iThome

台灣·近期無新文章

標籤科技編輯標籤

今日收錄: 0篇
近 24 小時: 0篇
近 7 天: 117篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/7
最近更新: 11/9 01:53
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.3%2 篇
發言者: 公職、政治人物 50.0%網友、民眾 50.0%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 117 篇內文

2
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象2 家

彭博社1筆關係
路透社1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

本頁 60 篇 · 依收錄順序顯示摘要

武漢肺炎效應，IBM退出RSA大會，亞洲黑帽駭客大會延期
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>武漢肺炎（COVID-19）疫情持續影響科技界活動。IBM宣布不參加今年的RSA大會，而亞洲黑帽駭客大會也將延期到秋天舉行。</p> <p><a href="https://twitter.com/IBMSecurity/status/1228462366326755328" target="_blank">IBM指出</a>，在審視和新型冠狀病毒有關的活動和差旅時，IBM員工的健康一直是公司最大考量，因此IBM將取消參加今年2月24日到28日，在舊金山舉行的RSA大會。</p> <p>IBM是RSA大會贊助商，原本也<a href="https://www.rsaconference.com/usa/expo-and-sponsors/livestream-ibm" target="_blank">預定在今年發表開幕演說</a>。<a href="https://www.reuters.com/article/us-china-health-ibm/ibm-withdraws-from-rsa-conference-over-coronavirus-fears-idUSKBN20900V" target="_blank">RSA大會主辦單位則表示</a>，IBM員工占總預定參賽者的0.79%。</p> <p>不過目前已經有多家贊助廠商取消參加大會，包括美國和加拿大各一家廠商，以及6家中國廠商。但RSA大會說活動仍將按原訂計畫舉行。</p> <p>此前臉書也因為武漢肺炎，取消今年該公司在舊金山舉行的全球行銷高峰會。</p> <p>另一場安全界大會：黑帽亞洲大會（Black Hat Asia）2020，原訂於3月31到4月3日於新加坡舉行，<a href="https://www.blackhat.com/asia-20/travel-updates.html#" target="_blank">上周也宣布</a>為了參展人士和夥伴的健康和安全著想，大會做出延後舉行的困難決定。大會初步決定延到今年秋天，但詳細日期及細節則會日後再公告。</p> <p>受肺炎疫情影響，多家重量級廠商退出預定2月24到27日的世界通訊大會（MWC）2020，迫使主辦單位<a href="https://www.ithome.com.tw/news/135799" target="_blank">GSMA上周宣布停辦</a>今年這場通訊及IT界盛事。</p> </div></div></div>
2020/2/17 11:45作者林妍溱https://www.ithome.com.tw/news/135856
美政府首度控告比特幣攪拌器洗錢
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國政府上周控告一名人士提供比特幣攪拌器（bitcoin mixer）洗錢3億美金，也是美國官方首度對這類服務採取法律行動。</p> <p><a href="https://www.justice.gov/opa/press-release/file/1249026/download" target="_blank">美國政府控告</a>俄亥俄州阿克朗（Akron）市居民Larry Dean Harmon，自2014年6月營運了一個名為Helix的比特幣攪拌器。Helix的攪拌服務可為客戶將比特幣，洗為合法的等值比特幣，從中收取2.5%的服務費。Harmon曾在網路上宣稱，Helix可隱藏比特幣交換紀錄不被警方發現。而從2014年到2017年期間，Helix總共交換了超過35萬個比特幣，約合3.11億美元。</p> <p>起訴書並指出，Harmon並且至少從2016年11月起，為地下市集AlphaBay客戶提供比特幣洗錢服務。AlphaBay建議客戶使用Helix比特幣攪拌器服務，來消除比特幣交易的紀錄。AlpahBay是全球最大暗網交易市集，起於2014年12月，2017年遭警方掃蕩關閉。FBI於2016年11月查獲Helix為AlphaBay客戶進行比特幣洗錢。</p> <p>加密貨幣的匿名特色使其成為執法機關心頭大患。這是美國政府首度對比特幣攪拌器採取的法律訴訟，不過並不是第一個施壓的服務。2017年另一家<a href="https://www.ithome.com.tw/news/115998" target="_blank">攪拌器服務BitMixer結束服務</a>，理由是它已無法遵守當初保障用戶隱私的承諾。</p> <p><a href="https://www.zdnet.com/article/ohio-man-arrested-for-running-bitcoin-mixing-service-that-laundered-300-million/" target="_blank">ZDNet報導</a>，BitMixer提供的是合法服務，並未從事洗錢或助長犯罪，因此外界懷疑Bitmixer是遭受執法單位的壓力被迫關門。</p> </div></div></div>
2020/2/17 12:10作者林妍溱https://www.ithome.com.tw/news/135857
法國整型外科技術供應商外洩10萬張病患資料
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>一家專門評測全球VPN服務的<a href="https://www.vpnmentor.com/blog/report-nextmotion-leak/" target="_blank">vpnMentor在上周揭露</a>了一起驚人的資料外洩事件，因為這次外洩資料的是法國的整型外科技術供應商NextMotion，缺乏存取安全機制的NextMotion資料庫內含90萬個檔案，其中有10萬張屬於病患的圖片，可能是人臉、胸部或私密處等整型部位。</p> <p>總部位於法國的NextMotion是由一群整型外科醫生在2015年所設立，該公司專門提供數位與先進的技術工具，以協助外科整型診所提供整型前/後（before & after）的評估影像，還強調可簡化診所的資料管理與改善診所的電子聲譽，全球有35個國家的170家整型外科診所，採用NextMotion的服務。</p> <p>諷刺的是，vpnMentor在掃描全球網路並檢查特定的IP區塊時，在Amazon S3上發現了此一毫無防備的資料庫，該可公開存取的資料庫存放了90萬個檔案，包括治療收據、治療方案、病患的檔案照片、360度的身體與臉部掃描影片等。</p> <p>上述檔案含有10萬張圖片，多半為整型部位的照片，像是臉部、胸部或私密處。</p> <p>vpnMentor指出，此一外洩事件嚴重危及病患的隱私，患者可能因此遭到身分竊盜、被詐騙，或是被攻擊與勒索。</p> <p>此外，儘管外洩的資料庫存放在Amazon S3儲存庫，但vpnMentor認為這並非是Amazon Web Services（AWS）的缺失，而是該儲存庫所有人的過錯，AWS對於如何保障S3的安全提供了詳細的說明。</p> <p>此外，vpnMentor認為類似的錯誤很容易就能解決，包括變更S3的設定、關閉儲存庫的公開存取能力並添加認證機制、遵循Amazon S3所提供的最佳實作，以及在S3儲存庫上新增其它的保護層。</p> <p>vpnMentor是在1月24日發現該資料庫，在27日通知NextMotion，30日通知AWS，NextMotion則在2月5日關閉了該資料庫。</p> <p>儘管NextMotion說明檔案中的照片或影片，都未列出病患名字或生日等資訊，但有些照片及影片有清楚的人臉，而且病患名字也在收據中曝光，而NextMotion執行長Emmanuel Elard 則在聲明中表示，他對這起不幸的「小意外」（minor incident）感到很抱歉。</p> <p>外界認為，這個小意外不只會影響NextMotion的聲譽，還可能替NextMotion及所服務的診所客戶帶來官司。</p> </div></div></div>
2020/2/17 10:35作者陳曉莉https://www.ithome.com.tw/news/135851
微軟Patch Tuesday使部份用戶設定被重設、安裝時凍住
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.ithome.com.tw/news/135791">微軟上周Patch Tuesday</a>針對Windows 10及Windows Server平台釋出安全更新及修補程式，不過一個版本造成部份用戶的麻煩，有人是電腦桌面或開始功能表設定被重設，另一個版本則使電腦更新下載到一半凍住不動。微軟已將部份更新版撤回。</p> <p>上周一名用戶<a href="https://answers.microsoft.com/en-us/windows/forum/all/cumulative-updates-february-11th-2020/548d4ded-39a1-4270-a866-627ea7c25de6" target="_blank">在微軟論壇上反映</a>，在安裝Windows 10 KB4532693後，他電腦誤被載入了個暫存用戶檔，使其開始功能表及桌面設定回到出廠預設狀態。此外更新版還在他電腦安裝One Drive，開始把檔案搬到雲端。這些現象在移除KB4532693後即消失，但是再安裝又會再出現。但這麼一搞又毁了他電腦上的Outlook。另一名用戶也表示他桌面自行設定的App、捷徑及背景全部都變回預設，也不認得他的登入帳密而設定一個暫時登入帳號。這名用戶說二個鄰居都發生相同情形，而被迫將更新移除。</p> <p>另一個更新版KB4524244，則引發更新無法順利下載的問題。<a href="https://answers.microsoft.com/en-us/windows/forum/all/2020-02-updates-kb4524244-locks-up-my-computer-and/b3cb2162-79aa-4870-a645-ac8a2e5a7ef6" target="_blank">一名用戶表示安裝這個版本後</a>，他的HP電腦第二次開機期間凍住無法完成安裝，只剩一個不停旋轉的圓環，但無法以鍵盤或任何介面操作。之後必須強迫重開機。他重新嘗試安裝KB4524244後，仍在下載94%時發生電腦凍住的問題，清除Software Distribution快取也無法解決。其他用戶也發生類似問題，電腦顯示0x800f0922的錯誤訊息。</p> <p>雖然原因尚未釐清，但可能和HP電腦 Sure Start Secure Boot Key Protection功能有關。發生上述問題的電腦主要是搭載AMD CPU、啟動Sure Start Secure Boot Key Protection功能的HP電腦，少部份是搭載Intel i5 CPU的HP電腦。目前用戶提出的暫時解法是，先關閉Sure Start Secure Boot功能、移除KB4524244後，再重新啟動Sure Start Secure Boot。</p> <p>針對Windows KB4532693的問題，微軟表示已獲知此事，正在調查中。至於KB4524244，<a href="https://docs.microsoft.com/en-us/windows/release-information/status-windows-10-1909" target="_blank">微軟周末表示</a>，已經將這版更新從Windows Update、Windows Server Update Services（WSUS）或 Microsoft Update Catalog頻道移除。微軟也說這不會影響其他更新頻道，包括最新累積更新（Latest Cumulative Update，LCU)、每月彚總（Monthly Rollup）或僅限安全更新（Security Only update）。</p> </div></div></div>
2020/2/17 10:50作者林妍溱https://www.ithome.com.tw/news/135853
微軟釋出Scalar加速大規模Git儲存庫操作
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟釋出一個能加速Git工作流程的專案<a href="https://devblogs.microsoft.com/devops/introducing-scalar/">Scalar</a>，Scalar是一個.NET Core應用程式，無論開發者使用的儲存庫大小，都能有效提升Git指令執行效率。Scalar中許多技術源自於微軟VFS for Git專案，未來微軟計畫要把Scalar中的功能，直接貢獻進Git專案。</p> <p>Git是一個分散式版本控制系統，因此在預設情況下，每個Git儲存庫都具有歷史紀錄的完整檔案副本。微軟提到，即便是中等規模的團隊，可能也產生了數千次的提交，儲存庫每個月增加數百MB的檔案，而隨著儲存庫容量增加，Git運作可能越來越不順暢。</p> <p>而等待git status以回報修改的文件，或是用git fetch取得最新的資料，都變成浪費時間的事，微軟表示，當這些指令執行速度越來越慢，開發者就不會想等待，並且開始切換上下文，而上下文切換會傷害開發者的生產力。</p> <p>微軟內部有像是Windows作業系統這種超大型的儲存庫，為了克服這個問題，微軟開發了VFS for Git，能夠以虛擬化檔案系統，繞過許多儲存庫大小的假設，使得Windows開發人員能以極具規模的方式使用Git。</p> <p>在開發VFS for Git的時候，微軟發現了一些效能瓶頸，因此對Git客戶端做了一些改進，包括提交圖（Commit-graph）檔案、改進Git推送和稀疏簽出（Sparse Checkout）等，基於這些貢獻，微軟進一步開發了新專案Scalar，在不需要虛擬檔案系統下，就能支援非常大型的儲存庫。</p> <p>Scalar本身是一個.NET Core應用程式，可以安裝於Windows和macOS，Scalar透過設定建議配置值以及執行背景維護，以最大化Git指令的效能，無論開發者使用什麼服務來託管儲存庫，Scalar都能有效的加速Git指令。微軟提到，只要在Scalar中註冊最大的儲存庫，就能馬上感受到Git執行速度大幅提升。</p> <p>微軟接下來的計畫，是要把Scalar中加速Git的方法，直接搬到Git專案中，最終目的是讓開發者不需要Scalar，光使用Git客戶端就能獲得這些效能改進。不過，要達成這個目標，仍然有一大段路要走，微軟提到，目前稀疏簽出是Scalar用來應付規模擴張的方法，儘管Git最近更新稀疏簽出功能，使得該功能更容易使用，但是要達完整功能的階段，還有一段距離。</p> <p>Scalar目前使用稀疏簽出而非虛擬檔案系統，因而在執行Git命令上存在瓶頸，特別是git checkout的速度不及VFS for Git，微軟正在研究平行化git checkout，以提高執行效能。微軟提到，要真正擴展Git規模服務數萬名開發者，並且建置與中央伺服器互動的機器，這需要類似快取伺服器的概念，微軟很快就會在Git社群提出這個概念。</p> <p>另外，目前Git客戶端儲存庫之所以能順暢的執行，是仰賴定期執行的前臺垃圾回收器，但微軟提到，對於大型儲存庫來說，這是不可行的方法，因此微軟計畫要在Git客戶端中加入某種形式的後臺維護功能，以類似git maintenance start指令，提供像是Scalar註冊器般的功能。</p> </div></div></div>
2020/2/17 10:15作者李建興https://www.ithome.com.tw/news/135849
一周大事：IBM擴大採用Slack作為內部協同平臺。武漢肺炎衝擊全球供應鏈，Gartner提出企業抗疫對策
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><strong><span style="font-size:28px;">【武漢肺炎IT大作戰】Gartner提出企業抗疫對策建議</span></strong></p> <p>武漢肺炎（COVID-19）疫情衝擊全球供應鏈，中國當地許多工廠運作因此停擺，再加上交通限制影響物流，市調機構Gartner發布報告，針對供應鏈領導者提出不同時期的因應措施。<a href="https://ithome.com.tw/news/135715" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>【武漢肺炎IT大作戰】因應疫情爆量查詢，疾管家Chatbot靠彈性架構撐瞬間流量</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0215_%20%E7%96%BE%E7%AE%A1%E5%AE%B6_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_DeepQ.png" style="width: 491px;" /></p> <p><span style="color:#696969;">圖片來源_DeepQ</span></p> <p>疾管署的官方LINEChatbot疾管家，24小時提供各種流行病資訊，更在這次武漢肺炎（COVID-19）疫情爆發後，同步提供疾管署新聞和相關QA，還在兩天內推出口罩存量查詢功能，緩解民眾瞬間的爆量查詢。<a href="https://www.ithome.com.tw/news/135728" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>【武漢肺炎IT大作戰】臺灣學界推本土武漢肺炎疫情地圖</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0215-%E6%9C%AC%E5%9C%9F%E7%96%AB%E6%83%85%E5%9C%B0%E5%9C%96-600.png" style="width: 600px;" /></p> <p>從約翰·霍普金斯大學製作的全球武漢肺炎疫情儀表板獲得啟發，本身就是GIS專業資訊人員的逢甲大學地理資訊系統研究中心規畫師賴正偉，為臺灣設計了本土版疫情儀表板，讓國人可以更容易掌握臺灣與鄰近國家的疫情概況。<a href="https://www.ithome.com.tw/news/135716" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>IBM擴大採用Slack作為內部協同作業平臺</strong></span></p> <p class="rtecenter"><span style="font-size:28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/0215_Slack_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Slack.png" style="width: 600px;" /></strong></span></p> <p><span style="color:#696969;">圖片來源_Slack</span></p> <p>Slack一份向美國證管會遞交的官方文件顯示，IBM正式採用Slack作為35萬名員工使用的內部協同平臺，讓面臨微軟競爭的Slack一舉拿下一家大型客戶。</p> <p>文件指出，IBM已採購Slack提供全球現有及未來員工使用，這將使IBM成為Slack最大客戶。不過該公司表示，IBM早就是Slack最大客戶，因為藍色巨人已經使用Slack好幾年，且用量也逐年成長。</p> <p>不過，Slack的競爭對手微軟，去年11月宣布Microsoft Teams每日用戶數，已達2千萬，當時Slack公布的每日經常用戶數為1,200萬。此外，Microsoft Teams也不斷增強功能，如今年初預告的對講機功能，也更能和其Office 365及OneDrive雲端儲存服務整合。<a href="https://ithome.com.tw/news/135755" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>VMware調整軟體授權模式，核心數有上限</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0215_VMware%E6%8E%88%E6%AC%8A_%E6%94%9D%E5%BD%B1_%E4%BD%99%E8%87%B3%E6%B5%A9.png" style="width: 600px;" /></p> <p><span style="color:#696969;">攝影_余至浩</span></p> <p>VMware宣布，將調整以處理器計價的軟體授權模式，除了以處理器為單位計價，再新增可支援核心數上限，每份授權最多支援32核心，新模式將會在4月2日上路。</p> <p>日後企業若部署VMware軟體於超過32核心的處理器，就需要多買一份授權，像是使用具56核心或64核心的處理器，就需2份授權費用。受影響的產品包含vSphere、vSAN和NSX，還有Enterprise PKS等。</p> <p>此外，當企業使用一臺配置1顆搭載64核心處理器的伺服器，過去需購買1份授權，而在新的授權模式下，因處理器核心數超過32核心，企業會需要購買2份授權。<a href="https://ithome.com.tw/news/135749" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>美國國防部伺服器遭植入挖礦殭屍網路</strong></span></p> <p>一名工程師Nitesh Surana發現，一臺與國防部有關的AWS執行個體上的Jenkins伺服器，其SSL憑證已經過驗證，使其不需密碼即可登入，任何人都可以堂而皇之存取內部資料夾。他發現，這個漏洞讓攻擊者可透過Java語言/script資料夾執行惡意遠端指令。/script是提供用戶上傳檔案，由伺服器自動讀取和執行的地方。他於是透過國防部的抓漏獎賞方案通報。</p> <p>Surana隨後還發現這臺Jenkins伺服器已經被駭入，並植入一個專門挖Monero幣的殭屍網路惡意程式。經通報後，美國國防部已經將漏洞及惡意程式清除。<a href="https://www.ithome.com.tw/news/135701" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>軟硬體技術突破，AI模型參數有能力破170億個</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0215_%E8%AA%9E%E8%A8%80%E7%94%A2%E7%94%9F%E6%A8%A1%E5%9E%8B_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%BE%AE%E8%BB%9F.jpg" style="width: 600px;" /></p> <p><span style="color:#696969;">圖片來源_微軟</span></p> <p>微軟發表最新語言產生模型T-NLG（Turing Natural Language Generation），具有170億個參數，遠高於BERT與GPT-2等知名模型，標榜在神經語言任務表現更好。</p> <p>微軟之所以可以產生這麼大的模型，是受惠於軟硬體技術的突破。凡是超過13億個參數的模型，都無法放進單個GPU，大型模型必須要可以分解成多個部分，並在多GPU之間平行處理。微軟使用Nvidia DGX-2配置，以InfiniBand連接加速GPU之間的通訊，並且使用Nvidia Megatron-LM框架，以張量切分（Tensor Slicing）技術分片模型到4個V100 GPU。<a href="https://www.ithome.com.tw/news/135763" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>去年3成原Oracle JDK開發者改用OpenJDK</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0215_OpenJDK_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Snyk.png" style="width: 600px;" /></p> <p><span style="color:#696969;">圖片來源_Snyk</span></p> <p>資安廠商Snyk在2019下半年收集了兩千份問卷，調查JVM生態系的最新狀況，發現開發者選用的JDK版本以及JVM語言發生變動。由於甲骨文改變JDK版本的授權許可，因此不少開發者開始轉移使用OpenJDK，雖然Oracle JDK仍占有34％的市場主導位置，但是從前一年的70％下降到了34％，OpenJDK占比前一年只有21％今年來到57％。</p> <p>JDK的分布，第一名Oracle JDK占34％，第二名則是Adopt OpenJDK占24％，也就是說，現在每4位開發者，就有一位使用Adopt OpenJDK。<a href="https://ithome.com.tw/news/135732" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>Angular釋三年最大改版，預設使用Ivy編譯器</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0215_Angular.png" style="width: 600px;" /></p> <p>前端網頁程式開發框架Angular最新釋出9.0，全面更新開發框架、Angular Material以及CLI。其中最大亮點便是開始預設使用Ivy編譯器和Runtime，並且改進測試元件的方法。官方表示，這是過去三年來最大幅度更新。</p> <p>Angular開發團隊發展已久的Ivy編譯器，在Angular 8.0發布時成為正式版本，在Angular 9變成了預設選項。Angular開發者使用TypeScript以及HTML來編寫元件，但這些HTML最終都不會在用戶的瀏覽器中執行，Angular的編譯器會將這些HTML轉換成JavaScript，當這些元件需要出現在頁面上時，由JavaScript創建適當的DOM。</p> <p>而全新開發的Ivy的編譯器，使用漸增編譯技術，能提升建置速度，縮小捆綁包的大小，也讓開發者可以更快進行測試，除錯也更容易。<a href="https://www.ithome.com.tw/news/135718" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>今年10月出爐的Chrome 86將封鎖所有混合內容</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0215_Chrome%E5%B0%81%E9%8E%96%E6%99%82%E7%A8%8B_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Google.png" style="width: 600px;" /></p> <p><span style="color:#696969;">圖片來源_Google</span></p> <p>Google公布了未來的Chrome版本，將逐步封鎖混合內容的時程表，從今年3月發表的Chrome 81開始，針對所有的混合內容下載提出警告。到了10月出爐的Chrome 86，便封鎖所有混合內容下載。</p> <p>Google此舉是為了確保安全的HTTPS網頁只能下載安全檔案，避免讓使用者於HTTPS網頁上下載來自HTTP的內容（混合內容），以減少Chrome用戶下載惡意程式或遭竊聽的風險。因此，從3月發表的Chrome 81起，Google將針對所有混合內容下載，在控制臺中提出警告訊息，涵蓋執行檔、壓縮檔、PDF、DOCX等不安全檔案，以及圖片、影片、聲音以及文字。</p> <p>而在4月發布的Chrome 82中，會針對執行檔（EXE或APK等）直接提出警告，其它類型的混合內容則會有控制臺警告。<a href="https://www.ithome.com.tw/news/135712" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>蘋果提出OTP簡訊格式草案，獲Google支持</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0215_%E8%98%8B%E6%9E%9COTP%E7%B0%A1%E8%A8%8A.png" style="width: 600px;" /></p> <p>針對包含雙因素驗證（2FA）一次性密碼（OTP）的簡訊，蘋果提出新格式草案，以減少簡訊傳送動態密碼的風險，已獲得Google的支持。</p> <p>許多研究顯示，透過簡訊傳送一次性密碼的安全風險很高，可能遭到外人攔截以發動中間人攻擊，取得用戶的登入帳密，或是竄改目標URL，而導引用戶到釣魚網站。</p> <p>蘋果提出的文字格式草案目標之一，是不用仰賴經驗法則從簡訊擷取出一次性密碼。當用戶不需將一次性密碼複製貼到瀏覽器，才是最理想作法。<a href="https://ithome.com.tw/news/135646" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>勒索軟體靠驅動程式漏洞關掉電腦防毒</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0215_%E5%8B%92%E7%B4%A2%E8%BB%9F%E9%AB%94_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Sophos.png" style="width: 600px;" /></p> <p><span style="color:#696969;">圖片來源_Sophos</span></p> <p>安全廠商發現勒索軟體攻擊手法再翻新，可在電腦安裝合法硬體驅動程式，再關閉電腦防毒軟體，藉此加密檔案勒索金錢，影響Windows 7到Windows 10系統。<a href="https://www.ithome.com.tw/news/135761" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>丹麥報稅網站軟體出錯，2成納稅人個資遭外洩</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0215_%E4%B8%B9%E9%BA%A5%E5%A0%B1%E7%A8%85%E8%BB%9F%E9%AB%94.png" style="width: 600px;" /></p> <p>日前丹麥政府報稅網站因舊版軟體問題，將126萬公民個資誤傳給Google和Adobe，超過該國總人口的2成。</p> <p>丹麥發展與簡化署（UFST）指出，丹麥提供給國民自助報稅的網站系統TastSelv Borger，被內部發現軟體出錯，導致民眾個資CPR碼當成網址的一部份，而二度傳給了外包商，包括Google和Adobe。負責TastSelv Borger維運的IT外包商DXC Technology已經修正該錯誤。</p> <p>丹麥的CPR碼前6碼為生日，後4碼則為個人識別碼，包括可透露公民性別的數字。<a href="https://www.ithome.com.tw/news/135758" target="_blank">更多內容</a></p> </div></div></div>
2020/2/15 15:30未署名https://www.ithome.com.tw/news/135843
Social Science One及臉書終於釋出內含3,800萬個網址的資料集
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在2018年7月由非營利的美國社會科學研究協會（Social Science Research Council）及臉書（Facebook）共同成立的獨立組織Social Science One，終於在本周釋出內含3,800萬個網址的資料集，號稱是全球規模最大的社會科學資料集之一，目的是供學者及研究人員用來探討社交媒體在選舉及民主上所扮演的角色。</p> <p>此一社會科學資料集內含臉書上從2017年1月1日到2019年7月31日之間，超過100次分享的10兆則摘錄資訊，涉及3,800萬個網址，同時也備註了這些網址是否曾經過事實查核，或是被使用者列為仇恨言論等資訊，以及被哪類的使用者讀取、分享、按讚、分享或互動。</p> <p><a href="https://socialscience.one/blog/unprecedented-facebook-urls-dataset-now-available-research-through-social-science-one" target="_blank">Social Science One</a>表示，此一資料集將讓社會科學家得以取得過去他們無法存取的資料，藉以研究社交媒體對民主與選舉的影響。</p> <p>其實Social Science One原本計畫要在宣布的兩個月內就產出資料集，但後來卻花了20個月才完成，關鍵就在隱私。</p> <p>參與此一專案的史丹佛大學法學教授Nathaniel Persily向Protocol透露，這是他這輩子所參與的專案中最令人感到挫敗的，2018年3月爆發的劍橋分析（Cambridge Analytica）醜聞，讓臉書在處理用戶隱私上更加謹慎，2018年5月上路的《通用資料保護規則》（GDPR），更讓該資料子集的建立雪上加霜。</p> <p>這是因為GDPR在保護使用者隱私時，並未考量到研究人員存取用戶資訊的需求，且GDPR雖然制定了適用於歐盟的規範，但各國的執行標準不一。</p> <p>臉書前任安全長Alex Stamos則指出，各監管機關對劍橋分析一案的反應過度，造成大量的學術研究無法運用這些平台的資料。</p> <p>不過，Social Science One認為生產此一資料集的過程還是有些收獲，至少可在其它平台、政府與學術機構執行其它資料分享專案時作為參考。</p> </div></div></div>
2020/2/15 11:00作者陳曉莉https://www.ithome.com.tw/news/135841
MIT開發能修改維基百科文章錯誤的自動系統
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="http://news.mit.edu/2020/automated-rewrite-wikipedia-articles-0212">麻省理工學院（MIT）研究人員創建能夠自動維護維基百科的系統</a>，修正文章中錯誤的資料，減少需要花費的人工編輯時間。維基百科具有數百萬篇文章，文章需要不斷更新以呈現最新的資訊，包括進行文章擴展、重寫或是資料修改等，而這些工作需要由全世界的志工手動完成。</p> <p>這個新的自動系統，能夠以人工智慧修復維基百科文章中的錯誤，其使用一系列的演算法，透過利用網路上最新的資訊，辨識出文章中的錯誤，並且生成句子修復錯誤。該系統背後裡用了許多文字生成技術，可用來辨識兩個句子間矛盾的地方，並將他們融合在一起。</p> <p>目前也存在許多自動編輯維基百科的機器人，但這些工具通常用於減輕破壞，或是將嚴格定義的資訊放進預定義的模板中，研究人員希望新開發的系統，只要給定一段非結構化的句子，就能以人性化的方式，修改維基百科文章中的句子，研究人員提到，現存的機器人多數是以規則執行任務，但是他們的系統可以推論兩個句子矛盾之處，並且產生連貫的文字。</p> <p>用來訓練自動系統模型的資料集，便是包含正確資訊的語句以及維基百科語句所構成的句對，而這些句對會被標上同意、不同意或中性三種標籤，同意代表正確資訊的語句和維基百科的語句資訊相符，不同意則反之，中性則代表沒有足夠的判斷資訊。</p> <p>自動化系統的輸入有兩個，一個是維基百科文章中過時的句子，另一個為包含正確資訊的語句，系統需要根據後者，自動調整維基百科中錯誤的句子，過程可能需要刪除和保留特定單詞、更新部分的事實，或是保留樣式和語法。</p> <p>自動化系統由兩個模型組成，其一是事實檢查分類器，透過預訓練將句對標記為同意、不同意或中性，而系統處理的重點在於不同意標籤的句對，而另一個分類器，則負責辨識維基百科錯誤的語句中，導致句對被標記為不同意的單詞，並且以雙編碼器與解碼器框架，將包含正確資訊語句的重點單詞，融入到維基百科需要修改的語句，輸出最終的句子。</p> <p>經SARI評估證實，新模型所產生的結果，得分都高於傳統的方法，SARI方法是評估機器刪除、增加和保留字詞，與人工修改的差異。研究團隊提到，新模型所進行的事實修正更為準確，也跟人類更為相近。</p> </div></div></div>
2020/2/15 11:10作者李建興https://www.ithome.com.tw/news/135836
Google用AI自動重新剪輯影片
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google開源智慧影片重新取景（Reframe）框架<a href="https://ai.googleblog.com/2020/02/autoflip-open-source-framework-for.html">AutoFlip</a>，能夠以人工智慧分析影片內容，並依照指定的大小，自動重新剪輯出新的影片。AutoFlip建立在MediaPipe框架的基礎上，而MediaPipe則是用來處理時間序列多模態資料的開發工作管線。</p> <p>Google提到，影片為了能良好地在電視或是電腦螢幕上觀看，通常採用16:9或是4:3的寬高比，但是現在有越來越多的用戶，在行動裝置上創建與觀看影像內容，而傳統的長寬比並不適合行動裝置螢幕，因此有必要重新取景。</p> <p class="rtecenter"><img alt="" src="https://1.bp.blogspot.com/-vd3_cka3jNA/XkSQcFrwh0I/AAAAAAAAFS4/L4RfWj8RSXYy_oR4RrvoU90Vt9SSZUEAwCEwYBhgL/s640/image1.gif" style="width: 580px;" /></p> <p>而過去重新取景的方式為靜態剪裁，也就是指定攝影機視埠（Viewport）並剪輯可見的內容，但由於影片在拍攝時的構圖和運鏡，會使得靜態剪輯出來的效果不好，想要更好的效果，就必須以人工識別每個影格上的重要內容，追蹤每個影格間的轉換，並且為整部影片調整剪裁區域，這個過程繁瑣且容易發生錯誤。</p> <p>為了解決這個問題，Google開發了AutoFlip，使用者只要輸入影片和影像尺寸，AutoFlip就會制定最佳追蹤和剪輯策略，生成指定寬高比且與原影片相同長度的影片。AutoFlip利用機器學習物體偵測和追蹤技術，以理解影片的內容，進而智慧地為影片重新取景，AutoFlip會偵測鏡頭變化，以獨立鏡頭進行處理，AutoFlip會在每個鏡頭重新取景前，偵測重要的內容以安排最佳相機模式和路徑。</p> <p>AutoFlip有幾個重要的步驟，分別是鏡頭偵測、影片內容分析和重新取景。鏡頭是連續沒有剪輯的影像序列，為了偵測鏡頭的變化，AutoFlip會計算每個影格與前一個影格顏色分布的差異，當影格顏色分布變化的速率產生變化，則表示鏡頭切換。AutoFlip會緩衝影片確保鏡頭完整，以達鏡頭重新取景的最佳效果。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/image8(3).png" style="width: 580px;" /></p> <p>Google利用深度學習物體偵測模型，來找出有趣和醒目的內容，這些內容包括人和動物，但根據應用不同，其他像是廣告文字或是運動比賽中的球，也會成為重要的內容。人臉和物體偵測模型，則是透過MediaPipe整合到AutoFlip中，這個架構極具彈性，開發人員可以方便地添加不同的偵測演算法，以滿足各種使用案例需求。</p> <p>每個物體類型都有一個對應的權重，該權重決定物體的重要性，當權重越大則對攝影機路徑產生越大的影響。AutoFlip會根據物體在鏡頭中的行為模式，自動選擇靜止、平移和追蹤等最佳重新取景策略。當發生剪輯出來的鏡頭，無法覆蓋整個影片區域的情況時，AutoFlip便會採用黑邊模式填充影片。</p> <p class="rtecenter"><img alt="" src="https://1.bp.blogspot.com/-RYdHVtmrvv0/XkSQdoAneiI/AAAAAAAAFS8/-dcUICMJ18AmXu62Nfx-Mscw2lS6zRkTwCEwYBhgL/s640/image7.gif" style="width: 580px;" /></p> <p>AutoFlip可以快速地自動剪輯影像，使其適合在各種裝置上播放。而接下來，Google還會繼續改進AutoFlip，他們提到，因為重新取景，所以影片前景的文字或是圖標通常會被裁掉，下一步他們想要透過修復技術，將這些前景物件放回重新製作的影片上。</p> </div></div></div>
2020/2/15 10:30作者李建興https://www.ithome.com.tw/news/135833
Google移除逾500個惡意的Chrome擴充程式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>一名資安研究人員Jamila Kaya，在最近利用思科Duo Security所釋出的免費Chrome擴充程式安全評估工具CRXcavator，找出了70個惡意擴充程式，而Google則根據Kaya的發現，在Chrome Web Store揪出其它超過430個的類似擴充程式，並將它們全數移除。</p> <p>這些擴充程式多半宣稱自己是廣告程式或優惠程式，但它們卻是惡意廣告程式，除了會將使用者資料上傳到駭客掌控的伺服器之外，也會在遭遇某些情況時注入惡意程式碼以將使用者重新導至特定網站，這些網站有些是合法的，有時會不斷跳出大量的廣告內容，還有些是代管惡意程式或用來執行網釣攻擊的網站。</p> <p>Kaya所發現的70個惡意擴充程式總計吸引了170萬次的下載。</p> <p>由於這些擴充程式的程式碼幾乎大同小異，再加上它們經常連至同樣的命令暨控制（C&C）伺服器，使得Kaya判斷這是同一批惡意活動，且至少已存在1年以上。</p> <p>Google在接獲<a href="https://duo.com/labs/research/crxcavator-malvertising-2020" target="_blank">Kaya與Duo Security的分析結果</a>之後，進一步掃描Chrome Web Store，發現了更多的擴充程式具備同樣的惡意能力，並一次下架了超過500個程式。</p> </div></div></div>
2020/2/15 10:40作者陳曉莉https://www.ithome.com.tw/news/135838
臉書與Twitter拒絕將俄羅斯用戶資料移至境內，挨罰
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>莫斯科法院本周向臉書及Twitter各開罰400萬盧布（6.3萬美元），原因是這兩家業者拒絕將俄羅斯用戶的資料存放在位於該國境內的伺服器上。</p> <p>過去俄羅斯原本就有相關的規定，這幾年該國的通訊暨網路主管機關Roskomnadzor一直試著強迫臉書、Twitter及Google等業者遵守該規定，並威脅將它們封鎖，卻成效不彰，且迄今俄羅斯因此而封鎖的網站只有LinkedIn。</p> <p><a href="https://apnews.com/a4fa655e946b9441b6e68ee3592a8f27" target="_blank">根據外電報導</a>，其實俄羅斯曾經企圖對這些企業開罰，但上一次的罰金只約等於47美元，不管對哪家網站而言都不痛不癢，這次是該國首度祭出如此高額的罰金，並威脅若臉書及Twitter今年再不遵守規定，下一次開罰的金額就會高達1,800萬盧布（約28.3萬美元）。</p> </div></div></div>
2020/2/15 10:45作者陳曉莉https://www.ithome.com.tw/news/135840
美國五州使用的投票程式Voatz被揪出含有可竄改的漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>來自麻省理工學院（MIT）的研究人員<a href="http://news.mit.edu/2020/voting-voatz-app-hack-issues-0213" target="_blank">近日公布一研究報告</a>，指出在2016年及2018年被應用在麻州、猶他州、西維吉尼亞、丹佛與奧勒崗州之選舉活動的Voatz投票程式，含有多個安全漏洞，將允許駭客窺探、攔截並竄改投票結果，並建議未來在打造投票程式時應該要小心為上。</p> <p>根據該研究，相關漏洞不僅允許駭客在程式傳遞投票結果到伺服器的程序中，窺探、攔截與竄改投票結果，還允許駭客假冒選民進行投票。</p> <p>不過，<a href="https://blog.voatz.com/?p=1209" target="_blank">Voatz很快就出面反駁</a>，指出這群研究人員使用的是非常舊的Voatz投票程式，並未被實際應用在選舉活動中，也從未能連結到Voatz伺服器，該研究所得出的結論，都是基於他們捏造可連結至Voatz伺服器的想像。</p> <p>Voatz還澄清，該程式早就藉由HackerOne平台所進行的抓漏獎勵專案被淬鍊，迄今已在9項小型的選舉活動上進行測試，總投票人數並未超過600人，且無傳出任何安全問題。</p> <p>此一研究報告之所以受到媒體矚目，是因為一來美國大選又要到了，二來日前美國民主黨在愛荷華州舉行的總統候選人初選，也選擇採用新的IowaReporterApp投票程式，<a href="https://www.ithome.com.tw/news/135664" target="_blank">結果出現了許多臭蟲</a>，使得有人呼籲，就算人們已處於數位時代，但最原始的投票方式，才是最安全也最透明的投票途徑。</p> </div></div></div>
2020/2/15 10:50作者陳曉莉https://www.ithome.com.tw/news/135839
防止疫情擴散！衛福部跨部會打造入境檢疫系統和尋人資訊系統，來減少時間差
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>近日武漢肺炎（COVID-19）疫情加劇，中央流行疫情指揮中心昨（14日）宣布，行政院資通安全處聯手衛福部，打造了「旅客入境健康聲明暨居家檢疫電子化系統」，於中港澳入境臺灣的旅客，可透過掃描QR Code來填寫健康聲明卡，除了加快通關，也能減少資料傳遞的時間差。而衛福部資訊處也以此為基礎，透過跨部會整合資料，開發一套尋人資訊系統，當居家檢疫或隔離對象失聯時，就會自動通知有關單位，並於2月13日正式上線。</p> <p><strong><span style="font-size:20px;"><span style="color:#FF8C00;">入境健康聲明電子化，手機掃描QR Code就可填寫</span></span></strong></p> <p>為防堵疫情擴散，中央流行疫情指揮中心首先於1月24日，要求中港澳班機入境臺灣的旅客，填寫紙本入境健康聲明卡，來掌握旅客的基本聯絡資料、旅遊史和健康狀態。不過，疫情持續蔓延，許多國家確診案例攀升，中央流行疫情指揮中心更於2月11日，宣布所有入境臺灣的旅客，皆須填寫入境健康聲明卡。 </p> <p>但是，這個填寫作業，難免造成旅客在機場大排長龍，不只延緩通關時間，旅客也不一定會據實填寫資料，日後進行居家檢疫或隔離時，就容易失聯、造成防疫漏洞。</p> <p>對此，為加速通關和檢疫效率，行政院資通安全處聯合衛福部，共同主導開發了入境健康聲明系統。首先，瞄準中港澳入境臺灣的旅客，可透過手機，在到航空公司櫃檯辦理登機時，掃描QR Code，進入「入境檢疫系統」網站，利用候機時間，先於線上輸入資料。</p> <p>當航班抵臺後，只要開啟手機，旅客就會收到簡訊發送的健康申報憑證。入境時，出示手機憑證畫面，即可通關。</p> <p> </p> <div class="media_embed" height="523px" width="930px"> <iframe allow="accelerometer; autoplay; encrypted-media; gyroscope; picture-in-picture" allowfullscreen="" frameborder="0" height="523px" src="https://www.youtube.com/embed/7rRW-QQLU0g" width="930px"></iframe></div> <p> </p> <p>衛福部資訊處副處長王復中指出，只要擁有臺灣電信業者的門號，就算在國外航站使用他國SIM卡，「依然可以線上填寫，抵臺後換回臺灣SIM卡，就會收到簡訊憑證。」此外，要是旅客未於起飛前填寫，也能於班機抵臺後，再掃描QR Code來線上填報。該系統也已於幾個航班測試，近期將正式上線。</p> <p><strong><span style="font-size:20px;"><span style="color:#FF8C00;">資料串聯降低防疫時間差，更以此打造尋人資訊系統</span></span></strong></p> <p>衛福部部長陳時中表示，這套系統不僅能降低紙本材料成本，更能縮短資訊傳遞的時間差，降低防疫漏洞。行政院內政部政務次長陳彥宗解釋，原本確認居家檢疫或隔離的作法，是先由移民署將旅客入境資料交給疾管署，篩選出高風險族群後，再交給民政局和地方單位如里幹事等來處理。</p> <p>但如此作法，就產生了資料傳遞的時間差，更導致一些居家檢疫或隔離對象，違規離開規定場域，現有通報系統也無法即時回報。此外，「自1月24日至今，居家檢疫對象已達2萬2千人，目前還有1萬8千位在追蹤，」陳彥宗認為，這個數量龐大，需有一套系統來把關才行。</p> <p>因此，衛福部資訊處跨部會合作，整合了移民署、戶政司、國家通訊傳播委員會（NCC）等部會資料，以不到一周的時間連夜趕工，順利打造出一套尋人資訊系統，也於本月13日正式上線。</p> <p>進一步來說，這套尋人系統，鎖定居家檢疫或隔離的對象，結合了移民署入境收集的聯絡地址、戶政的戶籍地址，以及NCC的電信帳單地址，透過串接這三個地址資訊，系統就可在第一時間通知三區的里幹事，先行關切。陳彥宗指出，這個做法，可同步在三個地點尋找，有別於過去先找第一個地點，找不到再換下一個地點。而除了里幹事，鄉鎮縣市等單位，也會在第一時間收到通知。</p> <p>這套系統，雖然短短不到一周就正式上線，但在時間壓力下，「清理大量資料就成了最大難關。」王復中解釋，有別於設計一個全新的系統，這套尋人系統是利用既有、跨部會的資料建置而成，而且，「既有資料在傳遞過程中，多為人工處理，難免有誤。」對此，團隊也額外花時間梳理這些資料，才能在短時間內成功匯入系統中。</p> <p><strong><span style="color:#FF8C00;"><span style="font-size:20px;">未來還要整合警政，打造自動通報和協尋機制</span></span></strong></p> <p>目前，「尋人系統整合了衛政和民政資料。」陳彥宗指出，未來，尋人系統也將結合警政資訊，「當居家檢疫或隔離對象失聯超過24小時，就會自動通報警政單位，來尋找失聯人口。」</p> <p>除此之外，未來陸生來臺時，行政院不排除採用這套系統，來協助實施居家檢疫或隔離。王復中也補充，未來入境健康聲明系統上線後，還可同步將填寫的資料串接到尋人系統，透過正確的手機號碼，來「加快聯絡資料的傳輸，同時確保資料正確性。」</p> <p>而這套尋人機制，雖然是因應這次武漢肺炎而設計，但在疫情過後，「也可以思考修改機制，將尋人系統應用於其他領域，比如家暴、兒少保護等，」王復中說。文◎王若樸</p> <p> </p> </div></div></div>
2020/2/15 03:01作者王若樸https://www.ithome.com.tw/news/135837
美國再向華為施壓，指控華為敲詐及竊取商業機密
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.justice.gov/usao-edny/pr/chinese-telecommunications-conglomerate-huawei-and-subsidiaries-charged-racketeering" target="_blank">美國司法部在本周指控</a>，華為及其設於美國的子公司，共謀侵犯了當地的《反敲詐及受賄組織法》（Racketeer Influenced and Corrupt Organizations Act），另也指控它們串謀自美國競爭對手竊取商業機密，同列被告的，還有包括華為財務長孟晚舟在內的4名高層，以及包括Skycom在內的多家非正式華為子公司。</p> <p>美國司法部表示，華為及其在美國與中國的子公司，在這數十年來陸續竊取了美國6家科技公司的智慧財產權，以用來擴大及經營華為的業務，涵蓋程式碼、路由器的操作手冊、天線技術及機器人測試技術等。</p> <p>調查指出，華為與這些智財權的所有人簽訂了保密協議，卻打破彼此的協議把對方的技術挪為私用，還挖角其它企業的員工並指示他們採用前雇主的智慧財產，也教唆在研究機構中任職的教授將技術提供給華為，甚至制定獎勵計畫來鼓勵那些竊取競爭對手機密的員工。</p> <p>司法部指控，華為透過上述行為取得了各種智慧財產，以大幅降低開發成本，消弭技術落差，爭取不公平的競爭優勢，且在面臨質疑時，一再向美國官員作出不實陳述。</p> <p>除了竊取商業機密之外，該起訴書也指控華為不顧美國、歐盟或聯合國的禁令，與伊朗及北韓等國進行貿易往來，還企圖隱藏所有證據。</p> <p>先前美國司法部即曾針對華為、華為子公司或孟晚舟提出類似的指控，包括<a href="https://www.ithome.com.tw/news/128515" target="_blank">欺詐、洗錢</a>、<a href="https://www.ithome.com.tw/news/128545" target="_blank">竊取商業機密及妨礙司法</a>等二十多項罪名。</p> <p>另一方面，華為也針對司法部的指控提出了反駁，表示美國祭出了敲詐企業的新罪名，無非是重新包裝了近20年對華為的所有指控罷了，這些指控缺乏重大判決基礎，華為將會證明它們是不公平且毫無根據的。</p> </div></div></div>
2020/2/14 17:15作者陳曉莉https://www.ithome.com.tw/news/135832
甲骨文推雲端資料科學平臺可自動化模型開發流程
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>甲骨文（Oracle）推出可讓企業快速建構、訓練、管理和部署機器學習模型的<a href="https://www.oracle.com/corporate/pressrelease/oracle-cloud-data-science-platform-021220.html">雲端資料科學平臺</a>，其提供了工具包供企業發展分析與人工智慧專案。該平臺是以甲骨文雲端基礎設施資料科學服務作為核心，自動化部分模型開發工作流程，提升工程師建置機器學習模型的速度。</p> <p>自動化工作流程的第一步，便是要為專案選擇正確的機器學習模型，雲端基礎設施資料科學服務能以多種演算法，以及各種演算法的多種配置進行測試，選出最適合的模型，甲骨文提到，這將為資料科學家節省大量的時間，而且能產出一定水準以上的結果。該服務還能自動化特徵工程，降低資料科學家從大型資料集中，找出關鍵預測性特徵的困難。</p> <p>隨附的模型評估工具，會產生一套評估指標與視覺化圖表，讓資料科學家能夠評估模型效能，掌握模型在新資料上的表現，並以時間對模型進行評等，讓資料科學家能將模型調校至最佳的狀態。模型評估使用成本模型，可以將偽陽性和偽陰性的影響合併，讓使用者能夠縱觀評量模型的效能。</p> <p>另外，甲骨文也提供了模型解釋功能，讓使用者不必把機器學習當作一個黑盒子使用，雲端基礎設施資料科學服務能夠自動產生，對應權重以及預測因素重要性說明。該服務可以用來偵測詐欺行為，資料科學家也能夠解釋驅動詐欺的關鍵因素，使企業能夠修改流程或是實施保護措施。</p> <p>甲骨文表示，要成功地使機器學習模型投入生產，不僅需要專業人員，也需要團隊共同合作，雲端基礎設施資料科學提供了完整的團隊協作功能，讓組織可以共享專案，並且可進行版本控制，還能共享資料與筆記本連線對話（Session）。</p> <p>模型目錄也可以讓團隊成員共用既有的模型，在加以修改後部署使用。資料共享由團隊安全政策控制，限制模型、程式碼和資料存取的使用者，並且與甲骨文基礎設施身份和存取管理服務整合。該服務也提供可重現性與可稽核性，即便原本的開發人員離開，接手人員也能重現結果，並且稽核相關資產。</p> <p>雲端資料科學平臺除了能自動化機器學習部署模型的流程，還提供了其他資料和機器學習服務，像是甲骨文Autonomous Database就整合了機器學習演算法，開始支援Python和自動化機器學習，使用者將可以應用資料庫內演算法開發模型，而直接在資料庫中執行演算法的好處，便是能節省資料準備與資料移動的時間。</p> </div></div></div>
2020/2/14 17:30作者李建興https://www.ithome.com.tw/news/135828
Fintech周報第132期：純網銀拚開業，LINE Bank、將來銀行釋出IT招募訊息搶人才
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3 style="vertical-align: top; margin: 10px 0px; font-family: 微軟正黑體, sans-serif; font-weight: bold; line-height: 1.25em; color: inherit; text-rendering: optimizelegibility; font-size: 24.5px; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18px;"><strong style="vertical-align: top;"><span style="vertical-align: top; color: rgb(0, 0, 205);">0208～0214</span></strong></span></h3> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 純網銀徵才 </span> </strong></span><span style="vertical-align: top; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> IT</span></strong></span><span style="vertical-align: top; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><span style="vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 資安</span></strong></span><span style="vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><span style="vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">純網銀拚開業，LINE Bank、將來銀行釋出IT招募訊息搶人才</span></strong><br /><span style="vertical-align: top; font-size: 18.6667px;">為了衝刺開業，純網銀搶人才大戰再度火熱了起來。特別是LINE Bank、將來銀行，更是先後召開董事會，將來銀行更率先取得經濟部正式核發營業登記許可。這兩家純網銀，也預計要到Q3或是下半年，才能正式開業營運。最近，也不約而同對外再次釋出新的招募訊息，且都著重在資訊技術人才。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">像是LINE Bank內部共有6大IT與資安團隊開出職缺。包括LINE Bank App開發團隊；負責開發網頁，並結合LINE生態圈進行不同程度的技術整合的LINE Bank Web開發團隊。以及，LINE Bank核心系統團隊，負責提供LINE Bank重要金融產品，包含臺幣存款、放款、匯款的金流服務。此外，還有LINE Bank營運支援系統團隊，此團隊負責提供LINE Bank金融產品外的平臺服務系統，像是風險管理、支付應用、數位客服、辨識服務，以及尚未公開的指標性系統平臺。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">另外還有LINE Bank資安團隊，負責與日韓團隊密切合作與技術交流，提供合規的資訊安全管理，確保擁有安全防護機制與應變能力。以及，LINE Bank資訊基礎服務團隊，負責提供LINE Bank全體系統穩定與可靠的專業支援。LINE表示，已開放投遞履歷，4月25日將舉辦LINE工程團隊聯合招募會，並進行最終面試。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">將來銀行（Next Bank）則宣布，將於1月15日舉行資訊人才招募說明會，鎖定系統分析師、Backend後端開發工程師、測試工程師、核心系統開發人員、資安維運中心工程師等IT職位，開出50～60名職缺，為下半年純網銀開業衝刺。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">包括將來銀行資訊長暨技術長周旺暾，將來銀行核心系統分析師、手機程式開發工程師、Backend後端開發工程師、弱點分析工程師、系統分析師、SRE技術工程師等資訊人員，也都將參與該場資訊人才招募說明會，進行分享。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 純網銀 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> N26</span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 英國脫歐</span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">隨著英國脫歐，德國純網銀N26宣布離開英國市場</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/1500x500.jpg" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">德國純網銀N26在2月11日宣布，隨著英國脫歐，他們將在今年4月15日關閉在英國的所有帳戶，正式離開英國市場。N26指出，根據英國與歐盟簽訂的退出協議（Withdrawal Agreement），歐洲金融機構必須在英國申請銀行牌照，而不能憑藉其在歐洲取得的銀行執照，在英國經營業務。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">N26首席銀行長Thomas Grosse表示，這意味著N26將無法為在英國的客戶提供服務，不得不退出英國市場。然而，在其他市場擁有N26帳戶的客戶則不受影響，他說。英國的所有N26帳戶將於2020年4月15日全數關閉。N26提醒，在此之前，帳戶將正常運行，而在N26尚有存款的客戶，也應在時間內將存款轉移到其他銀行帳戶。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">2013年在德國成立的N26，在2019年獲得3億美元的D輪融資，使該公司估值達到35億美元，成為歐洲身價最高的FinTech新創企業。N26目前在柏林、紐約、巴塞隆納、維也納與聖保羅這5間主要辦公室，擁有超過1,500名員工，服務25個市場，近期剛突破500萬客戶數。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Libra </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Mastercard</span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">Mastercard執行長公布退出臉書加密貨幣計畫的原因</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/MasterCard-CEO-Ajay-Banga-in-Africa.jpg" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">臉書（Facebook）在去年的6月18日發表了定位為全球數位原生貨幣的Libra幣，在當時召集了28家組織作為Libra協會的創始成員，但在Libra協會於同年10月正式成形前，包括PayPal、eBay、Visa、Mastercard與Stripe相繼退出，本周Mastercard執行長Ajay Banga接受英國金融時報專訪時，透露了該公司脫離Libra的原因。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">根據報導，Banga最擔心的兩件事是Libra幣的法規遵循與商業模式。他說，該協會的主要成員們並不願承諾不作任何違法的事，例如當他們談及該了解客戶、採取反洗錢措施，或執行數據管理等與法令相關的事情時，他們並不肯作出書面的承諾。此外，Banga也看不出Libra的生財之道，假如不確定經營模式，「那麼賺錢的管道可能就是你不喜歡的」。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">Banga指出，臉書把Libra當作一個能有效對社會所有階層及群眾提供服務的「普惠金融」（Financial Inclusion）系統，但卻同時將Libra連結到私有的Calibra數位錢包，把一個無私的想法變成臉書的私有錢包，聽起來不太對。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> FIDO聯盟 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Apple</span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 無密碼登入</span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">蘋果加入FIDO聯盟董事會，成無密碼登入生力軍</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/0213-fido_apple.png" /></span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">蘋果近日加入FIDO聯盟，可望加速推動無密碼登入網站和App的願景。一家法國媒體首先在報導刊出，力推以FIDO2/WebAuthn標準無密碼登入的FIDO聯盟的會議上，蘋果成為新董事會成員的照片。而後FIDO聯盟會員頁的董事會成員部份，也正式列入蘋果的Logo，加入Google、臉書、Amazon、三星、微軟及Paypal的行列。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">蘋果原本也讓用戶以iPhone的TouchID或Face ID，或是Apple Watch取代密碼解鎖MacBook。但以WebAuth標準或FIDO 2協定為基礎的無密碼登入而言，之前只有Android陣營支持，例如Android取得FIDO 2認證後，Android 7.0版本以上的手機，都可以當實體登入安全金鑰。欠缺蘋果支持，讓一些企業或開發商對部署FIDO2/WebAuthn-based無密碼登入，持觀望態度。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">蘋果其實早已進行整合FIDO2。去年釋出的iOS 13.3與iPadOS 13.3中的Safari，便首度正式支援各種相容於NFC、USB及Lightning FIDO2等規格的實體安全金鑰。媒體指出，如今隨著蘋果加入FIDO2聯盟以及未來的其他實作，將可加速手機及電腦用戶採用USB硬體金鑰或手機的指紋辨識，無密碼登入網站及App，進而把管理麻煩又不安全的密碼送入歷史。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 區塊鏈 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 跨境貿易</span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">關貿網路與紐西蘭通關公司合作，用區塊鏈打造跨境貿易平臺</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">關貿網路宣布與紐西蘭通關公司已簽訂跨境貿易區塊鏈合作協議，要以區塊鏈打造跨境貿易平臺。關貿網路表示，此次雙方的合作，將著重於跨境通關、貿易與運籌文件的交換，包括商業發票、提單、報單、檢疫證等資料交換與跨境驗證。不只能做到跨境文件驗證，關貿網路表示，該平臺還結合了商品溯源管理，能將跨境電子原產地證明上鏈，並加上產品的生產履歷及原材料追溯，更進一步確保兩國產品的品質與信任。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 數位存款帳戶 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金管會</span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">金管會：本國銀行數位存款帳戶總開戶數超過338萬戶</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">金管會在2月6日揭露本國銀行數位存款帳戶業務辦理情形。金管會表示，截至2019年12月底，已有30家銀行開辦線上開戶業務，總開立戶數約338.4萬戶，較前一季增加55.9萬戶，成長約19.8％。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">其中，以第三類帳戶開戶數最多，約有130.3萬戶。其次，是第一類帳戶，約104.4萬戶，至於第二類帳戶的開戶數則約103.7萬戶。而開立戶數最多的前5家銀行，依序為台新銀行179.3萬戶、國泰世華銀行46.5萬戶、王道銀行42.4萬戶、永豐銀行22.5萬戶、第一銀行13.5萬戶。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">數位存款帳戶依身分驗證方式不同分為三類帳戶，第一類帳戶是透過自然人憑證於線上開立的帳戶，或於線上填寫資料再以臨櫃雙證件驗證開立的帳戶。第二類帳戶，則是已開立自行存款帳戶的既有客戶，在線上加開的帳戶。第三類帳戶，是以他行存款或信用卡客戶、或既有的自行信用卡客戶於線上開戶。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">圖片來源：</span>N26 twitter、Mastercard<br /><span style="font-size: 18.6667px;">責任編輯／李靜宜</span><br /><strong style="vertical-align: top; color: rgb(255, 255, 255); font-size: 18.6667px;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金融科技近期新聞 </span></strong><br /><strong style="font-size: 14pt; vertical-align: top;"><span style="vertical-align: top; font-size: 14pt;">1.</span></strong><strong style="font-size: 14pt; vertical-align: top;"><span style="vertical-align: top; font-size: 14pt;"> </span></strong><strong><a href="https://www.ithome.com.tw/news/135768">美國司法部：Equifax案是中國解放軍盜走1.5億名美國民眾個資</a></strong></p> </div></div></div>
2020/2/14 18:02作者李靜宜https://www.ithome.com.tw/news/135834
蘋果擴增Quick Look，可望實現零售商AR銷售
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>蘋果悄悄為iOS的AR展示功能Quick Look加入客製化功能，未來可望讓家具或其他零售商在網站上，提供消費者比對後直接下單。</p> <p><a href="https://developer.Apple.com/augmented-reality/quick-look/" target="_blank">Quick Look</a>能在iOS App，如Safari、Messages、Mail、News或Notes中加入連結或按鍵，點入後即會以跳出式視窗，顯示物品USDZ格式的擴增實境（AR）或3D影像。蘋果在去年WWDC宣布，iOS 13 加入Quick Look beta版，已有Home Depot、Wayfair、Bang & Olufsen、1-800-Flowers等網站已經加入。不過之前都只能提供用戶讀取影像，直到最近才可客製化連結或按鍵。</p> <p>這讓零售商如家具、家電業者等可以在網站上提供AR體驗，例如將沙發的影像疊加在iPhone拍攝的客廳中，來丈量尺寸或評估色彩。廠商可透過客製化按鍵成為例如購買鍵、啟動Apple Pay、呼叫客服、檢視庫存，或加入任何想要的功能。</p> <p>今年蘋果還預計為Quick Look加入空間聲場（Spatial Audio），讓虛擬影像投放在實體環境中也能發出音效。</p> <p>一般認為，蘋果可能最終會推出自己的AR智慧眼鏡，則這項功能將有助於實現商業應用情境，以加速迄今雷聲大雨點小的AR應用。</p> </div></div></div>
2020/2/14 15:50作者林妍溱https://www.ithome.com.tw/news/135829
美國法官暫停微軟與國防部的JEDI合約
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國聯邦索賠法院的法官Patricia Campbell Smith在周四（2/13）<a href="https://federalnewsnetwork.com/defense-main/2020/02/court-temporarily-blocks-work-on-dods-jedi-cloud-contract/" target="_blank">祭出了臨時禁令</a>，阻止美國國防部與微軟執行《聯合企業防禦基礎設施》（Joint Enterprise Defense Infrastructure，JEDI）合約。</p> <p>這是因為原本被視為最有可能得標的Amazon，指控美國總統川普（Donald Trump）因一己之私，介入了該標案，要求法院展開調查，還希望法官能夠傳喚川普、國防部前後任部長及其他相關人等出庭作證。這項臨時禁令是密封的，使得媒體無法一窺Smith頒布禁令的理由。</p> <p>不過，美國國防部發表了聲明，表示對此一禁令感到失望，還說在此一訴訟中所採取的行動，不必要地拖延了國防部部署現代化戰略的時程，剝奪該部門的迫切需求。他們對於微軟獲得JEDI合約充滿信心。</p> <p>一直在Amazon的抗議中保持沈默的微軟，也<a href="https://www.cnbc.com/2020/02/13/amazon-gets-restraining-order-to-block-microsoft-work-on-pentagon-jedi.html" target="_blank">向CNBC表示</a>，相信國防部是經過了仔細、完善且公平的審核程序，才決定微軟是符合該部門需求的最佳業者。</p> <p>協助國防部現代化IT架構的JEDI合約的總預算高達100億美元，合約期限長達10年，且只授予一家業者。根據國防部原本制定的時程，該部門準備在2月14日向微軟提出第一項任務，替國防部的雲端環境進行初步規畫，但在Smith的禁令下，雙方的進度將暫時擱置。</p> </div></div></div>
2020/2/14 16:30作者陳曉莉https://www.ithome.com.tw/news/135830
美商務部又延長華為臨時通用許可45天
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>就在美國司法部控告華為及其子公司詐欺與竊取商業機密的同時，<a href="https://www.commerce.gov/news/press-releases/2020/02/department-commerce-renews-temporary-general-license-45-days" target="_blank">美國商務部宣布</a>，再允許華為和美國國內客戶交易45天到4月1日。</p> <p>商務部下的產業與安全局（Bureau of Industry and Security）周四再將華為及其非美國關係企業的臨時通用許可證（Temporary General License，GL）再展延45天到2020年4月1日。這紙臨時通用許可證，是為免商務部啟動華為交易禁令後，造成美國偏遠地區電信業者營運中斷而實施的緩衝期，旨在讓這些企業有時間轉向其他網路軟、硬體與技術。</p> <p>商務部指出，有必要再給現有電信業者45天緩衝期，好在找到華為的替代方案之前，能暫時而安全營運其網路。TGL商務部表示，還會再決定未來是否有必要再展延TGL。</p> <p>雖然去年5月商務部將華為列入實體名單，旨在防止華為取得美方技術，從事顛覆美國國家安全或圖利外國，但是商務部仍<a href="https://www.ithome.com.tw/news/134280" target="_blank">分別在去年5月、8月及11月</a>，對華為發出90天的展延許可。</p> </div></div></div>
2020/2/14 16:55作者林妍溱https://www.ithome.com.tw/news/135831
Google Project Zero：三星保護手機的作法反而讓Android不安全
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://googleprojectzero.blogspot.com/2020/02/mitigations-are-attack-surface-too.html" target="_blank">Google本周指出</a>，三星為強化智慧型手機安全而對Android核心做的修改，反而引進更多漏洞，讓手機更不安全。</p> <p>Google為減少程式碼存取Android的安全風險，於是限縮可存取裝置驅動程式的行程。現代Android手機只能經由專門的行程才能存取資源，這也形成了硬體抽象層（Hardware Abstraction Layer，HAL）。但如果裝置廠商修改了Android核心功能，就很難消除攻擊面。</p> <p>專精研究漏洞Google Project Zero研究人員Jann Horn指出，Android裝置廠商經常在Android核心內加入獨有的程式碼，這類程式碼往往導致安全漏洞的形成。</p> <p><a href="https://bugs.chromium.org/p/project-zero/issues/detail" target="_blank">他以三星Galaxy A50 手機上發現的漏洞為例</a>。三星為A50系列Android核心，加入了Process Authenticator（PROCA）的安全子系統來追蹤行程的身份。但是當複雜的程式碼pattern碰上子系統內幾個邏輯錯誤，像是追蹤的狀態和實際行程狀態不符合時，即可能造成記憶體不安全，例如Project Zero去年11月在A50手機的PROCA，發現到使用已釋放記憶體（use-after-free）及雙重釋放（double-free）漏洞，影響Android 9.0及10.0。三星將該漏洞編碼為SVE-2019-16132，風險層級為中度（moderate）。</p> <p>Horn認為，三星在手機加入的某些客製功能不僅沒必要，拿掉也沒差。他也認為裝置廠商對Android做的獨門修改，最好放入沙箱中，或是移到使用者空間（userspace）的驅動程式，因為可以較安全的語言實作。不但安全也不會妨礙新版核心的更新。</p> <p>在收到Google的通報後，<a href="https://security.samsungmobile.com/securityUpdate.smsb" target="_blank">三星本月釋出的安全更新</a>中，修補了SVE-2019-16132在內的近50個漏洞，其中還包括二項重大（critical）漏洞。</p> </div></div></div>
2020/2/14 14:00作者林妍溱https://www.ithome.com.tw/news/135827
AI趨勢周報第120期：LINE三大事業體共12團隊大舉招募臺灣人才
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="vertical-align: top; color: rgb(0, 0, 255);">重點新聞(0207～0213)</span></h3> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> LINE </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 資料科學 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 人才 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>LINE在臺12個團隊大舉徵才，要網羅AI、資料科學、資安等人才</strong></span></p> <p>LINE近日在臺展開人才招募，包括LINE、LINE Bank和LINE Pay等三大事業體共12個團隊，要來尋找臺灣人才，範圍涵蓋AI、資料科學、資安、前後端、測試和用戶端開發等領域。其中，LINE在臺灣就擁有2,100萬活躍用戶，而今年的目標，是要全面運用AI來提升使用者體驗，共有4個團隊開出職缺，其一就是推動LINE Brain計畫的LINE資料工程團隊，要尋找NLP、OCR、eKYC的高手。</p> <p>再來則是今年即將開業純網銀的LINE Bank，共有6個團隊開出20多個職缺，像是LINE Bank App開發團隊、LINE Bank核心系統團隊、資安團隊等，還有負責風管、支付、數位客服和辨識的營運支援系統團隊。至於LINE Pay，有2個團隊招募成員，分別是負責開發創新支付和金融服務體驗的LINE Pay Development團隊，以及規畫產品上線測試流程、優化服務品質的 LINE Pay QA團隊。LINE即日起接收履歷，至3月9日止，經審核與線上測試後，將於4月25日臺灣辦公室舉辦最終面試。<a href="https://linecorp.com/zh-hant/pr/news/zh-hant/2020/3078">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">空拍影片 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 影像辨識 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 德國航空中心 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>要賦予空拍機解讀影片能力！德國航空中心發表空拍影片資料集</strong></span></p> <p>為加速空拍機影片自動處理影像的能力，德國航空中心（DLR）聯手慕尼黑工業大學（TUM），<a href="https://lcmou.github.io/ERA_Dataset/">發表</a>空拍機影片資料集。該資料集名為空拍影片事件辨識（ERA），包含了25個事件類別、共2,866個從YouTube上收集且經標註的影片，每個影片都是24 FPS、長度約5秒。關於事件分類，團隊首先從維基百科上收集24個事件，再新增一個非事件類別，放置其他無法歸類的影片。這些類別包含了安全、交通、災難、生產、社會和體育活動等。有別於其他資料集，團隊也收集了在惡劣條件下拍攝的影片，比如低解析度、極端照明和惡劣天氣等。</p> <p>此外，為了提供空拍影片專屬的基準測試，團隊也利用該資料集，來測試現有的深度學習工具，像是單幀影像分類模型和影片分類模型。團隊發現，就遊行或抗議、音樂會分類來說，時間關係網路（TRN）表現最好，顯示TRN有潛力用來辨識較難區分的行為事件。<a href="https://arxiv.org/pdf/2001.11394.pdf">（詳全文）</a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/cover(1).JPG" /></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 邊緣AI </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Arm </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> AI處理器 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>再攻邊緣AI市場！Arm發表兩款AI處理器</strong></span></p> <p>鎖定邊緣AI需求，處理器大廠Arm日前發表兩款AI處理器Cortex-M55和Ethos-U55。Arm指出，Cortex-M55是自家AI能力最強大的處理器，也是第一個採Armv8.1-M架構、內建Arm Helium 向量技術的處理器，可大幅提升終端數位訊號處理（DSP）和機器學習（ML）效能，與前代Cortex-M處理器相比，DSP和ML可分別提升5倍和15倍效能，也更省電。</p> <p>至於Ethos-U55，則是Arm針對Cortex-M推出的首個微神經網路處理器（microNPU）。Arm表示，Cortex-M55與Ethos-U55搭配起來，能因應需求更高的ML系統；與現有Cortex-M處理器相比，兩者組合的效能可提升480倍。這兩款AI處理器，最快預計明年初上市。<a href="https://www.arm.com/products/silicon-ip-cpu/cortex-m/cortex-m55">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 微軟 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 語言生成 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> T-NLG </span></strong></span></p> <p><span style="font-size:22px;"><strong>突破軟硬體瓶頸，微軟發表170億個參數的語言產生模型</strong></span></p> <p>微軟發表最新語言產生模型T-NLG，具170億個參數，是有史以來最大的語言產生模型，可產生單詞來完成開放式的文字任務，還可回答問題、總結文件等。</p> <p>微軟能建立這麼大的模型，是因為打破了軟硬體技術的瓶頸。微軟採Nvidia DGX-2配置，以InfiniBand連接加速GPU之間的通訊，並使用Nvidia Megatron-LM框架，以張量切分技術將模型分到4個V100 GPU上。此外也運用DeepSpeed函式庫和ZeRO最佳化方法，使每個節點的批次處理大小增加4倍，減少了3倍訓練時間。測試發現，在標準語言任務WikiText-103困惑度的量測表現，T-NLG比OpenAI的GPT-2和Megatron都還要低，此外，T-NLG還能應付零次問答，不需要上下文，就能直接回答問題。<a href="https://www.microsoft.com/en-us/research/blog/turing-nlg-a-17-billion-parameter-language-model-by-microsoft/">（詳全文）</a></p> <p><img alt="" src="https://www.microsoft.com/en-us/research/uploads/prod/2020/02/TurningNGL_Model__1400x788-1280x720.png" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Jigsaw </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 假照片 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Assembler </span></strong></span></p> <p><span style="font-size:22px;"><strong>一眼看穿！Jigsaw發表可辨識假照片的平臺Assembler</strong></span></p> <p>Alphabet旗下子公司Jigsaw日前發表一款實驗性平臺Assembler，整合了各種偵測技術，讓新聞從業人員或事實查核人員透過單一平臺，就能辨識影像的真偽。</p> <p>Assembler整合了多種照片偵測工具，每個工具都有特定的用途，比如辨識照片中的「複製－貼上」程序，或是偵測照片的亮度有所變更。此外，Jigsaw也自行打造兩款工具，一是專門用來辨識DeepFakes的StyleGAN，可區分真人與DeepFakes的不同；另一個工具是一套完整的模型，可整合不同偵測工具的結果，分析照片中曾被變更的動作，一次揪出照片中的所有古怪之處。Assembler目前仍處早期開發階段，歡迎外界貢獻各種偵測模型。<a href="https://medium.com/jigsaw/disinformation-is-more-than-fake-news-7fdd24ee6bf7">（詳全文）</a></p> <p><img alt="" src="<iframe src="https://giphy.com/embed/iGdZKRn7z2nEmhXt0r" width="480" height="270" frameBorder="0" class="giphy-embed" allowFullScreen></iframe><p><a href="https://giphy.com/gifs/iGdZKRn7z2nEmhXt0r">via GIPHY</a></p>" /><img alt="" src="https://media.giphy.com/media/iGdZKRn7z2nEmhXt0r/giphy.gif" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">臉書</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> PyTorch3D </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 電腦視覺 </span></strong></span></p> <p><span style="font-size:22px;"><strong>臉書開源PyTorch3D電腦視覺函式庫，要簡化3D深度學習</strong></span></p> <p>臉書AI研究院近日開源自家PyTorch3D電腦視覺函式庫，要利用PyTorch來簡化3D深度學習的流程。臉書指出，該PyTorch3D是一個高度模組化的函式庫，具一系列常用的3D算子（Operator）和損失函數，也提供模組差分算圖API，讓使用者可將函數導入深度學習系統。</p> <p>進一步來說，PyTorch3D函式庫融合了臉書自家的2D識別函式庫Detectron2，將物體辨識能力帶到3D領域。使用者可利用PyTorch3D，來進行多種3D深度學習研究，像是3D重建、光束調整法（Bundle adjustment）等，甚至是3D推理。與此同時，臉書也提出一套3D資料結構Meshes，可用來批次處理異質網格，使深度學習應用更有效率。<a href="https://ai.facebook.com/blog/-introducing-pytorch3d-an-open-source-library-for-3d-deep-learning/">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">Google </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 機器學習評估 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> ML-fairness-gym </span></strong></span></p> <p><span style="font-size:22px;"><strong>Google釋出用來評估機器學習系統長期影響的工具</strong></span></p> <p>為提高AI透明度，Google日前釋出一套分析模擬工具ML-fairness-gym，用戶可透過簡單的模擬，來了解機器學習決策系統在社會中的長期影響。</p> <p>ML-fairness-gym採用Open AI的Gym框架，來模擬序列性決策。在這個框架中，代理人（Agent）會與模擬環境互動，並在每個步驟中，選擇一個影響環境狀態的動作。接著，環境就能顯示代理人所參考的觀察資訊，也就是用來影響後續行動的訊息。<a href="https://ai.googleblog.com/2020/02/ml-fairness-gym-tool-for-exploring-long.html">（詳全文）</a></p> <p><img alt="" src="https://1.bp.blogspot.com/-o8-7POXOmgA/XjsWStg54NI/AAAAAAAAFQI/QiDLNWNfdlUrn79sieIXXHm5fDWVfd9OQCLcBGAsYHQ/s400/image5.gif" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">Google </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 自然語言生成 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> LaserTagger </span></strong></span></p> <p><span style="font-size:22px;"><strong>Google開源可即時產生精確文字的AI模型LaserTagger</strong></span></p> <p>Google團隊開發一款AI文字編輯模型，可預測編輯操作序列，把來源文字轉換成為目標文字。Google表示，LaserTagger是一種精確不易出錯的文字產生方法，比過去的方法更容易訓練，執行速度也更快。</p> <p>Google在2014年提出Seq2seq方法，主要用於自然語言生成（NLG），像是段落融合、文字摘要和文法糾正等文字編輯工作。不過，Seq2seq有三大缺點，比如產生不支援的文字、需要大量訓練資料、文字產生速度慢。不過，LaserTagger透過限制字彙表來縮小輸出的決策空間，可避免模型隨意添加字詞，不易產生不支援的字。此外，就算只用數百或是數千個範例訓練，LaserTagger也能產生合理的結果，Seq2seq則需要數萬個才行。在速度上，LaserTagger預測速度是Seq2seq的100倍，因此更適合即時應用。<a href="https://ai.googleblog.com/2020/01/encode-tag-and-realize-controllable-and.html">（詳全文）</a></p> <p>圖片來源／德國航空中心、Google、Jigsaw、微軟</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AI趨勢近期新聞 </span></strong></span></p> <p><strong>1. HackerRank調查：開發人員最想學的程式語言是Go跟Python </strong></p> <p><strong>2. Google釋出多語言問答基準TyDi QA </strong></p> <p><strong>3. Google搜尋技術加持，Waymo自駕車物體辨識能力再升級</strong></p> <p><strong>4. 簡立峰卸任Google臺灣總經理後加入臺灣新創Appier董事</strong></p> <p>資料來源：iThome整理，2020年2月</p> </div></div></div>
2020/2/14 14:17作者王若樸https://www.ithome.com.tw/news/135826
WhatsApp全球用戶數突破20億
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://about.fb.com/news/2020/02/two-billion-users/" target="_blank">臉書於本周宣布</a>，該公司旗下的行動傳訊程式WhatsApp全球用戶數已突破20億。</p> <p>儘管WhatsApp在台灣的知名度遠不如Line，但根據市場研究機構Statista去年10月的調查，WhatsApp為全球最受歡迎的行動傳訊程式，每月用戶數為16億，凌駕了Facebook Messenger的13億、微信的11億與QQ Mobile的8億。至於受到日本、台灣、泰國及印尼使用者愛戴的Line，其每月用戶數估計約為2億。</p> <p>臉書是在2014年以19億美元買下了WhatsApp，當時WhatsApp的每月用戶數只有4.5億，在臉書的推動下，WhatsApp用戶倍數成長到今日的20億。</p> <p>在宣布用戶數達到20億門檻之際，臉書不忘強調WhatsApp的隱私與安全性，聲稱WhatsApp的每個訊息的傳遞，都是以端對端加密作為預設值，同時採用牢不可破的加密機制，協助對抗駭客與犯罪份子，還說每個訊息都只存放在使用者的手機上，無人可居中竊聽，包括臉書在內。</p> <p>不過，身為全球最受歡迎的傳訊程式也特別容易受到駭客覬覦，之前即傳出駭客曾利用WhatsApp的安全漏洞，<a href="https://www.ithome.com.tw/news/135508" target="_blank">入侵Amazon創辦人暨執行長貝佐斯（Jeff Bezos）的iPhone</a>，得以存取貝佐斯存放在手機上的機密資訊，而這一年來，臉書也已陸續修補了多個潛藏在WhatsApp中的安全漏洞。</p> <p>另一個值得觀察的議題是，WhatsApp在某些市場成為有心人士散布不實資訊的平台，包括印度與巴西。</p> </div></div></div>
2020/2/14 13:15作者陳曉莉https://www.ithome.com.tw/news/135823
英國準備指派電信監管機構Ofcom負責管轄網路內容
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>英國文化大臣Nicky Morgan與內政大臣Priti Patel在周三（2/12）宣布，英國政府有意指派原本負責管理電信及廣播的Ofcom，額外<a href="https://www.gov.uk/government/news/government-minded-to-appoint-ofcom-as-online-harms-regulator" target="_blank">擔起管理網路內容的責任</a>，Ofcom同一天<a href="https://www.ofcom.org.uk/about-ofcom/latest/features-and-news/online-harms-regulator-response" target="_blank">即回應</a>，將與政府合作來保護網路用戶的安全。</p> <p>英國政府的主要用意是要保護網路上的兒童及其它弱勢族群，以避免他們觸及恐怖主義或兒童剝削等有害內容，規範的對象則是允許使用者分享內容的平台，例如透過評論、論壇或是影片分享，等於是把矛頭指向社交網站，但正式的適用範圍將由Ofcom制定。</p> <p>Patel表示，儘管人們利用網路連結與創新，但網路也成為戀童癖等犯罪份子的藏身之地，科技業者必須要在基於保護兒童的前提下，在隱私與技術間取得平衡，因此需要有一個強大的管理機關，來確保社交媒體能夠履行對弱勢團體的保護。</p> <p>英國兒童慈善機構Barnardo執行長Javed Khan表示，兒童在網路上面臨的風險愈來愈多，從霸凌、性剝削到自殘論壇等，有2/3的受害兒童在遭到虐待之前，都是先在網路上認識對方，他們無法期待兒童保護自己，只能透過監管機關來制衡。</p> <p>受到規範的平台必須在收到通知後，儘速移除站上的有害內容，以將傷害減到最低，特別是恐怖主義內容與兒童性剝削的內容，不過，英國政府也強調，在規範網路內容時，將會兼顧言論自由、捍衛媒體角色、保護技術創新，以及避免對平台造成太大的負擔。</p> </div></div></div>
2020/2/14 13:30作者陳曉莉https://www.ithome.com.tw/news/135824
GCP改善單租戶節點更新功能加入即時搬遷政策
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://cloud.google.com/blog/products/compute/sole-tenant-nodes-are-now-easier-to-update-scale-and-manage">Google更新單租戶節點功能</a>，用戶可在Windows自有授權（BYOL）的固有節點池中，進行即時搬遷（Live Migration），且節點群組現在還具有自動縮放功能，目前這兩個功能仍在測試階段，另外，Google讓工作負載可在單租戶與多租戶節點之間搬遷，提升用戶在專用硬體上部署的靈活性。</p> <p>現在單租戶節點用戶能選用新的節點群組維護政策，擴展用戶在專用機器上的控制，只要使用這個新配置，用戶就可以指定單租戶節點群組的執行個體，在主機維護事件時的行為，以避免用戶在使用以核心或是處理器為單位的授權時，產生額外的授權許可成本，同時還能維持最新核心和安全更新。</p> <p>新的節點群組搬遷（Migrate Within Node Group）維護政策，不只透明化核心更新的安裝過程，而且虛擬機器還不需要停機，同時也可以將物理核心使用量降到最低。在主機維護事件過程，透過將即時搬遷執行個體的範圍，限制在固有的單租戶節點池中，用戶可以動態地在已授權的伺服器間移動虛擬機器，以避免授權污染。</p> <p>透過即時自動搬遷功能，主機能獲得最新的核心更新，用戶可在授權許可成本、工作負載運作，以及平臺安全性間取得平衡。當然用戶也可以在節點群組使用預設選項，而這將會使執行個體，在維護事件時移動到新的主機上，或是就地重新啟動，不過這將會暫時終止執行個體，在主機維護事件後，才在同一臺物理伺服器上重新啟動。</p> <p>Google也為節點群組新增自動擴展器，當用戶有動態容量需求時，單租戶節點群組自動擴展器將會自動管理單租戶節點池，當單租戶節點群組無法容納新執行個體時，自動擴展器會增加節點群組的容量，並在偵測到有空節點時，自動縮小容量，可提高資源使用率，並降低基礎設施的成本。</p> <p>另外，Google為了提升工作負載的靈活性，用戶現在可以根據安全性、法遵要求與效能隔離需求，決定將執行個體移入或是移出單租戶節點。當用戶要應付大型線上購物節日或是遊戲上線等特殊事件時，可選擇將執行個體移入單租戶節點，以取得最佳效能或是更進階的控制。</p> </div></div></div>
2020/2/14 13:45作者李建興https://www.ithome.com.tw/news/135818
獲英政府同意，Google Cloud完成Looker 26億美元收購案
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在本周獲得英國主管機關同意後，<a href="https://www.reuters.com/article/us-looker-m-a-alphabet/google-seals-takeover-of-looker-after-uk-green-light-idUSKBN2070QB" target="_blank">Google雲端部門（Google Cloud）周四宣佈</a>，完成資料分析視覺化軟體業者Looker的收購。</p> <p>Google是在去年宣佈以26億美元<a href="https://www.ithome.com.tw/news/131150" target="_blank">收購Looker</a>，成為該公司歷來第4大收購案。Looker的產品可讓企業分析師定義營收或高貢獻度客戶的資料計算，而且不必下複雜指令即可將分析資料視覺化。Looker主要競爭者包括Tableau Software或微軟PowerBI。</p> <p>Google雲端執行長Thomas Kurian指出，Looker的加入將可強化其資料分析及資料倉儲產品包括Big Query，協助客戶更快解決業務分析問題，同時握有資料的完整掌控權。</p> <p>Google強調將持續Looker跨雲、跨平台的特性，可支援客戶現有不論是在Google Cloud、Microsoft Azure及本地部署環境，也能整合於像是Amazon Redshift、Azure SQL、Snowflake、Oracle、Microsoft SQL Server與Teradata等雲端資料管理系統。</p> <p><a href="https://www.gov.uk/government/news/deal-between-google-and-looker-given-the-go-ahead" target="_blank">英國競爭與市場管理局（Competitions and Market Authority，CMA）指出</a>，針對Google和Looker合併案的審查面向，包括是否可能導致產品漲價或品質下降，以及Google是否運用其在網路廣告及Web分析的獨大地位，排擠競爭BI產品。最後，CMA認為這起合併案，不會和微軟、甲骨文、SAP、IBM、Tableau直接競爭，也不致抑制其他BI產品的生存。</p> <p>在此之前，本案已獲得美國司法部及澳洲競爭管理局的核准。</p> </div></div></div>
2020/2/14 13:55作者林妍溱https://www.ithome.com.tw/news/135825
Google去年阻止79萬款違規程式登上Play Store
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://android-developers.googleblog.com/" target="_blank">Google在本周公布</a>了Google Play Store在2019年的安全成效，表示去年總計阻止了79萬款程式登上Play Store，可存取用戶簡訊及通話紀錄的程式減少了98%，且Google Play Protect在去年封鎖了Android用戶自Google Play以外的市集，所安裝的19億個惡意程式。</p> <p>目前全球約有25億個Android裝置，作為Android程式下載中心的Google Play，一方面可用來建立使用者的數位經驗，另一方面可協助開發人員觸及全球的數十億用戶，前提是必須維持它的可靠及安全，才能達到上述目的。因此，去年Google除了持續強化程式政策之外，也改善了審核流程，並透過應用程式防護聯盟（App Defense Alliance）與資安業者合作，來掃盪Google Play上的惡意程式。</p> <p>此外，Google也強化了機器學習偵測系統的能力，藉由分析程式碼、元資料及使用者與程式之間的互動，來判斷可疑的內容與行為，同時擴大人工審核的深度及廣度。</p> <p>因此，Google Play自2018年起禁止程式如非必要，不得存取簡訊及通話紀錄以來，可存取簡訊及通話紀錄的程式數量大幅減少了98%，剩下的2%，則是真的需要上述存取權限來執行核心功能的程式。</p> <p>而新的程式政策、機器學習偵測系統，以及擴編的人力審查，則在去年阻止了79萬個程式登上Play Store。</p> <p>除了藉由改善審核流程與成立應用程式防護聯盟，來減少Play Store上不受歡迎的程式之外，目前全球約有25億個Android裝置內建了Google Play Protect。Google Play Protect每天會自動掃描Android裝置上的所有程式，估計每天所掃描的程式數量多達1千億個，高於2018年的5百億個。</p> <p>Google說，Google Play Protect在去年封鎖了使用者裝置上，19億個非來自Google Play的惡意程式。而Google Play Protect在2017年與2018年，總計封鎖了32億個惡意程式。</p> </div></div></div>
2020/2/14 12:00作者陳曉莉https://www.ithome.com.tw/news/135821
FBI年度網路犯罪報告：商業電子郵件詐騙的損失金額最高，占整體一半
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國聯邦調查局（FBI）旗下的網路犯罪投訴中心（Internet Crime Complaint Center ，IC3），在本周公布了<a href="https://www.fbi.gov/news/stories/2019-internet-crime-report-released-021120" target="_blank">2019年的網路犯罪報告</a>，指出去年相關的總投訴案件為46.7萬件，當中，<a href="https://www.ithome.com.tw/tags/BEC" target="_blank">商業電子郵件詐騙（Business email compromise，BEC）</a>雖然不到2.4萬件，只占所有投訴案件的5%，但此類犯罪所造成的損失，卻高達17億美元，占去年網路犯罪損失總額的一半。</p> <p>IC3去年所接獲的網路犯罪投訴案，林林總總超過30種類別，最多人投訴的是藉由郵件、語音、簡訊或網站進行的網路釣魚攻擊，達11.5萬件，約占投訴案件總數的1/4。其它在排行榜上領先的，還有未付款/未送貨，達6.2萬件。勒索占了4.3萬件。個資外洩占3.8萬件。欺騙（Spoofing）占2.6萬件。與商業電子郵件詐騙的2.4萬件。</p> <p>去年網路犯罪案件所造成的損失總額為35億美元，若從損失的規模來看，商業電子郵件詐騙損失高達17.8億美元，占所有損失金額的一半，穩操勝算與愛情詐騙（Confidence Fraud/Romance）的損失為4.8億美元，利用假資料進行欺騙的Spoofing則造成3億美元的損失。</p> <p>IC3主任Donna Gregory表示，去年並沒有看到新型態的網路犯罪手法，相反的，犯罪集團不斷淬鍊既有的手法，讓受害者更難辨別真偽，例如當使用者接到銀行簡訊說要驗證帳號資訊時，或是在網路上搜尋金融服務時，都可能是詐騙簡訊或遇到假網址。</p> <p>為了追回被騙的金額，FBI設立了重獲資產團隊（Recovery Asset Team），同時鼓勵受害者愈早報案就愈有機會追回資產，該團隊在去年總計替受害者尋回逾3億美元。</p> <p>根據IC3的統計，全球網路犯罪的投訴數量或損失金額都逐年增加，例如2015年到2019年的投訴案件數量，從28.9萬攀升至46.7萬，損失金額則從11億增加至35億美元。</p> </div></div></div>
2020/2/14 12:20作者陳曉莉https://www.ithome.com.tw/news/135822
Google讓機器人也能正確辨識透明物體
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google、Synthesis AI與哥倫比亞大學的研究人員，開發出了一種稱為<a href="https://ai.googleblog.com/2020/02/learning-to-see-transparent-objects.html">ClearGrasp</a>的機器學習演算法，能夠利用RGB-D圖像，正確估算透明物體的3D空間資訊，使機器人可以正確地與透明物體互動。</p> <p>Google提到，機器人大量利用RGB-D攝影機或是光達等光學3D感測器，創建精確的環境3D地圖，但是這些光學空間感測器卻對像是玻璃容器之類的透明物體失效，因為這些感測器都是假設所有物體表面皆為朗伯（Lambertian）表面，也就是表面可平均地對所有方向反射光線，在所有視角呈現均勻的亮度，但是透明物體違反了這個假設，透明物體既反射又折射光線，因此感測器通常無法正確取得透明物體的深度。</p> <p>研究人員面對的第一項難題便是取得深度學習模型的訓練資料集，目前並沒有任何透明物體3D資料集，現成的資料集都會忽略透明表面，因為需要花費大量的人力與時間資源進行標記工作。為了解決這個問題，研究人員著手創建大規模的透明物體資料集，其中包含5萬個寫實渲染圖，資訊包含物體表面法向量、分割遮罩、邊緣和深度。</p> <p>每張圖像最多包含5個透明物體，這些物體放置在平坦的地面上或是手提袋內，皆具有不同的背景和照明，研究人員還拍攝了286個真實世界圖像測試集，拍攝真實測試集非常麻煩，需要在場景中將每個透明的物體，以相同的擺設方式置換成上色的物體，以布料或是膠板當作物體背景，場景內還會隨機散布不透明物體，研究人員在室內以各種照明條件進行拍攝。</p> <p class="rtecenter"><img alt="" src="https://1.bp.blogspot.com/-Ds5KPDwGazc/XkQ7t4atuLI/AAAAAAAAFSA/bnqbcZpPeO8BK8Ewr0if2oTOtJmM2WoiwCEwYBhgL/s640/image6.gif" style="width: 580px;" /></p> <p>雖然透明物體混淆了典型估算深度的方法，但仍有部分的線索可作為估算物體形狀的提示，像是透明物體的表面會出現鏡面反射的現象，該現象發生在光線充足的環境，物體因反射光線而出現的光點。由於這視覺提示在RGB圖像中很明顯，且與物體的形狀相關，因此卷積神經網路可以依據這些線索，反過來精確推估物體表面法向量，並進一步用在估算深度上。</p> <p>大多數的機器學習演算法都用單眼RGB圖像來推估深度，但即便是人類，要用單眼來推估物體深度也不是一件簡單的事，特別是在平坦表面的背景，估算的深度會有更大的誤差，更別說要估算深度的對象是透明物體，因此研究人員認為，與其直接估計所有幾何形狀的深度，不如直接使用RGB-D攝影機的初始深度估計值，這樣就能利用非透明的表面深度，來計算透明物體的表面深度。</p> <p>研究人員開發用來辨識透明物體的ClearGrasp演算法，使用3個神經網路，一個用於估算表面法向量，一個用於計算遮蔽的邊緣，也就是深度不連續的地方，另一個則是計算透明物體的遮罩，遮罩是用來排除非透明物體的像素，以便填充正確的深度。</p> <p>演算法包含了一個全域最佳化模組，該模組會從已知深度的曲面，開始預測其他曲面的法向量，以重建物體的形狀，並使用預測的遮罩來分隔不同的物體。每個神經網路都以合成資料集訓練，並且在真實測試資料集中表現良好。</p> <p>但是ClearGrasp演算法反而在估算牆壁或是水果等其他表面法向量表現很差，研究人員發現，這是因為合成資料集的限制，透明物體的背景就只是平坦的地面，因此他們找來了Matterport3D和ScanNet資料集，以真實室內場景訓練法向量預測模型，使其能良好地處理所有表面。</p> <p>經實驗證實，ClearGrasp能夠比現存的其他方法，更精確地重建透明物體的深度，而且即便只以合成圖像訓練，ClearGrasp也能正確地處理真實世界中的物體，即便物體的形狀在訓練資料集中從未出現過。透過利用ClearGrasp計算的深度作為輸入，可大幅改進機械手臂抓取透明物體的成功率，從12％大幅上升至74％，具吸力裝置的抓取成功率甚至高達86％。</p> <p class="rtecenter"><img alt="" src="https://1.bp.blogspot.com/-fHSXEBQAp_8/XkQ7uzz9jzI/AAAAAAAAFSI/FKoaYnuntS8vA9IhQCUduBrRyrEnjtVhQCEwYBhgL/s640/image8.gif" style="width: 580px;" /></p> </div></div></div>
2020/2/14 13:00作者李建興https://www.ithome.com.tw/news/135807
中國病例一夜暴增先別急，疾管署接露第一手武漢肺炎疫情和持續對策
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p dir="ltr">全球都在關注武漢肺炎（COVID-19）疫情的最新動態，每一天新增的病例與擴散地區，都是疫情防護的重要指標。然而，就在臺灣確診人數維持在18例的同時，中國卻在一夜之間暴增近一萬五千個病例，足足為前一天的7倍之多！也引起各界對疫情高度擔心，中央流行疫情指揮中心執行官周志浩解釋，中國官方除了以病毒核酸檢測陽性為確診指標，現在也開始以臨床症狀檢測為確診標準，才造成病例暴增，但儘管如此，「透過中國官方資料，仍不能清楚掌握事實真相。」他表示。</p> <p dir="ltr">中央流行疫情指揮中心也更新至今的疫情現況。目前，全球確診案例有60,092例，死亡人數達到1,362人，其中，中國全部31省市區（不含港澳特別行政區），累計確診就有59,572例，已有1,360例死亡。而臺灣作為中國近鄰，目前確診人數維持在18例，1人已經康復，第10例則在兩次陰性檢測與專家認定下，於今日解除隔離。累計至今，臺灣總通報了1,717名個案，已排除1,591名，其餘隔離檢驗中，並未爆發社區感染。</p> <p dir="ltr">除臺灣之外，國際間也累計了546例確診病例，分布於26個國家／地區，其中，以日本鑽石公主號的218例、新加坡50例、香港50例、泰國33例及南韓28例較多，而香港及菲律賓各1例死亡。對此，指揮中心也在近日提升部分國家的旅遊疫情等級，將香港、澳門提升至第三級警告（Warning），要民眾盡量避免所有非必要的旅遊行程；新加坡則提升至第二級警示（Alert），要民眾至當地需加強防護來自保；泰國也提升至第一級注意（Watch），提醒民眾應遵守當地的一般預防措施。</p> <p dir="ltr">指揮中心今更在今天表示，由於新加坡2月11日公布的1名武漢肺炎確診個案，是聖淘沙名勝世界賭場（Resorts World Sentosa Casino）的工作人員，因此，要提醒臺灣民眾，若曾經在2月4日到9日造訪該賭場，且於兩週內出現疑ㄉ似武漢肺炎的症狀，就必須撥打1922通報，並依指示戴口罩就醫，也須在就醫時告知醫師相關旅遊史。</p> <p dir="ltr">此外，為防堵跨國移動成為社區感染的破口，指揮中心也對入境者進行管制，大致以國籍來區分為三類。首先，臺灣籍入境者，若曾赴中港澳旅遊（含轉機），回國後需要居家檢疫14天，若是獲准至港澳地區再回國，則需自主健康管理14天；第二類是中港澳國籍者，一率均暫緩入境；第三類是規範外國籍入境者，若14天內有中港澳旅遊史，必須暫緩入境，若14天內曾在中港澳轉機，則需居家檢疫14天。</p> <h3 dir="ltr"><span style="color:#FF8C00;">疾管署掌握臺灣物資與最新消息現況</span></h3> <p dir="ltr">目前，臺灣對醫療物資的掌握，在隔離病床部分，截至今早統計為止，全國共有負壓隔離病床958床，可使用的空床數有479床；普通隔離病床數有488床，可使用空床數有180床。在醫療用口罩部分，採取實名制販售，至本週六前每日可生產490萬片，而經濟部也於今日宣佈，因疫情有擴大趨勢，口罩出口禁令與徵收政策將延長到4月底，但仍不排除疫情緩和而提早解除的可能。</p> <p dir="ltr">對此，經濟部工業局副局長楊志清表示：「口罩供給是重要課題。」為了確保口罩生產量足以應付民眾需求，在原物料盤點方面，由政府、不織布工業同業公會、各口罩原料廠商、口罩製造商組成的協調小組，來分階段逐項確認原物料供應無虞。比如說，若口罩產能分別要達到一天400萬片與1000萬片，其不織布一天需求量約為18萬噸與40萬噸，而當前，臺灣不織布每日產能已經可以達到60萬噸，擁有充分的原物料供給。</p> <p dir="ltr">對於小規模口罩製造商，面對政府並未徵收口罩，卻又無法私自販售口罩的兩難問題，楊志清也回應，會加快盤點小廠商的機臺生產狀況，並在這一兩天，就會陸續發送徵用書。而爭取到能建置經濟部60臺口罩機臺的大廠，也將在15日先交機9臺，並預定於20日交機另15臺，目標在3月底前全部交機。楊志清對此表示，若業者能滿足相關條件，包括每個機臺每週生產70萬片，生產總量超過500萬片，且其中120萬片無償提供，其他380萬片以公告價格提供給政府，如此一來，這些機臺未來就能留給業者，否則將由政府依照國有財產法來處理。</p> <p dir="ltr">近一周來，疾管署也應用社交媒體平臺來傳遞防疫訊息，比如說，疾管署的臉書追蹤人數已達22萬，而LINE@疾管家好友數也超過170萬，並已發布129則訊息，2月6日起也上線「藥局口罩供應情形」查詢功能，並提供民間組織透過API來擴大應用；在傳統媒體中，截至目前為止也露出宣導影片共28支，2月1日起每天24小時在各電視新聞臺播出。</p> <p dir="ltr">而對於不實消息的掌控，若民眾隨意在社群媒體、通訊軟體中，散佈涉及防疫措施相關假訊息，將送內政部刑事警察局處理，目前已通報189案，結辦154案；若是新聞媒體散佈假新聞，則會送NCC來要求媒體自律；對此，臉書也祭出相關措施，與第三方事實查核組織共同審查平臺上的內容，移除有關新冠病毒的不實訊息，比如錯誤的治療與預防方法等。</p> <p dir="ltr">最後，則是在電話撥打方面，並非所有與疫情相關訊息都打1922，只有通報疑似武漢肺炎的症狀、傳染病諮詢，是撥打1922，其他比如通報哄抬口罩價格，是撥打1950；關於口罩實名制相關問題，可撥打1919；而2月10日起，若有居家檢疫相關問題，可打到社工司1957諮詢專線。</p> </div></div></div>
2020/2/13 19:44作者翁芊儒https://www.ithome.com.tw/news/135817
微軟督促Exchange管理員關閉SMBv1
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟Exchange團隊本周再度提醒企業的Exchange管理員，為了防範最近的各種攻擊行動，<a href="https://techcommunity.microsoft.com/t5/exchange-team-blog/exchange-server-and-smbv1/ba-p/1165615#" target="_blank">最好關閉Exchange伺服器上的SMBv1</a>。</p> <p>SMB的全名為伺服器訊息區塊（Server Message Block），是微軟所開發的網路傳輸協定，讓網路上的機器能夠共享電腦檔案、印表機及序列埠。不過，第一版的SMBv1是在30年前所開發，微軟的首席專案經理Ned Pyle多年前<a href="https://techcommunity.microsoft.com/t5/storage-at-microsoft/stop-using-smb1/ba-p/425858" target="_blank">就曾督促用戶關閉SMBv1</a>。</p> <p>根據Pyle的說法，SMBv1就如同80年代所打造的軟體，是替已經不再存在的世界所設計的，當時那個世界沒有駭客，沒有這麼多的重要資料，且全球電腦的普及率遠不及現在，從現代的眼光來看，SMBv1天真到令人不敢置信。</p> <p>Pyle認為SMBv1既不安全、缺乏效率，也沒有太大的必要性，且最近這幾年有眾多的駭客行動都針對SMBv1展開攻擊，包括Emotet、TrickBot及WannaCry等。因此，微軟自2014年就不再推薦用戶採用SMBv1協定，Windows Server 2016 1709也不再安裝SMBv1。</p> <p>Exchange團隊再度呼籲，舉凡在Exchange 2013/2016與2019啟用SMBv1的用戶，最好將它關閉。</p> <p>此外，由於微軟即將於今年的10月13日，<a href="https://techcommunity.microsoft.com/t5/exchange-team-blog/exchange-2010-end-of-support-is-coming/ba-p/607810" target="_blank">終止對Exchange Server 2010的支援</a>，Exchange團隊表示，他們不曾、也不會驗證若是關閉了SMBv1，Exchange Server 2010能否正常運作，建議用戶改用Office 365或更新的Exchange Server版本。</p> <p>Exchange團隊也提供了指南，協助Exchange Server 用戶判斷伺服器上的SMBv1是否開啟及如何將它關閉。</p> </div></div></div>
2020/2/13 18:45作者陳曉莉https://www.ithome.com.tw/news/135816
對抗疫情經濟衝擊，經濟部擬推酷碰折扣優惠，考慮也串聯現有支付或優惠平臺
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>行政院今（13日）舉行院會後記者會，經濟部中小企業處處長何晉滄指出，為因應武漢肺炎（COVID-19）帶來的經濟衝擊，經濟部計畫以20億元預算，來推出酷碰（Coupon）折扣優惠方法，鼓勵民眾至夜市、商圈、百貨賣場等場域消費，政府一併提供折扣，目前不排除整合現有行動支付或點數平臺，來促進國內消費。此外，經濟部也研擬，要透過加強數位轉型，來協助服務業和零售餐飲業，渡過疫情衝擊。</p> <p><strong><span style="font-size:20px;"><span style="color:#FF8C00;">經濟部計畫整合現有酷碰平臺，推出折扣優惠方案來振興經濟</span></span></strong></p> <p>武漢肺炎自去年底爆發至今已近兩個月，何晉滄表示，目前仍為疫情爆發期，待疫情趨緩、穩定後，經濟部將以民間酷碰方式，也就是「你花錢、我打折」，來搭配交通部觀光局的國民旅遊政策，推出酷碰消費折扣優惠措施，振興國內內需型產業的買氣，首波鎖定百貨賣場、零售、餐飲、商圈、夜市和傳統市場等。</p> <p>經濟部次長王美花舉例說明，「假設使用者至餐廳消費1,000元，政府就會提供100或200元折扣。」至於支付形式，經濟部不排除整合電子支付或點數平臺，「也考慮結合現有酷碰平臺，來推動這項政策，」何晉蒼說。然而，顧慮到傳統市場的數位化程度，經濟部也有可能以紙本與數位支付方式並行。</p> <p>接下來，經濟部將與有關部會討論，像是交通部觀光局、金管會等，來研擬支付形式，以及折扣金額與比例等。王美花表示，該措施是要鼓勵民眾於疫情結束後，多多消費，至於何時實施，還視衛福部中央流行疫情指揮中心而定。經濟部預計於近兩個月完成相關事宜的討論。</p> <p><strong><span style="color:#FF8C00;"><span style="font-size:20px;">面對疫情爆發，擬以數位轉型拓展傳統市場通路</span></span></strong></p> <p>另一方面，何晉蒼指出，在疫情爆發階段，傳統市場、夜市、百貨公司和婚宴精品店等服務產業，以及批發、零售和餐飲業等，是目前首當其衝、影響最大的產業。「許多商家表示，是否能運用電商平臺或外送平臺，來擴展商品銷售通路？」</p> <p>對此，經濟部計畫協助這類型產業業者，導入數位轉型，透過將資訊數位化，來輔導商家上架電商平臺或外送平臺，擴大銷售通路。</p> <p>不只如此，為因應疫情帶來的經濟影響，經濟部也將提供資金紓困，比如針對夜市、傳統市場、百貨或餐飲等業者，協助其舊有貸款利息補貼減免、申請貸款展延、寬延退票處理等；另外，經濟部也將針對這些業者，改善實體基礎環境設施，「特別是市場，來重新打造清潔、明亮的環境。」何晉蒼指出，經濟部的另一個措施，還包括鼓勵商業人才技能培訓。</p> <p>而在疫情穩定後，除了推出酷碰折扣優惠，經濟部也將新增貸款，對業者推出利息補貼、信保基金專款等，也將推動大型展銷活動，邀請國際買主來臺觀展採購，讓買氣升溫。文◎王若樸</p> </div></div></div>
2020/2/13 18:52作者王若樸https://www.ithome.com.tw/news/135815
GitHub CLI釋出測試版提供平臺基礎操作功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://github.blog/2020-02-12-supercharge-your-command-line-experience-github-cli-is-now-in-beta/">GitHub釋出命令列工具Beta測試版</a>，官方表示，GitHub CLI提供了一種簡單無縫的GitHub使用方法。用戶現在已經可以在macOS、Windows和Linux上安裝GitHub CLI，官方會依據使用者的意見回饋，在之後版本添加更多功能。</p> <p>GitHub CLI現在提供一些開源貢獻者會使用的基本功能，從問題（Issue）以及拉取請求（Pull Request）開始。貢獻者可以利用GitHub CLI搜尋開源專案並複製（Clone）該儲存庫，並且能看到由專案維護者釋出，已標註需要幫助標籤的問題。接著，開發者就能直接從GitHub CLI開啟瀏覽器，取得問題的詳細資訊。</p> <p>開發者可以創建分支，提交幾次修復程式碼以修復問題所描述的臭蟲，並且創建拉取請求分享貢獻。在創建拉取請求時，GitHub CLI也會在沒有分叉時，自動創建分叉推送分支，接著才創建拉取請求以合併更改。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/74261506-35df4080-4cb0-11ea-9285-c41583009e6c(1).png" style="width: 580px;" /></p> <p>之後開發者也可以利用GitHub CLI快速查看拉取請求審查的狀況，在專案維護者審查了拉取請求，要求進一步修改時，開發者也能快速地在GitHub CLI中，從其他分支切回拉取請求分支，繼續完成未完成的工作。</p> </div></div></div>
2020/2/13 19:30作者李建興https://www.ithome.com.tw/news/135803
GitHub在印度設立分公司
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>著眼於印度龐大的開發者社群，<a href="https://github.blog/2020-02-12-announcing-github-india/" target="_blank">GitHub本周宣布</a>在印度設立分公司GitHub India Private Limited，是GitHub在美國以外的第二家分公司，第一家是2015年在日本成立的GitHub Japan。</p> <p>GitHub表示，印度的活躍開發者數量排名GitHub第三大，而且在去年成長了22%，去年來自印度的公開資料庫數量也成長了75%，突顯出印度開發者社群的協作能量，藉由在印度設立分公司將與當地社群建立更強大的連結，進一步支援開發者、維護者與企業的開源碼發展。</p> <p>此外，印度也是全球最大的學生開發者社群之一的所在地，透過培育學生以投資未來的開源碼，也是GitHub支持印度開發者生態體系的關鍵，未來GitHub Education也將把GitHub Hackathon Grant專案擴展至印度，提供最高1千美元的獎金。</p> <p>GitHub印度分公司將由Maneesh Sharma掌舵，預計於未來幾個月建立完整的團隊，涵蓋社群、工程、銷售、支援、行銷及服務等部門。</p> <p> </p> <p> </p> </div></div></div>
2020/2/13 18:10作者陳曉莉https://www.ithome.com.tw/news/135814
甲骨文一口氣宣布5個新雲端地區，橫跨4大洲
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="vertical-align: top; color: rgb(0, 0, 255);">重點新聞（2020/01/30～2020/02/12）</span></h3> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 甲骨文 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 資料保護法 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 雲端地區 </span></strong></span> </p> <p><span style="font-size: 22px;"><strong>甲骨文新增5個雲端地區，目標年底前達36個地區提升市占</strong></span></p> <p>甲骨文日前宣布新增5個雲端地區，分別是位於沙烏地阿拉國吉達、澳洲墨爾本、日本大阪，以及加拿大蒙特婁和荷蘭阿姆斯特丹，共5個城市，並皆已正式啟用。現階段，甲骨文第二代雲端服務平臺全球共有21個服務地區，目標在2020年底前，達36個服務地區，以提升市占率。</p> <p>甲骨文表示，他們計畫在每個服務的國家設立至少兩個地區，一個作為主要地區，另一個則作為緊急事件的備援。這項策略是為了幫助全球不同地區的用戶掌握資料主權，甲骨文雲端部門的軟體開發副總Clay Magouyrk解釋，隨著歐盟的新資料保護法上路，這意味越來越多企業必須將資料保留在原地，他進一步表示，盡可能提供更多雲端資料中心變得尤為重要。持續拓展雲端服務的服務範圍外，甲骨文第二代雲的功能數也陸續在增加中，預計今年第一季功能數將達近百。<a href="https://blogs.oracle.com/cloud-infrastructure/oracle-builds-on-cloud-momentum-with-five-new-regions-worldwide">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color:rgb(51, 153, 255);"> Alphabet </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color:rgb(51, 153, 255);"> 財報 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color:rgb(51, 153, 255);"> GCP平臺 </span></strong></span> </p> <p><strong style="font-size: 22px;">Alphabet最新財報出爐，首度揭露Google雲端營收</strong></p> <p><strong style="font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%96_Google_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Google.jpeg" style="width: 600px; height: 400px;" /></strong></p> <p>Google母公司Alphabet於2月初公布去年第四季財報，並首度公開旗下雲端事業的營收獨立數字。該季Alphabet總營收約為461億美元，比2018年同期成長17%，其中，Google的營收約為458億美元，占公司總營收逾9成9。</p> <p>Google首次公布Google雲端的營收，該季雲端業務達26億美元，雖與2018年同期約17億美元相比，成長達53%，但仍僅占Google總營收的5.7%。本次財報也同時揭露了過去3年，Google雲端業務的全年營收表現，2017年財年約為40億美元，而2018年財年約為58億美元，至去年，全年營收約達89億美元。Google財務長Ruth Porat表示，GCP平臺的營收成長動能主要來自基礎設施服務和數據分析平臺。現階段，廣告依舊是Google的主要營收，以379億美元占Google總營收逾8成。<a href=" https://abc.xyz/investor/static/pdf/2019Q4_alphabet_earnings_release.pdf?cache=05bd9fe">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 微軟 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 財報 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Azure </span></strong></span> </p> <p><strong style="font-size: 22px;"><strong>微軟最新財報Azure營收成長逾6成，高於上一季</strong></strong></p> <p>微軟於一月時公布2020財年第二季財報，該季截至去年12月底，創下369億美元的營收，與上一個財年的同期營收相比，成長達14%，和上一季的成長幅度相同。此季綜觀微軟的各項產品及服務多半是成長的，Azure依然是微軟營收成長最快速的服務，成長幅度高達62%，高於上一季59%的成長力道，只有Xbox的內容及服務營收下滑了11%。</p> <p>微軟雲端服務散布在三大類別，第一個是生產力與業務流程，包含雲端服務、Dynamics等產品，該季營收為118億美元，成長17%，還有智慧雲端類，含有Azure、企業服務等，營收為119億美元，成長27%，以及多個人運算類，涵蓋了Surface、遊戲等，營收是132億美元，成長2%。若以個別的產品或服務來看，營收成長領先的除Azure外，Dynamics 365也成長了42%，伺服器產品及雲端服務則成長30%。<a href=" https://www.microsoft.com/en-us/Investor/earnings/FY-2020-Q2/press-release-webcast">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> 航空業 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> 漢莎航空 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> 上雲 </span></strong></span> </p> <p><span style="font-size: 22px;"><strong>漢莎航空將利用雲端技術降低航班誤點的衝擊</strong></span></p> <p><span style="font-size: 22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%BC%A2%E8%8E%8E%E8%88%AA%E7%A9%BA_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E6%BC%A2%E8%8E%8E%E8%88%AA%E7%A9%BA.jpg" style="width: 600px; height: 448px;" /></strong></span></p> <p>全球第四大的漢莎航空於1月下旬宣布，將使用Google雲端技術結合自家的營運資料和數據，來提升績效，並減少班機延誤等突發事件對乘客造成的影響。漢莎航空將把內部的資訊系統和多項資料，包含飛機調度、機組員排班等，皆搬上Google雲，並透過Google雲端的基礎架構技術，把這些系統和資料整合於一個統一的平臺。漢莎航空董事Detlef Kayser表示，Google雲端技術與自家營運專業相結合，將強化其數位化的推動工作，使他們能更早發現航班異常的問題，並採取對策。當航班因惡劣天氣或航空交通壅塞等因素，而被迫變動，該整合平臺將提供漢莎航空新航班表的規畫建議，以降低航班更動的影響性，進而優化營運的成效。<a href=" https://newsroom.lufthansagroup.com/english/newsroom/all/more-stability-and-reliability-for-lufthansa-group-customers/s/e079f94c-9d1b-44cd-9eae-79d9918cbbaf">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 快照匯出 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Amazon RDS </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> S3 </span></strong></span> </p> <p><strong style="font-size: 22px;"><strong>Amazon RDS現能以Apache Parquet匯出快照至S3</strong></strong></p> <p>AWS近日宣布關聯式資料庫服務Amazon RDS用戶現可將快照以開放的單欄式檔案格式Apache Parquet，匯出到S3儲存服務。相比文字格式，該格式更利於資料分析用途，且匯出速度提高2倍，儲存在S3使用的容量則可減少6倍。而以Apache Parquet格式擷取的資料是可攜的，用戶能將其用於Amazon Athena、Amazon EMR和Amazon SageMake等服務，執行資料查詢或是分析，或是在Apache Spark等大資料處理框架上做運算。Amazon RDS上的PostgreSQL、MariaDB、MySQL和Aurora皆支援該新功能，不過，目前僅開放美國奧勒岡州、日本東京等5區域使用。<a href=" https://aws.amazon.com/tw/about-aws/whats-new/2020/01/announcing-amazon-relational-database-service-snapshot-export-to-s3/">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 以色列 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 雲端機房 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Azure </span></strong></span> </p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong>微軟公雲插旗以色列，2021年啟用Azure新地區</strong></span></strong></p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E9%9B%B2%E7%AB%AF%E6%9C%8D%E5%8B%99%E5%8D%80_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%BE%AE%E8%BB%9F.JPG" style="width: 600px; height: 439px;" /></strong></span></strong></p> <p>微軟近期宣布，將在以色列建立新的雲端資料中心，並預計於2021年啟用該雲端地區。這將是微軟在以色列的第一個可用雲端地區，首先，微軟會提供Azure的服務，後續再開放Office 365。微軟表示新地區將使當地既有的雲端用戶可遵循資料落地權的規範，把資料儲存於以色列境內。隨著本次擴點計畫的發布，微軟全球公雲地區將達到56個，遍及21個國家。<a href=" https://cloud.google.com/blog/products/management-tools/enterprise-support-upgrades-for-mission-critical-work">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> GPU </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 執行實例 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 運算服務 </span></strong></span> </p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong>Google雲端調降T4 GPU價格，降幅逾6成</strong></span></strong></p> <p>Google日前宣布，調降GCP平臺提供的Nvidia T4 GPU價格，降價幅度超過6成。調整後，T4 GPU成為Google雲端最低價格的GPU執行實例。T4 GPU多用於機器學習，每秒可處理4,267個圖像，以us-central1地區的使用價格為例，按需使用類型，每個實例每小時原為0.95美元，現在則調降為0.35美元，降幅達63.2％，而以先占式虛擬機器類型來說，原本每個實例每小時為0.29美元，現在則調整為0.11美元，降幅為63.1％，而T4 GPU的價格在每個地區有異。Google是第一個提供T4 GPU服務的主要雲端業者，前不久Google也升級了該服務的網路速度，調高到100Gbps，現階段為測試版。<a href=" https://cloud.google.com/blog/products/ai-machine-learning/cheaper-cloud-ai-deployments-with-nvidia-t4-gpu-price-cut">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> 混合雲 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> 本地部署 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> Outposts硬體 </span></strong></span> </p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong>AWS擴大伺服器硬體Outposts的銷售範圍，新增7個可購買地區</strong></span></strong></p> <p>AWS近日宣布，增加7個可使用伺服器硬體Outposts的地區，這代表著AWS現可運送這款雲外帶機櫃，至這些地區的企業用戶手裡，讓企業在自家資料中心部署一套AWS原生基礎架構，或者是一套VMware Cloud on AWS平臺。新增的地區中，其中有4個為新加入的國家或特別行政區，包含新加坡、加拿大、巴林和香港，另外3個新地區則皆為歐盟境內的主要城市，包括倫敦、巴黎和斯德哥爾摩。擴大服務範圍後，AWS Outposts現可於全球16個地區安裝和操作，包含第一波名單中與臺灣鄰近的日本東京，其他還有歐盟各國、瑞士、挪威和韓國。<a href=" https://aws.amazon.com/about-aws/whats-new/2020/01/aws-outposts-now-available-in-seven-new-regions-additional-countries/?nc1=h_ls">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> GCP平臺 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> 機密管理 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> API金鑰 </span></strong> </span></p> <p><span style="font-size: 22px;"><strong>Google釋出雲端機密管理服務，可集中管理API金鑰等各式憑證</strong></span></p> <p>Google近日推出雲端機密管理服務Secret Manager，讓企業可以在GCP平臺管理、審核和存取API金鑰、密碼、憑證和其他機密資料。許多應用程式需憑證連接資料庫，或是需要API金鑰來呼叫服務，又或是需要憑證來驗證身份，而該新服務能提供機密資料的單一事實來源給企業，讓企業跨Google雲管理這些機密資料，且因其具有全域命名和複製的特性，解決了機密管理工具區域化的問題。<a href=" https://cloud.google.com/blog/products/identity-security/introducing-google-clouds-secret-manager ">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> AWS </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> K8s服務 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 降價 </span></strong> </span></p> <p><span style="font-size: 22px;"><strong>AWS調降全託管K8s服務EKS，降價幅度達5成</strong></span></p> <p>AWS宣布調降全託管K8s服務EKS的價格，降價幅度超過6成。從1月21日起，Amazon EKS叢集價格從每小時0.2美元，調整為每小時0.1美元，這個新價格同時適用於新建立與現有的叢集。企業可利用該服務將原本單體式的應用程式架構，過渡到微服務架構。AWS表示，最新的調整價格適用所有地區，企業不需採取任何額外的動作，就能以新費率使用EKS服務。<a href=" https://aws.amazon.com/tw/blogs/aws/eks-price-reduction/ ">（詳全文）</a></p> <p><strong>圖片來源／</strong><strong>甲骨文、</strong><strong>Google、漢莎航空、微軟 </strong></p> <p><strong><span style="background-color: rgb(51, 153, 255);"> <span style="color:#FFFFFF;">更多Cloud動態 </span> </span></strong></p> <p><strong>1. AWS大阪的本地地區將在2021年擴充為具3個可用區域的完整地區</strong><a href=" https://aws.amazon.com/tw/blogs/aws/in-the-works-aws-osaka-local-region-expansion-to-full-region/">（詳全文）</a></p> <p><strong>2. Windows Server應用程式現可在GKE上執行，與Linux容器在同一叢集中一起運作</strong><a href=" https://cloud.google.com/blog/products/containers-kubernetes/run-windows-server-containers-on-gke ">（詳全文）</a></p> <p><strong>3. 美國CIA發布上百億美元公雲大單的需求建議書草案</strong><a href="https://www.nextgov.com/it-modernization/2020/02/cia-issues-draft-solicitation-next-step-multibillion-dollar-cloud-journey/162909/">（詳全文）</a></p> <p><strong>4. AWS釋出Client VPN桌面客戶端應用程式，取代原本用戶使用的OpenVPN </strong><a href="https://aws.amazon.com/tw/blogs/aws/new-aws-vpn-client/">（詳全文）</a></p> <p><strong>5. 微軟因未更新憑證使Microsoft Teams當機3小時</strong><a href=" https://twitter.com/MSFT365Status/status/1224336575036870656">（詳全文）</a></p> <p><strong>資料來源：iThome整理，2020年2月</strong></p> </div></div></div>
2020/2/13 17:28作者黃郁芸https://www.ithome.com.tw/news/135805
Android發明者的手機公司熄燈，最後產品夭折
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Android發明人Andy Rubin自立門戶的手機公司Essential產品反應不佳，在公司成立二年半後，<a href="https://www.essential.com/blog/essential-update" target="_blank">宣布終止營運</a>。</p> <p>Rubin在2017年成立Essential時，發下豪語要開發超越iPhone的頂級手機，不但成為媒體焦點，也<a href="https://www.ithome.com.tw/news/116156" target="_blank">獲得大廠如騰訊、鴻海的投資</a>。當年8月Essential發表創業作PH-1。去年10月Essential還宣布最新手機產品專案Project GEM，不過卻也是該公司壯志未酬之作。</p> <p>該公司表示，盡管做了一切努力，他們仍無法完成將Gem交付給客戶，為此他們做了結束Essential營運的困難決定。</p> <p>PH-1機身採用鈦金屬及陶瓷材質，硬體及相機規格也屬頂級。還強調每月安全更新、提供消費者選擇自由，不會灌入不必要的App。不過PH-1推出後市場反應冷淡，最初一個月全球賣不到5千支。之後Essential也曾想開發智慧家庭產品Essential Home，不過也無疾而終。</p> <p>而隨著公司結束營業，2月3日針對PH-1釋出的安全更新也會是最後一次。該公司開發的Newton Mail軟體，也只能服務到今年4月30日。Essential團隊也將Essential映像檔及其他程式，<a href="https://github.com/EssentialOpenSource" target="_blank">透過GitHub</a>全部開放給開發人員。</p> </div></div></div>
2020/2/13 17:40作者林妍溱https://www.ithome.com.tw/news/135806
報告：Mac網路威脅首度超過Windows平台
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>如果你以為Mac一定比Windows安全，那你可能錯了。安全廠商<a href="https://resources.malwarebytes.com/files/2020/02/2020_State-of-Malware-Report.pdf" target="_blank">一項調查</a>發現，去年Mac電腦上的惡意及不安全程式成長4倍，且平均數量首度超過Windows電腦。</p> <p>資安廠商Malwarebytes近日公布的報告，為蒐集2019年安裝該公司產品的商用及消費型裝置上，所偵測到的惡意（或不安全）軟體活動分析而成。報告顯示，2019年Malwarebytes偵測的Mac版惡意程式數量，較2018年成長400%。</p> <p>為了避免有人質疑以上數據，是因為Mac電腦數量增加所致，他們又計算了每台Mac電腦的平均惡意程式數量，結果是由2018年平均4.8隻惡意程式，大增為2019年的11隻。不但大幅成長，而且還是有史以來第一次超過Windows。去年每臺Windows電腦的平均惡意程式數量為5.8隻。</p> <p>研究人員認為，這可能是因為Mac電腦市占率上升，而使Mac電腦成為網路犯罪者的新目標。此外，MacOS內建的安全防護，並不封鎖廣告軟體或潛在有害程式（Potential Unwanted Program，PUP），而讓一些磁碟清理程式等灰色軟體得以進入電腦。</p> <p>報告也指出，Mac平台威脅也是首次擠進Malwarebytes整體威脅排行榜中前幾名。例如廣告軟體NewTab和磁碟清理程式PCVARK，分別在該公司安全偵測到最常見的Mac惡意程式的第2、3名。</p> <p>駭客針對Mac電腦發展出的惡意程式愈來愈高明。去年安全公司發現一隻竊密軟體<a href="https://www.ithome.com.tw/news/128592" target="_blank">CookieMiner</a>，不但會竊取各種cookies和加密貨幣錢包，還會在受害者Mac電腦上挖礦。另外，駭客團體Lazarus也發展出讓多數防毒軟體都抓不到的<a href="https://www.ithome.com.tw/news/134748" target="_blank">Mac版無檔案（fileless）攻擊程式</a>。</p> <p>根據市調業者<a href="https://gs.statcounter.com/os-market-share/desktop/worldwide" target="_blank">StatCounter的估計</a>，在所有桌機平台中，Mac市占率由去年一月的12.3%，成長為今年一月的17.0%。同期Windows市占分別為75.5%及77.7%。</p> </div></div></div>
2020/2/13 17:00作者林妍溱https://www.ithome.com.tw/news/135804
蘋果加入FIDO聯盟董事會，成無密碼登入生力軍
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>蘋果近日加入FIDO聯盟，可望加速推動無密碼登入網站和App的願景。</p> <p>本周一家法國媒體<a href="https://www.macg.co/logiciels/2020/02/authentification-deux-facteurs-Apple-rejoint-lalliance-fido-111737" target="_blank">首先在報導刊出</a>，力推以FIDO2/WebAuthn標準無密碼登入的FIDO聯盟的會議上，蘋果成為新董事會成員的照片。而後<a href="https://fidoalliance.org/members/" target="_blank">FIDO聯盟會員頁</a>的董事會成員部份，也正式列入蘋果的Logo，加入Google、臉書、Amazon、三星、微軟及Paypal的行列。</p> <p>蘋果原本也讓用戶以iPhone的TouchID或Face ID，或是Apple Watch取代密碼解鎖MacBook。但以WebAuth標準或FIDO 2協定為基礎的無密碼登入而言，之前只有Android陣營支持，例如<a href="https://www.ithome.com.tw/news/128975" target="_blank">Android 取得FIDO 2認證</a>後，Android 7.0版本以上的手機，都可以當實體登入安全金鑰。欠缺蘋果支持，讓一些企業或開發商對部署FIDO2/WebAuthn-based無密碼登入，持觀望態度。</p> <p>蘋果其實早已進行整合FIDO2。去年釋出的<a href="https://www.ithome.com.tw/news/134763" target="_blank">iOS 13.3與iPadOS 13.3中的Safari</a>，便首度正式支援各種相容於NFC、USB及Lightning FIDO2等規格的實體安全金鑰。<a href="https://www.zdnet.com/article/Apple-joins-fido-alliance-commits-to-getting-rid-of-passwords/" target="_blank">媒體指出</a>，如今隨著蘋果加入FIDO2聯盟以及未來的其他實作，將可加速手機及電腦用戶採用USB硬體金鑰或手機的指紋辨識，無密碼登入網站及App，進而把管理麻煩又不安全的密碼送入歷史。</p> </div></div></div>
2020/2/13 15:10作者林妍溱https://www.ithome.com.tw/news/135801
.com註冊費可能會在今年10月起漲
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國商務部下轄的國家電信暨資訊管理局（National Telecommunications and Information Administration，NTIA）在2018年<a href="https://www.ithome.com.tw/news/126843" target="_blank">宣布與網域名稱註冊管理機構Verisign續約</a>，允許Verisign繼續負責.com的註冊業務，並鬆綁歐巴馬政府時代對.com的價格控制，新的價格可望在今年10月26日實施，讓.com的批發價從7.85美元增加到8.39美元，意味著使用者或企業購買.com網址的費用，亦將隨之增加。</p> <p>.com為全球最普及的頂級網域名稱，估計有超過1.4億個.com網站被註冊，約占所有頂級網域名稱的40%，而Verisign則是.com唯一的網域名稱註冊管理機構（Registry），將.com批發給各家受理註冊機構（Registrar），再由Registrar出售給一般用戶。</p> <p>由於歐巴馬時代力行價格控制，使得.com的價格從2012年起就維持在7.85美元，但川普政府鬆綁了此一政策，此一舊聞再度曝光是因為，全球網域名稱管理機構I<a href="https://www.icann.org/news/announcement-2-2020-01-03-en" target="_blank">CANN及Verisign已同意修改合約</a>，提高.com的批發價，而且準備要在今年10月26日實施。</p> <p>根據Verisign與NTIA及ICANN的約定，在每6年的周期中，Verisign得以在最後的4年，提高最多7%的.com批發價，由於此一周期始於2018年10月26日，因此Verisign獲准第一次漲價的時間點，就是今年的10月26日。</p> <p>從ICANN的聲明來看，.com的每一次漲價都以最高的7%為準，因此今年10月起，.com的批發價可能會從7.85美元增加到8.39美元，以每年漲7%的幅度來計算，2023年10月將調漲到10.26美元。</p> <p>除了.com漲價之外，ICANN與Verisign的新合約還包括，允許Verisign成為.com以外網域名稱的受理註冊機構（Registrar）。</p> <p>不少受理註冊機構出聲反對ICANN與Verisign的協議，<a href="https://www.namecheap.com/blog/icann-allows-com-price-increases-gets-more-money/?sscid=21k4_8pir3&utm_source=SAS&utm_medium=Affiliate&utm_campaign=314743&affnetwork=sas" target="_blank">抗議最烈的Namecheap</a>，除了指責ICANN無視於外界支持凍漲的意見之外，還說若依照ICANN與Verisign現有的約定，.com批發價在10年後的價格，將比現在高70%，也許有些成本會轉嫁到消費者身上，但相信絕大多數的成本，都會由受理註冊機構吸收。</p> <p>此外，Verisign同意支付2千萬美元給ICANN，名義上是用來支持ICANN維持網域名稱系統的安全及穩定，但Namecheap則質疑Verisign的動機與金錢的流向。Namecheap還認為，允許Verisign經營受理註冊機構，等於是讓Verisign控制了全球近8成的網域名稱價格，還直接與所有的受理註冊機構競爭。</p> <p>雖然ICANN與Verisign的協議有3天的公眾評論期，但<a href="https://www.engadget.com/2020/02/11/icann-verisign-com-price-changes/" target="_blank">外媒分析</a>，該案將會順利實施，也代表.com註冊費用今年底應該就會漲價了。</p> </div></div></div>
2020/2/13 14:20作者陳曉莉https://www.ithome.com.tw/news/135798
Yahoo香港拍賣5月底熄燈，臺灣Yahoo奇摩拍賣：營運正常，去年賣家數仍成長3成
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Yahoo香港拍賣無預警宣佈，將分階段在今年5月底全面終止營運，引發了外界對臺灣的Yahoo奇摩拍賣營運的疑慮，對此，在臺灣負責Yahoo品牌營運的Verizon Media澄清，Yahoo奇摩拍賣營運一切正常。</p> <p>Yahoo香港拍賣日前宣佈因業務方向改變，Yahoo拍賣將在2020年逐步停止營運，並分兩階段停止營運，第一階段先在今年的3月24日開始停止商品上架、買賣，開放商品資料下載，用戶仍可以查詢線上問答、交易紀錄，第二階段在5月31日全面停止營運。</p> <p>Yahoo!拍賣業務曾經在多個國家提供服務，隨後各地拍賣業務萎縮，例如在2002年英國及愛爾蘭地區的拍賣服務關閉，美國與加拿大的拍賣服務也在2007年畫下句點，隔年新加坡也終止服務。香港的拍賣業務在5月底終止後，全球將僅剩下臺灣與日本仍提供Yahoo!拍賣服務。</p> <p>相較於日本Yahoo! 為獨立營運，美國電信巨擘Verizon在2017年買下Yahoo品牌及相關業務後，已將Yahoo品牌底下的內容服務和AOL合併改名為Oath，劃歸Verizon Media經營的媒體事業。</p> <p>目前臺灣的Yahoo奇摩底下經營三大電子商務，購物中心、超級商城、拍賣，在香港的Yahoo拍賣宣佈將終止營運後，外界也關心國內的Yahoo奇摩拍賣是否維持正常營運，擔心可能步上Yahoo香港拍賣的後塵。</p> <p>對此，Verizon Media澄清Yahoo香港拍賣終止為Yahoo香港方面的營運調整，目前，國內的Yahoo奇摩拍賣營運一切正常，但該公司不願說明香港拍賣業務終止，是否意謂著Verizon對電商策略的變動，但指出2019年Yahoo奇摩拍賣賣家數量年成長3成，商品數量也有翻倍成長，行動用戶及業績佔比超過7成。</p> <p>在這幾年面對蝦皮拍賣的競爭下，Yahoo奇摩拍賣也先後更新服務，例如翻新拍賣App，讓行動裝置用戶更容易使用網路拍賣服務，2017年還推出直播競標，2019年還推出雙北地區1小時快速送達的「都會送」、讓賣家經營粉絲的「粉絲通」等等，也經常依特殊節日或趨勢推出各種行銷活動。</p> <p>不過，在Verizon買下Yahoo後，娛樂內容事業顯然成為其業務發展的重點之一，例如Yahoo TV，除了邀請藝人或網紅製作節目，除了自製節目外，也和內容業者合作，提供動漫、運動、戲劇等內容，成為Yahoo!奇摩底下新興媒體事業。</p> </div></div></div>
2020/2/13 14:44作者蘇文彬https://www.ithome.com.tw/news/135796
武漢肺炎效應，GSMA宣布取消MWC 2020！
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>武漢肺炎（COVID-19）疫情擴散全球，多家大廠相繼退出後，GSM協會（GSM Association，GSMA）原本預定<a href="https://www.ithome.com.tw/news/135777" target="_blank">本周五才要商討</a>，是否停辦2月24到27日於巴賽隆納舉行的世界通訊大會（World Mobile Congress，MWC）。不過昨日GSMA卻提早宣布，<a href="https://www.gsma.com/newsroom/press-release/gsma-statement-on-mwc-barcelona-2020/" target="_blank">取消舉辦MWC 2020</a>。</p> <p>GSMA主席John Hoffman指出，考量到西班牙巴賽隆納的安全和健康環境，GSMA已取消MWC巴賽隆納2020，因為冠狀病毒疫情爆發、差旅疑慮和其他因素，使GSMA「不可能」舉辦活動。</p> <p>GSMA表示這項決定，已取得主辦城市巴賽隆納市的尊重和理解，雙方仍將合作明年起繼續舉辦MWC。</p> <p>MWC是每年年初的科技界盛事，但一月底武漢肺炎疫情大爆發，上周南韓電子大廠LG首先宣布為了員工、合作夥伴和客戶的健康著想而退出大會，接著引發愛立信、Nvidia，以及Amazon跟進。</p> <p>周日GSMA宣布升高防疫措施，包括禁止湖北省人士參加，以及要求有中國旅遊史的人，必須證明他在14天前已經離境，也未接觸任何感染者，反而引發更多廠商，包括英特爾、Sony、AT&T、NTT Docomo、中國廠商vivo，以及德意電信、Orange、Nokia等10多家裝置與電信業者，發表退展聲明，使MWC 2020面臨停辦的抉擇處境。</p> <p><a href="https://www.bbc.com/news/technology-51474116" target="_blank">BBC報導</a>，GSMA主動取消活動，而非官方宣布健康緊急衛生事件的話，保險公司將不會理賠損失，但是媒體分析，這些都不及任何人因為參加大會感染武漢肺炎，所帶來的法律責任。</p> <p>MWC是巴賽隆納當地的重要收入來源，去年約有11萬人參加，停辦對該市造成的損失，預估達4.9億歐元（約台幣160億元）。</p> </div></div></div>
2020/2/13 14:50作者林妍溱https://www.ithome.com.tw/news/135799
不再躊躇，日本政府決定大力擁抱雲端，今年秋天開始將政府重要共用系統搬上雲
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>因擔心資料外洩，日本政府在採取雲端策略的浪潮中，與美國和歐洲政府相比，態度顯得保守，進度落後許多，如今，日本政府決定將政府重要的共用系統搬上雲，成為其第一個大型上雲專案。</p> <p>根據日本政府在1月29日公佈的官方公報（第17號採購公告）<a href="https://kanpou.npb.go.jp/20200129/20200129c00017/pdf/20200129c000170055.pdf">顯示</a>，日本政府已對外替第二期政府共用平臺的上雲建置工作，正式公開招標。儘管日本政府尚未正式公告該採購標案的招標結果，不過，日媒日經新聞已率先<a href="https://xtech.nikkei.com/atcl/nxt/news/18/07068/?i_cid=nbpnxt_pgmn_topit">披露</a>，該招標案最終將由AWS獲得。</p> <p>日本政府目標在4到8年內，將目前由各部會和機關負責維運的系統搬遷上雲，已經揭露的系統包含了人力資源系統和文件管理工具，該上雲工程產生的建置和維運費用延續至2026年財年，則預計將超過300億日圓。整個上雲工程預計從今年春天開始，首先，日本政府將於AWS上建立20個政府核心系統，統一各省廳的維運管理工作，而第二期政府共用平臺則預計會在今年秋天正式啟用。</p> <p>與原先各省廳獨立維護和管理自家系統相比，該雲端化工程預計可減少三分之一的維護成本，同時減少維運人力的需求。屆時，騰出的人力能轉而負責其他業務工作，進而提高生產效率。至於其他較不重要的系統，像是養老金系統或特定部會使用的系統，則將在雲端化並符合政府標準後，再搬遷上雲端。</p> <p>至今，日本政府多仰賴日本公司滿足其IT技術的需求，像是資訊系統整合公司NTT Data，其每年編列的IT系統預算總額約7千億日圓，然而，日本公司在雲端技術的掌握上，遠遠落後美國的雲端巨頭，日本政府若想採用雲端技術就需選擇海外公司。</p> <p>不過，因考量資安問題，日本政府仍堅守資料不能出境的原則，要求雲端供應商必須在日本境內設有資料中心。目前來看，AWS在日本有2個地區，分別是在東京和大阪，微軟Azure也有2個地區，分別是在日本西部和東部，而GCP平臺的2個地區，則是在東京和大阪。</p> <p>未來日本政府若採取單個公雲的上雲策略，則需留意雲端資料中心發生大規模故障事件時，可能會造成的衝擊。去年8月，AWS日本東京地區的伺服器曾發生大規模故障事件，導致許多平臺、電商等服務中斷。文◎黃郁芸</p> </div></div></div>
2020/2/13 12:27作者黃郁芸https://www.ithome.com.tw/news/135794
Firefox 73出爐了，改善網頁閱讀經驗，修補6個安全漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Mozilla在本周釋出了支援Windows、macOS與Linux平台的<a href="https://www.mozilla.org/en-US/firefox/73.0/releasenotes/" target="_blank">Firefox 73</a>，該版本主要新增網頁縮放預設功能，同時改善高對比模式下的背景呈現，另也解決了許多小臭蟲，並修補6個安全漏洞。由於Firefox的更新周期已縮短為4周，意味著每次的版本通常不會塞進太多的新功能，這次的改善主要針對網頁的閱讀。</p> <p>例如Firefox原本就提供網頁的縮放設定，但之前必須針對每個網站進行設定，現在則允許使用者採用統一的預設值，一次設定就適用於所有網站，但也開放使用者根據需求，調整個別網站的縮放。</p> <p>另一方面，視力較差的使用者通常得依賴Windows的高對比模式（High Contrast Mode）來提高網站的可讀性，之前當Firefox偵測到用戶啟用該模式時，就會自動關閉網頁的背景，但Firefox 73提供了「可讀背板」（readability backplate）解決方案，在文字與背景之間置入背景色塊，既能突顯文字，又能呈現背景，改善用戶的視覺體驗。</p> <p>此外，Firefox在去年把DoH（DNS-over-HTTPS）列為預設之後，曾引起外界的反彈，原因是Firefox只有一家DoH合作業者Cloudflare，讓用戶無從選擇，不過，Firefox 73<a href="https://www.ithome.com.tw/news/134919" target="_blank">新增了另一家DoH供應商NextDNS</a>。</p> <p>在Firefox 73所修補的6個安全漏洞中，只有一個被列為高度風險，此一<a href="https://www.mozilla.org/en-US/security/advisories/mfsa2020-05/#CVE-2020-6796" target="_blank">CVE-2020-6796漏洞</a>起因於在父程序的共享記憶體讀取上，缺乏邊界檢查，可能造成記憶體毀損而遭到駭客開採。</p> <p>Mozilla也提醒0patch安全軟體用戶，在更新至Firefox 73並重新啟動時，可能會當機，他們會在下一個版本修補此一臭蟲，目前可藉由在0patch設定中排除firefox.exe，以暫時解決此一問題。</p> </div></div></div>
2020/2/13 13:30作者陳曉莉https://www.ithome.com.tw/news/135797
微軟更新VS Code Python擴充套件，加快Jupyter Notebook編輯器啟動速度
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://devblogs.microsoft.com/python/python-in-visual-studio-code-february-2020-release/">微軟發布2020年2月Visual Studio Code的Python擴充套件更新</a>，這個版本總共解決了66個問題，延續了上個版本的更新，微軟繼續提升Jupyter Notebook運作效能，除了啟動速度加快之外，執行程式碼的體驗也有改善，另外，微軟還調整Python擴充套件工具安裝通知的顯示方式。</p> <p>在1月的版本，微軟著手改善Jupyter Notebook編輯器的執行效能，而在這一個版本，更進一步提升其啟動速度，讓開發者能更流暢地進行編輯，在基準測試中，啟動Jupyter伺服器和打開Notebook編輯器的速度，提升了2到3倍，而且因為Notebook開啟後，系統會自動在後臺啟動Jupyter伺服器，因此開發者能更快地開始執行程式碼。</p> <p>由於開發者反應，在開啟為Visual Studio Code配置，但未選擇直譯器的工作空間時，Python擴充套件會彈出許多工具的安裝通知，而這些安裝都會失敗，因為工作空間並沒有指定直譯器，在這個版本，微軟減少了工具安裝的通知，僅在開發者選擇直譯器後才會顯示。</p> <p>另外，開發團隊也提醒開發者，Python除錯器現在支援跳轉至游標功能，當除錯過程碰到中斷點，開發者可以在程式碼任意部分點選右鍵，並且選擇跳轉至游標，則除錯器會從所選的程式碼處開始執行。即便除錯器已經執行超過選擇的程式碼片段，開發者也不需要重新啟動除錯對話，除錯器會直接跳到選擇的位置開始執行。</p> <p class="rtecenter"><img alt="" src="https://devblogs.microsoft.com/python/wp-content/uploads/sites/12/2020/02/Feb20-JumpToCursor8.gif" style="width: 580px;" /></p> </div></div></div>
2020/2/13 12:45作者李建興https://www.ithome.com.tw/news/135788
中國發表可查詢是否曾與武漢肺炎確診者密切接觸的雲端服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>為了讓中國民眾能夠查詢自己曾否與武漢肺炎（Coronavirus COVID-19）的疑似或確診者近身接觸，中國國家衛生健康委員會與中國電子科技集團，在上周發表了<a href="https://2019ncov.cetccloud.com/#/" target="_blank">「密切接觸者測量儀」雲端服務</a>，只要利用任何具備掃描功能的行動程式<a href="https://mp.weixin.qq.com/s?__biz=MzUzOTU3MjIxNw==&mid=2247513018&idx=1&sn=6e0378de6fa8f9b5d390ea7b6b54edc7&chksm=fac4912ccdb3183a0bcb2a643d56544840f61eccb8b9a83da6027f87ad3b688d4df9ed180696&token=1102429360&lang=zh_CN#rd" target="_blank">掃描該服務的條碼</a>，就能輸入自己的身分證字號來查詢，是否曾與武漢肺炎的患者搭乘同一個航班、火車或巴士。</p> <p>根據國際定義，所謂的密切接觸者指的是在14天內曾與武漢肺炎確診者或高度疑似病例，直接居住或生活在一起的成員，如辦公室同事、學校師生或同一交通工具的乘客等。而由中國電科打造的「密切接觸者測量儀」是與中國的交通運輸部、中國國家鐵路集團及中國民用航空局等單位合作，藉由這些組織所提供的數據來判斷共乘人口，因此現階段主要用來判斷中國民眾，是否曾與病患搭乘同一個航班、火車或巴士。</p> <p>當透過條碼掃描存取「密切接觸者測量儀」服務時，必須先提供手機號碼進行註冊，接著就可輸入所要查詢人員的姓名與身分證號碼，一個帳號最多可固定查詢3組身分證號碼，輸入後的結果可能是「確診」、「疑似」、「密切接觸者」與「正常」。前兩者代表所查詢的對象可能就是帶原者。若屬於「密切接觸者」即代表所查詢的對象在最近14天內，曾與確診或疑似病患同處一個航班、車廂或巴士。</p> <p>只要是與帶原者搭乘同一輛巴士，都會顯示「密切接觸者」，但若是同乘火車或航班，必須要在帶原者的前後3排（共7排）座位上，才會被視為「密切接觸者」。</p> <p>中國電科表示，目前該服務並不包括中國民眾在超市或商場所接觸的帶原者，但可望於之後的更新版中添增相關功能。</p> </div></div></div>
2020/2/13 13:00作者陳曉莉https://www.ithome.com.tw/news/135795
微軟開源可提供最佳程式碼模式建議的Unity分析器
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟在Visual Studio 2019中加入Unity分析器（Analyzers），這是一個Unity程式碼診斷與程式碼修復的集合，而現在<a href="https://devblogs.microsoft.com/visualstudio/making-our-unity-analyzers-open-source/">微軟將其對外開源釋出</a>。微軟已經實作了超過十個Unity分析器，於Visual Studio和Visual Studio for Mac上都可以使用。</p> <p>Visual Studio和Visual Studio for Mac皆使用編譯器基礎設施Roslyn，以編譯C#程式碼並且對程式碼進行分析，當開發者使用API時Roslyn能給予指導，Roslyn會偵測程式碼模式，並且推薦開發者更佳的程式撰寫方法，而Unity分析器則是微軟專為Unity遊戲開發者提供的Roslyn分析器。</p> <p>微軟舉在Unity API上常見的案例，便是比較遊戲物件上的標籤，相較於原本的方法，Unity提供了一種稱為CompareTag的方法，該方法會以布林值表示遊戲物件有無標籤，這在Unity程式碼中更有效率，而微軟也就實作了CompareTag診斷規則，該規則便是一個分析器，能偵測相關的程式碼模式，並且提供最佳建議，讓開發者改善程式碼寫法。</p> <p>當開發者在Windows或是Mac上的Visual Studio，按下相對應的快捷鍵，便會觸發快速修復功能，並以預覽的形式提示開發者。目前微軟提供了超過十個Unity分析器，並且還在持續增加當中，而最近Roslyn團隊也推出分析器忽略功能，讓Visual Studio以程式化的方法，忽略Roslyn預設的分析器，Unity開發人員可以利用這項功能，移除不適合Unity開發的警示或是程式碼修復建議。</p> <p>Unity開發者已經可以在Visual Studio和Visual Studio for Mac中使用Unity分析器，微軟提到，分析器會在Visual Studio中執行，目前開發者即便選擇忽略警告，這些警告仍會出現在Unity錯誤列表中，這個問題會在未來的版本修正。</p> </div></div></div>
2020/2/13 13:15作者李建興https://www.ithome.com.tw/news/135792
阿瘦靠數據實現個人化服務，更讓BI成公司人人必備能力
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>走進臺灣任一家阿瘦實體店面，不難聽到「來做一下動態足壓量測吧」這句問候。門市人員一面親切招呼，一面遞出一雙特製的休閒鞋；穿上它，只要在店內來回步行6公尺，幾秒內就能知道自己的雙腳受力和走路的型態，可以用來推測雙腳的健康風險，像是拇趾外翻的風險，甚至來推估對腰椎、骨盆和膝蓋關節的可能影響，讓顧客參考。</p> <p>「這套個人化服務，是我們數位轉型的重點之一，」阿瘦實業數位中心經理柴宏德雙眼炯炯有神地說。阿瘦找來工研院與廠商，歷時2年，打造了一雙布滿上百個晶片的特製鞋墊，可以在短短數秒內，取得準確步態足壓數據，在2018年春季正式亮相。</p> <p>有了它，阿瘦不只用來幫忙賣鞋子，更靠它蒐集了更多顧客雙腳的情報，成了開發創新應用的關鍵，迎戰新零售。</p> <p><span style="font-size:28px;"><strong>動態足壓量測是轉型第一核心，靠新數據打造新服務</strong></span></p> <table align="right" border="0" cellpadding="1" cellspacing="1" style="width:350px;"><tbody><tr><td> <p class="rtecenter"><img alt="" src="file://it-file3/ithome/Design/2020-%E5%91%A8%E5%88%8A%E6%96%87%E5%AD%97%E6%AA%94+PDF/0207-959/959-CDO-web-resources/image/%E5%9C%961_%E5%8B%95%E6%85%8B%E8%B6%B3%E5%A3%93%E9%87%8F%E6%B8%AC%E6%88%AA%E5%9C%96.png" /><img alt="" src="https://s4.itho.me/sites/default/files/images/0213-%E9%98%BF%E7%98%A6%E7%9A%AE%E9%9E%8B%E8%B6%B3%E5%A3%93-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90-%E9%98%BF%E7%98%A6%E7%9A%AE%E9%9E%8B.png" style="width: 350px;" /></p> </td> </tr><tr><td> <p><strong style="color: rgb(105, 105, 105);">阿瘦數位轉型新招，與工研院和廠商開發一套動態足壓量測</strong><strong style="color: rgb(105, 105, 105);">系統，不只是個人化新服務，更擴大了新數據來源，成為設</strong><strong style="color: rgb(105, 105, 105);">計新服務的參考。</strong><span style="color: rgb(105, 105, 105);">（圖片來源／阿瘦皮鞋）</span></p> </td> </tr></tbody></table><p>以傳統零售起家的本土老字號鞋店阿瘦實業，在臺灣已邁入第68個年頭，從北到南都有分店。然而，近年來，電商快速崛起、傳統零售式微，再加上新零售的出現，阿瘦業績連年下滑，甚至出現赤字。雖然如此，新上任的總經理仍毅然決然，在4年前一場會議上，決定投入大筆資金和人力，來進行數位轉型。</p> <p>當時，阿瘦成立了只有6人的數位小組，成員來自不同部門、不同職級，但都是「能推動轉型的關鍵人物。」核心成員之一的柴宏德表示，那年，小組花了一年時間，走訪臺灣各種產業、各個企業，甚至是化工業者，來吸取轉型的成功經驗，並從中尋找轉型的靈感。「當時傳統零售還未出現轉型的成功樣板，我們必須自己摸索，」他說。</p> <p>花了一年考察後，阿瘦決定先成立數據中心，隔年，整合了IT人力、MIS工程師、開發人員，以及行銷部門負責數位行銷分析的職員，集結這群不同背景的團隊，另外成立了16人的數位中心，鎖定兩大目標，來推動數位轉型。</p> <p>「阿瘦數位轉型的第一個目標，就是打造顧客個人化服務，」柴宏德表示，斥資打造的足壓量測系統，就是起點。阿瘦不只是用來免費提供量測服務，從顧客的量測結果，還衍生出了後續的收費服務模式。比如門市人員根據顧客的足壓，現場販售半客製的鞋墊。</p> <p>不只如此，阿瘦也聘請經專業認證的足健師，到各個門市中巡迴，除了解讀動態足壓量測系統所產生的報告外，也提供民眾個人化的足部保健諮詢與建議。同時，阿瘦也逐步結合醫療機構，建立足部醫療網路，提供顧客轉介服務。</p> <p>上線近2年，阿瘦累積了12多萬筆顧客雙腳的量測資料，成了他們大數據分析，研發新服務的參考。比如，阿瘦從這些數據中發現，近九成記錄，屬於不正常的足壓或步態，像是足壓過於集中特定區域、步態偏外或偏內等，阿瘦打算研究這些異常數據與特定疾病的關聯，來開發輔助判斷症狀風險的服務。</p> <p>舉例來說，阿瘦正計畫要研發一項步態穩定度的衡量功能，來追蹤步行的特徵，比如穩度、震度等。柴宏德解釋，這些步行特徵可用來推估特定的健康風險，像是老人跌倒等，預計在系統更新後，可用來追蹤個人步態與健康狀態。</p> <p>當然，開發新服務的關鍵，就是要讓新數據不斷產生。因此，阿瘦的另一個挑戰，是要想辦法讓顧客定期回門市量測，目前主要靠門市人員口頭提醒。</p> <p>所以，「我們正在進行會員歸戶，整理歷年來累積的160萬筆顧客資料。」他表示，一旦統整完畢，除了能提更會員個人化步態量測資料查詢，進行個人化商品優惠促銷外，阿瘦想要利用新的會員系統，來吸引顧客定期回店量測，保持數據的連續性。</p> <p><span style="font-size:28px;"><strong>打好轉型基礎，著手串接IT系統</strong></span></p> <p>不只研發新服務，阿瘦也一邊重整現有IT系統，來整合數據、加強系統管理，為新服務打好基礎。自2017年開始，阿瘦數位中心逐步改版主要的IT系統，像是POS系統、SCM供應鏈管理系統、ERP企業資源規畫系統，以及官方購物網站等，一方便進行虛擬化，在2019年時更進一步制定了串接架構，要用API來串連這些主要系統。</p> <p>「API的好處是，可以加速資料處理和降低管理複雜度。」柴宏德舉例，過去，阿瘦的POS和SCM系統為兩套獨立系統，但透過API串接，就可快速連結單據訊息、廠商出貨資料等，來即時調整供應作業。</p> <p>改用API串接模式，還解決了另一個痛點。阿瘦過去採購了許多現成系統，但是每套系統所使用的開發語言和環境都不同，像是PHP或.NET，因此，過往，開發新功能時，各系統的負責人得用各自系統支援的技術，而沒有統一。「透過API規範，各系統透過API交換資料，工程師可以繼續使用慣用的語言來開發新應用。」阿瘦預計在今年第一季完成這些系統的API串接工作。</p> <p>除此之外，柴宏德也透露，API的設計，還會進一步結合微服務思維，來進一步提升系統管理效率。他解釋，以往，許多內部的服務如問卷滿意度、貨態查詢、庫存查詢等都建置在一臺專用的主機上，一遇到這臺主機維護時，這些服務就得停擺。</p> <p>未來，希望將每個服務微服務化，更容易部署到其他主機上，就不會受到停機維護的影響，甚至還能加速資訊的傳遞，「比如租用外部的網路問卷服務，再配合API串連阿瘦內部資料，當顧客填寫特定答案時，可立即通知相關人員，」他說。</p> <p><span style="font-size:28px;"><strong>打造數據銀行，利用機器學習找出營運關鍵指標</strong></span></p> <table align="right" border="0" cellpadding="1" cellspacing="1" style="width:320px;"><tbody><tr><td><img alt="" src="https://s4.itho.me/sites/default/files/images/0213-%E6%9F%B4%E5%AE%8F%E5%BE%B7-350.png" style="width: 320px; float: left;" /></td> </tr><tr><td> <p><strong style="color: rgb(105, 105, 105);">數位團隊並非追求最好技術、最快開發速度，而是要了解業</strong><strong style="color: rgb(105, 105, 105);">務需求，能將解決方案完整上線、成功落地</strong><strong style="color: rgb(105, 105, 105);">─── 阿瘦實業</strong><strong style="color: rgb(105, 105, 105);">數位中心經理柴宏德 </strong><span style="color: rgb(105, 105, 105);">（攝影／洪政偉）</span></p> </td> </tr></tbody></table><p>數據是推動個人化服務的關鍵，從去年開始，阿瘦數位中心也開始規畫要建置數據銀行，要從中找出關鍵特徵，來作為營運策略的參考指標。柴宏德指出，數據銀行的目標，是要統整公司內部與顧客相關的資料，像顧客購買紀錄、瀏覽行為、接收的簡訊、滿意度問卷等，甚至整合到個人化的步態足壓量測數據，來尋找洞察。</p> <p>甚至，去年，阿瘦引進了新型POS系統，更系統化地記載顧客消費紀錄，「這不單只是結帳機，而是機器學習的入口，」他強調。不過，由於這些資料多屬於非結構化的日誌（Log），為方便管理，阿瘦今年也開始導入NoSQL資料庫，並且在數位中心安排了一組人馬，負責利用機器學習，從這些數據中萃取出關鍵特徵，作為儀表板系統應用或半自動化分類的依據。</p> <p>不只鎖定顧客數據，柴宏德也將同樣做法，用來改善阿瘦內部的作業模式。他以最近啟動的一個小專案為例，要利用機器學習來找出門市人員離職的主因。專案團隊利用全體門市職員資料，包括學經歷、到職日期、請假紀錄、分店工作經歷等，來訓練機器學習模型，找出對整體預測影響較大的權重特徵。</p> <p>「結果發現，任職時間與業績達標次數，是離職的關鍵因素。」柴宏德進一步指出，特別是有時達標、有時未達標的職員，離職率最高。後來，阿瘦也依此來調整內部人員的輔導指標，將原本的連續績差指標，改為業績達標比例，並適時介入輔導，希望能藉此改善離職率。</p> <p><span style="font-size:28px;"><strong>轉型第二目標瞄準人機協作，導入分析工具改善營運決策</strong></span></p> <p>除了個人化服務這一大目標，阿瘦數位轉型的第二目標，就是要利用數據和數位化，來達到人機協作。成果最顯著的例子，就是數位小組4年前斥資導入了一套商用BI分析工具，結合了阿瘦內部資料庫，並且也整合各部門的數據如顧客資料、採購紀錄、人員編制等，來協助職員快速掌握關鍵數據，改善營運策略。</p> <p>這套工具先從營業部門導入，因為過去阿瘦營業部得需一位專員，每周固定兩天人工製作報表，再提供給其他人員參考，柴宏德指出，改用新版工具後，報表製作的頻率提高到，每天產生八次，內容包括了各門市的當日業績、來客次數、交易次數、販售品項等，甚至包括業績好壞的原因分析。營運主管也會在每日打烊後，根據這些報表，找出各門市該加強的面向。</p> <p>甚至，阿瘦還會要求各門市了解營業結構優良的門市，參考他們的優點，比如完善的教育訓練，鼓勵更多門市來複製成功經驗。「以前，我們很難知道門市表現好壞的原因，但現在透過數據，就可以解答。」</p> <p>提高了營運報表更新頻率後，也有助於加速阿瘦採購部門的作業流程。柴宏德表示，過往採購部要下單時，只能等待每周二人工產出的報表，自行分析是否要補貨。</p> <p>透過BI工具來瀏覽資料庫的最新數據，採購部門人員可以直接檢視工廠在製品及訂單資訊，更能即時掌握商品預計銷售天數、預計進貨日和補貨時間，進貨採購的時間不再侷限於排程限制。</p> <p>不只如此，即時BI工具也有助於阿瘦的人力管理。過去，阿瘦人資部門習慣用年資、學經歷來進行人力排行的管理，但整合各部門的跨領域資料後，就能利用工具綜合分析門市人員的表現，比如擅長販售的產品、產品單價高低、是否會給顧客折扣，甚至每一筆搭售是否完整，以及銷售結構占比等。</p> <p>有了這些資料，阿瘦還進一步用數據重新訂定銷售人力策略。柴宏德舉例，假設要新開一家分店，可以先用BI分析出合適的門市人力搭配，比如安排擅長銷售高單價男鞋和流行女鞋的職員，到新店服務，而非如像過去隨意挑選人力派工。</p> <p>「雖然這個工具很快在門市部普及，但其他部門卻還未上手。」於是，為了推廣工具的應用，阿瘦數位中心也成立了一個大數研究院，自行設計BI工具的教材，還有一套自己的考試認證方式，要求全公司職員都要學會操作。</p> <p>大數研究院將這套課程，分為五個等級，第一級聚焦於工具基本應用，比如編輯查詢、轉換資料等，第二級則是建立資料模型和管理關聯性，第三級則介紹計算和分析用的DAX函數。到了第四級課程，則會舉辦部門資料應用發表會。最後一級則回到實務運用，比如資料同步更新管理設定、資料行層級權限設定，以及視覺化應用等。</p> <p>柴宏德指出，透過這套分級課程和考試，希望讓各部門更熟悉新工具的應用，在強化內部營運流程的同時，也能發想更多新服務。</p> <p><img alt="" src="file://it-file3/ithome/Design/2020-%E5%91%A8%E5%88%8A%E6%96%87%E5%AD%97%E6%AA%94+PDF/0207-959/959-CDO-web-resources/image/05_(%E5%85%A7%E9%A0%81)%E6%9F%B4%E5%AE%8F%E5%BE%B7_%E9%98%BF%E7%98%A6%E5%AF%A6%E6%A5%AD_%E6%95%B8%E4%BD%8D%E4%B8%AD%E5%BF%83_%E7%B6%93%E7%90%86_20200103_%E6%B4%AA%E6%94%BF%E5%81%89%E6%94%9D.png" /></p> <p><span style="color:#3399ff;"><strong>CDO小檔案</strong></span></p> <p><strong>柴宏德</strong></p> <p><strong>阿瘦實業數位中心經理</strong></p> <p>學歷：交通大學管理科學系畢業</p> <p>經歷：12年前進入阿瘦實業，2012年任職營業企畫部副理，負責門市營業銷售計畫等。2年後，擔任總經理室副理，制定公司發展策略、管理重點專案。2015年，轉任配銷處經理，負責公司採購預算管理、進銷存分析管理等。2017年進入數位中心，擔任數位中心經理一職，推動數位轉型與數位應用。</p> <p> </p> <p><span style="color:#3399ff;"><strong>公司檔案</strong></span></p> <p><strong>阿瘦實業</strong></p> <p>● 地址：臺北市中山區松江路168號5樓</p> <p>● 成立時間：1952年</p> <p>● 主要業務：販售男女鞋、紡織品、食品、居家用品、服飾及生活百貨等。</p> <p>● 員工數：750人</p> <p>● 總經理：郭欣怡</p> <p>● 數位中心名稱：數位中心</p> <p>● 數位中心人數：16人</p> <p>● 數位中心分工：包括各項資訊系統和軟硬體的維護與開發，以及數位化推動，聚焦於科學化數據管理、消費者虛實體驗一致化等工作</p> <p><span style="color:#3399ff;"><strong>公司大事紀</strong></span></p> <p>● 2016年：成立跨部門的數位小組，由總經理帶領研擬數位化發展策略，同年成立數據中心，開始導入現代化BI和數據應用方案</p> <p>● 2017年：新一代SCM上線，強化供應鏈管理與資訊流通，同時啟動數位門市計畫，針對全國門市軟硬體基礎設施、服務流程和體驗等環節，擬定全方位升級計畫</p> <p>● 2018年：成立數位中心，整合資訊、開發、數據、行銷等部分成員，負責各項數位化發展與創新方案的策略擬定與導入；導入動態足壓量測系統，透過個人化步態量測提供個人化選鞋建議與客製鞋墊；新版阿瘦官網上線</p> <p>● 2019年：導入新一代POS系統，啟動O&O虛實整合計畫；制定系統串接架構</p> </div></div></div><div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/0213-chai_hong_de_-cdo.png" width="960" height="420" alt="" title="阿瘦實業數位中心經理柴宏德" /></div></div></div>
2020/2/13 09:00作者王若樸https://www.ithome.com.tw/people/135709
C++與Unicode
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在C++裡，用單引號包含的文字不一定是字元，用雙引號包含的文字也不一定是字串，在只有ASCII時，char可以代表字元，而為了支援Unicode，有了wchar_t、char16_t、char32_t等型態，區分字元碼點與編碼，是搞清楚一切的不二法則。</p> <p><span style="font-size:28px;"><strong>字元？多位元組字元？</strong></span></p> <p>在C++中可以用char來儲存字元，就現今來說，這句話非常模稜兩可。</p> <p>一般而言，char用來儲存字元資料，sizeof(char)是1，容納ASCII字元是沒有問題，然而，並沒有規範char如何儲存字元。事實上，絕大多數編譯器儲存ASCII字元時，都對照ASCII編碼，而ASCII並沒有區分字元集與字元編碼，或者說它既是字元編碼，也是字元集。</p> <p>在表示ASCII中的字元時，char確實就代表字元，然而，可以將一個中文字元指定給char嗎？char t = '林'會引發編譯錯誤，必須使用char text[] = "林"才可以，那麼strlen(text)傳回值會是多少？</p> <p>這要看原始碼儲存時的編碼及編譯時設定的選項而定，舉例來說，使用g++編譯不加上任何選項，當原始碼是Big5時，答案會是2；原始碼是UTF-8時，答案會是3；編譯時加上-fexec-charset=BIG5，答案又會是2了。</p> <p>因為char用來儲存字元資料，然而沒有規範char如何儲存字元，對於char text[] = "林"的情況，應該將text中每個索引位置的char，當成是位元組或者是碼元（code unit），這時char就不是字元了，因為使用多個char來表示一個字元，在C++被稱為多位元組字元（multibyte character），即使用雙引號，"林"確實就是一個字元，而不視為一個字串，技術上來說，是用數個char組成字元，如何組成就要看採用哪種編碼了。</p> <p>如果採用Big5編碼，那麼"林"是個Big5字元，如果採用UTF-8編碼，那麼"林"是個Unicode字元，現代程式設計鼓勵用UTF-8，若要固定使用UTF-8編碼字串，C++ 17可以在""前置u8，例如char text[] = u8"林"，這麼一來，text就會是用UTF-8編碼的char組成的多位元組字元。</p> <p><span style="font-size:28px;"><strong>擴充字元</strong></span></p> <p>如果真要將一個char當成是字元，那就只能表現一個位元組可容納的字元，例如ASCII字元。</p> <p>為了支援Unicode，C++提供了wchar_t型態，也就是擴充字元（wide character），例如，wchar_t ch = L'林'，L'林'寫法是擴充字元常量，wchar_t其實是個整數型態，用來儲存碼點，就現今來說，基本上是指Unicode（不過wchar_t不限於Unicode），也就是說，ch儲存了整數26519，這是「林」的Unicode碼點。</p> <p>類似地，可以使用wchar_t text[] = L"林信良"來建立擴充字元字串，此時，若透過strlen的wchar_t版本wcslen來計算text的長度，結果會是3，因為有三個Unicode字元。</p> <p>一般而言，C++開發者經常搞混擴充字元與多位元組字元，它們是兩個不同的東西，這麼說好了，L'林'這個擴充字元儲存了Unicode碼點，若要以UTF-8實現，我們可以使用u8"林"這個多位元組字元。</p> <p>若搞清楚兩者之間的關係，我們自然就能區別wchar_t與char的差異，也就會知道，所謂wchar_t與char之間的轉換，並不是型態轉換的問題，而是碼點與編碼實現之間的對照。此時，就知道這個問題的理解，基本上涉及Unicode碼點要轉換至哪個編碼，Big5？UTF-8？</p> <p>在談到wchar_t與char轉換的文件中，經常涉及locale的使用，這是因為，要從locale中得知採用哪個編碼的資訊，如果知道怎麼將碼點轉換至編碼，不用透過locale，也可以實現wchar_t與char之間的轉換，例如在〈字元陣列與字串〉（<a href="https://bit.ly/34U8CxF">https://bit.ly/34U8CxF</a>）中，就實現了toCodePoint與toUTF8函式。</p> <p>wchar_t並沒有規定大小，只要求須容納系統中可使用的字元數量。此外，C++ 11制定了char16_t與char32_t，這會讓人誤以為它們用來儲存編碼。</p> <p>其實，它們依舊是儲存碼點，只不過char16_t可以儲存的碼點範圍，必須要能夠涵蓋UTF-16編碼可表現的全部字元，使用的字元常量或字串常量前，需加上 u，例如char16_t ch = u'林'，char32_t大小必須能涵蓋UTF-32編碼可表現的全部字元，使用的字元常量或字串常量前，要加上U，例如char32_t ch = U'林'。</p> <p>C++ 20預計會有char8_t，大小必須能涵蓋UTF-8編碼可表現的全部字元，使用的字元常量或字串常量前，要加上u8。</p> <p><span style="font-size:28px;"><strong>程式庫的支援</strong></span></p> <p>char text[] = "林"是C風格的寫法，C++標準函式庫鼓勵使用string，類似地，string name = "林"，由於"林"是個多位元組字元，若採用UTF-8編碼，name.length()會是3，代表位元組或碼元的長度，而不是有幾個字元。</p> <p>雖然不鼓勵C風格字串，不過，C++仍可以透過包含cstring標頭來使用C風格的字串處理函式，其中也都有對應wchar_t的版本，通常是將str前置名稱改為wcs就可以了，wcs就是wide-chararater string的縮寫，而標準輸入輸出，有對應的wscanf、wprintf可以使用，C++的cout也有wcout版本，若要正確地顯示字元，必須搭配正確的locale設定。</p> <p>至於string程式庫，也有與wchar_t、char16_t、char32_t與char8_t對應的版本，分別是wstring、u16string、u32string與u8string。</p> <p>接著，我們如果要在string與wstring間轉換，可以使用wstring_convert，其中定義了Unicode與UTF-8/UTF-16間的轉換，例如，將Unicode碼點轉換為UTF-8編碼時，可寫為：</p> <pre> wstring_convert<codecvt_utf8<wchar_t>> utf8; wstring ws = L"良葛格"; string s = utf8.to_bytes(ws);</pre><p>cout的本質就是輸出串流資料，若終端機是UTF-8編碼，cout << s就可以看到正確的中文，不一定要透過wcout。</p> <p>然而，為了設定locale，我們在Windows上若使用MinGW-w64，locale loc("cht")後，再進行wcout.imbue(loc)，會發生名稱不正確的問題，若透過以下方式建立loc，再wcout.imbue(loc)，就可以解決：</p> <pre> ios_base::sync_with_stdio(false); locale loc(std::locale(), new codecvt_utf8<wchar_t>);</pre><p><span style="font-size:28px;"><strong>區分字元碼點與編碼</strong></span></p> <p>在C++中，char過去會被視為字元，是有其歷史上的原因。</p> <p>就現今來說，char應該被看成是位元組或者是碼元，至於「字元」這個詞，定義一直都很模糊，目前，我建議，大家談到字元時，就是指Unicode字元，這也就是為何Go要定義rune之目的（可參考先前專欄<a href="https://www.ithome.com.tw/voice/135439" target="_blank"><span style="background-color:#FFFFE0;">〈從Go學Unicode、UTF〉</span></a>）。</p> <p>只要能清楚掌握wchar_t（char16_t、char32_t與char8_t）就是儲存碼點，由多個char組成的多位元組字元，就是字元編碼實現，在這之後，我們面對原始碼編碼、字元字串常量、編譯參數、程式庫，或者是自行實現編碼轉換等的選擇上，就不會迷失方向了。</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/c">C++</a></div><div class="field-item odd"><a href="/tags/unicode">Unicode</a></div><div class="field-item even"><a href="/tags/%E7%A8%8B%E5%BC%8F%E5%AD%B8%E7%BF%92">程式學習</a></div><div class="field-item odd"><a href="/tags/%E6%9E%97%E4%BF%A1%E8%89%AF">林信良</a></div><div class="field-item even"><a href="/tags/%E7%A8%8B%E5%BC%8F%E4%BA%BA">程式人</a></div></div></div>
2020/2/13 09:00作者林信良https://www.ithome.com.tw/voice/135711
藥局口罩幾點開賣？健保署開放藥局上傳銷售方式後採開放資料釋出，近2千家藥局完成上傳將釋出
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>自從口罩實名制上路後，如何銷售，則是藥局各自都有一套銷售方式，就算查到藥局有庫存，也可能得到了門口才知道晚上才開始銷售。衛福部中央健康保險署（簡稱健保署）決定開放藥局上傳銷售時間和方式的資訊，再透過開放資料API釋出給第三方服務，讓各家口罩銷售情報的服務，能提供更清楚的銷售資訊。目前全臺已有1、2千家藥局完成資料上傳了。</p> <p>為因應武漢肺炎（COVID-19）口罩供應不求的過渡期，行政院指示健保署打造口罩購買實名制系統，讓民眾持健保卡，至特約藥局購買口罩，每人一周限購兩片，來保持數量均衡分配。</p> <p>健保署也在兩天內連夜修改全國資料庫、完成壓力測試，正式於2月6日讓系統上線。這套系統，除了能註記民眾購買日期與數量，也能告知藥師，民眾是否符合購買條件。</p> <p>但是，因為各家藥局口罩販售方式不同，由於藥局販售口罩的時間，並不等於營業時間，民眾無法事前得知，往往到了現場卻撲空。健保署決定，開放特約藥局，可以利用VPN看診資料及掛號費中的「固定看診時段備註欄」中，輸入藥局口罩販售時間，以及想通知民眾的注意事項等。</p> <p>健保署醫務管理組組長李純馥表示，目前約有1、2千家藥局完成填寫，這些資料也已同步更新於政府開放資料（Open data）平臺，開放民間App開發社群取用，來打造口罩地圖新功能，方便民眾獲取更多藥局訊息。</p> <p>另外，健保署也一日趕工，昨（11日）升級特約藥局的口罩實名制購買系統，新增了口罩進銷存查詢功能，讓藥局可快速知道自家當日的口罩存量，不用再靠外部服務，如口罩地圖等其他管道才能查詢。</p> <p>因為舊版系統無法顯示藥局口罩庫存，藥師必須從其他管道，像是自家存量登記系統或第三方的口罩地圖等，來查詢自家口罩庫存。</p> <p>為改善這些問題，健保署資訊組快速修改「口罩管制系統_進銷存查詢」功能，能同步顯示藥局當日的內部剩餘量，也能讓藥師查詢特定日前區間的口罩進貨、售出和剩餘量。此外，該功能也提供下載，方便藥局介接自家HIS系統，不必重複輸入。文◎王若樸</p> <div id="gtx-anchor" style="position: absolute; visibility: hidden; left: 726.667px; top: 42.2222px; width: 188.778px; height: 15.5556px;"> </div> <div aria-describedby="bubble-2" class="jfk-bubble gtx-bubble" role="alertdialog" style="visibility: visible; left: 142px; top: 68px; opacity: 1;"> <div class="jfk-bubble-content-id" id="bubble-2"> <div id="gtx-host" style="min-width: 200px; max-width: 400px;"> </div> </div> <div aria-label="Close" class="jfk-bubble-closebtn-id jfk-bubble-closebtn" role="button" tabindex="0"> </div> <div class="jfk-bubble-arrow-id jfk-bubble-arrow jfk-bubble-arrowup" style="left: 801.167px;"> <div class="jfk-bubble-arrowimplbefore"> </div> <div class="jfk-bubble-arrowimplafter"> </div> </div> </div> </div></div></div>
2020/2/12 20:27作者王若樸https://www.ithome.com.tw/news/135793
3D模型設計的組裝作業有新AI應用，透過ML學習大量3D零件特徵自動排列組出完成品，加快設計驗證
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><style type="text/css"> <![CDATA[/* ><!]]>*/ </style></p> <p>在今年的全球用戶大會，SolidWorks也展示在3D CAD模型設計上面的最新AI應用成果，其中一項AI應用即是一個AI自動化組裝工具Mate Predictor，讓多個3D模型之間的組合過程，可以自動化來完成。從每一個細小零件組裝，到最後成品的過程，用來加快3D產品設計的開發流程。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_9316.JPG" /></p> <p>過去，設計工程師在使用3D CAD軟體繪製好個別零件後，須試著組裝看看，驗證設計是否正確吻合，如果是幾個零件的組裝設計還好，若是一次要設計出上百個零件的組合設計，常常就會很花時間。</p> <p>SolidWorks在今年用戶大會上就展示了一個稱為Mate Predictor的3D設計零件組裝工具，透過結合了ML技術，讓多個3D模型之間的組裝過程可以自動化來完成，設計者不需要自行配置整個組裝流程，就能迅速完成模擬所有3D繪製部件組裝完的成品樣貌。</p> <p>從現場展示的影片中，可以看見這些待組裝的的3D零件大小不一，但透過這套工具，只需將零件放在一起，即可迅速配對自動找出每個零件應該對應到的另一個組裝零件，進而排列組出完整的成品模型，即使是新設計，之前沒組過的3D零件，也都能透過它來完成。</p> <p>因為是透過讓AI學習不同3D部件的特徵，例如幾何輪廓、曲線幅度、凸起或凹洞形狀等，從大量的零件設計學習懂得每個零件的組合方式，並自動找到對應的零件部位，與其接合，才能夠將繪製好的零件圖快速組成一個完整功能的3D模型，可以用來協助設計師完成大量零件組裝設計作業，以加快設計驗證。</p> <p>不僅如此，SolidWorks還替自家3D CAD軟體新增兩項功能，分別是 Selection Helper與 Sketch Helper，同樣也都使用AI技術，用來輔助工程師優化整個3D模型設計的繪製。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_9313.JPG" /></p> <style type="text/css"> <![CDATA[/* ><!]]>*/ </style></div></div></div>
2020/2/12 17:44作者余至浩https://www.ithome.com.tw/news/135789
SEMI鎖定六大領域，要用半導體關鍵技術實現AI和5G應用
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>SEMI國際半導體產業協會全球行銷長暨臺灣區總裁曹世綸指出，半導體的運算、聯網和感測器技術，是實現AI和5G應用不可或缺的關鍵。今年，SEMI鎖定智慧運輸、智慧醫療、智慧數據、智慧製造、綠色製造和先進製造等6大領域，要發展AI和5G在這些領域的應用，並串聯相關產業鏈、打造生態圈。</p> <p>今年，5G或可帶來的高速、高連結和低延遲優勢，將可實現更多仰賴即時運算的AI應用。在半導體智慧運輸方面，曹世綸指出，光從這幾年的美國國際大型消費電子展CES趨勢，可看出非車廠起家的科技企業如Amazon、高通、Sony等，都投入實體電動車市場。為發展具影像辨識等AI功能的新型概念汽車，就需要半導體晶片，「奧迪、福斯汽車也陸續成為SEMI會員。」</p> <p>為此，SEMI去年成立了全球車用電子諮詢委員會（GAAC），也同步在臺設置分會，要來發展車用半導體技術，並將臺灣車用技術廠商與國際牽線。不只如此，SEMI也觸及自駕車領域，去年秋季在臺灣舉辦的國際半導體展中，與工研院、新竹市政府啟動開放場域自駕系統運行平臺，取得全臺首張自駕車車證，正式掛牌上路測試。</p> <p>在智慧醫療和智慧數據方面，SEMI鎖定軟性混合電子技術，已在國際間推動20多年，更在前年成立軟性混合電子產業委員會FlexTech，以政策倡議方式，來促使臺灣政府成立專科計畫、研發關鍵技術。</p> <p>軟性混合電子技術應用甚廣，涵蓋曲面OLED顯示器、電子紙、軟性電池等領域，其中較特別的是感測器，比如用於擷取病人生理數據的軟性感測器，可結合大數據和AI演算法來預測病況、協助醫護人員診療判斷。</p> <p>至於半導體與智慧製造，SEMI自去年開始推動高科技智慧製造展，聚焦於AI數位轉型、大數據資安防護等主題，也制定了1千多項產業標準，其中幾項標準，也提高了PCB產業因應資安風險的能力。文◎王若樸</p> </div></div></div>
2020/2/12 17:59作者王若樸https://www.ithome.com.tw/news/135790
Patch Tuesday：微軟修補99個安全漏洞，內含一個IE零時差漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟在本周二（2/11）的<a href="https://portal.msrc.microsoft.com/en-us/security-guidance/releasenotedetail/2020-Feb" target="_blank">Patch Tuesday每月例行性更新</a>中，修補了99個安全漏洞，有11個被歸類為重大（Critical）漏洞，包含<a href="https://www.ithome.com.tw/news/135435" target="_blank">上個月已被開採</a>的IE零時差漏洞CVE-2020-0674。</p> <p>根據資安業者<a href="https://news.sophos.com/en-us/2020/02/11/february-2020-patch-tuesday-brings-a-century-of-updates-to-microsoft-adobe-products/" target="_blank">Sophos的統計</a>，微軟在2月修補的99個漏洞中，有57%藏匿在Windows作業系統中，14%位於Win32k中，8%出現在腳本引擎，其它則散布在連網裝置平台服務、Windows CNG金鑰隔離服務及Windows核心中。</p> <p>CVE-2020-0674漏洞存在於腳本引擎處理記憶體物件的方式，此一漏洞可用來破壞記憶體，成功的開採將允許駭客取得使用者權限，若使用者以管理員權限登入，代表駭客也能掌控整個系統，任意安裝程式、變更或刪除資料，也能建立具備完整使用者權限的新帳號。</p> <p>此一漏洞同時波及Windows Server 2008上的IE 9、Windows Server 2012上的IE 10，Windows 7/8.1/10上的IE 11，以及Windows Server 2016/2019上的IE 11。但微軟已終止對Windows Server 2008與Windows 7的延伸支援，代表這次微軟並未修補這兩個平台上的CVE-2020-0674漏洞。資安專家奉勸這兩個平台的用戶，最好升級到Windows 10或是改用macOS裝置，因為部署最新的Windows修補程式是必要的。</p> <p>除了已被開採的CVE-2020-0674之外，微軟也修補了3個已被揭露，但尚未被開採的安全漏洞，它們分別是存在於Windows Installer的CVE-2020-0683與CVE-2020-0686權限擴張漏洞，以及藏匿在微軟瀏覽器中的CVE-2020-0706資訊揭露漏洞。</p> <p>此外，這次微軟修補的11個重大漏洞中，有6個位於腳本引擎，包括上述的CVE-2020-0674，以及CVE-2020-0710、CVE-2020-0711、CVE-2020-0712、CVE-2020-0713，與CVE-2020-0673。其中的CVE-2020-0710到0713波及基於EdgeHTML的Microsoft Edge，CVE-2020-0673與CVE-2020-0674則波及IE。它們皆為記憶體毀損漏洞，可造成遠端程式攻擊。</p> <p>其它的重大漏洞，還有Windows的遠端程式攻擊漏洞CVE-2020-0662。存在於Windows遠端桌面客戶端程式中的程式攻擊漏洞CVE-2020-0681與CVE-2020-0734。允許駭客透過惡意.LNK檔案攻擊並取得系統控制權的CVE-2020-0729漏洞。以及位於Windows Media Foundation、同樣可造成遠端程式攻擊的CVE-2020-0738漏洞。</p> </div></div></div>
2020/2/12 18:15作者陳曉莉https://www.ithome.com.tw/news/135791
Elastic Security新版採用新的威脅偵測引擎
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>用於搜尋企業內部資料的搜尋引擎Elasticsearch開發商Elastic，更新其安全工具Elastic Security至7.6版本，Elastic Security建構於安全資訊與事件管理系統Elastic SIEM和Endpoint Security工具之上，這個版本Elastic SIEM加入新的規則威脅引擎，強化了偵測與客製化規則的能力，並增強Windows主機上的端點偵測功能。</p> <p>該系統加入基於規則的威脅偵測新引擎，能自動偵測企業網路中的可疑活動，並立即作出回應。Elastic Security能夠掃描企業內數百萬筆的日誌，從中偵測並篩選出威脅，通知安全團隊需要注意的事件。安全人員可以在社群中，共享自定義的威脅偵測規則，讓企業用戶能互助快速獲得偵測新威脅的能力。</p> <p>這些規則使用與Elastic Common Schema相容的格式，可分析來自於Windows、macOS、Linux系統以及其他來源的網路資料，安全團隊可以創建或自定義規則，並且自動適用於往後新加入的資料來源。Elastic也發布了符合<a href="https://www.ithome.com.tw/article/131277" target="_blank"><span style="background-color:#FFFFE0;">ATT&CK</span></a>知識庫，現成約100個規則，可偵測惡意工具與程序，這些規則由Elastic專家創建，並且不斷更新以因應新的威脅。ATT&CK是由美國政府資助的MITRE非營利研究組織，所提出的資安框架，以標準化的方式描述入侵威脅。</p> <p>除了更強的Elastic SIEM偵測功能之外，Elastic Security現在也能更全面地掌握Windows活動，並收集易受威脅規避技術掩蓋的資料，其提供開箱即用的偵測功能，能夠發現想要捕捉鍵盤輸入的惡意程式，或是載入惡意程式碼至其他程序的意圖。企業使用者可以結合偵測規則與自動化回應，以達到分層預防的目的。</p> <p>官方也在新的Elastic SIEM總覽頁面改進工作流程，讓用戶能夠更快速地尋找並調查安全威脅事件。點開頁面中的時間軸，就能瀏覽最新的偵測訊號，也能查看來自Endpoint Security或Palo Alto Networks等外部來源的資料。Elastic Security 7.6也開始支援AWS CloudTrail資料，並且強化GCP的支援，提升攻擊面的可見度。</p> </div></div></div>
2020/2/12 18:00作者李建興https://www.ithome.com.tw/news/135785
Google更新雲端平臺資料工程師訓練課程
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>因應資料處理技術的變化，<a href="https://cloud.google.com/blog/topics/training-certifications/google-clouds-data-engineering-learning-path-is-now-updated">Google更新了Google雲端資料工程師的訓練課程</a>，加入了諸如Data Fusion和Cloud Composer的介紹，也為進階的BigQuery、BigQuery機器學習和Bigtable串流課程，加入更多實際操作教程，讓用戶對這些技術更加上手。</p> <p>人工智慧與機器學習技術蓬勃發展，資料工程師現在需要具備比過去更多的技能，Google提到，之前資料工程師需要學會使用分散式系統和Java程式開發，在資料中心操作Hadoop MapReduce，但是現在資料工程師還需要熟悉人工智慧、機器學習以及商業智慧等技能，來管理和分析資料。</p> <p>為此，Google重新安排資料工程的課程內容，課程從GCP大資料與機器學習基礎開始，介紹技術概念與術語，接下來主題便會進入到Google雲端資料湖泊以及資料倉儲，除了讓資料工程師了解職位的責任之外，也介紹雲端資料工程的好處，以及企業對於資料工作管線的需求，這個課程會深入使用案例，並且介紹GCP上資料湖泊以及資料倉儲解決方案。</p> <p>第三個主題會是在Google雲端建構資料批次處理工作管線，逐步引導用戶了解資料工作管線，以及不同的批次處理範式，像是額外載入、ELT（Extract-Load-Transform）或是ETL等，用戶將學會使用BigQuery以及在Dataproc執行Spark的方法，也可學會Data Fusion工作管線圖的概念，或是以Dataflow無伺服器服務處理資料。</p> <p>學完資料批次處理，接下來用戶還會學到在Google雲端建置串流分析系統，從建置串流資料工作管線、使用Dataflow聚合和轉換串流資料，到將處理完的資料儲存到BigQuery或是Bigtable。學完準備資料的方法後，最後便是教用戶使用智慧分析、機器學習和人工智慧服務，在資料工作管線中自定義機器學習，也能知道自動化機器學習AutoML服務的應用方式，或是使用Kubeflow Pipelines產品化機器學習應用。</p> </div></div></div>
2020/2/12 18:05作者李建興https://www.ithome.com.tw/news/135787
資安一周第80期：供應鏈安全已成資安防護新重點，美國防部開始要求承包商取得相應安全等級認證
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h1><strong style="font-family: 微軟正黑體, sans-serif; font-size: 24.5px; vertical-align: top; color: rgb(51, 153, 255);">0206-0212一定要看的資安新聞</strong></h1> <p> </p> <h3><span style="color:#B22222;"><strong>供應鏈安全、CMMC</strong></span></h3> <h2><strong>美國國防部將開始要求承包商必須具備網路安全認證</strong></h2> <p class="rteright"><strong><a href="https://s4.itho.me/sites/default/files/images/（圖1）美國國防部CMMC_S.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%961%EF%BC%89%E7%BE%8E%E5%9C%8B%E5%9C%8B%E9%98%B2%E9%83%A8CMMC_S.jpg" style="width: 220px; float: right;" /></a></strong><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／擷取自acq.osd.mil</span></p> <p>由於網路安全風險威脅了美國政府的國防產業與國家安全，美國國防部宣布要在今年9月底前，要求部份競標國防部合約的承包商具備網路安全認證，此一認證將奠基在國防部所發表的《網路安全成熟度模型認證 1.0 》（Cybersecurity Maturity Model Certification，CMMC），承包商必須依據專案的機密性，而取得不同等級的安全認證，相關的認證將由獨立的第三方負責進行。目前美國國防部將CMMC分為五個等級，從基本（Basic）、中等（Intermediate）、良好（Good）、主動防護（Proactive），到第五等級的進階（Advanced）。<a href="https://ithome.com.tw/news/135658"><span style="color:#A9A9A9;">更多內容</span></a></p> <p> </p> <h3><span style="color: rgb(178, 34, 34);"><strong>個資法、假訊息</strong></span></h3> <h2><strong>新型冠狀肺炎疫情資訊是近期國人焦點，警方宣布偵破相關個資外洩與假新聞事件，呼籲大眾勿影響整體疫情控制</strong></h2> <p class="rteright"><strong><a href="https://s4.itho.me/sites/default/files/images/（圖8）武漢肺炎確診者個資外洩s.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%968%EF%BC%89%E6%AD%A6%E6%BC%A2%E8%82%BA%E7%82%8E%E7%A2%BA%E8%A8%BA%E8%80%85%E5%80%8B%E8%B3%87%E5%A4%96%E6%B4%A9s.jpg" style="width: 220px; float: right;" /></a></strong><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; background-color: rgb(247, 247, 247);">圖片來源／擷取自臺北市政府警察局內湖分局</span></p> <p>隨著新型冠狀肺炎的疫情持續，在2月10日傳出在臉書與通訊軟體有確診病患個資流傳，臺北市政府警察局內湖分局發現確診患者個資外洩後，成立專案小組調查。經查為廖姓員警翻拍派出所電腦查詢新冠肺炎確診病患個資的畫面，並將圖片發送給林姓友人，而該林姓友人又傳給黃姓友人，輾轉流出到其他臉書及LINE群組。警方表示，此案依個資法41條，以及刑法132條公務員洩漏國防以外秘密罪，函送法辦。</p> <p>此外，法務部調查局與刑事警察局也偵查多起假新聞的散布，包含對這次疫情、衛生紙與口罩相關的不實資訊，已有多起事件經警方通知涉嫌人到案說明，查出多位民眾未經查證即張貼、散布，以及竄改防疫宣導海報，甚至有人蓄意製造恐慌與企圖牟利，嚴重影響整體疫情控制。對此，警方將依據所涉情節，以傳染病防治法第63條、刑法第251條，或社會秩序維護法第63條第1項第5款，移送檢方偵辦，並將持續追查其他製作、散佈、轉傳不實訊息者。<span style="color: rgb(169, 169, 169);"><a href="https://nh.police.gov.taipei/News_Content.aspx?n=2C6D4CC243B3089F&sms=72544237BBE4C5F6&s=28B3F6D87861D90F">更多內容</a> <a href="https://www.cib.gov.tw/News/Detail/41583">更多內容</a></span></p> <h3> </h3> <h3><span style="color:#B22222;"><strong>sudo漏洞</strong></span></h3> <h2><strong>sudo爆可取得根帳號權限的漏洞</strong></h2> <p class="rteright"><a href="https://s4.itho.me/sites/default/files/images/（圖4）0205-sudo1831.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%964%EF%BC%890205-sudo1831.png" style="width: 220px; float: right;" /></a><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／擷取自sudo官方網站</span></p> <p>Linux/Unix系統管理指令sudo的官網近日發出警告，指出sudo指令含有編號為 CVE-2019-18634的安全漏洞，將觸發緩衝溢位，並能被取得根帳號權限。sudo維護組織指出，sudo 1.7.1到1.8.25p1都受本漏洞影響，用戶應盡速升級至已修補該漏洞的sudo 1.8.31版。如果尚未能安裝更新版本，他們建議在開啟pwfeedback的sudoer檔內，將「Defaults pwfeedback」改成「Defaults !pwfeedback」，也能有效阻止攻擊。<a href="https://www.ithome.com.tw/news/135665"><span style="color: rgb(169, 169, 169);">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>晶片漏洞、後門、連網裝置</strong></span></h3> <h2><strong>研究人員揭露海思半導體晶片的後門漏洞</strong></h2> <p class="rteright"><a href="https://s4.itho.me/sites/default/files/images/（圖5）HiSilicon-based DVR Backdoor_圖片來源tothi on GitHub.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%965%EF%BC%89HiSilicon-based%20DVR%20Backdoor_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90tothi%20on%20GitHub.jpg" style="width: 220px; float: right;" /></a><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／tothi on GitHub</span></p> <p>根據俄羅斯安全研究人員Vladislav Yarmak的揭露，發現華為旗下海思半導體（HiSilicon）生產的晶片，存在零時差漏洞，將讓駭客取得裝置最高存取權限，他們並認為是業者有意保留的後門，因為只要有人連接TCP 9530埠，開啟Telnet daemon，就能使用root帳號與固定幾組密碼登入並存取控制。而這樣的漏洞影響了採用海思晶片的各種品牌的連網裝置，包括監視器、數位錄影機（DVR）及網路視訊錄影機（NVR）等，估計有數十萬到數百萬的裝置。Yarmak並釋出了概念性驗證攻擊程式，供使用者確認自己的裝置是否含有相關漏洞。<a href="https://www.ithome.com.tw/news/135675"><span style="color: rgb(169, 169, 169);">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>專屬協定漏洞</strong></span></h3> <h2><strong>思科CDP協定遭爆含有5個零時差漏洞，危及數千萬裝置</strong></h2> <p class="rteright"><strong><a href="https://s4.itho.me/sites/default/files/images/（圖2）Cisco CDPwn_圖片來源Armis.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%962%EF%BC%89Cisco%20CDPwn_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90Armis.jpg" style="width: 220px; float: right;" /></a></strong><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／擷取自Armis's Youtube Video</span></p> <p>IoT安全業者Armis揭露Cisco Discovery Protocol（CDP）協定的五個漏洞，當中有4個屬於遠端程式執行漏洞，1個為服務阻斷漏洞，並統稱為CDPwn，波及Cisco旗下採用CDP的眾多產品，像是FXOS、IOS XR、NX-OS等軟體，包括交換器、路由器，以及IP Phone與IP Cameras等，估計危急數千萬個裝置。Armis研究副總裁Ben Seri並指出，這些思科的裝置都能連結到企業網路，其中有大量裝置被置放在駭客認為很有價值的地方，過去網路的分段經常被視為提供安全的手法，但現在此一網路架構本身就藏匿可遭駭客利用的風險。思科已在接獲Armis通報後，於2月5日修補上述漏洞並釋出更新程式。<a href="https://www.ithome.com.tw/news/135697"><span style="color: rgb(169, 169, 169);">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>駭客入侵、資料外洩</strong></span></h3> <h2><strong>NEC網路遭駭，2.8萬份檔案疑遭存取</strong></h2> <p class="rteright"><strong><a href="https://s4.itho.me/sites/default/files/images/（圖6）NEC網路遭駭_圖片來源擷取自NEC官方網站.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%966%EF%BC%89NEC%E7%B6%B2%E8%B7%AF%E9%81%AD%E9%A7%AD_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90%E6%93%B7%E5%8F%96%E8%87%AANEC%E5%AE%98%E6%96%B9%E7%B6%B2%E7%AB%99.jpg" style="width: 220px; float: right;" /></a></strong><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／擷取自NEC官方網站</span></p> <p>日本大廠再傳遭駭，繼日前的三菱電機後，近期NEC坦承三年前公司發現國防事業部一臺伺服器遭駭客入侵，使2.8萬份檔案疑遭不法存取，但他們強調國防機密和個資並未外洩。根據NEC的說明，他們是在2017年6月執行網路安全檢測，發現有從公司伺服器發出的異常連線，於是將這臺伺服器隔離並進行調查。經過鑑識分析後，隔年7月證實是國防事業部一臺和其他部門共用的伺服器遭駭，儲存於其上的27,445份檔案，可能已經遭非法存取。<a href="https://www.ithome.com.tw/news/135637"><span style="color: rgb(169, 169, 169);">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>挖礦軟體、殭屍網路</strong></span></h3> <h2><strong>美國防部一臺Jenkins伺服器竟被植入挖礦殭屍惡意程式</strong></h2> <p class="rteright"><strong><a href="https://s4.itho.me/sites/default/files/images/（圖7）0207-mei_guo_guo_fang_bu_圖片來源擷取自HackOne.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%967%EF%BC%890207-mei_guo_guo_fang_bu_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90%E6%93%B7%E5%8F%96%E8%87%AAHackOne.png" style="width: 220px; float: right;" /></a></strong><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／擷取自HackOne</span></p> <p>研究人員Nitesh Surana在1月底發現，在一臺與美國國防部有關的AWS執行個體上的Jenkins伺服器，不用密碼即可登入，任何人都可以存取內部資料夾，而這個漏洞將讓攻擊者可透過script資料夾利用Java語言執行惡意遠端指令，因此，他透過國防部在Hackone發布的漏洞獎勵計畫通報。而且，他還發現該伺服器已經遭駭，被植入專門挖Monero幣的殭屍網路惡意程式，而根據他所找到的電子錢包網址顯示，早在2018年8月就有網友發現該伺服器遭入侵，只是當時不知道擁有者。<a href="https://www.ithome.com.tw/news/135701"><span style="color: rgb(169, 169, 169);">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>Andorid安全、金融木馬</strong></span></h3> <h2><strong>具備勒索軟體及鍵盤側錄的金融木馬Anubis，鎖定逾250款Android程式展開攻擊</strong></h2> <p>資安業者Cofense揭露新一代金融木馬Anubis，指出它同時具備資訊竊取、鍵盤側錄與勒索軟體等功能，還能關閉Google Play Protect。研究人員Marcel Feller說明，駭客通常藉由電子郵件散布Anubis，誆騙使用者下載電子郵件中的收據，但其實那是一個Android程式安裝檔APK，當它進駐到Android手機後，即會鎖定逾250款與金融或購物有關的程式展開攻擊。<a href="https://ithome.com.tw/news/135723"><span style="color: rgb(169, 169, 169);">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>帳號安全、委外管理、臉書粉絲專頁</strong></span></h3> <h2><strong>北市體育局「台北運動吧」臉書粉專遭盜</strong></h2> <p class="rteright"><a href="https://s4.itho.me/sites/default/files/images/（圖3）臺北運動吧遭駭_圖片來源臺北市體育局.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%963%EF%BC%89%E8%87%BA%E5%8C%97%E9%81%8B%E5%8B%95%E5%90%A7%E9%81%AD%E9%A7%AD_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90%E8%87%BA%E5%8C%97%E5%B8%82%E9%AB%94%E8%82%B2%E5%B1%80.jpg" style="width: 220px; float: right;" /></a><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／擷取自臺北市政府體育局官方網站</span></p> <p>由臺北市政府體育局設立的「台北運動吧」臉書粉絲專頁，在2月7日深夜傳出管理者帳號遭盜用，發布多則色情影像內容與歐美情色連結，此事在社群平臺流傳，有國內多家媒體跟進報導。根據臺北市政府體育局新聞聯絡人蔡佳穎說明，事件發生於2月7日晚間11點47分，他們在接獲消息後，立即通知委外業者處理。後續該單位也揭露更多細節，指出後臺管理權限帳號遭不明人士盜用，而原有管理者權限已被刪除，進而聯繫臉書公司協助處理，而站方於8日凌晨0時45分關閉該專頁。<span style="color: rgb(169, 169, 169);">更多內容</span><br /> </p> <h4><span style="color:#0099ff;"><strong>更多資安動態</strong></span><br /> ●<a href="https://www.ithome.com.tw/news/135676">程式碼託管平臺Bitbucket被用來散布惡意程式，感染電腦超過50萬</a><br /> ●<a href="https://www.ithome.com.tw/news/135663">安全廠商Immuniweb調查，全球百大國際機場僅3家通過所有資安檢測</a><br /> ●<a href="https://www.ithome.com.tw/news/135679">Check Point揭露Philips智慧燈泡漏洞將允許駭客滲透用戶網路</a><br /> ●<a href="https://www.ithome.com.tw/news/135758">丹麥報稅網站軟體出錯，外洩1/5全國納稅人個資</a></h4> <p> </p> </div></div></div>
2020/2/12 15:48作者羅正漢https://www.ithome.com.tw/news/135783
美國：有證據顯示華為設備含有後門
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>前幾年美國不斷遊說其它國家不要採用華為的電信設備，指稱相關設備含有後門，可能危害國家安全，卻遲遲不出示證據。然而，<a href="https://www.wsj.com/articles/u-s-officials-say-huawei-can-covertly-access-telecom-networks-11581452256?mod=rsswn" target="_blank">華爾街日報本周引用</a>美國國家安全顧問Robert O’Brien的說法指出，美國握有證據顯示華為具備秘密的能力，能夠存取該公司銷售到全球之電信設備中的機密與個人資料。</p> <p>根據報導，從2009年的4G時代開始，華為就在自家生產的電信設備中保留了後門，以讓該公司能夠存取相關網路，且採購華為設備的電信業者對此一無所知。</p> <p>過去美國官員曾說，他們不需要對外證明華為設備可能嵌有後門，而華為的極力否認，再加上其它國家搖擺不定，讓美國在去年底出示證據予包括英國及德國等同盟國家。華爾街日報取得了相關的簡報內容，並說它「罪證確鑿」（smoking gun）。</p> <p>不過，不管是華爾街日報或O’Brien都未說明後門的細節，而華為也一如既往地否認了此一指控，指出該公司從未也不會執行任何危害客戶網路及資料安全的事情。</p> </div></div></div>
2020/2/12 16:10作者陳曉莉https://www.ithome.com.tw/news/135786
Dell電腦內建管理軟體SupportAssist 爆權限升級漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.dell.com/support/article/tw/zh/twbsd1/sln320101/dsa-2020-005-dell-supportassist-client-uncontrolled-search-path-vulnerability" target="_blank">Dell上周公告</a>，Dell電腦內建的管理軟體SupportAssist出現高風險漏洞，使不具管理員權限的第三者，得以植入任意DLL檔執行攻擊，呼籲用戶儘速升級到最新版本。</p> <p>這項編號CVE-2020-5316的漏洞，是由安全廠商CyberArk研究員Eran Shimony發現並通報Dell。它是一個不受控管的搜尋路徑（Uncontrolled Search Path）漏洞，可使擁有較低本機權限的用戶，利用SupportAssist binaries植入任意DLL檔案而升高其權限，進而執行任意程式碼。本項漏洞被列為高度風險。</p> <p>SupportAssist是Dell家用及商用電腦內建的免費主動監控軟體，會自動偵測Dell 電腦與平板電腦的故障並發出通知。</p> <p>受到本漏洞影響的包括Dell商用電腦中的SupportAssist for business 2.1.4版，以及家用電腦中的SupportAssist for home 3.4.1版。Dell建議企業和一般用戶應儘速升到最新版本。</p> <p>由於SupportAssist的軟、硬體檢測，需要具備較高權限，因此某些元件是以管理員權限執行，而這也不是該軟體第一次爆出漏洞。去年<a href="https://www.ithome.com.tw/news/130381" target="_blank">4月</a>和<a href="https://www.ithome.com.tw/news/131451" target="_blank">6月</a>，便有安全公司接連揭露SupportAssist含有二個可能導致遠端程式攻擊及接管電腦的漏洞。</p> <p>之前也曾通報Dell的研究員<a href="https://www.securityweek.com/another-flaw-dell-supportassist-allows-code-execution-elevated-privileges" target="_blank">Shimony說</a>，這次 Dell從被通報到修補完成只花了3個月，已經有進步了，之前平均得等5個月。</p> </div></div></div>
2020/2/12 15:20作者林妍溱https://www.ithome.com.tw/news/135782
美國法院批准T-Mobile與Sprint合併案
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在取得美國司法部與美國聯邦通訊委員會（FCC）的同意之後，<a href="https://www.cnbc.com/2020/02/11/sprint-soars-after-judge-approves-its-merger-with-t-mobile.html" target="_blank">美國法院也在本周二（2/11）批准</a>了美國第三大及第四大電信營運商Sprint與T-Mobile的合併案，此一裁決讓這兩家業者當天的股價分別上漲了77.5%及11.78%。</p> <p>T-Mobile與Sprint是在2018年宣布將以股票交換形式進行合併，合併後將以T-Mobile作為存續公司，以縮小與競爭對手Verizon及AT&T的距離。雙方承諾若成功合併，將在3年內部署可覆蓋97%美國人口的5G網路，並在6年內達到99%的覆蓋率，而在網速上則是承諾6年內90%的美國人口，都能存取100Mbps以上的行動網路服務，99%人口可存取50 Mbps以上的行動網路服務。</p> <p>然而，美國有十多州認為雙方的合併將會削弱市場競爭，提高消費成本，因而告上法院，提出了反壟斷訴訟。</p> <p>不過，美國紐約州地方法院法官<a href="https://www.reuters.com/article/us-sprint-corp-m-a-t-mobile/t-mobile-sprint-merger-wins-approval-as-u-s-judge-rejects-antitrust-concerns-idUSKBN2042MG" target="_blank">Victor Marrero認為</a>，並無證據顯示T-Mobile與Sprint的合併會提高服務價格或降低服務品質，且如果Sprint未與T-Mobile合併，可能會逐漸失去市場競爭力，此外，Marrero也相信，衛星電視業者Dish Network在取得T-Mobile與Sprint的特定資產後，將成為另一個可維持市場競爭態勢的對手。</p> <p>在法院批准T-Mobile及Sprint的合併案之後，此案的最後一個門檻為加州公用事業委員會，該組織預計要在今年7月決定是否通過該合併案。</p> <p>T-Mobile則在同一天<a href="https://www.businesswire.com/news/home/20200211005611/en/T-Mobile-Sprint-Win-Court-Companies-Moving-Finalize" target="_blank">發表了聲明</a>，表示全新的New T-Mobile已蓄勢待發，未來將提供全美的5G服務，透過5G來消弭美國的數位落差，也會祭出更便宜的價格與更好的服務，並在美國新增3,500個職缺。</p> </div></div></div>
2020/2/12 15:50作者陳曉莉https://www.ithome.com.tw/news/135784
報導：美德情報單位秘密掌控加密設備龍頭數十載
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>華盛頓郵報（Washington Post）、<a href="https://www.zdf.de/nachrichten/politik/cryptoleaks-bnd-cia-operation-rubikon-100.html" target="_blank">德國公共廣播公司ZDF</a>與瑞士電視台SRF的評論節目Rundschau，在本周聯手公布了一項已被藏匿半個世紀的大秘密：美國中情局（CIA）與德國情報局BND，共同持有全球最大加密設備製造商Crypto AG的股權，因而得以竊聽全球購買Crypto AG設備的上百個政府的加密通訊內容。</p> <p>在1952年由Boris Hagelin在瑞士成立的<a href="https://en.wikipedia.org/wiki/Crypto_AG" target="_blank">Crypto AG</a>，為一製造通訊及資訊安全設備的業者，專門生產各種加密機器，從無線電、乙太網路、GSM、手機到傳真加密系統等，客戶則遍及全球超過130個國家的企業與政府機構。</p> <p>上述媒體則是透過自CIA與BND外洩的文件，得知Hagelin在1960年代末期萌生退休之意時，由CIA及BND在1970年聯手接下了Crypto AG的股權，當時Crypto AG的售價為850萬美元，美國與德國則各出資一半。此一專案最初的代號是Thesaurus，之後變更為Rubicon。</p> <p>根據報導，取得了Crypto AG的所有權，讓CIA與BND能夠了解哪些政府機關使用了哪些設備，確保設備中被嵌入了後門，也能操縱相關的演算法，而讓這兩個情報組織得以攔截及解密全球的加密訊息。</p> <p>有趣的是，在Crypto AG的逾130家政府客戶中，不乏美國與德國的盟友，而雙方也曾因為是否該竊聽盟友通訊，而僵持不下。</p> <p>根據BND的文件，德國情報組織並不想監視盟國的通訊內容，但美國卻想要監控每一個政府，其對待盟友的方式與對待第三世界國家無異。</p> <p>CIA更在文件中指出，這是本世紀的偵察政變，各國政府付錢給美國與德國（Crypto AG），還讓美國及德國享有讀取它們機密通訊的特權。</p> <p>雙方的文件還透露出，其實瑞士的情報組織知道此事，只是並未對外聲張。美國政府或CIA拒絕回應此事，德國則說此一消息已是舊聞，而瑞士情報組織並未否認此事，只說他們並無證據顯示，Crypto AG的加密設備含有後門且可被擺布。</p> <p>媒體的調查顯示，德國與美國對Crypto AG控制權，可能已在2018年終止，因為在2018年由瑞士企業家Andreas Linde成立的Crypto International AG，買下了Crypto AG的品牌與資產，但只能在海外銷售，瑞士本土的業務則由另一家CyOne AG負責。若以此估算，那麼CIA及BND控制Crypto AG的時間長達49年。</p> <p>接管Crypto AG資產的Crypto International AG，在新聞曝光當天就在首頁上<a href="https://crypto.ch/en" target="_blank">張貼了告示</a>，澄清雖然該公司使用了類似的名稱，但Crypto International AG與Crypto AG是兩家完全不同的公司，組織所有人、管理團隊及策略也不同，與CIA及BND毫無關係。</p> </div></div></div>
2020/2/12 14:00作者陳曉莉https://www.ithome.com.tw/news/135781
FTC要檢查Alphabet、Amazon、蘋果、微軟、臉書過去10年的併購案是否合法
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國聯邦交易委員會（Federal Trade Commission，<a href="https://www.ftc.gov/news-events/press-releases/2020/02/ftc-examine-past-acquisitions-large-technology-companies" target="_blank">FTC）周二宣布</a>，將針對Alphabet、蘋果、Amazon、微軟及臉書，在過去10年間做的所有併購案進行深入檢視，以了解這幾家科技龍頭的收購行為，是否有濫用獨大地位、濫用客戶資料的行為。</p> <p>FTC已經向五大科技巨擘包括Alphabet（包括Google）、Amazon、蘋果、臉書及微軟發出特別命令（special order），要求他們提供2010年1月1日到2019年12月31日之間，未依法向反托拉斯主管機關提供的公司併購案相關資訊、文件，以便了解收購交易條件、範疇、結構和目的。FTC 5位委員以5:0通過決議發布這項特別命令。</p> <p><a href="https://www.ftc.gov/news-events/media-resources/mergers-and-competition/merger-review" target="_blank">按照FTC規定</a>，美國企業收購案金額大於9,400萬美元者，必須經由FTC及司法部審查同意。這意謂著這些大廠有些較小金額的公司併購不會公開。</p> <p><a href="https://www.cnbc.com/2019/05/06/apple-buys-a-company-every-few-weeks-says-ceo-tim-cook.html" target="_blank">CNBC報導</a>，蘋果執行長曾經在受訪時指出，蘋果平均每2到3星期就買一家公司，但並不會宣布，理由是「為了擴增人才和IP」。蘋果常以「公司偶爾會收購一些小型公司，蘋果通常不討論公司的目的或未來計畫」的官方說法，來一語帶過收購案。</p> <p>FTC說，發出特別命令主要是為了進一步了解大型科技公司收購活動，包括這些公司怎麼向主管機關申報交易、以及他們是否對新興或潛在競爭者實行反競爭收購。特別命令要求5大龍頭針對所有大小收購案，都必須提供一如收購大公司時呈交的資訊，也要求這些公司提供企業收購策略、表決和董事會任命協議、重要員工的聘僱合約、以及離職後的反競爭條款。此外，FTC也要求提供收購後產品開發和定價，包括收購來的公司資產如何整合，如何處理收購公司的資料等。這些資訊可幫FTC更貼近科技界收購趨勢。</p> <p>FTC主席Joe Simons說，數位科技公司是當今經濟和日常生活的重要環節。這次的作業，可協助FTC更仔細了解科技產業的收購現況，評估政府是否充份得知可能損害市場競爭的交易，以便持續確保科技市場的開放和自由競爭，維護消費者利益。</p> <p>FTC說，這次「研究」有助於委員會了解，是否有其他之前的收購案符合「合併前通知」的要求。至於既成的收購案一旦有符合要求者，FTC是否會採取什麼行動，FTC主席表示不排除翻出舊案，採取法律行動「來處理這些交易」。</p> </div></div></div>
2020/2/12 13:20作者林妍溱https://www.ithome.com.tw/news/135780
失去JEDI合約，Amazon要法官傳喚川普出庭作證
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟在去年10月<a href="https://www.ithome.com.tw/news/133849" target="_blank">擠下了Amazon</a>，獨得美國國防部100億美元的《聯合企業防禦基礎設施》（Joint Enterprise Defense Infrastructure，JEDI）合約，隨後Amazon先是向索賠法院（United States Court of Federal Claims）<a href="https://www.ithome.com.tw/news/134229" target="_blank">提出抗議</a>，<a href="https://www.ithome.com.tw/news/134751" target="_blank">再向美國法院申訴</a>此一結果源自於美國總統川普（Donald Trump）的施壓，本周Amazon<a href="https://assets.documentcloud.org/documents/6772798/AWS-Dept-of-Defense-Filing.pdf" target="_blank">向法院遞交了新文件</a>，要求川普、現任國防部長Mark Esper及前任國防部長James Mattis等7人，都應出庭作證。</p> <p>根據Gartner在2018年針對基礎設施即服務（IaaS）市場的調查，市占率最高的是Amazon的47.8%，微軟以15.5%居次，阿里巴巴及Google分別以7.7%及4.0%位居三、四名，因此，當微軟擊敗Amazon，取得了JEDI合約時，外界一片嘩然。</p> <p>Amazon在新文件中表示，川普對Amazon創辦人貝佐斯（Jeff Bezos）有偏見是人盡皆知的事，他不只對外公開批評貝佐斯、Amazon及貝佐斯旗下的華盛頓郵報，也暗示國防部官員不要把合約給Amazon，明確的話語是「幹掉Amazon」（screw Amazon）。</p> <p>因此，Amazon要求法官傳喚川普出庭作證，說明他曾與其他涉及競標程序的官員之間的談話，並認為前任或現任國防部長對於川普的施壓都有第一手的消息。</p> <p>除了川普及兩任國防部長之外，Amazon還想傳喚熟悉競標程序的國防部資訊長Dana Deasy、決定競標結果的關鍵人物及評選主席等。</p> <p>基本上，要求現任總統出庭作證在美國史上是非常罕見的，特別是民事案件，不過，Amazon表示，在非常狀況下就必須採取非常措施，問題在於美國總統應否利用國防部的預算，來追求個人及政治目標。</p> </div></div></div>
2020/2/12 10:30作者陳曉莉https://www.ithome.com.tw/news/135778