iThome

台灣·持續收錄

標籤科技編輯標籤

今日收錄: 0篇
近 24 小時: 1篇
近 7 天: 118篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/7
最近更新: 11/8 15:53
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.3%2 篇
發言者: 公職、政治人物 50.0%網友、民眾 50.0%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 118 篇內文

2
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象2 家

彭博社1筆關係
路透社1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

本頁 60 篇 · 依收錄順序顯示摘要

美國愛荷華州民主黨初選計票當機，只是一支程式惹的禍
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國民主黨在本周一（2/3）晚間7點於愛荷華州召開了1,678個黨團大會，以進行民主黨總統候選人的初選，原本預計要在2小時後公布結果，卻一直到隔天還未能公布，原來惹禍的是一支用來統計投票結果的IowaReporterApp程式，不僅是統計結果不一致，有些民主黨員甚至連下載或安裝該程式都有困難。</p> <p>該程式是由非營利數位媒體組織Acronym旗下的Shadow所開發，Shadow主要替政黨建置網站、設計數位行銷活動或是打造各種工具，而民主黨即是Shadow的客戶之一。</p> <p>Shadow所開發的IowaReporterApp可用來上傳及統計投票結果，其實早在民主黨啟用該程式之前，美國公共廣播電台（NPR）<a href="https://www.npr.org/2020/01/14/795906732/despite-election-security-fears-iowa-caucuses-will-use-new-smartphone-app" target="_blank">就曾質疑</a>民主黨竟可不顧安全性，在愛荷華州的初選上大膽採用全新的手機程式。當時民主黨還不願揭露IowaReporterApp的安全機制設計，擔心公布相關細節反而會讓駭客有機可趁，沒想到是IowaReporterApp自己出現了臭蟲。</p> <p><a href="https://www.vice.com/en_us/article/y3m33x/heres-the-shadow-inc-app-that-failed-in-iowa-last-night" target="_blank">根據Motherboard的調查</a>，Shadow在1月中旬就曾邀請民主黨員測試該程式，但必須透過Android的程式測試平台TestFairy下載，Motherboard在兩支Android手機上下載及安裝了IowaReporterApp，但只有一支手機上的IowaReporterApp可正常啟動。Shadow也在蘋果的測試平台上TestFlight部署了該程式。</p> <p><a href="https://twitter.com/SabrinaSiddiqui/status/1224697140225740800" target="_blank">愛荷華州民主黨主席Troy Price則說</a>，調查後相信IowaReporterApp所蒐集的資料是建全的，卻只有回報部分的資料，判斷是報告系統的程式出了問題，已經修補完畢。此一意外也讓民主黨啟動備案措施，決定手動輸入資料，也將延後初選結果的出爐時間。</p> <p>不過，資安專家認為，透過測試平台來遞送行動程式原本就是不安全的，因為該程式既未經過行動程式市集的審核，還可能藏污納垢，夾帶惡意程式，在大量部署時亦容易出現不穩定的情況。</p> <p>在經過此一事件之後，原本也打算採用Shadow技術的內華達州民主黨已經決定棄用Shadow工具。紐約時報的專欄作家Kevin Roose對該事件下了一個註解：「低科技的選舉才是最安全的選舉，即便我們已處於21世紀，但還是應該利用19世紀的方式來投票。」</p> </div></div></div>
2020/2/5 18:50作者陳曉莉https://www.ithome.com.tw/news/135664
Mastercard執行長公布退出臉書加密貨幣計畫的原因
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臉書（Facebook）在去年的6月18日發表了定位為全球數位原生貨幣的Libra幣，在當時召集了28家組織作為Libra協會的創始成員，但在Libra協會於同年10月正式成形前，包括PayPal、eBay、Visa、Mastercard與Stripe相繼退出，本周Mastercard執行長Ajay Banga<a href="https://www.ft.com/content/16bec8aa-42e8-11ea-a43a-c4b328d9061c" target="_blank">接受英國金融時報專訪</a>時，透露了<a href="https://cointelegraph.com/news/mastercard-ceo-reveals-why-the-company-left-libra" target="_blank">該公司脫離Libra</a>的原因。</p> <p>根據報導，Banga最擔心的兩件事是Libra幣的法規遵循與商業模式。</p> <p>他說，該協會的主要成員們並不願承諾不作任何違法的事，例如當他們談及該了解客戶、採取反洗錢措施，或執行數據管理等與法令相關的事情時，他們並不肯作出書面的承諾。</p> <p>此外，Banga也看不出Libra的生財之道，假如不確定經營模式，「那麼賺錢的管道可能就是你不喜歡的」。</p> <p>Banga指出，臉書把Libra當作一個能有效對社會所有階層及群眾提供服務的「普惠金融」（Financial Inclusion）系統，但卻同時將Libra連結到私有的Calibra數位錢包，把一個無私的想法變成臉書的私有錢包，聽起來不太對。</p> <p>除了Banga所提出的原因之外，金融時報也引述了支付分析師Lisa Ellis的看法，表示Mastercard反對Libra也可能有自私的原因，例如基於區塊鏈的支付系統若在未來幾年成為全球性的支付網路，將會對像是Mastercard的現有支付網路造成威脅。</p> <p>不論如何，原本有28家創始會員的Libra協會，在正式成立時只剩下21家，而電信業者Vodafone亦在今年1月宣布脫離Libra協會，在在都顯示Libra幣所面臨的難題，特別是難以與各國的法規兼容，臉書原本計畫要在今年上半年網羅100家Libra協會成員，但目前看來該目標恐怕也不容易達成。</p> </div></div></div>
2020/2/5 17:25作者陳曉莉https://www.ithome.com.tw/news/135661
Go 1.15將加入新的Vet檢查以及次要語言調整
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Go 1.14即將在2月的時候發布，而<a href="https://blog.golang.org/go1.15-proposals">Go 1.15</a>預計將會在今年8月的時候釋出，官方團隊提到，經過他們各種考量，決議在Go 1.15不加入重大更改，取而代之的是兩個審核檢查以及次要語言調整，包括以Go vet診斷string(int)轉換，以及診斷介面對介面（interface-interface）類型斷言診斷，並且讓常量求值索引和切片表示式（slice expressions）可帶有常量字串和索引。</p> <p>官方原本預計在Go 1.14版本的Go vet加入診斷string(int)轉換的功能，但因為來不及，因此順延至Go 1.15。string(int)轉換是Go在早期加入的，但是因為有可能造成新手困惑，且unicode/utf8套件現在提供該轉換，由於移除該轉換並非向後相容的更改，因此Go官方提案使其成為Vet錯誤。</p> <p>目前Go允許任何類型的斷言x.(T)，x和T的類型為介面，但是當x和T都具有相同名字但簽章不同的方法，就不可能分配給x又實作T，這樣的類型斷言將會在執行時發生錯誤，在編譯的時候也會有錯誤，而在這個案例回報編譯錯誤並非向後相容的改變，因此官方建議還是從Vet錯誤開始。</p> <p>另外，目前用一個或多個常量索引，對常量字串進行索引和切片，會分別產生一個非常量位元和字串值，但當所有運算域都是常量，編譯器將可以對這些表示式進行常量求值，並且產生常量結果。這項提案原先Go團隊認為是向後相容的改變，因此建議對規範和編譯器進行調整，但隨後Go團隊發現該提案並非向後相容。</p> <p>Go開發團隊認為這三個提案應該沒有爭議，但想表達意見的社群成員，仍可以在Go 1.15釋出週期開始提供建議，讓開發團隊可以有足夠的時間評估與回應。開發團隊除了說明Go 1.15的提案，也提到了Go專案最近的狀態，Go當前發展主要目標仍然是套件與版本管理、錯誤處理支援以及泛型。</p> <p>在去年7月官方試圖推動的錯誤處理機制提案，引起很大的爭議，最後官方決定放棄該提案，而後又有許多建議，但是都不足以說服他們新建議比原先的提案更好，因此目前暫時錯誤處理功能先行擱置，待未來有更好的解決方案再決定。</p> <p>而官方也提到他們收到的語言變更建議，遠比他們能夠審核的數量多上不少，光錯誤處理就有57個問題，官方表示，因為語言更改的成本很高，而且效益往往不清楚，因此大多數的語言變更建議都會遭到拒絕。為了減少審核委員會的負擔，官方新增了語言變更調查表，社群成員填寫該表將能夠讓提案審核更有效率。</p> </div></div></div>
2020/2/5 16:40作者李建興https://www.ithome.com.tw/news/135654
今年MWC受武漢肺炎疫情影響，LG宣布退出、中興取消記者會
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>新型冠狀病毒肺炎（武漢肺炎）疫情對科技界影響逐漸擴大。南韓電子大廠<a href="http://www.lgnewsroom.com/2020/02/statement-regarding-lg-electronics-participation-in-mobile-world-congress-mwc-2020/" target="_blank">LG首先宣布</a>，今年將不參加預定2月下旬舉行的世界通訊大會（Mobile World Conference，MWC），而中國電子業者中興（ZTE）也被迫取消MWC的記者會。</p> <p>LG指出，考量到員工和大眾安全，LG決定不參加本月稍後於西班牙巴塞隆納舉行的MWC 2020。有鑒於病毒持續跨境散布，本決定可免於LG數百位員工非必要的國際旅行。但LG表示近期內將會個別舉行活動，以宣布2020年該公司的行動產品。</p> <p>另外，中國電子與網路設備大廠<a href="https://www.theverge.com/2020/2/4/21122863/coronavirus-zte-press-conference-canceled-mwc-2020" target="_blank">中興也證實取消MWC的記者會</a>。中興表示原因是商務旅行和簽證作業作業趕不及，以及對新型冠狀病毒肺炎的顧慮，並說中興向來十分謹慎，「不想讓大家覺得不安。」不過中興仍然會參展MWC 2020。</p> <p>MWC主辦單位<a href="https://www.gsma.com/newsroom/statement/gsma-statement-on-coronavirus-04_feb_2020/" target="_blank">GSM協會（GSMA）表示</a>，會持續監控新型冠狀病毒肺炎對巴賽隆納、上海、洛杉磯MWC 2020及各地區Mobile 360大會的可能影響。GSMA表示，病毒對巴賽隆納MWC 2020目前只有最小幅影響，因此將按原訂計畫舉行。</p> <p>此外，CNET報導，華為、高通、小米也會如期參加今年的MWC大會。</p> <p>為了防範病毒感染，GSMA表示將在MWC會場上人潮眾多地方如餐飲區、桌面、扶手、洗手間、出入口、公共觸控螢幕等加強清潔和消毒、加強醫療支援人力及增加消毒用品供大眾使用、強化大會員工訓練，也會在會場、線上以及巴賽隆納當地飯店、公眾運輸、餐廳、零售店實施衛生宣導。大會也針對此一非常時期，實施講者麥克風定期更換政策，及要求所有來賓不要握手。</p> </div></div></div>
2020/2/5 16:45作者林妍溱https://www.ithome.com.tw/news/135660
美國國防部將開始要求承包商必須具備網路安全認證
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.defense.gov/Explore/News/Article/Article/2071434/dod-to-require-cybersecurity-certification-in-some-contract-bids/" target="_blank">美國國防部在上周宣布</a>，在今年9月底前，該部門將會要求部份競標國防部合約的承包商具備網路安全認證，此一認證將奠基在國防部所發表的《網路安全成熟度模型認證 1.0 》<a href="https://www.acq.osd.mil/cmmc/draft.html" target="_blank">（Cybersecurity Maturity Model Certification，CMMC）</a>，承包商必須依據專案的機密性，而取得不同等級的安全認證。</p> <p>目前美國國防部<a href="https://securityboulevard.com/2020/01/cybersecurity-maturity-model-certification-cmmc-levels/" target="_blank">將CMMC分為五個等級</a>，從第一等級的基本網路防護（Basic）、中等網路防護（Intermediate）、良好網路防護（Good）、主動防護（Proactive），到第五等級的進階防護（Advanced）。</p> <p>負責採購業務的國防部副部長Ellen Lord指出，網路安全風險威脅了美國政府及合作夥伴的國防產業與國家安全，每年全球因網路竊盜所損失的金額高達6千億美元；在現今大國的競爭環境中，不管是資訊或技術都是重要的基石，而且對駭客而言，攻擊第二線的供應商比攻擊一線供應商更有吸引力，而CMMC則將同時規範第一線與第二線供應商的網路安全準備度。</p> <p>該部門的資訊安全長Katie Arrington則說，其實第一等級的基本網路防護很容易就可達到，像是詢問合約商是否部署或定期更新防毒軟體，是否定期更新密碼等問題；第二等級的防護則會另外注重承包商的網路安全程序，確定承包商有效地紀錄、管理、審查及最佳化其網路安全部署。</p> <p>未來國防部在承包商提案以競標該單位的專案時，都會提出相關的要求，並根據專案的需求而採取不同等級的CMMC認證，相關的認證將由獨立的第三方負責進行。</p> <p>依照美國國防部的規畫，在今年6月底前，該部門就會公布包含CMMC認證在內的合約，9月底前即會公布包含CMMC認證在內的專案，而到了2026年，美國國防部的所有新合約都將包含CMMC認證要求。</p> </div></div></div>
2020/2/5 15:40作者陳曉莉https://www.ithome.com.tw/news/135658
開源寒冬環境影像資料集CADC可助自駕車應付下雪路況
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>為了促進自駕車在寒冷天氣下的發展，新創公司Scale AI、滑鐵盧大學和多倫多大學合作，開源了<a href="https://scale.com/blog/open-source-dataset-for-wintry-conditions">CADC</a>（Canadian Adverse Driving Conditions）資料集，其中含有攝影機圖像以及光達資料。雖然許多組織也有釋出自駕車感測器資料集，但Scale AI提到，CADC是第一個專注在真實下雪天氣的行車影像。</p> <p>人類持續改善自駕車的性能，以建立更高效的交通系統，或是執行更多重要的任務，儘管自駕車的發展已經有了長足的進展，但是卻一直還無法克服不同的天氣條件。Scale AI執行長提到，下雪時很難開車，人類卻可以輕易地應付任何天氣，在任何天氣駕駛車輛行經同一條路，但對自駕車來說並非如此，下雪會嚴重影響自駕車重要硬體，和人工智慧演算法判斷能力，當前自駕車模型無法適應不同天氣，需要更多的資料才行。</p> <p>自駕車在寬闊有陽光的林蔭大道接受訓練，但是一放到有積雪的街道就會發生錯誤，積雪覆蓋的道路會讓自駕車難以辨識，因此無法穩定的在車道上駕駛，而且積雪會大幅降低環境色彩對比，汽車系統會更難以辨識物體，像是被雪覆蓋的路樹、路邊停放的車輛，甚至是行人。</p> <p>更大的問題是，降雪使自駕車的攝影機和光達感測器難以正常作用，因此大幅降低安全性，這些問題，自駕車模型需要有豐富的資料進行學習，但目前都沒有已註釋的光達開放資料集，以及下雪天氣的行車影像資料。為此，Scale AI、滑鐵盧大學和多倫多大學合作，釋出寒冷條件的資料集CADC。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/scale-waterloo-comparison.jpg" style="width: 580px;" /></p> <p>CADC拍攝的路線，是根據交通等級以及障礙物而定，從基本的汽車、行人、具有輪子的垃圾桶與動物等，當然，最重要的要素還是降雪。這個資料集是使用滑鐵盧大學和多倫多大學合力開發的Autonomoose自動車輛研究平臺收集，研究人員駕駛搭載光達、慣性感測器、GPS和視覺感測器的車輛，在過去兩個冬天，於安大略省西南部嚴寒的天氣中，駕駛了20公里收集資料。</p> <p>接著，Scale AI利用自家資料註釋平臺，將收集來的資料加上標籤，CADC內含75個50到100影格的駕駛鏡頭，還有7,000影格的光達資料，Scale AI表示，他們所標記的標籤精準度，高於人類判斷和其他合成標籤技術。</p> <p>CADC能讓自駕車模型擁有處理下雪天氣的能力，滑鐵盧大學教授Krzysztof Czarnecki表示，由於自駕車應付下雪的問題太大了，任何組織都難以獨立解決，他希望該資料集可以促進社群研究，讓自駕車能應付寒冬條件。滑鐵盧大學和多倫多大學的研究人員，還發表了一份<a href="https://arxiv.org/abs/2001.10117">學術論文</a>，概述所收集的資料，其特徵以及物體偵測的標籤。</p> </div></div></div>
2020/2/5 16:15作者李建興https://www.ithome.com.tw/news/135650
資安一周第79期：當心以武漢肺炎為誘餌的社交工程伎倆，另一國內焦點是可取DVR錄影主機遭駭成DDoS攻擊來源
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h1><strong style="font-family: 微軟正黑體, sans-serif; font-size: 24.5px; vertical-align: top; color: rgb(51, 153, 255);">0130-0205一定要看的資安新聞</strong></h1> <p> </p> <h3><strong><span style="color:#B22222;">＃社交工程　＃網釣攻擊　＃個資安全</span></strong></h3> <h2><strong>武漢肺炎人心惶惶，當心填問卷送口罩、以及偽裝防疫衛教資訊的社交工程手法！</strong></h2> <p class="rteright"><a href="https://s4.itho.me/sites/default/files/images/（圖1A）全聯假粉專_圖片來源趨勢科技.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%961A%EF%BC%89%E5%85%A8%E8%81%AF%E5%81%87%E7%B2%89%E5%B0%88_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90%E8%B6%A8%E5%8B%A2%E7%A7%91%E6%8A%80.png" style="width: 220px; float: right;" /></a><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／趨勢科技</span></p> <p>隨著武漢肺炎疫情持續延燒，民眾可要當心以相關時事為誘餌的社交工程與詐騙！已有事件被資安業者揭露。例如，在國內，趨勢科技近日指出，發現多個以送口罩名義騙個資的臉書粉絲專頁，像是有一個假冒全聯名義的「全聯福利中心Taiwan」粉絲專頁，在1月31日剛成立，透過臉書投放廣告，聲稱填問卷就可以優惠價格購買口罩，騙取民眾個資；還有其他粉絲專頁用各式藉口，以留言分享就能免費送口罩為號召，吸引不知情民眾上鉤，再以聊天機器人透過私訊拉攏消費者，目的是要大家對粉絲專頁按讚與騙個資，同時還要大家資訊分享，根據趨勢科技統計，已有超過5萬用戶上鉤。</p> <p>在國際上，也出現偽裝成各式防範武漢肺炎的社交工程郵件。近日KnowBe4、卡巴斯基實驗室與IBM X-Force都公布相關發現。例如，IBM X-Force公布一封日文撰寫的網釣郵件內容，標題帶有「武漢肺炎」相關文字，信中則夾帶惡意巨集的Word文件，聲稱是衛生單位提供的防疫措施，實為傳播Emotet銀行木馬類型的惡意巨集。<a href="https://blog.trendmicro.com.tw/?p=63281"><span style="color:#A9A9A9;">更多內容</span></a><span style="color:#A9A9A9;"> </span><a href="https://www.ithome.com.tw/news/135613"><span style="color:#A9A9A9;">更多內容</span></a></p> <p> </p> <h3><strong><span style="color: rgb(178, 34, 34);">＃</span></strong><span style="color:#B22222;"><strong>IoT安全　</strong></span><strong><span style="color: rgb(178, 34, 34);">＃</span></strong><span style="color:#B22222;"><strong>DDoS　</strong></span><strong><span style="color: rgb(178, 34, 34);">＃</span></strong><span style="color:#B22222;"><strong>DVR</strong></span></h3> <h2><strong>可取國際的視訊監控主機遭駭，成為DDoS攻擊幫兇</strong></h2> <p class="rteright"><a href="https://s4.itho.me/sites/default/files/images/（圖2）可取聲明_圖片來源擷取自可取.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%962%EF%BC%89%E5%8F%AF%E5%8F%96%E8%81%B2%E6%98%8E_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90%E6%93%B7%E5%8F%96%E8%87%AA%E5%8F%AF%E5%8F%96.jpg" style="width: 220px; float: right;" /></a><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／擷取自可取國際官方網站</span></p> <p>在1月中旬，臺灣可取國際（iCatch）DVR錄影主機傳出IoT攻擊事件，用戶發現設備遭破解後門並陸續被植入木馬，同時對網路骨幹發動DDoS攻擊，許多用戶之後接到中華電信通知，才知道被當跳板。</p> <p>對此，該公司在1月16日於官網發出資安通報，先針對受影響的KMH（25、28系列）、RMH（A、C系列）提供新版韌體，其臺灣總代理德勝監控也說明產品處置計畫，他們表示，KMH、RMH、RAH、RAV的1080P系列將提供安全性升級，甚至，已超過保修期限的RMV、RAS的720P系列，也將額外提供修補，但更老舊的HDR、960、D1系列則建議不要連網使用。在追蹤此事件的動向時，同日我們也發現台灣學術網路危機處理中心（TACERT）率先發布相關漏洞預警，並特別指出遭入侵設備會被竄改網路介面設定，將連線設定PPPoE改成DHCP模式，造成使用者遠端無法連線錄影主機。</p> <p>關於這起事件的影響，TACERT表示這次事件為IoT板韌體漏洞，使用相同板子就會存在同樣問題；而對於這次事件是否是工程帳號root遭利用，德勝監控在1月底的回應是仍在處理，尚未提供更詳細的說明。至於最新進況，可取國際在2月3日釋出RAS、RAV、RAH與RXH等更多機種的新版韌體，建議用戶儘速更新，並要在帳戶設定中修改密碼為高強度。<a href="http://www.icatchinc.com/tw/events_detail.php?id=20200122001"><span style="color:#A9A9A9;">更多內容</span></a><span style="color:#A9A9A9;"> </span></p> <p> </p> <h3><strong><span style="color: rgb(178, 34, 34);">＃</span></strong><span style="color:#B22222;"><strong>IoT安全</strong></span></h3> <h2><strong>英國政府打算制定新法令來規範IoT的安全性</strong></h2> <p class="rteright"><strong><a href="https://s4.itho.me/sites/default/files/images/（圖6）英國IoT_圖片來源擷取自英國數位部.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%966%EF%BC%89%E8%8B%B1%E5%9C%8BIoT_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90%E6%93%B7%E5%8F%96%E8%87%AA%E8%8B%B1%E5%9C%8B%E6%95%B8%E4%BD%8D%E9%83%A8.jpg" style="width: 220px; float: right;" /></a></strong><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／擷取自英國數位、文化、媒體暨體育部官方網站</span></p> <p>英國數位、文化、媒體暨體育部部長Matt Warman宣布，該國政府將立法規範物聯網裝置的安全標準，以避免這些裝置蒙受安全及被駭風險，並確保所有在當地銷售的IoT裝置都符合三大安全要求：第一，所有IoT裝置都必須具備獨特的密碼，而且無法重置成任何通用的出廠預設值；其次，IoT裝置的製造商必須提供公開的安全漏洞回報窗口；第三，IoT裝置製造商必須明確揭露裝置的安全更新時程。<a href="https://www.ithome.com.tw/news/135548"><span style="color: rgb(169, 169, 169);">更多內容</span></a></p> <p> </p> <h3><strong><span style="color: rgb(178, 34, 34);">＃</span></strong><span style="color:#B22222;"><strong>駭侵事件</strong></span></h3> <h2><strong>聯合國被踢爆去年曾遭駭客入侵，卻不曾公布與說明此事</strong></h2> <p>專門報導人道新聞的The New Humanitarian通訊社在1月29日踢爆，有未具名的聯合國IT主管透露，該組織在歐洲的多個網路曾在去年7月遭到駭客入侵，大約有40臺伺服器遭駭，然而，聯合國對此資安事件始終保持沈默，只要求員工變更密碼，並未提及員工的個人資料可能已外洩。報導中指出，聯合國發言人Stéphane Dujarric已坦承此事，但因無法確認事件的性質與範圍，遲遲未對外公布。此一保持沈默的作法，引發相關專家抨擊，因為身為國際治理組織，卻沒有遵循專業標準。<a href="https://www.ithome.com.tw/news/135570"><span style="color: rgb(169, 169, 169);">更多內容</span></a></p> <p> </p> <h3><strong><span style="color: rgb(178, 34, 34);">＃</span></strong><span style="color:#B22222;"><strong>醫療OT設備安全</strong></span></h3> <h2><strong>研究人員踢爆GE Medical醫療裝置含有重大安全漏洞</strong></h2> <p class="rteright"><strong><a href="https://s4.itho.me/sites/default/files/images/（圖5）MDhex disclosure timeline_圖片來源CyberMDX.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%965%EF%BC%89MDhex%20disclosure%20timeline_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90CyberMDX.png" style="width: 220px; float: right;" /></a></strong><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／CyberMDX</span></p> <p>專門提供醫療照護網路安全解決方案的CyberMDX，揭露GE Medical旗下醫療裝置有6大安全漏洞，其中5個是CVSS v3.1最高風險10分。</p> <p>由於CyberMDX是在2019年9月通報，已過90天的緩衝期，GE Medical仍來不及修補，因此美國ICS-CERT也在1月23日，針對GE CARESCAPE、ApexPro與CIC系統提出警告。</p> <p>後續GE Medical表示，迄今尚未發現鎖定相關漏洞的攻擊程式，用戶可繼續使用相關裝置，但最好確認MC與IX網路是獨立的，以提高駭客的攻擊門檻，也應採用各裝置的最佳配置準則。<a href="https://www.ithome.com.tw/news/135524"><span style="color: rgb(169, 169, 169);">更多內容</span></a></p> <p> </p> <h3><strong><span style="color: rgb(178, 34, 34);">＃</span></strong><span style="color:#B22222;"><strong>實體安全金鑰　</strong></span><strong><span style="color: rgb(178, 34, 34);">＃</span></strong><span style="color:#B22222;"><strong>FIDO</strong></span></h3> <h2><strong>Google開源可製作硬體金鑰的韌體專案OpenSK</strong></h2> <p class="rteright"><a href="https://s4.itho.me/sites/default/files/images/（圖3）OpenSK_Google Security Blog.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%963%EF%BC%89OpenSK_Google%20Security%20Blog.jpg" style="width: 220px; float: right;" /></a><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／擷取自Google Secrutiry Blog's影片</span></p> <p>去年Google開賣自有Titan實體安全金鑰裝置，在1月30日，他們進一步將開發硬體安全金鑰的韌體開源，在GitHub上釋出OpenSK專案，希望藉由這個開源專案讓獨立開發人員、硬體金鑰製造商，都能開發安全加解密裝置，加速實體安全金鑰的普及。</p> <p>基本上，OpenSK是以Rust撰寫而成，運行在TockOS上，支援FIDO U2F及FIDO 2標準，Google指出，現在開發人員可將OpenSK韌體刷到Nodic晶片的dongle開發板，因為它支援FIDO2所有主流傳輸協定且價格便宜，未來Google計畫未來也會擴大到其他晶片。<a href="https://www.ithome.com.tw/news/135579"><span style="color: rgb(169, 169, 169);">更多內容</span></a></p> <p> </p> <h3><strong><span style="color: rgb(178, 34, 34);">＃</span></strong><span style="color:#B22222;"><strong>軟體生命週期　</strong></span><strong><span style="color: rgb(178, 34, 34);">＃</span></strong><span style="color:#B22222;"><strong>安全更新問題</strong></span></h3> <h2><strong>德國政府為確保尚未升級的Windows 7電腦的安全，今年要多花89萬歐元</strong></h2> <p>在2020年1月14日微軟正式終止Windows 7，根據德國《商報Handelsblatt》報導，儘管該國政府1年多前就已啟動升級Windows 10的計畫，但是各單位裝置數量太多，像是柏林市政府就有8.5萬臺電腦，迄今還有2萬臺是Windows 7電腦。因此，為了確保德國聯邦政府目前3.3萬臺Windows 7電腦的安全，德國政府今年必須多花88.6萬歐元（約新臺幣2952萬元），購買延伸安全更新，以便持續獲得安全修補程式。<a href="https://www.ithome.com.tw/news/135519"><span style="color: rgb(169, 169, 169);">更多內容</span></a></p> <p> </p> <h3><strong><span style="color: rgb(178, 34, 34);">＃</span></strong><span style="color:#B22222;"><strong>勒索軟體</strong></span></h3> <h2><strong>Windows EFS可被用來強化勒索軟體，防毒軟體偵測不到</strong></h2> <p>安全公司Safebreach發現一種勒索軟體實作方法，可利用微軟的加密技術Encryption File System（EFS）來強化勒索軟體的威力，使得現有多家安全防護產品無法偵測，所幸後續這些業者也都更新了產品，加入偵測這種EFS勒索軟體的能力。</p> <p>研究人員指出，這種新手法不僅難以發現及防堵，而且還有可自動化執行，無需人力介入的特性，一般資安產品的特徵檢測式技術無法防堵，啟發式或普遍特徵方案或許可以，但還需要以更先進研究協助訓練演算法。<a href="https://www.ithome.com.tw/news/135488"><span style="color: rgb(169, 169, 169);">更多內容</span></a></p> <p> </p> <h4><span style="color:#0099ff;">更多資安動態</span><br /> ●<a href="https://www.ithome.com.tw/news/135493">ProtonVPN開源所有平臺的程式原始碼</a><br /> ●<a href="https://www.ithome.com.tw/news/135612">去年發送惡意Office檔的駭客，又利用HTML轉址手法散布木馬程式</a><br /> ●<a href="https://www.ithome.com.tw/news/135539">思科Webex Meetings出現安全漏洞，允許任何人加入需密碼的私人會議</a><br /> ●<a href="https://www.ithome.com.tw/news/135528">Mac惡意程式排行榜由Shlayer木馬居首</a></h4> </div></div></div>
2020/2/5 00:00作者羅正漢https://www.ithome.com.tw/news/135652
武漢肺炎抗疫還有這群幕後推手！3署IT聯手打造疫區入境小提示，成31萬醫護人員第一道防護
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p dir="ltr">自保，才能救人，當臺灣開始出現武漢肺炎通報案例時，全臺31萬醫護就成了武漢肺炎的高風險族群，如何更早一步提高警覺，關鍵之一就是，健保系統上的這個病患旅遊史「重點提示」小視窗。</p> <p dir="ltr">為防止武漢肺炎疫情擴大，衛福部中央健康保險署（簡稱健保署）早在1月27日時，就宣布「高風險地區入境日期資料」功能正式上線，勾稽了移民署入境資料，只要插入健保IC卡，醫事人員就能得知就醫民眾的入境史，了解民眾過去14天內是否去過疫區。</p> <p dir="ltr">後來，隨著疫情蔓延、通報定義擴大，這個警示功能也不斷精進，不只最初的湖北資料，現在涵蓋到來自全中國的入境史，甚至是否接觸過確診個案等紀錄，都會顯示在健保雲端系統中的摘要資訊區，提醒第一線的醫護人員加強防疫措施。甚至更進一步，現在，醫療院所透過授權機制，護理人員在醫院入口或診所櫃檯，就能提前查詢就醫民眾的旅遊史，更提早一步展開防疫措施。</p> <p dir="ltr" style="line-height:1.38;margin-top:12pt;margin-bottom:12pt;"><strong><span style="font-size:20px;"><span style="color:#FF8C00;"><span id="docs-internal-guid-bc3a8cd4-7fff-a998-d8bf-dde38b48ffa1"><span style="font-family: "Times New Roman"; background-color: transparent; font-variant-numeric: normal; font-variant-east-asian: normal; vertical-align: baseline; white-space: pre-wrap;">健保署、疾管署、移民署連夜趕工，新功能才能及時上線</span></span></span></span></strong></p> <p dir="ltr">這個看似簡單的提醒功能，其實來自一群幕後團隊的付出。健保署資訊組科長張齡芝指出，中央疫情指揮中心在春節1月25日指示，要求移民署提供最近3個月內曾至湖北地區的出入境名單，並將此資訊結合健保雲端系統，讓醫療院所可以直接從系統得知民眾的相關旅遊史。</p> <p dir="ltr">收到指示後，張齡芝與團隊馬上回到署中，趕工這個新功能。張齡芝指出，他們直接在原有的雲端系統上開發這個功能，初版，先由疾管署轉達提供移民署的入境資料，包括入境日期、ID和居留證號碼，以武漢和湖北地區為主。後來，移民署直接加入開發協力，採每天批次提供的方式，每天下午提供前一天的入境資料給健保署更新。</p> <p dir="ltr">健保署資訊組參議張淑慧表示，由於是這是緊急指令，許多作業直接先採人工進行，包括收發檔案和統整、資料庫匯入等。這些看似簡單的動作，在時間壓力下，「如何快速解決資料不正確的問題是挑戰。」她舉例，如原始資料中，就曾出現ID空白的記錄或ID超過10碼（身分證號標準長度）的資料，還得人工反覆與移民署釐清。資料清理後，還需轉換成健保雲端系統可用格式，「一開始，雙方沒有建立默契，常需調整格式，後來就漸入佳境了。」</p> <p dir="ltr">2天加班趕工，這個功能終於在1月27日正式上線，透過健保三卡認證（即醫療院所的安全模組卡、醫事人員卡和民眾健保卡），就能在雲端系統的病人摘要資訊區，跳出視窗告知旅遊入境史。</p> <p dir="ltr" style="line-height:1.38;margin-top:12pt;margin-bottom:12pt;"><strong><span style="font-size:20px;"><span style="color:#FF8C00;"><span id="docs-internal-guid-bc3a8cd4-7fff-a998-d8bf-dde38b48ffa1"><span style="font-family: Arial; background-color: transparent; font-variant-numeric: normal; font-variant-east-asian: normal; vertical-align: baseline; white-space: pre-wrap;">預防院內感染早一步，建立授權機制讓護理人員在大門先把關</span></span></span></span></strong></p> <p dir="ltr">後來，通報定義擴大，在1月31日時，開始增加來自中港澳地區的出入境記錄，資料量一下從最初的幾千筆，「暴增到了31萬多筆。」健保署資訊組隨即調整資料庫的比對條件邏輯，將來自移民署的資料，整合至自建的地區代碼檔案，來提高作業的速度。此外，提示內容還進一步增加了民眾的接觸史，讓醫護人員了解就診民眾是否曾接觸過確診個案，以便提高警覺。</p> <p dir="ltr">不只在資料上有所調整，健保署在1月30日時，增加了授權機制，讓護理人員經過授權，就能用護理人員卡，在大醫院門口或診所櫃檯，先查詢民眾的旅遊史和接觸史。</p> <p dir="ltr">健保署署長李伯璋解釋，一般醫療院所在民眾看診前，會先測量耳溫、判定是否發燒，「但發燒不一定是武漢肺炎的指標，病人也有可能只是肚子痛。」因此，為了避免進一步的院內感染、給予正確的診療，健保署開放授權，讓醫療人力較少的診所，可透過護理人員，先在櫃臺以健保卡查詢民眾資料。同時，大醫院也能藉此，在醫院入口就先了解民眾旅遊史，再分派至合適的診間。</p> <p dir="ltr" style="line-height:1.38;margin-top:12pt;margin-bottom:12pt;"><strong><span style="font-size:20px;"><span style="color:#FF8C00;"><span id="docs-internal-guid-bc3a8cd4-7fff-a998-d8bf-dde38b48ffa1"><span style="font-family: Arial; background-color: transparent; font-variant-numeric: normal; font-variant-east-asian: normal; vertical-align: baseline; white-space: pre-wrap;">下一步：因應口罩實名制系統上線</span></span></span></span></strong></p> <p dir="ltr">李伯璋指出，全臺一天口罩產量約300多萬片，其中，105萬片分配給醫療防疫人員、50萬片給服務業者，剩下的則分派給衛生單位，以及透過四大超商販售給民眾。</p> <p dir="ltr">但四大超商近日出現口罩分配不均問題，因此，經行政院指示，疾管署在昨（3日）宣布，自2月6日起實施口罩實名制，民眾須以健保卡，依照身分證字號末一碼和特定天數，至社區藥局購買口罩，每人限購2片。</p> <p dir="ltr">張齡芝表示，健保署在兩天內修改全國資料庫系統，透過健保卡過卡方式，可註記購買日期、數量，一方面也能告知藥師，民眾是否符合購買資格，來把關口罩數量分配。</p> <p dir="ltr">不過，「口罩實名制系統，對資訊組來說是不一樣的大挑戰，因為要考量瞬間爆量和硬體備援。」張齡芝解釋，依口罩購買量來判斷，系統在全臺6,500多家藥局同時上線時，勢必會遇到系統瞬間流量爆增。「也因此，我們在伺服器、CPU、資料庫連接和頻寬等，都加倍處理，」比如，健保署已備妥24臺應用伺服器（AP Server），來因應系統上線，另外也多準備了12臺預備主機，以備不時之需。</p> <p dir="ltr">在整體防疫面，為了減少防疫漏洞和人工作業量，行政院也指示衛福部，日後進行跨部會的資訊整合，比如與移民署、戶政和電信業者合作，整合出入境資料、戶籍資料和電信帳單資料，未來若有疑似個案失聯，也還有一套可行的追蹤機制。文◎王若樸</p> <div> </div> </div></div></div>
2020/2/4 16:30作者王若樸https://www.ithome.com.tw/news/135645
HPE買下雲端安全新創Scytale
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Hewlett Packard Enterprise（HPE）<a href="https://www.hpe.com/us/en/newsroom/blog-post/2020/02/hpe-acquires-scytale-to-advance-open-secure-edge-to-cloud-strategy.html" target="_blank">在本周宣布</a>，已買下甫於2017年創立的雲端安全服務供應商<a href="https://scytale.io/blog/scytales-next-chapter/" target="_blank">Scytale</a>，打算藉由Scytale的技術來強化HPE雲端服務，HPE亦承諾將承繼Scytale對SPIFFE及SPIRE兩大開源專案的貢獻。</p> <p>Scytale團隊由老練的工程師組成，他們分別來自AWS、Duo Security、Google、Okta、PagerDuty與Splunk，且<a href="https://thenewstack.io/hpe-buys-into-cloud-native-service-authentication-with-scytale-acquisition/" target="_blank">是SPIFFE與SPIRE開源專案的貢獻者</a>。SPIFFE的全名為「每個人的安全生產身分認證框架」（Secure Production Identity Framework for Everyone），SPIRE則是SPIFFE的執行環境，因此，Scytale基於這兩個專案，替雲端及基於容器的微服務打造了服務身分認證能力。</p> <p>Scytale專注於打造<a href="https://www.ithome.com.tw/article/124684" target="_blank">零信任（Zero Trust）</a>的安全服務，亦即要求組織不論是在任何時候，都不應信任內部或外部的各種實體，該公司的共同創辦人Sunil James表示，隨著有愈來愈多的組織擁抱混合雲、多雲、容器及邊緣運算，零信任的價值愈趨明顯。</p> <p>在雲端運算的分散式微服務架構中，許多元件都必須持續與其它元件交流，而這些元件需要一個機制來驗證各種訊息的真實性，使得SPIFFE與SPIRE逐漸成為雲端原生運算的基礎。</p> <p>HPE則說，他們在HPE的產品或服務中，看到許多可利用SPIFFE與SPIRE的機會，相信此一基於密碼的身分認證技術，將能在企業的數位轉型或雲端部署中扮演重要的角色，此一併購案將能讓HPE的客戶能夠設計、部署及達到其IT經營目標，不需考慮供應商或區域，就能達到過去只有透過私有網路安全方案才能實現的信任。</p> <p>此外，HPE也承諾將會繼續貢獻SPIFFE與SPIRE專案，提供基於開源專案的各種服務與產品，以協助客戶在最短的時間內現代化它們的應用。雙方並未公布此一併購案的交易金額。</p> </div></div></div>
2020/2/4 17:10作者陳曉莉https://www.ithome.com.tw/news/135651
Swift新增跨平臺加密套件Crypto
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://swift.org/blog/crypto/">現在程式語言Swift多了一個用於加密的開源專案Swift Crypto</a>，Swift Crypto是一個新的套件，讓Swift開發社群也能用到Apple CryptoKit的功能，開發人員可以應用API進行一系列通用的加密操作。Swift Crypto是一個跨平臺的加密解決方案，在所有Swift支援的平臺都可以使用。</p> <p>Swift Crypto加密套件由兩部分組成，在Apple的平臺上，Swift Crypto依循Apple CryptoKit加密框架，提供Apple CryptoKit的API，而在其他平臺上，Swift Crypto則是以BoringSSL函式庫為基礎重新實作，目標是提供一組簡單易於使用的API，讓開發者用於開發跨平臺程式碼。</p> <p>官方提到，Swift Crypto需要考量複雜的硬體實作問題，雖然Apple CryptoKit是由公開的加密原語實作，但是其API子集使用Apple的Secure Enclave處理器來儲存並且計算金鑰資訊，但Apple的Secure Enclave處理器無法用於非Apple的硬體，因此Swift Crypto不會提供部分相關API。</p> <p>而且為了讓開發人員在非Apple平臺上，方便地更新Swift Crypto，開發團隊利用Swift套件管理器發布Swift Crypto，開發者可以簡單快速更新套件，以獲取安全修復程式和API更新。官方強調，從Swift Crypto獲得的結果，與從Apple CryptoKit獲得的結果相同，相同輸入對Swift Crypto和Apple CryptoKit的同一API，將會產生語意上相同的結果，官方釋出了測試套件，開發者可用來進行驗證。</p> <p>不過，在部分情況下，開發人員需要進行額外的工作，橋接Apple CryptoKit驗證與BoringSSL驗證不相符的情況，甚至在特定的案例，部分演算法有重新實作的需要，官方提到，這些工作將是Swift Crypto專案接下來努力的方向，而且也會盡力在Swift Crypto中提供Apple CryptoKit的所有功能。</p> <p>Swift Crypto專案的目標是提供跨平臺的解決方案，以便在更廣泛的平臺上使用Apple CryptoKit的API，因此Swift Crypto的發展會跟隨Apple CryptoKit的發展狀況，也由於Swift Crypto是一個開源專案，因此貢獻者有一定程度的自由可以發出API提案，並且根據這些API影響的範圍，Apple會考慮在Apple CryptoKit中實作。</p> <p>除了需要用到專有硬體的API之外，Apple CryptoKit實作的API都會被Swift Crypto採用，不可用的部分會以Swift Crypto為基礎實作，官方會透過共享的測試套件，確保Swift Crypto和Apple CryptoKit完全相容。而官方也提到，Swift Crypto的重點不在於提供所有加密原語，因為這會使得開發者選擇困難。</p> </div></div></div>
2020/2/4 17:45作者李建興https://www.ithome.com.tw/news/135642
與TCL合約到期，黑莓機即將成絕響？
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在2016年12月取得黑莓（BlackBerry）品牌獨家授權的TCL Communication，<a href="https://twitter.com/BBMobile/status/1224331849201258496/photo/1" target="_blank">於周一（2/3）宣布</a>，與黑莓母公司BlackBerry Limited的合約將於今年的8月31日到期，屆時TCL將不再銷售黑莓品牌的裝置。外界則認為這代表著黑莓機將從此消失。</p> <p>成立於1984年的加拿大業者Research In Motion（RIM），在市場上推出了「黑莓」（BlackBerry）品牌的裝置及服務，相關裝置最大的特色是安全性與內建實體鍵盤，成為商界及政治界人士的最愛，也一度是全球最受歡迎的智慧型手機品牌，還使得RIM在2013年直接更名為BlackBerry Limited。</p> <p>然而，黑莓機終究不敵iPhone與Android手機，逐漸淡出手機市場的BlackBerry，更在2016年宣布將黑莓品牌的安全軟體與服務套件獨家授權給TCL，允許TCL設計、生產及銷售黑莓機。</p> <p>本周TCL則表示，在今年8月31日之後，該公司已無權再設計、生產或銷售任何新的黑莓裝置，但會繼續支援既有的黑莓機，包括保固或客戶服務，期限為2022年的8月31日或其它各地法令所規定的日期。</p> <p>在2016年接手黑莓品牌的TCL，在這幾年以BlackBerry Mobile為名，陸續發表了BlackBerry KEYone、BlackBerry Motion、BlackBerry KEY 2及BlackBerry KEY 2 LE等多款手機，最新的一款是2018年10月推出的BlackBerry KEY 2 LE，屬於入門款黑莓機，售價為399美元，之後就再也沒有新作。</p> <p>已經轉型為安全軟體及服務供應商的BlackBerry Limited，目前尚未回應TCL的聲明，並不確定BlackBerry Limited是否會重拾黑莓裝置生產業務，或是將黑莓品牌重新授權給其它業者，還是讓黑莓機從此成為絕響。</p> </div></div></div>
2020/2/4 16:15作者陳曉莉https://www.ithome.com.tw/news/135644
蘋果提出OTP簡訊格式草案，獲Google支持
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>蘋果近日針對包含雙因素驗證（two-factor authentication，2FA）一次性密碼（one-time password，OTP）的簡訊，<a href="https://github.com/WebKit/explainers/tree/master/sms-one-time-code-format#goals" target="_blank">提出新的格式草案</a>，減少以簡訊傳送動態密碼的安全風險，也獲得Google的支持。</p> <p>許多網站使用一次性密碼作為身份驗證，而簡訊是傳送OTP最常見的機制，但是一如許多研究顯示，以簡訊傳送OTP安全風險很高，可能遭到外人攔截以發動中間人攻擊（man in the middle），取得用戶的登入帳密，或是竄改目標URL而導引用戶到釣魚網站。而這項草案即希望能降低簡訊傳送OTP的部份風險。</p> <p>在現有簡訊傳送OTP的作法下，例如一個名為foobar.com的網站透過傳送747723的OTP到用戶手機，再由用戶將這組數字在https:// foobar. com網站輸入。但因為目前傳送OTP的簡訊沒有標準文字格式，因此想用2FA登入的網站，必須使用啟發式（heuristics）演算法，來尋找簡訊文字內的數字密碼，以及將這組密碼和網站進行關聯。問題是啟發式演算法容易出錯也很危險。</p> <p>蘋果Safari Web技術部門的工程師Theresa O'Connor指出，蘋果提出的文字格式草案目標有二。一是不用仰賴啟發式演算法從簡訊擷取出OTP。她認為用戶不需手動將OTP複製、拷貝到瀏覽器上的方式，才是最理想作法。目標二是將OTP穩定地關聯到特定目標網站，OTP是由哪個網站發出，最好也只能用於該網站。</p> <p>蘋果草案提出一種很簡單的簡訊格式來解決上述問題。第一行是人類可讀取的文字，這可由網站自行決定要不要加。此後則是以將OTP和發送OTP的網站列於一行，如「747723是您Foobar的驗證碼」。第三行，也就是最後一行則提供說明，像是「@foobar.com #747723。」</p> <p>蘋果認為這個格式可以提升以啟發式演算法從簡訊擷取OTP，以及將OTP關聯到來源網站過程的穩定性。此外，還可以增加瀏覽器提供的2FA驗證輔助功能（即AutoFill功能），並減少用戶誤上釣魚網站輸入OTP的風險。</p> <p>但蘋果也強調，這種新式簡訊格式只能減少網釣風險，無法解決簡訊被攔截的弊病。</p> <p>這項草案需要其他瀏覽器的支持。除了蘋果Safari，Google Chrome團隊也表達支持，也在早期制訂過程提供了意見，但Firefox似乎未加入支持。</p> <p>不過為避免簡訊OTP被攔截的風險，使用者還可以選擇其他方式，如以Google Authenticator等App產生密碼，或用Google、Yubico提供完全不必使用密碼的硬體金鑰。Google上周甚至把開發硬體安全金鑰的韌體，<a href="https://www.ithome.com.tw/news/135579" target="_blank">以OpenSK專案開源</a>，讓獨立開發人員或硬體廠商也能開發金鑰裝置。</p> </div></div></div>
2020/2/4 16:45作者林妍溱https://www.ithome.com.tw/news/135646
緊急調查！全臺116家大型企業如何善用IT對抗武漢肺炎疫情，哪些IT對策最多企業先做？
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>武漢肺炎從年前爆發迄今，打亂許多企業的業務與差旅計畫，臺灣雖然只有十個確診病例，但從中央防疫指揮中心年節前的全天候待命，到開工後的口罩之亂等，也都在在凸顯出，抗疫防疫的確不是一件容易的事情。</p> <p>從1月30日臺灣許多企業正式開工後，從資訊到業務單位都為了因應武漢肺炎展開許多應變措施，iThome也於最短的時間內，針對全臺灣營收十億元以上的二千大企業，進行「武漢肺炎因應措施」的緊急問卷調查，在兩天（2/2-2/3）回收了116家企業的有效樣本。</p> <p>臺灣BSI營運長謝君豪針對此一問卷調查進行分析指出，臺灣企業平時已完成的IT對策，包括八成以上企業都已經做到「關鍵系統和資料備份」等，顯見IT部門對於IT系統以及資料備份等營運持續對策落實度很高。</p> <p>但相對於「正在進行中」的IT對策，都比較偏向「業務面」的營運持續措施來看，目前只有32.8％的企業已經做到「營運持續計畫（BCP）納入傳染病衝擊對策」。謝君豪分析指出，換句話說，仍有六成七的企業，面對這次傳染病的營運衝擊，沒有任何營運持續計畫的備案。</p> <p>但他也說，要從企業營運持續管理（BCM）的角度來看，IT部門頂多只能完善並落實IT系統層次相關的營運持續計畫，真正對業務面帶來衝擊的營運持續計畫，仍有賴公司的高階主管支持，才可能真正落實。</p> <h3><strong><span style="color:#FF8C00;">8成企業完成關鍵系統和資料備份，7成企業BCP沒有考量傳染病對策</span></strong></h3> <p>這一次的「因應武漢肺炎疫情的IT對策」問卷調查中，從疾管署在2011年修訂的機關企業因應流感大流行營運持續指引中，整理出23項IT對策作為問卷選項，也針對企業「平時已完成」、「正在進行/執行」、「計畫中還沒執行」和「不需要或不知道」等四個層次，做為企業的自我評量的標準。</p> <p>從116家企業的問卷調查來看，平時已完成的項目中，超過八成企業，平日已經落實「關鍵系統和資料備份」（81.6％）；超過七成企業已做到「關鍵系統備援機制」（71.9％）和「災難備援和復原演練」（70.4％）；更有超過六成企業「建立IT的職務代理機制」（69.9％）、「重新確認受災時，關鍵系統可正常運作」（67.8％）和「建立IT單一服務窗口」（65.8％）。</p> <p>謝君豪認為，企業IT部門對相關系統與資料備援已經很有經驗，「這些對策早就落實在IT部門的平日工作項目中。」他說。另外，過半企業也「建立遠距工作機制，含遠端桌面與雲端協同」（58.3％）和「建立即時通訊機制」（50.4％）。</p> <p>謝君豪認為，隨著雲端科技的普遍和各種即時通訊工具的普及，許多IT部門平時若多採用雲端或是Web服務，面對這一次的疫情爆發，往往有餘力提供企業所需的各種遠距工作環境，並且藉由事先已經落實的緊急通訊聯繫的機制，確保企業內部的政策溝通無誤。</p> <p>但是，若進一步觀察IT部門「平時已完成」的IT對策中，只有3成企業「營運持續計畫（BCP）納入傳染病衝擊對策」（32.8％），謝君豪指出，有將近七成企業，即便平時有撰寫營運持續計畫，但在對應的情境中，並沒有納入傳染病可能對企業帶來衝擊的情境，這也可見，多數企業對於傳染病防治相對缺乏警覺性。</p> <p>從2002年的SARS，到2005年的禽流感，或者是2009年H1N1新流感，或許因為每一次的傳染病流行都有很長的時間間隔，今年武漢肺炎距離上一次H1N1新流感，迄今甚至超過十年時間，也讓許多企業無形之中，淡忘了傳染病對企業營運持續帶來的重大衝擊。</p> <h3><strong>涉及業務層面的IT對策難事先完成，企業緊急進行中</strong></h3> <p>萬事莫如防疫急！許多企業正式開工後，也都陸續針對武漢肺炎的防疫做相關因應。根據此次調查顯示，有超過四成以上的企業，正在進行包括：「建立員工健康監測和追蹤機制」（48.7％）、「建立疫情專責應變小組」（47.8％）、「建立員工差與的疫情風險控管機制」（47.8％）、「建立疫情接觸者的管理和追蹤機制」（43.5％），以及「建立疫情風險和業務衝擊盤點」（41.7％）等IT對策。</p> <p>另外也有三成企業，正積極「建立即時通訊機制」（33.6％）、「營運持續計畫（BCP）納入傳染病衝擊對策」（32.8％）和「確保關鍵人物的聯繫管道暢通」（32.2％）。</p> <p>謝君豪表示，從這些前八大正在進行中的IT對策可以發現，除了建立即時通訊機制是IT部門原先的職掌外，多數的IT對策都涉及業務層面的決策，並不是IT部門本身可以做決定的項目。</p> <p>從這個調查結果也可以清楚發現，他說：「企業在落實營運持續管理（BCM）或制定營運持續計畫（BCP）時，絕對不只是IT部門的責任，公司管理階層和業務單位如果沒有參與並投入，整個營運持續管理是無法真正到位的。」</p> <p>至於，其他想做還沒做的十大IT對策中，排名前五名的項目包括：「完成臨時辦公室的IT環境準備」（27.8％）、「IT也建立彈性工時機制，如停班或輪班工作」（24.4％）、「建立供應商受災情報」（21.7％）、「啟用備援機房」（20/9％）和「進行疫情風險和業務衝擊盤點」（20.9％）。而排名第六名的「營運持續計畫（BCP）納入傳染病衝擊對策」則列在20.7％企業的待辦事項清單中。</p> <p>謝君豪認為，這些項目中，像是排名第一名的「完成臨時辦公室的IT環境準備」，「IT建立彈性工時制度」或是「啟用備援機房」等，看似要執行IT部門的系統復原任務，但實際上，這些IT服務的啟用，最終的目的卻是為了做到異地辦公室可以順利業務復原的前置作業。</p> <p>如同謝君豪所言，要從企業營運持續來看企業防疫的IT對策時，單從IT復原或是業務復原的層面來看都是不足夠的，管理階層、業務部門和IT部門都必須分工合作，從公司營運持續的角度來執行相關的IT或業務復原工作，才能真正達到企業營運持續的目標。</p> <p>此外，相較前面只有三成企業，已經將傳染病對企業營運持續的衝擊納入該公司的營運持續計畫中，從調查中則可以發現，仍有二成企業，目前還無力將傳染病對企業營運帶來的衝擊，納入營運持續計畫中。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/2-%E6%AD%A6%E6%BC%A2%E8%82%BA%E7%82%8EIT%E5%B0%8D%E7%AD%96%E7%B7%8A%E6%80%A5%E5%9F%B7%E8%A1%8CTop10_.jpg" /></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/1-%E6%AD%A6%E6%BC%A2%E8%82%BA%E7%82%8EIT%E5%B0%8D%E7%AD%96%E5%B9%B3%E6%99%82%E5%B8%B8%E5%82%99Top1_.jpg" /></p> </div></div></div>
2020/2/4 15:39作者黃彥棻https://www.ithome.com.tw/news/135638
Google投資的診所1Life IPO募資2.45億美金
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>由Google投資的診所1Life Healthcare上周在那斯達克市場，<a href="https://www.nasdaq.com/articles/1life-one-medical-prices-ipo-at-%2414-the-low-end-of-the-range-2020-01-31" target="_blank">以每股14美元掛牌上市</a>，一舉募得2.45億美金。</p> <p>1Life Healthcare IPO目標底價為14到16美元。但當天獲得金融巨擘摩根大通（JP Morgan）及摩根史坦利（Morgan Stanley）投資2.45億美元，當天以22.07美元作收，比底價還高出58%，使市值爆增為27億美元。目前該公司股價為22.8美元。</p> <p>總部位於舊金山的1Life Healthcare為診所連鎖One Medical母公司，成立於2007年，One Medical提供號稱未來式的全觀（holistic-view）初級健康照護服務。它採用會員制，會員年繳199美元可享有「平價、方便」的醫療服務、同日預約及24x7的遠距健康照護諮詢。1Life Healthcare客戶包括會員數4萬，來自4千家為員工支付會員費的企業。</p> <p>1Life 2013年獲得Google Venture 投資，其他投資者也大有來頭，包括Carlyle Group、Oak Partners、私募基金業者Benchmark等，Google也是1Life最大企業客戶，約佔其近10%的營收。<a href="https://www.cnbc.com/2020/01/30/one-medical-ipo-prices-at-14.html" target="_blank">根據CNBC的報導</a>，去年頭9個月1Life營收近2億美元。</p> <p>OneMedical診所目前在全美9座城市，包括波士頓、西雅圖、紐約與芝加哥等設有77家診所，並宣稱未來會再擴展到波特蘭市、亞特蘭大及加州橘郡等地。</p> <p>科技巨擘紛紛投入健康照護業。除了發展健康照護用的穿戴裝置、儲存資料的雲端儲存服務外，他們也提供診所為員工及眷屬提供醫療服務作為員工福利，像是<a href="https://www.ithome.com.tw/news/121539" target="_blank">蘋果的AC Wellness</a>和<a href="https://www.ithome.com.tw/news/133259" target="_blank">Amazon的線上診所Amazon Care</a>。</p> </div></div></div>
2020/2/4 16:00作者林妍溱https://www.ithome.com.tw/news/135641
憑證過期讓Microsoft Teams當了3小時
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟的Microsoft Teams在美東時區的周一（2/3）早上9點（約台灣周一晚間10點）時，當了3小時左右，造成Microsoft Teams用戶無法存取該服務，調查後發現是因該服務的憑證過期所造成，微軟緊急部署了新憑證，於台灣周二凌晨1點時恢復大多數用戶的存取能力，直到今早5點才完全修復。</p> <p>昨天當Microsoft Teams用戶要存取該服務時，出現了無法與伺服器建立HTTPS連線的錯誤訊息，Microsoft 365團隊很快就<a href="https://twitter.com/MSFT365Status/status/1224336575036870656" target="_blank">在Twitter上發布聲明</a>，表示正在展開調查；<a href="https://twitter.com/MSFT365Status/status/1224351597624537088" target="_blank">一小時後就查出了原因</a>，原來是Microsoft Teams的憑證過期了，使得微軟緊急部署了新憑證。</p> <p><a href="https://www.theverge.com/2020/2/3/21120248/microsoft-teams-down-outage-certificate-issue-status" target="_blank">美國媒體認為</a>這真是個尷尬的錯誤，一來忘了更新憑證似乎過於大意，二來微軟最近正在大打Microsoft Teams的電視廣告，竟然就在此時出錯了。</p> <p>根據微軟去年11月所公布的數據，Microsoft Teams的每日用戶數已超越2,000萬，成為全球最受歡迎的聊天協作服務，凌駕最大競爭對手Slack的1,200萬名每日用戶。</p> </div></div></div>
2020/2/4 12:35作者陳曉莉https://www.ithome.com.tw/news/135636
NEC網路遭駭，2.8萬份檔案疑遭存取
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>日本大廠再傳遭駭，繼日前的<a href="https://www.ithome.com.tw/news/135468" target="_blank">三菱電機</a>後，<a href="https://jpn.nec.com/press/202001/20200131_01.html" target="_blank">NEC也坦承</a>2018年公司發現國防事業部一台伺服器遭駭客入侵，使2.8萬份檔案疑遭不法存取，但NEC強調國防機密和個資並未外洩。</p> <p>這件事發生於2年多前。NEC於2017年6月執行網路安全檢測，發現有從公司伺服器發出的異常連線，於是將這台伺服器加以隔離並送交調查。經過鑑識分析後，2018年7月證實是NEC國防事業部一台和其他部門共用的伺服器遭駭，儲存於其上的27,445份檔案，可能已經遭非法存取。</p> <p>NEC指出，目前協助調查的第三方廠商尚未確認資料外洩的損害。但該公司強調疑似遭存取的檔案，並不包含國防機密或個人隱私資訊。而從2018年7月以後，NEC 也已個別通知受到影響的客戶。</p> <p>NEC並未說明這些檔案的性質。<a href="https://www.nikkei.com/article/DGXMZO55070860Q0A130C2CC1000/" target="_blank">日經新聞</a>報導可能洩露了「軍事設備」資訊，<a href="https://www3.nhk.or.jp/news/html/20200130/k10012266431000.html" target="_blank">NHK</a>則引述NEC說法報導，外洩資料包含潛水艇感測器相關資訊。NEC也強調會強化公司網路攻擊的防範及安全政策執行，以防止類似事件再發生。</p> <p>這也是日本大廠近來曝光的第二宗重大資料外洩事件。二周前三菱電機也坦承公司網路於去年6月底遭駭，造成近2,000名求職者履歷、4,500多名現任員工及1,600名退休員工個資外洩。</p> <p>日本汽車大廠豐田澳洲、越南分公司及日本總公司去年上半年，<a href="https://www.ithome.com.tw/news/129693" target="_blank">也分別遭疑似同一駭客組織發動網路攻擊</a>，造成經銷商及客戶資料外洩。</p> </div></div></div>
2020/2/4 13:10作者林妍溱https://www.ithome.com.tw/news/135637
如何駭進Google Maps？行為藝術家把99支手機放在一台手推車上創造交通擁擠的假相
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>一名來自德國的行為藝術家Simon Weckert，<a href="http://simonweckert.com/googlemapshacks.html" target="_blank">最近示範了</a>如何駭進Google Maps，他蒐集了99支二手的手機，把它們放在同一台手推車上，在一條道路上拉著手推車前進，而Google Maps則因偵測到該道路聚集了大量的手機，而在Weckert所行經的路段上，顯示了交通擁擠的紅色狀態。</p> <p>Google Maps主要是利用手機上的GPS與位置資料來判斷特定地區的交通狀況，當在察覺大量手機或是手機前進速度緩慢時，就會在地圖上顯示紅色來提醒用路人，建議用路人避開該路段。</p> <p>而Weckert則<a href="https://www.youtube.com/watch?v=k5eL_al_m7Q" target="_blank">公布了此一實驗的影片</a>，可以看到當他拖著99支手機行走時，Google Maps上同一位置所顯示的路況，從原本代表交通順暢的綠色，轉變成塞車狀況的紅色。但事實上，在Weckert執行實驗時，只有零星的幾部車輛經過同一路段。</p> </div></div></div>
2020/2/4 12:10作者陳曉莉https://www.ithome.com.tw/news/135635
Alphabet第四季財報出爐，首次公開YouTube廣告與Google Cloud數據
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://abc.xyz/investor/static/pdf/2019Q4_alphabet_earnings_release.pdf?cache=05bd9fe" target="_blank">Alphabet本周公布去年第四季財報</a>，該季Alphabet創造了461億美元的營收，比2018年同期成長17%，其中，Google的營收為458億美元，占Alphabet總營收的99.4%。該季也是Alphabet首次公開YouTube與Google Cloud的獨立數據。</p> <p>在Google的458億美元營收中，廣告依舊是Google的主要營收，以379億美元占Google總營收的82.8%。主要為Google搜尋廣告的272億美元，YouTube的廣告營收為47億美元，Google廣告網路的營收則是60億美元。</p> <p>除了廣告之外，Google首次公布Google Cloud的營收，該季Google Cloud締造26億美元的營收，只占Google總營收的5.7%。</p> <p>至於Alphabet的新創事業（Other Bets）在該季的營收為1.72億美元，高過於2018年同期的1.54億美元。</p> <p>2019年第四季時，Alphabet的全球員工數為11.8萬人，比2018年同期的9.8萬人多出了2萬，顯示Alphabet在這一年來新增了2萬個職缺。</p> <p>在Alphabet的營業利潤上，Google該季達到115億美元的營業利潤，高於前一年同期的96億美元，而新創事業則是虧損了20億美元，也高過前一年同期的13億美元虧損。整體而言，Alphabet在去年第四季的每股盈餘達到15.35美元，也高於2018年同期的12.77美元。</p> </div></div></div>
2020/2/4 11:05作者陳曉莉https://www.ithome.com.tw/news/135633
Google Chrome的修補程式空窗期將由33天縮短為15天
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>儘管Google認為已經做了許多事來確保Chrome用戶的安全，但在最新版本的Chrome，Google更進一步縮短Chrome的修補程式空窗期（patch gap），由33天縮短為15天。</p> <p>Google Chrome安全小組近日報告2019年第4季的Chrome安全狀況，提到持續改進Chrome的「修補空窗期」（patch gap）。所謂修補空窗期是指，當有安全修補程式已發布到Google開源程式碼資料庫，但尚未經由穩定版Chrome更新發布的這段期間。Chrome的修補空窗期中位數，在76版的33天縮短為78版的15天。所以，現在Google每2個星期，就會定期發布包含重大安全漏洞修補程式更新的版本。Google表示，這點還會持續改善。</p> <p>其他Chrome的安全措施還包括，Chrome 79起逐步封鎖HTTPS網頁中以HTTP連線下載的內容。Google去年8月<a href="https://www.ithome.com.tw/news/135364" target="_blank">宣佈隱私沙箱（Privacy Sandbox）</a>的計畫，以提升用戶隱私保護，其中包括在未來的Chrome 80將限制cookies跨網站追蹤，並在今年內加入反瀏覽器指紋追蹤（fingerprinting）措施。</p> <p>此外，Google也透過抓漏獎金提升產品安全性。<a href="https://security.googleblog.com/2020/01/vulnerability-reward-program-2019-year.html" target="_blank">該公司說</a>，去年一整年總共發出650萬美元抓漏獎金，Chrome部份則發出近100萬元。為鼓勵安全人員通報漏洞，Chrome漏洞通報基本獎金的上限，也從5千美元加到1.5萬美元，最高獎金也由1.5萬美元加一倍來到3萬元。</p> </div></div></div>
2020/2/4 11:30作者林妍溱https://www.ithome.com.tw/news/135634
Rust發布1.41.0鬆綁Trait實作限制
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blog.rust-lang.org/2020/01/30/Rust-1.41.0.html">Rust團隊發布了最新Rust 1.41版本</a>，放寬Trait實作的限制，同時也改進Cargo的安裝，而且這個版本將是最後支援32位元蘋果系統的版本。</p> <p>官方提到，由於在Rust 1.41孤立規則（Orphan Rule）太過嚴格，阻礙了組合（Composition）。孤立規則是用來預防相依性項目，在添加新Trait實作時造成破壞，也就是說只有在當前區域Crate中而非外部Crate時，Rust才會允許Trait或是類型實作。</p> <p>但是這限制遇到泛型時，情況就變得複雜，當Crate定義了BetterVec<T>結構，而開發者想要把該結構轉換成標準函式庫的Vec<T>，程式碼寫作impl<T> From<BetterVec<T>> for Vec<T>{// ...}，在Rust 1.40中，這個寫法違反孤立原則，因為From和Vec都是定義在標準函式庫，對於當前Crate來說是外部的Trait與類型，雖然有許多辦法可以繞過這個限制，但除了過程繁瑣之外，也無法適用所有案例。</p> <p>上述案例在Rust 1.41中，From和Vec仍然為外部的Trait與類型，但是Trait將會透過區域類型參數化，因此在最新版本這個實作是可行的。</p> <p>在最新版本中，Cargo安裝還會更新過時的套件。Cargo安裝可以用來安裝二進位Crate，開發人員常用來安裝以Rust撰寫的CLI工具，而從Rust 1.41開始，當Crate有新版本釋出的時候，Cargo安裝將會更新該Crate到最新版本。</p> <p>另外，為了維持建置的一致性，Cargo會使用名為Cargo.lock的檔案，其中包含了相依項目版本與校驗和，但是在獨立的分支中變更相依項目的時候，該檔案的資料排列方式容易產生合併衝突，而從Rust 1.41開始，將開始採用能夠避免衝突的新格式，但只有新的鎖定檔案會使用新格式，原有檔案將還是使用之前的格式。</p> <p>Rust將降低32位Apple裝置的支援程度到Tier 3，而這代表相關程式無法以rustup安裝程式下載，並且在自動建置的過程也會被忽略，Rust開發團隊表示，主要影響的目標是i686 apple darwin，無論是在32位元Mac硬體上使用編譯器，或是在其他平臺交叉編譯的32位元二進位檔都會受到影響，遭到降級的還有armv7-apple-ios、armv7s-apple-ios與i386-apple-ios。</p> <p>由於Apple放棄支援MacOS 10.15和iOS 11的32位元檔案，並且還防止開發者從Xcode 10交叉編譯32位元的程式，因此Rust降級的這些目標，對開發者來說本來就沒用。開發者仍可以繼續使用Rust 1.41建置32位元二進位檔，在2020年3月12日發布下一個穩定版本之前，Rust開發團隊還是會提供重大錯誤修復與安全補丁。</p> </div></div></div>
2020/2/4 10:22作者李建興https://www.ithome.com.tw/news/135623
Android將支援2020年最新表情符號❤️
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="http://blog.unicode.org/2020/01/unicode-emoji-130-now-final-for-2020.html">Unicode聯盟發布了最新2020年62種新的表情符號</a>，這些表情符號是經過提案以及審查後選出，包含了各種性別以及膚色的變化。Google提到，最新的表情符號其中5個入選的設計，是由<a href="https://www.blog.google/products/android/five-many-new-emoji-coming-android-year/">Android團隊貢獻</a>的。</p> <p>過去描繪育兒的表情符號只有哺乳，Google認為。並非只有以母乳餵養，才是養育孩子的表現，部分無法哺乳的族群，也應該能夠被表情符號包含在內，因此最新的表情符號中，將會有以奶瓶餵孩童喝奶圖（Person feeding baby with a bottle），該表情符號除了有各色人種版本外，也有男性角色的版本。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/BINK_GoogleSocial_Emoji_V1_emoji1_max-1000x1000(1).png" style="width: 580px;" /></p> <p>Google也提案了各種性別的婚紗與燕尾服人物變化。</p> <p class="rtecenter"><img alt="" src="https://storage.googleapis.com/gweb-uniblog-publish-prod/original_images/YWtzamRmbGthc2RmLmdpZg.gif" style="width: 580px;" /></p> <p>在表達同情心方面，最新表情符號加入兩人擁抱以及含淚而笑的圖示，Google解釋，含淚而笑表情符號同時表現美好與悲傷，在緬懷過去或是展望未來的時候可能可以派上用場。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/BINK_GoogleSocial_Emoji_V1_emoji3_max-1000x1000(1).png" /></p> <p>Google也與微軟一起贊助了跨性別旗幟的提案，這個表情符號可以讓跨性別社群表現驕傲與自豪，也可讓其他族群表達支持。這些由Unicode聯盟審核通過的表情符號，將會在今年稍晚登入Android。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/transflag_max-1000x1000(1).png" style="width: 300px;" /></p> </div></div></div>
2020/2/4 10:25作者李建興https://www.ithome.com.tw/news/135628
俄羅斯威脅臉書與Twitter把存放當地用戶資料的伺服器搬移到俄羅斯，否則就要罰款
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>俄羅斯的通訊暨媒體主管機關<a href="https://www.bleepingcomputer.com/news/security/russia-threatens-facebook-twitter-with-fines-demands-user-data/" target="_blank">Roskomnadzor在上周宣布</a>，該組織已經展開對抗臉書（Facebook）與Twitter的訴訟程序，要求這兩家業者要把存放當地民眾資料的伺服器置放在俄羅斯，<a href="https://www.themoscowtimes.com/2020/01/31/russia-threatens-facebook-twitter-with-100k-fines-a69126" target="_blank">否則就會面臨</a>100萬到600萬盧布（約1.6萬到9.4萬美元）的罰款。</p> <p>Roskomnadzor的要求，來自於俄羅斯總統普丁（Vladimir Putin）甫於去年12月所簽署的新版《行政犯罪法典》（Code of the Russian Federation on Administrative Offenses），該法令規定業者必須要把含有當地民眾資訊的伺服器置放在俄羅斯境內，不然就會被罰款，而且可以重覆開罰。</p> <p>Roskomnadzor表示，Twttier的代表已經簽署了行政訴訟協議，雖然臉書並未派代表出席會議，但該組織會在3天內將行政訴訟協議送交臉書。</p> <p>其實過去俄羅斯已經透過立法，要求業者把存放當地民眾資訊的伺服器放在俄羅斯，只是沒有制定罰款，因此當LinkedIn在2016年違反相關法令時，是直接遭到俄羅斯封鎖的。</p> <p>俄羅斯的官員認為，加上罰款將提高業者遵從法令的意願，因為業者可以繞過封鎖線，但如果要在俄羅斯經營，就一定要支付罰款或是遵守規定。</p> </div></div></div>
2020/2/4 09:40作者陳曉莉https://www.ithome.com.tw/news/135630
微軟改進MSBuild平行處理能力提升建置效率
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟在Visual Studio 2019中加入一系列功能來平行化建置工作，在最新版本中，<a href="https://devblogs.microsoft.com/cppblog/improved-parallelism-in-msbuild/">微軟利用Multi-ToolTask（MTT）來處理部分既有的Vcxproj建置任務，使得這些任務更加平行，進而提升建置的吞吐量</a>。</p> <p>微軟提到，在為Android開發工具的時候，他們將編譯系統clang和gcc，加到微軟的建置引擎MSBuild中，由於clang和gcc需要使用建置系統的平行化模型，但是MSBuild只有在專案層級提供平行化，因此微軟發展出了MTT，MTT是一種MSBuild任務，其放棄了MSBuild原本的批次處理系統，並且解除單一任務的限制，這使得任務能夠平行處理，並且能夠應用MSBuild中所沒有的排程功能。</p> <p>而現在微軟擴展MTT的使用範圍，用來處理Vcxproj建置任務，想要啟用該功能的開發者，需要改變MSBuild屬性，或是將環境變數UseMultiToolTask設定為true，便可以啟動MTT。微軟提到，因為MTT使用內建排程器（Scheduler），所以可以利用一些功能來控制吞吐量，像是開發者可以將屬性EnforceProcessCountAcrossBuilds設定為true，就能限制MTT在跨多個專案和MSBuild實例時，所使用的程序數量，以改善超量資源預定，帶來的記憶體限制和速度降低影響。</p> <p>另外，也可以使用MultiProcMaxCount或CL_MPCount屬性，定義最大作業數量，在預設情況，這兩個數值等於CPU邏輯處理器的數量。還有，在項目（Item）中設定元資料MultiToolTaskDependency，則可以在同一個MTT實例中創建與前其他項目的相依性。</p> <p>微軟提醒，不同程式碼所獲得的效能提升程度不同，這個版本MTT僅支援MIDL、CL、 Clang與FXC的平行化，要是開發者的專案使用自定義建置工具，則可以利用滑鼠點擊設定，以啟用平行自定義建置工具。</p> </div></div></div>
2020/2/4 10:15作者李建興https://www.ithome.com.tw/news/135614
如何設計鬆耦合架構的關鍵：事件處理機制
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在「<a href="http://鬆耦合的關鍵">鬆耦合的關鍵</a>」一文中，我提到了鬆耦合的關鍵是訊息（message）。現在我要更清楚地說：鬆耦合的真正關鍵是「事件」。</p> <p>我把訊息分為兩大類：命令（Command）和事件（Event）。當一個模組要通知其他模組「去做某件事」，送出去的訊息就是命令，例如「請讓用戶登錄」；當一個模組要通知其他模組「某個事實已經發生了」，送出去的訊息就是事件，例如「用戶已經登錄了」。這裡的重點在於：命令是「希望發生，但還沒有發生」的，事件是「已經發生」的。</p> <p>關於命令和事件還有另一個重點：對於命令的發送者來說，命令的接收對象很明確，是某一個模組；而對於事件的發送者來說，事件的接收對象不明確，可以沒有，也可以一個或很多個。模組如果想接收某類事件，只要符合權限，就可以去登記要在某類事件發生時接到通知。本文章一開始提到鬆耦合的真正關鍵是事件，原因就是在於：事件的產生者不需要知道事件的接收者是誰。</p> <p>命令的接收者直接執行命令，但事件的接收者不一定直接做出反應。有些事件的接收者，接收事件只是為了觀察某些「大事」的「端倪」，在累積許多端倪之後，才認定「大事」發生了，這時候才做出反應。一件「大事」是由許多小事和其他大事累積起來而形成的。大事的專業術語是「複雜事件」（Complex Event），小事的專業術語是「簡單事件」（Simple Event）。把簡單事件累積成複雜事件，再去做處理，這個機制叫做「複雜事件處理」（CEP）。</p> <p>在過往的年代，CEP主要是用在核心系統或業務系統的「旁邊」，主要目的是風險控制、商業機會挖掘。這時候通常是採用中央集權式的CEP系統，也就是說，事件會從許多系統匯集過來，在一個集中點做判斷是否複雜事件發生了。有些CEP系統允許產生的複雜事件回流，成為其他複雜事件的端倪；有些CEP系統不允許這麼做，因為怕出現意外的循環。上一次的文章「<a href="https://www.ithome.com.tw/voice/135452">技術架構設計12原則（下）</a>」說過了：循環依賴不好。</p> <p>早期的這些CEP系統通常是建構在關聯型資料庫管理系統（RDBMS）之上的，利用RDBMS的觸發器（trigger）機制，來達到複雜事件的判斷。事件先進入資料庫的表，掃描是否符合某些模式（pattern），來判斷是否發生複雜事件。有些掃描的時機是發生在每個事件來到時（耗費計算能力），有些掃描的時機是發生在事件累積了一個批次的時候（節省計算能力）。所以大多數描述複雜事件的語言，都長得很像資料庫的語言。但還是有廠商設計出抽象程度更高的語言，接近通用的程式語言。</p> <p>除了我們自己描述複雜事件是如何構成的，也可以用AI來做這件事。每個簡單事件攜帶的資訊量不多，但簡單事件的數量非常龐大（尤其是物聯網），非常適合拿來做AI。</p> <p>上述的傳統CEP，獨立於業務系統之外，但可能會回過頭去影響業務系統。例如：CEP發現洗錢的跡象，發命令給帳戶系統去凍結帳戶。我們在鬆耦合的微服務設計中，大量使用事件，但這是業務系統本身，不能算是CEP系統。CEP的重點不在於處理業務，而是在於把各種簡單事件合併起來得到複雜事件，透過複雜事件的出現，發現某個危機、機會、趨勢，並據以做出反應。</p> <p>對於在分散式網路邊陲的系統來說，單一個簡單事件往往無足輕重，需要複雜事件才值得中央伺服器注意。隨著許多終端設備（包括各種感應器）也紛紛聯網，現在CEP又出現了新的應用價值：在邊緣計算上。試想，這些瑣碎的訊息如果大量湧入中央的雲伺服器，網路頻寬和伺服器叢集都會無法負荷。比較合理的設計，是在靠近終端設備的地方，透過邊緣計算的方式，把大量的簡單事件處理成少量的複雜事件，再遞送給中央的雲伺服器。完美！</p> <p>寫這篇文章的過程，我產生一個疑惑：誰說CEP必須獨立於業務系統之外，而不能作為業務系統本身的基礎？</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E8%A4%87%E9%9B%9C%E4%BA%8B%E4%BB%B6%E8%99%95%E7%90%86">複雜事件處理</a></div><div class="field-item odd"><a href="/tags/cep">CEP</a></div><div class="field-item even"><a href="/tags/%E9%AC%86%E8%80%A6%E5%90%88">鬆耦合</a></div><div class="field-item odd"><a href="/tags/event">Event</a></div><div class="field-item even"><a href="/tags/%E4%BA%8B%E4%BB%B6%E8%99%95%E7%90%86">事件處理</a></div></div></div>
2020/2/4 02:44作者蔡學鏞https://www.ithome.com.tw/voice/135629
1千家中國企業如何因應武漢肺炎？勤業眾信揭最新調查提出10建議
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>武漢肺炎在中國災情越演越烈，確診人數超過1萬4千多，許多跨國企業選擇關閉中國辦公室、分店，如Google、星巴克、IKEA等，更有代工廠因勞力不足而延遲開工或關廠，影響企業營收或是上下游供應鏈面臨供貨不足的風險。勤業眾信緊急調查中國1,232家企業，提出企業10大因應建議。</p> <p>這份報告調查了傳統製造、金融、醫療、高科技、服務業、教育、政府等。勤業眾信分別指出，各產業面臨的痛點不同，其中，傳統製造業因無法提供彈性及遠端的工作環境，成為受疫情影響最深的產業，報告更指出，9成外資企業將建立彈性工作環境視為當務之急，紛紛要求員工分散各地來辦公。</p> <p>而對消費、金融服務、地產、教育等產業來說，無法正常服務客戶則為最大衝擊，因此，也有企業因此而意識到，應盡速建立服務客戶的新模式；超過5成的中國公家機關則是，將疏導員工心理壓力成為現階段的管理重點。考量到疫情對企業營運的衝擊，勤業眾信指出，已有46%中國企業要調降2020年度業績目標，其中更有11%要大幅調降目標值。</p> <p>勤業眾信管理顧問服務部副總苗德荃說明，這次新型冠狀病毒除了衝擊中國企業的經濟表現，對臺灣也有有所影響。比如中國大陸旅遊禁令將衝擊臺灣旅遊觀光產業，且實體賣場或餐廳也會受疫情而影響收益，不過相對來說，網購平臺的收益卻可能提升，因為民眾短期內有機會轉而選擇電商平臺，來滿足消費需求。</p> <p>另外，在中國深受影響的傳產及高科技產業，在臺灣受到影響相對較小，苗德荃也建議，供應鏈對中國仰賴程度高的企業，可以考慮鄰近國家如東南亞或臺灣工廠來因應短期料件供應不足，並同步考慮其他替代方案來降低斷料的風險。</p> <h3><span style="color:#FF8C00;">給企業的十大因應建議對策</span></h3> <p>勤業眾信也歸納出十大企業應注重的防疫措施，提前防範各種營運風險，如原物料供應延遲或中斷、客戶需求變化、成本上升、物流交貨困難等。</p> <p><strong>首先，勤業眾信建議，企業應成立緊急應變小組，</strong>來制定企業整體目標及因應方案，確保能即時因應局勢做出決策，必要時，也應聘請專業人士參與。<strong>而第二是，企業平時就應擬定「營運持續管理」計畫</strong>，才能在重大突發事件發生的第一時間，全面性評估對員工、廠商、政府、民眾、供應鏈的影響，並針對辦公場所、生產計畫、採購、物流、人員安全、財務資金等環節擬定備案。</p> <p><strong>第三，要建立起重大突發事件的溝通機制</strong>，包括對外、對客戶說明的統一話術，來避免口徑不一造成的負面影響。<b>第四，則是在員工照護管理層面，</b><strong>企業應</strong><b>建立起員工健康監測機制並消毒工作場所，</b>並加強疫情安全教育，來提升員工自防護意識，此外，為了因應彈性工作的挑戰，企業也應重新制定休假及上班制度。</p> <p><strong>第五，要建立供應鏈風險的應對計畫。</strong>勤業眾信表示，比如跨國企業通常會設置異地辦公室來因應風險的發生，但本土企業對此的考量較不足，需要更多的思考與規劃。此外，重大事件發生時，企業也應評估庫存消耗的週期、財務費用及現金流壓力等，來擬訂應對措施或替代方案。尤其，在疫情發生時，<strong>第六項，企業要做的是，積極了解市場變化，</strong>確認生產、訂單交付等影響。且在評估受影響的部分後，應即時與相關關係業者溝通，來減輕可能的損失，必要時不排除重新簽約；同時，也須保留相關證據，為潛在的民事訴訟做好準備。</p> <p><strong>第七則要考量企業社會責任</strong>，穩定員工就業，並與供應商合力評估疫情影響程度、調整合作方案。<strong>第八，則是在資安與隱私管理方面，企業應確保疫情期間的資訊系統穩定及資安，</strong>比如異地工作的IT環境建置、資安設定，以及遠端工作時的隱私資料應用與傳遞的控管和對應保護機制。<strong>最後兩項是，要是因應局勢來調整預算與執行方案，</strong>如降低業績目標，以及企業應該升級風險管理機制。</p> </div></div></div>
2020/2/3 17:17作者翁芊儒https://www.ithome.com.tw/news/135617
TikTok延攬網路基金會主席Michael Beckerman擔任政策長
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.businesstimes.com.sg/technology/tiktok-hires-tech-trade-group-chief-to-lead-policy-shop" target="_blank">根據外電報導</a>，陸續受到美國國會議員、美國海軍與陸軍杯葛的短影片服務TikTok，已經延攬了網路基金會（Internet Association）主席Michael Beckerman擔任該公司的副總裁，所負責的便是美國的公共政策，而Beckerman預計於今年3月走馬上任。</p> <p>TikTok的母公司為中國的字節跳動，該公司在中國推出抖音程式，在海外市場則以TikTok為品牌，在中國的抖音約有4億名用戶，號稱是當地繼微信（WeChat）之後成長最快的產品，而根據估計，TikTok在其它150個市場的用戶數也已超過10億。儘管強調並未將TikTok的用戶資訊存放在中國，但在美國依然惹來國安疑慮。</p> <p>至於成立於2012年的網路基金會則是一個代表網路公司的遊說組織，該基金會的成員包括Google、Amazon與Facebook等，而Beckerman自2012年起，就是該基金會的主席暨執行長。</p> <p>因此，未來Beckerman在TikTok中的角色，就是負責處理TikTok與美國政府之間的關係，期望藉由Beckerman的從中斡旋，減少雙方之間的歧見。</p> </div></div></div>
2020/2/3 16:05作者陳曉莉https://www.ithome.com.tw/news/135615
FCC：多家無線電信業者銷售用戶位置資料，違反聯邦法令
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國媒體在前兩年陸續報導當地的電信營業商出售用戶的位置資訊，<a href="https://www.ithome.com.tw/news/130440" target="_blank">引發了使用者的集體訴訟</a>，促使國會議員去信要求美國聯邦通訊委員會（FCC）展開調查，FCC主席Ajit Pai終於在本周回應了，表示調查顯示一家或多家無線電信營運商顯然侵犯了聯邦法令。</p> <p>早在2018年就有媒體踢爆包括AT&T、Verizon、Sprint及T-Mobile等美國電信業者將用戶的位置資料出售給掮客、收債員，甚至是賞金獵人，還在去年中旬釀成了集體訴訟案，儘管FCC承諾將展開調查，但調查速度緩慢，讓11名來自於能源及商業委員會的國會議員在去年11月，<a href="https://www.vice.com/en_us/article/ne8gv7/congress-fears-fcc-will-not-investigate-bounty-hunters-phone-location-data-att-sprint-tmobile" target="_blank">要求FCC應儘速公布調查結果</a>，而Pai一直到今年1月底才<a href="https://docs.fcc.gov/public/attachments/DOC-362222A1.pdf" target="_blank">回應了該委員會的主席Frank Pallone</a>。</p> <p>Pai在此一公開信件中表示，他們的結論是有一家或多家無線電信營運商違反了聯邦法令，將會要求所有的業者遵循美國的通訊法令與FCC的規定，包括應保護消費者機密資料的規定，在未來的幾天就會採取行動。</p> <p>FCC並未公布違反相關法令的業者名稱，外界也推測FCC將對這些業者施予罰款，但更重要的應是要求業者不得再從事違法行為。</p> <p>在Pai公布了調查結果之後，<a href="https://docs.fcc.gov/public/attachments/DOC-362230A1.pdf" target="_blank">FCC委員Jessica Rosenworcel則說</a>，就算有媒體報導電信業者正在出售使用者的位置，但FCC在這一年多以來卻一直保持沈默，光想到黑市如何使用這些數據就令人擔心，它威脅了每個使用手機的美國人，今天FCC終於宣布這是違法的，丟臉的是FCC花了這麼長的時間，才得到如此明顯的結論。</p> </div></div></div>
2020/2/3 16:25作者陳曉莉https://www.ithome.com.tw/news/135616
Google開源可即時產生精確文字的AI模型LaserTagger
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google研究人員開發了一種人工智慧文字編輯模型，可以預測編輯操作序列，把來源文字轉換成為目標文字，Google表示，<a href="https://ai.googleblog.com/2020/01/encode-tag-and-realize-controllable-and.html">LaserTagger</a>是一種精確不易出錯的文字產生方法，且比過去的方法更易於訓練，改進後的模型架構執行速度也更快。</p> <p>Seq2seq（Sequence-to-sequence）是一種用來處理語言的機器學習方法，可以應用在段落融合、文字摘要和語法錯誤糾正等文字編輯工作。Google提到，Seq2seq模型的發明，改變了機器翻譯的領域，因為其改進的模型結構，並以非監督式預訓練使用大量未標註文字的特性，讓神經網路方法輸出的品質得以大幅提升。</p> <p>不過，Seq2seq仍然有不少需要克服的缺點，最主要有三點，該方法會生成輸入所不支援的文字，也就是產生幻覺（Hallucination），而且需要大量的訓練資料，輸出才能達到可接受的品質，還有Seq2seq產生文字的方式為逐字產生，因此不可避免地，文字產生的速度較慢。</p> <p>Google最新有關人工智慧文字處理的論文，發表最新的LaserTagger模型，改善Seq2seq的三項主要缺點，該模型的特色就像是名稱LaserTagger中的雷射一樣，速度和精確度的表現非常好，LaserTagger不會從頭開始產生文字，而是透過預測一系列編輯操作產生最終文字，而非實際預測單詞來產生輸出。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/image2(12).png" style="width: 580px;" /></p> <p>Google提到，許多文字產生的工作，其輸出與輸入有極高的重疊，例如在檢測和糾正錯誤，或是融合句子的時候，通常大部分的輸入文字都不需要更動，只需要修改一小部分。LaserTagger產生的編輯操作，例如Keep是複製單詞到輸出，而Delete是刪除單詞，Keep-AddX/Delete-AddX則是在標記的單詞前增加片語X，並且選擇性刪除標記單詞。</p> <p>由於需要添加的單詞和片語，均來自於最佳化的字彙列表，該字彙列表需要符合字彙數量最小化，且能最大化訓練範例的數量，Google提到，限制字彙表就能縮小輸出的決策空間，便能避免模型隨意添加字詞，減少幻覺產生的機率，因此LaserTagger比Seq2seq基準更不容易產生幻覺。</p> <p>另外，在資料效率方面，即便只使用數百或是數千個範例訓練，LaserTagger也能產生合理的結果，而Seq2seq至少需要數萬個訓練範例，才能產生與之相比的結果。LaserTagger預測速度快上不少，是Seq2seq基準的100倍，因此更適合用在即時應用上。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/image1(18).png" style="width: 350px;" /></p> <p>Google提到，之所以LaserTagger的研究很重要，是因為在大規模應用上，LaserTagger的優勢也能隨之放大，部分服務能用來透過縮短回應長度，以改進語音答案的組成，而LaserTagger較快的預測速度，可以在不明顯增加延遲的情況下，加入到更多現有的技術堆疊中，提供更多元的服務。更好的資料效率，就代表可以為更多資源稀缺的語言使用者提供服務。</p> </div></div></div>
2020/2/3 16:55作者李建興https://www.ithome.com.tw/news/135610
兩名司機疑患武漢肺炎，Uber關閉曾與之接觸的240名墨西哥乘客帳號
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>新型冠狀病毒肺炎（武漢肺炎）的傳染能力讓全球嚴加戒備，兩名墨西哥的Uber司機因曾接送一名可能染上武漢肺炎的乘客，使得Uber暫停了這兩名司機以及曾被他們載運的240名Uber乘客的帳號。</p> <p>Uber是<a href="https://twitter.com/Uber_MEX/status/1223670726626070529" target="_blank">透過Twitter宣布了此事</a>，表示該公司是接到墨西哥衛生署的通知才得知此事，因而提供兩名司機的聯繫方式，同時暫時停止了之後曾搭過這兩輛Uber的乘客帳號。</p> <p>Uber向這些乘客說明，為了自己與其他人的安全，目前無法以該帳號搭車。</p> <p>根據美國約翰·霍普金斯大學（Johns Hopkins University）所製作的<a href="https://ithome.com.tw/news/135543" target="_blank">全球武漢肺炎狀態即時地圖</a>，全球的武漢肺炎感染人數已達17,368人，但絕大多數位於中國，為17,187人，至於墨西哥則尚未有確診案例。</p> </div></div></div>
2020/2/3 15:10作者陳曉莉https://www.ithome.com.tw/news/135611
去年發送惡意Office檔的駭客，又利用HTML轉址手法散布木馬程式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://twitter.com/MsftSecIntel/status/1222995250911703041" target="_blank">微軟安全情報中心發現</a>去年散布惡意Office檔案的駭客又開始蠢動，近日利用HTML轉址的新手法來散布木馬程式以竊取重要資訊。</p> <p>這次攻擊於本月月中開始在網路流傳，是一個名為TA505（或稱Dudear或Evil Corp）的駭客組織短暫歇止後再度活動。他們曾在2014年利用Necurs殭屍網路，向金融機構或零售業發送大量垃圾郵件，以散布Locky、BitPaymer等木馬程式。去年<a href="https://www.ithome.com.tw/news/131460" target="_blank">TA505也曾以</a>大量垃圾郵件的惡意Excel附件檔，散布FlawedAmmyy或FlawedGrace的遠端存取木馬（remote access trojan，RAT）程式，台灣及南韓多家企業中標。</p> <p>這次駭客手法更為進階。過去Dudear是直接把惡意軟體或惡意URL包在郵件附檔中發送，但<a href="https://twitter.com/MsftSecIntel/status/1222995256540454912" target="_blank">微軟研究人員發現</a>，這次他們是發送含有HTML轉址（redirector）的郵件附檔。用戶開啟後，其中的HTML再將用戶導向自動下載一個含有巨集的Excel檔，後者之後才會於用戶電腦下載惡意程式。微軟說，這是Dudear首次被發現使用HTML轉址工具。</p> <p>當惡意Excel檔下載到用戶電腦上時，由於Windows會預設封鎖巨堡，該檔案顯示僅可由桌機版或筆電版Excel開啟，無法線上預覽，用戶必須按下「啟動編輯」鍵才能開啟文件。一經用戶啟動，就會載入FlawedGrace（或稱GraceWire）遠端存取RAT程式以竊取敏感資訊。</p> <p>研究人員還發現駭客還利用IP回溯（IP trackback）服務，以追蹤下載了惡意Excel檔案的受害者IP位址。此外，這波攻擊還客製化成不同語言版本的HTML檔，以便擴大感染範圍。</p> <p>升級<a href="http://twitter.com/MsftSecIntel/status/1222995270587150337" target="_blank">微軟已公布</a>了入侵指標（indicator of compromise, IoC），包括惡意程式樣本使用的SHA-256雜湊值供企業IT人員檢測。</p> </div></div></div>
2020/2/3 15:30作者林妍溱https://www.ithome.com.tw/news/135612
小心！利用武漢肺炎的病毒與網釣郵件已開始流竄
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>新型冠狀病毒肺炎（武漢肺炎）令全球人心惶惶，而駭客也利用使用者的擔憂發動了惡意攻擊，包括以武漢肺炎為名的病毒及網釣郵件攻擊。</p> <p>專門提供企業安全意識培訓服務的<a href="https://blog.knowbe4.com/heads-up-scam-of-the-week-coronavirus-phishing-attacks-in-the-wild?nCOV-2019-bc-index" target="_blank">KnowBe4表示</a>，他們在日前發現了一則假冒來自美國疾病管制與預防中心（CDC）的電子郵件，在郵件內容中呼籲使用者要小心防範武漢肺炎，並附上一個可以得知使用者城市確診案例的列表連結，但使用者點選後，出現的卻是要求使用者輸入Outlook憑證的網頁。</p> <p>而<a href="https://www.intelligentcio.com/africa/2020/01/30/the-coronavirus-has-reached-the-web-according-to-kaspersky/" target="_blank">卡巴斯基實驗室則發現</a>了多個以武漢肺炎為名的各種檔案，它們的檔案格式不一，但都夾帶了病毒，這些檔案可能是PDF檔、MP4檔或Docx檔，駭客暗示這些檔案含有如何保護自己免受武漢肺炎侵襲的資訊，但其實它們不是木馬程式就是蠕蟲，可能會破壞、變更、複製或封鎖使用者電腦上的檔案，甚至是干預使用者的網路操作。</p> <p><a href="https://exchange.xforce.ibmcloud.com/collection/18f373debc38779065a26f1958dc260b" target="_blank">IBM X-Force亦揭露</a>駭客已利用人們害怕武漢肺炎的心態，藉由偽造的電子郵件通知來遞送金融木馬程式Emotet。</p> <p>其實只要坊間出現熱門的新聞或消息，都很快就會成為駭客利用的工具，武漢肺炎當然也不例外。</p> <p>資安專家建議使用者不要隨便輸入自己的憑證，避免點選可以的連結，也應仔細觀賞所下載之檔案的副檔名，並安裝有效的防毒產品。</p> </div></div></div>
2020/2/3 16:00作者陳曉莉https://www.ithome.com.tw/news/135613
全錄準備向HP發動惡意收購
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>向HP提出收購協議卻屢次遭拒的全錄（Xerox），<a href="https://www.news.xerox.com/news/Xerox-to-nominate-full-slate-of-directors-for-election-at-HPs-2020-annual-meeting" target="_blank">在1月23日宣布</a>，將在HP的2020年股東大會上提名11名獨立董事候選人來取代HP的董事會，企圖透過新的董事會同意全錄收購HP。</p> <p>全錄是在去年的11月5日提出以每股22美元、總價335億美元的現金加上股票收購HP，HP董事會旋即以全錄低估HP價值為由，拒絕了全錄的提議，同時HP認為以全錄84億美元的市值，要以335億美元併購HP有太多的不確定性，然而，全錄在今年1月初時宣布，已取得來自花旗銀行、瑞穗銀行及美國銀行的240億美元約束性融資承諾，將可用來買下HP以創造彼此的價值。</p> <p>全錄表示，該公司所挑選的董事候選人都是來自大型企業的資深高階主管，可透過他們的專業來監督與執行重大的企業轉型及合併，且他們也都有替股東創造價值的良好紀錄，還說相信新董事可替HP的股東帶來更好的服務，實現全錄與HP的合併綜效。</p> <p>然而，HP也在同一天<a href="https://press.ext.hp.com/us/en/press-releases/2020/hp_issues_statement_regarding_director_nominations_from_xerox.html" target="_blank">發表了聲明</a>，批評全錄的提名只是自私的作法，全錄不僅低估了HP的價值，所提名的董事還可能損害HP股東的權益。</p> <p>HP強調，該公司替股東所創造的價值並非仰賴與全錄的合併，HP還有許多的機會，包括執行HP的策略方案、利用強大的資產負債表買回被低估的股票，以及其它更能創造HP價值的併購案。全錄只是想利用HP的財務能力來嘉惠全錄的股東。</p> <p><a href="https://edition.cnn.com/2020/01/23/tech/xerox-hp/index.html" target="_blank">CNN分析指出</a>，不管是全錄或是HP目前都是依賴夕陽產業而生存，它們主要銷售影印機與印表機予大型企業，但雙方的銷售量都日益下滑。</p> <p>HP的董事會總計有12名董事，包含10名獨立董事，還有兩個董事席位保留給HP現任與過去的執行長，另有一名董事會主席。迄今HP仍尚未公布今年的股東會日期。</p> </div></div></div>
2020/2/3 14:00作者陳曉莉https://www.ithome.com.tw/news/135606
新型冠狀病毒肺炎所致，蘋果暫時關閉中國Apple Store及辦公室
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>新型冠狀病毒肺炎（武漢肺炎）在中國疫情日益蔓延多個城市，蘋果上周六表示，暫時關閉中國境內所有辦公室及實體蘋果商店（Apple Store）直到2月9日。</p> <p>武漢肺炎在中國疫情擴散，導致多家科技公司禁止員工到中國出差。但上周原本僅Google關閉在中國、香港及台灣所有辦公室，蘋果只暫時關閉3家門市。蘋果周六分別對<a href="https://www.cnbc.com/2020/02/01/apple-temporarily-shuts-all-stores-and-offices-in-mainland-china.html" target="_blank">CNBC</a>及<a href="https://twitter.com/markgurman/status/1223505444640964608" target="_blank">彭博</a>表示，進一步擴大關閉範圍。</p> <p>蘋果指出，該公司和受冠狀病毒影響的人們，以及不眠不休的研究學者與防疫人員站在同一陣線。而為謹慎考量以及根據權威健康專家的最新建議，蘋果將關閉在中國大陸所有辦公室、零售店和客服中心直到2月9日。但蘋果中國的線上商店仍然持續營運。蘋果說會持續監控情況，希望儘可能及早重新開店營運。</p> <p>根據美國霍普金斯大學所建立的<a href="https://gisanddata.maps.arcgis.com/apps/opsdashboard/index.html#/bda7594740fd40299423467b48e9ecf6" target="_blank">武漢肺炎即時災情地圖網站</a>，截至目前為止，中國確診病例已超過1.4萬名，目前已有309人死亡，且分佈於湖北、四川、河南及東北等地。</p> <p><a href="https://www.bbc.com/news/business-51276317" target="_blank">BBC報導</a>，星巴克也在上周宣佈暫時關閉中國境內4,300多家店面中的2,000家，但未說要關閉多久。</p> </div></div></div>
2020/2/3 14:30作者林妍溱https://www.ithome.com.tw/news/135607
傳歐盟欲建立單一資料市場，以反制美國科技公司霸權
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.reuters.com/article/us-eu-data-exclusive/exclusive-europe-wants-single-data-market-to-break-u-s-tech-giants-dominance-idUSKBN1ZS32E" target="_blank">路透社報導</a>，歐盟計畫建立屬於歐洲的單一資料市場，挑戰由臉書、Google和Amazon等美國科技巨擘主導的局面。</p> <p>路透社取得歐盟草擬的草案指出，目前世界上的資料大部份掌握在少數巨型科技公司手中，嚴重妨礙今天資料驅動的企業的出現、成長及創新，包括歐洲企業。而面對這些巨型公司掌握資料，中國及美國競爭者已經積極創新，發展出技術來保護全球各國用戶的資料存取和使用。</p> <p>這份草案希望歐洲不要落於人後，建立歐洲的單一資料空間、真正的資料單一市場，呼籲利用歐洲豐富的產業和專業資料與創新科技來彎道超車。草案指出「今天的贏家明天不盡然還是贏家。」</p> <p>草案列舉的手段包括制訂跨境資料使用、資料相容及建立和氣候變遷、以及製造、汽車、健康照護、金融、農業及能源業的相關標準。其他還包括開放更多類型資料，如地理空間、環境、氣象、統計等公開資料，供歐洲企業免費使用。</p> <p>這份25頁的草案可能還會修改，最終版預計2月19日公佈。</p> </div></div></div>
2020/2/3 14:50作者林妍溱https://www.ithome.com.tw/news/135608
Windows下一版更新，記事本、小畫家可以移除掉了
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>20H1版Windows版本，一些用戶熟悉的小程式包括記事本、小畫家及小作家（WordPad）等將成為選配功能，讓用戶可以自行移除。</p> <p><a href="https://www.windowslatest.com/2020/01/29/windows-10-to-offer-paint-and-wordpad-as-optional-features/" target="_blank">Windows Latest首先發現</a>，作為Windows 10 201H（或2004版）更新的開發測試版本Windows 10 Insider Build 19551，將上述三項廣受歡迎的功能，列為「選配」功能。</p> <p>對Windows用戶來說這是一項重要變革。微軟從1985年的Windows 1.0就預安裝小畫家、記事本，而小作家也從1995年的Windows 95就成為Windows預建功能。</p> <p>這些程式是不想購買或不想被綁在Microsoft Office規格的用戶相當好用的工具，但缺點是無法移除。以記事本而言，由於它是位於C:\Windows路徑下的系統程式，只要「執行」工具列搜尋「Notepad」就能方便執行，但這也讓一些取代記事本的程式如Notepad2或Notepad++，無法簡單以「Notepad」指令執行，必須修改機碼。</p> <p>今年春天釋出的Windows 10 20H1將之歸在選配功能後，這些功能還是包含在Windows中，但用戶可以自由移除，並安裝想用的工具。移除後，按Windows指示重新啟動電腦後，這些工具即不見踪影。</p> <p>微軟在Windows 10 19H1更新版已讓用戶移除小算盤、郵件等預設程式。微軟去年3月隨後又將老牌軟體小算盤程式碼<a href="https://www.ithome.com.tw/news/129183" target="_blank">開源釋出</a>。</p> </div></div></div>
2020/2/3 15:00作者林妍溱https://www.ithome.com.tw/news/135609
Windows Server應用程式現可在GKE上執行
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://cloud.google.com/blog/products/containers-kubernetes/run-windows-server-containers-on-gke">Google現在讓用戶可以在GKE上執行Windows Server容器</a>，也就是說，用戶能將自家的Windows Server應用程式搬上GKE，而這項功能是來自於，去年Kubernetes增加了對Windows Server上企業應用程式的支援。</p> <p>GKE 1.16.4支援Windows Server容器Beta測試版，Windows和Linux容器可以在同一個叢集中一起執行。Google也在GKE服務中新增功能，滿足Windows Server容器的安全性、可擴展性與整合管理等需求。GKE現在提供私有叢集功能，用戶可以將Windows Server容器應用程式部署成一個私有叢集，限制來自公開網際網路的連線存取叢集節點和主節點，只有受信任Google虛擬私有雲內的連線才能存取叢集節點。</p> <p>Windows Server容器節點也會自動升級，這個功能將可以減少叢集管理的麻煩，自動升級GKE節點已獲得更高的安全性，Google也提醒，用戶應該確定使用Docker的multi-arch功能建置容器映像檔，以避免節點作業系統與基礎容器映像檔版本不相容的問題。</p> <p>GKE也提供地區性叢集功能，讓用戶可創建多主節點和高可用性的Kubernetes叢集，該叢集可將控制面板和節點分散在同一地區（Region）的多個區域（Zone）中。另外，GKE還支援群組託管服務帳戶（gMSA），gMSA是一種Active Directory帳戶，可為多個伺服器提供自動密碼管理功能，並簡化SPN（Service Principal Name）管理等工作，Google雲端的託管微軟Active Directory服務支援gMSA，可簡化管理。</p> <p>微軟將停止支援Windows Server 2008和2008 R2，而Google提到，容器化特別適合用來執行高度客製化的.NET應用程式、批次檔和網頁應用程式，用戶可以考慮將老舊的Windows Server應用程式容器化。</p> </div></div></div>
2020/2/3 13:20作者李建興https://www.ithome.com.tw/news/135586
Google和加拿大政府合作以AI監控並保護虎鯨
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.blog.google/technology/ai/protecting-orcas/">Google、加拿大漁業及海洋部（DFO）與Rainforest Connection合作</a>，應用機器學習技術來保護薩利希海（Salish Sea）的虎鯨。Rainforest Connection是一間非營利科技公司，主要的工作是應用即時資料來保護環境。</p> <p>薩利希海的範圍，從加拿大卑詩省一路往南延伸到美國華盛頓州，這片海域原本是數百頭虎鯨的家園，但是現在這片海域只剩37頭虎鯨了。DFO提到，對於這些虎鯨來說，主要威脅有三項，日漸稀少的獵物、污染物以及船隻來往等人類的活動。</p> <p>研究人員以深度神經網路來追蹤、監控和觀察薩利希海虎鯨的行為，並向加拿大政府發送警示，相關單位可以利用這些資訊監控和治療受傷的鯨魚，而當有漏油事件發生時，也可以利用特殊的設備，引導虎鯨改變行進方向，使其免受油污影響。</p> <p>為了訓練機器學習模型以辨識虎鯨的聲音，DFO提供了1,800小時水下的錄音，以及68,000個聲音標籤。而這個模型被用於監控南方定居型虎鯨（Southern Resident Killer Whale），模型會持續監聽這些虎鯨12個棲地的即時收音，當聽到虎鯨現身時，便會標記在Rainforest Connection的網頁介面上，同時透過程式將虎鯨的位置發送給DFO和相關單位。</p> <p>Google提到，他們下一步會區分南方定居型虎鯨、北方定居型虎鯨，和遷徙型的畢式虎鯨三個虎鯨群集，以更全面地監控這些鯨群的健康狀況，給與即時的保護。</p> </div></div></div>
2020/2/3 13:40作者李建興https://www.ithome.com.tw/news/135590
微軟Xbox也有抓漏獎勵專案了
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://msrc-blog.microsoft.com/2020/01/30/announcing-the-xbox-bounty-program/" target="_blank">微軟宣布</a>將把Xbox納入該公司的抓漏獎勵專案，邀請全球的遊戲玩家、安全研究人員與技術人員協助尋找Xbox Live網路與服務的安全漏洞，合格漏洞的獎金從500美元到2萬美元不等。</p> <p>迄今微軟已針對不同的產品推出許多抓漏獎勵專案，從Windows作業系統、Office、IE、Edge、雲端服務到Hyper-V等，現在則延伸到Xbox遊戲平台。</p> <p>微軟安全回應中心專案經理Chloé Brown表示，Xbox上的漏洞將會直接影響Xbox用戶的安全，Xbox抓漏獎勵（Xbox Bounty）專案將彌補微軟內部在既有安全開發與測試上的不足，歡迎外界透過協調漏洞披露（Coordinated Vulnerability Disclosure，CVD）與微軟分享漏洞資訊。</p> <p>此一專案的抓漏目標為 Xbox Live網路及服務，主要條件包括必須是在最新版的平台上所發現的漏洞，以及提供清楚、簡潔且可重製的步驟，微軟將視合格漏洞的嚴重性頒發獎金，例如找到篡改/欺騙/資訊揭露/繞過安全功能/擴充權限的最低獎金為1千美元，最高獎金為5千美元，但重大等級的擴充權限漏洞獎金最高為8千美元，若是遠端程式攻擊漏洞的最低獎金為5千美元，最高則有2萬美元。</p> <p>不過，服務阻斷或Cookie重播等簡單的漏洞並不在該專案的獎勵範圍內，有興趣的玩家或研究人員可<a href="https://www.microsoft.com/en-us/msrc/bounty-xbox" target="_blank">詳閱微軟的相關規定</a>。</p> </div></div></div>
2020/2/3 13:40作者陳曉莉https://www.ithome.com.tw/news/135605
Shopify將大量採用React Native開發行動應用程式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>加拿大跨國電子商務平臺Shopify，其總工程師Farhan Thawar在部落格寫道，Shopify多年來都以原生的方式，開發行動應用程式，經過實驗後，現在決定<a href="https://engineering.shopify.com/blogs/engineering/react-native-future-mobile-shopify">擴大採用React Native</a>。Shopify在2019年的時候，以React Native改寫三個應用程式，獲得良好的成果，因此要開始大量投資React Native。</p> <p>React Native原本由臉書開發，是能以React建置原生行動應用程式的框架，臉書在內部已經大量用於行動應用程式開發上，支援包括Android、iOS、網頁以及UWP平臺，在2015年的時候對外開源。</p> <p>Farhan Thawar提到，到目前為止，Shopify所有標準的行動應用程式，都是採用原生行動開發，儘管這些應用程式都取得了一定的成果，但是Shopify想要將JavaScript與網頁的元素帶入行動應用程式，也希望所有客戶端應用程式都能採用反應式程式開發模型，另外，他們還希望把iOS和Android開發整合到單一堆疊上。</p> <p>由於Shopify在2018年併購了一家社交購物網站Tictail，而這間公司對於用React Native開發行動應用非常有經驗，因此Shopify有機會更深入認識React Native，並且在2019年開始對3項產品，進行深度的React Native技術投資，也因為Shopify在網頁上廣泛的使用React，所以也可以將專有技術轉移到行動裝置上，最重要的是，他們看到React Native效能曲線上升，值得進行長期投資。</p> <p>Shopify有許多行動平臺，可供買賣雙方互動，在2019年，Shopify對Arrive、Point of Sale（POS）和Compass三個應用程式，對React Native進行測試。Shopify可用來追蹤訂單的Arrive應用程式，在iOS上有數百萬次的下載量，但是一直沒有Android版本，Shopify使用React Native來開發行動應用程式，現在便能同時提供iOS和Android上的應用程式，且共享的程式碼達到95％，且比起原生iOS應用，新的應用程式崩潰次數更少，且開發團隊可由行動與非行動開發人員組成。</p> <p>而Shopify在POS應用程式上，進行為期6星期的實驗以測試React Native，由於用戶對於POS應用程式快速回應的需求較高，因此最後他們仍決定在iOS上原生建構新的POS，而在Android上使用React Native，原因除了Shopify已經擁有專業的iOS開發團隊之外，也希望利用原生iOS作為標準，對React Native工程開發速度和應用程式效能進行基準測試。</p> <p>另外，Shopify也用React Native開發了Compass，這是一個幫助新創團隊上手的應用程式，該開發團隊深入研究了Native、Flutter和React Native，最終選擇React Native，用戶現在已經可以在iOS和Android應用程式商店中下載測試程式，這是Compass的第一個版本，iOS和Android共用了99％的程式碼。</p> <p>除了在應用程式開發上開始改用React Native，Shopify也積極與React Native社群工作，包括贊助重要社群人士，並且與臉書的React Native團隊緊密合作，實作自動化、第三方函式庫，並以Lean Core管理部分模組。Shopify也與Discord合作，加快FastList for React Native的開源，並針對Android進行最佳化。</p> </div></div></div>
2020/2/3 13:45作者李建興https://www.ithome.com.tw/news/135591
蘋果全新Apple Maps將正式在美國推出
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.apple.com/newsroom/2020/01/apple-delivers-a-new-redesigned-maps-for-all-users-in-the-united-states/" target="_blank">蘋果宣布</a>，美國的所有蘋果行動裝置用戶現在將可體驗全新設計的Apple Maps，新的地圖程式將提供更快速且更精確的導航，而且有更完整的道路、建築、公園、機場及購物中心等資訊，新地圖將率先於美國上線，再於未來幾個月部署至歐洲市場。</p> <p>蘋果在2012年時以自家的Apple Maps地圖程式，取代了原本內建在iOS平台上的Google Maps，但剛推出之際因錯誤百出而令使用者抱怨連連，蘋果執行長<a href="https://www.ithome.com.tw/node/76531" target="_blank">Tim Cook還特別為此公開道歉</a>，隨後蘋果在2018年宣布要推出重新設計的Apple Maps，在經歷一年半的測試之後，終於要正式上路了。</p> <p>負責網路軟體暨服務的蘋果副總裁Eddy Cue表示，蘋果打算建立全球最好也最隱私的地圖程式，於是重新想像地圖將如何改善人們的生活，包括工作、學校或假期的規畫，也從頭設計地圖，並以隱私作為核心。</p> <p>全新的Apple Maps新增了Look Around與Collections等多項功能，其中的Look Around在主要的城市中提供了高解析度的3D攝影畫面，並可與使用者互動，目前支援紐約、舊金山灣區、洛杉磯、拉斯維加斯、休士頓與歐胡島。</p> <p>而Collections則允許使用者蒐集自己喜愛或想到訪的地點，可能是餐廳或景點，還能與友人分享。還有一鍵導航（One-Tap Navigation）功能，只要是被使用者列入「最愛」（Favorites）的地點，只要一按就會啟動導航功能。</p> <p>Apple Maps的其它功能還包括即時大眾運輸資訊、與親友分享預計到達時間、檢視航班狀態、室內地圖服務、Siri自然語言導航，以及城市俯瞰（Flyover）功能等。</p> <p>在對隱私的承諾上，蘋果強調，使用Apple Maps既無需登入，也不用連結Apple ID，諸如所建議的出發時間等個人化功能都是基於裝置上的智慧功能，在使用Apple Maps時所蒐集的搜尋、導航路線或交通等資訊，都是伴隨著隨機且不斷重置的身分標識，甚至在使用者搜尋某個位置時，蘋果伺服器還會在24小時後模糊化使用者的位置，也不會保留使用者的歷史紀錄。</p> <p>目前蘋果只公布了新版Apple Maps在美國與歐洲的上線時間，尚未揭露其它市場的上線時程。</p> </div></div></div>
2020/2/3 13:10作者陳曉莉https://www.ithome.com.tw/news/135604
一周大事：邁向工業4.0，石化業導入百項AI專案拚數位轉型。搶破頭！台灣5G釋照標金破1,380億元
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><strong style="font-size: 28px;">台塑全力發展AI邁向工業4.0</strong></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0131-%E5%8F%B0%E5%A1%91(2).png" style="width: 400px;" /></p> <p><span style="color:#696969;">攝影_翁芊儒</span></p> <p>「很多人迷思AI是不是IT人員在做？不是，全員都有責任。」台塑董事長林健男在一場活動中指出，AI是工業4.0的幕後推手，但要讓AI遍地開花，不應只靠少數部門員工，反而要讓AI成為所有人的工具。為此，台塑將人才培訓分為五個階段，每半年會培訓超過2,000位員工基礎課程，每季也會開設實務、實作課程，並定期安排員工到臺灣AI學校上課，從底層員工到經營主管都要動員。<a href="https://www.ithome.com.tw/news/135407" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>5G釋照第一階段標金超過1,380億元</strong></span></p> <p>台灣5G釋照競標，第一階段的頻寬數量競標告一段落，合計暫時標金1380.81億元，已遠高於當初4G首波釋照的最終標金1186.5億元，未來5G第二階段位置分配，若無共識可能再啟競標，可能再向上增加標金。<a href="https://www.ithome.com.tw/news/135397" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>Google臺灣董事總經理簡立峰卸任退休</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0131-%E7%B0%A1%E7%AB%8B%E5%B3%B0(1).png" style="width: 600px;" /></p> <p><span style="color:#696969;">攝影_洪政偉</span></p> <p>谷歌臺灣第一位員工即將功成身退！Google臺灣公布重大人事異動消息，在Google任職15年的Google臺灣董事總經理簡立峰，於1月31日正式退休，將執掌十多年的Google臺灣分公司正式交棒，同時也宣布未來Google臺灣營運將轉為多位主管制（Multiple Site Lead Model），共同負責整體營運規畫以及策略擬定。<a href="https://www.ithome.com.tw/news/135413" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size: 28px;"><strong>科技部今年加碼40億元經費攻基礎研究</strong></span></p> <p>科技部長陳良基表示，臺灣去年的基礎研究經費比例，只佔全國研發經費的7.3％，遠低於鄰近的日本（13.1％）、韓國（14.5％），因此，科技部今年計畫加碼40億元投資基礎研究，提高研發能量。另一方面，科技部也將推動半導體應用，特別鎖定太空技術、量子電腦，以及人工智慧，要成立國際研發平臺。<a href="https://www.ithome.com.tw/news/135453" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>歐盟有意在未來5年禁用人臉辨識技術</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0131-%E6%AD%90%E7%9B%9F-%E4%BA%BA%E8%87%89(1).png" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源_European Public Health Alliance</span></p> <p>去年底歐盟執委會（EC）公布了一項有關人工智慧（AI）的採用草案，透露出歐盟正在考慮是否要在未來3到5年內，於公共場所禁用人臉辨識系統。</p> <p>該草案是為了釐清歐盟對於人工智慧技術的作法，以迎接AI所帶來的機會及挑戰。</p> <p>文件中描述了可能對AI制定的5種規定，其中一項即為人臉辨識。草案中提議歐盟也許應該在未來的3到5年之間禁止私人或公家機關在公共場合中使用人臉辨識，讓歐盟有餘裕在這期間訂定一個健全的方式，來評估人臉辨識技術的影響與風險管理。</p> <p>不過，歐盟執委會並非想全面禁止人臉辨識技術，將容許基於安全目的的相關研發。<a href="https://www.ithome.com.tw/news/135445" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>未來以臉書帳號登入第三方服務將會收到官方通知</strong></span></p> <p>為了強化用戶對自己帳號的控制權，臉書發表了「登入通知」（Login Notifications）功能，舉凡臉書用戶以Facebook帳號登入其它網站或行動程式，臉書即會透過Facebook程式與電子郵件通知用戶。</p> <p>臉書用戶會在兩種情況下收到通知，一是第一次以Facebook帳號登入第三方網站或程式時，二是第三方程式存取個資的權限已過期的情況下，用戶再度登入該程式時。</p> <p>該通知除了顯示臉書用戶已透過Facebook帳號登入特定服務之外，也會揭露相關服務所存取的使用者個資，例如使用者名稱與個人檔案照片、電子郵件位址、生日、友人名單及按讚的粉絲頁等。<a href="https://www.ithome.com.tw/news/135244" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>甲骨文修補334個安全漏洞，平歷史紀錄</strong></span></p> <p>近期甲骨文發布每季的例行性安全更新Critical Patch Update（CPU），總計修補了334個安全漏洞，平了去年7月的最高紀錄。</p> <p>在這334個安全漏洞中，有多達192個漏洞不需用戶憑證就能進行開採，並有40個被列為「重大」（critical）等級。</p> <p>儘管甲骨文的漏洞修補數量眾多，但主要是因為該公司旗下有眾多的產品，且一季才修補一次，IT管理人員只需要修補企業所採用的相關平臺。</p> <p>此次甲骨文針對旗艦產品Database Server修補了12個安全漏洞，雖然當中有3個不需憑證就能被開採，但並無任何漏洞屬於重大等級。</p> <p>若從修補數量來看，修補最多的是Oracle Enterprise Manager的50個漏洞，居次的是Oracle Fusion Middleware的38個漏洞，Oracle Communications Applications也有25個漏洞，Oracle E-Business Suite 則含有23個漏洞，Oracle MySQL亦有19個漏洞。<a href="https://www.ithome.com.tw/news/135411" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>空中巴士成功測試以電腦視覺自動控制飛機起飛</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0131-%E7%A9%BA%E5%B7%B4(1).png" style="width: 600px;" /></p> <p><span style="color:#696969;">圖片來源_ Airbus</span></p> <p>空中巴士（Airbus）成功不依賴儀器著陸系統（ILS），而是以安裝在飛機上的圖像辨識系統，自動駕駛飛機起飛。這項測試在2019年的12月18號早上進行，由飛行員和測試工程師等5個人組成的測試小組，在4個小時內總共完成了8次起飛。</p> <p>通常航班的起始，需要傳統機場基礎設施──儀器著陸系統（ILS）支援，透過跑道的無線電廣播，在起飛過程引導飛行員，而現在空中巴士所測試的自動起降系統，則不須要飛行員操作飛機，也不用與ILS通訊就能自動起飛。<a href="https://www.ithome.com.tw/news/135446" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>GDPR上路至今累積16萬件投訴，罰金超過1億歐元</strong></span></p> <p>歐盟隱私法GDPR自去年5月25日上路以來，已經有超過16萬件違規舉報，而各國祭出的罰金總計達1.14億歐元，目前最大張罰單是開給了Google，但專家預期今年可能會看到更多巨額罰單。</p> <p>這是歐華法律事務所（DLA Piper）針對28個歐盟會員國，加上挪威、冰島及列支敦士登3國做的調查結果。在提供資料的27國中，以法國、德國及奧地利政府祭出的罰單最多，分別以5,100萬、2,450萬及1,800萬歐元居前三位。其中法國因為GDPR上路後，以Google的服務條款文字不夠透明及完整，且違反了GDPR取得用戶「有效同意」的原則，處以5千萬歐元罰金。Google案也是GDPR上路後的首例開罰。</p> <p>以各國主管機關接獲投訴件數而言，荷蘭、德國及英國最多，分別有4萬、3.7萬及2.2萬件。若計算各國人口，則以荷蘭舉報件數最多，去年每10萬人投訴89.9件，今年更是成長到147.2件。<a href="https://www.ithome.com.tw/news/135462" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>微軟讓開發者可用網頁開發方法開發行動APP</strong></span></p> <p>日前微軟對外發布了Blazor實驗性專案Mobile Blazor Bindings，讓開發者能夠使用Blazor開發原生行動應用程式。Blazor本身是一個瀏覽器應用程式的.NET開發框架，開發者可以直接使用C#和HTML等熟悉的工具，開發瀏覽器的單頁應用程式。</p> <p>而現在這個方便的開發方法，也被帶到行動應用程式開發上，開發者可以使用網頁程式開發模式，使用C#和.NET，建置iOS和Android原生行動應用程式，Mobile Blazor Bindings採用Blazor程式開發模型，並以Razor語法定義UI元件以及應用程式行為，微軟提到，隨附的UI元件是利用Xamarin.Forms原生UI控制元件作為基礎，因此可開發出精美的原生行動應用程式。<a href="https://www.ithome.com.tw/news/135420" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>加拿大啟動5G服務商轉</strong></span></p> <p>加拿大電信業者Rogers宣布在當地4個城市開通5G網路服務，讓加拿大成為最新一個啟動5G服務商轉的國家。</p> <p>Rogers 5G網路首先開通地區包括蒙特婁、渥太華、多倫多及溫哥華市區，並預計今年底擴充到20多個市場。雖然這4個城市已經開通5G網路，用戶還無法使用，原因是5G手機尚未取得認證。Rogers說要等到「今年稍晚」。</p> <p>最新宣布也讓Rogers成為加拿大第一個開通5G行動網路的電信業者，領先當地同業Bell、Telus和Freedom Mobile。加拿大是美國力圖拉攏抵制華為的國家。Rogers採用瑞典愛立信的設備。Bell和Telus都是採購華為的設備。Bell的5G網路部署也大致完成，只缺5G手機，但加國對華為設備的政策可能會形成變數。<a href="https://www.ithome.com.tw/news/135428" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>新版PyTorch支援Java和分散式訓練</strong></span></p> <p>近期發布的PyTorch 1.4，讓開發者可自定義行動裝置函式庫，僅加入需要的運算子（Operator），也提供模型平行訓練以及支援Java語言綁定的實驗性功能。</p> <p>PyTorch Mobile在PyTorch 1.3版本開源之後，現在於PyTorch 1.4加入了更多對行動裝置的支援，可以精細地自定義建置腳本，這將讓開發者有能力最佳化函式庫的大小，只放進模型需要的運算子，明顯地降低占用裝置的容量，官方提到，自定義MobileNetV2的大小，約只有預建置PyTorch行動函式庫的40％到50％。</p> <p>這個版本加入了兩個實驗性的功能，第一個是分散式模型平行訓練，官方提到，由於模型的規模不斷增加，甚至高達數十億個參數，因此模型的平行訓練對於研究人員來說越來越重要，PyTorch 1.4提供分散式RPC框架，以支援分散式模型平行訓練，除了能遠端執行函式，還可在不實際複製資料的情況下，參照遠端物件。<a href="https://www.ithome.com.tw/news/135473" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>三菱電機遭到駭客入侵，公司機密外洩</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0131-%E4%B8%89%E8%8F%B1%E9%9B%BB%E6%A9%9F(1).png" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源_wikimedia</span></p> <p>日本三菱集團旗下的綜合電機製造商三菱電機（Mitsubishi Electric）在1月20日發出公開聲明，表示該公司的網路遭到未經授權的第三方存取，造成企業機密資訊以及個人資訊的外洩。</p> <p>根據三菱電機的聲明，該公司是在去年的6月28日發現可疑的存取行為，發現駭客正在傳輸資料，並立即採取應對措施，包括限制外部存取。</p> <p>經調查後顯示，駭客是藉由三菱電機內部防毒系統尚未更新的安全漏洞展開攻擊。<a href="https://www.ithome.com.tw/news/135468" target="_blank">更多內容</a></p> </div></div></div>
2020/1/31 23:30未署名https://www.ithome.com.tw/news/135592
新聞觀察：IBM新任CEO將帶來何種新氣象？從其過往經歷可略窺一二
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.ithome.com.tw/news/135574">IBM突然宣布更換CEO</a>，現任執行長Virginia（Ginni） Rometty在4月將退位，由雲端暨認知軟體資深副總裁Arvind Krishna繼任。這位新任CEO將會如何帶領IBM？從他過往的經歷可以略窺一二。</p> <p>IBM在2018年10月宣布以340億美元收購Red Hat，當時Rometty就直言，混合雲市場在2020年將會達到1兆美元，但企業8成運算工作還沒上雲端，主因就是市場目前欠缺了一套一致性和高安全性的雲端管理機制，她希望，買下紅帽後，IBM可以成為混合雲最大的供應商。</p> <p>其實，IBM混合雲戰略的關鍵推手，便是即將接任IBM新執行長的Krishna。他在擔任IBM混合雲資深副總裁暨IBM Research主管期間，大力促成了Red Hat收購案，不僅作為該收購案的首席架構師，更領導了IBM有史以來最大筆收購案，可謂是該筆收購案的大功臣。</p> <p>Krishna更在2019年1月接任IBM雲端暨認知軟體資深副總裁，統管了IBM Cloud平臺、IBM安全部門、認知應用業務，並持續掌管IBM Research（IBM研究院）。1年多前的這個職位調動，現在來看就有點意思了，或許IBM當時就有意培養Krishna成為未來CEO的接班候選人之一，才讓這位技術研發大將在業務端有更多的磨練。</p> <p>在Krishna接手雲端暨認知軟體業務的期間，帶領該業務的成長，也為他奠定下戰功。根據IBM近期揭露的2019年第4季度的部門業績顯示，雲端與認知軟體業務（包括Red Hat在內的雲端與數據平臺；認知應用；交易處理平臺）收入為72億美元，增長約9.4％。</p> <p>相較於現任執行長Rometty，早年在IBM的經歷大多擔任服務、銷售、策略、行銷部門的高級主管；現年57歲的Krishna，在1990年加入IBM，在其接近30年的資歷中，除了現任的IBM雲端暨認知軟體資深副總裁，過去也曾擔任IBM混合雲資深副總裁、IBM系統與技術集團開發和製造組織的總經理，並從2015年開始直至現在，持續帶領著IBM Research。</p> <p>IBM Research在六大洲的12個實驗室中，擁有共3,000多名研究人員，聚焦在人工智慧、量子運算、區塊鏈等關鍵技術的研發。每年IBM Think年度大會，都是由Krishna代表IBM Research上臺介紹，未來5年將會改變人類生活方式的5項創新預測（IBM 5 in 5）。</p> <p>此外，Krishna擁有坎普爾印度理工學院（Indian Institute of Technology Kanpur，IITK）的學士學位，以及美國伊利諾大學厄巴納香檳分校（University of Illinois at Urbana-Champaign）電子與計算機工程科系的博士學位。</p> <p>從新任執行長Krishna偏向技術與產品導向的經歷來看，IBM未來在他的領導下的戰略，可能也會有所不同。不過，這一切都將在今年5月IBM於舊金山舉辦的Think 2020大會上正式揭曉。文⊙李靜宜</p> </div></div></div>
2020/1/31 19:09作者李靜宜https://www.ithome.com.tw/news/135578
OpenAI採用PyTorch作為主要深度學習框架
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://openai.com/blog/openai-pytorch/">OpenAI宣布開始大量在專案上使用深度學習函式庫PyTorch</a>，以標準化專案，使團隊間更容易創建和共享最佳化模型實作。過去的OpenAI作法，則是根據專案的需求，挑選適合的框架來實作專案，而未來盡可能所有專案都會使用PyTorch。</p> <p>PyTorch是以Torch作為基礎的深度學習函式庫，Torch則是一種科學計算框架與腳本語言，臉書在2018年11月發布PyTorch 1.0正式版本，目標是要加速整個人工智慧研究以及開發的過程，目前PyTorch支援的程式語言除了Python和C++之外，在1月釋出的PyTorch 1.4開始支援Java。PyTorch不只受到各大硬體廠商IBM、英特爾、Arm、Nvidia及Qualcomm等的支持，三大雲端業者也都在各種服務中整合了PyTorch。</p> <p>OpenAI提到，之所以會選擇PyTorch，是因為能夠提高他們在GPU上大規模研究的效率，而且在PyTorch中測試新的研究想法很容易，在改用PyTorch之後，創建模型的時間從數周縮短至數天。</p> <p>OpenAI剛發布的深度增強學習教育資源Spinning Up in Deep RL，也釋出了PyTorch的版本，而OpenAI也正在為高度最佳化的Block-Sparse GPU核心，編寫PyTorch繫結（Binding），會在接下來幾個月內開源這些繫結。未來PyTorch會成為OpenAI主要使用的深度學習框架，但在必要的時候仍會採用其他框架，目前OpenAI已經有許多團隊轉換使用PyTorch。</p> <p>OpenAI是位於舊金山的人工智慧研究公司，由Tesla創辦人Elon Musk、LinkedIn與PayPal公司創辦人Reid Hoffman及Peter Thiel等人合資創立，並且還找來了機器學習專家Ilya Sutskever，與前Stripe技術長Greg Brockman，分別擔任首席科學家與技術長的職位。</p> <p>OpenAI最近發表許多改良增強學習的研究，像是<a href="https://www.ithome.com.tw/news/125039">可慘電《Dota 2》專業玩家的人工智慧機器人OpenAI Five</a>，和避免人工智慧做出不安全行為的工具<a href="https://www.ithome.com.tw/news/134362">Safety Gym</a>，另外，<a href="https://www.ithome.com.tw/news/130257">OpenAI也利用深度神經網路作曲</a>，而且其開發的<a href="https://www.ithome.com.tw/news/134046">文字產生模型GPT-2</a>，還能進行問答、閱讀理解和總結等語文工作。</p> </div></div></div>
2020/1/31 16:30作者李建興https://www.ithome.com.tw/news/135580
IBM釋出標註影像物件的自動化工具
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.ithome.com.tw/news/135574" target="_blank">IBM周四宣佈</a>高層人事變動消息的同時，也將其自動化標註影像物件的工具<a href="https://developer.ibm.com/blogs/ibm-cloud-annotations-tool-eases-the-process-of-ai-data-labeling/" target="_blank">Cloud Annotations免費釋出</a>。</p> <p>開發影像辨識的機器學習模型過程需要為影像加註標籤，然而這是一個相當耗時的工作。目前單單訓練一個模型偵測一個物件，就需要手動標註200到500個影像樣本。為此IBM透過<a href="https://cloud.annotations.ai/login" target="_blank">Cloud Annotations開源專案</a>釋出自動化標註工具，藉此協助用戶加速開發速度，也讓開發人員把心力用於其他專案上。</p> <p>IBM表示，Cloud Annotations利用人工智慧（AI）輔助為影像物件自動化加標註，它的底層是IBM 雲端物件儲存（Cloud Object Storage），可無限儲存用戶標註的影像，用戶可從任何地方遠端存取，也能和多個協同開發者即時共享。</p> <p>目前Cloud Annotations還是早期beta版，但已經開放IBM Cloud用戶使用。他們可利用Cloud Annotations GUI將相片或圖片上傳雲端，接著依據IBM提供的指示<a href="https://cloud.annotations.ai/workshops/object-detection/6.html" target="_blank">訓練模型</a>。最後按下「自動標註」（auto label）按鍵，即可將上傳的相／圖片自動加註。</p> <p>IBM釋出這項免費工具，希望吸引開發AI／機器學習的開發商或企業留在IBM Cloud上。其他公有雲業者也有類似免費工具，如微軟Azure的<a href="https://github.com/microsoft/VoTT" target="_blank">Visual Object Tagging Tool</a>、AWS的<a href="https://aws.amazon.com/tw/rekognition/custom-labels-features/" target="_blank">Amazon Rekognition自訂標籤</a>（Rekognition Custom Labels）。</p> </div></div></div>
2020/1/31 16:40作者林妍溱https://www.ithome.com.tw/news/135583
Google開源可製作硬體金鑰的韌體專案OpenSK
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.ithome.com.tw/news/125614" target="_blank">Google去年開賣</a>自有Titan安全金鑰裝置後，周四進一步把開發硬體安全金鑰的韌體<a href="https://security.googleblog.com/2020/01/say-hello-to-opensk-fully-open-source.html" target="_blank">以OpenSK專案開源</a>，讓獨立開發人員或硬體廠商也能開發安全加解密裝置。</p> <p>FIDO安全金鑰提供簡單方便、免密碼的雙因素驗證（two-factor authentication，2FA）方式，讓用戶安全登入Google服務（如Gmail、Google Docs等）及其他支援FIDO2/Web Authentication (WebAuthn)協定的網站及社交平台，免於連到釣魚網站。為加速FIDO 2-based 2FA金鑰的普及，Google宣佈<a href="https://github.com/google/OpenSK" target="_blank">在GitHub上釋出</a>OpenSK專案。</p> <p>OpenSK是以Rust撰寫的開源金鑰實作，支援FIDO U2F及FIDO 2標準。Google說希望藉由這個開源專案讓研究人員、金鑰製造商或有興趣的人，都能投入開發創新功能，加速硬體金鑰的普及。</p> <p>開發人員可以將OpenSK韌體刷到Nodic晶片的dongle開發板上。Google解釋之所以選擇Nordic開發板作為第一個參考硬體，除了價格便宜外，也因為它支援FIDO2組織提及的所有主流傳輸協定，如NFC、Bluetooth LE、USB及專屬的硬體密碼核心元件。Google說計畫未來也會擴大到其他晶片上。</p> <p>OpenSK是以Rust撰寫而成，跑在TockOS上。Google表示Rust更強的記憶體安全防護及無成本抽象化（zero-cost abstraction）的特性，讓程式碼不易受到邏輯層攻擊。TockOS具備沙箱架構，可在金鑰applet、驅動程式及核心提供隔離，這也是建立深度防護的必要元件。Google本身也為TockOS貢獻了儲存系統及安全修補程式碼。</p> <p>此外，<a href="https://www.thingiverse.com/thing:4132768" target="_blank">Google還提供</a>SLA （光立體造型術）3D列印檔案，讓有意自己開發的人，也能用3D印表機列印出硬體金鑰。</p> </div></div></div>
2020/1/31 15:10作者林妍溱https://www.ithome.com.tw/news/135579
不理會蘋果抗議，歐洲議會打算立法來統一充電器標準
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>歐洲議會（European Parliament）在本周以528票對40票的壓倒性票數批准了一項議案，要求歐盟執委會（European Commission，EC）在今年7月以前提出通用充電器的規定。</p> <p>其實歐洲議會曾倡議統一充電器標準，希望不管是手機、平板、電子書閱讀裝置或其它可攜裝置，都能使用共同的充電器，以避免電子垃圾，但當時是採取業者自律的方式，且在這10年來已見成效，在2009年時，市場上有超過30種充電解決方案，然而現在已減少至只剩3種充電型態。</p> <p>不過，現在歐洲議會想要透過立法來制定統一的充電器標準，並想確保不同充電器與不同行動裝置間的互動，同時增加纜線與充電器的回收數量，確保消費者不必在取得每個新裝置時，都得購買新的充電器。</p> <p>之前歐洲議會即曾要求蘋果變更其充電器設計，因為市場上的充電器主流規格已逐漸從micro-USB轉成USB-C，只有蘋果堅持採用自行開發的Lightning，因而期待蘋果裝置也改採USB-C。</p> <p>當時<a href="https://www.engadget.com/2020/01/23/apple-rejects-eu-call-for-common-phone-charger/" target="_blank">蘋果即曾發表聲明</a>捍衛自己的立場。蘋果說，強迫所有手機內建同樣的連結器是扼殺了創新，更何況已有超過10億個蘋果裝置採用了Lightning，再加上那些生產配件以服務蘋果用戶的業者，若透過立法來強制規範連結器規格，將會帶來更龐大的電子垃圾。</p> <p>本周歐洲議會的決議等於是漠視了蘋果的抗議，而且計畫在今年7月就會<a href="https://www.europarl.europa.eu/news/en/press-room/20200128IPR71205/parliament-wants-binding-rules-on-common-chargers-to-be-tabled-by-summer" target="_blank">提出相關法案</a>。</p> <p>根據估計，全球每年會製造5,000萬噸的電子垃圾，平均每人製造6公斤的電子垃圾，而歐洲的電子垃圾數量更是驚人，在2016年時，當地民眾平均每人製造16.6公斤的電子垃圾。</p> </div></div></div>
2020/1/31 15:40作者陳曉莉https://www.ithome.com.tw/news/135581
Amazon財報告捷，盤後上漲逾9%
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Amazon周四（1/30）公布該公司截至2019年12月31日的<a href="https://ir.aboutamazon.com/static-files/f3589a21-d023-4e4c-9897-1498c60885d2" target="_blank">第四季財報</a>，該季Amazon創下874億美元的營收，成長21%，營業利潤（Operating income）與淨收入（Net income）分別是39億美元與33億美元，成長2.6%及10%，由於該季財報超越分析師預期，使得Amazon當天盤後股價大漲9.84%，股價達2,054.79美元。</p> <p>根據Amazon去年第四季的財報，北美電子商務營收為536.7億美元，營業利潤為19億美元；國際電子商務營收為238.1億美元，營業虧損為6.17億美元；AWS的營收為99.5億美元，營業利潤為26億美元。與往常一樣的是，AWS的營收只占Amazon總營收的11.4%，但營業利潤卻占了整體的67%。</p> <p>該季Amazon不論是在北美、國際電子商務，或是AWS業務的營收都是成長的，其中，北美電子商務成長21.6%，國際電子商務成長14.3%，AWS則成長了34%，但當中只有AWS的營業利潤是成長的，成長幅度為19.2%。整體而言，Amazon去年第四季的淨收入為33億美元，每股盈餘（EPS）為6.47美元，高過2018年同期的30億美元淨收入與6.04美元的EPS。</p> <p>此外，Amazon創辦人暨執行長貝佐斯（Jeff Bezos）也在財報會議上宣布，Amazon Prime的會員數已於去年第四季突破1.5億大關。該服務的會員數甫於2018年4月超越1億門檻。</p> <p>Amazon在2018年5月將Amazon Prime的年費從99美元調漲到119美元，日益增加的Amazon Prime會員數雖然也對Amazon營收有所助益，但Amazon針對北美會員推出的免費一日到貨服務，或兩小時的雜貨運送服務，也墊高了其電子商務服務的成本，去年第四季北美電子商務的營業支出為517.7億美元，比2018年同期增加了23.6%，也使得該季營業利潤下滑了15.6%。</p> </div></div></div>
2020/1/31 16:00作者陳曉莉https://www.ithome.com.tw/news/135582
iPhone 11銷售奏效，蘋果去年Q4再登上全球手機王座
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>市場分析機構數據顯示，在iPhone 11銷售暢旺帶動下，去年第4季蘋果賣出iPhone 7000萬支，睽違2年後再度登上全球智慧型手機冠軍寶座。全年而言，華為則擠下蘋果成為第二大智慧型手機業者。</p> <p><a href="https://news.strategyanalytics.com/press-release/devices/strategy-analytics-apple-becomes-worlds-no1-smartphone-vendor-q4-2019" target="_blank">Strategy Analytics數據顯示</a>，2019年第4季中國智慧型手機市場大幅衰退，但印度及非洲市場強勁成長的結果，全球智慧型手機出貨由前一年的3.76億小幅減少為3.75億支。其中蘋果iPhone出貨量7,070萬支，較2018年同期成長7%，是2015年以來成績最好的一季，市佔19%。另一家市調機構<a href="https://www.counterpointresearch.com/global-smartphone-market-apple-gained-the-top-spot-in-2019-q4-while-huawei-surpassed-apple-to-become-the-second-largest-brand-in-cy-2019/" target="_blank">Counterpoint的數據</a>則顯示，iPhone上季全球出貨7,290萬支，成長11%。分析師解釋，iPhone 11雙鏡頭、以及比iPhone 10 XR便宜的定價，使它即使沒有5G功能下，照樣能獲取各市場消費者歡迎。Counterpoint估計去年Q4全球智慧型手機出貨4.1億支，微幅成長1%。</p> <p>而iPhone 11的優異成績讓蘋果得以技壓市場龍頭三星，Strategy Analytics和Counterpoint分別估計，三星智慧型手機上季各出貨為6,890萬支及7,000萬支</p> <p>不過以全年來看，三星穩居全球智慧型手機寶座，華為則正式超越蘋果爬上第二名。Strategy Analytics估計，三星全年2.95億支，拿下21%市佔。而去年飽經美國施壓的華為在中國市場支撐下，全年出貨以2.4億支超過蘋果的1.97億支。數據顯示，華為佔有近4成中國智慧型手機市場。</p> <p>小米和Oppo則居2019年全球智慧型手機廠商第4、5名。Strategy Analytics的市佔數據分別為8.8%及8.1%，Counterpoint則同列為8%，顯示兩者差距極微。</p> </div></div></div>
2020/1/31 14:10作者林妍溱https://www.ithome.com.tw/news/135576
快刀斬亂麻！Avast決定關閉Jumpshot
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>就在<a href="https://ithome.com.tw/news/135542" target="_blank">Motherboard與PCMag的調查踢爆</a>Avast把免費防毒軟體所蒐集的個人瀏覽資料提供給子公司Jumpshot，再由Jumpshot整理後出售給其它業者之後，Avast執行長<a href="https://blog.avast.com/a-message-from-ceo-ondrej-vlcek?__cf_chl_jschl_tk__=256b65c1cb4e28144692c583a2c983dae1bdece3-1580453000-0-AfHEyjZTdgMYFEXk9hNsUnlxHoLrUkQUOnjQVPC0eg2tpcFsPyAz2jVXL6XKLAChl_hSeK3XjQP74FrktQhv4tkRvgzkHXPeJCQud3pZytgKcwgaXON1JgCz_7u-wzoavDbykPV-8l5npYOn2RQHpEtNquBouC4Kg_F8mTaJwRfqVj9FMqZWj9POmlpxuMpsZPU1UfGtwuXQtGonLUjXdSKwY51LP_4tS552AsiWoSTRzRmXKIfd1IwkMAaDmebnEs3C-FIBdLIlKFgoha6gwmxYyUh42LZGuSGh9QjO0mxVbWVF14Cy64nUF5PXX75ZrEjII5pSvKLyu9nB726WahnU8xOQafDKpo5c3lFcJIzF" target="_blank">Ondrej Vlcek在1月29日宣布</a>，Avast已決定結束Jumpshot的資料蒐集行為，同時關閉Jumpshot的營運，且即日起生效。Avast的行動明顯是為了安撫憤怒的用戶，取回使用者的信任。</p> <p>根據OPSWAT在2019年12月<a href="https://www.opswat.com/blog/windows-anti-malware-market-share-report-december-2019" target="_blank">的調查</a>，Avast排名全球第五大Windows防毒軟體業者，市占率為9.09%，僅次於Symantec的13.67%、McAfee的12.94%、ESET的12.85%、Bitdefender的10.06%。而在免費防毒軟體領域上，<a href="https://www.safetydetectives.com/blog/antivirus-statistics/" target="_blank">SafetyDetective則說</a>光是Microsoft Security Essentials與Avast Free就占了30%。</p> <p>Vlcek說明了Avast與Jumpshot之間關係的始末。指出該公司在2015年投入Jumpshot時是想要延伸安全的資料分析能力，當時的網路安全正走向大數據的趨勢，相較於其它蒐集資料的業者，Avast可以利用既有的工具與資源執行更安全的資料蒐集方法。</p> <p>此外，Vlcek也強調Jumpshot一直是家獨立運作的公司，有自己的董事會，透過Avast防毒產品所蒐集的資料打造自己的產品與服務，且不論是Avast或Jumpshot都在法律的規範內運作，亦百分之百遵守歐盟的GDPR隱私法令。</p> <p>不過，雖然Avast防毒軟體所蒐集的使用者瀏覽資料是匿名的，卻有不少隱私專家認為藉由寬廣的資料蒐集與組織，即能辨識使用者的身分。</p> <p>現在Vlcek則說，Avast已決定未來聚焦在核心的網路安全業務，而資料蒐集業務已不符合該公司以隱私為優先的原則，儘管關閉Jumpshot將衝擊數百名員工及數十家客戶，但這是絕對正確的事，期待使用者可繼續支援與信任Avast。</p> </div></div></div>
2020/1/31 14:40作者陳曉莉https://www.ithome.com.tw/news/135577
Google發表目前最先進的開放領域聊天機器人Meena
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://ai.googleblog.com/2020/01/towards-conversational-agent-that-can.html">Google開發了一個稱為Meena的開放領域聊天機器人</a>，這是一個擁有26億個參數的神經對話模型，能與人類就各種話題進行對話，與當前最新的聊天機器人相比，Meena的回應更合理也更具體，評估指標的分數接近人類。</p> <p>目前不少聊天機器人具有高度針對性，只要用戶的使用方式不要跟設計者預期差太遠，效能就不會太糟，而為了要處理更多樣的對話主題，科學家也開發了無特定主題的聊天機器人，能跟用戶就廣泛領域進行對話，開放領域對話機器人可以用在人性化電腦互動、外國語言練習，或是用來開發具共鳴的互動式電影與遊戲角色。</p> <p>但開放領域對話機器人的能力，目前仍有許多限制，Google提到，這類開放領域聊天機器人有一個嚴重的缺陷，便是其對話通常沒有意義，甚至前後說的話不一致，或是缺乏基本常識，而且經常給出與當前對話上下文無特別關係的回應，像是「不知道」這樣的回應，雖然可以用來回應任何問題，但是並沒有針對具體內容回答。</p> <p>Google最新發表的Meena是一個端對端神經對話模型，可以在學習對話上下文後做出合理的回應，模型訓練的目標，便是要最小化困惑（Perplexity）程度，困惑度指標來自語言處理機器學習方法Seq2seq，與人類評估指標SSA（Sensibleness and Specificity Average）有高度相關性，困惑度可以衡量語言模型的不確定性，困惑度越低模型就越有信心產生下一個單詞。</p> <p>而人類評估指標SSA，則是由Google訂定，以評估聊天機器人的品質。為了計算SSA，Google找來其他知名的開放領域聊天機器人，並以群眾外包的方式測試這些聊天機器人，測試者需要在每次對話後回答「這有意義嗎？」以及「是否具體？」兩個問題，每個模型的回應都會由測試者標記合理與具體與否，這兩個數值的平均值便是SSA。</p> <p>Meena具有一個編碼器模塊和13個解碼器模塊，編碼器負責處理對話的上下文，幫助Meena理解對話的內容，而解碼器則使用編碼器處理過的資訊，產生實際的回應，Google提到，經過他們調校超參數後發現，強大的解碼器是提高對話品質的關鍵。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/image4(2).png" style="width: 580px;" /></p> <p>該模型具有26億個參數，使用341 GB文本訓練，這些文本是從公領域社交媒體對話中過濾出來的資料，與最新產生的OpenAI GPT-2模型相比，Meena的模型大小是OpenAI GPT-2的1.7倍，訓練資料量是8.5倍。</p> <p>經良好訓練的Meena模型困惑度為10.2，SSA分數轉換為72％，而完整版本的Meena甚至能將SSA分數提升為79％，與人類的86％分數相差不遠。用來比較的開放領域聊天機器人，包括Mitsuku、Cleverbot、DialoGPT以及XiaoIce，其SSA分數都與Meena差距甚遠，表現較好的Mitsuku和Cleverbot，SSA分數也只有56％。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/image1(17).png" style="width: 580px; height: 387px;" /></p> </div></div></div>
2020/1/31 13:45作者李建興https://www.ithome.com.tw/news/135572
IBM高層異動：CEO Rometty 將退位，改由雲端/AI部門主管Krishna繼任
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>IBM周四<a href="https://newsroom.ibm.com/2020-01-30-Arvind-Krishna-Elected-IBM-Chief-Executive-Officer">宣佈重大人事變動</a>。現任執行長Virginia (Ginni) Rometty 4月將退位，由雲端暨認知軟體資深副總裁Arvind Krishna接替。<br /> <br /> Krishna從4月6日起也將成為IBM董事會的一員。此外，原Red Hat執行長Jim Whitehurst則被IBM董事會任命為總裁。<br /> <br /> 從2012年<a href="https://www.ithome.com.tw/node/70461">接任</a>IBM董事長、執行長暨總裁的Rometty將擔任IBM董事長一職到2020年底然後退休。<br /> <br /> Krishna在擔任雲端暨認知軟體主管期間大力促成對Red Hat 340億美元的<a href="https://www.ithome.com.tw/news/131758">收購案</a>。在聲明稿中，Rometty指Krishna是推動IBM關鍵技術如人工智慧、雲端、量子運算和區塊鏈的重要角色，帶領IBM雲端與認知軟體業務成長及促成公司有史以來最大宗的收購。Rometty說，Krishna在IBM豐富的職位上展現大膽轉型決心及實質的業務成績，是領導IBM及客戶邁向雲端及認知時代的最佳人選。<br /> <br /> 現年57歲的Krishna於1990年加入IBM。在成為雲端及認知軟體資深副總裁之前，他是IBM系統暨科技事業群總經理，也曾協助成立IBM資料相關部門。<br /> 現年52歲的Whitehurst原為Red Hat執行長， 2019年隨同IBM收購Red Hat而成為IBM資深副總裁。<br /> <br /> Techcrunch<a href="https://techcrunch.com/2020/01/30/arvind-krishna-will-replace-ginni-rometty-as-ibm-ceo-in-april/">引述</a>Moor Insights & Strategies分析師Patrick Moorhead指出，這次高層人事異動令人驚訝，因為IBM領導人接班向來有既定規劃，新執行長人選通常也很早就有跡象，但這次卻相當突然。</p> </div></div></div>
2020/1/31 12:20作者林妍溱https://www.ithome.com.tw/news/135574
Google 釋出刷機工具可從瀏覽器安裝AOSP
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>為了方便開發人員測試Android app，Google本周<a href="https://flash.android.com">釋出</a>新工具，讓使用者利用瀏覽器就能下載Android Open Source Project (AOSP)。</p> <p>Google Android Build 軟體工程團隊指出，將AOSP builds刷到開發裝置上總是需要大量手動作業。雖然一年前Google<a href="https://ci.android.com/builds/branches/aosp-master/grid">推出持續性整合儀表板</a>（Continuous Integration Dashboard）工具方便檢視AOSP原始碼樹（source tree）持續版本狀態，不過並不適用於手機和刷機作業。</p> <p>為此，Google進一步釋出Android Flash Tool的工具，讓開發人員可以將列於<a href="https://ci.android.com/">持續性整合儀表板</a>的build刷到Pixel手機或Android裝置上。本工具可用於Android OS平台上的變更測試，或測試app和新版AOSP相容性。</p> <p>根據<a href="https://source.android.com/setup/contribute/flash">Google網頁</a>，現在利用任何支援WebUSB API的瀏覽器，像是Chrome 79或Microsoft Edge 79即可下載這項工具，用來刷機的電腦可以是Linux、macOS、Chrome OS或Windows平台，最少需具備10GB硬碟容量。</p> <p>Flash Tool支援裝置包括Pixel 2、Pixel 2 XL、Pixel 3、Pixel 3 XL、Pixel 3a、Pixel 3a XL、Pixel 4、Pixel 4 XL及HiKey、HiKey 960參考開發板。但不支援Anroid平板或ChromeOS裝置。此外，Google也警告，裝置上的Android Debug Bridge（adb）會干擾刷機，因此必須先行停止。</p> </div></div></div>
2020/1/31 12:31作者林妍溱https://www.ithome.com.tw/news/135575
臉書營收、獲利及用戶數皆持續成長
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://investor.fb.com/investor-news/press-release-details/2020/Facebook-Reports-Fourth-Quarter-and-Full-Year-2019-Results/default.aspx" target="_blank">臉書在本周三（1/29）公布了</a>2019年第四季與全年財報，顯示臉書不管是在營收、獲利或是用戶數皆持續成長，但因臉書去年的支出增加了51%，而讓臉書在周三的盤後股價跌了7%。</p> <p>根據財報，去年第四季臉書創下210億美元的營收，比2018年同期成長25%，其中有207億來自於廣告，佔了臉書總營收的98%。該季獲利為73.5億美元，成長了7%。</p> <p>在用戶數方面，去年第四季時臉書的每日用戶數為16.6億，增加9%，每月用戶數則達到25億，增加8%；若同時納入臉書、IG、Messenger與WhatsApp等產品，那麼每日用戶數則有22.6億，成長11%，每月用戶數則有28.9億，成長9%。</p> <p>而該季臉書的全球員工數達到了44,942人，比前一年同期增加26%。</p> <p>雖然臉書的各方面都呈現成長狀態，但臉書的支出也增加了。該公司在2019年的年度支出為467.1億美元，比2018年的309.3億美元多出51%，也讓臉書在財報公布當天的盤後股價下滑了7%。</p> </div></div></div>
2020/1/30 19:10作者陳曉莉https://www.ithome.com.tw/news/135573
RStudio轉型成公益公司，不再只對股東負責還需兼顧公共利益
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blog.rstudio.com/2020/01/29/rstudio-pbc/">R語言整合開發環境RStudio，官方公告他們已經改變其公司結構，成為一家公益公司（Public Benefit Corporation）</a>，而這代表該公司在往後制訂策略，同時需要考量社群、用戶和員工的需求，而不是僅對股東負責，只做出對股東有利的財務決定。</p> <p>RStudio創辦人J.J. Allaire因為受到R語言的啟發，而開始了RStudio的專案，並將其免費開放，讓更多人可以協作並改善這個工具。他提到，將用於研究和科學的工具免費開放，對每個人都有益，因為降低成本使得成果更容易重現，知識跟技術也能廣泛的共享，而RStudio的目標是為資料科學、科學研究和技術交流，創建免費的開源軟體。</p> <p>到目前為止，RStudio已經貢獻超過250個開源專案，J.J. Allaire提到，為了要支援這些開源專案，因此RStudio需要銷售各種商業軟體，提供使用者應付更大規模的資料應用，以及學習並且透過網路使用資料科學工具。但是開源和商業公司的目標存在衝突，J.J. Allaire表示，要融合商業公司的永續經營，以及開源軟體開發的目標，是一項困難的任務，因為企業通常被迫維持獲利成長以回報股東，甚至有時候會損害用戶的利益。</p> <p>他認為，除非RStudio毫不妥協的運作，才有可能確實履行RStudio的開源理想，同時對員工、用戶和整個社群創造利益。而為了展示RStudio的決心，RStudio轉型成為公益公司，從RStudio, Inc.變成了RStudio, PBC.，因此RStudio現在已經可以在組織章程中添加開源理想，在社群、員工、股東和用戶間的利益取得平衡，RStudio也會發布年度報告，公開創建的公共利益。</p> </div></div></div>
2020/1/30 17:10作者李建興https://www.ithome.com.tw/news/135561
聯合國被踢爆去年曾遭駭客入侵卻噤聲不語
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>專門報導人道新聞的<a href="https://www.thenewhumanitarian.org/investigation/2020/01/29/united-nations-cyber-attack" target="_blank">The New Humanitarian通訊社在本周踢爆</a>，聯合國組織在歐洲的多個網路曾在去年7月遭到駭客入侵，但聯合國不曾公布此事也未曾提出說明，置聯合國的員工或組織於安全風險中。</p> <p>The New Humanitarian取得了聯合國的內部文件，顯示該組織的IT主管曾對外發出警告，表示駭客已在一個月前入侵該組織的網路，並處於蟄伏狀態。</p> <p>大約有40個聯合國的伺服器遭到駭客入侵，牽涉到維也納及日內瓦的聯合國辦公室，以及日內瓦的人權辦公室，而且有些系統的管理員帳號也被駭，堪稱是聯合國組織史上最嚴重的駭客事件。</p> <p>然而，聯合國對此一意外一直保持沈默，只有要求員工變更密碼，並未提及員工的個人資料可能已外洩。得知此事的人只有內部的IT團隊，以及維也納及日內瓦辦公室的主管。</p> <p>聯合國發言人Stéphane Dujarric向The New Humanitarian坦承了此事，表示這是個嚴重的駭客事件，相關攻擊破壞了聯合國的核心架構，由於他們迄今仍無法確認意外的性質與範圍，因此遲遲未對外公布。而所謂的核心架構包括用來管理使用者與密碼的系統及安全防火牆。</p> <p>一名未具名的聯合國IT主管則向該通訊社透露，估計駭客下載了400GB的資料，包括使用者名單在內，而一旦取得使用者名單，大概就能在聯合國網路中暢行無阻。</p> <p>人權及隱私專家認為，聯合國對此事噤聲不語，將會損害員工及其它組織對聯合國組織的信任。IT領域的律師Sean McDonald指出，身為國際治理組織的聯合國理應遵循專業標準。</p> </div></div></div>
2020/1/30 17:20作者陳曉莉https://www.ithome.com.tw/news/135570
微軟整體營收成長14%，Azure成長62%
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.microsoft.com/en-us/Investor/earnings/FY-2020-Q2/press-release-webcast" target="_blank">微軟本周公布</a>截至去年12月31日的2020財年第二季財報，顯示該季創下369億美元的營收，比2019財年同期成長14%，至於Azure依然是微軟營收成長最快的服務，成長幅度高達62%，高於上一季59%的成長力道，此外，該季微軟的各項產品及服務多半是成長的，只有Xbox的內容及服務營收下滑了11%。</p> <p>根據微軟的分類，包含Office、雲端服務、LinkedIn與Dynamics等產品的生產力與業務流程（Productivity and Business Processes）在該季取得了118億美元的營收，成長17%。內含伺服器、Azure與企業服務的智慧雲端（Intelligent Cloud）則帶進119億美元的營收，成長27%。涵蓋Surface、遊戲及Windows OEM的更多個人運算（More Personal Computing）貢獻了132億美元的營收，成長2%。</p> <p>此外，微軟財務長 Amy Hood指出，該季與商業雲端有關的服務營收達到125億美元，比前一年同期增加了39%。被微軟歸類為商業雲端的服務涵蓋了 Azure、Office 365、Dynamics 365與Enterprise Mobility + Security Suite（EMS）。</p> <p>若以個別的產品或服務來看，營收成長最多的除了Azure的62%之外，Dynamics 365也成長了42%，伺服器產品及雲端服務則成長30%，Office 365 Commercial成長27%，Windows Commercial products and cloud services成長25%，而LinkedIn亦成長24%。</p> </div></div></div>
2020/1/30 17:30作者陳曉莉https://www.ithome.com.tw/news/135571
AWS延長Amazon Linux AMI支援時間到年底
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://aws.amazon.com/tw/blogs/aws/update-on-amazon-linux-ami-end-of-life/">AWS宣布延長Amazon Linux AMI生命周期</a>，原定期限為2020年6月30日，但由於用戶的反應，現在延長支援到2020年12月31日，並且額外展延維護支援期提供重要安全性更新。</p> <p>AWS在2010年的時候推出了Amazon Linux AMI，供用戶在EC2上建置Linux應用程式，而在2017年時改善安全性、穩定性和生產力，推出了Amazon Linux2，Amazon Linux2是一個長期支援版本，官方也持續的加入許多新功能。而最新版本的Amazon Linux AMI 2018.03，期限原本將在2020年6月30日到期，但現在展延到12月31日，而在這之前，官方仍會持續提供安全更新和軟體套件的更新。</p> <p>在2020年12月31日之後，Amazon Linux AMI會進入另一階段的維護支援期，該支援期延長到2023年6月30日，在這段期間，Amazon Linux AMI將只會收到重要的安全更新，並且不再保證會支援EC2或AWS其他平臺上的新功能。支援的套件只包含Linux核心、低階系統函式庫，像是glibc和openssl等，其他熱門套件如MySQL和PHP等，則繼續由上游提供支援，AWS將會公布詳細的支援軟體套件列表。</p> </div></div></div>
2020/1/30 17:45作者李建興https://www.ithome.com.tw/news/135569
武漢肺炎讓Google、臉書、蘋果及微軟限制員工到中國出差
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>就在中國武漢爆發嚴重特殊傳染性肺炎（又稱武漢肺炎）之際，<a href="https://www.bizjournals.com/sanjose/news/2020/01/29/how-google-apple-facebook-and-microsoft-are.html?ana=yahoo&yptr=yahoo" target="_blank">美國的主要科技業者陸續祭出因應措施</a>，包括限制員工到中國出差，以及暫時關閉當地的辦公室或門市等。</p> <p>根據美國約翰·霍普金斯大學所建立的<a href="https://gisanddata.maps.arcgis.com/apps/opsdashboard/index.html#/bda7594740fd40299423467b48e9ecf6" target="_blank">武漢肺炎即時災情地圖網站</a>，目前全球感染該疾病的確診案例已有7,783個，其中有7,678個位於中國。</p> <p>由於武漢肺炎的傳染特性，讓各大科技業者陸續採取因應措施，例如Google已暫時關閉位於中國的所有辦公室，也暫時限制員工到中國及香港出差。</p> <p><a href="https://www.bloomberg.com/news/articles/2020-01-29/apple-closes-more-stores-in-china-as-coronavirus-spreads?sref=9hGJlFio" target="_blank">蘋果亦已暫時關閉在中國的3家門市</a>，同樣要求員工不要到中國出差。而臉書與微軟也都限制了員工的出差活動。</p> </div></div></div>
2020/1/30 16:00作者陳曉莉https://www.ithome.com.tw/news/135567
歐盟准用華為5G設備，發佈部署指導原則
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://ec.europa.eu/commission/presscorner/detail/en/ip_20_123" target="_blank">歐盟委員會周三公佈5G網路部署高風險廠商設備的安全指導原則</a>，形同已准許各會員國採購華為的產品。</p> <p>這項稱為工具箱（toolbox）的指導原則經過各會員國同意，<a href="https://ec.europa.eu/digital-single-market/en/news/cybersecurity-5g-networks-eu-toolbox-risk-mitigating-measures" target="_blank">旨在提供</a>各會員國部署5G網路時降低網路安全風險的一系列措施，以及從國家及歐盟層級部署規劃的方向指引。</p> <p>歐盟指出，利用這個工具箱，各會員國現在可以根據風險客觀評估及預防措施「向前邁進」。歐盟也呼籲各會員國依此指導原則在4月30日之前，實作各國措施。</p> <p>雖然歐盟並未說明「高風險」廠商為何，但眾所皆知是華為。川普去年即不斷施壓其五眼聯盟（英國、加拿大、澳洲、紐西蘭及美國）及歐盟夥伴如德國，不宜採用華為產品。雖然各會員擁有最後決定權，但今天的宣佈已顯示，歐盟和美國在華為問題上的態度歧異。</p> <p>就在昨天<a href="https://www.ithome.com.tw/news/135550" target="_blank">英國已經同意</a>有限度在5G及固網非核心部份，及重要政府、軍事及能源系統以外的網路採購華為產品，但也要求流經華為設備的網路流量不得超過35%。</p> </div></div></div>
2020/1/30 16:40作者林妍溱https://www.ithome.com.tw/news/135568
微軟將修補Windows 7最後一次更新含有螢幕變黑的臭蟲
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.ithome.com.tw/news/135489" target="_blank">日前有Windows 7用戶抱怨</a>，微軟在1月14日釋出的Windows 7最後一次更新把使用者的桌布變黑了，微軟坦承此事，並表示將會替所有用戶進行修補。</p> <p>當時Windows 7用戶指出，不管是部署了包含安全更新在內的品質彙總套件<a href="https://support.microsoft.com/en-us/help/4534310/windows-7-update-kb4534310" target="_blank">KB4534310</a>，或者是只含安全更新的KB4534314，都會破壞使用者原本設定的桌布，而把桌面變黑。</p> <p>不過，微軟只在KB4534310中提出說明，表示該臭蟲不僅影響Windows 7，也波及Windows Server 2008 R2 SP1用戶，只要使用者的桌布是以「延伸」（Stretched）的方式呈現，它就會變成全黑。微軟同時也提出緩解措施，指出使用者在客製化桌布時，只要採用Fill、Fit、Tile或Center等選項，而不要採用Stretched，便不會受到該臭蟲的影響。</p> <p>有趣的是，微軟原本決定只針對購買Windows 7延伸安全更新（Extended Security Updates，ESU）的用戶提供修補程式，但一天後<a href="https://www.computerworld.com/article/3516313/microsoft-blinks-again-promises-to-clean-up-after-its-win7-stretch-black-screen-mess.html" target="_blank">又改變政策</a>，宣布將替所有Windows 7與Windows Server 2008 R2 SP1的用戶進行修補。</p> </div></div></div>
2020/1/30 14:50作者陳曉莉https://www.ithome.com.tw/news/135562