iThome

台灣·近期無新文章

標籤科技編輯標籤

今日收錄: 0篇
近 24 小時: 0篇
近 7 天: 117篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/7
最近更新: 11/8 22:53
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.3%2 篇
發言者: 公職、政治人物 50.0%網友、民眾 50.0%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 117 篇內文

2
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象2 家

彭博社1筆關係
路透社1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

本頁 60 篇 · 依收錄順序顯示摘要

詐欺交易猖獗，Chrome Web Store暫停付費外掛上架
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>由於近來Chrome外掛發生多起交易詐欺，<a href="https://groups.google.com/a/chromium.org/forum/#!topic/chromium-extensions/EW0VuDjZSO4" target="_blank">Google本周宣佈</a>，無限期暫停Chrome付費外掛在Web Store出版。</p> <p>Google表示，本月Chrome Web Store部門偵測到，以訛詐用戶為目的的付費Chrome外掛詐騙交易事件大量增加。為找出長期解決方案，Google已暫停外掛物件的上架。</p> <p>本月間上架付費外掛、訂閱服務或程式內購買（app-purchase）服務的開發商，可能因此接到基於「Store內的垃圾郵件和投放問題」理由的拒絕信。Google 並未事先公佈這項措施，而是在數個開發商接到拒絕信提問後才做出解釋。但Google並未說明涉及詐欺的外掛是哪些，只暗示規模很大。</p> <p>遭到拒絕而不知所以然的開發商可向Google提出申訴，屆時Google會要求開發商重新上架交由審議。Google並提醒開發人員在此措施實施期間，每個新版本外掛或app都必須再重跑一次流程。</p> <p>Google說會儘快解決詐欺交易的問題，但此時尚無解法，只能要求開發人員諒解不便之處。</p> </div></div></div>
2020/1/27 23:56作者林妍溱https://www.ithome.com.tw/news/135540
思科Webex Meetings的安全漏洞將允許任何人加入私人會議
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20200124-webex-unauthjoin" target="_blank">思科在上周修補了旗下視訊會議產品Webex Meetings的安全漏洞</a>，此一編號為CVE-2020-3142的安全漏洞將允許任何人加入需要密碼保護的私人會議，且該漏洞同時波及Cisco Webex Meetings Suite與Cisco Webex Meetings Online網站。</p> <p>根據思科的說明，CVE-2020-3142漏洞肇因於行動程式加入特定會議的程序，可能曝露會議資訊。當一名未經授權的使用者透過瀏覽器存取已知的會議ID或會議URL時，它即會要求啟動裝置上的Webex行動程式，成功的開採將允許任何人不必輸入密碼，就能加入需要密碼保護的私人會議。</p> <p>該漏洞影響39.11.5及40.1.3之前的Cisco Webex Meetings Suit與Cisco Webex Meetings Online版本，但Cisco Webex Meetings Server則倖免於難。此外，它只影響Android或iOS平台上的Webex行動程式，並未波及桌面程式。</p> <p>不幸中的大幸是，此一未經授權的使用者會出現在與會名單中，而讓與會人員有所警愓。</p> <p>雖然該漏洞並無暫時補救措施，且思科已知有人正在利用該漏洞，不過思科所部署的更新並不需要用戶採取任何行動。</p> </div></div></div>
2020/1/27 11:54作者陳曉莉https://www.ithome.com.tw/news/135539
Targo釋出巴黎聖母院火災前與災後VR影像紀錄
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>去年法國巴黎聖母院發生火災，使得屋頂尖塔以及木造結構屋頂遭到燒毀，即便現在法國政府正在積極進行修復工程，但是遊客短期是看不到聖母院原來的樣貌了，而娛樂公司<a href="https://about.fb.com/news/2020/01/rebuilding-notre-dame-vr-documentary/">Targo發布了最新的VR紀錄影片Rebuilding Notre Dame</a>，同時提供聖母院火災前與後的360度影像。</p> <p>Oculus Quest裝置使用者現在可以使用Oculus TV觀看這部最新的VR紀錄片，以體驗親自到聖母院參觀的感覺。娛樂公司Targo共同創辦人Chloé Rochereuil提到，在一年之前，他們拍攝巴黎聖母院VR影片的時候，根本沒想過這些鏡頭會馬上成為歷史檔案。</p> <p>在2019年4月之後，聖母院屋頂尖塔已經消失，屋頂燒破兩個大洞，原本彩色的玻璃也都被移走保存，建物內充滿木製支撐架，以防建築物進一步倒塌。他認為，沈浸式技術讓人們達成許多難以做到的事，像是在火災發生後，在巴黎聖母院內參觀難以進入的地方，VR也讓觀眾可以跨越時間與空間，同時觀看不同時間點的聖母院。</p> <p>這部紀錄片以戲劇化效果同時表現聖母院過去與現在的景象，將大火之前拍攝的畫面，與當前聖母院內部的景象融為一體，Chloé Rochereuil認為，展示大火前與後聖母院差異，可以讓觀眾了解重建之路的困難。</p> </div></div></div>
2020/1/27 23:50作者李建興https://www.ithome.com.tw/news/135533
Google雲端Spark叢集服務Dataproc現可運用GPU加速運算
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://cloud.google.com/blog/products/data-analytics/cloud-data-science-and-ml-with-open-source-tools">Google更新雲端原生Apache Spark和Hadoop叢集服務Dataproc</a>，可讓用戶使用新的開源工具、演算法和程式語言，來處理大量資料集，新功能還可讓用戶以個人化開發環境，建置生產系統。</p> <p>這個版本Dataproc簡化開發環境，提供自動擴展和筆記本的功能，讓資料科學家可以在熟悉的筆記本環境工作，不需要更改底層資源或是與其他人競爭叢集處理資源。Dataproc自動擴展功能，用戶可以在隔離且客製化的小型叢集上工作，進行建置或是開發自定義套件等工作。</p> <p>當分析工作開發完成，準備應用完整資料集運算時，用戶只要啟動自動擴展功能，就可以在相同的叢集和筆記本環境進行分析，叢集會自動擴展至處理整個資料集需要的規模，並在處理完成後自動縮小，用戶不用麻煩地搬遷工作到其他容量更大的伺服器上。Google表示，結合自動擴展和筆記本環境功能，提供用戶適當的叢集規模，以及良好地協作環境，可快速地將開發的成果過渡到生產環境中。</p> <p>使用Dataproc Jobs API，用戶可以透過HTTP呼叫Jobs.submit，提交工作到現有的Dataproc叢集上。現在Dataproc正式支援新的SparkR工作類型，用戶可以記錄和監控SparkR工作，並更容易地以R程式碼建構自動化工具。</p> <p>另外，Google提到，通常Spark和Hadoop框架是預處理的工具，適合創建可用於GPU深度學習模型的資料集，因此Dataproc現在可附加GPU到叢集中，讓使用者省去重新配置底層叢集資源的時間與手續。</p> <p>在單個工作流程模板中，用戶可以自動化一系列混合Spark機器學習和GPU深度學習演算法的工作，當需要擴展單個GPU記憶體上的資料集時，Dataproc上提供RAPIDS框架，用戶可以使用GPU和Dataproc的功能，以API呼叫的方式啟動和控制虛擬機器叢集。</p> <p>Dataproc還提供了排程刪除叢集的功能，不少模型建立與SQL查詢工作，都要花費一整天的時間，用戶可能會在開始一項長期工作後，暫時離開工作崗位甚至放假回家，雖然使用更多的運算資源，可以加速取得結果的速度，但是無人看守的工作，使用更多的資源代表可能需要支付更多的費用。現在當用戶利用Dataproc Jobs API提交工作時，可以同時使用叢集刪除指令，在空閒時間自動刪除叢集，讓用戶可以不用一直檢查叢集工作進度，並自動刪除完成工作的叢集。</p> </div></div></div>
2020/1/27 23:52作者李建興https://www.ithome.com.tw/news/135534
倫敦警察將開始部署即時人臉辨識監視器
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>儘管受到議員、資料保護組織或人權組織<a href="https://www.ithome.com.tw/news/133135" target="_blank">的質疑</a>，倫敦警察廳（Metropolitan Police Service，MPS）依然<a href="http://news.met.police.uk/news/met-begins-operational-use-of-live-facial-recognition-lfr-technology-392451" target="_blank">在上周五（1/24）宣布</a>，將開始於特定地點部署即時人臉辨識監視器，以協助警方逮到通緝犯。</p> <p>MPS表示，此一系統是由日本NEC所提供，它是個獨立的系統，並不會連結到其它的監視器，且每個部署都會有客製化的通緝犯名單，主要是那些涉及嚴重犯罪案件的嫌犯，像是嚴重暴力、槍支犯罪或兒童性剝削等，以協助警方逮到他們。</p> <p>英國國會議員與人權組織曾在去年向英國警方與私人企業喊話，希望它們應立即停止在公共場合使用即時人臉辨識技術，其中一個原因是相關技術的準確率並不高，過去MPS在測試該系統時，曾出現只有19%的準確率的案例，但MPS則對外表示，該系統可協助他們辨識70%的嫌犯。</p> <p>為了安撫外界的抗議聲浪，MPS表示，此一即時人臉辨識系統並不會取代傳統的警務，只是在有可疑的嫌犯經過監視器時，可「提醒」或「建議」警方採取行動，最終的決定權仍在警察身上。</p> <p>MPS的助理廳長Nick Ephgrave指出，警察每天都會收到與各個通緝犯有關的簡報，該系統將改善其執行效率。Ephgrave也強調，除了協助警方逮捕犯罪份子之外，此一系統也能用來尋回走失的兒童或生病的成人。</p> <p>現階段MPS只會在嫌犯經常出入的少數區域部署即時人臉辨識系統，以用來掃描經過的人臉，而且會有明顯的標誌。不過MPS並未揭露準備部署的系統數量。</p> <p>Ephgrave表示，大家都想要生活在一個安全的城市，大眾希望MPS可透過廣泛的技術來阻止犯罪，同時MPS也會藉由正確的保障與透明度，來維護人們的隱私及人權。</p> </div></div></div>
2020/1/27 11:30作者陳曉莉https://www.ithome.com.tw/news/135536
Google開始向調閱資料的政府機關收費
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.nytimes.com/2020/01/24/technology/google-search-warrants-legal-fees.html" target="_blank">紐約時報在上周刊出了Google寄給各政府機關與執法機構的「索償通知」</a>（Notice of Reimbursement），顯示Google已開始向取得法院許可並向Google調閱用戶資料的機構收費。</p> <p>根據該通知，從今年的1月13日起或之後不久，Google將依照法定的權力，針對藉由法律程序向Google調閱資料的政府機關收取合理的費用。</p> <p>Google也訂定不同需求的價目表，若是基於傳票，要求Google提供基本用戶資料的費用為45美元；若是基於法院命令，需要Google製作用戶紀錄或其它資訊的費用為150美元；若是基於搜索票，需要Google製作用戶紀錄、通訊內容與其它資訊的費用為245美元；若是取得法院的監聽命令，需要Google協助監聽的費用則是60美元。</p> <p>此外，Google還保留了空間，指出假設合法程序需要投入更多的時間與資源，則會收取額外的費用。</p> <p>Google發言人向紐約時報證實了此事，並說明相關費用都是為了彌補Google為遵循傳票或搜索票所付出的成本。</p> <p>美國原本就允許業者向政府機關收取資料調閱成本，紐時則分析，過去矽谷並未有科技業者執行此一權力，原因之一可能是擔心給外界帶來業者從合法搜索票中獲利的印象，但另一方面，隱私專家則支持企業向政府及執法機關收費，以防它們濫用搜索票並過度監控使用者。</p> <p>外界也好奇Google的新政策是否會帶動其它業者的效法。</p> </div></div></div>
2020/1/27 11:35作者陳曉莉https://www.ithome.com.tw/news/135537
印度超越美國，成為全球第二大智慧型手機市場
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.counterpointresearch.com/india-surpassed-usa-become-second-largest-smartphone-market-world-reaching-158-million-shipments-2019/" target="_blank">市場研究機構Counterpoint指出</a>，印度在2019年的智慧型手機出貨量已超越美國，成為僅次於中國的全球第二大智慧型手機市場。</p> <p>中國與印度是全球人口最多的前兩大國家，去年中國約有14.3億人口，印度則是13.7億，僅有3.3億人口的美國過去是因開發速度領先全球，而一度名列全球最大智慧型手機市場，隨著相關裝置的普及，中國與印度相繼藉著人口優勢超越美國市場。</p> <p>Counterpoint的數據顯示，去年印度的智慧型手機出貨量成長了7%，達到1.58億支，超越美國市場。Counterpoint並未公布同期的中國及美國手機出貨量。</p> <p>Counterpoint分析，此一快速成長是因為當地中國品牌的激烈競爭，造成業者推出許多具備旗艦功能的中階手機，甚至讓具備重要功能的手機以入門價格出售，帶動了當地的手機購買量與換機潮，另一方面，業者積極部署的線上通路也有助於新產品的快速進入市場。</p> <p>值得觀察的是，在印度市場的智慧型手機出貨量中，有高達72%屬於中國品牌，高過於2018年的60%。若以品牌來看，該市場占有率第一的品牌為小米的28%，居次的三星占了21%，Vivo3則占16%，同樣屬於中國品牌的Realme亦占10%，Oppo則占9%。</p> </div></div></div>
2020/1/27 11:40作者陳曉莉https://www.ithome.com.tw/news/135538
Sonos停止舊裝置更新惹議，執行長親上火線滅火
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在1月21日的時候，Sonos宣布將在5月的時候，停止部分舊型裝置的軟體更新，用戶必須將這些音響與主系統分離，否則主系統也無法獲得更新，進而影響整體功能，這個消息讓用戶非常不滿，為此<a href="https://blog.sonos.com/en/a-letter-from-our-ceo/">Sonos執行長Patrick Spence現在親上火線解釋</a>，停止軟體更新雖然裝置不會再獲得新功能，但仍可持續使用，官方也會繼續發布錯誤修復和安全補丁維護這些裝置。</p> <p>根據<a href="https://blog.sonos.com/en/end-of-software-updates-for-legacy-products/">Sonos官方之前的公告</a>，受影響的裝置包括Sonos Zone Player、Connect、Connect:Amp以及第一代Play:5、CR200控制器和Bridge，用戶將可用這些裝置參加舊換新計畫，以折扣價格購買新的產品。在5月的時候，Sonos將停止對這些老舊裝置發布更新，但由於每個Sonos音響與各元件都必須要執行相同版本的軟體，才能良好地協作，所以連接舊裝置的Sonos主系統，也會連帶地停止更新，用戶必須要把被淘汰的裝置從主系統分離，主系統才能繼續獲得更新。</p> <p>隨著外部服務的發展，這個淘汰政策將會影響之後音響系統整體的功能，儘管在軟體停止更新一段時間，舊裝置仍可以繼續使用，但是部分影音串流、語音助理和控制功能，可能因為缺乏軟體更新，使得服務受到限制甚至中斷。</p> <p>這個消息讓許多用戶感到不滿，因為手中的裝置將遭到廢棄，Patrick Spence在最新的聲明表達歉意，並進一步解釋先前發布的決定，他認為其中一些產品超過十年，已經達到技術的極限，但是他也承諾Sonos將會盡可能延長舊裝置的支援時間，當發生無法解決的核心體驗問題時，會努力提供替代方案。</p> <p>Sonos近來爭議不斷，在去年12月的時候，有<a href="https://twitter.com/atomicthumbs/status/1210662988828442624">使用者在推特上抱怨</a>，雖然Sonos官網上聲稱永續性是不可妥協的（Sustainability is non-negotiable），但事實上一旦將裝置設定為回收模式，裝置便立刻變磚，永遠無法再次啟用，而此舉不符合永續的作法，引來不少批評聲浪。</p> </div></div></div>
2020/1/27 11:45作者李建興https://www.ithome.com.tw/news/135532
特斯拉Model 3再度成為Pwn2Own駭客競賽攻擊目標，最高獎金有50萬美元
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>趨勢科技旗下的Zero Day Initiative（ZDI）日前宣布，將在今年3月18日至20日隨著於溫哥華舉行的CanSecWest<a href="https://www.zerodayinitiative.com/blog/2020/1/8/pwn2own-returns-to-vancouver-for-2020#virt" target="_blank">舉辦Pwn2Own駭客競賽</a>，在六大競賽類別中，準備再納入去年備受矚目的汽車類別，同樣以特斯拉（Tesla）的Model 3作為攻擊目標，且最高獎金達50萬美元。</p> <p>Pwn2Own駭客競賽在去年首度新增了汽車類別，今年的攻擊目標與去年相當，涵蓋數據機、藍牙或Wi-Fi、車載資訊娛樂系統，到自動駕駛系統、自動駕駛的服務阻斷與感應鑰匙等，各個環節獨立攻陷的最低獎金為3.5萬美元。</p> <p>但若能從前端的藍牙、Wi-Fi，中端的車載資訊娛樂系統到後端的自動駕駛系統全面攻陷，以執行任意程式，則能獲得最高的50萬美元獎金，若能一次攻陷其中兩端，並執行任意程式，最高獎金則有40萬美元，達成這兩項目標的團隊都能夠獲贈一輛Model 3。</p> <p>今年Pwn2Own的其它類別還包括瀏覽器、虛擬化、企業應用程式、伺服器及本地權限擴張。其中，瀏覽器的攻擊目標涵蓋Google Chrome、Chromium版Microsoft Edge、EdgeHTML版Microsoft Edge、蘋果的Safari與Mozilla的Firefox等，最高獎金為10萬美元。</p> <p>虛擬類別的攻擊目標則有Oracle VirtualBox、VMware Workstation、VMware ESXi及Microsoft Hyper-V Client，最高獎金為25萬美元。</p> <p>企業應用程式的攻擊目標為Adobe Reader與Microsoft Office 365 Professional Plus，最高獎金為7萬美元。伺服器類別的攻擊目標只有一個，就是微軟的Windows RDP/RDS，獎金是15萬美元。本地權限擴張的攻擊目標為Ubuntu Desktop與Microsoft Windows 10，獎金分別是3萬與4萬美元。</p> </div></div></div>
2020/1/27 20:55作者陳曉莉https://www.ithome.com.tw/news/135535
Visual Studio 2019將支援Xamarin熱重啟
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://devblogs.microsoft.com/xamarin/visual-studio-2019-version-16-5-preview-2/">微軟在Visual Studio 2019最新版本16.5預覽版，強化了Xamarin的開發體驗</a>，除了對iOS應用程式支援熱重啟功能之外，Android應用程式開發現在也更方便，不需要重新啟動Android應用程式，就能快速查看Android資源檔案的變更，而且Android應用程式啟動速度更進一步獲得改進。</p> <p>在執行應用程式時，C#程式碼會與其他專案資源一起被編譯和使用，以建置應用程式捆綁包，接著這個應用程式捆綁包會被部署到模擬器或是裝置上，微軟提到，雖然漸增編譯可以減少編譯時間，但是無論編輯內容的多寡，部署通常耗費相同的時間。</p> <p>而Xamarin熱重啟的原理，便是在允許的時候，將更新推送到現存的應用程式捆綁包中，如此可以大幅減少部署時間。Xamarin熱重啟支援程式碼檔案、資源和參照的修改，讓開發者無論是編輯檢視圖模型或是改變圖像資源，都能快速推送更新到裝置和模擬器裡。另外，當開發者對應用程式進行除錯，在編輯C#程式碼後，點擊重新啟動按鈕，系統便會自動應用更新。</p> <p>開發者要使用Xamarin熱重啟功能，不需要進行任何預先配置，只要連結到Windows機器上的裝置，就能使用熱重啟對以Xamarin.Forms建置的iOS應用程式進行除錯，這將可以加速內部開發循環，提升首次建置速度69％，漸增建置速度提升81％。</p> <p>微軟研究了Android開發人員常進行的編輯類型，發現Android資源、布局和可繪製的內容，占了其中一大部分，這個Visual Studio 2019版本加入對Android變更應用的支援，讓開發者可以在程式執行時，以及在除錯對話（Session）期間，直接進行資源更新，而不用重新啟動應用程式，</p> <p>另外，Android啟動效能也獲得改進，微軟在之前的Visual Studio 2019版本加入了啟動追蹤的功能，開發者可以使用預設配置檔案，只要稍微增加APK的大小，就能改進應用程式啟動效能，而在這個版本中，微軟進一步改進啟動追蹤功能，支援自定義配置檔案，也就是說，開發者可以紀錄應用程式啟動時的需求作為自定義配置檔案，而這個檔案可以替代預設配置檔案，如此應用程式啟動效能將能提高40％，而且APK的容量增加幅度也會非常少。</p> </div></div></div>
2020/1/26 17:20作者李建興https://www.ithome.com.tw/news/135530
AI趨勢周報第118期：史丹佛大學發表風格轉換工具ImagineNet，要來客製App介面樣式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="vertical-align: top; color: rgb(0, 0, 255);">重點新聞(0117～0123)</span></h3> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">史丹佛大學 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> ImagineNet </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> App介面 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>史丹佛大學發表風格轉換工具ImagineNet，要來客製App介面樣式</strong></span></p> <p>史丹佛大學日前發表一套類神經風格轉換模型（Style transfer model）ImagineNet，可讓使用者來客製手機App的圖形使用者介面（GUI）外觀樣式。團隊指出，雖然坊間有些App可讓使用者自行設定GUI樣式，像是LINE可以更換主題、Candy Crush可根據不同關卡更換背景等，但這些都有限度的客製化，因為，只要開發者修改App，使用者的客製設定就可能消失。</p> <p>ImagineNet可依據使用者自選圖片，來重新設計App的介面外觀，並維持App的運作功能。ImagineNet採神經風格轉換模型，在原有公式中，加入新的損失項（Loss term），來降低CNN中輸入值和輸出影像的平方誤差（Squared error），盡可能保留原有App的特徵和新輸入的介面設置。為測試結果，團隊找來50位評審，來評估ImagineNet所產生的GUI外觀和其他工具產生的GUI外觀，結果顯示，全數評審皆認為ImagineNet產生的GUI效果最好。<a href="https://arxiv.org/pdf/2001.04932.pdf">（詳全文）</a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Screenshot%202020-01-25%2016_42_58.png" /></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 3D人體模型 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> CES </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> GenkiCam </span></strong></span></p> <p><span style="font-size: 22px;"><strong>3D人體建模福音！哈佛大學釋出穿衣人體模型資料集3D People</strong></span></p> <p>哈佛大學聯手西班牙工業資訊研究院，鎖定電腦視覺的3D人體建模需求，共同釋出第一個穿衣人體模型資料集3D People，也一併開發外形參數演算法和多解析度深度GAN，來預測穿著衣服的人體體型。團隊指出，近來，3D人體外形預估技術讓人體建模越來越精準，但對建立不同衣著的人體模型來說，仍有很大的進步空間。</p> <p>於是，團隊發表3D People資料集，提供穿著不同幾何衣著的人體模型。3D People共有250萬幀影像，其中包含執行70種動作的40位男性和40位女性，每位體型和衣著都不同。團隊用4個攝影機來拍攝這些人的動作序列，並提供不同的標註，包括RGB、3D骨架、人體和服裝語義遮罩、深度圖、光流（Optical flow），以及攝影機參數等。完整資料集現已開放下載。<a href="https://cv.iri.upc-csic.es/index.html">（詳全文）</a></p> <p> </p> <div class="media_embed" height="315px" width="560px"> <iframe allow="accelerometer; autoplay; encrypted-media; gyroscope; picture-in-picture" allowfullscreen="" frameborder="0" height="315px" src="https://www.youtube.com/embed/6Rp44ks3WqM" width="560px"></iframe></div> <p> </p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 台塑 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AI專案 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 影像辨識 </span></strong></span></p> <p><span style="font-size:22px;"><strong>目標效益3億元！台塑全員推動120項AI專案</strong></span></p> <p>台塑董事長林健男日前揭露自家AI計畫，近年將仁武廠設為AI研發中心，逐步在各廠導入AI應用，更設定了120項AI專案，全數完成後將帶來3億元效益。</p> <p>林健男指出，台塑目前已完成其中52項，涵蓋了產銷優化、品質確保、智慧保養、巡檢數位化、降低成本等五大面向。在品質確保方面，台塑以影像辨識AI來取代人工抽樣檢驗產品，找出品質異常原因的痛點，甚至提供最佳製程操作的建議值。比如，台塑碱場共有16,768支電解槽溢流管，若未即時察覺堵塞情況，會造成槽內高溫危險，但過去僅仰賴操作員每班巡檢兩次，無法全面檢驗，但透過影像辨識技術，每2秒就能自動檢驗異常。除了AI專案，台塑也在規畫建置供應商與客戶產業鏈AI作業平臺，來預估原物料與銷售量需求、品質良率預測與交貨物流分析等。<a href="https://ithome.com.tw/news/135407">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 科技部 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 邊緣AI </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 半導體 </span></strong></span></p> <p><span style="font-size:22px;"><strong>科技部今年聚焦半導體三大類應用，涵蓋太空、量子電腦和邊緣AI</strong></span></p> <p>科技部部長陳良基日前宣布，今年要強化三大類半導體應用，包括太空技術、量子電腦，以及邊緣AI。就AI來說，科技部鎖定邊緣AI所需的即時、低功耗和高效能需求，要來強化晶片設計、先進製程、新材料和元件技術的發展，可望應用於智慧家庭、醫療、交通和農業等產業。</p> <p>至於量子電腦，科技部指出，半導體是量子位元發展不可或缺的元素，相關技術如低溫矽基技術、量子位元電路設計、量子電腦次系統整合等，也會是未來的強化重點。<a href="https://www.most.gov.tw/folksonomy/detail?subSite=&l=ch&article_uid=21ba7ca1-aaec-46ea-8d5d-6a20d1b0eb0e&menu_id=9aa56881-8df0-4eb6-a5a7-32a2f72826ff">（詳全文）</a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/field/image/img_5880.jpg?itok=vt_QxLqy" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Google </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 降雨預測 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 卷積網路 </span></strong></span></p> <p><span style="font-size:22px;"><strong>不用物理模擬，Google靠機器學習就能即時預測降雨</strong></span></p> <p>Google日前揭露利用機器學習來即時預測天氣的進展，雖然目前仍在初期階段，但已能以1公里的預測解析度，來預報接下來6小時內的降雨，總延遲時間只有5到10分鐘。</p> <p>不只如此，Google的機器學習預測方法，只需要雷達資料，不需任何物理模擬。團隊首先利用2017年到2019年的觀測資料，來訓練CNN，資料以4星期為一個單位，一個單位前3個星期的資料為訓練資料，第4周的資料用來評估。之後，團隊將自家的CNN方法，與HRRR、OF演算法和持續型模型等三個廣泛使用的快速預測模型相比，在精確度和召回率（Precision & Recall）上顯示，Google的預測結果明顯高於其他三個模型，但預測範圍在5、6小時後，HRRR的預測結果品質就會超越Google的機器學習方法。 <a href="https://ai.googleblog.com/2020/01/using-machine-learning-to-nowcast.html">（詳全文）</a></p> <p><img alt="" src="https://1.bp.blogspot.com/-JEPbuWisBas/Xhyq_qjRgbI/AAAAAAAAFL0/VauDukDx-lo0n6WHdx0LmaB_MDu-4fpQQCLcBGAsYHQ/s640/WeatherPatterns.gif" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">緯謙科技</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 交大 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 資料標註 </span></strong></span></p> <p><span style="font-size:22px;"><strong>緯謙聯手交大，首發瞄準資料標註自動化來攻工業4.0 </strong></span></p> <p>緯謙科技日前與交通大學簽署合作備忘錄，要結合交大在AI領域的研究，來開發符合產業需求的解決方案。緯謙表示，研發重點將聚焦於資料標註自動化，以及方案模組化，要改善產業上AI專案無法複製的痛點。</p> <p>交大方面，將由電機系教授王蒞君領軍，團隊成員包括電機系助理教授帥宏翰、資工系副教授黃敬群，以及機械系副教授鄭中緯。王蒞君表示，初期將融入機器學習影像識別技術和自動標註功能，來設計設備行為預測、影像辨識、異常資料生成等方案，長期目標則希望發展跨領域應用。 <a href="https://www.nctu.edu.tw/component/k2/item/3992-ai-4-0">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">KPMG </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 演算法治理 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 決策錯誤 </span></strong></span></p> <p><span style="font-size:22px;"><strong>KPMG：企業導入AI應建立起演算法治理框架，來降低模型決策錯誤的風險</strong></span></p> <p>KPMG安侯企業管理執行副總謝昀澤日前指出，企業應從大數據的正確性、演算法的可解釋性、運算效率三大面向來檢視AI決策模型，建立起受信任的AI機制，並提出一套演算法治理框架，給企業參考。</p> <p>進一步來說，企業在導入AI時，可先決定AI應用策略並規畫治理藍圖，來把關AI導入流程。除了確保大數據的正確性，在演算法方面，應從整體生命周期來檢視，在設計就融入資安與隱私防護措施，也應在調校與測試時，進行演算法效能與安全分析，並確認是否滿足原始需求；部署後，更要隨時監控與優化AI模型，並確實推廣使用者安全與教育訓練。謝昀澤表示，以上的框架就是為了讓利害關係者，相信演算法能做出正確決定。<a href="https://www.ithome.com.tw/news/135345">（詳全文）</a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_9167.JPG" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">工研院 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 產學合作 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 工業4.0 </span></strong></span></p> <p><span style="font-size:22px;"><strong>工研院大秀南臺灣產業轉型成果，以AI解決傳統工業排程問題</strong></span></p> <p>工研院鎖定工業4.0，日前展示南臺灣產學合作成果，包括與世豐螺絲合作開發的生產排程系統、提供水產養殖業的AI水質監控系統，以及導入光陽工業的剩餘里程數預測技術等。</p> <p>就生產排程系統來說，工研院2年多前開始與世豐螺絲合作，一起開發生產規畫輔助系統，透過演算法來取代生產管理人員排程派工的流程。這套系統，利用螺絲款式的相似之處，比如螺絲長短、內外徑、頭型等，來自動安排需求相似的工單，減少傳統少量多樣訂單所需的換模次數。工研院表示，導入系統後，世豐已能將原先2,000多次的換模次數，減少到900多次，減少六成作業量。未來，雙方還要將排程系統擴大至熱處理、烤漆、電鍍等開發後製程。 <a href="https://ithome.com.tw/news/135360">（詳全文）</a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/82000460_639539163456844_2333895880165294080_n.jpg" /></p> <p>攝影／王若樸、翁芊儒</p> <p>圖片來源／史丹佛大學、Google、哈佛大學</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AI趨勢近期新聞 </span></strong></span></p> <p><strong>1. 電動機車市場崛起，光陽導入AI精準預測剩餘里程數</strong></p> <p><strong>2. 人臉辨識業者Clearview AI提供30億圖庫供數百個執法機構使用</strong></p> <p><strong>3. LinkedIn以機器學習偵測不適當的個人檔案內容 </strong></p> <p><strong>4. AWS釋出寫三行程式碼就能創建高效能神經網路模型的函式庫AutoGluon </strong></p> <p>資料來源：iThome整理，2020年1月</p> </div></div></div>
2020/1/25 18:33作者王若樸https://www.ithome.com.tw/news/135527
關聯式資料庫服務Amazon RDS現可直接匯出快照到S3儲存服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://aws.amazon.com/tw/about-aws/whats-new/2020/01/announcing-amazon-relational-database-service-snapshot-export-to-s3/">Amazon RDS用戶現在可以將快照（Snapshot）以Apache Parquet格式匯出到S3儲存服務</a>。Apache Parquet是一種開放的高效能欄式儲存格式，可方便的用於資料分析上，比起文字格式，Parquet格式匯出速度高了2倍，且儲存在S3中使用的容量少了6倍。</p> <p>用戶可以選擇使用AWS SDK或CLI，也能在Amazon RDS管理控制臺上進行匯出操作，AWS提到，從快照中擷取資料不會影響資料庫的效能，因為匯出操作是在快照上執行而非資料庫。以Apache Parquet格式擷取的資料是可攜的，用戶能將其與Amazon Athena、Amazon EMR和Amazon SageMake等服務一起使用，執行資料查詢或是分析，或是在Apache Spark等大資料處理框架上運算。</p> <p>Amazon RDS上的PostgreSQL、MariaDB、MySQL和Aurora皆支援快照匯出功能，目前開放的地區包括美東維吉尼亞北部、俄亥俄州，與美西奧勒岡州、歐洲愛爾蘭和亞太東京。</p> </div></div></div>
2020/1/25 21:45作者李建興https://www.ithome.com.tw/news/135526
Mac惡意程式排行榜由Shlayer木馬居首
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>卡巴斯基實驗室（Kaspersky Lab）近日<a href="https://securelist.com/shlayer-for-macos/95724/" target="_blank">公布2019年macOS平台上的惡意程式排行榜</a>，指出Shlayer木馬就占了30%，成為macOS上最熱門的惡意程式。</p> <p>卡巴斯基表示，該實驗室是在2018年2月發現Shlayer，迄今已蒐集近2.3萬個不同的Shlayer樣本，涉及143個命令暨控制（C&C）伺服器，且已有700個不同的網域代管Shlayer。</p> <p>Shlayer通常是藉由偽裝成諸如Flash Player等其它程式進駐macOS，繼之提醒使用者執行安裝檔案，但該檔案其實是個Python腳本程式，而非典型的macOS安裝軟體。</p> <p>感染Shlayer的macOS裝置即會下載其它惡意程式，其中之一為假冒為工具程式的Cimpli，但它其實是個廣告惡意程式，會在Safari上安裝擴充程式，得以存取使用者的搜尋查詢並變更搜尋結果以顯示廣告。</p> <p>目前受到Shlayer感染最嚴重的地區為美國，占了31%，繼之為德國的14%，法國及英國的10%。</p> <p>除了Shlayer之外，macOS上其它的熱門惡意程式依序為Bnodlero.q，占13.46%，Spc.a占10.2%，Pirrit.p占8.29%，以及Pirrit.j的7.98%。</p> </div></div></div>
2020/1/25 21:55作者陳曉莉https://www.ithome.com.tw/news/135528
Google雲端T4 GPU現降價超過60％
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://cloud.google.com/blog/products/ai-machine-learning/cheaper-cloud-ai-deployments-with-nvidia-t4-gpu-price-cut">Google宣布將其T4 GPU價格降低超過60％</a>，目前成為Google雲端上價格最低的GPU執行個體。T4 GPU具有混合精度和16 GB記憶體，適合用於機器學習工作負載。Google提到，T4 GPU用在機器學習的效能，使用ResNet 50模型，以128批次大小與Int 8精度運算，每秒可處理4,267個圖像，相當於n1虛擬機器1個小時，能處理1,500萬個圖像預測。</p> <p>以在us-central1地區來說，按需1個小時T4 GPU的附加價格，原本為0.95美元，現在只要0.35美元，降幅達63.2％，而以先占式虛擬機器來說，原本附加1個T4 GPU的成本為0.29美元，現在則只要0.11美元，降幅也有63.1％。實際價格在每個地區有所不同。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/Hourly_Pricing_Per_T4_GPU_3_max-1500x1500.png" style="width: 580px;" /></p> <p>Google是全球第一個提供T4 GPU服務的主要雲端供應商，現在Google升級T4的網路速度到100 Gbps，目前仍是測試版，之後會在其他地區陸續升級。除了機器學習，T4 GPU執行個體也可以靈活地用在其他工作負載，其支援自定義n1機器類型，用戶可以依需求調整vCPU、記憶體和T4 GPU的使用容量。</p> </div></div></div>
2020/1/25 21:00作者李建興https://www.ithome.com.tw/news/135525
Google資料集搜尋引擎Dataset Search正式版出爐了，已索引2,500萬個資料集
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google在2018年9月發表的資料集搜尋引擎Dataset Search，<a href="https://www.blog.google/products/search/discovering-millions-datasets-web/" target="_blank">終於在本周邁入正式版</a>，目前Dataset Search已索引了全球網路上近2,500萬個資料集，最受使用者歡迎的主題，包括教育、天氣、癌症、犯罪、足球，以及小狗。</p> <p>顧名思義，資料集搜尋引擎所搜尋的，是經過組織且結構化的資料，它或許以照片呈現，也可能是表格或文字，而當輸入「滑雪」時，它可能會出現全球最快滑雪選手的成績列表，或者是全球滑雪旅館的營收報告。</p> <p>根據Google的統計，現在Dataset Search所索引的資料集中，內容最多的類別為地球科學、生物學及農業；而最受出版商歡迎的資料集格式為表格，在2,500萬個資料集中，就有超過600萬個是表格；此外，絕大多數的政府都利用schema.org開放標準來描述這些資料集，而美國則是全球政府資料開放平台中，貢獻最多資料集的政府，有超過200萬個資料集被Google索引。</p> <p>不管是學者、學生、各個領域的研究人員或一般使用者，都可利用Dataset Search找到更多的結構化資料集，邁入正式版的Dataset Search也新增了篩選功能，例如可以根據資料集的格式（文字、圖片或表格），或是資料集免費與否進行過濾，此外，原本只支援桌面的Dataset Search現在也有行動版了。</p> <p>Google也鼓勵那些已建立資料集的業者，可遵循schema.org標準來描述資料，以確保這些資料集能被Google索引，並被使用者看見。</p> </div></div></div>
2020/1/24 18:15作者陳曉莉https://www.ithome.com.tw/news/135523
研究人員踢爆GE Medical醫療裝置含有重大安全漏洞，將允許駭客關閉監護裝置
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>專門提供醫療照護網路安全解決方案的CyberMDX，在本周公布了GE Medical的醫療裝置內含6大安全漏洞，成功的開採將允許駭客關閉監護裝置、變更警報設定，或是自遠端控制相關裝置。在6個漏洞中，有5個被列為CVSS v3.1最高風險等級的10，另外一個的風險等級亦高達8.2，<a href="https://www.cybermdx.com/blog/mdhex-and-the-story-behind-the-story" target="_blank">CyberMDX則將這6個漏洞統稱為MDhex</a>，目前<a href="https://www.gehealthcare.com/security" target="_blank">GE Medical正著手修補MDhex</a>，迄今尚未接獲相關的攻擊報告。</p> <p>GE Medical為奇異（GE）集團的子公司，主要提供醫療技術與服務，包括醫學成像、資訊技術、醫療診斷，病患監護系統及藥物研發等，全球員工超過4.6萬名，受到MDhex漏洞波及的裝置，則涵蓋了ApexPro遙測伺服器（ApexPro Telemetry Server ）、CARESCAPE遙測伺服器（CARESCAPE Telemetry Server）、CARESCAPE中央工作站（CARESCAPE Central Station）與中央資訊中心（Central Information Center）等。</p> <p>至於CyberMDX所揭露的6個安全漏洞都已取得漏洞編號，其中的CVE-2020-6961將允許駭客取得置放在配置檔案中的SSH金鑰。CVE-2020-6962漏洞則存在於相關產品的Web系統上，成功的開採，將允許遠端駭客執行任意程式。CVE-2020-6963是因為CARESCAPE與GE Health家族的產品，都使用固定（hard-coded ）的憑證，駭客只要建立一個遠端的SMB連結就能取得憑證，同樣屬於遠端程式攻擊漏洞，還可能波及同一網路的其它裝置。CVE-2020-6964存在於切換鍵盤的整合服務中，由於它完全不需要認證就能執行，因而允許自遠端鍵盤輸入。CVE-2020-6966藏匿在遠端桌面存取軟體VNC中，但它以不安全的方式存放其存取憑證，讓駭客可輕易取得，並自遠端控制裝置。</p> <p>上述5個都屬於CVSS v3.1的最高風險等級，另一個CVE-2020-6965的風險等級雖然只有8.5，但此一位於軟體更新機制中的漏洞，因未設定上傳限制，亦允許通過身分認證的駭客上傳任意檔案。</p> <p>CyberMDX是在去年的9月18日，向GE Medical通報相關漏洞，已過了90天的緩衝期，看似GE Medical來不及修補，而在本周一同揭露。</p> <p>上述漏洞將允許駭客關閉裝置功能，或是變更裝置的警報設定，也能自遠端存取相關裝置的使用者介面，任意變更裝置設定，可能讓護理人員錯過病患監護裝置的重要警報，危及病患的生命安全。此外，有些成功的攻擊，還能讓駭客取得病患的監控數據。</p> <p>美國國土安全部旗下的網路安全及基礎架構安全署（CISA），亦已<a href="https://www.us-cert.gov/ics/advisories/icsma-20-023-01" target="_blank">針對MDhex提出警告</a>，表示當駭客透過不當的配置或藉由實體存取裝置，取得重大任務（Mission Critical，MC）或資訊交換（information exchange，IE）網路的憑證時，等於是賦予駭客操縱這些裝置的權限。</p> <p>GE Medical表示，該公司正著手修補相關漏洞，迄今尚未發現鎖定相關漏洞的攻擊程式，用戶可繼續使用相關裝置，但最好確認MC與IX網路是獨立的，以提高駭客的攻擊門檻，也應採用各裝置的最佳配置準則。</p> </div></div></div>
2020/1/24 18:30作者陳曉莉https://www.ithome.com.tw/news/135524
科學家公開目前最大且最詳細的果蠅腦網路地圖
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://ai.googleblog.com/2020/01/releasing-drosophila-hemibrain.html">Google</a>、<a href="https://www.hhmi.org/news/unveiling-the-biggest-and-most-detailed-map-of-the-fly-brain-yet">霍華德休斯醫學研究所（HHMI）</a>以及多個研究組織，共同發布了果蠅半腦連接組（Hemibrain Connectome），連接組是大腦神經連接的綜合圖，可看作是神經連結的詳細地圖，另外，研究團隊也釋出了一套可用來分析與視覺化資料的工具。</p> <p>在神經科學中，一直以來都假設腦細胞的連接性，在腦的功能上扮演重要的角色，但是過去由於技術問題，神經科學家都無法詳細的研究大腦網路，但是這個情況現在開始改變，在去年的時候，Google發布能以奈米層級的解析度，自動重建果蠅大腦的研究，不過，該研究的重點在於個別細胞的形狀，並未含有細胞間連接的資訊。</p> <p>Google提到，描述複雜系統的基礎可以用網路來衡量，也就是多個個別部分互相連接和通訊的方法，生物學家研究基因網路，而社會學家研究社會網路，而Google的本業搜尋引擎，也是仰賴網頁間的相互連結，分析其構成網路的方式。</p> <p>而現在這項最新對果蠅大腦的研究，便包含了大腦細胞的連接資訊，研究團隊釋出的這個果蠅半腦3D圖像，其中包含了經過驗證連接性的25,000個神經元，這些神經元之間存在超過2,000萬個連接。</p> <p>果蠅半腦連接組的研究，總共由數十個研究團隊，一起進行研究和開發，而其中重要的研究機構HHMI珍利亞農場研究園區中的FlyEM團隊，開發了染色果蠅大腦的新方法，並將腦組織分離到多片20微米厚的薄板上，使用聚焦離子束掃描式電子顯微鏡，對每一個薄板以8x8x8立方奈米的解析度成像，這個經特殊設計的電子顯微鏡，可以連續運作數個月。研究團隊接著將掃描的原始資料，以演算法拼接成26兆像素的3D體積。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/electron_microscope_room_2000x1333.jpg" style="width: 580px;" /></p> <p>接著，Google以一種稱為洪水填充網路（Flood-filling Networks，FFN）的方法，不僅能用於顯示神經元的形狀，還能進行嵌入校對與突觸偵測，以重建整個果蠅半腦的神經元，產生半腦連接組。</p> <p>Google提到，FFN是一個自動分割（Segmentation）技術，可以產生足夠精確的重建，由於自動重建過程所產生的錯誤，需要由專家人工校對，以過去的方法需要耗費數千萬小時，而使用FFN則能極大幅度縮減工作時間，但依然需要花費數萬個工作時數。</p> <p>HHMI開發了全新的校正工作流程，以VR頭戴裝置和3D編輯工具，檢查神經元形狀並修復自動重建的錯誤，而這些修正被用來重新訓練FFN模型，產生更精確的輸出。果蠅的半腦需要一群專業標記人員，總共耗費兩年才能完成校正工作。</p> <p>在校正之後，將大腦重建結果與自動突觸偵測的結果結合起來，便產生了半腦連接組。研究團隊先標記個別的突觸，並且將標記資料用來訓練神經網路分類器，以自動進行剩下的標記工作，經過幾輪的標記工作改善通用性，由兩個不同網路架構合併的半腦，即生成可靠的分類結果。</p> <p class="rtecenter"><img alt="" src="https://www.hhmi.org/sites/default/files/circuit_1800_tall.gif" style="width: 580px;" /></p> <p>這次釋出的研究資源，包括數TB的原始資料、校正過後的3D建資料，以及突觸標記資料，另外，也釋出了用來查詢神經元連接性、連接強度和形態等資訊的工具neuPrint。Google表示，這是目前在全物種中，所公開最大的腦神經突觸圖，這個研究將會是一個公開資源，任何科學家都可以利用這個成果，繼續發展自己的研究。就像是20年前的果蠅基因組，現在已成生物學的研究基礎。</p> <p>研究人員已經開始使用半腦連接組，對果蠅神經系統進行更深入的研究，另外，也進一步研究果蠅的蕈形體，了解果蠅學習和記憶的能力。</p> </div></div></div>
2020/1/24 19:10作者李建興https://www.ithome.com.tw/news/135517
CircleCI推出自動化部署配置工具Orbs，可整合AWS、GCP以及K8s
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://circleci.com/blog/continuous-deployment-with-circleci-orbs-automate-deploys-to-aws-gcp-k8s-and-more/">持續整合與交付平臺CircleCI發表了配置套件CircleCI Orbs，用戶可將CI/CD工作管線</a>，與20多個服務供應商，包括AWS、GCP和Salesforce等連接，執行自動化部署工作。也就是說，CircleCI Orbs讓開發人員可以直接從持續整合工作管線中，自動執行軟體部署工作。</p> <p>CircleCI提到，要在CI/CD工作管線中，設定自動化部署主要有兩項障礙：程式碼覆蓋率與CI/CD工作管線不支援。對程式碼沒有信心的團隊，不應該採用自動化部署，而為了解決這個問題，CircleCI Orbs具有可用於測試程式碼的服務，可以讓用戶增加程式碼覆蓋率，並彌補缺少測試的地方。</p> <p>另外，企業使用的CI/CD工具，可能不支援部署至AWS ECS或是Google Cloud Run等雲端服務的功能，過去企業需要自己撰寫整合程式，而現在可以使用CircleCI Orbs簡化連接工作。</p> <p>透過CircleCI Orbs，開發者不需要大幅更動現有的基礎設施，只需要在配置中，增加幾行預打包的程式碼，就能完成自動化部署的設定工作，而這將使開發團隊更快地發布新功能。官方提到，企業可以直接在自家的CI/CD工作管線使用CircleCI Orbs，只要數分鐘就能完成設定，將應用程式自動部署到任何測試或是生產環境。</p> <p>CircleCI Orbs主要有三個分類，分別是部署至雲端、Kubernetes以及其他服務。雲端平臺支援Amazon ECS、Cloud Foundry、Google Cloud Run和Heroku等，而Kubernetes平臺則有紅帽OpenShift、Helm、Google GKE、Amazon EKS和VMware Code Stream等，其他服務平臺則有Pulumi、Spinnaker與Salesforce等。</p> </div></div></div>
2020/1/24 19:15作者李建興https://www.ithome.com.tw/news/135518
Google模糊搜尋結果與搜尋廣告界線，遭砲轟
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google在最近變更了搜尋結果頁面的呈現，在每個搜尋結果的前方都新增了一個可識別企業的圖示，而若該搜尋結果為廣告，那麼就直接以「AD」兩個字取代圖示，而讓外界砲轟<a href="https://www.theverge.com/tldr/2020/1/23/21078343/google-ad-desktop-design-change-favicon-icon-ftc-guidelines" target="_blank">Google是刻意模糊廣告與真正搜尋結果的界線</a>，企圖混淆視聽，以提高廣告的點擊率。</p> <p>過去在Google的搜尋結果頁面上，正常的搜尋結果並無任何的標識，但購買搜尋廣告的會出現「AD」圖示，差異較為明顯，也較容易辨識；不過，當每一個搜尋結果前方都有一個企業標誌時，則得稍微留神才能辨識。</p> <p>此一版面上的變更已相繼部署在行動版與桌面版的Google搜尋，使用者抨擊這是Google企圖讓更多使用者點選廣告而刻意作的改變。</p> <p><a href="https://siliconangle.com/2020/01/23/googles-search-engine-redesign-decried-dark-pattern/" target="_blank">SiliconANGLE引用了市場行銷業者NordicClick Interactive的調查</a>，指出此一小小的變更就讓Google搜尋廣告的點擊率提高了4%~10.5%。</p> <p>不過，唯一沒變的是Google的搜尋廣告通常排序在結果頁面上的前幾筆，也可作為判斷或辨別的依據。</p> </div></div></div>
2020/1/24 17:00作者陳曉莉https://www.ithome.com.tw/news/135521
Twitter要求Clearview AI不得蒐集該平台上的人臉
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>紐約時報日前揭露新創Clearview AI提供了內含30億人臉的資料庫，供數百個執法機構使用，<a href="https://www.nytimes.com/2020/01/22/technology/clearview-ai-twitter-letter.html" target="_blank">本周該報指出</a>，Twitter已去信要求Clearview AI不得蒐集該站用戶的人臉或其它資訊，另一方面，<a href="https://www.markey.senate.gov/news/press-releases/senator-markey-queries-clearview-about-its-facial-recognition-product-and-sale-to-law-enforcement" target="_blank">美國參議員Edward Markey也要求Clearview AI作出說明並公布客戶名單</a>。</p> <p>根據紐時的調查，Clearview AI是從臉書、YouTube、Twitter、Venmo等數百萬的網站蒐集人臉圖像，並建立具備逾30億圖像的人臉資料庫，目前美國已有超過600個執法機構使用該公司的人臉辨識服務，從地方警局、美國國土安全部到聯邦調查局（FBI），用戶只要透過Clearview AI所提供的行動程式或介面，就能上傳照片與資料庫進行比對，以辨識目標對象或取得個人資訊。</p> <p>該報導引起了大量的關注，其中，Twitter很快就採取行動，宣稱Clearview AI已違反Twitter政策，不管出於任何原因，Clearview AI都不得於該站蒐集任何照片或其它資料，也應刪除該公司之前所蒐集的所有資訊。</p> <p><a href="https://developer.twitter.com/en/developer-terms/agreement-and-policy" target="_blank">根據Twitter的開發人員政策</a>，該平台為了保護使用者，規定該站的內容或資訊不得被用來或提供給以監視為目的的公部門使用。若是公部門需要Twitter用戶的資料，必須透過正式的管道向該平台提出請求。</p> <p>而美國參議員Markey則提出了大眾的擔憂，他說，人臉辨識技術被武器化的可能性令人不安，犯罪份子可以利用Clearview AI的技術來找出路上行人的個資，國外的對手也可以蒐集目標對象的資訊並加以勒索，一旦更多人得以存取該公司的技術，將會大肆破壞人們日常的匿名生活。</p> <p>於是Markey去信給Clearview AI的創辦人暨執行長Hoan Ton-That，希望他能解答大眾的疑惑，包括希望Clearview AI公布客戶名單、是否有執法機關以外的客戶、如何確保人臉辨識的精確性、是否涉及不法行為、員工能否存取客戶上傳的照片、圖庫是否包含13歲以下的兒童，以及有關資料庫的安全性等，並希望該公司能在2月12日以前給出答案。</p> </div></div></div>
2020/1/24 17:30作者陳曉莉https://www.ithome.com.tw/news/135522
德國政府為繼續跑Windows 7今年要花89萬歐元
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>本月14日微軟正式終止Windows 7，<a href="https://www.handelsblatt.com/politik/deutschland/windows-7-bundesregierung-zahlt-fast-eine-million-euro-fuer-veraltetes-microsoft-betriebssystem/25452158.html" target="_blank">德國媒體報導</a>，為了確保數萬台Windows 7電腦的安全，德國政府今年必須多花88.6萬歐元（約台幣2952萬元）。</p> <p>德國《商報Handelsblatt》報導，目前德國聯邦政府還有3.3萬台電腦跑的是Windows 7。其實從2018年起，德國政府就已啟動升級Windows 10的計畫，但是由於數量太多，而來不及在今年1月14日前升級完畢。單單是柏林市政府就有8.5萬台電腦，而迄今也還有2萬台還在Windows 7平台上。</p> <p>依據微軟政策，在Windows 7終止支援後，簽定大量授權合約的企業，可以依電腦台數購買延伸安全更新（Extended Security Update，ESU），以便能持續接到安全修補程式。單價是第1年每台裝置收費25美元、第2年50美元，第3年再加到100美元。不過，即使如此，ESU服務也只提供到2023年1月。</p> <p>微軟建議用戶乾脆直接換台新電腦，像是內建Microsoft 365方案，包含Windows 10、Office 365及安全及裝置管理功能等套件軟體。</p> <p>根據分析機構NetMarketShare的數據，目前所有桌機及筆電上跑的作業系統版本中，Windows 7仍占全球約1/3，意謂著至少全球還有約1億台電腦如果不買ESU，就會遭到惡意程式和網路威脅。</p> </div></div></div>
2020/1/24 16:30作者林妍溱https://www.ithome.com.tw/news/135519
蘋果Safari技術預覽版移除Adobe Flash支援
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://developer.apple.com/safari/download/" target="_blank">蘋果周四釋出</a>MacOS及iOS版適用的Safari最新技術預覽版（Safari Technology Preview，STP），正式移除對Adobe Flash的支援。</p> <p>Safari技術預覽版（STP）是提供給開發人員，用於測試未來新技術的版本，可和正式版Safari共用。最新版STP功能包括Web Inspector、Web API、CSS、WebRTC、Web動畫、媒體內容、JavaScript、Web Share API、WebDriver及IndexedDB多項功能更新。另一項重點則是移除對Flash的支援。</p> <p>蘋果Safari其實早在2007年就不再支援Flash，並帶動Google、微軟、臉書等其他大廠跟進。2010年Mac就已不內建Flash。連Adobe都在2017年宣布（<a href="https://www.ithome.com.tw/news/115777">https://www.ithome.com.tw/news/115777</a>）今年內不再支援Flash。</p> <p>在Safari STP版終止支援後，未來使用者還是可以自行下載外掛，但這代表蘋果對Safari已經完全揚棄Flash。iOS版裝置包括iPhone、iPad及iPod Touch則從未支援。</p> </div></div></div>
2020/1/24 16:50作者林妍溱https://www.ithome.com.tw/news/135520
中華電信今年估投入近70億元加速5G建設，拼第三季初開通5G
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p class="p1"><span class="s1">國內5G頻譜釋出分兩階段進行，第一階段數量競標剛在1月16日結束，中華電信在周三舉行2019年第四季線上法說會，5G成為外界關注的焦點，中華電信揭露今年將投入近70億元預算加速5G網路建設，預定在第三季初開通5G服務。</span></p> <p class="p1"><span class="s1">中華電信2019年第四季公司合併營收為552.3億元，較前一年同期衰退0.5%，營收衰退部份來自於行動通訊業務受到市場競爭，以及VoIP服務所取代，加上智慧裝置銷售降低，還有部份政府的ICT專案表現不如預期。</span></p> <p class="p1"><span class="s1">儘管營收微幅下滑，但中華電信在佈局新市場卻毫不手軟，日前5G釋照第一階段數量競標最終以1380.81億元結束，中華電信砸下最高的462.93億元拿下最多頻寬，包括最搶手的3.5GHz頻段拿下了90MHz，而在28GHz高頻頻段也取得600MHz，不論是3.5GHz或是28GHz，中華電信拿到的頻寬數量都超越競爭對手，顯見其搶攻5G市場的決心。</span></p> <p class="p1"><span class="s1">中華電信總經理郭水義在線上法說中指出，中華電信行動用戶達1067萬，市佔率為36.5%，市場營收則佔37.9%，這些將是未來中華電信競逐5G服務的資本。雖然在5G釋照的第一階段數量競標中，第一階競標最終價格確實超出預期，中華電信會在第三季初推出全新品牌、體驗的5G服務。</span></p> <p class="p1">至於今年建設多少5G基地臺，中華電信目前無法透露。儘管標金如此之高，外界憂心是否可能衝高5G費率，郭水義表示，會參考國外已推出5G服務的業者，並根據客戶的需求創造客戶的價值，目前對5G資費的設計，仍在評估中。</p> <p class="p1"><span class="s1">不過，該公司2020年的資本支出預算為307億元，今年預估資本支出的增加，一方面是傳統PSTN網路轉至IP化的網路，原訂2026年的轉型目標，將提早在於2024年達成。另一導致預估資本支出增加則是來自行動業務方面，行動業務預估資本支出為98億元，其中超過7成將用於5G網路部署，換言之今年預估將投入約70億元加速5G網筥建設。</span></p> <p class="p1"><span class="s1">而5G釋照剛結束第一階段數量競標，NCC預定在2月21日進入第二階段位置協商，由5家競標先協商尋求頻譜位置共識，業者提出位置意向書，若業者提出的頻譜位置重疊，下午就會進入一回合無上限出價競標。</span></p> <p class="p1"><span class="s1">對於即將進入第二階段位置協商，郭水義表示，中華電信樂見在第二階段位置協商中，能夠在2月21日早上就完成。</span></p> <p class="p1"><span class="s1">在線上法說會上，中華電信揭露了該公司的目標是持續居於臺灣電信市場的領先地位，如同6年前搶先開通4G，中華電信也要在5G服務上取得領先，第三季初就會開始提供5G服務。中華電信在5G網路上會先採用NSA(Non-Standalone)架構網路，未來再轉換至SA(Standalone)架構，目前還沒有具體的轉換時程。</span></p> <p class="p1"><span class="s1">至於7月電信管理法上路，NCC鬆綁業者在網路建設上的限制，允許業者合作如共頻、共網，賦予業者在經營上有更大的彈性，對於外界關心中華電信和其他競爭是否會合作，郭水義明確指出，中華電信對於和其他業者合作保持開放的態度。</span></p> </div></div></div>
2020/1/24 14:59作者蘇文彬https://www.ithome.com.tw/news/135516
Citrix釋出官方的CVE-2019-19781漏洞掃描工具
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>專門提供伺服器應用、桌面虛擬化、網路及雲端服務的思杰系統（Citrix），在去年12月揭露了一個位於該公司產品中的重大漏洞CVE-2019-19781，該漏洞允許駭客自遠端執行任意程式，然而當時Citrix尚未修補該漏洞，反而是美國國土安全部的網路安全及基礎設施安全局（Cybersecurity and Infrastructure Security Agency，CISA），先在本月中釋出了<a href="https://www.ithome.com.tw/news/135355" target="_blank">該漏洞的檢測工具</a>，Citrix則是在本周<a href="https://www.fireeye.com/blog/products-and-services/2020/01/fireeye-and-citrix-tool-scans-for-iocs-related-to-vulnerability.html" target="_blank">釋出了與資安業者FireEye合作打造的漏洞掃描器</a>。</p> <p>CVE-2019-19781漏洞同時存在於Citrix應用程式交付控制器（Application Delivery Controller，ADC），以及可自遠端存取混合雲端與SaaS服務的Citrix Gateway上，估計波及全球158個國家採用相關技術的逾8萬家企業，且攻擊程式在漏洞被揭露的一個月內<a href="https://ithome.com.tw/news/135461" target="_blank">便已問世</a>。</p> <p>迄今已有多家資安業者發現駭客對CVE-2019-19781漏洞感興趣，例如針對Citrix裝置掃描的頻率變高了，或是CVE-2019-19781攻擊程式現身於GitHub，也已出現實際的攻擊案例。</p> <p>FireEye表示，該公司與Citrix共同開發的工具可用來搜尋入侵指標（Indicators of Compromise，IOC），Citrix用戶只要在相關的設備上執行該工具，就能根據已知的攻擊程式與攻擊活動來評估系統的潛在入侵指標。</p> <p>除了部署緩解措施及修補程式之外，FireEye與Citrix強烈建議Citrix用戶盡快執行該工具以增加對潛在入侵的意識，同時採取適合的保護措施。</p> <p>此一IOC掃描器可直接安裝在Citrix ADC、Gateway或SD-WAN WANOP系統上，它能基於已知的指標來掃描檔案、程序與傳輸埠。使用者可透過<a href="https://github.com/citrix/ioc-scanner-CVE-2019-19781" target="_blank">Citrix</a>或<a href="https://github.com/fireeye/ioc-scanner-CVE-2019-19781/" target="_blank">FireEye</a>的GitHub儲存庫下載。</p> <p>Citrix已在1月19日修補了11.1與12.0的Citrix ADC及Citrix Gateway，<a href="https://support.citrix.com/article/CTX267027" target="_blank">預計在1月22日修補10.2.6b與11.0.3b版的Citrix SD-WAN WANOP，並會在1月24日修補10.5、12.1與13.0的Citrix ADC及Citrix Gateway</a>。</p> </div></div></div>
2020/1/23 18:55作者陳曉莉https://www.ithome.com.tw/news/135512
Google釋出雲端機密管理服務，可集中管理API金鑰等各式憑證
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://cloud.google.com/blog/products/identity-security/introducing-google-clouds-secret-manager">Google現在推出雲端機密管理服務Secret Manager</a>，讓使用者可以在Google雲端管理、審核和存取API金鑰、密碼、憑證和其他機密資料，Secret Manager向Google雲端使用者，提供一個機密資料的單一事實來源。</p> <p>許多應用程式需要憑證才能連接資料庫，也需要API金鑰來呼叫服務，身份驗證則要使用憑證，Google提到，各類型機密資料不只可見性差，也缺乏整合，因此機密資料的管理和保護工作，通常複雜難以進行。</p> <p>而Secret Manager可讓用戶跨Google雲端管理這些機密資料，其具有全域命名和複製的特性，克服機密管理工具區域化的問題，Google表示，像是API金鑰或是認證之類的憑證，通常在各雲端地區沒有太大差異，因此專案中的機密命名是全域的，即便如此，機密資料的儲存卻是區域性的，部分企業想要完全控制機密儲存的地區，而Secret Manager中的複製政策則能滿足企業這類需求。</p> <p>Secret Manager有自動與使用者管理兩種複製政策，自動複製是最簡單的複製政策，Google系統會自動選擇機密資料儲存複製的地區，此外，Secret Manager也可將機密資料，複製到使用者提供的位置，用戶不需要安裝其他應用程式或是服務，系統會自動複製資料到指定地區。</p> <p>Google也在Secret Manager加入版本控制功能，支援漸進推出、緊急退回以及審核等功能，Secret Manager會自動控制用戶的機密資料版本，Google提到，生產部署應該使用特定的機密版本，更新機密資料，應該被當作部署新版本應用程式一樣處理，而在快速迭代的測試環境與開發環境，則可以使用最新的Secret Manager別名，以取用最新版本的機密。</p> <p>用戶可以對Secret Manager啟用審核日誌紀錄功能，Secret Manager每次互動都會產生一個審核項目，用戶可以將這些日誌匯入異常偵測系統中，在出現異常狀況時，向用戶發出警示。原本在Google雲端上管理機密的開源專案Berglas，仍可以繼續使用，但用戶也可以將機密，從Berglas進行一次性轉移到Secret Manager。</p> </div></div></div>
2020/1/23 19:35作者李建興https://www.ithome.com.tw/news/135506
微軟將強迫Office 365 ProPlus用戶在Chrome中以Bing作為預設搜尋引擎
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://docs.microsoft.com/en-us/deployoffice/microsoft-search-bing" target="_blank">微軟於本周宣布</a>，從Office 365專業增強版（Office 365 ProPlus）2002版開始，都將於Chrome瀏覽器中自動安裝Microsoft Search in Bing擴充程式，以把Bing設為Chrome瀏覽器的預設搜尋引擎，讓用戶能夠充份利用Microsoft Search。</p> <p>Microsoft Search原為微軟的桌面搜尋工具，整合到Bing的Microsoft Search in Bing則允許使用者在熟悉的網頁介面中，更容易找到工作上的資訊，包括檔案、文件、內部網站、商業工具、人們或組織圖表、建置資訊，或其它在組織內的相關資訊。</p> <p>因此，Microsoft Search也能存取檔案、SharePoint網站、OneDrive內容、Teams與Yammer的對話，組織內的其它共享資料，當然也能存取全球網路。但要充份利用Microsoft Search功能的前提是，必須先登入工作用或學校帳號。</p> <p>微軟說明，只有Office 365專業增強版，才會自動替使用者安裝Microsoft Search in Bing擴充程式，此一措施並不會被部署在Office 365商務版（Office 365 Business）方案中。</p> <p>此外，雖然目前微軟只會強迫Chrome用戶安裝Microsoft Search in Bing擴充程式，但不久的將來也會延伸到Firefox。</p> <p>在微軟公布此一措施之前，<a href="https://www.reddit.com/r/sysadmin/comments/es6xp5/office_365_proplus_to_change_chromes_default/" target="_blank">即有Reddit用戶注意到此事</a>，並批評微軟此舉等於是挾持了使用者的瀏覽器。不過，微軟解釋，倘若使用者已經把Bing設為Chrome的預設搜尋引擎，那麼就不會再替使用者安裝該擴充程式，而且就算安裝了，使用者依然能夠重設Chrome的預設搜尋引擎或移除該擴充程式。</p> <p>此一新措施將在新裝Office 365專業增強版或既有用戶更新後生效。</p> </div></div></div>
2020/1/23 19:40作者陳曉莉https://www.ithome.com.tw/news/135513
AI系統可即時探測隱藏在轉角後的物體樣貌
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://news.rice.edu/2020/01/21/cameras-see-around-corners-in-real-time-with-deep-learning/">研究人員將深度學習應用在雷射光系統，可以即時偵測位於轉角後的物體</a>，包括單字或是符號，這項技術有助於自動駕駛車輛和機器人，偵測不在視線中的東西，進行環境探測或是避免碰撞等用途。這項研究是美國國防部DARPA的REVEAL計畫一部分，該計畫的目標是要開發各種技術，看見隱藏在角落後的物體。</p> <p>來自於萊斯大學、普林斯頓大學和南方衛理會大學的研究人員，合作開發的雷射光系統，可以靠雷射光即時捕捉轉角附近物體的詳細圖像，研究人員提到，這種技術除了自駕車可用來偵測路況之外，也可以安裝在衛星或是太空船上，對小行星上的洞穴進行探測。這個系統可對小型物體，進行高解析度的成像，但也可以結合其他低解析度的成像系統，進行房間規模的空間重建。</p> <p>2012年就曾有類似技術的研究，將一般不透明的牆壁當作反射的鏡子，透過牆壁將雷射光反彈進隱藏的轉角區域，接著雷射光又會從隱藏區域反射回牆壁，最後再反射回系統的攝影機，透過精確量測光線返回攝影機需要的時間，系統可以粗糙地繪製出隱藏區域的圖像。</p> <p>而經過7年時間的改進，這項技術現在不需要百萬美元的裝置，只要數千美元的成本，就能打造出相同功能的系統。研究人員使用市面上就可買到的相機，以及雷射指示器來建置系統，研究人員提到，新系統跟之前的研究原理差不多，也是仰賴雷射光的反射，但是新系統並非測量光返回的時間，而是在牆壁上尋找波干涉所形成的散斑圖樣（Speckle Pattern）。</p> <p>而要從散斑圖樣回推轉角隱藏物體的樣貌，是一個複雜的計算問題，而且為了進行即時的偵測，需要進行短時間的曝光，但這樣又會產生過多的雜訊，因此研究人員使用深度學習來解決這個問題，研究人員表示，深度學習能強健地處理雜訊，可以處理更短曝光時間所產生的雜訊，而且透過模擬雜訊，他們可以用合成的方式產生大量訓練資料，而不需要花費大量的時間，實際進行實驗捕捉訓練資料。</p> <p>研究人員對新系統進行實驗，距離牆壁一公尺的地方，在轉角設置一公分高的字母和數字，新系統能以四分之一秒的曝光時間，重建出300微米的圖像，研究人員提到，與之前的研究相比，新系統以更小的視野，就能獲得更高的空間解析度。未來他們希望拓展系統，對ID掛牌或是人臉進行探測。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0117_CORNERS-num7-md.gif" style="width: 480px; height: 480px;" /></p> </div></div></div>
2020/1/23 20:20作者李建興https://www.ithome.com.tw/news/135509
英國準備翻修兒童線上隱私法，預設即採用最嚴格的隱私設定
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>英國的資料保護組織ICO（Information Commissioner's Office，資訊專員辦公室），在本周<a href="https://ico.org.uk/about-the-ico/news-and-events/news-and-blogs/2020/01/ico-publishes-code-of-practice-to-protect-children-s-privacy-online/" target="_blank">公布了針對兒童所設計的正式版《分齡設計準則》（Age Appropriate Design Code）</a>，它的宗旨為追求兒童的最大利益，要求網路服務必須遵守該準則中的15項規定，其中一項為只要遇到兒童，服務的隱私預設值就必須採用最嚴格的設定，而且不得間接鼓勵兒童變更該設定。</p> <p>ICO表示，在真實的世界中已存在保護兒童的法令，數位世界也需要相對應的法令。此一準則設立了不管是行動程式、連網玩具、社交媒體、線上遊戲、教育網站或串流服務等業者，在設計、開發或提供可能被兒童存取的網路服務時，所必須遵守的各項標準。</p> <p>當中最具體的一項就是當兒童下載程式或造訪網站時，這些服務都必須自動採用最嚴格的隱私設定，而且不得透過<a href="https://ico.org.uk/for-organisations/guide-to-data-protection/key-data-protection-themes/age-appropriate-design-a-code-of-practice-for-online-services/13-nudge-techniques/" target="_blank">各種間接的手法</a>來鼓勵兒童變更隱私設定。</p> <p>所謂的最嚴格的隱私設定包括：不能蒐集超過服務所需的個人資料，也不能讓其他使用者或服務存取兒童的個資；另一項規定則是要求業者不得透過間接的方式，鼓勵兒童變更隱私設定，像是用更明顯的標誌來吸引兒童點選，或是相對正面或負面的字眼來誘導兒童接受個人化內容。</p> <p>英國資訊專員Elizabeth Denham表示，在一個兒童先學會iPad而不是腳踏車的年紀，各大組織應該要設計及發展出對兒童最有利的網路服務，業者在追求獲利的同時絕不能以兒童的隱私作為代價。</p> <p>該準則的其它類別還包括：服務政策與社群標準、資料最少化、資料分享、位置資訊、家長控制及兒童的個人檔案等。《分齡設計準則》還必須經過英國議會的審議，若正式實施也會提供業者一年的緩衝期。</p> </div></div></div>
2020/1/23 18:25作者陳曉莉https://www.ithome.com.tw/news/135511
GitHub以深度學習推薦簡單問題，幫助新手做出第一次貢獻
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>GitHub更新<a href="https://github.blog/2020-01-22-how-we-built-good-first-issues/" target="_blank">新手友善問題（Good First Issues）功能</a>，引導貢獻者對自己感興趣的專案，從入門問題開始做出貢獻，貢獻者不只能先小試身手，還可以建立自己在該專案的聲譽。新手友善問題是GitHub上，第一個使用深度學習技術的功能。</p> <p>貢獻者有幾種方法開始處理新手友善問題，為專案做出貢獻。開發者可瀏覽GitHub的主題頁面，或是直接進入像是機器學習等特定主題頁面，該頁面會直接列出主題相關的專案以及新手問題。或當貢獻者已經知道要貢獻的專案名稱，也可以直接連到新手友善問題貢獻專頁，直接挑選可以處理的問題。</p> <p>另外，GitHub使用者過去的貢獻、星等以及各種活動，系統也會提供個人化的專案建議，用戶可以在探索頁面看到推薦列表。貢獻者可以從以上三種方式找到新手友善問題，也能點擊尋找更多新手友善問題，瀏覽完整的列表。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/71796053-9c68a300-300e-11ea-94e3-d7da75b7b1a1(1).png" style="width: 580px;" /></p> <p>其實新手友善問題並非一個全新的功能，在2019年5月GitHub就已經推出這個功能，只是之前由專案維護者手動標記新手友善標籤，但現在更新版本加入人工智慧，能夠自動推薦約70％專案儲存庫中的簡單問題。</p> <p>GitHub提到，以標籤的方式標記新手友善問題，儲存庫中只會有40％的簡單問題被推薦，而且也增加了專案維護者分類問題的負擔，因此GitHub在上個月發布了更新版本，新的問題推薦功能會同時推薦基於標籤與機器學習的問題，因而提升儲存庫中簡單問題的可見度。</p> <p>與幾乎所有的監督式機器學習專案一樣，GitHub面臨的第一個挑戰，便是收集訓練資料集，GitHub表示，在他們的案例，手動標記問題是一件很困難的事，因為這包含了領域主題、專案和程式語言等範圍的專業知識，因此GitHub轉而選用弱監督式的方法，先為上千萬個候選樣本自動預測標籤。</p> <p>要標記出正候選樣本，仍然需要一些樣本，官方準備了手上可用的清單，只有約300個標籤問題，數量仍然太少，因此又整理了一些可能是新手處理的問題，官方找出那些已由之前未曾做出貢獻的新手所解決的問題，以及拉取請求只更動單一檔案中，幾行程式碼或文字的已關閉問題。</p> <p>而負樣本則是未明確標記為正候選樣本的其他樣本，但官方提到，這樣的方法收集了不平衡的資料集，正樣本太少，因此他們除了加權之外，又對負樣本進行二次採樣，也偵測並移除了重複的問題。</p> <p>為了快速地讓分類器立即判斷新手友善問題，因此僅使用標題和內文進行訓練，而不使用對話或是其他資訊，GitHub以深度學習函式庫TensorFlow來建構系統，對公開儲存庫中未封存的問題進行分類，還對問題上的標籤，根據相關性進行評分，這些評分會影響問題在列表中的先後順序，官方表示，通常標籤的可信度，比機器學習偵測出來的結果更高。GitHub每天執行資料擷取、訓練和預測工作管線，確保結果的新鮮度與相關性。</p> </div></div></div>
2020/1/23 18:50作者李建興https://www.ithome.com.tw/news/135505
鑑識報告曝光：貝佐斯開啟可疑影片後，iPhone X流量暴增300倍
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在傳出Amazon創辦人暨執行長貝佐斯（Jeff Bezos）的手機，遭到沙烏地阿拉伯王儲Mohammed bin Salman透過惡意的WhatsApp訊息入侵之後，Motherboard取得並公布了來自<a href="https://assets.documentcloud.org/documents/6668313/FTI-Report-into-Jeff-Bezos-Phone-Hack.pdf" target="_blank">FTI Consulting的鑑識報告</a>，指出貝佐斯是在開啟了Salman所傳來的其中一則加密的影片之後，手機對外傳輸的流量即莫名地大增。</p> <p>根據該報告，貝佐斯是在2018年4月的一場餐會上與Salman交換了手機號碼，互加WhatsApp好友，5月時貝佐斯就收到了Salman所傳送的影片，該訊息的檔案大小為4.22MB，比影片本身的容量大了一些，在貝佐斯開啟了該影片之後，貝佐斯的iPhone X手機對外的傳輸流量即突然大增，從原本每天只有430KB左右，暴增到每天126MB，而且持續了好幾個月。</p> <p>且從Salman與貝佐斯的通訊當中，調查顯示Salman很早就知道貝佐斯的婚外情事件。八卦周刊National Enquirer是在2019年的1月揭露貝佐斯的不倫戀情，但Salman在2018年的11月，就曾傳送其婚外情對象Lauren Sanchez的照片給貝佐斯。</p> <p>FTI Consulting為全球最大的金融顧問公司之一，貝佐斯的安全顧問Gavin de Becker在去年2月，委由FTI Consulting鑑識貝佐斯的iPhone X手機。</p> <p>FTI Consulting說，雖然他們沒能在手機上辨識出惡意的流量，但並不代表該裝置現在或過去沒有被危害。</p> <p>此外，有別於外界先前懷疑貝佐斯的手機，是被植入了由以色列駭客公司NSO Group所打造的行動間諜程式Pegasus，FTI Consulting的報告卻揭露了沙烏地阿拉伯與米蘭駭客公司Hacking Team的緊密關係。</p> <p>根據FTI Consulting的調查，Salman的好友暨顧問Saud AI Qahtani在貝佐斯手機遭駭之際，剛好擔任沙國的網路安全主席，他不只曾下令發動多場駭客行動，也曾發起對抗貝佐斯的網路活動，更重要的是，Qahtani還握有20%的Hacking Team股權，而Hacking Team亦打造了類似Pegasus的間諜程式Galileo，並有以惡意影片開採WhatsApp漏洞的攻擊紀錄。</p> <p>貝佐斯成為沙烏地阿拉伯的攻擊目標，或許起因於貝佐斯名下的華盛頓郵報對沙國的相關報導，而不管是Salman或Qahtani，都被認為與華盛頓郵報專欄作家Jamal Ahmad Khashoggi之死有關。</p> <p>貝佐斯被駭事件已經引起了聯合國的注意，聯合國的人權辦公室還對此<a href="https://www.ohchr.org/EN/NewsEvents/Pages/DisplayNews.aspx?NewsID=25488&LangID=E" target="_blank">發表了公開聲明</a>，認為Salman的作法已經違反了基本人權，呼籲美國及相關單位應該展開全面的調查。</p> </div></div></div>
2020/1/23 16:50作者陳曉莉https://www.ithome.com.tw/news/135508
Google揭露蘋果Safari追蹤防護工具的多個安全及隱私漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google的資訊安全工程團隊，在本周<a href="https://arxiv.org/ftp/arxiv/papers/2001/2001.07421.pdf" target="_blank">揭露了蘋果Safari瀏覽器追蹤防護工具的多個安全漏洞</a>，指稱該工具不僅無法保障使用者隱私，還可能遭到駭客開採，進而外洩使用者的瀏覽習慣，遭到駭客的跨站追蹤，或是洩露跨站資訊等。</p> <p>蘋果是在2017年10月時，於Safari瀏覽器中導入智慧追蹤防護（Intelligent Tracking Prevention，ITP）機制，藉由限制cookie及其它網站資料的能力，來減輕使用者遭到跨站追蹤的風險。ITP的兩大主要功能，分別是根據使用者的流量建立裝置上的常用網域列表，以及針對這些常用網域所提出的跨站請求，部署隱私限制。</p> <p>不過，Google的研究人員卻發現ITP的設計潛藏著許多隱私與安全問題，將允許駭客利用各種技術檢查ITP的狀態，進而展開攻擊。</p> <p>研究人員描述了許多攻陷ITP的場景，這些攻擊行動有的可揭露ITP所存放的常用網域列表，有的可辨識使用者所造訪的網站，有的能夠建立永久的指紋，也能擅自將網域加入常用網域列表，還能利用ITP進行跨站搜尋。</p> <p>研究人員還提醒，所有影響網路平台基本安全屬性的變更，都挾帶著可能危及使用者隱私或安全的風險，因此在執行相關變更時，應該要特別注意及了解它們對平台的影響，暗示著當初蘋果設計ITP時，可能欠缺完善的安全考量。</p> <p>由於Google是在去年向蘋果揭露漏洞細節，因此蘋果已於去年12月釋出的Safari 13.0.4與iOS 13.3修補了相關漏洞。</p> </div></div></div>
2020/1/23 17:40作者陳曉莉https://www.ithome.com.tw/news/135510
微軟客戶資料庫組態錯誤導致資料曝光
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://msrc-blog.microsoft.com/2020/01/22/access-misconfiguration-for-customer-support-database/" target="_blank">微軟周三公告指出</a>，去年12月一個包含2.5億筆紀錄的客戶資料曝露於網路上，但微軟說不包含個資，且僅極少數有外洩可能。</p> <p>這個問題是由安全研究人員Bob Diachenko發現後通報微軟。微軟調查後發現，原因起於該公司資料庫網路安全部門12月9日做了一次資料庫變更時，出現安全規則的組態錯誤，可讓未獲授權的人士得以存取導致資料曝露。微軟接獲通知後已在12月31日修正。</p> <p>曝光的資料庫是由5台ElasticSearch伺服器叢集組成，5台機器資料相同，可能是資料庫鏡射的設計，它屬於微軟的客服及支援（Customer Service and Support）的支援案例分析資料庫，包含超過2.5億筆資料。</p> <p>微軟並未說明資料型態，但<a href="https://www.zdnet.com/article/microsoft-discloses-security-breach-of-customer-support-database/" target="_blank">ZDNet引述Diachenko指出</a>，曝光的資料包括電子郵件、IP位址和客服對話內容。</p> <p>不過微軟說，這些資料不包含客戶個資，且大部份資料都經過微軟自動化工具遮蓋（redaction），僅少部份非標準格式的資料，像是郵件信箱中有空白鍵產生空格的資料未能自動隱藏。微軟也已針對這些用戶發出通知。</p> <p>微軟表示為防止再發生，已強化內部安全機制，包括對現有內部系統的網路安全規則進行稽核，擴大安全規則組態偵測的範圍，實作額外的自動化遮蓋，並就偵測到安全規則組態問題時，增加對服務部門的警告訊息。</p> </div></div></div>
2020/1/23 16:20作者林妍溱https://www.ithome.com.tw/news/135507
Amazon EKS價降50％
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>繼災難恢復服務<a href="https://www.ithome.com.tw/news/135472" target="_blank">CloudEndure降價</a>之後，<a href="https://aws.amazon.com/tw/blogs/aws/eks-price-reduction/">AWS又宣布Amazon EKS（Elastic Kubernetes Service）降價50％</a>，從1月21日開始，Amazon EKS叢集價格從每小時0.2美元，降低到每小時0.1美元，這個新價格同時適用於新建立與現有的叢集。</p> <p>EKS是AWS的全託管Kubernetes服務，企業可用來將原本單體式的應用程式架構，過渡到微服務架構，Amazon EKS的用途能執行簡單的網站，或是重要系統，甚至是大規模機器學習任務。</p> <p>用戶可以選擇以無伺服器運算引擎AWS Fargate執行EKS叢集，也能將EKS與Amazon CloudWatch及Auto Scaling群組等服務結合使用，以監控和擴展應用程式，此外，EKS還與服務網格AWS App Mesh整合，用戶能以Kubernetes原生體驗使用服務網格功能。</p> <p>AWS表示，最新的價格在所有地區立即生效，用戶不需要採取任何額外的動作，就能以新費率使用EKS服務。</p> </div></div></div>
2020/1/23 15:20作者李建興https://www.ithome.com.tw/news/135502
Chromebook App Hub現在可依GDPR或COPPA過濾App
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>全世界各地有不少學校使用Chromebook協助教學，而Chromebook App Hub上的應用程式則可用來支援課堂活動，現在<a href="https://www.blog.google/outreach-initiatives/education/chromebookapphub-bett2020/">Google更新Chromebook App Hub</a>，讓教育工作者可以更容易尋找到需要的內容。</p> <p>現在教育工作者除了可以搜尋應用程式和想法之外，也能簡單地與其他教育工作者分享，而新的過濾器功能，可以讓用戶按課堂主題、裝置功能和Google整合情況，尋找最佳的應用程式提升課堂教學品質，另外，Chromebook App Hub中超過20種應用程式，為Chromebook平板電腦進行了最佳化，而且使用者還可以利用GDPR和美國兒童線上隱私保護法（COPPA）等隱私法，對應用程式進行過濾。</p> <p class="rtecenter"><img alt="" src="https://storage.googleapis.com/gweb-uniblog-publish-prod/original_images/Chrombook-wrapper-gif-SL.gif" style="width: 580px;" /></p> <p>平板電腦具有觸控功能，可以使用觸控筆進行操作，針對平板電腦最佳化的應用程式像是Canva for Education，學生可利用拖拉的操作方式，設計海報、工作表或是資訊圖表等，而Adobe Spark也可讓學生以拖拉和縮放等方式，創建具旁白的影片、傳單和網頁。</p> <p>另外，Chromebook App Hub中現在還有許多可支援視力、聽力和肢體障礙使用者的應用程式，像是WriQ可以訂製個人化的迷你儀表板，學生能夠追蹤個人寫作的總時間，系統會以正面的方式鼓勵學生進步，ReaderPen應用程式則能將掃描的文字，轉成語音播放，學生可以使用掃描至檔案（Scan-to-File）的功能，將文字掃描到Google文件中，並上傳錄製的語音檔案到Chromebook或Android裝置，以便隨時可以聆聽。</p> </div></div></div>
2020/1/23 16:00作者李建興https://www.ithome.com.tw/news/135504
微軟開源以ONNX Runtime加速BERT模型的最佳化成果
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://cloudblogs.microsoft.com/opensource/2020/01/21/microsoft-onnx-open-source-optimizations-transformer-inference-gpu-cpu/">微軟宣布將開源應用於ONNX Runtime預測引擎，經最佳化過的自然語言處理模型BERT版本</a>，這個模型是微軟為Bing搜尋引擎打造，可以擴充到GPU和CPU上計算，以低延遲即時處理Bing上數百萬次的查詢。</p> <p>BERT（Bidirectional Encoder Representations from Transformers）是由Google所開發，用於自然語言處理熱門的深度學習模型，但是因為BERT需要非常大量的運算，因此要在即時產品環境，應用大型Transformer網路，運算成本將非常高昂，微軟提到，當每個查詢都經12層或是24層的BERT模型運算，要降低延遲和成本都會是一大挑戰。</p> <p>微軟在去年11月的時候發表了研究進展，在不嚴重影響精確度的情況下，將BERT模型壓縮剩下3層，大幅降低運算成本，但是即便模型只剩3層，基準測試服務仍需要77毫秒，這個延遲時間在每秒處理數百萬查詢和檔案的規模下，成本依然過高，因此微軟再進一步最佳化模型，使用C++ API重新實作整個模型，以GPU架構提高吞吐量800倍。</p> <p>現在這個經最佳化的成果已經在Bing中使用，微軟提到，這個模型可以用在網頁搜尋的自然語言處理工作，他們想以簡單的方式跟社群共享這個成果，目前的解決方案需要開發人員以C++函式庫重新實作整個模型，但這個工程過於耗時，所以為了推廣Transformer預測以及其他改進，除了擴充CPU的支援外，微軟還將這些成果在ONNX Runtime中開源。</p> <p>ONNX Runtime是機器學習模型的預測引擎，與PyTorch、TensorFlow以及支援ONNX標準的工具相容，ONNX Runtime具有開放且可擴充的基礎架構，能使用內建的圖最佳化（Graph Optimization）和各種硬體加速功能，來最佳化和加速推理。而像是BERT這樣的Transformer模型，由許多運算子（Operator）的圖構成，ONNX Runtime內建圖最佳化功能，可以簡化圖並且減少節點，進而執行更複雜的節點融合和布局最佳化。</p> <p>應用這些最佳化，可以讓128序列長度的12層fp16 BERT-SQUAD預測延遲時間只有1.7微秒，24層fp16 BERT-SQUAD預測時間為4微秒，而在ONNX Runtime中量測具有128序列長度的3層fp32 BERT，CPU預測速度提高17倍，在GPU預測速度則提高3倍以上。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/onnx-cpu-gpu.png" style="width: 580px;" /></p> <p>使用者現在可以透過使用ONNX Runtime，獲得最新的BERT最佳化，微軟使用Bing的Transformer預測程式碼綜合開發ONNX Runtime，因此用戶不僅能以Bing的流量規模，執行ONNX Runtime預測大型Transformer網路，而且還獲得改善Bing延遲的最佳化。</p> <p>微軟表示，ONNX Runtime的易用性，可以減少將最佳化用在新情境的時間，從數天縮短至數小時，且將ONNX Runtime用於電腦視覺、語音、語言處理和預測等各種模型，與在相同硬體執行的其他解決方案相比，效能提升了17倍。</p> <p>微軟提供了<a href="https://github.com/onnx/tutorials/blob/master/tutorials/Inference-PyTorch-Bert-Model-for-High-Performance-in-ONNX-Runtime.ipynb">PyTorch</a>和<a href="https://github.com/onnx/tutorials/blob/master/tutorials/Inference-TensorFlow-Bert-Model-for-High-Performance-in-ONNX-Runtime.ipynb">TensorFlow</a>版本的BERT加速範例程式碼，同時還釋出使用Azure機器學習創建和管理工作管線的教程，教用戶以ONNX Runtime進行訓練和部署。</p> </div></div></div>
2020/1/23 15:10作者李建興https://www.ithome.com.tw/news/135490
不用地圖，臉書最新AI代理人室內自動導航成功率達99.9％
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://ai.facebook.com/blog/near-perfect-point-goal-navigation-from-25-billion-frames-of-experience/">臉書最新開發的大規模分散式增強學習演算法DD-PPO</a>，可在沒有預先提供地圖給人工智慧代理人的情況下，代理人依然能在虛擬環境中，只使用RGB-D攝影機、GPS和指南針，聰明地導航並抵達目的地，成功率達99.9％。</p> <p>臉書提到，現實世界不停發生變化，無論是建築物或是結構發生改變，還是物體不斷地變更位置，人和寵物也會來來去去，地圖一旦建立之後便過時了。而要讓人工智慧可以有效的與現實世界互動，便要學會不仰賴地圖，也可以在陌生環境中導航。而臉書最新的DD-PPO演算法，僅需要使用RGB-D攝影機、GPS和指南針資料，就能有效地解決指定目標點的導航問題。</p> <p>過去的系統成功率雖然達到92%，但臉書表示，在現實世界中，即便100次任務只失敗一次，也是無法被接受的，因為機器人可能會因出錯，破壞周圍環境或是讓自己受損，而DD-PPO訓練的代理，能以高達99.9％的成功率到達指定的地點，且會選擇最佳路徑，從起點前往目的地，路徑與最佳路徑平均誤差在3％以下，代理人不會在路口轉錯彎，或是走進死路，甚至不會離開最佳路徑進行探索。</p> <p>臉書使用AI Habitat平臺來訓練和評估DD-PPO，AI Habitat是一個具有模組化框架的模擬器，可以用來模擬數十億步的走路訓練，Habitat以每秒1萬影格的速度執行，同時還能處理多種資料集，臉書提到，這是目前最真實的人工智慧研究虛擬環境。</p> <p>模擬定點導航的初始，代理人會以隨機方向出現在新環境中的隨機位置，並被要求前往相對於代理人的指定座標，沒有任何可用的地圖，代理人需要使用GPS和指南針等感測器，以及RGB-D攝影機自己進行導航。臉書使用DD-PPO訓練代理走了25億步，約是人類80年的經驗，臉書使用64個GPU在3天內完成訓練。</p> <p>臉書提到，在10億步之前的訓練，模型效能不會達到飽和，一億步的訓練可達到90％的效能，因此之前的研究還差最新研究1到2個數量級，而具有數十億步的經驗，可達99.9％的成功率，是目前最先進的技術，也從根本上解決了這個問題。臉書希望未來可僅使用RGB攝影機，就能完成定點導航的工作。</p> </div></div></div>
2020/1/23 15:15作者李建興https://www.ithome.com.tw/news/135499
從Go學Unicode、UTF
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>面對Unicode與UTF，你還傻傻分不清嗎？Go中沒有字元型態，如果使用rune儲存碼點，而字串就是UTF-8編碼後的位元組，在Go中要處理文字，開發者一開始就必須了解Unicode、UTF的差別。</p> <p><span style="font-size:28px;"><strong>string與[]byte</strong></span></p> <p>現代程式語言大多支援Unicode，然而，有不少開發者搞不清楚「支援」是怎麼一回事。</p> <p>將Unicode、UTF-8/16/32視為等義詞的，大有人在，也常見有「Unicode使用16個位元儲存」這種錯誤的說法。</p> <p>或許這樣的狀況不應該怪罪開發者，因為，多數程式語言選擇將編碼的細節隱藏起來，多半模糊地談到字串或字元支援Unicode，或者字串是由字元組成之類的說法。</p> <p>然而，在〈Strings, bytes, runes and characters in Go〉（<a href="https://bit.ly/2rK7vTR">https://bit.ly/2rK7vTR</a>）談到，「字元」的定義本身就很模糊，而在這模糊的定義上，又去定義「字串」是由字元組成這件事，就更令人搞不清楚了，因此衍生出許多文字處理方面的問題。</p> <p>而為了避免這些問題，Go的字串從一開始，就以UTF-8為設計的中心。</p> <p>初學Go的開發者，一開始就會面對「字串持有的就是位元組」這個事實，len("Go語言")的結果會是8，也是因為實際上"Go語言"就是長度為8的[]byte，也就是UTF-8編碼。</p> <p>而開發者在指定索引時，就是指定UTF-8碼元（code unit）的位置，當下所取得的結果會是byte；此時，我們可以使用byte[]("Go語言")取得儲存的編碼位元組，切片操作的結果也會是[]byte。</p> <p>許多與字串索引相關的API操作，傳回索引值時，指的都是字串持有的[]byte之位置。例如，strings套件有不少字串處理API，名稱有Index的字樣，例如，strings.Index傳回的整數。指的就是[]byte的索引位置；regex.Regexp實例上具有Index字樣方法，也是如此。</p> <p>Go中可以使用for range走訪字串，取得的整數是[]byte的索引位置，然而，索引並不是遞增1的方式，這要看取得的另一個值而定，例如底下的範例，i依序會是0、1、2、5，cp依序就是'G'、'o'、'語'、'言'：</p> <pre> for i, cp := range "Go語言" { fmt.Printf("%d %q\n", i, cp) }</pre><p><span style="font-size:28px;"><strong>rune與unicode</strong></span></p> <p>使用for range走訪"Go語言"時，最後一個i會是5，原因是：UTF-8在編碼時，中文字會使用三個碼元（也就是三個位元組），for range會試著識別一組碼元，確認是否對應至Unicode碼點（code point），若是指定給cp，而cp的型態是rune。</p> <p>基本上，Go沒有所謂的字元對應型態，只有碼點的概念。</p> <p>例如，rune為int32的別名，可用來儲存Unicode碼點，如果將方才範例%q改為%d，就會看到「語」、「言」的碼點的十進位數字，分別是35486、35328，在Go也可以用[]rune("Go語言")來取得[]rune，每個索引位置所儲存的都是碼點。</p> <p>開發者這時就要搞清楚了！</p> <p>因為Unicode為世界上大部分文字系統進行了整理，給予每個文字一個碼點號碼，而Go中的rune，儲存的就是文字的碼點號碼，其型態名稱不使用codepoint的原因在於，rune這個名稱比較簡短，並且來自一類已滅絕的盧恩字母（Runes）（<a href="https://bit.ly/2rKbjVa">https://bit.ly/2rKbjVa</a>）。</p> <p>每個文字的Unicode碼點是固定的，然而因為系統平臺的設計或是儲存空間上的考量，會轉換為不同的格式，所以，正式名稱為Unicode轉換格式（Unicode Transformation Format），簡稱為UTF，每一個Unicode碼點，可以轉換為UTF-8的位元組格式儲存，也可以轉換為UTF-16，或者是其他格式的儲存。</p> <p>Go主要使用UTF-8位元組格式，作為字串的底層儲存，不過，也提供了unicode套件來協助Unicode碼點特性判斷。</p> <p>例如，unicode/utf8可用來進行rune與UTF-8之間的驗證、轉換，unicode/utf16套件用來進行rune與UTF-16編碼之間的處理。</p> <p>如果察看unicode/utf8，會發現處理的資料是[]byte，這是因為UTF-8的碼元是八個位元，Go中使用byte（也就是uint8）儲存；UTF-16編碼的碼元會是十六個位元，Go使用uint16 來儲存，因此unicode/utf16處理的資料是[]uint16。</p> <p><span style="font-size:28px;"><strong>其他編碼呢？</strong></span></p> <p>不論從哪個面向，都可以看出Go獨厚UTF-8，這可能是因為Go的設計者之一Ken Thompson，也曾經參與UTF-8的設計。</p> <p>然而，如果文字資料的來源並不是UTF-8呢？例如，儲存時使用Big5的檔案？</p> <p>解決的方法之一（也許是Go最希望的方式），是將檔案額外儲存為 UTF-8，再使用Go來讀取，當然，並非所有的場合都可以這麼做。</p> <p>另一個方式是，使用golang.org/x/text套件。基本上，golang/x是一系列官方的擴充套件，我們必須額外安裝，而這些套件也是Go專案的一部份，只不過在相容性的維護上，比較沒那麼嚴格。</p> <p>實際上，golang.org/x/text套件目前包含了文字編碼、轉換、國際化、本地化等文字性任務，而關於文字編碼的轉換，主要由其中的transform套件處理，至於Encoder、Decoder，都是transform.Transformer介面的實現。</p> <p>對人類來說，Encode意謂著轉換為人難以理解的格式，Decode是轉換為人易於理解的格式；由於Go字串是以UTF-8為中心而設計，因此，關於從UTF-8轉換為其他編碼的這個動作，稱為Encode（轉換為Go本身不能理解的編碼），而從其他編碼轉換為UTF-8的這個動作，稱為Decode（轉換為Go本身可以理解的編碼）。</p> <p>為了便於使用，擴充套件中的encoding定義了Encoding介面，NewDecoder、NewEncoder分別可以傳回*Decoder、*Encoder，而encoding中的traditionalchinese.Big5就是實現之一，因此要將Big5轉為UTF-8，基本的作法就是：</p> <pre> big5ToUTF8 := traditionalchinese.Big5.NewDecoder() big5Test := "\xb4\xfa\xb8\xd5" // 測試的 Big5 編碼 utf8, _, _ := transform.String(big5ToUTF8, big5Test)</pre><p>由於transform也定義了Reader、Writer，此時，我們可以用來將Transformer與io.Reader、io.Writer包裹在一起，若開發者想要這麼做，就可以基於它們而寫個Big5Reader、Big5Writer之類的API。</p> <p><span style="font-size:28px;"><strong>不優雅但務實的做法</strong></span></p> <p>Go字串就是UTF-8位元組的做法，使得撰寫文字處理相關程式碼時，絕對稱不上優雅，事實上，若仔細察看Go的發展歷史，我們可以知道，Go是為了解決工程問題而出現，既然文字處理時經常必須面對編碼的相關問題，那麼，就應該務實地面對這個問題。</p> <p>因此，若開發者始終對Unicode、UTF之間的差異難以區分，可以對Go的string、[]byte、rune，以及unicode等相關套件做些瞭解，而且，在面對過去遇過的文字處理等疑問上，這不失為一種務實的釐清方式。</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/go">Go</a></div><div class="field-item odd"><a href="/tags/unicode">Unicode</a></div><div class="field-item even"><a href="/tags/utf">UTF</a></div><div class="field-item odd"><a href="/tags/%E7%A8%8B%E5%BC%8F%E9%96%8B%E7%99%BC">程式開發</a></div><div class="field-item even"><a href="/tags/%E7%A8%8B%E5%BC%8F%E5%AD%B8%E7%BF%92">程式學習</a></div><div class="field-item odd"><a href="/tags/%E7%A8%8B%E5%BC%8F%E4%BA%BA">程式人</a></div><div class="field-item even"><a href="/tags/%E6%9E%97%E4%BF%A1%E8%89%AF">林信良</a></div></div></div>
2020/1/23 09:00作者林信良https://www.ithome.com.tw/voice/135439
【臺灣IT十年回顧：CIO大調查篇】臺灣IT十年三階段變革
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/0123-cover-2-960-v2.png" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even"> <p>iThome</p> </div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span style="font-size: 28px;"><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(178, 34, 34);"> 2010 </span></span> 虛擬化當道、行動應用起飛</strong></span></p> <p>金融風暴剛過，景氣回春，企業紛紛加碼IT預算，展開電腦升級和機房整併改造，46.5%企業導入虛擬化，仍以非關鍵應用為主。雲端運算熱門，但僅1成企業嘗試。個資法遵議題浮現，3成企業禁用臉書，也有1成懂得用臉書對外行銷。2011年，IFRS法遵帶動ERP升級，半數企業積極引進iPhone，催熟企業行動應用潮。</p> <p>2010年的臺灣2千大企業IT，平均約16人，半數是開發人力，要管897臺PC和41坪機房，來服務1,637名員工。</p> <p> </p> <p><span style="font-size: 28px;"><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(178, 34, 34);"> 2015 </span></span> IT架構轉型、大數據應用起飛</strong></span></p> <p>雲端、行動、社交、BigData四力在臺發威，企業IT投資力道強勁，帶動IT架構開始轉型，軟體定義產品現身，桌面虛擬化熱門，雲端和大數據應用進入成長期，新興Docker、DevOps技術則剛吹進臺灣。業務流程開始平板化，行動安全管理議題棘手，APT和DDoS攻擊暴增，都帶動對應資安產品的需求，但個資法遵需求下滑。</p> <p>2015年的臺灣2千大企業IT，平均約23人，其中開發人力13人，專職行動開發約2人，平均要管43臺平板、67臺伺服器、842臺PC和33坪機房。</p> <p> </p> <p><span style="font-size: 28px;"><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(178, 34, 34);"> 2019 </span></span> IT助攻數位轉型、AI應用崛起</strong></span></p> <p>成天手機上網、沉浸數位社交世界的數位原住民，漸漸成為主流，科技巨頭紛紛搶進各產業、進軍在地市場，臺灣也同時面臨消費世代更迭和全球對手的競爭，為了求生存，7成臺灣企業想要轉型，5成已展開行動，4成企業將上雲視為轉型關鍵戰略，連3年雲端投資占比翻倍，更積極擁抱各種AI新科技和新一代架構。但數位化越深，資安威脅和風險就越高，員工成了最大弱點，個資法遵和隱私保護更是IT新課題。</p> <p>2019年的2千大企業IT，平均約43人，開發人力近6成，更有1成人手負責資安，企業平均4成工作量在私雲，2成上公雲，混合雲IT架構逐漸成主流。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0123-cover2-600-1.png" style="width: 600px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0123-cover2-600-2.png" style="width: 600px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0123-cover2-600-3.png" style="width: 600px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0123-cover2-600-4.png" style="width: 600px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0123-cover2-600-5.png" style="width: 560px;" /></p> </div></div></div>
2020/1/23 09:00作者王宏仁https://www.ithome.com.tw/article/135500
FBI揭露網路上的假徵才真詐騙事件
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.ic3.gov/media/2020/200121.aspx" target="_blank">FBI在本周警告使用者</a>，要小心網路上的假徵才真詐騙事件，並說從去年初以來，被詐騙的求職者平均損失接近3,000美元（約9萬元新台幣）。</p> <p>FBI表示，假徵才真詐騙過去就存在了，只是數位時代讓這樣的詐騙行為更方便。詐騙者通常會先設立一個仿冒某個企業的網站，再於各大求職版面張貼徵才廣告，一但有求職者踩入陷阱，詐騙者即會進行面試，但通常是藉由通訊程式，並透過電子郵件聯繫，而不會採取實際碰面的面試活動。</p> <p>接著詐騙者會通知使用者已被錄取，還會寄出合約書，並向求職者索取駕照、社會安全碼、銀行帳號及信用卡等資訊，並說因為要替求職者進行背景調查、訓練，或是得購買設備，而要求求職者先支付一筆款項，而此一金額會在求職者第一次領薪水時順便歸還。</p> <p>只是，詐騙者通常在拿到求職者所匯出的第一筆款項之後，就消失無蹤了。</p> <p>從2019年初開始，FBI就收到不少假徵才真詐騙的投訴，且每名受害者平均損失的金額接近3,000美元。</p> <p>FBI指出，求才詐騙使用許多同樣的手法，像是藉由通訊程式面試、只透過電子郵件聯繫而非電話號碼、使用非企業的電子郵件帳號與求職者聯繫、通常是可在家工作的職缺，以及會要求使用者購買設備等。</p> <p>由於有些行為其實真假難辨，因此FBI建議求職者在找工作時，若是在第三方網站上看到職缺，最好不要直接點選連結，而是直接透過該企業的官網進行確認；個人的身分資料或銀行帳號資訊，最好是在被聘請之後親自提供，且必須確認對方的身分；不要匯錢給任何在網路上認識的人；不要提供信用卡資訊給任何雇主；在網路上要輸入身分資訊時，應再三確認該站是合法且安全的。</p> </div></div></div>
2020/1/22 17:25作者陳曉莉https://www.ithome.com.tw/news/135498
Cloud周報第52期：英國內政部與AWS續簽4年雲端合約，支出上看1億英鎊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="vertical-align: top; color: rgb(0, 0, 255);">重點新聞（2019/01/16～2019/01/29）</span></h3> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color:rgb(51, 153, 255);"> 英國 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color:rgb(51, 153, 255);"> 公部門上雲 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color:rgb(51, 153, 255);"> G-Cloud計畫 </span></strong></span> </p> <p><strong style="font-size: 22px;">英國內政部決定至2023年繼續採用AWS，最高花費可達1億英鎊</strong></p> <p>英國內政部近期宣布，將繼續採用AWS作為其公有雲環境，剛與AWS簽訂一紙新的雲端合約，為期4年。該合約將從今年12月12日才會生效，一直延續至2023年年底。雖然，英國內政部尚未確認未來四年採用公雲服務所需要支出的金額，但根據合約的內容，該部在合約期間內，最高可以花費達一億英鎊。</p> <p>該部門為英國政府機關中，大量採用雲端技術者，根據英國政府自身資訊科技支出的排名表顯示，英國內政部為通過政府雲計畫G-Cloud採購雲服務和技術的最大買家。而根據英國政府最新的官方統計，AWS通過G-Cloud計畫在2020年財年獲得的公部門雲採購金額，逾1.3億英鎊，其他採用AWS的包含司法部、國民保健署等公部門機關。<a href=" https://www.contractsfinder.service.gov.uk/Notice/d32efafa-392e-41bf-a9cf-0bfc218bbdf7">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 金管會 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 金融上雲委外規範 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 公有雲 </span></strong></span> </p> <p><span style="font-size: 22px;"><strong>金融業開放上雲約4個月，外商銀行申請居多，反之本國銀行謹慎</strong></span></p> <p><span style="font-size: 22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_%E9%A1%A7%E7%AB%8B%E9%9B%84_%E9%87%91%E7%AE%A1%E6%9C%83_%E4%B8%BB%E5%A7%94_%E6%B4%AA%E6%94%BF%E5%81%89%E6%94%9D.jpg" style="width: 600px; height: 400px;" /></strong></span></p> <p>為了讓金融機構能適當運用雲端科技，同時能兼顧消費者權益的保護，金管會去年擬具金融上雲委外規範（金融機構作業委託他人處理內部作業制度及程序辦法），並於9月30日正式上路。法規公布至今約4個月，金管會日前在新春記者會上，發布該規範的實施狀況。雲端委外目前大多是外商銀行申請，金管會銀行局局長邱淑貞透露，因為外商銀行的海外總行過去已經有委外經驗，較為熟悉相關作業。相較之下，本國銀行的態度非常謹慎，即便提出申請，上雲端的內容多只是內部員工的電子郵件作業，或是有關計算價值等不涉及客戶資訊的作業，且僅申請試辦，還不敢大規模做雲端委外。</p> <p>金管會主委顧立雄提到，本國銀行對於把客戶核心相關資料放到雲端，很猶豫，他進一步表示，現在，雲端委外或許不是談核心資料，也許是非核心資料，金融業者也不一定要把資料放上公有雲，能以私有雲的概念來做。<a href=" https://www.ithome.com.tw/news/135363">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 銀行業 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 私有雲 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 數位轉型 </span></strong></span> </p> <p><strong style="font-size: 22px;"><strong>英國TSB銀行決定委外IBM建立私雲，來執行核心系統</strong></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%96_TSB_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_TSB.jpg" style="width: 600px; height: 480px;" /></p> <p>英國TSB銀行稍早宣布，將委外IBM建置銀行基礎設施的私有雲，執行自家的核心系統，包含所有核心通路和應用程式，像是ATM、網銀、行動銀行和實體分行，都將執行於一個統一的平臺。TSB銀行表示，在他們的監督下，IBM將負起所有基礎設施管理和維運的責任。雙方簽署的合約價值10億歐元，整個建置及外包管理工程為期10年，重點會放在支撐該銀行的網銀服務。TSB銀行計畫通過改造資訊架構展開數位轉型的工程，期望可以提升客戶服務的彈性。後續，IBM也將承包公司西班牙薩瓦德爾銀行集團進行相同的資訊改造工作。<a href=" https://www.theregister.co.uk/2020/01/15/tsb_outsourcing_ibm/">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> 備份服務 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> 跨區備份 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> EC2 </span></strong></span> </p> <p><span style="font-size: 22px;"><strong>AWS Backup現可備份與還原全部EC2執行實例，還能複製備份至不同AWS地區</strong></span></p> <p><span style="font-size: 22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%96_%E9%82%84%E5%8E%9F_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_AWS.png" style="width: 600px; height: 348px;" /></strong></span></p> <p>AWS近日更新備份服務Backup，共有三項新功能。首先，該服務增加了備份和復原全部EC2執行實例的功能。AWS提到，過去，若要備份和還原單個EC2執行實例，不僅需要執行實例的個別EBS儲存空間，還需進行額外的保護工作。如今，備份單個EC2執行實例時，AWS Backup將會保護該執行實例附屬的所有EBS儲存空間，並將他們附加到儲存原始EC2執行實例所有參數的AMI中，當備份完成後，用戶就可以使用控制臺、API以及CLI，還原全部的執行實例。</p> <p>其次，鎖定用戶有符合業務連續性政策的需求，需最小化備份間的距離，該服務新增複製備份至不同AWS地區的功能。用戶能夠以按需取用的形式執行該功能，或是擬定備份計畫，讓該功能自動複製備份至另一個AWS地區。最後，Backup還加入了從儲存服務Elastic File System還原單個檔案或目錄資料夾的能力，讓用戶不需為還原單個檔案，還原整個檔案系統。用戶輸入欲還原檔案和目錄的相對路徑後，該服務會在檔案系統裡，建立一個EFS還原目錄，並保留原始路徑的結構，以讓用戶還原檔案至現有檔案系統或是新的檔案系統。<a href=" https://aws.amazon.com/tw/blogs/aws/aws-backup-ec2-instances-efs-single-file-restore-and-cross-region-backup/">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 競價VM </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Azure </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 運算服務 </span></strong></span> </p> <p><strong style="font-size: 22px;"><strong>微軟即將淘汰低優先型VM服務，正式推出競價型VM </strong></strong></p> <p>微軟近日宣布，Azure將於2月3日淘汰低優先型（low-priority）VM的運算服務，由競價型VM取代。去年底微軟就宣布要推出競價型VM，以取代低優先型VM，並先開放新型VM的預覽版供用戶使用。本次除了公布低優先型VM的淘汰時間，微軟表示，為因應此改變，該款VM的識別碼和名稱也將在同一天變更。競價型VM可以提供企業存取未使用的Azure運算容量，並依照資源運用的尖峰、離峰情況，動態調整價格，因此，企業能降低使用費用，適合處理批次作業，以及可從中斷狀態恢復的工作，還有開發、測試工作等特定的使用情境。<a href=" https://azure.microsoft.com/en-us/updates/azure-spot-vm-meter-changes/">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 技術支援 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 專家服務 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> GCP平臺 </span></strong></span> </p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong>Google雲端推出高級支援計畫，15分鐘內就會回應</strong></span></strong></p> <p>Google雲端發布新的技術支援服務Premium Support，鎖定將關鍵應用放在Google雲上的企業，提供更全面的支援。該服務利用既有技術支援客戶服務（TAM）計畫和15分鐘服務目標（SLO）打造，來提供更為主動的服務，由了解用戶的應用程式架構、基礎架構以及執行細節的專家與TAM團隊合作，提供以用戶為中心的支援，不管是更快速的解決方案或是客製化服務。另外，若用戶遭遇P1事件，包括生產應用程式和基礎設施無法使用等情況，該服務會於15分鐘內，提出有效的回應。新的技術支援服務Premium Support適用於GCP和G Suite。<a href=" https://cloud.google.com/blog/products/management-tools/enterprise-support-upgrades-for-mission-critical-work">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 儲存服務 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 識別政策 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 存取管理 </span></strong></span> </p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong>Amazon EFS加入存取點功能，簡化資料集共享的操作</strong></span></strong></p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%96_%E5%AD%98%E5%8F%96%E9%BB%9E_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_AWS.png" style="width: 600px; height: 537px;" /></strong></span></strong></p> <p>AWS日前為雲端儲存服務Elastic File System（EFS）新增兩項功能，聚焦簡化管理存取、共享資料集和保護EFS檔案系統的操作。第一項，該服務加入存取點功能，可以簡化應用程式存取EFS共享資料集的操作。EFS支援多個執行實例上的工作負載和應用程式，讓他們可同時存取一個檔案系統環境，有了新功能，企業現可從EFS控制臺中，為檔案系統建立存取點。另外，該服務現可在建立或更新EFS檔案系統時，直接設置檔案系統的使用政策，如利用身分識別與存取管理（IAM）搭配認證、授權政策，來識別NFS客戶的身分及管理客戶的權限，像是禁止Root存取、強制執行唯讀存取或是強制傳輸加密。而存取點功能可以搭配IAM政策，像是為某存取點要求特定的IAM身分。<a href="https://aws.amazon.com/tw/blogs/aws/new-for-amazon-efs-iam-authorization-and-access-points/">（詳全文）</a></p> <p><strong>圖片來源／英國國會、AWS、TSB銀行攝影／洪政偉</strong></p> <p><strong><span style="background-color: rgb(51, 153, 255);"> <span style="color:#FFFFFF;">更多Cloud動態 </span> </span></strong></p> <p><strong>1. 全美最大醫療紀錄軟體商Epic不再支援Google雲，改支援客戶多使用的AWS及Azure </strong><a href=" https://www.cnbc.com/2020/01/17/epic-systems-warns-customers-it-will-stop-supporting-google-cloud.html">（詳全文）</a></p> <p><strong>2. 華為調整組織架構，雲端和AI事業部升為4大事業群之一</strong><a href=" https://www.yicai.com/news/100467252.html">（詳全文）</a></p> <p><strong>3. LinkedIn公布今年最搶手技術人才排行，雲端運算居硬實力排名第二位</strong><a href="https://learning.linkedin.com/blog/top-skills/the-skills-companies-need-most-in-2020and-how-to-learn-them">（詳全文）</a></p> <p><strong>4. Google買下無程式碼開發平臺AppSheet，將整合G Suite及Google 雲的資料來源</strong><a href="https://cloud.google.com/blog/topics/inside-google-cloud/helping-businesses-create-and-extend-applications-without-coding">（詳全文）</a></p> <p><strong>5. AWS在大阪的本地地區明年初將轉為具3個可用區域的完整地區</strong><a href=" https://aws.amazon.com/tw/blogs/aws/in-the-works-aws-osaka-local-region-expansion-to-full-region/">（詳全文）</a></p> <p><strong>資料來源：iThome整理，2020年1月</strong></p> </div></div></div>
2020/1/30 09:57作者黃郁芸https://www.ithome.com.tw/news/135492
微軟最後一次的Windows 7更新把桌面變黑了
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟在1月14日釋出Windows 7的最後一次更新，分別是包含安全更新在內的品質彙總套件KB4534310，以及只含安全更新的KB4534314，不過，<a href="https://www.reddit.com/r/windows/comments/ep070p/end_of_support_means_end_of_wallpapers/" target="_blank">有用戶在Reddit上抱怨</a>，安裝了相關的更新之後，他們原本設定的桌布就不見了，變成全黑的背景。</p> <p>根據用戶及<a href="https://wccftech.com/microsoft-turns-windows-7-wallpapers-black/" target="_blank">媒體的測試</a>，安裝了上述任一個更新程式之後，只要使用者的桌布是以「延伸」（Stretched）的方式呈現，它就會變成全黑，而且就算這些桌布是透過「群組原則」（Group Policy）所設定，一樣會受到影響。</p> <p>當使用者解除相關更新程式的安裝之後，桌布就會回歸正常，但其實只要使用不同的桌布尺寸，不要透過「延伸」來部署桌布，也能解決桌面變黑的問題。</p> <p>有人猜測這是微軟為了提醒Windows 7用戶儘快升級到Windows 10而祭出的方法，也有人認為這只是一個臭蟲，微軟對Windows 7的延伸支援已於今年的1月14日到期，目前並不確定微軟是否會修補該臭蟲。</p> </div></div></div>
2020/1/22 16:00作者陳曉莉https://www.ithome.com.tw/news/135489
歐洲與4國央行計畫考慮發行數位貨幣
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>歐洲、日本、英國、瑞士及瑞典中央銀行及國際清算銀行（Bank for International Settlements，BIS）<a href="https://www.bis.org/press/p200121.htm" target="_blank">周二宣佈</a>，將合組聯盟，推動在各國發行國家級數位貨幣的計畫。</p> <p>臉書去年宣布Libra數位貨幣專案後，遭到各國政府及央行反對，擔心Libra這類貨幣將動搖現行貨幣制度、助長網路犯罪及恐怖主義，以及若結合臉書用戶資訊將侵犯用戶隱私。而此後由央行發行的數位貨幣（Central Bank Digital Currency，CBDC）便成了熱門議題。</p> <p>上述國家央行包括歐洲央行、日本銀行、英國銀行、瑞士國家銀行及瑞典中央銀行組成的聯盟，將評估央行數位貨幣的使用案例；CDBC經濟、功能及技術設計選項，包括跨境相容問題，他們也將就區塊鏈等新興技術互相交流。同時他們也會邀集相關機構，像是金融穩定委員會（Financial Stability Board）與國際清算銀行下的支付暨市場基礎設施委員會（Committee on Payments and Market Infrastructures，CPMI）參與。</p> <p>本協會將由BIS數位貨幣計畫主持人Benoît Cœuré，及英國央行副行長Jon Cunliffe擔任共同主席。</p> <p>這恐怕使Libra前途更加悲觀。Libra採行一籃子貨幣為基礎，以不同比例和美元、歐元、日圓、英鎊、新加坡幣連動，但是各國央行並不同意這種一籃子貨幣掛勾的設計。<a href="https://www.ithome.com.tw/news/135095" target="_blank">瑞士總統Ueli Maurer去年底接受媒體訪問時指出</a>，如果Libra再不改，和失敗已相去不遠。</p> <p>Libra幣發行前途未卜之際，包括Paypal、eBay、Visa、Mastercard 已經宣布退出Libra聯盟。</p> </div></div></div>
2020/1/22 16:20作者林妍溱https://www.ithome.com.tw/news/135491
國發會：國內行動支付普及率達6成，2025年朝90%邁進
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p class="p1"><span class="s1">國家發展委員會（國發會）引用資策會MIC調查指出，國內行動支付普及率已達到6成，今年將繼續擴大國內行動支付的消費場域，以達成2025年普及率9成的政策目標。</span></p> <p class="p1"><span class="s1">國發會指出，在政策推動下，2019年國內行動支付領域擴大，包含日常繳費、大眾運輸、民生消費、校園生活、觀光旅遊，而商家及民眾也普遍接受手機支付，增加行動支付的使用量。</span></p> <p class="p1"><span class="s1">以交通觀光為例，繼高鐵、機場捷運、高雄捷運之後，去年臺鐵完成系統建置，今年淡海輕軌、台北捷運也將加入，還有全臺12個森林遊樂區、超過8成的觀光遊樂區，以及經濟部輔導的57個知名夜市商圈將支援行動支付，擴大支付的消費場域。</span></p> <p class="p1"><span class="s1">國人行動支付的使用量也增加，以2019年使用行動支付繳交水電油費、稅費為例，和前一年相比，加油站的使用量成長近4倍、水電費成長3.3倍，綜所稅繳納件數則增加1.5倍。</span></p> <p class="p1"><span class="s1">國發會表示，2020年將繼續扮演跨部會協商角色，加速電子支付機構管理條例修法，建立電子支付跨機構平台、擴大多元行動支付場域、加速電子票證數位化。未來推動行動支付政策將更貼近民眾生活，加速行動支付的普及，以達成2025年普及率達9成的目標。</span></p> <p class="p1"><strong><span class="s1">MIC調查：國內行動支付普及率達6成</span></strong></p> <p class="p1"><span class="s1">國發會引用的是資策會近日公布的行動支付調查結果，國內行動支付使用率從2018年的50.3%提高到2019年的62.2%，行動支付的使用不再是年輕人的專利，年紀較長者對行動支付的使用率也大有提升，以46到55歲為例，逾7成曾使用行動支付，而過去三個月曾使用行動支付的「積極用戶」也在2019年成長至將近7成。</span></p> <p class="p1"><span class="s1">資策會MIC的這份調查是在</span>去年9月進行，<span class="s1">以網路訪問18到65歲擁有智慧型手機的民眾，有效樣本為534份，在95%信心水準之下，抽樣誤差為正負4.24%。MIC將「行動支付」定義為使用智慧型行動載具(如智慧型手機、穿戴式裝置等)，透過身分驗證、掃碼及NFC感應等驗證（密碼或生物特徵等）和傳輸技術，以非現金在實體商店結帳付款、取得商品或使用服務的支付方式。</span></p> <p class="p1"><span class="s1">根據其調查，國人曾使用的行動支付前五名為Line Pay（59.6%）、街口支付（40.7%）、PX Pay（32.6%）、台灣Pay（27.3%），第五名為Apple Pay與FamiPay同為25.3%。</span></p> <p class="p1"><span class="s1">若進一步區分為通用型（不限通路）及限定型（特定通路自有品牌）。通用型行動支付前三名為Line Pay、街口支付、台灣Pay；而限定型的前三名則是全聯PX Pay、全家FamiPay、7-11的Open錢包。</span></p> <p class="p1"><span class="s1">資策會MIC資深產業分析師胡自立表示，國內行動支付這幾年有相當大的變化，從2017年國際三大通用型行動支付來臺，大型通路紛紛導入通用型行動支付，這幾年零售市場變化快速，大型通路業者面臨轉型需求，推出</span>自有品牌支付服務可和消費者建立更緊密的連接，並節省與<span class="s1">通用型行動支付業者間的拆帳，2018年開始有大型通路業者推出自有品牌支付服務，例如家樂福、萊爾富、新光三越等，2019年更多通路業者加入，特別是首次進入排名的全聯PX Pay，以往通用型行動支付多鎖定45歲以下的消費者，全聯由於本身通路的特性，PX Pay鎖定40或45歲以上顧客，由門市專人協助消費者下載教學，以吸引中高齡消費者。</span></p> <p class="p1"><span class="s1">通路業者通過自家App經營會員、支付、點數，胡自立指出，這些擁有資源的大型通路也開始展開異業合作，例如共享會員、點數、通路等等，而推出自有支付服務也有助於通路業者轉型，以綁定線上購物或整買零取，養成消費者習慣，將提高後進者的門檻。</span></p> <p class="p1"><strong><span class="s1">國內行動支付普及率可能沒那麼高</span></strong></p> <p class="p1"><span class="s1">值得注意的是，同樣在去年9月間調查的台灣網路資訊中心（TWNIC），去年底發布「2019年台灣網路報告」，也針對國人使用行動支付的情形進行調查，發現我國行動支付使用率從2017年的14%，上升至2019年的25%。</span></p> <p class="p1"><span class="s1">相較於資策會MIC的調查是以18到65歲使用智慧型手機的民眾進行網路調查，TWNIC的調查對象更為廣泛，針對12歲以上民眾進行市話與手機電話，以分層抽樣對6都、16縣市進行抽樣，總樣本數為2 ,134份，</span><span class="s2">在</span><span class="s3">95%</span><span class="s2">信心水準下，</span><span class="s1">調查的</span><span class="s2">抽樣誤差在正負</span><span class="s3">2.12%</span><span class="s2">之內</span><span class="s1">。</span></p> <p class="p1"><span class="s1">這份報告指出，行動支付使用率成長最多的是30到34歲的年齡層，有47.5%曾使用行動支付。使用行動支付的民眾裡，前三名行動支付服務依序是超過50%的LINE Pay，4成左右的Apple Pay，以及接近2成的街口支付。全聯在2019年推出的PX Pay異軍突起，使用率約為8.3%居第四，台灣Pay以6.1%居第五。</span></p> </div></div></div>
2020/1/22 16:37作者蘇文彬https://www.ithome.com.tw/news/135485
ProtonVPN開源所有平台的程式原始碼
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>虛擬私人網路服務<a href="https://protonvpn.com/blog/open-source/" target="_blank">ProtonVPN本周宣布</a>已開源所有平台上的ProtonVPN程式原始碼，歡迎全球開發人員稽核該服務的安全性，創下全球VPN服務開源的首例。</p> <p>ProtonVPN是由瑞士Proton Technologies公司所打造，Proton先是在2014年發表端對端加密的電子郵件服務ProtonMail，繼之於2017年推出虛擬私人網路ProtonVPN，而ProtonMail也已於2015年開源。</p> <p>Proton共同創辦人Andy Yen指出，曾有研究顯示，Android平台上的VPN程式有1/3含有惡意程式；另有許多VPN服務含有安全漏洞；還有些免費的VPN服務宣稱可保護使用者的隱私，卻私下盜賣用戶資料予第三方；坊間的VPN服務缺乏透明與問責，也無從得知它們是否完全遵循歐盟的GDPR隱私法令。</p> <p>因此，該公司決定開源Windows、macOS、Android與iOS平台上的ProtonVPN程式，並公布安全稽核報告。</p> <p>Yen說，當人們沒有透過VPN連網時，未加密的網路流量可能會受到Wi-Fi供應商、ISP、駭客或政府的監控，裝置的IP位址或所造訪的網站都會曝光，人們期望透過VPN連網能夠避免受到上述的監控，然而，這時的VPN卻搖身一變成為使用者的ISP，同樣能看到使用者的瀏覽紀錄、IP位址及所在地，突顯了選擇可靠VPN服務的重要性。</p> <p>因此，開源程式碼將允許全球的安全研究人員檢查ProtonVPN如何執行加密，或是如何處理使用者的資料，確保該程式嚴格遵守Proton的隱私政策，也能藉由安全社群的協助，及早辨識程式漏洞並修補，降低VPN程式的安全風險。</p> <p>目前開發人員已可在GitHub找到不同平台的ProtonVPN程式碼，也能在ProtonVPN官網上檢視它們的安全稽核報告。</p> </div></div></div>
2020/1/22 16:55作者陳曉莉https://www.ithome.com.tw/news/135493
Windows EFS可被用來實作勒索軟體，防毒軟體偵測不到
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://safebreach.com/Post/EFS-Ransomware" target="_blank">安全公司發現一種新手法</a>，可用微軟的加密技術Encryption File System（EFS）來實作勒索軟體，讓現有多家安全防護產品無法偵測。</p> <p>微軟從Windows 2000時代起為商用版（Pro、Professional、Business、Ultimate、Enterprise及Education）加入EFS。EFS是利用NTFS驅動程式執行加／解密，其金鑰一部份是存在檔案，另一部份則是由Windows用戶帳號密碼產生，因此用戶無需再提供EFS密碼。EFS不同於Windows BitLocker，後者是針對全硬碟加密，而EFS則可加密特定檔案或資料夾。</p> <p>安全公司Safebreach發現了一種勒索軟體實作方法，可利用EFS來強化勒索軟體的威力。首先以勒索軟體產生EFS所用的金鑰及憑證，將金鑰儲存在以CAPI（CryptoAPI）使用的檔案中，接著將憑證加入到個人憑證庫，再將產生出的金鑰指定為憑證的EFS金鑰。下一步即可呼叫該金鑰加密所有檔案或資料夾。最後，將金鑰檔案儲存到記憶體中，並從二個資料夾（「%APPDATA% \Microsoft\Crypto\RSA\sid\」以及「%ProgramData% \Microsoft\Crypto\RSA\MachineKeys\」）中刪掉，讓使用者再也找不到。</p> <p>簡單的說就是結合EFS加密檔案（及資料夾）的特點，再讓加／解密金鑰消失。這麼一來，被勒索軟體加密的資料，只有駭客持有的私鑰才有辦法解密。</p> <p>研究人員以市面上3家「知名」安全軟體，來測試他們的概念驗證（PoC）勒索軟體，結果3家都無法偵測到。之後他們聯絡17家防毒和防勒索軟體廠商測試其PoC，許多也宣告失敗。這些業者現在也都更新了產品，以便加入偵測這種EFS勒索軟體的能力。</p> <p>研究人員說，這突顯出安全防護技術必須要不斷演進，以因應不斷翻新的攻擊手法。Safebreach研究部門副總裁Aimt Klein指出，這種新手法不僅難以發現及防堵，而且還有可自動化執行，無需人力介入的優點。該公司表示，特徵檢測式（signature-based）技術無法防堵，啟發式（heuristic-based）或普遍特徵（generic-based）方案或許可以，但還需要以更先進研究協助訓練演算法。</p> </div></div></div>
2020/1/22 15:20作者林妍溱https://www.ithome.com.tw/news/135488
報導：蘋果最快3月初就會發表iPhone SE2
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>彭博社本周<a href="https://www.bloomberg.com/news/articles/2020-01-21/new-low-cost-iphone-said-to-enter-mass-production-in-february" target="_blank">引述消息來源報導</a>，蘋果供應鏈準備要在今年2月開始組裝低價iPhone，最快會在今年3月發表。</p> <p>彭博社並不確定該低價iPhone的名稱，但蘋果將在2016年發表的低價iPhone命名為iPhone SE，因此外界通常將第二代的低價iPhone稱為iPhone SE2。</p> <p>根據報導，iPhone SE2的外型將類似iPhone 8，它將採用4.7吋螢幕，也具備整合Touch ID的Home鍵，但採用與iPhone 11一致的A13處理器。</p> <p>雖然目前iPhone 8的售價仍為449美元，但第一代iPhone SE的售價只有399美元，尚不確定iPhone SE2是否會效法第一代的訂價策略。</p> <p>在iPhone SE於2016年問世以來，年年都有關於蘋果即將發表SE2的傳聞，不過這次的傳聞看起來最具體，知名蘋果分析師郭明錤也曾在去年10月預測，蘋果會在今年第一季發表iPhone SE2。</p> </div></div></div>
2020/1/22 14:30作者陳曉莉https://www.ithome.com.tw/news/135487
Fintech周報第130期：MUFG聯合銀行將以雲端原生架構開發下一代核心系統平臺
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3 style="vertical-align: top; margin: 10px 0px; font-family: 微軟正黑體, sans-serif; font-weight: bold; line-height: 1.25em; color: inherit; text-rendering: optimizelegibility; font-size: 24.5px; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18px;"><strong style="vertical-align: top;"><span style="vertical-align: top; color: rgb(0, 0, 205);">0118～0124</span></strong></span></h3> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 雲端原生 </span> </strong></span><span style="vertical-align: top; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 核心系統</span></strong></span><span style="vertical-align: top; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><span style="font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; vertical-align: top; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> IT現代化</span></strong></span><span style="font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; vertical-align: top; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><span style="font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">MUFG聯合銀行將以雲端原生架構開發下一代核心系統平臺</span></strong><br /><span style="vertical-align: top; font-size: 18.6667px;">三菱日聯金融集團旗下成員，同時也是美國前20大金融控股公司MUFG Americas Holdings子公司的MUFG聯合銀行（Union Bank），在1月15日宣布合作金融服務技術提供商FIS（Fidelity National Information Services），將使用FIS的現代銀行平臺，共同開發與設計MUFG聯合銀行的下一代核心系統平臺，這也將是他們轉型計畫的核心，以推動創新並滿足目前和未來客戶不斷變化的需求。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">聯合銀行表示，他們是全球第一家選擇新的現代銀行平臺來推動創新的金融機構，該平臺還包括FIS Digital One全通路平臺，將為銀行提供一系列的先進功能，比如直覺的用戶介面與用戶體驗，以及整合數位與行動銀行的工具。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">聯合銀行將重新定義核心系統平臺，以雲端原生（cloud-native）方式建構，並將具備開放且以元件為基礎的架構，這也將使得聯合銀行能輕易整合第三方解決方案，並在無縫滿足複雜監管要求的同時，更快地為客戶帶來創新產品。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">透過這樣的現代架構，聯合銀行認為將能達成5大目標，一是加快創新服務推出市場的速度。二是在不影響銀行其他功能與數據的狀況下，升級或取代單一系統元件。第三則是以客戶為中心，並利用數據分析與AI更了解單一客戶需求，提供其客製化的金融產品。而雲端原生的架構，也將為系統帶來高彈性、可擴充性與成本效益。五是透過安全與詐欺偵測功能，協助銀行滿足複雜且不斷變化的監管要求。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 國泰金控 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> FinTech新創</span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">擁抱新創也要系統化，國泰金控海選全球412家FinTech公司，揭露8大業務創新方向</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_%E5%9C%8B%E6%B3%B0%E9%87%91%E6%8E%A7_%E6%94%9D%E5%BD%B1%E6%9D%8E%E9%9D%9C%E5%AE%9C.jpeg" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;">國泰金控首度公開一項大規模的新創評選計畫「國泰金融創新實驗室」進展，第一波從全球412家新創中，選出了9家合作對象，以國泰金控今年要發展的8大業務創新方向，包括AI詐欺偵測、生物特徵分析、大數據分析、AI自動鑑價、輿情分析、金融支付、法遵／反洗錢、文意分析等，在國泰金控旗下各子公司的業務場景，進行為期5個月的POC驗證實驗，預計在今年6月揭露成果。 </span><span style="font-size: 18.6667px;">比如9家合作對象之一的新加坡新創LenddoEFL，提供AI的心理分析問卷SaaS平臺，可用在對貸款申請者以及現有客戶的信用評分，作為替代性的信用風險評等，了解客戶還款的意願，這部分未來預計的應用場景是國泰旗下的銀行端，包括了臺灣與東南亞。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;">有別於過去與新創合作的方式，國泰金控採取了一個新的模式，來引進新創的技術與文化。從以往一家家與新創談合作找落地應用場景，轉為瞄準集團旗下子公司業務部門的需求，以系統性模式招募全球FinTech新創公司，要加快擁抱新創技術的速度，更作為國泰金控未來的業務創新重點方向。國泰金控資深副總經理孫至德強調，透過了解各業務單位的需求，能有更清楚的目標，來篩選合作的技術新創公司。<a href="https://www.ithome.com.tw/news/135456"><strong>（更多內容）</strong></a></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Amazon </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 新式支付系統</span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">Amazon傳開發手掌掃瞄支付系統</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;">華爾街日報報導，電商巨人Amazon正在開發藉由掃瞄手掌為基礎的新式支付系統。報導引述消息人士指出，這套支付系統為一個Amazon開發的手掌掃瞄終端機，這個專案目前還在早期測試階段。但這家電商巨人已經和Visa合作測試，也已和Mastercard及富國銀行、摩根大通洽談中。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;">去年12月底美國專利商標局公布Amazon一件非接觸生物辨識系統的申請案，Amazon內部正在開發代號為Orville的非接觸身分辨識系統，可以電腦視覺及深度幾何，來量測手的大小及形狀。報導指出，這個系統已經先在Amazon紐約分公司使用於員工購買零食、充電器或肥皂等自動販賣機時掃瞄手部，預計很快推到Amazon的Whole Foods或無人商店Amazon Go。此類支付方式一開始需要用戶先在終端機內掃瞄手部影像並插入信用卡，兩者綁定後，未來用戶只要在感測器前揮個手就能付款。<a href="https://www.ithome.com.tw/news/135440"><strong>（更多內容）</strong></a></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Visa </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Plaid</span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">Visa以53億美元買下金融新創Plaid</span></strong><br /><strong style="font-size: 14pt; vertical-align: top;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_Plaid_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Plaid.png" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;">跨國金融業者Visa宣布將以53億美元買下美國的金融科技新創業者Plaid，以協助人們以更安全的方式連結各種行動程式與他們的金融帳號，雙方預計在未來半年內完成交易。2013年於美國舊金山成立的Plaid打造了一個技術平臺，協助開發人員打造與金融相關的應用程式，比如當使用者建立行動支付服務Venmo的帳號時，Plaid即扮演連結Venmo帳號與使用者金融帳號的角色。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;">根據統計，2015年時全球只有18％的網路用戶透過行動程式來轉帳或交易，但到了2019年已成長至75％。Plaid則說，具備美國銀行帳號的使用者中，4個就有1個使用相關服務，該公司的平臺介接了2,600個金融科技的開發人員與1.1萬個金融組織。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;">Visa表示，併購Plaid一方面強化了Visa既有的業務，另一方面也讓Visa進入一個全新的業務，同時還讓Visa能夠參與金融科技的所有發展階段，緊密結合金融科技並推動Visa的核心業務。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 行動支付 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 資策會MIC</span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">資策會MIC調查：臺灣行動支付用戶達6成，LINE Pay為最常使用的行動支付品牌</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_LINE%20Pay_%E6%94%9D%E5%BD%B1%E6%9D%8E%E9%9D%9C%E5%AE%9C(1).jpeg" /></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 18.6667px;">資策會產業情報研究所（MIC）在2019年9月進行行動支付消費者調查，採取的是網路調查方式，調查對象為臺灣18～65歲擁有智慧型手機的消費者，有效樣本為534份。調查顯示，臺灣使用行動支付用戶已達6成，而用戶最常使用的行動支付品牌，前3名依序為LINE Pay、街口支付、Apple Pay。消費者使用行動支付的前5大場域，依序為超商、量販店、超級市場、連鎖餐飲、網路商店。MIC資深產業分析師胡自立表示，前3大最具成長潛力的場域為交通運輸、連鎖商店與繳費，三者的用戶滲透率在2019年皆成長1成左右，2020年仍需持續關注其成長趨勢。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;">根據資策會MIC調查，2019年用戶曾使用的前5名行動支付，依序為LINE Pay（59.6％）、街口支付（40.7％）、全聯的PX Pay（32.6％）、台灣Pay（27.3％）、Apple Pay（25.3％）、全家FamiPay（25.3％）。MIC表示，數據顯示首度有通路自有品牌擠進行動支付前5大排名。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;">不過，臺灣網路資訊中心（TWNIC）於去年同一時間，以市話與手機電訪的方式，調查全臺灣用戶使用行動支付比例卻只有2成5，比起資策會MIC調查的6成的數據低了許多。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 街口支付 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 跨境支付</span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">街口跨境支付服務在日本開通</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;">街口電子支付近期推出跨境支付服務，鎖定臺人喜愛且頻繁赴日旅遊，第一個開通的服務地區是日本，用戶可直接在指定合作店家使用街口支付來消費。街口與日本當地的支付機構合作，包含新生銀行子公司Aplus、軟銀集團子公司SB Payment Service、日本樂天銀行，還有第三方預付卡公司InComm Japan等，來進入日本通路。不過，該服務不能綁定信用卡，僅限街口帳戶或是已連結的銀行帳戶來交易，街口執行長胡亦嘉解釋，因沒有透過國際信用卡支付機構，而由日本合作夥伴提供金流服務，不會收取海外交易手續費。第一階段開通服務的店家以免稅店、百貨公司、大型電器和藥妝店為主，像是博多大丸百貨、倍適得和龍生堂藥局等品牌商，超過8千間店，農曆春節後，會增加東京羽田機場。下一階段，街口目標在6月底東京奧運開幕前，擴展可用店家數達10萬，還會納入旅遊景點，像是晴空塔。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">圖片來源：</span><span style="font-size: 14pt;">MUFG Union Bank</span><span style="font-size: 14pt;">、</span><span style="font-size: 14pt;">Plaid</span><span style="vertical-align: top; font-size: 18.6667px;">；攝影／李靜宜</span><br /><span style="font-size: 18.6667px;">責任編輯／李靜宜</span></p> <p><strong style="vertical-align: top; color: rgb(255, 255, 255); font-size: 18.6667px;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金融科技近期新聞 </span></strong><br /><strong style="font-size: 14pt; vertical-align: top;"><span style="vertical-align: top; font-size: 14pt;">1. </span></strong><strong style="font-size: 14pt; vertical-align: top;">STO終於上路，金管會正式將證券型代幣交易業務納入證券交易法<br /> 2. 凱基銀行為嘉南地區5大宮廟建置電子支付系統，民眾嗶悠遊卡、信用卡或行動支付即可添香油錢 </strong><br /><strong style="font-family: 微軟正黑體, sans-serif; font-size: 14pt; vertical-align: top;">3. 遠東商銀即將推出智能客服</strong></p> </div></div></div>
2020/1/22 15:00作者李靜宜https://www.ithome.com.tw/news/135486
沙國王儲曾駭進Amazon創辦人貝佐斯手機
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.theguardian.com/technology/2020/jan/21/amazon-boss-jeff-bezoss-phone-hacked-by-saudi-crown-prince" target="_blank">英國衛報在本周引述消息來源報導</a>，Amazon創辦人暨執行長貝佐斯（Jeff Bezos）的手機，曾在2018年時被沙烏地阿拉伯王儲Mohammed bin Salman以一則惡意的WhatsApp訊息入侵，隨後即發生了《華盛頓郵報》專欄作家Jamal Ahmad Khashoggi被殺害，以及貝佐斯的私人訊息曝光的事件。</p> <p>數位鑑識專家是在美國八卦周刊National Enquirer在去年1月，揭露貝佐斯的婚外情事件，還取得貝佐斯的私人訊息之後，開始檢查貝佐斯的手機。</p> <p>衛報引述了不願具名的消息來源指出，鑑識結果顯示貝佐斯收到了Salman所傳來的一則惡意WhatsApp影片，開採了WhatsApp的安全漏洞，進而蒐集手機上的所有內容。</p> <p>報導並未提及漏洞細節，但臉書曾在去年5月修補了編號為CVE-2019-3568的安全漏洞，該漏洞允許駭客藉由特製的SRTCP封包觸發，以用來執行任何程式，且波及Android、iOS、Windows Phone及Tizen等平臺上的WhatsApp版本。當時金融時報則報導駭客已利用該漏洞，在受害者的手機上植入了Pegasus間諜程式。目前並不確定CVE-2019-3568是否即為Salman所利用的漏洞。</p> <p>衛報揣測，Salman與貝佐斯交好，可能是因為一來他希望貝佐斯能到沙烏地阿拉伯投資，二來也許是想藉由貝佐斯，改變華盛頓郵報對沙國的報導風向。</p> <p>而就在貝佐斯的手機遭駭之後，2018年的10月，沙國異議人士兼華盛頓郵報專欄作者Jamal Ahmad Khashoggi，於沙烏地駐伊斯坦堡領事館被殺，外界一直懷疑幕後黑手為Salman，而2019年的1月，八卦周刊National Enquirer即開始揭露貝佐斯的婚外情事件。</p> <p>目前不管是沙烏地阿拉伯或貝佐斯都未回應衛報的報導。</p> </div></div></div>
2020/1/22 12:10作者陳曉莉https://www.ithome.com.tw/news/135484
老牌視訊會議廠商Polycom揭露合併Plantronics後在臺新布局，將聚焦雲端、AI、行動優先
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國老牌視訊會議廠商Polycom與藍牙耳機製造商Plantronics合併成立的新公司Poly，近日在臺灣一場新品發布會上，也揭露在臺經營策略新布局，將聚焦雲端、AI、行動優先的策略，更預告將在1月底推出結合AI、大數據分析、視訊會議管理的全新Poly雲。</p> <p>在2018年與Plantronics合併，改以Poly之姿亮相後，Polycom直到去年底才公布了新一代視訊會議產品系列Studio X，Poly大中華區總裁李金水表示，過去1年來，最主要工作就是在進行兩家公司內部組織重整與資訊系統整併，而在兩家RD部門合併後，Poly在全球擁有多達1400多項專利，都是跟影音視訊及耳機通訊技術相關，如何發揮兩家的技術強項，研發推出新產品，成為整併後首要的任務。</p> <p>由於Polycom以視訊會議產品為主，Plantronics則專攻藍牙耳機裝置，在整併之後，李金水指出，自今年起，將全面改以Poly做為新品牌，未來產品名稱也將不再使用Polycom與Plantronics，而以Poly取代。兩家原先各自獨立的產品線及服務，也整併成5大塊，包括個人裝置（免持電話、UC耳機、桌上話機與行動通話站）、多人群組共享裝置（視訊會議通話、USB視訊裝置、視訊會議系統）、視訊協作（如RealConnect服務）、管理（如PMP、PDMS-E），以及服務（如RealConnect Implementation、onboarding新增服務、Teams管理服務）。</p> <p>不同於以前視訊會議產品生命周期較長，平均每5年才須更新一代，李金水強調，未來產品翻新周期速度會更快，才能夠滿足用戶需求。尤其是在提供雲端、App視訊會議及協作服務更是如此。這也是Poly未來兩大發展主軸。</p> <p>以雲端為例，Poly近年來也開始要讓自家視訊會議產品，可以支援主流的雲端視訊協作平臺，如Microsoft Teams、Zoom等。去年Poly更在微軟Ignite大會推出內建Teams視訊會議功能的視訊產品Studio X30、Studio X50、免持電話以及CCX桌上話機，讓企業用戶能在Poly裝置上使用第三方的視訊協作App，如Teams app等，在不同會議空間上來進行視訊會議。去年先支援Zoom，今年也將加入Teams app使用。Studio X30、Studio X50兩款產品今年1月在臺推出。這也是兩家經過1年研發推出的首款視訊會議產品。</p> <p>除了支援高品質4K影像與音訊音質，Poly在新一代視訊會議系統，也整合自家最新NoiseBlockAI噪音遮蔽技術，透過這套會議系統，不只能認人、知道會議室參加者的姓名和職稱，還能認得發言者的聲音，知道現在講話的人是誰。另外在多人會議時，也能在同一個畫面上自動放大在講話的兩個人（不同地點開會）的特寫畫面。而且不用多鏡頭，只須單顆鏡頭就能執行這項功能。除此之外，還能透過ML來改善背景干擾的影響，比如將旁人打字聲音自動靜音，但仍可聽到說話者的聲音。Poly表示，不論是Studio X與G7500視訊會議系統都將整合這項功能，去年美國已先推，亞洲也將在第一季更新到3.0韌體時正式提供。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_20200107_141932.jpg" style="width: 600px; height: 338px;" /></p> <p>在作業系統方面，Poly亞太區技術總監 Bill Zeng則表示，未來視訊會議產品將搭載的全新Android 9，來取代原本客製化Linux版本，他表示，這麼做的原因是，要讓自家產品可以支援跨平臺，讓不論是微軟Team 或Zoom協作平臺以後都可以在Poly視訊會議裝置上執行。</p> <p>新上任的Poly臺灣區總經理姜怡凡也揭露未來在臺經營策略，將聚焦雲端、AI、行動優先，而且除了原本在臺提供的雲端視訊會議服務外，他還預告，很快在1月底還要推出一朵全新的Poly Cloud，主要用來提供管理和數據分析功能，未來也將把原本兩家各自擁有的雲端服務或功能，整合到這朵新的雲上，例如Polycom現有提供的視訊裝置管理雲端服務PDMS-E，未來也會逐步整合到新的Poly雲上。同樣地，在 Plantronics耳機上提供的PMP管理界面(Plantronics Manager Pro)也會整進來，將在同一朵雲上來提供管理、更新及分析服務。</p> <p>他也透露，未來這些雲端服務或功能，將採訂閱方式提供除了有免費試用版本之外，也會有提供完整功能的商業付費方案。</p> </div></div></div>
2020/1/22 12:50作者余至浩https://www.ithome.com.tw/news/135470
傳FBI壓力迫使蘋果放棄iCloud加密計畫
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>蘋果和美國警方最近又上演iPhone後門的對抗戲，不過<a href="https://www.reuters.com/article/us-apple-fbi-icloud-exclusive/exclusive-apple-dropped-plan-for-encrypting-backups-after-fbi-complained-sources-idUSKBN1ZK1CT" target="_blank">路透社周二報導</a>，蘋果疑似在聯邦調查局（FBI）的壓力下，放棄為iCloud備份加密的計畫。</p> <p>近日FBI因調查去年12月，發生在佛州彭薩科拉（Pensacola）海軍航空基地的恐怖攻擊，和蘋果發生爭執。由於涉案的沙烏地空軍上尉Mohammed Alshamrani也在槍戰中身亡，為了釐清案情，FBI要求蘋果幫忙解鎖嫌犯的2支iPhone。之後美國司法部長William Barr<a href="https://www.ithome.com.tw/news/135365" target="_blank">公開控訴蘋果</a>迄今還是沒提供任何實質協助，連美國總統川普也指責蘋果忘恩負義，接受政府幫忙卻拒絕解鎖兇手手機。蘋果則反駁已經提供兇嫌大量iCloud備份資料。</p> <p>報導引述未具名前任與現任FBI探員、與前任及現任蘋果員工的說法報導，兩年多前在FBI的反對下，蘋果中止為iCloud備份加密的計畫。當時蘋果告訴美國警方計畫提供iPhone用戶端到端（end to end）的加密，來保護用戶儲存在iCloud的資料，本專案代號為Plesio 或KeyDrop。在這項計畫下，一旦加密後，連蘋果也不會保有解密金鑰，這意謂著即使有法院命令，蘋果也無法交出iCloud明文資料。</p> <p>但是FBI代表不久後密會蘋果，表達FBI網路犯罪探員及技術部門反對這項計畫，因為這會阻撓他們取得辦案最有用的證據。而隔年當蘋果再次就手機安全計畫密會FBI時，已經沒有這個端到端的加密計畫了。</p> <p>至於取消的真正原因則不得而知。按照時間推算，當時蘋果和FBI已經因為加州聖伯納迪諾市（San Bernardino）槍擊案，有過激烈對立。有的消息來源說，蘋果不想再和政府起衝突，以免被指為袒護罪犯或吃上官司，但蘋果的消息來源則指出，蘋果取消Plesio（或KeyDrop）專案的原因是，通常是用戶自己忘記密碼而無法存取iCloud，這才導致蘋果取消本計畫。此後蘋果就比較強調在iPhone端的安全性。</p> <p>蘋果和FBI皆拒絕對此評論。</p> <p>不過<a href="https://www.forbes.com/sites/thomasbrewster/2020/01/15/the-fbi-got-data-from-a-locked-iphone-11-pro-max--so-why-is-it-demanding-apple-unlock-older-phones/#7a2f630f5e65" target="_blank">富比世報導上周報導</a>，去年底的槍擊案中，FBI早已利用一家美國公司Grayshift公司的GrayKey，來解鎖兇嫌的iPhone 5、7，何以還需大動作要蘋果幫忙在iOS中加後門？媒體懷疑這只是為了美國政府推動立法的合法性。<a href="https://www.ithome.com.tw/news/127548" target="_blank">澳洲2018年通過了</a>備受科技業者及安全社群反對的反加密法案，要求科技業者必須協助官方或警方取得加密內容，而且不准對外透露。</p> </div></div></div>
2020/1/22 11:35作者林妍溱https://www.ithome.com.tw/news/135483
PyTorch 1.4釋出支援Java和分散式訓練
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://pytorch.org/blog/pytorch-1-dot-4-released-and-domain-libraries-updated/">PyTorch團隊釋出了最新的PyTorch 1.4</a>，這個版本讓開發者可自定義行動裝置函式庫，僅加入需要的運算子（Operator），也加入新的實驗性功能，包括模型平行訓練以及支援Java語言綁定。</p> <p>PyTorch Mobile在PyTorch 1.3版本開源之後，現在於PyTorch 1.4加入了更多對行動裝置的支援，可以精細地自定義建置腳本，這將讓開發者有能力最佳化函式庫的大小，只放進模型需要的運算子，明顯地降低占用裝置的容量，官方提到，自定義MobileNetV2的大小，約只有預建置PyTorch行動函式庫的40％到50％。</p> <p>這個版本加入了兩個實驗性的功能，第一個是分散式模型平行訓練，官方提到，由於模型的規模不斷增加，甚至高達數十億個參數，因此模型的平行訓練對於研究人員來說越來越重要，PyTorch 1.4提供分散式RPC框架，以支援分散式模型平行訓練，除了能遠端執行函式，還可在不實際複製資料的情況下，參照遠端物件。</p> <p>另外，PyTorch支援Python和C++兩種程式語言，這個版本額外增加Java支援，官方表示，新的Java綁定可讓開發者從任何Java程式呼叫TorchScript模型，不過，目前這個版本還僅支援Linux，也只能用來進行模型預測。</p> <p>各領域函式庫也有許多升級，torchvision函式庫中所有模型都支援ONNX格式，同時所有模型也都支援torchscriptable，使其更易在非Python環境使用。而torchaudio函式庫則加入許多過濾器和互動式語音辨識功能，torchtext函式庫現在可存取enwik9非監督式學習資料集。</p> </div></div></div>
2020/1/22 10:15作者李建興https://www.ithome.com.tw/news/135473
紅帽工程師開發可用於物聯網裝置的輕量級JIT編譯器MIR
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>紅帽的軟體開發工程師Vladimir Makarov在開發者部落格提到，他現在正開發一個<a href="https://developers.redhat.com/blog/2020/01/20/mir-a-lightweight-jit-compiler-project/">輕量級JIT編譯器（MIR，Medium Internal Representation）</a>，編譯速度與啟動速度將比GCC或LLVM快100倍，作為現有MJIT編譯器的補充，或是在現有JIT編譯器無法作用時，成為替代方案。</p> <p>Vladimir Makarov提到，過去社群花費了大量的時間，對GCC和LLVM進行最佳化，除了改善可靠度，同時也建立了許多工作基礎，因此其他人可以使用這些成果，快速地以GCC或LLVM介面來實作JIT，他們也以這些現有的編譯器，開發了CRuby JIT。</p> <p>不過，這其中存在了許多缺點，其中一大缺點，便是以GCC或LLVM作為基礎的JIT程式通常很大，CRuby 2.6本身超過150萬行程式碼，而龐大的程式碼量對於雲端、物聯網和行動裝置上的應用，目前仍是很大的問題。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/sloc-wide.png" style="width: 580px;" /></p> <p>而且GCC和LLVM的編譯速度也很慢，雖然在英特爾的高階CPU只要花費20毫秒，但對於物聯網裝置使用的較低階CPU，可能需要花上半秒鐘，另外，現有GCC和LLVM JIT，難以使用不同程式語言開發的程式碼，實作組合最佳化，Vladimir Makarov提到，內聯函式是一個提高JIT效能最重要的最佳化，因為方法的呼叫成本很高，而且內聯也允許更大範圍的最佳化，但是現在要將用C編寫的方法，內聯到以Ruby撰寫的方法中仍是一個問題。</p> <p>輕量級JIT可以解決這些問題，Vladimir Makarov認為，輕量級編譯器應該是MRuby JIT更好的解決方案，也有助於將Ruby的使用範圍，從伺服器市場擴展到行動裝置和物聯網市場。這個輕量級JIT稱為MIR，概念上是一種明確定義的中介語言。</p> <p>MIR要成為比GCC或LLVM所提供的JIT介面，還要輕量的JIT編譯器，Vladimir Makarov的目標是，編譯速度和啟動速度要比經最佳化的GCC還要快100倍，程式碼也要小100倍，因此實作程式碼要少於1萬行C程式碼。MIR的初期目標是先滿足CRuby或MRuby的JIT需求。</p> <p>MIR具有強類型的特性，使用者可以透過LLVM IR作為使用MIR的途徑，未來Vladimir Makarov希望除了LLVM IR，WebAssembly、Java位元組碼、CIL甚至是其他中介語言與中介碼，都可以作為MIR的輸入，最終是要讓MIR可以使用所有流行的機器碼，並也能回傳C、WebAssembly、Java位元組碼，Vladimir Makarov提到，MIR目標與LLVM IR目標相似，但是輸入與輸出有許多差異。</p> <p>MIR是一個龐大的專案，Vladimir Makarov決定以開源的方式進行，有興趣的開發者已經可以在<a href="https://github.com/vnmakarov/mir">GitHub</a>上追蹤專案進度，或是加入開發的行列，MIR仍在初期階段，但很快的就會先用在CRuby和MRuby的JIT實作上。</p> </div></div></div>
2020/1/22 09:30作者李建興https://www.ithome.com.tw/news/135469
Uber把印度Uber Eats業務出售給當地的競爭者Zomato
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Uber於本周宣布，將把印度的Uber Eats業務出售給當地的食物外送平台Zomato，雙方是透過股票進行交易，之後Uber將取得9.99%的Zomato股票。</p> <p>根據印度科技媒體<a href="https://tech.economictimes.indiatimes.com/news/internet/zomato-buys-uber-eats-india-for-350m/73452228" target="_blank">ETtech的報導</a>，印度市場最受歡迎的食物外送平台為Swiggy，在去年12月時，Swiggy每月的訂單數量為140萬筆，居次的Zomato為120萬筆，Uber Eats則是以40萬筆排名第三。</p> <p>在Zomato完成與Uber Eats的合併之後，Uber Eats的用戶及合作業者都將轉移到Zomato平台，估計可讓Zomato取得50~55%的市占率，搖身一變成為印度最大的食物外送平台。</p> <p>市場分析認為這是個雙贏的交易，一來可讓Zomato成為印度第一平台，二來Uber亦正在調整該公司的架構，最近已相繼退出<a href="https://www.ithome.com.tw/news/115576" target="_blank">俄羅斯</a>、<a href="https://www.ithome.com.tw/news/107461" target="_blank">中國</a>及<a href="https://www.ithome.com.tw/news/122083" target="_blank">東南亞市場</a>。</p> <p>2008年創立的Zomato雖然是從印度起步，但目前已在全球24個國家的逾1萬個城市提供服務，最近一次的估價為22億美元，因此，9.9%的股份代表Uber Eats約價值2.2億美元。</p> <p>Zomato的創辦人暨執行長Deepinder Goyal表示，食物外送服務的競爭將會愈趨激烈，但相對於整個印度的食物服務市場，這是個在未來數十年仍會有巨大成長空間的領域，他們準備與餐廳攜手提供更好的食物給更多的消費者。</p> </div></div></div>
2020/1/22 09:40作者陳曉莉https://www.ithome.com.tw/news/135474
AWS在大阪的本地地區將轉為具有3個可用區域的完整地區
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://aws.amazon.com/tw/blogs/aws/in-the-works-aws-osaka-local-region-expansion-to-full-region/">AWS的大阪地區將在明年年初完工，屆時將會是亞太地區第9個地區</a>。AWS表示，因為用戶對於大阪額外服務的需求提升，因此大阪本地地區（Local Region）將會在2021年，擴增成具有3個可用區域（Availability Zone）的AWS地區（Regions）。</p> <p>跟其他地區一樣，大阪地區的每個可用區域都具有獨立的電源、冷卻系統和物理隔離，官方提到，區域間的距離經過精心設計，距離夠遠能降低單一事件對服務可用性的威脅，但也足夠近可以提供高可用性應用程式低延遲的服務。</p> <p>2011年AWS在日本啟動的東京地區，具有兩個可用區域，後來分別在2012年和2018年又各啟動了一個可用區域，2018年2月，AWS在大阪增加了一個本地地區，以單個獨立的資料中心補充AWS地區的不足，大阪本地地區距離東京400公里，可以讓用戶為應用程式，在國家內的不同地區進行災難恢復備份。</p> <p>AWS表示，未來大阪地區啟用之後，將會與其他地區相同提供廣泛的服務，用戶除了可以在日本境內部署多地區系統之外，日本西部的用戶也將可以獲得更低延遲的服務。</p> </div></div></div>
2020/1/22 09:55作者李建興https://www.ithome.com.tw/news/135471
新版FTCode勒索軟體添增憑證竊取功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>雲端資安業者<a href="https://www.zscaler.com/blogs/research/ftcode-ransomware--new-version-includes-stealing-capabilities" target="_blank">Zscaler於上周警告</a>，自2013年就現身的勒索軟體FTCode在最新的版本中添增了憑證竊取功能，會在加密受害者檔案之前，先自各大瀏覽器及電子郵件客戶端程式竊取網路服務的登入憑證。</p> <p>根據Zscaler威脅情報團隊ThreatLabZ的說明，他們曾經分析從1001.7到1117.1的FTCode版本，而在最新的FTCode 1117.1中，駭客變更了入侵受害者系統的方式，另外也添增了憑證竊取功能。</p> <p>FTCode初期是透過夾帶惡意巨集文件的電子郵件入侵使用者電腦，而最近的FTCode版本則是在郵件中提供一個VBScript連結，一旦使用者執行了該VBScript，就會啟動PowerShell腳本程式，表面上是下載了一個圖檔，但其實是在背後下載並執行勒索軟體。</p> <p>該惡意程式還會在系統的啟動文件夾中建立一個捷徑，以於每次重啟電腦時自動執行，它會搜尋所有可用空間大於50KB的磁碟，然後加密這些磁碟中的檔案。</p> <p>最新的FTCode 1117.1還有憑證竊取功能，可用來竊取存放在IE、Firefox或Chrome中的網路服務憑證，也會竊取Thunderbird及Outlook等電子郵件客戶端的憑證。</p> <p>研究人員表示，與傳統透過編譯的惡意程式相較，以腳本語言撰寫的FTCode具備許多優勢，它讓作者可更容易地增加或移除功能，也使得相關的攻擊行動更具彈性。</p> </div></div></div>
2020/1/22 10:00作者陳曉莉https://www.ithome.com.tw/news/135475
AWS自動災難恢復服務CloudEndure改變計費方式降價約80％
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://aws.amazon.com/tw/blogs/aws/cloudendure-highly-automated-disaster-recovery-80-price-reduction/">AWS在去年併購了災難恢復服務CloudEndure，現在價格降低幅度達80％</a>，每臺伺服器每月的費用約20美元。CloudEndure可降低用戶應用程式故障時間和資料損失的風險，該服務會將本地、虛擬以及雲端系統的內容，持續地複製到指定的AWS地區。</p> <p>CloudEndure可將資料從企業的就地部署，移動到AWS雲端上，而不會造成系統暫停或是影響應用效能，而當用戶的應用程式本來就在AWS雲端上，CloudEndure也可以用來設定，跨地區或是跨可用區域的災難恢復，以滿足RPO（Recovery Point Objective）和RTO（Recovery Time Objective）的要求。另外，即便用戶的服務架設在其他雲上，也同樣可以利用CloudEndure，將資料複製到AWS上，作為災難恢復站點。</p> <p>AWS提到，CloudEndure模塊等級的複製，涵蓋系統的各部分，包括作業系統、設定檔案、資料庫、應用程式和資料檔案。CloudEndure可以複製Linux或Windows上，所執行的任何資料庫和應用程式，也可以複製像是SAP等企業應用程式，而AWS到AWS的複製，也會同時複製AWS環境和特定VPC，包括VPC本身、子網路、安全群組、路由和網際網路閘道等項目。</p> <p>CloudEndure從過去合約計價方式，轉為以使用量多寡計費，AWS表示，這樣的改變讓用戶依需求按使用小時付費，而不用簽訂長期合約或是承諾固定的伺服器數量，如此使CloudEndure與AWS原本的消費模型更加一致，現在CloudEndure價格每小時0.028美元，預估每臺伺服器每月費用約為20美元，價格降低幅度約達80％。</p> </div></div></div>
2020/1/22 10:10作者李建興https://www.ithome.com.tw/news/135472
報導：字節跳動已創立上千人遊戲團隊，準備進軍行動遊戲市場
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.bloomberg.com/news/articles/2020-01-19/bytedance-plans-assault-on-tencent-s-mobile-gaming-kingdom" target="_blank">彭博社（Bloomberg）於近日引述消息來源報導</a>，抖音與TikTok的母公司字節跳動在最近這幾個月積極購買遊戲工作室、取得獨家遊戲授權，並已創立超過1000名人力的遊戲團隊，準備進軍行動遊戲市場。</p> <p>在2012年於中國成立的字節跳動因推出抖音及TikTok等熱門的短影片程式而聲名大噪，目前抖音與TikTok每月總計有15億的全球用戶，每日用戶數亦達7億。它在2018年就創下780億美元的身價，去年上半年的營收則是70億美元，已是全球最有價值的新創獨角獸之一。</p> <p>根據彭博社的報導，字節跳動準備在今年春天首發兩款行動遊戲，且同時鎖定中國與全球市場。</p> <p>目前中國主要的行動遊戲業者為騰訊及網易，根據Gamma Data的數據，去年第三季騰訊在中國行動遊戲營收的占有率高達55.8%，居次的網易則是17.3%。</p> </div></div></div>
2020/1/21 15:50作者陳曉莉https://www.ithome.com.tw/news/135466
三星任命盧泰文為手機部門的新負責人
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>三星電子週一（1/20）宣布高層人事變動，任命盧泰文（Taemoon Roh）擔任該公司IT暨行動通訊（IM）部門的總裁，將分擔該部門執行長高東真（Dong Jin Koh）在無線部門與IM部門的業務，現年52歲的盧泰文也是三星電子IM部門史上最年輕的董事長。</p> <p>三星電子主要分為三大部門，其中，裝置解決方案的副主席暨執行長為Ki Nam Kim，消費者電子產品的董事長暨執行長為Hyun Suk Kim，IM及無線部門的董事長暨執行長為高東真。</p> <p>根據三星在本周發布的新聞稿，高東真的頭銜變更為三星執行長暨IM部門負責人，而原本負責IM部門開發及無線業務的盧泰文則被升任為IM及無線部門的董事長。</p> <p>過去盧泰文曾擔任Galaxy部門的開發經理，負責Galaxy系列的產品研發，也是智慧型手機的專家，三星期望未來盧泰文將可在競爭激烈的智慧型手機市場注入新的策略以振興該部門。</p> <p><a href="https://www.bloomberg.com/news/articles/2020-01-20/samsung-appoints-a-new-chief-for-its-smartphone-business" target="_blank">彭博社引述CIMB分析師的看法指出</a>，盧泰文曾將三星的原始設計生產策略擴充到中低階的產品線，未來三星可能跟隨蘋果的腳步，專注於產品的設計及研發，同時嚴加控管產品的品質以保護三星的品牌。</p> <p>外界揣測三星的換將應與Galaxy Note 7的爆炸風波，以及首款摺疊螢幕手機Galaxy Fold的瑕疵有關。</p> <p>根據市場研究機構IDC在去年第三季的調查，三星仍為全球智慧型手機的龍頭，市占率為21.8%，但華為以18.6%緊追其後，蘋果則以13%位居第三。</p> </div></div></div>
2020/1/21 16:10作者陳曉莉https://www.ithome.com.tw/news/135467
三菱電機遭到駭客入侵，公司機密外洩
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>日本三菱集團旗下的綜合電機製造商三菱電機（Mitsubishi Electric）在本週一（1/20）表示，該公司的網路遭到未經授權的第三方存取，造成企業機密資訊與個人資訊的外洩。</p> <p><a href="http://www.mitsubishielectric.co.jp/news/2020/0120-b.pdf" target="_blank">根據三菱電機的聲明</a>，該公司是在去年的6月28日發現可疑的存取行為，發現駭客正在傳輸資料，並立即採取應對措施，包括限制外部存取。</p> <p>經過內部調查後，顯示駭客是藉由內部所使用的防毒系統尚未更新的多個安全漏洞展開攻擊，但包括國防、電力、鐵道、高機密技術資訊，以及涉及企業合作夥伴的重要資訊都未外洩，且迄今並未接獲任何因此次意外而受到影響的報告。</p> <p>不過，三菱電機也說，駭客在存取內部資訊之後，企圖刪除裝置上的存取紀錄以掩蓋蹤跡，因此並不確定所外洩的資料規模，預估最多有200MB的資料外洩。外洩的個人資料包括1,987名求職者的履歷，4,566名的現任員工資訊，以及1,569名的退休員工資訊。</p> <p>此外，三菱電機的聲明還暗示有些客戶的商業機密可能已經外洩，已通知相關客戶，但並未揭露更多細節。</p> </div></div></div>
2020/1/21 16:21作者陳曉莉https://www.ithome.com.tw/news/135468
資安一周第78期：史上最大規模物聯網裝置Telnet帳密外洩
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><strong style="vertical-align: top; color: rgb(51, 153, 255);">0116-0122 一定要看的資安新聞</strong></h3> <h3> </h3> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃漏洞攻擊＃CryptoAPI</strong></span></h3> <h2><strong style="vertical-align: top;">美國國安局提報Windows簽章驗證漏洞得到修補</strong></h2> <p>微軟在本月的Patch Tuesday修補49個安全漏洞，最受矚目的是涉及簽章驗證的CryptoAPI漏洞CVE-2020-0601，是第一個由美國國家安全局（NSA）發現並主動提交微軟的安全漏洞。</p> <p>過往NSA飽受爭議的原因，在於該單位發現SMB協定的漏洞CVE-2017-0145，不僅沒有通報，還製作永恆之藍（EternalBlue）攻擊程式，後來該程式外洩，並遭駭客大肆濫用。</p> <p>CVE-2020-0601存在於CryptoAPI驗證橢圓曲線密碼學（Elliptic Curve Cryptography，ECC），駭客只要利用偽造的程式碼憑證簽署惡意程式，讓它看起來像是來自可靠的合法來源，使得使用者幾乎無從察覺攻擊行為。<a href="https://www.ithome.com.tw/news/135366"><strong>詳全文</strong></a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/78-1-CVE-2020-0601.png" style="width: 400px;" /></p> <p>圖片來源：美國國家安全局</p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃物聯網裝置安全＃資料外洩</strong></span></h3> <h2><strong style="vertical-align: top;">史上規模最大！逾51萬臺物聯網裝置Telnet帳密遭公布</strong></h2> <p>根據ZDNet報導，超過51萬臺的伺服器、家用路由器，以及物聯網（IoT）裝置的Telnet登入資訊，即包括帳號與密碼，被公布於駭客論壇。</p> <p>洩露這些資料的駭客指出，他是利用機器人程式，掃描開啟Telnet連接埠的物聯網裝置，並使用預設或是簡易的用戶名稱和密碼組合，來試圖存取而獲得。拿到這種資料之後，通常能讓駭客於裝置上植入惡意程式，進而成立殭屍網路大軍。這起事件洩露的帳號資料數量，遠比先前2018年出現的3.3萬臺還要多。但該名駭客公開上述資料的原因，只是因為工作轉換不再需要，資安專家也呼籲使用簡易密碼的用戶，要儘速更換。<a href="https://www.ithome.com.tw/news/135436"><strong>詳全文</strong></a></p> <p> </p> <h3><strong style="color: rgb(178, 34, 34); vertical-align: top;">＃資料外洩</strong></h3> <h2><strong style="vertical-align: top;">專門銷售外洩資料的非法網站遭到查扣</strong></h2> <p>美國司法部與FBI聯手，查扣專門銷售外洩資料的非法網站We Leak Info，切斷該網站的運作。這個網站宣稱握有逾1萬起事件的外洩資料庫，內有120億筆資料，包括人名、電子郵件位址、使用者名稱、電話號碼，以及網路帳號密碼等。訂閱相關服務的使用者，即可搜尋該網站資料庫。</p> <p>該網站使用的網址WeLeakInfo.com，目前亦由美國政府接管。<a href="https://www.ithome.com.tw/news/135429"><strong>詳全文</strong></a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/78-2-weleakinfo.png" style="width: 400px;" /></p> <p>圖片來源：美國聯邦調查局</p> <p> </p> <h3><strong style="color: rgb(178, 34, 34); vertical-align: top;">＃漏洞管理＃Patch Tuesday</strong></h3> <h2><strong style="vertical-align: top;">軟體廠商同時推出修補程式，考驗企業因應能力</strong></h2> <p>漏洞情報及風險評估業者Risk Based Security警告，愈來愈多的軟體業者跟隨微軟的Patch Tuesday腳步，規畫在每個月的星期二展開漏洞修補行動，至少有6家業者的修補日撞期，將替企業帶來修補風暴，讓企業的IT人員疲於奔命。</p> <p>例如，目前微軟、Adobe、SAP、Siemens，以及Schneider Electric，都明訂每個月的第二個星期二，為例行提供修補軟體的時間；甲骨文的重大修補更新則是每季一次，分別是1月、4月、7月，以及10月最接近17日的星期二，於是今年甲骨文的4次修補，就有3次與前述廠商是同一天。</p> <p>Risk Based Security指出，Google、蘋果、Mozilla、英特爾、思科、F5，以及Juniper等業者，很可能也安排在Patch Tuesday提供更新軟體。為此，研究人員呼籲，企業要為日益集中的修補工作提前準備。<a href="https://www.ithome.com.tw/news/135371"><strong>詳全文</strong></a></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃儲存系統配置不當</strong></span></h3> <h2><strong style="vertical-align: top;">超過10億張醫療影像在網路上流竄</strong></h2> <p>去年9月超過7億張醫療影像因醫療影像儲存系統（PACS）配置不當，而在網路上曝光之後，德國資安業者Greenbone Networks指出，經過了2個月之後，在網路上曝光的醫療影像不減反增，從7.3億增加到11.9億張，成長60%。</p> <p>研究人員也依據各國外洩的影像數量變化，進行分類，其中有些國家的情勢越演越烈，包含美國、印度、南非、巴西，以及厄瓜多爾等。2019年11月時，他們在美國發現了195個可公開存取的PACS系統，比9月時發現的184個還多。</p> <p>這些曝光的醫療影像或病患資料，可能會被駭客用來執行社交工程詐騙、魚叉式網釣攻擊，或是商業電子郵件詐騙等。<a href="https://www.ithome.com.tw/news/135307"><strong>詳全文</strong></a></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃內部威脅＃資料外洩</strong></span></h3> <h2><strong style="vertical-align: top;">海軍士官違法查詢國家機密人事資料遭起訴</strong></h2> <p>利用職務之便，一名海軍吳姓士官自2016年起，取得國防部與空軍司令部多名人事主管的帳號和密碼，違法用來登入國軍人力資源管理系統，查詢高階將領及特種情報員資料，一年多內查詢數百筆。臺灣高等檢察署偵查終結並提起公訴。</p> <p>最初能取得高階人士主管帳號資訊的管道，是2016年該名士官於艦隊擔任人事行政士，並利用軍艦出任務的時候，開始查詢國軍人事資料。隔年這名士官調任海軍技術學校教官，不僅持續存取人事系統，並且提升自己權限，藉此調查更為機密的資料，才被國防部發現異常，追查之下找出是該名士官所為，進行懲處並移送臺灣高等檢察署偵辦。</p> <p>該名士官到案後坦承犯行，但否認將相關資料外洩及牟利。檢察官依照《國家機密保護法》「刺探國防秘密罪」，以及《國家情報工作法》「違法刺探情報人員身分罪」，提起公訴。<strong><a href="https://www.ettoday.net/news/20200115/1625974.htm">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃數位身分證＃隱私疑慮</strong></span></h3> <h2><strong style="vertical-align: top;">在野黨團凍結預算，民間團體要求立法院正視數位身分證隱私疑慮</strong></h2> <p>立法院召開臨時會討論今年度總預算，進行朝野協商，其中內政部提列的晶片身分證（eID）4億2千萬元預算，國民黨、親民黨，以及時代力量等三個黨團，皆提出全數刪除或是凍結的提案。臺灣人權促進會等民間團體於立法院召開記者會，認為全民換發晶片身分證，仍缺乏相關法規配套，呼籲立法院不要貿然通過預算。</p> <p>臺灣人權促進會副秘書長何明諠認為，所有在野黨團一致否決這項預算，要求內政部須完善相關法制，突顯晶片身分證資安風險仍未解決才是共識。雖然在2019年5月及9月，立法院有兩次專案質詢，在野黨與民進黨委員都針對臺灣的現行法律提出質疑，於保護個資與資訊安全不足，必須修法才能降低採用新式身分證的風險，然而行政院與內政部僅強調現有法律就足以因應，而不願多做解釋。何明諠認為行政機關意圖敷衍立法單位，在野黨團應堅守相關提案，同時執政黨也不應一意孤行。<strong><a href="https://www.tahr.org.tw/news/2596">詳全文</a></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/78-3_eID_budget.png" style="width: 400px;" /></p> <p>圖片來源：臺灣人權促進會</p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃個資外洩</strong></span></h3> <h2><strong style="vertical-align: top;">高雄市教育局驚傳洩露學生個資</strong></h2> <p>一名家長在網路查詢子女姓名時，發現其身分證字號被公開，追查之下，發現源頭是2019年1月高雄市教育局網站公告的「申請非學校型態實驗教育計畫」審議結果，該單位將含有學生個資的檔案上傳，共有隸屬7所機構、共280名學生的個資，包含他們的姓名、年級、身分證字號，以及設籍學校等內容。該名家長隨即委託相關團體向教育局反映，教育局獲報也立即移除相關公告資料，並通知其他受影響的團體與機構。</p> <p>不過，人本教育基金會與高雄市議員林于凱調查後發現，許多家長並未接到通知，而認為教育局失職，並呼籲市政府應追究相關責任並出面補救。<strong><a href="https://udn.com/news/story/7327/4291007">詳全文</a></strong></p> <p> </p> <p> </p> <h2><span style="vertical-align: top; color: rgb(51, 153, 255);"><strong style="vertical-align: top;">更多資安動態</strong></span></h2> <h3>●<a href="https://www.ithome.com.tw/news/135355">美國國土安全部釋出CVE-2019-19781檢測工具</a><br /> ●<a href="https://www.ithome.com.tw/news/135334">全美無人機77%來自中國業者大疆！當地民用無人機恐無限期停飛</a><br /> ●<a href="https://www.ithome.com.tw/news/135348">13家中國IT公司為海南省政府招募APT 40成員</a><br /> ●<a href="https://www.ithome.com.tw/news/135408">Cloudflare擬為美國小型政治活動提供免費資安服務</a><br /> ●<a href="https://www.ithome.com.tw/news/135411">甲骨文修補334個漏洞，近6成漏洞不需用戶憑證就能濫用！</a><br /> ●<a href="https://www.ithome.com.tw/news/135398">K8s漏洞懸賞計畫正式推出</a></h3> </div></div></div>
2020/1/21 17:19作者周峻佑https://www.ithome.com.tw/news/135464