iThome

台灣·持續收錄

標籤科技編輯標籤

今日收錄: 0篇
近 24 小時: 1篇
近 7 天: 117篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/7
最近更新: 11/8 17:53
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.3%2 篇
發言者: 公職、政治人物 50.0%網友、民眾 50.0%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 117 篇內文

2
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象2 家

彭博社1筆關係
路透社1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

本頁 60 篇 · 依收錄順序顯示摘要

臉書著手規範及封鎖Deepfake內容
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://about.fb.com/news/2020/01/enforcing-against-manipulated-media/" target="_blank">臉書（Facebook）本周宣布</a>將祭出強硬措施以對抗刻意操作的媒體，包括日益流行的Deepfake內容。</p> <p>臉書表示，有些刻意操作的內容經常是出於良性的原因，像是讓影片或聲音更清晰，但有些人則是為了誤導大眾；人們可能是利用Photoshop，或者是以人工智慧及深度學習等技術來打造與事實不符的Deepfake影片，儘管目前網路上的Deepfake影片並不多，但它們卻對社會及產業帶來重大的挑戰。</p> <p>這使得臉書針對被刻意操縱的影片提出了兩項移除準則：如果這些影片的編輯不是為了強化影片或聲音的質感，而是為了誤導大眾，竄改或添增人們所說的話；或者這些影片藉由人工智慧與機器學習技術，替換或疊加了原本的內容，只是為了讓大眾信以為真，那麼它們都將被移除。</p> <p>不過上述準則排除了那些與模仿或諷刺有關的內容，也不針對單純的影片編輯行為。</p> <p>除了被刻意操弄的影片之外，其它的影片也會受到臉書既有社群守則的規範，假設有照片或影片被事實查核員判斷為不真實或只有部份真實，那麼臉書將會減少它們的散布，同時禁止它們出現在廣告上。</p> <p>但臉書並不會直接將它們移除，而是會在使用者分享前跳出警告。臉書解釋，如果他們直接移除所有被視為不真實的影片，那麼這些影片可能依然會在網路上或其它社交網站上流竄，藉由標註警告訊息將能提供重要資訊予使用者。</p> <p>去年臉書及微軟才啟動Deepfake影片辨識技術創新大賽，邀請開發人員打造可辨識Deepfake影片的模型，臉書亦與路透社合作，舉辦線上訓練課程，以協助全球的新聞從業人員辨識Deepfake影片，種種作法都是為了避免人們被虛假的影片或內容所誤導。</p> </div></div></div>
2020/1/8 15:30作者陳曉莉https://www.ithome.com.tw/news/135244
Sonos控告Google的十多項產品侵犯該公司專利
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>以製造智慧喇叭聞名的Sonos本周向法院遞出訴狀，<a href="https://www.scribd.com/document/442035843/Sonos-v-Google?campaign=SkimbitLtd&ad_group=66960X1514734Xd16a4349d89f0f22394c7a9dd9dd167c&keyword=660149026&source=hp_affiliate&medium=affiliate" target="_blank">指控Google</a>旗下的十多項產品侵犯了該公司的多房間（multi-room）音樂播放專利技術，涵蓋Google Home、Pixel手機、平板及筆電。</p> <p>成立於2002年的Sonos為美國的消費者電子製造商，主要圍繞在數位音樂系統，包括智慧喇叭在內，迄今已在美國取得逾750項專利，包含在多個房間的音樂播放裝置/系統之專利技術，像是如何設定無線網路中的播放裝置、如何管理眾多的播放裝置，或是如何同步這些裝置所播放的音樂。</p> <p>Sonos指出，Google在2013年初藉由與Sonos合作，將Google Play Music整合到Sonos平台的機會得到了多房間播放技術的知識，且自2015年起就開始故意侵犯Sonos的相關專利，從2015年發表Chromecast Audio，到之後的Google Home系列產品、Pixel手機、平板及筆電，更過份的是，Sonos從2016年起就曾多次向Google提出侵權警告。</p> <p>Sonos認為，Google企圖利用其多房間播放產品獲得寶貴的消費者資訊，用以強化Google平台，最終助長已由Google主導的廣告及搜尋平台，該公司抨擊Google的此一策略不僅複製了Sonos的專利技術，還推出低價的侵權產品，嚴重損及Sonos權益。</p> <p>其實不只是Google，<a href="https://www.nytimes.com/2020/01/07/technology/sonos-sues-google.html" target="_blank">根據紐約時報的報導</a>，Sonos高層透露Amazon也侵犯了該公司的相關專利，包括Amazon所推出的Echo聲控喇叭，且Google與Amazon的聲控喇叭產品最便宜都只要50美元，但Sonos的低階智慧喇叭就要200美元，只是Sonos認為不宜一次在法院上對抗兩家科技巨頭，因而先對Google提出了控訴。</p> <p>不過，不論是Google或Amazon都否認它們侵犯Sonos的專利技術。</p> </div></div></div>
2020/1/8 13:55作者陳曉莉https://www.ithome.com.tw/news/135239
OCF公佈雲端相容介面規格
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>旨在促進家庭物聯網（IoT）產品互連的開放連結基金會（Open Connectivity Foundation，OCF），在本周CES大會前<a href="https://openconnectivity.org/the-open-connectivity-foundation-introduces-worlds-first-international-standard-for-smart-home-will-demonstrate-new-ocf-universal-cloud-interface-based-smart-home-solutions-at-ces-2020/" target="_blank">發表雲端相容介面規格Universal Cloud Interface（UCI）</a>，成員也在大會上展示首批支援產品。</p> <p>市場研究公司<a href="https://www.statista.com/outlook/279/100/smart-home/worldwide" target="_blank">Statista資料顯示</a>，全球智慧家庭市場預計到2023年前成長到1,410億美元，促進產品相容性是實現這個目標的關鍵。二年前<a href="https://www.ithome.com.tw/news/104024" target="_blank">由OIC（Open Interconnect Consortium）變身而來的OCF</a>，同樣是希望透過制訂共通介面規格及認證計畫，方便OEM或ODM生產的產品，不論何種form factor、作業系統、服務供應商或傳輸埠，都能相容互連。</p> <p>OCF成員廠商包括微軟、思科、三星、英特爾、Electrox及高通等。</p> <p>11月發表的<a href="https://openconnectivity.org/developer/specifications/" target="_blank">OCF 2.1規格</a>現已為ISO標準規格。OCF架構以資源導向的REST架構為基礎，也可透過實作以支援藍牙、EnOcean、Zigbee及Z-ware協定。</p> <p>而在CES 2020大會上，OCF也公佈萬用雲端介面（Universal Cloud Interface，UCI）規格，旨在促進雲和雲之間的互連，宣稱是第一個智慧家庭產品的國際標準。OCF UCI為一程式開發介面，它是依據OCF鄰近框架（proximity framework）制訂，後者規範IoT裝置和應用程式在區域網路上的連結。OCF UCI使用與該框架相同的資料模型和核心技術。OCF表示，UCI有助於標準化各家廠商雲端伺服器之間互連，也可用在雲端和裝置間。一旦推行普及，UCF將可簡化廠商合作、降低成本，不必再同時實作和維護多個專用程式介面。</p> <p>OCF也於本周<a href="https://openconnectivity.org/developer/reference-implementation/iotivity/" target="_blank">釋出UCI的開源實作</a>。</p> <p>本周OCF成員廠商包括三星、LG、海爾、由Honeywell獨立出來的Resideo、嵌入式軟體廠商BSC Computer、電子鎖廠商COMMAX及機上盒及閘道廠商SURE Universal也在CES大會上公佈首批OCF相容產品。</p> </div></div></div>
2020/1/8 12:15作者林妍溱https://www.ithome.com.tw/news/135237
Nvidia發表機器人模擬平臺Isaac Sim
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Nvidia於CES 2020展示其在機器人領域的發展，發布了機器人模擬平臺<a href="https://developer.nvidia.com/isaac-sim">Isaac Sim</a>，讓開發人員可以在模擬模型中訓練機器人，並將訓練好的模型部署到實際機器人上，而這將能加速機器人的開發速度，尤其是在大型物流中心等環境的機器人應用。</p> <p>Nvidia發表了機器人模擬平臺Isaac Sim，其具有導覽（Navigation）以及操作（Manipulation）兩個主要的用途。透過整合Isaac SDK工具與框架，Isaac Sim for Navigation可讓用戶在高傳真3D環境中與模擬機器人互動，進行模擬、測試和迭代修正，並在虛擬以及真實機器人之間傳輸資料，提供域隨機化（Domain Randomization）以及情境管理（Scenario Management）等功能，機器人可以利用像是光達、深度與RGB等虛擬感測器，進行模擬。</p> <p>而Isaac Sim for Manipulation則是建構在Nvidia的模擬平臺Omniverse之上，是一個雲端模擬器，可支援互動式操作研究應用程式Leonardo，用於執行像是堆疊積木等實際的任務，該平臺可以產生精確且逼真的模擬環境，進而簡化在虛擬和真實環境的互動。Isaac Sim for Manipulation是Nvidia在2020年才會釋出的預覽功能，將在1月進入早期存取階段。</p> <p>Nvidia自動機副總裁Rob Csongor提到，自動機的共通點，便是需要偵測、看、聽和觸摸，透過探索事物並且學習和計畫，之後才能採取行動，而Nvidia將這個基礎流程應用於各式機器上的各種平臺。</p> <p>Nvidia提到，其GPU技術以及Jetson AGX Xavier電腦，現在被應用在Toyota T-HR3人形機器人上，T-HR3可讓人類操作員頭戴VR裝置，運用由內建Jetson AGX Xavier電腦所回饋的增強影像以及感知資料來控制系統。除了T-HR3之外，這次在CES 2020大會上也有不少使用Nvidia Jetson晶片、Carter導航系統和Leonardo操作系統的自動化機器，包括Whill自動輪椅以及Sunflower Labs的家庭安全機器人等。</p> <div class="media_embed" height="315px" width="560px"> <iframe allow="accelerometer; autoplay; encrypted-media; gyroscope; picture-in-picture" allowfullscreen="" frameborder="0" height="315px" src="https://www.youtube.com/embed/uPI0-14kEZI" width="560px"></iframe></div> <p> </p> </div></div></div>
2020/1/8 11:15作者李建興https://www.ithome.com.tw/news/135230
博通將原賽門鐵克網路安全服務部門賣給Accenture
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>去年以107億美元買下賽門鐵克企業安全業務的博通，<a href="https://newsroom.accenture.com/news/accenture-to-acquire-symantecs-cyber-security-services-business-from-broadcom.htm" target="_blank">周二宣佈</a>將網路安全服務部門（Cyber Security Services）賣給IT顧問公司Accenture。</p> <p>賽門鐵克網路安全服務部門以其分佈於各地的安全監控中心（SoC），為企業提供威脅監控服務、持續性威脅情報分析及事件回應服務。客戶遍及金融、公用事業、健康照護、政府、通訊、媒體、科技和零售等產業。賽門鐵克全球6座SOC位於美國、英國、印度、澳洲、新加坡及日本，為其客戶提供資安服務。</p> <p>在這項交易後，賽門鐵克網路安全服務部門將整併到Accenture 安全服務部門下，Accenture也將接收前者於加州山景市（Mountain View）的現有300多名員工。這項交易預計今年3月完成，雙方未說明交易金額。</p> <p>Accenture安全服務部門主管Kelly Bissell表示，這項交易有助於Accenture擴大產品彈性，依據不同產業客戶需求以進階分析、自動化及機器學習，為其量身打造威脅情報。</p> <p>光是2019年會計年度，Accenture就花了將近12億美元在33項收購交易上。在此之前Accenture收購的公司，還包括Déjà vu Security、iDefense、Maglan、Redcore、Arismore及FusionX等。</p> </div></div></div>
2020/1/8 11:30作者林妍溱https://www.ithome.com.tw/news/135235
Google Assistant全球用戶數突破5億，排程功能今年上線
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.blog.google/products/assistant/ces-2020-google-assistant/" target="_blank">Google本周宣布</a>，全球已有超過10億個裝置內建Google Assistant數位語音助理，每月用戶數則達到5億，並準備在今年推出排程、留言、長文章閱讀，或是直接取代遙控器來控制電視等新功能。</p> <p>Google是在2016年的5月發表Google Assistant，在不到3年的時間，Google Assistant除了入駐Android手機，也已被整合在聲控喇叭、智慧螢幕、電視或汽車等設備上，與Amazon的Alexa、蘋果的Siri及微軟的Cortana共同推動數位語音助理的普及。</p> <p>目前Google除了持續努力讓各種裝置更容易融入Google Assistant之外，也準備在今年推出多項新功能，其中之一為排程功能（Scheduled Actions），讓使用者得以透過Google Assistant要求其它相容的智慧裝置定時啟動或關閉，例如要咖啡機在早上6點啟動，或是要吸塵器在下午兩點啟動，或是要空調在早上十點關閉等。</p> <p>另一項新功能為支援各種智慧螢幕的留言功能，使用者只要在出門前以Google Assistant留言，它就會在螢幕上出現便條，讓家中成員都能看見，例如提醒他們你已經餵了家中的寵物。或是在智慧螢幕上設定可快速撥號的重要聯絡人，使得家人在需要時就能直接撥打。</p> <p>Google還整合了Google Assistant、朗讀與翻譯能力，當使用者在Android裝置上透過瀏覽器或行動程式看到長篇大論的文章時，可直接要求Google Assistant唸出來。新技術不但能以更自然的語音讀出文章，還能將內容翻譯成42種語言；且不論是手機、智慧螢幕或聲控喇叭都具備了即時翻譯功能，讓使用者可直接以自己的語言與使用其他語言的人對話。</p> <p>為了保障使用者的隱私，Google Assistant會一直到使用者說出「Hey Google」時才傳送使用者的語音，而且預設值將不會保留使用者的語音紀錄。此外，當發現自己說出的機密資訊被Google Assistant分析時，只要說出「Hey Google, that wasn’t for you.」就能要求Assistant忘記剛剛聽到的話。</p> <p>經常找不到家中的電視遙控器嗎？Google也已更新Android TV平台，以讓電視製造商更容易將遠場麥克風整合到電視機上，允許使用者透過Google Assistant以語音直接操控電視，新款的Hisense、TCL及三星電視都將支援此一功能。</p> </div></div></div>
2020/1/8 11:55作者陳曉莉https://www.ithome.com.tw/news/135236
微軟：RDP暴力破解平均持續2-3天，成功率不低
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.microsoft.com/security/blog/2019/12/18/data-science-for-cybersecurity-a-probabilistic-time-series-model-for-detecting-rdp-inbound-brute-force-attacks/" target="_blank">微軟一項安全研究顯示</a>，RDP協定密碼的暴力破解攻擊行動平均持續長達2-3天，顯示駭客願意花更久時間來嘗試，成功行動也不少見，呼籲企業IT管理員應留心可疑的登入意圖。</p> <p>近來針對暴露於網際網路的Windows遠端桌面協定（remote desktop protocol，RDP）的攻擊行動遽增。攻擊者經常鎖定使用弱密碼或未用多因素驗證、VPN或其他安全防護的RDP伺服器。透過暴力破解，駭客就可以存取目標系統，進而安裝勒索軟體或挖礦程式。駭客經常是利用偷來的，或常見的administrator帳號密碼對單一或多個帳號嘗試登入，時間為期數秒到幾分鐘。去年微軟兩度<a href="https://www.ithome.com.tw/news/130930" target="_blank">針對RDP漏洞及開採攻擊</a>，對企業發出警告。</p> <p>為了了解RDP暴力破解攻擊，微軟7月底到8月初蒐集了4.5萬台跑Windows Defender ATP軟體的電腦資料，這些電腦都有RDP外部IP連線，並偵測到至少一次登入失敗（Event ID 4625）的情形，藉以分析可能的RDP非法簽入（sign-in）企圖。</p> <p>根據分析，在偵測到暴力破解攻擊的機器裏，平均攻擊時間達2-3天，90%在1周以下，超過2周的不到5%。</p> <p>外部連線多次簽入失敗，往往表示正遭受暴力破解攻擊，在微軟的樣本中，簽入失敗的次數90%超過1天10次，中位數則高達60次。研究人員還觀察到，駭客願意花好幾天時間拿較少量帳號／密碼組合進行嘗試，而非一次拿數百或數千個帳密組合來碰運氣，比過去速度更為放緩。</p> <p>數據也顯示，在數百台偵測到RDP暴力破解的機器中，成功駭入的機率是0.08%。此外，為期數個月、遍及大中小型企業的電腦中，平均有1台機器有很高機率在3-4天的暴力破解裏遭到成功入侵。資料顯示，俄羅斯、英國及荷蘭，是RDP遭大量外部IP連線且機器遭暴力破解攻擊最多的前三名國家。</p> <p>微軟指出，綜合上述資料顯示，成功的RDP暴力破解其實並不罕見，因此企業IT必須要提高警覺是否有可疑的連線或不尋常的簽入失敗情形。微軟建議偵測的指標包括：簽入失敗及RDP連線發生的時間點、一周之內哪一天；Event ID 4625登入型態及失敗原因；簽入失敗的帳戶次數統計；簽入失敗的次數；RDP外部IP連線次數等。</p> </div></div></div>
2020/1/8 10:40作者林妍溱https://www.ithome.com.tw/news/135234
Google Stadia遊戲效能問題怪罪Linux核心排程器，Linus Torvalds出面反擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>開發人員Malte Skarupke在<a href="https://probablydance.com/2019/12/30/measuring-mutexes-spinlocks-and-how-bad-the-linux-scheduler-really-is/">部落格上抱怨</a>，將遊戲移植到遊戲串流服務Google Stadia時，所遭遇到的效能問題，是因為Linux核心排程器（Kernel Scheduler）也就是Linux自旋鎖的問題，使遊戲畫面產生數毫秒的延遲，而這個話題受到熱烈討論，引來Linux之父Linus Torvalds研究後親自回覆，並表示Malte Skarupke提出的問題“That's pure garbage.”</p> <p>Malte Skarupke提到，他偶然聽到有開發者，將遊戲狂怒煉獄2（Rage 2）移植到Google Stadia的時候，遇到奇怪的延遲問題，而這些延遲問題的共通點皆使用自旋鎖（Spinlock）。由於Malte Skarupke自己也在撰寫自旋鎖相關的程式，他解釋，這個問題發生的原因在於，一個執行緒在沒有其他執行緒持有該自旋鎖時，需要花費數毫秒的時間獲取該自旋鎖，他提到，遊戲中每16毫秒或33毫秒就需要在螢幕上顯示一個畫面，即便只延遲一毫秒也是嚴重的事，特別是暫停所有的執行緒。</p> <p>Malte Skarupke花費了數個月的時間研究這個問題，並表示大部分的互斥鎖（Mutex）的實作都很好，但是大多數的自旋鎖實作都很糟糕，而Linux核心排程器還可以但並非最理想的作法。最後Malte Skarupke的解決方案，則是將自旋鎖寫法切換為互斥鎖。</p> <p>Linus Torvalds親自研究了Malte Skarupke的説法，並且指出Malte Skarupke整個文章都是錯的。<a href="https://www.realworldtech.com/forum/?threadid=189711&curpostid=189723">Linus Torvalds表示</a>，自旋鎖只能在確實知道使用期間，不會被排程的時候才能使用，並且指出Malte Skarupke的測量時間的方法是錯的，因為Malte Skarupke讀取釋放鎖之前的時間，然後讀取獲取鎖之後的時間，並且比較與沒有持有鎖的時間差。Linus Torvalds使用了強烈的用詞，認為這既愚蠢又毫無意義，整個都是錯，完全就是垃圾。</p> <p>Linus Torvalds建議開發人員，使用鎖的時候，告訴系統正在等候鎖，並在解鎖執行緒時讓你知道，Linus Torvalds強調，除非開發者清楚自己在進行的工作，否則不要在使用者空間中使用自旋鎖，而他認為，開發者知道自己在做什麼的可能性基本上是零。</p> <p>也就是說，Malte Skarupke的發現，其實是因為本來就以不對的方式使用自旋鎖，Linus Torvalds認為一開始就不應該使用自旋鎖，Linux核心排程器沒有問題，有問題是開發人員的使用方式。</p> </div></div></div>
2020/1/8 11:05作者李建興https://www.ithome.com.tw/news/135226
Abode推出會認人的AI攝影機
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Abode Systems發表了一款內建<a href="https://goabode.com/security-devices/security-cameras/outdoor-indoor-smart-camera">人工智慧的攝影機</a>，可以辨識並記住不同的人，依據授權與否做出不一樣的反應。Abode智慧攝影機可以安裝在室內或是室外，除了可用作獨立的監視器外，也能與其他的居家安全系統整合，以滿足大門的影像監控需求。</p> <p>Abode智慧攝影機內建高階電腦視覺功能，能夠辨識授權和未授權的用戶，並可以針對這些用戶觸發特定的智慧家庭與安全情境，像是當Abode攝影機識別授權用戶，便能夠自動開啟室內的照明或是溫度控制系統，而對未授權用戶，則可能會觸發門廊照明燈或是其他安全系統，房屋主人可以設定指定用戶到達門口時發出警報，或是發現陌生人接近門口時發出警報。特別的是，用戶可以自行啟用或是關閉臉部辨識功能，隨時管理用戶的自定義資料庫。</p> <p>Abode攝影機具有152度廣角視野，提供1920x1080影像解析度，並且搭載PIR動態感測器，以及用於夜視功能的IR LED，還具有可雙向溝通的麥克風和音響，Abode攝影機提供IP65防塵和防水能力，可以承受室外各種溫度變化。該裝置整體大小約只有一副撲克牌的一半，不使用電池，需要使用標準插座供電，之後Abode還會推出可與傳統門鈴結合的安裝形式。</p> <p>目前除了獨立使用之外，Abode也將取得Apple HomeKit認證以及Google支援，並且也將會支援Alexa Video，讓用戶可以在Echo Show裝置上，觀看攝影機的即時串流影像。Abode攝影機官網建議售價為199美元。</p> </div></div></div>
2020/1/8 11:10作者李建興https://www.ithome.com.tw/news/135228
中小企業貸款信用擔保申辦新變革，每年30萬件送保資料都自動拋轉免人工輸入
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>協助中小企業因向銀行申貸時擔保品不足，而提供信用擔保的中小企業信用保證基金（簡稱信保基金），每年從金融機構取得約30多萬件中小企業融資承保件數，過去，皆由各銀行分行端的作業人員，以人工逐筆輸入送保資料；現在，此作法則有了新的突破，信保基金在今天（1/7）正式上線自行開發的送保資料介接系統「送保即時通」，銀行每件只需花上15秒，即可自動拋轉企業徵授信資料等相關送保資訊，比手動輸入快了60倍。</p> <p>過去，中小企業向銀行申貸，銀行進行徵信評估後，若因擔保品不足等原因，就會送往中小企業信保基金，由信保基金為中小企業進行信用擔保，協助中小企業取得銀行融資，這作法同時降低了金融機構對中小企業融資的風險，辦理的意願也會提高。信保基金的數據顯示，光是2019年1月～11月，就收到來自各金融機構共30多萬件送保案件，協助10萬多家中小企業取得融資金額超過1兆元。可見過往銀行端的作業人力需求龐大，才能處理這些送保資訊。</p> <p>然而，過往因為銀行與信保基金業務並無資料拋轉的機制，使得各銀行分行端的作業人員，得自行到信保基金的網站，逐筆登打送保資料，據了解，1件資料登錄至少需花上15分鐘的人工作業時間，加上可能產生資料輸入錯誤而需再次修正，而使得整個核保時程拉長。若以1年約30萬件的送保件數，每件花上15分鐘輸入資料，金融機構1年總共需要7.5萬小時來處理這件事。</p> <p>因此，中小企業信用保證基金在2019年初時合作台新銀行，啟動送保即時通計畫，歷經1年的建置與測試，在今天上線送保即時通系統。而新推出的送保即時通系統，讓各銀行的分行端，只需要輸入申貸企業的統一編號，信保業務系統即直接與各銀行資訊中心連線，進行點對點自動化建檔，可自動載入企業基本資料、財務資料、徵授信資料等欄位的資料。</p> <p>信保基金表示，介接新系統後，銀行端一鍵就能在15秒內導入所有資料，僅需過去作業時間的60分之一，作業時間的縮短加上資料正確性提高，降低了銀行小額案件作業成本，也縮短了企業申貸時間，並改善信保基金的審查流程。像是信保基金先前推出採取簡易審查的項目，比如「中小企業千億保專案」、「中小企業即時保專案」，將能提升其核保效率。中小企業信用保證基金董事長李耀魁指出，即時保專案提供初次送保的中小企業100萬以下案件，保證成數達9.5成，且送件當日即核保。</p> <p>中小企業信用保證基金資訊部經理林嘉瑤則透露，送保即時通系統的開發，其實統合了資訊部門、台新銀行的作業部門與授信部門的努力，信保基金提供了總共700個欄位格式、內容、規格給銀行，雙方的資訊中心互相串接，以資料對接方式，自動帶入企業基本資料、財務資料、徵授信資料等原有需銀行作業人員手動輸入的欄位。</p> <p>林嘉瑤強調，銀行本身在審核中小企業的申貸時，就已有其相關資料，其實只要把銀行資料庫串接到信保基金的資料庫即可。不僅可避免人工輸入的錯誤，更能加快送保速度。</p> <p>目前，送保即時通已介接台新銀行、第一銀行、合作金庫銀行、台北富邦銀行、臺灣中小企業銀行等5家銀行，信保基金表示，另有臺灣銀行、彰化銀行、上海銀行、國泰世華銀行、渣打銀行、陽信銀行、板信銀行、星展銀行、中國信託銀行等9家銀行正在接洽中，其中更有在洽談供應鏈融資的應用。</p> </div></div></div>
2020/1/7 17:51作者李靜宜https://www.ithome.com.tw/news/135229
立專法保證政府開放資料品質，國發會揭臺灣首部開放資料法草案推動時程和方向
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>政府推動開放資料政策將跨出關鍵一步。國家發展委員會（國發會）研擬國內首部開放資料專法，參考其他國家立法實例，並開始蒐集國內各領域專家等意見領袖的看法，年底將提出開放資料專法草案。</p> <p>早在2012年我國即推動政府資料開放，2013年政府訂出「行政院及所屬各級機關政府資料開放作業原則」，以行政命令的方式，推動各機關對外開放資料供民間使用，2017年以「政府資訊公開法」為基礎，修訂作業原則，要轉換為Open Data，機器可讀的格式，以極大化政府資料開放。</p> <p>國發會主任委員陳美伶表示，臺灣雖然很早就推動政府開放資料，但一直沒有立法，各機關雖然知道要推資料開放，但缺乏一致性，也沒有要求開放的資料格式，「很多人覺得政府開放資料不好用，或是覺得資料很Dirty（髒），沒有經過整理篩選過的資料，對他們而言像垃圾資料，使用上並不方便」。</p> <p>為了改善資料的品質，2017年前行政院長賴清德任內推動極大化開放資料，在政府資訊公開法架構下，主動公開政府最大量的資料，並對資料推動規格化，將資料品質按金質、銀質、銅質作分級管理，提高開放資料品質，數量也增加至43,000多個資料集。陳美伶表示，機器可讀、結構化、開放格式的金質資料前一年不到20%，現在則已提高到64%。</p> <p><strong>年底開放資料法草案出爐</strong></p> <p>然而，雖然政府開放資料的品質及數量均有提升，但還是面臨缺乏法制的一致性規範，外界對政府開放資料不符合需求的批評。因此國發會著手研擬開放資料法，以專法取代目前的行政命令，規範政府各部門開放資料的一致性，也希望能更貼近使用者的需求。</p> <p>陳美伶指出，民間使用政府資料涉及到權利義務關係，透過立法明確規範，外界能夠取得什麼資料、免費或是收費才能使用、運用上是否有限制等等。以是否收費、限制運用為例，未來在數位經濟時代下，不論是精準醫療、精準行銷也好，很難排除個人化資料，如何去識別化資料加值運用，不會侵害個人隱私，這些都需要法律架構去處理，今年底希望提出開放資料法草案。</p> <p>目前已有國家或經濟體設立開放資料專法，以更積極態度推動政府資料開放，我國也準備跟上其他政府腳步，國發會參考了美國、日本、韓國、歐盟等國家或經濟體的開放資料政策、立法內容，去年已舉辦兩次專家座談會，瞭解各界對開放資料的意見。今年將再召開第三次座談會，接下來舉行公聽會，再通過跨部會會議研擬草案，預定在8、9月間完成第一版草案，年底提出草案給行政院。</p> <p>談到開放資料專法制定之前、之後的差異，陳美伶指出，制定專法之前，目前的行政院的開放作業原則是從供給面，以政府角度，儘量提供資料給民間使用，但開放資料的品質可能並非外界所需要的；未來專法制定後，將從資料的需求面出發，瞭解民間要的是什麼，讓開放的資料更能符合民間需求，促進臺灣的數位或資料經濟的發展朝向正面發展，當發生爭議時，也能釐清爭議處理方式。</p> <p>對於立法後帶來的影響，她認為影響主要在於內容。目前政府開放資料已有4.3萬個資料集，但是，這些是否真的符合大家需要的，而將資料轉換為機器可讀，也需要行政成本，如果能知道外界需要的資料，比較不需要的就不需轉換，政府也能因此節省成本。例如發展AI應用需要哪類資料，資料的範圍及深度，立法後就能要求政府開放。現在是政府各部門決定是否開放資料，缺乏一定的強制性，未來透過立法，民間便可要求政府釋出所需要品質的資料，避免拿到垃圾資料。</p> <p>「未來世界就是資料經濟的世界，誰擁有資料最多、最完整就握有更大的優勢」，陳美伶表示，資料已是新能源、新的戰略資產，誰擁有最多，就能佔到最大的優勢。全球都在競逐資料的取得，未來將是資料的競賽，怎麼樣讓臺灣的資料佔有一席之地相當重要。</p> <p><strong>立法相關議題待取得共識</strong></p> <p>由於國內首次制定開放資料專法，國發會邀請專家參加座談會，蒐集他們對開放資料專法研擬方向的意見，由專家針對立法相關議題表達看法，座談會討論的議題包括專法的型態與規範主體，臺灣現為行政命令，美國採取成文法規範，歐盟則是指令，日本及韓國則是政策指引。其次是資料的品質與類型，需要規範資料的可取得、機器可讀及格式。</p> <p>針對政府開放資料，應該免授權費，或是如韓國政府的做法，要求使用者負擔最小限度提供資料之費用；另外，韓國也對公務員訂立免責條款，避免公務員擔心資料品質而影響到開放的意願，我國未來開放資料制定專法是否也可效法。</p> <p>目前開放資料法尚在初步研議階段，陳美伶表示，每位專家基於各自領域的專業，意見上或許有差異性，將來會尋求方法彌平、建立共識。會中有專家建議如果立法目的是讓政府資訊公開透明，此次立法不要包含商業使用，應另訂新法規範商業使用。她認為立法目的是讓民間使用政府的開放資料，如果要開放給民間使用，就會包含資料的加值運用、商業使用行為，而資料去識別化、資料清洗，涉及處理成本，如果民間拿到已清洗的資料，就容易建立商業模式，如果拿到的是原始資料，民間需要自己清洗，商業模式則有待評估，諸如此類議題還需要討論。</p> <p><strong>爭取今年通過GDPR適足性認定</strong></p> <p>另一項受到注目的則是取得GDPR適足性認定（adequacy decision）。歐盟的一般資料保護規則（GDPR）在2018年5月上路施行，對於跨境資料傳輸，GDPR採取原則禁止、例外允許的原則，也就是歐盟和以外的地區如果要跨境傳輸資料，一般是禁止的，但一些特殊的例子可作跨境傳輸，包括當事人明確同意資料作跨境傳輸，該國家或地區取得GDPR適足性認定，以及企業與企業間訂有個資保護的契約、規則或認證。</p> <p>在未取得國家/地區適足性認定之前，國內企業只能和歐盟地區企業個別訂立個資保護契約、規則或認證，才能進行跨境資料傳輸，若以後臺灣取得GDPR適足性認定，臺灣的企業和歐盟20幾個成員國家的跨境資料流通就會變得比較容易。</p> <p>我國在2018年就向歐盟申請適足性認定，2019年和歐盟進行三次協商，完成第1輪技術性諮商，2020年春季將進行第2輪諮商，焦點包括歐盟關注的獨立機關、跨境傳輸等個資法修正重點，待與歐盟完成全部協商，歐盟將提供正式評估報告。</p> <p>為爭取儘快取得適足性認定，國發會於2019年即展開個資法修法作業，對個資跨境傳輸、設獨立專責機關、產業利用等議題舉行座談會、公聽會，待歐盟提供正式評估報告，國發會準備在3個月內提出個資法修法草案、個資保護機關組織法草案。</p> <p>陳美伶表示，目前取得GDPR適足性認定還有一些技術性問題待協商解決，主要是我國個資法和歐盟GDPR的要求不一致。此次個資法修法將不會複雜化，將以通過GDPR適足性認定為目標先作調整，以趕上今年通過適足性認定。</p> <p>目前我國個資法和歐盟GDPR間存在歧異，例如在跨境傳輸方面，如前面所提到，GDPR為一般禁止、例外允許，而我國個資法第21條規定，非公務機關國際傳輸個人資料，若涉及國家重大利益、國際條約或協定、接受國的個資保護未完善或經由第三國傳輸資料以規避個資法等，中央目的事業主管機關得限制國際傳輸。</p> <p><strong>將設個資保護獨立專責機關</strong></p> <p>另一個歧異之處在於個資保護主管機關。之前國內的個資法主政機關為法務部，前年已移到國發會，為了GDPR適足性認定的取得，國發會以任務編組方式成立個資保護辦公室，但陳美伶指出，由於歐盟要求一定要由專責機關負責，獨立且不受政治干擾，將制定個資保護獨立機關組織法草案，未來設立獨立機關，其位階可能為三級獨立機關，負責評議個資爭議。</p> <p>國發會官員補充說明，按GDPR的規定，至少一個獨立公務機關監督GDPR適用，而我國個資法規定則是分散式管理，由各中央事業主管機關執行檢查、糾正、裁罰權。未來我國將設立獨立機關，將現行個資法裡的分散管理，也就是各中央事業主管機關的監督權改為集中，由個資保護獨立機關負責。</p> <p><strong>今年將試辦My Data</strong></p> <p>和個人資料有關，國發會在智慧政府行動方案中提出數位服務個人化（My Data）子計畫，讓個人攜帶自己資料，未來在個人同意授權下，開放政府機關或民間企業使用個人資料，保障個人隱私之外，也彰顯個人對資料的所有權，還能打破個人資料分散各個機關組織，因個資不流通導致服務申請上的不便。</p> <p>目前健保署測試中的健康存摺即是My Data的概念。陳美伶表示，不一定是政府的資料，民眾也能將自己的個人資料放在MyData的資料雲，在技術面上讓每個人自己擁有資料、攜帶使用，申辦服務不需再填寫資料。現在國發會正在規畫中，今年將會試辦。</p> <p> </p> </div></div></div>
2020/1/7 17:57作者蘇文彬https://www.ithome.com.tw/news/135213
Travelex遭駭客勒索300萬美元
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.ithome.com.tw/news/135186" target="_blank">在去年12月31日遭到惡意程式入侵的倫敦外匯交易公司Travelex</a>，其網站及行動程式一直到1月6日都尚未恢復正常，除了持續受到客戶的抱怨之外，已有多家媒體報導Travelex其實是受到勒索軟體Sodinokibi的攻擊，而且駭客要求高達300萬美元的贖金。</p> <p>Travelex在27個國家提供服務，駭客入侵了Travelex的系統並加密了該公司的檔案，造成Travelex的系統無法運作，在2020一開始就焦頭爛額，根據<a href="https://www.thesun.co.uk/money/10680248/travelex-foreign-currency-website-still-down/" target="_blank">英國太陽報的報導</a>，眾多的Travelex客戶在Twitter上抱怨無法取款或匯款，而且還波及與Travelex合作的其它銀行，迄今Travelex都只能仰賴人工來處理匯款事宜，客戶也必須親自到分行報到。</p> <p>雖然Travelex僅說是被惡意程式入侵，並未公布細節，但已傳出Travelex是遭到有勒索軟體界「王儲」之稱的Sodinokibi的攻擊。</p> <p>去年才現身的Sodinokibi迄今已是全球第五大勒索軟體，市占率為4.5%，資安業者判斷它與曾是全球感染力最強的GandCrab勒索軟體源自同一群作者。不管是提供牙科診所線上備份服務的Digital Dental Record，或是美國資料中心供應商CyrusOne都是Sodinokibi的受害者。</p> <p><a href="https://www.bleepingcomputer.com/news/security/sodinokibi-ransomware-hits-travelex-demands-3-million/" target="_blank">BleepingComputer更取得了駭客的證實</a>，表示他們的確以Sodinokibi攻擊了Travelex，且在加密前備份了5GB的個人檔案，包含生日、社會安全碼及金融卡資訊等，並向Travelex勒索300萬美元，同時要脅Travelex若不付款就要對外公布這些資料。</p> <p><a href="https://www.computing.co.uk/ctg/news/3084869/travelex-website-down" target="_blank">英國媒體Computing則說</a>，其實資安業者Bad Packets在去年9月就曾警告Travelex，提醒該公司所使用的Pulse Secure VPN含有安全漏洞，將允許駭客滲透至企業網路，但並未獲得Travelex的任何回應，而這也許就是駭客入侵Travelex的管道。</p> <p>臺灣資安業者戴夫寇爾（Devcore）<a href="https://www.ithome.com.tw/news/132019" target="_blank">去年就曾對外展示</a>如何攻陷Palo Alto Networks、Fortinet與Pulse Secure等業者所提供的SSL VPN服務，隨後英國政府也針對相關的VPN服務<a href="https://www.ithome.com.tw/news/133480" target="_blank">提出APT攻擊警告</a>，不過，有資安專家指出，迄今仍有不少企業依舊採用有漏洞的VPN服務。</p> </div></div></div>
2020/1/7 16:30作者陳曉莉https://www.ithome.com.tw/news/135227
網路公司主管不到4年盜走公司600萬美元
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>一名全球網路公司的主管Hicham Kabbaj，在本周坦承違反美國的電信詐欺法案，他藉由建立一家空殼公司，並要求公司付款購買IT產品及服務，但金額卻都流到自己的帳戶，在4年內向公司詐騙了600萬美元，東窗事發後，Kabbaj已在去年9月被逮捕，媒體則查出他在這幾年擔任日本電子商務公司樂天（Rakuten）的美國地區主管。</p> <p>美國司法部在新聞稿中並未公布Kabbaj所任職的公司，僅說它是家全球網路公司，並以Company-1作為該公司代號。</p> <p><a href="https://www.justice.gov/usao-sdny/pr/senior-manager-global-internet-company-pleads-guilty-wire-fraud" target="_blank">根據司法部的調查</a>，Kabbaj設立了一家空殼公司Interactive Systems，並自2015年8月到2019年5月間，謊稱向這家公司購買各種IT產品及服務，並由Interactive Systems 開立52張發票，而Company-1付給Interactive Systems的金額，很快就被轉至Kabbaj的個人帳戶，詐騙金額高達600萬美元。</p> <p>去年就被逮捕的Kabbaj在本周認罪了，坦承他濫用了公司對他主管地位的信任來中飽私囊。今年48歲的Kabbaj已同意法院沒收他的資產，並願意賠償600萬美元，最高可被判刑20年。</p> <p>儘管司法部並沒有公布受害企業，但<a href="https://www.theregister.co.uk/2020/01/04/tech_manager_theft/" target="_blank">美國媒體</a>在LinkedIn上找到Kabbaj的資料，顯示他從2015年5月起就在美國的樂天擔任不同的職務，從營運總監、技術營運副總裁，到技術暨工程資深副總裁，不過，媒體並無法判斷這兩名Kabbaj是否為同一人，而樂天則未回應媒體的詢問。</p> </div></div></div>
2020/1/7 15:10作者陳曉莉https://www.ithome.com.tw/news/135224
被駭超過20次卻不知不覺的InfoTrax與FTC和解
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>專門提供直銷後端操作解決方案的InfoTrax，在兩年內曾被駭客入侵超過20次卻不知不覺，因而在本周與美國聯邦交易委員會（Federal Trade Commission，FTC）達成和解，承諾將採取必要的安全措施，同時接受第三方的評估，若再犯則每次最高可被判罰4.2萬美元。</p> <p><a href="https://www.ftc.gov/news-events/press-releases/2019/11/utah-company-settles-ftc-allegations-it-failed-safeguard-consumer" target="_blank">FTC指控</a>位於美國猶他州的InfoTrax不但沒有定期清點或刪除不必要的客戶資訊，也未審核該公司軟體或網站的安全性，亦沒能偵測到駭客上傳的惡意檔案或是企業網路上的不尋常活動，此外，InfoTrax還以明文儲存客戶資訊，包括社會安全碼、支付卡資訊、銀行帳號資訊，以及使用者名稱與密碼。</p> <p>這使得InfoTrax在2014年5月到2016年3月間，<a href="https://www.bleepingcomputer.com/news/security/infotrax-gets-slap-on-the-wrist-after-being-breached-20-times/" target="_blank">被駭客入侵超過20次而不知不覺</a>，估計駭客總計存取了該公司超過100萬客戶的個人資料。</p> <p>至於駭客的行動之所以曝光，是因為InfoTraxs在2017年3月時收到一台伺服器的通知，指稱該伺服器即將達到容量的限制，結果是因為駭客在該伺服器上建立了一個資料封存檔案，由於資料量太大，讓伺服器硬碟即將不堪負荷，才使得InfoTraxs認知到已被駭客入侵。</p> <p>FTC消費者保護局主任Andrew Smith表示，像是InfoTrax這類的服務供應商並不會因為所服務的對象是其它企業而非一般消費者，就能免疫於FTC的調查，每家企業都有責任保護客戶的個人資訊，特別是諸如社交安全碼等機密資訊。</p> <p>總之，現在InfoTrax同意部署適當的資訊安全機制，也將解決FTC所提出的各種安全問題，同時每兩年就必須接受第三方的評估，以確保客戶資訊的安全無虞。</p> </div></div></div>
2020/1/7 14:25作者陳曉莉https://www.ithome.com.tw/news/135215
美國土安全部警告企業，伊朗可能發動網路攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>上周美國炸死伊朗軍事將領二號人物後，周二<a href="https://content.govdelivery.com/accounts/USDHS/bulletins/274591b" target="_blank">國土安全部警告美國企業</a>，伊朗可能發動網路攻擊報復。</p> <p>美國伊朗近年情勢緊張，美國上周進一步發動無人機空襲伊拉克巴格達機場，炸死伊朗二號軍事將領蘇里曼尼（Qasem Soleimani），伊朗方面揚言報復。美國國土安全部網路安全及基礎架構安全署（CISA）主任<a href="https://twitter.com/CISAKrebs/status/1212959127003111424" target="_blank">Chris Kreb重申去年6月的警告</a>，再次呼籲美國能源及電廠等基礎架構產業要整備好，提防伊朗的精準攻擊，特別注意像是工控電腦等關鍵系統。此外，也要留心第三方單位存取網路的行為。</p> <p>代理國務卿Chad Wolf也透過國土安全部公告說，雖然目前美國國土還沒有遭到明確、特定的威脅，但國土安全部持續與聯邦、州和地區合作夥伴，聯手確保所有美國人的安全。</p> <p><a href="https://www.ithome.com.tw/news/131452" target="_blank">去年6月CISA曾警告美國企業和政府部門</a>，小心伊朗駭客的攻擊技倆，使用包括魚叉式網釣、密碼潑灑（Password Spraying）或憑證填充等手法來入侵帳號，不只竊取資料與金錢，還會刪除所有資料。此後，美國即宣稱<a href="https://www.ithome.com.tw/news/133475" target="_blank">伊朗干擾美國總統大選</a>、以<a href="https://www.ithome.com.tw/news/131926" target="_blank">網釣攻擊美國大學及企業</a>，科技公司如微軟也曾配合政府<a href="https://www.ithome.com.tw/news/132098" target="_blank">封鎖伊朗地區GitHub帳號</a>，及破獲伊朗駭客控制的網路。</p> </div></div></div>
2020/1/7 14:45作者林妍溱https://www.ithome.com.tw/news/135217
推特採取多項措施抵禦針對臺灣選舉的惡意攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>2020大選在即，推特表示，臺灣作為成長快速的受眾市場之一，且為亞洲的民主國家，他們在這段時間，<a href="https://blog.twitter.com/en_us/topics/company/2020/An-update-of-our-work-around-Taiwan2020.html">為保護臺灣選舉進行一系列行動</a>，包括更新推特規則以規範不斷出現的新興線上行為，並且與政黨、中央選舉委員會和執法機關等組織合作，對他們進行平臺培訓並建立通報管道，同時還對特定hashtag加入選舉表情符號，以加強公眾對話，強力打擊平臺操縱行為與垃圾訊息散布。</p> <p>推特執行長Jack Dorsey在2019年10月底的時候，在自己的推特帳號公布推特從11月22日開始禁止所有的政治性廣告，也禁止國家所控制的新聞媒體在推特上購買廣告，推特提到，政治訊息的觸及應該是賺取來的，而非直接購買。</p> <p>另外，推特的《選舉誠信政策》也禁止透過有害的實際投票行為，或是登記投票來干擾選舉程序，也就是散布錯誤的選舉程序、時間與方法都違反推特規則，而推特也打擊選舉期間可能出現的平臺操縱、垃圾訊息、假帳號以及假造材料散布等行為。</p> <p>平臺操縱和垃圾訊息明顯違反推特規則，因此推特在選舉期間增加了辨識和打擊惡意行為者的力道。推特提到，他們以戰略性且大規模的方法打擊平臺操縱行為，不仰賴被動式回報主動出擊，解決跨語言和跨時區的操縱行為，甚至在惡意帳號還沒發出第一則推文，推特就已經插手制止。光2019上半年，推特就調查了1億個帳號，推特提到，他們會在Data Disclosure Hub公開與國家相關的惡意活動資料集。</p> <p>推特也與臺灣多個組織合作，像是在10月的時候，推特就參與由臺灣事實查核中心主辦的亞太事實查核論壇，說明推特以機器學習搭配人工審查，處理選舉相關虛假訊息的方法。推特也為民進黨與國民黨等選舉合作夥伴進行培訓，幫助他們良好地與選民互動。</p> <p>推特提供專用的網站，可讓選舉合作夥伴直接反應有關於2020臺灣選舉間，出現的問題與疑慮，推特訓練中央選舉委員會和執法機關，利用這些直接的管道，向推特回報可疑、辱罵以及違反推特規則的活動。推特表示，這將可以確保推特快速地接收和審查重要議題。</p> <p>推特在這次臺灣選舉，為了集結平臺上的選舉對話，在hashtag #TaiwanElection、#TaiwanVotes、#Taiwan2020、#台灣選舉以及#台灣投票之後加上表情符號，而該表情符號使用臺灣選舉的投票符號。推特提到，透過表情符號連結，幫助促進選舉對話的可探索性。推特還捐款給事實查核中心、少年權益與福利促進聯盟和公民國會監督聯盟。</p> </div></div></div>
2020/1/7 15:05作者李建興https://www.ithome.com.tw/news/135216
Gogoro從失敗中學到的用戶成長術：好產品先想怎麼賣，而不是怎麼設計
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p dir="ltr" id="docs-internal-guid-bcd179da-7fff-d817-95d0-c73c3133435c">「任何好的產品是先想到要怎麼賣，而不是要怎麼做，如果不知道怎麼跟用戶溝通，產品做得再好都賣不出去。」Gogoro產品長彭明義在日前一場活動上，揭露Gogoro一路從2015年推出首款車Gogoro 1，至去年推出Gogoro Viva期間共4個系列車款的產品設計方法。這套方法，也是讓甫推出首款車就銷量慘澹的Gogoro，搖身一變成為掛牌數屢屢翻倍、甚至在去年連兩個月奪下機車市場亞軍的關鍵。</p> <p>Gogoro當年推出首款車時，為了打造出特斯拉等級的電動機車，從速度、操控、續航力、創新四個面向去突破當前燃油車的條件，果然在推出產品後獲得國際上的肯定。但彭明義說，儘管其優異性能為品牌加分，但價錢才是影響銷售量的關鍵，「Gogoro 1光是製作成本就超過12萬元，還不含店租、員工薪水，後來定價12萬多元，是想說沒有利潤也做口碑，結果換來一片噓聲。」只因在臺灣，超過10萬元的機車幾乎沒有市場。</p> <p dir="ltr">儘管如此，Gogoro仍靠首款車確立了品牌價值。「我們認為，用價值而非價錢去驅動生意，才能讓品牌存續。」彭明義表示，就算一開始得到的都是負面反饋，但轉念一想，無論正負面評價，都代表引起了消費者的關注，「任何情況下你推出一個新產品，最怕的東西不是別人罵你，是沒有人要罵你。」從這個觀點來看，Gogoro 1依舊吸引了消費者的眼球。</p> <p dir="ltr">「現在你罵我，等到有一天我滿足你的需求，你反而會成為我最好的客人。」秉持著這個理念，Gogoro先走到品牌尖端，再試著讓消費者買單，這也是後續三個系列車款推陳出新的原因，「我們不做me too，而是要讓顧客留下深刻印象，來引起討論。」彭明義表示。</p> <h3 dir="ltr"><span style="color:#FF8C00;">先打造品牌價值，再以價格及用戶需求來打開市場</span></h3> <p dir="ltr">因此，時隔一年，Gogoro根據首款車價格太高的問題，推出了相對不強調性能、卻能滿足日常騎乘需求，且價格親民的Gogoro 2，著重在「買得起」的概念，果然在推出首月就重新打開了銷售市場。在收穫了成績之後，團隊也想更進一步的將市場分眾，陸續推出同為Gogoro 2系列的多款用車。</p> <p dir="ltr">比如在女性用車方面，團隊先是改善了原先Gogoro 2輪徑太大、車子太高，導致踩中柱很費力等問題，推出Gogoro 2 Delight車款，然而成效卻不如預期。雖然女性客群確實變多，但平均年齡偏高，不是原先瞄準的目標客群，這才發現，「大多數女生選車講求眼緣，不然規格再好都是白搭，只好從外表重新做起。」彭明義表示。在第一次挫敗中，Gogoro學到了價格影響的一堂課，但即使新改版調降了價格，Gogoro沒有抓對目標客群的需求，仍舊二度在銷售上跌了一跤。</p> <p dir="ltr">為此，Gogoro設計了粉紅色的車款，團隊還特別製作了「搞Pink呀！」的行銷影片，來傳遞挑選粉紅色是一種個性化的表現，而非乖乖牌的象徵，甚至在影片最後三秒鐘才亮出機車，「因為車根本不重要，重要的是你有沒有講一個對的故事？」彭明義表示，這個策略的成功也反應在後來的銷量中，因為粉紅版的銷量約占Gogoro 2 Delight的6成，而Gogoro 2 Delight約占總銷量的四分之一。</p> <p dir="ltr">彭明義說明，不僅產品規格（Product Specifications），找到與顧客溝通的方法也很重要。比如陸續推出的Gogoro 2 Rumbler，就是針對都會男性設計的個性化風格車款，強調男性追求性能的主見和態度；或是越野風格的Gogoro 2 Adventure，主打騎帥不騎快，強調在城市裡的叢林精神，要引誘出男性對冒險的渴望。</p> <p dir="ltr">而接在Gogoro 2之後推出的Gogoro 3，則是強調日常用車的「代步」性質，更喊出國民機車的口號，「有很多人買車就是要代步，他不在意產品規格，那他的需求是什麼？」彭明義表示，許多人很在意車殼會被旁邊停放的車輛刮傷，因此Gogoro 3以PP材質（無毒五號塑膠）打造車殼，不僅具有著韌性不易破碎，車殼內部與表面顏色一致，也不會產生掉漆問題；此外，Gogoro 3也設計了更大的載物空間，還不需帶鑰匙，能直接用RFID卡片來解鎖，更強調其實用性。</p> <p dir="ltr">彭明義表示：「如果說，Gogoro 1是站在市場的頂端來加值品牌，Gogoro 2就是用價格重新打開銷量，並用系列產品來填滿不同的需求。」</p> <h3 dir="ltr"><span style="color:#FF8C00;">找出與用戶溝通的方法，是Gogoro產品設計的關鍵</span></h3> <p dir="ltr">而最新系列的Gogoro Viva，更是反其道而行，瞄準了無論是機車存量或掛牌數都逐年降低的輕型機車市場。彭明義表示：「為什麼要做這麼小眾的產品？如果做這件事會走到死胡同，那我們應該重新審視顧客需求。」面對快被市場淘汰的傳統綠牌車，Gogoro同樣從用戶「需求面」來著手，找出其他車款無法滿足的需求，並重新賦予綠牌車個性化的設計，去說服消費者相信，機車就是自己的個性化配件。</p> <p dir="ltr">因此，設計團隊為Gogoro Viva打造超過100種可以個人化搭配的配件，要讓每個人的機車都不一樣；而且，由於50c.c.的機車更小更輕，也就能滿足更多身高矮小騎士要腳踩到地的需求，也更方便停車；再加上，只要有汽車駕照就能騎乘，消費市場更大了。「我們沒有強調是50c.c.，沒有強調綠牌，而是強調用戶需求與功能，來與用戶溝通。」彭明義說。</p> <p dir="ltr">且為了讓更多人能騎乘，Gogoro在臺北發表的Goshare，就是用Gogoro Viva車款，滿足都市中移動的需求。過程中，Gogoro也透過臉書粉專與線下的小活動，來增加用戶黏著度，從7月創立粉專到12月25日為止，粉絲在不到半年的期間內累積超過5萬人，貼文觸擊率也超過800萬人，再加上長期建立的品牌價值，不僅Goshare App的下載次數超過36萬次，Goshare也交出了每分鐘被租借6次、總騎乘里程超過300公里（相當於繞地球75圈）的漂亮成績單。</p> <p dir="ltr">「任何好的產品是先想到要怎麼賣，而不是要怎麼做，如果不知道跟用戶溝通什麼，產品做得再好都賣不出去。」彭明義表示，就如同對女生不要只強調扭力、馬力，對男生不要只強調顏色，「要先想清楚怎麼溝通，再去設計產品。」這就是Gogoro產品設計的關鍵。</p> <p dir="ltr"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%96%204_%E7%8E%A9%E7%9C%9F%E7%9A%84%EF%BC%81GoShare%20%E5%B0%8F%E7%B7%A8%20x%20%E6%9C%80%E7%8B%82%E7%A4%BE%E7%BE%A4%20%E5%9C%88%E7%B2%89%E5%A4%A7%E4%BA%8B.png" style="width: 600px;" /></p> <blockquote><p dir="ltr">Gogoro透過臉書粉絲專業及線下小活動，來增加用戶黏著度，在不到半年的期間內就累積超過5萬粉絲，貼文觸擊率也超過800萬人。</p> </blockquote> <p> </p> </div></div></div>
2020/1/6 20:07作者翁芊儒https://www.ithome.com.tw/news/135202
CESAmazon加速讓Alexa整進汽車，還可加油付款、Echo Auto全球上市
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>近年積極將AI語音助理Alexa及Echo裝置推向汽車的Amazon，周一在消費電子大展（CES）上，<a href="https://blog.aboutamazon.com/devices/new-automotive-products-and-solutions-at-ces-2020" target="_blank">展示多項Alexa、AWS及Fire TV等軟、硬體、雲端和汽車產業結合的最新成果</a>，包括可以Alexa在加油站付款，Echo Auto也預計年內全球上市。</p> <p>首先，Alexa整合成為車上聲控助理仍是今年重點之一。繼原本的Audi、BMW、福特和豐田等10多家車廠後，Amazon再宣布Alexa將再增添新合作夥伴，預計今年之內將分別整合到Lamborghini Huracan Evo系列，及電動車新創業者Rivian首次發表的全電動R1S休旅車及R1T貨卡中，同時間Rivian也獲得Amazon下單採購10萬台R1T打造Amazon貨運車隊。</p> <p>前述合作都是針對新車，而針對不想換車的車主，Amazon則透過把Alexa整合到車上配備上。除了原本的Garmin和Anker外，本周Amazon宣佈包括BOSS Audio、JVC Kenwood、iOttie、Nextbase、Pioneer和Sena的新車上音響內建Alexa。此外，BOSCH、HERE、MELCO、Telenav和TomTom，也將透過新版Alexa Auto SDK，把Alexa整合到導航軟體上。</p> <p>Amazon 2018年推出<a href="https://www.ithome.com.tw/news/126026" target="_blank">車上智慧喇叭Echo Auto</a>，本周也宣佈今年內將推向全球，下周起首先在印度開賣，年後陸續再進到其他市場。</p> <p>Amazon同時間也為Alexa增加和汽車相關的新技能。在金融系統整合商Fiserv協助下，今年稍晚開始，車主到全美1.2萬家埃克森美孚（Exxon Mobile）加油站加油時，講聲「Alexa, pay for gas」就可以經由Amazon Pay完成付款。</p> <p>其他合作還包括Amazon將Fire TV的版圖，由家中推到車上資訊娛樂系統，BMW和飛雅特克萊斯勒（Fiat Chrysler）未來新車是第一波整合的車款。此外，AWS部門分別和BlackBerry合作，整合AWS IoT服務的QNX車上資訊系統及雲端作業系統，及和Unity Technologies開發用於驗證、訓練及測試自主感知系統的Unity Simulation。最後，Amazon也和凱迪拉克及軟體商ZeroLight打造Cadillac XT6購車體驗軟體。</p> </div></div></div>
2020/1/7 12:40作者林妍溱https://www.ithome.com.tw/news/135211
聯想發表5G筆電Yoga 5G
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>聯想（Lenovo）在本周發表了該公司首款<a href="https://news.lenovo.com/pressroom/press-releases/lenovo-breaks-barriers-with-new-consumer-technology-unveiled-at-ces-2020-2/" target="_blank">5G筆電Yoga 5G</a>，這是款二合一筆電，也是全球第一款採用高通Snapdragon 8cx 5G運算平台的個人電腦，起始價為1,499美元，預計於今年春天問世。</p> <p>許多業者都搶著在今年的消費者電子展（Consumer Electronics Show，CES）開展前發表新產品，Dell日前也揭露了該公司的首款<a href="https://www.ithome.com.tw/news/135169" target="_blank">5G筆電Latitude 9510</a>，預計於今年3月上市，與聯想爭奪市場第一款5G筆電的頭銜。</p> <p>聯想在去年就曾<a href="https://www.ithome.com.tw/news/130926" target="_blank">揭露5G筆電專案Project Limitless</a>，但直至本周才公布Yoga 5G的細節。Yoga 5G是款二合一筆電，它採用14吋螢幕，搭載高通Snapdragon 8cx處理器與Windows 10作業系統，內建8GB記憶體與256GB儲存空間，重約2.97磅（1.35公斤），電池續航力則可達24小時，最低階配置的售價為1,499美元。</p> <p>聯想表示，5G網路的連結速度最高可達到4G網路的10倍，不管是要即時編輯影片並上傳，或是玩遊戲時需要更快的畫面更新速度，還是出門前想先下載影片，都能透過Yoga 5G內建的9個天線完成使命。</p> <p>Yoga 5G也配備了觸控筆，並內建智慧溫度控制功能，可根據使用者的活動來調整電腦效能，以避免筆電溫度過高或是風扇發出噪音。</p> <p>根據美國媒體的報導，Yoga 5G在美國市場將命名為Flex 5G。</p> </div></div></div>
2020/1/7 12:55作者陳曉莉https://www.ithome.com.tw/news/135212
三星發表首款Galaxy品牌的高階Chromebook
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>三星在CES（Consumer Electronics Show）的前夕<a href="https://news.samsung.com/us/samsung-galaxy-chromebook-elevate-google-experience/" target="_blank">發表了首款Galaxy品牌的高階Chromebook</a>，它符合了Google把Chromebook從教育市場延伸到企業市場的野心，售價為999.99美元。</p> <p>迄今三星已發表了近10款採用Chrome OS的Chromebook產品，但售價都未超過600美元，最新的<a href="https://www.zdnet.com/article/ces-2020-samsung-introduces-enterprise-ready-galaxy-chromebook/" target="_blank">Galaxy Chromebook</a>屬於二合一筆電，採用13.3吋的AMOLED觸控螢幕，提供4K UHD的解析度，並附帶觸控筆，搭載第十代的 Intel Core i5處理器，外型非常地輕薄，內建8GB記憶體與128GB儲存空間的版本為999.99美元，消費者也可選配16GB記憶體與1TB儲存空間的版本。</p> <p>Galaxy Chromebook最快6秒就能開機，且允許三星智慧型手機用戶在筆電上使用所有的手機功能。</p> <p>此外，Google已讓所有的Chromebook都可執行Android程式，而藉由Google Drive雲端硬碟服務，使用者所有的Android裝置上的檔案都能自動同步，因此不管使用者是在手機或Chromebook上都能存取所有的文件。</p> <p>Google產品管理總監Kan Liu表示，最近這幾年，Chrome OS已成為備受全球學生愛戴的作業系統，未來Chromebook將同時受到年輕族群與專業人士的青睞，他們看到市場對高階Chromebook的需求，未來將與更多合作夥伴打造旗艦款的Chromebook產品。</p> <p>Galaxy Chromebook預計在今年第一季上市，目前市場上鎖定高階或企業用戶的Chromebook產品還包括Google的Pixelbook系列，與Acer的Chromebook 714及Chromebook 715，Acer這兩款新產品皆整合了指紋辨識，售價約為500美元。</p> </div></div></div>
2020/1/7 12:00作者陳曉莉https://www.ithome.com.tw/news/135210
思科修補可繞過身分認證並執行任意行動的安全漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20200102-dcnm-auth-bypass" target="_blank">思科上周修補了</a>Cisco Data Center Network Manager（DCNM）的3個重大安全漏洞，成功的開採將允許駭客繞過身分認證，並以管理權限執行任意行動，由於它是所有基於NX-OS作業系統的網路管理平台，代表相關漏洞間接波及了Nexus系列的乙太網路交換器與MDS系列的光纖通道儲存區域網路交換器。</p> <p>此次思科修補的3個漏洞分別是CVE-2019-15975、CVE-2019-15976與CVE-2019-15977，它們皆可用來繞過身分認證，當中的CVE-2019-15975漏洞存在於REST API，CVE-2019-15976出現在SOAP API，CVE-2019-15977則是隱藏在DCNM的網頁管理介面中。</p> <p><a href="https://zh-tw.tenable.com/blog/cve-2019-15975-cve-2019-15976-cve-2019-15977-critical-authentication-bypass-vulnerabilities-in?tns_redirect=true" target="_blank">漏洞風險管理業者Tenable說明</a>，REST API與SOAP API端點的裝置之間存在著共享的靜態金鑰，駭客只要利用REST API或SOAP API傳送一個含有由靜態金鑰產生之有效令牌的請求，就能取得管理權限。</p> <p>而DCNM的網頁管理介面則使用了靜態憑證，遠端駭客可利用此一憑證從裝置上汲取機密資訊，再展開進一步的攻擊。</p> <p>上述漏洞影響Cisco DCNM 11.3以前的版本，涵蓋Windows、Linux及虛擬設備平台，迄今思科尚未發現開採相關漏洞的攻擊行動。</p> </div></div></div>
2020/1/7 10:20作者陳曉莉https://www.ithome.com.tw/news/135203
Google大資料服務Dataproc加入表格格式支援ACID交易
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://cloud.google.com/blog/products/data-analytics/getting-started-with-new-table-formats-on-dataproc">Google宣布Dataproc服務將開始支援表格格式</a>，用戶已經可以在最新的Dataproc 1.5預覽版，使用Delta Lake以及Apache Iceberg專案，將資料儲存成表格，另外，在Dataproc 1.3也開始支援Apache Hudi，可對資料進行漸增處理，在紀錄層級（Record-Level）執行插入、更新和刪除動作。</p> <p>Google提到，由於Hadoop分散式檔案系統（Hadoop Distributed File System，HDFS）以及物件儲存，都被設計成檔案系統，而非用來支援交易，因此在分散式處理環境要實作交易功能並不容易，因為開發者需要考量對儲存系統進行鎖定存取，但是這樣又會影響整體系統的資料吞吐量。</p> <p>但ACID交易功能又對業務營運非常重要，資料倉儲中，用戶通常需要以常用的資料來產生報表，但其他應用程式或是使用者，可能又同時需要讀寫相同的資料表格。</p> <p>Apache Iceberg或是Delta Lake等專案便是要來解決這樣的問題，透過在表格格式中加入交易語意以及規則，滿足特定應用對ACID交易的需求。另外，表格格式的好處便是能方便地進行資料版本控制，提供用戶歷史資料快照，用戶可以查詢資料的歷史紀錄，或是快速地將資料回退到特定歷史版本，而且當資料發生錯誤時，除錯也會更加容易。</p> <p>由於大資料平臺底層的儲存系統將資料分為檔案或是物件，這些檔案能以特定結構或是協定表示成資料表格，當這些資料表格大於單一檔案的限制時，便需要拆分成多個檔案，而組織這些檔案成為一個表格的方法就是表格格式。除了Google雲端平臺自己提供的表格功能之外，用戶現在也可以在Dataproc中使用開源專案Delta Lake以及Apache Iceberg。</p> <p>Delta Lake是一個儲存層，主要是要為Apache Spark提供類似關聯式資料庫管理系統的功能，像是ACID交易功能、時間旅行（Time Travel）、架構評估，同時也提供刪除、更新以及插入資料等操作。Delta Lake將檔案儲存成Apache Parquet開放格式，並在儲存系統維護一個檔案儲存表格的元資料，使用交易日誌機制來控制來源的真實性與交易原子性。</p> <p>而還在孵化器階段的Apache Iceberg，則是一個專門用在大量分析資料集上的開源表格格式，用戶可以在Presto和Spark中加入表格，以類似SQL表格的方式進行操作，另外，Iceberg提供隱藏分區功能，可透過定義分區欄位以及實際分區之間的關係，抽象化表格的分區，因此當表格分區改變時，使用者查詢的方式也不需要改變。</p> <p>另外，Dataproc 1.3也開始支援Apache Hudi，讓用戶以紀錄層級，進行資料插入、更新和刪除，滿足要對個別紀錄進行增量更新等使用情境，也能建立資料集和資料表，並管理底層的資料格式，Apache Hudi儲存格式使用Apache Parquet和Apache Avro。</p> </div></div></div>
2020/1/7 10:35作者李建興https://www.ithome.com.tw/news/135199
操作VR免用手，NextMind推出售價399美元的即時腦機介面開發套件
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.next-mind.com/" target="_blank">專門研究非侵入式神經介面的新創公司NextMind</a>所發表的產品，只用大腦就能控制數位裝置的即時腦機介面（Brain-Computer Interface，BCI）頭戴式裝置，<a href="https://www.businesswire.com/news/home/20200105005107/en/CES-2020-It%E2%80%99s-Mind-Matter" target="_blank">獲得CES 2020最佳創新獎</a>，同時NextMind還<a href="https://venturebeat.com/2020/01/05/nextmind-is-building-a-real-time-brain-computer-interface-unveils-dev-kit-for-399/" target="_blank">發布了售價為399美元的開發套件</a>，目前已經在官網開放預訂。</p> <p>NextMind是全世界第一個讓使用者可只用大腦，控制VR/AR頭戴裝置的腦感應裝置，NextMind繞過了身體的限制，直接將大腦連接至VR或AR環境，不需要透過身體的動作參與，提供用戶完全身歷其境的全新互動方式。NextMind外型看起來設計簡單，但仍然可以擷取神經訊號微小的變動。</p> <p>NextMind裝置穿戴於頭後方，可以夾在帽子或是任何的頭戴裝置後方，結合人工智慧演算法，從用戶的視覺皮層捕捉腦電訊號，解碼用戶的注意力以及意圖，將神經訊號轉為數位指令。由於當用戶注視物體時，用戶所感知到的物體會進入視覺皮層，引起腦神經特定的反應，這個反應會在腦電圖中產生特殊的波動，不只如此，皮層的反應也不完全來自於視覺輸入，用戶的意圖也會增強相關神經元的放電，因此NextMind裝置可以知道用戶在心中選擇了哪一個選項。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/shoot_00.jpg" style="width: 580px;" /></p> <p>這些腦電訊號透過人工智慧演算法的解讀，翻譯成數位指令，NextMind裝置直接將指令發送給裝置，用戶不需要透過傳統的遙控器，就可以執行操作或是導覽，而在虛擬或是增強實境中，可以強化用戶的非接觸沈浸式體驗。不過，目前的限制是，當用戶閉上眼睛，NextMind裝置便會失效。</p> <p>NextMind開發套件包含一個大腦感應裝置以及軟體開發套件，進階用戶可以將大腦控制指令整合到VR/AR應用程式中，而軟體開發套件中也內含了一個VR遊戲，可幫助用戶創建自己的VR應用。用戶現在已經可以在官網預約訂購，開發者與特定合作夥伴能以預購價399美元，在本月拿到NextMind開發套件，在候補名單中的訂購者，將會在第二季拿到第二限量版開發套件。</p> <p>腦機介面的發展逐漸興盛，<a href="https://www.ithome.com.tw/news/133232" target="_blank">臉書才在2019年9月併購了神經介面平臺開發商Ctrl-labs</a>，Ctrl-labs開發了一種肌電腕帶，透過偵測脊髓向手部肌肉發送的肌電訊號，理解用戶點擊滑鼠或是按下按鍵等特定動作，也就是說，即便用戶手上沒有滑鼠，肌電腕帶仍然可以理解用戶的手部動作，作為輸入的指令。</p> </div></div></div>
2020/1/7 10:50作者李建興https://www.ithome.com.tw/news/135201
19天標金首度突破千億大關！臺灣5G競標直逼4G天價門檻不到2百億元
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>原先預期本周會破千億的5G競標，提前在今日（1/6）就實現了這個里程碑，NCC最新公布5G總標金已經達到了新臺幣1,004.95億元，不但高出預期底價3倍以上，更是已經快接近4G的天價標金，而且競標還在進行中，也就是說，在本周內，金額還有持續往上追加的可能，有機會挑戰4G天花板門檻。</p> <p>按照NCC預期，原本這次5G競標，可望兩周內就能落幕，看見標金結果，進到第2階段的位置競價，而且金額也沒有破千億這麼多，但是，在5家電信業者均搶破頭，誰也不退讓的情況下，競標金額就像失控列車一路往上飆。</p> <p>從首日標金喊破260億元，3天後跨越300億元底價門檻，達到約317億元，接下來，更在競標第11日，一舉超過500億元，來到第14天時，金額更是翻倍飆升到746億元，連NCC也罕見連6天呼籲業者冷靜，但是卻停不了5家業者持續喊價，金額一路往上飆升，即使剛迎接新年的隔日，來到第17天，喊價也是持續進行，達到快9百億元，接下來，更在6日（第19日）時，也就是今天，首度突破千億大關，達到了新臺幣1,004.95億元的總標金，現在離4G的天價標金，只差約180億元。</p> <p>從5家電信業者甘願砸千億在5G競標上，這也反應出，5家電信業這對次這5G競標，勢在必得。因為誰能取得更多5G頻譜，先推出商用服務，誰就能夠先掌握未來龐大5G應用市場的商機，比如無人車、IoT、機器人，因此，各家電信商都有著不能輸得壓力。</p> <p>截至目前，在所有5G頻譜競價裡，又以3.5GHz頻譜最熱門，光是總共27個單位頻寬，就一舉獲得了988.47億元，占了9成8以上的5G總標金，因為是目前5G商用主流，也成為這次5家電信業者搶最兇的頻段，每單位平均價更是來到36.61億元的高標金，還超過了義大利和德國。反觀，28GHz頻段，雖然擁有更大寬頻與高速網路，但因為建置成本高，加上規格尚未底定，在共25個單位頻寬僅拿下16個單位頻寬共16.48億元的標金，但仍低預期，至於1.8GHz頻段至今暫無人得標。</p> <p>目前競標還在進行中，也就是說，在本周內，金額還有持續往上追加的可能，有機會挑戰4G天花板門檻。</p> </div></div></div>
2020/1/6 18:49作者余至浩https://www.ithome.com.tw/news/135200
Wi-Fi聯盟發布Wi-Fi 6E支援6 GHz頻段，滿足高解析影片串流以及VR應用
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>由於聯邦通信委員會（Federal Communications Commission，FCC）與全球其他的監管單位，都準備將6 GHz頻段分配給Wi-Fi，因此<a href="https://www.wi-fi.org/news-events/newsroom/wi-fi-alliance-brings-wi-fi-6-into-6-ghz">Wi-Fi聯盟也宣布Wi-Fi 6E</a>，支援新規格Wi-Fi 6E的裝置，將可存取6 GHz頻譜，以獲得更高的連線速度與更低的延遲。雖然目前6 GHz頻段相關法規還在進行中，但Wi-Fi產業皆持樂觀看法，現階段Wi-Fi聯盟正在進行Wi-Fi 6E的通用性測試。</p> <p>Wi-Fi對發展物聯網來說，可用來補充行動網路的不足，為室內空間的裝置提供連接網路的服務，但是隨著5G發展，用戶將開始習慣高速網路應用，而目前的5 GHz Wi-Fi頻段則無法承受這些應用的流量負擔。</p> <p>Wi-Fi最初發展時使用2.4 GHz頻段，在1997年開放了5 GHz頻段，較新的規格Wi-Fi 4與Wi-Fi 5，才有新的頻段可以使用，而在2003年，則又開放了部分5 GHz頻段給Wi-Fi使用，但由於全球資料流量不斷成長，勢必需要擴展其他可使用的頻段，現在到了2020年，Wi-Fi才終於有新頻段可用。</p> <p>IEEE 802.11ac的Wi-Fi 5以及IEEE 802.11ax的Wi-Fi 6，使用2.4GHz和5GHz頻段，也就是說，原本的Wi-Fi 6並不支援6 GHz頻段，而新的Wi-Fi 6E將作為通用的產業名詞，用來標示裝置功能，除了能向下相容a/b/g/n/ac的Wi-Fi 6，還擴充支援6 GHz頻段，範圍將可能覆蓋5.925 GHz到7.125 GHz，能提供更快的網路速度以及更低的網路延遲。</p> <p>6 GHz連續的頻段區塊，其中包含14個80 MHz頻道，還有7個160 MHz頻道，可支援像是8K高解析度影片串流以及虛擬實境等高頻寬應用，即便是在用戶密集的環境，Wi-Fi 6E裝置也能因更寬的頻道以及容量，提供用戶高效能的網路服務。</p> <p>目前2.4GHz和5GHz頻段大多使用20 MHz或40 MHz寬的頻道，而頻寬越寬則代表資料吞吐量就越多，2.4 GHz和5 GHz頻段沒有足夠的寬頻頻道，來支援無線網路的成長，而擁有160 MHz頻道的Wi-Fi 6E，則可支援更多的用戶高速地傳輸資料。</p> <p>由於6 GHz頻段與已經在使用的5 GHz頻段相鄰，因此被認為是適用於Wi-Fi的良好頻段，更廣的頻道代表著更高的可用性，也不會受舊的Wi-Fi 4和Wi-Fi 5裝置干擾，Wi-Fi聯盟執行長Edgar Figueroa表示，6 GHz將有助於解決Wi-Fi頻段容量需求成長的問題。</p> </div></div></div>
2020/1/6 16:20作者李建興https://www.ithome.com.tw/news/135193
聯想發表專為Microsoft Teams設計的ThinkSmart View視訊會議設備
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://news.lenovo.com/pressroom/press-releases/interconnected-lenovo-thinksmart-devices-driving-new-smart-office-ces/" target="_blank">聯想在上周發表</a>了專為Microsoft Teams設計的<a href="https://www.zdnet.com/article/ces-2020-lenovo-debuts-the-thinksmart-view-for-working-in-public-spaces/" target="_blank">ThinkSmart View智慧螢幕</a>，儘管聯想把ThinkSmart View定義為視訊會議設備，但它的外型看起來更像是具備螢幕的智慧喇叭，只是內建了Microsoft Teams IP Phone程式，且標榜可隨身攜帶。</p> <p>採用8吋螢幕的ThinkSmart View內建麥克風、喇叭與攝影機，執行Android作業系統，也支援藍牙，售價為349美元，若加購ThinkPad X1 ANC藍牙耳麥的售價則是449美元，預計於今年1月上市。</p> <p>根據聯想的說明，ThinkSmart View只要一鍵就能進行音訊或視訊會議，讓使用者在幾秒內就能參與會議，透過藍牙耳麥則能消除環境噪音並改善會議的機密性，且不管是攝影機或裝置本身都有PIN碼保護。</p> <p>由於它的體型並不大，因此便於隨身攜帶，可同時適用辦公室、家中或其它的公共空間。</p> <p>聯想也發表了新的ThinkSmart Manager，可用來管理特定的ThinkSmart裝置，供IT部門進行遠端部署、管理、配置或解決問題，也能自遠端變更ThinkSmart裝置的BIOS與密碼，或是封鎖USB埠的使用。</p> <p>Microsoft Teams現已是全球最受歡迎的協作服務，它在截至去年11月的用戶數已突破2,000萬，超越了Slack在去年9月的1,200萬用戶數。</p> </div></div></div>
2020/1/6 15:20作者陳曉莉https://www.ithome.com.tw/news/135192
高速大量業務的應用架構關鍵
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>當你需要設計能夠支援高速和大量業務的關鍵應用系統（例如期貨交易系統）時，要銘記在心的設計的重點是：想要高速，就要盡量減少I/O，尤其是硬碟的I/O；想要大量，就要有緩衝空間。</p> <p>先看「高速」的部分。想要減少硬碟I/O，就必須盡量讓計算直接在記憶體內完成。在記憶體計算的速度雖然很快，但記憶體有一個致命的缺點：一旦斷電，資料不復存在。為了這個原因，資料還是有寫入硬碟的必要，但寫入的速度必須非常快。</p> <p>關連式資料庫管理系統（RDBMS）的寫入速度是很慢的，一個表面上簡單的寫入，內部卻有許多操作要進行（搜尋、定位、讀取、計算、寫入、調整相關的索引.. .），所以無法滿足我們這裡對於極快速寫入的需求。這時候Event Sourcing的儲存會是比較好的選擇。</p> <p>Event Sourcing的儲存方式是：一筆一筆地紀錄資料的所有操作過程，而不是只記錄資料的當前狀態。舉例說明，Event Sourcing的儲存方式不是記錄當前的帳戶餘額，而是紀錄你的帳戶從開戶以來的所有操作，包括每一個存入、取出、轉入、轉出、扣款、利息入帳等操作，要把這些操作記錄都累計起來，才會得到當前的帳戶餘額。</p> <p>為什麼這種紀錄方式的寫入速度很快，因為每個成功的操作會化為一個事件，直接把該事件記錄到事件日誌的尾端，不需要搜尋、定位、調整索引等附帶的行為。</p> <p>你現在一定有一個疑問：要把這些操作記錄都累計起來，才會得到當前的帳戶餘額，這會不會很耗費時間？其實Event Sourcing的儲存方式會在系統不繁忙的時候（例如深夜）把這些累計先算好，變成一個所謂的「快照」（snapshot）。下次只要讀取快照的狀態，加計快照後更新的那部分就好了。</p> <p>附帶一提，除了寫入的效率高之外，Event Sourcing還有另外兩個明顯的好處：1. 可以輕易而快速地回到過去 2. 資料有時間維度，適合做深入的行為和趨勢分析。這不是本文章的重點，所以不展開說明。</p> <p>不是所有的系統都適合使用Event Sourcing的儲存方式。 Event Sourcing的特點導致它無法像RDBMS那樣做很複雜的各種關聯查詢，所以Event Sourcing一般被視為Store（儲存空間），而不是資料庫管理系統（DBMS）。</p> <p>設計良好的微服務由於獨立且體積小，更重要的是微服務內部的資料也彼此獨立，非常適合使用Event Sourcing的儲存方式。例如在賬戶的微服務裡面，我的賬戶和你的賬戶之間彼此獨立，我的事件日誌和你的事件日誌可以分開記錄在各自的軌跡（Track）中，這麼一來讀取的時候更方便，也有助於隱私權的保護和後續資料的遷移。</p> <p>Event Sourcing是個實現起來簡單卻能產生特殊效益的資料儲存方式，我在「技術應用的艱辛探索」一文中提到我自己研發了一套技術框架，其資料儲存方式正是Event Sourcing，這就是為什麼我對於Event Sourcing這麼有經驗的原因。</p> <p>這篇文章的主題是「高速大量業務的應用架構關鍵」，以上描述的是「高速」的部分，接下來描述「大量」的部分。當請求量大的時候，可能會處理不及，需要在記憶體內安排緩衝空間（Buffer）。這個緩衝空間可以採用經典的環狀結構，這部分我不再贅述。由於緩衝空間也是在記憶體內，如果擔心請求會丟失，也可以在這裡使用高速的Log。</p> <p>上述描述的技巧讓你的系統可以滿足高速且大量的業務（例如秒殺平台），但對於非常關鍵的業務，還需要做到高可用性（High Availability），這時候最簡單的方式是部署兩套一樣的系統，同時接收相同的業務請求，兩套系統要把請求的次序統一起來，但只有其中一套真正會進行計算，另外一套會監聽主系統的心跳，一旦發現對方心跳異常，自己立刻啟動計算，進行任務的備援。</p> <p>記憶體計算+微服務+Event Sourcing+請求的緩衝+當機備援，這系統很夢幻，光是想著都會讓我流口水。</p> </div></div></div>
2020/1/6 15:57作者蔡學鏞https://www.ithome.com.tw/voice/135194
區塊鏈大預測：未來十年將出現一個純然分散式的世界，全球區塊鏈用戶將達到10億
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>加密貨幣交易中心<a href="https://blog.coinbase.com/what-will-happen-to-cryptocurrency-in-the-2020s-d93746744a8f" target="_blank">Coinbase的共同創辦人Brian Armstrong近日公布了</a>他對2020年代（2020s）的區塊鏈預測，他說，在未來的10年間，應該可以看到某個區塊鏈的用戶數從5,000萬成長到10億用戶數，驅動力將來自於新興市場的採用，以及新創業者所發行的、受到大眾愛戴的加密貨幣。</p> <p>Armstrong更大膽預測，到了2029年時，絕大多數的科技新創都將具備加密貨幣，如同現在大多數的科技新創都使用網路與機器學習一般，且各大政府及組織也都將大舉進軍加密貨幣領域。</p> <p>Armstrong總計提出了他對未來10年間11項的全球區塊鏈趨勢預測，第一個就是可擴展性。他認為為了解決加密貨幣交易吞吐量的問題，市場上或者會出現第二層解決方案，或者會有新的區塊鏈誕生，就像是寬頻取代了56K數據機一樣，進而創造了更多的新應用。</p> <p>同時隱私也將會被整合到主要的區塊鏈上，如同網路世代從HTTP進化到HTTPS，這十年終將看到隱私貨幣或內建隱私功能的區塊鏈成為主流。</p> <p>Armstrong亦預期未來十年發生區塊鏈整併的風潮，而且加密貨幣的用途將從2010年代的投機、投資、交易，轉變至實用階段，像是應用在獎勵（staking）、借貸、簽帳卡、收入或商業上等。</p> <p>值得觀察的是，Armstrong相信在2020年代末期，每家科技新創都會擁有某種型式的加密貨幣元件，或者是利用加密貨幣來集資，或者是發行代幣，而這些將使得科技新創以前所未有的速度整合全球社群與市集，屆時將有10億人口曝露在加密貨幣的世界，他們使用分散式的社交網路、在加密貨幣的領域中謀生，抑或是有些特定的應用只能透過加密貨幣參與。</p> <p>除了上述的科技新創之外，Armstrong認為帶動區塊鏈與加密貨幣風潮的，將是現有金融系統並不健全的新興市場，特別是那些通貨膨脹嚴重及加密貨幣可發揮重大功用的大型匯款市場，2020年代可望在新興市場看到上億用戶採用加密貨幣。</p> <p>目前已有許多小型組織擁抱加密貨幣，例如在過去的一年半，就有數百家組織加入Coinbase的加密貨幣保管服務，Armstrong認為未來將會有更多的大型組織擁抱加密貨幣，以加密貨幣來存放部份資產，另也預測各國政府都將發行自己的數位貨幣。</p> <p>而加密貨幣交易的市場架構亦將愈趨成熟，更貼近傳統的金融世界，讓各種不同的功能獨立，並接受不同監管機關的審核與規範。Armstrong也相信在未來的十年，將會出現一個純然的分散式世界，在這個世界流通的全是加密貨幣，也會有各種專屬應用，該世界的業者將更像是軟體公司而非金融公司，並將替該領域帶來重大的創新。</p> <p>最後一項預測則是Armstrong引用他兩名友人Olaf Carlson-Wee與Balaji Srinivasan的看法，指出每個比特幣的價格將達到20萬美元，且全球將有超過一半的億萬富翁是因加密貨幣而致富。</p> </div></div></div>
2020/1/6 16:10作者陳曉莉https://www.ithome.com.tw/news/135195
歐盟拒絕以AI為發明人的專利申請
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.epo.org/news-issues/news/2019/20191220_de.html" target="_blank">歐盟專利局去年駁回二項以AI為發明人的器材專利申請</a>，理由是發明人一定得是個人。</p> <p>兩項專利申請案包括18 275 163 及EP 18 275 174，分別為利用外殼幾何形狀及發光裝置，來增加危難時容器被救難人員發現的機率的發明。兩項專利都宣稱其發明人為DABUS（Electron-Optical Device and Method for Identifying and Inducing Topological States formed among Interconnecting Neural Modules）的人工智慧（AI）系統。歐盟專利局去年11月聽取了申請人的口頭說明後予以駁回，理由是這不符合歐盟專利委員會要求發明人必須是人類，不能是機器的要件。</p> <p>這兩項專利是由英國薩里大學教授Ryan Abbott率領的人工發明人（Artificial Inventor）專案團隊，去年8月在美、英國及歐盟專利局<a href="http://artificialinventor.com/patent-applications/" target="_blank">提出申請</a>。它所使用的AI系統DABUS為Imagination Engines公司執行長Stephen Thaler發明。<a href="http://artificialinventor.com/dabus-receives-a-us-patent/" target="_blank">DABUS技術去年在美國也獲得專利</a>。</p> <p>Abbott解釋，DABUS為一種「創意機器」，是一種連結（connectionist）模型人工智慧。這類系統內有二個人工神經網路，第一個AI神經網路包含一系列小型神經網路，它在經過訓練後，基於神經元的連結權重產生的自我干擾做出回應而產生創新想法，而第二項批判型人工神經網路負責監控、比對現有知識找出非常創新的想法，甚至會回饋第一個AI網路產生最創新的想法或工具。</p> <p>Abbott認為歐盟專利局的理由並不合理。他說如果放在學校，雖然學生是接受他人訓練，但是拿到專利的是學生本人而非訓練他的人。因此他認為，機器和自然人一樣有權可被視為發明人。此外，美國專利法規限制發明權屬於「個人」（individual），但他認為該法原意旨在防止法人發明權，並不是審慎考量自主機器發明的產物。</p> <p>歐盟專利局表示2020年1月可能會就此再度做出審議。</p> <p>AI的進步讓許多人憂心未來AI是否會反過去控制人類社會。去年歐盟一個專家組織<a href="https://www.ithome.com.tw/news/131519" target="_blank">主張做出種種限制</a>，包括禁止以AI建立大規模的個人評分，規範AI工具以免其剝奪人類工作機會、強制為AI 系統加入自我揭露機制。同時也主張立法單位不得賦予AI系統或機器人在法律上的人格權。</p> </div></div></div>
2020/1/6 14:00作者林妍溱https://www.ithome.com.tw/news/135191
Google更新AI平台Coral，發表迷你Coral開發板
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google在去年3月發表了本地AI平台Coral，以讓開發人員可於本地端裝置建立、訓練與執行神經網路，<a href="https://developers.googleblog.com/2020/01/new-coral-products-for-2020.html" target="_blank">今年Google進一步更新該平台</a>，準備推出新的Coral加速模組、提供迷你的Coral開發板，以及發表新的Coral系統模組，以擴大其應用層面。</p> <p>Coral結合了必要的AI軟體與硬體工具，目的是為了讓企業或開發人員能夠建立本地AI產品。Google表示，有愈來愈多產業認知到本地AI的價值，因為藉由本地端的推論速度，將可節省頻寬與雲端運算成本，也能讓資料存放在本地端，維護使用者的隱私。迄今包括Coral開發板、USB加速器與PCIe加速器等Coral平台的元件，已部署至全球36個國家。</p> <p>今年Google替Coral平台帶來全新的Coral加速模組，可方便整合內含Edge TPU ASIC的多晶片封裝，它同時具備PCIe與USB介面，可用來嵌入客製化的印刷電路板設計，是Google與日本電子零件製造商Murata攜手打造的。</p> <p>另一個新元件則是迷你Coral開發板，它結合了新的Coral加速模組與聯發科的8167s SoC，可支援720P的影片編解碼與電腦視覺應用。不論是Coral加速模組或迷你Coral開發板，都預計會在今年上半年問世。</p> <p>Google亦打造不同版本的Coral系統模組（SoM），除了原本的1GB LPDDR4配置之外，新增了2GB與4GB配置的版本。</p> <p>在這些新的元件之外，華碩已經採用Coral SoM作為其單板電腦Tinker Edge T的基礎，該單板電腦提供豐富的I/O介面，多個攝影機傳輸埠，可程式化的LED，以及彩色的GPIO端子。</p> <p>上述除了Tinker Edge T之外的元件，都會在今年1月7日~10日在拉斯維加斯舉行的CES上展示，有興趣的開發人員可造訪Murata、聯發科與NXP的攤位。</p> </div></div></div>
2020/1/6 13:35作者陳曉莉https://www.ithome.com.tw/news/135190
美國要限制圖資AI分析軟體出口
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>疑似再次以防堵中國為目的，<a href="https://www.federalregister.gov/documents/2020/01/06/2019-27649/addition-of-software-specially-designed-to-automate-the-analysis-of-geospatial-imagery-to-the-export" target="_blank">美國商務部頒行一項禁止圖資AI分析軟體的命令</a>，於周一（1/6）正式生效。</p> <p>美國商務部工業安全局（Department of Commerce，Bureau of Industry and Security，BIS）近日修訂的臨時出口行政法規（Export Administration Regulation，EAR），將專門用於「自動化分析地理影像」的軟體加列為管制對象。任何美國企業若欲將此類軟體出口，或再度出口到加拿大以外的所有地區，皆必須取得商務部，必要時聯同國防部、國務院或其他部會授權同意，理由是這些技術可保有美國在軍事或情報上的優勢，或是基於外交政策理由應予以控管。最新臨時法規在1月6日生效，而任何意見也必須於3月6日前提出。</p> <p>受到這項法令限制的軟體，為專門用於訓練深度卷積神經網路（Deep Convolutional Neural Networks，Deep CNN）以自動化分析地理空間（geospatial）影像及點雲，且具備以下4項技術能力的軟體，包括提供從地理空間影像和點雲中以辨視物體的圖形化UI、藉由大小、顏色及角度標準化以降低正射影像（positive sample）像素差異、訓練深度CNN從正射及負射（negative）影像中偵測目標物，以及訓練深度CNN比對正射影像和圖資物體等能力。</p> <p>這些軟體主要是用於感測器、無人機或衛星上，用於軍事及民生用途圖資影像分析的軟體。<a href="https://www.reuters.com/article/us-usa-artificial-intelligence/u-s-government-limits-exports-of-artificial-intelligence-software-idUSKBN1Z21PT" target="_blank">路透社引述華盛頓智庫專家指出</a>，最新法令旨在防止美國企業幫助中國提升AI產品能力以用於軍事用途。</p> <p>不過專家也指出，AI產業應該會對這項禁令表達歡迎，因為產業界原本預期商務部會對涵括範圍更廣的AI軟、硬體下達禁令。去年商務部將華為列為貿易實體名單影響產品廣泛，不僅弱化這家中國大廠的產品，也傷及許多以華為為重要客戶的美國軟、硬體公司。</p> </div></div></div>
2020/1/6 11:00作者林妍溱https://www.ithome.com.tw/news/135187
IoT雙周報第76期：光達感測技術有新突破！英特爾推出全球最小型光達相機感測器，每秒最多掃描2千萬個像素點建立景深地圖
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="color:#0000FF;"><strong>12/21~01/03精選IoT新聞</strong></span></h3> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 邊緣運算 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Eclipse基金會 </span></strong></span></p> <p><span style="font-size:22px;"><strong>Eclipse基金會成立Edge Native邊緣運算工作組，將建立開源產業邊緣運算平臺</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%963%EF%BC%9A%E5%9C%963_IoT%E9%9B%99%E9%80%B1%E5%A0%B1(57).jpg" style="width: 600px; height: 292px;" /></p> <p>Eclipse基金會近日新成立一個邊緣運算工作小組Edge Native，專門用以建立開源產業邊緣運算平臺，以加速企業應用在邊緣端落地。該小組成員包括了英特爾、西門子、華為、凌華科技、Bosch、Edgeworx、Eurotech、Kynetics等業者。Eclipse基金會表示，透過這個工作小組，以後任何一家企業或開放社群都可以使用他們在Eclipse ioFog、Eclipse fog05或其他邊緣運算專案提供的程式庫，這些都已經是可商用的邊緣運算軟體，能用來解決特定邊緣技術問題，此外，該小組也將開發可供網路邊緣用的各種軟體堆疊，使得企業可以用它建立自己的邊緣運算環境，運用在零售、電信、5G、IoT、工業4.0等應用領域，還要開發結合異質硬體架構，提供更低延遲、更省電以及更高安全性，來因應邊緣運算的挑戰。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 智慧家庭 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Apple </span></strong></span></p> <p><span style="font-size:22px;"><strong>想要開發支援Siri的家用裝置更容易，蘋果開源HomeKit配件開發套件</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%962%EF%BC%9A%E5%9C%962_IoT%E9%9B%99%E9%80%B1%E5%A0%B1(57).jpg" style="width: 600px; height: 296px;" /></p> <p>蘋果近日開源釋出了HomeKit配件開發套件（HomeKit ADK），儘管只是非商用版本，但是對於硬體廠商或開發者來說，無疑是提供了一種更便利的方式，可以很快用它來開發設計相容於HomeKit的智慧家用裝置原型，用以測試、驗證產品的性能。HomeKit為蘋果所設計的軟體框架，推出至今已被大量運用在上百種智慧家用裝置，如智慧門鎖、電燈、電視及開關等，讓用戶可以直接透過iPhone操控家電。</p> <p>因為是採用主流Apache License 2.0授權釋出，雖然允許商業用途，但蘋果說明，因為這個套件只是非商用版本，若要開發商用版配件，仍必須透過MFi專案取得正式版的HomeKit ADK。目前該套件已公開在Github平臺。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 智慧家庭 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> IoT通訊協定 </span></strong></span></p> <p><span style="font-size:22px;"><strong>語音助理三巨頭和Zigbee聯盟成立工作組制定智慧家庭開放標準</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%961%EF%BC%9A%E5%9C%961_IoT%E9%9B%99%E9%80%B1%E5%A0%B1(42).jpg" style="width: 600px; height: 291px;" /></p> <p>以蘋果、Google、亞馬遜三大語音助理巨頭為首，最近決定與ZigBee聯盟成立一個新的智慧家庭連接標準工作小組Connected Home over IP，將共同為智慧家庭裝置開發和推動免授權金的連接標準，來簡化硬體商的設備開發，同時提升裝置間相容性，以及安全性。該連接標準將採用網際網路的通訊協議（IP），來做為智慧家庭裝置、App與雲端之間的通訊協議，並以特定IP位址提供裝置認證，因為是完全開源，任一家設備商都能用它開發出自己的智慧家庭裝置，而且透過這個新標準，也能夠相容於亞馬遜的Alexa、蘋果的Siri、Google 的Assiatant等各家語音助理服務。除了上述三大巨頭，目前主要成員有三星、恩智浦半導體、IKEA、Legrand、Resideo、施耐德電機、飛利浦照明Signify、Silicon Labs、Somfy以及 Wulian等共16家業者加入。</p> <p> </p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 無人機 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 美國 </span></strong></span></p> <p><span style="font-size:22px;"><strong>美國擬要求無人機導入Remote ID遠端認證機制，以加強飛安控管</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%964%EF%BC%9A%E5%9C%964_IoT%E9%9B%99%E9%80%B1%E5%A0%B1(12).png" style="width: 600px; height: 263px;" /></p> <p>繼2019年初要求無人機須在機身貼上註冊碼，美國聯邦航空管理局（FAA）趕在年底前又提出了一項新規定，準備要求美國本地無人機都要導入Remote ID遠端認證技術，以便於無人機在天上飛行時，可被遠端的第三方辦識，以改善無人機的安全性。FAA表示，當無人機以不安全的方式飛行，或是誤闖禁止飛行的領域時，Remote ID將允許包括FAA、執法機關或聯邦安全機構自遠端辨識這些正在飛行的無人機，以強化無人機的飛行安全。FAA即將在12月31日透過《聯邦公報》公布，以制定正式規定。不過該規定僅適用於需註冊的無人機。</p> <p> </p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">光達感測器 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 英特爾 </span></strong></span></p> <p><span style="font-size:22px;"><strong>英特爾推出全球最小光達感測器，每秒最多掃描2千萬個像素點建立景深地圖</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%965%EF%BC%9A%E5%9C%965_IoT%E9%9B%99%E9%80%B1%E5%A0%B1(45).jpg" style="width: 600px; height: 313px;" /></p> <p>除了偵測環境用的自駕車需要光達感測器之外，在醫療保健、零售、機器人應用都有這樣需求。為此，英特爾近日則是發表了一個3D RealSense光達相機感測器，可用於產業3D掃描應用。網球般大小的RealSense視覺感測裝置，強調搭載環境偵測能力更強的光達感測器，每秒可以掃描2,300萬個密集點位像素，並以每秒30幀提供高達1024 x 768解析度，以建立完整且細膩的3D景深地圖，而且最遠有效偵測範圍亦可達到9公尺。</p> <p>不同於傳統光達採用雷射光測距的方式，這臺光達感測器採用一種稱為MEMS微機電光學鏡技術，來掃描周遭環境，能以更低功耗獲取高準確度的深度像素，而且功耗僅不到3.5瓦。該感測器還配備了加速計、陀螺儀和一臺FHD RGB攝影機，並內建視覺處理器，可供動態影像處理，目前已開放預定，售價349美元，</p> <p> </p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">IoT安全 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 歐盟資安局 </span></strong></span></p> <p><span style="font-size:22px;"><strong>歐盟資訊安全局發布IoT安全指南，強化IoT產品軟體開發生命周期的安全</strong></span></p> <p>為了因應IoT帶來前所未有的網路安全的挑戰，歐盟資訊安全局（ENISA）近日發布一份長達132頁的<a href="https://www.enisa.europa.eu/publications/good-practices-for-security-of-iot-1">IoT安全指南報告《Good Practices for Security of IoT》</a>，在這分報告中，除了點出現今物聯網產品和服務在軟體開發生命周期（Software Development Life Cycle）常見的諸多安全問題，例如使用預設密碼或不安全認證等，並且涵蓋軟體設計、開發、測試及部署等不同階段。ENISA還將這些IoT安全威脅予以詳細分類，並對照可能對企業帶來的潛在危害，並提供各種防範措施的建議，來強化IoT安全，讓企業能根據自身產業面臨的IoT安全威脅，來擬定屬於自己一套完整IoT生命周期防護策略。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">智慧水網 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> NB-IoT </span></strong></span></p> <p><span style="font-size:22px;"><strong>瑞士智慧水網公司引進NB-IoT技術檢測管線漏水，更要服務全球300個城市</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%966%EF%BC%9A%E5%9C%966_IoT%E9%9B%99%E9%80%B1%E5%A0%B1(40).jpg" style="width: 600px; height: 450px;" /></p> <p>瑞士一家智慧水網檢測公司Gutermann近日發表了採用NB-IoT傳輸技術的智慧水網方案，可供漏水檢測，該公司更宣稱，它是全球第一個NB-IoT漏水檢測器。NB-IoT是針對物聯網專用打造的電信級網路， Gutermann表示，比起3G、4G，NB-IoT更省電，甚至功耗節省達5到10倍之多。目前已在法國、英國和澳洲試驗完，主要是在地下管線放置一個個NB-IoT漏水檢測器，用以偵測管線水量的變化，並將這些數據通過NB-IoT傳輸網路回傳後端分析，再以視覺化呈現其結果，維修人員從遠端就可以很快即時查看整個供水網路，並在數秒內找出有問題的漏水區域，加快檢修，未來亦可導入現有服務的全球300個城市。責任編輯⊙余至浩</p> <p>圖片來源／Eclipse基金會、蘋果、UPS、Gutermann、英特爾</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 更多IoT動態 </span></strong></span></p> <p><strong>1.平價智慧家庭裝置商Wyze爆出未上鎖伺服器外洩240萬名客戶資料</strong></p> <p><strong><strong><strong>2.加州2020年初將批准無司機的無人車送貨測試與商用服務</strong></strong></strong></p> <p><strong><strong><strong>3.樹莓派基金會公布Raspberry Pi銷量迄今已賣出3千萬套</strong></strong></strong></p> <p><strong><strong><strong>4.經濟部揭露臺灣無人載具沙盒實驗新進展，最快2020年上半就會有第一個自駕車沙盒實驗上路</strong></strong></strong></p> <p><strong><strong>資料來源：iThome整理，2019年12月</strong></strong></p> </div></div></div>
2020/1/6 11:43作者余至浩https://www.ithome.com.tw/news/135188
類似Y2K 的臭蟲造成紐約停車收費錶出包
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>紐約市路邊停車收費錶系統在新年度第一周，爆出類似Y2K的臭蟲，導致全市約1.4萬台收費錶不接受信用卡付款，令不少車主抱怨連連。</p> <p>紐約市交通局於<a href="https://twitter.com/NYC_DOT/status/1212877199637983232" target="_blank">上周三（1月1日）接獲民眾通報此事</a>。原因出在路邊停車收費系統廠商的後台軟體設定問題，使處理信用卡付費的功能於1月1日發生故障，廠商卻未能在此之前更新軟體。</p> <p><a href="https://www.nytimes.com/2020/01/03/nyregion/nyc-parking-meters.html" target="_blank">紐約時報報導</a>，該公司在紐約部署8.5萬個停車位設有1.4萬座收費錶。這套系統供應商Flowbird 集團解釋，是因為後台軟體的詐欺防範安全設定將信用卡支付系統關閉，導致無法接受信用卡支付。系統商已經在1月2日釋出修補程式，不過到了1月3日仍有民眾反映無法刷卡。</p> <p>信用卡系統故障時，民眾還是可以經由紐約市停車專用app或硬幣付費。報導指出，一些車主在事發時趕緊下載app付款。但不會使用行動支付的車主就只得忙著撈身上的硬幣，因為不接受紙鈔。一名車主並抱怨，她停車位的收費錶連硬幣也不收，害她最後為了下載app，只好2小時得花25美元（app付費最低儲值金額）。</p> <p>在時代廣場附近的商用停車場，每小時停車費用高達6美元（約台幣180元），3小時就要21美元（約台幣632元）。另一方面，報導指出，因系統故障被開違規停車的罰單無法撤銷，仍然要繳罰金。</p> </div></div></div>
2020/1/6 11:45作者林妍溱https://www.ithome.com.tw/news/135189
三星宣稱全球已賣出670萬支Galaxy 5G手機，去年占領全球5G手機市場的53.9%
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="http://www.samsungmobilepress.com/pressreleases/samsung-brings-5g-to-world-by-shipping-more-than-6-7-million-galaxy-5g-devices-in-2019" target="_blank">三星近期宣布</a>，從去年1月到11月間，已於全球售出670萬支的Galaxy 5G智慧型手機，在全球5G手機市場的占有率為53.9%，位居全球第一。</p> <p>即使只有少數國家正式部署5G網路，但迄今三星已推出5款5G手機，它們分別是Galaxy S10 5G、Note10 5G、Note10+ 5G，以及最近發表的Galaxy A90 5G與Galaxy Fold 5G。</p> <p>現階段全球的5G手機市場顯然是由三星主導。根據<a href="https://technology.ihs.com/619524/samsung-dominates-the-5g-smartphone-market-accounting-for-three-quarters-of-shipments-in-q3" target="_blank">IHS Markit</a>於2019年第三季的調查，三星該季在5G手機的市占率高達74%，賣得最好的是Galaxy Note10+ 5G，居次的是LG的10%，Vivo則以9%排名第三。<a href="https://www.counterpointresearch.com/5g-captured-5-global-premium-market-q3-2019/" target="_blank">Counterpoint</a>在同一季的調查亦有類似的結果，顯示全球5G手機出貨量的前三名依序是三星的74%、LG的11%與Vivo的5%。</p> <p>Counterpoint研究副總裁Neil Shah表示，在2019年的全球智慧型手機出貨量中，5G手機只占了1%，但今年將是5G手機爆發的一年，估計將會成長1687%，達到全球手機出貨量的18%。</p> <p>除了上述5款5G手機之外，三星也準備在今年第一季發表全球首款5G平板電腦Galaxy Tab S6 5G。</p> </div></div></div>
2020/1/6 10:30作者陳曉莉https://www.ithome.com.tw/news/135185
倫敦外匯交易公司Travelex遭惡意程式入侵，被迫採用人工交易
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>總部位在英國倫敦的外匯交易公司<a href="https://www.travelex.com/" target="_blank">Travelex</a>，在2019年的最後一天傳出<a href="https://techcrunch.com/2020/01/02/travelex-malware/" target="_blank">遭到惡意程式攻擊</a>，緊急將所有的系統下線，截至1月5日，分散在各地的分公司，都只能以人工提供各項服務。</p> <p>Travelex的主要業務包括國際支付、貨幣兌換、全球匯款，同時也針對國際旅客發行預付信用卡，在全球擁有1,500個分公司，號稱為全球最大的外匯公司。</p> <p>Travelex表示，該公司在今年元旦的前夕遭到軟體病毒的攻擊，危害了部份服務，為了避免病毒持續散布並保護伺服器上的資料，決定撤下所有的系統，調查顯示並沒有個人或客戶資料外洩，而分公司則將繼續以人工提供各種外匯交易服務。</p> <p>Travelex並未透露侵犯該公司網路的病毒型態或名稱，只說他們已與外部的資安專家合作，以隔離病毒並回復受影響的系統。</p> <p>雖然Travelex的官網已重新上線，但截至1月5日時，該站的服務依舊停擺中。</p> </div></div></div>
2020/1/6 10:45作者陳曉莉https://www.ithome.com.tw/news/135186
IFRS 17即將上路，臺灣本土廠商推微服務架構的保險資訊系統轉換解決方案
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>全球保險公司都要遵循的財報新規範IFRS 17即將在2022年上路，金管會要求臺灣保險業則最晚可延後3年實施，揭露虧損合約資訊，但得先在2022年先完成新保險資訊系統的建置，搶攻這波系統大規模轉換需求，臺灣也有本土廠商自行開發符合IFRS17新架構的保險平臺。</p> <p>為讓保險業財報在國際上更具比較性與透明度，保險業國際會計準則理事會（International Accounting Standards Board，IASB）將於2022年實施國際會計準則第17號公報（IFRS 17），新的會計制度一旦上路，最重大的改變是，保險公司對虧損性保險合約要立刻列入虧損，賺錢的則在保險期間內，逐期隨服務的提供而認列。</p> <p>為了持續觀察國外實施狀況，審慎評估對國內保險業的影響，金管會保險局宣布，臺灣保險業以國際生效日後至少3年，也就是2025年再實施為原則，以協助保險業順利接軌降低衝擊。</p> <p>根據主管機關要求的時程，保險公司相關系統必須在2022年完成建置，等於是在這之前，保險公司要做好系統、資料的缺漏盤點與補強。系統建置完成後，還得進行並行測試、開帳時程訂定、相關作業流程調整等，才能在2025年順利接軌國際。</p> <p>目前，金管會已責成保發中心統籌，找來精算學會、會計研究發展基金會、四大會計師事務所、保險安定基金、產、壽險公會等有關單位，組成專案小組推動採用IFRS 17，協助推動臺灣保險業接軌準備事宜，保險局也對保險公司導入IFRS 17各項時程進行督導。</p> <p>看準這塊商機，臺灣本土廠商松凌科技近期推出相關解決方案。松凌科技總經理李日貴建議，IFRS 17資訊未來架構，可以朝向幾個面向來看：一是核心系統，舊有的核心系統可能包含保單、理賠等，會因應這次的需求做一些調整與變化，以符合IFRS 17。二是再保系統，為了因應IFRS 17，李日貴提到，再保系統較困難以舊有系統直接來做變更，因為有些細節分攤、回攤的機制，大約有5成會有所異動，需要進行處理。三則是費用分攤系統；四是精算／計算模組，而這部分也是IFRS 17的核心。還有，子帳（Sub-Ledger）與總帳（General-Ledger）系統。</p> <p>此外，還有系統整合的資料管理平臺，李日貴提到，該平臺將作為未來供應相關養分給IFRS 17核心系統做運作與處理，即便未來有更複雜的財報，都會盡量由資料管理平臺做資料匯出，最後產出也會盡量回寫到資料的管理平臺，讓總帳去讀取，作為資料交換使用。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_8628.JPG" /></p> <p>松凌科技採用了「強核心、多周邊」的API架構方式來打造這款新產品，在核心服務之上，來提供保單、保單、再保、理賠、財務、HR、精算等周邊應用服務，所有服務都採標準化API設計，以利保險業者日後開放給第三方企業、新創串接。</p> <p>李日貴強調，要做到強核心有3大重點。包括API必須標準化，以有規範的方式，進行API版本升級與控管；第二項重點是擴充（Scaling），以因應爆量需求；最後是做到零停機時間（Zero Downtime），讓服務在版本更新時不會中斷。</p> <p>他進一步提到，若做到這3項，就可從單體式技術架構，逐漸轉變成微服務架構，以每個服務都是單一獨立可運行的設計理念，盡量切成小塊，每塊都可重複利用。他也舉例，松凌科技替兆豐產險導入的經驗，兆豐的核保系統上跑了4~5個服務，讓團險單這樣的大單進來時，能有4~5個服務同時進行核保，就不會全部卡在同一個流程中。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_8640.JPG" /></p> <h3><strong><span style="color:#003366;">松凌科技找來KPMG臺灣合作打造IFRS 17解決方案ARTS</span></strong></h3> <p>儘管IFRS 17規範是同一套，但松凌科技策略長王文農提到，每家保險公司面臨的挑戰則不盡相同，得取決各自現在所用的會計政策與使用的方法，接下來各保險業者得各自在財務會計、資訊　系統、作業流程上，進行調整與更新。</p> <p>他進一步提到，若要符合主管機關要求2022年完成系統建置的目標，保險業者首要任務不只是建置系統，還要進行資料缺漏盤點與補強。完成系統建置後，還要花2～3年並行測試的時間，跟現行IFRS 4制度的財務數字做比較，到了正式接軌國際的2025年，也需要制定開帳時間，做好過度日轉換。</p> <p>他也建議，IFRS 17上線後，保險業者須考慮商品策略、核保理賠控管、行銷管理、資料與流程管理、稽核內部控制與風險管理、資產負債管理等。</p> <p>松凌科技在2019年初與KPMG臺灣會計師事務所安侯建業產險精算團隊，共同研發了ARTS（Accounting Revolution Total Solution）這套產品，作為IFRS 17解決方案，於去年12月正式發表，涵蓋了精算、運算、子帳等3大模組。</p> <p>王文農表示，精算模組能夠產出預期的現金流量，以及可以判斷IFRS 17所要求的保險合約組合（portfolio）的虧損性判斷。運算引擎則是跟IFRS 17裡面有關的計算邏輯，比如CSM、LRC、LIC的計算，與計算過程中分析結果，以及審閱核准等。而子帳模組，則是把這些計算結果，產生出正確的會計帳務分錄與產出財報揭露資訊。他更補充，可以產生出標準化資料格式，讓保險業者可標準化對接既有的總帳系統。</p> <h3><span style="color:#003366;"><strong>專為產險打造的核心交易系統，以微服務架構開發</strong></span></h3> <p>不只推出新產品，松凌科技原有產險核心交易系統Jasmine也大改版，該公司資訊長何適宇表示，新版也採取了強核心、多周邊的雲端原生微服務（Cloud-Native Microservice）架構，6大模組報價、保全、續保、再保、理賠、核保照會模組之間，建立了超過600個標準化的APIs，讓每一模組都能獨立部署到客戶端。</p> <p>松凌科技將保單、理賠、再保模組分別規畫為獨立且完整的模組，目前，理賠與再保模組已是能夠獨立運作的系統，保單的部分則在2021年完成商業險模組，車險模組則在2023年完成。</p> <p>何適宇提到，從源頭就照著微服務的精神來開發，也導入了K8s來管理容器化的微服務，可針對流量較高的特定小服務快速擴充，無須擴充一整個模組，並能進行伸縮擴充。也因為採微服務設計，也可針對特定服務不符合客戶各自法規遵循需求的調整，甚至可以換掉其中一個小服務，「需要快速修改時，異動幅度可以很小，這是微服務的好處，」他強調。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_8690.JPG" /></p> <p>何適宇也提到，松凌科技的Jasmine產品中的理賠模組，能做到自動理算，透過用戶輸入的內容，或是由系統查詢的理賠記錄，能自動預估賠案的未決金額。再保模組則能針對標的進行同險累計，且在1～2秒內完成分保，來加速消化大量進來的保單。</p> </div></div></div>
2020/1/3 19:47作者李靜宜https://www.ithome.com.tw/news/135167
Dell發表支援5G網路的筆電Latitude 9510
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.dellemc.com/en-us/latitude/latitude-9510-coming-soon.htm#scroll=off">Dell發表了新筆電型號Latitude 9510</a>，支援5G行動網路，配備四邊無邊框顯示器，在軟體方面，Latitude 9510將搭載最新的Dell Optimizer應用程式，該程式運用人工智慧，可最佳化電池充電以及應用程式啟動效率，而最新的Mobile Connect功能將可以支援iOS用戶，能把iPhone螢幕畫面透過無線傳輸，鏡像顯示於筆電螢幕上。</p> <p>擁有鋁製外殼的Latitude 9510配備15吋螢幕，最高可以選搭英特爾酷睿i7處理器，並支援Wi-Fi 6（802.11ax）和低於6 GHz（sub-6GHz）的5G網路，除了選配高階處理器之外，用戶還能選擇1TB SSD以及讀卡機，也能擴充電池，使得筆電可用時間長達30小時。Latitude 9510的天線設計與音響整合，因此可採用InfinityEdge無邊框顯示器。</p> <p>5G網路使用更高頻率的無線電波，來實現更高的資料傳輸速率，由於5G採用30到300 GHz的毫米波波段，最高傳輸速度可達10 Gbit/s，延遲時間可低於1毫秒，但Latitude 9510的天線只能連接低於6 GHz的5G網路，這是5G的低頻波段，將無法獲得與高頻率波段一樣的高速資料傳輸速度。</p> <p>Dell提到，Latitude 9510內建新的Dell Optimizer應用程式，該應用程式會在背景執行，並使用人工智慧最佳化筆電的效能。透過學習使用者的習慣，加速用戶常用的應用程式載入和切換，並且提升整體應用程式的執行效能。而ExpressCharge技術還能透過人工智慧，依照使用者的充電模式以及用電習慣，來改善電池壽命，也會在快沒電時，調整電腦用電政策，並且以快充模式在20分鐘充電35％。</p> <p>另外，Dell也釋出了Dell Cinema Guide，這是一個搜尋串流娛樂的一站式商店，Windows用戶能夠下載該應用程式，並跨200多個串流服務尋找電視影集或是電影。而在2018年，Dell推出Mobile Connect應用程式，可以將行動裝置的畫面傳送到電腦上，而這個功能將不只支援Android，新的Mobile Connect應用程式也將支援iOS使用者。</p> </div></div></div>
2020/1/4 00:25作者李建興https://www.ithome.com.tw/news/135169
一周大事：因應網戰威脅，俄國成功測試切斷和全球網路的連線。自然語言處理標竿測試，百度打敗微軟、Google
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span style="font-size:28px;"><strong>百度自然語言處理預訓練模型</strong></span><strong style="font-size: 28px;">，在近期GLUE標竿測試拿下最高分，打敗微軟、Google</strong></p> <p>在最近一次自然語言處理GLUE標竿測試中，中國網路業者百度的AI預訓練語言模型達到90.1分，超越Google、微軟和卡內基美隆大學登上榜首。</p> <p>GLUE是知名的自然語言理解（NLU）多任務標竿測試和分析平臺，包含9項測試，像是聽取句子中的人名和組織名，或是聽句子中的同音異形字等等。在最近一次16項包含中英文的自然語言處理測試中，百度的預訓練（pre-training）語言模型ERNIE拿到90.1分居冠。</p> <p>百度的ERNIE是從Google BERT獲得靈感。BERT利用名為遮罩的技巧，隨機隱藏文句中15%的字再試圖預測剩下的字。這種方法大幅推升自然語言處理的能力。但BERT主要是基於英文。百度則根據中、英文的差異，為ERNIE模型加入中文需要的特有演算法。</p> <p>百度團隊提出動態邊界遮罩演算法（Dynamic Boundary Masking），發展出隱藏中文字串、而非單一字的遮罩法。這項演算法也能分辨有意義和無意義的隨機字串的不同。<a href="https://www.ithome.com.tw/news/135127" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>俄國成功測試切斷和全球網路的連線</strong></span></p> <p>為確保網路主權，防範外國勢力入侵，俄羅斯政府積極打造能讓該國網路獨立於全球體系之外運行的RuNet架構及相關技術，包括自建DNS伺服器以掌控所有境內流量，並於近期宣布完成切斷境內網路和全球連線的測試工作。</p> <p>測試情境包括當「外部」不良勢力介入下的網路安全及完整性、針對行動用戶的個資保護、攔截流量與SMS以揭露用戶地點的能力、檢查電廠等重要關鍵基礎設備等物聯網裝置漏洞。</p> <p>俄國政府表示未來幾年內會持續投入研發，因為外國及網路威脅勢必會發生，俄國必須做好萬全準備。</p> <p>外界批評俄國政府進一步加大對該國人民言行的監控。為了支持網路監控的合法性，2019年5月俄國總統普丁簽署了網路主權法案，允許ISP必要時可深度檢測境內流量封包內容等。<a href="https://www.ithome.com.tw/news/135029" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>GitLab 12.6加入安全狀態面板，讓專案風險一目瞭然</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_%20GitLab%E6%96%B0%E7%89%88_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%20GitLab.png" style="width: 600px;" /></p> <p><span style="color:#696969;">圖片來源_ GitLab</span></p> <p>GitLab釋出12.6新版，針對群組安全儀表板加入了專案安全狀態面板，會根據專案的安全配置文件，對專案進行排名，讓開發人員快速掌握專案安全狀態。面板除了會顯示漏洞列表以及漏洞歷史之外，新面板也會顯示最具安全風險的專案，開發者可以立即關注最需要處理的專案。<a href="https://www.ithome.com.tw/news/135056" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>美國市值超過十億美元的獨角獸新創數居全球之冠</strong></span></p> <p>專門提供新創企業資料庫的CrunchBase公布今年的獨角獸統計資料，顯示全球有142家私人新創公司身價超過10億美元，而躋身獨角獸行列，其中絕大多數的新獨角獸來自美國與中國，美國占了78家，中國則是22家。目前獨角獸之林已聚集了來自全球的538家企業，總市值超過1.9兆美元。<a href="https://www.ithome.com.tw/news/135097" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>Ruby 2.7.0釋出，加入實驗性模式比對功能</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_%20Ruby_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%20Ruby.png" style="width: 600px;" /></p> <p><span style="color:#696969;">圖片來源_ Ruby</span></p> <p>程式語言Ruby釋出2.7.0版，除了改進效能，也新增一些新功能，包括模式比對（Pattern Matching）方便開發者處理資料，同時也改善REPL開發體驗，並加入壓縮垃圾回收（Compaction GC）方法，提高記憶體使用效率。而這也是Ruby最後一個2.x版本，明年Ruby將會直上3.0。</p> <p>模式比對被廣泛應用在函式程式開發語言中，可用來檢查資料是否具有特定的模式，當資料符合用來比對的模式時，便可進行相對應的動作。現在於Ruby中，開發者可以使用case/in來進行模式比對，而且可檢查物件結構，還支援雜湊。<a href="https://www.ithome.com.tw/news/135075" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>知名嵌入式資料庫SQLite藏匿遠端程式攻擊漏洞</strong></span></p> <p>先前曾於嵌入式資料庫SQLite中發現麥哲倫（Magellan）漏洞的騰訊Blade安全研究團隊，近期揭露了同樣位於SQLite的麥哲倫2.0（Magellan 2.0）漏洞，麥哲倫2.0涉及5個安全漏洞，成功的開採將會外洩程式記憶體、造成程式當掉或用來執行遠端程式，SQLite官方及在Chrome瀏覽器中採用SQLite的Google，都已修補了相關漏洞。</p> <p>SQLite為一嵌入式資料庫，多半被整合在各種應用中，如作業系統與瀏覽器，包括全球最受歡迎的Chrome瀏覽器也採用了SQLite。Blade安全研究團隊指出，只要是使用SQLite作為應用程式的元件，且支援外部SQL查詢，或者是使用啟用了WebSQL的Chrome瀏覽器，都會受到麥哲倫 2.0的影響。</p> <p>研究人員指出，他們已證實可在Chromium的渲染程序中執行遠端程式，所幸這些漏洞尚未被其他人開採。<a href="https://www.ithome.com.tw/news/135058" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>臺中榮總發表全臺首個醫藥物流區塊鏈平臺</strong></span></p> <p>為了讓醫療院所符合GDP規範的法規要求，建立起醫療器材追蹤機制，提供即時性與可溯性，確保數量正確、防止偽品、防止非法醫材流入醫療院所。艾旺科技推出的「智慧物流區塊鏈平臺」，在近期將應用延伸到醫療物流，首個合作對象為臺中榮總與醫療器材商亞培公司，驗證場域從手術室相關物流的採購流程開始。</p> <p>此試點自2019年7月展開，臺中榮總表示，已成功驗證醫藥物流區塊鏈平臺，能做到藥品或醫療器材訂單與交貨結算快速準確、供應鏈即時資訊、建立起醫療器材追蹤追溯機制、確保運送品質等應用。<a href="https://www.ithome.com.tw/news/135066" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>美國準備要求無人機導入Remote ID技術</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_%E7%84%A1%E4%BA%BA%E6%A9%9F_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_wikimedia-2.jpg" style="width: 550px;" /></p> <p><span style="color:#696969;">圖片來源_wikimedia</span></p> <p>近期美國聯邦航空管理局（FAA）提出一項新規定，準備要求無人機導入Remote ID技術，要求無人機在天上飛行時，可被遠端的第三方辦識，以改善無人機的安全性。</p> <p>美國聯邦航管局表示，當無人機以不安全的方式飛行，或是誤闖禁止飛行的領域時，Remote ID將允許包括航管局、執法機關或聯邦安全機構自遠端辨識這些正在飛行的無人機，以強化無人機的飛行安全。</p> <p>根據美國官方統計，迄今已有150萬架無人機及遠端飛行員向主管單位完成註冊，只要是登記在案的無人機，或者是在美國經營民用無人機服務的業者都必須遵守Remote ID的規定。<a href="https://www.ithome.com.tw/news/135065" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>美國大專院校用iBeacon與Wi-Fi追蹤學生出勤紀錄</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_iBeacon.jpg" style="width: 550px;" /></p> <p><span style="color:#696969;">圖片來源_Atlasowa (CC BY 2.0)</span></p> <p>美國有愈來愈多的大專院校利用Beacon裝置、Wi-Fi及行動程式來追蹤學生的活動，監控學生的出勤紀錄，一旦發現有學生翹課就會發出通知。其中一個已進駐校園的程式為SpotterEDU，該公司先在學校教室安裝了iBeacon裝置，這是一個低功耗藍牙的室內定位系統，只要藉由手機程式與iBeacon之間的互動，就能得知學生是否乖乖出現在課堂上。</p> <p>如果學生翹課了，SpotterEDU就會把缺席紀錄匯入學校資料庫，也會通知老師，以作為計算成績的標準，該程式的確讓翹課的學生變少了。目前已有接近40所學校部署SpotterEDU。<a href="https://www.ithome.com.tw/news/135071" target="_blank">更多內容</a></p> </div></div></div>
2020/1/3 23:30未署名https://www.ithome.com.tw/news/135168
DeepMind AI系統檢測乳癌準確度超過專家，可大幅降低X光照片解讀工作負擔
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>DeepMind在《自然》科學期刊發表了一個經9萬筆資料訓練的<a href="https://deepmind.com/research/publications/International-evaluation-of-an-artificial-intelligence-system-to-identify-breast-cancer-in-screening-mammography">人工智慧模型，能夠比人類放射線專家還要更精確的辨識乳癌</a>，而且還可以敏感地找出偽陰性的案例，也就是那些實際患有乳癌，但是卻被判讀成正常的圖像，而這對於乳癌的治療有很大的幫助。</p> <p>乳癌是女性癌症的第二大死因，研究證明，乳癌若能即早發現治療的話，將可以逆轉這個情況，而乳房X光攝影是能夠早期發現乳癌症狀的方法，進而能夠讓病患提早接受治療，但是解釋乳房X光攝影有其限制，專家檢測癌症的能力差異很大，可能產生偽陽性和偽陰性錯誤判斷結果。</p> <p>DeepMind、英國癌症研究中心、西北大學和皇家薩里郡醫院合作，開發能夠預測乳癌的人工智慧系統，這個人工智慧系統同時使用來自英國以及美國的資料集。在美國女性每一年或是兩年接受一次X光攝影，照片由一位放射科醫師解讀，在英國則是每三年進行一次檢查，每張X光照片由兩位放射科醫師解讀，而研究團隊則利用美國與英國的資料集，來開發並評估人工智慧系統。</p> <p>英國資料集包含2012年至2015年間，所有受篩檢女性的10％隨機樣本，其中包括25,856名女性，而有785位接受活檢，其中有414名婦女之後被診斷出癌症。美國的資料集則是來自一個醫學中心的資料，內含從2001年至2018年3,097名婦女的乳房X光照片，其中有1,511個人接受活檢，接受活檢的婦女則有686位在活體檢查後被診斷出患有癌症。</p> <p>研究團隊把人工智慧系統和人類專家的判讀結果相比，利用美國的資料集進行評估，能夠減少5.7％的偽陽性錯誤判斷機率，而在英國的資料集則能減少1.2％偽陽性誤判率，在偽陰性方面，人工智慧在美國案例降低了9.4％誤判率，而在英國案例則是降低2.7％誤判率。</p> <p>而研究團隊也測試了系統的通用性，只用英國資料集訓練人工智慧系統，並用美國受試者資料集進行評估，結果同樣是人工智慧系統超越人類專家的表現。研究團隊表示，這樣的結果可以使人們更相信人工智慧系統，並在沒有定期乳癌篩檢計畫的地區，提供婦女精確的乳癌篩檢服務。</p> <p>雖然研究團隊還沒找出部署人工智慧乳癌篩檢系統的最佳方法，但是將人工智慧系統部署為照片第二解讀者，可以有效降低醫療人員的工作負擔，在模擬實驗中，人工智慧系統輔助英國的雙重解讀系統，只要付出12％的解讀工作負擔，就能維持現有的篩檢效能。</p> </div></div></div>
2020/1/4 00:15作者李建興https://www.ithome.com.tw/news/135158
Python軟體基金會正式終止對Python 2.7的支援
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Python軟體基金會（Python Software Foundation）已在今年的1月1日，<a href="https://www.python.org/doc/sunset-python-2/" target="_blank">正式終止對Python 2.7程式語言的支援</a>，意味著之後將不再針對Python 2.7進行安全更新、修補臭蟲或執行其它的改善，同時呼籲用戶應儘快遷移到Python 3.0。</p> <p>Python基金會是在2000年發表Python 2.0，在2006年釋出Python 3.0，於2010年7月釋出的Python 2.7，是Python 2.0的最後一個版本，早在2008年時，就宣布要在2015年時終止對Python 2.0的支援，但因應社群的需求，將終止支援日期延後到今年的1月1日。</p> <p>該基金會表示，他們對於不同的Python版本，通常只會提供18~24個月的支援，但對Python 2.7的支援卻已接近10年。</p> <p>儘管Python 3.0主要的改善，在於清除程式碼並移除冗餘的部份，但它變更了列印陳述以及除法運算結果、將字元編碼從ASCII格式改為Unicode，也改善了函式庫標準，使得Python 3.0與Python 2.0並不完全相容，才讓Python基金會不斷呼籲用戶切換到Python 3。</p> <p><a href="https://stackoverflow.blog/2019/11/14/why-is-the-migration-to-python-3-taking-so-long/" target="_blank">市場分析認為</a>，要從Python 2.0切換到Python 3.0並不容易，原因之一來自於Python程式設計師使用了複雜且不同的工具，他們仰賴大量的開源函式庫，若要成功的轉移，無法只靠一己之力，函式庫也必須升級到Python 3.0才行。</p> <p>不過，就算已正式停止對Python 2.7的支援，Python基金會手上還有一個最新的<a href="https://www.python.org/dev/peps/pep-0373/" target="_blank">2.7.18版本</a>，預計會在今年4月發表，此一版本將修補2019年所發現的臭蟲與安全問題。看來Python 2.7還會存在於市場好一陣子，而Python直譯器<a href="https://www.ithome.com.tw/news/132442" target="_blank">PyPy也已宣布將會繼續支援Python 2.7</a>。</p> </div></div></div>
2020/1/3 16:05作者陳曉莉https://www.ithome.com.tw/news/135155
首爾今年內將導入AI攝影機防範犯罪
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>以連網攝影機維護社會秩序的不只有中國、美國及英國。南韓媒體<a href="http://koreabizwire.com/cctv-technology-uses-ai-to-predict-crime/150680" target="_blank">Korea Bizwire報導</a>，首爾市政府預計最快今年上半年，導入具AI能力的網路攝影機，加強街頭犯罪事件的預防。</p> <p>首爾預計最快7月在瑞草（Seocho）區街頭，安裝約3000支具有AI功能的連網攝影機。這個計畫將採用由韓國電子電信研究（Electronics and Telecommunications Research Institute，ETRI）所開發，名為Engineering AI的攝影機，它可利用AI軟體來分析影片地點、時間及影片中人物的行為，判斷犯罪發生的可能性。</p> <p>例如根據行人的動作，這些攝影機可以判斷他是正常行走或是正在尾隨他人，也能判斷行人的衣著及器物，像是戴帽、眼鏡或戴面具，以及手上拿著的是一般包包，還是刀、棍等危險物品。此外也會考慮時間，例如凌晨2:00在小巷中緊隨著女性的一名戴面具人士，危險性就比白天出現在明洞鬧街的人士來得高。</p> <p>瑞草區官方人士表示，結合AI和連網攝影機，有助於偵測凌晨街上的可疑行為，也能立即從螢幕上掌握可疑人士的長相。</p> <p>報導指出，瑞草區和ETRI研究人員計畫，接下來再分析20,000份法院文件及犯罪影片，以進行AI軟體的偵測演算法的訓練，強化其偵測能力。</p> <p><a href="https://www.zdnet.com/article/seoul-to-install-ai-cameras-for-crime-detection/" target="_blank">ZDNet報導</a>，這項技術中的AI軟體目前還在開發中，預計2022年完成。而未來街頭AI攝影機的部署，可能也會推向首爾其他區，甚至韓國其他地區。</p> </div></div></div>
2020/1/3 16:30作者林妍溱https://www.ithome.com.tw/news/135156
前Google國際關係主管揭露自己離開Google的原因
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>阻擋Google在中國推出過濾版搜尋引擎蜻蜓專案（Dragonfly）的<a href="https://www.washingtonpost.com/technology/2020/01/02/top-google-exec-pushed-company-commit-human-rights-then-google-pushed-him-out-he-says/">前Google高階國際關係主管Ross LaJeunesse在部落格寫道</a>，他多次在Google內部以人權議題，反對公司在中國發展具言論審查的搜尋引擎，由於與高層發展方向不同因此離開Google，他認為，不作惡（Don’t be evil）已經不是Google的價值。</p> <p>Ross LaJeunesse在2008年的時候加入Google，並在2010年擔任Google亞太區公共政策負責人。Google在2006年首次進入中國，由於創辦人Larry Page以及Sergey Brin認為，即便需要審查某些主題，但是中國使用者能夠獲得更多的資訊，在利大於弊的情況下，Google決定提供搜尋服務。</p> <p>但是因為中國政府要求越來越多的審查項目，Google為符合不作惡的核心價值與堅守人權底線，因此<a href="https://www.ithome.com.tw/node/59075">2010年宣布停止在中國提供經審查的搜尋結果</a>。不過在同一年，Ross LaJeunesse提到，Google地圖與Android產品的高階主管就開始在中國推廣產品，而Ross LaJeunesse則大力反對，因為這個行為不只會參與違反人權的行動，也等於打臉那些讚揚Google搜尋退出中國市場的人，甚至觸怒西方政府。</p> <p>在2017年時，Google著手開發<a href="https://www.ithome.com.tw/news/125316">蜻蜓專案</a>，要在中國重新推出過濾搜尋產品，Ross LaJeunesse表示，蜻蜓專案僅是其中一個抵觸不作惡口號的一項專案，另外還有Google雲端與沙烏地阿拉伯的政府合作，而雲端部門主管也直接表示會聘請自己的政策團隊，來避免Ross LaJeunesse審查他們的合約。他提到，<a href="https://ithome.com.tw/news/128705">Google還為沙烏地阿拉伯的政府託管稱為Absher的應用程式</a>，可以讓當地男人監控家中女性成員的行蹤。</p> <p>2017年12月，Google在北京成立人工智慧中心，Ross LaJeunesse被告知已經對公司的產品沒有影響力，而他想透過在公司內推展正式人權計畫來規範產品，該計畫會讓Google<br /> 承諾遵守聯合國人權宣言中的人權原則，在Google設計產品時，工程團隊需要在產品上市與行銷時，提供人權影響評估。不過這項計畫一再被高層駁回，並且指稱Ross LaJeunesse擔心沒有根據的問題。</p> <p>Ross LaJeunesse提到，現在Larry Page以及Sergey Brin已經將管理權交給新的高階管理人員，Google雲端以及財務長都是新進人員，他們以公司收入成長為目標。他認為，不作惡不再是公司價值觀的體現，現在已經成為公司行銷的工具。</p> <p>Ross LaJeunesse提到，自己在Google 360績效評估獲高分，且被評為公司內最佳經理，但是在政策團隊重組時，自己卻沒有在政策團隊中，即便當時政策團隊還有90個空缺，還是被告知失去工作。<a href="https://www.washingtonpost.com/technology/2020/01/02/top-google-exec-pushed-company-commit-human-rights-then-google-pushed-him-out-he-says/">Google回應外媒華盛頓郵報的提問</a>，提到Google仍然持續支援人權組織以及活動，且Ross LaJeunesse的離職是因為政策團隊重組。</p> <p>事實上，Google近年來的確大受人權組織批評，除了Ross LaJeunesse提到的蜻蜓專案以及可追蹤沙烏地女性的行動應用程式之外，在2018年還有一大爭議，便是<a href="https://www.ithome.com.tw/news/121681">Google與美國國防部合作Maven專案</a>，在軍事行動上使用人工智慧，透過電腦視覺辨識無人機拍攝的畫面，再以飛彈攻擊鎖定的目標，而這項計畫因為受到Google內外的猛烈輿論抨擊，Google宣布隔年不再與美國國防部合作。</p> </div></div></div>
2020/1/3 16:45作者李建興https://www.ithome.com.tw/news/135153
招搖的Maze勒索軟體駭客集團被告上法院了
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在12月初遭到Maze勒索軟體攻擊的美國纜線製造公司Southwire，在去年的12月31日向喬治亞州的北區地方法院遞出訴狀，<a href="https://www.bleepingcomputer.com/news/security/maze-ransomware-sued-for-publishing-victims-stolen-data/" target="_blank">控告該駭客集團</a>違反了電腦詐欺及濫用法案（Computer Fraud and Abuse Act，CFAA）。</p> <p>Southwire是在去年的12月9日遭到Maze的侵襲，駭客不但加密了該公司檔案、文件、照片，還在加密前下載了這些公司資料，並向Southwire勒索850個比特幣，約價值600萬美元的贖金，在Southwire拒絕支付贖金之後，駭客即在網路上公布了Southwire的部份機密資訊，使得<a href="https://www.law.com/dailyreportonline/2020/01/02/southwire-sues-anonymous-hacker-for-ransomware-attack/?slreturn=20200003020427" target="_blank">Southwire一怒之下告上法院</a>。</p> <p>根據Southwire的調查，駭客所使用的網站是由愛爾蘭的一家ISP業者代管，雖然該公司曾嘗試與該ISP業者聯繫，但都未獲得回應。目前Southwire只知道駭客所使用的網站與IP位址，並不知道駭客的真實身分，在訴狀中都只以別名稱呼駭客。</p> <p>以Maze勒索軟體作為攻擊工具的駭客集團行徑招搖，不只加密受害企業的資料，也竊取受害企業的機密資訊，並以不付贖金就要公布企業機密的手段作為進一步的要脅，此外，該集團還在公開網站上列出拒絕支付贖金的企業名稱，迄今已有27家受害企業入列。</p> <p>日前同一駭客集團也才<a href="https://www.ithome.com.tw/news/135042" target="_blank">公布受害者之一</a>：美國佛羅里達州彭薩科拉市的機密資料，原因同樣是該市拒絕支付價值100萬美元的贖金。</p> <p>Southwire希望法院能夠發布禁令，以阻止駭客或其它與駭客合作的對象向其勒索，或是公布該公司的機密資訊，也希望能夠取回駭客所盜走的資訊，同時要求駭客補償損失。</p> <p>不確定是因Southwire遭駭之後尚未復原，還是在提出訴訟之後又被攻陷，亦或是剛好在進行維護，目前並無法連上Southwire的官網。</p> </div></div></div>
2020/1/3 16:50作者陳曉莉https://www.ithome.com.tw/news/135157
美國最嚴厲的加州消費者隱私法案正式上路了
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>有GDPR輕量版之稱、全美最嚴厲的《加州消費者隱私法案》（California Consumer Privacy Act，CCPA）已於今年1月1日正式實施，然而，美國<a href="https://www.theverge.com/2019/12/31/21039228/california-ccpa-facebook-microsoft-gdpr-privacy-law-consumer-data-regulation" target="_blank">媒體認為</a>，應該沒有任何一家美國企業已準備好要迎接CCPA。</p> <p><a href="https://techcrunch.com/2020/01/01/the-california-consumer-privacy-act-officially-takes-effect-today/" target="_blank">CCPA規範了</a>符合下列任一條件的企業，一是每年購買、銷售或分享超過5萬個消費者或裝置的企業，二是年營收超過2,500萬美元的企業，三是有一半的年度收入，來自於消費者個資的銷售的業者。只要違反CCPA，或者是未在接獲違法通知的30天內進行修正，每次的違法行為最高可被判罰7,500美元（約22萬元新台幣）。</p> <p>CCPA被視為美國最全面也最嚴厲的消費者隱私法，最關鍵的規定在於要求企業，必須向加州居民揭露他們如何使用這些資料，居民不但能夠要求企業不得銷售資料，也能要求企業刪除自己的個資。</p> <p>此外，當民眾拒絕企業蒐集或銷售自己的個資時，CCPA也規定企業，不得透過任何降低服務水準的方式來進行報復，但允許企業利用財務上的獎勵，來說服民眾同意資料的蒐集與運用。</p> <p>大多數的媒體認為，目前美國企業正陷於一片恐慌當中，因為它們並不知道該如何才能不觸犯CCPA，估計至少要許多年的時間，才能完全理解與實踐CCPA的規定。</p> <p>值得慶幸的是，即便CCPA已經正式上路，但提供了6個月的寬限期，在這期間容許企業犯錯並更正。</p> <p><a href="https://www.ithome.com.tw/news/134160" target="_blank">微軟已於去年底宣布</a>不只會在加州履行CCPA，而會在全美的範圍內遵守CCPA的規定，<a href="https://www.ithome.com.tw/news/135150" target="_blank">Mozilla則在本周表示</a>，為了因應CCPA的上線，將允許Firefox用戶請求刪除遙測資料。</p> </div></div></div>
2020/1/3 15:15作者陳曉莉https://www.ithome.com.tw/news/135154
2019年12月十大資安新聞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>2019年勒索軟體威脅不斷，駭客鎖定企業與其資訊服務供應商的態勢，持續成為關注焦點，而勒索軟體進化出的新手法也備受注目。在12月就有一隻名為Snatch的勒索軟體，演化出可在Windows電腦安全模式下運作的能力，雖然根據提供勒索軟體受害者諮詢服務業者Coveware的2019前3季報告指出，Snatch在勒索軟體市場僅有2.3%市占，但這些攻擊新演進都將讓勒索軟體變得更難防護。</p> <p>在12月還有一些特殊的攻擊手法被揭露，例如有加密貨幣採礦殭屍網路營運組織的攻擊手法，近期開始將惡意程式嵌入到歌手Taylor Swift的照片之中，並上傳到公共儲存空間，試圖騙過安全偵測軟體的檢查，目的是為殭屍網路提供更新。</p> <p>此外，針對Docker系統的罕見大量掃描網路活動被資安公司Bad Packets揭露，有駭客在網路上掃描曝露的API，除了植入挖礦之外，還能關閉系統的防護機制或留下後門；以及關於大多數Linux版本被新墨西哥大學的幾名資安研究人員發現，含有編號為CVE-2019-14899的安全漏洞，將允許駭客挾持VPN連線；還有關於中國駭客組織APT20最近一波攻擊行動破解了VPN網路的雙因素認證機制，經資安業者Fox-IT公布出，也是12月引起相關領域重視的資安問題。</p> <p>較特別的是，本月還有一些多數人容易輕忽資安防護議題，受到重視。例如，本月美國FBI特別警告大眾，家中使用的筆電最好不要與各類IoT裝置（如連網攝影機、遊戲機及智慧喇叭等）設於同一Wi-Fi網路。這樣的提醒，突顯過去大家可能低估家用IoT安全所帶來的風險，並成為本月最受大眾注目的資安新聞。此外，對於軟體開發工程師而言，由MITRE機構定義的通用弱點分類CWE，在本月更新了2019 CWE Top 25列表，因8年多來首度更新而成焦點，當中彙整了最常見也最嚴重的軟體錯誤，可提醒程式碼撰寫時需注意的潛在安全問題。</p> <p>至於國內方面的資安事件中，近來企業或機關收到民眾通報釣魚網站並發出警告的案例增加，包括中華郵政與經濟部都發出公告提醒有假冒公司網站與名義的情況，值得注意。另外，臺灣在量子加密通訊技術上的初步進展，以及物聯網資安標章的推動，也都成為12月相關領域關注的資安新聞。</p> <p>額外一提的是，在這10大資安新聞之外，本月還有許多不同層面的消息也是可以關注的焦點，也是，包括像是北韓駭客發展Mac環境的無檔案攻擊程式手法，合法匿名GPS資料仍可帶來的隱私安全問題，部分物聯網裝置的RSA金鑰因具備共享的質因數而容易被破解，PWN College課程開源，以及軟體更新安全規範The Update Framework發展趨於成熟等。</p> <p>另外，12月還發生了多起勒索軟體災情，包括提供上百家療養院服務的IT業者VCP，美國路易斯安那州紐奧良市、以及美國資料中心供應商CyrusOne都成受害者，以及臉書員工將存有員工銀行及身份資料且未加密的硬碟攜出，放在車上遭竊的事件。</p> <h2><span style="color:#B22222;"><strong>01. </strong></span><strong><a href="https://www.ithome.com.tw/news/134771"><span style="color:#000000;">勒索軟體將電腦以安全模式重開機以躲過防毒偵測</span><br /><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%961%EF%BC%891211-safemode.png" style="width: 600px;" /></a></strong><br /> </h2> <h2><span style="color:#B22222;"><strong>02. </strong></span><strong><a href="https://www.ithome.com.tw/news/134972"><span style="color:#000000;">採礦殭屍網路MyKings將惡意程式藏泰勒絲照片，中國、臺灣和日本都是災區</span><br /><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%962%EF%BC%89zhu_tu_zi_an_yi_zhou_di_74qi_.jpg" style="width: 600px;" /></a></strong><br /> </h2> <h2><span style="color:#B22222;"><strong>03. </strong></span><strong><a href="https://www.ithome.com.tw/news/134652"><span style="color:#000000;">Linux漏洞將允許駭客挾持VPN連線</span><br /><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%963%EF%BC%891206-lou_dong_-photo_by_chris_barbalis_on_unsplash.png" style="width: 600px;" /></a></strong><br /> </h2> <h2><span style="color:#B22222;"><strong>04. </strong></span><strong><a href="https://www.ithome.com.tw/news/134470"><span style="color:#000000;">駭客掃描網路Docker植入挖礦程式，還會修改設定與留下後門</span><br /><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%964%EF%BC%890806-radar-docker.png" style="width: 600px;" /></a></strong><br /> </h2> <h2><span style="color:#B22222;"><strong>05. </strong></span><strong><a href="https://www.ithome.com.tw/news/135031"><span style="color:#000000;">中國駭客集團APT20已破解2FA認證</span><br /><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%965%EF%BC%891225-hacker.png" style="width: 601px;" /></a></strong><br /> </h2> <h2><span style="color:#B22222;"><strong>06. </strong></span><strong><a href="https://www.ithome.com.tw/news/134813"><span style="color:#000000;">FBI警告筆電不應和物聯網裝置共用Wi-Fi網路</span><br /><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%966%EF%BC%891213-zhi_hui_bing_xiang_.png" style="width: 600px;" /></a></strong><br /> </h2> <h2><span style="color:#B22222;"><strong>07. </strong></span><strong><a href="https://www.ithome.com.tw/news/134475"><span style="color:#000000;">CWE公布2019年最危險的25個軟體錯誤</span><br /><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%967%EF%BC%891128-danger.png" style="width: 600px;" /></a></strong><br /> </h2> <h2><span style="color:#B22222;"><strong>08. </strong></span><strong><a href="https://www.ithome.com.tw/news/134619"><span style="color:#000000;">詐騙集團假冒國內企業與機關網站事件不斷，中華郵政、鉅亨網與經濟部相繼發出警告</span><br /><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%968%EF%BC%89zhu_tu_zha_pian_ji_tuan_jia_mou_zhong_hua_you_zheng_gong_si_wang_ye_.jpg" style="width: 600px;" /></a></strong><br /> </h2> <h2><span style="color:#B22222;"><strong>09. </strong></span><strong><a href="https://www.ithome.com.tw/news/134602"><span style="color:#000000;">臺灣量子加密通訊技術新突破，專家深入剖析其系統設計與原理</span><br /><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%969%EF%BC%89zhu_tu_2960x420tai_wan_liang_zi_jia_mi_tong_xun_ji_shu_xin_tu_po_she_ying_luo_zheng_han_.jpg" style="width: 600px;" /></a></strong><br /> </h2> <h2><span style="color:#B22222;"><strong>10. </strong></span><strong><a href="https://www.ithome.com.tw/news/134764"><span style="color:#000000;">臺灣物聯網資安標章發展上軌道，已有9家業者的22款產品取得資安標準合格證書</span><br /><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%9610%EF%BC%89zhu_tu_960x420tai_wan_wu_lian_wang_zi_an_biao_zhang_fa_zhan_jin_ru_gui_dao_.jpg" style="width: 600px;" /></a></strong><br /> </h2> </div></div></div>
2020/1/3 13:30作者羅正漢https://www.ithome.com.tw/news/135149
這個方法能讓你重溫你10年前搜尋的Google關鍵字
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>你記得10年前在想些什麼嗎？由於現代人的生活已和Google幾乎分不開，如果你不記得，Google可以告訴你過去上了哪些網站或看了什麼影片。</p> <p>網友<a href="https://www.reddit.com/r/LifeProTips/comments/eievvj/lpt_most_people_are_posting_pics_of_them_from_the/" target="_blank">ThaRoastKing日前發現</a>Google<a href="https://myactivity.google.com/myactivity" target="_blank">「我的活動」</a>頁提供了一項功能，可找到你在Google上的活動紀綠。首先，以你使用時間最久的Gmail登入Google帳號進入這個網頁。接著在時間篩選器點入你想要的期間，再從表單中選擇Google產品，再點選右上角的「套用」。若你選擇「Google搜尋」，即會出現你已經忘記的歲月裏，你在Google輸入了哪些關鍵字。</p> <p>事實上，不只是10年前，你還可以回溯到更久以前，也可以選擇「YouTube」、圖片搜尋、「Google Play商店」、「Google地圖」、「Google應用程式」、「Google新聞」等等產品。你過去準備旅行時找的地圖及景點照片，或是上Google Play下載了哪些App、看了哪些YouTube影片，這些記憶都會再度回到你眼前。說起來懷舊，但也頗令人汗毛直立。</p> <p>事實上，這些紀錄大部份以前也都存在，只是以前這些介面都藏在Google設定裏不容易找到，現在用戶可以更容易存取自己的活動紀錄。</p> <p>Google現在還提供用戶查看和自動刪除YouTube活動記錄。點入<a href="https://myactivity.google.com/activitycontrols/youtube?utm_source=retention-promo" target="_blank">YouTube紀錄</a>，Google告知現在預設YouTube不會記錄用戶觀看哪些影片及搜尋影片的關鍵字。用戶還可以選擇讓Google每3個月、18個月自動刪除YouTube活動紀錄，或是保留到用戶手動刪除。</p> </div></div></div>
2020/1/3 14:40作者林妍溱https://www.ithome.com.tw/news/135152
蘋果與繪圖晶片供應商Imagination重修舊好
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>英國的繪圖晶片暨軟體IP供應商<a href="https://www.imgtec.com/news/press-release/imagination-and-apple-sign-new-agreement/" target="_blank">Imagination Technologies本周宣布</a>，已與蘋果達成多年且多重使用的授權協議，將取代雙方在2014年2月所訂定的協議，蘋果將支付授權費用以取得比原先更廣泛的Imagination專利，意謂著雙方不但重修舊好，還擴大了授權範圍。</p> <p>蘋果在2017年4月時告知Imagination，表示在未來的15到24個月間，就不會再於蘋果產品中使用Imagination的專利技術，<a href="https://www.ithome.com.tw/news/113243" target="_blank">等於宣告將結束與Imagination的關係</a>。</p> <p>當時外界揣測，這是因為蘋果打算自行設計繪圖晶片，由於蘋果為Imagination的最大客戶，就算Imagination認為，蘋果不太可能從頭設計一個全新的CPU架構，而不侵犯Imagination的智慧財產權，但此一消息不僅使得Imagination在一天之內股價重挫61.6%，也讓Imagination於同年的9月，以5.5億英鎊（約7.3億美元）的價格出售給私募公司Canyon Bridge，接著自倫敦證券交易所下市。</p> <p>新的協議意味著，蘋果似乎無可避免地必須使用Imagination專利技術。<a href="https://venturebeat.com/2020/01/02/apples-imagination-technologies-deal-is-all-about-ray-tracing-and-ar/" target="_blank">VentureBeat則分析</a>，Imagination近年來最重要的專利，著重在與光線追蹤有關的逼真繪圖技術，推測蘋果可能會在未來的產品中，增添光線追蹤功能。</p> <p>Imagination並未在聲明中多提與蘋果關係的轉變，僅說該公司在繪圖、運算、視覺／AI與連結上的技術，提供了傑出的功率、效能與區域，全球已有數十億個裝置採用該公司的專利技術，從手機、汽車到家用裝置等。</p> </div></div></div>
2020/1/3 13:10作者陳曉莉https://www.ithome.com.tw/news/135148
加州版GDPR上路，Firefox允許用戶要求刪除遙測資料
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>被稱為「輕量版」GDPR的加州消費者隱私法（California Consumer Privacy Act，CCPA），於1月1日正式上路，而繼<a href="https://www.ithome.com.tw/news/134160" target="_blank">微軟表態支持</a>後，<a href="https://blog.mozilla.org/netpolicy/2019/12/31/bringing-californias-privacy-law-to-all-firefox-users-in-2020/" target="_blank">Mozilla周三也表示</a>，因應新法的規定，將允許Firefox用戶要求刪除遙測資料。</p> <p>去年6月通過的加州消費者隱私法，為該州居民提供更大的隱私權。加州居民有權得知和他們交易的廠商，蒐集了他們哪些個資、被分享給了誰，可要求存取、更新、刪除和修正這些資料，或是選擇不讓（opt-out）廠商出售他們的個資。新法賦予州檢察長調查權，加州居民必要時也可以就個資問題提告。</p> <p>Mozilla表示他們向來支持用戶資料隱私法，事實上從2018年他們就是少數倡議CCPA的公司。2018年歐洲隱私法GDPR通過時，Mozilla就決定不論Firefox用戶是否為歐洲公民，都應享有同樣權利，因此因應GDPR而修改的<a href="https://www.mozilla.org/zh-TW/privacy/" target="_blank">新版隱私設定</a>，適用於所有Firefox用戶。對CCPA也是一樣。</p> <p>CCPA最大不同在於對個資的定義更廣，包含遙測資料（telemetry data）。Mozilla表示，其實他們原本就不蒐集用戶造訪網站或搜尋關鍵字等資料，他們只蒐集很少的Firefox用戶個資，通常只有遙測資料。這類資料是很一般的資訊，像是用戶連線多久，開多少個分頁等等，蒐集目的純粹是為了改善Firefox效能及安全。此外，用戶若啟用Firefox隱私上網模式，就連遙測資料都不會傳給Mozilla，而且用戶也很簡單就可以關閉。即使蒐集進來，Mozilla對遙測資料儲存期間也有嚴格規定，不會永久保留。</p> <p>Mozilla說，遙測資料一般不視為個資，因為無法用於辨識個人身份，不過因應CCPA的規定，Mozilla也將允許Firefox用戶有權要求刪除這類資料。Mozilla將在1月7日釋出新版Firefox，用戶可以透過這個版本內建的新設定，要求直接從Firefox刪除桌機上的遙測資料，或是要求由Mozilla執行這個作業。</p> <p>加州消費者隱私法（CCPA）雖被稱為「輕量版」GDPR，但外界評估該法令相當嚴格，將直接衝擊經常蒐集用戶資訊或賴以為生的科技業者、零售業者、廣告公司或是行銷業者。但基於加州的人口數及經濟地位，微軟也在去年11月宣佈支持這項新法令，不只會在加州遵守CCPA，更會在全美沿用。</p> </div></div></div>
2020/1/3 13:30作者林妍溱https://www.ithome.com.tw/news/135150
在Google Home Hub上看到其他人的米家監視器畫面！Google終止旗下產品與小米裝置整合的能力
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.reddit.com/r/googlehome/comments/eine1m/when_i_load_the_xiaomi_camera_in_my_google_home/" target="_blank">一名代號為Dio-V的Reddit用戶在2020年一開始就發現了一件古怪的事情</a>，當他在自己的Google Home Hub上載入了小米的米家監視器之後，竟然在Google Home Hub螢幕上，看到來自別人家的監視畫面，使得Google緊急終止了旗下裝置與小米的整合能力。</p> <p>Google Home Hub為Google Home家族的成員之一，它不只內建Google Assistant數位語音助理，亦是Google Home中首款具備螢幕的聲控喇叭，同時定位為家中智慧裝置的控制中心，可支援全球來自上千種品牌的逾1萬款智慧家庭裝置，包括小米在內，此外，Google也貼心地特意不在Google Home Hub整合攝影機，以讓用戶可以放心地將Google Home Hub擺在床邊或任何私密的地方，不必擔心春光外洩。</p> <p>Dio-V表示，當他在Google Home Hub上加入了自己的米家攝影機之後，竟然看到了來自其它人的監視器畫面，這些畫面來自不同的攝影機，有老人的畫面、嬰兒的畫面、客廳的畫面或樓梯間的畫面，有時接收到的畫面明顯與他的時區不同。Dio-V說，他的Google Home Hub及米家監視器都是新的，也是採用最新的韌體。</p> <p>目前不管是小米或Google都尚未替此事作出說明，唯獨在Reddit有人猜測米家攝影機是先將監視畫面上傳到伺服器上，可能是出了什麼差錯而讓其他人的攝影機與Dio-V的帳號產生了連結，才會出現在Dio-V的Google Home Hub上。</p> <p><a href="https://www.cnet.com/news/google-cuts-off-xiaomi-smart-camera-access-after-bug-showed-photos-of-strangers-homes/" target="_blank">Google則說</a>，已與小米接洽以解決此一問題，現階段已終止小米裝置與Google裝置整合的能力。</p> </div></div></div>
2020/1/3 14:00作者陳曉莉https://www.ithome.com.tw/news/135151
小米、Vivo、Oppo互傳聯盟啟動
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>小米、Vivo與Oppo三家中國手機業者，去年年中宣佈成立互傳聯盟（Peer-to-Peer Transmission Alliance），欲在彼此手機之間實現點對點檔案互傳，經過將近4個月的測試，本周三家公司宣佈正式啟動，2月開始，三方用戶手機將可不連網互傳檔案。</p> <p>小米、Oppo、Vivo三家廠商<a href="https://www.weibo.com/1786860821/I2V9LESJB?from=page_1006061786860821_profile&wvr=6&mod=weibotime&type=comment#_rnd1578027285906" target="_blank">去年8月宣佈成立互傳聯盟</a>，旨在透過技術合作實現跨品牌手機一鍵互傳檔案的目的。這項服務是透過藍牙配對雙方手機用戶，並以Wi-Fi Direct/P2P協定傳輸檔案，不需連上行動網路。用戶只要開啟手機的藍牙和Wi-Fi功能，再從選單中選擇想傳輸的檔案，即可將檔案傳給開啟這項服務的另二家品牌手機，聲稱有快速配對、低耗電量、最高傳輸率達20MB/s且支援多種檔案格式等優點，不需行動上網和協力App應用。</p> <p>經過4個月的測試後，互傳聯盟將在2月20日MWC 2020前夕啟動，用戶可正式使用這項服務。</p> <p>這個聯盟獨缺中國最大手機業者華為，因此被解讀為三家業者聯合對抗華為之舉。中國媒體<a href="https://www.gizchina.com/2020/01/02/oppo-vivo-and-xiaomi-are-launching-peer-to-peer-transmission-alliance-file-transfer-tech/" target="_blank">Gizchina報導</a>，目前這個互傳聯盟已有步步高（BBK）加入，其他較小品牌包括OnePlus及Realme也可望跟進。</p> <p>根據市場分析公司<a href="https://www.counterpointresearch.com/global-smartphone-share/" target="_blank">Counterpoint的數據</a>，去年第3季全球手機市場中，華為以18%的市占居全球第2、中國第1；第3到第7名依序為：Oppo（9%）、小米（8%）、Vivo（8%）及Realme（3%）。</p> </div></div></div>
2020/1/3 12:35作者林妍溱https://www.ithome.com.tw/news/135147
印度國家支付公司發表Vajra區塊鏈支付平臺
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="http://www.npci.org.in/sites/default/files/Vajra%20Paltform%2019%20Nov.pdf">印度國家支付公司（National Payments Corporation of India，NCPI）推出了區塊鏈支付系統Vajra</a>，這個系統是利用分散式帳本技術所創建的支付系統，可支援高效率與安全的交易行為，官方提到，Vajra具有足夠的通用性，可適用於各種情境。Vajra現在有包括印度國家銀行和花旗銀行等56家銀行股東。</p> <p>分散式帳本具高度安全防竄改的特性，可將資料以分散的形式儲存，具有通用性，因此可用來應付各種使用案例，官方表示，分散式帳本可簡化對帳的程序，並增加參與者間的透明度。官方訂立三大Vajra目標，除了要減少手動程序之外，也要用Vajra框架解決交易爭議，且由於分散式帳本的安全性，Vajra框架也能提升整體交易安全性。</p> <p>Vajra可用來自動執行付款票據結清以及結算的過程，由於採邀請制，因此只有經過網路管理員批准的組織，才能成為網路的一部分，官方表示，由於Vajra是專為支付處理產業開發，因此不考慮成為公共區塊鏈系統。節點是分散式帳本組成的基礎，在Vajra中有三類節點，NPCI為票據交換所節點，以及包括銀行等組織的參與這節點，還有公證節點UIDAI。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%88%AA%E5%9C%96%202020-01-02%20%E4%B8%8B%E5%8D%885_01_10.jpg" style="width: 580px; height: 232px;" /></p> <p>可存取Vajra的支付組織，將透過網頁執行交易，銀行節點接受API請求，並在Vajra平臺處理交易，而Vajra將會有包含商業規則的可自執行合約，當成功處理請求之後，區塊鏈上的資料便會被添加到分類帳中。網路上的每個參與者節點都會維護自己的分類帳。</p> <p>NPCI評估目前結清以及結算的生命周期，而設計以Vajra平臺自動化整個過程，實際應用的第一步，是付款人或是匯款人在應用程式或POS等系統起始交易，使用分散式帳本API，將支付與放款請求傳送到銀行節點，銀行節點收到交易請求後在鏈上紀錄，接著根據定義的商業規則驗證交易，驗證通過後進行交易，接著結清交易並在鏈上紀錄。</p> <p>根據權限設定，票據交換所以及參與者節點，可以查看紀錄在分散式帳本平臺上的訊息，而NPCI每隔15分鐘會從平臺上擷取結清檔案，並發布到印度儲備銀行（RBI）NTRGS平臺上進行結算處理。</p> <p>目前Vajra股東有56家銀行，包括印度國家銀行、旁遮普國家銀行、花旗銀行以及匯豐銀行等，官方提到，NCPI未來還會將Vajra推向全球，支援全球支付網路。</p> </div></div></div>
2020/1/3 11:55作者李建興https://www.ithome.com.tw/news/135136
開源遊戲引擎Godot預計年中釋出4.0將支援跨平臺繪圖API Vulkan
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>開源遊戲引擎Godot發展10多年，即將在今年1月發布Godot 3.2版本，首席開發人員Juan Linietsky在年度交替之際，於官方部落格發文回顧過去的發展，以及<a href="https://godotengine.org/article/retrospective-and-future">Godot在今年的計畫</a>，並提到預計在今年年中發布的Godot 4.0，將會加入跨平臺3D繪圖與運算API Vulkan。</p> <p>Godot始於2007年，Juan Linietsky與另一位開發者Ariel Manzur共同開發了Godot，由於阿根廷的政治與經濟一直不太穩定，影響Godot的開發進度，因此他們到了2014年才發布1.0版本，但因為當時的2D引擎還有諸多限制，而且無法使用3D，一直到了2016年的2.0版本，才解決低可用性的問題。</p> <p>接著他們將引擎開發重心放在3D的支援上，於2018年發布了3.0，Juan Linietsky提到，Godot因為之前被用在許多商業專案上，為了避免破壞相容性，因此許多程式碼都無法更動，但是在開發3.0的時候，他們已經不需要承擔商業義務，因此進行了大規模的重構以及錯誤修正，雖然花了許多時間才發布3.0，但是因為可用性大幅提升，到了Godot 3.1已經累積了許多重要的用戶和貢獻者社群。</p> <p>而接下來，Godot將會拆分團隊，一部分將繼續開發Godot 4.0，另一部分則將在今年1月發布Godot 3.2。Godot 4.0的Vulkan分支將會併入主分支，預計在2020年中發布，Juan Linietsky表示，這個版本不打算增加許多新功能，目標則是要提升渲染品質以及效能，希望可與主流遊戲引擎競爭。Vulkan是跨平臺3D圖形與運算API，主要支援跨平臺高效能的即時3D繪圖應用程式，像是遊戲或是即時多媒體，與OpenGL和Direct3D相比，Vulkan更專注在支援高效能運算上，並能平衡CPU和GPU的工作負載。</p> </div></div></div>
2020/1/3 12:05作者李建興https://www.ithome.com.tw/news/135138
可用AI偵測IT基礎設施問題的新創InsightFinder獲2百萬美元融資
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>受美國國家科學基金會資助發展，在2015年成立的新創公司<a href="https://insightfinder.com">InsightFinder</a>，其發展了一種應用人工智慧，來偵測基礎設施問題的AIOps工具，這間公司近期獲得200萬美元的前A輪融資，InsightFinder表示，他們將可運用這筆資金普及化這個AIOps解決方案。</p> <p>InsightFinder預計同名產品將在2020年全面上市，官方提到，InsightFinder應用機器學習來辨識IT問題，可以在問題影響還沒擴大之前，就先通知IT管理員。InsightFinder應用了創辦人Helen Gu，在北卡羅來納州立大學開發的資料分析技術。</p> <p>Helen Gu提到，InsightFinder應用的技術是受美國國家科學基金會資助，發展超過15年的研究。其使用非監督式神經網路，透過查看IT基礎設施所產生各種類型的資料來辨識問題，能同時分析趨勢指標，像是預測伺服器效能波動，也能分析日誌或是特定事件的紀錄，來偵測系統異常。</p> <p>InsightFinder可連接各種監控工具，包括AWS、Splunk和AppDynamics等，跨多個資料來源擷取分析資料。當InsightFinder的人工智慧演算法分析收集來的資料，判斷系統可能存在問題時，會主動發出通知，管理員能即早採取預防措施，該平臺還可以準確判斷每個系統問題發生的根本原因，並啟動自動修復程序，以最大程度降低服務中斷的影響。</p> </div></div></div>
2020/1/3 12:15作者李建興https://www.ithome.com.tw/news/135145
Web版Outlook今年將支援以別名寄送電子郵件
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟日前<a href="https://www.microsoft.com/en-us/microsoft-365/roadmap?filters=&searchterms=59437" target="_blank">在Microsoft 365的藍圖</a>中新增了一項功能，將允許使用者從網頁版Outlook（OWA）中以別名寄送電子郵件，此一正在開發中的新功能，<a href="https://betanews.com/2019/12/30/web-based-outlook-will-support-email-aliases-soon/" target="_blank">預計於今年第四季推出</a>。</p> <p>別名為電子郵件帳號的替代名稱，一般允許電子郵件用戶設定多個別名，既可使用別名送出郵件，也可以別名接收郵件。</p> <p>微軟說明，從網頁版Outlook中，以別名而非主要的SMTP郵件位址送出電子郵件，在許多場景中非常好用，像是要從不同的網域送出郵件，或是代表一個團隊或部門送出郵件，未來使用者在撰寫新郵件時，只要點選寄件者的下拉式功能表，就能選擇以別名寄送，收件者也可在寄件者及回覆時看到別名。</p> <p>別名對於一家可能只有一名員工的新創公司來說也很有用處，當使用者建立一個主要帳號，例如<a href="mailto:[email protected]">[email protected]</a>之後，可以替該帳號設定多個別名，像是<a href="mailto:[email protected]">[email protected]</a>、<a href="mailto:[email protected]">[email protected]</a>或<a href="mailto:[email protected]">[email protected]</a>，但不管寄到哪個信箱，都可直接由<a href="mailto:[email protected]">[email protected]</a>接收及開啟，同時檢視不同類別的信件。</p> </div></div></div>
2020/1/2 18:10作者陳曉莉https://www.ithome.com.tw/news/135139
美國陸軍也封鎖抖音，抖音發布首個透明度報告
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.ithome.com.tw/news/134983" target="_blank">繼美國海軍之後</a>，美國陸軍也隨之禁止軍人在手機上安裝抖音（TikTok）程式，原因同樣是安全考量，另一方面，受到美國政府質疑的TikTok母公司字節跳動，則在12月30日公布該公司首份<a href="https://www.tiktok.com/safety/resources/transparency-report" target="_blank">透明度報告</a>，顯示出在2019年上半年，印度與美國分別提出了99次及68次的請求，要求字節跳動提供用戶的個人資訊，但中國並未出現在此一報告中。</p> <p>專門提供各種軍事消息的<a href="https://www.military.com/daily-news/2019/12/30/army-follows-pentagon-guidance-bans-chinese-owned-tiktok-app.html" target="_blank">Military.com是在上周揭露陸軍的行動</a>，且陸軍發言人已向該報證實，他們不允許軍人在官方的手機上安裝TikTok。</p> <p>有趣的是，美國陸軍才在兩個月前利用TikTok來招募新人，但12月就希望軍人不要在政府提供的手機上安裝TikTok，原因是美國國防部曾警告，TikTok可能帶來潛在的安全威脅，要求軍人移除官方手機上的TikTok。</p> <p>外界揣測美國海軍陸戰隊與空軍應該會執行同樣的政策，只是目前尚未獲得這兩個單位的證實。</p> <p>TikTok之所以在美國受到重視，除了因為它來自中國，且也是首款來自中國業者、卻躍上美國程式排行榜第一名的程式之外，美國參議員曾經以TikTok會蒐集使用者與裝置資訊為由，要求當局評估TikTok與其它中國內容平台的安全威脅。</p> <p>另一方面，字節跳動也在本周公布了TikTok的首個透明度報告，該報告蒐集了今年前半年來自28個國家執法機關的298次資料調閱請求，主要調閱的是TikTok用戶的個資，前三名依序是印度的99次請求、美國的68次請求，以及日本的28次請求。另也公布了來自9個國家的26次內容移除請求，前三名同樣是印度的11次、美國的6次與日本的3次，請求移除不合當地法規的內容。</p> <p>值得注意的是，該報告並未出現來自中國政府的資料調閱或內容移除請求數字，這也許是因為字節跳動在中國經營的程式為「抖音」，在海外經營的才稱為TikTok，這次所公布的是TikTok透明度報告，因而未納入中國。</p> </div></div></div>
2020/1/2 16:40作者陳曉莉https://www.ithome.com.tw/news/135137
Protonmail推出加密行事曆，可防止事件受第三方監控
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>瑞士開放原始碼加密電子郵件服務供應商Protonmail，現在推出了<a href="https://protonmail.com/blog/protoncalendar-beta-announcement/">加密行事曆服務ProtonCalendar</a>，以端到端加密用戶的行事曆資訊，確保用戶行程事件不受第三方監控，可防止個人資訊被進一步應用在廣告推薦上。</p> <p>Protonmail提到，ProtonCalendar是第一個完全加密的行事曆應用程式，能在維持高度資料隱私安全的情況下，讓用戶紀錄與追蹤自己行程。由於行事曆上的事件，包含了標題、描述、位置和參與者等資訊，而第三方可能會利用這些資訊，用於推播自家的廣告，ProtonCalendar則直接在裝置上加密這些資訊，才傳送到ProtonCalendar的伺服器，因此除了用戶自己，其他第三方甚至是Protonmail都無法讀取。</p> <p>ProtonCalendar除了用戶端在送出資料之前就已經加密，連儲存在伺服器上的資料也是加密的，因此即便發生伺服器遭駭或是資料洩漏等事件，用戶的行事曆資料仍然是安全的。</p> <p>目前ProtonCalendar釋出Beta測試版，用戶可以用來創建和刪除事件、設置提醒，也能每日、每周和每月重複事件，官方也提到，在正式版本釋出後，將會有更多功能更新，包括可將事件分享給其他ProtonMail用戶，或是發送事件邀請，也會讓ProtonMail收件匣與ProtonCalendar的事件可以同步。</p> <p>目前ProtonCalendar僅開放網頁版本，未來還會釋出iOS和Android行動應用程式。Protonmail推出多項加密產品，主打保護使用者資料安全，從加密電子郵件到現在的加密行事曆服務，Protonmail預告，他們還即將推出ProtonDrive線上儲存服務，可讓用戶安全且私密地管理檔案。</p> </div></div></div>
2020/1/2 17:30作者李建興https://www.ithome.com.tw/news/135133
資安一周第75期：勒索軟體攻擊要贖金新招，恐嚇不付錢就把資料公開
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><strong style="vertical-align: top; color: rgb(51, 153, 255);">1226-0101 一定要看的資安新聞</strong></h3> <h3> </h3> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃勒索軟體攻擊＃特定目標攻擊</strong></span></h3> <h2><strong style="vertical-align: top;">Maze勒索軟體駭客公布佛州彭薩科拉市資料</strong></h2> <p>隨著各界開始對勒索軟體提高警覺而備份資料，駭客便恐嚇要公布機密資料來脅迫受害者付贖金。例如，在2019年12月初，美國彭薩科拉市（Pensacola）遭到Maze勒索軟體的攻擊，造成電子郵件、電話、電腦、線上支付，以及其它網路服務中斷，駭客向該市要求100萬美元的贖金。</p> <p>然而，駭客在12月底公布1,700個文件資料，揚言若是市政府不打算支付贖金，就要公開所有資料。該市政府隨後便宣布，提供當地市民1年身分保護服務。<a href="https://www.ithome.com.tw/news/135042"><strong>詳全文</strong></a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/75-1_pensacola-cyberincident.jpg" style="width: 400px;" /></p> <p>圖片來源：彭薩科拉市政府</p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃特定目標攻擊</strong></span></h3> <h2><strong style="vertical-align: top;">美國廣播公司Entercom遭二度攻擊，被迫拿錄音節目墊檔</strong></h2> <p>旗下擁有235個廣播電臺的Entercom於2019年12月22日，遭到駭客攻擊，使得該公司的網路與電子郵件系統無法運作，迫使部分電臺以預錄的節目來墊檔。</p> <p>這是該公司近來第二次蒙受駭客攻擊，駭客才在2019年9月破壞該公司的資訊系統，並勒索50萬美元，Entercom並未對外公布是否支付了贖金，但在2019年第三季的財報中，提列這起事件造成40萬美元營收損失。所幸，第二次攻擊只花了不到兩天的時間，就恢復正常。<a href="https://www.ithome.com.tw/news/135033"><strong>詳全文</strong></a></p> <p> </p> <h3><strong style="color: rgb(178, 34, 34); vertical-align: top;">＃漏洞攻擊＃RCE漏洞</strong></h3> <h2><strong style="vertical-align: top;">Ruckus無線路由器驚傳RCE漏洞</strong></h2> <p>安全研究人員發現Ruckus無線路由器3項漏洞，可讓駭客遠端駭入甚至接管機器，最近於Chaos Communication研討會上公布細節。該公司獲報後已釋出升級版韌體，呼籲用戶儘速安裝。</p> <p>這三項漏洞，出現在中小企業產品線Unleash設備中的網頁管理介面，屬於驗證前（Pre-Authentication）的遠端程式碼執行漏洞（RCE）。研究人員指出，最簡單的概念性驗證攻擊，只需動用一行程式碼。</p> <p>Ruckus已於11月針對Unleash版的R510設備釋出新版韌體200.7.10.202.92，該廠商表示，SmartZone及Ruckus Cloud系列的R510，並不受上述漏洞影響。<a href="https://www.ithome.com.tw/news/135093"><strong>詳全文</strong></a></p> <p> </p> <h3><strong style="color: rgb(178, 34, 34); vertical-align: top;">＃漏洞攻擊＃資料外洩</strong></h3> <h2><strong style="vertical-align: top;">透過推特臭蟲，研究人員找到1千7百萬組電話號碼的主人</strong></h2> <p>為了能讓用戶更容易找到在使用推特的朋友，該公司在行動裝置版程式中，提供了通訊錄上傳功能，但有位研究人員Ibrahim Balic向媒體爆料，他利用Android版應用程式的漏洞，花了兩個月的時間，找到1千7百萬組電話號碼的用戶。</p> <p>不過，此名研究人員並未向推特通報，而是直接向媒體揭露，推特表示相當不能認同這樣的做法。而該公司也在發現Ibrahim Balic的異常舉動之後，於2019年12月20日進行封鎖。<a href="https://www.ithome.com.tw/news/135046"><strong>詳全文</strong></a></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃釣魚郵件攻擊＃國家級攻擊</strong></span></h3> <p> </p> <h2><strong style="vertical-align: top;">微軟接管北韓駭客組織Thallium的網域</strong></h2> <p>對於防範背後疑似為政府撐腰的駭客組織，微軟接連鎖定他們控管的網域下手，而有所進展。最近，微軟宣布破獲北韓駭客組織Thallium，並接管其控制的50個網域，也是繼中國、俄羅斯，以及伊朗行動以來，第4個成功案例。</p> <p>Thallium是活動許久的北韓駭客組織，他們攻擊對象包括政府部門員工、智庫、大學職員、人權組織成員，以及精通核分裂技術的人員，活動範圍主要針對美國、日本，以及南韓。<a href="https://www.ithome.com.tw/news/135119"><strong>詳全文</strong></a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/75-2_phishing-Thallium.jpg" style="width: 400px;" /></p> <p>圖片來源：微軟</p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃資料外洩＃隱私疑慮</strong></span></h3> <h2><strong style="vertical-align: top;">平價物聯網裝置製造商Wyze外洩240萬用戶個資</strong></h2> <p>又是因為Elasticsearch伺服器的配置不當造成資料外流！主打平價智慧家庭裝置的Wyze坦承，因人為操作不當，導致他們有一臺Elasticsearch伺服器存取權限大開。發現此事的資安業者Twelve Security指出，這個伺服器不僅曝露了240萬名用戶資料，還暗中將資料傳到阿里雲。</p> <p>Wyze表示，事件發生的原因，是基於近期的專案所需，他們將資料轉移到新的伺服器上，在2019年12月4日，有名員工不慎移除相關安全政策，導致這個資料庫曝光。該公司獲報後，也在26日鎖住該資料庫，並且強制所有用戶重新登入，同時對於旗下資料庫全面徹查，而找到另一個非正式上線的資料庫，也沒有採取相關保護措施。<strong><a href="https://www.ithome.com.tw/news/135096">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃國家級攻擊＃雙因素認證</strong></span></h3> <h2><strong style="vertical-align: top;">雙因素驗證機制遭到中國駭客集團破解</strong></h2> <p>資安業者Fox-IT揭露中國駭客集團APT20最近一波攻擊行動，命名為「我操行動」（Operation Wocao），指出這個專為中國政府行事的駭客集團，已在全球10個國家發動間諜攻擊，還破解了雙因素驗證（2FA）。</p> <p>該業者表示，APT20鎖定的目標，包含政府機關、能源產業、醫療機構，以及高科技領域。其中最重要的發現，是ATP20為了入侵受害單位，竟破解存取VPN網路所需的雙因素驗證機制。</p> <p>至於這個組織如何破解相關驗證機制？Fox-IT推測是盜走了RSA SecurID的Token所致，呼籲企業要採取零信任（Zero Trust）的做法加以防範。<strong><a href="https://www.ithome.com.tw/news/135031">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃國家級攻擊＃惡意軟體</strong></span></h3> <p> </p> <h2><strong style="vertical-align: top;">北韓駭客Lazarus開發出瞄準Linux的木馬程式</strong></h2> <p>安全廠商Netlab 360於2019年10月，發現可疑的可執行與可連接格式（ELF）檔案，經過特徵和行為分析發現，這是同時適用於Windows和Linux的RAT木馬程式，功能齊備且行為隱蔽，應該是北韓駭客組織Lazarus所為。事實上，這個ELF檔案在2019年5月就出現，26款防毒軟體也偵測出其攻擊行為，卻鮮為人知。該公司根據其檔案名稱及程式碼的字串，命名為Dacls。</p> <p>研究人員指出，這個木馬程式是鎖定協作系統Atlassian Confluence裡，名為Widget Connector巨集所存在的遠端程式執行漏洞CVE-2019-3396。這個漏洞已在2019年3月底修補，但次月開始，被濫用於多起網路攻擊事件。</p> <p>Dacls的出現，顯示這些北韓駭客不斷進化，能鎖定多種平臺發動攻擊，甚至推出能夠跨平臺的惡意軟體。<strong><a href="https://www.ithome.com.tw/news/135048">詳全文</a></strong></p> <h3> <span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃資安產業動態＃開發安全</strong></span></h3> <h2><strong style="vertical-align: top;">GitLab紅隊釋出敏感資料搜索工具Token-Hunter</strong></h2> <p>隨著開發安全受到重視，IT人員可能想要找出應用程式已經洩露了那些敏感資訊，以及被以何種方式用於攻擊行動，卻苦無現成工具可用。最近，GitLab的資安團隊打造了Token-Hunter，並且宣布開放給一般開發者使用。</p> <p>在應用程式開發的過程中，IT人員可能會在討論區分享配置文件或是事件記錄，而無意洩漏API Token、帳號，以及密碼等敏感資料，若能善用Token-Hunter這項工具，我們便能搜尋GitLab Snippets、GitLab Issues等討論區的內容，來找出上述的機敏資料。此外，由於GitLab Sinppets支援以網址分享前述文件，所以，連帶地Token-Hunter也能針對這種內容進行檢查。<a href="https://www.ithome.com.tw/news/135052"><strong>詳全文</strong></a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/75-3_gitlab-token-hunter.jpg" style="width: 400px;" /></p> <p>圖片來源：GitLab</p> <p> </p> <p> </p> <h2><span style="vertical-align: top; color: rgb(51, 153, 255);"><strong style="vertical-align: top;">更多資安動態</strong></span></h2> <h3>●<a href="https://www.ithome.com.tw/news/135067">知名網路測速服務Speedtest提供行動裝置VPN服務</a><br /> ●<a href="https://www.ithome.com.tw/news/135121">滲透測試工具BlackArch Linux新年版納入120項新工具</a><br /> ●<a href="https://www.ithome.com.tw/news/135029">俄國測試切斷與全球網路連線，宣稱能保障境內網路完整</a><br /> ●<a href="https://www.ithome.com.tw/news/135098">美國國防部警告軍人勿使用市售DNA檢測套件</a></h3> </div></div></div>
2020/1/2 15:52作者周峻佑https://www.ithome.com.tw/news/135134
華為2019年營收創新高，但強調2020年生存是優先要務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>華為高層本周公佈2019年營收達1220億美元再創新高，但也警告，2020年公司面臨營運挑戰，力求生存成了第一要務。</p> <p>去年美國商務部將華為列入限制技術輸出的「實體名單」，嚴禁美國科技業者提供華為生產手機或網路設備必要的軟、硬體，還要求盟國不要購買華為產品。歷經驚濤駭浪的2019年，華為輪值董事長徐直軍於12月31日<a href="https://www.huawei.com/cn/press-events/special-release/new-year-message-2020" target="_blank">發表新年致詞</a>，公佈華為去年營收達1,220億美元（約8,500億人民幣），雖未達預期，但仍比前一年成長18%。徐直軍表示，這是因為「公司整體經營穩健，在考驗下頂住了。」</p> <p>其中，即使最新款Mate 30系列不得搭載Google行動服務（Google Mobile Service）Apps，去年華為智慧型手機銷售仍然成績亮眼，出貨2.4億臺。此外，華為推出昇騰910 AI處理器及AI叢集訓練服務，健全PC、平板、智慧穿戴、智慧螢幕等消費裝置佈局。另外，全球有700個城市和228家財星500大企業，選擇華為作為「數位化轉型夥伴」。</p> <p>去年年中，華為智慧手機海外銷量銳減40%，華為創辦人<a href="https://www.ithome.com.tw/news/131322" target="_blank">任正非原本預期</a>，去年的業務挑戰可能導致公司營收僅達1,000億美元。這也激起中國消費者的「愛國消費」來回應，減緩華為的業務衝擊。</p> <p>但是徐直軍也強調在2020年，華為將面臨重大挑戰，特別是華為仍列在美國實體名單上，將無法保有2019年上半的快速成長和下半年的市場慣性。他指出，生存下來是2020年華為的優先要務，重點放在保持成長、提升能力、優化組織及做好風險控管的目標上。</p> <p>為因應預見的挑戰，2020年華為也做好準備，包括開發自有晶片及加速培植App開發生態體系。華為去年宣佈斥資10億美元，在中國和印度各招募App合作夥伴，包括以每支App最高1.7萬美元的代價，換取印度App整合入其華為行動服務（HMS）。華為也推出資料中心高效能處理器鯤鵬、及AI處理器昇騰（Ascend）產品，兩者也將是新年的重要成長目標。</p> <p>此外，華為也將繼續從其他國家下手切入5G市場。首先推出5G服務的國家如瑞士、摩納哥，也都有華為的電信業客戶。印度也在去年底<a href="https://www.ithome.com.tw/news/135113" target="_blank">同意華為參與5G網路測試</a>。</p> </div></div></div>
2020/1/2 14:55作者林妍溱https://www.ithome.com.tw/news/135132
WSJ：中國駭客行動Cloud Hopper規模超乎原先預期
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>資安業者曾在2017年披露，中國駭客集團APT10正鎖定全球的IT代管服務供應商展開攻擊，目標對象為這些雲端業者的客戶，並將此一攻擊行動稱之為Cloud Hopper，<a href="https://www.reuters.com/investigates/special-report/china-cyber-cloudhopper/" target="_blank">路透社在2019年6月指出</a>，已有8家雲端業者遭駭，<a href="https://www.wsj.com/articles/ghosts-in-the-clouds-inside-chinas-major-corporate-hack-11577729061?mod=rsswn" target="_blank">華爾街日報（Wall Street Journal ，WSJ）則在本周指出</a>，Cloud Hopper的攻擊規模超乎原先想像，估計滲透了十多家雲端業者，波及了這些業者的數百家客戶。</p> <p>Cloud Hopper屬於間諜行動，先滲透雲端服務供應商，再把魔爪伸入這些供應商的客戶，企圖存取企業置放在雲端上的機密資訊，或是取得進入企業網路的憑證。</p> <p>被路透社點名的雲端服務供應商，包括富士通、Tata、NTT Data、Dimension Data、Computer Sciences Corporation、DXC、IBM與HPE，但華爾街日報則說，至少有十多家雲端業者遭到Cloud Hopper行動影響。</p> <p>不過，這些雲端服務供應商只是駭客的跳板，駭客的目標是它們的客戶，根據WSJ的報導，包括飛利浦、美國航空（AA）、德意志銀行（Deutsche Bank）或是金融集團Allianz SE，都已因此而受駭。</p> <p>Cloud Hopper行動的危害範圍之所以屢屢被低估，猜測是這些雲端業者擔心影響聲譽或與客戶的合約，而決定不對外公開所造成。</p> <p>此外，WSJ甚至懷疑就算Cloud Hopper行動已經曝光，駭客依然潛藏在這些雲端平台或企業組織內。</p> <p>美國司法部曾<a href="https://www.ithome.com.tw/news/127817" target="_blank">在2018年年底，起訴兩名隸屬於APT10集團的中國駭客</a>，還說他們參與全球性的網路攻擊行動，且在美國就有45家科技業者及多個政府組織受害，當時司法部也揭露了APT10行動的攻擊目標包羅萬象，從航太、衛星、潛水艇、工廠自動化、金融、醫藥到石油及天然氣的探勘。</p> <p>不過，中國外交部認為美國的指控是不公正的，迄今仍拒絕將這兩名嫌犯引渡至美國受審。</p> </div></div></div>
2020/1/2 15:40作者陳曉莉https://www.ithome.com.tw/news/135135
汙水調節AI化！中科臺中園區汙水處理廠用DL調節汙水酸鹼值
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="vertical-align: top; color: rgb(0, 0, 255);">重點新聞(1220～1226)</span></h3> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">汙水處理 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 深度學習 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 中科園區 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>汙水調節AI化！中科臺中園區汙水處理廠用DL調節汙水酸鹼值</strong></span></p> <p>中科臺中園區汙水處理廠日前展示汙水調節系統，利用深度學習來預測汙水pH值、自動啟動pH調整池的馬達，不僅比過去舊有的自動控制系統更精準，還能提早15分鐘預告水質異常。</p> <p>進一步來說，中科臺中園區汙水處理廠占地10公頃，每日處理水量達14.5萬噸。過去，中科臺中園區汙水廠的調節系統採自動控制（AC）機制，當pH調節池中的感測器，偵測水中pH值大於7.5或小於6.5時，就會自動啟動加酸馬達或加鹼馬達，來維持酸鹼值平衡。但這個方法有些問題，像是只依靠酸鹼值單一因素來開關馬達，只依賴pH感測器的準確性，更沒有緩衝時間來因應異常。</p> <p>因此，中科臺中園區汙水處理廠決定導入AI，來更細緻地控制馬達開關。首先，團隊在汙水廠外設置4個監測點，廠內也設置4個監測點，依序為進廠點、進流點，以及經過pH調整池之後的出流點、放流點，來收集5種數據，也就是流量、導電度、溫度、懸浮固體物和pH值等。團隊利用這些數據，來訓練多層感知器MLP和深度信念網路DBN兩種類神經網路，來進行酸鹼值預測，以及後續的反饋與模型再訓練。團隊解釋，有了MLP模型的酸鹼預測值，就可先在進流點，控制馬達開關和時間，再透過出流點的pH值和DBN網路來自我校正，讓預測值更精準。<a href="https://www.most.gov.tw/folksonomy/detail?subSite=&l=ch&article_uid=bce64a81-b557-4973-9c6e-3a88714da166&menu_id=9aa56881-8df0-4eb6-a5a7-32a2f72826ff">（詳全文）</a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/1(11).JPG" /></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 公視 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 語音辨識 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 即時字幕 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>公視聯手交大，用語音辨識AI來幫總統大選辯論直播配即時字幕</strong></span></p> <p>2020年總統大選電視辯論直播日前落幕，這次辯論直播中，公視新聞網PNN新聞實驗室與交大校長陳信宏帶領的語音辨識團隊合作採用了交大團隊開發的AI語音辨識系統和即時聽打員的微調，來即時配上字幕，在第一時間供民眾參考。</p> <p>陳信宏指出，語音辨識有幾大挑戰，包括要有足夠的文字知識庫、要能夠處理語音雜訊，還有自發性語音的重複和修正等。除此之外，團隊也在視覺上下功夫，比如字體大小、字幕行數多寡等。<a href="https://www.youtube.com/watch?v=-ouS9j94Hd8&feature=youtu.be&fbclid=IwAR1Z2iYu8legyjKnEE_bb7yw1CcTMHod5VHGC2T4SfD-tby-P3R6Z60fCB4">（詳全文）</a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_%E5%85%AC%E8%A6%96%E7%B8%BD%E7%B5%B1%E5%A4%A7%E9%81%B8%E7%9B%B4%E6%92%AD_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E4%BA%A4%E5%A4%A7.jpg" /></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color:#3399ff;"> 國衛院 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color:#3399ff;"> 肥胖預測 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 長庚 </span></strong></span></p> <p><span style="font-size:22px;"><strong>國衛院聯手長庚、宏碁，要打造肥胖及其衍生疾病的預測系統</strong></span></p> <p>國衛院日前宣布攜手長庚醫療集團、宏碁公司，要共同開發一套專屬於國人的肥胖症智慧預測系統。衛福部指出，自2013年至2016年的調查中發現，臺灣成人過重和肥胖盛行率為四成，而國人十大死因中，癌症、心臟疾病、腦血管疾病、糖尿病、高血壓和慢性肝病等，都與肥胖相關。</p> <p>為進一步預防肥胖衍生的慢性代謝症候群，國衛院將提供自家多年累積下來的國人健康與行為調查研究，加上基隆長庚醫院的長期社區追蹤資料，要透過宏碁公司的醫療AI分析能力，來進行基因多重體學分析，建立健康、飲食、行為和基因分析的大數據資料庫，並開發肥胖症及其衍生疾病的預測系統。衛福部指出，為保護個資，所採用的資料都將去識別化，並存放在國網中心。<a href="https://www.mohw.gov.tw/cp-4250-50689-1.html">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Amazon </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 文字辨識 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 弧形字體 </span></strong></span></p> <p><span style="font-size:22px;"><strong>AI也能看懂弧形藝術字體！Amazon發表最新文字辨識器TextTubes</strong></span></p> <p>Amazon研究團隊日前發表一篇論文，首次亮相自家打造的AI文字辨識器TextTubes，專門鎖定自然影像中，呈現弧形的文字，不僅能讀懂，還在基準測試中達SOTA水準。</p> <p>團隊表示，在自然影像中（比如一張含有文字招牌的街道照片）辨識文字，就屬於場景文字辨識範疇，基本上可拆解為兩個步驟：文字偵測和文字辨識，也就是先定位出文字和字行位置，再來辨識內容。但是，要在自然影像中做到這兩點，容易受到不同視角和字體的影響，難以定位。</p> <p>於是，團隊想出一個辦法，將定位文字的參考框設計為管狀，來捕捉影像中呈弧形或彎曲的文字，再利用參數不變的損失函數，來訓練區域建議網路RPN，來辨識場景中的文字，並針對管狀區域進行迴歸運算。團隊表示，TextTubes在文字辨識的測試基準TotalText上，達到SOTA表現，更在CTW-1500上達到83.65%的準確度，比起業界現有的75.6%還要好。<a href="https://arxiv.org/pdf/1912.08990.pdf">（詳全文）</a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/amazon.JPG" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">交通部</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 影像辨識 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 資訊整合平臺 </span></strong></span></p> <p><span style="font-size:22px;"><strong>交通部運輸研究所研發AI影像辨識技術，要結合各縣市交通資訊平臺</strong></span></p> <p>交通部運輸研究所日前展示一套AI影像辨識系統，不僅符合交通管理需求，還能因應各種氣候條件和特殊情境，比如白天、晚上、雨天和逆光等。運輸研究所指出，該技術可辨識車流基本參數，像是車輛數、車速、車道占有率、路口轉向量等，還有各種異常停留事件，比如違規停車、道路施工、交通事故等。這一技術，可將偵測到的資訊即時傳送到各縣市資訊平臺，解決過去通報與實際發生地點的誤差，或是事件發生後的路況資訊揭露有限等資訊整合痛點，來強化交通管理的效率。</p> <p>運輸研究所指出，2018年時就與高雄市和臺南市政府合作，在特定重要路口和周圍路段作為實驗場域，部署該影像辨識系統來偵測車流和異常事件。目前成果，車流量平均準確率達96％，車速為97％，異常事件則是90％，未來將進一步加強特殊車輛辨識、事件影響範圍等功能。<a href="https://www.iot.gov.tw/Modules/News/News-Details?node=1C7BAC8B-1817-4981-BD65-483CBFA8C7BB&id=4aac606d-8528-4dab-96c9-06e170730d07">（詳全文）</a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/html_image_%E6%96%B0%E8%81%9E%E7%A8%BF_67.jpg" /></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 人臉照片 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 開源工具 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> digiKam </span></strong></span></p> <p><span style="font-size: 22px;"><strong>開源照片管理工具digiKam釋出7.0測試版，人臉管理功能更新採用深度學習技術</strong></span></p> <p>開源照片管理工具digiKam近日發布最新7.0測試版，目的是要換掉舊的臉部辨識技術，改用深度學習來強化臉部辨識功能。現在只要1張臉照，就能開始進行人臉辨識，以前則要6張照片才行。</p> <p>digiKam早期的臉部偵測技術，採用較舊的OpenCV函式庫級聯分類器，來標記人臉，因此偵測表現不算好。後來，團隊改採OpenCV函式庫中的深度神經網路功能，將預學習資料模型用於臉部管理上，不需要學習階段就可進行臉部偵測與辨識，整體執行速度更快且正確率達到97％。此外，新方法還可偵測模糊、遮蔽、側面，甚至只有一部分的臉部。<a href="https://www.digikam.org/news/2019-12-22-7.0.0-beta1_release_announcement/">（詳全文）</a></p> <p><img alt="" src="https://i.imgur.com/BEIAMAs.png" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">合庫 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 多輪式對話 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 客服機器人 </span></strong></span></p> <p><span style="font-size:22px;"><strong>合庫推出可多輪對話的AI客服機器人i秘書</strong></span></p> <p>擁有700萬名用戶的公股銀行合庫，近日聯手LINE共同推出以自然語言處理（NLP）技術打造的金融諮詢客服機器人i秘書，在LINE官方帳號和臉書Messenger上提供24小時的諮詢服務，內容涵蓋了信用卡、臺幣與外幣、房信貸、分行和ATM據點查詢等。</p> <p>進一步來說，以NLP打造的i秘書，有別於傳統FAQ一問一答的方式，具多輪式對話功能，可根據上下文情境來回答，更為自然。合庫表示，i秘書將結合消費者使用的反饋，來持續讓AI客服學習更多語意表現，提高精準度。<a href="https://www.tcb-bank.com.tw/product/electronic_banking/Documents/AIIMISS/AIIMISS/Index.html">（詳全文）</a></p> <p><img alt="" src="https://www.tcb-bank.com.tw/product/electronic_banking/Documents/AIIMISS/images/line2.png" /></p> <p>圖片來源／科技部、交大、Amazon、交通部運輸研究所、digiKam、合庫</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AI趨勢近期新聞 </span></strong></span></p> <p><strong>1. 華碩AI研發中心落腳臺南，首發瞄準智慧停車和智慧校園</strong></p> <p><strong>2. 自然語言處理標竿測試，百度打敗微軟、Google</strong></p> <p><strong>3. phpMyAdmin 5.0.0新增外觀主題並強化資料庫操作功能 </strong></p> <p>資料來源：iThome整理，2020年1月</p> </div></div></div>
2020/1/2 13:56作者王若樸https://www.ithome.com.tw/news/135129