iThome

台灣·持續收錄

標籤科技編輯標籤

今日收錄: 0篇
近 24 小時: 1篇
近 7 天: 118篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/7
最近更新: 11/8 16:53
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.3%2 篇
發言者: 公職、政治人物 50.0%網友、民眾 50.0%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 118 篇內文

2
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象2 家

彭博社1筆關係
路透社1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

本頁 60 篇 · 依收錄順序顯示摘要

歐洲與4國央行計畫考慮發行數位貨幣
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>歐洲、日本、英國、瑞士及瑞典中央銀行及國際清算銀行（Bank for International Settlements，BIS）<a href="https://www.bis.org/press/p200121.htm" target="_blank">周二宣佈</a>，將合組聯盟，推動在各國發行國家級數位貨幣的計畫。</p> <p>臉書去年宣布Libra數位貨幣專案後，遭到各國政府及央行反對，擔心Libra這類貨幣將動搖現行貨幣制度、助長網路犯罪及恐怖主義，以及若結合臉書用戶資訊將侵犯用戶隱私。而此後由央行發行的數位貨幣（Central Bank Digital Currency，CBDC）便成了熱門議題。</p> <p>上述國家央行包括歐洲央行、日本銀行、英國銀行、瑞士國家銀行及瑞典中央銀行組成的聯盟，將評估央行數位貨幣的使用案例；CDBC經濟、功能及技術設計選項，包括跨境相容問題，他們也將就區塊鏈等新興技術互相交流。同時他們也會邀集相關機構，像是金融穩定委員會（Financial Stability Board）與國際清算銀行下的支付暨市場基礎設施委員會（Committee on Payments and Market Infrastructures，CPMI）參與。</p> <p>本協會將由BIS數位貨幣計畫主持人Benoît Cœuré，及英國央行副行長Jon Cunliffe擔任共同主席。</p> <p>這恐怕使Libra前途更加悲觀。Libra採行一籃子貨幣為基礎，以不同比例和美元、歐元、日圓、英鎊、新加坡幣連動，但是各國央行並不同意這種一籃子貨幣掛勾的設計。<a href="https://www.ithome.com.tw/news/135095" target="_blank">瑞士總統Ueli Maurer去年底接受媒體訪問時指出</a>，如果Libra再不改，和失敗已相去不遠。</p> <p>Libra幣發行前途未卜之際，包括Paypal、eBay、Visa、Mastercard 已經宣布退出Libra聯盟。</p> </div></div></div>
2020/1/22 16:20作者林妍溱https://www.ithome.com.tw/news/135491
國發會：國內行動支付普及率達6成，2025年朝90%邁進
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p class="p1"><span class="s1">國家發展委員會（國發會）引用資策會MIC調查指出，國內行動支付普及率已達到6成，今年將繼續擴大國內行動支付的消費場域，以達成2025年普及率9成的政策目標。</span></p> <p class="p1"><span class="s1">國發會指出，在政策推動下，2019年國內行動支付領域擴大，包含日常繳費、大眾運輸、民生消費、校園生活、觀光旅遊，而商家及民眾也普遍接受手機支付，增加行動支付的使用量。</span></p> <p class="p1"><span class="s1">以交通觀光為例，繼高鐵、機場捷運、高雄捷運之後，去年臺鐵完成系統建置，今年淡海輕軌、台北捷運也將加入，還有全臺12個森林遊樂區、超過8成的觀光遊樂區，以及經濟部輔導的57個知名夜市商圈將支援行動支付，擴大支付的消費場域。</span></p> <p class="p1"><span class="s1">國人行動支付的使用量也增加，以2019年使用行動支付繳交水電油費、稅費為例，和前一年相比，加油站的使用量成長近4倍、水電費成長3.3倍，綜所稅繳納件數則增加1.5倍。</span></p> <p class="p1"><span class="s1">國發會表示，2020年將繼續扮演跨部會協商角色，加速電子支付機構管理條例修法，建立電子支付跨機構平台、擴大多元行動支付場域、加速電子票證數位化。未來推動行動支付政策將更貼近民眾生活，加速行動支付的普及，以達成2025年普及率達9成的目標。</span></p> <p class="p1"><strong><span class="s1">MIC調查：國內行動支付普及率達6成</span></strong></p> <p class="p1"><span class="s1">國發會引用的是資策會近日公布的行動支付調查結果，國內行動支付使用率從2018年的50.3%提高到2019年的62.2%，行動支付的使用不再是年輕人的專利，年紀較長者對行動支付的使用率也大有提升，以46到55歲為例，逾7成曾使用行動支付，而過去三個月曾使用行動支付的「積極用戶」也在2019年成長至將近7成。</span></p> <p class="p1"><span class="s1">資策會MIC的這份調查是在</span>去年9月進行，<span class="s1">以網路訪問18到65歲擁有智慧型手機的民眾，有效樣本為534份，在95%信心水準之下，抽樣誤差為正負4.24%。MIC將「行動支付」定義為使用智慧型行動載具(如智慧型手機、穿戴式裝置等)，透過身分驗證、掃碼及NFC感應等驗證（密碼或生物特徵等）和傳輸技術，以非現金在實體商店結帳付款、取得商品或使用服務的支付方式。</span></p> <p class="p1"><span class="s1">根據其調查，國人曾使用的行動支付前五名為Line Pay（59.6%）、街口支付（40.7%）、PX Pay（32.6%）、台灣Pay（27.3%），第五名為Apple Pay與FamiPay同為25.3%。</span></p> <p class="p1"><span class="s1">若進一步區分為通用型（不限通路）及限定型（特定通路自有品牌）。通用型行動支付前三名為Line Pay、街口支付、台灣Pay；而限定型的前三名則是全聯PX Pay、全家FamiPay、7-11的Open錢包。</span></p> <p class="p1"><span class="s1">資策會MIC資深產業分析師胡自立表示，國內行動支付這幾年有相當大的變化，從2017年國際三大通用型行動支付來臺，大型通路紛紛導入通用型行動支付，這幾年零售市場變化快速，大型通路業者面臨轉型需求，推出</span>自有品牌支付服務可和消費者建立更緊密的連接，並節省與<span class="s1">通用型行動支付業者間的拆帳，2018年開始有大型通路業者推出自有品牌支付服務，例如家樂福、萊爾富、新光三越等，2019年更多通路業者加入，特別是首次進入排名的全聯PX Pay，以往通用型行動支付多鎖定45歲以下的消費者，全聯由於本身通路的特性，PX Pay鎖定40或45歲以上顧客，由門市專人協助消費者下載教學，以吸引中高齡消費者。</span></p> <p class="p1"><span class="s1">通路業者通過自家App經營會員、支付、點數，胡自立指出，這些擁有資源的大型通路也開始展開異業合作，例如共享會員、點數、通路等等，而推出自有支付服務也有助於通路業者轉型，以綁定線上購物或整買零取，養成消費者習慣，將提高後進者的門檻。</span></p> <p class="p1"><strong><span class="s1">國內行動支付普及率可能沒那麼高</span></strong></p> <p class="p1"><span class="s1">值得注意的是，同樣在去年9月間調查的台灣網路資訊中心（TWNIC），去年底發布「2019年台灣網路報告」，也針對國人使用行動支付的情形進行調查，發現我國行動支付使用率從2017年的14%，上升至2019年的25%。</span></p> <p class="p1"><span class="s1">相較於資策會MIC的調查是以18到65歲使用智慧型手機的民眾進行網路調查，TWNIC的調查對象更為廣泛，針對12歲以上民眾進行市話與手機電話，以分層抽樣對6都、16縣市進行抽樣，總樣本數為2 ,134份，</span><span class="s2">在</span><span class="s3">95%</span><span class="s2">信心水準下，</span><span class="s1">調查的</span><span class="s2">抽樣誤差在正負</span><span class="s3">2.12%</span><span class="s2">之內</span><span class="s1">。</span></p> <p class="p1"><span class="s1">這份報告指出，行動支付使用率成長最多的是30到34歲的年齡層，有47.5%曾使用行動支付。使用行動支付的民眾裡，前三名行動支付服務依序是超過50%的LINE Pay，4成左右的Apple Pay，以及接近2成的街口支付。全聯在2019年推出的PX Pay異軍突起，使用率約為8.3%居第四，台灣Pay以6.1%居第五。</span></p> </div></div></div>
2020/1/22 16:37作者蘇文彬https://www.ithome.com.tw/news/135485
ProtonVPN開源所有平台的程式原始碼
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>虛擬私人網路服務<a href="https://protonvpn.com/blog/open-source/" target="_blank">ProtonVPN本周宣布</a>已開源所有平台上的ProtonVPN程式原始碼，歡迎全球開發人員稽核該服務的安全性，創下全球VPN服務開源的首例。</p> <p>ProtonVPN是由瑞士Proton Technologies公司所打造，Proton先是在2014年發表端對端加密的電子郵件服務ProtonMail，繼之於2017年推出虛擬私人網路ProtonVPN，而ProtonMail也已於2015年開源。</p> <p>Proton共同創辦人Andy Yen指出，曾有研究顯示，Android平台上的VPN程式有1/3含有惡意程式；另有許多VPN服務含有安全漏洞；還有些免費的VPN服務宣稱可保護使用者的隱私，卻私下盜賣用戶資料予第三方；坊間的VPN服務缺乏透明與問責，也無從得知它們是否完全遵循歐盟的GDPR隱私法令。</p> <p>因此，該公司決定開源Windows、macOS、Android與iOS平台上的ProtonVPN程式，並公布安全稽核報告。</p> <p>Yen說，當人們沒有透過VPN連網時，未加密的網路流量可能會受到Wi-Fi供應商、ISP、駭客或政府的監控，裝置的IP位址或所造訪的網站都會曝光，人們期望透過VPN連網能夠避免受到上述的監控，然而，這時的VPN卻搖身一變成為使用者的ISP，同樣能看到使用者的瀏覽紀錄、IP位址及所在地，突顯了選擇可靠VPN服務的重要性。</p> <p>因此，開源程式碼將允許全球的安全研究人員檢查ProtonVPN如何執行加密，或是如何處理使用者的資料，確保該程式嚴格遵守Proton的隱私政策，也能藉由安全社群的協助，及早辨識程式漏洞並修補，降低VPN程式的安全風險。</p> <p>目前開發人員已可在GitHub找到不同平台的ProtonVPN程式碼，也能在ProtonVPN官網上檢視它們的安全稽核報告。</p> </div></div></div>
2020/1/22 16:55作者陳曉莉https://www.ithome.com.tw/news/135493
Windows EFS可被用來實作勒索軟體，防毒軟體偵測不到
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://safebreach.com/Post/EFS-Ransomware" target="_blank">安全公司發現一種新手法</a>，可用微軟的加密技術Encryption File System（EFS）來實作勒索軟體，讓現有多家安全防護產品無法偵測。</p> <p>微軟從Windows 2000時代起為商用版（Pro、Professional、Business、Ultimate、Enterprise及Education）加入EFS。EFS是利用NTFS驅動程式執行加／解密，其金鑰一部份是存在檔案，另一部份則是由Windows用戶帳號密碼產生，因此用戶無需再提供EFS密碼。EFS不同於Windows BitLocker，後者是針對全硬碟加密，而EFS則可加密特定檔案或資料夾。</p> <p>安全公司Safebreach發現了一種勒索軟體實作方法，可利用EFS來強化勒索軟體的威力。首先以勒索軟體產生EFS所用的金鑰及憑證，將金鑰儲存在以CAPI（CryptoAPI）使用的檔案中，接著將憑證加入到個人憑證庫，再將產生出的金鑰指定為憑證的EFS金鑰。下一步即可呼叫該金鑰加密所有檔案或資料夾。最後，將金鑰檔案儲存到記憶體中，並從二個資料夾（「%APPDATA% \Microsoft\Crypto\RSA\sid\」以及「%ProgramData% \Microsoft\Crypto\RSA\MachineKeys\」）中刪掉，讓使用者再也找不到。</p> <p>簡單的說就是結合EFS加密檔案（及資料夾）的特點，再讓加／解密金鑰消失。這麼一來，被勒索軟體加密的資料，只有駭客持有的私鑰才有辦法解密。</p> <p>研究人員以市面上3家「知名」安全軟體，來測試他們的概念驗證（PoC）勒索軟體，結果3家都無法偵測到。之後他們聯絡17家防毒和防勒索軟體廠商測試其PoC，許多也宣告失敗。這些業者現在也都更新了產品，以便加入偵測這種EFS勒索軟體的能力。</p> <p>研究人員說，這突顯出安全防護技術必須要不斷演進，以因應不斷翻新的攻擊手法。Safebreach研究部門副總裁Aimt Klein指出，這種新手法不僅難以發現及防堵，而且還有可自動化執行，無需人力介入的優點。該公司表示，特徵檢測式（signature-based）技術無法防堵，啟發式（heuristic-based）或普遍特徵（generic-based）方案或許可以，但還需要以更先進研究協助訓練演算法。</p> </div></div></div>
2020/1/22 15:20作者林妍溱https://www.ithome.com.tw/news/135488
報導：蘋果最快3月初就會發表iPhone SE2
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>彭博社本周<a href="https://www.bloomberg.com/news/articles/2020-01-21/new-low-cost-iphone-said-to-enter-mass-production-in-february" target="_blank">引述消息來源報導</a>，蘋果供應鏈準備要在今年2月開始組裝低價iPhone，最快會在今年3月發表。</p> <p>彭博社並不確定該低價iPhone的名稱，但蘋果將在2016年發表的低價iPhone命名為iPhone SE，因此外界通常將第二代的低價iPhone稱為iPhone SE2。</p> <p>根據報導，iPhone SE2的外型將類似iPhone 8，它將採用4.7吋螢幕，也具備整合Touch ID的Home鍵，但採用與iPhone 11一致的A13處理器。</p> <p>雖然目前iPhone 8的售價仍為449美元，但第一代iPhone SE的售價只有399美元，尚不確定iPhone SE2是否會效法第一代的訂價策略。</p> <p>在iPhone SE於2016年問世以來，年年都有關於蘋果即將發表SE2的傳聞，不過這次的傳聞看起來最具體，知名蘋果分析師郭明錤也曾在去年10月預測，蘋果會在今年第一季發表iPhone SE2。</p> </div></div></div>
2020/1/22 14:30作者陳曉莉https://www.ithome.com.tw/news/135487
Fintech周報第130期：MUFG聯合銀行將以雲端原生架構開發下一代核心系統平臺
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3 style="vertical-align: top; margin: 10px 0px; font-family: 微軟正黑體, sans-serif; font-weight: bold; line-height: 1.25em; color: inherit; text-rendering: optimizelegibility; font-size: 24.5px; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18px;"><strong style="vertical-align: top;"><span style="vertical-align: top; color: rgb(0, 0, 205);">0118～0124</span></strong></span></h3> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 雲端原生 </span> </strong></span><span style="vertical-align: top; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 核心系統</span></strong></span><span style="vertical-align: top; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><span style="font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; vertical-align: top; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> IT現代化</span></strong></span><span style="font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; vertical-align: top; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><span style="font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">MUFG聯合銀行將以雲端原生架構開發下一代核心系統平臺</span></strong><br /><span style="vertical-align: top; font-size: 18.6667px;">三菱日聯金融集團旗下成員，同時也是美國前20大金融控股公司MUFG Americas Holdings子公司的MUFG聯合銀行（Union Bank），在1月15日宣布合作金融服務技術提供商FIS（Fidelity National Information Services），將使用FIS的現代銀行平臺，共同開發與設計MUFG聯合銀行的下一代核心系統平臺，這也將是他們轉型計畫的核心，以推動創新並滿足目前和未來客戶不斷變化的需求。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">聯合銀行表示，他們是全球第一家選擇新的現代銀行平臺來推動創新的金融機構，該平臺還包括FIS Digital One全通路平臺，將為銀行提供一系列的先進功能，比如直覺的用戶介面與用戶體驗，以及整合數位與行動銀行的工具。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">聯合銀行將重新定義核心系統平臺，以雲端原生（cloud-native）方式建構，並將具備開放且以元件為基礎的架構，這也將使得聯合銀行能輕易整合第三方解決方案，並在無縫滿足複雜監管要求的同時，更快地為客戶帶來創新產品。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">透過這樣的現代架構，聯合銀行認為將能達成5大目標，一是加快創新服務推出市場的速度。二是在不影響銀行其他功能與數據的狀況下，升級或取代單一系統元件。第三則是以客戶為中心，並利用數據分析與AI更了解單一客戶需求，提供其客製化的金融產品。而雲端原生的架構，也將為系統帶來高彈性、可擴充性與成本效益。五是透過安全與詐欺偵測功能，協助銀行滿足複雜且不斷變化的監管要求。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 國泰金控 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> FinTech新創</span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">擁抱新創也要系統化，國泰金控海選全球412家FinTech公司，揭露8大業務創新方向</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_%E5%9C%8B%E6%B3%B0%E9%87%91%E6%8E%A7_%E6%94%9D%E5%BD%B1%E6%9D%8E%E9%9D%9C%E5%AE%9C.jpeg" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;">國泰金控首度公開一項大規模的新創評選計畫「國泰金融創新實驗室」進展，第一波從全球412家新創中，選出了9家合作對象，以國泰金控今年要發展的8大業務創新方向，包括AI詐欺偵測、生物特徵分析、大數據分析、AI自動鑑價、輿情分析、金融支付、法遵／反洗錢、文意分析等，在國泰金控旗下各子公司的業務場景，進行為期5個月的POC驗證實驗，預計在今年6月揭露成果。 </span><span style="font-size: 18.6667px;">比如9家合作對象之一的新加坡新創LenddoEFL，提供AI的心理分析問卷SaaS平臺，可用在對貸款申請者以及現有客戶的信用評分，作為替代性的信用風險評等，了解客戶還款的意願，這部分未來預計的應用場景是國泰旗下的銀行端，包括了臺灣與東南亞。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;">有別於過去與新創合作的方式，國泰金控採取了一個新的模式，來引進新創的技術與文化。從以往一家家與新創談合作找落地應用場景，轉為瞄準集團旗下子公司業務部門的需求，以系統性模式招募全球FinTech新創公司，要加快擁抱新創技術的速度，更作為國泰金控未來的業務創新重點方向。國泰金控資深副總經理孫至德強調，透過了解各業務單位的需求，能有更清楚的目標，來篩選合作的技術新創公司。<a href="https://www.ithome.com.tw/news/135456"><strong>（更多內容）</strong></a></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Amazon </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 新式支付系統</span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">Amazon傳開發手掌掃瞄支付系統</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;">華爾街日報報導，電商巨人Amazon正在開發藉由掃瞄手掌為基礎的新式支付系統。報導引述消息人士指出，這套支付系統為一個Amazon開發的手掌掃瞄終端機，這個專案目前還在早期測試階段。但這家電商巨人已經和Visa合作測試，也已和Mastercard及富國銀行、摩根大通洽談中。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;">去年12月底美國專利商標局公布Amazon一件非接觸生物辨識系統的申請案，Amazon內部正在開發代號為Orville的非接觸身分辨識系統，可以電腦視覺及深度幾何，來量測手的大小及形狀。報導指出，這個系統已經先在Amazon紐約分公司使用於員工購買零食、充電器或肥皂等自動販賣機時掃瞄手部，預計很快推到Amazon的Whole Foods或無人商店Amazon Go。此類支付方式一開始需要用戶先在終端機內掃瞄手部影像並插入信用卡，兩者綁定後，未來用戶只要在感測器前揮個手就能付款。<a href="https://www.ithome.com.tw/news/135440"><strong>（更多內容）</strong></a></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Visa </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Plaid</span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">Visa以53億美元買下金融新創Plaid</span></strong><br /><strong style="font-size: 14pt; vertical-align: top;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_Plaid_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Plaid.png" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;">跨國金融業者Visa宣布將以53億美元買下美國的金融科技新創業者Plaid，以協助人們以更安全的方式連結各種行動程式與他們的金融帳號，雙方預計在未來半年內完成交易。2013年於美國舊金山成立的Plaid打造了一個技術平臺，協助開發人員打造與金融相關的應用程式，比如當使用者建立行動支付服務Venmo的帳號時，Plaid即扮演連結Venmo帳號與使用者金融帳號的角色。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;">根據統計，2015年時全球只有18％的網路用戶透過行動程式來轉帳或交易，但到了2019年已成長至75％。Plaid則說，具備美國銀行帳號的使用者中，4個就有1個使用相關服務，該公司的平臺介接了2,600個金融科技的開發人員與1.1萬個金融組織。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;">Visa表示，併購Plaid一方面強化了Visa既有的業務，另一方面也讓Visa進入一個全新的業務，同時還讓Visa能夠參與金融科技的所有發展階段，緊密結合金融科技並推動Visa的核心業務。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 行動支付 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 資策會MIC</span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">資策會MIC調查：臺灣行動支付用戶達6成，LINE Pay為最常使用的行動支付品牌</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_LINE%20Pay_%E6%94%9D%E5%BD%B1%E6%9D%8E%E9%9D%9C%E5%AE%9C(1).jpeg" /></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 18.6667px;">資策會產業情報研究所（MIC）在2019年9月進行行動支付消費者調查，採取的是網路調查方式，調查對象為臺灣18～65歲擁有智慧型手機的消費者，有效樣本為534份。調查顯示，臺灣使用行動支付用戶已達6成，而用戶最常使用的行動支付品牌，前3名依序為LINE Pay、街口支付、Apple Pay。消費者使用行動支付的前5大場域，依序為超商、量販店、超級市場、連鎖餐飲、網路商店。MIC資深產業分析師胡自立表示，前3大最具成長潛力的場域為交通運輸、連鎖商店與繳費，三者的用戶滲透率在2019年皆成長1成左右，2020年仍需持續關注其成長趨勢。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;">根據資策會MIC調查，2019年用戶曾使用的前5名行動支付，依序為LINE Pay（59.6％）、街口支付（40.7％）、全聯的PX Pay（32.6％）、台灣Pay（27.3％）、Apple Pay（25.3％）、全家FamiPay（25.3％）。MIC表示，數據顯示首度有通路自有品牌擠進行動支付前5大排名。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;">不過，臺灣網路資訊中心（TWNIC）於去年同一時間，以市話與手機電訪的方式，調查全臺灣用戶使用行動支付比例卻只有2成5，比起資策會MIC調查的6成的數據低了許多。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 街口支付 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 跨境支付</span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">街口跨境支付服務在日本開通</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;">街口電子支付近期推出跨境支付服務，鎖定臺人喜愛且頻繁赴日旅遊，第一個開通的服務地區是日本，用戶可直接在指定合作店家使用街口支付來消費。街口與日本當地的支付機構合作，包含新生銀行子公司Aplus、軟銀集團子公司SB Payment Service、日本樂天銀行，還有第三方預付卡公司InComm Japan等，來進入日本通路。不過，該服務不能綁定信用卡，僅限街口帳戶或是已連結的銀行帳戶來交易，街口執行長胡亦嘉解釋，因沒有透過國際信用卡支付機構，而由日本合作夥伴提供金流服務，不會收取海外交易手續費。第一階段開通服務的店家以免稅店、百貨公司、大型電器和藥妝店為主，像是博多大丸百貨、倍適得和龍生堂藥局等品牌商，超過8千間店，農曆春節後，會增加東京羽田機場。下一階段，街口目標在6月底東京奧運開幕前，擴展可用店家數達10萬，還會納入旅遊景點，像是晴空塔。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">圖片來源：</span><span style="font-size: 14pt;">MUFG Union Bank</span><span style="font-size: 14pt;">、</span><span style="font-size: 14pt;">Plaid</span><span style="vertical-align: top; font-size: 18.6667px;">；攝影／李靜宜</span><br /><span style="font-size: 18.6667px;">責任編輯／李靜宜</span></p> <p><strong style="vertical-align: top; color: rgb(255, 255, 255); font-size: 18.6667px;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金融科技近期新聞 </span></strong><br /><strong style="font-size: 14pt; vertical-align: top;"><span style="vertical-align: top; font-size: 14pt;">1. </span></strong><strong style="font-size: 14pt; vertical-align: top;">STO終於上路，金管會正式將證券型代幣交易業務納入證券交易法<br /> 2. 凱基銀行為嘉南地區5大宮廟建置電子支付系統，民眾嗶悠遊卡、信用卡或行動支付即可添香油錢 </strong><br /><strong style="font-family: 微軟正黑體, sans-serif; font-size: 14pt; vertical-align: top;">3. 遠東商銀即將推出智能客服</strong></p> </div></div></div>
2020/1/22 15:00作者李靜宜https://www.ithome.com.tw/news/135486
沙國王儲曾駭進Amazon創辦人貝佐斯手機
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.theguardian.com/technology/2020/jan/21/amazon-boss-jeff-bezoss-phone-hacked-by-saudi-crown-prince" target="_blank">英國衛報在本周引述消息來源報導</a>，Amazon創辦人暨執行長貝佐斯（Jeff Bezos）的手機，曾在2018年時被沙烏地阿拉伯王儲Mohammed bin Salman以一則惡意的WhatsApp訊息入侵，隨後即發生了《華盛頓郵報》專欄作家Jamal Ahmad Khashoggi被殺害，以及貝佐斯的私人訊息曝光的事件。</p> <p>數位鑑識專家是在美國八卦周刊National Enquirer在去年1月，揭露貝佐斯的婚外情事件，還取得貝佐斯的私人訊息之後，開始檢查貝佐斯的手機。</p> <p>衛報引述了不願具名的消息來源指出，鑑識結果顯示貝佐斯收到了Salman所傳來的一則惡意WhatsApp影片，開採了WhatsApp的安全漏洞，進而蒐集手機上的所有內容。</p> <p>報導並未提及漏洞細節，但臉書曾在去年5月修補了編號為CVE-2019-3568的安全漏洞，該漏洞允許駭客藉由特製的SRTCP封包觸發，以用來執行任何程式，且波及Android、iOS、Windows Phone及Tizen等平臺上的WhatsApp版本。當時金融時報則報導駭客已利用該漏洞，在受害者的手機上植入了Pegasus間諜程式。目前並不確定CVE-2019-3568是否即為Salman所利用的漏洞。</p> <p>衛報揣測，Salman與貝佐斯交好，可能是因為一來他希望貝佐斯能到沙烏地阿拉伯投資，二來也許是想藉由貝佐斯，改變華盛頓郵報對沙國的報導風向。</p> <p>而就在貝佐斯的手機遭駭之後，2018年的10月，沙國異議人士兼華盛頓郵報專欄作者Jamal Ahmad Khashoggi，於沙烏地駐伊斯坦堡領事館被殺，外界一直懷疑幕後黑手為Salman，而2019年的1月，八卦周刊National Enquirer即開始揭露貝佐斯的婚外情事件。</p> <p>目前不管是沙烏地阿拉伯或貝佐斯都未回應衛報的報導。</p> </div></div></div>
2020/1/22 12:10作者陳曉莉https://www.ithome.com.tw/news/135484
老牌視訊會議廠商Polycom揭露合併Plantronics後在臺新布局，將聚焦雲端、AI、行動優先
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國老牌視訊會議廠商Polycom與藍牙耳機製造商Plantronics合併成立的新公司Poly，近日在臺灣一場新品發布會上，也揭露在臺經營策略新布局，將聚焦雲端、AI、行動優先的策略，更預告將在1月底推出結合AI、大數據分析、視訊會議管理的全新Poly雲。</p> <p>在2018年與Plantronics合併，改以Poly之姿亮相後，Polycom直到去年底才公布了新一代視訊會議產品系列Studio X，Poly大中華區總裁李金水表示，過去1年來，最主要工作就是在進行兩家公司內部組織重整與資訊系統整併，而在兩家RD部門合併後，Poly在全球擁有多達1400多項專利，都是跟影音視訊及耳機通訊技術相關，如何發揮兩家的技術強項，研發推出新產品，成為整併後首要的任務。</p> <p>由於Polycom以視訊會議產品為主，Plantronics則專攻藍牙耳機裝置，在整併之後，李金水指出，自今年起，將全面改以Poly做為新品牌，未來產品名稱也將不再使用Polycom與Plantronics，而以Poly取代。兩家原先各自獨立的產品線及服務，也整併成5大塊，包括個人裝置（免持電話、UC耳機、桌上話機與行動通話站）、多人群組共享裝置（視訊會議通話、USB視訊裝置、視訊會議系統）、視訊協作（如RealConnect服務）、管理（如PMP、PDMS-E），以及服務（如RealConnect Implementation、onboarding新增服務、Teams管理服務）。</p> <p>不同於以前視訊會議產品生命周期較長，平均每5年才須更新一代，李金水強調，未來產品翻新周期速度會更快，才能夠滿足用戶需求。尤其是在提供雲端、App視訊會議及協作服務更是如此。這也是Poly未來兩大發展主軸。</p> <p>以雲端為例，Poly近年來也開始要讓自家視訊會議產品，可以支援主流的雲端視訊協作平臺，如Microsoft Teams、Zoom等。去年Poly更在微軟Ignite大會推出內建Teams視訊會議功能的視訊產品Studio X30、Studio X50、免持電話以及CCX桌上話機，讓企業用戶能在Poly裝置上使用第三方的視訊協作App，如Teams app等，在不同會議空間上來進行視訊會議。去年先支援Zoom，今年也將加入Teams app使用。Studio X30、Studio X50兩款產品今年1月在臺推出。這也是兩家經過1年研發推出的首款視訊會議產品。</p> <p>除了支援高品質4K影像與音訊音質，Poly在新一代視訊會議系統，也整合自家最新NoiseBlockAI噪音遮蔽技術，透過這套會議系統，不只能認人、知道會議室參加者的姓名和職稱，還能認得發言者的聲音，知道現在講話的人是誰。另外在多人會議時，也能在同一個畫面上自動放大在講話的兩個人（不同地點開會）的特寫畫面。而且不用多鏡頭，只須單顆鏡頭就能執行這項功能。除此之外，還能透過ML來改善背景干擾的影響，比如將旁人打字聲音自動靜音，但仍可聽到說話者的聲音。Poly表示，不論是Studio X與G7500視訊會議系統都將整合這項功能，去年美國已先推，亞洲也將在第一季更新到3.0韌體時正式提供。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_20200107_141932.jpg" style="width: 600px; height: 338px;" /></p> <p>在作業系統方面，Poly亞太區技術總監 Bill Zeng則表示，未來視訊會議產品將搭載的全新Android 9，來取代原本客製化Linux版本，他表示，這麼做的原因是，要讓自家產品可以支援跨平臺，讓不論是微軟Team 或Zoom協作平臺以後都可以在Poly視訊會議裝置上執行。</p> <p>新上任的Poly臺灣區總經理姜怡凡也揭露未來在臺經營策略，將聚焦雲端、AI、行動優先，而且除了原本在臺提供的雲端視訊會議服務外，他還預告，很快在1月底還要推出一朵全新的Poly Cloud，主要用來提供管理和數據分析功能，未來也將把原本兩家各自擁有的雲端服務或功能，整合到這朵新的雲上，例如Polycom現有提供的視訊裝置管理雲端服務PDMS-E，未來也會逐步整合到新的Poly雲上。同樣地，在 Plantronics耳機上提供的PMP管理界面(Plantronics Manager Pro)也會整進來，將在同一朵雲上來提供管理、更新及分析服務。</p> <p>他也透露，未來這些雲端服務或功能，將採訂閱方式提供除了有免費試用版本之外，也會有提供完整功能的商業付費方案。</p> </div></div></div>
2020/1/22 12:50作者余至浩https://www.ithome.com.tw/news/135470
傳FBI壓力迫使蘋果放棄iCloud加密計畫
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>蘋果和美國警方最近又上演iPhone後門的對抗戲，不過<a href="https://www.reuters.com/article/us-apple-fbi-icloud-exclusive/exclusive-apple-dropped-plan-for-encrypting-backups-after-fbi-complained-sources-idUSKBN1ZK1CT" target="_blank">路透社周二報導</a>，蘋果疑似在聯邦調查局（FBI）的壓力下，放棄為iCloud備份加密的計畫。</p> <p>近日FBI因調查去年12月，發生在佛州彭薩科拉（Pensacola）海軍航空基地的恐怖攻擊，和蘋果發生爭執。由於涉案的沙烏地空軍上尉Mohammed Alshamrani也在槍戰中身亡，為了釐清案情，FBI要求蘋果幫忙解鎖嫌犯的2支iPhone。之後美國司法部長William Barr<a href="https://www.ithome.com.tw/news/135365" target="_blank">公開控訴蘋果</a>迄今還是沒提供任何實質協助，連美國總統川普也指責蘋果忘恩負義，接受政府幫忙卻拒絕解鎖兇手手機。蘋果則反駁已經提供兇嫌大量iCloud備份資料。</p> <p>報導引述未具名前任與現任FBI探員、與前任及現任蘋果員工的說法報導，兩年多前在FBI的反對下，蘋果中止為iCloud備份加密的計畫。當時蘋果告訴美國警方計畫提供iPhone用戶端到端（end to end）的加密，來保護用戶儲存在iCloud的資料，本專案代號為Plesio 或KeyDrop。在這項計畫下，一旦加密後，連蘋果也不會保有解密金鑰，這意謂著即使有法院命令，蘋果也無法交出iCloud明文資料。</p> <p>但是FBI代表不久後密會蘋果，表達FBI網路犯罪探員及技術部門反對這項計畫，因為這會阻撓他們取得辦案最有用的證據。而隔年當蘋果再次就手機安全計畫密會FBI時，已經沒有這個端到端的加密計畫了。</p> <p>至於取消的真正原因則不得而知。按照時間推算，當時蘋果和FBI已經因為加州聖伯納迪諾市（San Bernardino）槍擊案，有過激烈對立。有的消息來源說，蘋果不想再和政府起衝突，以免被指為袒護罪犯或吃上官司，但蘋果的消息來源則指出，蘋果取消Plesio（或KeyDrop）專案的原因是，通常是用戶自己忘記密碼而無法存取iCloud，這才導致蘋果取消本計畫。此後蘋果就比較強調在iPhone端的安全性。</p> <p>蘋果和FBI皆拒絕對此評論。</p> <p>不過<a href="https://www.forbes.com/sites/thomasbrewster/2020/01/15/the-fbi-got-data-from-a-locked-iphone-11-pro-max--so-why-is-it-demanding-apple-unlock-older-phones/#7a2f630f5e65" target="_blank">富比世報導上周報導</a>，去年底的槍擊案中，FBI早已利用一家美國公司Grayshift公司的GrayKey，來解鎖兇嫌的iPhone 5、7，何以還需大動作要蘋果幫忙在iOS中加後門？媒體懷疑這只是為了美國政府推動立法的合法性。<a href="https://www.ithome.com.tw/news/127548" target="_blank">澳洲2018年通過了</a>備受科技業者及安全社群反對的反加密法案，要求科技業者必須協助官方或警方取得加密內容，而且不准對外透露。</p> </div></div></div>
2020/1/22 11:35作者林妍溱https://www.ithome.com.tw/news/135483
PyTorch 1.4釋出支援Java和分散式訓練
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://pytorch.org/blog/pytorch-1-dot-4-released-and-domain-libraries-updated/">PyTorch團隊釋出了最新的PyTorch 1.4</a>，這個版本讓開發者可自定義行動裝置函式庫，僅加入需要的運算子（Operator），也加入新的實驗性功能，包括模型平行訓練以及支援Java語言綁定。</p> <p>PyTorch Mobile在PyTorch 1.3版本開源之後，現在於PyTorch 1.4加入了更多對行動裝置的支援，可以精細地自定義建置腳本，這將讓開發者有能力最佳化函式庫的大小，只放進模型需要的運算子，明顯地降低占用裝置的容量，官方提到，自定義MobileNetV2的大小，約只有預建置PyTorch行動函式庫的40％到50％。</p> <p>這個版本加入了兩個實驗性的功能，第一個是分散式模型平行訓練，官方提到，由於模型的規模不斷增加，甚至高達數十億個參數，因此模型的平行訓練對於研究人員來說越來越重要，PyTorch 1.4提供分散式RPC框架，以支援分散式模型平行訓練，除了能遠端執行函式，還可在不實際複製資料的情況下，參照遠端物件。</p> <p>另外，PyTorch支援Python和C++兩種程式語言，這個版本額外增加Java支援，官方表示，新的Java綁定可讓開發者從任何Java程式呼叫TorchScript模型，不過，目前這個版本還僅支援Linux，也只能用來進行模型預測。</p> <p>各領域函式庫也有許多升級，torchvision函式庫中所有模型都支援ONNX格式，同時所有模型也都支援torchscriptable，使其更易在非Python環境使用。而torchaudio函式庫則加入許多過濾器和互動式語音辨識功能，torchtext函式庫現在可存取enwik9非監督式學習資料集。</p> </div></div></div>
2020/1/22 10:15作者李建興https://www.ithome.com.tw/news/135473
紅帽工程師開發可用於物聯網裝置的輕量級JIT編譯器MIR
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>紅帽的軟體開發工程師Vladimir Makarov在開發者部落格提到，他現在正開發一個<a href="https://developers.redhat.com/blog/2020/01/20/mir-a-lightweight-jit-compiler-project/">輕量級JIT編譯器（MIR，Medium Internal Representation）</a>，編譯速度與啟動速度將比GCC或LLVM快100倍，作為現有MJIT編譯器的補充，或是在現有JIT編譯器無法作用時，成為替代方案。</p> <p>Vladimir Makarov提到，過去社群花費了大量的時間，對GCC和LLVM進行最佳化，除了改善可靠度，同時也建立了許多工作基礎，因此其他人可以使用這些成果，快速地以GCC或LLVM介面來實作JIT，他們也以這些現有的編譯器，開發了CRuby JIT。</p> <p>不過，這其中存在了許多缺點，其中一大缺點，便是以GCC或LLVM作為基礎的JIT程式通常很大，CRuby 2.6本身超過150萬行程式碼，而龐大的程式碼量對於雲端、物聯網和行動裝置上的應用，目前仍是很大的問題。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/sloc-wide.png" style="width: 580px;" /></p> <p>而且GCC和LLVM的編譯速度也很慢，雖然在英特爾的高階CPU只要花費20毫秒，但對於物聯網裝置使用的較低階CPU，可能需要花上半秒鐘，另外，現有GCC和LLVM JIT，難以使用不同程式語言開發的程式碼，實作組合最佳化，Vladimir Makarov提到，內聯函式是一個提高JIT效能最重要的最佳化，因為方法的呼叫成本很高，而且內聯也允許更大範圍的最佳化，但是現在要將用C編寫的方法，內聯到以Ruby撰寫的方法中仍是一個問題。</p> <p>輕量級JIT可以解決這些問題，Vladimir Makarov認為，輕量級編譯器應該是MRuby JIT更好的解決方案，也有助於將Ruby的使用範圍，從伺服器市場擴展到行動裝置和物聯網市場。這個輕量級JIT稱為MIR，概念上是一種明確定義的中介語言。</p> <p>MIR要成為比GCC或LLVM所提供的JIT介面，還要輕量的JIT編譯器，Vladimir Makarov的目標是，編譯速度和啟動速度要比經最佳化的GCC還要快100倍，程式碼也要小100倍，因此實作程式碼要少於1萬行C程式碼。MIR的初期目標是先滿足CRuby或MRuby的JIT需求。</p> <p>MIR具有強類型的特性，使用者可以透過LLVM IR作為使用MIR的途徑，未來Vladimir Makarov希望除了LLVM IR，WebAssembly、Java位元組碼、CIL甚至是其他中介語言與中介碼，都可以作為MIR的輸入，最終是要讓MIR可以使用所有流行的機器碼，並也能回傳C、WebAssembly、Java位元組碼，Vladimir Makarov提到，MIR目標與LLVM IR目標相似，但是輸入與輸出有許多差異。</p> <p>MIR是一個龐大的專案，Vladimir Makarov決定以開源的方式進行，有興趣的開發者已經可以在<a href="https://github.com/vnmakarov/mir">GitHub</a>上追蹤專案進度，或是加入開發的行列，MIR仍在初期階段，但很快的就會先用在CRuby和MRuby的JIT實作上。</p> </div></div></div>
2020/1/22 09:30作者李建興https://www.ithome.com.tw/news/135469
Uber把印度Uber Eats業務出售給當地的競爭者Zomato
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Uber於本周宣布，將把印度的Uber Eats業務出售給當地的食物外送平台Zomato，雙方是透過股票進行交易，之後Uber將取得9.99%的Zomato股票。</p> <p>根據印度科技媒體<a href="https://tech.economictimes.indiatimes.com/news/internet/zomato-buys-uber-eats-india-for-350m/73452228" target="_blank">ETtech的報導</a>，印度市場最受歡迎的食物外送平台為Swiggy，在去年12月時，Swiggy每月的訂單數量為140萬筆，居次的Zomato為120萬筆，Uber Eats則是以40萬筆排名第三。</p> <p>在Zomato完成與Uber Eats的合併之後，Uber Eats的用戶及合作業者都將轉移到Zomato平台，估計可讓Zomato取得50~55%的市占率，搖身一變成為印度最大的食物外送平台。</p> <p>市場分析認為這是個雙贏的交易，一來可讓Zomato成為印度第一平台，二來Uber亦正在調整該公司的架構，最近已相繼退出<a href="https://www.ithome.com.tw/news/115576" target="_blank">俄羅斯</a>、<a href="https://www.ithome.com.tw/news/107461" target="_blank">中國</a>及<a href="https://www.ithome.com.tw/news/122083" target="_blank">東南亞市場</a>。</p> <p>2008年創立的Zomato雖然是從印度起步，但目前已在全球24個國家的逾1萬個城市提供服務，最近一次的估價為22億美元，因此，9.9%的股份代表Uber Eats約價值2.2億美元。</p> <p>Zomato的創辦人暨執行長Deepinder Goyal表示，食物外送服務的競爭將會愈趨激烈，但相對於整個印度的食物服務市場，這是個在未來數十年仍會有巨大成長空間的領域，他們準備與餐廳攜手提供更好的食物給更多的消費者。</p> </div></div></div>
2020/1/22 09:40作者陳曉莉https://www.ithome.com.tw/news/135474
AWS在大阪的本地地區將轉為具有3個可用區域的完整地區
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://aws.amazon.com/tw/blogs/aws/in-the-works-aws-osaka-local-region-expansion-to-full-region/">AWS的大阪地區將在明年年初完工，屆時將會是亞太地區第9個地區</a>。AWS表示，因為用戶對於大阪額外服務的需求提升，因此大阪本地地區（Local Region）將會在2021年，擴增成具有3個可用區域（Availability Zone）的AWS地區（Regions）。</p> <p>跟其他地區一樣，大阪地區的每個可用區域都具有獨立的電源、冷卻系統和物理隔離，官方提到，區域間的距離經過精心設計，距離夠遠能降低單一事件對服務可用性的威脅，但也足夠近可以提供高可用性應用程式低延遲的服務。</p> <p>2011年AWS在日本啟動的東京地區，具有兩個可用區域，後來分別在2012年和2018年又各啟動了一個可用區域，2018年2月，AWS在大阪增加了一個本地地區，以單個獨立的資料中心補充AWS地區的不足，大阪本地地區距離東京400公里，可以讓用戶為應用程式，在國家內的不同地區進行災難恢復備份。</p> <p>AWS表示，未來大阪地區啟用之後，將會與其他地區相同提供廣泛的服務，用戶除了可以在日本境內部署多地區系統之外，日本西部的用戶也將可以獲得更低延遲的服務。</p> </div></div></div>
2020/1/22 09:55作者李建興https://www.ithome.com.tw/news/135471
新版FTCode勒索軟體添增憑證竊取功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>雲端資安業者<a href="https://www.zscaler.com/blogs/research/ftcode-ransomware--new-version-includes-stealing-capabilities" target="_blank">Zscaler於上周警告</a>，自2013年就現身的勒索軟體FTCode在最新的版本中添增了憑證竊取功能，會在加密受害者檔案之前，先自各大瀏覽器及電子郵件客戶端程式竊取網路服務的登入憑證。</p> <p>根據Zscaler威脅情報團隊ThreatLabZ的說明，他們曾經分析從1001.7到1117.1的FTCode版本，而在最新的FTCode 1117.1中，駭客變更了入侵受害者系統的方式，另外也添增了憑證竊取功能。</p> <p>FTCode初期是透過夾帶惡意巨集文件的電子郵件入侵使用者電腦，而最近的FTCode版本則是在郵件中提供一個VBScript連結，一旦使用者執行了該VBScript，就會啟動PowerShell腳本程式，表面上是下載了一個圖檔，但其實是在背後下載並執行勒索軟體。</p> <p>該惡意程式還會在系統的啟動文件夾中建立一個捷徑，以於每次重啟電腦時自動執行，它會搜尋所有可用空間大於50KB的磁碟，然後加密這些磁碟中的檔案。</p> <p>最新的FTCode 1117.1還有憑證竊取功能，可用來竊取存放在IE、Firefox或Chrome中的網路服務憑證，也會竊取Thunderbird及Outlook等電子郵件客戶端的憑證。</p> <p>研究人員表示，與傳統透過編譯的惡意程式相較，以腳本語言撰寫的FTCode具備許多優勢，它讓作者可更容易地增加或移除功能，也使得相關的攻擊行動更具彈性。</p> </div></div></div>
2020/1/22 10:00作者陳曉莉https://www.ithome.com.tw/news/135475
AWS自動災難恢復服務CloudEndure改變計費方式降價約80％
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://aws.amazon.com/tw/blogs/aws/cloudendure-highly-automated-disaster-recovery-80-price-reduction/">AWS在去年併購了災難恢復服務CloudEndure，現在價格降低幅度達80％</a>，每臺伺服器每月的費用約20美元。CloudEndure可降低用戶應用程式故障時間和資料損失的風險，該服務會將本地、虛擬以及雲端系統的內容，持續地複製到指定的AWS地區。</p> <p>CloudEndure可將資料從企業的就地部署，移動到AWS雲端上，而不會造成系統暫停或是影響應用效能，而當用戶的應用程式本來就在AWS雲端上，CloudEndure也可以用來設定，跨地區或是跨可用區域的災難恢復，以滿足RPO（Recovery Point Objective）和RTO（Recovery Time Objective）的要求。另外，即便用戶的服務架設在其他雲上，也同樣可以利用CloudEndure，將資料複製到AWS上，作為災難恢復站點。</p> <p>AWS提到，CloudEndure模塊等級的複製，涵蓋系統的各部分，包括作業系統、設定檔案、資料庫、應用程式和資料檔案。CloudEndure可以複製Linux或Windows上，所執行的任何資料庫和應用程式，也可以複製像是SAP等企業應用程式，而AWS到AWS的複製，也會同時複製AWS環境和特定VPC，包括VPC本身、子網路、安全群組、路由和網際網路閘道等項目。</p> <p>CloudEndure從過去合約計價方式，轉為以使用量多寡計費，AWS表示，這樣的改變讓用戶依需求按使用小時付費，而不用簽訂長期合約或是承諾固定的伺服器數量，如此使CloudEndure與AWS原本的消費模型更加一致，現在CloudEndure價格每小時0.028美元，預估每臺伺服器每月費用約為20美元，價格降低幅度約達80％。</p> </div></div></div>
2020/1/22 10:10作者李建興https://www.ithome.com.tw/news/135472
報導：字節跳動已創立上千人遊戲團隊，準備進軍行動遊戲市場
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.bloomberg.com/news/articles/2020-01-19/bytedance-plans-assault-on-tencent-s-mobile-gaming-kingdom" target="_blank">彭博社（Bloomberg）於近日引述消息來源報導</a>，抖音與TikTok的母公司字節跳動在最近這幾個月積極購買遊戲工作室、取得獨家遊戲授權，並已創立超過1000名人力的遊戲團隊，準備進軍行動遊戲市場。</p> <p>在2012年於中國成立的字節跳動因推出抖音及TikTok等熱門的短影片程式而聲名大噪，目前抖音與TikTok每月總計有15億的全球用戶，每日用戶數亦達7億。它在2018年就創下780億美元的身價，去年上半年的營收則是70億美元，已是全球最有價值的新創獨角獸之一。</p> <p>根據彭博社的報導，字節跳動準備在今年春天首發兩款行動遊戲，且同時鎖定中國與全球市場。</p> <p>目前中國主要的行動遊戲業者為騰訊及網易，根據Gamma Data的數據，去年第三季騰訊在中國行動遊戲營收的占有率高達55.8%，居次的網易則是17.3%。</p> </div></div></div>
2020/1/21 15:50作者陳曉莉https://www.ithome.com.tw/news/135466
三星任命盧泰文為手機部門的新負責人
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>三星電子週一（1/20）宣布高層人事變動，任命盧泰文（Taemoon Roh）擔任該公司IT暨行動通訊（IM）部門的總裁，將分擔該部門執行長高東真（Dong Jin Koh）在無線部門與IM部門的業務，現年52歲的盧泰文也是三星電子IM部門史上最年輕的董事長。</p> <p>三星電子主要分為三大部門，其中，裝置解決方案的副主席暨執行長為Ki Nam Kim，消費者電子產品的董事長暨執行長為Hyun Suk Kim，IM及無線部門的董事長暨執行長為高東真。</p> <p>根據三星在本周發布的新聞稿，高東真的頭銜變更為三星執行長暨IM部門負責人，而原本負責IM部門開發及無線業務的盧泰文則被升任為IM及無線部門的董事長。</p> <p>過去盧泰文曾擔任Galaxy部門的開發經理，負責Galaxy系列的產品研發，也是智慧型手機的專家，三星期望未來盧泰文將可在競爭激烈的智慧型手機市場注入新的策略以振興該部門。</p> <p><a href="https://www.bloomberg.com/news/articles/2020-01-20/samsung-appoints-a-new-chief-for-its-smartphone-business" target="_blank">彭博社引述CIMB分析師的看法指出</a>，盧泰文曾將三星的原始設計生產策略擴充到中低階的產品線，未來三星可能跟隨蘋果的腳步，專注於產品的設計及研發，同時嚴加控管產品的品質以保護三星的品牌。</p> <p>外界揣測三星的換將應與Galaxy Note 7的爆炸風波，以及首款摺疊螢幕手機Galaxy Fold的瑕疵有關。</p> <p>根據市場研究機構IDC在去年第三季的調查，三星仍為全球智慧型手機的龍頭，市占率為21.8%，但華為以18.6%緊追其後，蘋果則以13%位居第三。</p> </div></div></div>
2020/1/21 16:10作者陳曉莉https://www.ithome.com.tw/news/135467
三菱電機遭到駭客入侵，公司機密外洩
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>日本三菱集團旗下的綜合電機製造商三菱電機（Mitsubishi Electric）在本週一（1/20）表示，該公司的網路遭到未經授權的第三方存取，造成企業機密資訊與個人資訊的外洩。</p> <p><a href="http://www.mitsubishielectric.co.jp/news/2020/0120-b.pdf" target="_blank">根據三菱電機的聲明</a>，該公司是在去年的6月28日發現可疑的存取行為，發現駭客正在傳輸資料，並立即採取應對措施，包括限制外部存取。</p> <p>經過內部調查後，顯示駭客是藉由內部所使用的防毒系統尚未更新的多個安全漏洞展開攻擊，但包括國防、電力、鐵道、高機密技術資訊，以及涉及企業合作夥伴的重要資訊都未外洩，且迄今並未接獲任何因此次意外而受到影響的報告。</p> <p>不過，三菱電機也說，駭客在存取內部資訊之後，企圖刪除裝置上的存取紀錄以掩蓋蹤跡，因此並不確定所外洩的資料規模，預估最多有200MB的資料外洩。外洩的個人資料包括1,987名求職者的履歷，4,566名的現任員工資訊，以及1,569名的退休員工資訊。</p> <p>此外，三菱電機的聲明還暗示有些客戶的商業機密可能已經外洩，已通知相關客戶，但並未揭露更多細節。</p> </div></div></div>
2020/1/21 16:21作者陳曉莉https://www.ithome.com.tw/news/135468
資安一周第78期：史上最大規模物聯網裝置Telnet帳密外洩
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><strong style="vertical-align: top; color: rgb(51, 153, 255);">0116-0122 一定要看的資安新聞</strong></h3> <h3> </h3> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃漏洞攻擊＃CryptoAPI</strong></span></h3> <h2><strong style="vertical-align: top;">美國國安局提報Windows簽章驗證漏洞得到修補</strong></h2> <p>微軟在本月的Patch Tuesday修補49個安全漏洞，最受矚目的是涉及簽章驗證的CryptoAPI漏洞CVE-2020-0601，是第一個由美國國家安全局（NSA）發現並主動提交微軟的安全漏洞。</p> <p>過往NSA飽受爭議的原因，在於該單位發現SMB協定的漏洞CVE-2017-0145，不僅沒有通報，還製作永恆之藍（EternalBlue）攻擊程式，後來該程式外洩，並遭駭客大肆濫用。</p> <p>CVE-2020-0601存在於CryptoAPI驗證橢圓曲線密碼學（Elliptic Curve Cryptography，ECC），駭客只要利用偽造的程式碼憑證簽署惡意程式，讓它看起來像是來自可靠的合法來源，使得使用者幾乎無從察覺攻擊行為。<a href="https://www.ithome.com.tw/news/135366"><strong>詳全文</strong></a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/78-1-CVE-2020-0601.png" style="width: 400px;" /></p> <p>圖片來源：美國國家安全局</p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃物聯網裝置安全＃資料外洩</strong></span></h3> <h2><strong style="vertical-align: top;">史上規模最大！逾51萬臺物聯網裝置Telnet帳密遭公布</strong></h2> <p>根據ZDNet報導，超過51萬臺的伺服器、家用路由器，以及物聯網（IoT）裝置的Telnet登入資訊，即包括帳號與密碼，被公布於駭客論壇。</p> <p>洩露這些資料的駭客指出，他是利用機器人程式，掃描開啟Telnet連接埠的物聯網裝置，並使用預設或是簡易的用戶名稱和密碼組合，來試圖存取而獲得。拿到這種資料之後，通常能讓駭客於裝置上植入惡意程式，進而成立殭屍網路大軍。這起事件洩露的帳號資料數量，遠比先前2018年出現的3.3萬臺還要多。但該名駭客公開上述資料的原因，只是因為工作轉換不再需要，資安專家也呼籲使用簡易密碼的用戶，要儘速更換。<a href="https://www.ithome.com.tw/news/135436"><strong>詳全文</strong></a></p> <p> </p> <h3><strong style="color: rgb(178, 34, 34); vertical-align: top;">＃資料外洩</strong></h3> <h2><strong style="vertical-align: top;">專門銷售外洩資料的非法網站遭到查扣</strong></h2> <p>美國司法部與FBI聯手，查扣專門銷售外洩資料的非法網站We Leak Info，切斷該網站的運作。這個網站宣稱握有逾1萬起事件的外洩資料庫，內有120億筆資料，包括人名、電子郵件位址、使用者名稱、電話號碼，以及網路帳號密碼等。訂閱相關服務的使用者，即可搜尋該網站資料庫。</p> <p>該網站使用的網址WeLeakInfo.com，目前亦由美國政府接管。<a href="https://www.ithome.com.tw/news/135429"><strong>詳全文</strong></a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/78-2-weleakinfo.png" style="width: 400px;" /></p> <p>圖片來源：美國聯邦調查局</p> <p> </p> <h3><strong style="color: rgb(178, 34, 34); vertical-align: top;">＃漏洞管理＃Patch Tuesday</strong></h3> <h2><strong style="vertical-align: top;">軟體廠商同時推出修補程式，考驗企業因應能力</strong></h2> <p>漏洞情報及風險評估業者Risk Based Security警告，愈來愈多的軟體業者跟隨微軟的Patch Tuesday腳步，規畫在每個月的星期二展開漏洞修補行動，至少有6家業者的修補日撞期，將替企業帶來修補風暴，讓企業的IT人員疲於奔命。</p> <p>例如，目前微軟、Adobe、SAP、Siemens，以及Schneider Electric，都明訂每個月的第二個星期二，為例行提供修補軟體的時間；甲骨文的重大修補更新則是每季一次，分別是1月、4月、7月，以及10月最接近17日的星期二，於是今年甲骨文的4次修補，就有3次與前述廠商是同一天。</p> <p>Risk Based Security指出，Google、蘋果、Mozilla、英特爾、思科、F5，以及Juniper等業者，很可能也安排在Patch Tuesday提供更新軟體。為此，研究人員呼籲，企業要為日益集中的修補工作提前準備。<a href="https://www.ithome.com.tw/news/135371"><strong>詳全文</strong></a></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃儲存系統配置不當</strong></span></h3> <h2><strong style="vertical-align: top;">超過10億張醫療影像在網路上流竄</strong></h2> <p>去年9月超過7億張醫療影像因醫療影像儲存系統（PACS）配置不當，而在網路上曝光之後，德國資安業者Greenbone Networks指出，經過了2個月之後，在網路上曝光的醫療影像不減反增，從7.3億增加到11.9億張，成長60%。</p> <p>研究人員也依據各國外洩的影像數量變化，進行分類，其中有些國家的情勢越演越烈，包含美國、印度、南非、巴西，以及厄瓜多爾等。2019年11月時，他們在美國發現了195個可公開存取的PACS系統，比9月時發現的184個還多。</p> <p>這些曝光的醫療影像或病患資料，可能會被駭客用來執行社交工程詐騙、魚叉式網釣攻擊，或是商業電子郵件詐騙等。<a href="https://www.ithome.com.tw/news/135307"><strong>詳全文</strong></a></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃內部威脅＃資料外洩</strong></span></h3> <h2><strong style="vertical-align: top;">海軍士官違法查詢國家機密人事資料遭起訴</strong></h2> <p>利用職務之便，一名海軍吳姓士官自2016年起，取得國防部與空軍司令部多名人事主管的帳號和密碼，違法用來登入國軍人力資源管理系統，查詢高階將領及特種情報員資料，一年多內查詢數百筆。臺灣高等檢察署偵查終結並提起公訴。</p> <p>最初能取得高階人士主管帳號資訊的管道，是2016年該名士官於艦隊擔任人事行政士，並利用軍艦出任務的時候，開始查詢國軍人事資料。隔年這名士官調任海軍技術學校教官，不僅持續存取人事系統，並且提升自己權限，藉此調查更為機密的資料，才被國防部發現異常，追查之下找出是該名士官所為，進行懲處並移送臺灣高等檢察署偵辦。</p> <p>該名士官到案後坦承犯行，但否認將相關資料外洩及牟利。檢察官依照《國家機密保護法》「刺探國防秘密罪」，以及《國家情報工作法》「違法刺探情報人員身分罪」，提起公訴。<strong><a href="https://www.ettoday.net/news/20200115/1625974.htm">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃數位身分證＃隱私疑慮</strong></span></h3> <h2><strong style="vertical-align: top;">在野黨團凍結預算，民間團體要求立法院正視數位身分證隱私疑慮</strong></h2> <p>立法院召開臨時會討論今年度總預算，進行朝野協商，其中內政部提列的晶片身分證（eID）4億2千萬元預算，國民黨、親民黨，以及時代力量等三個黨團，皆提出全數刪除或是凍結的提案。臺灣人權促進會等民間團體於立法院召開記者會，認為全民換發晶片身分證，仍缺乏相關法規配套，呼籲立法院不要貿然通過預算。</p> <p>臺灣人權促進會副秘書長何明諠認為，所有在野黨團一致否決這項預算，要求內政部須完善相關法制，突顯晶片身分證資安風險仍未解決才是共識。雖然在2019年5月及9月，立法院有兩次專案質詢，在野黨與民進黨委員都針對臺灣的現行法律提出質疑，於保護個資與資訊安全不足，必須修法才能降低採用新式身分證的風險，然而行政院與內政部僅強調現有法律就足以因應，而不願多做解釋。何明諠認為行政機關意圖敷衍立法單位，在野黨團應堅守相關提案，同時執政黨也不應一意孤行。<strong><a href="https://www.tahr.org.tw/news/2596">詳全文</a></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/78-3_eID_budget.png" style="width: 400px;" /></p> <p>圖片來源：臺灣人權促進會</p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃個資外洩</strong></span></h3> <h2><strong style="vertical-align: top;">高雄市教育局驚傳洩露學生個資</strong></h2> <p>一名家長在網路查詢子女姓名時，發現其身分證字號被公開，追查之下，發現源頭是2019年1月高雄市教育局網站公告的「申請非學校型態實驗教育計畫」審議結果，該單位將含有學生個資的檔案上傳，共有隸屬7所機構、共280名學生的個資，包含他們的姓名、年級、身分證字號，以及設籍學校等內容。該名家長隨即委託相關團體向教育局反映，教育局獲報也立即移除相關公告資料，並通知其他受影響的團體與機構。</p> <p>不過，人本教育基金會與高雄市議員林于凱調查後發現，許多家長並未接到通知，而認為教育局失職，並呼籲市政府應追究相關責任並出面補救。<strong><a href="https://udn.com/news/story/7327/4291007">詳全文</a></strong></p> <p> </p> <p> </p> <h2><span style="vertical-align: top; color: rgb(51, 153, 255);"><strong style="vertical-align: top;">更多資安動態</strong></span></h2> <h3>●<a href="https://www.ithome.com.tw/news/135355">美國國土安全部釋出CVE-2019-19781檢測工具</a><br /> ●<a href="https://www.ithome.com.tw/news/135334">全美無人機77%來自中國業者大疆！當地民用無人機恐無限期停飛</a><br /> ●<a href="https://www.ithome.com.tw/news/135348">13家中國IT公司為海南省政府招募APT 40成員</a><br /> ●<a href="https://www.ithome.com.tw/news/135408">Cloudflare擬為美國小型政治活動提供免費資安服務</a><br /> ●<a href="https://www.ithome.com.tw/news/135411">甲骨文修補334個漏洞，近6成漏洞不需用戶憑證就能濫用！</a><br /> ●<a href="https://www.ithome.com.tw/news/135398">K8s漏洞懸賞計畫正式推出</a></h3> </div></div></div>
2020/1/21 17:19作者周峻佑https://www.ithome.com.tw/news/135464
Google執行長Sundar Pichai：AI必須要被監管
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Alphabet暨Google執行長Sundar Pichai本周在英國《金融時報》（Financial Times，FT）中<a href="https://www.ft.com/content/3467659a-386d-11ea-ac3c-f68c10993b04" target="_blank">撰文指出</a>，大家必須以清醒的頭腦看待新興科技可能出錯的地方，例如AI可能造成許多負面結果，且沒有任何單一公司或產業能夠獨立解決，他認為AI需要被監管，唯一的問題是該如何著手。</p> <p>Pichai說，人工智慧是目前最有前景的新技術之一，像是Google已建立了藉由X光片就能<a href="https://www.ithome.com.tw/news/135158" target="_blank">更準確辨識乳癌的AI模型</a>，或是利用AI作出更準確、即時與超局部的降雨特報，德國漢莎航空也正與Google雲端部門合作，測試如何使用AI來減少航班誤點。</p> <p>然而，歷史上也有許多無法保證技術道德的例子，例如網路讓人們能夠連結彼此並存取全球資訊，但網路同樣也讓不實資訊的散布更容易了。因此，Pichai認為人們必須要保持清醒的頭腦來避免出錯，而AI也有令人擔憂之處，從Deepfake到人臉辨識的惡意使用，儘管業者已經嘗試解決這些問題，但前方所面臨的更多挑戰，將沒有一個企業或產業能夠獨自解決。</p> <p>Pichai指出，歐盟及美國都已開始提出與AI相關的立法提案，國際間的協調對於創造一個全球標準是非常重要的，且必須在核心價值上具備共識。企業不能只是打造新技術，而讓市場決定如何使用它們，企業也應肩負技術被善用的責任，且無疑的，AI需要被監管。</p> <p>總之，Pichai認為，除了企業自行訂定AI準則之外，政府的規範也將扮演重要的角色，可以歐盟的GDPR為基礎，並考量安全、可解釋、公平及問責等，來確保政府是以正確的方式來打造對的工具，政府的監管可提供寬廣的原則，同時允許不同領域的客製化實施，也應該要能平衡潛在的危害，特別是在高風險地區。</p> <p>Pichai表示，Alphabet與Google很願意貢獻自己的專業，成為監管機關的合作對象，在立法的權衡取捨時提供意見。</p> </div></div></div>
2020/1/21 14:05作者陳曉莉https://www.ithome.com.tw/news/135463
不能用Google Maps，華為手機將改用TomTom地圖
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>受到美國禁令影響無法使用Google Maps，華為手機將使用荷蘭導航與電子地圖業者TomTom的電子地圖資訊及相關服務。</p> <p>路透社周一報導，透過雙方的合作，華為手機現在可使用TomTom的電子地圖、交通資訊及導航服務來開發自有App。<a href="https://www.reuters.com/article/us-tomtom-huawei-tech/tomtom-closes-deal-with-huawei-for-use-of-maps-and-services-spokesman-idUSKBN1ZG1SW" target="_blank">報導引述</a>TomTom發言人說法，雙方已經在「前些時日」簽約。兩方都未公佈這項合作，TomTom也並未提供進一步訊息。</p> <p>這顯然是華為因應去年美國將其列入技術嚴禁輸出對象的「實體名單」的變通之道。華為祭出10億美元找美國以外的App開發商來打造自己的生態體系。去年華為分別招募上百家中國及印度開發商洽談將其App整合到其手機裏。</p> <p>此外，<a href="http://www.chinadaily.com.cn/a/201908/13/WS5d5214b9a310cf3e35565685.html" target="_blank">中國媒體也曾報導</a>，華為計畫使用俄國搜尋業者Yandex的圖資開發自有地圖，名為Map Kit以作為備份方案。與TomTom的合作可能意謂華為還在開發中或是已放棄這項計畫。</p> </div></div></div>
2020/1/21 14:25作者林妍溱https://www.ithome.com.tw/news/135465
Citrix閘道系統重大漏洞已出現攻擊程式，修補程式還在路上
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Citrix閘道系統軟體12月中發現重大漏洞並已陸續有攻擊程式出現。<a href="https://www.citrix.com/blogs/2020/01/19/vulnerability-update-first-permanent-fixes-available-timeline-accelerated/" target="_blank">Citrix周一釋出部份產品的修補程式</a>，但其他系統則預計本周稍晚才會釋出。</p> <p><a href="https://nvd.nist.gov/vuln/detail/CVE-2019-19781" target="_blank">編號CVE-2019-19781的漏洞</a>為一路徑跨越漏洞（path traversal vulnerability），成功的開採可讓攻擊者不需經過驗證而執行任意程式碼。本項漏洞CVSS 3.0風險分數為代表「重大」的9.8分。受影響產品包括Citrix Application Delivery Controller（原為Netscaler ADC），Citrix Gateway（原Netscaler Gateway）軟體10.5、11.1、12.0、12.1和13.0版本，以及Citrix SD-WAN WANOP 10.2.6與11.0.3版。</p> <p><a href="https://support.citrix.com/article/CTX267027" target="_blank">Citrix於12月中發出安全公告</a>，但當時還沒有修補程式，僅能<a href="https://support.citrix.com/article/CTX267679" target="_blank">提供權宜方法</a>，要求企業變更組態以免受駭。</p> <p>這問題相當嚴重，因為根據最早揭露本漏洞的<a href="https://www.ptsecurity.com/ww-en/about/news/citrix-vulnerability-allows-criminals-to-hack-networks-of-80000-companies/" target="_blank">Positive Technologies指出</a>，曝露於風險中的用戶包括158個國家至少8萬家企業，以數量而言又以美、英、德、荷及澳洲居首。</p> <p>果不其然，<a href="https://twitter.com/GossiTheDog/status/1214892555306971138" target="_blank">安全研究人員發現</a>今年初網路上針對Citirix掃瞄的活動急遽增加，另一家安全廠商TrustedSec發現GitHub上出現針對CVE-2019-19781的概念驗證攻擊程式。</p> <p>而上周安全廠商<a href="https://www.fireeye.com/blog/threat-research/2020/01/vigilante-deploying-mitigation-for-citrix-netscaler-vulnerability-while-maintaining-backdoor.html" target="_blank">FireEye發現</a>一隻名為NOTROBIN的神祕後門程式，它會將Citrix Netscaler ADC裝置上頭現有惡意程式清除掉，它自己卻保留在受害裝置中，研究人員尚未找到其用意及撰寫的人或組織，但推測可能是想獨占存取權以便日後再利用。</p> <p>Citirix已於本月19日釋出Citrix ADC和Citrix Gateway 11.1及12.0的更新版本。不過Citrix ADC、Citrix Gateway 10.5、12.1、13.0版，以及Citrix SD-WAN WANOP 10.2.6及11.0.3版的更新版，要到1月24日才會釋出。在此之前，<a href="https://support.citrix.com/article/CTX267679" target="_blank">Citrix提醒用戶</a>仍應採行12月提供的暫時方案。</p> </div></div></div>
2020/1/21 13:00作者林妍溱https://www.ithome.com.tw/news/135461
GDRP報告上路迄今：16萬餘件違規事件舉報，罰金超過1億歐元
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>歐盟隱私法GDPR（General Data Protection Regulation）自去年5月25日上路以來，已經有超過16萬件違規舉報，而各國祭出的罰金總計達1.14億歐元，目前最大張罰單是開給了Google，但專家預期今年可能會看到更多巨額罰單。</p> <p>這是歐華法律事務所（DLA Piper）針對28個歐盟會員國，加上挪威、冰島及列支敦士登3國做的調查結果。在提供資料的27國中，以法國、德國及奧地利政府祭出的罰單最多，分別以5,100萬、2,450萬及1,800萬歐元居前三位。其中法國因為GDPR上路後，以Google的服務條款文字不夠透明及完整，且違反了GDPR取得用戶「有效同意」的原則，處以5千萬歐元罰金。Google案也是<a href="https://www.ithome.com.tw/news/128391" target="_blank">GDPR上路後的首例開罰</a>。</p> <p>報告顯示，民眾投數頻率由GDPR上路頭8個月的每天平均257件、成長到今年的每天278件，成長12.6%。以各國主管機關接獲投訴件數而言，荷蘭、德國及英國最多，分別有4萬、3.7萬及2.2萬件。若計算各國人口，則以荷蘭舉報件數最多，去年每10萬人投訴89.9件，今年則更成長到147.2件。</p> <p>歐華事務所法律專家Ross McKean指出，GDPR上路促使企業將消費大眾資料外洩的事曝於陽光下。雖然二年來總罰金達1.14億歐元，但比起最高罰金上限還相當低，顯示歐盟執法還在很初期。他們相信這個數字還會更高，因為今年在主管機關施加重手後，預計會有更多上看數百萬歐元的罰單。</p> <p>雖然Google是目前罰金繳最多的違規者，不過排名可能會改變，因為英國去年兩件重大違規案尚未定案。<a href="https://www.ithome.com.tw/news/131739" target="_blank">英國航空</a>及<a href="https://www.ithome.com.tw/news/131759" target="_blank">萬豪飯店連鎖</a>，分別因50萬名旅客信用卡及5億客戶個資外洩事件，在2018年7月遭英國主管機關擬計畫重罰1.83億英鎊和9,900萬英鎊。</p> </div></div></div>
2020/1/21 13:40作者林妍溱https://www.ithome.com.tw/news/135462
微軟釋出永續計算器，幫企業計算Azure服務使用量所產生的碳排量
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://azure.microsoft.com/zh-tw/blog/microsoft-sustainability-calculator-helps-enterprises-analyze-the-carbon-emissions-of-their-it-infrastructure/">微軟推出的永續計算器（Sustainability Calculator）</a>，是一個適用於Azure企業用戶的Power BI應用程式，其提供與Azure服務相關的碳排放量資料。</p> <p>微軟提到，雖然把應用程式從傳統資料中心搬遷到雲端上，可以改進能源使用效率，但是企業要能訂定自家的永續運算政策，需要掌握更多雲端工作負載的碳影響資料。而現在微軟推出的永續計算器，能量化用戶Azure訂閱的碳排放量，計算一段時間在資料中心地區所產生的碳排影響。</p> <p>永續計算器的碳排量，是根據客戶的Azure使用量來計算，而服務使用量與碳排量間的關係，是根據2018年雲端運算的碳效益白皮書裡的資料，這個資料計算了Azure服務的能源消耗，以及供應託管資料中心能源的混合電網，還有該資料中心所採購的可再生能源，同時也把網際網路傳輸資料所產生的碳排因素考慮進去。</p> <p>永續計算器把微軟IT的營運效率、IT設備效率以及資料中心基礎設施效率，和企業就地部署做比較，給出在Azure上執行工作負載，所省下的碳排放量。為了讓這些資訊容易被取得，微軟以再生能源專案的工具，建置了一個精細的檢視圖。由於微軟每年購買可再生能源，以分擔年度雲端消耗，客戶可以使用世界地圖，查看自己所使用服務地區的能源使用狀況。</p> <p>Azure企業用戶現在就可以從AppSource下載永續計算器，深入了解基礎設施所產生的碳排，用在組織內對話和推廣永續政策上。</p> </div></div></div>
2020/1/21 11:15作者李建興https://www.ithome.com.tw/news/135454
美國國會議員提議設立網路安全協調員
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>多名來自共和黨及民主黨的美國參議員上周<a href="https://www.scmagazine.com/home/security-news/senate-bill-aimed-at-creating-cybersecurity-coordinators-in-states/" target="_blank">提出一項議案</a>，希望美國國土安全部旗下的網路安全及基礎設施安全局（Cybersecurity and Infrastructure Security Agency，CISA）能夠在各州設立一個網路安全協調員，以促進各州、實體，以及美國聯邦政府之間的網路安全資訊分享。</p> <p>此一提案名為《網路安全國家協調員法案》（Cybersecurity State Coordinator Act of 2020），指稱侵犯各州、地方政府、部落及實體等諸如勒索軟體的網路威脅以驚人的速度成長，這些威脅可能來自於先進持續性駭客、敵對國家、犯罪集團或其它惡意的網路駭客，迫切需要聯邦政府更多的參與及專業知識，來幫助這些實體建立防禦及抵禦能力。</p> <p>各州的網路安全協調員（Cybersecurity Coordinator）是由聯邦贊助，負責協調聯邦、州、地方政府、學校、醫院或其它實體，來避免及回應網路安全威脅。</p> <p>主導此一提案的<a href="https://www.hassan.senate.gov/news/press-releases/senator-hassan-leads-bipartisan-colleagues-in-introducing-bill-to-establish-cybersecurity-coordinator-in-every-state" target="_blank">Maggie Hassan表示</a>，網路攻擊對於美國許多社區來說可能是毀滅性的，例如勒索軟體攻擊可能封鎖學校或醫療紀錄，而其它的網路攻擊則能關閉電網或金融服務，聯邦政府需要做更多的事來確保各州與地方政府有足夠的資源與訓練，來避免及回應網路攻擊。</p> </div></div></div>
2020/1/21 11:25作者陳曉莉https://www.ithome.com.tw/news/135460
LinkedIn以機器學習偵測不適當的個人檔案內容
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://engineering.linkedin.com/blog/2020/keeping-linkedin-professional">LinkedIn揭露自家處理猥褻與非法服務廣告等，不當個人檔案內容的方法</a>。官方提到，他們一直在開發各種安全系統，阻止假帳號、防止濫用以及避免用戶受虛假個人資料欺騙，他們以自動系統偵測並打擊違反服務條款的行為，而不當個人檔案內容便是其中一部分。</p> <p>LinkedIn起初使用黑名單方法，建立一組違反服務條款的單詞和短語，當系統發現帳戶的個人檔案，含有其中任何一個不適當的單詞和短語時，便將帳戶標記為詐欺帳號，並從LinkedIn中移除。</p> <p>但這個方法有一些缺點，首先是不可擴展性，因為這個方法需要手動調整黑名單列表，評估阻擋詞句需要非常的小心，且許多單詞適當與不適當的用法，跟上下文有關，LinkedIn表示，像是外送茶（Escort）這個詞常用在賣淫上，但是也可用作醫療護送（Medical Escort）。</p> <p>另外，黑名單方法的可維護性不好，要名單追蹤整體的效能很簡單，但是根據列表追蹤每個詞就不是一件容易的事，需要大量的時間確保系統的穩定性。LinkedIn需要非常確定帳戶的不合法性，才能刪除帳號，但由於以上原因，像是上下文影響字義的情況，管理員需要花費許多心力判斷，因而限制了LinkedIn可以處理的帳戶數量。</p> <p>為了提高偵測效率，LinkedIn決定使用機器學習方法，模型使用卷積神經網路（CNN），LinkedIn提到，CNN可以簡單地處理像是Escort這種要依據上下文判斷字義的案例。訓練的資料集分為適當與不適當，不適當資料集大部分的資料來源，是以黑名單方法捕捉的，一小部分則是成員回報並經過人工審核。適當的資料集則直接從6.6億個會員中抽樣。</p> <p>但由於資料集中不良的樣本太少，可能會使訓練產生偏見，LinkedIn提到，適當資料集中的合法資料，有一大部分是因為受黑名單的限制，當沒有仔細調整訓練資料集，則模型可能會模仿過去黑名單系統的行為。</p> <p>以Escort作為例子，不適當使用Escort的個人檔案數量，只是6.6億個會員基礎中的一小部分，當Escort適當使用的案例被降採樣，而不適當使用Escort的案例採樣數量不變，則會使訓練資料集看起來，像是Escort不當使用的案例比適當使用的案例還要多，但是以實際全球會員個人檔案來看，情況恰巧相反。針對這個問題，LinkedIn表示，他們找出各種產生偽陽性的問題詞彙，並搜尋正常使用這些詞彙的會員檔案，經手動標示放進適當資料集中。</p> <p>目前這個模型被用來偵測平臺上濫用帳戶，除了評估新帳戶之外，也會用來辨識不適當內容的舊帳戶，LinkedIn提到，他們會擴充訓練資料集，來擴增可辨識的內容範圍。</p> </div></div></div>
2020/1/21 12:00作者李建興https://www.ithome.com.tw/news/135457
Git 2.25加入稀疏簽出功能，讓開發者只簽出需要的檔案
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://github.blog/2020-01-17-bring-your-monorepo-down-to-size-with-sparse-checkout/#one">開源Git專案現在剛釋出了Git 2.25，而這個版本加入了新的實驗性稀疏簽出指令Git sparse-checkout</a>，這個指令可提升大型儲存庫的操作效能，結合部分複製功能（Partial Clone），則更可加快資料傳輸速度。</p> <p>當開發者的儲存庫根目錄有過多的檔案，而使得Git checkout或是Git status等指令執行過慢，這個問題對於只想要修改一小部分檔案的開發人員來說，可能非常困擾。而Git 2.25新加入的稀疏簽出功能，讓開發者將工作目錄只限制在要使用的檔案上，具體而言，當開發者在單一儲存庫中放置所有微服務的程式碼，就能使用稀疏簽出讓開發流程盡可能維持順暢，同時受益於單一儲存庫所帶來的優點。</p> <p>而過去，要使用稀疏簽出功能，開發者需要手動編輯.Git目錄中的檔案，更改設定並執行複雜的指令，而當要恢復至原本的設定，手續則更加麻煩，新的Git sparse-checkout指令讓過程變得簡單，開發者要先執行初始化Git sparse-checkout init --cone，Git貢獻者Derrick Stolee提到，這個初始化子命令是必要的配置選項，用來指示Git系統只在根目錄配對檔案，而接下來在以子命令Git sparse-checkout set設定模式，以模式修改稀疏簽出檔案，以配對在指定目錄中的檔案。</p> <p>另外，Git 2.25中的部分複製功能也已經可用，所有開發者都可以配置使用。由於Git儲存庫的副本會複製所有的資料，包括每個檔案的每個版本，而對於非常龐大的儲存庫來說，即便用戶只想存取其中一部分的檔案，也要花費極高的網路與儲存資源，甚至可能還無法使用，而Git部分複製功能，則可以讓開發者複製和使用部分儲存庫的內容。</p> <p>將稀疏簽出和部分複製功能搭配使用，可以加快開發工作流程，Derrick Stolee表示，當開發者不需要每一個Git物件，僅下載需要的目錄檔案，可以加快整個資料傳輸過程。不過目前GitHub仍在評估部分複製的功能，GitHub官方提到，當該功能穩定且成熟，會逐步釋出更新的進度。</p> <p>Git開發團隊在接下來的計畫，會持續改進複製和稀疏模式的使用體驗，也會提供新增與移除子命令，同時還也新增stats子命令，以非稀疏工作目錄的總大小，來衡量實際要操作的目錄大小。</p> </div></div></div>
2020/1/20 16:50作者李建興https://www.ithome.com.tw/news/135448
擁抱新創也要系統化，國泰金控海選全球412家FinTech公司，揭露8大業務創新方向
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>國泰金控首度公開了一項大規模的新創評選計畫「國泰金融創新實驗室」進展，第一波從全球412家新創中，選出了9家合作對象，以國泰金控今年要發展的8大業務創新方向，進行為期5個月的POC驗證實驗，預計在今年6月揭露成果。</p> <p>有別於以往國泰與新創合作的方式，國泰金控資深副總經理孫至德表示，這項計畫是從集團業務需求出發，有規模且系統地篩選新創企業，為集團挹注創新能量的模式。</p> <p>國泰金控採取了一個新的模式，來引進新創的技術與文化。從以往一家家與新創談合作找落地應用場景，轉為瞄準集團旗下子公司業務部門的需求，以系統性模式招募全球FinTech新創公司，要加快擁抱新創技術的速度，更作為國泰金控未來的業務創新重點方向。</p> <p>孫至德表示，過去，一家家談，只有約20家的合作規模，但新作法可以一口氣評選400多家新創，提升了20倍的廣度。他更透露，今年是第1個年，這項計畫至少會連續執行3年。</p> <p>為何需要如此大的轉變？孫至德坦言，國泰金控原有在尋找新科技時，會參與一些加速器，藉此了解目前市場方向、科技新發展趨勢。不過，他進一步提到，參與加速器雖然能廣泛地接觸各種新創，但卻難以找到精準符合國泰集團業務單位需要的技術，以至於難以將技術落實在業務場景。</p> <p>國泰金控指派旗下數位數據暨科技發展中心（數數發中心，DDT）在2019年中成立了科技創新小組，花了大約1個月的時間，在國泰金控旗下各個子公司不同的事業單位，進行深度的需求訪談，尋找業務單位可能會需要改善的業務痛點。</p> <p>最後，彙整出30個以上的需求，再依照重要性、影響性、科技發展趨勢、內部資源排程，排序出前8大項領域，包括AI詐欺偵測、生物特徵分析、大數據分析、AI自動鑑價、輿情分析、金融支付、法遵／反洗錢、文意分析。孫至德強調，透過了解各業務單位的需求，能有更清楚的目標，來篩選合作的技術新創公司。</p> <p>所以，這8大項領域為國泰首要的業務創新方向後，國泰向全球新創公司展開了雙臂，大舉招募符合國泰業務需求的新創公司，並訂下4大招募標準，欲參與計畫的技術新創公司，必須符合國泰金控的亞太區發展計畫，且必須是穩定發展的公司，還得有解決問題的能力，更要符合國泰金控想要的科技創新技術。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_9281(1).JPG" /></p> <p>歷經3個月的時間，國泰共招募了412家新創公司，有一半是新創公司自行報名徵選，一半是科技創新小組所尋找的新創企業。經過了3階段的面試並與業務單位共同評估，國泰最後選出了9家新創，為的就是要讓技術真正有效地導入國泰集團。</p> <p>孫至德提到，此次入選的9家新創企業，聚焦金融科技、保險科技、醫療科技、法遵科技、房地產科技、人工智慧等，將透過數數發中心作為溝通橋樑，與國泰集團旗下子公司合作技術驗證，同時進行多個概念性驗證（POC），來解決業務場景的痛點。而POC將為期5個月的時間，國泰金控表示，將於今年6月有進一步的成果展示。</p> <p>而這9家新創之一是美國新創公司Amenity Analytics，透過AI技術進行金融市場訊息預警監測，藉由自然語意理解（NLU）分析股票新聞、財務報告、投資報告來偵測市場行情，國泰投資部門計畫用此來測試是否能建立預警機制與即時監控投資目標，提升投資研究效率。孫至德舉例，比如能用這套軟體，從4～5萬份的研究報告中，找出大家對有興趣投資某家公司，普遍看法是正面還負面，來輔助分析師進行判斷。</p> <p>另一家是美國新創企業BehaviorSec，則是提供生物辨識安全防護的解決方案，可以分析使用者使用App和網站時的按鍵習慣、介面操作方式，及觸控習慣等，來偵測詐欺與帳號盜用行為，未來則可能應用在國泰各項數位App服務，比如KOKO數位帳戶、行動銀行等。</p> <p>亦或像是新加坡新創LenddoEFL，提供AI的心理分析問卷SaaS平臺，可用在對貸款申請者以及現有客戶的信用評分，作為替代性的信用風險評等，了解客戶還款的意願，未來預計應用場景是銀行端。孫至德則透露，「銀行的應用將包括臺灣還有在東南亞。」</p> <p>其他還包括英國新創HousePrice AI，擁有使用自動鑑價模型進行自用型房地產鑑價的技術，將在國泰人壽的不動產鑑價科的應用場景上驗證。印度新創ClearQuote，則是使用深度學習技術識別汽車損傷的照片或影片，來預估車險理賠維修的費用，則與國泰產險合作驗證。</p> <p>英國新創ComplyAdvantage則是一家法遵科技公司，可為銀行、保險公司與支付公司提供即時合規監測軟體解決方案，這部分則會應用到國泰的法遵／反洗錢領域。南韓新創Lunit則是以AI醫學影像輔助診斷，協助放射科醫師提升診斷準確率並降低醫療成本，將測試的應用場景包括國泰醫院，以及國泰人壽的審查部的需求。此外，還包含了美國AI獨角獸公司DataRobot與以色列新創Paygilant這2家公司。</p> <p>國泰金控正積極加速集團的數位轉型，除了2016年設立的數數發中心，至今已成長到500人的規模，聚焦數據和技術，協助國泰旗下銀行、人壽、產險、證券、投信和創投等子公司，進行全集團的轉型。國泰金融創新實驗室計畫的揭露，更是臺灣金控業者首次公開的大規模新創海選模式。孫至德強調，國泰金融創新實驗室成立的重要概念，是希望讓各子公司的業務單位，開始有與新創公司合作的經驗，在過程中開闢眼界、被刺激，才是最重要的。文⊙李靜宜</p> </div></div></div>
2020/1/21 10:42作者李靜宜https://www.ithome.com.tw/news/135456
AR‧VR月報第41期：3D裸視AR技術有新作法，Sony展示結合高速視覺與人臉辨識偵側的3D光場顯示器
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="color:#0000FF;"><strong>2019/12/21~2020/01/17精選AR‧VR新聞</strong></span></h3> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Sony </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 3D立體視覺 </span></strong></span></p> <p><span style="font-size:22px;"><strong>Sony展示3D立體視覺顯示新技術，未來可用於建立更逼真的裸視AR內容</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%961%EF%BC%9A%E5%9C%961_%20AR%E2%80%A7VR%E6%9C%88%E5%A0%B1.jpg" style="width: 600px; height: 301px;" /></p> <p>在今年CES大會，Sony在自己的攤位上，設置了一個迷你的小劇院場地，就放在一個黑色大箱子裡，箱上有個舞臺可以看到一組男女雙人舞者正在隨著音樂旋律翩翩起舞，而且還可以從不同角度觀看兩人舞步，並且細膩呈現環境中的光影變化，就像是真的劇院那樣。這其實是Sony展示一項3D立體視覺顯示新技術（Volumetric Visual Technology），所有舞臺中出現的人物都是虛擬角色，不是真人演出，主要是利用一個眼球感測光場顯示器，透過追蹤人臉位置，推斷視線方向，讓觀看者看見的畫面更立體，這樣一個顯示器還配備有高速的視覺感測器，與結合臉部辨識演算法，Sony表示，透過這樣的3D立體呈現方式，能夠實現比傳統裸視3D顯示器更逼真的立體視覺感受，未來也能應用於VR與AR內容，替娛樂和產品設計等不同領域創作者，來提供更逼真的3D立體內容呈現的環境。</p> <p p=""><span style=" color:#ffffff;"><strong><span style="background-color:#3399ff;">AR眼鏡 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 三星 </span></strong></span></p> <p><span style="font-size:22px;"><strong>三星展示首款AR眼鏡原型，還結合外骨骼套件推出在運動健身的AR應用</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%962%EF%BC%9A%E5%9C%962_%20AR%E2%80%A7VR%E6%9C%88%E5%A0%B1.jpg" style="width: 600px; height: 272px;" /></p> <p>在今年CES大展上，三星展示了一款AR眼鏡原型，還結合三星的外骨骼套件GEMS，現場展示在個人復健、運動健身的AR應用。只要戴上這副AR眼鏡，使用者眼前就會出現一個虛擬教練，來指導你健身，除了可以在家中使用AR眼鏡跟你的私人教練一起鍛鍊，還能進到爬山或在水下行走的場景，來幫助使用者一步步完成各種難度的訓練。除了頭部戴上的AR眼鏡，使用者下半身還穿上一個外骨骼套件來輔助行走，同樣能整合AR體驗，用來協助改善行動不便，或提供個人復健的使用。但三星並未透露這款AR眼鏡具體上市時間和相關規格。</p> <p><span style=" color:#ffffff;"><strong><span style="background-color:#3399ff;">醫療AR </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 美國食藥署 </span></strong></span></p> <p><strong><span style="font-size:22px;"><strong>以色列醫療AR頭盔Xvision獲FDA許可，能用於外科手術</strong></span></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%963%EF%BC%9A%E5%9C%963_%20AR%E2%80%A7VR%E6%9C%88%E5%A0%B1.jpg" style="width: 672px; height: 348px;" /></p> <p>美國食藥署（FDA）近日批准第一款能夠用於外科手術開刀的專業醫療AR頭盔Xvision，它是由一家以色列醫療公司Augmedics打造的一套AR手術影像引導系統，可以將患者手術過程影像與AR結合，來確保醫療手術流程的精確性，醫生只要戴上AR頭盔後，就能利用這套系統，看到開刀後深層皮膚和組織的內部結構，他們還利用這套系統，在手術時來呈現患者的3D脊柱解剖結構視圖，並且立即展示在醫生的眼前，幫助他們在手術過程中準確執刀，從而縮短手術時間也降低手術風險，未來也能變成醫師在微創手術可用的輔助工具。在獲得 FDA 許可後，Augmedics也已經開放預訂。</p> <p><strong><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">VR </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 網路傳輸 </span></strong></span></strong></p> <p><strong><span style="font-size:22px;"><strong>Wi-Fi聯盟發布Wi-Fi 6E支援6 GHz頻段，滿足高解析影片串流以及VR應用</strong></span></strong></p> <p>Wi-Fi聯盟近日發布了新的無線網路規格Wi-Fi 6E，但它不是一個新標準，而是做為原本Wi-Fi 6標準進一步擴大延伸，新增加6 GHz的無線頻段，除了能向下相容a/b/g/n/ac的Wi-Fi 6，Wi-Fi 6E因為支援6 GHz頻段，範圍將可覆蓋5.925 GHz到7.125 GHz，能提供更快的網路速度以及更低的網路延遲，來解決現有Wi-Fi 頻段短缺的問題。</p> <p>不像2.4GHz和5GHz只能選擇20MHz或40MHz頻寬，6 GHz頻段可以容納頻寬更多，包括14個80MHz頻寬以及7個160MHz 頻寬，這意謂著，可以提供更高的傳輸頻寬，能支援像是8K高解析度影片串流以及虛擬實境等高頻寬內容應用，即便是在用戶密集的環境，Wi-Fi 6E裝置也能因更大頻寬及容量，提供用戶高效能的網路服務。雖然目前6 GHz頻段相關法規還在進行中，但Wi-Fi產業皆持樂觀看法，現階段Wi-Fi聯盟正在進行Wi-Fi 6E的通用性測試。</p> <p><strong><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">微軟 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 企業VR協作 </span></strong></span></strong></p> <p><strong><strong><span style="font-size:22px;"><strong>微軟VR協作工具SharePoint Spaces最快今年Q1推出公開版本，Oculus Quest也支援</strong></span></strong></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%965%EF%BC%9A%E5%9C%965_%20AR%E2%80%A7VR%E6%9C%88%E5%A0%B1.jpg" style="width: 600px; height: 297px;" /></p> <p>微軟在2018年中發表一款可用來建立沈浸式體驗的VR協作工具SharePoint Spaces，讓用戶透過瀏覽器、MR頭戴裝置就能與SharePoint內容互動，使用文件管理、網頁出版及儲存系統功能。但之前，僅提供封閉預覽版本，只能透過個別申請使用，並未提供公開版本。不過，近日微軟在接受國外媒體採訪時透露，預計將在2020年第一季正式推出Sharepoint Spaces公開版本，屆時，Sharepoint Spaces也將支援主流VR頭戴設備，包括Oculus Quest等。</p> <p><span style=" color:#ffffff;"><strong><span style="background-color:#3399ff;">AR刷卡 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 萬事達卡 </span></strong></span></p> <p><strong><span style="font-size:22px;"><strong>萬事達卡推出手機刷卡AR應用讓持卡人能用AR介面查看刷卡優惠</strong></span></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%966%EF%BC%9A%E5%9C%966_%20AR%E2%80%A7VR%E6%9C%88%E5%A0%B1.jpg" style="width: 600px; height: 338px;" /></p> <p>前幾年就曾與科技廠商合推AR購物的萬事達卡（Mastercard），現在則進一步將AR放進自己的手機App。該公司近日發布一款手機AR應用，可以讓用戶以AR介面來查看、尋找刷卡優惠。</p> <p>持卡人只要將手機對準卡片，就會開啟3個虛擬入口，分別對應不同類型的消費場景，例如飯店房間、水療中心或私人場所等，點進之後，就能看到相對應的AR內容，並可以自由查看，在眼前顯示出有提供刷卡優惠的物品。萬事達卡期望透過提供信用卡優惠總覽的AR體驗，進而提高用戶的消費體驗。但要用還沒那麼快，預計今年第2季才會在美國推出上線，未來也會推向其他地區，但僅限於World Elite Mastercard與World Mastercard卡種能用，而且只適用iOS平臺。</p> <p><span style=" color:#ffffff;"><strong><span style="background-color:#3399ff;">松下 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> VR眼鏡 </span></strong></span></p> <p><strong><span style="font-size:22px;"><strong>日本Panasonic展示首款支援HDR的VR眼鏡，能獲得更逼真的VR影像</strong></span></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%967%EF%BC%9A%E5%9C%967_%20AR%E2%80%A7VR%E6%9C%88%E5%A0%B1.jpg" style="width: 600px; height: 400px;" /></p> <p>在CES大會期間，日本松下（Panasonic）公開展示第一款支援HDR影像呈現的VR眼鏡，能夠替VR用戶帶來更豐富沉浸式的VR體驗效果。松下這款VR眼鏡外型相當輕巧，就像是眼鏡形狀的造型，連穿戴方式也跟一般眼鏡類似，只須將眼鏡架掛在左右兩耳上，不需要綁帶調整，因此較不容易導致佩戴者不適。VR眼鏡使用了Kopin和Panasonic共同開發的微型OLED螢幕，除了能顯示UHD超高解析度畫面，還支援HDR效果，能夠獲得更逼真的VR影像內容，來提高使用者的觀看體驗。同時，該裝置還配備一對耳機，可提供高品質的音質效果，未來也可能整合5G通訊技術，使其可用於各種應用。不過，松下尚未公布這款VR眼鏡的售價，以及推出上市的時間。責任編輯／余至浩</p> <p><strong>圖片來源／三星、Wi-Fi聯盟、Augmedics、松下、Mastercard、Sony</strong></p> <p><strong><strong><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 更多AR‧VR動態 </span></strong></span></strong></strong></p> <p><strong><strong>1.Sony公布最新PlayStation VR銷售量，迄今已突破500萬套</strong></strong></p> <p><strong><strong>2.VRgineers推出單眼解析度可達4K的VR頭盔XTAL，還支援眼球與手部追蹤功能</strong></strong></p> <p><strong><strong>3.VR專用瀏覽器Firefox Reality也能支援Pico頭戴式裝置了</strong></strong></p> <p><strong><strong>資料來源：iThome整理，2020年1月</strong></strong></p> </div></div></div>
2020/1/21 10:44作者余至浩https://www.ithome.com.tw/news/135458
研究：美國電信業者放任SIM卡交換攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>來自美國普林斯頓大學的4名研究人員，在上周<a href="https://www.issms2fasecure.com/assets/sim_swaps-01-10-2020.pdf" target="_blank">公布了一項報告</a>，指出美國電信業者對於用戶切換SIM卡時，所要求的身分認證機制安全性不足，讓駭客輕易取得基於用戶身分的SIM卡，在所測試的50張預付卡中，成功交換了39張SIM卡。</p> <p>有不少服務的雙因素認證機制支援以手機簡訊作為密碼之外的身分認證工具，業者傳送一次性認證碼到使用者的手機上，使用者只要在服務上輸入密碼與一次性認證碼就能通過身分認證，但有愈來愈多的駭客透過SIM卡交換（SIM Swap）攻擊，以用戶的身分詐騙電信業者，把駭客誤認為用戶並切換SIM卡，而讓駭客能以用戶的身分取得一次性認證碼，進而危害用戶的權益。</p> <p>研究人員向美國電信營運商各購買了10張預付卡，包括AT&T、T-Mobile、Tracfone、US Mobile與Verizon Wireless，再打電話去這些業者的客服，宣稱SIM卡故障了，但手邊有一張新的SIM卡，可否將身分切換到新SIM卡上，藉以驗證這些電信業者的身分認證能力，結果發現業者所提供的機制缺乏安全性，在50張SIM卡中，成功切換了39張。</p> <p>其實電信業者各有確認用戶身分的規定，它們可能要求使用者提供地址、電子郵件位址、啟用日期、最後一次付款、裝置資訊、最近一次撥打的電話、PIN碼或密碼、安全問題、簡訊OTP或電子郵件OTP等，在上述的程序中，只有PIN碼或密碼、簡訊OTP與郵件OTP是被視為安全的認證方式，其它都有機會被繞過。</p> <p>例如研究人員只要額外加值就能掌握最後一次付款時間，先撥打受害者電話使得他回撥，就能掌握最後一次撥打的電話號碼，個人資訊或帳號資訊只要利用資料蒐集器就能取得，裝置資訊可透過惡意的Android程式取得，安全問題則經常能被猜到。</p> <p>更令人傻眼的是，Tracfone與US Mobile有些客服，完全沒有詢問客戶身分就切換了SIM卡。</p> <p>在最終的結果中，研究人員成功掉換了向AT&T、T-Mobile與Verizon購買的各10張SIM卡，Tracfone與US Mobile則分別有6張及3張是成功的，以總數50張來看，成功機率高達78%。</p> <p>接著研究人員還拿著這些已被成功交換的SIM卡，去測試逾140個線上服務，其中有17個網站只需要SIM卡就允許駭客取得受害者帳號。</p> <p>此一研究主要測試的是預付卡，研究人員指出，這些電信營運商對於月租型SIM卡帳號的規定較為嚴格，也較不容易展開SIM卡交換攻擊。</p> <p> </p> </div></div></div>
2020/1/21 10:45作者陳曉莉https://www.ithome.com.tw/news/135459
科技部：今年加碼40億發展基礎研究，更聚焦太空、量子電腦和邊緣AI硬體
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>科技部今（20日）舉辦年終記者會，科技部部長陳良基宣布，今年計畫回頭加碼投資基礎研究，要額外增加40億元來鼓勵學術研究，接下來還要強化三大類半導體應用，包括太空技術、量子電腦，以及邊緣AI。</p> <p><strong><span style="font-size:20px;"><span style="color:#FF8C00;">去年基礎研究經費比例太低，科技部決定回補加碼40億元培育人才</span></span></strong></p> <p>就臺灣去年基礎研究投資比率來說，只占全國研發經費的7.3％，不只創下10年新低，還遠低於OECD經濟合作暨發展組織國家的17％，甚至比國情相仿的韓國（14.5％）、日本（13.1％）還要低。</p> <p>陳良基坦言，一年基礎研究經費減少10億元，就等於少了1,000件研究計畫，間接影響3,000至5,000名學生的培育。陳良基指出，大學、碩博士生少了專題經驗，進入社會的工作實力就可能堪憂，也會造成產業未來的人才荒。</p> <p>因此，為改善去年的不足，科技部計畫今年回頭額外增加40億元，來提高基礎研究實力，並計畫每年10％逐步增加。雖然基礎研究的成效無法立即顯示，但陳良基認為，基礎研究是推動創新技術和產業發展的根基，比如，去年臺灣科學團隊加入國際事件世界望遠鏡計畫（EHT），成功取得人類史上首張清晰的黑洞照片，「這是醞釀10年才有的成果。」</p> <p>除此之外，為保有技術原創性和影響力，科技部次長謝達斌表示，科技部在審查這些基礎研究計畫案時，特別著重原創性、跨領域和多元性，比如要求申請人說明研究案的獨特之處與原發性（Primary idea），以及計畫參與者的背景等。</p> <p>而就跨領域來說，除了聚焦技術上的跨領域，也著重跨國合作，「因為就歷史統計看來，研究成果的效益會隨合作國家數量增加，成指數型成長。」謝達斌指出，這也是科技部推動國際合作加值計畫（Add-on）的原因。</p> <p><strong><span style="font-size:20px;"><span style="color:#FF8C00;">強化人才交流，3年修217件法例打破法規障礙</span></span></strong></p> <p>除了投資基礎研究，科技部也鎖定人才培育和交流。陳良基回顧，為培養更多博士生，科技部去年開始頒發博士生獎學金，已有300名學生申請；日前，他也趁立法院休會期間，至5所大學與博士班學生交流，「沒想到場場爆滿，學生也表示因為有獎學金，想留下來繼續做高深的研究。」</p> <p>另一方面，科技部在過去2年來，也推動不少學者交流計畫，像是年輕學者養成計畫（包含愛因斯坦計畫與哥倫布計畫），以及鏈結產業的高階人才培訓就業計畫RAISE和博士創新計畫LEAP，過去2年來的參與人數都大幅增加。在國際交流方面，陳良基表示，未來除了將繼續把人才送至矽谷，也將鎖定以色列。</p> <p>此外，科技部也鎖定青年學子，將持續擴大去年舉辦的科學開門Kiss Science活動，將重要的學術機構開放給青年學子參觀，並計畫邀請國際知名學者至各大專院校的卓越中心駐點；另外也希望透過國際青年科學營，來吸引國際人才，「達到人才群聚的效益。」</p> <p>為了順利推動科技人才培育和交流，科技部也推動了科技法規的修改，3年來共有210多件修訂案，打通人才培育與法規的障礙。</p> <p><strong><span style="font-size:20px;"><span style="color:#FF8C00;">未來鎖定三大類半導體應用：太空技術、量子電腦和邊緣AI</span></span></strong></p> <p>除了人才培育，科技部也計畫強化半導體產能，特別鎖定太空技術、量子電腦和人工智慧等三大領域。陳良基表示，總統蔡英文曾在去年底的未來科技展中宣示，臺灣要進入太空產業，要成為衛星地面接收設備系統的重要研發基地。</p> <p>對此，科技部也打算將最初兩期的太空計畫，聚焦於跨國太空科研，建立國際科研平臺、深化自製能力。至於第三期計畫，則鎖定抗輻射的設計與製程強化，並配合試飛來驗證，「目標希望每年發射一顆衛星。」</p> <p>在量子電腦方面，則要發展低溫矽基技術、量子位元電路設計、量子電腦次系統整合。</p> <p>至於半導體在人工智慧應用上，則以邊緣AI所需的即時、低功耗和高效能需求為主，來強化晶片設計、先進製程、新材料和元件技術的發展。</p> <p>此外，雖然尚未經過行政院審核，陳良基也揭露科技部半導體射月計畫的下一步。「半導體去年產值2兆6,000億元，未來10年產值預估將增加至5兆2,000億元，甚至高達6兆元，」在他看來，如此龐大的產值，還需要更多人才加入才行。也因此，科技部計畫設立不同主題的創新研究中心，布建人才和半導體產業相關的科學環境，以及加強記憶體設計，強化半導體的應用。文◎王若樸</p> </div></div></div>
2020/1/20 17:56作者王若樸https://www.ithome.com.tw/news/135453
AlphaGo之父黃士傑揭露DeepMind通用AI布局，最終目標要協助人類解決全球暖化難題
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>「我們的目標，是要打造通用AI，來協助人類解決世界上的難題，」DeepMind資深工程師、AlphaGo之父黃士傑雙眼炯炯有神地說。他去年12月底來臺演講時，分享了自己與DeepMind的觀點，更指出「AI也許會提供我們從未想過的方法，幫助我們解決全球暖化、能源不足等問題。」</p> <p>而DeepMind押寶通用AI的新進展，就是去年11月底發表的MuZero，採強化學習，成功挑戰AI難以致勝的雅達利（Atari）遊戲，一舉在57種雅達利遊戲中達到SOTA等級，更在國際象棋、日本將棋和圍棋等複雜的棋盤遊戲中，超越前代精通這三種棋藝的AlphaZero。</p> <p>其中的關鍵，就是MuZero可從遊戲中，自行找出規則。進一步來說，MuZero演算法結合了樹狀搜尋架構和學習模型，當它接收到棋盤影像或雅達利遊戲螢幕截圖後，便不斷地更新迭代，來決定下一步的策略、價值函數，以及即時獎勵。MuZero正是利用這個方法，摸索出「精準的規則，」DeepMind在論文中寫道。</p> <p>黃士傑比喻，「MuZero就好比會做夢的AlphaGo。」有別於需要真實棋譜資料的AlphaGo，MuZero不需輸入任何真實棋譜，就可自行建構棋盤。這個方法，不需要每走一步就執行一次模擬器（Simulator），也因此「加速了類神經網路的學習速度。」在黃士傑看來，MuZero打開了一扇窗，讓AlphaGo的方法可運用到更多決策領域，是邁向通用AI的里程碑。</p> <p><strong><span style="font-size:20px;"><span style="color:#FF8C00;">DeepMind布局通用AI，從學習人類經驗的AlphaGo邁出第一步</span></span></strong></p> <p>DeepMind對通用AI的布局，還可從圍棋說起。2012年，黃士傑受邀加入DeepMind，2年後，Google併購DeepMind，決定發展圍棋AI，來挑戰電腦尚未突破的領域。</p> <p>這套圍棋AI，就是家喻戶曉的AlphaGo。AlphaGo以黃士傑多年前開發的單機版圍棋程式Erica為基礎，為了打造媲美人類專家的圍棋AI，DeepMind決定採用新方法，也就是模仿人類思考的深度學習類神經網路，來改造線性模型的Erica。</p> <p>於是，AlphaGo專案負責人David Silver，要求黃士傑以C++重寫Erica，先打造一套基本模型，再來測試類神經網路。後來，Google Brain的深度學習專家Chris Maddison和llya Sutskever也加入AlphaGo團隊，一起研發這套圍棋AI。</p> <p>團隊首先利用人類棋譜來訓練AlphaGo的策略網路（Policy Network），也就是下棋的策略，再利用價值網路（Value Network）來判斷局勢、預測贏家。這一點，再加上強化學習，讓AlphaGo不斷自我對奕、自我學習。</p> <p>後來，2016年，AI專用硬體如TPU逐漸成熟，大幅提高AlphaGo的勝率。經過無數次反覆訓練，AlphaGo先是贏過歐洲圍棋冠軍樊麾，登上《自然》期刊，又陸續贏過世界圍棋冠軍李世石、柯潔，成功向世人證明了AI的潛力。</p> <p><strong><span style="font-size:20px;"><span style="color:#FF8C00;">AI再演進，AlphaZero不需人類經驗就能精通三種棋藝</span></span></strong></p> <p>AlphaGo打敗世界圍棋冠軍後，團隊乘著這股氣勢，展開另一項專案，打造出不需要海量訓練資料，就能自我訓練、學習規則的AI模型AlphaGo Zero。AlphaGo Zero能從零開始，不需人為干預，也不需要真實棋譜資料，就可自學下圍棋、摸索出關鍵知識，而且，經過3天自我對奕490萬次，就以100比0完勝打敗李世石的AlphaGo。</p> <p>而在短短48天後，團隊進一步開發出能下圍棋、日本將棋和西洋棋的AlphaZero。AlphaZero維持了AlphaGo Zero的特性，一樣結合蒙地卡羅樹搜尋方法、能從零開始自我學習，但不同的是，在開發過程中，團隊使用了5千個第一代TPU來產生遊戲，再利用64個第二代TPU來訓練類神經網路。</p> <p>結果，在24小時內，透過自我學習的AlphaZero，就打敗了三種棋類的電腦程式冠軍，也就是Stockfish、elmo，以及3天版本的AlphaGo Zero。而記載對戰結果的AlphaZero論文，更登上《科學》封面。</p> <p><strong><span style="font-size:20px;"><span style="color:#FF8C00;">AlphaStar靠模仿學習面對新關卡，挑戰更高難度的即時策略遊戲星海爭霸II</span></span></strong></p> <p>不只在棋類上下功夫，DeepMind也將領域擴大到更有挑戰性的電玩遊戲，也就是即時策略遊戲星海爭霸II，來驗證強化學習的能力。這次，強化學習依然是主角，但不同的是，「我們開發的AlphaStar採用學習人類知識的模仿學習（Imitation Learning），」來解決在環境變數非常大的情況下，AI花費大量時間嘗試解法的問題。</p> <p>黃士傑解釋，AlphaStar在開發的前半年，完全採自我對戰方式來學習，但是，這個做法「出現了探索（Exploration）問題。」舉例來說，當AI代理人要在遊戲畫面中選擇正確的點，會花大量時間來嘗試所有的可能；假設「螢幕解析度是50x50，畫面中就包含了2,500個點，而AI就會花大量時間，來嘗試這2,500個點，」由於選擇空間太大，造成學習障礙。</p> <p>因此，團隊決定讓AlphaStar向人類學習，採用模仿學習，讓AI代理人學習人類玩遊戲（Replay），比如打造建築物的次序等。黃士傑指出，這就好比AlphaGo，以策略網路來學習人類棋譜一樣，而模仿學習，讓結構比AlphaGo複雜學多的AlphaStar，「大幅進步。」</p> <p>AlphaStar的另一個特點，就是優化的搜尋架構。黃士傑指出，有別於AlphaGo，有套專門的搜尋架構來輔助找出致勝策略，AlphaStar直接將搜尋架構嵌入類神經網路中，融為一體。也因此，團隊花了許多時間來微調、優化搜尋架構，從行動延遲（Action deplays）開始，歷經指標網路（Pointer network）、Transformer，最後找出勝率最高的Scattered connections（如下圖）。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_5414(1).jpeg" /></p> <p>不只如此，「AlphaStar還有多重AI代理人的特色，透過這些代理人，來找出主要代理人的弱點，協助改進。」黃士傑解釋，由於星海爭霸II為即時策略遊戲，在地圖黑暗的情況下，AI代理人只能透過對手的反應，來擬定策略，有如賽局理論中的Nash均衡概念。因此，為了強化策略擬定，AlphaStar在訓練過程中，引進了Exploiter類型的AI代理人，目標是要贏過主要代理人，找出缺點，協助主要代理人改進。</p> <p>後來，AlphaStar在一場美國電競賽中，以4:1贏過世界冠軍，更在2019年10月，打敗Battle.net平臺上99.8%的星海爭霸II活躍玩家，更在人族、神族和蟲族達到宗師等級。這個成果，也讓AlphaStar論文登上《自然》期刊，更鋪墊後來MuZero的基礎。</p> <p><strong><span style="font-size:20px;"><span style="color:#FF8C00;">堅持己愛，保持開放的心</span></span></strong></p> <p>話鋒一轉，黃士傑指出，自己能有今日的成就，還歸功於堅持己愛。他從小熱愛圍棋，即使在臺灣師範大學攻讀博士時，也是圍棋社的一員，更與同學開發棋類電腦程式，堅持每年到國外參加電腦奧林匹亞競賽（Computer Olympiad）。</p> <p>而黃士傑好學的心態，讓他在國外參賽的過程中，打下了國際鏈結基礎。「我英文不是很好，但我喜歡問問題，」他指出，自己參加國際比賽時，喜歡與不同國家的研究員交談，特別是在2007年一場比賽，結識了日後的恩師，也是Erica共同開發者的法國電腦圍棋大師Rémi Coulom。</p> <p>當年，電腦圍棋程式大幅進步，不僅在9x9的小圍棋上，媲美六段的專業棋士，而由Rémi Coulom開發的電腦圍棋程式Crazy Stone，更打敗了黃士傑。</p> <p>後來，黃士傑憑著對圍棋電腦程式的熱忱，透過視訊、Email與Rémi Coulom頻繁交流，開發一套線性模型圍棋程式Erica，更在2010年時，奪下電腦圍棋程式的第一名。</p> <p>在當年排行榜上，Erica是唯一一個只需要一臺8核心機器的電腦圍棋程式，而且在搜尋方法上，也採用不少特殊技巧，「這些技巧，包括如何選步等公式，後來都寫在AlphaGo論文中，至今仍沒有人能超越。」</p> <p>這場勝利，引起了當時DeepMind的首席科學家David Silver的注意，更親自邀請黃士傑加入DeepMind團隊。而他，也在兩年後入夥，成為DeepMind成員之一，開始進行AlphaGo專案。</p> <p>「除了保持熱忱，也要有顆開放的心，更要當一個Easy to work with的人。」他舉例，在執行AlphaGo專案時，團隊來了位25歲的成員Julian Schrittwieser。當時，黃士傑用自己的方法來修改圍棋程式Erica的策略網路，雖然他認為自己的做法沒問題，但Julian Schrittwieser則表示，用C++ Template重寫會更好，於是就花了1、2天時間修改。</p> <p>結果顯示，「演算法執行速度確實快很多，」黃士傑也從中學習到，要保持一顆敞開的心，欣賞他人優點，作為一個團隊中容易相處的人。此外，他也強調團隊合作的重要。</p> <p>「AI是個團隊合作的時代，就算是圖靈獎的得主，也是帶著一支團隊在開發。」就以AlphaGo團隊為例，「每個人都扮演著關鍵角色，」比如負責訓練類神經網路的、連接TPU的，甚至包括系統測試的，「多虧他們的專業知識，替我們抓出許多Bug，才能讓AlphaGo不斷進步、寫下歷史，」黃士傑說。</p> <p>最後，他也總結，「很多巨大的飛躍，都起始於一小步。」他坦言，AlphaGo的進展也是一點一滴累積出來的；一切起始於他對圍棋的熱情，讓他結識了Rémi Coulom、開發出Erica，後來更進入DeepMind，靠著前人在AI的研究心血，以及Google的深度學習團隊，才開發出擊敗人類圍棋冠軍的AlphaGo。「只要有熱情，不管做任何事，總有一天會帶來巨大的飛躍，」他肯定地說。文◎王若樸</p> <p> </p> <div id="gtx-trans" style="position: absolute; left: 216px; top: 250.261px;"> <div class="gtx-trans-icon"> </div> </div> </div></div></div>
2020/1/20 19:14作者王若樸https://www.ithome.com.tw/news/135433
技術架構設計12原則（下篇）
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在<a href="https://www.ithome.com.tw/voice/135328">「技術架構設計12原則（上篇）」</a>一文中，我提到我目前的架構原則有12條，且該文還介紹了其中的六條。這篇文章接續介紹剩下的六條。</p> <p><strong><span style="color:#FF8C00;">架構原則7</span></strong>：<strong>調用外部廠商的系統時必須只依賴SPI（Service Provider Interface，服務提供者界面），不依賴具體的系統。</strong>我所謂的SPI，和API的差異不大，主要是主客的視角差異。簡單來說，API是我們設計好介面標準，且我們實現這個標準，其他系統依賴這個標準；而SPI是我們設計好介面標準，且其他廠商的系統要實現這個標準，我們依賴這個標準。當我們的SPI和廠商的API之間有差異，無法銜接上，這時候要靠Adapter。</p> <p>架構原則7的目的是，要做到我們的業務邏輯和廠商系統之間有隔離，避免外部系統的各種狀況（例如外部系統介面變更），並且保留更換外部合作廠商或同時有多個同類型合作廠商的可能。如果我們的系統本身就是容易變動的系統，那麼就不需要遵守這個原則，因為這麼做的工作量變多，但好處並不明顯。</p> <p><strong><span style="color:#FF8C00;">架構原則8</span></strong>：<strong>業務邏輯的程式碼必須區分服務（service）和物件（object），服務沒有狀態，物件有狀態，服務操作物件，物件的狀態記錄在資料庫（和外部系統）</strong>。但容易變動的簡單系統，不需要區分服務和物件，因為這麼做工作量變多，但好處不明顯。在「架構的意義」一文中提到，根據使用方式，模型可以分為二種：資料模型、程式碼模型。服務單純是程式碼模型，但物件主要是資料模型，搭配一部分與資料密切相關的程式碼模型。</p> <p><strong><span style="color:#FF8C00;">架構原則9</span></strong>：<strong>服務不能直接讀寫資料（和外部系統）</strong>。資料（和外部系統）一定要通過物件的包裝與解釋，才能被服務操作。嚴守分層不跨層，有助於架構的簡化。</p> <p><strong><span style="color:#FF8C00;">架構原則10</span></strong>：<strong>物件狀態的保存方式必須做出隔離，也就是提供資料隔離層</strong>。物件不需要知道狀態是保存到資料庫或外部系統，所以這裡和架構原則7描述的SPI使用同一個隔離層即可。</p> <p><strong><span style="color:#FF8C00;">架構原則 11</span></strong>：<strong>充血模型才是好的物件模型。且設計模型時，要考慮是否有強一致性的要求</strong>。充血模型有許多業務邏輯，讓介面可以直接被調用，可以減少許多服務多此一舉的包裝。</p> <p><strong><span style="color:#FF8C00;">架構原則 12</span></strong>：<strong>禁止循環依賴</strong>。只要有循環依賴的存在，幾乎就預示著病灶，不是不發作，只是時候未到。就如同我在「<a href="https://www.ithome.com.tw/voice/134856">大規模系統重構</a>」一文中描述的那樣，破除循環依賴是重構的要點。</p> <p>上一篇和這一篇文章一共描述了我的12條架構原則。這12條架構原則有個神奇的地方：我把他們一起用上，設計出我第一版的架構參考模型，也就是我在「<a href="https://www.ithome.com.tw/voice/134534">架構能力的四個階段」</a>一文中所提到的第三個階段。</p> <p>事實上，這個過程是反著來的。幾年前，我對於經典的三層（3-tier）和四層（4-tier）架構不滿意，覺得太粗糙，我想要更細化的模型，於是我自己開始推演，從一大坨的系統開始推演，開始切割，我把每次切割的理由都想清楚，並記錄下來，就成了這12條原則。我曾經在我當時任職的金融機構內部開始培訓課程，把這個推演過程講出來，大家聽了覺得神奇。所以到底是這十二條架構原則衍生出我的架構模型，或者是我的架構模型抽取出這十二條架構原則，這已經說不清楚了。就像雞生蛋，蛋生雞。</p> <p>而我的第一版架構模型又繼續演化，從一維、後來變成二維，三維（請閱讀「<a href="https://www.ithome.com.tw/voice/134698">方法論設計的四個步驟</a>」一文的描述），還演化出一個通用的編程框架（請閱讀「<a href="https://www.ithome.com.tw/voice/134976">技術應用的艱辛探索</a>」一文的描述）。在探索這一切的過程中，我發現知識是如此的曼妙。架構對我來說，已經不再是一種IT技術，而是一種思考方式。</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E6%9C%8D%E5%8B%99%E6%8F%90%E4%BE%9B%E8%80%85%E7%95%8C%E9%9D%A2">服務提供者界面</a></div><div class="field-item odd"><a href="/tags/%E8%B3%87%E6%96%99%E9%9A%94%E9%9B%A2">資料隔離</a></div><div class="field-item even"><a href="/tags/%E5%85%85%E8%A1%80%E6%A8%A1%E5%9E%8B">充血模型</a></div><div class="field-item odd"><a href="/tags/%E5%BE%AA%E7%92%B0%E4%BE%9D%E8%B3%B4">循環依賴</a></div><div class="field-item even"><a href="/tags/%E6%9E%B6%E6%A7%8B%E6%80%9D%E7%B6%AD">架構思維</a></div><div class="field-item odd"><a href="/tags/%E8%94%A1%E5%AD%B8%E9%8F%9E">蔡學鏞</a></div></div></div>
2020/1/20 17:37作者蔡學鏞https://www.ithome.com.tw/voice/135452
空中巴士成功測試以電腦視覺自動控制飛機起飛
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>空中巴士（Airbus）成功不依賴儀器著陸系統（ILS），而是以安裝在<a href="https://www.airbus.com/newsroom/press-releases/en/2020/01/airbus-demonstrates-first-fully-automatic-visionbased-takeoff.html">飛機上的圖像辨識系統，自動駕駛飛機起飛。</a>這項測試在2019年的12月18號早上進行，由飛行員和測試工程師等5個人組成的測試小組，在4個小時內總共完成了8次起飛。</p> <p>空中巴士測試飛行員機長Yann Beaufils提到，他們將飛機對準跑道，並等待交通控制起飛許可，同時他們啟用以圖像辨識技術為基礎的自動駕駛系統，在接收起飛許可通知後，系統開始自動加速飛機，同時將飛機維持在跑道的中央，接著精確地自動抬起機頭，達到預期的起飛俯仰值，飛機就在幾秒鐘後起飛。</p> <p>通常航班的起始，需要傳統機場基礎設施ILS支援，透過跑道的無線電廣播，在起飛過程引導飛行員，而現在空中巴士所測試的自動起降系統，則不須要飛行員操作飛機，也不用與ILS通訊就能自動起飛。</p> <p>空中巴士近年積極投資自動飛行技術研發，在2018年測試了空中計程車Airbus A³ Vahana，官方表示，這個基於影像辨識的自動起飛系統，是空中巴士自動駕駛計程車起飛和降落（Autonomous Taxi, Take-Off & Landing，ATTOL）專案的重要里程碑，ATTOL的目的是要理解自動化對飛行器的影響，該計畫下一步，是要在2020年中，實現以電腦視覺操作飛機的滑行與降落。空中巴士還在2017年，推出了模組化運輸裝置<a href="https://www.airbus.com/newsroom/press-releases/en/2017/03/ITALDESIGN-AND-AIRBUS-UNVEIL-POPUP.html">Pop.Up</a>。</p> </div></div></div>
2020/1/20 15:30作者李建興https://www.ithome.com.tw/news/135446
歐盟有意在未來5年禁用人臉辨識技術
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>歐盟執委會（European Commission，EC）在去年底公布了一項<a href="https://www.euractiv.com/wp-content/uploads/sites/2/2020/01/AI-white-paper-EURACTIV.pdf" target="_blank">有關人工智慧（AI）的採用草案</a>，透露出歐盟正在考慮是否要在未來3到5年內，於公共場所禁用人臉辨識系統。</p> <p>該草案是為了釐清歐盟對於人工智慧技術的作法，以迎接AI所帶來的機會及挑戰，EC表示，歐盟一方面想要推廣AI的發展，另一方面也必須確認AI的發展及使用符合歐盟的價值與原則。</p> <p>事實上，迄今全球對於何謂人工智慧一直沒有明確的共識，而EC則將AI定義為一由人類設計的軟體（也可能是硬體）系統，可賦予複雜的目標，讓系統能夠藉由環境中的資料蒐集、分析結構或非結構性的資料，藉由所處理的資訊或產生的知識來達到目標。</p> <p>文件中也描述了可能對AI制定的5種規定，其中一項即為人臉辨識。草案中提議歐盟也許應該在未來的3到5年之間禁止私人或公家機關在公共場合中使用人臉辨識，讓歐盟有餘裕在這期間訂定一個健全的方式，來評估人臉辨識技術的影響與風險管理。</p> <p>不過，EC並非想全面禁止人臉辨識技術，將容許基於安全目的的相關研發。</p> <p>負責資料保護的歐盟主管<a href="https://edps.europa.eu/press-publications/press-news/blog/facial-recognition-solution-search-problem_en" target="_blank">Wojciech Wiewiórowski曾在去年10月提出他對人臉辨識技術的看法</a>，他認為私人與政府機關已在缺乏具體法規的狀態下，廣泛地應用了人臉辨識，社會對人臉辨識應用的倫理或道德上並無共識，而且人們也愈來愈懷疑它的存在。</p> <p>Wiewiórowski指出，人臉辨識應用在手機上以證明人們的身分是無可厚非的，但當它用來辨識陌生人時，卻是一種入侵。</p> <p>技術的發展一向快於法規的制定，各國政府在權衡新技術的應用及以規定加以限制之間的確很難拿捏，其中，人臉辨識之所以引起民眾恐慌，可能與它被政府用來辨識活動份子有關，外界擔心該技術可能讓更多的國家成為缺乏言論自由的禁言世界。</p> </div></div></div>
2020/1/20 14:20作者陳曉莉https://www.ithome.com.tw/news/135445
全美最大醫療紀錄軟體商Epic傳不再和Google Cloud整合
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.cnbc.com/2020/01/17/epic-systems-warns-customers-it-will-stop-supporting-google-cloud.html" target="_blank">CNBC上周報導</a>，全美最大電子病歷及健康紀錄軟體業者Epic將不再和Google雲端平台整合，因為用的醫院客戶太少。</p> <p>報導指出，Epic將停止整合Google Cloud，而將把開發資源投資在Amazon Web Services及微軟Azure上。至於原因，消息人士說是因為醫院客戶沒有「足夠興趣」使用Google Cloud，因而無法支持他們持續投資。Epic的業務代表上周起已開始通知使用現有以Google Cloud作為醫療研究、資料儲存和日常IT作業如檔案分享的醫療單位客戶。</p> <p>Epic是全美最大電子病歷和計費系統軟體供應商。該公司儲存高達2.5億人的健康紀錄。</p> <p><a href="https://www.healthcareittoday.com/2019/12/09/amazon-web-services-offering-direct-to-ehr-transcription/" target="_blank">醫療媒體也報導</a>，第二大系統商Cerner也採用AWS作為病患再入院分析、文件電子化，並推動以名為<a href="https://www.ithome.com.tw/news/127336" target="_blank">AWS Comprehend Medical</a>的聽寫技術，來將醫病診間對話謄寫下來的專案。</p> <p>Epic官方並未對特定廠商做出評論，僅強調該公司花了很長時間來評估Epic的基礎架構。<a href="https://www.cnbc.com/2020/01/17/epic-systems-warns-customers-it-will-stop-supporting-google-cloud.html" target="_blank">CNBC引述Epic代表指出</a>，可擴充性、穩定性及安全都是其考量重點。Epic將著重支援「Epic客戶今天和未來可能會使用的基礎架構。」</p> <p>這對Google Cloud來說是一大挫敗，因為Google Cloud一直希望能打進健康照護業市場，最終取得Google AI及資料分析技術的資料樣本。<a href="https://www.ithome.com.tw/news/134891" target="_blank">去年底The Information報導</a>，Google Cloud希望能在2023年前成為公有雲端的第二大。<a href="https://www.ithome.com.tw/news/134146" target="_blank">去年11月</a>Google才取得全美非營利醫療體系Ascension的合作，提供雲端及機器學習分析、G Suite工具給後者，是Google首個較大的醫療業合作。</p> </div></div></div>
2020/1/20 13:05作者林妍溱https://www.ithome.com.tw/news/135442
紐時：人臉辨識技術業者Clearview AI提供30億圖庫供數百個執法機構使用
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.nytimes.com/2020/01/18/technology/clearview-privacy-facial-recognition.html" target="_blank">紐約時報本周揭露</a>了一家人工智慧業者Clearview AI，儘管它名不見經傳，但它卻蒐集了超過30億的人臉圖庫，而且供應給數百個執法機構使用。</p> <p>根據<a href="https://clearview.ai/" target="_blank">Clearview AI官網</a>上的說明，Clearview為一新的研究工具，可讓執法機構辨識嫌犯及受害者，迄今已協助執法人員逮捕戀童癖、恐怖分子與性販賣者等，也用來幫助無辜者免除罪責，以及確認各種犯罪行為的受害者。</p> <p>另一方面，根據紐時的調查，Clearview是從臉書、YouTube、Venmo等數百萬的網站蒐集人臉圖像，並建立具備逾30億圖像的人臉資料庫，執法機構可透過Clearview程式，把所拍攝的照片上傳到資料庫進行比對，而且已有超過600個執法機構使用該公司的服務，包括FBI、美國國土安全部，以及美國各地的警局等。</p> <p>紐時指責這些執法機構是在沒有任何大眾的監督下，就侵犯了民眾的隱私權。</p> <p>除了隱私之外，人臉辨識技術也存在著其它爭議，包括有多項研究顯示大多數的人臉辨識演算法仍存在著種族歧視，公民自由聯盟在前年批評Amazon的人臉辨識技術準確率太差，也在去年底要求FBI及緝毒署透明化它們在人臉辨識技術上的使用，不管是技術的不純熟或是黑箱作業，都讓外界對該技術存在著疑慮。</p> <p>事實上，舊金山已在去年5月<a href="https://www.ithome.com.tw/news/130654" target="_blank">通過一項法令</a>，禁止當地警局與其它政府機關使用人臉辨識技術，且除了舊金山之外，柏克萊、奧克蘭與薩默維爾等大城市，也都考慮發布同樣的禁令。</p> </div></div></div>
2020/1/20 13:40作者陳曉莉https://www.ithome.com.tw/news/135443
Tile、Sonos與PopSockets指控蘋果、Google與Amazon違反市場競爭
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國國會在上周五（1/16）<a href="https://www.washingtonpost.com/technology/2020/01/17/companies-burned-by-big-tech-plead-congress-regulate-apple-amazon-facebook-google/" target="_blank">舉行了一場聽證會</a>，有多家小型業者控訴遭到蘋果、Google及Amazon的霸凌，指稱這些科技大廠剝奪它們在市場上的生存空間，而就在前一天，亦有4家業者指控臉書（Facebook）違反市場競爭，聲稱臉書是美國史上最大的非法壟斷者之一。</p> <p>其中，專門生產可以透過藍牙尋找鑰匙或背包的消費者電子產品製造商Tile表示，蘋果的尋找iPhone或iPad的功能在很大一部份是模仿了Tile的產品，在此一同時，蘋果還祭出了嚴格的規定，以限制Tile或其它業者蒐集位置資訊。</p> <p><a href="https://ithome.com.tw/news/135239" target="_blank">已經對Google提起侵權訴訟</a>的智慧喇叭製造商Sonos，則指責Google是利用自己的力量來摧毀或征服新生市場。</p> <p>PopSockets則是一家行動裝置配件生產商，最知名的產品為可移除的手機或平板把手。<a href="https://www.cnbc.com/2020/01/17/popsockets-ceo-says-amazon-uses-bullying-with-a-smile-to-press-for-lower-prices.html" target="_blank">根據該公司對Amazon的指控</a>，Amazon要求PopSockets降低在該平台的產品售價，否則就要引入第三方的產品，還說Amazon放任站上的仿冒品，並使用其它霸凌供應商的手法。</p> <p>臉書也沒有逃過這波被小型企業指控的風潮，約會網站Reveal Chat、金融服務供應商Lenddol、線上市集Cir.cl Inc與身分認證供應商Beehive Biometric，則在上周四（1/15）遞出訴狀，指控臉書違反了反壟斷法，指出若法院未能強迫臉書出售WhatsApp與Instagram等資產，就會讓臉書成為美國史上最大的非法壟斷者之一，讓相關市場在未來的數十年完全失去競爭能力，<a href="https://www.bloomberg.com/news/articles/2020-01-17/facebook-foes-sue-to-force-zuckerberg-to-sell-majority-stake" target="_blank">這4家業者還要求法官命令臉書創辦人祖克柏（Mark Zuckerberg）放棄對臉書的控制權</a>。</p> <p>全球科技產業持續走向大者恆大的局面，從早期的IBM、微軟，到近期的蘋果、Google、臉書與Amazon，但當企業大到一定的程度，即有可能吞噬市場上的競爭空間，從而抹殺市場創新與使用者的選擇，而這也是各國訂定反壟斷法令或規範反競爭行為的主因。</p> </div></div></div>
2020/1/20 12:30作者陳曉莉https://www.ithome.com.tw/news/135441
小米獨立出Poco手機子公司
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://twitter.com/manukumarjain/status/1218072877775278080" target="_blank">小米上周宣佈</a>將旗下智慧型手機部門獨立為子公司Poco。</p> <p>小米於2018年首先於印度推出名為Pocophone Poco F1的中價手機，訂價卻搭載當時高階手機才會使用的高通S845處理器，並有6GB RAM、128GB記憶體、AI雙鏡像及QC3.0電池快充技術，售價僅300美元（約萬元台幣），隨後於50個市場推出也頗為成功。Poco副總裁Manu Kumar Jain指出，作為小米的子品牌，Poco很快就打出了名號，Poco F1手機相當受歡迎，因為該公司認為現在是讓Poco獨立營運的時候了。</p> <p>小米官方也證實Poco獨立的消息，但未說明公司的組織細節。另外，2018年Poco人數約300，該部門主管謝文（Alvin Tse）曾說該公司除了手機外，也正在考慮其他類型裝置。</p> <p>分析師指出，Poco品牌有助於推升小米在手機市場的定位。小米原本就以小米（Mi）及紅米（Redmi）品牌推出中階及低階手機，然而一旦小米希望往更高階市場發展，現有品牌策略就不足以支援。Techcrunch引述市場研究機構<a href="https://techcrunch.com/2020/01/17/xiaomi-spins-off-poco-as-an-independent-brand/" target="_blank">Counterpoint分析師Tarun Pathak指出</a>，透過Poco推出低價、高品質的4G手機，未來小米就能專心發展5G及頂級規格的手機。</p> <p>上周<a href="https://www.gsmarena.com/pocophone_f2_is_happening_trademark_application_from_xiaomi_confirms-news-40997.php" target="_blank">有媒體發現</a>Poco 第二代手機Poco F2已申請商標，預料年初就會上市。而小米也計畫今年在其最主要市場印度，宣佈數款頂級手機。</p> <p>根據Counterpoint 去年11月的<a href="https://www.ithome.com.tw/news/135147" target="_blank">全球智慧型手機市場資料</a>，小米目前市佔8%，為全球第4，但和Oppo、Vivo在伯仲之間，遠落後於華為的18%，後者也是全球第二以及中國第一大智慧型手機業者。小米、Oppo、vivo合作的點對點互傳聯盟（Peer to Peer Transmission Alliance）也預計下個月開始，讓三品牌手機用戶可透過Wi-Fi Direct/P2P協定互相傳輸檔案，被解讀為三家業者聯合對抗華為。</p> </div></div></div>
2020/1/20 11:05作者林妍溱https://www.ithome.com.tw/news/135437
十年資安教訓
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>企業積極推動數位轉型之餘，能否持續具備足夠的資安保護能力，其實是許多人深自感到憂慮、不安，甚至會以這樣的考量來阻礙任何的改變，然而，即便不引進新技術、不發展新應用，駭客、惡意軟體、粗心大意的員工、潛伏在組織內部的商業間諜、敵對國家或組織，並不會因此放過你或你所屬的單位。</p> <p>同時，隨著使用者電腦平臺的多元發展，Windows不再是唯一的目標，macOS、iOS這些先前因其封閉的特性而被認為相對安全的平臺，在這十年來行動裝置大量普及的期間，也被有心人士盯上，持續挖掘作業系統與應用程式漏洞、伺機侵入之餘，更陸續出現針對這些平臺的惡意軟體。</p> <p>而就各種資安威脅的發動而言，從早先被動、願者上鉤的偷渡式下載（Drive by download）、網路釣魚、社交工程引誘，擴增了許多主動、針對性更強、量身打造的攻擊手法，於是，陸續從魚叉式網路釣魚（Spear Phishing）、目標式攻擊（Target Attack），演進到進階持續性威脅（APT）、商業郵件詐騙（BEC），甚至是供應鏈攻擊（Supply Chain Attack）。</p> <p>從受害對象規模來看，這些後來被發現有明確攻擊目標的惡意威脅，影響範圍未必很小，有時候會衝擊到同一個產業的其他公司、同一種工作性質的使用者，或是位於同一個供應鏈的合作廠商。</p> <p>也因此，談到資安防護的整體策略，有越來越多人體認到<a href="https://www.ithome.com.tw/article/124684" target="_blank"><span style="background-color:#ffff99;">零信任（Zero Trust）</span></a>概念的重要性。任何設備、應用程式、使用者要獲得信任，都應該不厭其煩地經過檢測和驗證，才能獲得存取授權，而這個實體所能接觸到的部分，必須局限在合理的範圍，不能過度授權，盡可能地設法縮小受到攻擊的部分（attack surface），減少非必要的暴露，同時，也應該給予適當的隔離，這麼一來，即便最後無法倖免於難，至少得以預先掌握可能遭到破壞的範圍。</p> <p>值得注意的是，資安威脅的發展，除了仰賴駭客的技術不斷突破，以及雲端服務、大數據等新興科技的普及而水漲船高，大量資料外洩事件頻傳，也助長了惡勢力的規模。尤其是涉及使用者帳密的資料外洩，更讓俗稱撞庫的身分填充攻擊（Credential Stuffing Attacks）甚囂塵上，駭客可運用機器人程式（Bot）結合身分填充攻擊手法，發動自動冒用使用者身分的惡意行為。另一方面，就算沒有這些使用者資料添柴加火，單是許多物聯網設備採用的通用預設密碼，也足以讓掌握相關情報的駭客闖入，並大量操控這些裝置來發動各種惡意網路攻擊。</p> <p>若要從應用程式層面進行滲透，近期也出現各種過去所意想不到的路徑與手法。例如，熱門的上游開放原始碼軟體元件、免費IT系統工具、網站服務、API，以及普遍採用的網路協定漏洞，有些攻擊則會竊取與冒用特定廠商的數位憑證，讓相關的檢查工具誤以為是合法軟體。</p> <p>總而言之，攻擊手法持續演進，處處都要提防已是不可逃避的現實，無論是濫用高層次、隱藏在各種環節的安全性弱點，或是技術難度不高、顯而易見的惡意行為，都是身為防禦方所必須要通盤考量的，因此，在企業發展資安防護時，對於惡意威脅侵入與造成衝擊，務必要涵蓋到事前、事中、事後的因應，做好充分的準備，不能再抱著單靠事前預防的角度來進行防禦，因為百密總有一疏，我們在事中若能做到及早察覺，以及事後的快速處理與復原，都會是落實整體資安的一部分。</p> <p>此外，企業對於任何形式的委外與合作廠商的資安風險，也必須適時的掌握，因為，許多惡意威脅的發動者也意識到，直接針對攻擊目標的成功率有限，以間接、迂迴的方式來進行滲透，雖然難度高，但或許能爭取到更多機會來影響無這類資安意識的企業。</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E6%95%B8%E4%BD%8D%E8%BD%89%E5%9E%8B">數位轉型</a></div><div class="field-item odd"><a href="/tags/%E8%B3%87%E5%AE%89">資安</a></div><div class="field-item even"><a href="/tags/cio">CIO</a></div><div class="field-item odd"><a href="/tags/%E9%9B%B6%E4%BF%A1%E4%BB%BB">零信任</a></div></div></div>
2020/1/20 11:40作者李宗翰https://www.ithome.com.tw/voice/135438
Amazon傳開發手掌掃瞄支付系統
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.wsj.com/articles/cash-plastic-or-hand-amazon-envisions-paying-with-a-wave-11579352401" target="_blank">華爾街日報報導</a>，電商巨人Amazon正在開發藉由掃瞄手掌為基礎的新式支付系統。</p> <p>報導引述消息人士指出，這套支付系統為一個Amazon開發的手掌掃瞄終端機，這個專案目前還在早期測試階段。但這家電商巨人已經和Visa合作測試，也已和Mastercard及富國銀行（Wells Fargo）、摩根大通（JPMorgan Chase）洽談中。</p> <p>去年12月底美國專利商標局公佈Amazon一件非接觸生物辨識系統的申請案，Amazon內部正在開發代號為Orville的非接觸身份辨識系統，可以電腦視覺及深度幾何，來量測手的大小及形狀。報導指出，這個系統已經先在Amazon紐約分公司使用於員工購買零食、充電器或肥皂等自動販賣機時掃瞄手部，預計很快推到Amazon的Whole Foods或無人商店Amazon Go。</p> <p>此類支付方式一開始需要用戶先在終端機內掃瞄手部影像並插入信用卡，兩者綁定後，未來用戶只要在感測器前揮個手就能付款。上周華爾街報導說，除了Whole Foods和Amazon Go外，Amazon也打算把這套系統賣給咖啡廳、速食餐廳或其他有許多重覆來客的零售商店。</p> <p>一如其他生物辨識支付方式，這也會引發隱私疑慮。華爾街日報指出，Amazon也會蒐集用戶手部資料及採購習慣，最終用以發送個人化廣告。不過Amazon官方對這個消息拒絕評論。</p> </div></div></div>
2020/1/20 12:00作者林妍溱https://www.ithome.com.tw/news/135440
IE有個已被開採的零時差漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>才在上周二Patch Tuesday修補49個安全漏洞的微軟，又在上周五（1/17）<a href="https://portal.msrc.microsoft.com/en-us/security-guidance/advisory/ADV200001" target="_blank">公布一安全通報</a>（Security Advisory），指出IE瀏覽器含有一個記憶體毀損漏洞，將允許駭客自遠端執行任意程式，而且坊間已出現針對該漏洞的目標式攻擊。</p> <p>此一零時差漏洞的編號為CVE-2020-0674，存在於腳本引擎處理記憶體物件的方式，此一漏洞可用來破壞記憶體，成功的開採將允許駭客取得使用者權限，若使用者以管理員權限登入，代表駭客也能掌控整個系統，任意安裝程式、變更或刪除資料，也能建立具備完整使用者權限的新帳號。</p> <p>駭客得以建立一個專門開採該漏洞的網站，並以電子郵件或其它途徑誘導IE用戶造訪，伺機入侵受害者系統。</p> <p>此一漏洞影響了Windows Server 2008上的IE 9、Windows Server 2012上的IE 10，Windows 7/8.1/10上的IE 11，以及Windows Server 2016/2019上的IE 11。</p> <p>美國電腦緊急回應團隊協調中心（CERT Coordination Center，CERT/CC）亦針對此一漏洞<a href="https://kb.cert.org/vuls/id/338824/" target="_blank">提出了警告</a>，該中心提供了更詳細的解釋，指出IE含有一個專門用來處理VBScript或JScript等腳本程式的腳本引擎，其中的JScript元件含有一個記憶體毀損漏洞，任何支援嵌入式IE或其腳本引擎元件的應用程式，都可能被用來作為攻擊媒介。</p> <p>CERT/CC還描繪了更多的攻擊場景，指出駭客只要誘導使用者造訪一個特製的HTML文件、PDF檔案、微軟Office文件，或是任何支援嵌入式IE腳本引擎內容的文件，就有機會開採該漏洞。</p> <p>該漏洞在不同平台上有著不同的嚴重程度，由於Windows Sever平台上的IE都採用增強式安全性設定（Enhanced Security Configuration）作為預設值，代表它是在受限模式中執行，可減少使用者下載或執行特製內容的機會，因此在這些平台上的漏洞嚴重性只有中度，但在7/8.1/10平台上則屬於重大漏洞。微軟建議IE用戶可限制對JScript.dll的存取能力，以降低該漏洞所帶來的威脅。</p> <p>微軟已著手修補該漏洞，並說標準程序是在下個月的第二個周二修補，並未承諾提前修補。此外，微軟已於今年1月14日終止支援的Windows 7也受到此一漏洞的波及，外界亦關心微軟是否會破例修補該平台上的CVE-2020-0674漏洞。</p> </div></div></div>
2020/1/20 10:10作者陳曉莉https://www.ithome.com.tw/news/135435
Amazon揭露Alexa耳語模式背後的AI技術
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在2018年，Amazon在Alexa加入了耳語模式（Whisper Mode），讓Alexa也能模仿人類使用氣音低語說話，而Amazon在2020年1月的IEEE Signal Processing Letters期刊論文，<a href="https://www.amazon.science/blog/the-research-behind-alexas-popular-whispered-speech" target="_blank">公開背後所使用的人工智慧技術</a>。</p> <p>Alexa的耳語模式，專門用在睡覺或是夜間等安靜的場景，當人們在需要保持安靜的地方，便會開始使用氣音低聲說話，而當Alexa偵測到人們使用氣音說話，便會自動開啟耳語模式輕聲的回話。在2019年11月的時候，耳語模式已經全面部署到Alexa裝置上，除了第一方Alexa裝置，連支援Alexa的智慧家電，都能使用耳語模式。</p> <p>文字轉語音服務Amazon Polly應用科學家Marius Cotescu提到，他們開發耳語模式的目標，要在自然和維持說話者身份的條件下，將普通語音轉換成耳語語音。Amazon研究了三種方法，除了一種人工設計的數位訊號處理（DSP）方法之外，還有高斯混合模型（GMM）與深度神經網路（DNN）兩種機器學習方法。</p> <p>Amazon以GMM以及DNN兩種機器學習技術，實作語音轉換（Voice Conversion）方法，語音轉換是將一組聲音特徵標示成語音訊號，並將普通語音的語音特徵，映射到耳語的語音特徵。GMM會嘗試辨識每個輸出特徵，尋找相符合的輸入值分布，而DNN則是由簡單處理節點所形成的密集網路，內部的設定會在訓練過程進行調整，在訓練的過程，網路會嘗試預測與特定輸入樣本關聯的輸出。這兩種方法都需要使用資料進行訓練。</p> <p>Amazon使用兩種不同的資料集來訓練語音轉換系統，一種是由美國、澳大利亞、加拿大、德國和印度專業語音人士產生的語音資料集，另一種則是該領域的常用基準，兩個語音資料集都包含普通語音和耳語語音所構成的成對語音組合。</p> <p>Marius Cotescu表示，多數神經文字轉語音系統，會將聲音特徵傳遞到人聲編碼器（Vocoder），以轉換成連續的聲音訊號，而Amazon的方法也不例外，因此為了比較語音轉換系統，研究團隊比較原始錄音（下圖藍）、透過人聲編碼器處理的原始錄音（下圖橘）、DNN（下圖綠）、GMM（下圖紅）以及DSP（下圖紫），以評估語音轉換系統的效能。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/90(3).png" style="width: 580px;" /></p> <p>評估實驗除了針對同一位說話者的語音進行訓練與測試，也以多位說話者語音資料集進行交叉訓練與測試，Marius Cotescu表示，在單一說話者語音實驗中，原始錄音聽起來最自然，而GMM和DNN合成的耳語，則比經人聲編碼器處理的錄音還要自然，且在自然度、清晰度和說話者相似度都比DSP還要好，已經達到人生編碼器和特稱擷取鏈的技術極限。</p> <p>而GMM和DNN兩者效能基本上差不多，不過DNN比GMM更容易擴充到多位說話者，在多個說話者的語音訓練上，DNN模型可以學習獨立於說話者的映射，對訓練語音資料集之外的人進行泛化產生耳語語音，甚至當有足夠多的訓練資料，DNN的輸出結果還堪比錄音品質，不過DNN模型無法跨型別產生語音，因此需要建立性別平衡的語料庫。經綜合評估，Amazon最終在Alexa的耳語模式上，使用DNN方法。</p> </div></div></div>
2020/1/20 10:25作者李建興https://www.ithome.com.tw/news/135432
51萬臺物聯網裝置的Telnet帳密被公布，史上最多
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.zdnet.com/article/hacker-leaks-passwords-for-more-than-500000-servers-routers-and-iot-devices/" target="_blank">ZDNet報導</a>，超過51萬台的伺服器、家用路由器和物聯網（IoT）裝置的Telnet服務的登入資訊──包括帳密，被人公佈於駭客論壇上。</p> <p>遭到洩露的清單包含51.5萬台裝置IP位址、Telnet用戶名稱與密碼。它們都是因為開啟Telnet服務連上網路。Telnet是用以控制裝置的遠端存取服務協定。</p> <p>根據安全研究人員和洩密者本人的說法，他是透過以機器人程式利用預設使用者名稱、密碼以及簡單易猜測的使用者名稱及密碼組合，來掃描連網的物聯網裝置。這類可讓駭客植入惡意程式以建立殭屍網路，又稱為殭屍清單（bot list），通常不會公佈出來。在此之前，這個清單外洩最嚴重的事件，為2018年7月3.3萬台裝置Telnet密碼外洩。因此，本次涉及51.5萬台裝置的殭屍清單外洩事件，也成為史上最高。</p> <p>ZDNet報導，洩密者自稱是受僱型DDoS（DDoS-for-hire）服務的營運者。至於他為什麼要公佈這份名單，駭客解釋他的DDoS服務模式從IoT裝置殭屍網路，轉為租用高傳輸量的雲端伺服器，所以不再需要這類名單。</p> <p>記者並未用這份名單確認資訊的準確性，但利用Shodan等搜尋引擎顯示受害者集中在特定ISP或特定公有雲端業者的網路，前者多半是家用路由器或IoT裝置。</p> <p>報導指出，這份名單的資訊為2019年10月到11月時的資訊。到了現在，可能有些裝置IP或密碼已經換新。</p> <p>但安全人員說，即使如此也不代表這些用戶脫離危險了，因為手段更厲害的駭客可以利用這份名單辨識出ISP，接著掃瞄該ISP網路來更新IP位址，因為這類ISP往往也是管理較疏漏的業者，因而還是可能會再給駭客可乘之機。</p> <p>取得這份清單的安全研究人員已經通知ISP和雲端業者。當然，連網裝置還使用預設或太簡單密碼的用戶最好儘速變更。</p> </div></div></div>
2020/1/20 10:30作者林妍溱https://www.ithome.com.tw/news/135436
加拿大首家電信業者開通5G服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>加拿大電信業者<a href="https://about.rogers.com/2020/01/15/rogers-starts-rollout-canadas-first-5g-network-joins-global-5g-forum-2/" target="_blank">Rogers周四宣佈</a>在加拿大4個城市開通5G網路服務，讓加國成為最新一個啟動5G服務商轉的國家。</p> <p>Rogers 5G網路首先開通地區包括蒙特婁、渥太華、多倫多及溫哥華市區，並預計今年底擴充到20多個市場。</p> <p>不過雖然這4個城市已經開通5G網路，用戶還無法使用，原因是5G手機尚未取得認證。Rogers說要等到「今年稍晚」。</p> <p>Rogers指出，在上述4座城市市區開通的5G網路一開始只會使用2.5GHz頻譜，今年內會再擴大到600MHz頻譜，後者是最適合用於建築物密集的都會區及長距無線資料傳輸，同時覆蓋智慧城市和偏遠地區。未來Rogers也會部署3.5GHz頻譜和動態頻譜共享，讓4G頻譜也能作為5G傳輸。</p> <p>最新宣佈也讓Rogers成為加國首個開通5G行動網路的電信業者，領先Bell、Telus和Freedom Mobile。</p> <p>加拿大也是美國力圖拉攏抵制使用華為的國家。Rogers採用的是瑞典愛立信的網路設備。Bell和Telus都是採購華為的設備。<a href="https://globalnews.ca/news/6209240/huawei-national-security-halifax/" target="_blank">川普曾經警告加拿大</a>，採用華為網路設備等於是讓「特洛伊木馬」進入其5G網路。<a href="https://www.reuters.com/article/us-canada-rogers/rogers-begins-roll-out-of-5g-network-in-major-canadian-cities-idUSKBN1ZE1V0" target="_blank">路透社引述Bell說法</a>，指出Bell的5G網路部署也大致完成，只缺5G手機，但加國對華為設備的政策可能會形成變數。</p> <p>本周<a href="https://www.bbc.com/news/business-51097474" target="_blank">川普又警告英國</a>，使用華為設備部署5G「簡直是瘋了」。</p> <p>在此之前，已有韓國、摩納哥、瑞士、美國、<a href="https://www.ithome.com.tw/news/133963" target="_blank">中國</a>及英國開通了5G網路服務。</p> </div></div></div>
2020/1/17 23:00作者林妍溱https://www.ithome.com.tw/news/135428
鎖定微軟CVE-2020-0601漏洞的PoC攻擊程式在24小時內就出爐了
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟才在本周二（1/14）揭露及修補首個由美國國安局（NSA）所發現的<a href="https://www.ithome.com.tw/news/135366" target="_blank">CVE-2020-0601漏洞</a>，但短短的兩天內，就至少有兩組人馬已經打造出該漏洞的概念性驗證（Proof of Concept，PoC）攻擊程式，且透過GitHub與外界分享，其中，瑞士資安業者Kudelski Security甚至是在24小時內就公布了<a href="https://github.com/kudelskisecurity/chainoffools" target="_blank">CVE-2020-0601的PoC</a>。</p> <p>CVE-2020-0601漏洞存在於CryptoAPI驗證橢圓曲線密碼學（Elliptic Curve Cryptography，ECC）的方式，根據微軟與國安局的說明，駭客只要利用一個偽造的程式碼簽章憑證去簽署一個惡意的執行程式，讓它看起來像是來自可靠且合法的來源，再利用此一信賴來危害系統。</p> <p>Kudelski Security的安全專家Slyvain Pelissier指出，他們參考了微軟與國安局對該漏洞的描述之後，相信也許可以透過ECC及不完全符合標準曲線的明確參數來偽造憑證，缺陷存在於在載入指定明確曲線參數的憑證時。</p> <p>總之，Kudelski Security不只成功打造出該漏洞的PoC，還建立了一個示範網站供使用者測試。</p> <p>至於另一位在GitHub上公布CVE-2020-0601漏洞PoC的則是<a href="https://github.com/ollypwn/cve-2020-0601" target="_blank">代號為ollypwn的研究人員</a>，他說，ECC仰賴許多不同的參數，這些參數也已針對許多曲線進行了標準化，但微軟並未檢查所有的參數，將允許駭客使用自己的憑證產生器。</p> <p><a href="https://research.kudelskisecurity.com/2020/01/15/cve-2020-0601-the-chainoffools-attack-explained-with-poc/" target="_blank">Kudelski Security認為</a>，此一漏洞並無他們原本想像的那麼可怕，因為雖然它可能允許中間人攻擊，但並不會被腳本小子（Script Kiddie，駭客新鮮人）或勒索軟體利用，這既是他們決定釋出PoC的原因，也可能是美國國安局不藏私的原因。</p> <p>即便如此，資安專家也都奉勸受到該漏洞影響的Windows 10與Windows Server 2016/2019用戶應儘快修補。</p> </div></div></div>
2020/1/17 23:30作者陳曉莉https://www.ithome.com.tw/news/135430
微軟讓開發者可用網頁開發方法開發行動APP
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://devblogs.microsoft.com/aspnet/mobile-blazor-bindings-experiment/" target="_blank">微軟對外發布了Blazor實驗性專案Mobile Blazor Bindings</a>，讓開發者能夠使用Blazor開發原生行動應用程式。Blazor本身是一個瀏覽器應用程式的.NET開發框架，開發者可以直接使用C#和HTML等熟悉的工具，開發瀏覽器的單頁應用程式。</p> <p>而現在這個方便的開發方法，也被帶到行動應用程式開發上，開發者可以使用網頁程式開發模式，使用C#和.NET，建置iOS和Android原生行動應用程式，Mobile Blazor Bindings採用Blazor程式開發模型，並以Razor語法定義UI元件以及應用程式行為，微軟提到，隨附的UI元件是利用Xamarin.Forms原生UI控制元件作為基礎，因此可開發出精美的原生行動應用程式。</p> <p class="rtecenter"><img alt="" src="https://devblogs.microsoft.com/aspnet/wp-content/uploads/sites/16/2020/01/blazor-android-counter-2.gif" style="width: 197px;" /></p> <p>Blazor模型則會與行動特殊元件的Razor語法共存，微軟表示，這種形式對於過去使用過Razor語法的網頁開發人員來說，將會非常熟悉。要開始使用Mobile Blazor Bindings，開發者需要使用Visual Studio或是Visual Studio for Mac，並且安裝.NET Core 3.0或3.1 SDK，另外，還需要ASP.NET以及Xamarin.Forms。</p> <p>而之所以現在釋出這項開發工具，是因為微軟發現有許多開發人員，喜歡使用XAML和Xamarin.Forms來開發原生行動應用程式，而社群中也有聲音，表示希望能以開發網頁的方式來開發應用程式，因此微軟推出這個實驗性Mobile Blazor Bindings來試水溫，觀察開發者對於Blazor開發模型結合Razor語法的反應，未來甚至有機會在Visual Studio上提供選擇項目。</p> </div></div></div>
2020/1/17 23:35作者李建興https://www.ithome.com.tw/news/135420
微軟釋出Windows終端機0.8預覽版加入搜尋功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟在去年Build開發者大會，發布了新版Windows終端機（Terminal）的消息，現在<a href="https://devblogs.microsoft.com/commandline/windows-terminal-preview-v0-8-release/" target="_blank">這個Windows終端機來到了0.8預覽版</a>，用戶已經可以在微軟商店或是<a href="https://github.com/microsoft/terminal/releases" target="_blank">GitHub發布頁面</a>下載。</p> <p>新版本Windows終端機加入了搜尋功能，使用者只要使用ctrl+shift+f快捷鍵，就能向上或是向下搜尋終端機緩衝區中文字內容，也能依照字母大小寫過濾搜尋，而用戶也能在profiles.json中修改自己更喜歡的組合鍵設定。</p> <p class="rtecenter"><img alt="" src="https://devblogs.microsoft.com/commandline/wp-content/uploads/sites/33/2020/01/terminal-search.gif" style="width: 580px;" /></p> <p>對於懷念掃描線以及發光文字等舊式終端機效果的用戶，微軟還推出了復古終端主題，用戶只要在profiles.json啟用復古效果，就可以在Windows終端機中模擬CRT顯示的樣子。</p> <p>開發團隊也改進了終端器的使用者介面，讓用戶現在可以修正分頁籤的寬度，由於設定多了tabWidthMode屬性，用戶可設定成equal，使所有分頁籤寬度相同，當有新頁籤加入時，縮小所有頁籤的寬度，跟瀏覽器處理分頁簽寬度的方式相同，另一個設定頁籤寬度的方法則是titleLength，是根據標題長短，來決定頁籤的寬度大小。</p> <p>Windows終端機原本預設頁籤大小是使用titleLength的方式，而在這個版本預設方法改為equal，如果用戶仍希望使用titleLength作為預設決定頁籤寬度的方法，則需要在profiles.json進行額外的設定。</p> <p>另外，當用戶以綁定的快捷鍵，開啟面板或是分頁籤時，在新版本可以指定設定檔名稱，以使用特定設定檔啟動面板和分頁籤，當用戶沒有指定，便使用預設的設定檔案，而且用戶也可以複寫部分設定檔案的項目，像是讓設定檔命令列可執行，或是起始目錄以及分頁籤標題等屬性。</p> </div></div></div>
2020/1/18 00:45作者李建興https://www.ithome.com.tw/news/135424
FBI查扣了專門銷售外洩資料的WeLeakInfo.com網址
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國司法部與FBI已於本周查扣了專門銷售外洩資料的WeLeakInfo.com網址，現在連上WeLeakInfo.com只會看到FBI的扣押聲明。</p> <p><a href="https://www.justice.gov/usao-dc/pr/weleakinfocom-domain-name-seized" target="_blank">根據美國司法部的說明</a>，WeLeakInfo宣稱該站握有來自逾1萬個資料外洩事件的外洩資料庫，內含120億筆的紀錄，包括人名、電子郵件位址、使用者名稱、電話號碼，以及網路帳號的密碼等，且訂閱相關服務的使用者即可搜尋該站的資料庫，等於允許任何人存取外洩資料。</p> <p>WeLeakInfo提供了多種訂閱模式，24小時的試用版為2美元，一周的訂閱費用為7美元，1個月的訂閱費用是25美元，也有3個月70美元的訂閱模式。</p> <p>不過，現在WeLeakInfo.com的網址已由美國聯邦政府負責保管，等於是切斷了該站的運作。</p> <p>有趣的是，看起來美國政府應該是直接就扣押了WeLeakInfo.com網站，並無事先警告或通知，也尚未查明網站所有人，因為根據WeLeakInfo<a href="https://twitter.com/weleakinfo/status/1217559098880712704" target="_blank">在官方Twitter帳號的描述</a>，他們只是覺得很奇怪，並展開調查，尚不知網址已被查扣，另一方面，美國司法部則鼓勵任何知道該站或該站所有人資訊的民眾提供線索。</p> </div></div></div>
2020/1/17 11:25作者陳曉莉https://www.ithome.com.tw/news/135429
推特為允許客戶利用極端關鍵字定向投放廣告道歉
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>推特為允許用戶以新納粹主義與其他歧視關鍵字，進行微定向（Micro-Targeting）廣告道歉。<a href="https://www.bbc.com/news/technology-51112238">外國媒體BBC</a>發現，用戶可以在推特上使用新納粹、白人至上主義、反同性戀等關鍵字，對特定族群進行廣告活動，而這明顯違反推特自家廣告政策，推特獲知消息後，已快速修復錯誤。</p> <p>根據推特的關鍵字定向政策，政策明確規定要在時間軸中，使用關鍵字定向的廣告客戶，不能選擇定向敏感類別的關鍵字，除非該地區或是國家有特別要求，否則該政策全球適用。敏感類別包括了健康、遺傳、信仰、種族以及性生活等。</p> <p>而BBC卻可以創建匿名帳號，針對白人至上主義者（White Supremacist）、跨性別恐懼症（Transphobic）以及反同性戀（Anti-gay）等詞感興趣的用戶投放廣告，也就是說，推特允許針對搜尋或是發布過特定主題的用戶投放廣告。根據BBC的報導，這則廣告價格約5美元，只播放了幾個小時，在這時間內有37人看到廣告，並且有2個人點擊該廣告。</p> <p>第二個廣告實驗則是針對厭食症（Anorexia、Anorexic）與貪食症（Bulimia、Bulimic）作為關鍵字，而在BBC刪除廣告活動之前，有255個用戶看到並且有14個人點擊，而推特的工具顯示，該廣告觸及了2萬人。另外，使用關鍵字伊斯蘭恐懼症（Islamophobes、Islamaphobia、Islamophobic與#islamophobic），甚至可能吸引超過10萬名推特的用戶。</p> <p>推特回覆BBC表示，因為錯誤發生導致部分不恰當關鍵字被用在定向上，他們知道後便立即修正，推特也重申，推特有關鍵字定向政策來保護公眾對話，明確禁止部分敏感和歧視性的用詞，而他們持續地不斷更新這些禁用詞，未來他們仍會繼續執行該廣告政策，包括禁止對廣泛的區域宣傳限制性內容，也不得對未成年人推送不當內容。</p> </div></div></div>
2020/1/17 23:20作者李建興https://www.ithome.com.tw/news/135417
封鎖維基百科長達兩年半的土耳其終於鬆綁了
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.ithome.com.tw/news/113788" target="_blank">土耳其政府在2017年</a>4月29日因對某個條目不滿，封鎖了維基百科的所有語言版本，不過，該政府終於在今年的1月15日解除了對維基百科的禁令，讓長達兩年半的封鎖告終。</p> <p>土耳其政府之所以封鎖維基百科，主要源自一個專門介紹「由國家資助的恐怖主義」（State-sponsored terrorism）英文版頁面，而土耳其政府即名列其中，該介紹指稱土耳其政府為ISIS與Al-Qaeda兩大恐怖組織的贊助國家，土耳其政府認為自己被抹黑，要求維基百科移除相關內容，但維基百科則以維護言論自由為由拒絕，最終導致該國政府全面封鎖維基百科。</p> <p>然而，在去年的12月26日，<a href="https://www.ithome.com.tw/news/135061" target="_blank">土耳其憲法法院裁決此一行動侵犯了人權</a>，因而責令政府鬆綁，土耳其政府則在今年的1月15日正式解除對維基百科的封鎖。</p> <p>維基百科的母公司<a href="https://wikimediafoundation.org/news/2020/01/16/access-to-wikipedia-restored-in-turkey-after-more-than-two-and-a-half-years/" target="_blank">維基媒體基金會（Wikimedia Foundation）旋即發布聲明</a>，並以「Welcome back, Turkey! 」來迎接土耳其的歸隊。</p> <p>事實上，維基媒體基金會為了重返土耳其作了許多努力，包括在去年春天就被土耳其封鎖一事向歐洲人權法院請願，並獲得加速處理的待遇，而土耳其憲法法院的判決也受到歐洲人權法院的影響。</p> <p>維基百科創辦人Jimmy Wales表示，維基百科的宗旨在於相信能夠自由存取資訊將可改變人們的生活，此案將創下一個先例，得以抑制那些濫用權力以限制民眾存取知識的政府。</p> <p>在2001年創立的維基百科是由全球志願者共同編輯的免費線上百科全書，現已是全球最大的百科全書，迄今建立了涵蓋301種語言的逾4,000萬篇文章，在Alexa全球流量排行榜上位居第14名。</p> </div></div></div>
2020/1/17 17:40作者陳曉莉https://www.ithome.com.tw/news/135425
Google Chrome新版本可防止Windows CryptoAPI驗證漏洞攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google 周四<a href="https://chromereleases.googleblog.com/2020/01/stable-channel-update-for-desktop_16.html" target="_blank">釋出Chrome 79.0.3945.130</a>，以減緩和Windows密碼元件漏洞造成的網釣攻擊風險，以及修補另外三項可讓駭客透過Chrome駭入電腦的漏洞。</p> <p>Google Chrome新版本解決的第一項問題，和Windows CryptoAPI的CVE-2020-0601有關。它影響Windows中名為CryptoAPI 處理的加密元件，後者作用在讓開發人員為其軟體加入數位簽章以防被竄改。該漏洞可讓駭客發送惡意程式碼，以假憑證通過簽章驗證以冒充可信賴方的內容，包括檔案、電子郵件或網站，對終端用戶發送中間人（man-in-the-middle，MiTM）或網釣攻擊。該漏洞被列為「重要」風險（但非最高的「重大」），但因是由過去惡名昭彰的美國國安局（NSA）通報微軟而受人矚目。微軟已經在周二的Patch Tuesday中予以修補。</p> <p><a href="https://chromium-review.googlesource.com/c/chromium/src/+/1994434/6/net/cert/cert_verify_proc_win.cc" target="_blank">Chrome版79.0.3945.130 </a>增加在Chrome用戶連入網站前，驗證網站憑證完整性的能力。Google開發人員Ryan Sleevi指出，新版Chrome尚不完美，但在用戶安裝Windows修補程式前已足以提供保護。<a href="https://www.bleepingcomputer.com/news/security/google-chrome-adds-protection-for-nsas-windows-cryptoapi-flaw/" target="_blank">BleepingComputer測試顯示</a>，在未安裝修補程式的Windows 10 電腦上，若先升級到Chrome 79.0.3945.130，用戶再連上研究人員設立的假網站時，Chrome就會警告連線不安全，攻擊者可能從網站上試圖竊取用戶資訊。</p> <p>這項功能來得正是時候，因為<a href="https://twitter.com/saleemrash1d/status/1217495681230954506" target="_blank">一名安全研究人員</a>已經在漏洞及修補程式發佈不到24小時內，公開概念驗證攻擊，利用假的TLS憑證冒充NSA及GitHub網站，並騙過數個瀏覽器，包括Chrome、IE的檢查而放行用戶造訪。</p> <p>除了CryptoAPI的相關驗證不足問題外，新版Chrome 79還另外修補了三項漏洞，其中CVE-2020-6378及CVE-2020-6379可讓駭客誘騙用戶連上惡意網站，觸發UAF（Use-After-Free）錯誤而執行惡意程式碼。CVE-2020-63-80則出在外掛程式處理元件的驗證不足，用戶若不慎下載惡意外掛，將可能遭駭入系統。其中CVE-2020-6378屬風險等級最高的「重大」漏洞，其餘則為「高度」風險。</p> <p>安全公司Kudelski Security指出，除了Firefox，Chromium-based的瀏覽器和舊IE都受影響。微軟方面沒提出官方說明。但安全部落<a href="https://twitter.com/SwiftOnSecurity/status/1217532823705464832" target="_blank">Swift on Security指稱</a>，微軟昨日公開<a href="https://www.ithome.com.tw/news/135405" target="_blank">釋出的新版Chromium-based Edge</a>也能提供防護。</p> </div></div></div>
2020/1/17 15:10作者林妍溱https://www.ithome.com.tw/news/135418
微軟承諾要在2030年實現負碳目標
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在去年9月的聯合國氣候行動峰會（UN Climate Action Summit）上，已有66個國家承諾要在2050年達到二氧化碳淨零（net zero）排放，但微軟在本周祭出了更具野心的目標，<a href="https://blogs.microsoft.com/blog/2020/01/16/microsoft-will-be-carbon-negative-by-2030/" target="_blank">誓言將在2030年實現負碳</a>（carbon negative），在2050年消除微軟自1975年成立以來所有的碳排放，並已設立10億美元的氣候創新基金（Climate Innovation Fund），以培育全球減碳／除碳技術的研發。</p> <p>根據科學家的研究，人類從1700年代中期第一次工業革命以來，已經向地球的大氣層釋放了超過2兆噸的溫室氣體，其中有超過3/4為二氧化碳，遠超過自然界可自行吸收的規模，且每年人類還會額外排放逾500億噸的溫室氣體，一旦過量的碳進入大氣層，它可能要花上數千年的時間才會消散。</p> <p>於是，現在全球都在積極尋找達到淨零碳排放的途徑，希望人類每年可消除所排放的同樣碳量，但微軟認為，有能力的企業應該走在世界的前端，因此提出了全新的目標。</p> <p>根據微軟的規畫，在2030年時，不論是微軟、微軟的供應鏈或價值鏈的碳排放都將減少一半以上，明年起將把對供應鏈的減碳要求列入採購程序，並將投資新減碳與除碳技術的研發。減少碳排放再加上除碳技術，將讓微軟在2030年時實現負碳，代表屆時微軟所消除的碳量，將大過於該公司生態體系所排放的碳量。</p> <p>之後，微軟也計畫藉由負排放技術（negative emission technologies），把該公司自1975年創立以來直接或間接的碳排放全部消除，相關技術可能涵蓋造林、土壤固碳、生物能源碳捕集與封存與直接空氣採集等。</p> <p>考慮到目前的技術狀態與價格，初期微軟將專注於自然的解決方案，之後再視可行性移轉到基於技術的解決方案。</p> <p>微軟表示，要解決地球碳排放所需的技術目前並不存在，因此他們才設立氣候創新基金，預計會在未來4年投入10億美元開發減碳與除碳的相關技術，還期望可藉此拋磚引玉讓更多的政府與企業投入相關研究，這不僅是微軟的登月專案，也必須成為全球的登月專案。</p> </div></div></div>
2020/1/17 16:45作者陳曉莉https://www.ithome.com.tw/news/135423
萬人台塑全員發展AI，盡速推動120項AI專案目標要創造3億元效益
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p dir="ltr" id="docs-internal-guid-80dc08b5-7fff-b379-56a2-2c092944d79e">「很多人迷思AI是不是IT人員在做？不是，全員都有責任。」台塑董事長林健男在一場活動中指出，AI是工業4.0的幕後推手，但要讓AI遍地開花，不應只靠少數部門員工，反而要讓AI成為所有人的工具。為此，台塑將人才培訓分為五個階段，每半年會培訓超過2,000位員工基礎課程，每季也會開設實務、實作課程，並定期安排員工到臺灣AI學校上課，從底層員工到經營主管都要動員。</p> <p dir="ltr">台塑集團，近兩年來，這家乘載著上萬名員工的老牌塑膠大廠，決定朝工業4.0發展，並以AI作為驅動轉型的關鍵技術，全力發展AI。在策略面上，除了與臺灣AI學校密切合作，也打造仁武廠為AI研發中心，逐步在各廠區導入AI應用，目前已經完成120項AI專案中的52項；且在人員培訓方面，也定期、計畫性的幫員工上課，光是在臺灣AI學校進修過的員工就超過300人，大專學歷以上聽過基礎課程的員工，比例更達100%。</p> <p dir="ltr">而且，為了創造出讓員工激盪想法的環境，台塑也在內部建立了AI交流平臺，以App與網頁為載體，設置知識庫來傳遞AI相關知識，其中的討論區也提供員工進行互動交流，且台塑也已經在平臺上發起兩次AI競賽，要培養技術人員用AI來解決廠區問題的風氣。</p> <p dir="ltr">如此大幅度的改變經營策略，林健男認為：「推行AI的基本精神，就是要『快』點『做』！」而且要邊做邊調整，「不要等！」就像E = mc²這個公式，在M不變情況下，速度（C）越快，效果（E）就會以平方的倍率成長。此外，林健男也強調，企業導入AI後，人依舊是公司的重要資產，「AI不是要贏過經驗豐富的人，是要用來提高效益。」</p> <h3 dir="ltr"><span style="color:#FF8C00;">規劃導入120項AI應用，預計帶來效益超過3億元</span></h3> <p dir="ltr">台塑目前完成的52項AI專案中，包含了產銷優化、品質確保、智慧保養、巡檢數位化、降低成本等五大面向的應用。</p> <p dir="ltr"><img alt="" src="https://s4.itho.me/sites/default/files/images/DSC_0559.JPG" style="background-color: transparent; color: rgb(51, 51, 51); cursor: default; font-family: sans-serif,Arial,Verdana,&quot;Trebuchet MS&quot;; font-size: 13px; font-style: normal; font-variant: normal; font-weight: 400; letter-spacing: normal; orphans: 2; text-align: left; text-decoration: none; text-indent: 0px; text-transform: none; -webkit-text-stroke-width: 0px; white-space: normal; width: 600px; word-spacing: 0px;" /><span style="display: inline !important; float: none; background-color: transparent; color: rgb(51, 51, 51); cursor: text; font-family: sans-serif,Arial,Verdana,"Trebuchet MS"; font-size: 13px; font-style: normal; font-variant: normal; font-weight: 400; letter-spacing: normal; line-height: 20.8px; orphans: 2; text-align: left; text-decoration: none; text-indent: 0px; text-transform: none; -webkit-text-stroke-width: 0px; white-space: normal; word-spacing: 0px;"></span></p> <p dir="ltr">在產銷優化方面，台塑首先應用AI在生產排程中。由於台塑在全臺灣有許多廠區，如麥寮廠、林園廠、仁武廠等，從接單到出貨的生產排程，需要根據產品類別與數量、廠區產能、交貨時間、裝櫃運輸等條件，來決定應在哪個廠區生產更有效率。林健男表示，台塑全球一年生產的PPC超過300萬噸，應用AI後，已經能有效提高達交率、提高生產效率、優化產能，並縮短生產週期。</p> <p dir="ltr">在品質確保方面，以AI來取代人工抽樣檢驗產品，可以解決人工檢驗頻率低、也難以從根本找出品質異常原因的痛點，甚至能提供最佳製程操作的建議值。比如說，台塑碱場的電解槽溢流管共計16,768支，若沒有及時察覺堵塞情況，會造成槽內高溫危險，但過去僅仰賴操作員每班巡檢兩次，無法全面檢驗異常情況，但導入影像辨識技術後，能縮短到每2秒就自動檢驗異常。</p> <p dir="ltr">在智慧保養方面，過去機臺的計畫性保養，大多依照手冊或是經驗來決定保養時間，而非計畫性保養，常常是在機臺發出異常警報或故障後才執行；但應用AI進行潛在異常根因分析後，就能提早預警減少工安風險，並根據機臺壽命來排定計畫性的停機檢修時間。比如說，台塑目前已經在482臺壓縮機中導入監控設備，可以預測出機臺加速劣化、劣化加劇的時間，並進一步預測出機臺剩餘壽命，提供人員提早進行保養維運。</p> <p dir="ltr">而巡檢數位化方面，過去是靠工程人員定期巡檢、人工抄錶，而監工部門則要在現場施工巡查，直到台塑導入AOI技術，直接以攝影機讀取儀表值，不僅省去了作業人力，也能將讀取到的數值直接傳到控制室進行比對，當發現異常狀況時，能及時告警處理，來降低工安意外發生風險。</p> <p dir="ltr">最後一個面向，則是要降低成本。比如精餾塔AI節能技術，是指原油經過精餾塔分離出燃氣、液化石油氣、輕油、中油、重油、柴油的過程，由於傳統的生產條件大多仰賴過去經驗，且基於設備安全與產品品質，操作上也相對保守，會導致能源的浪費；但導入AI後，能更精準地控制溫度、進料時間、取油時間等變數，在兼顧安全與品質的同時，也降低能源消耗，進而節省成本。目前，台塑每生產一噸的油品，平均能節省了0.009噸的蒸氣用量，每年省下的能源費用加上增加的產能，「帶來的效益超過1億元。」林健男表示。</p> <p dir="ltr"><img alt="" src="https://s4.itho.me/sites/default/files/images/DSC_0558.JPG" style="width: 600px;" /></p> <blockquote><p dir="ltr">台塑每生產一噸的油品，平均能節省了0.009噸的蒸氣用量。</p> </blockquote> <p dir="ltr">目前，台塑共有120個AI專案正在進行，「預計完工後會帶來超過3億元的效益。」林健男表示，台塑也正在規劃建置「供應商與客戶產業鏈AI作業平臺」，藉此來預估原物料與銷售量需求、品質良率預測與交貨物流分析等；此外，也計畫在平臺中導入區塊鏈應用，在保障資料安全的同時，也降低交易成本與風險，「區塊鏈不只可以應用在服務業，在供應鏈上和客戶一起導入，也可以提升產業鏈效率。」</p> </div></div></div>
2020/1/16 17:50作者翁芊儒https://www.ithome.com.tw/news/135407
一周大事：金管會公布今年FinTech重點。聯發科揭露5G晶片比高通提前量產的幕後IT操作
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span style="font-size:28px;"><strong>金管會公布2020年FinTech施政重點：開放銀行新階段、數位帳戶未成年開戶、保險區塊鏈上路、純網銀下半年開業</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0117-%E9%87%91%E7%AE%A1%E6%9C%83%E6%96%B0%E6%98%A5%E8%A8%98%E8%80%85%E6%9C%83-%E6%94%9D%E5%BD%B1-%E6%9D%8E%E9%9D%9C%E5%AE%9C.jpg" style="width: 550px;" /></p> <p><span style="color:#696969;">攝影_李靜宜</span></p> <p>近期金管會舉行新春記者會，在金融科技上，金管會將持續鼓勵金融科技創新，並發展監理科技。今年即將開業的3家純網銀、開放銀行、金融作業雲端委外、保險科技、監理科技、電支電票整合都是重點議題，金管會也一併揭露了最新進展。</p> <p>首先，隨著2020年的到來，開放銀行後續要推動的第二、第三階段，因為涉及消費者個資，需考量事項較為複雜，包括TSP業者管理方式、客戶權益保障、爭議處理、損害賠償機制、資訊安全標準等。</p> <p>據了解，銀行公會研擬的資訊安全控管、自律規範與法令遵循相關建議事項的配套措施，以及財金公司擬定的開放API技術與資安標準，都已報部金管會。至於銀行與TSP業者之間的責任歸屬該如何劃分，以及如何管理介接API的TSP業者？都是推動下階段開放銀行的重點之一。<a href="https://www.ithome.com.tw/news/135363" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>聯發科首顆5G晶片的關鍵IT技術力大公開，靠混合雲架構調度千臺運算主機，讓5G晶片設計交付再早一步</strong></span></p> <p>「一顆7奈米晶片從開發到設計完成，最少須上千臺高階運算主機才夠用。」聯發科HPC環境建置主管，在一場技術大會上揭露這項關鍵數據。這也是聯發科研發7奈米5G手機晶片背後所要面對的龐大IT挑戰，有時，甚至得一周追加破千臺，才能滿足複雜的設計運算需求，這也成了聯發科能夠在競爭激烈的5G市場突圍的關鍵。</p> <p>為了搶占5G市場的先機，全球一線手機大廠與行動晶片設計商，去年紛紛推出5G手機晶片，以便競逐今年的5G手機市場。聯發科也是其中一家，去年5月Computex期間就宣布了首款5G SoC晶片，不到半年就正式推出該產品，甚至領先了競爭對手高通一步。</p> <p>但要完成這樣一個高度複雜的5G晶片設計，涉及大量跨平臺晶片和技術的整合，不只是研發團隊的一大挑戰，對後端支援的聯發科IT部門更是考驗，得要不斷增加更多運算資源，來滿足因為複雜晶片整合設計的大規模且密集的巨量運算需求，這是聯發科IT團隊重要的大挑戰。對此，聯發科技資訊工程本部基礎系統設計處經理黃博揚表示：「導入混合雲技術與創新IT架構是一大關鍵。」<a href="https://www.ithome.com.tw/news/135289" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>Google雲端服務將引進IBM Power系統</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_%20Google%E8%88%87IBM.png" style="width: 550px;" /></p> <p>持續衝刺企業雲端業務的Google聯同IBM宣布，將在Google Cloud提供IBM Power系統，讓習於大型主機的企業，不論是AIX IBMi或Linux on IBM Power版本，都能在Google Cloud平臺上使用IBM Power Systems即服務（IBM Power Systems as a Service）。</p> <p>這個新組合尤其希望吸引對使用混合雲的企業。Google指出，基於Power Systems的效能與支援關鍵任務作業，像是跑SAP或Oracle資料庫的能力，許多大型企客戶一直在尋找能跑Power Systems的雲端，因此IBM Power Systems for Google Cloud方案，正是為了滿足想兼用雲端和本地部署環境的客戶需求，在以Power Systems跑SAP、Oracle的同時，還能獲得Google Cloud經濟和技術上的優點。<a href="https://www.ithome.com.tw/news/135332" target="_blank">更多內容</a></p> <p> </p> <p><strong><span style="font-size:28px;">擔心授權疑慮，Linux之父建議不要使用ZFS</span></strong></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0117_ZFS.png" style="width: 550px;" /></p> <p>Linux之父Linus Torvalds表示，除非在甲骨文重新授權Linux上ZFS的程式碼，否則他不會建議在Linux主線上使用，而且他也認為，ZFS的基準測試表現並不出色，也沒有被認真的維護，以長期來看最好不要使用。</p> <p>Linus Torvalds認為，雖然部分的人支持把ZFS程式碼合併到核心中，或是提供模組介面，而只是是這些人的決定，他考量甲骨文訴訟的習慣，還有相關授權的疑慮，他自己絕對不可能放心在Linux主線上使用ZFS的程式碼。而且他也表達對ZFS墊片層（ZFS Shim Layer）不感興趣，雖然這會隔離兩個專案，但是對Linux方完全沒有價值，且Linus Torvalds舉Java的例子，同樣考量甲骨文過去對介面版權的訴訟，也不值得這麼做。<a href="https://www.ithome.com.tw/news/135292" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>微軟第三方驅動程式釋出將避開Windows 10更新</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0117_Windows%2010%E6%9B%B4%E6%96%B0.png" style="width: 550px;" /></p> <p>基於Windows 10的硬體驅動程式多次造成PC更新問題，微軟更新硬體合作商的文件，未來被標為需獲得微軟許可的驅動程式，將不會包含在Windows 10功能更新版或Patch Tuesday安全更新中一同釋出。</p> <p>所謂需要「微軟許可」的驅動程式，包含微軟內部標為Critical Update或Dynamic Update，以及需要經過Shiproom許可的二類驅動程式。</p> <p>微軟相信建立可預測的釋出節奏，有助於提升Windows 10和驅動程式更新的用戶體驗。微軟允許硬體合作夥伴提出要求，以了解微軟預定的驅動程式釋出行程，也鼓勵合作夥伴們配合這個節奏，來規畫驅動程式的釋出行程。<a href="https://ithome.com.tw/news/135310" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size: 28px;"><strong>AWS釋出寫三行程式就能創建神經網路模型的函式庫</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0117_AutoGluon.png" style="width: 550px;" /></p> <p>AWS釋出高效能神經網路模型的開源函式庫AutoGluon，供開發人員應用在處理圖像、文字和表格資料集的機器學習應用程式。AWS應用科學家Jonas Mueller表示，AutoGluon能讓機器學習的應用更加普及，賦予所有開發人員運用深度學習的能力。<a href="https://www.ithome.com.tw/news/135298" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size: 28px;"><strong>Google、Mozilla承諾Windows 7版瀏覽器安全支援不中斷</strong></span></p> <p>1月14日微軟正式終止對Windows 7的安全更新，讓不少用戶擔憂不已。Google表示至少會支援Windows 7版Chrome安全更新直到明年7月，Mozilla也說會支援Windows 7到用戶變得愈來愈少為止。</p> <p>升級作業系統是確保安全及減少應用程式執行問題的關鍵，但隨著企業大量仰賴雲端和SaaS App，瀏覽器對安全及生產力的重要性已不亞於作業系統。因此，Google將在微軟的大限後，持續提供Windows 7版本Chrome完全支援最少18個月，直到2021年7月15日，讓還沒開始升級到Windows 10或升級到一半的企業，仍可獲得安全及功能更新。<a href="https://ithome.com.tw/news/135311" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size: 28px;"><strong>臺灣微軟警告坊間免費直升Win10是非法使用</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0113-win7-10.png" style="width: 550px;" /></p> <p>推出超過10年的Winodws 7，終於在1月14日正式結束免費的延伸支援，不再提供免費更新，後續只提供3年的付費延伸安全更新。臺灣微軟指出，根據外部調查資料，臺灣仍有3成4的Windows 7使用者還沒升級到Windwos 10，而且大部分是企業的使用者。臺灣微軟最近也設立技術支援團隊，免費提供升級相容性問題的修正。</p> <p>從1月14日支援終止之後，企業只能採用付費的Windows 7 ESU延伸安全更新，才能取得安全更新程式，而且每年的費用翻倍，最多到2023年為止。</p> <p>對於最近坊間流傳Windows 7免費升級到Windows 10的作法，台灣微軟Microsoft 365商務事務群副總經理陳慧蓉強調，只要沒有購買Windows 10的授權，就算可以安裝，也不符使用者條款的授權範圍。<a href="https://ithome.com.tw/news/135329" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size: 28px;"><strong>Teams將新增對講機功能</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0117_Teams_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%BE%AE%E8%BB%9F.png" style="width: 550px;" /></p> <p>微軟將於Microsoft Teams中嵌入Walkie Talkie對講機功能，以讓第一線員工可即時與同事對話，預計在今年上半年推出預覽版。微軟表示，該功能等於直接將智慧型手機或平板電腦變成Walkie Talkie，可減少員工必須攜帶的裝置並降低IT成本。</p> <p>外界預期該功能將被廣泛應用在健康醫療、零售、製造及金融產業。目前Microsoft Teams最大競爭對手Slack，則尚未提供Walkie Talkie功能。<a href="https://www.ithome.com.tw/news/135295" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size: 28px;"><strong>美國白宮公布AI應用監管指南</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0117_%E7%BE%8E%E5%9C%8BAI_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Brandon%20Mowinkel%20on%20Unsplash.png" style="width: 550px;" /></p> <p><span style="color: rgb(105, 105, 105);">圖片來源_Brandon Mowinkel on Unsplash</span></p> <p>美國白宮公布了人工智慧應用監管指南，希望美國各機關在制定有關AI應用的規定時，應該考量10項準則，同時顧及AI的創新，美國媒體將此解讀為川普的態度傾向於放任AI的發展。</p> <p>這10項監管準則涵蓋了培養大眾對AI的信任，推動大眾的參與，重視科學的誠信與資訊的品質，AI應用的風險評估與管理，釐清AI的好處與成本，採用彈性的規定，秉持公平與非歧視，AI應用的揭露與透明化，推動AI系統的安全性，以及各機構之間的協調等。</p> <p>在採用彈性規定的說明中，白宮希望各機關應該採用基於效能與彈性的方法，以因應快速變化的AI應用，還認為試圖替AI應用的技術規格制定嚴格法令，將是不切實際且無效的，為了促進美國的創新，各機構也應理解國際上對AI的使用，確保美國業者不會受制於嚴格的法令或規定，而造成不利於競爭的影響。<a href="https://www.ithome.com.tw/news/135274" target="_blank">更多內容</a></p> </div></div></div>
2020/1/17 15:00未署名https://www.ithome.com.tw/news/135415
Google臺灣董事總經理簡立峰即將退休交棒，未來Google在臺營運決策將轉為多位主管制
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google臺灣第一位員工即將功成身退！Google臺灣在今日（1/17）公布了重大人事異動消息，在Google任職15年的Google臺灣董事總經理簡立峰，將於1月31日正式退休，將執掌十多年的Google臺灣分公司正式交棒，同時也宣布未來Google臺灣營運將轉為多位主管制（Multiple Site Lead Model），共同負責整體營運規劃、策略。但未透露簡立峰退休後的下一步計畫。</p> <p>2006年加入Google的簡立峰，也是Google臺灣第一位員工，一手成立了Google臺灣辦公室，從擔任Google臺灣工程研究所所長，到後來成為Google臺灣董事總經理，一直是Google臺灣的首席舵手。</p> <p>在簡立峰任內，更推動了Google 在臺灣的多項重大投資與發展，透過軟、硬體團隊與雲端基礎建設的到位，讓臺灣一躍成為Google擴大發展、實現AI-First的亞太戰略基地。</p> <p>不僅如此，他也協助Google擴大在臺招募與人才培育計劃，光是2018年就開出超過300個職缺，包括AI研發等，來吸引臺灣優秀人才加入。目前Google在臺灣已超過 2,000 名員工，並分布在全臺6個城市，負責Nest、Chrome OS、Android、雲端、晶片、YouTube、Google Play、廣告等全球性研發或業務，其中還包括了兩年前加入Google的前HTC手機研發團隊，後來以Pixel 手機品牌重新打響名號，也讓臺灣成為Google在亞太地區規模最大的研發基地。今年還將啟用位於台北遠東通訊園區的辦公園區，能容納人數更多</p> <p>簡立峰也是在臺灣鼓吹雲端運算新典範的第一人，更說服Google在2011年來臺投資並設立雲端資料中心，而且不只建一座，去年更決定興建第二座資料中心，未來完工後，可望成為Google在亞洲第3座、全球第16座資料中心。還要在臺灣購買10兆瓦太陽能電力，要靠4萬塊太陽能板種電，來幫助Google在臺灣發展業務，</p> <p>2018年時，在他的帶領之下，還推出了一系列智慧台灣計劃（Intelligent Taiwan），以人才、經濟、生態系發展為主軸，在臺灣落實Google的AI-First願景，除了與政府部門、大專院校及企業積極合作，來培育AI所需的優秀人才，更訂下一年內培訓超過5,000名的AI人才、以及逾50,000名的數位行銷人才的目標，後來也成功達標。</p> <p>他過去也曾任中央研究院資訊科學研究所副所長、臺灣大學資管系教授、微軟亞洲研究院技術顧問與國家典藏數位化計畫分項主持人。</p> </div></div></div>
2020/1/17 12:01作者余至浩https://www.ithome.com.tw/news/135413
蘋果傳收購AI新創業者Xnor.ai，可望提升iPhone影像處理能力
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.geekwire.com/2020/exclusive-apple-acquires-xnor-ai-edge-ai-spin-paul-allens-ai2-price-200m-range/" target="_blank">媒體GeekWire周四報導</a>，蘋果以2億美元收購一家開發以裝置運行人工智慧（AI）的新創公司Xnor.ai，外界推測將用於提升iPhone的影像辨識及處理能力。</p> <p>而蘋果也以一貫官方說法證實此項消息，表示蘋果偶爾會買進一些小型業者，而該公司通常不討論其意圖或計畫。</p> <p>Xnor.ai出身自已故微軟創辦人之一Paul Allen的研究機構Allen Institute of AI（AI2），2017年獨立出來。該公司專長在開發提高機器學習演算法運算效率的軟體技術，因而可在相當低階的硬體，像是連網攝影機、嵌入式感測器或手機上執行AI演算法。以20美元打響名號的AI連網攝影機Wyze Cam，就是使用Xnor.ai的裝置端臉部辨識技術。</p> <p>這項收購可謂補足蘋果計畫中相當關鍵的能力。現在iPhone（或HomePod）內含可執行AI演算法的晶片，顯示蘋果希望未來一些作業如臉部辨識、自然語言處理及擴充實境（AR）可減少對雲端的依賴，也就是在裝置端實現邊緣AI（edge AI）運算。Xnor.ai的AI技術顯然還能大幅提升iPhone相機軟體的影像擷取和處理能力，同時減少耗電力，或許也能用於HomePod，以AI提供智慧家庭功能。</p> <p>報導指出， 2017年蘋果也曾收購矽谷一家機器學習技術業者Lattice Data，其背後投資公司Madrona Venture也是Xnor.ai的股東之一。</p> </div></div></div>
2020/1/17 11:35作者林妍溱https://www.ithome.com.tw/news/135412
Elastic釋出官方解決方案讓用戶可在K8s部署和控制自家資料管理工具
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>用於搜尋企業內部資料的搜尋引擎Elasticsearch開發商Elastic，發布了可<a href="https://www.elastic.co/blog/elastic-cloud-on-kubernetes-ECK-is-now-generally-available">在Kubernetes上部署Elastic Cloud的工具ECK 1.0</a>。ECK向用戶提供一個官方解決方案，來調度Kubernetes上的Elasticsearch，並讓Kubernetes上的Elastic產品，能夠以類似SaaS的形式提供服務。</p> <p>Kubernetes越來越熱門，已經成為調度容器工作負載的標準，同時，有越來越多的Elastic用戶，在Kubernetes部署Elastic的產品，官方提到，部署軟體的工作通常比較容易，困難的階段在於Day 2運作，而ECK簡化了許多的Day 2運作工作，像是擴充、升級和配置管理等。</p> <p>ECK的核心工具除了Elasticsearch，還包含輕量資料擷取工具Beats，和用來集中、轉換和儲存資料的工具Logstash，以及資料視覺化工具Kibana。Elastic在ECK中，加入許多專為Kubernetes最佳化的功能，以簡化企業部署的日常管理。</p> <p>企業可以用ECK來部署和管理多個Elasticsearch叢集，而且提供簡單的擴展方法，用戶能用專用工具監控流量，隨著使用量擴展或是縮小叢集，用戶也不需要擔心往後的系統更新工作，舊版本ECK可無縫升級到新版本，而且每個叢集也都預設安全配置，除了加密所有Elasticsearch叢集之外，並且在創建時強制使用強預設的密碼，降低資料洩漏等安全風險。</p> </div></div></div>
2020/1/17 10:50作者李建興https://www.ithome.com.tw/news/135401
甲骨文修補334個安全漏洞，平歷史紀錄
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.oracle.com/security-alerts/cpujan2020.html" target="_blank">甲骨文在本周二（1/14）進行每季的例行性安全更新Critical Patch Update（CPU）</a>，總計修補了334個安全漏洞，<a href="https://www.ithome.com.tw/news/124659" target="_blank">平了去年7月的最高紀錄</a>。</p> <p>在這334個安全漏洞中，有多達192個漏洞不需用戶憑證就能進行開採，並有40個被列為「重大」（critical）等級。</p> <p>儘管甲骨文的漏洞修補數量眾多，但主要是因為該公司旗下有眾多的產品，且一季才修補一次，IT管理人員只需要修補企業所採用的相關平台。</p> <p>此次甲骨文針對旗艦產品Database Server修補了12個安全漏洞，雖然當中有3個不需憑證就能被開採，但並無任何漏洞屬於重大等級。</p> <p>若從修補數量來看，修補最多的是Oracle Enterprise Manager的50個漏洞，居次的是Oracle Fusion Middleware的38個漏洞，Oracle Communications Applications也有25個漏洞，Oracle E-Business Suite 則含有23個漏洞，Oracle MySQL亦有19個漏洞。</p> <p><a href="https://threatpost.com/oracle-cpu-all-time-patch-high-january/151861/" target="_blank">Threatpost引述</a>趨勢科技Zero-Day Initiative經理Dustin Childs的看法指出，他建議IT管理人員可優先修補那些不需憑證也不必使用者互動就能開採的安全漏洞。</p> <p>甲骨文則說，只有部署安全更新才能杜絕漏洞被開採，在此之前也許可以封鎖可能會被駭客利用的網路協定，或是移除部份不必要使用者的權限來作為暫時解決方案，但這兩種作法都可能破壞應用程式的功能，應先在非生產系統上進行測試，不論如何，儘快地部署更新才是上策。</p> </div></div></div>
2020/1/17 11:00作者陳曉莉https://www.ithome.com.tw/news/135411
Spotify用戶現可為寵物設計播放清單
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>音樂串流服務Spotify做了有趣調查，發現有高達71％的飼主，會放音樂給自己的寵物聽，且10個飼主就有8個相信他們的寵物喜歡音樂，因此<a href="https://newsroom.spotify.com/2020-01-15/spotify-has-the-pawfect-playlist-for-you-and-your-pet/">Spotify推出</a>了可讓飼主為寵物<a href="http://pets.byspotify.com/">設計歌單的網頁</a>。另外，<a href="https://www.york.ac.uk/news-and-events/news/2020/research/research-used-dog-podcasts/">Spotify還與專家合作</a>，創建了<a href="https://open.spotify.com/show/0STnwcEaUq6mdrs4EKLyux">專給寵物狗聽的Podcast</a>。</p> <p>這個網頁提供了5種動物供飼主選擇，有狗、貓、倉鼠、鳥以及鬣蜥，當飼主選定寵物後，網頁會讓用戶根據寵物的個性和特徵，來設定播放清單的風格，並且可以為播放清單設定寵物頭像以及取名，最後，Spotify會將這些設定與飼主的Spotify帳戶關聯，之後用戶便能從Spotify應用程式中的播放清單列表，看到新的歌單，這份播放清單是根據用戶自己的音樂喜好，和寵物的種類決定的。</p> <p>另外，Spotify還為寵物狗推出了名為My Dog's Favourite Podcast的Podcast，這個Podcast是Spotify與約克大學心理學家Alex Benjamin合作開發，他們研究了人聲對狗行為的刺激，Alex Benjamin表示，狗是高度社交性的動物，但因為要適應人類的工作，因此早上必須有一大段時間跟自己相處。</p> <p>My Dog's Favourite Podcast是一個特別的Podcast節目，內容包括了平和的稱讚、類似說故事的講話聲搭配輕柔的音樂以及環境音，掩蓋外界關車門等碰撞聲，使得在家中的寵物狗可以放鬆。這個Podcast除了主人可以跟寵物狗一起聆聽之外，也可以在主人短暫外出時，播放來安撫自己待在家中的寵物狗。</p> <p>Spotify提到，他們的調查這項調查，研究了來自美國、英國、澳洲、西班牙和義大利，擁有寵物的5千名串流音樂服務使用者，這項調查還有其他有趣的數字，有69％的飼主會唱歌給寵物聽，還有57％的飼主會拉自己的寵物一起跳舞，大部分的飼主都認為，音樂可以幫助自己的寵物減少壓力、增加幸福感以及讓他們感受到陪伴。有五分之一的飼主會用自己寵物的名字命名歌單。</p> </div></div></div>
2020/1/17 11:15作者李建興https://www.ithome.com.tw/news/135406