iThome

台灣·近期無新文章

標籤科技編輯標籤

今日收錄: 0篇
近 24 小時: 0篇
近 7 天: 117篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/7
最近更新: 11/9 03:53
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.3%2 篇
發言者: 公職、政治人物 50.0%網友、民眾 50.0%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 117 篇內文

2
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象2 家

彭博社1筆關係
路透社1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

本頁 60 篇 · 依收錄順序顯示摘要

技術架構設計12原則（下篇）
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在<a href="https://www.ithome.com.tw/voice/135328">「技術架構設計12原則（上篇）」</a>一文中，我提到我目前的架構原則有12條，且該文還介紹了其中的六條。這篇文章接續介紹剩下的六條。</p> <p><strong><span style="color:#FF8C00;">架構原則7</span></strong>：<strong>調用外部廠商的系統時必須只依賴SPI（Service Provider Interface，服務提供者界面），不依賴具體的系統。</strong>我所謂的SPI，和API的差異不大，主要是主客的視角差異。簡單來說，API是我們設計好介面標準，且我們實現這個標準，其他系統依賴這個標準；而SPI是我們設計好介面標準，且其他廠商的系統要實現這個標準，我們依賴這個標準。當我們的SPI和廠商的API之間有差異，無法銜接上，這時候要靠Adapter。</p> <p>架構原則7的目的是，要做到我們的業務邏輯和廠商系統之間有隔離，避免外部系統的各種狀況（例如外部系統介面變更），並且保留更換外部合作廠商或同時有多個同類型合作廠商的可能。如果我們的系統本身就是容易變動的系統，那麼就不需要遵守這個原則，因為這麼做的工作量變多，但好處並不明顯。</p> <p><strong><span style="color:#FF8C00;">架構原則8</span></strong>：<strong>業務邏輯的程式碼必須區分服務（service）和物件（object），服務沒有狀態，物件有狀態，服務操作物件，物件的狀態記錄在資料庫（和外部系統）</strong>。但容易變動的簡單系統，不需要區分服務和物件，因為這麼做工作量變多，但好處不明顯。在「架構的意義」一文中提到，根據使用方式，模型可以分為二種：資料模型、程式碼模型。服務單純是程式碼模型，但物件主要是資料模型，搭配一部分與資料密切相關的程式碼模型。</p> <p><strong><span style="color:#FF8C00;">架構原則9</span></strong>：<strong>服務不能直接讀寫資料（和外部系統）</strong>。資料（和外部系統）一定要通過物件的包裝與解釋，才能被服務操作。嚴守分層不跨層，有助於架構的簡化。</p> <p><strong><span style="color:#FF8C00;">架構原則10</span></strong>：<strong>物件狀態的保存方式必須做出隔離，也就是提供資料隔離層</strong>。物件不需要知道狀態是保存到資料庫或外部系統，所以這裡和架構原則7描述的SPI使用同一個隔離層即可。</p> <p><strong><span style="color:#FF8C00;">架構原則 11</span></strong>：<strong>充血模型才是好的物件模型。且設計模型時，要考慮是否有強一致性的要求</strong>。充血模型有許多業務邏輯，讓介面可以直接被調用，可以減少許多服務多此一舉的包裝。</p> <p><strong><span style="color:#FF8C00;">架構原則 12</span></strong>：<strong>禁止循環依賴</strong>。只要有循環依賴的存在，幾乎就預示著病灶，不是不發作，只是時候未到。就如同我在「<a href="https://www.ithome.com.tw/voice/134856">大規模系統重構</a>」一文中描述的那樣，破除循環依賴是重構的要點。</p> <p>上一篇和這一篇文章一共描述了我的12條架構原則。這12條架構原則有個神奇的地方：我把他們一起用上，設計出我第一版的架構參考模型，也就是我在「<a href="https://www.ithome.com.tw/voice/134534">架構能力的四個階段」</a>一文中所提到的第三個階段。</p> <p>事實上，這個過程是反著來的。幾年前，我對於經典的三層（3-tier）和四層（4-tier）架構不滿意，覺得太粗糙，我想要更細化的模型，於是我自己開始推演，從一大坨的系統開始推演，開始切割，我把每次切割的理由都想清楚，並記錄下來，就成了這12條原則。我曾經在我當時任職的金融機構內部開始培訓課程，把這個推演過程講出來，大家聽了覺得神奇。所以到底是這十二條架構原則衍生出我的架構模型，或者是我的架構模型抽取出這十二條架構原則，這已經說不清楚了。就像雞生蛋，蛋生雞。</p> <p>而我的第一版架構模型又繼續演化，從一維、後來變成二維，三維（請閱讀「<a href="https://www.ithome.com.tw/voice/134698">方法論設計的四個步驟</a>」一文的描述），還演化出一個通用的編程框架（請閱讀「<a href="https://www.ithome.com.tw/voice/134976">技術應用的艱辛探索</a>」一文的描述）。在探索這一切的過程中，我發現知識是如此的曼妙。架構對我來說，已經不再是一種IT技術，而是一種思考方式。</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E6%9C%8D%E5%8B%99%E6%8F%90%E4%BE%9B%E8%80%85%E7%95%8C%E9%9D%A2">服務提供者界面</a></div><div class="field-item odd"><a href="/tags/%E8%B3%87%E6%96%99%E9%9A%94%E9%9B%A2">資料隔離</a></div><div class="field-item even"><a href="/tags/%E5%85%85%E8%A1%80%E6%A8%A1%E5%9E%8B">充血模型</a></div><div class="field-item odd"><a href="/tags/%E5%BE%AA%E7%92%B0%E4%BE%9D%E8%B3%B4">循環依賴</a></div><div class="field-item even"><a href="/tags/%E6%9E%B6%E6%A7%8B%E6%80%9D%E7%B6%AD">架構思維</a></div><div class="field-item odd"><a href="/tags/%E8%94%A1%E5%AD%B8%E9%8F%9E">蔡學鏞</a></div></div></div>
2020/1/20 17:37作者蔡學鏞https://www.ithome.com.tw/voice/135452
空中巴士成功測試以電腦視覺自動控制飛機起飛
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>空中巴士（Airbus）成功不依賴儀器著陸系統（ILS），而是以安裝在<a href="https://www.airbus.com/newsroom/press-releases/en/2020/01/airbus-demonstrates-first-fully-automatic-visionbased-takeoff.html">飛機上的圖像辨識系統，自動駕駛飛機起飛。</a>這項測試在2019年的12月18號早上進行，由飛行員和測試工程師等5個人組成的測試小組，在4個小時內總共完成了8次起飛。</p> <p>空中巴士測試飛行員機長Yann Beaufils提到，他們將飛機對準跑道，並等待交通控制起飛許可，同時他們啟用以圖像辨識技術為基礎的自動駕駛系統，在接收起飛許可通知後，系統開始自動加速飛機，同時將飛機維持在跑道的中央，接著精確地自動抬起機頭，達到預期的起飛俯仰值，飛機就在幾秒鐘後起飛。</p> <p>通常航班的起始，需要傳統機場基礎設施ILS支援，透過跑道的無線電廣播，在起飛過程引導飛行員，而現在空中巴士所測試的自動起降系統，則不須要飛行員操作飛機，也不用與ILS通訊就能自動起飛。</p> <p>空中巴士近年積極投資自動飛行技術研發，在2018年測試了空中計程車Airbus A³ Vahana，官方表示，這個基於影像辨識的自動起飛系統，是空中巴士自動駕駛計程車起飛和降落（Autonomous Taxi, Take-Off & Landing，ATTOL）專案的重要里程碑，ATTOL的目的是要理解自動化對飛行器的影響，該計畫下一步，是要在2020年中，實現以電腦視覺操作飛機的滑行與降落。空中巴士還在2017年，推出了模組化運輸裝置<a href="https://www.airbus.com/newsroom/press-releases/en/2017/03/ITALDESIGN-AND-AIRBUS-UNVEIL-POPUP.html">Pop.Up</a>。</p> </div></div></div>
2020/1/20 15:30作者李建興https://www.ithome.com.tw/news/135446
歐盟有意在未來5年禁用人臉辨識技術
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>歐盟執委會（European Commission，EC）在去年底公布了一項<a href="https://www.euractiv.com/wp-content/uploads/sites/2/2020/01/AI-white-paper-EURACTIV.pdf" target="_blank">有關人工智慧（AI）的採用草案</a>，透露出歐盟正在考慮是否要在未來3到5年內，於公共場所禁用人臉辨識系統。</p> <p>該草案是為了釐清歐盟對於人工智慧技術的作法，以迎接AI所帶來的機會及挑戰，EC表示，歐盟一方面想要推廣AI的發展，另一方面也必須確認AI的發展及使用符合歐盟的價值與原則。</p> <p>事實上，迄今全球對於何謂人工智慧一直沒有明確的共識，而EC則將AI定義為一由人類設計的軟體（也可能是硬體）系統，可賦予複雜的目標，讓系統能夠藉由環境中的資料蒐集、分析結構或非結構性的資料，藉由所處理的資訊或產生的知識來達到目標。</p> <p>文件中也描述了可能對AI制定的5種規定，其中一項即為人臉辨識。草案中提議歐盟也許應該在未來的3到5年之間禁止私人或公家機關在公共場合中使用人臉辨識，讓歐盟有餘裕在這期間訂定一個健全的方式，來評估人臉辨識技術的影響與風險管理。</p> <p>不過，EC並非想全面禁止人臉辨識技術，將容許基於安全目的的相關研發。</p> <p>負責資料保護的歐盟主管<a href="https://edps.europa.eu/press-publications/press-news/blog/facial-recognition-solution-search-problem_en" target="_blank">Wojciech Wiewiórowski曾在去年10月提出他對人臉辨識技術的看法</a>，他認為私人與政府機關已在缺乏具體法規的狀態下，廣泛地應用了人臉辨識，社會對人臉辨識應用的倫理或道德上並無共識，而且人們也愈來愈懷疑它的存在。</p> <p>Wiewiórowski指出，人臉辨識應用在手機上以證明人們的身分是無可厚非的，但當它用來辨識陌生人時，卻是一種入侵。</p> <p>技術的發展一向快於法規的制定，各國政府在權衡新技術的應用及以規定加以限制之間的確很難拿捏，其中，人臉辨識之所以引起民眾恐慌，可能與它被政府用來辨識活動份子有關，外界擔心該技術可能讓更多的國家成為缺乏言論自由的禁言世界。</p> </div></div></div>
2020/1/20 14:20作者陳曉莉https://www.ithome.com.tw/news/135445
全美最大醫療紀錄軟體商Epic傳不再和Google Cloud整合
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.cnbc.com/2020/01/17/epic-systems-warns-customers-it-will-stop-supporting-google-cloud.html" target="_blank">CNBC上周報導</a>，全美最大電子病歷及健康紀錄軟體業者Epic將不再和Google雲端平台整合，因為用的醫院客戶太少。</p> <p>報導指出，Epic將停止整合Google Cloud，而將把開發資源投資在Amazon Web Services及微軟Azure上。至於原因，消息人士說是因為醫院客戶沒有「足夠興趣」使用Google Cloud，因而無法支持他們持續投資。Epic的業務代表上周起已開始通知使用現有以Google Cloud作為醫療研究、資料儲存和日常IT作業如檔案分享的醫療單位客戶。</p> <p>Epic是全美最大電子病歷和計費系統軟體供應商。該公司儲存高達2.5億人的健康紀錄。</p> <p><a href="https://www.healthcareittoday.com/2019/12/09/amazon-web-services-offering-direct-to-ehr-transcription/" target="_blank">醫療媒體也報導</a>，第二大系統商Cerner也採用AWS作為病患再入院分析、文件電子化，並推動以名為<a href="https://www.ithome.com.tw/news/127336" target="_blank">AWS Comprehend Medical</a>的聽寫技術，來將醫病診間對話謄寫下來的專案。</p> <p>Epic官方並未對特定廠商做出評論，僅強調該公司花了很長時間來評估Epic的基礎架構。<a href="https://www.cnbc.com/2020/01/17/epic-systems-warns-customers-it-will-stop-supporting-google-cloud.html" target="_blank">CNBC引述Epic代表指出</a>，可擴充性、穩定性及安全都是其考量重點。Epic將著重支援「Epic客戶今天和未來可能會使用的基礎架構。」</p> <p>這對Google Cloud來說是一大挫敗，因為Google Cloud一直希望能打進健康照護業市場，最終取得Google AI及資料分析技術的資料樣本。<a href="https://www.ithome.com.tw/news/134891" target="_blank">去年底The Information報導</a>，Google Cloud希望能在2023年前成為公有雲端的第二大。<a href="https://www.ithome.com.tw/news/134146" target="_blank">去年11月</a>Google才取得全美非營利醫療體系Ascension的合作，提供雲端及機器學習分析、G Suite工具給後者，是Google首個較大的醫療業合作。</p> </div></div></div>
2020/1/20 13:05作者林妍溱https://www.ithome.com.tw/news/135442
紐時：人臉辨識技術業者Clearview AI提供30億圖庫供數百個執法機構使用
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.nytimes.com/2020/01/18/technology/clearview-privacy-facial-recognition.html" target="_blank">紐約時報本周揭露</a>了一家人工智慧業者Clearview AI，儘管它名不見經傳，但它卻蒐集了超過30億的人臉圖庫，而且供應給數百個執法機構使用。</p> <p>根據<a href="https://clearview.ai/" target="_blank">Clearview AI官網</a>上的說明，Clearview為一新的研究工具，可讓執法機構辨識嫌犯及受害者，迄今已協助執法人員逮捕戀童癖、恐怖分子與性販賣者等，也用來幫助無辜者免除罪責，以及確認各種犯罪行為的受害者。</p> <p>另一方面，根據紐時的調查，Clearview是從臉書、YouTube、Venmo等數百萬的網站蒐集人臉圖像，並建立具備逾30億圖像的人臉資料庫，執法機構可透過Clearview程式，把所拍攝的照片上傳到資料庫進行比對，而且已有超過600個執法機構使用該公司的服務，包括FBI、美國國土安全部，以及美國各地的警局等。</p> <p>紐時指責這些執法機構是在沒有任何大眾的監督下，就侵犯了民眾的隱私權。</p> <p>除了隱私之外，人臉辨識技術也存在著其它爭議，包括有多項研究顯示大多數的人臉辨識演算法仍存在著種族歧視，公民自由聯盟在前年批評Amazon的人臉辨識技術準確率太差，也在去年底要求FBI及緝毒署透明化它們在人臉辨識技術上的使用，不管是技術的不純熟或是黑箱作業，都讓外界對該技術存在著疑慮。</p> <p>事實上，舊金山已在去年5月<a href="https://www.ithome.com.tw/news/130654" target="_blank">通過一項法令</a>，禁止當地警局與其它政府機關使用人臉辨識技術，且除了舊金山之外，柏克萊、奧克蘭與薩默維爾等大城市，也都考慮發布同樣的禁令。</p> </div></div></div>
2020/1/20 13:40作者陳曉莉https://www.ithome.com.tw/news/135443
Tile、Sonos與PopSockets指控蘋果、Google與Amazon違反市場競爭
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國國會在上周五（1/16）<a href="https://www.washingtonpost.com/technology/2020/01/17/companies-burned-by-big-tech-plead-congress-regulate-apple-amazon-facebook-google/" target="_blank">舉行了一場聽證會</a>，有多家小型業者控訴遭到蘋果、Google及Amazon的霸凌，指稱這些科技大廠剝奪它們在市場上的生存空間，而就在前一天，亦有4家業者指控臉書（Facebook）違反市場競爭，聲稱臉書是美國史上最大的非法壟斷者之一。</p> <p>其中，專門生產可以透過藍牙尋找鑰匙或背包的消費者電子產品製造商Tile表示，蘋果的尋找iPhone或iPad的功能在很大一部份是模仿了Tile的產品，在此一同時，蘋果還祭出了嚴格的規定，以限制Tile或其它業者蒐集位置資訊。</p> <p><a href="https://ithome.com.tw/news/135239" target="_blank">已經對Google提起侵權訴訟</a>的智慧喇叭製造商Sonos，則指責Google是利用自己的力量來摧毀或征服新生市場。</p> <p>PopSockets則是一家行動裝置配件生產商，最知名的產品為可移除的手機或平板把手。<a href="https://www.cnbc.com/2020/01/17/popsockets-ceo-says-amazon-uses-bullying-with-a-smile-to-press-for-lower-prices.html" target="_blank">根據該公司對Amazon的指控</a>，Amazon要求PopSockets降低在該平台的產品售價，否則就要引入第三方的產品，還說Amazon放任站上的仿冒品，並使用其它霸凌供應商的手法。</p> <p>臉書也沒有逃過這波被小型企業指控的風潮，約會網站Reveal Chat、金融服務供應商Lenddol、線上市集Cir.cl Inc與身分認證供應商Beehive Biometric，則在上周四（1/15）遞出訴狀，指控臉書違反了反壟斷法，指出若法院未能強迫臉書出售WhatsApp與Instagram等資產，就會讓臉書成為美國史上最大的非法壟斷者之一，讓相關市場在未來的數十年完全失去競爭能力，<a href="https://www.bloomberg.com/news/articles/2020-01-17/facebook-foes-sue-to-force-zuckerberg-to-sell-majority-stake" target="_blank">這4家業者還要求法官命令臉書創辦人祖克柏（Mark Zuckerberg）放棄對臉書的控制權</a>。</p> <p>全球科技產業持續走向大者恆大的局面，從早期的IBM、微軟，到近期的蘋果、Google、臉書與Amazon，但當企業大到一定的程度，即有可能吞噬市場上的競爭空間，從而抹殺市場創新與使用者的選擇，而這也是各國訂定反壟斷法令或規範反競爭行為的主因。</p> </div></div></div>
2020/1/20 12:30作者陳曉莉https://www.ithome.com.tw/news/135441
小米獨立出Poco手機子公司
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://twitter.com/manukumarjain/status/1218072877775278080" target="_blank">小米上周宣佈</a>將旗下智慧型手機部門獨立為子公司Poco。</p> <p>小米於2018年首先於印度推出名為Pocophone Poco F1的中價手機，訂價卻搭載當時高階手機才會使用的高通S845處理器，並有6GB RAM、128GB記憶體、AI雙鏡像及QC3.0電池快充技術，售價僅300美元（約萬元台幣），隨後於50個市場推出也頗為成功。Poco副總裁Manu Kumar Jain指出，作為小米的子品牌，Poco很快就打出了名號，Poco F1手機相當受歡迎，因為該公司認為現在是讓Poco獨立營運的時候了。</p> <p>小米官方也證實Poco獨立的消息，但未說明公司的組織細節。另外，2018年Poco人數約300，該部門主管謝文（Alvin Tse）曾說該公司除了手機外，也正在考慮其他類型裝置。</p> <p>分析師指出，Poco品牌有助於推升小米在手機市場的定位。小米原本就以小米（Mi）及紅米（Redmi）品牌推出中階及低階手機，然而一旦小米希望往更高階市場發展，現有品牌策略就不足以支援。Techcrunch引述市場研究機構<a href="https://techcrunch.com/2020/01/17/xiaomi-spins-off-poco-as-an-independent-brand/" target="_blank">Counterpoint分析師Tarun Pathak指出</a>，透過Poco推出低價、高品質的4G手機，未來小米就能專心發展5G及頂級規格的手機。</p> <p>上周<a href="https://www.gsmarena.com/pocophone_f2_is_happening_trademark_application_from_xiaomi_confirms-news-40997.php" target="_blank">有媒體發現</a>Poco 第二代手機Poco F2已申請商標，預料年初就會上市。而小米也計畫今年在其最主要市場印度，宣佈數款頂級手機。</p> <p>根據Counterpoint 去年11月的<a href="https://www.ithome.com.tw/news/135147" target="_blank">全球智慧型手機市場資料</a>，小米目前市佔8%，為全球第4，但和Oppo、Vivo在伯仲之間，遠落後於華為的18%，後者也是全球第二以及中國第一大智慧型手機業者。小米、Oppo、vivo合作的點對點互傳聯盟（Peer to Peer Transmission Alliance）也預計下個月開始，讓三品牌手機用戶可透過Wi-Fi Direct/P2P協定互相傳輸檔案，被解讀為三家業者聯合對抗華為。</p> </div></div></div>
2020/1/20 11:05作者林妍溱https://www.ithome.com.tw/news/135437
十年資安教訓
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>企業積極推動數位轉型之餘，能否持續具備足夠的資安保護能力，其實是許多人深自感到憂慮、不安，甚至會以這樣的考量來阻礙任何的改變，然而，即便不引進新技術、不發展新應用，駭客、惡意軟體、粗心大意的員工、潛伏在組織內部的商業間諜、敵對國家或組織，並不會因此放過你或你所屬的單位。</p> <p>同時，隨著使用者電腦平臺的多元發展，Windows不再是唯一的目標，macOS、iOS這些先前因其封閉的特性而被認為相對安全的平臺，在這十年來行動裝置大量普及的期間，也被有心人士盯上，持續挖掘作業系統與應用程式漏洞、伺機侵入之餘，更陸續出現針對這些平臺的惡意軟體。</p> <p>而就各種資安威脅的發動而言，從早先被動、願者上鉤的偷渡式下載（Drive by download）、網路釣魚、社交工程引誘，擴增了許多主動、針對性更強、量身打造的攻擊手法，於是，陸續從魚叉式網路釣魚（Spear Phishing）、目標式攻擊（Target Attack），演進到進階持續性威脅（APT）、商業郵件詐騙（BEC），甚至是供應鏈攻擊（Supply Chain Attack）。</p> <p>從受害對象規模來看，這些後來被發現有明確攻擊目標的惡意威脅，影響範圍未必很小，有時候會衝擊到同一個產業的其他公司、同一種工作性質的使用者，或是位於同一個供應鏈的合作廠商。</p> <p>也因此，談到資安防護的整體策略，有越來越多人體認到<a href="https://www.ithome.com.tw/article/124684" target="_blank"><span style="background-color:#ffff99;">零信任（Zero Trust）</span></a>概念的重要性。任何設備、應用程式、使用者要獲得信任，都應該不厭其煩地經過檢測和驗證，才能獲得存取授權，而這個實體所能接觸到的部分，必須局限在合理的範圍，不能過度授權，盡可能地設法縮小受到攻擊的部分（attack surface），減少非必要的暴露，同時，也應該給予適當的隔離，這麼一來，即便最後無法倖免於難，至少得以預先掌握可能遭到破壞的範圍。</p> <p>值得注意的是，資安威脅的發展，除了仰賴駭客的技術不斷突破，以及雲端服務、大數據等新興科技的普及而水漲船高，大量資料外洩事件頻傳，也助長了惡勢力的規模。尤其是涉及使用者帳密的資料外洩，更讓俗稱撞庫的身分填充攻擊（Credential Stuffing Attacks）甚囂塵上，駭客可運用機器人程式（Bot）結合身分填充攻擊手法，發動自動冒用使用者身分的惡意行為。另一方面，就算沒有這些使用者資料添柴加火，單是許多物聯網設備採用的通用預設密碼，也足以讓掌握相關情報的駭客闖入，並大量操控這些裝置來發動各種惡意網路攻擊。</p> <p>若要從應用程式層面進行滲透，近期也出現各種過去所意想不到的路徑與手法。例如，熱門的上游開放原始碼軟體元件、免費IT系統工具、網站服務、API，以及普遍採用的網路協定漏洞，有些攻擊則會竊取與冒用特定廠商的數位憑證，讓相關的檢查工具誤以為是合法軟體。</p> <p>總而言之，攻擊手法持續演進，處處都要提防已是不可逃避的現實，無論是濫用高層次、隱藏在各種環節的安全性弱點，或是技術難度不高、顯而易見的惡意行為，都是身為防禦方所必須要通盤考量的，因此，在企業發展資安防護時，對於惡意威脅侵入與造成衝擊，務必要涵蓋到事前、事中、事後的因應，做好充分的準備，不能再抱著單靠事前預防的角度來進行防禦，因為百密總有一疏，我們在事中若能做到及早察覺，以及事後的快速處理與復原，都會是落實整體資安的一部分。</p> <p>此外，企業對於任何形式的委外與合作廠商的資安風險，也必須適時的掌握，因為，許多惡意威脅的發動者也意識到，直接針對攻擊目標的成功率有限，以間接、迂迴的方式來進行滲透，雖然難度高，但或許能爭取到更多機會來影響無這類資安意識的企業。</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E6%95%B8%E4%BD%8D%E8%BD%89%E5%9E%8B">數位轉型</a></div><div class="field-item odd"><a href="/tags/%E8%B3%87%E5%AE%89">資安</a></div><div class="field-item even"><a href="/tags/cio">CIO</a></div><div class="field-item odd"><a href="/tags/%E9%9B%B6%E4%BF%A1%E4%BB%BB">零信任</a></div></div></div>
2020/1/20 11:40作者李宗翰https://www.ithome.com.tw/voice/135438
Amazon傳開發手掌掃瞄支付系統
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.wsj.com/articles/cash-plastic-or-hand-amazon-envisions-paying-with-a-wave-11579352401" target="_blank">華爾街日報報導</a>，電商巨人Amazon正在開發藉由掃瞄手掌為基礎的新式支付系統。</p> <p>報導引述消息人士指出，這套支付系統為一個Amazon開發的手掌掃瞄終端機，這個專案目前還在早期測試階段。但這家電商巨人已經和Visa合作測試，也已和Mastercard及富國銀行（Wells Fargo）、摩根大通（JPMorgan Chase）洽談中。</p> <p>去年12月底美國專利商標局公佈Amazon一件非接觸生物辨識系統的申請案，Amazon內部正在開發代號為Orville的非接觸身份辨識系統，可以電腦視覺及深度幾何，來量測手的大小及形狀。報導指出，這個系統已經先在Amazon紐約分公司使用於員工購買零食、充電器或肥皂等自動販賣機時掃瞄手部，預計很快推到Amazon的Whole Foods或無人商店Amazon Go。</p> <p>此類支付方式一開始需要用戶先在終端機內掃瞄手部影像並插入信用卡，兩者綁定後，未來用戶只要在感測器前揮個手就能付款。上周華爾街報導說，除了Whole Foods和Amazon Go外，Amazon也打算把這套系統賣給咖啡廳、速食餐廳或其他有許多重覆來客的零售商店。</p> <p>一如其他生物辨識支付方式，這也會引發隱私疑慮。華爾街日報指出，Amazon也會蒐集用戶手部資料及採購習慣，最終用以發送個人化廣告。不過Amazon官方對這個消息拒絕評論。</p> </div></div></div>
2020/1/20 12:00作者林妍溱https://www.ithome.com.tw/news/135440
IE有個已被開採的零時差漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>才在上周二Patch Tuesday修補49個安全漏洞的微軟，又在上周五（1/17）<a href="https://portal.msrc.microsoft.com/en-us/security-guidance/advisory/ADV200001" target="_blank">公布一安全通報</a>（Security Advisory），指出IE瀏覽器含有一個記憶體毀損漏洞，將允許駭客自遠端執行任意程式，而且坊間已出現針對該漏洞的目標式攻擊。</p> <p>此一零時差漏洞的編號為CVE-2020-0674，存在於腳本引擎處理記憶體物件的方式，此一漏洞可用來破壞記憶體，成功的開採將允許駭客取得使用者權限，若使用者以管理員權限登入，代表駭客也能掌控整個系統，任意安裝程式、變更或刪除資料，也能建立具備完整使用者權限的新帳號。</p> <p>駭客得以建立一個專門開採該漏洞的網站，並以電子郵件或其它途徑誘導IE用戶造訪，伺機入侵受害者系統。</p> <p>此一漏洞影響了Windows Server 2008上的IE 9、Windows Server 2012上的IE 10，Windows 7/8.1/10上的IE 11，以及Windows Server 2016/2019上的IE 11。</p> <p>美國電腦緊急回應團隊協調中心（CERT Coordination Center，CERT/CC）亦針對此一漏洞<a href="https://kb.cert.org/vuls/id/338824/" target="_blank">提出了警告</a>，該中心提供了更詳細的解釋，指出IE含有一個專門用來處理VBScript或JScript等腳本程式的腳本引擎，其中的JScript元件含有一個記憶體毀損漏洞，任何支援嵌入式IE或其腳本引擎元件的應用程式，都可能被用來作為攻擊媒介。</p> <p>CERT/CC還描繪了更多的攻擊場景，指出駭客只要誘導使用者造訪一個特製的HTML文件、PDF檔案、微軟Office文件，或是任何支援嵌入式IE腳本引擎內容的文件，就有機會開採該漏洞。</p> <p>該漏洞在不同平台上有著不同的嚴重程度，由於Windows Sever平台上的IE都採用增強式安全性設定（Enhanced Security Configuration）作為預設值，代表它是在受限模式中執行，可減少使用者下載或執行特製內容的機會，因此在這些平台上的漏洞嚴重性只有中度，但在7/8.1/10平台上則屬於重大漏洞。微軟建議IE用戶可限制對JScript.dll的存取能力，以降低該漏洞所帶來的威脅。</p> <p>微軟已著手修補該漏洞，並說標準程序是在下個月的第二個周二修補，並未承諾提前修補。此外，微軟已於今年1月14日終止支援的Windows 7也受到此一漏洞的波及，外界亦關心微軟是否會破例修補該平台上的CVE-2020-0674漏洞。</p> </div></div></div>
2020/1/20 10:10作者陳曉莉https://www.ithome.com.tw/news/135435
Amazon揭露Alexa耳語模式背後的AI技術
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在2018年，Amazon在Alexa加入了耳語模式（Whisper Mode），讓Alexa也能模仿人類使用氣音低語說話，而Amazon在2020年1月的IEEE Signal Processing Letters期刊論文，<a href="https://www.amazon.science/blog/the-research-behind-alexas-popular-whispered-speech" target="_blank">公開背後所使用的人工智慧技術</a>。</p> <p>Alexa的耳語模式，專門用在睡覺或是夜間等安靜的場景，當人們在需要保持安靜的地方，便會開始使用氣音低聲說話，而當Alexa偵測到人們使用氣音說話，便會自動開啟耳語模式輕聲的回話。在2019年11月的時候，耳語模式已經全面部署到Alexa裝置上，除了第一方Alexa裝置，連支援Alexa的智慧家電，都能使用耳語模式。</p> <p>文字轉語音服務Amazon Polly應用科學家Marius Cotescu提到，他們開發耳語模式的目標，要在自然和維持說話者身份的條件下，將普通語音轉換成耳語語音。Amazon研究了三種方法，除了一種人工設計的數位訊號處理（DSP）方法之外，還有高斯混合模型（GMM）與深度神經網路（DNN）兩種機器學習方法。</p> <p>Amazon以GMM以及DNN兩種機器學習技術，實作語音轉換（Voice Conversion）方法，語音轉換是將一組聲音特徵標示成語音訊號，並將普通語音的語音特徵，映射到耳語的語音特徵。GMM會嘗試辨識每個輸出特徵，尋找相符合的輸入值分布，而DNN則是由簡單處理節點所形成的密集網路，內部的設定會在訓練過程進行調整，在訓練的過程，網路會嘗試預測與特定輸入樣本關聯的輸出。這兩種方法都需要使用資料進行訓練。</p> <p>Amazon使用兩種不同的資料集來訓練語音轉換系統，一種是由美國、澳大利亞、加拿大、德國和印度專業語音人士產生的語音資料集，另一種則是該領域的常用基準，兩個語音資料集都包含普通語音和耳語語音所構成的成對語音組合。</p> <p>Marius Cotescu表示，多數神經文字轉語音系統，會將聲音特徵傳遞到人聲編碼器（Vocoder），以轉換成連續的聲音訊號，而Amazon的方法也不例外，因此為了比較語音轉換系統，研究團隊比較原始錄音（下圖藍）、透過人聲編碼器處理的原始錄音（下圖橘）、DNN（下圖綠）、GMM（下圖紅）以及DSP（下圖紫），以評估語音轉換系統的效能。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/90(3).png" style="width: 580px;" /></p> <p>評估實驗除了針對同一位說話者的語音進行訓練與測試，也以多位說話者語音資料集進行交叉訓練與測試，Marius Cotescu表示，在單一說話者語音實驗中，原始錄音聽起來最自然，而GMM和DNN合成的耳語，則比經人聲編碼器處理的錄音還要自然，且在自然度、清晰度和說話者相似度都比DSP還要好，已經達到人生編碼器和特稱擷取鏈的技術極限。</p> <p>而GMM和DNN兩者效能基本上差不多，不過DNN比GMM更容易擴充到多位說話者，在多個說話者的語音訓練上，DNN模型可以學習獨立於說話者的映射，對訓練語音資料集之外的人進行泛化產生耳語語音，甚至當有足夠多的訓練資料，DNN的輸出結果還堪比錄音品質，不過DNN模型無法跨型別產生語音，因此需要建立性別平衡的語料庫。經綜合評估，Amazon最終在Alexa的耳語模式上，使用DNN方法。</p> </div></div></div>
2020/1/20 10:25作者李建興https://www.ithome.com.tw/news/135432
51萬臺物聯網裝置的Telnet帳密被公布，史上最多
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.zdnet.com/article/hacker-leaks-passwords-for-more-than-500000-servers-routers-and-iot-devices/" target="_blank">ZDNet報導</a>，超過51萬台的伺服器、家用路由器和物聯網（IoT）裝置的Telnet服務的登入資訊──包括帳密，被人公佈於駭客論壇上。</p> <p>遭到洩露的清單包含51.5萬台裝置IP位址、Telnet用戶名稱與密碼。它們都是因為開啟Telnet服務連上網路。Telnet是用以控制裝置的遠端存取服務協定。</p> <p>根據安全研究人員和洩密者本人的說法，他是透過以機器人程式利用預設使用者名稱、密碼以及簡單易猜測的使用者名稱及密碼組合，來掃描連網的物聯網裝置。這類可讓駭客植入惡意程式以建立殭屍網路，又稱為殭屍清單（bot list），通常不會公佈出來。在此之前，這個清單外洩最嚴重的事件，為2018年7月3.3萬台裝置Telnet密碼外洩。因此，本次涉及51.5萬台裝置的殭屍清單外洩事件，也成為史上最高。</p> <p>ZDNet報導，洩密者自稱是受僱型DDoS（DDoS-for-hire）服務的營運者。至於他為什麼要公佈這份名單，駭客解釋他的DDoS服務模式從IoT裝置殭屍網路，轉為租用高傳輸量的雲端伺服器，所以不再需要這類名單。</p> <p>記者並未用這份名單確認資訊的準確性，但利用Shodan等搜尋引擎顯示受害者集中在特定ISP或特定公有雲端業者的網路，前者多半是家用路由器或IoT裝置。</p> <p>報導指出，這份名單的資訊為2019年10月到11月時的資訊。到了現在，可能有些裝置IP或密碼已經換新。</p> <p>但安全人員說，即使如此也不代表這些用戶脫離危險了，因為手段更厲害的駭客可以利用這份名單辨識出ISP，接著掃瞄該ISP網路來更新IP位址，因為這類ISP往往也是管理較疏漏的業者，因而還是可能會再給駭客可乘之機。</p> <p>取得這份清單的安全研究人員已經通知ISP和雲端業者。當然，連網裝置還使用預設或太簡單密碼的用戶最好儘速變更。</p> </div></div></div>
2020/1/20 10:30作者林妍溱https://www.ithome.com.tw/news/135436
加拿大首家電信業者開通5G服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>加拿大電信業者<a href="https://about.rogers.com/2020/01/15/rogers-starts-rollout-canadas-first-5g-network-joins-global-5g-forum-2/" target="_blank">Rogers周四宣佈</a>在加拿大4個城市開通5G網路服務，讓加國成為最新一個啟動5G服務商轉的國家。</p> <p>Rogers 5G網路首先開通地區包括蒙特婁、渥太華、多倫多及溫哥華市區，並預計今年底擴充到20多個市場。</p> <p>不過雖然這4個城市已經開通5G網路，用戶還無法使用，原因是5G手機尚未取得認證。Rogers說要等到「今年稍晚」。</p> <p>Rogers指出，在上述4座城市市區開通的5G網路一開始只會使用2.5GHz頻譜，今年內會再擴大到600MHz頻譜，後者是最適合用於建築物密集的都會區及長距無線資料傳輸，同時覆蓋智慧城市和偏遠地區。未來Rogers也會部署3.5GHz頻譜和動態頻譜共享，讓4G頻譜也能作為5G傳輸。</p> <p>最新宣佈也讓Rogers成為加國首個開通5G行動網路的電信業者，領先Bell、Telus和Freedom Mobile。</p> <p>加拿大也是美國力圖拉攏抵制使用華為的國家。Rogers採用的是瑞典愛立信的網路設備。Bell和Telus都是採購華為的設備。<a href="https://globalnews.ca/news/6209240/huawei-national-security-halifax/" target="_blank">川普曾經警告加拿大</a>，採用華為網路設備等於是讓「特洛伊木馬」進入其5G網路。<a href="https://www.reuters.com/article/us-canada-rogers/rogers-begins-roll-out-of-5g-network-in-major-canadian-cities-idUSKBN1ZE1V0" target="_blank">路透社引述Bell說法</a>，指出Bell的5G網路部署也大致完成，只缺5G手機，但加國對華為設備的政策可能會形成變數。</p> <p>本周<a href="https://www.bbc.com/news/business-51097474" target="_blank">川普又警告英國</a>，使用華為設備部署5G「簡直是瘋了」。</p> <p>在此之前，已有韓國、摩納哥、瑞士、美國、<a href="https://www.ithome.com.tw/news/133963" target="_blank">中國</a>及英國開通了5G網路服務。</p> </div></div></div>
2020/1/17 23:00作者林妍溱https://www.ithome.com.tw/news/135428
鎖定微軟CVE-2020-0601漏洞的PoC攻擊程式在24小時內就出爐了
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟才在本周二（1/14）揭露及修補首個由美國國安局（NSA）所發現的<a href="https://www.ithome.com.tw/news/135366" target="_blank">CVE-2020-0601漏洞</a>，但短短的兩天內，就至少有兩組人馬已經打造出該漏洞的概念性驗證（Proof of Concept，PoC）攻擊程式，且透過GitHub與外界分享，其中，瑞士資安業者Kudelski Security甚至是在24小時內就公布了<a href="https://github.com/kudelskisecurity/chainoffools" target="_blank">CVE-2020-0601的PoC</a>。</p> <p>CVE-2020-0601漏洞存在於CryptoAPI驗證橢圓曲線密碼學（Elliptic Curve Cryptography，ECC）的方式，根據微軟與國安局的說明，駭客只要利用一個偽造的程式碼簽章憑證去簽署一個惡意的執行程式，讓它看起來像是來自可靠且合法的來源，再利用此一信賴來危害系統。</p> <p>Kudelski Security的安全專家Slyvain Pelissier指出，他們參考了微軟與國安局對該漏洞的描述之後，相信也許可以透過ECC及不完全符合標準曲線的明確參數來偽造憑證，缺陷存在於在載入指定明確曲線參數的憑證時。</p> <p>總之，Kudelski Security不只成功打造出該漏洞的PoC，還建立了一個示範網站供使用者測試。</p> <p>至於另一位在GitHub上公布CVE-2020-0601漏洞PoC的則是<a href="https://github.com/ollypwn/cve-2020-0601" target="_blank">代號為ollypwn的研究人員</a>，他說，ECC仰賴許多不同的參數，這些參數也已針對許多曲線進行了標準化，但微軟並未檢查所有的參數，將允許駭客使用自己的憑證產生器。</p> <p><a href="https://research.kudelskisecurity.com/2020/01/15/cve-2020-0601-the-chainoffools-attack-explained-with-poc/" target="_blank">Kudelski Security認為</a>，此一漏洞並無他們原本想像的那麼可怕，因為雖然它可能允許中間人攻擊，但並不會被腳本小子（Script Kiddie，駭客新鮮人）或勒索軟體利用，這既是他們決定釋出PoC的原因，也可能是美國國安局不藏私的原因。</p> <p>即便如此，資安專家也都奉勸受到該漏洞影響的Windows 10與Windows Server 2016/2019用戶應儘快修補。</p> </div></div></div>
2020/1/17 23:30作者陳曉莉https://www.ithome.com.tw/news/135430
微軟讓開發者可用網頁開發方法開發行動APP
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://devblogs.microsoft.com/aspnet/mobile-blazor-bindings-experiment/" target="_blank">微軟對外發布了Blazor實驗性專案Mobile Blazor Bindings</a>，讓開發者能夠使用Blazor開發原生行動應用程式。Blazor本身是一個瀏覽器應用程式的.NET開發框架，開發者可以直接使用C#和HTML等熟悉的工具，開發瀏覽器的單頁應用程式。</p> <p>而現在這個方便的開發方法，也被帶到行動應用程式開發上，開發者可以使用網頁程式開發模式，使用C#和.NET，建置iOS和Android原生行動應用程式，Mobile Blazor Bindings採用Blazor程式開發模型，並以Razor語法定義UI元件以及應用程式行為，微軟提到，隨附的UI元件是利用Xamarin.Forms原生UI控制元件作為基礎，因此可開發出精美的原生行動應用程式。</p> <p class="rtecenter"><img alt="" src="https://devblogs.microsoft.com/aspnet/wp-content/uploads/sites/16/2020/01/blazor-android-counter-2.gif" style="width: 197px;" /></p> <p>Blazor模型則會與行動特殊元件的Razor語法共存，微軟表示，這種形式對於過去使用過Razor語法的網頁開發人員來說，將會非常熟悉。要開始使用Mobile Blazor Bindings，開發者需要使用Visual Studio或是Visual Studio for Mac，並且安裝.NET Core 3.0或3.1 SDK，另外，還需要ASP.NET以及Xamarin.Forms。</p> <p>而之所以現在釋出這項開發工具，是因為微軟發現有許多開發人員，喜歡使用XAML和Xamarin.Forms來開發原生行動應用程式，而社群中也有聲音，表示希望能以開發網頁的方式來開發應用程式，因此微軟推出這個實驗性Mobile Blazor Bindings來試水溫，觀察開發者對於Blazor開發模型結合Razor語法的反應，未來甚至有機會在Visual Studio上提供選擇項目。</p> </div></div></div>
2020/1/17 23:35作者李建興https://www.ithome.com.tw/news/135420
微軟釋出Windows終端機0.8預覽版加入搜尋功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟在去年Build開發者大會，發布了新版Windows終端機（Terminal）的消息，現在<a href="https://devblogs.microsoft.com/commandline/windows-terminal-preview-v0-8-release/" target="_blank">這個Windows終端機來到了0.8預覽版</a>，用戶已經可以在微軟商店或是<a href="https://github.com/microsoft/terminal/releases" target="_blank">GitHub發布頁面</a>下載。</p> <p>新版本Windows終端機加入了搜尋功能，使用者只要使用ctrl+shift+f快捷鍵，就能向上或是向下搜尋終端機緩衝區中文字內容，也能依照字母大小寫過濾搜尋，而用戶也能在profiles.json中修改自己更喜歡的組合鍵設定。</p> <p class="rtecenter"><img alt="" src="https://devblogs.microsoft.com/commandline/wp-content/uploads/sites/33/2020/01/terminal-search.gif" style="width: 580px;" /></p> <p>對於懷念掃描線以及發光文字等舊式終端機效果的用戶，微軟還推出了復古終端主題，用戶只要在profiles.json啟用復古效果，就可以在Windows終端機中模擬CRT顯示的樣子。</p> <p>開發團隊也改進了終端器的使用者介面，讓用戶現在可以修正分頁籤的寬度，由於設定多了tabWidthMode屬性，用戶可設定成equal，使所有分頁籤寬度相同，當有新頁籤加入時，縮小所有頁籤的寬度，跟瀏覽器處理分頁簽寬度的方式相同，另一個設定頁籤寬度的方法則是titleLength，是根據標題長短，來決定頁籤的寬度大小。</p> <p>Windows終端機原本預設頁籤大小是使用titleLength的方式，而在這個版本預設方法改為equal，如果用戶仍希望使用titleLength作為預設決定頁籤寬度的方法，則需要在profiles.json進行額外的設定。</p> <p>另外，當用戶以綁定的快捷鍵，開啟面板或是分頁籤時，在新版本可以指定設定檔名稱，以使用特定設定檔啟動面板和分頁籤，當用戶沒有指定，便使用預設的設定檔案，而且用戶也可以複寫部分設定檔案的項目，像是讓設定檔命令列可執行，或是起始目錄以及分頁籤標題等屬性。</p> </div></div></div>
2020/1/18 00:45作者李建興https://www.ithome.com.tw/news/135424
FBI查扣了專門銷售外洩資料的WeLeakInfo.com網址
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國司法部與FBI已於本周查扣了專門銷售外洩資料的WeLeakInfo.com網址，現在連上WeLeakInfo.com只會看到FBI的扣押聲明。</p> <p><a href="https://www.justice.gov/usao-dc/pr/weleakinfocom-domain-name-seized" target="_blank">根據美國司法部的說明</a>，WeLeakInfo宣稱該站握有來自逾1萬個資料外洩事件的外洩資料庫，內含120億筆的紀錄，包括人名、電子郵件位址、使用者名稱、電話號碼，以及網路帳號的密碼等，且訂閱相關服務的使用者即可搜尋該站的資料庫，等於允許任何人存取外洩資料。</p> <p>WeLeakInfo提供了多種訂閱模式，24小時的試用版為2美元，一周的訂閱費用為7美元，1個月的訂閱費用是25美元，也有3個月70美元的訂閱模式。</p> <p>不過，現在WeLeakInfo.com的網址已由美國聯邦政府負責保管，等於是切斷了該站的運作。</p> <p>有趣的是，看起來美國政府應該是直接就扣押了WeLeakInfo.com網站，並無事先警告或通知，也尚未查明網站所有人，因為根據WeLeakInfo<a href="https://twitter.com/weleakinfo/status/1217559098880712704" target="_blank">在官方Twitter帳號的描述</a>，他們只是覺得很奇怪，並展開調查，尚不知網址已被查扣，另一方面，美國司法部則鼓勵任何知道該站或該站所有人資訊的民眾提供線索。</p> </div></div></div>
2020/1/17 11:25作者陳曉莉https://www.ithome.com.tw/news/135429
推特為允許客戶利用極端關鍵字定向投放廣告道歉
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>推特為允許用戶以新納粹主義與其他歧視關鍵字，進行微定向（Micro-Targeting）廣告道歉。<a href="https://www.bbc.com/news/technology-51112238">外國媒體BBC</a>發現，用戶可以在推特上使用新納粹、白人至上主義、反同性戀等關鍵字，對特定族群進行廣告活動，而這明顯違反推特自家廣告政策，推特獲知消息後，已快速修復錯誤。</p> <p>根據推特的關鍵字定向政策，政策明確規定要在時間軸中，使用關鍵字定向的廣告客戶，不能選擇定向敏感類別的關鍵字，除非該地區或是國家有特別要求，否則該政策全球適用。敏感類別包括了健康、遺傳、信仰、種族以及性生活等。</p> <p>而BBC卻可以創建匿名帳號，針對白人至上主義者（White Supremacist）、跨性別恐懼症（Transphobic）以及反同性戀（Anti-gay）等詞感興趣的用戶投放廣告，也就是說，推特允許針對搜尋或是發布過特定主題的用戶投放廣告。根據BBC的報導，這則廣告價格約5美元，只播放了幾個小時，在這時間內有37人看到廣告，並且有2個人點擊該廣告。</p> <p>第二個廣告實驗則是針對厭食症（Anorexia、Anorexic）與貪食症（Bulimia、Bulimic）作為關鍵字，而在BBC刪除廣告活動之前，有255個用戶看到並且有14個人點擊，而推特的工具顯示，該廣告觸及了2萬人。另外，使用關鍵字伊斯蘭恐懼症（Islamophobes、Islamaphobia、Islamophobic與#islamophobic），甚至可能吸引超過10萬名推特的用戶。</p> <p>推特回覆BBC表示，因為錯誤發生導致部分不恰當關鍵字被用在定向上，他們知道後便立即修正，推特也重申，推特有關鍵字定向政策來保護公眾對話，明確禁止部分敏感和歧視性的用詞，而他們持續地不斷更新這些禁用詞，未來他們仍會繼續執行該廣告政策，包括禁止對廣泛的區域宣傳限制性內容，也不得對未成年人推送不當內容。</p> </div></div></div>
2020/1/17 23:20作者李建興https://www.ithome.com.tw/news/135417
封鎖維基百科長達兩年半的土耳其終於鬆綁了
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.ithome.com.tw/news/113788" target="_blank">土耳其政府在2017年</a>4月29日因對某個條目不滿，封鎖了維基百科的所有語言版本，不過，該政府終於在今年的1月15日解除了對維基百科的禁令，讓長達兩年半的封鎖告終。</p> <p>土耳其政府之所以封鎖維基百科，主要源自一個專門介紹「由國家資助的恐怖主義」（State-sponsored terrorism）英文版頁面，而土耳其政府即名列其中，該介紹指稱土耳其政府為ISIS與Al-Qaeda兩大恐怖組織的贊助國家，土耳其政府認為自己被抹黑，要求維基百科移除相關內容，但維基百科則以維護言論自由為由拒絕，最終導致該國政府全面封鎖維基百科。</p> <p>然而，在去年的12月26日，<a href="https://www.ithome.com.tw/news/135061" target="_blank">土耳其憲法法院裁決此一行動侵犯了人權</a>，因而責令政府鬆綁，土耳其政府則在今年的1月15日正式解除對維基百科的封鎖。</p> <p>維基百科的母公司<a href="https://wikimediafoundation.org/news/2020/01/16/access-to-wikipedia-restored-in-turkey-after-more-than-two-and-a-half-years/" target="_blank">維基媒體基金會（Wikimedia Foundation）旋即發布聲明</a>，並以「Welcome back, Turkey! 」來迎接土耳其的歸隊。</p> <p>事實上，維基媒體基金會為了重返土耳其作了許多努力，包括在去年春天就被土耳其封鎖一事向歐洲人權法院請願，並獲得加速處理的待遇，而土耳其憲法法院的判決也受到歐洲人權法院的影響。</p> <p>維基百科創辦人Jimmy Wales表示，維基百科的宗旨在於相信能夠自由存取資訊將可改變人們的生活，此案將創下一個先例，得以抑制那些濫用權力以限制民眾存取知識的政府。</p> <p>在2001年創立的維基百科是由全球志願者共同編輯的免費線上百科全書，現已是全球最大的百科全書，迄今建立了涵蓋301種語言的逾4,000萬篇文章，在Alexa全球流量排行榜上位居第14名。</p> </div></div></div>
2020/1/17 17:40作者陳曉莉https://www.ithome.com.tw/news/135425
Google Chrome新版本可防止Windows CryptoAPI驗證漏洞攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google 周四<a href="https://chromereleases.googleblog.com/2020/01/stable-channel-update-for-desktop_16.html" target="_blank">釋出Chrome 79.0.3945.130</a>，以減緩和Windows密碼元件漏洞造成的網釣攻擊風險，以及修補另外三項可讓駭客透過Chrome駭入電腦的漏洞。</p> <p>Google Chrome新版本解決的第一項問題，和Windows CryptoAPI的CVE-2020-0601有關。它影響Windows中名為CryptoAPI 處理的加密元件，後者作用在讓開發人員為其軟體加入數位簽章以防被竄改。該漏洞可讓駭客發送惡意程式碼，以假憑證通過簽章驗證以冒充可信賴方的內容，包括檔案、電子郵件或網站，對終端用戶發送中間人（man-in-the-middle，MiTM）或網釣攻擊。該漏洞被列為「重要」風險（但非最高的「重大」），但因是由過去惡名昭彰的美國國安局（NSA）通報微軟而受人矚目。微軟已經在周二的Patch Tuesday中予以修補。</p> <p><a href="https://chromium-review.googlesource.com/c/chromium/src/+/1994434/6/net/cert/cert_verify_proc_win.cc" target="_blank">Chrome版79.0.3945.130 </a>增加在Chrome用戶連入網站前，驗證網站憑證完整性的能力。Google開發人員Ryan Sleevi指出，新版Chrome尚不完美，但在用戶安裝Windows修補程式前已足以提供保護。<a href="https://www.bleepingcomputer.com/news/security/google-chrome-adds-protection-for-nsas-windows-cryptoapi-flaw/" target="_blank">BleepingComputer測試顯示</a>，在未安裝修補程式的Windows 10 電腦上，若先升級到Chrome 79.0.3945.130，用戶再連上研究人員設立的假網站時，Chrome就會警告連線不安全，攻擊者可能從網站上試圖竊取用戶資訊。</p> <p>這項功能來得正是時候，因為<a href="https://twitter.com/saleemrash1d/status/1217495681230954506" target="_blank">一名安全研究人員</a>已經在漏洞及修補程式發佈不到24小時內，公開概念驗證攻擊，利用假的TLS憑證冒充NSA及GitHub網站，並騙過數個瀏覽器，包括Chrome、IE的檢查而放行用戶造訪。</p> <p>除了CryptoAPI的相關驗證不足問題外，新版Chrome 79還另外修補了三項漏洞，其中CVE-2020-6378及CVE-2020-6379可讓駭客誘騙用戶連上惡意網站，觸發UAF（Use-After-Free）錯誤而執行惡意程式碼。CVE-2020-63-80則出在外掛程式處理元件的驗證不足，用戶若不慎下載惡意外掛，將可能遭駭入系統。其中CVE-2020-6378屬風險等級最高的「重大」漏洞，其餘則為「高度」風險。</p> <p>安全公司Kudelski Security指出，除了Firefox，Chromium-based的瀏覽器和舊IE都受影響。微軟方面沒提出官方說明。但安全部落<a href="https://twitter.com/SwiftOnSecurity/status/1217532823705464832" target="_blank">Swift on Security指稱</a>，微軟昨日公開<a href="https://www.ithome.com.tw/news/135405" target="_blank">釋出的新版Chromium-based Edge</a>也能提供防護。</p> </div></div></div>
2020/1/17 15:10作者林妍溱https://www.ithome.com.tw/news/135418
微軟承諾要在2030年實現負碳目標
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在去年9月的聯合國氣候行動峰會（UN Climate Action Summit）上，已有66個國家承諾要在2050年達到二氧化碳淨零（net zero）排放，但微軟在本周祭出了更具野心的目標，<a href="https://blogs.microsoft.com/blog/2020/01/16/microsoft-will-be-carbon-negative-by-2030/" target="_blank">誓言將在2030年實現負碳</a>（carbon negative），在2050年消除微軟自1975年成立以來所有的碳排放，並已設立10億美元的氣候創新基金（Climate Innovation Fund），以培育全球減碳／除碳技術的研發。</p> <p>根據科學家的研究，人類從1700年代中期第一次工業革命以來，已經向地球的大氣層釋放了超過2兆噸的溫室氣體，其中有超過3/4為二氧化碳，遠超過自然界可自行吸收的規模，且每年人類還會額外排放逾500億噸的溫室氣體，一旦過量的碳進入大氣層，它可能要花上數千年的時間才會消散。</p> <p>於是，現在全球都在積極尋找達到淨零碳排放的途徑，希望人類每年可消除所排放的同樣碳量，但微軟認為，有能力的企業應該走在世界的前端，因此提出了全新的目標。</p> <p>根據微軟的規畫，在2030年時，不論是微軟、微軟的供應鏈或價值鏈的碳排放都將減少一半以上，明年起將把對供應鏈的減碳要求列入採購程序，並將投資新減碳與除碳技術的研發。減少碳排放再加上除碳技術，將讓微軟在2030年時實現負碳，代表屆時微軟所消除的碳量，將大過於該公司生態體系所排放的碳量。</p> <p>之後，微軟也計畫藉由負排放技術（negative emission technologies），把該公司自1975年創立以來直接或間接的碳排放全部消除，相關技術可能涵蓋造林、土壤固碳、生物能源碳捕集與封存與直接空氣採集等。</p> <p>考慮到目前的技術狀態與價格，初期微軟將專注於自然的解決方案，之後再視可行性移轉到基於技術的解決方案。</p> <p>微軟表示，要解決地球碳排放所需的技術目前並不存在，因此他們才設立氣候創新基金，預計會在未來4年投入10億美元開發減碳與除碳的相關技術，還期望可藉此拋磚引玉讓更多的政府與企業投入相關研究，這不僅是微軟的登月專案，也必須成為全球的登月專案。</p> </div></div></div>
2020/1/17 16:45作者陳曉莉https://www.ithome.com.tw/news/135423
萬人台塑全員發展AI，盡速推動120項AI專案目標要創造3億元效益
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p dir="ltr" id="docs-internal-guid-80dc08b5-7fff-b379-56a2-2c092944d79e">「很多人迷思AI是不是IT人員在做？不是，全員都有責任。」台塑董事長林健男在一場活動中指出，AI是工業4.0的幕後推手，但要讓AI遍地開花，不應只靠少數部門員工，反而要讓AI成為所有人的工具。為此，台塑將人才培訓分為五個階段，每半年會培訓超過2,000位員工基礎課程，每季也會開設實務、實作課程，並定期安排員工到臺灣AI學校上課，從底層員工到經營主管都要動員。</p> <p dir="ltr">台塑集團，近兩年來，這家乘載著上萬名員工的老牌塑膠大廠，決定朝工業4.0發展，並以AI作為驅動轉型的關鍵技術，全力發展AI。在策略面上，除了與臺灣AI學校密切合作，也打造仁武廠為AI研發中心，逐步在各廠區導入AI應用，目前已經完成120項AI專案中的52項；且在人員培訓方面，也定期、計畫性的幫員工上課，光是在臺灣AI學校進修過的員工就超過300人，大專學歷以上聽過基礎課程的員工，比例更達100%。</p> <p dir="ltr">而且，為了創造出讓員工激盪想法的環境，台塑也在內部建立了AI交流平臺，以App與網頁為載體，設置知識庫來傳遞AI相關知識，其中的討論區也提供員工進行互動交流，且台塑也已經在平臺上發起兩次AI競賽，要培養技術人員用AI來解決廠區問題的風氣。</p> <p dir="ltr">如此大幅度的改變經營策略，林健男認為：「推行AI的基本精神，就是要『快』點『做』！」而且要邊做邊調整，「不要等！」就像E = mc²這個公式，在M不變情況下，速度（C）越快，效果（E）就會以平方的倍率成長。此外，林健男也強調，企業導入AI後，人依舊是公司的重要資產，「AI不是要贏過經驗豐富的人，是要用來提高效益。」</p> <h3 dir="ltr"><span style="color:#FF8C00;">規劃導入120項AI應用，預計帶來效益超過3億元</span></h3> <p dir="ltr">台塑目前完成的52項AI專案中，包含了產銷優化、品質確保、智慧保養、巡檢數位化、降低成本等五大面向的應用。</p> <p dir="ltr"><img alt="" src="https://s4.itho.me/sites/default/files/images/DSC_0559.JPG" style="background-color: transparent; color: rgb(51, 51, 51); cursor: default; font-family: sans-serif,Arial,Verdana,&quot;Trebuchet MS&quot;; font-size: 13px; font-style: normal; font-variant: normal; font-weight: 400; letter-spacing: normal; orphans: 2; text-align: left; text-decoration: none; text-indent: 0px; text-transform: none; -webkit-text-stroke-width: 0px; white-space: normal; width: 600px; word-spacing: 0px;" /><span style="display: inline !important; float: none; background-color: transparent; color: rgb(51, 51, 51); cursor: text; font-family: sans-serif,Arial,Verdana,"Trebuchet MS"; font-size: 13px; font-style: normal; font-variant: normal; font-weight: 400; letter-spacing: normal; line-height: 20.8px; orphans: 2; text-align: left; text-decoration: none; text-indent: 0px; text-transform: none; -webkit-text-stroke-width: 0px; white-space: normal; word-spacing: 0px;"></span></p> <p dir="ltr">在產銷優化方面，台塑首先應用AI在生產排程中。由於台塑在全臺灣有許多廠區，如麥寮廠、林園廠、仁武廠等，從接單到出貨的生產排程，需要根據產品類別與數量、廠區產能、交貨時間、裝櫃運輸等條件，來決定應在哪個廠區生產更有效率。林健男表示，台塑全球一年生產的PPC超過300萬噸，應用AI後，已經能有效提高達交率、提高生產效率、優化產能，並縮短生產週期。</p> <p dir="ltr">在品質確保方面，以AI來取代人工抽樣檢驗產品，可以解決人工檢驗頻率低、也難以從根本找出品質異常原因的痛點，甚至能提供最佳製程操作的建議值。比如說，台塑碱場的電解槽溢流管共計16,768支，若沒有及時察覺堵塞情況，會造成槽內高溫危險，但過去僅仰賴操作員每班巡檢兩次，無法全面檢驗異常情況，但導入影像辨識技術後，能縮短到每2秒就自動檢驗異常。</p> <p dir="ltr">在智慧保養方面，過去機臺的計畫性保養，大多依照手冊或是經驗來決定保養時間，而非計畫性保養，常常是在機臺發出異常警報或故障後才執行；但應用AI進行潛在異常根因分析後，就能提早預警減少工安風險，並根據機臺壽命來排定計畫性的停機檢修時間。比如說，台塑目前已經在482臺壓縮機中導入監控設備，可以預測出機臺加速劣化、劣化加劇的時間，並進一步預測出機臺剩餘壽命，提供人員提早進行保養維運。</p> <p dir="ltr">而巡檢數位化方面，過去是靠工程人員定期巡檢、人工抄錶，而監工部門則要在現場施工巡查，直到台塑導入AOI技術，直接以攝影機讀取儀表值，不僅省去了作業人力，也能將讀取到的數值直接傳到控制室進行比對，當發現異常狀況時，能及時告警處理，來降低工安意外發生風險。</p> <p dir="ltr">最後一個面向，則是要降低成本。比如精餾塔AI節能技術，是指原油經過精餾塔分離出燃氣、液化石油氣、輕油、中油、重油、柴油的過程，由於傳統的生產條件大多仰賴過去經驗，且基於設備安全與產品品質，操作上也相對保守，會導致能源的浪費；但導入AI後，能更精準地控制溫度、進料時間、取油時間等變數，在兼顧安全與品質的同時，也降低能源消耗，進而節省成本。目前，台塑每生產一噸的油品，平均能節省了0.009噸的蒸氣用量，每年省下的能源費用加上增加的產能，「帶來的效益超過1億元。」林健男表示。</p> <p dir="ltr"><img alt="" src="https://s4.itho.me/sites/default/files/images/DSC_0558.JPG" style="width: 600px;" /></p> <blockquote><p dir="ltr">台塑每生產一噸的油品，平均能節省了0.009噸的蒸氣用量。</p> </blockquote> <p dir="ltr">目前，台塑共有120個AI專案正在進行，「預計完工後會帶來超過3億元的效益。」林健男表示，台塑也正在規劃建置「供應商與客戶產業鏈AI作業平臺」，藉此來預估原物料與銷售量需求、品質良率預測與交貨物流分析等；此外，也計畫在平臺中導入區塊鏈應用，在保障資料安全的同時，也降低交易成本與風險，「區塊鏈不只可以應用在服務業，在供應鏈上和客戶一起導入，也可以提升產業鏈效率。」</p> </div></div></div>
2020/1/16 17:50作者翁芊儒https://www.ithome.com.tw/news/135407
一周大事：金管會公布今年FinTech重點。聯發科揭露5G晶片比高通提前量產的幕後IT操作
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span style="font-size:28px;"><strong>金管會公布2020年FinTech施政重點：開放銀行新階段、數位帳戶未成年開戶、保險區塊鏈上路、純網銀下半年開業</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0117-%E9%87%91%E7%AE%A1%E6%9C%83%E6%96%B0%E6%98%A5%E8%A8%98%E8%80%85%E6%9C%83-%E6%94%9D%E5%BD%B1-%E6%9D%8E%E9%9D%9C%E5%AE%9C.jpg" style="width: 550px;" /></p> <p><span style="color:#696969;">攝影_李靜宜</span></p> <p>近期金管會舉行新春記者會，在金融科技上，金管會將持續鼓勵金融科技創新，並發展監理科技。今年即將開業的3家純網銀、開放銀行、金融作業雲端委外、保險科技、監理科技、電支電票整合都是重點議題，金管會也一併揭露了最新進展。</p> <p>首先，隨著2020年的到來，開放銀行後續要推動的第二、第三階段，因為涉及消費者個資，需考量事項較為複雜，包括TSP業者管理方式、客戶權益保障、爭議處理、損害賠償機制、資訊安全標準等。</p> <p>據了解，銀行公會研擬的資訊安全控管、自律規範與法令遵循相關建議事項的配套措施，以及財金公司擬定的開放API技術與資安標準，都已報部金管會。至於銀行與TSP業者之間的責任歸屬該如何劃分，以及如何管理介接API的TSP業者？都是推動下階段開放銀行的重點之一。<a href="https://www.ithome.com.tw/news/135363" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>聯發科首顆5G晶片的關鍵IT技術力大公開，靠混合雲架構調度千臺運算主機，讓5G晶片設計交付再早一步</strong></span></p> <p>「一顆7奈米晶片從開發到設計完成，最少須上千臺高階運算主機才夠用。」聯發科HPC環境建置主管，在一場技術大會上揭露這項關鍵數據。這也是聯發科研發7奈米5G手機晶片背後所要面對的龐大IT挑戰，有時，甚至得一周追加破千臺，才能滿足複雜的設計運算需求，這也成了聯發科能夠在競爭激烈的5G市場突圍的關鍵。</p> <p>為了搶占5G市場的先機，全球一線手機大廠與行動晶片設計商，去年紛紛推出5G手機晶片，以便競逐今年的5G手機市場。聯發科也是其中一家，去年5月Computex期間就宣布了首款5G SoC晶片，不到半年就正式推出該產品，甚至領先了競爭對手高通一步。</p> <p>但要完成這樣一個高度複雜的5G晶片設計，涉及大量跨平臺晶片和技術的整合，不只是研發團隊的一大挑戰，對後端支援的聯發科IT部門更是考驗，得要不斷增加更多運算資源，來滿足因為複雜晶片整合設計的大規模且密集的巨量運算需求，這是聯發科IT團隊重要的大挑戰。對此，聯發科技資訊工程本部基礎系統設計處經理黃博揚表示：「導入混合雲技術與創新IT架構是一大關鍵。」<a href="https://www.ithome.com.tw/news/135289" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>Google雲端服務將引進IBM Power系統</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_%20Google%E8%88%87IBM.png" style="width: 550px;" /></p> <p>持續衝刺企業雲端業務的Google聯同IBM宣布，將在Google Cloud提供IBM Power系統，讓習於大型主機的企業，不論是AIX IBMi或Linux on IBM Power版本，都能在Google Cloud平臺上使用IBM Power Systems即服務（IBM Power Systems as a Service）。</p> <p>這個新組合尤其希望吸引對使用混合雲的企業。Google指出，基於Power Systems的效能與支援關鍵任務作業，像是跑SAP或Oracle資料庫的能力，許多大型企客戶一直在尋找能跑Power Systems的雲端，因此IBM Power Systems for Google Cloud方案，正是為了滿足想兼用雲端和本地部署環境的客戶需求，在以Power Systems跑SAP、Oracle的同時，還能獲得Google Cloud經濟和技術上的優點。<a href="https://www.ithome.com.tw/news/135332" target="_blank">更多內容</a></p> <p> </p> <p><strong><span style="font-size:28px;">擔心授權疑慮，Linux之父建議不要使用ZFS</span></strong></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0117_ZFS.png" style="width: 550px;" /></p> <p>Linux之父Linus Torvalds表示，除非在甲骨文重新授權Linux上ZFS的程式碼，否則他不會建議在Linux主線上使用，而且他也認為，ZFS的基準測試表現並不出色，也沒有被認真的維護，以長期來看最好不要使用。</p> <p>Linus Torvalds認為，雖然部分的人支持把ZFS程式碼合併到核心中，或是提供模組介面，而只是是這些人的決定，他考量甲骨文訴訟的習慣，還有相關授權的疑慮，他自己絕對不可能放心在Linux主線上使用ZFS的程式碼。而且他也表達對ZFS墊片層（ZFS Shim Layer）不感興趣，雖然這會隔離兩個專案，但是對Linux方完全沒有價值，且Linus Torvalds舉Java的例子，同樣考量甲骨文過去對介面版權的訴訟，也不值得這麼做。<a href="https://www.ithome.com.tw/news/135292" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>微軟第三方驅動程式釋出將避開Windows 10更新</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0117_Windows%2010%E6%9B%B4%E6%96%B0.png" style="width: 550px;" /></p> <p>基於Windows 10的硬體驅動程式多次造成PC更新問題，微軟更新硬體合作商的文件，未來被標為需獲得微軟許可的驅動程式，將不會包含在Windows 10功能更新版或Patch Tuesday安全更新中一同釋出。</p> <p>所謂需要「微軟許可」的驅動程式，包含微軟內部標為Critical Update或Dynamic Update，以及需要經過Shiproom許可的二類驅動程式。</p> <p>微軟相信建立可預測的釋出節奏，有助於提升Windows 10和驅動程式更新的用戶體驗。微軟允許硬體合作夥伴提出要求，以了解微軟預定的驅動程式釋出行程，也鼓勵合作夥伴們配合這個節奏，來規畫驅動程式的釋出行程。<a href="https://ithome.com.tw/news/135310" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size: 28px;"><strong>AWS釋出寫三行程式就能創建神經網路模型的函式庫</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0117_AutoGluon.png" style="width: 550px;" /></p> <p>AWS釋出高效能神經網路模型的開源函式庫AutoGluon，供開發人員應用在處理圖像、文字和表格資料集的機器學習應用程式。AWS應用科學家Jonas Mueller表示，AutoGluon能讓機器學習的應用更加普及，賦予所有開發人員運用深度學習的能力。<a href="https://www.ithome.com.tw/news/135298" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size: 28px;"><strong>Google、Mozilla承諾Windows 7版瀏覽器安全支援不中斷</strong></span></p> <p>1月14日微軟正式終止對Windows 7的安全更新，讓不少用戶擔憂不已。Google表示至少會支援Windows 7版Chrome安全更新直到明年7月，Mozilla也說會支援Windows 7到用戶變得愈來愈少為止。</p> <p>升級作業系統是確保安全及減少應用程式執行問題的關鍵，但隨著企業大量仰賴雲端和SaaS App，瀏覽器對安全及生產力的重要性已不亞於作業系統。因此，Google將在微軟的大限後，持續提供Windows 7版本Chrome完全支援最少18個月，直到2021年7月15日，讓還沒開始升級到Windows 10或升級到一半的企業，仍可獲得安全及功能更新。<a href="https://ithome.com.tw/news/135311" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size: 28px;"><strong>臺灣微軟警告坊間免費直升Win10是非法使用</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0113-win7-10.png" style="width: 550px;" /></p> <p>推出超過10年的Winodws 7，終於在1月14日正式結束免費的延伸支援，不再提供免費更新，後續只提供3年的付費延伸安全更新。臺灣微軟指出，根據外部調查資料，臺灣仍有3成4的Windows 7使用者還沒升級到Windwos 10，而且大部分是企業的使用者。臺灣微軟最近也設立技術支援團隊，免費提供升級相容性問題的修正。</p> <p>從1月14日支援終止之後，企業只能採用付費的Windows 7 ESU延伸安全更新，才能取得安全更新程式，而且每年的費用翻倍，最多到2023年為止。</p> <p>對於最近坊間流傳Windows 7免費升級到Windows 10的作法，台灣微軟Microsoft 365商務事務群副總經理陳慧蓉強調，只要沒有購買Windows 10的授權，就算可以安裝，也不符使用者條款的授權範圍。<a href="https://ithome.com.tw/news/135329" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size: 28px;"><strong>Teams將新增對講機功能</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0117_Teams_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%BE%AE%E8%BB%9F.png" style="width: 550px;" /></p> <p>微軟將於Microsoft Teams中嵌入Walkie Talkie對講機功能，以讓第一線員工可即時與同事對話，預計在今年上半年推出預覽版。微軟表示，該功能等於直接將智慧型手機或平板電腦變成Walkie Talkie，可減少員工必須攜帶的裝置並降低IT成本。</p> <p>外界預期該功能將被廣泛應用在健康醫療、零售、製造及金融產業。目前Microsoft Teams最大競爭對手Slack，則尚未提供Walkie Talkie功能。<a href="https://www.ithome.com.tw/news/135295" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size: 28px;"><strong>美國白宮公布AI應用監管指南</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0117_%E7%BE%8E%E5%9C%8BAI_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Brandon%20Mowinkel%20on%20Unsplash.png" style="width: 550px;" /></p> <p><span style="color: rgb(105, 105, 105);">圖片來源_Brandon Mowinkel on Unsplash</span></p> <p>美國白宮公布了人工智慧應用監管指南，希望美國各機關在制定有關AI應用的規定時，應該考量10項準則，同時顧及AI的創新，美國媒體將此解讀為川普的態度傾向於放任AI的發展。</p> <p>這10項監管準則涵蓋了培養大眾對AI的信任，推動大眾的參與，重視科學的誠信與資訊的品質，AI應用的風險評估與管理，釐清AI的好處與成本，採用彈性的規定，秉持公平與非歧視，AI應用的揭露與透明化，推動AI系統的安全性，以及各機構之間的協調等。</p> <p>在採用彈性規定的說明中，白宮希望各機關應該採用基於效能與彈性的方法，以因應快速變化的AI應用，還認為試圖替AI應用的技術規格制定嚴格法令，將是不切實際且無效的，為了促進美國的創新，各機構也應理解國際上對AI的使用，確保美國業者不會受制於嚴格的法令或規定，而造成不利於競爭的影響。<a href="https://www.ithome.com.tw/news/135274" target="_blank">更多內容</a></p> </div></div></div>
2020/1/17 15:00未署名https://www.ithome.com.tw/news/135415
Google臺灣董事總經理簡立峰即將退休交棒，未來Google在臺營運決策將轉為多位主管制
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google臺灣第一位員工即將功成身退！Google臺灣在今日（1/17）公布了重大人事異動消息，在Google任職15年的Google臺灣董事總經理簡立峰，將於1月31日正式退休，將執掌十多年的Google臺灣分公司正式交棒，同時也宣布未來Google臺灣營運將轉為多位主管制（Multiple Site Lead Model），共同負責整體營運規劃、策略。但未透露簡立峰退休後的下一步計畫。</p> <p>2006年加入Google的簡立峰，也是Google臺灣第一位員工，一手成立了Google臺灣辦公室，從擔任Google臺灣工程研究所所長，到後來成為Google臺灣董事總經理，一直是Google臺灣的首席舵手。</p> <p>在簡立峰任內，更推動了Google 在臺灣的多項重大投資與發展，透過軟、硬體團隊與雲端基礎建設的到位，讓臺灣一躍成為Google擴大發展、實現AI-First的亞太戰略基地。</p> <p>不僅如此，他也協助Google擴大在臺招募與人才培育計劃，光是2018年就開出超過300個職缺，包括AI研發等，來吸引臺灣優秀人才加入。目前Google在臺灣已超過 2,000 名員工，並分布在全臺6個城市，負責Nest、Chrome OS、Android、雲端、晶片、YouTube、Google Play、廣告等全球性研發或業務，其中還包括了兩年前加入Google的前HTC手機研發團隊，後來以Pixel 手機品牌重新打響名號，也讓臺灣成為Google在亞太地區規模最大的研發基地。今年還將啟用位於台北遠東通訊園區的辦公園區，能容納人數更多</p> <p>簡立峰也是在臺灣鼓吹雲端運算新典範的第一人，更說服Google在2011年來臺投資並設立雲端資料中心，而且不只建一座，去年更決定興建第二座資料中心，未來完工後，可望成為Google在亞洲第3座、全球第16座資料中心。還要在臺灣購買10兆瓦太陽能電力，要靠4萬塊太陽能板種電，來幫助Google在臺灣發展業務，</p> <p>2018年時，在他的帶領之下，還推出了一系列智慧台灣計劃（Intelligent Taiwan），以人才、經濟、生態系發展為主軸，在臺灣落實Google的AI-First願景，除了與政府部門、大專院校及企業積極合作，來培育AI所需的優秀人才，更訂下一年內培訓超過5,000名的AI人才、以及逾50,000名的數位行銷人才的目標，後來也成功達標。</p> <p>他過去也曾任中央研究院資訊科學研究所副所長、臺灣大學資管系教授、微軟亞洲研究院技術顧問與國家典藏數位化計畫分項主持人。</p> </div></div></div>
2020/1/17 12:01作者余至浩https://www.ithome.com.tw/news/135413
蘋果傳收購AI新創業者Xnor.ai，可望提升iPhone影像處理能力
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.geekwire.com/2020/exclusive-apple-acquires-xnor-ai-edge-ai-spin-paul-allens-ai2-price-200m-range/" target="_blank">媒體GeekWire周四報導</a>，蘋果以2億美元收購一家開發以裝置運行人工智慧（AI）的新創公司Xnor.ai，外界推測將用於提升iPhone的影像辨識及處理能力。</p> <p>而蘋果也以一貫官方說法證實此項消息，表示蘋果偶爾會買進一些小型業者，而該公司通常不討論其意圖或計畫。</p> <p>Xnor.ai出身自已故微軟創辦人之一Paul Allen的研究機構Allen Institute of AI（AI2），2017年獨立出來。該公司專長在開發提高機器學習演算法運算效率的軟體技術，因而可在相當低階的硬體，像是連網攝影機、嵌入式感測器或手機上執行AI演算法。以20美元打響名號的AI連網攝影機Wyze Cam，就是使用Xnor.ai的裝置端臉部辨識技術。</p> <p>這項收購可謂補足蘋果計畫中相當關鍵的能力。現在iPhone（或HomePod）內含可執行AI演算法的晶片，顯示蘋果希望未來一些作業如臉部辨識、自然語言處理及擴充實境（AR）可減少對雲端的依賴，也就是在裝置端實現邊緣AI（edge AI）運算。Xnor.ai的AI技術顯然還能大幅提升iPhone相機軟體的影像擷取和處理能力，同時減少耗電力，或許也能用於HomePod，以AI提供智慧家庭功能。</p> <p>報導指出， 2017年蘋果也曾收購矽谷一家機器學習技術業者Lattice Data，其背後投資公司Madrona Venture也是Xnor.ai的股東之一。</p> </div></div></div>
2020/1/17 11:35作者林妍溱https://www.ithome.com.tw/news/135412
Elastic釋出官方解決方案讓用戶可在K8s部署和控制自家資料管理工具
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>用於搜尋企業內部資料的搜尋引擎Elasticsearch開發商Elastic，發布了可<a href="https://www.elastic.co/blog/elastic-cloud-on-kubernetes-ECK-is-now-generally-available">在Kubernetes上部署Elastic Cloud的工具ECK 1.0</a>。ECK向用戶提供一個官方解決方案，來調度Kubernetes上的Elasticsearch，並讓Kubernetes上的Elastic產品，能夠以類似SaaS的形式提供服務。</p> <p>Kubernetes越來越熱門，已經成為調度容器工作負載的標準，同時，有越來越多的Elastic用戶，在Kubernetes部署Elastic的產品，官方提到，部署軟體的工作通常比較容易，困難的階段在於Day 2運作，而ECK簡化了許多的Day 2運作工作，像是擴充、升級和配置管理等。</p> <p>ECK的核心工具除了Elasticsearch，還包含輕量資料擷取工具Beats，和用來集中、轉換和儲存資料的工具Logstash，以及資料視覺化工具Kibana。Elastic在ECK中，加入許多專為Kubernetes最佳化的功能，以簡化企業部署的日常管理。</p> <p>企業可以用ECK來部署和管理多個Elasticsearch叢集，而且提供簡單的擴展方法，用戶能用專用工具監控流量，隨著使用量擴展或是縮小叢集，用戶也不需要擔心往後的系統更新工作，舊版本ECK可無縫升級到新版本，而且每個叢集也都預設安全配置，除了加密所有Elasticsearch叢集之外，並且在創建時強制使用強預設的密碼，降低資料洩漏等安全風險。</p> </div></div></div>
2020/1/17 10:50作者李建興https://www.ithome.com.tw/news/135401
甲骨文修補334個安全漏洞，平歷史紀錄
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.oracle.com/security-alerts/cpujan2020.html" target="_blank">甲骨文在本周二（1/14）進行每季的例行性安全更新Critical Patch Update（CPU）</a>，總計修補了334個安全漏洞，<a href="https://www.ithome.com.tw/news/124659" target="_blank">平了去年7月的最高紀錄</a>。</p> <p>在這334個安全漏洞中，有多達192個漏洞不需用戶憑證就能進行開採，並有40個被列為「重大」（critical）等級。</p> <p>儘管甲骨文的漏洞修補數量眾多，但主要是因為該公司旗下有眾多的產品，且一季才修補一次，IT管理人員只需要修補企業所採用的相關平台。</p> <p>此次甲骨文針對旗艦產品Database Server修補了12個安全漏洞，雖然當中有3個不需憑證就能被開採，但並無任何漏洞屬於重大等級。</p> <p>若從修補數量來看，修補最多的是Oracle Enterprise Manager的50個漏洞，居次的是Oracle Fusion Middleware的38個漏洞，Oracle Communications Applications也有25個漏洞，Oracle E-Business Suite 則含有23個漏洞，Oracle MySQL亦有19個漏洞。</p> <p><a href="https://threatpost.com/oracle-cpu-all-time-patch-high-january/151861/" target="_blank">Threatpost引述</a>趨勢科技Zero-Day Initiative經理Dustin Childs的看法指出，他建議IT管理人員可優先修補那些不需憑證也不必使用者互動就能開採的安全漏洞。</p> <p>甲骨文則說，只有部署安全更新才能杜絕漏洞被開採，在此之前也許可以封鎖可能會被駭客利用的網路協定，或是移除部份不必要使用者的權限來作為暫時解決方案，但這兩種作法都可能破壞應用程式的功能，應先在非生產系統上進行測試，不論如何，儘快地部署更新才是上策。</p> </div></div></div>
2020/1/17 11:00作者陳曉莉https://www.ithome.com.tw/news/135411
Spotify用戶現可為寵物設計播放清單
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>音樂串流服務Spotify做了有趣調查，發現有高達71％的飼主，會放音樂給自己的寵物聽，且10個飼主就有8個相信他們的寵物喜歡音樂，因此<a href="https://newsroom.spotify.com/2020-01-15/spotify-has-the-pawfect-playlist-for-you-and-your-pet/">Spotify推出</a>了可讓飼主為寵物<a href="http://pets.byspotify.com/">設計歌單的網頁</a>。另外，<a href="https://www.york.ac.uk/news-and-events/news/2020/research/research-used-dog-podcasts/">Spotify還與專家合作</a>，創建了<a href="https://open.spotify.com/show/0STnwcEaUq6mdrs4EKLyux">專給寵物狗聽的Podcast</a>。</p> <p>這個網頁提供了5種動物供飼主選擇，有狗、貓、倉鼠、鳥以及鬣蜥，當飼主選定寵物後，網頁會讓用戶根據寵物的個性和特徵，來設定播放清單的風格，並且可以為播放清單設定寵物頭像以及取名，最後，Spotify會將這些設定與飼主的Spotify帳戶關聯，之後用戶便能從Spotify應用程式中的播放清單列表，看到新的歌單，這份播放清單是根據用戶自己的音樂喜好，和寵物的種類決定的。</p> <p>另外，Spotify還為寵物狗推出了名為My Dog's Favourite Podcast的Podcast，這個Podcast是Spotify與約克大學心理學家Alex Benjamin合作開發，他們研究了人聲對狗行為的刺激，Alex Benjamin表示，狗是高度社交性的動物，但因為要適應人類的工作，因此早上必須有一大段時間跟自己相處。</p> <p>My Dog's Favourite Podcast是一個特別的Podcast節目，內容包括了平和的稱讚、類似說故事的講話聲搭配輕柔的音樂以及環境音，掩蓋外界關車門等碰撞聲，使得在家中的寵物狗可以放鬆。這個Podcast除了主人可以跟寵物狗一起聆聽之外，也可以在主人短暫外出時，播放來安撫自己待在家中的寵物狗。</p> <p>Spotify提到，他們的調查這項調查，研究了來自美國、英國、澳洲、西班牙和義大利，擁有寵物的5千名串流音樂服務使用者，這項調查還有其他有趣的數字，有69％的飼主會唱歌給寵物聽，還有57％的飼主會拉自己的寵物一起跳舞，大部分的飼主都認為，音樂可以幫助自己的寵物減少壓力、增加幸福感以及讓他們感受到陪伴。有五分之一的飼主會用自己寵物的名字命名歌單。</p> </div></div></div>
2020/1/17 11:15作者李建興https://www.ithome.com.tw/news/135406
Google雲端推出高級支援計畫，將由深入了解用戶專案的專家提供意外事件協助
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://cloud.google.com/blog/products/management-tools/enterprise-support-upgrades-for-mission-critical-work">Google雲端發布新的高級支援（Premium Support）服務</a>，目的是要更全面地支援，將關鍵應用放在Google雲端基礎設施上的企業。</p> <p>Google提到，這項服務是利用目前的技術客戶經理以及15分鐘SLO（Service-Level Objective）構成，以更積極主動的方法服務用戶。訂閱高級支援服務的用戶，將會直接由了解用戶的專家服務，這些專家會了解用戶專有的應用程式堆疊、基礎架構以及實作細節，並與技術客戶經理合作，以更快的速度和客製化的方式支援用戶。</p> <p>高級支援的定價，比起過去的Google雲端支援產品，定價更加簡單，雖然高級支援根據用戶每月的花費而定，但其價格依然不便宜，最低價格每月約為12,500美元。該支援計劃將為P1事件，包括生產應用程式和基礎設施無法使用等情況，提供15分鐘的回應時間，其他服務特色還有提供訓練，以及新產品介紹，與第三方系統的故障排除等支援。</p> <p>另外，為支援更多元的商業形式以及特殊的需求，高級支援提供了進階的加值服務供用戶購買，包括進階事件管理服務，用戶可以要求支援團隊更深入的審查基礎架構，並提高對高峰事件的準備程度，這項服務可供用戶單獨購買。</p> <p>還有，用戶也可以擴大技術客戶經理的服務範圍，當企業散布在多個時區，用戶可以在其他地區的工作時間，購買技術客戶經理支援服務。另外，Google將會在稍晚的時候，推出網站可靠性工程（SRE）服務，可以評估並幫用戶針對最重要的關鍵專案，設計可支援性打包（Wrapper of Supportability），與用戶之間建立緊密連結，可使用預定義的戰情室解決重大事件。</p> </div></div></div>
2020/1/17 11:20作者李建興https://www.ithome.com.tw/news/135409
未來以Facebook帳號登入其它網站或程式將會收到臉書通知
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>為了強化用戶對自己帳號的控制權，臉書在本周發表了「登入通知」（Login Notifications）功能，舉凡臉書用戶以Facebook帳號登入其它網站或行動程式，臉書即會透過Facebook程式與電子郵件通知用戶。</p> <p>臉書用戶會在兩種情況下收到通知，一是第一次以Facebook帳號登入第三方網站或程式時，二是第三方程式存取個資的權限已過期，而用戶再度登入該程式時。</p> <p>該通知除了顯示臉書用戶已透過Facebook帳號登入特定服務之外，也會揭露相關服務所存取的使用者個資，例如使用者名稱與個人檔案照片、電子郵件位址、生日、友人名單及按讚的粉絲頁等。</p> <p>使用者除了可透過設定，重新選擇與第三方服務所分享的個人資訊之外，也可直接移除該服務與Facebook帳號的連結。</p> </div></div></div>
2020/1/16 18:30作者陳曉莉https://www.ithome.com.tw/news/135410
首個基於Chromium的Microsoft Edge 79正式版出爐了
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟在本周<a href="https://blogs.windows.com/msedgedev/2020/01/15/upgrading-new-microsoft-edge-79-chromium/" target="_blank">釋出了Microsoft Edge 79穩定版</a>，而這便是第一個基於Chromium的正式版本，可相容於Windows及macOS作業系統。</p> <p>雖然同樣都是基於Chromium專案，但Microsoft Edge 79與Chrome瀏覽器最大的差別在於Chrome內建的是Google搜尋引擎，Microsoft Edge 79的搜尋引擎預設值則是Bing。</p> <p>此外，Microsoft Edge 79除了可支援Chrome的擴充程式之外，微軟也替Microsoft Edge 79打造了專屬功能，包括支援Azure Active Directory（AAD），嵌入IE模式，也支援4K串流、杜比音效、可在PDF檔中作筆記，以及在Bing中整合Microsoft Search等。</p> <p><a href="https://blogs.windows.com/windowsexperience/2020/01/15/new-year-new-browser-the-new-microsoft-edge-is-out-of-preview-and-now-available-for-download/?FORM=M300UB&OCID=M300UB&wt_mc_id=M300UB" target="_blank">Microsoft Edge 79</a>可相容於所有仍被支援的Windows、macOS、Android與iOS平台，且提供逾90種語言。</p> <p>其中，Windows與macOS用戶現在已可手動下載Microsoft Edge 79，或者微軟的下一個Windows 10版本亦會內建Microsoft Edge 79，至於Android或iOS裝置的Microsoft Edge用戶則會自動升級到Microsoft Edge 79。此外，微軟將賦予企業及組織對於升級到Microsoft Edge 79的完全控制權，由它們自行決定升級時程。</p> </div></div></div>
2020/1/16 17:30作者陳曉莉https://www.ithome.com.tw/news/135405
各家業者5G頻譜數量底定，最快將拼第三季5G開臺
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>國內5G頻譜釋出的第一階數量競標在今天（1/16）告一段落後，2月下旬將進行第二階段位置競標，電信三雄紛紛發表看法，較積極的業者將力拼今年第三季開通5G服務。</p> <p>此次5G頻譜的第一階段數量競標，中華電信一舉搶下3.5GHz的90MHz頻寬，以及28GHz的600MHz頻寬，不論3.5GHz或是28GHz所拿到的頻寬數量都高於其他業者，在NCC公佈第一階段競標結果後，中華電信也隨即表示，將照原先的計畫於第三季開通5G服務。</p> <p>中華電信總經理郭水義表示，中華仍照原計畫期程，在今年第三季提供5G的商用服務，由於5G服務不同於現在的4G服務，未來的應用場域相當多元，未來開通後的資費設計上也會相當多元，以滿足不同客戶的需求。</p> <p>這次頻譜競標中，中華電信砸下462億元拿到最多頻寬資源，展現扮演5G領頭羊的決心。郭水義指出，中華電信一向扮演臺灣電信龍頭的角色，接下來進入第二階段位置競標，中華電信會以積極的態度和其他業者協商，希望位置組合的協商能夠和其他同業達成共識。至於5G競標金額再創新高，政府取得超出標金部份，有業者建議將部份的標金專門用於鼓勵電信產業及應用發展，他則持樂觀其成的看法。</p> <p>先前中華電信曾對外宣示取得100MHz頻寬，拿好拿滿，以在未來5G服務競賽中取得大頻寬的優勢，這次數量競標結果拿到90MHz，雖未達成目標，但也並沒有差距太多，中華電信表示，以現有5G技術來看，理論上仍能提供Gbps以上的速度，再加上現有4G的頻寬資源，將發揮多頻段CA載波聚合的優勢。</p> <p>而在28GHz頻段中華也取得600MHz頻寬，雖為高頻的毫米波頻段，相對3.5GHz而言，設備、裝置比較不是那麼成熟，因為其傳輸速度快，未來可能適合特殊場域、領域的應用，例如娛樂或運動場館等人潮聚集，或是智慧工廠等。</p> <p>僅次於中華電信，這次以410億元拿到3.5GHz頻段的80MHz，以及28GHz的400MHz的遠傳電信，也立即發稿指出取得所需要的頻寬數量，未來會全力拓展5G業務。按照該公司先前的說法，同樣力拼今年第三季開通5G。</p> <p>遠傳電信總經理井琪指出，此次數量競標中，遠傳取得足夠發展5G的頻譜，結合先前已取得的700、1800、2100、2600 MHz等橫跨低中高頻頻譜，加上涵蓋全島的UMTS、LTE網路，未來有利於AR/VR擴增實境/虛擬實境、4K/8K等高畫質影音串流服務發展，有助於遠傳推動大數據、人工智慧、物聯網的創新應用。</p> <p>鑑於5G標金衝高，拉高行動電信業者成本，可能對電信產業帶來不利的影響，影響國家寬頻產業競爭力，她呼籲政府可以效法美國成立5G基金，提撥二分之一的標金，專門用於協助業者5G建設及相關應用的發展，一方面加速5G網路建設、降低業者經營成本，也能幫助消費者取得合理資費服務，降低政府干預市場費率。</p> <p>至於未來業者間的共頻共網，遠傳則持樂觀的看法。</p> <p>此次以306億元取得3.5GHz頻段60MHz及28GHz頻段200MHz的台灣大哥大，儘管擔心過高的標金，對今後5G後續發展帶來的影響，雖然只在3.5GHz中拿到60MHz，是三大電信業者中最少的，但台灣大哥大也發出聲明，表示已取得適量頻寬，未來將能夠發揮5G網路優勢，28GHz頻段部份，因為高網速的特色，有助於垂直網域的業務，推動工業4.0發展。</p> </div></div></div>
2020/1/16 17:34作者蘇文彬https://www.ithome.com.tw/news/135404
Cloudflare將替美國小型政治活動提供免費的安全服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>向來都會針對特定人物或活動提供免費安全服務的Cloudflare，在本周<a href="https://cloudflare.net/news/news-details/2020/Cloudflare-Launches-Cloudflare-for-Campaigns-to-Protect-US-Election-Campaigns-At-No-Cost/default.aspx" target="_blank">公布了最新的Cloudflare for Campaigns專案</a>，這次準備讓美國較小型的政治活動免費享受商業等級的安全服務，以保護美國的選舉活動不被干擾，涵蓋防火牆保護、服務阻斷攻擊緩解、內部資料管理與安全控制等。</p> <p>Cloudflare最早曾在2014年推出Galileo專案，提供免費的安全服務予全球近1,000個組織與個人，包含人權組織、民權活動家與新聞記者，繼之在2017年發表Athenian專案，將免費安全服務延伸到近150個選舉網站。此外，在2016年的美國總統大選時，Cloudflare亦免費支援16個總統選舉活動，今年則將支援18個總統選舉活動，而最新的Cloudflare for Campaigns進一步將免費服務延伸到小型的政治活動，如國會議員的選舉活動。</p> <p>Cloudflare執行長Matthew Prince表示，隨著有愈來愈多的外國勢力企圖干預美國的選情，選舉或政治活動需要被保護的，不只限於網站或其它網路上的公開資產，還包括相關活動的內部資料及團隊安全。</p> <p>符合資格的政治活動都將取得商業等級的安全服務，包括負載平衡、為緩解服務阻斷攻擊與暴力破解的限速機制、強化的防火牆、分散式阻斷服務攻擊緩解、可維護團隊及活動安全的Cloudflare for Teams，以及機器人管理工具。</p> <p>除了免費服務的對象之外，Cloudflare也歡迎其它國家或活動付費採用該公司所提供的安全服務。</p> </div></div></div>
2020/1/16 17:35作者陳曉莉https://www.ithome.com.tw/news/135408
CNCF為K8s提供漏洞賞金計畫
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://kubernetes.io/blog/2020/01/14/kubernetes-bug-bounty-announcement/">雲端原生運算基金會（CNCF）發布了新的Kubernetes的漏洞賞金計畫</a>，以獎勵發現Kubernetes漏洞的研究人員，給予100美元到1萬美元不等的獎金。這項計畫由CNCF、Google和漏洞賞金計畫廠商HackerOne合作提供。</p> <p>Kubernetes是CNCF旗下的專案之一，受到廣泛的使用，其安全性受到高度的重視，在之前從孵化器畢業時，CNCF就出資對Kubernetes進行了首次的安全審核，作為畢業的檢驗標準，該次審核發現並且解決了一些過去未知的安全問題，而Kubernetes也已經成立了自己的產品安全委員會，成員包括了來自Google Kubernetes Engine安全團隊的工程師，負責修補新發現的漏洞。</p> <p>早從2018年開始，Kubernetes產品安全委員會就開始討論啟動正式的漏洞賞金計畫，以吸引新的安全研究人員為社群工作。新推出的賞金計畫的涵蓋的範圍，包含了GitHub儲存庫中所有Kubernetes核心元件的臭蟲，包括遠端程式碼執行、特權升級或是身份驗證錯誤等。</p> <p>另外，由於Kubernetes是一個社群專案，因此在Kubernetes供應鏈中的臭蟲也是這項計畫的獎勵對象，像是建置和發布的過程，可能允許惡意人士未經授權存取提交，或影響其他建置生成檔案的臭蟲，也在獎勵範圍。不過，官方提到，社群管理工具、容器跳脫（Container Escape）、Linux核心攻擊，或是其他相依相目，則不在計畫範圍之內。</p> <p>視研究人員發現的臭蟲嚴重程度，CNCF提供100美元到1萬美元不等的獎金，這項計畫已經秘密進行了幾個月，透過邀請研究人員提交錯誤以測試分類程式，而現在這項計畫正式啟動。與其他漏洞賞金計畫不同的是，CNCF沒有規定Kubernetes測試的標準環境，研究人員能以不同的方式配置Kubernetes，CNCF希望尋找出現在各種情況的漏洞。</p> <p>特別的是，這是少見為開源基礎設施設置的漏洞賞金計畫，即便目前有一些開源的賞金計畫，像是網際網路漏洞賞金計畫，是針對跨環境部署的核心元件，而絕大多數的漏洞賞金計畫，都還是只針對託管的網頁應用程式，而Kubernetes卻擁有超過100個認證發布版，這項計畫是針對支援這些發布版，所共同使用的核心程式碼。</p> <p>CNCF提到，Kubernetes漏洞賞金計畫最困難的部分，是確認漏洞賞金計畫廠商以及訓練第一線的研究人員，使其具備足夠的Kubernetes知識，以測試所有錯誤報告的有效性，HackerOne團隊也通過了Kubernetes管理員認證（CKS）測驗。</p> <p>Google積極參與這項漏洞賞金計畫建置過程，從提出程序、廠商評估、定義初始範圍、測試程序以及幫助HackerOne上線等工作。CNCF則提到，他們盡可能透明地建立這個計畫，包括從最初的提案開始，到評估廠商以及相關工作草案等工作。</p> </div></div></div>
2020/1/16 16:40作者李建興https://www.ithome.com.tw/news/135398
Cloud周報第51期：高盛調查：Azure勝過AWS，拿下大型企業採用率第一
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="vertical-align: top; color: rgb(0, 0, 255);">重點新聞（2019/01/02～2019/01/15）</span></h3> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 全球2000大 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 雲端採用 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 基礎設施 </span></strong></span> </p> <p><span style="font-size: 22px;"><strong>高盛調查：Azure勝過AWS，拿下大型企業採用率第一</strong></span></p> <p>投資銀行高盛近日發布最新大型企業於資訊科技的支出調查報告，其中包含企業採用雲端的現況，結果顯示，微軟Azure拿下採用率第一名，而營收則由亞馬遜AWS領先。該報告以全球2千大企業為抽樣調查對象，最後共獲得約100位CIO的回覆。雲端基礎設施方面，56家企業採用Azure，48家企業則採用AWS，若合併IaaS和PaaS兩面向，相比2017年的調查結果，微軟的領先優勢持續提升。且調查顯示，展望3年後的公雲採用情況，有更多企業認為他們會採Azure作為雲端基礎設施，66位CIO回覆屆時將採用Azure，而另有64位CIO認為將採AWS。綜觀工作負載上雲的比例，目前約為23%，預估3年內將達到43%。高盛分析師認為，這留給一直處於第三名的Google，可大幅成長的空間。<a href=" https://www.cnbc.com/2020/01/07/microsoft-azure-cloud-winner-at-big-companies-goldman-sachs.html">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 關鍵工作負載 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 混合雲 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 本地端 </span></strong></span> </p> <p><strong style="font-size: 22px;"><strong>Google雲端將引進IBM Power系統，瞄準大型企業上雲擴充需求</strong></strong></p> <p>Google與IBM近期共同宣布，將於Google雲提供IBM Power Systems方案。Google鎖定的是已有大型主機的企業，對擁抱混合雲架構的需求。企業能藉由Google提供的雲端IBM Power Systems即服務，使用AIX IBMi或Linux on IBM Power版本，執行像是SAP應用或甲骨文資料庫，補足本地端Power Systems運算能力的不足。用戶可從Google雲端市集部署新方案，再由Google雲端統一出帳。<a href=" https://cloud.google.com/blog/products/gcp/ibm-power-systems-now-available-on-google-cloud">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 資料處理 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> GDPR </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 服務條款 </span></strong></span> </p> <p><strong style="font-size: 22px;"><strong>微軟公布最新雲端服務條款，承諾因商業用途使用用戶資料，會先取得同意</strong></strong></p> <p>因有不符GPDR的疑慮，微軟去年底宣布，要更新商業用雲端服務合約中，線上服務條款（Online Services Terms）的隱私規範，近日正式向全球商業用戶公布一系列的新條款。線上服務條款的各項更新中，最大的變化是，微軟承諾如因商業用途，像是廣告、市場調查、研究用戶特徵等，而需要使用用戶或個人的資料，會先取得用戶的同意才會進行。另外，微軟承諾只有為了3種目的，包括服務派送、故障排除和持續性改善時，才可直接使用用戶和個人資料。還有，微軟承諾若使用用戶和個人資料於其他合法的業務，會負起資料控管者的責任。更新條款適用全球企業用戶，涵蓋公部門、私部門、大型企業和中小型企業的雲端合約。微軟表示，他們已開始向用戶收集新條款的反饋意見，預計在未來幾個月內，就反饋內容進一步調整條款。<a href=" https://www.microsoft.com/en-us/microsoft-365/blog/2020/01/08/updated-microsoft-online-services-terms-available-around-world/">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color:rgb(51, 153, 255);"> 歸檔資料 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color:rgb(51, 153, 255);"> 冷儲存 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color:rgb(51, 153, 255);"> 存取速度 </span></strong></span> </p> <p><strong style="font-size: 22px;">Google推出長期冷儲存類別Archive，存取資料近毫秒就可完成</strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%96_%E5%86%B7%E5%84%B2%E5%AD%98_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Google%E9%9B%B2%E7%AB%AF.jpg" style="width: 600px; height: 295px;" /></p> <p>Google鎖定企業對冷儲存服務的需求，近日推出新的Cloud Storage雲端存類別Archive，提供企業儲存龐大且鮮少存取的資料集。不同於磁帶和第一代雲端封存解決方案，新的類別排除了單獨檢索的程序，當企業需要存取封存的資料時，不需花費數小時或是數天執行檢索程序，能以幾近毫秒的速度完成。Google表示，新類別適合需儲存超過一年，但每年存取次數少於一次的資料，像是因法規要求保留的磁帶和歸檔資料，還有影片和圖像的長期備分檔。</p> <p>Google使用與其他Cloud Storage儲存類別相同的API，讓用戶存取和管理新類別的資料，換句話說，用戶能以使用熱儲存的方式使用Archive，並且新類別也整合進Object Lifecycle Management，用戶能以生命周期對內容進行分層。使用Archive類別儲存每月每GB資料為 0.0012美元，而1 TB則為1.23美元。<a href=" https://cloud.google.com/blog/products/storage-data-transfer/archive-storage-class-for-coldest-data-now-available">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 標準化連結 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 物聯網裝置 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 雲端伺服器 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>開放連結基金會發布雲端相容介面規格，雲端和裝置間的連結朝標準化發展</strong></span></p> <p>開放連結基金會（Open Connectivity FoundationOCF）日前發表了雲端相容介面規格（Universal Cloud Interface，UCI），要促進雲和雲之間的互連性，並宣稱其是第一個智慧家庭產品的國際標準。該組織旨在促進家庭物聯網產品互連，二年前由OIC（Open Interconnect Consortium）轉變為OCF，成員包括微軟、思科、三星、英特爾、Electrox及高通等業者。UCI為程式開發介面，依據OCF鄰近（proximity）框架制訂，使用與該框架相同的資料模型和核心技術，可讓各廠商雲端伺服器間，以及雲端和裝置間的連結標準化。該基金會希望藉共通介面規格，讓OEM或ODM業者生產的產品，不論何種組成因素、作業系統、服務供應商或傳輸埠，都能相容互連。一旦推行順利，UCI將可簡化廠商合作、降低成本，不必再同時實作和維護多個專用程式介面。該基金會成員也在稍早的CES大會上，展示首批支援UCI產品。<a href=" https://openconnectivity.org/the-open-connectivity-foundation-introduces-worlds-first-international-standard-for-smart-home-will-demonstrate-new-ocf-universal-cloud-interface-based-smart-home-solutions-at-ces-2020/">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 服飾業 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 整合資料來源 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 訂閱制 </span></strong></span> </p> <p><strong style="font-size: 22px;"><strong>線上衣服租賃服務Nuuly採GCP，只花10月從零打造技術平臺</strong></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%96_Nuuly_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Nuuly.JPG" style="width: 600px; height: 446px;" /></p> <p>快時尚品牌URBN在去年8月份推出線上衣服租賃服務Nuuly，該服務從構思到正式上線，僅短短10個月。近日，Nuuly工程總監Chirag Dadia對外分享團隊如何利用Google雲端服務，從無到有，打造支撐服務的技術平臺。Nuuly租賃服務採訂閱制，Chirag Dadia表示，隨著業務發展，他們在Google雲上的平臺也持續擴展，當新訂閱戶加入時，不同於採本地系統架構，不需增加維運成本，這是他們選擇公雲的關鍵。</p> <p>Nuuly資訊團隊於GCP平臺上，建立了數據骨幹，以整合不同來源包含訊息傳遞、串流處理、ETL等作業的資料。另外，Nuuly使用了多種數據服務，像是BigQuery、Data Studio、Cloud Storage等，其中，Nuuly利用BigQuery掌握所有事件的分析資料，再依合作品牌夥伴的需求，將分析資料以儀表板的方式呈現，讓他們可以根據最新的消費者資訊，來規畫採購的標的物和數量。<a href=" https://cloud.google.com/blog/topics/customers/cloud-for-retail-helps-urbn-nuuly-subscription-service-launch">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 全通路 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 電商 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 提升生產力 </span></strong></span> </p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong>微軟將推出新零售方案Dynamics 365 Commerce，瞄準亞馬遜零售業務的競爭者</strong></span></strong></p> <p>微軟日前宣布，將於2月3日正式推出Dynamics 365 Commerce（Commerce），提供零售業者管理業務，鎖定的是與亞馬遜零售業務競爭的企業。新解決方案將取代現有的Dynamics 365 Retail，統一零售後臺、店內和線上的各方體驗，以打造個人化的顧客互動，還有提高員工的生產力，最後，達提升營運成果的效益。此外，Commerce可供企業建立個人化的產品網頁，含設計讓顧客評價和評論的空間，並整合微軟雲端分析服務，供用戶檢視銷售業績的圖表。待Commerce推出後，現有的Dynamics 365 Retail用戶將自動轉換到新服務。既有用戶可選擇是否需使用新的電商附加功能，若維持原本使用的功能面向，則使用價格不會改變。<a href=" https://cloudblogs.microsoft.com/dynamics365/bdm/2020/01/09/expanding-our-vision-for-retail-with-dynamics-365-at-nrf-2020/">（詳全文）</a></p> <p><strong>圖片來源／Google雲端、微軟、Nuuly </strong></p> <p><strong><span style="background-color: rgb(51, 153, 255);"> <span style="color:#FFFFFF;">更多Cloud動態 </span> </span></strong></p> <p><strong>1. 網頁版Outlook將讓Microsoft 365用戶以別名寄送電子郵件</strong><a href=" https://www.microsoft.com/en-us/microsoft-365/roadmap?filters=&searchterms=59437">（詳全文）</a></p> <p><strong>2. Google資料分析服務Dataproc通過開源專案Delta Lake及Apache Iceberg，支援表格格式ACID交易</strong><a href=" https://cloud.google.com/blog/products/data-analytics/getting-started-with-new-table-formats-on-dataproc">（詳全文）</a></p> <p><strong>3. AWS提醒Amazon RDS、Aurora和DocumentDB用戶更新憑證，舊證3月初失效</strong><a href="https://aws.amazon.com/tw/blogs/aws/urgent-important-rotate-your-amazon-rds-aurora-and-documentdb-certificates/">（詳全文）</a></p> <p><strong>4. 新加坡今年對海外數位服務展開課稅，包含管理資料的雲端儲存服務</strong><a href="https://www.iras.gov.sg/irashome/News-and-Events/Newsroom/Media-Releases-and-Speeches/Media-Releases/2019/GST-payable-on-overseas-digital-services-from-1-Jan-2020/">（詳全文）</a></p> <p><strong>5. AWS Backup現在可備份與還原整個EC2執行個體</strong><a href="https://aws.amazon.com/tw/blogs/aws/aws-backup-ec2-instances-efs-single-file-restore-and-cross-region-backup/">（詳全文）</a></p> <p><strong>資料來源：iThome整理，2020年1月</strong></p> </div></div></div>
2020/1/16 12:47作者黃郁芸https://www.ithome.com.tw/news/135394
Fitbit手錶悄悄加入血氧量測功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google旗下的Fitbit也加入健康量測競賽。<a href="https://www.reddit.com/r/fitbit/comments/ep0kja/my_charge_3_can_suddenly_measure_oxygen_variation/" target="_blank">有Fitbit用戶發現</a>，現有數款智慧手錶近日增加血氧（SpO2）量測功能。</p> <p>這名用戶使用的是中價版Fitbit Charge 3，用的也是普通版帳號，而非Fitbit Premium帳號，後者可獲得Fitbit將用戶上傳生理數據整理成的長期報表。其他款Fitbit產品如Versa2和Ionic用戶，最近也都在手錶上發現這項功能。不過該功能似乎還在測試中，因為後來又消失了，而且也不是所有上述產品的用戶都看到。</p> <p><a href="https://www.engadget.com/2020/01/15/fitbit-blood-oxygen-tracking/" target="_blank">Fitbit隨後向Engadge證實</a>已推出血氧量測功能。</p> <p>血氧數據有助於氣喘、心臟病或呼吸中止症等問題的偵測。在手錶中，原理是利用錶盤底部的光學感測器測量血管中血流量的變化，來推測血氧指數。</p> <p>這讓Apple Watch在健康量測上有了新的競爭者。雖然Fitbit比Apple Watch早推出智慧健康腕帶產品，但功能僅限於心率、卡路里消耗等一般健康人士的量測。Apple Watch 4則在心率量測外，率先加入心電圖（ECG）量測，可偵測心律不整情形，也奠定蘋果在智慧手錶的領先地位。<a href="https://9to5mac.com/2015/04/24/apple-watch-blood-oxygen/" target="_blank">9to5mac報導</a>，Apple Watch 2015年就被發現具有血氧量測功能，卻一直遲遲未加入。</p> <p>Google積極在智慧手錶追趕蘋果。去年11月Google以21億美元<a href="https://www.ithome.com.tw/news/133986" target="_blank">買下Fitbit</a>，外界相信Google是看準Fitbit持有的2800萬用戶資料，有助於擁有分析工具的Google推動健康管理。</p> <p>各家廠商在智慧手錶競相加入各種醫療級的健康量測功能。日本大廠Omron的智慧手錶HeartGguide可量測血壓。由Nokia獨立出來的法國公司Withings上周在CES上，展示第一隻可偵測ECG及呼吸中止症的ScanWatch。</p> </div></div></div>
2020/1/16 15:10作者林妍溱https://www.ithome.com.tw/news/135400
Windows 7電腦開始出現全螢幕升級提醒
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>你也收到了嗎？就在本月15日微軟終止對Windows 7的技術支援，從當天起用戶只要登入電腦，就會看到全螢幕提醒用戶快將電腦升級為Windows 10。</p> <p>微軟於去年12月<a href="https://www.ithome.com.tw/news/134781" target="_blank">預先公告</a>，會從1月開始對Windows 7電腦發出全螢幕的提醒通知，同時<a href="https://support.microsoft.com/en-us/help/4530734/windows-7-update-kb4530734" target="_blank">釋出編號KB4530734</a>的Windows 7月度更新，當中包含名為EOSNotify的程式。在此之前都保持休止的這個程式從昨天起開始執行，只要登入電腦就會看到。在這項通知中，微軟告知用戶Windows 7電腦將遭受病毒和惡意程式入侵的風險，因為不再有安全更新、軟體功能及技術支援，並強烈建議用戶使用安裝Windows 10的全新電腦，以獲取最新安全功能及惡意軟體防護。</p> <p>包括簡易（Starter）、家用入門（Home Basic）、家用進階（Home Premium）、專業版及旗艦版用戶，應該都會接到這個通知。Windows 7專業版（Professional）用戶如果有買延伸安全更新（Extended Security Update，ESU）服務，電腦就不會顯示通知。</p> <p>用戶可以選擇「了解更多」或「稍後提醒我」。所幸這次不像2017年那波擾人的催促升級，這次通知左下角還有個「不要再詢問我」的選擇，供用戶一舉關閉它。</p> <p>面對可能的安全風險，Windows 7用戶或許會真正想升級Windows10。雖然還是不斷有媒體證實，正版Windows 7（及8.1）仍然可以免費升級到Windows10，但微軟官方說這種管道升級的Windows 10「不符合使用者條款的授權使用範圍。」</p> <p>根據研究估計，目前全球Windows電腦大約還有26.9%的比例跑Windows 7，台灣地區方面，<a href="https://www.ithome.com.tw/news/135329" target="_blank">微軟估計</a>比例更高達34%，多半是企業用戶。</p> <p>微軟顯然希望用戶不要研究怎麼升級比較好，建議企業用戶直接換台新電腦，像是搭載Microsoft 365軟體的Surface。Microsoft 365軟體套件內含Windows 10、Office 365及供IT管理用的安全與裝置管理功能。</p> </div></div></div>
2020/1/16 14:55作者林妍溱https://www.ithome.com.tw/news/135399
Mozilla裁撤70名員工
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Mozilla Corporation本周公布了該公司未來的發展方向，同時宣布將削減70個職缺，由於英國與法國仍處於討論階段，實際裁減人數可能更高。</p> <p>Mozilla Corporation為Mozilla基金會的子公司，負責開發Firefox瀏覽器及其它網路應用，身分為商業公司，在全球約有1,000名員工。</p> <p>Mozilla基金會董事長暨Mozilla Corporation執行董事長<a href="https://blog.mozilla.org/blog/2020/01/15/readying-for-the-future-at-mozilla/" target="_blank">Mitchell Baker對外說明</a>，Mozilla致力於從事能夠影響未來網路及網路生活的任務，從安全及隱私網路架構、監視經濟、人工智慧、身分辨識系統、分散式網路，到內容的發現與虛假資訊，但未來若要建立新產品也必須採用不同的方式，包括重新分配資源。</p> <p>在對內的備忘錄中，Baker則說的更坦白，指出他們是在衡量所有途徑之後，才把減少人力納入今年的計畫，大家應該記得，他們曾希望在去年及今年推出新的訂閱產品以提高搜尋以外的營收，但這件事並未如期發生，他們低估了建立及推出新收費產品的時程，因而決定在今年採用更保守的作法，在能力所及的範圍內創新，以支出不超過收入作為基礎。</p> <p>Mozilla執行長<a href="https://www.ithome.com.tw/news/131195" target="_blank">Chris Beard曾在去年對外透露</a>，準備在去年10月時發表付費版的Firefox瀏覽器，只是迄今尚未成真。此外，Mozilla也曾在去年9月發表Firefox Private Network虛擬私人網路服務，這是項付費服務，月費為4.99美元，<a href="https://fpn.firefox.com/vpn" target="_blank">但目前仍處於限時測試階段</a>。</p> <p><a href="https://assets.mozilla.net/annualreport/2018/mozilla-fdn-2018-short-form-final-0926.pdf" target="_blank">根據Mozilla在2018年的財報</a>，Mozilla基金會與旗下子公司在該年創下了4.5億美元的營收，當中有4.3億美元來自於授權收入，亦即在Firefox中嵌入各種搜尋引擎的收入仍占該組織總營收的95%，廣告及訂閱費用則只占537萬美元，看來Mozilla要開闢新的訂閱營收還有不短且未知的一段路要走。</p> </div></div></div>
2020/1/16 13:05作者陳曉莉https://www.ithome.com.tw/news/135396
國內5G頻譜競標暫告一段落，暫時標金高達1380億元
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p class="p1"><span class="s1">國內5G頻譜釋出有最新進展，第一階段數量競標在歷經27天261回合後終於結束，五家業者標金合計高達1,380.81億元，接下來將在2月下旬再進入第二階段的位置競標，以決定得標業者的頻率位置，若業者間未達成共識，可能再開啟競標，標金可望再向上增加。</span></p> <p class="p1"><span class="s1">此次5G頻譜釋的第一階段競標結果，3.5GHz頻段因為國際間主流5G使用頻段，設備、裝置都較為成熟，成為兵家必爭之地，也是第一階段數量競標中最熱門的頻段，單單只是3.5GHz頻段，總暫時得標金額就達1,364.33億元，超過底價461.5%，其次是28GHz頻段，總暫時得標金額為16.48億元，1800MHz則無人得標。</span></p> <p class="p1"><span class="s1">中華電信在第一階段數量競標中，展現對3.5GHz頻段勢在必得的決心，以456.75億元暫時取得3.5GHz的90MHz頻寬，另以6.18億元暫時取得28GHz頻段的600MHz；其次是遠傳電信，以406億元暫時取得3.5GHz的80MHz頻寬，另以4.12億元拿到28GHz的400MHz頻寬，台灣大哥大以304.5億暫時取得3.5GHz的60MHz頻寬，並以2.06億拿到28GHz的200MHz。</span></p> <p class="p1"><span class="s1">台灣之星以197.08億元取得3.5GHz的40MHz頻寬；亞太電信僅以4.12億元，暫時取得28GHz的400MHz。</span></p> <p class="p1"><span class="s1">據瞭解，此次第一階段數量競標金額飆高，最終是亞太電信退出3.5GHz頻段的20MHz頻寬數量需求，才使得業者對3.5GHz頻寬的需求等於供給，才終於結束第一階段數量競標。鑑於先前4G開臺，亞太電信和台灣大哥大間的共網、漫遊的「合作關係」，外界猜測亞太電信退出3.5GHz數量競爭，未來5G開通可能再次和台灣大哥大合作。</span></p> <p class="p1"><span class="s1">而在2月21日進入的第二階段位置競價程序，將決定各業者得標頻率位置，NCC已規劃3.5GHz、28GHz兩個頻段各24個位置組合，由各家得標業者提出頻率位置意向書，基於連續頻率位置較能充分發揮頻率效益，各業者爭取連續頻率位置，彼此間對位置組合是否達成共識(沒有位置重疊)相當重要，若對取得頻率位置共識，則完成第二階段的頻率位置分配，若沒有達成共識(業者需求的位置重疊)，則在當天下午再舉行一回合無上限報價，決定頻率位置的分配，因此5G的頻譜總得標金額還可能向上增加。</span></p> <p class="p1"><span class="s1"><strong>5G天價標金恐衝高5G資費、不利產業發展，NCC：將有配套措施</strong> </span></p> <p class="p1"><span class="s1">對於各界關心標金過高是否影響產業及消費者權益，</span>NCC代理主委陳耀祥表示，<span class="s1">未來會延續4G質優價廉的精神，未來會有相關政策工具手段，現在不便透露，至於未來5G標金繳交國庫，標金的運用是否部份回饋電信產業，行政院將召開跨部會協商，目前具體政策仍在討論中，將來會朝促進產業發展。</span></p> <p class="p1"><span class="s1">由於5G第一階段數量競標，暫時標金已遠超過當初4G標金將近200億元，也引發外界擔憂未來5G開通後，提供消費者的5G資費過高，同時也不利5G相關應用的發展。</span></p> <p class="p1"><span class="s1">陳耀祥表示，行政院對標金的運用正進行討論，未來待行政院決定，他重申政府要的是5G的創新發展，並非是高額的標金。未來國內5G開臺應該會很快，業者確定後儘快繳交標金，NCC會儘快審核。至於5G標金衝高，他認為各家業者有其商業考量，未來消費者使用5G服務，將依現有4G服務充分競爭，網路品質好、消費者用得起，4G首次釋照標金也被外界批評過高，但現在台灣的4G使用情形，在國際間都是比較好的。</span></p> <p class="p1"><span class="s1">至於7月電信管理法上路，相較於現行的電信法，即將上路的電信管理法對各家業者經營大幅鬆綁，予業者經營上更大的彈性，業者間可通過協商，5G網路可以共頻、共網。NCC表示，5G頻譜得標業者未來繳交標金後，可先在事業計畫書中說明和其他業者的網路合作計畫。</span></p> <p class="p1"><span class="s1">未來第二階段位置競標結束後，業者繳交標金後，需要提出相關文件，如事業計畫書、網路建設計畫書、資安維護計畫書等，通過NCC審核後開始5G網路建設，業者可能在今年第三、四季間開通5G服務。</span></p> </div></div></div>
2020/1/16 13:45作者蘇文彬https://www.ithome.com.tw/news/135397
Google今年啟動各平台Chrome App終止支援，2年後全部不支援
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google於3年半前<a href="https://www.ithome.com.tw/news/107856" target="_blank">公佈將終止各版Chrome App</a>，周三終於<a href="https://blog.chromium.org/2020/01/moving-forward-from-chrome-apps.html" target="_blank">發布各平台的終止支援時程</a>。Google預計於今年年中，終止Windows、Linux及Mac版Chrome App支援；在2022年，將不再支持ChromeOS版本在內的所有Chrome App。</p> <p>Google於2013年因應早期Web App功能不足推出Chrome App。但現代化瀏覽器功能日愈強大，Web App使用經驗更豐富，不能跨瀏覽器的Chrome App價值也隨之下降，Google也投入開發可跨平台、跨瀏覽器的漸進式Web App（Progressive Web App，PWA）。</p> <p>Google Chrome平台技術總監Anthony Laforge指出，現代瀏覽器的進步已經足以應付大部份使用情境，這從線上協作設計工具Figma（<a href="https://www.figma.com">https://www.figma.com</a>）等公司和Google Earth的成功可見一斑。</p> <p>因此Google決定將逐步推動Chrome App的汰換計畫。從今年3月起，Chrome Web Store將不再接受新上傳的Chrome App，但現有Chrome App還是可以更新到2022年6月。今年6月起Chrome不再支援用戶較少的Windows、Mac及Linux版Chrome App，但針對Chrome Enterprise及Chrome Education Upgrade升級方案的用戶可延長到12月。</p> <p>2021年6月，Google預定終止支援NaCI（Native Client）、PNaCI（Portable Native Client）和PPAPI API。同時間，ChromeOS版Chrome App也不再獲得支援。但是Chrome Enterprise和Chrome Education Upgrade升級方案的用戶，可申請再延一年直到2022年6月。也就是說，2022年中開始，Google會停止所有客戶的Chrome App支援。</p> <p>Google也<a href="https://developers.chrome.com/apps/migration" target="_blank">提供技術資源</a>，協助Chrome App開發商向PWA、Web App或ChromeOS版Android轉型。</p> <p>不過這時程並不影響Chrome外掛，Google表示各平台上的Chrome外掛（Extension）都還會獲得投資及支援。</p> </div></div></div>
2020/1/16 12:25作者林妍溱https://www.ithome.com.tw/news/135393
Play Store用戶下載了6億次騙錢軟體
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://news.sophos.com/en-us/2020/01/14/fleeceware-Apps-persist-on-the-play-store/" target="_blank">安全廠商Sophos發現</a>，Google Play Store上騙錢軟體（fleeceware）氾濫問題相當嚴重，20多個Android騙錢軟體的總下載次數高達6億次。</p> <p>現行App提供免費試用期，俟用戶滿意才需要付款，若不喜歡就需取消訂閱。普通情況下，大部份用戶是把測試版移除，即使未終止訂閱開發商也不會再收取費用。但Sophos去年發現有24款Android App，它們都只是QR讀取器、指南針或計算機等簡單功能，但若用戶在免費期（例如3天）截止前沒有主動終止訂閱，就會被索取1年100到240美元的高額費用，光是移除測試版是沒有用的。Sophos將此類App稱為騙錢軟體（fleeceware）。</p> <p>雖然去年接獲通報後，Google已將這些App從Play Store移除，但Sophos近日發現騙錢軟體問題變本加厲。該公司發現Play Store上的騙錢軟體還不到25個，但總下載次數將近6億次。其中還有些安裝數超過1億次，比起業界知名合法App也不遑多讓。</p> <p>這些騙錢App涵括工具類或娛樂類，像是算命、即時通訊、影片編輯或美妝App。這些App在Play Store網頁以號稱100萬、500萬、1000萬甚至上億下載次數，也少不了偽造假用戶評價。另外，有的App僅提供每周或每月費用，而非一般用戶習知的年費以騙取用戶下載。例如有個App每周就要8.99美元，一個月也高達24美元。這些App許多品質低劣，不幸被騙的用戶Play Store上罵聲一片。有用戶甚至在免費期間取消訂閱仍然被收取費用。</p> <p>安全公司提醒Android用戶儘量少下載免費App。下載前也應看一下其他用戶評價，最好還能讀完使用條款。如果一時不察下載了這些騙錢軟體，也應主動取消訂閱，不能只是將App移除。最後，安全公司認為，還是下載你熟知的廠商的類似App比較穩當。</p> </div></div></div>
2020/1/16 12:40作者林妍溱https://www.ithome.com.tw/news/135395
資安一周第77期：防堵求快的修補亂象，Project Zero調整漏洞揭露政策
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><strong style="vertical-align: top; color: rgb(51, 153, 255);">0109-0115 一定要看的資安新聞</strong></h3> <h3> </h3> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃勒索軟體攻擊＃特定目標攻擊＃Sodinokibi</strong></span></h3> <h2><strong style="vertical-align: top;">Travelex遭駭客勒索300萬美元</strong></h2> <p>在2019年12月31日遭到惡意程式入侵的倫敦外匯交易公司Travelex，將所有系統下線至今仍未恢復，多家媒體針對事件發生的原因進一步報導，指出是受到勒索軟體Sodinokibi的攻擊，而且駭客要求高達300萬美元的贖金。</p> <p>BleepingComputer取得駭客的說法，表示他們以Sodinokibi發動攻擊，並在加密前備份5GB的個資，再向Travelex勒索，要脅不付款就要對外公布這些資料。</p> <p>英國媒體Computing則報導，資安業者Bad Packets於2019年9月就曾提出警告，Travelex所使用的Pulse Secure VPN含有安全漏洞，將允許駭客滲透至企業網路，也許就是此次事件入侵該公司的管道。<a href="https://www.ithome.com.tw/news/135227"><strong>詳全文</strong></a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/77-1_Travelex.png" style="width: 400px;" /></p> <p>圖片來源：Travelex</p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃特定目標攻擊＃資料外洩</strong></span></h3> <h2><strong style="vertical-align: top;">美國社區醫院郵件帳號外洩波及近5萬名病患個資</strong></h2> <p>美國明尼蘇達州的非營利社區醫院Alomere Health，驚傳2名員工的電子郵件帳號，先後於2019年10月底與11月初，遭到未經授權存取。由於他們的電子郵件含有病患個資，該院已經逐一通知可能受到影響的病患，並對於個資裡含有社會安全碼與駕照號碼的人，免費提供信用監控與身分保護服務。</p> <p>Alomere Health指出，根據檢查帳號郵件內容與附加檔案，可能有49,351名病患的資料已經外洩，不過，院方並不確定駭客存取那些內容。<a href="https://www.ithome.com.tw/news/135245"><strong>詳全文</strong></a></p> <p> </p> <h3><strong style="color: rgb(178, 34, 34); vertical-align: top;">＃漏洞攻擊＃網站漏洞</strong></h3> <h2><strong style="vertical-align: top;">TikTok允許駭客操縱用戶內容的安全漏洞已被修補</strong></h2> <p>資安業者Check Point公布短影片程式TikTok的眾多安全漏洞，這些漏洞允許駭客操縱受害者帳號，並且能刪除影片、上傳影片，還能讓私有影片公開，或者是取得用戶個資。字節跳動在2019年11月接獲通報，近期修補相關漏洞。</p> <p>Check Point指出，這個漏洞出現在TikTok網站中，讓使用者傳送下載應用程式的簡訊功能，該漏洞讓讓任何人代替TikTok傳送簡訊至任意電話號碼，並在簡訊中置入駭客指定的網址，進而執行跨站指令碼（XSS）或是跨站請求偽造（CSRF）等攻擊行動。<a href="https://www.ithome.com.tw/news/135262"><strong>詳全文</strong></a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/77-2-TikTok-SMS-attack_checkpoint.png" style="width: 400px;" /></p> <p>圖片來源：Check Point</p> <p> </p> <h3><strong style="color: rgb(178, 34, 34); vertical-align: top;">＃漏洞揭露政策</strong></h3> <h2><strong style="vertical-align: top;">為增進修補品質，Project Zero調整漏洞揭露政策</strong></h2> <p>Google安全研究團隊Project Zero公布，從2020年1月1日開始調整漏洞揭露政策，只要在90天的修補期限內完成，都會在第90天才公開相關細節，希望軟體廠商能夠擁有較為充足的時間，提供更為完善的修補程式，而非只是將漏洞隱藏起來。</p> <p>會出現這樣的重大調整，源自於該團隊發現，許多軟體開發者並非從根源處理漏洞問題，駭客只要稍微改變手法，同樣能濫用該漏洞進行攻擊，若是一味追求修補速度，將會使得這種情況更為嚴重。另一個原因，則是因應許多軟體廠商認為，修補軟體尚未普遍部署就揭露漏洞細節，有可能影響用戶安全。<a href="https://www.ithome.com.tw/news/135265"><strong>詳全文</strong></a></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃行動裝置安全</strong></span></h3> <h2><strong style="vertical-align: top;">新Android木馬關閉應用程式檢測機制，並在Google Play捏造假評論</strong></h2> <p>卡巴斯基實驗室揭露Android木馬Trojan-Dropper.AndroidOS.Shopper.a，這個木馬會假冒為系統應用程式，濫用Google專為殘障人士設計的AccessibilityService功能，以在受害者不知不覺的情況下進行各種惡意活動，並關閉Google Play Protect應用程式檢測機制，擅自安裝應用程式，甚至能編造應用程式於Google Play市集的假評論，使得資安研究人員再度呼籲，使用者不要安裝來路不明的Android應用程式。</p> <p>在所有感染Trojan-Dropper.AndroidOS.Shopper.a的Android裝置中，有高達28.46%位於俄羅斯，居次的是巴西的18.7%，印度以14.23%排名第三。<a href="https://www.ithome.com.tw/news/135307"><strong>詳全文</strong></a></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃行動裝置安全</strong></span></h3> <h2><strong style="vertical-align: top;">Google移除近2千個含Joker惡意軟體的Android應用程式，但仍有漏網之魚</strong></h2> <p>Google公布他們從2017年初開始，透過Google Play Protect檢測機制，總計偵測並移除1千7百個感染Joker惡意軟體的Android程式，而這個惡意軟體也從最初執行簡訊詐騙（SMS Fraud），如今演變成收費詐騙（Toll Fraud），來擅自暗中訂閱付費服務。</p> <p>事實上，還是有部分Joker程式曾經穿越Google的封鎖線，資安業者CSIS Security Group在2019年9月指出，他們在Google Play上偵測到24款內含Joker的行動程式，總下載量超過47.2萬。<strong><a href="https://www.ithome.com.tw/news/135301">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃網路釣魚＃附加功能濫用</strong></span></h3> <h2><strong style="vertical-align: top;">首見駭客以惡意Office 365外掛騙取用戶帳號</strong></h2> <p>安全公司PhishLabs發現，有攻擊者傳送包含假冒公司內部SharePoint和OneDrive檔案分享連結的網釣信件，企圖利用社交工程騙取用戶點入。這波攻擊行動中，駭客利用惡意的Office 365外掛程式，在不需取得帳密的情況下，就可登入，即便使用者變更密碼及採用雙因素驗證，皆無法防堵此類攻擊。</p> <p>研究人員指出，駭客是利用Office 365可使用外掛的功能，再加上微軟允許相關外掛透過側載的方式部署得逞。因此，他們建議管理者，要管制用戶能夠安裝Office 365外掛程式的範圍。<strong><a href="https://www.ithome.com.tw/news/135331">詳全文</a></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/77-3-office365addin_PhishLabs.png" style="width: 400px;" /></p> <p>圖片來源：PhishLabs</p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃漏洞攻擊</strong></span></h3> <h2><strong style="vertical-align: top;">數據機漏洞Cable Haunt在歐洲波及2億臺數據機</strong></h2> <p>來自丹麥資安顧問公司Lyrebirds的3名研究人員，與獨立資安研究人員Simon Vandel Sillesen合作，揭露於同軸電纜數據機的安全漏洞，並命名為Cable Haunt，這些研究人員表示，此漏洞至少已波及4個品牌的纜線數據機（Cable Modem），在歐洲就可能有2億臺設備受到影響。</p> <p>Cable Haunt的漏洞編號為CVE-2019-19494，藏身在博通（Broadcom）數據機晶片的頻譜分析儀元件，而該元件可在纜線訊號暴衝或受到干擾時保護數據機，經常被ISP業者用來調整傳輸品質。至於前述的CVE-2019-19494則是緩衝區溢位漏洞，將允許駭客自遠端執行任意程式，進而取得數據機的控制權。</p> <p>研究人員已確定4個品牌的纜線數據機受到Cable Haunt漏洞的影響，包括Sagemcom、Netgear、Technicolor，以及COMPAL，但其他採用博通晶片的數據機設備，可能也無法倖免於難。<strong><a href="https://www.ithome.com.tw/news/135306">詳全文</a></strong></p> <p> </p> <p> </p> <h2><span style="vertical-align: top; color: rgb(51, 153, 255);"><strong style="vertical-align: top;">更多資安動態</strong></span></h2> <h3>●<a href="https://www.ithome.com.tw/news/135275">國際刑警組織打擊東南亞路由器挖礦綁架，減少逾8成受害裝置</a><br /> ●<a href="https://www.ithome.com.tw/news/135157">Amazon用戶注意！現有SSL憑證將於3月5日失效</a><br /> ●<a href="https://www.ithome.com.tw/news/135235">賽門鐵克再度拆分，IT顧問公司Accenture將買下網路安全服務部門</a><br /> ●<a href="https://www.ithome.com.tw/news/135329">Windows 7正式終止延伸支援，微軟不再推出免費修補程式</a><br /> ●<a href="https://www.ithome.com.tw/news/135276">伊朗駭客攻擊美國電網、油氣公司等關鍵基礎設施</a><br /> ●<a href="https://www.ithome.com.tw/news/135283">53家組織聯合向Google執行長喊話，要求處理含有隱私疑慮Android裝置的預載腫脹軟體問題</a><br /> ●<a href="https://www.ithome.com.tw/news/135282">臉書不對政治廣告進行事實查核，只打算增加透明度讓用戶自行判斷是否屬實</a></h3> </div></div></div>
2020/1/16 10:48作者周峻佑https://www.ithome.com.tw/news/135375
Google擴充進階保護計畫，iPhone也可成為登入Google帳號的實體金鑰
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google在2017年發表了<a href="https://www.ithome.com.tw/news/117543" target="_blank">進階保護計畫</a>（Advanced Protection Program），透過實體金鑰來保障高風險人士的Google帳號安全，並在去年初藉由軟體更新<a href="https://www.ithome.com.tw/news/129915" target="_blank">讓Android手機變成實體金鑰</a>，<a href="https://www.blog.google/technology/safety-security/new-advanced-protection-program-account-security-instant/" target="_blank">本周Google進一步宣布</a>，iPhone用戶只要下載 Google Smart Lock程式，也能讓iPhone變成登入Google帳號的實體金鑰。</p> <p>進階保護計畫的目的，是為了防止高風險人士遭到網釣攻擊，像是政治競選團隊、新聞記者、企業高階主管或政府員工等。若駭客藉由網釣手法取得了這些高風險人士的Google帳號與密碼，那麼就能以此登入他們的Google帳號，因此，進階保護計畫即要求參與該計畫的使用者，除了輸入帳號及密碼外，必須額外以實體金鑰來驗證身分，以免帳號被駭客挾持。</p> <p>根據<a href="https://www.ithome.com.tw/news/130729" target="_blank">Google去年公布的調查報告</a>，實體安全金鑰為最有效的帳號保護措施，它能夠百分之百地杜絕自動攻擊、網釣攻擊與目標式攻擊。</p> <p>為了降低進階保護計畫用戶的參與成本，Google去年允許Android 7以上的裝置充當實體金鑰，由於該功能是藉由軟體更新直接內建於Android手機上，因而無需下載任何程式，本周Google則釋出了Google Smart Lock程式供iOS裝置用戶安裝，以讓iPhone及iPad也能充當實體金鑰。</p> <p>iOS裝置用戶可透過Google Smart Lock程式啟用安全金鑰功能，該金鑰是透過藍牙與使用者打算登入Google帳號的裝置互動，這些裝置所使用的平台可能是Chrome OS、iOS、macOS或Windows 10，值得注意的是，不管是作為安全金鑰的手機，或是欲登入Google帳號的裝置，都必須啟用藍牙功能。</p> <p>儘管利用手機就能作為實體金鑰，但Google依舊強烈建議使用者應該註冊另一個備用的實體金鑰，以用來因應手機遺失或其它的突發狀況。</p> </div></div></div>
2020/1/16 11:25作者陳曉莉https://www.ithome.com.tw/news/135390
Fintech周報第129期：金管會參考G20，將以3大面向建置21項普惠金融衡量指標
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3 style="vertical-align: top; margin: 10px 0px; font-family: 微軟正黑體, sans-serif; font-weight: bold; line-height: 1.25em; color: inherit; text-rendering: optimizelegibility; font-size: 24.5px; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18px;"><strong style="vertical-align: top;"><span style="vertical-align: top; color: rgb(0, 0, 205);">0111～0117</span></strong></span></h3> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金管會 </span> </strong></span><span style="vertical-align: top; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 普惠金融</span></strong></span><span style="vertical-align: top; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><span style="vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> G20</span></strong></span><span style="vertical-align: top; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><span style="vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">金管會參考G20，將以3大面向建置21項普惠金融衡量指標</span></strong><br /><span style="vertical-align: top; font-size: 18.6667px;">為了進一步接軌國際，金管會主委顧立雄在1月14日的新春記者會宣布，參考G20普惠金融指標體系，並且依照我國金融市場發展現況，將建置「我國普惠金融衡量指標」，從金融服務可及性、金融服務使用性、金融服務品質等3大面向，評估我國普惠金融發展狀況與政策執行成效，初期訂下21項衡量指標，未來將依發展現況，每年發布一次衡量結果。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">在金融服務可及性的衡量指標，須了解金融消費者接觸金融服務的便利性與友善性，比如，網路銀行、行動銀行App、ATM、證券期貨業官網無障礙功能的設計。而在金融服務使用性，則是調查成年人使用銀行服務、數位金融、保險商品的程度，像是每十萬名成年人行動支付交易筆數、每千名成年人擁有的數位存款帳戶數、成年人使用電子化支付的比率，亦或是網路投保件數、每千名成年人中壽險保單持有人數，以及微型保險累積承保人數等衡量指標。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">金融服務品質的部分，較為特別的是保險服務品質，保險局計畫推動保險區塊鏈服務，以及簽發電子保單認證與存證機制。保險局局長施瓊華表示，一般保戶的保單都是厚厚一本，未來若能整合成電子化，對消費者來說將變得更為便利，故將此列為保戶服務品質的衡量指標之一。金管會亦表示，連續追蹤觀察普惠金融衡量指標的數據，不僅可協助政府了解我國金融市場的發展趨勢、取得金融服務的容易度、品質與消費者的使用程度外，也可作為個別金融業調整服務策略的參考。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 純網銀 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金管會</span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 監理</span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">臺灣3家純網銀下半年陸續開業，金管會將強化對純網銀監理</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;">金管會主委顧立雄近日透露，3家純網銀預計開業時程，他表示，樂天商業銀行可能會是最快開業的純網銀，預計在今年6月搶先開業，LINE Bank與將來銀行，則大約會在今年第3季開業。金管會也研擬純網銀監理規畫與建置方案，要對純網銀業者的重要性指標與流動性風險進行即時監控，金管會規畫利用API技術，開發建置純網銀即時監理系統，導入監理科技等相關技術，透過系統自動產出與申辦監理報表，以因應新型態純網銀經營模式。顧立雄表示，此舉有助提升金融監理效率、降低監理成本，而該系統也預計配合純網銀開業日正式上線。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金管會 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 數位存款帳戶</span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 未成年開戶</span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">數位存款帳戶開放20歲以下未成年開戶，預計今年Q1上路</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/21_%E9%87%91%E7%AE%A1%E6%9C%83108%E5%B9%B4%E6%96%B0%E6%98%A5%E8%A8%98%E8%80%85%E6%9C%83_20190124.JPG" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;">金管會先前研擬放寬數位存款帳戶規定，規畫了3項開放措施，包括企業戶開戶、放寬開戶年齡限制、開放手機身分認證開戶。在企業開戶部分，銀行局局長邱淑貞表示，目前已先開放獨資的企業戶先做試驗。至於放寬開戶年齡限制的部分，則已研擬放寬未成年開戶，開放年滿7歲且領有國民身分證的本國未成年人，經由驗證法定代理人，並上傳法定代理人與未成年人的證件，即可線上開立帳戶。此外，也開放持有晶片居留證的外國成年人可開立數位存款帳戶。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;">其中，本國未成年人因需取得父母的同意，所以，未成年人開戶身分驗證的方式與帳戶類型，就會與法定代理人一致。邱淑貞表示，這部分得由銀行公會修改資安相關規定，一旦銀行公會提報金管會，相關機制預計今年第一季可以上路。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 保險局 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 保險科技</span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 保險區塊鏈</span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">金管會加速發展保險科技，今年要啟動保險區塊鏈試辦</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_9194.JPG" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;">金管會宣布，今年要推動保險區塊鏈的應用，讓保戶在任一家保險公司申請理賠或保全服務，系統皆可通報其他保險同業啟動理賠或保全服務受理，以達單一申請、文件共通的效益。保險局局長施瓊華表示，這部分是由壽險公會針對健康險理賠進行討論，目前已有5、6家保險公司加入討論，近期壽險公會將訂出一個共通標準，接下來就能在2020年啟動試辦，保險局也訂出目標，今年底至少10家保險公司要開始試辦，預期2021年能落實實施，讓大部分的保險業者都能加入。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;">同時，保險局也要推動電子保單認證與存證機制，鼓勵保險業推動電子保單，且存放在第三方認證機構，在消費者對電子保單的真偽有所爭議時，得由公正第三方提供保單內容，確保保單的保障範圍。這部分保險局則訂出，2020年底至少有8家壽險公司、10家產險公司加入的目標。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 開放銀行 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 責任歸屬</span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> TSP管理</span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">開放銀行朝銀行自行尋找TSP合作，發生問題由銀行全權負責</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;">臺灣開放銀行要邁向第二、第三階段的推動，但因涉及消費者個資，包括TSP業者管理方式、客戶權益保障、爭議處理、損害賠償機制、資訊安全標準等都是開放前的重點。據了解，銀行公會研擬的資訊安全控管、自律規範與法令遵循相關建議事項的配套措施，以及財金公司擬定的開放API技術與資安標準，都已報部金管會。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;">然而，究竟銀行與TSP業者之間的責任歸屬該如何劃分？顧立雄表示，臺灣開放銀行目前還是朝向由銀行自行尋找TSP業者合作的前提下，類似委外作業的概念，若發生問題還是由銀行全權向消費者負責，他強調，這部分迄今並無改變。</span><span style="font-size: 18.6667px;">而金管會下一步要思考的是，如何要求TSP業者符合資安的標準與個資保護等對TSP管理的方式，都得有一套標準，來要求銀行找尋合格的TSP業者合作，這部分的要求也會有相關的配套措施。但，顧立雄也坦言，至今還沒有具體的結論。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金融上雲委外規範 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金管會</span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">開放金融業上雲3個月進展：外銀申請居多，本國銀行憂個資問題態度謹慎</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;">對金融業影響甚大的金融上雲委外規範（金融機構作業委託他人處理內部作業制度及程序辦法），在2019年9月30日正式上路，也因為法規公布不久，銀行局局長邱淑貞透露，雲端委外目前大多是外商銀行申請，原因是過去外銀在海外總行的委外已有經驗，在相關作業上會較為熟悉。相較於本國銀行，態度則是非常謹慎，即便有向金管會申請，但雲端委外的多是內部員工email作業，或是有關計算價值等不涉及客戶資訊的作業，且僅以申請試辦，還不敢大規模做雲端委外。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;">顧立雄也提到，就他目前接觸的狀況，本國銀行對於要把客戶核心相關資料放到雲端，其實本身很猶豫。至於外銀的部分，則是有區域的資訊架構，有些東西得以區域的角度做整體的規劃與建置。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 新加坡 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 純數位銀行</span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">新加坡純網銀執照共21家業者申請，今年6月將宣布結果</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/FireShot%20Capture%20467%20-%20Monetary%20Authority%20of%20Singapore%20-%20www_mas_gov_sg(1).png" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;">新加坡金融管理局（Monetary Authority of Singapore，MAS）在1月7日宣布，截至2019年12月31日止，共收到21份數位銀行執照的申請，包括了7份純數位銀行（digital full bank）執照申請，以及14份數位批發銀行（digital wholesale bank）執照申請。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;">新加坡金融管理局指出，新的數位銀行吸引了眾多申請者的濃厚興趣，其中，包括電子商務公司、技術與電信公司、金融科技公司（比如眾籌平臺與支付服務業者），以及金融機構。且大多數申請者都是各家公司組成的財團，這些公司試著結合各自的優勢，來增強數位銀行的價值。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;">據悉，包括阿里巴巴旗下的螞蟻金服、小米旗下的小米金融、東南亞叫車平臺龍頭Grab、新加坡電競周邊設備廠商雷蛇（Razer）都已向MAS申請新數位銀行的執照。新加坡金融管理局表示，將在2020年6月宣布成功申請數位銀行執照的業者，而取得執照的申請者，預計最快2021年中可以正式開始營業。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 信保基金 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 送保即時通</span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">中小企業貸款信用擔保申辦新變革，每年30萬件送保資料都自動拋轉免人工輸入</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;">協助中小企業因向銀行申貸時擔保品不足，而提供信用擔保的中小企業信用保證基金，每年從金融機構取得約30多萬件中小企業融資承保件數，過去，皆由各銀行分行端的作業人員，以人工逐筆輸入送保資料；現在，此作法則有了新的突破，信保基金在近期上線自行開發的送保資料介接系統「送保即時通」，銀行每件只需花上15秒，即可自動拋轉企業徵授信資料等相關送保資訊，比手動輸入快了60倍。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;">信保基金表示，新推出的送保即時通系統，讓各銀行的分行端，只需要輸入申貸企業的統一編號，信保業務系統即直接與各銀行資訊中心連線，進行點對點自動化建檔，可自動載入企業基本資料、財務資料、徵授信資料等欄位的資料。讓作業時間縮短，資料正確性提高，同時降低了銀行小額案件作業成本，也縮短了企業申貸時間，並改善信保基金的審查流程。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Telegram </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> TON區塊鏈</span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">Telegram與SEC訴訟進行中，發聲明仍會如期推出TON區塊鏈</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;">Telegram更新了TON（Telegram Open Network）區塊鏈平臺的開發現況，對於最近與美國證券交易委員會（SEC）訴訟的部分傳言做出澄清，並提到仍會如期推出TON區塊鏈，且該平臺原生貨幣Gram的官方錢包應用TON Wallet，目前不會與自家Telegram的即時通訊服務整合，TON Wallet將會獨立於Telegram通訊軟體。 Telegram也強調，Gram的重點在於作為用戶間交換的媒介，而不是投資產品，Telegram團隊提醒購買Gram的用戶，Gram的價值可能隨著時間下降，甚至有喪失全部貨幣價值的風險。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">圖片來源：</span><span style="font-size: 18.6667px;">新加坡金融管理局</span><span style="vertical-align: top; font-size: 18.6667px;">；攝影／洪政偉、李靜宜</span><br /><span style="font-size: 18.6667px;">責任編輯／李靜宜</span><br /><strong style="vertical-align: top; color: rgb(255, 255, 255); font-size: 18.6667px;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金融科技近期新聞 </span></strong><br /><strong style="font-size: 14pt; vertical-align: top;"><span style="vertical-align: top; font-size: 14pt;">1. </span></strong><strong style="font-size: 14pt;">東南亞叫車平臺Grab合作保險公司Chubb，讓用戶在叫車App可一站式購買旅遊保險</strong><br /><strong style="font-size: 14pt;">2. 中國人壽導入eACH即時付款，讓理賠金能即時撥款到用戶帳戶</strong></p> </div></div></div>
2020/1/16 11:38作者李靜宜https://www.ithome.com.tw/news/135389
【儲存管理平臺：Dell EMC CloudIQ】新世代IT基礎設施管理平臺，接合雲端與AI技術應用
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/0116-dellemc-cloudiq.png" width="960" height="420" alt="" /></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在新創廠商的引領下，結合了雲端平臺、自動化維運服務，以及智慧化分析功能的雲端儲存管理平臺，已成為當前儲存廠商重點發展的服務之一。</p> <p>現在幾乎所有一線儲存大廠都提供了這類服務，如HPE的InfoSight、Pure Storage的Pure 1，NetApp的Active IQ、IBM的Storage Insights，Hitachi的HIAA，以及華為的eService等，我們這裡介紹的Dell EMC CloudIQ，也是其中之一。</p> <p>CloudIQ可以支援Dell EMC旗下幾乎所有儲存設備，透過雲端管理控制臺，向用戶提供集中監控、自動化診斷維護，以及儲存資源分析與預測等服務。用戶除了透過瀏覽器登入CloudIQ外，也能透過行動App管理控制臺存取CloudIQ平臺。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0116-dellemc-cloudIQ-600-01.png" style="width: 600px;" /></p> <p><strong><span style="color: rgb(105, 105, 105);">CloudIQ是Dell EMC的雲端管理平臺，可以為Dell EMC旗下主要儲存陣列與儲存網路產品，提供雲端監控、主動式診斷與報修，以及資源分析與預測等服務。以操作介面而言，除了標準的網頁介面外，CloudIQ也有手機App版本可用。</span></strong></p> <p><span style="font-size:28px;"><strong>從自動化遠端服務，到雲端管理平臺的進化</strong></span></p> <p>我們可以將CloudIQ這類雲端管理平臺的發展歷程，區分為3個階段：遠端服務、雲端管理平臺、雲端AI管理平臺，從自動化遠端服務出發，逐步結合雲端應用與AI技術，發展成為基於AI技術的雲端管理平臺。</p> <p>早在十多年前，許多一線大廠便為旗下儲存產品，提供了PhoneHome遠端服務功能，作為用戶與原廠間的雙向遠端連繫管道，可持續將用戶端設備的關鍵運行資訊回傳給原廠，搭配與用戶間的保固協議，提供自動化的遠端診斷與維護服務，當用戶設備出現問題時，可藉此將回應、上報與處理問題的時間縮到最短。</p> <p>不過，多數PhoneHome遠端服務所收集的用戶設備運行資訊，一般只供原廠服務使用，只是一種單向的資訊應用。而在雲端環境成熟以後，則提供了向用戶分享PhoneHome資訊的便利管道——原廠透過PhoneHome收集的用戶設備資訊，不僅可供原廠使用，也能透過雲端分享給用戶，讓用戶可以透過雲端檢視自身設備的運行資訊，構成了一種雲端化管理平臺。</p> <p>更進一步的發展，則是結合近年來盛行的AI與大數據分析技術，原廠可以從全球範圍收集數量極為龐大的用戶端設備資訊，並透過AI與機械學習模型，彙整與分析這些資訊，進而為用戶提供儲存資源分析、預測，以及升級諮詢與建議等服務。</p> <p>CloudIQ的發展，便是依循從遠端服務出發，逐步進化為雲端AI管理平臺的路線。EMC早在1990年代，便開始提供基於數據機的遠端服務，後來這類服務發展成為ESRS安全遠端服務（EMC Secure Remote Services），作為EMC產品與原廠間的Phone Home連繫管道。在ESRS的基礎上，EMC在2016年時，跟著新一代中階儲存產品Unity，推出了CloudIQ平臺，結合了ESRS的遠端資訊上傳與維運服務功能，再搭配新的雲端平臺，藉此提供基於雲端的集中監控與資源分析服務。</p> <p><span style="font-size:28px;"><strong>持續擴展支援範圍</strong></span></p> <p>如前所述，CloudIQ最初是跟著Unity系列中階儲存陣列一同推出，為Unity系列提供基於雲端的集中管理與分析輔助服務，後來逐漸擴展支援其他產品線，包括XtremIO、PowerMax與VMAX系列等產品。</p> <p>當EMC與Dell產品線整併後，原屬Dell旗下的SC系列，也被列入CloudIQ平臺管理的儲存設備清單。而到了2019年底，Isilion系列Scale-Out NAS也將支援CloudIQ。</p> <p>在儲存設備之外，CloudIQ也能支援VMware環境的監控，只要用戶的虛擬平臺是ESX 5.5以上，就能透過部署在用戶端的資料收集資訊，將vCenter的資訊上傳到CloudIQ，讓用戶不只能檢視儲存設備層級的資訊，也能檢視VMware虛擬環境與VM層級的資訊。</p> <p>另外在2019年上半年時，Dell EMC OEM自Brocade與Cisco的Connectrix系列 SAN交換器，也開始支援CloudIQ平臺，可以讓用戶檢視SAN儲存網路環境的健康狀態與使用情況。除此之外，還傳出Dell的PowerVault系列伺服器，未來也能支援CloudIQ。而這一系列發展，也讓CloudIQ跨出了原有的應用範疇，逐漸成為Dell EMC旗下產品線的統一管理平臺。</p> <p> </p> <p class="rtecenter"><span style="color:#3399ff;"><span style="font-size:36px;"><strong>CloudIQ儲存管理平臺的基本架構</strong></span></span></p> <p class="rtecenter"><span style="font-size:20px;"><span style="color:#800000;"><strong>CloudIQ的運作流程</strong></span></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0116-dellemc-cloudIQ-600-1.png" style="width: 600px;" /></p> <p><span style="color:#696969;"><strong>CloudIQ的運作可分為資料上傳、彙整與提供服務等3個階段：</strong></span></p> <p><span style="color:#696969;"><strong>（1）上傳資訊：利用儲存設備的遠端服務功能，或是用戶端部署的Collector程式，將儲存設備的組態、系統版本與運行日誌等資訊，上傳到Dell資料中心。</strong></span></p> <p><span style="color:#696969;"><strong>（2）匯整與分析：Dell資料中心透過CloudIQ資料庫收集用戶端資訊後，利用AI、機器學習等技術，彙整與分析用戶設備運行資料。</strong></span></p> <p><span style="color:#696969;"><strong>（3）提供服務：透過雲端控制臺介面，向用戶提供設備監控儀表板，儲存資源分析預測、診斷與問題警示等服務。</strong></span></p> <p>當前正開始興盛的雲端儲存管理平臺，是企業級儲存設備原有的Phone Home自動化回報功能，結合雲端平臺結合後的新發展。</p> <p>Dell EMC的產品原本就有遠端自動回報功能，可以將用戶端儲存設備的訊息，自動回傳給原廠，供維護服務之用，如EMC產品的ESRS安全遠端服務（EMC Secure Remote Services），Dell產品也有內含的Phone Home功能，以這類遠端自動回報功能為基礎，再進一步結合雲端與AI技術，便構成了CloudIQ雲端管理平臺。</p> <p>CloudIQ的基礎，便是透過資料回傳機制，收集用戶端設備運行資料。</p> <p>視設備款式差異，資料回傳的機制也各自不同，在CloudIQ目前支援的產品中，原屬於EMC產品線的產品（如Unity/UnityXT、PowerMax/VMAX、XtremIO等），是透過由ESRS發展而來的SRS（Secure Remote Services）遠端服務功能，來向CloudIQ上傳資料；而原屬Dell產品線（如SC系列），則是透過SupportAssist功能來上傳資料。</p> <p>另外，CloudIQ也能透過部署在用戶端環境的CloudIQ Collector虛擬機器，來收集與上傳Connectrix系列 SAN交換器與VMware虛擬化主機的資料。</p> <p>CloudIQ收集的資料範圍，則是系統運行的metadata，包括設備型式（型號、系統版本等）、組態（磁碟區設定等）與運行日誌（系統服務日誌、容量、與效能耗用統計等）等，而不包含用戶資料。</p> <p>當CloudIQ資料中心收到用戶端設備回傳的資料後，便能套用AI與機器學習模型，分析視資料類型分別組織與處理，而處理後的資料，再透過雲端控制臺，為用戶提供狀態監控、檢視、異常警示與處理、資源使用分析與預測等一系列服務。</p> <p> </p> <p class="rtecenter"><span style="color:#3399ff;"><span style="font-size:36px;"><strong>CloudIQ的啟用與資料上傳</strong></span></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0116-dellemc-cloudIQ-400-1.png" style="width: 432px; float: right; margin: 4px;" /></p> <p>由於不同的Dell EMC產品線，是透過3種上傳機制來連結CloudIQ，因此啟用CloudIQ的方式，以及登入網址也略有差異。</p> <p><span style="color:#800000;"><strong>原EMC產品線的資料上傳</strong></span></p> <p>包括Unity、PowerMax/VMAX與XtremIO等3款原EMC產品，這3款產品都是透過SRS服務來上傳資料到CloudIQ，所以用戶需先啟用SRS遠端服務，然後再於管理介面選項中的CloudIQ項目，勾選「上傳資料到CloudIQ」即可。</p> <p>接下來SRS與CloudIQ服務便將同時運作，SRS除了將用戶端資料回傳給原廠服務中心外，也會將資料上傳到CloudIQ的資料中心。身為用戶端的管理者，只要登入CloudIQ.emc.com網站、登錄註冊後，便能使用CloudIQ的服務。</p> <p><span style="color:#800000;"><strong>原Dell產品線的資料上傳</strong></span></p> <p>也就是源自Compellent的SC系列儲存陣列，是透過SupportAssist功能來上傳資料。所以用戶必須先Unisphere Central或DSM管理控制臺中，啟用SupportAssist功能，然後登入CloudIQ.dellemc.com確認註冊帳號。</p> <p><span style="color:#800000;"><strong>SAN交換器的資料上傳</strong></span></p> <p>整合OEM自Brocade與Cisco的Connectrix SAN交換器時，主要是透過部署在用戶端的CloudIQ Collector虛擬機器，再藉由SRS閘道器將資料上傳CloudIQ。等到用戶端部署CloudIQ Collector之後，接著，再對交換器下達相對應的啟用指令即可。</p> <p><span style="color:#800000;"><strong>VMware主機的資料上傳</strong></span></p> <p>同於上述作法，CloudIQ也是利用CloudIQ Collector虛擬機器，再透過vCenter擷取VMware主機的資料。用戶只要部署CloudIQ Collector，然後允許其存取vCenter即可。</p> <p><span style="color:#800000;"><strong>CloudIQ的上傳頻率與保存時間</strong></span></p> <p>考慮到用戶端儲存設備上傳資料所帶來的網路頻寬壓力，CloudIQ並非持續上傳用戶端設備所有資料，而是對不同類型的用戶端資料，分別設定了上傳頻率。</p> <p>CloudIQ最優先處理的是警示與效能資訊，每5分鐘上傳一次，容量與組態資訊則是每小時一次，而包括日誌在內的所有資料，還會每天統一上傳一次。因此，CloudIQ所提供的用戶端設備資訊，並非即時狀況，而會有5分鐘到1小時的落差。</p> <p>至於CloudIQ保存用戶端設備資料的期限，則是2年。</p> <p> </p> <p class="rtecenter"><span style="color:#3399ff;"><span style="font-size:36px;"><strong>CloudIQ的服務涵蓋層面</strong></span></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0116-dellemc-cloudIQ-600-%E8%B7%A8Dell%E7%94%A2%E5%93%81%E7%B7%9A.png" style="width: 600px;" /></p> <p><strong><span style="color: rgb(105, 105, 105);">【跨Dell產品線的統一管理平臺】CloudIQ最初是搭配EMC時期推出的Unity系列儲存陣列，現在則已擴展支援Dell EMC旗下8款產品線，橫跨了中階到高階儲存陣列、Scale-Out NAS與SAN交換器等不同類型產品。</span></strong></p> <p>若要了解CloudIQ的整體服務能力，我們可從管理的「廣度」與「深度」兩方面來衡量。</p> <p>「廣度」是指雲端管理平臺支援的裝置類型範圍，支援裝置類型越多，越能適應各式各樣的用戶端環境。在這方面，CloudIQ可說是支援廣度最大的雲端儲存管理平臺之一，自推出以來，支援範圍不斷擴展，幾乎涵蓋Dell EMC旗下所有主要儲存產品線，並擴展到SAN交換器與伺服器產品。</p> <p>至於服務的「深度」，則能區分為監控、診斷、分析預測與諮詢建議，有4個面向來衡量。</p> <p><span style="color:#800000;"><strong>監控服務的深度</strong></span></p> <p>這當中包括：提供的資訊即時性、歷史長度，以及範圍。</p> <p>其中，關於資訊的即時性，是由儲存裝置上傳資訊的頻率所決定，CloudIQ對不同類型資訊，分別預設了5分鐘、1小時到1天的頻率。在資料保存期限方面，CloudIQ則是2年，是目前同類平臺當中保留時間最長的。</p> <p>而在資訊範圍方面，CloudIQ能透過網頁式儀表板，提供5種系統資訊——硬體元件、組態、效能、容量與保護狀態（快照與遠端複製），還會以評分與圖形顏色方式，依照個別裝置的完好程度賦予健康狀態分數，讓管理者迅速掌握各裝置的狀態。</p> <p>而在資訊的提供方式方面，除了瀏覽器存取的網頁，CloudIQ也提供搭配行動裝置的App控制臺。</p> <p><span style="color:#800000;"><strong>診斷服務的深度</strong></span></p> <p>CloudIQ可提供兩種層次的系統診斷服務。</p> <p>首先，是幫助診斷設備的健康狀態，判斷個別設備的可用性，CloudIQ藉由分析用戶端回傳資訊，並依照不同系統元件與功能優先性賦予權重，給予個別設備健康分數，還能提供進一步說明，解釋健康分數遭到扣分的原因，提示用戶處理問題。</p> <p>若特定系統健康分數發生變化，也能透過郵件主動通知用戶，提醒用戶注意該系統狀況。</p> <p>其次，是幫助提高用戶設備的運用效率與安全性。CloudIQ可檢測儲存環境中閒置的儲存區，提醒用戶回收可用的資源，也能檢測各儲存區擁有的保護組態狀態，提醒各儲存區的保護設定，是否達到還原點目標需求。</p> <p class="rtecenter"><strong><span style="color: rgb(105, 105, 105);"><img alt="" src="https://s4.itho.me/sites/default/files/images/0116-dellemc-cloudIQ-600-%E7%B0%A1%E4%BE%BF%E7%9A%84.png" style="width: 600px;" /></span></strong></p> <p><strong><span style="color: rgb(105, 105, 105);">【簡便的系統健康診斷分數】CloudIQ會依據個別系統的元件狀態、資源耗用與設定等因素，分別賦予相應的健康分數，讓用戶一目了然地了解各裝置的情況，還能進一步提供健康評估的細節資訊，以便用戶能作出適切的管理。</span></strong></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0116-dellemc-cloudIQ-600-%E9%80%8F%E9%81%8E%E9%80%B2%E9%9A%8E%E8%A8%BA%E6%96%B7.png" style="width: 600px;" /></p> <p><strong><span style="color: rgb(105, 105, 105);">【透過進階診斷改善用戶環境效率與安全】除了診斷用戶裝置健康狀態外，CloudIQ還能檢測閒置容量，幫助用戶回收可用儲存空間，提高資源使用效率（這項功能目前只支援Unity與SC系列）。</span></strong></p> <p><span style="color:#800000;"><strong>分析預測服務的深度</strong></span></p> <p>CloudIQ可從不同的時間區段，提供儲存資源使用追蹤與分析。</p> <p>例如，可透過5分鐘更新頻率，近乎即時呈現用戶環境效能與容量耗用，也能在2年的資料保存期限，提供效能與容量歷史資訊，並依據累積的儲存資源使用狀態，預測日後需要的資源量。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0116-dellemc-cloudIQ-600-%E5%88%86%E6%9E%90%E8%88%87%E9%A0%90%E6%B8%AC.png" style="width: 600px;" /></p> <p><strong><span style="color: rgb(105, 105, 105);">【分析與預測服務】CloudIQ可以透過累積的用戶端裝置歷史運行資訊，追蹤與分析個別系統的效能與容量耗用情況，並提供日後使用需求的預測。</span></strong></p> <p><span style="color:#800000;"><strong>建議諮詢功能的深度</strong></span></p> <p>雲端儲存管理平臺的建議諮詢功能，可以分為韌體的升級建議，以及效能與容量升級建議兩個層次。</p> <p>前者是透過診斷用戶設備韌體版本，提示用戶進行升級；後者則是在用戶端資源使用趨勢分析的基礎上，再結合效能容量試算與廠商產品資料庫，向用戶提供適當的系統升級指引，包括具體的升級產品型號建議，甚至是幫助用戶設計升級計畫。值得注意的是，CloudIQ目前只提供韌體升級建議。</p> <p class="rtecenter"><strong><span style="color:#696969;"><img alt="" src="file:///C:/Users/viviane.ITHELP/Desktop/A/954-%E7%94%A2%E5%93%81%E5%A0%B1%E5%B0%8E-Dell_EMC_CloudIQ-D-web-resources/image/CloudIQ_8.png" /> <img alt="" src="file:///C:/Users/viviane.ITHELP/Desktop/A/954-%E7%94%A2%E5%93%81%E5%A0%B1%E5%B0%8E-Dell_EMC_CloudIQ-D-web-resources/image/CloudIQ_4.png" /><img alt="" src="https://s4.itho.me/sites/default/files/images/0116-dellemc-cloudIQ-600-%E6%8F%90%E4%BE%9B%E8%A1%8C%E5%8B%95.png" style="width: 233px;" /></span></strong></p> <p><strong><span style="color:#696969;">【提供行動App控制臺】除了透過標準的瀏覽器登入CloudIQ，用戶也能透過iOS與Android平臺，利用專屬的行動App，存取CloudIQ平臺的資訊。</span></strong></p> <p> </p> <p><span style="color:#3399ff;"><strong>產品資訊</strong></span></p> <p><strong>Dell EMC CloudIQ</strong></p> <p>●原廠：Dell EMC</p> <p>●建議售價：搭配儲存產品免費提供</p> <p>●支援儲存產品：Unity/Unity XT系列儲存陣列、SC系列儲存陣列、PowerMax/VMAX系列儲存陣列、XtremIO系列儲存陣列、Isilon系列NAS、Connectrix B交換器、MDS系列 SAN交換器</p> <p>●主要服務：儲存設備雲端集中監控、自動化診斷與故障報修、儲存資源使用分析與預測</p> <p><strong><span style="color:#696969;">【註：規格與價格由廠商提供，因時有異動，正確資訊請洽廠商】</span></strong></p> </div></div></div>
2020/1/16 09:00作者張明德https://www.ithome.com.tw/review/135240
第五代公文交換系統翻新工程，檔管局不惜改用API全面重構
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>「釜底抽薪，整個打掉重建，」國發會檔案管理局文書檔案資訊組組長邱菊梅回憶最新公文電子交換系統的建置過程，這麼說道。第五代公文電子交換系統從規畫、推動到使用者全面上線，歷時五年多。去年5月底，各方使用者終於全面完成移轉工作。</p> <p>政府早從1993年便開始推動公文電子交換系統，藉電子化，公文逐步從紙本郵寄改為電子交換，解決郵寄造成各地機關接收時間差可達數日的問題，同時，加快公文交換的速度。</p> <p>過去二十多年，公文電子交換系統隨著資訊科技的發展，歷經四代更迭，從部署內建了專屬軟體的交換器XML-BOX，實現點對點的交換方式，到前一代，用戶使用專用個人電腦操作公文交換終端層軟體eClient，再到最新第五代系統利用API模組，重新塑造架構。</p> <p>如今，公文電子交換系統的使用者超過3.4萬人，涵蓋所有政府機關單位，上從中央政府機關，像是行政院各部會，下至地方政府機關，像是鄉鎮市公所、中小學校，還有許多民間公司行號和人民團體。這個牽動各級政府機關、商工團體等處理公文流程的新一代系統翻新工程，其幕後推手就是邱菊梅。</p> <p>整個交換系統架構有三大核心層，由下而上，先是終端用戶層，再來是交換層，由26個公文統合交換中心構成，分別由20個行政院部會和6都市政府主管，最後是由國發會檔案管理局（簡稱檔案管理局）掌管的管理層。</p> <p>前一代公文電子交換系統的終端層設計，是讓各機關負責公文交換作業的收發人員，透過安裝於個人電腦的eClient軟體，連線公文管理系統與交換主機，才可與其他機關交換公文。為資安考量，邱菊梅指出，收發人員使用的電腦須專機專用，專責公文交換作業。</p> <p>然而，公文電子交換系統有超過3萬名使用者，等於整個系統網路有逾3萬臺電腦連線，因而產生了極高的資安風險。邱菊梅點出該模式的兩大資安風險，其一，每位收發人員個人電腦的安全防護等級不同，其次，每位收發人員的資安素養有落差。整個系統不是一個單純的網頁，而是相連各使用單位，形成一個交換網路環境，她表示，「只要一個地方有破口，就可能危害其他使用者。」</p> <p>檔案管理局為嚴防逾3萬臺電腦成為威脅滲透的入口，持續優化資安的強度，但當發現軟體有漏洞時，想全面更新版本，卻不容易。軟體部署於全國各處，檔案管理局無法至使用現場，監督更新動作，只能透過宣導的方式，讓新版軟體逐一到位。這樣的補洞過程充滿風險，邱菊梅指出，不僅需花費很大的力氣，也相當耗時。她回憶一次的改版工程，待使用者全面更新，花費約1年。</p> <p>除了資安議題，收發人員若需承辦公文，需於公文管理系統與eClient軟體間，來回操作，實屬不便。這兩主因促使了檔案管理局決定重新規畫該系統，從2014年展開公文交換系統的改版工程。首先，檔案管理局文書檔案資訊組（簡稱資訊組）先與各機關訪談，再整理、綜合使用者需求，進而為此次工程設下兩個核心目標，強化資安防禦的力度外，還要提升使用者操作系統的便捷性。</p> <p>改寫程式、改變程式語言、微幅調整架構等，皆是改造系統的可行選項，但是，經過通盤考量後，檔案管理局資訊團隊不畏挑戰，決定改利用API介接的模式，取代原本的eClient軟體。換句話說，使用該系統機關自家的公文管理系統改採API模組，直接與交換系統主機介接，這等於是全面翻新系統，重新來過。邱菊梅道，「整個打掉重建，雖是最辛苦的選項，但非這麼做不可。」</p> <p><span style="font-size:28px;"><strong>機關公文系統以API介接交換系統主機，提升資安防禦並集中資源</strong></span></p> <p>有別於過去，使用者安裝eClient軟體於個人電腦，檔案管理局決定改安裝API模組於機房主機。相較個人電腦，機房的安控措施較高，可降低使用者的風險，提升資安防禦能力。同時，減少使用者端對硬體設備數的需求，也縮短了更新版本的時間，並向上集中資源來強化管理。</p> <p>上一代公文電子交換系統有三萬三千多臺個人電腦安裝eClient軟體，改採API介接模式後，收發人員操作的API主機數量，縮減至一千臺內。大型政府機關尤其有感，以臺北市政府為例，過去約需要五百臺PC專責處理該交換作業，如今，縮減至約十臺主機負責介接之用就足夠了。</p> <p>藉由API架構，公文製作與收、發作業都能在公文系統內一站完成，除了簡化作業流程，減少資訊不一致的情形，也提升資安力度。但是，檔案管理局推動新系統的建置工程，不僅需資訊組重新規畫整個架構，還需其他使用機關和組織的配合，修改自家公文管理系統，並準備主機因應，這考驗了各單位的接受度，可謂是開發工程最大的挑戰。</p> <p>邱菊梅解釋，因為使用者操作上一代系統，僅需安裝現成的終端軟體，不需調整自身的系統，如今，使用者內部公文系統直接與交換系統主機介接，需修改程式和調整功能，因此，各機關都需要花上一筆導入成本。檔案管理局採取了許多策略來降低導入門檻，舉辦多場說明會，除了向機關說明計畫，也召集廠商透過技術交流的方式，讓他們了解機關系統需修改的地方。</p> <p>現今政府機關多委外處理資訊系統的開發業務，邱菊梅表示，只要公文管理系統廠商掌握修改要點，就可影響其負責的數十個機關的系統。如此，也可加速系統修改的時間，讓他們相繼到位。</p> <p>迎接新一代公文電子交換系統，使用者內部的公文系統有兩大修改重點，首先，系統需整合由檔案管理局提供的API模組，以取代原本網路芳鄰的介接軟體；其次，取消eClient軟體後，原先由該軟體提供的功能，需直接內建於公文系統裡，像是查詢公文收發狀態的介面，而公文系統需接收公文的相關訊息，才能讓使用者掌握公文去向。</p> <p>面對自家公文管理系統新增了修改的需求，邱菊梅表示，這造成政府機關擔心廠商視該需求為政府政策，非做不可，而任意開價。為排除政府機關的疑慮，檔案管理局便透過共同供應契約，確立系統功能增修需求和規格，讓軟體需求的採購價格透明化。</p> <p><strong><span style="font-size:28px;">推動過程不易，資訊團隊站上第一線，即時回應使用者的問題</span></strong></p> <table align="right" border="0" cellpadding="1" cellspacing="1" style="width: 287px;"><tbody><tr><td><img alt="" src="https://s4.itho.me/sites/default/files/images/0116-%E9%82%B1%E8%8F%8A%E6%A2%85_%E5%9C%8B%E7%99%BC%E6%9C%83%E6%AA%94%E7%AE%A1%E5%B1%80-350.png" style="width: 287px;" /></td> </tr><tr><td> <p><strong style="color: rgb(105, 105, 105);">國發會檔案管理局文書檔案資訊組組長邱菊梅表</strong><strong style="color: rgb(105, 105, 105);">示，推動系統移轉工程，如果起頭便思索失敗的可</strong><strong style="color: rgb(105, 105, 105);">能性，設想著如何回頭，就不會成功。</strong><span style="color: rgb(105, 105, 105);">（攝影／洪</span><span style="color: rgb(105, 105, 105);">政偉）</span></p> </td> </tr></tbody></table><p>此次系統翻新工程尤以終端層的改變最為顯著，使用者需改變原有的操作習慣，且系統移轉難免會遭遇問題，這些都成為了檔案管理局推動新系統的阻力。為了順利推動新系統，邱菊梅不放過任何資訊組可站上第一線，與使用者直接交流的機會。除了舉辦說明會，向使用者說明系統移轉的要點，邱菊梅和資訊組人員還加入機關內部的相關通訊群組，以掌握聊天室內，使用者針對移轉工作所提出、討論的問題。若有使用者提出問題，一定要第一時間掌握，邱菊梅指出，如此才可避免問題發散。</p> <p>另外，邱菊梅參與國發會主辦的資訊主管聯席會議，於會中，就使用者提出的系統相關內容，即時回應。縣市政府提出自身系統於移轉過程中所遭遇的問題，她也能進一步說明每個事件的狀況，以及處理過程，因為每個縣市政府的狀況，她都投注心力了解。掌握第一線狀況的重要性，她指出，「當有使用者發言，若無即時回應，會引發後續的連環效應。」</p> <p>許多機關認為新系統難行，想改回安裝eClient軟體的模式，操作公文交換作業。邱菊梅道，「絕無此路。」在推動新系統的過程中，她還扮演替資訊組成員注入信心的角色。她表示，機關可以猶豫，但我們不行，要堅定信心往前，她進一步強調，「如果起頭便思索失敗的可能性，設想著如何回頭，就不會成功。」</p> <p>邱菊梅回憶一回與國發會資訊管理處處長潘國才一同拜訪機關時，對於新系統的移轉工程，潘國才問她，「你信心堅定嗎？」面對潘國才的提問，她沒有半點遲疑便回應，「我非常堅定，沒有回頭路。」</p> <p>也正是因為邱菊梅的堅持，新一代的公文電子交換系統經過一年半的開發與測試，政府機關用戶於2018年，全面進行系統移轉工程，緊接著，商工及組織團體用戶於隔年5月底，全部移轉至新系統，宣告用戶全面上線，舊系統停止服務。</p> <p><span style="font-size:28px;"><strong>採委外開發但IT須掌握技術，建立與廠商溝通的共同語言</strong></span></p> <p>檔案管理局近年業務量增加，但人力不變，資訊系統的開發工作多委外辦理，造成資訊團隊無法有效地直接掌握開發工作的品質，以及開發的時間表，這也成為邱菊梅最大的IT管理挑戰。許多廠商欠缺考量整體架構的思維，邱菊梅指出，他們反應快速，能即時修正問題，但是，修改時常牽動其他面度，無法一步到位，她舉例，修改A面度的同時，也更動了B面度。</p> <p>而且，資訊需求是隨著時間變動的，邱菊梅直言，與廠商訂立契約的當下，和開發過程的期間，業務單位的需求可能會有變化。這是委外開發帶給資訊團隊的另一個考驗。邱菊梅表示，若新增的需求不在合約內，就必須另外議價。然而，政府機關的支出需要經過一定的審查流程，也需要時間。</p> <p>面對委外開發帶來的考驗，邱菊梅尤其重視資訊組人員參與各項受訓，以了解技術。雖然，資訊人員多負責專案管理，少有寫程式的機會，但，她指出，團隊必須與廠商有共同的語言，才能了解廠商提出的技術。此外，廠商趕工時，可能會採取便捷的做法，而忽略了許多環節，待系統上線後，造成不可預期的後果。對此，團隊除了需了解技術，她更強調，團隊需具備分析的能力，判斷廠商提供的資訊是否與現況相符，能否達成目的，才能與廠商溝通。</p> <p>下一步，資訊組將為公文電子交換系統設計更多自動化管理機制，以提升管理效率，像是主機安裝回報機制。邱菊梅強調，管理方式要更為自動化，才能在問題發生時，藉由系統回傳相關訊息，以第一時間掌握狀況，協助使用者解決問題。</p> <p> </p> <p><span style="color:#3399ff;"><strong>CIO小檔案</strong></span></p> <p><strong>邱菊梅</strong></p> <p><strong>國發會檔案管理局文書檔案資訊組組長</strong></p> <p>學歷：玄奘大學中文研究所</p> <p>經歷：從2002年5月開始，於檔案管理局服務，曾任分析師、科長、高級分析師、副組長，於2015年10月接任文書檔案資訊組組長，負責文書檔案資訊整合、系統標準化、資訊安全強化及電子檔案長期保存等各項業務的推動工作，於該機關服務逾15年。</p> <p> </p> <p><span style="color:#3399ff;"><strong>機關檔案</strong></span></p> <p><strong>國家發展委員會檔案管理局（前身為檔案管理局）</strong></p> <p>● 業務介紹：負責研議及擬訂檔案政策、法規與管理制度；公布各機關檔案目錄及指導機關檔案管理、應用及評鑑；規劃及協調推動文書與檔案管理資訊系統等</p> <p>● 成立時間：2014年1月22日</p> <p>● 網址：<a href="http://www.archives.gov.tw">www.archives.gov.tw</a></p> <p>● 地址：新北市新莊區中平路439號（北棟）9樓</p> <p>● 員工人數：114人</p> <p>● 局長：林秋燕</p> <p><span style="color:#3399ff;"><strong>資訊部門檔案</strong></span></p> <p>● 資訊部門名稱：文書檔案資訊組</p> <p>● 資訊部門分工：電子檔案科、公文系統科、交換系統科及資安系統科等4科處理職掌業務</p> <p>● 直屬主管：副局長</p> <p>● 資訊部門最高主管：組長</p> <p>● 資訊部門人數：20人</p> <p><span style="color:#3399ff;"><strong>IT大事記</strong></span></p> <p>● 2006年：辦理檔案管理資訊系統驗證作業</p> <p>● 2011年：開始受理公文及檔案管理資訊系統驗證工作</p> <p>● 2014年：開始評估、規畫第五代公文電子交換系統改版工程</p> <p>● 2018年：將兩座局內機房轉型為通訊機房；政府機關進行第五代公文電子交換系統移轉工程</p> <p>● 2019年：商工及組織團體用戶移轉至第五代公文電子交換系統，該系統用戶全面上線，舊系統停止服務</p> </div></div></div><div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/0116-qiu_ju_mei_guo_fa_hui_dang_guan_ju_cio.png" width="960" height="420" alt="" title="國發會檔案管理局文書檔案資訊組組長邱菊梅" /></div></div></div>
2020/1/16 09:00作者黃郁芸https://www.ithome.com.tw/people/135277
【IT十年關鍵浪潮 1】Cloud：IT資源全球調度力的關鍵架構
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>花了10年，雲端運算技術，終於走出了一片雲端產業，上雲，企業可以快速具備全球化調度IT基礎架構資源的能力。上雲，也就成了過去10年來，企業數位轉型最重要的IT現代化策略之一。</p> <p>Google帶頭將雲端運算拱成了2008、2009年的熱門IT話題，而AWS則用EC2、S3服務，將雲端VM和儲存做成了一門服務生意，連微軟都在2009年加入雲端市場競爭，正式推出了Azure雲端服務，形成了雲端多強競爭的局勢。</p> <p>當時機房主流技術是VMware的虛擬化技術，同樣以虛擬化技術為主的AWS和Azure雲端VM服務，成了新創快速擴張市場的關鍵，當時，剛轉型線上影音服務的Netflix就是大膽上雲，利用AWS而不自建機房，快速擴大服務規模的經典例子，也成了企業上雲數位轉型策略的實證。</p> <p>在2010世代的上半場，也就是2010～2015年間，越來越多企業開始願意將自家應用搬上雲端，也帶動將自家大型應用（Monolith），拆分成微服務型態的風氣，Restful API風格開始成為微服務架構的標準訊息傳遞方式後，企業更容易串接自家應用與雲端服務的資源，也降低了不少上雲門檻。</p> <p>不過，這個時期也是VMware虛擬化技術的全盛階段，甚至2014年進一步將虛擬化技術延伸到儲存、網路，催生了新的超融合式架構，只需標準x86伺服器，就可以動態調度來支援運算、儲存或網路的需求，也實現了軟體定義的資料中心。企業可以自己打造一朵私有雲，在自家機房內，享有高可用性、彈性擴張的IT基礎架構調度能力。私有雲技術的成熟，儘管企業都對上雲有高度興趣，但又不需要急著上雲，只是用於實驗性專案或新興應用，還沒成為多數企業取代機房的主流選擇。</p> <p>另一個影響企業上雲意願的關鍵是，各大公有雲平臺的高度不相容，即使都是採用虛擬化技術，但彼此所用的映像檔格式、配置設定、服務的API呼叫方式，差異很大，幾乎是，企業得針對不同的公有雲環境來客製化自己的AP才行，跨雲高門檻，造成了企業被廠商綁定的問題，成了上雲的一大阻礙。</p> <p><span style="font-size:28px;"><strong>上雲不只是機房的替代品，更是解決爆量和擁抱創新的關鍵</strong></span></p> <p>到了2010世代的下半場，2015年後，雲端服務不再只是扮演企業機房資訊基礎架構的替代品，Big Data和海量資料分析和零售爆量用戶承載的需求，讓雲端服務成了企業的關鍵選擇。</p> <p>開源雲端運算平臺的OpenStack在2010世代中期問世，成了許多大型企業擺脫廠商綁定，自行打造全球性雲端架構來因應爆量用戶的新選擇，像美國零售龍頭Walmart，就是靠著10萬顆核心的OpenStack叢集，才撐住2014年黑色星期五的爆量搶購人潮。許多零售電商、電信業者都積極擁抱OpenStack來發展自己的雲。</p> <p>2014年，Docker公司將自家PaaS平臺所用的應用程式封裝技術，變成了「容器」（Container）產品，在2010下半年掀起了雲端服務的新變革，甚至Docker被譽為次世代雲端技術。容器技術將應用程式的程式碼、配置和所需的執行元件，全部封裝起來，變成了一個可攜式軟體包，能快速部署到各種容器環境。</p> <p>虛擬化技術也有類似的應用程式打包封裝作法，可以將應用程式打包成VM的映像檔來移動，但是容器不需要連同作業系統一起打包，大大縮小了映像檔的檔案大小，甚至只需要百分之一，幾MB的映像檔就夠了。再加上宣告式的開發環境和部署配置的描述方式，將基礎架構資源的管理程式化，變成了可以版本控管的環境。Docker成了可以取代虛擬化技術的新選擇，甚至連虛擬化技術龍頭都在2014年第一時間搶先支援Docker，而微軟則直接在自家Windows內建了同樣的Container標準技術。Container掀起了傳統IT架構下個十年的變革之路。Docker源自雲端服務，雲端供應商也紛紛推出雲端容器服務，將雲端變成了新興技術的實驗場所。</p> <p>不過，容器技術仍有不足之處，只有滿足軟體生命週期中前半段的開發到部署的標準化封裝需求，還沒有涵蓋到應用程式完成部署，正式上線之後的維運階段，例如沒有納入運算資源擴大或縮小的調度作業。Kubernetes正是彌補了這一段需求的缺口，將容器技術擴大應用到了維運期，甚至可以應用到大規模部署和調度，將全球性基礎架構維運能力，也變成了一種商用化的企業級產品。全球爆紅Pokemon Go遊戲在2016年打造出GCE史上最大Kubernetes叢集，成了Kubernetes有能力提供全球性資源調度的最佳實證。</p> <p>身為雲端服務先鋒的Google，直到2016年，才決定全力加入雲端全產品線供應商的競爭，選擇從大規模資料分析、Big Data、容器等新興技術應用領域切入競爭，帶動了雲端服務類型的多元化競爭。</p> <p>近幾年，藉助雲端運算能力，需要大量數據蒐集和分析的深度學習技術，開始走向商用化，也成了雲端大廠競逐的新興服務，甚至可以說，想要打造AI服務，上雲租用AI基礎環境，反而比在內部機房自建更快、更容易也更方便。</p> <p>不論是AWS、Azure或GCP，也紛紛建立一套從AI開發到部署所需的雲端工具和服務，甚至拿了就可直接用的特定用途AI，例如雲端翻譯、雲端文字辨識，甚至雲端AI客服、雲端AI推薦等。</p> <p>最近2、3年，隨著企業逐漸將上雲視為數位轉型的關鍵策略，但雲端當機事件仍不時耳聞，企業不想只壓寶一朵雲，也迫使雲端產業的發展，開始聚焦跨雲和多雲管理的課題，公有雲大廠紛紛落地，私雲業者則紛紛上雲，或是發展出可因應斷線、離網的邊緣運算架構，例如AWS的Outposts主機或是GCP的Anthos私有雲軟體，而VMware則直接跟公雲合作，將VCF私雲平臺整套搬上雲，Kubernetes更成了多家公雲或私雲業者的共通平臺，紛紛將自家產品改用Kubernetes重新設計，來提高跨雲多雲的相容性，例如IBM、VMware等。</p> <p>過去10年，Cloud成了企業調度全球IT資源的關鍵架構，下個10年，Cloud技術將邁向大整合和標準化，不論上雲、離雲、遠端或邊緣都可能納入同樣一套資源調度和管理架構，讓全世界變成一朵企業容易取用的共同雲資源。</p> <p><a href="https://www.ithome.com.tw/article/135287" target="_blank"><span style="font-size: 20px;"><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 相關報導 </span></span> 數位轉型浪潮的源頭(上) IT十年</strong></span></a></p> </div></div></div>
2020/1/16 09:00作者王宏仁https://www.ithome.com.tw/news/135278
【IT十年關鍵浪潮 2】行動應用：企業AP觸控化的新互動形式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>相較於雲端發展，是從軟體面，來驅動了硬體面的變革，行動應用剛好相反，是從個人運算端的硬體創新，回頭建立了全球性的App軟體平臺和生態系。</p> <p>2010年代是行動應用的時代，2007年誕生的iPhone，不只改變了手機裝置的硬體樣貌，還創造了觸控式的App應用型態，更建立了一個全新的App生態系。同一年底，Google主導的Android手機作業系統釋出，也成了與iPhone/iOS生態系競爭的主要對手。</p> <p>兩大平臺在2010年世代的競爭，雙雙進入了高度成熟化的發展，蘋果在2010年正式推出了iPad，兩強之爭更從手機市場，進一步跨大到另一個行動裝置，平版電腦。兩大平臺後來都各自創造了一個超過10億個行動裝置的應用場域。</p> <p>但是，行動應用的影響，不只是裝置的可移動性，還有一項更大的新進展，那就是全新的人機觸控互動形式，這改寫了人操作應用程式的習慣。</p> <p>2010年時，長春石化有位當時已經超過七十歲的創辦人，仍然經常使用傳統的智慧型手機簽核公文，但是按鈕式的介面過於複雜，創辦人經常會打電話到長春石化的資訊中心，找來IT主管到樓上辦公室現場協助操作、解答問題。</p> <p>直到有一天，這位資訊主管帶了一臺iPhone手機，親自向創辦人介紹，如何使用觸控螢幕來瀏覽企業內部的資訊網頁，介紹新版電子簽核系統的使用。</p> <p>從此以後，這位長春石化的創辦人，再也沒有打電話。向IT主管求助任何一個手機操作問題。</p> <p>直覺式的觸控行動App介面，讓新一代的手機和平版裝置，快速攻占了消費市場，後來，進一步擴大到企業應用程式，而且是老闆、高層主管發起的改變，要求IT能不能將自家內部系統，做得像是外面的行動App一樣好操作。</p> <p>這股來自使用者的趨力，掀起了企業行動應用的浪潮，臺灣也同樣約是在2010年左右，越來越多企業，開始投入了各種行動應用App的開發。</p> <p>行動裝置的普及，對企業來說，不只是App的改變而已，也帶來了企業內部網路管理的挑戰，或是員工自帶行動設備進入企業工作場所的BYOD管理難題，甚至，行動裝置可以前進到過去IT不易實現的現場或工作流程上。</p> <p>行動裝置上越來越多，也越來越強大的各種感測功能和照片功能，更讓行動應用的可能性越來越多元化和多樣化，但，相對也帶來企業更多安全上的挑戰。安全成了2010年代後期，行動應用發展的關鍵課題。</p> <p>AI技術的成熟，開始改變行動應用的樣貌。尤其是，近2年，行動AI晶片成了手機內建的主流功能，而且在2019年不論是Google或Apple所發表的新款手機，都主打內建了通用型的AI晶片，可以用來打造各式各樣的AI應用。</p> <p>AI對行動應用的影響是全面性的，甚至是，可以說是顛覆性的改變了行動App的操作型態，更自然的語音互動操作形式，真實世界疊加數位世界情報的AR應用，都將成為下一個10年行動應用的新趨勢。</p> <p><a href="https://www.ithome.com.tw/article/135287" target="_blank"><span style="font-size: 20px;"><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 相關報導 </span></span> 數位轉型浪潮的源頭(上) IT十年</strong></span></a></p> </div></div></div>
2020/1/16 09:00作者王宏仁https://www.ithome.com.tw/news/135279
【IT十年關鍵浪潮 3】開源：全球性軟體技術發展新模式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>如何將全世界的開發社群，化為自己的研發能量？20年前的答案是不可能，但過去10年，這個問題，有了眾人都同意的答案：開源。在2010世代，開源不只是少數技術社群或軟體先鋒的運作模式，更成了全IT產業積極擁抱，甚至現在是所有企業都必須面對的新軟體技術發展新模式。</p> <p>搭上雲端服務的發展浪潮，第一代開源商業模式還有另一種作法，就是技術開源，但提供雲端服務來收取訂閱租金，這正是許多雲端業者的獲利模式，例如AWS的EC2服務，一開始就是源自開源的KVM/Xen虛擬化開源專案。Linus Torvalds早在30年前就開源釋出了Linux核心的專案，這可說是第一個成功的全球性開源計畫，確立了開源模式的可行性，甚至發展出了第一代的開源商業模式，也就是開源版免費、而多了支援服務的商用版則收費的雙重授權方式，最知名的例子就是紅帽RHEL或甲骨文的MySQL。</p> <p>Google一開始就沒有打算從開源計畫直接獲利（Android在多年後在歐盟要求下才開始採付費授權），而是用來打造全球性的生態系，再從中獲利。儘管在2000世代，開源逐漸在商業市場站穩腳跟，但是仍是少數族群的作法，而非軟體發展的主流。直到Google在2007、2008年先後發起的兩個重量級開源計畫，成了第二代開源商業模式的新典型。這兩個計畫就是Android和Chrome。</p> <p>Android在2017年時，超越了Windows，成為全球第一大的作業，而Chrome則是現在的瀏覽器市占龍頭，連微軟都把自家瀏覽器的核心，改成Chrome的開源社群版。</p> <p>Google與甲骨文的侵權爭議纏訟多年，但無疑地，開源可以是發展全球性生態系的途徑，甚至，換個角度來看，企業的技術或開源專案，只要夠有吸引力，就能將全球軟體開發社群，甚至許多大型企業的開發人才，化為已用，甚至可以靠競爭對手的程式設計師來幫自己開發產品，微軟開源了.NET之後，就吸引到許多過去競爭廠商的開發團隊。</p> <table align="right" border="0" cellpadding="1" cellspacing="1" style="width: 413px;"><tbody><tr><td><img alt="" src="https://s4.itho.me/sites/default/files/images/0116-GitHub%E4%BD%BF%E7%94%A8%E4%BA%BA%E6%95%B8%E6%88%90%E9%95%B7%E5%9C%96-2.png" style="width: 413px;" /></td> </tr><tr><td> <p><span style="color: rgb(105, 105, 105);"><strong>GitHub是全球最大規模的開源專案平臺，已有超過4千萬名貢</strong></span><strong style="color: rgb(105, 105, 105);">獻者，代管高達4,400萬個專案。臺灣過去一年開源貢獻者也</strong><strong style="color: rgb(105, 105, 105);">大幅成長了34％，成長率全球排名第八。</strong></p> </td> </tr></tbody></table><p>連IT軟硬體龍頭都競相擁抱開源之下，逐漸累積出一套套開源商業模式，版權和獲利模式不再是未知的困擾，而是開源專案的價值和競爭力成了新的焦點，這也讓開源，成了企業吸引全球軟體開發技術社群的可用手段，甚至像Walmart、Netflix2都乾脆把自家產品的核心軟體技術框架，開源釋出。GitHub利用開源版本控制軟體Git，發展成了一個雲端服務，採取了封閉付費或開放免費的雙重計價模式，特別的是GitHub設計了多項社群溝通機制，來強化開發協作，例如星等、跟隨等，開發者也很容易複製（Fork）一份專案到自己的帳號中來研究。上線3年，GitHub代管的專案數，在2010年時達到了1百萬個，也讓開源專案有了一個全球共同的交流平臺，這正是在2010年世代，帶動了開源蓬勃發展的土壤。連微軟在2015年時，要向外界證明，開源是玩真的，第一個動作就是將.NET程式碼放上GitHub，因為這裡已經是全球最大的開源集散地。除了找到了有例可循的成功開源商業模式，開源在2010世代開始大鳴大放的另一個關鍵是，開源專案全球協作平臺的出現，也就是2008年創立的GitHub。</p> <p><img alt="" src="file://it-file3/ithome/Design/2020-%E5%91%A8%E5%88%8A%E6%96%87%E5%AD%97%E6%AA%94+PDF/0110-955/955-2021-%E5%B0%81%E9%9D%A2%E6%95%85%E4%BA%8B-%E6%B5%AA%E6%BD%AE3%EF%BC%9A%E9%96%8B%E6%BA%90-web-resources/image/%E5%9C%962_Top20%E6%8E%92%E5%90%8D.png" /><strong style="font-size: 28px;">臺灣開源貢獻者在2019年成長了34％</strong></p> <p>從GitHub去年最新的統計數據來看，可以一窺全球擁抱開源的盛況。已在GitHub註冊的開發者人數全球達到4千萬人，光是2019年就有1千萬名開發者加入。目前代管的專案達到4,400萬個，光是過去一年所有專案的程式碼提交次數（pull request）超過了8,700萬次。來自全球70國近290萬家企業或組織，都在GitHub上開立企業帳號。</p> <p>2019年，超過8成貢獻者來自美國以外的國家，亞洲地區的貢獻者是大宗。在2萬人貢獻者排名上，開源貢獻者成長最快的地區，前兩名是香港和新加坡，過去1年的人數都有翻倍成長。</p> <p>臺灣企業和開發者對GitHub的運用，也越來越深，尤其在2019年，根據GitHub統計，臺灣開源開發者的人數，成長了34％，是GitHub全球排名第8高的地區，開源專案採用量（複製）的排名，也首度進入美國以外地區的全球Top20排行榜。</p> <p>儘管臺灣在2018年已有超過上萬名開源貢獻者，但從未進入全球開源貢獻者人數排行，直到2019年，這也反應出，臺灣在2010世代的最後一年，開始加速擁抱開源這個新模式。</p> <p><a href="https://www.ithome.com.tw/article/135287" target="_blank"><span style="font-size: 20px;"><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 相關報導 </span></span> 數位轉型浪潮的源頭(上) IT十年</strong></span></a></p> </div></div></div>
2020/1/16 09:00作者王宏仁https://www.ithome.com.tw/news/135280
【IT十年關鍵浪潮 4】DevOps：開發與維運的新典範
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在2010年世代才出現的數位世界是，大型科技業者的開發與維運高度分工化，全球使用者市場的變化越來越快，需求壽命越來越短，而企業可因應的時間越來越短，開發與維運任何一點的複雜度，都會變成拖累速度的大問題。</p> <p>但是，傳統的企業IT發展上，隨著IT應用越廣、越深，規模越大，也就需要更多的人力和專業分工的團隊架構，但是，專業分工帶來的挑戰就是，開發跟維運之間的溝通複雜度越來越高，也就拖慢了企業回應需求的速度，還有新服務搶上市的時程。企業IT運用越深，開發與維運越是成了企業IT的新瓶頸。</p> <p>DevOps的誕生，就是要解決這兩者之間的鴻溝，從AP的開發源頭開始，一路到部署、維運都自動化，讓開發團隊來當責，誰開發、誰負責到底，就是DevOps的精神。</p> <p>2009年，來自Flickr員工在一場會議中所揭露了如何改善Dev和Ops的合作，達到了單日10次發布的高速度，催生了後來的DevOps運動，從比利時，迅速吹向全球。</p> <p>DevOps的目標是，透過IT自動化和持續整合，來加速企業各項資訊服務推出的速度，但是這又牽涉到整個作業流程和組織文化的調整，才能兼顧發布速度和服務品質，而這正是企業數位轉型想要實現的目標之一，不少企業也將DevOps列入了數位轉型要實現的任務。</p> <p>Docker和Kubernetes等容器技術的出現，讓IT基礎架構的管理，變成了可以程式化控制的手段，更讓DevOps如虎添翼，雲端服務的自助式服務和高度自動化維運，更大大降低開發團隊管理維運工作的負擔，透過DevOps流程和工具，來建立起從開發端的容器化應用，到雲端部署環境的維運，成了主流的新作法。</p> <p>在2010世代，上雲是新創和網路公司的基本要求，他們都是雲端原生公司，而DevOps就成了這群挑戰者企業的基本能力。對傳統企業而言，數位轉型的課題就是要向新創公司學習，擁抱DevOps就成了必須面對的課題。</p> <p>導入DevOps最基本要考慮的是工具面和組織流程面，得先知道有哪些工具，再來選擇合適者。從<a href="https://xebialabs.com/periodic-table-of-devops-tools/" target="_blank">XebiaLabs設計的DevOps周期表</a>中，可以快速一窺DevOps工具和平臺的成熟化。DevOps工具可以分成了程式碼管理、資料庫自動化、持續整合、測試、配置、部署、容器、發布協調、雲端平臺、AIOps、分析、監控、資安和協作等類型。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0110-DevOps%E9%80%B1%E6%9C%9F%E8%A1%A8-600.png" style="width: 600px;" /></p> <p><a href="https://xebialabs.com/periodic-table-of-devops-tools/" target="_blank"><span style="color:#696969;"><strong>XebiaLabs設計的DevOps周期表。</strong></span></a></p> <p>不過，許多企業不見得，也不需要導入全套DevOps，而是先從持續整合（Continuous integration）來改善服務發布速度，但又同時搭配敏捷方法Agile的方法論和思維，來縮短開發週期，加快服務改版發布的速度。臺灣不少企業，尤其是大型金融業者，為了加快消費者端行動App的改版速度，更快回應使用者的新需求，近年來推動數位轉型計畫時，也會先從擁抱敏捷思維和持續整合著手。</p> <p><a href="https://www.ithome.com.tw/article/135287" target="_blank"><span style="font-size: 20px;"><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 相關報導 </span></span> 數位轉型浪潮的源頭(上) IT十年</strong></span></a></p> </div></div></div>
2020/1/16 09:00作者王宏仁https://www.ithome.com.tw/news/135284
【IT十年關鍵浪潮 5】Python：AI時代開發語言的新標準
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>IT浪潮一波又一波，每個時代都有各自不同的主流應用類型，也有其各自對應的主流開發語言。</p> <p>早在1980年代，大型主機盛行之時，COBOL是主流，尤其許多大型銀行核心系統所用的語言就是COBOL，甚至，至今仍有銀行繼續使用。1990年代，隨著PC而崛起的，是微軟的Windows桌面系統，而最常用來開發各種桌面應用的開發語言，就是Visual Basic語言，這也是許多企業第一波e化系統時，自己所用的開發語言。</p> <p>2000年，.COM網路時代開始崛起，以跨平臺開發、物件導向設計為號召的Java趁勢而起，成了大型企業軟體開發的新主流，而且持續沿用至今。不過，2000年代後半，網際網路進入了Web 2.0時代，主打快速開發、MVC架構的開源Web框架Ruby on Rails爆紅，也帶動了Ruby語言成為網頁開發者的熱愛。</p> <p>2010世代，行動應用的普及，兩大平臺iOS和Android所用的開發語言Java、Objective-C與接棒者Swift，成了主流。</p> <p>不過，到了2010世代的後半場，深度學習的爆紅，帶動了各種AI應用大流行，AI新時代的新主流開發語言是什麼？答案就是Python。</p> <p>從開發語言流行指標TIOBE的最新排行榜，Java和C語言輪流分占一、二名，超過了20年，已是業界標準的開發語言，一個是高效能底層應用的主要開發語言，一個是各大型應用長年的主要開發語言，影響力持續不墜，但是，在2019年5月，Python超越了C++語言，而且一路直升，拉大流行度差距，穩坐流行開發語言第三名，成了當今第三個主流開發語言，而且是去年度成長速度最快的開發語言。</p> <p>TIOBE是從各大搜尋引擎和網站對於開發語言的搜尋和討論熱度，來決定流行程度，換句話說，Python就是近年來的新話題開發語言。</p> <p>從GitHub去年年度統計報告上，更可以看到Python被使用的爆紅程度，在2019年，在370種GitHub專案所用的開發語言中，Python使用率排名第二，甚至首度超越了Java，僅次於所有網頁應用都必備使用的JavaScript。</p> <p>GitHub報告上直言，資料科學就是Python飆速崛起的關鍵。</p> <p>近幾年，軟體開發社群大量投入AI、深度學習等資料科學技術、框架和工具的開發，讓Python這個問世近30年的開發語言，走出了科學研究的領域，從學術論文慣用語言，成了全世界開發AI應用的新標準語言。</p> <p>不少主流AI開發框架，就是以Python作為主要開發語言，例如Google推出的TensorFlow或是臉書的PyTorch。GitHub上最火紅的專案是TensorFlow，貢獻者達到2萬5千人，其中有1萬9千人使用Python來開發TensorFlow的套件，高達76％之多。這也讓Python人才，成了AI時代的搶手人才。</p> <p><a href="https://www.ithome.com.tw/article/135287" target="_blank"><span style="font-size: 20px;"><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 相關報導 </span></span> 數位轉型浪潮的源頭(上) IT十年</strong></span></a></p> </div></div></div>
2020/1/16 09:00作者王宏仁https://www.ithome.com.tw/news/135285
回顧企業IT十年變局
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>二十一世紀轉眼即將度過五分之一，然而，單是近十年來企業IT局勢變化之劇烈，就讓人有不少感慨！我們在每週、每天的IT新聞報導當中，也陪著整個產業度過這一次次變革。</p> <p>以個人電腦與伺服器作業系統的平臺而言，2010年企業有幾個考量，首先是從Windows XP升級到Windows 7；而在資料中心基礎架構的部份，則是評估伺服器虛擬化平臺的導入，該選擇市占超過一半的VMware vSphere，或是後起之秀Microsoft Windows Hyper-V。</p> <p>而到了2020年的此刻，微軟終止Windows 7支援的時間，就在眼前（1月14日），企業該繼續升級Windows 10或換用其他平臺？如今，又到了重新思考端點設備作業系統是否合用的時機；而在資料中心基礎架構的應用上，伺服器作業系統、伺服器虛擬化平臺成為配角，企業要決定的是，該如何善用公有雲、私有雲、混合雲、多雲的架構，以及容器、微服務的技術，讓應用程式更快部署、上線、更新，以及隨需擴展執行規模。</p> <p>而談到企業環境的端點設備，智慧型行動裝置與各式連網設備的普及，帶動了員工自帶設備（BYOD）與物聯網（IT）的應用管理議題。自從蘋果iOS/iPhone、Android等兩大行動平臺於2007年發表，以及2013年平板電腦iPad問世，掀起了個人與辦公室應用的行動化革命，相對地，也促使個人電腦平臺趨向輕薄短小、注重省電／高續航力，不少IT廠商高呼行動優先的口號，希望搭上這次轉型的便車。</p> <p>隨著使用者可透過行動裝置與App來操控許多系統，背後又帶動了雲端服務的大規模運用，而且，服務的型態、規模、功能類型也逐漸拓展開來，用戶起初較熱中的解決方案，是由雲端服務廠商提供所有應用功能的軟體即服務（SaaS），之後，企業也開始嘗試基礎架構即服務（IaaS）與平臺即服務（PaaS），以及混合雲的搭配方式，甚至演變到現在的「企業上雲」風潮──企業若要將所需要的IT基礎架構與應用程式搬上公有雲環境來營運，所面臨的種種阻礙，也在IT廠商的合作與努力之下，正在持續減少。</p> <p>巨量資料的存取與分析的突破，也呈現相當驚人的發展。單是儲存裝置，容量和效能的增長可說是突飛猛進，基於快閃記憶體而成的固態硬碟（SSD）是重點，個人端的筆電與企業的伺服器、儲存系統都能夠採用，全快閃儲存陣列更是獨領風騷，而SSD本身也支援更高速的NVMe介面，儲存容量屢創新高（2016年已有15.36TB的SSD，2020年預計推出20TB的SSD，2050年會有50TB的SSD）。至於傳統硬碟的部份，2010年最大容量是3TB，但到了2019年，廠商都已陸續推出16TB的機型，2020年預計發表18TB和20TB的機型。</p> <p>而在軟體應用的部份，我們陸續看到大數據、資料科學、機器學習等應用崛起，匯聚成當前熱門的人工智慧浪潮，而在開發環境中，我們也看到多種開放原始碼軟體走紅，像是：大數據應用框架（Hadoop、Spark），程式語言（R、Python），以及機器學習框架（TensorFlow、CAFFE、PyTorch、MXNet）。</p> <p>企業所熟悉的資料庫管理系統，也出現許多過去想像不到的變化。首先，長期固守Windows Server的微軟SQL Server，在2017年推出支援Linux的版本，甫於2019年下半正式推出的新版，則強調可執行在Linux容器與Kubernetes環境的特色。其次是市面上出現不少非關聯式資料庫，像是鍵值資料庫、文件資料庫、圖學資料庫、時序資料庫、物件資料庫、列式資料庫。此外，許多企業也會使用記憶體內資料庫來加速處理，例如，商業軟體SAP HANA，以及開放原始碼軟體Memcached、Redis。</p> <p>除了上述的應用，這段期間還有許多變化不及細數，這是我目前想到的部份，對你而言，這十年最重要的變革是什麼？</p> <p><a href="https://www.ithome.com.tw/article/135287" target="_blank"><span style="font-size:20px;"><strong><span style="color:#FFFFFF;"><span style="background-color:#3399ff;"> 相關報導 </span></span> 數位轉型浪潮的源頭(上) IT十年</strong></span></a></p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E8%B6%A8%E5%8B%A2">趨勢</a></div><div class="field-item odd"><a href="/tags/%E5%9B%9E%E9%A1%A7">回顧</a></div><div class="field-item even"><a href="/tags/%E6%8A%80%E8%A1%93">技術</a></div><div class="field-item odd"><a href="/tags/%E8%AE%8A%E9%9D%A9">變革</a></div><div class="field-item even"><a href="/tags/it">IT</a></div></div></div>
2020/1/16 09:00作者李宗翰https://www.ithome.com.tw/voice/135286
數位轉型浪潮的源頭(上) IT十年
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/955-19-feng_mian_gu_shi_-1_open-960x420.jpg?itok=meBhb8mg" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-featured-article-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/taxonomy/term/75">專題故事</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>過去10年，企業從實體世界的競爭，全面進入了數位世界的競爭，大型企業帶頭，在全球吹起了數位轉型的浪潮。一道道來自不同新興技術、科技發展的小浪潮，疊加累積而成了這股全球轉型變革的大海嘯</p> </div></div></div>
2020/1/16 09:00作者王宏仁https://www.ithome.com.tw/article/135287
有個性的Go鴨子
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>鴨子定型（Duck Typing）只在乎行為，不在意型態，在Go語言可以透過介面實現，同時獲得靜態時期檢查能力，然而，型態的複雜度並非憑空消失，事實上，這會令Go實現的鴨子個性十足。</p> <p>因此，為了控制這群鴨子，能否掌握型態仍是必要的課題。</p> <p><span style="font-size:28px;"><strong>接收者的型態是？</strong></span></p> <p>在Go語言中使用介面定義行為，由於型態在實現介面時只要行為符合，不需要明確指定哪個介面，具有動態定型語言經驗的開發者，很容易就聯想到鴨子定型。</p> <p>為何我們這麼說？相對於動態定型語言是在執行時期確認行為，Go在編譯時期就能檢查型態是否符合介面的行為，因此，又常被稱為編譯時期鴨子定型（Compile Time Duck Typing）。</p> <p>此外，只需實現行為、不用聲明介面的Go，往往會被歸類在結構型態系統（Structural Typing）。相對來說，有些語言（例如Java）屬於名義型態系統（Nominal type system），必須明確聲明型態實現了哪個介面。</p> <p>所以，對於來自這類語言的開發者，很容易就會產生出一些疑問，像是：「該怎麼知道某介面的實現型態有哪些？」、「這個型態實現了哪些介面？」等，並且會想在文件上，尋找這類資訊──因為這類語言的文件，往往會記錄某介面的實現類別有哪些。</p> <p>在Go中，基本上是不用提這類問題的，API呼叫者只需在文件確認介面定義了哪些行為，呼叫API時的傳入值是否有實作，就可以了。這對於API呼叫者提供了很大的彈性，然而，此時責任會落在API的設計者身上。</p> <p>首先，因為介面中並不定義方法的接收者型態，然而在實作方法時需要考慮接收者是否為指標、參考等型態；那麼，在針對介面設計時，該不該思考接收者的型態呢？</p> <p>這是個務實問題，例如，假設Foo是個介面，那麼，當var f Foo = impl時，若impl是個結構實例，就會發生複製結構欄位的值，而如果impl是個指標，就只會傳遞指標，</p> <p>針對介面設計時，「不應該假設接收者的型態」這個答案顯然過於理想化，事實上，查看標準程式庫的設計，就可以得到答案。</p> <p>因為定義介面在必要時，在相關的名稱上，須能夠辨識接收者的型態，例如，sort.Interface的Swap方法顯然具有副作用，這表示：接收者型態必須是參考或指標，而在API上，也可以在名稱上明確指出型態，例如sort.Slice，而這麼一來，即使它的參數型態是interface{}，呼叫者也能夠知道所要傳入的部分是slice型態。</p> <p><span style="font-size:28px;"><strong>nil不等於nil？</strong></span></p> <p>若Foo是個介面，若var f Foo = nil，那麼，f == nil比較結果會是true，然而，有個結構X實作了Foo的行為，並有底下的程式片段，那麼，f == nil的結果會是什麼？</p> <pre>var x *X = nil var f Foo = x</pre><p>答案會是false，實際上這是個FAQ了。在〈Why is my nil error value not equal to nil?〉（<a href="https://bit.ly/2YHLmRZ">https://bit.ly/2YHLmRZ</a>）就提到，若returnsError傳回型態為error，那麼，底下的實作會令returnsError() == nil為false：</p> <pre>var p *MyError = nil if bad() { p = ErrBad } return p</pre><p>因為Go會檢查傳回值來看看是否有錯誤，會有這種結果就不妙了。之所以會有這種結果，是因為介面的底層實作，實際上儲存了型態與值。</p> <p>就var f Foo = nil來說，代表著f在底層儲存的型態為nil，而值沒有指定，而這樣的介面值稱為nil interface，同時，只有在這個情況下，跟nil相等比較才會是true；在var f Foo = x的例子中，f在底層儲存的型態為*X，而值是nil，跟nil相等比較的結果就會是false。</p> <p>在〈Go-tcha: When nil != nil〉曾提到為何Go介面底層如此實作。原因之一，是為了允許任何自訂型態（包含基本型態）擁有方法。原因之二，是為了方法接受者可以是nil，以便實作nil safty的概念等。還有一個原因是，Go為強型別，在介面這部份，若A介面有B介面未定義的行為，編譯器並不允許直接將A介面指定給B介面。</p> <p><span style="font-size:28px;"><strong>型態斷言與反射</strong></span></p> <p>如果B介面底層儲存的值，確實擁有A的行為，此時，我們可以透過型態斷言（Type assertion）來取得值再指定給A，例如var b B = a.(B)。</p> <p>至於x.(T)這個語法，是在告知編譯器，在執行時期再來斷言型態，也就是在執行時期再來判斷x底層儲存的值，型態是否為T，若答案是肯定的，就傳回底層儲存的值。</p> <p>當指定給單一變數時，若底層值實際上不是T型態的話，會引發panic，這時可以使用Comma-ok斷言，例如b, ok = a.(B)；若底層型態符合，b會是底層值，ok會是true，否則b會是nil，ok會是false。透過檢查ok是否為true，開發者可以自行決定該panic或做其他處理，如果有多個型態必須判斷的時候，我們可以透過type switch語法來處理。</p> <p>因此，對於方才var f Foo = x，若真的想比對f底層值是否為nil，我們可以使用f.(*X) == nil來比對，結果就會是true。但實務上鮮少這麼做，如果x可能是nil，應該在判定x為nil後，再直接指定nil給f，而不是將x指定給f。</p> <p>不過，現實情況中，可能會混淆nil interface，以及介面底層值儲存nil的情況，因此，對於nil的檢查，就要考慮兩者了，在〈Go: Check Nil interface the right way〉（<a href="https://bit.ly/2t7BKEr">https://bit.ly/2t7BKEr</a>）中，就討論了幾個方案，基本上是透過反射，最簡單的實作方式之一是：</p> <pre>func isNil(i interface{}) bool { return i == nil || reflect.ValueOf(i).IsNil() }</pre><p><span style="font-size:28px;"><strong>在意型態的鴨子</strong></span></p> <p>整體而言，鴨子定型是個概念，在不同語言中，會有不同的實現，而且，在動態定型語言也不是免費的，若沒有借助型態提示與相關工具檢查，一切就會在執行時期見真章，因此，單元測試就變得相對重要。</p> <p>對於靜態定型語言來說，既然開發者可以實現靜態時期鴨子定型，那麼，就表示對於型態的掌握仍然是必要的，只是須看複雜度會被藏在哪裡，以及在何種情境下必須留意，還有問題會發生在編譯時期或執行時期罷了。</p> <p>對於完全基於結構型態系統，更具有參考、指標等型態的Go語言來說，能否察覺這類被隱藏的複雜度更是重要。</p> <p>因為，Go中的鴨子，其實仍然是在意型態的，如果開發者對此漫不經心，這群鴨子最後到底會在編譯時期，還是執行時期出來搗亂，開發者可就無法掌握。</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E9%B4%A8%E5%AD%90%E5%AE%9A%E5%9E%8B">鴨子定型</a></div><div class="field-item odd"><a href="/tags/duck-typing">Duck typing</a></div><div class="field-item even"><a href="/tags/go%E8%AA%9E%E8%A8%80">Go語言</a></div></div></div>
2020/1/16 09:00作者林信良https://www.ithome.com.tw/voice/135288
英特爾修補高嚴重等級的VTune Amplifier for Windows漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.intel.com/content/www/us/en/security-center/default.html" target="_blank">英特爾於本周二（1/14）修補了6個安全漏洞</a>，其中只有一個屬於高嚴重等級的安全漏洞CVE-2019-14613，影響Windows版的VTune Amplifier。</p> <p>VTune Amplifier為一軟體效能分析器，專供序列及多執行緒應用程式開發人員使用，它支援Windows及Linux平台，而CVE-2019-14613僅影響Windows平台。</p> <p><a href="https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00325.html" target="_blank">根據英特爾的說明</a>，若不當存取VTune Amplifier for Windows的驅動程式控制，可能會造成未經授權的使用者透過本地端存取而擴大權限，波及update 8以前的版本，該公司已釋出軟體更新以緩解該漏洞。</p> <p>除了CVE-2019-14613之外，另一個受到注意的是CVE-2019-14615，<a href="https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00314.html" target="_blank">該漏洞存在於Intel Processor Graphics</a>中，且波及眾多的英特爾處理器，涵蓋第三代到第十代的Intel Core處理器、多個Intel Xeon 處理器家族、多個Intel Pentium 處理器家族、多個Intel Celeron處理器家族，到多個Intel Atom處理器家族。</p> <p>英特爾解釋，在某些具備Intel Processor Graphics的處理器中，特定資料架構的控制流程不足，將允許本地端存取的非經授權用戶促成資訊揭露。該漏洞同時波及Windows與Linux平台，英特爾已釋出部份處理器的軟體更新，但尚未完成所有處理器的修補。</p> </div></div></div>
2020/1/16 00:20作者陳曉莉https://www.ithome.com.tw/news/135374
微軟帶動周二漏洞修補風潮，可能替企業帶來風暴
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>漏洞情報及風險評估業者<a href="https://www.riskbasedsecurity.com/2020/01/08/2020-the-vulnerability-fujiwhara-effect-oracle-and-microsoft-collide/" target="_blank">Risk Based Security在上周警告</a>，有愈來愈多的業者跟隨微軟的Patch Tuesday腳步，規畫在周二展開漏洞修補行動，現在至少有6家業者的修補日期可能撞期，將替企業帶來修補風暴，也可能讓企業的IT管理人員忙翻了。</p> <p>而本周二（1/14）Risk Based Security的預言即已成真，在這一天，微軟修補了49個安全漏洞，Adobe修補了9個安全漏洞，比較令人頭皮發麻的可能是甲骨文修補了334個安全漏洞，SAP修補了6個安全漏洞，而Siemens與Schneider Electric也都在同一天進行修補。</p> <p>其中，不管是微軟、Adobe、SAP、Siemens或Schneider Electric都把每月的第二個星期二訂為漏洞修補日，而甲骨文的重大修補更新（Critical Patch Update，CPU）雖然是每季才一次，但該公司把修補日訂為1月、4月、7月及10月時，最靠近17日的周二，於是甲骨文在今年1月14日、4月14日、7月14日的CPU都與微軟的Patch Tuesday同一天。</p> <p>Risk Based Security指出，除了上述6家業者之外，Google、蘋果、Mozilla、英特爾、思科、F5與Juniper都可能把修補日訂為每月的第二個周二。</p> <p>就算沒有甲骨文，Risk Based Security的漏洞資料庫研究團隊在去年12月微軟Patch Tuesday的當天，便分析與發布了188個安全漏洞。</p> <p>Risk Based Security認為，缺乏適當的漏洞情報與程序的組織，將因無法一次處理如此大量被揭露的安全漏洞，而面臨實質上的風險，也建議企業應該要替每一次的Patch Tuesday提前進行準備。</p> </div></div></div>
2020/1/15 23:15作者陳曉莉https://www.ithome.com.tw/news/135371
Google買下實體商店庫存搜尋新創Pointy
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.blog.google/outreach-initiatives/small-business/helping-local-businesses-showcase-products-online-pointy/" target="_blank">Google本周宣布</a>，已經買下合作許久的實體商店庫存搜尋新創Pointy，預計在未來幾周完成交易。雙方雖未公布交易細節，但外傳此一交易價值1.6億美元。</p> <p>位於愛爾蘭的Pointy打造了一個平台，以把有庫存的商品秀到網路上，商家只要以條碼掃描器整合Pointy裝置，或是在商店的銷售系統上整合Pointy程式，就能在網路上呈現商家的產品庫存，減少商家部署電子商務系統的成本。</p> <p>過去幾年Pointy一直是Google的合作對象，協助實體商家把商品庫存資訊秀在Google搜尋結果的側邊欄，現在Google則是直接買下Pointy，企圖擴大所服務的商家與消費者。</p> <p><a href="https://www.irishtimes.com/business/technology/irish-retail-tech-company-pointy-purchased-for-160m-1.4139522" target="_blank">市場評論認為</a>，此一併購案將讓Google不必自己銷售或囤貨就能踩進電子商務市場，還能與Walmart或Amazon競爭。</p> </div></div></div>
2020/1/15 23:45作者陳曉莉https://www.ithome.com.tw/news/135372
Google買下無程式碼開發平台AppSheet
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p> </p> <p><a href="https://cloud.google.com/blog/topics/inside-google-cloud/helping-businesses-create-and-extend-applications-without-coding" target="_blank">Google本周宣布已經買下</a>無程式碼（no-code）應用程式開發平台AppSheet，AppSheet團隊未來將加入Google Cloud。惟雙方並未公布交易金額。</p> <p>2014年創立的AppSheet標榜可讓任何沒有撰寫程式經驗的企業團隊打造支援不同平台的應用程式，<a href="https://www.appsheet.com/create/how-to-create-an-app" target="_blank">AppSheet官網列出了</a>透過該平台創造行動應用程式的步驟，從準備資料（如Google Sheets、Excel、SmartSheet或SQL等）、將資料連結至AppSheet以建立程式、調整程式使用資料的方式、調整程式的展現方式、建立程式的行動/流程/報告功能、定義程式的安全設定、由使用者測試程式、部署程式，一直到取得使用者回饋意見以改善程式，迄今全球採用AppSheet平台所建立的程式數量已超過170萬個。</p> <p>Google Cloud商業應用程式平台副總裁Amit Zavery表示，AppSheet將可補足Google Cloud的策略，協助客戶在雲端進行商業流程現代化時，採用無程式碼開發、工作流程自動化、應用程式整合及API管理，重新想像應用程式的開發空間。</p> <p>此外，雙方也承諾，AppSheet除了會深入整合G Suite及Google Cloud的資料來源之外，也會繼續對外提供跨平台的服務，持續支援與改善與其它雲端平台來源的整合，涵蓋Office 365、Salesforce、Box及Dropbox等。而且就算主要的行動程式用戶聚集在Android，也會繼續支援及改善AppSheet程式在iOS與各種瀏覽器上的執行狀況。</p> <p>AppSheet創辦人暨執行長<a href="https://blog.appsheet.com/appsheet-acquired-by-google-cloud" target="_blank">Praveen Seshadri表示</a>，併入Google將讓他們能夠更深入地整合Google資產，以改善該平台的功能、規模與效能，未來也計畫結合Google Cloud強化垂直領域的能力，諸如金融服務、零售及媒體娛樂產業等。</p> </div></div></div>
2020/1/16 00:10作者陳曉莉https://www.ithome.com.tw/news/135373
研究：Google Play上十大熱門程式與第三方分享用戶資料
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>挪威消費者協會（Norwegian Consumer Council）在本周<a href="https://fil.forbrukerradet.no/wp-content/uploads/2020/01/2020-01-14-out-of-control-final-version.pdf" target="_blank">公布了一項研究報告</a>，指出有10個熱門程式總計與135家第三方業者分享它們從使用者裝置上所蒐集的資料，這10個程式囊括了約會程式、經期追蹤程式、照片編輯程式、鍵盤程式，還有兒童遊戲程式等，它們把使用者的資料分享給135家不同的廣告與行銷代理商。</p> <p>該協會所調查的程式包括約會程式Grindr、Happn、OkCupid與Tinder，經期及生殖健康追蹤程式Clue及MyDays，照片編輯程式Perfect365，宗教程式Qibla Finder，兒童遊戲程式My Talking Tom 2與鍵盤程式Wave Keyboard。</p> <p>所有的程式都與許多第三家業者分享用戶資料，涵蓋性別、年紀、廣告ID、IP位址、GPS位置與使用者行為等。有些程式還與第三方分享性向、酒精、用藥資訊及政治立場等。</p> <p>研究顯示，被分享的第三方業者多為廣告或行銷代理商，它們利用所取得的資訊來追蹤使用者的行為，企圖建立個別消費者的完整檔案，進而利用這些檔案來進行個人化及目標式廣告，但也可能造成歧視、操縱與剝削。</p> <p>報告指出，沒有任何程式或第三方符合特定的法規，它們並未收集使用者的有效同意，也沒有明白告知使用者將如何使用及分享個人資料，在蒐集非必要功能的使用者資訊時並無供使用者選擇的項目，皆違反了歐盟隱私法案GDPR的規定。</p> <p>在這些免費且仰賴廣告的行動程式中，絕大多數的使用者並不知道業者蒐集了詳細的個人資訊，挪威消費者協會呼籲各國的資料保護組織應該調查整個廣告科技產業的侵權事件，若無法遏止此一系統化的侵權行為，則應採取共同行動來杜絕它們。</p> <p>該研究雖然只調查了歐盟地區的10個熱門程式，但相信它們具備足夠的代表性，應該有更多的程式侵犯了使用者的隱私。</p> <p>另一方面，此一研究也在美國<a href="https://www.npr.org/2020/01/14/796427696/study-grindr-tindr-and-other-apps-share-sensitive-personal-data-with-advertisers" target="_blank">引起廣大的迴響</a>，九大消費者組織也在本周呼籲美國聯邦交易委員會（FTC）、國會議員及各州的檢察長調查Google Play上的熱門程式是否也涉及該報告所指稱的行為，系統性地侵犯了使用者的隱私，特別是相關行為明顯違反甫於今年1月1日上路的《加州消費者隱私法案》（California Consumer Privacy Act，CCPA）。</p> </div></div></div>
2020/1/15 23:00作者陳曉莉https://www.ithome.com.tw/news/135370
Palo Alto Networks發表2020網路安全預測，資安人才和5G安全成焦點
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>針對今年的資安態勢的發展，Palo Alto Networks在1月9日於臺北發表了他們的看法，認為今年應該聚焦在5種面向，包含了在全球在開始發展5G網路的過程，必須回頭檢視4G網路的資安問題；再者，則是市場上對於資安人才的需求，企業需要重新盤點安全營運中心（SOC）的人力結構，延攬跨領域的人才；而物聯網的應用興起，也使得這類裝置的資安問題企業必須正視。此外，對於資料保護的部分，他們認為大型企業可能會選擇在當地設置資料中心，來因應各國法規的要求；最後則是有關雲端的應用，該公司表示雲端已經發展成極為複雜的架構，因此企業配置不當的情況在2020年仍然會相當嚴重。</p> <h2><strong>企業需要跨領域資安專才</strong></h2> <p>一般來說，資安人才短缺的議題，多半探討的是如何找到相關的人才。在臺灣，政府透過舉辦競賽，甚至是讓大專院校成立專屬科系等方式，來試圖培育更多的有志之士。而Palo Alto Networks亞太區安全長Kevin O'Leary則有不一樣的看法，他認為，企業2020年的當務之急，首先是加速採取對應的自動化防護機制，來因應變化迅速的資安情勢。以資安人才短缺的部分而言，企業勢必要採用內部威脅的偵測和回應系統，來大幅減少需要透過人員來處理的工作。</p> <p>但有些見解是其他資安專家預測較少提及的思維，例如，在尋求資安人才的管道上，Kevin O'Leary認為，企業不應該只看重技術，或是局限透過校園找尋相關人才，而是需要考慮人的特質，培養同時具備跨領域技能的資安人力，同時，他認為資安人員的EQ也很重要，基於以上的考量，企業也應該從擁有其他專業領域的人員挑選並加以訓練，讓他們成為兼具有關的資安技能的人才。</p> <p>再者，Kevin O'Leary指出，為了適才適用，企業的安全營運中心人力配置也應該重新檢視，給予這些人對應的職位，他們才能充分為企業效力。</p> <h2><strong>為5G網路安全做準備，電信業者在4G時代開始擔任防護的工作</strong></h2> <p>在各種趨勢預測中，5G網路是各路專家幾乎都會提到的面向。不過，Kevin O'Leary指出，由於亞太地區很多國家才剛推出4G網路不久，5G要真正普及還有一段時日，因此，在未來幾年應該還是會以4G網路為主。因此，他認為，2020年的資安重點工作，是解決電信網路長久以來的現象：電信業者著重網路訊號品質，而不管控網路流量內容是否帶有威脅。也就是說，4G和5G網路的電信業者必須開始肩負部分流量安全管理，而不能只是由使用這些網路的用戶自己想辦法。在迎接流量倍數爆增、萬物都直接連上網際網路的5G時代到來之前，Kevin O'Leary認為，電信業者也要成為有關防護圈的重要環節，才能更全面因應相關的威脅，政府單位要將相關的工作，透過頻段競標所附帶的條件等方式，來要求電信業者執行。</p> <p>事實上，臺灣政府已經開始著手上述事宜。在2019年底5G頻段競標後，國家通訊傳播委員會（NCC）便要求得標業者，必須提出5G網路資通安全維護計畫。但Kevin O'Leary指出，亞太地區像臺灣這樣做的國家並不多，因此他認為，這是今年許多國家在推動4G或5G資安的重點項目。</p> <p>提到5G就不得不提到萬物皆連網的現象，而這些物聯網裝置的安全，自然也是相當值得關注的重點。Kevin O'Leary認為，大多數物聯網裝置力求低廉的建置成本，往往缺乏足夠的資安防護，這也導致相關的安全防護發展，必須在這些裝置演進的後面追趕。值得留意的是，Kevin O'Leary指出，駭客不只會針對這類裝置薄弱的身分驗證下手，也可能會透過Deepfake偽造假影片的方式，來發動攻擊。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/2020predict-IOT.png" style="width: 580px;" /></p> <p>至於在企業防護的措施上，Kevin O'Leary認為，主要還是透過網路的偵測與防護機制來加以因應，因此他也指出，企業環境中常見的防火牆設備，各家廠商將會針對物聯網裝置，提供相關的網路偵測和回應機制（NDR），將是未來這種防護產品的發展趨勢。</p> <h2><strong>跨國企業會將個資存放於當地以因應各國法規</strong></h2> <p>在資料保護的面向上，大家可能會想到的是GDPR，或者是美國剛上路的加州消費者隱私保護法（CCPA）。但Kevin O'Leary表示，他預期各國都會有對應的個資法規，使得跨國企業會採取在當地資料中心存放個資的方式，來因應不同國家的法律。這樣的變化可能會讓大家以為資料保護會更為周延，但他認為其實不然，因為現在用戶與企業之間的連結越來越緊密，即使是資料分散到各國存放，還是容易受到全球攻擊事件影響。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/2020predict-data.png" style="width: 580px;" /></p> <p>此外，雲端服務的廣泛應用，仍是2020年的趨勢，使得企業配置不當的問題仍然會相當嚴重，而且相當難以防範。</p> <p>Kevin O'Leary認為，企業將會在公有雲上採用容器（Container）技術開發應用程式，因此預期2020年會有許多企業導入DevSecOps，來將資安工作整合到產品開發流程，這樣的規畫，雖然無法緩解前述的既有狀況，但將有助於企業從開發的流程來保護建置於雲端上的容器安全。</p> </div></div></div>
2020/1/15 19:21作者周峻佑https://www.ithome.com.tw/news/135327