iThome

台灣·近期無新文章

標籤科技編輯標籤

今日收錄: 0篇
近 24 小時: 0篇
近 7 天: 117篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/7
最近更新: 11/9 03:53
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.3%2 篇
發言者: 公職、政治人物 50.0%網友、民眾 50.0%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 117 篇內文

2
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象2 家

彭博社1筆關係
路透社1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

本頁 60 篇 · 依收錄順序顯示摘要

Google雲端T4 GPU現降價超過60％
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://cloud.google.com/blog/products/ai-machine-learning/cheaper-cloud-ai-deployments-with-nvidia-t4-gpu-price-cut">Google宣布將其T4 GPU價格降低超過60％</a>，目前成為Google雲端上價格最低的GPU執行個體。T4 GPU具有混合精度和16 GB記憶體，適合用於機器學習工作負載。Google提到，T4 GPU用在機器學習的效能，使用ResNet 50模型，以128批次大小與Int 8精度運算，每秒可處理4,267個圖像，相當於n1虛擬機器1個小時，能處理1,500萬個圖像預測。</p> <p>以在us-central1地區來說，按需1個小時T4 GPU的附加價格，原本為0.95美元，現在只要0.35美元，降幅達63.2％，而以先占式虛擬機器來說，原本附加1個T4 GPU的成本為0.29美元，現在則只要0.11美元，降幅也有63.1％。實際價格在每個地區有所不同。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/Hourly_Pricing_Per_T4_GPU_3_max-1500x1500.png" style="width: 580px;" /></p> <p>Google是全球第一個提供T4 GPU服務的主要雲端供應商，現在Google升級T4的網路速度到100 Gbps，目前仍是測試版，之後會在其他地區陸續升級。除了機器學習，T4 GPU執行個體也可以靈活地用在其他工作負載，其支援自定義n1機器類型，用戶可以依需求調整vCPU、記憶體和T4 GPU的使用容量。</p> </div></div></div>
2020/1/25 21:00作者李建興https://www.ithome.com.tw/news/135525
Google資料集搜尋引擎Dataset Search正式版出爐了，已索引2,500萬個資料集
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google在2018年9月發表的資料集搜尋引擎Dataset Search，<a href="https://www.blog.google/products/search/discovering-millions-datasets-web/" target="_blank">終於在本周邁入正式版</a>，目前Dataset Search已索引了全球網路上近2,500萬個資料集，最受使用者歡迎的主題，包括教育、天氣、癌症、犯罪、足球，以及小狗。</p> <p>顧名思義，資料集搜尋引擎所搜尋的，是經過組織且結構化的資料，它或許以照片呈現，也可能是表格或文字，而當輸入「滑雪」時，它可能會出現全球最快滑雪選手的成績列表，或者是全球滑雪旅館的營收報告。</p> <p>根據Google的統計，現在Dataset Search所索引的資料集中，內容最多的類別為地球科學、生物學及農業；而最受出版商歡迎的資料集格式為表格，在2,500萬個資料集中，就有超過600萬個是表格；此外，絕大多數的政府都利用schema.org開放標準來描述這些資料集，而美國則是全球政府資料開放平台中，貢獻最多資料集的政府，有超過200萬個資料集被Google索引。</p> <p>不管是學者、學生、各個領域的研究人員或一般使用者，都可利用Dataset Search找到更多的結構化資料集，邁入正式版的Dataset Search也新增了篩選功能，例如可以根據資料集的格式（文字、圖片或表格），或是資料集免費與否進行過濾，此外，原本只支援桌面的Dataset Search現在也有行動版了。</p> <p>Google也鼓勵那些已建立資料集的業者，可遵循schema.org標準來描述資料，以確保這些資料集能被Google索引，並被使用者看見。</p> </div></div></div>
2020/1/24 18:15作者陳曉莉https://www.ithome.com.tw/news/135523
研究人員踢爆GE Medical醫療裝置含有重大安全漏洞，將允許駭客關閉監護裝置
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>專門提供醫療照護網路安全解決方案的CyberMDX，在本周公布了GE Medical的醫療裝置內含6大安全漏洞，成功的開採將允許駭客關閉監護裝置、變更警報設定，或是自遠端控制相關裝置。在6個漏洞中，有5個被列為CVSS v3.1最高風險等級的10，另外一個的風險等級亦高達8.2，<a href="https://www.cybermdx.com/blog/mdhex-and-the-story-behind-the-story" target="_blank">CyberMDX則將這6個漏洞統稱為MDhex</a>，目前<a href="https://www.gehealthcare.com/security" target="_blank">GE Medical正著手修補MDhex</a>，迄今尚未接獲相關的攻擊報告。</p> <p>GE Medical為奇異（GE）集團的子公司，主要提供醫療技術與服務，包括醫學成像、資訊技術、醫療診斷，病患監護系統及藥物研發等，全球員工超過4.6萬名，受到MDhex漏洞波及的裝置，則涵蓋了ApexPro遙測伺服器（ApexPro Telemetry Server ）、CARESCAPE遙測伺服器（CARESCAPE Telemetry Server）、CARESCAPE中央工作站（CARESCAPE Central Station）與中央資訊中心（Central Information Center）等。</p> <p>至於CyberMDX所揭露的6個安全漏洞都已取得漏洞編號，其中的CVE-2020-6961將允許駭客取得置放在配置檔案中的SSH金鑰。CVE-2020-6962漏洞則存在於相關產品的Web系統上，成功的開採，將允許遠端駭客執行任意程式。CVE-2020-6963是因為CARESCAPE與GE Health家族的產品，都使用固定（hard-coded ）的憑證，駭客只要建立一個遠端的SMB連結就能取得憑證，同樣屬於遠端程式攻擊漏洞，還可能波及同一網路的其它裝置。CVE-2020-6964存在於切換鍵盤的整合服務中，由於它完全不需要認證就能執行，因而允許自遠端鍵盤輸入。CVE-2020-6966藏匿在遠端桌面存取軟體VNC中，但它以不安全的方式存放其存取憑證，讓駭客可輕易取得，並自遠端控制裝置。</p> <p>上述5個都屬於CVSS v3.1的最高風險等級，另一個CVE-2020-6965的風險等級雖然只有8.5，但此一位於軟體更新機制中的漏洞，因未設定上傳限制，亦允許通過身分認證的駭客上傳任意檔案。</p> <p>CyberMDX是在去年的9月18日，向GE Medical通報相關漏洞，已過了90天的緩衝期，看似GE Medical來不及修補，而在本周一同揭露。</p> <p>上述漏洞將允許駭客關閉裝置功能，或是變更裝置的警報設定，也能自遠端存取相關裝置的使用者介面，任意變更裝置設定，可能讓護理人員錯過病患監護裝置的重要警報，危及病患的生命安全。此外，有些成功的攻擊，還能讓駭客取得病患的監控數據。</p> <p>美國國土安全部旗下的網路安全及基礎架構安全署（CISA），亦已<a href="https://www.us-cert.gov/ics/advisories/icsma-20-023-01" target="_blank">針對MDhex提出警告</a>，表示當駭客透過不當的配置或藉由實體存取裝置，取得重大任務（Mission Critical，MC）或資訊交換（information exchange，IE）網路的憑證時，等於是賦予駭客操縱這些裝置的權限。</p> <p>GE Medical表示，該公司正著手修補相關漏洞，迄今尚未發現鎖定相關漏洞的攻擊程式，用戶可繼續使用相關裝置，但最好確認MC與IX網路是獨立的，以提高駭客的攻擊門檻，也應採用各裝置的最佳配置準則。</p> </div></div></div>
2020/1/24 18:30作者陳曉莉https://www.ithome.com.tw/news/135524
科學家公開目前最大且最詳細的果蠅腦網路地圖
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://ai.googleblog.com/2020/01/releasing-drosophila-hemibrain.html">Google</a>、<a href="https://www.hhmi.org/news/unveiling-the-biggest-and-most-detailed-map-of-the-fly-brain-yet">霍華德休斯醫學研究所（HHMI）</a>以及多個研究組織，共同發布了果蠅半腦連接組（Hemibrain Connectome），連接組是大腦神經連接的綜合圖，可看作是神經連結的詳細地圖，另外，研究團隊也釋出了一套可用來分析與視覺化資料的工具。</p> <p>在神經科學中，一直以來都假設腦細胞的連接性，在腦的功能上扮演重要的角色，但是過去由於技術問題，神經科學家都無法詳細的研究大腦網路，但是這個情況現在開始改變，在去年的時候，Google發布能以奈米層級的解析度，自動重建果蠅大腦的研究，不過，該研究的重點在於個別細胞的形狀，並未含有細胞間連接的資訊。</p> <p>Google提到，描述複雜系統的基礎可以用網路來衡量，也就是多個個別部分互相連接和通訊的方法，生物學家研究基因網路，而社會學家研究社會網路，而Google的本業搜尋引擎，也是仰賴網頁間的相互連結，分析其構成網路的方式。</p> <p>而現在這項最新對果蠅大腦的研究，便包含了大腦細胞的連接資訊，研究團隊釋出的這個果蠅半腦3D圖像，其中包含了經過驗證連接性的25,000個神經元，這些神經元之間存在超過2,000萬個連接。</p> <p>果蠅半腦連接組的研究，總共由數十個研究團隊，一起進行研究和開發，而其中重要的研究機構HHMI珍利亞農場研究園區中的FlyEM團隊，開發了染色果蠅大腦的新方法，並將腦組織分離到多片20微米厚的薄板上，使用聚焦離子束掃描式電子顯微鏡，對每一個薄板以8x8x8立方奈米的解析度成像，這個經特殊設計的電子顯微鏡，可以連續運作數個月。研究團隊接著將掃描的原始資料，以演算法拼接成26兆像素的3D體積。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/electron_microscope_room_2000x1333.jpg" style="width: 580px;" /></p> <p>接著，Google以一種稱為洪水填充網路（Flood-filling Networks，FFN）的方法，不僅能用於顯示神經元的形狀，還能進行嵌入校對與突觸偵測，以重建整個果蠅半腦的神經元，產生半腦連接組。</p> <p>Google提到，FFN是一個自動分割（Segmentation）技術，可以產生足夠精確的重建，由於自動重建過程所產生的錯誤，需要由專家人工校對，以過去的方法需要耗費數千萬小時，而使用FFN則能極大幅度縮減工作時間，但依然需要花費數萬個工作時數。</p> <p>HHMI開發了全新的校正工作流程，以VR頭戴裝置和3D編輯工具，檢查神經元形狀並修復自動重建的錯誤，而這些修正被用來重新訓練FFN模型，產生更精確的輸出。果蠅的半腦需要一群專業標記人員，總共耗費兩年才能完成校正工作。</p> <p>在校正之後，將大腦重建結果與自動突觸偵測的結果結合起來，便產生了半腦連接組。研究團隊先標記個別的突觸，並且將標記資料用來訓練神經網路分類器，以自動進行剩下的標記工作，經過幾輪的標記工作改善通用性，由兩個不同網路架構合併的半腦，即生成可靠的分類結果。</p> <p class="rtecenter"><img alt="" src="https://www.hhmi.org/sites/default/files/circuit_1800_tall.gif" style="width: 580px;" /></p> <p>這次釋出的研究資源，包括數TB的原始資料、校正過後的3D建資料，以及突觸標記資料，另外，也釋出了用來查詢神經元連接性、連接強度和形態等資訊的工具neuPrint。Google表示，這是目前在全物種中，所公開最大的腦神經突觸圖，這個研究將會是一個公開資源，任何科學家都可以利用這個成果，繼續發展自己的研究。就像是20年前的果蠅基因組，現在已成生物學的研究基礎。</p> <p>研究人員已經開始使用半腦連接組，對果蠅神經系統進行更深入的研究，另外，也進一步研究果蠅的蕈形體，了解果蠅學習和記憶的能力。</p> </div></div></div>
2020/1/24 19:10作者李建興https://www.ithome.com.tw/news/135517
CircleCI推出自動化部署配置工具Orbs，可整合AWS、GCP以及K8s
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://circleci.com/blog/continuous-deployment-with-circleci-orbs-automate-deploys-to-aws-gcp-k8s-and-more/">持續整合與交付平臺CircleCI發表了配置套件CircleCI Orbs，用戶可將CI/CD工作管線</a>，與20多個服務供應商，包括AWS、GCP和Salesforce等連接，執行自動化部署工作。也就是說，CircleCI Orbs讓開發人員可以直接從持續整合工作管線中，自動執行軟體部署工作。</p> <p>CircleCI提到，要在CI/CD工作管線中，設定自動化部署主要有兩項障礙：程式碼覆蓋率與CI/CD工作管線不支援。對程式碼沒有信心的團隊，不應該採用自動化部署，而為了解決這個問題，CircleCI Orbs具有可用於測試程式碼的服務，可以讓用戶增加程式碼覆蓋率，並彌補缺少測試的地方。</p> <p>另外，企業使用的CI/CD工具，可能不支援部署至AWS ECS或是Google Cloud Run等雲端服務的功能，過去企業需要自己撰寫整合程式，而現在可以使用CircleCI Orbs簡化連接工作。</p> <p>透過CircleCI Orbs，開發者不需要大幅更動現有的基礎設施，只需要在配置中，增加幾行預打包的程式碼，就能完成自動化部署的設定工作，而這將使開發團隊更快地發布新功能。官方提到，企業可以直接在自家的CI/CD工作管線使用CircleCI Orbs，只要數分鐘就能完成設定，將應用程式自動部署到任何測試或是生產環境。</p> <p>CircleCI Orbs主要有三個分類，分別是部署至雲端、Kubernetes以及其他服務。雲端平臺支援Amazon ECS、Cloud Foundry、Google Cloud Run和Heroku等，而Kubernetes平臺則有紅帽OpenShift、Helm、Google GKE、Amazon EKS和VMware Code Stream等，其他服務平臺則有Pulumi、Spinnaker與Salesforce等。</p> </div></div></div>
2020/1/24 19:15作者李建興https://www.ithome.com.tw/news/135518
Google模糊搜尋結果與搜尋廣告界線，遭砲轟
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google在最近變更了搜尋結果頁面的呈現，在每個搜尋結果的前方都新增了一個可識別企業的圖示，而若該搜尋結果為廣告，那麼就直接以「AD」兩個字取代圖示，而讓外界砲轟<a href="https://www.theverge.com/tldr/2020/1/23/21078343/google-ad-desktop-design-change-favicon-icon-ftc-guidelines" target="_blank">Google是刻意模糊廣告與真正搜尋結果的界線</a>，企圖混淆視聽，以提高廣告的點擊率。</p> <p>過去在Google的搜尋結果頁面上，正常的搜尋結果並無任何的標識，但購買搜尋廣告的會出現「AD」圖示，差異較為明顯，也較容易辨識；不過，當每一個搜尋結果前方都有一個企業標誌時，則得稍微留神才能辨識。</p> <p>此一版面上的變更已相繼部署在行動版與桌面版的Google搜尋，使用者抨擊這是Google企圖讓更多使用者點選廣告而刻意作的改變。</p> <p><a href="https://siliconangle.com/2020/01/23/googles-search-engine-redesign-decried-dark-pattern/" target="_blank">SiliconANGLE引用了市場行銷業者NordicClick Interactive的調查</a>，指出此一小小的變更就讓Google搜尋廣告的點擊率提高了4%~10.5%。</p> <p>不過，唯一沒變的是Google的搜尋廣告通常排序在結果頁面上的前幾筆，也可作為判斷或辨別的依據。</p> </div></div></div>
2020/1/24 17:00作者陳曉莉https://www.ithome.com.tw/news/135521
Twitter要求Clearview AI不得蒐集該平台上的人臉
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>紐約時報日前揭露新創Clearview AI提供了內含30億人臉的資料庫，供數百個執法機構使用，<a href="https://www.nytimes.com/2020/01/22/technology/clearview-ai-twitter-letter.html" target="_blank">本周該報指出</a>，Twitter已去信要求Clearview AI不得蒐集該站用戶的人臉或其它資訊，另一方面，<a href="https://www.markey.senate.gov/news/press-releases/senator-markey-queries-clearview-about-its-facial-recognition-product-and-sale-to-law-enforcement" target="_blank">美國參議員Edward Markey也要求Clearview AI作出說明並公布客戶名單</a>。</p> <p>根據紐時的調查，Clearview AI是從臉書、YouTube、Twitter、Venmo等數百萬的網站蒐集人臉圖像，並建立具備逾30億圖像的人臉資料庫，目前美國已有超過600個執法機構使用該公司的人臉辨識服務，從地方警局、美國國土安全部到聯邦調查局（FBI），用戶只要透過Clearview AI所提供的行動程式或介面，就能上傳照片與資料庫進行比對，以辨識目標對象或取得個人資訊。</p> <p>該報導引起了大量的關注，其中，Twitter很快就採取行動，宣稱Clearview AI已違反Twitter政策，不管出於任何原因，Clearview AI都不得於該站蒐集任何照片或其它資料，也應刪除該公司之前所蒐集的所有資訊。</p> <p><a href="https://developer.twitter.com/en/developer-terms/agreement-and-policy" target="_blank">根據Twitter的開發人員政策</a>，該平台為了保護使用者，規定該站的內容或資訊不得被用來或提供給以監視為目的的公部門使用。若是公部門需要Twitter用戶的資料，必須透過正式的管道向該平台提出請求。</p> <p>而美國參議員Markey則提出了大眾的擔憂，他說，人臉辨識技術被武器化的可能性令人不安，犯罪份子可以利用Clearview AI的技術來找出路上行人的個資，國外的對手也可以蒐集目標對象的資訊並加以勒索，一旦更多人得以存取該公司的技術，將會大肆破壞人們日常的匿名生活。</p> <p>於是Markey去信給Clearview AI的創辦人暨執行長Hoan Ton-That，希望他能解答大眾的疑惑，包括希望Clearview AI公布客戶名單、是否有執法機關以外的客戶、如何確保人臉辨識的精確性、是否涉及不法行為、員工能否存取客戶上傳的照片、圖庫是否包含13歲以下的兒童，以及有關資料庫的安全性等，並希望該公司能在2月12日以前給出答案。</p> </div></div></div>
2020/1/24 17:30作者陳曉莉https://www.ithome.com.tw/news/135522
德國政府為繼續跑Windows 7今年要花89萬歐元
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>本月14日微軟正式終止Windows 7，<a href="https://www.handelsblatt.com/politik/deutschland/windows-7-bundesregierung-zahlt-fast-eine-million-euro-fuer-veraltetes-microsoft-betriebssystem/25452158.html" target="_blank">德國媒體報導</a>，為了確保數萬台Windows 7電腦的安全，德國政府今年必須多花88.6萬歐元（約台幣2952萬元）。</p> <p>德國《商報Handelsblatt》報導，目前德國聯邦政府還有3.3萬台電腦跑的是Windows 7。其實從2018年起，德國政府就已啟動升級Windows 10的計畫，但是由於數量太多，而來不及在今年1月14日前升級完畢。單單是柏林市政府就有8.5萬台電腦，而迄今也還有2萬台還在Windows 7平台上。</p> <p>依據微軟政策，在Windows 7終止支援後，簽定大量授權合約的企業，可以依電腦台數購買延伸安全更新（Extended Security Update，ESU），以便能持續接到安全修補程式。單價是第1年每台裝置收費25美元、第2年50美元，第3年再加到100美元。不過，即使如此，ESU服務也只提供到2023年1月。</p> <p>微軟建議用戶乾脆直接換台新電腦，像是內建Microsoft 365方案，包含Windows 10、Office 365及安全及裝置管理功能等套件軟體。</p> <p>根據分析機構NetMarketShare的數據，目前所有桌機及筆電上跑的作業系統版本中，Windows 7仍占全球約1/3，意謂著至少全球還有約1億台電腦如果不買ESU，就會遭到惡意程式和網路威脅。</p> </div></div></div>
2020/1/24 16:30作者林妍溱https://www.ithome.com.tw/news/135519
蘋果Safari技術預覽版移除Adobe Flash支援
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://developer.apple.com/safari/download/" target="_blank">蘋果周四釋出</a>MacOS及iOS版適用的Safari最新技術預覽版（Safari Technology Preview，STP），正式移除對Adobe Flash的支援。</p> <p>Safari技術預覽版（STP）是提供給開發人員，用於測試未來新技術的版本，可和正式版Safari共用。最新版STP功能包括Web Inspector、Web API、CSS、WebRTC、Web動畫、媒體內容、JavaScript、Web Share API、WebDriver及IndexedDB多項功能更新。另一項重點則是移除對Flash的支援。</p> <p>蘋果Safari其實早在2007年就不再支援Flash，並帶動Google、微軟、臉書等其他大廠跟進。2010年Mac就已不內建Flash。連Adobe都在2017年宣布（<a href="https://www.ithome.com.tw/news/115777">https://www.ithome.com.tw/news/115777</a>）今年內不再支援Flash。</p> <p>在Safari STP版終止支援後，未來使用者還是可以自行下載外掛，但這代表蘋果對Safari已經完全揚棄Flash。iOS版裝置包括iPhone、iPad及iPod Touch則從未支援。</p> </div></div></div>
2020/1/24 16:50作者林妍溱https://www.ithome.com.tw/news/135520
中華電信今年估投入近70億元加速5G建設，拼第三季初開通5G
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p class="p1"><span class="s1">國內5G頻譜釋出分兩階段進行，第一階段數量競標剛在1月16日結束，中華電信在周三舉行2019年第四季線上法說會，5G成為外界關注的焦點，中華電信揭露今年將投入近70億元預算加速5G網路建設，預定在第三季初開通5G服務。</span></p> <p class="p1"><span class="s1">中華電信2019年第四季公司合併營收為552.3億元，較前一年同期衰退0.5%，營收衰退部份來自於行動通訊業務受到市場競爭，以及VoIP服務所取代，加上智慧裝置銷售降低，還有部份政府的ICT專案表現不如預期。</span></p> <p class="p1"><span class="s1">儘管營收微幅下滑，但中華電信在佈局新市場卻毫不手軟，日前5G釋照第一階段數量競標最終以1380.81億元結束，中華電信砸下最高的462.93億元拿下最多頻寬，包括最搶手的3.5GHz頻段拿下了90MHz，而在28GHz高頻頻段也取得600MHz，不論是3.5GHz或是28GHz，中華電信拿到的頻寬數量都超越競爭對手，顯見其搶攻5G市場的決心。</span></p> <p class="p1"><span class="s1">中華電信總經理郭水義在線上法說中指出，中華電信行動用戶達1067萬，市佔率為36.5%，市場營收則佔37.9%，這些將是未來中華電信競逐5G服務的資本。雖然在5G釋照的第一階段數量競標中，第一階競標最終價格確實超出預期，中華電信會在第三季初推出全新品牌、體驗的5G服務。</span></p> <p class="p1">至於今年建設多少5G基地臺，中華電信目前無法透露。儘管標金如此之高，外界憂心是否可能衝高5G費率，郭水義表示，會參考國外已推出5G服務的業者，並根據客戶的需求創造客戶的價值，目前對5G資費的設計，仍在評估中。</p> <p class="p1"><span class="s1">不過，該公司2020年的資本支出預算為307億元，今年預估資本支出的增加，一方面是傳統PSTN網路轉至IP化的網路，原訂2026年的轉型目標，將提早在於2024年達成。另一導致預估資本支出增加則是來自行動業務方面，行動業務預估資本支出為98億元，其中超過7成將用於5G網路部署，換言之今年預估將投入約70億元加速5G網筥建設。</span></p> <p class="p1"><span class="s1">而5G釋照剛結束第一階段數量競標，NCC預定在2月21日進入第二階段位置協商，由5家競標先協商尋求頻譜位置共識，業者提出位置意向書，若業者提出的頻譜位置重疊，下午就會進入一回合無上限出價競標。</span></p> <p class="p1"><span class="s1">對於即將進入第二階段位置協商，郭水義表示，中華電信樂見在第二階段位置協商中，能夠在2月21日早上就完成。</span></p> <p class="p1"><span class="s1">在線上法說會上，中華電信揭露了該公司的目標是持續居於臺灣電信市場的領先地位，如同6年前搶先開通4G，中華電信也要在5G服務上取得領先，第三季初就會開始提供5G服務。中華電信在5G網路上會先採用NSA(Non-Standalone)架構網路，未來再轉換至SA(Standalone)架構，目前還沒有具體的轉換時程。</span></p> <p class="p1"><span class="s1">至於7月電信管理法上路，NCC鬆綁業者在網路建設上的限制，允許業者合作如共頻、共網，賦予業者在經營上有更大的彈性，對於外界關心中華電信和其他競爭是否會合作，郭水義明確指出，中華電信對於和其他業者合作保持開放的態度。</span></p> </div></div></div>
2020/1/24 14:59作者蘇文彬https://www.ithome.com.tw/news/135516
Citrix釋出官方的CVE-2019-19781漏洞掃描工具
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>專門提供伺服器應用、桌面虛擬化、網路及雲端服務的思杰系統（Citrix），在去年12月揭露了一個位於該公司產品中的重大漏洞CVE-2019-19781，該漏洞允許駭客自遠端執行任意程式，然而當時Citrix尚未修補該漏洞，反而是美國國土安全部的網路安全及基礎設施安全局（Cybersecurity and Infrastructure Security Agency，CISA），先在本月中釋出了<a href="https://www.ithome.com.tw/news/135355" target="_blank">該漏洞的檢測工具</a>，Citrix則是在本周<a href="https://www.fireeye.com/blog/products-and-services/2020/01/fireeye-and-citrix-tool-scans-for-iocs-related-to-vulnerability.html" target="_blank">釋出了與資安業者FireEye合作打造的漏洞掃描器</a>。</p> <p>CVE-2019-19781漏洞同時存在於Citrix應用程式交付控制器（Application Delivery Controller，ADC），以及可自遠端存取混合雲端與SaaS服務的Citrix Gateway上，估計波及全球158個國家採用相關技術的逾8萬家企業，且攻擊程式在漏洞被揭露的一個月內<a href="https://ithome.com.tw/news/135461" target="_blank">便已問世</a>。</p> <p>迄今已有多家資安業者發現駭客對CVE-2019-19781漏洞感興趣，例如針對Citrix裝置掃描的頻率變高了，或是CVE-2019-19781攻擊程式現身於GitHub，也已出現實際的攻擊案例。</p> <p>FireEye表示，該公司與Citrix共同開發的工具可用來搜尋入侵指標（Indicators of Compromise，IOC），Citrix用戶只要在相關的設備上執行該工具，就能根據已知的攻擊程式與攻擊活動來評估系統的潛在入侵指標。</p> <p>除了部署緩解措施及修補程式之外，FireEye與Citrix強烈建議Citrix用戶盡快執行該工具以增加對潛在入侵的意識，同時採取適合的保護措施。</p> <p>此一IOC掃描器可直接安裝在Citrix ADC、Gateway或SD-WAN WANOP系統上，它能基於已知的指標來掃描檔案、程序與傳輸埠。使用者可透過<a href="https://github.com/citrix/ioc-scanner-CVE-2019-19781" target="_blank">Citrix</a>或<a href="https://github.com/fireeye/ioc-scanner-CVE-2019-19781/" target="_blank">FireEye</a>的GitHub儲存庫下載。</p> <p>Citrix已在1月19日修補了11.1與12.0的Citrix ADC及Citrix Gateway，<a href="https://support.citrix.com/article/CTX267027" target="_blank">預計在1月22日修補10.2.6b與11.0.3b版的Citrix SD-WAN WANOP，並會在1月24日修補10.5、12.1與13.0的Citrix ADC及Citrix Gateway</a>。</p> </div></div></div>
2020/1/23 18:55作者陳曉莉https://www.ithome.com.tw/news/135512
Google釋出雲端機密管理服務，可集中管理API金鑰等各式憑證
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://cloud.google.com/blog/products/identity-security/introducing-google-clouds-secret-manager">Google現在推出雲端機密管理服務Secret Manager</a>，讓使用者可以在Google雲端管理、審核和存取API金鑰、密碼、憑證和其他機密資料，Secret Manager向Google雲端使用者，提供一個機密資料的單一事實來源。</p> <p>許多應用程式需要憑證才能連接資料庫，也需要API金鑰來呼叫服務，身份驗證則要使用憑證，Google提到，各類型機密資料不只可見性差，也缺乏整合，因此機密資料的管理和保護工作，通常複雜難以進行。</p> <p>而Secret Manager可讓用戶跨Google雲端管理這些機密資料，其具有全域命名和複製的特性，克服機密管理工具區域化的問題，Google表示，像是API金鑰或是認證之類的憑證，通常在各雲端地區沒有太大差異，因此專案中的機密命名是全域的，即便如此，機密資料的儲存卻是區域性的，部分企業想要完全控制機密儲存的地區，而Secret Manager中的複製政策則能滿足企業這類需求。</p> <p>Secret Manager有自動與使用者管理兩種複製政策，自動複製是最簡單的複製政策，Google系統會自動選擇機密資料儲存複製的地區，此外，Secret Manager也可將機密資料，複製到使用者提供的位置，用戶不需要安裝其他應用程式或是服務，系統會自動複製資料到指定地區。</p> <p>Google也在Secret Manager加入版本控制功能，支援漸進推出、緊急退回以及審核等功能，Secret Manager會自動控制用戶的機密資料版本，Google提到，生產部署應該使用特定的機密版本，更新機密資料，應該被當作部署新版本應用程式一樣處理，而在快速迭代的測試環境與開發環境，則可以使用最新的Secret Manager別名，以取用最新版本的機密。</p> <p>用戶可以對Secret Manager啟用審核日誌紀錄功能，Secret Manager每次互動都會產生一個審核項目，用戶可以將這些日誌匯入異常偵測系統中，在出現異常狀況時，向用戶發出警示。原本在Google雲端上管理機密的開源專案Berglas，仍可以繼續使用，但用戶也可以將機密，從Berglas進行一次性轉移到Secret Manager。</p> </div></div></div>
2020/1/23 19:35作者李建興https://www.ithome.com.tw/news/135506
微軟將強迫Office 365 ProPlus用戶在Chrome中以Bing作為預設搜尋引擎
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://docs.microsoft.com/en-us/deployoffice/microsoft-search-bing" target="_blank">微軟於本周宣布</a>，從Office 365專業增強版（Office 365 ProPlus）2002版開始，都將於Chrome瀏覽器中自動安裝Microsoft Search in Bing擴充程式，以把Bing設為Chrome瀏覽器的預設搜尋引擎，讓用戶能夠充份利用Microsoft Search。</p> <p>Microsoft Search原為微軟的桌面搜尋工具，整合到Bing的Microsoft Search in Bing則允許使用者在熟悉的網頁介面中，更容易找到工作上的資訊，包括檔案、文件、內部網站、商業工具、人們或組織圖表、建置資訊，或其它在組織內的相關資訊。</p> <p>因此，Microsoft Search也能存取檔案、SharePoint網站、OneDrive內容、Teams與Yammer的對話，組織內的其它共享資料，當然也能存取全球網路。但要充份利用Microsoft Search功能的前提是，必須先登入工作用或學校帳號。</p> <p>微軟說明，只有Office 365專業增強版，才會自動替使用者安裝Microsoft Search in Bing擴充程式，此一措施並不會被部署在Office 365商務版（Office 365 Business）方案中。</p> <p>此外，雖然目前微軟只會強迫Chrome用戶安裝Microsoft Search in Bing擴充程式，但不久的將來也會延伸到Firefox。</p> <p>在微軟公布此一措施之前，<a href="https://www.reddit.com/r/sysadmin/comments/es6xp5/office_365_proplus_to_change_chromes_default/" target="_blank">即有Reddit用戶注意到此事</a>，並批評微軟此舉等於是挾持了使用者的瀏覽器。不過，微軟解釋，倘若使用者已經把Bing設為Chrome的預設搜尋引擎，那麼就不會再替使用者安裝該擴充程式，而且就算安裝了，使用者依然能夠重設Chrome的預設搜尋引擎或移除該擴充程式。</p> <p>此一新措施將在新裝Office 365專業增強版或既有用戶更新後生效。</p> </div></div></div>
2020/1/23 19:40作者陳曉莉https://www.ithome.com.tw/news/135513
AI系統可即時探測隱藏在轉角後的物體樣貌
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://news.rice.edu/2020/01/21/cameras-see-around-corners-in-real-time-with-deep-learning/">研究人員將深度學習應用在雷射光系統，可以即時偵測位於轉角後的物體</a>，包括單字或是符號，這項技術有助於自動駕駛車輛和機器人，偵測不在視線中的東西，進行環境探測或是避免碰撞等用途。這項研究是美國國防部DARPA的REVEAL計畫一部分，該計畫的目標是要開發各種技術，看見隱藏在角落後的物體。</p> <p>來自於萊斯大學、普林斯頓大學和南方衛理會大學的研究人員，合作開發的雷射光系統，可以靠雷射光即時捕捉轉角附近物體的詳細圖像，研究人員提到，這種技術除了自駕車可用來偵測路況之外，也可以安裝在衛星或是太空船上，對小行星上的洞穴進行探測。這個系統可對小型物體，進行高解析度的成像，但也可以結合其他低解析度的成像系統，進行房間規模的空間重建。</p> <p>2012年就曾有類似技術的研究，將一般不透明的牆壁當作反射的鏡子，透過牆壁將雷射光反彈進隱藏的轉角區域，接著雷射光又會從隱藏區域反射回牆壁，最後再反射回系統的攝影機，透過精確量測光線返回攝影機需要的時間，系統可以粗糙地繪製出隱藏區域的圖像。</p> <p>而經過7年時間的改進，這項技術現在不需要百萬美元的裝置，只要數千美元的成本，就能打造出相同功能的系統。研究人員使用市面上就可買到的相機，以及雷射指示器來建置系統，研究人員提到，新系統跟之前的研究原理差不多，也是仰賴雷射光的反射，但是新系統並非測量光返回的時間，而是在牆壁上尋找波干涉所形成的散斑圖樣（Speckle Pattern）。</p> <p>而要從散斑圖樣回推轉角隱藏物體的樣貌，是一個複雜的計算問題，而且為了進行即時的偵測，需要進行短時間的曝光，但這樣又會產生過多的雜訊，因此研究人員使用深度學習來解決這個問題，研究人員表示，深度學習能強健地處理雜訊，可以處理更短曝光時間所產生的雜訊，而且透過模擬雜訊，他們可以用合成的方式產生大量訓練資料，而不需要花費大量的時間，實際進行實驗捕捉訓練資料。</p> <p>研究人員對新系統進行實驗，距離牆壁一公尺的地方，在轉角設置一公分高的字母和數字，新系統能以四分之一秒的曝光時間，重建出300微米的圖像，研究人員提到，與之前的研究相比，新系統以更小的視野，就能獲得更高的空間解析度。未來他們希望拓展系統，對ID掛牌或是人臉進行探測。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0117_CORNERS-num7-md.gif" style="width: 480px; height: 480px;" /></p> </div></div></div>
2020/1/23 20:20作者李建興https://www.ithome.com.tw/news/135509
英國準備翻修兒童線上隱私法，預設即採用最嚴格的隱私設定
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>英國的資料保護組織ICO（Information Commissioner's Office，資訊專員辦公室），在本周<a href="https://ico.org.uk/about-the-ico/news-and-events/news-and-blogs/2020/01/ico-publishes-code-of-practice-to-protect-children-s-privacy-online/" target="_blank">公布了針對兒童所設計的正式版《分齡設計準則》（Age Appropriate Design Code）</a>，它的宗旨為追求兒童的最大利益，要求網路服務必須遵守該準則中的15項規定，其中一項為只要遇到兒童，服務的隱私預設值就必須採用最嚴格的設定，而且不得間接鼓勵兒童變更該設定。</p> <p>ICO表示，在真實的世界中已存在保護兒童的法令，數位世界也需要相對應的法令。此一準則設立了不管是行動程式、連網玩具、社交媒體、線上遊戲、教育網站或串流服務等業者，在設計、開發或提供可能被兒童存取的網路服務時，所必須遵守的各項標準。</p> <p>當中最具體的一項就是當兒童下載程式或造訪網站時，這些服務都必須自動採用最嚴格的隱私設定，而且不得透過<a href="https://ico.org.uk/for-organisations/guide-to-data-protection/key-data-protection-themes/age-appropriate-design-a-code-of-practice-for-online-services/13-nudge-techniques/" target="_blank">各種間接的手法</a>來鼓勵兒童變更隱私設定。</p> <p>所謂的最嚴格的隱私設定包括：不能蒐集超過服務所需的個人資料，也不能讓其他使用者或服務存取兒童的個資；另一項規定則是要求業者不得透過間接的方式，鼓勵兒童變更隱私設定，像是用更明顯的標誌來吸引兒童點選，或是相對正面或負面的字眼來誘導兒童接受個人化內容。</p> <p>英國資訊專員Elizabeth Denham表示，在一個兒童先學會iPad而不是腳踏車的年紀，各大組織應該要設計及發展出對兒童最有利的網路服務，業者在追求獲利的同時絕不能以兒童的隱私作為代價。</p> <p>該準則的其它類別還包括：服務政策與社群標準、資料最少化、資料分享、位置資訊、家長控制及兒童的個人檔案等。《分齡設計準則》還必須經過英國議會的審議，若正式實施也會提供業者一年的緩衝期。</p> </div></div></div>
2020/1/23 18:25作者陳曉莉https://www.ithome.com.tw/news/135511
GitHub以深度學習推薦簡單問題，幫助新手做出第一次貢獻
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>GitHub更新<a href="https://github.blog/2020-01-22-how-we-built-good-first-issues/" target="_blank">新手友善問題（Good First Issues）功能</a>，引導貢獻者對自己感興趣的專案，從入門問題開始做出貢獻，貢獻者不只能先小試身手，還可以建立自己在該專案的聲譽。新手友善問題是GitHub上，第一個使用深度學習技術的功能。</p> <p>貢獻者有幾種方法開始處理新手友善問題，為專案做出貢獻。開發者可瀏覽GitHub的主題頁面，或是直接進入像是機器學習等特定主題頁面，該頁面會直接列出主題相關的專案以及新手問題。或當貢獻者已經知道要貢獻的專案名稱，也可以直接連到新手友善問題貢獻專頁，直接挑選可以處理的問題。</p> <p>另外，GitHub使用者過去的貢獻、星等以及各種活動，系統也會提供個人化的專案建議，用戶可以在探索頁面看到推薦列表。貢獻者可以從以上三種方式找到新手友善問題，也能點擊尋找更多新手友善問題，瀏覽完整的列表。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/71796053-9c68a300-300e-11ea-94e3-d7da75b7b1a1(1).png" style="width: 580px;" /></p> <p>其實新手友善問題並非一個全新的功能，在2019年5月GitHub就已經推出這個功能，只是之前由專案維護者手動標記新手友善標籤，但現在更新版本加入人工智慧，能夠自動推薦約70％專案儲存庫中的簡單問題。</p> <p>GitHub提到，以標籤的方式標記新手友善問題，儲存庫中只會有40％的簡單問題被推薦，而且也增加了專案維護者分類問題的負擔，因此GitHub在上個月發布了更新版本，新的問題推薦功能會同時推薦基於標籤與機器學習的問題，因而提升儲存庫中簡單問題的可見度。</p> <p>與幾乎所有的監督式機器學習專案一樣，GitHub面臨的第一個挑戰，便是收集訓練資料集，GitHub表示，在他們的案例，手動標記問題是一件很困難的事，因為這包含了領域主題、專案和程式語言等範圍的專業知識，因此GitHub轉而選用弱監督式的方法，先為上千萬個候選樣本自動預測標籤。</p> <p>要標記出正候選樣本，仍然需要一些樣本，官方準備了手上可用的清單，只有約300個標籤問題，數量仍然太少，因此又整理了一些可能是新手處理的問題，官方找出那些已由之前未曾做出貢獻的新手所解決的問題，以及拉取請求只更動單一檔案中，幾行程式碼或文字的已關閉問題。</p> <p>而負樣本則是未明確標記為正候選樣本的其他樣本，但官方提到，這樣的方法收集了不平衡的資料集，正樣本太少，因此他們除了加權之外，又對負樣本進行二次採樣，也偵測並移除了重複的問題。</p> <p>為了快速地讓分類器立即判斷新手友善問題，因此僅使用標題和內文進行訓練，而不使用對話或是其他資訊，GitHub以深度學習函式庫TensorFlow來建構系統，對公開儲存庫中未封存的問題進行分類，還對問題上的標籤，根據相關性進行評分，這些評分會影響問題在列表中的先後順序，官方表示，通常標籤的可信度，比機器學習偵測出來的結果更高。GitHub每天執行資料擷取、訓練和預測工作管線，確保結果的新鮮度與相關性。</p> </div></div></div>
2020/1/23 18:50作者李建興https://www.ithome.com.tw/news/135505
鑑識報告曝光：貝佐斯開啟可疑影片後，iPhone X流量暴增300倍
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在傳出Amazon創辦人暨執行長貝佐斯（Jeff Bezos）的手機，遭到沙烏地阿拉伯王儲Mohammed bin Salman透過惡意的WhatsApp訊息入侵之後，Motherboard取得並公布了來自<a href="https://assets.documentcloud.org/documents/6668313/FTI-Report-into-Jeff-Bezos-Phone-Hack.pdf" target="_blank">FTI Consulting的鑑識報告</a>，指出貝佐斯是在開啟了Salman所傳來的其中一則加密的影片之後，手機對外傳輸的流量即莫名地大增。</p> <p>根據該報告，貝佐斯是在2018年4月的一場餐會上與Salman交換了手機號碼，互加WhatsApp好友，5月時貝佐斯就收到了Salman所傳送的影片，該訊息的檔案大小為4.22MB，比影片本身的容量大了一些，在貝佐斯開啟了該影片之後，貝佐斯的iPhone X手機對外的傳輸流量即突然大增，從原本每天只有430KB左右，暴增到每天126MB，而且持續了好幾個月。</p> <p>且從Salman與貝佐斯的通訊當中，調查顯示Salman很早就知道貝佐斯的婚外情事件。八卦周刊National Enquirer是在2019年的1月揭露貝佐斯的不倫戀情，但Salman在2018年的11月，就曾傳送其婚外情對象Lauren Sanchez的照片給貝佐斯。</p> <p>FTI Consulting為全球最大的金融顧問公司之一，貝佐斯的安全顧問Gavin de Becker在去年2月，委由FTI Consulting鑑識貝佐斯的iPhone X手機。</p> <p>FTI Consulting說，雖然他們沒能在手機上辨識出惡意的流量，但並不代表該裝置現在或過去沒有被危害。</p> <p>此外，有別於外界先前懷疑貝佐斯的手機，是被植入了由以色列駭客公司NSO Group所打造的行動間諜程式Pegasus，FTI Consulting的報告卻揭露了沙烏地阿拉伯與米蘭駭客公司Hacking Team的緊密關係。</p> <p>根據FTI Consulting的調查，Salman的好友暨顧問Saud AI Qahtani在貝佐斯手機遭駭之際，剛好擔任沙國的網路安全主席，他不只曾下令發動多場駭客行動，也曾發起對抗貝佐斯的網路活動，更重要的是，Qahtani還握有20%的Hacking Team股權，而Hacking Team亦打造了類似Pegasus的間諜程式Galileo，並有以惡意影片開採WhatsApp漏洞的攻擊紀錄。</p> <p>貝佐斯成為沙烏地阿拉伯的攻擊目標，或許起因於貝佐斯名下的華盛頓郵報對沙國的相關報導，而不管是Salman或Qahtani，都被認為與華盛頓郵報專欄作家Jamal Ahmad Khashoggi之死有關。</p> <p>貝佐斯被駭事件已經引起了聯合國的注意，聯合國的人權辦公室還對此<a href="https://www.ohchr.org/EN/NewsEvents/Pages/DisplayNews.aspx?NewsID=25488&LangID=E" target="_blank">發表了公開聲明</a>，認為Salman的作法已經違反了基本人權，呼籲美國及相關單位應該展開全面的調查。</p> </div></div></div>
2020/1/23 16:50作者陳曉莉https://www.ithome.com.tw/news/135508
Google揭露蘋果Safari追蹤防護工具的多個安全及隱私漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google的資訊安全工程團隊，在本周<a href="https://arxiv.org/ftp/arxiv/papers/2001/2001.07421.pdf" target="_blank">揭露了蘋果Safari瀏覽器追蹤防護工具的多個安全漏洞</a>，指稱該工具不僅無法保障使用者隱私，還可能遭到駭客開採，進而外洩使用者的瀏覽習慣，遭到駭客的跨站追蹤，或是洩露跨站資訊等。</p> <p>蘋果是在2017年10月時，於Safari瀏覽器中導入智慧追蹤防護（Intelligent Tracking Prevention，ITP）機制，藉由限制cookie及其它網站資料的能力，來減輕使用者遭到跨站追蹤的風險。ITP的兩大主要功能，分別是根據使用者的流量建立裝置上的常用網域列表，以及針對這些常用網域所提出的跨站請求，部署隱私限制。</p> <p>不過，Google的研究人員卻發現ITP的設計潛藏著許多隱私與安全問題，將允許駭客利用各種技術檢查ITP的狀態，進而展開攻擊。</p> <p>研究人員描述了許多攻陷ITP的場景，這些攻擊行動有的可揭露ITP所存放的常用網域列表，有的可辨識使用者所造訪的網站，有的能夠建立永久的指紋，也能擅自將網域加入常用網域列表，還能利用ITP進行跨站搜尋。</p> <p>研究人員還提醒，所有影響網路平台基本安全屬性的變更，都挾帶著可能危及使用者隱私或安全的風險，因此在執行相關變更時，應該要特別注意及了解它們對平台的影響，暗示著當初蘋果設計ITP時，可能欠缺完善的安全考量。</p> <p>由於Google是在去年向蘋果揭露漏洞細節，因此蘋果已於去年12月釋出的Safari 13.0.4與iOS 13.3修補了相關漏洞。</p> </div></div></div>
2020/1/23 17:40作者陳曉莉https://www.ithome.com.tw/news/135510
微軟客戶資料庫組態錯誤導致資料曝光
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://msrc-blog.microsoft.com/2020/01/22/access-misconfiguration-for-customer-support-database/" target="_blank">微軟周三公告指出</a>，去年12月一個包含2.5億筆紀錄的客戶資料曝露於網路上，但微軟說不包含個資，且僅極少數有外洩可能。</p> <p>這個問題是由安全研究人員Bob Diachenko發現後通報微軟。微軟調查後發現，原因起於該公司資料庫網路安全部門12月9日做了一次資料庫變更時，出現安全規則的組態錯誤，可讓未獲授權的人士得以存取導致資料曝露。微軟接獲通知後已在12月31日修正。</p> <p>曝光的資料庫是由5台ElasticSearch伺服器叢集組成，5台機器資料相同，可能是資料庫鏡射的設計，它屬於微軟的客服及支援（Customer Service and Support）的支援案例分析資料庫，包含超過2.5億筆資料。</p> <p>微軟並未說明資料型態，但<a href="https://www.zdnet.com/article/microsoft-discloses-security-breach-of-customer-support-database/" target="_blank">ZDNet引述Diachenko指出</a>，曝光的資料包括電子郵件、IP位址和客服對話內容。</p> <p>不過微軟說，這些資料不包含客戶個資，且大部份資料都經過微軟自動化工具遮蓋（redaction），僅少部份非標準格式的資料，像是郵件信箱中有空白鍵產生空格的資料未能自動隱藏。微軟也已針對這些用戶發出通知。</p> <p>微軟表示為防止再發生，已強化內部安全機制，包括對現有內部系統的網路安全規則進行稽核，擴大安全規則組態偵測的範圍，實作額外的自動化遮蓋，並就偵測到安全規則組態問題時，增加對服務部門的警告訊息。</p> </div></div></div>
2020/1/23 16:20作者林妍溱https://www.ithome.com.tw/news/135507
Amazon EKS價降50％
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>繼災難恢復服務<a href="https://www.ithome.com.tw/news/135472" target="_blank">CloudEndure降價</a>之後，<a href="https://aws.amazon.com/tw/blogs/aws/eks-price-reduction/">AWS又宣布Amazon EKS（Elastic Kubernetes Service）降價50％</a>，從1月21日開始，Amazon EKS叢集價格從每小時0.2美元，降低到每小時0.1美元，這個新價格同時適用於新建立與現有的叢集。</p> <p>EKS是AWS的全託管Kubernetes服務，企業可用來將原本單體式的應用程式架構，過渡到微服務架構，Amazon EKS的用途能執行簡單的網站，或是重要系統，甚至是大規模機器學習任務。</p> <p>用戶可以選擇以無伺服器運算引擎AWS Fargate執行EKS叢集，也能將EKS與Amazon CloudWatch及Auto Scaling群組等服務結合使用，以監控和擴展應用程式，此外，EKS還與服務網格AWS App Mesh整合，用戶能以Kubernetes原生體驗使用服務網格功能。</p> <p>AWS表示，最新的價格在所有地區立即生效，用戶不需要採取任何額外的動作，就能以新費率使用EKS服務。</p> </div></div></div>
2020/1/23 15:20作者李建興https://www.ithome.com.tw/news/135502
Chromebook App Hub現在可依GDPR或COPPA過濾App
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>全世界各地有不少學校使用Chromebook協助教學，而Chromebook App Hub上的應用程式則可用來支援課堂活動，現在<a href="https://www.blog.google/outreach-initiatives/education/chromebookapphub-bett2020/">Google更新Chromebook App Hub</a>，讓教育工作者可以更容易尋找到需要的內容。</p> <p>現在教育工作者除了可以搜尋應用程式和想法之外，也能簡單地與其他教育工作者分享，而新的過濾器功能，可以讓用戶按課堂主題、裝置功能和Google整合情況，尋找最佳的應用程式提升課堂教學品質，另外，Chromebook App Hub中超過20種應用程式，為Chromebook平板電腦進行了最佳化，而且使用者還可以利用GDPR和美國兒童線上隱私保護法（COPPA）等隱私法，對應用程式進行過濾。</p> <p class="rtecenter"><img alt="" src="https://storage.googleapis.com/gweb-uniblog-publish-prod/original_images/Chrombook-wrapper-gif-SL.gif" style="width: 580px;" /></p> <p>平板電腦具有觸控功能，可以使用觸控筆進行操作，針對平板電腦最佳化的應用程式像是Canva for Education，學生可利用拖拉的操作方式，設計海報、工作表或是資訊圖表等，而Adobe Spark也可讓學生以拖拉和縮放等方式，創建具旁白的影片、傳單和網頁。</p> <p>另外，Chromebook App Hub中現在還有許多可支援視力、聽力和肢體障礙使用者的應用程式，像是WriQ可以訂製個人化的迷你儀表板，學生能夠追蹤個人寫作的總時間，系統會以正面的方式鼓勵學生進步，ReaderPen應用程式則能將掃描的文字，轉成語音播放，學生可以使用掃描至檔案（Scan-to-File）的功能，將文字掃描到Google文件中，並上傳錄製的語音檔案到Chromebook或Android裝置，以便隨時可以聆聽。</p> </div></div></div>
2020/1/23 16:00作者李建興https://www.ithome.com.tw/news/135504
微軟開源以ONNX Runtime加速BERT模型的最佳化成果
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://cloudblogs.microsoft.com/opensource/2020/01/21/microsoft-onnx-open-source-optimizations-transformer-inference-gpu-cpu/">微軟宣布將開源應用於ONNX Runtime預測引擎，經最佳化過的自然語言處理模型BERT版本</a>，這個模型是微軟為Bing搜尋引擎打造，可以擴充到GPU和CPU上計算，以低延遲即時處理Bing上數百萬次的查詢。</p> <p>BERT（Bidirectional Encoder Representations from Transformers）是由Google所開發，用於自然語言處理熱門的深度學習模型，但是因為BERT需要非常大量的運算，因此要在即時產品環境，應用大型Transformer網路，運算成本將非常高昂，微軟提到，當每個查詢都經12層或是24層的BERT模型運算，要降低延遲和成本都會是一大挑戰。</p> <p>微軟在去年11月的時候發表了研究進展，在不嚴重影響精確度的情況下，將BERT模型壓縮剩下3層，大幅降低運算成本，但是即便模型只剩3層，基準測試服務仍需要77毫秒，這個延遲時間在每秒處理數百萬查詢和檔案的規模下，成本依然過高，因此微軟再進一步最佳化模型，使用C++ API重新實作整個模型，以GPU架構提高吞吐量800倍。</p> <p>現在這個經最佳化的成果已經在Bing中使用，微軟提到，這個模型可以用在網頁搜尋的自然語言處理工作，他們想以簡單的方式跟社群共享這個成果，目前的解決方案需要開發人員以C++函式庫重新實作整個模型，但這個工程過於耗時，所以為了推廣Transformer預測以及其他改進，除了擴充CPU的支援外，微軟還將這些成果在ONNX Runtime中開源。</p> <p>ONNX Runtime是機器學習模型的預測引擎，與PyTorch、TensorFlow以及支援ONNX標準的工具相容，ONNX Runtime具有開放且可擴充的基礎架構，能使用內建的圖最佳化（Graph Optimization）和各種硬體加速功能，來最佳化和加速推理。而像是BERT這樣的Transformer模型，由許多運算子（Operator）的圖構成，ONNX Runtime內建圖最佳化功能，可以簡化圖並且減少節點，進而執行更複雜的節點融合和布局最佳化。</p> <p>應用這些最佳化，可以讓128序列長度的12層fp16 BERT-SQUAD預測延遲時間只有1.7微秒，24層fp16 BERT-SQUAD預測時間為4微秒，而在ONNX Runtime中量測具有128序列長度的3層fp32 BERT，CPU預測速度提高17倍，在GPU預測速度則提高3倍以上。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/onnx-cpu-gpu.png" style="width: 580px;" /></p> <p>使用者現在可以透過使用ONNX Runtime，獲得最新的BERT最佳化，微軟使用Bing的Transformer預測程式碼綜合開發ONNX Runtime，因此用戶不僅能以Bing的流量規模，執行ONNX Runtime預測大型Transformer網路，而且還獲得改善Bing延遲的最佳化。</p> <p>微軟表示，ONNX Runtime的易用性，可以減少將最佳化用在新情境的時間，從數天縮短至數小時，且將ONNX Runtime用於電腦視覺、語音、語言處理和預測等各種模型，與在相同硬體執行的其他解決方案相比，效能提升了17倍。</p> <p>微軟提供了<a href="https://github.com/onnx/tutorials/blob/master/tutorials/Inference-PyTorch-Bert-Model-for-High-Performance-in-ONNX-Runtime.ipynb">PyTorch</a>和<a href="https://github.com/onnx/tutorials/blob/master/tutorials/Inference-TensorFlow-Bert-Model-for-High-Performance-in-ONNX-Runtime.ipynb">TensorFlow</a>版本的BERT加速範例程式碼，同時還釋出使用Azure機器學習創建和管理工作管線的教程，教用戶以ONNX Runtime進行訓練和部署。</p> </div></div></div>
2020/1/23 15:10作者李建興https://www.ithome.com.tw/news/135490
不用地圖，臉書最新AI代理人室內自動導航成功率達99.9％
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://ai.facebook.com/blog/near-perfect-point-goal-navigation-from-25-billion-frames-of-experience/">臉書最新開發的大規模分散式增強學習演算法DD-PPO</a>，可在沒有預先提供地圖給人工智慧代理人的情況下，代理人依然能在虛擬環境中，只使用RGB-D攝影機、GPS和指南針，聰明地導航並抵達目的地，成功率達99.9％。</p> <p>臉書提到，現實世界不停發生變化，無論是建築物或是結構發生改變，還是物體不斷地變更位置，人和寵物也會來來去去，地圖一旦建立之後便過時了。而要讓人工智慧可以有效的與現實世界互動，便要學會不仰賴地圖，也可以在陌生環境中導航。而臉書最新的DD-PPO演算法，僅需要使用RGB-D攝影機、GPS和指南針資料，就能有效地解決指定目標點的導航問題。</p> <p>過去的系統成功率雖然達到92%，但臉書表示，在現實世界中，即便100次任務只失敗一次，也是無法被接受的，因為機器人可能會因出錯，破壞周圍環境或是讓自己受損，而DD-PPO訓練的代理，能以高達99.9％的成功率到達指定的地點，且會選擇最佳路徑，從起點前往目的地，路徑與最佳路徑平均誤差在3％以下，代理人不會在路口轉錯彎，或是走進死路，甚至不會離開最佳路徑進行探索。</p> <p>臉書使用AI Habitat平臺來訓練和評估DD-PPO，AI Habitat是一個具有模組化框架的模擬器，可以用來模擬數十億步的走路訓練，Habitat以每秒1萬影格的速度執行，同時還能處理多種資料集，臉書提到，這是目前最真實的人工智慧研究虛擬環境。</p> <p>模擬定點導航的初始，代理人會以隨機方向出現在新環境中的隨機位置，並被要求前往相對於代理人的指定座標，沒有任何可用的地圖，代理人需要使用GPS和指南針等感測器，以及RGB-D攝影機自己進行導航。臉書使用DD-PPO訓練代理走了25億步，約是人類80年的經驗，臉書使用64個GPU在3天內完成訓練。</p> <p>臉書提到，在10億步之前的訓練，模型效能不會達到飽和，一億步的訓練可達到90％的效能，因此之前的研究還差最新研究1到2個數量級，而具有數十億步的經驗，可達99.9％的成功率，是目前最先進的技術，也從根本上解決了這個問題。臉書希望未來可僅使用RGB攝影機，就能完成定點導航的工作。</p> </div></div></div>
2020/1/23 15:15作者李建興https://www.ithome.com.tw/news/135499
從Go學Unicode、UTF
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>面對Unicode與UTF，你還傻傻分不清嗎？Go中沒有字元型態，如果使用rune儲存碼點，而字串就是UTF-8編碼後的位元組，在Go中要處理文字，開發者一開始就必須了解Unicode、UTF的差別。</p> <p><span style="font-size:28px;"><strong>string與[]byte</strong></span></p> <p>現代程式語言大多支援Unicode，然而，有不少開發者搞不清楚「支援」是怎麼一回事。</p> <p>將Unicode、UTF-8/16/32視為等義詞的，大有人在，也常見有「Unicode使用16個位元儲存」這種錯誤的說法。</p> <p>或許這樣的狀況不應該怪罪開發者，因為，多數程式語言選擇將編碼的細節隱藏起來，多半模糊地談到字串或字元支援Unicode，或者字串是由字元組成之類的說法。</p> <p>然而，在〈Strings, bytes, runes and characters in Go〉（<a href="https://bit.ly/2rK7vTR">https://bit.ly/2rK7vTR</a>）談到，「字元」的定義本身就很模糊，而在這模糊的定義上，又去定義「字串」是由字元組成這件事，就更令人搞不清楚了，因此衍生出許多文字處理方面的問題。</p> <p>而為了避免這些問題，Go的字串從一開始，就以UTF-8為設計的中心。</p> <p>初學Go的開發者，一開始就會面對「字串持有的就是位元組」這個事實，len("Go語言")的結果會是8，也是因為實際上"Go語言"就是長度為8的[]byte，也就是UTF-8編碼。</p> <p>而開發者在指定索引時，就是指定UTF-8碼元（code unit）的位置，當下所取得的結果會是byte；此時，我們可以使用byte[]("Go語言")取得儲存的編碼位元組，切片操作的結果也會是[]byte。</p> <p>許多與字串索引相關的API操作，傳回索引值時，指的都是字串持有的[]byte之位置。例如，strings套件有不少字串處理API，名稱有Index的字樣，例如，strings.Index傳回的整數。指的就是[]byte的索引位置；regex.Regexp實例上具有Index字樣方法，也是如此。</p> <p>Go中可以使用for range走訪字串，取得的整數是[]byte的索引位置，然而，索引並不是遞增1的方式，這要看取得的另一個值而定，例如底下的範例，i依序會是0、1、2、5，cp依序就是'G'、'o'、'語'、'言'：</p> <pre> for i, cp := range "Go語言" { fmt.Printf("%d %q\n", i, cp) }</pre><p><span style="font-size:28px;"><strong>rune與unicode</strong></span></p> <p>使用for range走訪"Go語言"時，最後一個i會是5，原因是：UTF-8在編碼時，中文字會使用三個碼元（也就是三個位元組），for range會試著識別一組碼元，確認是否對應至Unicode碼點（code point），若是指定給cp，而cp的型態是rune。</p> <p>基本上，Go沒有所謂的字元對應型態，只有碼點的概念。</p> <p>例如，rune為int32的別名，可用來儲存Unicode碼點，如果將方才範例%q改為%d，就會看到「語」、「言」的碼點的十進位數字，分別是35486、35328，在Go也可以用[]rune("Go語言")來取得[]rune，每個索引位置所儲存的都是碼點。</p> <p>開發者這時就要搞清楚了！</p> <p>因為Unicode為世界上大部分文字系統進行了整理，給予每個文字一個碼點號碼，而Go中的rune，儲存的就是文字的碼點號碼，其型態名稱不使用codepoint的原因在於，rune這個名稱比較簡短，並且來自一類已滅絕的盧恩字母（Runes）（<a href="https://bit.ly/2rKbjVa">https://bit.ly/2rKbjVa</a>）。</p> <p>每個文字的Unicode碼點是固定的，然而因為系統平臺的設計或是儲存空間上的考量，會轉換為不同的格式，所以，正式名稱為Unicode轉換格式（Unicode Transformation Format），簡稱為UTF，每一個Unicode碼點，可以轉換為UTF-8的位元組格式儲存，也可以轉換為UTF-16，或者是其他格式的儲存。</p> <p>Go主要使用UTF-8位元組格式，作為字串的底層儲存，不過，也提供了unicode套件來協助Unicode碼點特性判斷。</p> <p>例如，unicode/utf8可用來進行rune與UTF-8之間的驗證、轉換，unicode/utf16套件用來進行rune與UTF-16編碼之間的處理。</p> <p>如果察看unicode/utf8，會發現處理的資料是[]byte，這是因為UTF-8的碼元是八個位元，Go中使用byte（也就是uint8）儲存；UTF-16編碼的碼元會是十六個位元，Go使用uint16 來儲存，因此unicode/utf16處理的資料是[]uint16。</p> <p><span style="font-size:28px;"><strong>其他編碼呢？</strong></span></p> <p>不論從哪個面向，都可以看出Go獨厚UTF-8，這可能是因為Go的設計者之一Ken Thompson，也曾經參與UTF-8的設計。</p> <p>然而，如果文字資料的來源並不是UTF-8呢？例如，儲存時使用Big5的檔案？</p> <p>解決的方法之一（也許是Go最希望的方式），是將檔案額外儲存為 UTF-8，再使用Go來讀取，當然，並非所有的場合都可以這麼做。</p> <p>另一個方式是，使用golang.org/x/text套件。基本上，golang/x是一系列官方的擴充套件，我們必須額外安裝，而這些套件也是Go專案的一部份，只不過在相容性的維護上，比較沒那麼嚴格。</p> <p>實際上，golang.org/x/text套件目前包含了文字編碼、轉換、國際化、本地化等文字性任務，而關於文字編碼的轉換，主要由其中的transform套件處理，至於Encoder、Decoder，都是transform.Transformer介面的實現。</p> <p>對人類來說，Encode意謂著轉換為人難以理解的格式，Decode是轉換為人易於理解的格式；由於Go字串是以UTF-8為中心而設計，因此，關於從UTF-8轉換為其他編碼的這個動作，稱為Encode（轉換為Go本身不能理解的編碼），而從其他編碼轉換為UTF-8的這個動作，稱為Decode（轉換為Go本身可以理解的編碼）。</p> <p>為了便於使用，擴充套件中的encoding定義了Encoding介面，NewDecoder、NewEncoder分別可以傳回*Decoder、*Encoder，而encoding中的traditionalchinese.Big5就是實現之一，因此要將Big5轉為UTF-8，基本的作法就是：</p> <pre> big5ToUTF8 := traditionalchinese.Big5.NewDecoder() big5Test := "\xb4\xfa\xb8\xd5" // 測試的 Big5 編碼 utf8, _, _ := transform.String(big5ToUTF8, big5Test)</pre><p>由於transform也定義了Reader、Writer，此時，我們可以用來將Transformer與io.Reader、io.Writer包裹在一起，若開發者想要這麼做，就可以基於它們而寫個Big5Reader、Big5Writer之類的API。</p> <p><span style="font-size:28px;"><strong>不優雅但務實的做法</strong></span></p> <p>Go字串就是UTF-8位元組的做法，使得撰寫文字處理相關程式碼時，絕對稱不上優雅，事實上，若仔細察看Go的發展歷史，我們可以知道，Go是為了解決工程問題而出現，既然文字處理時經常必須面對編碼的相關問題，那麼，就應該務實地面對這個問題。</p> <p>因此，若開發者始終對Unicode、UTF之間的差異難以區分，可以對Go的string、[]byte、rune，以及unicode等相關套件做些瞭解，而且，在面對過去遇過的文字處理等疑問上，這不失為一種務實的釐清方式。</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/go">Go</a></div><div class="field-item odd"><a href="/tags/unicode">Unicode</a></div><div class="field-item even"><a href="/tags/utf">UTF</a></div><div class="field-item odd"><a href="/tags/%E7%A8%8B%E5%BC%8F%E9%96%8B%E7%99%BC">程式開發</a></div><div class="field-item even"><a href="/tags/%E7%A8%8B%E5%BC%8F%E5%AD%B8%E7%BF%92">程式學習</a></div><div class="field-item odd"><a href="/tags/%E7%A8%8B%E5%BC%8F%E4%BA%BA">程式人</a></div><div class="field-item even"><a href="/tags/%E6%9E%97%E4%BF%A1%E8%89%AF">林信良</a></div></div></div>
2020/1/23 09:00作者林信良https://www.ithome.com.tw/voice/135439
【臺灣IT十年回顧：CIO大調查篇】臺灣IT十年三階段變革
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/0123-cover-2-960-v2.png" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even"> <p>iThome</p> </div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span style="font-size: 28px;"><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(178, 34, 34);"> 2010 </span></span> 虛擬化當道、行動應用起飛</strong></span></p> <p>金融風暴剛過，景氣回春，企業紛紛加碼IT預算，展開電腦升級和機房整併改造，46.5%企業導入虛擬化，仍以非關鍵應用為主。雲端運算熱門，但僅1成企業嘗試。個資法遵議題浮現，3成企業禁用臉書，也有1成懂得用臉書對外行銷。2011年，IFRS法遵帶動ERP升級，半數企業積極引進iPhone，催熟企業行動應用潮。</p> <p>2010年的臺灣2千大企業IT，平均約16人，半數是開發人力，要管897臺PC和41坪機房，來服務1,637名員工。</p> <p> </p> <p><span style="font-size: 28px;"><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(178, 34, 34);"> 2015 </span></span> IT架構轉型、大數據應用起飛</strong></span></p> <p>雲端、行動、社交、BigData四力在臺發威，企業IT投資力道強勁，帶動IT架構開始轉型，軟體定義產品現身，桌面虛擬化熱門，雲端和大數據應用進入成長期，新興Docker、DevOps技術則剛吹進臺灣。業務流程開始平板化，行動安全管理議題棘手，APT和DDoS攻擊暴增，都帶動對應資安產品的需求，但個資法遵需求下滑。</p> <p>2015年的臺灣2千大企業IT，平均約23人，其中開發人力13人，專職行動開發約2人，平均要管43臺平板、67臺伺服器、842臺PC和33坪機房。</p> <p> </p> <p><span style="font-size: 28px;"><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(178, 34, 34);"> 2019 </span></span> IT助攻數位轉型、AI應用崛起</strong></span></p> <p>成天手機上網、沉浸數位社交世界的數位原住民，漸漸成為主流，科技巨頭紛紛搶進各產業、進軍在地市場，臺灣也同時面臨消費世代更迭和全球對手的競爭，為了求生存，7成臺灣企業想要轉型，5成已展開行動，4成企業將上雲視為轉型關鍵戰略，連3年雲端投資占比翻倍，更積極擁抱各種AI新科技和新一代架構。但數位化越深，資安威脅和風險就越高，員工成了最大弱點，個資法遵和隱私保護更是IT新課題。</p> <p>2019年的2千大企業IT，平均約43人，開發人力近6成，更有1成人手負責資安，企業平均4成工作量在私雲，2成上公雲，混合雲IT架構逐漸成主流。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0123-cover2-600-1.png" style="width: 600px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0123-cover2-600-2.png" style="width: 600px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0123-cover2-600-3.png" style="width: 600px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0123-cover2-600-4.png" style="width: 600px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0123-cover2-600-5.png" style="width: 560px;" /></p> </div></div></div>
2020/1/23 09:00作者王宏仁https://www.ithome.com.tw/article/135500
FBI揭露網路上的假徵才真詐騙事件
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.ic3.gov/media/2020/200121.aspx" target="_blank">FBI在本周警告使用者</a>，要小心網路上的假徵才真詐騙事件，並說從去年初以來，被詐騙的求職者平均損失接近3,000美元（約9萬元新台幣）。</p> <p>FBI表示，假徵才真詐騙過去就存在了，只是數位時代讓這樣的詐騙行為更方便。詐騙者通常會先設立一個仿冒某個企業的網站，再於各大求職版面張貼徵才廣告，一但有求職者踩入陷阱，詐騙者即會進行面試，但通常是藉由通訊程式，並透過電子郵件聯繫，而不會採取實際碰面的面試活動。</p> <p>接著詐騙者會通知使用者已被錄取，還會寄出合約書，並向求職者索取駕照、社會安全碼、銀行帳號及信用卡等資訊，並說因為要替求職者進行背景調查、訓練，或是得購買設備，而要求求職者先支付一筆款項，而此一金額會在求職者第一次領薪水時順便歸還。</p> <p>只是，詐騙者通常在拿到求職者所匯出的第一筆款項之後，就消失無蹤了。</p> <p>從2019年初開始，FBI就收到不少假徵才真詐騙的投訴，且每名受害者平均損失的金額接近3,000美元。</p> <p>FBI指出，求才詐騙使用許多同樣的手法，像是藉由通訊程式面試、只透過電子郵件聯繫而非電話號碼、使用非企業的電子郵件帳號與求職者聯繫、通常是可在家工作的職缺，以及會要求使用者購買設備等。</p> <p>由於有些行為其實真假難辨，因此FBI建議求職者在找工作時，若是在第三方網站上看到職缺，最好不要直接點選連結，而是直接透過該企業的官網進行確認；個人的身分資料或銀行帳號資訊，最好是在被聘請之後親自提供，且必須確認對方的身分；不要匯錢給任何在網路上認識的人；不要提供信用卡資訊給任何雇主；在網路上要輸入身分資訊時，應再三確認該站是合法且安全的。</p> </div></div></div>
2020/1/22 17:25作者陳曉莉https://www.ithome.com.tw/news/135498
Cloud周報第52期：英國內政部與AWS續簽4年雲端合約，支出上看1億英鎊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="vertical-align: top; color: rgb(0, 0, 255);">重點新聞（2019/01/16～2019/01/29）</span></h3> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color:rgb(51, 153, 255);"> 英國 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color:rgb(51, 153, 255);"> 公部門上雲 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color:rgb(51, 153, 255);"> G-Cloud計畫 </span></strong></span> </p> <p><strong style="font-size: 22px;">英國內政部決定至2023年繼續採用AWS，最高花費可達1億英鎊</strong></p> <p>英國內政部近期宣布，將繼續採用AWS作為其公有雲環境，剛與AWS簽訂一紙新的雲端合約，為期4年。該合約將從今年12月12日才會生效，一直延續至2023年年底。雖然，英國內政部尚未確認未來四年採用公雲服務所需要支出的金額，但根據合約的內容，該部在合約期間內，最高可以花費達一億英鎊。</p> <p>該部門為英國政府機關中，大量採用雲端技術者，根據英國政府自身資訊科技支出的排名表顯示，英國內政部為通過政府雲計畫G-Cloud採購雲服務和技術的最大買家。而根據英國政府最新的官方統計，AWS通過G-Cloud計畫在2020年財年獲得的公部門雲採購金額，逾1.3億英鎊，其他採用AWS的包含司法部、國民保健署等公部門機關。<a href=" https://www.contractsfinder.service.gov.uk/Notice/d32efafa-392e-41bf-a9cf-0bfc218bbdf7">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 金管會 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 金融上雲委外規範 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 公有雲 </span></strong></span> </p> <p><span style="font-size: 22px;"><strong>金融業開放上雲約4個月，外商銀行申請居多，反之本國銀行謹慎</strong></span></p> <p><span style="font-size: 22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_%E9%A1%A7%E7%AB%8B%E9%9B%84_%E9%87%91%E7%AE%A1%E6%9C%83_%E4%B8%BB%E5%A7%94_%E6%B4%AA%E6%94%BF%E5%81%89%E6%94%9D.jpg" style="width: 600px; height: 400px;" /></strong></span></p> <p>為了讓金融機構能適當運用雲端科技，同時能兼顧消費者權益的保護，金管會去年擬具金融上雲委外規範（金融機構作業委託他人處理內部作業制度及程序辦法），並於9月30日正式上路。法規公布至今約4個月，金管會日前在新春記者會上，發布該規範的實施狀況。雲端委外目前大多是外商銀行申請，金管會銀行局局長邱淑貞透露，因為外商銀行的海外總行過去已經有委外經驗，較為熟悉相關作業。相較之下，本國銀行的態度非常謹慎，即便提出申請，上雲端的內容多只是內部員工的電子郵件作業，或是有關計算價值等不涉及客戶資訊的作業，且僅申請試辦，還不敢大規模做雲端委外。</p> <p>金管會主委顧立雄提到，本國銀行對於把客戶核心相關資料放到雲端，很猶豫，他進一步表示，現在，雲端委外或許不是談核心資料，也許是非核心資料，金融業者也不一定要把資料放上公有雲，能以私有雲的概念來做。<a href=" https://www.ithome.com.tw/news/135363">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 銀行業 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 私有雲 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 數位轉型 </span></strong></span> </p> <p><strong style="font-size: 22px;"><strong>英國TSB銀行決定委外IBM建立私雲，來執行核心系統</strong></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%96_TSB_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_TSB.jpg" style="width: 600px; height: 480px;" /></p> <p>英國TSB銀行稍早宣布，將委外IBM建置銀行基礎設施的私有雲，執行自家的核心系統，包含所有核心通路和應用程式，像是ATM、網銀、行動銀行和實體分行，都將執行於一個統一的平臺。TSB銀行表示，在他們的監督下，IBM將負起所有基礎設施管理和維運的責任。雙方簽署的合約價值10億歐元，整個建置及外包管理工程為期10年，重點會放在支撐該銀行的網銀服務。TSB銀行計畫通過改造資訊架構展開數位轉型的工程，期望可以提升客戶服務的彈性。後續，IBM也將承包公司西班牙薩瓦德爾銀行集團進行相同的資訊改造工作。<a href=" https://www.theregister.co.uk/2020/01/15/tsb_outsourcing_ibm/">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> 備份服務 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> 跨區備份 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> EC2 </span></strong></span> </p> <p><span style="font-size: 22px;"><strong>AWS Backup現可備份與還原全部EC2執行實例，還能複製備份至不同AWS地區</strong></span></p> <p><span style="font-size: 22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%96_%E9%82%84%E5%8E%9F_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_AWS.png" style="width: 600px; height: 348px;" /></strong></span></p> <p>AWS近日更新備份服務Backup，共有三項新功能。首先，該服務增加了備份和復原全部EC2執行實例的功能。AWS提到，過去，若要備份和還原單個EC2執行實例，不僅需要執行實例的個別EBS儲存空間，還需進行額外的保護工作。如今，備份單個EC2執行實例時，AWS Backup將會保護該執行實例附屬的所有EBS儲存空間，並將他們附加到儲存原始EC2執行實例所有參數的AMI中，當備份完成後，用戶就可以使用控制臺、API以及CLI，還原全部的執行實例。</p> <p>其次，鎖定用戶有符合業務連續性政策的需求，需最小化備份間的距離，該服務新增複製備份至不同AWS地區的功能。用戶能夠以按需取用的形式執行該功能，或是擬定備份計畫，讓該功能自動複製備份至另一個AWS地區。最後，Backup還加入了從儲存服務Elastic File System還原單個檔案或目錄資料夾的能力，讓用戶不需為還原單個檔案，還原整個檔案系統。用戶輸入欲還原檔案和目錄的相對路徑後，該服務會在檔案系統裡，建立一個EFS還原目錄，並保留原始路徑的結構，以讓用戶還原檔案至現有檔案系統或是新的檔案系統。<a href=" https://aws.amazon.com/tw/blogs/aws/aws-backup-ec2-instances-efs-single-file-restore-and-cross-region-backup/">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 競價VM </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Azure </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 運算服務 </span></strong></span> </p> <p><strong style="font-size: 22px;"><strong>微軟即將淘汰低優先型VM服務，正式推出競價型VM </strong></strong></p> <p>微軟近日宣布，Azure將於2月3日淘汰低優先型（low-priority）VM的運算服務，由競價型VM取代。去年底微軟就宣布要推出競價型VM，以取代低優先型VM，並先開放新型VM的預覽版供用戶使用。本次除了公布低優先型VM的淘汰時間，微軟表示，為因應此改變，該款VM的識別碼和名稱也將在同一天變更。競價型VM可以提供企業存取未使用的Azure運算容量，並依照資源運用的尖峰、離峰情況，動態調整價格，因此，企業能降低使用費用，適合處理批次作業，以及可從中斷狀態恢復的工作，還有開發、測試工作等特定的使用情境。<a href=" https://azure.microsoft.com/en-us/updates/azure-spot-vm-meter-changes/">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 技術支援 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 專家服務 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> GCP平臺 </span></strong></span> </p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong>Google雲端推出高級支援計畫，15分鐘內就會回應</strong></span></strong></p> <p>Google雲端發布新的技術支援服務Premium Support，鎖定將關鍵應用放在Google雲上的企業，提供更全面的支援。該服務利用既有技術支援客戶服務（TAM）計畫和15分鐘服務目標（SLO）打造，來提供更為主動的服務，由了解用戶的應用程式架構、基礎架構以及執行細節的專家與TAM團隊合作，提供以用戶為中心的支援，不管是更快速的解決方案或是客製化服務。另外，若用戶遭遇P1事件，包括生產應用程式和基礎設施無法使用等情況，該服務會於15分鐘內，提出有效的回應。新的技術支援服務Premium Support適用於GCP和G Suite。<a href=" https://cloud.google.com/blog/products/management-tools/enterprise-support-upgrades-for-mission-critical-work">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 儲存服務 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 識別政策 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 存取管理 </span></strong></span> </p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong>Amazon EFS加入存取點功能，簡化資料集共享的操作</strong></span></strong></p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%96_%E5%AD%98%E5%8F%96%E9%BB%9E_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_AWS.png" style="width: 600px; height: 537px;" /></strong></span></strong></p> <p>AWS日前為雲端儲存服務Elastic File System（EFS）新增兩項功能，聚焦簡化管理存取、共享資料集和保護EFS檔案系統的操作。第一項，該服務加入存取點功能，可以簡化應用程式存取EFS共享資料集的操作。EFS支援多個執行實例上的工作負載和應用程式，讓他們可同時存取一個檔案系統環境，有了新功能，企業現可從EFS控制臺中，為檔案系統建立存取點。另外，該服務現可在建立或更新EFS檔案系統時，直接設置檔案系統的使用政策，如利用身分識別與存取管理（IAM）搭配認證、授權政策，來識別NFS客戶的身分及管理客戶的權限，像是禁止Root存取、強制執行唯讀存取或是強制傳輸加密。而存取點功能可以搭配IAM政策，像是為某存取點要求特定的IAM身分。<a href="https://aws.amazon.com/tw/blogs/aws/new-for-amazon-efs-iam-authorization-and-access-points/">（詳全文）</a></p> <p><strong>圖片來源／英國國會、AWS、TSB銀行攝影／洪政偉</strong></p> <p><strong><span style="background-color: rgb(51, 153, 255);"> <span style="color:#FFFFFF;">更多Cloud動態 </span> </span></strong></p> <p><strong>1. 全美最大醫療紀錄軟體商Epic不再支援Google雲，改支援客戶多使用的AWS及Azure </strong><a href=" https://www.cnbc.com/2020/01/17/epic-systems-warns-customers-it-will-stop-supporting-google-cloud.html">（詳全文）</a></p> <p><strong>2. 華為調整組織架構，雲端和AI事業部升為4大事業群之一</strong><a href=" https://www.yicai.com/news/100467252.html">（詳全文）</a></p> <p><strong>3. LinkedIn公布今年最搶手技術人才排行，雲端運算居硬實力排名第二位</strong><a href="https://learning.linkedin.com/blog/top-skills/the-skills-companies-need-most-in-2020and-how-to-learn-them">（詳全文）</a></p> <p><strong>4. Google買下無程式碼開發平臺AppSheet，將整合G Suite及Google 雲的資料來源</strong><a href="https://cloud.google.com/blog/topics/inside-google-cloud/helping-businesses-create-and-extend-applications-without-coding">（詳全文）</a></p> <p><strong>5. AWS在大阪的本地地區明年初將轉為具3個可用區域的完整地區</strong><a href=" https://aws.amazon.com/tw/blogs/aws/in-the-works-aws-osaka-local-region-expansion-to-full-region/">（詳全文）</a></p> <p><strong>資料來源：iThome整理，2020年1月</strong></p> </div></div></div>
2020/1/30 09:57作者黃郁芸https://www.ithome.com.tw/news/135492
微軟最後一次的Windows 7更新把桌面變黑了
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟在1月14日釋出Windows 7的最後一次更新，分別是包含安全更新在內的品質彙總套件KB4534310，以及只含安全更新的KB4534314，不過，<a href="https://www.reddit.com/r/windows/comments/ep070p/end_of_support_means_end_of_wallpapers/" target="_blank">有用戶在Reddit上抱怨</a>，安裝了相關的更新之後，他們原本設定的桌布就不見了，變成全黑的背景。</p> <p>根據用戶及<a href="https://wccftech.com/microsoft-turns-windows-7-wallpapers-black/" target="_blank">媒體的測試</a>，安裝了上述任一個更新程式之後，只要使用者的桌布是以「延伸」（Stretched）的方式呈現，它就會變成全黑，而且就算這些桌布是透過「群組原則」（Group Policy）所設定，一樣會受到影響。</p> <p>當使用者解除相關更新程式的安裝之後，桌布就會回歸正常，但其實只要使用不同的桌布尺寸，不要透過「延伸」來部署桌布，也能解決桌面變黑的問題。</p> <p>有人猜測這是微軟為了提醒Windows 7用戶儘快升級到Windows 10而祭出的方法，也有人認為這只是一個臭蟲，微軟對Windows 7的延伸支援已於今年的1月14日到期，目前並不確定微軟是否會修補該臭蟲。</p> </div></div></div>
2020/1/22 16:00作者陳曉莉https://www.ithome.com.tw/news/135489
歐洲與4國央行計畫考慮發行數位貨幣
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>歐洲、日本、英國、瑞士及瑞典中央銀行及國際清算銀行（Bank for International Settlements，BIS）<a href="https://www.bis.org/press/p200121.htm" target="_blank">周二宣佈</a>，將合組聯盟，推動在各國發行國家級數位貨幣的計畫。</p> <p>臉書去年宣布Libra數位貨幣專案後，遭到各國政府及央行反對，擔心Libra這類貨幣將動搖現行貨幣制度、助長網路犯罪及恐怖主義，以及若結合臉書用戶資訊將侵犯用戶隱私。而此後由央行發行的數位貨幣（Central Bank Digital Currency，CBDC）便成了熱門議題。</p> <p>上述國家央行包括歐洲央行、日本銀行、英國銀行、瑞士國家銀行及瑞典中央銀行組成的聯盟，將評估央行數位貨幣的使用案例；CDBC經濟、功能及技術設計選項，包括跨境相容問題，他們也將就區塊鏈等新興技術互相交流。同時他們也會邀集相關機構，像是金融穩定委員會（Financial Stability Board）與國際清算銀行下的支付暨市場基礎設施委員會（Committee on Payments and Market Infrastructures，CPMI）參與。</p> <p>本協會將由BIS數位貨幣計畫主持人Benoît Cœuré，及英國央行副行長Jon Cunliffe擔任共同主席。</p> <p>這恐怕使Libra前途更加悲觀。Libra採行一籃子貨幣為基礎，以不同比例和美元、歐元、日圓、英鎊、新加坡幣連動，但是各國央行並不同意這種一籃子貨幣掛勾的設計。<a href="https://www.ithome.com.tw/news/135095" target="_blank">瑞士總統Ueli Maurer去年底接受媒體訪問時指出</a>，如果Libra再不改，和失敗已相去不遠。</p> <p>Libra幣發行前途未卜之際，包括Paypal、eBay、Visa、Mastercard 已經宣布退出Libra聯盟。</p> </div></div></div>
2020/1/22 16:20作者林妍溱https://www.ithome.com.tw/news/135491
國發會：國內行動支付普及率達6成，2025年朝90%邁進
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p class="p1"><span class="s1">國家發展委員會（國發會）引用資策會MIC調查指出，國內行動支付普及率已達到6成，今年將繼續擴大國內行動支付的消費場域，以達成2025年普及率9成的政策目標。</span></p> <p class="p1"><span class="s1">國發會指出，在政策推動下，2019年國內行動支付領域擴大，包含日常繳費、大眾運輸、民生消費、校園生活、觀光旅遊，而商家及民眾也普遍接受手機支付，增加行動支付的使用量。</span></p> <p class="p1"><span class="s1">以交通觀光為例，繼高鐵、機場捷運、高雄捷運之後，去年臺鐵完成系統建置，今年淡海輕軌、台北捷運也將加入，還有全臺12個森林遊樂區、超過8成的觀光遊樂區，以及經濟部輔導的57個知名夜市商圈將支援行動支付，擴大支付的消費場域。</span></p> <p class="p1"><span class="s1">國人行動支付的使用量也增加，以2019年使用行動支付繳交水電油費、稅費為例，和前一年相比，加油站的使用量成長近4倍、水電費成長3.3倍，綜所稅繳納件數則增加1.5倍。</span></p> <p class="p1"><span class="s1">國發會表示，2020年將繼續扮演跨部會協商角色，加速電子支付機構管理條例修法，建立電子支付跨機構平台、擴大多元行動支付場域、加速電子票證數位化。未來推動行動支付政策將更貼近民眾生活，加速行動支付的普及，以達成2025年普及率達9成的目標。</span></p> <p class="p1"><strong><span class="s1">MIC調查：國內行動支付普及率達6成</span></strong></p> <p class="p1"><span class="s1">國發會引用的是資策會近日公布的行動支付調查結果，國內行動支付使用率從2018年的50.3%提高到2019年的62.2%，行動支付的使用不再是年輕人的專利，年紀較長者對行動支付的使用率也大有提升，以46到55歲為例，逾7成曾使用行動支付，而過去三個月曾使用行動支付的「積極用戶」也在2019年成長至將近7成。</span></p> <p class="p1"><span class="s1">資策會MIC的這份調查是在</span>去年9月進行，<span class="s1">以網路訪問18到65歲擁有智慧型手機的民眾，有效樣本為534份，在95%信心水準之下，抽樣誤差為正負4.24%。MIC將「行動支付」定義為使用智慧型行動載具(如智慧型手機、穿戴式裝置等)，透過身分驗證、掃碼及NFC感應等驗證（密碼或生物特徵等）和傳輸技術，以非現金在實體商店結帳付款、取得商品或使用服務的支付方式。</span></p> <p class="p1"><span class="s1">根據其調查，國人曾使用的行動支付前五名為Line Pay（59.6%）、街口支付（40.7%）、PX Pay（32.6%）、台灣Pay（27.3%），第五名為Apple Pay與FamiPay同為25.3%。</span></p> <p class="p1"><span class="s1">若進一步區分為通用型（不限通路）及限定型（特定通路自有品牌）。通用型行動支付前三名為Line Pay、街口支付、台灣Pay；而限定型的前三名則是全聯PX Pay、全家FamiPay、7-11的Open錢包。</span></p> <p class="p1"><span class="s1">資策會MIC資深產業分析師胡自立表示，國內行動支付這幾年有相當大的變化，從2017年國際三大通用型行動支付來臺，大型通路紛紛導入通用型行動支付，這幾年零售市場變化快速，大型通路業者面臨轉型需求，推出</span>自有品牌支付服務可和消費者建立更緊密的連接，並節省與<span class="s1">通用型行動支付業者間的拆帳，2018年開始有大型通路業者推出自有品牌支付服務，例如家樂福、萊爾富、新光三越等，2019年更多通路業者加入，特別是首次進入排名的全聯PX Pay，以往通用型行動支付多鎖定45歲以下的消費者，全聯由於本身通路的特性，PX Pay鎖定40或45歲以上顧客，由門市專人協助消費者下載教學，以吸引中高齡消費者。</span></p> <p class="p1"><span class="s1">通路業者通過自家App經營會員、支付、點數，胡自立指出，這些擁有資源的大型通路也開始展開異業合作，例如共享會員、點數、通路等等，而推出自有支付服務也有助於通路業者轉型，以綁定線上購物或整買零取，養成消費者習慣，將提高後進者的門檻。</span></p> <p class="p1"><strong><span class="s1">國內行動支付普及率可能沒那麼高</span></strong></p> <p class="p1"><span class="s1">值得注意的是，同樣在去年9月間調查的台灣網路資訊中心（TWNIC），去年底發布「2019年台灣網路報告」，也針對國人使用行動支付的情形進行調查，發現我國行動支付使用率從2017年的14%，上升至2019年的25%。</span></p> <p class="p1"><span class="s1">相較於資策會MIC的調查是以18到65歲使用智慧型手機的民眾進行網路調查，TWNIC的調查對象更為廣泛，針對12歲以上民眾進行市話與手機電話，以分層抽樣對6都、16縣市進行抽樣，總樣本數為2 ,134份，</span><span class="s2">在</span><span class="s3">95%</span><span class="s2">信心水準下，</span><span class="s1">調查的</span><span class="s2">抽樣誤差在正負</span><span class="s3">2.12%</span><span class="s2">之內</span><span class="s1">。</span></p> <p class="p1"><span class="s1">這份報告指出，行動支付使用率成長最多的是30到34歲的年齡層，有47.5%曾使用行動支付。使用行動支付的民眾裡，前三名行動支付服務依序是超過50%的LINE Pay，4成左右的Apple Pay，以及接近2成的街口支付。全聯在2019年推出的PX Pay異軍突起，使用率約為8.3%居第四，台灣Pay以6.1%居第五。</span></p> </div></div></div>
2020/1/22 16:37作者蘇文彬https://www.ithome.com.tw/news/135485
ProtonVPN開源所有平台的程式原始碼
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>虛擬私人網路服務<a href="https://protonvpn.com/blog/open-source/" target="_blank">ProtonVPN本周宣布</a>已開源所有平台上的ProtonVPN程式原始碼，歡迎全球開發人員稽核該服務的安全性，創下全球VPN服務開源的首例。</p> <p>ProtonVPN是由瑞士Proton Technologies公司所打造，Proton先是在2014年發表端對端加密的電子郵件服務ProtonMail，繼之於2017年推出虛擬私人網路ProtonVPN，而ProtonMail也已於2015年開源。</p> <p>Proton共同創辦人Andy Yen指出，曾有研究顯示，Android平台上的VPN程式有1/3含有惡意程式；另有許多VPN服務含有安全漏洞；還有些免費的VPN服務宣稱可保護使用者的隱私，卻私下盜賣用戶資料予第三方；坊間的VPN服務缺乏透明與問責，也無從得知它們是否完全遵循歐盟的GDPR隱私法令。</p> <p>因此，該公司決定開源Windows、macOS、Android與iOS平台上的ProtonVPN程式，並公布安全稽核報告。</p> <p>Yen說，當人們沒有透過VPN連網時，未加密的網路流量可能會受到Wi-Fi供應商、ISP、駭客或政府的監控，裝置的IP位址或所造訪的網站都會曝光，人們期望透過VPN連網能夠避免受到上述的監控，然而，這時的VPN卻搖身一變成為使用者的ISP，同樣能看到使用者的瀏覽紀錄、IP位址及所在地，突顯了選擇可靠VPN服務的重要性。</p> <p>因此，開源程式碼將允許全球的安全研究人員檢查ProtonVPN如何執行加密，或是如何處理使用者的資料，確保該程式嚴格遵守Proton的隱私政策，也能藉由安全社群的協助，及早辨識程式漏洞並修補，降低VPN程式的安全風險。</p> <p>目前開發人員已可在GitHub找到不同平台的ProtonVPN程式碼，也能在ProtonVPN官網上檢視它們的安全稽核報告。</p> </div></div></div>
2020/1/22 16:55作者陳曉莉https://www.ithome.com.tw/news/135493
Windows EFS可被用來實作勒索軟體，防毒軟體偵測不到
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://safebreach.com/Post/EFS-Ransomware" target="_blank">安全公司發現一種新手法</a>，可用微軟的加密技術Encryption File System（EFS）來實作勒索軟體，讓現有多家安全防護產品無法偵測。</p> <p>微軟從Windows 2000時代起為商用版（Pro、Professional、Business、Ultimate、Enterprise及Education）加入EFS。EFS是利用NTFS驅動程式執行加／解密，其金鑰一部份是存在檔案，另一部份則是由Windows用戶帳號密碼產生，因此用戶無需再提供EFS密碼。EFS不同於Windows BitLocker，後者是針對全硬碟加密，而EFS則可加密特定檔案或資料夾。</p> <p>安全公司Safebreach發現了一種勒索軟體實作方法，可利用EFS來強化勒索軟體的威力。首先以勒索軟體產生EFS所用的金鑰及憑證，將金鑰儲存在以CAPI（CryptoAPI）使用的檔案中，接著將憑證加入到個人憑證庫，再將產生出的金鑰指定為憑證的EFS金鑰。下一步即可呼叫該金鑰加密所有檔案或資料夾。最後，將金鑰檔案儲存到記憶體中，並從二個資料夾（「%APPDATA% \Microsoft\Crypto\RSA\sid\」以及「%ProgramData% \Microsoft\Crypto\RSA\MachineKeys\」）中刪掉，讓使用者再也找不到。</p> <p>簡單的說就是結合EFS加密檔案（及資料夾）的特點，再讓加／解密金鑰消失。這麼一來，被勒索軟體加密的資料，只有駭客持有的私鑰才有辦法解密。</p> <p>研究人員以市面上3家「知名」安全軟體，來測試他們的概念驗證（PoC）勒索軟體，結果3家都無法偵測到。之後他們聯絡17家防毒和防勒索軟體廠商測試其PoC，許多也宣告失敗。這些業者現在也都更新了產品，以便加入偵測這種EFS勒索軟體的能力。</p> <p>研究人員說，這突顯出安全防護技術必須要不斷演進，以因應不斷翻新的攻擊手法。Safebreach研究部門副總裁Aimt Klein指出，這種新手法不僅難以發現及防堵，而且還有可自動化執行，無需人力介入的優點。該公司表示，特徵檢測式（signature-based）技術無法防堵，啟發式（heuristic-based）或普遍特徵（generic-based）方案或許可以，但還需要以更先進研究協助訓練演算法。</p> </div></div></div>
2020/1/22 15:20作者林妍溱https://www.ithome.com.tw/news/135488
報導：蘋果最快3月初就會發表iPhone SE2
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>彭博社本周<a href="https://www.bloomberg.com/news/articles/2020-01-21/new-low-cost-iphone-said-to-enter-mass-production-in-february" target="_blank">引述消息來源報導</a>，蘋果供應鏈準備要在今年2月開始組裝低價iPhone，最快會在今年3月發表。</p> <p>彭博社並不確定該低價iPhone的名稱，但蘋果將在2016年發表的低價iPhone命名為iPhone SE，因此外界通常將第二代的低價iPhone稱為iPhone SE2。</p> <p>根據報導，iPhone SE2的外型將類似iPhone 8，它將採用4.7吋螢幕，也具備整合Touch ID的Home鍵，但採用與iPhone 11一致的A13處理器。</p> <p>雖然目前iPhone 8的售價仍為449美元，但第一代iPhone SE的售價只有399美元，尚不確定iPhone SE2是否會效法第一代的訂價策略。</p> <p>在iPhone SE於2016年問世以來，年年都有關於蘋果即將發表SE2的傳聞，不過這次的傳聞看起來最具體，知名蘋果分析師郭明錤也曾在去年10月預測，蘋果會在今年第一季發表iPhone SE2。</p> </div></div></div>
2020/1/22 14:30作者陳曉莉https://www.ithome.com.tw/news/135487
Fintech周報第130期：MUFG聯合銀行將以雲端原生架構開發下一代核心系統平臺
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3 style="vertical-align: top; margin: 10px 0px; font-family: 微軟正黑體, sans-serif; font-weight: bold; line-height: 1.25em; color: inherit; text-rendering: optimizelegibility; font-size: 24.5px; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18px;"><strong style="vertical-align: top;"><span style="vertical-align: top; color: rgb(0, 0, 205);">0118～0124</span></strong></span></h3> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 雲端原生 </span> </strong></span><span style="vertical-align: top; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 核心系統</span></strong></span><span style="vertical-align: top; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><span style="font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; vertical-align: top; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> IT現代化</span></strong></span><span style="font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; vertical-align: top; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><span style="font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">MUFG聯合銀行將以雲端原生架構開發下一代核心系統平臺</span></strong><br /><span style="vertical-align: top; font-size: 18.6667px;">三菱日聯金融集團旗下成員，同時也是美國前20大金融控股公司MUFG Americas Holdings子公司的MUFG聯合銀行（Union Bank），在1月15日宣布合作金融服務技術提供商FIS（Fidelity National Information Services），將使用FIS的現代銀行平臺，共同開發與設計MUFG聯合銀行的下一代核心系統平臺，這也將是他們轉型計畫的核心，以推動創新並滿足目前和未來客戶不斷變化的需求。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">聯合銀行表示，他們是全球第一家選擇新的現代銀行平臺來推動創新的金融機構，該平臺還包括FIS Digital One全通路平臺，將為銀行提供一系列的先進功能，比如直覺的用戶介面與用戶體驗，以及整合數位與行動銀行的工具。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">聯合銀行將重新定義核心系統平臺，以雲端原生（cloud-native）方式建構，並將具備開放且以元件為基礎的架構，這也將使得聯合銀行能輕易整合第三方解決方案，並在無縫滿足複雜監管要求的同時，更快地為客戶帶來創新產品。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">透過這樣的現代架構，聯合銀行認為將能達成5大目標，一是加快創新服務推出市場的速度。二是在不影響銀行其他功能與數據的狀況下，升級或取代單一系統元件。第三則是以客戶為中心，並利用數據分析與AI更了解單一客戶需求，提供其客製化的金融產品。而雲端原生的架構，也將為系統帶來高彈性、可擴充性與成本效益。五是透過安全與詐欺偵測功能，協助銀行滿足複雜且不斷變化的監管要求。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 國泰金控 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> FinTech新創</span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">擁抱新創也要系統化，國泰金控海選全球412家FinTech公司，揭露8大業務創新方向</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_%E5%9C%8B%E6%B3%B0%E9%87%91%E6%8E%A7_%E6%94%9D%E5%BD%B1%E6%9D%8E%E9%9D%9C%E5%AE%9C.jpeg" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;">國泰金控首度公開一項大規模的新創評選計畫「國泰金融創新實驗室」進展，第一波從全球412家新創中，選出了9家合作對象，以國泰金控今年要發展的8大業務創新方向，包括AI詐欺偵測、生物特徵分析、大數據分析、AI自動鑑價、輿情分析、金融支付、法遵／反洗錢、文意分析等，在國泰金控旗下各子公司的業務場景，進行為期5個月的POC驗證實驗，預計在今年6月揭露成果。 </span><span style="font-size: 18.6667px;">比如9家合作對象之一的新加坡新創LenddoEFL，提供AI的心理分析問卷SaaS平臺，可用在對貸款申請者以及現有客戶的信用評分，作為替代性的信用風險評等，了解客戶還款的意願，這部分未來預計的應用場景是國泰旗下的銀行端，包括了臺灣與東南亞。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;">有別於過去與新創合作的方式，國泰金控採取了一個新的模式，來引進新創的技術與文化。從以往一家家與新創談合作找落地應用場景，轉為瞄準集團旗下子公司業務部門的需求，以系統性模式招募全球FinTech新創公司，要加快擁抱新創技術的速度，更作為國泰金控未來的業務創新重點方向。國泰金控資深副總經理孫至德強調，透過了解各業務單位的需求，能有更清楚的目標，來篩選合作的技術新創公司。<a href="https://www.ithome.com.tw/news/135456"><strong>（更多內容）</strong></a></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Amazon </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 新式支付系統</span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">Amazon傳開發手掌掃瞄支付系統</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;">華爾街日報報導，電商巨人Amazon正在開發藉由掃瞄手掌為基礎的新式支付系統。報導引述消息人士指出，這套支付系統為一個Amazon開發的手掌掃瞄終端機，這個專案目前還在早期測試階段。但這家電商巨人已經和Visa合作測試，也已和Mastercard及富國銀行、摩根大通洽談中。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;">去年12月底美國專利商標局公布Amazon一件非接觸生物辨識系統的申請案，Amazon內部正在開發代號為Orville的非接觸身分辨識系統，可以電腦視覺及深度幾何，來量測手的大小及形狀。報導指出，這個系統已經先在Amazon紐約分公司使用於員工購買零食、充電器或肥皂等自動販賣機時掃瞄手部，預計很快推到Amazon的Whole Foods或無人商店Amazon Go。此類支付方式一開始需要用戶先在終端機內掃瞄手部影像並插入信用卡，兩者綁定後，未來用戶只要在感測器前揮個手就能付款。<a href="https://www.ithome.com.tw/news/135440"><strong>（更多內容）</strong></a></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Visa </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Plaid</span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">Visa以53億美元買下金融新創Plaid</span></strong><br /><strong style="font-size: 14pt; vertical-align: top;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_Plaid_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Plaid.png" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;">跨國金融業者Visa宣布將以53億美元買下美國的金融科技新創業者Plaid，以協助人們以更安全的方式連結各種行動程式與他們的金融帳號，雙方預計在未來半年內完成交易。2013年於美國舊金山成立的Plaid打造了一個技術平臺，協助開發人員打造與金融相關的應用程式，比如當使用者建立行動支付服務Venmo的帳號時，Plaid即扮演連結Venmo帳號與使用者金融帳號的角色。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;">根據統計，2015年時全球只有18％的網路用戶透過行動程式來轉帳或交易，但到了2019年已成長至75％。Plaid則說，具備美國銀行帳號的使用者中，4個就有1個使用相關服務，該公司的平臺介接了2,600個金融科技的開發人員與1.1萬個金融組織。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;">Visa表示，併購Plaid一方面強化了Visa既有的業務，另一方面也讓Visa進入一個全新的業務，同時還讓Visa能夠參與金融科技的所有發展階段，緊密結合金融科技並推動Visa的核心業務。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 行動支付 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 資策會MIC</span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">資策會MIC調查：臺灣行動支付用戶達6成，LINE Pay為最常使用的行動支付品牌</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_LINE%20Pay_%E6%94%9D%E5%BD%B1%E6%9D%8E%E9%9D%9C%E5%AE%9C(1).jpeg" /></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 18.6667px;">資策會產業情報研究所（MIC）在2019年9月進行行動支付消費者調查，採取的是網路調查方式，調查對象為臺灣18～65歲擁有智慧型手機的消費者，有效樣本為534份。調查顯示，臺灣使用行動支付用戶已達6成，而用戶最常使用的行動支付品牌，前3名依序為LINE Pay、街口支付、Apple Pay。消費者使用行動支付的前5大場域，依序為超商、量販店、超級市場、連鎖餐飲、網路商店。MIC資深產業分析師胡自立表示，前3大最具成長潛力的場域為交通運輸、連鎖商店與繳費，三者的用戶滲透率在2019年皆成長1成左右，2020年仍需持續關注其成長趨勢。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;">根據資策會MIC調查，2019年用戶曾使用的前5名行動支付，依序為LINE Pay（59.6％）、街口支付（40.7％）、全聯的PX Pay（32.6％）、台灣Pay（27.3％）、Apple Pay（25.3％）、全家FamiPay（25.3％）。MIC表示，數據顯示首度有通路自有品牌擠進行動支付前5大排名。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;">不過，臺灣網路資訊中心（TWNIC）於去年同一時間，以市話與手機電訪的方式，調查全臺灣用戶使用行動支付比例卻只有2成5，比起資策會MIC調查的6成的數據低了許多。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 街口支付 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 跨境支付</span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">街口跨境支付服務在日本開通</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;">街口電子支付近期推出跨境支付服務，鎖定臺人喜愛且頻繁赴日旅遊，第一個開通的服務地區是日本，用戶可直接在指定合作店家使用街口支付來消費。街口與日本當地的支付機構合作，包含新生銀行子公司Aplus、軟銀集團子公司SB Payment Service、日本樂天銀行，還有第三方預付卡公司InComm Japan等，來進入日本通路。不過，該服務不能綁定信用卡，僅限街口帳戶或是已連結的銀行帳戶來交易，街口執行長胡亦嘉解釋，因沒有透過國際信用卡支付機構，而由日本合作夥伴提供金流服務，不會收取海外交易手續費。第一階段開通服務的店家以免稅店、百貨公司、大型電器和藥妝店為主，像是博多大丸百貨、倍適得和龍生堂藥局等品牌商，超過8千間店，農曆春節後，會增加東京羽田機場。下一階段，街口目標在6月底東京奧運開幕前，擴展可用店家數達10萬，還會納入旅遊景點，像是晴空塔。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">圖片來源：</span><span style="font-size: 14pt;">MUFG Union Bank</span><span style="font-size: 14pt;">、</span><span style="font-size: 14pt;">Plaid</span><span style="vertical-align: top; font-size: 18.6667px;">；攝影／李靜宜</span><br /><span style="font-size: 18.6667px;">責任編輯／李靜宜</span></p> <p><strong style="vertical-align: top; color: rgb(255, 255, 255); font-size: 18.6667px;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金融科技近期新聞 </span></strong><br /><strong style="font-size: 14pt; vertical-align: top;"><span style="vertical-align: top; font-size: 14pt;">1. </span></strong><strong style="font-size: 14pt; vertical-align: top;">STO終於上路，金管會正式將證券型代幣交易業務納入證券交易法<br /> 2. 凱基銀行為嘉南地區5大宮廟建置電子支付系統，民眾嗶悠遊卡、信用卡或行動支付即可添香油錢 </strong><br /><strong style="font-family: 微軟正黑體, sans-serif; font-size: 14pt; vertical-align: top;">3. 遠東商銀即將推出智能客服</strong></p> </div></div></div>
2020/1/22 15:00作者李靜宜https://www.ithome.com.tw/news/135486
沙國王儲曾駭進Amazon創辦人貝佐斯手機
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.theguardian.com/technology/2020/jan/21/amazon-boss-jeff-bezoss-phone-hacked-by-saudi-crown-prince" target="_blank">英國衛報在本周引述消息來源報導</a>，Amazon創辦人暨執行長貝佐斯（Jeff Bezos）的手機，曾在2018年時被沙烏地阿拉伯王儲Mohammed bin Salman以一則惡意的WhatsApp訊息入侵，隨後即發生了《華盛頓郵報》專欄作家Jamal Ahmad Khashoggi被殺害，以及貝佐斯的私人訊息曝光的事件。</p> <p>數位鑑識專家是在美國八卦周刊National Enquirer在去年1月，揭露貝佐斯的婚外情事件，還取得貝佐斯的私人訊息之後，開始檢查貝佐斯的手機。</p> <p>衛報引述了不願具名的消息來源指出，鑑識結果顯示貝佐斯收到了Salman所傳來的一則惡意WhatsApp影片，開採了WhatsApp的安全漏洞，進而蒐集手機上的所有內容。</p> <p>報導並未提及漏洞細節，但臉書曾在去年5月修補了編號為CVE-2019-3568的安全漏洞，該漏洞允許駭客藉由特製的SRTCP封包觸發，以用來執行任何程式，且波及Android、iOS、Windows Phone及Tizen等平臺上的WhatsApp版本。當時金融時報則報導駭客已利用該漏洞，在受害者的手機上植入了Pegasus間諜程式。目前並不確定CVE-2019-3568是否即為Salman所利用的漏洞。</p> <p>衛報揣測，Salman與貝佐斯交好，可能是因為一來他希望貝佐斯能到沙烏地阿拉伯投資，二來也許是想藉由貝佐斯，改變華盛頓郵報對沙國的報導風向。</p> <p>而就在貝佐斯的手機遭駭之後，2018年的10月，沙國異議人士兼華盛頓郵報專欄作者Jamal Ahmad Khashoggi，於沙烏地駐伊斯坦堡領事館被殺，外界一直懷疑幕後黑手為Salman，而2019年的1月，八卦周刊National Enquirer即開始揭露貝佐斯的婚外情事件。</p> <p>目前不管是沙烏地阿拉伯或貝佐斯都未回應衛報的報導。</p> </div></div></div>
2020/1/22 12:10作者陳曉莉https://www.ithome.com.tw/news/135484
老牌視訊會議廠商Polycom揭露合併Plantronics後在臺新布局，將聚焦雲端、AI、行動優先
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國老牌視訊會議廠商Polycom與藍牙耳機製造商Plantronics合併成立的新公司Poly，近日在臺灣一場新品發布會上，也揭露在臺經營策略新布局，將聚焦雲端、AI、行動優先的策略，更預告將在1月底推出結合AI、大數據分析、視訊會議管理的全新Poly雲。</p> <p>在2018年與Plantronics合併，改以Poly之姿亮相後，Polycom直到去年底才公布了新一代視訊會議產品系列Studio X，Poly大中華區總裁李金水表示，過去1年來，最主要工作就是在進行兩家公司內部組織重整與資訊系統整併，而在兩家RD部門合併後，Poly在全球擁有多達1400多項專利，都是跟影音視訊及耳機通訊技術相關，如何發揮兩家的技術強項，研發推出新產品，成為整併後首要的任務。</p> <p>由於Polycom以視訊會議產品為主，Plantronics則專攻藍牙耳機裝置，在整併之後，李金水指出，自今年起，將全面改以Poly做為新品牌，未來產品名稱也將不再使用Polycom與Plantronics，而以Poly取代。兩家原先各自獨立的產品線及服務，也整併成5大塊，包括個人裝置（免持電話、UC耳機、桌上話機與行動通話站）、多人群組共享裝置（視訊會議通話、USB視訊裝置、視訊會議系統）、視訊協作（如RealConnect服務）、管理（如PMP、PDMS-E），以及服務（如RealConnect Implementation、onboarding新增服務、Teams管理服務）。</p> <p>不同於以前視訊會議產品生命周期較長，平均每5年才須更新一代，李金水強調，未來產品翻新周期速度會更快，才能夠滿足用戶需求。尤其是在提供雲端、App視訊會議及協作服務更是如此。這也是Poly未來兩大發展主軸。</p> <p>以雲端為例，Poly近年來也開始要讓自家視訊會議產品，可以支援主流的雲端視訊協作平臺，如Microsoft Teams、Zoom等。去年Poly更在微軟Ignite大會推出內建Teams視訊會議功能的視訊產品Studio X30、Studio X50、免持電話以及CCX桌上話機，讓企業用戶能在Poly裝置上使用第三方的視訊協作App，如Teams app等，在不同會議空間上來進行視訊會議。去年先支援Zoom，今年也將加入Teams app使用。Studio X30、Studio X50兩款產品今年1月在臺推出。這也是兩家經過1年研發推出的首款視訊會議產品。</p> <p>除了支援高品質4K影像與音訊音質，Poly在新一代視訊會議系統，也整合自家最新NoiseBlockAI噪音遮蔽技術，透過這套會議系統，不只能認人、知道會議室參加者的姓名和職稱，還能認得發言者的聲音，知道現在講話的人是誰。另外在多人會議時，也能在同一個畫面上自動放大在講話的兩個人（不同地點開會）的特寫畫面。而且不用多鏡頭，只須單顆鏡頭就能執行這項功能。除此之外，還能透過ML來改善背景干擾的影響，比如將旁人打字聲音自動靜音，但仍可聽到說話者的聲音。Poly表示，不論是Studio X與G7500視訊會議系統都將整合這項功能，去年美國已先推，亞洲也將在第一季更新到3.0韌體時正式提供。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_20200107_141932.jpg" style="width: 600px; height: 338px;" /></p> <p>在作業系統方面，Poly亞太區技術總監 Bill Zeng則表示，未來視訊會議產品將搭載的全新Android 9，來取代原本客製化Linux版本，他表示，這麼做的原因是，要讓自家產品可以支援跨平臺，讓不論是微軟Team 或Zoom協作平臺以後都可以在Poly視訊會議裝置上執行。</p> <p>新上任的Poly臺灣區總經理姜怡凡也揭露未來在臺經營策略，將聚焦雲端、AI、行動優先，而且除了原本在臺提供的雲端視訊會議服務外，他還預告，很快在1月底還要推出一朵全新的Poly Cloud，主要用來提供管理和數據分析功能，未來也將把原本兩家各自擁有的雲端服務或功能，整合到這朵新的雲上，例如Polycom現有提供的視訊裝置管理雲端服務PDMS-E，未來也會逐步整合到新的Poly雲上。同樣地，在 Plantronics耳機上提供的PMP管理界面(Plantronics Manager Pro)也會整進來，將在同一朵雲上來提供管理、更新及分析服務。</p> <p>他也透露，未來這些雲端服務或功能，將採訂閱方式提供除了有免費試用版本之外，也會有提供完整功能的商業付費方案。</p> </div></div></div>
2020/1/22 12:50作者余至浩https://www.ithome.com.tw/news/135470
傳FBI壓力迫使蘋果放棄iCloud加密計畫
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>蘋果和美國警方最近又上演iPhone後門的對抗戲，不過<a href="https://www.reuters.com/article/us-apple-fbi-icloud-exclusive/exclusive-apple-dropped-plan-for-encrypting-backups-after-fbi-complained-sources-idUSKBN1ZK1CT" target="_blank">路透社周二報導</a>，蘋果疑似在聯邦調查局（FBI）的壓力下，放棄為iCloud備份加密的計畫。</p> <p>近日FBI因調查去年12月，發生在佛州彭薩科拉（Pensacola）海軍航空基地的恐怖攻擊，和蘋果發生爭執。由於涉案的沙烏地空軍上尉Mohammed Alshamrani也在槍戰中身亡，為了釐清案情，FBI要求蘋果幫忙解鎖嫌犯的2支iPhone。之後美國司法部長William Barr<a href="https://www.ithome.com.tw/news/135365" target="_blank">公開控訴蘋果</a>迄今還是沒提供任何實質協助，連美國總統川普也指責蘋果忘恩負義，接受政府幫忙卻拒絕解鎖兇手手機。蘋果則反駁已經提供兇嫌大量iCloud備份資料。</p> <p>報導引述未具名前任與現任FBI探員、與前任及現任蘋果員工的說法報導，兩年多前在FBI的反對下，蘋果中止為iCloud備份加密的計畫。當時蘋果告訴美國警方計畫提供iPhone用戶端到端（end to end）的加密，來保護用戶儲存在iCloud的資料，本專案代號為Plesio 或KeyDrop。在這項計畫下，一旦加密後，連蘋果也不會保有解密金鑰，這意謂著即使有法院命令，蘋果也無法交出iCloud明文資料。</p> <p>但是FBI代表不久後密會蘋果，表達FBI網路犯罪探員及技術部門反對這項計畫，因為這會阻撓他們取得辦案最有用的證據。而隔年當蘋果再次就手機安全計畫密會FBI時，已經沒有這個端到端的加密計畫了。</p> <p>至於取消的真正原因則不得而知。按照時間推算，當時蘋果和FBI已經因為加州聖伯納迪諾市（San Bernardino）槍擊案，有過激烈對立。有的消息來源說，蘋果不想再和政府起衝突，以免被指為袒護罪犯或吃上官司，但蘋果的消息來源則指出，蘋果取消Plesio（或KeyDrop）專案的原因是，通常是用戶自己忘記密碼而無法存取iCloud，這才導致蘋果取消本計畫。此後蘋果就比較強調在iPhone端的安全性。</p> <p>蘋果和FBI皆拒絕對此評論。</p> <p>不過<a href="https://www.forbes.com/sites/thomasbrewster/2020/01/15/the-fbi-got-data-from-a-locked-iphone-11-pro-max--so-why-is-it-demanding-apple-unlock-older-phones/#7a2f630f5e65" target="_blank">富比世報導上周報導</a>，去年底的槍擊案中，FBI早已利用一家美國公司Grayshift公司的GrayKey，來解鎖兇嫌的iPhone 5、7，何以還需大動作要蘋果幫忙在iOS中加後門？媒體懷疑這只是為了美國政府推動立法的合法性。<a href="https://www.ithome.com.tw/news/127548" target="_blank">澳洲2018年通過了</a>備受科技業者及安全社群反對的反加密法案，要求科技業者必須協助官方或警方取得加密內容，而且不准對外透露。</p> </div></div></div>
2020/1/22 11:35作者林妍溱https://www.ithome.com.tw/news/135483
PyTorch 1.4釋出支援Java和分散式訓練
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://pytorch.org/blog/pytorch-1-dot-4-released-and-domain-libraries-updated/">PyTorch團隊釋出了最新的PyTorch 1.4</a>，這個版本讓開發者可自定義行動裝置函式庫，僅加入需要的運算子（Operator），也加入新的實驗性功能，包括模型平行訓練以及支援Java語言綁定。</p> <p>PyTorch Mobile在PyTorch 1.3版本開源之後，現在於PyTorch 1.4加入了更多對行動裝置的支援，可以精細地自定義建置腳本，這將讓開發者有能力最佳化函式庫的大小，只放進模型需要的運算子，明顯地降低占用裝置的容量，官方提到，自定義MobileNetV2的大小，約只有預建置PyTorch行動函式庫的40％到50％。</p> <p>這個版本加入了兩個實驗性的功能，第一個是分散式模型平行訓練，官方提到，由於模型的規模不斷增加，甚至高達數十億個參數，因此模型的平行訓練對於研究人員來說越來越重要，PyTorch 1.4提供分散式RPC框架，以支援分散式模型平行訓練，除了能遠端執行函式，還可在不實際複製資料的情況下，參照遠端物件。</p> <p>另外，PyTorch支援Python和C++兩種程式語言，這個版本額外增加Java支援，官方表示，新的Java綁定可讓開發者從任何Java程式呼叫TorchScript模型，不過，目前這個版本還僅支援Linux，也只能用來進行模型預測。</p> <p>各領域函式庫也有許多升級，torchvision函式庫中所有模型都支援ONNX格式，同時所有模型也都支援torchscriptable，使其更易在非Python環境使用。而torchaudio函式庫則加入許多過濾器和互動式語音辨識功能，torchtext函式庫現在可存取enwik9非監督式學習資料集。</p> </div></div></div>
2020/1/22 10:15作者李建興https://www.ithome.com.tw/news/135473
紅帽工程師開發可用於物聯網裝置的輕量級JIT編譯器MIR
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>紅帽的軟體開發工程師Vladimir Makarov在開發者部落格提到，他現在正開發一個<a href="https://developers.redhat.com/blog/2020/01/20/mir-a-lightweight-jit-compiler-project/">輕量級JIT編譯器（MIR，Medium Internal Representation）</a>，編譯速度與啟動速度將比GCC或LLVM快100倍，作為現有MJIT編譯器的補充，或是在現有JIT編譯器無法作用時，成為替代方案。</p> <p>Vladimir Makarov提到，過去社群花費了大量的時間，對GCC和LLVM進行最佳化，除了改善可靠度，同時也建立了許多工作基礎，因此其他人可以使用這些成果，快速地以GCC或LLVM介面來實作JIT，他們也以這些現有的編譯器，開發了CRuby JIT。</p> <p>不過，這其中存在了許多缺點，其中一大缺點，便是以GCC或LLVM作為基礎的JIT程式通常很大，CRuby 2.6本身超過150萬行程式碼，而龐大的程式碼量對於雲端、物聯網和行動裝置上的應用，目前仍是很大的問題。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/sloc-wide.png" style="width: 580px;" /></p> <p>而且GCC和LLVM的編譯速度也很慢，雖然在英特爾的高階CPU只要花費20毫秒，但對於物聯網裝置使用的較低階CPU，可能需要花上半秒鐘，另外，現有GCC和LLVM JIT，難以使用不同程式語言開發的程式碼，實作組合最佳化，Vladimir Makarov提到，內聯函式是一個提高JIT效能最重要的最佳化，因為方法的呼叫成本很高，而且內聯也允許更大範圍的最佳化，但是現在要將用C編寫的方法，內聯到以Ruby撰寫的方法中仍是一個問題。</p> <p>輕量級JIT可以解決這些問題，Vladimir Makarov認為，輕量級編譯器應該是MRuby JIT更好的解決方案，也有助於將Ruby的使用範圍，從伺服器市場擴展到行動裝置和物聯網市場。這個輕量級JIT稱為MIR，概念上是一種明確定義的中介語言。</p> <p>MIR要成為比GCC或LLVM所提供的JIT介面，還要輕量的JIT編譯器，Vladimir Makarov的目標是，編譯速度和啟動速度要比經最佳化的GCC還要快100倍，程式碼也要小100倍，因此實作程式碼要少於1萬行C程式碼。MIR的初期目標是先滿足CRuby或MRuby的JIT需求。</p> <p>MIR具有強類型的特性，使用者可以透過LLVM IR作為使用MIR的途徑，未來Vladimir Makarov希望除了LLVM IR，WebAssembly、Java位元組碼、CIL甚至是其他中介語言與中介碼，都可以作為MIR的輸入，最終是要讓MIR可以使用所有流行的機器碼，並也能回傳C、WebAssembly、Java位元組碼，Vladimir Makarov提到，MIR目標與LLVM IR目標相似，但是輸入與輸出有許多差異。</p> <p>MIR是一個龐大的專案，Vladimir Makarov決定以開源的方式進行，有興趣的開發者已經可以在<a href="https://github.com/vnmakarov/mir">GitHub</a>上追蹤專案進度，或是加入開發的行列，MIR仍在初期階段，但很快的就會先用在CRuby和MRuby的JIT實作上。</p> </div></div></div>
2020/1/22 09:30作者李建興https://www.ithome.com.tw/news/135469
Uber把印度Uber Eats業務出售給當地的競爭者Zomato
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Uber於本周宣布，將把印度的Uber Eats業務出售給當地的食物外送平台Zomato，雙方是透過股票進行交易，之後Uber將取得9.99%的Zomato股票。</p> <p>根據印度科技媒體<a href="https://tech.economictimes.indiatimes.com/news/internet/zomato-buys-uber-eats-india-for-350m/73452228" target="_blank">ETtech的報導</a>，印度市場最受歡迎的食物外送平台為Swiggy，在去年12月時，Swiggy每月的訂單數量為140萬筆，居次的Zomato為120萬筆，Uber Eats則是以40萬筆排名第三。</p> <p>在Zomato完成與Uber Eats的合併之後，Uber Eats的用戶及合作業者都將轉移到Zomato平台，估計可讓Zomato取得50~55%的市占率，搖身一變成為印度最大的食物外送平台。</p> <p>市場分析認為這是個雙贏的交易，一來可讓Zomato成為印度第一平台，二來Uber亦正在調整該公司的架構，最近已相繼退出<a href="https://www.ithome.com.tw/news/115576" target="_blank">俄羅斯</a>、<a href="https://www.ithome.com.tw/news/107461" target="_blank">中國</a>及<a href="https://www.ithome.com.tw/news/122083" target="_blank">東南亞市場</a>。</p> <p>2008年創立的Zomato雖然是從印度起步，但目前已在全球24個國家的逾1萬個城市提供服務，最近一次的估價為22億美元，因此，9.9%的股份代表Uber Eats約價值2.2億美元。</p> <p>Zomato的創辦人暨執行長Deepinder Goyal表示，食物外送服務的競爭將會愈趨激烈，但相對於整個印度的食物服務市場，這是個在未來數十年仍會有巨大成長空間的領域，他們準備與餐廳攜手提供更好的食物給更多的消費者。</p> </div></div></div>
2020/1/22 09:40作者陳曉莉https://www.ithome.com.tw/news/135474
AWS在大阪的本地地區將轉為具有3個可用區域的完整地區
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://aws.amazon.com/tw/blogs/aws/in-the-works-aws-osaka-local-region-expansion-to-full-region/">AWS的大阪地區將在明年年初完工，屆時將會是亞太地區第9個地區</a>。AWS表示，因為用戶對於大阪額外服務的需求提升，因此大阪本地地區（Local Region）將會在2021年，擴增成具有3個可用區域（Availability Zone）的AWS地區（Regions）。</p> <p>跟其他地區一樣，大阪地區的每個可用區域都具有獨立的電源、冷卻系統和物理隔離，官方提到，區域間的距離經過精心設計，距離夠遠能降低單一事件對服務可用性的威脅，但也足夠近可以提供高可用性應用程式低延遲的服務。</p> <p>2011年AWS在日本啟動的東京地區，具有兩個可用區域，後來分別在2012年和2018年又各啟動了一個可用區域，2018年2月，AWS在大阪增加了一個本地地區，以單個獨立的資料中心補充AWS地區的不足，大阪本地地區距離東京400公里，可以讓用戶為應用程式，在國家內的不同地區進行災難恢復備份。</p> <p>AWS表示，未來大阪地區啟用之後，將會與其他地區相同提供廣泛的服務，用戶除了可以在日本境內部署多地區系統之外，日本西部的用戶也將可以獲得更低延遲的服務。</p> </div></div></div>
2020/1/22 09:55作者李建興https://www.ithome.com.tw/news/135471
新版FTCode勒索軟體添增憑證竊取功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>雲端資安業者<a href="https://www.zscaler.com/blogs/research/ftcode-ransomware--new-version-includes-stealing-capabilities" target="_blank">Zscaler於上周警告</a>，自2013年就現身的勒索軟體FTCode在最新的版本中添增了憑證竊取功能，會在加密受害者檔案之前，先自各大瀏覽器及電子郵件客戶端程式竊取網路服務的登入憑證。</p> <p>根據Zscaler威脅情報團隊ThreatLabZ的說明，他們曾經分析從1001.7到1117.1的FTCode版本，而在最新的FTCode 1117.1中，駭客變更了入侵受害者系統的方式，另外也添增了憑證竊取功能。</p> <p>FTCode初期是透過夾帶惡意巨集文件的電子郵件入侵使用者電腦，而最近的FTCode版本則是在郵件中提供一個VBScript連結，一旦使用者執行了該VBScript，就會啟動PowerShell腳本程式，表面上是下載了一個圖檔，但其實是在背後下載並執行勒索軟體。</p> <p>該惡意程式還會在系統的啟動文件夾中建立一個捷徑，以於每次重啟電腦時自動執行，它會搜尋所有可用空間大於50KB的磁碟，然後加密這些磁碟中的檔案。</p> <p>最新的FTCode 1117.1還有憑證竊取功能，可用來竊取存放在IE、Firefox或Chrome中的網路服務憑證，也會竊取Thunderbird及Outlook等電子郵件客戶端的憑證。</p> <p>研究人員表示，與傳統透過編譯的惡意程式相較，以腳本語言撰寫的FTCode具備許多優勢，它讓作者可更容易地增加或移除功能，也使得相關的攻擊行動更具彈性。</p> </div></div></div>
2020/1/22 10:00作者陳曉莉https://www.ithome.com.tw/news/135475
AWS自動災難恢復服務CloudEndure改變計費方式降價約80％
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://aws.amazon.com/tw/blogs/aws/cloudendure-highly-automated-disaster-recovery-80-price-reduction/">AWS在去年併購了災難恢復服務CloudEndure，現在價格降低幅度達80％</a>，每臺伺服器每月的費用約20美元。CloudEndure可降低用戶應用程式故障時間和資料損失的風險，該服務會將本地、虛擬以及雲端系統的內容，持續地複製到指定的AWS地區。</p> <p>CloudEndure可將資料從企業的就地部署，移動到AWS雲端上，而不會造成系統暫停或是影響應用效能，而當用戶的應用程式本來就在AWS雲端上，CloudEndure也可以用來設定，跨地區或是跨可用區域的災難恢復，以滿足RPO（Recovery Point Objective）和RTO（Recovery Time Objective）的要求。另外，即便用戶的服務架設在其他雲上，也同樣可以利用CloudEndure，將資料複製到AWS上，作為災難恢復站點。</p> <p>AWS提到，CloudEndure模塊等級的複製，涵蓋系統的各部分，包括作業系統、設定檔案、資料庫、應用程式和資料檔案。CloudEndure可以複製Linux或Windows上，所執行的任何資料庫和應用程式，也可以複製像是SAP等企業應用程式，而AWS到AWS的複製，也會同時複製AWS環境和特定VPC，包括VPC本身、子網路、安全群組、路由和網際網路閘道等項目。</p> <p>CloudEndure從過去合約計價方式，轉為以使用量多寡計費，AWS表示，這樣的改變讓用戶依需求按使用小時付費，而不用簽訂長期合約或是承諾固定的伺服器數量，如此使CloudEndure與AWS原本的消費模型更加一致，現在CloudEndure價格每小時0.028美元，預估每臺伺服器每月費用約為20美元，價格降低幅度約達80％。</p> </div></div></div>
2020/1/22 10:10作者李建興https://www.ithome.com.tw/news/135472
報導：字節跳動已創立上千人遊戲團隊，準備進軍行動遊戲市場
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.bloomberg.com/news/articles/2020-01-19/bytedance-plans-assault-on-tencent-s-mobile-gaming-kingdom" target="_blank">彭博社（Bloomberg）於近日引述消息來源報導</a>，抖音與TikTok的母公司字節跳動在最近這幾個月積極購買遊戲工作室、取得獨家遊戲授權，並已創立超過1000名人力的遊戲團隊，準備進軍行動遊戲市場。</p> <p>在2012年於中國成立的字節跳動因推出抖音及TikTok等熱門的短影片程式而聲名大噪，目前抖音與TikTok每月總計有15億的全球用戶，每日用戶數亦達7億。它在2018年就創下780億美元的身價，去年上半年的營收則是70億美元，已是全球最有價值的新創獨角獸之一。</p> <p>根據彭博社的報導，字節跳動準備在今年春天首發兩款行動遊戲，且同時鎖定中國與全球市場。</p> <p>目前中國主要的行動遊戲業者為騰訊及網易，根據Gamma Data的數據，去年第三季騰訊在中國行動遊戲營收的占有率高達55.8%，居次的網易則是17.3%。</p> </div></div></div>
2020/1/21 15:50作者陳曉莉https://www.ithome.com.tw/news/135466
三星任命盧泰文為手機部門的新負責人
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>三星電子週一（1/20）宣布高層人事變動，任命盧泰文（Taemoon Roh）擔任該公司IT暨行動通訊（IM）部門的總裁，將分擔該部門執行長高東真（Dong Jin Koh）在無線部門與IM部門的業務，現年52歲的盧泰文也是三星電子IM部門史上最年輕的董事長。</p> <p>三星電子主要分為三大部門，其中，裝置解決方案的副主席暨執行長為Ki Nam Kim，消費者電子產品的董事長暨執行長為Hyun Suk Kim，IM及無線部門的董事長暨執行長為高東真。</p> <p>根據三星在本周發布的新聞稿，高東真的頭銜變更為三星執行長暨IM部門負責人，而原本負責IM部門開發及無線業務的盧泰文則被升任為IM及無線部門的董事長。</p> <p>過去盧泰文曾擔任Galaxy部門的開發經理，負責Galaxy系列的產品研發，也是智慧型手機的專家，三星期望未來盧泰文將可在競爭激烈的智慧型手機市場注入新的策略以振興該部門。</p> <p><a href="https://www.bloomberg.com/news/articles/2020-01-20/samsung-appoints-a-new-chief-for-its-smartphone-business" target="_blank">彭博社引述CIMB分析師的看法指出</a>，盧泰文曾將三星的原始設計生產策略擴充到中低階的產品線，未來三星可能跟隨蘋果的腳步，專注於產品的設計及研發，同時嚴加控管產品的品質以保護三星的品牌。</p> <p>外界揣測三星的換將應與Galaxy Note 7的爆炸風波，以及首款摺疊螢幕手機Galaxy Fold的瑕疵有關。</p> <p>根據市場研究機構IDC在去年第三季的調查，三星仍為全球智慧型手機的龍頭，市占率為21.8%，但華為以18.6%緊追其後，蘋果則以13%位居第三。</p> </div></div></div>
2020/1/21 16:10作者陳曉莉https://www.ithome.com.tw/news/135467
三菱電機遭到駭客入侵，公司機密外洩
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>日本三菱集團旗下的綜合電機製造商三菱電機（Mitsubishi Electric）在本週一（1/20）表示，該公司的網路遭到未經授權的第三方存取，造成企業機密資訊與個人資訊的外洩。</p> <p><a href="http://www.mitsubishielectric.co.jp/news/2020/0120-b.pdf" target="_blank">根據三菱電機的聲明</a>，該公司是在去年的6月28日發現可疑的存取行為，發現駭客正在傳輸資料，並立即採取應對措施，包括限制外部存取。</p> <p>經過內部調查後，顯示駭客是藉由內部所使用的防毒系統尚未更新的多個安全漏洞展開攻擊，但包括國防、電力、鐵道、高機密技術資訊，以及涉及企業合作夥伴的重要資訊都未外洩，且迄今並未接獲任何因此次意外而受到影響的報告。</p> <p>不過，三菱電機也說，駭客在存取內部資訊之後，企圖刪除裝置上的存取紀錄以掩蓋蹤跡，因此並不確定所外洩的資料規模，預估最多有200MB的資料外洩。外洩的個人資料包括1,987名求職者的履歷，4,566名的現任員工資訊，以及1,569名的退休員工資訊。</p> <p>此外，三菱電機的聲明還暗示有些客戶的商業機密可能已經外洩，已通知相關客戶，但並未揭露更多細節。</p> </div></div></div>
2020/1/21 16:21作者陳曉莉https://www.ithome.com.tw/news/135468
資安一周第78期：史上最大規模物聯網裝置Telnet帳密外洩
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><strong style="vertical-align: top; color: rgb(51, 153, 255);">0116-0122 一定要看的資安新聞</strong></h3> <h3> </h3> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃漏洞攻擊＃CryptoAPI</strong></span></h3> <h2><strong style="vertical-align: top;">美國國安局提報Windows簽章驗證漏洞得到修補</strong></h2> <p>微軟在本月的Patch Tuesday修補49個安全漏洞，最受矚目的是涉及簽章驗證的CryptoAPI漏洞CVE-2020-0601，是第一個由美國國家安全局（NSA）發現並主動提交微軟的安全漏洞。</p> <p>過往NSA飽受爭議的原因，在於該單位發現SMB協定的漏洞CVE-2017-0145，不僅沒有通報，還製作永恆之藍（EternalBlue）攻擊程式，後來該程式外洩，並遭駭客大肆濫用。</p> <p>CVE-2020-0601存在於CryptoAPI驗證橢圓曲線密碼學（Elliptic Curve Cryptography，ECC），駭客只要利用偽造的程式碼憑證簽署惡意程式，讓它看起來像是來自可靠的合法來源，使得使用者幾乎無從察覺攻擊行為。<a href="https://www.ithome.com.tw/news/135366"><strong>詳全文</strong></a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/78-1-CVE-2020-0601.png" style="width: 400px;" /></p> <p>圖片來源：美國國家安全局</p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃物聯網裝置安全＃資料外洩</strong></span></h3> <h2><strong style="vertical-align: top;">史上規模最大！逾51萬臺物聯網裝置Telnet帳密遭公布</strong></h2> <p>根據ZDNet報導，超過51萬臺的伺服器、家用路由器，以及物聯網（IoT）裝置的Telnet登入資訊，即包括帳號與密碼，被公布於駭客論壇。</p> <p>洩露這些資料的駭客指出，他是利用機器人程式，掃描開啟Telnet連接埠的物聯網裝置，並使用預設或是簡易的用戶名稱和密碼組合，來試圖存取而獲得。拿到這種資料之後，通常能讓駭客於裝置上植入惡意程式，進而成立殭屍網路大軍。這起事件洩露的帳號資料數量，遠比先前2018年出現的3.3萬臺還要多。但該名駭客公開上述資料的原因，只是因為工作轉換不再需要，資安專家也呼籲使用簡易密碼的用戶，要儘速更換。<a href="https://www.ithome.com.tw/news/135436"><strong>詳全文</strong></a></p> <p> </p> <h3><strong style="color: rgb(178, 34, 34); vertical-align: top;">＃資料外洩</strong></h3> <h2><strong style="vertical-align: top;">專門銷售外洩資料的非法網站遭到查扣</strong></h2> <p>美國司法部與FBI聯手，查扣專門銷售外洩資料的非法網站We Leak Info，切斷該網站的運作。這個網站宣稱握有逾1萬起事件的外洩資料庫，內有120億筆資料，包括人名、電子郵件位址、使用者名稱、電話號碼，以及網路帳號密碼等。訂閱相關服務的使用者，即可搜尋該網站資料庫。</p> <p>該網站使用的網址WeLeakInfo.com，目前亦由美國政府接管。<a href="https://www.ithome.com.tw/news/135429"><strong>詳全文</strong></a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/78-2-weleakinfo.png" style="width: 400px;" /></p> <p>圖片來源：美國聯邦調查局</p> <p> </p> <h3><strong style="color: rgb(178, 34, 34); vertical-align: top;">＃漏洞管理＃Patch Tuesday</strong></h3> <h2><strong style="vertical-align: top;">軟體廠商同時推出修補程式，考驗企業因應能力</strong></h2> <p>漏洞情報及風險評估業者Risk Based Security警告，愈來愈多的軟體業者跟隨微軟的Patch Tuesday腳步，規畫在每個月的星期二展開漏洞修補行動，至少有6家業者的修補日撞期，將替企業帶來修補風暴，讓企業的IT人員疲於奔命。</p> <p>例如，目前微軟、Adobe、SAP、Siemens，以及Schneider Electric，都明訂每個月的第二個星期二，為例行提供修補軟體的時間；甲骨文的重大修補更新則是每季一次，分別是1月、4月、7月，以及10月最接近17日的星期二，於是今年甲骨文的4次修補，就有3次與前述廠商是同一天。</p> <p>Risk Based Security指出，Google、蘋果、Mozilla、英特爾、思科、F5，以及Juniper等業者，很可能也安排在Patch Tuesday提供更新軟體。為此，研究人員呼籲，企業要為日益集中的修補工作提前準備。<a href="https://www.ithome.com.tw/news/135371"><strong>詳全文</strong></a></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃儲存系統配置不當</strong></span></h3> <h2><strong style="vertical-align: top;">超過10億張醫療影像在網路上流竄</strong></h2> <p>去年9月超過7億張醫療影像因醫療影像儲存系統（PACS）配置不當，而在網路上曝光之後，德國資安業者Greenbone Networks指出，經過了2個月之後，在網路上曝光的醫療影像不減反增，從7.3億增加到11.9億張，成長60%。</p> <p>研究人員也依據各國外洩的影像數量變化，進行分類，其中有些國家的情勢越演越烈，包含美國、印度、南非、巴西，以及厄瓜多爾等。2019年11月時，他們在美國發現了195個可公開存取的PACS系統，比9月時發現的184個還多。</p> <p>這些曝光的醫療影像或病患資料，可能會被駭客用來執行社交工程詐騙、魚叉式網釣攻擊，或是商業電子郵件詐騙等。<a href="https://www.ithome.com.tw/news/135307"><strong>詳全文</strong></a></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃內部威脅＃資料外洩</strong></span></h3> <h2><strong style="vertical-align: top;">海軍士官違法查詢國家機密人事資料遭起訴</strong></h2> <p>利用職務之便，一名海軍吳姓士官自2016年起，取得國防部與空軍司令部多名人事主管的帳號和密碼，違法用來登入國軍人力資源管理系統，查詢高階將領及特種情報員資料，一年多內查詢數百筆。臺灣高等檢察署偵查終結並提起公訴。</p> <p>最初能取得高階人士主管帳號資訊的管道，是2016年該名士官於艦隊擔任人事行政士，並利用軍艦出任務的時候，開始查詢國軍人事資料。隔年這名士官調任海軍技術學校教官，不僅持續存取人事系統，並且提升自己權限，藉此調查更為機密的資料，才被國防部發現異常，追查之下找出是該名士官所為，進行懲處並移送臺灣高等檢察署偵辦。</p> <p>該名士官到案後坦承犯行，但否認將相關資料外洩及牟利。檢察官依照《國家機密保護法》「刺探國防秘密罪」，以及《國家情報工作法》「違法刺探情報人員身分罪」，提起公訴。<strong><a href="https://www.ettoday.net/news/20200115/1625974.htm">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃數位身分證＃隱私疑慮</strong></span></h3> <h2><strong style="vertical-align: top;">在野黨團凍結預算，民間團體要求立法院正視數位身分證隱私疑慮</strong></h2> <p>立法院召開臨時會討論今年度總預算，進行朝野協商，其中內政部提列的晶片身分證（eID）4億2千萬元預算，國民黨、親民黨，以及時代力量等三個黨團，皆提出全數刪除或是凍結的提案。臺灣人權促進會等民間團體於立法院召開記者會，認為全民換發晶片身分證，仍缺乏相關法規配套，呼籲立法院不要貿然通過預算。</p> <p>臺灣人權促進會副秘書長何明諠認為，所有在野黨團一致否決這項預算，要求內政部須完善相關法制，突顯晶片身分證資安風險仍未解決才是共識。雖然在2019年5月及9月，立法院有兩次專案質詢，在野黨與民進黨委員都針對臺灣的現行法律提出質疑，於保護個資與資訊安全不足，必須修法才能降低採用新式身分證的風險，然而行政院與內政部僅強調現有法律就足以因應，而不願多做解釋。何明諠認為行政機關意圖敷衍立法單位，在野黨團應堅守相關提案，同時執政黨也不應一意孤行。<strong><a href="https://www.tahr.org.tw/news/2596">詳全文</a></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/78-3_eID_budget.png" style="width: 400px;" /></p> <p>圖片來源：臺灣人權促進會</p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃個資外洩</strong></span></h3> <h2><strong style="vertical-align: top;">高雄市教育局驚傳洩露學生個資</strong></h2> <p>一名家長在網路查詢子女姓名時，發現其身分證字號被公開，追查之下，發現源頭是2019年1月高雄市教育局網站公告的「申請非學校型態實驗教育計畫」審議結果，該單位將含有學生個資的檔案上傳，共有隸屬7所機構、共280名學生的個資，包含他們的姓名、年級、身分證字號，以及設籍學校等內容。該名家長隨即委託相關團體向教育局反映，教育局獲報也立即移除相關公告資料，並通知其他受影響的團體與機構。</p> <p>不過，人本教育基金會與高雄市議員林于凱調查後發現，許多家長並未接到通知，而認為教育局失職，並呼籲市政府應追究相關責任並出面補救。<strong><a href="https://udn.com/news/story/7327/4291007">詳全文</a></strong></p> <p> </p> <p> </p> <h2><span style="vertical-align: top; color: rgb(51, 153, 255);"><strong style="vertical-align: top;">更多資安動態</strong></span></h2> <h3>●<a href="https://www.ithome.com.tw/news/135355">美國國土安全部釋出CVE-2019-19781檢測工具</a><br /> ●<a href="https://www.ithome.com.tw/news/135334">全美無人機77%來自中國業者大疆！當地民用無人機恐無限期停飛</a><br /> ●<a href="https://www.ithome.com.tw/news/135348">13家中國IT公司為海南省政府招募APT 40成員</a><br /> ●<a href="https://www.ithome.com.tw/news/135408">Cloudflare擬為美國小型政治活動提供免費資安服務</a><br /> ●<a href="https://www.ithome.com.tw/news/135411">甲骨文修補334個漏洞，近6成漏洞不需用戶憑證就能濫用！</a><br /> ●<a href="https://www.ithome.com.tw/news/135398">K8s漏洞懸賞計畫正式推出</a></h3> </div></div></div>
2020/1/21 17:19作者周峻佑https://www.ithome.com.tw/news/135464
Google執行長Sundar Pichai：AI必須要被監管
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Alphabet暨Google執行長Sundar Pichai本周在英國《金融時報》（Financial Times，FT）中<a href="https://www.ft.com/content/3467659a-386d-11ea-ac3c-f68c10993b04" target="_blank">撰文指出</a>，大家必須以清醒的頭腦看待新興科技可能出錯的地方，例如AI可能造成許多負面結果，且沒有任何單一公司或產業能夠獨立解決，他認為AI需要被監管，唯一的問題是該如何著手。</p> <p>Pichai說，人工智慧是目前最有前景的新技術之一，像是Google已建立了藉由X光片就能<a href="https://www.ithome.com.tw/news/135158" target="_blank">更準確辨識乳癌的AI模型</a>，或是利用AI作出更準確、即時與超局部的降雨特報，德國漢莎航空也正與Google雲端部門合作，測試如何使用AI來減少航班誤點。</p> <p>然而，歷史上也有許多無法保證技術道德的例子，例如網路讓人們能夠連結彼此並存取全球資訊，但網路同樣也讓不實資訊的散布更容易了。因此，Pichai認為人們必須要保持清醒的頭腦來避免出錯，而AI也有令人擔憂之處，從Deepfake到人臉辨識的惡意使用，儘管業者已經嘗試解決這些問題，但前方所面臨的更多挑戰，將沒有一個企業或產業能夠獨自解決。</p> <p>Pichai指出，歐盟及美國都已開始提出與AI相關的立法提案，國際間的協調對於創造一個全球標準是非常重要的，且必須在核心價值上具備共識。企業不能只是打造新技術，而讓市場決定如何使用它們，企業也應肩負技術被善用的責任，且無疑的，AI需要被監管。</p> <p>總之，Pichai認為，除了企業自行訂定AI準則之外，政府的規範也將扮演重要的角色，可以歐盟的GDPR為基礎，並考量安全、可解釋、公平及問責等，來確保政府是以正確的方式來打造對的工具，政府的監管可提供寬廣的原則，同時允許不同領域的客製化實施，也應該要能平衡潛在的危害，特別是在高風險地區。</p> <p>Pichai表示，Alphabet與Google很願意貢獻自己的專業，成為監管機關的合作對象，在立法的權衡取捨時提供意見。</p> </div></div></div>
2020/1/21 14:05作者陳曉莉https://www.ithome.com.tw/news/135463
不能用Google Maps，華為手機將改用TomTom地圖
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>受到美國禁令影響無法使用Google Maps，華為手機將使用荷蘭導航與電子地圖業者TomTom的電子地圖資訊及相關服務。</p> <p>路透社周一報導，透過雙方的合作，華為手機現在可使用TomTom的電子地圖、交通資訊及導航服務來開發自有App。<a href="https://www.reuters.com/article/us-tomtom-huawei-tech/tomtom-closes-deal-with-huawei-for-use-of-maps-and-services-spokesman-idUSKBN1ZG1SW" target="_blank">報導引述</a>TomTom發言人說法，雙方已經在「前些時日」簽約。兩方都未公佈這項合作，TomTom也並未提供進一步訊息。</p> <p>這顯然是華為因應去年美國將其列入技術嚴禁輸出對象的「實體名單」的變通之道。華為祭出10億美元找美國以外的App開發商來打造自己的生態體系。去年華為分別招募上百家中國及印度開發商洽談將其App整合到其手機裏。</p> <p>此外，<a href="http://www.chinadaily.com.cn/a/201908/13/WS5d5214b9a310cf3e35565685.html" target="_blank">中國媒體也曾報導</a>，華為計畫使用俄國搜尋業者Yandex的圖資開發自有地圖，名為Map Kit以作為備份方案。與TomTom的合作可能意謂華為還在開發中或是已放棄這項計畫。</p> </div></div></div>
2020/1/21 14:25作者林妍溱https://www.ithome.com.tw/news/135465
Citrix閘道系統重大漏洞已出現攻擊程式，修補程式還在路上
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Citrix閘道系統軟體12月中發現重大漏洞並已陸續有攻擊程式出現。<a href="https://www.citrix.com/blogs/2020/01/19/vulnerability-update-first-permanent-fixes-available-timeline-accelerated/" target="_blank">Citrix周一釋出部份產品的修補程式</a>，但其他系統則預計本周稍晚才會釋出。</p> <p><a href="https://nvd.nist.gov/vuln/detail/CVE-2019-19781" target="_blank">編號CVE-2019-19781的漏洞</a>為一路徑跨越漏洞（path traversal vulnerability），成功的開採可讓攻擊者不需經過驗證而執行任意程式碼。本項漏洞CVSS 3.0風險分數為代表「重大」的9.8分。受影響產品包括Citrix Application Delivery Controller（原為Netscaler ADC），Citrix Gateway（原Netscaler Gateway）軟體10.5、11.1、12.0、12.1和13.0版本，以及Citrix SD-WAN WANOP 10.2.6與11.0.3版。</p> <p><a href="https://support.citrix.com/article/CTX267027" target="_blank">Citrix於12月中發出安全公告</a>，但當時還沒有修補程式，僅能<a href="https://support.citrix.com/article/CTX267679" target="_blank">提供權宜方法</a>，要求企業變更組態以免受駭。</p> <p>這問題相當嚴重，因為根據最早揭露本漏洞的<a href="https://www.ptsecurity.com/ww-en/about/news/citrix-vulnerability-allows-criminals-to-hack-networks-of-80000-companies/" target="_blank">Positive Technologies指出</a>，曝露於風險中的用戶包括158個國家至少8萬家企業，以數量而言又以美、英、德、荷及澳洲居首。</p> <p>果不其然，<a href="https://twitter.com/GossiTheDog/status/1214892555306971138" target="_blank">安全研究人員發現</a>今年初網路上針對Citirix掃瞄的活動急遽增加，另一家安全廠商TrustedSec發現GitHub上出現針對CVE-2019-19781的概念驗證攻擊程式。</p> <p>而上周安全廠商<a href="https://www.fireeye.com/blog/threat-research/2020/01/vigilante-deploying-mitigation-for-citrix-netscaler-vulnerability-while-maintaining-backdoor.html" target="_blank">FireEye發現</a>一隻名為NOTROBIN的神祕後門程式，它會將Citrix Netscaler ADC裝置上頭現有惡意程式清除掉，它自己卻保留在受害裝置中，研究人員尚未找到其用意及撰寫的人或組織，但推測可能是想獨占存取權以便日後再利用。</p> <p>Citirix已於本月19日釋出Citrix ADC和Citrix Gateway 11.1及12.0的更新版本。不過Citrix ADC、Citrix Gateway 10.5、12.1、13.0版，以及Citrix SD-WAN WANOP 10.2.6及11.0.3版的更新版，要到1月24日才會釋出。在此之前，<a href="https://support.citrix.com/article/CTX267679" target="_blank">Citrix提醒用戶</a>仍應採行12月提供的暫時方案。</p> </div></div></div>
2020/1/21 13:00作者林妍溱https://www.ithome.com.tw/news/135461
GDRP報告上路迄今：16萬餘件違規事件舉報，罰金超過1億歐元
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>歐盟隱私法GDPR（General Data Protection Regulation）自去年5月25日上路以來，已經有超過16萬件違規舉報，而各國祭出的罰金總計達1.14億歐元，目前最大張罰單是開給了Google，但專家預期今年可能會看到更多巨額罰單。</p> <p>這是歐華法律事務所（DLA Piper）針對28個歐盟會員國，加上挪威、冰島及列支敦士登3國做的調查結果。在提供資料的27國中，以法國、德國及奧地利政府祭出的罰單最多，分別以5,100萬、2,450萬及1,800萬歐元居前三位。其中法國因為GDPR上路後，以Google的服務條款文字不夠透明及完整，且違反了GDPR取得用戶「有效同意」的原則，處以5千萬歐元罰金。Google案也是<a href="https://www.ithome.com.tw/news/128391" target="_blank">GDPR上路後的首例開罰</a>。</p> <p>報告顯示，民眾投數頻率由GDPR上路頭8個月的每天平均257件、成長到今年的每天278件，成長12.6%。以各國主管機關接獲投訴件數而言，荷蘭、德國及英國最多，分別有4萬、3.7萬及2.2萬件。若計算各國人口，則以荷蘭舉報件數最多，去年每10萬人投訴89.9件，今年則更成長到147.2件。</p> <p>歐華事務所法律專家Ross McKean指出，GDPR上路促使企業將消費大眾資料外洩的事曝於陽光下。雖然二年來總罰金達1.14億歐元，但比起最高罰金上限還相當低，顯示歐盟執法還在很初期。他們相信這個數字還會更高，因為今年在主管機關施加重手後，預計會有更多上看數百萬歐元的罰單。</p> <p>雖然Google是目前罰金繳最多的違規者，不過排名可能會改變，因為英國去年兩件重大違規案尚未定案。<a href="https://www.ithome.com.tw/news/131739" target="_blank">英國航空</a>及<a href="https://www.ithome.com.tw/news/131759" target="_blank">萬豪飯店連鎖</a>，分別因50萬名旅客信用卡及5億客戶個資外洩事件，在2018年7月遭英國主管機關擬計畫重罰1.83億英鎊和9,900萬英鎊。</p> </div></div></div>
2020/1/21 13:40作者林妍溱https://www.ithome.com.tw/news/135462
微軟釋出永續計算器，幫企業計算Azure服務使用量所產生的碳排量
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://azure.microsoft.com/zh-tw/blog/microsoft-sustainability-calculator-helps-enterprises-analyze-the-carbon-emissions-of-their-it-infrastructure/">微軟推出的永續計算器（Sustainability Calculator）</a>，是一個適用於Azure企業用戶的Power BI應用程式，其提供與Azure服務相關的碳排放量資料。</p> <p>微軟提到，雖然把應用程式從傳統資料中心搬遷到雲端上，可以改進能源使用效率，但是企業要能訂定自家的永續運算政策，需要掌握更多雲端工作負載的碳影響資料。而現在微軟推出的永續計算器，能量化用戶Azure訂閱的碳排放量，計算一段時間在資料中心地區所產生的碳排影響。</p> <p>永續計算器的碳排量，是根據客戶的Azure使用量來計算，而服務使用量與碳排量間的關係，是根據2018年雲端運算的碳效益白皮書裡的資料，這個資料計算了Azure服務的能源消耗，以及供應託管資料中心能源的混合電網，還有該資料中心所採購的可再生能源，同時也把網際網路傳輸資料所產生的碳排因素考慮進去。</p> <p>永續計算器把微軟IT的營運效率、IT設備效率以及資料中心基礎設施效率，和企業就地部署做比較，給出在Azure上執行工作負載，所省下的碳排放量。為了讓這些資訊容易被取得，微軟以再生能源專案的工具，建置了一個精細的檢視圖。由於微軟每年購買可再生能源，以分擔年度雲端消耗，客戶可以使用世界地圖，查看自己所使用服務地區的能源使用狀況。</p> <p>Azure企業用戶現在就可以從AppSource下載永續計算器，深入了解基礎設施所產生的碳排，用在組織內對話和推廣永續政策上。</p> </div></div></div>
2020/1/21 11:15作者李建興https://www.ithome.com.tw/news/135454
美國國會議員提議設立網路安全協調員
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>多名來自共和黨及民主黨的美國參議員上周<a href="https://www.scmagazine.com/home/security-news/senate-bill-aimed-at-creating-cybersecurity-coordinators-in-states/" target="_blank">提出一項議案</a>，希望美國國土安全部旗下的網路安全及基礎設施安全局（Cybersecurity and Infrastructure Security Agency，CISA）能夠在各州設立一個網路安全協調員，以促進各州、實體，以及美國聯邦政府之間的網路安全資訊分享。</p> <p>此一提案名為《網路安全國家協調員法案》（Cybersecurity State Coordinator Act of 2020），指稱侵犯各州、地方政府、部落及實體等諸如勒索軟體的網路威脅以驚人的速度成長，這些威脅可能來自於先進持續性駭客、敵對國家、犯罪集團或其它惡意的網路駭客，迫切需要聯邦政府更多的參與及專業知識，來幫助這些實體建立防禦及抵禦能力。</p> <p>各州的網路安全協調員（Cybersecurity Coordinator）是由聯邦贊助，負責協調聯邦、州、地方政府、學校、醫院或其它實體，來避免及回應網路安全威脅。</p> <p>主導此一提案的<a href="https://www.hassan.senate.gov/news/press-releases/senator-hassan-leads-bipartisan-colleagues-in-introducing-bill-to-establish-cybersecurity-coordinator-in-every-state" target="_blank">Maggie Hassan表示</a>，網路攻擊對於美國許多社區來說可能是毀滅性的，例如勒索軟體攻擊可能封鎖學校或醫療紀錄，而其它的網路攻擊則能關閉電網或金融服務，聯邦政府需要做更多的事來確保各州與地方政府有足夠的資源與訓練，來避免及回應網路攻擊。</p> </div></div></div>
2020/1/21 11:25作者陳曉莉https://www.ithome.com.tw/news/135460
LinkedIn以機器學習偵測不適當的個人檔案內容
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://engineering.linkedin.com/blog/2020/keeping-linkedin-professional">LinkedIn揭露自家處理猥褻與非法服務廣告等，不當個人檔案內容的方法</a>。官方提到，他們一直在開發各種安全系統，阻止假帳號、防止濫用以及避免用戶受虛假個人資料欺騙，他們以自動系統偵測並打擊違反服務條款的行為，而不當個人檔案內容便是其中一部分。</p> <p>LinkedIn起初使用黑名單方法，建立一組違反服務條款的單詞和短語，當系統發現帳戶的個人檔案，含有其中任何一個不適當的單詞和短語時，便將帳戶標記為詐欺帳號，並從LinkedIn中移除。</p> <p>但這個方法有一些缺點，首先是不可擴展性，因為這個方法需要手動調整黑名單列表，評估阻擋詞句需要非常的小心，且許多單詞適當與不適當的用法，跟上下文有關，LinkedIn表示，像是外送茶（Escort）這個詞常用在賣淫上，但是也可用作醫療護送（Medical Escort）。</p> <p>另外，黑名單方法的可維護性不好，要名單追蹤整體的效能很簡單，但是根據列表追蹤每個詞就不是一件容易的事，需要大量的時間確保系統的穩定性。LinkedIn需要非常確定帳戶的不合法性，才能刪除帳號，但由於以上原因，像是上下文影響字義的情況，管理員需要花費許多心力判斷，因而限制了LinkedIn可以處理的帳戶數量。</p> <p>為了提高偵測效率，LinkedIn決定使用機器學習方法，模型使用卷積神經網路（CNN），LinkedIn提到，CNN可以簡單地處理像是Escort這種要依據上下文判斷字義的案例。訓練的資料集分為適當與不適當，不適當資料集大部分的資料來源，是以黑名單方法捕捉的，一小部分則是成員回報並經過人工審核。適當的資料集則直接從6.6億個會員中抽樣。</p> <p>但由於資料集中不良的樣本太少，可能會使訓練產生偏見，LinkedIn提到，適當資料集中的合法資料，有一大部分是因為受黑名單的限制，當沒有仔細調整訓練資料集，則模型可能會模仿過去黑名單系統的行為。</p> <p>以Escort作為例子，不適當使用Escort的個人檔案數量，只是6.6億個會員基礎中的一小部分，當Escort適當使用的案例被降採樣，而不適當使用Escort的案例採樣數量不變，則會使訓練資料集看起來，像是Escort不當使用的案例比適當使用的案例還要多，但是以實際全球會員個人檔案來看，情況恰巧相反。針對這個問題，LinkedIn表示，他們找出各種產生偽陽性的問題詞彙，並搜尋正常使用這些詞彙的會員檔案，經手動標示放進適當資料集中。</p> <p>目前這個模型被用來偵測平臺上濫用帳戶，除了評估新帳戶之外，也會用來辨識不適當內容的舊帳戶，LinkedIn提到，他們會擴充訓練資料集，來擴增可辨識的內容範圍。</p> </div></div></div>
2020/1/21 12:00作者李建興https://www.ithome.com.tw/news/135457
Git 2.25加入稀疏簽出功能，讓開發者只簽出需要的檔案
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://github.blog/2020-01-17-bring-your-monorepo-down-to-size-with-sparse-checkout/#one">開源Git專案現在剛釋出了Git 2.25，而這個版本加入了新的實驗性稀疏簽出指令Git sparse-checkout</a>，這個指令可提升大型儲存庫的操作效能，結合部分複製功能（Partial Clone），則更可加快資料傳輸速度。</p> <p>當開發者的儲存庫根目錄有過多的檔案，而使得Git checkout或是Git status等指令執行過慢，這個問題對於只想要修改一小部分檔案的開發人員來說，可能非常困擾。而Git 2.25新加入的稀疏簽出功能，讓開發者將工作目錄只限制在要使用的檔案上，具體而言，當開發者在單一儲存庫中放置所有微服務的程式碼，就能使用稀疏簽出讓開發流程盡可能維持順暢，同時受益於單一儲存庫所帶來的優點。</p> <p>而過去，要使用稀疏簽出功能，開發者需要手動編輯.Git目錄中的檔案，更改設定並執行複雜的指令，而當要恢復至原本的設定，手續則更加麻煩，新的Git sparse-checkout指令讓過程變得簡單，開發者要先執行初始化Git sparse-checkout init --cone，Git貢獻者Derrick Stolee提到，這個初始化子命令是必要的配置選項，用來指示Git系統只在根目錄配對檔案，而接下來在以子命令Git sparse-checkout set設定模式，以模式修改稀疏簽出檔案，以配對在指定目錄中的檔案。</p> <p>另外，Git 2.25中的部分複製功能也已經可用，所有開發者都可以配置使用。由於Git儲存庫的副本會複製所有的資料，包括每個檔案的每個版本，而對於非常龐大的儲存庫來說，即便用戶只想存取其中一部分的檔案，也要花費極高的網路與儲存資源，甚至可能還無法使用，而Git部分複製功能，則可以讓開發者複製和使用部分儲存庫的內容。</p> <p>將稀疏簽出和部分複製功能搭配使用，可以加快開發工作流程，Derrick Stolee表示，當開發者不需要每一個Git物件，僅下載需要的目錄檔案，可以加快整個資料傳輸過程。不過目前GitHub仍在評估部分複製的功能，GitHub官方提到，當該功能穩定且成熟，會逐步釋出更新的進度。</p> <p>Git開發團隊在接下來的計畫，會持續改進複製和稀疏模式的使用體驗，也會提供新增與移除子命令，同時還也新增stats子命令，以非稀疏工作目錄的總大小，來衡量實際要操作的目錄大小。</p> </div></div></div>
2020/1/20 16:50作者李建興https://www.ithome.com.tw/news/135448
擁抱新創也要系統化，國泰金控海選全球412家FinTech公司，揭露8大業務創新方向
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>國泰金控首度公開了一項大規模的新創評選計畫「國泰金融創新實驗室」進展，第一波從全球412家新創中，選出了9家合作對象，以國泰金控今年要發展的8大業務創新方向，進行為期5個月的POC驗證實驗，預計在今年6月揭露成果。</p> <p>有別於以往國泰與新創合作的方式，國泰金控資深副總經理孫至德表示，這項計畫是從集團業務需求出發，有規模且系統地篩選新創企業，為集團挹注創新能量的模式。</p> <p>國泰金控採取了一個新的模式，來引進新創的技術與文化。從以往一家家與新創談合作找落地應用場景，轉為瞄準集團旗下子公司業務部門的需求，以系統性模式招募全球FinTech新創公司，要加快擁抱新創技術的速度，更作為國泰金控未來的業務創新重點方向。</p> <p>孫至德表示，過去，一家家談，只有約20家的合作規模，但新作法可以一口氣評選400多家新創，提升了20倍的廣度。他更透露，今年是第1個年，這項計畫至少會連續執行3年。</p> <p>為何需要如此大的轉變？孫至德坦言，國泰金控原有在尋找新科技時，會參與一些加速器，藉此了解目前市場方向、科技新發展趨勢。不過，他進一步提到，參與加速器雖然能廣泛地接觸各種新創，但卻難以找到精準符合國泰集團業務單位需要的技術，以至於難以將技術落實在業務場景。</p> <p>國泰金控指派旗下數位數據暨科技發展中心（數數發中心，DDT）在2019年中成立了科技創新小組，花了大約1個月的時間，在國泰金控旗下各個子公司不同的事業單位，進行深度的需求訪談，尋找業務單位可能會需要改善的業務痛點。</p> <p>最後，彙整出30個以上的需求，再依照重要性、影響性、科技發展趨勢、內部資源排程，排序出前8大項領域，包括AI詐欺偵測、生物特徵分析、大數據分析、AI自動鑑價、輿情分析、金融支付、法遵／反洗錢、文意分析。孫至德強調，透過了解各業務單位的需求，能有更清楚的目標，來篩選合作的技術新創公司。</p> <p>所以，這8大項領域為國泰首要的業務創新方向後，國泰向全球新創公司展開了雙臂，大舉招募符合國泰業務需求的新創公司，並訂下4大招募標準，欲參與計畫的技術新創公司，必須符合國泰金控的亞太區發展計畫，且必須是穩定發展的公司，還得有解決問題的能力，更要符合國泰金控想要的科技創新技術。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_9281(1).JPG" /></p> <p>歷經3個月的時間，國泰共招募了412家新創公司，有一半是新創公司自行報名徵選，一半是科技創新小組所尋找的新創企業。經過了3階段的面試並與業務單位共同評估，國泰最後選出了9家新創，為的就是要讓技術真正有效地導入國泰集團。</p> <p>孫至德提到，此次入選的9家新創企業，聚焦金融科技、保險科技、醫療科技、法遵科技、房地產科技、人工智慧等，將透過數數發中心作為溝通橋樑，與國泰集團旗下子公司合作技術驗證，同時進行多個概念性驗證（POC），來解決業務場景的痛點。而POC將為期5個月的時間，國泰金控表示，將於今年6月有進一步的成果展示。</p> <p>而這9家新創之一是美國新創公司Amenity Analytics，透過AI技術進行金融市場訊息預警監測，藉由自然語意理解（NLU）分析股票新聞、財務報告、投資報告來偵測市場行情，國泰投資部門計畫用此來測試是否能建立預警機制與即時監控投資目標，提升投資研究效率。孫至德舉例，比如能用這套軟體，從4～5萬份的研究報告中，找出大家對有興趣投資某家公司，普遍看法是正面還負面，來輔助分析師進行判斷。</p> <p>另一家是美國新創企業BehaviorSec，則是提供生物辨識安全防護的解決方案，可以分析使用者使用App和網站時的按鍵習慣、介面操作方式，及觸控習慣等，來偵測詐欺與帳號盜用行為，未來則可能應用在國泰各項數位App服務，比如KOKO數位帳戶、行動銀行等。</p> <p>亦或像是新加坡新創LenddoEFL，提供AI的心理分析問卷SaaS平臺，可用在對貸款申請者以及現有客戶的信用評分，作為替代性的信用風險評等，了解客戶還款的意願，未來預計應用場景是銀行端。孫至德則透露，「銀行的應用將包括臺灣還有在東南亞。」</p> <p>其他還包括英國新創HousePrice AI，擁有使用自動鑑價模型進行自用型房地產鑑價的技術，將在國泰人壽的不動產鑑價科的應用場景上驗證。印度新創ClearQuote，則是使用深度學習技術識別汽車損傷的照片或影片，來預估車險理賠維修的費用，則與國泰產險合作驗證。</p> <p>英國新創ComplyAdvantage則是一家法遵科技公司，可為銀行、保險公司與支付公司提供即時合規監測軟體解決方案，這部分則會應用到國泰的法遵／反洗錢領域。南韓新創Lunit則是以AI醫學影像輔助診斷，協助放射科醫師提升診斷準確率並降低醫療成本，將測試的應用場景包括國泰醫院，以及國泰人壽的審查部的需求。此外，還包含了美國AI獨角獸公司DataRobot與以色列新創Paygilant這2家公司。</p> <p>國泰金控正積極加速集團的數位轉型，除了2016年設立的數數發中心，至今已成長到500人的規模，聚焦數據和技術，協助國泰旗下銀行、人壽、產險、證券、投信和創投等子公司，進行全集團的轉型。國泰金融創新實驗室計畫的揭露，更是臺灣金控業者首次公開的大規模新創海選模式。孫至德強調，國泰金融創新實驗室成立的重要概念，是希望讓各子公司的業務單位，開始有與新創公司合作的經驗，在過程中開闢眼界、被刺激，才是最重要的。文⊙李靜宜</p> </div></div></div>
2020/1/21 10:42作者李靜宜https://www.ithome.com.tw/news/135456
AR‧VR月報第41期：3D裸視AR技術有新作法，Sony展示結合高速視覺與人臉辨識偵側的3D光場顯示器
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="color:#0000FF;"><strong>2019/12/21~2020/01/17精選AR‧VR新聞</strong></span></h3> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Sony </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 3D立體視覺 </span></strong></span></p> <p><span style="font-size:22px;"><strong>Sony展示3D立體視覺顯示新技術，未來可用於建立更逼真的裸視AR內容</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%961%EF%BC%9A%E5%9C%961_%20AR%E2%80%A7VR%E6%9C%88%E5%A0%B1.jpg" style="width: 600px; height: 301px;" /></p> <p>在今年CES大會，Sony在自己的攤位上，設置了一個迷你的小劇院場地，就放在一個黑色大箱子裡，箱上有個舞臺可以看到一組男女雙人舞者正在隨著音樂旋律翩翩起舞，而且還可以從不同角度觀看兩人舞步，並且細膩呈現環境中的光影變化，就像是真的劇院那樣。這其實是Sony展示一項3D立體視覺顯示新技術（Volumetric Visual Technology），所有舞臺中出現的人物都是虛擬角色，不是真人演出，主要是利用一個眼球感測光場顯示器，透過追蹤人臉位置，推斷視線方向，讓觀看者看見的畫面更立體，這樣一個顯示器還配備有高速的視覺感測器，與結合臉部辨識演算法，Sony表示，透過這樣的3D立體呈現方式，能夠實現比傳統裸視3D顯示器更逼真的立體視覺感受，未來也能應用於VR與AR內容，替娛樂和產品設計等不同領域創作者，來提供更逼真的3D立體內容呈現的環境。</p> <p p=""><span style=" color:#ffffff;"><strong><span style="background-color:#3399ff;">AR眼鏡 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 三星 </span></strong></span></p> <p><span style="font-size:22px;"><strong>三星展示首款AR眼鏡原型，還結合外骨骼套件推出在運動健身的AR應用</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%962%EF%BC%9A%E5%9C%962_%20AR%E2%80%A7VR%E6%9C%88%E5%A0%B1.jpg" style="width: 600px; height: 272px;" /></p> <p>在今年CES大展上，三星展示了一款AR眼鏡原型，還結合三星的外骨骼套件GEMS，現場展示在個人復健、運動健身的AR應用。只要戴上這副AR眼鏡，使用者眼前就會出現一個虛擬教練，來指導你健身，除了可以在家中使用AR眼鏡跟你的私人教練一起鍛鍊，還能進到爬山或在水下行走的場景，來幫助使用者一步步完成各種難度的訓練。除了頭部戴上的AR眼鏡，使用者下半身還穿上一個外骨骼套件來輔助行走，同樣能整合AR體驗，用來協助改善行動不便，或提供個人復健的使用。但三星並未透露這款AR眼鏡具體上市時間和相關規格。</p> <p><span style=" color:#ffffff;"><strong><span style="background-color:#3399ff;">醫療AR </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 美國食藥署 </span></strong></span></p> <p><strong><span style="font-size:22px;"><strong>以色列醫療AR頭盔Xvision獲FDA許可，能用於外科手術</strong></span></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%963%EF%BC%9A%E5%9C%963_%20AR%E2%80%A7VR%E6%9C%88%E5%A0%B1.jpg" style="width: 672px; height: 348px;" /></p> <p>美國食藥署（FDA）近日批准第一款能夠用於外科手術開刀的專業醫療AR頭盔Xvision，它是由一家以色列醫療公司Augmedics打造的一套AR手術影像引導系統，可以將患者手術過程影像與AR結合，來確保醫療手術流程的精確性，醫生只要戴上AR頭盔後，就能利用這套系統，看到開刀後深層皮膚和組織的內部結構，他們還利用這套系統，在手術時來呈現患者的3D脊柱解剖結構視圖，並且立即展示在醫生的眼前，幫助他們在手術過程中準確執刀，從而縮短手術時間也降低手術風險，未來也能變成醫師在微創手術可用的輔助工具。在獲得 FDA 許可後，Augmedics也已經開放預訂。</p> <p><strong><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">VR </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 網路傳輸 </span></strong></span></strong></p> <p><strong><span style="font-size:22px;"><strong>Wi-Fi聯盟發布Wi-Fi 6E支援6 GHz頻段，滿足高解析影片串流以及VR應用</strong></span></strong></p> <p>Wi-Fi聯盟近日發布了新的無線網路規格Wi-Fi 6E，但它不是一個新標準，而是做為原本Wi-Fi 6標準進一步擴大延伸，新增加6 GHz的無線頻段，除了能向下相容a/b/g/n/ac的Wi-Fi 6，Wi-Fi 6E因為支援6 GHz頻段，範圍將可覆蓋5.925 GHz到7.125 GHz，能提供更快的網路速度以及更低的網路延遲，來解決現有Wi-Fi 頻段短缺的問題。</p> <p>不像2.4GHz和5GHz只能選擇20MHz或40MHz頻寬，6 GHz頻段可以容納頻寬更多，包括14個80MHz頻寬以及7個160MHz 頻寬，這意謂著，可以提供更高的傳輸頻寬，能支援像是8K高解析度影片串流以及虛擬實境等高頻寬內容應用，即便是在用戶密集的環境，Wi-Fi 6E裝置也能因更大頻寬及容量，提供用戶高效能的網路服務。雖然目前6 GHz頻段相關法規還在進行中，但Wi-Fi產業皆持樂觀看法，現階段Wi-Fi聯盟正在進行Wi-Fi 6E的通用性測試。</p> <p><strong><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">微軟 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 企業VR協作 </span></strong></span></strong></p> <p><strong><strong><span style="font-size:22px;"><strong>微軟VR協作工具SharePoint Spaces最快今年Q1推出公開版本，Oculus Quest也支援</strong></span></strong></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%965%EF%BC%9A%E5%9C%965_%20AR%E2%80%A7VR%E6%9C%88%E5%A0%B1.jpg" style="width: 600px; height: 297px;" /></p> <p>微軟在2018年中發表一款可用來建立沈浸式體驗的VR協作工具SharePoint Spaces，讓用戶透過瀏覽器、MR頭戴裝置就能與SharePoint內容互動，使用文件管理、網頁出版及儲存系統功能。但之前，僅提供封閉預覽版本，只能透過個別申請使用，並未提供公開版本。不過，近日微軟在接受國外媒體採訪時透露，預計將在2020年第一季正式推出Sharepoint Spaces公開版本，屆時，Sharepoint Spaces也將支援主流VR頭戴設備，包括Oculus Quest等。</p> <p><span style=" color:#ffffff;"><strong><span style="background-color:#3399ff;">AR刷卡 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 萬事達卡 </span></strong></span></p> <p><strong><span style="font-size:22px;"><strong>萬事達卡推出手機刷卡AR應用讓持卡人能用AR介面查看刷卡優惠</strong></span></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%966%EF%BC%9A%E5%9C%966_%20AR%E2%80%A7VR%E6%9C%88%E5%A0%B1.jpg" style="width: 600px; height: 338px;" /></p> <p>前幾年就曾與科技廠商合推AR購物的萬事達卡（Mastercard），現在則進一步將AR放進自己的手機App。該公司近日發布一款手機AR應用，可以讓用戶以AR介面來查看、尋找刷卡優惠。</p> <p>持卡人只要將手機對準卡片，就會開啟3個虛擬入口，分別對應不同類型的消費場景，例如飯店房間、水療中心或私人場所等，點進之後，就能看到相對應的AR內容，並可以自由查看，在眼前顯示出有提供刷卡優惠的物品。萬事達卡期望透過提供信用卡優惠總覽的AR體驗，進而提高用戶的消費體驗。但要用還沒那麼快，預計今年第2季才會在美國推出上線，未來也會推向其他地區，但僅限於World Elite Mastercard與World Mastercard卡種能用，而且只適用iOS平臺。</p> <p><span style=" color:#ffffff;"><strong><span style="background-color:#3399ff;">松下 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> VR眼鏡 </span></strong></span></p> <p><strong><span style="font-size:22px;"><strong>日本Panasonic展示首款支援HDR的VR眼鏡，能獲得更逼真的VR影像</strong></span></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%967%EF%BC%9A%E5%9C%967_%20AR%E2%80%A7VR%E6%9C%88%E5%A0%B1.jpg" style="width: 600px; height: 400px;" /></p> <p>在CES大會期間，日本松下（Panasonic）公開展示第一款支援HDR影像呈現的VR眼鏡，能夠替VR用戶帶來更豐富沉浸式的VR體驗效果。松下這款VR眼鏡外型相當輕巧，就像是眼鏡形狀的造型，連穿戴方式也跟一般眼鏡類似，只須將眼鏡架掛在左右兩耳上，不需要綁帶調整，因此較不容易導致佩戴者不適。VR眼鏡使用了Kopin和Panasonic共同開發的微型OLED螢幕，除了能顯示UHD超高解析度畫面，還支援HDR效果，能夠獲得更逼真的VR影像內容，來提高使用者的觀看體驗。同時，該裝置還配備一對耳機，可提供高品質的音質效果，未來也可能整合5G通訊技術，使其可用於各種應用。不過，松下尚未公布這款VR眼鏡的售價，以及推出上市的時間。責任編輯／余至浩</p> <p><strong>圖片來源／三星、Wi-Fi聯盟、Augmedics、松下、Mastercard、Sony</strong></p> <p><strong><strong><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 更多AR‧VR動態 </span></strong></span></strong></strong></p> <p><strong><strong>1.Sony公布最新PlayStation VR銷售量，迄今已突破500萬套</strong></strong></p> <p><strong><strong>2.VRgineers推出單眼解析度可達4K的VR頭盔XTAL，還支援眼球與手部追蹤功能</strong></strong></p> <p><strong><strong>3.VR專用瀏覽器Firefox Reality也能支援Pico頭戴式裝置了</strong></strong></p> <p><strong><strong>資料來源：iThome整理，2020年1月</strong></strong></p> </div></div></div>
2020/1/21 10:44作者余至浩https://www.ithome.com.tw/news/135458
研究：美國電信業者放任SIM卡交換攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>來自美國普林斯頓大學的4名研究人員，在上周<a href="https://www.issms2fasecure.com/assets/sim_swaps-01-10-2020.pdf" target="_blank">公布了一項報告</a>，指出美國電信業者對於用戶切換SIM卡時，所要求的身分認證機制安全性不足，讓駭客輕易取得基於用戶身分的SIM卡，在所測試的50張預付卡中，成功交換了39張SIM卡。</p> <p>有不少服務的雙因素認證機制支援以手機簡訊作為密碼之外的身分認證工具，業者傳送一次性認證碼到使用者的手機上，使用者只要在服務上輸入密碼與一次性認證碼就能通過身分認證，但有愈來愈多的駭客透過SIM卡交換（SIM Swap）攻擊，以用戶的身分詐騙電信業者，把駭客誤認為用戶並切換SIM卡，而讓駭客能以用戶的身分取得一次性認證碼，進而危害用戶的權益。</p> <p>研究人員向美國電信營運商各購買了10張預付卡，包括AT&T、T-Mobile、Tracfone、US Mobile與Verizon Wireless，再打電話去這些業者的客服，宣稱SIM卡故障了，但手邊有一張新的SIM卡，可否將身分切換到新SIM卡上，藉以驗證這些電信業者的身分認證能力，結果發現業者所提供的機制缺乏安全性，在50張SIM卡中，成功切換了39張。</p> <p>其實電信業者各有確認用戶身分的規定，它們可能要求使用者提供地址、電子郵件位址、啟用日期、最後一次付款、裝置資訊、最近一次撥打的電話、PIN碼或密碼、安全問題、簡訊OTP或電子郵件OTP等，在上述的程序中，只有PIN碼或密碼、簡訊OTP與郵件OTP是被視為安全的認證方式，其它都有機會被繞過。</p> <p>例如研究人員只要額外加值就能掌握最後一次付款時間，先撥打受害者電話使得他回撥，就能掌握最後一次撥打的電話號碼，個人資訊或帳號資訊只要利用資料蒐集器就能取得，裝置資訊可透過惡意的Android程式取得，安全問題則經常能被猜到。</p> <p>更令人傻眼的是，Tracfone與US Mobile有些客服，完全沒有詢問客戶身分就切換了SIM卡。</p> <p>在最終的結果中，研究人員成功掉換了向AT&T、T-Mobile與Verizon購買的各10張SIM卡，Tracfone與US Mobile則分別有6張及3張是成功的，以總數50張來看，成功機率高達78%。</p> <p>接著研究人員還拿著這些已被成功交換的SIM卡，去測試逾140個線上服務，其中有17個網站只需要SIM卡就允許駭客取得受害者帳號。</p> <p>此一研究主要測試的是預付卡，研究人員指出，這些電信營運商對於月租型SIM卡帳號的規定較為嚴格，也較不容易展開SIM卡交換攻擊。</p> <p> </p> </div></div></div>
2020/1/21 10:45作者陳曉莉https://www.ithome.com.tw/news/135459
科技部：今年加碼40億發展基礎研究，更聚焦太空、量子電腦和邊緣AI硬體
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>科技部今（20日）舉辦年終記者會，科技部部長陳良基宣布，今年計畫回頭加碼投資基礎研究，要額外增加40億元來鼓勵學術研究，接下來還要強化三大類半導體應用，包括太空技術、量子電腦，以及邊緣AI。</p> <p><strong><span style="font-size:20px;"><span style="color:#FF8C00;">去年基礎研究經費比例太低，科技部決定回補加碼40億元培育人才</span></span></strong></p> <p>就臺灣去年基礎研究投資比率來說，只占全國研發經費的7.3％，不只創下10年新低，還遠低於OECD經濟合作暨發展組織國家的17％，甚至比國情相仿的韓國（14.5％）、日本（13.1％）還要低。</p> <p>陳良基坦言，一年基礎研究經費減少10億元，就等於少了1,000件研究計畫，間接影響3,000至5,000名學生的培育。陳良基指出，大學、碩博士生少了專題經驗，進入社會的工作實力就可能堪憂，也會造成產業未來的人才荒。</p> <p>因此，為改善去年的不足，科技部計畫今年回頭額外增加40億元，來提高基礎研究實力，並計畫每年10％逐步增加。雖然基礎研究的成效無法立即顯示，但陳良基認為，基礎研究是推動創新技術和產業發展的根基，比如，去年臺灣科學團隊加入國際事件世界望遠鏡計畫（EHT），成功取得人類史上首張清晰的黑洞照片，「這是醞釀10年才有的成果。」</p> <p>除此之外，為保有技術原創性和影響力，科技部次長謝達斌表示，科技部在審查這些基礎研究計畫案時，特別著重原創性、跨領域和多元性，比如要求申請人說明研究案的獨特之處與原發性（Primary idea），以及計畫參與者的背景等。</p> <p>而就跨領域來說，除了聚焦技術上的跨領域，也著重跨國合作，「因為就歷史統計看來，研究成果的效益會隨合作國家數量增加，成指數型成長。」謝達斌指出，這也是科技部推動國際合作加值計畫（Add-on）的原因。</p> <p><strong><span style="font-size:20px;"><span style="color:#FF8C00;">強化人才交流，3年修217件法例打破法規障礙</span></span></strong></p> <p>除了投資基礎研究，科技部也鎖定人才培育和交流。陳良基回顧，為培養更多博士生，科技部去年開始頒發博士生獎學金，已有300名學生申請；日前，他也趁立法院休會期間，至5所大學與博士班學生交流，「沒想到場場爆滿，學生也表示因為有獎學金，想留下來繼續做高深的研究。」</p> <p>另一方面，科技部在過去2年來，也推動不少學者交流計畫，像是年輕學者養成計畫（包含愛因斯坦計畫與哥倫布計畫），以及鏈結產業的高階人才培訓就業計畫RAISE和博士創新計畫LEAP，過去2年來的參與人數都大幅增加。在國際交流方面，陳良基表示，未來除了將繼續把人才送至矽谷，也將鎖定以色列。</p> <p>此外，科技部也鎖定青年學子，將持續擴大去年舉辦的科學開門Kiss Science活動，將重要的學術機構開放給青年學子參觀，並計畫邀請國際知名學者至各大專院校的卓越中心駐點；另外也希望透過國際青年科學營，來吸引國際人才，「達到人才群聚的效益。」</p> <p>為了順利推動科技人才培育和交流，科技部也推動了科技法規的修改，3年來共有210多件修訂案，打通人才培育與法規的障礙。</p> <p><strong><span style="font-size:20px;"><span style="color:#FF8C00;">未來鎖定三大類半導體應用：太空技術、量子電腦和邊緣AI</span></span></strong></p> <p>除了人才培育，科技部也計畫強化半導體產能，特別鎖定太空技術、量子電腦和人工智慧等三大領域。陳良基表示，總統蔡英文曾在去年底的未來科技展中宣示，臺灣要進入太空產業，要成為衛星地面接收設備系統的重要研發基地。</p> <p>對此，科技部也打算將最初兩期的太空計畫，聚焦於跨國太空科研，建立國際科研平臺、深化自製能力。至於第三期計畫，則鎖定抗輻射的設計與製程強化，並配合試飛來驗證，「目標希望每年發射一顆衛星。」</p> <p>在量子電腦方面，則要發展低溫矽基技術、量子位元電路設計、量子電腦次系統整合。</p> <p>至於半導體在人工智慧應用上，則以邊緣AI所需的即時、低功耗和高效能需求為主，來強化晶片設計、先進製程、新材料和元件技術的發展。</p> <p>此外，雖然尚未經過行政院審核，陳良基也揭露科技部半導體射月計畫的下一步。「半導體去年產值2兆6,000億元，未來10年產值預估將增加至5兆2,000億元，甚至高達6兆元，」在他看來，如此龐大的產值，還需要更多人才加入才行。也因此，科技部計畫設立不同主題的創新研究中心，布建人才和半導體產業相關的科學環境，以及加強記憶體設計，強化半導體的應用。文◎王若樸</p> </div></div></div>
2020/1/20 17:56作者王若樸https://www.ithome.com.tw/news/135453
AlphaGo之父黃士傑揭露DeepMind通用AI布局，最終目標要協助人類解決全球暖化難題
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>「我們的目標，是要打造通用AI，來協助人類解決世界上的難題，」DeepMind資深工程師、AlphaGo之父黃士傑雙眼炯炯有神地說。他去年12月底來臺演講時，分享了自己與DeepMind的觀點，更指出「AI也許會提供我們從未想過的方法，幫助我們解決全球暖化、能源不足等問題。」</p> <p>而DeepMind押寶通用AI的新進展，就是去年11月底發表的MuZero，採強化學習，成功挑戰AI難以致勝的雅達利（Atari）遊戲，一舉在57種雅達利遊戲中達到SOTA等級，更在國際象棋、日本將棋和圍棋等複雜的棋盤遊戲中，超越前代精通這三種棋藝的AlphaZero。</p> <p>其中的關鍵，就是MuZero可從遊戲中，自行找出規則。進一步來說，MuZero演算法結合了樹狀搜尋架構和學習模型，當它接收到棋盤影像或雅達利遊戲螢幕截圖後，便不斷地更新迭代，來決定下一步的策略、價值函數，以及即時獎勵。MuZero正是利用這個方法，摸索出「精準的規則，」DeepMind在論文中寫道。</p> <p>黃士傑比喻，「MuZero就好比會做夢的AlphaGo。」有別於需要真實棋譜資料的AlphaGo，MuZero不需輸入任何真實棋譜，就可自行建構棋盤。這個方法，不需要每走一步就執行一次模擬器（Simulator），也因此「加速了類神經網路的學習速度。」在黃士傑看來，MuZero打開了一扇窗，讓AlphaGo的方法可運用到更多決策領域，是邁向通用AI的里程碑。</p> <p><strong><span style="font-size:20px;"><span style="color:#FF8C00;">DeepMind布局通用AI，從學習人類經驗的AlphaGo邁出第一步</span></span></strong></p> <p>DeepMind對通用AI的布局，還可從圍棋說起。2012年，黃士傑受邀加入DeepMind，2年後，Google併購DeepMind，決定發展圍棋AI，來挑戰電腦尚未突破的領域。</p> <p>這套圍棋AI，就是家喻戶曉的AlphaGo。AlphaGo以黃士傑多年前開發的單機版圍棋程式Erica為基礎，為了打造媲美人類專家的圍棋AI，DeepMind決定採用新方法，也就是模仿人類思考的深度學習類神經網路，來改造線性模型的Erica。</p> <p>於是，AlphaGo專案負責人David Silver，要求黃士傑以C++重寫Erica，先打造一套基本模型，再來測試類神經網路。後來，Google Brain的深度學習專家Chris Maddison和llya Sutskever也加入AlphaGo團隊，一起研發這套圍棋AI。</p> <p>團隊首先利用人類棋譜來訓練AlphaGo的策略網路（Policy Network），也就是下棋的策略，再利用價值網路（Value Network）來判斷局勢、預測贏家。這一點，再加上強化學習，讓AlphaGo不斷自我對奕、自我學習。</p> <p>後來，2016年，AI專用硬體如TPU逐漸成熟，大幅提高AlphaGo的勝率。經過無數次反覆訓練，AlphaGo先是贏過歐洲圍棋冠軍樊麾，登上《自然》期刊，又陸續贏過世界圍棋冠軍李世石、柯潔，成功向世人證明了AI的潛力。</p> <p><strong><span style="font-size:20px;"><span style="color:#FF8C00;">AI再演進，AlphaZero不需人類經驗就能精通三種棋藝</span></span></strong></p> <p>AlphaGo打敗世界圍棋冠軍後，團隊乘著這股氣勢，展開另一項專案，打造出不需要海量訓練資料，就能自我訓練、學習規則的AI模型AlphaGo Zero。AlphaGo Zero能從零開始，不需人為干預，也不需要真實棋譜資料，就可自學下圍棋、摸索出關鍵知識，而且，經過3天自我對奕490萬次，就以100比0完勝打敗李世石的AlphaGo。</p> <p>而在短短48天後，團隊進一步開發出能下圍棋、日本將棋和西洋棋的AlphaZero。AlphaZero維持了AlphaGo Zero的特性，一樣結合蒙地卡羅樹搜尋方法、能從零開始自我學習，但不同的是，在開發過程中，團隊使用了5千個第一代TPU來產生遊戲，再利用64個第二代TPU來訓練類神經網路。</p> <p>結果，在24小時內，透過自我學習的AlphaZero，就打敗了三種棋類的電腦程式冠軍，也就是Stockfish、elmo，以及3天版本的AlphaGo Zero。而記載對戰結果的AlphaZero論文，更登上《科學》封面。</p> <p><strong><span style="font-size:20px;"><span style="color:#FF8C00;">AlphaStar靠模仿學習面對新關卡，挑戰更高難度的即時策略遊戲星海爭霸II</span></span></strong></p> <p>不只在棋類上下功夫，DeepMind也將領域擴大到更有挑戰性的電玩遊戲，也就是即時策略遊戲星海爭霸II，來驗證強化學習的能力。這次，強化學習依然是主角，但不同的是，「我們開發的AlphaStar採用學習人類知識的模仿學習（Imitation Learning），」來解決在環境變數非常大的情況下，AI花費大量時間嘗試解法的問題。</p> <p>黃士傑解釋，AlphaStar在開發的前半年，完全採自我對戰方式來學習，但是，這個做法「出現了探索（Exploration）問題。」舉例來說，當AI代理人要在遊戲畫面中選擇正確的點，會花大量時間來嘗試所有的可能；假設「螢幕解析度是50x50，畫面中就包含了2,500個點，而AI就會花大量時間，來嘗試這2,500個點，」由於選擇空間太大，造成學習障礙。</p> <p>因此，團隊決定讓AlphaStar向人類學習，採用模仿學習，讓AI代理人學習人類玩遊戲（Replay），比如打造建築物的次序等。黃士傑指出，這就好比AlphaGo，以策略網路來學習人類棋譜一樣，而模仿學習，讓結構比AlphaGo複雜學多的AlphaStar，「大幅進步。」</p> <p>AlphaStar的另一個特點，就是優化的搜尋架構。黃士傑指出，有別於AlphaGo，有套專門的搜尋架構來輔助找出致勝策略，AlphaStar直接將搜尋架構嵌入類神經網路中，融為一體。也因此，團隊花了許多時間來微調、優化搜尋架構，從行動延遲（Action deplays）開始，歷經指標網路（Pointer network）、Transformer，最後找出勝率最高的Scattered connections（如下圖）。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_5414(1).jpeg" /></p> <p>不只如此，「AlphaStar還有多重AI代理人的特色，透過這些代理人，來找出主要代理人的弱點，協助改進。」黃士傑解釋，由於星海爭霸II為即時策略遊戲，在地圖黑暗的情況下，AI代理人只能透過對手的反應，來擬定策略，有如賽局理論中的Nash均衡概念。因此，為了強化策略擬定，AlphaStar在訓練過程中，引進了Exploiter類型的AI代理人，目標是要贏過主要代理人，找出缺點，協助主要代理人改進。</p> <p>後來，AlphaStar在一場美國電競賽中，以4:1贏過世界冠軍，更在2019年10月，打敗Battle.net平臺上99.8%的星海爭霸II活躍玩家，更在人族、神族和蟲族達到宗師等級。這個成果，也讓AlphaStar論文登上《自然》期刊，更鋪墊後來MuZero的基礎。</p> <p><strong><span style="font-size:20px;"><span style="color:#FF8C00;">堅持己愛，保持開放的心</span></span></strong></p> <p>話鋒一轉，黃士傑指出，自己能有今日的成就，還歸功於堅持己愛。他從小熱愛圍棋，即使在臺灣師範大學攻讀博士時，也是圍棋社的一員，更與同學開發棋類電腦程式，堅持每年到國外參加電腦奧林匹亞競賽（Computer Olympiad）。</p> <p>而黃士傑好學的心態，讓他在國外參賽的過程中，打下了國際鏈結基礎。「我英文不是很好，但我喜歡問問題，」他指出，自己參加國際比賽時，喜歡與不同國家的研究員交談，特別是在2007年一場比賽，結識了日後的恩師，也是Erica共同開發者的法國電腦圍棋大師Rémi Coulom。</p> <p>當年，電腦圍棋程式大幅進步，不僅在9x9的小圍棋上，媲美六段的專業棋士，而由Rémi Coulom開發的電腦圍棋程式Crazy Stone，更打敗了黃士傑。</p> <p>後來，黃士傑憑著對圍棋電腦程式的熱忱，透過視訊、Email與Rémi Coulom頻繁交流，開發一套線性模型圍棋程式Erica，更在2010年時，奪下電腦圍棋程式的第一名。</p> <p>在當年排行榜上，Erica是唯一一個只需要一臺8核心機器的電腦圍棋程式，而且在搜尋方法上，也採用不少特殊技巧，「這些技巧，包括如何選步等公式，後來都寫在AlphaGo論文中，至今仍沒有人能超越。」</p> <p>這場勝利，引起了當時DeepMind的首席科學家David Silver的注意，更親自邀請黃士傑加入DeepMind團隊。而他，也在兩年後入夥，成為DeepMind成員之一，開始進行AlphaGo專案。</p> <p>「除了保持熱忱，也要有顆開放的心，更要當一個Easy to work with的人。」他舉例，在執行AlphaGo專案時，團隊來了位25歲的成員Julian Schrittwieser。當時，黃士傑用自己的方法來修改圍棋程式Erica的策略網路，雖然他認為自己的做法沒問題，但Julian Schrittwieser則表示，用C++ Template重寫會更好，於是就花了1、2天時間修改。</p> <p>結果顯示，「演算法執行速度確實快很多，」黃士傑也從中學習到，要保持一顆敞開的心，欣賞他人優點，作為一個團隊中容易相處的人。此外，他也強調團隊合作的重要。</p> <p>「AI是個團隊合作的時代，就算是圖靈獎的得主，也是帶著一支團隊在開發。」就以AlphaGo團隊為例，「每個人都扮演著關鍵角色，」比如負責訓練類神經網路的、連接TPU的，甚至包括系統測試的，「多虧他們的專業知識，替我們抓出許多Bug，才能讓AlphaGo不斷進步、寫下歷史，」黃士傑說。</p> <p>最後，他也總結，「很多巨大的飛躍，都起始於一小步。」他坦言，AlphaGo的進展也是一點一滴累積出來的；一切起始於他對圍棋的熱情，讓他結識了Rémi Coulom、開發出Erica，後來更進入DeepMind，靠著前人在AI的研究心血，以及Google的深度學習團隊，才開發出擊敗人類圍棋冠軍的AlphaGo。「只要有熱情，不管做任何事，總有一天會帶來巨大的飛躍，」他肯定地說。文◎王若樸</p> <p> </p> <div id="gtx-trans" style="position: absolute; left: 216px; top: 250.261px;"> <div class="gtx-trans-icon"> </div> </div> </div></div></div>
2020/1/20 19:14作者王若樸https://www.ithome.com.tw/news/135433