iThome

台灣·持續收錄

標籤科技編輯標籤

今日收錄: 0篇
近 24 小時: 33篇
近 7 天: 130篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/9
最近更新: 11/10 03:52
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.3%2 篇
發言者: 公職、政治人物 50.0%網友、民眾 50.0%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 130 篇內文

5
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象5 家

路透社2筆關係
中央社1筆關係
日經中文網1筆關係
彭博社1筆關係
聯合新聞網1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

本頁 60 篇 · 依收錄順序顯示摘要

選舉系統不設防，逾600萬以色列選民資料全都露
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>以色列媒體《Haaretz》最近<a href="https://www.haaretz.com/israel-news/elections/.premium-app-used-by-netanyahu-s-likud-leaks-israel-s-entire-voter-registry-1.8509696" target="_blank">接獲讀者爆料</a>，宣稱由Feed-b幫以色列政黨「聯合黨」（Likud）所打造的選舉管理平台Elector，含有一安全漏洞，只要察看Elector首頁的原始碼，就能看見所有系統管理員的帳號與密碼，讓任何人都能藉由管理權限下載所有的選民資料，而這個數字是6,453,254。</p> <p>以色列的政黨可在選舉前收到所有登記的選民資料，同時得承諾保護選民的隱私，且不得複製資料或與第三方分享，還被要求要在選舉結束後刪除所有資料。</p> <p>而Likud則把選民資料上傳到用來管理選舉日活動的Elector系統上，該系統可用來發布或更新選舉消息。</p> <p>不過，Haaretz證實了Feed-b在建置Elector時，把所有管理員的帳號及密碼置放在原始碼中，於是任何人只要連到Elector首頁，察看它的原始碼，就能取得管理員憑證，進而下載所有選民的個資。</p> <p>這些選民的資料包含了姓名、身分證號碼、地址、性別及電話號碼等，而以色列總計有超過640萬名選民。Feed-b已在得知之後馬上修補了該漏洞。</p> <p>以色列的隱私管理局在本周一（2/10）發表緊急聲明，表示將深入調查此事，調查對象包括Likud政黨的高層與Feed-b，還說他們可能會因違反當地的隱私法令而面臨刑事或民事處分。</p> <p><a href="https://www.jpost.com/Israel-Elections/Personal-info-of-6m-Israelis-leaked-after-Likud-uploads-voter-info-617048" target="_blank">以色列資深工程師Bar Zik向另一家當地媒體《Calcalist》表示</a>，他這輩子看過許多資料外洩事件，但沒有一件比這次還荒謬，此次的外洩意外讓每個情報組織、任何外國政府或企業，都能取得以色列所有選民的個人資料。</p> </div></div></div>
2020/2/11 13:20作者陳曉莉https://www.ithome.com.tw/news/135759
丹麥報稅網站軟體出錯，外洩1/5全國納稅人個資
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.ufst.dk/nyheder/kammeradvokaten-vurderer-ansvar-i-utilsigtet-afsen-delse-af-cpr-numre-ingen-risiko-for-misbrug-for-borgere/" target="_blank">丹麥政府周二公告指出</a>，其報稅網站因舊版軟體問題，將126萬公民個資不慎傳給了Google和Adobe的分析服務，超過該國總人口的1/5。</p> <p>丹麥發展與簡化署（UFST）指出，丹麥提供給國民自助報稅的網站系統TastSelv Borger被內部發現軟體出錯，導致民眾個資CPR碼當成網址的一部份，而二度傳給了外包商，包括Google和Adobe。負責TastSelv Borger維運的IT外包商DXC Technology（原HP服務部門和CSC合併而成）已經修正該錯誤。</p> <p>丹麥的CPR碼為10碼數字，前6碼為生日，後4碼則為個人識別碼，包括可透露公民性別的數字。</p> <p>丹麥政府指出，這二次烏龍資料外洩事件，第一次發生在2015年2月2日到2020年1月24日，波及126萬名丹麥公民。第二次則發生在今年1月29日到2月1日，受影響人數為1,330名。</p> <p>DXC表示，這次問題出於舊版軟體問題，但和該公司維運的稅務署其他系統無關。根據DXC調查，由於資料未對外公開，且是以加密連線傳送，因此理應不會有個資濫用的風險。此外，官方說，這批資料丹麥公民的薪資與稅務等敏感個資，也都沒有傳給未簽資料處理協議的外部IT廠商，而Google和Adobe也都已刪除了這些資料，他們之前也都未登入存取。</p> <p>這是北歐近年最近一次大規模資料外洩。2015年<a href="https://www.ithome.com.tw/news/115747" target="_blank">瑞典政府的數百萬民眾個資遭爆</a>，可被委外儲存的IBM、NCR存放東歐且供部份員工存取。2018年初<a href="https://www.ithome.com.tw/news/120816" target="_blank">挪威最大醫院電腦遭駭客入侵</a>，致使近半數挪威公民醫療資料被外人存取。</p> <p><a href="https://securityaffairs.co/wordpress/97571/data-breach/1-2m-cpr-numbers-leak.html" target="_blank">Security Affairs報導</a>，2014年，CSC也曾發生類似問題，而導致丹麥90萬公民CPR碼外洩。</p> </div></div></div>
2020/2/11 12:30作者林妍溱https://www.ithome.com.tw/news/135758
IBM選用Slack作為35萬員工協同平台
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Slack近日一份向美國證管會遞交的<a href="https://www.sec.gov/Archives/edgar/data/1764925/000176492520000131/a8-kxitem701.htm" target="_blank">官方文件顯示</a>，IBM正式採用Slack作為35萬名員工使用的內部協同平台，讓面臨微軟競爭的Slack一舉拿下一家大型客戶。</p> <p>文件指出，IBM已採購Slack提供全球現有及未來員工使用，這將使IBM成為Slack最大客戶。不過該公司表示，IBM早就是Slack最大客戶，因為藍色巨人已經使用Slack好幾年，且用量也逐年成長。</p> <p><a href="https://www.businessinsider.com/ibm-slack-partnership-customer-digital-transformation-2020-2" target="_blank">Business Insiders報導</a>，IBM自2014年就用起了Slack作為員工協同，直到才最近正式部署到全公司。報導引述Slack執行長Stewart Butterfield指出，從IBM的員工數來看，基本上已是現有企業最大規模，也就是說Slack服務的是全球最大組織。</p> <p>Slack的競爭對手微軟，<a href="https://www.ithome.com.tw/news/134316" target="_blank">去年11月宣布</a>Microsoft Teams每日用戶數，已從7月的1,300萬成長為2,000萬，當時Slack公布的每日經常用戶數為1,200萬。微軟的Teams擁有絕對優勢，除了不斷增強功能，如上個月預告的<a href="https://www.ithome.com.tw/news/135295" target="_blank">對講機功能</a>外，也更能和其Office 365及OneDrive雲端儲存服務整合。</p> </div></div></div>
2020/2/11 11:10作者林妍溱https://www.ithome.com.tw/news/135755
Google搜尋技術加持，Waymo自駕車物體辨識能力再升級
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blog.waymo.com/2020/02/content-search.html">Waymo借助Google的搜尋技術</a>，能從歷史自駕車駕駛日誌中，快速地搜尋任何曾遇過的物體，解決方法是利用類似Google相簿，搜尋貓或是狗等特定物體的技術。Waymo的自駕車總共已經行駛超過3,000萬公里，累積可搜尋的物體種類達數十億個。</p> <p>Waymo使用機器學習來偵測和分類不同類型的物體和道路特徵，神經網路能夠辨識物體以及對應的行為，像是慢跑者或是騎自行車的人，在交通號誌部分，Waymo自駕車也可以辨識紅綠燈顏色，以及臨時擺設的路標。</p> <p>Waymo從實際路駕中，收集了豐富的感測器日誌，但是這同時也帶來的巨大的挑戰，因為要配對這些自駕車感測器捕捉到的物體，就像是海底撈針一樣困難。過去Waymo仰賴啟發式方法以解析不同特徵的資料，當要日誌中搜尋路上騎滑板車的人，便需要藉由特定高度，以及物體行進時速等特徵進行搜尋，但這樣的特徵還是太過模糊，因為有不少物體具有相同屬性。</p> <p>而現在Waymo的內容搜尋技術，將這類資料探勘的問題當作一種搜尋問題來解決，Waymo解釋，新方法的核心原理是知識轉移，從已經解決的問題，取得能夠解決相關問題的知識。在Google相簿中，可以讓用戶找出所有跟狗相關的照片，應用在Waymo的情境中，便是從駕駛日誌中，找出所有曾遇到狗的影像。</p> <p>利用內容搜尋方法，Waymo工程師可以透過各種方式搜尋駕駛日誌，進行相似性搜尋、細分超精細分類的物體，也能以文字搜尋場景。相似性搜尋便是以圖像在駕駛日誌中尋找相似的物體，當Waymo工程師想要改進判斷仙人掌植被的模型，就能以隨意一張仙人掌圖像，搜尋自駕車觀測到真實世界中，外觀類似仙人掌的物體，並以這些資料訓練模型。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/02_saguaro_margin_alt3.png" style="width: 580px; height: 151px;" /></p> <p>圖像搜尋模型將每一個Waymo駕駛日誌中的物體，像是公園長椅或是垃圾桶，轉換成為嵌入，目的是要能夠簡單地比較各物體的相似度，Waymo提到，利用屬性為每個物體創建嵌入，並部署類似Google即時嵌入相似度比對服務的程序，可有效率地查詢駕駛日誌，在幾秒鐘找出與查詢相似的物體。</p> <p>由於單一類型的物體，可能有各種外觀與類型，像是路上的塑膠袋或是遺失的褲子等，Waymo利用超精細搜尋以尋找特定類別的物體，該搜尋系統的後端是分類機器學習模型，可以幫助內容搜尋工具在特定圖像中搜尋特定物體類別，能夠對汽車品牌、型號，甚至是特殊品種的狗，執行超精細搜尋。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/03_debris_margin%20(1).png" style="width: 580px;" /></p> <p>Waymo利用內容搜尋技術，自動標記駕駛日誌中的數十億個物體，大幅提升資料標記的品質與速度，有了更多的訓練資料，Waymo就能更全面的辨識路上的各種物體與場景。</p> </div></div></div>
2020/2/11 10:20作者李建興https://www.ithome.com.tw/news/135747
Google釋出多語言問答基準TyDi QA，改進模型處理特殊語言問答的能力
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>為了促進社群對多語言問答的研究，<a href="https://ai.googleblog.com/2020/02/tydi-qa-multilingual-question-answering.html">Google釋出了涵蓋11種類型多樣的語言問答語料庫TyDi QA</a>。Google提到，由於不同語言以不同的結構表達意思，因此這個語料庫選擇類型距離較遠的語言，訓練模型能夠處理大量的語言。</p> <p>問答技術可以讓語音助理回應使用者的提問，Google在去年的時候，釋出了英語自然問題資料集，讓研究社群能進一步推進自然語言提問的發展，但是這世界上有成千上萬種語言，其中有許多語言以非常不同的方式建構含義，Google舉例，像是英文的book為單數，books則表示複數，但是在阿拉伯語中，كتابان用來表達兩個，كتاب表達單數而كتب則為複數，而且像是日語，其單詞之間不使用空格。</p> <p>Google新發布的TyDi QA語料庫，包含了來自11種語言20萬對的問答，設計來表現多種語言現象與資料挑戰，許多語言都使用非拉丁字母，諸如阿拉伯語、孟加拉語、韓語、俄語和泰語等，也有以複雜方式構成單詞的語言，像是芬蘭語、印尼語以及斯瓦希里語等。</p> <p>為了建構更自然的資料集，Google特別設計了收集問答的方法，從那些真正想要知道答案，但是還不知道答案的人那收集問題，Google給人們閱讀以他們母語編寫的維基百科文章，並且請他們問一個文章段落中沒有答案的問題，模擬像是人們在街上逛街，看到新奇事物引發問題的那種情境。</p> <p class="rtecenter"><img alt="" src="https://1.bp.blogspot.com/-mwDddBKGjxQ/XjxSLvZ_OXI/AAAAAAAAFRA/htDkgEqXV741gXhYrIkDerFy32Bl2o8CACLcBGAsYHQ/s640/image1.gif" style="width: 580px;" /></p> <p>這些問題直接由各種語言組成，沒有經過翻譯，因此許多問題跟之前發布的英文語料庫不同，每一個問題，Google搜尋出最適當的維基百科文章，並且請提問者從文章中找出答案。為了追蹤社群的研究進度，Google建立了排行榜，參與研究的社群成員可以藉此評估自家系統的品質。</p> </div></div></div>
2020/2/11 10:30作者李建興https://www.ithome.com.tw/news/135750
MWC爆退展潮，Sony、Amazon也不參加了
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>嚴重特殊傳染性肺炎（武漢肺炎）引發退展潮，繼LG、<a href="https://www.ithome.com.tw/news/135726" target="_blank">Nvidia、愛立信</a>之後，日本消費電子巨擘Sony與電商龍頭Amazon也在周一宣布，今年不參加2月底巴賽隆納世界通訊大會（MWC）2020，成為最新退展的大廠。</p> <p><a href="https://www.sony.net/SonyInfo/News/notice/20200210/" target="_blank">Sony周一指出</a>，嚴重特殊傳染性肺炎已被WHO宣布為全球緊急事件，Sony極度重視客戶、合作夥伴及員工的安全和福祉，不得已做出不參加也不參展今年2月24日到27日，在巴賽隆納舉行的MWC 2020的困難決定。</p> <p>Sony將改以該公司官方的<a href="https://www.youtube.com/user/sonyxperia" target="_blank">Xperia YouTube頻道</a>，舉行線上記者會公布產品訊息。時間預定為巴賽隆納使用的中歐時間2月24日早上8:30（台灣時間2月24日下午3:30）。</p> <p>電商龍頭Amazon周一也對媒體<a href="https://techcrunch.com/2020/02/09/amazon-withdraws-from-mwc-over-coronavirus-related-concerns/" target="_blank">發出聲明</a>，基於嚴重特殊傳染性肺炎疫情及長期問題，Amazon將不參加也不參展MWC 2020。</p> <p>中國廠商中興取消記者會，但仍會參展。而華為、小米及高通則表示，會按原訂計畫參展。</p> <p>MWC主辦單位GSM協會（GSMA）指出，根據過往統計，每年來自疫情最嚴重的中國訪客約為5千到6千人，佔比為5%-6%。大會也對中國參展廠商，特別是華為和中興的預防措施表達感謝。GSMA估計，在部份大廠退出後，今年MWC估計仍會有2,800多家廠商參展。</p> <p>大會本周<a href="https://www.ithome.com.tw/news/135726" target="_blank">宣布升高防疫措施</a>，包括禁止所有湖北省人士參加今年巴賽隆納MWC以及相關活動（Four Years From Now、xside 及YoMo）。曾經到過中國的訪客，也必須出示文件（如護照戳章或醫療證明），能證明個人在大會前14天已離開中國者，才能入場。會場也將實施體溫量測，參加大會者也必須證明他們未和任何受感染者有過接觸。</p> </div></div></div>
2020/2/11 10:35作者林妍溱https://www.ithome.com.tw/news/135753
VMware調整以處理器計價的軟體授權模式，單顆 CPU 超過32 核心需多買一份授權
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>VMware近日（2/3）<a href="https://www.vmware.com/company/news/updates/cpu-pricing-model-update-feb-2020.html">宣布</a>，將調整以處理器計價的軟體授權模式，未來除了以處理器為單位計價外，還新增了可支援的核心數上限，每份授權最多支援32核心，新模式將會在4月2日上路。</p> <p>換句話說，日後企業若布署VMware軟體於超過32核心的處理器，就需要多買一份授權，像是使用具56核心或64核心的處理器，就需向VMware支付兩份處理器的授權費用。受影響的產品包含了vSphere、vSAN和NSX，還有Enterprise PKS等。</p> <blockquote><p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_VMware(1).png" style="width: 600px; height: 338px;" /></p> <p>圖片來源: VMware</p> </blockquote> <p>VMware指出，此改變是為讓軟體更貼近以核心數為計價單位的授權模式，利於用戶比較其他業者的費用。像是微軟旗下與之相對的虛擬化平臺Hyper-V，從2016年開始，企業於Windows Server上啟用該功能，已改以伺服器搭載的處理器核心數量作為計價基準，來計算所需的授權。</p> <p>雖然，VMware未表明新授權模式是為因應正在開打的超多核心之爭，僅提及要使產品跟上業界預期的硬體市場變化，但，外界多將此改變與AMD去年夏天推出的新處理器連結，也就是高達64核心代號Rome的全新EPYC處理器，且早在AMD宣布前的4個月，英特爾也發表達56核心和48核心版本的Xeon處理器。</p> <p>對於現階段已有多核心需求的企業，VMware提出了因應辦法，企業若是於4月30日前購買軟體授權，並布署其於超過32核心的處理器上，將可依既有的授權方式計價，不需替額外的核心數購買另一份授權。不過，VMware表示，目前絕大多數的企業將其軟體部署於32核心或以下的伺服器。</p> <p>熟悉VMware產品的VMware vExpert專家王偉任表示，臺灣企業多採英特爾的處理器，而若企業考慮改採目前最多核心數的AMD處理器，現則除了需克服格式轉換的挑戰，還需考慮授權模式改變後會增加的成本。不過，他觀察，短期對臺灣企業影響還不會太大。文⊙黃郁芸</p> </div></div></div>
2020/2/10 20:25作者黃郁芸https://www.ithome.com.tw/news/135749
對抗疫情不只有醫護人員，北醫附醫IT也站上第一線應變
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>面對武漢肺炎爆發，擋在最前線的醫院，不只靠專業醫護團隊把關疫情，更靠IT從中協助。臺北大學附設醫院（簡稱北醫附醫）自1月6日起，就開始進行第一次應變會議，資訊室更一併參與，從過年前開始陸續打造專屬平臺，能用來追蹤職員和病人的發燒狀況、旅遊史，以及院內物資管控等，要透過IT來加強防疫。</p> <p>北醫附醫資訊室主任康嵐媖表示，發燒追蹤是最早啟動的功能，在過年前就已上線，可進一步分為針對職員的發燒通報專區，以及針對就醫患者的通報系統。她解釋，針對全體職員的發燒追蹤，是透過院內各單位來進行體溫量測與紀錄，再來彙整、追蹤。</p> <p>至於患者部分，則是落實體溫量測和防疫的TOCC機制。首先，針對門診、急診和住院病人，「我們會了解患者旅遊史、職業別、接觸史，以及是否群聚等，並將這些資訊系統化，」康嵐媖指出，前線人員透過後端系統，就可掌握患者狀況。而針對當下發燒的患者，系統也會特別標註，並提供統一查詢的功能。</p> <p>這個發燒追蹤機制每天更新，好來掌握職員、院內患者及其親屬的健康狀態。為進一步加強防疫，北醫附醫也將院區出入口限縮為三個，並設置紅外線體溫監測器來把關。</p> <p>再來，北醫附醫也鎖定旅遊史追蹤，來了解職員和就醫民眾是否進出過疫區。針對新就醫民眾，護理人員會先於櫃檯，透過健保卡了解民眾入境史，再根據健康狀況進行分流看診。對於門診和住院病患，北醫附醫則由護理師來追蹤，並將這些資訊於系統更新，彙整後供醫護人員參考。</p> <p>過年後，北醫附醫資訊室也在一場應變會議後，建立了物資控管的追蹤功能，來協助院內資材單位，掌握物資狀態、適時調度。這個追蹤功能涵蓋了15項品項的管理，像是口罩、護目鏡、防護衣等，每天要求各單位回報存量，並透過這套機制，來防止超額領取或分配不均的狀況。</p> <p>另一方面，資訊室也為附醫職員，建立一個專屬的武漢肺炎專區，於每天中午12點和下午4點更新，讓職員掌握最新動態，像是疫情應變紀錄、物資運送動線、防護裝備存量等，要透過掌握資訊，來強化防疫。然而，資訊室除了提供資訊，也會監測資訊瀏覽次數，來針對不足之處推廣防疫資訊。文◎王若樸</p> </div></div></div>
2020/2/10 19:55作者王若樸https://www.ithome.com.tw/news/135748
蘋果降低舊iPhone效能被法國罰款2,500萬歐元
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>法國的競爭、消費及反詐欺總局（DGCCRF）上周<a href="https://www.economie.gouv.fr/dgccrf/transaction-avec-le-groupe-apple-pour-pratique-commerciale-trompeuse" target="_blank">向蘋果開罰</a>2,500萬歐元（8億元新台幣），原因是蘋果並未告知舊iPhone用戶若升級到10.2.1或11.2，會造成手機效能下滑。</p> <p>此一發生在2017年年底的事件，被外界稱為「電池門」，當時<a href="https://www.ithome.com.tw/news/119738" target="_blank">有一研究顯示</a>，蘋果藉由更新iOS來削弱iPhone的效能，目的是為了維持老舊電池的續航力，被點名的作業系統包括iOS 10.2.1及iOS 11.2。當時儘管蘋果出面說明這是為了保護電子元件所設計的，卻有不少用戶認為蘋果有意藉由此舉，來迫使用戶購買新iPhone，除了<a href="https://www.ithome.com.tw/news/119892" target="_blank">惹來集體訴訟</a>之外，義大利率先在2018年對蘋果開罰1千萬歐元。</p> <p>DGCCRF表示，相關的作業系統配置了動態的電力管理，在特定的情況下，特別是電池老舊之際，會調降iPhone 6、iPhone SE與iPhone 7的效能，由於使用者無法回復到以前的作業系統，使得他們被迫更換電池或購買新機。</p> <p>至於DGCCRF開罰的理由則是認為，蘋果並未對消費者開誠佈公，因而認定蘋果採取了誤導性的商業行為，蘋果已接受DGCCRF的罰款，也同意將在網站上發表聲明以坦承自己的行為不當。</p> </div></div></div>
2020/2/10 17:10作者陳曉莉https://www.ithome.com.tw/news/135744
調查：去年36％原Oracle JDK開發者改用OpenJDK
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>資安廠商Snyk在2019下半年收集了兩千份問卷，調查JVM生態系的最新狀況，發現開發者選用的<a href="https://snyk.io/blog/36-of-developers-switched-from-oracle-jdk-to-an-alternate-openjdk-distribution-over-the-last-year/">JDK版本</a>以及<a href="https://snyk.io/blog/kotlin-overtakes-scala-and-clojure-to-become-the-2nd-most-popular-language-on-the-jvm/">JVM語言</a>發生變動。由於甲骨文改變JDK版本的授權許可，因此不少開發者開始轉移使用OpenJDK，雖然Oracle JDK仍占有34％的市場主導位置，但是從前一年的70％下降到了34％，OpenJDK占比前一年只有21％今年來到57％。</p> <p>JDK的分布，第一名Oracle JDK占34％，第二名則是Adopt OpenJDK占24％，也就是說，現在每4位開發者，就有一位使用Adopt OpenJDK，另外，甲骨文發布的OpenJDK也有15％。Snyk還調查了開發者付費取得JDK的狀況，絕大多數86%的開發者不願意為JDK付錢，只有9％的人付費取得支援，而在JDK支援廠商中，甲骨文仍然是贏家占55％，每20位開發者就有一位付錢給甲骨文，而紅帽、IBM和Azul其他廠商則平均地瓜分市場。</p> <p>而可能影響開發者支付JDK支援費用的一大原因，便是JDK 9開始大改發布節奏，每年三月和九月都會發布一個新的Java版本，這樣不只影響許多用戶更新的策略，也影響了支援生命周期，因此安全性也連帶受到影響，舊版本可能無法獲得安全修補程式的支援。因此41％的開發人員，認為新的更新節奏，會是影響付費取得支援的考量點之一。</p> <p>另外，Snyk發現JVM生態系的開發語言版圖正在改變，絕大多數86.9％的開發者仍使用Java建置JVM應用程式，但Google力推的Kotlin，現在則以5.5％的占比領先Scala和Clojure，獲得第二名，其他兩者的占比為2.6％和2.9％。Snyk表示，這樣的現象並不意外，因為Kotlin與Java整合程度良好，在類似Spring Boot等框架中使用Kotlin開發系統更為容易。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/11(7).png" style="width: 580px;" /></p> <p>目前，Java 8仍然是使用數最多的版本，在填寫問卷的開發者中，有64％仍然使用Java 8，而2018年9月Java的第一個長期支援版本Java 11，則緩慢地改變分布，目前已經有25％的開發者採用，其他版本的使用率都在4％以下。開發者不願意採用新版本的原因之中，有51％認為程式運作良好，便不需要更新，其他主要的理由還有搬遷的成本太高，以及企業不願意頻繁地採用新版本。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/06(1).png" style="width: 580px;" /></p> <p>而從Java 9開始加入的模組系統，現在真正採用的開發者還是不多，只有7％受訪者正在使用模組系統，29％的受訪者有計畫未來要採用。有25％的受訪者認為，Java模組使用起來相當困難，總難度10分，模組使用的難度在7分以上，有其他25%的人認為不困難也不容易，Snyk結論，開發者還是需要花一些時間精力研究模組系統，無法立即上手。</p> </div></div></div>
2020/2/10 17:30作者李建興https://www.ithome.com.tw/news/135732
Windows 10 Start Menu建議Firefox及IE用戶改用Edge
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.reddit.com/r/Windows10/comments/f0psu6/this_must_be_the_most_cringing_suggestion_text_i/" target="_blank">Windows 10用戶最近發現</a>，微軟開始在該作業系統的「開始」功能表（Start Menu）中推廣基於Chromium的Edge瀏覽器，只要發現使用者在系統上安裝了Firefox或以Firefox為預設瀏覽器，或者是發現用戶尋找的是IE瀏覽器，都會建議使用者可試試全新的Microsoft Edge。</p> <p>微軟是在今年的1月中旬，釋出首個基於Chromium的Microsoft Edge 79正式版，它與Chrome採用同樣的Chromium專案，也支援Chrome擴充程式，但它內建Bing搜尋引擎，提供IE模式，並支援Azure Active Directory（AAD）、4K串流、杜比音效，以及PDF筆記功能。</p> <p>不過，微<a href="https://www.bleepingcomputer.com/news/microsoft/windows-10-start-menu-suggests-firefox-users-switch-to-edge/" target="_blank">軟在「開始」功能表中推廣Microsoft Edge</a>，也引來使用者的微辭，有人說這個廣告很討厭，也有人指導使用者如何關閉微軟的程式建議功能。不過，亦有使用者認為新版的Microsoft Edge挺好用的。</p> <p>幸好微軟並未厚此薄彼，不只是打算執行Firefox的用戶會看到Edge的廣告，就算是Windows 10用戶準備開啟IE，也同樣會看到Edge的廣告。</p> </div></div></div>
2020/2/10 16:25作者陳曉莉https://www.ithome.com.tw/news/135739
微軟修補把Windows 7桌布變黑的臭蟲
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟在2月8日，<a href="https://support.microsoft.com/en-us/help/4539602/wallpaper-set-to-stretch-is-displayed-as-black" target="_blank">修補了把Windows 7及Windows Server 2008 R2的桌布變黑的臭蟲</a>。</p> <p>微軟已於今年的1月14日終止對Windows 7的延伸支援，也在當天釋出最後一個Windows 7的安全更新，卻<a href="https://www.ithome.com.tw/news/135489" target="_blank">有使用者發現</a>該更新把作業系統的桌布變黑了，它同時波及了Windows 7與Windows Server 2008 R2平台，但只有使用「延伸」（Stretched）效果的桌布才會受到影響。</p> <p>原本微軟只打算針對購買Windows 7延伸安全更新（Extended Security Updates，ESU）的用戶修補該臭蟲，因為畢竟Windows 7的延伸支援已經結束，但在後來改變政策，決定一視同仁進行修補。</p> <p>此次微軟釋出了僅修補此一臭蟲的KB4539602，適用於Windows 7與Windows Server 2008 R2用戶。</p> <p>不過，除非未來再出現波及Windows 7的嚴重漏洞，促使微軟再度打破慣例，否則KB4539602應該真的是Windows 7的最後一次更新了。</p> </div></div></div>
2020/2/10 16:45作者陳曉莉https://www.ithome.com.tw/news/135741
疾管家Chatbot爆增百萬用戶查疫情！DeepQ靠彈性架構撐住20倍瞬間流量
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>疾管署的官方LINE Chatbot服務疾管家自2017年上線以來，24小時為民眾提供90多種流行病相關資訊，更在這次武漢肺炎疫情爆發後，同步提供疾管署最新新聞和相關QA資訊，還在短短兩天內就推出口罩存量查詢功能，緩解民眾瞬間的爆量查詢。讓這一切順利進行的幕後推手，就是HTC健康醫療事業部門DeepQ。</p> <p>DeepQ與疾管署進行為期3年的公益合作，替疾管署打造即時聊天機器人疾管家，並利用中文醫療自然語言處理（MNLP）方法來訓練疾管家，讓它能理解民眾輸入的語句、依此回答，比如疫苗接種的醫療院所，以及流感該注意的事項等。</p> <p><strong><span style="font-size:20px;"><span style="color:#FF8C00;">一周趕工完成新功能擴充，再接再勵兩天完成口罩購買查詢功能</span></span></strong></p> <p>這次武漢肺炎突然來襲，DeepQ團隊自1月22日開始，就密切與疾管署交流，透過疾管署每日提供的疫情資料，像是疾病相關說明、預防資訊、國內外疫情等，來連夜趕工設計新介面、擴增疾管家的知識庫和功能。同時，團隊也利用這些資料，以MNLP來增強疾管家對武漢肺炎疫情的語意理解，盡可能擴充問答知識。</p> <p>面對這個突如其來的任務，團隊也在時間壓力下完成。DeepQ資深處長鄭志偉表示，團隊從拿到資料、整理資料，以及訓練AI、功能介面開發，到最後的測試和上線，「約一周完成。」</p> <p>但是，幾天後疫情快速變化，導致四大超商口罩供不應求。為此，行政院也指示衛福部，自2月6日起，正式實施口罩購買實名制，要求民眾利用健保卡，至社區特約藥局來購買口罩。</p> <p>為因應口罩實名制上線，DeepQ團隊也在2月4日，就開始利用健保署釋出的口罩存量資料，以及健保署的特約藥局資料，來開發疾管家的口罩查詢功能。而新功能兩天後正式上線，民眾可查詢住家附近藥局的成人與兒童口罩存量，要是遇到缺貨，也能尋找鄰近還有存量的藥局。這個功能不只提供另一個查詢管道，也分擔了健保署官網的查詢流量。</p> <p><strong><span style="font-size:20px;"><span style="color:#FF8C00;">一天160萬則訊息，利用彈性架構因應爆量</span></span></strong></p> <p>「過年期間，疾管家的訂閱人數一下從10幾萬，爆增為160萬，」DeepQ資深處長鄭志偉指出，四周前，疾管家每天接收的訊息量約為500則，「口罩實名制上線當天，更收到了160萬則訊息。」</p> <p>不只如此，當疾管家一發布疾管署新聞時，「瞬間流量就暴增20至30倍。」這樣的爆量，也考驗著DeepQ的維運能力。「我們當初設計疾管家時，就採用可擴充的框架來開發，」DeepQ資深處長游山逸解釋，這個做法，可讓團隊快速以手動方式調整設定（Configuration），來快速因應流量變化。而在硬體部分，除了原本的一臺伺服器，DeepQ也啟動了數十臺伺服器，來緩解大量的流量。</p> <p>不過，團隊還有另一個做法，也就是在疾管署發布新聞前，先行溝通，將伺服器的容量（Capacity）提高，再推播消息。此外，「我們也有一個機制，在消息推播後持續監控流量，來自動調整伺服器，」游山逸說。</p> <p>最後，團隊雖然在短時間內就推出口罩存量查詢功能，「但真正有挑戰的是，設計一個對使用者友善的UI。」鄭志偉表示，對此，團隊也正收集使用者回饋，來進一步改善互動方式，不只要提供資訊，也要提供更直覺式的使用者體驗。文◎王若樸</p> <div id="gtx-anchor" style="position: absolute; visibility: hidden; left: 20px; top: 249.375px; width: 41px; height: 15.5556px;"> </div> <div aria-describedby="bubble-7" class="jfk-bubble gtx-bubble" role="alertdialog" style="visibility: visible; left: 26px; top: 128px; opacity: 1;"> <div class="jfk-bubble-content-id" id="bubble-7"> <div id="gtx-host" style="min-width: 200px; max-width: 400px;"> </div> </div> <div aria-label="Close" class="jfk-bubble-closebtn-id jfk-bubble-closebtn" role="button" tabindex="0"> </div> <div class="jfk-bubble-arrow-id jfk-bubble-arrow jfk-bubble-arrowdown" style="left: 20.5px;"> <div class="jfk-bubble-arrowimplbefore"> </div> <div class="jfk-bubble-arrowimplafter"> </div> </div> </div> </div></div></div>
2020/2/10 14:53作者王若樸https://www.ithome.com.tw/news/135728
CIA傳也有上百億美元公雲大單釋出
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國公部門競相採用公有雲，繼去年底<a href="https://www.ithome.com.tw/news/133849" target="_blank">國防部的JEDI計畫</a>後，<a href="https://www.nextgov.com/it-modernization/2020/02/cia-issues-draft-solicitation-next-step-multibillion-dollar-cloud-journey/162909/" target="_blank">媒體報導</a>，美國中央情報局（CIA）也傳有百億美元公有雲的大單釋出，近日發布需求建議書（draft request for proposal，RFP）草案。但這次可望不再重演國防部JEDI專案由一家廠商獨得的劇情。</p> <p>根據<a href="https://www.nextgov.com/it-modernization/2020/02/cia-issues-draft-solicitation-next-step-multibillion-dollar-cloud-journey/162909/" target="_blank">NextGov取得的RFP文件</a>，這次CIA標案名為商業雲企業（Commercial Cloud Enterprise，C2E），是一個5年商用雲端運算合約，視需求最多可延伸2次，總年限最長可達15年。C2E的RFP文件雖未公布實際金額，但CIA估計可達「數百億」美元。</p> <p>C2E專案是CIA最新一次雲端合約。中央情報局於2013年首先釋出了6億美元的雲端合約，以打造極機密、機密及公開資料網路，這個名為C2S（Commercial Cloud Services）專案，供17家情報相關單位使用，並由Amazon Web Service（AWS）取得。而依據C2E的RFP文件指出，雲端運算已被證實對用戶有極大效益，可加速開發新式App支援任務及提升App功能與安全性。自2013年起，CIA已經陸續增加運算、儲存容量、App服務，以及多家雲端供應商。C2E合約即是因應這個社群，所提出的增購雲端服務需求。</p> <p>和去年JEDI合約不同的是，C2E專案採多供應商的模式。總金額達100億美元、長達10年的公有雲合約JEDI為贏者全拿模式，由微軟獨家取得，也引發原本呼聲最高者Amazon Web Service的不滿，向聯邦索賠法院<a href="https://www.ithome.com.tw/news/134229" target="_blank">提出禁制令動議</a>意圖阻撓。</p> <p>而C2E專案將允許多家雲端業者參與投標，最後各廠商可望取得子計畫合約。其次，除了提供IaaS、PaaS、Saas「專業服務及基礎架構服務」的公有雲廠商外，C2E也會採購雲端整合業者服務，負責提供多雲環境的整合支援與工具，以適應C2S演變成的多雲架構。</p> </div></div></div>
2020/2/10 15:20作者林妍溱https://www.ithome.com.tw/news/135730
臉書買下號稱比GPS精準的AI定位技術業者Scape
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://techcrunch.com/2020/02/08/scapebook/" target="_blank">TechCrunch近日揭露</a>，臉書已經買下了號稱所使用的AI定位技術，比GPS還精準的電腦視覺引擎開發商Scape，以約4千萬美元的金額，取得逾75%的Scape股權及兩個董事席位。</p> <p><a href="https://scape.io/sdk/" target="_blank">Scape</a>在2016年於英國倫敦創立，主要開發基於雲端的視覺引擎，允許攝影機裝置透過電腦視覺理解周邊環境，強調該系統仰賴的並非存放於本地端的3D地圖，而是參考雲端上的3D地圖，讓不同的裝置可分享對環境的理解。</p> <p>Scape技術的主要應用在於擴增實境（AR），首個產品為ScapeKit，能夠辨識戶外行動裝置的精確位置，以把AR內容置放在確切的位置上。如同具備GPS及羅盤的攝影機，ScapeKit可在地理坐標中提供超精確的位置與方向，且支援相容於ARKit及ARCore的各種裝置。</p> <p>Scape執行長Edward Miller之前曾對外宣稱，該公司API的定位能力比GPS還要精準。</p> <p>儘管臉書拒絕透露取得Scape技術的用途，但外界猜測這可能與臉書今年準備推出的VR社交網站Facebook Horizon，或是臉書的AR眼鏡專案有關。</p> </div></div></div>
2020/2/10 15:45作者陳曉莉https://www.ithome.com.tw/news/135733
武漢肺炎影響，蘋果中國辦公室與客服復工，但實體門市持續關閉
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>因應嚴重特殊傳染性肺炎（武漢肺炎）疫情延燒，蘋果上周宣布<a href="https://www.ithome.com.tw/news/135607" target="_blank">關閉中國辦公室、客服中心和門市到2月9日</a>，周六公布將延長42家中國門市的關閉期間，重啟時間未定。辦公室和客服中心，則如期於今日（2月10日）復工。</p> <p><a href="https://www.cnbc.com/2020/02/07/apple-extends-its-store-closures-in-china-due-to-the-coronavirus.html" target="_blank">蘋果透過媒體聲明表示</a>，經過公衛專家和政府機關的諮詢，蘋果中國辦公室和客服中心，將會自2月10日重新開啟。並且正在為零售門市重啟營運做準備。至於關閉到何時，蘋果說會確定後再行公告。蘋果線上商店則維持開放。</p> <p>這家科技大廠可能因此損失慘重。花旗銀行分析師上周估計，蘋果在中國一星期銷售額為8,500萬美元，如果停止營業一個月，蘋果將少賺34億美金，或全球營收的5.2%。</p> <p>但影響更重大的是蘋果iPhone的生產。iPhone代工廠鴻海的生產重鎮：河南省鄭州市廠區，目前預計2月10日復工。<a href="https://www.reuters.com/article/us-china-health-foxconn-exclusive/exclusive-outbreak-to-hit-iphone-output-if-china-extends-foxconn-factory-halt-source-idUSKBN1ZX1ZH" target="_blank">路透社引述消息人士報導</a>，如果停工期拉長到第二周，對iPhone生產將有「極大」影響。</p> </div></div></div>
2020/2/10 14:30作者林妍溱https://www.ithome.com.tw/news/135727
報導：武漢肺炎彰顯中國的監控能力
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>中國對境內的大規模監控一向為民主國家或部份中國人所詬病，不過，為了因應此次武漢肺炎（嚴重特殊傳染性肺炎）疫情，中國發揮其監控能力，追蹤人們所到之處並提出警告，所使用的技術包括可偵測人們體溫的人臉辨識系統、找到確診者附近的民眾、手機定位，以及配置廣播系統的無人機，反倒獲得了些許掌聲。</p> <p><a href="https://www.reuters.com/article/us-china-health-surveillance/coronavirus-brings-chinas-surveillance-state-out-of-the-shadows-idUSKBN2011HO" target="_blank">根據路透社的報導</a>，有一名從杭州出差回家的中國人遭到公安鎖定，公安追蹤了他的車牌，知道他曾到過武漢肺炎疫情相對嚴重的杭州，於是主動聯繫他，還要求他在家自主隔離14天，結果他只待了12天就忍不住外出，卻被人臉辨識系統發現，這次連他的公司都收到通知，再次向他提出警告。</p> <p>另一項展現中國追蹤功力的是行動業者。中國移動上周傳送訊息予北京的居民，提供他們檢視自己過去30天所到之處的服務，也許是用來自我防疫，或者也能用來說服主管或防疫機構。</p> <p>此外，中國的AI業者也相繼推出可偵測人體溫度並結合人臉辨識技術的系統，這些系統可部署在辦公大樓或人潮較多之處，能夠用來判斷出入的民眾是否發燒，而且宣稱就算戴了口罩，也可辨識人們的真實身分，並通報公安或防疫單位。</p> <p>為了防範疫情的散布，若發現有武漢肺炎確診者搭上某一班火車，中國的火車實名系統，還能找出坐在附近的乘客名單，或是藉由行動程式來告知使用者，他們所搭乘的飛機或火車，是否同時載運了武漢肺炎確診者。</p> <p>在無人機的使用上，最近這幾周中國出動了大量配備廣播系統的攝影無人機，以在發現有未戴口罩的路人或群眾聚集之處，從空中提出警告，<a href="https://twitter.com/globaltimesnews/status/1223218977570078721" target="_blank">環球時報蒐集了</a>許多被無人機廣播系統嚇呆的使用者影片，在這疫情蔓延的緊張時刻，卻透露出有趣與溫馨。</p> <p>路透社分析指出，過去不少中國民眾對於被嚴密監控多有不滿，但此次用在對抗疫情的散布，卻有不少人認為在此一非常時期，相關技術的應用是合理且可被接受的。</p> </div></div></div>
2020/2/10 14:50作者陳曉莉https://www.ithome.com.tw/news/135729
Windows 7臭蟲讓用戶無法關機
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Windows 7傳出有不知名臭蟲，造成用戶無法關機或重新開機。</p> <p>上周<a href="https://www.reddit.com/r/sysadmin/comments/f0120d/dont_have_permission_to_shutdown/" target="_blank">有Windows 7用戶在Reddit反映</a>他在一天結束要關機之際，他的電腦跳出了一個訊息指出「您沒有關閉這台電腦的權限」，使用戶無法關機或重新啟動電腦。有不少Windows 7用戶都在上周五反映同樣狀況。</p> <p>目前原因為何尚不得而知。用戶猜測可能是某個問題違反了用戶帳號控制（User Account Control）群組政策、或是最新Windows 7 Rollup更新、遙測更新出錯。也有人猜測是Adobe最近更新所致。</p> <p>微軟表示已接獲通報，目前正在調查。</p> <p>一些使用者倒是先提出了排除方法。開啟「執行」對話框後，輸入gpedit.msc後執行，找到「電腦設定」、「Windows設定」、「安全性設定」、「本機原則」、「安全性原則」下，搜尋「使用者帳戶控制：執行所有管理員均以管理員核准模式執行」，設定「啟用」。之後到「執行」對話框，執行gpudate/force，最後重新啟動電腦，再一次到「執行」對話框輸入shutdown-r後，按下「OK」完成。</p> <p>至於那些指出Adobe更新為元兇的用戶，則是說藉由關閉「Adobe更新」或是「Adobe Genuine Monitor服務」、「Adobe Genuine Software Integrity服務」來解決。</p> <p>如果不想這麼複雜，也有個簡單的暫時解法。在預設管理帳號外新增管理員帳號，接著登入該新帳號，再登回到原有預設管理員帳號，就能正常關閉或重開機了。</p> </div></div></div>
2020/2/10 13:00作者林妍溱https://www.ithome.com.tw/news/135725
武漢肺炎效應，愛立信、nVidia也不去MWC，主辦單位禁湖北人士參加
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>嚴重特殊傳染性肺炎（武漢肺炎）疫情持續擴大，已經對科技界活動造成影響。<a href="https://www.ithome.com.tw/news/135660" target="_blank">繼南韓電子大廠LG之後</a>，瑞典網路設備業者愛立信及美國晶片業者nVidia，也相繼宣布不參加今年的世界通訊大會（Mobile World Congress，MWC）。主辦單位再宣佈新防疫措施，湖北省人士皆不得參加今年MWC及相關活動。</p> <p>上周五愛立信執行長Börje Ekholm透過聲明指出，員工、客戶和其他相關人士的健康和安全，是該公司第一要務，這是很困難的決定。愛立信原本期待能在MWC上展示最新科技，但該公司相信不參加今年MWC，才是最負責的企業決定。</p> <p>MWC主辦單位GSM協會（GSMA）表示，愛立信取消參加，對大會展示內容此時有些許影響，但衝擊可能會進一步擴大。</p> <p>晶片大廠<a href="https://blogs.nvidia.com/blog/2020/02/07/mwc-barcelona-update/" target="_blank">Nvidia表示</a>，基於冠狀病毒引發的公衛風險，確保員工、合作夥伴和客戶是Nvidia最重要的事，該公司已經通知GSMA他們今年不參加MWC的決定。nVidia指出，他們原期待分享該公司在AI、5G及vRAN（Virtual radio access network，虛擬無線存取網路）的研發成果。他們很遺憾不能參加，但相信這是正確決定。</p> <p>Nvidia的決定對今年MWC影響勢必很大。今年Nvidia預定主持以人工智慧（AI）為題的10場專題演說和論壇，它還打算搭建AI前端創新中心，以展示AI、5G和邊緣運算的解決方案。</p> <p>由於疫情明顯影響MWC的舉行，GSMA除了原先強化消毒、提倡不握手等公衛教育外，周日再升高防疫措施。<a href="https://www.mwcbarcelona.com/attend/safety-security/gsma-statement-on-coronavirus/" target="_blank">包括要求所有湖北省人士禁止參加</a>今年巴賽隆納的MWC以及相關活動（Four Years From Now、xside 及YoMo），而中國人士必須出示文件（如護照戳章或醫療證明）證明大會前14天已離開中國，才能入場。</p> <p>此外會場也會針對訪客量測體溫，而參加大會者也必須證明他們未和任何感染患者有過接觸。不過這點要怎麼做，GSMA並未說明。GSMA表示會視疫情變化調整應變措施。</p> <p>根據美國約翰霍普金斯大學打造的<a href="https://gisanddata.maps.arcgis.com/apps/opsdashboard/index.html#/bda7594740fd40299423467b48e9ecf6" target="_blank">嚴重特殊傳染性肺炎疫情地圖</a>，截至2月10日，全球有3.7萬人確診，造成814人死亡。</p> </div></div></div>
2020/2/10 13:55作者林妍溱https://www.ithome.com.tw/news/135726
Android Studio棄用DX編譯器進入第二階段
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google在2017年的時候開發了新的Dexing編譯器D8，而D8編譯器可以產生更小的APK，執行時效能也更好，已經在Android Studio 3.1正式成為預設選項，用來取代原本的DX編譯器，而DX因而開始了三階段棄用程序。</p> <p>一開始D8只在Android Studio 3.0作為可選功能，主要的編譯器還是DX，隨著D8逐漸成熟，才在Android Studio 3.1切換成預設，但是開發者在使用上有任何的問題，仍可以隨時切換回DX。棄用DX有三個階段，第一階段開發者仍然可以在Android Studio中使用DX，Google會提供重要問題的更新，但不再為DX增加新功能，也會觀察是否存在無法將DX切換到D8的使用案例，Google承諾，所有轉換的問題沒有解決，DX就不會進入到棄用的下一階段。</p> <p>而現在所有問題都已經解決，六個月內沒有發生重大的轉換問題，因此<a href="https://android-developers.googleblog.com">Google宣布DX棄用進入下一個階段</a>，棄用第二階段是為了要確保複雜的專案，有充裕的時間能夠遷移，而這個階段，Google會維持DX編譯器可用，但視為已經棄用，不會解決任何問題。這個階段會持續一年，也就是說，一直到明年的二月一日，才會進入到棄用第三階段。</p> <p>第三階段也是最後一個階段，Google將會把DX從Android Studio和其他建置環境中移除，除非開發者使用舊版的Android Gradle擴充套件，才能繼續使用DX建置應用程式，Google也提醒開發者，還在使用DX建置的專案，現在該是時候搬遷到D8上了。</p> <p>Dex編譯是建構APK的關鍵步驟，是將.class位元組碼轉換成為.dex位元組碼的過程，讓Android Runtime得以執行，雖然Dex編譯器只有在應用程式開發的時候使用，但是會直接影響應用程式的建置時間、.dex檔案大小和執行時候的效能。比起DX，D8有更好的編譯效能，而且可以輸出較小的.dex檔案，應用程式執行效能也更好。</p> </div></div></div>
2020/2/9 10:00作者李建興https://www.ithome.com.tw/news/135719
Uber虧損缺口縮小，官方樂觀今年底出現獲利
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Uber在本周四（2/6）公布了<a href="https://investor.uber.com/news-events/news/press-release-details/2020/Uber-Announces-Results-for-Fourth-Quarter-and-Full-Year-2019/" target="_blank">去年第四季的財報</a>，顯示該季的Uber營收達到40.7億美元，虧損11億美元，由於虧損金額低於分析師預期，再加上Uber執行長Dara Khosrowshahi預期該公司應該會在今年第四季出現獲利，使得Uber當天盤後股價上漲了7.37%，達到39.9美元。</p> <p>在2019年第四季的Uber營收中，共乘帶來30.6億美元的收入，成長27%，Uber Eats占了7.3億美元，成長68%，車輛解決方案占2.2億美元，成長75%，其它營收則占3,500萬美元。</p> <p>至於該季若計入2.43億美元的股票獎酬，則虧損了11億美元，雖高於2018年同期的8.9億美元，但已少於今年前幾季的虧損，亦低於分析師的預期。</p> <p>此外，Uber執行長Khosrowshahi在財報會議上透露，該公司原本承諾要在2021年達到基於「稅息折舊及攤銷前利潤」（EBITDA）的獲利，但此一目標可望提早在今年第四季實現。</p> <p>Khosrowshahi說，該公司已經認知到「不惜一切代價推動成長」的時代已然結束了，在這個世界上，股東要求的不只是簡單的成長，而是獲利的成長，現在Uber已經藉由創新、執行力及全球性的規模，取得了有利的競爭條件。</p> <p>低於預期的虧損，再加上提前獲利的利多消息，讓Uber當天的盤後股價上漲逾7%到39.9美元，但仍不及該公司在5月上市時的45美元發行價。</p> </div></div></div>
2020/2/9 08:30作者陳曉莉https://www.ithome.com.tw/news/135724
具備勒索軟體及鍵盤側錄的金融木馬Anubis，鎖定逾250款Android程式展開攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>資安業者<a href="https://cofense.com/infostealer-keylogger-ransomware-one-anubis-targets-250-android-applications/#1580849016148-7850e0a2-f07a" target="_blank">Cofense本周揭露新一代金融木馬Anubis</a>的能力，指出它同時具備資訊竊取、鍵盤側錄與勒索軟體等功能，還能關閉Google Play Protect，當它進駐到Android手機之後，即會鎖定逾250款與金融或購物有關的程式展開攻擊。</p> <p>Cofense研究人員Marcel Feller說明，駭客通常藉由電子郵件散布Anubis，在郵件中要求使用者下載一個收據，但其實所下載的是一個沒簽名的Android程式安裝檔APK，當使用者執行此一APK時，程式會要求使用者啟用Google Play Protect，不過，使用者按下同意之後，它並未啟用Google Play Protect，反而是關閉了Google Play Protect，同時還賦予了該程式所需的所有權限。</p> <p>成功進駐Android手機的Anubis即會開始蒐集手機上所安裝的程式，以與駭客所列出的逾250個攻擊目標進行比對，這些目標大半是銀行與金融程式，但eBay與Amazon等熱門購物程式也在名單內。一旦使用者開啟了這些目標程式，Anubis就會展開行動，在程式上覆蓋偽造的登入頁面以竊取使用者憑證。</p> <p>Anubis的能力不僅於此，它還能捕捉手機畫面、變更管理設定、開啟任何的網頁、紀錄語音、打電話、竊取通訊錄、傳送/接收/刪除簡訊、鎖住手機、取得手機的GPS位置、側錄鍵盤、搜尋檔案，還能加密手機或外接裝置上的檔案。</p> <p>其中，它的鍵盤側錄功能適用於手機上的任何一款程式，而勒索軟體模組則可加密所有的檔案，並將它們傳送到駭客所控制的伺服器上。</p> <p>此一Anubis最近的活動影響Android 4.0.3及之後的版本，Cofense建議企業應該限制員工裝置上所安裝的程式，也應確保在辦公環境中所使用的程式來自可靠的開發者，而所有的Android用戶都應避免下載未簽名的程式，以降低被惡意程式感染的風險。</p> </div></div></div>
2020/2/9 07:30作者陳曉莉https://www.ithome.com.tw/news/135723
近三年最大改版Angular 9釋出，開始預設使用Ivy編譯器
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blog.angular.io/version-9-of-angular-now-available-project-ivy-has-arrived-23c97b63cfa3">前端網頁程式開發框架Angular最新釋出9.0</a>，這個版本全面更新了開發框架、Angular Material以及CLI，Angular 9最大的亮點便是開始預設使用Ivy編譯器和Runtime，並且改進測試元件的方法。官方表示，這個版本是過去三年來，最大的一次更新。</p> <p>Angular開發團隊發展已久的Ivy編譯器，在Angular 8.0發布時成為正式版本，在Angular 9變成了預設選項。Angular開發者使用TypeScript以及HTML來編寫元件，但這些HTML最終都不會在用戶的瀏覽器中執行，Angular的編譯器會將這些HTML轉換成JavaScript，當這些元件需要出現在頁面上時，由JavaScript創建適當的DOM。</p> <p>而Ivy是開發團隊全新開發的編譯器，使用漸增編譯技術，能提升建置的速度，且能縮小捆綁包的大小，也讓開發者可以更快進行測試，除錯也更容易。開發團隊提到，開發Ivy編譯器的目的，是要精簡不透過樹搖處理的Angular部分，並使每個Angular元件產生更少的程式碼，經過這些改進，小型與大型應用程式，都能最大程度地縮減容量。</p> <p>而那些沒有使用太多Angular功能的小型應用程式，則可以使用樹搖功能，獲得更大的助益。而中等大小的應用程式，因為原本從樹搖功能就獲益較少，但是又因為沒有使用足夠多的元件，因此難以真正因為Ivy編譯器縮減太多應用程式的容量。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0_7dSxEASiMazbMt7N.png" style="width: 580px;" /></p> <p>官方也改進了Ivy的TestBed提升其效能，過去TestBed會在每次測試執行時，無論元件是否有被修改，都會重新編譯所有元件，而現在除非開發者手動覆蓋某個元件，否則TestBed不會在測試的時候重新編譯元件，因此能夠避免絕大多數測試時的編譯工作，使得框架核心測試速度加快40％，用戶的應用程式測試速度應該也會加速40％到50％。</p> <p>由於Ivy的新架構，編譯器速度獲得大幅的提升，官方以應用程式的TypeScript編譯成本來衡量編譯器效能，Ivy編譯官方自家的文件應用程式angular.io，效率提升將近40％。而這代表AOT建置將能夠更快，開發人員現在可以在開發模式建置使用AOT，增加開發效率。</p> <p>Angular 9也加入了YouTube和Google地圖新元件，開發者現在可以在應用程式中內嵌渲染YouTube播放器，而新的Google地圖元件，則讓開發者可以像是使用其他Angular元件一樣，簡單地渲染Google地圖，顯示標記並且與其互動，開發者不需要學習使用Google地圖API的方法。</p> <p><a href="https://www.ithome.com.tw/news/134986">Angular在2019年JavaScript 2019大調查的表現並不好</a>，調查顯示其發展進入停滯狀態，從2016年來，雖然使用人數持續成長，但是負評也越來越多，在去年使用人數停止成長，而負評聲量卻沒有因此減少，趨勢預測Angular在2020年將會開始衰退，而是否能利用這次大改版力挽狂瀾，還值得觀察下去。</p> </div></div></div>
2020/2/9 08:20作者李建興https://www.ithome.com.tw/news/135718
北市體育局「台北運動吧」臉書粉專遭盜，帳號安全再成企業、組織焦點
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>由台北市體育局設立的「台北運動吧」臉書粉絲專頁，在昨日（2月7日）晚間深夜傳出管理者帳號遭盜用，發布多則色情影像內容與歐美情色連結，因此緊急關閉粉絲團。</p> <p>在台北市政府官方網站上，也於今日（8日）公告該粉絲專頁遭駭一事，並指出體育局已聯繫其專頁管理者緊急關閉。對此，我們詢問到臺北市政府體育局新聞聯絡人蔡佳穎，她表示，這起事件發生於2月7日晚間11點47分，他們在晚間接獲消息後，立即通知負責人員處理，並於12點50分關閉該臉書粉絲專頁。至於已經發布的不當貼文內容，至少已有5則。</p> <p>值得注意的是，這次事件再度突顯出，企業或組織Facebook粉絲專頁的安全性與管理問題，必須重視。畢竟，過去幾年已經發生多次藝人明星、網紅或企業的粉絲專頁被盜事件。</p> <p>因此，企業可要注意相關防護，例如，是否要求擁有粉專管理權限的員工臉書帳號，都懂得檢視登入的裝置，以及開啟雙因素驗證。</p> <p>此外，我們也詢問這個體育局的粉絲專頁是否委外負責，蔡佳穎表示，這個臉書粉絲專頁確實是由委外單位管理。無論帳號安全與委外管理安全，都將會是企業或組織必須注意到的面向，與委外業者之間也可相互提醒。</p> <p>最後要提醒大眾的是，體育局已經報警處理，並蒐集該駭客的犯罪證據，也將對犯罪者提告與求償。體育局並呼籲所有民眾，切勿轉發相關不雅圖片，以免觸法。</p> <p><a href="https://s4.itho.me/sites/default/files/images/2020-02-08_151211.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/2020-02-08_151211.jpg" style="width: 295px;" /></a> <a href="https://s4.itho.me/sites/default/files/images/2020-02-08_151249.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/2020-02-08_151249.jpg" style="width: 295px;" /></a></p> </div></div></div>
2020/2/8 15:22作者羅正漢https://www.ithome.com.tw/news/135722
一周大事：武漢肺炎考驗企業IT應變力。IBM新執行長將由雲端AI部門主管接任
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span style="font-size:28px;"><strong>【182家大型企業和政府組織緊急調查】武漢肺炎IT大作戰專題報導</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/0207-cover-2%2B3-600-2(1).png" style="text-align: center; width: 300px; float: right;" /></p> <p>武漢肺炎疫情爆發又猛又急，不到一個月就蔓延到全球，不只政府動起來，企業也紛紛展開各種應變對策，如何強化避險、輔助抗疫成了企業IT的緊急新任務。</p> <p>根據iThome執行的武漢肺炎因應措施緊急調查，發現有近5成臺灣企業已為此建立員工健康監測與追蹤機制，4成企業更進一步打造疫情接觸者的管理與追蹤機制，以及疫情風險與業務衝擊盤點。不過，受訪組織當中，僅有大約2到3成會建立供應商受災情報，以及企業防疫溝通網站。<a href="https://www.ithome.com.tw/article/135696" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>IBM新執行長將由雲端AI部門主管接任</strong></span></p> <table align="right" border="0" cellpadding="1" cellspacing="1" style="width: 220px;"><tbody><tr><td><img alt="" src="https://s4.itho.me/sites/default/files/images/0208_%20IBM_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_IBM.jpg" style="text-align: center; width: 220px; float: right;" /></td> </tr><tr><td><span style="color: rgb(105, 105, 105);">圖片來源／IBM</span></td> </tr></tbody></table><p>IBM宣布重大人事變動。現任執行長Virginia (Ginni) Rometty 4月將退位，由雲端暨認知軟體資深副總裁Arvind Krishna接替。</p> <p>此外，原紅帽執行長Jim Whitehurst，則被IBM董事會任命為總裁。IBM宣布重大人事變動。現任執行長Virginia (Ginni) Rometty 4月將退位，由雲端暨認知軟體資深副總裁Arvind Krishna接替。</p> <p>現年57歲的Krishna於1990年加入IBM。在成為雲端及認知軟體資深副總裁之前，他是IBM系統暨科技事業群總經理，也曾協助成立IBM資料相關部門。並大力促成對紅帽的340億美元收購案。<a href="https://www.ithome.com.tw/news/135574" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>拿用戶上網紀錄牟利遭起底，防毒軟體Avast緊急終止搜售使用者個資</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_Avast%E4%B9%8B%E4%B8%80_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Avast.png" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源_Avast</span></p> <p>在媒體踢爆Avast把免費防毒軟體蒐集的個人瀏覽資料，交由名下子公司出售給其它業者後，Avast執行長Ondrej Vlcek隨即宣布要終止這類資料蒐集行為。</p> <p>相關調查報導指稱，在Google與Mozilla封鎖了Avast的擴充程式之後，Avast改自桌面防毒軟體蒐集用戶資訊，儘管使用者必須主動加入資料蒐集活動，但其實他們並未意識到Avast用他們的上網紀錄來牟利。</p> <p>根據OPSWAT的調查，Avast排名全球第五大Windows防毒軟體業者，僅次於Symantec、McAfee、ESET和Bitdefender。</p> <p>雖然Avast防毒軟體所蒐集的使用者瀏覽資料是匿名的，卻有不少隱私專家認為，藉由寬廣的資料蒐集與組織，也能辨識出使用者的身分。</p> <p>現在Vlcek則說，Avast已決定未來聚焦在核心的網路安全業務，而資料蒐集業務已不符合該公司以隱私為優先的原則，期待使用者可繼續支援與信任Avast。<a href="https://ithome.com.tw/news/135577" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>Google開源可製作硬體金鑰的韌體專案OpenSK</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0208_OpenSK_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Google.png" style="width: 600px;" /></p> <p><span style="color:#696969;">圖片來源／Google</span></p> <p>在去年開賣自有Titan安全金鑰裝置後，Google現在進一步把開發硬體安全金鑰的韌體以OpenSK專案開源，讓獨立開發人員或硬體廠商也能開發安全加解密裝置。</p> <p>FIDO安全金鑰提供簡單方便、免密碼的雙因素驗證（two-factor authentication，2FA）方式，讓用戶安全登入Google服務（如Gmail、Google Docs等）及其他支援FIDO2/Web Authentication (WebAuthn)協定的網站及社交平臺，免於連到釣魚網站。為加速FIDO 2-based 2FA金鑰的普及，Google宣布在GitHub上釋出OpenSK專案。</p> <p>OpenSK是以Rust撰寫的開源金鑰實作，支援FIDO U2F及FIDO 2標準。Google說希望藉由這個開源專案讓研究人員、金鑰製造商或有興趣的人，都能投入開發創新功能，加速硬體金鑰的普及。<a href="https://www.ithome.com.tw/news/135579" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>開源作業系統Ubuntu大舉向Windows 7用戶招手</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_Ubuntu_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Ubuntu.png" style="width: 600px;" /></p> <p><span style="color:#696969;">圖片來源／Ubuntu</span></p> <p>今年1月14日微軟正式終止對Windows 7的支援，代表一般使用者再也無法取得Windows 7的安全更新與技術支援，於是Linux作業系統Ubuntu出面向Windows 7用戶招手，還打算提供詳細的指南以協助Windows 7用戶遷移到Ubuntu。<a href="https://www.ithome.com.tw/news/135564" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>微軟整體營收成長14%，Azure成長62%</strong></span></p> <p>微軟公布截至去年12月31日的2020財年第二季財報，顯示該季創下369億美元的營收，比2019財年同期成長14%，至於Azure依然是微軟營收成長最快的服務，成長幅度高達62%，高於上一季59%的成長力道，該季微軟的各項產品及服務多半是成長的。<a href="https://www.ithome.com.tw/news/135571" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>歐盟打算立法來統一充電器標準，蘋果不從</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_%E5%85%85%E9%9B%BB%E5%99%A8%E6%A8%99%E6%BA%96_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E6%AD%90%E7%9B%9F.jpg" style="width: 600px;" /></p> <p><span style="color:#696969;">Photo by shutterstock/Rotsukhon Lam</span></p> <p>歐洲議會曾倡議統一充電器標準，希望不管是手機、平板、電子書閱讀裝置或其它可攜裝置，都能使用共同的充電器，以避免電子垃圾，當時是採取業者自律的方式，在這10年來已見成效，在2009年時，市場上有超過30種充電解決方案，然而現在已減少至只剩3種充電型態。</p> <p>現在歐洲議會想要透過立法來制定統一的充電器標準，並想確保不同充電器與不同行動裝置間的互動，同時增加纜線與充電器的回收數量，確保消費者不必在取得每個新裝置時，都得購買新的充電器。<a href="https://www.ithome.com.tw/news/135581" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>拿下AWS迷你自駕車賽全球第三，交大團隊揭露技術秘訣</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0208-%E6%9C%B1%E8%A9%A0%E5%98%89.png" style="width: 423px;" /></p> <p><span style="color:#696969;">攝影／翁芊儒</span></p> <p>日前在AWS DeepRacer League世界盃中獲得第三名的交大學生朱詠嘉（Roger），與團隊成員分享半年來參加迷你自駕車賽的經驗秘訣，不僅設計出能克服現實環境條件的RL模型，還開發了多種模型監測小工具，藉此挑選出表現最佳的模型來參賽。<a href="https://www.ithome.com.tw/news/135254" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>OpenAI採用PyTorch作為主要深度學習框架</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_OpenAI.png" style="width: 500px;" /></p> <p>近期OpenAI宣布開始大量在專案上使用深度學習函式庫PyTorch，以標準化專案，使團隊間更容易創建和共享最佳化模型實作。過去的OpenAI作法，則是根據專案的需求，挑選適合的框架來實作專案，而未來盡可能所有專案都會使用PyTorch。</p> <p>PyTorch是以Torch作為基礎的深度學習函式庫，Torch則是一種科學計算框架與腳本語言，臉書在2018年11月發布PyTorch 1.0正式版本，目標是要加速整個人工智慧研究以及開發的過程，目前PyTorch支援的程式語言除了Python和C++之外，在1月釋出的PyTorch 1.4開始支援Java。PyTorch不只受到各大硬體廠商IBM、英特爾、Arm、Nvidia及Qualcomm等的支持，三大雲端業者也都在各種服務中整合了PyTorch。</p> <p>OpenAI提到，之所以會選擇PyTorch，是因為能夠提高他們在GPU上大規模研究的效率，而且在PyTorch中測試新的研究想法很容易，在改用PyTorch之後，創建模型的時間從數周縮短至數天。<a href="https://ithome.com.tw/news/135580" target="_blank">更多內容</a></p> </div></div></div>
2020/2/8 12:45未署名https://www.ithome.com.tw/news/135721
AI趨勢周報第119期：百度開源RNA二級結構預測演算法，要助武漢肺炎疫苗研發
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="vertical-align: top; color: rgb(0, 0, 255);">重點新聞(0131～0206)</span></h3> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">百度 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> RNA </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 武漢肺炎 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>百度開源RNA預測演算法，要助研發武漢肺炎疫苗</strong></span></p> <p>百度日前<a href="https://github.com/LinearFold/LinearFold">開源</a>一套RNA結構預測演算法LinearFold，可大幅縮短RNA病毒二級結構的預測時間，讓第一線研究員可在短時間內了解病毒空間結構，加速疫苗研發。百度AI研究員指出，LinearFold已實際應用，可將原本55分鐘的預測時間，縮短為27秒。</p> <p>RNA二級結構對病毒結構建模十分重要，可幫助研究員了解相關運作機制。不過，現有的動態規畫（Dynamic programming）演算法有個不足，也就是隨著RNA序列增加，所需的運算時間會以三次方增加，難以進行全基因體的應用。</p> <p>對此，百度團隊釋出去年發表的RNA摺疊演算法LinearFold，來讓運算時間維持線性，且不必加諸任何限制，比如輸出結構的鹼基距離等。與其他演算法相比，LinearFold能由左至右掃描序列，而非上至下。團隊也以各種RNA序列資料集來測試LinearFold，發現準確度和所需時間皆比現有的演算法好，特別的是，LinearFold對長序列RNA的預測準確度特別高，比如16S或23S核糖體RNA。這對引起武漢肺炎、擁有3萬鹼基長序列的新型冠狀病毒來說，就有加速研究和研發疫苗的潛力。<a href="https://academic.oup.com/bioinformatics/article/35/14/i295/5529205">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Machine Unlearning </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 機器學習 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> SISA </span></strong></span></p> <p><span style="font-size: 22px;"><strong>就是要Machine Unlearning！多倫多大學發表SISA框架讓模型能忘記特定資訊</strong></span></p> <p>為滿足越來越嚴苛的資料隱私要求，多倫多大學聯合威斯康辛大學麥迪遜分校發表SISA訓練框架，能在移除資料點時，減少更新次數，來讓模型忘記（Unlearn）特定資訊。</p> <p>團隊指出，要讓模型忘記特定知識，訓練點就必須做出零貢獻（Contribution），但由於這些資料點通常是互相交錯的，很難獨立刪除。而團隊提出的SISA訓練方法，能盡量不影響原有的工作流程，來進行訓練。在SISA訓練過程中，首先會將訓練資料分為數個分片（Shard），讓每個訓練點只涉及少數分片。接著，模型就在這些分片中，獨立訓練，減少資料點對模型的交互影響。最後，如果要模型忘記特定知識，就只有受到影響的模型會重新訓練，而非整體，因此也降低了重新訓練的時間。</p> <p>後來，團隊利用兩套資料集來驗證SISA，發現在Purchase資料集上，光是分片訓練，就比從零開始重新訓練快上3.13倍。<a href="https://arxiv.org/pdf/1912.03817.pdf">（詳全文）</a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%93%B7%E5%8F%96(17).JPG" /></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Google </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 聊天機器人 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Meena </span></strong></span></p> <p><span style="font-size: 22px;"><strong>號稱最先進！Google發表開放領域聊天機器人Meena</strong></span></p> <p>Google日前發表一款開放領域聊天機器人Meena，是一個擁有26億個參數的神經對話模型，能與人類進行各種主題的對話。Meena擁有一個編碼器模組和13個解碼器模塊，編碼器負責處理對話上下文，幫助Meena理解對話內容，而解碼器則使用編碼器處理過的資訊，產生實際回應。</p> <p>團隊從公領域社交媒體對話中，過濾出341GB的文本來訓練模型。模型訓練的目標，是要最小化困惑（Perplexity）程度。訓練完後，團隊測試發現，Meena困惑度為10.2，人類評估指標SSA分數轉換為72％，比其他開放領域聊天機器人如Mitsuku、Cleverbot等，高出近20％。完整版本的Meena，甚至能將SSA分數提升為79％，與人類的86％分數相差不遠。<a href="https://ai.googleblog.com/2020/01/towards-conversational-agent-that-can.html">（詳全文）</a></p> <p><img alt="" src="https://1.bp.blogspot.com/-V_2Gwq5InrY/Xi9uCfqCciI/AAAAAAAAFOQ/Lwj3p0jADZ4SB9npvTdOdhLH6mYcx4aMgCLcBGAsYHQ/s400/image3.gif" style="width: 370px; height: 400px;" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Google </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 資料集搜尋 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 表格 </span></strong></span></p> <p><span style="font-size:22px;"><strong>Google資料集搜尋引擎Dataset Search正式版出爐</strong></span></p> <p>Google去年發表的資料集搜尋引擎Dataset Search，現在終於推出正式版。目前Dataset Search已索引了全球網路上近2,500萬個資料集。根據Google的統計，現在Dataset Search所索引的資料集中，內容最多的類別為地球科學、生物學及農業；而最受出版商歡迎的資料集格式為表格，在2,500萬個資料集中，就有超過600萬個是表格；此外，絕大多數的政府都利用schema.org開放標準來描述這些資料集，而美國則是全球政府資料開放平臺中，貢獻最多資料集的政府，有超過200萬個資料集被Google索引。<a href="https://www.blog.google/products/search/discovering-millions-datasets-web/">（詳全文）</a></p> <p><img alt="" src="https://storage.googleapis.com/gweb-uniblog-publish-prod/images/pasted_image_0_2.max-1000x1000.png" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> IEEE </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 全球暖化 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 新氣候經濟 </span></strong></span></p> <p><span style="font-size:22px;"><strong>IEEE發表報告，呼籲工程師思考AI如何幫助解決全球暖化等難題</strong></span></p> <p>IEEE日前發表一份報告《衡量全球暖化與演算法進展的重要性》，呼籲各地工程師思考，如何藉新興科技解決全球暖化、兒童和社會層面等問題。該報告提出三個建議，包括：擁抱新氣候經濟並找出對地球友好的AI作法、保護兒童的未來與資料、尋求兼顧社會福祉的新成功指標。</p> <p>報告也舉例說明，如國際組織Climate Change AI集結了學術界和業界的志願者，利用電腦視覺來降低電力系統的碳排放、改善交通車輛的能源使用，或是用來遠距監測農場的碳排放等。IEEE希望藉此，激發工程師的想法，來一起改善氣候問題。<a href="https://standards.ieee.org/content/dam/ieee-standards/standards/web/documents/other/ec-measuring-what-matters.pdf">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">Google</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AI工作流程框架 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> WebAssembly </span></strong></span></p> <p><span style="font-size:22px;"><strong>Google推出網頁版跨平臺AI工作流程框架MediaPipe</strong></span></p> <p>Google近日將機器學習工作流程框架MediaPipe移植到了網頁平臺。MediaPipe可用圖（Graph）形式來建置和執行機器學習工作流程，原本只支援手機OS和邊緣裝置Google Coral。現在，Google利用WebAssembly技術和XNNPack機器學習預測函式庫，將MediaPipe帶上網頁瀏覽器，並能即時執行MediaPipe圖。Google也製作一個簡單的API，讓JavaScript和C++之間能進行通訊。不過，網頁版MediaPipe仍有限制，比如只能用模版圖（Template Graph）進行編輯。<a href="https://developers.googleblog.com/2020/01/mediapipe-on-web.html">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">英國 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 創新科技競賽 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> AI數據 </span></strong></span></p> <p><span style="font-size:22px;"><strong>首度在臺舉辦！英國創新科技競賽開跑，涵蓋AI、高齡科技和智慧交通</strong></span></p> <p>英國在臺辦事處日前舉辦首屆英國創新科技競賽，鎖定AI和數據、高齡社會科技、智慧交通等三大領域，要尋找臺灣成長型的新創。英國在臺辦事處指出，英國是歐洲最大的數據中心市場，占歐盟24％，也是許多AI企業的本營，希望藉這次競賽，選出表現亮眼的AI、雲端運算或數據分析新創。</p> <p>這次競賽參賽資格為擁有2年以上商貿實績，在科技領域提供創新解決方案的新創。報名時間自2月5日起，至4月13日止。目前已有1,700家來自澳洲、印度、日本、紐西蘭和韓國的新創參加競賽，而優選的6家新創將獲資助，赴英國參加今年度的倫敦科技周。<a href="https://www.gov.uk/government/news/uk-tech-rocketship-awards-take-off-in-taiwan.zh-tw">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">IBM </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 影像自動標註 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Cloud Annotations </span></strong></span></p> <p><span style="font-size:22px;"><strong>IBM釋出標註影像物件的自動化工具</strong></span></p> <p>IBM日前免費釋出自動化標註工具Cloud Annotations。這個工具，是用來加速AI專案中的影像標註過程，IBM指出，Cloud Annotations利用AI來替影像中的物件自動化標註，底層採用了IBM雲端物件儲存（Cloud Object Storage），可無限儲存用戶標註的影像，用戶也可從遠端任意存取，也能和多個協同開發者即時共享。Cloud Annotations目前為beta版，但已開放IBM Cloud用戶使用。<a href="https://developer.ibm.com/blogs/ibm-cloud-annotations-tool-eases-the-process-of-ai-data-labeling/">（詳全文）</a></p> <p><img alt="" src="https://pbs.twimg.com/ext_tw_video_thumb/1201928170154405889/pu/img/zeGVPJ9OQ3oP9dDA?format=jpg&name=small" style="width: 680px; height: 381px;" /></p> <p>圖片來源／多倫多大學、Google、IBM</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AI趨勢近期新聞 </span></strong></span></p> <p><strong>1. OpenAI採用PyTorch作為主要深度學習框架</strong></p> <p><strong>2. GitHub以深度學習推薦簡單問題，幫助新手做出第一次貢獻</strong></p> <p><strong>3. LinkedIn以機器學習偵測不適當的個人檔案內容 </strong></p> <p>資料來源：iThome整理，2020年2月</p> <div id="gtx-anchor" style="position: absolute; visibility: hidden; left: 86.6667px; top: 3319.58px; width: 68.7778px; height: 15.5556px;"> </div> <div aria-describedby="bubble-16" class="jfk-bubble gtx-bubble" role="alertdialog" style="visibility: visible; left: 106px; top: 3346px; opacity: 1;"> <div class="jfk-bubble-content-id" id="bubble-16"> <div id="gtx-host" style="min-width: 200px; max-width: 400px;"> </div> </div> <div aria-label="Close" class="jfk-bubble-closebtn-id jfk-bubble-closebtn" role="button" tabindex="0"> </div> <div class="jfk-bubble-arrow-id jfk-bubble-arrow jfk-bubble-arrowup" style="left: 101.167px;"> <div class="jfk-bubble-arrowimplbefore"> </div> <div class="jfk-bubble-arrowimplafter"> </div> </div> </div> </div></div></div>
2020/2/7 18:42作者王若樸https://www.ithome.com.tw/news/135717
臺灣也有本土自製「武漢肺炎疫情地圖」，成為國內企業疫情警示參考新工具，一眼就能掌握疫情概況
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>對於2019新型冠狀病毒（武漢肺炎）的蔓延，已經是臺灣企業與民眾極為關心的話題，全國醫療最高主管機關行政院衛生福利部也不斷發出公告並宣導，除了要讓民眾能夠安心，也可以清楚國內疫情的變化，並讓大眾獲得最新的防疫資訊。而在國際疫情方面，各國政府與世界衛生組織（WHO）也都持續發布相關資訊。</p> <p>隨著疫情擴散，因武漢肺炎已經由中國逐漸傳播到全球不少國家，因此在1月下旬，<a href="https://www.ithome.com.tw/news/135543">美國約翰·霍普金斯大學（Johns Hopkins University）的系統科學與工程中心，特別製作一個全球「武漢疫情儀表板」</a>，以圖像化方式讓世界各地的企業與民眾，都可以更便利的掌握這次疫情的案例。</p> <p>特別的是，臺灣學界也有GIS專業資訊人員善用自身所長，與約翰·霍普金斯大學同樣利用了ArcGIS開放資料平臺的網站，設計了屬於臺灣的「戰情儀表板」，讓國人可以更容易掌握臺灣與鄰近國家的確診病例與概況，而這背後的推手，就是逢甲大學地理資訊系統研究中心規畫師賴正偉。（網址如下：<a href="https://viator.maps.arcgis.com/apps/opsdashboard/index.html#/bbd3dfeeec9c494daf178457c7b74c3e">https://viator.maps.arcgis.com/apps/opsdashboard/index.html#/bbd3dfeeec9...</a>）</p> <p>基本上，這個新型冠狀病毒臺灣儀表版，是使用了ArcGIS Online提供的建立自訂網站功能，用以貢獻開放資料。在這個有如戰情顯示布局的儀表板上，民眾可透過這樣的地理資訊系統平臺，從世界地圖的方式來檢視武漢肺炎確診病例的分布，並能清楚看到目前臺灣的確診病例、累計通報病例，以及已排除病例數、初驗為陰性與隔離檢驗中等資訊。</p> <p>由於疫情越來越擴大，企業在因應上，勢必也將需要更全面掌握全球或當地的疫情動態與人力調度，而<a href="https://ithome.com.tw/article/135691">根據iThome近期製作的武漢肺炎因應措施緊急調查當中，在各項IT對策緊急因應做法中，就有2成4的企業打算建立最新疫情警示機制</a>。而相較之下，這個臺版疫情儀表板的版面配置規畫，與約翰·霍普金斯大學製作的全球版的最大差異，就是能以臺灣為主、中文化介面，成為可以幫助快速檢視本土疫情的新工具。</p> <p>關於這兩個版本的資料來源方面的比較，賴正偉進一步說明，全球版主要使用了世界衛生組織的資料，而他所製作的臺版，則是以衛福部疾管署所發布的資訊為主，也就是政府單位公開確認的資訊。而他的目的也很簡單，就是希望能提供國內政府及民間單位，能有一個精簡而實用的整合資訊平臺，可以快速了解目前疫情狀況。至於更新頻率上，由於此網頁是他一個人所製作，有些資料是串接API，例如全球病例部份的資料，有些則是手動更新，目前他是希望盡力做到每天更新1到2次。同時他也提到，介接的資料將視原始資料端的更新速率而定，不過像是2月1日到4日的這段期間，因為沒有新增狀況，就比較沒有更新。</p> <p>另外值得一提的是，關於這個儀錶板的設計，他第一版的發布是在1月30日，製作時間（包含構思、資料搜尋與檢查等）只花了1個半小時，更重要的是，他是以臺灣本身所需要重視的資訊來呈現。另外，他也在介面上整合民間實用資訊的連結，包括像是臺灣最大電子布告欄批踢踢實業坊PTT上的2019-nCoV武漢肺炎討論專板，以及HackMD共筆平臺的2019-nCoV武漢肺炎討論專用筆記等，以及最新的口罩地圖等。</p> <p>另外好奇的是，衛福部或政府相關單位是否同樣關切此一發展？賴正偉表示，目前沒有收到相關訊息，不過他也會試著去接觸。對於相關資料的開放，他的看法是，各間學界都有一定的能量可以帶來幫助，只要政府願意釋出一些資料，都能幫助做很多事情。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/2020-02-07_140212.jpg" style="width: 600px;" /></p> <h4><span style="color:#0099ff;"><strong>全球武漢疫情儀表板 Coronavirus 2019-nCoV Global Cases　</strong></span>網址：<a href="https://gisanddata.maps.arcgis.com/apps/opsdashboard/index.html#/bda7594740fd40299423467b48e9ecf6">https://gisanddata.maps.arcgis.com/apps/opsdashboard/index.html#/bda7594...</a></h4> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/2020-02-07_205838.jpg" style="width: 600px;" /></p> <h4><strong><span style="color:#0099ff;">臺版武漢疫情儀表板 2019-ncov (Wuhan_Coronavirus) Taiwan　</span></strong>網址：<a href="https://viator.maps.arcgis.com/apps/opsdashboard/index.html#/bbd3dfeeec9c494daf178457c7b74c3e">https://viator.maps.arcgis.com/apps/opsdashboard/index.html#/bbd3dfeeec9...</a></h4> </div></div></div>
2020/2/7 18:32作者羅正漢https://www.ithome.com.tw/news/135716
武漢肺炎衝擊全球供應鏈，Gartner提出企業短、中、長期對策建議
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>武漢肺炎的疫情越演越烈，且蔓延全球，許多中國工廠因復工禁令已延遲開工，再加上交通限制影響物流，全球供應鏈遭受衝擊，面臨供貨不足的風險。市調機構Gartner近日發布了一份觀察報告，探討疫情對全球供應鏈造成的影響，以及向供應鏈領導者提出不同期間的因應建議。</p> <p>與2003年SARS相比，此次疫情的擴散速度更為快速，截至昨日（2/6）午夜，單就中國累計確診病例已超過3萬1千例，而死亡病例愈6百，全球共有26國淪陷。Gartner指出，相比2003年，中國已變得更為發達，與全球經濟緊密結合，再加上中國交通網路有極大改善。新型冠狀病毒源頭武漢市，為中國鐵路運輸的最大樞紐，更被稱為中國的「高鐵之心」，由此出發可直達所有高鐵的布建點，而武漢市所處的湖北省更與6省相鄰。</p> <p>中國許多地方政府為防堵疫情，紛紛採取封城及限制外出的措施，Gartner以5大面向探討疫情對全球供應鏈帶來的影響。首先是材料，受災情影響的地區生產的材料或成品，將無法供應或出現短缺情況，同樣地，需經過災情地區運輸的材料或成品也受到影響。</p> <p>其次是勞動力，白領和藍領勞動階級可能因確診感染，或是接觸患者需受隔離，而無法工作，將使企業勞動力出現不足的情況。疫情的不確定性使工廠面臨人力短缺的困境，Gartner表示，勞動力至少下降2成，導致產量和產能下滑。</p> <p>第三為採購面向，企業人員的行動若受交通管制措施限制，僅能於特定範圍內活動，會限制企業開發、考察和檢視新業務或項目及經營業務的能力。Gartner表示，成本控制會變得更為複雜，企業需面對難以預測的採購價格差異。</p> <p>第四項為物流，現有物流樞紐和供應網路可能會面臨容納能力和可用性的限制，這代表即使有材料，他們也可能會被困在某處。Gartner特別指出，當多個產業同時遭遇材料被困在某處時，欲尋找替代運輸路徑和方式將變得更為不易。</p> <p>第五項則是消費者方面，民眾因擔心出外會接觸到病毒，更為謹慎外出購買商品。對此，Gartner認為，會有許多企業轉向於網路銷售商品，這會對物流網路構成挑戰。</p> <h3><strong>供應鏈需以短、中、長分三個時間段，訂定風險管理方案</strong></h3> <p>供應鏈需要可衡量關鍵風險指標的框架，針對可控和可預見的不確定因素，包含合規性、勞動力、材料、生產能力和財務，制定管理方案，來監控疫情對其價值鏈的影響，並做好準備。Gartner向直接參與材料採購和供應鏈服務的供應鏈領導者，提出風險管理方案的建議，以短期、中期和長期三個時間段劃分。</p> <p>短期在此的定義是疫情發生當月，Gartner就該階段提出了3點建議。第一點，供應鏈領導者應該為受疫情影響的供應鏈，制定高風險中斷監測和應對計畫，並且將制定該計畫放在第一位，同時確保計畫的資訊透明化，以快速掌握全貌。第二，將身處欠缺完善醫療體系國家的供應商和子供應商，列為高風險權重分配的對象。並在評估消費者支出的變化後，確保庫存在可取得之地，不受物流網路中斷影響。</p> <p>中期則為疫情發生後的1至3個月，對此階段的風險管理方案，Gartner同樣提出3點建議。首先，聚焦供需關係平衡，必要時增加緩衝庫存量，因應無法預測的物流和材料波動性。其次，評估開發多家供應商的機會，來確保原料的供應力。第三點，與內部利益關係人和關鍵供應商合作，建立統一的風險管理方法，來監控潛在材料和生產力短缺的狀況，並做好相對應的準備。</p> <p>最後，長期的定義則為3個月或以上，Gartner有兩點建議。第一，當企業風險應對能力無法緩解任何中斷狀況時，應該優先處理具風險的物資以降低風險。另外，審查新產品導入的流程，找尋或開發可替代的材料來源，以及可替代的產品或材料物流路線，進而讓價值鏈多樣化，同時，分析新產品的上市後，數量、品質與市場變化等因素可能會帶來的連鎖影響。</p> </div></div></div>
2020/2/7 18:27作者黃郁芸https://www.ithome.com.tw/news/135715
Google釋出用來評估機器學習系統長期影響的工具
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>機器學習技術越來越成熟，也被應用在更多重要的情境中，機器學習模型不能再被當作一個黑盒子使用，開發者需要了解其中運作的細節，因此機器學習的可解釋性與評估工具逐漸受到重視。Google現在釋出一個稱為<a href="https://ai.googleblog.com/2020/02/ml-fairness-gym-tool-for-exploring-long.html">ML-fairness-gym</a>的工具，讓用戶建構簡單的模擬，以探索機器學習決策系統，在社會環境中的潛在長期影響。</p> <p>Google提到，當機器學習被用來輔助刑事判決、兒童福利評估和醫療救助等高影響力的決策時，了解系統是否公平成為非常重要的工作。而目前許多現有的機器學習工具，包括AIF360、Fairlearn、公平性指標和公平性比較等，這些都只能用在簡單環境的系統，在部分情況下，演算法執行的環境以及時間等背景因素，才是了解演算法影響的重點。</p> <p>ML-fairness-gym是一個長期分析模擬工具，使用Open AI的Gym框架模擬序列決策，在這個框架中，代理（Agent）與模擬的環境互動，在互動循環中的每個步驟，代理會選擇一個能影響環境狀態的操作，接著環境會揭露代理影響後續行動的觀察資訊。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/image2(13).png" style="width: 400px;" /></p> <p>Google提到，評估機器學習系統公平性的標準做法，是拿系統一部分的資料作為測試資料集，用來計算相關的指標，透過查看指標在不同群體間的差異以評估公平性。</p> <p>但在具有回饋能力的系統中使用這樣的測試集，存在兩個主要的問題，當測試資料集是從現有系統產生的，則可能不完整，或是存在這些系統固有的偏差，第二個問題則是，機器學習系統的輸出，可能會對未來的輸入產生影響。這些問題顯示出，靜態資料集來評估演算法公平性的缺點，也刺激了部署動態系統評估演算法公平性的需求。</p> <p>Google使用ML-fairness-gym來分析銀行借貸，這是機器學習公平性的經典案例。以ML-fairness-gym分析利潤最大化政策與機會均等兩個銀行貸款政策，Google發現，機會均等政策有時候會為弱勢族群，提供高於利潤最大化政策的閾值，也就是說，弱勢族群能夠得到更多的貸款幫助，但是長期來說，機會均等政策會使得弱勢團體的信用分數，比對照組下降更多，而造成兩組信用分數差距比使用最大獎勵政策還要大。</p> <p>雖然要比較那個政策對於弱勢族群較好，需要看對於福利指標的定義，究竟是較高的信用評分，還是較多的總貸款，但以ML-fairness-gym進行長期分析，可以知道機會均等政策對弱勢族群的影響大於利潤最大化政策。</p> <p>另一個發現則是，機會均等政策的敏感度指標，會不斷地變動，這是有別以往的認知，而這證明當基礎人群不斷發展的時候，機會均等政策的指標會變得難以解釋，銀行應該進行更仔細的分析，才能確保機器學習系統能獲得理想的結果。</p> </div></div></div>
2020/2/7 16:30作者李建興https://www.ithome.com.tw/news/135710
今年10月出爐的Chrome 86將封鎖所有混合內容
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://security.googleblog.com/2020/02/protecting-users-from-insecure_6.html" target="_blank">Google在本周公布了</a>未來的Chrome版本將逐步封鎖混合內容的時程表，從今年3月發表的Chrome 81開始，針對所有的混合內容下載提出警告。到了10月出爐的Chrome 86，即會封鎖所有的混合內容下載。</p> <p>Google此舉是為了確保安全的HTTPS網頁只能下載安全檔案，避免讓使用者於HTTPS網頁上下載來自HTTP的內容（混合內容），以減少Chrome用戶下載惡意程式或遭到竊聽的風險。</p> <p>因此，從3月發表的Chrome 81起，Google將會針對所有的混合內容下載，在控制台中提出警告訊息，涵蓋執行檔、壓縮檔、PDF/DOCX等不安全的檔案，以及圖片/影片/聲音/文字等。而在4月的Chrome 82中，會針對執行檔（EXE或APK等）直接提出警告，其它類型的混合內容則會有控制台警告。</p> <p>不過，6月的Chrome 83就會直接封鎖混合內容中的執行檔，8月的Chrome 84將封鎖混合內容中的執行檔與壓縮檔，9月的Chrome 85封鎖的是執行檔、壓縮檔與PDF/DOCX等檔案，10月出爐的Chrome 86及之後的版本，就會封鎖所有的混合內容下載。</p> <p>上述的時程適用於桌面版Chrome，至於行動版Chrome的相關政策，則會以落後一個版本的腳步實施，例如Android或iOS的Chrome用戶，要到Chrome 83才會看到有關混合內容的警告。</p> <p>Google說，開發人員只要確保所有的下載都透過HTTPS，就能防止使用者看到警告訊息，也呼籲開發人員應全面遷移到HTTPS。</p> </div></div></div>
2020/2/7 17:10作者陳曉莉https://www.ithome.com.tw/news/135712
Google以新圖示與新介面來迎接Google Maps的15歲生日
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google在2005年2月8日推出的<a href="https://www.blog.google/products/maps/maps-15th-birthday/" target="_blank">Google Maps即將在本周度過15歲生日</a>，為了替擁有逾10億用戶的Google Maps慶生，Google幫Google Maps設計了新圖示，也變更了介面並添增新功能，即日起將在全球部署支援Android與iOS的新版Google Maps程式。</p> <p>先前的Google Maps圖示是「在地圖上以圖釘標示位置」，新的圖示則僅出現「彩色圖釘」，Google說明，這代表著Google Maps服務已從找到使用者的目的地，進化成還能協助使用者發現新地點與經驗。</p> <p>此外，行動版的Google Maps將會有5個標籤，其中有兩個標籤是原本即存在的「探索」（Explore）與「通勤」（Commute），前者用來讓使用者發現附近的餐廳或服務，後者則可幫助使用者最新最有效率的運輸途徑。</p> <p>至於新增的3個標籤則是「儲存」（Saved）、「貢獻」（Contribute）與「更新」（Updates），其中的「儲存」讓使用者可以一次檢視所儲存的地點，用來組織新的旅程，或是根據使用者到過的地點來分享推薦。</p> <p>「貢獻」則是一個供使用者分享各地資訊的管道，讓使用者更方便提供道路或地址的細節，也能輸入地圖上沒列出的地點，或是貢獻照片與評論。「更新」標籤中出現的則是最新的趨勢，以及專家或出版商所列出的必到景點。</p> <p>印度裔的Google執行長Sundar Pichai表示，當他在地址系統結構不完善的印度，搭計程車去一個很難找的朋友家時，他依賴Google maps替司機指引路線，讓司機佩服得五體投地。現在的Google maps不只是替使用者指引道路，還透過全球用戶的貢獻，替使用者帶來新的生活體驗。</p> <p>Pichai說，Google maps未來的目標，是幫助全球數十億缺乏實際地址的人取得數位地址，這些數位地址將是基於經緯度，而非街道地址，以讓更多人能夠造訪各種實用與緊急的服務，也更方便接收郵件與快遞。</p> </div></div></div>
2020/2/7 15:20作者陳曉莉https://www.ithome.com.tw/news/135702
Google修補Android重大藍牙安全漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://source.android.com/security/bulletin/2020-02-01" target="_blank">Google本周釋出Android安全公告</a>，修補13項漏洞，包括一個影響Android 8、8.1及9，可在用戶未動作下，即被遠端執行程式的重大藍牙漏洞。</p> <p>本月修補的漏洞中，最嚴重的是編號CVE-2020-0022的漏洞。它是由德國安全廠商<a href="https://insinuator.net/2020/02/critical-bluetooth-vulnerability-in-android-cve-2020-0022/" target="_blank">Insinuator去年11月發現</a>，影響Android藍牙子系統。在Android 8.0、9.0版本上，如果用戶手機開啟藍牙，則位於用戶附近的攻擊者可使用藍牙daemon程式權限，暗中執行任意程式碼，藉此可以竊取個人資訊甚至助長蠕蟲程式散布。</p> <p>安全研究人員指出，在Android 8/9版本上，攻擊者只需知道目標手機的藍牙MAC address，過程中無需使用者動作。WiFi MAC address就可以推算出藍牙MAC address。</p> <p>但該漏洞在Android 10裝置上無法被開採，只會造成藍牙daemon當掉。至於Android 8.0以前的裝置，研究人員尚未做過測試，但表示應該也會受影響。Google將Android 8、8.1與9的該漏洞風險列為重大。在Android 10上則為中度。</p> <p>研究人員呼籲用戶若無法安裝更新，則應關閉手機藍牙連線，必要時才打開，不然就要設定手機無法被搜尋到。</p> <p>本次安全公告還修補一個影響Android 10，可能導致身份個資遭竊的重大風險漏洞CVE-2020-0023。以及影響Android 8-9或Android 10，可造成權限升級及身份竊取的高度風險漏洞。</p> </div></div></div>
2020/2/7 15:30作者林妍溱https://www.ithome.com.tw/news/135704
報導：小米、華為、Oppo及Vivo將聯手打造行動程式市集以與Google Play競爭
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.reuters.com/article/us-china-mobile-exclusive/exclusive-chinas-mobile-giants-to-take-on-googles-play-store-sources-idUSKBN20018H" target="_blank">路透社於本周引述消息來源報導</a>，中國的四大手機製造商華為、小米、Oppo與Vivo已攜手成立了「全球開發者服務聯盟」（Global Developer Service Alliance，GDSA），打算建置一個供全球開發人員上傳行動程式的平台，而這些程式將同時傳遞到上述業者於不同市場的行動程式市集。</p> <p>雖然路透社點名了四家業者，但<a href="https://www.gdsa.com/en" target="_blank">GDSA的官網</a>上只列出了小米、Oppo與Vivo三家業者，並未出現華為。</p> <p>小米、Oppo或Vivo都有自己的行動程式市集，且它們的市集不只出現在中國市場，也出現在其它國際市場，例如這3家業者在印度都有自己的程式市集，小米還是印度最大的手機製造商，Oppo則在許多東南亞國家設有程式市集，Vivo也在印度、印尼、俄羅斯與越南設有程式市集。</p> <p>路透社引用了Canalys分析師Nicole Peng的看法，指出該聯盟一方面可利用彼此在不同市場的優勢，另一方面也可用來與Google Play較勁。</p> <p>讓開發人員透過單一平台就能提交程式到不同市場、不同手機品牌的行動程式市集，可望更能鼓勵開發人員註冊GDSA服務，壯大中國手機業者的行動程式版圖，也可避免受到Google或美國政策的排擠。</p> <p>根據報導，GDSA計畫在今年3月正式上線，而小米則向路透社表示，該平台只是方便開發人員同時上傳程式到不同的市集中，並無與Google Play較勁的意思。</p> </div></div></div>
2020/2/7 15:45作者陳曉莉https://www.ithome.com.tw/news/135705
太歲頭上動土！美國防部伺服器被植入挖礦殭屍網路
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>一名安全人員發現，美國國防部一台伺服器遭植入挖礦軟體殭屍網路，而且時間可能長達一年半。</p> <p><a href="https://hackerone.com/reports/768266" target="_blank">一名工程師Nitesh Surana一月底發現</a>，一台與國防部有關的AWS執行個體上的Jenkins伺服器，其SSL憑證已經過驗證，使其不需密碼即可登入，任何人都可以堂而皇之存取內部資料夾。他發現，這個漏洞讓攻擊者可透過Java語言/script資料夾執行惡意遠端指令。/script是提供用戶上傳檔案，由伺服器自動讀取和執行的地方。他於是透過國防部的抓漏獎賞方案通報。</p> <p>Surana隨後還發現這台Jenkins伺服器已經被駭入，並植入一個專門挖Monero幣的殭屍網路惡意程式。經通報後，美國國防部已經將漏洞及惡意程式清除。</p> <p>不過根據這名研究人員發現的電子錢包網址，以及他提供的Google搜尋，顯示早在2018年8月，就有網友發現某台伺服器被植入挖礦軟體，不過當時尚未發現伺服器的擁有人。</p> <p>ZDNet發現目前這個錢包內還有Monero幣，而且也有提過款的跡象。只是可能也有其他帳號使用，無法確定國防部雲端伺服器是否已被用來為駭客謀利。</p> </div></div></div>
2020/2/7 15:10作者林妍溱https://www.ithome.com.tw/news/135701
Netflix Android應用程式現可用AV1格式串流影片
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://netflixtechblog.com/netflix-now-streaming-av1-on-android-d5264a515202">影片串流平臺Netflix現在於Android應用程式，開始以AV1格式串流影片</a>。AV1是由Netflix、Google、Apple、臉書與微軟等多家企業組成的開放媒體聯盟（Alliance for Open Media，AOMedia）所發布的開放格式，其訴求是以更少的頻寬，傳輸高品質的內容。</p> <p>Netflix提到，AV1是一個高效能免授權金的影片解碼器，壓縮率提高了20％，特別適合可靠度較低的行動網路，或是使用有限網路流量計畫的用戶，只要在Android應用程式啟用節省資料功能，就可以AV1格式播放指定的影片。</p> <p>Netflix在Android上對AV1的支援，是以開源dav1d解碼器作為基礎，該解碼器由VideoLAN、VLC和FFmpeg社群建構，並獲得開放媒體聯盟贊助，Netflix將其修改成可支援10位元顏色的版本，而現在Netflix也將這個改良過的解碼器開放出來，給所有人使用。</p> </div></div></div>
2020/2/7 13:00作者李建興https://www.ithome.com.tw/news/135689
市調：瑞士鐘錶產業已在智慧型手錶戰役中敗陣
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>市場研究公司<a href="https://news.strategyanalytics.com/press-release/devices/strategy-analytics-Apple-watch-outsells-entire-swiss-watch-industry-2019" target="_blank">Strategy Analytic估計</a>，Apple Watch於2019年全球總出貨3,100萬支，打趴所有瑞士品牌智慧型手錶的總和。從前叱咤手錶市場的瑞士廠商，已經在智慧錶戰中敗陣。</p> <p>這家市調公司估計，去年一年Apple Watch出貨3070萬支，比2018年成長36%。反觀所有瑞士品牌出貨總和為2110萬支，年減13%。蘋果一家公司的去年出貨，就超過瑞士品牌總和。</p> <p>Strategy Analytics分析師Steven Waltzer指出，產品設計吸引人、友善的用戶介面及黏度高的App等原因綜合起來，讓Apple Watch在北美、西歐及亞洲大受歡迎。</p> <p>分析師認為，類比式手錶或許還受年長消費者喜愛，但年輕消費者寧可買智慧手錶和數位化的腕帶裝置。</p> <p>Waltzer表示，傳統瑞士錶商如Swatch、Tissot已經打輸了智慧型手錶市場戰； Apple Watch深入零售通路，而且更為吸引偏好數位穿戴科技的年輕消費者。瑞士業者已經喪失趕上智慧型手錶風潮的先機。對Swatch、天梭（Tissot）、泰格豪雅（TAG Heuer）等瑞士品牌來說，大概沒什麼機會了。</p> <p>為確保其領先優勢，Apple Watch不斷加入新功能，如心律不整、及心房顫動及噪音量測，Apple Watch 4更是首個加入心電圖（ECG）顯示的智慧型手錶。外界更預言下一代Apple Watch，可能加入睡眠偵測或血糖值量測功能。</p> </div></div></div>
2020/2/7 13:15作者林妍溱https://www.ithome.com.tw/news/135699
華為控告Verizon侵犯12項專利
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.huawei.com/en/press-events/news/2020/2/huawei-sues-verizon-for-patent-infringement" target="_blank">華為周四在美控告</a>美國電信業者Verizon侵犯網路、安全及影像通訊等12項專利，要求支付授權金。</p> <p>華為本周向德州東區及西區地方法院提出控告。華為法務長宋柳平指出，Verizon的產品和服務受益於華為多年研發成果，華為聲稱該公司每年投資營收的10%到15%於研發，2018年華為研發費用也來到150億美元，將近營收的15%。</p> <p>在此之前，華為曾經列出Verizon使用該公司專利的詳細清單及證據，和Verizon進行長時間交涉，但是雙方對授權金一直未能達成協議，迫使華為最後不得訴諸法律途徑。</p> <p>華為說，支付授權金是業界行之有年的規則。華為從2015年起收取專利授權金14億美金，而它自己也付出超過60億美元給其他同業，其中80%都落到美國公司的口袋。因此華為只是要求Verizon尊重該公司研發，支付專利使用費，否則不得於產品及服務中使用華為專利。</p> <p>不過Verizon駁斥華為的說法，表示這樁官司目的是對Verizon和整個科技業的偷襲，它真正目標不是Verizon，而是所有不聽從它命令的公司。Verizon說華為的行動毫無道理，該公司也會全力捍衛自身權益。</p> <p>去年7月<a href="https://www.reuters.com/article/us-huawei-tech-verizon-patents/huawei-asks-verizon-to-pay-over-1-billion-for-over-230-patents-source-idUSKCN1TD218" target="_blank">路透社報導</a>，華為曾以Verizon使用230項技術專利為由，向後者索討超過10億美元授權金。這批專利涵括核心網路設備、固網基礎架構及物聯網技術等。<a href="https://www.wsj.com/articles/huawei-sues-verizon-in-u-s-over-patents-11580976989" target="_blank">華爾街日報則報導</a>，華為和Verizon並沒有直接生意往來，Verizon是經由思科等公司購買華為設備。</p> </div></div></div>
2020/2/7 13:30作者林妍溱https://www.ithome.com.tw/news/135700
思科私有協定CDP遭爆含有5個零時差漏洞，危及數千萬裝置
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>專門提供企業IoT安全服務的<a href="https://www.prnewswire.com/news-releases/armis-discovers-5-zero-day-vulnerabilities-in-ciscos-discovery-protocol-impacting-tens-of-millions-of-enterprise-grade-devices-300999256.html" target="_blank">Armis在本周披露</a>，思科（Cisco）私有的Cisco Discovery Protocol（CDP）協定中，含有5個零時差漏洞，當中有4個屬於遠端程式執行漏洞，1個為服務阻斷漏洞，估計危及全球的數千萬個思科裝置。</p> <p>CDP為思科私有的資料連結層（Layer 2）網路協定，主要用來發現本地端的思科設備資訊，以用來對照該網路上的思科產品，被應用在交換器、路由器、IP Phone與IP Cameras等思科裝置上，這些產品若缺乏CDP便無法正常運作，亦無關閉CDP的選項。</p> <p>Armis將這5個零時差漏洞統稱為CDPwn，將允許駭客自遠端接管數千萬個思科裝置。除了當中的<a href="https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20200205-fxnxos-iosxr-cdp-dos" target="_blank">CVE-2020-3120</a>屬於服務阻斷漏洞之外，<a href="https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20200205-ipcameras-rce-dos" target="_blank">CVE-2020-3110</a>、<a href="https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20200205-voip-phones-rce-dos" target="_blank">CVE-2020-3111</a>、<a href="https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20200205-iosxr-cdp-rce" target="_blank">CVE-2020-3118</a>及<a href="https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20200205-nxos-cdp-rce" target="_blank">CVE-2020-3119</a>都為更嚴重的遠端程式攻擊漏洞，波及採用CDP的FXOS、 IOS XR、NX-OS等軟體，以及IP Phone與IP Cameras。</p> <p>上述漏洞將允許駭客竊聽語音或視訊通話，或是藉由交換器與路由器竊取企業機密，也能讓駭客在企業網路上橫向移動，或是執行中間人攻擊。</p> <p>Armis研究副總裁Ben Seri指出，這些思科的裝置都能連結到企業網路，其中有大量裝置被置放在駭客認為很有價值的地方，過去網路的分段經常被視為提供安全的手法，但此一網路架構的本身就藏匿了可遭駭客利用的風險，意味著網路分段將不再是安全的保證。</p> <p>在接獲Armis的通報後，思科已在2月5日修補了上述漏洞並釋出更新程式。</p> </div></div></div>
2020/2/7 12:30作者陳曉莉https://www.ithome.com.tw/news/135697
Chrome自今年8月起將封鎖破壞性影片廣告
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.betterads.org/press-releases/cba-announces-better-ads-standard-short-form-video" target="_blank">優質廣告聯盟（Coalition for Better Ads）本周宣布</a>，要針對出現在8分鐘以內的短影片廣告，訂定「優質廣告標準」（Better Ads Standards），Google也在同一天表示，自今年8月5日起，Chrome瀏覽器不僅會封鎖入侵式網頁廣告，也會封鎖被優質廣告聯盟認定為擾人的影片廣告。</p> <p>最初的「優質廣告標準」列出了12種擾人的廣告，涵蓋倒數計時的全版廣告、大型網頁側邊廣告、閃爍動畫廣告及全螢幕的捲軸式廣告等，當時並未納入在影片中出現的廣告。</p> <p>本周則在該標準中增添了3種被視為擾人的影片廣告，其一是在影片之前播放，但長度超過31秒，卻不能在前5秒就跳過的廣告。其二是則是在影片中間插播的廣告，因為它破壞了使用者看影片的體驗。其三則是在影片中以文字或圖片顯示的廣告，若覆蓋在影片的中間，或是版面超過影片內容的20%時。</p> <p>優質廣告聯盟要求網站，必須在未來的4個月停止播放上述廣告，而身為該聯盟一員的Google則決定從善如流，除了將重新制定YouTube及其它Google廣告平台的廣告格式外，也宣布Chrome瀏覽器自今年的8月5日起，就會封鎖所有被定義為擾人的影片廣告。</p> <p>Chrome瀏覽器自2018年起就開始封鎖北美及歐洲不符「優質廣告標準」的網站廣告，並在今年1月將該政策<a href="https://www.ithome.com.tw/news/128166" target="_blank">擴充到全球市場</a>，同時Google也更新自家的廣告平台，拒絕銷售擾人的廣告服務，Google說，從相關政策實施迄今，遭到Chrome封鎖的廣告數量已大幅減少。</p> <p>除了Google之外，包括臉書、微軟與眾多的廣告協會，都是優質廣告聯盟的會員，該聯盟的宗旨在於透過業者自律的方式，降低消費者對廣告的反感，從而減少消費者安裝廣告封鎖機制的比例，以維護業者賴以生存的廣告業務。</p> </div></div></div>
2020/2/7 12:45作者陳曉莉https://www.ithome.com.tw/news/135698
疫情應變大考驗
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>平時如戰時，這句話很多人都知道，但真正到了緊要關頭，我們能否屢險如夷，往往就必須仰賴先前是否做好相關的整備，否則，就只能臨機因應。</p> <p>以近期爆發的武漢肺炎，也就是2019新型冠狀病毒（2019-nCoV）感染而言，已經造成相當大規模的感染，許多人員必須進行居家隔離，無法前往工作地點上班，甚至就連大眾交通運輸也受到影響，這嚴重挑戰企業的永續營運能力。</p> <p>以2月5日的疫情統計來看，全球確診人數已達到28,269人，遍及28個國家地區，單是中國就有28,018人確診，而臺灣則是11人，就死亡人數而言，中國有565人，香港與菲律賓各1人；而在中國，已有34座城市宣布封城，管制人車進出。幾家臺灣的航空公司，日前也宣布取消多個前往當地的航班。</p> <p>由於許多中國城市封閉，無法生產與輸出零件，其他國家、地區的工廠，在受到這些因素的影響之下，也可能被迫停產，將造成全球製造業供應鏈中斷。</p> <p>面對如此嚴峻的疫情擴散與交通阻絕的狀況，沒有人知道何時會改善，除了個人和家庭要積極做好相關的衛生防護，提升免疫力，對於企業而言，應該都在考量各種可能性，希望維持現有業務的運作。</p> <p>首先，要有充足、持續更新的情報，才能讓企業對現況做出良好的判斷與因應對策。因此，企業必須掌握疫情的發展態勢，而在我們近期製作的<a href="https://www.ithome.com.tw/article/135691" target="_blank"><span style="background-color:#FFFFE0;">武漢肺炎因應措施緊急調查</span></a>當中，有48.9％的企業表示，建立員工健康監測與追蹤機制，42.2％的企業會建立疫情接觸者的管理與追蹤機制，46.1％的企業進行疫情風險與業務衝擊盤點，不過，當中，僅有28.3％會建立供應商受災情報，23.5％建立企業防疫溝通網站。</p> <p>人員當責與促進彼此溝通也相當重要，根據我們這份調查來看，有45.8％的企業成立疫情專責應變小組，29.2％的企業建立即時通訊機制，26.5％的企業則會確保關鍵人物的聯繫管道。由於這樣的災害也涉及到企業的永續經營，因此，也有企業將傳染病納入營運持續計畫的衝擊對策，比例為32.6％。</p> <p>而在IT技術應用上，每當這類大規模傳染病發生時，各種已知的應變手段當然仍要繼續實施，像是系統與資料的備份、備援，災難備援與復原的演練，而各種能支援遠端辦公應用的解決方案，也是企業必須要常備的部份。</p> <p>在我們的緊急調查結果問到的IT常備作法當中，有58％的企業表示，已建立遠距工作機制，像是遠端桌面和雲端協同作業，56.7％的企業已建立即時通訊機制，45.8％企業能夠運用網頁或行動App來提供服務或產品。</p> <p>而在政府的施政方面，為了能夠掌握具有高度感染風險的民眾（14天內從中港澳入境臺灣者），我們也看到衛福部健保署在1月27日宣布，<a href="https://www.ithome.com.tw/news/135645" target="_blank"><span style="background-color:#FFFFE0;">「高風險地區入境日期資料」功能正式上線</span></a>，讓醫事人員能夠透過健保卡與移民署入境資料的勾稽，了解求診民眾14天內是否去過疫區。</p> <p>接著，為了因應全臺口罩供不應求的窘境，<a href="https://www.ithome.com.tw/news/135681" target="_blank"><span style="background-color:#FFFFE0;">健保署也在短時間內開發出口罩實名制系統</span></a>，例如，2月6日這一天，他們宣布口罩庫存查詢系統上線。</p> <p>而上述這些緊急重大工程，正是由健保署資訊組所負責，他們從1月25日（農曆大年初一）就開始加班趕工至今，由於他們的努力，使得疫情掌控更有效率。</p> <p>而在民間，我們也看到有人開發出口罩地圖的資訊應用（可參考<a href="https://mask.pdis.nat.gov.tw/" target="_blank"><span style="background-color:#FFFFE0;">口罩供需資訊平台</span></a>），當中有些服務整合了地圖資訊，有些則是以對話機器人（chatbot）的形式提供服務。</p> <p> </p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E6%AD%A6%E6%BC%A2%E8%82%BA%E7%82%8E">武漢肺炎</a></div><div class="field-item odd"><a href="/tags/2019%E6%96%B0%E5%9E%8B%E5%86%A0%E7%8B%80%E7%97%85%E6%AF%92">2019新型冠狀病毒</a></div><div class="field-item even"><a href="/tags/%E7%87%9F%E9%81%8B%E6%8C%81%E7%BA%8C%E8%A8%88%E7%95%AB">營運持續計畫</a></div><div class="field-item odd"><a href="/tags/bcp">BCP</a></div><div class="field-item even"><a href="/tags/%E9%A2%A8%E9%9A%AA%E7%AE%A1%E7%90%86">風險管理</a></div><div class="field-item odd"><a href="/tags/%E5%82%B3%E6%9F%93%E7%97%85">傳染病</a></div><div class="field-item even"><a href="/tags/%E7%B7%8A%E6%80%A5%E6%87%89%E8%AE%8A">緊急應變</a></div><div class="field-item odd"><a href="/tags/%E9%BB%91%E5%A4%A9%E9%B5%9D%E6%95%88%E6%87%89">黑天鵝效應</a></div></div></div>
2020/2/7 11:45作者李宗翰https://www.ithome.com.tw/voice/135695
Fintech周報第131期：西班牙薩瓦德爾銀行與IBM簽署10億美元的雲端服務協議
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3 style="color: inherit; vertical-align: top; margin: 10px 0px; font-family: 微軟正黑體, sans-serif; font-weight: bold; line-height: 1.25em; text-rendering: optimizelegibility; font-size: 24.5px; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18px;"><strong style="vertical-align: top;"><span style="vertical-align: top; color: rgb(0, 0, 205);">0201～0207</span></strong></span></h3> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Banco Sabadell </span> </strong></span><span style="vertical-align: top; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> TSB</span></strong></span><span style="vertical-align: top; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><span style="vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> IBM</span></strong></span><span style="vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><span style="vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">西班牙薩瓦德爾銀行與IBM簽署10億美元的雲端服務協議</span></strong><br /><span style="vertical-align: top; font-size: 18.6667px;">西班牙第四大私人銀行集團薩瓦德爾（Banco Sabadell）在1月14日宣布，與IBM簽署了一項10億美元的協議，以推進其混合雲戰略。IBM將替薩瓦德爾銀行把現有的應用程式遷移到混合雲環境，以提供高安全性標準，並且隨時適應不斷變化的法規。薩瓦德爾銀行表示，此項為期10年的戰略聯盟，將使得他們往技術基礎設施的現代化與轉型邁向重要的一步，並且簡化銀行的營運模式。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">薩瓦德爾銀行執行長Jaime Guardiola則提到，在這協議之下，他們將繼續提高彈性、安全性與可擴充性，而且還可採用雲端、大量使用數據或AI等新技術。薩瓦德爾銀行指出，IBM的服務將使他們能有效地管理混合多雲環境，在該環境中，新的本機雲應用程式與既有的現代化應用程式，將在容器架構上以更大的靈活性與更快的速度進行部署，提供更好的客戶體驗。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">此外，薩瓦德爾集團表示，該協議還擴展到旗下的英國子公司TSB銀行，IBM將負責管理TSB銀行的技術環境，並經營其在英國的數據處理中心，藉此重建2018年TSB銀行企圖將客戶資料從英國勞埃德銀行集團轉移到薩瓦德爾銀行，而發生遷移失敗的IT災難。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">根據服務協議，IBM將負責建置與管理TSB銀行的私有雲環境，在TSB銀行的核心銀行平臺運行服務，IBM也將在TSB銀行的監督下營運與管理所有基礎架構。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/TSB.jpg" /></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金融業</span></strong></span><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Temenos</span></strong></span><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Google Cloud Anthos </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">Temenos擴大與Google Cloud的合作，其銀行軟體與應用將能在Anthos上執行</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;">在全球服務超過3千家金融服務機構的銀行軟體供應商Temenos與Google Cloud在1月28日共同宣布，建立全球戰略合作夥伴關係，Temenos將在Google Cloud的混合與多雲應用平臺Anthos上，提供其全套的銀行軟體與應用，包括了銀行分行、數位通路、核心系統的解決方案。Google表示，Temenos將成為全球第一個在Google Cloud Anthos執行的銀行軟體供應商。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;">Anthos是Google Cloud的混合和多雲應用平臺，使組織可以遷移與現代化其現有應用，建構新應用並在任何地方運行它們，無論是在雲端、本地端或是多雲的環境中。Temenos執行長Max Chuard表示，看到銀行業採用雲端有爆炸性的成長，他們將透過此次與Google Cloud的戰略合作，向市場推出結合API設計導向、雲端原生、微服務為基礎的架構的銀行軟體解決方案。而兩家公司的合作，目的是要讓銀行能更快將服務推出市場，並且降低營運的複雜度，同時，能靈活擴充以及提供更好的數位客戶體驗。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%A0%E5%9C%962_Temenos.png" /></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> IBM</span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 新任CEO</span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">IBM CEO換人，技術研發主管將成為未來戰略新舵手</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">臺灣許多金融業關鍵系統是採用IBM的產品與技術。IBM宣布現任執行長Virginia（Ginni）Rometty將在4月退位，由雲端暨認知軟體資深副總裁Arvind Krishna接替。新CEO上任，勢必會影響IBM未來產品戰略。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">Rometty提到，Krishna是推動IBM關鍵技術如AI、雲端、量子運算和區塊鏈的重要角色。此外，他在擔任IBM混合雲資深副總裁暨IBM Research主管期間，大力促成對Red Hat 340億美元的收購案，不僅作為該收購案的首席架構師，更領導IBM有史以來最大筆收購案，可謂是大功臣。Krishna更在2019年1月接任IBM雲端暨認知軟體資深副總裁，統管IBM Cloud平臺、IBM安全部門、認知應用業務，並持續掌IBM Research。在他接手該部門期間帶領業務成長，也為他奠定下戰功。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">相較於現任執行長Rometty，早年在IBM的經歷大多擔任服務、銷售、策略、行銷部門的高級主管；現年57歲的Krishna，1990年加入IBM，在其接近30年的資歷中，大多為技術與產品導向的高級主管，IBM未來在他的領導下的戰略，可能也會有所不同。<strong><a href="https://www.ithome.com.tw/news/135578">（更多內容）</a></strong></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_IBM%E6%96%B0%E4%BB%BBCEO%20Arvind%20Krishna_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_IBM(1).jpg" /></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 純網銀 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 將來銀行</span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">將來銀行率先設立公司，開業前還有7大監理最終考驗</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">純網銀有了新進展，將來銀行在1月31日搶先LINE Bank、樂天銀行，取得經濟部商業司核准公司設立登記，接下來只剩下最後一道關卡，就是完成資訊系統等各項準備作業後，檢具相關文件向金管會申請並核發營業執照，方能開業。不過，金管會在最後一個關卡，對純網銀祭出7大監理面向，包括加強流動性風險管理、重視信用風險管理、提升資訊安全要求與作業風險管理、保護消費者權益與維持金融市場秩序，強化信譽風險管理與落實公司治理。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">金管會明訂，純網銀開業前，需要經過專業獨立機構，依照「金融機構辦理電腦系統資訊安全評估辦法」及「金融機構提供行動裝置應用程式作業規範」完成檢測，並且檢附至少1個月的模擬營業操作紀錄，且自評符合資訊安全、個人資料保護及作業委託他人處理等規範。據了解，純網銀遞交申請到金管會核發營業執照，至少需花上2個月的時間。金管會主委顧立雄在1月中曾透露，3家純網銀預計開業時程：樂天商業銀行可能會是最快開業的純網銀，預計在今年6月搶先開業，LINE Bank與將來銀行，則大約會在今年第3季開業。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_%E5%B0%87%E4%BE%86%E9%8A%80%E8%A1%8C_%E6%94%9D%E5%BD%B1%E6%B4%AA%E6%94%BF%E5%81%89.jpg" /></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 國家及數位貨幣</span></strong></span><span style="vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span> </strong></span><span style="vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 央行</span></strong></span><span style="vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><span style="vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="font-size: 14pt; vertical-align: top;"><span style="vertical-align: top; font-size: 22px;">歐洲與4國央行計畫考慮發行數位貨幣</span></strong><br /><span style="font-size: 18.6667px;">歐洲、日本、英國、瑞士及瑞典中央銀行及國際清算銀行（Bank for International Settlements，BIS）近期宣布，將合組聯盟，推動在各國發行國家級數位貨幣的計畫。上述國家央行包括歐洲央行、日本銀行、英國銀行、瑞士國家銀行及瑞典中央銀行組成的聯盟，將評估央行數位貨幣的使用案例；CDBC經濟、功能及技術設計選項，包括跨境相容問題，他們也將就區塊鏈等新興技術互相交流。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 18.6667px;">同時，他們也會邀集相關機構，像是金融穩定委員會（Financial Stability Board）與國際清算銀行下的支付暨市場基礎設施委員會（Committee on Payments and Market Infrastructures，CPMI）參與。本協會將由BIS數位貨幣計畫主持人Benoît Cœuré，及英國央行副行長Jon Cunliffe擔任共同主席。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 勒索軟體 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 加密貨幣</span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">英國法院凍結勒索軟體比特幣帳戶以追回贖款</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">英國法院1月凍結了一個存有將近90萬美元價值的比特幣電子錢包帳戶，以扣留歹徒利用勒索軟體獲得的贖金。去年10月一家加拿大保險公司網路被駭遭植入勒索程式Bitpaymer，使公司1,000臺電腦及20臺伺服器都被加密，並收到駭客的勒索訊息。承保這家加拿大保險公司的英國保險公司，透過合作的威脅處理業者和駭客講價，後者同意降價到96萬美元。這家加拿大保險公司最後支付贖金，也成功解密取回電腦檔案。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">不過，這家保險公司並非一般受害者，他們和安全廠商Chainanalysis合作，追查到駭客的比特幣電子錢包位於Bitfinex加密貨幣交易平臺，內有96個比特幣，約當86萬美元。受害者的英國保險公司於是向英國法院控告駭客、電子錢包持有人，以及經營Bitfinex的兩家公司，包括iFINEX及BFXWW。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">英國法院於12月針對本案舉行不公開聽證會，原告請求法官發出禁制令凍結駭客的Bitfinex電子錢包，並要求iFINEX及BFXWW交出電子錢包持有人資訊。英國法官在1月17日做出同意禁制令的裁決，不但可追回受害者的贖金，也讓該錢包無法再交易。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 國泰世華銀行 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 跨業合作</span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">國泰世華找來海運與通關SI，聯手簡化貿易融資程序</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">國泰世華銀行於2月4日宣布，找來長榮海運及國內2家通關網路公司，包括關貿網路、汎宇電商，聯手簡化貿易融資程序。國泰世華與關貿網路、汎宇電商，共同提供貿融交易資訊驗證服務，國泰世華經客戶授權後，即可經由具公信力的第三方通關業者，取得客戶進出口報關單資訊，作為貿融業務動撥的簡化憑辦文件。同時，國泰世華銀行還合作長榮海運，出口商同意授權後，國泰世華即可透過長榮海運的ShipmentLink數位平臺獲得海運提單資訊，辦理貿融業務動撥。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">圖片來源：TSB</span><span style="vertical-align: top; font-size: 14pt;">、</span><span style="font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; background-color: rgb(247, 247, 247);">Temenos、IBM</span><span style="vertical-align: top; font-size: 18.6667px;">；攝影／洪政偉</span><br style="vertical-align: top;" /><br /><span style="vertical-align: top; font-size: 18.6667px;">責任編輯／李靜宜</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; color: rgb(255, 255, 255); font-size: 18.6667px;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金融科技近期新聞 </span></strong><br /><strong style="font-size: 14pt; vertical-align: top;"><span style="vertical-align: top; font-size: 14pt;">1. </span></strong><strong style="font-size: 14pt; vertical-align: top;">勞埃德銀行集團（Lloyds Banking Group）將於今年底再關閉英國56家分行</strong></p> </div></div></div>
2020/2/7 11:54作者李靜宜https://www.ithome.com.tw/news/135694
武漢肺炎IT大作戰
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/959-feng_mian_gu_shi_-1_open-960x420_gong_zuo_qu_yu_1.jpg?itok=hXUWGa_S" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-featured-article-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/taxonomy/term/75">專題故事</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>武漢肺炎疫情爆發又猛又急，不到一個月就蔓延到全球，不只政府動起來，企業也紛紛展開各種應變對策，如何強化避險、輔助抗疫成了企業IT的緊急新任務</p> </div></div></div>
2020/2/7 12:00未署名https://www.ithome.com.tw/article/135696
【製造業抗疫實例：車王電子】IT平日落實2大準備，傳染病爆發不怕工廠遠距管理挑戰
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>「太突然！」談到新型冠狀病毒疫情在中國爆發，車王電子資訊部協理賴昶予這麼說。武漢肺炎疫情因春節返鄉人潮在中國蔓延，臺灣汽車電子龍頭車王電子也遭受影響，尤其是其於中國寧波的工廠，因部分交通受到限制，還有中國政府發布的復工禁令，被迫延後一周開工，改至2月10號才可復工。</p> <p>因應疫情，車王成立了緊急應變小組，由高層主管親自和負責寧波工廠的幹部一起掌握疫情的變化，隨時討論對策。賴昶予提到，早在2003年SARS疫情發生時，車王的營運持續計畫就納入了傳染病衝擊對策。為掌握疫情可能造成的風險，以及對業務帶來的衝擊，車王於今年春節期間開始盤點各項資源。</p> <p>包含盤點關鍵物料的庫存情況，因車王平時就有關鍵物料備庫機制，於公司內備約1個月份的關鍵物料，同時，車王也盤點開工後，有近期交貨需求的客戶，再將關鍵物料庫存情況和客戶需求兩相對照，以了解是否可如期出貨。因疫情尚不明朗，賴昶予指出，若發現無法如期出貨，車王統一將交期推遲約2個月，避免疫情出現變化又需再次遞延，他表示，如此，客戶才可提早準備。</p> <p>車王也盤點了員工的健康及交通狀況，以掌握可按時回到崗位的人力，並考量其他業者的人力可能無法及時全面上工，將衍生工廠搶工的情況，車王已訂定了獎勵機制，來應對臨時招工的需求。</p> <p>面對此次疫情，車王資訊系統平時打下的兩大基礎更發揮了關鍵的戰力。首先是數位化，車王已將所有的系統資料數位化，從產品開發管理到各項簽核表單都已經全面資訊化和透明化，再加上車王資訊系統採全面集中化，全部伺服器集中於臺灣。賴昶予表示，資訊系統不受疫情影響，持續供各地人員使用。</p> <table align="right" border="0" cellpadding="1" cellspacing="1" style="width: 287px;"><tbody><tr><td><img alt="" src="https://s4.itho.me/sites/default/files/images/07_%E8%B3%B4%E6%98%B6%E4%BA%88_%E8%BB%8A%E7%8E%8B%E9%9B%BB%E5%AD%90_%E8%B3%87%E8%A8%8A%E9%83%A8%E7%B6%93%E7%90%86_20150518_%E6%B4%AA%E6%94%BF%E5%81%89%E6%94%9D(4).jpg" style="width: 273px; height: 410px;" /></td> </tr><tr><td> <p><strong>車王電子資訊部協理賴昶予表示：「疫情不確定因素很多，IT平時要打好基礎，才可即時因應，等到疫情發生再行動，就太晚了。」</strong><span style="color: rgb(105, 105, 105);">（攝影／洪</span><span style="color: rgb(105, 105, 105);">政偉）</span></p> </td> </tr></tbody></table><h3><strong>靠遠距管理於疫情期間掌握工廠的現場狀態</strong></h3> <p>其次則是遠距管理，車王已有一套遠距工作機制，平時高階主管出差時，就會透過虛擬私人網路（VPN）與公司連線，進入全系統，而疫情期間，其他人員有需要也可直接向IT申請，透過該機制在家辦公。</p> <p>並且，車王早於2013年時，就啟用一套智慧通訊監控協同與物聯網平臺，將自家車聯網概念運用在內部管理上，除了可讓各地人員召開最多9方的線上視訊會議，在2015年時，更進一步擴充該平臺的情境，讓主管可透過廠房現場的鏡頭，遠端監控產線狀況和設備狀態。這次疫情爆發後，這套系統發揮了關鍵作用，賴昶予表示，若人員無法如期回到寧波工廠，就可利用這個平臺來開會或掌握工廠狀況。</p> <p>儘管疫情後續發展仍充滿未知，不過，車王早就因中美貿易戰的關稅制裁，已陸續將中國的產線轉移，還留在中國的產線多為內銷產線和少部分外銷產線，所以，面對這次疫情，反而減少了不少的衝擊。賴昶予坦言，也算是因禍得福。</p> <p>賴昶予表示，對抗後續疫情，車王資訊系統已經完備，接下來的重點是人員和供應商物料，只要兩相到位，就沒問題。但是，他強調：「疫情不確定因素很多，IT平時要打好基礎，才可即時因應，等到疫情發生再行動，就太晚了。」文⊙黃郁芸</p> </div></div></div>
2020/2/7 10:28作者黃郁芸https://www.ithome.com.tw/news/135690
【182家大型企業和政府組織緊急調查】臺灣大企業IT如何對抗傳染病？
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/0207-cover-23-960.png" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even"> <p>iThome</p> </div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在我們近期製作的武漢肺炎因應措施緊急調查當中，有48.9％的企業表示，建立員工健康監測與追蹤機制，42.2％的企業會建立疫情接觸者的管理與追蹤機制，46.1％的企業進行疫情風險與業務衝擊盤點，不過，當中，僅有28.3％會建立供應商受災情報，23.5％建立企業防疫溝通網站。</p> <p>人員當責與促進彼此溝通也相當重要，根據我們這份調查來看，有45.8％的企業成立疫情專責應變小組，29.2％的企業建立即時通訊機制，26.5％的企業則會確保關鍵人物的聯繫管道。由於這樣的災害也涉及到企業的永續經營，因此，也有企業將傳染病納入營運持續計畫的衝擊對策，比例為32.6％。</p> <p>而在IT技術應用上，每當這類大規模傳染病發生時，各種已知的應變手段當然仍要繼續實施，像是系統與資料的備份、備援，災難備援與復原的演練，而各種能支援遠端辦公應用的解決方案，也是企業必須要常備的部份。</p> <p>在我們的緊急調查結果當中，有58％的企業表示，已建立遠距工作機制，像是遠端桌面和雲端協同作業，56.7％的企業已建立即時通訊機制，45.8％企業能夠運用網頁或行動App來提供服務或產品。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0207-cover-2%2B3-600-1(1).png" style="width: 600px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0207-cover-2%2B3-600-2.png" style="width: 600px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0207-cover-2%2B3-600-3-V2.png" style="width: 600px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0207-cover-2%2B3-600-4-V2.png" style="width: 600px;" /></p> <p><span style="font-size:20px;"><strong><span style="color:#FFFFFF;"><span style="background-color:#3399ff;"> 調查說明 </span></span> 以臺灣2千大企業規模和政府一級機關的IT主管進行網路問卷，調查期間2020/2/3-2/6。有效問卷182家，7成填答者是IT最高主管。</strong></span></p> </div></div></div>
2020/2/7 10:30未署名https://www.ithome.com.tw/article/135691
企業如何因應武漢肺炎，防疫BCP大考驗
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>春節過後，全球民眾面對2019新型冠狀病毒（以下簡稱武漢肺炎）的蔓延，不論是層出不窮的中國城市採高壓的封城手段，高居不下的確診病例，逐漸增加的死亡案例，或是臺灣民眾最感同身受的「口罩荒」，甚至是傳出居家隔離民眾四處趴趴走等例子，都讓臺灣庚子年後的春節開工，瀰漫著一股沈重不安的氣息。因此，許多臺灣企業在開工第一天，要面對的第一場嚴峻的挑戰就是：武漢肺炎的防疫大考驗！</p> <p><span style="font-size:28px;"><strong>跨國、金融、高科技業者，大多有制定營運持續計畫BCP</strong></span></p> <p>面對各種天災地變，許多跨國公司為了做到永續經營，往往都會要求落實營運持續管理（BCM）的要求，各地分公司或子公司也得遵循總部的規定，針對各種不同的「最糟情境」，制定營運持續計畫（BCP），以維持當公司突然遭逢劇變時，能夠在對短的時間內，恢復最低程度的公司營運模式。</p> <p>KPMG安侯建業顧問服務部執行副總經理謝昀澤說，許多金融業與高科技業，其實平時都有制定相關的BCP，他以臺灣的高科技業為例，許多高科技業者是在客戶的要求下，必須制定一套完善的BCP外，主要是為了避免供應鏈斷鏈的風險；另外，還有一些業者制定BCP，是為了降低投保產物保險的保費，因為有一些產險公司會參考企業的BCP，作為降低保費的參考依據。</p> <p>臺灣BSI營運長謝君豪表示，臺灣高科技業者因應客戶要求制定BCP由來已久，十多年前，就有手機品牌業者，無預警突襲臺灣手機製造業者，要求緊急演練當工廠面臨三分之二的人員無法上班、關鍵製程人員受傷無法到工廠時，該手機製造業者如何依照原先制定的BCP，緊急應變以達到最小規模的業務運作。</p> <p><span style="font-size:28px;"><strong>好的企業BCP，一定要假設最糟狀況並動態調整</strong></span></p> <p>臺灣有許多企業，曾經考量不同危險情境，制定相對應的BCP；或者是先前在SARS或者是H1N1新型流感傳播之後，曾經制定「傳染病應變與復原計畫」。勤業眾信風險管理諮詢公司副總經理田嘉雯認為，面對未來還有許多未知的防疫挑戰，企業應該趁此機會，檢視原先制定的BCP是否已經有納入傳染病風險；或者是原先制定的「傳染病應變與復原計畫」是否有調整之處。</p> <p>許多臺灣企業即便先前沒有制定相關的BCP或者是制定「傳染病應變與復原計畫」，田嘉雯認為，企業應該趁現在，確診病例獲得有效控管，還沒有大規模社區感染或境外移入案例時，趕緊修訂相關的BCP或傳染病應變與復原計畫，並以考量面臨未來疫情加重時，組織企業應該預做哪些準備工作為方向，作為加快未來企業組織的因應速度。</p> <p>田嘉雯也建議，企業可以從緊急應變作業以及營運持續作業兩個面向來思考，如何訂定作法和準備資源。在緊急應變作業上，主要是持續做好防疫工作，降低在公司內部群聚感染的可能性，像是分區辦公、分批辦公、在家遠距辦公、視訊會議等方式，都是可以參考的作法；其他像是人員大量減少、物資匱乏時，如何恢復企業營運持續作業的最短時間，則是企業營運持續作業的最大考量。</p> <p>謝君豪多年來，針對臺灣企業BCM的認證經驗也發現，企業的BCP要能夠成功，一定要以「企業最糟糕的狀況」作為假設情境，才有可能成功。</p> <p>例如，多年前，金融業如果要制定機房火災的BCP，所有的情境一定都是：設定使用FM 200撲滅機房火勢。但是，直到後來有金融同業的機房，真的曾經發生火災事故，無法即時以FM 200撲滅火勢後，對該金融行庫帶來後續許多的營運危機，金融業IT人員在面對機房著火的BCP情境時，才會進一步思考，如果FM 200無法撲滅火勢時，之後該有如何的因應作為。</p> <p>但他也說，單從這樣的案例也可以證明，所有的BCP都是一個持續動態變化和調整的狀態，永遠沒有「最糟糕」的情境假設，就算是BCP有考量到傳染病，也不會思考到類似此次武漢肺炎後續還有更多春節延長、高壓手段封城，甚至可能造成供應鏈斷鏈的風險。所以，BCP都必須要定期或不定期依據情勢和科技發展，做最新的動態調整。</p> <p><span style="font-size:28px;"><strong>科技進步讓企業BCP更能落實</strong></span></p> <p>謝君豪指出，BCP的制定都必須要以「最糟狀況」作為假設情境，檢視這樣的BCP是否可以維持企業未來的發展；但是，企業營運最大可容許中斷時間（MTPD）則應該由業務單位設定，好的營運持續管理一定是有管理高層和業務部門的支持，加上IT部門從技術面協助完善BCP的落實，這才有可能成功。</p> <p>因此，這一次面對武漢肺炎的防疫BCP也是如此。謝君豪表示，不同情境的因應大原則都相同，首先，要鑑別發生最糟糕的情況下，企業組織最重要、絕對不可以中斷的核心業務是什麼；再者，要確認，核心業務最大可容忍中斷時間（MTPD）到底是多久；接著，要確認恢復企業基本運作的復原時間目標（RTO）多久；而最後，為了達到企業可以維持基本的運作，就得盤點究竟需要投入多少所需的資源，才能到達到企業持續營運的目標。</p> <p>也就是說，當企業在面對防疫BCP時，就要先做到盤點核心人力、核心技術、核心業務外，也必須要盤點相對應的必要資源，包含場地、原物料、設備、資通訊系統、資料與文件、運輸、財務及夥伴與供應商等，一旦有不足之處，就可以做到進行緊急採購或轉單。</p> <p>以臺灣BSI為例，在春節前已經傳出武漢肺炎疫情時，臺灣BSI在東北亞區總經理蒲樹盛的授權下，開始檢視自家原本BCP的可執行性，以及是否有調整和改善的空間。謝君豪更在開工第一天（1月30日）就主持檢視企業營運持續計畫的會議，向部門主管傳達對防疫的重視，也確認平時BCP落實程度，希望增加各主管的信心，公司可以持續運作且在意員工安全。接下來，就由各部門進行各自BCP執行和演練，測試遠距上班會面臨的問題該如何克服，</p> <p>臺灣BSI在感染病例破10例後，決定從2月5日至21日止，開始執行短期的分批上班政策，授權各部門主管將同仁分組，一批週一、三、五上班，一批週二、四上班；部門主管若有正、副主管，也要求不可以同時進辦公室；所有分批上班員工的輪班表都要做記錄，包含來訪的訪客，以便一旦有緊急事件發生，可以有依據進行追溯。</p> <p>謝君豪指出，由於目前在臺疫情還不嚴峻，這次分批上班的決策也是該公司防疫BCP的實際演練，強制執行員工遠距上班前，也事先針對某些系統做測試，例如，最重要的是要測試公司分機可以順利轉到員工的手機，如果，公司原先的總機系統不提供這？樣的功能，這就會卡關；再者，原本就配筆電給員工做行動辦公，確認筆電和公司系統連線上有沒有問題；第三，確保每一位同仁對於分批上班的原則很清楚；第四，協同作業和彼此分工和輪班的內容都很清楚；最後，彼此都要透過公司內部的即時通訊Lync，維持正常的溝通頻率。</p> <p>謝君豪坦言，十年前和十年後可以運用的資訊科技大不相同，包括雲端服務和虛擬化技術的成熟，加上該公司過往許多作業流程都已經內建在全球系統中，也讓這一次「防疫BCP演練」可以順利執行。</p> <p>他認為，這次演練也正好是檢視原本制定的BCP，是否可行？是否有其他可以調整優化的空間。</p> <p>謝昀澤笑說，2003年爆發SARS疫情的時候，大家還是使用Nokia 3310手機的時代，但現在已經到iPhone 11的時代，隨著各種新興科技的進步，也讓許多早年很難執行的遠距辦公作法，有其他更容易執行的方式。</p> <p class="rtecenter"><span style="color:#3399ff;"><span style="font-size:36px;"><strong>勤業眾信提供19個防疫BCP自評表</strong></span></span></p> <p><span style="color:#696969;"><strong>面對此次因應武漢肺炎，企業如何評估營運持續計畫是否有真正做到鑑別核心業務，以及確保企業提供最低可以運作服務水準為何呢？</strong></span></p> <p><span style="color:#696969;"><strong>加上有許多企業過往不見得有執行類似的企業營運計畫（BCP），勤業眾信風險管理諮詢公司副總經理田嘉雯提供了19個針對一般辦公情境的防疫BCP問答題給企業自評，企業可以針對每一個項目的執行程度，評估自家企業因應武漢肺炎的防疫BCP的執行程度，至少，如果每一個項目都可以有相對應的對策，企業面對有一天需要提供遠距辦公時，至少不會手忙腳亂。</strong></span></p> <p class="rtecenter"><span style="font-size:28px;"><strong><span style="color:#FFFFFF;"><span style="background-color:#B22222;"> 企業防疫BCP自評表 </span></span></strong></span></p> <p><span style="font-size:20px;"><span style="color:#008000;"><strong>1. 當大樓遭封鎖或人力資源銳減，是否有方案可持續提供服務給客戶？</strong></span></span></p> <p><span style="font-size:20px;"><span style="color:#008000;"><strong>2. 是否考量延長服務時間，方便客戶透過電話、網路、傳真或電子郵件方式與公司聯繫？</strong></span></span></p> <p><span style="font-size:20px;"><span style="color:#008000;"><strong>3. 是否明定於達成何種條件下需啟動分區辦公、彈性辦公或遠端辦公方案？</strong></span></span></p> <p><span style="font-size:20px;"><span style="color:#008000;"><strong>4. 分區辦公地點的資源是否已完成盤點？</strong></span></span></p> <p><span style="font-size:20px;"><span style="color:#008000;"><strong>5. 是否已規畫分區辦公後的上班方式？</strong></span></span></p> <p><span style="font-size:20px;"><span style="color:#008000;"><strong>6. 是否已規畫分區辦公後的職務代理人制度？</strong></span></span></p> <p><span style="font-size:20px;"><span style="color:#008000;"><strong>7. 是否已規畫分區辦公後同仁通勤方式？</strong></span></span></p> <p><span style="font-size:20px;"><span style="color:#008000;"><strong>8. 是否已規畫分區辦公後各辦公地點之人員進出管制作法? 清潔消毒作業安排？</strong></span></span></p> <p><span style="font-size:20px;"><span style="color:#008000;"><strong>9. 分區建立分區辦公後的疫情監控及通報機制？</strong></span></span></p> <p><span style="font-size:20px;"><span style="color:#008000;"><strong>10. 是否已統計針對被安排遠端辦公的同仁，資源與資訊技術上是否足以支援？</strong></span></span></p> <p><span style="font-size:20px;"><span style="color:#008000;"><strong>11. 是否配置移動式裝備供員工使用？</strong></span></span></p> <p><span style="font-size:20px;"><span style="color:#008000;"><strong>12 . 是否針對移動設備進行資安管控?例如：DLP、End-point protection、硬碟加密？</strong></span></span></p> <p><span style="font-size:20px;"><span style="color:#008000;"><strong>13. 是否針對外部網路連入內部網路進行管控措施？例如：VPN、遠端監控、側錄？</strong></span></span></p> <p><span style="font-size:20px;"><span style="color:#008000;"><strong>14. 是否針對遠距工作操作行為進行監控? 例如：使用者活動分析？</strong></span></span></p> <p><span style="font-size:20px;"><span style="color:#008000;"><strong>15. 如何確保資訊系統的持續運作不中斷？如何調整機房維運作業、輪班機制等？</strong></span></span></p> <p><span style="font-size:20px;"><span style="color:#008000;"><strong>16. 是否規畫作業方式調整後，與利害關係人(如客戶、主管機關、當地政府、勞動部等)的溝通方式？</strong></span></span></p> <p><span style="font-size:20px;"><span style="color:#008000;"><strong>17. 是否已明定結束分區辦公的條件？</strong></span></span></p> <p><span style="font-size:20px;"><span style="color:#008000;"><strong>18. 當人力資源銳減時，是否已規畫可能的人員訓練及準備方式，以因應跨BU之業務支援？</strong></span></span></p> <p><span style="font-size:20px;"><span style="color:#008000;"><strong>19. 當員工缺席率太高，以致威脅到公司運作時，如何決定暫停營運？</strong></span></span></p> <p><span style="color:#696969;"><strong>資料來源：勤業眾信，2020年2月。</strong></span></p> </div></div></div>
2020/2/7 10:55作者黃彥棻https://www.ithome.com.tw/news/135693
【製造業抗疫實例：雙鴻科技】IT災情分4級先預備對策，遠距工作更支援3情境
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p style="margin-left:12.0pt;">臺灣散熱模組製造商雙鴻科技，為全球市占前幾大的大廠，考量人力成本，旗下全數生產廠區皆位於中國，包含崑山、廣州、重慶和合肥。此次武漢肺炎疫情於春節突然爆發，雙鴻也受到影響，過年期間，各部門主管緊急召開了會議，確認工廠營運狀況，並擬定了後續配合的因應方針。</p> <p style="margin-left:12.0pt;">雙鴻在2018年時，因剛導入全新的ERP系統，重新審視了系統既有的備援計畫，進而訂定了新的營運持續計畫。雙鴻科技資訊室協理林伯勳表示，雙鴻將災難對資訊系統的影響分為四大等級，而各層級有不同的行動準則。第一級，也是最為嚴峻的狀況，因重大災難導致系統全面無法執行，同時，資訊系統場域無法使用，導致IT人員無法進駐。林伯勳舉例，像是斷電、地震，這時雙鴻會切換備援系統，並設立專案辦公室，讓IT人員轉移。</p> <p style="margin-left:12.0pt;">第二級則是當部分系統無法使用，而人員可辦公，雙鴻會啟動備援系統因應。林伯勳表示，武漢肺炎疫情目前訂定為第二級災難，系統可正常運作，但使用者受影響，部分人員需遠距工作，他進一步指出，未來如果疫情更為嚴峻，導致全體人員無法進駐公司，則將上升為第一級。</p> <p style="margin-left:12.0pt;">第三級為人員電腦大規模無法使用，像是遭遇病毒感染，影響了個人電腦、系統等運作，嚴重甚至可能危及整個公司的營運，對此，IT人員會隔離受影響範圍，阻絕災害擴大。最後，第四級為人員硬體設備發生問題，像是程式異常，造成人員無法操作業務，IT團隊會協助修復。</p> <p style="margin-left:12.0pt;">面對災害，林伯勳表示，最重要的就是保持系統及服務的穩定性。所以雙鴻在營運持續計畫中，也依各系統對公司營運的影響程度，訂定了最大可容忍的復原時間，像是ERP系統和郵件系統須於4小時內還原。林伯勳解釋，郵件系統除了供內部人員間聯繫，更是與客戶聯繫的重要管道，必須保持資訊傳遞的流暢性。</p> <h3 style="margin-left: 12pt;"><strong>IT團隊盤點因應方案，將遠距工作分為3類情境</strong></h3> <p style="margin-left:12.0pt;">除了在災害發生前已訂定完善的行動準則，更重要的是雙鴻資訊團隊在災害發生當下，確實執行相對應的措施。因應此次武漢肺炎疫情，導致部分人員需要在家工作，林伯勳在第一時間盤點了資訊團隊可提供的因應方案，並依人員身處的資訊環境情況，分為3類使用情境。</p> <p style="margin-left:12.0pt;">第一類為握有公司配發筆電的人員，他們可使用VPN連線系統。第二類為沒有公司配發筆電的人員，資訊團隊需協助他們使用VPN，並搭配遠端桌面系統，來處理工作。第三類是缺乏網路環境的人員，他們則需提供帳號密碼，由臺灣總部代為進入系統，處理業務。</p> <p style="margin-left:12.0pt;">遠距工作是雙鴻平時已建立的一套機制，讓有系統使用需求的員工可透過VPN，依使用權限，遠端連線公司系統，操作業務，而雙鴻自行建置的VPN目前可服務約5成有使用需求的員工。自建VPN尚無法服務全體有系統使用需求的員工，林伯勳解釋，主要是受流量、網路頻寬等的限制，並不是因資安考量。</p> <p style="margin-left:12.0pt;">近日因疫情導致使用VPN的需求提升，雙鴻為此也緊急採取了對應措施。林伯勳表示，他們向雲端業者租了雲端VPN，以應付短期的使用需求，他指出，雲端VPN可依需求彈性增加，因應緊急事件，希望全體系統使用者都能使用VPN。</p> <p style="margin-left:12.0pt;">另外，雙鴻員工可通過視訊的方式，線上參與或召開會議。林伯勳表示，任何層級的會議皆可透過視訊召開。而考量資安風險，雙鴻今年計畫開發自有的即時通訊平臺，供員工相互聯繫使用，且員工可直接透過通訊錄找尋聯絡者，排除使用市面通訊軟體需互加帳號，才可聯繫對方的限制，能更有效面對突發狀況。林伯勳指出，面對疫情的諸多不確定性，IT團隊將加快開發該平臺的腳步。文⊙黃郁芸</p> </div></div></div>
2020/2/7 10:55作者黃郁芸https://www.ithome.com.tw/news/135692
HackerRank調查：開發人員最想學的程式語言是Go跟Python
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>專門舉辦各種寫程式競賽還幫開發人員排名的HackerRank，在本周公布了2020年的<a href="https://research.hackerrank.com/developer-skills/2020?utm_medium=content&utm_source=media&utm_campaign=devskills2020" target="_blank">「開發人員技能報告」（Developer Skills Report）</a>，顯示出今年需求最高的開發人員類型為全棧（full-stac）開發人員，儘管JavaScript是最為人所熟知的程式語言，但開發人員最想學的語言是Go，其次為Python。</p> <p>HackerRank的報告蒐集了來自全球162個國家，逾11.6萬名開發人員的回應，發現39歲以下的Z世代學的第一種語言多半是C語言，且他們是最常透過訓練營學習程式技能的世代，最熱門的訓練營有Codeworks、AppAcademy、Hack Reactor、Coderhouse與Byte Academy。</p> <p>不過，只有31.7%的人事經理曾經聘請過由訓練營出身的開發人員，有48.9%從未聘請過出自訓練營的人才，但聘請訓練營人才的人事經理中，有高達72%認為他們與其他人相當或具備更好的條件，主要是因為他們在新技術或新語言的學習上更快，也有更強的實務經驗，也更願意承擔責任。</p> <p>此外，儘管包括Google、蘋果及IBM等大型科技業者，都放寬了對開發人員的學歷要求，但事實上，大型企業中擁有大學以上學歷的開發人員比例仍高達91%，而小型企業中則有32%的開發人員未具備大學學歷。</p> <p>現在企業最需要的開發人員類型為全棧開發人員，亦即希望這些開發人員能夠同時熟悉架構、前端、後端或資料庫等各種技術。根據調查，有38%的人事經理希望招募全棧開發人員，占第二位的則是後端開發人員，資料科學家排名第三。</p> <p>不過，由於全棧開發人員必須具備更多的專業，因此有60%的全棧開發人員在過去的一年，曾被要求要學習全新的框架，有45%去年曾被要求學習新語言。</p> <p>在語言上，人事經理最想招募的開發人員前三名為JavaScript、Python及Java。雖然JavaScript蟬聯最為人所熟知的程式語言，但開發人員最想學習的前三名語言卻是Go、Python與Kotlin。</p> <p>至於學會什麼語言在職場上的薪水最高？答案是Perl。全球程式開發人員的平均年薪約為5.45萬美元（約165萬元新台幣），但Perl開發人員的薪水比平均高了54%，Scala開發人員的薪水也比平均高了42%，Go開發人員的薪水則高了33%。</p> <p>若觀察各國開發人員的薪水，美國開發人員的薪資最高，平均年薪為10.9萬美元，整整是全球平均的兩倍，澳洲與加拿大的開發人員平均年薪，也有8.8萬美元與7.3萬美元。</p> <p>該調查也詢問了開發人員在不寫程式時的休閒活動，有61%是聽音樂，52%逛網路，48%吃東西，也有48%會選擇散步或作運動，也有3%說他們從不休息。</p> </div></div></div>
2020/2/6 20:20作者陳曉莉https://www.ithome.com.tw/news/135688
濫用推特API大量以電話搜尋帳戶，疑似由國家資助的攻擊者所為
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>去年12月24日<a href="https://privacy.twitter.com/en/blog/2020/an-incident-impacting-your-account-identity">推特發現</a>有惡意人士，利用大量假帳號惡意利用推特提供的API，來配對使用者帳號以及電話號碼，推特發現之後，立即暫停了相關的帳號，現在對外公開調查結果。</p> <p>原先該API預期使用方式，是要讓新帳戶使用者簡單地在推特上找到已經認識的人。當用戶允許其他人以電話搜尋自己的推特帳號，則擁有電話的人便可以在推特搜尋到相關聯的帳號。</p> <p>在調查的過程，推特發現部分帳戶不合理的使用這些API，而這些帳戶的IP來自多個國家，包含伊朗、以色列和馬來西亞，來自這些國家的個別IP，發送了過多的請求量，推特提到，這些IP與受國家資助的攻擊行為有關。</p> <p>推特已經對遭到濫用的API端點做出許多修正，該API的查詢回應不再回傳特定的帳戶名稱，而且也已經停用了濫用API的帳號。</p> </div></div></div>
2020/2/6 18:30作者李建興https://www.ithome.com.tw/news/135682
【金融業抗疫對策：金管會】金融業紛紛啟動緊急應變預定對策，保險業更分6級因應武漢肺炎
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>因應武漢肺炎疫情，金融產業早有一套緊急應變措施。使得臺灣各大金融業者在春節過後的開工日，就能開始在業務、資訊單位展開應變措施。</p> <p>在銀行業方面，其實早在1995年，金管會就已訂定「金融事業機構災害防救作業要點」，並在1996年請銀行公會訂定「金融事業機構災害緊急應變對策手冊範本」，讓金融機構在發生重大災害時，能以這兩項規定，自行延伸出較有系統性的作法與對策。</p> <p>金管會銀行局副局長莊琇媛近期表示，為因應武漢肺炎疫情，銀行局在1月30日開工當天，就已電話通知本國銀行採取3項緊急措施，包括了規畫妥適的防疫與應變措施；國內外從業人員若有確診病例，應立即通報；以及為了因應疫情，銀行要變更任一國內外分支機構的辦公方式，也得立即通報銀行局。</p> <p>在金融事業機構災害緊急應變對策，莊琇媛指出，金融機構業應依照金融事業機構災害防救作業要點、金融事業機構災害緊急應變對策手冊範本這兩項規定，自行建立相關因應機制，設置災害緊急應變小組，各項應變措施包括業務復原措施、存款、放款等客戶服務權宜措施、連線作業與資訊網路安全管理等。</p> <h3><strong><span style="color:#B22222;">金融業對大規模傳染病應變重點：遠端連線工作機制、視訊會議形式</span></strong></h3> <p>因應此次武漢肺炎，各家銀行紛紛啟動了應變機制，除了大樓及場域的防護管理之外，也有銀行早在IT營運管理機制中，規範了遠端連線（在家）工作機制、視訊與電話會議、人員狀況通報、代理人名冊、緊急應變手冊，以及必要到班人員名冊等。</p> <p>在營運持續計畫（Business Continuity Planning，BCP）上，一位銀行IT主管透露，IT單位會每年至少演練一次備用機房，但業務單位則是預先訂定計畫，平時不會演練。</p> <p>一般來說，金融業BCP常見作法上，通常著重在資訊系統因天災或是外力因素，導致正式機房無法運作的災情，銀行需在最短時間啓動BCP，啟用備援中心來服務客戶。但，在大規模傳染病的應變對策上，則著重於人員防護及減少人員接觸，所以，遠端連線工作機制與視訊會議形式才是銀行IT的抗疫重點。</p> <p>然而，因為駭客入侵事件頻傳，主管機關對於銀行在遠端連線工作的機制，要求特別嚴格。除了連線必須有控管機制，而且人員須先造冊核可之外，所有連線作業都需要留下軌跡，事後主管必須檢閱。</p> <p>以這家銀行為例，他們在即時通訊機制上，提供了2組空中會議室，搭配WhatsApp上的緊急應變群組，以及應變中心的通報機制。緊急應變群組還分2級，包括IT層級與高階主管層級。IT應變群組，涵蓋科級以上的各部門主管，包含個金、企金和基礎架構部門。高階主管應變群組，成員則以總經理、各事業單位執行長、營運長、人資長、策略長等。</p> <p>不少銀行則像星展銀行（臺灣），早在春節假期，就要求全行員工通報健康狀況，並要求高風險員工依政府要求居家隔離14天，並鼓勵以視訊會議取代不必要的接觸，星展銀行甚至已在臺北市信義區、內湖區分別設有營運中心，若有必要員工可分批上班，並啟用相關備援系統，確保營運不致中斷。</p> <p>另一家外商渣打銀行的管理團隊也在年假期間啟動臺灣防疫小組，來掌握疫情發展。渣打銀行表示，目前除了對必要人員要落實隔離與自主管理措施，進出辦公場所需噴灑酒精、戴口罩，同時減少面對面會議，鼓勵改以電話或視訊會議，員工差旅到中國大陸地區也暫時避免。</p> <h3><span style="color:#B22222;"><strong>保險業明訂六級防疫動員等級，因應措施囊括業務與IT</strong></span></h3> <p>在保險業方面，據了解，為了因應像SARS這樣的傳染病，保險業相關公會早已在2014年訂定「保險業因應法定傳染病相關應變措施方案」以及「保險公司防治法定傳染病各階段疫情因應措施」，並經保險局准予備查。</p> <p>保險局副局長張玉煇則表示，春節前夕已發函給保險業相關公會，請各保險公司應加強對武漢肺炎疫情的警覺與認知，並規畫備妥流感防疫相關因應措施，建立緊急聯絡窗口，並與保險局隨時保持聯繫，以利未來若疫情升溫，能夠及時因應防治。</p> <p>在這份保險公司防治法定傳染病各階段疫情因應措施中，明確訂出六級防疫動員等級，並訂有相對應的因應措施，壽險公會表示，各家壽險公司已在1月30日正式實施，參考此分備查函，依照各家保險業務的不同，擬定相關應變措施。其中，又分為客戶端（比如保費繳交、理賠）、公司內部人員、人員管理的應變措施。</p> <p>壽險公會指出，目前保險業將疫情訂為第三級（出現境外移入病例所引起的第二波感染），這階段共有7項因應措施。一是各家保險公司開始啟動運作法定傳染病因應專案小組；二是加強各項防疫宣導，提升員工健康管理要求；三則是感染區回國與有法定傳染病患接觸史者的監控，實施自主健康管理；四是員工防疫休假處理；五是啟用定期疫情通報系統；六是公告防疫配合事項，包括保戶得個別檢具證明文件向保險公司申請緩繳保費3個月等優惠措施；最後一點則是備援作業規畫與執行。</p> <p>不過，疫情若持續蔓延，也有後續的因應建議措施，例如第四級（社區流行，但控制中），更明訂要有重大應變措施演練。或是到了疫情全國流行但控制中的第五級，以及疫情全國流行但失控的第六級時，則要強制實施異地備援與在家辦公、資訊中心異地備援、行政及服務中心替代支援等因應措施。此外，證券期貨業方面，證期局副局長張振山提到，券商公會也已通知各券商加強防疫措施。</p> <p>相較於保險相關公會明訂法定傳染病各階段疫情因應措施，銀行業所用的災害防救作業要點和緊急應變對策手冊範本兩項文件中，倒是沒有明文將傳染病定義為災害緊急應變的範圍，銀行局補充，傳染病可視為天災人禍。</p> <p>不過，也有銀行，還沒有預先將大規模傳染病列入平時的BCP計畫中，歷經SARS、H1N1，到這次的武漢肺炎，未來，金融機構應該要把傳染病納入災害緊急應變的範圍，讓銀行業在平時就能預先備妥更周詳的對策。文⊙李靜宜</p> <h3><strong><span style="color:#006400;">保險業疫情擴大後分級因應建議 </span></strong></h3> <p>根據保險相關公會官網的「保險公司防治法定傳染病各階段疫情因應措施」表單，將防疫動員等級分為1～6級，目前疫情仍處於第3級，但未來若發生社區流行，乃至全國流行且失控，保險業也訂定了4～6級的後續應變方向。</p> <p> </p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%A3%BD%E9%9A%AA%E5%85%AC%E6%9C%83.png" /></p> </div></div></div>
2020/2/6 18:44作者李靜宜https://www.ithome.com.tw/news/135685
【軟體新創抗疫實例：優拓資訊】全員遠端工作徹底避險，但得更講究即時溝通和例會互動的細節
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>僅20名員工的小型軟體企業如何面對傳染病疫情？以Chatbot服務崛起的AI新創優拓資訊，從年後開工的第一天起，全體員工就完全透過遠端工作的形式來上班，優拓資訊共同創辦人、同時也是臺大電機系教授黃鐘揚指出，這是為了減少員工暴露在公共場所，或聚集在辦公室內交叉感染的風險。</p> <p>能在短時間內做到這一點，除了企業本身所有資料均儲存於公有雲，且打卡、請假都用Slack，優拓資訊的主要幹部也臨時研擬了一套管理方法，來確保所有員工都能自主完成每日進度，以及維持與面對面工作無異的溝通效率。</p> <p>黃鐘揚在臉書上分享這套管理方法，優拓本來是提供純軟體Chatbot服務，所有資料都儲存在公有雲，或像程式碼則存在GitHub，再加上，平時就有一套允許員工暫離辦公室的管理機制，所以，他解釋，全員遠距工作的難度不大，但改採長期遠距工作的關鍵差異是，即時溝通與每天例會（Stand-up Meeting）的形式需要調整。</p> <p>首先在即時溝通方面，一般來說，員工在公司內需要討論，直接面對面溝通即可，若碰巧遇到對方暫離公司，也可以先做其他事情，等對方回來再討論，因為在同一個空間內可以確實掌握對方動向。不過在遠端工作之後，所有的溝通僅能用通訊軟體進行，若對方遲遲不回應，手邊工作就可能被迫延遲進行，不僅降低工作效率，也增加額外的溝通成本。</p> <p>對此，優拓資訊規定，在遠端工作的情況下，員工要暫離工作崗位，就算只是出門買個咖啡，都必須透過Slack確實回報；若已經在通訊軟體中被標記（Tag），則需在工作中斷之後的十分鐘內回應，若工作無法暫停，則需在30分鐘內先回應「等一下」、表情符號，或者請其他熟悉業務的同事代為回覆，來避免溝通不順暢、已讀不回的現象。</p> <p>第二，則是在各部門的每日例會方面，改成以「語音通話」加上「雲端協作」的方式進行。黃鐘揚表示，每日例會的精神，是設立一段時間內要達成的目標，並訂定與更新每日工作進度，藉此讓員工自律、督促自己。因此，在遠端工作的情況下，不僅不能取消，更要確實透過通訊軟體與雲端協作的工具來執行，比如用Line進行群組通話，並且開啟Google雲端共編文件來記錄會議內容。</p> <p>不過，有些會議礙於進行時間長（超過2個小時）、參與人數多（涉及多個部門），為了維持開會效率，仍然需要員工親赴公司面對面開會，比如每週、雙週進度會議、每月的跨部門策略會議等。對此，規範中也訂定，員工赴公司開會時，需要配戴口罩，若因特殊狀況無法前來，則會安排語音通話來同步開會。</p> <p>儘管已經開始實行遠端工作制度，但黃鐘揚也說明，公司並無禁止員工進公司上班，員工仍可彈性選擇辦公地點，「尤其是家裡環境不適合工作的員工，比起去咖啡廳，進公司辦公可能是更好的選擇。」對此，各部門主管也將主動了解員工的工作情形，以免因為工作環境不佳，反而降低生產力。</p> <p>「我們公司一向很強調自律自主，目前看來，實施起來成效還可以，每個團隊都會掌握平時的進度來工作。」黃鐘揚表示，優拓資訊是第一次實行全體員工遠端工作的制度，自年後開工以來還未滿一周，也將根據疫情狀況來決定恢復的時間，「不過最少會希望維持14天。」他說。文⊙翁芊儒</p> <p> </p> </div></div></div>
2020/2/6 19:13作者翁芊儒https://www.ithome.com.tw/news/135687
【醫院抗疫實例：彰化基督教醫院】靠企業IM即時應變指揮，醫院IT更分三級因應
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>這次武漢肺炎（2019新型冠狀病毒）疫情，由於疫情發展快速，確診病例快速增加，臺灣在農曆年前的1月20日成立中央流行疫情指揮中心，從21日出現國內首個境外移入病例，至2月5日為止累計已有11例。隨著疫情升溫，站在第一線的醫院也不敢馬虎。</p> <p>基於醫院緊急應變指揮系統HICS（Hospital Incident Command System），醫院的優先目標為照護患者，維持醫療服務不中斷下，這次武漢肺炎疫情在過年期間迅速擴大，彰化基督教醫院(簡稱彰基)透過企業即時通訊平臺M+群組緊急應變，並在醫院網站設立武漢肺炎防疫專區。</p> <p>在先自救、才能救人的前提下，彰基先掌握內部所有員工的健康情形，以了解是否有人前往過中國，若有員工去過中國，根據疾管署規定，要求員工主動隔離管理，同時也禁止員工前往中國疫區。</p> <p>由於醫院原本就是傳染高風險場所，彰基為加強門禁出入管理，過年期間緊急採購紅外線體溫感測設備，強化在醫院出入口的發燒篩檢，若偵測到有民眾發燒，先詢問其旅遊史是否到過中國，再進一步進行各項醫療檢測，確認是否感染武漢肺炎。</p> <p>此外，為加強第一線防疫對策，健保署結合移民署的入境資料，讓醫院讀取就診民眾的健保卡，就能第一時間知道其近期是否有中國旅遊史，除了確保最先接觸病人的醫護人員安全，也能先一步掌握高風險病患。</p> <p>而考量到慢性病患的領藥安全，降低慢性病患進入醫院領藥遭感染的風險，彰基將院內的藥局業務，特別獨立出慢性病處方箋領藥業務，利用有線網路或Wi-Fi，在醫院前的廣場設置慢性病處方箋的領藥地點，目前也計畫仿效速食店業者得來速服務，方便開車民眾快速領藥。</p> <p>在IT對策方面，彰基的資訊部門平時已針對重大災難或意外事件確保IT系統的可用性，包括了系統備援與資料備份，涵蓋網路交換、資料庫、應用主機系統等。</p> <p>彰化基督教醫院資訊部主任許天成表示，醫院將IT對災害應變分為三方面，第一是系統的熱備援，所有系統都有一套備援系統，主系統與備援系統，每半年對調演練，以確保備援系統的可用性。第二是資料備份方面，為降低資料遺失風險，對長期資料進行實體儲存，線上交易資料保留一年，第三個是總院儲存的資料，透過遠端抄寫資料，傳到30多公里外的雲林分院作差異備份，每5分鐘抄寫一次，以確保資料的更新。</p> <p>面對重大災害、緊急事件時，建立即時溝通聯繫機制，對企業維持營運相當重要。對搶救生命的醫院而言更是如此，以可能致命的危急數值為例，如果醫學檢驗結果發現病患有高血鉀，得立即通知患者的主治醫師進行處置，並需要確認醫師收到消息。</p> <p>原本彰基使用簡訊，作為危急值的緊急聯繫方式，由於追蹤不易，加上簡訊潛在的資安風險，該院後來改用企業即時通訊平臺作為內部的即時通訊管道，在這次農曆年假期對疫情的緊急應變中也發揮了聯繫應變的功能。</p> <p>彰基鑑於醫護人員在外看診的需要，已建立一套遠距辦公機制，讓在外醫護人員透過VDI及VPN，能夠遠距使用醫院的相關系統，IT人員在外也能使用遠距辦公。不過，基於醫療行為仍舊以現場面對面為主，維護醫療院所的健全，可能要比遠距辦公更為重要。</p> <p>目前彰基已建立備援機房，在兒童醫院大樓的主機房，搭配教研大樓的備援機房，並以位於遠方的雲林分院為異地備援機房，確保關鍵系統備援、資料不致遺失。</p> </div></div></div>
2020/2/6 19:14作者蘇文彬https://www.ithome.com.tw/news/135686
改用iPhone紀錄案件資料，紐約警察局讓百年歷史專用筆記本正式退役
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在使用iPhone二年半後，紐約警察未來巡邏不再使用筆記本及筆紀錄，將改用iPhone直接輸入回傳。</p> <p>2017年中紐約警察局汰換掉用不到10個月的Windows Phone手機，將3.6萬名警察配派的手機全數改為iPhone，原因是微軟當時已經不支援Windows Phone作業系統，現今已成長到3.7萬人。<a href="https://www.nytimes.com/2020/02/05/nyregion/nypd-memo-book.html" target="_blank">紐約時報報導</a>，紐約警察局要求從2月17日起，3萬多名警察未來將改輸入到iPhone App，由App直接將這些筆記上傳到警局的伺服器上。</p> <p>從1800年代，紐約警察就用筆記本記載犯罪現場情形及嫌犯、目擊者的講話，是紐約警察的必備工具，重要性不下於手銬和手槍。這些筆記內容經常成為證據的一部份，如果警察被法庭傳喚，也總是需要帶著筆記本。甚至警察退休時也被要求要確實保存這些筆記，以防未來又重新調查或有新案件。</p> <p>雖然筆記本如此重要，不過報導說，美國許多城市警局早就升級成使用隨車電腦了。</p> <p>未來要使用的iPhone App是由紐約警察局開發，可供警官輸入巡邏任務、警車、911電話處理情形，還可以上傳照片。而處理民眾報案的警方紀綠，也可以整合調度中心的紀錄。</p> <p>數位化有許多好處，包括可防止記錄被竄改、筆記本遺失，以及字跡太潦草無法辨識。此外，資料上傳到伺服器後，保管的責任就從警察轉到警局。只要輸入日期、關鍵字即可搜尋到警方紀錄，不用再翻遍一本本筆記本。</p> <p>但是紐約警察也不免擔心這會成為監視工具。App記錄警官的地點和登入時間，這意謂著他們的行蹤、警車跑多遠都會被警局掌握。但另一方面也將有助減少不肖人員偷雞摸狗的空間。</p> </div></div></div>
2020/2/6 17:20作者林妍溱https://www.ithome.com.tw/news/135683
【紡織業抗疫實例：聚陽實業】爆量遠端工作負載，成IT長期抗疫大挑戰
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>員工數超過3萬人，且分散多國的紡織大廠聚陽實業，已經開始思考長期抗疫將面臨的IT考驗。聚陽實業資訊部門經理謝孔超坦言，「若未來疫情持續擴散，IT維運與系統建置，就會成為資訊部門的一大挑戰。」</p> <p>他認為，以新型冠狀病毒截至目前的疫情狀況來說，資訊部門能做的事情，還不多。不只是因為疫情未在臺灣社區擴散，無直接影響員工赴公司上班，也是因為，許多企業的因應對策，還侷限在員工的健康狀況監測、禁止疫區的差旅等作法，對IT部門沒有直接影響。</p> <p>謝孔超舉例，一旦發生社區感染，使員工因隔離而不能上班，儘管聚陽實業已經做到行動辦公，允許出差員工線上進行各類業務，甚至能在手機上簽核表單，不過，「如果遠端工作的規模擴大到所有員工，在長時間需要維持在家工作（如2～4周）的情況下，現行的IT環境，仍不足以負荷所有的工作負載。」</p> <p>比如說，在溝通方面，聚陽實業目前以Line、微信為主要通訊軟體，如果遠距工作成為常態，那功能完整的即時通訊平臺、視訊會議的工具就可能成為採購考量；在業務執行方面，現行VPN網路流量的負載、伺服器的遠端桌面負載不足，會使系統執行的順暢度受阻，也需重新評估IT環境，從軟硬體來改善。</p> <p>再者，就算所有員工都可以不用進公司上班，由於企業的IT設備無法全遠端管理，IT單位還是需要分組輪班來維運設備；還有，成衣廠生產仰賴原物料的供應，當疫情擴散嚴重，需要長時間蒐集供應商受災情報時，IT團隊也需根據需求來開發資訊系統，輔助營運團隊蒐集資訊，建立起替代性解決方案。換句話說，若疫情持續升溫，就會需要資訊部門進一步支援。</p> <p>不過，對於災難復原，聚陽實業平時就有一套因應措施，包括已經擬訂了營運持續計畫，現階段也針對此次疫情，著手將傳染病的威脅列入其中。此外，IT部門平時也有建置關鍵系統的備援系統，比如ERP，且因分公司分布於全球包括印尼、越南、柬埔寨、中國、菲律賓等據點，各地機房能達到互相備援的作用，每半年也會進行一次災難復原的演練，進行局部性的驗證，「因為IT部門的工作，本來就是要確保所有系統在任何狀況下運作。」</p> <p>此外，跨國的辦公室據點，同時也具備了彈性工作場所的概念，就像這次疫情，導致中國工廠延後開工，造成本來需要赴中國工作的員工，只能暫時留在臺北上班，「但如果留在臺北的人數太多，現有的辦公室環境還需要再調整。」謝孔超說。文⊙翁芊儒<img src="file:///C:/Users/irene/AppData/Local/Temp/msohtmlclip1/01/clip_image002.jpg" /></p> </div></div></div>
2020/2/6 17:57作者翁芊儒https://www.ithome.com.tw/news/135684
Philips智慧燈泡漏洞將允許駭客滲透用戶網路
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>資安業者<a href="https://blog.checkpoint.com/2020/02/05/the-dark-side-of-smart-lighting-check-point-research-shows-how-business-and-home-networks-can-be-hacked-from-a-lightbulb/" target="_blank">Check Point本周揭露了藏匿在智慧燈泡Philips Hue中的安全漏洞</a>，指稱該漏洞將允許駭客滲透到受害者的家中或辦公室網路。</p> <p>研究人員表示，透過Wi-Fi或ZigBee協定控制的智慧燈泡，在3年前就證實可被入侵，允許駭客控制智慧燈泡的運作，然而，他們對於駭客能否藉由入侵IoT裝置而滲透家中、辦公室，甚至是智慧城市的網路更感興趣，也找到了攻陷之道。</p> <p>準確的說，Check Point的攻擊是兩階段的，目標分別為Philips Hue燈泡與Philips Hue的橋接器，採用ZigBee協定的橋接器可用來控制所有的智慧燈泡，最多可管理50個Philips Hue。</p> <p>Check Point先利用其它研究人員所開發的攻擊程式，在Philips Hue燈泡上安裝了惡意韌體，再以Philips Hue燈泡為媒介，利用橋接器上的CVE-2020-6007漏洞，取得橋接器的控制權，再滲透到受害者的網路。</p> <p>在第二階段的攻擊場景中，由於駭客已可透過惡意韌體操縱燈泡的顏色與亮度，讓使用者誤以為燈泡故障了，但在行動程式中卻顯示無法存取，只得企圖重置它。而重置的方式則必須先將它從程式中移除，然後再指示橋接器發現該燈泡，此時這個已被植入惡意韌體的燈泡，則重新回到網路中。</p> <p>研究人員說明，接著他們就能利用ZigBee協定的安全漏洞來傳送大量的資料，以觸發橋接器上的緩衝區溢位漏洞，以在橋接器上植入惡意程式，由於橋接器連結了受害者的家中或辦公室網路，意味著他們已成功滲透，還能展開進一步的攻擊，在受害者的網路上散布勒索軟體或間諜程式。</p> <p>打造Philips Hue的為飛利浦（Philips）旗下負責照明的子公司Signify，Check Point在去年11月同時通知了飛利浦與Signify，目前該漏洞已被修補，Signify亦已更新橋接器韌體。</p> </div></div></div>
2020/2/6 15:10作者陳曉莉https://www.ithome.com.tw/news/135679
4小時爆賣95萬片！實名制上路官網爆量，健保署緊急調高頻寬並釋出開放資料
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>為緩解武漢肺炎口罩供不應求的問題，行政院指示健保署實施口罩購買實名制，今（6日）正式上路。然而就在上午9點開賣時刻，大量民眾湧入健保署官網查詢特約藥局的口罩庫存狀況，甚至每分鐘達1萬8千人上線查詢，再加上特約藥局開始販賣口罩，健保署系統難以兼顧即時運算與民眾查詢需求，因此暫時官網當機。</p> <p>健保署指出，口罩實名制要求民眾持健保卡，至社區特約藥局購買，每人7天內限購2片。為了因應可能發生的流量爆量，健保署資訊組先前就已備好24臺應用伺服器，以及額外12臺主機來應變，而RAM、CPU與頻寬部分也已加倍，開賣前一天也進行壓力測試，尚無問題。</p> <p>不過，今日上午9點時分，大量民眾進入健保署官網查詢特約藥局的口罩存量，每分鐘達到1萬8千人，使網路速度瞬間變慢。健保署指出，平時官網每分鐘約3千人，傳輸速度為100Mb，雖已先將傳輸速度擴增為600Mb，但由於瞬間湧入大量查詢、超過平常的6倍，健保署硬體難以負荷，造成當機。</p> <p>隨後，健保署也請中華電信調整網路頻寬，於上午10點將傳輸速度提高至1Gb，而主機廠商IBM也即時協助健保署停機，目前仍在處理中。</p> <p>至於藥局口罩販賣系統，原訂今日上午9點準時販售，由於些許藥局不熟悉系統操作，因此健保署提前半小時，開放藥局上線操作。根據健保署統計，大多數藥局上機狀況良好，雖有零星問題，但平均15至20秒就能完成購買，且截至下午1點45分，已有5,499家特約藥局出售口罩，共販售了959,444片口罩。</p> <p>最後，為分散民眾查詢口罩存量的主機壓力，健保署也在兩天前，就將口罩庫存資料上傳至政府開放資料平臺，將原本官網的口罩查詢平臺，委由數位政委唐鳳及其領導的民間團隊協助，來打造民間導向的口罩地圖，像是<a href="https://lin.ee/nT4IBHS">LINE SPOT #</a><a href="https://lin.ee/nT4IBHS">健保特約藥局查詢</a>、<a href="https://mask.goodideas-studio.com/">即時口罩地圖</a>、<a href="https://page.line.me/taiwancdc">疾管署</a><a href="https://page.line.me/taiwancdc">LINE@</a><a href="https://page.line.me/taiwancdc">「疾管家」</a>、<a href="https://kiang.github.io/pharmacies/">藥局口罩採購地圖</a>、<a href="https://www.arplanet.com.tw/download/">AR</a><a href="https://www.arplanet.com.tw/download/">版健保特約藥局與鄉鎮衛生所</a>等。此外，健保署也將開放資料的更新時間，從原本的30分鐘縮短為10分鐘，方便民眾查詢、減少資訊誤差。文◎王若樸</p> </div></div></div>
2020/2/6 15:25作者王若樸https://www.ithome.com.tw/news/135681
研究人員揭露海思半導體晶片的後門漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>一名俄羅斯安全研究人員Vladislav Yarmak，<a href="https://habr.com/en/post/486856/" target="_blank">在本周公布了</a>藏匿在海思（HiSilicon）晶片中的一個後門漏洞，海思半導體為華為集團旗下的晶片設計公司，估計該晶片被應用在數十萬或數百萬的連網裝置上，涵蓋監視器、數位錄影機（DVR）及網路硬碟錄影機（NVR）等，該漏洞將允許駭客取得最高存取權限，進而掌控受駭裝置。</p> <p>Yarmak表示，過去海思即經常在裝置上嵌入後門存取機制，最早是啟用Telnet存取，且採用靜態密碼，只要透過少許的運算能力就能從韌體映像檔中取得密碼，之後的海思晶片韌體雖然關閉了Telnet存取及除錯傳輸埠（9527/tcp），但卻開啟了可用來接收特別指令，以開啟Telnet守護程序並存取靜態密碼的9530/tcp傳輸埠，而且所有裝置上的密碼都一樣。</p> <p>至於最新的海思晶片同樣開啟了9530/tcp傳輸埠以接收特別指令，但需要執行Challenge/ Response驗證才能提交指令。不論如何修補，總是找得到途徑，使得Yarmak認為，海思是有意留下後門。</p> <p>Yarmak還公布了這些監視器、DVR與NVR等裝置的後門啟動程序，並釋出概念性驗證攻擊程式，以供使用者確認自己的裝置是否含有相關漏洞。</p> <p>相關漏洞影響了採用海思晶片的各種品牌的連網裝置，估計有數十萬到數百萬不等，Yarmak表示，期待海思修補漏洞是不切實際的，裝置用戶可以考慮改用其它未含漏洞的產品，或是限制裝置的網路存取能力。</p> </div></div></div>
2020/2/6 14:00作者陳曉莉https://www.ithome.com.tw/news/135675
Bitbucket平台被用來散布惡意程式，感染電腦超過50萬
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.cybereason.com/blog/the-hole-in-the-bucket-attackers-abuse-bitbucket-to-deliver-an-arsenal-of-malware" target="_blank">研究人員發現</a>駭客利用程式碼託管平台Bitbucket散布多種惡意程式，已經有超過50萬台電腦因此感染。</p> <p>Bitbucket是由Atlassian經營的程式碼管理平台，類似GitHub。安全廠商Cybereason近日發現有駭客利用Bitbucket的合法帳號儲存並長期散布包括木馬程式、勒索軟體、採礦軟體等惡意程式。研究人員發現後立即通知Bitbucket，後者於幾小時後已將之全部移除。</p> <p>研究人員指出，這波攻擊和以往攻擊最大的不同在於，過去駭客對單一目標機器是感染一次，把取得資料賣給駭客社群。但是這次，駭客對單一目標釋出多種惡意程式，以便對企業發動多種面向的攻擊。</p> <p>例如攻擊者使用Evasive Monero Miner來竊取資料及挖Monero幣，用Vidar、Azorult竊取瀏覽器cookies、加密貨幣電子錢包憑證、電子郵件帳密及雙因素驗證軟體資料，用IntelRapid偷加密貨幣。他們也可用Predator拍照、擷取螢幕截圖、以AmadeyBot木馬進行事前勘查，再用Stop勒索軟體來勒索受害者。此一手法造成多重損害，而惡意程式活動也造成機器效能下降。</p> <p>研究人員說，每一種惡意程式都讓這波攻擊更為強大，造成更嚴重災情。此外，駭客運用Bitbucket合法帳號上傳及散布惡意程式，為了躲避偵測，他們也提供完整的用戶資料頁並持續更新程式庫。</p> <p>而以Bitbucket合法身份為掩護，駭客的確達到其目的。在持續攻擊下，研究人員估計全球感染的電腦超過50萬台。</p> <p>Cybereason指出，這次發現突顯駭客利用合法雲端平台如GitHub、Dropbox、Google Drive及Bitbucket大量散布惡意軟體的犯罪趨勢，同時也顯示，駭客已經將獲取利益的手段提升到更高層次。</p> </div></div></div>
2020/2/6 14:30作者林妍溱https://www.ithome.com.tw/news/135676
攝影師用AI將1896年影片變成4K畫質
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>一名攝影師利用人工智慧（AI）技術，將一部125年前電影剛誕生時期的<a href="https://www.reddit.com/r/videos/comments/eyoxfb/oc_i_have_made_60_fps_4k_version_of_1896_movie/" target="_blank">黑白影片畫質提升成4K畫質</a>。</p> <p>攝影師Denis Shiryaev實驗的是法國電影先驅盧米埃（Lumière）兄弟，於1895年拍攝的一部黑白短無聲紀錄片《火車進站》（L'Arrivée d'un train en gare de La Ciotat），該電影於1896年1月25日在巴黎首映。據傳當時從沒見過動態畫面的觀眾，在影片中火車向他們駛來時，嚇得倉惶走避躲到電影院後方。</p> <p>這部黑白影片原始版本畫質僅640 x 480，每秒播放幀數僅 20幀（FPS）。但Shiryaev利用神經網路技術將畫質<a href="https://www.youtube.com/watch?v=3RYNThid23g" target="_blank">提升（upscale）到4K及60 FPS的現代化水準</a>。</p> <p>他所使用的<a href="https://topazlabs.com/gigapixel-ai/" target="_blank">Gigapixel AI</a>，是由Topaz Labs發展且公開的神經網路技術。Gigapixel AI以大量圖片等資料訓練後，其演算法可以學會將低解析度的影像加入資訊，來「修正」成為高解析度圖片。這家廠商宣稱可以將解析度增強600%，讓一般數位相機拍攝的相片變成細節超清楚、銳利的100MP圖片。</p> <p>另外Shiryaev還使用DAIN（Depth-Aware video frame INterpolation），這個工具能在影片中插入影格，使影片播放更加流暢。他甚至為這部默片加入音效。在<a href="https://www.youtube.com/watch?v=EqbOhqXHL7E&feature=emb_logo" target="_blank">第二個版本</a>中，他又用DeOldify的技術為影片添入色彩，使這部125年前的經典影片，又在21 世紀有了新面貌。</p> </div></div></div>
2020/2/6 14:55作者林妍溱https://www.ithome.com.tw/news/135678
圖資料庫Neo4j 4.0釋出，加入水平擴展以及新的安全模型
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="http://neo4j.com/blog/neo4j-graph-database-4-0-ga-release/">圖資料庫（Graph Database）龍頭Neo4j正式發布最新版本Neo4j 4.0</a>，主要針對企業部署，提供高可擴展性與安全性功能，Neo4j 4.0擁有過去沒有的水平擴展能力，還可以在同一叢集部署多個圖資料庫，並且採用了新的安全模型，能夠更細緻地控制資料存取的安全性與隱私性。</p> <p>圖資料庫可以處理元素間的關係，提供一種快速在元素間導航的方法，以探索各元素的相關性，這使得圖資料庫非常適合用在推薦引擎上，雖然傳統表格資料庫也能處理元素關係，但是當處理的量級達數百萬個連接時，就會顯得難以應付。</p> <p>Neo4j是圖資料庫領域中資源充沛的新創公司，該公司發布了免費的社群版本，以及收費的企業版本，Neo4j首席資料科學家Jim Webber提到，過去企業版在許多功能上不夠完善，而Neo4j 4.0是他們目前投入最多資源開發的一個版本，除了更具擴展性之外，也使用了新的安全性模型。</p> <p>Neo4j 4.0除了垂直擴展之外，現在還支援水平擴展，Jim Webber解釋，雖然水平擴展的概念在NoSQL資料庫很常見，但是圖資料庫卻不多，但是Neo4j 4.0將可讓用戶無限制的橫向擴展資料庫，可以明顯提升效能並應付更大的流量。</p> <p>而Neo4j 4.0還支援回應式程式設計，讓開發人員可以完全控制其應用程式與資料庫互動的方式，回應式系統主要的設計目標在於回應、韌性與彈性，由資料驅動且對錯誤容忍度高，特別適用於資料串流應用程式。</p> <p>現在單個Neo4j叢集可以執行多個資料庫，這解決了以往要使用多個圖，必須要啟動多個伺服器或是多叢集的問題，單個Neo4j叢集中的每個資料庫，現在都有自己的安全性設定，並且獨立於其他資料庫運作，因此在同一個基礎設施中，用戶可以執行多個圖。而這個多資料庫支援，還讓用戶可以跨多個資料庫進行查詢，操作起來就像是單個有分區資料和水平擴展功能的圖一樣。</p> <p>Neo4j安全性更新方面，開發人員和管理人員現在可以更全面地控制資料存取，限制特定的用戶才能看到敏感資料，新的安全框架提供一種基於使用者和角色的走訪功能，該功能可在用戶沒有讀寫權限的區域執行查詢，Jim Webber提到，當過去用戶執行查詢但是不具有走訪能力時，查詢將會丟失一半的資料，只會得到應有的一半結果。</p> </div></div></div>
2020/2/6 12:55作者李建興https://www.ithome.com.tw/news/135662
臉書修補WhatsApp允許駭客存取本地端檔案系統的安全漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>來自PerimeterX的安全研究人員Gal Weizman，在本周對外<a href="https://www.perimeterx.com/tech-blog/2020/whatsapp-fs-read-vuln-disclosure/" target="_blank">揭露藏匿在WhatsApp中的安全漏洞</a>，此一編號為CVE-2019-18426的安全漏洞，將允許駭客執行跨站腳本程式攻擊（XSS）或讀取受害者的本地端檔案，幸好臉書已於上個月修補了該漏洞。</p> <p>根據Weizman的說明，該漏洞存在於WhatsApp的內容安全政策（Content Security Policy，CSP）中，同時影響WhatsApp的Web版客戶端程式與桌面程式。在針對Web版客戶端程式的攻擊上，駭客只要傳送一個特製的訊息就能執行XSS攻擊，而在桌面程式上，駭客則可透過XSS攻擊並繞過CSP，以讀取受害者存放在本地端的檔案，也可能執行遠端程式攻擊。</p> <p>Weizman強調，CSP的規則非常重要，假設CSP的配置正確，那麼XSS的威力就會受到很大的限制，允許駭客繞過CSP等於是替駭客大開方便之門，不僅能向受害者竊取寶貴的資訊，也更容易載入其它惡意酬載。</p> <p><a href="https://www.facebook.com/security/advisories/cve-2019-18426" target="_blank">臉書則說</a>，CVE-2019-18426漏洞出現在WhatsApp桌面程式搭配iPhone版WhatsApp程式時，將允許XSS攻擊及讀取本地端檔案，使用者只要點選文字訊息中的預覽連結就可能受害。</p> <p>最近另一個與WhatsApp有關的消息是，<a href="https://www.androidcentral.com/whatsapp-drops-support-millions-older-smartphones" target="_blank">WhatsApp已在2月1月終止</a>對 Android 2.3.7及之前，與iOS 8及之前等行動平台的支援，代表這些平台上的WhatsApp隨時可能停止運作，使用者只能選擇更新平台或更換手機來因應。</p> </div></div></div>
2020/2/6 13:05作者陳曉莉https://www.ithome.com.tw/news/135671