iThome

台灣·持續收錄

標籤科技編輯標籤

今日收錄: 0篇
近 24 小時: 1篇
近 7 天: 118篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/7
最近更新: 11/8 13:54
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.3%2 篇
發言者: 公職、政治人物 50.0%網友、民眾 50.0%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 118 篇內文

2
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象2 家

彭博社1筆關係
路透社1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

本頁 60 篇 · 依收錄順序顯示摘要

Google擴充進階保護計畫，iPhone也可成為登入Google帳號的實體金鑰
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google在2017年發表了<a href="https://www.ithome.com.tw/news/117543" target="_blank">進階保護計畫</a>（Advanced Protection Program），透過實體金鑰來保障高風險人士的Google帳號安全，並在去年初藉由軟體更新<a href="https://www.ithome.com.tw/news/129915" target="_blank">讓Android手機變成實體金鑰</a>，<a href="https://www.blog.google/technology/safety-security/new-advanced-protection-program-account-security-instant/" target="_blank">本周Google進一步宣布</a>，iPhone用戶只要下載 Google Smart Lock程式，也能讓iPhone變成登入Google帳號的實體金鑰。</p> <p>進階保護計畫的目的，是為了防止高風險人士遭到網釣攻擊，像是政治競選團隊、新聞記者、企業高階主管或政府員工等。若駭客藉由網釣手法取得了這些高風險人士的Google帳號與密碼，那麼就能以此登入他們的Google帳號，因此，進階保護計畫即要求參與該計畫的使用者，除了輸入帳號及密碼外，必須額外以實體金鑰來驗證身分，以免帳號被駭客挾持。</p> <p>根據<a href="https://www.ithome.com.tw/news/130729" target="_blank">Google去年公布的調查報告</a>，實體安全金鑰為最有效的帳號保護措施，它能夠百分之百地杜絕自動攻擊、網釣攻擊與目標式攻擊。</p> <p>為了降低進階保護計畫用戶的參與成本，Google去年允許Android 7以上的裝置充當實體金鑰，由於該功能是藉由軟體更新直接內建於Android手機上，因而無需下載任何程式，本周Google則釋出了Google Smart Lock程式供iOS裝置用戶安裝，以讓iPhone及iPad也能充當實體金鑰。</p> <p>iOS裝置用戶可透過Google Smart Lock程式啟用安全金鑰功能，該金鑰是透過藍牙與使用者打算登入Google帳號的裝置互動，這些裝置所使用的平台可能是Chrome OS、iOS、macOS或Windows 10，值得注意的是，不管是作為安全金鑰的手機，或是欲登入Google帳號的裝置，都必須啟用藍牙功能。</p> <p>儘管利用手機就能作為實體金鑰，但Google依舊強烈建議使用者應該註冊另一個備用的實體金鑰，以用來因應手機遺失或其它的突發狀況。</p> </div></div></div>
2020/1/16 11:25作者陳曉莉https://www.ithome.com.tw/news/135390
Fintech周報第129期：金管會參考G20，將以3大面向建置21項普惠金融衡量指標
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3 style="vertical-align: top; margin: 10px 0px; font-family: 微軟正黑體, sans-serif; font-weight: bold; line-height: 1.25em; color: inherit; text-rendering: optimizelegibility; font-size: 24.5px; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18px;"><strong style="vertical-align: top;"><span style="vertical-align: top; color: rgb(0, 0, 205);">0111～0117</span></strong></span></h3> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金管會 </span> </strong></span><span style="vertical-align: top; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 普惠金融</span></strong></span><span style="vertical-align: top; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><span style="vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> G20</span></strong></span><span style="vertical-align: top; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><span style="vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">金管會參考G20，將以3大面向建置21項普惠金融衡量指標</span></strong><br /><span style="vertical-align: top; font-size: 18.6667px;">為了進一步接軌國際，金管會主委顧立雄在1月14日的新春記者會宣布，參考G20普惠金融指標體系，並且依照我國金融市場發展現況，將建置「我國普惠金融衡量指標」，從金融服務可及性、金融服務使用性、金融服務品質等3大面向，評估我國普惠金融發展狀況與政策執行成效，初期訂下21項衡量指標，未來將依發展現況，每年發布一次衡量結果。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">在金融服務可及性的衡量指標，須了解金融消費者接觸金融服務的便利性與友善性，比如，網路銀行、行動銀行App、ATM、證券期貨業官網無障礙功能的設計。而在金融服務使用性，則是調查成年人使用銀行服務、數位金融、保險商品的程度，像是每十萬名成年人行動支付交易筆數、每千名成年人擁有的數位存款帳戶數、成年人使用電子化支付的比率，亦或是網路投保件數、每千名成年人中壽險保單持有人數，以及微型保險累積承保人數等衡量指標。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">金融服務品質的部分，較為特別的是保險服務品質，保險局計畫推動保險區塊鏈服務，以及簽發電子保單認證與存證機制。保險局局長施瓊華表示，一般保戶的保單都是厚厚一本，未來若能整合成電子化，對消費者來說將變得更為便利，故將此列為保戶服務品質的衡量指標之一。金管會亦表示，連續追蹤觀察普惠金融衡量指標的數據，不僅可協助政府了解我國金融市場的發展趨勢、取得金融服務的容易度、品質與消費者的使用程度外，也可作為個別金融業調整服務策略的參考。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 純網銀 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金管會</span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 監理</span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">臺灣3家純網銀下半年陸續開業，金管會將強化對純網銀監理</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;">金管會主委顧立雄近日透露，3家純網銀預計開業時程，他表示，樂天商業銀行可能會是最快開業的純網銀，預計在今年6月搶先開業，LINE Bank與將來銀行，則大約會在今年第3季開業。金管會也研擬純網銀監理規畫與建置方案，要對純網銀業者的重要性指標與流動性風險進行即時監控，金管會規畫利用API技術，開發建置純網銀即時監理系統，導入監理科技等相關技術，透過系統自動產出與申辦監理報表，以因應新型態純網銀經營模式。顧立雄表示，此舉有助提升金融監理效率、降低監理成本，而該系統也預計配合純網銀開業日正式上線。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金管會 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 數位存款帳戶</span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 未成年開戶</span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">數位存款帳戶開放20歲以下未成年開戶，預計今年Q1上路</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/21_%E9%87%91%E7%AE%A1%E6%9C%83108%E5%B9%B4%E6%96%B0%E6%98%A5%E8%A8%98%E8%80%85%E6%9C%83_20190124.JPG" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;">金管會先前研擬放寬數位存款帳戶規定，規畫了3項開放措施，包括企業戶開戶、放寬開戶年齡限制、開放手機身分認證開戶。在企業開戶部分，銀行局局長邱淑貞表示，目前已先開放獨資的企業戶先做試驗。至於放寬開戶年齡限制的部分，則已研擬放寬未成年開戶，開放年滿7歲且領有國民身分證的本國未成年人，經由驗證法定代理人，並上傳法定代理人與未成年人的證件，即可線上開立帳戶。此外，也開放持有晶片居留證的外國成年人可開立數位存款帳戶。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;">其中，本國未成年人因需取得父母的同意，所以，未成年人開戶身分驗證的方式與帳戶類型，就會與法定代理人一致。邱淑貞表示，這部分得由銀行公會修改資安相關規定，一旦銀行公會提報金管會，相關機制預計今年第一季可以上路。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 保險局 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 保險科技</span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 保險區塊鏈</span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">金管會加速發展保險科技，今年要啟動保險區塊鏈試辦</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_9194.JPG" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;">金管會宣布，今年要推動保險區塊鏈的應用，讓保戶在任一家保險公司申請理賠或保全服務，系統皆可通報其他保險同業啟動理賠或保全服務受理，以達單一申請、文件共通的效益。保險局局長施瓊華表示，這部分是由壽險公會針對健康險理賠進行討論，目前已有5、6家保險公司加入討論，近期壽險公會將訂出一個共通標準，接下來就能在2020年啟動試辦，保險局也訂出目標，今年底至少10家保險公司要開始試辦，預期2021年能落實實施，讓大部分的保險業者都能加入。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;">同時，保險局也要推動電子保單認證與存證機制，鼓勵保險業推動電子保單，且存放在第三方認證機構，在消費者對電子保單的真偽有所爭議時，得由公正第三方提供保單內容，確保保單的保障範圍。這部分保險局則訂出，2020年底至少有8家壽險公司、10家產險公司加入的目標。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 開放銀行 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 責任歸屬</span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> TSP管理</span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">開放銀行朝銀行自行尋找TSP合作，發生問題由銀行全權負責</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;">臺灣開放銀行要邁向第二、第三階段的推動，但因涉及消費者個資，包括TSP業者管理方式、客戶權益保障、爭議處理、損害賠償機制、資訊安全標準等都是開放前的重點。據了解，銀行公會研擬的資訊安全控管、自律規範與法令遵循相關建議事項的配套措施，以及財金公司擬定的開放API技術與資安標準，都已報部金管會。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;">然而，究竟銀行與TSP業者之間的責任歸屬該如何劃分？顧立雄表示，臺灣開放銀行目前還是朝向由銀行自行尋找TSP業者合作的前提下，類似委外作業的概念，若發生問題還是由銀行全權向消費者負責，他強調，這部分迄今並無改變。</span><span style="font-size: 18.6667px;">而金管會下一步要思考的是，如何要求TSP業者符合資安的標準與個資保護等對TSP管理的方式，都得有一套標準，來要求銀行找尋合格的TSP業者合作，這部分的要求也會有相關的配套措施。但，顧立雄也坦言，至今還沒有具體的結論。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金融上雲委外規範 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金管會</span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">開放金融業上雲3個月進展：外銀申請居多，本國銀行憂個資問題態度謹慎</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;">對金融業影響甚大的金融上雲委外規範（金融機構作業委託他人處理內部作業制度及程序辦法），在2019年9月30日正式上路，也因為法規公布不久，銀行局局長邱淑貞透露，雲端委外目前大多是外商銀行申請，原因是過去外銀在海外總行的委外已有經驗，在相關作業上會較為熟悉。相較於本國銀行，態度則是非常謹慎，即便有向金管會申請，但雲端委外的多是內部員工email作業，或是有關計算價值等不涉及客戶資訊的作業，且僅以申請試辦，還不敢大規模做雲端委外。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;">顧立雄也提到，就他目前接觸的狀況，本國銀行對於要把客戶核心相關資料放到雲端，其實本身很猶豫。至於外銀的部分，則是有區域的資訊架構，有些東西得以區域的角度做整體的規劃與建置。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 新加坡 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 純數位銀行</span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">新加坡純網銀執照共21家業者申請，今年6月將宣布結果</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/FireShot%20Capture%20467%20-%20Monetary%20Authority%20of%20Singapore%20-%20www_mas_gov_sg(1).png" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;">新加坡金融管理局（Monetary Authority of Singapore，MAS）在1月7日宣布，截至2019年12月31日止，共收到21份數位銀行執照的申請，包括了7份純數位銀行（digital full bank）執照申請，以及14份數位批發銀行（digital wholesale bank）執照申請。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;">新加坡金融管理局指出，新的數位銀行吸引了眾多申請者的濃厚興趣，其中，包括電子商務公司、技術與電信公司、金融科技公司（比如眾籌平臺與支付服務業者），以及金融機構。且大多數申請者都是各家公司組成的財團，這些公司試著結合各自的優勢，來增強數位銀行的價值。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;">據悉，包括阿里巴巴旗下的螞蟻金服、小米旗下的小米金融、東南亞叫車平臺龍頭Grab、新加坡電競周邊設備廠商雷蛇（Razer）都已向MAS申請新數位銀行的執照。新加坡金融管理局表示，將在2020年6月宣布成功申請數位銀行執照的業者，而取得執照的申請者，預計最快2021年中可以正式開始營業。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 信保基金 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 送保即時通</span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">中小企業貸款信用擔保申辦新變革，每年30萬件送保資料都自動拋轉免人工輸入</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;">協助中小企業因向銀行申貸時擔保品不足，而提供信用擔保的中小企業信用保證基金，每年從金融機構取得約30多萬件中小企業融資承保件數，過去，皆由各銀行分行端的作業人員，以人工逐筆輸入送保資料；現在，此作法則有了新的突破，信保基金在近期上線自行開發的送保資料介接系統「送保即時通」，銀行每件只需花上15秒，即可自動拋轉企業徵授信資料等相關送保資訊，比手動輸入快了60倍。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;">信保基金表示，新推出的送保即時通系統，讓各銀行的分行端，只需要輸入申貸企業的統一編號，信保業務系統即直接與各銀行資訊中心連線，進行點對點自動化建檔，可自動載入企業基本資料、財務資料、徵授信資料等欄位的資料。讓作業時間縮短，資料正確性提高，同時降低了銀行小額案件作業成本，也縮短了企業申貸時間，並改善信保基金的審查流程。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Telegram </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> TON區塊鏈</span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">Telegram與SEC訴訟進行中，發聲明仍會如期推出TON區塊鏈</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;">Telegram更新了TON（Telegram Open Network）區塊鏈平臺的開發現況，對於最近與美國證券交易委員會（SEC）訴訟的部分傳言做出澄清，並提到仍會如期推出TON區塊鏈，且該平臺原生貨幣Gram的官方錢包應用TON Wallet，目前不會與自家Telegram的即時通訊服務整合，TON Wallet將會獨立於Telegram通訊軟體。 Telegram也強調，Gram的重點在於作為用戶間交換的媒介，而不是投資產品，Telegram團隊提醒購買Gram的用戶，Gram的價值可能隨著時間下降，甚至有喪失全部貨幣價值的風險。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">圖片來源：</span><span style="font-size: 18.6667px;">新加坡金融管理局</span><span style="vertical-align: top; font-size: 18.6667px;">；攝影／洪政偉、李靜宜</span><br /><span style="font-size: 18.6667px;">責任編輯／李靜宜</span><br /><strong style="vertical-align: top; color: rgb(255, 255, 255); font-size: 18.6667px;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金融科技近期新聞 </span></strong><br /><strong style="font-size: 14pt; vertical-align: top;"><span style="vertical-align: top; font-size: 14pt;">1. </span></strong><strong style="font-size: 14pt;">東南亞叫車平臺Grab合作保險公司Chubb，讓用戶在叫車App可一站式購買旅遊保險</strong><br /><strong style="font-size: 14pt;">2. 中國人壽導入eACH即時付款，讓理賠金能即時撥款到用戶帳戶</strong></p> </div></div></div>
2020/1/16 11:38作者李靜宜https://www.ithome.com.tw/news/135389
【儲存管理平臺：Dell EMC CloudIQ】新世代IT基礎設施管理平臺，接合雲端與AI技術應用
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/0116-dellemc-cloudiq.png" width="960" height="420" alt="" /></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在新創廠商的引領下，結合了雲端平臺、自動化維運服務，以及智慧化分析功能的雲端儲存管理平臺，已成為當前儲存廠商重點發展的服務之一。</p> <p>現在幾乎所有一線儲存大廠都提供了這類服務，如HPE的InfoSight、Pure Storage的Pure 1，NetApp的Active IQ、IBM的Storage Insights，Hitachi的HIAA，以及華為的eService等，我們這裡介紹的Dell EMC CloudIQ，也是其中之一。</p> <p>CloudIQ可以支援Dell EMC旗下幾乎所有儲存設備，透過雲端管理控制臺，向用戶提供集中監控、自動化診斷維護，以及儲存資源分析與預測等服務。用戶除了透過瀏覽器登入CloudIQ外，也能透過行動App管理控制臺存取CloudIQ平臺。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0116-dellemc-cloudIQ-600-01.png" style="width: 600px;" /></p> <p><strong><span style="color: rgb(105, 105, 105);">CloudIQ是Dell EMC的雲端管理平臺，可以為Dell EMC旗下主要儲存陣列與儲存網路產品，提供雲端監控、主動式診斷與報修，以及資源分析與預測等服務。以操作介面而言，除了標準的網頁介面外，CloudIQ也有手機App版本可用。</span></strong></p> <p><span style="font-size:28px;"><strong>從自動化遠端服務，到雲端管理平臺的進化</strong></span></p> <p>我們可以將CloudIQ這類雲端管理平臺的發展歷程，區分為3個階段：遠端服務、雲端管理平臺、雲端AI管理平臺，從自動化遠端服務出發，逐步結合雲端應用與AI技術，發展成為基於AI技術的雲端管理平臺。</p> <p>早在十多年前，許多一線大廠便為旗下儲存產品，提供了PhoneHome遠端服務功能，作為用戶與原廠間的雙向遠端連繫管道，可持續將用戶端設備的關鍵運行資訊回傳給原廠，搭配與用戶間的保固協議，提供自動化的遠端診斷與維護服務，當用戶設備出現問題時，可藉此將回應、上報與處理問題的時間縮到最短。</p> <p>不過，多數PhoneHome遠端服務所收集的用戶設備運行資訊，一般只供原廠服務使用，只是一種單向的資訊應用。而在雲端環境成熟以後，則提供了向用戶分享PhoneHome資訊的便利管道——原廠透過PhoneHome收集的用戶設備資訊，不僅可供原廠使用，也能透過雲端分享給用戶，讓用戶可以透過雲端檢視自身設備的運行資訊，構成了一種雲端化管理平臺。</p> <p>更進一步的發展，則是結合近年來盛行的AI與大數據分析技術，原廠可以從全球範圍收集數量極為龐大的用戶端設備資訊，並透過AI與機械學習模型，彙整與分析這些資訊，進而為用戶提供儲存資源分析、預測，以及升級諮詢與建議等服務。</p> <p>CloudIQ的發展，便是依循從遠端服務出發，逐步進化為雲端AI管理平臺的路線。EMC早在1990年代，便開始提供基於數據機的遠端服務，後來這類服務發展成為ESRS安全遠端服務（EMC Secure Remote Services），作為EMC產品與原廠間的Phone Home連繫管道。在ESRS的基礎上，EMC在2016年時，跟著新一代中階儲存產品Unity，推出了CloudIQ平臺，結合了ESRS的遠端資訊上傳與維運服務功能，再搭配新的雲端平臺，藉此提供基於雲端的集中監控與資源分析服務。</p> <p><span style="font-size:28px;"><strong>持續擴展支援範圍</strong></span></p> <p>如前所述，CloudIQ最初是跟著Unity系列中階儲存陣列一同推出，為Unity系列提供基於雲端的集中管理與分析輔助服務，後來逐漸擴展支援其他產品線，包括XtremIO、PowerMax與VMAX系列等產品。</p> <p>當EMC與Dell產品線整併後，原屬Dell旗下的SC系列，也被列入CloudIQ平臺管理的儲存設備清單。而到了2019年底，Isilion系列Scale-Out NAS也將支援CloudIQ。</p> <p>在儲存設備之外，CloudIQ也能支援VMware環境的監控，只要用戶的虛擬平臺是ESX 5.5以上，就能透過部署在用戶端的資料收集資訊，將vCenter的資訊上傳到CloudIQ，讓用戶不只能檢視儲存設備層級的資訊，也能檢視VMware虛擬環境與VM層級的資訊。</p> <p>另外在2019年上半年時，Dell EMC OEM自Brocade與Cisco的Connectrix系列 SAN交換器，也開始支援CloudIQ平臺，可以讓用戶檢視SAN儲存網路環境的健康狀態與使用情況。除此之外，還傳出Dell的PowerVault系列伺服器，未來也能支援CloudIQ。而這一系列發展，也讓CloudIQ跨出了原有的應用範疇，逐漸成為Dell EMC旗下產品線的統一管理平臺。</p> <p> </p> <p class="rtecenter"><span style="color:#3399ff;"><span style="font-size:36px;"><strong>CloudIQ儲存管理平臺的基本架構</strong></span></span></p> <p class="rtecenter"><span style="font-size:20px;"><span style="color:#800000;"><strong>CloudIQ的運作流程</strong></span></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0116-dellemc-cloudIQ-600-1.png" style="width: 600px;" /></p> <p><span style="color:#696969;"><strong>CloudIQ的運作可分為資料上傳、彙整與提供服務等3個階段：</strong></span></p> <p><span style="color:#696969;"><strong>（1）上傳資訊：利用儲存設備的遠端服務功能，或是用戶端部署的Collector程式，將儲存設備的組態、系統版本與運行日誌等資訊，上傳到Dell資料中心。</strong></span></p> <p><span style="color:#696969;"><strong>（2）匯整與分析：Dell資料中心透過CloudIQ資料庫收集用戶端資訊後，利用AI、機器學習等技術，彙整與分析用戶設備運行資料。</strong></span></p> <p><span style="color:#696969;"><strong>（3）提供服務：透過雲端控制臺介面，向用戶提供設備監控儀表板，儲存資源分析預測、診斷與問題警示等服務。</strong></span></p> <p>當前正開始興盛的雲端儲存管理平臺，是企業級儲存設備原有的Phone Home自動化回報功能，結合雲端平臺結合後的新發展。</p> <p>Dell EMC的產品原本就有遠端自動回報功能，可以將用戶端儲存設備的訊息，自動回傳給原廠，供維護服務之用，如EMC產品的ESRS安全遠端服務（EMC Secure Remote Services），Dell產品也有內含的Phone Home功能，以這類遠端自動回報功能為基礎，再進一步結合雲端與AI技術，便構成了CloudIQ雲端管理平臺。</p> <p>CloudIQ的基礎，便是透過資料回傳機制，收集用戶端設備運行資料。</p> <p>視設備款式差異，資料回傳的機制也各自不同，在CloudIQ目前支援的產品中，原屬於EMC產品線的產品（如Unity/UnityXT、PowerMax/VMAX、XtremIO等），是透過由ESRS發展而來的SRS（Secure Remote Services）遠端服務功能，來向CloudIQ上傳資料；而原屬Dell產品線（如SC系列），則是透過SupportAssist功能來上傳資料。</p> <p>另外，CloudIQ也能透過部署在用戶端環境的CloudIQ Collector虛擬機器，來收集與上傳Connectrix系列 SAN交換器與VMware虛擬化主機的資料。</p> <p>CloudIQ收集的資料範圍，則是系統運行的metadata，包括設備型式（型號、系統版本等）、組態（磁碟區設定等）與運行日誌（系統服務日誌、容量、與效能耗用統計等）等，而不包含用戶資料。</p> <p>當CloudIQ資料中心收到用戶端設備回傳的資料後，便能套用AI與機器學習模型，分析視資料類型分別組織與處理，而處理後的資料，再透過雲端控制臺，為用戶提供狀態監控、檢視、異常警示與處理、資源使用分析與預測等一系列服務。</p> <p> </p> <p class="rtecenter"><span style="color:#3399ff;"><span style="font-size:36px;"><strong>CloudIQ的啟用與資料上傳</strong></span></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0116-dellemc-cloudIQ-400-1.png" style="width: 432px; float: right; margin: 4px;" /></p> <p>由於不同的Dell EMC產品線，是透過3種上傳機制來連結CloudIQ，因此啟用CloudIQ的方式，以及登入網址也略有差異。</p> <p><span style="color:#800000;"><strong>原EMC產品線的資料上傳</strong></span></p> <p>包括Unity、PowerMax/VMAX與XtremIO等3款原EMC產品，這3款產品都是透過SRS服務來上傳資料到CloudIQ，所以用戶需先啟用SRS遠端服務，然後再於管理介面選項中的CloudIQ項目，勾選「上傳資料到CloudIQ」即可。</p> <p>接下來SRS與CloudIQ服務便將同時運作，SRS除了將用戶端資料回傳給原廠服務中心外，也會將資料上傳到CloudIQ的資料中心。身為用戶端的管理者，只要登入CloudIQ.emc.com網站、登錄註冊後，便能使用CloudIQ的服務。</p> <p><span style="color:#800000;"><strong>原Dell產品線的資料上傳</strong></span></p> <p>也就是源自Compellent的SC系列儲存陣列，是透過SupportAssist功能來上傳資料。所以用戶必須先Unisphere Central或DSM管理控制臺中，啟用SupportAssist功能，然後登入CloudIQ.dellemc.com確認註冊帳號。</p> <p><span style="color:#800000;"><strong>SAN交換器的資料上傳</strong></span></p> <p>整合OEM自Brocade與Cisco的Connectrix SAN交換器時，主要是透過部署在用戶端的CloudIQ Collector虛擬機器，再藉由SRS閘道器將資料上傳CloudIQ。等到用戶端部署CloudIQ Collector之後，接著，再對交換器下達相對應的啟用指令即可。</p> <p><span style="color:#800000;"><strong>VMware主機的資料上傳</strong></span></p> <p>同於上述作法，CloudIQ也是利用CloudIQ Collector虛擬機器，再透過vCenter擷取VMware主機的資料。用戶只要部署CloudIQ Collector，然後允許其存取vCenter即可。</p> <p><span style="color:#800000;"><strong>CloudIQ的上傳頻率與保存時間</strong></span></p> <p>考慮到用戶端儲存設備上傳資料所帶來的網路頻寬壓力，CloudIQ並非持續上傳用戶端設備所有資料，而是對不同類型的用戶端資料，分別設定了上傳頻率。</p> <p>CloudIQ最優先處理的是警示與效能資訊，每5分鐘上傳一次，容量與組態資訊則是每小時一次，而包括日誌在內的所有資料，還會每天統一上傳一次。因此，CloudIQ所提供的用戶端設備資訊，並非即時狀況，而會有5分鐘到1小時的落差。</p> <p>至於CloudIQ保存用戶端設備資料的期限，則是2年。</p> <p> </p> <p class="rtecenter"><span style="color:#3399ff;"><span style="font-size:36px;"><strong>CloudIQ的服務涵蓋層面</strong></span></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0116-dellemc-cloudIQ-600-%E8%B7%A8Dell%E7%94%A2%E5%93%81%E7%B7%9A.png" style="width: 600px;" /></p> <p><strong><span style="color: rgb(105, 105, 105);">【跨Dell產品線的統一管理平臺】CloudIQ最初是搭配EMC時期推出的Unity系列儲存陣列，現在則已擴展支援Dell EMC旗下8款產品線，橫跨了中階到高階儲存陣列、Scale-Out NAS與SAN交換器等不同類型產品。</span></strong></p> <p>若要了解CloudIQ的整體服務能力，我們可從管理的「廣度」與「深度」兩方面來衡量。</p> <p>「廣度」是指雲端管理平臺支援的裝置類型範圍，支援裝置類型越多，越能適應各式各樣的用戶端環境。在這方面，CloudIQ可說是支援廣度最大的雲端儲存管理平臺之一，自推出以來，支援範圍不斷擴展，幾乎涵蓋Dell EMC旗下所有主要儲存產品線，並擴展到SAN交換器與伺服器產品。</p> <p>至於服務的「深度」，則能區分為監控、診斷、分析預測與諮詢建議，有4個面向來衡量。</p> <p><span style="color:#800000;"><strong>監控服務的深度</strong></span></p> <p>這當中包括：提供的資訊即時性、歷史長度，以及範圍。</p> <p>其中，關於資訊的即時性，是由儲存裝置上傳資訊的頻率所決定，CloudIQ對不同類型資訊，分別預設了5分鐘、1小時到1天的頻率。在資料保存期限方面，CloudIQ則是2年，是目前同類平臺當中保留時間最長的。</p> <p>而在資訊範圍方面，CloudIQ能透過網頁式儀表板，提供5種系統資訊——硬體元件、組態、效能、容量與保護狀態（快照與遠端複製），還會以評分與圖形顏色方式，依照個別裝置的完好程度賦予健康狀態分數，讓管理者迅速掌握各裝置的狀態。</p> <p>而在資訊的提供方式方面，除了瀏覽器存取的網頁，CloudIQ也提供搭配行動裝置的App控制臺。</p> <p><span style="color:#800000;"><strong>診斷服務的深度</strong></span></p> <p>CloudIQ可提供兩種層次的系統診斷服務。</p> <p>首先，是幫助診斷設備的健康狀態，判斷個別設備的可用性，CloudIQ藉由分析用戶端回傳資訊，並依照不同系統元件與功能優先性賦予權重，給予個別設備健康分數，還能提供進一步說明，解釋健康分數遭到扣分的原因，提示用戶處理問題。</p> <p>若特定系統健康分數發生變化，也能透過郵件主動通知用戶，提醒用戶注意該系統狀況。</p> <p>其次，是幫助提高用戶設備的運用效率與安全性。CloudIQ可檢測儲存環境中閒置的儲存區，提醒用戶回收可用的資源，也能檢測各儲存區擁有的保護組態狀態，提醒各儲存區的保護設定，是否達到還原點目標需求。</p> <p class="rtecenter"><strong><span style="color: rgb(105, 105, 105);"><img alt="" src="https://s4.itho.me/sites/default/files/images/0116-dellemc-cloudIQ-600-%E7%B0%A1%E4%BE%BF%E7%9A%84.png" style="width: 600px;" /></span></strong></p> <p><strong><span style="color: rgb(105, 105, 105);">【簡便的系統健康診斷分數】CloudIQ會依據個別系統的元件狀態、資源耗用與設定等因素，分別賦予相應的健康分數，讓用戶一目了然地了解各裝置的情況，還能進一步提供健康評估的細節資訊，以便用戶能作出適切的管理。</span></strong></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0116-dellemc-cloudIQ-600-%E9%80%8F%E9%81%8E%E9%80%B2%E9%9A%8E%E8%A8%BA%E6%96%B7.png" style="width: 600px;" /></p> <p><strong><span style="color: rgb(105, 105, 105);">【透過進階診斷改善用戶環境效率與安全】除了診斷用戶裝置健康狀態外，CloudIQ還能檢測閒置容量，幫助用戶回收可用儲存空間，提高資源使用效率（這項功能目前只支援Unity與SC系列）。</span></strong></p> <p><span style="color:#800000;"><strong>分析預測服務的深度</strong></span></p> <p>CloudIQ可從不同的時間區段，提供儲存資源使用追蹤與分析。</p> <p>例如，可透過5分鐘更新頻率，近乎即時呈現用戶環境效能與容量耗用，也能在2年的資料保存期限，提供效能與容量歷史資訊，並依據累積的儲存資源使用狀態，預測日後需要的資源量。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0116-dellemc-cloudIQ-600-%E5%88%86%E6%9E%90%E8%88%87%E9%A0%90%E6%B8%AC.png" style="width: 600px;" /></p> <p><strong><span style="color: rgb(105, 105, 105);">【分析與預測服務】CloudIQ可以透過累積的用戶端裝置歷史運行資訊，追蹤與分析個別系統的效能與容量耗用情況，並提供日後使用需求的預測。</span></strong></p> <p><span style="color:#800000;"><strong>建議諮詢功能的深度</strong></span></p> <p>雲端儲存管理平臺的建議諮詢功能，可以分為韌體的升級建議，以及效能與容量升級建議兩個層次。</p> <p>前者是透過診斷用戶設備韌體版本，提示用戶進行升級；後者則是在用戶端資源使用趨勢分析的基礎上，再結合效能容量試算與廠商產品資料庫，向用戶提供適當的系統升級指引，包括具體的升級產品型號建議，甚至是幫助用戶設計升級計畫。值得注意的是，CloudIQ目前只提供韌體升級建議。</p> <p class="rtecenter"><strong><span style="color:#696969;"><img alt="" src="file:///C:/Users/viviane.ITHELP/Desktop/A/954-%E7%94%A2%E5%93%81%E5%A0%B1%E5%B0%8E-Dell_EMC_CloudIQ-D-web-resources/image/CloudIQ_8.png" /> <img alt="" src="file:///C:/Users/viviane.ITHELP/Desktop/A/954-%E7%94%A2%E5%93%81%E5%A0%B1%E5%B0%8E-Dell_EMC_CloudIQ-D-web-resources/image/CloudIQ_4.png" /><img alt="" src="https://s4.itho.me/sites/default/files/images/0116-dellemc-cloudIQ-600-%E6%8F%90%E4%BE%9B%E8%A1%8C%E5%8B%95.png" style="width: 233px;" /></span></strong></p> <p><strong><span style="color:#696969;">【提供行動App控制臺】除了透過標準的瀏覽器登入CloudIQ，用戶也能透過iOS與Android平臺，利用專屬的行動App，存取CloudIQ平臺的資訊。</span></strong></p> <p> </p> <p><span style="color:#3399ff;"><strong>產品資訊</strong></span></p> <p><strong>Dell EMC CloudIQ</strong></p> <p>●原廠：Dell EMC</p> <p>●建議售價：搭配儲存產品免費提供</p> <p>●支援儲存產品：Unity/Unity XT系列儲存陣列、SC系列儲存陣列、PowerMax/VMAX系列儲存陣列、XtremIO系列儲存陣列、Isilon系列NAS、Connectrix B交換器、MDS系列 SAN交換器</p> <p>●主要服務：儲存設備雲端集中監控、自動化診斷與故障報修、儲存資源使用分析與預測</p> <p><strong><span style="color:#696969;">【註：規格與價格由廠商提供，因時有異動，正確資訊請洽廠商】</span></strong></p> </div></div></div>
2020/1/16 09:00作者張明德https://www.ithome.com.tw/review/135240
第五代公文交換系統翻新工程，檔管局不惜改用API全面重構
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>「釜底抽薪，整個打掉重建，」國發會檔案管理局文書檔案資訊組組長邱菊梅回憶最新公文電子交換系統的建置過程，這麼說道。第五代公文電子交換系統從規畫、推動到使用者全面上線，歷時五年多。去年5月底，各方使用者終於全面完成移轉工作。</p> <p>政府早從1993年便開始推動公文電子交換系統，藉電子化，公文逐步從紙本郵寄改為電子交換，解決郵寄造成各地機關接收時間差可達數日的問題，同時，加快公文交換的速度。</p> <p>過去二十多年，公文電子交換系統隨著資訊科技的發展，歷經四代更迭，從部署內建了專屬軟體的交換器XML-BOX，實現點對點的交換方式，到前一代，用戶使用專用個人電腦操作公文交換終端層軟體eClient，再到最新第五代系統利用API模組，重新塑造架構。</p> <p>如今，公文電子交換系統的使用者超過3.4萬人，涵蓋所有政府機關單位，上從中央政府機關，像是行政院各部會，下至地方政府機關，像是鄉鎮市公所、中小學校，還有許多民間公司行號和人民團體。這個牽動各級政府機關、商工團體等處理公文流程的新一代系統翻新工程，其幕後推手就是邱菊梅。</p> <p>整個交換系統架構有三大核心層，由下而上，先是終端用戶層，再來是交換層，由26個公文統合交換中心構成，分別由20個行政院部會和6都市政府主管，最後是由國發會檔案管理局（簡稱檔案管理局）掌管的管理層。</p> <p>前一代公文電子交換系統的終端層設計，是讓各機關負責公文交換作業的收發人員，透過安裝於個人電腦的eClient軟體，連線公文管理系統與交換主機，才可與其他機關交換公文。為資安考量，邱菊梅指出，收發人員使用的電腦須專機專用，專責公文交換作業。</p> <p>然而，公文電子交換系統有超過3萬名使用者，等於整個系統網路有逾3萬臺電腦連線，因而產生了極高的資安風險。邱菊梅點出該模式的兩大資安風險，其一，每位收發人員個人電腦的安全防護等級不同，其次，每位收發人員的資安素養有落差。整個系統不是一個單純的網頁，而是相連各使用單位，形成一個交換網路環境，她表示，「只要一個地方有破口，就可能危害其他使用者。」</p> <p>檔案管理局為嚴防逾3萬臺電腦成為威脅滲透的入口，持續優化資安的強度，但當發現軟體有漏洞時，想全面更新版本，卻不容易。軟體部署於全國各處，檔案管理局無法至使用現場，監督更新動作，只能透過宣導的方式，讓新版軟體逐一到位。這樣的補洞過程充滿風險，邱菊梅指出，不僅需花費很大的力氣，也相當耗時。她回憶一次的改版工程，待使用者全面更新，花費約1年。</p> <p>除了資安議題，收發人員若需承辦公文，需於公文管理系統與eClient軟體間，來回操作，實屬不便。這兩主因促使了檔案管理局決定重新規畫該系統，從2014年展開公文交換系統的改版工程。首先，檔案管理局文書檔案資訊組（簡稱資訊組）先與各機關訪談，再整理、綜合使用者需求，進而為此次工程設下兩個核心目標，強化資安防禦的力度外，還要提升使用者操作系統的便捷性。</p> <p>改寫程式、改變程式語言、微幅調整架構等，皆是改造系統的可行選項，但是，經過通盤考量後，檔案管理局資訊團隊不畏挑戰，決定改利用API介接的模式，取代原本的eClient軟體。換句話說，使用該系統機關自家的公文管理系統改採API模組，直接與交換系統主機介接，這等於是全面翻新系統，重新來過。邱菊梅道，「整個打掉重建，雖是最辛苦的選項，但非這麼做不可。」</p> <p><span style="font-size:28px;"><strong>機關公文系統以API介接交換系統主機，提升資安防禦並集中資源</strong></span></p> <p>有別於過去，使用者安裝eClient軟體於個人電腦，檔案管理局決定改安裝API模組於機房主機。相較個人電腦，機房的安控措施較高，可降低使用者的風險，提升資安防禦能力。同時，減少使用者端對硬體設備數的需求，也縮短了更新版本的時間，並向上集中資源來強化管理。</p> <p>上一代公文電子交換系統有三萬三千多臺個人電腦安裝eClient軟體，改採API介接模式後，收發人員操作的API主機數量，縮減至一千臺內。大型政府機關尤其有感，以臺北市政府為例，過去約需要五百臺PC專責處理該交換作業，如今，縮減至約十臺主機負責介接之用就足夠了。</p> <p>藉由API架構，公文製作與收、發作業都能在公文系統內一站完成，除了簡化作業流程，減少資訊不一致的情形，也提升資安力度。但是，檔案管理局推動新系統的建置工程，不僅需資訊組重新規畫整個架構，還需其他使用機關和組織的配合，修改自家公文管理系統，並準備主機因應，這考驗了各單位的接受度，可謂是開發工程最大的挑戰。</p> <p>邱菊梅解釋，因為使用者操作上一代系統，僅需安裝現成的終端軟體，不需調整自身的系統，如今，使用者內部公文系統直接與交換系統主機介接，需修改程式和調整功能，因此，各機關都需要花上一筆導入成本。檔案管理局採取了許多策略來降低導入門檻，舉辦多場說明會，除了向機關說明計畫，也召集廠商透過技術交流的方式，讓他們了解機關系統需修改的地方。</p> <p>現今政府機關多委外處理資訊系統的開發業務，邱菊梅表示，只要公文管理系統廠商掌握修改要點，就可影響其負責的數十個機關的系統。如此，也可加速系統修改的時間，讓他們相繼到位。</p> <p>迎接新一代公文電子交換系統，使用者內部的公文系統有兩大修改重點，首先，系統需整合由檔案管理局提供的API模組，以取代原本網路芳鄰的介接軟體；其次，取消eClient軟體後，原先由該軟體提供的功能，需直接內建於公文系統裡，像是查詢公文收發狀態的介面，而公文系統需接收公文的相關訊息，才能讓使用者掌握公文去向。</p> <p>面對自家公文管理系統新增了修改的需求，邱菊梅表示，這造成政府機關擔心廠商視該需求為政府政策，非做不可，而任意開價。為排除政府機關的疑慮，檔案管理局便透過共同供應契約，確立系統功能增修需求和規格，讓軟體需求的採購價格透明化。</p> <p><strong><span style="font-size:28px;">推動過程不易，資訊團隊站上第一線，即時回應使用者的問題</span></strong></p> <table align="right" border="0" cellpadding="1" cellspacing="1" style="width: 287px;"><tbody><tr><td><img alt="" src="https://s4.itho.me/sites/default/files/images/0116-%E9%82%B1%E8%8F%8A%E6%A2%85_%E5%9C%8B%E7%99%BC%E6%9C%83%E6%AA%94%E7%AE%A1%E5%B1%80-350.png" style="width: 287px;" /></td> </tr><tr><td> <p><strong style="color: rgb(105, 105, 105);">國發會檔案管理局文書檔案資訊組組長邱菊梅表</strong><strong style="color: rgb(105, 105, 105);">示，推動系統移轉工程，如果起頭便思索失敗的可</strong><strong style="color: rgb(105, 105, 105);">能性，設想著如何回頭，就不會成功。</strong><span style="color: rgb(105, 105, 105);">（攝影／洪</span><span style="color: rgb(105, 105, 105);">政偉）</span></p> </td> </tr></tbody></table><p>此次系統翻新工程尤以終端層的改變最為顯著，使用者需改變原有的操作習慣，且系統移轉難免會遭遇問題，這些都成為了檔案管理局推動新系統的阻力。為了順利推動新系統，邱菊梅不放過任何資訊組可站上第一線，與使用者直接交流的機會。除了舉辦說明會，向使用者說明系統移轉的要點，邱菊梅和資訊組人員還加入機關內部的相關通訊群組，以掌握聊天室內，使用者針對移轉工作所提出、討論的問題。若有使用者提出問題，一定要第一時間掌握，邱菊梅指出，如此才可避免問題發散。</p> <p>另外，邱菊梅參與國發會主辦的資訊主管聯席會議，於會中，就使用者提出的系統相關內容，即時回應。縣市政府提出自身系統於移轉過程中所遭遇的問題，她也能進一步說明每個事件的狀況，以及處理過程，因為每個縣市政府的狀況，她都投注心力了解。掌握第一線狀況的重要性，她指出，「當有使用者發言，若無即時回應，會引發後續的連環效應。」</p> <p>許多機關認為新系統難行，想改回安裝eClient軟體的模式，操作公文交換作業。邱菊梅道，「絕無此路。」在推動新系統的過程中，她還扮演替資訊組成員注入信心的角色。她表示，機關可以猶豫，但我們不行，要堅定信心往前，她進一步強調，「如果起頭便思索失敗的可能性，設想著如何回頭，就不會成功。」</p> <p>邱菊梅回憶一回與國發會資訊管理處處長潘國才一同拜訪機關時，對於新系統的移轉工程，潘國才問她，「你信心堅定嗎？」面對潘國才的提問，她沒有半點遲疑便回應，「我非常堅定，沒有回頭路。」</p> <p>也正是因為邱菊梅的堅持，新一代的公文電子交換系統經過一年半的開發與測試，政府機關用戶於2018年，全面進行系統移轉工程，緊接著，商工及組織團體用戶於隔年5月底，全部移轉至新系統，宣告用戶全面上線，舊系統停止服務。</p> <p><span style="font-size:28px;"><strong>採委外開發但IT須掌握技術，建立與廠商溝通的共同語言</strong></span></p> <p>檔案管理局近年業務量增加，但人力不變，資訊系統的開發工作多委外辦理，造成資訊團隊無法有效地直接掌握開發工作的品質，以及開發的時間表，這也成為邱菊梅最大的IT管理挑戰。許多廠商欠缺考量整體架構的思維，邱菊梅指出，他們反應快速，能即時修正問題，但是，修改時常牽動其他面度，無法一步到位，她舉例，修改A面度的同時，也更動了B面度。</p> <p>而且，資訊需求是隨著時間變動的，邱菊梅直言，與廠商訂立契約的當下，和開發過程的期間，業務單位的需求可能會有變化。這是委外開發帶給資訊團隊的另一個考驗。邱菊梅表示，若新增的需求不在合約內，就必須另外議價。然而，政府機關的支出需要經過一定的審查流程，也需要時間。</p> <p>面對委外開發帶來的考驗，邱菊梅尤其重視資訊組人員參與各項受訓，以了解技術。雖然，資訊人員多負責專案管理，少有寫程式的機會，但，她指出，團隊必須與廠商有共同的語言，才能了解廠商提出的技術。此外，廠商趕工時，可能會採取便捷的做法，而忽略了許多環節，待系統上線後，造成不可預期的後果。對此，團隊除了需了解技術，她更強調，團隊需具備分析的能力，判斷廠商提供的資訊是否與現況相符，能否達成目的，才能與廠商溝通。</p> <p>下一步，資訊組將為公文電子交換系統設計更多自動化管理機制，以提升管理效率，像是主機安裝回報機制。邱菊梅強調，管理方式要更為自動化，才能在問題發生時，藉由系統回傳相關訊息，以第一時間掌握狀況，協助使用者解決問題。</p> <p> </p> <p><span style="color:#3399ff;"><strong>CIO小檔案</strong></span></p> <p><strong>邱菊梅</strong></p> <p><strong>國發會檔案管理局文書檔案資訊組組長</strong></p> <p>學歷：玄奘大學中文研究所</p> <p>經歷：從2002年5月開始，於檔案管理局服務，曾任分析師、科長、高級分析師、副組長，於2015年10月接任文書檔案資訊組組長，負責文書檔案資訊整合、系統標準化、資訊安全強化及電子檔案長期保存等各項業務的推動工作，於該機關服務逾15年。</p> <p> </p> <p><span style="color:#3399ff;"><strong>機關檔案</strong></span></p> <p><strong>國家發展委員會檔案管理局（前身為檔案管理局）</strong></p> <p>● 業務介紹：負責研議及擬訂檔案政策、法規與管理制度；公布各機關檔案目錄及指導機關檔案管理、應用及評鑑；規劃及協調推動文書與檔案管理資訊系統等</p> <p>● 成立時間：2014年1月22日</p> <p>● 網址：<a href="http://www.archives.gov.tw">www.archives.gov.tw</a></p> <p>● 地址：新北市新莊區中平路439號（北棟）9樓</p> <p>● 員工人數：114人</p> <p>● 局長：林秋燕</p> <p><span style="color:#3399ff;"><strong>資訊部門檔案</strong></span></p> <p>● 資訊部門名稱：文書檔案資訊組</p> <p>● 資訊部門分工：電子檔案科、公文系統科、交換系統科及資安系統科等4科處理職掌業務</p> <p>● 直屬主管：副局長</p> <p>● 資訊部門最高主管：組長</p> <p>● 資訊部門人數：20人</p> <p><span style="color:#3399ff;"><strong>IT大事記</strong></span></p> <p>● 2006年：辦理檔案管理資訊系統驗證作業</p> <p>● 2011年：開始受理公文及檔案管理資訊系統驗證工作</p> <p>● 2014年：開始評估、規畫第五代公文電子交換系統改版工程</p> <p>● 2018年：將兩座局內機房轉型為通訊機房；政府機關進行第五代公文電子交換系統移轉工程</p> <p>● 2019年：商工及組織團體用戶移轉至第五代公文電子交換系統，該系統用戶全面上線，舊系統停止服務</p> </div></div></div><div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/0116-qiu_ju_mei_guo_fa_hui_dang_guan_ju_cio.png" width="960" height="420" alt="" title="國發會檔案管理局文書檔案資訊組組長邱菊梅" /></div></div></div>
2020/1/16 09:00作者黃郁芸https://www.ithome.com.tw/people/135277
【IT十年關鍵浪潮 1】Cloud：IT資源全球調度力的關鍵架構
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>花了10年，雲端運算技術，終於走出了一片雲端產業，上雲，企業可以快速具備全球化調度IT基礎架構資源的能力。上雲，也就成了過去10年來，企業數位轉型最重要的IT現代化策略之一。</p> <p>Google帶頭將雲端運算拱成了2008、2009年的熱門IT話題，而AWS則用EC2、S3服務，將雲端VM和儲存做成了一門服務生意，連微軟都在2009年加入雲端市場競爭，正式推出了Azure雲端服務，形成了雲端多強競爭的局勢。</p> <p>當時機房主流技術是VMware的虛擬化技術，同樣以虛擬化技術為主的AWS和Azure雲端VM服務，成了新創快速擴張市場的關鍵，當時，剛轉型線上影音服務的Netflix就是大膽上雲，利用AWS而不自建機房，快速擴大服務規模的經典例子，也成了企業上雲數位轉型策略的實證。</p> <p>在2010世代的上半場，也就是2010～2015年間，越來越多企業開始願意將自家應用搬上雲端，也帶動將自家大型應用（Monolith），拆分成微服務型態的風氣，Restful API風格開始成為微服務架構的標準訊息傳遞方式後，企業更容易串接自家應用與雲端服務的資源，也降低了不少上雲門檻。</p> <p>不過，這個時期也是VMware虛擬化技術的全盛階段，甚至2014年進一步將虛擬化技術延伸到儲存、網路，催生了新的超融合式架構，只需標準x86伺服器，就可以動態調度來支援運算、儲存或網路的需求，也實現了軟體定義的資料中心。企業可以自己打造一朵私有雲，在自家機房內，享有高可用性、彈性擴張的IT基礎架構調度能力。私有雲技術的成熟，儘管企業都對上雲有高度興趣，但又不需要急著上雲，只是用於實驗性專案或新興應用，還沒成為多數企業取代機房的主流選擇。</p> <p>另一個影響企業上雲意願的關鍵是，各大公有雲平臺的高度不相容，即使都是採用虛擬化技術，但彼此所用的映像檔格式、配置設定、服務的API呼叫方式，差異很大，幾乎是，企業得針對不同的公有雲環境來客製化自己的AP才行，跨雲高門檻，造成了企業被廠商綁定的問題，成了上雲的一大阻礙。</p> <p><span style="font-size:28px;"><strong>上雲不只是機房的替代品，更是解決爆量和擁抱創新的關鍵</strong></span></p> <p>到了2010世代的下半場，2015年後，雲端服務不再只是扮演企業機房資訊基礎架構的替代品，Big Data和海量資料分析和零售爆量用戶承載的需求，讓雲端服務成了企業的關鍵選擇。</p> <p>開源雲端運算平臺的OpenStack在2010世代中期問世，成了許多大型企業擺脫廠商綁定，自行打造全球性雲端架構來因應爆量用戶的新選擇，像美國零售龍頭Walmart，就是靠著10萬顆核心的OpenStack叢集，才撐住2014年黑色星期五的爆量搶購人潮。許多零售電商、電信業者都積極擁抱OpenStack來發展自己的雲。</p> <p>2014年，Docker公司將自家PaaS平臺所用的應用程式封裝技術，變成了「容器」（Container）產品，在2010下半年掀起了雲端服務的新變革，甚至Docker被譽為次世代雲端技術。容器技術將應用程式的程式碼、配置和所需的執行元件，全部封裝起來，變成了一個可攜式軟體包，能快速部署到各種容器環境。</p> <p>虛擬化技術也有類似的應用程式打包封裝作法，可以將應用程式打包成VM的映像檔來移動，但是容器不需要連同作業系統一起打包，大大縮小了映像檔的檔案大小，甚至只需要百分之一，幾MB的映像檔就夠了。再加上宣告式的開發環境和部署配置的描述方式，將基礎架構資源的管理程式化，變成了可以版本控管的環境。Docker成了可以取代虛擬化技術的新選擇，甚至連虛擬化技術龍頭都在2014年第一時間搶先支援Docker，而微軟則直接在自家Windows內建了同樣的Container標準技術。Container掀起了傳統IT架構下個十年的變革之路。Docker源自雲端服務，雲端供應商也紛紛推出雲端容器服務，將雲端變成了新興技術的實驗場所。</p> <p>不過，容器技術仍有不足之處，只有滿足軟體生命週期中前半段的開發到部署的標準化封裝需求，還沒有涵蓋到應用程式完成部署，正式上線之後的維運階段，例如沒有納入運算資源擴大或縮小的調度作業。Kubernetes正是彌補了這一段需求的缺口，將容器技術擴大應用到了維運期，甚至可以應用到大規模部署和調度，將全球性基礎架構維運能力，也變成了一種商用化的企業級產品。全球爆紅Pokemon Go遊戲在2016年打造出GCE史上最大Kubernetes叢集，成了Kubernetes有能力提供全球性資源調度的最佳實證。</p> <p>身為雲端服務先鋒的Google，直到2016年，才決定全力加入雲端全產品線供應商的競爭，選擇從大規模資料分析、Big Data、容器等新興技術應用領域切入競爭，帶動了雲端服務類型的多元化競爭。</p> <p>近幾年，藉助雲端運算能力，需要大量數據蒐集和分析的深度學習技術，開始走向商用化，也成了雲端大廠競逐的新興服務，甚至可以說，想要打造AI服務，上雲租用AI基礎環境，反而比在內部機房自建更快、更容易也更方便。</p> <p>不論是AWS、Azure或GCP，也紛紛建立一套從AI開發到部署所需的雲端工具和服務，甚至拿了就可直接用的特定用途AI，例如雲端翻譯、雲端文字辨識，甚至雲端AI客服、雲端AI推薦等。</p> <p>最近2、3年，隨著企業逐漸將上雲視為數位轉型的關鍵策略，但雲端當機事件仍不時耳聞，企業不想只壓寶一朵雲，也迫使雲端產業的發展，開始聚焦跨雲和多雲管理的課題，公有雲大廠紛紛落地，私雲業者則紛紛上雲，或是發展出可因應斷線、離網的邊緣運算架構，例如AWS的Outposts主機或是GCP的Anthos私有雲軟體，而VMware則直接跟公雲合作，將VCF私雲平臺整套搬上雲，Kubernetes更成了多家公雲或私雲業者的共通平臺，紛紛將自家產品改用Kubernetes重新設計，來提高跨雲多雲的相容性，例如IBM、VMware等。</p> <p>過去10年，Cloud成了企業調度全球IT資源的關鍵架構，下個10年，Cloud技術將邁向大整合和標準化，不論上雲、離雲、遠端或邊緣都可能納入同樣一套資源調度和管理架構，讓全世界變成一朵企業容易取用的共同雲資源。</p> <p><a href="https://www.ithome.com.tw/article/135287" target="_blank"><span style="font-size: 20px;"><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 相關報導 </span></span> 數位轉型浪潮的源頭(上) IT十年</strong></span></a></p> </div></div></div>
2020/1/16 09:00作者王宏仁https://www.ithome.com.tw/news/135278
【IT十年關鍵浪潮 2】行動應用：企業AP觸控化的新互動形式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>相較於雲端發展，是從軟體面，來驅動了硬體面的變革，行動應用剛好相反，是從個人運算端的硬體創新，回頭建立了全球性的App軟體平臺和生態系。</p> <p>2010年代是行動應用的時代，2007年誕生的iPhone，不只改變了手機裝置的硬體樣貌，還創造了觸控式的App應用型態，更建立了一個全新的App生態系。同一年底，Google主導的Android手機作業系統釋出，也成了與iPhone/iOS生態系競爭的主要對手。</p> <p>兩大平臺在2010年世代的競爭，雙雙進入了高度成熟化的發展，蘋果在2010年正式推出了iPad，兩強之爭更從手機市場，進一步跨大到另一個行動裝置，平版電腦。兩大平臺後來都各自創造了一個超過10億個行動裝置的應用場域。</p> <p>但是，行動應用的影響，不只是裝置的可移動性，還有一項更大的新進展，那就是全新的人機觸控互動形式，這改寫了人操作應用程式的習慣。</p> <p>2010年時，長春石化有位當時已經超過七十歲的創辦人，仍然經常使用傳統的智慧型手機簽核公文，但是按鈕式的介面過於複雜，創辦人經常會打電話到長春石化的資訊中心，找來IT主管到樓上辦公室現場協助操作、解答問題。</p> <p>直到有一天，這位資訊主管帶了一臺iPhone手機，親自向創辦人介紹，如何使用觸控螢幕來瀏覽企業內部的資訊網頁，介紹新版電子簽核系統的使用。</p> <p>從此以後，這位長春石化的創辦人，再也沒有打電話。向IT主管求助任何一個手機操作問題。</p> <p>直覺式的觸控行動App介面，讓新一代的手機和平版裝置，快速攻占了消費市場，後來，進一步擴大到企業應用程式，而且是老闆、高層主管發起的改變，要求IT能不能將自家內部系統，做得像是外面的行動App一樣好操作。</p> <p>這股來自使用者的趨力，掀起了企業行動應用的浪潮，臺灣也同樣約是在2010年左右，越來越多企業，開始投入了各種行動應用App的開發。</p> <p>行動裝置的普及，對企業來說，不只是App的改變而已，也帶來了企業內部網路管理的挑戰，或是員工自帶行動設備進入企業工作場所的BYOD管理難題，甚至，行動裝置可以前進到過去IT不易實現的現場或工作流程上。</p> <p>行動裝置上越來越多，也越來越強大的各種感測功能和照片功能，更讓行動應用的可能性越來越多元化和多樣化，但，相對也帶來企業更多安全上的挑戰。安全成了2010年代後期，行動應用發展的關鍵課題。</p> <p>AI技術的成熟，開始改變行動應用的樣貌。尤其是，近2年，行動AI晶片成了手機內建的主流功能，而且在2019年不論是Google或Apple所發表的新款手機，都主打內建了通用型的AI晶片，可以用來打造各式各樣的AI應用。</p> <p>AI對行動應用的影響是全面性的，甚至是，可以說是顛覆性的改變了行動App的操作型態，更自然的語音互動操作形式，真實世界疊加數位世界情報的AR應用，都將成為下一個10年行動應用的新趨勢。</p> <p><a href="https://www.ithome.com.tw/article/135287" target="_blank"><span style="font-size: 20px;"><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 相關報導 </span></span> 數位轉型浪潮的源頭(上) IT十年</strong></span></a></p> </div></div></div>
2020/1/16 09:00作者王宏仁https://www.ithome.com.tw/news/135279
【IT十年關鍵浪潮 3】開源：全球性軟體技術發展新模式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>如何將全世界的開發社群，化為自己的研發能量？20年前的答案是不可能，但過去10年，這個問題，有了眾人都同意的答案：開源。在2010世代，開源不只是少數技術社群或軟體先鋒的運作模式，更成了全IT產業積極擁抱，甚至現在是所有企業都必須面對的新軟體技術發展新模式。</p> <p>搭上雲端服務的發展浪潮，第一代開源商業模式還有另一種作法，就是技術開源，但提供雲端服務來收取訂閱租金，這正是許多雲端業者的獲利模式，例如AWS的EC2服務，一開始就是源自開源的KVM/Xen虛擬化開源專案。Linus Torvalds早在30年前就開源釋出了Linux核心的專案，這可說是第一個成功的全球性開源計畫，確立了開源模式的可行性，甚至發展出了第一代的開源商業模式，也就是開源版免費、而多了支援服務的商用版則收費的雙重授權方式，最知名的例子就是紅帽RHEL或甲骨文的MySQL。</p> <p>Google一開始就沒有打算從開源計畫直接獲利（Android在多年後在歐盟要求下才開始採付費授權），而是用來打造全球性的生態系，再從中獲利。儘管在2000世代，開源逐漸在商業市場站穩腳跟，但是仍是少數族群的作法，而非軟體發展的主流。直到Google在2007、2008年先後發起的兩個重量級開源計畫，成了第二代開源商業模式的新典型。這兩個計畫就是Android和Chrome。</p> <p>Android在2017年時，超越了Windows，成為全球第一大的作業，而Chrome則是現在的瀏覽器市占龍頭，連微軟都把自家瀏覽器的核心，改成Chrome的開源社群版。</p> <p>Google與甲骨文的侵權爭議纏訟多年，但無疑地，開源可以是發展全球性生態系的途徑，甚至，換個角度來看，企業的技術或開源專案，只要夠有吸引力，就能將全球軟體開發社群，甚至許多大型企業的開發人才，化為已用，甚至可以靠競爭對手的程式設計師來幫自己開發產品，微軟開源了.NET之後，就吸引到許多過去競爭廠商的開發團隊。</p> <table align="right" border="0" cellpadding="1" cellspacing="1" style="width: 413px;"><tbody><tr><td><img alt="" src="https://s4.itho.me/sites/default/files/images/0116-GitHub%E4%BD%BF%E7%94%A8%E4%BA%BA%E6%95%B8%E6%88%90%E9%95%B7%E5%9C%96-2.png" style="width: 413px;" /></td> </tr><tr><td> <p><span style="color: rgb(105, 105, 105);"><strong>GitHub是全球最大規模的開源專案平臺，已有超過4千萬名貢</strong></span><strong style="color: rgb(105, 105, 105);">獻者，代管高達4,400萬個專案。臺灣過去一年開源貢獻者也</strong><strong style="color: rgb(105, 105, 105);">大幅成長了34％，成長率全球排名第八。</strong></p> </td> </tr></tbody></table><p>連IT軟硬體龍頭都競相擁抱開源之下，逐漸累積出一套套開源商業模式，版權和獲利模式不再是未知的困擾，而是開源專案的價值和競爭力成了新的焦點，這也讓開源，成了企業吸引全球軟體開發技術社群的可用手段，甚至像Walmart、Netflix2都乾脆把自家產品的核心軟體技術框架，開源釋出。GitHub利用開源版本控制軟體Git，發展成了一個雲端服務，採取了封閉付費或開放免費的雙重計價模式，特別的是GitHub設計了多項社群溝通機制，來強化開發協作，例如星等、跟隨等，開發者也很容易複製（Fork）一份專案到自己的帳號中來研究。上線3年，GitHub代管的專案數，在2010年時達到了1百萬個，也讓開源專案有了一個全球共同的交流平臺，這正是在2010年世代，帶動了開源蓬勃發展的土壤。連微軟在2015年時，要向外界證明，開源是玩真的，第一個動作就是將.NET程式碼放上GitHub，因為這裡已經是全球最大的開源集散地。除了找到了有例可循的成功開源商業模式，開源在2010世代開始大鳴大放的另一個關鍵是，開源專案全球協作平臺的出現，也就是2008年創立的GitHub。</p> <p><img alt="" src="file://it-file3/ithome/Design/2020-%E5%91%A8%E5%88%8A%E6%96%87%E5%AD%97%E6%AA%94+PDF/0110-955/955-2021-%E5%B0%81%E9%9D%A2%E6%95%85%E4%BA%8B-%E6%B5%AA%E6%BD%AE3%EF%BC%9A%E9%96%8B%E6%BA%90-web-resources/image/%E5%9C%962_Top20%E6%8E%92%E5%90%8D.png" /><strong style="font-size: 28px;">臺灣開源貢獻者在2019年成長了34％</strong></p> <p>從GitHub去年最新的統計數據來看，可以一窺全球擁抱開源的盛況。已在GitHub註冊的開發者人數全球達到4千萬人，光是2019年就有1千萬名開發者加入。目前代管的專案達到4,400萬個，光是過去一年所有專案的程式碼提交次數（pull request）超過了8,700萬次。來自全球70國近290萬家企業或組織，都在GitHub上開立企業帳號。</p> <p>2019年，超過8成貢獻者來自美國以外的國家，亞洲地區的貢獻者是大宗。在2萬人貢獻者排名上，開源貢獻者成長最快的地區，前兩名是香港和新加坡，過去1年的人數都有翻倍成長。</p> <p>臺灣企業和開發者對GitHub的運用，也越來越深，尤其在2019年，根據GitHub統計，臺灣開源開發者的人數，成長了34％，是GitHub全球排名第8高的地區，開源專案採用量（複製）的排名，也首度進入美國以外地區的全球Top20排行榜。</p> <p>儘管臺灣在2018年已有超過上萬名開源貢獻者，但從未進入全球開源貢獻者人數排行，直到2019年，這也反應出，臺灣在2010世代的最後一年，開始加速擁抱開源這個新模式。</p> <p><a href="https://www.ithome.com.tw/article/135287" target="_blank"><span style="font-size: 20px;"><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 相關報導 </span></span> 數位轉型浪潮的源頭(上) IT十年</strong></span></a></p> </div></div></div>
2020/1/16 09:00作者王宏仁https://www.ithome.com.tw/news/135280
【IT十年關鍵浪潮 4】DevOps：開發與維運的新典範
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在2010年世代才出現的數位世界是，大型科技業者的開發與維運高度分工化，全球使用者市場的變化越來越快，需求壽命越來越短，而企業可因應的時間越來越短，開發與維運任何一點的複雜度，都會變成拖累速度的大問題。</p> <p>但是，傳統的企業IT發展上，隨著IT應用越廣、越深，規模越大，也就需要更多的人力和專業分工的團隊架構，但是，專業分工帶來的挑戰就是，開發跟維運之間的溝通複雜度越來越高，也就拖慢了企業回應需求的速度，還有新服務搶上市的時程。企業IT運用越深，開發與維運越是成了企業IT的新瓶頸。</p> <p>DevOps的誕生，就是要解決這兩者之間的鴻溝，從AP的開發源頭開始，一路到部署、維運都自動化，讓開發團隊來當責，誰開發、誰負責到底，就是DevOps的精神。</p> <p>2009年，來自Flickr員工在一場會議中所揭露了如何改善Dev和Ops的合作，達到了單日10次發布的高速度，催生了後來的DevOps運動，從比利時，迅速吹向全球。</p> <p>DevOps的目標是，透過IT自動化和持續整合，來加速企業各項資訊服務推出的速度，但是這又牽涉到整個作業流程和組織文化的調整，才能兼顧發布速度和服務品質，而這正是企業數位轉型想要實現的目標之一，不少企業也將DevOps列入了數位轉型要實現的任務。</p> <p>Docker和Kubernetes等容器技術的出現，讓IT基礎架構的管理，變成了可以程式化控制的手段，更讓DevOps如虎添翼，雲端服務的自助式服務和高度自動化維運，更大大降低開發團隊管理維運工作的負擔，透過DevOps流程和工具，來建立起從開發端的容器化應用，到雲端部署環境的維運，成了主流的新作法。</p> <p>在2010世代，上雲是新創和網路公司的基本要求，他們都是雲端原生公司，而DevOps就成了這群挑戰者企業的基本能力。對傳統企業而言，數位轉型的課題就是要向新創公司學習，擁抱DevOps就成了必須面對的課題。</p> <p>導入DevOps最基本要考慮的是工具面和組織流程面，得先知道有哪些工具，再來選擇合適者。從<a href="https://xebialabs.com/periodic-table-of-devops-tools/" target="_blank">XebiaLabs設計的DevOps周期表</a>中，可以快速一窺DevOps工具和平臺的成熟化。DevOps工具可以分成了程式碼管理、資料庫自動化、持續整合、測試、配置、部署、容器、發布協調、雲端平臺、AIOps、分析、監控、資安和協作等類型。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0110-DevOps%E9%80%B1%E6%9C%9F%E8%A1%A8-600.png" style="width: 600px;" /></p> <p><a href="https://xebialabs.com/periodic-table-of-devops-tools/" target="_blank"><span style="color:#696969;"><strong>XebiaLabs設計的DevOps周期表。</strong></span></a></p> <p>不過，許多企業不見得，也不需要導入全套DevOps，而是先從持續整合（Continuous integration）來改善服務發布速度，但又同時搭配敏捷方法Agile的方法論和思維，來縮短開發週期，加快服務改版發布的速度。臺灣不少企業，尤其是大型金融業者，為了加快消費者端行動App的改版速度，更快回應使用者的新需求，近年來推動數位轉型計畫時，也會先從擁抱敏捷思維和持續整合著手。</p> <p><a href="https://www.ithome.com.tw/article/135287" target="_blank"><span style="font-size: 20px;"><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 相關報導 </span></span> 數位轉型浪潮的源頭(上) IT十年</strong></span></a></p> </div></div></div>
2020/1/16 09:00作者王宏仁https://www.ithome.com.tw/news/135284
【IT十年關鍵浪潮 5】Python：AI時代開發語言的新標準
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>IT浪潮一波又一波，每個時代都有各自不同的主流應用類型，也有其各自對應的主流開發語言。</p> <p>早在1980年代，大型主機盛行之時，COBOL是主流，尤其許多大型銀行核心系統所用的語言就是COBOL，甚至，至今仍有銀行繼續使用。1990年代，隨著PC而崛起的，是微軟的Windows桌面系統，而最常用來開發各種桌面應用的開發語言，就是Visual Basic語言，這也是許多企業第一波e化系統時，自己所用的開發語言。</p> <p>2000年，.COM網路時代開始崛起，以跨平臺開發、物件導向設計為號召的Java趁勢而起，成了大型企業軟體開發的新主流，而且持續沿用至今。不過，2000年代後半，網際網路進入了Web 2.0時代，主打快速開發、MVC架構的開源Web框架Ruby on Rails爆紅，也帶動了Ruby語言成為網頁開發者的熱愛。</p> <p>2010世代，行動應用的普及，兩大平臺iOS和Android所用的開發語言Java、Objective-C與接棒者Swift，成了主流。</p> <p>不過，到了2010世代的後半場，深度學習的爆紅，帶動了各種AI應用大流行，AI新時代的新主流開發語言是什麼？答案就是Python。</p> <p>從開發語言流行指標TIOBE的最新排行榜，Java和C語言輪流分占一、二名，超過了20年，已是業界標準的開發語言，一個是高效能底層應用的主要開發語言，一個是各大型應用長年的主要開發語言，影響力持續不墜，但是，在2019年5月，Python超越了C++語言，而且一路直升，拉大流行度差距，穩坐流行開發語言第三名，成了當今第三個主流開發語言，而且是去年度成長速度最快的開發語言。</p> <p>TIOBE是從各大搜尋引擎和網站對於開發語言的搜尋和討論熱度，來決定流行程度，換句話說，Python就是近年來的新話題開發語言。</p> <p>從GitHub去年年度統計報告上，更可以看到Python被使用的爆紅程度，在2019年，在370種GitHub專案所用的開發語言中，Python使用率排名第二，甚至首度超越了Java，僅次於所有網頁應用都必備使用的JavaScript。</p> <p>GitHub報告上直言，資料科學就是Python飆速崛起的關鍵。</p> <p>近幾年，軟體開發社群大量投入AI、深度學習等資料科學技術、框架和工具的開發，讓Python這個問世近30年的開發語言，走出了科學研究的領域，從學術論文慣用語言，成了全世界開發AI應用的新標準語言。</p> <p>不少主流AI開發框架，就是以Python作為主要開發語言，例如Google推出的TensorFlow或是臉書的PyTorch。GitHub上最火紅的專案是TensorFlow，貢獻者達到2萬5千人，其中有1萬9千人使用Python來開發TensorFlow的套件，高達76％之多。這也讓Python人才，成了AI時代的搶手人才。</p> <p><a href="https://www.ithome.com.tw/article/135287" target="_blank"><span style="font-size: 20px;"><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 相關報導 </span></span> 數位轉型浪潮的源頭(上) IT十年</strong></span></a></p> </div></div></div>
2020/1/16 09:00作者王宏仁https://www.ithome.com.tw/news/135285
回顧企業IT十年變局
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>二十一世紀轉眼即將度過五分之一，然而，單是近十年來企業IT局勢變化之劇烈，就讓人有不少感慨！我們在每週、每天的IT新聞報導當中，也陪著整個產業度過這一次次變革。</p> <p>以個人電腦與伺服器作業系統的平臺而言，2010年企業有幾個考量，首先是從Windows XP升級到Windows 7；而在資料中心基礎架構的部份，則是評估伺服器虛擬化平臺的導入，該選擇市占超過一半的VMware vSphere，或是後起之秀Microsoft Windows Hyper-V。</p> <p>而到了2020年的此刻，微軟終止Windows 7支援的時間，就在眼前（1月14日），企業該繼續升級Windows 10或換用其他平臺？如今，又到了重新思考端點設備作業系統是否合用的時機；而在資料中心基礎架構的應用上，伺服器作業系統、伺服器虛擬化平臺成為配角，企業要決定的是，該如何善用公有雲、私有雲、混合雲、多雲的架構，以及容器、微服務的技術，讓應用程式更快部署、上線、更新，以及隨需擴展執行規模。</p> <p>而談到企業環境的端點設備，智慧型行動裝置與各式連網設備的普及，帶動了員工自帶設備（BYOD）與物聯網（IT）的應用管理議題。自從蘋果iOS/iPhone、Android等兩大行動平臺於2007年發表，以及2013年平板電腦iPad問世，掀起了個人與辦公室應用的行動化革命，相對地，也促使個人電腦平臺趨向輕薄短小、注重省電／高續航力，不少IT廠商高呼行動優先的口號，希望搭上這次轉型的便車。</p> <p>隨著使用者可透過行動裝置與App來操控許多系統，背後又帶動了雲端服務的大規模運用，而且，服務的型態、規模、功能類型也逐漸拓展開來，用戶起初較熱中的解決方案，是由雲端服務廠商提供所有應用功能的軟體即服務（SaaS），之後，企業也開始嘗試基礎架構即服務（IaaS）與平臺即服務（PaaS），以及混合雲的搭配方式，甚至演變到現在的「企業上雲」風潮──企業若要將所需要的IT基礎架構與應用程式搬上公有雲環境來營運，所面臨的種種阻礙，也在IT廠商的合作與努力之下，正在持續減少。</p> <p>巨量資料的存取與分析的突破，也呈現相當驚人的發展。單是儲存裝置，容量和效能的增長可說是突飛猛進，基於快閃記憶體而成的固態硬碟（SSD）是重點，個人端的筆電與企業的伺服器、儲存系統都能夠採用，全快閃儲存陣列更是獨領風騷，而SSD本身也支援更高速的NVMe介面，儲存容量屢創新高（2016年已有15.36TB的SSD，2020年預計推出20TB的SSD，2050年會有50TB的SSD）。至於傳統硬碟的部份，2010年最大容量是3TB，但到了2019年，廠商都已陸續推出16TB的機型，2020年預計發表18TB和20TB的機型。</p> <p>而在軟體應用的部份，我們陸續看到大數據、資料科學、機器學習等應用崛起，匯聚成當前熱門的人工智慧浪潮，而在開發環境中，我們也看到多種開放原始碼軟體走紅，像是：大數據應用框架（Hadoop、Spark），程式語言（R、Python），以及機器學習框架（TensorFlow、CAFFE、PyTorch、MXNet）。</p> <p>企業所熟悉的資料庫管理系統，也出現許多過去想像不到的變化。首先，長期固守Windows Server的微軟SQL Server，在2017年推出支援Linux的版本，甫於2019年下半正式推出的新版，則強調可執行在Linux容器與Kubernetes環境的特色。其次是市面上出現不少非關聯式資料庫，像是鍵值資料庫、文件資料庫、圖學資料庫、時序資料庫、物件資料庫、列式資料庫。此外，許多企業也會使用記憶體內資料庫來加速處理，例如，商業軟體SAP HANA，以及開放原始碼軟體Memcached、Redis。</p> <p>除了上述的應用，這段期間還有許多變化不及細數，這是我目前想到的部份，對你而言，這十年最重要的變革是什麼？</p> <p><a href="https://www.ithome.com.tw/article/135287" target="_blank"><span style="font-size:20px;"><strong><span style="color:#FFFFFF;"><span style="background-color:#3399ff;"> 相關報導 </span></span> 數位轉型浪潮的源頭(上) IT十年</strong></span></a></p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E8%B6%A8%E5%8B%A2">趨勢</a></div><div class="field-item odd"><a href="/tags/%E5%9B%9E%E9%A1%A7">回顧</a></div><div class="field-item even"><a href="/tags/%E6%8A%80%E8%A1%93">技術</a></div><div class="field-item odd"><a href="/tags/%E8%AE%8A%E9%9D%A9">變革</a></div><div class="field-item even"><a href="/tags/it">IT</a></div></div></div>
2020/1/16 09:00作者李宗翰https://www.ithome.com.tw/voice/135286
數位轉型浪潮的源頭(上) IT十年
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/955-19-feng_mian_gu_shi_-1_open-960x420.jpg?itok=meBhb8mg" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-featured-article-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/taxonomy/term/75">專題故事</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>過去10年，企業從實體世界的競爭，全面進入了數位世界的競爭，大型企業帶頭，在全球吹起了數位轉型的浪潮。一道道來自不同新興技術、科技發展的小浪潮，疊加累積而成了這股全球轉型變革的大海嘯</p> </div></div></div>
2020/1/16 09:00作者王宏仁https://www.ithome.com.tw/article/135287
有個性的Go鴨子
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>鴨子定型（Duck Typing）只在乎行為，不在意型態，在Go語言可以透過介面實現，同時獲得靜態時期檢查能力，然而，型態的複雜度並非憑空消失，事實上，這會令Go實現的鴨子個性十足。</p> <p>因此，為了控制這群鴨子，能否掌握型態仍是必要的課題。</p> <p><span style="font-size:28px;"><strong>接收者的型態是？</strong></span></p> <p>在Go語言中使用介面定義行為，由於型態在實現介面時只要行為符合，不需要明確指定哪個介面，具有動態定型語言經驗的開發者，很容易就聯想到鴨子定型。</p> <p>為何我們這麼說？相對於動態定型語言是在執行時期確認行為，Go在編譯時期就能檢查型態是否符合介面的行為，因此，又常被稱為編譯時期鴨子定型（Compile Time Duck Typing）。</p> <p>此外，只需實現行為、不用聲明介面的Go，往往會被歸類在結構型態系統（Structural Typing）。相對來說，有些語言（例如Java）屬於名義型態系統（Nominal type system），必須明確聲明型態實現了哪個介面。</p> <p>所以，對於來自這類語言的開發者，很容易就會產生出一些疑問，像是：「該怎麼知道某介面的實現型態有哪些？」、「這個型態實現了哪些介面？」等，並且會想在文件上，尋找這類資訊──因為這類語言的文件，往往會記錄某介面的實現類別有哪些。</p> <p>在Go中，基本上是不用提這類問題的，API呼叫者只需在文件確認介面定義了哪些行為，呼叫API時的傳入值是否有實作，就可以了。這對於API呼叫者提供了很大的彈性，然而，此時責任會落在API的設計者身上。</p> <p>首先，因為介面中並不定義方法的接收者型態，然而在實作方法時需要考慮接收者是否為指標、參考等型態；那麼，在針對介面設計時，該不該思考接收者的型態呢？</p> <p>這是個務實問題，例如，假設Foo是個介面，那麼，當var f Foo = impl時，若impl是個結構實例，就會發生複製結構欄位的值，而如果impl是個指標，就只會傳遞指標，</p> <p>針對介面設計時，「不應該假設接收者的型態」這個答案顯然過於理想化，事實上，查看標準程式庫的設計，就可以得到答案。</p> <p>因為定義介面在必要時，在相關的名稱上，須能夠辨識接收者的型態，例如，sort.Interface的Swap方法顯然具有副作用，這表示：接收者型態必須是參考或指標，而在API上，也可以在名稱上明確指出型態，例如sort.Slice，而這麼一來，即使它的參數型態是interface{}，呼叫者也能夠知道所要傳入的部分是slice型態。</p> <p><span style="font-size:28px;"><strong>nil不等於nil？</strong></span></p> <p>若Foo是個介面，若var f Foo = nil，那麼，f == nil比較結果會是true，然而，有個結構X實作了Foo的行為，並有底下的程式片段，那麼，f == nil的結果會是什麼？</p> <pre>var x *X = nil var f Foo = x</pre><p>答案會是false，實際上這是個FAQ了。在〈Why is my nil error value not equal to nil?〉（<a href="https://bit.ly/2YHLmRZ">https://bit.ly/2YHLmRZ</a>）就提到，若returnsError傳回型態為error，那麼，底下的實作會令returnsError() == nil為false：</p> <pre>var p *MyError = nil if bad() { p = ErrBad } return p</pre><p>因為Go會檢查傳回值來看看是否有錯誤，會有這種結果就不妙了。之所以會有這種結果，是因為介面的底層實作，實際上儲存了型態與值。</p> <p>就var f Foo = nil來說，代表著f在底層儲存的型態為nil，而值沒有指定，而這樣的介面值稱為nil interface，同時，只有在這個情況下，跟nil相等比較才會是true；在var f Foo = x的例子中，f在底層儲存的型態為*X，而值是nil，跟nil相等比較的結果就會是false。</p> <p>在〈Go-tcha: When nil != nil〉曾提到為何Go介面底層如此實作。原因之一，是為了允許任何自訂型態（包含基本型態）擁有方法。原因之二，是為了方法接受者可以是nil，以便實作nil safty的概念等。還有一個原因是，Go為強型別，在介面這部份，若A介面有B介面未定義的行為，編譯器並不允許直接將A介面指定給B介面。</p> <p><span style="font-size:28px;"><strong>型態斷言與反射</strong></span></p> <p>如果B介面底層儲存的值，確實擁有A的行為，此時，我們可以透過型態斷言（Type assertion）來取得值再指定給A，例如var b B = a.(B)。</p> <p>至於x.(T)這個語法，是在告知編譯器，在執行時期再來斷言型態，也就是在執行時期再來判斷x底層儲存的值，型態是否為T，若答案是肯定的，就傳回底層儲存的值。</p> <p>當指定給單一變數時，若底層值實際上不是T型態的話，會引發panic，這時可以使用Comma-ok斷言，例如b, ok = a.(B)；若底層型態符合，b會是底層值，ok會是true，否則b會是nil，ok會是false。透過檢查ok是否為true，開發者可以自行決定該panic或做其他處理，如果有多個型態必須判斷的時候，我們可以透過type switch語法來處理。</p> <p>因此，對於方才var f Foo = x，若真的想比對f底層值是否為nil，我們可以使用f.(*X) == nil來比對，結果就會是true。但實務上鮮少這麼做，如果x可能是nil，應該在判定x為nil後，再直接指定nil給f，而不是將x指定給f。</p> <p>不過，現實情況中，可能會混淆nil interface，以及介面底層值儲存nil的情況，因此，對於nil的檢查，就要考慮兩者了，在〈Go: Check Nil interface the right way〉（<a href="https://bit.ly/2t7BKEr">https://bit.ly/2t7BKEr</a>）中，就討論了幾個方案，基本上是透過反射，最簡單的實作方式之一是：</p> <pre>func isNil(i interface{}) bool { return i == nil || reflect.ValueOf(i).IsNil() }</pre><p><span style="font-size:28px;"><strong>在意型態的鴨子</strong></span></p> <p>整體而言，鴨子定型是個概念，在不同語言中，會有不同的實現，而且，在動態定型語言也不是免費的，若沒有借助型態提示與相關工具檢查，一切就會在執行時期見真章，因此，單元測試就變得相對重要。</p> <p>對於靜態定型語言來說，既然開發者可以實現靜態時期鴨子定型，那麼，就表示對於型態的掌握仍然是必要的，只是須看複雜度會被藏在哪裡，以及在何種情境下必須留意，還有問題會發生在編譯時期或執行時期罷了。</p> <p>對於完全基於結構型態系統，更具有參考、指標等型態的Go語言來說，能否察覺這類被隱藏的複雜度更是重要。</p> <p>因為，Go中的鴨子，其實仍然是在意型態的，如果開發者對此漫不經心，這群鴨子最後到底會在編譯時期，還是執行時期出來搗亂，開發者可就無法掌握。</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E9%B4%A8%E5%AD%90%E5%AE%9A%E5%9E%8B">鴨子定型</a></div><div class="field-item odd"><a href="/tags/duck-typing">Duck typing</a></div><div class="field-item even"><a href="/tags/go%E8%AA%9E%E8%A8%80">Go語言</a></div></div></div>
2020/1/16 09:00作者林信良https://www.ithome.com.tw/voice/135288
英特爾修補高嚴重等級的VTune Amplifier for Windows漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.intel.com/content/www/us/en/security-center/default.html" target="_blank">英特爾於本周二（1/14）修補了6個安全漏洞</a>，其中只有一個屬於高嚴重等級的安全漏洞CVE-2019-14613，影響Windows版的VTune Amplifier。</p> <p>VTune Amplifier為一軟體效能分析器，專供序列及多執行緒應用程式開發人員使用，它支援Windows及Linux平台，而CVE-2019-14613僅影響Windows平台。</p> <p><a href="https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00325.html" target="_blank">根據英特爾的說明</a>，若不當存取VTune Amplifier for Windows的驅動程式控制，可能會造成未經授權的使用者透過本地端存取而擴大權限，波及update 8以前的版本，該公司已釋出軟體更新以緩解該漏洞。</p> <p>除了CVE-2019-14613之外，另一個受到注意的是CVE-2019-14615，<a href="https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00314.html" target="_blank">該漏洞存在於Intel Processor Graphics</a>中，且波及眾多的英特爾處理器，涵蓋第三代到第十代的Intel Core處理器、多個Intel Xeon 處理器家族、多個Intel Pentium 處理器家族、多個Intel Celeron處理器家族，到多個Intel Atom處理器家族。</p> <p>英特爾解釋，在某些具備Intel Processor Graphics的處理器中，特定資料架構的控制流程不足，將允許本地端存取的非經授權用戶促成資訊揭露。該漏洞同時波及Windows與Linux平台，英特爾已釋出部份處理器的軟體更新，但尚未完成所有處理器的修補。</p> </div></div></div>
2020/1/16 00:20作者陳曉莉https://www.ithome.com.tw/news/135374
微軟帶動周二漏洞修補風潮，可能替企業帶來風暴
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>漏洞情報及風險評估業者<a href="https://www.riskbasedsecurity.com/2020/01/08/2020-the-vulnerability-fujiwhara-effect-oracle-and-microsoft-collide/" target="_blank">Risk Based Security在上周警告</a>，有愈來愈多的業者跟隨微軟的Patch Tuesday腳步，規畫在周二展開漏洞修補行動，現在至少有6家業者的修補日期可能撞期，將替企業帶來修補風暴，也可能讓企業的IT管理人員忙翻了。</p> <p>而本周二（1/14）Risk Based Security的預言即已成真，在這一天，微軟修補了49個安全漏洞，Adobe修補了9個安全漏洞，比較令人頭皮發麻的可能是甲骨文修補了334個安全漏洞，SAP修補了6個安全漏洞，而Siemens與Schneider Electric也都在同一天進行修補。</p> <p>其中，不管是微軟、Adobe、SAP、Siemens或Schneider Electric都把每月的第二個星期二訂為漏洞修補日，而甲骨文的重大修補更新（Critical Patch Update，CPU）雖然是每季才一次，但該公司把修補日訂為1月、4月、7月及10月時，最靠近17日的周二，於是甲骨文在今年1月14日、4月14日、7月14日的CPU都與微軟的Patch Tuesday同一天。</p> <p>Risk Based Security指出，除了上述6家業者之外，Google、蘋果、Mozilla、英特爾、思科、F5與Juniper都可能把修補日訂為每月的第二個周二。</p> <p>就算沒有甲骨文，Risk Based Security的漏洞資料庫研究團隊在去年12月微軟Patch Tuesday的當天，便分析與發布了188個安全漏洞。</p> <p>Risk Based Security認為，缺乏適當的漏洞情報與程序的組織，將因無法一次處理如此大量被揭露的安全漏洞，而面臨實質上的風險，也建議企業應該要替每一次的Patch Tuesday提前進行準備。</p> </div></div></div>
2020/1/15 23:15作者陳曉莉https://www.ithome.com.tw/news/135371
Google買下實體商店庫存搜尋新創Pointy
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.blog.google/outreach-initiatives/small-business/helping-local-businesses-showcase-products-online-pointy/" target="_blank">Google本周宣布</a>，已經買下合作許久的實體商店庫存搜尋新創Pointy，預計在未來幾周完成交易。雙方雖未公布交易細節，但外傳此一交易價值1.6億美元。</p> <p>位於愛爾蘭的Pointy打造了一個平台，以把有庫存的商品秀到網路上，商家只要以條碼掃描器整合Pointy裝置，或是在商店的銷售系統上整合Pointy程式，就能在網路上呈現商家的產品庫存，減少商家部署電子商務系統的成本。</p> <p>過去幾年Pointy一直是Google的合作對象，協助實體商家把商品庫存資訊秀在Google搜尋結果的側邊欄，現在Google則是直接買下Pointy，企圖擴大所服務的商家與消費者。</p> <p><a href="https://www.irishtimes.com/business/technology/irish-retail-tech-company-pointy-purchased-for-160m-1.4139522" target="_blank">市場評論認為</a>，此一併購案將讓Google不必自己銷售或囤貨就能踩進電子商務市場，還能與Walmart或Amazon競爭。</p> </div></div></div>
2020/1/15 23:45作者陳曉莉https://www.ithome.com.tw/news/135372
Google買下無程式碼開發平台AppSheet
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p> </p> <p><a href="https://cloud.google.com/blog/topics/inside-google-cloud/helping-businesses-create-and-extend-applications-without-coding" target="_blank">Google本周宣布已經買下</a>無程式碼（no-code）應用程式開發平台AppSheet，AppSheet團隊未來將加入Google Cloud。惟雙方並未公布交易金額。</p> <p>2014年創立的AppSheet標榜可讓任何沒有撰寫程式經驗的企業團隊打造支援不同平台的應用程式，<a href="https://www.appsheet.com/create/how-to-create-an-app" target="_blank">AppSheet官網列出了</a>透過該平台創造行動應用程式的步驟，從準備資料（如Google Sheets、Excel、SmartSheet或SQL等）、將資料連結至AppSheet以建立程式、調整程式使用資料的方式、調整程式的展現方式、建立程式的行動/流程/報告功能、定義程式的安全設定、由使用者測試程式、部署程式，一直到取得使用者回饋意見以改善程式，迄今全球採用AppSheet平台所建立的程式數量已超過170萬個。</p> <p>Google Cloud商業應用程式平台副總裁Amit Zavery表示，AppSheet將可補足Google Cloud的策略，協助客戶在雲端進行商業流程現代化時，採用無程式碼開發、工作流程自動化、應用程式整合及API管理，重新想像應用程式的開發空間。</p> <p>此外，雙方也承諾，AppSheet除了會深入整合G Suite及Google Cloud的資料來源之外，也會繼續對外提供跨平台的服務，持續支援與改善與其它雲端平台來源的整合，涵蓋Office 365、Salesforce、Box及Dropbox等。而且就算主要的行動程式用戶聚集在Android，也會繼續支援及改善AppSheet程式在iOS與各種瀏覽器上的執行狀況。</p> <p>AppSheet創辦人暨執行長<a href="https://blog.appsheet.com/appsheet-acquired-by-google-cloud" target="_blank">Praveen Seshadri表示</a>，併入Google將讓他們能夠更深入地整合Google資產，以改善該平台的功能、規模與效能，未來也計畫結合Google Cloud強化垂直領域的能力，諸如金融服務、零售及媒體娛樂產業等。</p> </div></div></div>
2020/1/16 00:10作者陳曉莉https://www.ithome.com.tw/news/135373
研究：Google Play上十大熱門程式與第三方分享用戶資料
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>挪威消費者協會（Norwegian Consumer Council）在本周<a href="https://fil.forbrukerradet.no/wp-content/uploads/2020/01/2020-01-14-out-of-control-final-version.pdf" target="_blank">公布了一項研究報告</a>，指出有10個熱門程式總計與135家第三方業者分享它們從使用者裝置上所蒐集的資料，這10個程式囊括了約會程式、經期追蹤程式、照片編輯程式、鍵盤程式，還有兒童遊戲程式等，它們把使用者的資料分享給135家不同的廣告與行銷代理商。</p> <p>該協會所調查的程式包括約會程式Grindr、Happn、OkCupid與Tinder，經期及生殖健康追蹤程式Clue及MyDays，照片編輯程式Perfect365，宗教程式Qibla Finder，兒童遊戲程式My Talking Tom 2與鍵盤程式Wave Keyboard。</p> <p>所有的程式都與許多第三家業者分享用戶資料，涵蓋性別、年紀、廣告ID、IP位址、GPS位置與使用者行為等。有些程式還與第三方分享性向、酒精、用藥資訊及政治立場等。</p> <p>研究顯示，被分享的第三方業者多為廣告或行銷代理商，它們利用所取得的資訊來追蹤使用者的行為，企圖建立個別消費者的完整檔案，進而利用這些檔案來進行個人化及目標式廣告，但也可能造成歧視、操縱與剝削。</p> <p>報告指出，沒有任何程式或第三方符合特定的法規，它們並未收集使用者的有效同意，也沒有明白告知使用者將如何使用及分享個人資料，在蒐集非必要功能的使用者資訊時並無供使用者選擇的項目，皆違反了歐盟隱私法案GDPR的規定。</p> <p>在這些免費且仰賴廣告的行動程式中，絕大多數的使用者並不知道業者蒐集了詳細的個人資訊，挪威消費者協會呼籲各國的資料保護組織應該調查整個廣告科技產業的侵權事件，若無法遏止此一系統化的侵權行為，則應採取共同行動來杜絕它們。</p> <p>該研究雖然只調查了歐盟地區的10個熱門程式，但相信它們具備足夠的代表性，應該有更多的程式侵犯了使用者的隱私。</p> <p>另一方面，此一研究也在美國<a href="https://www.npr.org/2020/01/14/796427696/study-grindr-tindr-and-other-apps-share-sensitive-personal-data-with-advertisers" target="_blank">引起廣大的迴響</a>，九大消費者組織也在本周呼籲美國聯邦交易委員會（FTC）、國會議員及各州的檢察長調查Google Play上的熱門程式是否也涉及該報告所指稱的行為，系統性地侵犯了使用者的隱私，特別是相關行為明顯違反甫於今年1月1日上路的《加州消費者隱私法案》（California Consumer Privacy Act，CCPA）。</p> </div></div></div>
2020/1/15 23:00作者陳曉莉https://www.ithome.com.tw/news/135370
Palo Alto Networks發表2020網路安全預測，資安人才和5G安全成焦點
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>針對今年的資安態勢的發展，Palo Alto Networks在1月9日於臺北發表了他們的看法，認為今年應該聚焦在5種面向，包含了在全球在開始發展5G網路的過程，必須回頭檢視4G網路的資安問題；再者，則是市場上對於資安人才的需求，企業需要重新盤點安全營運中心（SOC）的人力結構，延攬跨領域的人才；而物聯網的應用興起，也使得這類裝置的資安問題企業必須正視。此外，對於資料保護的部分，他們認為大型企業可能會選擇在當地設置資料中心，來因應各國法規的要求；最後則是有關雲端的應用，該公司表示雲端已經發展成極為複雜的架構，因此企業配置不當的情況在2020年仍然會相當嚴重。</p> <h2><strong>企業需要跨領域資安專才</strong></h2> <p>一般來說，資安人才短缺的議題，多半探討的是如何找到相關的人才。在臺灣，政府透過舉辦競賽，甚至是讓大專院校成立專屬科系等方式，來試圖培育更多的有志之士。而Palo Alto Networks亞太區安全長Kevin O'Leary則有不一樣的看法，他認為，企業2020年的當務之急，首先是加速採取對應的自動化防護機制，來因應變化迅速的資安情勢。以資安人才短缺的部分而言，企業勢必要採用內部威脅的偵測和回應系統，來大幅減少需要透過人員來處理的工作。</p> <p>但有些見解是其他資安專家預測較少提及的思維，例如，在尋求資安人才的管道上，Kevin O'Leary認為，企業不應該只看重技術，或是局限透過校園找尋相關人才，而是需要考慮人的特質，培養同時具備跨領域技能的資安人力，同時，他認為資安人員的EQ也很重要，基於以上的考量，企業也應該從擁有其他專業領域的人員挑選並加以訓練，讓他們成為兼具有關的資安技能的人才。</p> <p>再者，Kevin O'Leary指出，為了適才適用，企業的安全營運中心人力配置也應該重新檢視，給予這些人對應的職位，他們才能充分為企業效力。</p> <h2><strong>為5G網路安全做準備，電信業者在4G時代開始擔任防護的工作</strong></h2> <p>在各種趨勢預測中，5G網路是各路專家幾乎都會提到的面向。不過，Kevin O'Leary指出，由於亞太地區很多國家才剛推出4G網路不久，5G要真正普及還有一段時日，因此，在未來幾年應該還是會以4G網路為主。因此，他認為，2020年的資安重點工作，是解決電信網路長久以來的現象：電信業者著重網路訊號品質，而不管控網路流量內容是否帶有威脅。也就是說，4G和5G網路的電信業者必須開始肩負部分流量安全管理，而不能只是由使用這些網路的用戶自己想辦法。在迎接流量倍數爆增、萬物都直接連上網際網路的5G時代到來之前，Kevin O'Leary認為，電信業者也要成為有關防護圈的重要環節，才能更全面因應相關的威脅，政府單位要將相關的工作，透過頻段競標所附帶的條件等方式，來要求電信業者執行。</p> <p>事實上，臺灣政府已經開始著手上述事宜。在2019年底5G頻段競標後，國家通訊傳播委員會（NCC）便要求得標業者，必須提出5G網路資通安全維護計畫。但Kevin O'Leary指出，亞太地區像臺灣這樣做的國家並不多，因此他認為，這是今年許多國家在推動4G或5G資安的重點項目。</p> <p>提到5G就不得不提到萬物皆連網的現象，而這些物聯網裝置的安全，自然也是相當值得關注的重點。Kevin O'Leary認為，大多數物聯網裝置力求低廉的建置成本，往往缺乏足夠的資安防護，這也導致相關的安全防護發展，必須在這些裝置演進的後面追趕。值得留意的是，Kevin O'Leary指出，駭客不只會針對這類裝置薄弱的身分驗證下手，也可能會透過Deepfake偽造假影片的方式，來發動攻擊。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/2020predict-IOT.png" style="width: 580px;" /></p> <p>至於在企業防護的措施上，Kevin O'Leary認為，主要還是透過網路的偵測與防護機制來加以因應，因此他也指出，企業環境中常見的防火牆設備，各家廠商將會針對物聯網裝置，提供相關的網路偵測和回應機制（NDR），將是未來這種防護產品的發展趨勢。</p> <h2><strong>跨國企業會將個資存放於當地以因應各國法規</strong></h2> <p>在資料保護的面向上，大家可能會想到的是GDPR，或者是美國剛上路的加州消費者隱私保護法（CCPA）。但Kevin O'Leary表示，他預期各國都會有對應的個資法規，使得跨國企業會採取在當地資料中心存放個資的方式，來因應不同國家的法律。這樣的變化可能會讓大家以為資料保護會更為周延，但他認為其實不然，因為現在用戶與企業之間的連結越來越緊密，即使是資料分散到各國存放，還是容易受到全球攻擊事件影響。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/2020predict-data.png" style="width: 580px;" /></p> <p>此外，雲端服務的廣泛應用，仍是2020年的趨勢，使得企業配置不當的問題仍然會相當嚴重，而且相當難以防範。</p> <p>Kevin O'Leary認為，企業將會在公有雲上採用容器（Container）技術開發應用程式，因此預期2020年會有許多企業導入DevSecOps，來將資安工作整合到產品開發流程，這樣的規畫，雖然無法緩解前述的既有狀況，但將有助於企業從開發的流程來保護建置於雲端上的容器安全。</p> </div></div></div>
2020/1/15 19:21作者周峻佑https://www.ithome.com.tw/news/135327
Mozilla在臺團隊重新定位，聚焦新興市場產品開發
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>2011年首次來臺設立辦公室的Mozilla，過去因負責開發行動作業系統Firefox OS，一度成為Mozilla全球研發重鎮之一，隨著後來Mozilla退出行動作業系統市場，臺灣團隊也歷經調整，目前定位為新興市場創新中心，負責全球新興市場產品開發工作。</p> <p>臺灣團隊在Firefox OS時期，員工規模一度超過150人，為全球規模最大的辦公室，但在Android、iOS兩大平臺分佔市場下，Mozilla決定退出Firefox OS市場，釋出的人力改投入Firefox瀏覽器維護工作，前年Mozilla也調整臺灣團隊規模，縮減人力超過50%，目前只剩下40人左右，並重新聚焦在新興市場產品開發。</p> <p>負責新興市場的Mozilla副總裁，並且兼任臺灣分公司總經理的梁永光表示，2020年將是Mozilla臺灣辦公室的創新元年，將會聚焦在倡導網路健康、人才開發、新興市場產品開發三大策略。臺灣在軟體工程、視覺設計擁有優秀的人才，Mozilla今年將招募新人才，今年上半年增加15%的人力，以投入新興市場產品開發工作。</p> <p>2018年Mozilla針對印尼市場推出的Firefox Lite就是臺灣團隊所開發的輕量版的行動瀏覽器，Firefox Lite去年進入臺灣，目前已在香港、馬來西亞、寮國、緬甸、越南、印度等30個國家地區推出，累積下載次數達到400萬次。目前先以亞洲的新興國家地區為起點，未來將會擴大到全球新興市場。</p> <p>Firefox Lite主打輕巧、快速、安全等特色，安裝容量不到4MB，只有一般行動瀏覽器的十分之一，随著後來不斷擴充新功能，安裝容量已增加到6MB，但仍維持輕巧的特色。</p> <p>此外，延續桌機版及行動版的Firefox特色，Firefox Lite也內建阻擋追蹤廣告功能，以阻擋第三方追蹤廣告。去年12月更新，擴大新的平臺功能，新增智慧購物搜尋、熱門免費遊戲、即時新聞，並與KKday、Wikimedia、Booking.com等合作推出旅遊探索功能，讓喜歡旅遊的使用者，透過該功能查詢飯店住宿價格、地點搜尋、景點攻略。</p> <p>梁永光表示，根據研究機構的預測，未來全球將有5億的新網路使用人口，成熟市場以PC、手機上網為主要裝置，但在新興市場則是Mobile First，受限於當地的環境，民眾上網使用手機等行動裝置，網路的普及、費率、使用習慣也大不相同，為了搶攻新興市場手機上網人口，Mozilla透過當地開發社群、民眾焦點對談，瞭解當地市場的上網需求。</p> <p>至於另一項發展策略，倡導網路健全方面，目的在喚起大眾對假新聞、個人隱私及身分安全的意識，除了舉辦活動之外，也開發一些工具服務，提高使用者對網路健康的意識，例如可查詢個人資料是否外洩的Firefox Monitor、隱私保護報告等等。</p> </div></div></div>
2020/1/15 18:03作者蘇文彬https://www.ithome.com.tw/news/135369
IBM蟬連第27次美國專利冠軍，加入LOT Network提供8萬多項專利保護
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>IBM周二<a href="https://newsroom.ibm.com/2020-01-14-IBM-Tops-U-S-Patent-List-for-2019" target="_blank">宣佈去年獲得9000多項專利</a>，蟬連27屆美國專利冠軍。<a href="https://newsroom.ibm.com/2020-01-14-IBM-Joins-LOT-Network-in-Major-Step-to-Promote-and-Protect-Open-Innovation" target="_blank">IBM同時宣佈加入</a>以防止開發商遭專利蟑螂提告的非營利組織LOT（License on Transfer）Network。</p> <p>去年IBM拿到9,262項專利，是該公司連續第27年成為獲得最多專利的單一美國企業，這些專利來自54國8500多位IBM員工。今年IBM獲得的專利中涵括1800項AI專利、2500多項雲端專利。其中一項AI專利可經由分析字詞相關內容，來理解與推測字詞背後的意義。另外一項雲端專利，則可將雲端和非雲端運算平台上的任務與呼叫納入整合管理，結合統合式portal將助於企業搬移到混合雲平台。</p> <p>其他還有區塊鏈、量子運算及安全技術方面的專利。其中一項區塊鏈專利，可防止區塊鏈的重放攻擊（replay attack），即攻擊者拷貝某一區塊鏈上單一交易的簽章資訊，再用於之後的交易。量子運算方面，一項IBM專利描述將量子電腦擴充以支援更多量子位元（qubits）而用於分子模擬的方法。</p> <p>IBM表示，從1920年代以來，IBM獲得的美國專利已超過14萬件。</p> <p>此外，IBM今天也宣佈加入LOT Network。LOT Network提供一種免授權金的交叉授權對會員產生保護，當會員公司持有專利時就能行使專利權利，而專利如果被賣掉，也會對其他成員公司提供法律保護，免於專利主張實體（Patent Asserting Entities，PAE，專利蟑螂）的訴訟。</p> <p>IBM的加入是該公司去年收購LOT Network創始會員Red Hat的結果。IBM雲端與認知軟體部門資深副總裁Arvind Krishna表示，作為蟬連美國獲得最多專利廠商超過四分之一世紀的公司，加入LOT Network等於結合志同道合的組織，將可確保專利的正統使用方式並促進未來的開放創新。IBM加入後，將為LOT Network再提供8萬項專利，使其成員免於被告。</p> <p>目前LOT Network現有600多家會員組織，擁有200多萬項專利資產。</p> <p>IBM去年也偕同微軟、Open Invention Network（OIN）及Linux 基金會<a href="https://www.zdnet.com/article/open-invention-network-teams-up-with-ibm-linux-foundation-and-microsoft-to-protect-open-source-software-from-patent-trolls/" target="_blank">推動了類似的專利保護</a>。</p> </div></div></div>
2020/1/15 14:30作者林妍溱https://www.ithome.com.tw/news/135367
聯發科首顆5G晶片的關鍵IT技術力大公開，靠混合雲架構調度千臺運算主機，讓5G晶片設計交付再早一步
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>「一顆7奈米晶片從開發到設計完成，最少須上千臺高階運算主機才夠用。」這是臺灣半導體IC設計龍頭聯發科，在研發7奈米5G手機晶片所要面對的龐大IT挑戰，甚至為了要搶先對手一步推向市場，更要能夠在一周內多增加千臺主機，才能讓5G晶片設計交付能再早一步，這也成了聯發科能夠在競爭激烈的5G市場突圍的關鍵。</p> <p>為了搶占5G市場的先機，全球一線手機大廠與行動晶片設計商，去年紛紛推出5G手機晶片，以便競逐今年的5G手機市場。聯發科也是其中一家，去年5月Computex期間就宣布了首款5G SoC晶片，不到半年就正式推出該產品，甚至領先了競爭對手高通一步。</p> <p>為了要打造這樣一顆功能強大的5G晶片，聯發科不僅耗時多年、以千人團隊，投入千億元研發，還引進諸多先進技術，採用新的晶片設計作法，將7奈米CPU、GPU、AI加速器APU，以及高速5G數據機晶片，都整進在同一顆SoC晶片裡，來開發新一代5G手機晶片。</p> <p>但要完成這樣一個高度複雜的5G晶片設計，涉及大量跨平臺晶片和技術的整合，不只是研發團隊的一大挑戰，對後端支援的聯發科IT部門更是考驗，得要不斷增加更多運算資源，來滿足因為複雜的晶片整合設計與布線的大規模且密集的巨量運算需求，這是聯發科IT團隊重要的年度技術大挑戰。</p> <p>負責內部高效能運算環境建置的聯發科資訊工程本部基礎系統設計處經理黃博揚就表示：「導入混合雲技術與創新IT架構是一大關鍵。」他在近日臺灣舉行的AWS re:Invent Recap技術大會上揭露更多細節。</p> <h2>一周！千臺以上HPC伺服器得完成部署</h2> <p>從半導體工程來看晶片設計的發展，隨著現在晶片功能越加越多，使得面積加大，能耗升高，常見作法就是透過製程的提升來改善，而越先進製程的晶片設計，對於半導體IT也帶來很多挑戰。舉例來說，一顆先進7奈米晶片內含的電晶體密度，是40奈米晶片的17倍多，要完成這樣一顆晶片的電路設計及布線，更需要比以前多增加10倍的運算工作量，用於前期的測試及驗證，就連運算規模也更加龐大，高出15倍之多。</p> <p>又以7奈米5G手機晶片為例，黃博揚表示，光要執行這樣一個IT專案，IT人員就需要面對消耗上千臺高效能運算主機的挑戰，但是，聯發科IT考驗還不僅於此，為了因應5G市場變化，聯發科後來決定改變策略，將5G Tapout交付生產進度提前，對IT而言，黃博揚表示，最直接的需求，就是要在一周內增加超過千臺以上高階伺服器，來滿足大量增長的運算需求，「一旦IT資源不到位，這個產品就沒有辦法提前搶下市場。」他說，這是一大IT考驗。</p> <p>為了解決這個IT難題，聯發科IT團隊決定翻新IT架構，採用混合雲架構，所以，除了在臺灣總部的自建雲，他們去年開始採用另一朵AWS公有雲，來建置自己的混合雲環境，接下來，更將整套EDA工具搬上AWS雲端執行，它是一個電子設計自動化開發工具，可供RD研發工程師在開發設計階段，使用它進行大量且反覆的設計驗證工作，從前期電路設計、性能分析到產生晶片電路圖，都能用它來完成。</p> <p>尤其，越先進製程的晶片開發，就越需要搭配有這樣的EDA工具來輔助RD人員開發，並安裝在性能更高的伺服器硬體上執行。在完成所有EDA運算工作以後，接著才將設計好的晶片電路交由晶圓代工廠生產，也就是Tape-out（下線），整個晶片開發設計流程才完成，之後才進到下一步量產的階段。</p> <p>在改用雲端執行EDA運算後，黃博揚指出，透過混合雲架構的資源彈性，讓IT團隊能夠在短時間就完成大規模高階機器的部署使用，直接在雲端就能執行大量EDA運算任務，並安裝在千臺以上的高效能EC2運算實例上執行，再將算完產生的報告回傳，透過這些大量增加的EDA運算主機，來縮短5G SoC晶片設計的開發時程，讓設計交付可以提前完成，進到下一步量產的階段。「這也是全球第一個透過雲端執行開發完成的7奈米SoC。」他驕傲地說。</p> <p>不只在雲端上執行EDA任務，連晶片設計完成下線前，最關鍵也最耗資源的STA分析（靜態時序分析）的運算工作，聯發科也都一併放上雲端來執行，他表示，這樣一個技術突破，也是這次能夠如期完成5G晶片交付的最關鍵一環。</p> <p>從這次AWS使用量來看，聯發科每次開啟千臺的高效能EC2運算實例，執行了超過1,200萬核心小時（core-hour）用於大量模擬驗證的運算時間，並累積高達8,000TB的資料量，還要橫跨臺灣總部與美國AWS雲端兩地來進行管理。「這樣的運算規模，對於任何企業的傳統IT基礎架構來說，都是極大挑戰」他坦言，只有透過採用混合雲架構才有辦法做到。</p> <p>他進一步補充，因應市場不確定性，IT更要能夠因應市場變化快速反應，如此一來，才能避免IT資源的缺口，成為RD規劃產品時程進度的瓶頸。</p> <h2>4個採用混合雲須克服的IT挑戰</h2> <p>黃博揚歸納出這次導入混合雲架構過程，4個最重要但必須克服的IT挑戰，分別是RD使用者體驗、跨國資料傳輸、高效率運算資源利用，以及資料安全，並分享了聯發科相對應的解法。</p> <p>首先，在使用者體驗方面，為了降低新的混合雲架構，對於RD工程師作業上可能產生的影響，聯發科IT團隊先從整合IC設計流程（design flow）下手，重新改良整個IC設計流程，來貼近雲端環境的使用需求，因此，當IT需要調度雲端資源時，就可以透過流程段的設定調整，將這些已排定處理的EDA任務，自動從本地端上傳到雲端來執行運算，再將算完產生的報告回傳，他表示，因為是透過自動化調度，所以，RD工程師即使是在雲端上執行時，也能像在本地端一樣來使用，不需重新學習一套，就能執行如任務提交或監控狀態等功能。「不論是在地上這朵雲，還是天上的雲，都得維持相同的使用者體驗。」他指出。</p> <p>在跨國資料傳輸方面，他們也配合整個晶片設計流程，開發一個客製化的資料封裝工具，先經過判讀找到需用到的設計檔案資料進行去重複化（dedupe）動作，然後再打包傳送到雲端執行，從資料源就先達成資料的減量，並且還在混合雲部署使用一個高效能的資料傳輸應用程式工具，透過這個傳輸工具來降低臺灣和美國兩地長距離傳輸產生的網路延遲，以減少不必要的傳輸時間。</p> <p>另針對資源效率部分，他也強調，並不是所有的EDA運算任務都會上公有雲，目前聯發科有超過上百種的EDA工具，但只選擇少數重要的EDA運算任務，才會送交雲端來執行，其他仍在本地來執行。他也建議，企業在採用混合雲時，必須先了解哪些資源問題要解決，以及這些任務所需的運算工作樣態為何，才來選擇它所適合搭配的雲端運算實例。更進一步，聯發科還採用一套智慧批次排程（smart batching）系統，能夠整合所有用到的雲端資源，可以自動調整運算資源符合使用者需求，來根據需求自動增加或縮減，而不讓雲端資源有任何閒置或浪費。</p> <p>最後，為了強化雲端資料使用的安全性，在執行雲端運算任務時，系統只允許上傳必要運算使用的設計資料，並且當任務執行完，所有重要報告或是測試數據，都會自動同步回傳地端，並自動刪除雲端上實例裡面所有資料。他表示，透過這樣一個安全機制，能夠確保在雲端不會留存任何資料記錄，讓所有資料鏈結風險降到最低。</p> </div></div></div>
2020/1/15 14:43作者余至浩https://www.ithome.com.tw/news/135289
金管會公布2020年FinTech施政重點：開放銀行新階段、數位帳戶未成年開戶、保險區塊鏈上路、純網銀下半年開業
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>金管會在1月14日舉行新春記者會，金管會主委顧立雄親率2位副主委，以及銀行局、保險局、證期局局長，發布2020年施政重點。在金融科技上，金管會將持續鼓勵金融科技創新，並發展監理科技。今年即將開業的3家純網銀、開放銀行（Open Banking）、金融作業雲端委外、保險科技（InsurTech）、監理科技（RegTech）、電支電票整合都是重點議題，金管也一併揭露了最新進展。</p> <h3><span style="color:#0066cc;"><strong>開放銀行朝向銀行自行尋找TSP合作，發生問題由銀行全權負責</strong></span></h3> <p>首先，隨著2020年的到來，開放銀行後續要推動的第二、第三階段，因為涉及消費者個資，需考量事項較為複雜，包括TSP業者管理方式、客戶權益保障、爭議處理、損害賠償機制、資訊安全標準等。</p> <p>據了解，銀行公會研擬的資訊安全控管、自律規範與法令遵循相關建議事項的配套措施，以及財金公司擬定的開放API技術與資安標準，都已報部金管會。至於銀行與TSP業者之間的責任歸屬該如何劃分，以及如何管理介接API的TSP業者？都是推動下階段開放銀行的重點之一。</p> <p>對此，顧立雄表示，臺灣開放銀行目前還是朝向由銀行自行尋找TSP業者合作的前提下，類似委外作業的概念，若發生問題還是由銀行全權向消費者負責，他強調，這部分迄今並無改變。</p> <p>不過，金管會下一步要思考的是，如何要求TSP業者符合資安的標準以及個資保護，這些對TSP業者管理的方式，都得有一套標準，來要求銀行找尋合格的TSP業者合作，而這部分的要求也會有相關的配套措施，但，顧立雄也坦言，至今還沒有具體的結論。</p> <h3><span style="color:#0066cc;"><strong>3家純網銀下半年陸續開業，金管會將強化對純網銀監理</strong></span></h3> <p>顧立雄更透露3家純網銀預計開業時程，他表示，樂天商業銀行可能會是最快開業的純網銀，預計在今年6月搶先開業，LINE Bank（連線商業銀行）與將來銀行（Next Bank），則大約會在今年第3季開業。</p> <p>由於純網銀高度依賴資訊科技與無實體通路，金管會表示，將強化對純網銀的監理，包括加強流動性風險管理、重視信用風險管理、提升資訊安全要求與作業風險管理、保護消費者權益與維持金融市場秩序，強化信譽風險管理及落實公司治理。</p> <p>此外，金管會也研擬了「純網銀監理規劃與建置方案」，要對純網銀業者的重要性指標與流動性風險進行即時監控，金管會規劃利用API技術，開發建置純網銀即時監理系統，導入監理科技等相關技術，透過系統自動產出與申辦監理報表，以因應新型態純網銀經營模式。顧立雄表示，此舉有助提升金融監理效率、降低監理成本，而該系統也預計配合純網銀開業日正式上線。</p> <h3><span style="color:#0066cc;"><strong>數位存款帳戶開放20歲以下未成年開戶，預計今年第一季上路</strong></span></h3> <p>接著，就是先前金管會研擬放寬數位存款帳戶規定，規劃的3項開放措施，包括了企業戶開戶、放寬開戶年齡限制、開放手機身分認證開戶。在企業開戶部分，金管會開放了本國成年自然人的獨資企業可開立數位存款帳戶，負責人只要透過自然人憑證、工商憑證與視訊進行驗證，並上傳相關證件，即可直接透過網路開立存款帳戶，與臨櫃開立的帳戶有相同的功能。</p> <p>銀行局局長邱淑貞表示，企業戶開戶部分，目前已先開放獨資的企業戶先做試驗，她解釋，因為非獨資的企金，還會牽涉相關股東背後的受益人，在查核上相當複雜，所以至今各國皆未推動企金用戶可開立數位存款帳戶，臺灣則是以獨資企業戶先開始。</p> <p>至於放寬開戶年齡限制的部分，邱淑貞則表示，已研擬放寬未成年開戶，開放年滿7歲且領有國民身分證的本國未成年人，經由驗證法定代理人，並上傳法定代理人與未成年人的證件，即可線上開立帳戶。此外，也開放持有晶片居留證的外國成年人可開立數位存款帳戶。</p> <p>其中，本國未成年人因需取得父母的同意，所以，未成年人開戶身分驗證的方式與帳戶類型，就會與法定代理人一致。比如說，未成年人的父親是以自然人憑證驗證開戶，則屬第一類帳戶的驗證方式，該名未成年人也得以同樣驗證方式開戶。邱淑貞表示，這部分得由銀行公會修改資安相關規定，一旦銀行公會提報金管會，相關機制預計今年第一季可以上路。</p> <h3><span style="color:#0066cc;"><strong>加速推動保險科技，今年要推動保險區塊鏈應用</strong></span></h3> <p>今年，金管會要更積極引導保險業結合科技業，提升經營效能與保障消費者權益。除了檢討修正保險業辦理電子商務應注意事項的網路投保商品險種與網路保險服務項目，以提升保險業辦理電商效能。金管會也要依照保險業申請業務試辦作業要點，鼓勵保險業與科技業合作，將金融科技導入現行作業流程，再以可辦理的業務範圍內，比如身分驗證、申請理賠、簡化核保、理賠與服務等保險作業流程，以增進保險業務經營效率與保戶的滿意度。</p> <p>保險局更進一步要推動保險區塊鏈的應用，讓保戶在任一家保險公司申請理賠或保全服務，系統皆可通報其他保險同業啟動理賠或保全服務受理，以達單一申請、文件共通的效益。保險局局長施瓊華表示，這部分是由壽險公會針對健康險理賠進行討論，目前已有5、6家保險公司加入討論，近期壽險公會將訂出一個共通標準，接下來就能在2020年啟動試辦，保險局也訂出目標，今年底至少10家保險公司要開始試辦，預期2021年能落實實施，讓大部分的保險業者都能加入。</p> <p>同時，保險局也要推動電子保單認證與存證機制，鼓勵保險業推動電子保單，且存放在第三方認證機構，在消費者對電子保單的真偽有所爭議時，得由公正第三方提供保單內容，確保保單的保障範圍。這部分保險局則訂出，2020年底至少有8家壽險公司、10家產險公司加入的目標。施瓊華表示，電子保單利用科技的方式，未來能夠做可延展性的發展，甚至把保單內容用區塊鏈存證下來，未來，在資料庫的應用對產業、消費者是更有幫助。</p> <h3><strong><span style="color:#0066cc;">強化金融監理科技，API金檢申報上路</span></strong></h3> <p>而為了要因應金融科技的快速發展，金管會也得與時俱進，建置數位監理環境來強化金融監理科技，減輕金融機構申報作業負擔。顧立雄提到，在檢查作業電子化部分，金管會要優化現行單一申報系統，目前已發函給本國銀行，現行單一申報系統自2020年1月1日起，正式導入API自動排程申報方式，鼓勵本國銀行採行API申報方式，以強化線上申報監理資訊的自動化與安全性，使金融機構申報作業更具效率與時效性，以達自動化智慧法報的功能。</p> <p>此外，金管會也要強化金融數位查核與風險控管，將持續運用新興查核技術，善用資安檢測作業訓練是，提升資訊檢查技能。同時，也將對於金融科技發展趨勢與資安防護監理需求，提升檢查人員資訊專業能力，優化金融檢查作業，以有效督促金融機構強化資訊安全措施。</p> <h3><span style="color: rgb(0, 102, 204);"><strong>金融業上雲委外規範實施狀況：外商銀行申請居多，本國銀行態度謹慎</strong></span></h3> <p>此外，對金融業影響甚大的金融上雲委外規範（金融機構作業委託他人處理內部作業制度及程序辦法），也在2019年9月30日正式上路，也因為法規公布不久，邱淑貞透露，雲端委外目前大多是外商銀行申請，原因是過去外銀在海外總行的委外已有經驗，在相關作業上會較為熟悉。</p> <p>相較於本國銀行，態度則是非常謹慎，即便有向金管會申請，但雲端委外的多是內部員工email作業，或是有關計算價值等不涉及客戶資訊的作業，且僅以申請試辦，還不敢大規模做雲端委外。</p> <p>顧立雄也提到，就他目前接觸的狀況，本國銀行對於要把客戶核心相關資料放到雲端，其實本身很猶豫。至於外銀的部分，則是有區域的資訊架構，有些東西得以區域的角度做整體的規劃與建置。他也提到，在雲端委外現在或許不是在談核心資料，也許是非核心的資料，金融業者也不一定要把資料放上公有雲，有些是以私有雲的概念來做。</p> <p>此外，金管會今年度重要修法工作之一，就是推動整合電子支付與電子票證發行機構管理法制，將合併電子支付與電子票證條例，達到電支的虛擬帳戶與電票實體卡整合，更重要的是未來要做到跨機構支付。目前，已委由財金公司建置「電子支付跨機構共用平臺」，讓支付業者擴大其核心業務。</p> <p>金管會也將持續舉辦金融科技展，並規劃擴充金融科技園區（FinTechSpace），增加服務能量，提供新創公司營運資源與輔導措施。也要繼續推動金融監理沙盒，截至2019年12月底，金管會已受理創新實驗申請案件共12件，已核准7件、否准2件、3件審查中，另外有28件正在接受輔導。</p> <p>而核准的7件申請案中，包括凱基銀行運用電信行動身分認證辦理線上信貸與信用卡實驗業務，在2019年8月初已出沙盒；易安聯公司與統振公司辦理外籍移工小額跨境匯款實驗業務、台北富邦銀行與帳聯網公司合作的跨行轉帳、國泰人壽與旅遊業網站ezTravel合作直接投保旅平險、好好投資與遠東銀行合作的區塊鏈基金交換平臺、群益金鼎證券的證券商客戶交割在途款融資再投資。文⊙李靜宜</p> </div></div></div>
2020/1/15 13:04作者李靜宜https://www.ithome.com.tw/news/135363
微軟修補首個由NSA所提報的CVE-2020-0601漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟在本月的Patch Tuesday修補了49個安全漏洞，其中最受矚目的為涉及簽章驗證的CryptoAPI漏洞CVE-2020-0601，雖然它只被微軟列為重要（Important）漏洞，但它卻是第一個由美國國安局（NSA）所發現並主動提交給微軟的安全漏洞。</p> <p>這是因為NSA多年前曾發現藏匿在Microsoft Server Message Block（SMB）伺服器中的CVE-2017-0145安全漏洞，該漏洞允許駭客執行任意程式，然而，當時NSA不但沒有通報微軟，還自行打造了鎖定該漏洞的EternalBlue攻擊程式，而宣稱在2016年入侵NSA網路攻擊組織Equation Group的影子掮客（Shadow Brokers）即於隔年對外釋出EternalBlue。微軟則是在2017年3月才修補CVE-2017-0145。</p> <p>被公開的EternalBlue很快成為駭客的重要攻擊工具，包括北韓駭客在2017年發動的WannaCry攻擊、俄羅斯駭客所執行的NotPetya，或是俄羅斯駭客介入美國大選，以及伊朗駭客散布勒索軟體，都是以EternalBlue作為前鋒，同時它還被用來攻擊美國的政府、大學及各組織。</p> <p>過去外界曾抨擊NSA隱匿安全漏洞，只為追求網路間諜與攻擊的作法罔顧廣大使用者的權益，才使得這次NSA主動向微軟通報安全漏洞的事件躍上媒體標題。</p> <p>根據<a href="https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-0601" target="_blank">微軟對CVE-2020-0601漏洞的說明</a>，該漏洞存在於CryptoAPI驗證橢圓曲線密碼學（Elliptic Curve Cryptography，ECC）的方式，駭客只要利用一個偽造的程式碼簽章憑證去簽署一個惡意的執行程式，讓它看起來像是來自可靠且合法的來源，就能開採該漏洞，且因該數位簽署看似來自可靠的供應商，因此使用者幾乎無從察覺該檔案是惡意的。</p> <p>成功的開採將允許駭客執行中間人攻擊，同時解密使用者所連結之軟體的機密資訊。微軟藉由確保CryptoAPI能夠完全驗證ECC憑證解決了該漏洞。</p> <p>美國國安局也特別<a href="https://www.nsa.gov/News-Features/News-Stories/Article-View/Article/2056772/a-very-important-patch-tuesday/" target="_blank">為此一漏洞發布了新聞稿</a>，表示該漏洞允許駭客透過特製的PKI憑證來偽裝成可靠來源，不論是個人、網站、軟體業者或服務供應商，透過偽造的憑證取得使用者或服務的信賴，再利用該信賴來危害系統。該漏洞可能波及HTTPS連線、已簽署的檔案與電子郵件，以及作為使用者模式程序的已簽署可執行程式。</p> <p>CVE-2020-0601漏洞影響Windows 10及Windows Server 2016/2019作業系統。</p> <p>微軟也讚揚NSA此次的行為，雖未指名道姓，<a href="https://msrc-blog.microsoft.com/2020/01/14/january-2020-security-updates-cve-2020-0601/" target="_blank">卻是以CVE-2020-0601作為例子</a>，指出協調漏洞披露（Coordinated Vulnerability Disclosure，CVN）已被證明是解決安全漏洞的最佳作法，藉由安全研究人員與業者之間的合作，可確保漏洞在被披露前便已修補，避免客戶承擔不必要的安全風險，微軟同時也鼓勵所有的安全研究人員都應直接向微軟提報潛在的安全漏洞。</p> </div></div></div>
2020/1/15 14:00作者陳曉莉https://www.ithome.com.tw/news/135366
工研院大秀南臺灣產業轉型成果，以AI解決傳統工業排程問題、提高養殖漁業水產育成率
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p dir="ltr">工研院昨天在台南六甲院區揭露協助南臺灣產業升級的策略，並展出多項與在地產學合作的成果。工研院院長劉文雄表示，工研院目前的首要任務就是積極推動工業4.0，過程中也要結合在地產業優勢、以創新來驅動轉型，目的要平衡區域發展。目前，也已經產出多項針對農漁業、傳統產業痛點開發的技術成果，包括與世豐螺絲合作開發的生產排程系統、提供水產養殖業的AI水質監控系統、以及導入光陽工業的剩餘里程數預測技術等。</p> <h3 dir="ltr"><span style="color:#FF8C00;">世豐螺絲攜手工研院導入生產排程系統，邁向工業4.0</span></h3> <p dir="ltr">在邁向工業4.0的轉型方面，工研院約在兩年前開始與世豐螺絲合作，來開發生產規劃輔助系統，也就是將原先由生產管理人員排程派工的流程，改用演算法來取代，目前已經能夠減少6成的換模工作，且在少樣多量的訂單挑戰下，可以提高貨款達交率到9成以上，降低延遲交貨的機會。</p> <p dir="ltr">一般來說，生管人員接到訂單後，會派送不同訂單到不同機臺中製作，不過一次要排定的單子就超過3,000張，品項少量多樣，加上不同樣式的螺絲在製作之前，都需要花上30分鐘換模，模具更多達兩萬多種，若全部按照交貨期限來排程，每張工單就要重新換一次模，反而會浪費的許多時間而沒有真正增加製造效率。</p> <p dir="ltr">不過，其實螺絲的樣式還是有部分共通之處，比如螺絲的長短、內外徑、螺絲頭型（是六角或是十字）等，若不同工單中有相同的需求，將該類工單排在一起，就能減少換模的次數與時間。因此，在導入生產管理排程系統後，世豐螺絲已經能將原先約2,000多次的換模次數，降低到900多次，大幅減少六成的作業量。</p> <p dir="ltr">而世豐螺絲能在一年半內與工研院合作導入這套系統，同時也是因為自身的IT建設具一定基礎，比如既有的工單已經電子化，也建置了ERP、MES等系統，讓工研院能搜集到足夠的數據資料，比如每項產品的製作材料、使用的模具，以及每臺機臺的產能、一小時各能打幾支不同材質的螺絲等，先建立起完整的資料庫，再進一步開發演算法來排程。</p> <p dir="ltr">工研院表示，目前與世豐螺絲的合作進入第三年，已經完成螺絲前製程的生產排程規劃，現在則在著手開發後製程（如熱處理、烤漆、電鍍等作業）的排程系統，後續還要延伸到供應鏈外包派工的作業中。</p> <p dir="ltr"><img alt="" src="https://s4.itho.me/sites/default/files/images/82000460_639539163456844_2333895880165294080_n.jpg" style="width: 600px;" /></p> <blockquote><p dir="ltr">工研院與世豐螺絲合作開發生產規劃輔助系統，已經導入廠區中降低6成換模時間。</p> </blockquote> <p dir="ltr"><img alt="" src="https://s4.itho.me/sites/default/files/images/82141710_658977338245199_3968131511818911744_n.jpg" style="width: 600px;" /></p> <blockquote><p dir="ltr">螺絲種類少量多樣，以AI進行排程派工能提高生產效率。</p> </blockquote> <h3 dir="ltr"><span style="color:#FF8C00;">養殖漁業也能用AI控制水質，增加水產育成率</span></h3> <p dir="ltr">工研院也用AI來輔助農、漁業轉型。比如養殖漁業的痛點，在於傳統的室外養殖容易受到天氣變化、自然災害的影響，每當暴雨、寒害一來，就影響水質環境改變，不僅降低育成率，災損問題也得仰賴政府補償。為了解決此問題，政府近年來推行設施化的養殖，要讓原先環境因素不可控的室外養殖，轉型為高密度且環境可控的室內養殖場，在提昇漁產育成率的同時，也改善土地的使用率。</p> <p dir="ltr">為此，工研院大約在三年前開始發展水質檢測平臺，整合環控系統、水質檢測系統等IoT技術，透過監控生產環境的條件，從溶養量、酸鹼度、氧化還原電位、水溫、鹽度等數據，預測出水質惡化方向，並提醒業者最佳換水時機；而且，根據水質優劣也能反推飼料用量是否過剩，工研院因此進一步開發精準投餵的演算法，同時根據監控魚類活動力，來提供業者合適的餵食建議。如此一來，就能幫助業者減少用水、電力及飼料的浪費，整體來說也能將漁產育成率從原先的6-7成，提升到8成左右。</p> <p dir="ltr">工研院表示，該技術目前已經應用在屏東的石斑魚苗養殖場、雲林的臺灣鯛養殖場、嘉義的白蝦養殖場等，由於每種漁產生產條件、生長條件都不同，且從魚苗到成魚的成長階段需要搜集大量數據，工研院將持續在不同場域進行試驗，再複製經驗到其他養殖場中。</p> <p dir="ltr"><img alt="" src="https://s4.itho.me/sites/default/files/images/83621730_2342505009374565_2760117078726803456_n.jpg" style="width: 600px;" /></p> <blockquote><p dir="ltr">水質監測模組適合用於室內養殖場地，維持環境因素的可控性。</p> </blockquote> <h3><span style="color:#FF8C00;">電動機車市場崛起，光陽導入AI精準預測剩餘里程數</span></h3> <p dir="ltr">隨著電動機車近年來市場大幅成長，對用戶來說，充電、換電的時間點需要拿捏精準，才不會面臨推車的風險。一般來說，電動機車僅會在面板上顯示騎乘速度、剩餘電力（0-100%）等數值，但因騎乘者的負重、行駛速度及不同路況（如爬坡）等因素不同，都會影響電力消耗，加上電池逐年劣化後，充飽電可以騎乘的里程數將逐漸減少，種種因素都會影響剩餘電量預估的精確度。</p> <p dir="ltr">為此，工研院去年展開與光陽集團的合作，在電動機車上導入剩餘里程數預測技術，採集電池中的電壓、電流、溫度、電量等資訊，來評估目前的剩餘電量、劣化電量，同時也搜集用戶騎乘的耗電數據，來預測出剩餘可騎乘的里程數，誤差值可控制在5%以內。比如說，A用戶騎乘1公里約耗電30瓦，而電池中預估電量還剩900瓦，換算下來就還能再騎30公里，而且，若中途A用戶改採上坡路段騎乘、或換成B用戶來騎，剩餘公里數也會隨之調整。</p> <p dir="ltr">改採用預測剩餘里程數的技術後，電動機車儀表板的UI顯示也須隨之更改，光陽工業預計在今年推出搭配新UI介面的電動機車。工研院表示，儘管用戶只能看到剩餘里程數，但是後端維運單位能取得電壓、電流等監控數據，技術上也能支援即時遠端數據監控，比如搭配App將機車電池數據傳到後端，來監控電池安全等，端看廠商需求來配合導入。而該技術也能適用於電動汽車、電動巴士的剩餘里程數預測中。</p> <p dir="ltr"><img alt="" src="https://s4.itho.me/sites/default/files/images/82876439_477190583217555_5060551573063598080_n.png" style="width: 600px;" /></p> <blockquote><p dir="ltr">光陽預計在今年推出新款電動機車，將搭配顯示剩餘公里數的儀表板。</p> </blockquote> <p dir="ltr"><img alt="" src="https://s4.itho.me/sites/default/files/images/82120915_762830567546719_1526926913145143296_n.jpg" style="width: 600px;" /></p> <blockquote><p dir="ltr">電流、電壓、電量等感測器整合在鋰電池中，藉由數據來推測剩餘騎乘里程數。</p> </blockquote> </div></div></div>
2020/1/15 11:26作者翁芊儒https://www.ithome.com.tw/news/135360
Google Chrome二年內將不再支持第三方cookies
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>為強化用戶隱私保護，<a href="https://blog.chromium.org/2020/01/building-more-private-web-path-towards.html" target="_blank">Google宣佈</a>未來二年內將不再支援第三方cookies，恐為行銷及網路業界投下震撼彈。而在今年二月起，Chrome 80將限制cookies跨網站追蹤，並在今年內加入反瀏覽器指紋追蹤（fingerprinting）措施。</p> <p>Google本周表示，計畫終止Chrome對第三方cookies的支援，目的在兩年內完成。這是Google去年8月宣佈名為隱私沙箱（Privacy Sandbox）的計畫的一環，預計發展一組開放標準，能兼顧強化用戶上網隱私與安全性及支援出版商營運。</p> <p>Google Chrome工程部門總監Justin Schuh指出，用戶一直在要求更高的隱私，像是其個資使用的透明度、選擇權和控制權。但一些瀏覽器直接封鎖第三方cookies的作法，Google認為可能帶來反效果，因為會迫使需要廣告支持的網站鋌而走險，使用更隱蔽的手法，像是比cookies更具侵入性的瀏覽器指紋追蹤（fingerprinting）等，反而不利用戶隱私和自主控管。</p> <p>在停止支援第三方cookies的兩年過渡期間，Google預定今年二月Chrome 80起將限制跨網站追蹤，將不包含SameSite標籤的cookies視為第一方cookies，並要求第三方用途的cookies，必須經由HTTPS連線存取，以確保第三方cookies的安全性，也提供用戶精準的控制權。同時間，Google正在開發反制更隱蔽追蹤技術的工具，像是反瀏覽器指紋措施，預計今年稍後推出。</p> <p>此外，Google也和出版商、開發商及廣告主合作，實驗新的安全機制，測試廣告選擇量測、阻斷攻擊服務（DoS）攻擊防禦、反垃圾郵件／詐欺和聯邦式驗證等。今年底之前，Google將開始第一次Origin Trial，首先從轉換（conversion）測量和個人化著手。</p> <p>Google也在GitHub<a href="https://github.com/w3c/web-advertising/blob/master/README.md" target="_blank">公佈標準草案</a>，號召更多人投入草案制訂。</p> </div></div></div>
2020/1/15 12:10作者林妍溱https://www.ithome.com.tw/news/135364
蘋果被控不幫忙解鎖恐攻案兇手iPhone，川普也說話了
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>蘋果與美國政府再度因為解鎖嫌犯iPhone問題起衝突。美國國防部周二指控蘋果不願協助調查海軍基地恐怖攻擊案嫌犯的iPhone，而這次總統川普也出面幫腔。但蘋果否認該公司沒有幫忙的指控。</p> <p>去年底佛羅里達州彭薩科拉（Pensacola）海軍航空基地，發生沙烏地空軍上尉Mohammed Alshamrani開槍射擊造成三人死亡。他本人也在槍戰中喪生。美國警方定調此事為恐怖攻擊。調查此事的FBI在搜索嫌犯2支iPhone內容時，又碰到密碼保護問題，而<a href="https://www.ithome.com.tw/news/135242" target="_blank">再度向蘋果求助</a>。</p> <p><a href="https://www.justice.gov/opa/speech/attorney-general-william-p-barr-announces-findings-criminal-investigation-december-2019" target="_blank">美國法務長William Barr周二在記者會上說</a>，到目前蘋果還是沒提供任何實質協助，現在調查員已取得法院命令，必須要能取得數位證據，他呼籲蘋果和其他科技公司協助警方找出解決方法，以保護美國人性命，並預防未來再發生攻擊事件。</p> <p>警方需要解鎖嫌犯手機，以了解他死亡前和誰通訊過。攻擊發生時，嫌犯對其中一隻iPhone開槍致其損毁，另一隻iPhone也遭到破壞。雖然經警方搶修後可以使用，但沒有密碼仍無法解鎖。</p> <p><a href="https://twitter.com/realDonaldTrump/status/1217228960964038658" target="_blank">美國總統川普也用他最愛的推特指出</a>，美國政府在貿易上一直幫忙蘋果，但現在他們卻拒絕解鎖兇手、藥頭和其他暴力犯罪者的手機。他們必須為其所應為，幫助「我們偉大的國家」，現在就必須行動，「讓美國再次偉大」。</p> <p>蘋果否認該公司沒有幫忙。<a href="https://www.zdnet.com/article/apples-not-helping-with-shooters-locked-iphones-says-us-doj-not-true-says-apple/" target="_blank">ZDNet引述蘋果說法</a>，早在12月6日FBI第一次開口時的幾小時內，他們就準備好各種供調查的資訊。從7日到14日蘋果又接獲6張法院命令，蘋果也提供了包括iCloud備份、帳號資訊和多個帳號的交易資料。蘋果對每次要求都在數小時內迅速回應，總共提供高達數Gigabytes的資料給警方。至於第2支iPhone，蘋果說他們只在1月8日接獲一次傳單，也立刻給了資料。</p> <p>但蘋果再次重申不會在iOS中加後門。蘋果說，沒有只留給好人走的後門，那些想危害國家安全和竊取用戶資料的人，一樣會利用這些後門。</p> <p>蘋果說，現今美國警方能存取到的資料已經是史上最多的了，要破案不見得一定得弱化加密才行；蘋果相信加密才是保護美國及用戶資料之必要。</p> <p><a href="https://www.theverge.com/2020/1/13/21064267/microsoft-encryption-backdoor-apple-ceo-nadella-pensacola-privacy" target="_blank">微軟CEO Satya Nadella也在本周一場公開場合上指出</a>，微軟重視隱私和公眾安全，在民主體制中，要實現兩者需要法律和技術解決方案，他說後門是「很糟的主意」。</p> </div></div></div>
2020/1/15 12:35作者林妍溱https://www.ithome.com.tw/news/135365
KPMG：企業導入AI應建立起演算法治理框架，來降低模型決策錯誤的風險
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p dir="ltr">KPMG安侯企業管理執行副總謝昀澤在日前一場活動上，提醒企業在導入AI時可能面臨的新興風險，並指出，企業應從大數據的正確性、演算法的可解釋性、運算效率三大面向來檢視AI決策模型，建立起受信任的AI機制；且在導入AI前，也應充分評估AI應用的合適性，比如可用樣本量高、應用情境複雜度低、任務價值高的服務，較適合用AI來加值。</p> <p dir="ltr">隨著AI的應用增加，AI不可解釋、偏見、公平性等問題也在近年來不斷被提出討論，各國政府也看見其爭議性，紛紛祭出法規來規範AI應用，比如歐盟早在2018年就制定資料保護規範GDPR，其中的「透明處理原則」，就是針對個人化決策的AI應用，賦予用戶請求解釋、拒絕適用的權利；美國白宮也在上周發布了AI應用監管指南，將AI應用的風險評估與管理、秉持公平且非歧視等原則列入其中，要從法律的高度，來約束企業克服AI的風險問題。</p> <p dir="ltr">謝昀澤歸納，現今企業在導入AI時面臨多種風險，大致上來自於大數據、演算法、運算效率三個面向。比如說，使用過時、不完整或與實際情形不符的數據來訓練模型，會使模型決策產生偏誤；在演算法方面，開發流程的瑕疵、技術缺陷，或缺乏完整的測試與驗證，也會導致演算法產生Bug，同時還需謹慎提防資安攻擊、隱私濫用等威脅；最後在運算效率方面，則是要避免因為算力不足，造成AI決策延遲的問題，其他如決策者錯誤解讀或誤用分析結果等風險，也是企業面臨的挑戰。</p> <p dir="ltr"><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_9165.JPG" style="width: 600px;" /></p> <blockquote><p dir="ltr">現今企業在導入AI時，可以從大數據、演算法、運算效率三個面向來進行AI演算法治理。</p> </blockquote> <p dir="ltr">對此，KPMG也提出一套演算法治理框架供企業參考。企業在導入AI時，可以先決定AI應用策略並規劃治理藍圖，來把關整個AI導入流程，其中，除了確保大數據的正確性，在演算法方面，應從整體生命週期來檢視，在設計就融入資安與隱私防護措施，也應在調校與測試時，進行演算法效能與安全分析，並確認是否滿足原始需求；部署後，更要隨時監控與優化AI模型，並確實推廣使用者安全與教育訓練。謝昀澤表示，以上的框架就是為了讓利害關係者，相信演算法能做出正確決定。</p> <p dir="ltr"><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_9167.JPG" style="width: 600px;" /></p> <blockquote><p dir="ltr">KPMG提出一套演算法治理框架供企業參考。</p> </blockquote> <p dir="ltr">在所有產業中，謝昀澤也表示，由於金融業的法規監管更嚴格，金融業對於演算法治理的需求也更大，智慧金融面臨的挑戰，包括AI決策是否符合道德與價值觀、帶來的風險、是否能被解釋，以及如何取得客戶及主管機關的信賴等。比如說，AI預測客戶可能在一年後離婚或失業，因此拒絕其貨貸申請，但要如何證明AI演算法沒有偏誤？又要如何向客戶解釋原由？又該如何取信於客戶？</p> <p dir="ltr">對此，謝昀澤建議，除了透過演算法治理框架來審視AI導入流程，在選擇AI應用種類時，也應進行策略剖析，找出較無爭議、適合導入AI的項目，以金融業來說，信用卡詐欺偵測、警示帳戶分析等作業流程，因其可用樣本量高、應用情境複雜度低、且任務價值高，就比較適合導入AI應用。而KPMG也分析出風險相對較高的應用，提供企業參考，分別是智能核貸、理財機器人（AI自動化代理操作）、智能信用評等、人臉支付、社群活動信用評分等。</p> <p dir="ltr"><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_9168.JPG" style="width: 600px;" /></p> <blockquote><p dir="ltr">縱軸是應用情境複雜度，橫軸是可用樣本量，圓圈大小代表任務價值高低。</p> </blockquote> </div></div></div>
2020/1/14 15:11作者翁芊儒https://www.ithome.com.tw/news/135345
美國國土安全部釋出Citrix漏洞CVE-2019-19781的檢測工具
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>思杰系統（Citrix Systems）在去年12月揭露了允許駭客自遠端執行任意程式的CVE-2019-19781漏洞，當時思杰系統並未即時修補，而是以暫時緩解措施取而代之，有鑑於市場上已出現針對該漏洞的攻擊程式，使得美國國土安全部的網路安全及基礎設施安全局（Cybersecurity and Infrastructure Security Agency，CISA）在本周<a href="https://www.us-cert.gov/ncas/current-activity/2020/01/13/cisa-releases-test-citrix-adc-and-gateway-vulnerability" target="_blank">釋出了檢測工具</a>，以協助思杰用戶辨識漏洞。</p> <p>CVE-2019-19781漏洞同時存在於Citrix應用程式交付控制器（Application Delivery Controller，ADC）與Citrix Gateway上，估計波及全球158個國家採用相關技術的逾8萬家企業。</p> <p>CISA表示，所釋出的工具將讓使用者及企業管理員測試他們所使用的Citrix ADC與Citrix Gateway軟體，是否受到CVE-2019-19781漏洞的波及，該機構也強烈建議被影響的企業，應察看相關的漏洞說明並部署思杰所提出的緩解措施，在思杰釋出更新程式時儘速升級。</p> <p><a href="https://support.citrix.com/article/CTX267027" target="_blank">思杰也已公布修補各軟體的時程</a>，包括準備在1月20日更新Citrix ADC與Citrix Gateway 11.1/12.0版，在1月27日更新12.1/13.0版，以及在1月31日更新10.5版。</p> </div></div></div>
2020/1/15 02:15作者陳曉莉https://www.ithome.com.tw/news/135355
不用物理模擬，Google以機器學習即時預測降雨
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://ai.googleblog.com/2020/01/using-machine-learning-to-nowcast.html">Google現在研究以機器學習來即時預測天氣</a>，目前這項研究仍在初期階段，但已經能以1公里的預測解析度，預報接下來6小時內的降雨，總延遲時間只有5到10分鐘。Google提到，利用機器學習進行預測，僅需要雷達資料且不需要進行實際的物理模擬，由於在訓練好的模型上進行預測運算成本很低，因此即便利用高解析度的資料，也能執行接近即時的預測。</p> <p>天氣很大程度影響人們的日常生活，而天氣預報能夠讓人們對即將到來的天氣，預先採取應對措施，小至改變周末計畫，大致風暴來襲撤離居民，但是要能預測局部性暴雨，或是雷暴這種以小時為單位的事件，並非一件簡單的事。</p> <p>目前有許多科技用來預測氣象，像是都卜勒雷達可用來即時測量降雨（圖下），氣象衛星（圖上）可提供多譜成像等圖像，而地面站則能直接測量風力與降雨。美國國家海洋與大氣管理局（NOAA）每天收集的遙測資料多達100TB，NOAA將這些資料以超級電腦上的天氣預報引擎運算，提供1到10天的全球天氣預報。</p> <p class="rtecenter"><img alt="" src="https://1.bp.blogspot.com/-JEPbuWisBas/Xhyq_qjRgbI/AAAAAAAAFL0/VauDukDx-lo0n6WHdx0LmaB_MDu-4fpQQCLcBGAsYHQ/s640/WeatherPatterns.gif" style="width: 580px;" /></p> <p>但運算資源的可用性，限制了數值天氣預報的能力，像是天氣預報的空間解析度約為5公里，而這樣的解析度難以應用在市區或是農地上，而且因為數值方法需要花費數個小時運算，當每次運算需要花費6小時，則一天就只能運算3到4次，且用來預測的資料是6小時前的舊資料，這限制了人們對當前天氣狀態掌握的程度。</p> <p>而Google利用機器學習從雷達圖像預測降雨，以更快且解析度更高的方式，預測地區的短期天氣，Google的系統可以利用1個小時的雷達圖像，預測接下來數小時的雷達圖像，時間範圍通常是0到6小時。</p> <p>Google提到，因為雷達資料是以圖像的方式呈現，因此可以將天氣預測，轉換為電腦視覺的問題，以輸入的圖像序列來判斷氣象的演變，而氣象演變由兩個物理程序影響，其一是對流對雲移動的影響，以及對流對形成雲的影響，而這兩個程序都很大程度地受地形與地理環境影響。</p> <p>由於Google使用非資料驅動的無物理方法，因此只能從樣本中，訓練神經網路學習近似天氣的物理，而非實際模擬大氣運作的原理，Google表示，由於是處理電腦視覺的問題，因此他們利用了圖像分析技術卷積神經網路。Google利用了2017年到2019年觀測資料訓練模型，資料以4星期為一個單位，一個單位前3個星期的資料為訓練資料，第4周的資料用來評估。</p> <p>Google將運用機器學習的預側方法，與HRRR、OF演算法和持續型模型三個受到廣泛使用的快速預測模型，比較期精確率與召回率（Precision & Recall），Google提到，應用神經網路的方法其預測品質明顯高於其他三個模型，不過預測範圍在5到6小時後，HRRR的預測結果品質就會超越Google的機器學習方法。</p> <p class="rtecenter"><img alt="" src="https://1.bp.blogspot.com/-bFntPW7NoJU/XhyrMMB9pOI/AAAAAAAAFMA/4Mc3SFC5PSof4i6wpsQPX645EIuYH7VaQCEwYBhgL/s640/image2.gif" style="width: 580px;" /></p> <p>使用機器學習預測的好處是可以即時取得結果，這代表能以最新的資料進行預測，而HRRR則因為需要運算較久，因此時間會延遲1到3小時，整體來說，機器學習方法可以獲得較佳的短期預測結果，而HRRR可以獲得較佳的長期預測結果，Google解釋，因為雲的形成是立體的，很難單從2D圖像中觀察，但把這兩個系統結合，將能提供更全面的預測結果。</p> </div></div></div>
2020/1/15 02:25作者李建興https://www.ithome.com.tw/news/135352
新版Visual Studio 2019 for Mac釋出，支援ASP.NET Core程式碼產生框架
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://devblogs.microsoft.com/visualstudio/visual-studio-2019-for-mac-version-8-4-is-now-available/">微軟釋出Mac最新版本的Visual Studio 2019 8.4版本</a>，這個版本有許多新功能，包括這個新版本完全支援.NET Core 3.1，開發者可創建.NET Core 3.1的應用程式，並且進行建置、除錯以及發布。.NET Core 3.1是一個長期支援版本，開發者可以放心使用，微軟會繼續支援該版本三年。</p> <p>作為回應社群的建議，Visual Studio for Mac也開始支援ASP.NET Core程式碼產生框架（Scaffolding），IDE現在可以為開發者產生通用情境用的樣板程式碼，如此便能加快ASP.NET Core應用程式的開發速度。</p> <p class="rtecenter"><img alt="" src="https://devblogs.microsoft.com/visualstudio/wp-content/uploads/sites/4/2019/11/vsmac-npd-blazor.png" style="width: 580px;" /></p> <p>新增Scaffolding的功能在專案的右鍵選單中，而開發者點選的資料夾，就會是新產生檔案所放置的位置，新增Scaffolding之後會有設定精靈引導開發者進行相關的設定，一旦設定完成，系統便會新增需要的NuGet套件以及額外的頁面到專案中。</p> <p>微軟還新增支援ASP.NET Core Blazor伺服器應用程式的開發與發布，Blazor是一個使用.NET建立互動式客戶端網頁的UI框架，最大的特點就是使用C#而不是JavaScript，來開發互動式網頁UI，還能利用現有.NET函式庫。由於Blazor使用開放網頁標準，因此不需要擴充套件或是程式碼轉譯器。</p> <p>在Visual Studio 2019 for Mac 8.4版本，開發者可以創建Blazor伺服器專案，並能直接將Blazor應用程式部署到Azure App Service。因為開發Blazor應用程式必會使用.razor檔案，所以這個版本編輯器也開始完全支援.razor檔案，包括為程式碼上色、自動完成功能，還有IntelliSense。微軟提到，他們之後還會繼續加入用戶建議的功能。</p> <p>為了支援更廣泛的開發者，Visual Studio for Mac開始支援各種不同的輔助技術，確保有障礙的開發者，也能良好地進行開發工作，像是增加文字以及圖標的對比度，和強化聽寫以及導覽語音的精確度，並且減少鍵盤陷阱（Keyboard Trap），避免影響以鍵盤瀏覽IDE的體驗等。目前微軟才剛開始改善Visual Studio for Mac中的無障礙操作體驗，而接下來無障礙體驗改進，也會繼續成為團隊高優先順序的工作。</p> </div></div></div>
2020/1/15 02:30作者李建興https://www.ithome.com.tw/news/135353
AWS Backup現在可備份與還原整個EC2執行個體
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://aws.amazon.com/tw/blogs/aws/aws-backup-ec2-instances-efs-single-file-restore-and-cross-region-backup/">AWS更新其備份服務Backup</a>，用戶現在除了可以備份整個EC2執行個體之外，也可以將備份複製到其他AWS地區，現在甚至還可以從檔案系統Amazon EFS備份中，還原單個檔案或是資料夾，而非一整個完整的檔案系統。</p> <p>Backup是AWS在去年發布的全託管集中式備份服務，可以用來備份EBS Volume、RDS或是DynamoDB等資料庫、AWS Storage Gateway以及Amazon EFS檔案系統。</p> <p>AWS提到，要備份和還原EC2執行個體，除了需要個別執行個體的EBS Volume，也要進行額外的保護。要執行的工作除了需要復原EBS Volume之外，還需要重新創建一個相同的執行個體，包括執行個體類型、VPC、安全群組和IAM角色。</p> <p>而Backup現在增加了對整個EC2執行個體進行備份和復原的功能，在備份EC2執行個體時，AWS Backup將會保護所有連接到執行個體上的EBS Volume，並將其附加到AMI中，儲存所有原本EC2執行個體的參數，當備份完成之後，用戶就可以使用控制臺、API以及CLI簡單地還原整個執行個體，用戶能夠使用API或CLI還原和編輯所有參數，而在控制臺中，用戶能夠從原始的EC2執行個體還原和編輯16個參數。</p> <p>而Backup更新還加入了讓用戶能夠還原單個檔案和資料夾的能力，過去用戶想要還原損壞或是意外遭到刪除的檔案和資料夾，需要對整個檔案系統進行還整還原，現在用戶能夠選擇備份，輸入檔案和目錄的相對路徑，AWS Backup將會在檔案系統根目錄，創建一個EFS還原目錄，並保留原始路徑階層結構，用戶可以選擇將檔案還原到現有檔案系統或是新的檔案系統。</p> <p>另外，不少企業用戶有嚴格的業務連續性政策，要求最小化兩個備份副本之間的距離，因此現在AWS Backup讓企業可以按需複製，或是自動複製備份到另一個地區。</p> </div></div></div>
2020/1/15 01:45作者李建興https://www.ithome.com.tw/news/135349
德國資安業者Greenbone Networks：已有超過10億張醫療影像在網路上流竄
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>繼於去年9月揭露全球有超過7億張醫療影像，因醫療影像儲存系統（Picture Archiving and Communication System，PACS）配置不當而在網路上曝光之後，德國資安業者Greenbone Networks<a href="https://www.greenbone.net/en/the-good_bad_ugly-amount_is_rising/" target="_blank">近日指出</a>，最新的報告顯示，經過了2個月之後，在網路上曝光的醫療影像<a href="https://techcrunch.com/2020/01/10/medical-images-exposed-pacs/?guccounter=1" target="_blank">不減反增</a>，從7.3億增加到11.9億，成長了60%。</p> <p>Greenbone Networks其實不確定該數字的增加是因為各國機關是無知還是輕忽，總之研究人員依照所外洩醫療影像的增減，將這些國家區分為好（Good）、壞（Bad）及可怕（Ugly），好的代表這些國家已經保護了外洩影像，壞的代表這些國家的外洩影像只減少了一些，但起碼有展開行動，可怕的則是有些國家的情況不但一點都沒有改善，甚至變本加厲。</p> <p>歸類到「可怕」的國家包含美國、印度、南非、巴西與厄瓜多爾。根據研究，2019年11月時，他們在美國發現了195個可公開存取的PACS系統，比9月時發現的184個還多，在印度則發現了97個公開的PACS系統，南非為43個、巴西是35個，厄瓜多爾則是29個。</p> <p>資安專家認為，這顯示這些國家的組織無視於Greenbone Networks的警告。</p> <p>Greenbone Networks表示，已有許多國家的資安專家曾提醒各大醫療院所及服務應該要注重資安與資料隱私，各國政府也已制定相關的法規，此一調查結果顯示醫療產業仍有改善空間，建議它們應建立一個完整的公開IP位址列表，定期針對這些IP進行風險評估，也應檢查這些IP是否可被Shodan或Censys搜尋。</p> <p>這些曝光的醫療影像或病患資料可能會被駭客用來執行社交工程詐騙、魚叉式網釣攻擊，或是商業電子郵件詐騙等。</p> </div></div></div>
2020/1/15 01:55作者陳曉莉https://www.ithome.com.tw/news/135354
搶先LINE Pay臺灣一步，街口跨境支付服務先在日本開通
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>趕在下周農曆春節旅遊旺季前，街口電子支付今天（1/14）宣布，推出跨境支付服務，鎖定臺人喜愛且頻繁赴日旅遊，第一個開通的服務地區是日本，可直接在指定合作店家使用街口支付來消費。</p> <p>街口與日本當地的支付機構合作，包含新生銀行子公司Aplus、軟銀集團子公司SB Payment Service、日本樂天銀行，還有第三方預付卡公司InComm Japan等，來進入日本通路。</p> <p>不過，該服務不能綁定信用卡，僅限街口帳戶或是已連結的銀行帳戶來交易，街口執行長胡亦嘉解釋，因沒有透過國際信用卡支付機構，而由日本合作夥伴提供金流服務，不會收取海外交易手續費。</p> <p>第一階段開通服務的店家以免稅店、百貨公司、大型電器和藥妝店為主，像是博多大丸百貨、倍適得和龍生堂藥局等品牌商，超過八千間店，農曆春節後，會增加東京羽田機場。下一階段，街口目標在6月底東京奧運開幕前，擴展到可用店家數擴展到10萬，還會納入旅遊景點，像是晴空塔。</p> <p>街口App也會提供支援店家的資訊，但只有簡單的清單檢視，無法以地圖和所處位置的資訊，搜尋鄰近的店家。匯率則非即時匯率，採每天批次更新，也會在App上提供當日匯率價格。</p> <p>街口內部系統透過AP串接I與日本店家的POS系統，在交易記錄上顯示原始交易貨幣的金額、匯率等資訊。 </p> <p>不只街口搶攻跨境支付，去年底，LINE Pay臺灣和一卡通票證公司就已共同宣布，結盟日本LINE Pay、泰國Rabbit LINE Pay、韓國Naver Pay與PAYCO等4大行動支付品牌，成立行動支付跨境聯盟。LINE Pay臺灣和一卡通將開放臺灣用戶到日本、韓國與泰國時，用更名為LINE Pay Money的支付服務，在聯盟合作店家跨境消費。不過，LINE Pay Money要等到今年第二季才會正式推出，可支援範圍也比街口現階段的店家數來得更多。</p> <p>除了推出跨境支付功能，街口今日還宣布，App將新增數位會員卡功能，及企業用的數據行銷功能。會員卡功能可整合不同通路的會員身分，用戶刷條碼付款的同時，可直接累積該通路的會員點數，不需切換手機畫面。第一波合作業者包含萊爾富和環球購物中心，後續將增加而全家便利商店，會員集點業者Ocard等。</p> <p>而新增的數據行銷功能，可供企業用來發放電子優惠券。可設定目標客群的性別、年齡、以及離店距離等條件，街口自動篩選潛在顧客來發放優惠券訊息。下一步，街口將進一步提供合作店家的顧客消費行為數據，像是消費單價、均價等資訊作為企業行銷參考。街口解釋，此功能將以不涉及用戶個資為前提。</p> </div></div></div>
2020/1/14 19:13作者黃郁芸https://www.ithome.com.tw/news/135351
Intrusion Truth揭露由海南省主導的APT駭客集團
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>神秘組織Intrusion Truth自2017年開始，揭露來自中國的進階持續性威脅（APT）駭客集團，最近公布的則是由中國海南省主導的APT團隊，還說有13家中國科技企業專門替此一團隊招募駭客。</p> <p>Intrusion Truth專門對外公布中國APT駭客集團的架構，該站官網沒有任何背景介紹，只是曾透過Twitter對外透露，他們想要確認這些科技公司到底是單純的駭客公司，還是用來掩護中國政府駭客招募行動的前線企業，Intrusion Truth所公布的資訊鉅細靡遺，沒有人知道Intrusion Truth的背後是由誰所操縱，包括資安業者在內，該組織從2017年便開始運作，一直披著神秘的面紗。</p> <p><a href="https://intrusiontruth.wordpress.com/2020/01/09/what-is-the-hainan-xiandun-technology-development-company/" target="_blank">Intrusion Truth表示</a>，中國的APT集團有一個共同的樣貌，他們結合了駭客、專家、前線企業及中國的情報官員，且每個地區都擁有自己的APT團隊。迄今Intrusion Truth已經公布了來自北京的APT3、來自天津的APT 10、來自濟南的APT 17，上周揭露的則是來自海南島的APT。</p> <p>Intrusion Truth指出，有13家中國企業專門替海南省的APT招募駭客，包括海南仙盾科技、海南毅立科技、海南騰遠科技、海南科華訊息科技、海南彥武科技及其它8家業者，它們招募具備進攻性網路能力的人才，儘管這些業者強調資訊安全與網路防禦，然而所招募的人才看起來更適合紅隊演練及網路攻擊。</p> <p>資安業者<a href="https://www.zdnet.com/article/report-chinese-hacking-group-apt40-hides-behind-network-of-front-companies/" target="_blank">FireEye及卡巴斯基實驗室則說</a>，Intrusion Truth所描述的海南駭客團隊應該是APT 40。</p> <p><a href="https://www.fireeye.com/current-threats/apt-groups.html#apt40" target="_blank">根據FireEye的分析</a>，APT 40的攻擊行動至少始於2013年，目標通常是那些對「一帶一路倡議」政策具備影響力的國家，也會鎖定各國政府所贊助的專案展開攻擊，包括海上設備或車輛。</p> </div></div></div>
2020/1/14 15:50作者陳曉莉https://www.ithome.com.tw/news/135348
研究顯示大多數網站的Cookie使用通知並未符合GDPR
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>網路使用者應該有發現，在歐盟於2018年5月實施GDPR隱私法案之後，在造訪網站時經常可看到「是否允許網站使用Cookie」的通知，同意之後才能進入該站，不過，你知道你同意了些什麼嗎？一群研究人員在近日出版的《GDPR之後的暗黑模式：削去跳出視窗的同意並展示其影響》（Dark Patterns after the GDPR: Scraping Consent Pop-ups and Demonstrating their Influence）<a href="https://arxiv.org/abs/2001.02479" target="_blank">研究報告</a>中指出，各大同意管理平台（Consent Management Platform，CMP）常常使用暗黑模式與默認同意來影響使用者的選擇，而<a href="https://techcrunch.com/2020/01/10/cookie-consent-tools-are-being-used-to-undermine-eu-privacy-rules-study-suggests/" target="_blank">這些行為其實是違反GDPR</a>的。</p> <p>該研究是由美國麻省理工學院、英國倫敦大學學院與丹麥奧胡斯大學的研究人員所共同參與，檢驗的是全英國前五大CMP業者：QuantCast、OneTrust、Cookiebot、TrustArc及Crownpeak，它們有些是專營隱私管理平台，有的則兼營廣告服務，但都替各大網站提供Cookie管理服務。</p> <p>根據GDPR的規定，除了必要的Cookie之外，網站要蒐集或追蹤使用者行為而使用Cookie時，必須取得使用者的「明確」同意，若採用間接的手法讓使用者同意被追蹤則是違法的，像是在跳出視窗要求使用者同意Cookie時，將預設值列為同意，或者是即使使用者沒有選擇而直接關閉視窗，都被視為同意等。</p> <p>當研究人員檢查英國前1萬個網站所使用的CMP服務時，發現這些CMP業者普遍採用了暗黑模式與默認同意，只有11.8%的網站真正符合GDPR的規定。</p> <p>研究顯示，透過「默認同意」，亦即若使用者未回應是否同意使用Cookie或直接關閉通知視窗都當作同意，來引導使用者同意的網站佔了32.5%。</p> <p>再者，研究也發現，要按下CMP業者所提供的「接受所有追蹤」比「拒絕所有追蹤」的選項要容易得多，有50.1%的網站並未具備「拒絕所有追蹤」的按鍵，且就算有相關選項，也經常被置放在第二層或更後面的選項中。</p> <p>此外，這些企圖誤導使用者的模式的確造成了影響，例如若在通知頁面上移除「退出」功能，使用者同意業者蒐集Cookie的比例增加了22%，若是在該頁面上提供更多的使用者控制選項，那麼同意的比例則會減少8~20%。</p> <p>研究人員一方面督促歐盟應該開發一個更聰明的方式來防堵業者違法，另一方面也釋出了開源的擴充程式Consent-o-Matic，它可根據使用者的偏好設定來自動回應網站的Cookie使用通知視窗，而避免被業者的手法所矇騙。Consent-o-Matic現階段已支援Chrome及Firefox。</p> </div></div></div>
2020/1/14 15:10作者陳曉莉https://www.ithome.com.tw/news/135347
Visa以53億美元買下金融新創Plaid
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>跨國金融業者Visa周一（1/13）宣布將以53億美元<a href="https://investor.visa.com/news/news-details/2020/Visa-To-Acquire-Plaid/default.aspx" target="_blank">買下美國的金融科技新創業者Plaid</a>，以協助人們以更安全的方式連結各種行動程式與他們的金融帳號，雙方預計在未來半年內完成交易。</p> <p>2013年於美國舊金山成立的Plaid打造了一個技術平台，以讓各種應用程式能夠連結使用者的銀行帳號，簡而言之就是協助開發人員打造與金融相關的應用程式，例如當使用者建立行動支付服務Venmo的帳號時，Plaid即扮演連結Venmo帳號與使用者金融帳號的角色。</p> <p>根據統計，2015年時全球只有18%的網路用戶透過行動程式來轉帳或交易，但到了2019年已成長至75%。<a href="https://www.cnbc.com/2020/01/13/visa-to-acquire-plaid-the-fintech-powering-venmo-and-other-banking-apps-for-5point3-billion.html" target="_blank">Plaid則說</a>，具備美國銀行帳號的使用者中，4個就有1個使用相關服務，該公司的平台介接了2,600個金融科技的開發人員與1.1萬個金融組織。</p> <p>Visa表示，併購Plaid一方面強化了Visa既有的業務，另一方面也讓Visa進入一個全新的業務，同時還讓Visa能夠參與金融科技的所有發展階段，緊密結合金融科技並推動Visa的核心業務。</p> </div></div></div>
2020/1/14 14:00作者陳曉莉https://www.ithome.com.tw/news/135336
IBM開源雲端系統遙測資料格式SysFlow
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>本周<a href="https://www.ibm.com/blogs/research/2020/01/sysflow/" target="_blank">IBM研究院宣佈</a>將SysFlow資料格式開源，以用於防範雲端資料外洩，宣稱比傳統網路流量分析準確率更高。</p> <p>在所有駭入企業網路的事件中，與應用程式漏洞相關的達25%，而且這類攻擊往往潛伏在網路上數百天，進而擴大企業資訊外洩的規模。這些數據顯示，傳統防禦工具已不足以防範資料外洩。傳統網路流量監控及系統誤用的監控系統，無法透通顯示特定應用的活動，跟不上不斷演化的攻擊、錯誤率高，讓可疑事件的偵察好比大海撈針。</p> <p>本周，IBM研究院在Flocon2020會議上，將自行研發用於雲端應用及服務的監控技術SysFlow開源出來。</p> <p>SysFow是一個監控系統行為的系統遙測資料格式和工具套件。它可將系統活動視覺化為一個以flow為中心、物件關聯性的地圖，可紀錄應用程式和其環境的互動狀況，有點類似NetFlow用於網路通訊的監控。但NetFlow只能蒐集網路互動，SysFlow則可以將網路行為與流程及檔案存取資訊之間建立連結，以提供更豐富的分析脈絡。這個分析脈絡有助於蒐集主機和容器作業活動，深度分析攻擊狙殺鍊（kill chain）以減少誤判，比傳統網路流量分析偵測率更高。</p> <p>雖然蒐集系統事件的遙測技術並不新，但IBM表示，現有監控技術蒐集了太細的系統呼叫資料，導致資料太龐大而只能運用簡單的規則式（rule-based）分析。SysFlow可以規模順序來減少資料蒐集率，可減少儲存容量，並將事件轉為利於鑑識應用所用的惡意行為資訊，進行威脅獵捕和鑑識分析。此外，SysFlow的開放序列化（serialization）格式和函式庫，也方便和開源框架（如Spartk、scikit-learn）及自訂的分析微服務整合。</p> <p>IBM已經將<a href="https://sysflow.readthedocs.io/en/latest/" target="_blank">SysFlow文件</a>及專案開放於<a href="https://github.com/sysflow-telemetry" target="_blank">GitHub</a>及<a href="https://hub.docker.com/u/sysflowtelemetry" target="_blank">Docker Hub</a>等。</p> </div></div></div>
2020/1/14 14:40作者林妍溱https://www.ithome.com.tw/news/135344
密西根大學附設醫院將AI實際用在開刀房改進腦癌診斷流程
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.nature.com/articles/s41591-019-0715-9">最新刊登在⟪自然-醫學⟫（Nature Medicine）學術期刊上的腦癌診斷論文</a>，密西根大學醫學院附設醫院結合SRH（Stimulated Raman Histology）成像技術與深度學習技術，可以在手術的時候，將診斷腫瘤所需要的時間，從原本的30到40分鐘，縮短至不到3分鐘。</p> <p>研究人員使用了一種稱為SRH（Stimulated Raman Histology）的成像技術，能在床邊快速取得腫瘤組織圖像，而這代表醫生不再需要等待處理、染色和解釋樣本等複雜手續，就能查看圖像，另外，研究人員應用深度卷積神經網路演算法，學習常見的10種腦癌特徵，對SRH圖像進行精確的預測。這項研究進展不只使得醫師能以傳統方法10倍以上的速度，掌握腦癌患者病情，而且達到更高的診斷精確度。</p> <p>由於腦癌患者通常事前只曉得需要進行手術，但無法明確知道自己腦中的腫瘤是哪一種，而手術團隊也需要採集樣本，並交由神經病理學家處理之後才會知道答案。在收到檢驗結果之前，外科醫師無法進行手術，密西根大學醫學院附設醫院神經外科住院醫師Todd Hollon表示，這個過程的時間太長。</p> <p>不過，在醫院使用SRH顯微鏡檢查技術之後，這個篩檢的過程得以縮短，醫師只要在病床旁，幾分鐘內就可以快速地取得數位圖像，並對患者說明詳細的病情，同時還能用來了解手術進行的狀況，判斷手術成功與否。但SRH顯微鏡檢查技術還是有其限制，特別是應用在膠質細胞瘤等特定的腦癌上，其結果仍然不夠理想，但是要進行手術，必須做出精確的判斷，因此研究人員想借助人工智慧的能力，改善診斷結果。</p> <p>Todd Hollon以450位患者250萬張去識別化圖像訓練卷積神經網路，要以神經網路模型來預測腦癌類型，這些訓練圖像都是以SRH顯微鏡獲取，主要為常見的腦腫瘤類型。研究團隊為了要試驗傳統篩檢方法與人工智慧方法的差異，找來278名患者以兩種方法進行診斷，一種是從患者身上取得樣本，以傳統的方法染色和處理樣本，另外一種則是使用SRH成像，再以神經網路進行預測。</p> <p>實驗結果顯示，利用卷積神經網路的診斷精確度為94.6％，而傳統篩檢方法則為93.9％。Todd Hollon表示，這項研究的價值在於，他們進行了將人工智慧應用在手術室的前瞻性研究，讓人工智慧工作流程真正用在臨床上，除了實際改變腦部腫瘤的診斷方法外，還提供了一種高度標準化的工具，可以用來廣泛地診斷腦癌患者。</p> </div></div></div>
2020/1/14 11:15作者李建興https://www.ithome.com.tw/news/135330
Google雲端服務將引進IBM Power系統
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>持續衝刺企業雲端業務的<a href="https://cloud.google.com/blog/products/gcp/ibm-power-systems-now-available-on-google-cloud" target="_blank">Google周一聯同IBM宣佈</a>，將在Google Cloud提供IBM Power系統。</p> <p>Google Cloud企業副總裁Kevin Ichhpurani指出，企業使用雲來現代化基礎架構與簡化業務流程有不同方式。有的企業把整個舊式系統換掉後採用雲端。有的則想繼續沿用既有基礎架構，但又同時想享受到雲端彈性的採購方式、高擴充性與部署人工智慧、機器學習與分析等新專案。</p> <p>在最新的宣佈下，Google Cloud開始提供IBM Power Systems方案，讓習於大型主機的企業，不論是AIX IBMi或Linux on IBM Power版本，都能在Google Cloud平台上使用IBM Power Systems 即服務（IBM Power Systems as a Service）。</p> <p>這個新組合尤其希望吸引對使用混合雲的企業。Google指出，基於Power Systems的效能與支援關鍵任務作業，像是跑SAP或Oracle資料庫的能力，許多大型企客戶一直在尋找能跑Power Systems的雲端，因此IBM Power Systems for Google Cloud方案，正是為了滿足想兼用雲端和本地部署環境的客戶需求，在以Power Systems跑SAP、Oracle的同時，還能獲得Google Cloud經濟和技術上的優點。</p> <p>一如Google Cloud上的其他服務，這個新方案的用戶可在Google Cloud Market下載新服務，再透過Google Cloud統一出帳。私有API存取功能則讓企業以API存取Google Cloud資源，所有Power Systems上的LPAR（logical partition）也可使用自有IP spaces，這使企業可以安全且超低延遲性連結IBM Power Systems和Google Compute Engine VM。Google另外強調直覺好用的管理介面、快速部署以及Google支援服務。</p> <p>Google 及IBM聯手各有盤算。對Google來說，這有助於提升Google Cloud對企業用戶的吸引力，進而增加其他雲服務的採購。上個月<a href="https://www.ithome.com.tw/news/134891" target="_blank">媒體報導</a>，Google高層曾經決議要在2023年做到公有雲市場前兩名，否則可能考慮縮減投資或退出。不過這項說法已遭Google駁斥。</p> <p>另一方面，IBM自己也提供公有雲服務，和Google Cloud其實為競爭者。但<a href="https://techcrunch.com/2020/01/13/google-brings-ibm-power-systems-to-its-cloud/" target="_blank">媒體分析</a>，在傳統伺服器業務遭公有雲威脅下，這麼做有助於多賣一點IBM Power 伺服器。</p> </div></div></div>
2020/1/14 11:25作者林妍溱https://www.ithome.com.tw/news/135332
恐中心態所致，美國內政部傳考慮無限期停飛民用無人機
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>由於擔心中國的無人機科技威脅國家安全，<a href="https://www.ft.com/content/a50088de-33f6-11ea-9703-eea0cae3f0de" target="_blank">英國倫敦金融時報周一報導</a>，美國內政部計畫將永久停飛民用無人機，只要是和中國有一點點關係的無人機都不能用。</p> <p>美國內政部原本利用無人機執行河水氾濫、水壩安全、森林火災監控、地形測繪及人員搜救等安全任務。去年美國參議院通過一項名《美國安全無人機法案》，要求所有政府部門停用中國製無人機，以防止這類無人機協助中國政府進行間諜情蒐。但內政部卻以更進一步，暫停所有無人機的任務，僅森林大火的緊急任務除外。<a href="https://www.wsj.com/articles/lawmakers-seek-ban-on-chinese-drone-purchases-by-federal-agencies-11568818826" target="_blank">內政部當時停飛</a>810架由中國製或使用中國製零組件的無人機，啟動預定15個月的審查。</p> <p>不過才4個月後，金融時報引述消息人員報導，內政部計畫將永久停飛高達近1000架無人機的民用監控任務。內政部長David Bernhardt尚未正式簽署命令，但消息人士預期停飛無人機應該是停定了，只有緊急任務和訓練目的飛行除外。</p> <p>根據<a href="https://www.droneii.com/project/drone-manufacturers-market-shares-usa" target="_blank">美國聯邦航空總署的登記資料</a>，目前全美無人機有77%來自中國業者大疆（DJI）。美國國會希望能使用全美製無人機，但官員指出開發工作可能還需要好幾年。</p> <p>報導引述DJI方面指出，目前他們還沒看到新法令，但很期待能了解美國內政部去年的審查結果，因為根據國籍決定禁用無人機的規定，根本欠缺可信證據支持。</p> <p>與此相伴的是，美國商務部一項禁止圖資AI分析軟體輸出的命令，已<a href="https://www.ithome.com.tw/news/135187" target="_blank">於本月初正式生效</a>。這項法案規定專門用於「自動化分析地理影像」的軟體列為管制對象。任何美國企業若欲將此類軟體出口，或再度出口到加拿大以外的所有地區，皆必須取得商務部、或必要時聯同國防部、國務院或其他部會的授權同意。</p> </div></div></div>
2020/1/14 11:30作者林妍溱https://www.ithome.com.tw/news/135334
首見駭客以惡意Office 365 App存取用戶帳號
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>一般網釣攻擊是騙取受害者連到假冒的網站以騙取其帳密。<a href="https://info.phishlabs.com/blog/office-365-phishing-uses-malicious-App-persist-password-reset" target="_blank">安全公司近日發現</a>一波攻擊行動，駭客利用惡意Office 365 App，不需取得帳密就可登入用戶的帳號，且傳統變更密碼及雙因素驗證皆無法防堵此類攻擊。</p> <p>安全公司PhishLabs首先發現，攻擊者傳送包含假冒公司內部SharePoint和OneDrive檔案分享連結的網釣信件，企圖利用社交工程騙取用戶點入。</p> <p>其實早在2017年就有駭客<a href="https://www.ithome.com.tw/news/113878" target="_blank">利用類似手法</a>，不過當時連結目的地為Google Docs。2017年的網釣攻擊結合OAuth驗證介面，在用戶接到連結還來不及意會過來時，就在要求以Google Docs存取Gmail帳號的對話框中按下「允許」，使外部人士取得受害者Gmail內容及聯絡人存取權，無需帳號密碼。雖然Google很快就移除了釣魚Google Docs，但估計有超過50萬人受到影響。</p> <p>冒充Office 365服務則是前所未見。受害者收到的信件內有一個Excel檔案分享連結邀請用戶前往，主機名為login.microsoftonline.com且由微軟控管。點下去後用戶如果之前沒有登入Office 365，即會出現合法的微軟登入頁面。用戶登入後會跳出一個Office 365外掛（add-in）App要求存取權的對話框，這個App要求存取用戶資料、聯絡人、登入個人資料頁、讀取郵件、讀取所有OneNote筆記，讀寫郵件設定，還要能存取所有用戶看得到的檔案。只要按下對話框中的「接受」，該App就可以無礙存取用戶所有信件內容、聯絡人、OneDrive上的檔案等，完全無需帳號密碼。</p> <p>研究人員指出，駭客是利用Office 365 Outlook可使用外掛的功能得逞。這另一個原因是，微軟允許Office 365外掛和Office 365 App不需上架Office Store就可側載（side load）藉此迴避任何安全審查。本例中，讓駭客遠端發送惡意App取得用戶Office 365雲端服務中所有資料，並利用SAML或OAuth協定，存取在單一簽入體系統的其他系統。</p> <p>分析發現，該外掛程式是在去年11月底利用一家合法公司資訊建立，可能是該公司之前被駭入，而讓駭客得以用開發人員帳號來開發惡意外掛程式。</p> <p>研究人員說，用戶發現後即使變更帳號密碼也沒用，必須將該惡意外掛程式和帳號的連結才能防止資料外洩。</p> <p>為避免日後再有類似的社交工程網釣信件，除了安裝郵件安全軟體外，安全公司建議管理員限制Office 365用戶安裝非官方Office Store或白名單以外的App的權利。同時也應加強使用者安全教育及公司應變措施。研究人員強調，傳統清除病毒、變更密碼或啟動雙因素驗證等措施，並無法遏止這類攻擊。</p> </div></div></div>
2020/1/14 10:45作者林妍溱https://www.ithome.com.tw/news/135331
Win7不再免費安全更新，但臺灣仍有3成多用戶，臺灣微軟警告坊間免費直升Win10是非法使用
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>推出超過10年的Winodws 7終於在1月14日正式結束免費的延伸支援，不再提供免費更新，後續只提供3年的付費延伸安全更新。臺灣微軟指出，根據外部調查資料，臺灣仍有3成4的Windows 7使用者還沒升級到Windwos 10，而且大部分是企業的使用者。臺灣微軟最近也設立技術支援團隊，免費提供升級相容性問題的修正。</p> <p>根據分析機構NetMarketShare去年12月的桌面OS市占數據，全球市場上，Windows 10占54.6%，但Windows 7仍以26.6%居第二位。</p> <p>台灣微軟Microsoft 365商務事務群副總經理陳慧蓉表示，臺灣Windows升級速度和全球腳步相去不遠，目前臺灣Windows 10市占已經超過6成，企業則以高科技和製造業升級速腳步較快。</p> <p>她引述外部調查數據，臺灣Windows 7使用者仍有34%，陳慧蓉解釋，因為消費市場已經沒有銷售舊版OS，消費者端沒有升級者甚少，再加上企業端平均換機時間長達5年，臺灣舊版用戶以企業使用者為主。</p> <p>根據微軟估計，從Windows 7升級到Windows 10，軟硬體相容性目前可以達到約99%，但仍有1%軟體得實際部署才能知道相容程度，陳慧蓉表示，根據微軟升級輔導情況來看，有升級相容問題的程式，像是企業自行開發的巨集或是呼叫了專屬周邊的驅動程式。</p> <p>微軟在官網上提供了Windows 10企業評估測試工具和應用程式分析工具，可供企業檢測內部軟體的升級情況，但是，陳慧蓉表示，這類工具，無法沒有分析到程式碼層級，只能指出哪一支程式有相容問題。</p> <p>從1月14日支援終止之後，企業只能採用付費的Windows 7 ESU延伸安全更新，才能取得安全更新程式，而且每年的費用翻倍，最多到2023年為止。</p> <p>不過，臺灣微軟目前則安排了一組2～3人的工程師團隊，可免費提供企業評估相容性問題，另外在上海也有一組免費技術團隊。這個團隊提供的免費支援，以判斷和修正相容性問題為主，不提供升級導入的協助。</p> <p>對於最近<a href="https://www.ithome.com.tw/news/135312">坊間流傳Windows 7免費升級到Windows 10</a>的作法，陳慧蓉強調，只要沒有購買Windows 10的授權，就算可以安裝，也不符使用者條款的授權範圍。</p> </div></div></div>
2020/1/13 19:36作者王宏仁https://www.ithome.com.tw/news/135329
技術架構設計12原則（上篇）
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在<a href="https://www.ithome.com.tw/voice/134534">「架構能力的四個階段」</a>一文中，我提到我把架構的能力分為四個階段，分別是架構原則（principles）、架構模式（patterns）、架構建模（modeling）、架構框架（frameworks）。其中第一個階段是「架構原則」。架構原則是在架構設計領域中基本要遵守的原則，通常不會有太多條，且每一條都很簡單、用處很廣泛、彼此獨立。我自己目前就建立了12條技術架構設計指導原則，這篇文章的目的就是為了跟iThome的讀者分享這些原則。</p> <p><span style="color:#FF8C00;"><strong>架構原則1</strong></span>：<strong>不要使用Stored Procedure，因為這會讓業務邏輯難以維護。</strong>資料庫管理系統（DBMS）裡面可以直接執行PL/SQL等程式，這種程式叫做Stored Procedure。這些年我在許多金融公司的工作經驗讓我發現Stored Procedure的問題重重，導致業務邏輯難以維護，應該盡量避免使用Stored Procedure。當然，不排除有人能把Stored Procedure的程式碼寫得非常好，有很好的抽象隔離和模組化，使得系統容易維護，但我看到的實際狀況都不是如此，且Stored Procedure讓業務邏輯和資料的儲存結構結合得太緊密，這在未來系統調整時也會一個巨大的風險。</p> <p>有人認為Stored Procedure直接在資料庫內處理資料，執行效率比較好。但任何選擇都有機會成本和風險，Stored Procedure非常可能會帶來業務邏輯難以維護的危害，比起它帶來執行效率提升的利益，大多數的情況下我們會選擇「讓業務邏輯好維護」。效率當然重要，但在這個時代，執行效率的提升通常會透過彈性靈活的分散式系統來達成，而不是透過單一個龐大系統效率的垂直提升。</p> <p><span style="color:#FF8C00;"><strong>架構原則2</strong></span>：<strong>一個系統內部可以包含儲存和程式碼，但系統間不能共用資料庫</strong>。一個系統應該完整地控制自己的資料庫，所有對資料庫的存取都必須透過系統本身，不能直接去讀寫資料庫，不光是不允許其他系統「寫入」此資料庫，就連「讀出」資料也不行。如此以來，系統之間的依賴只透過API，當系統根據需要調整自己的資料格式和資料解讀方式時，其他系統並不會受到影響。</p> <p><strong><span style="color:#FF8C00;">架構原則3</span></strong>：<strong>邏輯容易變動的程式碼必須剝離成另一個系統，容易變動者（例如應用系統）可以依賴較不容易變動者（例如平台系統）</strong>。提前做好這個剝離的動作，後續在業務功能變化時，好處就很明顯了：需要要修改和測試的部分就會最小化，範圍可控。</p> <p><span style="color:#FF8C00;"><strong>架構原則4</strong></span>：<strong>任何系統都不能依賴容易變動的系統。</strong>這一條原則和上一條原則是有關聯的。容易變動的系統可能API的規格不穩定，且內部功能的穩定性也比較低，依賴這樣的系統就會導致你的系統也很容易受到影響。</p> <p><span style="color:#FF8C00;"><strong>架構原則5</strong></span>：<strong>被調用方必須提供清晰、文件化的API</strong>。當我做系統設計評審時，我非常關心API設計的良窳。好的API可以讓使用者一目了然，且有說明清楚的文件。關於API的設計，我的經驗是「核心系統」的API要做到彈性至上，API的數量少，但每個API的參數個數比較多，這麼設計的好處是可以避免核心系統經常需要修改。比較靠近應用的系統要做到使用的方便性至上，API的數量多，但每個API的參數個數比較少（且盡量讓參數有預設值，可以空缺不設定）。</p> <p><span style="color:#FF8C00;"><strong>架構原則6</strong></span>：<strong>使用者界面要被剝離出來，且使用者界面內盡量不要有邏輯</strong>。使用者界面內可以有佈局（layout）和操作等和業務無關的程式邏輯，但只要和業務有關的邏輯，一定要剝離出來。這麼做的好處是，可以在不同的終端設備之間共用業務邏輯。</p> <p>這篇文章先介紹六條架構原則，下一篇再介紹剩下的六條架構原則。</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E6%9E%B6%E6%A7%8B%E8%A8%AD%E8%A8%88%E5%8E%9F%E5%89%87">架構設計原則</a></div><div class="field-item odd"><a href="/tags/%E6%8A%80%E8%A1%93%E6%9E%B6%E6%A7%8B">技術架構</a></div><div class="field-item even"><a href="/tags/api">API</a></div><div class="field-item odd"><a href="/tags/%E6%9E%B6%E6%A7%8B%E6%80%9D%E7%B6%AD">架構思維</a></div><div class="field-item even"><a href="/tags/%E8%94%A1%E5%AD%B8%E9%8F%9E">蔡學鏞</a></div></div></div>
2020/1/13 18:22作者蔡學鏞https://www.ithome.com.tw/voice/135328
微軟釋出線上聊天掃描工具打擊兒童誘拐行為
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blogs.microsoft.com/on-the-issues/2020/01/09/artemis-online-grooming-detection/">微軟發布了一個稱為Artemis的專案</a>，目的是要針對誘拐孩童的常用管道，利用系統自動標記出誘拐兒童特定的對話模式，並交由管理員進行人工審查，以利執法單位進一步介入處理，這項技術被用來監控Xbox平臺上的聊天，從1月10日開始，該技術將交由合作的非營利組織Thorn處理技術授權。</p> <p>打擊線上兒童剝削（child Exploitation）是社會共識，微軟現在對其他線上聊天服務，共享新研發的誘拐偵測技術，以偵測、解決並回報試圖引誘孩童的惡意行為，這項技術是由微軟、The Meet Group、Roblox、Kik和Thorn合作開發，建立在微軟的專利技術基礎上，這項專利應用在文字聊天對話上，能夠評估對話特徵並給出可能性評分，用戶可以設定評分閾值，決定什麼樣的受標記對話，要交給管理員審核，並將具有立即危險性的案件，轉介給執法部門和其他兒童保護組織。</p> <p>Artemis專案是於2018年，在微軟、WePROTECT全球聯盟和兒童尊嚴聯盟，合辦的一場跨產業黑客松中起始，這場黑客松是多面向的活動，之中發起的專案除了注重技術與功能之外，同時也專注於法律、政策以及其執行面，Artemis專案由PhotoDNA發明人Hany Farid帶領，PhotoDNA是Hany Farid在達特茅斯學院時，與微軟合作開發的免費工具，可用來偵測、破壞並回報兒童性剝削圖像，被全球150多家組織使用。</p> <p>這個新的兒童誘拐偵測技術已經被應用在Xbox平臺，未來可能還會用在Skype等其他聊天服務。微軟表示，Artemis專案將透過Thorn，免費提供給其他具有聊天功能的合格線上服務公司使用，Thorn本身是一個專門抵禦兒童性虐待的非營利技術組織。</p> <p>微軟提到，Artemis專案是打擊線上兒童性剝削的一大步，但不是萬靈丹，偵測兒童性剝削、性濫用以及線上兒童誘拐是複雜的問題，因此微軟共享工具助其他企業打擊兒童性剝削，並希望有更多的科技公司參與貢獻，以持續改進與完善系統。</p> </div></div></div>
2020/1/13 17:40作者李建興https://www.ithome.com.tw/news/135326
可用於供應商安全管理的SecurityScorecard，能偵測企業暴露在外部網路的資安風險
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/zhu_tu_securityscorecard_960x420.jpg" width="960" height="420" alt="" /></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>隨著企業面臨大量不同類型的網路威脅，企業除了要掌握本身的安全風險，瞭解委外第三方供應商的安全狀況，也成管理重點，這幾年來資安市場出現新的產品與服務，像是企業資安風險評等服務（Security Rating Services），以及供應商風險管理工具（IT Vendor Risk Management Tools），強調能從企業的外部做到網路資安風險分析，並且基於大數據分析、威脅情報的持續安全監控，因而成為一種新的資安解決方案，並有不少業者推出相關產品與服務，包括BitSight、OneTrust、FICO、SecurityScorecard與ServiceNow等，值得注意的是，國內業者也開始將相關方案引進臺灣，SecurityScorecard就是一例。</p> <p>以SecurityScorecard而言，採非侵入式的資訊收集技術，在運作方式上，該公司透過收集公開數據、網路誘捕機制與威脅情資整合，加上自家特有的ThreatMarket弱點搜尋引擎，將所有持續收集的安全風險指標分析，進而幫助企業監控網路風險。</p> <p>在應用SecurityScorecard平臺時，企業只要先將自己的網域名稱輸入平臺，以及加入關係企業或供應商的網域，就可以透過這套系統監控公司本身及其他個別公司的資安風險與漏洞問題。而根據代理商展碁國際的說明，企業在購買這套服務時，原廠與企業將簽署相關法律合約，只能輸入自己購買且經認證的網域名稱，包括子公司與供應商也都要在事前具體條列，以管制並防止不當用途。</p> <p>基本上，SecurityScorecard可以偵測10大類別的風險層面，包括網路、DNS、漏洞修補、端點、惡意IP位址連線信譽評等、應用程式，以及Cubit score（原廠專有指標）、駭客情資、資訊洩漏與社交平臺分析，涵蓋到相當廣泛的範圍。同時，平臺將針對每家公司依據所有風險問題，給出一個綜合性的分數與評等，最高為100分，評等則包含A、B、C、D、F這5個級別，方便企業監看本身及其關係合作公司的防護水準，或作為要求提升相關防護的憑藉。</p> <p>更進一步來看，在這10大類別之下，將能呈現出各式從外部就能觀察到的企業安全問題，同時，並會依據高中低風險來分類。</p> <p>舉例來說，在網路安全方面，企業用戶能在平臺上檢視到的風險問題總數有25個，依風險高低區分，其中4個是高風險，17個是中風險，4個是低風險。以高風險而言，包含<a name="_Hlk29822169" id="_Hlk29822169">暴露在外的企業</a>MongoDB資料庫、未經身分驗證的Elasticsearch資料庫，以及憑證被撤銷、具有安全弱點SSH-1協定的軟體。換句話說，企業將能藉由平臺找出暴露的風險。其他可偵測到的網路安全問題還包括，暴露在外的IMAP、MySQL資料庫、RDP、SMB、VNC，以及憑證過期等。</p> <p>而在其他9大項風險類別方面，例如，SecurityScorecard可監控企業平臺的DNS配置問題，偵測網站應用程式的弱點，對外惡意程式的連線活動，以及重大CVE漏洞未修補、使用的產品或服務終止支援等。另外，還有SecurityScorecard自身可偵測的一些特有的風險問題指標Cubit score。</p> <p>為了便於企業執行修復計畫，在SecurityScorecard上，當使用者點擊各項風險問題時，介面會提供該風險的問題描述，可能產生的資安風險，以及風險的修復建議，而頁面最下方將會顯示發現到的問題。例如，以RDP外曝風險而言，將列出產品名稱、IP位置、Port等資訊，介面中並嵌入了Google地圖，可呈現IP位置所處地理位置。</p> <p>此外，當問題處理完成後，介面上也設計了修復提交的按鈕，可讓系統在48小時內再次驗證，並更新分數。在一般情況下，系統則是即時持續蒐集各項資訊，並每月更新各項風險問題與分數，平臺上並提供PDF報表匯出的功能，以及警告機制，可在類別分數低於設定指標時，自動通知企業管理者。</p> <p>特別的是，平臺上也提供了進階修復計畫的參考資訊，並設有歷史回顧的記錄，企業不僅可以了解在30天或一整年的風險分數變化，同時也能呈現修補歷程。</p> <p><a href="https://s4.itho.me/sites/default/files/images/（圖2B）SecurityScorecard.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%962B%EF%BC%89SecurityScorecard.jpg" style="width: 600px;" /></a></p> <blockquote><p>可為企業本身與第三方供應商的網路資安風險管理帶來幫助的SecurityScorecard，採用非入侵式資訊收集分析技術，在資料蒐集方面，包含公開資料收集、網路誘捕機制，以及威脅情資整合，加上弱點搜尋引擎，將可分析各個企業的10大風險類別，包括網路安全（Network Security）、DNS健康狀況（DNS Health）、漏洞修補（Patching Cadence）、端點安全（Endpoint Security）、惡意IP連線信譽評等（IP Reputation）、應用程式安全（Application Security），以及Cubit score、駭客情資（Hacker Chatter）、資訊洩漏（Information Leak）與社交平臺分析（Social Engineenring）。</p> </blockquote> <p><a href="https://s4.itho.me/sites/default/files/images/（圖3）SecurityScorecard.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%963%EF%BC%89SecurityScorecard.jpg" style="width: 600px;" /></a></p> <blockquote><p>在SecurityScorecard的10大風險類別項目中，將會依據高中低風險來呈現各式安全問題。舉例來說，在網路安全一項，共有25個風險問題，其中暴露在外的未經身分驗證的Elasticsearch資料庫，就歸類為高風險，介面上並會顯示平臺發現到的數量，用戶可以點擊連結以詳細瞭解。相反地，若是平臺偵測到企業本身不存在相關風險，該資安問題將呈現淺灰色。</p> </blockquote> <p><a href="https://s4.itho.me/sites/default/files/images/（圖4）SecurityScorecard.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%964%EF%BC%89SecurityScorecard.jpg" style="width: 600px;" /></a></p> <blockquote><p>在每一風險項目中，SecurityScorecard會列出該風險的問題描述，以及可能產生的資安風險。同時，也提供了風險的修復建議，並在頁面下方顯示實際偵測結果。以RDP外曝風險為例，介面上將顯示發現的事件，包括產品名稱、IP位置、Port與時間等資訊。</p> </blockquote> <p><a href="https://s4.itho.me/sites/default/files/images/（圖7）SecurityScorecard.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%967%EF%BC%89SecurityScorecard.jpg" style="width: 600px;" /></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/（圖7B）SecurityScorecard.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%967B%EF%BC%89SecurityScorecard.jpg" style="width: 600px;" /></a></p> <blockquote><p>特別值得一提的是，在近年的資料外洩相關資安事件中，因Elasticsearch伺服器配置不當，允許公開存取暴露於網路的問題不斷，而在SecurityScorecard的介面上，用戶將能檢視到企業是否存在這樣的問題。</p> </blockquote> <p><a href="https://s4.itho.me/sites/default/files/images/（圖5）SecurityScorecard.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%965%EF%BC%89SecurityScorecard.jpg" style="width: 600px;" /></a></p> <blockquote><p>對於漏洞修補的問題，SecurityScorecard也從外部的面向協助找出相關風險，例如，企業內部重大CVE漏洞未修補的數量，以及產品或服務終止支援的數量等。</p> </blockquote> <p><a href="https://s4.itho.me/sites/default/files/images/（圖6b）SecurityScorecard.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%966b%EF%BC%89SecurityScorecard.jpg" style="width: 600px;" /></a></p> <blockquote><p>在SecurityScorecard的IP Reputation很特別，將偵測出惡意程式的連線行為，並與其他第三方威脅情資比對。基本上，系統能偵測到從企業連到惡意C&C伺服器的活動訊號，而在SecurityScorecard介面上，用戶可以看到惡意程式名稱、種類，以及是透過Email或Synhole的方式發現，還有來源IP位址與通訊埠，方便企業再到內部去追查。</p> </blockquote> <p><a href="https://s4.itho.me/sites/default/files/images/（主圖）SecurityScorecard.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E4%B8%BB%E5%9C%96%EF%BC%89SecurityScorecard.jpg" style="width: 600px;" /></a></p> <blockquote><p>在SecurityScorecard的儀表板介面，企業可以得知本身的整體風險係數，包括企業公開的攻擊表面，也就是本身的網域與IP位置數量，以及10大風險類別中風險最高的3個面向與漏洞問題，也能掌握第三方供應商的網路資安風險狀況。</p> </blockquote> <p><a href="https://s4.itho.me/sites/default/files/images/（圖8）SecurityScorecard.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%968%EF%BC%89SecurityScorecard.png" style="width: 600px;" /></a></p> <blockquote><p>SecurityScorecard平臺上也提供了警告機制，可以寄送每日更新資訊，也能設定當某一類別分數低於指標時就發送電子郵件通知。</p> </blockquote> <p> </p> <p><span style="color:#0099ff;"><strong>SecurityScorecard</strong></span></p> <blockquote><p>SecurityScorecard<br /> ●代理商：展碁國際<br /> ●建議售價：廠商未提供<br /> ●網路資安風險偵測技術：採非侵入式的資訊收集技術<br /> ●可監控資安風險類型：網路、DNS、漏洞修補、端點、惡意IP連線信譽評等、應用程式、Cubit score、駭客情資、資訊洩漏與社交平臺分析<br /> ●資安風險評等畫分：由0到100的分數方式呈現，並分成A、B、C、E、F<br /> ●平臺整合支援能力：支援API整合功能，可整合至SIEM或SOC系統</p> </blockquote> <p>【註：規格與價格由廠商提供，因時有異動，正確資訊請洽廠商】</p> <p> </p> <p> </p> </div></div></div>
2020/1/13 14:28作者羅正漢https://www.ithome.com.tw/review/135314
三星：已賣出40-50萬支折疊式手機
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在上周結束的CES 2020大會上，三星高層表示，折疊式螢幕智慧型手機Galaxy Fold已經賣出40到50萬台。</p> <p>原訂去年5月開賣的Galaxy Fold因為硬體瑕疵問題，最後延至9月初在韓國推出，之後陸續在法、德、星、英及美國限量開賣，到今年初上市僅4個月。<a href="https://www.theverge.com/2019/9/23/20878785/samsung-galaxy-fold-us-price-release-date-new-fixed-att-best-buy" target="_blank">The Verge引述</a>三星行動業務總裁高東真（Koh Dongjin）於上周CES大會上的說法，表示這隻售價1,980美元的折疊式智慧型手機，估計已經賣出40到50萬台。</p> <p>同樣曾經延後推出的華為折疊式螢幕智慧型手機Mate X，一度訂於9月上市，最後於11月在中國開賣，定價2,400美元。華為迄今尚未有官方或高層公布Mate X的銷售統計。不過<a href="https://www.guancha.cn/ChanJing/2020_01_09_531007.shtml" target="_blank">中國媒體聲稱</a>華為方面透露的訊息，經過促銷月的擴大舉行，Mate X每月出貨量達10萬台。</p> <p>三星和華為都預計在下個月的世界通訊大會（MWC）前後，公布第二代折疊智慧型手機。</p> <p>今年內還會有其他業者，包括微軟和摩托羅拉，分別以雙螢幕折疊手機<a href="https://www.ithome.com.tw/news/133403" target="_blank">Surface Duo</a>及摺疊螢幕手機<a href="https://www.ithome.com.tw/news/134252" target="_blank">Razr</a>，加入折疊式螢幕智慧型手機市場。</p> </div></div></div>
2020/1/13 15:00作者林妍溱https://www.ithome.com.tw/news/135315
Google、Mozilla會繼續支援Windows 7版Chrome及Firefox
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>今年1月14日微軟就要終止對Windows 7的安全更新，讓不少用戶擔憂不已。<a href="https://cloud.google.com/blog/products/chrome-enterprise/how-chrome-is-helping-enterprises-still-using-windows-7" target="_blank">Google表示</a>至少會支援Windows 7版Chrome安全更新直到明年7月，Mozilla也說會支援Windows 7到用戶變得愈來愈少為止。</p> <p>升級作業系統是確保安全及減少應用程式執行問題的關鍵，但隨著企業大量仰賴雲端和SaaS App，瀏覽器對安全及生產力的重要性已不亞於作業系統。因此，Google將在微軟的大限後，持續提供Windows 7版本Chrome完全支援最少18個月，直到2021年7月15日，讓還沒開始升級到Windows 10或升級到一半的企業，仍可獲得安全及功能更新。</p> <p>Chrome 內建多項安全功能，像是安全上網（Safe Browsing）、網站隔離及新增的密碼和網釣防護，可以保護雲端作業的用戶，政策管理讓IT部門強化控管。而且Chrome也透過頻繁更新或自動更新功能，來防堵漏洞。</p> <p>除了安全性，Google也表示，Chrome有助於Windows 7電腦升級到Windows 10 時，有更順暢的上網體驗，即使用戶有多個桌機或行動環境也沒問題。最後，透過<a href="https://cloud.google.com/chrome-enterprise/browser-management/#get-started-section" target="_blank">Google的雲端管理功能</a>，IT部門可以由單一平台掌控企業內所有Chrome瀏覽器版本及政策，不論是Windows或是Mac、Linux還是Chromebook系統上。</p> <p>至於Firefox，<a href="https://support.mozilla.org/it/questions/1260602?&mobile=0" target="_blank">Mozilla表示</a>目前沒有計畫要終止對Windows 7的支援，只有在古早版本用戶愈來愈少後才會終止支援。</p> <p>不過Mozilla仍然提醒用戶，只要Windows 7不再獲得安全更新就會變得不安全，因此用戶如果可以，最好還是升級到Windows 10。</p> </div></div></div>
2020/1/13 12:30作者林妍溱https://www.ithome.com.tw/news/135311
Windows 7支援即將於明天到期，又有證據還可以免費升級
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在推出10年後，微軟自Windows XP以來最受歡迎的作業系統Windows 7，將於美國時間2020年1月14 日終止支援。全球數百萬台電腦可能陷於被惡意程式感染及駭客入侵的風險。上周又有媒體報導，正版Windows 7還是可以免費升級Windows 10。</p> <p>Windows 7推出於2009年10月22日，最重要任務是取代為人詬病的Windows Vista，後者本來要接替Windows XP卻成效不彰。穩定的Windows 7獲得用戶喜愛，使得後來的Windows 8及8.1也無法吸引用戶升級。就連2015年夏天釋出的Windows 10，也要到2019年1月，<a href="https://www.ithome.com.tw/news/127977" target="_blank">市佔才正式超過</a>Windows 7，也是在那時，微軟開始提醒用戶，Windows 7的支援只剩最後一年。</p> <p>這意謂著全球有數百萬台PC，從2019年起將暴露於惡意程式感染或駭客攻擊的風險中。Windows 7用戶的電腦或許已經看到了本月開始，微軟<a href="https://www.ithome.com.tw/news/134781" target="_blank">以全螢幕提醒你儘快升級</a>。</p> <p>微軟顯然希望企業趁機換一台新電腦。<a href="https://www.microsoft.com/en-us/surface/business/upgrade-to-surface" target="_blank">微軟本周建議用戶</a>，既然Windows 7支援大限已到，不如換成Surface及Microsoft 365方案，Microsoft 365內含Windows 10、Office 365及進階安全及裝置管理功能，可確保公司資料的安全性並提升員工生產力。</p> <p>或許Windows 7（或Windows 8.1）用戶感嘆2016年可以免費升級時，怎麼不趕快升級？去年<a href="https://www.ithome.com.tw/news/134543" target="_blank">有微軟員工爆料</a>，其實現在還是可以免費升級，並沒有所謂「最後期限」。上周<a href="https://www.zdnet.com/article/heres-how-you-can-still-get-a-free-windows-10-upgrade/" target="_blank">ZDNet記者證實</a>，使用正版Windows 7/8/8.1版家用及專業版的產品金鑰，的確可以直接升級到Windows 10。只要<a href="https://www.microsoft.com/zh-tw/software-download/windows10" target="_blank">到微軟網頁</a>下載Windows 10安裝套件，然後點擊兩下可執行檔跑Windows Media Creation Tool即可。</p> <p>不過ZDNet還是建議用戶檢查有沒有最新版的驅動程式和BIOS，否則可能造成不相容，最好暫時移除第三方安全軟體，等升級完再安裝，並拔除不必要的外接儲存裝置。</p> <p>根據分析機構<a href="https://netmarketshare.com/operating-system-market-share.aspx" target="_blank">NetMarketShare的數據</a>，截至上個月，在所有桌機及筆電上跑的作業系統版本中，Windows 10佔54.6%，但Windows 7仍以26.6%居第二位。</p> </div></div></div>
2020/1/13 13:35作者林妍溱https://www.ithome.com.tw/news/135312
影響更新太多次，未來驅動程式釋出將避開Windows 10更新
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>基於Windows 10的硬體驅動程式多次造成PC更新問題，微軟上周更新硬體合作商的文件，未來被標為需獲得微軟許可的驅動程式，將不會包含在Windows 10功能更新版或Patch Tuesday安全更新中一同釋出。</p> <p>2018年到2019年多次Windows 10更新，因為和<a href="https://www.ithome.com.tw/news/126435" target="_blank">英特爾</a>、<a href="https://www.ithome.com.tw/news/130927" target="_blank">高通</a>、瑞昱等第三方驅動程式不相容，造成電腦當機或失聲等問題。甚至還有一次由於問題發生在美國假期中，造成微軟長達4天未能及時處理，引發廣大用戶的抱怨。</p> <p>BleepingComputer取得微軟上周給硬體合作夥伴的<a href="https://download.bleepingcomputer.com/pdfs/Driver-Release-Cadence-Update-Jan-2020.pdf" target="_blank">保密條款文件</a>指出，由於近來驅動程式隨同OS更新釋出造成不好的用戶體驗，也大幅影響用戶。有的驅動程式是在微軟正規上班時間以外發生問題，也造成微軟無法及時介入，並防止其他裝置受害。</p> <p>微軟過去都是Windows 更新釋出後爆發問題才緊急暫停更新，但修改後的條款將改變這種作法。微軟指出，為了確保高品質驅動程式的釋出，降低OS更新時驅動程式釋出的風險，未來被標籤為需要「微軟許可」的驅動程式，將不會在Patch Tuesday前、後一天釋出，而這類驅動程式也不會在Windows 10功能更新前、後2日釋出。此外，在美國假期及周末（星期五下午5:00到星期日），這類驅動程式也都不會釋出。</p> <p>所謂需要「微軟許可」的驅動程式，包含微軟內部標為Critical Update或Dynamic Update，以及需要經過Shiproom許可的二類驅動程式。</p> <p>微軟相信建立可預測的釋出節奏，有助於提升Windows 10和驅動程式更新的用戶體驗。微軟允許硬體合作夥伴提出要求，以了解微軟預定的驅動程式釋出行程，也鼓勵合作夥伴們配合這個節奏，來規畫驅動程式的釋出行程。</p> <p>此外，如果有已知Windows 功能更新或驅動程式相容性問題，在驅動程式檢驗期間，硬體合作夥伴也可以要求功能更新封鎖期間30到60天，直到修復後才再一次經由Windows Update把功能更新推給用戶。</p> <p>不過也不是硬體商要求封鎖都會被允許。微軟說，封鎖更新的條件是問題影響OS，像是驅動程式當掉、藍色死亡畫面或資料遺失、連網問題等。而且一旦有更新版驅動程式釋出，這個封鎖期也會被移除。</p> <p>而在預定不釋出驅動程式的期間，如果有必要釋出重大或安全驅動程式，廠商也可以對Windows Update團隊提出例外要求。他們必須以「Driver release deferral exception request」為標題，開啟「硬體開發中心合作夥伴支援需求」的工單。這時合作夥伴還必須提供Shipping Label ID、緊急釋出驅動程式的理由，以及延遲釋出對用戶的影響。</p> </div></div></div>
2020/1/13 11:55作者林妍溱https://www.ithome.com.tw/news/135310
研究人員揭露纜線數據機漏洞Cable Haunt：光在歐洲就波及2億台數據機
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>來自丹麥資安顧問公司Lyrebirds的3名研究人員與獨立資安研究人員Simon Vandel Sillesen<a href="https://www.zdnet.com/article/hundreds-of-millions-of-cable-modems-are-vulnerable-to-new-cable-haunt-vulnerability/" target="_blank">在上周揭露了</a>一個位於同軸電纜數據機的安全漏洞，<a href="https://cablehaunt.com/" target="_blank">他們將該漏洞命名為Cable Haunt</a>，且至少已波及4個品牌的纜線數據機（Cable Modem），光是歐洲就可能影響2億台數據機，並將允許駭客接管數據機。</p> <p><a href="https://nvd.nist.gov/vuln/detail/CVE-2019-19494" target="_blank">Cable Haunt的漏洞編號為CVE-2019-19494</a>，它藏身在博通（Broadcom）數據機晶片的頻譜分析儀元件，該元件由硬體及韌體組成，可在纜線訊號暴衝或受到干擾時保護數據機，經常被ISP業者用來調試傳輸品質；至於CVE-2019-19494則是個緩衝區溢位漏洞，將允許駭客自遠端執行任意程式，進而取得數據機的控制權。</p> <p>研究人員表示，駭客只要利用瀏覽器就能開採該漏洞，一旦數據機的控制權被駭客接管，駭客即可變更數據機上的預設DNS伺服器，執行中間人攻擊，變更韌體程式碼，偷偷地更新韌體，關閉來自ISP的韌體升級機制，變更數據機的配置與設定，取得及設定SNMP OID，變更所有的MAC位址，變更序號，或是直接把數據機變成殭屍網路的一員。</p> <p>迄今研究人員已確定4個品牌的纜線數據機受到Cable Haunt漏洞的影響，包括Sagemcom、Netgear、Technicolor與COMPAL，但其它採用博通晶片的數據機製造商可能也無法倖免於難。</p> <p>值得注意的是，光是在歐洲就存在著2億台纜線數據機，在研究人員所曾經測試的數據機幾乎都含有該漏洞，因此估計含有漏洞的數據機也接近2億台。特別是該漏洞是存在於韌體的參考設計中，研究人員相信絕大多數的數據機製造商都是直接複製該參考設計，只是依舊無法斷言確切的數字。</p> <p>由於大部份的纜線數據機都是由ISP業者提供給一般的使用者，因此也只有透過ISP業者才能更新韌體，此外，雖然目前並無任何該漏洞已被開採的證據，但研究人員也認為，假使有駭客曾經開採該漏洞，或者也不一定會被發現。</p> </div></div></div>
2020/1/12 23:00作者陳曉莉https://www.ithome.com.tw/news/135306
新Android木馬可關閉Google Play Protect以進行假評論
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://securelist.com/smartphone-shopaholic/95544/" target="_blank">卡巴斯基實驗室在上周揭露了一款新的Android木馬Trojan-Dropper.AndroidOS.Shopper.a</a>，它假冒為系統程式並進駐Android用戶的手機，卻能關閉Google Play Protect，擅自從第三方或Google Play安裝程式，還能替Google Play程式進行假評論，使得資安研究人員再度呼籲使用者最好不要安裝來路不明的Android程式。</p> <p>研究人員指出，Trojan-Dropper.AndroidOS.Shopper.a假冒為一系統程式，使用誤導的說明，像是系統的圖示，並以ConfigAPKs為名，他們所以注意到ConfigAPKs完全是因為該程式的功能非常模糊，而且可疑地向使用者索取「無障礙服務」（AccessibilityService）的權限。</p> <p>分析顯示，在使用者安裝了ConfigAPKs之後，它會先蒐集裝置資訊，包括國家、網路型態、手機型號、電子郵件位址、IMEI及IMSI等，並將它們傳送到駭客的C&C伺服器，再自C&C伺服器接收各種指令，像是關閉Google Play Protect、建立廣告網站的捷徑、自第三方市集下載及安裝程式、開啟在Google Play上行銷的程式並安裝它們、在Google Play上張貼假評論、在螢幕鎖上時秀出廣告，或是以受害者的臉書與Google帳號來註冊其它應用程式。</p> <p>總之，ConfigAPKs看起來就是一支專門執行廣告詐騙的木馬。</p> <p>比較特別的是，ConfigAPKs濫用了Google專為殘障人士設計的AccessibilityService功能，以讓該木馬能在使用者不知不覺的情況下進行各種惡意活動，例如它能在安靜的狀態下與螢幕上顯示的資料互動，還能點擊按鍵，甚至是模擬使用者的手勢。</p> <p>在所有感染Trojan-Dropper.AndroidOS.Shopper.a的Android裝置中，有高達28.46%位於俄羅斯，居次的是巴西的18.7%，印度以14.23%排名第三。</p> <p>研究人員猜測ConfigAPKs可能是透過第三方程式市集或惡意廣告進駐Android用戶的裝置，除了提醒使用者應該要留意那些不當請求AccessibilityService權限的程式之外，也建議使用者最好不要安裝來路不明的程式。</p> </div></div></div>
2020/1/12 23:10作者陳曉莉https://www.ithome.com.tw/news/135307
Amazon宣稱PayPal的Honey擴充程式含有安全風險
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>PayPal甫於去年11月以40億美元買下購物優惠平台Honey，Honey可透過瀏覽器擴充程式或行動程式，協助消費者找到網路購物的優惠或最低價格，但Amazon去年12月開始<a href="https://twitter.com/ryanhutchins/status/1208134077917913088?ref_src=twsrc%5Etfw%7Ctwcamp%5Etweetembed%7Ctwterm%5E1208134077917913088&ref_url=https%3A%2F%2Fwww.engadget.com%2F2020%2F01%2F10%2Famazon-paypal-honey-security-risk%2F" target="_blank">針對Honey擴充程式用戶提出警告</a>，宣稱該程式會追蹤消費者行為，具備安全風險。</p> <p>Amazon在該警告中表示，Honey不只會追蹤消費者私人的購物行為，也會蒐集消費者所訂購或儲存的商品歷史紀錄，還會在消費者所造訪的網站上讀取或變更資料，並奉勸注重隱私及安全的消費者應立即移除該擴充程式。</p> <p>Amazon這項警告之所以引發媒體關注是因為Honey不是一家隨便的小公司，而是剛被PayPal以40億美元購買的知名業者，為PayPal史上最大宗的收購案，且每月用戶數超過1,700萬人。</p> <p>根據Honey官網上的說明，在消費者安裝了Honey擴充程式之後，只要按照平常的習慣瀏覽網站，它就會幫消費者找到網路上最好的交易及優惠券，不管是訂披薩、買衣服、買旅遊或其它產品都適用，另有一項Droplist功能，只要把想要的產品放入清單，就會在降價時自動通知使用者，它相容於全球逾3萬個購物網站，包括Amazon在內。</p> <p><a href="https://www.wired.com/story/amazon-honey-security-warning/" target="_blank">Honey發言人向Wired澄清</a>，該工具不會追蹤使用者的搜尋引擎歷史紀錄、電子郵件，或是非電子商務網站的內容，而且只把所蒐集的個人資料用來提供必要的功能，其主要獲利模式是向商家收取部份手續費，而不會出售用戶資料；Honey工具從來不是個安全風險，用戶可安心使用。</p> <p>另一方面，Amazon發言人則說，他們只是想要警告用戶有些擴充程式在未取得同意下就蒐集了他們的購物資料。</p> <p>有人揣測Amazon也許是藉此來打擊競爭對手，畢竟PayPal的母公司eBay為全球知名網拍平台，且過去Amazon也曾禁止用戶透過PayPal付款。</p> </div></div></div>
2020/1/12 22:40作者陳曉莉https://www.ithome.com.tw/news/135302
Masimo指控蘋果Apple Watch侵權並竊取商業機密
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國的非侵入式病患監控醫療裝置製造商Masimo以及子公司Cercacor Laboratories上周向美國法院遞狀，<a href="https://www.scribd.com/document/442332149/Masimo-v-Apple" target="_blank">控訴蘋果</a>侵犯了該公司的10項專利，並竊取該公司的商業機密，以將相關技術應用在Apple Watch 4及Apple Watch 5中。</p> <p>Masimo研發許多與醫療照護監控裝置有關的訊號處理技術，包含以光來進行非侵入式的監控，指稱蘋果即利用相關技術來克服Apple Watch在血氧濃度及心率測量上的效能問題。</p> <p>根據訴狀，<a href="http://bloomberg.com/news/articles/2020-01-09/apple-sued-by-masimo-over-patents-for-watch-technology" target="_blank">蘋果曾在2013年主動接洽Masimo</a>以探尋合作可能性，希望能將Masimo的技術整合到蘋果的產品中，然而，最後蘋果不但未向Masimo取得技術授權，反而先後挖角了Masimo的醫學長Michael O’Reilly與Cercacor技術長Marcelo Lamego。</p> <p>這兩名原先任職於Masimo的高階主管都有權存取該公司的機密資訊，也熟悉該公司的技術能力，在跳槽到蘋果之後，他們也開始替蘋果申請從Masimo所學到的技術專利。Masimo亦宣稱，蘋果也很清楚自己可從這兩名高階主管中獲得機密資訊。</p> <p>挖角高階主管又推出類似的功能讓Masimo決定狀告蘋果，要求法院禁止蘋果再侵犯該公司專利，歸還機密資訊，並打算向蘋果求償。</p> <p>去年也有一名來自紐約大學的心臟科醫師Joseph Wiesel，指控蘋果的Apple Watch侵犯了<a href="https://ithome.com.tw/news/135111" target="_blank">他在心率測量上的技術專利</a>。</p> </div></div></div>
2020/1/12 22:45作者陳曉莉https://www.ithome.com.tw/news/135303
印度最高法院裁決政府無限期關閉克什米爾網路是濫權
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.theguardian.com/world/2020/jan/10/kashmir-blackout-indias-supreme-court-orders-delhi-to-review-internet-shutdown" target="_blank">印度最高法院在上周要求印度政府應重新審視對克什米爾（Kashmir）的所有限制</a>，包括關閉當地的網路在內，因為無限期地停止人民的權利無異於濫權。</p> <p>印度所控制的克什米爾區域為查謨克什米爾（Jammu and Kashmir）及拉達克（Ladakh），去年8月，印度政府取消了查謨克什米爾的自治權，把它拆成兩個領土，並由德里（Delhi）負責管轄。當時印度政府不僅在查謨克什米爾實施宵禁，拘留了當地的政治領袖，也切斷了電話及網路等所有的通訊管道，波及700萬民眾。</p> <p>隨後印度政府雖然在去年底恢復了當地的室內電話及簡訊服務，卻一直沒有恢復網路服務。</p> <p><a href="https://www.reuters.com/article/us-india-kashmir-internet-idUSKBN1Z90FR" target="_blank">印度最高法院則在上周裁決</a>，無限期地關閉網路侵犯了當地的言論自由，政府應該列出詳細的理由以供民眾挑戰，否則只是濫權，因而要求政府立即重新檢視對查謨克什米爾的各項限制。</p> <p>印度是全球最常以「關閉網路」來鎮壓各種抗議活動的國家，根據非營利組織Access Now的估計，2018年時全球有25個國家發生196起政府關閉網路的事件，當中光是印度就占了134起。去年底印度因通過《公民法案修正版》（Citizenship Amendment Bill，CAB）而引發各地的抗議時，印度政府也是採用同樣的手法來抑制民眾的言論與聚眾。</p> </div></div></div>
2020/1/12 22:50作者陳曉莉https://www.ithome.com.tw/news/135304
中國法院宣判寫稿機器人Dreamwriter擁有著作權？
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>中國廣東省深圳市的南山區人民法院在去年9月<a href="http://nsqfy.chinacourt.gov.cn/article/detail/2019/09/id/4470653.shtml" target="_blank">受理了該省第一個涉及侵犯人工智慧（AI）智慧財產權的訴訟案</a>，根據中國媒體的報導，法院的審理結果已於上周出爐，裁決AI是有著作權的。</p> <p>該案的原告是騰訊，該公司開發了一套基於大數據及演算法的AI寫作輔助系統Dreamwriter，每年約透過Dreamwriter產生30萬篇文章。2018年的8月，騰訊於自家品牌的證券網站上發表利用Dreamwriter產生的《午评：沪指小幅上涨0.11% 报2671.93点通信运营、石油开采等板块领涨》文章，隨後遭到上海盈訊科技的盜用。</p> <p>這使得騰訊控告盈訊科技侵犯其資訊網路傳播權，違反財經媒體市場的公平競爭。</p> <p><a href="http://www.sohu.com/a/366257963_354973" target="_blank">根據中國媒體所引用的法院判決</a>：涉案文章是由騰訊透過Dreamwriter產生，其內容體現了當日的股市訊息、數據的選擇、分析與判斷，且文章的結構合理，邏輯清晰，具有一定的獨創性，屬於騰訊的作品。</p> <p>中國媒體分析，這代表該文章雖是由寫稿機器人所產生，但背後也凝聚了技術人員與創作者的努力，等同於原創內容，而此案也將成為未來類似訴訟的參考判例。</p> <p>不過，看起來中國法院是將著作權判給了騰訊而非Dreamwriter。歐盟專利局曾在去年駁回2項以AI為發明人的器材專利申請，原因是專利的作者必須是「人類」而非「機器」，申請相關專利的英國薩里大學教授Ryan Abbott認為歐盟的作法並不合理，因為如果他所訓練的學生取得了專利，那麼拿到專利的就是學生，沒道理由他所訓練的AI卻不能擔任專利所有人。</p> </div></div></div>
2020/1/12 22:55作者陳曉莉https://www.ithome.com.tw/news/135305
Mozilla緊急釋出Firefox 72.0.1，修補已被開採的零時差漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Mozilla才在今年1月7日釋出可封鎖指紋追蹤的Firefox 72.0與Firefox ESR 68.4，隔天就立即發表<a href="https://www.mozilla.org/en-US/security/advisories/mfsa2020-03/" target="_blank">Firefox 72.0.1及Firefox ESR 68.4.1</a>，以修補已被駭客開採的CVE-2019-17026安全漏洞。</p> <p>根據Mozilla的說明，CVE-2019-17026藏匿在Firefox的IonMonkey JIT編譯器中，在設定陣列元素時，若採用錯誤的別人資訊，即會造成類型混淆（Type Confusion）。類型混淆可能導致記憶體越界存取，而讓程式當掉或允許駭客執行任意程式。</p> <p>Mozilla只說已有駭客利用該漏洞展開目標式攻擊，並未公布詳細的攻擊手法。資安專家則說駭客只要設立一個惡意網站，並將Firefox用戶導至該站就能開採該漏洞。</p> <p>此一漏洞同時影響Windows、macOS及Linux平台的Firefox與Firefox ESR，Mozilla督促用戶應儘快部署取新的版本。</p> </div></div></div>
2020/1/12 22:15作者陳曉莉https://www.ithome.com.tw/news/135300
Telegram與SEC訴訟進行中，發聲明仍會如期推出TON區塊鏈
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://telegram.org/blog/ton-gram-notice">Telegram更新了TON（Telegram Open Network）區塊鏈平臺的開發現況</a>，對於最近與美國證券交易委員會（SEC）訴訟的部分傳言做出澄清，並提到仍會如期推出TON區塊鏈，且該平臺原生貨幣Gram的官方錢包應用TON Wallet，目前不會與自家Telegram的即時通訊服務整合，TON Wallet將會獨立於Telegram通訊軟體。</p> <p>Telegram團隊從2017年開始，就一直開發TON區塊鏈平臺，並將發行原生加密貨幣，開發團隊提到，Grams的出現，是用來補充現行貨幣的不足，加速全球商業交易的速度。對於近日部分網站傳出開始向公眾提供Grams，Telegram表示，目前沒有任何人可以買賣Grams，這些網站都與Telegram沒有關係，TON區塊鏈仍在Beta測試中。</p> <p>而且Telegram也強調，TON推出後，Telegram不會參與該平臺。TON去中心化且將由第三方維護，因此Telegram與其附屬組織，也不會承諾為TON區塊鏈開發任何的應用程式或是功能，第三方和社群應該自己選擇在TON區塊鏈上，採用或是實作這類應用程式與智慧合約，Telegram在啟動TON去中心化平臺後，就沒有義務維護該平臺或創建任何應用程式。</p> <p>另外，Telegram澄清，不應該期待購買或是持有Gram會獲得利潤，而且持有Grams也不等於擁有Telegram的股權或其他所有權，他們不會提供Telegram的股息或其他分配權。</p> <p>Gram的重點在於作為用戶間交換的媒介，而不是投資產品，Telegram團隊提醒購買Gram的用戶，Gram的價值可能隨著時間下降，甚至有喪失全部貨幣價值的風險，貨幣市場存在頗動性，由於大量的外部因素，因此實際上購買Gram，可能會讓用戶更窮。</p> <p>在這個聲明發出之際，Telegram正因涉嫌非法銷售17億代幣（Token），而與SEC進行法律訴訟，SEC在法庭上指出，Telegram拒絕透露詳細使用募集資金的財務細節，因此要求法院強迫Telegram交出相關文件。</p> </div></div></div>
2020/1/12 22:20作者李建興https://www.ithome.com.tw/news/135296
AWS釋出寫三行程式碼就能創建高效能神經網路模型的函式庫AutoGluon
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>AWS釋出只要需要開發人員撰寫三行程式碼，便能產出高效能神經網路模型的<a href="https://www.amazon.science/amazons-autogluon-helps-developers-get-up-and-running-with-state-of-the-art-deep-learning-models-with-just-a-few-lines-of-code">開源函式庫AutoGluon</a>，供開發人員應用在處理圖像、文字和表格資料集的機器學習應用程式。 AWS應用科學家Jonas Mueller表示，AutoGluon能讓機器學習的應用更加普及，賦予所有開發人員運用深度學習的能力。</p> <p>要部署深度學習模型並達到最佳的效能，開發人員需要具有廣泛的專業知識，AWS提到，儘管目前深度學習的應用，仍局限於數量有限的專家，但過去十年簡化深度學習，努力讓專業人員更容易使用深度學習的工作，已經大有斬獲。</p> <p>AWS舉例，像是過去開發人員需要投入大量的時間，以計算深度學習模型所需要的梯度（Gradient），梯度是向量，用來表示最有效參數的更新，以最大程度降低訓練資料中範例的錯誤，而後來則出現像是Theano等軟體函式庫，可以自動計算高度複雜神經網路的梯度，並且提供樣板程式碼，讓開發人員可以更簡單地利用日益複雜的神經網路架構。</p> <p>另外，還有像是Keras函式庫，則是深度學習函式庫TensorFlow的抽象，讓開發人員僅需撰寫幾行程式碼，就能指定像是輸入的數量和層數等參數，讓開發者少寫許多重複的程式碼。AWS提到，雖然有了這些改進，但是應用深度學習技術仍有許多麻煩，像是超參數調整、資料預處理、神經架構搜尋以及轉移學習相關的決定等問題。</p> <p>為此，AWS開發了AutoGluon，AWS提到，開發人員不再需要於設計深度學習模型時，手動嘗試數百種選擇，只要簡單地指定模型訓練時程，AutoGluon就可以利用被分配的計算資源，在時間內運算出最佳的模型。</p> <p>以往開發人員為了要找出模型的超參數，需要作出許多選擇，諸如神經網路的層數，以及決定網路的結構，同時也要選擇神經網路訓練的方法。Jonas Mueller提到，由於深度學習的不透明性，專家在不少時候做出的選擇，都是仰賴直覺，而非依據可預期的結果，做出合理的判斷，AutoGluon解決了這個問題，因為所有選擇都會在預設範圍中自動調整，而預設範圍可在特定任務和模型表現良好。</p> <p>AutoGluon網站提供了許多現成的範例，可讓開發者學習將AutoGluon用於表格、文字和圖像資料的方法，對進階的開發人員，AutoGluon網站還有教導使用AutoGluon API的說明，在客製化應用程式中自動改進預測效能的方法。</p> </div></div></div>
2020/1/12 22:25作者李建興https://www.ithome.com.tw/news/135298
Google總計移除含有Joker惡意軟體的1,700款Android程式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://security.googleblog.com/2020/01/pha-family-highlights-bread-and-friends.html" target="_blank">Google於本周揭露</a>，從2017年初開始，Google Play Protect總計偵測及移除了1,700個感染Joker惡意軟體的Android程式，而且這些程式都還沒有被使用者下載就先被消滅了。</p> <p>Joker又稱為Bread，Google是在2017年初開始偵測Joker，早期的Joker主要從事簡訊詐騙（SMS fraud），亦即利用受害者的手機傳遞高價簡訊。</p> <p>Google也差不多是在同一時期推出Google Play Protect，它透過Google Play Services被整合到所有的Android裝置上，以用來掃描Google Play Store上的第三方程式，只要發現含有惡意軟體的程式就會將之移除。</p> <p>而從2017年初迄今，Google Play Protect已經偵測及移除了1,700個感染了Joker惡意軟體的Android程式。</p> <p>Google表示，雖然Joker一開始只執行簡訊詐騙，但隨著Google在去年1月實施了新政策，移除那些未明確宣告卻請求簡訊授權的程式之後，Joker作者也改變了策略，轉為收費詐騙（Toll fraud），誘導使用者點擊一個無聲載入的按鍵，以擅自替受害者訂閱付費服務。</p> <p>不管是簡訊詐騙或收費詐騙都不需要使用者的互動，受害者則是在收到電信帳單之後才發現莫名的支出。</p> <p>Joker使用許多技倆來逃避偵測，包括標準加密、客製化加密、分割字串及分隔符號等，還試著藏匿所使用的APIs行為，並採用市面上諸如Qihoo360、AliProtect與SecShell等工具；還有一些Joker程式的原始版本是乾淨的，卻在更新時嵌入惡意元件。</p> <p>在Google還未察覺Joker程式之前，作者還替這些程式建立了許多五顆星的假評價，企圖吸引使用者下載。此外，Joker作者企圖透過海量政策來闖關，最多曾在一天內提交23個不同的程式，Google承諾，他們將會持續更新及改善Google Play Protect來對抗這類的惡意程式。</p> <p>事實上，還是有部份Joker程式曾經穿越Google的封鎖線，資安業者<a href="https://medium.com/csis-techblog/analysis-of-joker-a-spy-premium-subscription-bot-on-googleplay-9ad24f044451" target="_blank">CSIS Security Group在去年9月指出</a>，他們在Google Play上偵測到24款內含Joker的行動程式，相關程式的總下載量超47.2萬。</p> </div></div></div>
2020/1/12 22:30作者陳曉莉https://www.ithome.com.tw/news/135301
臉書高階要求員工克制保持中立，不以特權影響美國總統大選
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.facebook.com/boz?__tn__=%2CdC-R-R&eid=ARC6PCtCZ3WI1pyqUFkIy0NfKOzf2Jf0j6nDgXbCVnzRoxRtIuZJAIn95nX3aIp1WBCaSU3tm6NkTWQc&hc_ref=ARTHCsHctKljgwOnwL-lPWxD6cowtXjI0HZb9F0xNA_96jwdsyNOCmClx3iwDEecxxo&fref=nf">臉書高階主管Andrew Bosworth (Boz）在臉書內部發布了一篇備忘錄</a>，提到臉書的確需要為2016年Donald Trump當選美國總統負責，但是員工仍不應該以手上握有的權力，阻止Donald Trump連任，Andrew Bosworth提到，Donald Trump團隊只是把臉書廣告應用的很好而已。</p> <p>在臉書負責擴增實境與虛擬實境的主管Andrew Bosworth，在臉書內部發布了有關俄羅斯干擾美國大選、劍橋分析公司（Cambridge Analytica）醜聞以及臉書在Donald Trump當選所扮演的角色等議題的言論。這個備忘錄本來只發布在臉書內部，但是卻被外國媒體紐約日報取得，而後Andrew Bosworth乾脆在自己的臉書上公開。</p> <div class="media_embed" height="645px" width="500px"> <iframe allow="encrypted-media" allowtransparency="true" frameborder="0" height="645px" scrolling="no" src="https://www.facebook.com/plugins/post.php?href=https%3A%2F%2Fwww.facebook.com%2Fboz%2Fposts%2F10111288357877121&width=500" style="border:none;overflow:hidden" width="500px"></iframe></div> <p>Andrew Bosworth在備忘錄中提到，當Donald Trump當選時，大家都把目光集中到臉書上，臉書也確實需要為Donald Trump當選負責，但是原因跟外界以為的原因不一樣，他表示，媒體因為有時候會關注太多細節，而難以看到事件的真實結論。</p> <p>他認為，Donald Trump不是因為俄羅斯、虛假訊息或是劍橋分析公司當選，而是Donald Trump團隊投放了他所看過最厲害的廣告活動，沒有違反任何平臺規則，只是把工具用得比其他人都還要好，臉書到現在仍然維持相同的廣告政策，而在接下來的美國總統選舉，很有可能會出現相同的結果，他稱自己是自由主義者，也會想要利用一切手段來阻止同樣的結果發生。</p> <p>但是Andrew Bosworth舉了電影⟪魔戒⟫的劇情作為例子，並強調正當地使用權力的重要性，當Frodo要把戒指給精靈女王Galadriel，Galadriel起初想像要正當地使用魔戒的力量，但隨後他知道自己終會墮落腐敗，Andrew Bosworth認為，使用臉書現有的工具來改變結果，看起來是個吸引人的方法，但是必須拒絕這麼做，否則將成為自己所恐懼的事物。</p> <p>Andrew Bosworth認為，當限制人們可以存取的資訊以及他們能夠所說的話，那就代表沒有民主，儘管臉書內建過濾氣泡（Filter Bubble，意即由演算法所製造的同溫層），但這與人們購買和收看與自己意識形態相同媒體的年代相比，網際網路的社交媒體提供了更多元的資訊。</p> <p>根據臉書研究，過濾氣泡不會造成訊息匱乏，而是造成兩極化，且當用戶看到與理念相左的資訊增加時，並不會增加同理，反而會強化討厭的程度。因此Andrew Bosworth表示，人們不應該怪罪臉書的演算法，而是應該要應用所有工具幫助自己做出決定，他也承認，臉書的確應該關注演算法的透明性。</p> <p>另外，Andrew Bosworth還稱劍橋分析公司是在賣蛇油（Snake Oil），該公司吹捧自己的重要性，其實對於Donald Trump的選舉一點幫助都沒有，並表示他們的工具沒有作用，所擁有的龐大資料庫只不過是垃圾。</p> <p>最後備忘錄也討論了臉書成癮的問題，他認為，臉書可以被比喻成糖，吃太多糖可能有害身體，在臉書太過投入也會產生負面影響，他認為使用臉書要像吃糖一樣適量。</p> </div></div></div>
2020/1/12 22:35作者李建興https://www.ithome.com.tw/news/135299