iThome

台灣·近期無新文章

標籤科技編輯標籤

今日收錄: 0篇
近 24 小時: 0篇
近 7 天: 117篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/7
最近更新: 11/9 05:53
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.3%2 篇
發言者: 公職、政治人物 50.0%網友、民眾 50.0%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 117 篇內文

2
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象2 家

彭博社1筆關係
路透社1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

本頁 60 篇 · 依收錄順序顯示摘要

【2020年CIO必看趨勢2：網路架構轉型／邊緣運算／智慧工廠】5G專網拍板開放，企業遠距網路架構轉型有新選擇
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>國內5G正在進行競標，預期2020年1月完成釋照，5G首波商用頻譜釋出後，各家電信業者也將展開網路建設，2020年中到下半年之間就可能開通5G商用服務，臺灣將正式迎接5G的到來。</p> <p>5G開通的第一波影響不只是發生在消費端，企業也將因為5G，在遠距網路架構設計上，有了一個可以打破傳統跨WAN架構的新選擇。</p> <p><span style="font-size:28px;"><strong>5G專頻專網政策拍板定案，企業專網部署有新選擇</strong></span></p> <p>在國內企業提出需求下，12月初行政院拍板定案5G專頻政策，確定將會在2021年到2022年之間，將釋出4.8到4.9GHz的100MHz頻寬，讓企業得以專用頻率建立自己的5G專網，但目前該頻段為警消使用，政府定調未來會以和諧共用為原則，調適5G專網和警消業務。</p> <p>行政院科技會報辦公室指出，5G專網為獨立運作的專用網路，和5G商用網路區隔，因而解決商用網路常見的塞車問題，也能避免資料外洩風險，5G的專頻專網將刺激更多的創新應用。</p> <p>相較於5G商用頻譜為全國性的通訊業務使用，由電信業者競標取得頻譜使用執照，每年還需繳交頻譜使用費，企業的5G專頻專網則為特定區域，採申請制，每年需繳交頻譜使用費，未來由NCC審核申請者的資格、應負的義務。</p> <p>至於5G專用頻譜的頻譜使用費是多少？由於現在只是專頻政策規劃，還沒有定出5G專網的頻譜使用費，但政府傾向拉近與電信業者5G商用頻譜使用成本，NCC則指出未來5G專網的頻譜使用費將參考許多因素，包括使用的頻寬、相近的商用頻譜標金高低、專網涵蓋區域面積、位置、係數、公益性質等等，企業建置5G專網的成本還有變數。</p> <p>儘管我國要到2021、2022年間才會釋出5G專網頻譜，但有興趣的企業已可向NCC申請5G網路的實驗場域，建立實驗網路，進行5G的POC技術驗證或是POB商業模式，先掌握5G在智慧製造、智慧零售、智慧醫療等應用上的實際效益，再評估是否申請專頻專網，距離釋出專網頻譜還有一兩年的時間可試驗。</p> <p><span style="font-size:28px;"><strong>5G加速生產系統、製造設備的資訊流、即時分析</strong></span></p> <p>相較於臺灣才剛確認5G專頻專網政策，德國、日本等其他國家已為提升企業競爭力、推動工業4.0、帶動創新應用，早一步規劃5G專網政策，日本計畫規劃釋出1,100 MHz，而德國則規劃釋出3.7到3.8GHz的100MHz，用以提升德國的汽車工業。</p> <p>BMW在中國合資的BMW華晨寶馬，2019年7月宣布已和中國聯通、中國移動合作，完成三家工廠的5G覆蓋，結合1Gbps以上速度的5G網路，加上工廠內小型、高效能資料中心就地現場處理，加快工廠內的資料交換及分析，免除資料的長距離傳輸，也讓連網機器設備及系統能夠的調整，趕上生產過程，也使得車輛研發過程中，將大量的車輛測試數據送到資料中心。</p> <p>BMW也準備在德國建立5G專網，看中的不僅是5G的高速、低延遲時間，還有網路可靠性及安全性。BMW認為5G讓即時處理大量數據成真，將刺激新的應用，包括了AR、VR、大規模的機器聯網及自動化的物流車隊，BMW的長期目標是為全球各地工廠建立5G專網。</p> <p>而戴姆勒旗下的Mercedes-Benz也和德國的Telefonica、愛立信共同合作，由Telefonica與愛立信為Mercedes-Benz在德國標榜最現代化的汽車生產工廠「56工廠」，建立專為汽車生產使用的5G網路，建置完成後交由Mercedes-Benz負責維運。這間工廠提供Gb級的5G傳輸速度，涵蓋超過2萬平方公尺面積，這間工廠營運經驗，作為未來其他工廠參考。</p> <p>Mercedes-Benz認為5G將把生產的數位化帶到全新境界。使得所有的生產系統及機器設備組成網路，讓汽車工廠在未來變得更聰明，更有效率。而擁有5G的專用網路，能夠專門用於優化汽車生產流程，例如組裝產線上的資料連結、產品追蹤等，藉由不斷的調整優化生產流程，因應快速變化的市場需求。而5G連結生產系統及機器設備，也提高了生產的效率、實現更精準的製造。加上5G專網和一般網路區隔，可避免敏感的生產數據外洩。</p> <p>而車輛在生產過程中，往往需要通過多項測試，大量的測試數據，需要快速蒐集、處理，加上建立物聯網以連結所有的生產系統、設備，背後都仰賴了在「56工廠」在室內部署的幾個5G Small Cell天線及一個中央的5G Hub，以5G串連整個汽車生產環境。</p> <p><a href="https://www.ithome.com.tw/article/135088" target="_blank"><span style="font-size: 18px;"><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 相關報導 </span></span> 2020年CIO必看10趨勢</strong></span></a></p> </div></div></div>
2019/12/30 10:00作者蘇文彬https://www.ithome.com.tw/news/135078
【2020年CIO必看趨勢3：人機互動變革／5G關鍵應用／擬真AR】AR傳輸新突破，掀起新一波行動App高互動設計潮
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在2019年，行動AR（擴增實境）應用已漸趨成熟，許多常見手機應用都已支援AR，但是想要提供更高臨場感的AR應用體驗，傳輸網路技術仍是一大挑戰，但在2020年手機內建5G連網能力之後，將有機會可以解決這個難題，補足AR傳輸技術的最後一塊拼圖，這也意味著，企業可以將更擬真的虛擬體驗和即時互動情境帶到手機上，用於行銷自家產品或內容，甚至可以用於實現更複雜AR應用，2020年將掀起新一波行動AR浪潮。</p> <p><span style="font-size:28px;"><strong>5G網路傳輸技術漸趨成熟，也將掀起行動AR應用新風潮</strong></span></p> <p>在2017年時，蘋果、Google各自推出AR開發平臺ARKit與ARCore，讓民眾不需要用昂貴的專用AR硬體，就能在Android或iPhone手機上執行各種AR應用，2年下來，使用Google的ARCore已開發出多達上千個AR應用，累積超過4億部Android裝置能用。蘋果也不惶多讓，也有數億臺裝置支援，舉凡社交、搜尋、3D地圖導航、購物等應用，現在都能透過行動AR介面來呈現。</p> <p>但隨著手機上的AR應用更逼真，互動形式更豐富，也使得手機本身需要處理比以往更龐大的數據量，而且還需要搭配電腦視覺、水平、垂直偵測、運動跟蹤等多種技術，來理解手機與周圍環境物體的相對位置、彼此互動關係，才能夠將這些沉浸式內容在手機上即時細膩呈現，這也將產生更大量數據處理與密集運算需求。</p> <p>因此，未來更需要仰賴現場的傳輸網路，將這些AR內容，經由網際網路傳回雲端計算處理完後，再通過網路回傳到手機上來呈現其內容。這也將成為行動AR應用普及的一大關鍵。</p> <p>在2020年全球5G商用以後，除了無線Wi-Fi、4G行動網路以外，手機也將具備支援5G連網的能力，可以做為將來行動AR應用主要的傳輸數據網路，也將有機會能夠徹底解決這項長久以來的傳輸技術難題。</p> <p>尤其，未來想要在手機上打造更加擬真的AR場景、多人互動協作，更需要具備5G連網能力，以承載更大頻寬，來應付比現在4G更龐大的數據傳輸需求，都能夠回傳到雲端處理，而且反應更即時，甚至遇到網路尖峰時段也不怕。這也是蘋果、Google在2019年更新自家AR平臺的重要關鍵功能。</p> <p>例如，Google在該年6月的 I/O開發者大會就特別介紹一項環境HDR功能，這個功能可以將真實世界的光影效果帶進AR世界，能夠依據真實環境的光線、照射角度，讓AR物件或場景呈現貼近真實情境的影像渲染效果，例如表面陰影、光線、反射等，並且也支援更多操作，例如手勢追蹤等。</p> <p>除了有類似功能之外，蘋果隨後在新版ARKit 3推出時還加入了動作捕捉（Motion Caputre）這個新功能，來大大提高互動的體驗，不只能讓使用者親自入鏡與AR場景互動，還能夠讓虛擬對象學習模仿做出跟真人一樣的動作舉止，而且能更自然地融入真實場景，就像是真的存在的人或物那樣。</p> <p>但要想在手機上體驗這些AR新應用或功能，甚至是未來更複雜AR應用，僅靠4G還不夠，而是得靠大頻寬、高速率、低延遲的5G才有辦法達成。</p> <p>新的傳輸技術出現，也將帶動新一波行動AR應用的需求。Gartner預測，在2020年，近半數店家的銷售服務會導入AR/VR體驗技術，並且有多達1億人將改用AR購物。更有調查指出，全球AR市場規模將在5年內成長達到近2千億美元，至少是2018年的30倍之多。而促使AR應用邁向普及的最大關鍵，就是5G。除了手機上的AR應用，在平板、AR眼鏡上也都能用。</p> <p>以AR購物為例，透過5G結合邊緣運算技術，顧客現在於同一個手機或平板螢幕畫面中，就能同時看到多件真實商品的虛擬說明，也能即時比價及查看網路評價，透過這種多重商品的AR購物方式，更貼近一般民眾隨意逛街的消費模式，也增加民眾購買的意願。</p> <p>又以AR眼鏡為例，未來也能支援5G連網，例如，高通近來發布了第一款整合5G功能的XR延展實境平臺Snapdragon XR2，讓硬體廠商現在更容易使用它來開發出結合5G能力的AR眼鏡產品，這套AR眼鏡開發平臺，可以提升較前一代多達2倍效能、4倍影音頻寬，以及6倍影像解析度，更能以每秒60幀觀看立體8K影片，並借助高通5G技術，來提供更流暢AR使用體驗。</p> <p>就連美國Verizon、韓國SKT等大型電信商也看準這波商機紛紛布局AR，即使2020年才要推出5G服務，臺灣現在也有電信業者展開各項AR試驗，如中華電信近來決定與Yahoo奇摩母公司Verizon Media聯手，用以測試AR在網路廣告、內容服務的相關應用，還與故宮合推AR導覽，提供更具互動式的內容體驗。</p> <p>近年來，臺灣也有不少企業導入AR相關應用，不只製造業、零售業，就連金融業也都開始試用，例如，華南銀行最近就展示了一項未來網銀的概念設計，能透過AR眼鏡來呈現網銀App的介面，讓民眾能透過手部與頭部的協作，來查詢帳戶餘額或進行轉帳作業。另一家臺灣老牌眼鏡行寶島眼鏡，現在更已經改用AR鏡片配戴的體驗方式，銷售自家彩色隱形眼鏡，透過這種創新的銷售模式，讓門市消費者不需先檢查度數，就能直接進行試戴，再決定是否要購買，不用買回家才後悔。</p> <p>而借助5G技術，對於往後想要導入AR互動介面的企業來說，也更加容易多了，不只是對內能帶來新的管理和互動方式，在推出新產品或應用服務時，也能夠加入更擬真的沉浸式內容和創意，來提升顧客體驗。</p> <p><a href="https://www.ithome.com.tw/article/135088" target="_blank"><span style="font-size: 18px;"><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 相關報導 </span></span> 2020年CIO必看10趨勢</strong></span></a></p> </div></div></div>
2019/12/30 10:00作者余至浩https://www.ithome.com.tw/news/135079
【2020年CIO必看趨勢4：行動應用AI化／智慧邊緣裝置／離線臉部辨識】行動AI晶片大步邁向普及化，手機都能成為AI…
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>2019年10月，行動處理器龍頭ARM大動作宣布加入競爭激烈的行動AI晶片戰局，除了發表了全新神經網路處理器Ethos NPU產品，專門鎖定行動AI、ML推論的運算需求，還一口氣推出兩款不同性能的全新NPU產品N57與N37，分別對應中階到低階市場，加上先前推出的N77處理器，ARM的NPU系列已能夠涵蓋高、中、低階不同產品。</p> <p>這3款Ethos NPU都支援主流神經網路架構，包括CNN與RNN等，可用於圖片分類、語音識別與NLU的應用，也能支援8位元與16位元整數資料類型。其中性能最高的Ethos-N77處理器（先前稱為ARM ML處理器），可以提供每秒4兆次的運算（TOPS），在2018年推出該產品後，至今已有多達2.5億個ARM裝置使用（含手機）。</p> <p>另外，兩款中低階NPU，提供的AI算力也不差，主流或中階市場定位的N57處理器，最大運算力可達2TOPS，即使是規格最低的NPU處理器N37，也有達到1TOPS的算力。這兩款NPU均可提供基本的ML或AI推論執行能力，更是未來中、低階手機率先可以採用的首款AI處理器產品。該年10月推出後，按過往經驗來看，最快2020年上半，就能夠在一些新款中階、入門手機裡，看到使用這兩款AI晶片的算力，提供的AI服務或新功能。除了手機裝置以外，智慧攝影機、家庭閘道器、DTV數位電視也都能支援。</p> <p><span style="font-size:28px;"><strong>更強大AI加速運算晶片推出</strong></span></p> <p>除了中、低階市場，在提供更高效能的AI加速運算產品方面，也有新進展。例如，手機大廠三星最新款旗艦5G手機晶片，就採用內建雙核NPU的Exynos 990處理器，還搭配一個改良設計的DSP晶片，每秒最高可執行10兆次運算，等同於是一臺迷你AI電腦，對比Nvidia推出機器人專用的GPU硬體套件Jetson Xavier NX，效能為14 TOPS，但Exynos 990處理器的功耗更低，而且能裝在更小尺寸的手機裡，透過這樣一個內建更高運算力的AI處理器，能夠更即時在手機上執行AI、ML模型推論，不需要將數據回傳雲端就能迅速完成臉部辨識、場景偵測等各種AI應用。</p> <p>就在三星發表5G手機晶片後的隔一個月，臺灣手機晶片大廠聯發科，也在2019年11月同樣推出整合了更先進AI功能的5G手機晶片，運算效能達到4.5 TOPS，幾乎不輸給蘋果新款iPhone 11的A13 Bionic處理器，能夠處理比以前更多且更複雜的AI應用，例如照相優化、圖像分類、AI臉部辨識等等。</p> <p>從技術架構來看，在這款天璣1000處理器上，還採用2個大核、3個小核，搭配1個微小核的三層式運算架構，來打造新一代APU加速器（AI Processing Unit），能夠針對手機上不同AI應用的執行，交由適合的運算核心層來負責，讓這三個效能不同的核心層能夠互補，來有效控制高性能下的功耗。</p> <p>舉例來說，如果有較高AI加速運算需求時，就可以交由APU最上層的二個大核心處理，對於需要長時間、全時處理的AI運算，則可改用中間層這3個小核心執行，雖然運算力沒大核高，但可以較長時間執行，避免過度耗電。甚至該晶片還設計了一個人臉偵測專用的微核心，能夠透過硬體加速的形式，來達到更高偵測準度，並改善耗電。該處理器2020年同樣將搭載於5G新手機。</p> <p>很早就在手機內建AI晶片的Google，更在推出新款Pixel 4手機時，結合自家邊緣運算設備專用的ML加速器架構Edge TPU，打造新一代AI處理器晶片Pixel Neural Core，並搭配各種主要ML優化工具與軟體，使得手機在執行這些AI或ML推論模型時，可以提供更高的準度，而且處理更即時、更省電，藉由這顆AI晶片，來提升處理效能用於手機上的臉部解鎖、智慧語音助理Google Assistant，以及智慧相機等任務。</p> <p>因為是專門為了AI加速運算而設計，針對一些特定的複雜數學任務加以優化，所以，跟現在通用CPU相比，可以更好地提升手機AI算力與降低功耗。</p> <p>隨著AI專用晶片在手機上的重要性，與日俱增，甚至更進一步變成未來每一隻手機都要有的標準配備，就像是現在CPU和GPU一樣，這也意味著，未來更多行動應用，都能透過手機內建AI晶片的算力，來執行各種AI應用。</p> <p>以前，因為手機硬體算力不夠強，即使是想要在手機上執行AI應用，企業或行動App開發商得先透過雲端執行這些AI推論模型，接下來，才將計算完的結果回傳到手機上，再回覆給使用者，如Google語音助理就是採用這個方式，現在，有了這些配備AI晶片的手機出現，以後，直接在手機上面就能執行如臉部識別、語音辨識、NLP等推論模型，讓這些AI應用也能離線作業，藉此改善網路限制造成的服務延遲。在更高算力的AI晶片推出之後，更將加速AI應用在手機裝置的普及。</p> <p>當行動App走向AI化，企業IT更得要重新思考對策，來因應使用環境的改變，才能與其他對手競爭。</p> <p><a href="https://www.ithome.com.tw/article/135088" target="_blank"><span style="font-size: 18px;"><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 相關報導 </span></span> 2020年CIO必看10趨勢</strong></span></a></p> </div></div></div>
2019/12/30 10:00作者余至浩https://www.ithome.com.tw/news/135080
【2020年CIO必看趨勢5】AutoML成主流AI服務標配，客製模型門檻更容易了
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>2020年，AI依然是個關鍵字，但不同的是，實現各種AI應用背後的關鍵模型，其開發和訓練門檻變得更低、支援的類型將更廣，甚至不懂程式開發的領域專家，都能自己動手快速建立ML模型。關鍵就是，去年Google發表的AutoML機器學習自動化服務類型，現在成了各大主流公雲的標準配備，連雲端龍頭AWS在2019年12月剛推出的AI整合開發工具Amazon SageMaker Studio中，都主打機器學習自動化功能AutoPilot，只要上傳表格型資料，就能自動建立可用的機器學習預測模型。</p> <p>AutoML從先前的少數獨有，到現在變成了主流機器學習服務的標準配備，也大多朝向網頁化介面、免程式開發特性、工作流程視覺化管理的共同趨勢發展，可說是進入新的AutoML 2.0階段。</p> <p>這意味著，更多分析人力不足的中小型企業能夠受惠。IBM在2019年初的報告指出，一家企業光是優化、管理機器學習模型，就需要1至6名資料科學家。而爆發式的AutoML 2.0產品，讓這些缺乏人才的中小型企業，也能自己打造客製化的機器學習模型，提供更貼近產業特性的應用。</p> <p>回顧過去，2018年，雲端巨頭以自家豐厚的雲端資源，相繼推出低門檻的模型自動化開發與訓練服務。最典型的例子，就是年初最先登場的Google Cloud AutoML，一次瞄準影像辨識（Vision）、翻譯（Translation）和自然語言（Natural Language）等三大領域，支援CNN、RNN和LSTM三種演算法，讓企業能用自己的資料，來打造客製化AI模型。</p> <p>進一步來說，Google Cloud AutoML的特別之處，在於能自動挑選演算法、調整超參數，透過不斷優化找出最合適的模型。另一主打特色，是不用撰寫程式碼，或簡稱No Code（免程式碼），透過配置檔或參數設定，上傳訓練用的資料，就可開始進行模型訓練。以影像辨識為例，使用者只要上傳數十或數百張照片，就能訓練出專屬的AI模型，大幅降低AI開發門檻。Cloud AutoML的影像辨識、翻譯和自然語言服務，隨後也在隔年11、12月正式上線。</p> <p>Google Cloud AutoML的特色，成為自動化機器學習服務的藍本。2018年底，微軟也在Azure Machine Learning中，正式推出自動化機器學習服務（Automated ML），支援迴歸、分類和預測等演算法，其中一些功能也在2019年正式上線。這項服務，雖然僅支援結構化資料作為訓練資料，但仍是企業無程式碼機器學習服務的另一選擇。</p> <p><span style="font-size:28px;"><strong>更多大廠投入，AutoML遍地開花</strong></span></p> <p>自此，更多大廠爭相加入AutoML戰局，紛紛跨出第一步，發表簡易、自動化程度更高的機器學習開發服務。</p> <p>IBM就是其中之一。比如，2019年第二季時，IBM在自家機器學習服務Watson Studio中，正式推出可自動調校模型的無程式碼機器學習功能AutoAI，提供自動化資料預處理、特徵工程，以及超參數調整等功能。不過，相較於Google Cloud AutoML，AutoAI只支援迴歸和分類演算法，在資料類型上，也僅支援結構化資料的CSV格式，檔案大小限制為100MB。</p> <p>另一方面，數據分析龍頭SAS也加入AutoML戰局。2019年第四季，SAS宣布在自家雲端開發環境平臺Viya中，正式新增自動化機器學習功能。同樣主打簡易操作，新功能可自動執行資料整理、特徵工程，以及演算法挑選等流程，並支援分類和回歸演算法，不過，資料類型僅限於CAS檔案。</p> <p>這股AutoML風潮，也吹進由Apache Spark技術團隊創辦的資料科學公司Databricks，2019年8月，正式在自家整合分析平臺中，推出自動化機器學習工具套件（AutoML Toolkit），支援迴歸與分類演算法，可自動處理特徵工程、調校超參數、模型搜尋，以及模型部署。有趣的是，它同時也提供細緻的控制功能，讓資料科學家可手動微調。</p> <p>採取類似作法的，還有雲端龍頭AWS，瞄準企業資料科學家和沒受過機器學習訓練的業務，於2019年底，在機器學習整合開發環境Amazon SageMaker Studio中，新添自動化機器學習功能AutoPilot，除了自動進行模型訓練，還會產生Python程式碼，來告訴使用者AutoPilot如何預處理資料；對資料科學家來說，可作為日後手動修改的參考。</p> <p><span style="font-size:28px;"><strong>AI模型開發成工廠作業，2020年迎來應用大爆發</strong></span></p> <p>自Google發表Cloud AutoML以來，開啟了AutoML百家爭鳴的時代， ML門檻一再降低，連沒有資料科學團隊的企業，都可快速訓練模型、開發AI應用，使AI模型開發成為工廠作業，可快速大量訓練和客製化生產。不論何種產業，都更容易發展各自的產業AI應用，2020年將帶來另一波企業AI應用的大爆發。</p> <p><a href="https://www.ithome.com.tw/article/135088" target="_blank"><span style="font-size: 18px;"><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 相關報導 </span></span> 2020年CIO必看10趨勢</strong></span></a></p> </div></div></div>
2019/12/30 10:00作者王若樸https://www.ithome.com.tw/news/135081
【2020年CIO必看趨勢6】演算法成為IT維運新助力，AIOps開始吹進臺灣企業
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>熱門的AI技術，不只能用來加值服務、產品或內部作業流程，越來越多企業開始用於維運IT基礎建設，尤其在歐美，近兩年興起了一股AIOps（Artifial Intelligence for IT Operations）趨勢。IDC甚至預測， 2022年時，全球IT工作負載的75％以上，都將轉變成由AI或大數據分析驅動的自動化維運作業，而且不只IT維運，還會進一步擴大延伸到OT維運層面，如邊緣端IoT設備、工廠維運管理都能靠AI來打理。</p> <p>最早在2016年提出AIOps一詞的Gartner，原本是指維運越來越依靠演算法（Algorithmic IT operations的縮寫），不只是AI、機器學習，甚至連傳統大數據分析等，可以輔助IT日常維運工作的演算法都屬之。</p> <p>AIOps日趨重要的原因，除了IT維運過程所生成的資料越來越多，只靠人已經無法判讀，日益複雜的IT環境也成為維運的一大挑戰。比如說，在數位轉型浪潮下，企業可能以虛擬化主機、超融合架構來擴充IT建設，或是將企業服務上雲，根據iThome 2019年的臺灣企業雲端大調查顯示，超過4成企業採用混合雲架構，形成本地端與雲端混合管理的環境，AIOps業者BigPanda自家調查數據，近半數企業常用的IT監控工具多達到十多種，而且，未來兩年還會越用越多，越來越複雜難管。</p> <p>就像美國KeyBank的實際例子，KeyBank過去15年來累積了上千條人為定義的規則來判斷異常事件，更應用了超過20種的監控工具來維運不同系統，長久下來，幾乎沒有人能夠清楚釐清所有規則間的相互關係，導致IT維運成本越來越高。後來，他們決定導入AIOps相關技術，改用演算法取代舊的異常檢測方法，大量降低了誤判的警報通知，甚至將所有監控數據整合到單一平臺後，能透過AI剖析龐大數據，來找出根本原因（root cause），更有效率地解決問題，也不需要一組人力來管理20款監控工具。</p> <p>不少原有提供IT維運平臺或產品的業者，或擅長大數據、AI技術的業者也紛紛跳進來投入AIOps產品的研發。諸如BMC、CA Technologies、Unisys、IBM、Micro Focus、Moogsoft、BigPanda等廠商，都陸續推出了相關的AIOps產品，像IBM全球上千家企業顧客，用AI技術自動分類的故障工單，超過了1,200萬件。</p> <p><span style="font-size:28px;"><strong>AIOps從三面向加值IT維運作業</strong></span></p> <p>Gartner認為，AI可以在IT維運的三個領域上發揮作用，分別是觀察（Observe）、參與（Engage）與行動（Act），企業需要透過監控工具（Monitoring）、資訊科技服務管理（ITSM），以及自動化技術（Automation）來實現。</p> <p>首先，在觀察部分，傳統IT維運中，人會根據過去的經驗來定義異常事件的規則，但隨著IT基礎架構不斷擴充、維運環境變得複雜，瑣碎的規則不僅會觸發大量誤報事件，更可能忽略嚴重的威脅，而且，IT人員往往在異常事件發生後，才被動地處理問題，如何化被動為主動、甚至進一步降低問題發生機率，就是AIOps要輔助監控工具要做到的事。</p> <p>比如事件關聯分析，就是透過演算法與NLP等技術來分析歷史資料，將看似無關的事件分類，進而找出事件的關聯。假設系統發現連不上http埠、CPU使用率過高以及網頁瀏覽量低於500次，這三種看似無關的情況常常同時發生，就能透過異常事件關聯演算法將這些事件群聚，進一步分析根因（Root Cause Analysis，RCA），甚至做到提前預警，如巴西教育部就是利用事件關聯分析來縮短三分之一的RCA時間，增加IT維運效率。</p> <p>透過AI來觀察、監控的作法，可以從簡單的視覺化與數據分析，逐漸到複雜的異常檢測、RCA，甚至更進一步提供異常預測、異常防範與避免。IDC在2019年調查亞太地區企業，8成受訪企業已經做到了視覺化與數據分析，也有5成已導入了異常檢測、RCA等監控作法，甚至，有3成可以進行最難做到的異常防範與避免。</p> <p>第二類參與面向，則是指與人、組織息息相關的AIOps。企業傳統IT大多會提供一個Service Desk管道，可能是專人電話、通報Email或故障表單網頁，給內部員工提出IT需求。在AIOps的作法上，可以改用數位助理來取代人力或網頁表單，透過NLP、OCR等技術自動分類或辨識通報事件的內容，或自動爬梳歷史紀錄，提供參考處理方法給負責故障排除的維修人員，甚至串接自動化功能來協助用戶執行簡單作業，如重置使用者密碼、安裝或更新軟體等，來更快速恢復IT功能。</p> <p>最後一類是AIOps的行動類應用，這也是目前常見企業導入的一類，透過自動化來取代IT人員重複性的維運工作，包括處理、修補、健檢、聯防、部署、申請、調度等，來降低大量人工作業的成本，並釋放人力到高度手動、耗時且容易出錯的任務中。比如說，全美人壽保險透過與Service desk串接的自動事件修復功能，在7個月中節省了作業人員9,000多個小時的工作時間。</p> <p>近兩年日本企業狂熱，也開始吹進臺灣的機器人流程自動化RPA（Robotic Process Automation）也正是AIOps的入門型態，不只是自動化程式控制，更進一步利用演算法、AI來優化自動化的過程，找出更好的作業方式。</p> <p>Gartner在2019年時觀察，RPA是企業軟體中成長速度最快的應用，更是企業用來加快OT作業流程的關鍵工具，這也將是企業應用AIOps的未來方向。</p> <p>整體來看，根據Gartner在2019年11月的市調，目前在監控工具中導入AI的應用正在迅速成長，如事件關聯分析、異常檢測、根因分析等，但實際在Service Desk中結合數位助理功能，來加值資訊科技服務管理的企業還是少數；同樣進程緩慢的，還有DevOps多部門協作開發流程的應用，Gartner估計，要到2023年，才將有40％的DevOps團隊擁抱AIOps。</p> <p>相較於全球企業應用AIOps的狀況，臺灣採用的腳步更慢，IDC建議，要採用AIOps的企業，除了準備好品質佳的大數據維運資料，也要擬定階段性的導入計畫，IT維運團隊也要持續學習新技術來適應新的維運方法，更要考慮不同AIOps平臺支援的數據類型與來源是否足夠多元，能否滿足企業自身的需求等。</p> <p><a href="https://www.ithome.com.tw/article/135088" target="_blank"><span style="font-size: 18px;"><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 相關報導 </span></span> 2020年CIO必看10趨勢</strong></span></a></p> </div></div></div>
2019/12/30 10:00作者翁芊儒https://www.ithome.com.tw/news/135082
【2020年CIO必看趨勢7】K8s成混合雲互通新標準，企業擁抱多雲更不怕廠商綁定
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>混合雲早已不是雲端領域的新鮮事，但，過去企業發展混合雲架構有一大痛點，那就是雲端業者各自發展混合雲環境，導致各環境缺乏互通的標準。在2019年，這個相容性難題出現了解套方法，那就是以K8s作為互通的標準，多家雲端業者推出以K8s為基礎的混合雲產品。</p> <p>混合雲的採用率穩定成長中，特定產業對資料因有較高的安全要求，許多企業規畫上雲策略時，採用混合雲或多雲的架構。從RightScale的2019年年度全球雲端大調查的報告中，可以看到84%的企業採取多雲策略，其中，導入混合雲架構的企業占58%，跨多個公有雲環境的企業占17%，而跨多個私有雲的企業則占9%。混合雲的部分，相比去年微幅跨過5成的關卡，占比為51%，2019年成長7%，比例近逼6成了，可視混合雲已進入主流，開始被企業納為雲策略的選項。</p> <p>儘管，採用混合雲架構可讓企業利用公雲服務，同時，保留關鍵的業務資料和工作負載在本地端，但，企業面臨了環境互通的挑戰，這也是許多企業持觀望態度，遲遲未發展混合雲架構的主要因素。IDC的調查顯示，47%的CIO將混合雲管理視為非常困難的任務，特別是有5成5企業視相容性為採混合或多雲環境的挑戰。因缺乏共通標準，企業於不同雲端環境間轉換時，需時間重新規畫、管理。</p> <p>K8s具平臺擴充性，還具高可用性管理介面，以及可自動化平衡負載，而這些特性可因應混合雲的管理挑戰。主流雲端廠商近年已逐漸向K8s靠攏，各自推出K8s服務或平臺，像是Amazon EKS、Azure AKS、Google GKE等，而隨著K8s技術更為成熟，雲端業者支援其的力道也越來越強勁。</p> <p><span style="font-size:28px;"><strong>主流雲端業者皆以K8s為基礎，打造新的混合雲產品</strong></span></p> <p>2019年尤為顯著，從僅提供限於自家環境使用的K8s服務，如今，為站穩混合雲市場，主流雲端廠商更進一步推出，以K8s為基礎的混合雲產品。這些新產品有幾個共同特色，不僅可管理部署於本地端以及自家雲環境的叢集，還可管理部署於第三方雲端環境的任何K8s叢集，或是可於各種環境部署自家服務。</p> <p>由公有雲老三Google率先登場，於4月宣布，推出混合雲平臺Anthos。該解決方案以K8s為基礎打造，排除VM的支援，可部署於GCP中的GKE服務，或企業機房的GKE On-Prem，執行應用程式。除此之外，Anthos還可執行及管理部署於AWS和Azure等第三方雲端服務上的工作負載。</p> <p>相隔4個月，瞄準混合雲市場的需求，IBM推出了雲原生軟體產品組合IBM Cloud Paks，底層由以K8s為基礎的Red Hat OpenShift支撐，讓企業可在傳統機房、私有雲、公有雲和整合式一體機等環境部署，該依企業常見需求打包多個IBM軟體的多項服務套件。</p> <p>而虛擬化龍頭VMware在推出混合雲解決方案VMware on AWS後，成功卡位公雲市場，據RightScale的調查，該公雲採用率已超越IBM Cloud，排名第四。如今，VMware更進一步決定，全面擁抱K8s，於8月底宣布新產品線Tanzu，裡頭包含多雲管理工具Tanzu Mission Control，可管理任何環境中的K8s，包括AWS、Azure、GCP、IBM雲。另外，VMware宣布代號Project Pacific的新版vSphere由K8s主管，也就是將VM部署到K8s環境。VMware on AWS環境未來勢必會採用K8s的vSphere版本。</p> <p>2019年壓軸加入此股浪潮的則是微軟，其在11月初宣布新的混合雲解決方案Azure Arc，現為預覽版。一樣用K8s打造，該解決方案讓用戶可部署Azure服務在任意位置，並能透過單一介面，管理任何基礎設施上的K8s叢集。</p> <p>現階段，公雲三巨頭就差龍頭AWS未推出支援K8s的混合雲產品，AWS以硬體主機形式推出的混合雲產品Outposts未來是否加入行列，值得關注。</p> <p><span style="font-size:28px;"><strong>擁抱K8s不容易，企業需重整系統和架構，並考慮微服務</strong></span></p> <p>通過K8s，混合雲各環境間的隔閡被打破了，甚至，進一步實現跨雲的架構。然而，扛著傳統應用的包袱，企業想要擁抱K8s並不容易，需開始關注應用轉型的技術，思考現有架構和系統的狀態，再一步一步重整。</p> <p>首先，企業需跨出第一步，全面盤點系統，檢討每一個系統的需求性，以進行調整工作，像是刪除已停止使用的系統，或是整併相同業務的系統。待系統都就定位後，企業才能進入下一階段，展開翻新架構的工程。企業可考慮採用微服務架構，將大型應用拆分為多個獨立的服務模組，如此更改和更新單一服務時，不會影響其他服務，而容器技術是使應用可拆分為微服務的關鍵。</p> <p>企業打造微服務架構，解構大型應用程式，同時，還需導入容器技術，進而用K8s管理容器，以控制於應用外運作的元件間之存取。目前，臺灣已經率先導入K8s的企業，多集中於金融、電信和電商產業，因業者對自身提供的服務要求高，較為積極轉型應用。IDC預測至2022年，全球4成5企業會將應用程式部署在容器化的多雲環境。</p> <p>將來企業還需面對各雲端業者支援K8s的產品間，不同的定價模型、管理介面等差異，IT團隊必須經訓練以實際操作，勢必需投入一定的資本與時間成本。不過，IDC強調，企業若不投入K8s，會被多雲環境淘汰。</p> <p><a href="https://www.ithome.com.tw/article/135088" target="_blank"><span style="font-size: 18px;"><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 相關報導 </span></span> 2020年CIO必看10趨勢</strong></span></a></p> </div></div></div>
2019/12/30 10:00作者黃郁芸https://www.ithome.com.tw/news/135083
【2020年CIO必看趨勢8】雲端原生架構成主流，加速帶動企業IT現代化轉型
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>國泰金控、彰化銀行、凱基銀行、華南銀行、第一金人壽、和泰產險、營建署、鼎鼎聯合行銷、遠傳電信、中華電信等，這幾家都是近2年積極展開IT現代化大轉型的臺灣企業或政府機構，而且不約而同地，這些臺灣大企業所擁抱的IT技術，大多聚焦在容器、微服務、上雲、DevOps的相關技術或產品。當然不只有這些公司，早在今年年初的iThome 2019 CIO大調查發現，早就開始推動數位轉型的臺灣大型企業中，已有2成企業擁抱容器和微服務架構。甚至，金融產業更是積極，近3成企業已經開始或決定將擁抱微服務。</p> <p>到了2019年底的企業雲端大調查結果，更反映出企業數位轉型的關鍵之一就是上述技術，21.6％臺灣企業為了上雲，有意採用微服務架構，18.7％則想用Container技術。高度雲端化企業中，更有45.7%明年要導入雲端CI/CD、28.6％要採用更多Container。</p> <p>容器、微服務、DevOps這些技術通通指向了一個共同的目標，那就是雲端原生（Cloud Native）架構，而上述提到的那一群臺灣企業，就是開始邁向雲端原生架構的臺灣企業，而且不只有這些，雲端原生架構早就是臺灣網路公司、新創公司的必備基礎設施，沒有第二選擇，只有導入深度和廣度的差別。</p> <p>雲端原生一詞，最早可以是2015年VMware旗下Pivotal公司提出來，當時強調的雲端原生特徵是，微服務架構、自助式服務、敏捷架構、API化、12因素的設計，尤其要拆解過去、傳統的大型單體應用系統（Monolithic）的架構。</p> <p>雲端原生這個概念雖然獲得不少網路科技公司的青睞，但真正擁抱這個架構的傳統企業卻不多，關鍵就是相關的技術和商用產品並不多。隨著上雲逐漸成為企業資訊架構的新選擇，三大公有雲龍頭AWS、Azure和GCP逐漸吸引了大量新創和老企業、大公司的採用，上雲成了企業基礎架構的可行選項。</p> <p>再加上Docker所帶動的容器浪潮，以及隨後發展出來的Kubernetes，讓不同公有雲、甚至是混合雲之間有了一套可以互通、共用的執行和部署環境，也就是K8s，連前一代壟斷企業基礎架構平臺的虛擬化龍頭VMware，都在今年自家年度大會上宣布，下一代核心產品虛擬化平臺vSphere，將會改用Kubernetes重新打造。</p> <p>VMware這次大改版，不是披上Kubernetes外套的拉皮工程而已，而是真正砍掉重練的新設計，vSphere改將VM平臺，部署到Kubernetes上來執行。vSphere徹頭徹尾地變成了一個Kubernetes應用。</p> <p>不只VMware，IBM也重新用Kubernetes改造了自家雲端平臺，甚至重金買下紅帽，就是看上Kubernetes平臺產品OpenShfit，未來在混合雲架構上的關鍵角色。連Google都用Kubernetes開發了一套落地的私有雲產品，而微軟則挖角Kubernetes創辦人之一來發展自家的Azure雲端平臺。</p> <p>這些雲端原生相關技術和平臺的成熟，才真正讓雲端原生架構，可以實踐到企業商用市場中。</p> <p>力推Kubernetes的CNCF組織全名就是Cloud Native Computing Foundation（雲端原生計算基金會），觀察雲端原生架構的發展，最好的方式，就是從<a href="https://landscape.cncf.io/" target="_blank">CNCF的雲端原生技術地圖（Cloud Native Landscape）</a>。</p> <p><span style="font-size:28px;"><strong>雲端原生產品市場規模近8兆美元</strong></span></p> <p>在這份技術地圖上，整理了361個雲端原生技術專案和產品，其中不少也有商用等級的企業版產品。CNCF基金會估計，投入這些產品的創投資金，超過了47.6億美元，但創造出來的整體市場規模，達到7.98兆美元的驚人規模，這也反映出，採用雲端原生架構和技術的市場規模，這已經是一個龐大的成熟技術市場，而不是新興市場。</p> <p>從分類上，更可以看出雲端原生技術的發展逐漸邁向高度分工專業化，從資料庫、串流和訊息平臺、應用定義和部建、持續整合開發、排程和調度、協調和服務探索、RPC、服務Proxy、API閘道器、服務網格、資安和法遵、金鑰管理、監控、Logging、追蹤、混沌工程、Serverless等，以及最核心的平臺類技術、包括了開源K8s版本、K8s託管服務、K8s安裝軟體、PaaS服務等。這個地圖和產品清單，也可供企業一窺有哪些關鍵技術和產品，作為擁抱雲端原生架構導入的參考。</p> <p>這麼多選擇，從哪裡開始著手？CNCF更提供了一份<a href="https://github.com/cncf/trailmap" target="_blank">雲端原生上手地圖（Cloud Native Trail Map）</a>，整理出企業邁向雲端原生架構的10個階段，列出可採取的行動建議和推薦先導入的產品或專案，讓企業一步步循序漸進。這個地圖，也正是許多網路公司或大型企業邁向雲端原生架構的重要參考之一。技術成熟，商用產品到位、市場成形，企業想要擁抱這個IT現代化的新架構，也就不難跨出第一步了。</p> <p><a href="https://www.ithome.com.tw/article/135088" target="_blank"><span style="font-size: 18px;"><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 相關報導 </span></span> 2020年CIO必看10趨勢</strong></span></a></p> </div></div></div>
2019/12/30 10:00作者王宏仁https://www.ithome.com.tw/news/135084
【2020年CIO必看趨勢10】更多新式數位身分識別登場，機敏性個人數位服務門檻更低了
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>身分識別將有更多新選擇，不只政府積極投入新一代數位身分證換發，也有許多新式數位身分驗證服務，越來越在臺普及，甚至跨產業身分識別服務的出現，讓數位生態系的發展有更多種可能性。</p> <p>其中一個重大的影響是行政院已規畫在2020年10月全面換發的數位身分證(New eID)，捨棄現有行之多年的紙本身分證，改採晶片卡強化防偽功能，還整合了自然人憑證功能，相當於每個人都有實名的數位身分。</p> <p>和紙本身分證不同，未來的數位身分證將採最少揭露原則，卡面的身分資料只有5項，正面為姓名、統一編號、出生日期、相片，背面則僅有結婚狀態，以及相關資訊如製證日期、應換證日期、證件號碼條碼、統一編號條碼、機讀區等等。</p> <p>其他身分資料如戶籍、父母姓名、配偶姓名等等都儲存在晶片內，並且分區加密儲存不同敏感程度身分資料，未來民眾持數位身分證向業者申請服務，業者必須取得民眾的同意及輸入密碼，獲得內政部授權才能讀取晶片內加密的身分資料。</p> <p>由於卡面上採用最少資料揭露原則，更隱私的身分資料在晶片內分區儲存，加上需獲得使用者同意、輸入密碼，企業才能存取晶片內的資料，牽涉到企業的商業流程、用戶身分的驗證方式可能需要跟著調整。</p> <p>而數位身分證未來整合自然人憑證後，和目前自然人憑證申請核發不同，相當於人人都會有自然人憑證的功能，其數位身分的法律效力也值得關注。</p> <p>為方便民眾在手機上申請各項服務，內政部還規畫未來推出行動身分證App，讓民眾不需要使用數位身分證，透過App通過身分驗證線上申請服務，但目前該App的細節尚未公開，可能要等到2020年數位身分證換發，政府可能進一步揭露更多訊息。</p> <p>目前內政部已委託中央印製廠製卡，並已啟動了數位身分證的相關系統規畫及建置招標程序，得標業者依規定得在2020年6月完成系統建置，2020年10月開始換發。不過，數位身分證在程序上、隱私保護受到外界質疑，立法院尚未審核通過預算，使得數位身分證換發可能存在變數。</p> <p><span style="font-size:28px;"><strong>身分識別成為一種可跨產業應用的服務</strong></span></p> <p>除了政府計畫於2020年換發數位身分證，另一新興趨勢是身分識別可能成為跨產業應用的服務。在傳統企業經營思維中，客戶資料為企業的營業機密，而在未來，A業者既有已通過身分驗證的客戶，在該客戶的同意下，可供線上申請B業者業務時，快速線上驗證其身分的依據。</p> <p>例如2019年12月中在金融科技展上，新光銀行展示了一個新的身分識別應用方式，稱為「立碼驗」，新光銀行和票交所、便利商店合作，讓沒有晶片讀卡機或是因相容性而無法使用晶片讀卡機的民眾，在線上申請電信業者的服務後，填寫相關個人資料，再帶著手機上的QR Code到附近的便利商店，利用便利商店的多媒體機臺，如全家的FamiPort或萊爾富Life-ET，掃描手機的QR Code呼叫出先前填寫的個人資料，再插入金融卡或自然人憑證到多媒體機，線上完成身分驗證。</p> <p>這項服務的背後正是運用新的身分識別機制，如果民眾插入的是金融卡，就會連線至與票交所合作的22家銀行，驗證該用戶是否為本人，而如果使用的是自然人憑證，則連線到內政部憑證管理中心。如此，民眾就不需要親自到電信業者門市，出示雙證件填寫資料，就近在便利商店就能完成身分驗證程序。</p> <p>2019年9月臺灣網路認證公司底下的TWID身分識別中心和中華郵政聯手，讓國內擁有超過2,500萬的中華郵政儲金帳戶身分，未來通過TWID的介接，串接第三方服務業者，當郵政儲金帳戶使用者申請電子支付帳戶、手機門號、保險等服務，不需要臨櫃辦理，線上就能通過身分驗證。</p> <p>不只是金融業用戶的身分可供其他產業應用，去年TWID身分識別中心在金管會、經濟部、證交所、NCC見證下，和中華電信、台灣大哥大、遠傳電信、亞太電信、台灣之星五大電商合作，推出「Mobile ID」行動身分識別服務，未來和五家行動電信介接系統後，2,900萬手機門號使用者的身分，成為其他業者的身分驗證依據，讓Mobile ID成為多因素驗證的方式之一。</p> <p>儘管身分識別的跨產業應用逐漸興起，但企業在採用身分識別服務時，需要考慮所使用的身分識別嚴謹程度，例如這些用戶的身分，當初是本人或是代理人辦理，依其驗證的嚴謹程度，恐影響是否足以通過第三方服務，例如不同等級數位帳戶的身分要求。</p> <p>2018年底，凱基銀行與中華電信攜手合作一項監理沙盒的創新實驗，這項沙盒實驗概念就是以中華電信用戶身分為依據，通過凱基銀行的線上貸款業務申請，中華電信用戶必須透過行動網路(無法使用Wi-Fi)，通過電信系統身分驗證，不只是身分識別，更以電信用戶信用評等，如是否為6個月以上用戶、電信帳單正常繳款，提供銀行業者的線上信貸信用參考。</p> <p>未來數位身分識別不再只是特定業者的獨有資產，通過可信賴的身分識別機制，可供其他業者的身分驗證之用。</p> <p>不論是數位身分識別，還是整合了自然人憑證的數位身分證，降低身分驗證門檻，讓過去一些身分安全要求較高的服務，如金融、保險、醫療及電信等服務，未來在數位經濟的時代，能有更靈活、簡便的線上身分驗證方式，免除用戶親自臨櫃申請的麻煩，企業推出服務時，也需將新的數位身分識別納入考慮。</p> <p><a href="https://www.ithome.com.tw/article/135088" target="_blank"><span style="font-size: 18px;"><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 相關報導 </span></span> 2020年CIO必看10趨勢</strong></span></a></p> </div></div></div>
2019/12/30 10:00作者蘇文彬https://www.ithome.com.tw/news/135085
2020年CIO必看10趨勢
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/953-feng_mian_gu_shi_-1_open-960x420.jpg?itok=mA73mVmb" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-featured-article-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/taxonomy/term/75">專題故事</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>AI、Cloud持續熱門，隨著更多關鍵技術成熟，大廠力推AutoML、K8s成跨雲互通標準、AI晶片手機陸續現身，再加上5G在臺即將開通，金融資料大開放和新式數位身分驗證將上路，2020將是各種技術創新應用大爆發的一年</p> </div></div></div>
2019/12/30 10:20未署名https://www.ithome.com.tw/article/135088
Ruby 2.7.0在聖誕節釋出，加入實驗性模式比對功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.ruby-lang.org/en/news/2019/12/25/ruby-2-7-0-released/">程式語言Ruby釋出了最新2.7.0版本</a>，這個版本除了改進效能之外，也新增一些新功能，包括模式比對（Pattern Matching）方便開發者處理資料，同時也改善REPL開發體驗，並加入壓縮垃圾回收（Compaction GC）方法，提高記憶體使用效率。而這也是Ruby最後一個2.x版本，明年Ruby將會直上3.0。</p> <p>模式比對被廣泛應用在函式程式開發語言中，可用來檢查資料是否具有特定的模式，當資料符合用來比對的模式時，便可進行相對應的動作。現在於Ruby中，開發者可以使用case/in來進行模式比對，而且可檢查物件結構，還支援雜湊。官方提到，這個功能在處理JSON資料的時候特別有用，使用模式比對語法case/in，比沒有使用的程式碼還要簡潔許多。目前這個功能仍在實驗階段。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%88%AA%E5%9C%96%202019-12-27%20%E4%B8%8B%E5%8D%886_11_39.jpg" style="width: 580px;" /></p> <p>Ruby 2.7.0還使REPL（Read-Eval-Print-Loop）開發體驗更加方便，Ruby綑綁的互動環境irb現在支援多行編輯，而這是使用與readline相容的函式庫reline開發而成。另外，irb也整合了rdoc，現在可以顯示給定類別、模組或是方法的參照。</p> <p>另外，新版本也加入了新的垃圾回收方法，這個稱為壓縮垃圾回收的功能，會對碎片化的記憶體空間進行整理，官方提到，部分多執行緒的Ruby應用程式可能會使得記憶體碎片化，導致高記憶體使用率且速度降低等問題發生。Ruby 2.7.0加入GC.compact方法，開發者可用來壓縮堆（Heap），這個函式會壓縮堆中活動的物件，以減少分頁使用，提高複製寫入效率。</p> </div></div></div>
2019/12/28 02:25作者李建興https://www.ithome.com.tw/news/135075
新版Feren OS為Qt應用程式加入新外觀主題
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://medium.com/feren-os/the-all-new-feren-os-is-finally-here-5bf3003e89ee">衍生自Linux Mint的Feren OS，現在推出了2019年12月代號為Yttrium的新版本</a>，這個版本的更新重點在外觀，除了將原本使用的Cinnamon桌面環境更換成KDE Plasma之外，在選單以及應用程式主題等外觀也進行了不少調整。</p> <p>原本這個版本預定應於2個月前推出，但由於包含許多新功能，是目前為止Feren OS最大的更新，花了更多時間使系統更加穩定，因此開發團隊推延發布時程。</p> <p>Feren OS是基於Linux Mint 19搭配Cinnamon桌面環境改造而來，其包含了可用來執行Windows應用程式的相容層WINE，並預載與微軟Office相容的辦公室軟體WPS。Feren OS在2015年開始發展，由於成熟的社群投注許多心力開發，不會讓使用者感覺Feren OS是一個Linux Mint的複製品，而且Feren OS提供多元的桌面環境，無論使用者原本使用Windows抑或是MacOS，在Feren OS都可以選用熟悉的布局。</p> <p>過去Feren OS是使用Cinnamon桌面環境，而從Yttrium版本開始，桌面環境便改使用KDE Plasma，而帶有Cinnamon的Feren OS則更名為Feren OS Classic。由於KDE Plasma是穩定且輕巧的桌面環境，因此也是各Linux發布版主要採用的桌面環境，這也使得KDE Plasma可獲得更多的社群支援。</p> <p>開發團隊為預設的Feren OS主題，進行了一些視覺上的調整，用戶最容易察覺的是，選單顏色現在以深色和半透明組成，而非原先的白色與不透明，再加上Plasma的模糊效果，可讓桌面介面看起來更加光亮平滑。且由於原本的選單布局CinnVIIStarkMenu無法在新的KDE Plasma中使用，因此更新成類似的動態磚選單，整體看起來更接近Windows開始選單的風格。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1_kPYVE4Xd4T3CLzw2TuyQeA.jpg" style="width: 580px;" /></p> <p>另外，Feren OS還加入了Kvantum主題引擎，讓Qt應用程式的新主題（下圖）看起來與GTK應用程式的預設主題更加一致，當然，用戶還是可以在Qt應用程式中使用gtk2應用程式樣式。而這個版本也更新了轉換工具，官方翻新了公用程式，用戶可以更可靠地從Windows備份資料到Feren OS。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1_eMHxPM4gAQqEoqBZnDGvEA.png" style="width: 580px;" /></p> </div></div></div>
2019/12/28 02:10作者李建興https://www.ithome.com.tw/news/135070
開源照片管理工具digiKam釋出7.0測試版，人臉管理功能更新採用深度學習技術
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.digikam.org/news/2019-12-22-7.0.0-beta1_release_announcement/">開源照片管理工具digiKam發布了最新7.0的測試版</a>，這個版本主要的更新是換掉舊有的臉部辨識技術，改採用深度學習演算法，以強化臉部辨識的功能，過去要6張臉照才能開始進行人臉辨識，但現在只要1張。</p> <p>digiKam早從第二版開始，就提供了臉部偵測與辨識的功能，但因爲後臺使用的演算法較舊，無法有效支援自動化人臉管理工作流程。過去使用的方法是OpenCV函式庫中，基於特徵的級聯分類器（Cascade Classifier），用來隔離或是標記人臉。</p> <p>這種舊方法無法提供高水準的偵測結果，雖然分析時可以獲得約80％的良好結果，但是用戶需要提供大量回饋，以協助程式確認是否偵測到人臉，且根據使用者在臭蟲管理系統上的反應，舊的人臉辨識功能無法良好地自動識別人臉並進行標記。</p> <p>而其實早在2017年，社群就打算在digiKam的人臉辨識中使用深度學習技術，但是當時使用的是Dlib函式庫，其神經網路的表現不佳，因為計算速度慢，所以也只能當作概念的技術驗證，無法真正的應用在生產環境中。而在今年，這項計畫又被重新開啟，保留了部分想法，但是在偵測和辨識引擎上，則使用了更新的深度學習方法。</p> <p>新的實作是基於OpenCV函式庫中的深度神經網路功能，將預學習資料模型用於臉部管理上，不需要學習階段就可以進行臉部偵測與辨識，整體執行速度更快且正確率達到97%，而且還能用於偵測非人像是狗的臉。新的神經網路模型的效能很好，可以偵測模糊、遮蔽、側面以及只有一部分的臉部。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/vNyellnh.jpg" style="width: 580px;" /></p> <p>而在臉部辨識方面，新的實作只需要一張照片就可以開始執行，這比起過去的實驗性功能，需要6張照片臉部辨識功能才可開始運作，效率明顯高出不少，當然，標記越多臉孔，臉部辨識功能的精確度就越好，現在的精確度可達95％，而過去的實作運算速度慢，且精確度一直無法突破75％。運算效能也獲得大幅度的改進，由於新實作支援多核心運算，因此可以加快計算速度。</p> <p>由於新的實作允許使用其他預學習資料模型，因此官方預告，他們還會將偵測與辨識功能，擴展應用到諸如紀念碑、植物與動物等不同類型的物體上。目前測試階段發現了一些記憶體洩漏的複雜問體，開發團隊正著手解決中。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/lmNd1mSh.jpg" style="width: 580px;" /></p> </div></div></div>
2019/12/28 02:20作者李建興https://www.ithome.com.tw/news/135074
回顧2019年企業軟硬體技術進展
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>新的一年即將展開，熱門話題勢必環繞著5G、AI、IoT等議題，本期iThome電腦報週刊的封面故事會有2020趨勢預測的相關報導，不過，我還是想趁機整理2019年企業IT領域的重大進展。</p> <p>在廠商併購的部份，以對外表示意願的時間點來看，在上半年，2月有Palo Alto Networks買了Demisto，3月有<a href="https://www.ithome.com.tw/news/129294" target="_blank">Nvidia併購Mellanox</a>，以及<a href="https://www.ithome.com.tw/news/129269" target="_blank">F5買下NGINX</a>，5月有<a href="https://www.ithome.com.tw/news/130722" target="_blank">HPE併購Cray</a>與<a href="https://www.ithome.com.tw/news/130697" target="_blank">VMware併購Bitnami</a>，6月則是<a href="https://www.ithome.com.tw/news/131188" target="_blank">Salesforce買了Tableau</a>；到了下半年，8月特別熱鬧，像是HPE併購MapR，<a href="https://www.ithome.com.tw/news/132339" target="_blank">Broadcom買了Symantec</a>，以及<a href="https://www.ithome.com.tw/news/132590" target="_blank">VMware也宣布併購Pivotal和Carbon Black</a>，11月則是<a href="https://www.ithome.com.tw/news/134199" target="_blank">Mirantis買下Docker Enterprise</a>。</p> <p>若以廠商完成合併的時間來看，有兩個廠商合併案橫跨的時間較長，但也是今年宣布完成。首先是4月Thales完成對Gemalto的併購（2017年12月宣布，總共耗費15個月），以及7月<a href="https://www.ithome.com.tw/news/131758" target="_blank">IBM完成對Red Hat的併購</a>（2018年10月宣布，總共耗費9個月）。</p> <p>若以不同技術應用領域而言，又有哪些進展？以資料中心基礎架構的硬體設備來看，上半年英特爾推出第二代Xeon Scalable系列處理器，以及Optane DC Persistent Memory，為儲存等級記憶體（SCM）的普及，增添了火力；下半年因為<a href="https://www.ithome.com.tw/news/132303" target="_blank">AMD推出第二代EPYC處理器平臺</a>，帶動了一波對於PCIe 4.0介面的運算與網路加速產品支援，像是FPGA加速卡、HBA卡／網路卡。</p> <p>值得注意的，Arm架構今年在資料中心領域，獲取許多重要進展。例如，他們在2月推出了Neoverse N1和E1平臺，而且，有多家廠商都宣布採用與支援Neoverse的消息。像是：4月Docker宣布和Arm策略合作，5月紅帽宣布企業級Linux作業系統完整支援Arm，6月Nvidia宣布將針對Arm平臺，提供人工智慧與高效能運算程式庫<a href="https://www.ithome.com.tw/news/131331" target="_blank">CUDA-X系列</a>，8月VMware也在自家用戶大會上，公開展示在Arm伺服器上執行ESXi虛擬化平臺。</p> <p>更大的突破是，AWS去年基於Arm架構推出自行設計的處理器Graviton，以及基於這顆處理器而成的執行個體服務A1之後，今年公布更多使用案例，強調可節省成本，並<a href="https://www.ithome.com.tw/article/134988" target="_blank">在年底的用戶大會re:Invent上</a>，宣布推出Graviton第二代處理器，以及更多Arm架構的執行個體服務。</p> <p>在網路的部分，今年有幾家廠商發布了400GbE交換器，像是Mellanox在5月推出的SN3000系列就有一款機型支援（SN3510），<a href="http://www.ithome.com.tw/review/134974" target="_blank">Dell EMC於11月也推出了這類等級的產品（Z9332F-ON）</a>。</p> <p>在軟體的部份，Red Hat今年5月宣布推出<a href="https://www.ithome.com.tw/review/131853" target="_blank">OpenShift 4.0</a>與Red Hat Enterprise Linux 8.0，為Kubernetes、容器與微服務架構的應用，提供新的企業級解決方案。幾家雲端服務業者與軟體廠商也推出不同的整合方案，例如，雲端業者Google在4月發表<a href="https://www.ithome.com.tw/news/129879" target="_blank">混合雲平臺Anthos</a>，以及相關的解決方案，像是將虛擬機器自動遷移到GKE（Google Kubernetes Engine）容器的Anthos Migrate，以及能讓用戶建立橫跨多叢集政策的Anthos Config Management，而當時還推出了一套無伺服器的容器應用技術，稱為Cloud Run，到了11月中，他們正式提供Cloud Run for Anthos。</p> <p>另一家軟體廠商VMware也跨出一大步，在8月底宣布支援企業級Kubernetes應用的產品線，<a href="https://www.ithome.com.tw/news/132900" target="_blank">名為Tanzu</a>，未來將提供Kubernetes的vSphere（Project Pacific）、多雲暨多叢集管理架構Tanzu Mission Control、企業應用程式型錄Bitnami for the Enterprise（Project Galleon）。</p> <p>而身兼雲端業者與軟體廠商的微軟，在11月<a href="https://www.ithome.com.tw/news/134017" target="_blank">推出Azure Arc</a>，並擴充Azure Stack產品線，形成Azure Stack HCI、Azure Stack Hub、Azure Stack Edge，與其搭配。</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E5%9B%9E%E9%A1%A7">回顧</a></div><div class="field-item odd"><a href="/tags/%E8%BB%9F%E7%A1%AC%E9%AB%94">軟硬體</a></div><div class="field-item even"><a href="/tags/%E6%8A%80%E8%A1%93">技術</a></div><div class="field-item odd"><a href="/tags/%E5%B9%B4%E5%BA%A6%E5%9B%9E%E9%A1%A7">年度回顧</a></div><div class="field-item even"><a href="/tags/%E5%A4%A7%E4%BA%8B%E8%A8%98">大事記</a></div><div class="field-item odd"><a href="/tags/%E4%BD%B5%E8%B3%BC">併購</a></div></div></div>
2019/12/28 00:55作者李宗翰https://www.ithome.com.tw/voice/135076
鬆耦合的關鍵
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>系統架構就和公司架構、或政府架構、或生物體一樣，當規模很小、複雜度很低的時候，可以用單一控制中心的組織形式，強力地、完整地、完美地、精準地控制所有的流程。但是當系統的規模大、複雜度高的時候，如果還想用這種我所謂的控制狂（Control Freak）架構，系統反而容易失控，一個小的意外就會導致連鎖反應，延燒形成不可挽回的局面，導致系統錯亂甚至崩潰，這是必然的、早晚會發生的事情。</p> <p>現代社會因為商業競爭和使用者太多等因素，導致系統需求多、需求複雜、需求經常需要改變、且牽涉因素太多，想要完美地控制流程難度越來越高。況且，控制狂的設計還會導致牽一髮動全身，風險非常高。從這個時代開始，設計分散式、鬆耦合的系統才是正確的道路。</p> <p>鬆耦合的（loosely-Coupled）系統是由許多小巧的、自給自足的程式模組（連同其資料）組合起來的，好的微服務（microservices）設計也應該以此為設計原則。這些自給自足的程式模組可以隨時加入系統或者從系統中移除，不會造成系統太大的漣漪。模組動態加入、移除、更新，根據系統繁忙程度動態地複製模組實體來分擔任務，或消減模組實體來減少資源耗費，這些都是這類系統的日常，只要一開始設計的好，後面一點都不費勁。</p> <p>當我們不設計一大塊的控制狂系統，改設計許許多多的鬆耦合模組聯合的系統時，我們馬上面臨一個問題：這些模組要如何彼此協作，還能夠保持彼此之間鬆耦合？答案是透過「訊息」的傳遞，這就是為什麼「訊息」在現代的系統中扮演很重要的角色。</p> <p>當一個模組接收到訊息時，就會做出一些反應，反應的結果可能會產生數量不一定的訊息，這些訊息又進入到其他模組。就是在這些訊息的收發之間，許多模塊一同完成了一件更大的任務。所以說：鬆耦合的（loosely-Coupled）系統是由許多小巧的、自給自足的程式模組（連同其資料）組合起來的。</p> <p>大量透過訊息來聯繫許多的模組，會面臨一個潛在的問題：訊息量太大的時候怎麼辦？使用訊息時，我們一般透過所謂的「傳訊中間系統」（messaging middleware）來傳遞訊息，以保持模組之間的鬆耦合。我們當然可以利用一個中央的傳訊中間系統來連上系統內的全部模組，但我不建議這麼做，因為如果訊息量很大，就算是叢集化（clustered）的中央傳訊系統，依然可能很快就抵擋不住大量訊息的狂風暴雨。</p> <p>「<a href="https://www.ithome.com.tw/voice/134648">微服務設計的十個步驟</a>」一文提到第七步是「設計訊息瀑布」，就是用來解決這個問題的。我發明了一個「訊息瀑布」機制，來盡可能在設計之初就保留最大的彈性，抵抗訊息風暴。訊息瀑布機制的兩個重要的意義是：1. 讓訊息之間的上下游關係明確，避免訊息發生循環。2. 「傳訊中間系統」一開始就分割得很細，有助於後續的擴展。</p> <p>訊息瀑布的設計重點是：1. 先把所有的訊息類型排列出來。2. 設計出數個「傳訊中間系統」，每個只經手某些類型的訊息，「傳訊中間系統」之間要有嚴格的上下游關係。3. 每個模組再根據各自關聯的訊息，連接到適當的「傳訊中間系統」，一個模組可以連接到不只一個傳訊中間系統。</p> <p>儘管你的鬆耦合系統一開始可能沒有抵抗訊息風暴的需要，但我還是建議你一開始就設計訊息瀑布，總有一天老闆會稱讚你有先見之明的。</p> <p>鬆耦合的系統，對我們在程式設計、架構設計、和維運方式等方面都提出挑戰，所幸的是，一旦我們通過了挑戰，我們就能進入一個美好的桃花源。這挑戰，值！</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E5%BE%AE%E6%9C%8D%E5%8B%99">微服務</a></div><div class="field-item odd"><a href="/tags/%E9%AC%86%E8%80%A6%E5%90%88">鬆耦合</a></div><div class="field-item even"><a href="/tags/%E8%A8%8A%E6%81%AF%E7%80%91%E5%B8%83">訊息瀑布</a></div><div class="field-item odd"><a href="/tags/%E5%82%B3%E8%A8%8A%E4%B8%AD%E4%BB%8B%E8%BB%9F%E9%AB%94">傳訊中介軟體</a></div><div class="field-item even"><a href="/tags/%E6%9E%B6%E6%A7%8B%E6%80%9D%E7%B6%AD">架構思維</a></div><div class="field-item odd"><a href="/tags/%E8%94%A1%E5%AD%B8%E9%8F%9E">蔡學鏞</a></div></div></div>
2019/12/27 16:44作者蔡學鏞https://www.ithome.com.tw/voice/135072
5G趨勢月報第2期：企業5G專網拍板定案！行政院搶先公布5G專網頻譜的釋照時程
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="color:#0000FF;"><strong>12/01~12/31精選5G趨勢新聞</strong></span></h3> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 5G競標 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> NCC </span></strong></span></p> <p><span style="font-size:22px;"><strong>10天標金突破500億大關，臺灣5G競標激戰3.5GHz頻段最搶手</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%961%EF%BC%9A%E5%9C%961_5G%E8%B6%A8%E5%8B%A2%E6%9C%88%E5%A0%B1.png" style="width: 598px; height: 361px;" /></p> <p>臺灣5G頻譜在本月10日正式展開競標，由國內5家電信業者共同競逐，首日標金就突破260億元，3天後更跨越5G競標底價300億元的目標，達到約317億元，接下來，在66回合競價更喊破400億元，一舉超越了原先政府編列國庫預算的金額，更在23日（第十日）時，總標金一舉超過500億元，來到546.72億元。在歷經11天110回合激烈競爭的價格戰，最新總得標價也已經達到過半的4G總標金額，也就是605億元，其中又以3.5GHz頻譜最熱門，在總共27個單位頻寬，獲得了591.61億元的總標金，當中20個單位頻寬暫時以22.08億元得標。</p> <p>在第11天的28GHz頻段共25個單位頻寬中，暫時已有13個單位頻寬得標，總標金為13.39億元，但仍低於當初設定25億元的底價，至於1.8GHz頻段至今暫無人得標。</p> <p>截至27日（第14天），五家電信投入的總標金更已經達到新臺幣746.42億元。並且競價金額還有持續往上增加的可能。</p> <p>5G釋照競價作業將分為兩階段進行，在第一階段數量競價結束後，緊接著，第二階段則是位置競價，將決定各業者得標單位的頻率位置。第一階段結束至第二階段開始，兩階段間相隔7天。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 企業5G專網 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 5G頻譜 </span></strong></span></p> <p><span style="font-size:22px;"><strong>企業5G專網拍板定案！行政院規畫最快2021年完成5G專網頻譜釋照</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%962%EF%BC%9A%E5%9C%962_5G%E8%B6%A8%E5%8B%A2%E6%9C%88%E5%A0%B1(1).jpg" style="width: 600px; height: 422px;" /></p> <p>行政院在5日拍板定案，將跟進日本、德國、美國腳步釋出5G專網頻譜，這也意味著，未來國內大型企業也將可使用5G專網，來區隔公眾網路，同時確保高速傳輸網路與安全。行政院也搶先公布5G專網頻譜的釋照時程，將在首波5G釋照後的2到3年內，也就是2021到2022年間，將釋出4.8GHz到4.9GHz的100MHz頻寬，以供5G專網使用，第二波的5G商用頻譜也將同時間釋出。</p> <p>行政院也確定5G專網使用專用頻譜，申請者需要繳交頻譜使用費，這部分將交由NCC研擬專網申請者的資格、頻譜使用費、應負的資安義務等。目前已先供外界提出申請進行場域的實驗，除了臺灣，目前規劃5G專網的國家，還有日本、德國、英國、法國、瑞典、美國、新加坡，只是各國釋出5G專網的時程不一，從2019年到2023年都有。</p> <p> </p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 5G行動晶片</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 高通 </span></strong></span></p> <p><span style="font-size:22px;"><strong>搶攻行動5G市場，高通首款旗艦5G手機晶片正式亮相</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%963%EF%BC%9A%E5%9C%963_5G%E8%B6%A8%E5%8B%A2%E6%9C%88%E5%A0%B1(1).jpg" style="width: 600px; height: 295px;" /></p> <p>不讓聯發科專美於前，手機晶片大廠高通趕在年底前推出最新一代行動處理器Snapdragon 865，也是第一款高階5G晶片，未來也將鎖定5G旗艦手機，預計2020年第一季相關產品上市。同樣採最新7奈米製程的Snapdragon 865處理器，採用時脈可達2.84 GHz的高通Kryo 585 CPU，加上Adreno 650 GPU，還搭配新一代DSP處理器可供專門影像處理，另外在該處理器平臺還使用了高通自家最新5G數據機晶片Snapdragon X55，除了能同時支援當前主流的Sub-6GHz與毫米波雙頻段，也能夠相容於NSA和SA組網，以及提供TDD和FDD多工處理模式，與支援DSS動態頻譜共享技術，高通宣稱，5G下載速度最高可達7.5 Gbps。</p> <p>除此之外，這代5G行動處理器也更新AI引擎加速器，採用第5代AI晶片Hexagon，可以提供最高每秒15兆次運算（TOPS），新整合的Sensing Hub，則是能在智慧語音助理進行語音檢測、上下文理解時，能提供更好地準度與消耗更少電量。</p> <p>除了這款5G晶片，高通還介紹另一款行動處理器Snapdragon 765與756G，也是第一款5G SoC晶片，則是整合了Snapdragon X52數據機晶片，未來也將鎖定中、高階市場，相關產品也將在2020年問世。</p> <p> </p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 三星 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> RISC-V </span></strong></span></p> <p><span style="font-size:22px;"><strong>擁抱RISC-V架構再進一步，手機龍頭三星2020年將採用RISC-V來開發毫米波5G晶片</strong></span></p> <p>經過2年多的測試驗證，手機大廠三星最近決定2020年推出的旗艦5G新手機，將全面採用新興RISC-V（開源精簡指令集架構）核心來打造自家毫米波5G晶片，來取代以往ARM指令集架構，這也意味著，RISC-V將在5G晶片市場占有一席之地。在近日舉行的RISC-V年度高峰會上，三星表示，未來將使用晶片硬體新創SiFive提供的RISC-V核心，來打造自己的5G RF模組晶片，用於未來毫米波頻段的5G RF訊號處理，來滿足更高速5G傳輸網路需求，該晶片也將搭載於2020年三星旗艦5G新手機，三星之後更計畫擴大在其他車用處理器、AI產品來使用，包括AI影像感測器、安全管理，以及AT運算與控制等，可以想見的是，三星此一策略轉變，也將牽動2020年全球5G晶片市場局勢變化。除了三星，另一家晶片大廠高通也計畫用RISC-V開發自己的SoC晶片。</p> <p> </p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">網通</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 5G </span></strong></span></p> <p><span style="font-size:22px;"><strong>思科跨足電信業晶片業務，將打造支援5G網路專用交換器與路由器ASIC晶片</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%9C%AA%E5%8E%BB%E8%83%8C_%EF%BC%A0%E4%B8%BB%E5%9C%96%EF%BC%9ACISCO_%E5%8E%BB%E8%83%8C%20.jpg" style="width: 600px; height: 314px;" /></p> <p>網通巨頭思科近日大動作宣布，將跨足電信業、ISP及設備商的晶片銷售業務，這也是該公司在未來網際網路（Internet for the Future）計畫的一大策略藍圖，要透過「晶片＋光纖網路＋軟體」的投資，提供相關技術以支援5G時代下新興的AI、量子運算、智慧物聯網、預測式網路安全、AR/VR及超高畫質內容等應用。為此，該公司發表名為Silicon One的晶片平臺，這是專為5G網際網路設計的交換器和路由器ASIC，思科稱它是第一個適用於各種服務供應商和超大規模應用的網路晶片，第一款推出晶片已可支援10Tbps的網路頻寬，未來計畫將Silicon One平臺效能推向高達25Tbps。</p> <p>該公司表示，預計到了今年底，用戶數可望提升達到200萬戶，明年更將以700萬戶為目標。由於目前可提供5G服務的地區，仍僅限於主要城市或都會區，如首爾等，SK Telecom計畫除了年底將增加更多可用地區，屆時，也將把KTX鐵路全線、高速公路一併納入5G服務範圍內。</p> <p> </p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">臺灣5G </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> IDC預測 </span></strong></span></p> <p><span style="font-size:22px;"><strong>IDC預測：臺灣5G商用將在2020年夏季推出，首波應用以影音串流、內容服務為主</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%9C%AA%E5%8E%BB%E8%83%8C_%40%E5%9C%965%EF%BC%9A%E5%9C%965_5G%E8%B6%A8%E5%8B%A2%E6%9C%88%E5%A0%B1.jpg" style="width: 600px; height: 293px;" /></p> <p>臺灣5G最快2020年初完成釋照，各大電信商也紛紛摩拳擦掌，積極投入5G基礎建設，以趕在該年推出5G行動服務。從目前5G商用進展來看，IDC臺灣資深市場分析師葉振男就表示，臺灣手機用戶最快2020年第3季就能使用到5G相關應用服務。5G服務開通後，初期將以三大都會區為主，分別是臺北、臺中與高雄，其中臺北覆蓋最密集，臺中、高雄則以人潮較多的熱門地區為主，之後，再慢慢擴大到六都。預計花3年完成全臺5G網路的覆蓋。</p> <p>不過，受到5G分級資費和換機潮的影響，第一年使用人數並不多，5家電信業加總，他預估大約僅有數十萬人，至於影音串流、內容服務會是未來首波5G應用，例如3D全景影片、VR/AR等。但5G更大應用是在企業垂直場域，只是受到5G技術尚未完全成熟的影響，他認為，最快2023年才有辦法實現。責任編輯⊙余至浩</p> <p>攝影／余至浩　圖片來源／高通、行政院、NCC、思科</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 更多5G動態 </span></strong></span></p> <p><strong>1.資策會預測明年5G網路將加速普及，手機出貨上看2.6億支</strong></p> <p><strong><strong><strong>2.T-Mobile率先於全美推出5G服務，能覆蓋全美5千座城市服務多達2億用戶</strong></strong></strong></p> <p><strong><strong><strong>3.AWS與Verizon等電信業者結盟，發表5G邊緣運算服務AWS Wavelength</strong></strong></strong></p> <p><strong><strong><strong>4.勤業眾信：2020年全球將有超過百家企業測試5G專網</strong></strong></strong></p> <p>資料來源：iThome整理，2019年12月</p> </div></div></div>
2019/12/27 17:16作者余至浩https://www.ithome.com.tw/news/135073
臺灣首件獲准的自駕車沙盒案何時出爐？經濟部：最快2020年上半公布結果
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臺灣最快2020年上半就會有第一個通過沙盒申請的自駕車上路測試。經濟部技術處處長羅達生今日（27日）在一場自駕巴士簽署合作案上，揭露目前臺灣無人載具沙盒實驗申請的最新進展。</p> <p>在有自駕車版監理沙盒實驗之稱的《無人載具科技創新實驗條例》於今年6月正式施行後，經濟部隨後也在同年10月底正式開放申請，自駕車業者現在已經能向經濟部提交申請並在通過審查取得合法試車牌後，就能在開放道路上來進行實測，以驗證其技術可行性、營運模式與創新服務。</p> <p>羅達生表示，自今年10月開放實驗申請之後，就馬上接到業者的投件申請，截至目前，已受理3件的申請案，其中兩個都與無人自駕車實驗相關，還有一個是無人船的申請試驗，但他並沒透露測試地點、應用場域，以及測試項目，只透露，將於2020年1月展開審查，預計上半年就會對外公布有哪家通過審查獲准實驗，能夠在開放場域進行為期1年的場域實驗。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_20191227_110013.jpg" style="width: 600px; height: 338px;" /></p> <p>除了這3件沙盒申請案，國內也有自駕車業者或研究單位準備於2020年來提交申請，工研院也是其中一家。工研院預計在該年上半提交沙盒實驗的自駕車測試申請，並以多部自駕電動中巴在合法允許的開放道路上展開測試。</p> <p>除了原本已有的2輛自駕中巴，工研院今天也宣布擴大與車王電子等14家業者的合作，預計2020年開始試量產，目標在2年內共同打造10輛自駕電動巴士，可供場域測試，其中還有5輛是承載人數更多的無人自駕大巴。</p> <p>工研院資通所副所長鄭聖慶則指出，未來將會以華德動能現有的電動大巴，來改造成無人大巴，預計這輛大巴將於2020年下半亮相，之後也會開進場域來驗證測試，例如夜間離峰時段的乘載試驗等。</p> <p>另外，由工研院機械所打造的自駕小客車，在前不久也已經通過交通部審查取得首張無人車測試車牌，目前也開進新竹市漁港來進行道路測試。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_20191227_102149.jpg" style="width: 600px; height: 338px;" /></p> <blockquote><p>工研院預計將會在2020年上半提交沙盒實驗的自駕車測試申請，圖上為其和車王電子等多家業者打造的第2輛自駕中巴，目標2021年前更加碼打造10輛自駕中大巴組成自駕車隊，進到場域實驗。</p> </blockquote> <p> </p> </div></div></div>
2019/12/27 14:31作者余至浩https://www.ithome.com.tw/news/135068
一周大事：AI影音詐騙成新興資安威脅。中信金控揭露區塊鏈應用最新戰略
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span style="font-size: 28px;"><strong>趨勢科技在臺公布2020資安預測，BEC詐騙、IoT攻擊手法更複雜</strong></span></p> <p>趨勢科技發布新一年度的資安預測報告，整理出臺灣在2020年要關注的幾項重點，包括AI詐騙、家用IoT成企業風險，還有可蠕蟲化漏洞的威脅、雲端錯誤配置、容器安全、金融安全，以及5G、CI與OT等面向。</p> <p>在趨勢的預測報告中，最受注目的資安威脅，就是AI所帶來的風險。趨勢科技資深技術顧問簡勝財表示，過去釣魚與詐騙的威脅持續增加，現在攻擊手法將變得更加複雜，而利用AI技術，所進行的深度偽造與詐騙，就是一大威脅。</p> <p>例如，過去帶來龐大損失的商業電子郵件詐騙（BEC），透過電子郵件就能達到目的，而隨著AI技術的進步，今年已有透過假冒語音的攻擊案例。舉例來說，如果駭客透過AI模擬聲音與影像來詐騙，日後財務人員接到假冒的視訊電話，看得到對方貌似老闆的臉，聲音也很熟悉，當「老闆」發出命令要人員執行，這時，依照駭客指示去匯款的機率將會非常之高。而且，駭客要取得高階主管的語音與影像，其實不難，透過網路上搜尋就找得到。<a href="https://www.ithome.com.tw/news/134893" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>中信金控聯手兩大區塊鏈組織，力推雙平臺瞄準內部金融應用與對外金流服務</strong></span></p> <p>中國信託揭露自家區塊鏈戰略，對內目前用R3聯盟的Corda技術來發展貿易融資區塊鏈平臺，並以區塊鏈實驗室為研究中心來開發應用，再逐漸落地到人壽、銀行、證券等子公司中；而對外，則要以去年初首度導入KKFARM的區塊鏈付款確認服務Shaman，作為協助新創落地的關鍵武器，目前最新應用，是為iRHUB新零售聯盟鏈提供受信任的付款機制。<a href="https://www.ithome.com.tw/news/134914" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>JavaScript調查：GraphQL具成長潛力、React居前端寶座</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_JavaScript%E8%AA%BF%E6%9F%A5_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%20State%20of%20JavaScript.png" style="width: 600px;" /></p> <p><span style="color:#696969;">圖片來源_ State of JavaScript</span></p> <p>今年的JavaScript大調查（State of JavaScript）結果出爐。以JavaScript框架的選擇來看，TypeScript的發展明顯優於其他專案，其他像是Elm或是Reason等，不只使用人數少且評價也倒退。前端框架的部分，React和Vue.js的使用人數都有不少的成長，而知名框架Angular則陷入了停滯的狀態。<a href="https://www.ithome.com.tw/news/134986" target="_blank">更多內容</a></p> <p> </p> <p><strong><span style="font-size:28px;">考量國安，</span></strong><span style="font-size:28px;"><strong>美國海軍下令禁用抖音TikTok</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_%E6%8A%96%E9%9F%B3.png" style="width: 367px;" /></p> <p>據外媒報導，美國海軍宣布禁止於政府提供的手機上安裝抖音（TikTok）程式，若違反規定可能無法存取海軍陸戰隊的內部網路。</p> <p>抖音為中國業者字節跳動在2016年所建立的短影片分享服務，在中國稱為抖音，在中國以外的市場則稱為TikTok，且為了遵循中國的審查機制，中國與外國服務採用了不同的伺服器，另也在2017年以10億美元併購了同類型且同樣來自中國的musical.ly，並將musical.ly併入TikTok。</p> <p>基於最新規定，海軍服役人員只要是使用政府所提供的公用手機，若沒將手機上的TikTok移除，將會被海軍的內部網路封鎖。<a href="https://ithome.com.tw/news/134983" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>搶攻5G市場，</strong></span><span style="font-size:28px;"><strong>思科投入晶片銷售業務</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_%E6%80%9D%E7%A7%91%E8%B3%A3%E6%99%B6%E7%89%87.png" style="width: 600px;" /></p> <p>網路設備大廠思科宣佈一項名為未來網際網路（Internet for the Future）的策略藍圖及相關晶片產品，首度跨入對電信業、ISP及設備商的晶片銷售業務。</p> <p>這項多年策略藍圖核心，思科將透過「晶片＋光纖網路＋軟體」的投資，提供相關技術以支援5G時代下新興的AI、量子運算、智慧物聯網、預測式網路安全、AR/VR及超高畫質內容等應用。思科執行長Chuck Robins指出，思科的晶片、網路和軟體，將協助產業打造5G時代下全新的網際網路。<a href="https://www.ithome.com.tw/news/134916" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>蘋果發布新版平臺安全指南，全面放寬漏洞獎勵措施</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_%E8%98%8B%E6%9E%9C%E6%BC%8F%E6%B4%9E%E7%8D%8E%E5%8B%B5.png" style="width: 600px;" /></p> <p>近期蘋果發布了新版的平臺安全指南（Apple Platform Security Fall 2019），納入了iOS/iPadOS/tvOS 13.3、macOS 10.15.2與watchOS 6.1.1，也不再限制蘋果抓漏獎勵計畫的資格，歡迎所有安全研究人員參與。</p> <p>另一方面，蘋果亦首度開放所有安全研究人員參與該公司的抓漏獎勵計畫。蘋果是在2016年開始推出抓漏獎勵計畫，但當時只邀請少數安全研究人員參加，抓漏範圍也有限，現在的抓漏類別則涵蓋 iOS、iPadOS、macOS、tvOS與watchOS等所有的作業系統與最新的裝置，以及iCloud，而且就算沒有落在上述的漏洞，只要是可能對使用者帶來重大影響的安全漏洞，蘋果都願意付款。<a href="https://www.ithome.com.tw/news/134981" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>Scala開發團隊要跳過2.14版直上Scala 3.0</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_Scala.png" style="width: 600px;" /></p> <p>Scala開發團隊宣布，他們不發布Scala 2.14要直上Scala 3.0的決定，而原先要在2.14顯示的搬遷警示，現在則會提前到2.13版本實施。開發團隊會把開發重點擺在Scala 3，但是仍然會繼續維護Scala 2.13，以幫助社群有足夠的時間過渡到Scala 3。</p> <p>開發團隊解釋，過去他們一直覺得需要發布2.14版本才能順利過渡到3.0，但是經過研究之後，他們現在認為不需要2.14，而且這樣還能讓Scala 3更快地進入生產階段，也不需要為Scala 2.14重新建置函式庫和工具，因此可釋放更多的人力開發Scala 3。<a href="https://www.ithome.com.tw/news/134996" target="_blank">更多內容</a></p> <p> </p> <p><strong><span style="font-size:28px;">震旦用AI分析求職者自拍影像，為其人格特質評分</span></strong></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_%E9%9C%87%E6%97%A6AI%E5%88%86%E6%9E%90_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E9%B3%B3%E5%87%B0%E4%BA%92%E5%8B%95.png" style="width: 425px;" /></p> <p><span style="color:#696969;">圖片來源_鳳凰互動</span></p> <p>震旦集團旗下辦公雲推出AI面試系統，由AI從求職者的自拍影像履歷中分析個人的人格特質，協助人資單位評估合適的人選。</p> <p>這個AI面試系統為鳳凰互動開發的HRDA，企業在收到求職者的履歷後，人資部門可發信先請求職者下載App，要求求職者依照設定的徵才題目自拍影像，AI面試系統會自動分析影像，為求職者的人格特質評分，供人資單位參考，是否進一步邀請求職者參加面試。</p> <p>鳳凰互動表示，這套AI面試系統之所以能夠從求職者的影像分析其人格特質，是從求職者錄製的影像中，分析86個微表情進行分析，加上聲訊部份，利用MFCC演算法取得聲音的特徵、語速，結合新修訂的人格量表，利用CNN卷積神經網路抽取特徵，歸納五大人格特質。<a href="https://www.ithome.com.tw/news/134911" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>Pure Storage揭露2020年儲存6大趨勢預測</strong></span></p> <p>在儲存採購上，許多企業將走向以儲存即服務為主的雲端儲存訂閱模式，例如按用量計價，來逐步取代過去購買實體儲存設備的方式，透過更加彈性化、完全API驅動管理資料的儲存方式，來因應未來企業混合雲、多雲架構發展需求。以往長期歸檔儲存使用的物件儲存（Object Storage），也將重新得到重用，特別是應用在雲端儲存系統上，成為新的主要資料儲存方法。<a href="https://www.ithome.com.tw/news/135014" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size: 28px;"><strong>加州將開始批准無人車送貨的測試與商用服務</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/web-%E5%9C%961_%E7%84%A1%E4%BA%BA%E8%BB%8A%E9%80%81%E8%B2%A8_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Waymo.jpg" style="width: 600px;" /></p> <p><span style="color: rgb(105, 105, 105);">圖片來源_Waymo</span></p> <p>加州車輛管理局（DMV）宣布，將在2020年初開始頒布無人車送貨的測試與商用服務，包括配備安全駕駛，以及完全沒有司機的自駕車送貨。符合資格的車輛涵蓋了自動駕駛乘用車、中型的皮卡車，以及載運披薩或雜貨之類的貨車，而且這些自駕車也應遵循與載運乘客的自駕車同樣的測試規定與部署標準，並未因為它只是用來送貨而有所差別。</p> <p>加州車輛管理局準備頒布的許可包括完全沒有駕駛，以及配備安全駕駛的自駕貨車，而且有測試及商用之分，在取得商用許可之前，不得向客戶收費。</p> <p>迄今加州車輛管理局已允許65家業者在公開道路上測試配備安全駕駛的自駕車，但僅發出一張允許完全沒有駕駛人的自駕車測試執照，得主為Alphabet旗下的Waymo。<a href="https://www.ithome.com.tw/news/135003" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size: 28px;"><strong>Google因數位廣告政策缺失，遭法國重罰1.5億歐元</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_Google%E6%B3%95%E5%9C%8B.png" style="width: 600px;" /></p> <p>九月才因逃稅遭法國政府開罰近10億美元的Google，近期又被法國反托拉斯主管機關以廣告服務規則不透明，判處1.5億歐元的罰金。</p> <p>法國競爭主管機關（FCA）調查發現，Google Ads平臺（原名Google AdWords）的規則欠缺精準和穩定的定義，「缺乏透明度及客觀性」，令人難以理解，而且Google擁有這些規則的最後解釋權，變來變去，使廣告客戶經常無所適從。作為擁有極大權力的廣告平臺，Google的作法可能扼殺小型業者的生存空間。</p> <p>另一方面，FCA認為，Google AdWords模式僅能提供使用者「不完美的」保護，且可能減少其接觸到具有創新經濟模式的網站。因此法國政府認為，Google行使規則充滿歧視或不一致，對廣告客戶及搜尋引擎用戶皆造成利益損害。</p> <p>基於上述理由，FCA判處Google 1.5億美元罰金。不過Google對媒體表達其處置廣告不實廠商的作法並無不當，表示將尋求上訴。<a href="https://www.ithome.com.tw/news/135002" target="_blank">更多內容</a></p> </div></div></div>
2019/12/27 15:00未署名https://www.ithome.com.tw/news/135044
知名網路測速服務Speedtest現提供VPN服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://help.speedtest.net/hc/en-us/categories/360002348533-Speedtest-VPN">知名行動裝置與網站測速服務Speedtest，其開發商Ookla在Android以及iOS應用程式中加入免費VPN的服務</a>，用戶每月有免費2 GB的流量額度可以使用。目前Speedtest VPN只保護行動裝置流量，沒有桌面或是瀏覽器版本。</p> <p>為了提供免費VPN服務，Ookla與總部位於西雅圖的NetProtect合作，NetProtect旗下擁有多個網際網路安全服務產品，包括IPVanish VPN、StrongVPN和SaferVPN等。Ookla提到，Speedtest VPN採用零日誌政策，他們與NetProtect不會收集、儲存和販售用戶的線上活動資料，包括瀏覽的網站、搜尋紀錄以及應用程式內容等，且Speedtest VPN用戶共享四萬個IP位址，能夠保護使用者的身份。</p> <p>只要下載最新的Speedtest版本，在應用程式下排切換到VPN頁籤，便能從該頁面的按鈕啟用VPN連線，啟用Speedtest VPN之後，行動裝置上的所有IPv4流量都會透過該連線傳送。</p> <p>目前這個功能還在測試階段，提供用戶每月2 GB的可用流量，當測試階段結束之後，Ookla將會提供付費計畫，用戶可以選擇更多的可用流量，另外，目前Speedtest VPN也只提供隨機的主機位置，用戶無法手動選擇VPN伺服器的位置。</p> </div></div></div>
2019/12/27 15:40作者李建興https://www.ithome.com.tw/news/135067
YouTube傳曾想逐支過濾兒童頻道影片
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>YouTube在9月因蒐集兒童個資違反《兒童網路隱私保護法》（Children’s Online Privacy Protection Act，OPPA）遭美國政府罰款1.7億美元。但<a href="https://www.bloomberg.com/news/articles/2019-12-24/youtube-ceo-susan-wojcicki-responsibility-push-angers-pewdiepie" target="_blank">彭博報導</a>，為了符合兒童保護的廣泛要求，YouTube曾想逐支審查上傳的影片，以確保兒童頻道YouTube Kids內容的合宜。</p> <p>報導指出，YouTube內部曾經成立名為Crosswalk的40人小組，旨在針對8歲以下兒童製作的影片上傳到YouTube Kids之前，以人力逐一審查。Crosswork將此比喻為帶領兒童走過危險如馬路一般的YouTube平台。</p> <p>據傳這項計畫都進行到準備發新聞稿公諸於世了，不過最後一刻遭YouTube執行長Susan Wojcicki否決。她認為如果這麼做YouTube就變成一家媒體，而不再只是平台。那麼一來，YouTube就必須面臨所有新聞媒體都要面對的版權、仇恨內容或暴力內容管理問題。Wojcicki曾經在媒體訪問指出，YouTube沒有能力應付這麼多內容。</p> <p>不過YouTube還是提供工具，讓孩童的家長建立許可內容頻道的白名單，由家長自行過濾。今年初，YouTube也關閉了以兒童為主角的影片的留言功能，避免可能對兒童造成的傷害。</p> <p>嚴格的法規讓YouTube傷透腦筋，<a href="https://www.ithome.com.tw/news/131376" target="_blank">報導指出</a>，Google高層甚至曾考慮將YouTube主站所有以兒童為主角的影片全數移除、集中到YouTube Kids app中。</p> <p>因應9月間的行政處份，上個月<a href="https://www.theverge.com/2019/11/13/20963459/YouTube-google-coppa-ftc-fine-settlement-YouTubers-new-rules" target="_blank">YouTube宣佈</a>一項激進作法。從2020年1月起，任何影片若標籤以兒童為主要觀眾群，YouTube就不再蒐集所有觀眾的資料，這也將導致影片製作者廣告內容減少，也不會有留言或影片結束畫面等增加點閱率的功能。</p> </div></div></div>
2019/12/27 15:40作者林妍溱https://www.ithome.com.tw/news/135069
美國許多大專院校利用藍牙與Wi-Fi來追蹤學生，監控出勤紀錄
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.washingtonpost.com/technology/2019/12/24/colleges-are-turning-students-phones-into-surveillance-machines-tracking-locations-hundreds-thousands/" target="_blank">華盛頓郵報本周報導</a>，美國已有愈來愈多的大專院校利用藍牙、Wi-Fi及行動程式來追蹤學生的活動，監控學生的出勤紀錄，一旦發現有學生翹課就會發出通知。</p> <p>其中一個已進駐校園的程式為SpotterEDU，該公司先在學校教室安裝了iBeacon，這是一個低功耗藍牙的室內定位系統，只要藉由手機程式與iBeacon之間的互動，就能得知學生是否乖乖出現在課堂上。</p> <p>如果學生翹課了，SpotterEDU就會把缺席紀錄匯入學校資料庫，也會通知老師，以作為計算成績的標準，該程式的確讓翹課的學生變少了。目前已有接近40所學校部署SpotterEDU。</p> <p>另一個程式為Degree Analytics，它利用在校園內所建置的Wi-Fi網路來追蹤19所大專院校的學生動態，並進一步測量及分析學生的行為，該公司在2017年創立時，宣稱自己的任務是為了幫助學生成功，因為在現代的美國大專院校中，約有1/5的新生會輟學，而畢業的比例則不到60%，該程式能夠協助學校辨識那些有風險的學生，進而主動給予幫助。</p> <p>Degree Analytics創辦人Aaron Benz說，他在大一時罹患了癌症，當時他天真的以為可以一邊唸書一邊化療，但化療後只能躺在宿舍的床上，要不是他的教授、教練、隊友及家人的協助，他可能沒法取得學位，希望藉由Degree Analytics程式能夠替學生創造一個可督促他們取得學歷的環境。</p> <p>外界對上述程式有著正反兩面的看法，也有人推測這類的監控行為或者有一天也會應用在教授身上。</p> </div></div></div>
2019/12/27 16:00作者陳曉莉https://www.ithome.com.tw/news/135071
臺中榮總發表全臺首個醫藥物流區塊鏈平臺，要建立藥品與醫療器材追蹤機制並確保運送品質
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臺灣出現第一個以區塊鏈技術打造的醫療智慧物流案例。臺中榮民總醫院12月26日攜手艾旺科技、資策會、醫療器材商亞培，發表「醫藥物流區塊鏈平臺」的試點驗證成果，驗證場域從臺中榮總手術室的醫療器材採購流程開始。</p> <p>為了確保醫療器材儲存、運輸與配送過程中的品質，衛生福利部食品藥物管理署在2015年6月公告「醫療器材優良流通規範」（Good Distribution Practice，GDP），並且已在「醫療器材管理法」草案第24條中擬定，經中央主管機關公告的醫療器材與其販賣業者，須建立醫療器材優良運銷系統。</p> <p>此外，為確保藥品出藥廠後儲存與運輸的品質，衛福部在2016年2月公告「西藥藥品優良製造規範（GDP）」的施行項目及時程，並於同年7月開始GDP符合性檢查。實施對象包含，國內西藥製劑工廠、執行西藥製劑標示與包裝作業的物流業者，以及領有西藥製劑藥品許可證的販賣業藥商，共約800家業者。其中，又針對持有高風險產品，比如冷鏈藥品與管制藥品許可證的業者，優先執行查核。衛福部更明定，2019年1月開始，未通過者不得執行藥品運銷相關作業。</p> <p>為了讓醫療院所符合GDP規範的法規要求，建立起醫療器材追蹤機制，提供即時性與可溯性，確保數量正確、防止偽品、防止非法醫材流入醫療院所。艾旺科技在去年底推出的「智慧物流區塊鏈平臺」，在近期將應用延伸到醫療物流，首個合作對象為臺中榮總與醫療器材商亞培公司，驗證場域從手術室相關物流的採購流程開始。</p> <p>此試點自今年7月展開，臺中榮總表示，已成功驗證醫藥物流區塊鏈平臺，能做到藥品或醫療器材訂單與交貨結算快速準確、供應鏈即時資訊、建立起醫療器材追蹤追溯機制、確保運送品質等應用。</p> <p>臺中榮民總醫院補給室主任方乃傳表示，現行臺中榮總的採購流程，是由院方採購單位以電子化方式，發出訂單給醫療器材供應商或製藥商。但，後續供應商與物流商的運作，都是以紙本單據進行，包括供應商的委運單，物流商的配送單，以及藥品送達後，院方收貨單位點收、驗收等流程，都是採取紙本作業。</p> <p>不僅醫院、供應商、物流商等三方，得耗費大量人力與時間，確認訂單、彙整單據、人工結算，還可能在紙本作業中有人為錯誤的發生，大量的紙本更是不環保，這些都是臺中榮總想解決的問題。</p> <p>導入智慧物流區塊鏈平臺後，方乃傳表示，臺中榮總從發出醫療器材的訂單、供應鏈出貨、物流商運送到醫院收貨等作業，都在區塊鏈平臺上完成，並可自動與醫院訂購系統完成交貨勾稽，無須人力反覆確認，不僅節省三方人力、時間，在無紙化的同時，也提高了資訊的正確性。</p> <p>臺中榮總表示，現行每月的訂單數量約3,800張，導入醫藥物流區塊鏈平臺後，每張藥品或衛材訂單，可節省醫院、供應商、物流商三方人力各5分鐘的時間，預計每月可為醫院、供應商、物流商各自節省超過310小時的工作人力。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_8942.JPG" /></p> <p>更重要的是，建立起藥品與醫療器材追蹤追溯機制，一旦藥品與醫療器材產生問題，需要回收時，供應商與製造商就可以利用智能合約記錄的生產、交易、移轉與運輸過程，從區塊鏈平臺溯源與追蹤。</p> <p>醫院也能透過該平臺，驗證醫療器材的真實性與安全性，防止偽冒的醫療器材流入醫療院所。此外，包括物流商儲存與運送過程中的溫度、濕度等記錄，也都可以追蹤，以確保藥品的運送品質。這也是為了解決在儲存、運輸有特殊溫度要求的冷鏈藥品，能在區塊鏈平臺可追溯的特性下，確保每個流程的品質控管。</p> <p>臺中榮總雖已驗證醫藥物流區塊鏈平臺的可行性，但，目前僅與亞培公司合作，驗證手術室相關物流的採購流程，並正積極與醫藥物流商洽談合作。</p> <p>未來，臺中榮總該平臺將朝向更全面的醫藥物流發展，包括從院方採購的契約規範、採購合約，到藥品與醫療器材供應商的服務規範、出貨通知，再到物流運輸的出貨監控，以及院方驗收貨品的追蹤監控，到最後的對帳核銷等，都要在區塊鏈上完成。</p> </div></div></div>
2019/12/27 14:13作者李靜宜https://www.ithome.com.tw/news/135066
知名嵌入式資料庫SQLite藏匿遠端程式攻擊漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>去年於嵌入式資料庫SQLite中發現<a href="https://www.ithome.com.tw/news/127707" target="_blank">麥哲倫（Magellan）漏洞</a>的騰訊Blade安全研究團隊，本周揭露了同樣位於SQLite的<a href="https://blade.tencent.com/magellan2/index_en.html" target="_blank">麥哲倫2.0（Magellan 2.0）漏洞</a>，麥哲倫2.0涉及5個安全漏洞，成功的開採將會外洩程式記憶體、造成程式當掉或用來執行遠端程式，SQLite官方及在Chrome瀏覽器中採用SQLite的Google，都已修補了相關漏洞。</p> <p>SQLite為一嵌入式資料庫，多半被整合在各種應用中，如作業系統與瀏覽器，包括全球最受歡迎的Chrome瀏覽器也採用了SQLite。Blade安全研究團隊指出，只要是使用SQLite作為應用程式的元件，且支援外部SQL查詢，或者是使用啟用了WebSQL的Chrome瀏覽器，都會受到麥哲倫 2.0的影響。</p> <p>研究人員指出，他們已證實可在Chromium的渲染程序中執行遠端程式，但這些漏洞尚未被其他人開採。</p> <p>麥哲倫2.0漏洞涵蓋了CVE-2019-13734、CVE-2019-13750、CVE-2019-13751、CVE-2019-13752及CVE-2019-13753，且Google已在本月釋出的Chrome 79<a href="https://chromereleases.googleblog.com/2019/12/stable-channel-update-for-desktop.html" target="_blank">修補了上述漏洞</a>，根據Google的說明，這些漏洞與SQLite的資料驗證不足、未初始化使用、越界讀取及越界寫入有關。至於SQLite也已在12月13日修補了相關漏洞。</p> <p>Blade安全研究團隊提醒，在啟用WebSQL的瀏覽器中，出現以下任何的情況都會遭麥哲倫2.0波及，包括使用Chrome/Chromium 79以前的版本、使用舊版Chrome/Chromium的智慧裝置、基於舊版Chromium/Webview的瀏覽器、使用舊版Webview且能存取任何網頁的Android程式，以及使用舊版Chromium並能存取任何網頁的軟體。</p> <p>倘若沒有更新到新版SQLite或Chrome，只要資料庫不接受外部SQL查詢或瀏覽器關閉WebSQL功能，亦可防範上述漏洞。</p> </div></div></div>
2019/12/27 10:30作者陳曉莉https://www.ithome.com.tw/news/135058
Container周報第120期：日本雅虎靠2種角色管530個K8s叢集，阿里雲則有獨家破萬K8s叢集管理策略
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><strong>12/22~12/30 精選容器新聞</strong></h3> <h3><span style="color:#0000FF;"><strong>#SRE #CRE #K8s大規模導入</strong></span><br /><span style="color:#FF8C00;"><strong>日本雅虎KaaS平臺怎麼管？靠2種角色管530個K8s叢集</strong></span></h3> <p>日本Yahoo內部KaaS團隊一位K8s工程師藤江貴司最近接露了自家K8s建置現況。日本雅虎從2015年11月就開始研究新一代架構，2017年4月開始導入KaaS（Kubernetes as a Service），第一個導入K8s的服務是Zubatok，2018年10月開始全面導入到Yahoo內部應用，目前K8s叢集數達到530多個，已有140項產品或服務部署在K8s環境，所用容器數量高達7萬個。</p> <p>儘管花了2年多擴大導入，日本雅虎到2019年11月底時，仍然只有3成應用容器化，2020年的目標是，將內部應用中規模最大的廣告業務相關平臺全部都搬上KaaS平臺，來擴大導入規模。藤江貴司指出，管理K8s的成本，其實非常高，所以才採用KaaS服務，透過自動化K8s管理，來支援大規模的K8s環境部署。主要透過Kubernetes Controller來建立自動化管理的機制。</p> <p>另一方面，日本雅虎從2019年4月開始，大力培訓自家工程師的K8s成立，新近工程師或中階工程師全部要接受培訓，學習基本的Docker知識和部署方式，來降低使用K8s的門檻。日本雅虎目前採用的K8s版本是2019年9月釋出的1.16版本，主要原因是看上客製化資源配置功能，可以讓開發者或產品團隊自己定義需要的運算資源配置。</p> <p>日本雅虎還設立了一個專門維運KaaS的團隊，目前約20人，來負責管理530個K8s叢集，支援140款產品的運作。KaaS團隊還進一步分成兩組角色，一事CRE（顧客可靠性工程師）和SRE（服務可靠性工程師）。CRE的任務是負責協助內部用戶（內部使用KaaS的產品部門）提高生產力，處理內部用戶的問題和跨平臺整合工作，另外還要負責內部教育訓練和內部KaaS社群的管理。</p> <p>而SRE則是負責維護KaaS，尤其是KaaS採用了大量開源軟體，SRE團隊要負責維運、升級、建立自動化管理平臺。為何要分成兩種角色？藤江貴司解釋，原本只有KaaS維運工程師角色，但一方面要維護系統，又要掌握用戶使用情況，兩者的優先順序很難安排或兼顧，導致負責CRE工作的工程師，很難專注在維運工作，所以，後來，日本雅虎決定，將這兩類職務分成兩個團隊，讓SRE團隊只專注於KaaS平臺維運任務就好。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%97%A5%E6%9C%AC%E9%9B%85%E8%99%8E%E8%87%AA%E5%8B%95%E5%8C%96%20K8s%E7%AE%A1%E7%90%86_02control_loop.png" /></p> <h3><span style="color:#0000FF;"><strong>#K8s維運 #當機偵測</strong></span><br /><span style="color:#FF8C00;"><strong>VMware開源釋出K8s叢集當機監控工具</strong></span></h3> <p>虛擬化龍頭VMware最近全力布局K8s市場，除了預告下一版vSphere將改用K8s重新打造之外，也陸續釋出自己開發的K8s工具，來卡位雲端原生市場。最近VMware就開源釋出了一款K8s叢集當機監控工具Crash-Diagnostics，這是屬於Vmware Tanzu專案中的其中一項小專案。Crash-Diagnostics可以用於K8s叢集當機事件的分析、事故調查或除錯，而且可以提供自動化偵測機制，一旦叢集出現停滯或當機情況，就自動蒐集事故機器狀態或同一個叢集中其他節點的資訊，也會將這些資料保留。未來版本的目標是可以進一步提供自動化的當機分析能力。</p> <h3><span style="color:#0000FF;"><strong>#機器學習 #跨雲部署</strong></span><br /><span style="color:#FF8C00;"><strong>搶攻跨雲需求，Domino Data Lab機器學習平臺開始支援K8s部署</strong></span></h3> <p>主推企業級資料平臺的Domino Data Lab，最近開始將自家資料平臺產品開始支援K8s原生部署，來搶攻跨雲資料科學應用的需求。新版平臺可以支援跨雲資料科學政策的管理，例如在私有雲或公雲上套用同一套K8s自動擴充政策，來執行機器學習訓練任務。另外，這個工具的目標是希望可以做到也提供了一個效能評估工具，可以來衡量機器學習模型的</p> <h3><span style="color:#0000FF;"><strong>#超大規模叢集管理 #K8s</strong></span><br /><span style="color:#FF8C00;"><strong>管理1萬套K8s叢集有四大難題，阿里巴巴如何克服？</strong></span></h3> <p>阿里巴巴從2015年就開始推出了雲端K8s服務ACK，目前是阿里雲成長最快的產品。阿里巴巴內部應用也用了ACK來執行各種內部應用。阿里巴巴曾發表過1萬個K8s節點的最佳管理實踐，但在，現在他們遇到了更大的挑戰，1萬叢集的管理。超大規模K8s叢集管理主要有四大挑戰，首先是異質叢集管理的統一（標準版、無伺服器版、邊緣運算版和Windows版K8s叢集），其次是叢集大小差異很大，從1千個規模到1萬個規模都有，第三個挑戰是ACK會持續升級或擴充新元件，最後一項資安和法規如何落實到所有叢集上。</p> <p>ACK按全球20個地區的服務來建立各自的叢集群（Meta Cluster），來降低複雜度，並用K8s來管理K8s叢集的擴建。阿里巴巴將這個作法稱為KoK架構，並設計了新的雲端原生網路來提高同一個叢集群內的節點、Pod和服務的溝通效率。另外，針對不同規模大小的叢集，還設計了不同類型的配置檔等級，分成小型、中型和大型三種。每一種runtime搭配的部署配置檔，都會再細分出這三種規模的配置設計。</p> <p>在K8s元件管理上，阿里巴巴則開發出一個集中式的外掛式元件管理平臺，可以用來註冊和管理所有的K8s元件，並且搭配了健康監控服務，在元件升級前後都會檢查，來掌握用到這些元件的叢集是否有影響。另外，還用邦聯式Prometheus建立了一套全球規模的分級式監控架構，來監控分散在20個地區的K8s叢集群。</p> <p>責任編輯／王宏仁</p> <p><strong>更多Container相關動態</strong></p> <p>HashiCorp推出K8s整合工具vault-k8s，來強化自家資安產品與K8s的串接</p> </div></div></div>
2019/12/27 13:21作者王宏仁https://www.ithome.com.tw/news/135064
FAA準備要求無人機導入Remote ID技術
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國聯邦航空管理局（FAA）在本周<a href="https://www.faa.gov/news/press_releases/news_story.cfm?newsId=24534" target="_blank">提出一項新規定</a>，準備要求無人機導入Remote ID技術，要求無人機在天上飛行時，可被遠端的第三方辦識，以改善無人機的安全性。</p> <p>FAA表示，當無人機以不安全的方式飛行，或是誤闖禁止飛行的領域時，Remote ID將允許包括FAA、執法機關或聯邦安全機構自遠端辨識這些正在飛行的無人機，以強化無人機的飛行安全。</p> <p>根據FAA的統計，迄今已有150萬架無人機及遠端飛行員向FAA註冊，只要是登記在案的無人機，或者是在美國經營民用無人機服務的業者都必須遵守Remote ID的規定。至於那些重量低於0.55磅（250公克）的休閒無人機則因不需註冊而不受Remote ID的規範。</p> <p>FAA即將在12月31日透過《聯邦公報》（Federal Register）公布Remote ID規定建議通知，展開60天的公眾評論期，以制定正式規定。FAA預期美國所有符合條件的無人機將會在3年內符合該規定。</p> </div></div></div>
2019/12/27 13:25作者陳曉莉https://www.ithome.com.tw/news/135065
AI趨勢周報第115期：12合一！臉書AI研究院用一套ViLBERT模型，搞定不同類型資料集的ML訓練任務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="vertical-align: top; color: rgb(0, 0, 255);">重點新聞(1220～1226)</span></h3> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">臉書AI研究院 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 電腦視覺 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 自然語言 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>12合一！臉書AI研究院用一套ViLBERT模型，搞定不同類型資料集的ML訓練任務</strong></span></p> <p>電腦視覺結合自然語言的任務有許多種，比如影像問答、圖說影像檢索等，通常，每種任務都有各自的解法，但這些解法所用的技術，相似度非常高。</p> <p>於是，臉書AI研究院聯合喬治亞理工學院、奧勒岡州立大學，設計一套預訓練模型，可用來解決不同類型的電腦視覺與自然語言任務，讓開發者不需要針對每個任務，重新訓練模型。團隊以電腦視覺與自然語言預訓練模型ViLBERT為基礎，利用12個資料集來訓練模型，並聚焦於四大方向：影像問答（比如圖中小孩穿的衣服是什麼顏色？）、指稱表達（比如以不同顏色的框線，表達圖中不同物體）、多模態驗證（比如敘述圖中任務的動作，並判斷對錯），以及圖說影像檢索（也就是以文字總結影像內容）。在資料集部分，團隊採用了3個影像問答資料集（VQAv2、GQA和VGQA），2個影像檢索資料集（COCO和Flickr30K），5個指稱表達資料集（RefCOCO, RefCOCO+, RefCOCOG, Visual7W, and GuessWhat），以及2個多模態驗證資料集（NLVR2和SNLI-VE）。</p> <p>測試結果發現，不僅光單一個新模型就能應付不同類型的任務，還將所需的30億個參數，減少至2.7億個，而且任務表現還平均提升了2.05分。<a href="https://arxiv.org/pdf/1912.02315.pdf">（詳全文）</a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%93%B7%E5%8F%96(15).JPG" /></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 國發會 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 景氣循環 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 預警系統 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>景氣不佳先知道！國發會擬研發景氣AI預警系統</strong></span></p> <p>國發會主委陳美伶日前在年終記者會上指出，為更精準掌握景氣循環，國發會研擬打造一款景氣循環轉折預警系統。國發會表示，景氣循環是指總體經濟循環波動的現象，完整周期包括了谷底至高峰的擴張期，以及高峰至谷底的收縮期。目前，臺灣已經過14次景氣循環，第14次高峰為2014年10月，谷底則是2016年2月。目前處於第15次景氣擴張期。</p> <p>但是，雖然第14次谷底是在2016年2月，國發會卻在2018年3月才發布，整整遲了2年之久。為改善這個問題、精準掌握景氣變化，國發會研究單位已與智庫合作，要透過巨量資料分析和AI，來發展景氣預警系統。<a href="https://www.ndc.gov.tw/Default.aspx">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 台杉投資 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AI科技基金 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 國發會 </span></strong></span></p> <p><span style="font-size:22px;"><strong>國家級投資公司將啟動AI科技基金募資，規模至少60億</strong></span></p> <p>由國發會率領民間團體成立的國家級投資公司台杉投資，近日已與美國重量級創投業者洽談投資事宜，並籌畫成立AI科技基金，募資對象包括政府、金融投資機構和電子五哥等科技大廠，聚焦於產業AI化發展，預計2020年下半年啟動，規模60億元起跳。</p> <p>台杉總經理翁嘉勝表示，AI科技基金將是台杉第四檔創投基金，前三檔依序為物聯網基金、生技基金，以及目前正在規畫的國際生技創投基金。他指出，就AI科技基金來說，台杉希望與矽谷建立連結，目前已與多家國際級AI技術團隊和創投洽談，瞄準技術研發，希望能讓對方在臺成立研發中心，讓臺灣成為亞洲AI樞紐。<a href="https://www.taiwaniacapital.com/en/index">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 震旦 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AI面試 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 求職 </span></strong></span></p> <p><span style="font-size:22px;"><strong>震旦辦公雲推AI面試系統，靠AI分析求職者自拍影像為人格特質打分數</strong></span></p> <p>震旦集團旗下辦公雲日前推出AI面試系統，透過AI分析求職者自拍影像，來歸納人格特質，協助人資單位評估合適的人選。進一步來說，這個AI面試系統為鳳凰互動開發的HRDA，可根據求職者的影片，分析86個微表情，並利用MFCC演算法取得聲音的特徵、語速，結合新修訂的人格量表，利用CNN抽取特徵，歸納出開放性、責任心、外向性、親和性、情緒穩定性五大人格特質。</p> <p>AI完成人格分析後，人資部門、業務單位主管便能從後臺的管理系統，檢視每位求職者錄製的影像，以及AI的人格特質評分結果。此外，人資還可自訂徵才題目，或是從AI面試系統內建的題庫選題。震旦辦公雲副總經理林敬寶表示，AI面試系統可節省企業人資單位在初選求職者的流程。<a href="https://www.aurora.com.tw/cloud/product/0j325651801824998230">（詳全文）</a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_%E9%9C%87%E6%97%A6AI%E9%9D%A2%E8%A9%A6_%E6%94%9D%E5%BD%B1_%E8%98%87%E6%96%87%E5%BD%AC.jpg" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Pixel </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 語音轉文字 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Google </span></strong></span></p> <p><span style="font-size:22px;"><strong>Pixel手機如何精準聽打？Google揭露關鍵語音轉文字技術</strong></span></p> <p>Google近日揭露Pixel手機上新型錄音App Recorder背後的技術。Recorder不只能將語音轉譯為文字，還可視覺化顯示聲音的類別，並建議標題標簽給用戶。</p> <p>Google指出，Recorder透過裝置上的語音自動辨識模型，即時轉譯為文字，可將單詞對應到時間戳記來形成對話索引，方便用戶尋找特定內容與放播放時間點。不只如此，為更進一步簡化搜尋功能，Google將錄音中的聲音以波型表現，用不同顏色來表示不同聲音類型，比如狗叫或樂器演奏。</p> <p>而在錄音的當下，Recorder也即時分析內容，以便在錄音結束時，提供標題建議。Recorder以對話資料以及字詞頻率和特性等文字特徵訓練決策樹，計算單詞和雙字詞分數，在濾掉禁用詞與髒話，最後輸出前三名的結果，做為參考。<a href="https://ai.googleblog.com/2019/12/the-on-device-machine-learning-behind.html">（詳全文）</a></p> <p><img alt="" src="https://1.bp.blogspot.com/-uAQvYFu6Eq4/Xfpv1hai7DI/AAAAAAAAFCo/uQKAoWpxSg4XpfoMM1-jwxp2SVzdfRmwACLcBGAsYHQ/s640/image2.gif" /></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">中原大學 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 智慧農業 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 物聯網 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>中原大學結合物聯網與AI模型，打造農場智慧管理系統</strong></span></p> <p>中原大學日前展示自家團隊開發的AIoT智慧農業監控系統，融合了自行研發的即時影像監測、自動化種植和遠端數據監視等功能，可助農民遠端監測，透過手機或電腦即可預估收成時間，以及作物健康狀態。</p> <p>進一步來說，這套系統由中原大學電子系教授鍾文耀領軍，以自己最擅長的積體電路和系統設計，結合化工系微藻養殖、應術系大數據分析團隊的特長，開發而成。鍾文耀指出，該系統整合了光照度、光日照量累積值、二氧化碳、溫度和濕度感測器，以及手持式感測系統和無線傳輸的溫室感測系統，可收集多種參數，農民也可依據不同環境和對象，選擇不同系統來建立生產履歷，並掌握作物動態、預估收成時間。未來，團隊希望能加強室外電源自給的監控、遠距無線傳輸技術，讓系統可在室外不同天氣條件下，也能保持監控功能。<a href="https://www1.cycu.edu.tw/news/detail?type=%e7%84%a6%e9%bb%9e%e6%96%b0%e8%81%9e&id=2278">（詳全文）</a></p> <p><img alt="" src="https://cdn1.data-service.cloud/site/9b994e58-bb6c-4385-8433-ec2f1bb6e317/manager/ueditor/net/upload/image/20191225/6371286502566563202927380.jpg" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">長榮航空</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 客服機器人 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 自然語言 </span></strong></span></p> <p><span style="font-size:22px;"><strong>長榮航空推出AI客服機器人，500項資訊一觸可及 </strong></span></p> <p>長榮航空日前推出AI客服機器人EVA，整合了自家訂位票務、班機抵達離境時刻表、購票、行李額度查詢、特殊需求和機場運行等多達500項資訊，透過自然語言處理（NLP）技術，來精準回答使用者在官網或App上的文字來查詢。</p> <p>長榮航空指出，EVA是以3萬句對話訓練而成，包括中英夾雜的旅行語句。研發團隊表示，要是EVA無法回答問題，也可在上班時間，轉由客服真人回答。EVA上線後，團隊將持續觀察回答問題的狀態，持續拓展EVA的專業知識，未來視需求，不排除新增其他語言版本或其他媒體版本。<a href="https://www.evaair.com/zh-tw/about-eva-air/news/news-releases/2019/2019-12-24-eva-ai.html">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">語音助理 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 智慧家庭 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 網路協定 </span></strong></span></p> <p><span style="font-size:22px;"><strong>語音助理三巨頭和Zigbee聯盟成立工作小組，要打破智慧家庭產品不互通的隔閡</strong></span></p> <p>Amazon、Apple、Google和無線網路協定聯盟Zigbee宣布組成智慧家庭產品工作小組Connected Home over IP，要共同設計和推動免授權金的連線標準，以提升智慧家庭產品之間的相容性。官方表示，Zigbee聯盟背後的多家企業，包括IKEA、三星、施耐德和Signify等也將加入工作小組，一起制定新協定。</p> <p>這個工作小組的目標，是要透過建立網際網路協定，來打通智慧家庭裝置、行動應用程式和雲端服務之間的通訊，並定義一套網際網路協定技術規範。這個工作組將採開源方式，建立統一連線協定，並透過各成員的智慧家庭技術，來加速協定開發。<a href="https://www.apple.com/newsroom/2019/12/amazon-apple-google-and-the-zigbee-alliance-to-develop-connectivity-standard/">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">無人飯店 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 大數據 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 旅宿新零售 </span></strong></span></p> <p><span style="font-size:22px;"><strong>臺灣無人飯店技術連日本老飯店都想用，首發瞄準大阪</strong></span></p> <p>國產的無人飯店技術即將輸出日本，日本老牌大型飯店集團WBF日前來臺宣布，將採用臺灣旅宿科技新創敦謙智能的無人旅店技術，打造日本在地化的無人酒店，第一站示範場域將落腳WBF大阪店，未來還要擴張到日本全國其他分店。</p> <p>日本WBF集團社長近藤雅之表示，看上敦謙智能的自主開發能力和穩定的商業模式，計畫採用他們打造的PMS管理平臺、QR Key、AI機器人和智能置物櫃等軟硬體，未來還要將這套系統導入全日本分店。敦謙智能創辦人吳秉庭也揭露，導入初期的前兩個月，將以訓練系統和機器人為主，同時進行飯店人員訓練，與機器人一起服務顧客、之後還需3至6個月進行數據分析、優化系統和服務調整，才會正式轉型無人旅館。<a href="https://www.ithome.com.tw/news/134997">（詳全文）</a></p> <p>攝影／蘇文彬</p> <p>圖片來源／臉書AI研究院、Google、中原大學</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AI趨勢近期新聞 </span></strong></span></p> <p><strong>1. Khan Academy更新線上學習服務棄Python擁抱Go</strong></p> <p><strong>2. MIT與IBM打造能根據主題來推薦文件的AI模型，可快速分析百萬種可能性</strong></p> <p><strong>3. 輔大人工智慧發展中心正式成立，瞄準癌症判讀和運動治療 </strong></p> <p>資料來源：iThome整理，2019年12月</p> <div id="gtx-anchor" style="position: absolute; visibility: hidden; left: 20px; top: 157.5px; width: 1349.16px; height: 55.5556px;"> </div> <div aria-describedby="bubble-21" class="jfk-bubble gtx-bubble" role="alertdialog" style="visibility: visible; left: 16px; top: 224px; opacity: 1;"> <div class="jfk-bubble-content-id" id="bubble-21"> <div id="gtx-host" style="min-width: 200px; max-width: 400px;"> </div> </div> <div aria-label="Close" class="jfk-bubble-closebtn-id jfk-bubble-closebtn" role="button" tabindex="0"> </div> <div class="jfk-bubble-arrow-id jfk-bubble-arrow jfk-bubble-arrowup" style="left: 674.5px;"> <div class="jfk-bubble-arrowimplbefore"> </div> <div class="jfk-bubble-arrowimplafter"> </div> </div> </div> </div></div></div>
2019/12/27 10:48作者王若樸https://www.ithome.com.tw/news/135059
WSJ：華為收受中國政府數百億美元的金援，華為否認
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.wsj.com/articles/state-support-helped-fuel-huaweis-global-rise-11577280736?mod=rsswn" target="_blank">華爾街日報（WSJ）於本周報導</a>，源自中國的電信設備製造商華為，大約收受了來自中國政府746億美元的金援，加劇外界對華為立場的質疑，而華為則很快地發表了聲明，指出WSJ的報導是基於錯誤的資訊，且忽視了華為本身在研發上的巨大投資。</p> <p>美國持續地抵制美國，主要原因在於華為與中國政府之間所存在的密切關係，除了擔心華為必須遵守中國規定，在必要時藉由華為設備入侵他國網路之外，也覺得華為不只是一家私人企業這般單純，而是被中國特意扶植成全球關鍵企業。</p> <p>根據WSJ的研究，華為來自中國政府的各種融資金額高達460億美元，還享有中國政府對科技公司所提供的250億美元稅收減免，華為在中國購買土地的折扣金額也高達20億美元，再加上16億美元的贈予，總值為746億美元。</p> <p>不過，華為很快就<a href="https://twitter.com/Huawei/status/1210110450198671360/photo/1?ref_src=twsrc%5Etfw%7Ctwcamp%5Etweetembed%7Ctwterm%5E1210110450198671360&ref_url=https%3A%2F%2Fwww.businessinsider.com%2Fhuawei-attacks-wall-street-journal-report-75bn-china-state-aid-2019-12">發表聲明</a>駁斥WSJ的報導，指出該公司與中國政府之間的關係，跟其它的私人企業都一樣，從未有特別待遇，而且在過去10年間，該公司有高達9成的營運資金，都來自於自己的商業運作及外部融資，而非政府補貼。</p> <p>此外，華為說，在中國經營的每家科技公司，只要符合特定條件，都會收到來自政府的補貼，包括外國企業。在過去10年來，華為不管是從中國或其它政府所收到的研發經費補貼，都不到華為營收的0.3%。</p> <p>華為也強調，在過去的30年，該公司每年都投入10%~15%的營收作為研發經費，過去10年的研發經費為730億美元，讓華為攀上全球研發支出規模排行榜上的第五名，當中有關5G的研發經費則是40億美元，超過所有主要5G設備商的研發經費總和，在研發上的大力投資是華為的成功關鍵。</p> <p>華為還指控WSJ多次刊出不負責任的文章，嚴重影響華為信舉，將保留法律追訴權。</p> </div></div></div>
2019/12/27 12:40作者陳曉莉https://www.ithome.com.tw/news/135062
Reddit聖誕交換禮物活動，網友抽到比爾蓋茲36公斤大禮
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>網上論壇Reddit一年一度的聖誕交換禮物活動，<a href="https://www.redditgifts.com/gallery/gift/bill-gates-excuse-me-damn-fine-present-weiokuop/" target="_blank">一名幸運網友拿到比爾蓋茲重達36公斤的「大」禮</a>。</p> <p>Reddit網站一年一度的「Secret Santa」交換禮物活動中，Reddit用戶經由和網友隨機配對互相交換禮物。一名住在底特律、網路代號為szor的用戶Shelby上周接到一箱禮物。她說被這禮物嚇了一跳，一來它的箱子很大，總重81磅（36公斤），二來它是經由聯邦快遞跨越8個送貨區隔日送達。</p> <p>不過更令她驚訝的是，送禮的人寄自華盛頓州，而且正是當地最有名的人比爾蓋茲。蓋茲自2013年就開始參加「Secret Santa」的交換禮物活動。</p> <p>她原本還以為是假的，但打到聯邦快遞查貨號後，證實包裹真的是來自比爾蓋茲。</p> <p>包裹外箱印著「#95」的字樣，因為這是她參加Reddit舉辦的各種交換禮物活動的第95次。打開後，內有一張小卡片寫道，蓋茲覺得她第95次參加Reddit交換禮物很厲害，一定是很大方的人，希望他的禮物可以讓她今年聖誕節展露笑容。</p> <p>她應該會笑好久才對。這超級大禮內容包括<a href="https://www.gatesnotes.com" target="_blank">蓋茲推薦的5本好書</a>、《大亨小傳》的手稿複印本、哈利波特聖誕帽、手工毯、哈利波特及星際大戰R2D2樂高積木、寵物玩具、益智遊戲、電視影集《雙峰》的主題商品及一些餅乾、巧克力等。<a href="https://www.youtube.com/watch?v=nwTUiFKVJuQ" target="_blank">她也在YouTube貼上開箱影片</a>。</p> <p>這名網友說，最讓她感動的禮物是蓋茲以紀念她天上母親為名，捐贈一筆金額給美國心臟協會。</p> </div></div></div>
2019/12/27 12:55作者林妍溱https://www.ithome.com.tw/news/135063
被禁二年後，維基百科在土耳其打贏內容審查官司
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://apnews.com/3dc4b3da93ba67f728b27608badb7d93" target="_blank">美聯社報導</a>，土耳其最高法院本周判決一項長達二年的禁令違反言論自由，使維基百科（Wikipedia）可望重新在土耳其上線。</p> <p>2017年土耳其政府因為維基百科<a href="https://zh.wikipedia.org/zh-tw/土耳其封锁维基百科事件" target="_blank">一項詞目內容</a>描述艾爾多安政府和恐怖組織掛勾搜捕反對當局的人士。土國政府指為抹黑，要求移除這些內容，遭維基百科以維護言論自由為由而拒絕。土國政府遂引用當地法令禁止「威脅國家安全」的網站。在當地ISP配合下，2017年4月土耳其境內無法再存取所有語言版本的維基百科網站或單獨網頁。</p> <p>同年5月維基百科尋求司法審查，仍在地方法院敗訴，迫使這家線上百科上訴到憲法法庭。本周憲法法庭大法官以10:6判決下級法院的判決違反言論自由。</p> <p>土國政府尚未對此評論。至於維基百科是否能順利恢復上線也還不確定。</p> </div></div></div>
2019/12/26 10:50作者林妍溱https://www.ithome.com.tw/news/135061
Xen Hypervisor 4.13釋出，加入核心調度功能抵禦旁路攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://xenproject.org/2019/12/18/whats-new-in-xen-4-13/">Linux基金會旗下的開源Xen Project釋出虛擬機器管理程式（Hypervisor）4.13</a>，比起4月發布的版本，新版具有更高的安全性、硬體支援，也能用於更多的嵌入式使用案例，官方還提到，這個版本代表著Xen專案對於抵禦旁路攻擊和硬體等安全問題，在長期發展做出根本上的改變。</p> <p>Xen 4.13針對硬體漏洞防禦進行了一些重要的更新，包括核心調度（Core Scheduling）、延遲uCode載入以及強化分支以緩解安全漏洞Spectre v1。核心調度是新版本所加入的實驗性技術，可以讓Xen將虛擬處理器分組成虛擬核心，並在物理核心上進行調度，而由於在物理核心上的虛擬核心切換是同步進行的，因此單個物理核心不會同時運作不同虛擬核心的虛擬處理器。</p> <p>在加入核心調度功能之前，系統可在一個處理器上調度任何執行緒或是核心，而這會使得工作負載容易受到旁路攻擊，有心人士可以利用核心共享資源像是快取和微架構緩衝區竊取資訊，而目前可以抵禦這類攻擊的方法，便是禁用超執行緒功能。</p> <p>而核心調度則可以讓系統在無硬體安全風險的情況下，繼續使用超執行緒功能，以提高執行效能。但由於核心調度仍在開發中，目前還不允許用戶在核心調度功能啟用時，同時應用超執行緒，也還無法與正在開發的新功能像是無秘密Hypervisor等功能一併使用。</p> <p>官方提到，由於安全性對於Hypervisor來說非常重要，過去必須要在安全性與效能上做出取捨，但有了核心調度功能，便能重新取得失去的效能。</p> <p>另外，在執行階段透過延遲uCode載入並能安裝uCode更新，並避免系統重新啟動。更新之後的即時修補應用程式，可讓Hypervisor安裝擴充程式之後不需要重新啟動，可增加系統效率。而Xen也刪除了許多可能讓惡意人士利用Spectre v1漏洞發動攻擊的小工具，以減少可攻擊面。</p> <p>Xen 4.13還簡化建置Dom0less Xen配置的方法，讓Dom0less Xen可以使用的情境範圍更廣泛。而Xen Project社群受安全人員和廠商支援，還創立了功能安全工作組，這個工作組訂立了一項多年計畫，要求廠商必須以和ASIL-B相容的規範，使用Xen Project軟體。</p> </div></div></div>
2019/12/27 10:20作者李建興https://www.ithome.com.tw/news/135055
GitLab 12.6加入專案安全狀態面板，讓專案風險一目瞭然
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://about.gitlab.com/blog/2019/12/22/gitlab-12-6-released/#manage-cc-packages-via-conan-within-gitlabs-package-registry">GitLab釋出最新版本12.6</a>，這個版本主要改進的功能，是針對整體應用程式的安全和法遵狀態，使其更具可見性，讓開發人員能夠更快速地監控應用程式安全性，以及發布專案的符合法規要求程度，另外，GitLab用戶現在也能更方便地使用Conan儲存庫，來管理專案使用的套件。</p> <p>GitLab 12.6的群組安全儀表板加入了專案安全狀態面板，會根據專案的安全配置文件，對專案進行排名，讓開發人員快速掌握專案安全狀態。面板除了會顯示漏洞列表以及漏洞歷史之外，新面板也會顯示最具安全風險的專案，開發者可以立即關注最需要處理的專案。在專案中檢測到的漏洞，會以A到F字母排序嚴重性等級，專案會按照等級進行排序，用戶可以快速地查看存在漏洞風險的專案。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/security_grade_list.png" style="width: 380px;" /></p> <p>而不少開發團隊被要求，需紀錄並證明發布的每個應用程式版本均符合組織的政策、程序和控制，開發者通常會以手動的方式保存相關文件，以確保將來在審核時，能夠出示相關的法遵證據，但這個過程耗時且效率不好。</p> <p>在新版本中，GitLab試圖以自動化程序來簡化這個過程，GitLab現在有一個新的證據收集項目，用戶可以從中存取JSON格式的發布元資料快照，該快照可用在監管工具鏈中，支援審核等法遵審查流程。</p> <p>另外，現在開發者可以更簡單地管理和共享C/C++資源，官方提到，對開發者來說，有一種簡單且安全的方法，來管理相依項目是一件重要的事，而不少C/C++開發者會使用套件管理工具Conan，用標準化的方式共享並管理函式庫的版本。GitLab 12.6開始內建Conan儲存庫，開發者可以將打包的套件函式庫，發布到專案的Conan儲存庫中，開發者只要將Conan設定遠端到GitLab套件儲存庫，便能開始上載、安裝和移除套件。</p> <p>為了維持預設分支乾淨的歷史紀錄，GitLab在12.6版本加入了一個稱為擠壓合併（Squash-and-Merge）功能，能讓開發者合併多個請求成一個，並同時將整個提交歷史紀錄保留在合併請求中。而且官方在Merge Trains也新增支援擠壓功能，這個功能允許在合併之前，先執行一次合併之後的程式碼，結合兩項功能，將可以確保主分支總是維持綠色的穩定狀態。</p> </div></div></div>
2019/12/27 10:25作者李建興https://www.ithome.com.tw/news/135056
Fintech周報第126期：螞蟻金服收購越南多功能電子錢包eMonkey大量股權，以發展越南支付市場
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3 style="vertical-align: top; margin: 10px 0px; font-family: 微軟正黑體, sans-serif; font-weight: bold; line-height: 1.25em; color: inherit; text-rendering: optimizelegibility; font-size: 24.5px; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18px;"><strong style="vertical-align: top;"><span style="vertical-align: top; color: rgb(0, 0, 205);">1221—1227</span></strong></span></h3> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 螞蟻金服 </span> </strong></span><span style="vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> eMonkey</span></strong></span><span style="vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><span style="vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 越南</span></strong></span><span style="vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><span style="vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="font-size: 14pt; vertical-align: top;"><span style="vertical-align: top; font-size: 22px;">螞蟻金服收購越南多功能電子錢包eMonkey大量股權，以發展越南支付市場</span></strong><br /><span style="font-size: 18.6667px;">根據路透社報導指出，阿里巴巴集團旗下的金融科技公司螞蟻金服，已收購越南金融科技新創M-Pay Trade旗下多功能電子錢包業務eMonkey的大量股份，以全力開拓具備成長潛力的越南支付市場。不過，礙於當地局勢關係，螞蟻金服並未公開宣布此筆收購案。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 18.6667px;">近1億人口的越南，其中有四分之一的人口是25歲以下，電子商務規模成長率更名列東南亞市場第一，成為螞蟻金服眼中進軍東南亞的重要市場。據了解，這項戰略投資是螞蟻金服的第8個國際支付合約，完成收購eMonkey大部分的股權後，將有助於在越南支付市場的開拓。然而，消息人士透露，螞蟻金服持有eMonkey股份比例雖不超過50％，但將為eMonkey提供技術專業，估計將對eMonkey產生重大影響。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 中央銀行 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 實體分行縮減</span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">中央銀行統計顯示，國內銀行實體分行有逐年縮減趨勢</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/48397324_1991981654219408_4648759175399079936_n.jpg" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">中央銀行近期公布了全國金融機構家數統計，根據今年11月的最新資料顯示，本國銀行總行共有37家，國內分行數共3,410家。自2014年底最高峰的3,460家，國內分行家數逐年減少了共50家，包括六都31家及其他縣市19家。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">央行指出，本國銀行國內營業據點減少，除了整併與節省成本等因素之外，主要是近年FinTech快速發展，銀行越來越多的業務，比如查詢帳戶明細、轉帳匯款、繳費支付等，都可在網路銀行或是銀行行動App完成，不再需要臨櫃辦理，實體分行的功能不再如以往重要。不過，央行表示，大多數的消費者仍會依照生活型態與需求，選擇不同的金融服務管道，因此，數位管道可否完全取代實體分行，還有待觀察。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 國泰人壽 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 易遊網</span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 旅平險 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">臺灣保險監理沙盒首例，國泰人壽合作ezTravel推一站式投保旅平險</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E4%B8%8B%E8%BC%89.png" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">今年9月，金管會通過國泰人壽與ezTravel（易遊網）申請的監理沙盒實驗，成為臺灣保險監理沙盒首例，該服務已在12月4日正式啟動，讓民眾在ezTravel平臺，可一站式選購出國機票、飯店、行程規畫，還能直接加購旅平險。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">目前，礙於現行法規限制，民眾只能在保險公司的網站投保旅平險，若想在單一網站購買旅遊行程與投保旅平險，用戶需經過平臺間跳轉、重複註冊認證會員等近10道程序。為此，國泰人壽與易遊網，透過Open API串接，民眾只要登入易遊網會員即可投保，不用再額外註冊保險官網或透過保代公司，且民眾出發前4小時，都能隨時透過易遊網網站或App隨時投保。國泰人壽表示，用戶只要經過5道程序，1分鐘內即能完成投保。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 中國信託 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 區塊鏈</span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> R3 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Shaman </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">中信金控揭露未來區塊鏈戰略，聯手兩大國際組織，力推雙平臺瞄準內部金融應用與對外金流服務</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">中國信託金控技術長賈景光在近期揭露自家區塊鏈戰略，自3年前成立區塊鏈研究團隊，並加入全球最大的金融區塊鏈聯盟R3後，對內，中信以區塊鏈實驗室為研究中心來開發應用，再逐漸落地到人壽、銀行、證券等子公司中，比如全球貿易融資區塊鏈平臺要在明年下半年啟用，中信作為臺灣唯一會員，屆時將同步上線。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">而對外，則要以去年初首度導入KKFARM的區塊鏈付款確認服務Shaman，作為協助新創落地的關鍵武器，比如網紅電商導購平臺Soocker，已經在今年8月用來確認分潤金流，而目前最新應用，則是為iRHUB新零售聯盟鏈提供受信任的付款機制。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">賈景光表示，中信目前是跟著R3聯盟的腳步來發展跨境匯款區塊鏈，不過，環球銀行金融電信協會SWIFT今年也宣布，要將全球支付創新平臺（Global Payments Innovation，GPI）與R3的Corda平臺串連，來更快的進行交易，再加上，SWIFT跟國際上100多家銀行串連，具有強大的客戶基礎，所以，中信區塊鏈戰略，未來會與這兩個組織合作。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Health2Sync </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Sompo</span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 糖尿病保單 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">臺灣糖尿病管理平臺合作日本保險公司，首推線上糖尿病保單</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%96%B0%E8%81%9E%E7%85%A7%E7%89%872.png" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">臺灣糖尿病管理平臺Health2Sync（慧康生活科技）在12月24日宣布，攜手日本跨國保險公司Sompo，推出日本首個線上糖尿病保單，並在智抗糖App（日文版本為Synchealth）獨家販售，智抗糖日本用戶透過手機，即可直接在App上購買糖尿病專屬保險，申請資格包含所有糖尿病類型病患。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">日本罹患糖尿病的人口2017年已超過300萬人，且逐年增加中，根據 Sompo在今年10月針對日本糖尿病患及其親屬醫療花費與保險的調查顯示，有8成的受訪者曾因糖尿病，被拒保或是放棄投保。雙方此次的合作，是藉由糖尿病管理工具「智抗糖App」，讓用戶能自主管理健康，並一站式購買Sompo推出的糖尿病專屬醫療險。此外，保單也加入健康管理服務內容，保戶能透過App持續管理健康，控制得宜者能獲得Sompo提供的獎勵金，擴大保險價值。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Pi錢包 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> P幣生態圈</span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">PChome明年持續拓展P幣生態圈，也將著手整合旗下3大支付服務</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">PChome發展P幣生態圈有新布局，繼與銀行業者推出聯名信用卡，PChome旗下Pi拍錢包與玉山銀行再推出簽帳金融卡，鎖定不具信用卡申辦條件的年輕族群，通過消費可獲取P幣回饋，進而推動P幣生態圈。PChome希望藉該金融卡，擴大Pi拍錢包與P幣的應用族群。Pi拍錢包從2015年上線至今，會員數目前逾75萬人，2019年累計已發出20億P幣，可使用通路逾18萬個據點。明年會持續擴展P幣的使用通路，Pi拍錢包營運長韓昆舉指出，將特別重視線下獨立的街邊店，甚至是夜市裡的攤販，有別於過去鎖定連鎖商店。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">除了Pi拍錢包，PChome旗下還有第三方支付公司支付連，以及具電子支付執照的國際連，明年，PChome會著手整合旗下三大支付服務，可望於明年中完成整合。而LINE Pay在12月初宣布跨境支付，Pi拍錢包何時將推出該功能？PChome表示，正在籌備中，但未鬆口何時推出。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 臺網公司 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Mobile ID</span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 保險科技 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">臺網公司合作政大，研擬如何將Mobile ID導入保險科技</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">臺灣網路認證公司（TWCA）近期與政治大學合作執行產學研究，研擬如何在保護隱私與安全的前提下，協助保險產業導入Mobile ID行動身分識別，要讓用戶體驗更佳、驗證過程更嚴謹、安全性更高。臺網公司提出兩大應用場景，一是以Mobile ID進行網路投保身分認證，以方便性與安全性更高的手機門號認證方式，讓網路投保更加便利。二是透過保戶本人手機門號，以Mobile ID完成身分識別並進行簽署，取代現行保戶以紙本授權進行電子作業的方式（即行動投保業務）。不過，這樣的作法面臨法令限制，臺網公司舉例，比如現行的網路投保，在法規上載明僅能使用OTP，然而，OTP並無法對手機及手機擁有者進行驗證，安全性相對於Mobile ID較弱。臺網公司表示，受限於現行法規，讓一些有意願採用新科技的保險業期待法規修訂，希望透過臺網公司與政大合作研究成果獲得採納，來推動數位化保險市場。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">圖片來源：中央銀行、</span><span style="font-size: 18.6667px;">ezTravel、Health2Sync</span><br /><span style="font-size: 18.6667px;">責任編輯／李靜宜</span><br /><strong style="vertical-align: top; color: rgb(255, 255, 255); font-size: 18.6667px;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金融科技近期新聞 </span></strong><br /><strong style="font-size: 14pt; vertical-align: top;"><span style="vertical-align: top; font-size: 14pt;">1. </span></strong><span style="font-size: 14pt; vertical-align: top;"><strong style="vertical-align: top;">Grab證實將在新加坡申請數位銀行執照，要為消費者與中小企業提供金融服務</strong></span></p> </div></div></div>
2019/12/27 11:03作者李靜宜https://www.ithome.com.tw/news/135060
2020新趨勢：臺灣開放銀行邁進下一步，異業結盟將成為金融業全新戰場
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臺灣開放銀行（Open Banking）發展，在2019年正式跟上國際腳步，順利開放第一階段「公開資料查詢」API，達成首個里程碑。隨著2020年的到來，開放銀行的進程也要往前推進，將來到了第二階段「消費者資訊查詢」，包括申請產品資訊與帳戶資訊，例如，帳戶開戶與附屬業務申請、信用卡及附屬業務申請、消費者個人資料查詢、消費者帳戶資訊等；以及第三階段「交易面資訊」，有消費者支付、交易功能等API的開放。</p> <p>然而，因Open API後續兩階段涉及消費者個資的保護，比起第一階段公開資料來得更為複雜，必須更為審慎。金管會主委顧立雄先前強調，第二、三階段規範的有大考量重點：TSP業者管理方式、客戶權益保障、爭議處理、損害賠償機制與資訊安全標準。</p> <p>他表示，會交由銀行公會規畫具體時程、資訊安全控管、自律規範與法遵建議等配套措施，並與財金公司開放API技術與資安標準的時程配合。顧立雄也曾在受訪時表示，全球開放銀行走得較快的國家是英國與澳洲，金管會將密切觀察英國與澳洲執行的情況，再來制定臺灣的作法。</p> <p>據了解，目前財金公司已完成Open API第二階段的技術與資安標準制定，將在2019年底前報部金管會；而由銀行公會負責研議，銀行與TSP業者之間合作的自律規範，內部也已通過第二階段的內容，正準備向金管會報部。後續，金管會將開始展開核定，核准後才會宣布開放銀行第二階段正式上路。而第三階段「交易面資訊」的技術與資安標準訂定，財金則估計於第二階段實施後的6個月完成。</p> <h3><span style="color:#0066ff;"><strong>新進展：TSP業者管理、損害賠償機制、安控基準一一解套</strong></span></h3> <p>在第二階段上路前，TSP業者管理、損害賠償機制、安控基準等，都是必須解決的問題。首先，在TSP業者管理方式，據了解，財金在資安標準中，已訂出TSP業者須符合的資安要求，未來，可能會規畫由公正第三方認證機構，比如會計師事務所來扮演查核的角色，確保TSP符合資安標準。</p> <p>TSP業者只要達到資安標準，並找公正第三方認證機構通過認證，在與任何一家銀行洽談合作，甚至簽約前檢附這些認證報告即可。就像是人們定期到醫院做健康檢查的概念一樣，TSP業者如果自身能做好「健檢」，在與銀行洽談合作時，銀行對TSP在安全的疑慮就會降低。而這樣的作法，也能省去銀行與TSP之間重複查核的問題。</p> <p>而在損害賠償機制，據了解，大致上方向會採取英國作法，分為金流與資訊流兩部分，TSP業者不負責金流，若是金流出現問題，是由銀行全權負責，但如果是資訊外洩，則是要看從哪端出問題，由掉資料的一方進行賠付。然而，考慮到銀行有自己的風險考量，銀行公會則會建議或擬訂更細部的配套措施。</p> <p>而第二階段的上線時程，恐怕會比第一階段來得更長。因為，不只財金公司訂定的技術與資安標準，以及銀行公會研擬的自律規範，要先由金管會核定。同時間，銀行也要開始尋找TSP業者，做第二階段技術開發、商務談判，以及找尋應用場景。</p> <p>在技術開發部分，比如說，消費者要透過TSP業者的介面，查詢在某家銀行的帳戶餘額，得先到銀行的頁面同意授權，甚至，授權期限多長就得重新取得客戶授權等安控面議題，銀行都要配合開發。</p> <p>目前得知，在安控基準的部分，消費者授權TSP業者去查詢在銀行的資料時，授權期限最多不超過3個月，意思是說，消費者一旦授權一次，TSP業者過了3個月後，一定要再請求客戶授權才行。</p> <p>而且，授權次數每天最多不超過3次，即便消費者授權TSP業者，但TSP也不能一天到晚無限次到銀行查詢。這部分的安控機制，適用在第二階段開放的金融業務申請或查詢，都得要同一種授權，並無因TSP所提供的服務內容，就服務內容產生的風險等級而採取分級管理制度。</p> <p>一旦安控基準確認了，也會延伸出法遵議題，各家銀行得就全新業務與內部溝通，以符合內部的法令遵循、風險管理、內部稽核。甚至，銀行要開始與TSP業者進行商業談判，思考在把銀行資料開放出來的同時，如何才能達到互惠。而這些，都需要花時間，銀行才能在金管會上路開放銀行第二階段的那一刻，就能推出相關金融業務。</p> <p>Open API第一階段的成果，幾乎全臺銀行皆入列，可見銀行業對這波開放銀行的重視。2020年，一旦銀行開放出消費者資訊，甚至是交易面資訊查詢API，不論是價格、產品資訊的比較，都會更加即時與透明，Open API將會帶來更激烈的同業競爭，不只是第三方來搶食金融大餅而已。</p> <p>比如，實貸比較網AlphaLoan先前展示了第二、三階段的應用場景，利用Open API打造了一站式的個人信貸服務，在顧客授權後取得薪轉資料，從信貸試算、各家最新方案比較後，直接申辦多家銀行，到指定撥款銀行。</p> <h3><span style="color:#0066cc;"><strong>將出現更多新型態金融服務</strong></span></h3> <p>不只TSP與銀行的競合，能激發出更多新形態的金融服務。甚至，隨著Open API發展的趨勢，跨產業串接將較過去更為簡單，雖然在商務談判上仍須花時間溝通，但在技術上因為有了這套共通介接標準，將可讓銀行開放出來的API，更容易與異業串接。</p> <p>像是星展銀行與 EZTABLE的合作，將銀行App與網路餐飲平臺透過API串接，在星展Card+ App中推出找餐廳的功能，結合EZTABLE平臺，讓消費者找到所需餐廳，並可直接使用星展信用卡預付訂金，一站式完成餐廳預訂。</p> <p>或像是國泰人壽與ezTravel（易遊網）合作申請的保險監理沙盒案，透過Open API讓易遊網的會員，在平臺購買旅遊行程的同時，還能直接加購旅平險，為客戶創造一站式的投保體驗。</p> <p>透過Open API，金融服務走進消費者的生活場景將不再是新鮮事，不管是網路餐飲平臺、線上旅行社、電商、電信、娛樂等需要金融的地方，都將是金融業的全新戰場。</p> <p>就如同前英國首相FinTech大使Alastair Lukies觀察到的，銀行、面對顧客的服務提供者，再加上彼此共享的科技，三者結合創造出的B2B2C，才是金融科技的未來。文⊙李靜宜</p> </div></div></div>
2019/12/26 19:28作者李靜宜https://www.ithome.com.tw/news/135053
微軟新版雲端SIEM結合機器學習技術及大數據找出內部威脅，並納入自動化調度與回應機制
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/azuresentinel-overview-wide.jpg" width="960" height="420" alt="" /></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>這幾年來，許多廠商想透過人工智慧，分析資安事件管理系統（SIEM）收取的事件記錄，找出真正需要處理的問題。而自去年年底開始，陸續出現了所謂的資安事件自動化調度與回應系統（SOAR），主要的訴求不只能找出威脅，還要自動因應已知型態的事件。而微軟也在今年2月跟進，推出Azure Sentinel，以預覽版型式提供測試，並於9月上旬在臺發表。</p> <p>Azure Sentinel是結合SOAR自動化機制的SIEM系統，可透過大數據行為分析，主動防堵潛在的資安風險，並且基於他們本身提供的巨量資料所建立的機器學習模型，歸納出事件記錄之間的關聯，以及列出事件處理的優先順序，宣稱能藉此減少90%無效警示通知。</p> <p>同時，這款產品也整合微軟本身收集的情資，亦即智慧型資安圖學資料庫（Intelligent Security Graph），並能原生支援自家雲端服務及系統軟體，管理者只要稍加設定，就能快速收取事件記錄且加以解析──包含Office 365、Azure AD、Cloud App Security，以及Microsoft Defender ATP，也能接收企業內部的網域名稱伺服器，以及Windows的防火牆或安全性事件內容。</p> <p>在高度整合自家產品之餘，Azure Sentinel可與其他廠牌資訊系統串連，透過Syslog協定來接收CEF格式的事件資料。而在11月推出的更新，微軟針對多家廠牌網路設備或是防護系統，提供連接器，讓用戶輕易完成相關設定──例如，Cisco、Check Point、F5、Fortinet，以及Palo Alto的防火牆或網路設備，以及趨勢Deep Security、One Identity Safeguard、ExtraHop Reveal(x)等防護系統。至於其他雲端服務的部分，這裡也提供AWS專用連接器。</p> <p>在威脅情資的運用，Azure Sentinel支援多種來源。對於資安事件調查與分工，這裡也提供自動觸發網址的檢測，並可整合ServiceNow等工單系統。</p> <p><strong>產品資訊</strong></p> <blockquote><p>微軟Azure Sentinel</p> <p>●原廠：微軟<br /> ●建議售價：廠商未提供<br /> ●事件記錄格式支援：CEF<br /> ●支援分析資料來源：防火牆、DLP設備、威脅情資、DNS主機、Linux伺服器、雲端服務、網域伺服器、Windows安全性事件<br /> ●資料收取管道：API、代理程式<br /> ●威脅情資格式支援：TAXII</p> </blockquote> <p>【註：規格與價格由廠商提供，因時有異動，正確資訊請洽廠商】</p> </div></div></div>
2019/12/26 19:39作者周峻佑https://www.ithome.com.tw/review/134977
GitLab紅隊釋出敏感資料搜索工具Token-Hunter
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://about.gitlab.com/blog/2019/12/20/introducing-token-hunter/">GitLab釋出敏感資料搜尋工具Token-Hunter</a>，是自家紅隊（Red Team）所開發的安全工具，讓使用者搜尋不小心在公開論壇洩漏的敏感資訊，這些敏感資訊可能是跟隨日誌或是程式碼片段，一起流出的API令牌、使用者帳號以及密碼等資訊。</p> <p>由於GitLab想調查那些用戶無意共享，但是意外洩露的敏感資訊，會被以什麼樣的方式用在攻擊行動上，但是因為苦無可用的工具，於是GitLab的紅隊便自己打造了Token-Hunter。紅隊指得是組織為了要以敵對視角，改善自家服務或是安全性所成立的團隊，紅隊通常能夠有效地幫助組織克服偏見並增加解決問題的能力。</p> <p>不少網際網路服務的企業，都以多種形式提供用於身份驗證的API令牌，讓用戶與其系統互動，這些令牌為封閉系統提供可配置的存取控制，無論是開發、DevOps或是基礎設施相關人員，都仰賴API令牌來完成工作。</p> <p>而API令牌卻可能在不經意下洩漏，像是在共享環境中建置軟體，開發者常犯的錯誤便是提交API令牌到程式碼儲存庫中，目前已經有常見的工具，諸如gitrob、TruffleHog、gitleaks，甚至是GitLab自家對的SAST專案，都可用來尋找這類在程式碼中，無意洩露的敏感資訊。</p> <p>還有另一種可能洩漏敏感資訊的管道，便是在公共論壇例如GitLab Snippets、Issues與相關討論區，開發者在討論過程因共享日誌或配置文件，不小心洩漏API令牌、帳號與密碼等敏感資料，而更糟的情況，是這些資訊可能被惡意使用。</p> <p>Token-Hunter的目的便是要來解決這樣的問題，Token-Hunter會搜尋GitLab Issues與相關的討論來尋找敏感資料，由於GitLab Issues與評論是開發者共享訊息與解決問題的重要方法之一，開發者時常會張貼日誌資料、配置文件或是複製貼上程式碼，以便與GitLab員工或是客戶討論，而這些資料有可能包含敏感資料。</p> <p>Token-Hunter也會搜尋GitLab Snippets尋找敏感資料，在GitLab Snippets中可以透過URL共享程式碼片段與文字，方便在GitLab用戶間直接分享程式碼，而這個功能最常被用來分享配置資料、JavaScript程式碼、任何語言的範例程式碼以及日誌資料，而這些資料都可能包含敏感資訊。</p> <p>另外，Token-Hunter接受HTTP代理伺服器參數，和自簽章憑證以解密TLS流量，GitLab紅隊用這個功能為自家安全營運團隊紀錄流量模式樣本，幫助制定防禦政策。而且透過檢查工具產生的流量，也可以方便地用於應用程式除錯。</p> <p>官方提到，Token-Hunter與其他工具相比，主要的優點是能夠搜尋可能共享敏感資料的討論區和常見頻道。GitLab仍持續改進這項工具，未來將調整輸出格式，使結果更容易使用，並加入即時搜尋報告功能，讓即便是需要較長時間的搜尋工作，用戶也能更快地看到結果。</p> </div></div></div>
2019/12/26 16:07作者李建興https://www.ithome.com.tw/news/135052
個人電腦CPU先驅Chuck Peddle過世，享壽82歲
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>致力於研發低價微處理器，帶動個人電腦市場的先驅<a href="https://wdc65xx.com/in-memoriam-of-chuck-peddle/" target="_blank">Chuck Peddle在12月15日於家中逝世</a>，享壽82歲。他的同伴Kathleen Shaeffer向媒體透露，Peddle罹患了胰腺癌，這也是蘋果創辦人Steve Jobs病逝的原因。</p> <p>1937年出生的Peddle在18歲的時候加入了美國海軍陸戰隊，同時到緬因大學進修，取得了工程物理學位，他在1973年時進入摩托羅拉（Motorola），參與6800微處理器的研發，當時其它微處理器都需要仰賴3種不同的電壓，但6800只需要單一個5伏特電壓，只不過，6800的要價高達300美元。</p> <p>Peddle那時便認為低價的微處理器才是王道，並開始投入相關專案，隨著摩托羅拉撤銷了他的專案，他轉而投入競爭對手陣營MOS Technology，主導 650x家族處理器的設計，並在1975年成功推出只要25美元的6502微處理器。</p> <p>在摩托羅拉時就是Peddle的同事，還一起跳槽到MOS Technology的David Gray回憶，Peddle研發6502原本是為了挑戰英特爾的4040，4位元的4040要價29美元，於是他們將8位元的6502訂為25美元，然而，若相較於英特爾的8位元微處理器8080，6502的售價只要8080的15%。</p> <p>這使得不管是Apple II、 Commodore VIC-20、Atari的8位元電腦，或者是任天堂的娛樂系統與大型遊戲機都採用了6502，讓Peddle當仁不讓地成為個人電腦的先驅。</p> <p><a href="https://www.nytimes.com/2019/12/24/technology/chuck-peddle-dead.html" target="_blank">紐約時報</a>還揭露了一個小故事，在6502成功之後，一家計算機公司 Commodore Business Machines在1976年買下了MOS，Peddle也成為新公司的首席工程師，接著蘋果兩位創辦人Steve Jobs及Steve Wozniak也提議要把蘋果賣給Commodore，但Commodore拒絕了。Commodore之後利用6502打造了自家的個人電腦Commodore PET，售價為495美元。</p> </div></div></div>
2019/12/26 12:20作者陳曉莉https://www.ithome.com.tw/news/135050
中國將在2020年底將5G覆蓋所有地級城市
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>中國11月初<a href="https://www.ithome.com.tw/news/133963" target="_blank">正式啟動5G服務</a>後，本周中國政府再<a href="http://www.gov.cn/xinwen/2019-12/23/content_5463302.htm" target="_blank">揭示下一階段目標</a>，將在2020 年底使5G網路覆蓋擴及所有地級城市。</p> <p>中國工信部本周召開「全國工業和信息化工作會議」。會議中指出，今年11月中國在50個城市正式啟用5G，開通5G基地台12.6萬個，推動「網路提速降費」、號碼可攜、加速IPv6網路升級、並整飭「黑頻寬」、「偽基地台」等非法行為。工信部最新宣示將繼續推動「網路提速降費」，支持邊疆和偏遠地區網路擴建，計畫在2020年底讓中國所有地級城市納入5G覆蓋範圍。</p> <p>地級市為中國第二級地方行政區，在縣之上。根據<a href="https://zh.wikipedia.org/wiki/地级市" target="_blank">Wikipedia</a>中國現有293個地級市。</p> <p>會議還宣示推進5G商用化進程，包括加快4K/8K、VR/AR等新技術應用，增加中高階內容服務，以及持續推動5G、工業互聯網、車聯網的IPv6升級等。</p> <p>今年11月，中國宣佈《「5G+工業互聯網」512工程推進方案》，旨在推動2022年，將實現工業互聯網需求的5G關鍵技術。「512」工程，指的是完成5大類12項工業互聯網重點工程，打造5個產業公共服務平台，加快垂直產業「5G+工業互聯網」的先導應用，內網建設改造覆蓋10個重點行業；打造示範應用，形成至少20大典型工業應用場景。</p> </div></div></div>
2019/12/26 12:40作者林妍溱https://www.ithome.com.tw/news/135051
北韓駭客Lazarus開發出瞄準Linux的木馬程式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>北韓駭客組織Lazarus能力愈來愈強大。安全研究人員發現，除了Windows、Mac平台外，現在他們也開發出可駭入Linux平台的遠端存取木馬（Remote Access Trojan，RAT）程式。</p> <p>安全廠商Netlab 360今年10月發現一款可疑的ELF檔案，經過特徵和行為分析發現，是一功能齊備、行為隱蔽，而且是同時適用於Windows和Linux的RAT程式，且和北韓駭客組織Lazarus有關。事實上，它在今年5月就出現，而且也被26款防毒軟體偵測到，但卻鮮為人知。Net360根據其檔案名及程式內的字串命名為Dacls。</p> <p>Lazarus被認為是2014年攻擊Sony影業，2017年以WannaCry感染全球，在背後發動攻擊的北韓駭客組織。</p> <p>研究人員說，Dacls是一種新型RAT，發展出感染Windows和Linux的版本，兩種版本有同樣的C&C協定。他們一共發現5隻樣本。Windows模組從遠端URL動態下載，Linux模組則直接編碼在Bot行程中。Linux.Dacls內有6個模組，包括指令執行、文件與行程管理、網路測試、C&C連線及網路掃瞄。</p> <p>研究人員相信它是開採Atlassian Confluence 6.6.12以後版本中的Widget Connector巨集上的遠端程式執行漏洞CVE-2019-3396來感染系統並植入。<a href="https://blog.trendmicro.com/trendlabs-security-intelligence/aesddos-botnet-malware-exploits-cve-2019-3396-to-perform-remote-code-execution-ddos-attacks-and-cryptocurrency-mining/" target="_blank">這個漏洞今年4月趨勢科技公告</a>已經有多起網路攻擊事件。</p> <p>Linux版進入受害系統後以背景執行和C&C伺服器建立加密連線，以利背後的攻擊者更新指令，還會加密保護其組態檔。在受害系統上Dacls可以做任何事，像是竊取、刪除與執行檔案或行程、下載攻擊程式、掃瞄目錄結構、建立daemon行程、並上傳其蒐集掃瞄資料及指令執行結果到C&C伺服器。</p> <p>CVE-2019-3396已在今年3月<a href="https://confluence.atlassian.com/doc/confluence-security-advisory-2019-03-20-966660264.html" target="_blank">由廠商修補</a>，因此安全公司呼籲用戶應儘速安裝升級版，以封鎖Dacls為害。</p> <p>Dacls的出現也顯示北韓駭客不斷翻新。上個月安全界<a href="https://www.ithome.com.tw/news/134748" target="_blank">才發現</a>一隻Mac版木馬程式已演化為無檔案（fileless）攻擊手法，也是來自這群駭客。</p> </div></div></div>
2019/12/26 12:00作者林妍溱https://www.ithome.com.tw/news/135048
研究人員透過Twitter臭蟲找到1,700萬組電話號碼的主人
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>最近Twitter很不平靜，上周才修補其Android程式含有帳號可遭控制的安全漏洞，本周一名安全研究人員Ibrahim Balic又爆料，他利用Android版Twitter程式的通訊錄上傳功能臭蟲，找到了1,700萬組電話號碼的主人。</p> <p>Twitter程式提供了一個通訊錄上傳功能，目的是為了讓用戶能夠藉由通訊錄上的電話號碼或電子郵件找到Twitter上的友人，為了避免遭到濫用，Twitter禁止使用者上傳連續格式的電話號碼，但Balic繞過了這個限制。</p> <p><a href="https://techcrunch.com/2019/12/24/twitter-android-bug-phone-numbers/" target="_blank">Balic向TechCrunch爆料</a>，他先創造了20億個電話號碼，然後將它們打散，再把它們透過Android程式上傳，Twitter就會回覆與這些電話號碼配對的主人資訊。Balic花了兩個月的時間找到了1,700萬組電話號碼的主人，其中不乏知名的政治家與政府官員。但Twitter在12月20日就封鎖了Balic的行為。</p> <p>Twitter對Balic的行為很不滿，因為Balic在發現該臭蟲時，並未通報Twitter，反而建立了數百個假帳號來上傳這些電話號碼以辨識使用者，而且直接把結果提供給媒體。</p> <p><a href="https://www.engadget.com/2019/12/24/twitter-phone-number-matching-flaw/?guccounter=1" target="_blank">Twitter表示</a>，該公司非常認真對待相關的報告，且積極地展開調查以確保該漏洞未來不會再出現，當他們得知此一漏洞時，即終止這些不當訪問他人個人資訊的帳號，之後也會繼續防止有人發送垃圾訊息或濫用Twitter的APIs。</p> </div></div></div>
2019/12/26 09:45作者陳曉莉https://www.ithome.com.tw/news/135046
【AWS雲端戰略大剖析：運算應用篇】結合硬體加速與虛擬化，AWS讓公雲能承擔HPC與更多運算架構
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/1226-952-c-01.png" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even"> <p>運算能力是AWS支撐旗下所有雲端服務的重要基礎，在今年用戶大會，他們大談雲端服務如何支撐高效能運算，AWS全球基礎設施與客戶支援副總裁Peter DeSantis更以重新發明高效能運算，形容這項重大突破。（圖片來源／AWS）</p> </div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>原本是學術領域較常用到的高效能運算（HPC）技術，如今隨著大數據分析與人工智慧的走紅，開始日益受到重視，但過往我們可能必須在設有超級電腦的特定環境，才能發展相關的應用，然而，隨著運算技術的進步，如今我們可以透過串連多臺x86伺服器，也能支援高效能運算的各種應用。</p> <p>然而，如果要在伺服器虛擬化平臺、雲端服務的環境，執行高效能運算，至今似乎仍相當少見，因為大家總會擔心在這樣的虛擬、多租戶共享的架構下，運算和I/O效能都會有折損，如何還能支撐高效能運算的使用場景。</p> <p>不過，現在有公有雲業者想要打破這個刻板印象，希望吸引更多有這方面需求的用戶，也能積極考慮採用公有雲環境。舉例來說，今年AWS在年度全球用戶大會re:Invent的第一天，AWS全球基礎設施與客戶支援副總裁Peter DeSantis就以此為題，講述他們現在的環境，其實已經能夠負荷這樣的應用需求。</p> <p>除了支援高效能運算的使用場景，對於非x86運算平臺與加速的支援，AWS這幾年也有不少進展。例如，在re:Invent大會第二天，AWS執行長Andy Jassy也特別介紹他們自行設計的Arm架構處理器Graviton，以及推論晶片Inferentia，以及基於這些產品而陸續推出的執行個體服務（instance）。</p> <p><span style="font-size:28px;"><strong>歷經多次變革，組建效能媲美裸機的雲端IT架構，可支撐高效能運算</strong></span></p> <p>為何現在AWS提供的IT基礎架構，已做到能讓一般用戶向其租用超級電腦等級環境的需求？Peter DeSantis列出了他們重新發明超級電腦架構的歷程。</p> <p>首先，是建立了高速、低延遲、大容量的資料中心網路。經過6年的發展，AWS目前提供的執行個體（虛擬機器或裸機的租用服務），有了相當大的進步，不只是虛擬CPU的顆數增加了1倍多，尤其是網路規格就成長了10倍（10Gb vs. 100Gb），在整體網路負載的能力上，更是差距20倍以上。</p> <p>第二，將所有虛擬化作業都卸載到AWS發展的晶片與硬體技術。這裡所指的硬體技術，主要是AWS與2015年併購的Annapurna Labs研發的Nitro Controller架構，在這樣的系統之下，EC2所有虛擬化功能都是執行在Nitro Controller，網路流量雖然轉為虛擬化，但延遲度、變化性、成本均可降到最低。目前而言，EC2的C5和C5n都是基於這個技術而成的執行個體。</p> <p>第三，AWS發展出硬體最佳化、核心旁路的網路堆疊（Kernel Bypass Network Stack）。他們在2018年的re:Invent大會宣布推出的網路介面Elastic Fabric Adapter（EFA），就是一個例子。相較於原本只用TCP來進行Incast的傳送，改用EFA來處理，可縮短傳送較快者與傳送較慢者之間的傳輸時間差距。</p> <p>第四，整合常用的程式庫與應用程式。以EFA而言，不只是Amazon Linux支援，也有其他軟體或應用程式介面支援，像是Ubuntu、Red Hat、SUSE、OpenFOAM、LS-DYNA、Open MPI。</p> <p>最後，要有很好的使用案例經驗。Peter DeSantis也列出幾個目前正在應用的企業，主要有銷售風扇的Big Ass Fans公司，以及與AWS合作的F1賽車。</p> <p>除了AWS，未來應該會有更多雲端服務業者跟進，提供執行性能更為強大的IT基礎架構，讓他們能夠支援更多原本需個別建置的大型應用場景。在此同時，發展HPC高效能運算應用，過去可能是政府或學術機構的專利，但如今企業也越來越需要去運用這方面的技術，來強化相關的分析與模擬能力。</p> <p>而且，長期以來，一般公司如果要進入這樣的IT領域，原本可能需要購置一臺超級電腦系統，或是大量伺服器，來進行相關的運算，但現在已開始出現公有雲業者決定面對這樣的技術挑戰，除了看準相關的應用商機，經歷多年發展與持續改良自身基礎架構的工程，並且端出可行的架構與成果驗證，如此也就意味著，以公有雲架構，一樣能夠因應需要耗用大量運算與網路資源的應用。</p> <p>正如同公有雲龍頭AWS在今年全球用戶大會第一天的宣布，他們已經準備好這樣的環境，能讓廣大用戶向他們申租相關的雲端服務，在不需購置超級電腦的情況下，也能開始著手發展高效能運算應用，大幅降低這個領域的進入門檻，未來我們應該有機會看到更多相關的應用實例，普遍用於商業環境當中。</p> <p><span style="font-size:28px;"><strong>基於自行開發的兩種晶片，推出更多Arm架構及用於推論的執行個體</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1226-952-C-02.png" style="width: 600px;" /></p> <p><span style="color: rgb(105, 105, 105);"><strong>關於雲端運算服務的經營，AWS已開設超過270種執行個體，而在今年re:Invent大會上，他們基於自家設計的第二代Arm處理器與推論晶片，宣布推出對應的運算服務，強調高性價比的競爭優勢。</strong></span></p> <p>今年AWS在運算領域的突破，不只強調可支撐高效能運算的使用，對於其他運算架構的採用，也延續過去幾年的作法，像是開始投入硬體運算晶片的開發設計，並且以此推出執行個體服務。</p> <p>例如，他們在去年的re:Invent大會宣布推出Graviton處理器，就是他們所設計的Arm架構晶片，並且基於這顆處理器，在EC2旗下發展出執行個體服務A1，今年他們再接再厲，運用自行設計的第二代Arm架構處理器Graviton2，發展出三套執行個體服務，分別是M6g、C6g、R6g。相較於採用x86處理器架構的M5、R5、C5等執行個體，新推出的三套執行個體的性價比，可高出4成。</p> <p>在硬體架構上，Graviton2處理器包含了64位元的Arm Neoverse核心，以及AWS設計的矽晶片，使用了7奈米製程，每顆核心在科學與高效能運算的工作負載上，可提供2倍的浮點運算效能、額外的記憶體通道、兩倍容量的每核心快取，能將記憶體存取速度提升至5倍，整體效能增長至7倍。</p> <p>針對機器學習的推論，這顆處理器也提供最佳化指令集，面對壓縮工作負載，它也提供可自定的硬體加速機制。</p> <p>安全性的部份，Graviton2支援DDR4記憶體全程加密，每顆核心加密效能可提升50％。</p> <p>而基於AWS Graviton2的執行個體，在規格上有那些特性？最高可配備64顆 vCPU、25Gb網路，以及18Gbps頻寬的EBS雲端儲存服務，用戶可搭配不同的NVMe SSD作為執行個體（例如M6gd、C6gd、R6gd，加上d字表示搭配NVMe本機儲存），或選擇裸機型態的執行個體。相較於採用第一代Graviton的A1執行個體（16顆vCPU、10Gb網路、3.5 Gbps頻寬的EBS），這批採用Graviton2的新執行個體，運算核心提升至4倍。</p> <p>另一個例子，則是AWS設計的高效能機器學習推論專用晶片Inferentia，在今年的re:Invent大會上，AWS宣布推出基於這個晶片的執行個體Inf1。Inferentia能夠針對一些需要極度成本效益的即時與批次推論應用，提供高吞吐量、低延遲性與持久的效能。</p> <p>一般而言，在面對多個機器學習的框架與多種資料類型時，Inferentia可提供的運算力是128 TOPS，而每個Inf1的執行個體當中，最高可達到2,000 TOPS。若相較於EC2旗下同樣可執行推論處理的GPU執行個體G4，Inf1在進行推論作業時，可得到較低的延遲度，吞吐量能達到3倍之高，更重要的是，單位推論成本（cost-per-inference）也少了4成，AWS認為，綜觀目前提供機器學習推論的雲端服務項目當中，Inf1可說是成本最低的執行個體。</p> <p><a href="https://www.ithome.com.tw/article/134988" target="_blank"><span style="font-size:20px;"><strong><span style="color:#FFFFFF;"><span style="background-color:#3399ff;"> 相關報導 </span></span> AWS 2020雲端大戰略</strong></span></a></p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E5%85%AC%E6%9C%89%E9%9B%B2">公有雲</a></div><div class="field-item odd"><a href="/tags/aws">AWS</a></div><div class="field-item even"><a href="/tags/%E9%9B%B2%E7%AB%AF%E9%81%8B%E7%AE%97">雲端運算</a></div><div class="field-item odd"><a href="/tags/reinvent">re:Invent</a></div><div class="field-item even"><a href="/tags/%E9%AB%98%E6%95%88%E8%83%BD%E9%81%8B%E7%AE%97">高效能運算</a></div><div class="field-item odd"><a href="/tags/hpc">HPC</a></div><div class="field-item even"><a href="/tags/%E7%A1%AC%E9%AB%94%E5%8A%A0%E9%80%9F">硬體加速</a></div><div class="field-item odd"><a href="/tags/%E8%99%9B%E6%93%AC%E5%8C%96-0">虛擬化</a></div></div></div>
2019/12/26 09:00作者李宗翰https://www.ithome.com.tw/tech/134967
【AWS雲端戰略大剖析：資料分析應用篇】看準資料倉儲與大數據商機，AWS主打高效能與低儲存成本
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/1226-952-c-03.png" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even"> <p>關於資料倉儲雲端服務RedShift的強化，是AWS今年在資料分析應用領域主打的特色，執行長Andy Jassy在年度大會主題演講當中，陸續宣布RA3、AQUA、Federated Query、Data Lake Export等多項功能。</p> </div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在2019年底舉辦的re:Invent大會上，AWS針對資料儲存與資料庫應用，例如，資料湖服務S3和資料倉儲服務RedShift，均新增了新的特色和服務，大幅強化安全性與效能，同時，也針對Elasticsearch和Cassadra這兩套NoSQL資料庫，分別推出成本更低的儲存層級與代管服務。<strong style="text-align: center; color: rgb(105, 105, 105);">。</strong></p> <p><span style="font-size:28px;"><strong>加強與簡化S3的存取控管</strong></span></p> <p>S3是業界相當知名的雲端儲存服務，也是AWS支援資料湖（Data Lake）應用的重要平臺，然而，這幾年以來，因用戶雲端儲存服務設定不當而導致大量資料外洩的事件頻傳，也讓企業對於是否要繼續使用S3，而產生安全性的疑慮。面對這樣的資安挑戰，AWS執行長Andy Jessy在大會第二天的主題演講當中，宣布推出S3 Access Points的功能。</p> <p>這樣機制的出現，可簡化用戶對於S3資料存取方式的管理。他們能夠更容易管理S3環境當中每個儲存桶（bucket）的數百個存取點，針對應用程式自定名稱與存取權限許可，這麼一來，不只是為共用資料集的存取提供新的方法，針對共享S3資料桶存取方法的建立與維護，也能更為便利。</p> <p>先前，用戶只能在單一資料桶的政策上，定義並管理各種應用場景，現在有了S3 Access Points，用戶可根據不同的應用程式與儲存規模來設定存取點。基本上，每個存取點都是採用不同的主機名稱，能讓用戶藉此建立與強制施行個別的存取許可，以及網路控制措施，而這邊所搭配的存取政策，可搭配前置字元標籤與物件標籤來實施不同的許可，因此，能以此限制使用者所能存取到的S3資料。</p> <p>在物件資料存取設定上，S3用戶能將其他人或應用程式所能接觸到的範圍，局限在AWS虛擬私有網路（VPC）到防火牆之間，而這項功能當中提供的服務控管政策（Service Control Policies），也能用於確保所有S3存取點都處於限用的VPC當中。</p> <p><span style="font-size:28px;"><strong>雲端資料倉儲新增多項功能，提升延展性、查詢效能與降低操作難度</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1226-952-C-05.png" style="width: 600px;" /></p> <p><span style="color: rgb(105, 105, 105);"><strong>RedShift近期推出的服務項目，其實不只是年度用戶大會主題演講所提到的部份，在效能與延展性、簡易操作、資料湖整合等三大層面上，都有新的特色</strong></span></p> <p>針對資料庫類型的雲端應用需求，往年AWS發表的重點都是資料庫服務Aurora，今年很特別，主角換成資料庫倉儲服務RedShift，這套2012年問世的雲端服務，在Aurora問世之前，曾經是AWS成長速度最快的業務，今年終於換它獨領風騷。</p> <p>AWS本次發表了幾項資料分析應用服務，其實都跟RedShift有關。首先，是名為RedShift RA3 with Managed Storage的執行個體正式推出，能讓用戶個別擴展執行個體的運算資源與儲存資源。而在這樣的擴充彈性之下，若相較於其他雲端資料倉儲，RA3的效能領先幅度可達到3倍。</p> <p>AWS也公布採用這項服務的公司，像是語言學習平臺Duolingo、商家評論網站Yelp、儲存裝置廠商Western Digital，以及電信業者NTT DOCOMO、傳媒集團福斯公司（FOX Corporation）。</p> <p>所謂的個別擴展，是指用戶可以根據資料倉儲的工作負載效能需求，來選擇執行個體的數量；而在儲存空間的費用上，也只需要支付目前用到AWS代管儲存的容量，目前在每一個RA3執行個體搭配的RedShift Managed Storage，使用的是大容量、高效能的固態硬碟，作為本機儲存空間，以及S3作為長期、高耐用度的儲存空間。如果執行個體當中的資料超過本機儲存的容量，RedShift Managed Storage會自動將資料卸載到S3，但不論資料位於本機儲存或S3，用戶僅需支付RedShift Managed Storage的費率，以及RA3的本機儲存容量費用。</p> <p>另一方面，RA3執行個體本身是建構在AWS Nitro System之上，而具有相當高的網路頻寬（100 Gb/s），可進一步減少資料卸載至S3或從S3取回的時間。目前在執行個體的供應上，AWS本週已經開放租用16xlarge（ra3.16xlarge）的服務項目，可支援8PB壓縮資料的工作負載，到了2020年初，RA3將提供4xlarge的執行個體選擇。</p> <p>接下來是與提升資料倉儲查詢效率有關的進階查詢加速器（Advanced Query Accelerator，AQUA），AWS將這項服務稱為AQUA for Amazon Redshift，預計在2020年中正式登場。</p> <p class="rtecenter"><strong><span style="color: rgb(105, 105, 105);"><img alt="" src="https://s4.itho.me/sites/default/files/images/1226-952-C-06.png" style="width: 576px;" /></span></strong></p> <p><strong><span style="color: rgb(105, 105, 105);">圖中是AQUA for Amazon Redshift的架構，能讓RedShift運用分散與硬體加速處理技術。用戶可將子查詢的提出與接收，以及查詢結果的過濾與匯聚，卸載到AQUA節點處理，毋須每次都連到S3來存取，因而能減少資料搬移作業，同時，又能支援平行處理與橫向擴展。</span></strong></p> <p>AQUA能夠為RedShift提供分散式的硬體加速快取，與其他雲端業者提供的資料倉儲服務相比，在查詢作業的效能上，改善幅度可達到10倍之多。目前已採用該項服務的企業，有財務軟體廠商Intuit，以及福斯公司。</p> <p>之所以能夠提供如此大的效能提升，在於AQUA能將運算層帶到儲存層，因此用戶不需在兩者之間來回搬移，它是建在S3之上的高速快取架構，能夠橫向跨展多個節點，並且在這些節點之間進行平行的資料處理，而且每個節點都擁有一套硬體模組，當中採用了AWS設計的分析處理器，能夠大幅加速資料的壓縮、加密，以及過濾、匯聚等資料處理作業。相較於其他雲端資料倉儲存服務讓用戶直接查詢原始資料，這套架構可提供更快的資料查詢速度，以及更大的規模擴展能力，能讓用戶獲得即時反應效果更佳的儀表板，以及縮短開發時間、易於維護系統等功效。</p> <p>此外，這套架構也相容於現行版本的RedShift，用戶可將既有的資料倉儲遷移過去，不需要修改程式碼。</p> <p>另一個與資料倉儲相關的功能是聯邦查詢，稱為Redshift Federated Query，有了它，用戶分析資料的範圍將可同時橫跨多個AWS雲端服務，包括資料倉儲（RedShift）、物件儲存（S3），以及關聯式資料庫（RDS、Aurora）。以目前來看，AWS已經開始提供這項服務的預覽版本，而先行採用的企業則有福斯公司、網路安全公司Sophos。</p> <p>基於這項服務，用戶可運用熟悉的SQL語法敘述，即能橫跨多種資料儲存來結合所有資料，進而簡化應用程式開發方式。有了聯邦查詢，RedShift查詢也能存取這些作業型的資料庫系統，提供更為即時與更新的資料，近來帶來更理想的分析與決策支援。當然，這樣的作法也對雲端資料倉儲的效能，帶來極大的挑戰，對此RedShift query Optimizer會進行智慧型的大規模分散式處理，以便服務底層的資料庫。</p> <p>而在橫跨不同資料儲存的應用上，AWS本週也正式推出RedShift Data Lake Expert的服務，目前已宣布採用該項服務的企業是Warner Bros。</p> <p>用戶可將RedShift資料直接匯出到S3，而這些數據所採用的形態，會是針對分析應用最佳化的開放資料格式Apache Parquet。如此一來，用戶能夠把他們在RedShift完成的查詢結果，以開放格式儲存到S3資料湖當中，接下來，就可以運用AWS其他服務，像是SageMaker、Athena、EMR，來進行後續的資料分析。綜觀現在市面上的雲端資料倉儲服務，AWS認為並無其他業者可提供如此簡便的方法，能讓用戶查詢資料的同時，又能將資料以開放格式回寫至資料湖。</p> <p><span style="font-size:28px;"><strong>針對NoSQL資料庫的應用，提供較低儲存成本與更多系統的選擇</strong></span></p> <p>強化對NoSQL資料庫的支援，也是AWS今年用戶大會在資料分析領域的發布重點。首先，是針對Amazon Elasticsearch Service，提供了暖儲存服務（Warm Storage Service），稱為UltraWarm，目前開放預覽版本試用。這項新的儲存層級，能為現行的Elasticsearch Service用戶，提供儲存成本減少9成的新選項，相較於其他代管式Elasticsearch服務提供的暖儲存，也有儲存成本減少8成的競爭優勢，因此，若要在雲端Elasticsearch服務保存大量的現行與歷史記錄資料，搭配AWS專為該項服務的暖儲存，在費用負擔上，都將更為輕鬆。目前宣布採用該項服務公司，主要是家庭族譜與基因檢測公司Ancestry。</p> <p>在實際運作上，UltraWarm能針對經常存取的資料，提供分散式快取，這裡面運用了進階資料存放位置管理技術，能夠判斷較少存取的資料區塊，並將它們搬移到S3快取之外；而且，這項服務也採用高效能的EC2執行個體，以便於與存放在S3的資料進行互動。基於上述的架構，能促使UltraWarm的查詢速度比其他暖儲存解決方案快上50％，同時，用戶在面對所有記錄資料時，還能保有相同的互動式分析體驗。</p> <p>以目前AWS公布的規格來看，有了UltraWarm，用戶在單一Elasticsearch Service的叢集之中，最多可管理3PB的記錄資料，並且能夠橫跨多個叢集進行查詢，因此，可以更有效地保存現行與過往記錄資料，便於互動式作業型分析與圖表式呈現結果──在使用體驗上，用戶可以透過Kibana這套軟體提供使用者介面，輕鬆查詢與呈現近期與長期的作業資料，因此，不論是開發人員、DevOps工程師、資安專家，均可更簡便地使用AWS Elasticsearch Service，分析短期與長期的作業資料，而不需大費周章，從S3或Glacier存放的歸檔資料當中，將資料復原到Elasticsearch叢集當中，轉為主動、可搜尋的狀態，才能開始著手查詢，這一來一往之間，可能就要好幾天的功夫。</p> <p>除了Elasticsearch的應用，AWS今年還推出另一套關於Apache Cassandra資料庫的完全代管服務，稱為Amazon Managed Apache Cassandra Service（MCS）。在這套雲端服務之中，開發人員可以繼續沿用與Apache Cassandra相同的程式碼（相容於Cassandra 3.11）、符合Apache 2.0授權的驅動程式，以及現今所用的工具，以便執行、管理與擴展Cassandra資料庫的工作負載，而且，用戶可省去維護資料庫系統底層IT基礎架構的負擔。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1226-952-C-04-V2.png" style="width: 600px;" /></p> <p><strong><span style="color:#696969;">站穩關聯式資料庫雲端服務的腳步之後，AWS繼續推出各種專屬用途資料庫服務，強調用戶應該要能自由選擇所要搭配的資料庫，而今年他們新發布的資料庫服務，稱為Amazon Managed Apache Cassandra Service（圖中最右側），在AWS的代管下，讓企業也能輕鬆使用Cassandra這套NoSQL資料庫。</span></strong></p> <p>目前有哪些企業可能有意採用對這項服務？AWS列出了幾家公司，像是速食業者麥當勞，以及軟體廠商Adobe、Pegasystems、Reltio。</p> <p>在實際運作上，由於這套資料庫代管服務本身採用無伺服器（Serverless）的架構，所以用戶毋須自行建立、設定與操作大型Cassandra叢集環境──因此，當資料庫流量規模變大或縮小時，用戶不必手動增減節點，以及針對多個資料庫分割區執行重新平衡的處理。</p> <p>關於服務的效能保證，也是MCS的賣點之一，不論任何大小的執行規模，AWS提供給用戶的性能水準是低於10毫秒的延遲，系統會根據應用程式實際的流量，自動擴張或縮小資料表的規模，並以虛擬的方式提供無上限的網路吞吐量與儲存容量。</p> <p>MCS這套服務的計費方式，未來也會擴增更多選項。以目前AWS提供的選擇而言，會隨用戶所需的服務容量而計價（on-demand capacity mode）──用戶僅支付應用程式使用的資源。到了2020年初，這套資料庫代管服務將提供預先配置容量（provisioned capacity）的選擇，讓用戶指定每個工作負載所需的服務容量，以便控管相關費用支出。</p> <p>若是用戶在自建IT環境或AWS的EC2雲端服務，已有正在使用的Cassandra資料表，屆時也可以透過AWS移轉工具，搬遷到MCS。</p> <p><a href="https://www.ithome.com.tw/article/134988" target="_blank"><span style="font-size: 20px;"><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 相關報導 </span></span> AWS 2020雲端大戰略</strong></span></a></p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E5%85%AC%E6%9C%89%E9%9B%B2">公有雲</a></div><div class="field-item odd"><a href="/tags/aws">AWS</a></div><div class="field-item even"><a href="/tags/%E9%9B%B2%E7%AB%AF%E9%81%8B%E7%AE%97">雲端運算</a></div><div class="field-item odd"><a href="/tags/reinvent">re:Invent</a></div><div class="field-item even"><a href="/tags/%E8%B3%87%E6%96%99%E5%80%89%E5%84%B2">資料倉儲</a></div><div class="field-item odd"><a href="/tags/%E5%A4%A7%E6%95%B8%E6%93%9A">大數據</a></div><div class="field-item even"><a href="/tags/redshift">Redshift</a></div></div></div>
2019/12/26 09:00作者李宗翰https://www.ithome.com.tw/tech/134968
【AWS雲端戰略大剖析：機器學習應用篇】AWS持續拓展AI版圖，力推整合式開發環境與高階商用服務
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/1226-952-c-07.png" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even"> <p>對於機器學習相關的雲端服務，AWS從底層IT基礎架構服務、中間的開發平臺服務，到上層的人工智慧應用服務，都推出了解決方案，2019年底，他們新發表了整合式開發工具SageMaker Studio，以及多種高階應用服務，例如：Kendra、Fraud Detector、CodeGuru。</p> </div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>機器學習是當前企業發展AI應用的重要技術，在AWS今年re:invent大會上，該公司執行長Andy Jassy也證實這股趨勢正在持續發展、擴張當中，因為，該類雲端服務目前正是AWS成長最快的業務應用，他表示，AWS目前已擁有數萬名機器學習服務用戶，數量是市占第二廠商的兩倍。</p> <p>隨後，Andy Jassy也針對AWS的各種機器學習服務，區隔出三大類型，逐一介紹最新進展。它們分別是：位於底層的機器學習框架與基礎架構，居中的機器學習服務，以及上層的人工智慧服務。</p> <p>以底層而言，Andy Jassy自豪地表示，全球有85％的TensorFlow框架，是在AWS的雲端服務環境當中執行，而在執行機器學習訓練的處理作業上，若以幾種針對AWS環境最佳化調校的主要機器學習框架，搭配AWS提供的GPU執行個體P3，來進行Mask R-CNN深度學習模型的訓練，比起用戶自行搭建硬體設備來執行相關作業，可節省2成處理時間。</p> <p>位於中間層的AWS機器學習解決方案，主要是全代管機器學習服務SageMaker，它是在2017年舉行的re:Invent大會推出，資料科學家與開發人員可運用這套雲端服務，輕鬆地進行機器學習模型的建構、訓練與部署。到了2018年，SageMaker已陸續增添50種以上的功能。</p> <p>在2019年底舉行的re:Invent大會，AWS繼續發布SageMaker相關的新功能，最受眾人矚目的部分，就是用於機器學習的整合式開發環境（IDE），名為SageMaker Studio，並基於這套工具，提供Notebooks、Experiments、Autopilot、Debugger、Model Monitor等特色，支援開發與部署機器學習模型的自動化執行、整合、除錯、監控。</p> <p>AWS在機器學習產品線的頂層，設置了人工智慧應用服務（AI Services），這裡所提供的解決方案，可因應不懂機器學習技術運作方式的用戶。</p> <p>早先他們陸續推出影像辨識、語音辨識、文字辨識，以及對話機器人、個人化推薦、預測等服務。到了今年，他們提供了更多與企業日常業務運作更密切相關的功能項目，像是詐騙偵測、程式碼檢視與剖析、往來客戶聯絡分析，以及企業內部搜尋。</p> <p><span style="font-size:28px;"><strong>因應機器學習開發流程各階段的需求，率先推出網頁版IDE工具</strong></span></p> <p class="rtecenter"><span style="color: rgb(105, 105, 105);"><strong><img alt="" src="file:///C:/Users/SU/Documents/952/952-%E5%B0%81%E9%9D%A2%E6%95%85%E4%BA%8B-3+4+5-AWS%E8%B3%87%E6%96%99%E5%88%86%E6%9E%90%E6%87%89%E7%94%A8+%E6%A9%9F%E5%99%A8%E5%AD%B8%E7%BF%92%E6%87%89%E7%94%A8-web-resources/image/5.AWS_Kenra_Demo2.png" /> <img alt="" src="https://s4.itho.me/sites/default/files/images/1226-952-C-08.png" style="width: 600px;" /></strong></span></p> <p><span style="color: rgb(105, 105, 105);"><strong>因應簡化開發機器學習模型的需求，AWS提供全代管服務SageMaker，他們最近更推出延伸的整合式開發環境SageMaker Studio，開發人員能在此撰寫程式碼、追蹤實驗結果、執行除錯與監控。</strong></span></p> <p>在今年re:Invent大會推出的機器學習各項新功能當中，SageMaker Studio無疑是針對開發人員與資料科學家的重要特色，號稱能大幅提升生產力。</p> <p>基本上，它提供了單一操作介面，能讓用戶著手進行機器學習模型的建立、除錯、訓練、部署、監控、維運，並提供多種功能，像是：伸縮式腳本套用、實驗測試管理、模型自動建立、除錯、組態剖析，以及模型飄移偵測。</p> <p>整體而言，在這套整合式開發工具當中，開發人員可以查看原始程式碼、相依性、文件，以及用於行動App的圖片等應用程式資產，整理出彼此之間的組織結構。同時，他們也能建立專案資料夾，管理資料集與用於自動化執行的筆記本，並與其他人共同討論筆記本的設計與後續處理的結果。</p> <p><span style="font-size:28px;"><strong>運用與亞馬遜相同的機器學習技術，發展出更通用的人工智慧服務</strong></span></p> <p>關於人工智慧的應用需求，其實並不只是提供開發機器學習的輔助機制，對於不諳這類技術運作原理與相關管理維護作業的用戶而言，其實，也能藉助雲端業者提供的高階代管服務，即可善用機器學習技術來簡化各種工作，為使用者提供更多元的AI操作體驗。</p> <p><span style="color:#B22222;"><strong>Fraud Detector</strong></span></p> <p>在今年底最新發表的人工智慧應用服務當中，Andy Jassy最先介紹的是詐騙偵測服務Amazon Fraud Detector，它能協助企業即時識別線上身分與支付詐騙行為，而且，這裡面採用的判別技術，是由本身就在經營電子商務的亞馬遜（Amazon.com）所發展出來的。</p> <p>這套服務會同時使用詐欺與合法交易的歷史資料，對其執行機器學習模型的建構、訓練與部署，能為用戶提供即時的詐騙風險預測。在試用初期，用戶只需將一些資料上傳到S3，像是與交易相關的電子郵件位址、IP位址，也可自行增添帳單地址、電話號碼，接著執行自定的機器學習模型訓練。</p> <p><strong><span style="color:#B22222;">CodeGuru</span></strong></p> <p>Andy Jassy第二個揭露的人工智慧應用服務，是針對軟體開發人員的程式碼審視（code reviews），以及應用程式剖析（application profiling）需求，用戶可運用AWS提供的機器學習技術，取得程式碼自動化分析的機制，但這裡所要提供的功能，不只是突顯既有程式碼的撰寫錯誤、品質不佳與效能執行問題，還要找出耗費最多IT資源的程式碼片段。</p> <p>開發人員要怎麼使用CodeGuru來審視程式碼？他們仍然照常將程式碼提交到GitHub、CodeCommit等軟體開發倉庫服務，然後再將CodeGuru設為程式碼審視人員之一即可，不需調整原本的作業流程或額外安裝軟體。隨後CodeGuru會接收到程式碼下拉的請求，並且運用系統預先訓練好的模型，自動對用戶程式碼執行評估，而這些完成訓練的機器學習模型，所根據的程式碼資料主要有兩大來源：亞馬遜數十年來所審視的程式碼，以及GitHub排名前十大的開放原始碼軟體專案。</p> <p>處理過程中，CodeGuru會針對程式碼的品質來分析程式碼的異動，如果發現問題，會在程式碼下拉請求當中，增添一段評論敘述，讓開發者能夠清楚看到該段程式碼所在的行數位置、問題類型，以及系統推薦的修正方式（像是範例程式碼與相關說明文件的連結）。</p> <p>而在應用程式剖析的部份，CodeGuru會利用機器學習技術，找出最耗費雲端服務資源的程式碼。為了要達成監控的目的，用戶須在他們開發的應用程式當中，安裝小型、輕量的代理程式，讓CodeGuru能夠以5分鐘為頻率，定期觀察應用程式執行時的狀態，以及剖析程式碼的組態。而這樣的觀測會記錄CPU利用率與存取延遲，以及直接對應的程式碼位置，最後會產生圖表，協助用戶找到那些導致效能瓶頸的程式碼片段。</p> <p>目前有哪些企業採用CodeGuru？AWS表示，亞馬遜內部團隊正在使用CodeGuru，他們剖析的應用程式數量已經超過8萬支；而在2017年到2018年之間，這套服務提供給亞馬遜的內部版本，也協助隸屬於該公司消費業務的Amazon Prime Day團隊，大幅提升應用程式的執行效率──CPU利用率增加了3.25倍，在Amazon會員狂歡購物節期間，他們需管理的執行個體數量也隨之減少，整體成本降低近4成。</p> <p><span style="color:#B22222;"><strong>Connect Lens</strong></span></p> <p>第三個AWS今年主推的人工智慧應用服務，是針對AWS客戶聯絡中心雲端服務Amazon Connect，所提供的分析服務Contact Lens，當中運用了機器學習的技術，讓用戶能夠從與顧客的對話裡面，理解他們回饋的意見、認知趨勢與價值，並藉此改善顧客互動體驗。</p> <p>目前AWS公布多家先期採用這項顧客資料分析服務的企業，包括：財務軟體公司Intuit、金融投資財務管理公司John Hancock、媒體集團News Corp、個人財富與利益解決方案廠商Accolade，以及行動電信與能源供應商amaysim。</p> <p>基本上，單就Amazon Connect而言，它採用的技術，與目前支撐亞馬遜顧客服務的技術是相同的，號稱能以更低的成本讓用戶經營他們的客戶聯絡中心，而且能支援數千個值機員的使用。若這項服務同時搭配Contact Lens使用，AWS表示，客戶服務主管可以透過Amazon Connect網頁主控臺介面，毋需具備程式撰寫與機器學習等技術專業，即可進行多種功能的操作。例如，從顧客對話裡面，發現新興的主題與趨勢，並對客戶來電與對話文字記錄，快速實施全文檢索，以便找出解決顧客的疑難雜症，同時，還能提供來電與文字對話的分析，進而改善客服人員的效能。</p> <p>除了高度整合Amazon Connect這項賣點，Contact Lens所產出的詮釋資料，像是文字謄本、意見、分類標籤，都是依照妥善定義的資料綱要來儲存，而且會放置在用戶的S3資料桶當中。企業可以輕易匯出這些資訊，並運用Quicksight、Tableau這類圖表分析工具，將其產生進一步解析，以及結合其他來源的資料。</p> <p><span style="color:#B22222;"><strong>Kendra</strong></span></p> <p>在今年re:Invent大會最後介紹的人工智慧應用服務，是提供企業搜尋功能的Amazon Kendra，裡面運用了自然語言處理，以及其他機器學習技巧，能夠統合企業內部的多個資料孤島（data silos），並且持續提供高品質的通用查詢結果，AWS認為，相較於目前透過關鍵字查詢而得到的隨機連結列表，這項新的服務可以提供更好的選擇。</p> <p>有了Kendra，企業的員工若要進行內部資料搜尋，可以運用自然語言的表達方式來進行查詢，例如，他們可以鍵入問題內容敘述，而不只是單純輸入關鍵字，而系統也能夠用對話的方式回答問題，並且提供相關的服務與網站連結。</p> <p>同時，這樣的服務，能夠橫跨多種應用系統、網站入口與維基共筆內容管理系統（Wiki）進行整合，用戶只需在AWS管理主控臺上進行簡易操作，例如指出需要查詢的文件儲存庫位置，Kendra就會匯集所有資料，以便建構集中的索引。</p> <p>在文件安全控管的部份，這項服務會掃描文件當中的許可權限，可確保搜尋結果僅列出該名使用者能存取的文件，以便符合企業既有的文件存取政策。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1226-952-C-09.png" style="width: 600px;" /></p> <p><span style="color: rgb(105, 105, 105);"><strong>想要橫跨檔案共享區、資料庫，以及共用文件庫，來進行全文檢索，過去我們可能需建置搜尋引擎或知識管理系統，但通常只能透過輸入關鍵字來查詢（圖左），今年AWS推出Amazon Kendra的內部搜尋服務，可同時支援自然語言處理的問答（圖右）。</strong></span></p> <p><span style="font-size:28px;"><strong>繼續簡化機器學習開發與應用的難度，降低不同技術層級的操作門檻</strong></span></p> <p>整體而言，今年AWS在機器學習領域所推出的雲端服務，在應用的格局上，都有進一步突破。</p> <p>例如，在SageMaker的機器學習開發平臺服務，AWS提供了功能豐富的整合式開發工具，能夠大幅簡化機器學習模型的設計與測試流程。</p> <p>而在人工智慧應用服務的部份，AWS今年增設了更多解決方案，採用與母公司亞馬遜相同的機器學習技術，除了今年陸續上線的個人化推薦與預測服務，他們也預告未來將發布與企業商務運作需求密切相關的服務，涵蓋了顧客身分辨識、顧客往來分析、應用程式效率與成本節約，以及內部資料搜尋等層面，繼續為雲端服務業者的機器學習與人工智慧技術，提供更多專業領域的應用服務選擇。</p> <p><a href="https://www.ithome.com.tw/article/134988" target="_blank"><span style="font-size: 20px;"><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 相關報導 </span></span> AWS 2020雲端大戰略</strong></span></a></p> </div></div></div>
2019/12/26 09:00作者李宗翰https://www.ithome.com.tw/tech/134969
百年老店華南銀穩健創新，靠執行力和規畫力搶新藍海
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>華南銀行在今年迎來100歲的生日，扛著百年銀行的金字招牌，在其保守、穩健的傳統銀行形象下，其實，蘊藏著對金融科技創新的強烈企圖心。</p> <p>不過，華南銀行（簡稱華南）在發展金融科技的戰略上，並不是搶先擁抱最新的技術，而是像一隻盤旋在山谷的老鷹一樣，以那銳利的鷹眼觀望著，等待某技術成熟落地後，看準了才會出手，而且，一推出市場的服務，就要是前所未有的金融科技新應用。</p> <p>而華南銀行營運管理事業群副總經理許柏林，正是帶領華南走向數位轉型的關鍵人物，不僅一手撐起營運管理事業群底下的數位金融部、營運管理部、客戶服務部，就連資訊科技管理群約400人的IT團隊，也是由他掌舵。</p> <p>華南銀行在他保守的作風下，其實，有著大膽的創新戰略，讓華南可以在風險可控，且符合現行法規的狀況下，還能找出數位轉型的突破點。</p> <p>然而，在這技術變化快速的時代，許柏林挑選新興技術時，共有三個決策考量。首先，他會先觀察技術的成熟性，並不急於第一時間擁抱最新的技術，而是等到技術成熟了，有實際運用的案例出現後，才推出其他競爭對手尚未想到的殺手級新應用。</p> <p>華南拚的是找到創新應用的速度，而非在採取新技術上求快。「如何把成熟的技術，放在對的地方，才是真正的關鍵。」許柏林強調，</p> <p>第二大考量是安全，許柏林坦言，銀行畢竟不是IT公司，客戶的基本要求是銀行系統與資料的穩定。所以，金融業通常不會想當白老鼠，把銀行的系統轉換到一個沒有運作過的系統，這對銀行來說風險過高。</p> <p>評估完技術的成熟性與安全後，許柏林會先找來IT主管討論技術的可行性，經過IT主管認證通過後，才會展開業務面的討論。</p> <p><span style="font-size:28px;"><strong>以客戶思維為核心，設計殺手級應用「AI行動銀行」</strong></span></p> <p>華南銀行11月新推的AI行動銀行就是最好的創新實例。這個AI行動銀行，內建了AI語音助理，用戶只要用說的，就能查找AI行動銀行裡特定的服務，比如查詢帳務明細、國際匯率、國際金融市場行情、信用卡帳單、薪水入帳，甚至進行轉帳等。</p> <p>特別的是，華南AI行動銀行能做到AI全功能導航、支援全面聲控輸入，以及多輪對談。在華南AI行動銀行，許柏林認為，AI全功能導航是關鍵功能之一，用戶不需要思考層層功能路徑，只要直接說出想要尋找的服務，內建的小n機器人，就會在上百支交易中，自動找到該服務。</p> <p>比如說，使用者說出「我要用台灣Pay」，小n就會自動開啟台灣Pay，同時打開QR Code掃描器，而說出「我要看人民幣匯率」，就會直接引導到國際貨幣匯率頁面。</p> <p>小n機器人的背後，主要運用了IBM Watson的AI語意理解技術，且可支援多輪對話應答。以轉帳匯款為例，當使用者說出「我要轉帳」，小n就會回問「要把錢轉去哪呢？」，使用者回答「轉給爸爸100元」，系統就會自動引導到轉帳畫面。</p> <p>此時，小n會去搜尋用戶過去約定與非約定轉帳，這2種欄位的轉帳記錄，只要是用戶曾經約定或常用的轉帳戶頭，就能自動帶入對方的銀行帳戶、轉帳金額等資訊，使用者只要按下確認，就能進行轉帳。</p> <p>因此，華南在AI行動銀行中，特別針對用戶經常會用到的帳務查詢、轉帳、明細查詢做到多輪對談。不過，目前多輪對談，僅限於使用單一服務，例如轉帳或查詢帳務等有剛性需求的服務。</p> <p>許柏林透露，在打造AI行動銀行的過程中，團隊曾試圖將每支交易開發成對談式，能有更精細的語音操作。但，他卻在中途喊卡，原因除了資源有限之外，他認為，與其把每支交易程式都做到對談式，消費者更需要的是在上百個功能中，如何快速、即時找到想要服務的頁面。</p> <p>過去，銀行端系統設計理念的使用者是銀行行員，只要IT完成設計，再要求行員照著操作就行了。但現在App的使用者是廣大消費者，許柏林認為，得以客戶思維為核心，了解客戶真正的痛點以及需求，來設計好用的服務。</p> <p>在銀行數位轉型的路上，「學會放空自己，以客戶為核心」，則是許柏林一直以來秉持的理念。</p> <p><span style="font-size:28px;"><strong>華南銀行突破框架，展示未來網銀的概念設計</strong></span></p> <p>不侷限在銀行既有提供金融服務的框架，華南銀行近期展示了未來網銀的概念設計。透過擴增實境（AR）眼鏡來呈現網銀App的介面，讓民眾能透過手部與頭部的協作，來查詢帳戶餘額或進行轉帳作業，這樣大膽的創新應用，不僅重塑了使用者的體驗，也顯露出華南力求創新突破的企圖心。</p> <p>華南銀行委外設計了一款AR眼鏡，重新將網銀App的直式UI介面重新設計成橫式，讓用戶能透過眼鏡看見放大投影成60～80吋的介面；而其搭配的飛時測距（Time of Flight,，ToF）3D感測技術，則是能讓用戶直接用手在空間中操作，因為ToF會透過紅外線去感測手部動作，根據紅外線回應的時間差，去計算手在空間中的位置。</p> <p>華南銀行表示，透過AR眼鏡與ToF技術，用戶能享有3D的使用者體驗。</p> <p>此外，華南銀行還展出了新一代轉帳服務的概念設計，有別於其他業者應用人臉辨識來進行身分驗證，華南銀行大膽假設，未來，如果所有銀行都將客戶個資與人臉影像相連結，客戶要用行動網銀轉帳給他人，不用再輸入一長串的帳戶資訊，只要拍下收款人的臉部影像，系統就能自動連結對方帳戶並立即轉帳。</p> <p>這個概念設計，類似部分銀行用「手機號碼當成銀行帳戶」的服務，改用人臉來作為銀行帳號的識別物。</p> <p>華南銀行也指出，要推出這個服務的前提，是所有銀行都得將人臉資料與帳戶綁定，並且共享資料，用戶轉帳的對象才不會受侷限。不過，因涉及到個資與隱私權的問題，還是得看法規的開放程度。</p> <p>在華南銀行展示的測試版App，只要對著收款人拍照，再拍攝自己的人臉進行身分驗證即可轉帳。特別的是，測試版App不僅能刷臉轉帳，還支援一對多轉帳的功能，用戶可以拍攝多個人臉在同一張照片中，經過系統人臉辨識後，最多可以同時轉帳給5到7個人。</p> <p>測試版App人臉辨識功能，還加入了活體偵測的技術，能辨識出畫面人臉是影片還是3D道具，若不是本人則無法經過認證。</p> <p>目前，活體偵測辨識率大概是95％，所以，實務上還得結合其他安控機制。華南銀行表示，未來若能真正落地應用，除了人臉辨識驗證身分，還需要綁定行動裝置，只有當兩者都驗證通過後，用戶才能進一步使用金融服務。</p> <p><span style="font-size:28px;"><strong>數金和IT共組敏捷團隊，力求應用快速上線</strong></span></p> <table align="right" border="0" cellpadding="1" cellspacing="1" style="width:350px;"><tbody><tr><td><img alt="" src="https://s4.itho.me/sites/default/files/images/1226-CDO-02.png" style="width: 350px;" /></td> </tr><tr><td> <p><strong><img alt="" src="file:///C:/Users/SU/Documents/952/952-3031-CDO-%E8%8F%AF%E5%8D%97%E9%8A%80-web-resources/image/16_(%E6%8A%BD)%E8%A8%B1%E6%9F%8F%E6%9E%97_%E8%8F%AF%E5%8D%97%E9%8A%80%E8%A1%8C_%E7%87%9F%E9%81%8B%E7%AE%A1%E7%90%86%E4%BA%8B%E6%A5%AD%E7%BE%A4_%E5%89%AF%E7%B8%BD%E7%B6%93%E7%90%86_20191008_%E6%B4%AA%E6%94%BF%E5%81%89%E6%94%9D.png" /></strong><span style="color: rgb(105, 105, 105);"><strong>數金業務團隊真正的價值，要有執行力和規畫力，並從應變</strong></span><span style="color: rgb(105, 105, 105);"><strong>的角度來思考。─── 華南銀行營運管理事業群副總經理許</strong></span><strong style="color: rgb(105, 105, 105);">柏林</strong><span style="color: rgb(105, 105, 105);">　（攝影／洪政偉）</span></p> </td> </tr></tbody></table><p>在組織面上，華南銀行從約400人的IT團隊中，指派一個百人團隊來配合數金部門的開發需求。為了快速上線最新應用，華南銀從過去瀑布式開發，也開始轉為擁抱敏捷開發，尤其是面對消費者端、大環境變動快的數金部門，得全面擁抱敏捷。</p> <p>許柏林指出，華南數金部門目前約40人，採取1 比1的作法，搭配另一組40人的IT團隊，組成一個80人的敏捷團隊，另有60人負責基礎架構的維運。而華南銀行的數位轉型，就是靠這數金與IT聯隊的150人團隊，來面對顧客通路、新型態網銀，以及Open API串接等任務。</p> <p>而在華南的數金部門中，業務背景與IT背景的人才，各占團隊的一半。許柏林發現，這兩類背景的人湊在一起，會帶來更多刺激與能力的交互分享。</p> <p>數金團隊也因為有了這兩類人才，在內部構思時不僅業務層面，也會考量到IT層面，這時，再找來IT團隊共同討論，而具備IT背景的人才，還能以IT語言與IT團隊溝通，讓合作的流程能更為順暢。</p> <p>許柏林對於數金業務團隊的要求也更為嚴格，不能只會開規格，還要具備流程設計，以及創新服務突破性等能力。「數金業務團隊真正的價值，要有執行力和規畫力，並從應變的角度來思考。」他強調。</p> <p><span style="font-size:28px;"><strong>遵循法規不衝撞，華南要靠應變能力搶快推出金融服務</strong></span></p> <p>華南銀行發展數位金融時，優先重視的還是法規遵循。畢竟對金融特許行業來說，法規是一道不能越過的高牆，華南銀行選擇不先衝撞法規。</p> <p>許柏林提到，當法規沒有允許做某項業務時，銀行是完全沒有運作空間的，但法規一開放之後，在市場上就會出現一片藍海，同業卻會一窩蜂衝進去。</p> <p>所以，「搶快」成為致勝關鍵，這也是為何許柏林如此要求數金團隊「應變」的能力，可以在法令開出一條路時，有足夠的執行與規畫力來因應。</p> <p>像是今年10月初，金管會才宣布，將開放數位存款帳戶能接受18歲以下的未成年民眾線上開戶，許柏林一得知此訊息，當天馬上就要求數位團隊著手相關規畫。</p> <p>面對這個全新的客群，該如何開始經營這群18歲以下的年輕族群？又可以如何開始讓父母先替小朋友進行理財規畫？或是小朋友每年收到的紅包錢，要怎麼一起納入規畫，都是華南看到的無限可能性。</p> <p>許柏林強調，只要是一個企業，就必須具備這樣的能力，評估效益後適時出手，在資源有限的狀況下，抓住關鍵勇往直前，這也是老牌公股銀行的生存之道。採訪⊙王宏仁、撰文⊙李靜宜</p> <p> </p> <p><span style="color:#3399ff;"><strong>CDO小檔案</strong></span></p> <p><strong>許柏林</strong></p> <p><strong>華南銀行營運管理事業群副總經理</strong></p> <p>學歷：卡內基美隆大學（Carnegie Mellon University）工程碩士畢業</p> <p>經歷：一路從華南銀行蘆洲分行經理、臺北南門分行經理，升任數位金融部經理。現任華南銀營運管理事業群暨資訊科技管理群副總，掌舵數位金融與資訊科技等部門。同時，擔任銀行公會電子支付業務委員會副主委、財金區塊鏈企業金融組召集人等。</p> <p> </p> <p><strong><span style="color: rgb(51, 153, 255);">公司檔案</span></strong></p> <p><strong>華南商業銀行</strong></p> <p>● 成立時間：1919年1月29日</p> <p>● 主要業務：提供金融服務</p> <p>● 董事長：張雲鵬</p> <p>● 總經理：張振芳</p> <p>● 營收：2019年累計至11月底，稅後盈餘142.22億元</p> <p>● 網址：<a href="http://www.hncb.com.tw">www.hncb.com.tw</a></p> <p>● 總公司地址：臺北市信義區松仁路123號</p> <p>● 員工人數：約7,400人</p> <p><span style="color:#696969;"><strong>事業群檔案</strong></span></p> <p>● 事業群名稱：營運管理事業群、資訊科技管理群</p> <p>● 直屬主管：張振芳</p> <p>● 事業群主管：許柏林</p> <p>● 事業群分工：共管理2個事業群。營運管理事業群底下3部門：營運管理部、數位金融部、客戶服務部。資訊科技管理群底下3部門：資訊規畫開發部、資訊作業服務部、資訊安全部。</p> <p>● 部門人數：數位金融部40人；IT部門397人</p> <p>● 每年IT預算：14億元</p> <p><strong><span style="color: rgb(51, 153, 255);">公司大事紀</span></strong></p> <p>● 1919年：華南銀行開業</p> <p>● 1976年：設置IBM370電腦主機，開始進行全行會計、人事薪資等批次處理電腦作業</p> <p>● 1981年：電腦化籌畫工作脫離業務部，設立資訊室</p> <p>● 1985年：完成國內銀行第一家消費者貸款連線作業，並在同年底完成全行所有存款整體連線作業</p> <p>● 2000年：建置高速光纖骨幹網路，完成中壢帳務主機異地備援中心</p> <p>● 2004年：率先推出網路銀行，建構全球金融服務網</p> <p>● 2012年：取得資訊安全管理制度（ISO27001）認證</p> <p>● 2015年：建置私有雲雲端管理平臺，集中監控管理及彈性提供各系統資源</p> <p>● 2016年：取得ISO 20000資訊服務管理制度認證</p> <p>● 2016年7月：推出副品牌SnY數位存款帳戶</p> <p>● 2018年：設立資訊安全部；開始擔任財政部「公股事業金融科技研發成果整合平臺」執行秘書單位，推動及首家開辦「台灣Pay QR Code共通支付」業務</p> <p>● 2018年9月：參與財金公司金融區塊鏈函證服務</p> <p>● 2019年10月：上架第一階段「公開資料查詢」API，到財金開放API管理平臺</p> <p>● 2019年11月：推出AI行動銀行，內建AI語音助理「小n機器人」</p> <p> </p> </div></div></div><div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/1226-cdo-01.png" width="960" height="420" alt="" title="華南銀行營運管理事業群副總經理許柏林　（攝影／洪政偉）" /></div></div></div>
2019/12/26 09:00作者李靜宜https://www.ithome.com.tw/people/134970
解開對函數式的誤解
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <div id="_idContainer003"> <p>近幾年來，JavaScript帶起不少關於函數式的探討，然而，多年過去了，到現在仍有開發者在問：函數式帶來的啟發價值何在？真的具有實用性嗎？</p> </div> <div id="_idContainer004"> <p><span style="font-size:28px;"><strong>一級函式不一定必要</strong></span></p> <p>在命令式語言中，JavaScript經常被用來示範函數式設計，有開發者會說，這是因為，函式在這個語言中是一級物件。不過，若只是要實現函數式的典範，一級函式並不是必要的條件。</p> <p>來看看Java吧！Java 8引入了Lambda專案，而Lambda API也有不少函數式的概念，雖然Lambda語法、方法參考（Method reference）看來像是一級函式，很大程度上卻是語法蜜糖。在Java 8之前，若能對可讀性有所幫助，或者是取得惰性處理上的益處，此時，我們透過程式庫的輔助（例如Guava的FluentIterable等），也可以進行函數式的設計。</p> <p>若程式語言支援一級函式，此時，我們就可以直接將函式傳遞給函式，或者從函式傳回函式。若有個函式可以接受函式且傳回函式，這樣的函式會有個酷名字——高階函式（High-order function），開發者甚至可以藉此實作出函式合成（Function composition）這類神秘的功能；不過，就算使用物件，也可以模擬出來，就是在實作時會花費比較多程式碼罷了。</p> <p>一級函式真正的意義有兩個：一是可以傳遞程式碼，二是只以函式的粒度來思考。如果使用物件，當然也可以傳遞程式碼，若物件上會有多個方法（也就是多個函式），所傳遞的實際上就會是一組函式，而不是一個函式，同時，這往往導致從物件取得過多資訊，來做過多的事情；若限制為傳遞函式，那就只需用該函式來思考，令事情單純化，如果試圖傳遞多個函式，我們很容易就會發現函式簽署變複雜了。</p> <p><span style="font-size:28px;"><strong>並非全部不可變</strong></span></p> <p>令事情單純化，是傳遞函式的目的之一，然而，以JavaScript來說，沒有人能阻止開發者傳遞幾百或幾千行的函式內容，若是如此，就算可以傳遞函式也沒有意義。</p> <p>目前有什麼方式，可以強制開發者寫出意圖單一、實作單純的簡明函式？這時，我們定會談到不可變（Immutable）特性了，就JavaScript而言，可以使用const來宣告變數，使用Object.freeze凍結物件，令其成為唯讀物件。</p> <p>當開發者無法變動變數值或物件狀態，就只能以基於既有變數值或物件狀態，來產生新值或物件狀態，這不就是個數學函式的概念嗎？因此，大任務會被逼著切割為小任務，然後，就會很容易察覺小任務的流程重複性──JavaScript開發者最常舉的例子，就是filter、map這類的函式，因為它們封裝了重複的小任務，就可以在呼叫它們時，只專注在真正該關心的演算，並以函式傳遞演算。</p> <p>若函式實作時採用了不可變特性，該函式就會被稱為純函式（Pure function），相對地，就會是具有副作用（Side effect）的函式，不過，這麼一來，很容易會有開發者問到：「真實世界中，真的有專案全部都用不可變來寫嗎？」答案是沒有！因為對電腦的運行來說，整個程式都是純粹的這件事，本身就沒有意義！</p> <p>就算是在Haskell等純函數式語言中，也是有副作用的部份，不然就無法接受輸入，也不能進行輸出，其實純函數式要求的是，副作用函式與純函式有個明確的界線，一邊是完全純粹的世界，不純的世界是另一邊；副作用本身對電腦上運行的程式是必要的，它並非萬惡，真正怕的是：開發者搞不清楚這函式是純或是不純，進一步導致他們在不知道的地方改變了什麼。</p> <p>對於非純函數式語言來說，能不能用上純函數式的概念，以及是否實用，主要是看這門語言，可以在純與不純的界線上支援到什麼程度。</p> <p>例如，純函式在重複演算時會用上遞迴，如果語言可以支援遞迴最佳化（像是尾遞迴），那麼，實用性就會提升，然而，就算是純函數式語言，也是隱藏了電腦不純的事實。</p> <p>對於非純函數式語言來說，如果語言本身在純與不純的界線上，支援度不夠，還有另一個可能性，那就是需透過程式庫或框架來實現這條界線，令開發者這程式庫或框架的這條界線之上，去實現純粹的世界，至於不純的部份，該怎麼做、該怎麼最佳化，就用程式庫或框架來隱藏，這麼一來，開發者就越能以純粹、宣告式的方式來思考，避免不純粹、命令式的複雜性。</p> <p><span style="font-size:28px;"><strong>前端與函數式</strong></span></p> <p>以純粹、宣告式的方式來思考，指的是用更高階的方式來思考。例如，在非函數式語言中，使用到for迴圈，往往涉及低層次的變數指定、遞增等細節，在這之前，若能想想迴圈走訪真正的目的是什麼，是要對元件進行過濾、轉換或其他的？這就是屬於高階思考！</p> <p>此時，有的開發者就會說了：「所以呢？這邊最後還是在探討filter、map而已嗎？JavaScript對函數式的探討怎麼最後都是在談filter、map呢？」實際上，近年來前端有不少實務性框架，都具備函數式的特徵了，例如，Reac本來就鼓勵開發人員寫純函式元件，React Hook更進一步地加強這特性，就算是在函式中，也希望開發者區分純與不純。</p> <p>而且，「高階」這兩個字其實有意思，經常出現在函數式的設計。例如，在React中，有所謂的高階元件（High-order component），表示該元件可以接受元件，傳回新的元件，如果知道函數式中高階函式是怎麼一回事，那麼，高階元件不過就是把「函式」一詞換為「元件」罷了。</p> <p>既然React鼓勵寫純函式元件，至於Redux的話，希望開發者寫Reducer時是純的，在程式庫或框架的輔助下，開發者一開始就用純粹的角度來思考，確實能對整個程式有比較好的控制，之後再依需求，將必要的部份以不純的方式來實現，並與純函式隔離，如此開發者才能清楚認識與掌握不純的部份。</p> <p><span style="font-size:28px;"><strong>函數式約束之目的？</strong></span></p> <p>正如不該為了物件導向而物件導向，函數式也不是萬靈丹，我們應該將純粹看成是種約束，避免一開始就不純，讓程式隨意暴走，這種做法特別針對的目標，主要是那些自我約束程度低、能力不足、又不太思考就來寫程式的開發者而言。</p> <p>以Haskell而言，是由編譯器來做這個強制，JavaScript可以用Object或Reflect API，來實現不可變物件；另外，就是靠慣例或者強制用const來宣告變數之類，或者使用React、Redux之類的框架對開發者的約束，來實現這種強制性。</p> <p>因為有了限制，不熟悉函數式的開發者，才會覺得React、Redux比較難以使用，然而，對於純函數式若有足夠的認識，在使用這類程式庫或框架時，能更清楚它們為何是如此設計及要求，也更能在不抵觸其約束下，設計出純粹的函式或元件。</p> <p>重要的是，規畫者要清楚，函數式的約束是為了什麼，不然，反徒增團隊困擾。這就跟使用框架一樣，如果採用者不清楚，採用框架的約束力是為了得到什麼好處，只是為了用框架而用框架，那就只能住套房了。</p> <p>函數式的約束也是同樣的道理，如果我們不清楚函數式約束是要換來什麼好處，硬是要求不可變特性等，最後就只會遞迴遞到死了。</p> </div> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E6%9E%97%E4%BF%A1%E8%89%AF%E7%A8%8B%E5%BC%8F%E4%BA%BA%E7%A8%8B%E5%BC%8F%E9%96%8B%E7%99%BC%E7%A8%8B%E5%BC%8F%E5%AD%B8%E7%BF%92">林信良程式人程式開發程式學習</a></div><div class="field-item odd"><a href="/tags/javascrip">JavaScrip</a></div><div class="field-item even"><a href="/tags/%E5%87%BD%E6%95%B8%E5%BC%8F">函數式</a></div></div></div>
2019/12/26 09:00作者林信良https://www.ithome.com.tw/voice/134971
AWS 2020雲端大戰略
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/952-feng_mian_gu_shi_-1_open-960x420-ok.jpg?itok=FoEGi2L0" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-featured-article-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/taxonomy/term/75">專題故事</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>身為公有雲業者龍頭的AWS，在2019年底舉行的年度用戶大會，針對運算、資料儲存與分析、機器學習等領域，推出新的進階服務項目，在滿足企業上雲的需求，不僅提供更多功能的選擇，也企圖滿足用戶在效能與成本上的種種考量，因此，他們今年開始正式挑戰高效能運算、資料倉儲與高階AI服務的市場，為全面採用雲端服務開拓新的格局</p> </div></div></div>
2019/12/26 09:00作者李宗翰https://www.ithome.com.tw/article/134988
勤業眾信：2020年全球將有超過百家企業測試5G專網
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>勤業眾信發表了「2020年全球高科技、媒體及電信產業趨勢預測」，提出5G企業專網、AI邊緣晶片、專業服務機器人、智慧型手機新經濟、CDN網路五大趨勢，其中5G專網部份，預估2020年全球將有超過百家企業開始測試5G專網。</p> <p>勤業眾信認為2020年是許多應用落地的關鍵一年，這些過去被預測「即將到來」的產品及服務，將於2020年在市場上推出。</p> <p>另外，個別的科技並非獨立發展，例如5G、AI、IoT等將會相互串聯依賴，被應用於智慧製造、智慧醫療等，以提升科技的產業影響和價值，為企業提高生產力與價值，也創造新的機會。</p> <p>勤業眾信提出的五大趨勢：</p> <p><strong>5G將成為企業LAN及WAN網路技術之一</strong></p> <p>由於5G的到來，成為企業建置專網的新選擇。特別是大型企業，5G專網可能成為優先的選擇，應用場域包括港口、製造業、物流中心等場所。隨著明年3GPP 16版的5G標準問世，5G有潛力成為未來10到20年間的LAN及WAN技術之一。</p> <p>預期到2020年底，全球將有超過百家企業在工業的場域中測試完整或是虛擬的5G專網，而在未來幾年，可能有成千上萬家企業佈建私有的蜂巢網路，輔助或是取代現有的LAN、WAN網路。</p> <p>相較於一般5G網路，專網優點為可依照場域需求不同佈建專用網路，網路的品質、彈性、安全變得更高，企業能自行決定特定時間的網路覆蓋、品質，例如佈署在臨時性的工作地點，工地或活動現場。</p> <p><strong>邊緣AI晶片快速成長</strong></p> <p>勤業眾信將邊緣AI晶片定義為在設備上執行或加速機器學習任務的晶片或元件，邊緣AI晶片將把AI從遠端的資料中心帶到裝置端，通常體積小、耗電較低且成本相對便宜。2020年預期將出售出超過7.5億個邊緣AI晶片，邊緣AI晶片將會快速成長，為整體晶片市場的兩倍快。邊緣AI晶片能整合於手機，或是機器人、感測器、攝影機，儘管這些晶片目前大多被用於高階手機中，但邊緣AI晶片因為速度、資安等優點，可被應用在企業場域，提升企業的物聯網層次。</p> <p><strong>專業服務機器人將超越工業用機器人</strong></p> <p>5G加速資料流動，加上AI的發展，勤業眾信認為專業的服務機器人將會快速成長。2020年企業用機器人出貨將增加至100萬台，並以專業服務機器人為主，超越工業用機器人，營收則在2021年超越工業用機器人。</p> <p><strong>智慧型手機帶動新經濟</strong></p> <p>由於智慧型手機的普及，帶動App、行動廣告、周邊商品及服務的興起，並形成新經濟，這個新經濟將在2020年創造4590億美元市場收入，若加上智慧型手機的銷售總額4840億美元，整體規模將超過9000億美元。新經濟持續的成長，未來將可能超越手機整體銷售額，並挑戰5000億美元。</p> <p><strong>線上串流內容刺激CDN</strong></p> <p>消費者影音娛樂需求的增加，像是線上串流影音、遊戲、直播等，成為CDN的成長動力。2020年預期CDN市場將達140億美元，至2025年可能達到300億美元。2022年CDN可望承載72%網路流量，除了CDN服務業者，將有愈多的電信、媒體業者投入CDN。</p> </div></div></div>
2019/12/25 19:12作者蘇文彬https://www.ithome.com.tw/news/135045
Maze勒索軟體駭客公布佛州彭薩科拉市資料
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>隨著各界開始對勒索軟體提高警覺，加強離線備份行動之後，駭客為了迫使受害者支付贖金，想出了另一招，他們先下載資料，再將系統加密，若受害者拒絕支付贖金，再透過公布機密資料來加以威脅，而最近的一例就是本月初才受到Maze勒索軟體攻擊的彭薩科拉市（Pensacola）。</p> <p><a href="https://www.cityofpensacola.com/CivicSend/ViewMessage/Message/100118" target="_blank">彭薩科拉市</a>是在本月初遭到Maze勒索軟體的攻擊，造成該市的電子郵件、電話、電腦、線上支付或其它網路服務中斷，駭客向該市要求價值100萬美元的贖金。</p> <p>然而，駭客在本周公布了多達1,700個文件的資料，包括合約、預算與薪資冊等，<a href="https://www.wkrg.com/northwest-florida/ransomware-group-claims-it-has-city-of-pensacola-data-after-cyberattack/" target="_blank">宣稱是從彭薩科拉市的系統下載的</a>，還說這只是他們手上握有的10%資料，希望彭薩科拉市可以與他們合作，否則就要公布所有的機密資訊。</p> <p>在得知駭客的行徑之後，彭薩科拉市已宣布要提供當地6萬居民一年份的身分保護服務。</p> <p>這群專門以Maze勒索軟體展開攻擊的駭客集團，<a href="https://www.bankinfosecurity.com/maze-ransomware-gang-names-more-alleged-victims-a-13539" target="_blank">宣稱在今年10月21日到12月14日間攻陷了21個組織</a>，受害者散布在美國、加拿大、法國、義大利與英國，而且在加密這些受害者的系統之前，都先下載了組織內的機密資訊，以作為之後的要脅。</p> </div></div></div>
2019/12/25 16:15作者陳曉莉https://www.ithome.com.tw/news/135042
5G晶片戰開打，聯發科預告將推中階5G SoC晶片天璣800
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>聯發科與高通兩家業者在5G行動晶片戰開打，聯發科搶先在11月下旬發表首款5G SoC系統單晶片天璣1000後，高通在12月初則發表了旗艦級的Snapdragon 865及中高階Snapdragon 765系列行動平台，不落人後，聯發科預告了將在下個月發表天璣800，以迎戰Snapdragon 765。</p> <p>聯發科今天舉行記者會，對外公開說明該公司在5G行動晶片的產品策略，並回應競爭對手及外界對該公司5G產品策略的質疑。聯發科無線通訊事業部總經理李宗霖指出，鑑於全球5G網路大多使用Sub 6GHz頻段，聯發科先鎖定Sub 6GHz的天璣1000，除了低頻段的5G行動晶片，也同時開發支援毫米波（mmWave）的產品，未來會視5G毫米波市場成熟度再推出。</p> <p>相較於對手的雙IC（AP加Modem）外掛設計，他表示，SoC系統單晶片在技術上的難度更高，因為需要解決散熱等問題，SoC不僅有較低的耗電，縮減的體積也可增加手機內的電池空間，延長續航力。展望5G市場起飛，聯發科將會在5G上扮演積極角色，在鎖定高階的天璣1000之後，明年1月將發表天璣800，採用7奈米製程，將會對應競爭對手的700系列。</p> <p>不過，聯發科目前並沒有揭露太多天璣800的產品設計資訊，例如是否整合AI運算加速功能，或是鎖定的5G手機價位帶，僅強調同樣為SoC，預料在明年第二季就會看到採用天璣800的客戶產品上市。</p> <p>而對於高通強調兩顆晶片的外掛式設計，有更好的功能，並能針對不同的需求提供彈性的搭配選擇的說法，聯發科則不以為然，該公司表示，以一般工程常理推測，溫度控制、續航提升、信號的穩定性方面，一體化封裝設計晶片要明顯優於拚片式設計。</p> <p>2020年將是全球5G加速起飛的一年，臺灣也將會在下半年進入5G，目前市場不少研究機構、網路設備商、手機晶片業者都預估，2020年全球5G手機至少2億支，較為樂觀的預期則是上看2.6億支，顯示5G網路商用化普及後，相應的手機市場加速成長。行動晶片業者紛紛搶攻5G手機商機。</p> </div></div></div>
2019/12/25 16:35作者蘇文彬https://www.ithome.com.tw/news/135030
美國廣播公司Entercom遭駭客攻擊，被迫拿錄音節目墊檔
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>根據外電報導，旗下擁有235個廣播電台的Entercom在周日<a href="https://www.bleepingcomputer.com/news/security/entercom-radio-network-hit-by-second-cyber-attack-this-year/" target="_blank">遭到駭客攻擊</a>，除了使得該公司的網路與電子郵件系統無法運作之外，也無法存取平台上的檔案與內容，迫使部份電台以預錄的節目來墊檔。</p> <p>這是Entercom近來<a href="https://www.rbr.com/a-second-but-smaller-e-breach-for-entercom/" target="_blank">第二次蒙受駭客攻擊</a>，駭客才在今年9月攻陷Entercom，破壞了該公司的IT系統，並向Entercom勒索50萬美元，Entercom並未對外公布是否支付了贖金，但在今年第三季的財報中透露此一意外造成了40萬美元的營收損失。</p> <p>Entercom對兩次的駭客攻擊事件都保持沈默，不過第二次只花了不到兩天的時間就復原，想必已作了更好的準備。</p> </div></div></div>
2019/12/25 15:15作者陳曉莉https://www.ithome.com.tw/news/135033
中國駭客集團APT20已破解2FA認證
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>資安業者Fox-IT<a href="https://www.fox-it.com/en/news/whitepapers/operation-wocao-shining-a-light-on-one-of-chinas-hidden-hacking-groups/" target="_blank">在本周揭露了</a>中國駭客集團APT20最近一波的攻擊行動，並將它命名為「我操行動」（Operation Wocao），指稱此一替中國政府行事的駭客集團已在全球10個國家發動間諜攻擊，還破解了2FA認證。</p> <p>Fox-IT的調查顯示，「我操行動」的受害者分布在全球10個國家，有些是政府機關、有些是管理服務供應商，涉及的產業涵蓋能源、醫療及高科技領域。</p> <p>APT20透過許多方法入侵這些機構的網路，其中一個主要管道是先取得VPN憑證，Fox-IT發現APT20竟然破解了VPN網路的雙因素認證機制。</p> <p>目前Fox-IT並不知道APT20是如何繞過雙因素認證的，但推論駭客是盜走了RSA SecurID的軟體令牌，這是用來在裝置上產生一次性密碼的程式，但產生密碼的裝置與存取VPN網路的裝置必須是同一個，研究人員猜測，駭客是在自己的系統上安裝RSA SecurID軟體並產生密碼，再繞過VPN對裝置的限制，而滲透到被害者的網路。</p> <p>只要能滲透到組織的網路，駭客就能在組織的內部網路上植入各種後門，以作為未來攻擊的入口，亦會掩蓋自己的蹤跡讓被害者無從察覺，再伺機盜走資料、破壞系統或尋找其它攻擊目標。</p> <p>Fox-IT建議，不管是對系統或身分辨識架構而言，<a href="https://www.ithome.com.tw/article/124684" target="_blank">零信任（Zero Trust）模式</a>都是最佳指導原則之一，也應結合網路與端點的遙測，以在面臨嚴重的意外時，執行即時的偵測及適當回應。</p> </div></div></div>
2019/12/25 14:30作者陳曉莉https://www.ithome.com.tw/news/135031
俄國成功測試切斷和全球網路的連線
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://tass.ru/ekonomika/7407631" target="_blank">俄國政府本周宣佈</a>，已經成功測試將俄羅斯網路切斷和全球的連線。</p> <p>俄羅斯政府為確保網路主權，防範外國勢力入侵，近年積極打造能必要時讓俄國網路獨立於全球體系之外運行的RuNet架構及相關技術，包括自建DNS伺服器以掌控所有境內流量。</p> <p>上周俄羅斯緊急回應部，連同當地ISP及網路公司針對RuNet進行為期數天測試。俄羅斯宣傳部長Alexey Sokolov指出，結果顯示俄羅斯政府和電信業者已經準備好，在威脅發生時能有效維護該國網路的完整，確保境內網際網路及整合電信網路的運作無礙。</p> <p>測試情境包括像是當「外部」不良勢力介入下的網路安全及完整性、針對行動用戶的個資保護、攔截流量與SMS以揭露用戶地點的能力、檢查電廠等重要關鍵基礎設備等物聯網裝置漏洞。</p> <p>俄國政府表示未來幾年內會持續投入研發，因為外國及網路威脅勢必會發生，俄國必須做好萬全準備。</p> <p>外界批評俄國政府進一步加大對該國人民言行的監控。為了支持網路監控的合法性，今年5月俄國總統<a href="https://www.ithome.com.tw/news/130376" target="_blank">普丁簽署了網路主權法案</a>，允許ISP必要時可深度檢測境內流量封包內容等。</p> <p>數個星期前，俄國國會也<a href="https://www.ithome.com.tw/news/134406" target="_blank">通過《消費者權利法第四修正案》</a>，要求在俄國銷售的手機、伺服器、PC和智慧電視，都必須預安裝俄國廠商開發的app。雖然當局說這是保護本國產業，但也外界也懷疑這是加強監控人民的手段。若經普丁簽署，本法令可望在2020年7月起上路。</p> </div></div></div>
2019/12/25 13:40作者林妍溱https://www.ithome.com.tw/news/135029
鴻海開發5G企業專網解決方案，要先在內部部署再向國內外推廣
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>因應5G網路的到來，Intel在今年2月開源了軟體工具集OpenNESS，要讓開發人員更容易在網路邊緣或本地機房（on-premise）中，開發、佈建和管理5G網路服務，建立起多接取邊緣運算（MEC）的應用環境。而鴻海自今年7月起，也應用OpenNESS來開發5G企業專網解決方案，將會在集團內部部署，目前也正在與國外電信設備商洽談合作，明年更要瞄準臺灣企業專網市場來推廣。</p> <p>Intel開源的OpenNESS軟體工具，宣稱能讓非電訊專業的開發者，也能透過API，輕鬆把在雲端訓練的模型部署到邊緣端來執行，包括AWS IoT Greengrass、Azure IoT Edge以及Baidu Intelligent Edge等環境。也就是說，OpenNESS提供了在邊緣調度的框架，類似OpenStack、Kubernetes的功能，不同的是，它支援了ETSI多接取邊緣運算（MEC）標準，以及5G網路架構的3GPP標準，更適用於如LTE、5G、WiFi和有線網絡等電信網路架構中。</p> <p>且因OpenNESS是個開源工具集，所以部份業者也可以透過其中的軟體來創新服務。比如鴻海，就是將第一代企業專用網路解決方案中應用的OpenStack平臺，改以OpenNESS替代，開發出第二代Local5G邊緣解決方案。</p> <p>鴻海資深副理黃智源表示，與OpenStack相比，OpenNESS平臺更聚焦網路架構來優化，讓開發者能透過API將資料流量從核心網路引導到5G邊緣端，同時也提供API來部署、管理、與自動化邊緣運算的叢集與叢集上方的應用。</p> <p>儘管Intel在今年2月剛開源OpenNESS時，將該工具集比喻為一個簡單按鈕，讓雲端、IoT開發人員能在網路邊緣環境建立起5G應用，但黃智源認為，要應用這套工具集仍需具備一定的專業知識與門檻，這也是鴻海要整合OpenNESS平臺到硬體伺服器的原因，「我們提供SI客戶整合過的API，它後面可能還有10幾個API，要操作很困難，就是要讓SI不用去管這麼複雜的虛擬化、加速、通訊這些技術跟基礎建設。」黃智源表示。</p> <p dir="ltr" id="docs-internal-guid-9a2c31b7-7fff-7ce8-b664-ce6dafc13a17">而鴻海推出的5G企業專網解決方案，搭配的是通用型的硬體伺服器，企業可以將整套設備部署在5G基地臺附近，再透過API執行AIoT的應用。而這套解決方案也會先在鴻海集團內部署，再擴展到全球的客戶。「我們的目標是企業專網市場。」黃智源說，除了正在與國外電信設備商洽談合作，明年也要瞄準臺灣企業專網市場來推廣。</p> </div></div></div>
2019/12/24 20:42作者翁芊儒https://www.ithome.com.tw/news/134889
Uber共同創辦人Travis Kalanick將離開董事會，已拋售所有股份
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://investor.uber.com/news-events/news/press-release-details/2019/Travis-Kalanick-to-Depart-Uber-Board-of-Directors/default.aspx" target="_blank">Uber於本周宣布</a>，該公司的共同創辦人暨前任執行長Travis Kalanick將在今年12月31日離開董事會，同時其發言人亦對外證實Kalanick已在前兩個月拋售了手上所有的Uber股份，估計價值超過25億美元。</p> <p>現年43歲的Kalanick是在2009年與Garrett Camp共同創立了Uber的前身UberCab，並在2011年更名為Uber。他從2010年年底開始接任Uber執行長一職，但2017年時<a href="https://www.ithome.com.tw/news/115039" target="_blank">在多名股東的施壓下卸任</a>，僅保留董事身分，現在Kalanick不僅離開Uber董事會，也拋售手上所有的Uber股票，等於完全切斷與自己一手創立的Uber的關係。</p> <p>Kalanick表示，Uber在過去10年一直是他生活的一部份，但隨著Uber上市，現在應是他去追尋現有業務與慈善事業的時機了。</p> <p>在今年10月出爐的Forbes 400美國富人排行榜上，Kalanick以35億美元的身價排行第239名。</p> </div></div></div>
2019/12/25 12:15作者陳曉莉https://www.ithome.com.tw/news/135026
中國擴大區塊鏈跨境外匯交易測試
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>中國官方系統加速導入區塊鏈技術。周二中國外匯管理局表示，將擴大跨境金融區塊鏈平台測試的區域。</p> <p>中國今年三月底上線並測試跨境金融區塊鏈平台，也是中國官方在主管機關網信辦審查的唯一區塊鏈。這個平台主要利用區塊鏈不可竄改的特性，解決企業跨境融資風險高、審查手續繁複帶來的成本昂貴及速度慢的問題。</p> <p><a href="http://www.financialnews.com.cn/gc/sd/201912/t20191223_173886.html" target="_blank">中國當地媒體報導</a>，以中小企業跨境融資而言，從文件到銀行審查每個環節都需要2、3天，利用區塊鏈，約30秒即可完成。</p> <p><a href="https://www.reuters.com/article/us-china-forex-blockchain/china-to-expand-blockchain-pilot-study-forex-reforms-for-cryptocurrency-regulator-idUSKBN1YS0GR" target="_blank">路透社引述</a>中國媒體指出，截至12月下旬，跨境金融區塊鏈平台測試已擴及19省，自主加入的銀行超過170家，超過辦理外匯業務銀行的1/3。</p> </div></div></div>
2019/12/25 12:25作者林妍溱https://www.ithome.com.tw/news/135028
華為找中、印開發商打造取代Google的手機軟體套件
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>歷經美國禁令、Google停止Android及應用程式授權的風波後，華為決定要建立自己的手機軟體套件。</p> <p>華為印度分公司消費業務事業群總裁Charles Peng周二<a href="https://economictimes.indiatimes.com/tech/hardware/huawei-oppo-woo-developers-for-localised-mobile-services/articleshow/72947491.cms" target="_blank">接受Economics Times訪談</a>中指出，華為旗下子品牌Honor正和150家印度App開發商洽談合作，希望將之整合到華為行動服務（Huawei Mobile Services，HMS）。這批談進來的App將被用於沒有Google行動服務（Google Mobile Services，GMS）的新手機上。他指出，大部份App如搜尋、支付、遊戲和通訊App也即將準備就緒。</p> <p>在今年5月美國將華為列入技術輸出管制的實體名單（entity list）後，Google率先宣佈中止對華為行動裝置提供Android及GMS。GMS包含廣受歡迎的Google服務，像是Gmail、Google Maps、Google Search、YouTube等等。今年推出的華為旗艦機Mate 30系列就無法搭載這些App。</p> <p>這也是今年稍早華為宣佈投入10億美元建立自有生態體系（ecosystem）計畫的一環。華為指出，華為將在中國和印度各招募100家App合作夥伴，其中印度App將用於印度、歐洲及其他市場。華為將祭出每支App最高1.7萬美元的代價，換取App廠商整合入HMS。</p> <p>在此之前，華為已經著手開發作業系統，企能擺脫Google牽制。除了鴻蒙（HarmonyOS）外，另有<a href="https://www.extremetech.com/mobile/297278-huawei-talking-to-russia-about-using-aurora-os-in-place-of-android" target="_blank">國外媒體報導</a>，華為也正悄悄和俄羅斯電信業者Rosetelecom合作，在手機上安裝以Sailfish OS為核心所開發的Aurora OS，藉以取代Android。</p> <p>Economics Times另外也報導，另一家手機品牌Oppo也計畫2020年砸下1.43億美元，鼓勵各地開發商為其自有作業系統ColorOS開發手機App。</p> </div></div></div>
2019/12/25 12:00作者林妍溱https://www.ithome.com.tw/news/135025
推特Android App存在隱私漏洞，官方發信敦促用戶更新
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://privacy.twitter.com/en/blog">推特對Android用戶發送了應用程式更新建議電子郵件</a>，提到他們修復了一個允許惡意人士查看用戶非公開資訊，並能夠控制用戶帳戶的漏洞，因此建議Android用戶最好更新到最新版本的推特應用程式，而iOS用戶不受此漏洞影響。</p> <p>推特提到，利用該漏洞，惡意人士能以複雜的手法，將惡意程式碼插入到推特應用程式的受限儲存區域，用來存取用戶諸如直接訊息、受保護的推文和位置資訊等非公開資訊，並且還能執行發送推文或是以直接訊息與其他人傳訊等控制帳戶的動作。</p> <p>雖然目前沒有任何證據能夠證明，已經有惡意程式碼插入到應用程式中，或是該漏洞遭到利用，但是推特仍無法完全排除可能性，因此特別小心處理這件事。目前推特透過應用程式和電子郵件直接通知受該漏洞影響的使用者，並特別提供說明，說明依據用戶使用的Android和推特版本而有所不同。</p> <p>推特建議用戶應該將應用程式更新到最新的版本，而已修復漏洞的推特應用程式版本，在Android KitKat的推特7.93.4版本已經在11月4日釋出，而Android Lollipop與以上版本，也早在10月21日釋出推特8.18版本修補該漏洞。</p> </div></div></div>
2019/12/25 10:00作者李建興https://www.ithome.com.tw/news/135012
V8引擎釋出V8版本透過壓縮指標降低40％記憶體用量
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google的JavaScript和WebAssembly開源引擎V8，<a href="https://v8.dev/blog/v8-release-80">經過了十年之後，終於迎來與名稱相同的V8版本</a>，這個版本主要改進了引擎的效能，針對記憶體的容量以及執行速度進行最佳化，開發團隊解釋，之所以能減少記憶體用量，是因為對指標（Pointer）進行壓縮。這個版本的V8引擎將在Chrome 80穩定版中使用。</p> <p>V8的堆（Heap）包含了各種項目，諸如浮點數值、字串字元、編譯程式碼和標記值（Tagged Value），標記值內容又包括了指向V8堆的指標以及小整數（Small Integer），而V8開發團隊檢視了這些標記值，發現這些值占據了大部分堆記憶體的容量。標記值與系統指標大小一樣，32位元架構就是32位元，而64位元架構便是64位元，比較32位元版本與64位元版本，每個標記值使用兩倍的堆記憶體。</p> <p>由於指標的高位元可從低位元計算而來，如此便只要在堆記憶體中儲存獨特的低位元，平均就可節省40％的堆記憶體。開發團隊提到，通常要改進記憶體用量，需要拿效能當作代價，但經指標壓縮後，不只記憶體使用量獲得改進，連實際網頁執行與垃圾回收時間也同時也獲得改進。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%88%AA%E5%9C%96%202019-12-24%20%E4%B8%8B%E5%8D%885_55_10.jpg" style="width: 580px;" /></p> <p>在桌面瀏覽器，V8整體執行臉書網頁時間減少8％，垃圾回收時間減少10％，行動裝置瀏覽器執行臉書網頁，垃圾回收時間減少了17％。在CNN網站的表現，桌面瀏覽器雖然整體執行時間只減少3％，但是垃圾回收時間卻減少14％，且在行動裝置的表現更好，V8整體執行時間減少8％，而垃圾回收時間高達20％。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%88%AA%E5%9C%96%202019-12-24%20%E4%B8%8B%E5%8D%885_49_18.jpg" style="width: 580px;" /></p> </div></div></div>
2019/12/25 10:05作者李建興https://www.ithome.com.tw/news/135018
Nvidia將釋出PhysX SDK 5.0內建製造業精密模擬技術
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://news.developer.nvidia.com/announcing-nvidia-physx-sdk-5-0/">PhysX是Nvidia的即時物理引擎中介軟體SDK，即將在2020年推出第五個版本</a>，而官方搶先介紹了新版的功能。PhysX SDK 5.0將會支援有限元素模型（Finite Element Model，FEM），這是廣泛用於汽車業與製造業的模擬技術，以精確模擬剛體和軟零件的結構強度，而現在這項技術將會內建在PhysX SDK 5.0中。</p> <p>而在液體模擬上，開發人員將可以使用離散粒子來模擬流體與顆粒流，而這項實作是可擴展的，大時步（Time Step）可以用來穩定地模擬各種液體。另外，PhysX 5.0還實作了用在海洋與火山科學的平滑粒子流體力學（SPH），以模擬具有離散粒子的液體。</p> <p>PhysX 5.0使用限制粒子模型（Constrained Particle Model），讓任意的網格模型都能用來模擬布料或是繩索，這些網格模型可以利用體積預留限制以及應用程式定義的壓力，來模擬可充氣或是膨脹的形狀。基於網格模型的模擬，可以用來模擬氣動升力與阻力，而且形狀配對還提供以粒子群組的機制維持剛性結構，以模擬剛體動力學。</p> <div class="media_embed" height="315px" width="560px"> <iframe allow="accelerometer; autoplay; encrypted-media; gyroscope; picture-in-picture" allowfullscreen="" frameborder="0" height="315px" src="https://www.youtube.com/embed/QuKBZlRFpiA" width="560px"></iframe></div> <p> </p> </div></div></div>
2019/12/25 10:05作者李建興https://www.ithome.com.tw/news/135022
資安一周第74期：挖礦殭屍網路MyKings散布手法更令人頭痛，利用圖像藏惡意程式並上傳公共空間，為殭屍網路提供更新
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><strong style="font-family: 微軟正黑體, sans-serif; font-size: 24.5px; vertical-align: top; color: rgb(51, 153, 255);">1219-1225一定要看的資安新聞</strong></p> <p> </p> <h3><span style="color:#B22222;"><strong>殭屍網路、惡意程式藏身圖片</strong></span></h3> <h2><strong>採礦殭屍網路MyKings將惡意程式藏泰勒絲照片，中國、臺灣與日本都是災區</strong></h2> <p class="rteright"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%961%EF%BC%89Mykings_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90Sophos.png" style="width: 220px; float: right;" /><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／Sophos</span></p> <p>資安業者SophosLabs發現，以Windows伺服器為主要攻擊目標的加密貨幣採礦殭屍網路營運組織MyKings，近期使用了圖像隱碼術（steganography）將惡意的Windows可執行檔嵌入歌手Taylor Swift的照片中，試圖騙過安全偵測軟體的檢查，以部署各種加密貨幣採礦應用程式的更新。SophosLabs提到，MyKings攻擊者會在伺服器安裝一個稱為Forshare的木馬，他們研究發現受感染的端點約有43,900個不重複的公共IP位址，主要散布在中國（18%）、臺灣（11%）、俄羅斯（7%）、巴西（7%）、美國（6%）、印度（4%）與日本（3%）等七個國家。<a href="https://www.ithome.com.tw/news/134972"><span style="color:#A9A9A9;">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>物聯網安全、RSA</strong></span></h3> <h2><strong>在成千上萬的物聯網裝置中，每182個RSA憑證就有1個可被攻陷</strong></h2> <p>專門提供數位身分認證解決案的Keyfactor近日發布了研究報告，他們指出，物聯網（IoT）裝置不僅是韌體安全性受到質疑，還有其他潛在弱點。由於網路上大量的IoT裝置是透過RSA來加密傳輸資料，但它們使用的RSA金鑰也有容易被破解的情況，形成IoT裝置的另一個安全風險。</p> <p>研究人員解釋，RSA的安全性奠基在第三方很難判斷形成公鑰的兩個隨機質數，但是，他們從許多來源蒐集大量的RSA公鑰，並挖掘出共有的質數，結果，他們發現，在7,500萬個憑證中，有43.5萬個都具備1個共享的質因數，這代表駭客也能重新找到相對應的私鑰，進而利用造成裝置故障或曝露機密資料。<a href="https://www.ithome.com.tw/news/134890"><span style="color: rgb(169, 169, 169);">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>網釣攻擊、APT攻擊</strong></span></h3> <h2><strong>數百家製造業者遭網路間諜鎖定，超過一半位於南韓</strong></h2> <p class="rteright"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%962%EF%BC%89ori_malware_graph-1_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90CyberX.jpg" style="width: 220px; height: 96px; float: right;" /><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／CyberX</span></p> <p>專門提供工業網路安全平臺的CyberX，近期揭露一起網路間諜活動Gangnam Industrial Style。它鎖定數百家工業展開攻擊，以網釣手法偽裝自己來自西門子的子公司、日本大集團的子公司或是買家，在郵件中夾帶惡意的PDF檔案，但該檔案實際上為Separ惡意程式，進而竊取瀏覽器與電子郵件帳密，並搜尋各種文件，以用來發動其他延伸攻擊或竊取專利技術，目前已知受害的企業，有57.4%位於南韓，也有接近13%位於泰國。<a href="https://www.ithome.com.tw/news/134912"><span style="color: rgb(169, 169, 169);">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>非法存取、離職員工</strong></span></h3> <h2><strong>英國Jet2航空遭駭是其供應商前員工所為，該嫌被判刑10個月</strong></h2> <p class="rteright"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%966%EF%BC%89JET2%E8%B3%87%E8%A8%8A%E5%BB%A0%E5%95%86%E9%9B%A2%E8%81%B7%E5%93%A1%E5%B7%A5%E6%90%9E%E9%AC%BC_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90NCA.jpg" style="width: 220px; float: right;" /><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／擷取自NCA</span></p> <p>一名27歲的英國男子Scott Burns因非法存取英國Jet2航空公司的電腦系統並刪除資料，而在2018年的2月初遭逮捕，最近被宣判10個月的刑期。根據英國國家犯罪局（NCA）的調查，Burns原本任職於Jet2的資訊服務供應商Blue Chip，握有Blue Chip登入Jet2網路的帳號，直到2017年12月離職。不過，Burns在隔年1月3日入侵了Jet2網路，接著在1月18日展開報復攻擊──他移除了Jet2系統上儲存所有使用者帳號的文件夾，使得超過2千名的Jet2員工無法登入網路及存取郵件，且時間長達12小時。<a href="https://www.ithome.com.tw/news/134987"><span style="color: rgb(169, 169, 169);">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>軟體更新安全</strong></span></h3> <h2><strong>軟體更新安全規範The Update Framework從CNCF孵化器畢業，可獨立運作並以受多家大型企業採用</strong></h2> <p class="rteright"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%964%EF%BC%89The%20Update%20Framework_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90TUF.jpg" style="width: 220px; float: right;" /><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／擷取自The Update Framework</span></p> <p>在10年前，有一項可確保軟體更新安全的開源規範The Update Framework（TUF）專案啟動，當時，由美國國家科學基金會和美國國土安全部資助開發，在2017年被CNCF基金會接受為孵化器專案，此後便成為保護軟體更新系統的標準，受到AWS、Google、Cloudflare、微軟、Docker、IBM、紅帽與VMware等大型企業採用。</p> <p>最近，TUF已經達到CNCF（Cloud Native Computing Foundation）基金會的專案畢業狀態，而它也是第一個從CNCF畢業的規範專案。CNCF技術長表示，現在開源軟體無所不在，並且在許多裝置上持續更新，而TUF在軟體供應鏈上將扮演重要的角色。<a href="https://www.ithome.com.tw/news/134922"><span style="color: rgb(169, 169, 169);">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>軟體漏洞</strong></span></h3> <h2><strong>Dropbox含有可取得系統權限的安全漏洞</strong></h2> <p class="rteright"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%966%EF%BC%89cattura-18_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90Decoder.jpg" style="width: 220px; float: right;" /><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／Decoder</span></p> <p>近期，資安研究人員Decoder公布Windows版Dropbox用戶戶端程式的安全漏洞，將允許駭客取得Windows的SYSTEM權限以執行任意程式。</p> <p>具體而言，該漏洞並非存在於Dropbox用戶端程式本身，而是發生在Dropbox用來檢查及執行更新的DropBoxUpdater元件。這個漏洞是由Decoder與Chris Danieli在今年9月發現並通報，當時Dropbox承諾要在10月底修補，經過90天緩衝期後，仍未完成修補，因此Decoder選擇公布漏洞細節。不過，專門打造微修補程式的0patch，已經釋出了暫時性的免費修補套件。<a href="https://www.ithome.com.tw/news/134979"><span style="color: rgb(169, 169, 169);">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>商業電子郵件詐騙</strong></span></h3> <h2><strong>以BEC手法假冒廣達向Google及臉書收款，立陶宛男子被判5年徒刑</strong></h2> <p class="rteright"><a href="https://s4.itho.me/sites/default/files/images/（圖8）立陶宛男子BEC詐騙遭判刑5年_圖片來源擷取自美國司法部.JPG"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%968%EF%BC%89%E7%AB%8B%E9%99%B6%E5%AE%9B%E7%94%B7%E5%AD%90BEC%E8%A9%90%E9%A8%99%E9%81%AD%E5%88%A4%E5%88%915%E5%B9%B4_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90%E6%93%B7%E5%8F%96%E8%87%AA%E7%BE%8E%E5%9C%8B%E5%8F%B8%E6%B3%95%E9%83%A8.JPG" style="width: 220px; float: right;" /></a><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／擷取自美國司法部</span></p> <p>之前，臉書、Google曾遭商業電郵詐騙手法攻擊，對方是假冒為臺灣代工業者廣達的立陶宛男子Evaldas Rimasauskas，該嫌在2017年3月被立陶宛當局逮捕，並在同年被引渡到美國，到了2019年3月該嫌認罪，最近則被美國司法部判處5年刑期。紐約曼哈頓的聯邦檢查官Geoffrey Berman表示，Rimasauskas向美國業者詐騙超過1.2億美元，再將這些資金轉往全球各地的銀行帳號，但這起橫跨全球的高科技犯罪，最後還是須在美國服刑。<a href="https://www.ithome.com.tw/news/134951"><span style="color: rgb(169, 169, 169);">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>資料外洩</strong></span></h3> <h2><strong>加拿大醫療實驗室LifeLabs遭駭客入侵，付錢買回客戶資料</strong></h2> <p class="rteright"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%969%EF%BC%89%E5%8A%A0%E6%8B%BF%E5%A4%A7%E9%86%AB%E7%99%82%E5%AF%A6%E9%A9%97%E5%AE%A4LifeLabs%E9%81%AD%E9%A7%AD%E5%AE%A2%E5%85%A5%E4%BE%B5_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90%E6%93%B7%E5%8F%96%E8%87%AALifelabs.JPG" style="width: 220px; float: right;" /><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／擷取自LifeLabs</span></p> <p>近日，位於加拿大的一所醫療實驗室LifeLabs，對外揭露遭到駭客入侵，對方在今年的11月1日擅自存取了該實驗室的電腦系統，內含約1,500萬名客戶資料與實驗室測試結果。根據LifeLabs的說明，察覺遭到入侵的當天，它們就向當地的隱私保護機構報告，同時透露駭客還向該實驗室要求贖金，以換回客戶資料。而該實驗室已透過安全專家與駭客協商，並支付了贖金。但就算如此，也難以確保駭客不會複製或濫用所盜走的資料，所以，LifeLabs亦宣布將針對受影響的客戶，提供身分竊盜及詐騙保護保險。<a href="https://www.ithome.com.tw/news/134898"><span style="color: rgb(169, 169, 169);">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>手機隱私安全、GPS位置分享</strong></span></h3> <h2><strong>行動程式商出售的手機GPS匿名記錄，能拼湊出用戶真實身分</strong></h2> <p class="rteright"><a href="https://s4.itho.me/sites/default/files/images/（圖3）spreadsheet-Artboard_3_圖片來源NYtimes.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%963%EF%BC%89spreadsheet-Artboard_3_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90NYtimes.jpg" style="width: 220px; float: right;" /></a><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／NewYork Times</span></p> <p>美國允許行動程式業者可將經用戶同意而收集的手機GPS記錄，販售給坊間資料公司，這些資料可能來自於天氣、新聞或優惠券等App，以及任何要求使用者分享位置的程式。雖然這些GPS記錄標榜匿名且安全，然而，紐約時報近日取得了一份內含1,200萬支手機GPS歷史記錄的資料庫，他們發現，就算這些資料是匿名的，但當手機用戶每天上班，同時，他隨身的手機同樣跟著每天從甲地移動到乙地時，如此一來，幾乎就能辨識手機主人的身分，隨後即可追蹤該人的足跡，建立特定對象的移動路徑。為突顯其嚴重性，紐約時報又從這批合法資料中，利用美國總統隨扈手機分享給第三方程式的位置資訊，間接掌握川普的活動足跡。<a href="https://www.ithome.com.tw/news/134944"><span style="color: rgb(169, 169, 169);">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>網路攻擊</strong></span></h3> <h2><strong>民進黨官方網站遭攻擊，官方網站、郵件系統停擺</strong></h2> <p>總統、立委大選將至，近日民進黨黨部網域伺服器傳出遭到攻擊，該黨的官方網站、郵件系統、會計系統等都無法使用，國內多家媒體報導此事。根據風傳媒的報導，這起事件發生在12月17日的上午8點20分，直到下午3點，伺服器才恢復正常，民進黨祕書長羅文嘉表示，經調查，攻擊者的IP位址是登記在臺灣境內的僑外資公司，後續他們與其確認後，對方表示，其網路位址遭到冒用。<span style="color: rgb(169, 169, 169);">更多內容</span><br /> </p> <h4><span style="color: rgb(0, 153, 255);"><strong>更多資安動態</strong></span><br /><a href="https://www.ithome.com.tw/news/134938">本田汽車的Elasticsearch資料庫又配置錯誤，這次是2.6萬名車主資訊曝光</a><br /><a href="https://www.ithome.com.tw/news/135008">FBI警告企業留意LockerGoga與MegaCortex勒索軟體</a><br /><a href="https://www.ithome.com.tw/news/134928">微軟緊急修補SharePoint漏洞</a><br /><a href="https://www.ithome.com.tw/news/134907">今年美國有超過1,000所學校遭勒索軟體波及</a><br /><a href="https://www.ithome.com.tw/news/134926">FBI警告：出外旅遊應謹慎使用免費Wi-Fi</a><br /><a href="https://www.ithome.com.tw/news/135005">Citrix修補遠端程式攻擊漏洞</a><br /> </h4> </div></div></div>
2019/12/25 07:00作者羅正漢https://www.ithome.com.tw/news/135023
Container周報第119期：Spotify揭露第三代ML平臺，2020年改用K8s調度運算資源
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><strong>12/1~12/21 精選容器新聞</strong></p> <h3><strong><span style="color:#0000FF;">＃Kubeflow #K8s叢集</span><br /><span style="color:#FF8C00;">Spotify揭露第三代機器學習架構，2020年改用K8s調度運算資源</span></strong></h3> <p>最近知名音樂串流平臺在先前北美Kubcon大會上，對外分享自家機器學習平臺的發展歷程，並首度公開了2020年要上線的第三代機器學習平臺架構，採用了Kubeflow，改以K8s來作為算機器學習運算資源的主要調度平臺。Sptify經常需進行大量機器學習訓練和推論，來分析音樂風格和提供用戶各種個人化推薦音樂。2018年，Spotify自行利用開源資料分析技術，後端採用Scala語言，再搭配Python相關工作流程工具，自建了第一代的機器學習平臺，方便分析團隊快速進行各種ML專案。</p> <p>第一代的特性是，提供了一系列的選項套餐，方便專案人員運用到不同需求的機器學習應用。但是，Scale語言對資料分析人員來說太難，前後端技術的切換成了不少專案開發的困擾，要統一不同模組間的功能、版本和配置難度也頗高。所以，2019年，Spotify團隊決定，改用Google的Tensorflow Extended（TFX）工具，建立機器學習專案開發的標準化，從儲存形式、預設函式庫、到ML工作流程都有一套制式作業規範，尤其盡量採用Tensoflow擴充元件如Tensorflow Transform、Tensorflow Model Analysis、Tensorflow Serving等，來建立跨團隊的共用標準。</p> <p>最近，Spotify決定，進一步連ML工作流程和運算資源都進一步建立標準化，開始導入了Kubeflow Pipelines（KFP）。這個架構會將主要的運算元件先打包成Docker容器，再利用Kubernetes來部署成容器應用，和調度運算資源支援龐大運算所需。Spotify表示，先前為了標準化而改用TFX的各種努力，成了後來導入KFP流程的成功關鍵，分析團隊不用重新學習另一套ML任務的管理方式。<br /> 另一個KFP的好處是，其SDK允許建立共享的元件，分享給其他流程之用。因此，Spofity產品主管Josh Baer撰文透露，其中一個團隊建立了一段不錯的流程和元件組合，可以分享給其他團隊使用，不用重複造輪子，更有助於建立所有團隊的共通工作流程範本。<br /> 下一步，Spofity透露，將進一步發展成分析特徵的共享化，將重要的ML功能變成內部共享的微服務，來加快組合運用的方便性，目前他們正在進行機器學習模型服務化的設計。<img alt="" src="https://s4.itho.me/sites/default/files/images/2020%20ML%E5%B9%B3%E8%87%BA%E6%9E%B6%E6%A7%8B_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Spofity.png" /></p> <h3><span style="color:#0000FF;"><strong>#雲端供應商標籤 #新版K8s</strong></span><br /><span style="color:#FF8C00;"><strong>今年最終版釋出，Kubernetes 1.17來了</strong></span></h3> <p>Kubernetes繼續維持著一年四次更新的步調，在12月9日，釋出了今年最後一次的更新1.17版。這個版本最大特色是，雲端供應商標籤成了正式功能，開發者可以用這個標籤，在節點或儲存空間建立時，來標記所用的雲端供應來源或服務所在位置，通常是用來標記這個節點位於哪一個雲端供應商的那個地區（zone）或區域（region），方便辨識和管理分散在不同公雲或私雲平臺上的K8s運算資源。另一方面，等於也可以透過K8s排程器（Scheduler）來調度和部署跨雲K8s節點的優先順序了，或是可以確保某一個儲存空間，都會在同一個雲端供應商區域，避免因跨區儲存而增加了傳輸費用。另外有幾個儲存功能進入了Beta測試版，可預期明年會成為正式功能，包括了儲存快照功能和儲存介面標準CSI都在1.17進入了Beta1版。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/K8s117(2).jpg" /></p> <h3><span style="color:#0000FF;"><strong>#K8s管理＃混合雲管理</strong></span><br /><span style="color:#FF8C00;"><strong>D2iQ發表企業級K8s叢集管理工具</strong></span></h3> <p>雲端維運軟體商D2iQ正式推出了企業級家K8s跨叢集管理工具Kommander，可以跨公雲或私雲K8s叢集，自動派送各種治理政策，來建立一個全生命週期的聯合管理流程，要專攻Day2維運市場。這套軟體提供了一個集中式的跨叢集管理介面，也可監控混合雲架構的K8s叢集，也可針對不同叢集進行配置和政策派送、安全規範、更新等管理措施。另外，Kommander還提供了一個資安控管機制，特別用來管理不同應用程式的存取和派送途徑，已確保具有合法權限者才能存取這些應用服務。</p> <h3><span style="color:#0000FF;"><strong>#軟體更新 #CNCF</strong></span><br /><span style="color:#FF8C00;"><strong>CNCF第一個畢業的規範，軟體更新安全規範The Update Framework出爐</strong></span></h3> <p>軟體更新安全開源規範The Update Framework（TUF）已經達到CNCF（Cloud Native Computing Foundation）的專案畢業狀態，而TUF也是第一個從CNCF畢業的規範（Specification）專案。TUF專案內含有一組函式庫、檔案格式和公用程式，讓用戶能夠保護新的和現有的軟體更新系統。TUF設計提供最小化影響的方法，並且能彈性地滿足各式軟體更新系統需求，且容易與現有的軟體更新系統整合，包括AWS、Google、Cloudflare、微軟、Docker、IBM、紅帽與VMware等大型企業都採用。CNCF技術長表示，現在開源軟體無所不在，並且在許多裝置上無縫地更新，而TUF在軟體供應鏈上扮演重要的角色。</p> <h3><span style="color:#0000FF;"><strong>#GCP #VMware #Serverless</strong></span><br /><span style="color:#FF8C00;"><strong>Cloud Run for Anthos加入流量管理功能且支援VMware叢集</strong></span></h3> <p>GCP的無伺服器容器服務Cloud Run for Anthos，最近新增了多項功能，不只加入了流量管理，也讓Cloud Run現在可以在企業就地部署的VMware叢集中執行，另外還整合了Stackdriver監控服務，讓用戶能直覺查看多項重要服務指標。在可以按配置比例，隨機路由請求或是RPC到不同的服務修訂版本，這項功能可以讓用戶對不同版本的應用程式進行測試，像是對新版應用程式進行金絲雀部署，先發送少量流量到新版本的服務，接著再逐漸提高流量比例，以確保服務的可靠性。</p> <h3><span style="color:#0000FF;"><strong>#GKE #Anthos</strong></span><br /><span style="color:#FF8C00;"><strong>Google揭雲端原生資安新模式，將支援GKE和Anthos</strong></span></h3> <p>最近Google悄悄地揭露了詳細的雲端原生資安的新模式，稱為BeyondProd。Google在2014年提出以零信任設計為主的網路安全架構BeyondCorp，現在進一步將資安防護架構，延伸到機器、工作量和各種雲端服務，設計出這個新的BeyondProd。Google訂出了幾項安全原則，包括了在邊緣端保護網路、禁止內部服務共用信任、只用信任機器執行來歷清楚的程式碼、跨服務使用同一套服務阻斷點政策，變更改版要簡單自動又標準化、跨工作量要隔離。Google也將這套資安框架套用到自家產品上，可利用雲端GKE服務和混合雲平臺Anthos和幾個開源資安工具，例如可透過Envoy來管理TLS流量的政策，可用gVisor容器沙箱技術來建立工作量隔離，來設計一套符合BeyondProd原則的資安作法。而Anthos更參考這個資安框架，建立一套自己的現代化應用程式資安建議。</p> <p>責任編輯／王宏仁</p> <p><strong>更多Container相關動態</strong></p> <p>CoreDNS釋出1.6.6版，增加新bufsize外掛</p> <p> ＠資料來源：iThome整理，2019年12月</p> </div></div></div>
2019/12/24 18:36作者王宏仁https://www.ithome.com.tw/news/135021
儲存廠商Pure Storage在臺揭露2020年儲存6大趨勢預測
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>儲存廠商Pure Storage近日在臺揭露2020年儲存6大趨勢預測。這項預測是由該公司全球技術長辦公室針對年度發表的儲存市場最新預測。</p> <p>首先，在儲存採購上，許多企業將走向以儲存即服務為主的雲端儲存訂閱模式，例如按用量計價，來逐步取代過去購買實體儲存設備的方式，透過更加彈性化、完全API驅動管理資料的儲存方式，來因應未來企業混合雲、多雲架構發展需求，</p> <p>其次，從儲存應用類型來看，以往長期歸檔儲存使用的物件儲存（Object Storage），也將重新得到重用，特別是應用在雲端儲存系統上，成為新的主要資料儲存方法，透過分散式的物件儲存，可以支援大規模平行的資料存取，用來提供比以往需要龐大數據處理的儲存服務之用，如密集型交易處理等，又以亞馬遜AWS S3雲端儲存服務為代表，另外，也有越來越多企業儲存應用或服務，也採用它來搭建自己的混合雲儲存共享池，如Splunk App等，來降低儲存成本，同時提升處理效能。</p> <p>現代化分析技術的發展腳步加快，則是第3個儲存趨勢。隨著配備更強大CPU硬體、雲端儲存和價格更低的快閃記憶體的出現，也將加速分析平臺的發展，不論商用或開源串流分析平臺，如Spark Streaming、Splunk DSP等，都將在2020年有顯著成長，將取代傳統批次分析平臺，如Batch等。另外，在分析工具的採用方面，因應未來更大量的資料分析的需求，以無狀態伺服器，搭配容器技術，以及高效能雲端物件儲存S3組成的資料分析架構，也將成為新主流。</p> <p>再者，新興QLC快閃記憶體儲存技術，也將在2020年開始走進企業SSD儲存應用市場，進而擴大企業採用比例與部署規模，因為本身具備更低成本、更大容量的儲存特性，也將有機會解決傳統SSD容量與價格的瓶頸。未來也將有越來越多採用此技術推出的儲存設備。這是第4個趨勢。</p> <p>第5個趨勢是AI將變得更聰明，開始能提供分析決策，而且能透過AI來優化數據本身，進而改善現有表現不佳的預測模型。</p> <p>最後一個趨勢則是容器儲存（Container Storage）將成為儲存技術新主流。受到火紅的容器技術掀起雲端應用新浪潮，對於企業來說，2020年也將更全面擁抱容器的儲存架構，用來建立私有雲和混合雲儲存環境，透過持續性儲存特性的容器儲存，以支援更多容器應用，包括使用它建立有狀態應用或關鍵應用等。</p> </div></div></div>
2019/12/24 17:28作者余至浩https://www.ithome.com.tw/news/135014