼、跨服務使用同一套服務阻斷點政策，變更改版要簡單自動又標準化、跨工作量要隔離。Google也將這套資安框架套用到自家產品上，可利用雲端GKE服務和混合雲平臺Anthos和幾個開源資安工具，例如可透過Envoy來管理TLS流量的政策，可用gVisor容器沙箱技術來建立工作量隔離，來設計一套符合BeyondProd原則的資安作法。而Anthos更參考這個資安框架，建立一套自己的現代化應用程式資安建議。</p> <p>責任編輯／王宏仁</p> <p><strong>更多Container相關動態</strong></p> <p>CoreDNS釋出1.6.6版，增加新bufsize外掛</p> <p> ＠資料來源：iThome整理，2019年12月</p> </div></div></div>
2019/12/24 18:36作者王宏仁https://www.ithome.com.tw/news/135021
儲存廠商Pure Storage在臺揭露2020年儲存6大趨勢預測
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>儲存廠商Pure Storage近日在臺揭露2020年儲存6大趨勢預測。這項預測是由該公司全球技術長辦公室針對年度發表的儲存市場最新預測。</p> <p>首先，在儲存採購上，許多企業將走向以儲存即服務為主的雲端儲存訂閱模式，例如按用量計價，來逐步取代過去購買實體儲存設備的方式，透過更加彈性化、完全API驅動管理資料的儲存方式，來因應未來企業混合雲、多雲架構發展需求，</p> <p>其次，從儲存應用類型來看，以往長期歸檔儲存使用的物件儲存（Object Storage），也將重新得到重用，特別是應用在雲端儲存系統上，成為新的主要資料儲存方法，透過分散式的物件儲存，可以支援大規模平行的資料存取，用來提供比以往需要龐大數據處理的儲存服務之用，如密集型交易處理等，又以亞馬遜AWS S3雲端儲存服務為代表，另外，也有越來越多企業儲存應用或服務，也採用它來搭建自己的混合雲儲存共享池，如Splunk App等，來降低儲存成本，同時提升處理效能。</p> <p>現代化分析技術的發展腳步加快，則是第3個儲存趨勢。隨著配備更強大CPU硬體、雲端儲存和價格更低的快閃記憶體的出現，也將加速分析平臺的發展，不論商用或開源串流分析平臺，如Spark Streaming、Splunk DSP等，都將在2020年有顯著成長，將取代傳統批次分析平臺，如Batch等。另外，在分析工具的採用方面，因應未來更大量的資料分析的需求，以無狀態伺服器，搭配容器技術，以及高效能雲端物件儲存S3組成的資料分析架構，也將成為新主流。</p> <p>再者，新興QLC快閃記憶體儲存技術，也將在2020年開始走進企業SSD儲存應用市場，進而擴大企業採用比例與部署規模，因為本身具備更低成本、更大容量的儲存特性，也將有機會解決傳統SSD容量與價格的瓶頸。未來也將有越來越多採用此技術推出的儲存設備。這是第4個趨勢。</p> <p>第5個趨勢是AI將變得更聰明，開始能提供分析決策，而且能透過AI來優化數據本身，進而改善現有表現不佳的預測模型。</p> <p>最後一個趨勢則是容器儲存（Container Storage）將成為儲存技術新主流。受到火紅的容器技術掀起雲端應用新浪潮，對於企業來說，2020年也將更全面擁抱容器的儲存架構，用來建立私有雲和混合雲儲存環境，透過持續性儲存特性的容器儲存，以支援更多容器應用，包括使用它建立有狀態應用或關鍵應用等。</p> </div></div></div>
2019/12/24 17:28作者余至浩https://www.ithome.com.tw/news/135014
AR‧VR月報第40期：Google替AR場景加入遮蔽功能，讓虛擬物件看起來就像真的存在
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="color:#0000FF;"><strong>11/22~12/20精選AR‧VR新聞</strong></span></h3> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 擴增實境 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> ARCore </span></strong></span></p> <p><span style="font-size:22px;"><strong>Google更新ARCore，結合運動深度演算法讓AR物體能更逼真呈現</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%961%EF%BC%9A%E5%9C%961_%20AR%E2%80%A7VR%E9%9B%99%E9%80%B1%E5%A0%B1(18).jpg" style="width: 600px; height: 507px;" /></p> <p>Google近日替自家AR體驗開發平臺ARCore新增了一個Depth API功能，可以允許開發者使用Google自有的運動影像深度演算法，搭配一臺RGB相機，來建立一個視覺深度地圖，用以提高沉浸式的互動體驗。其中一項應用就是虛擬物件的遮蔽功能，可用來強化其與真實世界的互動關係，例如將一隻虛擬小貓放在沙發上，只要開啟遮蔽功能，手機畫面就會看到小貓身體局部被沙發給遮蓋住，不像以往和真實世界的場景重疊，看起來，就像真實存在的物體那樣。</p> <p>主要是通過拍攝多張不同角度的照片，並在移動手機時對於這些照片進行比較，藉此計算出畫面上所有真實物件在場景中的相對距離，比如距離手機越近的區域就標示為紅色，越遠區域則顯示藍色，從而建立完整的深度地圖。Google表示，一開始會先在Scene Viewer提供這項功能，未來亦可用它來開發互動式AR遊戲。美國室內設計網站Houzz已使用Depth API來建立更逼真的虛擬展示間。早前，Google還介紹一項環境HDR功能，則是可將真實世界的光影效果帶進AR物體和場景。</p> <p p=""><span style=" color:#ffffff;"><strong><span style="background-color:#3399ff;">擴增實境 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 網路銀行 </span></strong></span></p> <p><span style="font-size:22px;"><strong>靠AR眼鏡就能完成轉帳！華南銀行展示金融AR應用新雛型</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%962%EF%BC%9A%E5%9C%962_%20AR%E2%80%A7VR%E9%9B%99%E9%80%B1%E5%A0%B1(25).jpg" style="width: 600px; height: 401px;" /></p> <p>不只製造業，國內金融業也開始試用AR技術來提高用戶體驗，例如，華南銀行最近展示了一項未來網銀的概念設計，透過擴增實境（AR）眼鏡來呈現網銀App的介面，讓民眾能透過手部與頭部的協作，來查詢帳戶餘額或進行轉帳作業。甚至該公司委外設計了一款AR眼鏡，重新將網銀App的直式UI介面重新設計成橫式，讓用戶能透過眼鏡看見放大投影成60～80吋的介面；而其搭配的飛時測距（Time of Flight, ToF）3D感測技術，則是能讓用戶直接用手在空間中操作，「因為ToF會透過紅外線感測手部動作，根據紅外線回應的時間差，來計算手在空間中的位置。」華南銀行資深專員表示，透過AR眼鏡與ToF技術，能提供3D的使用者體驗。</p> <p><span style=" color:#ffffff;"><strong><span style="background-color:#3399ff;">高通 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> XR平臺 </span></strong></span></p> <p><strong><span style="font-size:22px;"><strong>AR眼鏡也將能支援5G連網，高通首款XR延展實境平臺Snapdragon XR2亮相</strong></span></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%963%EF%BC%9A%E5%9C%963_%20AR%E2%80%A7VR%E9%9B%99%E9%80%B1%E5%A0%B1(33).jpg" style="width: 600px; height: 300px;" /></p> <p>高通近日除了推出新款5G SoC晶片，還發布了第一款整合5G與AI技術的XR延展實境平臺Snapdragon XR2 5G platform，讓廠商更容易用它來設計結合5G的AR、VR或MR眼鏡。相較先前Snapdragon 835，新款Snapdragon XR2平臺提升多達2倍效能，4倍影音頻寬，以及6倍影像解析度，能以每秒60幀觀看立體8K影片，並借助高通5G技術，來提供更流暢XR使用體驗。Snapdragon XR2本身內建7個攝影機，同時可用於高精度物體跟蹤與手勢識別，還能透過AI技術來降低裝置功耗，並優化性能，另外也提供了語音UI與加入周遭環境感知能力，除了讓使用者可以透過語音指令來操作XR裝置之外，裝置本身也能夠同時監測並分辨真實場景需要留意的干擾音源，來提醒用戶注意，如小孩哭聲或門鈴聲等。目前已有多家業者採用，如Spatial、Niantic等。</p> <p><strong><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">混合實境 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 醫療教學 </span></strong></span></strong></p> <p><strong><span style="font-size:22px;"><strong>國防醫學院啟用全臺首間MR解剖教室，可提供上千種3D人體構造加強學習</strong></span></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%964%EF%BC%9A%E5%9C%964_%20AR%E2%80%A7VR%E9%9B%99%E9%80%B1%E5%A0%B1(32).jpg" style="width: 600px; height: 400px;" /></p> <p>臺灣醫院除了已在醫療手術結合MR技術，近來也有醫學院結合MR輔助教學。國防醫學院近日正式啟用首間MR解剖學教室，讓師生只要戴上頭戴式裝置，就可在現有環境中，觀察擬真、細緻的人體組織構造。這套MR系統搭配了HTC頭戴式裝置Vive Pro與3D Organon解剖教學軟體，內建超過5,500種的人體結構器官、500多組生理動畫、120多套真實解剖圖，來協助學生理解各種人體組織結構的空間概念。像是可以在VR虛擬環境中觀察靜態人體模型，並藉由互動拆解，來更進一步加深對人體各器官組織細節的認識。目前配置大約40套頭戴式裝置，除了課堂上的使用，這套系統也提供VR模擬考題，讓學生在課前課後，都能在這上面使用虛擬手術檯與虛擬大體，來加強解剖知識。下一步更計畫利用它錄製各種VR解剖學課程，增加教學多元性。</p> <p><strong><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">臉書 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AR廣告 </span></strong></span></strong></p> <p><strong><strong><span style="font-size:22px;"><strong>臉書全面開放AR廣告刊登服務，讓品牌商和創作者能透過Spark AR建立互動式AR廣告</strong></span></strong></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%965%EF%BC%9A%E5%9C%965_%20AR%E2%80%A7VR%E9%9B%99%E9%80%B1%E5%A0%B1(5).png" style="width: 600px; height: 382px;" /></p> <p>臉書去年開始測試的AR廣告刊登服務，如今終於全面開放給所有品牌商及創作者來使用，讓他們可以透過臉書Spark AR平臺建立互動式AR廣告，來行銷和推廣自家品牌或產品。Spark AR是臉書推出的AR特效開發平臺，雖然早在2018年就已開放在臉書及Instagram上使用，但截至目前，只有少數特定品牌能夠在其廣告中使用該技術。隨著臉書AR廣告服務的全面開放，現在任一品牌商已可通過Facebook的Spark AR引擎製作屬於自己品牌的AR特效，並將該AR效果納入其廣告中，再通過臉書平臺的廣告定位系統來推播給目標用戶。但未包含Instagram。</p> <p><span style=" color:#ffffff;"><strong><span style="background-color:#3399ff;">聯想</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AR眼鏡 </span></strong></span></p> <p><strong><span style="font-size:22px;"><strong>聯想展示專為PC用戶設計的AR眼鏡新概念，可將桌上螢幕延伸成虛擬多螢幕</strong></span></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%966%EF%BC%9A%E5%9C%966_%20AR%E2%80%A7VR%E9%9B%99%E9%80%B1%E5%A0%B1(21).jpg" /></p> <p>聯想近日展示了專為PC用戶設計的一款全新AR眼鏡概念，讓用戶可以使用它來和PC或筆電同步作業，來執行工作上的各種應用、社交或互動遊戲等。聯想表示，穿戴者可在眼鏡內模擬將單一PC螢幕延伸成虛擬多螢幕，來進行各種畫面操作，而且除了攜帶容易之外，也可以加強用戶隱私。雖然，聯想並未透露該眼鏡的完整規格，但從官方釋出的影片來看，這副AR眼鏡內建了3顆攝影鏡頭，且需要與筆電相連，現場使用的筆電採用的處理器，則是第9代Intel Core i7和搭配GeForce GTX顯卡。</p> <p><span style=" color:#ffffff;"><strong><span style="background-color:#3399ff;">VR </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 牧場 </span></strong></span></p> <p><strong><span style="font-size:22px;"><strong>提高牛乳品質有新招，俄羅斯大型牧場試用VR來改善乳牛情緒提升乳量</strong></span></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%967%EF%BC%9A%E5%9C%967_%20AR%E2%80%A7VR%E9%9B%99%E9%80%B1%E5%A0%B1(8).jpg" style="width: 600px; height: 361px;" /></p> <p>有別以往多以播放音樂、身體按摩，來穩定牛隻情緒，以生產品質更好的牛乳，在俄羅斯有家大型牧場，最近開始試用沉浸式VR技術，來幫助紓緩乳牛的緊張情緒，他們將重新改良的VR頭戴裝置，裝在每頭乳牛的頭部位置，並依據乳牛視力對於光影顏色感知程度，來模擬建立出一個夏季田園的虛擬環境，用以測試其對於乳牛情緒的影響，結果發現，觀看這些VR畫面，有助於降低牛隻的焦慮感，進而提升乳量。未來更將擴大實驗規模。責任編輯／余至浩</p> <p> </p> <p><strong>攝影／洪政偉　圖片來源／華南銀行、Google、高通、臉書、聯想、莫斯科地區農業和食品部</strong></p> <p><strong><strong><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 更多AR‧VR動態 </span></strong></span></strong></strong></p> <p><strong><strong>1.Adobe買下臉書Oculus的繪畫與雕塑應用Medium</strong></strong></p> <p><strong><strong>2.Sony新VR專利文件曝光，將替自家VR裝置加入視訊會議功能</strong></strong></p> <p><strong><strong>3.Magic Leap替自家新款AR眼鏡釋出企業版軟體開發套件</strong></strong></p> <p><strong><strong>4.PwC預測看好VR/AR產業發展，2030年將替全球經濟成長挹注1.5兆英磅</strong></strong></p> <p><strong><strong>資料來源：iThome整理，2019年12月</strong></strong></p> </div></div></div>
2019/12/24 16:57作者余至浩https://www.ithome.com.tw/news/135013
美國政府研究：多數臉部辨識演算法存在種族偏見
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.nist.gov/news-events/news/2019/12/nist-study-evaluates-effects-race-age-sex-face-recognition-software">美國國家標準暨技術研究院（NIST）研究了近兩百種的臉部辨識演算法</a>，發現亞裔和非裔美國人臉孔，在一對一配對偽陽性誤判率比高加索人高出10到100倍，而在一對多配對上，非裔美國女性錯誤率則明顯較高。NIST提到，一對多配對的使用案例，偽陽性誤判通常會把錯誤的人擺進需要審查的名單中，可能造成錯誤的指控，因此開發人員和系統使用者應該了解這些系統的限制。</p> <p>NIST進行臉部辨識供應商測試，由業界和學界開發者提交的臉部辨識演算法，判斷這些演算法在執行不同任務的能力。NIST研究了99位開發人員所提交的189種演算法，並研究這些演算法在一對一配對和一對多配對的表現。一對一配對通常用於智慧型手機解鎖或是護照查驗，以一張照片配對同一人的另一張照片，而一對多配對，則是以一張照片在資料庫中尋找同一人的其他照片，通常用於搜尋特定人選的使用案例。</p> <p>演算法的誤判有兩種狀況假陽性與假陰性，可能將兩個不同的人辨識為同一個人，或是無法正確將同一個人的兩張照片辨識為同一人。NIST研究團隊總共使用了來自849萬人的1,827萬張照片，這些照片來自美國國務院、國土安全部和聯邦調查局的資料庫，沒有使用社交媒體等網際網路資源或是影像監控的圖像。由於這些資料庫除了照片之外，還有年齡、性別、種族和出生國家的元資料資訊，因此可以精確地知道各種屬性所造成的差異。</p> <p>研究發現，在一對一配對中，亞裔和非裔美國人臉部的偽陽性誤判率，依不同演算法高於高加索人10到100倍，這可能會增加臉部辨識系統的安全性問題，因為系統可能允許非本人存取系統。特別是美國開發的演算法，對亞洲人、非裔美國人和包括美洲印第安人、阿拉斯加印第安人和太平洋島民等原住民，一對一配對偽陽性誤判率特別高，其中最高的是美洲印第安人。</p> <p>但是亞洲國家所開發的部分演算法，亞洲人和高加索人在一對一配對上，辨識錯誤率沒有很大的差異，儘管NIST在整個研究並沒有仔細探討誤判發生的原因，但是以部分亞洲演算法的案例推斷，演算法效能與訓練資料有很大的關聯，多樣化的訓練資料可能可以產生更公平的結果。</p> <p>而在一對多配對上，非裔美國女性的偽陽性誤判率明顯較高，研究人員提到，偽陽性對一對多配對使用案例的影響特別重要，因為可能牽涉錯誤的指控。不過，也不是所有演算法都在一對多配對上對種族有高誤判率，在這次研究中調查的演算法中，公平性評價最高的那一項演算法，精確度也最高。</p> <p>臉部辨識被大量的用在執法和邊境控管等應用中，雖然過去一些研究早就提出商業系統使用的演算法存在種族和性別偏見，但是NIST這個研究是目前最全面的評估，且印證了早前一些研究的結果。雖然NIST敦促開發者應該進行更多研究，以解決演算法的偏見，但這項研究結果也顯示，人們應該對這些臉部辨識系統的可信度有所保留，並質疑在部分用途的合理性。</p> </div></div></div>
2019/12/24 14:56作者李建興https://www.ithome.com.tw/news/135007
Mastercard收購網路安全評估新創RiskRecon
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>萬事達卡（Mastercard）本周<a href="https://newsroom.mastercard.com/press-releases/mastercard-acquires-riskrecon-to-enhance-cybersecurity-capabilities/" target="_blank">宣布將買下資安新創RiskRecon</a>，RiskRecon主要利用人工智慧與資料分析技術來保護企業網路系統與架構，可望強化萬事達卡既有的安全策略與技術。</p> <p>2015年創立的<a href="https://www.riskrecon.com/" target="_blank">RiskRecon</a>主要替企業或企業的合作夥伴提供安全評估，服務的對象涵蓋金融、保險、健康照護、能源及保險等領域，根據RiskRecon的說法，企業不僅必須維護自身的安全，也應注重第三方合作夥伴的安全，不要讓委外助長資安風險。</p> <p>萬事達卡表示，在快速創新的數位世界，網路犯罪已對企業造成威脅，大規模的資料外洩與勒索軟體攻擊每年都陷數十億筆資料於安全風險中，同時損及消費者的信任。RiskRecon的技術可用來掃描與評估企業內部的架構，並管理網路風險，保障企業的智慧財產、消費者及付款資料。</p> <p>萬事達卡網路暨情報總裁Ajay Bhalla指出，RiskRecon將加速建立可協助金融組織、零售業及政府保障它們數位資產的網路解決方案，強化該公司既有的安全政策與技術。</p> <p>未來RiskRecon除了協助改善萬事達卡的解決方案之外，也會繼續提供其它產業的網路安全解決方案。</p> <p>雙方預計於明年第一季完成交易，但並未公布交易金額。</p> </div></div></div>
2019/12/24 15:45作者陳曉莉https://www.ithome.com.tw/news/135011
聖誕老人在哪裡？Google追蹤器報你知
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>聖誕節即將到來，<a href="https://santatracker.google.com">Google如同往年，今年也提供了一些有趣的小應用與遊戲</a>，除了可以用聖誕老人追蹤器追蹤聖誕老人行蹤之外，Google還發布了小遊戲與增強實境應用，還做了一個有聲故事書<a href="https://santatracker.google.com/storybook.html">⟪海中的奧利⟫（Ollie Under the Sea）</a>，讓小朋友當作睡前故事。</p> <p>在太平洋時間12月24日凌晨2點，臺灣時間12月24日下午6點，使用者可以打開聖誕老人追蹤器，開始追蹤聖誕老人的行蹤，第一站從俄羅斯出發，並沿途停靠400多站。聖誕老人追蹤器的即時地圖不只會顯示聖誕老人的位置，也會顯示全世界在地嚮導所上傳的季節性照片。用戶可以在聖誕老人追蹤器上看到聖誕老人距離城鎮的距離，以及抵達所需要的時間。</p> <p>另外，用戶也可以在手機的Google搜尋頁面，搜尋「聖誕老人搜尋」（Santa Search），點擊第一個搜尋結果Google聖誕老人追蹤器下方的透過3D模式檢視按鍵，便能以增強實境的方式，讓有著奇特形狀鬍子的聖誕老人，出現在家中客廳或是庭院等各處。</p> <p class="rtecenter"><img alt="" src="https://storage.googleapis.com/gweb-uniblog-publish-prod/original_images/Copy_of_santa_bridge.gif" style="width: 500px;" /></p> </div></div></div>
2019/12/24 16:00作者李建興https://www.ithome.com.tw/news/135010
中東視訊軟體ToTok傳實為阿聯的間諜工具
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>繼<a href="https://www.ithome.com.tw/news/134983" target="_blank">美國海軍基於國安考量禁止中國的抖音TikTok</a>後，<a href="https://www.nytimes.com/2019/12/22/us/politics/totok-app-uae.html" target="_blank">紐約時報周一報導</a>，一款風行中東及美國的視訊軟體ToTok，也被指稱其實是一款阿拉伯聯合大公國（簡稱阿聯，UAE）監視人民的間諜工具。</p> <p>ToTok是一款阿聯出品的視訊軟體，因其具有美顏效果，特別在WhatsApp被禁止的國家相當受到歡迎。目前全球共有阿聯、伊朗、敍利亞、北韓、中國及古巴禁用WhatsApp。但在App Store及Google Play Store上架後，其下載次數高達數百萬，用戶雖以阿聯為主，也遍及中東、歐洲、亞洲、非洲及北美等地。</p> <p>不過紐約時報引述取得機密軍情的美國官員說法，以及該報的調查指出，這款app其實是阿聯政府監控用戶對話、移動位置、人際網絡、以及取得用戶影像、聲音及行程的間諜工具。</p> <p>紐約時報請來獨立安全專家Patrick Wardle對ToTok分析。調查顯示，ToTok似乎是拷貝中國的美顏視訊軟體Yeecall app，再依當地用戶習慣修改而成。它表面上和所有通訊app沒兩樣，但是一旦安裝後，它會在用戶每次開啟app時蒐集新聯絡人，佯稱要將用戶與之建立聯結。此外，它也會存取手機相機、麥克風、行事曆、聯絡人等app，並以提供精確氣象為由追蹤用戶位置。</p> <p>雖然ToTok號稱「快速且安全」，但其實並不像WhasApp、Skype或Signal等app提供加密。反而它還會以一行藏在字裏行間的隱私政策說明，這款app會將用戶個資分享給同事業群公司。</p> <p>Wardle指出，利用這款app，有心人士就能輕鬆蒐集到一切情資，根本不需花幾百萬美元請駭客駭入用戶手機。</p> <p>過去波斯灣沿岸的國家包括沙烏地阿拉伯、阿聯及卡達等，都是找民間業者駭入政敵、異議人士或自己的人民，例如阿聯政府曾經請<a href="https://www.ithome.com.tw/news/108260" target="_blank">以色列業者NSO Group駭入</a>人權倡議人士的iPhone。但美國政府相信，ToTok事件顯示，阿聯政府可能決定成立一家可直接控制的駭客公司。</p> <p>美國情報調查顯示，ToTok背後的公司Breej Holding和名為DarkMatter的公司有密切關係。DarkMatter是一家蒐集網路情報及駭客服務業者，其成員包含阿聯情報機關、該國國安局僱員、前以色列軍情探員等。美國聯邦調查局（FBI）正在調查這家公司是否涉及網路犯罪事件。他們也發現DarkMatter和一家資料分析業者Pax AI可能有關聯。此外，Pax AI位於阿布達比的總部和阿聯訊息情報署位於同一棟大樓，巧合的是DarkMatter也是設在這棟大樓內，不久前才搬走。</p> <p>阿聯政府及美國中情局皆拒絕評論。</p> <p>蘋果和Google也相繼在上周將ToTok從各自軟體市集移除。ToTok周一<a href="https://totok.ai/news" target="_blank">透過官網表示</a>基於技術問題，目前無法從兩大平台下載，僅能從官網下載該app。</p> </div></div></div>
2019/12/24 14:10作者林妍溱https://www.ithome.com.tw/news/135004
Citrix修補遠端程式攻擊漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>思杰系統（Citrix Systems）在上周<a href="https://support.citrix.com/article/CTX267027" target="_blank">修補了編號為CVE-2019-19781的安全漏洞</a>，該漏洞藏匿在Citrix應用程式交付控制器（Application Delivery Controller，ADC）與Citrix Gateway上，成功的開採將允許駭客自遠端執行任意程式，可能波及來自全球158個國家採用相關技術的逾8萬家企業。</p> <p>Citrix ADE為一應用程式交付與負載平衡解決方案，Citrix Gateway則是一個自遠端存取混合雲端與SaaS服務的解決方案，都是思杰旗下的知名產品。</p> <p>此一漏洞是由企業漏洞安全解決方案供應商Positive Technologies所發現，指出倘若該漏洞被開採，駭客就能自網路上直接存取相關企業的內部網路，且此一攻擊完全不需要存取任何的帳號，允許任何外部人員發動攻擊，駭客不只可存取企業已發表的應用，還能攻擊企業內部網路的其它資源。</p> <p><a href="http://www.ptsecurity.com/ww-en/about/news/citrix-vulnerability-allows-criminals-to-hack-networks-of-80000-companies/" target="_blank">Positive Technologies評估</a>全球至少有8萬家企業採用含有漏洞的產品，前五大市場包括美國、英國、德國、荷蘭與澳洲。儘管Citrix並未公布該漏洞的嚴重等級，但Positive Technologies認為CVE-2019-19781屬於最高風險的安全漏洞，因為它波及了所有支援平台上的所有版本。</p> <p>思杰除了督促用戶儘速修補之外，也提供了緩解措施，讓無法立即修補的用戶可暫時因應。</p> </div></div></div>
2019/12/24 14:30作者陳曉莉https://www.ithome.com.tw/news/135005
圖資業者Here將3成股權賣給NTT、三菱，擴軍亞太市場
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>電子地圖業者<a href="https://www.here.com/en/company/newsroom/press-releases/2019-20-12" target="_blank">Here Technologies宣佈</a>，日本大廠NTT及三菱（Mitsubishi）將聯合取得該公司30%的股權，可望用於三菱汽車並擴大Here在亞太區的業務。</p> <p>NTT、三菱經由收購新股及現有股東的持股取得股權。兩家日本大廠透過雙方於荷蘭新成立的合資公司Coco Tech控股參與Here的經營。這項交易預定2020年上半完成。</p> <p>雖然各方沒有公佈交易金額，但<a href="https://www.ft.com/content/3b150078-230f-11ea-b8a1-584213ee7b2b" target="_blank">英國金融時報報導</a>在10億美元。</p> <p>Here前身是Nokia的電子地圖與地理服務部門，也是Google Maps崛起前最好的電子地圖。2015年Nokia<a href="https://www.ithome.com.tw/news/97873" target="_blank">將這個部門賣給了</a>奧迪（Audi）、BMW及Mercedes-Benz母公司戴姆勒（Daimler）三大汽車大廠，並改名為Here。之後Here<a href="https://www.ithome.com.tw/news/110675" target="_blank">還曾獲得</a>騰訊、地圖業者四維圖新（NavInfo）、及<a href="http://www.reuters.com/article/us-continental-here/continental-bosch-buy-stakes-in-digital-map-firm-here-idUSKBN1ET0VN" target="_blank">德國大廠Bosch、輪胎及</a><a href="https://www.reuters.com/article/us-continental-here/continental-bosch-buy-stakes-in-digital-map-firm-here-idUSKBN1ET0VN" target="_blank">汽車零件大廠Continental AG入股</a>。</p> <p>三家車廠對Here的持股比例仍將維持在54%的水準。除了三家車廠，Here的直接和間接股東還包括Intel Capital、Pioneer等9家公司。</p> <p>目前Here除了圖資外，還提供開發環境、地圖製作、視覺工具，以及適地性服務，其產品除了車廠，還為物流車隊、保險業者所用。它在全球56國有據點，員工數超過9,000人。</p> <p>除了用於發展自駕車及車輛導航服務以外，NTT及三菱將援引Here的圖資解決都市雍塞、供應鏈低效率及永續資源使用等問題。Here 表示，NTT及三菱的投入，有助於Here在亞太地區的擴張。</p> </div></div></div>
2019/12/24 14:50作者林妍溱https://www.ithome.com.tw/news/135006
FBI警告企業留意LockerGoga與MegaCortex勒索軟體
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.bleepingcomputer.com/news/security/fbi-issues-alert-for-lockergoga-and-megacortex-ransomware/" target="_blank">根據BleepingComputer的報導</a>，FBI最近私下警告各大企業要小心LockerGoga與<a href="https://www.ithome.com.tw/news/134040" target="_blank">MegaCortex</a>勒索軟體，並提供相關資訊及準則供企業參考。</p> <p>被FBI點名的LockerGoga與MegaCortex都是針對大型企業發動攻擊的勒索軟體，當中的LockerGoga早就惡名昭彰，它在今年3月侵襲了挪威的鋁業與再生能源技術公司Norsk Hydro，讓該公司在全球40個國家的2.2萬台電腦都無法運作，釀成超過4千萬美元的損失。</p> <p>至於MegaCortex不但會加密系統上的檔案，甚至能夠變更Windows系統的登入密碼。MegaCortex作者還威脅，若企業拒絕支付贖金，他將公布所取得的企業資料。</p> <p>不管是LockerGoga或MegaCortex都會先利用攻擊程式或網釣手法取得登入憑證，再伺機於企業網路中植入勒索軟體。</p> <p>FBI在警告信中表示，LockerGoga今年1月起已陸續鎖定美國、英國、法國、挪威與荷蘭的大型企業，而5月現身的MegaCortex已展示其入侵指標（IOCs）與C&C架構，同樣鎖定大型企業。</p> <p>對這兩個可能造成重大危害的勒索軟體，FBI建議企業一定要定期備份資料，且存有離線備份；採用最新版的軟體與作業系統；啟用雙因素身分認證；監控所有遠端登入活動；稽核新帳號；確實掃描傳輸埠；禁用含有眾多漏洞的SMBv1；監控Active Directory 與管理群組的變更；使用最新版的PowerShell；以及啟用PowerShell紀錄並監控所有不尋常的命令等。</p> </div></div></div>
2019/12/24 14:55作者陳曉莉https://www.ithome.com.tw/news/135008
美國總統候選人Mike Bloomberg創立專門執行選舉行銷活動的科技公司
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.cnbc.com/2019/12/23/mike-bloomberg-campaign-uses-tech-firm-he-founded-earlier-this-year.html" target="_blank">CNBC</a>與<a href="https://thehill.com/policy/technology/475747-bloomberg-campaign-to-use-secretive-company-he-founded-for-digital-strategy" target="_blank">The Hill</a>於本周揭露，美國總統候選人Mike Bloomberg已在今年初建立了一家專門執行選舉行銷活動的科技公司Hawkfish，為2020年美國總統候選人成立私人公司來協助選情活動的首例。</p> <p>Bloomberg陣營發言人Julie Wood向這兩家媒體證實，Hawkfish是一專為選舉活動所創立的數位代理商及技術服務供應商，目前主要提供數位廣告服務，包括內容的建立，以及廣告的置放與分析，未來Hawkfish也可望替Bloomberg所屬的民主黨服務。</p> <p>Bloomberg曾連續擔任三屆的紐約市市長，一直到今年11月才宣布要爭取民主黨總統候選人的提名。此外，他的資產高達580億美元，在全球富豪排行榜上名列第14，在美國排名第9。</p> <p>討厭川普（Donald Trump）的Bloomberg迄今已花費超過1億美元來執行反對川普的廣告活動，而對於自己的競選活動，也已經支出超過1,300萬美元的廣告費用。</p> <p>CNBC引用專家的看法指出，Bloomberg此一行徑並未違反美國聯邦選舉委員會（Federal Election Commission）的規定。</p> </div></div></div>
2019/12/24 15:10作者陳曉莉https://www.ithome.com.tw/news/135009
廣告規則不明、隨意更改，Google遭法國重罰1.5億歐元
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google又被罰了。上周法國反托拉斯主管機關以Google廣告服務規則不透明、難以理解且擁有生殺大權，對廣告客戶很不公平，判處Google 1.5億歐元的罰金。</p> <p>上周這項判決是法國政府長達4年對Google 廣告的調查結果。2015年當地一家業者Gibmedia的Googel AdWords帳號，因被Google認定刊登的廣告以曖昧字眼欺騙使用者付費，遭無預警停權後，向主管機關提出申訴，並請求制止Google抑制競爭的行為。法國政府並未答應其請求，但仍展開調查。</p> <p>Google AdWords是在廣告主投放在Google及Google聯播網上，藉由使用者以Google進行搜尋時，將廣告顯示在搜尋結果頁及聯播網頁上以提高曝光率。<a href="https://www.autoritedelaconcurrence.fr/fr/communiques-de-presse/lautorite-sanctionne-google-hauteur-de-150-meu-pour-abus-de-position" target="_blank">根據聲明</a>，法國競爭主管機關（French Competition Authority，FCA）認為，Google在法國占據超過90%的搜尋及超過80%的線上廣告，其廣告平台有必要提供客觀、透通和非歧視的規則。然而它發現Google Ads平台（原名Google AdWords）的規則欠缺精準和穩定的定義，「缺乏透明度及客觀性」，令人難以理解，而且Google擁有這些規則的最後解釋權，變來變去，使廣告客戶經常無所適從。作為擁有極大權力的廣告平台，Google的作法可能扼殺小型業者的生存空間。</p> <p>另一方面，FCA認為，Google AdWords模式僅能提供使用者「不完美的」保護，且可能減少其接觸到具有創新經濟模式的網站。因此法國政府認為，Google行使規則充滿歧視或不一致，對廣告客戶及搜尋引擎用戶皆造成利益損害。</p> <p>基於上述理由，FCA判處Google 1.5億美元罰金。不過Google對媒體表達其處置廣告不實廠商的作法並無不當，表示將尋求上訴。</p> <p>這也是法國首度針對Google廣告業務的壟斷行為開罰。今年初Google因蒐集資料條款「對用戶資訊透明度不足」、剝奪用戶控告個資的權利<a href="https://www.ithome.com.tw/news/128391" target="_blank">違反GDPR遭罰</a>5千萬歐元。9月Google才因一項多年逃稅案付給法國政府近10億美元。</p> <p>Google還面臨其他麻煩。單是廣告業務，<a href="https://www.ithome.com.tw/news/132010" target="_blank">美國司法部</a>和<a href="https://www.ithome.com.tw/news/134587" target="_blank">歐盟</a>此時，也都正在就Google是否涉及壟斷展開調查。</p> </div></div></div>
2019/12/24 12:15作者林妍溱https://www.ithome.com.tw/news/135002
加州將開始批准無人車送貨的測試與商用服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>加州車輛管理局（Department of Motor Vehicles，DMV）<a href="https://www.dmv.ca.gov/portal/dmv/detail/pubs/newsrel/2019/2019_65" target="_blank">在上周宣布</a>，將在30天後開始頒布無人車送貨的測試與商用服務，包括配備安全駕駛，以及完全沒有司機的自駕車送貨，但車輛的限重為10,001磅（約4,530公斤）。</p> <p>並非只有貨車才能申請無人車送貨服務，符合資格的車輛涵蓋了自動駕駛乘用車、中型的皮卡車，以及載運披薩或雜貨之類的貨車，而且這些自駕車也應遵循與載運乘客的自駕車同樣的測試規定與部署標準，並未因為它只是用來送貨而有所差別。</p> <p>加州DMV準備頒布的許可包括完全沒有駕駛，以及配備安全駕駛的自駕貨車，而且有測試及商用之分，在取得商用許可之前，不得向客戶收費。</p> <p>迄今加州DMV已允許65家業者在公開道路上測試配備安全駕駛的自駕車，但僅發出一張允許完全沒有駕駛人的自駕車測試執照，得主為Alphabet旗下的Waymo。</p> </div></div></div>
2019/12/24 13:00作者陳曉莉https://www.ithome.com.tw/news/135003
富比士雜誌年度YouTuber排行榜：8歲兒童一年賺進2,600萬美元
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>富比士雜誌（Forbes）近日<a href="https://www.forbes.com/sites/maddieberg/2019/12/18/the-highest-paid-youtube-stars-of-2019-the-kids-are-killing-it/#608d366b38cd" target="_blank">公布了今年全球前十大最賺錢的YouTuber</a>，第一名是8歲的美國男孩Ryan Kaji，Ryan Kaji頻道的內容為玩具開箱及教育影片，估計一年的收入為2,600萬美元（約7.9億元新台幣），居次的是五人團體Dude Perfect，他們參與各種體育活動、表演特技，還挑戰金氏世界紀錄，一年的收入也有2,000萬美元（約6.1億元新台幣）。</p> <p>Forbes估算的是去年6月到今年6月的營收，第一名的Kaji從他3歲就開始拍影片，他在鏡頭前開箱他的新玩具，隨著年紀漸長，Kaji也開始從事科學實驗，父母替他建立的Ryan's World頻道，有超過2,300萬個訂閱用戶，甚至推出以Ryan's World為品牌的玩具產品。</p> <p>第二名的Dude Perfect創造了許多<a href="https://www.youtube.com/watch?time_continue=83&v=gm2_6DX_0Bw&feature=emb_logo" target="_blank">與籃球有關的金氏世界紀錄</a>，例如最長的投籃紀錄，更有趣的還包括矇眼投射及用頭頂球投籃等，其頻道的訂閱用戶超過4,700萬。</p> <p>第三名的Anastasia Radzinskaya則是個5歲的俄羅斯女生，她的父母親替她建立了7個YouTube頻道，內容與她的活動有關，像是跟父親、小貓或朋友一起玩，總計有超過1億個訂閱用戶，靠著廣告、贊助式內容與商品銷售等途徑在這一年賺進了1,800萬美元（約5.5億元新台幣）。</p> <p>第四名的Good Mythical Morning頻道是個脫口秀節目，有接近1,600萬的訂閱用戶，一年創造1,750萬美元的營收；第五名的Jeffree Star為一彩妝師，擁有自己的同名彩妝品牌，其頻道主要介紹各種流行彩妝與教學，有接近1,700萬的訂閱用戶，年收入為1,700萬美元。</p> </div></div></div>
2019/12/24 10:40作者陳曉莉https://www.ithome.com.tw/news/134999
紐時記者利用位置資料庫追蹤到川普動態
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>紐約時報<a href="https://www.ithome.com.tw/news/134944" target="_blank">日前才取得</a>了一份內含1,200萬支手機之GPS歷史紀錄的資料庫，本周紐時的記者就利用該資料庫找到了美國總統川普（Donald Trump）的動態，曝露川普動向的並非是川普本人的手機，而是他的隨扈所使用的手機。</p> <p>紐時的記者發現這支手機先是在某天早上出現在川普的海湖莊園（Mar-a-Lago），一小時後移動到川普高爾夫球俱樂部（Trump National Golf Club in Jupiter），當時川普與日本首相安倍晉三在那裡打高爾夫球，中午又轉移陣地到川普國際高爾夫俱樂部（Trump International Golf Club），在那裡與全球領袖共進午餐，傍晚再回到海湖莊園。</p> <p>從該資料庫中，記者還得知了該名隨扈的住所，於是便可查出他的姓名與家族成員。而這只是其中一例，畢竟川普有眾多的隨扈，而這些隨扈的手機中可能安裝了某些可共享使用者位置的行動程式。</p> <p>紐時的調查報導是為了強調，在這個可清楚定位且分享資訊的時代，幾乎任何人都能夠被追蹤，除了川普之外，應該也不難找出其他政府高層的動向，突顯此一問題的嚴重性。</p> <p>紐時相信該隨扈為特勤局幹員，不過特勤局拒絕回應紐時的報導，也不願說明該機構的地理位置分享政策。</p> </div></div></div>
2019/12/24 11:25作者陳曉莉https://www.ithome.com.tw/news/135001
Scala開發團隊要跳過2.14版本直上Scala 3.0
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.scala-lang.org/2019/12/18/road-to-scala-3.html#when-will-scala-30-be-released">Scala開發團隊對外宣布</a>，他們不發布Scala 2.14要直上Scala 3.0的決定，而原先要在2.14顯示的搬遷警示，現在則會提前到2.13版本實施。開發團隊會把開發重點擺在Scala 3，但是仍然會繼續維護Scala 2.13，以幫助社群有足夠的時間過渡到Scala 3。</p> <p>開發團隊解釋，過去他們一直覺得需要發布2.14版本才能順利過渡到3.0，但是經過研究之後，他們現在認為不需要2.14，而且這樣還能讓Scala 3更快地進入生產階段，也不需要為Scala 2.14重新建置函式庫和工具，因此可釋放更多的人力開發Scala 3。要讓Scala 2能平順地搬遷到3，2.13和3.0必須使用相同的標準函式庫，而且編譯器後端需要能發送相同的位元組碼。</p> <p>共用標準函式庫可以消除Scala 2.13和3之間的主要差異，能夠幫助程式碼搬遷，不過，這代表標準函式庫二進位不相容性變更將會要到Scala 3.x版本，才會有修復的工具出現，官方解釋，這是因為Scala 2.13系列版本為向前與向後二進位相容，因此不能增加或是移除任何類別與方法。官方提到，在Scala 2到3搬遷過程，當他們發現需要在這些限制之外發展標準函式庫，則還是會發布Scala 2.14。</p> <p>另外，透過共享ABI（Application Binary Interface），Scala 3.0和2.13的構件可以共存於類別路徑上，並且無縫地通用，而這樣將能讓開發者進行逐步搬遷，並且簡化測試。官方表示，Scala 3現在已經向後相容，除了有定義巨集的函式庫之外，在Scala 3可以直接使用Scala 2.13建置的函式庫。</p> <p>而為了要提供向前相容性，Scala 3編譯器將確保通用語言子集將包含公共介面，讓Scala 2.13可以使用，這代表函式庫作者可以將函式庫升級到Scala 3，而且不用要求使用者也跟著升級。</p> <p>由於將專案從Python 2升級到Python 3是不少開發者心中的痛，官方特別強調，從Scala 2升級到Scala 3不會發生跟Python相同的情況，官方表示，由於Scala的靜態類型系統，和他們所進行的相容性工作，可以保證讓開發者更快地從Scala 2過渡到Scala 3。</p> <p>除了增加2.13和3.0兩版本的互通性之外，官方還將投資時間開發測試與改善工具，幫助開發者能夠順利的搬遷應用程式，並且可能會將部分Scala 3的功能移植到2.13上。</p> </div></div></div>
2019/12/24 10:30作者李建興https://www.ithome.com.tw/news/134996
Khan Academy更新線上學習服務棄Python擁抱Go
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>曾受Google與AT&T捐贈，每月為數百萬使用者提供線上教學服務的非營利教育組織Khan Academy，在自家的技術部落格發文提到，過去10年他們使用Python 2作為後端伺服器的開發語言，但Python 2將在2020年1月壽終正寢，<a href="https://engineering.khanacademy.org/posts/goliath.htm">Khan Academy的工程團隊決定開始把部分程式碼移植到Go上</a>。</p> <p>Khan Academy工程團隊提到，要將Python 2搬遷到Python 3上並非簡單的事，由於各種障礙以及舊有的函式庫，使得他們只能切分程式碼，在過渡期間至少需要執行Python 2和Python 3兩個版本的服務，而這些工作會使後端伺服器程式碼執行效能提升10到15％，並且能夠使用Python 3的語言功能。</p> <p>而對於同樣需要耗費大量的資源進行搬遷，但卻只能獲得相對少的好處，Khan Academy工程團隊想要尋找其他的可能性。他們提到，在一年前嘗試以Kotlin開發了特定的功能，而由於Kotlin高效能的優勢，使得他們節省了一些成本，並運用這些省下來的錢，在其他方面幫助世界各角落的人們學習。</p> <p>因此工程團隊認為，既然本來就要花費資源搬遷Python 2的應用程式，那便可以挑選另一個效能量級的開發語言，如此不只能夠改善網站回應速度，也可以降低降低伺服器成本。所以除了Kotlin，還研究了其他Google App Engine支援的開發語言，他們發現Go的語法簡單具一致性，且編譯速度非常快，可以讓開發者快速迭代，與Kotlin比起來，Go受更多的編輯器支援。</p> <p>工程團隊比較兩個語言的效能，在JVM上，Go和Kotlin的效能差不多，Kotlin只有些微領先，但是Go使用的記憶體更少，因此可以縮減規模使用更小的執行個體。工程團隊表示，雖然將應用程式搬遷到Go上比搬遷到Python 3要花更多的資源，但是Go與Python的效能差異太大，光憑效能差異就值得搬遷。</p> <p>另外，由於新的Go程式碼與原本Python程式需要分開執行，因此工程團隊也決定把原本單體程式，逐漸轉換成服務架構，缺點是將原本程式邏輯拆解成服務，會使各部分的呼叫速度，不如原本單體程式呼叫函式的速度，但是當服務獨立部署，便能使單一服務的部署和測試更加快速，工程師也能花更少的時間在部署工作上。</p> </div></div></div>
2019/12/24 11:20作者李建興https://www.ithome.com.tw/news/134998
臺灣無人飯店技術連日本老飯店都想用，下一步要打造旅宿新零售平臺
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>國產的無人飯店技術即將輸出日本，日本老牌大型飯店集團WBF今（23日）來台宣布，將採用臺灣旅宿科技新創敦謙智能的無人旅店技術，打造日本在地化的無人酒店，第一站示範場域將落腳WBF大阪店，未來還要擴張到日本全國其他分店。</p> <p><strong><span style="font-size: 20px;"><span style="color: rgb(255, 140, 0);">將5年無人旅店的技術和經驗輸出日本，首波瞄準大阪</span></span></strong></p> <p>日本WBF集團社長近藤雅之表示，看上敦謙智能的自主開發能力和穩定的商業模式，計畫採用他們打造的PMS管理平臺、QR Key、AI機器人和智能置物櫃等軟硬體，先在大阪分店建置示範場域，要用「一支手機來簡化房卡門禁、行李寄放和客房服務等繁瑣的過程。」他更指出，未來還要將這套系統導入全日本分店。</p> <p>敦謙智能創辦人吳秉庭也揭露，導入初期的前兩個月，將以訓練系統和機器人為主，同時進行飯店人員訓練，與機器人一起服務顧客、之後還需3至6個月進行數據分析、優化系統和服務調整，才會正式轉型無人旅館。</p> <p><strong><span style="font-size:20px;"><span style="color:#FF8C00;">以平價住宿旅店起家，6年轉型為旅宿解決方案整合商</span></span></strong></p> <p>吳秉廷指出，其敦謙智能2009年在臺中逢甲商圈，從平價旅宿業起家。但2013年時，他意識到AI將大幅影響旅宿業，開始自行培養研發團隊，2年後時機成熟，就大舉轉型為旅宿科技公司，經營旅館的同時，也提供智能旅店垂直整合解決方案，包括PMS旅店管理系統和聯合訂房系統，搶攻中小型傳統旅館市場。</p> <p>敦謙智能共同創辦人葉維迪解釋，許多傳統旅館業者的系統，多半有30年的歷史，難以與其他系統串接，所以，敦謙自製PMS主打彈性高、容易以API串接。例如他們另一款客房端智能設備系統，就透過API串接PMS，來蒐集數據、進行即時分析。</p> <p>除了在系統軟體上下功夫，敦謙智能也在2015年整合軟硬體，成立首間無人旅店Chase Walker Hotel，部署了AI機器人和智能置物櫃；2年後另一家無人旅館，將自行開發的送餐平臺導入AI機器人中，來提供客房送餐服務，還可派送外部簽約餐廳、小吃、速食的餐點，如滷味、雞排等。目前在臺，無人旅館規模約有千個客房，明年預計增加至3,200個。</p> <p><strong><span style="font-size:20px;"><span style="color:#FF8C00;">要靠13萬筆顧客數據，打造一條龍旅宿新零售平臺</span></span></strong></p> <p>吳秉庭指出，經營無人旅店近5年，累積了13萬筆顧客住宿資料，全公司25％人力組成研發團隊，他表示，最終目標，是利用這些數據，來開發一套包辦住宿、餐飲、交通、文化和娛樂的旅宿新零售平臺，除了日本，也將鎖定亞洲其他國家的市場。文◎王若樸</p> <div id="gtx-anchor" style="position: absolute; visibility: hidden; left: 20px; top: 75.2083px; width: 315.08px; height: 15.5556px;"> </div> <div aria-describedby="bubble-4" class="jfk-bubble gtx-bubble" role="alertdialog" style="visibility: visible; left: 163px; top: 101px; opacity: 1;"> <div class="jfk-bubble-content-id" id="bubble-4"> <div id="gtx-host" style="min-width: 200px; max-width: 400px;"> </div> </div> <div aria-label="Close" class="jfk-bubble-closebtn-id jfk-bubble-closebtn" role="button" tabindex="0"> </div> <div class="jfk-bubble-arrow-id jfk-bubble-arrow jfk-bubble-arrowup" style="left: 158px;"> <div class="jfk-bubble-arrowimplbefore"> </div> <div class="jfk-bubble-arrowimplafter"> </div> </div> </div> </div></div></div>
2019/12/23 19:37作者王若樸https://www.ithome.com.tw/news/134997
【現場觀點：臺灣IBM數位金融團隊負責人】3大趨勢明年將掀起銀行變革風暴
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>「明年有三大趨勢，將成為臺灣銀行圈的變革風暴。」這位臺灣IBM數位金融團隊的負責人吳建宏，用一句話來總結3年來，站在第一線參與臺灣金融圈轉型發展的觀察指出。</p> <p>近幾年，他參與過多家金控、銀行知名行動App、數位金融創新、核心架構轉型等。例如去年5月上線的中信新一代行動網銀Home Bank就出自他的團隊。</p> <p>吳建宏提到的這三個趨勢，分別是Open API開放銀行趨勢、純網銀和開放銀行使用境外公雲。他解釋，銀行被要求釋出資料，不論是價格、產品資訊的比較都會更即時也更透明，Open API將會帶來更激烈的同業競爭，不只是第三方來搶食金融大餅而已。</p> <p>而純網銀對金融圈最大的威脅則是，三家新銀行各自帶進來的生態系，不管是LINE生態系、樂天生態系或電信生態系，過去銀行擁抱其他產業生態系的腳步緩慢，但「純網銀會加速生態系和金融圈的融合速度。」他說。</p> <p>前兩項是新競爭壓力，但第三項開放境外雲端，則是「新機會。」吳建宏形容。他的理由是，「國外銀行透過雲端擴展到臺灣市場，過去臺灣業者只能用私雲或落地雲，應用較為侷限，現在可以更自由地善用新科技。」</p> <p>吳建宏指出的金融三趨勢目前都是現在進行式，純網銀今年中才剛釋照，明年才會開業，而Open API也剛進入第一階段，後續金融帳務資料API，甚至是金融交易API開放的細節和時程都未定，而境外雲端的相關作業辦法修正也剛於9月底發布。「幾乎臺灣所有銀行都在加緊腳步備戰中。」</p> <p>以Open API為例，早在英國PSD2上路之後，臺灣就有幾家銀行開始打造新式API，甚至也找來IBM團隊協助。</p> <p>API對銀行不是新概念，在傳統企金服務上，常見的虛擬帳號對帳機制，就是一種銀行AP和企業內部AP串接的例子，只要貨款一入帳，銀行系統就會自動通知企業內部帳務系統來銷帳，每月上萬筆月結，不用再人工處理。或是也有大企業供應鏈平臺可以直接拋轉合作企業的訂單資料給銀行，做為小供應商貸款融資之用。</p> <p>但，「Open API的作法思維，可以很不一樣。」吳建宏也參與了幾家領先銀行的Open API顧問案，他認為，這一波API是要走向消費者的生活圈，介接對象不是大公司而是小商家，與其像過去一家家客製串接，不如提供一套標準API，讓更多商家來串接。</p> <p>「重點不是開放API的數量，而是哪些API對銀行發展生態系來說，最有價值。」他舉新加坡星展銀行為例，2017年開放了當年全球最大規模的API平臺，新加坡居民在當地房仲網站上，只要輸入了星展銀行帳號，通過驗證，後續每看到一個房仲物件，就會根據這個物件的資料，自動試算出房貸的頭期款要求、貸款額度、利率、20年還本的估算。「不用離開房仲網頁，民眾就可以評估能不能買得起。」</p> <p><span style="font-size:28px;"><strong>不要用ROI侷限Open API的價值</strong></span></p> <p>但是，銀行通常用投資報酬率思維來評估API的價值，最常見的ROI指標是直接獲利，如帶來多少手續費收入或存款增加量，或者像是獲客率，以利後續銷售更多產品。第三種常見指標是增加銷售量或跨售量，用戶是否使用更多其他金融服務。</p> <p>另外也有銀行用無形的黏著度來衡量ROI，不同通路或服務與顧客的接觸點，顧客使用頻率是否增加了。從黏著度指標，還可以進一步衍生出資料量的ROI指標，能不能帶來更多資料，讓銀行進一步分析顧客樣貌來進行資料變現。「這是銀行衡量API常見的標準方式。」他說。</p> <p>但是，吳建宏認為，不管用哪種指標衡量API都不一定能保證成功，可是，他建議，銀行可以採取另一種ROI指標策略，從「相對損失」的角度來衡量，如果你不做，而競爭對手做了，你會損失多少顧客？多少獲利的思維。「在數位化的時代，出現了大量免費服務，新服務不會帶來額外收入，但你不做，其他人就會帶走想用這些服務的顧客。」</p> <p>為何新加坡星展銀行要推出自己的網路市集，不只可以買賣二手車，甚至還推出了旅遊服務，買機票、訂飯店，都可以在銀行網站上進行。「他們希望盡可能地讓顧客留在自己的網站上。」他分析。</p> <p>「Open API的意義是讓更多人來用，尤其是讓其他人帶來你想像不到的應用，」他認為，各行各業都在數位化，當生態系也開始數位轉型時，銀行與他們的串接的數位化，透過一套標準化的API，才能讓這些新公司、數位化的公司，跟銀行綁得更緊密。</p> <p>吳建宏認為，銀行要拋棄過去那種凡事只看報酬率的思維，改衡量一件事3年、5年後的成長。數位世界，要靠生態系獲利，儘管服務對象是使用者，付錢的人可能不是使用者。「銀行得跳出既有獲利思維的框架，改用平臺經濟的思維模式。」</p> <p>不過，他認為，臺灣目前還沒看到非常成功的銀行實例。原因是，要打造這樣的開放平臺，IT架構的支援能力是關鍵，這也是他認為，臺灣的銀行目前最大的挑戰。像新加坡星展銀行這類國外發展較早的銀行，早從2017年就開始大力推動轉型。</p> <p>綜觀臺灣銀行圈的數位轉型，吳建宏觀察，目前大多是聚焦在銀行三大類系統的「面對顧客端的SoE類系統」（System of Engagement），包括了所有面對顧客的通路，如行動銀行、網路App、ATM、官網等，他也參與過多家銀行的行動網銀或數位通路服務的改造專案，多屬這類系統。</p> <p>而銀行的第二類系統是洞察類系統（System of Insight），如資料倉儲、報表分析、大數據平臺等，這些是銀行賴以維生的資料變現工具，也開始引進大量新興AI技術來發展應用，不過多數銀行的AI應用仍處於實驗階段的專案居多。</p> <p>第三類則是核心帳務類系統（System of Record），包括了銀行核心系統、帳戶系統、存款、放款、信用卡、外匯、基金、債券、票券等系統。「這是銀行目前最大的痛點。」吳建宏指出。</p> <p>傳統銀行系統採單體式架構，光是核心帳務系統新增一個欄位，可能得花上3個月測試、修改開發，再加上這類應用大多是採用了十年、二十年的老舊程式碼，光是存款功能，可能就有上萬行的COBAL程式碼，儘管以前曾有一波SOA架構轉換浪潮，但吳建宏認為，要解構這些老舊程式碼的難度非常高。</p> <p><span style="font-size:28px;"><strong>如何進行核心系統的現代化工程？</strong></span></p> <p>所以，吳建宏觀察，當年很少有銀行SOA架構做得很好，可是，在容器上執行微服務架構，甚至透過容器，更容易從私雲轉而部署到公雲環境上，再搭配DevOps管理環境，「這些新的架構技術更成熟了，核心系統架構的轉型，現在比較有機會。這就是核心系統的現代化工程，臺灣已有幾家銀行發動了。」</p> <p>他所指的現代化工程不只是汰換核心系統或升級主機，而是「要將非核心服務，從核心系統抽離，放到前端。」第一步，吳建宏建議，IT轉型得先與業務策略對齊，界定出銀行未來的業務走向，第二步，才進行核心系統的梳理，了解資料的儲存狀態，開始進行功能解構。</p> <p>例如，客戶主檔（Customer Information File）要獨立成一個共用資料庫，各系統透過API來取得所需客戶資料就好。另外，價格引擎或稱為定價中心的功能也要獨立，將匯率、手續費、稅務、紅利點數和利息的計算，都集中到同一個計算引擎。再者還要建立一個可組裝各種金融服務的產品工廠系統。「這些功能都要從核心系統中獨立，核心現代化工程才能做得好，這也是影響資訊架構能否加快上市速度的關鍵。」</p> <p>在Banking 4.0趨勢中最重要的議題就是上市速度（Time to Market），銀行都想要像科技公司一樣快，例如臉書、Google可以每天進行網站功能的AB測試，直接讓客戶實測不同版本的服務，來選擇哪一項設計比較好。很多銀行也想要做到這件事，但是，如果核心系統每修改一次得花上2個月，就根本不可能做到，銀行只能像過去那樣在周末停機升級。</p> <p>「銀行如何像金融科技公司一樣快？得先把核心系統現代化才行。」吳建宏如此建議。</p> </div></div></div>
2019/12/23 17:30作者王宏仁https://www.ithome.com.tw/news/134989
JavaScript 2019大調查：GraphQL具成長潛力、React居前端寶座
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>從2016年開始的JavaScript大調查（<a href="https://2019.stateofjs.com">State of JavaScript</a>），今年進到了第四年，網路上總共有超過2萬人參加調查，前端與全端工程師占了8成，不過參與調查者主要集中在北美與歐洲，亞洲的樣本較少。</p> <p>這個調查以四個象限呈現JavaScript框架總覽，X軸是評價的好壞，越右邊評價越正面，越左評價越糟，Y軸則是使用的人數，越上面越多人用，反之越下面則越少人使用。以2017年到2019年資料繪製的線段，能表現出專案的發展趨勢，顏色彩度最高的點是2019年，往右並往上發展的線段，代表擁有更多的正面評價，且使用人數成長。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%88%AA%E5%9C%96%202019-12-23%20%E4%B8%8B%E5%8D%883_45_47.jpg" style="width: 580px;" /></p> <p>以JavaScript的選擇來看，TypeScript的發展明顯優於其他專案，其他像是Elm或是Reason等，不只使用人數少且評價也倒退。前端框架的部分，React和Vue.js的使用人數都有不少的成長，而知名框架Angular則陷入了停滯的狀態，從2016年開始，雖然使用人數持續成長，但是負評也越來越多，而2019年的使用人數停止成長，負評價卻繼續增加，以相同的趨勢發展下去，或許在2020年，Angular的使用人數就會開始衰退。</p> <p>在資料層方面，2019年GraphQL發展良好，受越來越多企業採用，因此相關框架包括GraphQL以及Apollo GraphQL，使用人數都有卓越成長，開發者評價也都是正面成長，另外，用來管理應用程式狀態的Redux函式庫，使用人數成長不少，但隨之而來的負面聲音也增加不少。</p> <p>後端框架Next.js和Express持續成長，但Express用戶人數大幅領先其他對手，而在測試框架方面，Storybook使用人數穩定成長，而Jest則表現亮眼，從2016年開始到今年，從第三象限跨進第一象限，無論是評價與使用人數都大幅度成長。</p> <p>至於行動與桌面框架，多數框架在2019年的使用人數皆有成長，包括知名框架React Native、Electron和Ionic使用基礎都有所成長，有趣的是Native Apps從2016年到2018年，使用人數與評價表現都持續下跌，而終於在2019年止跌回升。</p> <p>官方用另一張象限圖來表達使用者人數與滿意度，使用者人數多且高滿意度的專案有Jest、Express、React、TypeScript、Mocha和Redux（下圖右上），官方提到，以上這些專案是可以放心使用的技術。而目前高滿意度但使用人數少的有不少專案（下圖左上），包括Vue.js、GraphQL、React Native和Next.js等，開發者可以持續關注。（下圖左下）使用人數少又低滿意度的專案，像是行動與桌面框架Ionic和Cordova等，開發者最好避免使用，而（下圖右下）使用者人數多但是滿意度低的專案就只有一個Angular，官方表示，有使用這個象限專案的開發者，應該重新進行評估。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%88%AA%E5%9C%96%202019-12-23%20%E4%B8%8B%E5%8D%883_45_57.jpg" style="width: 580px;" /></p> <p>隨著JavaScript持續發展，功能也越來越多，因此從今年開始，官方也開始對JavaScript的功能使用狀況進行調查，在瀏覽器API的部分，知道且使用率高的有Local Storage、Fetch、WebSocket和i18n，使用率偏少的有Service Workers、Web Component和Web Audio，較鮮為人知的有WebVR、WebRTC和Web Speech API。</p> <p>語言功能上，Promises和Async/Await是開發者較熟悉也會使用的功能，而Decorators和Proxies就較少人知道，使用率也較低。而Mozilla力推的技術WebAssembly大部分的人都知道，但是採用率只有8.6％，可見大家都還在觀望中。</p> </div></div></div>
2019/12/23 16:40作者李建興https://www.ithome.com.tw/news/134986
中國新網路內容管理出爐，禁止肉搜與深度偽造，明年3月上線
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>中國國家互聯網信息辦公室在上周發表了<a href="http://www.cac.gov.cn/2019-12/20/c_1578375159509309.htm" target="_blank">《網路信息內容生態治理規定》</a>，主要用來規範中國的網路生態，要求平台及使用者不得展開網路暴力，也不能進行人肉搜索或深度偽造，另外，<a href="https://www.wsj.com/articles/chinas-new-internet-censorship-rules-highlight-role-of-algorithms-11576845817?mod=rsswn" target="_blank">華爾街日報則發現</a>，該規定特別提及了使用演算法來推薦內容的機制。此一新的規定將於明年3月1日實施。</p> <p>《網路信息內容生態治理規定》是中國用來管理網路內容的法規，除了禁止內容平台散布謠言之外，也要求平台針對廣告內容進行審核，並要求使用者、創作者及平台不得利用網路，來侮辱他人或侵犯他人隱私，也不得利用深度學習或虛擬實境等新興技術，來從事法律所禁止的活動，亦禁止流量造假、虛假帳號與非法的帳號交易。</p> <p>中國國家互聯網信息辦公室表示，此一規定是希望使用者能夠文明地使用網路，不論是在張貼文章、回覆、留言或於彈幕發言時，都應理性表達，不管是使用者、創作者或平台都不應從事網路暴力、人肉搜索、深度偽造、流量造假或操縱帳號等非法活動。</p> <p>華爾街日報則特別注意到當中涉及人工智慧模型的規定。在第12條中要求那些採用個人化演算法推薦技術的平台，應當建立符合規定的推薦模型，建立人工干預及使用者自主選擇機制。</p> <p>該報分析，此一規則突顯了中國政府已準備規範演算法，即使技術是中立的，但演算法仍應具備正確的價值，同時遵守既有的法令。</p> </div></div></div>
2019/12/23 15:15作者陳曉莉https://www.ithome.com.tw/news/134985
英國航空供應商前員工駭進英航系統，被判10個月的刑期
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>一名27歲的英國男子Scott Burns因非法存取英國航空公司Jet2的電腦系統，還刪除了系統上的使用者資料，<a href="https://nationalcrimeagency.gov.uk/news/ex-employee-jailed-for-jet2-cyber-attacks" target="_blank">在上周被判刑10個月</a>。</p> <p>根據英國國家犯罪局（National Crime Agency，NCA）的調查，Burns原本任職於Jet2的資訊服務供應商Blue Chip，握有Blue Chip登入Jet2網路的帳號，一直到2017年12月才離職。</p> <p>不過，Burns在2018年1月3日時先入侵了Jet2網路，以執行攻擊前的偵察活動，評估Jet2系統的安全防護機制，繼之於1月18日展開攻擊，他移除了Jet2系統上儲存所有使用者帳號的文件夾，使得超過2,000名Jet2員工無法登入網路，亦無法存取郵件，且時間長達12小時。</p> <p>此外，Burns在攻擊前後也駭入Jet2執行長的電子郵件信箱，企圖了解Jet2調查此一意外事件的進度。</p> <p>NCA在逮捕Burns並扣押他的電子裝置後查出，Burns其實是挾怨報復Blue Chip與Jet2。</p> <p>Burns在2018年的2月初就被逮捕了，且因違反《電腦濫用法案》（Computer Misuse Act ）而在上周被判刑10個月。</p> </div></div></div>
2019/12/23 15:50作者陳曉莉https://www.ithome.com.tw/news/134987
蘋果發布新版平台安全指南，開放所有安全研究人員參與抓漏獎勵
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>蘋果在上周發布了新版的<a href="https://manuals.info.apple.com/MANUALS/1000/MA1902/en_US/apple-platform-security-guide.pdf" target="_blank">平台安全指南</a>（Apple Platform Security Fall 2019），納入了iOS/iPadOS/tvOS 13.3、macOS 10.15.2與watchOS 6.1.1，也不再限制蘋果抓漏獎勵計畫的資格，歡迎所有安全研究人員參與。</p> <p>蘋果的平台安全指南多達157頁，除了透明化蘋果對安全的努力之外，也可協助第三方業者結合蘋果的安全技術與功能，以滿足相關業者特定的安全需求。它描述了蘋果在自家平台上導入的各種安全技術與功能，涵蓋硬體安全與生物辨識、系統安全、加密與資料保護、程式安全、服務安全、網路安全、開發者套件、安全裝置管理、安全憑證與專案等主題。</p> <p>蘋果所指稱的平台結合了軟體、硬體及服務等架構，標榜其客製化的安全硬體可提供關鍵的安全功能，軟體保護機制則是負責保障作業系統與第三方程式的安全，服務帶來的是安全且及時的軟體更新、健全的程式生態體系，以及安全的通訊與支付。蘋果強調，該公司的裝置不只保護裝置本身與其資料，還保護整個安全體系，包括使用者在本地端或網路所執行的任務。</p> <p>新的平台安全指南是因應iOS/iPadOS/tvOS 13.3、macOS 10.15.2與watchOS 6.1.1的出爐而修訂，有興趣的使用者可根據主題瀏覽相關內容。</p> <p>另一方面，蘋果亦首度開放所有安全研究人員參與該公司的<a href="https://developer.apple.com/security-bounty/" target="_blank">抓漏獎勵計畫</a>。蘋果是在2016年開始推出抓漏獎勵計畫，但當時只邀請少數安全研究人員參加，抓漏範圍也有限，現在的抓漏類別則涵蓋 iOS、iPadOS、macOS、tvOS與watchOS等所有的作業系統與最新的裝置，以及iCloud，而且就算沒有落在上述的漏洞，只要是可能對使用者帶來重大影響的安全漏洞，蘋果都願意付款。</p> <p>蘋果的抓漏獎金從2.5萬美元到100萬美元不等，假設研究人員是在測試版階段發現蘋果尚未得知的安全漏洞，還可能獲得50%的額外獎勵。</p> </div></div></div>
2019/12/23 14:20作者陳曉莉https://www.ithome.com.tw/news/134981
美國海軍下令禁用抖音TikTok
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>根據<a href="https://www.reuters.com/article/us-usa-tiktok-navy/u-s-navy-bans-tiktok-from-government-issued-mobile-devices-idUSKBN1YO2HU" target="_blank">路透社</a>與英國衛報的報導，美國海軍於上周宣布，禁止於政府提供的手機上安裝抖音（TikTok）程式，若違反規定可能無法存取海軍陸戰隊的內部網路（Navy Marine Corps Intranet）。</p> <p>抖音為中國業者字節跳動在2016年所建立的短影片分享服務，在中國稱為抖音，在中國以外的市場則稱為TikTok，且為了遵循中國的審查機制，中國與外國服務採用了不同的伺服器，另也在2017年以10億美元併購了同類型且同樣來自中國的musical.ly，並將musical.ly併入TikTok。</p> <p>基於最新規定，海軍服役人員只要是使用政府所提供的手機，若沒將手機上的TikTok移除，將會被海軍的內部網路封鎖。</p> <p>美國海軍並未詳細說明祭出此一規定的原因，但國防部發言人Uriah Orland<a href="https://www.theguardian.com/technology/2019/dec/21/us-navy-bans-tiktok-from-mobile-devices-saying-its-a-cybersecurity-threat" target="_blank">向衛報透露</a>，這是為了解決既有及新興的威脅。</p> <p>今年10月時，<a href="https://www.ithome.com.tw/news/133820" target="_blank">兩名美國參議員曾去函美國國家情報局</a>，要求當局評估TikTok及其它中國內容平台的安全威脅，他們認為抖音會蒐集使用者與裝置上的資料，包括使用者的內容與通訊、IP位址、位置、裝置ID、Cookie、元資料，以及其它個人資訊等，即使字節跳動強調該公司將美國用戶的資料存放在美國，但參議員擔心該公司依然需要配合中國的法規，可能在必要時一樣會交出資料。</p> </div></div></div>
2019/12/23 14:40作者陳曉莉https://www.ithome.com.tw/news/134983
IBM研發出從海水萃取出原料的電池，更環保、更耐用、效能更高
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>有鑒於現有鋰電池使用的重金屬原料開採，引發環境破壞及人道議題，IBM研究院最近<a href="https://www.ibm.com/blogs/research/2019/12/heavy-metal-free-battery/" target="_blank">公佈一項電池研究成果</a>，號稱可由海水萃取出電池原料，可減少科技產品製造帶來的傷害，而且具備高電量、快速充電、更安全及壽命更長等優點。</p> <p>現今科技產品的電池生產需要用到鈷和鎳等重金屬，尤其是鈷。鈷是生產鋰電池的重要原料，主要產自中非。但這些原料取得卻造成環境破壞及剝削勞工。上周14戶<a href="https://www.vice.com/en_us/article/bvg8n8/first-lawsuit-of-its-kind-accuses-big-tech-of-profiting-from-child-labor-in-cobalt-mines" target="_blank">剛果人家控告科技大廠</a>包括蘋果、Google、微軟、Dell及特斯拉，因為在其需求下，全球最大鈷出口商Glencore在當地非法聘用童工開採鈷礦，造成其子女死亡或終身殘障。此外，開採重金屬的西方公司也在礦產國家大肆摧毁地貌、污染水源土壤、並破壞當地生態。</p> <p>IBM研究院最新研究宣稱找到不需鎳、鈷來製造電池的方法。IBM研究院電池實驗室科學家發展出的電池，其陰極材料不需用到鎳、鈷，而是使用三種可從海水萃取出的元素（不過未說是哪些元素），並且使用閃點（flash point）較高、更安全的電解液。組合起來可減少鋰電池反覆充電產生的枝晶（dentrites）現象，進而減少電池的可燃性，以及枝晶造成電池壽命縮短，這也是傳統上以鋰作為電池陽極材料最大的問題。</p> <p>此外，這項新電池技術只要5分鐘即可充飽80%，而且電池能量密度極大，最高可達10,000 W/L，超過現有市面上最強大的鋰電池。此外，其能量轉換效率也超過90%</p> <p>IBM指出，其新電池設計的特點可促成低成本、充電快速及更安全的電動車的問世。而電池壽命拉長，也有助於成為智慧電網及新式電力基礎架構的新選擇。</p> <p>而為了加速新式電池應用，IBM也和車商賓士北美研發部門、電池電解液最大供應商Central Glass，以及電池製造商Sidus合作探討商業化的可能性。</p> <p>此外，IBM也正利用名為語意擴充（semantic enrichment）的手法，結合機器學習及大量資料點的分析，協助科學家找出更安全、效能更高的材料。</p> </div></div></div>
2019/12/23 15:00作者林妍溱https://www.ithome.com.tw/news/134984
Alphabet 新CEO加薪到200萬、配股2.4億美元
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>本月初<a href="https://www.ithome.com.tw/news/134590" target="_blank">取代Larry Page升任Alphabet執行長</a>的Sundar Pichai 責任加重後，公司也決定幫他加薪到200萬（年薪），再發給約2.4億美元的配股。</p> <p>12月初，在創立公司21年後，Google原始創辦人Larry Page 及Sergey Brin宣佈從Alphabet掌舵位置退出，由Google現任CEO Sundar Pichai兼任Alphabet CEO。兩人不再介入公司管理工作，僅維持Alphabet董事的身份。</p> <p>根據Alphabet向美國證管會的<a href="https://www.sec.gov/ix?doc=/Archives/edgar/data/1652044/000165204419000043/sp8-k.htm" target="_blank">申報文件</a>，為因應Pichai的職務擴大，Alphabet董事會決定從2020年1月1日起，為Pichai年薪調升到200萬。</p> <p>除了薪資外，從明年起，Pichai將獲得1.2億的受限股票Alphabet股票，另外，如果Alphabet股價超過S&P 100指數，他還可以再拿9千萬美元。連同其他類股票，Pichai三年內如果業績達標，獲得的股票總值2.4億美元。<a href="https://www.bloomberg.com/news/articles/2019-12-23/alphabet-ceo-sundar-pichai-awarded-242-million-pay-package" target="_blank">彭博報導</a>，這也是Alphabet第一次發出股票績效為基礎的股權報酬。</p> <p>現年47歲的Pichai，於2015年接任Google CEO，年薪為65萬美元，之後急劇增加。去年他獲得連同薪資和股票的總報酬為190萬。</p> <p>微軟執行長Satya Nadella今年10月，則因領導公司成長獲得董事會認可，<a href="https://www.ithome.com.tw/news/133656" target="_blank">微軟付給他</a>包括股票和薪資總報酬4,290萬美元，比2018年的2,584萬成長66%。</p> </div></div></div>
2019/12/23 13:10作者林妍溱https://www.ithome.com.tw/news/134978
Dropbox含有可取得系統權限的安全漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>資安研究人員Decoder上周公布了Windows版Dropbox客戶端程式的安全漏洞，將允許駭客取得Windows的系統（SYSTEM）權限以執行任意程式。</p> <p>Decoder與Chris Danieli是<a href="http://www.bleepingcomputer.com/news/security/dropbox-zero-day-vulnerability-gets-temporary-fix/" target="_blank">在今年9月發現該漏洞並通報Dropbox</a>，當時Dropbox承諾要在10月底修補，在經過了90天的緩衝期之後，Dropbox尚未修補該漏洞，但<a href="https://decoder.cloud/2019/12/18/from-dropboxupdater-to-nt-authoritysystem/" target="_blank">Decoder選擇公布漏洞細節</a>。</p> <p>根據Decoder的說法，該漏洞並非存在於Dropbox客戶端程式本身，出錯的是Dropbox用來檢查及執行更新的DropBoxUpdater元件，由於DropBoxUpdater是以系統權限執行，因此成功的開採將允許駭客取得系統權限，他最近測試的版本為Dropbox 87.4.138，依然含有該漏洞，可藉由「硬連結」（hardlinks）開採，只要當初使用者是以管理員權限進行標準安裝，便可能受駭。</p> <p>目前該漏洞尚未被賦予漏洞編號，Dropbox也還沒修補，不過，專門打造微修補程式的0patch已在Decoder公布漏洞細節之後，<a href="https://twitter.com/0patch/status/1208021330622369792" target="_blank">釋出了暫時性的免費修補套件</a>。</p> </div></div></div>
2019/12/23 13:30作者陳曉莉https://www.ithome.com.tw/news/134979
Google解釋Pixel手機錄音程式背後的語音轉文字技術
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google之前就推出適用於Pixel手機的新型錄音應用程式Recorder，這個錄音程式不只可以將語音轉譯成文字，還可以視覺化地顯示聲音類型的分類，另外，在錄音結束用戶要輸入標題時，Recorder也會提供建議標籤。這些功能，都是Google應用裝置上機器學習技術開發，現在<a href="https://ai.googleblog.com/2019/12/the-on-device-machine-learning-behind.html">揭露了背後的細節</a>。</p> <p>將語音轉錄成文字的功能，其應用的技術在早前就已經趨於成熟，Recorder可以使用裝置上自動語音辨識模型，即時地轉譯語音，Google提到，除了增加模型穩定度，使其能可靠地轉錄數小時的錄音之外，他們還將單詞對應到時間戳記以索引對話，用戶可以點擊轉錄出來的單詞，並且從對應時間點開始播放錄音，用戶也能搜尋單詞，並精確地跳到錄音提到該單詞的時間點。</p> <p>雖然顯示錄音的文字紀錄，可讓使用者搜尋特定單詞，但Google提到，以視覺化標示特定時刻或是聲音的錄音段落，對於長時間的錄音來說，用戶能更容易進行搜尋。因此Recorder會將聲音以波型表現，並且用不同顏色來表示不同的聲音類型，像是狗叫聲或是樂器演奏就會以不同的顏色區分。</p> <p>實際情況通常是同一個時間點，Recorder可能會錄到多種聲音，Google會將波型以最具代表性的聲音顏色著色。Recorder辨識聲音類型的方法，會偵測部份重疊的960微秒聲音音框（Frame），來判斷50微秒區間的聲音類型，Google提到，以較小50微秒偏移量分析處理960微秒視窗中的內容，不容易出錯且能精確的找出視窗開始時間與結束時間。</p> <p class="rtecenter"><img alt="" src="https://1.bp.blogspot.com/-l1t1yTS2d_k/Xfpv13ZwhWI/AAAAAAAAFCs/nRo5t7dyo-8ptlpzJRKt2CErq63A7fhngCEwYBhgL/s640/image4.gif" /></p> <p>另外，當音訊錄製完成之後，Recorder會挑選最具記憶性的內容作為建議標籤，用戶可以快速地應用這些標籤撰寫成標題。而為了能夠在音訊錄製結束之後，馬上能夠提供建議標籤，Recorder在轉錄音訊的時候，便會即時進行分析。</p> <p>Recorder會計算單詞出現的次數以及在句子中的語法作用，並且大寫專有名詞，接著會使用詞性標記程式，這是一個根據句子文法標記每個單詞的模型，來偵測用戶更容易記住的一般名詞與專有名詞，Recorder以對話資料以及字詞頻率和特性等文字特徵訓練決策樹，計算單詞和雙字詞分數，在濾掉禁用詞與髒話，最後輸出前三名的結果。</p> </div></div></div>
2019/12/23 13:55作者李建興https://www.ithome.com.tw/news/134973
不願受制於Google，臉書傳想開發自有作業系統
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臉書近年積極打造自有硬體業務。媒體報導，為取得更大研發控制權，臉書打算開發自有作業系統。</p> <p><a href="https://www.theinformation.com/articles/to-control-its-destiny-facebook-bets-big-on-hardware" target="_blank">《The Information》上周報導</a>，為了不再受制於Google及其Android Open Source Project，臉書內部已經啟動打造自有作業系統的專案，並延聘微軟前作業系統研發主力Mark Lucovsky來率領這個專案。Lucovsky在微軟期間曾經打造出Windows NT，後者也是現代化Windows系統的核心底層。</p> <p>可確定的是，新作業系統將用於自家硬體產品。臉書2016年找來Google先進科技與專案部門（ATAP）掌門人Regina Dugan成立硬體部門，希望建立自有品牌產品，作業系統則採用Android。接手的Andrew Bosworth曾經表示，希望臉書能在下一世代的數位生活中佔有一席之地，但不能仰賴市場或競爭者來達成這個目標，因此決定自己來。</p> <p>報導並未說明本專案研發的是跑在哪類裝置上的作業系統，不過主力可能是收購進來的VR頭戴裝置Oculus。報導指出，雖然VR創造豐富的視覺體驗，但如何切中企業及消費者需求則還有待摸索。此外，Oculus相當仰賴開發商的支援，但Android對開發人員來說卻不是很友善。臉書可能希望從源頭掌控作業系統，以便打造更好用的產品。</p> <p>迄今臉書還推出了智慧螢幕Portal及類似的<a href="https://www.ithome.com.tw/news/133136" target="_blank">Portal TV </a>。<a href="https://www.ithome.com.tw/news/127711" target="_blank">其他傳聞產品還包括</a>智慧項鍊、智慧AR眼鏡及腦機介面等等。</p> <p>事實上，<a href="https://www.ithome.com.tw/news/122551" target="_blank">臉書去年也傳籌組ASIC研發部門</a>以開發自有晶片。</p> <p>除了臉書外，全球第二大手機業者華為也在被列入實體名單後，深感於使用Android受制於人之痛。除了自己開發的鴻蒙（HarmonyOS）外，<a href="https://www.extremetech.com/mobile/297278-huawei-talking-to-russia-about-using-aurora-os-in-place-of-android" target="_blank">另有國外媒體報導</a>，華為也正悄悄和俄羅斯電信業者Rosetelecom合作，在手機上安裝Aurora OS，藉以取代Android。Aurora OS是以芬蘭業者Jolla開發的Sailfish OS為核心，所開發的行動作業系統。</p> </div></div></div>
2019/12/23 14:00作者林妍溱https://www.ithome.com.tw/news/134980
採礦殭屍網路MyKings將惡意程式藏泰勒絲照片，中國、臺灣和日本都是災區
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://news.sophos.com/en-us/2019/12/18/mykings-botnet-spreads-headaches-cryptominers-and-forshare-malware/">資安公司SophosLabs發現</a>，加密貨幣採礦殭屍網路營運組織MyKings，會將惡意程式嵌入到Taylor Swift的照片中，用來部署各種加密貨幣採礦應用程式的更新。這個稱為MyKings的殭屍網路，又或被稱作DarkCloud和Smominru，主要是以Windows伺服器為目標，中國為主要災區。</p> <p>MyKings會在網路上對Windows伺服器進行一系列的攻擊，這些伺服器託管各種服務，包括MySQL、Telnet、ssh、遠程桌面甚至是CCTV攝影機的儲存伺服器等。當管理員沒有即時替伺服器安裝更新補丁，就可能存在漏洞遭到入侵，MyKings攻擊者會在伺服器安裝一個稱為Forshare的木馬。</p> <p>官方提到，他們研究發現受感染的端點約有43,900個不重複的IP地址，這些數量還是僅紀錄具有公共IP位址的端點，使用本地端IP的端點沒有在計算範圍。這些端點散布在中國、臺灣、俄羅斯、巴西、美國、印度和日本七個國家。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/pie_logo.png" style="width: 580px; height: 356px;" /></p> <p>雖然殭屍網路本身並沒有什麼特別之處，尤其是用來挖礦的殭屍網路還算常見，但特別的是，MyKings的攻擊手法不斷推陳出新，現在使用了隱寫術（Steganography）以圖檔隱藏惡意的Windows可執行檔，試圖騙過安全偵測軟體的檢查。MyKings攻擊者將經過變造的Taylor Swift圖片上傳到公共儲存庫上，為殭屍網路提供更新，由於伺服器不會將圖檔視作惡意檔案，因此增加了通過偵測的機會。</p> <p>研究人員表示，MyKings還透過重複機制增加自己的存活能力，MyKings由多個元件組成，每個元件都執行相似的自我更新程序，並使用各種命令組合不停地重複執行各種工作，即便電腦刪除了殭屍網路中大多數的元件，剩下的元件也可以透過自我更新，完全恢復所有的功能。</p> <p>MyKings殭屍網路目前已經賺走了虛擬貨幣Monero 9000 XMR，折合貨幣價值約為300萬美元，研究人員提到MyKings殭屍網路收入現在每天只有約為300美元，這是因為Monero匯率較低的原因。</p> </div></div></div>
2019/12/23 12:50作者李建興https://www.ithome.com.tw/news/134972