iThome

台灣·持續收錄

標籤科技編輯標籤

今日收錄: 0篇
近 24 小時: 1篇
近 7 天: 118篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/7
最近更新: 11/8 15:53
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.3%2 篇
發言者: 公職、政治人物 50.0%網友、民眾 50.0%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 118 篇內文

2
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象2 家

彭博社1筆關係
路透社1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

本頁 60 篇 · 依收錄順序顯示摘要

Windows 7臭蟲讓用戶無法關機
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Windows 7傳出有不知名臭蟲，造成用戶無法關機或重新開機。</p> <p>上周<a href="https://www.reddit.com/r/sysadmin/comments/f0120d/dont_have_permission_to_shutdown/" target="_blank">有Windows 7用戶在Reddit反映</a>他在一天結束要關機之際，他的電腦跳出了一個訊息指出「您沒有關閉這台電腦的權限」，使用戶無法關機或重新啟動電腦。有不少Windows 7用戶都在上周五反映同樣狀況。</p> <p>目前原因為何尚不得而知。用戶猜測可能是某個問題違反了用戶帳號控制（User Account Control）群組政策、或是最新Windows 7 Rollup更新、遙測更新出錯。也有人猜測是Adobe最近更新所致。</p> <p>微軟表示已接獲通報，目前正在調查。</p> <p>一些使用者倒是先提出了排除方法。開啟「執行」對話框後，輸入gpedit.msc後執行，找到「電腦設定」、「Windows設定」、「安全性設定」、「本機原則」、「安全性原則」下，搜尋「使用者帳戶控制：執行所有管理員均以管理員核准模式執行」，設定「啟用」。之後到「執行」對話框，執行gpudate/force，最後重新啟動電腦，再一次到「執行」對話框輸入shutdown-r後，按下「OK」完成。</p> <p>至於那些指出Adobe更新為元兇的用戶，則是說藉由關閉「Adobe更新」或是「Adobe Genuine Monitor服務」、「Adobe Genuine Software Integrity服務」來解決。</p> <p>如果不想這麼複雜，也有個簡單的暫時解法。在預設管理帳號外新增管理員帳號，接著登入該新帳號，再登回到原有預設管理員帳號，就能正常關閉或重開機了。</p> </div></div></div>
2020/2/10 13:00作者林妍溱https://www.ithome.com.tw/news/135725
武漢肺炎效應，愛立信、nVidia也不去MWC，主辦單位禁湖北人士參加
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>嚴重特殊傳染性肺炎（武漢肺炎）疫情持續擴大，已經對科技界活動造成影響。<a href="https://www.ithome.com.tw/news/135660" target="_blank">繼南韓電子大廠LG之後</a>，瑞典網路設備業者愛立信及美國晶片業者nVidia，也相繼宣布不參加今年的世界通訊大會（Mobile World Congress，MWC）。主辦單位再宣佈新防疫措施，湖北省人士皆不得參加今年MWC及相關活動。</p> <p>上周五愛立信執行長Börje Ekholm透過聲明指出，員工、客戶和其他相關人士的健康和安全，是該公司第一要務，這是很困難的決定。愛立信原本期待能在MWC上展示最新科技，但該公司相信不參加今年MWC，才是最負責的企業決定。</p> <p>MWC主辦單位GSM協會（GSMA）表示，愛立信取消參加，對大會展示內容此時有些許影響，但衝擊可能會進一步擴大。</p> <p>晶片大廠<a href="https://blogs.nvidia.com/blog/2020/02/07/mwc-barcelona-update/" target="_blank">Nvidia表示</a>，基於冠狀病毒引發的公衛風險，確保員工、合作夥伴和客戶是Nvidia最重要的事，該公司已經通知GSMA他們今年不參加MWC的決定。nVidia指出，他們原期待分享該公司在AI、5G及vRAN（Virtual radio access network，虛擬無線存取網路）的研發成果。他們很遺憾不能參加，但相信這是正確決定。</p> <p>Nvidia的決定對今年MWC影響勢必很大。今年Nvidia預定主持以人工智慧（AI）為題的10場專題演說和論壇，它還打算搭建AI前端創新中心，以展示AI、5G和邊緣運算的解決方案。</p> <p>由於疫情明顯影響MWC的舉行，GSMA除了原先強化消毒、提倡不握手等公衛教育外，周日再升高防疫措施。<a href="https://www.mwcbarcelona.com/attend/safety-security/gsma-statement-on-coronavirus/" target="_blank">包括要求所有湖北省人士禁止參加</a>今年巴賽隆納的MWC以及相關活動（Four Years From Now、xside 及YoMo），而中國人士必須出示文件（如護照戳章或醫療證明）證明大會前14天已離開中國，才能入場。</p> <p>此外會場也會針對訪客量測體溫，而參加大會者也必須證明他們未和任何感染患者有過接觸。不過這點要怎麼做，GSMA並未說明。GSMA表示會視疫情變化調整應變措施。</p> <p>根據美國約翰霍普金斯大學打造的<a href="https://gisanddata.maps.arcgis.com/apps/opsdashboard/index.html#/bda7594740fd40299423467b48e9ecf6" target="_blank">嚴重特殊傳染性肺炎疫情地圖</a>，截至2月10日，全球有3.7萬人確診，造成814人死亡。</p> </div></div></div>
2020/2/10 13:55作者林妍溱https://www.ithome.com.tw/news/135726
Android Studio棄用DX編譯器進入第二階段
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google在2017年的時候開發了新的Dexing編譯器D8，而D8編譯器可以產生更小的APK，執行時效能也更好，已經在Android Studio 3.1正式成為預設選項，用來取代原本的DX編譯器，而DX因而開始了三階段棄用程序。</p> <p>一開始D8只在Android Studio 3.0作為可選功能，主要的編譯器還是DX，隨著D8逐漸成熟，才在Android Studio 3.1切換成預設，但是開發者在使用上有任何的問題，仍可以隨時切換回DX。棄用DX有三個階段，第一階段開發者仍然可以在Android Studio中使用DX，Google會提供重要問題的更新，但不再為DX增加新功能，也會觀察是否存在無法將DX切換到D8的使用案例，Google承諾，所有轉換的問題沒有解決，DX就不會進入到棄用的下一階段。</p> <p>而現在所有問題都已經解決，六個月內沒有發生重大的轉換問題，因此<a href="https://android-developers.googleblog.com">Google宣布DX棄用進入下一個階段</a>，棄用第二階段是為了要確保複雜的專案，有充裕的時間能夠遷移，而這個階段，Google會維持DX編譯器可用，但視為已經棄用，不會解決任何問題。這個階段會持續一年，也就是說，一直到明年的二月一日，才會進入到棄用第三階段。</p> <p>第三階段也是最後一個階段，Google將會把DX從Android Studio和其他建置環境中移除，除非開發者使用舊版的Android Gradle擴充套件，才能繼續使用DX建置應用程式，Google也提醒開發者，還在使用DX建置的專案，現在該是時候搬遷到D8上了。</p> <p>Dex編譯是建構APK的關鍵步驟，是將.class位元組碼轉換成為.dex位元組碼的過程，讓Android Runtime得以執行，雖然Dex編譯器只有在應用程式開發的時候使用，但是會直接影響應用程式的建置時間、.dex檔案大小和執行時候的效能。比起DX，D8有更好的編譯效能，而且可以輸出較小的.dex檔案，應用程式執行效能也更好。</p> </div></div></div>
2020/2/9 10:00作者李建興https://www.ithome.com.tw/news/135719
Uber虧損缺口縮小，官方樂觀今年底出現獲利
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Uber在本周四（2/6）公布了<a href="https://investor.uber.com/news-events/news/press-release-details/2020/Uber-Announces-Results-for-Fourth-Quarter-and-Full-Year-2019/" target="_blank">去年第四季的財報</a>，顯示該季的Uber營收達到40.7億美元，虧損11億美元，由於虧損金額低於分析師預期，再加上Uber執行長Dara Khosrowshahi預期該公司應該會在今年第四季出現獲利，使得Uber當天盤後股價上漲了7.37%，達到39.9美元。</p> <p>在2019年第四季的Uber營收中，共乘帶來30.6億美元的收入，成長27%，Uber Eats占了7.3億美元，成長68%，車輛解決方案占2.2億美元，成長75%，其它營收則占3,500萬美元。</p> <p>至於該季若計入2.43億美元的股票獎酬，則虧損了11億美元，雖高於2018年同期的8.9億美元，但已少於今年前幾季的虧損，亦低於分析師的預期。</p> <p>此外，Uber執行長Khosrowshahi在財報會議上透露，該公司原本承諾要在2021年達到基於「稅息折舊及攤銷前利潤」（EBITDA）的獲利，但此一目標可望提早在今年第四季實現。</p> <p>Khosrowshahi說，該公司已經認知到「不惜一切代價推動成長」的時代已然結束了，在這個世界上，股東要求的不只是簡單的成長，而是獲利的成長，現在Uber已經藉由創新、執行力及全球性的規模，取得了有利的競爭條件。</p> <p>低於預期的虧損，再加上提前獲利的利多消息，讓Uber當天的盤後股價上漲逾7%到39.9美元，但仍不及該公司在5月上市時的45美元發行價。</p> </div></div></div>
2020/2/9 08:30作者陳曉莉https://www.ithome.com.tw/news/135724
具備勒索軟體及鍵盤側錄的金融木馬Anubis，鎖定逾250款Android程式展開攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>資安業者<a href="https://cofense.com/infostealer-keylogger-ransomware-one-anubis-targets-250-android-applications/#1580849016148-7850e0a2-f07a" target="_blank">Cofense本周揭露新一代金融木馬Anubis</a>的能力，指出它同時具備資訊竊取、鍵盤側錄與勒索軟體等功能，還能關閉Google Play Protect，當它進駐到Android手機之後，即會鎖定逾250款與金融或購物有關的程式展開攻擊。</p> <p>Cofense研究人員Marcel Feller說明，駭客通常藉由電子郵件散布Anubis，在郵件中要求使用者下載一個收據，但其實所下載的是一個沒簽名的Android程式安裝檔APK，當使用者執行此一APK時，程式會要求使用者啟用Google Play Protect，不過，使用者按下同意之後，它並未啟用Google Play Protect，反而是關閉了Google Play Protect，同時還賦予了該程式所需的所有權限。</p> <p>成功進駐Android手機的Anubis即會開始蒐集手機上所安裝的程式，以與駭客所列出的逾250個攻擊目標進行比對，這些目標大半是銀行與金融程式，但eBay與Amazon等熱門購物程式也在名單內。一旦使用者開啟了這些目標程式，Anubis就會展開行動，在程式上覆蓋偽造的登入頁面以竊取使用者憑證。</p> <p>Anubis的能力不僅於此，它還能捕捉手機畫面、變更管理設定、開啟任何的網頁、紀錄語音、打電話、竊取通訊錄、傳送/接收/刪除簡訊、鎖住手機、取得手機的GPS位置、側錄鍵盤、搜尋檔案，還能加密手機或外接裝置上的檔案。</p> <p>其中，它的鍵盤側錄功能適用於手機上的任何一款程式，而勒索軟體模組則可加密所有的檔案，並將它們傳送到駭客所控制的伺服器上。</p> <p>此一Anubis最近的活動影響Android 4.0.3及之後的版本，Cofense建議企業應該限制員工裝置上所安裝的程式，也應確保在辦公環境中所使用的程式來自可靠的開發者，而所有的Android用戶都應避免下載未簽名的程式，以降低被惡意程式感染的風險。</p> </div></div></div>
2020/2/9 07:30作者陳曉莉https://www.ithome.com.tw/news/135723
近三年最大改版Angular 9釋出，開始預設使用Ivy編譯器
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blog.angular.io/version-9-of-angular-now-available-project-ivy-has-arrived-23c97b63cfa3">前端網頁程式開發框架Angular最新釋出9.0</a>，這個版本全面更新了開發框架、Angular Material以及CLI，Angular 9最大的亮點便是開始預設使用Ivy編譯器和Runtime，並且改進測試元件的方法。官方表示，這個版本是過去三年來，最大的一次更新。</p> <p>Angular開發團隊發展已久的Ivy編譯器，在Angular 8.0發布時成為正式版本，在Angular 9變成了預設選項。Angular開發者使用TypeScript以及HTML來編寫元件，但這些HTML最終都不會在用戶的瀏覽器中執行，Angular的編譯器會將這些HTML轉換成JavaScript，當這些元件需要出現在頁面上時，由JavaScript創建適當的DOM。</p> <p>而Ivy是開發團隊全新開發的編譯器，使用漸增編譯技術，能提升建置的速度，且能縮小捆綁包的大小，也讓開發者可以更快進行測試，除錯也更容易。開發團隊提到，開發Ivy編譯器的目的，是要精簡不透過樹搖處理的Angular部分，並使每個Angular元件產生更少的程式碼，經過這些改進，小型與大型應用程式，都能最大程度地縮減容量。</p> <p>而那些沒有使用太多Angular功能的小型應用程式，則可以使用樹搖功能，獲得更大的助益。而中等大小的應用程式，因為原本從樹搖功能就獲益較少，但是又因為沒有使用足夠多的元件，因此難以真正因為Ivy編譯器縮減太多應用程式的容量。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0_7dSxEASiMazbMt7N.png" style="width: 580px;" /></p> <p>官方也改進了Ivy的TestBed提升其效能，過去TestBed會在每次測試執行時，無論元件是否有被修改，都會重新編譯所有元件，而現在除非開發者手動覆蓋某個元件，否則TestBed不會在測試的時候重新編譯元件，因此能夠避免絕大多數測試時的編譯工作，使得框架核心測試速度加快40％，用戶的應用程式測試速度應該也會加速40％到50％。</p> <p>由於Ivy的新架構，編譯器速度獲得大幅的提升，官方以應用程式的TypeScript編譯成本來衡量編譯器效能，Ivy編譯官方自家的文件應用程式angular.io，效率提升將近40％。而這代表AOT建置將能夠更快，開發人員現在可以在開發模式建置使用AOT，增加開發效率。</p> <p>Angular 9也加入了YouTube和Google地圖新元件，開發者現在可以在應用程式中內嵌渲染YouTube播放器，而新的Google地圖元件，則讓開發者可以像是使用其他Angular元件一樣，簡單地渲染Google地圖，顯示標記並且與其互動，開發者不需要學習使用Google地圖API的方法。</p> <p><a href="https://www.ithome.com.tw/news/134986">Angular在2019年JavaScript 2019大調查的表現並不好</a>，調查顯示其發展進入停滯狀態，從2016年來，雖然使用人數持續成長，但是負評也越來越多，在去年使用人數停止成長，而負評聲量卻沒有因此減少，趨勢預測Angular在2020年將會開始衰退，而是否能利用這次大改版力挽狂瀾，還值得觀察下去。</p> </div></div></div>
2020/2/9 08:20作者李建興https://www.ithome.com.tw/news/135718
北市體育局「台北運動吧」臉書粉專遭盜，帳號安全再成企業、組織焦點
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>由台北市體育局設立的「台北運動吧」臉書粉絲專頁，在昨日（2月7日）晚間深夜傳出管理者帳號遭盜用，發布多則色情影像內容與歐美情色連結，因此緊急關閉粉絲團。</p> <p>在台北市政府官方網站上，也於今日（8日）公告該粉絲專頁遭駭一事，並指出體育局已聯繫其專頁管理者緊急關閉。對此，我們詢問到臺北市政府體育局新聞聯絡人蔡佳穎，她表示，這起事件發生於2月7日晚間11點47分，他們在晚間接獲消息後，立即通知負責人員處理，並於12點50分關閉該臉書粉絲專頁。至於已經發布的不當貼文內容，至少已有5則。</p> <p>值得注意的是，這次事件再度突顯出，企業或組織Facebook粉絲專頁的安全性與管理問題，必須重視。畢竟，過去幾年已經發生多次藝人明星、網紅或企業的粉絲專頁被盜事件。</p> <p>因此，企業可要注意相關防護，例如，是否要求擁有粉專管理權限的員工臉書帳號，都懂得檢視登入的裝置，以及開啟雙因素驗證。</p> <p>此外，我們也詢問這個體育局的粉絲專頁是否委外負責，蔡佳穎表示，這個臉書粉絲專頁確實是由委外單位管理。無論帳號安全與委外管理安全，都將會是企業或組織必須注意到的面向，與委外業者之間也可相互提醒。</p> <p>最後要提醒大眾的是，體育局已經報警處理，並蒐集該駭客的犯罪證據，也將對犯罪者提告與求償。體育局並呼籲所有民眾，切勿轉發相關不雅圖片，以免觸法。</p> <p><a href="https://s4.itho.me/sites/default/files/images/2020-02-08_151211.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/2020-02-08_151211.jpg" style="width: 295px;" /></a> <a href="https://s4.itho.me/sites/default/files/images/2020-02-08_151249.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/2020-02-08_151249.jpg" style="width: 295px;" /></a></p> </div></div></div>
2020/2/8 15:22作者羅正漢https://www.ithome.com.tw/news/135722
一周大事：武漢肺炎考驗企業IT應變力。IBM新執行長將由雲端AI部門主管接任
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span style="font-size:28px;"><strong>【182家大型企業和政府組織緊急調查】武漢肺炎IT大作戰專題報導</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/0207-cover-2%2B3-600-2(1).png" style="text-align: center; width: 300px; float: right;" /></p> <p>武漢肺炎疫情爆發又猛又急，不到一個月就蔓延到全球，不只政府動起來，企業也紛紛展開各種應變對策，如何強化避險、輔助抗疫成了企業IT的緊急新任務。</p> <p>根據iThome執行的武漢肺炎因應措施緊急調查，發現有近5成臺灣企業已為此建立員工健康監測與追蹤機制，4成企業更進一步打造疫情接觸者的管理與追蹤機制，以及疫情風險與業務衝擊盤點。不過，受訪組織當中，僅有大約2到3成會建立供應商受災情報，以及企業防疫溝通網站。<a href="https://www.ithome.com.tw/article/135696" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>IBM新執行長將由雲端AI部門主管接任</strong></span></p> <table align="right" border="0" cellpadding="1" cellspacing="1" style="width: 220px;"><tbody><tr><td><img alt="" src="https://s4.itho.me/sites/default/files/images/0208_%20IBM_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_IBM.jpg" style="text-align: center; width: 220px; float: right;" /></td> </tr><tr><td><span style="color: rgb(105, 105, 105);">圖片來源／IBM</span></td> </tr></tbody></table><p>IBM宣布重大人事變動。現任執行長Virginia (Ginni) Rometty 4月將退位，由雲端暨認知軟體資深副總裁Arvind Krishna接替。</p> <p>此外，原紅帽執行長Jim Whitehurst，則被IBM董事會任命為總裁。IBM宣布重大人事變動。現任執行長Virginia (Ginni) Rometty 4月將退位，由雲端暨認知軟體資深副總裁Arvind Krishna接替。</p> <p>現年57歲的Krishna於1990年加入IBM。在成為雲端及認知軟體資深副總裁之前，他是IBM系統暨科技事業群總經理，也曾協助成立IBM資料相關部門。並大力促成對紅帽的340億美元收購案。<a href="https://www.ithome.com.tw/news/135574" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>拿用戶上網紀錄牟利遭起底，防毒軟體Avast緊急終止搜售使用者個資</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_Avast%E4%B9%8B%E4%B8%80_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Avast.png" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源_Avast</span></p> <p>在媒體踢爆Avast把免費防毒軟體蒐集的個人瀏覽資料，交由名下子公司出售給其它業者後，Avast執行長Ondrej Vlcek隨即宣布要終止這類資料蒐集行為。</p> <p>相關調查報導指稱，在Google與Mozilla封鎖了Avast的擴充程式之後，Avast改自桌面防毒軟體蒐集用戶資訊，儘管使用者必須主動加入資料蒐集活動，但其實他們並未意識到Avast用他們的上網紀錄來牟利。</p> <p>根據OPSWAT的調查，Avast排名全球第五大Windows防毒軟體業者，僅次於Symantec、McAfee、ESET和Bitdefender。</p> <p>雖然Avast防毒軟體所蒐集的使用者瀏覽資料是匿名的，卻有不少隱私專家認為，藉由寬廣的資料蒐集與組織，也能辨識出使用者的身分。</p> <p>現在Vlcek則說，Avast已決定未來聚焦在核心的網路安全業務，而資料蒐集業務已不符合該公司以隱私為優先的原則，期待使用者可繼續支援與信任Avast。<a href="https://ithome.com.tw/news/135577" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>Google開源可製作硬體金鑰的韌體專案OpenSK</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0208_OpenSK_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Google.png" style="width: 600px;" /></p> <p><span style="color:#696969;">圖片來源／Google</span></p> <p>在去年開賣自有Titan安全金鑰裝置後，Google現在進一步把開發硬體安全金鑰的韌體以OpenSK專案開源，讓獨立開發人員或硬體廠商也能開發安全加解密裝置。</p> <p>FIDO安全金鑰提供簡單方便、免密碼的雙因素驗證（two-factor authentication，2FA）方式，讓用戶安全登入Google服務（如Gmail、Google Docs等）及其他支援FIDO2/Web Authentication (WebAuthn)協定的網站及社交平臺，免於連到釣魚網站。為加速FIDO 2-based 2FA金鑰的普及，Google宣布在GitHub上釋出OpenSK專案。</p> <p>OpenSK是以Rust撰寫的開源金鑰實作，支援FIDO U2F及FIDO 2標準。Google說希望藉由這個開源專案讓研究人員、金鑰製造商或有興趣的人，都能投入開發創新功能，加速硬體金鑰的普及。<a href="https://www.ithome.com.tw/news/135579" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>開源作業系統Ubuntu大舉向Windows 7用戶招手</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_Ubuntu_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Ubuntu.png" style="width: 600px;" /></p> <p><span style="color:#696969;">圖片來源／Ubuntu</span></p> <p>今年1月14日微軟正式終止對Windows 7的支援，代表一般使用者再也無法取得Windows 7的安全更新與技術支援，於是Linux作業系統Ubuntu出面向Windows 7用戶招手，還打算提供詳細的指南以協助Windows 7用戶遷移到Ubuntu。<a href="https://www.ithome.com.tw/news/135564" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>微軟整體營收成長14%，Azure成長62%</strong></span></p> <p>微軟公布截至去年12月31日的2020財年第二季財報，顯示該季創下369億美元的營收，比2019財年同期成長14%，至於Azure依然是微軟營收成長最快的服務，成長幅度高達62%，高於上一季59%的成長力道，該季微軟的各項產品及服務多半是成長的。<a href="https://www.ithome.com.tw/news/135571" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>歐盟打算立法來統一充電器標準，蘋果不從</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_%E5%85%85%E9%9B%BB%E5%99%A8%E6%A8%99%E6%BA%96_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E6%AD%90%E7%9B%9F.jpg" style="width: 600px;" /></p> <p><span style="color:#696969;">Photo by shutterstock/Rotsukhon Lam</span></p> <p>歐洲議會曾倡議統一充電器標準，希望不管是手機、平板、電子書閱讀裝置或其它可攜裝置，都能使用共同的充電器，以避免電子垃圾，當時是採取業者自律的方式，在這10年來已見成效，在2009年時，市場上有超過30種充電解決方案，然而現在已減少至只剩3種充電型態。</p> <p>現在歐洲議會想要透過立法來制定統一的充電器標準，並想確保不同充電器與不同行動裝置間的互動，同時增加纜線與充電器的回收數量，確保消費者不必在取得每個新裝置時，都得購買新的充電器。<a href="https://www.ithome.com.tw/news/135581" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>拿下AWS迷你自駕車賽全球第三，交大團隊揭露技術秘訣</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0208-%E6%9C%B1%E8%A9%A0%E5%98%89.png" style="width: 423px;" /></p> <p><span style="color:#696969;">攝影／翁芊儒</span></p> <p>日前在AWS DeepRacer League世界盃中獲得第三名的交大學生朱詠嘉（Roger），與團隊成員分享半年來參加迷你自駕車賽的經驗秘訣，不僅設計出能克服現實環境條件的RL模型，還開發了多種模型監測小工具，藉此挑選出表現最佳的模型來參賽。<a href="https://www.ithome.com.tw/news/135254" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>OpenAI採用PyTorch作為主要深度學習框架</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_OpenAI.png" style="width: 500px;" /></p> <p>近期OpenAI宣布開始大量在專案上使用深度學習函式庫PyTorch，以標準化專案，使團隊間更容易創建和共享最佳化模型實作。過去的OpenAI作法，則是根據專案的需求，挑選適合的框架來實作專案，而未來盡可能所有專案都會使用PyTorch。</p> <p>PyTorch是以Torch作為基礎的深度學習函式庫，Torch則是一種科學計算框架與腳本語言，臉書在2018年11月發布PyTorch 1.0正式版本，目標是要加速整個人工智慧研究以及開發的過程，目前PyTorch支援的程式語言除了Python和C++之外，在1月釋出的PyTorch 1.4開始支援Java。PyTorch不只受到各大硬體廠商IBM、英特爾、Arm、Nvidia及Qualcomm等的支持，三大雲端業者也都在各種服務中整合了PyTorch。</p> <p>OpenAI提到，之所以會選擇PyTorch，是因為能夠提高他們在GPU上大規模研究的效率，而且在PyTorch中測試新的研究想法很容易，在改用PyTorch之後，創建模型的時間從數周縮短至數天。<a href="https://ithome.com.tw/news/135580" target="_blank">更多內容</a></p> </div></div></div>
2020/2/8 12:45未署名https://www.ithome.com.tw/news/135721
AI趨勢周報第119期：百度開源RNA二級結構預測演算法，要助武漢肺炎疫苗研發
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="vertical-align: top; color: rgb(0, 0, 255);">重點新聞(0131～0206)</span></h3> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">百度 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> RNA </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 武漢肺炎 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>百度開源RNA預測演算法，要助研發武漢肺炎疫苗</strong></span></p> <p>百度日前<a href="https://github.com/LinearFold/LinearFold">開源</a>一套RNA結構預測演算法LinearFold，可大幅縮短RNA病毒二級結構的預測時間，讓第一線研究員可在短時間內了解病毒空間結構，加速疫苗研發。百度AI研究員指出，LinearFold已實際應用，可將原本55分鐘的預測時間，縮短為27秒。</p> <p>RNA二級結構對病毒結構建模十分重要，可幫助研究員了解相關運作機制。不過，現有的動態規畫（Dynamic programming）演算法有個不足，也就是隨著RNA序列增加，所需的運算時間會以三次方增加，難以進行全基因體的應用。</p> <p>對此，百度團隊釋出去年發表的RNA摺疊演算法LinearFold，來讓運算時間維持線性，且不必加諸任何限制，比如輸出結構的鹼基距離等。與其他演算法相比，LinearFold能由左至右掃描序列，而非上至下。團隊也以各種RNA序列資料集來測試LinearFold，發現準確度和所需時間皆比現有的演算法好，特別的是，LinearFold對長序列RNA的預測準確度特別高，比如16S或23S核糖體RNA。這對引起武漢肺炎、擁有3萬鹼基長序列的新型冠狀病毒來說，就有加速研究和研發疫苗的潛力。<a href="https://academic.oup.com/bioinformatics/article/35/14/i295/5529205">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Machine Unlearning </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 機器學習 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> SISA </span></strong></span></p> <p><span style="font-size: 22px;"><strong>就是要Machine Unlearning！多倫多大學發表SISA框架讓模型能忘記特定資訊</strong></span></p> <p>為滿足越來越嚴苛的資料隱私要求，多倫多大學聯合威斯康辛大學麥迪遜分校發表SISA訓練框架，能在移除資料點時，減少更新次數，來讓模型忘記（Unlearn）特定資訊。</p> <p>團隊指出，要讓模型忘記特定知識，訓練點就必須做出零貢獻（Contribution），但由於這些資料點通常是互相交錯的，很難獨立刪除。而團隊提出的SISA訓練方法，能盡量不影響原有的工作流程，來進行訓練。在SISA訓練過程中，首先會將訓練資料分為數個分片（Shard），讓每個訓練點只涉及少數分片。接著，模型就在這些分片中，獨立訓練，減少資料點對模型的交互影響。最後，如果要模型忘記特定知識，就只有受到影響的模型會重新訓練，而非整體，因此也降低了重新訓練的時間。</p> <p>後來，團隊利用兩套資料集來驗證SISA，發現在Purchase資料集上，光是分片訓練，就比從零開始重新訓練快上3.13倍。<a href="https://arxiv.org/pdf/1912.03817.pdf">（詳全文）</a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%93%B7%E5%8F%96(17).JPG" /></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Google </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 聊天機器人 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Meena </span></strong></span></p> <p><span style="font-size: 22px;"><strong>號稱最先進！Google發表開放領域聊天機器人Meena</strong></span></p> <p>Google日前發表一款開放領域聊天機器人Meena，是一個擁有26億個參數的神經對話模型，能與人類進行各種主題的對話。Meena擁有一個編碼器模組和13個解碼器模塊，編碼器負責處理對話上下文，幫助Meena理解對話內容，而解碼器則使用編碼器處理過的資訊，產生實際回應。</p> <p>團隊從公領域社交媒體對話中，過濾出341GB的文本來訓練模型。模型訓練的目標，是要最小化困惑（Perplexity）程度。訓練完後，團隊測試發現，Meena困惑度為10.2，人類評估指標SSA分數轉換為72％，比其他開放領域聊天機器人如Mitsuku、Cleverbot等，高出近20％。完整版本的Meena，甚至能將SSA分數提升為79％，與人類的86％分數相差不遠。<a href="https://ai.googleblog.com/2020/01/towards-conversational-agent-that-can.html">（詳全文）</a></p> <p><img alt="" src="https://1.bp.blogspot.com/-V_2Gwq5InrY/Xi9uCfqCciI/AAAAAAAAFOQ/Lwj3p0jADZ4SB9npvTdOdhLH6mYcx4aMgCLcBGAsYHQ/s400/image3.gif" style="width: 370px; height: 400px;" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Google </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 資料集搜尋 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 表格 </span></strong></span></p> <p><span style="font-size:22px;"><strong>Google資料集搜尋引擎Dataset Search正式版出爐</strong></span></p> <p>Google去年發表的資料集搜尋引擎Dataset Search，現在終於推出正式版。目前Dataset Search已索引了全球網路上近2,500萬個資料集。根據Google的統計，現在Dataset Search所索引的資料集中，內容最多的類別為地球科學、生物學及農業；而最受出版商歡迎的資料集格式為表格，在2,500萬個資料集中，就有超過600萬個是表格；此外，絕大多數的政府都利用schema.org開放標準來描述這些資料集，而美國則是全球政府資料開放平臺中，貢獻最多資料集的政府，有超過200萬個資料集被Google索引。<a href="https://www.blog.google/products/search/discovering-millions-datasets-web/">（詳全文）</a></p> <p><img alt="" src="https://storage.googleapis.com/gweb-uniblog-publish-prod/images/pasted_image_0_2.max-1000x1000.png" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> IEEE </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 全球暖化 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 新氣候經濟 </span></strong></span></p> <p><span style="font-size:22px;"><strong>IEEE發表報告，呼籲工程師思考AI如何幫助解決全球暖化等難題</strong></span></p> <p>IEEE日前發表一份報告《衡量全球暖化與演算法進展的重要性》，呼籲各地工程師思考，如何藉新興科技解決全球暖化、兒童和社會層面等問題。該報告提出三個建議，包括：擁抱新氣候經濟並找出對地球友好的AI作法、保護兒童的未來與資料、尋求兼顧社會福祉的新成功指標。</p> <p>報告也舉例說明，如國際組織Climate Change AI集結了學術界和業界的志願者，利用電腦視覺來降低電力系統的碳排放、改善交通車輛的能源使用，或是用來遠距監測農場的碳排放等。IEEE希望藉此，激發工程師的想法，來一起改善氣候問題。<a href="https://standards.ieee.org/content/dam/ieee-standards/standards/web/documents/other/ec-measuring-what-matters.pdf">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">Google</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AI工作流程框架 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> WebAssembly </span></strong></span></p> <p><span style="font-size:22px;"><strong>Google推出網頁版跨平臺AI工作流程框架MediaPipe</strong></span></p> <p>Google近日將機器學習工作流程框架MediaPipe移植到了網頁平臺。MediaPipe可用圖（Graph）形式來建置和執行機器學習工作流程，原本只支援手機OS和邊緣裝置Google Coral。現在，Google利用WebAssembly技術和XNNPack機器學習預測函式庫，將MediaPipe帶上網頁瀏覽器，並能即時執行MediaPipe圖。Google也製作一個簡單的API，讓JavaScript和C++之間能進行通訊。不過，網頁版MediaPipe仍有限制，比如只能用模版圖（Template Graph）進行編輯。<a href="https://developers.googleblog.com/2020/01/mediapipe-on-web.html">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">英國 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 創新科技競賽 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> AI數據 </span></strong></span></p> <p><span style="font-size:22px;"><strong>首度在臺舉辦！英國創新科技競賽開跑，涵蓋AI、高齡科技和智慧交通</strong></span></p> <p>英國在臺辦事處日前舉辦首屆英國創新科技競賽，鎖定AI和數據、高齡社會科技、智慧交通等三大領域，要尋找臺灣成長型的新創。英國在臺辦事處指出，英國是歐洲最大的數據中心市場，占歐盟24％，也是許多AI企業的本營，希望藉這次競賽，選出表現亮眼的AI、雲端運算或數據分析新創。</p> <p>這次競賽參賽資格為擁有2年以上商貿實績，在科技領域提供創新解決方案的新創。報名時間自2月5日起，至4月13日止。目前已有1,700家來自澳洲、印度、日本、紐西蘭和韓國的新創參加競賽，而優選的6家新創將獲資助，赴英國參加今年度的倫敦科技周。<a href="https://www.gov.uk/government/news/uk-tech-rocketship-awards-take-off-in-taiwan.zh-tw">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">IBM </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 影像自動標註 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Cloud Annotations </span></strong></span></p> <p><span style="font-size:22px;"><strong>IBM釋出標註影像物件的自動化工具</strong></span></p> <p>IBM日前免費釋出自動化標註工具Cloud Annotations。這個工具，是用來加速AI專案中的影像標註過程，IBM指出，Cloud Annotations利用AI來替影像中的物件自動化標註，底層採用了IBM雲端物件儲存（Cloud Object Storage），可無限儲存用戶標註的影像，用戶也可從遠端任意存取，也能和多個協同開發者即時共享。Cloud Annotations目前為beta版，但已開放IBM Cloud用戶使用。<a href="https://developer.ibm.com/blogs/ibm-cloud-annotations-tool-eases-the-process-of-ai-data-labeling/">（詳全文）</a></p> <p><img alt="" src="https://pbs.twimg.com/ext_tw_video_thumb/1201928170154405889/pu/img/zeGVPJ9OQ3oP9dDA?format=jpg&name=small" style="width: 680px; height: 381px;" /></p> <p>圖片來源／多倫多大學、Google、IBM</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AI趨勢近期新聞 </span></strong></span></p> <p><strong>1. OpenAI採用PyTorch作為主要深度學習框架</strong></p> <p><strong>2. GitHub以深度學習推薦簡單問題，幫助新手做出第一次貢獻</strong></p> <p><strong>3. LinkedIn以機器學習偵測不適當的個人檔案內容 </strong></p> <p>資料來源：iThome整理，2020年2月</p> <div id="gtx-anchor" style="position: absolute; visibility: hidden; left: 86.6667px; top: 3319.58px; width: 68.7778px; height: 15.5556px;"> </div> <div aria-describedby="bubble-16" class="jfk-bubble gtx-bubble" role="alertdialog" style="visibility: visible; left: 106px; top: 3346px; opacity: 1;"> <div class="jfk-bubble-content-id" id="bubble-16"> <div id="gtx-host" style="min-width: 200px; max-width: 400px;"> </div> </div> <div aria-label="Close" class="jfk-bubble-closebtn-id jfk-bubble-closebtn" role="button" tabindex="0"> </div> <div class="jfk-bubble-arrow-id jfk-bubble-arrow jfk-bubble-arrowup" style="left: 101.167px;"> <div class="jfk-bubble-arrowimplbefore"> </div> <div class="jfk-bubble-arrowimplafter"> </div> </div> </div> </div></div></div>
2020/2/7 18:42作者王若樸https://www.ithome.com.tw/news/135717
臺灣也有本土自製「武漢肺炎疫情地圖」，成為國內企業疫情警示參考新工具，一眼就能掌握疫情概況
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>對於2019新型冠狀病毒（武漢肺炎）的蔓延，已經是臺灣企業與民眾極為關心的話題，全國醫療最高主管機關行政院衛生福利部也不斷發出公告並宣導，除了要讓民眾能夠安心，也可以清楚國內疫情的變化，並讓大眾獲得最新的防疫資訊。而在國際疫情方面，各國政府與世界衛生組織（WHO）也都持續發布相關資訊。</p> <p>隨著疫情擴散，因武漢肺炎已經由中國逐漸傳播到全球不少國家，因此在1月下旬，<a href="https://www.ithome.com.tw/news/135543">美國約翰·霍普金斯大學（Johns Hopkins University）的系統科學與工程中心，特別製作一個全球「武漢疫情儀表板」</a>，以圖像化方式讓世界各地的企業與民眾，都可以更便利的掌握這次疫情的案例。</p> <p>特別的是，臺灣學界也有GIS專業資訊人員善用自身所長，與約翰·霍普金斯大學同樣利用了ArcGIS開放資料平臺的網站，設計了屬於臺灣的「戰情儀表板」，讓國人可以更容易掌握臺灣與鄰近國家的確診病例與概況，而這背後的推手，就是逢甲大學地理資訊系統研究中心規畫師賴正偉。（網址如下：<a href="https://viator.maps.arcgis.com/apps/opsdashboard/index.html#/bbd3dfeeec9c494daf178457c7b74c3e">https://viator.maps.arcgis.com/apps/opsdashboard/index.html#/bbd3dfeeec9...</a>）</p> <p>基本上，這個新型冠狀病毒臺灣儀表版，是使用了ArcGIS Online提供的建立自訂網站功能，用以貢獻開放資料。在這個有如戰情顯示布局的儀表板上，民眾可透過這樣的地理資訊系統平臺，從世界地圖的方式來檢視武漢肺炎確診病例的分布，並能清楚看到目前臺灣的確診病例、累計通報病例，以及已排除病例數、初驗為陰性與隔離檢驗中等資訊。</p> <p>由於疫情越來越擴大，企業在因應上，勢必也將需要更全面掌握全球或當地的疫情動態與人力調度，而<a href="https://ithome.com.tw/article/135691">根據iThome近期製作的武漢肺炎因應措施緊急調查當中，在各項IT對策緊急因應做法中，就有2成4的企業打算建立最新疫情警示機制</a>。而相較之下，這個臺版疫情儀表板的版面配置規畫，與約翰·霍普金斯大學製作的全球版的最大差異，就是能以臺灣為主、中文化介面，成為可以幫助快速檢視本土疫情的新工具。</p> <p>關於這兩個版本的資料來源方面的比較，賴正偉進一步說明，全球版主要使用了世界衛生組織的資料，而他所製作的臺版，則是以衛福部疾管署所發布的資訊為主，也就是政府單位公開確認的資訊。而他的目的也很簡單，就是希望能提供國內政府及民間單位，能有一個精簡而實用的整合資訊平臺，可以快速了解目前疫情狀況。至於更新頻率上，由於此網頁是他一個人所製作，有些資料是串接API，例如全球病例部份的資料，有些則是手動更新，目前他是希望盡力做到每天更新1到2次。同時他也提到，介接的資料將視原始資料端的更新速率而定，不過像是2月1日到4日的這段期間，因為沒有新增狀況，就比較沒有更新。</p> <p>另外值得一提的是，關於這個儀錶板的設計，他第一版的發布是在1月30日，製作時間（包含構思、資料搜尋與檢查等）只花了1個半小時，更重要的是，他是以臺灣本身所需要重視的資訊來呈現。另外，他也在介面上整合民間實用資訊的連結，包括像是臺灣最大電子布告欄批踢踢實業坊PTT上的2019-nCoV武漢肺炎討論專板，以及HackMD共筆平臺的2019-nCoV武漢肺炎討論專用筆記等，以及最新的口罩地圖等。</p> <p>另外好奇的是，衛福部或政府相關單位是否同樣關切此一發展？賴正偉表示，目前沒有收到相關訊息，不過他也會試著去接觸。對於相關資料的開放，他的看法是，各間學界都有一定的能量可以帶來幫助，只要政府願意釋出一些資料，都能幫助做很多事情。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/2020-02-07_140212.jpg" style="width: 600px;" /></p> <h4><span style="color:#0099ff;"><strong>全球武漢疫情儀表板 Coronavirus 2019-nCoV Global Cases　</strong></span>網址：<a href="https://gisanddata.maps.arcgis.com/apps/opsdashboard/index.html#/bda7594740fd40299423467b48e9ecf6">https://gisanddata.maps.arcgis.com/apps/opsdashboard/index.html#/bda7594...</a></h4> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/2020-02-07_205838.jpg" style="width: 600px;" /></p> <h4><strong><span style="color:#0099ff;">臺版武漢疫情儀表板 2019-ncov (Wuhan_Coronavirus) Taiwan　</span></strong>網址：<a href="https://viator.maps.arcgis.com/apps/opsdashboard/index.html#/bbd3dfeeec9c494daf178457c7b74c3e">https://viator.maps.arcgis.com/apps/opsdashboard/index.html#/bbd3dfeeec9...</a></h4> </div></div></div>
2020/2/7 18:32作者羅正漢https://www.ithome.com.tw/news/135716
武漢肺炎衝擊全球供應鏈，Gartner提出企業短、中、長期對策建議
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>武漢肺炎的疫情越演越烈，且蔓延全球，許多中國工廠因復工禁令已延遲開工，再加上交通限制影響物流，全球供應鏈遭受衝擊，面臨供貨不足的風險。市調機構Gartner近日發布了一份觀察報告，探討疫情對全球供應鏈造成的影響，以及向供應鏈領導者提出不同期間的因應建議。</p> <p>與2003年SARS相比，此次疫情的擴散速度更為快速，截至昨日（2/6）午夜，單就中國累計確診病例已超過3萬1千例，而死亡病例愈6百，全球共有26國淪陷。Gartner指出，相比2003年，中國已變得更為發達，與全球經濟緊密結合，再加上中國交通網路有極大改善。新型冠狀病毒源頭武漢市，為中國鐵路運輸的最大樞紐，更被稱為中國的「高鐵之心」，由此出發可直達所有高鐵的布建點，而武漢市所處的湖北省更與6省相鄰。</p> <p>中國許多地方政府為防堵疫情，紛紛採取封城及限制外出的措施，Gartner以5大面向探討疫情對全球供應鏈帶來的影響。首先是材料，受災情影響的地區生產的材料或成品，將無法供應或出現短缺情況，同樣地，需經過災情地區運輸的材料或成品也受到影響。</p> <p>其次是勞動力，白領和藍領勞動階級可能因確診感染，或是接觸患者需受隔離，而無法工作，將使企業勞動力出現不足的情況。疫情的不確定性使工廠面臨人力短缺的困境，Gartner表示，勞動力至少下降2成，導致產量和產能下滑。</p> <p>第三為採購面向，企業人員的行動若受交通管制措施限制，僅能於特定範圍內活動，會限制企業開發、考察和檢視新業務或項目及經營業務的能力。Gartner表示，成本控制會變得更為複雜，企業需面對難以預測的採購價格差異。</p> <p>第四項為物流，現有物流樞紐和供應網路可能會面臨容納能力和可用性的限制，這代表即使有材料，他們也可能會被困在某處。Gartner特別指出，當多個產業同時遭遇材料被困在某處時，欲尋找替代運輸路徑和方式將變得更為不易。</p> <p>第五項則是消費者方面，民眾因擔心出外會接觸到病毒，更為謹慎外出購買商品。對此，Gartner認為，會有許多企業轉向於網路銷售商品，這會對物流網路構成挑戰。</p> <h3><strong>供應鏈需以短、中、長分三個時間段，訂定風險管理方案</strong></h3> <p>供應鏈需要可衡量關鍵風險指標的框架，針對可控和可預見的不確定因素，包含合規性、勞動力、材料、生產能力和財務，制定管理方案，來監控疫情對其價值鏈的影響，並做好準備。Gartner向直接參與材料採購和供應鏈服務的供應鏈領導者，提出風險管理方案的建議，以短期、中期和長期三個時間段劃分。</p> <p>短期在此的定義是疫情發生當月，Gartner就該階段提出了3點建議。第一點，供應鏈領導者應該為受疫情影響的供應鏈，制定高風險中斷監測和應對計畫，並且將制定該計畫放在第一位，同時確保計畫的資訊透明化，以快速掌握全貌。第二，將身處欠缺完善醫療體系國家的供應商和子供應商，列為高風險權重分配的對象。並在評估消費者支出的變化後，確保庫存在可取得之地，不受物流網路中斷影響。</p> <p>中期則為疫情發生後的1至3個月，對此階段的風險管理方案，Gartner同樣提出3點建議。首先，聚焦供需關係平衡，必要時增加緩衝庫存量，因應無法預測的物流和材料波動性。其次，評估開發多家供應商的機會，來確保原料的供應力。第三點，與內部利益關係人和關鍵供應商合作，建立統一的風險管理方法，來監控潛在材料和生產力短缺的狀況，並做好相對應的準備。</p> <p>最後，長期的定義則為3個月或以上，Gartner有兩點建議。第一，當企業風險應對能力無法緩解任何中斷狀況時，應該優先處理具風險的物資以降低風險。另外，審查新產品導入的流程，找尋或開發可替代的材料來源，以及可替代的產品或材料物流路線，進而讓價值鏈多樣化，同時，分析新產品的上市後，數量、品質與市場變化等因素可能會帶來的連鎖影響。</p> </div></div></div>
2020/2/7 18:27作者黃郁芸https://www.ithome.com.tw/news/135715
Google釋出用來評估機器學習系統長期影響的工具
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>機器學習技術越來越成熟，也被應用在更多重要的情境中，機器學習模型不能再被當作一個黑盒子使用，開發者需要了解其中運作的細節，因此機器學習的可解釋性與評估工具逐漸受到重視。Google現在釋出一個稱為<a href="https://ai.googleblog.com/2020/02/ml-fairness-gym-tool-for-exploring-long.html">ML-fairness-gym</a>的工具，讓用戶建構簡單的模擬，以探索機器學習決策系統，在社會環境中的潛在長期影響。</p> <p>Google提到，當機器學習被用來輔助刑事判決、兒童福利評估和醫療救助等高影響力的決策時，了解系統是否公平成為非常重要的工作。而目前許多現有的機器學習工具，包括AIF360、Fairlearn、公平性指標和公平性比較等，這些都只能用在簡單環境的系統，在部分情況下，演算法執行的環境以及時間等背景因素，才是了解演算法影響的重點。</p> <p>ML-fairness-gym是一個長期分析模擬工具，使用Open AI的Gym框架模擬序列決策，在這個框架中，代理（Agent）與模擬的環境互動，在互動循環中的每個步驟，代理會選擇一個能影響環境狀態的操作，接著環境會揭露代理影響後續行動的觀察資訊。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/image2(13).png" style="width: 400px;" /></p> <p>Google提到，評估機器學習系統公平性的標準做法，是拿系統一部分的資料作為測試資料集，用來計算相關的指標，透過查看指標在不同群體間的差異以評估公平性。</p> <p>但在具有回饋能力的系統中使用這樣的測試集，存在兩個主要的問題，當測試資料集是從現有系統產生的，則可能不完整，或是存在這些系統固有的偏差，第二個問題則是，機器學習系統的輸出，可能會對未來的輸入產生影響。這些問題顯示出，靜態資料集來評估演算法公平性的缺點，也刺激了部署動態系統評估演算法公平性的需求。</p> <p>Google使用ML-fairness-gym來分析銀行借貸，這是機器學習公平性的經典案例。以ML-fairness-gym分析利潤最大化政策與機會均等兩個銀行貸款政策，Google發現，機會均等政策有時候會為弱勢族群，提供高於利潤最大化政策的閾值，也就是說，弱勢族群能夠得到更多的貸款幫助，但是長期來說，機會均等政策會使得弱勢團體的信用分數，比對照組下降更多，而造成兩組信用分數差距比使用最大獎勵政策還要大。</p> <p>雖然要比較那個政策對於弱勢族群較好，需要看對於福利指標的定義，究竟是較高的信用評分，還是較多的總貸款，但以ML-fairness-gym進行長期分析，可以知道機會均等政策對弱勢族群的影響大於利潤最大化政策。</p> <p>另一個發現則是，機會均等政策的敏感度指標，會不斷地變動，這是有別以往的認知，而這證明當基礎人群不斷發展的時候，機會均等政策的指標會變得難以解釋，銀行應該進行更仔細的分析，才能確保機器學習系統能獲得理想的結果。</p> </div></div></div>
2020/2/7 16:30作者李建興https://www.ithome.com.tw/news/135710
今年10月出爐的Chrome 86將封鎖所有混合內容
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://security.googleblog.com/2020/02/protecting-users-from-insecure_6.html" target="_blank">Google在本周公布了</a>未來的Chrome版本將逐步封鎖混合內容的時程表，從今年3月發表的Chrome 81開始，針對所有的混合內容下載提出警告。到了10月出爐的Chrome 86，即會封鎖所有的混合內容下載。</p> <p>Google此舉是為了確保安全的HTTPS網頁只能下載安全檔案，避免讓使用者於HTTPS網頁上下載來自HTTP的內容（混合內容），以減少Chrome用戶下載惡意程式或遭到竊聽的風險。</p> <p>因此，從3月發表的Chrome 81起，Google將會針對所有的混合內容下載，在控制台中提出警告訊息，涵蓋執行檔、壓縮檔、PDF/DOCX等不安全的檔案，以及圖片/影片/聲音/文字等。而在4月的Chrome 82中，會針對執行檔（EXE或APK等）直接提出警告，其它類型的混合內容則會有控制台警告。</p> <p>不過，6月的Chrome 83就會直接封鎖混合內容中的執行檔，8月的Chrome 84將封鎖混合內容中的執行檔與壓縮檔，9月的Chrome 85封鎖的是執行檔、壓縮檔與PDF/DOCX等檔案，10月出爐的Chrome 86及之後的版本，就會封鎖所有的混合內容下載。</p> <p>上述的時程適用於桌面版Chrome，至於行動版Chrome的相關政策，則會以落後一個版本的腳步實施，例如Android或iOS的Chrome用戶，要到Chrome 83才會看到有關混合內容的警告。</p> <p>Google說，開發人員只要確保所有的下載都透過HTTPS，就能防止使用者看到警告訊息，也呼籲開發人員應全面遷移到HTTPS。</p> </div></div></div>
2020/2/7 17:10作者陳曉莉https://www.ithome.com.tw/news/135712
Google以新圖示與新介面來迎接Google Maps的15歲生日
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google在2005年2月8日推出的<a href="https://www.blog.google/products/maps/maps-15th-birthday/" target="_blank">Google Maps即將在本周度過15歲生日</a>，為了替擁有逾10億用戶的Google Maps慶生，Google幫Google Maps設計了新圖示，也變更了介面並添增新功能，即日起將在全球部署支援Android與iOS的新版Google Maps程式。</p> <p>先前的Google Maps圖示是「在地圖上以圖釘標示位置」，新的圖示則僅出現「彩色圖釘」，Google說明，這代表著Google Maps服務已從找到使用者的目的地，進化成還能協助使用者發現新地點與經驗。</p> <p>此外，行動版的Google Maps將會有5個標籤，其中有兩個標籤是原本即存在的「探索」（Explore）與「通勤」（Commute），前者用來讓使用者發現附近的餐廳或服務，後者則可幫助使用者最新最有效率的運輸途徑。</p> <p>至於新增的3個標籤則是「儲存」（Saved）、「貢獻」（Contribute）與「更新」（Updates），其中的「儲存」讓使用者可以一次檢視所儲存的地點，用來組織新的旅程，或是根據使用者到過的地點來分享推薦。</p> <p>「貢獻」則是一個供使用者分享各地資訊的管道，讓使用者更方便提供道路或地址的細節，也能輸入地圖上沒列出的地點，或是貢獻照片與評論。「更新」標籤中出現的則是最新的趨勢，以及專家或出版商所列出的必到景點。</p> <p>印度裔的Google執行長Sundar Pichai表示，當他在地址系統結構不完善的印度，搭計程車去一個很難找的朋友家時，他依賴Google maps替司機指引路線，讓司機佩服得五體投地。現在的Google maps不只是替使用者指引道路，還透過全球用戶的貢獻，替使用者帶來新的生活體驗。</p> <p>Pichai說，Google maps未來的目標，是幫助全球數十億缺乏實際地址的人取得數位地址，這些數位地址將是基於經緯度，而非街道地址，以讓更多人能夠造訪各種實用與緊急的服務，也更方便接收郵件與快遞。</p> </div></div></div>
2020/2/7 15:20作者陳曉莉https://www.ithome.com.tw/news/135702
Google修補Android重大藍牙安全漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://source.android.com/security/bulletin/2020-02-01" target="_blank">Google本周釋出Android安全公告</a>，修補13項漏洞，包括一個影響Android 8、8.1及9，可在用戶未動作下，即被遠端執行程式的重大藍牙漏洞。</p> <p>本月修補的漏洞中，最嚴重的是編號CVE-2020-0022的漏洞。它是由德國安全廠商<a href="https://insinuator.net/2020/02/critical-bluetooth-vulnerability-in-android-cve-2020-0022/" target="_blank">Insinuator去年11月發現</a>，影響Android藍牙子系統。在Android 8.0、9.0版本上，如果用戶手機開啟藍牙，則位於用戶附近的攻擊者可使用藍牙daemon程式權限，暗中執行任意程式碼，藉此可以竊取個人資訊甚至助長蠕蟲程式散布。</p> <p>安全研究人員指出，在Android 8/9版本上，攻擊者只需知道目標手機的藍牙MAC address，過程中無需使用者動作。WiFi MAC address就可以推算出藍牙MAC address。</p> <p>但該漏洞在Android 10裝置上無法被開採，只會造成藍牙daemon當掉。至於Android 8.0以前的裝置，研究人員尚未做過測試，但表示應該也會受影響。Google將Android 8、8.1與9的該漏洞風險列為重大。在Android 10上則為中度。</p> <p>研究人員呼籲用戶若無法安裝更新，則應關閉手機藍牙連線，必要時才打開，不然就要設定手機無法被搜尋到。</p> <p>本次安全公告還修補一個影響Android 10，可能導致身份個資遭竊的重大風險漏洞CVE-2020-0023。以及影響Android 8-9或Android 10，可造成權限升級及身份竊取的高度風險漏洞。</p> </div></div></div>
2020/2/7 15:30作者林妍溱https://www.ithome.com.tw/news/135704
報導：小米、華為、Oppo及Vivo將聯手打造行動程式市集以與Google Play競爭
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.reuters.com/article/us-china-mobile-exclusive/exclusive-chinas-mobile-giants-to-take-on-googles-play-store-sources-idUSKBN20018H" target="_blank">路透社於本周引述消息來源報導</a>，中國的四大手機製造商華為、小米、Oppo與Vivo已攜手成立了「全球開發者服務聯盟」（Global Developer Service Alliance，GDSA），打算建置一個供全球開發人員上傳行動程式的平台，而這些程式將同時傳遞到上述業者於不同市場的行動程式市集。</p> <p>雖然路透社點名了四家業者，但<a href="https://www.gdsa.com/en" target="_blank">GDSA的官網</a>上只列出了小米、Oppo與Vivo三家業者，並未出現華為。</p> <p>小米、Oppo或Vivo都有自己的行動程式市集，且它們的市集不只出現在中國市場，也出現在其它國際市場，例如這3家業者在印度都有自己的程式市集，小米還是印度最大的手機製造商，Oppo則在許多東南亞國家設有程式市集，Vivo也在印度、印尼、俄羅斯與越南設有程式市集。</p> <p>路透社引用了Canalys分析師Nicole Peng的看法，指出該聯盟一方面可利用彼此在不同市場的優勢，另一方面也可用來與Google Play較勁。</p> <p>讓開發人員透過單一平台就能提交程式到不同市場、不同手機品牌的行動程式市集，可望更能鼓勵開發人員註冊GDSA服務，壯大中國手機業者的行動程式版圖，也可避免受到Google或美國政策的排擠。</p> <p>根據報導，GDSA計畫在今年3月正式上線，而小米則向路透社表示，該平台只是方便開發人員同時上傳程式到不同的市集中，並無與Google Play較勁的意思。</p> </div></div></div>
2020/2/7 15:45作者陳曉莉https://www.ithome.com.tw/news/135705
太歲頭上動土！美國防部伺服器被植入挖礦殭屍網路
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>一名安全人員發現，美國國防部一台伺服器遭植入挖礦軟體殭屍網路，而且時間可能長達一年半。</p> <p><a href="https://hackerone.com/reports/768266" target="_blank">一名工程師Nitesh Surana一月底發現</a>，一台與國防部有關的AWS執行個體上的Jenkins伺服器，其SSL憑證已經過驗證，使其不需密碼即可登入，任何人都可以堂而皇之存取內部資料夾。他發現，這個漏洞讓攻擊者可透過Java語言/script資料夾執行惡意遠端指令。/script是提供用戶上傳檔案，由伺服器自動讀取和執行的地方。他於是透過國防部的抓漏獎賞方案通報。</p> <p>Surana隨後還發現這台Jenkins伺服器已經被駭入，並植入一個專門挖Monero幣的殭屍網路惡意程式。經通報後，美國國防部已經將漏洞及惡意程式清除。</p> <p>不過根據這名研究人員發現的電子錢包網址，以及他提供的Google搜尋，顯示早在2018年8月，就有網友發現某台伺服器被植入挖礦軟體，不過當時尚未發現伺服器的擁有人。</p> <p>ZDNet發現目前這個錢包內還有Monero幣，而且也有提過款的跡象。只是可能也有其他帳號使用，無法確定國防部雲端伺服器是否已被用來為駭客謀利。</p> </div></div></div>
2020/2/7 15:10作者林妍溱https://www.ithome.com.tw/news/135701
Netflix Android應用程式現可用AV1格式串流影片
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://netflixtechblog.com/netflix-now-streaming-av1-on-android-d5264a515202">影片串流平臺Netflix現在於Android應用程式，開始以AV1格式串流影片</a>。AV1是由Netflix、Google、Apple、臉書與微軟等多家企業組成的開放媒體聯盟（Alliance for Open Media，AOMedia）所發布的開放格式，其訴求是以更少的頻寬，傳輸高品質的內容。</p> <p>Netflix提到，AV1是一個高效能免授權金的影片解碼器，壓縮率提高了20％，特別適合可靠度較低的行動網路，或是使用有限網路流量計畫的用戶，只要在Android應用程式啟用節省資料功能，就可以AV1格式播放指定的影片。</p> <p>Netflix在Android上對AV1的支援，是以開源dav1d解碼器作為基礎，該解碼器由VideoLAN、VLC和FFmpeg社群建構，並獲得開放媒體聯盟贊助，Netflix將其修改成可支援10位元顏色的版本，而現在Netflix也將這個改良過的解碼器開放出來，給所有人使用。</p> </div></div></div>
2020/2/7 13:00作者李建興https://www.ithome.com.tw/news/135689
市調：瑞士鐘錶產業已在智慧型手錶戰役中敗陣
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>市場研究公司<a href="https://news.strategyanalytics.com/press-release/devices/strategy-analytics-Apple-watch-outsells-entire-swiss-watch-industry-2019" target="_blank">Strategy Analytic估計</a>，Apple Watch於2019年全球總出貨3,100萬支，打趴所有瑞士品牌智慧型手錶的總和。從前叱咤手錶市場的瑞士廠商，已經在智慧錶戰中敗陣。</p> <p>這家市調公司估計，去年一年Apple Watch出貨3070萬支，比2018年成長36%。反觀所有瑞士品牌出貨總和為2110萬支，年減13%。蘋果一家公司的去年出貨，就超過瑞士品牌總和。</p> <p>Strategy Analytics分析師Steven Waltzer指出，產品設計吸引人、友善的用戶介面及黏度高的App等原因綜合起來，讓Apple Watch在北美、西歐及亞洲大受歡迎。</p> <p>分析師認為，類比式手錶或許還受年長消費者喜愛，但年輕消費者寧可買智慧手錶和數位化的腕帶裝置。</p> <p>Waltzer表示，傳統瑞士錶商如Swatch、Tissot已經打輸了智慧型手錶市場戰； Apple Watch深入零售通路，而且更為吸引偏好數位穿戴科技的年輕消費者。瑞士業者已經喪失趕上智慧型手錶風潮的先機。對Swatch、天梭（Tissot）、泰格豪雅（TAG Heuer）等瑞士品牌來說，大概沒什麼機會了。</p> <p>為確保其領先優勢，Apple Watch不斷加入新功能，如心律不整、及心房顫動及噪音量測，Apple Watch 4更是首個加入心電圖（ECG）顯示的智慧型手錶。外界更預言下一代Apple Watch，可能加入睡眠偵測或血糖值量測功能。</p> </div></div></div>
2020/2/7 13:15作者林妍溱https://www.ithome.com.tw/news/135699
華為控告Verizon侵犯12項專利
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.huawei.com/en/press-events/news/2020/2/huawei-sues-verizon-for-patent-infringement" target="_blank">華為周四在美控告</a>美國電信業者Verizon侵犯網路、安全及影像通訊等12項專利，要求支付授權金。</p> <p>華為本周向德州東區及西區地方法院提出控告。華為法務長宋柳平指出，Verizon的產品和服務受益於華為多年研發成果，華為聲稱該公司每年投資營收的10%到15%於研發，2018年華為研發費用也來到150億美元，將近營收的15%。</p> <p>在此之前，華為曾經列出Verizon使用該公司專利的詳細清單及證據，和Verizon進行長時間交涉，但是雙方對授權金一直未能達成協議，迫使華為最後不得訴諸法律途徑。</p> <p>華為說，支付授權金是業界行之有年的規則。華為從2015年起收取專利授權金14億美金，而它自己也付出超過60億美元給其他同業，其中80%都落到美國公司的口袋。因此華為只是要求Verizon尊重該公司研發，支付專利使用費，否則不得於產品及服務中使用華為專利。</p> <p>不過Verizon駁斥華為的說法，表示這樁官司目的是對Verizon和整個科技業的偷襲，它真正目標不是Verizon，而是所有不聽從它命令的公司。Verizon說華為的行動毫無道理，該公司也會全力捍衛自身權益。</p> <p>去年7月<a href="https://www.reuters.com/article/us-huawei-tech-verizon-patents/huawei-asks-verizon-to-pay-over-1-billion-for-over-230-patents-source-idUSKCN1TD218" target="_blank">路透社報導</a>，華為曾以Verizon使用230項技術專利為由，向後者索討超過10億美元授權金。這批專利涵括核心網路設備、固網基礎架構及物聯網技術等。<a href="https://www.wsj.com/articles/huawei-sues-verizon-in-u-s-over-patents-11580976989" target="_blank">華爾街日報則報導</a>，華為和Verizon並沒有直接生意往來，Verizon是經由思科等公司購買華為設備。</p> </div></div></div>
2020/2/7 13:30作者林妍溱https://www.ithome.com.tw/news/135700
思科私有協定CDP遭爆含有5個零時差漏洞，危及數千萬裝置
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>專門提供企業IoT安全服務的<a href="https://www.prnewswire.com/news-releases/armis-discovers-5-zero-day-vulnerabilities-in-ciscos-discovery-protocol-impacting-tens-of-millions-of-enterprise-grade-devices-300999256.html" target="_blank">Armis在本周披露</a>，思科（Cisco）私有的Cisco Discovery Protocol（CDP）協定中，含有5個零時差漏洞，當中有4個屬於遠端程式執行漏洞，1個為服務阻斷漏洞，估計危及全球的數千萬個思科裝置。</p> <p>CDP為思科私有的資料連結層（Layer 2）網路協定，主要用來發現本地端的思科設備資訊，以用來對照該網路上的思科產品，被應用在交換器、路由器、IP Phone與IP Cameras等思科裝置上，這些產品若缺乏CDP便無法正常運作，亦無關閉CDP的選項。</p> <p>Armis將這5個零時差漏洞統稱為CDPwn，將允許駭客自遠端接管數千萬個思科裝置。除了當中的<a href="https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20200205-fxnxos-iosxr-cdp-dos" target="_blank">CVE-2020-3120</a>屬於服務阻斷漏洞之外，<a href="https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20200205-ipcameras-rce-dos" target="_blank">CVE-2020-3110</a>、<a href="https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20200205-voip-phones-rce-dos" target="_blank">CVE-2020-3111</a>、<a href="https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20200205-iosxr-cdp-rce" target="_blank">CVE-2020-3118</a>及<a href="https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20200205-nxos-cdp-rce" target="_blank">CVE-2020-3119</a>都為更嚴重的遠端程式攻擊漏洞，波及採用CDP的FXOS、 IOS XR、NX-OS等軟體，以及IP Phone與IP Cameras。</p> <p>上述漏洞將允許駭客竊聽語音或視訊通話，或是藉由交換器與路由器竊取企業機密，也能讓駭客在企業網路上橫向移動，或是執行中間人攻擊。</p> <p>Armis研究副總裁Ben Seri指出，這些思科的裝置都能連結到企業網路，其中有大量裝置被置放在駭客認為很有價值的地方，過去網路的分段經常被視為提供安全的手法，但此一網路架構的本身就藏匿了可遭駭客利用的風險，意味著網路分段將不再是安全的保證。</p> <p>在接獲Armis的通報後，思科已在2月5日修補了上述漏洞並釋出更新程式。</p> </div></div></div>
2020/2/7 12:30作者陳曉莉https://www.ithome.com.tw/news/135697
Chrome自今年8月起將封鎖破壞性影片廣告
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.betterads.org/press-releases/cba-announces-better-ads-standard-short-form-video" target="_blank">優質廣告聯盟（Coalition for Better Ads）本周宣布</a>，要針對出現在8分鐘以內的短影片廣告，訂定「優質廣告標準」（Better Ads Standards），Google也在同一天表示，自今年8月5日起，Chrome瀏覽器不僅會封鎖入侵式網頁廣告，也會封鎖被優質廣告聯盟認定為擾人的影片廣告。</p> <p>最初的「優質廣告標準」列出了12種擾人的廣告，涵蓋倒數計時的全版廣告、大型網頁側邊廣告、閃爍動畫廣告及全螢幕的捲軸式廣告等，當時並未納入在影片中出現的廣告。</p> <p>本周則在該標準中增添了3種被視為擾人的影片廣告，其一是在影片之前播放，但長度超過31秒，卻不能在前5秒就跳過的廣告。其二是則是在影片中間插播的廣告，因為它破壞了使用者看影片的體驗。其三則是在影片中以文字或圖片顯示的廣告，若覆蓋在影片的中間，或是版面超過影片內容的20%時。</p> <p>優質廣告聯盟要求網站，必須在未來的4個月停止播放上述廣告，而身為該聯盟一員的Google則決定從善如流，除了將重新制定YouTube及其它Google廣告平台的廣告格式外，也宣布Chrome瀏覽器自今年的8月5日起，就會封鎖所有被定義為擾人的影片廣告。</p> <p>Chrome瀏覽器自2018年起就開始封鎖北美及歐洲不符「優質廣告標準」的網站廣告，並在今年1月將該政策<a href="https://www.ithome.com.tw/news/128166" target="_blank">擴充到全球市場</a>，同時Google也更新自家的廣告平台，拒絕銷售擾人的廣告服務，Google說，從相關政策實施迄今，遭到Chrome封鎖的廣告數量已大幅減少。</p> <p>除了Google之外，包括臉書、微軟與眾多的廣告協會，都是優質廣告聯盟的會員，該聯盟的宗旨在於透過業者自律的方式，降低消費者對廣告的反感，從而減少消費者安裝廣告封鎖機制的比例，以維護業者賴以生存的廣告業務。</p> </div></div></div>
2020/2/7 12:45作者陳曉莉https://www.ithome.com.tw/news/135698
疫情應變大考驗
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>平時如戰時，這句話很多人都知道，但真正到了緊要關頭，我們能否屢險如夷，往往就必須仰賴先前是否做好相關的整備，否則，就只能臨機因應。</p> <p>以近期爆發的武漢肺炎，也就是2019新型冠狀病毒（2019-nCoV）感染而言，已經造成相當大規模的感染，許多人員必須進行居家隔離，無法前往工作地點上班，甚至就連大眾交通運輸也受到影響，這嚴重挑戰企業的永續營運能力。</p> <p>以2月5日的疫情統計來看，全球確診人數已達到28,269人，遍及28個國家地區，單是中國就有28,018人確診，而臺灣則是11人，就死亡人數而言，中國有565人，香港與菲律賓各1人；而在中國，已有34座城市宣布封城，管制人車進出。幾家臺灣的航空公司，日前也宣布取消多個前往當地的航班。</p> <p>由於許多中國城市封閉，無法生產與輸出零件，其他國家、地區的工廠，在受到這些因素的影響之下，也可能被迫停產，將造成全球製造業供應鏈中斷。</p> <p>面對如此嚴峻的疫情擴散與交通阻絕的狀況，沒有人知道何時會改善，除了個人和家庭要積極做好相關的衛生防護，提升免疫力，對於企業而言，應該都在考量各種可能性，希望維持現有業務的運作。</p> <p>首先，要有充足、持續更新的情報，才能讓企業對現況做出良好的判斷與因應對策。因此，企業必須掌握疫情的發展態勢，而在我們近期製作的<a href="https://www.ithome.com.tw/article/135691" target="_blank"><span style="background-color:#FFFFE0;">武漢肺炎因應措施緊急調查</span></a>當中，有48.9％的企業表示，建立員工健康監測與追蹤機制，42.2％的企業會建立疫情接觸者的管理與追蹤機制，46.1％的企業進行疫情風險與業務衝擊盤點，不過，當中，僅有28.3％會建立供應商受災情報，23.5％建立企業防疫溝通網站。</p> <p>人員當責與促進彼此溝通也相當重要，根據我們這份調查來看，有45.8％的企業成立疫情專責應變小組，29.2％的企業建立即時通訊機制，26.5％的企業則會確保關鍵人物的聯繫管道。由於這樣的災害也涉及到企業的永續經營，因此，也有企業將傳染病納入營運持續計畫的衝擊對策，比例為32.6％。</p> <p>而在IT技術應用上，每當這類大規模傳染病發生時，各種已知的應變手段當然仍要繼續實施，像是系統與資料的備份、備援，災難備援與復原的演練，而各種能支援遠端辦公應用的解決方案，也是企業必須要常備的部份。</p> <p>在我們的緊急調查結果問到的IT常備作法當中，有58％的企業表示，已建立遠距工作機制，像是遠端桌面和雲端協同作業，56.7％的企業已建立即時通訊機制，45.8％企業能夠運用網頁或行動App來提供服務或產品。</p> <p>而在政府的施政方面，為了能夠掌握具有高度感染風險的民眾（14天內從中港澳入境臺灣者），我們也看到衛福部健保署在1月27日宣布，<a href="https://www.ithome.com.tw/news/135645" target="_blank"><span style="background-color:#FFFFE0;">「高風險地區入境日期資料」功能正式上線</span></a>，讓醫事人員能夠透過健保卡與移民署入境資料的勾稽，了解求診民眾14天內是否去過疫區。</p> <p>接著，為了因應全臺口罩供不應求的窘境，<a href="https://www.ithome.com.tw/news/135681" target="_blank"><span style="background-color:#FFFFE0;">健保署也在短時間內開發出口罩實名制系統</span></a>，例如，2月6日這一天，他們宣布口罩庫存查詢系統上線。</p> <p>而上述這些緊急重大工程，正是由健保署資訊組所負責，他們從1月25日（農曆大年初一）就開始加班趕工至今，由於他們的努力，使得疫情掌控更有效率。</p> <p>而在民間，我們也看到有人開發出口罩地圖的資訊應用（可參考<a href="https://mask.pdis.nat.gov.tw/" target="_blank"><span style="background-color:#FFFFE0;">口罩供需資訊平台</span></a>），當中有些服務整合了地圖資訊，有些則是以對話機器人（chatbot）的形式提供服務。</p> <p> </p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E6%AD%A6%E6%BC%A2%E8%82%BA%E7%82%8E">武漢肺炎</a></div><div class="field-item odd"><a href="/tags/2019%E6%96%B0%E5%9E%8B%E5%86%A0%E7%8B%80%E7%97%85%E6%AF%92">2019新型冠狀病毒</a></div><div class="field-item even"><a href="/tags/%E7%87%9F%E9%81%8B%E6%8C%81%E7%BA%8C%E8%A8%88%E7%95%AB">營運持續計畫</a></div><div class="field-item odd"><a href="/tags/bcp">BCP</a></div><div class="field-item even"><a href="/tags/%E9%A2%A8%E9%9A%AA%E7%AE%A1%E7%90%86">風險管理</a></div><div class="field-item odd"><a href="/tags/%E5%82%B3%E6%9F%93%E7%97%85">傳染病</a></div><div class="field-item even"><a href="/tags/%E7%B7%8A%E6%80%A5%E6%87%89%E8%AE%8A">緊急應變</a></div><div class="field-item odd"><a href="/tags/%E9%BB%91%E5%A4%A9%E9%B5%9D%E6%95%88%E6%87%89">黑天鵝效應</a></div></div></div>
2020/2/7 11:45作者李宗翰https://www.ithome.com.tw/voice/135695
Fintech周報第131期：西班牙薩瓦德爾銀行與IBM簽署10億美元的雲端服務協議
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3 style="color: inherit; vertical-align: top; margin: 10px 0px; font-family: 微軟正黑體, sans-serif; font-weight: bold; line-height: 1.25em; text-rendering: optimizelegibility; font-size: 24.5px; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18px;"><strong style="vertical-align: top;"><span style="vertical-align: top; color: rgb(0, 0, 205);">0201～0207</span></strong></span></h3> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Banco Sabadell </span> </strong></span><span style="vertical-align: top; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> TSB</span></strong></span><span style="vertical-align: top; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><span style="vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> IBM</span></strong></span><span style="vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><span style="vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">西班牙薩瓦德爾銀行與IBM簽署10億美元的雲端服務協議</span></strong><br /><span style="vertical-align: top; font-size: 18.6667px;">西班牙第四大私人銀行集團薩瓦德爾（Banco Sabadell）在1月14日宣布，與IBM簽署了一項10億美元的協議，以推進其混合雲戰略。IBM將替薩瓦德爾銀行把現有的應用程式遷移到混合雲環境，以提供高安全性標準，並且隨時適應不斷變化的法規。薩瓦德爾銀行表示，此項為期10年的戰略聯盟，將使得他們往技術基礎設施的現代化與轉型邁向重要的一步，並且簡化銀行的營運模式。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">薩瓦德爾銀行執行長Jaime Guardiola則提到，在這協議之下，他們將繼續提高彈性、安全性與可擴充性，而且還可採用雲端、大量使用數據或AI等新技術。薩瓦德爾銀行指出，IBM的服務將使他們能有效地管理混合多雲環境，在該環境中，新的本機雲應用程式與既有的現代化應用程式，將在容器架構上以更大的靈活性與更快的速度進行部署，提供更好的客戶體驗。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">此外，薩瓦德爾集團表示，該協議還擴展到旗下的英國子公司TSB銀行，IBM將負責管理TSB銀行的技術環境，並經營其在英國的數據處理中心，藉此重建2018年TSB銀行企圖將客戶資料從英國勞埃德銀行集團轉移到薩瓦德爾銀行，而發生遷移失敗的IT災難。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">根據服務協議，IBM將負責建置與管理TSB銀行的私有雲環境，在TSB銀行的核心銀行平臺運行服務，IBM也將在TSB銀行的監督下營運與管理所有基礎架構。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/TSB.jpg" /></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金融業</span></strong></span><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Temenos</span></strong></span><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Google Cloud Anthos </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">Temenos擴大與Google Cloud的合作，其銀行軟體與應用將能在Anthos上執行</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;">在全球服務超過3千家金融服務機構的銀行軟體供應商Temenos與Google Cloud在1月28日共同宣布，建立全球戰略合作夥伴關係，Temenos將在Google Cloud的混合與多雲應用平臺Anthos上，提供其全套的銀行軟體與應用，包括了銀行分行、數位通路、核心系統的解決方案。Google表示，Temenos將成為全球第一個在Google Cloud Anthos執行的銀行軟體供應商。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;">Anthos是Google Cloud的混合和多雲應用平臺，使組織可以遷移與現代化其現有應用，建構新應用並在任何地方運行它們，無論是在雲端、本地端或是多雲的環境中。Temenos執行長Max Chuard表示，看到銀行業採用雲端有爆炸性的成長，他們將透過此次與Google Cloud的戰略合作，向市場推出結合API設計導向、雲端原生、微服務為基礎的架構的銀行軟體解決方案。而兩家公司的合作，目的是要讓銀行能更快將服務推出市場，並且降低營運的複雜度，同時，能靈活擴充以及提供更好的數位客戶體驗。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%A0%E5%9C%962_Temenos.png" /></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> IBM</span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 新任CEO</span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">IBM CEO換人，技術研發主管將成為未來戰略新舵手</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">臺灣許多金融業關鍵系統是採用IBM的產品與技術。IBM宣布現任執行長Virginia（Ginni）Rometty將在4月退位，由雲端暨認知軟體資深副總裁Arvind Krishna接替。新CEO上任，勢必會影響IBM未來產品戰略。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">Rometty提到，Krishna是推動IBM關鍵技術如AI、雲端、量子運算和區塊鏈的重要角色。此外，他在擔任IBM混合雲資深副總裁暨IBM Research主管期間，大力促成對Red Hat 340億美元的收購案，不僅作為該收購案的首席架構師，更領導IBM有史以來最大筆收購案，可謂是大功臣。Krishna更在2019年1月接任IBM雲端暨認知軟體資深副總裁，統管IBM Cloud平臺、IBM安全部門、認知應用業務，並持續掌IBM Research。在他接手該部門期間帶領業務成長，也為他奠定下戰功。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">相較於現任執行長Rometty，早年在IBM的經歷大多擔任服務、銷售、策略、行銷部門的高級主管；現年57歲的Krishna，1990年加入IBM，在其接近30年的資歷中，大多為技術與產品導向的高級主管，IBM未來在他的領導下的戰略，可能也會有所不同。<strong><a href="https://www.ithome.com.tw/news/135578">（更多內容）</a></strong></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_IBM%E6%96%B0%E4%BB%BBCEO%20Arvind%20Krishna_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_IBM(1).jpg" /></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 純網銀 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 將來銀行</span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">將來銀行率先設立公司，開業前還有7大監理最終考驗</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">純網銀有了新進展，將來銀行在1月31日搶先LINE Bank、樂天銀行，取得經濟部商業司核准公司設立登記，接下來只剩下最後一道關卡，就是完成資訊系統等各項準備作業後，檢具相關文件向金管會申請並核發營業執照，方能開業。不過，金管會在最後一個關卡，對純網銀祭出7大監理面向，包括加強流動性風險管理、重視信用風險管理、提升資訊安全要求與作業風險管理、保護消費者權益與維持金融市場秩序，強化信譽風險管理與落實公司治理。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">金管會明訂，純網銀開業前，需要經過專業獨立機構，依照「金融機構辦理電腦系統資訊安全評估辦法」及「金融機構提供行動裝置應用程式作業規範」完成檢測，並且檢附至少1個月的模擬營業操作紀錄，且自評符合資訊安全、個人資料保護及作業委託他人處理等規範。據了解，純網銀遞交申請到金管會核發營業執照，至少需花上2個月的時間。金管會主委顧立雄在1月中曾透露，3家純網銀預計開業時程：樂天商業銀行可能會是最快開業的純網銀，預計在今年6月搶先開業，LINE Bank與將來銀行，則大約會在今年第3季開業。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_%E5%B0%87%E4%BE%86%E9%8A%80%E8%A1%8C_%E6%94%9D%E5%BD%B1%E6%B4%AA%E6%94%BF%E5%81%89.jpg" /></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 國家及數位貨幣</span></strong></span><span style="vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span> </strong></span><span style="vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 央行</span></strong></span><span style="vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><span style="vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="font-size: 14pt; vertical-align: top;"><span style="vertical-align: top; font-size: 22px;">歐洲與4國央行計畫考慮發行數位貨幣</span></strong><br /><span style="font-size: 18.6667px;">歐洲、日本、英國、瑞士及瑞典中央銀行及國際清算銀行（Bank for International Settlements，BIS）近期宣布，將合組聯盟，推動在各國發行國家級數位貨幣的計畫。上述國家央行包括歐洲央行、日本銀行、英國銀行、瑞士國家銀行及瑞典中央銀行組成的聯盟，將評估央行數位貨幣的使用案例；CDBC經濟、功能及技術設計選項，包括跨境相容問題，他們也將就區塊鏈等新興技術互相交流。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 18.6667px;">同時，他們也會邀集相關機構，像是金融穩定委員會（Financial Stability Board）與國際清算銀行下的支付暨市場基礎設施委員會（Committee on Payments and Market Infrastructures，CPMI）參與。本協會將由BIS數位貨幣計畫主持人Benoît Cœuré，及英國央行副行長Jon Cunliffe擔任共同主席。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 勒索軟體 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 加密貨幣</span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">英國法院凍結勒索軟體比特幣帳戶以追回贖款</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">英國法院1月凍結了一個存有將近90萬美元價值的比特幣電子錢包帳戶，以扣留歹徒利用勒索軟體獲得的贖金。去年10月一家加拿大保險公司網路被駭遭植入勒索程式Bitpaymer，使公司1,000臺電腦及20臺伺服器都被加密，並收到駭客的勒索訊息。承保這家加拿大保險公司的英國保險公司，透過合作的威脅處理業者和駭客講價，後者同意降價到96萬美元。這家加拿大保險公司最後支付贖金，也成功解密取回電腦檔案。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">不過，這家保險公司並非一般受害者，他們和安全廠商Chainanalysis合作，追查到駭客的比特幣電子錢包位於Bitfinex加密貨幣交易平臺，內有96個比特幣，約當86萬美元。受害者的英國保險公司於是向英國法院控告駭客、電子錢包持有人，以及經營Bitfinex的兩家公司，包括iFINEX及BFXWW。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">英國法院於12月針對本案舉行不公開聽證會，原告請求法官發出禁制令凍結駭客的Bitfinex電子錢包，並要求iFINEX及BFXWW交出電子錢包持有人資訊。英國法官在1月17日做出同意禁制令的裁決，不但可追回受害者的贖金，也讓該錢包無法再交易。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 國泰世華銀行 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 跨業合作</span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">國泰世華找來海運與通關SI，聯手簡化貿易融資程序</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">國泰世華銀行於2月4日宣布，找來長榮海運及國內2家通關網路公司，包括關貿網路、汎宇電商，聯手簡化貿易融資程序。國泰世華與關貿網路、汎宇電商，共同提供貿融交易資訊驗證服務，國泰世華經客戶授權後，即可經由具公信力的第三方通關業者，取得客戶進出口報關單資訊，作為貿融業務動撥的簡化憑辦文件。同時，國泰世華銀行還合作長榮海運，出口商同意授權後，國泰世華即可透過長榮海運的ShipmentLink數位平臺獲得海運提單資訊，辦理貿融業務動撥。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">圖片來源：TSB</span><span style="vertical-align: top; font-size: 14pt;">、</span><span style="font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; background-color: rgb(247, 247, 247);">Temenos、IBM</span><span style="vertical-align: top; font-size: 18.6667px;">；攝影／洪政偉</span><br style="vertical-align: top;" /><br /><span style="vertical-align: top; font-size: 18.6667px;">責任編輯／李靜宜</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; color: rgb(255, 255, 255); font-size: 18.6667px;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金融科技近期新聞 </span></strong><br /><strong style="font-size: 14pt; vertical-align: top;"><span style="vertical-align: top; font-size: 14pt;">1. </span></strong><strong style="font-size: 14pt; vertical-align: top;">勞埃德銀行集團（Lloyds Banking Group）將於今年底再關閉英國56家分行</strong></p> </div></div></div>
2020/2/7 11:54作者李靜宜https://www.ithome.com.tw/news/135694
武漢肺炎IT大作戰
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/959-feng_mian_gu_shi_-1_open-960x420_gong_zuo_qu_yu_1.jpg?itok=hXUWGa_S" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-featured-article-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/taxonomy/term/75">專題故事</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>武漢肺炎疫情爆發又猛又急，不到一個月就蔓延到全球，不只政府動起來，企業也紛紛展開各種應變對策，如何強化避險、輔助抗疫成了企業IT的緊急新任務</p> </div></div></div>
2020/2/7 12:00未署名https://www.ithome.com.tw/article/135696
【製造業抗疫實例：車王電子】IT平日落實2大準備，傳染病爆發不怕工廠遠距管理挑戰
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>「太突然！」談到新型冠狀病毒疫情在中國爆發，車王電子資訊部協理賴昶予這麼說。武漢肺炎疫情因春節返鄉人潮在中國蔓延，臺灣汽車電子龍頭車王電子也遭受影響，尤其是其於中國寧波的工廠，因部分交通受到限制，還有中國政府發布的復工禁令，被迫延後一周開工，改至2月10號才可復工。</p> <p>因應疫情，車王成立了緊急應變小組，由高層主管親自和負責寧波工廠的幹部一起掌握疫情的變化，隨時討論對策。賴昶予提到，早在2003年SARS疫情發生時，車王的營運持續計畫就納入了傳染病衝擊對策。為掌握疫情可能造成的風險，以及對業務帶來的衝擊，車王於今年春節期間開始盤點各項資源。</p> <p>包含盤點關鍵物料的庫存情況，因車王平時就有關鍵物料備庫機制，於公司內備約1個月份的關鍵物料，同時，車王也盤點開工後，有近期交貨需求的客戶，再將關鍵物料庫存情況和客戶需求兩相對照，以了解是否可如期出貨。因疫情尚不明朗，賴昶予指出，若發現無法如期出貨，車王統一將交期推遲約2個月，避免疫情出現變化又需再次遞延，他表示，如此，客戶才可提早準備。</p> <p>車王也盤點了員工的健康及交通狀況，以掌握可按時回到崗位的人力，並考量其他業者的人力可能無法及時全面上工，將衍生工廠搶工的情況，車王已訂定了獎勵機制，來應對臨時招工的需求。</p> <p>面對此次疫情，車王資訊系統平時打下的兩大基礎更發揮了關鍵的戰力。首先是數位化，車王已將所有的系統資料數位化，從產品開發管理到各項簽核表單都已經全面資訊化和透明化，再加上車王資訊系統採全面集中化，全部伺服器集中於臺灣。賴昶予表示，資訊系統不受疫情影響，持續供各地人員使用。</p> <table align="right" border="0" cellpadding="1" cellspacing="1" style="width: 287px;"><tbody><tr><td><img alt="" src="https://s4.itho.me/sites/default/files/images/07_%E8%B3%B4%E6%98%B6%E4%BA%88_%E8%BB%8A%E7%8E%8B%E9%9B%BB%E5%AD%90_%E8%B3%87%E8%A8%8A%E9%83%A8%E7%B6%93%E7%90%86_20150518_%E6%B4%AA%E6%94%BF%E5%81%89%E6%94%9D(4).jpg" style="width: 273px; height: 410px;" /></td> </tr><tr><td> <p><strong>車王電子資訊部協理賴昶予表示：「疫情不確定因素很多，IT平時要打好基礎，才可即時因應，等到疫情發生再行動，就太晚了。」</strong><span style="color: rgb(105, 105, 105);">（攝影／洪</span><span style="color: rgb(105, 105, 105);">政偉）</span></p> </td> </tr></tbody></table><h3><strong>靠遠距管理於疫情期間掌握工廠的現場狀態</strong></h3> <p>其次則是遠距管理，車王已有一套遠距工作機制，平時高階主管出差時，就會透過虛擬私人網路（VPN）與公司連線，進入全系統，而疫情期間，其他人員有需要也可直接向IT申請，透過該機制在家辦公。</p> <p>並且，車王早於2013年時，就啟用一套智慧通訊監控協同與物聯網平臺，將自家車聯網概念運用在內部管理上，除了可讓各地人員召開最多9方的線上視訊會議，在2015年時，更進一步擴充該平臺的情境，讓主管可透過廠房現場的鏡頭，遠端監控產線狀況和設備狀態。這次疫情爆發後，這套系統發揮了關鍵作用，賴昶予表示，若人員無法如期回到寧波工廠，就可利用這個平臺來開會或掌握工廠狀況。</p> <p>儘管疫情後續發展仍充滿未知，不過，車王早就因中美貿易戰的關稅制裁，已陸續將中國的產線轉移，還留在中國的產線多為內銷產線和少部分外銷產線，所以，面對這次疫情，反而減少了不少的衝擊。賴昶予坦言，也算是因禍得福。</p> <p>賴昶予表示，對抗後續疫情，車王資訊系統已經完備，接下來的重點是人員和供應商物料，只要兩相到位，就沒問題。但是，他強調：「疫情不確定因素很多，IT平時要打好基礎，才可即時因應，等到疫情發生再行動，就太晚了。」文⊙黃郁芸</p> </div></div></div>
2020/2/7 10:28作者黃郁芸https://www.ithome.com.tw/news/135690
【182家大型企業和政府組織緊急調查】臺灣大企業IT如何對抗傳染病？
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/0207-cover-23-960.png" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even"> <p>iThome</p> </div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在我們近期製作的武漢肺炎因應措施緊急調查當中，有48.9％的企業表示，建立員工健康監測與追蹤機制，42.2％的企業會建立疫情接觸者的管理與追蹤機制，46.1％的企業進行疫情風險與業務衝擊盤點，不過，當中，僅有28.3％會建立供應商受災情報，23.5％建立企業防疫溝通網站。</p> <p>人員當責與促進彼此溝通也相當重要，根據我們這份調查來看，有45.8％的企業成立疫情專責應變小組，29.2％的企業建立即時通訊機制，26.5％的企業則會確保關鍵人物的聯繫管道。由於這樣的災害也涉及到企業的永續經營，因此，也有企業將傳染病納入營運持續計畫的衝擊對策，比例為32.6％。</p> <p>而在IT技術應用上，每當這類大規模傳染病發生時，各種已知的應變手段當然仍要繼續實施，像是系統與資料的備份、備援，災難備援與復原的演練，而各種能支援遠端辦公應用的解決方案，也是企業必須要常備的部份。</p> <p>在我們的緊急調查結果當中，有58％的企業表示，已建立遠距工作機制，像是遠端桌面和雲端協同作業，56.7％的企業已建立即時通訊機制，45.8％企業能夠運用網頁或行動App來提供服務或產品。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0207-cover-2%2B3-600-1(1).png" style="width: 600px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0207-cover-2%2B3-600-2.png" style="width: 600px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0207-cover-2%2B3-600-3-V2.png" style="width: 600px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0207-cover-2%2B3-600-4-V2.png" style="width: 600px;" /></p> <p><span style="font-size:20px;"><strong><span style="color:#FFFFFF;"><span style="background-color:#3399ff;"> 調查說明 </span></span> 以臺灣2千大企業規模和政府一級機關的IT主管進行網路問卷，調查期間2020/2/3-2/6。有效問卷182家，7成填答者是IT最高主管。</strong></span></p> </div></div></div>
2020/2/7 10:30未署名https://www.ithome.com.tw/article/135691
企業如何因應武漢肺炎，防疫BCP大考驗
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>春節過後，全球民眾面對2019新型冠狀病毒（以下簡稱武漢肺炎）的蔓延，不論是層出不窮的中國城市採高壓的封城手段，高居不下的確診病例，逐漸增加的死亡案例，或是臺灣民眾最感同身受的「口罩荒」，甚至是傳出居家隔離民眾四處趴趴走等例子，都讓臺灣庚子年後的春節開工，瀰漫著一股沈重不安的氣息。因此，許多臺灣企業在開工第一天，要面對的第一場嚴峻的挑戰就是：武漢肺炎的防疫大考驗！</p> <p><span style="font-size:28px;"><strong>跨國、金融、高科技業者，大多有制定營運持續計畫BCP</strong></span></p> <p>面對各種天災地變，許多跨國公司為了做到永續經營，往往都會要求落實營運持續管理（BCM）的要求，各地分公司或子公司也得遵循總部的規定，針對各種不同的「最糟情境」，制定營運持續計畫（BCP），以維持當公司突然遭逢劇變時，能夠在對短的時間內，恢復最低程度的公司營運模式。</p> <p>KPMG安侯建業顧問服務部執行副總經理謝昀澤說，許多金融業與高科技業，其實平時都有制定相關的BCP，他以臺灣的高科技業為例，許多高科技業者是在客戶的要求下，必須制定一套完善的BCP外，主要是為了避免供應鏈斷鏈的風險；另外，還有一些業者制定BCP，是為了降低投保產物保險的保費，因為有一些產險公司會參考企業的BCP，作為降低保費的參考依據。</p> <p>臺灣BSI營運長謝君豪表示，臺灣高科技業者因應客戶要求制定BCP由來已久，十多年前，就有手機品牌業者，無預警突襲臺灣手機製造業者，要求緊急演練當工廠面臨三分之二的人員無法上班、關鍵製程人員受傷無法到工廠時，該手機製造業者如何依照原先制定的BCP，緊急應變以達到最小規模的業務運作。</p> <p><span style="font-size:28px;"><strong>好的企業BCP，一定要假設最糟狀況並動態調整</strong></span></p> <p>臺灣有許多企業，曾經考量不同危險情境，制定相對應的BCP；或者是先前在SARS或者是H1N1新型流感傳播之後，曾經制定「傳染病應變與復原計畫」。勤業眾信風險管理諮詢公司副總經理田嘉雯認為，面對未來還有許多未知的防疫挑戰，企業應該趁此機會，檢視原先制定的BCP是否已經有納入傳染病風險；或者是原先制定的「傳染病應變與復原計畫」是否有調整之處。</p> <p>許多臺灣企業即便先前沒有制定相關的BCP或者是制定「傳染病應變與復原計畫」，田嘉雯認為，企業應該趁現在，確診病例獲得有效控管，還沒有大規模社區感染或境外移入案例時，趕緊修訂相關的BCP或傳染病應變與復原計畫，並以考量面臨未來疫情加重時，組織企業應該預做哪些準備工作為方向，作為加快未來企業組織的因應速度。</p> <p>田嘉雯也建議，企業可以從緊急應變作業以及營運持續作業兩個面向來思考，如何訂定作法和準備資源。在緊急應變作業上，主要是持續做好防疫工作，降低在公司內部群聚感染的可能性，像是分區辦公、分批辦公、在家遠距辦公、視訊會議等方式，都是可以參考的作法；其他像是人員大量減少、物資匱乏時，如何恢復企業營運持續作業的最短時間，則是企業營運持續作業的最大考量。</p> <p>謝君豪多年來，針對臺灣企業BCM的認證經驗也發現，企業的BCP要能夠成功，一定要以「企業最糟糕的狀況」作為假設情境，才有可能成功。</p> <p>例如，多年前，金融業如果要制定機房火災的BCP，所有的情境一定都是：設定使用FM 200撲滅機房火勢。但是，直到後來有金融同業的機房，真的曾經發生火災事故，無法即時以FM 200撲滅火勢後，對該金融行庫帶來後續許多的營運危機，金融業IT人員在面對機房著火的BCP情境時，才會進一步思考，如果FM 200無法撲滅火勢時，之後該有如何的因應作為。</p> <p>但他也說，單從這樣的案例也可以證明，所有的BCP都是一個持續動態變化和調整的狀態，永遠沒有「最糟糕」的情境假設，就算是BCP有考量到傳染病，也不會思考到類似此次武漢肺炎後續還有更多春節延長、高壓手段封城，甚至可能造成供應鏈斷鏈的風險。所以，BCP都必須要定期或不定期依據情勢和科技發展，做最新的動態調整。</p> <p><span style="font-size:28px;"><strong>科技進步讓企業BCP更能落實</strong></span></p> <p>謝君豪指出，BCP的制定都必須要以「最糟狀況」作為假設情境，檢視這樣的BCP是否可以維持企業未來的發展；但是，企業營運最大可容許中斷時間（MTPD）則應該由業務單位設定，好的營運持續管理一定是有管理高層和業務部門的支持，加上IT部門從技術面協助完善BCP的落實，這才有可能成功。</p> <p>因此，這一次面對武漢肺炎的防疫BCP也是如此。謝君豪表示，不同情境的因應大原則都相同，首先，要鑑別發生最糟糕的情況下，企業組織最重要、絕對不可以中斷的核心業務是什麼；再者，要確認，核心業務最大可容忍中斷時間（MTPD）到底是多久；接著，要確認恢復企業基本運作的復原時間目標（RTO）多久；而最後，為了達到企業可以維持基本的運作，就得盤點究竟需要投入多少所需的資源，才能到達到企業持續營運的目標。</p> <p>也就是說，當企業在面對防疫BCP時，就要先做到盤點核心人力、核心技術、核心業務外，也必須要盤點相對應的必要資源，包含場地、原物料、設備、資通訊系統、資料與文件、運輸、財務及夥伴與供應商等，一旦有不足之處，就可以做到進行緊急採購或轉單。</p> <p>以臺灣BSI為例，在春節前已經傳出武漢肺炎疫情時，臺灣BSI在東北亞區總經理蒲樹盛的授權下，開始檢視自家原本BCP的可執行性，以及是否有調整和改善的空間。謝君豪更在開工第一天（1月30日）就主持檢視企業營運持續計畫的會議，向部門主管傳達對防疫的重視，也確認平時BCP落實程度，希望增加各主管的信心，公司可以持續運作且在意員工安全。接下來，就由各部門進行各自BCP執行和演練，測試遠距上班會面臨的問題該如何克服，</p> <p>臺灣BSI在感染病例破10例後，決定從2月5日至21日止，開始執行短期的分批上班政策，授權各部門主管將同仁分組，一批週一、三、五上班，一批週二、四上班；部門主管若有正、副主管，也要求不可以同時進辦公室；所有分批上班員工的輪班表都要做記錄，包含來訪的訪客，以便一旦有緊急事件發生，可以有依據進行追溯。</p> <p>謝君豪指出，由於目前在臺疫情還不嚴峻，這次分批上班的決策也是該公司防疫BCP的實際演練，強制執行員工遠距上班前，也事先針對某些系統做測試，例如，最重要的是要測試公司分機可以順利轉到員工的手機，如果，公司原先的總機系統不提供這？樣的功能，這就會卡關；再者，原本就配筆電給員工做行動辦公，確認筆電和公司系統連線上有沒有問題；第三，確保每一位同仁對於分批上班的原則很清楚；第四，協同作業和彼此分工和輪班的內容都很清楚；最後，彼此都要透過公司內部的即時通訊Lync，維持正常的溝通頻率。</p> <p>謝君豪坦言，十年前和十年後可以運用的資訊科技大不相同，包括雲端服務和虛擬化技術的成熟，加上該公司過往許多作業流程都已經內建在全球系統中，也讓這一次「防疫BCP演練」可以順利執行。</p> <p>他認為，這次演練也正好是檢視原本制定的BCP，是否可行？是否有其他可以調整優化的空間。</p> <p>謝昀澤笑說，2003年爆發SARS疫情的時候，大家還是使用Nokia 3310手機的時代，但現在已經到iPhone 11的時代，隨著各種新興科技的進步，也讓許多早年很難執行的遠距辦公作法，有其他更容易執行的方式。</p> <p class="rtecenter"><span style="color:#3399ff;"><span style="font-size:36px;"><strong>勤業眾信提供19個防疫BCP自評表</strong></span></span></p> <p><span style="color:#696969;"><strong>面對此次因應武漢肺炎，企業如何評估營運持續計畫是否有真正做到鑑別核心業務，以及確保企業提供最低可以運作服務水準為何呢？</strong></span></p> <p><span style="color:#696969;"><strong>加上有許多企業過往不見得有執行類似的企業營運計畫（BCP），勤業眾信風險管理諮詢公司副總經理田嘉雯提供了19個針對一般辦公情境的防疫BCP問答題給企業自評，企業可以針對每一個項目的執行程度，評估自家企業因應武漢肺炎的防疫BCP的執行程度，至少，如果每一個項目都可以有相對應的對策，企業面對有一天需要提供遠距辦公時，至少不會手忙腳亂。</strong></span></p> <p class="rtecenter"><span style="font-size:28px;"><strong><span style="color:#FFFFFF;"><span style="background-color:#B22222;"> 企業防疫BCP自評表 </span></span></strong></span></p> <p><span style="font-size:20px;"><span style="color:#008000;"><strong>1. 當大樓遭封鎖或人力資源銳減，是否有方案可持續提供服務給客戶？</strong></span></span></p> <p><span style="font-size:20px;"><span style="color:#008000;"><strong>2. 是否考量延長服務時間，方便客戶透過電話、網路、傳真或電子郵件方式與公司聯繫？</strong></span></span></p> <p><span style="font-size:20px;"><span style="color:#008000;"><strong>3. 是否明定於達成何種條件下需啟動分區辦公、彈性辦公或遠端辦公方案？</strong></span></span></p> <p><span style="font-size:20px;"><span style="color:#008000;"><strong>4. 分區辦公地點的資源是否已完成盤點？</strong></span></span></p> <p><span style="font-size:20px;"><span style="color:#008000;"><strong>5. 是否已規畫分區辦公後的上班方式？</strong></span></span></p> <p><span style="font-size:20px;"><span style="color:#008000;"><strong>6. 是否已規畫分區辦公後的職務代理人制度？</strong></span></span></p> <p><span style="font-size:20px;"><span style="color:#008000;"><strong>7. 是否已規畫分區辦公後同仁通勤方式？</strong></span></span></p> <p><span style="font-size:20px;"><span style="color:#008000;"><strong>8. 是否已規畫分區辦公後各辦公地點之人員進出管制作法? 清潔消毒作業安排？</strong></span></span></p> <p><span style="font-size:20px;"><span style="color:#008000;"><strong>9. 分區建立分區辦公後的疫情監控及通報機制？</strong></span></span></p> <p><span style="font-size:20px;"><span style="color:#008000;"><strong>10. 是否已統計針對被安排遠端辦公的同仁，資源與資訊技術上是否足以支援？</strong></span></span></p> <p><span style="font-size:20px;"><span style="color:#008000;"><strong>11. 是否配置移動式裝備供員工使用？</strong></span></span></p> <p><span style="font-size:20px;"><span style="color:#008000;"><strong>12 . 是否針對移動設備進行資安管控?例如：DLP、End-point protection、硬碟加密？</strong></span></span></p> <p><span style="font-size:20px;"><span style="color:#008000;"><strong>13. 是否針對外部網路連入內部網路進行管控措施？例如：VPN、遠端監控、側錄？</strong></span></span></p> <p><span style="font-size:20px;"><span style="color:#008000;"><strong>14. 是否針對遠距工作操作行為進行監控? 例如：使用者活動分析？</strong></span></span></p> <p><span style="font-size:20px;"><span style="color:#008000;"><strong>15. 如何確保資訊系統的持續運作不中斷？如何調整機房維運作業、輪班機制等？</strong></span></span></p> <p><span style="font-size:20px;"><span style="color:#008000;"><strong>16. 是否規畫作業方式調整後，與利害關係人(如客戶、主管機關、當地政府、勞動部等)的溝通方式？</strong></span></span></p> <p><span style="font-size:20px;"><span style="color:#008000;"><strong>17. 是否已明定結束分區辦公的條件？</strong></span></span></p> <p><span style="font-size:20px;"><span style="color:#008000;"><strong>18. 當人力資源銳減時，是否已規畫可能的人員訓練及準備方式，以因應跨BU之業務支援？</strong></span></span></p> <p><span style="font-size:20px;"><span style="color:#008000;"><strong>19. 當員工缺席率太高，以致威脅到公司運作時，如何決定暫停營運？</strong></span></span></p> <p><span style="color:#696969;"><strong>資料來源：勤業眾信，2020年2月。</strong></span></p> </div></div></div>
2020/2/7 10:55作者黃彥棻https://www.ithome.com.tw/news/135693
【製造業抗疫實例：雙鴻科技】IT災情分4級先預備對策，遠距工作更支援3情境
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p style="margin-left:12.0pt;">臺灣散熱模組製造商雙鴻科技，為全球市占前幾大的大廠，考量人力成本，旗下全數生產廠區皆位於中國，包含崑山、廣州、重慶和合肥。此次武漢肺炎疫情於春節突然爆發，雙鴻也受到影響，過年期間，各部門主管緊急召開了會議，確認工廠營運狀況，並擬定了後續配合的因應方針。</p> <p style="margin-left:12.0pt;">雙鴻在2018年時，因剛導入全新的ERP系統，重新審視了系統既有的備援計畫，進而訂定了新的營運持續計畫。雙鴻科技資訊室協理林伯勳表示，雙鴻將災難對資訊系統的影響分為四大等級，而各層級有不同的行動準則。第一級，也是最為嚴峻的狀況，因重大災難導致系統全面無法執行，同時，資訊系統場域無法使用，導致IT人員無法進駐。林伯勳舉例，像是斷電、地震，這時雙鴻會切換備援系統，並設立專案辦公室，讓IT人員轉移。</p> <p style="margin-left:12.0pt;">第二級則是當部分系統無法使用，而人員可辦公，雙鴻會啟動備援系統因應。林伯勳表示，武漢肺炎疫情目前訂定為第二級災難，系統可正常運作，但使用者受影響，部分人員需遠距工作，他進一步指出，未來如果疫情更為嚴峻，導致全體人員無法進駐公司，則將上升為第一級。</p> <p style="margin-left:12.0pt;">第三級為人員電腦大規模無法使用，像是遭遇病毒感染，影響了個人電腦、系統等運作，嚴重甚至可能危及整個公司的營運，對此，IT人員會隔離受影響範圍，阻絕災害擴大。最後，第四級為人員硬體設備發生問題，像是程式異常，造成人員無法操作業務，IT團隊會協助修復。</p> <p style="margin-left:12.0pt;">面對災害，林伯勳表示，最重要的就是保持系統及服務的穩定性。所以雙鴻在營運持續計畫中，也依各系統對公司營運的影響程度，訂定了最大可容忍的復原時間，像是ERP系統和郵件系統須於4小時內還原。林伯勳解釋，郵件系統除了供內部人員間聯繫，更是與客戶聯繫的重要管道，必須保持資訊傳遞的流暢性。</p> <h3 style="margin-left: 12pt;"><strong>IT團隊盤點因應方案，將遠距工作分為3類情境</strong></h3> <p style="margin-left:12.0pt;">除了在災害發生前已訂定完善的行動準則，更重要的是雙鴻資訊團隊在災害發生當下，確實執行相對應的措施。因應此次武漢肺炎疫情，導致部分人員需要在家工作，林伯勳在第一時間盤點了資訊團隊可提供的因應方案，並依人員身處的資訊環境情況，分為3類使用情境。</p> <p style="margin-left:12.0pt;">第一類為握有公司配發筆電的人員，他們可使用VPN連線系統。第二類為沒有公司配發筆電的人員，資訊團隊需協助他們使用VPN，並搭配遠端桌面系統，來處理工作。第三類是缺乏網路環境的人員，他們則需提供帳號密碼，由臺灣總部代為進入系統，處理業務。</p> <p style="margin-left:12.0pt;">遠距工作是雙鴻平時已建立的一套機制，讓有系統使用需求的員工可透過VPN，依使用權限，遠端連線公司系統，操作業務，而雙鴻自行建置的VPN目前可服務約5成有使用需求的員工。自建VPN尚無法服務全體有系統使用需求的員工，林伯勳解釋，主要是受流量、網路頻寬等的限制，並不是因資安考量。</p> <p style="margin-left:12.0pt;">近日因疫情導致使用VPN的需求提升，雙鴻為此也緊急採取了對應措施。林伯勳表示，他們向雲端業者租了雲端VPN，以應付短期的使用需求，他指出，雲端VPN可依需求彈性增加，因應緊急事件，希望全體系統使用者都能使用VPN。</p> <p style="margin-left:12.0pt;">另外，雙鴻員工可通過視訊的方式，線上參與或召開會議。林伯勳表示，任何層級的會議皆可透過視訊召開。而考量資安風險，雙鴻今年計畫開發自有的即時通訊平臺，供員工相互聯繫使用，且員工可直接透過通訊錄找尋聯絡者，排除使用市面通訊軟體需互加帳號，才可聯繫對方的限制，能更有效面對突發狀況。林伯勳指出，面對疫情的諸多不確定性，IT團隊將加快開發該平臺的腳步。文⊙黃郁芸</p> </div></div></div>
2020/2/7 10:55作者黃郁芸https://www.ithome.com.tw/news/135692
HackerRank調查：開發人員最想學的程式語言是Go跟Python
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>專門舉辦各種寫程式競賽還幫開發人員排名的HackerRank，在本周公布了2020年的<a href="https://research.hackerrank.com/developer-skills/2020?utm_medium=content&utm_source=media&utm_campaign=devskills2020" target="_blank">「開發人員技能報告」（Developer Skills Report）</a>，顯示出今年需求最高的開發人員類型為全棧（full-stac）開發人員，儘管JavaScript是最為人所熟知的程式語言，但開發人員最想學的語言是Go，其次為Python。</p> <p>HackerRank的報告蒐集了來自全球162個國家，逾11.6萬名開發人員的回應，發現39歲以下的Z世代學的第一種語言多半是C語言，且他們是最常透過訓練營學習程式技能的世代，最熱門的訓練營有Codeworks、AppAcademy、Hack Reactor、Coderhouse與Byte Academy。</p> <p>不過，只有31.7%的人事經理曾經聘請過由訓練營出身的開發人員，有48.9%從未聘請過出自訓練營的人才，但聘請訓練營人才的人事經理中，有高達72%認為他們與其他人相當或具備更好的條件，主要是因為他們在新技術或新語言的學習上更快，也有更強的實務經驗，也更願意承擔責任。</p> <p>此外，儘管包括Google、蘋果及IBM等大型科技業者，都放寬了對開發人員的學歷要求，但事實上，大型企業中擁有大學以上學歷的開發人員比例仍高達91%，而小型企業中則有32%的開發人員未具備大學學歷。</p> <p>現在企業最需要的開發人員類型為全棧開發人員，亦即希望這些開發人員能夠同時熟悉架構、前端、後端或資料庫等各種技術。根據調查，有38%的人事經理希望招募全棧開發人員，占第二位的則是後端開發人員，資料科學家排名第三。</p> <p>不過，由於全棧開發人員必須具備更多的專業，因此有60%的全棧開發人員在過去的一年，曾被要求要學習全新的框架，有45%去年曾被要求學習新語言。</p> <p>在語言上，人事經理最想招募的開發人員前三名為JavaScript、Python及Java。雖然JavaScript蟬聯最為人所熟知的程式語言，但開發人員最想學習的前三名語言卻是Go、Python與Kotlin。</p> <p>至於學會什麼語言在職場上的薪水最高？答案是Perl。全球程式開發人員的平均年薪約為5.45萬美元（約165萬元新台幣），但Perl開發人員的薪水比平均高了54%，Scala開發人員的薪水也比平均高了42%，Go開發人員的薪水則高了33%。</p> <p>若觀察各國開發人員的薪水，美國開發人員的薪資最高，平均年薪為10.9萬美元，整整是全球平均的兩倍，澳洲與加拿大的開發人員平均年薪，也有8.8萬美元與7.3萬美元。</p> <p>該調查也詢問了開發人員在不寫程式時的休閒活動，有61%是聽音樂，52%逛網路，48%吃東西，也有48%會選擇散步或作運動，也有3%說他們從不休息。</p> </div></div></div>
2020/2/6 20:20作者陳曉莉https://www.ithome.com.tw/news/135688
濫用推特API大量以電話搜尋帳戶，疑似由國家資助的攻擊者所為
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>去年12月24日<a href="https://privacy.twitter.com/en/blog/2020/an-incident-impacting-your-account-identity">推特發現</a>有惡意人士，利用大量假帳號惡意利用推特提供的API，來配對使用者帳號以及電話號碼，推特發現之後，立即暫停了相關的帳號，現在對外公開調查結果。</p> <p>原先該API預期使用方式，是要讓新帳戶使用者簡單地在推特上找到已經認識的人。當用戶允許其他人以電話搜尋自己的推特帳號，則擁有電話的人便可以在推特搜尋到相關聯的帳號。</p> <p>在調查的過程，推特發現部分帳戶不合理的使用這些API，而這些帳戶的IP來自多個國家，包含伊朗、以色列和馬來西亞，來自這些國家的個別IP，發送了過多的請求量，推特提到，這些IP與受國家資助的攻擊行為有關。</p> <p>推特已經對遭到濫用的API端點做出許多修正，該API的查詢回應不再回傳特定的帳戶名稱，而且也已經停用了濫用API的帳號。</p> </div></div></div>
2020/2/6 18:30作者李建興https://www.ithome.com.tw/news/135682
【金融業抗疫對策：金管會】金融業紛紛啟動緊急應變預定對策，保險業更分6級因應武漢肺炎
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>因應武漢肺炎疫情，金融產業早有一套緊急應變措施。使得臺灣各大金融業者在春節過後的開工日，就能開始在業務、資訊單位展開應變措施。</p> <p>在銀行業方面，其實早在1995年，金管會就已訂定「金融事業機構災害防救作業要點」，並在1996年請銀行公會訂定「金融事業機構災害緊急應變對策手冊範本」，讓金融機構在發生重大災害時，能以這兩項規定，自行延伸出較有系統性的作法與對策。</p> <p>金管會銀行局副局長莊琇媛近期表示，為因應武漢肺炎疫情，銀行局在1月30日開工當天，就已電話通知本國銀行採取3項緊急措施，包括了規畫妥適的防疫與應變措施；國內外從業人員若有確診病例，應立即通報；以及為了因應疫情，銀行要變更任一國內外分支機構的辦公方式，也得立即通報銀行局。</p> <p>在金融事業機構災害緊急應變對策，莊琇媛指出，金融機構業應依照金融事業機構災害防救作業要點、金融事業機構災害緊急應變對策手冊範本這兩項規定，自行建立相關因應機制，設置災害緊急應變小組，各項應變措施包括業務復原措施、存款、放款等客戶服務權宜措施、連線作業與資訊網路安全管理等。</p> <h3><strong><span style="color:#B22222;">金融業對大規模傳染病應變重點：遠端連線工作機制、視訊會議形式</span></strong></h3> <p>因應此次武漢肺炎，各家銀行紛紛啟動了應變機制，除了大樓及場域的防護管理之外，也有銀行早在IT營運管理機制中，規範了遠端連線（在家）工作機制、視訊與電話會議、人員狀況通報、代理人名冊、緊急應變手冊，以及必要到班人員名冊等。</p> <p>在營運持續計畫（Business Continuity Planning，BCP）上，一位銀行IT主管透露，IT單位會每年至少演練一次備用機房，但業務單位則是預先訂定計畫，平時不會演練。</p> <p>一般來說，金融業BCP常見作法上，通常著重在資訊系統因天災或是外力因素，導致正式機房無法運作的災情，銀行需在最短時間啓動BCP，啟用備援中心來服務客戶。但，在大規模傳染病的應變對策上，則著重於人員防護及減少人員接觸，所以，遠端連線工作機制與視訊會議形式才是銀行IT的抗疫重點。</p> <p>然而，因為駭客入侵事件頻傳，主管機關對於銀行在遠端連線工作的機制，要求特別嚴格。除了連線必須有控管機制，而且人員須先造冊核可之外，所有連線作業都需要留下軌跡，事後主管必須檢閱。</p> <p>以這家銀行為例，他們在即時通訊機制上，提供了2組空中會議室，搭配WhatsApp上的緊急應變群組，以及應變中心的通報機制。緊急應變群組還分2級，包括IT層級與高階主管層級。IT應變群組，涵蓋科級以上的各部門主管，包含個金、企金和基礎架構部門。高階主管應變群組，成員則以總經理、各事業單位執行長、營運長、人資長、策略長等。</p> <p>不少銀行則像星展銀行（臺灣），早在春節假期，就要求全行員工通報健康狀況，並要求高風險員工依政府要求居家隔離14天，並鼓勵以視訊會議取代不必要的接觸，星展銀行甚至已在臺北市信義區、內湖區分別設有營運中心，若有必要員工可分批上班，並啟用相關備援系統，確保營運不致中斷。</p> <p>另一家外商渣打銀行的管理團隊也在年假期間啟動臺灣防疫小組，來掌握疫情發展。渣打銀行表示，目前除了對必要人員要落實隔離與自主管理措施，進出辦公場所需噴灑酒精、戴口罩，同時減少面對面會議，鼓勵改以電話或視訊會議，員工差旅到中國大陸地區也暫時避免。</p> <h3><span style="color:#B22222;"><strong>保險業明訂六級防疫動員等級，因應措施囊括業務與IT</strong></span></h3> <p>在保險業方面，據了解，為了因應像SARS這樣的傳染病，保險業相關公會早已在2014年訂定「保險業因應法定傳染病相關應變措施方案」以及「保險公司防治法定傳染病各階段疫情因應措施」，並經保險局准予備查。</p> <p>保險局副局長張玉煇則表示，春節前夕已發函給保險業相關公會，請各保險公司應加強對武漢肺炎疫情的警覺與認知，並規畫備妥流感防疫相關因應措施，建立緊急聯絡窗口，並與保險局隨時保持聯繫，以利未來若疫情升溫，能夠及時因應防治。</p> <p>在這份保險公司防治法定傳染病各階段疫情因應措施中，明確訂出六級防疫動員等級，並訂有相對應的因應措施，壽險公會表示，各家壽險公司已在1月30日正式實施，參考此分備查函，依照各家保險業務的不同，擬定相關應變措施。其中，又分為客戶端（比如保費繳交、理賠）、公司內部人員、人員管理的應變措施。</p> <p>壽險公會指出，目前保險業將疫情訂為第三級（出現境外移入病例所引起的第二波感染），這階段共有7項因應措施。一是各家保險公司開始啟動運作法定傳染病因應專案小組；二是加強各項防疫宣導，提升員工健康管理要求；三則是感染區回國與有法定傳染病患接觸史者的監控，實施自主健康管理；四是員工防疫休假處理；五是啟用定期疫情通報系統；六是公告防疫配合事項，包括保戶得個別檢具證明文件向保險公司申請緩繳保費3個月等優惠措施；最後一點則是備援作業規畫與執行。</p> <p>不過，疫情若持續蔓延，也有後續的因應建議措施，例如第四級（社區流行，但控制中），更明訂要有重大應變措施演練。或是到了疫情全國流行但控制中的第五級，以及疫情全國流行但失控的第六級時，則要強制實施異地備援與在家辦公、資訊中心異地備援、行政及服務中心替代支援等因應措施。此外，證券期貨業方面，證期局副局長張振山提到，券商公會也已通知各券商加強防疫措施。</p> <p>相較於保險相關公會明訂法定傳染病各階段疫情因應措施，銀行業所用的災害防救作業要點和緊急應變對策手冊範本兩項文件中，倒是沒有明文將傳染病定義為災害緊急應變的範圍，銀行局補充，傳染病可視為天災人禍。</p> <p>不過，也有銀行，還沒有預先將大規模傳染病列入平時的BCP計畫中，歷經SARS、H1N1，到這次的武漢肺炎，未來，金融機構應該要把傳染病納入災害緊急應變的範圍，讓銀行業在平時就能預先備妥更周詳的對策。文⊙李靜宜</p> <h3><strong><span style="color:#006400;">保險業疫情擴大後分級因應建議 </span></strong></h3> <p>根據保險相關公會官網的「保險公司防治法定傳染病各階段疫情因應措施」表單，將防疫動員等級分為1～6級，目前疫情仍處於第3級，但未來若發生社區流行，乃至全國流行且失控，保險業也訂定了4～6級的後續應變方向。</p> <p> </p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%A3%BD%E9%9A%AA%E5%85%AC%E6%9C%83.png" /></p> </div></div></div>
2020/2/6 18:44作者李靜宜https://www.ithome.com.tw/news/135685
【軟體新創抗疫實例：優拓資訊】全員遠端工作徹底避險，但得更講究即時溝通和例會互動的細節
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>僅20名員工的小型軟體企業如何面對傳染病疫情？以Chatbot服務崛起的AI新創優拓資訊，從年後開工的第一天起，全體員工就完全透過遠端工作的形式來上班，優拓資訊共同創辦人、同時也是臺大電機系教授黃鐘揚指出，這是為了減少員工暴露在公共場所，或聚集在辦公室內交叉感染的風險。</p> <p>能在短時間內做到這一點，除了企業本身所有資料均儲存於公有雲，且打卡、請假都用Slack，優拓資訊的主要幹部也臨時研擬了一套管理方法，來確保所有員工都能自主完成每日進度，以及維持與面對面工作無異的溝通效率。</p> <p>黃鐘揚在臉書上分享這套管理方法，優拓本來是提供純軟體Chatbot服務，所有資料都儲存在公有雲，或像程式碼則存在GitHub，再加上，平時就有一套允許員工暫離辦公室的管理機制，所以，他解釋，全員遠距工作的難度不大，但改採長期遠距工作的關鍵差異是，即時溝通與每天例會（Stand-up Meeting）的形式需要調整。</p> <p>首先在即時溝通方面，一般來說，員工在公司內需要討論，直接面對面溝通即可，若碰巧遇到對方暫離公司，也可以先做其他事情，等對方回來再討論，因為在同一個空間內可以確實掌握對方動向。不過在遠端工作之後，所有的溝通僅能用通訊軟體進行，若對方遲遲不回應，手邊工作就可能被迫延遲進行，不僅降低工作效率，也增加額外的溝通成本。</p> <p>對此，優拓資訊規定，在遠端工作的情況下，員工要暫離工作崗位，就算只是出門買個咖啡，都必須透過Slack確實回報；若已經在通訊軟體中被標記（Tag），則需在工作中斷之後的十分鐘內回應，若工作無法暫停，則需在30分鐘內先回應「等一下」、表情符號，或者請其他熟悉業務的同事代為回覆，來避免溝通不順暢、已讀不回的現象。</p> <p>第二，則是在各部門的每日例會方面，改成以「語音通話」加上「雲端協作」的方式進行。黃鐘揚表示，每日例會的精神，是設立一段時間內要達成的目標，並訂定與更新每日工作進度，藉此讓員工自律、督促自己。因此，在遠端工作的情況下，不僅不能取消，更要確實透過通訊軟體與雲端協作的工具來執行，比如用Line進行群組通話，並且開啟Google雲端共編文件來記錄會議內容。</p> <p>不過，有些會議礙於進行時間長（超過2個小時）、參與人數多（涉及多個部門），為了維持開會效率，仍然需要員工親赴公司面對面開會，比如每週、雙週進度會議、每月的跨部門策略會議等。對此，規範中也訂定，員工赴公司開會時，需要配戴口罩，若因特殊狀況無法前來，則會安排語音通話來同步開會。</p> <p>儘管已經開始實行遠端工作制度，但黃鐘揚也說明，公司並無禁止員工進公司上班，員工仍可彈性選擇辦公地點，「尤其是家裡環境不適合工作的員工，比起去咖啡廳，進公司辦公可能是更好的選擇。」對此，各部門主管也將主動了解員工的工作情形，以免因為工作環境不佳，反而降低生產力。</p> <p>「我們公司一向很強調自律自主，目前看來，實施起來成效還可以，每個團隊都會掌握平時的進度來工作。」黃鐘揚表示，優拓資訊是第一次實行全體員工遠端工作的制度，自年後開工以來還未滿一周，也將根據疫情狀況來決定恢復的時間，「不過最少會希望維持14天。」他說。文⊙翁芊儒</p> <p> </p> </div></div></div>
2020/2/6 19:13作者翁芊儒https://www.ithome.com.tw/news/135687
【醫院抗疫實例：彰化基督教醫院】靠企業IM即時應變指揮，醫院IT更分三級因應
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>這次武漢肺炎（2019新型冠狀病毒）疫情，由於疫情發展快速，確診病例快速增加，臺灣在農曆年前的1月20日成立中央流行疫情指揮中心，從21日出現國內首個境外移入病例，至2月5日為止累計已有11例。隨著疫情升溫，站在第一線的醫院也不敢馬虎。</p> <p>基於醫院緊急應變指揮系統HICS（Hospital Incident Command System），醫院的優先目標為照護患者，維持醫療服務不中斷下，這次武漢肺炎疫情在過年期間迅速擴大，彰化基督教醫院(簡稱彰基)透過企業即時通訊平臺M+群組緊急應變，並在醫院網站設立武漢肺炎防疫專區。</p> <p>在先自救、才能救人的前提下，彰基先掌握內部所有員工的健康情形，以了解是否有人前往過中國，若有員工去過中國，根據疾管署規定，要求員工主動隔離管理，同時也禁止員工前往中國疫區。</p> <p>由於醫院原本就是傳染高風險場所，彰基為加強門禁出入管理，過年期間緊急採購紅外線體溫感測設備，強化在醫院出入口的發燒篩檢，若偵測到有民眾發燒，先詢問其旅遊史是否到過中國，再進一步進行各項醫療檢測，確認是否感染武漢肺炎。</p> <p>此外，為加強第一線防疫對策，健保署結合移民署的入境資料，讓醫院讀取就診民眾的健保卡，就能第一時間知道其近期是否有中國旅遊史，除了確保最先接觸病人的醫護人員安全，也能先一步掌握高風險病患。</p> <p>而考量到慢性病患的領藥安全，降低慢性病患進入醫院領藥遭感染的風險，彰基將院內的藥局業務，特別獨立出慢性病處方箋領藥業務，利用有線網路或Wi-Fi，在醫院前的廣場設置慢性病處方箋的領藥地點，目前也計畫仿效速食店業者得來速服務，方便開車民眾快速領藥。</p> <p>在IT對策方面，彰基的資訊部門平時已針對重大災難或意外事件確保IT系統的可用性，包括了系統備援與資料備份，涵蓋網路交換、資料庫、應用主機系統等。</p> <p>彰化基督教醫院資訊部主任許天成表示，醫院將IT對災害應變分為三方面，第一是系統的熱備援，所有系統都有一套備援系統，主系統與備援系統，每半年對調演練，以確保備援系統的可用性。第二是資料備份方面，為降低資料遺失風險，對長期資料進行實體儲存，線上交易資料保留一年，第三個是總院儲存的資料，透過遠端抄寫資料，傳到30多公里外的雲林分院作差異備份，每5分鐘抄寫一次，以確保資料的更新。</p> <p>面對重大災害、緊急事件時，建立即時溝通聯繫機制，對企業維持營運相當重要。對搶救生命的醫院而言更是如此，以可能致命的危急數值為例，如果醫學檢驗結果發現病患有高血鉀，得立即通知患者的主治醫師進行處置，並需要確認醫師收到消息。</p> <p>原本彰基使用簡訊，作為危急值的緊急聯繫方式，由於追蹤不易，加上簡訊潛在的資安風險，該院後來改用企業即時通訊平臺作為內部的即時通訊管道，在這次農曆年假期對疫情的緊急應變中也發揮了聯繫應變的功能。</p> <p>彰基鑑於醫護人員在外看診的需要，已建立一套遠距辦公機制，讓在外醫護人員透過VDI及VPN，能夠遠距使用醫院的相關系統，IT人員在外也能使用遠距辦公。不過，基於醫療行為仍舊以現場面對面為主，維護醫療院所的健全，可能要比遠距辦公更為重要。</p> <p>目前彰基已建立備援機房，在兒童醫院大樓的主機房，搭配教研大樓的備援機房，並以位於遠方的雲林分院為異地備援機房，確保關鍵系統備援、資料不致遺失。</p> </div></div></div>
2020/2/6 19:14作者蘇文彬https://www.ithome.com.tw/news/135686
改用iPhone紀錄案件資料，紐約警察局讓百年歷史專用筆記本正式退役
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在使用iPhone二年半後，紐約警察未來巡邏不再使用筆記本及筆紀錄，將改用iPhone直接輸入回傳。</p> <p>2017年中紐約警察局汰換掉用不到10個月的Windows Phone手機，將3.6萬名警察配派的手機全數改為iPhone，原因是微軟當時已經不支援Windows Phone作業系統，現今已成長到3.7萬人。<a href="https://www.nytimes.com/2020/02/05/nyregion/nypd-memo-book.html" target="_blank">紐約時報報導</a>，紐約警察局要求從2月17日起，3萬多名警察未來將改輸入到iPhone App，由App直接將這些筆記上傳到警局的伺服器上。</p> <p>從1800年代，紐約警察就用筆記本記載犯罪現場情形及嫌犯、目擊者的講話，是紐約警察的必備工具，重要性不下於手銬和手槍。這些筆記內容經常成為證據的一部份，如果警察被法庭傳喚，也總是需要帶著筆記本。甚至警察退休時也被要求要確實保存這些筆記，以防未來又重新調查或有新案件。</p> <p>雖然筆記本如此重要，不過報導說，美國許多城市警局早就升級成使用隨車電腦了。</p> <p>未來要使用的iPhone App是由紐約警察局開發，可供警官輸入巡邏任務、警車、911電話處理情形，還可以上傳照片。而處理民眾報案的警方紀綠，也可以整合調度中心的紀錄。</p> <p>數位化有許多好處，包括可防止記錄被竄改、筆記本遺失，以及字跡太潦草無法辨識。此外，資料上傳到伺服器後，保管的責任就從警察轉到警局。只要輸入日期、關鍵字即可搜尋到警方紀錄，不用再翻遍一本本筆記本。</p> <p>但是紐約警察也不免擔心這會成為監視工具。App記錄警官的地點和登入時間，這意謂著他們的行蹤、警車跑多遠都會被警局掌握。但另一方面也將有助減少不肖人員偷雞摸狗的空間。</p> </div></div></div>
2020/2/6 17:20作者林妍溱https://www.ithome.com.tw/news/135683
【紡織業抗疫實例：聚陽實業】爆量遠端工作負載，成IT長期抗疫大挑戰
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>員工數超過3萬人，且分散多國的紡織大廠聚陽實業，已經開始思考長期抗疫將面臨的IT考驗。聚陽實業資訊部門經理謝孔超坦言，「若未來疫情持續擴散，IT維運與系統建置，就會成為資訊部門的一大挑戰。」</p> <p>他認為，以新型冠狀病毒截至目前的疫情狀況來說，資訊部門能做的事情，還不多。不只是因為疫情未在臺灣社區擴散，無直接影響員工赴公司上班，也是因為，許多企業的因應對策，還侷限在員工的健康狀況監測、禁止疫區的差旅等作法，對IT部門沒有直接影響。</p> <p>謝孔超舉例，一旦發生社區感染，使員工因隔離而不能上班，儘管聚陽實業已經做到行動辦公，允許出差員工線上進行各類業務，甚至能在手機上簽核表單，不過，「如果遠端工作的規模擴大到所有員工，在長時間需要維持在家工作（如2～4周）的情況下，現行的IT環境，仍不足以負荷所有的工作負載。」</p> <p>比如說，在溝通方面，聚陽實業目前以Line、微信為主要通訊軟體，如果遠距工作成為常態，那功能完整的即時通訊平臺、視訊會議的工具就可能成為採購考量；在業務執行方面，現行VPN網路流量的負載、伺服器的遠端桌面負載不足，會使系統執行的順暢度受阻，也需重新評估IT環境，從軟硬體來改善。</p> <p>再者，就算所有員工都可以不用進公司上班，由於企業的IT設備無法全遠端管理，IT單位還是需要分組輪班來維運設備；還有，成衣廠生產仰賴原物料的供應，當疫情擴散嚴重，需要長時間蒐集供應商受災情報時，IT團隊也需根據需求來開發資訊系統，輔助營運團隊蒐集資訊，建立起替代性解決方案。換句話說，若疫情持續升溫，就會需要資訊部門進一步支援。</p> <p>不過，對於災難復原，聚陽實業平時就有一套因應措施，包括已經擬訂了營運持續計畫，現階段也針對此次疫情，著手將傳染病的威脅列入其中。此外，IT部門平時也有建置關鍵系統的備援系統，比如ERP，且因分公司分布於全球包括印尼、越南、柬埔寨、中國、菲律賓等據點，各地機房能達到互相備援的作用，每半年也會進行一次災難復原的演練，進行局部性的驗證，「因為IT部門的工作，本來就是要確保所有系統在任何狀況下運作。」</p> <p>此外，跨國的辦公室據點，同時也具備了彈性工作場所的概念，就像這次疫情，導致中國工廠延後開工，造成本來需要赴中國工作的員工，只能暫時留在臺北上班，「但如果留在臺北的人數太多，現有的辦公室環境還需要再調整。」謝孔超說。文⊙翁芊儒<img src="file:///C:/Users/irene/AppData/Local/Temp/msohtmlclip1/01/clip_image002.jpg" /></p> </div></div></div>
2020/2/6 17:57作者翁芊儒https://www.ithome.com.tw/news/135684
Philips智慧燈泡漏洞將允許駭客滲透用戶網路
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>資安業者<a href="https://blog.checkpoint.com/2020/02/05/the-dark-side-of-smart-lighting-check-point-research-shows-how-business-and-home-networks-can-be-hacked-from-a-lightbulb/" target="_blank">Check Point本周揭露了藏匿在智慧燈泡Philips Hue中的安全漏洞</a>，指稱該漏洞將允許駭客滲透到受害者的家中或辦公室網路。</p> <p>研究人員表示，透過Wi-Fi或ZigBee協定控制的智慧燈泡，在3年前就證實可被入侵，允許駭客控制智慧燈泡的運作，然而，他們對於駭客能否藉由入侵IoT裝置而滲透家中、辦公室，甚至是智慧城市的網路更感興趣，也找到了攻陷之道。</p> <p>準確的說，Check Point的攻擊是兩階段的，目標分別為Philips Hue燈泡與Philips Hue的橋接器，採用ZigBee協定的橋接器可用來控制所有的智慧燈泡，最多可管理50個Philips Hue。</p> <p>Check Point先利用其它研究人員所開發的攻擊程式，在Philips Hue燈泡上安裝了惡意韌體，再以Philips Hue燈泡為媒介，利用橋接器上的CVE-2020-6007漏洞，取得橋接器的控制權，再滲透到受害者的網路。</p> <p>在第二階段的攻擊場景中，由於駭客已可透過惡意韌體操縱燈泡的顏色與亮度，讓使用者誤以為燈泡故障了，但在行動程式中卻顯示無法存取，只得企圖重置它。而重置的方式則必須先將它從程式中移除，然後再指示橋接器發現該燈泡，此時這個已被植入惡意韌體的燈泡，則重新回到網路中。</p> <p>研究人員說明，接著他們就能利用ZigBee協定的安全漏洞來傳送大量的資料，以觸發橋接器上的緩衝區溢位漏洞，以在橋接器上植入惡意程式，由於橋接器連結了受害者的家中或辦公室網路，意味著他們已成功滲透，還能展開進一步的攻擊，在受害者的網路上散布勒索軟體或間諜程式。</p> <p>打造Philips Hue的為飛利浦（Philips）旗下負責照明的子公司Signify，Check Point在去年11月同時通知了飛利浦與Signify，目前該漏洞已被修補，Signify亦已更新橋接器韌體。</p> </div></div></div>
2020/2/6 15:10作者陳曉莉https://www.ithome.com.tw/news/135679
4小時爆賣95萬片！實名制上路官網爆量，健保署緊急調高頻寬並釋出開放資料
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>為緩解武漢肺炎口罩供不應求的問題，行政院指示健保署實施口罩購買實名制，今（6日）正式上路。然而就在上午9點開賣時刻，大量民眾湧入健保署官網查詢特約藥局的口罩庫存狀況，甚至每分鐘達1萬8千人上線查詢，再加上特約藥局開始販賣口罩，健保署系統難以兼顧即時運算與民眾查詢需求，因此暫時官網當機。</p> <p>健保署指出，口罩實名制要求民眾持健保卡，至社區特約藥局購買，每人7天內限購2片。為了因應可能發生的流量爆量，健保署資訊組先前就已備好24臺應用伺服器，以及額外12臺主機來應變，而RAM、CPU與頻寬部分也已加倍，開賣前一天也進行壓力測試，尚無問題。</p> <p>不過，今日上午9點時分，大量民眾進入健保署官網查詢特約藥局的口罩存量，每分鐘達到1萬8千人，使網路速度瞬間變慢。健保署指出，平時官網每分鐘約3千人，傳輸速度為100Mb，雖已先將傳輸速度擴增為600Mb，但由於瞬間湧入大量查詢、超過平常的6倍，健保署硬體難以負荷，造成當機。</p> <p>隨後，健保署也請中華電信調整網路頻寬，於上午10點將傳輸速度提高至1Gb，而主機廠商IBM也即時協助健保署停機，目前仍在處理中。</p> <p>至於藥局口罩販賣系統，原訂今日上午9點準時販售，由於些許藥局不熟悉系統操作，因此健保署提前半小時，開放藥局上線操作。根據健保署統計，大多數藥局上機狀況良好，雖有零星問題，但平均15至20秒就能完成購買，且截至下午1點45分，已有5,499家特約藥局出售口罩，共販售了959,444片口罩。</p> <p>最後，為分散民眾查詢口罩存量的主機壓力，健保署也在兩天前，就將口罩庫存資料上傳至政府開放資料平臺，將原本官網的口罩查詢平臺，委由數位政委唐鳳及其領導的民間團隊協助，來打造民間導向的口罩地圖，像是<a href="https://lin.ee/nT4IBHS">LINE SPOT #</a><a href="https://lin.ee/nT4IBHS">健保特約藥局查詢</a>、<a href="https://mask.goodideas-studio.com/">即時口罩地圖</a>、<a href="https://page.line.me/taiwancdc">疾管署</a><a href="https://page.line.me/taiwancdc">LINE@</a><a href="https://page.line.me/taiwancdc">「疾管家」</a>、<a href="https://kiang.github.io/pharmacies/">藥局口罩採購地圖</a>、<a href="https://www.arplanet.com.tw/download/">AR</a><a href="https://www.arplanet.com.tw/download/">版健保特約藥局與鄉鎮衛生所</a>等。此外，健保署也將開放資料的更新時間，從原本的30分鐘縮短為10分鐘，方便民眾查詢、減少資訊誤差。文◎王若樸</p> </div></div></div>
2020/2/6 15:25作者王若樸https://www.ithome.com.tw/news/135681
研究人員揭露海思半導體晶片的後門漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>一名俄羅斯安全研究人員Vladislav Yarmak，<a href="https://habr.com/en/post/486856/" target="_blank">在本周公布了</a>藏匿在海思（HiSilicon）晶片中的一個後門漏洞，海思半導體為華為集團旗下的晶片設計公司，估計該晶片被應用在數十萬或數百萬的連網裝置上，涵蓋監視器、數位錄影機（DVR）及網路硬碟錄影機（NVR）等，該漏洞將允許駭客取得最高存取權限，進而掌控受駭裝置。</p> <p>Yarmak表示，過去海思即經常在裝置上嵌入後門存取機制，最早是啟用Telnet存取，且採用靜態密碼，只要透過少許的運算能力就能從韌體映像檔中取得密碼，之後的海思晶片韌體雖然關閉了Telnet存取及除錯傳輸埠（9527/tcp），但卻開啟了可用來接收特別指令，以開啟Telnet守護程序並存取靜態密碼的9530/tcp傳輸埠，而且所有裝置上的密碼都一樣。</p> <p>至於最新的海思晶片同樣開啟了9530/tcp傳輸埠以接收特別指令，但需要執行Challenge/ Response驗證才能提交指令。不論如何修補，總是找得到途徑，使得Yarmak認為，海思是有意留下後門。</p> <p>Yarmak還公布了這些監視器、DVR與NVR等裝置的後門啟動程序，並釋出概念性驗證攻擊程式，以供使用者確認自己的裝置是否含有相關漏洞。</p> <p>相關漏洞影響了採用海思晶片的各種品牌的連網裝置，估計有數十萬到數百萬不等，Yarmak表示，期待海思修補漏洞是不切實際的，裝置用戶可以考慮改用其它未含漏洞的產品，或是限制裝置的網路存取能力。</p> </div></div></div>
2020/2/6 14:00作者陳曉莉https://www.ithome.com.tw/news/135675
Bitbucket平台被用來散布惡意程式，感染電腦超過50萬
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.cybereason.com/blog/the-hole-in-the-bucket-attackers-abuse-bitbucket-to-deliver-an-arsenal-of-malware" target="_blank">研究人員發現</a>駭客利用程式碼託管平台Bitbucket散布多種惡意程式，已經有超過50萬台電腦因此感染。</p> <p>Bitbucket是由Atlassian經營的程式碼管理平台，類似GitHub。安全廠商Cybereason近日發現有駭客利用Bitbucket的合法帳號儲存並長期散布包括木馬程式、勒索軟體、採礦軟體等惡意程式。研究人員發現後立即通知Bitbucket，後者於幾小時後已將之全部移除。</p> <p>研究人員指出，這波攻擊和以往攻擊最大的不同在於，過去駭客對單一目標機器是感染一次，把取得資料賣給駭客社群。但是這次，駭客對單一目標釋出多種惡意程式，以便對企業發動多種面向的攻擊。</p> <p>例如攻擊者使用Evasive Monero Miner來竊取資料及挖Monero幣，用Vidar、Azorult竊取瀏覽器cookies、加密貨幣電子錢包憑證、電子郵件帳密及雙因素驗證軟體資料，用IntelRapid偷加密貨幣。他們也可用Predator拍照、擷取螢幕截圖、以AmadeyBot木馬進行事前勘查，再用Stop勒索軟體來勒索受害者。此一手法造成多重損害，而惡意程式活動也造成機器效能下降。</p> <p>研究人員說，每一種惡意程式都讓這波攻擊更為強大，造成更嚴重災情。此外，駭客運用Bitbucket合法帳號上傳及散布惡意程式，為了躲避偵測，他們也提供完整的用戶資料頁並持續更新程式庫。</p> <p>而以Bitbucket合法身份為掩護，駭客的確達到其目的。在持續攻擊下，研究人員估計全球感染的電腦超過50萬台。</p> <p>Cybereason指出，這次發現突顯駭客利用合法雲端平台如GitHub、Dropbox、Google Drive及Bitbucket大量散布惡意軟體的犯罪趨勢，同時也顯示，駭客已經將獲取利益的手段提升到更高層次。</p> </div></div></div>
2020/2/6 14:30作者林妍溱https://www.ithome.com.tw/news/135676
攝影師用AI將1896年影片變成4K畫質
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>一名攝影師利用人工智慧（AI）技術，將一部125年前電影剛誕生時期的<a href="https://www.reddit.com/r/videos/comments/eyoxfb/oc_i_have_made_60_fps_4k_version_of_1896_movie/" target="_blank">黑白影片畫質提升成4K畫質</a>。</p> <p>攝影師Denis Shiryaev實驗的是法國電影先驅盧米埃（Lumière）兄弟，於1895年拍攝的一部黑白短無聲紀錄片《火車進站》（L'Arrivée d'un train en gare de La Ciotat），該電影於1896年1月25日在巴黎首映。據傳當時從沒見過動態畫面的觀眾，在影片中火車向他們駛來時，嚇得倉惶走避躲到電影院後方。</p> <p>這部黑白影片原始版本畫質僅640 x 480，每秒播放幀數僅 20幀（FPS）。但Shiryaev利用神經網路技術將畫質<a href="https://www.youtube.com/watch?v=3RYNThid23g" target="_blank">提升（upscale）到4K及60 FPS的現代化水準</a>。</p> <p>他所使用的<a href="https://topazlabs.com/gigapixel-ai/" target="_blank">Gigapixel AI</a>，是由Topaz Labs發展且公開的神經網路技術。Gigapixel AI以大量圖片等資料訓練後，其演算法可以學會將低解析度的影像加入資訊，來「修正」成為高解析度圖片。這家廠商宣稱可以將解析度增強600%，讓一般數位相機拍攝的相片變成細節超清楚、銳利的100MP圖片。</p> <p>另外Shiryaev還使用DAIN（Depth-Aware video frame INterpolation），這個工具能在影片中插入影格，使影片播放更加流暢。他甚至為這部默片加入音效。在<a href="https://www.youtube.com/watch?v=EqbOhqXHL7E&feature=emb_logo" target="_blank">第二個版本</a>中，他又用DeOldify的技術為影片添入色彩，使這部125年前的經典影片，又在21 世紀有了新面貌。</p> </div></div></div>
2020/2/6 14:55作者林妍溱https://www.ithome.com.tw/news/135678
圖資料庫Neo4j 4.0釋出，加入水平擴展以及新的安全模型
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="http://neo4j.com/blog/neo4j-graph-database-4-0-ga-release/">圖資料庫（Graph Database）龍頭Neo4j正式發布最新版本Neo4j 4.0</a>，主要針對企業部署，提供高可擴展性與安全性功能，Neo4j 4.0擁有過去沒有的水平擴展能力，還可以在同一叢集部署多個圖資料庫，並且採用了新的安全模型，能夠更細緻地控制資料存取的安全性與隱私性。</p> <p>圖資料庫可以處理元素間的關係，提供一種快速在元素間導航的方法，以探索各元素的相關性，這使得圖資料庫非常適合用在推薦引擎上，雖然傳統表格資料庫也能處理元素關係，但是當處理的量級達數百萬個連接時，就會顯得難以應付。</p> <p>Neo4j是圖資料庫領域中資源充沛的新創公司，該公司發布了免費的社群版本，以及收費的企業版本，Neo4j首席資料科學家Jim Webber提到，過去企業版在許多功能上不夠完善，而Neo4j 4.0是他們目前投入最多資源開發的一個版本，除了更具擴展性之外，也使用了新的安全性模型。</p> <p>Neo4j 4.0除了垂直擴展之外，現在還支援水平擴展，Jim Webber解釋，雖然水平擴展的概念在NoSQL資料庫很常見，但是圖資料庫卻不多，但是Neo4j 4.0將可讓用戶無限制的橫向擴展資料庫，可以明顯提升效能並應付更大的流量。</p> <p>而Neo4j 4.0還支援回應式程式設計，讓開發人員可以完全控制其應用程式與資料庫互動的方式，回應式系統主要的設計目標在於回應、韌性與彈性，由資料驅動且對錯誤容忍度高，特別適用於資料串流應用程式。</p> <p>現在單個Neo4j叢集可以執行多個資料庫，這解決了以往要使用多個圖，必須要啟動多個伺服器或是多叢集的問題，單個Neo4j叢集中的每個資料庫，現在都有自己的安全性設定，並且獨立於其他資料庫運作，因此在同一個基礎設施中，用戶可以執行多個圖。而這個多資料庫支援，還讓用戶可以跨多個資料庫進行查詢，操作起來就像是單個有分區資料和水平擴展功能的圖一樣。</p> <p>Neo4j安全性更新方面，開發人員和管理人員現在可以更全面地控制資料存取，限制特定的用戶才能看到敏感資料，新的安全框架提供一種基於使用者和角色的走訪功能，該功能可在用戶沒有讀寫權限的區域執行查詢，Jim Webber提到，當過去用戶執行查詢但是不具有走訪能力時，查詢將會丟失一半的資料，只會得到應有的一半結果。</p> </div></div></div>
2020/2/6 12:55作者李建興https://www.ithome.com.tw/news/135662
臉書修補WhatsApp允許駭客存取本地端檔案系統的安全漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>來自PerimeterX的安全研究人員Gal Weizman，在本周對外<a href="https://www.perimeterx.com/tech-blog/2020/whatsapp-fs-read-vuln-disclosure/" target="_blank">揭露藏匿在WhatsApp中的安全漏洞</a>，此一編號為CVE-2019-18426的安全漏洞，將允許駭客執行跨站腳本程式攻擊（XSS）或讀取受害者的本地端檔案，幸好臉書已於上個月修補了該漏洞。</p> <p>根據Weizman的說明，該漏洞存在於WhatsApp的內容安全政策（Content Security Policy，CSP）中，同時影響WhatsApp的Web版客戶端程式與桌面程式。在針對Web版客戶端程式的攻擊上，駭客只要傳送一個特製的訊息就能執行XSS攻擊，而在桌面程式上，駭客則可透過XSS攻擊並繞過CSP，以讀取受害者存放在本地端的檔案，也可能執行遠端程式攻擊。</p> <p>Weizman強調，CSP的規則非常重要，假設CSP的配置正確，那麼XSS的威力就會受到很大的限制，允許駭客繞過CSP等於是替駭客大開方便之門，不僅能向受害者竊取寶貴的資訊，也更容易載入其它惡意酬載。</p> <p><a href="https://www.facebook.com/security/advisories/cve-2019-18426" target="_blank">臉書則說</a>，CVE-2019-18426漏洞出現在WhatsApp桌面程式搭配iPhone版WhatsApp程式時，將允許XSS攻擊及讀取本地端檔案，使用者只要點選文字訊息中的預覽連結就可能受害。</p> <p>最近另一個與WhatsApp有關的消息是，<a href="https://www.androidcentral.com/whatsapp-drops-support-millions-older-smartphones" target="_blank">WhatsApp已在2月1月終止</a>對 Android 2.3.7及之前，與iOS 8及之前等行動平台的支援，代表這些平台上的WhatsApp隨時可能停止運作，使用者只能選擇更新平台或更換手機來因應。</p> </div></div></div>
2020/2/6 13:05作者陳曉莉https://www.ithome.com.tw/news/135671
使用Google Takeout匯出Google Photos內容，可能收到別人的影片
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>部份Google用戶在最近<a href="https://twitter.com/jonoberheide/status/1224525738268905477" target="_blank">接獲Google的通知</a>，指稱他們曾經在去年的11月21日到11月25日之間，下載包括Google Photos內容的資料，因某些技術上的問題，造成這些用戶所下載的影片可能是別人的。</p> <p>根據Google的說明，在這5天之內，有些Google Photos的影片被錯誤地匯到陌生用戶的存檔中，收到該通知代表用戶的Google Photos帳號中有一個或多個影片受到影響。假如使用者下載了這些資料，那麼它們可能是不完整的，也可能包含一些不是屬於自己的影片。</p> <p>Google已經解決了該問題，並建議使用者刪除之前所匯出的內容，並重新匯出一次。</p> <p><a href="https://9to5google.com/2020/02/03/google-photos-video-strangers/" target="_blank">9to5Google取得了Googel的官方回應</a>，Google承認此一問題出現在用戶以Google Takeout匯出Google Photos內容時，可能會收到屬於別人的影片，同時強調該意外只影響影片內容，並未波及照片。</p> </div></div></div>
2020/2/6 13:25作者陳曉莉https://www.ithome.com.tw/news/135672
Nvidia的遊戲串流服務GeForce Now正式上線
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Nvidia從2017年就開始測試的遊戲串流服務GeForce Now，終於在本周<a href="https://blogs.nvidia.com/blog/2020/02/04/geforce-now-pc-gaming/" target="_blank">邁入了正式版</a>，該服務提供了免費方案與付費的Founders付費訂閱方案，後者每月的費率為4.99美元，但擁有90天的免費服務。</p> <p>GeForce Now服務的基礎為Nvidia的GPU架構，讓遊戲玩家藉由網路存取效能強大的虛擬電腦，並可連結Steam、Epic Games Store、Battle.net與Uplay等遊戲服務，因此，GeForce Now標榜玩家就算使用低階裝置，都能執行需要強大效能的遊戲，涵蓋Windows筆電、MacBook、Shield或Android裝置，但要求玩家下載客戶端程式。</p> <p>目前GeForce Now並未支援iOS，但Nvidia計畫在今年第一季支援Chromebook，外界預期該服務未來也可能會支援瀏覽器。</p> <p>雖然GeForce Now提供了執行遊戲所需的繪圖效能，但要順暢執行遊戲的關鍵在於頻寬，該服務要求最少15Mbps的頻寬，若有30Mbps頻寬即能進行1080P的遊戲串流，而最佳體驗則需要50Mbps的頻寬。</p> <p>不過，玩家最好也能離GeForce Now的資料中心近一些以降低延遲，目前Nvidia在北美設置了9個資料中心，歐洲有5個，日本有2個，韓國則有1個。</p> <p>GeForce Now的免費方案提供標準存取能力與1小時的連續執行時間，付費方案則有優先存取權與延伸的執行時間。儘管媒體試用後發現該服務在上線初期有些擁擠，但對於在低階裝置上執行遊戲的效能都頗為滿意，給它的評價多半高過Google去年11月上線的遊戲串流平台Stadia。</p> </div></div></div>
2020/2/6 13:30作者陳曉莉https://www.ithome.com.tw/news/135673
AWS釋出Client VPN桌面客戶端應用程式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://aws.amazon.com/tw/blogs/aws/new-aws-vpn-client/">AWS發布了適用於AWS Client VPN的桌面客戶端程式</a>，讓Windows和MacOS用戶能夠更簡單地連線到AWS。這些應用程式可以安裝在桌電與筆電上，支援交互身份驗證，也能透過Active Directory進行帳號密碼驗證，或是多因素身份驗證。</p> <p>AWS Client VPN是AWS在去年推出的服務，讓用戶可以使用OpenVPN的客戶端，從各地安全地存取AWS和企業內部網路。AWS Client VPN是一個全託管的VPN服務，企業可根據需要擴展與縮減連接數，讓員工能夠以更簡單的方式，和其合作夥伴建立連接，並透過控制臺進行控制與管理。</p> <p>用戶可以使用AWS Client VPN創建客戶端VPN端點，將其與所需要的VPC子網關聯，並設定授權規則，讓用戶能夠存取需要的雲端資源。</p> <p>而用戶使用這個新的客戶端程式連線VPN後，用戶的電腦便是VPC的一部分，並且可以存取授權規則所允許的資源。這個應用程式是免費提供的，企業可以用來存取AWS Client VPN端點所連結的AWS地區。</p> <p>目前支援AWS Client VPN的地區有美東、美西、加拿大和歐洲，在亞洲地區，則有孟買、新加坡、首爾、雪梨和東京。</p> </div></div></div>
2020/2/6 13:40作者李建興https://www.ithome.com.tw/news/135667
傳微軟改組，硬體和Windows部門合併由Surface主管執掌
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟又進行多項人事改組。<a href="https://www.zdnet.com/article/microsoft-to-combine-its-windows-client-and-hardware-teams-under-chief-product-officer-panos-panay/" target="_blank">ZDNet報導</a>Windows用戶端部門和硬體部門合併，由Surface主管Panos Panay統轄，這項命令也有助於Windows軟、硬體整合設計。原Windows用戶端主管則調任負責Office業務。</p> <p>報導指出，微軟內部於2月5日宣佈改組消息。體驗及裝置事業群下的Windows 用戶端部門，在與硬體部門合併後，改名為Windows+裝置部門，並向原任Surface主管的Panay報告，後者頭銜也改為產品長。</p> <p>而長久主管Windows的Joe Belfiore，則將調任Office體驗事業群（OXO）主管。他也將持續領導負責開發Edge和iOS/Android app開發的單位Essential Products Inclusive Community。新人事命令將從2月25日生效。</p> <p>根據ZDNet取得Panay的內部公開信件，Panay指出，合併Windows 用戶端部門有助於簡化決策流程，提供微軟所有連網裝置（OEM和Surface）從晶片到作業系統的最佳用戶體驗。軟、硬體一起設計將有助於提升Windows業務（包括雙螢幕產品、晶片多樣性、連網及app平台），並統一Windows用戶端產品管理及資源運用。</p> <p>不過負責多項產品（如Azure、Windows用戶端、Server、Xbox或HoloLens）作業系統核心的部門COSINE（Core OS and Intelligent Edge）則未受到影響。<a href="https://www.ithome.com.tw/news/122155" target="_blank">兩年前的改組中</a>，微軟將之整併到Azure工程部門之下。</p> <p>其他變動包括現有Microsoft Teams業務主管Brian Macdonald退休，而由企業副總裁Jeff Teper兼管Teams、OneDrive和SharePoint業務。Microsoft 365主管Kirk Koenigsbauer，則成為體驗與裝置事業群營運長，輔佐執行副總裁Rajesh Jha。</p> <p>此外，微軟旗下的LinkedIn執行長Jeff Weiner在執掌11年後，<a href="https://www.linkedin.com/pulse/its-time-my-next-play-linkedins-new-ceo-jeff-weiner/" target="_blank">周四宣佈</a>將於今年6月下台，擔任LinkedIn執行董事長，不過媒體預料是為新職做準備，他的位子由原產品長Ryan Roslansky接任。</p> </div></div></div>
2020/2/6 13:50作者林妍溱https://www.ithome.com.tw/news/135674
Chrome 80出爐了，修補56個安全漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://chromereleases.googleblog.com/2020/02/stable-channel-update-for-desktop.html" target="_blank">Google在本周釋出了</a>支援Windows、Mac與Linux的Chrome 80桌面程式，新版有許多重要的改變，像是會自動將混合內容升級到HTTPS、強制啟用SameSite Cookie，以及提供更安靜通知介面等，同時該版也修補了56個安全漏洞。</p> <p>Google是自去年12月釋出的Chrome 79起，逐步封鎖在HTTPS網頁中，以HTTP下載的內容。Google在Chrome 79封鎖了來自HTTP的腳本程式及iframe等危險的內容，而到了Chrome 80，則會自動將來自HTTP的影片及語音等內容升級到HTTPS，假設該站未提供基於HTTPS的相關內容，那麼Google也會封鎖它們。不過，使用者還是能選擇下載它們，只是會在網址列上出現不安全的圖示。</p> <p>此外，Chrome 80啟用了全新的Cookie分類系統，只要是沒有宣稱可跨站使用的Cookie，其預設值都是SameSite=Lax，代表它只能在原本的網站上使用，若要跨站存取，則必須自行將Cookie設定為SameSite=None。</p> <p>根據Google所列出的時程表，此一<a href="https://www.chromium.org/updates/same-site" target="_blank">SameSite政策</a>將在2月17日開始部署。</p> <p>而新的通知設定介面則是為了避免使用者受到太多網站的通知叨擾，Chrome 80偶爾會自動秀出「請它安靜一點」（quieter）的設定介面，以讓使用者關閉通知，同時Chrome 80也會在兩種情況下主動封鎖網站的通知，一是使用者經常封鎖來自網站的通知時，二是使用者極少登入該站時。</p> <p>在安全漏洞的修補上，<a href="https://www.bleepingcomputer.com/news/google/chrome-80-released-with-56-security-fixes-cookie-changes-more/" target="_blank">Chrome 80總計修補</a>了56個漏洞，當中有10個被列為高度（High）風險等級。</p> </div></div></div>
2020/2/6 12:25作者陳曉莉https://www.ithome.com.tw/news/135670
語音通訊軟體Discord開發語言以Rust代替Go
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blog.discordapp.com/why-discord-is-switching-from-go-to-rust-a190bbca2b1f">知名免費語音通訊軟體Discord將讀取狀態相關的程式碼，從Go轉移到了Rust</a>。Discord軟體開發工程師Jesse Howarth在自家部落格寫道，受惠於Rust處理記憶體的機制，把讀取狀態服務實作從Go切換到Rust，極大程度地提升服務的效能。</p> <p>以Rust改寫的是Discord讀取狀態服務，該服務追蹤用戶已經訂閱的頻道和訊息，當用戶連接到Discord，每次發送訊息和閱讀訊息時，都會存取讀取狀態服務，也就是說，讀取狀態是不停地被使用的程式區塊，其效能表現會直接影響整個Discord應用程式的使用體驗。</p> <p>Jesse Howarth表示，為了要確保Discord用起來總是非常順暢快速，便要確保讀取狀態效能良好，使用Go實作的讀取狀態服務，在大多數的時候執行速度很快，但是每隔幾分鐘，程式就會出現大量的延遲高峰，經過Discord工程團隊調查，發現這些延遲是由Go的核心功能，包括記憶體模型和垃圾回收器所造成。</p> <p><u>紫色線為Go，藍色線為Rust</u><br /><img alt="" src="https://s4.itho.me/sites/default/files/images/1_-q1B4t622mnxoV8kvT9RwA.png" style="width: 580px;" /></p> <p>用來儲存讀取狀態資訊的資料結構通稱為讀取狀態，整個Discord擁有數十億個讀取狀態，每個用戶每個頻道都有一個讀取狀態，每個讀取狀態具有多個自動更新計數器，用來記錄像是頻道中的提及@mentions數量等資訊。</p> <p>而為了加速計數器的更新，每個讀取狀態伺服器都有讀取狀態LRU（Least Recently Used）快取來紀錄這些資訊，每個快取需要服務數百萬名使用者，而每秒會有數百萬個快取更新。為了維持持久性，Discord以Cassandra資料庫來建立快取，當快取金鑰驅逐（Eviction）時，讀取狀態便會被提交到資料庫中，且每當讀取狀態被更新時，也會被排程30秒後提交到資料庫，平均每秒會有數萬次寫入。而Discord對Go服務採樣，發現每兩分鐘就會有回應時間延遲與CPU使用率高峰出現。</p> <p>之所以每兩分鐘就會有高峰出現，Jesse Howarth解釋，在Go中，當快取金鑰驅逐時，記憶體不會馬上釋放，而會等待垃圾回收器查詢，沒有受到參照的記憶體才會被釋放，也就是說，記憶體不會在閒置時立即釋放，而需要停留一段時間，當垃圾回收器確定該記憶體真正閒置之後，才會將他釋放。</p> <p>由於Discord其他以Rust撰寫的部分發展越來越好，且處理讀取狀態的程式容量小且自包含，很適合移植到Rust上，因此Discord工程團隊便決定要用Rust來建構讀取狀態服務。Rust執行速度很快且記憶體效率很好，不需要Runtime或是垃圾收集器來回收記憶體，可以用來開發講究效能的服務。</p> <p>Jesse Howarth提到，因為Rust沒有垃圾回收器，而是使用特殊的記憶體管理方法，該方法結合記憶體所有權的概念，Rust會追蹤讀取和寫入記憶體的程式，不再用到的記憶體會立即釋放，且因為Rust會在編譯時強制執行記憶體規則，因此在運作時，幾乎不會出現記憶體錯誤。Rust版本的讀取狀態服務，當用戶的讀取狀態從LRU快取中驅逐時，Rust便會立即釋放該記憶體，不需要等待垃圾回收器釋放。</p> <p>Discord現在於許多部分都使用Rust開發，包括遊戲SDK、影片捕捉和編碼，以及部分後端服務等，現在當工程團隊在開始新專案時，也會優先考慮Rust。</p> </div></div></div>
2020/2/6 12:40作者李建興https://www.ithome.com.tw/news/135659
改善AI品質要多管齊下，不只強化歸因更讓模型自動優化
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>黑盒子AI，是深度學習的優勢也是包袱。正因為超越了人定規則的框架，才能從資料挖掘出更具預測力的推論模型，但也因此，無法讓人得知模型為何做出這樣的預測。這類無法解釋的AI，在深度學習爆紅之後，成為了學界和業界爭論不休的技術和信賴課題。</p> <p>AI實用派有大量擁護者，例如Google，在2012年發現，深度學習可以大幅提高語音辨識的正確率後，就大力應用到各領域。同年的ImageNet影像辨識大賽中，CNN框架AlexNet也以85％的準確率大敗其他演算法而奪冠，更掀起深度學習在電腦視覺和影像處理上的風潮。CNN之父Yann LeCun還主張，不見得所有問題都需要AI解釋，因此力推不需仰賴人力標記的自監督式學習（Self-Supervised Learning，SSL），並認為，這是AI典範最有機會出現大變革的方向。</p> <p>但，AI的解釋力，終究是業界無法閃躲的問題，尤其各國政府看見其爭議性後，已紛紛祭出法規來規範AI應用，歐盟GDPR的透明處理原則，更賦予用戶，對於個人化自動化決策（Automated Individual Decision-Making），擁有請求解釋、拒絕適用的權利，所以，像金融機構不靠人只用AI決定拒絕貸款時，就得給出拒絕的理由，或在醫療領域，也無法完全靠AI診斷，還需醫生綜合考量後做出決策，因為現有法律上認定，只有真人才能為診斷當責。</p> <p>因此，也有一派專家積極尋找打開AI黑盒子的方法。例如IBM，應用LIME技術結合自行開發的對比解釋方法（Contrastive Explanations Method，CEM），來發展解釋機器學習模型的工具；而日本的富士通研究所，則是運用深度張量（Deep Tensor）以及知識圖譜（Knowledge Graph），試圖解釋深度學習模型，更結合傳統統計方法開發出廣泛學習（Wide Learning）技術，走出了可解釋AI的另一條路。</p> <p><span style="font-size:28px;"><strong>以深度張量與知識圖譜技術，提供DL模型解釋依據</strong></span></p> <p>富士通最著名的AI應用之一，是2017年與國際體操聯盟聯合開發的體操評分AI，結合雷射感測器，將選手的每個動作如四肢位置、關節曲直、旋轉角度等肉眼難辨的差異，即時建立成3D影像，再透過AI影像辨識來估算得分。這個全新的AI體操評分機制，目前已在2019年世界體操錦標賽中完成驗證，等奧會核准通過後，更可望成為2020年東京奧運的輔助裁判工具。這項技術的關鍵推手富士通研究所，就是富士通先進技術的第一線研發主力。</p> <p>富士通研究所早在2017年，就揭露對可解釋AI的研究進展，結合了深度張量、知識圖譜兩種技術，來解釋以圖結構（Graph）類型資料所訓練的深度學習模型。</p> <p>比如一項針對特定疾病與基因變異關聯性的研究，富士通研究所先用深度學習演算法，訓練出疾病與基因變異關聯預測模型，並將圖結構的訓練數據，改以張量（Tensor）這種數學表達形式來呈現。</p> <p>接著，針對該模型的每個輸入數據及輸出結果進行反向驗證，以輸入數據中張量之間的相似性，來提取出影響AI決策的特徵，藉此來判斷哪些因素對AI推論結果有關鍵性的影響，再進一步以知識圖譜來呈現這些因素之間的關係，方便研究人員或醫生，來解釋特定疾病與變異基因的關聯。</p> <p>不過，富士通研究所所長原裕貴表示，知識圖譜技術並非用來解釋AI的預測結果，而是呈現出各因素間的關聯，讓研究者自己找出有說服力的解釋。目前，日本醫學研究與開發機構（AMED）與京都大學合作的基因研究專案，已經開始採用這項技術。</p> <p>另一個應用，則是金融業的融資信用評估模型，用來解釋信用評等與借貸者條件的關聯性。因為深度張量，能分析如匯款記錄之類的圖形結構數據，來確定影響信評AI決策的關鍵因素；而知識圖譜本身能收集廣泛的公司數據，包括有關母公司、子公司、股份持有人和董事會成員等，來呈現其關連性，並顯示出影響較大的因素，讓研究者能近一步解釋AI決策生成的原因。</p> <p><span style="font-size:28px;"><strong>以傳統統計方法建立多重假設，來解釋DL模型決策結果</strong></span></p> <p>2018年底，富士通研究所又揭露了可解釋AI研究的另一個新方向，稱為廣泛學習，專門用於個人化決策類型的深度學習模型。</p> <p>一般深度學習，是尋找輸入數據與預測結果間的關聯，來建立起一個用來推論的模型，但廣泛學習，是先將數據屬性（欄位）進行排列組合，並從統計結果中找出更傾向標記結果（Labeling Categories）的重要假設，來建立起一個分類模型的方法。</p> <p>原裕貴表示，快速從大量數據組合中提取出重要假設，同時快速消除不必要的假設，來建立一個分類模型，就是廣泛學習的技術概念。</p> <p>而建立假設的過程，舉例來說，輸入數據有10項屬性，年齡、性別、有無駕照、是否結婚、興趣、職業、年齡、偏好的購物場所、網頁瀏覽紀錄、天氣等，每個屬性的變化可能是2種（是或否、男或女）、多種（年齡、興趣）到上百種（例如1％到99％），就需要將所有可能性進行排列組合，這也是建立假設的過程。</p> <p>接著，廣泛學習會自動統計出每一種數據組合的結果，若統計結果中，100名擁有駕照的人，僅60人已經購買了該產品，購買率為6成，但10個已婚男子中，卻有9人都購買了該產品，購買率為9成，以此就能推斷，已婚男性相較於擁有駕照者更容易購買該產品，就能形成一條假設，富士通稱為這是一個知識區塊（Knowledge Chunk）。</p> <p>廣泛學習模型，會建立大量知識區塊，並測試每一個區塊是否傾向標記結果，例如符合這些假設的人，是否會成為購買者（這就是標記結果）。接著，再透過知識區塊之間的關聯性，進一步調整其權重，讓模型做出比一般深度學習更精準的決策，比如富士通研究所在醫療數據的測試中，廣泛學習比深度學習的準確率提高了10～20％。</p> <table align="left" border="0" cellpadding="1" cellspacing="1" style="width:350px;"><tbody><tr><td><img alt="" src="https://s4.itho.me/sites/default/files/images/0206-CTO-%E5%AF%8C%E5%A3%AB%E9%80%9A2.png" style="width: 350px;" /></td> </tr><tr><td> <p><strong><span style="color: rgb(105, 105, 105);">用AI來解決社會上的公平性問題，避免人為判斷偏差的爭</span></strong><strong><span style="color: rgb(105, 105, 105);">議，是接下來的發展重點。─── 富士通研究所所長原裕貴　</span></strong><span style="color: rgb(105, 105, 105);">（</span><span style="color: rgb(105, 105, 105);">攝影／洪政偉）</span></p> </td> </tr></tbody></table><p>富士通研究所先將廣泛學習在應用到行銷業務場景中測試，除了能用來分析客戶是否將購買了特定產品，也能反推出哪個類型的客戶最有可能是該商品的購買者，比如在上述案例中的已婚男性可能有很高的購買率，就能主動向這類客群進行分眾行銷。富士通研究所指出，廣泛學習的優勢，不僅在於更精準的決策結果，更重要的是，這種模型決策過程，容易讓人解釋，哪些假設對預測結果具有更強的影響力，而且，在訓練資料不足情況下，就算只有幾十筆資料，廣泛學習仍然可以建立可供判斷用的假設，這也意味著，若日後積累了更多數據，還能執行更準確的測試。</p> <p>未來，富士通研究所則希望能將廣泛學習應用到更多場景，例如製造業瑕疵檢測，試圖找出造成瑕疵的原因，並解決訓練資料不足的問題，或用於醫療診斷時的輔助，比如讓AI根據患者的治療用藥進行藥物分析，找出「40多歲吸菸男性患者服用A藥物可以大幅改善症狀」的證據，讓醫生更容易對患者解釋和說明開藥依據。</p> <p>此外，原裕貴表示：「AI運算中，仍有一段最佳化、最佳解題的計算，可藉助DAU來處理，跟以前單純用AI演算法去處理相比，AI演算法加上最佳化解題的運算方式，可以算得更快。」這個DAU，就是富士通研究所研發的另一項技術，量子退火晶片（Digital Annealing Unit，DAU），可以平行計算上千個變數的多項式方程式，來找出最佳解，可用來處理特定AI問題的最佳解計算。</p> <p>這項技術已經初步產品化，已先用於日本郵政的物流配送調度上，因為日本郵局調度貨車派送要考慮的因素很多，包括了車輛類型、郵差工時、運送成本、包裹種類、運輸距離、載重和容量限制、包裹重量、運送時間，甚至還要考慮道路情況等63項條件，光是5臺車派送包裹給6名顧客，就可能會有 10億種組合，想要找出最佳的物流調度方式，靠傳統的計算方法非常困難。</p> <p>2018年時，日本郵政在埼玉市的新岩槻郵局進行了這項DAU實驗計畫，利用數位退火服務來尋找最佳物流路線和運輸方式，當時經過4～5個月的測試後發現，原有52輛貨車可以減少到48輛就夠了，貨物裝載率也提升12%，而且，只需要1秒，就可以依據輸入條件，找出一個物流方式最佳解。</p> <p>不過，DAU也有其缺點，難以靠其他技術或演算法來驗證結果，得靠實證來檢驗。原裕貴坦言，數位退火技術不是尋求數學上的最佳解，而是找出一個比現在作法更好的答案，「富士通實測時，還沒有因此而帶來更高成本，但也有機會持續改進。」</p> <p><span style="font-size:28px;"><strong>透過自動化調校模型表現的技術，解決AI預測力下降問題</strong></span></p> <p>一邊打開AI的黑盒子，富士通研究所也要解決其他造成AI不被信賴的問題。其中，隨著時間、環境變化及新輸入資料的影響，AI模型預測準確率會逐漸下降，原裕貴稱之為「劣化」。</p> <p>以金融信用風險評估模型為例，會受到經濟狀況變化、匯率、價格、利率的波動以及海外趨勢、法規的影響，在首次訓練完並部署後，準確度會逐漸變差，一般作法上，得定期增加新數據，重新訓練模型來改善。</p> <p>可是，AI模型的維運人員無法時時監測模型表現，即使模型劣化嚴重也不一定能即時得知，若未即時改善，模型劣化後做出的錯誤決策，更可能降低企業內外部服務的效率，甚至造成業務過失，再加上，模型重新訓練的過程，又得再次耗費人力標注與訓練的成本。</p> <p>為此，富士通研究所也在2019年10月時，發表了一個全球首創的AI模型「自動」修正預測力的技術，稱為「高耐久性學習技術（High Durability Learning）」。簡單來說，這項技術是將AI模型訓練用數據，繪製成分布圖，同時也將分佈圖轉換為拓撲空間（Durable Topology Space）的表現形式，接著，將模型使用過程中的輸入數據，持續繪製成兩種圖表，來看監看數據分布的趨勢變化。</p> <p>藉由兩種數據分布圖的變化，AI模型就能自動偵測輸入資料跟模型表現之間的關係，並調整決策的參考依據，來維持模型準確率，延緩模型劣化速度及重新訓練的頻率。富士通研究所實際以3,800家企業的財務數據及信用風險評模型來測試，剛訓練完成的AI模型準確率為91%，隨著環境變化，當模型劣化到僅剩69%時，有應用高耐久性學習的模型還能維持在89%。</p> <p>AI模型的品質，還有一個更根本的議題，就是AI倫理，原裕貴表示，這也是全世界都很關注的議題，富士通很早就開始關注，也在去年3月公開一份全集團都得遵守的AI承諾書，要來發展以人為本的AI技術。「用AI來解決社會上的公平性問題，避免人為判斷偏差的爭議，或是，建立公平處理的AI，來防止AI造成更多的不公平，就是接下來的發展重點。」他說。</p> <p> </p> <p><span style="color:#3399ff;"><strong>CTO小檔案</strong></span></p> <p><strong>原裕貴</strong></p> <p><strong>富士通研究所所長</strong></p> <p>學歷：日本東京大學工學博士</p> <p>經歷：1984年加入富士通研究所，並在1991年成為MIT營運研究中心客座研究員，2009年擔任軟體與解決方案研究部長、2013擔任社會創新研究部長，2015年則轉任知識情報處理研究部長，且兼任大數據戰略負責人，2017年起任職富士通AI事業部專員，直到2019年上任富士通研究所所長。</p> <p> </p> <p><span style="color:#3399ff;"><strong>公司檔案</strong></span></p> <p><strong>富士通</strong></p> <p>● 地址：東京都港區東新橋1-5-2汐留市中心</p> <p>● 成立時間：1935年</p> <p>● 網址：<a href="http://www.fujitsu.com/jp/">www.fujitsu.com/jp/</a></p> <p>● 員工數：132,138人（2019年3月31日）</p> <p>● 年營收：3兆9524億日圓</p> <p>● 執行長：時田隆仁</p> <p>● 科技部門：富士通研究所</p> <p>● 科技部門主管：原裕貴</p> <p>● 科技部門人數：約900名</p> <p><span style="color:#3399ff;"><strong>公司大事紀</strong></span></p> <p>● 2015年：推出數位商務平臺MetaArc以及人工智慧系統平臺Zinrai</p> <p>● 2016年：開發了類量子電腦的量子退火運算技術</p> <p>● 2017年：與國際體操聯盟合作建立體操比賽的AI裁判系統</p> <p>● 2018年：總部決定從IT企業轉型為DX（Digital Transformation）企業。開始開發可解釋AI技術Wide Learning</p> <p>● 2019年：發表開發高耐久性學習技術（High Durability Learning）</p> </div></div></div><div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/0206-cto-fu_shi_tong_.png" width="960" height="420" alt="" title="富士通研究所所長原裕貴" /></div></div></div>
2020/2/6 09:00作者翁芊儒https://www.ithome.com.tw/people/135593
【單向網路傳輸閘道：新科DigiSAFE Data Diode】在外部網路與隔離環境之間，提供只進不出的傳輸管道
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/0206-958-chan_pin_-960.png" width="960" height="420" alt="" /></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>實體隔離對於現在的時空環境下，執行起來難以兼顧企業自動化的需求，然而，為了生產力而放棄這種機制，也使得這種需要高度保護的設施，像是工廠的生產環境、醫療院所的電子器材，以及政府單位的重要系統，曝露於IT環境的各式網路威脅。想要與資訊系統相互連接，進行必要的資料交換，又能維持這些設施的安全，透過單向閘道（Unidirectional Gateway，或是稱為Data Diode）傳輸資料，成為一種新興的防護機制。</p> <p>隨著最近兩到三年，操作科技（OT）環境的資訊安全受到高度重視，這種單向網路傳輸的解決方案，近期有多款產品透過代理商陸續引進到了國內。例如，威雲科技代理的單向閘道系統DigiSAFE Data Diode，由新加坡科技工程有限公司（簡稱新科）開發軟體，並且委由智邦科技製造硬體。</p> <p>DigiSAFE Data Diode網路系統的應用場景上，原先是針對政府機關和軍事單位裡，需要與外部網路隔離的環境溝通而設計，但隨著企業同時需要兼顧廠房的資安與數位轉型，單向網路系統也開始受到許多公司行號的關注。</p> <p>從設備的架構上來看，DigiSAFE Data Diode大致可區分成2個部分，分別是傳送端（Sender）與接收端（Receiver），這兩個設備之間由特製的光纖傳輸線連接，使得網路流量只能從傳送端往接收端輸送，而無法從接收端回送到傳送端設備。</p> <p>上述兩個單向網路傳輸設備，又各自與企業不同的網路連接，讓指定的裝置能藉由這種機制進行單向通訊，例如，資訊人員在企業IT環境中，使用WSUS派送修補軟體，到廠房環境裡的Windows嵌入式設備上，就可以透過這種機制傳輸，並且留下相關的記錄。</p> <p>透過單向傳輸閘道進行網路通訊的優點在於，企業可藉此規畫指定的連線，讓原本需要利用其他中介裝置存放（例如隨身碟、光碟片等），再透過人工執行傳送的工作，變成能夠以電腦自動執行，省下手動操作的不便，同時也能夠避免各種人為操作可能會出現的錯誤，或者是負責人員不慎將機密資料攜出的風險。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0206-958-%E7%94%A2%E5%93%81-600.png" style="width: 600px;" /></p> <p><strong style="color: rgb(105, 105, 105);">新科推出的DigiSAFE Data Diode 3284單向網路閘道，總共有兩個設備，分別是上方的傳送器（Sender）與下方的接收器（Receiver），連接一般網路及受隔離的網路，提供單向傳輸機制。</strong></p> <p><span style="font-size:28px;"><strong>透過專屬的光纖網路線形成單向網路傳輸系統</strong></span></p> <p>理論上，要讓網路流量單向傳輸，部署一般的防火牆設備來管制流量，我們就能藉由相關的政策，即可來達到目的。但要透過硬體元件來做到只能單向傳輸流量，具體來說又要如何做到呢？在DigiSAFE Data Diode上，是經由一條光纖網路線來連接傳輸端和接收端，利用光傳輸只會向前而不會返回的特性，來達成這樣的目的。</p> <p>而這條專用的網路線，也和一般光纖的線材不同。為了能夠讓網路流量流入與輸出，通常光纖網路線是兩條一組，也就是一端會有2個接頭，而DigiSAFE Data Diode專用的光纖線路，則是僅有一條線，兩端各只有1個接頭。換言之，這條網路線是形成單向網路環境的關鍵，因為它，網路傳輸只能從其中一端設備傳送到另一端。</p> <p>為了對應這樣的配置，我們可以看到在傳輸端和接收端設備上，所提供專屬的連接埠轉接器，僅有半邊是能夠連接前述的光纖網路線，另外一半則是被封起來，而無法連接一般的網路線，以防管理員不小心拿成標準線材，來連接兩個單向網路系統裡的專屬設備。</p> <p>至於在單向網路系統裡，其中一端負責傳送、另一端執行資料接收，以及送達隔離網路環境的作業，則由DigiSAFE Data Diode兩款設備來控制。單向網路傳送器僅負責將管理者指定的網路流量，收取後傳送到接收器，接收器再將收到的流量，送到隔離環境裡的特定端點電腦，或者是伺服器。在DigiSAFE Data Diode單向網路傳輸系統的兩個設備上，我們也可以從管理介面看到其不同之處。</p> <p>大致上來說，傳輸端負責的是取得一般網路環境的資料來源，而接收端則是將收到的資料，再傳送到隔離網路環境裡的網路位置，因此，雖然在兩者的主控臺的儀表板中，都會顯示管理者開放了那些通訊協定，但在DigiSAFE Data Diode接收端的部分，多了兩項傳輸端所沒有的資訊，一是偵測傳輸器是否仍維持連線的心跳燈號，另一個是即時傳輸的速率，若是管理者需要檢查這套系統的運作是否正常，就要先從接收器的管理介面著手。</p> <p>基本上，我們在兩款設備的主控臺上，就能看到所支援的通訊協定，這是針對傳輸器對於一般網路，以及接收器與隔離網路之間的傳輸能力，至於DigiSAFE Data Diode的傳輸器與接收器之間，則是藉由新科專屬的通訊協定來進行。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0206-958-%E7%94%A2%E5%93%81-600-6.png" style="width: 600px;" /></p> <p><span style="color: rgb(105, 105, 105);"><strong>可得知對外網路開放的連接埠類型</strong></span></p> <p><span style="color: rgb(105, 105, 105);"><strong>在DigiSAFE Data Diode的管理介面上，主控臺儀表板優先呈現的內容，是目前設備裡的連線狀態，包含了本身連接埠的通訊情形、各種協定的啟用與否，以及自己的服務運作狀態等。</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0206-958-%E7%94%A2%E5%93%81-600-3.png" style="width: 363px;" /></p> <p><span style="color: rgb(105, 105, 105);"><strong>形成單向傳輸的光纖線路</strong></span></p> <p><span style="color: rgb(105, 105, 105);"><strong>有別於一般光纖網路線是兩條線一組，分別提供傳輸與回傳，連接DigiSAFE Data Diode 3284傳送器和接收器的網路線，則是只有一條，因此只能從一般網路傳送流量到受隔離網路，而無法反向傳輸。</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0206-958-%E7%94%A2%E5%93%81-600-2.png" style="width: 590px;" /></p> <p><span style="color: rgb(105, 105, 105);"><strong>傳輸器與接收器透過專屬單向網路線連接</strong></span></p> <p><span style="color: rgb(105, 105, 105);"><strong>新科DigiSAFE Data Diode 3284運作的方式，是藉由圖中黃色的單向光纖網路線，將傳輸端與接收端連接，使得網路流量只能從上方的傳送器，送往下方的接收器。</strong></span></p> <p><span style="font-size:28px;"><strong>具備兩種型號，可選擇單一裝置，或傳送端和接收端為獨立設備款式</strong></span></p> <p>目前新科DigiSAFE Data Diode總共推出了兩種型號，分別是3283和3284，前者為1U機身，傳送端與接收端的連接埠在同一個面版；後者則採用兩個1U設備配置，傳送端及接收端互為獨立的兩個設備。</p> <p>因為上述規畫的差異，也使得兩套系統的網路連接埠有所不同──3283分別對於傳送端與接收端，提供1個GbE的RJ-45埠、1個10GbE的SFP埠，以及1個管理用的RJ-45埠，不提供擴充網路介面的能力。</p> <p>而3284的兩個設備上，則是各有1個GbE的SFP埠、8個RJ-45埠，以及1個管理用的RJ-45埠，若是企業需要更多的連接埠，3284也提供擴充介面，能連接更多網路環境裡的設備。</p> <p>從其他的規格來看，兩種型號的傳送端或是接收端，都內建了8GB記憶體，以及500GB的資料暫存空間，吞吐量都是500Mbps。記憶體和儲存空間的部分，兩者都可擴充。差異在於，3283記憶體最大可升級到64GB，而3284則能增加到32GB。</p> <p>對於企業和工業環境網路協定的支援，兩款DigiSAFE Data Diode不只能適用一般境常見的TCP、UDP、HTTP，以及HTTPS等協定，能夠傳送Syslog和SNMP追蹤流量，並且可以監控多種網路共用資料夾的存取協定，包含了SMB、SAMBA、CIFS、FTP，以及SFTP等。再者，新科針對工業控制環境的操作科技上常用的協定提供支援，因此，這個系列的設備也能傳輸OPC UA、OPC DA（又稱OPC Classic）、PI系統、Modbus，以及MQTT協定，還有視訊監視器傳輸影像時，會用到的即時串流協定RTSP等。</p> <p>針對管理這系列單向閘道系統的機制，新科則是提供了內建的設備健康度監控功能，並且能夠透過發送Syslog、電子郵件、特定檔案，或者是SNMP追蹤流量等管道，發出警示通知。而在資訊安全的要求上，DigiSAFE Data Diode則是符合新加坡雲端安全聯盟（CSA Singapore）所制訂的安全評估共同準則（Common Criteria，CC）。</p> <p><span style="font-size:28px;"><strong>僅提供指定來源和目的地路徑的單向資料傳送，需事先進行設定</strong></span></p> <p>在DigiSAFE Data Diode的單向傳輸系統裡，並非接上網路線，任何流量都可以從來源的一般網路，傳送到受隔離的網路環境裡，管理者必須指定所需傳輸的來源和目的地，由這套系統偵測特定來源是否有需要傳送的資料，再將資料透過經由傳送器和接收器，送達到目的網路上的指定位置，讓在隔離環境的使用者，也能取用這些原本企業在一般網路環境提供的共用資料。</p> <p>具體的設置方式來說，針對來源的部分，IT人員需要於傳送端設備的管理介面上，填入有關的設定。以SMB共享資料夾的資料鏡像複製（SMB Mapping）為例，就要提供一般網路上的網路資料夾路徑，以及存取的帳號和密碼等資料，這樣該系統才會監控這個共享資料夾的動態。</p> <p>接著，我們也要在接收端設備的管理介面上，找到已經與傳輸端連結的來源資料夾，並且輸入隔離網路裡的共用資料夾設定，如此一來，這套單向傳輸系統從一般網路偵測到新資料時，便會傳送到前述的指定路徑，讓位於隔離網路環境的電腦也能存取相關內容。</p> <p>為了驗證在單向傳輸網路支援的應用，我們到威雲科技看他們的測試。在該公司架設的環境裡有兩個網路，他們模擬了多種情境，包含傳送共享資料夾內容（透過SMB協定）、電子郵件、系統事件記錄（Syslog），以及SNMP網路流量追蹤等，將資料從外部網路的伺服器，透過DigiSAFE Data Diode 3284，傳送到受隔離的內部網路環境。</p> <p>此單向傳輸的第一階段驗證而言，結果確實如預期，將所有資料轉送到指定的內部網路伺服器。這些資料包含了1,000個共享資料夾檔案、1,000封測試郵件（EML檔案）、1,010個Syslog事件記錄，以及1,000筆測試的SNMP流量追蹤封包。</p> <p>接下來，我們也驗證DigiSAFE Data Diode 3284是否只能單向傳輸資料。</p> <p>對於SMB協定的鏡像資料複製而言，我們在目的地伺服器上，新增了10個檔案，結果Data Diode沒有將這些資料複製到來源的檔案伺服器裡。</p> <p>而在DigiSAFE Data Diode的運作原理上，該系統的接收端只從傳輸端接收資料，然後送到內部網路伺服器上，指定的資料夾路徑，因此這樣的結果符合預期。但反過來說，若是企業想要確保內外部的共享資料夾內容一致，可能就需要其他的機制來比對，才能防範上述情境發生。</p> <p>針對電子郵件的傳輸上，我們也嘗試反向將信件回傳。因為DigiSAFE Data Diode的接收端不予處理，導致TCP連線無法建立，我們產生測試信件的應用程式便處於等候連線的狀態，沒有將信寄出。</p> <p>類似電子郵件反向傳輸出現的連線異常情況，也發生在Syslog的測試過程。我們試圖在受隔離網路的檔案伺服器產生Syslog事件記錄，發送到外部網路的伺服器上，結果事件記錄產生器會顯示TCP錯誤10060的訊息，並指出原因是連線逾時。</p> <p>至於SNMP追蹤封包的部分，我們也如同先前測試正向傳輸，用批次檔下達發送的指令，基於這裡使用UDP協定162埠，沒有特別檢查是否送達，也因此如同前述驗證共享資料夾同步的過程，完全不會出現任何的錯誤訊息，但因為DigiSAFE Data Diode的接收器沒有配置相關的執行規則，所以也同樣沒有將封包回傳到外部網路的伺服器上。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0206-958-%E7%94%A2%E5%93%81-600-4(1).png" style="width: 577px;" /></p> <p><span style="color: rgb(105, 105, 105);"><strong>新科提出的單向網路閘道系統架構</strong></span></p> <p><span style="color: rgb(105, 105, 105);"><strong>在新科的單向傳輸網路結構上，主要會有傳送端（Sender）與接收端（Receiver）兩個節點設備，兩者之間透過單向光纖線路（綠色箭頭）連接，藉此達到只進不出的流量的效果。</strong></span></p> <p><span style="color: rgb(105, 105, 105);"><strong>傳送端與接收端則透過RJ-45網路線，與企業的一般網路及受隔離環境連接，而形成專屬的連絡通道。以圖中的示意圖為例，左側端點電腦透過DigiSAFE Data Diode，能傳輸資料到右端位於另一個網路上的電腦，但該臺電腦無法回傳資料到端點電腦的網路上。</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0206-958-%E7%94%A2%E5%93%81-600-1.png" style="width: 246px;" /></p> <p><span style="color: rgb(105, 105, 105);"><strong>可傳送Syslog到隔離網路環境，但無法回傳</strong></span></p> <p><span style="color: rgb(105, 105, 105);"><strong>為了驗證經由DigiSAFE Data Diode只能單向傳輸，我們嘗試從接收端的檔案伺服器反向傳送Syslog記錄，結果出現無法建立TCP連線的逾時錯誤訊息。</strong></span></p> <p><span style="font-size:28px;"><strong>提供管制流量存取機制，資料傳輸有記錄可供查詢</strong></span></p> <p>值得留意的是，單向網路與一般的實體隔離措施之間，資料傳送有項最大的不同點，那就是前者會與兩個網路環境同時連接，而非只會接觸其中一端。因此，監控與管理存取的流量，在這套單向網路系統之中也是相當重要的功能。</p> <p>以DigiSAFE Data Diode而言，原廠就在儀表板上，顯示設備所啟用的通訊協定。這裡的協定包含了一般IT環境裡常見的TCP、UDP，以及上網應用有關的HTTP和SMTP等，也涵蓋企業檔案共享資料夾會用到的SMB等。除了上述的協定之外，我們也看到這款設備支援了OT環境可能會出現的MQTT、Modbus，以及OPC UA等協定。</p> <p>假如企業網路裡採用的通訊協定，是DigiSAFE Data Diode尚未支援的類型，代理商表示，原廠也提供客製化服務，增加對應的功能模組。</p> <p>而在管理介面上，企業可管制上述於DigiSAFE Data Diode啟用的通訊協定，傳輸設備只接收從特定連接埠監聽的資料。換言之，企業能夠配置平常較少使用的連接埠，來避免遭到攻擊者濫用的機會。</p> <p>如果企業想要加強安全性，也能指定須通過使用者身分驗證，才可以執行傳輸的工作。</p> <p>若要持續監控上述的網路流量傳輸狀態，DigiSAFE Data Diode提供事件記錄可供查詢，或是能把這些記錄傳送到資安事件管理平臺（SIEM），以便進一步分析。</p> <p>假如出現流量異常，或是這套系統的傳輸設備出現暫存空間不足等情形，該系統可以透過電子郵件等方式，通知管理者進行處理。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0206-958-%E7%94%A2%E5%93%81-600-7.png" style="width: 408px;" /></p> <p><span style="color: rgb(105, 105, 105);"><strong>能限制僅收送特定連接埠的內容</strong></span></p> <p><span style="color: rgb(105, 105, 105);"><strong>管制傳輸流量的類型，以避免遭到攻擊者濫用而傳送無關工作流程的資料。以圖中的管理介面為例，這裡規範產線設備常見的MQTT協定，Data Diode只會從1883埠接收資料。</strong></span></p> <p><span style="font-size:28px;"><strong>為了確保傳輸內容安全，原廠建議可搭配檔案消毒機制先行過濾</strong></span></p> <p>嚴格來說，新科這套單向網路傳輸系統的功能，主要還是偏重於流量傳輸的管理，對於流量是否暗藏了有害的內容，該系統沒有相關的偵測機制。因此，新科建議企業可以另外採用檔案消毒與重組系統（CDR），在傳送資料到單向閘道傳輸器前，檢查檔案裡是否出現有害的程式碼片段，經過CDR消除，重新組合成無害檔案。</p> <p>不過，CDR執行檔案檢測的工作，是外部網路將資料送到DigiSAFE Data Diode之前。雖然原廠的單向網路部署示意圖裡，提到能夠與這類系統的搭配，但在DigiSAFE Data Diode的管理介面上，我們沒有看到相關設定介面。管理者若是想要得知傳輸資料的清理情況，仍然需要存取CDR的管理介面，才能得知那些資料可能存在有害內容。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0206-958-%E7%94%A2%E5%93%81-600-5.png" style="width: 449px;" /></p> <p><span style="color:#696969;"><strong>可搭配CDR檢測傳送資料是否安全</strong></span></p> <p><span style="color:#696969;"><strong>在DigiSAFE Data Diode的應用情境裡，原廠建議要結合檔案消毒與重組系統（CDR）來運作，先進行處理後，再經由他們的單向網路設備傳送到隔離環境使用。</strong></span></p> <p> </p> <p><span style="color:#3399ff;"><strong>產品資訊</strong></span></p> <p><strong>新科DigiSAFE Data Diode</strong></p> <p>●建議售價：廠商未提供</p> <p>●代理商：威雲科技</p> <p>●系統組成：傳送器、接收器</p> <p>●機身大小：傳送器和接收器皆為1U</p> <p>●吞吐量：500Mbps</p> <p>●記憶體：8GB，最高可擴充至32GB</p> <p>●可用硬碟空間：500GB，可升級或更換為固態硬碟</p> <p>●網路介面：8個RJ-45埠，並提供擴充介面</p> <p> ●網路協定支援：HTTP、HTTPS、TCP、UDP、SNMP、OPC UA、Modbus、MQTT等</p> <p><strong><span style="color:#696969;">【註：規格與價格由廠商提供，因時有異動，正確資訊請洽廠商】</span></strong></p> </div></div></div>
2020/2/6 09:00作者周峻佑https://www.ithome.com.tw/review/135531
企業上雲的另一個關鍵：公有雲區塊儲存
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在2019年底，我們發布了<a href="https://www.ithome.com.tw/article/134379" target="_blank">《雲端儲存的多元化面貌》的封面故事</a>，依照IaaS和SaaS等兩種服務提供模式，介紹公有雲業者提供的3大基礎儲存空間服務（物件儲存服務、區塊儲存服務、檔案儲存服務）、5種進階儲存空間服務（高I/O效能應用、長期歸檔儲存、一寫多讀WORM儲存、加密儲存、混合雲儲存），以及4種基於軟體的應用服務（災難備援服務、備份服務、資料庫服務、第三方儲存軟體平臺）。對於後兩者，我們當時已整理出主要業者與解決方案，可惜限於篇幅，並未談及基礎儲存空間服務的狀況。</p> <p>今年，我們想繼續針對這個部分，具體剖析個別的服務類型。談到雲端儲存服務，很多人會想到的是物件儲存服務（例如AWS的S3），然而，考量到當前企業全面上雲日益顯著，於是，我們決定先介紹與支援關鍵應用系統工作負載密切相關的區塊儲存服務。</p> <p>關於區塊儲存的存取，根據《Cloud and Virtual Data Storage Networking》一書所言，是指最低階的存取方式，也是用於所有儲存系統的基礎建構模塊，不論應用程式是透過API、物件、檔案，或是經由檔案系統、資料庫、電子郵件或其他管道所提出的區塊存取請求，都是以最低階的方式來進行處理。而這裡所謂的最低階，是指從傳統硬碟、固態硬碟或磁帶等儲存環境，執行資料的讀取與寫入時，都是以一個個的資料區塊來處理，在作業上，可說是最「原汁原味」。</p> <p>相較於物件儲存，區塊儲存較適合大型資料庫系統、郵件伺服器、伺服器虛擬化（虛擬機器）、RAID等使用場景，這些都是對儲存I/O效能較為敏感的應用，它們過去也被認為較不適合移植到伺服器虛擬化環境當中──因為共用儲存與網路的I/O負擔會很重（在伺服器虛擬化環境，也可執行另一套伺服器虛擬化系統，稱為巢狀虛擬化，但效能會折損得很嚴重），因此，許多企業目前並未將這類系統進行虛擬化，或是設法導入全快閃儲存組態，來支撐此類工作負載。</p> <p>而對於公有雲環境的區塊儲存服務而言，由於幾家主要業者幾乎都提供基於固態硬碟與傳統硬碟的服務項目選擇，因此，在單一公有雲的環境當中，能夠因應多種效能與容量的要求。</p> <p>根據6大雲端服務業者公開的規格資訊來看，若採用固態硬碟型的區塊儲存服務，還可選擇效能性或通用型SSD，以前者而言，每個磁碟可提供的效能，高達數萬到十多萬IOPS（以Azure Ultra Disk為例，可提供16萬IOPS與2000MB/s的吞吐量，儲存容量最大可選購64TB）。</p> <p>除了考量效能等級是否合乎企業應用的需求，原本在企業級儲存陣列設備或軟體定義儲存系統當中，所具備的資料加密、可用性與耐久性、快照資料保護等進階功能特色，在公有雲區塊儲存是否有對應的服務提供，也是我們本次整理的重點。</p> <p>關於公有雲服務提供的這些機制，在大型儲存廠商的產品當中，應該都是具備的，甚至還有更多，不過，若是中小型儲存廠商的產品，可能就未必都有，例如，快照資料保護的功能是有的，但不一定提供資料加密，至於資料儲存的可用性與耐久性，很少看到廠商提出具體的服務等級保證。</p> <p>若用戶對於公有雲業者提供的區塊儲存服務，在功能上，有更多期待，目前幾家大型儲存廠商，像是NetApp、Pure Storage、HPE、Dell EMC，也和AWS、Azure、GCP展開合作，推出了雲端儲存陣列，過去兩年以來，我們持續追蹤報導這些廠商與解決方案的動態，而隨著公有雲業者不斷提升自身儲存服務的容量、效能與功能，雖然與企業級儲存廠商會形成更顯著的競爭關係，但由於他們與公有雲業者合作推出雲端儲存陣列，在解決方案的提供上，仍有因此受惠的可能性。相形之下，中小型儲存廠商的產品，面對雲端服務業者的進逼，以及他們與企業級儲存廠商的合作，後續若要拓展企業市場的規模，勢必將會面臨更大的挑戰。</p> <p><a href="https://www.ithome.com.tw/article/135600" target="_blank"><span style="font-size: 20px;"><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 相關報導 </span></span> 透視公有雲區塊儲存服務</strong></span></a></p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E5%85%AC%E6%9C%89%E9%9B%B2">公有雲</a></div><div class="field-item odd"><a href="/tags/%E5%8D%80%E5%A1%8A%E5%84%B2%E5%AD%98">區塊儲存</a></div></div></div>
2020/2/6 09:00作者李宗翰https://www.ithome.com.tw/voice/135594
【類型選擇多樣化，兼顧低成本與高效能存取需求】解析公有雲區塊儲存的基本型態與類型
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/0206-958-feng_mian_2-960.png" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even"> <p>目前多數的公有雲服務商，都能提供3～4種不同層級的區塊儲存服務，可依據儲存媒體型式，概分為SSD型與硬碟型兩大類，其下又各自區分為數種效能與成本層級。（資料來源：iThome整理，2020年1月）</p> </div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>一般公有雲的區塊儲存（Block-Level Storage）服務，對應的是傳統的區塊儲存裝置，目的是為公有雲的執行個體、虛擬機器等運算單元，提供本機磁碟區形式的儲存空間。</p> <p>公有雲區塊儲存服務問世至今，不過10年出頭時間，例如其中最具代表性的AWS EBS，是在2008年8月才上線服務，仍是相對新興的領域，但是在軟體定義儲存與儲存媒體技術的驅動下，已發展出豐富的產品形式與功能。</p> <p><span style="font-size:28px;"><strong>公有雲區塊儲存的2種基本型態</strong></span></p> <p>如同本地端的區塊儲存應用架構，可以區分為本機直連儲存裝置，以及SAN網路儲存等兩種基本型態，公有雲的區塊儲存也能分為兩種基本型態：一為運算單元本機直接附屬儲存空間，另一為透過遠端連結的網路化儲存空間。</p> <p><span style="color:#B22222;"><strong>運算單元附屬的區塊儲存</strong></span></p> <p>最初的公有雲區塊儲存，是運算單元的附屬儲存空間，例如AWS EC2的執行個體，都內含了一定容量的執行個體儲存空間（Instance stores），這種區塊儲存空間能提供相當可觀的容量與效能，如EC2的執行個體儲存空間容量可達32GB～60TB，若需要高I/O效能，也有NVMe SSD形式的儲存媒體可選，但由於這種儲存空間是運算單元的附屬，並不會將資料寫入底層的根裝置中，所以當運算單元停止運作時，執行個體儲存空間內的資料也會隨之消失，無法長久持續保存資料。</p> <p>所以，這類區塊儲存適合網頁伺服器負載平衡之類的用途，對這類應用來說，當執行個體的工作結束後，資料也跟著消除，不需長久保存，可提供較佳的經濟性。</p> <p><span style="color:#B22222;"><strong>網路化的公有雲區塊儲存</strong></span></p> <p>這是一種獨立於執行個體外的公有雲區塊儲存服務，透過遠端掛載機制（通常是使用iSCSI協定），將儲存空間提供給指定的執行個體使用，對應於本地端的SAN儲存設備。</p> <p>這類區塊儲存服務是獨立於運算單元外，即使掛載的執行個體停止運作，資料仍繼續保存在區塊儲存裝置上，可以長期保存資料，但使用成本也較高——獨立的公有雲區塊服務，也是獨立於運算服務外計費，用戶必須承擔儲存與運算兩種服務的成本，即使運算單元的工作結束，也還是必須繼續支付儲存服務的成本。</p> <p>儘管成本較高，但這類獨立的公有雲區塊儲存適用範圍，仍比運算單元附屬區塊儲存服務來得更廣，不僅能長期保存資料，同時，還能提供多種強化資料存取可用性與安全性的資料服務功能，因而也成為當前公有雲區塊儲存應用的主流與發展重心。幾乎每家公有雲服務商都能提供這類區塊儲存，如AWS EBS、Azure Premium Blobs、Google Cloud的Persistent Disk、IBM Cloud的 Block Storage、Oracle Cloud的Block Volume Services，以及阿里雲（Alibaba Cloud ）的Block Storage等。</p> <p><span style="font-size:28px;"><strong>SSD帶來公有雲區塊儲存新發展：提供更多樣化的服務層級</strong></span></p> <p>大約在5、6年前，公有雲區塊儲存領域迎來一波重大變化，透過引進快閃儲存架構，大幅提高了公有雲區塊儲存服務的效能，不僅藉此擴展了應用範圍，也形成了更豐富了服務層級與類型。</p> <p>以AWS來說，最早是在2012年8月，為DynamoDB資料庫服務與部分高階EC2運算服務，在EBS上提供了基於SSD的佈建IOPS（Provisioned IOPS）儲存服務類型，開始將公有雲區塊儲存帶向固態儲存領域，讓公有雲儲存首次擁有保證I/O效能的服務能力。隨後AWS又於2014年擴大了快閃儲存應用範圍，推出成本較低的一般用途SSD（General Purpose）服務。</p> <p>類似的，Google Cloud也是在2014年中，開始提供SSD形式的Persistent Disk區塊儲存服務。</p> <p>到了今日，SSD已成為公有雲區塊儲存服務的核心，一些雲端服務商的區塊儲存服務甚至已走向全面SSD化（如Oracle Cloud的Block Volume Service），搭配效能調節技術來向用戶提供不同等級的效能。</p> <p>不過，多數的公有雲區塊儲存服務，仍然保留硬碟來提供低成本儲存服務，藉此提供2種主要的服務層級——SSD型與硬碟型。</p> <p><span style="color:#B22222;"><strong>SSD型區塊儲存服務</strong></span></p> <p>採用SSD為儲存媒體，以提供重視效能的應用環境為目的，通常又能分為效能型與標準型等2類。</p> <p><strong>● 效能型SSD</strong></p> <p>以支援資料庫等I/O密集型、重視效能的應用環境為目的，例如AWS EBS的佈建IOPS（Provisioned IOPS）儲存服務，Azure磁碟服務（Disk Storage）中的Ultra磁碟與高階SSD，Oracle Cloud的Higher Performance型區塊儲存服務等。</p> <p>這類區塊儲存服務的每個磁碟，最高可提供數萬至十多萬IOPS效能，與500MB/s等級以上的傳輸率，足以與本地端的中、高階全快閃儲存陣列相比，但成本也是最高的。</p> <p><strong>● 通用型SSD</strong></p> <p>目的是為網頁伺服器、輕量型應用程式或開發測試等應用，提供兼顧效能與成本的平價SSD儲存空間，例如AWS EBS的一般用途型（General Purpose）SSD服務，Azure磁碟服務中的標準SSD，Oracle Cloud的Balanced型，以及IBM Cloud Block Storage中，每GB 2IOPS等級以上的服務等。</p> <p>這類區塊儲存服務的每個磁碟，IOPS效能只有效能型SSD服務的1/3或更低，但成本也低了許多。</p> <p>不過，要注意的是，一些雲端服務商的SSD型區塊儲存，並不區分為上述兩種層級，而是依照儲存區容量、區塊或執行個體來對應I/O效能的高低，如Alibaba的SSD雲端碟，Google Cloud的SSD型Persistent Disk服務等。</p> <p><span style="color:#B22222;"><strong>硬碟型區塊儲存服務</strong></span></p> <p>採用機械式硬碟為儲存媒體，效能只有數百IOPS的程度，最高不過1000、2000 IOPS，遠不如SSD型服務，但成本也便宜一半以上，目的是針對存取相對不頻繁、或是對效能較不敏感的應用，提供低成本儲存空間，典型的有Azure磁碟服務中的標準HDD，Goold Cloud的標準型Persistent Disk服務，Alibaba的普通雲端碟等。</p> <p>比較特別的是AWS EBS，將其硬碟型區塊服務區分為：輸送量優化HDD（Throughput Optimized），以及冷HDD（Cold HDD）等兩種。前者針對普通的工作負載應用，後者則針對低存取頻率的低效能服務，效能與成本都只有前者的一半。</p> <p><span style="font-size:28px;"><strong>多面向檢視公有雲區塊儲存</strong></span></p> <p>我們在區分了公有雲區塊儲存的基本形式之後，接下來，我們將從<a href="https://www.ithome.com.tw/tech/135596" target="_blank"><span style="background-color:#FFFFE0;">效能與容量尺度</span></a>、<a href="https://www.ithome.com.tw/tech/135599" target="_blank"><span style="background-color:#FFFFE0;">可用性</span></a>、<a href="https://www.ithome.com.tw/tech/135597" target="_blank"><span style="background-color:#FFFFE0;">資料保護</span></a>，以及資料服務功能等不同面向，來檢視當前主要的公有雲區塊儲存服務。</p> <p><a href="https://www.ithome.com.tw/article/135600" target="_blank"><span style="font-size: 20px;"><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 相關報導 </span></span> 透視公有雲區塊儲存服務</strong></span></a></p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E5%85%AC%E6%9C%89%E9%9B%B2">公有雲</a></div><div class="field-item odd"><a href="/tags/%E5%8D%80%E5%A1%8A%E5%84%B2%E5%AD%98">區塊儲存</a></div></div></div>
2020/2/6 09:00作者張明德https://www.ithome.com.tw/tech/135595
【多樣化的效能與容量選擇】公有雲區塊儲存的規模與擴展規格
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/0206-958-feng_-gui_mo_yu_kuo_zhan_gui_ge_-960.png" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even"> <p>資料來源：iThome整理，2020年1月</p> </div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>儲存區規模與擴展性，也就是效能與容量，是使用公有雲區塊儲存時的頭一個問題。</p> <p>為了適應用戶端環境千差萬別的應用需求，公有雲服務商都能提供多種效能層級的區塊儲存服務，以及彈性的容量選擇，包含基於硬碟的低成本儲存服務，以及基於SSD的高效能儲存服務。</p> <p>藉由引進SSD作為儲存媒體，目前的公有雲區塊儲存已能提供十分可觀的效能，而且還在持續提高中。舉例來說，現今AWS與Azure區塊儲存服務的單一磁碟區最高I/O效能，都比2年前提高了3、4倍。除了提高服務效能外，引進SSD對於公有雲儲存更重要的意義，是可結合I/O效能調節技術，為用戶提供靈活按需配置、且具備「效能保證」的I/O服務品質，這是以往基於硬碟的架構難以做到的。</p> <p>時至今日，SSD已經成為公有雲區塊儲存服務的主要儲存媒體，以我們這次觀察的6大公有雲服務商、一共23種區塊儲存磁碟區（Volume）型式中，超過2/3都是基於SSD。儘管如此，多數公有雲服務商仍保留了基於硬碟的磁碟區服務，向用戶提供低成本的儲存空間，也形成了豐富的儲存服務層次區分。</p> <p>接下來，我們便從儲存服務的層級區分、I/O效能、容量等3個面向，來檢視主要6大公有雲服務商區塊儲存服務的尺度規格。</p> <p><span style="font-size:28px;"><strong>磁碟區效能層級區分</strong></span></p> <p>所有公有雲服務商，都是以效能來做為區塊服務的區分基準。目前AWS的EBS擁有最多樣化的效能層級選項，一共有：佈建IOPS SSD（Provisioned IOPS）（io1）、一般用途SSD （General Purpose SSD）（gp2）、輸送量優化HDD（Throughput Optimized HDD）（st1），以及冷HDD（Cold HDD）（sc1）等4種磁碟區層級，顧名思義，前兩者是基於SSD，後兩者是基於硬碟。</p> <p>另外，AWS還保留了上一代的EBS磁帶磁碟區服務（EBS Magnetic），可提供小容量、低效能的需求。</p> <p>Azure的區塊儲存服務是磁碟儲存體（Disk Storage），加上2019年中新推出的Ultra磁碟後，目前一共分為4種磁碟區層級——Ultra磁碟、高階SSD、標準SSD與標準HDD，前3者是基於SSD，最後一種是基於硬碟。</p> <p>Google Cloud的區塊儲存服務永久磁碟（Persistent Disk），層級區分方式比較特別，除了基於效能外，同時還基於是否擁有遠端同步複製功能來區分，以2種基本層級——標準永久磁碟與SSD永久磁碟為基礎，再加上是否具備跨區域遠端同步複製功能，區分為區域（Zonal）型標準永久磁碟與區域SSD永久磁碟，以及擁有跨區遠端同步功能的地區（Regional）型永久磁碟與地區SSD永久磁碟，一共4種。</p> <p>IBM Cloud的Block Storage服務，有兩種服務層級區分基準，首先是稱作「使用耐久性層級進行佈建」的基準，一共區分為4種效能等級——每GB 0.25 IOPS、每GB 2 IOPS、每GB 4 IOPS與每GB 10 IOPS，其中2 IOPS/GB以上的等級都是採用SSD。</p> <p>另一種是稱作「使用效能進行佈建」的區分基準，有11種容量從20GB到12TB、效能從100～48000 IOPS的磁碟區。事實上，IBM Cloud的這兩種區分層級是一體兩面，容量與效能上限是一致的，多數情況下適用「耐久性層級」，如果用戶明確知道自身應用的效能需求規格，則可選用「基於效能」的佈建。</p> <p>Oracle Cloud的Block Volume Service區塊儲存服務，很單純的依照效能，區分為Lower Cost、Balanced與Higher Performance等3種型式，依照Oracle說法，目前他們的新一代雲端資料中心架構，儲存服務的基礎設施都已經升級到NVMe SSD。</p> <p>最後是阿里雲（Alibaba Cloud），目前可提供普通雲端碟（Basic disk）、高效雲端碟（Ultra disk）、SSD雲端碟（Standard SSD），再加上2019年初推出的ESSD（Enhanced SSD）增強型SSD雲端碟，一共有4種區塊儲存磁碟區，其中的ESSD，又分為3種等級。</p> <p>除了這幾種以外，阿里雲目前正在測試另一類區塊儲存服務，即可同時供多個執行個體同時存取的共用區塊存放裝置（Shared Block Storage）。</p> <p><span style="font-size:28px;"><strong>效能規格</strong></span></p> <p>公有雲區塊儲存的效能，可以用IOPS、傳輸率與存取延遲等3個指標來衡量，但這是個複雜的議題，牽涉到磁碟區的大小、執行個體資源（CPU、記憶體與網路介面等）、處理資料的區塊大小，以及服務連接的物理距離等因素，因此效能指標數字只能做為粗略的參考，事實上，各服務商採用的效能計算基準也各有不同。</p> <p>例如AWS EBS在io1與gp2給出的IOPS規格，是以16K I/O區塊為基準，強調IOPS表現，st1與sc1則\是以1MB區塊為基準，強調傳輸率。而阿里雲的官方IOPS規格則是以更小的4KB區塊為基準，Oracle則視不同面向使用4KB、8KB與1MB區塊為基準。</p> <p>就目前來說，阿里雲的區塊儲存服務，所能覆蓋的效能區間範圍是最廣的，從數百IOPS效能的硬碟型服務，到數萬、數千IOPS等級的SSD型服務，以至10萬IOPS等級的高階SSD型服務，都能提供，甚至還有百萬IOPS等級的超高階型服務。次之的是Azure與Google Cloud，也能覆蓋到10萬IOPS等級的高階型服務。</p> <p>相較下，AWS EBS的低階服務選項較多，但缺乏10萬IOPS等級以上的高階型服務，IBM Cloud與Oracle Cloud也是相似的情況。</p> <p>在存取延遲方面，多數公有雲區塊儲存服務，都是以提供10ms以下的延遲為目標，一些服務則號稱可以提供更低的延遲。</p> <p><strong><span style="font-size:28px;">容量規格</span></strong></p> <p>在磁碟區容量方面，各服務商區塊儲存服務的規格存在很大的差異。</p> <p>AWS EBS所有服務的磁碟區容量上限都是16TB，算是目前比較小的，其中較昂貴的兩種SSD型服務io1與gp2，容量起始門檻比較低，分別為4GB與1GB；至於st1與sc1兩種硬碟型服務，雖然單位成本較低，但起始門檻也較高，為500GB起跳。</p> <p>在Azure方面，除了新的Ultra磁碟以外，所有服務的磁碟區容量上限都可達到32GB，Ultra磁碟更達到64TB。在起始容量方面，Azure相對於其他服務商有著更低的門檻，SSD型服務為4GB，硬碟型服務則為32GB。</p> <p>而Google Cloud永久磁碟的所有型式服務，單一磁碟區容量上限都是64TB，在起始門檻方面，沒有遠端同步複製功能的區域型（Zonal）服務，都是從10GB起跳；而附加了遠端同步複製的地區型（Regional）服務，則是從100GB與200GB起跳。</p> <p>至於IBM Cloud提供的區塊磁碟區最大容量只到12TB，是目前規格較低的一種，起始門檻則是20GB。Oracle Cloud的磁碟區容量上、下限為50GB到32TB，算是中等的規格。</p> <p>在阿里雲方面，除了最低階的普通雲端碟以外，其餘區塊磁碟區的容量上、下限都是20GB到32TB，而普通雲端碟則是5GB到2TB，專門對應小型應用。</p> <p class="rtecenter"><a href="https://s4.itho.me/sites/default/files/files/0206-958-%E5%B0%81-%E8%A6%8F%E6%A8%A1%E8%88%87%E6%93%B4%E5%B1%95%E8%A6%8F%E6%A0%BC-600-big.png" onclick="window.open(this.href, '', 'resizable=no,status=no,location=no,toolbar=no,menubar=no,fullscreen=no,scrollbars=no,dependent=no,width=1073,height=993'); return false;"><img alt="" src="https://s4.itho.me/sites/default/files/images/0206-958-%E5%B0%81-%E8%A6%8F%E6%A8%A1%E8%88%87%E6%93%B4%E5%B1%95%E8%A6%8F%E6%A0%BC-600-1.png" style="width: 600px;" /></a></p> <p><a href="https://www.ithome.com.tw/article/135600" target="_blank"><span style="font-size: 20px;"><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 相關報導 </span></span> 透視公有雲區塊儲存服務</strong></span></a></p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E5%85%AC%E6%9C%89%E9%9B%B2">公有雲</a></div><div class="field-item odd"><a href="/tags/%E5%8D%80%E5%A1%8A%E5%84%B2%E5%AD%98">區塊儲存</a></div></div></div>
2020/2/6 09:00作者張明德https://www.ithome.com.tw/tech/135596
【提供靈活的磁碟複本應用】公有雲區塊儲存的快照與備份功能
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/0206-958-feng_mian_gu_shi_-kuai_zhao_yu_bei_fen_gong_neng_-960.png" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even"> <p>資料來源：iThome整理，2020年1月</p> </div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>如同傳統儲存陣列平臺，公有雲的區塊儲存平臺也提供了一系列資料服務功能，來為磁碟區提供加值應用，其中最重要的資料服務功能，便是快照（snapshot）。</p> <p>快照可以為磁碟區擷取特定時間下完全一致的唯讀複本，從而提供這4個面向的應用：</p> <p>（1）做為災難備援，以快照複本做為備份，當原始磁碟區資料遺失或損毀時，利用快照還原磁碟區資料內容。</p> <p>（2）用於資料歸檔或備份，長期保存磁碟區資料內容。</p> <p>（3）用於資料遷移，在多個服務區域之間移動磁碟區資料。</p> <p>（4）用於資料複製，透過快照快速產生多個原始磁碟區複本，</p> <p>而公有雲區塊儲存服務提供的快照功能，屬於儲存端的快照，不會影響到前端執行個體或虛擬機器的效能。</p> <p>快照雖然是一項很成熟的儲存技術，但目前各公有雲服務商區塊儲存的快照功能，在架構與功能上仍存在相當大的差異，需要注意這幾個面向：</p> <p><strong>● 快照份數限制：</strong>所有服務商都會限制快照的份數，但有些服務商是以帳號來限定快照份數，也就是某個服務區域內的某個帳號下，最多允許保存某個數量的快照（如AWS EBS、Azure與Oracle）；另一些服務商則是以磁碟區來限定快照份數，如一個磁碟區最多允許保存多少份快照（如IBM與阿里雲）。</p> <p><strong>● 快照的儲存方式：</strong>也就是快照存放的位置，以及快照的儲存是否具備冗餘性（redundancy）。</p> <p>多數公有雲區塊儲存服務的快照複本，也是存放在區塊儲存服務自身的儲存區域內，但AWS EBS與Oralce Block Volume Service則不然，是將快照另外存放於物件儲存服務空間內（如AWS EBS的快照是存放於S3），以減少快照耗用的儲存成本（區塊儲存空間的成本一般略高於物件儲存空間）。</p> <p>而在快照儲存的冗餘性方面，有些服務商（如AWS、Azure與Google Cloud）會將快照以多區域方式存放，讓快照複本具備更高的可用性。</p> <p><strong>● 快照的存取：</strong>一般來說，快照必須掛載到執行個體上成為磁碟區，才能讀取其中的資料，不過，AWS提供了稱作EBS Direct APIs for Snapshots的工具，可以讓用戶直接讀取位於S3儲存區中的快照複本，而無須將快照掛載起來，顯著提高了使用快照的便利性與靈活性。</p> <p><strong>● 是否支援增量式（Incremental）快照：</strong>多數公有服務商的快照功能都是增量式的，除了第一次快照為完整的複製外，後續快照都只會記錄異動的資料，從而大幅減少快照耗用的儲存空間資源。不過Azure的快照仍是完整的磁碟複製，一直到2019年中，才開始在部份地區提供預覽版的增量式快照，使用方式上也和Azure原有的快照有所差異。</p> <p><strong>● 快照加密：</strong>多數服務商都提供快照加密，原則上，只要來源端磁碟是加密的，那麼其快照複本也是加密的。</p> <p><strong>● 快照的跨區域遠端複製：</strong>部份服務商提供將快照複製到另一區域的功能（包括AWS、Azure、Google Cloud與Oracle Cloud），可藉此提供資料遷移或異地備援應用，利用將快照遠端複製到另一區域，便能在另一區域建立相同的磁碟區，構成簡單的資料擴展或異地備援應用。</p> <p><strong>● 快照的共享：</strong>一般情況下，只有同一帳號的用戶能存取快照複本，不過，AWS與Google提供了在不同帳號間共享快照的特殊功能。用戶可以將快照複本授權給另一帳號的用戶存取，從而讓其他用戶可以依據快照複本建立相同的磁碟區，而不會影響原始磁碟區，藉此提供簡便的資料分享手段。</p> <p><span style="font-size:28px;"><strong>集中備份管理的需求與解決方案</strong></span></p> <p>原則上，公有雲區塊儲存服務內含的快照功能，搭配快照複本的多地區存放，以及跨區域的複製功能，快照即可扮演備份的角色，無需另外使用備份產品（Oracle Cloud便直接以備份一詞，來指稱其區塊儲存的快照功能）。</p> <p>問題在於，區塊儲存的快照功能只能涵蓋自身的區塊磁碟區，若用戶的公有雲應用環境，同時涉及不同類型的儲存服務（區塊、物件等）或應用軟體服務，而這些服務各有各的快照與保護功能，用戶使用上十分複雜，還是需要統一的管理工具，來集中管理這些不同服務的備份。</p> <p>針對統合公有雲上不同應用服務的備份需求，AWS與Azure兩大服務商，都提供了專門的集中備份管理工具，也就是AWS Backup與Azure Backup。</p> <p>其中AWS Backup，是AWS環境的備份應用集中管理平臺，可以將不同AWS服務各自既有的快照與備份功能，統合在單一管理介面下，包括EBS區塊儲存服務的快照、Storage Gateway的磁碟區快照，以及RDS資料庫與DynamoDB資料庫快照等，並為EFS提供備份功能。</p> <p>透過AWS Backup主控臺即可設定自動化的備份政策，免除手動指令的需求。特別的是，由於AWS Backup也支援Storage Gateway掛載到用戶本地端的磁碟區，用戶可藉此將本地端資料備份到雲端，構成混合雲的備份應用。</p> <p>Azure Backup則是Azure內含的備份軟體功能，屬於VM端的備份工具，能支援Azure自身的VM，或安裝了MARS代理程式的用戶端實體主機與Windows VM，提供整臺VM、或檔案、資料夾與系統屬性的備份，可選擇LRS本地備援儲存體或GRS異地備援儲存體，來作為備份儲存區。</p> <p><a href="https://www.ithome.com.tw/article/135600" target="_blank"><span style="font-size: 20px;"><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 相關報導 </span></span> 透視公有雲區塊儲存服務</strong></span></a></p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E5%85%AC%E6%9C%89%E9%9B%B2">公有雲</a></div><div class="field-item odd"><a href="/tags/%E5%8D%80%E5%A1%8A%E5%84%B2%E5%AD%98">區塊儲存</a></div><div class="field-item even"><a href="/tags/%E5%BF%AB%E7%85%A7">快照</a></div></div></div>
2020/2/6 09:00作者張明德https://www.ithome.com.tw/tech/135597
【至關重要的可靠性】公有雲區塊儲存的可用性與耐久性
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/0206-958-feng_-ke_yong_nai_jiu_xing_-960.png" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even"> <p>資料來源：iThome整理，2020年1月</p> </div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>如同所有儲存設備與服務，資料儲存的可靠性，是考量公有雲區塊儲存的應用時，不可忽略的關鍵環節。如果無法確保資料儲存的可靠性，那麼公有雲儲存服務無論成本效益再高、如何地具備彈性，也難以承擔企業級的應用。</p> <p>公有雲區塊儲存服務的可靠性，我們能以可用性（availability）與耐久性（durability）來衡量。</p> <p>其中可用性的需求，是利用分散式儲存架構的多複本鏡像複寫機制來實現，當前所有公有雲服務商都是透過分散式架構來建構儲存環境，並透過糾刪碼（erasure coding）之類的技術，在資料中心的多個儲存節點間分散複寫資料，以防止單一儲存節點或元件的失效，從而造成資料遺失或存取中斷。</p> <p>至於耐久性的需求，則是透過糾刪碼（erasure coding）與資料洗滌（Data Scrubbing）等技術的結合應用來實現，藉由持續地校驗磁碟區資料，防止資料惡化（corruption）或位元衰減（bit rod）等現象，導致磁碟區中存放的資料出現錯誤。</p> <p>整體來說，目前的公有雲區塊儲存服務都能提供相當高的資料耐久性，優於一般企業級硬碟或SSD，例如AWS EBS的年故障率（AFR）為0.1～0.2，相較下，目前最新型的SAS硬碟與SSD的年故障率規格，則為0.35～0.45%左右，這也就是說，把資料存放在AWS EBS磁碟區上，要比存放在本地端伺服器的磁碟機中更可靠。</p> <p>但是，在可用性方面，公有雲區塊儲存服務的表現便平平，多數都只有99.95%或99.99%的服務等級，這意味著在一個月的使用週期中，含有多達21.5分鐘或4.32分鐘的潛在停機時間（downtime），只有AWS EBS與Azure磁碟儲存服務，可以達到更高的99.999%可用性等級，這相當於每月潛在的停機時間只有25.9秒。</p> <p>整體來說，公有雲區塊儲存服務的可用性，足以因應一般的企業應用，但若是對可用性極為敏感的關鍵應用，還是以本地端的高階儲存設備較為穩當。</p> <p>一般而言，用戶可以透過公有雲區塊服務內含的快照功能，來降低磁碟區不可用時造成的衝擊，能透過快照複本迅速重建失效的磁碟區。快照同樣也能幫助改善公有雲區塊服務的耐久性，當原始磁碟區出現錯誤或故障時，可從快照複本還原資料。</p> <p><a href="https://www.ithome.com.tw/article/135600" target="_blank"><span style="font-size:20px;"><strong><span style="color:#FFFFFF;"><span style="background-color:#3399ff;"> 相關報導 </span></span> 透視公有雲區塊儲存服務</strong></span></a></p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E5%85%AC%E6%9C%89%E9%9B%B2">公有雲</a></div><div class="field-item odd"><a href="/tags/%E5%8D%80%E5%A1%8A%E5%84%B2%E5%AD%98">區塊儲存</a></div><div class="field-item even"><a href="/tags/%E5%8F%AF%E7%94%A8%E6%80%A7">可用性</a></div><div class="field-item odd"><a href="/tags/%E8%80%90%E4%B9%85%E6%80%A7">耐久性</a></div></div></div>
2020/2/6 09:00作者張明德https://www.ithome.com.tw/tech/135599
透視公有雲區塊儲存服務
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/958-feng_mian_gu_shi_-p1_open-960x420_gong_zuo_qu_yu_1.jpg?itok=lRZJUo3F" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-featured-article-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/taxonomy/term/75">專題故事</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>為雲端運算單元提供本機區塊（Block-Level）儲存空間的區塊儲存服務，是公有雲上最基本、也最重要的儲存服務之一，這項服務自誕生以來的十多年間，無論在類型的多樣化，還是效能、可用性與資料服務功能，都有長足的進展，能因應各式各樣不同的負載與需求，是公有雲應用不可或缺的一環。我們將從6大公有雲服務商的區塊儲存出發，檢視這領域當前的現況</p> </div></div></div>
2020/2/6 09:00作者張明德https://www.ithome.com.tw/article/135600
Sudo爆可取得根帳號權限的漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Linux/Unix平台知名管理工具<a href="https://www.sudo.ws/alerts/pwfeedback.html" target="_blank">Sudo爆發漏洞</a>，可讓用戶觸發緩衝溢位，取得根帳號權限。所幸Sudo維護組織已經修補該漏洞並釋出最新版本。</p> <p>Sudo是Unix/Linux平台管理廣受歡迎的工具，它讓系統管理員可分配給一般用戶合理的權限，以執行一些只有管理員或其他特定帳號才能完成的任務。</p> <p>最新編號CVE-2019-18634的漏洞，出在一個pwfeedback的功能選項中。這個功能讓系統可以星號字元表示目前輸入的字元長度，原本是提升安全性的功能，但蘋果資訊安全研究員Joe Vennix發現，sudoer檔案開啟pwfeedback功能後，可能讓用戶觸發堆疊式（stack-based）緩衝溢位攻擊，讓沒有系統管理權限的用戶、甚至連非列於sudoer檔案中的用戶得以提升到根帳號。由於攻擊者完全掌控資料控制權以發動緩衝溢位，因此本漏洞被開採機率極高。</p> <p>Sudo維護組織指出，Sudo 1.7.1到1.8.25p1都受本漏洞影響，不過前提是系統管理員需開啟pwfeedback，未開啟者就不需要擔心。另外，1.8.26到1.8.30版也出現CVE-2019-18634，但1.8.26版本時曾變更EOF（end of file）處理的設定，致使該漏洞無法被開採。</p> <p>Pwfeedback在sudo上游版本中預設關閉，但在Linux Mint及Elementary OS中卻是預設開啟的。所幸Sudo組織已經釋出最新版1.8.31版，應該也會很快部署到所有主要Linux發行版或macOS中。</p> <p>如果尚未能安裝更新版本，在開啟pwfeedback的sudoer檔內，將「Defaults pwfeedback」改成「Defaults !pwfeedback」，也能有效阻止攻擊。</p> </div></div></div>
2020/2/5 19:15作者林妍溱https://www.ithome.com.tw/news/135665
Jigsaw發表可辨識假照片的Assembler平台
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Alphabet旗下的孵化器子公司Jigsaw，在本周<a href="https://medium.com/jigsaw/disinformation-is-more-than-fake-news-7fdd24ee6bf7" target="_blank">發表了一個可用來辨識假照片的實驗性平台Assembler</a>，它整合了各種不同的偵測技術，讓新聞從業人員或事實查核人員透過單一平台，就能辨識影像的真偽，目前仍處早期開發階段，歡迎外界貢獻各種偵測模型。</p> <p>Jigsaw執行長Jared Cohen表示，現代所指的不實資訊（Disinformation）並不只有假新聞，它可能是有目的的影響力活動，經常是由政府發動，企圖影響全球的社會、經濟及軍事事件，然而，不實資訊大量出現的同時，也推動了防範技術的進展。</p> <p>從2016年起，Jigsaw便與研究人員及學者，共同尋找可以技術來偵測不實資訊活動的各種方法，而Assembler即是多年來的成果。</p> <p>Cohen說，對事實查核人員與新聞從業者來說，拆解照片是個既耗時又容易出錯的程序，於是他們只好仰賴市場上各種不同的工具與方法，例如一個由調查記者與研究人員所組成的Bellingcat組織，就利用25種不同的工具來驗證照片、影片、網站或其它媒介的真實性。</p> <p>而Assembler則是整合了來自學者的多種照片操縱偵測工具，每個工具都有特定的用途，例如有的能夠辨識照片中的「複製－貼上」程序，有的則能發現照片的亮度曾被變更。</p> <p>除了向學者蒐集的偵測工具之外，Jigsaw也自行打造兩款工具，一是專門用來辨識DeepFakes的StyleGAN，它利用機器學習來區分真人與DeepFakes的不同，第二個工具則是一個整體模型，可結合來自不同偵測工具的結果，分析照片中曾被操縱的各種型態，一次揪出照片中的所有古怪之處，可望比單一偵測工具更精確。</p> <p>Jigsaw也宣布開始發行研究期刊<a href="https://jigsaw.google.com/the-current/?utm_source=google&utm_medium=pr&utm_campaign=disinfo_launch" target="_blank">《The Current》</a>，創刊號的內容圍繞在不實資訊上，封面故事為「視覺化的不實資訊」（Disinformation Data Visualizer），在地圖上呈現了全球各地的不實資訊散布，例如他們發現了去年中國派出商業機器人，企圖透過各大社交平台，影響香港人對許多政治事件的看法。</p> </div></div></div>
2020/2/5 19:30作者陳曉莉https://www.ithome.com.tw/news/135666
安全廠商：全球百大國際機場僅3家通過所有資安檢測
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.immuniweb.com/blog/state-of-cybersecurity-top-100-airports.html" target="_blank">一家資安公司報告指出</a>，他們檢視全球最大的100家國際機場網站及App的安全性，其中只有3家機場通過安全測試。</p> <p>在這項測試報告中，安全廠商Immuniweb檢視了全球最大的100家國際機場的網站、手機App郵件伺服器和API安全性，像是Web App防火牆（WAF）、TLS加密、是否符合GDPR及PCI- DSS（Payment Card Industry–Data Security Standard）標準，以及它們的公有雲儲存安全性、是否有資訊或程式碼外洩到暗網或GitHub上。研究結果顯示，只有三家國際機場通過所有測試，包括荷蘭阿姆斯特丹史基浦（Schiphol）機場、芬蘭赫爾辛基萬塔（Vantaa）機場，以及愛爾蘭都柏林機場。不過該報告未列出其他機場名單。</p> <p>分析顯示，97家機場網站包含過時Web軟體，24%有已知且可被開採的漏洞。76%和73%不符合GDPR及PCI DSS安全標準。有24%網站未採用SSL加密或使用老舊的SSLv3。使用WAF的比例為55%。</p> <p>在研究團隊檢視的36支機場App中，全部都有至少2個漏洞，15支有安全或隱私疑慮，超過三分之一的App其對外連線不提供加密。</p> <p>在這些機場的雲端服務安全性，以及是否確保資料不外洩到外部網站被有心人士取得方面，研究顯示，66%的機場資料外洩到暗網上，而外洩的325件資訊中，有72件屬於重大或高風險外洩。87%的機場資訊流到GitHub上，外洩的3000多項中，有503件屬於重大或高風險外洩。而在13家使用公有雲的機場中，有4家機場沒有針對含有敏感資料的雲端資料庫設定密碼保護。</p> <p>ImmuniWeb統計指出，出現洩露密碼、API金鑰和私有憑證等機密資訊等重大風險問題的機場有59家，犯了洩露第三方系統密碼及內部程式碼等高風險問題的機場有61家。此外，有7成機場洩露內部資訊（如組態檔或內部路徑），有8成機場含有bug內部討論或技術細節外洩等低風險安全問題。</p> </div></div></div>
2020/2/5 18:20作者林妍溱https://www.ithome.com.tw/news/135663