iThome

台灣·持續收錄

標籤科技編輯標籤

今日收錄: 0篇
近 24 小時: 33篇
近 7 天: 130篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/9
最近更新: 11/10 05:53
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.3%2 篇
發言者: 公職、政治人物 50.0%網友、民眾 50.0%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 130 篇內文

5
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象5 家

路透社2筆關係
中央社1筆關係
日經中文網1筆關係
彭博社1筆關係
聯合新聞網1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

本頁 60 篇 · 依收錄順序顯示摘要

美國最嚴厲的加州消費者隱私法案正式上路了
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>有GDPR輕量版之稱、全美最嚴厲的《加州消費者隱私法案》（California Consumer Privacy Act，CCPA）已於今年1月1日正式實施，然而，美國<a href="https://www.theverge.com/2019/12/31/21039228/california-ccpa-facebook-microsoft-gdpr-privacy-law-consumer-data-regulation" target="_blank">媒體認為</a>，應該沒有任何一家美國企業已準備好要迎接CCPA。</p> <p><a href="https://techcrunch.com/2020/01/01/the-california-consumer-privacy-act-officially-takes-effect-today/" target="_blank">CCPA規範了</a>符合下列任一條件的企業，一是每年購買、銷售或分享超過5萬個消費者或裝置的企業，二是年營收超過2,500萬美元的企業，三是有一半的年度收入，來自於消費者個資的銷售的業者。只要違反CCPA，或者是未在接獲違法通知的30天內進行修正，每次的違法行為最高可被判罰7,500美元（約22萬元新台幣）。</p> <p>CCPA被視為美國最全面也最嚴厲的消費者隱私法，最關鍵的規定在於要求企業，必須向加州居民揭露他們如何使用這些資料，居民不但能夠要求企業不得銷售資料，也能要求企業刪除自己的個資。</p> <p>此外，當民眾拒絕企業蒐集或銷售自己的個資時，CCPA也規定企業，不得透過任何降低服務水準的方式來進行報復，但允許企業利用財務上的獎勵，來說服民眾同意資料的蒐集與運用。</p> <p>大多數的媒體認為，目前美國企業正陷於一片恐慌當中，因為它們並不知道該如何才能不觸犯CCPA，估計至少要許多年的時間，才能完全理解與實踐CCPA的規定。</p> <p>值得慶幸的是，即便CCPA已經正式上路，但提供了6個月的寬限期，在這期間容許企業犯錯並更正。</p> <p><a href="https://www.ithome.com.tw/news/134160" target="_blank">微軟已於去年底宣布</a>不只會在加州履行CCPA，而會在全美的範圍內遵守CCPA的規定，<a href="https://www.ithome.com.tw/news/135150" target="_blank">Mozilla則在本周表示</a>，為了因應CCPA的上線，將允許Firefox用戶請求刪除遙測資料。</p> </div></div></div>
2020/1/3 15:15作者陳曉莉https://www.ithome.com.tw/news/135154
2019年12月十大資安新聞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>2019年勒索軟體威脅不斷，駭客鎖定企業與其資訊服務供應商的態勢，持續成為關注焦點，而勒索軟體進化出的新手法也備受注目。在12月就有一隻名為Snatch的勒索軟體，演化出可在Windows電腦安全模式下運作的能力，雖然根據提供勒索軟體受害者諮詢服務業者Coveware的2019前3季報告指出，Snatch在勒索軟體市場僅有2.3%市占，但這些攻擊新演進都將讓勒索軟體變得更難防護。</p> <p>在12月還有一些特殊的攻擊手法被揭露，例如有加密貨幣採礦殭屍網路營運組織的攻擊手法，近期開始將惡意程式嵌入到歌手Taylor Swift的照片之中，並上傳到公共儲存空間，試圖騙過安全偵測軟體的檢查，目的是為殭屍網路提供更新。</p> <p>此外，針對Docker系統的罕見大量掃描網路活動被資安公司Bad Packets揭露，有駭客在網路上掃描曝露的API，除了植入挖礦之外，還能關閉系統的防護機制或留下後門；以及關於大多數Linux版本被新墨西哥大學的幾名資安研究人員發現，含有編號為CVE-2019-14899的安全漏洞，將允許駭客挾持VPN連線；還有關於中國駭客組織APT20最近一波攻擊行動破解了VPN網路的雙因素認證機制，經資安業者Fox-IT公布出，也是12月引起相關領域重視的資安問題。</p> <p>較特別的是，本月還有一些多數人容易輕忽資安防護議題，受到重視。例如，本月美國FBI特別警告大眾，家中使用的筆電最好不要與各類IoT裝置（如連網攝影機、遊戲機及智慧喇叭等）設於同一Wi-Fi網路。這樣的提醒，突顯過去大家可能低估家用IoT安全所帶來的風險，並成為本月最受大眾注目的資安新聞。此外，對於軟體開發工程師而言，由MITRE機構定義的通用弱點分類CWE，在本月更新了2019 CWE Top 25列表，因8年多來首度更新而成焦點，當中彙整了最常見也最嚴重的軟體錯誤，可提醒程式碼撰寫時需注意的潛在安全問題。</p> <p>至於國內方面的資安事件中，近來企業或機關收到民眾通報釣魚網站並發出警告的案例增加，包括中華郵政與經濟部都發出公告提醒有假冒公司網站與名義的情況，值得注意。另外，臺灣在量子加密通訊技術上的初步進展，以及物聯網資安標章的推動，也都成為12月相關領域關注的資安新聞。</p> <p>額外一提的是，在這10大資安新聞之外，本月還有許多不同層面的消息也是可以關注的焦點，也是，包括像是北韓駭客發展Mac環境的無檔案攻擊程式手法，合法匿名GPS資料仍可帶來的隱私安全問題，部分物聯網裝置的RSA金鑰因具備共享的質因數而容易被破解，PWN College課程開源，以及軟體更新安全規範The Update Framework發展趨於成熟等。</p> <p>另外，12月還發生了多起勒索軟體災情，包括提供上百家療養院服務的IT業者VCP，美國路易斯安那州紐奧良市、以及美國資料中心供應商CyrusOne都成受害者，以及臉書員工將存有員工銀行及身份資料且未加密的硬碟攜出，放在車上遭竊的事件。</p> <h2><span style="color:#B22222;"><strong>01. </strong></span><strong><a href="https://www.ithome.com.tw/news/134771"><span style="color:#000000;">勒索軟體將電腦以安全模式重開機以躲過防毒偵測</span><br /><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%961%EF%BC%891211-safemode.png" style="width: 600px;" /></a></strong><br /> </h2> <h2><span style="color:#B22222;"><strong>02. </strong></span><strong><a href="https://www.ithome.com.tw/news/134972"><span style="color:#000000;">採礦殭屍網路MyKings將惡意程式藏泰勒絲照片，中國、臺灣和日本都是災區</span><br /><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%962%EF%BC%89zhu_tu_zi_an_yi_zhou_di_74qi_.jpg" style="width: 600px;" /></a></strong><br /> </h2> <h2><span style="color:#B22222;"><strong>03. </strong></span><strong><a href="https://www.ithome.com.tw/news/134652"><span style="color:#000000;">Linux漏洞將允許駭客挾持VPN連線</span><br /><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%963%EF%BC%891206-lou_dong_-photo_by_chris_barbalis_on_unsplash.png" style="width: 600px;" /></a></strong><br /> </h2> <h2><span style="color:#B22222;"><strong>04. </strong></span><strong><a href="https://www.ithome.com.tw/news/134470"><span style="color:#000000;">駭客掃描網路Docker植入挖礦程式，還會修改設定與留下後門</span><br /><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%964%EF%BC%890806-radar-docker.png" style="width: 600px;" /></a></strong><br /> </h2> <h2><span style="color:#B22222;"><strong>05. </strong></span><strong><a href="https://www.ithome.com.tw/news/135031"><span style="color:#000000;">中國駭客集團APT20已破解2FA認證</span><br /><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%965%EF%BC%891225-hacker.png" style="width: 601px;" /></a></strong><br /> </h2> <h2><span style="color:#B22222;"><strong>06. </strong></span><strong><a href="https://www.ithome.com.tw/news/134813"><span style="color:#000000;">FBI警告筆電不應和物聯網裝置共用Wi-Fi網路</span><br /><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%966%EF%BC%891213-zhi_hui_bing_xiang_.png" style="width: 600px;" /></a></strong><br /> </h2> <h2><span style="color:#B22222;"><strong>07. </strong></span><strong><a href="https://www.ithome.com.tw/news/134475"><span style="color:#000000;">CWE公布2019年最危險的25個軟體錯誤</span><br /><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%967%EF%BC%891128-danger.png" style="width: 600px;" /></a></strong><br /> </h2> <h2><span style="color:#B22222;"><strong>08. </strong></span><strong><a href="https://www.ithome.com.tw/news/134619"><span style="color:#000000;">詐騙集團假冒國內企業與機關網站事件不斷，中華郵政、鉅亨網與經濟部相繼發出警告</span><br /><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%968%EF%BC%89zhu_tu_zha_pian_ji_tuan_jia_mou_zhong_hua_you_zheng_gong_si_wang_ye_.jpg" style="width: 600px;" /></a></strong><br /> </h2> <h2><span style="color:#B22222;"><strong>09. </strong></span><strong><a href="https://www.ithome.com.tw/news/134602"><span style="color:#000000;">臺灣量子加密通訊技術新突破，專家深入剖析其系統設計與原理</span><br /><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%969%EF%BC%89zhu_tu_2960x420tai_wan_liang_zi_jia_mi_tong_xun_ji_shu_xin_tu_po_she_ying_luo_zheng_han_.jpg" style="width: 600px;" /></a></strong><br /> </h2> <h2><span style="color:#B22222;"><strong>10. </strong></span><strong><a href="https://www.ithome.com.tw/news/134764"><span style="color:#000000;">臺灣物聯網資安標章發展上軌道，已有9家業者的22款產品取得資安標準合格證書</span><br /><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%9610%EF%BC%89zhu_tu_960x420tai_wan_wu_lian_wang_zi_an_biao_zhang_fa_zhan_jin_ru_gui_dao_.jpg" style="width: 600px;" /></a></strong><br /> </h2> </div></div></div>
2020/1/3 13:30作者羅正漢https://www.ithome.com.tw/news/135149
這個方法能讓你重溫你10年前搜尋的Google關鍵字
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>你記得10年前在想些什麼嗎？由於現代人的生活已和Google幾乎分不開，如果你不記得，Google可以告訴你過去上了哪些網站或看了什麼影片。</p> <p>網友<a href="https://www.reddit.com/r/LifeProTips/comments/eievvj/lpt_most_people_are_posting_pics_of_them_from_the/" target="_blank">ThaRoastKing日前發現</a>Google<a href="https://myactivity.google.com/myactivity" target="_blank">「我的活動」</a>頁提供了一項功能，可找到你在Google上的活動紀綠。首先，以你使用時間最久的Gmail登入Google帳號進入這個網頁。接著在時間篩選器點入你想要的期間，再從表單中選擇Google產品，再點選右上角的「套用」。若你選擇「Google搜尋」，即會出現你已經忘記的歲月裏，你在Google輸入了哪些關鍵字。</p> <p>事實上，不只是10年前，你還可以回溯到更久以前，也可以選擇「YouTube」、圖片搜尋、「Google Play商店」、「Google地圖」、「Google應用程式」、「Google新聞」等等產品。你過去準備旅行時找的地圖及景點照片，或是上Google Play下載了哪些App、看了哪些YouTube影片，這些記憶都會再度回到你眼前。說起來懷舊，但也頗令人汗毛直立。</p> <p>事實上，這些紀錄大部份以前也都存在，只是以前這些介面都藏在Google設定裏不容易找到，現在用戶可以更容易存取自己的活動紀錄。</p> <p>Google現在還提供用戶查看和自動刪除YouTube活動記錄。點入<a href="https://myactivity.google.com/activitycontrols/youtube?utm_source=retention-promo" target="_blank">YouTube紀錄</a>，Google告知現在預設YouTube不會記錄用戶觀看哪些影片及搜尋影片的關鍵字。用戶還可以選擇讓Google每3個月、18個月自動刪除YouTube活動紀錄，或是保留到用戶手動刪除。</p> </div></div></div>
2020/1/3 14:40作者林妍溱https://www.ithome.com.tw/news/135152
蘋果與繪圖晶片供應商Imagination重修舊好
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>英國的繪圖晶片暨軟體IP供應商<a href="https://www.imgtec.com/news/press-release/imagination-and-apple-sign-new-agreement/" target="_blank">Imagination Technologies本周宣布</a>，已與蘋果達成多年且多重使用的授權協議，將取代雙方在2014年2月所訂定的協議，蘋果將支付授權費用以取得比原先更廣泛的Imagination專利，意謂著雙方不但重修舊好，還擴大了授權範圍。</p> <p>蘋果在2017年4月時告知Imagination，表示在未來的15到24個月間，就不會再於蘋果產品中使用Imagination的專利技術，<a href="https://www.ithome.com.tw/news/113243" target="_blank">等於宣告將結束與Imagination的關係</a>。</p> <p>當時外界揣測，這是因為蘋果打算自行設計繪圖晶片，由於蘋果為Imagination的最大客戶，就算Imagination認為，蘋果不太可能從頭設計一個全新的CPU架構，而不侵犯Imagination的智慧財產權，但此一消息不僅使得Imagination在一天之內股價重挫61.6%，也讓Imagination於同年的9月，以5.5億英鎊（約7.3億美元）的價格出售給私募公司Canyon Bridge，接著自倫敦證券交易所下市。</p> <p>新的協議意味著，蘋果似乎無可避免地必須使用Imagination專利技術。<a href="https://venturebeat.com/2020/01/02/apples-imagination-technologies-deal-is-all-about-ray-tracing-and-ar/" target="_blank">VentureBeat則分析</a>，Imagination近年來最重要的專利，著重在與光線追蹤有關的逼真繪圖技術，推測蘋果可能會在未來的產品中，增添光線追蹤功能。</p> <p>Imagination並未在聲明中多提與蘋果關係的轉變，僅說該公司在繪圖、運算、視覺／AI與連結上的技術，提供了傑出的功率、效能與區域，全球已有數十億個裝置採用該公司的專利技術，從手機、汽車到家用裝置等。</p> </div></div></div>
2020/1/3 13:10作者陳曉莉https://www.ithome.com.tw/news/135148
加州版GDPR上路，Firefox允許用戶要求刪除遙測資料
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>被稱為「輕量版」GDPR的加州消費者隱私法（California Consumer Privacy Act，CCPA），於1月1日正式上路，而繼<a href="https://www.ithome.com.tw/news/134160" target="_blank">微軟表態支持</a>後，<a href="https://blog.mozilla.org/netpolicy/2019/12/31/bringing-californias-privacy-law-to-all-firefox-users-in-2020/" target="_blank">Mozilla周三也表示</a>，因應新法的規定，將允許Firefox用戶要求刪除遙測資料。</p> <p>去年6月通過的加州消費者隱私法，為該州居民提供更大的隱私權。加州居民有權得知和他們交易的廠商，蒐集了他們哪些個資、被分享給了誰，可要求存取、更新、刪除和修正這些資料，或是選擇不讓（opt-out）廠商出售他們的個資。新法賦予州檢察長調查權，加州居民必要時也可以就個資問題提告。</p> <p>Mozilla表示他們向來支持用戶資料隱私法，事實上從2018年他們就是少數倡議CCPA的公司。2018年歐洲隱私法GDPR通過時，Mozilla就決定不論Firefox用戶是否為歐洲公民，都應享有同樣權利，因此因應GDPR而修改的<a href="https://www.mozilla.org/zh-TW/privacy/" target="_blank">新版隱私設定</a>，適用於所有Firefox用戶。對CCPA也是一樣。</p> <p>CCPA最大不同在於對個資的定義更廣，包含遙測資料（telemetry data）。Mozilla表示，其實他們原本就不蒐集用戶造訪網站或搜尋關鍵字等資料，他們只蒐集很少的Firefox用戶個資，通常只有遙測資料。這類資料是很一般的資訊，像是用戶連線多久，開多少個分頁等等，蒐集目的純粹是為了改善Firefox效能及安全。此外，用戶若啟用Firefox隱私上網模式，就連遙測資料都不會傳給Mozilla，而且用戶也很簡單就可以關閉。即使蒐集進來，Mozilla對遙測資料儲存期間也有嚴格規定，不會永久保留。</p> <p>Mozilla說，遙測資料一般不視為個資，因為無法用於辨識個人身份，不過因應CCPA的規定，Mozilla也將允許Firefox用戶有權要求刪除這類資料。Mozilla將在1月7日釋出新版Firefox，用戶可以透過這個版本內建的新設定，要求直接從Firefox刪除桌機上的遙測資料，或是要求由Mozilla執行這個作業。</p> <p>加州消費者隱私法（CCPA）雖被稱為「輕量版」GDPR，但外界評估該法令相當嚴格，將直接衝擊經常蒐集用戶資訊或賴以為生的科技業者、零售業者、廣告公司或是行銷業者。但基於加州的人口數及經濟地位，微軟也在去年11月宣佈支持這項新法令，不只會在加州遵守CCPA，更會在全美沿用。</p> </div></div></div>
2020/1/3 13:30作者林妍溱https://www.ithome.com.tw/news/135150
在Google Home Hub上看到其他人的米家監視器畫面！Google終止旗下產品與小米裝置整合的能力
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.reddit.com/r/googlehome/comments/eine1m/when_i_load_the_xiaomi_camera_in_my_google_home/" target="_blank">一名代號為Dio-V的Reddit用戶在2020年一開始就發現了一件古怪的事情</a>，當他在自己的Google Home Hub上載入了小米的米家監視器之後，竟然在Google Home Hub螢幕上，看到來自別人家的監視畫面，使得Google緊急終止了旗下裝置與小米的整合能力。</p> <p>Google Home Hub為Google Home家族的成員之一，它不只內建Google Assistant數位語音助理，亦是Google Home中首款具備螢幕的聲控喇叭，同時定位為家中智慧裝置的控制中心，可支援全球來自上千種品牌的逾1萬款智慧家庭裝置，包括小米在內，此外，Google也貼心地特意不在Google Home Hub整合攝影機，以讓用戶可以放心地將Google Home Hub擺在床邊或任何私密的地方，不必擔心春光外洩。</p> <p>Dio-V表示，當他在Google Home Hub上加入了自己的米家攝影機之後，竟然看到了來自其它人的監視器畫面，這些畫面來自不同的攝影機，有老人的畫面、嬰兒的畫面、客廳的畫面或樓梯間的畫面，有時接收到的畫面明顯與他的時區不同。Dio-V說，他的Google Home Hub及米家監視器都是新的，也是採用最新的韌體。</p> <p>目前不管是小米或Google都尚未替此事作出說明，唯獨在Reddit有人猜測米家攝影機是先將監視畫面上傳到伺服器上，可能是出了什麼差錯而讓其他人的攝影機與Dio-V的帳號產生了連結，才會出現在Dio-V的Google Home Hub上。</p> <p><a href="https://www.cnet.com/news/google-cuts-off-xiaomi-smart-camera-access-after-bug-showed-photos-of-strangers-homes/" target="_blank">Google則說</a>，已與小米接洽以解決此一問題，現階段已終止小米裝置與Google裝置整合的能力。</p> </div></div></div>
2020/1/3 14:00作者陳曉莉https://www.ithome.com.tw/news/135151
小米、Vivo、Oppo互傳聯盟啟動
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>小米、Vivo與Oppo三家中國手機業者，去年年中宣佈成立互傳聯盟（Peer-to-Peer Transmission Alliance），欲在彼此手機之間實現點對點檔案互傳，經過將近4個月的測試，本周三家公司宣佈正式啟動，2月開始，三方用戶手機將可不連網互傳檔案。</p> <p>小米、Oppo、Vivo三家廠商<a href="https://www.weibo.com/1786860821/I2V9LESJB?from=page_1006061786860821_profile&wvr=6&mod=weibotime&type=comment#_rnd1578027285906" target="_blank">去年8月宣佈成立互傳聯盟</a>，旨在透過技術合作實現跨品牌手機一鍵互傳檔案的目的。這項服務是透過藍牙配對雙方手機用戶，並以Wi-Fi Direct/P2P協定傳輸檔案，不需連上行動網路。用戶只要開啟手機的藍牙和Wi-Fi功能，再從選單中選擇想傳輸的檔案，即可將檔案傳給開啟這項服務的另二家品牌手機，聲稱有快速配對、低耗電量、最高傳輸率達20MB/s且支援多種檔案格式等優點，不需行動上網和協力App應用。</p> <p>經過4個月的測試後，互傳聯盟將在2月20日MWC 2020前夕啟動，用戶可正式使用這項服務。</p> <p>這個聯盟獨缺中國最大手機業者華為，因此被解讀為三家業者聯合對抗華為之舉。中國媒體<a href="https://www.gizchina.com/2020/01/02/oppo-vivo-and-xiaomi-are-launching-peer-to-peer-transmission-alliance-file-transfer-tech/" target="_blank">Gizchina報導</a>，目前這個互傳聯盟已有步步高（BBK）加入，其他較小品牌包括OnePlus及Realme也可望跟進。</p> <p>根據市場分析公司<a href="https://www.counterpointresearch.com/global-smartphone-share/" target="_blank">Counterpoint的數據</a>，去年第3季全球手機市場中，華為以18%的市占居全球第2、中國第1；第3到第7名依序為：Oppo（9%）、小米（8%）、Vivo（8%）及Realme（3%）。</p> </div></div></div>
2020/1/3 12:35作者林妍溱https://www.ithome.com.tw/news/135147
印度國家支付公司發表Vajra區塊鏈支付平臺
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="http://www.npci.org.in/sites/default/files/Vajra%20Paltform%2019%20Nov.pdf">印度國家支付公司（National Payments Corporation of India，NCPI）推出了區塊鏈支付系統Vajra</a>，這個系統是利用分散式帳本技術所創建的支付系統，可支援高效率與安全的交易行為，官方提到，Vajra具有足夠的通用性，可適用於各種情境。Vajra現在有包括印度國家銀行和花旗銀行等56家銀行股東。</p> <p>分散式帳本具高度安全防竄改的特性，可將資料以分散的形式儲存，具有通用性，因此可用來應付各種使用案例，官方表示，分散式帳本可簡化對帳的程序，並增加參與者間的透明度。官方訂立三大Vajra目標，除了要減少手動程序之外，也要用Vajra框架解決交易爭議，且由於分散式帳本的安全性，Vajra框架也能提升整體交易安全性。</p> <p>Vajra可用來自動執行付款票據結清以及結算的過程，由於採邀請制，因此只有經過網路管理員批准的組織，才能成為網路的一部分，官方表示，由於Vajra是專為支付處理產業開發，因此不考慮成為公共區塊鏈系統。節點是分散式帳本組成的基礎，在Vajra中有三類節點，NPCI為票據交換所節點，以及包括銀行等組織的參與這節點，還有公證節點UIDAI。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%88%AA%E5%9C%96%202020-01-02%20%E4%B8%8B%E5%8D%885_01_10.jpg" style="width: 580px; height: 232px;" /></p> <p>可存取Vajra的支付組織，將透過網頁執行交易，銀行節點接受API請求，並在Vajra平臺處理交易，而Vajra將會有包含商業規則的可自執行合約，當成功處理請求之後，區塊鏈上的資料便會被添加到分類帳中。網路上的每個參與者節點都會維護自己的分類帳。</p> <p>NPCI評估目前結清以及結算的生命周期，而設計以Vajra平臺自動化整個過程，實際應用的第一步，是付款人或是匯款人在應用程式或POS等系統起始交易，使用分散式帳本API，將支付與放款請求傳送到銀行節點，銀行節點收到交易請求後在鏈上紀錄，接著根據定義的商業規則驗證交易，驗證通過後進行交易，接著結清交易並在鏈上紀錄。</p> <p>根據權限設定，票據交換所以及參與者節點，可以查看紀錄在分散式帳本平臺上的訊息，而NPCI每隔15分鐘會從平臺上擷取結清檔案，並發布到印度儲備銀行（RBI）NTRGS平臺上進行結算處理。</p> <p>目前Vajra股東有56家銀行，包括印度國家銀行、旁遮普國家銀行、花旗銀行以及匯豐銀行等，官方提到，NCPI未來還會將Vajra推向全球，支援全球支付網路。</p> </div></div></div>
2020/1/3 11:55作者李建興https://www.ithome.com.tw/news/135136
開源遊戲引擎Godot預計年中釋出4.0將支援跨平臺繪圖API Vulkan
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>開源遊戲引擎Godot發展10多年，即將在今年1月發布Godot 3.2版本，首席開發人員Juan Linietsky在年度交替之際，於官方部落格發文回顧過去的發展，以及<a href="https://godotengine.org/article/retrospective-and-future">Godot在今年的計畫</a>，並提到預計在今年年中發布的Godot 4.0，將會加入跨平臺3D繪圖與運算API Vulkan。</p> <p>Godot始於2007年，Juan Linietsky與另一位開發者Ariel Manzur共同開發了Godot，由於阿根廷的政治與經濟一直不太穩定，影響Godot的開發進度，因此他們到了2014年才發布1.0版本，但因為當時的2D引擎還有諸多限制，而且無法使用3D，一直到了2016年的2.0版本，才解決低可用性的問題。</p> <p>接著他們將引擎開發重心放在3D的支援上，於2018年發布了3.0，Juan Linietsky提到，Godot因為之前被用在許多商業專案上，為了避免破壞相容性，因此許多程式碼都無法更動，但是在開發3.0的時候，他們已經不需要承擔商業義務，因此進行了大規模的重構以及錯誤修正，雖然花了許多時間才發布3.0，但是因為可用性大幅提升，到了Godot 3.1已經累積了許多重要的用戶和貢獻者社群。</p> <p>而接下來，Godot將會拆分團隊，一部分將繼續開發Godot 4.0，另一部分則將在今年1月發布Godot 3.2。Godot 4.0的Vulkan分支將會併入主分支，預計在2020年中發布，Juan Linietsky表示，這個版本不打算增加許多新功能，目標則是要提升渲染品質以及效能，希望可與主流遊戲引擎競爭。Vulkan是跨平臺3D圖形與運算API，主要支援跨平臺高效能的即時3D繪圖應用程式，像是遊戲或是即時多媒體，與OpenGL和Direct3D相比，Vulkan更專注在支援高效能運算上，並能平衡CPU和GPU的工作負載。</p> </div></div></div>
2020/1/3 12:05作者李建興https://www.ithome.com.tw/news/135138
可用AI偵測IT基礎設施問題的新創InsightFinder獲2百萬美元融資
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>受美國國家科學基金會資助發展，在2015年成立的新創公司<a href="https://insightfinder.com">InsightFinder</a>，其發展了一種應用人工智慧，來偵測基礎設施問題的AIOps工具，這間公司近期獲得200萬美元的前A輪融資，InsightFinder表示，他們將可運用這筆資金普及化這個AIOps解決方案。</p> <p>InsightFinder預計同名產品將在2020年全面上市，官方提到，InsightFinder應用機器學習來辨識IT問題，可以在問題影響還沒擴大之前，就先通知IT管理員。InsightFinder應用了創辦人Helen Gu，在北卡羅來納州立大學開發的資料分析技術。</p> <p>Helen Gu提到，InsightFinder應用的技術是受美國國家科學基金會資助，發展超過15年的研究。其使用非監督式神經網路，透過查看IT基礎設施所產生各種類型的資料來辨識問題，能同時分析趨勢指標，像是預測伺服器效能波動，也能分析日誌或是特定事件的紀錄，來偵測系統異常。</p> <p>InsightFinder可連接各種監控工具，包括AWS、Splunk和AppDynamics等，跨多個資料來源擷取分析資料。當InsightFinder的人工智慧演算法分析收集來的資料，判斷系統可能存在問題時，會主動發出通知，管理員能即早採取預防措施，該平臺還可以準確判斷每個系統問題發生的根本原因，並啟動自動修復程序，以最大程度降低服務中斷的影響。</p> </div></div></div>
2020/1/3 12:15作者李建興https://www.ithome.com.tw/news/135145
Web版Outlook今年將支援以別名寄送電子郵件
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟日前<a href="https://www.microsoft.com/en-us/microsoft-365/roadmap?filters=&searchterms=59437" target="_blank">在Microsoft 365的藍圖</a>中新增了一項功能，將允許使用者從網頁版Outlook（OWA）中以別名寄送電子郵件，此一正在開發中的新功能，<a href="https://betanews.com/2019/12/30/web-based-outlook-will-support-email-aliases-soon/" target="_blank">預計於今年第四季推出</a>。</p> <p>別名為電子郵件帳號的替代名稱，一般允許電子郵件用戶設定多個別名，既可使用別名送出郵件，也可以別名接收郵件。</p> <p>微軟說明，從網頁版Outlook中，以別名而非主要的SMTP郵件位址送出電子郵件，在許多場景中非常好用，像是要從不同的網域送出郵件，或是代表一個團隊或部門送出郵件，未來使用者在撰寫新郵件時，只要點選寄件者的下拉式功能表，就能選擇以別名寄送，收件者也可在寄件者及回覆時看到別名。</p> <p>別名對於一家可能只有一名員工的新創公司來說也很有用處，當使用者建立一個主要帳號，例如<a href="mailto:[email protected]">[email protected]</a>之後，可以替該帳號設定多個別名，像是<a href="mailto:[email protected]">[email protected]</a>、<a href="mailto:[email protected]">[email protected]</a>或<a href="mailto:[email protected]">[email protected]</a>，但不管寄到哪個信箱，都可直接由<a href="mailto:[email protected]">[email protected]</a>接收及開啟，同時檢視不同類別的信件。</p> </div></div></div>
2020/1/2 18:10作者陳曉莉https://www.ithome.com.tw/news/135139
美國陸軍也封鎖抖音，抖音發布首個透明度報告
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.ithome.com.tw/news/134983" target="_blank">繼美國海軍之後</a>，美國陸軍也隨之禁止軍人在手機上安裝抖音（TikTok）程式，原因同樣是安全考量，另一方面，受到美國政府質疑的TikTok母公司字節跳動，則在12月30日公布該公司首份<a href="https://www.tiktok.com/safety/resources/transparency-report" target="_blank">透明度報告</a>，顯示出在2019年上半年，印度與美國分別提出了99次及68次的請求，要求字節跳動提供用戶的個人資訊，但中國並未出現在此一報告中。</p> <p>專門提供各種軍事消息的<a href="https://www.military.com/daily-news/2019/12/30/army-follows-pentagon-guidance-bans-chinese-owned-tiktok-app.html" target="_blank">Military.com是在上周揭露陸軍的行動</a>，且陸軍發言人已向該報證實，他們不允許軍人在官方的手機上安裝TikTok。</p> <p>有趣的是，美國陸軍才在兩個月前利用TikTok來招募新人，但12月就希望軍人不要在政府提供的手機上安裝TikTok，原因是美國國防部曾警告，TikTok可能帶來潛在的安全威脅，要求軍人移除官方手機上的TikTok。</p> <p>外界揣測美國海軍陸戰隊與空軍應該會執行同樣的政策，只是目前尚未獲得這兩個單位的證實。</p> <p>TikTok之所以在美國受到重視，除了因為它來自中國，且也是首款來自中國業者、卻躍上美國程式排行榜第一名的程式之外，美國參議員曾經以TikTok會蒐集使用者與裝置資訊為由，要求當局評估TikTok與其它中國內容平台的安全威脅。</p> <p>另一方面，字節跳動也在本周公布了TikTok的首個透明度報告，該報告蒐集了今年前半年來自28個國家執法機關的298次資料調閱請求，主要調閱的是TikTok用戶的個資，前三名依序是印度的99次請求、美國的68次請求，以及日本的28次請求。另也公布了來自9個國家的26次內容移除請求，前三名同樣是印度的11次、美國的6次與日本的3次，請求移除不合當地法規的內容。</p> <p>值得注意的是，該報告並未出現來自中國政府的資料調閱或內容移除請求數字，這也許是因為字節跳動在中國經營的程式為「抖音」，在海外經營的才稱為TikTok，這次所公布的是TikTok透明度報告，因而未納入中國。</p> </div></div></div>
2020/1/2 16:40作者陳曉莉https://www.ithome.com.tw/news/135137
Protonmail推出加密行事曆，可防止事件受第三方監控
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>瑞士開放原始碼加密電子郵件服務供應商Protonmail，現在推出了<a href="https://protonmail.com/blog/protoncalendar-beta-announcement/">加密行事曆服務ProtonCalendar</a>，以端到端加密用戶的行事曆資訊，確保用戶行程事件不受第三方監控，可防止個人資訊被進一步應用在廣告推薦上。</p> <p>Protonmail提到，ProtonCalendar是第一個完全加密的行事曆應用程式，能在維持高度資料隱私安全的情況下，讓用戶紀錄與追蹤自己行程。由於行事曆上的事件，包含了標題、描述、位置和參與者等資訊，而第三方可能會利用這些資訊，用於推播自家的廣告，ProtonCalendar則直接在裝置上加密這些資訊，才傳送到ProtonCalendar的伺服器，因此除了用戶自己，其他第三方甚至是Protonmail都無法讀取。</p> <p>ProtonCalendar除了用戶端在送出資料之前就已經加密，連儲存在伺服器上的資料也是加密的，因此即便發生伺服器遭駭或是資料洩漏等事件，用戶的行事曆資料仍然是安全的。</p> <p>目前ProtonCalendar釋出Beta測試版，用戶可以用來創建和刪除事件、設置提醒，也能每日、每周和每月重複事件，官方也提到，在正式版本釋出後，將會有更多功能更新，包括可將事件分享給其他ProtonMail用戶，或是發送事件邀請，也會讓ProtonMail收件匣與ProtonCalendar的事件可以同步。</p> <p>目前ProtonCalendar僅開放網頁版本，未來還會釋出iOS和Android行動應用程式。Protonmail推出多項加密產品，主打保護使用者資料安全，從加密電子郵件到現在的加密行事曆服務，Protonmail預告，他們還即將推出ProtonDrive線上儲存服務，可讓用戶安全且私密地管理檔案。</p> </div></div></div>
2020/1/2 17:30作者李建興https://www.ithome.com.tw/news/135133
資安一周第75期：勒索軟體攻擊要贖金新招，恐嚇不付錢就把資料公開
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><strong style="vertical-align: top; color: rgb(51, 153, 255);">1226-0101 一定要看的資安新聞</strong></h3> <h3> </h3> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃勒索軟體攻擊＃特定目標攻擊</strong></span></h3> <h2><strong style="vertical-align: top;">Maze勒索軟體駭客公布佛州彭薩科拉市資料</strong></h2> <p>隨著各界開始對勒索軟體提高警覺而備份資料，駭客便恐嚇要公布機密資料來脅迫受害者付贖金。例如，在2019年12月初，美國彭薩科拉市（Pensacola）遭到Maze勒索軟體的攻擊，造成電子郵件、電話、電腦、線上支付，以及其它網路服務中斷，駭客向該市要求100萬美元的贖金。</p> <p>然而，駭客在12月底公布1,700個文件資料，揚言若是市政府不打算支付贖金，就要公開所有資料。該市政府隨後便宣布，提供當地市民1年身分保護服務。<a href="https://www.ithome.com.tw/news/135042"><strong>詳全文</strong></a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/75-1_pensacola-cyberincident.jpg" style="width: 400px;" /></p> <p>圖片來源：彭薩科拉市政府</p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃特定目標攻擊</strong></span></h3> <h2><strong style="vertical-align: top;">美國廣播公司Entercom遭二度攻擊，被迫拿錄音節目墊檔</strong></h2> <p>旗下擁有235個廣播電臺的Entercom於2019年12月22日，遭到駭客攻擊，使得該公司的網路與電子郵件系統無法運作，迫使部分電臺以預錄的節目來墊檔。</p> <p>這是該公司近來第二次蒙受駭客攻擊，駭客才在2019年9月破壞該公司的資訊系統，並勒索50萬美元，Entercom並未對外公布是否支付了贖金，但在2019年第三季的財報中，提列這起事件造成40萬美元營收損失。所幸，第二次攻擊只花了不到兩天的時間，就恢復正常。<a href="https://www.ithome.com.tw/news/135033"><strong>詳全文</strong></a></p> <p> </p> <h3><strong style="color: rgb(178, 34, 34); vertical-align: top;">＃漏洞攻擊＃RCE漏洞</strong></h3> <h2><strong style="vertical-align: top;">Ruckus無線路由器驚傳RCE漏洞</strong></h2> <p>安全研究人員發現Ruckus無線路由器3項漏洞，可讓駭客遠端駭入甚至接管機器，最近於Chaos Communication研討會上公布細節。該公司獲報後已釋出升級版韌體，呼籲用戶儘速安裝。</p> <p>這三項漏洞，出現在中小企業產品線Unleash設備中的網頁管理介面，屬於驗證前（Pre-Authentication）的遠端程式碼執行漏洞（RCE）。研究人員指出，最簡單的概念性驗證攻擊，只需動用一行程式碼。</p> <p>Ruckus已於11月針對Unleash版的R510設備釋出新版韌體200.7.10.202.92，該廠商表示，SmartZone及Ruckus Cloud系列的R510，並不受上述漏洞影響。<a href="https://www.ithome.com.tw/news/135093"><strong>詳全文</strong></a></p> <p> </p> <h3><strong style="color: rgb(178, 34, 34); vertical-align: top;">＃漏洞攻擊＃資料外洩</strong></h3> <h2><strong style="vertical-align: top;">透過推特臭蟲，研究人員找到1千7百萬組電話號碼的主人</strong></h2> <p>為了能讓用戶更容易找到在使用推特的朋友，該公司在行動裝置版程式中，提供了通訊錄上傳功能，但有位研究人員Ibrahim Balic向媒體爆料，他利用Android版應用程式的漏洞，花了兩個月的時間，找到1千7百萬組電話號碼的用戶。</p> <p>不過，此名研究人員並未向推特通報，而是直接向媒體揭露，推特表示相當不能認同這樣的做法。而該公司也在發現Ibrahim Balic的異常舉動之後，於2019年12月20日進行封鎖。<a href="https://www.ithome.com.tw/news/135046"><strong>詳全文</strong></a></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃釣魚郵件攻擊＃國家級攻擊</strong></span></h3> <p> </p> <h2><strong style="vertical-align: top;">微軟接管北韓駭客組織Thallium的網域</strong></h2> <p>對於防範背後疑似為政府撐腰的駭客組織，微軟接連鎖定他們控管的網域下手，而有所進展。最近，微軟宣布破獲北韓駭客組織Thallium，並接管其控制的50個網域，也是繼中國、俄羅斯，以及伊朗行動以來，第4個成功案例。</p> <p>Thallium是活動許久的北韓駭客組織，他們攻擊對象包括政府部門員工、智庫、大學職員、人權組織成員，以及精通核分裂技術的人員，活動範圍主要針對美國、日本，以及南韓。<a href="https://www.ithome.com.tw/news/135119"><strong>詳全文</strong></a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/75-2_phishing-Thallium.jpg" style="width: 400px;" /></p> <p>圖片來源：微軟</p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃資料外洩＃隱私疑慮</strong></span></h3> <h2><strong style="vertical-align: top;">平價物聯網裝置製造商Wyze外洩240萬用戶個資</strong></h2> <p>又是因為Elasticsearch伺服器的配置不當造成資料外流！主打平價智慧家庭裝置的Wyze坦承，因人為操作不當，導致他們有一臺Elasticsearch伺服器存取權限大開。發現此事的資安業者Twelve Security指出，這個伺服器不僅曝露了240萬名用戶資料，還暗中將資料傳到阿里雲。</p> <p>Wyze表示，事件發生的原因，是基於近期的專案所需，他們將資料轉移到新的伺服器上，在2019年12月4日，有名員工不慎移除相關安全政策，導致這個資料庫曝光。該公司獲報後，也在26日鎖住該資料庫，並且強制所有用戶重新登入，同時對於旗下資料庫全面徹查，而找到另一個非正式上線的資料庫，也沒有採取相關保護措施。<strong><a href="https://www.ithome.com.tw/news/135096">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃國家級攻擊＃雙因素認證</strong></span></h3> <h2><strong style="vertical-align: top;">雙因素驗證機制遭到中國駭客集團破解</strong></h2> <p>資安業者Fox-IT揭露中國駭客集團APT20最近一波攻擊行動，命名為「我操行動」（Operation Wocao），指出這個專為中國政府行事的駭客集團，已在全球10個國家發動間諜攻擊，還破解了雙因素驗證（2FA）。</p> <p>該業者表示，APT20鎖定的目標，包含政府機關、能源產業、醫療機構，以及高科技領域。其中最重要的發現，是ATP20為了入侵受害單位，竟破解存取VPN網路所需的雙因素驗證機制。</p> <p>至於這個組織如何破解相關驗證機制？Fox-IT推測是盜走了RSA SecurID的Token所致，呼籲企業要採取零信任（Zero Trust）的做法加以防範。<strong><a href="https://www.ithome.com.tw/news/135031">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃國家級攻擊＃惡意軟體</strong></span></h3> <p> </p> <h2><strong style="vertical-align: top;">北韓駭客Lazarus開發出瞄準Linux的木馬程式</strong></h2> <p>安全廠商Netlab 360於2019年10月，發現可疑的可執行與可連接格式（ELF）檔案，經過特徵和行為分析發現，這是同時適用於Windows和Linux的RAT木馬程式，功能齊備且行為隱蔽，應該是北韓駭客組織Lazarus所為。事實上，這個ELF檔案在2019年5月就出現，26款防毒軟體也偵測出其攻擊行為，卻鮮為人知。該公司根據其檔案名稱及程式碼的字串，命名為Dacls。</p> <p>研究人員指出，這個木馬程式是鎖定協作系統Atlassian Confluence裡，名為Widget Connector巨集所存在的遠端程式執行漏洞CVE-2019-3396。這個漏洞已在2019年3月底修補，但次月開始，被濫用於多起網路攻擊事件。</p> <p>Dacls的出現，顯示這些北韓駭客不斷進化，能鎖定多種平臺發動攻擊，甚至推出能夠跨平臺的惡意軟體。<strong><a href="https://www.ithome.com.tw/news/135048">詳全文</a></strong></p> <h3> <span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃資安產業動態＃開發安全</strong></span></h3> <h2><strong style="vertical-align: top;">GitLab紅隊釋出敏感資料搜索工具Token-Hunter</strong></h2> <p>隨著開發安全受到重視，IT人員可能想要找出應用程式已經洩露了那些敏感資訊，以及被以何種方式用於攻擊行動，卻苦無現成工具可用。最近，GitLab的資安團隊打造了Token-Hunter，並且宣布開放給一般開發者使用。</p> <p>在應用程式開發的過程中，IT人員可能會在討論區分享配置文件或是事件記錄，而無意洩漏API Token、帳號，以及密碼等敏感資料，若能善用Token-Hunter這項工具，我們便能搜尋GitLab Snippets、GitLab Issues等討論區的內容，來找出上述的機敏資料。此外，由於GitLab Sinppets支援以網址分享前述文件，所以，連帶地Token-Hunter也能針對這種內容進行檢查。<a href="https://www.ithome.com.tw/news/135052"><strong>詳全文</strong></a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/75-3_gitlab-token-hunter.jpg" style="width: 400px;" /></p> <p>圖片來源：GitLab</p> <p> </p> <p> </p> <h2><span style="vertical-align: top; color: rgb(51, 153, 255);"><strong style="vertical-align: top;">更多資安動態</strong></span></h2> <h3>●<a href="https://www.ithome.com.tw/news/135067">知名網路測速服務Speedtest提供行動裝置VPN服務</a><br /> ●<a href="https://www.ithome.com.tw/news/135121">滲透測試工具BlackArch Linux新年版納入120項新工具</a><br /> ●<a href="https://www.ithome.com.tw/news/135029">俄國測試切斷與全球網路連線，宣稱能保障境內網路完整</a><br /> ●<a href="https://www.ithome.com.tw/news/135098">美國國防部警告軍人勿使用市售DNA檢測套件</a></h3> </div></div></div>
2020/1/2 15:52作者周峻佑https://www.ithome.com.tw/news/135134
華為2019年營收創新高，但強調2020年生存是優先要務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>華為高層本周公佈2019年營收達1220億美元再創新高，但也警告，2020年公司面臨營運挑戰，力求生存成了第一要務。</p> <p>去年美國商務部將華為列入限制技術輸出的「實體名單」，嚴禁美國科技業者提供華為生產手機或網路設備必要的軟、硬體，還要求盟國不要購買華為產品。歷經驚濤駭浪的2019年，華為輪值董事長徐直軍於12月31日<a href="https://www.huawei.com/cn/press-events/special-release/new-year-message-2020" target="_blank">發表新年致詞</a>，公佈華為去年營收達1,220億美元（約8,500億人民幣），雖未達預期，但仍比前一年成長18%。徐直軍表示，這是因為「公司整體經營穩健，在考驗下頂住了。」</p> <p>其中，即使最新款Mate 30系列不得搭載Google行動服務（Google Mobile Service）Apps，去年華為智慧型手機銷售仍然成績亮眼，出貨2.4億臺。此外，華為推出昇騰910 AI處理器及AI叢集訓練服務，健全PC、平板、智慧穿戴、智慧螢幕等消費裝置佈局。另外，全球有700個城市和228家財星500大企業，選擇華為作為「數位化轉型夥伴」。</p> <p>去年年中，華為智慧手機海外銷量銳減40%，華為創辦人<a href="https://www.ithome.com.tw/news/131322" target="_blank">任正非原本預期</a>，去年的業務挑戰可能導致公司營收僅達1,000億美元。這也激起中國消費者的「愛國消費」來回應，減緩華為的業務衝擊。</p> <p>但是徐直軍也強調在2020年，華為將面臨重大挑戰，特別是華為仍列在美國實體名單上，將無法保有2019年上半的快速成長和下半年的市場慣性。他指出，生存下來是2020年華為的優先要務，重點放在保持成長、提升能力、優化組織及做好風險控管的目標上。</p> <p>為因應預見的挑戰，2020年華為也做好準備，包括開發自有晶片及加速培植App開發生態體系。華為去年宣佈斥資10億美元，在中國和印度各招募App合作夥伴，包括以每支App最高1.7萬美元的代價，換取印度App整合入其華為行動服務（HMS）。華為也推出資料中心高效能處理器鯤鵬、及AI處理器昇騰（Ascend）產品，兩者也將是新年的重要成長目標。</p> <p>此外，華為也將繼續從其他國家下手切入5G市場。首先推出5G服務的國家如瑞士、摩納哥，也都有華為的電信業客戶。印度也在去年底<a href="https://www.ithome.com.tw/news/135113" target="_blank">同意華為參與5G網路測試</a>。</p> </div></div></div>
2020/1/2 14:55作者林妍溱https://www.ithome.com.tw/news/135132
WSJ：中國駭客行動Cloud Hopper規模超乎原先預期
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>資安業者曾在2017年披露，中國駭客集團APT10正鎖定全球的IT代管服務供應商展開攻擊，目標對象為這些雲端業者的客戶，並將此一攻擊行動稱之為Cloud Hopper，<a href="https://www.reuters.com/investigates/special-report/china-cyber-cloudhopper/" target="_blank">路透社在2019年6月指出</a>，已有8家雲端業者遭駭，<a href="https://www.wsj.com/articles/ghosts-in-the-clouds-inside-chinas-major-corporate-hack-11577729061?mod=rsswn" target="_blank">華爾街日報（Wall Street Journal ，WSJ）則在本周指出</a>，Cloud Hopper的攻擊規模超乎原先想像，估計滲透了十多家雲端業者，波及了這些業者的數百家客戶。</p> <p>Cloud Hopper屬於間諜行動，先滲透雲端服務供應商，再把魔爪伸入這些供應商的客戶，企圖存取企業置放在雲端上的機密資訊，或是取得進入企業網路的憑證。</p> <p>被路透社點名的雲端服務供應商，包括富士通、Tata、NTT Data、Dimension Data、Computer Sciences Corporation、DXC、IBM與HPE，但華爾街日報則說，至少有十多家雲端業者遭到Cloud Hopper行動影響。</p> <p>不過，這些雲端服務供應商只是駭客的跳板，駭客的目標是它們的客戶，根據WSJ的報導，包括飛利浦、美國航空（AA）、德意志銀行（Deutsche Bank）或是金融集團Allianz SE，都已因此而受駭。</p> <p>Cloud Hopper行動的危害範圍之所以屢屢被低估，猜測是這些雲端業者擔心影響聲譽或與客戶的合約，而決定不對外公開所造成。</p> <p>此外，WSJ甚至懷疑就算Cloud Hopper行動已經曝光，駭客依然潛藏在這些雲端平台或企業組織內。</p> <p>美國司法部曾<a href="https://www.ithome.com.tw/news/127817" target="_blank">在2018年年底，起訴兩名隸屬於APT10集團的中國駭客</a>，還說他們參與全球性的網路攻擊行動，且在美國就有45家科技業者及多個政府組織受害，當時司法部也揭露了APT10行動的攻擊目標包羅萬象，從航太、衛星、潛水艇、工廠自動化、金融、醫藥到石油及天然氣的探勘。</p> <p>不過，中國外交部認為美國的指控是不公正的，迄今仍拒絕將這兩名嫌犯引渡至美國受審。</p> </div></div></div>
2020/1/2 15:40作者陳曉莉https://www.ithome.com.tw/news/135135
汙水調節AI化！中科臺中園區汙水處理廠用DL調節汙水酸鹼值
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="vertical-align: top; color: rgb(0, 0, 255);">重點新聞(1220～1226)</span></h3> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">汙水處理 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 深度學習 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 中科園區 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>汙水調節AI化！中科臺中園區汙水處理廠用DL調節汙水酸鹼值</strong></span></p> <p>中科臺中園區汙水處理廠日前展示汙水調節系統，利用深度學習來預測汙水pH值、自動啟動pH調整池的馬達，不僅比過去舊有的自動控制系統更精準，還能提早15分鐘預告水質異常。</p> <p>進一步來說，中科臺中園區汙水處理廠占地10公頃，每日處理水量達14.5萬噸。過去，中科臺中園區汙水廠的調節系統採自動控制（AC）機制，當pH調節池中的感測器，偵測水中pH值大於7.5或小於6.5時，就會自動啟動加酸馬達或加鹼馬達，來維持酸鹼值平衡。但這個方法有些問題，像是只依靠酸鹼值單一因素來開關馬達，只依賴pH感測器的準確性，更沒有緩衝時間來因應異常。</p> <p>因此，中科臺中園區汙水處理廠決定導入AI，來更細緻地控制馬達開關。首先，團隊在汙水廠外設置4個監測點，廠內也設置4個監測點，依序為進廠點、進流點，以及經過pH調整池之後的出流點、放流點，來收集5種數據，也就是流量、導電度、溫度、懸浮固體物和pH值等。團隊利用這些數據，來訓練多層感知器MLP和深度信念網路DBN兩種類神經網路，來進行酸鹼值預測，以及後續的反饋與模型再訓練。團隊解釋，有了MLP模型的酸鹼預測值，就可先在進流點，控制馬達開關和時間，再透過出流點的pH值和DBN網路來自我校正，讓預測值更精準。<a href="https://www.most.gov.tw/folksonomy/detail?subSite=&l=ch&article_uid=bce64a81-b557-4973-9c6e-3a88714da166&menu_id=9aa56881-8df0-4eb6-a5a7-32a2f72826ff">（詳全文）</a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/1(11).JPG" /></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 公視 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 語音辨識 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 即時字幕 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>公視聯手交大，用語音辨識AI來幫總統大選辯論直播配即時字幕</strong></span></p> <p>2020年總統大選電視辯論直播日前落幕，這次辯論直播中，公視新聞網PNN新聞實驗室與交大校長陳信宏帶領的語音辨識團隊合作採用了交大團隊開發的AI語音辨識系統和即時聽打員的微調，來即時配上字幕，在第一時間供民眾參考。</p> <p>陳信宏指出，語音辨識有幾大挑戰，包括要有足夠的文字知識庫、要能夠處理語音雜訊，還有自發性語音的重複和修正等。除此之外，團隊也在視覺上下功夫，比如字體大小、字幕行數多寡等。<a href="https://www.youtube.com/watch?v=-ouS9j94Hd8&feature=youtu.be&fbclid=IwAR1Z2iYu8legyjKnEE_bb7yw1CcTMHod5VHGC2T4SfD-tby-P3R6Z60fCB4">（詳全文）</a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_%E5%85%AC%E8%A6%96%E7%B8%BD%E7%B5%B1%E5%A4%A7%E9%81%B8%E7%9B%B4%E6%92%AD_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E4%BA%A4%E5%A4%A7.jpg" /></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color:#3399ff;"> 國衛院 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color:#3399ff;"> 肥胖預測 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 長庚 </span></strong></span></p> <p><span style="font-size:22px;"><strong>國衛院聯手長庚、宏碁，要打造肥胖及其衍生疾病的預測系統</strong></span></p> <p>國衛院日前宣布攜手長庚醫療集團、宏碁公司，要共同開發一套專屬於國人的肥胖症智慧預測系統。衛福部指出，自2013年至2016年的調查中發現，臺灣成人過重和肥胖盛行率為四成，而國人十大死因中，癌症、心臟疾病、腦血管疾病、糖尿病、高血壓和慢性肝病等，都與肥胖相關。</p> <p>為進一步預防肥胖衍生的慢性代謝症候群，國衛院將提供自家多年累積下來的國人健康與行為調查研究，加上基隆長庚醫院的長期社區追蹤資料，要透過宏碁公司的醫療AI分析能力，來進行基因多重體學分析，建立健康、飲食、行為和基因分析的大數據資料庫，並開發肥胖症及其衍生疾病的預測系統。衛福部指出，為保護個資，所採用的資料都將去識別化，並存放在國網中心。<a href="https://www.mohw.gov.tw/cp-4250-50689-1.html">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Amazon </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 文字辨識 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 弧形字體 </span></strong></span></p> <p><span style="font-size:22px;"><strong>AI也能看懂弧形藝術字體！Amazon發表最新文字辨識器TextTubes</strong></span></p> <p>Amazon研究團隊日前發表一篇論文，首次亮相自家打造的AI文字辨識器TextTubes，專門鎖定自然影像中，呈現弧形的文字，不僅能讀懂，還在基準測試中達SOTA水準。</p> <p>團隊表示，在自然影像中（比如一張含有文字招牌的街道照片）辨識文字，就屬於場景文字辨識範疇，基本上可拆解為兩個步驟：文字偵測和文字辨識，也就是先定位出文字和字行位置，再來辨識內容。但是，要在自然影像中做到這兩點，容易受到不同視角和字體的影響，難以定位。</p> <p>於是，團隊想出一個辦法，將定位文字的參考框設計為管狀，來捕捉影像中呈弧形或彎曲的文字，再利用參數不變的損失函數，來訓練區域建議網路RPN，來辨識場景中的文字，並針對管狀區域進行迴歸運算。團隊表示，TextTubes在文字辨識的測試基準TotalText上，達到SOTA表現，更在CTW-1500上達到83.65%的準確度，比起業界現有的75.6%還要好。<a href="https://arxiv.org/pdf/1912.08990.pdf">（詳全文）</a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/amazon.JPG" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">交通部</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 影像辨識 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 資訊整合平臺 </span></strong></span></p> <p><span style="font-size:22px;"><strong>交通部運輸研究所研發AI影像辨識技術，要結合各縣市交通資訊平臺</strong></span></p> <p>交通部運輸研究所日前展示一套AI影像辨識系統，不僅符合交通管理需求，還能因應各種氣候條件和特殊情境，比如白天、晚上、雨天和逆光等。運輸研究所指出，該技術可辨識車流基本參數，像是車輛數、車速、車道占有率、路口轉向量等，還有各種異常停留事件，比如違規停車、道路施工、交通事故等。這一技術，可將偵測到的資訊即時傳送到各縣市資訊平臺，解決過去通報與實際發生地點的誤差，或是事件發生後的路況資訊揭露有限等資訊整合痛點，來強化交通管理的效率。</p> <p>運輸研究所指出，2018年時就與高雄市和臺南市政府合作，在特定重要路口和周圍路段作為實驗場域，部署該影像辨識系統來偵測車流和異常事件。目前成果，車流量平均準確率達96％，車速為97％，異常事件則是90％，未來將進一步加強特殊車輛辨識、事件影響範圍等功能。<a href="https://www.iot.gov.tw/Modules/News/News-Details?node=1C7BAC8B-1817-4981-BD65-483CBFA8C7BB&id=4aac606d-8528-4dab-96c9-06e170730d07">（詳全文）</a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/html_image_%E6%96%B0%E8%81%9E%E7%A8%BF_67.jpg" /></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 人臉照片 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 開源工具 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> digiKam </span></strong></span></p> <p><span style="font-size: 22px;"><strong>開源照片管理工具digiKam釋出7.0測試版，人臉管理功能更新採用深度學習技術</strong></span></p> <p>開源照片管理工具digiKam近日發布最新7.0測試版，目的是要換掉舊的臉部辨識技術，改用深度學習來強化臉部辨識功能。現在只要1張臉照，就能開始進行人臉辨識，以前則要6張照片才行。</p> <p>digiKam早期的臉部偵測技術，採用較舊的OpenCV函式庫級聯分類器，來標記人臉，因此偵測表現不算好。後來，團隊改採OpenCV函式庫中的深度神經網路功能，將預學習資料模型用於臉部管理上，不需要學習階段就可進行臉部偵測與辨識，整體執行速度更快且正確率達到97％。此外，新方法還可偵測模糊、遮蔽、側面，甚至只有一部分的臉部。<a href="https://www.digikam.org/news/2019-12-22-7.0.0-beta1_release_announcement/">（詳全文）</a></p> <p><img alt="" src="https://i.imgur.com/BEIAMAs.png" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">合庫 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 多輪式對話 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 客服機器人 </span></strong></span></p> <p><span style="font-size:22px;"><strong>合庫推出可多輪對話的AI客服機器人i秘書</strong></span></p> <p>擁有700萬名用戶的公股銀行合庫，近日聯手LINE共同推出以自然語言處理（NLP）技術打造的金融諮詢客服機器人i秘書，在LINE官方帳號和臉書Messenger上提供24小時的諮詢服務，內容涵蓋了信用卡、臺幣與外幣、房信貸、分行和ATM據點查詢等。</p> <p>進一步來說，以NLP打造的i秘書，有別於傳統FAQ一問一答的方式，具多輪式對話功能，可根據上下文情境來回答，更為自然。合庫表示，i秘書將結合消費者使用的反饋，來持續讓AI客服學習更多語意表現，提高精準度。<a href="https://www.tcb-bank.com.tw/product/electronic_banking/Documents/AIIMISS/AIIMISS/Index.html">（詳全文）</a></p> <p><img alt="" src="https://www.tcb-bank.com.tw/product/electronic_banking/Documents/AIIMISS/images/line2.png" /></p> <p>圖片來源／科技部、交大、Amazon、交通部運輸研究所、digiKam、合庫</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AI趨勢近期新聞 </span></strong></span></p> <p><strong>1. 華碩AI研發中心落腳臺南，首發瞄準智慧停車和智慧校園</strong></p> <p><strong>2. 自然語言處理標竿測試，百度打敗微軟、Google</strong></p> <p><strong>3. phpMyAdmin 5.0.0新增外觀主題並強化資料庫操作功能 </strong></p> <p>資料來源：iThome整理，2020年1月</p> </div></div></div>
2020/1/2 13:56作者王若樸https://www.ithome.com.tw/news/135129
LibreOffice跨入10年，6.4版即將完成
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>如果你早年對不開放的微軟很感冒，那可能你也用過或正在用開源碼Office軟體，像是LibreOffice。<a href="https://blog.documentfoundation.org/blog/2019/12/20/10-20-libreoffice-10th-anniversary-in-2020/" target="_blank">LibreOffice即將在2020年9月秋天滿十歲</a>，最新的6.4版也接近完成。</p> <p>LibreOffice誕生於2010年9月28日。它最早源自於21世紀初的伺服器大廠昇陽（Sun Microsystems）的Star Office。昇陽於1999年買下生產力軟體Star Office希望與Microsoft Office競爭，但於2000年以OpenOffice為名將之開源。2009年甲骨文買下昇陽後，漸漸減少對OpenOffice的支援令用戶不滿，一批開發人員遂於2010年成立文件基金會（Document Foundation），並以OpenOffice 3.3版分支出LibreOffice。2011年甲骨文將OpenOffice捐贈給Apache軟體基金會。</p> <p>獲得OpenOffice早期開發人員支持的LibreOffice，已變成比OpenOffice更好的開源碼生產力軟體，受到許多科技重度用戶及企業的採用。<a href="https://zh-tw.libreoffice.org/download/libreoffice-fresh/" target="_blank">LibreOffice安定版目前為6.3.4版</a>，上周6.4版RC1版已釋出，並預告最新版即將推出，使用者現已可下載原始檔。</p> <p>新版新增功能包括在文件中插入QR Code、「剪下」功能可完整複製文字及表格（過去只能複製文字）、增加SmartArt設計庫、強化與Microsoft Office相容及將附註整合於文件末（而非分別列於每頁底部）等功能。</p> <p>負責管理LibreOffice的文件基金會也宣布，為了慶祝滿10周年，將從2020年2月1日起，舉行為期一整年的多國活動，巡迴地區包括德國、美國、東歐、印度、印尼，在臺灣也將舉行開源人年會（COSUP）及LibreOffice亞洲大會。</p> </div></div></div>
2020/1/2 14:25作者林妍溱https://www.ithome.com.tw/news/135131
星巴克因員工重大疏失，導致內部系統API金鑰置於GitHub公開資料夾
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>不知名的星巴克員工不慎將公司內部網站的API金鑰留在GitHub公開資料夾上，差點給了駭客存取公司內部網路，修改授權使用者的名單或接管帳號的機會。</p> <p>安全研究人員Vinoth Kumar 10月在GitHub搜尋時，<a href="https://hackerone.com/reports/716292" target="_blank">發現一個公開的目錄資料夾</a>，內含星巴克Jumpcloud平台的API金鑰。Jumpcloud是與微軟Azure AD競爭的Active Directory及LDAP雲端平台，提供使用者管理、Web app單一簽入（single sign-on，SSO）存取控管及LDAP（Lightweight Directory Access Protocol）服務。這些資料讓任何人都可經由API在系統上執行指令、新增／移除內部系統的授權使用者，或接管AWS帳號。</p> <p>發現漏洞後，研究人員立即通報HackerOne漏洞通報及獎勵平台。他還示範了簡單的概念驗證手法可直接列出多個AWS執行個體，以及經由SSO應用程式接管AWS帳號。</p> <p>星巴克接到通報4天後移除了資料夾，並註銷了API金鑰。星巴克檢視後將此漏洞列為「重大資訊洩露」，對漏洞修補過程「感到滿意」，因此頒發Kumar 4,000美元的獎金。<a href="https://www.bleepingcomputer.com/news/security/starbucks-devs-leave-api-key-in-GitHub-public-repo/" target="_blank">Bleeping Computer報導</a>，星巴克過去發放的抓蟲獎金金額約在250到375美元。</p> <p>去年8月星巴克也曾在一台廢棄不用的Azure主機上，留下子網域的DNS pointer未刪除，使未來註冊該主機的用戶可接收該子網域的資訊。</p> </div></div></div>
2020/1/2 12:45作者林妍溱https://www.ithome.com.tw/news/135128
【從高階產品應用擴展到中階產品，以FPGA取代ASIC架構】儲存設備硬體加速的多樣化發展
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/0102-ji_shu_zhuan_ti_-960.png" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even"> <p>【NetApp AFF A400的卸載引擎卡】NetApp新推出的中階全快閃儲存陣列AFF A400，在控制器的PCIe 3插槽中，預載了1張基於ASIC的卸載引擎卡（offload engine card），含有2個用於A400雙控制器互連的100GbE埠，以及用於壓縮與重複資料刪除的硬體運算功能。（圖片來源／NetApp）</p> </div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>企業儲存正加速邁向硬體加速時代，我們在9月份的<a href="https://www.ithome.com.tw/news/132787" target="_blank">儲存月報《企業儲存的硬體加速時代來臨》</a>中，才介紹了當前企業儲存設備導入硬體加速功能的情況，短短3個多月來，企業儲存硬體加速的應用又出現許多新變化，有了更多樣化的發展。</p> <p>首先，是應用的產品範圍，從早先的高階儲存陣列，擴展到中階儲存陣列。</p> <p>其次，是硬體加速裝置的架構，從先前的ASIC開始轉往FPGA。</p> <p><span style="font-size:28px;"><strong>儲存硬體加速的基本型式</strong></span></p> <p>為儲存設備引進加速用硬體，是對「軟體定義化」風潮的一個「反動」，面對日趨複雜的I/O處理需求，特別是即時壓縮、重複資料刪除等應用帶來的繁重資料縮減運算需求，純粹依靠通用處理器硬體的軟體定義化架構，已逐漸不勝負荷。</p> <p>而透過專用硬體晶片來處理RAID Parity計算，以及壓縮、解壓縮，重複資料刪除特徵值比對等固定運算，要比控制器的通用型處理器更具效率，因而可減輕儲存控制器的負擔，達到改善儲存設備整體效能的目的。</p> <p>依照儲存設備搭載加速硬體的型式，儲存加速硬體的架構，又可分為結合在控制器核心的專用加速晶片，或是透過附加模組提供的硬體加速卡兩大類，前者內嵌於控制器核心內，後者則是附加的板卡或模組。</p> <p>而依照卸載運算的型式，儲存設備的加速硬體又分為卸載I/O處理，以及卸載資料縮減運算兩大類型，前者如RAID Parity運算、控制器內部互連存取控制與管理等，後者則包括壓縮、解壓縮，以及重複資料刪除特徵值比對等。</p> <p><span style="font-size:28px;"><strong>中階儲存設備的硬體加速</strong></span></p> <p>額外的硬體晶片，意味著額外的硬體成本，所以專用加速硬體過去多是應用在對效能敏感、對成本則相對較不敏感的高階儲存陣列上。不過到了今日，開始有一些新推出的中階儲存陣列產品，也導入了加速用硬體，例如NetApp不久前發表的AFF A400全快閃儲存設備，便是其中的代表性產品。</p> <p>在此之前，只有HPE 3PAR StoreServ等極少數堅持「通用處理器+ASIC」架構的產品線，在中階產品提供ASIC加速硬體，而NetApp則在AFF系列中，開啟了中階產品引進ASIC加速的新範例。</p> <p>A400是NetApp AFF全快閃儲存陣列家族的中階產品新成員，替代了上一代的A300，從機箱、硬體核心到I/O介面都有更新，特別的是，A400的控制器預載了1張基於ASIC的卸載引擎卡（offload engine card），這張卡含有2個100GbE埠，用於A400雙控制器之間互連，還擁有硬體運算功能，可用於壓縮、解壓縮與重複資料刪除特徵值運算比對等，藉此為處理器卸載運算負擔。</p> <p><span style="font-size:28px;"><strong>FPGA接替ASIC的硬體加速架構</strong></span></p> <p>在10多年以前，通用處理器+ASIC晶片曾是儲存陣列控制器的標準核心運算架構，由ASIC作為通用處理器的輔助，但由於ASIC開發成本高昂，也導致儲存廠商逐漸放棄ASIC，改以CPU加上軟體處理作為替代。不過FPGA技術的出現，提供了一種成本較ASIC更低的專用加速硬體型式。</p> <p>例如HPE的SimpliVity產品線，便採用了基於Xilinx FPGA晶片的加速卡，用於搭配其儲存軟體平臺，提供壓縮與重複資料刪除運算功能。而在Hitachi Vantara新推出的旗艦機型VSP 5000上，更清楚展現了FPGA取代ASIC的趨勢。</p> <p>眾所皆知，Hitachi Vantara是非常硬體處理導向的日系儲存大廠，如上一代的旗艦機型VSP F1500/G1500，便透過ASIC，來處理包括大型主機I/O處理與控制器互連傳輸在內的許多工作負載。而在新一代的VSP 5000上，則改以SVOS儲存作業系統軟體功能，來處理大型主機相關的I/O處理作業，同時，也導入內含FPGA晶片的FAM模組（Fabric Accelerated Module），來作為控制器內部互連網路的中介，卸載控制器互連的I/O處理負擔。</p> <p>每組VSP 5000的控制器可安裝2組FAM模組，每組FAM模組含有2個埠，透過4條PCIe 3鏈路與互連交換器（Interconnect Switch）連接，然後再與其他控制器連結。</p> <p>在沒有FAM模組時，面對跨控制器之間的資料傳輸時，目標端控制器的處理器，除了應付處理來源端控制器發出的資料傳輸指令要求，也必須處理資料傳輸作業，從而耗費許多處理器週期。而在有了FAM模組後，改由這些模組來處理資料傳輸指令，並直接存取控制器記憶體，然後回覆給來源端控制器，藉此卸除了目標端控制器的相關處理負擔。</p> <p>Hitachi Vantara宣稱，透過FAM模組提供的I/O卸載功能，可以為VSP 5000提供多達46%的IOPS效能提升，而這項技術，也是VSP 5000之所以能提供當前業界最高的2,100萬IOPS效能，同時保有70μs的低存取延遲關鍵所在。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0102-%E6%8A%80%E8%A1%93%E5%B0%88%E9%A1%8C-600-1.jpg" style="width: 600px;" /></p> <p><span style="color: rgb(105, 105, 105);"><strong>【Hitachi Vantara VSP 5000的FAM加速模組】VSP 5000每組控制器，可以安裝2組基於FPGA的FAM模組（Fabric Accelerated Module），用於處理控制器之間的互連資料傳輸作業，藉此卸載處理器的運算負擔，進而顯著提高整體的I/O效能。</strong>（圖片來源／Hitachi Vantara）</span></p> <p><span style="font-size:28px;"><strong>儲存硬體架構的螺旋式發展</strong></span></p> <p>隨著專用加速硬體在儲存應用上的逐漸擴展，也讓儲存陣列的硬體架構演進，出現了螺旋式的發展。</p> <p>在2000年代初期時，儲存陣列控制器核心普遍採取的運算組態，是通用處理器+專屬ASIC晶片的架構，通用處理器負責一般管理，ASIC則承擔I/O處理作業。但由於ASIC開發成本高昂，當通用處理器功能與效能逐漸提高後，便開始轉往完全依靠通用處理器的架構。</p> <p>沿著這個發展趨勢，接下來不僅控制器核心走向通用硬體架構，包括整個儲存陣列系統，都開始以標準的通用伺服器硬體構成，從而抹除了儲存陣列與伺服器的界線，只剩下運行軟體的區別，形成了儲存設備的「軟體定義化」。</p> <p>不過這幾年來，情況又有了改變，隨著壓縮與重複資料刪除等技術，逐漸成為當前市面上儲存陣列基本功能，也導致儲存陣列控制器的運算壓力急驟增加，因而一些對效能敏感的高階儲存陣列與全快閃儲存陣列，開始導入專用硬體，來為處理器卸載這些運算，這也讓儲存陣列的核心架構，再次回到十多年前的「通用處理器+專屬晶片」的混合架構，但區別在於，現在儲存陣列導入專屬晶片的目的，是以卸載資料縮減運算為主。此外，專用晶片的型式也從過去的ASIC，開始轉向FPGA。</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/fpga">FPGA</a></div><div class="field-item odd"><a href="/tags/asic">ASIC</a></div><div class="field-item even"><a href="/tags/%E5%84%B2%E5%AD%98%E7%A1%AC%E9%AB%94%E5%8A%A0%E9%80%9F">儲存硬體加速</a></div><div class="field-item odd"><a href="/tags/%E7%A1%AC%E9%AB%94%E5%8A%A0%E9%80%9F">硬體加速</a></div><div class="field-item even"><a href="/tags/%E5%84%B2%E5%AD%98%E9%99%A3%E5%88%97">儲存陣列</a></div></div></div>
2020/1/2 09:00作者張明德https://www.ithome.com.tw/tech/135086
深入日本首款餐廳電話訂位AI，對話UX設計關鍵大公開
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>你若曾在2019年11月底，打電話到日本大手町這家牛排館「俺のGrill&Bakery」預約，那個甜美回答問題的女聲，其實是AI，這是日本第一款餐廳電話訂位服務的AI語音助手。不只可以預約時間，安排用餐位置，還能直接回答最新菜色的問題，一點都不輸真人接聽的服務。</p> <p>LINE韓國母公司NAVER的CCAI（Contact Center AI）部門技術總監都炅兌，正是一手打造出這款語音AI的負責人。他在2019年LINE開發者大會中，首次公開了背後的關鍵設計。</p> <p>Google在2018年5月的I/O大會上，最引人注目的是AI打給餐廳訂位的那一通電話。因為那不是人而是AI語音助理Google Duplex代向餐廳預約的電話。不同於Google的消費者角度設計，NAVER則是要從中小企業的角度出發，要用AI來當餐廳的助手，在餐廳最忙碌的用餐時間代接電話，多勻出一個人手來幫忙上菜。這就是都炅兌團隊發起了這個電話訂位AI專案（專案代號DUET，後來正式命名為AiCall）的初衷。</p> <p>NAVER原本就自行研發出了一款知名的智慧喇叭Clova WAVE，擁有自己的AI團隊和NLU技術，都炅兌回憶，NAVER也差不多約在2年前，開始意識到電話服務才是語音助理的未來，而且觀察到，餐廳電話訂位服務將成為語音服務市場變革的關鍵，所以，才發起了DUET專案。</p> <p>但是，一開始，仍有不少人質疑這個專案，都炅兌最常被問的問題是，手機上網這麼普及了，這年頭還有人打電話到餐廳訂位嗎？後來真的進行調查後發現，比例之高令人意外，高達65％的預約訂位，仍舊是透過電話，其餘3成5才是網站或其他方式。</p> <p>「一般人自以為的假設，往往不一定是事實。」都炅兌回憶：「要切入新領域，得採取不一樣的方法，必須面對使用者，靠資料來決策，這正是LINE跟NAVER所擅長的跨界秘訣。」</p> <p><span style="font-size:28px;"><strong>餐廳電話訂位AI和要克服的挑戰</strong></span></p> <table align="right" border="0" cellpadding="1" cellspacing="1" style="width: 350px;"><tbody><tr><td><img alt="" src="https://s4.itho.me/sites/default/files/images/0102-CTO-350.png" style="text-align: center; width: 350px;" /></td> </tr><tr><td> <p><strong style="color: rgb(105, 105, 105);">多回合NLU技術和8K音訊語音辨識，就是電話訂位AI最關鍵</strong><strong style="color: rgb(105, 105, 105);">的技術。─── NAVER CCAI技術總監都炅兌　</strong><span style="color: rgb(105, 105, 105);">（攝影／王宏</span><span style="color: rgb(105, 105, 105);">仁）</span></p> </td> </tr></tbody></table><p>所以，在開發這套AI訂位系統之前，都炅兌先進行了大量使用者研究，歸納出幾個發現，首先是人們不擅長回答電話。人為錯誤是電話溝通出錯的主因，尤其是沒有訓練的工讀生或新員工，常會搞錯預約，再加上餐廳希望降低電話預約的成本。</p> <p>第二個發現是，溝通模式有差異。NAVER已有一套熱賣的語音助理產品，但是，透過電話與AI對話的互動型態，和與智慧喇叭的對話模式，兩者截然不同。「語音助理是命令和控制型（Command and Control）的對話模式，但電話則是建構式的對話（Build-up）。」都炅兌比較，語音助理就是簡單的一個口令，一個動作，但在電話中，AI得來回詢問顧客，甚至是追問，才能完成預約任務。</p> <p>甚至，電話預約的對話，也跟Chatbot聊天機器人有很大的不同，都炅兌指出，聊天機器人會提供視覺化呈現，使用者能看到完整對話歷程，還可以搭配不同的互動模式，例如互動按鈕、文字框等，但在電話上，只能透過聲音，而且顧客很難清楚記得說過的每一個字。這些差異，都是AI電話訂位服務在互動介面和技術上要解決的課題。</p> <p><span style="font-size:28px;"><strong>如何設計出擬人化的電話對話UX？</strong></span></p> <p>尤其在UX設計上，得考慮到整體的對話情境和脈絡來設計，都炅兌稱為對話空間（Conversation Space）的設計，會將一段對話區分為開場，主體和結語三個階段，從接通到掛斷之間的持續時間則稱為時間空間（Time Space）。</p> <p>另外，電話對話UX的設計還有幾個特性，沒有喚醒指令，不像智慧喇叭得由用戶先講出喚醒詞來啟動，其次，對話都得由AI程式先帶頭發言，而顧客若有提問，通常都是再確認餐廳的能力，例如是否可提供嬰兒座椅，是否有素食等，最後一個重點是，得隨時偵測顧客即將結束對話的特徵（Preclosing signal，預結束訊號），例如當顧客講出「謝謝，我知道了」就是一個預結束特徵，就可以讓AI進行總結式的結束對話，例如提醒預約時間，期待對方光臨等等。</p> <p>要打造出流暢回應的AI，還要更進一步了解談話性對話的特徵，顧客不只會期待一種自然語言地、持續性的對話，他特別提醒：「時間是VUI（Voice User Interface，語音互動介面）必須考慮的關鍵要素。」</p> <p>為了讓對話聽起來自然，AiCall考慮了3種時間條件，重疊性（Overlap）、平衡性（Balance）和沉默程度（Silence）。在對話來回過程中，要拿捏一來一回的時間分配，避免AI搶話。其次，語句長度是對話的基礎，一次講出來的語句，不宜太久或過短，而且要依據合適的語句時間程度，重新修改要表達的內容，要兼顧表達詳細資訊，又不會太花時間的尺度拿捏。</p> <p>最後一項，都炅兌指出：「沉默程度的設計也很重要，這是智慧喇叭不會考慮的事，智慧喇叭總是沉默的等待。但在電話對話中，一方的沉默代表了某種意義或態度，」AI得留意使用者的停頓不語，若沉默超過一定時間就得發話提醒，將使用者拉回對話中。</p> <p><span style="font-size:28px;"><strong>四層式對話設計框架</strong></span></p> <p>考量這些電話對話特徵，AiCall建立了一套對話設計框架（Conversation Deign Framework），一層包一層，最外是任務（Task），其內包括了多個活動（Activity），每個活動各自有一套對話序列（Sequence），這個順序則可能由多個對話回合（Turn）來組成。</p> <p>例如，一個預約訂位的任務，包括了3個活動：開場、排程（Scheduling）和確認。而在排程這項活動中，還可分出兩套對話序列，一是預約時間安排，和預約人數安排兩種，各會有不同的對話問答序列內容。</p> <p>在活動這個層級上，常見的活動，例如像是開場對話、排程、查詢空位、取消預約、預約再確認、重新排程、結束對話等，在不同的任務，有類似功能的活動，就可以重複使用。都炅兌還採取了模組化的設計，並透過網絡圖來建立不同活動之間的關連，可依據不同任務的需求，彈性組合這些活動。</p> <p>另外，都炅兌指出，對話UX設計還有一個重點，要避免採取「失敗訊息的回應」（Failure）設計。若無法辨識顧客的問題，或確認顧客的內容，可以再問一次，或反問提出建議，盡量不要設計成「這個指令無效」這類會終止對話的回應方式。「打電話過程要互相建構出對話。」他提醒。像AiCall若真的遇到無法處理的電話，只要發生了三次AI辨識失敗的情況，就會自動將電話轉給餐廳真人來接聽。</p> <p><span style="font-size:28px;"><strong>兩大關鍵技術：多回合NLU和8K音訊語音辨識</strong></span></p> <p>在技術上，AiCall採取也是常見的語音辨識和語音生成流程，顧客電話中的聲音串流，透過閘道器進入到後端伺服器，透過語音辨識引擎，轉換成文字，再透過NLU引擎來辨識文字中的意圖，再來確定要如何產生回應的文字內容，接著透過語音生成引擎，將文字轉換成語音，並組合成聲音串流，同樣透過閘道器回傳到顧客的電話上。</p> <p>不過，這個流程還要考慮到真實世界電話通話特性來進行調整，例如要支援不同類型的電話傳輸技術，像PSTN、VoIP或最新的WebSocket傳輸方式。</p> <p>另外，在真實世界的電話是全雙向通話，雙方可以同時雙向講話和收聽，就得時時偵測使用者是否出現搶話的情況，所以，都炅兌還增加了一個對話控制器，來判斷是否需要中斷原有的對話序列，採取另一個回應方式。</p> <p>不只如此，電話聲音也很難保證每次的品質，可能對方使用一般市內電話，通話品質很差，因此，AI語音辨識引擎做到連8K超低品質音訊都要能分辨才行，後來，NAVER還重新設計了新的語音辨識引擎。「電話訂位AI最關鍵的技術就是多回合NLU技術和8K音訊辨識技術。」都炅兌指出。</p> <p>另外，NAVER在語音生成引擎的設計上，除了考慮自然對話的音調和聲音角色的音調（如男聲或女聲），都炅兌還特別設計了一個「聲音個性」（persona of voice）的機制，可以針對不同的對話情境，來安排一段句子音調起伏的呈現方式，例如疑問句就是一種情境，會在句尾讓音調上揚。</p> <p>都炅兌也錄製了不同情境的音調語氣和語速，再轉換成不同類型的聲音個性，例如平靜語意、搶話語氣、說故事似的語氣、大聲說話、遲疑口吻等，甚至還考慮了搭配手勢動作時，說話音調還會有不同的變化。</p> <p>除此之外，都炅兌的團隊還設計了好幾種不同功能的通話AI模型，例如用來預測使用者言外之意的語意線索模型、可考慮上下文語意的多回合對話NLU模型、任務轉換判斷模型、插話時機判斷模型等。</p> <p>在DUET團隊中，不只有負責對話流程設計的UX設計師，還有一組UX工程師，要依據UX設計師提供的AI對話UX最佳流程，來開發系統。</p> <p>「在AI對話中，更容易察覺到網路延遲的影響。」他說，所以，UX工程師下足功夫，如改善同步I/O、GPU優化、網路優化、串流優化，甚至精簡對話內容，不需講出完整的句子，只用關鍵詞來表達意思，就是為避免造成延遲。</p> <table align="right" border="0" cellpadding="1" cellspacing="1" style="width: 350px;"><tbody><tr><td><img alt="" src="https://s4.itho.me/sites/default/files/images/0102-CTO-350-2.png" style="text-align: center; width: 350px;" /></td> </tr><tr><td> <p><strong style="color: rgb(105, 105, 105);">NAVER CCAI技術總監都炅兌秀出的圖表，透露了正在研究</strong><strong style="color: rgb(105, 105, 105);">非口語互動型態。　</strong><span style="color: rgb(105, 105, 105);">（攝影／王宏仁）</span></p> </td> </tr></tbody></table><p>當DUET專案團隊花了大把時間，完成了語音訂位AI雛形，展開使用者實測時發現，「設計和真實總有很大落差，實際通話過程，用戶總是任意切換話題。」AI得判斷要不要繼續？問了一半的任務，等下如何接續再問？從哪一個對話流程切入，或者如何重問一次，都是挑戰。</p> <p>後來，都炅兌決定，重新設計軟體系統和對話UX，並打造了一個UX設計師和UX工程師的共用介面，方便他們快速進行雛形展示來改進產品。</p> <p>「我們的目標，不是讓AI語音聽起來跟真人一樣，而是聚焦對話本身，希望對餐廳真有幫助。」都炅兌再三強調。</p> <p>AiCall目前只能支援日語和韓語，也只在日本市場推出。但，都炅兌表示，技術上，未來也有機會支援英文或中文，甚至，「這樣的電話預約AI，日後也有機會運用到其他類型或產業的電話預約應用上。」</p> <p>儘管沒有透露太多，但在都炅兌特別秀給記者們的使用者行為研究圖表上，透露了NAVER正在調查，手勢動作等非口語互動型態對講電話的影響，「手勢會影響講電話的語速、腔調，對使用者行為有更多了解，研究其他互動型態帶來的侷限，也是為日後發展新產品先做準備。」都炅兌眨了眨眼笑著說。</p> <p><img alt="" src="file:///C:/Users/SU/Documents/953-2223-CTOv2-web-resources/image/%E6%96%9C%E7%B7%9A-%E7%99%BD.png" /></p> <p><img alt="" src="file:///C:/Users/SU/Documents/953-2223-CTOv2-web-resources/image/(%E6%8A%BD)IMG_7603.png" /><strong style="color: rgb(51, 153, 255);">CTO小檔案</strong></p> <p><strong>都炅兌</strong></p> <p><strong>NAVER CCAI技術總監</strong></p> <p>學經歷：韓國成均館大學電腦工程系畢業。2004年進入三星，一待14年，從資深軟體工程師做起，負責開發三星公共GIS系統，後來更成為三星敏捷核心團隊技術首席，後期更在三星內研究AI技術，2018年進入LINE韓國母公司NAVER，在CCAI（Contact Center AI）部門擔任技術總監。</p> <p> </p> <p><span style="color:#3399ff;"><strong>公司檔案</strong></span></p> <p><strong>NAVER</strong></p> <p>● 成立時間：1999年6月</p> <p>● 主要產品：以搜尋引擎起家，目前是韓國最大搜尋引擎和第一大入口網站服務，更推出LINE即時通訊平臺，並逐漸跨入電商、內容、娛樂和金融產業。</p> <p>● 主要海外市場：日本、美國、法國、中國、越南、臺灣、泰國和印尼</p> <p>● 網址：<a href="http://www.naver.com">www.naver.com</a></p> <p>● 年營收：2017年約4兆韓元</p> <p>● 員工數：2017年約2,793人</p> <p><span style="color:#3399ff;"><strong>公司大事紀</strong></span></p> <p>● 1999年6月：推出搜尋引擎服務</p> <p>● 2000年：進軍日本市場</p> <p>● 2011年：推出LINE手機通訊軟體</p> <p>● 2013年：成立LINE Plus開始負責全球海外事業，並將NAVER日本分公司更名成為LINE公司</p> <p>● 2016年：LINE同時在紐約證交所和東京證交所掛牌上市</p> <p>● 2017年：成立NAVER Labs，開始轉型研發型企業</p> </div></div></div><div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/0102-cto-960.png" width="960" height="420" alt="" title="NAVER CCAI技術總監　都炅兌　（攝影／王宏仁）" /></div></div></div>
2020/1/2 09:00作者王宏仁https://www.ithome.com.tw/people/135087
自然語言處理標竿測試，百度打敗微軟、Google
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在最近一次自然語言處理GLUE標竿測試中，中國網路業者百度的AI預訓練語言模型達到90.1分，超越Google、微軟和卡內基美隆大學登上榜首。</p> <p>GLUE（General Language Understanding Evaluation）是知名的自然語言理解（NLU）多任務標竿測試和分析平台，包含9項測試，像是聽取句子中的人名和組織名，或是聽句子中的同音異形字等等。在最近一次<a href="https://gluebenchmark.com/leaderboard/" target="_blank">16項自然語言處理測試</a>中，百度的預訓練（pre-training）語言模型ERNIE拿到90.1分居冠。</p> <p>其次為微軟的MT-DNN-SMART（89.9）及Google T5（89.7）。阿里巴巴的ALICE DAMO NLP和卡內基美隆大學的XLNet以89.5 同列第4名，臉書的RoBERTa則名列第8。微軟另二個模型（FreeRoBERT MT-DNN –ensemble）也擠進前十。GLUE真人測試基準得分為87.1分（第11名）。</p> <p><a href="http://research.baidu.com/Blog/index-view?id=128" target="_blank">百度去年推出的ERNIE </a>（Enhanced Representation through kNowledge IntEgration）模型是一種連續型預訓練框架，經由連續給予模型多任務學習（multi-task learning）方法，每當引入新任務時，該框架可在學習該任務的同時不遺忘之前學過的資訊，達到漸進式學習與建構的目的。百度今年初推出ERNIE 1.0，7月再升級為2.0。</p> <p>百度的ERNIE是從Google BERT獲得靈感（兩者都是取自「芝麻街」的主角名字）。BERT利用名為遮罩（masking）的技巧，隨機隱藏文句中15%的字再試圖預測剩下的字。這種方法大幅推升自然語言處理的能力。但BERT主要是基於英文。百度則根據中、英文的差異，為ERNIE模型加入中文需要的特有演算法。</p> <p>在英文之中每個字都有獨立意義。例如波士頓（Boston）、美國（America）。但在中文，如果抽出「波」或「美」獨立一個字，就完全和「波士頓」或「美國」不同意義。</p> <p>百度團隊於是提出動態邊界遮罩演算法（Dynamic Boundary Masking），發展出隱藏中文字串、而非單一字的遮罩法。這項演算法也能分辨有意義和無意義的隨機字串的不同。ERNIE在理解中文組成，以及預測中文漏字的能力比外國模型來得強，用於中文翻譯和在文件中汲取資訊上相當有用。</p> <p>但百度表示，他們發現ERNIE以意義為基礎的理解能力，除了中文外，理解及預測英文文句也比用單字使用統計為基礎的模型來得好。</p> <p>ERNIE預訓練技術已被用於百度多項產品，包括百度搜尋、小度音箱、資訊推薦等。百度ERNIE 2.0的論文已被國際人工智慧頂級學術會議AAAI-2020收錄，預定明年2月7日到12日在美國紐約舉行及發表。</p> </div></div></div>
2020/1/1 00:05作者林妍溱https://www.ithome.com.tw/news/135127
KDE釋出聖誕更新調整多處使用者介面
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>儘管不少開源貢獻者正在聖誕假期中，使得最近開源活動降低，但是部分辛勤的貢獻者，在假期中仍然持續努力，<a href="https://pointieststick.com/2019/12/29/this-week-in-kde-holiday-presents-for-you/">KDE社群在聖誕假期為KDE加入了幾個新功能</a>，並改善使用者介面，同時也修正了數個臭蟲。</p> <p>現在系統設定中的Plasma樣式頁面加入了搜尋欄位以及過濾下拉式選單，用戶可以在搜尋列中輸入名稱，尋找特定的主題，或是使用下拉式選單中的淺色與深色主題等選項，來過濾Plasma樣式只顯示特定類型的主題。而在系統設定的通知頁面，現在有其他應用程式的選項，用戶可以控制整合不良，無法自我辨識的應用程式通知行為。</p> <p>在使用者介面方面，新版在全螢幕模式加入了工具列按鈕，可讓用戶簡單地顯示或是隱藏側邊欄，而配置視窗中，新增了預設按鈕，用戶只要點擊該按鈕，就能快速地重設所有項目成預設設定。用戶現在也可以從主工具列上的按鈕，選擇顯示或隱藏播放列表的面板，而且當視窗變得極為狹窄的時候，播放列表的面板會自動隱藏。</p> <p>KDE在之前的版本，設定視窗被錯誤實作為KDE設定模組（KDE Config Module，KCM），因此會在全域搜尋中出現，而現在這個問題已經被修正。SVN整合擴充套件現在可以讓用戶正確提交新增的檔案，這項更新讓用戶可以新增單一或是多個檔案，並且執行SVN提交。</p> </div></div></div>
2020/1/1 00:25作者李建興https://www.ithome.com.tw/news/135126
是掌上遊戲主機也是Linux電腦的ODROID-GO Advance將在2020年1月發售
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>繼ODROID-GO掌上遊戲主機之後，製造商Hardkernel將在2020年1月推出進階版本<a href="https://www.hardkernel.com/shop/odroid-go-advance/">ODROID-GO Advance</a>，作業系統將採用Ubuntu，定價為55美元，可以執行Game Boy和任天堂紅白機等遊戲。</p> <p>ODROID-GO Advance是最新的復古遊戲掌上主機，比起ODROID-GO搭載更快的處理器以及更高階的顯示裝置，處理器使用Quad-Core ARM Cortex-A35 1.3GHz，圖形處理器則使用Mali-G31 Dvalin，並且內建1GB的DDR3L記憶體和16 MB快閃記憶體，用戶也可利用microSD讀卡機自行外加儲存容量。而顯示器則是採用3.5吋解析度480x320的LCD，音源輸出有一個單聲道的音響以及耳機孔。</p> <p>ODROID-GO Advance內建3,000 mAh電池，能持續執行遊戲10小時以上，裝置上有一個USB 2.0插槽，用戶可從10 pin插槽存取GPIO、IRQ和I2C，並透過2.5mm DC電源插頭充電。</p> <p>新版本裝置雖然拋棄了舊版ODROID-GO與Arduino的相容性，但是因為強化的硬體，使得ODROID-GO Advance不只可作為復古遊戲主機，還可以是掌上型遊戲主機外觀的Linux電腦，ODROID-GO Advance將內建使用Linux核心4.4.189的Ubuntu 18.04，而其使用者介面則是使用基於EmulationStation的圖形且可主題化的模擬器，讓玩家可以方便地存取及啟動遊戲。</p> <p>ODROID-GO Advance主機可以遊玩的遊戲，包含Game Boy、Game Boy Color、Game Gear、Mega Drive、任天堂紅白機以及Sega Master System等主機遊戲。官網公告ODROID-GO Advance將在2020年1月底發售，屆時售價將是55美元，這個價錢比起2019年1月發表，同樣是復古遊戲掌上主機GameShell便宜不少。</p> </div></div></div>
2019/12/31 22:40作者李建興https://www.ithome.com.tw/news/135118
BlackArch Linux釋出2020年第一個版本新增120個工具
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>基於Arch Linux專用在滲透測試的Linux發布版<a href="https://blackarch.org/blog.html">BlackArch，搶先釋出了2020.01.01版本</a>。BlackArch是白帽駭客熱門使用的工具之一，其提供了大量的網路安全工具，儲存庫中含有超過2,000種工具，可以讓用戶個別或是群組安裝。</p> <p>官方釋出的2020年第一個BlackArch Linux版本，把所有系統套件都更新到最新的版本，新ISO和OVA映像檔都已經發布，其中含有多項新功能以及改進，包括增加了120個工具，並且為桌面環境LXDM加入Terminus字型支援，升級使用Linux核心5.4.6，並且更新了安裝程式，修正了幾個已知的錯誤，並且改善硬體偵測以及支援。</p> <p>用戶現在可以在官方網站下載NetInstall ISO映像檔，想在QEMU或VirtualBox等虛擬機器執行作業系統的用戶，也已經可以下載OVA映像檔，對於原本安裝舊版BlackArch的用戶，只要執行更新就能升級到新系統。</p> </div></div></div>
2019/12/31 22:45作者李建興https://www.ithome.com.tw/news/135121
公視聯手交大，用語音辨識AI來幫總統大選辯論網路直播配即時字幕
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>2020年總統大選電視辯論直播日前落幕，負責主持和播放的公視指出，在這次的總統辯論網路直播中，採用了交大團隊開發的AI語音辨識系統，來製作即時字幕，在第一時間提供給民眾參考。</p> <p>進一步來說，公視新聞網PNN新聞實驗室與交大校長陳信宏帶領的語音辨識團隊合作，雙方在總統大選辯論直播之前，就開始測試這套AI語音辨識系統。陳信宏指出，語音辨識有幾大挑戰，包括要有足夠的文字知識庫、要能夠處理語音雜訊，還有自發性語音的重複和修正等，比如講者說到「...好，好像」等字詞。除此之外，交大團隊也在視覺上下功夫，比如字體大小、字幕行數多寡等。</p> <p>由於語音辨識的挑戰，在這次總統大選辯論直播中，這套語音辨識AI就搭配聽打員，透過人為微調，來提高字幕準確率。而即時字幕，就在直播畫面右下角的小黑板中呈現，雖然比實際語速慢了數秒。公視經理蘇啟禎表示，這次公共服務實驗難能可貴，未來技術成熟後，不排除應用於開票報導或其他大型轉播專案。文◎王若樸</p> </div></div></div>
2019/12/31 17:43作者王若樸https://www.ithome.com.tw/news/135122
Fintech周報第127期：日本樂天錢包推出新服務，樂天超級點數可兌換加密貨幣
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3 style="vertical-align: top; margin: 10px 0px; font-family: 微軟正黑體, sans-serif; font-weight: bold; line-height: 1.25em; color: inherit; text-rendering: optimizelegibility; font-size: 24.5px; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18px;"><strong style="vertical-align: top;"><span style="vertical-align: top; color: rgb(0, 0, 205);">1228（2019年）—0103（2020年）</span></strong></span></h3> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 樂天錢包 </span> </strong></span><span style="vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 加密貨幣</span></strong></span><span style="vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><span style="vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 樂天超級點數</span></strong></span><span style="vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><span style="vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">日本樂天錢包推出新服務，樂天超級點數可兌換加密貨幣</span></strong><br /><span style="vertical-align: top; font-size: 18.6667px;">日本電商巨頭樂天在12月24日宣布，集團旗下營運的虛擬貨幣交易業務「樂天錢包」（Rakuten Wallet）推出新服務。日本境內擁有樂天電子錢包帳戶的使用者，在樂天商店街（Rakuten Ichiba）與樂天信用卡（Rakuten Cards）消費，所累積的樂天超級點數（Rakuten Super Points），能透過樂天錢包App兌換成加密貨幣，包括比特幣（BTC）、以太幣（ETH）與比特幣現金（BCH）。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">樂天指出，超級點數兌換加密貨幣最低數量為100點起跳，且每1點價值1日元。用戶在兌換上也有所限制，如果是樂天的一般會員，每次交易可轉換的樂天超級點數為30,000點，每月最多可轉換100,000點。不過，樂天提到，加密貨幣並不能轉換成樂天超級點數。樂天表示，透過在Rakuten Wallet推出的新服務，能為新用戶開啟加密貨幣簡易入門的方式，此外，也要藉此擴大在樂天生態圈中樂天超級點數的使用範圍，使得樂天的忠誠會員計畫更有吸引力以及更為便捷。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/1(39).png" /></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金管會 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 跨業別信用資料交換</span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">銀行券商跨業別信用資料將可交換，預計2020年第1季上線</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/03_%E9%87%91%E8%9E%8D%E7%AE%A1%E7%90%86%E5%A7%94%E5%93%A1%E6%9C%83_20170214.jpg" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">金管會主委顧立雄在12月25日的一場活動中致詞時表示，為了推動跨業別信用資料交換，金管會今年邀集聯徵中心、銀行公會、證交所、證券商公會等機關，研議讓銀行業跟證券業分享、查詢不同業別的負面信用資料，以利銀行業與證券業的營運發展。據了解，金管會是比照日本CRIN信用資訊系統分享模式，透過3家個人信用資訊機構的合作，分享交換資訊，共同防止個人多重債務與超貸。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">顧立雄也透露，目前聯徵中心已完成跨業別信用資料交換系統的建置，最快預計2020年第1季上路。聯徵中心也將該系統列為2020年重點工作計畫，系統上線後，聯徵中心的會員將透過聯徵中心，券商將透過證交所，來介接交換負面授信業務資料。簡而言之，未來，券商可查詢客戶在銀行的負面聯徵資料，包括信用卡、貸款等不良記錄，銀行也能查詢投資人證券投資與交割等負面信用資料。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">此外，聯徵中心也要建置政府資料介接查調平臺，在民眾授權下，聯徵中心會員可在線上介接查調財政部、勞動部勞保局、交通部公路總局資料的服務，包括個人財產與所得資料、職業投保資料、駕籍與車籍等資料。未來，銀行在辦理授信或貸款時，可在客戶授權下，從聯徵中心取得申貸客戶的相關記錄作為參考，也有利民眾快速取得銀行融資。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 中國人壽 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 刷臉</span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 行動投保</span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">業界首創，中國人壽獲准試辦刷臉行動投保</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_%E4%B8%AD%E5%9C%8B%E4%BA%BA%E5%A3%BD_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E4%B8%AD%E5%9C%8B%E4%BA%BA%E5%A3%BD.jpg" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">中國人壽在12月25日獲得金管會正式同意，取得試辦「行動投保辦理身分認證程序業務」資格，進行範圍性實驗，將人臉辨識技術結合中壽行動投保系統(i-Easy)，在既有的行動投保流程中，加入人臉辨識身份認證機制，提供保戶身份確認方式的新選項。保戶只要首次完成人臉註冊後，未來再次投保時，都可以快速辨識保戶身份。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">中壽指出，過往，民眾在投保新契約時，業務員需要確認保戶是否為本人，除了身份確認與行政作業流程繁複之外，還因為能留下的記錄有限，日後有產生爭議的疑慮，而這也是是保戶與保險業者一直以來共同的困擾。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">為了保障保戶權益，優化投保體驗，中國人壽自今年6月與政大金融科技研究中心合作測試，將人臉辦識技術應用在行動投保。中壽表示，可有效確保當事人身分的正確性，降低道德風險疑慮與未來消費爭議的發生。然而，不只把生物辨識技術應用在行動投保，中壽提到，未來也能導入更多場景的開發應用，比如說保戶服務、會員登入、網路投保等。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 開放銀行 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 網路安全</span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 隱私保護</span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">勤業眾信：開放銀行與開放金融商業模式，得重視8大安全面向</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">臺灣開放銀行將在2020年邁入下一階段，勤業眾信在12月30日發布的一份報告指出，金融資料開放不僅激發產業創新，更增加跨業合作或重組生態圈的機會。不過，也將面臨資料開放所帶來的網路安全與隱私保護風險。勤業眾信建議，企業可以風險治理、安全實施、風險預警、威脅應變等4大策略，思考各營運環節的防護機制，完善風險治理框架，並降低開放資料所面臨的潛在威脅。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">勤業眾信風險諮詢服務副總經理林彥良表示，共享資料固然有其價值，但維護資料的隱私與機密性也是金融機構必須承擔的重要責任。對金融機構與TSP業者而言，他建議，需檢視8大構面，包括資訊存取權限管控，特別是身分認證與權限授予；二是資料保存與保護機制；三則是網路穩定性與備援機制；第四構面是API間資料傳輸安全控管機制；五是重要機敏資料備份與還原能力；六是面對DDoS攻擊的防禦能力；七則是主動掌握最新資安趨勢與事件，以即早進行防護準備；最後一項則是，治理與管理階層對於網路安全與隱私保護意識。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金融遺產 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 臺北國稅局</span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">臺北國稅局開始試辦金融遺產一站式服務</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">為使民眾更容易取得過世親人的金融遺產資訊，金管會透過金融總會，邀集銀行公會、集保結算所、期貨交易所、投信投顧公會、壽險公會、聯合徵信中心等6大受理查詢機構組成專案小組，與財政部臺北國稅局合作，從2019年12月開始到2020年6月，試辦民眾查詢金融遺產的一站式服務。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">民眾到臺北國稅局申請設籍在臺北市的過世親屬財產清冊時，可同時申請查詢過世親人的金融遺產，比如存款、上市櫃股票、壽險保單、基金及信用報告等，民眾只需填寫一份申請書，並視其需求勾選相關查詢機構，臺北國稅局將轉送申請書給勾選的受理查詢機構，再由各受理查詢機構或其會員金融機構，在10個工作天內，將查詢結果直接回覆給申請人，縮短民眾到各機構逐一查詢金融遺產的時間。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 中國 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 跨境金融區塊鏈平臺 </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">中國擴大區塊鏈跨境外匯交易測試</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">中國官方系統加速導入區塊鏈技術。中國外匯管理局近期表示，將擴大跨境金融區塊鏈平臺測試的區域。中國今年3月底上線並測試跨境金融區塊鏈平臺，也是中國官方在主管機關網信辦審查的唯一區塊鏈。這個平臺主要利用區塊鏈不可竄改的特性，解決企業跨境融資風險高、審查手續繁複帶來的成本昂貴及速度慢的問題。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">中國當地媒體報導，以中小企業跨境融資而言，從文件到銀行審查每個環節都需要2、3天，利用區塊鏈，約30秒即可完成。路透社引述中國媒體指出，截至12月下旬，跨境金融區塊鏈平臺測試已擴及19省，自主加入的銀行超過170家，超過辦理外匯業務銀行的1/3。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 臺中榮總 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 醫藥物流</span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 區塊鏈</span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">臺中榮總發表全臺首個醫藥物流區塊鏈平臺，要建立藥品與醫療器材追蹤機制並確保運送品質</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_%E8%87%BA%E4%B8%AD%E6%A6%AE%E7%B8%BD_%E6%94%9D%E5%BD%B1_%E6%9D%8E%E9%9D%9C%E5%AE%9C.JPG" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">臺灣出現首個以區塊鏈技術打造的醫療智慧物流案例。臺中榮民總醫院攜手艾旺科技、資策會、醫療器材商亞培，發表「醫藥物流區塊鏈平臺」的試點驗證成果，驗證場域從臺中榮總手術室的醫療器材採購流程開始。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 18.6667px;">臺中榮總更要建立起藥品與醫療器材追蹤追溯機制，一旦藥品與醫療器材產生問題需要回收時，供應商與製造商就可利用智能合約記錄的生產、交易、移轉與運輸過程，從區塊鏈平臺溯源與追蹤。醫院也能透過該平臺，驗證醫療器材的真實性與安全性，防止偽冒的醫療器材流入醫療院所。此外，包括物流商儲存與運送過程中的溫度、濕度等記錄也都可以追蹤，以確保在儲存、運輸有特殊溫度要求的冷鏈藥品，能在區塊鏈平臺可追溯的特性下，控管每個流程的品質。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Libra貨幣 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 臉書</span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 瑞士</span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">瑞士總統：Libra貨幣若不修改等同失敗</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">路透社引述瑞士邦聯總統Ueli Maurer在當地媒體SRF的訪談中說道，依據Libra現行設計，他不認為有機會成功，因為各國中央銀行不會接受Libra採用和一籃子貨幣掛勾的設計。也就是說，如果不修改的話，這個專案已經視同失敗。，令臉書主導的Libra貨幣前途再度雪上加霜。Libra專案最高負責人，即臉書區塊鏈計畫及子公司Calibra主管David Marcus強調會遵守美國及瑞士法律，在沒有釐清疑慮之前不會發行。他也預期Libra將無法趕在原訂的2020年6月發行。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">圖片來源：</span>Rakuten Wallet<span style="vertical-align: top; font-size: 18.6667px;">、</span>中國人壽；攝影／洪政偉、李靜宜<br /><span style="font-size: 18.6667px;">責任編輯／李靜宜</span><br /><strong style="vertical-align: top; color: rgb(255, 255, 255); font-size: 18.6667px;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金融科技近期新聞 </span></strong><br /><strong style="font-size: 14pt; vertical-align: top;"><span style="vertical-align: top; font-size: 14pt;">1.　彰化銀行推出夜間換匯服務，客戶在網銀與行動App可隨時換匯</span></strong><br /><strong style="font-family: 微軟正黑體, sans-serif; font-size: 14pt; vertical-align: top;"><span style="vertical-align: top; font-size: 14pt;">2.　富邦投信調整成富邦金控直接100％持股子公司，將與金控重要子公司緊密合作發揮資源綜效 </span></strong></p> </div></div></div>
2019/12/31 18:18作者李靜宜https://www.ithome.com.tw/news/135124
CNBC：開源碼正在主宰全世界
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>CNBC在本月<a href="https://www.youtube.com/watch?v=SpeDK1TPbew&feature=youtu.be" target="_blank">製作了一個專題</a>，宣稱開源碼正在主宰全世界，從零售業的Walmart、石油業的EXXonMobile到電信業的Verizon等幾乎每個產業的公司，都已開源它們的專案，甚至連一開始積極反對開源碼的微軟都改變了態度，轉而成為開源碼領域的主導者。</p> <p>不只是私人企業，美國政府也在2016年承諾，所開發的各種專案也將至少把其中的20%開源。</p> <p>一旦成為開源碼專案，代表來自全球各地的開發人員都能自由存取，也能協助改善，這些開發人員絕大多數都是自願且未支薪地替相關專案除錯或增添新功能，同時，這些專案也成為資源稀缺地區的開發人員學習的最佳管道。</p> <p>開源碼的興起可追溯到1970年代，當時MIT人工智慧實驗室的印表機經常卡紙，一名程式設計師Richard Stallman便著手修改了印表機的原始碼，在卡紙時提醒用戶處理，後來該實驗室換了新印表機，卻鎖住了原始碼，他要求業者提供原始碼時遭到拒絕，Stallman一氣之下離職，並在1983年打造出完全開源的GNU作業系統。</p> <p>在1980及1990年代，私有軟體仍主導整個軟體世界，為了取代當時私有的Windows與macOS，採用許多GNU元件的Linux在1991年誕生了，它的彈性、快速的開發流程受到NASA、Dell與IBM的青睞。</p> <p>隨後有愈來愈多熱門的開源碼專案誕生，像是資料庫管理系統MySQL、程式語言Perl、網頁伺服器Apache，也許當時使用這些開源專案的人口依然是少數，但到了Google於2008年發表開源的Android行動作業系統之後，現在全球已有超過25億的裝置採用Android。</p> <p>Linux基金會的執行總監Jim Zemlin點出了開源碼的重要性，他說，現代產品或服務的複雜度已非任何單一企業可自行建立，例如一輛高級汽車所使用的程式數量，已超越一台F-15戰鬥機。</p> <p>根據估計，Fortune 500的企業中，有99%都採用了開源碼。GitHub則成為開源碼的集散地，且不管是英特爾、Google、Facebook、微軟或Amazon等科技業者，也都成為開源碼的重要貢獻者。</p> <p>CNBC的專題也呼應了美國創投業者<a href="https://www.ithome.com.tw/news/133477" target="_blank">a16z（AH Capital Management）</a>的看法，該創投認為開源碼的價值已經跟上了私有軟體。例如昇陽在2008年以10億美元買下mySQL，於2017年IPO的MongoDB現在在那斯達克股市的身價為73億美元，微軟以75億美元買下了GitHub，或者是IBM以340億美元收購了紅帽。</p> <p>許多軟體領域的專家認為，未來要解決像是環境或疾病等人類的重大問題，也必須倚重由全球開發人員共同參與的開源專案。</p> </div></div></div>
2019/12/31 16:00作者陳曉莉https://www.ithome.com.tw/news/135117
開放光碟曲目資料庫Freedb將在2020年關閉
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>光碟曲目列表資料庫<a href="http://www.freedb.org/en/">Freedb</a>在官方網站公告，網站以及服務將在2020年3月31日結束。</p> <p>現在有許多方法可以將光碟上的音樂轉存到電腦上，以mp3、wav或是flac等格式儲存在硬碟，而Freedb扮演的角色，可供應用程式查詢光碟曲目列表中的詳細資料，包括專輯名稱、藝術家資訊以及歌曲名稱等，讓使用者省掉需要自己手動輸入資訊的麻煩。Freedb主要用於媒體播放器、編錄器、音訊標記程式和光碟擷取程式。</p> <p>Freedb線上曲目資料庫內含了數百萬張的光碟資訊，而這個許多應用程式依賴的服務，將在2020年3月底關閉。儘管Freedb並非唯一的線上曲目資料庫，但是Freedb已經提供這類服務近20年。Freedb最初的資料來自於CDDB（Compact Disc Database），而這個資料庫最後成為了私有軟體，而Freedb則是依GPL授權許可運作的免費服務，由用戶貢獻的資料組成。軟體公司Magix早在2006年的時候就收購了Freedb，但直到現在仍然繼續免費支援該服務。</p> <p>事實上Freedb有一個後繼者MusicBrainz，這個服務與Freedb有類似的目標，同樣以GPL授權許可開放內容，在2007年時，MusicBrainz發布了Freedb閘道，讓Freedb用戶可以改從MusicBrainz資料庫存取資訊。</p> </div></div></div>
2019/12/31 16:30作者李建興https://www.ithome.com.tw/news/135112
微軟破獲北韓駭客組織網路，為其第4例
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟<a href="https://blogs.microsoft.com/on-the-issues/2019/12/30/microsoft-court-action-against-nation-state-cybercrime/" target="_blank">本周宣佈</a>破獲北韓駭客組織Thallium，接管了其50個網域，也是它繼中國、俄羅斯和伊朗行動以來第4個成功案例。</p> <p>Thallium是活動許久的北韓駭客，它建立了網站、網域和連網電腦網路，用於對用戶發動攻擊、感染電腦。他們攻擊對象包括政府部門員工、智庫、大學職員、人權組織成員、或是和核分裂技術有關的人員，主要位於美國、日本和南韓。</p> <p>Thallium攻擊手法主要包括精準網釣和植入惡意程式。首先他們會利用在社群網站、公開網站上蒐集資料發送精準釣魚郵件，以誘使用戶連到假網站輸入帳密，並利用這些帳密登入用戶郵件或入口網站，存取郵件、行事曆，並在郵件設定轉送規則，之後就能掌握受害者的信件及工作通訊內容。其次他們也會在受害者電腦植入惡意軟體，像是BabyShark或KimJongRAT以竊取資料。</p> <p>這項行動在12月27日美國法院解密文件後得以公開。微軟在獲得維吉尼亞州地方法院下令允許行動，成功接管50個Thallium控制的網域。在此之前，微軟還分別破獲中國的Barium、俄羅的Strontium及伊朗的Phosphorus組織，一共接管了數百個網域。伊朗、北韓與俄羅斯也是<a href="https://www.ithome.com.tw/news/131926" target="_blank">微軟認為國家級駭客最猖獗的地區</a>。</p> <p>依據Thallium攻擊手法的研究，微軟建議用戶所有公司和私人帳號都啟用雙因素驗證，小心不要點入來路不明的網站和檔案連結，同時留意郵件是否被設了轉送的規則。</p> </div></div></div>
2019/12/31 16:40作者林妍溱https://www.ithome.com.tw/news/135119
phpMyAdmin 5.0.0新增外觀主題並強化資料庫操作功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>開源的資料庫管理工具phpMyAdmin，其開發團隊發布了<a href="https://www.phpmyadmin.net/news/2019/12/26/phpmyadmin-500-released/">phpMyAdmin 5.0.0</a>，這個新版本加入了重要的更新，除了增強多項功能之外，也加入了一個新的使用者介面主題，並且停止對舊版PHP版本5.5、5.6、7.0和HHVM的支援。</p> <p>phpMyAdmin是老牌的資料庫管理工具，現在不只支援MySQL同時還支援MariaDB，就像名稱所寫的主要以PHP開發，以網頁應用程式提供服務，讓用戶可以簡單地管理MySQL和MariaDB資料庫，phpMyAdmin是非常熱門的MySQL管理工具，能夠高效率地執行所有SQL命令，對於管理網頁後端的資料庫，是不可或缺的工具。</p> <p>phpMyAdmin 5.0.0版本最重要的是加入了Metro主題，整體的風格更加扁平簡單。用戶還能更方便地瀏覽錯誤和輸出檢視圖，且在沒有WHERE的情況下執行UPDATE查詢，phpMyAdmin將會基於存在風險的原因，要求用戶再次確認。另外，用戶也以創建一個自動遞增的欄位，系統會自動添加索引。</p> <p>這個新版本也增加了兩個快捷鍵，Ctrl + i可讓用戶用來清除控制臺視窗中的行，而Ctrl + u則能夠直接清空整個控制臺視窗。現在也會預設啟用CSV輸入的欄位名稱。</p> <p>用戶已經能夠從phpMyAdmin官網下載最新的版本，不過，使用者除了要注意，這個版本已經不支援PHP 5.5、5.6、7.0和HHVM之外，官方也提到，目前在MySQL身份驗證上還有一些問題，由於MySQL身份驗證方法更改，7.4之前的PHP版本無法向MySQL 8.0或以上版本的伺服器進行身份驗證，而這與PHP本身的臭蟲有關，解決方法之一是將帳戶設定使用當前樣式的密碼雜湊方法mysql_native_password，但是這樣的方法會對所有PHP應用程式產生影響，因此官方還是建議用戶升級PHP版本，使身份驗證功能可以順利執行。</p> <p>phpMyAdmin 4.9.3與phpMyAdmin 5.0.0版本同時釋出，官方提到，phpMyAdmin 5.0.0包含了4.9系列的新功能和改善，除了使用舊版PHP的用戶之外，建議其他用戶應該更新到phpMyAdmin 5.0.0。</p> </div></div></div>
2019/12/31 17:10作者李建興https://www.ithome.com.tw/news/135114
Android版Outlook下載數超過1億
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://twitter.com/fxshaw/status/1121166167907786752" target="_blank">微軟繼2019年初宣佈</a>Android及iOS版Outlook超過1億人次後，到了12月，單單是Android版本的下載人次已經突破1億。</p> <p>微軟為了因應Windows Phone在行動平台上波紋不興，<a href="https://www.ithome.com.tw/news/93834" target="_blank">2015年首度推出iOS及Android版Outlook App</a>，以便保留在消費應用市場上的能見度。而行動版本也收到市場不錯迴響。今年4月iOS及Android版Outlook下載次數總和，首度超過1億次。</p> <p><a href="https://play.google.com/store/apps/details?id=com.microsoft.office.outlook&hl=en_US" target="_blank">微軟在12月20日釋出</a>Outlook Android版4.0.9版，顯示這款App下載次數已經超過1億次，用戶平均評分為4.4分。</p> <p>為了強化Outlook App功能，微軟近年收購多家獨立軟體公司，包括郵件App Acompli、行事曆App Sunrise及<a href="https://www.ithome.com.tw/news/103791" target="_blank">手機鍵盤App SwiftKey</a>。SwiftKey目前仍然為獨立App，也在2周前突破5億下載人次。</p> <p>但是待辦事項App Wunderlist用戶就沒那麼幸運了。<a href="https://ithome.com.tw/news/134718" target="_blank">微軟12月中宣佈</a>將在2020年5月關閉這款App，改推To-Do。一般預計，微軟最終將擷取其精華後融入行動版Outlook中。</p> </div></div></div>
2019/12/31 15:15作者林妍溱https://www.ithome.com.tw/news/135115
Apple Watch心率量測技術，遭醫生控告侵權
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Apple Watch 4 加入心率量測技術，傳出因此拯救許多用戶的性命。不過有心臟科醫師近日宣稱，這是蘋果竊取其心率量測技術專利的成果。</p> <p>紐約大學醫學院心臟科醫師Joseph Wiesel近日<a href="https://www.scribd.com/document/441077697/Wiesel-Versus-Apple#from_embed" target="_blank">向紐約地方法院控告</a>，蘋果侵犯其在2006年取得心率不整量測技術與設計的美國專利，要求法院禁止蘋果於Apple Watch使用其技術。</p> <p>Wiesel表示他自1999年開始就致力於心率不整的偵測及監控技術，並已獲得5項專利。2017年9月蘋果發行Apple Watch 3時透過更新iOS，為這智慧手錶加入脈搏異常偵測功能。Wiesel宣稱蘋果在之前已經「確實獲知」其專利，他在其後兩天即積極以信件和專利技術的特徵對照表聯繫蘋果，但蘋果拒絕「以善意溝通」，而且還在2018年及今年9月再推出Apple Watch 4及5，並透過iOS更新為Apple Watch 1、2、3軟體加入侵權的專利技術。</p> <p>這名紐約醫師並提供詳細說明，描述蘋果以光電容積脈波描記法（PPG）感測器，來偵測配戴者心率及脈搏的方法和其專利的相似處。</p> <p>他控告蘋果面對其一再警告仍刻意忽略其專利權利，並企圖無視美國法律追求獲利，要求法院禁止蘋果於產品中使用其專利技術，並做出賠償</p> <p>蘋果並未對此做出評論。</p> <p>Apple Watch 4是目前少數具備美國FDA認證能偵測心律不整的智慧型手錶，也使消費者趨之若鶩，進而推升Apple Watch 的銷量。依據市調公司<a href="https://www.strategyanalytics.com/strategy-analytics/blogs/wearables/2019/11/06/global-smartwatch-shipments-leap-to-14-million-units-in-q3-2019" target="_blank">Strategy Analytics的資料</a>，今年第三季Apple Watch 全球市佔達47.9%，是第2名三星及第三名Fitbit的3、4倍。</p> </div></div></div>
2019/12/31 13:30作者林妍溱https://www.ithome.com.tw/news/135111
華為準備參與印度的5G測試
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>印度聯邦部長Ravi Shankar Prasad<a href="https://twitter.com/rsprasad/status/1211615414595121152" target="_blank">在12月30日宣布</a>，為了能夠更快地在印度推出5G服務，決定讓所有的業者都參與當地的5G測試。當中也包括了華為。</p> <p>印度時報<a href="https://timesofindia.indiatimes.com/business/india-business/huawei-cleared-for-5g-trials-as-govt-brushes-aside-us-concerns/articleshow/73038565.cms" target="_blank">曾在去年底報導</a>，印度政府原本只邀請Ericsson、Nokia及三星在當地進行5G試驗，並未邀請華為，在華為提出抗議之後，印度政府才改變態度，也邀請華為參與。</p> <p>華為是全球最大的電信設備製造商，但美國擔心華為與中國政府聯手執行間諜任務，不只要求美國機關禁用華為設備，也四處向各個國家遊說。</p> <p>不過，印度目前似乎是以境內的發展為首要之務，也許是不太擔心潛在的間諜行動，而且中國業者在印度的投資一向不落人後，來自中國的小米也是印度市場最大的智慧型手機製造商，在今年第三季的市占率達26%，居次的三星占了20%。</p> <p>華為在印度的執行長Jay Chen表示，他們感謝印度政府對華為抱持著一貫的信心，相信只有創新的技術與高品質的網路，才能振興印度的電信產業。印度政府準備在明年1月展開5G測試。</p> <p>印度現為全球第二大網路市場，擁有6億的網路人口，僅次於中國8.5億。根據華為今年夏天所公布的數據，該公司已在全球簽訂50個5G合約，其中有28個位於歐洲。</p> </div></div></div>
2019/12/31 14:55作者陳曉莉https://www.ithome.com.tw/news/135113
VMware完成27億美元的Pivotal收購案
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.vmware.com/company/news/releases/vmw-newsfeed.VMware-Completes-Acquisition-of-Pivotal.1964966.html" target="_blank">VMware在12月30日宣布</a>，已<a href="https://techcrunch.com/2019/12/30/vmware-completes-2-7-billion-pivotal-acquisition/" target="_blank">完成27億美元的Pivotal收購案</a>，同一天Pivotal也已被紐約股市除名，成為VMware的子公司。</p> <p>Pivotal主要提供雲端平台代管及顧問服務，此一併購案將有助於VMware從一個單純的虛擬機器業者轉型成雲端原生服務供應商，可管理VMware原本所仰賴的基礎設施。</p> <p>未來Pivotal將成為VMware Tanzu產品及服務的核心，而<a href="https://www.ithome.com.tw/news/132900" target="_blank">VMware Tanzu</a>則是一個基於Kubernetes的平台，可協助客戶建置、執行與管理各種現代化的應用，並協助客戶將它們部署到資料中心、雲端或邊緣環境。</p> <p>為此，VMware設立了一個新的現代化應用程式平台部門，整合了Pivotal及VMware雲端原生應用程式團隊，並指派VMware技術長Ray O'Farrell擔任新部門的負責人。</p> <p>此次的交易同時結合了現金及股票，VMware以每股15美元的價格買下了市面上流通的Pivotal的股票，再以每股Pivotal換得0.055股VMware的比例，交換Dell手上的Pivotal股票，Dell總計取得了720萬股的VMware股票。</p> </div></div></div>
2019/12/31 12:00作者陳曉莉https://www.ithome.com.tw/news/135109
法國法院裁決官方可根據消費者的社交網路貼文當作逃漏稅證據
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>根據<a href="https://www.reuters.com/article/us-france-tech-surveillance/french-court-clears-social-media-tracking-plan-in-tax-crackdown-idUSKBN1YV1IB" target="_blank">路透社</a>與<a href="https://www.bbc.com/news/world-europe-50930094" target="_blank">BBC</a>的報導，儘管受到人權組織及法國資料保護組織的質疑，法國憲法法院依然在上周允許法國的海關或國稅局等政府機關，可透過消費者在社交網站上所張貼的內容，作為指控他們逃漏稅的證據。</p> <p>這代表法國政府可依據當地居民在Facebook或Instagram所張貼的個人檔案、文章或照片來判斷他們是否誠實申報所得。</p> <p>不過，為了避免引起侵犯民眾隱私的爭議，法院規定政府只能利用消費者公開張貼的資訊，而不能企及有密碼保護的內容，同時也應監控政府機關如何使用這些資訊。</p> <p>其實法國預算部長Gerald Darmanin去年就曾提出警告，表示他們會比對民眾所繳交的稅賦，與他們在社交媒體上所公布的生活形態是否符合，例如當民眾在臉書上張貼並未列在個人資產中的奢侈品，就有可能遭到調查。</p> <p>Darmanin也說不只法國會這麼做，美國跟英國也使用類似的手法，來判斷民眾是否逃漏稅。</p> </div></div></div>
2019/12/31 13:20作者陳曉莉https://www.ithome.com.tw/news/135110
英國FinTech服務出口大賺440億英鎊，今年更推B2B、B2B2C服務要拓點臺灣
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>英國身為老牌金融帝國，近年來發展FinTech也不遺餘力。根據KPMG 2019年9月的調查指出，FinTech產業對英國的經濟貢獻每年超過60億英鎊，尤其在2018年，更是為英國帶來了440億英鎊的貿易順差。再加上，Fintech橋樑計劃（Fintech Bridge Programme）鼓勵國內企業向外擴張，不僅澳洲、香港為其目標市場，英國也看好臺灣金融環境逐漸開放，連兩年參加臺北金融科技展來找新客戶。</p> <p>不過，相較於去年第一屆臺北金融科技展，英國在臺協會引薦了8個相關企業與研究單位，來臺分享產業經驗與創新服務，今年不僅增加到12家新創，也更聚焦在提供B2B、B2B2C軟體服務的企業，比如提供開放銀行解決方案的Cashoff、提供AI驅動服務的Amplify、提供防洗錢（AML）解決方案的Elliptic與Comply Advantage，以及金融科技獨角獸Revolut與FNZ等。</p> <h3 dir="ltr"><span style="color:#FF8C00;">B2B2C的服務型態成為FinTech發展趨勢</span></h3> <p>隨著臺灣開放銀行邁入第二階段，自律規範、Open API技術與資安標準出爐，金融機構聯合TSP業者提供B2B2C的服務，將成為趨勢，連英國金融科技知名創業家Alastair Lukies都在同場活動中表示：「我認為，金融科技的未來是B2B2C！」而這股趨勢也反映在此次參展的新創團隊中，比如推出了CashBack現金回饋解決方案的Cashoff，以及推出財富管理服務的FNZ，都屬B2B2C的服務型態，要用自家技術加值金融機構的對外服務。</p> <p>以Cashoff的現金回饋解決方案來說，就是搭建起一個平臺，讓全球超過100個品牌的線下販售商品，其回饋金能夠直接入帳到消費者的網銀App中，雖然是提供金融機構現金回饋平臺，但實際上使用該服務的是其用戶。</p> <p>簡單來說，這是針對線下實體商店商品所提供的現金回饋解決方案。銀行透過API來整合該平臺到自家的網銀App之後，客戶即可在App中看到不同商品的回饋金，進而刺激消費。接著，只要是同款商品，用戶能在不限特定場所的任何店面消費，也不限付款形式（現金、信用卡、簽帳卡、Apple Pay、Google Pay皆可），只要購買商品後登錄到該平臺中，就能享有現金回饋。</p> <p>而網銀App認證消費的方式，包括提供用戶登錄各種會員卡的介面，來自動匯入所有消費紀錄，用戶也能自己拍攝收據明細，或掃描電子發票的QR Code來認證消費紀錄，還能設定回饋金的收取帳戶，不一定要與所使用的網銀App帳戶相同。這是因為，Cashoff也提供在App中登錄其他合作銀行個人帳戶的功能，讓用戶得以在同一個App中管理更多帳戶的財務資訊。</p> <p dir="ltr" style="background-color: transparent; color: rgb(51, 51, 51); cursor: text; font-family: sans-serif,Arial,Verdana,&quot;Trebuchet MS&quot;; font-size: 13px; font-style: normal; font-variant: normal; font-weight: 400; letter-spacing: normal; line-height: 20.8px; margin-bottom: 13px; margin-left: 0px; margin-right: 0px; margin-top: 13px; orphans: 2; text-align: left; text-decoration: none; text-indent: 0px; text-transform: none; -webkit-text-stroke-width: 0px; white-space: normal; word-spacing: 0px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/80551311_2660379454077383_8932813917277650944_n.jpg" style="background-color: transparent; color: rgb(51, 51, 51); cursor: default; font-size: 13px; font-style: normal; font-variant: normal; font-weight: 400; letter-spacing: normal; orphans: 2; text-align: left; text-decoration: none; text-indent: 0px; text-transform: none; -webkit-text-stroke-width: 0px; white-space: normal; width: 600px; word-spacing: 0px;" /></p> <blockquote style="background-color: transparent; border-bottom-color: rgb(204, 204, 204); border-bottom-style: solid; border-bottom-width: 0px; border-left-color: rgb(204, 204, 204); border-left-style: solid; border-left-width: 5px; border-right-color: rgb(204, 204, 204); border-right-style: solid; border-right-width: 0px; border-top-color: rgb(204, 204, 204); border-top-style: solid; border-top-width: 0px; color: rgb(51, 51, 51); font-family: Georgia,Times,&quot;Times New Roman&quot;,serif; font-size: 13px; font-style: italic; font-variant: normal; font-weight: 400; letter-spacing: normal; orphans: 2; padding-bottom: 2px; padding-left: 20px; padding-right: 8px; padding-top: 2px; text-align: left; text-decoration: none; text-indent: 0px; text-transform: none; -webkit-text-stroke-width: 0px; white-space: normal; word-spacing: 0px;"><p dir="ltr" style="border-bottom-color: rgb(51, 51, 51); border-bottom-style: none; border-bottom-width: 0px; border-left-color: rgb(51, 51, 51); border-left-style: none; border-left-width: 0px; border-right-color: rgb(51, 51, 51); border-right-style: none; border-right-width: 0px; border-top-color: rgb(51, 51, 51); border-top-style: none; border-top-width: 0px; font-family: Georgia,Times,&quot;Times New Roman&quot;,serif; font-style: italic; padding-bottom: 0px; padding-left: 0px; padding-right: 0px; padding-top: 0px;">金流都來自品牌商，金融機構先收取部分委託費後，再回饋給用戶。</p> </blockquote> <p>此外，Cashoff的解決方案中，還包括個人化分析與推薦的功能，若銀行選用該服務，用戶就能收到系統根據自身消費習慣所給予的建議，比如適時提醒應採購而未採購的項目等。而這套推薦系統對金融機構來說，也能從客戶平常的消費項目，以及客戶登陸的其他帳戶資訊，來進一步獲得對客戶的洞察，並個人化的推廣金融商品。比如在客戶購買機票後，主動提供半價的旅平險優惠，又或是偵測到客戶有買房需求時，主動提供比別的銀行更低利率的借貸利息等。</p> <p>而另一家成為金融科技獨角獸的FNZ，則是提供財富管理解決方案，同樣為B2B2C的服務型態。FNZ提供金融機構透過API來串聯自家服務，或是客製化整合服務到其軟體介面中，使金融機構面對用戶時，從開戶的風險評估、投資組合的建議，到下單交易、清算等工作，都能外包給FNZ來執行，藉此降低金融機構需要自己聘請人力來開發技術及提供服務的成本。</p> <p>比如在用戶的投資組合建議方面，FNZ就能根據用戶填答的問卷問題，加上自家的大數據資料庫，綜合提供個人化的投資組合，舉實際例子來說，同樣25歲的女性，會因為所處國家不同，收到不同類型的建議，因為背後用來訓練推薦模型的資料會根據不同國家而異，且FNZ也表示，問卷設計不僅是蒐集個人資料，還會進一步蒐集用戶日常行為，進而去推測用戶需求。</p> <p>FNZ也強調，與銀行並非競爭而是合作關係，因為銀行要提供用戶下單交易、清算與託管的服務，需要有一整個團隊來經營，且同時還要開發背後演算法，以及與第三方單位聯繫；若要發展國外客戶，還需要花時間了解各國法規，才能提供合規的服務，整體耗費的成本高。但將財富管理服務外包後，由FNZ提供技術與工具，銀行仍為與用戶聯繫的窗口，這也是開放銀行概念的應用。</p> <p dir="ltr" style="background-color: transparent; color: rgb(51, 51, 51); cursor: text; font-family: sans-serif,Arial,Verdana,&quot;Trebuchet MS&quot;; font-size: 13px; font-style: normal; font-variant: normal; font-weight: 400; letter-spacing: normal; line-height: 20.8px; margin-bottom: 13px; margin-left: 0px; margin-right: 0px; margin-top: 13px; orphans: 2; text-align: left; text-decoration: none; text-indent: 0px; text-transform: none; -webkit-text-stroke-width: 0px; white-space: normal; word-spacing: 0px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/DSC_0450.JPG" style="background-color: transparent; color: rgb(51, 51, 51); cursor: default; font-size: 13px; font-style: normal; font-variant: normal; font-weight: 400; letter-spacing: normal; orphans: 2; text-align: left; text-decoration: none; text-indent: 0px; text-transform: none; -webkit-text-stroke-width: 0px; white-space: normal; width: 600px; word-spacing: 0px;" /><span style="background-color: transparent; color: rgb(51, 51, 51); cursor: text; display: inline; float: none; font-size: 13px; font-style: normal; font-variant: normal; font-weight: 400; letter-spacing: normal; line-height: 20.8px; orphans: 2; text-align: left; text-decoration: none; text-indent: 0px; text-transform: none; -webkit-text-stroke-width: 0px; white-space: normal; word-spacing: 0px;"></span></p> <blockquote style="background-color: transparent; border-bottom-color: rgb(204, 204, 204); border-bottom-style: solid; border-bottom-width: 0px; border-left-color: rgb(204, 204, 204); border-left-style: solid; border-left-width: 5px; border-right-color: rgb(204, 204, 204); border-right-style: solid; border-right-width: 0px; border-top-color: rgb(204, 204, 204); border-top-style: solid; border-top-width: 0px; color: rgb(51, 51, 51); font-family: Georgia,Times,&quot;Times New Roman&quot;,serif; font-size: 13px; font-style: italic; font-variant: normal; font-weight: 400; letter-spacing: normal; orphans: 2; padding-bottom: 2px; padding-left: 20px; padding-right: 8px; padding-top: 2px; text-align: left; text-decoration: none; text-indent: 0px; text-transform: none; -webkit-text-stroke-width: 0px; white-space: normal; word-spacing: 0px;"><p dir="ltr" style="border-bottom-color: rgb(51, 51, 51); border-bottom-style: none; border-bottom-width: 0px; border-left-color: rgb(51, 51, 51); border-left-style: none; border-left-width: 0px; border-right-color: rgb(51, 51, 51); border-right-style: none; border-right-width: 0px; border-top-color: rgb(51, 51, 51); border-top-style: none; border-top-width: 0px; font-style: italic; padding-bottom: 0px; padding-left: 0px; padding-right: 0px; padding-top: 0px;">FNZ開發了用戶行為分析模型來推薦用戶個人化的投資組合。</p> </blockquote> <h3 dir="ltr"><span style="color:#FF8C00;">金融機構也靠B2B服務加值內部作業流程</span></h3> <p>除了透過B2B2C的服務來加值對外服務，更常見的FinTech應用，是靠B2B服務加值內部作業流程。比如這次參展的新創中就不乏提供這類服務的企業，包括提供關鍵字搜尋與分析的Amplify、提供防洗錢（AML）解決方案的Elliptic與Comply Advantage等。</p> <p>成立於2015年的Amplify，是一家由AI驅動的科技公司，專注於開發關鍵字搜尋與分析引擎，要讓金融機構導入該引擎後，能更深度的分析網路上來自各國的資料、社群媒體消息，來藉此洞察未來最新趨勢，或了解媒體輿論風向與市場指標等。</p> <p>Amplify提供的關鍵字搜尋與分析服務，採用了130兆網頁的資料來進行NLP分析，且不同於一般搜尋引擎，如Google、百度、Yahoo、DuckDuckGo、Bing、Deep Web等，只能搜尋到表層網路約1～2%的資料，Amplify的深度網絡分析技術宣稱能蒐集到多達600倍的資訊，並以視覺化的圖表來量化呈現。</p> <p>舉例來說，用Google來搜尋「Electric Vehicles」會出現很多結果，但並非無止盡，總頁數大約落在20左右，但Amplify有辦法綜合各家搜尋引擎來找到更多資料，並將搜尋到的文章用NLP技術分析，再以圖表來量化。比如依照關鍵字出現頻率來顯示關鍵字大小，將蒐集到的資料根據來源國家、年度來分類，或是更進一步的根據如「新創」、「政府」等關鍵字來進一步搜索等，都是系統能做到的功能。</p> <p>而這套系統的特色，還包括自動去除廣告對搜尋結果的影響、分析非結構化資料如社交媒體的訊息，以及能夠不斷更新數據來提供最即時的分析結果。目前導入較多的產業，則是金融機構、藥品研發、汽車品牌、製造業及政府單位，能應用在KYC、市調、新興技術洞察、合併與收購調查、競爭對手分析、風險評估及戰略規劃等業務上。今年，Amplify也開始派駐人員在臺灣，要發展中文NLP技術，來提供更準確的中文資料分析服務。</p> <p dir="ltr"><img alt="" src="https://s4.itho.me/sites/default/files/images/DSC_0465(1).JPG" style="background-color: transparent; color: rgb(51, 51, 51); cursor: default; font-family: sans-serif,Arial,Verdana,&quot;Trebuchet MS&quot;; font-size: 13px; font-style: normal; font-variant: normal; font-weight: 400; letter-spacing: normal; orphans: 2; text-align: left; text-decoration: none; text-indent: 0px; text-transform: none; -webkit-text-stroke-width: 0px; white-space: normal; width: 600px; word-spacing: 0px;" /><span style="display: inline !important; float: none; background-color: transparent; color: rgb(51, 51, 51); cursor: text; font-family: sans-serif,Arial,Verdana,"Trebuchet MS"; font-size: 13px; font-style: normal; font-variant: normal; font-weight: 400; letter-spacing: normal; line-height: 20.8px; orphans: 2; text-align: left; text-decoration: none; text-indent: 0px; text-transform: none; -webkit-text-stroke-width: 0px; white-space: normal; word-spacing: 0px;"></span></p> <blockquote><p dir="ltr">在Amplify提供的量化圖表中，依照關鍵字出現頻率來顯示關鍵字大小（左上），將蒐集到的資料根據來源國家（下）、年度（右上）來分類，是最基本的功能。</p> </blockquote> <p>另一家專為加密貨幣交易提供防洗錢解決方案Elliptic，儘管2013年才成立，卻是世界上最早針對加密貨幣交易推出分析服務的企業，也因此，Elliptic表示，成立至今5年來所累積的歷史交易資料，就是自家最大優勢之一。而Elliptic推出的AML解決方案，就是透過數據庫中，數百萬筆比特幣、以太坊金流IP位址與明暗網路實體的關聯分析，來提供風險評分引擎，讓合規部門透過API來辨識出黑名單的帳戶，以及具有詐欺風險的交易。</p> <p>也因為現今有許多傳統金融機構因應客戶需求，也開始推出加密貨幣相關產品，因此，Elliptic除了已經與市面上超過150家加密貨幣相關企業合作，目前也正逐步拓展業務到傳統銀行，提高其承擔風險的能力，且今年在新加坡與日本設立據點後，也要往亞太區發展。</p> <p>最後，則是成立於2014年、同樣主打AML解決方案的Comply Advantage，是透過歷史資料找出異常交易的態樣，來更精確且即時的評估交易風險，宣稱能降低客戶60%的可疑事件誤報的機率，並且減少70%檢測為正常實際上是可疑事件的狀況。不同的是，Comply Advantage不限於加密貨幣交易，目前主要客戶為金融機構，今年更被勤業眾信列為英國成長速度前50名的新創企業之一。</p> <p>Comply Advantage分析資料的來源，包括涵蓋由1000多個政府、管理單位、法律機構所訂定的法規制裁列表，將會15分鐘更新一次，讓客戶隨時監看法規變化，政治公眾人物的個人資料與負面新聞也將每日更新，且在負面新聞方面，更涵蓋了超過200個國家以及恐怖組織的消息，讓客戶獲得更即時、全面且自動化的洞察。且這些資料的蒐集，也都由AI、ML、NLP、大數據分析的技術來驅動。</p> <p dir="ltr"><img alt="" src="https://s4.itho.me/sites/default/files/images/81544152_1070606296622576_8693867491983622144_n.jpg" style="width: 600px;" /></p> <blockquote><p dir="ltr">Comply Advantage從資料蒐集，到交易監測、風險分析，以及最後部署形式的流程圖。</p> </blockquote> </div></div></div>
2019/12/31 11:07作者翁芊儒https://www.ithome.com.tw/news/135057
島國Tuvalu光靠.tv頂級網域名稱就賺進國家收入的8%
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>你也許聽過<a href="https://en.wikipedia.org/wiki/.tv" target="_blank">.tv</a>，但你應該不知道.tv是南太平洋一個小島國吐瓦魯（Tuvalu）的頂級網域名稱，如同台灣的頂級網域名稱為.tw一樣，而且.tv替吐瓦魯每年所賺進的金額，大約等於該國收入的8%。</p> <p><a href="https://en.wikipedia.org/wiki/Tuvalu" target="_blank">吐瓦魯</a>的總面積只有26平方公里，整個國家的人口數不到1.2萬，主要的經濟為魚業及農業，是個不太富裕的小國，然而，該國隨後取得了.tv的頂級網域名稱，由於該名稱與電視機（Television）的縮寫同名，讓它的身價水漲船高，也成為吐瓦魯新的經濟命脈。</p> <p>吐瓦魯在2000年時將.tv頂級網域名稱授權給.tv Corporation，但VeriSign在2001年時以4,500萬美元買下了.tv Corp.，等於間接取得.tv的管理權，VeriSign每年支付500萬美元的.tv授權費用予吐瓦魯，而吐瓦魯每年的國內收入大概只有6,000萬美元，意謂著光是.tv的授權就占據該國8%的收入。</p> <p>最知名的.tv網站為遊戲串流網站Twitch，Amazon在2014年時以10億美元買下了Twitch，也讓Twitch成為第一個邁向獨角獸之林的.tv網站。</p> <p>近來吐瓦魯與.tv的故事再度浮上檯面，是因為VeriSign與吐瓦魯的合約即將在2021年到期，<a href="https://www.washingtonpost.com/video-games/2019/12/23/tuvalu-is-tiny-island-nation-people-its-cashing-thanks-twitch/" target="_blank">華盛頓郵報預測</a>，在雙方重新談判之際，可能會有其它競爭對手加入，而讓.tv的授權費用往上攀升。此外，該報也估計全球現在約有50萬個網站採用.tv網址。</p> </div></div></div>
2019/12/30 23:00作者陳曉莉https://www.ithome.com.tw/news/135108
Debian社群決定起始系統繼續使用Systemd同時探索其他替代方案
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>最近Debian開發人員舉辦了對初始系統多樣性的投票，最後由<a href="https://www.debian.org/vote/2019/vote_002#proposerb">B提案勝出</a>，開發人員決定繼續使用Systemd，但支持探索其他替代方案。</p> <p>距離上次Debian社群決定初始系統為Systemd已經過了5年，而Debian是否應另尋Systemd的替代方案，一直是不少人關心的議題，也不少人持不同的看法，認為Debian應該使用非Systemd的解決方案。為了尋求社群的共識，因此發起<a href="https://vote.debian.org/~secretary/gr_initsystems/results.txt"><span style="font-kerning: none">初始系統的投票</span></a>，投票最後的提案有8個，有贊成繼續專注發展Systemd，也有要求使用非Systemd初始系統，另外甚至有希望Debian可以支援多重初始系統等各種提案。</p> <p>現在投票結果出爐，由B提案獲得社群的青睞，希望Debian繼續使用Systemd，但是支持探索替代方案。提案人寫道，雖然Systemd是Debian專案啟動守護行程和服務的建議配置，但是Debian作為一個環境，應該仍可讓開發人員和使用者，可以在其中探索並開發初始系統的替代品。</p> <p>提案人表示，探索替代方案的人，應該提供必要的開發和封裝資源來供其他開發者驗證使用，他認為，在執行依賴部分Systemd介面軟體的時候，探索諸如elogind等替代技術，對Debian來說也十分重要，而且Debian專案應該支援這類技術的開發工作，因為新技術開發與專案之間有部份重疊，可在檢查補丁時即時進行討論。</p> <p>替代方案的套件應該包含服務單元或是啟動守護行程和服務的初始腳本，開發者可以決定套件使用的Systemd功能，也可以包含對Systemd以外初始系統的支援，並且使用任何Systemd特定介面的替代方案。維護者以正常的程序決定要支援的補丁就可以了。</p> <p>B提案還寫道，Debian應承諾可支援不同初始系統的衍生產品，方式與下游軟體的互動相同，相關的維護人員可以與下游合作，找出可以放在Debian中的改變，還有可留在衍生工具中的改變。</p> </div></div></div>
2019/12/30 23:50作者李建興https://www.ithome.com.tw/news/135103
用戶反應Apple News不再支援RSS/Atom Feed
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://mjtsai.com/blog/2019/12/26/apple-news-no-longer-supports-rss/">開發人員Michael Tsai回報iOS以及macOS的Apple News，已經停止支援RSS與Atom Feed</a>，也就是說，使用者在Apple News中，只能看Apple挑選過的新聞，無法根據自己的喜好增加新聞來源，而且更麻煩的是，即便用戶無法加入新的Feed，但是Apple News仍然會劫持用戶的Feed連結點擊，除了讓用戶無法順利開啟相對應的應用程式外，繼續捕捉點擊活動也產生隱私的疑慮。</p> <p>RSS與Atom是常用的新聞Feed格式，利用這種格式網站可以將最新資訊傳播給用戶，網站通常會提供Feed網址給用戶，用戶將網址登記到閱讀器中，就可以訂閱網站的最新資訊，閱讀器會定期根據Feed網址檢查網站的最新內容。Feed傳播給用戶的內容通常是HTML或是網頁的連結，不少網站只提供新文章的摘要，用戶可在閱讀器中瀏覽文章的一部分，想看全文就得點擊連結回原站瀏覽。</p> <p>原本Apple News也可用作RSS與Atom Feed閱讀器，用戶能使用RSS或ATOM連結，在Apple News中新增新聞來源，以查看任何網站的新聞，但是開發人員Michael Tsai提到，現在於iOS裝置上點擊Feed連結，系統還是會像以前一樣啟動Apple News，但是Apple News上卻會出現錯誤，而且也不會載入Feed。</p> <p>Apple沒有對這項更改發表官方的消息，但是至少一個月前就移除了對RSS的支援，一個月之前，就有使用者發現這個問題，不過，使用者早前添加到Apple News的RSS Feed不受影響，目前仍可以繼續運作。</p> <p>雖然看起來Apple News不支援RSS與Atom Feed並非大問題，因為使用者普遍認為Apple News並非一個好用的閱讀器，而比較大的問題在於即便Apple News不再支援透過RSS與Atom Feed新增新聞來源，但是依然繼續劫持RSS與Atom Feed，也就是說當用戶在iPhone的Safari點擊Feed連結，系統會自動跳轉到Apple News，用戶甚至難以在Safari中取得點擊的RSS網址，因此無法順利地新增Feed到實際使用的閱讀器中。</p> <p><a href="https://news.ycombinator.com/item?id=21892714">這個事件在網路論壇Hacker News被熱烈討論</a>，除了劫持RSS與Atom Feed連結，所產生不必要的應用程式跳轉問題之外，也有用戶認為這是一個隱私問題，因為無法在Safari的私密瀏覽打開連結，就無法保護使用者的隱私，一來Apple News啟動會紀錄用戶的活動，二來在瀏覽器以非私密瀏覽啟動連結，則用戶便會被網站追蹤。</p> </div></div></div>
2019/12/30 23:55作者李建興https://www.ithome.com.tw/news/135107
印度中介者責任原則恐對維基百科造成衝擊，維基媒體發公開信呼籲重修草案
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>由於印度政府提案更新中介者責任原則（Intermediary Liability Rules），而新法案將對境內使用者超過500萬的大型網站產生衝擊，非營利組織維基媒體基金會旗下的維基百科也在受影響範圍，維基媒體基金會總顧問Amanda Keton在自家網站發出<a href="https://wikimediafoundation.org/news/2019/12/26/indias-proposed-intermediary-liability-rules-could-limit-everyones-access-to-information-online/">公開信</a>，對印度政府喊話，對中介者責任原則中的過濾、言論可追溯性以及在地公司註冊等要求提出異議，認為這些做法會讓維基百科增加巨大的營運成本。</p> <p>Amanda Keton提到，法案草案中對維基百科服務造成最大的影響，是中介者責任原則加入社交媒體中介者定義，以及要求網站採用分層方法來滿足《數據保護法案》的要求。法案要求網站需要在極短時間內，自動過濾並移除用戶上傳的不適當內容，而Amanda Keton提到，這樣的要求會破壞維基百科的可用性與可靠性。</p> <p>維基百科目前採用一種特殊的內容審核系統，可以讓人們公開地決定適合留存在維基百科的內容，而這些內容是由全球數千志願貢獻者的收集與整理而來。維基百科由語言而非地理市場構成，人們在維基百科上即時的協作，其他人可以針對文章進行大幅度修改，包括添加新資訊章節，而有一些人可以針對語法微幅調整，由眾人共同維護資訊的中立，確保資訊都是基於可靠的來源，並且刪除不符維基百科標準的內容。</p> <p>而Amanda Keton表示，法案要求的強制性過濾系統，需要短時間自動刪除網站上的非法內容，這將破壞原有的即時協作機制，而即時協作且開放的編輯模式，則是維基百科發展的重要關鍵。且因爲全球使用者都在維基百科上共用同一份資料，不同國家的人可能會共同編輯同一篇文章，因此維基百科無法限制特定文章的修改，不讓其他國家或地區的使用者看見，如此會使得內容破碎，也影響維基百科的影響力以及跨文化合作的目標。</p> <p>中介者責任原則還要求大型網站在印度設立具有實際地址的永久辦事處，Amanda Keton表示，大型公司或許能夠遵守公司註冊規則，但對於資源有限的非營利組織來說，他們承受不起這樣龐大的成本支出。</p> <p>另外，Amanda Keton也對線上交流的可追蹤性要求產生疑慮，因為這將會干擾維基百科貢獻者自由參與的能力。維基百科出於資料保護，還有讀者和參與者自主權的原因不追蹤用戶，使得在維基百科上貢獻敏感內容的人，可以免受安全的威脅。基於以上原因，Amanda Keton代表社群希望印度政府能夠修正中介者責任原則草案。</p> <p>維基百科在印度擁有很大的流量，光在今年11月，印度使用者就存取維基百科7.71億次，是全世界的第五名，而且印度人也大量參與維基百科的編撰，維基百科有來自印度當地23種語言所編寫的內容。</p> </div></div></div>
2019/12/30 22:50作者李建興https://www.ithome.com.tw/news/135099
密碼法的緣由
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>「年代向錢看」是一個高質量的政論節目，不過最近我看到他們討論「密碼法」，由於在座的來賓只有金融、軍事、政治、媒體背景，沒人有IT背景，所以對於密碼法的討論嚴重悖離事實。對於密碼法的理解錯誤，這不怪他們，因為這本來就不是一般人容易理解的專業領域。現在是資訊的時代，什麼東西都跟IT有關，我希望他們邀請我當節目來賓，以後有IT的事情，都交給我做專業發言。我決定寫這篇文章，用最少的篇幅來解密密碼法。這是粗淺的掃盲文，連科普文都還算不上。</p> <p>如果一開始就錯誤地把密碼法的「密碼」理解為Password，那麼後面的判斷就會全盤錯誤。密碼法的密碼是Cryptography，不是Password。請注意：Password是用來配合ID查驗身分的，Cryptography卻是來對數位內容加密解密的，通常會搭配密鑰（key）。密鑰（key）不是密碼（Password）。密碼一定很簡短，大概都是6～12個字符居多，是你自己選的，可能是你的英文名字加上生日之類的（容易破解的組合），通常你都能記得住；但密鑰（key）不是你自己選的，是「程式」產生出來的，是一長串字符，如果你沒有亞斯伯格症的話，是不太可能記得住Key的。</p> <p>你的帳號只要存放在伺服器中，政府機構如果讓管理伺服器的企業聽命於政府機構，就能夠完全控制你的帳號，做任何的事情，根本不需要你提供密碼（Password）。政府機構直接從企業下手，簡單多了。</p> <p>密碼法既然不是為了「有伺服器」的應用，那麼難道是為了「沒有伺服器」的應用？也就是「去中心化」的區塊鏈？這也不對。區塊鏈的每個用戶都要有Key，才能進行操作，但這個操作不包括刪改歷史資料。節目有來賓大致上說：怕資料上了區塊鏈，就改不了，所以政府機構要有你的Key。他這說法是錯的，其實區塊鏈上面的資料是累積的，是不會刪除的，所以別人（政府機構）就算有你的密鑰，也改不了區塊鏈上面的歷史內容，但確實可以「代替你」做其他的操作。</p> <p>你必須拋開市井小民小鼻子小眼睛的小格局，用政府機構的大眼界來理解這件事，你會發現：政府機構對於假冒你的身分去做這些區塊鏈的操作，是沒有興趣的。不過，政府機構對於「知道你是誰」是有興趣的。區塊鏈上面每個帳號都有對應的key，對於「知道key的擁有者是誰」政府機構絕對是有興趣的，畢竟電話、微信、微博等帳號都是實名制。</p> <p>政府機構除了對「知道帳號是誰的」感興趣之外，也對「資訊」本身感興趣。日本國把資訊（Information）翻譯為「情報」不是沒有道理的，表示其重要性。明文的情報，經過加密演算法，配合Key做為參數，就變成加密的情報。加密的情報在網路上傳遞，沒有對應Key的人看不了。有Key的人配合解密算法就可以把加密的情報還原為明文的情報。所以政府機構在乎的是加密解密的演算法以及Key。如果能夠把這些管理起來，不但可以知道「誰是誰」，還可以知道「誰發了什麼內容給誰」。</p> <p>Key不是你自己選的，是「某種程式」產生出來的。對於標準的區塊鏈來說，你創建一個帳號的同時，就創建了Key，這是在你的電腦上進行的，沒有人知道你是誰。所以區塊鏈有很好的隱匿性。但無所不管的政府機構會想要透過法律和技術的手段來改變這點。</p> <p>瀏覽器等應用，會幫你產生Key、管理Key。你也可以透過國際公正機構（例如VeriSign）來產生Key，他們會嚴格核對你的身分，把你和Key對應起來。比方說你在使用網銀時，只要有透過加密算法和Key處理過（網址欄出現上鎖的記號），傳輸的資料就算被人從中間監聽也不怕。但政府機構會想要透過法律的手段來改變這點，政府機構想要拿到你的Key，尤其是當伺服器在政府機構無法控制的區域、屬於其他國家的企業時，這樣他們才可以看懂你的加密資訊。</p> <p>總之，「密碼法」其實是「加密通訊法」，和密碼（Password）沒有一毛錢關係。</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E7%A7%91%E6%8A%80%E6%99%82%E4%BA%8B">科技時事</a></div><div class="field-item odd"><a href="/tags/%E5%AF%86%E7%A2%BC%E6%B3%95">密碼法</a></div><div class="field-item even"><a href="/tags/%E5%AF%86%E7%A2%BC">密碼</a></div><div class="field-item odd"><a href="/tags/cryptography">Cryptography</a></div><div class="field-item even"><a href="/tags/password%E6%9E%B6%E6%A7%8B%E6%80%9D%E7%B6%AD">Password架構思維</a></div><div class="field-item odd"><a href="/tags/%E8%94%A1%E5%AD%B8%E9%8F%9E">蔡學鏞</a></div></div></div>
2019/12/30 16:51作者蔡學鏞https://www.ithome.com.tw/voice/135100
美國國防部警告軍人不要使用市售的DNA檢測套件
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>你可能不知道，DNA檢測套件已成為美國市場熱門的禮品選項，消費者可將口水或刮下臉頰的組織，再把樣本郵寄到DNA檢測中心，就能得知自己的健康風險，甚至追蹤到原本不知道的家族成員，但美國國防部最近在內部公布了一個備忘錄，要求軍人不要使用這些市售的DNA檢測套件。</p> <p>率先揭露此一訊息的是<a href="https://www.yahoo.com/news/pentagon-warns-military-members-dna-kits-pose-personal-and-operational-risks-173304318.html?guccounter=1" target="_blank">Yahoo News</a>，隨後國防部也<a href="https://www.nytimes.com/2019/12/24/us/military-dna-tests.html" target="_blank">向紐約時報證實了此事</a>。國防部是以安全為由發出了警告，指出倘若軍人把這些機密的基因資訊交給第三方，可能會曝露個人與基因資訊，進而造成意想不到的後果，提高軍方或任務的風險。</p> <p>國防部主要是擔心這些與軍人有關的基因資訊可能流落到第三方手上，而影響個人或軍方任務的安全性，同時也警告，這些基因資訊也可能波及軍人未來的職業生涯。就算有些業者承諾不會外流基因資訊，但國防部拒絕承擔此一風險。</p> <p>美國國防部並未公布相關業者的名稱，不過有許多提供DNA檢測的公司，正在針對軍人推出優惠方案，包括23andMe與Ancestry。根據估計，過去十年來，已有數百萬名美國人購買了相關的DNA套件來分析自己的基因。</p> </div></div></div>
2019/12/30 15:10作者陳曉莉https://www.ithome.com.tw/news/135098
今年有142家新創邁入獨角獸之林，美國占78家，中國有22家
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>專門提供新創企業資料庫的CrunchBase近<a href="https://techcrunch.com/unicorn-leaderboard/" target="_blank">日公布了今年的獨角獸統計資料</a>，顯示今年全球有142家新創公司的身價超過10億美元，加入獨角獸俱樂部，絕大多數的新獨角獸來自美國與中國，美國占了78家，中國則是22家。</p> <p>在新創企業中，舉凡增資後的市值超過10億美元的私人企業就會被稱為獨角獸，迄今獨角獸之林已聚集了來自全球的538家企業，總價值超過1.9兆美元。</p> <p><a href="https://news.crunchbase.com/news/the-new-unicorns-of-2019/" target="_blank">CrunchBase指出</a>，儘管今年新增的獨角獸企業少於去年的158家，但凌駕了2017年的102家、2016年的87家或是2015年的106家。今年在美國新增78家獨角獸企業，高於2018年的67家，而中國今年有22家獨角獸企業，明顯少於去年的58家，除了美國與中國之外，德國與巴西今年都有5家企業入榜，以色列、印度及英國也都有4家入榜。</p> <p>值得觀察的是，今年新進榜的獨角獸企業主要座落在金融服務、電子商務、資料分析、運輸、SaaS及健康照護產業。市值最高的前五名依序是Uber子公司Uber Advanced Technologies Group，市值為73億美元；藥品電子商務平台JD Health，市值為70億美元；客戶分析業者Databricks，市值為62億美元；專門遞送食物的CloudKitchens，市值為50億美元；以及專門開發汽車技術的Rivian，市值為50億美元。</p> <p>此外，今年還有6家獨角獸企業上市，它們分別是生物科技公司10X Genomics、專門治療傳染病的Vir Biotechnology、奢侈品市集The RealReal、後端財務自動化平台Bill.com、區塊鏈伺服器製造商Canaan Creative，以及專門管理健康照護資料的Health Catalyst。</p> <p>在今年新增的獨角獸企業中，有84%由純男性所建立，4%由純女性所建立，男女混合的創辦人則占了12%。</p> <p>至於迄今全球獨角獸企業市值最高的前三名中，有兩家皆來自中國，它們是螞蟻金服與打造抖音的字節跳動，身價分別達到1,500億美元與750億美元，第三名為開發企業軟體的美國公司Infor，市值為600億美元。</p> </div></div></div>
2019/12/30 14:55作者陳曉莉https://www.ithome.com.tw/news/135097
IoT裝置製造商Wyze伺服器外洩240萬名客戶資料
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>專門開發平價智慧家庭裝置的IoT裝置製造商Wyze近日坦承，該公司的一台Elasticsearch伺服器因人為疏失而造成客戶資料外洩，資安顧問業者<a href="https://blog.12security.com/wyze/" target="_blank">Twelve Security</a>指稱該伺服器曝露了240萬名Wyze客戶的監視器資料。</p> <p>2017年在美國創立的Wyze以「讓每個人都能享受高品質的智慧家庭技術」為口號，開發了多種平價智慧家庭裝置，包括監視器、感應器、智慧燈泡、智慧插座及智慧鎖等，它的監視器售價從19.99美元到29.99美元不等，智慧燈泡則只要7.99美元。</p> <p>但Twelve Security則發現了Wyze一個未上鎖的伺服器，還說Wyze把相關資料傳送到中國的Alibaba Cloud雲端服務。</p> <p>Wyze坦承了資料庫因人為疏失而曝光，但否認將資料傳送到阿里巴巴（Alibaba）。</p> <p><a href="https://forums.wyzecam.com/t/updated-12-29-19-data-leak-12-26-2019/79046" target="_blank">根據Wyze的解釋</a>，該公司最近執行一項新專案，企圖以更好的方式來衡量基本的業務指標，像是裝置的啟用或是連結的失敗率等，為了更容易查詢及不影響主要伺服器的使用經驗，他們把部份的資料表格從主要伺服器複製到另一個伺服器上，一開始該資料表格是受保護的，但從12月4日開始，有一名員工不小心移除了它的安全協議，而讓資料庫曝光。</p> <p>不過，該資料庫只存放了用戶的部份資料，包括使用者名稱、電子郵件帳號、用戶家中的監視器列表與名稱、裝置型號及所使用的韌體、Wi-Fi的SSID、內部子網路的布局、監視器最近一次運作的時間、程式最近一次登入/登出的時間，以及從Android或iOS裝置存取使用者帳號的API權杖、2.4萬名用戶的Alexa權杖，以及約140名測試用戶的身高、體重、性別、骨頭密度、每日蛋白質攝取量等健康資訊，但並未包含用戶的密碼。</p> <p>Wyze在得知此事之後，已於12月26日鎖住該資料庫，同時強迫所有用戶登出以更新權杖，要求所有用戶重新取得與Google Assistant、Alexa及IFTTT的連結。</p> <p>此外，Wyze也對旗下資料庫進行全面的徹查，發現了另一個未受保護的資料庫。Wyze只說這是一個非生產資料庫，且未存放用戶密碼或個人金融資訊，但並未說明資料庫所存放的內容。</p> <p>另一方面，Wyze強調，該公司雖然在中國有員工及合作的製造商，但並未使用Alibaba Cloud，也未與中國或其它政府分享用戶資訊，Twelve Security的指控是不實的。</p> <p>Wyze提醒用戶應小心網釣攻擊，且最好啟用雙因素身分認證機制。</p> </div></div></div>
2019/12/30 13:40作者陳曉莉https://www.ithome.com.tw/news/135096
Ruckus Wireless Wi-Fi路由器RCE漏洞可遭駭入，甚至只要一行程式碼
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://fahrplan.events.ccc.de/congress/2019/Fahrplan/events/10816.html" target="_blank">安全研究人員發現R</a>uckus Wireless中小企業路由器產品三項漏洞，可能讓駭客遠端駭入甚至接管機器。Ruckus 已經釋出升級版韌體，呼籲用戶儘速安裝。</p> <p>HCL AppScan 的Aleph 研究部門研究員Gal Zror在Ruckus 30多項的基地台及Wi-Fi控制器產品，發現3項不同的驗證前（pre-authentication）遠端程式碼執行漏洞，並於上周舉行的Chaos Communication<a href="https://fahrplan.events.ccc.de/congress/2019/Fahrplan/events/10816.html" target="_blank">研討會上公佈其研究</a>。</p> <p>這三項漏洞出現在Ruckus 中小企業用Unleash產品線韌體上的網頁UI。所謂驗證前漏洞即指攻擊者不需密碼即可存取機器，並取得根權限進行資訊竊取、指令注入、路徑穿越（path traversal）、堆疊溢位（stack overflow）及檔案任意讀／寫等攻擊行為，甚至可接管整台機器。<a href="https://techcrunch.com/2019/12/28/ruckus-wireless-routers-flaws/" target="_blank">Zror告訴Techcrunch</a>，三項漏洞開採難度各異，但最簡單的只需動用一行程式碼即可達成。</p> <p>研究人員測試的33 款Ruckus基地台產品韌體中，全部都受到這些漏洞影響。基於Ruckus的品牌知名度，研究人員說，曝露於網路攻擊的路由器裝置上看「數萬台」。根據Ruckus 網頁，受影響的產品系列為Zoneflex R510系列。</p> <p>Ruckus已在11月<a href="https://support.ruckuswireless.com/software/2253-ruckus-unleashed-ap-200-7-10-202-92-ga-refresh2-software-for-r510" target="_blank">釋出最新版韌體</a>200.7.10.202.92，並呼籲用戶儘速安裝。此外該公司也表示SmartZone及Ruckus Cloud系列不受影響。</p> </div></div></div>
2019/12/30 12:15作者林妍溱https://www.ithome.com.tw/news/135093
中國再添二顆GPS衛星，即將和美國在空中較勁
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>中國上個月再發射2顆北斗導航衛星，向2020年完成GPS衛星部署的計畫邁進一步，可望在全球導航系統（GPS）的產業地位威脅美國。</p> <p><a href="http://www.gov.cn/xinwen/2019-11/24/content_5454954.htm" target="_blank">中國上個月宣佈</a>以長征三號乙火箭運載第50、51顆北斗導航衛星發射送入預定軌道。2007年中國發射首顆導航測試衛星，迄今突破第50顆。兩顆衛星均屬於中圓地球軌道衛星，是中國第三代北斗衛星系統的組網衛星，它們進入預定軌道後將進行軌道測試，並整合入網路提供導航服務。</p> <p>根據<a href="https://zh.wikipedia.org/wiki/北斗卫星导航系统" target="_blank">Wiki網頁</a>，北斗衛星導航系統（BDS）、美國全球定位系統（GPS）、俄羅斯全球導航衛星系統（GLONASS）和歐盟伽利略定位系統（Galileo），為聯合國衛星導航委員會認定的全球衛星導航系統四大核心供應商。按照計劃，第三代北斗衛星系統由35顆衛星組成，於2018年12月開始提供「一帶一路」國家導航服務，2020年完成建設，目標為2035年建成以北斗為核心的綜合定位、導航、授時體系（Positioning, Navigation, and Timing—PNT）。</p> <p><a href="https://asia.nikkei.com/Business/China-tech/China-decouples-from-US-in-space-with-2020-GPS-completion" target="_blank">日本經濟新聞引述</a>北斗計畫發言人冉承其指出，目前中國智慧型手機已有70%使用北斗衛星系統的導航服務。報導並指出，中國的35顆衛星導航系統將會超過美國GPS系統的30顆。</p> <p>此外，中國媒體<a href="https://news.cgtn.com/news/2019-09-23/Wuhan-issues-China-s-first-commercial-license-for-autonomous-cars-KdQhq4srxS/index.html" target="_blank">環球電視網報導</a>，武漢市政府上個月發出中國第一張自駕車商用執照，由百度及當地AI業者合組的集團取得。他們將使用北斗衛星導航系統及5G網路在28公里的道路上進行測試。</p> </div></div></div>
2019/12/30 12:35作者林妍溱https://www.ithome.com.tw/news/135094
瑞士總統：Libra貨幣若不修改等同失敗
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>瑞士總統上周指出，Libra貨幣計畫現行設計無法為主管機關接受，必須重新修改才可能獲得核准，令臉書主導的Libra貨幣前途再度雪上加霜。</p> <p><a href="https://www.reuters.com/article/us-facebook-cryptocurrency/facebooks-libra-has-failed-in-current-form-swiss-president-idUSKBN1YV1G8" target="_blank">路透社引述</a>瑞士邦聯總統Ueli Maurer在當地媒體SRF的訪談中說道，依據Libra現行設計，他不認為有機會成功，因為各國中央銀行不會接受Libra採用和一籃子貨幣掛勾的設計。也就是說，如果不修改的話，這個專案已經視同失敗。</p> <p>這是Libra專案最高主管機關首次對此表達看法。臉書和Visa、Mastercard、Paypal等27家金融、網路公司合組的Libra協會總部位於瑞士日內瓦，故瑞士為最高主管機關。但<a href="https://www.ithome.com.tw/news/131282" target="_blank">Libra專案今年6月宣佈</a>以來，接連遭到<a href="https://www.ithome.com.tw/news/131807" target="_blank">美國總統</a>、<a href="https://www.ithome.com.tw/news/133044" target="_blank">法國政府</a>、<a href="https://www.ithome.com.tw/news/131658" target="_blank">議員</a>、<a href="https://www.ithome.com.tw/news/131788" target="_blank">央行</a>的反對，認為以臉書超過24億用戶的規模，Libra貨幣一旦發行有侵害消費者隱私、助長恐怖主義及地下經濟、挑戰現有貨幣及動搖經濟秩序之嫌。</p> <p>Libra和其他加密貨幣最大不同在於它有儲備基金作為擔保，由銀行存款、超短天期政府債券所組成，有助於減少大幅波動。Libra採行的一籃子貨幣基礎為美元、歐元、日圓、英鎊、新加坡幣，各以不同比率組成。<a href="https://www.reuters.com/article/us-facebook-libra-basket/u-s-dollar-to-be-main-currency-underpinning-facebooks-libra-spiegel-idUSKBN1W522K" target="_blank">媒體報導</a>，其中美元佔50%，其次是歐元的18%，日圓的14%，英鎊的11%、新加坡元的7%。由於不包含人民幣，預料獲美國認可的機率較高。</p> <p>Libra專案最高負責人，即臉書區塊鏈計畫及子公司Calibra主管David Marcus強調會遵守美國及瑞士法律，在沒有釐清疑慮之前不會發行。他也預期Libra將無法趕在原訂的2020年6月發行。</p> <p>而一再拖延也影響成員公司的意願。目前已經有<a href="https://www.ithome.com.tw/news/133456" target="_blank">Paypal宣佈退出</a>，可能還會有其他人想打退堂鼓。</p> </div></div></div>
2019/12/30 13:00作者林妍溱https://www.ithome.com.tw/news/135095
【2020年CIO必看趨勢1：4K影音／VR應用／智慧城市】臺灣將邁向5G時代，新型態內容體驗先上路
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>歷經6年等待，臺灣也將在2020年正式邁向5G行動網路時代，屆時也將掀起新一波5G應用風潮。不只將帶來更高畫質的影音串流、內容服務，對於企業來說，也將能夠利用它來開創新應用與服務，帶來更嶄新、更多元的服務體驗。</p> <p>根據愛立信的最新預測，到了2025年底，全球5G用戶數將超過26億戶，不只能夠覆蓋全球過半數的網路使用人口，近半數行動流量都將改透過5G來提供相關服務，甚至另一家市調機構IHS Markit的最新預測，2023年將破10億的5G用戶。</p> <p><span style="font-size:28px;"><strong>臺灣5G服務2020年夏天即將開通</strong></span></p> <p>全球5G商用加速起飛，臺灣也將在2020年初完成釋照，各大電信業者也都積極投入5G基礎建設，以趕在該年下半推出5G商用服務，加上行動晶片大廠力推，如高通、聯發科等，都已在2019年推出最新5G手機晶片，預期2020年上半就會有相關產品在臺推出，也將帶動5G通訊的轉換。</p> <p>從目前5G商用進展來看，臺灣手機用戶最快2020年6～7月就能使用到各大電信商提供的5G服務。</p> <table align="right" border="0" cellpadding="1" cellspacing="1" style="width: 330px;"><tbody><tr><td><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%96%E6%AA%941%EF%BC%9AIMG_0879_%E6%94%9D%E5%BD%B1_%E8%98%87%E6%96%87%E5%BD%AC(1)(1).jpg" style="text-align: center; width: 330px;" /></td> </tr><tr><td> <p><strong><span style="color: rgb(105, 105, 105);">全球5G商用加速起飛，臺灣也將在2020年初完成釋照，</span></strong><strong><span style="color: rgb(105, 105, 105);">各大電信業者也都積極投入5G基礎建設，以趕在該年下半</span></strong><strong><span style="color: rgb(105, 105, 105);">推出5G商用服務。</span></strong><span style="color: rgb(105, 105, 105);">攝影／蘇文彬</span></p> </td> </tr></tbody></table><p>IDC臺灣資深市場分析師葉振男就表示，臺北、臺中與高雄三大都會區，將是最先提供5G服務的主要地區，之後，再慢慢擴大到六都。預計3年內完成全臺5G網路覆蓋。再者，5G服務開通以後，受到分級資費和換機潮的影響，第一年使用人數並不多，根據當年4G開臺的經驗，整合5家電信業者的用戶數，他預估大約僅有數十萬人。</p> <p>就像國外推行5G服務剛開始會遇到的情況，臺灣首波5G服務也將會鎖定在消費應用市場，一開始將替手機裝置帶來更高畫質的影音串流、內容服務，如3D全景影片、4K影音、VR/AR等，讓用戶在觀看手機內容時，能提供比現有4G更好地沉浸式體驗。</p> <p>當然，5G網路不只可供手機使用，也可用來取代家用的寬頻網路服務，收看Netflix高畫質的影視內容，或提供更高臨場感的VR虛擬實境體驗。這也是美國電信商Verizon已經推出的一項5G家庭寬頻服務。</p> <p>不過，5G傳輸技術未來更大應用會是在企業端，甚至還因此被Gartner評為2019年全球最火紅的新興IT技術。</p> <p>尤其，對許多國外設有分據點的大型企業來說，5G的出現，也意味著，將提供更多新選擇，企業能夠採用速度更快的5G來建置網路環境，運用在對內服務的BYOD應用、高畫質視訊會議等，而不一定要採用傳統有線網路架構，既能省下傳統部署實體線路的繁瑣步驟，也替企業節省一筆網路開支。</p> <p>又以產業面來看，5G也將替國內產業將帶來新一波應用熱潮，如零售／批發業、交通運輸業、金融服務業、傳統製造業、醫療業等。以製造業為例，未來公司高層管理者可以透過5G連結在全球的生產工廠，能更即時監看產線狀況，讓決策再早一步。不只能加快內部作業流程，對外銷售或零售服務人員，在手機、平板上，也能夠過AR操作介面向客戶展示產品，來提供更好地顧客體驗。甚至有了更大上傳頻寬，也能夠運用在智慧城市方面用來即時分析監示影像、取締違停車輛。除此以外，遠端照護、無人車、機器人、AR/VR應用也都是未來看好5G的新興應用。更進一步，未來連傳統網路後端的設備，如無線基地臺、交換器等也都可以改用5G方式部署，如企業5G專網等，以滿足更高速連網與安全需求。</p> <p>甚至，借助新一代5G傳輸技術的出現，未來更能夠因應大量邊緣裝置連網的需求，企業以後想要推出新AIoT應用時，不一定要採用火紅的邊緣運算架構，而是可以改用過去集中式的雲端運算架構就能處理，將這些大量資料經由網際網路傳輸往返雲端運算處理完，不一定要在本地端全部做完，同樣能夠滿足應用所需的網路低延遲和高頻寬要求，來達到更立即應用。</p> <p>如同其他5G商用網路，臺灣5G網路一開始也主推sub-6 GHz頻段，而非是速度更高、頻寬更大的毫米波頻段，加上仍採用NSA（非獨立）的組網架構，也就是後端的電信核心網路還是使用原有4G技術，只是在基地臺同時使用4G基站搭配5G規格設備，因此，也會影響到5G初期在垂直產業的應用。葉振男就認為：「臺灣企業想要真正實現在垂直場域的應用，則要等到2023年才有辦法達成。」</p> <p>儘管如此，臺灣有些企業現在已經早早搶進，開始試用國內電信商提供的5G實驗網路，來優化自家服務或應用，例如，全家近來就在新啟用的科技店，導入5G網路技術，藉此來提供門市顧客更好地上網體驗，現場以手機測試，Wi-Fi下載速度可達到數百Mbps。除此之外，目前也有結合5G的智慧路燈應用，正在新竹市展開測試的階段。</p> <p><a href="https://www.ithome.com.tw/article/135088" target="_blank"><span style="font-size:18px;"><strong><span style="color:#FFFFFF;"><span style="background-color:#3399ff;"> 相關報導 </span></span> 2020年CIO必看10趨勢</strong></span></a></p> </div></div></div>
2019/12/30 10:00作者余至浩https://www.ithome.com.tw/news/135077
【2020年CIO必看趨勢2：網路架構轉型／邊緣運算／智慧工廠】5G專網拍板開放，企業遠距網路架構轉型有新選擇
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>國內5G正在進行競標，預期2020年1月完成釋照，5G首波商用頻譜釋出後，各家電信業者也將展開網路建設，2020年中到下半年之間就可能開通5G商用服務，臺灣將正式迎接5G的到來。</p> <p>5G開通的第一波影響不只是發生在消費端，企業也將因為5G，在遠距網路架構設計上，有了一個可以打破傳統跨WAN架構的新選擇。</p> <p><span style="font-size:28px;"><strong>5G專頻專網政策拍板定案，企業專網部署有新選擇</strong></span></p> <p>在國內企業提出需求下，12月初行政院拍板定案5G專頻政策，確定將會在2021年到2022年之間，將釋出4.8到4.9GHz的100MHz頻寬，讓企業得以專用頻率建立自己的5G專網，但目前該頻段為警消使用，政府定調未來會以和諧共用為原則，調適5G專網和警消業務。</p> <p>行政院科技會報辦公室指出，5G專網為獨立運作的專用網路，和5G商用網路區隔，因而解決商用網路常見的塞車問題，也能避免資料外洩風險，5G的專頻專網將刺激更多的創新應用。</p> <p>相較於5G商用頻譜為全國性的通訊業務使用，由電信業者競標取得頻譜使用執照，每年還需繳交頻譜使用費，企業的5G專頻專網則為特定區域，採申請制，每年需繳交頻譜使用費，未來由NCC審核申請者的資格、應負的義務。</p> <p>至於5G專用頻譜的頻譜使用費是多少？由於現在只是專頻政策規劃，還沒有定出5G專網的頻譜使用費，但政府傾向拉近與電信業者5G商用頻譜使用成本，NCC則指出未來5G專網的頻譜使用費將參考許多因素，包括使用的頻寬、相近的商用頻譜標金高低、專網涵蓋區域面積、位置、係數、公益性質等等，企業建置5G專網的成本還有變數。</p> <p>儘管我國要到2021、2022年間才會釋出5G專網頻譜，但有興趣的企業已可向NCC申請5G網路的實驗場域，建立實驗網路，進行5G的POC技術驗證或是POB商業模式，先掌握5G在智慧製造、智慧零售、智慧醫療等應用上的實際效益，再評估是否申請專頻專網，距離釋出專網頻譜還有一兩年的時間可試驗。</p> <p><span style="font-size:28px;"><strong>5G加速生產系統、製造設備的資訊流、即時分析</strong></span></p> <p>相較於臺灣才剛確認5G專頻專網政策，德國、日本等其他國家已為提升企業競爭力、推動工業4.0、帶動創新應用，早一步規劃5G專網政策，日本計畫規劃釋出1,100 MHz，而德國則規劃釋出3.7到3.8GHz的100MHz，用以提升德國的汽車工業。</p> <p>BMW在中國合資的BMW華晨寶馬，2019年7月宣布已和中國聯通、中國移動合作，完成三家工廠的5G覆蓋，結合1Gbps以上速度的5G網路，加上工廠內小型、高效能資料中心就地現場處理，加快工廠內的資料交換及分析，免除資料的長距離傳輸，也讓連網機器設備及系統能夠的調整，趕上生產過程，也使得車輛研發過程中，將大量的車輛測試數據送到資料中心。</p> <p>BMW也準備在德國建立5G專網，看中的不僅是5G的高速、低延遲時間，還有網路可靠性及安全性。BMW認為5G讓即時處理大量數據成真，將刺激新的應用，包括了AR、VR、大規模的機器聯網及自動化的物流車隊，BMW的長期目標是為全球各地工廠建立5G專網。</p> <p>而戴姆勒旗下的Mercedes-Benz也和德國的Telefonica、愛立信共同合作，由Telefonica與愛立信為Mercedes-Benz在德國標榜最現代化的汽車生產工廠「56工廠」，建立專為汽車生產使用的5G網路，建置完成後交由Mercedes-Benz負責維運。這間工廠提供Gb級的5G傳輸速度，涵蓋超過2萬平方公尺面積，這間工廠營運經驗，作為未來其他工廠參考。</p> <p>Mercedes-Benz認為5G將把生產的數位化帶到全新境界。使得所有的生產系統及機器設備組成網路，讓汽車工廠在未來變得更聰明，更有效率。而擁有5G的專用網路，能夠專門用於優化汽車生產流程，例如組裝產線上的資料連結、產品追蹤等，藉由不斷的調整優化生產流程，因應快速變化的市場需求。而5G連結生產系統及機器設備，也提高了生產的效率、實現更精準的製造。加上5G專網和一般網路區隔，可避免敏感的生產數據外洩。</p> <p>而車輛在生產過程中，往往需要通過多項測試，大量的測試數據，需要快速蒐集、處理，加上建立物聯網以連結所有的生產系統、設備，背後都仰賴了在「56工廠」在室內部署的幾個5G Small Cell天線及一個中央的5G Hub，以5G串連整個汽車生產環境。</p> <p><a href="https://www.ithome.com.tw/article/135088" target="_blank"><span style="font-size: 18px;"><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 相關報導 </span></span> 2020年CIO必看10趨勢</strong></span></a></p> </div></div></div>
2019/12/30 10:00作者蘇文彬https://www.ithome.com.tw/news/135078
【2020年CIO必看趨勢3：人機互動變革／5G關鍵應用／擬真AR】AR傳輸新突破，掀起新一波行動App高互動設計潮
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在2019年，行動AR（擴增實境）應用已漸趨成熟，許多常見手機應用都已支援AR，但是想要提供更高臨場感的AR應用體驗，傳輸網路技術仍是一大挑戰，但在2020年手機內建5G連網能力之後，將有機會可以解決這個難題，補足AR傳輸技術的最後一塊拼圖，這也意味著，企業可以將更擬真的虛擬體驗和即時互動情境帶到手機上，用於行銷自家產品或內容，甚至可以用於實現更複雜AR應用，2020年將掀起新一波行動AR浪潮。</p> <p><span style="font-size:28px;"><strong>5G網路傳輸技術漸趨成熟，也將掀起行動AR應用新風潮</strong></span></p> <p>在2017年時，蘋果、Google各自推出AR開發平臺ARKit與ARCore，讓民眾不需要用昂貴的專用AR硬體，就能在Android或iPhone手機上執行各種AR應用，2年下來，使用Google的ARCore已開發出多達上千個AR應用，累積超過4億部Android裝置能用。蘋果也不惶多讓，也有數億臺裝置支援，舉凡社交、搜尋、3D地圖導航、購物等應用，現在都能透過行動AR介面來呈現。</p> <p>但隨著手機上的AR應用更逼真，互動形式更豐富，也使得手機本身需要處理比以往更龐大的數據量，而且還需要搭配電腦視覺、水平、垂直偵測、運動跟蹤等多種技術，來理解手機與周圍環境物體的相對位置、彼此互動關係，才能夠將這些沉浸式內容在手機上即時細膩呈現，這也將產生更大量數據處理與密集運算需求。</p> <p>因此，未來更需要仰賴現場的傳輸網路，將這些AR內容，經由網際網路傳回雲端計算處理完後，再通過網路回傳到手機上來呈現其內容。這也將成為行動AR應用普及的一大關鍵。</p> <p>在2020年全球5G商用以後，除了無線Wi-Fi、4G行動網路以外，手機也將具備支援5G連網的能力，可以做為將來行動AR應用主要的傳輸數據網路，也將有機會能夠徹底解決這項長久以來的傳輸技術難題。</p> <p>尤其，未來想要在手機上打造更加擬真的AR場景、多人互動協作，更需要具備5G連網能力，以承載更大頻寬，來應付比現在4G更龐大的數據傳輸需求，都能夠回傳到雲端處理，而且反應更即時，甚至遇到網路尖峰時段也不怕。這也是蘋果、Google在2019年更新自家AR平臺的重要關鍵功能。</p> <p>例如，Google在該年6月的 I/O開發者大會就特別介紹一項環境HDR功能，這個功能可以將真實世界的光影效果帶進AR世界，能夠依據真實環境的光線、照射角度，讓AR物件或場景呈現貼近真實情境的影像渲染效果，例如表面陰影、光線、反射等，並且也支援更多操作，例如手勢追蹤等。</p> <p>除了有類似功能之外，蘋果隨後在新版ARKit 3推出時還加入了動作捕捉（Motion Caputre）這個新功能，來大大提高互動的體驗，不只能讓使用者親自入鏡與AR場景互動，還能夠讓虛擬對象學習模仿做出跟真人一樣的動作舉止，而且能更自然地融入真實場景，就像是真的存在的人或物那樣。</p> <p>但要想在手機上體驗這些AR新應用或功能，甚至是未來更複雜AR應用，僅靠4G還不夠，而是得靠大頻寬、高速率、低延遲的5G才有辦法達成。</p> <p>新的傳輸技術出現，也將帶動新一波行動AR應用的需求。Gartner預測，在2020年，近半數店家的銷售服務會導入AR/VR體驗技術，並且有多達1億人將改用AR購物。更有調查指出，全球AR市場規模將在5年內成長達到近2千億美元，至少是2018年的30倍之多。而促使AR應用邁向普及的最大關鍵，就是5G。除了手機上的AR應用，在平板、AR眼鏡上也都能用。</p> <p>以AR購物為例，透過5G結合邊緣運算技術，顧客現在於同一個手機或平板螢幕畫面中，就能同時看到多件真實商品的虛擬說明，也能即時比價及查看網路評價，透過這種多重商品的AR購物方式，更貼近一般民眾隨意逛街的消費模式，也增加民眾購買的意願。</p> <p>又以AR眼鏡為例，未來也能支援5G連網，例如，高通近來發布了第一款整合5G功能的XR延展實境平臺Snapdragon XR2，讓硬體廠商現在更容易使用它來開發出結合5G能力的AR眼鏡產品，這套AR眼鏡開發平臺，可以提升較前一代多達2倍效能、4倍影音頻寬，以及6倍影像解析度，更能以每秒60幀觀看立體8K影片，並借助高通5G技術，來提供更流暢AR使用體驗。</p> <p>就連美國Verizon、韓國SKT等大型電信商也看準這波商機紛紛布局AR，即使2020年才要推出5G服務，臺灣現在也有電信業者展開各項AR試驗，如中華電信近來決定與Yahoo奇摩母公司Verizon Media聯手，用以測試AR在網路廣告、內容服務的相關應用，還與故宮合推AR導覽，提供更具互動式的內容體驗。</p> <p>近年來，臺灣也有不少企業導入AR相關應用，不只製造業、零售業，就連金融業也都開始試用，例如，華南銀行最近就展示了一項未來網銀的概念設計，能透過AR眼鏡來呈現網銀App的介面，讓民眾能透過手部與頭部的協作，來查詢帳戶餘額或進行轉帳作業。另一家臺灣老牌眼鏡行寶島眼鏡，現在更已經改用AR鏡片配戴的體驗方式，銷售自家彩色隱形眼鏡，透過這種創新的銷售模式，讓門市消費者不需先檢查度數，就能直接進行試戴，再決定是否要購買，不用買回家才後悔。</p> <p>而借助5G技術，對於往後想要導入AR互動介面的企業來說，也更加容易多了，不只是對內能帶來新的管理和互動方式，在推出新產品或應用服務時，也能夠加入更擬真的沉浸式內容和創意，來提升顧客體驗。</p> <p><a href="https://www.ithome.com.tw/article/135088" target="_blank"><span style="font-size: 18px;"><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 相關報導 </span></span> 2020年CIO必看10趨勢</strong></span></a></p> </div></div></div>
2019/12/30 10:00作者余至浩https://www.ithome.com.tw/news/135079
【2020年CIO必看趨勢4：行動應用AI化／智慧邊緣裝置／離線臉部辨識】行動AI晶片大步邁向普及化，手機都能成為AI…
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>2019年10月，行動處理器龍頭ARM大動作宣布加入競爭激烈的行動AI晶片戰局，除了發表了全新神經網路處理器Ethos NPU產品，專門鎖定行動AI、ML推論的運算需求，還一口氣推出兩款不同性能的全新NPU產品N57與N37，分別對應中階到低階市場，加上先前推出的N77處理器，ARM的NPU系列已能夠涵蓋高、中、低階不同產品。</p> <p>這3款Ethos NPU都支援主流神經網路架構，包括CNN與RNN等，可用於圖片分類、語音識別與NLU的應用，也能支援8位元與16位元整數資料類型。其中性能最高的Ethos-N77處理器（先前稱為ARM ML處理器），可以提供每秒4兆次的運算（TOPS），在2018年推出該產品後，至今已有多達2.5億個ARM裝置使用（含手機）。</p> <p>另外，兩款中低階NPU，提供的AI算力也不差，主流或中階市場定位的N57處理器，最大運算力可達2TOPS，即使是規格最低的NPU處理器N37，也有達到1TOPS的算力。這兩款NPU均可提供基本的ML或AI推論執行能力，更是未來中、低階手機率先可以採用的首款AI處理器產品。該年10月推出後，按過往經驗來看，最快2020年上半，就能夠在一些新款中階、入門手機裡，看到使用這兩款AI晶片的算力，提供的AI服務或新功能。除了手機裝置以外，智慧攝影機、家庭閘道器、DTV數位電視也都能支援。</p> <p><span style="font-size:28px;"><strong>更強大AI加速運算晶片推出</strong></span></p> <p>除了中、低階市場，在提供更高效能的AI加速運算產品方面，也有新進展。例如，手機大廠三星最新款旗艦5G手機晶片，就採用內建雙核NPU的Exynos 990處理器，還搭配一個改良設計的DSP晶片，每秒最高可執行10兆次運算，等同於是一臺迷你AI電腦，對比Nvidia推出機器人專用的GPU硬體套件Jetson Xavier NX，效能為14 TOPS，但Exynos 990處理器的功耗更低，而且能裝在更小尺寸的手機裡，透過這樣一個內建更高運算力的AI處理器，能夠更即時在手機上執行AI、ML模型推論，不需要將數據回傳雲端就能迅速完成臉部辨識、場景偵測等各種AI應用。</p> <p>就在三星發表5G手機晶片後的隔一個月，臺灣手機晶片大廠聯發科，也在2019年11月同樣推出整合了更先進AI功能的5G手機晶片，運算效能達到4.5 TOPS，幾乎不輸給蘋果新款iPhone 11的A13 Bionic處理器，能夠處理比以前更多且更複雜的AI應用，例如照相優化、圖像分類、AI臉部辨識等等。</p> <p>從技術架構來看，在這款天璣1000處理器上，還採用2個大核、3個小核，搭配1個微小核的三層式運算架構，來打造新一代APU加速器（AI Processing Unit），能夠針對手機上不同AI應用的執行，交由適合的運算核心層來負責，讓這三個效能不同的核心層能夠互補，來有效控制高性能下的功耗。</p> <p>舉例來說，如果有較高AI加速運算需求時，就可以交由APU最上層的二個大核心處理，對於需要長時間、全時處理的AI運算，則可改用中間層這3個小核心執行，雖然運算力沒大核高，但可以較長時間執行，避免過度耗電。甚至該晶片還設計了一個人臉偵測專用的微核心，能夠透過硬體加速的形式，來達到更高偵測準度，並改善耗電。該處理器2020年同樣將搭載於5G新手機。</p> <p>很早就在手機內建AI晶片的Google，更在推出新款Pixel 4手機時，結合自家邊緣運算設備專用的ML加速器架構Edge TPU，打造新一代AI處理器晶片Pixel Neural Core，並搭配各種主要ML優化工具與軟體，使得手機在執行這些AI或ML推論模型時，可以提供更高的準度，而且處理更即時、更省電，藉由這顆AI晶片，來提升處理效能用於手機上的臉部解鎖、智慧語音助理Google Assistant，以及智慧相機等任務。</p> <p>因為是專門為了AI加速運算而設計，針對一些特定的複雜數學任務加以優化，所以，跟現在通用CPU相比，可以更好地提升手機AI算力與降低功耗。</p> <p>隨著AI專用晶片在手機上的重要性，與日俱增，甚至更進一步變成未來每一隻手機都要有的標準配備，就像是現在CPU和GPU一樣，這也意味著，未來更多行動應用，都能透過手機內建AI晶片的算力，來執行各種AI應用。</p> <p>以前，因為手機硬體算力不夠強，即使是想要在手機上執行AI應用，企業或行動App開發商得先透過雲端執行這些AI推論模型，接下來，才將計算完的結果回傳到手機上，再回覆給使用者，如Google語音助理就是採用這個方式，現在，有了這些配備AI晶片的手機出現，以後，直接在手機上面就能執行如臉部識別、語音辨識、NLP等推論模型，讓這些AI應用也能離線作業，藉此改善網路限制造成的服務延遲。在更高算力的AI晶片推出之後，更將加速AI應用在手機裝置的普及。</p> <p>當行動App走向AI化，企業IT更得要重新思考對策，來因應使用環境的改變，才能與其他對手競爭。</p> <p><a href="https://www.ithome.com.tw/article/135088" target="_blank"><span style="font-size: 18px;"><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 相關報導 </span></span> 2020年CIO必看10趨勢</strong></span></a></p> </div></div></div>
2019/12/30 10:00作者余至浩https://www.ithome.com.tw/news/135080
【2020年CIO必看趨勢5】AutoML成主流AI服務標配，客製模型門檻更容易了
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>2020年，AI依然是個關鍵字，但不同的是，實現各種AI應用背後的關鍵模型，其開發和訓練門檻變得更低、支援的類型將更廣，甚至不懂程式開發的領域專家，都能自己動手快速建立ML模型。關鍵就是，去年Google發表的AutoML機器學習自動化服務類型，現在成了各大主流公雲的標準配備，連雲端龍頭AWS在2019年12月剛推出的AI整合開發工具Amazon SageMaker Studio中，都主打機器學習自動化功能AutoPilot，只要上傳表格型資料，就能自動建立可用的機器學習預測模型。</p> <p>AutoML從先前的少數獨有，到現在變成了主流機器學習服務的標準配備，也大多朝向網頁化介面、免程式開發特性、工作流程視覺化管理的共同趨勢發展，可說是進入新的AutoML 2.0階段。</p> <p>這意味著，更多分析人力不足的中小型企業能夠受惠。IBM在2019年初的報告指出，一家企業光是優化、管理機器學習模型，就需要1至6名資料科學家。而爆發式的AutoML 2.0產品，讓這些缺乏人才的中小型企業，也能自己打造客製化的機器學習模型，提供更貼近產業特性的應用。</p> <p>回顧過去，2018年，雲端巨頭以自家豐厚的雲端資源，相繼推出低門檻的模型自動化開發與訓練服務。最典型的例子，就是年初最先登場的Google Cloud AutoML，一次瞄準影像辨識（Vision）、翻譯（Translation）和自然語言（Natural Language）等三大領域，支援CNN、RNN和LSTM三種演算法，讓企業能用自己的資料，來打造客製化AI模型。</p> <p>進一步來說，Google Cloud AutoML的特別之處，在於能自動挑選演算法、調整超參數，透過不斷優化找出最合適的模型。另一主打特色，是不用撰寫程式碼，或簡稱No Code（免程式碼），透過配置檔或參數設定，上傳訓練用的資料，就可開始進行模型訓練。以影像辨識為例，使用者只要上傳數十或數百張照片，就能訓練出專屬的AI模型，大幅降低AI開發門檻。Cloud AutoML的影像辨識、翻譯和自然語言服務，隨後也在隔年11、12月正式上線。</p> <p>Google Cloud AutoML的特色，成為自動化機器學習服務的藍本。2018年底，微軟也在Azure Machine Learning中，正式推出自動化機器學習服務（Automated ML），支援迴歸、分類和預測等演算法，其中一些功能也在2019年正式上線。這項服務，雖然僅支援結構化資料作為訓練資料，但仍是企業無程式碼機器學習服務的另一選擇。</p> <p><span style="font-size:28px;"><strong>更多大廠投入，AutoML遍地開花</strong></span></p> <p>自此，更多大廠爭相加入AutoML戰局，紛紛跨出第一步，發表簡易、自動化程度更高的機器學習開發服務。</p> <p>IBM就是其中之一。比如，2019年第二季時，IBM在自家機器學習服務Watson Studio中，正式推出可自動調校模型的無程式碼機器學習功能AutoAI，提供自動化資料預處理、特徵工程，以及超參數調整等功能。不過，相較於Google Cloud AutoML，AutoAI只支援迴歸和分類演算法，在資料類型上，也僅支援結構化資料的CSV格式，檔案大小限制為100MB。</p> <p>另一方面，數據分析龍頭SAS也加入AutoML戰局。2019年第四季，SAS宣布在自家雲端開發環境平臺Viya中，正式新增自動化機器學習功能。同樣主打簡易操作，新功能可自動執行資料整理、特徵工程，以及演算法挑選等流程，並支援分類和回歸演算法，不過，資料類型僅限於CAS檔案。</p> <p>這股AutoML風潮，也吹進由Apache Spark技術團隊創辦的資料科學公司Databricks，2019年8月，正式在自家整合分析平臺中，推出自動化機器學習工具套件（AutoML Toolkit），支援迴歸與分類演算法，可自動處理特徵工程、調校超參數、模型搜尋，以及模型部署。有趣的是，它同時也提供細緻的控制功能，讓資料科學家可手動微調。</p> <p>採取類似作法的，還有雲端龍頭AWS，瞄準企業資料科學家和沒受過機器學習訓練的業務，於2019年底，在機器學習整合開發環境Amazon SageMaker Studio中，新添自動化機器學習功能AutoPilot，除了自動進行模型訓練，還會產生Python程式碼，來告訴使用者AutoPilot如何預處理資料；對資料科學家來說，可作為日後手動修改的參考。</p> <p><span style="font-size:28px;"><strong>AI模型開發成工廠作業，2020年迎來應用大爆發</strong></span></p> <p>自Google發表Cloud AutoML以來，開啟了AutoML百家爭鳴的時代， ML門檻一再降低，連沒有資料科學團隊的企業，都可快速訓練模型、開發AI應用，使AI模型開發成為工廠作業，可快速大量訓練和客製化生產。不論何種產業，都更容易發展各自的產業AI應用，2020年將帶來另一波企業AI應用的大爆發。</p> <p><a href="https://www.ithome.com.tw/article/135088" target="_blank"><span style="font-size: 18px;"><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 相關報導 </span></span> 2020年CIO必看10趨勢</strong></span></a></p> </div></div></div>
2019/12/30 10:00作者王若樸https://www.ithome.com.tw/news/135081
【2020年CIO必看趨勢6】演算法成為IT維運新助力，AIOps開始吹進臺灣企業
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>熱門的AI技術，不只能用來加值服務、產品或內部作業流程，越來越多企業開始用於維運IT基礎建設，尤其在歐美，近兩年興起了一股AIOps（Artifial Intelligence for IT Operations）趨勢。IDC甚至預測， 2022年時，全球IT工作負載的75％以上，都將轉變成由AI或大數據分析驅動的自動化維運作業，而且不只IT維運，還會進一步擴大延伸到OT維運層面，如邊緣端IoT設備、工廠維運管理都能靠AI來打理。</p> <p>最早在2016年提出AIOps一詞的Gartner，原本是指維運越來越依靠演算法（Algorithmic IT operations的縮寫），不只是AI、機器學習，甚至連傳統大數據分析等，可以輔助IT日常維運工作的演算法都屬之。</p> <p>AIOps日趨重要的原因，除了IT維運過程所生成的資料越來越多，只靠人已經無法判讀，日益複雜的IT環境也成為維運的一大挑戰。比如說，在數位轉型浪潮下，企業可能以虛擬化主機、超融合架構來擴充IT建設，或是將企業服務上雲，根據iThome 2019年的臺灣企業雲端大調查顯示，超過4成企業採用混合雲架構，形成本地端與雲端混合管理的環境，AIOps業者BigPanda自家調查數據，近半數企業常用的IT監控工具多達到十多種，而且，未來兩年還會越用越多，越來越複雜難管。</p> <p>就像美國KeyBank的實際例子，KeyBank過去15年來累積了上千條人為定義的規則來判斷異常事件，更應用了超過20種的監控工具來維運不同系統，長久下來，幾乎沒有人能夠清楚釐清所有規則間的相互關係，導致IT維運成本越來越高。後來，他們決定導入AIOps相關技術，改用演算法取代舊的異常檢測方法，大量降低了誤判的警報通知，甚至將所有監控數據整合到單一平臺後，能透過AI剖析龐大數據，來找出根本原因（root cause），更有效率地解決問題，也不需要一組人力來管理20款監控工具。</p> <p>不少原有提供IT維運平臺或產品的業者，或擅長大數據、AI技術的業者也紛紛跳進來投入AIOps產品的研發。諸如BMC、CA Technologies、Unisys、IBM、Micro Focus、Moogsoft、BigPanda等廠商，都陸續推出了相關的AIOps產品，像IBM全球上千家企業顧客，用AI技術自動分類的故障工單，超過了1,200萬件。</p> <p><span style="font-size:28px;"><strong>AIOps從三面向加值IT維運作業</strong></span></p> <p>Gartner認為，AI可以在IT維運的三個領域上發揮作用，分別是觀察（Observe）、參與（Engage）與行動（Act），企業需要透過監控工具（Monitoring）、資訊科技服務管理（ITSM），以及自動化技術（Automation）來實現。</p> <p>首先，在觀察部分，傳統IT維運中，人會根據過去的經驗來定義異常事件的規則，但隨著IT基礎架構不斷擴充、維運環境變得複雜，瑣碎的規則不僅會觸發大量誤報事件，更可能忽略嚴重的威脅，而且，IT人員往往在異常事件發生後，才被動地處理問題，如何化被動為主動、甚至進一步降低問題發生機率，就是AIOps要輔助監控工具要做到的事。</p> <p>比如事件關聯分析，就是透過演算法與NLP等技術來分析歷史資料，將看似無關的事件分類，進而找出事件的關聯。假設系統發現連不上http埠、CPU使用率過高以及網頁瀏覽量低於500次，這三種看似無關的情況常常同時發生，就能透過異常事件關聯演算法將這些事件群聚，進一步分析根因（Root Cause Analysis，RCA），甚至做到提前預警，如巴西教育部就是利用事件關聯分析來縮短三分之一的RCA時間，增加IT維運效率。</p> <p>透過AI來觀察、監控的作法，可以從簡單的視覺化與數據分析，逐漸到複雜的異常檢測、RCA，甚至更進一步提供異常預測、異常防範與避免。IDC在2019年調查亞太地區企業，8成受訪企業已經做到了視覺化與數據分析，也有5成已導入了異常檢測、RCA等監控作法，甚至，有3成可以進行最難做到的異常防範與避免。</p> <p>第二類參與面向，則是指與人、組織息息相關的AIOps。企業傳統IT大多會提供一個Service Desk管道，可能是專人電話、通報Email或故障表單網頁，給內部員工提出IT需求。在AIOps的作法上，可以改用數位助理來取代人力或網頁表單，透過NLP、OCR等技術自動分類或辨識通報事件的內容，或自動爬梳歷史紀錄，提供參考處理方法給負責故障排除的維修人員，甚至串接自動化功能來協助用戶執行簡單作業，如重置使用者密碼、安裝或更新軟體等，來更快速恢復IT功能。</p> <p>最後一類是AIOps的行動類應用，這也是目前常見企業導入的一類，透過自動化來取代IT人員重複性的維運工作，包括處理、修補、健檢、聯防、部署、申請、調度等，來降低大量人工作業的成本，並釋放人力到高度手動、耗時且容易出錯的任務中。比如說，全美人壽保險透過與Service desk串接的自動事件修復功能，在7個月中節省了作業人員9,000多個小時的工作時間。</p> <p>近兩年日本企業狂熱，也開始吹進臺灣的機器人流程自動化RPA（Robotic Process Automation）也正是AIOps的入門型態，不只是自動化程式控制，更進一步利用演算法、AI來優化自動化的過程，找出更好的作業方式。</p> <p>Gartner在2019年時觀察，RPA是企業軟體中成長速度最快的應用，更是企業用來加快OT作業流程的關鍵工具，這也將是企業應用AIOps的未來方向。</p> <p>整體來看，根據Gartner在2019年11月的市調，目前在監控工具中導入AI的應用正在迅速成長，如事件關聯分析、異常檢測、根因分析等，但實際在Service Desk中結合數位助理功能，來加值資訊科技服務管理的企業還是少數；同樣進程緩慢的，還有DevOps多部門協作開發流程的應用，Gartner估計，要到2023年，才將有40％的DevOps團隊擁抱AIOps。</p> <p>相較於全球企業應用AIOps的狀況，臺灣採用的腳步更慢，IDC建議，要採用AIOps的企業，除了準備好品質佳的大數據維運資料，也要擬定階段性的導入計畫，IT維運團隊也要持續學習新技術來適應新的維運方法，更要考慮不同AIOps平臺支援的數據類型與來源是否足夠多元，能否滿足企業自身的需求等。</p> <p><a href="https://www.ithome.com.tw/article/135088" target="_blank"><span style="font-size: 18px;"><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 相關報導 </span></span> 2020年CIO必看10趨勢</strong></span></a></p> </div></div></div>
2019/12/30 10:00作者翁芊儒https://www.ithome.com.tw/news/135082
【2020年CIO必看趨勢7】K8s成混合雲互通新標準，企業擁抱多雲更不怕廠商綁定
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>混合雲早已不是雲端領域的新鮮事，但，過去企業發展混合雲架構有一大痛點，那就是雲端業者各自發展混合雲環境，導致各環境缺乏互通的標準。在2019年，這個相容性難題出現了解套方法，那就是以K8s作為互通的標準，多家雲端業者推出以K8s為基礎的混合雲產品。</p> <p>混合雲的採用率穩定成長中，特定產業對資料因有較高的安全要求，許多企業規畫上雲策略時，採用混合雲或多雲的架構。從RightScale的2019年年度全球雲端大調查的報告中，可以看到84%的企業採取多雲策略，其中，導入混合雲架構的企業占58%，跨多個公有雲環境的企業占17%，而跨多個私有雲的企業則占9%。混合雲的部分，相比去年微幅跨過5成的關卡，占比為51%，2019年成長7%，比例近逼6成了，可視混合雲已進入主流，開始被企業納為雲策略的選項。</p> <p>儘管，採用混合雲架構可讓企業利用公雲服務，同時，保留關鍵的業務資料和工作負載在本地端，但，企業面臨了環境互通的挑戰，這也是許多企業持觀望態度，遲遲未發展混合雲架構的主要因素。IDC的調查顯示，47%的CIO將混合雲管理視為非常困難的任務，特別是有5成5企業視相容性為採混合或多雲環境的挑戰。因缺乏共通標準，企業於不同雲端環境間轉換時，需時間重新規畫、管理。</p> <p>K8s具平臺擴充性，還具高可用性管理介面，以及可自動化平衡負載，而這些特性可因應混合雲的管理挑戰。主流雲端廠商近年已逐漸向K8s靠攏，各自推出K8s服務或平臺，像是Amazon EKS、Azure AKS、Google GKE等，而隨著K8s技術更為成熟，雲端業者支援其的力道也越來越強勁。</p> <p><span style="font-size:28px;"><strong>主流雲端業者皆以K8s為基礎，打造新的混合雲產品</strong></span></p> <p>2019年尤為顯著，從僅提供限於自家環境使用的K8s服務，如今，為站穩混合雲市場，主流雲端廠商更進一步推出，以K8s為基礎的混合雲產品。這些新產品有幾個共同特色，不僅可管理部署於本地端以及自家雲環境的叢集，還可管理部署於第三方雲端環境的任何K8s叢集，或是可於各種環境部署自家服務。</p> <p>由公有雲老三Google率先登場，於4月宣布，推出混合雲平臺Anthos。該解決方案以K8s為基礎打造，排除VM的支援，可部署於GCP中的GKE服務，或企業機房的GKE On-Prem，執行應用程式。除此之外，Anthos還可執行及管理部署於AWS和Azure等第三方雲端服務上的工作負載。</p> <p>相隔4個月，瞄準混合雲市場的需求，IBM推出了雲原生軟體產品組合IBM Cloud Paks，底層由以K8s為基礎的Red Hat OpenShift支撐，讓企業可在傳統機房、私有雲、公有雲和整合式一體機等環境部署，該依企業常見需求打包多個IBM軟體的多項服務套件。</p> <p>而虛擬化龍頭VMware在推出混合雲解決方案VMware on AWS後，成功卡位公雲市場，據RightScale的調查，該公雲採用率已超越IBM Cloud，排名第四。如今，VMware更進一步決定，全面擁抱K8s，於8月底宣布新產品線Tanzu，裡頭包含多雲管理工具Tanzu Mission Control，可管理任何環境中的K8s，包括AWS、Azure、GCP、IBM雲。另外，VMware宣布代號Project Pacific的新版vSphere由K8s主管，也就是將VM部署到K8s環境。VMware on AWS環境未來勢必會採用K8s的vSphere版本。</p> <p>2019年壓軸加入此股浪潮的則是微軟，其在11月初宣布新的混合雲解決方案Azure Arc，現為預覽版。一樣用K8s打造，該解決方案讓用戶可部署Azure服務在任意位置，並能透過單一介面，管理任何基礎設施上的K8s叢集。</p> <p>現階段，公雲三巨頭就差龍頭AWS未推出支援K8s的混合雲產品，AWS以硬體主機形式推出的混合雲產品Outposts未來是否加入行列，值得關注。</p> <p><span style="font-size:28px;"><strong>擁抱K8s不容易，企業需重整系統和架構，並考慮微服務</strong></span></p> <p>通過K8s，混合雲各環境間的隔閡被打破了，甚至，進一步實現跨雲的架構。然而，扛著傳統應用的包袱，企業想要擁抱K8s並不容易，需開始關注應用轉型的技術，思考現有架構和系統的狀態，再一步一步重整。</p> <p>首先，企業需跨出第一步，全面盤點系統，檢討每一個系統的需求性，以進行調整工作，像是刪除已停止使用的系統，或是整併相同業務的系統。待系統都就定位後，企業才能進入下一階段，展開翻新架構的工程。企業可考慮採用微服務架構，將大型應用拆分為多個獨立的服務模組，如此更改和更新單一服務時，不會影響其他服務，而容器技術是使應用可拆分為微服務的關鍵。</p> <p>企業打造微服務架構，解構大型應用程式，同時，還需導入容器技術，進而用K8s管理容器，以控制於應用外運作的元件間之存取。目前，臺灣已經率先導入K8s的企業，多集中於金融、電信和電商產業，因業者對自身提供的服務要求高，較為積極轉型應用。IDC預測至2022年，全球4成5企業會將應用程式部署在容器化的多雲環境。</p> <p>將來企業還需面對各雲端業者支援K8s的產品間，不同的定價模型、管理介面等差異，IT團隊必須經訓練以實際操作，勢必需投入一定的資本與時間成本。不過，IDC強調，企業若不投入K8s，會被多雲環境淘汰。</p> <p><a href="https://www.ithome.com.tw/article/135088" target="_blank"><span style="font-size: 18px;"><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 相關報導 </span></span> 2020年CIO必看10趨勢</strong></span></a></p> </div></div></div>
2019/12/30 10:00作者黃郁芸https://www.ithome.com.tw/news/135083
【2020年CIO必看趨勢8】雲端原生架構成主流，加速帶動企業IT現代化轉型
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>國泰金控、彰化銀行、凱基銀行、華南銀行、第一金人壽、和泰產險、營建署、鼎鼎聯合行銷、遠傳電信、中華電信等，這幾家都是近2年積極展開IT現代化大轉型的臺灣企業或政府機構，而且不約而同地，這些臺灣大企業所擁抱的IT技術，大多聚焦在容器、微服務、上雲、DevOps的相關技術或產品。當然不只有這些公司，早在今年年初的iThome 2019 CIO大調查發現，早就開始推動數位轉型的臺灣大型企業中，已有2成企業擁抱容器和微服務架構。甚至，金融產業更是積極，近3成企業已經開始或決定將擁抱微服務。</p> <p>到了2019年底的企業雲端大調查結果，更反映出企業數位轉型的關鍵之一就是上述技術，21.6％臺灣企業為了上雲，有意採用微服務架構，18.7％則想用Container技術。高度雲端化企業中，更有45.7%明年要導入雲端CI/CD、28.6％要採用更多Container。</p> <p>容器、微服務、DevOps這些技術通通指向了一個共同的目標，那就是雲端原生（Cloud Native）架構，而上述提到的那一群臺灣企業，就是開始邁向雲端原生架構的臺灣企業，而且不只有這些，雲端原生架構早就是臺灣網路公司、新創公司的必備基礎設施，沒有第二選擇，只有導入深度和廣度的差別。</p> <p>雲端原生一詞，最早可以是2015年VMware旗下Pivotal公司提出來，當時強調的雲端原生特徵是，微服務架構、自助式服務、敏捷架構、API化、12因素的設計，尤其要拆解過去、傳統的大型單體應用系統（Monolithic）的架構。</p> <p>雲端原生這個概念雖然獲得不少網路科技公司的青睞，但真正擁抱這個架構的傳統企業卻不多，關鍵就是相關的技術和商用產品並不多。隨著上雲逐漸成為企業資訊架構的新選擇，三大公有雲龍頭AWS、Azure和GCP逐漸吸引了大量新創和老企業、大公司的採用，上雲成了企業基礎架構的可行選項。</p> <p>再加上Docker所帶動的容器浪潮，以及隨後發展出來的Kubernetes，讓不同公有雲、甚至是混合雲之間有了一套可以互通、共用的執行和部署環境，也就是K8s，連前一代壟斷企業基礎架構平臺的虛擬化龍頭VMware，都在今年自家年度大會上宣布，下一代核心產品虛擬化平臺vSphere，將會改用Kubernetes重新打造。</p> <p>VMware這次大改版，不是披上Kubernetes外套的拉皮工程而已，而是真正砍掉重練的新設計，vSphere改將VM平臺，部署到Kubernetes上來執行。vSphere徹頭徹尾地變成了一個Kubernetes應用。</p> <p>不只VMware，IBM也重新用Kubernetes改造了自家雲端平臺，甚至重金買下紅帽，就是看上Kubernetes平臺產品OpenShfit，未來在混合雲架構上的關鍵角色。連Google都用Kubernetes開發了一套落地的私有雲產品，而微軟則挖角Kubernetes創辦人之一來發展自家的Azure雲端平臺。</p> <p>這些雲端原生相關技術和平臺的成熟，才真正讓雲端原生架構，可以實踐到企業商用市場中。</p> <p>力推Kubernetes的CNCF組織全名就是Cloud Native Computing Foundation（雲端原生計算基金會），觀察雲端原生架構的發展，最好的方式，就是從<a href="https://landscape.cncf.io/" target="_blank">CNCF的雲端原生技術地圖（Cloud Native Landscape）</a>。</p> <p><span style="font-size:28px;"><strong>雲端原生產品市場規模近8兆美元</strong></span></p> <p>在這份技術地圖上，整理了361個雲端原生技術專案和產品，其中不少也有商用等級的企業版產品。CNCF基金會估計，投入這些產品的創投資金，超過了47.6億美元，但創造出來的整體市場規模，達到7.98兆美元的驚人規模，這也反映出，採用雲端原生架構和技術的市場規模，這已經是一個龐大的成熟技術市場，而不是新興市場。</p> <p>從分類上，更可以看出雲端原生技術的發展逐漸邁向高度分工專業化，從資料庫、串流和訊息平臺、應用定義和部建、持續整合開發、排程和調度、協調和服務探索、RPC、服務Proxy、API閘道器、服務網格、資安和法遵、金鑰管理、監控、Logging、追蹤、混沌工程、Serverless等，以及最核心的平臺類技術、包括了開源K8s版本、K8s託管服務、K8s安裝軟體、PaaS服務等。這個地圖和產品清單，也可供企業一窺有哪些關鍵技術和產品，作為擁抱雲端原生架構導入的參考。</p> <p>這麼多選擇，從哪裡開始著手？CNCF更提供了一份<a href="https://github.com/cncf/trailmap" target="_blank">雲端原生上手地圖（Cloud Native Trail Map）</a>，整理出企業邁向雲端原生架構的10個階段，列出可採取的行動建議和推薦先導入的產品或專案，讓企業一步步循序漸進。這個地圖，也正是許多網路公司或大型企業邁向雲端原生架構的重要參考之一。技術成熟，商用產品到位、市場成形，企業想要擁抱這個IT現代化的新架構，也就不難跨出第一步了。</p> <p><a href="https://www.ithome.com.tw/article/135088" target="_blank"><span style="font-size: 18px;"><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 相關報導 </span></span> 2020年CIO必看10趨勢</strong></span></a></p> </div></div></div>
2019/12/30 10:00作者王宏仁https://www.ithome.com.tw/news/135084
【2020年CIO必看趨勢10】更多新式數位身分識別登場，機敏性個人數位服務門檻更低了
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>身分識別將有更多新選擇，不只政府積極投入新一代數位身分證換發，也有許多新式數位身分驗證服務，越來越在臺普及，甚至跨產業身分識別服務的出現，讓數位生態系的發展有更多種可能性。</p> <p>其中一個重大的影響是行政院已規畫在2020年10月全面換發的數位身分證(New eID)，捨棄現有行之多年的紙本身分證，改採晶片卡強化防偽功能，還整合了自然人憑證功能，相當於每個人都有實名的數位身分。</p> <p>和紙本身分證不同，未來的數位身分證將採最少揭露原則，卡面的身分資料只有5項，正面為姓名、統一編號、出生日期、相片，背面則僅有結婚狀態，以及相關資訊如製證日期、應換證日期、證件號碼條碼、統一編號條碼、機讀區等等。</p> <p>其他身分資料如戶籍、父母姓名、配偶姓名等等都儲存在晶片內，並且分區加密儲存不同敏感程度身分資料，未來民眾持數位身分證向業者申請服務，業者必須取得民眾的同意及輸入密碼，獲得內政部授權才能讀取晶片內加密的身分資料。</p> <p>由於卡面上採用最少資料揭露原則，更隱私的身分資料在晶片內分區儲存，加上需獲得使用者同意、輸入密碼，企業才能存取晶片內的資料，牽涉到企業的商業流程、用戶身分的驗證方式可能需要跟著調整。</p> <p>而數位身分證未來整合自然人憑證後，和目前自然人憑證申請核發不同，相當於人人都會有自然人憑證的功能，其數位身分的法律效力也值得關注。</p> <p>為方便民眾在手機上申請各項服務，內政部還規畫未來推出行動身分證App，讓民眾不需要使用數位身分證，透過App通過身分驗證線上申請服務，但目前該App的細節尚未公開，可能要等到2020年數位身分證換發，政府可能進一步揭露更多訊息。</p> <p>目前內政部已委託中央印製廠製卡，並已啟動了數位身分證的相關系統規畫及建置招標程序，得標業者依規定得在2020年6月完成系統建置，2020年10月開始換發。不過，數位身分證在程序上、隱私保護受到外界質疑，立法院尚未審核通過預算，使得數位身分證換發可能存在變數。</p> <p><span style="font-size:28px;"><strong>身分識別成為一種可跨產業應用的服務</strong></span></p> <p>除了政府計畫於2020年換發數位身分證，另一新興趨勢是身分識別可能成為跨產業應用的服務。在傳統企業經營思維中，客戶資料為企業的營業機密，而在未來，A業者既有已通過身分驗證的客戶，在該客戶的同意下，可供線上申請B業者業務時，快速線上驗證其身分的依據。</p> <p>例如2019年12月中在金融科技展上，新光銀行展示了一個新的身分識別應用方式，稱為「立碼驗」，新光銀行和票交所、便利商店合作，讓沒有晶片讀卡機或是因相容性而無法使用晶片讀卡機的民眾，在線上申請電信業者的服務後，填寫相關個人資料，再帶著手機上的QR Code到附近的便利商店，利用便利商店的多媒體機臺，如全家的FamiPort或萊爾富Life-ET，掃描手機的QR Code呼叫出先前填寫的個人資料，再插入金融卡或自然人憑證到多媒體機，線上完成身分驗證。</p> <p>這項服務的背後正是運用新的身分識別機制，如果民眾插入的是金融卡，就會連線至與票交所合作的22家銀行，驗證該用戶是否為本人，而如果使用的是自然人憑證，則連線到內政部憑證管理中心。如此，民眾就不需要親自到電信業者門市，出示雙證件填寫資料，就近在便利商店就能完成身分驗證程序。</p> <p>2019年9月臺灣網路認證公司底下的TWID身分識別中心和中華郵政聯手，讓國內擁有超過2,500萬的中華郵政儲金帳戶身分，未來通過TWID的介接，串接第三方服務業者，當郵政儲金帳戶使用者申請電子支付帳戶、手機門號、保險等服務，不需要臨櫃辦理，線上就能通過身分驗證。</p> <p>不只是金融業用戶的身分可供其他產業應用，去年TWID身分識別中心在金管會、經濟部、證交所、NCC見證下，和中華電信、台灣大哥大、遠傳電信、亞太電信、台灣之星五大電商合作，推出「Mobile ID」行動身分識別服務，未來和五家行動電信介接系統後，2,900萬手機門號使用者的身分，成為其他業者的身分驗證依據，讓Mobile ID成為多因素驗證的方式之一。</p> <p>儘管身分識別的跨產業應用逐漸興起，但企業在採用身分識別服務時，需要考慮所使用的身分識別嚴謹程度，例如這些用戶的身分，當初是本人或是代理人辦理，依其驗證的嚴謹程度，恐影響是否足以通過第三方服務，例如不同等級數位帳戶的身分要求。</p> <p>2018年底，凱基銀行與中華電信攜手合作一項監理沙盒的創新實驗，這項沙盒實驗概念就是以中華電信用戶身分為依據，通過凱基銀行的線上貸款業務申請，中華電信用戶必須透過行動網路(無法使用Wi-Fi)，通過電信系統身分驗證，不只是身分識別，更以電信用戶信用評等，如是否為6個月以上用戶、電信帳單正常繳款，提供銀行業者的線上信貸信用參考。</p> <p>未來數位身分識別不再只是特定業者的獨有資產，通過可信賴的身分識別機制，可供其他業者的身分驗證之用。</p> <p>不論是數位身分識別，還是整合了自然人憑證的數位身分證，降低身分驗證門檻，讓過去一些身分安全要求較高的服務，如金融、保險、醫療及電信等服務，未來在數位經濟的時代，能有更靈活、簡便的線上身分驗證方式，免除用戶親自臨櫃申請的麻煩，企業推出服務時，也需將新的數位身分識別納入考慮。</p> <p><a href="https://www.ithome.com.tw/article/135088" target="_blank"><span style="font-size: 18px;"><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 相關報導 </span></span> 2020年CIO必看10趨勢</strong></span></a></p> </div></div></div>
2019/12/30 10:00作者蘇文彬https://www.ithome.com.tw/news/135085
2020年CIO必看10趨勢
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/953-feng_mian_gu_shi_-1_open-960x420.jpg?itok=mA73mVmb" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-featured-article-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/taxonomy/term/75">專題故事</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>AI、Cloud持續熱門，隨著更多關鍵技術成熟，大廠力推AutoML、K8s成跨雲互通標準、AI晶片手機陸續現身，再加上5G在臺即將開通，金融資料大開放和新式數位身分驗證將上路，2020將是各種技術創新應用大爆發的一年</p> </div></div></div>
2019/12/30 10:20未署名https://www.ithome.com.tw/article/135088
Ruby 2.7.0在聖誕節釋出，加入實驗性模式比對功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.ruby-lang.org/en/news/2019/12/25/ruby-2-7-0-released/">程式語言Ruby釋出了最新2.7.0版本</a>，這個版本除了改進效能之外，也新增一些新功能，包括模式比對（Pattern Matching）方便開發者處理資料，同時也改善REPL開發體驗，並加入壓縮垃圾回收（Compaction GC）方法，提高記憶體使用效率。而這也是Ruby最後一個2.x版本，明年Ruby將會直上3.0。</p> <p>模式比對被廣泛應用在函式程式開發語言中，可用來檢查資料是否具有特定的模式，當資料符合用來比對的模式時，便可進行相對應的動作。現在於Ruby中，開發者可以使用case/in來進行模式比對，而且可檢查物件結構，還支援雜湊。官方提到，這個功能在處理JSON資料的時候特別有用，使用模式比對語法case/in，比沒有使用的程式碼還要簡潔許多。目前這個功能仍在實驗階段。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%88%AA%E5%9C%96%202019-12-27%20%E4%B8%8B%E5%8D%886_11_39.jpg" style="width: 580px;" /></p> <p>Ruby 2.7.0還使REPL（Read-Eval-Print-Loop）開發體驗更加方便，Ruby綑綁的互動環境irb現在支援多行編輯，而這是使用與readline相容的函式庫reline開發而成。另外，irb也整合了rdoc，現在可以顯示給定類別、模組或是方法的參照。</p> <p>另外，新版本也加入了新的垃圾回收方法，這個稱為壓縮垃圾回收的功能，會對碎片化的記憶體空間進行整理，官方提到，部分多執行緒的Ruby應用程式可能會使得記憶體碎片化，導致高記憶體使用率且速度降低等問題發生。Ruby 2.7.0加入GC.compact方法，開發者可用來壓縮堆（Heap），這個函式會壓縮堆中活動的物件，以減少分頁使用，提高複製寫入效率。</p> </div></div></div>
2019/12/28 02:25作者李建興https://www.ithome.com.tw/news/135075
新版Feren OS為Qt應用程式加入新外觀主題
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://medium.com/feren-os/the-all-new-feren-os-is-finally-here-5bf3003e89ee">衍生自Linux Mint的Feren OS，現在推出了2019年12月代號為Yttrium的新版本</a>，這個版本的更新重點在外觀，除了將原本使用的Cinnamon桌面環境更換成KDE Plasma之外，在選單以及應用程式主題等外觀也進行了不少調整。</p> <p>原本這個版本預定應於2個月前推出，但由於包含許多新功能，是目前為止Feren OS最大的更新，花了更多時間使系統更加穩定，因此開發團隊推延發布時程。</p> <p>Feren OS是基於Linux Mint 19搭配Cinnamon桌面環境改造而來，其包含了可用來執行Windows應用程式的相容層WINE，並預載與微軟Office相容的辦公室軟體WPS。Feren OS在2015年開始發展，由於成熟的社群投注許多心力開發，不會讓使用者感覺Feren OS是一個Linux Mint的複製品，而且Feren OS提供多元的桌面環境，無論使用者原本使用Windows抑或是MacOS，在Feren OS都可以選用熟悉的布局。</p> <p>過去Feren OS是使用Cinnamon桌面環境，而從Yttrium版本開始，桌面環境便改使用KDE Plasma，而帶有Cinnamon的Feren OS則更名為Feren OS Classic。由於KDE Plasma是穩定且輕巧的桌面環境，因此也是各Linux發布版主要採用的桌面環境，這也使得KDE Plasma可獲得更多的社群支援。</p> <p>開發團隊為預設的Feren OS主題，進行了一些視覺上的調整，用戶最容易察覺的是，選單顏色現在以深色和半透明組成，而非原先的白色與不透明，再加上Plasma的模糊效果，可讓桌面介面看起來更加光亮平滑。且由於原本的選單布局CinnVIIStarkMenu無法在新的KDE Plasma中使用，因此更新成類似的動態磚選單，整體看起來更接近Windows開始選單的風格。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1_kPYVE4Xd4T3CLzw2TuyQeA.jpg" style="width: 580px;" /></p> <p>另外，Feren OS還加入了Kvantum主題引擎，讓Qt應用程式的新主題（下圖）看起來與GTK應用程式的預設主題更加一致，當然，用戶還是可以在Qt應用程式中使用gtk2應用程式樣式。而這個版本也更新了轉換工具，官方翻新了公用程式，用戶可以更可靠地從Windows備份資料到Feren OS。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1_eMHxPM4gAQqEoqBZnDGvEA.png" style="width: 580px;" /></p> </div></div></div>
2019/12/28 02:10作者李建興https://www.ithome.com.tw/news/135070