iThome

台灣·持續收錄

標籤科技編輯標籤

今日收錄: 0篇
近 24 小時: 33篇
近 7 天: 130篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/9
最近更新: 11/10 03:52
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.3%2 篇
發言者: 公職、政治人物 50.0%網友、民眾 50.0%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 130 篇內文

5
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象5 家

路透社2筆關係
中央社1筆關係
日經中文網1筆關係
彭博社1筆關係
聯合新聞網1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

本頁 60 篇 · 依收錄順序顯示摘要

美國五州使用的投票程式Voatz被揪出含有可竄改的漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>來自麻省理工學院（MIT）的研究人員<a href="http://news.mit.edu/2020/voting-voatz-app-hack-issues-0213" target="_blank">近日公布一研究報告</a>，指出在2016年及2018年被應用在麻州、猶他州、西維吉尼亞、丹佛與奧勒崗州之選舉活動的Voatz投票程式，含有多個安全漏洞，將允許駭客窺探、攔截並竄改投票結果，並建議未來在打造投票程式時應該要小心為上。</p> <p>根據該研究，相關漏洞不僅允許駭客在程式傳遞投票結果到伺服器的程序中，窺探、攔截與竄改投票結果，還允許駭客假冒選民進行投票。</p> <p>不過，<a href="https://blog.voatz.com/?p=1209" target="_blank">Voatz很快就出面反駁</a>，指出這群研究人員使用的是非常舊的Voatz投票程式，並未被實際應用在選舉活動中，也從未能連結到Voatz伺服器，該研究所得出的結論，都是基於他們捏造可連結至Voatz伺服器的想像。</p> <p>Voatz還澄清，該程式早就藉由HackerOne平台所進行的抓漏獎勵專案被淬鍊，迄今已在9項小型的選舉活動上進行測試，總投票人數並未超過600人，且無傳出任何安全問題。</p> <p>此一研究報告之所以受到媒體矚目，是因為一來美國大選又要到了，二來日前美國民主黨在愛荷華州舉行的總統候選人初選，也選擇採用新的IowaReporterApp投票程式，<a href="https://www.ithome.com.tw/news/135664" target="_blank">結果出現了許多臭蟲</a>，使得有人呼籲，就算人們已處於數位時代，但最原始的投票方式，才是最安全也最透明的投票途徑。</p> </div></div></div>
2020/2/15 10:50作者陳曉莉https://www.ithome.com.tw/news/135839
防止疫情擴散！衛福部跨部會打造入境檢疫系統和尋人資訊系統，來減少時間差
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>近日武漢肺炎（COVID-19）疫情加劇，中央流行疫情指揮中心昨（14日）宣布，行政院資通安全處聯手衛福部，打造了「旅客入境健康聲明暨居家檢疫電子化系統」，於中港澳入境臺灣的旅客，可透過掃描QR Code來填寫健康聲明卡，除了加快通關，也能減少資料傳遞的時間差。而衛福部資訊處也以此為基礎，透過跨部會整合資料，開發一套尋人資訊系統，當居家檢疫或隔離對象失聯時，就會自動通知有關單位，並於2月13日正式上線。</p> <p><strong><span style="font-size:20px;"><span style="color:#FF8C00;">入境健康聲明電子化，手機掃描QR Code就可填寫</span></span></strong></p> <p>為防堵疫情擴散，中央流行疫情指揮中心首先於1月24日，要求中港澳班機入境臺灣的旅客，填寫紙本入境健康聲明卡，來掌握旅客的基本聯絡資料、旅遊史和健康狀態。不過，疫情持續蔓延，許多國家確診案例攀升，中央流行疫情指揮中心更於2月11日，宣布所有入境臺灣的旅客，皆須填寫入境健康聲明卡。 </p> <p>但是，這個填寫作業，難免造成旅客在機場大排長龍，不只延緩通關時間，旅客也不一定會據實填寫資料，日後進行居家檢疫或隔離時，就容易失聯、造成防疫漏洞。</p> <p>對此，為加速通關和檢疫效率，行政院資通安全處聯合衛福部，共同主導開發了入境健康聲明系統。首先，瞄準中港澳入境臺灣的旅客，可透過手機，在到航空公司櫃檯辦理登機時，掃描QR Code，進入「入境檢疫系統」網站，利用候機時間，先於線上輸入資料。</p> <p>當航班抵臺後，只要開啟手機，旅客就會收到簡訊發送的健康申報憑證。入境時，出示手機憑證畫面，即可通關。</p> <p> </p> <div class="media_embed" height="523px" width="930px"> <iframe allow="accelerometer; autoplay; encrypted-media; gyroscope; picture-in-picture" allowfullscreen="" frameborder="0" height="523px" src="https://www.youtube.com/embed/7rRW-QQLU0g" width="930px"></iframe></div> <p> </p> <p>衛福部資訊處副處長王復中指出，只要擁有臺灣電信業者的門號，就算在國外航站使用他國SIM卡，「依然可以線上填寫，抵臺後換回臺灣SIM卡，就會收到簡訊憑證。」此外，要是旅客未於起飛前填寫，也能於班機抵臺後，再掃描QR Code來線上填報。該系統也已於幾個航班測試，近期將正式上線。</p> <p><strong><span style="font-size:20px;"><span style="color:#FF8C00;">資料串聯降低防疫時間差，更以此打造尋人資訊系統</span></span></strong></p> <p>衛福部部長陳時中表示，這套系統不僅能降低紙本材料成本，更能縮短資訊傳遞的時間差，降低防疫漏洞。行政院內政部政務次長陳彥宗解釋，原本確認居家檢疫或隔離的作法，是先由移民署將旅客入境資料交給疾管署，篩選出高風險族群後，再交給民政局和地方單位如里幹事等來處理。</p> <p>但如此作法，就產生了資料傳遞的時間差，更導致一些居家檢疫或隔離對象，違規離開規定場域，現有通報系統也無法即時回報。此外，「自1月24日至今，居家檢疫對象已達2萬2千人，目前還有1萬8千位在追蹤，」陳彥宗認為，這個數量龐大，需有一套系統來把關才行。</p> <p>因此，衛福部資訊處跨部會合作，整合了移民署、戶政司、國家通訊傳播委員會（NCC）等部會資料，以不到一周的時間連夜趕工，順利打造出一套尋人資訊系統，也於本月13日正式上線。</p> <p>進一步來說，這套尋人系統，鎖定居家檢疫或隔離的對象，結合了移民署入境收集的聯絡地址、戶政的戶籍地址，以及NCC的電信帳單地址，透過串接這三個地址資訊，系統就可在第一時間通知三區的里幹事，先行關切。陳彥宗指出，這個做法，可同步在三個地點尋找，有別於過去先找第一個地點，找不到再換下一個地點。而除了里幹事，鄉鎮縣市等單位，也會在第一時間收到通知。</p> <p>這套系統，雖然短短不到一周就正式上線，但在時間壓力下，「清理大量資料就成了最大難關。」王復中解釋，有別於設計一個全新的系統，這套尋人系統是利用既有、跨部會的資料建置而成，而且，「既有資料在傳遞過程中，多為人工處理，難免有誤。」對此，團隊也額外花時間梳理這些資料，才能在短時間內成功匯入系統中。</p> <p><strong><span style="color:#FF8C00;"><span style="font-size:20px;">未來還要整合警政，打造自動通報和協尋機制</span></span></strong></p> <p>目前，「尋人系統整合了衛政和民政資料。」陳彥宗指出，未來，尋人系統也將結合警政資訊，「當居家檢疫或隔離對象失聯超過24小時，就會自動通報警政單位，來尋找失聯人口。」</p> <p>除此之外，未來陸生來臺時，行政院不排除採用這套系統，來協助實施居家檢疫或隔離。王復中也補充，未來入境健康聲明系統上線後，還可同步將填寫的資料串接到尋人系統，透過正確的手機號碼，來「加快聯絡資料的傳輸，同時確保資料正確性。」</p> <p>而這套尋人機制，雖然是因應這次武漢肺炎而設計，但在疫情過後，「也可以思考修改機制，將尋人系統應用於其他領域，比如家暴、兒少保護等，」王復中說。文◎王若樸</p> <p> </p> </div></div></div>
2020/2/15 03:01作者王若樸https://www.ithome.com.tw/news/135837
美國再向華為施壓，指控華為敲詐及竊取商業機密
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.justice.gov/usao-edny/pr/chinese-telecommunications-conglomerate-huawei-and-subsidiaries-charged-racketeering" target="_blank">美國司法部在本周指控</a>，華為及其設於美國的子公司，共謀侵犯了當地的《反敲詐及受賄組織法》（Racketeer Influenced and Corrupt Organizations Act），另也指控它們串謀自美國競爭對手竊取商業機密，同列被告的，還有包括華為財務長孟晚舟在內的4名高層，以及包括Skycom在內的多家非正式華為子公司。</p> <p>美國司法部表示，華為及其在美國與中國的子公司，在這數十年來陸續竊取了美國6家科技公司的智慧財產權，以用來擴大及經營華為的業務，涵蓋程式碼、路由器的操作手冊、天線技術及機器人測試技術等。</p> <p>調查指出，華為與這些智財權的所有人簽訂了保密協議，卻打破彼此的協議把對方的技術挪為私用，還挖角其它企業的員工並指示他們採用前雇主的智慧財產，也教唆在研究機構中任職的教授將技術提供給華為，甚至制定獎勵計畫來鼓勵那些竊取競爭對手機密的員工。</p> <p>司法部指控，華為透過上述行為取得了各種智慧財產，以大幅降低開發成本，消弭技術落差，爭取不公平的競爭優勢，且在面臨質疑時，一再向美國官員作出不實陳述。</p> <p>除了竊取商業機密之外，該起訴書也指控華為不顧美國、歐盟或聯合國的禁令，與伊朗及北韓等國進行貿易往來，還企圖隱藏所有證據。</p> <p>先前美國司法部即曾針對華為、華為子公司或孟晚舟提出類似的指控，包括<a href="https://www.ithome.com.tw/news/128515" target="_blank">欺詐、洗錢</a>、<a href="https://www.ithome.com.tw/news/128545" target="_blank">竊取商業機密及妨礙司法</a>等二十多項罪名。</p> <p>另一方面，華為也針對司法部的指控提出了反駁，表示美國祭出了敲詐企業的新罪名，無非是重新包裝了近20年對華為的所有指控罷了，這些指控缺乏重大判決基礎，華為將會證明它們是不公平且毫無根據的。</p> </div></div></div>
2020/2/14 17:15作者陳曉莉https://www.ithome.com.tw/news/135832
甲骨文推雲端資料科學平臺可自動化模型開發流程
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>甲骨文（Oracle）推出可讓企業快速建構、訓練、管理和部署機器學習模型的<a href="https://www.oracle.com/corporate/pressrelease/oracle-cloud-data-science-platform-021220.html">雲端資料科學平臺</a>，其提供了工具包供企業發展分析與人工智慧專案。該平臺是以甲骨文雲端基礎設施資料科學服務作為核心，自動化部分模型開發工作流程，提升工程師建置機器學習模型的速度。</p> <p>自動化工作流程的第一步，便是要為專案選擇正確的機器學習模型，雲端基礎設施資料科學服務能以多種演算法，以及各種演算法的多種配置進行測試，選出最適合的模型，甲骨文提到，這將為資料科學家節省大量的時間，而且能產出一定水準以上的結果。該服務還能自動化特徵工程，降低資料科學家從大型資料集中，找出關鍵預測性特徵的困難。</p> <p>隨附的模型評估工具，會產生一套評估指標與視覺化圖表，讓資料科學家能夠評估模型效能，掌握模型在新資料上的表現，並以時間對模型進行評等，讓資料科學家能將模型調校至最佳的狀態。模型評估使用成本模型，可以將偽陽性和偽陰性的影響合併，讓使用者能夠縱觀評量模型的效能。</p> <p>另外，甲骨文也提供了模型解釋功能，讓使用者不必把機器學習當作一個黑盒子使用，雲端基礎設施資料科學服務能夠自動產生，對應權重以及預測因素重要性說明。該服務可以用來偵測詐欺行為，資料科學家也能夠解釋驅動詐欺的關鍵因素，使企業能夠修改流程或是實施保護措施。</p> <p>甲骨文表示，要成功地使機器學習模型投入生產，不僅需要專業人員，也需要團隊共同合作，雲端基礎設施資料科學提供了完整的團隊協作功能，讓組織可以共享專案，並且可進行版本控制，還能共享資料與筆記本連線對話（Session）。</p> <p>模型目錄也可以讓團隊成員共用既有的模型，在加以修改後部署使用。資料共享由團隊安全政策控制，限制模型、程式碼和資料存取的使用者，並且與甲骨文基礎設施身份和存取管理服務整合。該服務也提供可重現性與可稽核性，即便原本的開發人員離開，接手人員也能重現結果，並且稽核相關資產。</p> <p>雲端資料科學平臺除了能自動化機器學習部署模型的流程，還提供了其他資料和機器學習服務，像是甲骨文Autonomous Database就整合了機器學習演算法，開始支援Python和自動化機器學習，使用者將可以應用資料庫內演算法開發模型，而直接在資料庫中執行演算法的好處，便是能節省資料準備與資料移動的時間。</p> </div></div></div>
2020/2/14 17:30作者李建興https://www.ithome.com.tw/news/135828
Fintech周報第132期：純網銀拚開業，LINE Bank、將來銀行釋出IT招募訊息搶人才
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3 style="vertical-align: top; margin: 10px 0px; font-family: 微軟正黑體, sans-serif; font-weight: bold; line-height: 1.25em; color: inherit; text-rendering: optimizelegibility; font-size: 24.5px; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18px;"><strong style="vertical-align: top;"><span style="vertical-align: top; color: rgb(0, 0, 205);">0208～0214</span></strong></span></h3> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 純網銀徵才 </span> </strong></span><span style="vertical-align: top; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> IT</span></strong></span><span style="vertical-align: top; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><span style="vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 資安</span></strong></span><span style="vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><span style="vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">純網銀拚開業，LINE Bank、將來銀行釋出IT招募訊息搶人才</span></strong><br /><span style="vertical-align: top; font-size: 18.6667px;">為了衝刺開業，純網銀搶人才大戰再度火熱了起來。特別是LINE Bank、將來銀行，更是先後召開董事會，將來銀行更率先取得經濟部正式核發營業登記許可。這兩家純網銀，也預計要到Q3或是下半年，才能正式開業營運。最近，也不約而同對外再次釋出新的招募訊息，且都著重在資訊技術人才。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">像是LINE Bank內部共有6大IT與資安團隊開出職缺。包括LINE Bank App開發團隊；負責開發網頁，並結合LINE生態圈進行不同程度的技術整合的LINE Bank Web開發團隊。以及，LINE Bank核心系統團隊，負責提供LINE Bank重要金融產品，包含臺幣存款、放款、匯款的金流服務。此外，還有LINE Bank營運支援系統團隊，此團隊負責提供LINE Bank金融產品外的平臺服務系統，像是風險管理、支付應用、數位客服、辨識服務，以及尚未公開的指標性系統平臺。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">另外還有LINE Bank資安團隊，負責與日韓團隊密切合作與技術交流，提供合規的資訊安全管理，確保擁有安全防護機制與應變能力。以及，LINE Bank資訊基礎服務團隊，負責提供LINE Bank全體系統穩定與可靠的專業支援。LINE表示，已開放投遞履歷，4月25日將舉辦LINE工程團隊聯合招募會，並進行最終面試。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">將來銀行（Next Bank）則宣布，將於1月15日舉行資訊人才招募說明會，鎖定系統分析師、Backend後端開發工程師、測試工程師、核心系統開發人員、資安維運中心工程師等IT職位，開出50～60名職缺，為下半年純網銀開業衝刺。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">包括將來銀行資訊長暨技術長周旺暾，將來銀行核心系統分析師、手機程式開發工程師、Backend後端開發工程師、弱點分析工程師、系統分析師、SRE技術工程師等資訊人員，也都將參與該場資訊人才招募說明會，進行分享。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 純網銀 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> N26</span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 英國脫歐</span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">隨著英國脫歐，德國純網銀N26宣布離開英國市場</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/1500x500.jpg" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">德國純網銀N26在2月11日宣布，隨著英國脫歐，他們將在今年4月15日關閉在英國的所有帳戶，正式離開英國市場。N26指出，根據英國與歐盟簽訂的退出協議（Withdrawal Agreement），歐洲金融機構必須在英國申請銀行牌照，而不能憑藉其在歐洲取得的銀行執照，在英國經營業務。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">N26首席銀行長Thomas Grosse表示，這意味著N26將無法為在英國的客戶提供服務，不得不退出英國市場。然而，在其他市場擁有N26帳戶的客戶則不受影響，他說。英國的所有N26帳戶將於2020年4月15日全數關閉。N26提醒，在此之前，帳戶將正常運行，而在N26尚有存款的客戶，也應在時間內將存款轉移到其他銀行帳戶。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">2013年在德國成立的N26，在2019年獲得3億美元的D輪融資，使該公司估值達到35億美元，成為歐洲身價最高的FinTech新創企業。N26目前在柏林、紐約、巴塞隆納、維也納與聖保羅這5間主要辦公室，擁有超過1,500名員工，服務25個市場，近期剛突破500萬客戶數。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Libra </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Mastercard</span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">Mastercard執行長公布退出臉書加密貨幣計畫的原因</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/MasterCard-CEO-Ajay-Banga-in-Africa.jpg" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">臉書（Facebook）在去年的6月18日發表了定位為全球數位原生貨幣的Libra幣，在當時召集了28家組織作為Libra協會的創始成員，但在Libra協會於同年10月正式成形前，包括PayPal、eBay、Visa、Mastercard與Stripe相繼退出，本周Mastercard執行長Ajay Banga接受英國金融時報專訪時，透露了該公司脫離Libra的原因。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">根據報導，Banga最擔心的兩件事是Libra幣的法規遵循與商業模式。他說，該協會的主要成員們並不願承諾不作任何違法的事，例如當他們談及該了解客戶、採取反洗錢措施，或執行數據管理等與法令相關的事情時，他們並不肯作出書面的承諾。此外，Banga也看不出Libra的生財之道，假如不確定經營模式，「那麼賺錢的管道可能就是你不喜歡的」。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">Banga指出，臉書把Libra當作一個能有效對社會所有階層及群眾提供服務的「普惠金融」（Financial Inclusion）系統，但卻同時將Libra連結到私有的Calibra數位錢包，把一個無私的想法變成臉書的私有錢包，聽起來不太對。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> FIDO聯盟 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Apple</span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 無密碼登入</span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">蘋果加入FIDO聯盟董事會，成無密碼登入生力軍</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/0213-fido_apple.png" /></span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">蘋果近日加入FIDO聯盟，可望加速推動無密碼登入網站和App的願景。一家法國媒體首先在報導刊出，力推以FIDO2/WebAuthn標準無密碼登入的FIDO聯盟的會議上，蘋果成為新董事會成員的照片。而後FIDO聯盟會員頁的董事會成員部份，也正式列入蘋果的Logo，加入Google、臉書、Amazon、三星、微軟及Paypal的行列。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">蘋果原本也讓用戶以iPhone的TouchID或Face ID，或是Apple Watch取代密碼解鎖MacBook。但以WebAuth標準或FIDO 2協定為基礎的無密碼登入而言，之前只有Android陣營支持，例如Android取得FIDO 2認證後，Android 7.0版本以上的手機，都可以當實體登入安全金鑰。欠缺蘋果支持，讓一些企業或開發商對部署FIDO2/WebAuthn-based無密碼登入，持觀望態度。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">蘋果其實早已進行整合FIDO2。去年釋出的iOS 13.3與iPadOS 13.3中的Safari，便首度正式支援各種相容於NFC、USB及Lightning FIDO2等規格的實體安全金鑰。媒體指出，如今隨著蘋果加入FIDO2聯盟以及未來的其他實作，將可加速手機及電腦用戶採用USB硬體金鑰或手機的指紋辨識，無密碼登入網站及App，進而把管理麻煩又不安全的密碼送入歷史。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 區塊鏈 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 跨境貿易</span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">關貿網路與紐西蘭通關公司合作，用區塊鏈打造跨境貿易平臺</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">關貿網路宣布與紐西蘭通關公司已簽訂跨境貿易區塊鏈合作協議，要以區塊鏈打造跨境貿易平臺。關貿網路表示，此次雙方的合作，將著重於跨境通關、貿易與運籌文件的交換，包括商業發票、提單、報單、檢疫證等資料交換與跨境驗證。不只能做到跨境文件驗證，關貿網路表示，該平臺還結合了商品溯源管理，能將跨境電子原產地證明上鏈，並加上產品的生產履歷及原材料追溯，更進一步確保兩國產品的品質與信任。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 數位存款帳戶 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金管會</span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">金管會：本國銀行數位存款帳戶總開戶數超過338萬戶</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">金管會在2月6日揭露本國銀行數位存款帳戶業務辦理情形。金管會表示，截至2019年12月底，已有30家銀行開辦線上開戶業務，總開立戶數約338.4萬戶，較前一季增加55.9萬戶，成長約19.8％。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">其中，以第三類帳戶開戶數最多，約有130.3萬戶。其次，是第一類帳戶，約104.4萬戶，至於第二類帳戶的開戶數則約103.7萬戶。而開立戶數最多的前5家銀行，依序為台新銀行179.3萬戶、國泰世華銀行46.5萬戶、王道銀行42.4萬戶、永豐銀行22.5萬戶、第一銀行13.5萬戶。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">數位存款帳戶依身分驗證方式不同分為三類帳戶，第一類帳戶是透過自然人憑證於線上開立的帳戶，或於線上填寫資料再以臨櫃雙證件驗證開立的帳戶。第二類帳戶，則是已開立自行存款帳戶的既有客戶，在線上加開的帳戶。第三類帳戶，是以他行存款或信用卡客戶、或既有的自行信用卡客戶於線上開戶。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">圖片來源：</span>N26 twitter、Mastercard<br /><span style="font-size: 18.6667px;">責任編輯／李靜宜</span><br /><strong style="vertical-align: top; color: rgb(255, 255, 255); font-size: 18.6667px;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金融科技近期新聞 </span></strong><br /><strong style="font-size: 14pt; vertical-align: top;"><span style="vertical-align: top; font-size: 14pt;">1.</span></strong><strong style="font-size: 14pt; vertical-align: top;"><span style="vertical-align: top; font-size: 14pt;"> </span></strong><strong><a href="https://www.ithome.com.tw/news/135768">美國司法部：Equifax案是中國解放軍盜走1.5億名美國民眾個資</a></strong></p> </div></div></div>
2020/2/14 18:02作者李靜宜https://www.ithome.com.tw/news/135834
蘋果擴增Quick Look，可望實現零售商AR銷售
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>蘋果悄悄為iOS的AR展示功能Quick Look加入客製化功能，未來可望讓家具或其他零售商在網站上，提供消費者比對後直接下單。</p> <p><a href="https://developer.Apple.com/augmented-reality/quick-look/" target="_blank">Quick Look</a>能在iOS App，如Safari、Messages、Mail、News或Notes中加入連結或按鍵，點入後即會以跳出式視窗，顯示物品USDZ格式的擴增實境（AR）或3D影像。蘋果在去年WWDC宣布，iOS 13 加入Quick Look beta版，已有Home Depot、Wayfair、Bang & Olufsen、1-800-Flowers等網站已經加入。不過之前都只能提供用戶讀取影像，直到最近才可客製化連結或按鍵。</p> <p>這讓零售商如家具、家電業者等可以在網站上提供AR體驗，例如將沙發的影像疊加在iPhone拍攝的客廳中，來丈量尺寸或評估色彩。廠商可透過客製化按鍵成為例如購買鍵、啟動Apple Pay、呼叫客服、檢視庫存，或加入任何想要的功能。</p> <p>今年蘋果還預計為Quick Look加入空間聲場（Spatial Audio），讓虛擬影像投放在實體環境中也能發出音效。</p> <p>一般認為，蘋果可能最終會推出自己的AR智慧眼鏡，則這項功能將有助於實現商業應用情境，以加速迄今雷聲大雨點小的AR應用。</p> </div></div></div>
2020/2/14 15:50作者林妍溱https://www.ithome.com.tw/news/135829
美國法官暫停微軟與國防部的JEDI合約
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國聯邦索賠法院的法官Patricia Campbell Smith在周四（2/13）<a href="https://federalnewsnetwork.com/defense-main/2020/02/court-temporarily-blocks-work-on-dods-jedi-cloud-contract/" target="_blank">祭出了臨時禁令</a>，阻止美國國防部與微軟執行《聯合企業防禦基礎設施》（Joint Enterprise Defense Infrastructure，JEDI）合約。</p> <p>這是因為原本被視為最有可能得標的Amazon，指控美國總統川普（Donald Trump）因一己之私，介入了該標案，要求法院展開調查，還希望法官能夠傳喚川普、國防部前後任部長及其他相關人等出庭作證。這項臨時禁令是密封的，使得媒體無法一窺Smith頒布禁令的理由。</p> <p>不過，美國國防部發表了聲明，表示對此一禁令感到失望，還說在此一訴訟中所採取的行動，不必要地拖延了國防部部署現代化戰略的時程，剝奪該部門的迫切需求。他們對於微軟獲得JEDI合約充滿信心。</p> <p>一直在Amazon的抗議中保持沈默的微軟，也<a href="https://www.cnbc.com/2020/02/13/amazon-gets-restraining-order-to-block-microsoft-work-on-pentagon-jedi.html" target="_blank">向CNBC表示</a>，相信國防部是經過了仔細、完善且公平的審核程序，才決定微軟是符合該部門需求的最佳業者。</p> <p>協助國防部現代化IT架構的JEDI合約的總預算高達100億美元，合約期限長達10年，且只授予一家業者。根據國防部原本制定的時程，該部門準備在2月14日向微軟提出第一項任務，替國防部的雲端環境進行初步規畫，但在Smith的禁令下，雙方的進度將暫時擱置。</p> </div></div></div>
2020/2/14 16:30作者陳曉莉https://www.ithome.com.tw/news/135830
美商務部又延長華為臨時通用許可45天
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>就在美國司法部控告華為及其子公司詐欺與竊取商業機密的同時，<a href="https://www.commerce.gov/news/press-releases/2020/02/department-commerce-renews-temporary-general-license-45-days" target="_blank">美國商務部宣布</a>，再允許華為和美國國內客戶交易45天到4月1日。</p> <p>商務部下的產業與安全局（Bureau of Industry and Security）周四再將華為及其非美國關係企業的臨時通用許可證（Temporary General License，GL）再展延45天到2020年4月1日。這紙臨時通用許可證，是為免商務部啟動華為交易禁令後，造成美國偏遠地區電信業者營運中斷而實施的緩衝期，旨在讓這些企業有時間轉向其他網路軟、硬體與技術。</p> <p>商務部指出，有必要再給現有電信業者45天緩衝期，好在找到華為的替代方案之前，能暫時而安全營運其網路。TGL商務部表示，還會再決定未來是否有必要再展延TGL。</p> <p>雖然去年5月商務部將華為列入實體名單，旨在防止華為取得美方技術，從事顛覆美國國家安全或圖利外國，但是商務部仍<a href="https://www.ithome.com.tw/news/134280" target="_blank">分別在去年5月、8月及11月</a>，對華為發出90天的展延許可。</p> </div></div></div>
2020/2/14 16:55作者林妍溱https://www.ithome.com.tw/news/135831
Google Project Zero：三星保護手機的作法反而讓Android不安全
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://googleprojectzero.blogspot.com/2020/02/mitigations-are-attack-surface-too.html" target="_blank">Google本周指出</a>，三星為強化智慧型手機安全而對Android核心做的修改，反而引進更多漏洞，讓手機更不安全。</p> <p>Google為減少程式碼存取Android的安全風險，於是限縮可存取裝置驅動程式的行程。現代Android手機只能經由專門的行程才能存取資源，這也形成了硬體抽象層（Hardware Abstraction Layer，HAL）。但如果裝置廠商修改了Android核心功能，就很難消除攻擊面。</p> <p>專精研究漏洞Google Project Zero研究人員Jann Horn指出，Android裝置廠商經常在Android核心內加入獨有的程式碼，這類程式碼往往導致安全漏洞的形成。</p> <p><a href="https://bugs.chromium.org/p/project-zero/issues/detail" target="_blank">他以三星Galaxy A50 手機上發現的漏洞為例</a>。三星為A50系列Android核心，加入了Process Authenticator（PROCA）的安全子系統來追蹤行程的身份。但是當複雜的程式碼pattern碰上子系統內幾個邏輯錯誤，像是追蹤的狀態和實際行程狀態不符合時，即可能造成記憶體不安全，例如Project Zero去年11月在A50手機的PROCA，發現到使用已釋放記憶體（use-after-free）及雙重釋放（double-free）漏洞，影響Android 9.0及10.0。三星將該漏洞編碼為SVE-2019-16132，風險層級為中度（moderate）。</p> <p>Horn認為，三星在手機加入的某些客製功能不僅沒必要，拿掉也沒差。他也認為裝置廠商對Android做的獨門修改，最好放入沙箱中，或是移到使用者空間（userspace）的驅動程式，因為可以較安全的語言實作。不但安全也不會妨礙新版核心的更新。</p> <p>在收到Google的通報後，<a href="https://security.samsungmobile.com/securityUpdate.smsb" target="_blank">三星本月釋出的安全更新</a>中，修補了SVE-2019-16132在內的近50個漏洞，其中還包括二項重大（critical）漏洞。</p> </div></div></div>
2020/2/14 14:00作者林妍溱https://www.ithome.com.tw/news/135827
AI趨勢周報第120期：LINE三大事業體共12團隊大舉招募臺灣人才
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="vertical-align: top; color: rgb(0, 0, 255);">重點新聞(0207～0213)</span></h3> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> LINE </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 資料科學 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 人才 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>LINE在臺12個團隊大舉徵才，要網羅AI、資料科學、資安等人才</strong></span></p> <p>LINE近日在臺展開人才招募，包括LINE、LINE Bank和LINE Pay等三大事業體共12個團隊，要來尋找臺灣人才，範圍涵蓋AI、資料科學、資安、前後端、測試和用戶端開發等領域。其中，LINE在臺灣就擁有2,100萬活躍用戶，而今年的目標，是要全面運用AI來提升使用者體驗，共有4個團隊開出職缺，其一就是推動LINE Brain計畫的LINE資料工程團隊，要尋找NLP、OCR、eKYC的高手。</p> <p>再來則是今年即將開業純網銀的LINE Bank，共有6個團隊開出20多個職缺，像是LINE Bank App開發團隊、LINE Bank核心系統團隊、資安團隊等，還有負責風管、支付、數位客服和辨識的營運支援系統團隊。至於LINE Pay，有2個團隊招募成員，分別是負責開發創新支付和金融服務體驗的LINE Pay Development團隊，以及規畫產品上線測試流程、優化服務品質的 LINE Pay QA團隊。LINE即日起接收履歷，至3月9日止，經審核與線上測試後，將於4月25日臺灣辦公室舉辦最終面試。<a href="https://linecorp.com/zh-hant/pr/news/zh-hant/2020/3078">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">空拍影片 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 影像辨識 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 德國航空中心 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>要賦予空拍機解讀影片能力！德國航空中心發表空拍影片資料集</strong></span></p> <p>為加速空拍機影片自動處理影像的能力，德國航空中心（DLR）聯手慕尼黑工業大學（TUM），<a href="https://lcmou.github.io/ERA_Dataset/">發表</a>空拍機影片資料集。該資料集名為空拍影片事件辨識（ERA），包含了25個事件類別、共2,866個從YouTube上收集且經標註的影片，每個影片都是24 FPS、長度約5秒。關於事件分類，團隊首先從維基百科上收集24個事件，再新增一個非事件類別，放置其他無法歸類的影片。這些類別包含了安全、交通、災難、生產、社會和體育活動等。有別於其他資料集，團隊也收集了在惡劣條件下拍攝的影片，比如低解析度、極端照明和惡劣天氣等。</p> <p>此外，為了提供空拍影片專屬的基準測試，團隊也利用該資料集，來測試現有的深度學習工具，像是單幀影像分類模型和影片分類模型。團隊發現，就遊行或抗議、音樂會分類來說，時間關係網路（TRN）表現最好，顯示TRN有潛力用來辨識較難區分的行為事件。<a href="https://arxiv.org/pdf/2001.11394.pdf">（詳全文）</a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/cover(1).JPG" /></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 邊緣AI </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Arm </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> AI處理器 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>再攻邊緣AI市場！Arm發表兩款AI處理器</strong></span></p> <p>鎖定邊緣AI需求，處理器大廠Arm日前發表兩款AI處理器Cortex-M55和Ethos-U55。Arm指出，Cortex-M55是自家AI能力最強大的處理器，也是第一個採Armv8.1-M架構、內建Arm Helium 向量技術的處理器，可大幅提升終端數位訊號處理（DSP）和機器學習（ML）效能，與前代Cortex-M處理器相比，DSP和ML可分別提升5倍和15倍效能，也更省電。</p> <p>至於Ethos-U55，則是Arm針對Cortex-M推出的首個微神經網路處理器（microNPU）。Arm表示，Cortex-M55與Ethos-U55搭配起來，能因應需求更高的ML系統；與現有Cortex-M處理器相比，兩者組合的效能可提升480倍。這兩款AI處理器，最快預計明年初上市。<a href="https://www.arm.com/products/silicon-ip-cpu/cortex-m/cortex-m55">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 微軟 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 語言生成 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> T-NLG </span></strong></span></p> <p><span style="font-size:22px;"><strong>突破軟硬體瓶頸，微軟發表170億個參數的語言產生模型</strong></span></p> <p>微軟發表最新語言產生模型T-NLG，具170億個參數，是有史以來最大的語言產生模型，可產生單詞來完成開放式的文字任務，還可回答問題、總結文件等。</p> <p>微軟能建立這麼大的模型，是因為打破了軟硬體技術的瓶頸。微軟採Nvidia DGX-2配置，以InfiniBand連接加速GPU之間的通訊，並使用Nvidia Megatron-LM框架，以張量切分技術將模型分到4個V100 GPU上。此外也運用DeepSpeed函式庫和ZeRO最佳化方法，使每個節點的批次處理大小增加4倍，減少了3倍訓練時間。測試發現，在標準語言任務WikiText-103困惑度的量測表現，T-NLG比OpenAI的GPT-2和Megatron都還要低，此外，T-NLG還能應付零次問答，不需要上下文，就能直接回答問題。<a href="https://www.microsoft.com/en-us/research/blog/turing-nlg-a-17-billion-parameter-language-model-by-microsoft/">（詳全文）</a></p> <p><img alt="" src="https://www.microsoft.com/en-us/research/uploads/prod/2020/02/TurningNGL_Model__1400x788-1280x720.png" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Jigsaw </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 假照片 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Assembler </span></strong></span></p> <p><span style="font-size:22px;"><strong>一眼看穿！Jigsaw發表可辨識假照片的平臺Assembler</strong></span></p> <p>Alphabet旗下子公司Jigsaw日前發表一款實驗性平臺Assembler，整合了各種偵測技術，讓新聞從業人員或事實查核人員透過單一平臺，就能辨識影像的真偽。</p> <p>Assembler整合了多種照片偵測工具，每個工具都有特定的用途，比如辨識照片中的「複製－貼上」程序，或是偵測照片的亮度有所變更。此外，Jigsaw也自行打造兩款工具，一是專門用來辨識DeepFakes的StyleGAN，可區分真人與DeepFakes的不同；另一個工具是一套完整的模型，可整合不同偵測工具的結果，分析照片中曾被變更的動作，一次揪出照片中的所有古怪之處。Assembler目前仍處早期開發階段，歡迎外界貢獻各種偵測模型。<a href="https://medium.com/jigsaw/disinformation-is-more-than-fake-news-7fdd24ee6bf7">（詳全文）</a></p> <p><img alt="" src="<iframe src="https://giphy.com/embed/iGdZKRn7z2nEmhXt0r" width="480" height="270" frameBorder="0" class="giphy-embed" allowFullScreen></iframe><p><a href="https://giphy.com/gifs/iGdZKRn7z2nEmhXt0r">via GIPHY</a></p>" /><img alt="" src="https://media.giphy.com/media/iGdZKRn7z2nEmhXt0r/giphy.gif" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">臉書</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> PyTorch3D </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 電腦視覺 </span></strong></span></p> <p><span style="font-size:22px;"><strong>臉書開源PyTorch3D電腦視覺函式庫，要簡化3D深度學習</strong></span></p> <p>臉書AI研究院近日開源自家PyTorch3D電腦視覺函式庫，要利用PyTorch來簡化3D深度學習的流程。臉書指出，該PyTorch3D是一個高度模組化的函式庫，具一系列常用的3D算子（Operator）和損失函數，也提供模組差分算圖API，讓使用者可將函數導入深度學習系統。</p> <p>進一步來說，PyTorch3D函式庫融合了臉書自家的2D識別函式庫Detectron2，將物體辨識能力帶到3D領域。使用者可利用PyTorch3D，來進行多種3D深度學習研究，像是3D重建、光束調整法（Bundle adjustment）等，甚至是3D推理。與此同時，臉書也提出一套3D資料結構Meshes，可用來批次處理異質網格，使深度學習應用更有效率。<a href="https://ai.facebook.com/blog/-introducing-pytorch3d-an-open-source-library-for-3d-deep-learning/">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">Google </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 機器學習評估 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> ML-fairness-gym </span></strong></span></p> <p><span style="font-size:22px;"><strong>Google釋出用來評估機器學習系統長期影響的工具</strong></span></p> <p>為提高AI透明度，Google日前釋出一套分析模擬工具ML-fairness-gym，用戶可透過簡單的模擬，來了解機器學習決策系統在社會中的長期影響。</p> <p>ML-fairness-gym採用Open AI的Gym框架，來模擬序列性決策。在這個框架中，代理人（Agent）會與模擬環境互動，並在每個步驟中，選擇一個影響環境狀態的動作。接著，環境就能顯示代理人所參考的觀察資訊，也就是用來影響後續行動的訊息。<a href="https://ai.googleblog.com/2020/02/ml-fairness-gym-tool-for-exploring-long.html">（詳全文）</a></p> <p><img alt="" src="https://1.bp.blogspot.com/-o8-7POXOmgA/XjsWStg54NI/AAAAAAAAFQI/QiDLNWNfdlUrn79sieIXXHm5fDWVfd9OQCLcBGAsYHQ/s400/image5.gif" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">Google </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 自然語言生成 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> LaserTagger </span></strong></span></p> <p><span style="font-size:22px;"><strong>Google開源可即時產生精確文字的AI模型LaserTagger</strong></span></p> <p>Google團隊開發一款AI文字編輯模型，可預測編輯操作序列，把來源文字轉換成為目標文字。Google表示，LaserTagger是一種精確不易出錯的文字產生方法，比過去的方法更容易訓練，執行速度也更快。</p> <p>Google在2014年提出Seq2seq方法，主要用於自然語言生成（NLG），像是段落融合、文字摘要和文法糾正等文字編輯工作。不過，Seq2seq有三大缺點，比如產生不支援的文字、需要大量訓練資料、文字產生速度慢。不過，LaserTagger透過限制字彙表來縮小輸出的決策空間，可避免模型隨意添加字詞，不易產生不支援的字。此外，就算只用數百或是數千個範例訓練，LaserTagger也能產生合理的結果，Seq2seq則需要數萬個才行。在速度上，LaserTagger預測速度是Seq2seq的100倍，因此更適合即時應用。<a href="https://ai.googleblog.com/2020/01/encode-tag-and-realize-controllable-and.html">（詳全文）</a></p> <p>圖片來源／德國航空中心、Google、Jigsaw、微軟</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AI趨勢近期新聞 </span></strong></span></p> <p><strong>1. HackerRank調查：開發人員最想學的程式語言是Go跟Python </strong></p> <p><strong>2. Google釋出多語言問答基準TyDi QA </strong></p> <p><strong>3. Google搜尋技術加持，Waymo自駕車物體辨識能力再升級</strong></p> <p><strong>4. 簡立峰卸任Google臺灣總經理後加入臺灣新創Appier董事</strong></p> <p>資料來源：iThome整理，2020年2月</p> </div></div></div>
2020/2/14 14:17作者王若樸https://www.ithome.com.tw/news/135826
WhatsApp全球用戶數突破20億
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://about.fb.com/news/2020/02/two-billion-users/" target="_blank">臉書於本周宣布</a>，該公司旗下的行動傳訊程式WhatsApp全球用戶數已突破20億。</p> <p>儘管WhatsApp在台灣的知名度遠不如Line，但根據市場研究機構Statista去年10月的調查，WhatsApp為全球最受歡迎的行動傳訊程式，每月用戶數為16億，凌駕了Facebook Messenger的13億、微信的11億與QQ Mobile的8億。至於受到日本、台灣、泰國及印尼使用者愛戴的Line，其每月用戶數估計約為2億。</p> <p>臉書是在2014年以19億美元買下了WhatsApp，當時WhatsApp的每月用戶數只有4.5億，在臉書的推動下，WhatsApp用戶倍數成長到今日的20億。</p> <p>在宣布用戶數達到20億門檻之際，臉書不忘強調WhatsApp的隱私與安全性，聲稱WhatsApp的每個訊息的傳遞，都是以端對端加密作為預設值，同時採用牢不可破的加密機制，協助對抗駭客與犯罪份子，還說每個訊息都只存放在使用者的手機上，無人可居中竊聽，包括臉書在內。</p> <p>不過，身為全球最受歡迎的傳訊程式也特別容易受到駭客覬覦，之前即傳出駭客曾利用WhatsApp的安全漏洞，<a href="https://www.ithome.com.tw/news/135508" target="_blank">入侵Amazon創辦人暨執行長貝佐斯（Jeff Bezos）的iPhone</a>，得以存取貝佐斯存放在手機上的機密資訊，而這一年來，臉書也已陸續修補了多個潛藏在WhatsApp中的安全漏洞。</p> <p>另一個值得觀察的議題是，WhatsApp在某些市場成為有心人士散布不實資訊的平台，包括印度與巴西。</p> </div></div></div>
2020/2/14 13:15作者陳曉莉https://www.ithome.com.tw/news/135823
英國準備指派電信監管機構Ofcom負責管轄網路內容
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>英國文化大臣Nicky Morgan與內政大臣Priti Patel在周三（2/12）宣布，英國政府有意指派原本負責管理電信及廣播的Ofcom，額外<a href="https://www.gov.uk/government/news/government-minded-to-appoint-ofcom-as-online-harms-regulator" target="_blank">擔起管理網路內容的責任</a>，Ofcom同一天<a href="https://www.ofcom.org.uk/about-ofcom/latest/features-and-news/online-harms-regulator-response" target="_blank">即回應</a>，將與政府合作來保護網路用戶的安全。</p> <p>英國政府的主要用意是要保護網路上的兒童及其它弱勢族群，以避免他們觸及恐怖主義或兒童剝削等有害內容，規範的對象則是允許使用者分享內容的平台，例如透過評論、論壇或是影片分享，等於是把矛頭指向社交網站，但正式的適用範圍將由Ofcom制定。</p> <p>Patel表示，儘管人們利用網路連結與創新，但網路也成為戀童癖等犯罪份子的藏身之地，科技業者必須要在基於保護兒童的前提下，在隱私與技術間取得平衡，因此需要有一個強大的管理機關，來確保社交媒體能夠履行對弱勢團體的保護。</p> <p>英國兒童慈善機構Barnardo執行長Javed Khan表示，兒童在網路上面臨的風險愈來愈多，從霸凌、性剝削到自殘論壇等，有2/3的受害兒童在遭到虐待之前，都是先在網路上認識對方，他們無法期待兒童保護自己，只能透過監管機關來制衡。</p> <p>受到規範的平台必須在收到通知後，儘速移除站上的有害內容，以將傷害減到最低，特別是恐怖主義內容與兒童性剝削的內容，不過，英國政府也強調，在規範網路內容時，將會兼顧言論自由、捍衛媒體角色、保護技術創新，以及避免對平台造成太大的負擔。</p> </div></div></div>
2020/2/14 13:30作者陳曉莉https://www.ithome.com.tw/news/135824
GCP改善單租戶節點更新功能加入即時搬遷政策
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://cloud.google.com/blog/products/compute/sole-tenant-nodes-are-now-easier-to-update-scale-and-manage">Google更新單租戶節點功能</a>，用戶可在Windows自有授權（BYOL）的固有節點池中，進行即時搬遷（Live Migration），且節點群組現在還具有自動縮放功能，目前這兩個功能仍在測試階段，另外，Google讓工作負載可在單租戶與多租戶節點之間搬遷，提升用戶在專用硬體上部署的靈活性。</p> <p>現在單租戶節點用戶能選用新的節點群組維護政策，擴展用戶在專用機器上的控制，只要使用這個新配置，用戶就可以指定單租戶節點群組的執行個體，在主機維護事件時的行為，以避免用戶在使用以核心或是處理器為單位的授權時，產生額外的授權許可成本，同時還能維持最新核心和安全更新。</p> <p>新的節點群組搬遷（Migrate Within Node Group）維護政策，不只透明化核心更新的安裝過程，而且虛擬機器還不需要停機，同時也可以將物理核心使用量降到最低。在主機維護事件過程，透過將即時搬遷執行個體的範圍，限制在固有的單租戶節點池中，用戶可以動態地在已授權的伺服器間移動虛擬機器，以避免授權污染。</p> <p>透過即時自動搬遷功能，主機能獲得最新的核心更新，用戶可在授權許可成本、工作負載運作，以及平臺安全性間取得平衡。當然用戶也可以在節點群組使用預設選項，而這將會使執行個體，在維護事件時移動到新的主機上，或是就地重新啟動，不過這將會暫時終止執行個體，在主機維護事件後，才在同一臺物理伺服器上重新啟動。</p> <p>Google也為節點群組新增自動擴展器，當用戶有動態容量需求時，單租戶節點群組自動擴展器將會自動管理單租戶節點池，當單租戶節點群組無法容納新執行個體時，自動擴展器會增加節點群組的容量，並在偵測到有空節點時，自動縮小容量，可提高資源使用率，並降低基礎設施的成本。</p> <p>另外，Google為了提升工作負載的靈活性，用戶現在可以根據安全性、法遵要求與效能隔離需求，決定將執行個體移入或是移出單租戶節點。當用戶要應付大型線上購物節日或是遊戲上線等特殊事件時，可選擇將執行個體移入單租戶節點，以取得最佳效能或是更進階的控制。</p> </div></div></div>
2020/2/14 13:45作者李建興https://www.ithome.com.tw/news/135818
獲英政府同意，Google Cloud完成Looker 26億美元收購案
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在本周獲得英國主管機關同意後，<a href="https://www.reuters.com/article/us-looker-m-a-alphabet/google-seals-takeover-of-looker-after-uk-green-light-idUSKBN2070QB" target="_blank">Google雲端部門（Google Cloud）周四宣佈</a>，完成資料分析視覺化軟體業者Looker的收購。</p> <p>Google是在去年宣佈以26億美元<a href="https://www.ithome.com.tw/news/131150" target="_blank">收購Looker</a>，成為該公司歷來第4大收購案。Looker的產品可讓企業分析師定義營收或高貢獻度客戶的資料計算，而且不必下複雜指令即可將分析資料視覺化。Looker主要競爭者包括Tableau Software或微軟PowerBI。</p> <p>Google雲端執行長Thomas Kurian指出，Looker的加入將可強化其資料分析及資料倉儲產品包括Big Query，協助客戶更快解決業務分析問題，同時握有資料的完整掌控權。</p> <p>Google強調將持續Looker跨雲、跨平台的特性，可支援客戶現有不論是在Google Cloud、Microsoft Azure及本地部署環境，也能整合於像是Amazon Redshift、Azure SQL、Snowflake、Oracle、Microsoft SQL Server與Teradata等雲端資料管理系統。</p> <p><a href="https://www.gov.uk/government/news/deal-between-google-and-looker-given-the-go-ahead" target="_blank">英國競爭與市場管理局（Competitions and Market Authority，CMA）指出</a>，針對Google和Looker合併案的審查面向，包括是否可能導致產品漲價或品質下降，以及Google是否運用其在網路廣告及Web分析的獨大地位，排擠競爭BI產品。最後，CMA認為這起合併案，不會和微軟、甲骨文、SAP、IBM、Tableau直接競爭，也不致抑制其他BI產品的生存。</p> <p>在此之前，本案已獲得美國司法部及澳洲競爭管理局的核准。</p> </div></div></div>
2020/2/14 13:55作者林妍溱https://www.ithome.com.tw/news/135825
Google去年阻止79萬款違規程式登上Play Store
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://android-developers.googleblog.com/" target="_blank">Google在本周公布</a>了Google Play Store在2019年的安全成效，表示去年總計阻止了79萬款程式登上Play Store，可存取用戶簡訊及通話紀錄的程式減少了98%，且Google Play Protect在去年封鎖了Android用戶自Google Play以外的市集，所安裝的19億個惡意程式。</p> <p>目前全球約有25億個Android裝置，作為Android程式下載中心的Google Play，一方面可用來建立使用者的數位經驗，另一方面可協助開發人員觸及全球的數十億用戶，前提是必須維持它的可靠及安全，才能達到上述目的。因此，去年Google除了持續強化程式政策之外，也改善了審核流程，並透過應用程式防護聯盟（App Defense Alliance）與資安業者合作，來掃盪Google Play上的惡意程式。</p> <p>此外，Google也強化了機器學習偵測系統的能力，藉由分析程式碼、元資料及使用者與程式之間的互動，來判斷可疑的內容與行為，同時擴大人工審核的深度及廣度。</p> <p>因此，Google Play自2018年起禁止程式如非必要，不得存取簡訊及通話紀錄以來，可存取簡訊及通話紀錄的程式數量大幅減少了98%，剩下的2%，則是真的需要上述存取權限來執行核心功能的程式。</p> <p>而新的程式政策、機器學習偵測系統，以及擴編的人力審查，則在去年阻止了79萬個程式登上Play Store。</p> <p>除了藉由改善審核流程與成立應用程式防護聯盟，來減少Play Store上不受歡迎的程式之外，目前全球約有25億個Android裝置內建了Google Play Protect。Google Play Protect每天會自動掃描Android裝置上的所有程式，估計每天所掃描的程式數量多達1千億個，高於2018年的5百億個。</p> <p>Google說，Google Play Protect在去年封鎖了使用者裝置上，19億個非來自Google Play的惡意程式。而Google Play Protect在2017年與2018年，總計封鎖了32億個惡意程式。</p> </div></div></div>
2020/2/14 12:00作者陳曉莉https://www.ithome.com.tw/news/135821
FBI年度網路犯罪報告：商業電子郵件詐騙的損失金額最高，占整體一半
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國聯邦調查局（FBI）旗下的網路犯罪投訴中心（Internet Crime Complaint Center ，IC3），在本周公布了<a href="https://www.fbi.gov/news/stories/2019-internet-crime-report-released-021120" target="_blank">2019年的網路犯罪報告</a>，指出去年相關的總投訴案件為46.7萬件，當中，<a href="https://www.ithome.com.tw/tags/BEC" target="_blank">商業電子郵件詐騙（Business email compromise，BEC）</a>雖然不到2.4萬件，只占所有投訴案件的5%，但此類犯罪所造成的損失，卻高達17億美元，占去年網路犯罪損失總額的一半。</p> <p>IC3去年所接獲的網路犯罪投訴案，林林總總超過30種類別，最多人投訴的是藉由郵件、語音、簡訊或網站進行的網路釣魚攻擊，達11.5萬件，約占投訴案件總數的1/4。其它在排行榜上領先的，還有未付款/未送貨，達6.2萬件。勒索占了4.3萬件。個資外洩占3.8萬件。欺騙（Spoofing）占2.6萬件。與商業電子郵件詐騙的2.4萬件。</p> <p>去年網路犯罪案件所造成的損失總額為35億美元，若從損失的規模來看，商業電子郵件詐騙損失高達17.8億美元，占所有損失金額的一半，穩操勝算與愛情詐騙（Confidence Fraud/Romance）的損失為4.8億美元，利用假資料進行欺騙的Spoofing則造成3億美元的損失。</p> <p>IC3主任Donna Gregory表示，去年並沒有看到新型態的網路犯罪手法，相反的，犯罪集團不斷淬鍊既有的手法，讓受害者更難辨別真偽，例如當使用者接到銀行簡訊說要驗證帳號資訊時，或是在網路上搜尋金融服務時，都可能是詐騙簡訊或遇到假網址。</p> <p>為了追回被騙的金額，FBI設立了重獲資產團隊（Recovery Asset Team），同時鼓勵受害者愈早報案就愈有機會追回資產，該團隊在去年總計替受害者尋回逾3億美元。</p> <p>根據IC3的統計，全球網路犯罪的投訴數量或損失金額都逐年增加，例如2015年到2019年的投訴案件數量，從28.9萬攀升至46.7萬，損失金額則從11億增加至35億美元。</p> </div></div></div>
2020/2/14 12:20作者陳曉莉https://www.ithome.com.tw/news/135822
Google讓機器人也能正確辨識透明物體
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google、Synthesis AI與哥倫比亞大學的研究人員，開發出了一種稱為<a href="https://ai.googleblog.com/2020/02/learning-to-see-transparent-objects.html">ClearGrasp</a>的機器學習演算法，能夠利用RGB-D圖像，正確估算透明物體的3D空間資訊，使機器人可以正確地與透明物體互動。</p> <p>Google提到，機器人大量利用RGB-D攝影機或是光達等光學3D感測器，創建精確的環境3D地圖，但是這些光學空間感測器卻對像是玻璃容器之類的透明物體失效，因為這些感測器都是假設所有物體表面皆為朗伯（Lambertian）表面，也就是表面可平均地對所有方向反射光線，在所有視角呈現均勻的亮度，但是透明物體違反了這個假設，透明物體既反射又折射光線，因此感測器通常無法正確取得透明物體的深度。</p> <p>研究人員面對的第一項難題便是取得深度學習模型的訓練資料集，目前並沒有任何透明物體3D資料集，現成的資料集都會忽略透明表面，因為需要花費大量的人力與時間資源進行標記工作。為了解決這個問題，研究人員著手創建大規模的透明物體資料集，其中包含5萬個寫實渲染圖，資訊包含物體表面法向量、分割遮罩、邊緣和深度。</p> <p>每張圖像最多包含5個透明物體，這些物體放置在平坦的地面上或是手提袋內，皆具有不同的背景和照明，研究人員還拍攝了286個真實世界圖像測試集，拍攝真實測試集非常麻煩，需要在場景中將每個透明的物體，以相同的擺設方式置換成上色的物體，以布料或是膠板當作物體背景，場景內還會隨機散布不透明物體，研究人員在室內以各種照明條件進行拍攝。</p> <p class="rtecenter"><img alt="" src="https://1.bp.blogspot.com/-Ds5KPDwGazc/XkQ7t4atuLI/AAAAAAAAFSA/bnqbcZpPeO8BK8Ewr0if2oTOtJmM2WoiwCEwYBhgL/s640/image6.gif" style="width: 580px;" /></p> <p>雖然透明物體混淆了典型估算深度的方法，但仍有部分的線索可作為估算物體形狀的提示，像是透明物體的表面會出現鏡面反射的現象，該現象發生在光線充足的環境，物體因反射光線而出現的光點。由於這視覺提示在RGB圖像中很明顯，且與物體的形狀相關，因此卷積神經網路可以依據這些線索，反過來精確推估物體表面法向量，並進一步用在估算深度上。</p> <p>大多數的機器學習演算法都用單眼RGB圖像來推估深度，但即便是人類，要用單眼來推估物體深度也不是一件簡單的事，特別是在平坦表面的背景，估算的深度會有更大的誤差，更別說要估算深度的對象是透明物體，因此研究人員認為，與其直接估計所有幾何形狀的深度，不如直接使用RGB-D攝影機的初始深度估計值，這樣就能利用非透明的表面深度，來計算透明物體的表面深度。</p> <p>研究人員開發用來辨識透明物體的ClearGrasp演算法，使用3個神經網路，一個用於估算表面法向量，一個用於計算遮蔽的邊緣，也就是深度不連續的地方，另一個則是計算透明物體的遮罩，遮罩是用來排除非透明物體的像素，以便填充正確的深度。</p> <p>演算法包含了一個全域最佳化模組，該模組會從已知深度的曲面，開始預測其他曲面的法向量，以重建物體的形狀，並使用預測的遮罩來分隔不同的物體。每個神經網路都以合成資料集訓練，並且在真實測試資料集中表現良好。</p> <p>但是ClearGrasp演算法反而在估算牆壁或是水果等其他表面法向量表現很差，研究人員發現，這是因為合成資料集的限制，透明物體的背景就只是平坦的地面，因此他們找來了Matterport3D和ScanNet資料集，以真實室內場景訓練法向量預測模型，使其能良好地處理所有表面。</p> <p>經實驗證實，ClearGrasp能夠比現存的其他方法，更精確地重建透明物體的深度，而且即便只以合成圖像訓練，ClearGrasp也能正確地處理真實世界中的物體，即便物體的形狀在訓練資料集中從未出現過。透過利用ClearGrasp計算的深度作為輸入，可大幅改進機械手臂抓取透明物體的成功率，從12％大幅上升至74％，具吸力裝置的抓取成功率甚至高達86％。</p> <p class="rtecenter"><img alt="" src="https://1.bp.blogspot.com/-fHSXEBQAp_8/XkQ7uzz9jzI/AAAAAAAAFSI/FKoaYnuntS8vA9IhQCUduBrRyrEnjtVhQCEwYBhgL/s640/image8.gif" style="width: 580px;" /></p> </div></div></div>
2020/2/14 13:00作者李建興https://www.ithome.com.tw/news/135807
中國病例一夜暴增先別急，疾管署接露第一手武漢肺炎疫情和持續對策
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p dir="ltr">全球都在關注武漢肺炎（COVID-19）疫情的最新動態，每一天新增的病例與擴散地區，都是疫情防護的重要指標。然而，就在臺灣確診人數維持在18例的同時，中國卻在一夜之間暴增近一萬五千個病例，足足為前一天的7倍之多！也引起各界對疫情高度擔心，中央流行疫情指揮中心執行官周志浩解釋，中國官方除了以病毒核酸檢測陽性為確診指標，現在也開始以臨床症狀檢測為確診標準，才造成病例暴增，但儘管如此，「透過中國官方資料，仍不能清楚掌握事實真相。」他表示。</p> <p dir="ltr">中央流行疫情指揮中心也更新至今的疫情現況。目前，全球確診案例有60,092例，死亡人數達到1,362人，其中，中國全部31省市區（不含港澳特別行政區），累計確診就有59,572例，已有1,360例死亡。而臺灣作為中國近鄰，目前確診人數維持在18例，1人已經康復，第10例則在兩次陰性檢測與專家認定下，於今日解除隔離。累計至今，臺灣總通報了1,717名個案，已排除1,591名，其餘隔離檢驗中，並未爆發社區感染。</p> <p dir="ltr">除臺灣之外，國際間也累計了546例確診病例，分布於26個國家／地區，其中，以日本鑽石公主號的218例、新加坡50例、香港50例、泰國33例及南韓28例較多，而香港及菲律賓各1例死亡。對此，指揮中心也在近日提升部分國家的旅遊疫情等級，將香港、澳門提升至第三級警告（Warning），要民眾盡量避免所有非必要的旅遊行程；新加坡則提升至第二級警示（Alert），要民眾至當地需加強防護來自保；泰國也提升至第一級注意（Watch），提醒民眾應遵守當地的一般預防措施。</p> <p dir="ltr">指揮中心今更在今天表示，由於新加坡2月11日公布的1名武漢肺炎確診個案，是聖淘沙名勝世界賭場（Resorts World Sentosa Casino）的工作人員，因此，要提醒臺灣民眾，若曾經在2月4日到9日造訪該賭場，且於兩週內出現疑ㄉ似武漢肺炎的症狀，就必須撥打1922通報，並依指示戴口罩就醫，也須在就醫時告知醫師相關旅遊史。</p> <p dir="ltr">此外，為防堵跨國移動成為社區感染的破口，指揮中心也對入境者進行管制，大致以國籍來區分為三類。首先，臺灣籍入境者，若曾赴中港澳旅遊（含轉機），回國後需要居家檢疫14天，若是獲准至港澳地區再回國，則需自主健康管理14天；第二類是中港澳國籍者，一率均暫緩入境；第三類是規範外國籍入境者，若14天內有中港澳旅遊史，必須暫緩入境，若14天內曾在中港澳轉機，則需居家檢疫14天。</p> <h3 dir="ltr"><span style="color:#FF8C00;">疾管署掌握臺灣物資與最新消息現況</span></h3> <p dir="ltr">目前，臺灣對醫療物資的掌握，在隔離病床部分，截至今早統計為止，全國共有負壓隔離病床958床，可使用的空床數有479床；普通隔離病床數有488床，可使用空床數有180床。在醫療用口罩部分，採取實名制販售，至本週六前每日可生產490萬片，而經濟部也於今日宣佈，因疫情有擴大趨勢，口罩出口禁令與徵收政策將延長到4月底，但仍不排除疫情緩和而提早解除的可能。</p> <p dir="ltr">對此，經濟部工業局副局長楊志清表示：「口罩供給是重要課題。」為了確保口罩生產量足以應付民眾需求，在原物料盤點方面，由政府、不織布工業同業公會、各口罩原料廠商、口罩製造商組成的協調小組，來分階段逐項確認原物料供應無虞。比如說，若口罩產能分別要達到一天400萬片與1000萬片，其不織布一天需求量約為18萬噸與40萬噸，而當前，臺灣不織布每日產能已經可以達到60萬噸，擁有充分的原物料供給。</p> <p dir="ltr">對於小規模口罩製造商，面對政府並未徵收口罩，卻又無法私自販售口罩的兩難問題，楊志清也回應，會加快盤點小廠商的機臺生產狀況，並在這一兩天，就會陸續發送徵用書。而爭取到能建置經濟部60臺口罩機臺的大廠，也將在15日先交機9臺，並預定於20日交機另15臺，目標在3月底前全部交機。楊志清對此表示，若業者能滿足相關條件，包括每個機臺每週生產70萬片，生產總量超過500萬片，且其中120萬片無償提供，其他380萬片以公告價格提供給政府，如此一來，這些機臺未來就能留給業者，否則將由政府依照國有財產法來處理。</p> <p dir="ltr">近一周來，疾管署也應用社交媒體平臺來傳遞防疫訊息，比如說，疾管署的臉書追蹤人數已達22萬，而LINE@疾管家好友數也超過170萬，並已發布129則訊息，2月6日起也上線「藥局口罩供應情形」查詢功能，並提供民間組織透過API來擴大應用；在傳統媒體中，截至目前為止也露出宣導影片共28支，2月1日起每天24小時在各電視新聞臺播出。</p> <p dir="ltr">而對於不實消息的掌控，若民眾隨意在社群媒體、通訊軟體中，散佈涉及防疫措施相關假訊息，將送內政部刑事警察局處理，目前已通報189案，結辦154案；若是新聞媒體散佈假新聞，則會送NCC來要求媒體自律；對此，臉書也祭出相關措施，與第三方事實查核組織共同審查平臺上的內容，移除有關新冠病毒的不實訊息，比如錯誤的治療與預防方法等。</p> <p dir="ltr">最後，則是在電話撥打方面，並非所有與疫情相關訊息都打1922，只有通報疑似武漢肺炎的症狀、傳染病諮詢，是撥打1922，其他比如通報哄抬口罩價格，是撥打1950；關於口罩實名制相關問題，可撥打1919；而2月10日起，若有居家檢疫相關問題，可打到社工司1957諮詢專線。</p> </div></div></div>
2020/2/13 19:44作者翁芊儒https://www.ithome.com.tw/news/135817
微軟督促Exchange管理員關閉SMBv1
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟Exchange團隊本周再度提醒企業的Exchange管理員，為了防範最近的各種攻擊行動，<a href="https://techcommunity.microsoft.com/t5/exchange-team-blog/exchange-server-and-smbv1/ba-p/1165615#" target="_blank">最好關閉Exchange伺服器上的SMBv1</a>。</p> <p>SMB的全名為伺服器訊息區塊（Server Message Block），是微軟所開發的網路傳輸協定，讓網路上的機器能夠共享電腦檔案、印表機及序列埠。不過，第一版的SMBv1是在30年前所開發，微軟的首席專案經理Ned Pyle多年前<a href="https://techcommunity.microsoft.com/t5/storage-at-microsoft/stop-using-smb1/ba-p/425858" target="_blank">就曾督促用戶關閉SMBv1</a>。</p> <p>根據Pyle的說法，SMBv1就如同80年代所打造的軟體，是替已經不再存在的世界所設計的，當時那個世界沒有駭客，沒有這麼多的重要資料，且全球電腦的普及率遠不及現在，從現代的眼光來看，SMBv1天真到令人不敢置信。</p> <p>Pyle認為SMBv1既不安全、缺乏效率，也沒有太大的必要性，且最近這幾年有眾多的駭客行動都針對SMBv1展開攻擊，包括Emotet、TrickBot及WannaCry等。因此，微軟自2014年就不再推薦用戶採用SMBv1協定，Windows Server 2016 1709也不再安裝SMBv1。</p> <p>Exchange團隊再度呼籲，舉凡在Exchange 2013/2016與2019啟用SMBv1的用戶，最好將它關閉。</p> <p>此外，由於微軟即將於今年的10月13日，<a href="https://techcommunity.microsoft.com/t5/exchange-team-blog/exchange-2010-end-of-support-is-coming/ba-p/607810" target="_blank">終止對Exchange Server 2010的支援</a>，Exchange團隊表示，他們不曾、也不會驗證若是關閉了SMBv1，Exchange Server 2010能否正常運作，建議用戶改用Office 365或更新的Exchange Server版本。</p> <p>Exchange團隊也提供了指南，協助Exchange Server 用戶判斷伺服器上的SMBv1是否開啟及如何將它關閉。</p> </div></div></div>
2020/2/13 18:45作者陳曉莉https://www.ithome.com.tw/news/135816
對抗疫情經濟衝擊，經濟部擬推酷碰折扣優惠，考慮也串聯現有支付或優惠平臺
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>行政院今（13日）舉行院會後記者會，經濟部中小企業處處長何晉滄指出，為因應武漢肺炎（COVID-19）帶來的經濟衝擊，經濟部計畫以20億元預算，來推出酷碰（Coupon）折扣優惠方法，鼓勵民眾至夜市、商圈、百貨賣場等場域消費，政府一併提供折扣，目前不排除整合現有行動支付或點數平臺，來促進國內消費。此外，經濟部也研擬，要透過加強數位轉型，來協助服務業和零售餐飲業，渡過疫情衝擊。</p> <p><strong><span style="font-size:20px;"><span style="color:#FF8C00;">經濟部計畫整合現有酷碰平臺，推出折扣優惠方案來振興經濟</span></span></strong></p> <p>武漢肺炎自去年底爆發至今已近兩個月，何晉滄表示，目前仍為疫情爆發期，待疫情趨緩、穩定後，經濟部將以民間酷碰方式，也就是「你花錢、我打折」，來搭配交通部觀光局的國民旅遊政策，推出酷碰消費折扣優惠措施，振興國內內需型產業的買氣，首波鎖定百貨賣場、零售、餐飲、商圈、夜市和傳統市場等。</p> <p>經濟部次長王美花舉例說明，「假設使用者至餐廳消費1,000元，政府就會提供100或200元折扣。」至於支付形式，經濟部不排除整合電子支付或點數平臺，「也考慮結合現有酷碰平臺，來推動這項政策，」何晉蒼說。然而，顧慮到傳統市場的數位化程度，經濟部也有可能以紙本與數位支付方式並行。</p> <p>接下來，經濟部將與有關部會討論，像是交通部觀光局、金管會等，來研擬支付形式，以及折扣金額與比例等。王美花表示，該措施是要鼓勵民眾於疫情結束後，多多消費，至於何時實施，還視衛福部中央流行疫情指揮中心而定。經濟部預計於近兩個月完成相關事宜的討論。</p> <p><strong><span style="color:#FF8C00;"><span style="font-size:20px;">面對疫情爆發，擬以數位轉型拓展傳統市場通路</span></span></strong></p> <p>另一方面，何晉蒼指出，在疫情爆發階段，傳統市場、夜市、百貨公司和婚宴精品店等服務產業，以及批發、零售和餐飲業等，是目前首當其衝、影響最大的產業。「許多商家表示，是否能運用電商平臺或外送平臺，來擴展商品銷售通路？」</p> <p>對此，經濟部計畫協助這類型產業業者，導入數位轉型，透過將資訊數位化，來輔導商家上架電商平臺或外送平臺，擴大銷售通路。</p> <p>不只如此，為因應疫情帶來的經濟影響，經濟部也將提供資金紓困，比如針對夜市、傳統市場、百貨或餐飲等業者，協助其舊有貸款利息補貼減免、申請貸款展延、寬延退票處理等；另外，經濟部也將針對這些業者，改善實體基礎環境設施，「特別是市場，來重新打造清潔、明亮的環境。」何晉蒼指出，經濟部的另一個措施，還包括鼓勵商業人才技能培訓。</p> <p>而在疫情穩定後，除了推出酷碰折扣優惠，經濟部也將新增貸款，對業者推出利息補貼、信保基金專款等，也將推動大型展銷活動，邀請國際買主來臺觀展採購，讓買氣升溫。文◎王若樸</p> </div></div></div>
2020/2/13 18:52作者王若樸https://www.ithome.com.tw/news/135815
GitHub CLI釋出測試版提供平臺基礎操作功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://github.blog/2020-02-12-supercharge-your-command-line-experience-github-cli-is-now-in-beta/">GitHub釋出命令列工具Beta測試版</a>，官方表示，GitHub CLI提供了一種簡單無縫的GitHub使用方法。用戶現在已經可以在macOS、Windows和Linux上安裝GitHub CLI，官方會依據使用者的意見回饋，在之後版本添加更多功能。</p> <p>GitHub CLI現在提供一些開源貢獻者會使用的基本功能，從問題（Issue）以及拉取請求（Pull Request）開始。貢獻者可以利用GitHub CLI搜尋開源專案並複製（Clone）該儲存庫，並且能看到由專案維護者釋出，已標註需要幫助標籤的問題。接著，開發者就能直接從GitHub CLI開啟瀏覽器，取得問題的詳細資訊。</p> <p>開發者可以創建分支，提交幾次修復程式碼以修復問題所描述的臭蟲，並且創建拉取請求分享貢獻。在創建拉取請求時，GitHub CLI也會在沒有分叉時，自動創建分叉推送分支，接著才創建拉取請求以合併更改。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/74261506-35df4080-4cb0-11ea-9285-c41583009e6c(1).png" style="width: 580px;" /></p> <p>之後開發者也可以利用GitHub CLI快速查看拉取請求審查的狀況，在專案維護者審查了拉取請求，要求進一步修改時，開發者也能快速地在GitHub CLI中，從其他分支切回拉取請求分支，繼續完成未完成的工作。</p> </div></div></div>
2020/2/13 19:30作者李建興https://www.ithome.com.tw/news/135803
GitHub在印度設立分公司
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>著眼於印度龐大的開發者社群，<a href="https://github.blog/2020-02-12-announcing-github-india/" target="_blank">GitHub本周宣布</a>在印度設立分公司GitHub India Private Limited，是GitHub在美國以外的第二家分公司，第一家是2015年在日本成立的GitHub Japan。</p> <p>GitHub表示，印度的活躍開發者數量排名GitHub第三大，而且在去年成長了22%，去年來自印度的公開資料庫數量也成長了75%，突顯出印度開發者社群的協作能量，藉由在印度設立分公司將與當地社群建立更強大的連結，進一步支援開發者、維護者與企業的開源碼發展。</p> <p>此外，印度也是全球最大的學生開發者社群之一的所在地，透過培育學生以投資未來的開源碼，也是GitHub支持印度開發者生態體系的關鍵，未來GitHub Education也將把GitHub Hackathon Grant專案擴展至印度，提供最高1千美元的獎金。</p> <p>GitHub印度分公司將由Maneesh Sharma掌舵，預計於未來幾個月建立完整的團隊，涵蓋社群、工程、銷售、支援、行銷及服務等部門。</p> <p> </p> <p> </p> </div></div></div>
2020/2/13 18:10作者陳曉莉https://www.ithome.com.tw/news/135814
甲骨文一口氣宣布5個新雲端地區，橫跨4大洲
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="vertical-align: top; color: rgb(0, 0, 255);">重點新聞（2020/01/30～2020/02/12）</span></h3> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 甲骨文 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 資料保護法 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 雲端地區 </span></strong></span> </p> <p><span style="font-size: 22px;"><strong>甲骨文新增5個雲端地區，目標年底前達36個地區提升市占</strong></span></p> <p>甲骨文日前宣布新增5個雲端地區，分別是位於沙烏地阿拉國吉達、澳洲墨爾本、日本大阪，以及加拿大蒙特婁和荷蘭阿姆斯特丹，共5個城市，並皆已正式啟用。現階段，甲骨文第二代雲端服務平臺全球共有21個服務地區，目標在2020年底前，達36個服務地區，以提升市占率。</p> <p>甲骨文表示，他們計畫在每個服務的國家設立至少兩個地區，一個作為主要地區，另一個則作為緊急事件的備援。這項策略是為了幫助全球不同地區的用戶掌握資料主權，甲骨文雲端部門的軟體開發副總Clay Magouyrk解釋，隨著歐盟的新資料保護法上路，這意味越來越多企業必須將資料保留在原地，他進一步表示，盡可能提供更多雲端資料中心變得尤為重要。持續拓展雲端服務的服務範圍外，甲骨文第二代雲的功能數也陸續在增加中，預計今年第一季功能數將達近百。<a href="https://blogs.oracle.com/cloud-infrastructure/oracle-builds-on-cloud-momentum-with-five-new-regions-worldwide">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color:rgb(51, 153, 255);"> Alphabet </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color:rgb(51, 153, 255);"> 財報 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color:rgb(51, 153, 255);"> GCP平臺 </span></strong></span> </p> <p><strong style="font-size: 22px;">Alphabet最新財報出爐，首度揭露Google雲端營收</strong></p> <p><strong style="font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%96_Google_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Google.jpeg" style="width: 600px; height: 400px;" /></strong></p> <p>Google母公司Alphabet於2月初公布去年第四季財報，並首度公開旗下雲端事業的營收獨立數字。該季Alphabet總營收約為461億美元，比2018年同期成長17%，其中，Google的營收約為458億美元，占公司總營收逾9成9。</p> <p>Google首次公布Google雲端的營收，該季雲端業務達26億美元，雖與2018年同期約17億美元相比，成長達53%，但仍僅占Google總營收的5.7%。本次財報也同時揭露了過去3年，Google雲端業務的全年營收表現，2017年財年約為40億美元，而2018年財年約為58億美元，至去年，全年營收約達89億美元。Google財務長Ruth Porat表示，GCP平臺的營收成長動能主要來自基礎設施服務和數據分析平臺。現階段，廣告依舊是Google的主要營收，以379億美元占Google總營收逾8成。<a href=" https://abc.xyz/investor/static/pdf/2019Q4_alphabet_earnings_release.pdf?cache=05bd9fe">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 微軟 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 財報 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Azure </span></strong></span> </p> <p><strong style="font-size: 22px;"><strong>微軟最新財報Azure營收成長逾6成，高於上一季</strong></strong></p> <p>微軟於一月時公布2020財年第二季財報，該季截至去年12月底，創下369億美元的營收，與上一個財年的同期營收相比，成長達14%，和上一季的成長幅度相同。此季綜觀微軟的各項產品及服務多半是成長的，Azure依然是微軟營收成長最快速的服務，成長幅度高達62%，高於上一季59%的成長力道，只有Xbox的內容及服務營收下滑了11%。</p> <p>微軟雲端服務散布在三大類別，第一個是生產力與業務流程，包含雲端服務、Dynamics等產品，該季營收為118億美元，成長17%，還有智慧雲端類，含有Azure、企業服務等，營收為119億美元，成長27%，以及多個人運算類，涵蓋了Surface、遊戲等，營收是132億美元，成長2%。若以個別的產品或服務來看，營收成長領先的除Azure外，Dynamics 365也成長了42%，伺服器產品及雲端服務則成長30%。<a href=" https://www.microsoft.com/en-us/Investor/earnings/FY-2020-Q2/press-release-webcast">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> 航空業 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> 漢莎航空 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> 上雲 </span></strong></span> </p> <p><span style="font-size: 22px;"><strong>漢莎航空將利用雲端技術降低航班誤點的衝擊</strong></span></p> <p><span style="font-size: 22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%BC%A2%E8%8E%8E%E8%88%AA%E7%A9%BA_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E6%BC%A2%E8%8E%8E%E8%88%AA%E7%A9%BA.jpg" style="width: 600px; height: 448px;" /></strong></span></p> <p>全球第四大的漢莎航空於1月下旬宣布，將使用Google雲端技術結合自家的營運資料和數據，來提升績效，並減少班機延誤等突發事件對乘客造成的影響。漢莎航空將把內部的資訊系統和多項資料，包含飛機調度、機組員排班等，皆搬上Google雲，並透過Google雲端的基礎架構技術，把這些系統和資料整合於一個統一的平臺。漢莎航空董事Detlef Kayser表示，Google雲端技術與自家營運專業相結合，將強化其數位化的推動工作，使他們能更早發現航班異常的問題，並採取對策。當航班因惡劣天氣或航空交通壅塞等因素，而被迫變動，該整合平臺將提供漢莎航空新航班表的規畫建議，以降低航班更動的影響性，進而優化營運的成效。<a href=" https://newsroom.lufthansagroup.com/english/newsroom/all/more-stability-and-reliability-for-lufthansa-group-customers/s/e079f94c-9d1b-44cd-9eae-79d9918cbbaf">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 快照匯出 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Amazon RDS </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> S3 </span></strong></span> </p> <p><strong style="font-size: 22px;"><strong>Amazon RDS現能以Apache Parquet匯出快照至S3</strong></strong></p> <p>AWS近日宣布關聯式資料庫服務Amazon RDS用戶現可將快照以開放的單欄式檔案格式Apache Parquet，匯出到S3儲存服務。相比文字格式，該格式更利於資料分析用途，且匯出速度提高2倍，儲存在S3使用的容量則可減少6倍。而以Apache Parquet格式擷取的資料是可攜的，用戶能將其用於Amazon Athena、Amazon EMR和Amazon SageMake等服務，執行資料查詢或是分析，或是在Apache Spark等大資料處理框架上做運算。Amazon RDS上的PostgreSQL、MariaDB、MySQL和Aurora皆支援該新功能，不過，目前僅開放美國奧勒岡州、日本東京等5區域使用。<a href=" https://aws.amazon.com/tw/about-aws/whats-new/2020/01/announcing-amazon-relational-database-service-snapshot-export-to-s3/">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 以色列 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 雲端機房 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Azure </span></strong></span> </p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong>微軟公雲插旗以色列，2021年啟用Azure新地區</strong></span></strong></p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E9%9B%B2%E7%AB%AF%E6%9C%8D%E5%8B%99%E5%8D%80_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%BE%AE%E8%BB%9F.JPG" style="width: 600px; height: 439px;" /></strong></span></strong></p> <p>微軟近期宣布，將在以色列建立新的雲端資料中心，並預計於2021年啟用該雲端地區。這將是微軟在以色列的第一個可用雲端地區，首先，微軟會提供Azure的服務，後續再開放Office 365。微軟表示新地區將使當地既有的雲端用戶可遵循資料落地權的規範，把資料儲存於以色列境內。隨著本次擴點計畫的發布，微軟全球公雲地區將達到56個，遍及21個國家。<a href=" https://cloud.google.com/blog/products/management-tools/enterprise-support-upgrades-for-mission-critical-work">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> GPU </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 執行實例 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 運算服務 </span></strong></span> </p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong>Google雲端調降T4 GPU價格，降幅逾6成</strong></span></strong></p> <p>Google日前宣布，調降GCP平臺提供的Nvidia T4 GPU價格，降價幅度超過6成。調整後，T4 GPU成為Google雲端最低價格的GPU執行實例。T4 GPU多用於機器學習，每秒可處理4,267個圖像，以us-central1地區的使用價格為例，按需使用類型，每個實例每小時原為0.95美元，現在則調降為0.35美元，降幅達63.2％，而以先占式虛擬機器類型來說，原本每個實例每小時為0.29美元，現在則調整為0.11美元，降幅為63.1％，而T4 GPU的價格在每個地區有異。Google是第一個提供T4 GPU服務的主要雲端業者，前不久Google也升級了該服務的網路速度，調高到100Gbps，現階段為測試版。<a href=" https://cloud.google.com/blog/products/ai-machine-learning/cheaper-cloud-ai-deployments-with-nvidia-t4-gpu-price-cut">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> 混合雲 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> 本地部署 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> Outposts硬體 </span></strong></span> </p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong>AWS擴大伺服器硬體Outposts的銷售範圍，新增7個可購買地區</strong></span></strong></p> <p>AWS近日宣布，增加7個可使用伺服器硬體Outposts的地區，這代表著AWS現可運送這款雲外帶機櫃，至這些地區的企業用戶手裡，讓企業在自家資料中心部署一套AWS原生基礎架構，或者是一套VMware Cloud on AWS平臺。新增的地區中，其中有4個為新加入的國家或特別行政區，包含新加坡、加拿大、巴林和香港，另外3個新地區則皆為歐盟境內的主要城市，包括倫敦、巴黎和斯德哥爾摩。擴大服務範圍後，AWS Outposts現可於全球16個地區安裝和操作，包含第一波名單中與臺灣鄰近的日本東京，其他還有歐盟各國、瑞士、挪威和韓國。<a href=" https://aws.amazon.com/about-aws/whats-new/2020/01/aws-outposts-now-available-in-seven-new-regions-additional-countries/?nc1=h_ls">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> GCP平臺 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> 機密管理 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> API金鑰 </span></strong> </span></p> <p><span style="font-size: 22px;"><strong>Google釋出雲端機密管理服務，可集中管理API金鑰等各式憑證</strong></span></p> <p>Google近日推出雲端機密管理服務Secret Manager，讓企業可以在GCP平臺管理、審核和存取API金鑰、密碼、憑證和其他機密資料。許多應用程式需憑證連接資料庫，或是需要API金鑰來呼叫服務，又或是需要憑證來驗證身份，而該新服務能提供機密資料的單一事實來源給企業，讓企業跨Google雲管理這些機密資料，且因其具有全域命名和複製的特性，解決了機密管理工具區域化的問題。<a href=" https://cloud.google.com/blog/products/identity-security/introducing-google-clouds-secret-manager ">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> AWS </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> K8s服務 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 降價 </span></strong> </span></p> <p><span style="font-size: 22px;"><strong>AWS調降全託管K8s服務EKS，降價幅度達5成</strong></span></p> <p>AWS宣布調降全託管K8s服務EKS的價格，降價幅度超過6成。從1月21日起，Amazon EKS叢集價格從每小時0.2美元，調整為每小時0.1美元，這個新價格同時適用於新建立與現有的叢集。企業可利用該服務將原本單體式的應用程式架構，過渡到微服務架構。AWS表示，最新的調整價格適用所有地區，企業不需採取任何額外的動作，就能以新費率使用EKS服務。<a href=" https://aws.amazon.com/tw/blogs/aws/eks-price-reduction/ ">（詳全文）</a></p> <p><strong>圖片來源／</strong><strong>甲骨文、</strong><strong>Google、漢莎航空、微軟 </strong></p> <p><strong><span style="background-color: rgb(51, 153, 255);"> <span style="color:#FFFFFF;">更多Cloud動態 </span> </span></strong></p> <p><strong>1. AWS大阪的本地地區將在2021年擴充為具3個可用區域的完整地區</strong><a href=" https://aws.amazon.com/tw/blogs/aws/in-the-works-aws-osaka-local-region-expansion-to-full-region/">（詳全文）</a></p> <p><strong>2. Windows Server應用程式現可在GKE上執行，與Linux容器在同一叢集中一起運作</strong><a href=" https://cloud.google.com/blog/products/containers-kubernetes/run-windows-server-containers-on-gke ">（詳全文）</a></p> <p><strong>3. 美國CIA發布上百億美元公雲大單的需求建議書草案</strong><a href="https://www.nextgov.com/it-modernization/2020/02/cia-issues-draft-solicitation-next-step-multibillion-dollar-cloud-journey/162909/">（詳全文）</a></p> <p><strong>4. AWS釋出Client VPN桌面客戶端應用程式，取代原本用戶使用的OpenVPN </strong><a href="https://aws.amazon.com/tw/blogs/aws/new-aws-vpn-client/">（詳全文）</a></p> <p><strong>5. 微軟因未更新憑證使Microsoft Teams當機3小時</strong><a href=" https://twitter.com/MSFT365Status/status/1224336575036870656">（詳全文）</a></p> <p><strong>資料來源：iThome整理，2020年2月</strong></p> </div></div></div>
2020/2/13 17:28作者黃郁芸https://www.ithome.com.tw/news/135805
Android發明者的手機公司熄燈，最後產品夭折
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Android發明人Andy Rubin自立門戶的手機公司Essential產品反應不佳，在公司成立二年半後，<a href="https://www.essential.com/blog/essential-update" target="_blank">宣布終止營運</a>。</p> <p>Rubin在2017年成立Essential時，發下豪語要開發超越iPhone的頂級手機，不但成為媒體焦點，也<a href="https://www.ithome.com.tw/news/116156" target="_blank">獲得大廠如騰訊、鴻海的投資</a>。當年8月Essential發表創業作PH-1。去年10月Essential還宣布最新手機產品專案Project GEM，不過卻也是該公司壯志未酬之作。</p> <p>該公司表示，盡管做了一切努力，他們仍無法完成將Gem交付給客戶，為此他們做了結束Essential營運的困難決定。</p> <p>PH-1機身採用鈦金屬及陶瓷材質，硬體及相機規格也屬頂級。還強調每月安全更新、提供消費者選擇自由，不會灌入不必要的App。不過PH-1推出後市場反應冷淡，最初一個月全球賣不到5千支。之後Essential也曾想開發智慧家庭產品Essential Home，不過也無疾而終。</p> <p>而隨著公司結束營業，2月3日針對PH-1釋出的安全更新也會是最後一次。該公司開發的Newton Mail軟體，也只能服務到今年4月30日。Essential團隊也將Essential映像檔及其他程式，<a href="https://github.com/EssentialOpenSource" target="_blank">透過GitHub</a>全部開放給開發人員。</p> </div></div></div>
2020/2/13 17:40作者林妍溱https://www.ithome.com.tw/news/135806
報告：Mac網路威脅首度超過Windows平台
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>如果你以為Mac一定比Windows安全，那你可能錯了。安全廠商<a href="https://resources.malwarebytes.com/files/2020/02/2020_State-of-Malware-Report.pdf" target="_blank">一項調查</a>發現，去年Mac電腦上的惡意及不安全程式成長4倍，且平均數量首度超過Windows電腦。</p> <p>資安廠商Malwarebytes近日公布的報告，為蒐集2019年安裝該公司產品的商用及消費型裝置上，所偵測到的惡意（或不安全）軟體活動分析而成。報告顯示，2019年Malwarebytes偵測的Mac版惡意程式數量，較2018年成長400%。</p> <p>為了避免有人質疑以上數據，是因為Mac電腦數量增加所致，他們又計算了每台Mac電腦的平均惡意程式數量，結果是由2018年平均4.8隻惡意程式，大增為2019年的11隻。不但大幅成長，而且還是有史以來第一次超過Windows。去年每臺Windows電腦的平均惡意程式數量為5.8隻。</p> <p>研究人員認為，這可能是因為Mac電腦市占率上升，而使Mac電腦成為網路犯罪者的新目標。此外，MacOS內建的安全防護，並不封鎖廣告軟體或潛在有害程式（Potential Unwanted Program，PUP），而讓一些磁碟清理程式等灰色軟體得以進入電腦。</p> <p>報告也指出，Mac平台威脅也是首次擠進Malwarebytes整體威脅排行榜中前幾名。例如廣告軟體NewTab和磁碟清理程式PCVARK，分別在該公司安全偵測到最常見的Mac惡意程式的第2、3名。</p> <p>駭客針對Mac電腦發展出的惡意程式愈來愈高明。去年安全公司發現一隻竊密軟體<a href="https://www.ithome.com.tw/news/128592" target="_blank">CookieMiner</a>，不但會竊取各種cookies和加密貨幣錢包，還會在受害者Mac電腦上挖礦。另外，駭客團體Lazarus也發展出讓多數防毒軟體都抓不到的<a href="https://www.ithome.com.tw/news/134748" target="_blank">Mac版無檔案（fileless）攻擊程式</a>。</p> <p>根據市調業者<a href="https://gs.statcounter.com/os-market-share/desktop/worldwide" target="_blank">StatCounter的估計</a>，在所有桌機平台中，Mac市占率由去年一月的12.3%，成長為今年一月的17.0%。同期Windows市占分別為75.5%及77.7%。</p> </div></div></div>
2020/2/13 17:00作者林妍溱https://www.ithome.com.tw/news/135804
蘋果加入FIDO聯盟董事會，成無密碼登入生力軍
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>蘋果近日加入FIDO聯盟，可望加速推動無密碼登入網站和App的願景。</p> <p>本周一家法國媒體<a href="https://www.macg.co/logiciels/2020/02/authentification-deux-facteurs-Apple-rejoint-lalliance-fido-111737" target="_blank">首先在報導刊出</a>，力推以FIDO2/WebAuthn標準無密碼登入的FIDO聯盟的會議上，蘋果成為新董事會成員的照片。而後<a href="https://fidoalliance.org/members/" target="_blank">FIDO聯盟會員頁</a>的董事會成員部份，也正式列入蘋果的Logo，加入Google、臉書、Amazon、三星、微軟及Paypal的行列。</p> <p>蘋果原本也讓用戶以iPhone的TouchID或Face ID，或是Apple Watch取代密碼解鎖MacBook。但以WebAuth標準或FIDO 2協定為基礎的無密碼登入而言，之前只有Android陣營支持，例如<a href="https://www.ithome.com.tw/news/128975" target="_blank">Android 取得FIDO 2認證</a>後，Android 7.0版本以上的手機，都可以當實體登入安全金鑰。欠缺蘋果支持，讓一些企業或開發商對部署FIDO2/WebAuthn-based無密碼登入，持觀望態度。</p> <p>蘋果其實早已進行整合FIDO2。去年釋出的<a href="https://www.ithome.com.tw/news/134763" target="_blank">iOS 13.3與iPadOS 13.3中的Safari</a>，便首度正式支援各種相容於NFC、USB及Lightning FIDO2等規格的實體安全金鑰。<a href="https://www.zdnet.com/article/Apple-joins-fido-alliance-commits-to-getting-rid-of-passwords/" target="_blank">媒體指出</a>，如今隨著蘋果加入FIDO2聯盟以及未來的其他實作，將可加速手機及電腦用戶採用USB硬體金鑰或手機的指紋辨識，無密碼登入網站及App，進而把管理麻煩又不安全的密碼送入歷史。</p> </div></div></div>
2020/2/13 15:10作者林妍溱https://www.ithome.com.tw/news/135801
.com註冊費可能會在今年10月起漲
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國商務部下轄的國家電信暨資訊管理局（National Telecommunications and Information Administration，NTIA）在2018年<a href="https://www.ithome.com.tw/news/126843" target="_blank">宣布與網域名稱註冊管理機構Verisign續約</a>，允許Verisign繼續負責.com的註冊業務，並鬆綁歐巴馬政府時代對.com的價格控制，新的價格可望在今年10月26日實施，讓.com的批發價從7.85美元增加到8.39美元，意味著使用者或企業購買.com網址的費用，亦將隨之增加。</p> <p>.com為全球最普及的頂級網域名稱，估計有超過1.4億個.com網站被註冊，約占所有頂級網域名稱的40%，而Verisign則是.com唯一的網域名稱註冊管理機構（Registry），將.com批發給各家受理註冊機構（Registrar），再由Registrar出售給一般用戶。</p> <p>由於歐巴馬時代力行價格控制，使得.com的價格從2012年起就維持在7.85美元，但川普政府鬆綁了此一政策，此一舊聞再度曝光是因為，全球網域名稱管理機構I<a href="https://www.icann.org/news/announcement-2-2020-01-03-en" target="_blank">CANN及Verisign已同意修改合約</a>，提高.com的批發價，而且準備要在今年10月26日實施。</p> <p>根據Verisign與NTIA及ICANN的約定，在每6年的周期中，Verisign得以在最後的4年，提高最多7%的.com批發價，由於此一周期始於2018年10月26日，因此Verisign獲准第一次漲價的時間點，就是今年的10月26日。</p> <p>從ICANN的聲明來看，.com的每一次漲價都以最高的7%為準，因此今年10月起，.com的批發價可能會從7.85美元增加到8.39美元，以每年漲7%的幅度來計算，2023年10月將調漲到10.26美元。</p> <p>除了.com漲價之外，ICANN與Verisign的新合約還包括，允許Verisign成為.com以外網域名稱的受理註冊機構（Registrar）。</p> <p>不少受理註冊機構出聲反對ICANN與Verisign的協議，<a href="https://www.namecheap.com/blog/icann-allows-com-price-increases-gets-more-money/?sscid=21k4_8pir3&utm_source=SAS&utm_medium=Affiliate&utm_campaign=314743&affnetwork=sas" target="_blank">抗議最烈的Namecheap</a>，除了指責ICANN無視於外界支持凍漲的意見之外，還說若依照ICANN與Verisign現有的約定，.com批發價在10年後的價格，將比現在高70%，也許有些成本會轉嫁到消費者身上，但相信絕大多數的成本，都會由受理註冊機構吸收。</p> <p>此外，Verisign同意支付2千萬美元給ICANN，名義上是用來支持ICANN維持網域名稱系統的安全及穩定，但Namecheap則質疑Verisign的動機與金錢的流向。Namecheap還認為，允許Verisign經營受理註冊機構，等於是讓Verisign控制了全球近8成的網域名稱價格，還直接與所有的受理註冊機構競爭。</p> <p>雖然ICANN與Verisign的協議有3天的公眾評論期，但<a href="https://www.engadget.com/2020/02/11/icann-verisign-com-price-changes/" target="_blank">外媒分析</a>，該案將會順利實施，也代表.com註冊費用今年底應該就會漲價了。</p> </div></div></div>
2020/2/13 14:20作者陳曉莉https://www.ithome.com.tw/news/135798
Yahoo香港拍賣5月底熄燈，臺灣Yahoo奇摩拍賣：營運正常，去年賣家數仍成長3成
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Yahoo香港拍賣無預警宣佈，將分階段在今年5月底全面終止營運，引發了外界對臺灣的Yahoo奇摩拍賣營運的疑慮，對此，在臺灣負責Yahoo品牌營運的Verizon Media澄清，Yahoo奇摩拍賣營運一切正常。</p> <p>Yahoo香港拍賣日前宣佈因業務方向改變，Yahoo拍賣將在2020年逐步停止營運，並分兩階段停止營運，第一階段先在今年的3月24日開始停止商品上架、買賣，開放商品資料下載，用戶仍可以查詢線上問答、交易紀錄，第二階段在5月31日全面停止營運。</p> <p>Yahoo!拍賣業務曾經在多個國家提供服務，隨後各地拍賣業務萎縮，例如在2002年英國及愛爾蘭地區的拍賣服務關閉，美國與加拿大的拍賣服務也在2007年畫下句點，隔年新加坡也終止服務。香港的拍賣業務在5月底終止後，全球將僅剩下臺灣與日本仍提供Yahoo!拍賣服務。</p> <p>相較於日本Yahoo! 為獨立營運，美國電信巨擘Verizon在2017年買下Yahoo品牌及相關業務後，已將Yahoo品牌底下的內容服務和AOL合併改名為Oath，劃歸Verizon Media經營的媒體事業。</p> <p>目前臺灣的Yahoo奇摩底下經營三大電子商務，購物中心、超級商城、拍賣，在香港的Yahoo拍賣宣佈將終止營運後，外界也關心國內的Yahoo奇摩拍賣是否維持正常營運，擔心可能步上Yahoo香港拍賣的後塵。</p> <p>對此，Verizon Media澄清Yahoo香港拍賣終止為Yahoo香港方面的營運調整，目前，國內的Yahoo奇摩拍賣營運一切正常，但該公司不願說明香港拍賣業務終止，是否意謂著Verizon對電商策略的變動，但指出2019年Yahoo奇摩拍賣賣家數量年成長3成，商品數量也有翻倍成長，行動用戶及業績佔比超過7成。</p> <p>在這幾年面對蝦皮拍賣的競爭下，Yahoo奇摩拍賣也先後更新服務，例如翻新拍賣App，讓行動裝置用戶更容易使用網路拍賣服務，2017年還推出直播競標，2019年還推出雙北地區1小時快速送達的「都會送」、讓賣家經營粉絲的「粉絲通」等等，也經常依特殊節日或趨勢推出各種行銷活動。</p> <p>不過，在Verizon買下Yahoo後，娛樂內容事業顯然成為其業務發展的重點之一，例如Yahoo TV，除了邀請藝人或網紅製作節目，除了自製節目外，也和內容業者合作，提供動漫、運動、戲劇等內容，成為Yahoo!奇摩底下新興媒體事業。</p> </div></div></div>
2020/2/13 14:44作者蘇文彬https://www.ithome.com.tw/news/135796
武漢肺炎效應，GSMA宣布取消MWC 2020！
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>武漢肺炎（COVID-19）疫情擴散全球，多家大廠相繼退出後，GSM協會（GSM Association，GSMA）原本預定<a href="https://www.ithome.com.tw/news/135777" target="_blank">本周五才要商討</a>，是否停辦2月24到27日於巴賽隆納舉行的世界通訊大會（World Mobile Congress，MWC）。不過昨日GSMA卻提早宣布，<a href="https://www.gsma.com/newsroom/press-release/gsma-statement-on-mwc-barcelona-2020/" target="_blank">取消舉辦MWC 2020</a>。</p> <p>GSMA主席John Hoffman指出，考量到西班牙巴賽隆納的安全和健康環境，GSMA已取消MWC巴賽隆納2020，因為冠狀病毒疫情爆發、差旅疑慮和其他因素，使GSMA「不可能」舉辦活動。</p> <p>GSMA表示這項決定，已取得主辦城市巴賽隆納市的尊重和理解，雙方仍將合作明年起繼續舉辦MWC。</p> <p>MWC是每年年初的科技界盛事，但一月底武漢肺炎疫情大爆發，上周南韓電子大廠LG首先宣布為了員工、合作夥伴和客戶的健康著想而退出大會，接著引發愛立信、Nvidia，以及Amazon跟進。</p> <p>周日GSMA宣布升高防疫措施，包括禁止湖北省人士參加，以及要求有中國旅遊史的人，必須證明他在14天前已經離境，也未接觸任何感染者，反而引發更多廠商，包括英特爾、Sony、AT&T、NTT Docomo、中國廠商vivo，以及德意電信、Orange、Nokia等10多家裝置與電信業者，發表退展聲明，使MWC 2020面臨停辦的抉擇處境。</p> <p><a href="https://www.bbc.com/news/technology-51474116" target="_blank">BBC報導</a>，GSMA主動取消活動，而非官方宣布健康緊急衛生事件的話，保險公司將不會理賠損失，但是媒體分析，這些都不及任何人因為參加大會感染武漢肺炎，所帶來的法律責任。</p> <p>MWC是巴賽隆納當地的重要收入來源，去年約有11萬人參加，停辦對該市造成的損失，預估達4.9億歐元（約台幣160億元）。</p> </div></div></div>
2020/2/13 14:50作者林妍溱https://www.ithome.com.tw/news/135799
不再躊躇，日本政府決定大力擁抱雲端，今年秋天開始將政府重要共用系統搬上雲
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>因擔心資料外洩，日本政府在採取雲端策略的浪潮中，與美國和歐洲政府相比，態度顯得保守，進度落後許多，如今，日本政府決定將政府重要的共用系統搬上雲，成為其第一個大型上雲專案。</p> <p>根據日本政府在1月29日公佈的官方公報（第17號採購公告）<a href="https://kanpou.npb.go.jp/20200129/20200129c00017/pdf/20200129c000170055.pdf">顯示</a>，日本政府已對外替第二期政府共用平臺的上雲建置工作，正式公開招標。儘管日本政府尚未正式公告該採購標案的招標結果，不過，日媒日經新聞已率先<a href="https://xtech.nikkei.com/atcl/nxt/news/18/07068/?i_cid=nbpnxt_pgmn_topit">披露</a>，該招標案最終將由AWS獲得。</p> <p>日本政府目標在4到8年內，將目前由各部會和機關負責維運的系統搬遷上雲，已經揭露的系統包含了人力資源系統和文件管理工具，該上雲工程產生的建置和維運費用延續至2026年財年，則預計將超過300億日圓。整個上雲工程預計從今年春天開始，首先，日本政府將於AWS上建立20個政府核心系統，統一各省廳的維運管理工作，而第二期政府共用平臺則預計會在今年秋天正式啟用。</p> <p>與原先各省廳獨立維護和管理自家系統相比，該雲端化工程預計可減少三分之一的維護成本，同時減少維運人力的需求。屆時，騰出的人力能轉而負責其他業務工作，進而提高生產效率。至於其他較不重要的系統，像是養老金系統或特定部會使用的系統，則將在雲端化並符合政府標準後，再搬遷上雲端。</p> <p>至今，日本政府多仰賴日本公司滿足其IT技術的需求，像是資訊系統整合公司NTT Data，其每年編列的IT系統預算總額約7千億日圓，然而，日本公司在雲端技術的掌握上，遠遠落後美國的雲端巨頭，日本政府若想採用雲端技術就需選擇海外公司。</p> <p>不過，因考量資安問題，日本政府仍堅守資料不能出境的原則，要求雲端供應商必須在日本境內設有資料中心。目前來看，AWS在日本有2個地區，分別是在東京和大阪，微軟Azure也有2個地區，分別是在日本西部和東部，而GCP平臺的2個地區，則是在東京和大阪。</p> <p>未來日本政府若採取單個公雲的上雲策略，則需留意雲端資料中心發生大規模故障事件時，可能會造成的衝擊。去年8月，AWS日本東京地區的伺服器曾發生大規模故障事件，導致許多平臺、電商等服務中斷。文◎黃郁芸</p> </div></div></div>
2020/2/13 12:27作者黃郁芸https://www.ithome.com.tw/news/135794
Firefox 73出爐了，改善網頁閱讀經驗，修補6個安全漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Mozilla在本周釋出了支援Windows、macOS與Linux平台的<a href="https://www.mozilla.org/en-US/firefox/73.0/releasenotes/" target="_blank">Firefox 73</a>，該版本主要新增網頁縮放預設功能，同時改善高對比模式下的背景呈現，另也解決了許多小臭蟲，並修補6個安全漏洞。由於Firefox的更新周期已縮短為4周，意味著每次的版本通常不會塞進太多的新功能，這次的改善主要針對網頁的閱讀。</p> <p>例如Firefox原本就提供網頁的縮放設定，但之前必須針對每個網站進行設定，現在則允許使用者採用統一的預設值，一次設定就適用於所有網站，但也開放使用者根據需求，調整個別網站的縮放。</p> <p>另一方面，視力較差的使用者通常得依賴Windows的高對比模式（High Contrast Mode）來提高網站的可讀性，之前當Firefox偵測到用戶啟用該模式時，就會自動關閉網頁的背景，但Firefox 73提供了「可讀背板」（readability backplate）解決方案，在文字與背景之間置入背景色塊，既能突顯文字，又能呈現背景，改善用戶的視覺體驗。</p> <p>此外，Firefox在去年把DoH（DNS-over-HTTPS）列為預設之後，曾引起外界的反彈，原因是Firefox只有一家DoH合作業者Cloudflare，讓用戶無從選擇，不過，Firefox 73<a href="https://www.ithome.com.tw/news/134919" target="_blank">新增了另一家DoH供應商NextDNS</a>。</p> <p>在Firefox 73所修補的6個安全漏洞中，只有一個被列為高度風險，此一<a href="https://www.mozilla.org/en-US/security/advisories/mfsa2020-05/#CVE-2020-6796" target="_blank">CVE-2020-6796漏洞</a>起因於在父程序的共享記憶體讀取上，缺乏邊界檢查，可能造成記憶體毀損而遭到駭客開採。</p> <p>Mozilla也提醒0patch安全軟體用戶，在更新至Firefox 73並重新啟動時，可能會當機，他們會在下一個版本修補此一臭蟲，目前可藉由在0patch設定中排除firefox.exe，以暫時解決此一問題。</p> </div></div></div>
2020/2/13 13:30作者陳曉莉https://www.ithome.com.tw/news/135797
微軟更新VS Code Python擴充套件，加快Jupyter Notebook編輯器啟動速度
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://devblogs.microsoft.com/python/python-in-visual-studio-code-february-2020-release/">微軟發布2020年2月Visual Studio Code的Python擴充套件更新</a>，這個版本總共解決了66個問題，延續了上個版本的更新，微軟繼續提升Jupyter Notebook運作效能，除了啟動速度加快之外，執行程式碼的體驗也有改善，另外，微軟還調整Python擴充套件工具安裝通知的顯示方式。</p> <p>在1月的版本，微軟著手改善Jupyter Notebook編輯器的執行效能，而在這一個版本，更進一步提升其啟動速度，讓開發者能更流暢地進行編輯，在基準測試中，啟動Jupyter伺服器和打開Notebook編輯器的速度，提升了2到3倍，而且因為Notebook開啟後，系統會自動在後臺啟動Jupyter伺服器，因此開發者能更快地開始執行程式碼。</p> <p>由於開發者反應，在開啟為Visual Studio Code配置，但未選擇直譯器的工作空間時，Python擴充套件會彈出許多工具的安裝通知，而這些安裝都會失敗，因為工作空間並沒有指定直譯器，在這個版本，微軟減少了工具安裝的通知，僅在開發者選擇直譯器後才會顯示。</p> <p>另外，開發團隊也提醒開發者，Python除錯器現在支援跳轉至游標功能，當除錯過程碰到中斷點，開發者可以在程式碼任意部分點選右鍵，並且選擇跳轉至游標，則除錯器會從所選的程式碼處開始執行。即便除錯器已經執行超過選擇的程式碼片段，開發者也不需要重新啟動除錯對話，除錯器會直接跳到選擇的位置開始執行。</p> <p class="rtecenter"><img alt="" src="https://devblogs.microsoft.com/python/wp-content/uploads/sites/12/2020/02/Feb20-JumpToCursor8.gif" style="width: 580px;" /></p> </div></div></div>
2020/2/13 12:45作者李建興https://www.ithome.com.tw/news/135788
中國發表可查詢是否曾與武漢肺炎確診者密切接觸的雲端服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>為了讓中國民眾能夠查詢自己曾否與武漢肺炎（Coronavirus COVID-19）的疑似或確診者近身接觸，中國國家衛生健康委員會與中國電子科技集團，在上周發表了<a href="https://2019ncov.cetccloud.com/#/" target="_blank">「密切接觸者測量儀」雲端服務</a>，只要利用任何具備掃描功能的行動程式<a href="https://mp.weixin.qq.com/s?__biz=MzUzOTU3MjIxNw==&mid=2247513018&idx=1&sn=6e0378de6fa8f9b5d390ea7b6b54edc7&chksm=fac4912ccdb3183a0bcb2a643d56544840f61eccb8b9a83da6027f87ad3b688d4df9ed180696&token=1102429360&lang=zh_CN#rd" target="_blank">掃描該服務的條碼</a>，就能輸入自己的身分證字號來查詢，是否曾與武漢肺炎的患者搭乘同一個航班、火車或巴士。</p> <p>根據國際定義，所謂的密切接觸者指的是在14天內曾與武漢肺炎確診者或高度疑似病例，直接居住或生活在一起的成員，如辦公室同事、學校師生或同一交通工具的乘客等。而由中國電科打造的「密切接觸者測量儀」是與中國的交通運輸部、中國國家鐵路集團及中國民用航空局等單位合作，藉由這些組織所提供的數據來判斷共乘人口，因此現階段主要用來判斷中國民眾，是否曾與病患搭乘同一個航班、火車或巴士。</p> <p>當透過條碼掃描存取「密切接觸者測量儀」服務時，必須先提供手機號碼進行註冊，接著就可輸入所要查詢人員的姓名與身分證號碼，一個帳號最多可固定查詢3組身分證號碼，輸入後的結果可能是「確診」、「疑似」、「密切接觸者」與「正常」。前兩者代表所查詢的對象可能就是帶原者。若屬於「密切接觸者」即代表所查詢的對象在最近14天內，曾與確診或疑似病患同處一個航班、車廂或巴士。</p> <p>只要是與帶原者搭乘同一輛巴士，都會顯示「密切接觸者」，但若是同乘火車或航班，必須要在帶原者的前後3排（共7排）座位上，才會被視為「密切接觸者」。</p> <p>中國電科表示，目前該服務並不包括中國民眾在超市或商場所接觸的帶原者，但可望於之後的更新版中添增相關功能。</p> </div></div></div>
2020/2/13 13:00作者陳曉莉https://www.ithome.com.tw/news/135795
微軟開源可提供最佳程式碼模式建議的Unity分析器
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟在Visual Studio 2019中加入Unity分析器（Analyzers），這是一個Unity程式碼診斷與程式碼修復的集合，而現在<a href="https://devblogs.microsoft.com/visualstudio/making-our-unity-analyzers-open-source/">微軟將其對外開源釋出</a>。微軟已經實作了超過十個Unity分析器，於Visual Studio和Visual Studio for Mac上都可以使用。</p> <p>Visual Studio和Visual Studio for Mac皆使用編譯器基礎設施Roslyn，以編譯C#程式碼並且對程式碼進行分析，當開發者使用API時Roslyn能給予指導，Roslyn會偵測程式碼模式，並且推薦開發者更佳的程式撰寫方法，而Unity分析器則是微軟專為Unity遊戲開發者提供的Roslyn分析器。</p> <p>微軟舉在Unity API上常見的案例，便是比較遊戲物件上的標籤，相較於原本的方法，Unity提供了一種稱為CompareTag的方法，該方法會以布林值表示遊戲物件有無標籤，這在Unity程式碼中更有效率，而微軟也就實作了CompareTag診斷規則，該規則便是一個分析器，能偵測相關的程式碼模式，並且提供最佳建議，讓開發者改善程式碼寫法。</p> <p>當開發者在Windows或是Mac上的Visual Studio，按下相對應的快捷鍵，便會觸發快速修復功能，並以預覽的形式提示開發者。目前微軟提供了超過十個Unity分析器，並且還在持續增加當中，而最近Roslyn團隊也推出分析器忽略功能，讓Visual Studio以程式化的方法，忽略Roslyn預設的分析器，Unity開發人員可以利用這項功能，移除不適合Unity開發的警示或是程式碼修復建議。</p> <p>Unity開發者已經可以在Visual Studio和Visual Studio for Mac中使用Unity分析器，微軟提到，分析器會在Visual Studio中執行，目前開發者即便選擇忽略警告，這些警告仍會出現在Unity錯誤列表中，這個問題會在未來的版本修正。</p> </div></div></div>
2020/2/13 13:15作者李建興https://www.ithome.com.tw/news/135792
阿瘦靠數據實現個人化服務，更讓BI成公司人人必備能力
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>走進臺灣任一家阿瘦實體店面，不難聽到「來做一下動態足壓量測吧」這句問候。門市人員一面親切招呼，一面遞出一雙特製的休閒鞋；穿上它，只要在店內來回步行6公尺，幾秒內就能知道自己的雙腳受力和走路的型態，可以用來推測雙腳的健康風險，像是拇趾外翻的風險，甚至來推估對腰椎、骨盆和膝蓋關節的可能影響，讓顧客參考。</p> <p>「這套個人化服務，是我們數位轉型的重點之一，」阿瘦實業數位中心經理柴宏德雙眼炯炯有神地說。阿瘦找來工研院與廠商，歷時2年，打造了一雙布滿上百個晶片的特製鞋墊，可以在短短數秒內，取得準確步態足壓數據，在2018年春季正式亮相。</p> <p>有了它，阿瘦不只用來幫忙賣鞋子，更靠它蒐集了更多顧客雙腳的情報，成了開發創新應用的關鍵，迎戰新零售。</p> <p><span style="font-size:28px;"><strong>動態足壓量測是轉型第一核心，靠新數據打造新服務</strong></span></p> <table align="right" border="0" cellpadding="1" cellspacing="1" style="width:350px;"><tbody><tr><td> <p class="rtecenter"><img alt="" src="file://it-file3/ithome/Design/2020-%E5%91%A8%E5%88%8A%E6%96%87%E5%AD%97%E6%AA%94+PDF/0207-959/959-CDO-web-resources/image/%E5%9C%961_%E5%8B%95%E6%85%8B%E8%B6%B3%E5%A3%93%E9%87%8F%E6%B8%AC%E6%88%AA%E5%9C%96.png" /><img alt="" src="https://s4.itho.me/sites/default/files/images/0213-%E9%98%BF%E7%98%A6%E7%9A%AE%E9%9E%8B%E8%B6%B3%E5%A3%93-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90-%E9%98%BF%E7%98%A6%E7%9A%AE%E9%9E%8B.png" style="width: 350px;" /></p> </td> </tr><tr><td> <p><strong style="color: rgb(105, 105, 105);">阿瘦數位轉型新招，與工研院和廠商開發一套動態足壓量測</strong><strong style="color: rgb(105, 105, 105);">系統，不只是個人化新服務，更擴大了新數據來源，成為設</strong><strong style="color: rgb(105, 105, 105);">計新服務的參考。</strong><span style="color: rgb(105, 105, 105);">（圖片來源／阿瘦皮鞋）</span></p> </td> </tr></tbody></table><p>以傳統零售起家的本土老字號鞋店阿瘦實業，在臺灣已邁入第68個年頭，從北到南都有分店。然而，近年來，電商快速崛起、傳統零售式微，再加上新零售的出現，阿瘦業績連年下滑，甚至出現赤字。雖然如此，新上任的總經理仍毅然決然，在4年前一場會議上，決定投入大筆資金和人力，來進行數位轉型。</p> <p>當時，阿瘦成立了只有6人的數位小組，成員來自不同部門、不同職級，但都是「能推動轉型的關鍵人物。」核心成員之一的柴宏德表示，那年，小組花了一年時間，走訪臺灣各種產業、各個企業，甚至是化工業者，來吸取轉型的成功經驗，並從中尋找轉型的靈感。「當時傳統零售還未出現轉型的成功樣板，我們必須自己摸索，」他說。</p> <p>花了一年考察後，阿瘦決定先成立數據中心，隔年，整合了IT人力、MIS工程師、開發人員，以及行銷部門負責數位行銷分析的職員，集結這群不同背景的團隊，另外成立了16人的數位中心，鎖定兩大目標，來推動數位轉型。</p> <p>「阿瘦數位轉型的第一個目標，就是打造顧客個人化服務，」柴宏德表示，斥資打造的足壓量測系統，就是起點。阿瘦不只是用來免費提供量測服務，從顧客的量測結果，還衍生出了後續的收費服務模式。比如門市人員根據顧客的足壓，現場販售半客製的鞋墊。</p> <p>不只如此，阿瘦也聘請經專業認證的足健師，到各個門市中巡迴，除了解讀動態足壓量測系統所產生的報告外，也提供民眾個人化的足部保健諮詢與建議。同時，阿瘦也逐步結合醫療機構，建立足部醫療網路，提供顧客轉介服務。</p> <p>上線近2年，阿瘦累積了12多萬筆顧客雙腳的量測資料，成了他們大數據分析，研發新服務的參考。比如，阿瘦從這些數據中發現，近九成記錄，屬於不正常的足壓或步態，像是足壓過於集中特定區域、步態偏外或偏內等，阿瘦打算研究這些異常數據與特定疾病的關聯，來開發輔助判斷症狀風險的服務。</p> <p>舉例來說，阿瘦正計畫要研發一項步態穩定度的衡量功能，來追蹤步行的特徵，比如穩度、震度等。柴宏德解釋，這些步行特徵可用來推估特定的健康風險，像是老人跌倒等，預計在系統更新後，可用來追蹤個人步態與健康狀態。</p> <p>當然，開發新服務的關鍵，就是要讓新數據不斷產生。因此，阿瘦的另一個挑戰，是要想辦法讓顧客定期回門市量測，目前主要靠門市人員口頭提醒。</p> <p>所以，「我們正在進行會員歸戶，整理歷年來累積的160萬筆顧客資料。」他表示，一旦統整完畢，除了能提更會員個人化步態量測資料查詢，進行個人化商品優惠促銷外，阿瘦想要利用新的會員系統，來吸引顧客定期回店量測，保持數據的連續性。</p> <p><span style="font-size:28px;"><strong>打好轉型基礎，著手串接IT系統</strong></span></p> <p>不只研發新服務，阿瘦也一邊重整現有IT系統，來整合數據、加強系統管理，為新服務打好基礎。自2017年開始，阿瘦數位中心逐步改版主要的IT系統，像是POS系統、SCM供應鏈管理系統、ERP企業資源規畫系統，以及官方購物網站等，一方便進行虛擬化，在2019年時更進一步制定了串接架構，要用API來串連這些主要系統。</p> <p>「API的好處是，可以加速資料處理和降低管理複雜度。」柴宏德舉例，過去，阿瘦的POS和SCM系統為兩套獨立系統，但透過API串接，就可快速連結單據訊息、廠商出貨資料等，來即時調整供應作業。</p> <p>改用API串接模式，還解決了另一個痛點。阿瘦過去採購了許多現成系統，但是每套系統所使用的開發語言和環境都不同，像是PHP或.NET，因此，過往，開發新功能時，各系統的負責人得用各自系統支援的技術，而沒有統一。「透過API規範，各系統透過API交換資料，工程師可以繼續使用慣用的語言來開發新應用。」阿瘦預計在今年第一季完成這些系統的API串接工作。</p> <p>除此之外，柴宏德也透露，API的設計，還會進一步結合微服務思維，來進一步提升系統管理效率。他解釋，以往，許多內部的服務如問卷滿意度、貨態查詢、庫存查詢等都建置在一臺專用的主機上，一遇到這臺主機維護時，這些服務就得停擺。</p> <p>未來，希望將每個服務微服務化，更容易部署到其他主機上，就不會受到停機維護的影響，甚至還能加速資訊的傳遞，「比如租用外部的網路問卷服務，再配合API串連阿瘦內部資料，當顧客填寫特定答案時，可立即通知相關人員，」他說。</p> <p><span style="font-size:28px;"><strong>打造數據銀行，利用機器學習找出營運關鍵指標</strong></span></p> <table align="right" border="0" cellpadding="1" cellspacing="1" style="width:320px;"><tbody><tr><td><img alt="" src="https://s4.itho.me/sites/default/files/images/0213-%E6%9F%B4%E5%AE%8F%E5%BE%B7-350.png" style="width: 320px; float: left;" /></td> </tr><tr><td> <p><strong style="color: rgb(105, 105, 105);">數位團隊並非追求最好技術、最快開發速度，而是要了解業</strong><strong style="color: rgb(105, 105, 105);">務需求，能將解決方案完整上線、成功落地</strong><strong style="color: rgb(105, 105, 105);">─── 阿瘦實業</strong><strong style="color: rgb(105, 105, 105);">數位中心經理柴宏德 </strong><span style="color: rgb(105, 105, 105);">（攝影／洪政偉）</span></p> </td> </tr></tbody></table><p>數據是推動個人化服務的關鍵，從去年開始，阿瘦數位中心也開始規畫要建置數據銀行，要從中找出關鍵特徵，來作為營運策略的參考指標。柴宏德指出，數據銀行的目標，是要統整公司內部與顧客相關的資料，像顧客購買紀錄、瀏覽行為、接收的簡訊、滿意度問卷等，甚至整合到個人化的步態足壓量測數據，來尋找洞察。</p> <p>甚至，去年，阿瘦引進了新型POS系統，更系統化地記載顧客消費紀錄，「這不單只是結帳機，而是機器學習的入口，」他強調。不過，由於這些資料多屬於非結構化的日誌（Log），為方便管理，阿瘦今年也開始導入NoSQL資料庫，並且在數位中心安排了一組人馬，負責利用機器學習，從這些數據中萃取出關鍵特徵，作為儀表板系統應用或半自動化分類的依據。</p> <p>不只鎖定顧客數據，柴宏德也將同樣做法，用來改善阿瘦內部的作業模式。他以最近啟動的一個小專案為例，要利用機器學習來找出門市人員離職的主因。專案團隊利用全體門市職員資料，包括學經歷、到職日期、請假紀錄、分店工作經歷等，來訓練機器學習模型，找出對整體預測影響較大的權重特徵。</p> <p>「結果發現，任職時間與業績達標次數，是離職的關鍵因素。」柴宏德進一步指出，特別是有時達標、有時未達標的職員，離職率最高。後來，阿瘦也依此來調整內部人員的輔導指標，將原本的連續績差指標，改為業績達標比例，並適時介入輔導，希望能藉此改善離職率。</p> <p><span style="font-size:28px;"><strong>轉型第二目標瞄準人機協作，導入分析工具改善營運決策</strong></span></p> <p>除了個人化服務這一大目標，阿瘦數位轉型的第二目標，就是要利用數據和數位化，來達到人機協作。成果最顯著的例子，就是數位小組4年前斥資導入了一套商用BI分析工具，結合了阿瘦內部資料庫，並且也整合各部門的數據如顧客資料、採購紀錄、人員編制等，來協助職員快速掌握關鍵數據，改善營運策略。</p> <p>這套工具先從營業部門導入，因為過去阿瘦營業部得需一位專員，每周固定兩天人工製作報表，再提供給其他人員參考，柴宏德指出，改用新版工具後，報表製作的頻率提高到，每天產生八次，內容包括了各門市的當日業績、來客次數、交易次數、販售品項等，甚至包括業績好壞的原因分析。營運主管也會在每日打烊後，根據這些報表，找出各門市該加強的面向。</p> <p>甚至，阿瘦還會要求各門市了解營業結構優良的門市，參考他們的優點，比如完善的教育訓練，鼓勵更多門市來複製成功經驗。「以前，我們很難知道門市表現好壞的原因，但現在透過數據，就可以解答。」</p> <p>提高了營運報表更新頻率後，也有助於加速阿瘦採購部門的作業流程。柴宏德表示，過往採購部要下單時，只能等待每周二人工產出的報表，自行分析是否要補貨。</p> <p>透過BI工具來瀏覽資料庫的最新數據，採購部門人員可以直接檢視工廠在製品及訂單資訊，更能即時掌握商品預計銷售天數、預計進貨日和補貨時間，進貨採購的時間不再侷限於排程限制。</p> <p>不只如此，即時BI工具也有助於阿瘦的人力管理。過去，阿瘦人資部門習慣用年資、學經歷來進行人力排行的管理，但整合各部門的跨領域資料後，就能利用工具綜合分析門市人員的表現，比如擅長販售的產品、產品單價高低、是否會給顧客折扣，甚至每一筆搭售是否完整，以及銷售結構占比等。</p> <p>有了這些資料，阿瘦還進一步用數據重新訂定銷售人力策略。柴宏德舉例，假設要新開一家分店，可以先用BI分析出合適的門市人力搭配，比如安排擅長銷售高單價男鞋和流行女鞋的職員，到新店服務，而非如像過去隨意挑選人力派工。</p> <p>「雖然這個工具很快在門市部普及，但其他部門卻還未上手。」於是，為了推廣工具的應用，阿瘦數位中心也成立了一個大數研究院，自行設計BI工具的教材，還有一套自己的考試認證方式，要求全公司職員都要學會操作。</p> <p>大數研究院將這套課程，分為五個等級，第一級聚焦於工具基本應用，比如編輯查詢、轉換資料等，第二級則是建立資料模型和管理關聯性，第三級則介紹計算和分析用的DAX函數。到了第四級課程，則會舉辦部門資料應用發表會。最後一級則回到實務運用，比如資料同步更新管理設定、資料行層級權限設定，以及視覺化應用等。</p> <p>柴宏德指出，透過這套分級課程和考試，希望讓各部門更熟悉新工具的應用，在強化內部營運流程的同時，也能發想更多新服務。</p> <p><img alt="" src="file://it-file3/ithome/Design/2020-%E5%91%A8%E5%88%8A%E6%96%87%E5%AD%97%E6%AA%94+PDF/0207-959/959-CDO-web-resources/image/05_(%E5%85%A7%E9%A0%81)%E6%9F%B4%E5%AE%8F%E5%BE%B7_%E9%98%BF%E7%98%A6%E5%AF%A6%E6%A5%AD_%E6%95%B8%E4%BD%8D%E4%B8%AD%E5%BF%83_%E7%B6%93%E7%90%86_20200103_%E6%B4%AA%E6%94%BF%E5%81%89%E6%94%9D.png" /></p> <p><span style="color:#3399ff;"><strong>CDO小檔案</strong></span></p> <p><strong>柴宏德</strong></p> <p><strong>阿瘦實業數位中心經理</strong></p> <p>學歷：交通大學管理科學系畢業</p> <p>經歷：12年前進入阿瘦實業，2012年任職營業企畫部副理，負責門市營業銷售計畫等。2年後，擔任總經理室副理，制定公司發展策略、管理重點專案。2015年，轉任配銷處經理，負責公司採購預算管理、進銷存分析管理等。2017年進入數位中心，擔任數位中心經理一職，推動數位轉型與數位應用。</p> <p> </p> <p><span style="color:#3399ff;"><strong>公司檔案</strong></span></p> <p><strong>阿瘦實業</strong></p> <p>● 地址：臺北市中山區松江路168號5樓</p> <p>● 成立時間：1952年</p> <p>● 主要業務：販售男女鞋、紡織品、食品、居家用品、服飾及生活百貨等。</p> <p>● 員工數：750人</p> <p>● 總經理：郭欣怡</p> <p>● 數位中心名稱：數位中心</p> <p>● 數位中心人數：16人</p> <p>● 數位中心分工：包括各項資訊系統和軟硬體的維護與開發，以及數位化推動，聚焦於科學化數據管理、消費者虛實體驗一致化等工作</p> <p><span style="color:#3399ff;"><strong>公司大事紀</strong></span></p> <p>● 2016年：成立跨部門的數位小組，由總經理帶領研擬數位化發展策略，同年成立數據中心，開始導入現代化BI和數據應用方案</p> <p>● 2017年：新一代SCM上線，強化供應鏈管理與資訊流通，同時啟動數位門市計畫，針對全國門市軟硬體基礎設施、服務流程和體驗等環節，擬定全方位升級計畫</p> <p>● 2018年：成立數位中心，整合資訊、開發、數據、行銷等部分成員，負責各項數位化發展與創新方案的策略擬定與導入；導入動態足壓量測系統，透過個人化步態量測提供個人化選鞋建議與客製鞋墊；新版阿瘦官網上線</p> <p>● 2019年：導入新一代POS系統，啟動O&O虛實整合計畫；制定系統串接架構</p> </div></div></div><div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/0213-chai_hong_de_-cdo.png" width="960" height="420" alt="" title="阿瘦實業數位中心經理柴宏德" /></div></div></div>
2020/2/13 09:00作者王若樸https://www.ithome.com.tw/people/135709
C++與Unicode
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在C++裡，用單引號包含的文字不一定是字元，用雙引號包含的文字也不一定是字串，在只有ASCII時，char可以代表字元，而為了支援Unicode，有了wchar_t、char16_t、char32_t等型態，區分字元碼點與編碼，是搞清楚一切的不二法則。</p> <p><span style="font-size:28px;"><strong>字元？多位元組字元？</strong></span></p> <p>在C++中可以用char來儲存字元，就現今來說，這句話非常模稜兩可。</p> <p>一般而言，char用來儲存字元資料，sizeof(char)是1，容納ASCII字元是沒有問題，然而，並沒有規範char如何儲存字元。事實上，絕大多數編譯器儲存ASCII字元時，都對照ASCII編碼，而ASCII並沒有區分字元集與字元編碼，或者說它既是字元編碼，也是字元集。</p> <p>在表示ASCII中的字元時，char確實就代表字元，然而，可以將一個中文字元指定給char嗎？char t = '林'會引發編譯錯誤，必須使用char text[] = "林"才可以，那麼strlen(text)傳回值會是多少？</p> <p>這要看原始碼儲存時的編碼及編譯時設定的選項而定，舉例來說，使用g++編譯不加上任何選項，當原始碼是Big5時，答案會是2；原始碼是UTF-8時，答案會是3；編譯時加上-fexec-charset=BIG5，答案又會是2了。</p> <p>因為char用來儲存字元資料，然而沒有規範char如何儲存字元，對於char text[] = "林"的情況，應該將text中每個索引位置的char，當成是位元組或者是碼元（code unit），這時char就不是字元了，因為使用多個char來表示一個字元，在C++被稱為多位元組字元（multibyte character），即使用雙引號，"林"確實就是一個字元，而不視為一個字串，技術上來說，是用數個char組成字元，如何組成就要看採用哪種編碼了。</p> <p>如果採用Big5編碼，那麼"林"是個Big5字元，如果採用UTF-8編碼，那麼"林"是個Unicode字元，現代程式設計鼓勵用UTF-8，若要固定使用UTF-8編碼字串，C++ 17可以在""前置u8，例如char text[] = u8"林"，這麼一來，text就會是用UTF-8編碼的char組成的多位元組字元。</p> <p><span style="font-size:28px;"><strong>擴充字元</strong></span></p> <p>如果真要將一個char當成是字元，那就只能表現一個位元組可容納的字元，例如ASCII字元。</p> <p>為了支援Unicode，C++提供了wchar_t型態，也就是擴充字元（wide character），例如，wchar_t ch = L'林'，L'林'寫法是擴充字元常量，wchar_t其實是個整數型態，用來儲存碼點，就現今來說，基本上是指Unicode（不過wchar_t不限於Unicode），也就是說，ch儲存了整數26519，這是「林」的Unicode碼點。</p> <p>類似地，可以使用wchar_t text[] = L"林信良"來建立擴充字元字串，此時，若透過strlen的wchar_t版本wcslen來計算text的長度，結果會是3，因為有三個Unicode字元。</p> <p>一般而言，C++開發者經常搞混擴充字元與多位元組字元，它們是兩個不同的東西，這麼說好了，L'林'這個擴充字元儲存了Unicode碼點，若要以UTF-8實現，我們可以使用u8"林"這個多位元組字元。</p> <p>若搞清楚兩者之間的關係，我們自然就能區別wchar_t與char的差異，也就會知道，所謂wchar_t與char之間的轉換，並不是型態轉換的問題，而是碼點與編碼實現之間的對照。此時，就知道這個問題的理解，基本上涉及Unicode碼點要轉換至哪個編碼，Big5？UTF-8？</p> <p>在談到wchar_t與char轉換的文件中，經常涉及locale的使用，這是因為，要從locale中得知採用哪個編碼的資訊，如果知道怎麼將碼點轉換至編碼，不用透過locale，也可以實現wchar_t與char之間的轉換，例如在〈字元陣列與字串〉（<a href="https://bit.ly/34U8CxF">https://bit.ly/34U8CxF</a>）中，就實現了toCodePoint與toUTF8函式。</p> <p>wchar_t並沒有規定大小，只要求須容納系統中可使用的字元數量。此外，C++ 11制定了char16_t與char32_t，這會讓人誤以為它們用來儲存編碼。</p> <p>其實，它們依舊是儲存碼點，只不過char16_t可以儲存的碼點範圍，必須要能夠涵蓋UTF-16編碼可表現的全部字元，使用的字元常量或字串常量前，需加上 u，例如char16_t ch = u'林'，char32_t大小必須能涵蓋UTF-32編碼可表現的全部字元，使用的字元常量或字串常量前，要加上U，例如char32_t ch = U'林'。</p> <p>C++ 20預計會有char8_t，大小必須能涵蓋UTF-8編碼可表現的全部字元，使用的字元常量或字串常量前，要加上u8。</p> <p><span style="font-size:28px;"><strong>程式庫的支援</strong></span></p> <p>char text[] = "林"是C風格的寫法，C++標準函式庫鼓勵使用string，類似地，string name = "林"，由於"林"是個多位元組字元，若採用UTF-8編碼，name.length()會是3，代表位元組或碼元的長度，而不是有幾個字元。</p> <p>雖然不鼓勵C風格字串，不過，C++仍可以透過包含cstring標頭來使用C風格的字串處理函式，其中也都有對應wchar_t的版本，通常是將str前置名稱改為wcs就可以了，wcs就是wide-chararater string的縮寫，而標準輸入輸出，有對應的wscanf、wprintf可以使用，C++的cout也有wcout版本，若要正確地顯示字元，必須搭配正確的locale設定。</p> <p>至於string程式庫，也有與wchar_t、char16_t、char32_t與char8_t對應的版本，分別是wstring、u16string、u32string與u8string。</p> <p>接著，我們如果要在string與wstring間轉換，可以使用wstring_convert，其中定義了Unicode與UTF-8/UTF-16間的轉換，例如，將Unicode碼點轉換為UTF-8編碼時，可寫為：</p> <pre> wstring_convert<codecvt_utf8<wchar_t>> utf8; wstring ws = L"良葛格"; string s = utf8.to_bytes(ws);</pre><p>cout的本質就是輸出串流資料，若終端機是UTF-8編碼，cout << s就可以看到正確的中文，不一定要透過wcout。</p> <p>然而，為了設定locale，我們在Windows上若使用MinGW-w64，locale loc("cht")後，再進行wcout.imbue(loc)，會發生名稱不正確的問題，若透過以下方式建立loc，再wcout.imbue(loc)，就可以解決：</p> <pre> ios_base::sync_with_stdio(false); locale loc(std::locale(), new codecvt_utf8<wchar_t>);</pre><p><span style="font-size:28px;"><strong>區分字元碼點與編碼</strong></span></p> <p>在C++中，char過去會被視為字元，是有其歷史上的原因。</p> <p>就現今來說，char應該被看成是位元組或者是碼元，至於「字元」這個詞，定義一直都很模糊，目前，我建議，大家談到字元時，就是指Unicode字元，這也就是為何Go要定義rune之目的（可參考先前專欄<a href="https://www.ithome.com.tw/voice/135439" target="_blank"><span style="background-color:#FFFFE0;">〈從Go學Unicode、UTF〉</span></a>）。</p> <p>只要能清楚掌握wchar_t（char16_t、char32_t與char8_t）就是儲存碼點，由多個char組成的多位元組字元，就是字元編碼實現，在這之後，我們面對原始碼編碼、字元字串常量、編譯參數、程式庫，或者是自行實現編碼轉換等的選擇上，就不會迷失方向了。</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/c">C++</a></div><div class="field-item odd"><a href="/tags/unicode">Unicode</a></div><div class="field-item even"><a href="/tags/%E7%A8%8B%E5%BC%8F%E5%AD%B8%E7%BF%92">程式學習</a></div><div class="field-item odd"><a href="/tags/%E6%9E%97%E4%BF%A1%E8%89%AF">林信良</a></div><div class="field-item even"><a href="/tags/%E7%A8%8B%E5%BC%8F%E4%BA%BA">程式人</a></div></div></div>
2020/2/13 09:00作者林信良https://www.ithome.com.tw/voice/135711
藥局口罩幾點開賣？健保署開放藥局上傳銷售方式後採開放資料釋出，近2千家藥局完成上傳將釋出
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>自從口罩實名制上路後，如何銷售，則是藥局各自都有一套銷售方式，就算查到藥局有庫存，也可能得到了門口才知道晚上才開始銷售。衛福部中央健康保險署（簡稱健保署）決定開放藥局上傳銷售時間和方式的資訊，再透過開放資料API釋出給第三方服務，讓各家口罩銷售情報的服務，能提供更清楚的銷售資訊。目前全臺已有1、2千家藥局完成資料上傳了。</p> <p>為因應武漢肺炎（COVID-19）口罩供應不求的過渡期，行政院指示健保署打造口罩購買實名制系統，讓民眾持健保卡，至特約藥局購買口罩，每人一周限購兩片，來保持數量均衡分配。</p> <p>健保署也在兩天內連夜修改全國資料庫、完成壓力測試，正式於2月6日讓系統上線。這套系統，除了能註記民眾購買日期與數量，也能告知藥師，民眾是否符合購買條件。</p> <p>但是，因為各家藥局口罩販售方式不同，由於藥局販售口罩的時間，並不等於營業時間，民眾無法事前得知，往往到了現場卻撲空。健保署決定，開放特約藥局，可以利用VPN看診資料及掛號費中的「固定看診時段備註欄」中，輸入藥局口罩販售時間，以及想通知民眾的注意事項等。</p> <p>健保署醫務管理組組長李純馥表示，目前約有1、2千家藥局完成填寫，這些資料也已同步更新於政府開放資料（Open data）平臺，開放民間App開發社群取用，來打造口罩地圖新功能，方便民眾獲取更多藥局訊息。</p> <p>另外，健保署也一日趕工，昨（11日）升級特約藥局的口罩實名制購買系統，新增了口罩進銷存查詢功能，讓藥局可快速知道自家當日的口罩存量，不用再靠外部服務，如口罩地圖等其他管道才能查詢。</p> <p>因為舊版系統無法顯示藥局口罩庫存，藥師必須從其他管道，像是自家存量登記系統或第三方的口罩地圖等，來查詢自家口罩庫存。</p> <p>為改善這些問題，健保署資訊組快速修改「口罩管制系統_進銷存查詢」功能，能同步顯示藥局當日的內部剩餘量，也能讓藥師查詢特定日前區間的口罩進貨、售出和剩餘量。此外，該功能也提供下載，方便藥局介接自家HIS系統，不必重複輸入。文◎王若樸</p> <div id="gtx-anchor" style="position: absolute; visibility: hidden; left: 726.667px; top: 42.2222px; width: 188.778px; height: 15.5556px;"> </div> <div aria-describedby="bubble-2" class="jfk-bubble gtx-bubble" role="alertdialog" style="visibility: visible; left: 142px; top: 68px; opacity: 1;"> <div class="jfk-bubble-content-id" id="bubble-2"> <div id="gtx-host" style="min-width: 200px; max-width: 400px;"> </div> </div> <div aria-label="Close" class="jfk-bubble-closebtn-id jfk-bubble-closebtn" role="button" tabindex="0"> </div> <div class="jfk-bubble-arrow-id jfk-bubble-arrow jfk-bubble-arrowup" style="left: 801.167px;"> <div class="jfk-bubble-arrowimplbefore"> </div> <div class="jfk-bubble-arrowimplafter"> </div> </div> </div> </div></div></div>
2020/2/12 20:27作者王若樸https://www.ithome.com.tw/news/135793
3D模型設計的組裝作業有新AI應用，透過ML學習大量3D零件特徵自動排列組出完成品，加快設計驗證
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><style type="text/css"> <![CDATA[/* ><!]]>*/ </style></p> <p>在今年的全球用戶大會，SolidWorks也展示在3D CAD模型設計上面的最新AI應用成果，其中一項AI應用即是一個AI自動化組裝工具Mate Predictor，讓多個3D模型之間的組合過程，可以自動化來完成。從每一個細小零件組裝，到最後成品的過程，用來加快3D產品設計的開發流程。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_9316.JPG" /></p> <p>過去，設計工程師在使用3D CAD軟體繪製好個別零件後，須試著組裝看看，驗證設計是否正確吻合，如果是幾個零件的組裝設計還好，若是一次要設計出上百個零件的組合設計，常常就會很花時間。</p> <p>SolidWorks在今年用戶大會上就展示了一個稱為Mate Predictor的3D設計零件組裝工具，透過結合了ML技術，讓多個3D模型之間的組裝過程可以自動化來完成，設計者不需要自行配置整個組裝流程，就能迅速完成模擬所有3D繪製部件組裝完的成品樣貌。</p> <p>從現場展示的影片中，可以看見這些待組裝的的3D零件大小不一，但透過這套工具，只需將零件放在一起，即可迅速配對自動找出每個零件應該對應到的另一個組裝零件，進而排列組出完整的成品模型，即使是新設計，之前沒組過的3D零件，也都能透過它來完成。</p> <p>因為是透過讓AI學習不同3D部件的特徵，例如幾何輪廓、曲線幅度、凸起或凹洞形狀等，從大量的零件設計學習懂得每個零件的組合方式，並自動找到對應的零件部位，與其接合，才能夠將繪製好的零件圖快速組成一個完整功能的3D模型，可以用來協助設計師完成大量零件組裝設計作業，以加快設計驗證。</p> <p>不僅如此，SolidWorks還替自家3D CAD軟體新增兩項功能，分別是 Selection Helper與 Sketch Helper，同樣也都使用AI技術，用來輔助工程師優化整個3D模型設計的繪製。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_9313.JPG" /></p> <style type="text/css"> <![CDATA[/* ><!]]>*/ </style></div></div></div>
2020/2/12 17:44作者余至浩https://www.ithome.com.tw/news/135789
SEMI鎖定六大領域，要用半導體關鍵技術實現AI和5G應用
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>SEMI國際半導體產業協會全球行銷長暨臺灣區總裁曹世綸指出，半導體的運算、聯網和感測器技術，是實現AI和5G應用不可或缺的關鍵。今年，SEMI鎖定智慧運輸、智慧醫療、智慧數據、智慧製造、綠色製造和先進製造等6大領域，要發展AI和5G在這些領域的應用，並串聯相關產業鏈、打造生態圈。</p> <p>今年，5G或可帶來的高速、高連結和低延遲優勢，將可實現更多仰賴即時運算的AI應用。在半導體智慧運輸方面，曹世綸指出，光從這幾年的美國國際大型消費電子展CES趨勢，可看出非車廠起家的科技企業如Amazon、高通、Sony等，都投入實體電動車市場。為發展具影像辨識等AI功能的新型概念汽車，就需要半導體晶片，「奧迪、福斯汽車也陸續成為SEMI會員。」</p> <p>為此，SEMI去年成立了全球車用電子諮詢委員會（GAAC），也同步在臺設置分會，要來發展車用半導體技術，並將臺灣車用技術廠商與國際牽線。不只如此，SEMI也觸及自駕車領域，去年秋季在臺灣舉辦的國際半導體展中，與工研院、新竹市政府啟動開放場域自駕系統運行平臺，取得全臺首張自駕車車證，正式掛牌上路測試。</p> <p>在智慧醫療和智慧數據方面，SEMI鎖定軟性混合電子技術，已在國際間推動20多年，更在前年成立軟性混合電子產業委員會FlexTech，以政策倡議方式，來促使臺灣政府成立專科計畫、研發關鍵技術。</p> <p>軟性混合電子技術應用甚廣，涵蓋曲面OLED顯示器、電子紙、軟性電池等領域，其中較特別的是感測器，比如用於擷取病人生理數據的軟性感測器，可結合大數據和AI演算法來預測病況、協助醫護人員診療判斷。</p> <p>至於半導體與智慧製造，SEMI自去年開始推動高科技智慧製造展，聚焦於AI數位轉型、大數據資安防護等主題，也制定了1千多項產業標準，其中幾項標準，也提高了PCB產業因應資安風險的能力。文◎王若樸</p> </div></div></div>
2020/2/12 17:59作者王若樸https://www.ithome.com.tw/news/135790
Patch Tuesday：微軟修補99個安全漏洞，內含一個IE零時差漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟在本周二（2/11）的<a href="https://portal.msrc.microsoft.com/en-us/security-guidance/releasenotedetail/2020-Feb" target="_blank">Patch Tuesday每月例行性更新</a>中，修補了99個安全漏洞，有11個被歸類為重大（Critical）漏洞，包含<a href="https://www.ithome.com.tw/news/135435" target="_blank">上個月已被開採</a>的IE零時差漏洞CVE-2020-0674。</p> <p>根據資安業者<a href="https://news.sophos.com/en-us/2020/02/11/february-2020-patch-tuesday-brings-a-century-of-updates-to-microsoft-adobe-products/" target="_blank">Sophos的統計</a>，微軟在2月修補的99個漏洞中，有57%藏匿在Windows作業系統中，14%位於Win32k中，8%出現在腳本引擎，其它則散布在連網裝置平台服務、Windows CNG金鑰隔離服務及Windows核心中。</p> <p>CVE-2020-0674漏洞存在於腳本引擎處理記憶體物件的方式，此一漏洞可用來破壞記憶體，成功的開採將允許駭客取得使用者權限，若使用者以管理員權限登入，代表駭客也能掌控整個系統，任意安裝程式、變更或刪除資料，也能建立具備完整使用者權限的新帳號。</p> <p>此一漏洞同時波及Windows Server 2008上的IE 9、Windows Server 2012上的IE 10，Windows 7/8.1/10上的IE 11，以及Windows Server 2016/2019上的IE 11。但微軟已終止對Windows Server 2008與Windows 7的延伸支援，代表這次微軟並未修補這兩個平台上的CVE-2020-0674漏洞。資安專家奉勸這兩個平台的用戶，最好升級到Windows 10或是改用macOS裝置，因為部署最新的Windows修補程式是必要的。</p> <p>除了已被開採的CVE-2020-0674之外，微軟也修補了3個已被揭露，但尚未被開採的安全漏洞，它們分別是存在於Windows Installer的CVE-2020-0683與CVE-2020-0686權限擴張漏洞，以及藏匿在微軟瀏覽器中的CVE-2020-0706資訊揭露漏洞。</p> <p>此外，這次微軟修補的11個重大漏洞中，有6個位於腳本引擎，包括上述的CVE-2020-0674，以及CVE-2020-0710、CVE-2020-0711、CVE-2020-0712、CVE-2020-0713，與CVE-2020-0673。其中的CVE-2020-0710到0713波及基於EdgeHTML的Microsoft Edge，CVE-2020-0673與CVE-2020-0674則波及IE。它們皆為記憶體毀損漏洞，可造成遠端程式攻擊。</p> <p>其它的重大漏洞，還有Windows的遠端程式攻擊漏洞CVE-2020-0662。存在於Windows遠端桌面客戶端程式中的程式攻擊漏洞CVE-2020-0681與CVE-2020-0734。允許駭客透過惡意.LNK檔案攻擊並取得系統控制權的CVE-2020-0729漏洞。以及位於Windows Media Foundation、同樣可造成遠端程式攻擊的CVE-2020-0738漏洞。</p> </div></div></div>
2020/2/12 18:15作者陳曉莉https://www.ithome.com.tw/news/135791
Elastic Security新版採用新的威脅偵測引擎
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>用於搜尋企業內部資料的搜尋引擎Elasticsearch開發商Elastic，更新其安全工具Elastic Security至7.6版本，Elastic Security建構於安全資訊與事件管理系統Elastic SIEM和Endpoint Security工具之上，這個版本Elastic SIEM加入新的規則威脅引擎，強化了偵測與客製化規則的能力，並增強Windows主機上的端點偵測功能。</p> <p>該系統加入基於規則的威脅偵測新引擎，能自動偵測企業網路中的可疑活動，並立即作出回應。Elastic Security能夠掃描企業內數百萬筆的日誌，從中偵測並篩選出威脅，通知安全團隊需要注意的事件。安全人員可以在社群中，共享自定義的威脅偵測規則，讓企業用戶能互助快速獲得偵測新威脅的能力。</p> <p>這些規則使用與Elastic Common Schema相容的格式，可分析來自於Windows、macOS、Linux系統以及其他來源的網路資料，安全團隊可以創建或自定義規則，並且自動適用於往後新加入的資料來源。Elastic也發布了符合<a href="https://www.ithome.com.tw/article/131277" target="_blank"><span style="background-color:#FFFFE0;">ATT&CK</span></a>知識庫，現成約100個規則，可偵測惡意工具與程序，這些規則由Elastic專家創建，並且不斷更新以因應新的威脅。ATT&CK是由美國政府資助的MITRE非營利研究組織，所提出的資安框架，以標準化的方式描述入侵威脅。</p> <p>除了更強的Elastic SIEM偵測功能之外，Elastic Security現在也能更全面地掌握Windows活動，並收集易受威脅規避技術掩蓋的資料，其提供開箱即用的偵測功能，能夠發現想要捕捉鍵盤輸入的惡意程式，或是載入惡意程式碼至其他程序的意圖。企業使用者可以結合偵測規則與自動化回應，以達到分層預防的目的。</p> <p>官方也在新的Elastic SIEM總覽頁面改進工作流程，讓用戶能夠更快速地尋找並調查安全威脅事件。點開頁面中的時間軸，就能瀏覽最新的偵測訊號，也能查看來自Endpoint Security或Palo Alto Networks等外部來源的資料。Elastic Security 7.6也開始支援AWS CloudTrail資料，並且強化GCP的支援，提升攻擊面的可見度。</p> </div></div></div>
2020/2/12 18:00作者李建興https://www.ithome.com.tw/news/135785
Google更新雲端平臺資料工程師訓練課程
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>因應資料處理技術的變化，<a href="https://cloud.google.com/blog/topics/training-certifications/google-clouds-data-engineering-learning-path-is-now-updated">Google更新了Google雲端資料工程師的訓練課程</a>，加入了諸如Data Fusion和Cloud Composer的介紹，也為進階的BigQuery、BigQuery機器學習和Bigtable串流課程，加入更多實際操作教程，讓用戶對這些技術更加上手。</p> <p>人工智慧與機器學習技術蓬勃發展，資料工程師現在需要具備比過去更多的技能，Google提到，之前資料工程師需要學會使用分散式系統和Java程式開發，在資料中心操作Hadoop MapReduce，但是現在資料工程師還需要熟悉人工智慧、機器學習以及商業智慧等技能，來管理和分析資料。</p> <p>為此，Google重新安排資料工程的課程內容，課程從GCP大資料與機器學習基礎開始，介紹技術概念與術語，接下來主題便會進入到Google雲端資料湖泊以及資料倉儲，除了讓資料工程師了解職位的責任之外，也介紹雲端資料工程的好處，以及企業對於資料工作管線的需求，這個課程會深入使用案例，並且介紹GCP上資料湖泊以及資料倉儲解決方案。</p> <p>第三個主題會是在Google雲端建構資料批次處理工作管線，逐步引導用戶了解資料工作管線，以及不同的批次處理範式，像是額外載入、ELT（Extract-Load-Transform）或是ETL等，用戶將學會使用BigQuery以及在Dataproc執行Spark的方法，也可學會Data Fusion工作管線圖的概念，或是以Dataflow無伺服器服務處理資料。</p> <p>學完資料批次處理，接下來用戶還會學到在Google雲端建置串流分析系統，從建置串流資料工作管線、使用Dataflow聚合和轉換串流資料，到將處理完的資料儲存到BigQuery或是Bigtable。學完準備資料的方法後，最後便是教用戶使用智慧分析、機器學習和人工智慧服務，在資料工作管線中自定義機器學習，也能知道自動化機器學習AutoML服務的應用方式，或是使用Kubeflow Pipelines產品化機器學習應用。</p> </div></div></div>
2020/2/12 18:05作者李建興https://www.ithome.com.tw/news/135787
資安一周第80期：供應鏈安全已成資安防護新重點，美國防部開始要求承包商取得相應安全等級認證
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h1><strong style="font-family: 微軟正黑體, sans-serif; font-size: 24.5px; vertical-align: top; color: rgb(51, 153, 255);">0206-0212一定要看的資安新聞</strong></h1> <p> </p> <h3><span style="color:#B22222;"><strong>供應鏈安全、CMMC</strong></span></h3> <h2><strong>美國國防部將開始要求承包商必須具備網路安全認證</strong></h2> <p class="rteright"><strong><a href="https://s4.itho.me/sites/default/files/images/（圖1）美國國防部CMMC_S.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%961%EF%BC%89%E7%BE%8E%E5%9C%8B%E5%9C%8B%E9%98%B2%E9%83%A8CMMC_S.jpg" style="width: 220px; float: right;" /></a></strong><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／擷取自acq.osd.mil</span></p> <p>由於網路安全風險威脅了美國政府的國防產業與國家安全，美國國防部宣布要在今年9月底前，要求部份競標國防部合約的承包商具備網路安全認證，此一認證將奠基在國防部所發表的《網路安全成熟度模型認證 1.0 》（Cybersecurity Maturity Model Certification，CMMC），承包商必須依據專案的機密性，而取得不同等級的安全認證，相關的認證將由獨立的第三方負責進行。目前美國國防部將CMMC分為五個等級，從基本（Basic）、中等（Intermediate）、良好（Good）、主動防護（Proactive），到第五等級的進階（Advanced）。<a href="https://ithome.com.tw/news/135658"><span style="color:#A9A9A9;">更多內容</span></a></p> <p> </p> <h3><span style="color: rgb(178, 34, 34);"><strong>個資法、假訊息</strong></span></h3> <h2><strong>新型冠狀肺炎疫情資訊是近期國人焦點，警方宣布偵破相關個資外洩與假新聞事件，呼籲大眾勿影響整體疫情控制</strong></h2> <p class="rteright"><strong><a href="https://s4.itho.me/sites/default/files/images/（圖8）武漢肺炎確診者個資外洩s.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%968%EF%BC%89%E6%AD%A6%E6%BC%A2%E8%82%BA%E7%82%8E%E7%A2%BA%E8%A8%BA%E8%80%85%E5%80%8B%E8%B3%87%E5%A4%96%E6%B4%A9s.jpg" style="width: 220px; float: right;" /></a></strong><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; background-color: rgb(247, 247, 247);">圖片來源／擷取自臺北市政府警察局內湖分局</span></p> <p>隨著新型冠狀肺炎的疫情持續，在2月10日傳出在臉書與通訊軟體有確診病患個資流傳，臺北市政府警察局內湖分局發現確診患者個資外洩後，成立專案小組調查。經查為廖姓員警翻拍派出所電腦查詢新冠肺炎確診病患個資的畫面，並將圖片發送給林姓友人，而該林姓友人又傳給黃姓友人，輾轉流出到其他臉書及LINE群組。警方表示，此案依個資法41條，以及刑法132條公務員洩漏國防以外秘密罪，函送法辦。</p> <p>此外，法務部調查局與刑事警察局也偵查多起假新聞的散布，包含對這次疫情、衛生紙與口罩相關的不實資訊，已有多起事件經警方通知涉嫌人到案說明，查出多位民眾未經查證即張貼、散布，以及竄改防疫宣導海報，甚至有人蓄意製造恐慌與企圖牟利，嚴重影響整體疫情控制。對此，警方將依據所涉情節，以傳染病防治法第63條、刑法第251條，或社會秩序維護法第63條第1項第5款，移送檢方偵辦，並將持續追查其他製作、散佈、轉傳不實訊息者。<span style="color: rgb(169, 169, 169);"><a href="https://nh.police.gov.taipei/News_Content.aspx?n=2C6D4CC243B3089F&sms=72544237BBE4C5F6&s=28B3F6D87861D90F">更多內容</a> <a href="https://www.cib.gov.tw/News/Detail/41583">更多內容</a></span></p> <h3> </h3> <h3><span style="color:#B22222;"><strong>sudo漏洞</strong></span></h3> <h2><strong>sudo爆可取得根帳號權限的漏洞</strong></h2> <p class="rteright"><a href="https://s4.itho.me/sites/default/files/images/（圖4）0205-sudo1831.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%964%EF%BC%890205-sudo1831.png" style="width: 220px; float: right;" /></a><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／擷取自sudo官方網站</span></p> <p>Linux/Unix系統管理指令sudo的官網近日發出警告，指出sudo指令含有編號為 CVE-2019-18634的安全漏洞，將觸發緩衝溢位，並能被取得根帳號權限。sudo維護組織指出，sudo 1.7.1到1.8.25p1都受本漏洞影響，用戶應盡速升級至已修補該漏洞的sudo 1.8.31版。如果尚未能安裝更新版本，他們建議在開啟pwfeedback的sudoer檔內，將「Defaults pwfeedback」改成「Defaults !pwfeedback」，也能有效阻止攻擊。<a href="https://www.ithome.com.tw/news/135665"><span style="color: rgb(169, 169, 169);">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>晶片漏洞、後門、連網裝置</strong></span></h3> <h2><strong>研究人員揭露海思半導體晶片的後門漏洞</strong></h2> <p class="rteright"><a href="https://s4.itho.me/sites/default/files/images/（圖5）HiSilicon-based DVR Backdoor_圖片來源tothi on GitHub.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%965%EF%BC%89HiSilicon-based%20DVR%20Backdoor_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90tothi%20on%20GitHub.jpg" style="width: 220px; float: right;" /></a><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／tothi on GitHub</span></p> <p>根據俄羅斯安全研究人員Vladislav Yarmak的揭露，發現華為旗下海思半導體（HiSilicon）生產的晶片，存在零時差漏洞，將讓駭客取得裝置最高存取權限，他們並認為是業者有意保留的後門，因為只要有人連接TCP 9530埠，開啟Telnet daemon，就能使用root帳號與固定幾組密碼登入並存取控制。而這樣的漏洞影響了採用海思晶片的各種品牌的連網裝置，包括監視器、數位錄影機（DVR）及網路視訊錄影機（NVR）等，估計有數十萬到數百萬的裝置。Yarmak並釋出了概念性驗證攻擊程式，供使用者確認自己的裝置是否含有相關漏洞。<a href="https://www.ithome.com.tw/news/135675"><span style="color: rgb(169, 169, 169);">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>專屬協定漏洞</strong></span></h3> <h2><strong>思科CDP協定遭爆含有5個零時差漏洞，危及數千萬裝置</strong></h2> <p class="rteright"><strong><a href="https://s4.itho.me/sites/default/files/images/（圖2）Cisco CDPwn_圖片來源Armis.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%962%EF%BC%89Cisco%20CDPwn_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90Armis.jpg" style="width: 220px; float: right;" /></a></strong><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／擷取自Armis's Youtube Video</span></p> <p>IoT安全業者Armis揭露Cisco Discovery Protocol（CDP）協定的五個漏洞，當中有4個屬於遠端程式執行漏洞，1個為服務阻斷漏洞，並統稱為CDPwn，波及Cisco旗下採用CDP的眾多產品，像是FXOS、IOS XR、NX-OS等軟體，包括交換器、路由器，以及IP Phone與IP Cameras等，估計危急數千萬個裝置。Armis研究副總裁Ben Seri並指出，這些思科的裝置都能連結到企業網路，其中有大量裝置被置放在駭客認為很有價值的地方，過去網路的分段經常被視為提供安全的手法，但現在此一網路架構本身就藏匿可遭駭客利用的風險。思科已在接獲Armis通報後，於2月5日修補上述漏洞並釋出更新程式。<a href="https://www.ithome.com.tw/news/135697"><span style="color: rgb(169, 169, 169);">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>駭客入侵、資料外洩</strong></span></h3> <h2><strong>NEC網路遭駭，2.8萬份檔案疑遭存取</strong></h2> <p class="rteright"><strong><a href="https://s4.itho.me/sites/default/files/images/（圖6）NEC網路遭駭_圖片來源擷取自NEC官方網站.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%966%EF%BC%89NEC%E7%B6%B2%E8%B7%AF%E9%81%AD%E9%A7%AD_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90%E6%93%B7%E5%8F%96%E8%87%AANEC%E5%AE%98%E6%96%B9%E7%B6%B2%E7%AB%99.jpg" style="width: 220px; float: right;" /></a></strong><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／擷取自NEC官方網站</span></p> <p>日本大廠再傳遭駭，繼日前的三菱電機後，近期NEC坦承三年前公司發現國防事業部一臺伺服器遭駭客入侵，使2.8萬份檔案疑遭不法存取，但他們強調國防機密和個資並未外洩。根據NEC的說明，他們是在2017年6月執行網路安全檢測，發現有從公司伺服器發出的異常連線，於是將這臺伺服器隔離並進行調查。經過鑑識分析後，隔年7月證實是國防事業部一臺和其他部門共用的伺服器遭駭，儲存於其上的27,445份檔案，可能已經遭非法存取。<a href="https://www.ithome.com.tw/news/135637"><span style="color: rgb(169, 169, 169);">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>挖礦軟體、殭屍網路</strong></span></h3> <h2><strong>美國防部一臺Jenkins伺服器竟被植入挖礦殭屍惡意程式</strong></h2> <p class="rteright"><strong><a href="https://s4.itho.me/sites/default/files/images/（圖7）0207-mei_guo_guo_fang_bu_圖片來源擷取自HackOne.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%967%EF%BC%890207-mei_guo_guo_fang_bu_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90%E6%93%B7%E5%8F%96%E8%87%AAHackOne.png" style="width: 220px; float: right;" /></a></strong><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／擷取自HackOne</span></p> <p>研究人員Nitesh Surana在1月底發現，在一臺與美國國防部有關的AWS執行個體上的Jenkins伺服器，不用密碼即可登入，任何人都可以存取內部資料夾，而這個漏洞將讓攻擊者可透過script資料夾利用Java語言執行惡意遠端指令，因此，他透過國防部在Hackone發布的漏洞獎勵計畫通報。而且，他還發現該伺服器已經遭駭，被植入專門挖Monero幣的殭屍網路惡意程式，而根據他所找到的電子錢包網址顯示，早在2018年8月就有網友發現該伺服器遭入侵，只是當時不知道擁有者。<a href="https://www.ithome.com.tw/news/135701"><span style="color: rgb(169, 169, 169);">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>Andorid安全、金融木馬</strong></span></h3> <h2><strong>具備勒索軟體及鍵盤側錄的金融木馬Anubis，鎖定逾250款Android程式展開攻擊</strong></h2> <p>資安業者Cofense揭露新一代金融木馬Anubis，指出它同時具備資訊竊取、鍵盤側錄與勒索軟體等功能，還能關閉Google Play Protect。研究人員Marcel Feller說明，駭客通常藉由電子郵件散布Anubis，誆騙使用者下載電子郵件中的收據，但其實那是一個Android程式安裝檔APK，當它進駐到Android手機後，即會鎖定逾250款與金融或購物有關的程式展開攻擊。<a href="https://ithome.com.tw/news/135723"><span style="color: rgb(169, 169, 169);">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>帳號安全、委外管理、臉書粉絲專頁</strong></span></h3> <h2><strong>北市體育局「台北運動吧」臉書粉專遭盜</strong></h2> <p class="rteright"><a href="https://s4.itho.me/sites/default/files/images/（圖3）臺北運動吧遭駭_圖片來源臺北市體育局.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%963%EF%BC%89%E8%87%BA%E5%8C%97%E9%81%8B%E5%8B%95%E5%90%A7%E9%81%AD%E9%A7%AD_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90%E8%87%BA%E5%8C%97%E5%B8%82%E9%AB%94%E8%82%B2%E5%B1%80.jpg" style="width: 220px; float: right;" /></a><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／擷取自臺北市政府體育局官方網站</span></p> <p>由臺北市政府體育局設立的「台北運動吧」臉書粉絲專頁，在2月7日深夜傳出管理者帳號遭盜用，發布多則色情影像內容與歐美情色連結，此事在社群平臺流傳，有國內多家媒體跟進報導。根據臺北市政府體育局新聞聯絡人蔡佳穎說明，事件發生於2月7日晚間11點47分，他們在接獲消息後，立即通知委外業者處理。後續該單位也揭露更多細節，指出後臺管理權限帳號遭不明人士盜用，而原有管理者權限已被刪除，進而聯繫臉書公司協助處理，而站方於8日凌晨0時45分關閉該專頁。<span style="color: rgb(169, 169, 169);">更多內容</span><br /> </p> <h4><span style="color:#0099ff;"><strong>更多資安動態</strong></span><br /> ●<a href="https://www.ithome.com.tw/news/135676">程式碼託管平臺Bitbucket被用來散布惡意程式，感染電腦超過50萬</a><br /> ●<a href="https://www.ithome.com.tw/news/135663">安全廠商Immuniweb調查，全球百大國際機場僅3家通過所有資安檢測</a><br /> ●<a href="https://www.ithome.com.tw/news/135679">Check Point揭露Philips智慧燈泡漏洞將允許駭客滲透用戶網路</a><br /> ●<a href="https://www.ithome.com.tw/news/135758">丹麥報稅網站軟體出錯，外洩1/5全國納稅人個資</a></h4> <p> </p> </div></div></div>
2020/2/12 15:48作者羅正漢https://www.ithome.com.tw/news/135783
美國：有證據顯示華為設備含有後門
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>前幾年美國不斷遊說其它國家不要採用華為的電信設備，指稱相關設備含有後門，可能危害國家安全，卻遲遲不出示證據。然而，<a href="https://www.wsj.com/articles/u-s-officials-say-huawei-can-covertly-access-telecom-networks-11581452256?mod=rsswn" target="_blank">華爾街日報本周引用</a>美國國家安全顧問Robert O’Brien的說法指出，美國握有證據顯示華為具備秘密的能力，能夠存取該公司銷售到全球之電信設備中的機密與個人資料。</p> <p>根據報導，從2009年的4G時代開始，華為就在自家生產的電信設備中保留了後門，以讓該公司能夠存取相關網路，且採購華為設備的電信業者對此一無所知。</p> <p>過去美國官員曾說，他們不需要對外證明華為設備可能嵌有後門，而華為的極力否認，再加上其它國家搖擺不定，讓美國在去年底出示證據予包括英國及德國等同盟國家。華爾街日報取得了相關的簡報內容，並說它「罪證確鑿」（smoking gun）。</p> <p>不過，不管是華爾街日報或O’Brien都未說明後門的細節，而華為也一如既往地否認了此一指控，指出該公司從未也不會執行任何危害客戶網路及資料安全的事情。</p> </div></div></div>
2020/2/12 16:10作者陳曉莉https://www.ithome.com.tw/news/135786
Dell電腦內建管理軟體SupportAssist 爆權限升級漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.dell.com/support/article/tw/zh/twbsd1/sln320101/dsa-2020-005-dell-supportassist-client-uncontrolled-search-path-vulnerability" target="_blank">Dell上周公告</a>，Dell電腦內建的管理軟體SupportAssist出現高風險漏洞，使不具管理員權限的第三者，得以植入任意DLL檔執行攻擊，呼籲用戶儘速升級到最新版本。</p> <p>這項編號CVE-2020-5316的漏洞，是由安全廠商CyberArk研究員Eran Shimony發現並通報Dell。它是一個不受控管的搜尋路徑（Uncontrolled Search Path）漏洞，可使擁有較低本機權限的用戶，利用SupportAssist binaries植入任意DLL檔案而升高其權限，進而執行任意程式碼。本項漏洞被列為高度風險。</p> <p>SupportAssist是Dell家用及商用電腦內建的免費主動監控軟體，會自動偵測Dell 電腦與平板電腦的故障並發出通知。</p> <p>受到本漏洞影響的包括Dell商用電腦中的SupportAssist for business 2.1.4版，以及家用電腦中的SupportAssist for home 3.4.1版。Dell建議企業和一般用戶應儘速升到最新版本。</p> <p>由於SupportAssist的軟、硬體檢測，需要具備較高權限，因此某些元件是以管理員權限執行，而這也不是該軟體第一次爆出漏洞。去年<a href="https://www.ithome.com.tw/news/130381" target="_blank">4月</a>和<a href="https://www.ithome.com.tw/news/131451" target="_blank">6月</a>，便有安全公司接連揭露SupportAssist含有二個可能導致遠端程式攻擊及接管電腦的漏洞。</p> <p>之前也曾通報Dell的研究員<a href="https://www.securityweek.com/another-flaw-dell-supportassist-allows-code-execution-elevated-privileges" target="_blank">Shimony說</a>，這次 Dell從被通報到修補完成只花了3個月，已經有進步了，之前平均得等5個月。</p> </div></div></div>
2020/2/12 15:20作者林妍溱https://www.ithome.com.tw/news/135782
美國法院批准T-Mobile與Sprint合併案
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在取得美國司法部與美國聯邦通訊委員會（FCC）的同意之後，<a href="https://www.cnbc.com/2020/02/11/sprint-soars-after-judge-approves-its-merger-with-t-mobile.html" target="_blank">美國法院也在本周二（2/11）批准</a>了美國第三大及第四大電信營運商Sprint與T-Mobile的合併案，此一裁決讓這兩家業者當天的股價分別上漲了77.5%及11.78%。</p> <p>T-Mobile與Sprint是在2018年宣布將以股票交換形式進行合併，合併後將以T-Mobile作為存續公司，以縮小與競爭對手Verizon及AT&T的距離。雙方承諾若成功合併，將在3年內部署可覆蓋97%美國人口的5G網路，並在6年內達到99%的覆蓋率，而在網速上則是承諾6年內90%的美國人口，都能存取100Mbps以上的行動網路服務，99%人口可存取50 Mbps以上的行動網路服務。</p> <p>然而，美國有十多州認為雙方的合併將會削弱市場競爭，提高消費成本，因而告上法院，提出了反壟斷訴訟。</p> <p>不過，美國紐約州地方法院法官<a href="https://www.reuters.com/article/us-sprint-corp-m-a-t-mobile/t-mobile-sprint-merger-wins-approval-as-u-s-judge-rejects-antitrust-concerns-idUSKBN2042MG" target="_blank">Victor Marrero認為</a>，並無證據顯示T-Mobile與Sprint的合併會提高服務價格或降低服務品質，且如果Sprint未與T-Mobile合併，可能會逐漸失去市場競爭力，此外，Marrero也相信，衛星電視業者Dish Network在取得T-Mobile與Sprint的特定資產後，將成為另一個可維持市場競爭態勢的對手。</p> <p>在法院批准T-Mobile及Sprint的合併案之後，此案的最後一個門檻為加州公用事業委員會，該組織預計要在今年7月決定是否通過該合併案。</p> <p>T-Mobile則在同一天<a href="https://www.businesswire.com/news/home/20200211005611/en/T-Mobile-Sprint-Win-Court-Companies-Moving-Finalize" target="_blank">發表了聲明</a>，表示全新的New T-Mobile已蓄勢待發，未來將提供全美的5G服務，透過5G來消弭美國的數位落差，也會祭出更便宜的價格與更好的服務，並在美國新增3,500個職缺。</p> </div></div></div>
2020/2/12 15:50作者陳曉莉https://www.ithome.com.tw/news/135784
報導：美德情報單位秘密掌控加密設備龍頭數十載
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>華盛頓郵報（Washington Post）、<a href="https://www.zdf.de/nachrichten/politik/cryptoleaks-bnd-cia-operation-rubikon-100.html" target="_blank">德國公共廣播公司ZDF</a>與瑞士電視台SRF的評論節目Rundschau，在本周聯手公布了一項已被藏匿半個世紀的大秘密：美國中情局（CIA）與德國情報局BND，共同持有全球最大加密設備製造商Crypto AG的股權，因而得以竊聽全球購買Crypto AG設備的上百個政府的加密通訊內容。</p> <p>在1952年由Boris Hagelin在瑞士成立的<a href="https://en.wikipedia.org/wiki/Crypto_AG" target="_blank">Crypto AG</a>，為一製造通訊及資訊安全設備的業者，專門生產各種加密機器，從無線電、乙太網路、GSM、手機到傳真加密系統等，客戶則遍及全球超過130個國家的企業與政府機構。</p> <p>上述媒體則是透過自CIA與BND外洩的文件，得知Hagelin在1960年代末期萌生退休之意時，由CIA及BND在1970年聯手接下了Crypto AG的股權，當時Crypto AG的售價為850萬美元，美國與德國則各出資一半。此一專案最初的代號是Thesaurus，之後變更為Rubicon。</p> <p>根據報導，取得了Crypto AG的所有權，讓CIA與BND能夠了解哪些政府機關使用了哪些設備，確保設備中被嵌入了後門，也能操縱相關的演算法，而讓這兩個情報組織得以攔截及解密全球的加密訊息。</p> <p>有趣的是，在Crypto AG的逾130家政府客戶中，不乏美國與德國的盟友，而雙方也曾因為是否該竊聽盟友通訊，而僵持不下。</p> <p>根據BND的文件，德國情報組織並不想監視盟國的通訊內容，但美國卻想要監控每一個政府，其對待盟友的方式與對待第三世界國家無異。</p> <p>CIA更在文件中指出，這是本世紀的偵察政變，各國政府付錢給美國與德國（Crypto AG），還讓美國及德國享有讀取它們機密通訊的特權。</p> <p>雙方的文件還透露出，其實瑞士的情報組織知道此事，只是並未對外聲張。美國政府或CIA拒絕回應此事，德國則說此一消息已是舊聞，而瑞士情報組織並未否認此事，只說他們並無證據顯示，Crypto AG的加密設備含有後門且可被擺布。</p> <p>媒體的調查顯示，德國與美國對Crypto AG控制權，可能已在2018年終止，因為在2018年由瑞士企業家Andreas Linde成立的Crypto International AG，買下了Crypto AG的品牌與資產，但只能在海外銷售，瑞士本土的業務則由另一家CyOne AG負責。若以此估算，那麼CIA及BND控制Crypto AG的時間長達49年。</p> <p>接管Crypto AG資產的Crypto International AG，在新聞曝光當天就在首頁上<a href="https://crypto.ch/en" target="_blank">張貼了告示</a>，澄清雖然該公司使用了類似的名稱，但Crypto International AG與Crypto AG是兩家完全不同的公司，組織所有人、管理團隊及策略也不同，與CIA及BND毫無關係。</p> </div></div></div>
2020/2/12 14:00作者陳曉莉https://www.ithome.com.tw/news/135781
FTC要檢查Alphabet、Amazon、蘋果、微軟、臉書過去10年的併購案是否合法
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國聯邦交易委員會（Federal Trade Commission，<a href="https://www.ftc.gov/news-events/press-releases/2020/02/ftc-examine-past-acquisitions-large-technology-companies" target="_blank">FTC）周二宣布</a>，將針對Alphabet、蘋果、Amazon、微軟及臉書，在過去10年間做的所有併購案進行深入檢視，以了解這幾家科技龍頭的收購行為，是否有濫用獨大地位、濫用客戶資料的行為。</p> <p>FTC已經向五大科技巨擘包括Alphabet（包括Google）、Amazon、蘋果、臉書及微軟發出特別命令（special order），要求他們提供2010年1月1日到2019年12月31日之間，未依法向反托拉斯主管機關提供的公司併購案相關資訊、文件，以便了解收購交易條件、範疇、結構和目的。FTC 5位委員以5:0通過決議發布這項特別命令。</p> <p><a href="https://www.ftc.gov/news-events/media-resources/mergers-and-competition/merger-review" target="_blank">按照FTC規定</a>，美國企業收購案金額大於9,400萬美元者，必須經由FTC及司法部審查同意。這意謂著這些大廠有些較小金額的公司併購不會公開。</p> <p><a href="https://www.cnbc.com/2019/05/06/apple-buys-a-company-every-few-weeks-says-ceo-tim-cook.html" target="_blank">CNBC報導</a>，蘋果執行長曾經在受訪時指出，蘋果平均每2到3星期就買一家公司，但並不會宣布，理由是「為了擴增人才和IP」。蘋果常以「公司偶爾會收購一些小型公司，蘋果通常不討論公司的目的或未來計畫」的官方說法，來一語帶過收購案。</p> <p>FTC說，發出特別命令主要是為了進一步了解大型科技公司收購活動，包括這些公司怎麼向主管機關申報交易、以及他們是否對新興或潛在競爭者實行反競爭收購。特別命令要求5大龍頭針對所有大小收購案，都必須提供一如收購大公司時呈交的資訊，也要求這些公司提供企業收購策略、表決和董事會任命協議、重要員工的聘僱合約、以及離職後的反競爭條款。此外，FTC也要求提供收購後產品開發和定價，包括收購來的公司資產如何整合，如何處理收購公司的資料等。這些資訊可幫FTC更貼近科技界收購趨勢。</p> <p>FTC主席Joe Simons說，數位科技公司是當今經濟和日常生活的重要環節。這次的作業，可協助FTC更仔細了解科技產業的收購現況，評估政府是否充份得知可能損害市場競爭的交易，以便持續確保科技市場的開放和自由競爭，維護消費者利益。</p> <p>FTC說，這次「研究」有助於委員會了解，是否有其他之前的收購案符合「合併前通知」的要求。至於既成的收購案一旦有符合要求者，FTC是否會採取什麼行動，FTC主席表示不排除翻出舊案，採取法律行動「來處理這些交易」。</p> </div></div></div>
2020/2/12 13:20作者林妍溱https://www.ithome.com.tw/news/135780
失去JEDI合約，Amazon要法官傳喚川普出庭作證
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟在去年10月<a href="https://www.ithome.com.tw/news/133849" target="_blank">擠下了Amazon</a>，獨得美國國防部100億美元的《聯合企業防禦基礎設施》（Joint Enterprise Defense Infrastructure，JEDI）合約，隨後Amazon先是向索賠法院（United States Court of Federal Claims）<a href="https://www.ithome.com.tw/news/134229" target="_blank">提出抗議</a>，<a href="https://www.ithome.com.tw/news/134751" target="_blank">再向美國法院申訴</a>此一結果源自於美國總統川普（Donald Trump）的施壓，本周Amazon<a href="https://assets.documentcloud.org/documents/6772798/AWS-Dept-of-Defense-Filing.pdf" target="_blank">向法院遞交了新文件</a>，要求川普、現任國防部長Mark Esper及前任國防部長James Mattis等7人，都應出庭作證。</p> <p>根據Gartner在2018年針對基礎設施即服務（IaaS）市場的調查，市占率最高的是Amazon的47.8%，微軟以15.5%居次，阿里巴巴及Google分別以7.7%及4.0%位居三、四名，因此，當微軟擊敗Amazon，取得了JEDI合約時，外界一片嘩然。</p> <p>Amazon在新文件中表示，川普對Amazon創辦人貝佐斯（Jeff Bezos）有偏見是人盡皆知的事，他不只對外公開批評貝佐斯、Amazon及貝佐斯旗下的華盛頓郵報，也暗示國防部官員不要把合約給Amazon，明確的話語是「幹掉Amazon」（screw Amazon）。</p> <p>因此，Amazon要求法官傳喚川普出庭作證，說明他曾與其他涉及競標程序的官員之間的談話，並認為前任或現任國防部長對於川普的施壓都有第一手的消息。</p> <p>除了川普及兩任國防部長之外，Amazon還想傳喚熟悉競標程序的國防部資訊長Dana Deasy、決定競標結果的關鍵人物及評選主席等。</p> <p>基本上，要求現任總統出庭作證在美國史上是非常罕見的，特別是民事案件，不過，Amazon表示，在非常狀況下就必須採取非常措施，問題在於美國總統應否利用國防部的預算，來追求個人及政治目標。</p> </div></div></div>
2020/2/12 10:30作者陳曉莉https://www.ithome.com.tw/news/135778
英特爾、臉書、NTT、AT&T也退展，MWC 2020官方周五決議是否停辦
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>新型冠狀病毒（武漢肺炎）陰影下，巴賽隆納MWC 2020退展名單愈來愈長。在LG、愛立信、Nvidia、Sony、Amazon後，又有晶片大廠英特爾、臉書、AT&T及NTT Docomo、思科等，宣布不參加今年的世界通訊大會（World Mobile Congress，MWC）。</p> <p>原本今年MWC上電信業者可望會有大量5G的消息宣布，但在疫情影響下，美國電信業者AT&T及日本電信公司NTT Docomo，雙雙宣布退出。AT&T Business事業部執行長Anne Chow原本預定，在MWC發表致詞演講。<a href="https://twitter.com/eliblumenthal/status/1227297806492282881" target="_blank">AT&T表示</a>，在經過討論與計畫後，AT&T決定不參加今年MWC。AT&T尊敬主辦方GSMA保護參加者的一切措施，但他們認為最負責的決定，是退出展覽以維護員工和客戶的健康。</p> <p>NTT Docomo也表示考量員工和客戶健康，該公司決定不參加MWC 2020，是繼Sony後，第二家退出的日本公司。至於社長吉澤和弘原本預定到場發表演說的行程，<a href="https://www.itmedia.co.jp/mobile/articles/2002/10/news142.html" target="_blank">NTT Docomo 表示</a>還在討論是否取消。</p> <p>晶片大廠英特爾發布聲明稿表示，員工與夥伴的健康與福祉是公司第一要務，謹慎起見，英特爾已退出今年MWC，他們感謝主辦單位的諒解，並表示期待參加未來的MWC。另一家晶片業者聯發科，也決定不前往巴賽隆納。</p> <p>社群龍頭<a href="https://www.cnet.com/news/facebook-suspends-mwc-plans-due-to-coronavirus-public-health-risk/" target="_blank">臉書表示</a>，新型冠狀病毒相關公衛風險升高，臉書決定員工不會參加今年的MWC。</p> <p>其他不參展名單包括網通設備業者思科、中國手機業者Vivo。而中國家電業者TCL和中興（ZTE）一樣，只取消記者會但仍會參展。</p> <p>退展大廠已經太多，而且可能還會持續增加。退展相關損失其實是由參展廠商負擔，GSMA本身並沒有太大損失。但是GSMA擔心的是，大廠不參加將使大會失色。<a href="https://www.androidpolice.com/2020/02/11/companies-withdrawn-from-mwc-amazon-sony/" target="_blank">AndroidPolice報導</a>，原本表示仍會舉行MWC 2020的GSMA，將在本周開會商討是否停辦今年巴賽隆納MWC 2020的活動。</p> </div></div></div>
2020/2/12 12:10作者林妍溱https://www.ithome.com.tw/news/135777
三星發表Galaxy S20旗艦手機系列與新款摺疊螢幕手機Galaxy Z Flip
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>三星電子（Samsung Electronics）在本周舉行的年度發表會上，揭露了全新的<a href="https://news.samsung.com/global/introducing-the-samsung-galaxy-s20-change-the-way-you-experience-the-world" target="_blank">Galaxy S20</a>系列旗艦手機，以及新款的摺疊螢幕手機<a href="https://news.samsung.com/global/the-future-changes-shape-express-yourself-with-galaxy-z-flip" target="_blank">Galaxy Z Flip</a>，它們全都支援5G網路，前者預計於今年3月上市，Galaxy Z Flip今年情人節（2/14）就會在美國及南韓等特定市場率先上市。</p> <p>Galaxy S20系列包括採用6.2吋螢幕的Galaxy S20、6.7吋的Galaxy S20+，以及6.9吋的Galaxy S20 Ultra，起始價分別是999美元（約3萬元新台幣）、1,199美元（約3.6萬元新台幣）與1,399美元（約4.2萬元新台幣）。</p> <p>除了硬體的全面升級之外，Galaxy S20系列採用了全新的相機系統，整合了AI與該公司手機迄今最大的影像感應器，標榜所拍攝的影像將具備驚人的解析度，支援8K錄影，在Galaxy S20與S20+上提供30倍的變焦能力，Galaxy S20 Ultra則具備摺疊鏡頭，可支援最高100倍的變焦。</p> <p>Galaxy S20系列預計於今年3月6日上市。</p> <p>另一方面，三星無畏於首款摺疊螢幕手機Galaxy Fold的挫折，發表了第二款摺疊螢幕手機Galaxy Z Flip。</p> <p>摺疊時的Galaxy Z Flip看起來偏向正方形，尺寸只有7.3x8.7公分，高度為1.7公分，像是女生隨身攜帶的粉餅盒，強調方便放在口袋中。展開後則具備6.7吋螢幕，在展開時還可如同筆電一般調整螢幕角度，讓它變成兩個4吋螢幕，1,000萬畫素的自拍鏡頭可用來當作鏡子，後端則有1,200萬畫素的廣角與超廣角兩個鏡頭。</p> <p>Galaxy Z Flip的售價為1,380美元（接近4.2萬元新台幣），將於2月14日陸續在不同的市場上市。</p> <p>Galaxy Z Flip的價格比Galaxy Fold（1,980美元）便宜一些，儘管原本要在去年4月上市的Galaxy Fold因為螢幕問題，而延後到9月才上市，但<a href="https://www.ithome.com.tw/news/135315" target="_blank">根據三星的統計</a>，Galaxy Fold只上架4個月就賣出了40萬台，透露全球消費者對摺疊螢幕手機還是有興趣的。</p> </div></div></div>
2020/2/12 12:50作者陳曉莉https://www.ithome.com.tw/news/135779
臉書開源3D深度學習函式庫PyTorch3D
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://ai.facebook.com/blog/-introducing-pytorch3d-an-open-source-library-for-3d-deep-learning/">臉書對外開源可將PyTorch用於3D深度學習的函式庫PyTorch3D</a>，PyTorch3D經高度模組化以及最佳化，內含常用的3D運算子與損失函式，還有模組化微分渲染API，可讓開發者處理可微分的3D資料，並且馬上將這些功能加入到當前的深度學習系統中。</p> <p>3D理解在人工智慧系統與真實世界互動上，扮演一個重要的角色，包括讓機器人可以在物理空間中導航，也能用來改善虛擬實境的體驗，甚至是辨識被遮擋的物體。臉書提到，跟2D理解相比，之所以深度學習技術較少用於3D理解，是因為要將神經網路與3D資料搭配使用非常複雜，需要有更多的記憶體與運算需求，不像2D圖像可以簡單地用張量表示，在缺乏可使用的工具與資源，許多傳統圖形運算子不可微分，都是3D深度學習發展受到限制的原因。</p> <p>為此臉書建置了PyTorch3D函式庫以推動3D深度學習研究，與PyTorch專為2D辨識最佳化的函式庫類似，PyTorch3D提供了3D運算子與損失函式，可最佳化批次訓練與預測能力。為了簡化3D模型批次處理的複雜度，臉書創建了Meshes格式，這是一種專為深度學習應用程式設計，用於批次處理的異構網格模型資料結構。</p> <p>這種資料結構可以讓研究人員以最有效率的資料表示法，將基礎網格模型資料，快速轉換成不同的視圖以配對運算子，也就是說，PyTorch3D讓開發者可以靈活地切換不同視圖，並且存取不同的網格屬性。</p> <p>渲染是3D模型轉換成2D圖像的計算機圖學核心，這是橋接3D場景屬性和2D圖像畫素的方法，但由於傳統的渲染引擎無法微分，因此不能合併進深度學習工作管線，為此，臉書在PyTorch3D中放入了高效能的模組化微分渲染器，這個實作由可組合的單元構成，讓開發者可以簡單地擴充渲染器，以支援自定義光照或是著色效果。</p> <p>臉書將這些功能打包成工具包，提供最佳化運算子、異構批次處理功能和模組化可微分渲染API等，幫助研究人員進行複雜的3D神經網路應用研究。</p> </div></div></div>
2020/2/12 11:40作者李建興https://www.ithome.com.tw/news/135771
微軟改善Visual Studio 2019 for Mac無障礙設計，重新調整配色與圖標
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟最近積極的<a href="https://devblogs.microsoft.com/visualstudio/accessibility-improvements-in-visual-studio-2019-for-mac/">改善Visual Studio 2019 for Mac的無障礙設計</a>，在最新的8.4.4版本中，微軟重新設計了介面配色、圖標，以及警示與錯誤狀態訊息，使其更容易被使用者注意。</p> <p>世界衛生組織估計全球有約2億人有視力障礙，微軟表示，確保使用者都能舒適的瀏覽與操作介面，其中一個重要的方法便是強化顏色的可辨識度，拉高可互動內容包括文字與圖標的顏色對比，在Mac上，背景與文字的顏色對比至少要3比1，而在高對比模式下，則至少要有4.5比1。</p> <p>除了顏色的差異之外，圖標也是用來表達訊息差異的重要元素，過去Mac舊版Visual Studio在許多情況，都僅使用一種顏色顯示狀態差異，但在新版本中，會以不同的圖標以及背景顏色，來強化表示錯誤或是警告等狀態。</p> <p>舊版Visual Studio 2019 for Mac的調色盤，為淺色主題與深色主題設計了兩種變體，在淺色主題中，黃色的警告圖標與灰色的底色對比太低，導致使用者難以辨識，而微軟在新版本做了調整，現在無論是淺色主題或是深色主題，背景與圖標的對比度更大，使用者能夠可舒適清楚的瀏覽與操作介面。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/a-picture-containing-building-computer-indoor-t.png" style="width: 580px;" /></p> <p>另外，新版本的圖標也經過修改，使其更具辨識性。Visual Studio 2019 for Mac中的1142個圖標，大多數都有四種風格，兩種用於淺色與深色主題，兩種用於選取狀態，而為了要同時支援標準與高DPI解析度，微軟下功夫改善圖標，除了圖標數量增加一倍之外，每一個圖標都需要檢查其可辨識度，並依高對比調色盤調整顏色，原本部分僅靠顏色來表現差異的圖標，也在這個版本重新製作。</p> <p>微軟也藉此機會更改了Visual Studio for Mac警告和錯誤訊息顯示，現在新的錯誤視窗使用新的顏色，在高對比度下的外觀也更加直覺美觀。</p> <p>在Mac中，使用者可以在系統偏好設定的輔助使用中，啟用高對比模式，如此便能提高整個系統使用者介面的色彩對比，但是並非所有的桌面應用程式都支援高對比度模式，部分Visual Studio for Mac的殼層經高度客製化，無法良好的對應高對比度模式，微軟提到，這部分還有一些路要走。</p> </div></div></div>
2020/2/12 11:55作者李建興https://www.ithome.com.tw/news/135772
加速裝置端AI處理能力，Arm再推Cortex-M55與Ethos-U55微型神經網路處理器
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>繼去年推出兩款Ethos NPU處理器後，Arm再次擴大AI產品佈局，新發表Cortex-M55處理器及微型NPU神經網路處理器Ethos-U55，將AI加速推向數十億甚至更多的終端裝置上。</p> <p>新的Cortex-M55採用Armv8.1-M架構、內建Arm Helium向量處理技術，並改善記憶體存取介面，以提升機器學習所需的數據存取速度及權重，還支援Arm TrustZone安全技術，以及Arm Custom Instructions客製化指令集。</p> <p>和前一代架構的Cortex-M4相比，Cortex-M55的數位訊號處理（DSP）與機器學習效能均有提升，DSP效能提高5倍，在機器學習效能上也增加15倍。而鑑於ML推論效能提升，Cortex-M55將使終端裝置的機器學習能力，涵蓋震動偵測、關鍵字偵測、偵測器感知，還有異常偵測及物體偵測。</p> <p>Arm也針對Cortex-M系列處理器推出微型NPU處理器Ethos-U55，適用於嵌入式裝置、IoT裝置的機器學習推論處理器，採用壓縮技術、降低耗電，並縮小機器學習模型，以符合體積較小、強調省電的嵌入式或物聯網裝置需求。</p> <p>以Cortex-M55處理器和前一代的Cortex-M處理器比較，機器學習效能提升15倍，若以M55再搭配Ethos-U55，額外再加乘32倍，Arm聲稱整體機器學習推論效能將可提高480倍。Arm預期採用新處理器IP的晶片將在2021年上市並開始被使用。</p> <p>Arm應用工程總監徐達勇表示，Cortex-M55搭配Ethos-U55，將提供手勢偵測、生物特徵識別、語音認知等機器學習能力，大幅提升終端裝置的智慧應用。終端裝置蒐集數據的同時，也具備機器學習模型推論能力，除了加快回應速度，也能降低對雲端AI、網路的依賴。</p> <p>為減輕終端裝置的開發工作負擔，加速裝置端AI的發展，Arm也讓原有的Cortex-M開發工具支援Cortex-M55與Ethos-U55，整合了傳統CPU、DSP及ML的開發流程，並強調從TensorFlow Lite Micro開始，對新的機器學習框架進行整合與優化。</p> <p>去年Arm針對智慧型手機、數位電視及家庭閘道器推出兩款NPU處理器，搭配Cortex-A系列處理器與Mali GPU，提供裝置端的即時影像辨識、物件分類。今年再推出Cortex-M55處理器，以及Cortex M專用的Ethos-U55，呼應Arm要讓AI無所不在的目標，讓數十億甚至更多的裝置也具備AI處理能力。</p> </div></div></div>
2020/2/11 18:45作者蘇文彬https://www.ithome.com.tw/news/135770
IT抗疫，企業如何追蹤員工健康和接觸史？線上問卷、IM、App都出動
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>隨著新型冠狀病毒的感染人數急遽增加，全球確診人數超過四萬三千人，許多企業防疫第一步，就是加強對員工健康狀況和疫情接觸史的追蹤，許多大型企業，也紛紛利用不同的IT工具來輔助，甚要要求廠商連夜趕工客製。</p> <p>像是醫院或不少大型半導體製造業者，直接在大樓或廠房入口處，使用體溫計或紅外線熱像感測儀，量測進出人員的體溫，更有不少企業透過多種IT工具，要求員工每日自主回報健康狀況和疫情接觸史。</p> <p>最常見的作法是透過網頁線上問卷，例如有企業直接利用線上表單建立調查，像是勤業眾信聯合會計師事務所，因為有不少員工經常需要到不同企業中公出，因此，每天都會由IT發送線上問卷給所有員工，調查每個員工的疫情接觸史和身體健康狀況，例如是否出現發燒、咳嗽等症狀，而且強制作答，員工可以當天找時間自行填寫，再由IT彙整問卷結果，但若當天沒有回答的人，第二天將通知其主管來提醒，以落實對公司內部疫情風險的掌握。問卷題目還會根據疫情調整，例如政府公告了新的疫區城市或最新疫情，該公司還會立即修改問卷內容，以符合疫情掌握的需求。</p> <p>不過，線上問卷還得進行手動比對漏答者的身分或彙整整體結果，尤其，對數千人規模的企業來說，若要像是勤業眾信那樣進行每日調查，靠人工來彙整就更麻煩。光是要確認所有員工都填寫，一天就得重複提醒好幾次，通常也難以針對未填寫的人個別通知。因此，也有部分企業開始應用更自動化的工具來解決。</p> <p>比如說，日本富士通就在這波防疫過程中，就啟用了自家一款「安否確認App」來追蹤員工健康和接觸史。在日本311大地震之後，日本許多企業開始採用這類的安全回報App，也有不少資訊廠商推出產品，主要功能是讓員工在災難（地震、海嘯）發生的第一時間，回報自己的安全狀況，App也能自動回傳GPS資料，讓管理者直接在後臺系統，用視覺化的地圖來確認每位員工的所在位置，若有員工未即時填寫，這類App還能主動重複發送填寫通知，提醒員工回報是否平安。</p> <p>這類安否確認App具備了線上問卷機制，所以像富士通，在今年開工起，由人資處強制每位臺灣員工下載這款App，來進行疫情相關的員工問卷調查。問卷中會詢問每一名員工，包括體溫、是否有呼吸道症狀、是否就醫等，後臺系統則能自動蒐集所有員工的回覆自動產生報表，提供給管理者快速了解員工狀況，在企業防疫期間，若有重要消息，例如疫情照護假或遠距工作規定等，也能透過App來發布。</p> <p dir="ltr"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%96%E7%89%872(11).jpg" style="width: 600px;" /></p> <p>另一家在中國有上萬名員工規模的高科技製造企業，則是想在自家導入的IM平臺Teamplus上進行調查，臨時要求業者趕工客製問卷功能，來取代原本用線上網頁回報健康狀況的作法。開發業者互動資通指出，直接在IM內建問卷可達到強制填寫的目的，只要員工一登入，就會自動跳轉到健康自主管理表單，員工必須填完問卷才能使用IM，不像線上問卷，只能透過提醒的方式來要求。另外，企業IM採實名登入，可以自動辨識出每一名員工的填寫內容，方便管理者確實追蹤每位員工的狀態，例如基本健康情況、居住地、工作地點、近期移動地點及出入境記錄等。互動資通也考慮，將這項客製表單，納入未來的內建功能。</p> <p>互動資通創辦人郭成翔指出，透過IM App結合手機定位機制，可以讓出差員工更容易即時回報所在位置，或利用LBS（Location Based Service）訊息發送功能，能自動偵測員工在特定廠區進出，並發送防疫相關訊息，來即時管理各廠區員工的動態。</p> <p>不只一家業者要開發這類員工健康管理功能，微軟M365事業群副總陳慧蓉表示，也有微軟合作開發商，打造了與Teams串接的App，讓員工回報健康狀況，若體溫超過38度或其他觸發條件，還能自動串聯到Teams，發通知給相關的管理部門，來進行緊急應變措施。像微軟也在年後，利用Teams問卷功能，來調查臺灣上百名員工的健康狀況、疫情接觸史、旅遊史等，後臺可提供視覺化圖表與報告，調查結果還彙整回報到美國總部。</p> <p><span style="display: inline !important; float: none; background-color: transparent; color: rgb(51, 51, 51); cursor: text; font-family: sans-serif,Arial,Verdana,"Trebuchet MS"; font-size: 13px; font-style: normal; font-variant: normal; font-weight: 400; letter-spacing: normal; line-height: 20.8px; orphans: 2; text-align: left; text-decoration: none; text-indent: 0px; text-transform: none; -webkit-text-stroke-width: 0px; white-space: normal; word-spacing: 0px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/Forms%20%E8%92%90%E9%9B%86%E5%93%A1%E5%B7%A5%E7%96%AB%E6%83%85.png" style="width: 600px;" /></span></p> <blockquote><p>有些IM平臺內建問卷功能，像微軟開工後就緊急用Teams來進行員工健康和接觸史調查。</p> </blockquote> <p> </p> </div></div></div>
2020/2/11 12:48作者翁芊儒https://www.ithome.com.tw/news/135757
金融木馬Emotet新增利用Wi-Fi 散布的能力
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>資安業者Binary Defense<a href="https://www.binarydefense.com/emotet-evolves-with-new-wi-fi-spreader/" target="_blank">本周揭露</a>，最近他們發現了金融木馬Emotet添增了一項新功能，可藉由Wi-Fi 網路來散布，以擴大感染範圍。</p> <p>Emotet最早出現在2014年，主要的功能為竊取受感染裝置上的金融憑證，不過它是支複雜的木馬，還可用來下載其它惡意程式，包括基於不同任務的客製化模組與外掛程式，例如用來竊取Outlook通訊錄，或是藉由區域網路散布等。</p> <p>過去Emotet通常透過垃圾郵件或已被感染的網路來散布，不過，Binary Defense近來發現一個新的Emotet模組，可利用wlanAPI介面來列出附近的Wi-Fi網路，再企圖入侵Wi-Fi網路，以感染連接該網路的所有裝置。</p> <p>第一個進駐受害系統的，是一個可自我解壓縮的RAR檔案，解壓縮後會出現worm.exe及service.exe兩個執行檔，自動執行的worm.exe可用來分析周遭的無線網路環境，以取得附近無線網路的資訊，並企圖利用暴力破解法來入侵無線網路，成功後再建立無線網路與C&C駭客伺服器之間的連結，之後即鎖定連結該無線網路的使用者，同樣以暴力破解法來猜測使用者憑證。</p> <p>達成任務的worm.exe即會在使用者的系統上安裝service.exe，以建立永久進駐能力，再連結C&C伺服器，這時駭客已可遞送真正的金融木馬到受害裝置上。</p> <p>根據研究人員的分析，worm.exe的時間戳為2018年的4月，而且在同年5月就曾<a href="https://www.malwarebytes.com/emotet/" target="_blank">被提交到VirusTotal</a>，意味著該模組很早就存在，也許是相關的惡意行為一直未被發現，或者是該模組的使用頻率並不高，事實上，該Wi-Fi感染模組必須破解兩個憑證才能成功，只要採用更強大的密碼，就會提高其攻擊難度。</p> <p>Emotet不只能載入竊取資訊的模組，也能載入勒索軟體或其它惡意程式模組，且該惡意木馬同時在功能及擴散能力上不斷地進化，持續造成個人或組織的損失，美國賓州的阿倫敦市曾在2018年遭到Emotet攻擊，當時該市宣稱並未被植入勒索軟體，但估計最後還是花了100萬美元的成本來修復。</p> </div></div></div>
2020/2/11 16:20作者陳曉莉https://www.ithome.com.tw/news/135769
SolidWorks推出新商業模式，不再單賣純3D CAD設計軟體，更將力推整合雲端3D體驗平臺協作的3方案
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><style type="text/css"> <![CDATA[/* ><!]]>*/ </style></p> <p><style type="text/css"> <![CDATA[/* ><!]]>*/ </style></p> <p><style type="text/css"> <![CDATA[/* ><!]]>*/ </style></p> <p>【美國納什維爾現場直擊】一家20多年老字號的3D CAD設計軟體商SolidWorks，過去每年的SolidWorks World用戶大會上，都會發表眾多3D設計產品及服務，但今年提到關於自家新產品卻少之有少，在第一天主題演講上，SolidWorks執行長Gian Paolo Bassi反倒大談與母公司達梭系統的3D虛擬體驗平臺的緊密整合，甚至連大會活動名稱也都改用3DExperience World來取代。這樣的轉變，也成為了SolidWorks今年的新戰略。甚至也使得這家3D CAD軟體商也要能夠轉型，成為一家服務平臺商，不再只賣純軟體。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_9294-001.JPG" /></p> <p>過去，雖然以3D CAD設計為主的SolidWorks，同樣是屬於達梭3D虛擬體驗平臺旗下眾多品牌之一，但是當SolidWorks用戶需要使用該體驗平臺的其他非3D CAD設計服務，如Enovia、Simulia，始終無法直接在該軟體來提供，而需要另外獨立購置一套，這也讓用戶在跨平臺3D設計、模擬資料的彙整，甚至是後續供應鏈、產品生命周期管理上很不方便。</p> <p>目前在達梭所有品牌中，以SolidWorks用戶數最多，全球有高達600萬使用者，每天使用這個工具用於3D機械設計、電子設計、模擬、CAM製造、影像渲染、協作和資料管理等服務。對於達梭來說，SolidWorks成為體驗平臺擴大用戶數的關鍵，要透過SolidWorks的協助，讓更多其用戶也能變成自己平臺的用戶。</p> <p>在3D體驗平臺推出6年後，SolidWorks開始逐步與其越走越近，例如，兩年前的用戶大會時，SolidWorks就曾替該平臺介紹一個3D設計製造電商平臺Marketplace，透過這個買賣媒合平臺跨出第一步，解決了生產製造的痛點，當時，雙方就開始越靠越近，在一些新推出的體驗服務上，SolidWorks也能夠提供相關的支援。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_9308-001.JPG" /></p> <p>直到2018年時，達梭買下一家製造業ERP軟體商IQMS，並以DelmiaWorks做為新品牌亮相後，更進一步，加快了其與SolidWorks服務整合的腳步，先是在2019年正式介紹了3Dexperience.Works這套整合服務平臺，裡面就整合了DelmiaWorks技術，更以SolidWorks產品為核心，試圖把3DExperience技術帶進SolidWorks，轉而也讓這些原有SolidWorks用戶，也能使用該平臺，來取得更加完整的服務。</p> <p>3DExperience Works涵蓋了模擬、設計、服務、概念、製造、管理等不同環節，Gian Paola Bassi形容，它是一款Super Power版本的SolidWorks，可以與現在3DExperience密切的整合，包括了Enovia、Simulia、DelmiaWorks等，現在都陸續能在這個工具平臺上使用，很快也將提供對Catia的支援，他也指出，這樣子做的好處，就是以後所有的設計、模擬、ERP製造資料可以統一存放在同一個雲端環境，來集中統一管理，以利後續分析使用。並透過一個橋接機制，使用3DExperience平臺上的功能，可以在同一個SolidWorks介面上來進行操作。另在更新上，因為是在同個平臺來進行操作，因此，也能更即時同步更新到最版本</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_9326.JPG" /></p> <blockquote><p>SolidWorks替3DExperience .Works產品服務推出新的分級制度，企業可選擇三種不同等級的服務方案，上圖紅色區塊屬於SolidWorks原產品功能，並同樣分為標準、專業版以及進階版，橘色區塊則是來自Enovia提供的設計協作相關服務，至於藍色區塊的商業協作部分則是由3Dexcite提供。</p> </blockquote> <div> <p>這樣的策略轉變也反應在SolidWorks的產品銷售策略上，開始有了新的商業模式出現。Gian Paolo Bassi在今天用戶大會上就宣布，將替3DExperience .Works產品服務上也提供了分級制度，企業可選擇三種不同等級的服務方案，便宜基本功能的標準版（Standard），加強3D建模功能的專業版（Professional），或更高價位的進階版（Premium ），並在上面整合了達梭3D虛擬體驗平臺上的相關功能，SolidWorks用戶也能夠用。</p> <p>比如在標準版方面，該服務方案除了提供了3D Creator工具之外，也能提供在Envoia的進階協作相關服務，過去SolidWorks用戶僅能使用SolidWorks內建的eDrawings協作工具來共享和協作3D設計內容，現在透過這個平臺，也能使用3DExperience 平臺的商用協作方案，來補足原有產品的不足，包含數據匯整、共享、視覺儀表板、團隊協作等。他也透露，將於今年稍晚推出，但並未提到價格方案。</p> </div> <p>除此之外，達梭之前還推出兩款雲端3D CAD設計工具，前者是內含xDesign應用功能的3D Creator，使用者能透過參數建模的方式對於3D模型進行設計、評估，來加快3D設計創作和協作，後者則採用xShape應用的3D Sculptor，則是能透過Sub-D建模技術來達到更逼真的3D模型曲線的呈現效果。兩者都是先在3DExperience平臺推出，現在於3DExperience. Works平臺也能使用。</p> <div> <p>在今年大會上，該公司也替3DExperience. Works新增加3個新功能，包括了可供板金設計的3D Sheet Metal Creator ，還有能同樣以參數調整設計出想要幾何形狀的3D Pattern Shape Creator ，以及具備有生成功能設計的Function Driven Generative Designer。預計這3款功能將於今年夏天提供。</p> </div> <style type="text/css"> <![CDATA[/* ><!]]>*/ </style><style type="text/css"> <![CDATA[/* ><!]]>*/ </style><style type="text/css"> <![CDATA[/* ><!]]>*/ </style><style type="text/css"> <![CDATA[/* ><!]]>*/ </style><style type="text/css"> <![CDATA[/* ><!]]>*/ </style><style type="text/css"> <![CDATA[/* ><!]]>*/ </style><style type="text/css"> <![CDATA[/* ><!]]>*/ </style><style type="text/css"> <![CDATA[/* ><!]]>*/ </style><style type="text/css"> <![CDATA[/* ><!]]>*/ </style><style type="text/css"> <![CDATA[/* ><!]]>*/ </style><style type="text/css"> <![CDATA[/* ><!]]>*/ </style><style type="text/css"> <![CDATA[/* ><!]]>*/ </style><style type="text/css"> <![CDATA[/* ><!]]>*/ </style></div></div></div>
2020/2/11 16:28作者余至浩https://www.ithome.com.tw/news/135760
軟硬體技術突破，微軟建立擁有高達170億個參數的語言產生模型
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.microsoft.com/en-us/research/blog/turing-nlg-a-17-billion-parameter-language-model-by-microsoft/">微軟發表最新語言產生模型T-NLG（Turing Natural Language Generation）</a>，該模型具有170億個參數，遠高於BERT與GPT-2等知名模型，在神經語言任務的表現上也都更好，為語言產生模型技術設立了一個新的標竿。目前微軟向學術與研究人員釋出T-NLG範例，展示其自由格式生成、問答以及總結等能力。</p> <p>無論是Google的BERT模型抑或是OpenAI的GPT-2模型，皆具有幾十億個參數，已經大幅改善自然語言處理能力，而更好的自然語言生成能力，可以應用在各種應用程式上，協助作者撰寫內容、總結文字或是改善數位助理的的使用者體驗。過去的問答或是摘要系統，都是直接從文件中擷取現有內容，但是產生的結果通常不夠自然或是不連貫，而借助語言產生模型，則能夠產生更自然的結果。</p> <p>微軟提到，模型越大，預訓練資料越多樣化越全面，得到的結果也就越好，而且訓練一個大型集中式的多任務模型，用在處理各種任務，比起為每種任務訓練個別的模型更為有效率。因此微軟建立了基於Transformer，有史以來最大的語言產生模型T-NLG，可生成單詞以完成開放式的文字任務，除了補完不完整的句子之外，還可以回答問題與總結文件等。</p> <p>而微軟之所以可以產生這麼大的模型，是因為硬體和軟體技術的突破。凡是超過13億個參數的模型，都無法放進單個GPU，因此大型模型必須要可以分解成多個部分，並在多個GPU之間平行處理。微軟使用Nvidia DGX-2配置，以InfiniBand連接加速GPU之間的通訊，並且使用Nvidia Megatron-LM框架，以張量切分（Tensor Slicing）技術分片模型到4個V100 GPU上。</p> <p>另外，微軟也運用DeepSpeed函式庫以及ZeRO最佳化方法，使每個節點的批次處理大小能夠增加4倍，降低模型平行化維度從16降至4，有效降低3倍訓練時間。DeepSpeed是一個能夠降低模型延遲，和提升預測效率的深度學習函式庫，微軟表示，DeepSpeed讓他們使用更少的GPU訓練大型模型。而ZeRO則是一種記憶體最佳化方法，用於訓練擁有上兆參數的模型。</p> <p>與其他模型相比，在標準語言任務WikiText-103量測指標困惑度的表現，T-NLG比OpenAI的GPT-2和Megatron都還要低，而LAMBADA的下一個單詞預測精確度，也比另外兩個模型表現還要好。T-NLG還能應付零次問答，也就是T-NLG模型不需要上下文，就能夠直接給出問題的答案，而這完全仰賴預訓練過程的知識來生成答案。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/Turing-Table-_Updated-2_9_20.jpg" style="width: 580px;" /></p> <p>T-NLG能夠像人類一樣產生文件摘要，微軟提到，自然語言處理產生摘要的方法有兩種，一種是擷取文件中少量的句子，作為產生摘要的基礎，另一種則是像人類一樣，以抽象的方式產生摘要。而模型以抽象方式產生摘要的困難，在於缺乏監督式訓練資料，但T-NLG的優勢是非常了解文字，因此不需要太多監督式訓練，就能勝任文字總結的工作。</p> <p>T-NLG模型將被用在微軟的各種服務上，包括總結文件和電子郵件，以節省用戶的時間，也會被用於微軟Office中，為用戶提供寫作協助，或是為文件產生常見問答，進一步T-NLG還將用在聊天機器人與數位助理上，用於協助提升銷售與客戶關係管理效率。</p> </div></div></div>
2020/2/11 16:40作者李建興https://www.ithome.com.tw/news/135763
美國司法部：中國解放軍盜走1.5億名美國民眾個資
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.justice.gov/opa/pr/chinese-military-personnel-charged-computer-fraud-economic-espionage-and-wire-fraud-hacking" target="_blank">美國司法部在本周指控了4名中國軍人</a>，涉嫌在2017年入侵美國第三大消費者信用報告業者Equifax，盜走了1.5億名美國消費者的個人資料，接近美國總人口數（3.3億）的一半，要求他們為其犯罪行為負責。</p> <p>在2017年遭到駭客入侵的Equifax，外洩了1.5億名美國消費者的個人資料，包括姓名、生日、社會安全碼，以及部分消費者的地址、電話號碼、駕照號碼、電子郵件帳號及信用卡資訊等，在當時排名全球第五大資料外洩事件，僅次於Yahoo在2013年的30億、Yahoo在2014年的5億、MySpace的4.27億與Linkedln的1.67億。</p> <p>美國司法部指出，來自中國解放軍第54研究所的吳志勇、王乾、許可及劉磊，在2017年同謀駭進Equifax的電腦網路，當時他們攻陷了Equifax未修補的<a href="https://ithome.com.tw/news/116850" target="_blank">Apache Struts網頁框架漏洞</a>，並取得了登入憑證以在Equifax企業網路中進行偵測，他們花了好幾周的時間查詢Equifax的資料庫結構，同時在系統上搜尋機密或個人資訊。</p> <p>一旦發現有用的檔案，就把它們壓縮並存放在暫時的檔案中，再伺機將檔案傳送到位於美國之外的伺服器，估計總計執行了9千次的查詢，取得了近半數美國人的個資。</p> <p>駭客有興趣的檔案不只是個資，美國司法部也指控他們，盜走了包括Equifax的資料彙集與資料庫設計等商業機密。</p> <p>與絕大多數的國家級駭客一樣，他們也採取了所有可用來躲避偵測的手法，例如駭客的流量經過了近20個國家的34個伺服器，也在Equifax的網路上使用加密通訊管道以魚目混珠，還會每天刪除壓縮檔案與日誌檔案，以避免被察覺，整起入侵行動持續了3個月。</p> <p>美國司法部長William Barr表示，這是一起故意且全面的入侵行動，美國不只要求這幾名解放軍人對此一事件負責，也要提醒中國政府，美國有能力移除網路上的匿名偽裝，找到那些反覆針對美國展開攻擊的國家級駭客。</p> <p>上述4名解放軍總計被指控9項罪名，涵蓋電腦詐欺、從事經濟間諜行動及執行電信詐欺等。不過，美國司法部的新聞稿，應是以召告世人及警告中國為主，因為中國政府一向否認曾參與任何的駭客行動，也不會把美國所指稱的嫌犯拱手送給美國。</p> </div></div></div>
2020/2/11 16:00作者陳曉莉https://www.ithome.com.tw/news/135768
勒索軟體利用有漏洞的技嘉驅動程式關閉電腦防毒軟體
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://news.sophos.com/en-us/2020/02/06/living-off-another-land-ransomware-borrows-vulnerable-driver-to-remove-security-software/" target="_blank">安全廠商發現</a>勒索軟體攻擊手法再翻新，一個新種勒索軟體家族，可在電腦安裝合法的硬體驅動程式再關閉電腦防毒軟體，藉此加密用戶檔案勒索金錢，從Windows 7到最新的Windows 10用戶都可能受害。</p> <p>防毒軟體業者Sophos發現到二隻勒索軟體採用一種離地攻擊（living-off-the land）手法，使用了技嘉電腦已淘汰不用的驅動程式GDrv中，一個編號CVE-2018-19320的漏洞。<a href="https://www.ithome.com.tw/news/127777" target="_blank">CVE-2018-19320也曾經於2018年底被其他資安公司揭露</a>，影響數款主機板或顯卡。技嘉隨後已經棄用這個程式，但漏洞仍然存在。</p> <p>雪上加霜的是，憑證發放機構Verisign並未取消簽發給驅動程式GDrv的憑證，以致於該憑證仍然有效。</p> <p>駭客就利用這些餘毒發動最新一波攻擊。攻擊者利用技嘉有漏洞的驅動程式進入用戶Windows電腦，暫時關閉Windows內建的驅動程式簽章檢查，以便下載第二個未簽發的驅動程式RBNL.SYS，後者再關閉電腦防毒軟體的行程和檔案，最後安裝名為羅賓漢（RobbinHood）的勒索軟體，使其如入無人之境，加密用戶檔案進行勒索。</p> <p>安全廠商說，該勒索軟體在植入合法（但有漏洞的）驅動程式後，得以存取Windows核心記憶體、關閉Windows內建的驅動程式簽章檢查、下載惡意驅動程式、從核心記憶體空間終止受害電腦安全防護軟體，如此高明的手法，是他們迄今首見。</p> <p>Sophos研究人員發現，這種手法在Windows 7、8及10電腦上都能得逞。</p> <p>研究人員建議，除了更新桌機安全軟體、修補任何已知漏洞外，應使用雙因素驗證、限制管理員權限的發派、做好密碼管理，並定期做好資料備份。</p> <p>除了勒索軟體RobbinHood之外，安全專家也曾發現2018年的<a href="https://www.ithome.com.tw/news/123240" target="_blank">挖礦軟體WinstarNssmMiner</a>，及去年的<a href="https://www.ithome.com.tw/news/134771" target="_blank">Nemty和Snatch</a>也能關閉防毒軟體，或是讓電腦重開機進入安全模式，以迴避防毒偵測。</p> </div></div></div>
2020/2/11 14:20作者林妍溱https://www.ithome.com.tw/news/135761