iThome

台灣·持續收錄

標籤科技編輯標籤

今日收錄: 0篇
近 24 小時: 1篇
近 7 天: 118篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/7
最近更新: 11/8 15:53
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.3%2 篇
發言者: 公職、政治人物 50.0%網友、民眾 50.0%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 118 篇內文

2
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象2 家

彭博社1筆關係
路透社1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

本頁 60 篇 · 依收錄順序顯示摘要

報告：去年每1分鐘發生16次DDoS攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.netscout.com/threatreport" target="_blank">安全廠商一份報告指出</a>，2019年共偵測到840萬次分散式阻斷服務攻擊（DDoS），平均一天發生2.3萬次或每分鐘16次。</p> <p>安全廠商Netscout近日公布一份物聯網裝置的威脅趨勢報告，顯示企業遭遇DDoS攻擊日愈猛烈。在進階滲透攻擊（APT）擴大使用行動裝置惡意程式後，去年行動網路上的DDoS攻擊成長了64%。</p> <p>分析顯示，去年攻擊者新增7種反射攻擊（reflection attack）及放大流量（amplification）攻擊途徑，像是HTMPL 5、OpenVPN、IPMI/RMCP、CoAP （constrained application protocol）v1/v2協議、Ubiquiti網路設備等等，也將現有攻擊途徑組合發展出新攻擊途徑，來達成更精準的攻擊。此外，也以地毯式轟炸及TCP反射／放大手法，使攻擊更為強大。</p> <p>駭客使用進階偵查手法蒐集潛在目標，如ISP或金融服務業的用戶端服務，以便擴大對特定企業和網路業者的攻擊力道。其中固網、行動電信、資料處理及代管業者，是去年駭客主要的攻擊目標，但針對化工、電腦設備商及汽車業者的攻擊次數，也有所增加。一個有趣的現象是，連衛星通訊業者遭到的DDoS攻擊，也成長295%，研究人員研判，可能是多個國家金融業者遭地毯式轟炸時，導致衛星通訊業者也受池魚之殃。</p> <p>去年Netscout觀察到流量最大的DDoS攻擊是622Gbps，但巨量攻擊可能引起執法機關的注意，因此去年大於300bps的攻擊次數大幅下降，「主流」是100到200Gbps。</p> <p>研究人員預期，隨著2020年全球連網的IoT裝置成長到204億，將吸引更多惡意程式及攻擊者下手。</p> </div></div></div>
2020/2/19 18:20作者林妍溱https://www.ithome.com.tw/news/135912
募資平台Kickstarter員工成功設立美國科技產業第一個工會
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>募資平台Kickstarter的員工，本周在美國勞資關係委員會（National Labor Relations Board）的見證下，以46比37的票數<a href="https://www.vice.com/en_us/article/3a8pp5/kickstarter-employees-win-historic-union-election" target="_blank">正式通過工會的成立</a>，而這也是美國科技產業中，第一個由白領及全職員工所組成的工會。</p> <p>員工設立工會的目的，通常是為了保持或改善雇傭待遇，而科技產業的員工一向被視為享有豐厚的薪水、津貼，也有更好的福利，因而並不積極推動工會的成立。</p> <p>不過，最近這幾年，有數千名的Google員工發動遊行以<a href="https://www.ithome.com.tw/news/126812" target="_blank">爭取更平等及安全的職場環境</a>；Google員工亦抗議該公司參與以AI協助國防部分析無人機畫面的<a href="https://www.ithome.com.tw/news/126339" target="_blank">Maven專案</a>，涉及助長軍事監控；也有上千名Google員工反對該公司替中國設計<a href="https://www.ithome.com.tw/news/125316" target="_blank">過濾版搜尋引擎</a>；而Amazon員工則要求該公司必須<a href="https://www.ithome.com.tw/news/132985" target="_blank">積極因應全球氣候變遷問</a>題；微軟員工亦曾要求高層取消與美國軍方所簽署的<a href="https://www.ithome.com.tw/news/128940" target="_blank">HoloLens採購合約</a>。</p> <p>事實上，根據<a href="https://collectiveactions.tech/" target="_blank">Collective Actions in Tech專案的統計</a>，去年由科技工作者所主導的抗議活動超過110起，幾乎是2018年的3倍。</p> <p>這意味著科技產業的員工也開始爭取更公平的環境，並企圖影響企業決策，而Kickstarter員工則更實際，直接推動了工會的成立。</p> <p>促成Kickstarter發起工會的導火線，為該平台在2018年所上架的一個募資專案「永遠揍爆納粹」（Always Punch Nazis），這是一本漫畫書，但新聞網站Breitbart批評該書鼓勵暴力，違反Kickstarter平台的募資政策，審核此一專案的Kickstarter員工認為該書並未違反規定，Kickstarter高層卻決定撤下它，雖然最後Kickstarter高層回心轉意，而讓該專案重新上架，不過已埋下了Kickstarter員工籌組工會的種子。</p> <p>之後Kickstarter內部再發生了諸如開除籌組工會員工等，令勞資雙方關係緊張的事件，進一步強化了員工籌組工會的決心。有了工會後，Kickstarter員工可望更有機會影響該公司的薪資水準、工作條件或決策。</p> <p>先前一直希望員工放棄工會的Kickstarter執行長Aziz Hassan，也不得不接受此一結果，並說支持及尊重員工的決定，亦替此一公平及民主的程序感到自豪。</p> </div></div></div>
2020/2/19 18:40作者陳曉莉https://www.ithome.com.tw/news/135914
Mozilla向社群尋求能重現WebRender臭蟲的方法
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://mozillagfx.wordpress.com/2020/02/18/challenge-snitch-on-the-glitch-help-the-graphics-team-track-down-an-interesting-webrender-bug/">Mozilla的Firefox Graphics團隊向社群尋求幫助</a>，由於他們收到了一些隨機UI錯誤的報告，但是他們一直無法找出錯誤的重現步驟（STR），因此現在向外尋求社群使用者的幫忙，而找出錯誤清楚重現步驟的人，將能夠獲得限量的獎品。</p> <p>Firefox Graphics團隊提到，從去年下半年開始，就有部分使用者回報發布版存在隨機的UI錯誤，雖然他們已經研究了這些WebRender錯誤一段時間，但是仍然無法明確地重現能夠觸發錯誤的步驟。WebRender是Firefox下一代的2D渲染GPU引擎，是由GPU主掌核心渲染工作，以達到提升圖形渲染效率的目的。</p> <p>據他們了解，這些隨機UI錯誤有一些相似點，瀏覽器的UI和內容區域出現故障，而滾動頁面或將游標停留在這些故障區域，則似乎能夠使其恢復正常，頁面也可能出現未知的黑色色塊，同樣地，滾動頁面也能夠讓這些色塊消失。根據收到的錯誤報告，大部分的用戶都是使用Nvidia顯示卡，但在英特爾與AMD上也有一些案例，官方提到，這可能是因為正式應用WebRender技術的版本，用戶大部分都是使用Nvidia顯示卡。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/screen-shot-glitch.jpg" style="width: 580px;" /></p> <p>目前沒有發現明確與錯誤相關的驅動程式版本，因此研究團隊無法確定錯誤成因是否為驅動程式的臭蟲，可以確定的是，所有錯誤報告的使用者都使用Windows 10。雖然不停地收到錯誤報告，但是至今沒有人回報該臭蟲，所以也無法找出明確的重現步驟，Firefox Graphics團隊成員每天使用WebRender功能，卻至今都沒有遇過該錯誤。</p> <p>想要重現此錯誤的人，需要下載使用Firefox Nightly，並在Windows 10上執行，且測試者必須要確定瀏覽器已經啟用WebRender功能。Firefox Graphics團隊也提到，他們也樂見測試者在其他平臺發現相同的錯誤。</p> <p>錯誤報告必須有清楚且可重現錯誤的步驟，這可能包含了特定硬體配置、附加元件或是瀏覽特定網站等資訊，讓Firefox Graphics團隊能夠依照這些步驟重現錯誤，前三名回報者，將可以獲得限量的T恤和貼紙。</p> </div></div></div>
2020/2/19 19:00作者李建興https://www.ithome.com.tw/news/135900
資安一周第81期：受武漢肺炎疫情影響，2020上半年國內外多場大型資安會議有異動
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h1><strong style="font-family: 微軟正黑體, sans-serif; font-size: 24.5px; vertical-align: top; color: rgb(51, 153, 255);">0213-0219一定要看的資安新聞</strong></h1> <p> </p> <h3><span style="color:#B22222;"><strong>全球資安會議</strong></span></h3> <h2><strong>武漢肺炎效應，臺灣資安大會與亞洲黑帽駭客大會延期，IBM宣布退出RSA大會</strong></h2> <p>武漢肺炎（COVID-19）疫情持續影響國內外的科技界活動，繼巴賽隆納舉行的世界通訊大會（MWC）取消後，在臺灣，原訂3月中旬舉行的臺灣資安大會，今年首度移師展場更大的南港展覽二館，在2月14日早上10點宣布，基於所有參展人士、觀展來賓及工作人員的健康安全考量，將延至8月12日到14日於原場地進行。</p> <p>後續又有大型資安會議有異動，例如，黑帽亞洲大會（Black Hat Asia）2020原訂於3月31到4月3日於新加坡舉行，主辦單位也宣布延期，預計是延至秋天，但詳細日期及細節尚未公告。至於今年2月底在美國舊金山舉行的RSA大會，雖然照常在2月24日到28日舉行，但贊助商之一的IBM已決定取消參加，並指出員工的健康一直是公司最大考量，而目前已有多家贊助廠商取消參加該大會，包括美國和加拿大各一家廠商，以及6家中國廠商。<span style="color:#A9A9A9;"><a href="https://cyber.ithome.com.tw/">更多內容</a>　<a href="https://www.ithome.com.tw/news/135856">更多內容</a></span></p> <p><a href="https://s4.itho.me/sites/default/files/images/2020-02-19_163535.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/2020-02-19_163535.jpg" style="width: 295px;" /></a> <a href="https://s4.itho.me/sites/default/files/images/2020-02-19_163318.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/2020-02-19_163318.jpg" style="width: 295px;" /></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>系統安全、Mac惡意程式</strong></span></h3> <h2><strong>Mac網路威脅首度超過Windows平臺</strong></h2> <p class="rteright"><a href="https://s4.itho.me/sites/default/files/images/（圖4）Malwarebytes_Mac Threats.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%964%EF%BC%89Malwarebytes_Mac%20Threats.jpg" style="width: 220px; float: right;" /></a><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／Malwarebytes</span></p> <p>資安局勢不斷變化，早年的印象可能也需要改變，在個人電腦的平臺上，過去可能Mac面對的威脅比Windows少，然而，近年開始出現不同的答案。資安廠商Malwarebytes公布的最新報告發現，去年Mac電腦上的惡意及不安全程式成長4倍，且平均數量首度超過Windows電腦，這是根據他們蒐集2019年安裝該公司產品的商用及消費型裝置，將偵測到惡意（或不安全）軟體活動進行分析，所得出的其中一項調查結果。</p> <p>研究人員認為，這可能是因為Mac電腦市占率上升，而使Mac電腦成為網路犯罪者的新目標。此外，macOS內建的安全防護，並不封鎖廣告軟體或潛在有害程式，而讓一些磁碟清理程式等灰色軟體進入電腦。<a href="https://www.ithome.com.tw/news/135804"><span style="color: rgb(169, 169, 169);">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>BEC詐騙</strong></span></h3> <h2><strong>FBI年度網路犯罪報告指出，2019年度商業電子郵件詐騙的損失金額最高，占整體一半</strong></h2> <p class="rteright"><a href="https://s4.itho.me/sites/default/files/images/（圖4）FBI_ICS3_BEC.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%964%EF%BC%89FBI_ICS3_BEC.jpg" style="width: 220px; float: right;" /></a><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／FBI</span></p> <p>美國聯邦調查局（FBI）旗下的網路犯罪投訴中心（IC3），在本周公布了2019年的網路犯罪報告，他們指出去年相關的總投訴案件為46.7萬件，可分成超過30種的網路犯罪類型，當中，商業電子郵件詐騙（Business Email Compromise，BEC）雖然不到2.4萬件，只占所有投訴案件的5%，但此類犯罪所造成的損失，高達17.8億美元，占去年網路犯罪損失總額的一半。此外，為了追回被騙的金額，FBI設立了Recovery Asset團隊，鼓勵受害者及早報案，就有更大機會追回資產，實際上，該團隊在去年已替受害者尋回總計逾3億美元。<a href="https://www.ithome.com.tw/news/135822"><span style="color: rgb(169, 169, 169);">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>FIDO</strong></span></h3> <h2><strong>蘋果加入FIDO聯盟董事會，成無密碼登入生力軍</strong></h2> <p>在Google、臉書、Amazon、三星、微軟、PayPal等科技大廠加入FIDO聯盟之後，蘋果在本月終於也正式加入，可望加速推動無密碼登入網站和App的願景。</p> <p>在此之前，以WebAuth標準或FIDO 2協定為基礎的無密碼登入而言，只有Android陣營支持，欠缺蘋果iOS平臺的支持，讓一些企業或開發商對部署FIDO2/WebAuthn-based無密碼登入，抱持觀望態度。隨著蘋果在去年底於iOS 13.3與iPadOS 13.3中的Safari，首度支援相容於NFC、USB及Lightning FIDO2等規格的實體安全金鑰，現在也跟進加入FIDO聯盟，這也讓外界認為，將可加速FIDO應用的發展。<a href="https://www.ithome.com.tw/news/135801"><span style="color: rgb(169, 169, 169);">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>系統安全、SMBv1</strong></span></h3> <h2><strong>微軟督促Exchange管理員關閉SMBv1</strong></h2> <p>微軟Exchange團隊再度提醒，最近幾年有眾多的駭客行動，都針對SMBv1展開攻擊，包括Emotet、TrickBot及WannaCry等，因此他們再度呼籲，舉凡在Exchange 2013/2016與2019啟用SMBv1的用戶，最好將它關閉，以防範近期的各種攻擊行動，同時他們提供相關建議作法，協助用戶自我檢查SMBv1是否開啟，以及如何關閉。此外， Exchange Server 2010將在今年的10月13日終止支援。<a href="https://www.ithome.com.tw/news/135816"><span style="color: rgb(169, 169, 169);">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>個資外洩</strong></span></h3> <h2><strong>Equifax個資外洩案元兇可能是他們？美國司法部指控中國解放軍盜走1.5億名美國民眾個資</strong></h2> <p class="rteright"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%965%EF%BC%89%E7%BE%8E%E5%9C%8B%E5%8F%B8%E6%B3%95%E9%83%A8%E6%8C%87%E6%8E%A7Equifax%E6%A1%88%E8%83%8C%E5%BE%8C%E5%85%87%E6%89%8B.jpg" style="width: 220px; float: right;" /><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／擷取自美國司法部官方網站</span></p> <p>針對美國第三大消費者信用報告公司Equifax，在2017年爆發的重大個資外洩案，被盜走了1.5億名美國消費者的個人資料，近日美國司法部根據已完成的調查，指控這起事件是來自中國解放軍第54研究所的吳志勇、王乾、許可及劉磊所為，他們在2017年駭進Equifax的電腦網路，攻陷了Equifax未修補的Apache Struts網頁框架漏洞，並取得登入憑證以在該公司企業網路偵測，在系統上搜尋機密或個人資訊，並伺機將檔案傳送到位於美國之外的伺服器，估計總計執行了9千次的查詢，取得了近半數美國人的個資。<a href="https://www.ithome.com.tw/news/135768"><span style="color: rgb(169, 169, 169);">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>IE漏洞</strong></span></h3> <h2><strong>微軟修補99個安全漏洞，其中一項IE零時差漏洞影響最大</strong></h2> <p>微軟本月例行性的漏洞修補更新已發布，有11個屬重大漏洞。特別要注意的是，一項上個月已被成功利用的IE零時差漏洞CVE-2020-0674，波及多個Windows版本的IE 9/10/11，由於微軟今年1月已終止Windows Server 2008與Windows 7的延伸支援，代表這些過時的作業系統將無法取得最新修補，對於尚未升級至新版作業系統的用戶來說，影響最為重大。<a href="https://www.ithome.com.tw/news/135791"><span style="color: rgb(169, 169, 169);">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>網路釣魚</strong></span></h3> <h2><strong>近日流傳LINE推出全新2階段密碼認證是假的，當心以強化安全為名的網釣攻擊！</strong></h2> <p class="rteright"><img alt="" src="https://s4.itho.me/sites/default/files/images/(%E5%9C%962)LINE%E6%8F%90%E4%BE%9B%E5%85%A8%E6%96%B02%E9%9A%8E%E6%AE%B5%E8%AA%8D%E8%AD%89_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90165%E5%8F%8D%E8%A9%90%E9%A8%99.jpg" style="width: 220px; float: right;" /><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／165反詐騙</span></p> <p>發生多起帳號盜用的事件之後，民眾也越來越瞭解其重要性，但也要注意以強化帳號安全為名的網釣攻擊，近日165反詐騙警告，在即時通訊軟體LINE上，瘋傳一段訊息，內容是：「最近有很多LINE帳號被駭客盜取，LINE推出全新2階段密碼認證，請點選下列URL提高帳號安全」，但實際上該連結所在的網頁是詐騙網站，警政署呼籲民眾不要上當，並指出該公司沒有發送這則資訊，同時也說明其安全性設定都是在App中操作。過去，也有駭客是用假Windows 10重大更新的電子郵件，附件則是暗藏看似JPG檔的勒索軟體。<a href="https://www.facebook.com/165bear/posts/2910800992312715?__xts__[0]=68.ARBQeeJLxu68rCzn_EQYkuI1l1WARsnzxk_QSvXVvdjP9N1T10G2jNACXa4JfxUsNbRRQuqzeNgsQphPLjcjf1nADt0BKc1qFsnkDpDih2soMq9oSIigdhmvYgHq3dkCQdY4viAPk6qGvolEBcYqLUPqp_psUTH5Qsph5VL9A3p7IiWQgEZCBh_Q6UzRZ2ewXxhim89Aj7zN3LeaJMUx78DfzxjPYUy7g_K_dAsFYyb_laMGZFNubXE0jVLDv6Bg0yi3kHgUvEEBAOX8NGJvu-cGrykZ6ykCZmVJCfVeDlnzxJj8iP078dgCVuc8HO13iTfMNaI6S2DCmx5nvSrFhXAVew&__tn__=-R"><span style="color: rgb(169, 169, 169);">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>物聯網資安、UL認證</strong></span></h3> <h2><strong>虎頭山物聯網創新基地設聯合資安檢測中心，UL IoT安全評等認證將有在地化檢測服務</strong></h2> <p class="rteright"><a href="https://s4.itho.me/sites/default/files/images/(圖3)國家發展委員會_虎頭山物聯網資安聯合檢測中心_圖片來源電信技術中心.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/(%E5%9C%963)%E5%9C%8B%E5%AE%B6%E7%99%BC%E5%B1%95%E5%A7%94%E5%93%A1%E6%9C%83_%E8%99%8E%E9%A0%AD%E5%B1%B1%E7%89%A9%E8%81%AF%E7%B6%B2%E8%B3%87%E5%AE%89%E8%81%AF%E5%90%88%E6%AA%A2%E6%B8%AC%E4%B8%AD%E5%BF%83_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90%E9%9B%BB%E4%BF%A1%E6%8A%80%E8%A1%93%E4%B8%AD%E5%BF%83.jpg" style="width: 220px; float: right;" /></a><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／財團法人電信技術中心</span></p> <p>由國家發展委員會推動的「亞洲‧矽谷─強化物聯網資安防護裝備」計畫，近日有了新的進展，於虎頭山創新園區打造物聯網資安聯合檢測中心，由財團法人電信技術中心負責執行，偕同中華資安國際，以及身為該園區資安物聯網中心營運團隊──大同世界科技與互聯安睿資通，共同成立，後續期望能聚集多家檢測廠商進駐，提供不同服務，讓國內業者能得到一個全方位的解決方案。特別的是，全球產品安全測試認證機構UL也加入這次合作，將輔導檢測業者引進UL IoT安全評等，目前此評等服務將由電信技術中心協助，他們的副執行長林炫佑指出，日後國內業者產品若要取得相關認證，在臺灣就能做，不用像過去只能送到國外進行。<a href="https://www.asvda.org/chi/news/news_content.aspx?nid=8BD50C62FFB5E238"><span style="color: rgb(169, 169, 169);">更多內容</span></a></p> <p> </p> <h4><span style="color:#0099ff;"><strong>更多資安動態</strong></span><br /> ●<a href="https://www.ithome.com.tw/news/135782">Dell電腦內建管理軟體SupportAssist 爆權限升級漏洞</a><br /> ●<a href="https://www.ithome.com.tw/news/135769">金融木馬Emotet新增利用Wi-Fi 散布的能力</a><br /> ●<a href="https://www.ithome.com.tw/news/135781">美德情報單位秘密掌控加密設備龍頭數十載</a><br /> ●<a href="https://www.ithome.com.tw/news/135854">思科可能即將收購FireEye</a><br /> ●<a href="https://www.ithome.com.tw/news/135786">美國：有證據顯示華為設備含有後門</a><br /> ●<a href="https://www.ithome.com.tw/news/135853">Windows安全更新版本造成用戶設定被重設、安裝時凍住</a><br /> ●<a href="https://www.ithome.com.tw/news/135827">Google Project Zero指出，三星保護手機的作法反而讓Android不安全</a><br /> </h4> <h4> </h4> </div></div></div>
2020/2/19 16:40作者羅正漢https://www.ithome.com.tw/news/135903
由微軟打造的開源投票程式ElectionGuard首度上陣測試
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國威斯康辛州（Wisconsin）羅克郡（Rock County ）的富爾頓鎮（Town of Fulton），在本周二（2/18）<a href="https://elections.wi.gov/node/6685" target="_blank">成為全球首個測試微軟開源投票程式ElectionGuard的地區</a>，該鎮的居民將利用ElectionGuard選出可加入該地區學校董事會、並在威州最高法院占有一席之地的成員，估計投票人數只有400人。</p> <p><a href="https://blogs.microsoft.com/on-the-issues/2020/02/17/wisconsin-electionguard-polls/" target="_blank">ElectionGuard是微軟所開發的開源軟體開發套件（SDK）</a>，目的是為了讓投票程序更安全、透明及可驗證，也具備了加密的數位選票計算。</p> <p>利用ElectionGuard進行投票的第一步，是讓選民在觸控螢幕上點選並確認所要投票的對象；之後印出紙張的選票，同時獲得一個追蹤代碼；最後再將選票投入票箱。選務人員依然可透過紙張選票來計算選舉結果，並與ElectionGuard系統的結果進行比對，選民還能藉由代碼確定自己的票數是否有被計算。</p> <p>微軟表示，ElectionGuard可被靈活運用，不管是作為主要或備用的選舉計票皆可。</p> <p>此次富爾頓鎮的投票活動，是採用非營利組織VotingWorks的投票軟體，VotingWorks更改了自己的系統以嵌入ElectionGuard，也提供了選票的標記裝置與其它選舉設備。</p> <p>對於ElectionGuard，微軟慎重以對，去年5月正式發表後，繼之在去年9月透過GitHub開源ElectionGuard，以讓投票機器製造商或安全研究人員能夠測試該SDK，接著在10月推出ElectionGuard的抓漏獎勵專案，提供最高1.5萬美元的獎金。<a href="https://www.cnet.com/features/this-could-be-microsofts-most-important-product-in-2020-if-it-works/" target="_blank">CNET認為</a>，若ElectionGuard的測試成功，可能成為微軟今年最重要的產品，替美國或全球的民主選舉制度作出了重大的貢獻。</p> <p>富爾頓鎮之所以雀屏中選，成為ElectionGuard首個測試地區的原因很簡單，因為400名選民的規模既可提供足夠的分析資料，且手動計票也不會花太久的時間。</p> </div></div></div>
2020/2/19 17:30作者陳曉莉https://www.ithome.com.tw/news/135910
Adobe更新導致Windows 7/10用戶關不了機
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.ithome.com.tw/news/135725" target="_blank">上周傳出</a>Windows 7電腦發生關不了機或重新啟動的問題，可能情況還更嚴重些，因為有部份Windows 10用戶也遇到了這個狀況。而分析原因，問題可能並非出在微軟，而是Adobe服務。</p> <p>在微軟討論區近日持續有用戶反映Windows 7 PC接獲「沒有關閉這台電腦的權限」的通知。但是隨著案例增加，也出現<a href="https://www.reddit.com/r/windows/comments/f06eiz/you_dont_have_permission_to_shutdown_this/" target="_blank">少數Windows 10用戶說他們碰上類似狀況</a>。</p> <p>問題發生原因眾說紛紜。有人說是某個問題違反了用戶帳號控制（User Account Control）群組政策、最新Windows 7 Rollup更新等錯誤。但有<a href="https://answers.microsoft.com/en-us/windows/forum/all/windows-7-problem-not-shutdown/4664c0c9-e93d-4612-b863-caebb89b6d35?auth=1" target="_blank">廠商</a>及<a href="https://www.reddit.com/r/sysadmin/comments/f0120d/dont_have_permission_to_shutdown/fgvlmfc/" target="_blank">Reddit用戶</a>分別指出，元兇是Adobe服務，因為Adobe其中一個執行檔在2月3日更新後，就引發了2月初的災情。</p> <p>只要關閉有共同元件的「Adobe更新」或是「Adobe Genuine Monitor服務」、「Adobe Genuine Software Integrity服務」，就可以正常關閉電腦。</p> <p>此次事件究竟是什麼原因，微軟和Adobe都沒有公布官方說法。不過<a href="https://answers.microsoft.com/en-us/windows/forum/windows_7-start/you-do-not-have-permission-to-shut-down-on-windows/c08d3cee-1f87-498b-b8b8-7fb06a20755d?messageId=91921284-e293-4d4e-bcd0-265abb5d8f28" target="_blank">微軟員工在論壇中指出</a>，微軟已經找到原因也已經將之解決，這是因為Adobe Genuine最近一次更新，影響少部份Windows 7用戶。而Adobe已經針對Windows 7撤回更新，用戶端什麼也不需動作。如果還是有問題，近期內就會經由自動派送的更新加以解決。</p> <p>但Adobe並未撤回Windows 10的服務。因此如果用戶還是無法關機，可以選擇關閉Adobe服務。方法是開啟「執行」視窗，輸入service.msc，找到Adobe Genuine Monitor、Adobe Genuine Software Integrity或Adobe Update後，按右鍵將之關閉。或是使用之前許多人用的方法：在預設管理帳號外新增管理員帳號，接著登入該新帳號，再登回到原有預設管理員帳號，就能正常關閉或重開機。</p> <p>Windows 最近還冒出其他問題。<a href="https://www.ithome.com.tw/news/135853" target="_blank">上周微軟釋出安全更新後</a>，KB4532693造成部份Windows 10用戶設定檔被刪，導致桌面及開始功能表返回預設狀態，另一個版本KB4524244，則使部分用戶安裝到一半凍住，微軟已撤回KB4524244。</p> </div></div></div>
2020/2/19 17:50作者林妍溱https://www.ithome.com.tw/news/135911
Dell以近21億美元出售RSA
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>為簡化產品線，<a href="https://investors.delltechnologies.com/news-releases/news-release-details/symphony-technology-group-enters-definitive-agreement-dell" target="_blank">Dell周二宣布</a>將旗下網路安全、加密及身份控管等產品業務RSA，以將近21億美元價格，出售給私募基金業者。</p> <p>Dell以總價20.75億美元全現金方式，將RSA賣給Symphony科技集團（STG）、Ontario Teachers’ Pension Plan Board及 AlpInvest Partners。這樁交易涵括RSA產品像是RSA Archer、RSA NetWitness 平台、RSA SecurID、RSA詐欺和風險情報（Fraud and Risk Intelligence）及RSA大會，預計6到9 個月完成。雙方並未公開交易內容。</p> <p>RSA是老牌資安產品及服務供應商，產品涵括威脅偵測與回應、身份存取管理、風險管理和詐欺防禦，全球有12,500多家企業客戶。而RSA大會也是全球最大資安大會，今年預定在2月24日到28日舉行。</p> <p><a href="https://www.ithome.com.tw/node/38070" target="_blank">RSA於2006年被EMC以21億美元收購</a>，之後2015年再隨同Dell收購EMC，而加入這家伺服器及電腦大廠。然而這也讓Dell的產品愈來愈龐雜。</p> <p>Dell營運長Jeff Clarke解釋，RSA和Dell 已演化出不同的產品及策略，來解決不同的業務目標，這項交易有助於簡化公司業務和產品線，也讓Dell得以專注為核心網路基礎架構、雲端平台及裝置，內建自動化與智慧化安全功能。對Dell、RSA及雙方客戶、夥伴都有長期好處。</p> <p>Dell收購EMC後為了清理其產品線或籌措資金，陸續將服務部門<a href="https://www.ithome.com.tw/news/104961" target="_blank">賣給NTT Data</a>、軟體部門<a href="https://www.ithome.com.tw/news/106617" target="_blank">賣給基金公司</a>，2018年也<a href="https://www.ithome.com.tw/news/121343" target="_blank">出清了雲端備份業務Mozy</a>。</p> <p>賣掉RSA之後，Dell的安全產品線將只剩安全代管及服務部門Secureworks，及端點偵測及回應產品Carbon Black。</p> <p>同時這項交易也是近來安全產業版圖最新變動。2019年中，網路晶片商博通（Broadcom）花了109億美元，<a href="https://www.ithome.com.tw/news/132339" target="_blank">買下賽門鐵克企業部門</a>。此外本周又<a href="https://www.ithome.com.tw/news/135854" target="_blank">有媒體報導</a>，思科可能近日會正式提議收購FireEye。</p> </div></div></div>
2020/2/19 15:45作者林妍溱https://www.ithome.com.tw/news/135901
新電子郵件勒索手法，不付錢就讓你網站廣告被Google封鎖
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://krebsonsecurity.com/2020/02/pay-up-or-well-make-google-ban-your-ads/">資安部落格KrebsOnSecurity揭露一種新的電子郵件勒索方法</a>，惡意人士透過電子郵件，威脅使用Google AdSense投放廣告的網站管理者，以比特幣支付贖金，否則將以機器人大量點擊網站廣告手法，讓Google的自動反詐欺系統暫停該網站的AdSense帳戶，使網站無法透過廣告獲利。</p> <p>有受害者收到來自惡意人士的威脅信件，信件開頭引用Google系統檢測到網站，透過自動點擊方式以獲得廣告利潤的警告訊息，並接著恐嚇受害者也即將收到同樣的訊息，因為他們準備以機器人製造大量的流量，持續地開啟網站中所有的橫幅廣告。</p> <p>威脅信件提到，這樣將會短暫地使廣告收入提高，但是AdSense流量評估演算法，將會偵測到詐欺性流量模式，使得Google限制廣告發布商帳戶設置廣告，並將所有廣告收入退還給廣告客戶。這同時也會使得網站的廣告利潤受到影響，AdSense帳戶需要一段時間才能解除廣告禁令，而即便限制解除之後，威脅信中也恐嚇網站，他們仍會繼續發動攻擊，使得網站廣告帳戶被持續封鎖。</p> <p>網站管理者需要支付價值5千美元的比特幣以避免受到攻擊，由於被勒索的網站管理者，可能會覺得支付贖金，會比廣告利潤消失來得便宜，而因此順了勒索者的意支付贖金。KrebsOnSecurity提到，雖然這封信可能是毫無根據的威脅，但是被勒索網站的AdSense流量報告顯示，過去一個月偵測到的無效流量大幅提高。Google對無效流量的定義是，由發布者自己點擊，或是由自動點擊工具所產生的流量。</p> <p>Google沒有公開特定帳戶的調查資料，但是Google回應的聲明提到，惡意人士試圖發送無效流量來使廣告發布商觸發偵測系統受到懲罰，這是典型的破壞威脅，不過，即便網上流傳各種破壞行為，實際執行的例子卻非常少。</p> <p>Google表示，他們已經建立了一系列保護措施，他們的偵測系統也會將網站受到主動攻擊的可能性納入考量，而且他們也有廣泛的工具和流程來防止無效流量，且大多數流量都是在廣告商和發布商受到影響前就被過濾掉了。AdSense的網站也有一個幫助中心，當AdSense發布者認為自己的網站受到惡意廣告攻擊，則可以主動回報，Google會採取進一步的行動，根據需要監控並評估帳戶。</p> </div></div></div>
2020/2/19 14:25作者李建興https://www.ithome.com.tw/news/135892
微軟推出支援叢集應用程式的共享雲端塊式儲存服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://azure.microsoft.com/zh-tw/blog/announcing-the-preview-of-azure-shared-disks-for-clustered-applications/">微軟推出了Azure Shared Disks預覽版</a>，該公司提到，這是目前市場上第一個共享雲端塊式儲存（Block Storage），用戶現在可以利用Azure Shared Disks，將Windows Server上的叢集環境都搬遷到Azure。</p> <p>Azure Shared Disks可以滿足像是叢集資料庫、平行檔案系統、永久性容器和機器學習等，這類要在企業內的SANs（Storage Area Networks）上運作的應用程式需求，並且能夠處理需要低延遲的工作負載，而不會破壞快速故障轉移和高可用性的部署模式。微軟表示，Azure Shared Disks目的就是要來支援，Windows Server上執行的SQL Server故障轉移叢集執行個體、橫向擴展檔案伺服器、遠端桌面伺服器和SAP ASCS/SCS等應用。</p> <p>任何使用SCSI持續保留（Persistent Reservations，PR）技術的應用程式，都能利用相關指令將叢集的節點註冊到磁碟中，然後應用程式可以為一個或是多個節點，挑選一種支援的存取方式，來讀取或寫入磁碟，這些應用程式不只能以高可用性配置部署，還可以獲得Azure磁碟的持久性保證。</p> <p>微軟拿兩叢集應用程式作為案例，分別是兩節點資料庫應用程式的故障轉移，以及機器學習分散式模型訓練的配置。在叢集故障轉移的配置上，叢集應用程式同時在Azure VM 1和Azure VM 2上執行，並且向磁碟註冊讀取和寫入權限，在Azure VM 1上的應用程式執行個體，具有排他保留寫入磁碟的權限，在Azure VM 1寫入的時候，Azure VM 2執行個體的寫入動作不會成功，而一旦Azure VM 1故障，則故障轉移程序啟動，Azure VM 2就能接手並獲得寫入磁碟的權限，而來自Azure VM 1的寫入動作將被拒絕。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0c75bf54-5409-4ebf-b3c0-83b4f8b7cd14.png" style="width: 580px;" /></p> <p>Azure Shared Disks也可被用在多節點上，處理像是機器學習訓練模型這類平行化的工作。在這個例子中，叢集應用程式使用了4臺虛擬機器，所有虛擬機器都需要向磁碟註冊，但只有Azure VM 1具有排他保留寫入磁碟的權限，其他虛擬機器則只有讀取權限，Azure VM 1會代表所有節點將結果寫入磁碟。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/5e54ca2a-6f17-4a4a-833a-1646cb98caef.png" style="width: 580px;" /></p> <p>Azure Shared Disk支援高階SSD，容量需要大於P15等級256 GB，Azure Shared Disk接下來還會支援Azure Ultra Disk。微軟提醒，Azure Shared Disk只能用作資料磁碟，不能是作業系統碟。</p> </div></div></div>
2020/2/19 14:40作者李建興https://www.ithome.com.tw/news/135893
研究人員利用深度學習精確預測極端天氣事件
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>萊斯大學的研究人員，開發了一個以<a href="https://onlinelibrary.wiley.com/doi/abs/10.1029/2019MS001958">深度學習技術作為基礎的天氣預測系統</a>，能以80％精確度預測5天後的極端天氣事件。由於新方法計算成本低廉，因此可用來輔助傳統數值天氣預測模型，縮小需要精確計算的範圍。</p> <p>天氣預測技術已經發展了數十年，絕大多數的進步，都是改進數值天氣預測（Numerical Weather Prediction，NWP）模型，以取得更好的結果，但是即便數值天氣預測模型越來越複雜，投入更多的運算資源與時間，但是在預測極端天氣時仍遇到許多困難。</p> <p>研究人員提到，當有熱浪或是寒流出現時，觀測天氣圖通常會發現噴射氣流呈現不尋常的狀態，像是大量或是不移動的高壓系統等異常現象，而氣壓分布是決定天氣變化的關鍵因素，研究人員認為，預測極端天氣是一種模式辨識問題，而不使用數值方法來處理。</p> <p>研究人員同時使用了卷積神經網路（CNN）以及膠囊神經網路（CapsNet），並以1920年到2005年的歷史天氣資料來訓練模型。膠囊神經網路是一種機器學習系統，屬於人工神經網路的類型，可以更好地表示模型階層關係。</p> <p>用來訓練神經網路的資料有地表溫度，以及對流層中層大規模環流模式（Z500），使用膠囊神經網路可預測寒流與熱浪的發生，以及出現的區域，準確率達到88％，研究人員提到，膠囊神經網路的效能，比卷積神經網路和邏輯回歸方法還要好。</p> <p>這個研究證明，多變量由資料驅動的框架，有望實現準確且即時的極端天氣預報，研究人員不認為這個方法可以立即取代數值天氣模型，但是可作為早期極端天氣警報，幫助縮小需要利用數值天氣模型，特別精確計算的範圍。</p> </div></div></div>
2020/2/19 14:50作者李建興https://www.ithome.com.tw/news/135894
服務業如何避免業務中斷？新加坡揭武漢肺炎分級持續營運指南
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>武漢肺炎（COVID-19）疫情全球蔓延，新加坡、日本等地，都有企業因為員工或供應商染病，而緊急疏散，改為遠距辦公的實例。各國政府主要疫情防護對策，大多是針對交通、旅遊、醫護單位和民眾的因應建議，但也有少數政府單位直接對企業提出疫情因應對策，除了臺灣經濟部工業局針對製造業提出因應對策指引之外，新加坡國際企業發展局（Enterprise Singapore）也提出一份<a href="https://www.enterprisesg.gov.sg/covid-19" target="_blank"><span style="background-color:#FFFFE0;">《應對2019冠狀病毒疾病（COVID-19）的業務持續計畫指南》</span></a>，尤其針對當地以服務業、金融業為主的產業型態，提出防疫因應建議，更在2月7日翻譯成中文版上網公開，另有更詳細作法的英文版本。</p> <p>新加坡國際企業發展局參考了ISO 22301和該國衛生部的需求，從人力資源管理、流程和業務職能、供應商和顧客管理，以及內部和對外溝通這四大面向，來提出企業持續營運的建議指南，目標是讓企業可以降低員工的健康風險、避免公司成為傳播病毒的溫床，也確保員工遭隔離或感染後有所應變，也在供應商和顧客面有替代安排，讓企業營運可以持續。</p> <p>除了一般的病毒介紹、健康防護須知、戴口罩、洗手方式等常見的介紹圖表之外，在指南中，新加坡政府還提供了多項標準作業流程圖，例如訪客與員工健康檢測的流程圖範例，發現員工在工作場所身體不適的因應步驟範例，員工在工作場合外身體不適的因應步驟範例，如何追查密切接觸者的流程範例等，都是企業可以快速套用到自家營運作業流程的參考範本。</p> <p>另外，還有多項檢查表格範例，例如用於大門接待處的訪客健康檢測表範例，疑似感染員工通知書範例等。</p> <p>比較特別的是，新加坡衛生部本來就有一套傳染病應變對策的疾病爆發應對框架（DORSCON），在這份指南中，更參考這個框架訂出四大面向上，不同疫情等級的因應步驟。</p> <p>在新加坡衛生部DORSCON框架中，採用顏色來進行疫情風險分級。疫情輕微是綠色等級。出現境外傳染或境內傳染、但受控制時是黃色等級。更進一步的橙色等級，則是疫情嚴重且容易人傳人，但還沒廣泛傳染的階段。最後的紅色是發生大規模傳染的情況。根據新加坡政府於2月7日的公開消息，當時的疫情等級達到橙色警告的階段。</p> <p>因為有了這四個疫情等級的區分，在指南中，也分別根據不同等級而有不同的因應作法。例如，在企業對內溝通面向上，黃色等級就得啟動內部溝通方案，並且留意傳達政府發布的需求。到了橙色等級，指南建議企業即時對員工提供最新消息。而在對外溝通（宣傳說明）上，黃色等級時只需做到要有取消大型活動的準備。到了橙色等級，不只要通知供應商展開供貨和交貨的替代流程，還要即時通知顧客，自己的交貨或取貨的服務水平（SLA）的調整，以及替代方案，來確保業務運作的持續，也讓顧客安心。這也是新加坡政府建議當地企業，需要展開的作業。</p> <p>至於比中文版建議措施更深入的英文版，則要求企業設立防疫經理或防疫負責人，統一窗口來掌握最新疫情和防疫資訊，並統一對企業內部發布。</p> <p>儘管臺灣疫情分級的官方作法，不盡然和新加坡一樣，疫情嚴重程度也不同。但是，這份詳細列出各級對策的建議，倒是可讓企業自己挑選合適的對策來執行。</p> </div></div></div>
2020/2/19 13:50作者王宏仁https://www.ithome.com.tw/news/135899
Arista Networks併購多雲軟體定義廠商Big Switch Networks
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.arista.com/en/company/news/press-release/9800-pr-20200214">網通廠商Arista Networks對外宣布，已經收購了多雲軟體定義廠商Big Switch Networks</a>，不過，這項併購細節沒有對外揭露。 Arista在Gartner去年的資料中心網路魔力象限中，位居領導者象限，而Big Switch則在具遠見者象限。</p> <p>Arista提到，併購Big Switch可強化Arista軟體平臺CloudVision和資料分析工具DANZ的監控能力。Big Switch是軟體定義網路市場的早期投資者，推出完整的雲端網路套件產品，提供園區、資料中心和公有雲必要的功能。</p> <p>Arista則是企業網路市場的主要廠商之一，銷售網路交換器、無線存取點（Wi-Fi Access Point）以及相關硬體，還有用來管理這些硬體的軟體。Arista鎖定Big Switch，便是看上了其擁有的監控技術，Big Switch銷售的產品包括一監控平臺，可以讓管理員集中監控公司網路，並且發現潛在的問題，另外還有管理工具Big Cloud Fabric，內建了監控與分析儀表板。Big Switch這兩個監控與管理工具，都可以部署在公有雲或是企業就地部署的硬體中。</p> <p>Arista將會利用這些技術，強化其網路交換機的EOS作業系統，擴展其軟體CloudVision和DANZ的網路監控功能。Arista執行長Anshul Sadana提到，Big Switch產品可增加Arista軟體平臺的分析能力與可見性，讓用戶監控其雲端網路。</p> </div></div></div>
2020/2/19 14:15作者李建興https://www.ithome.com.tw/news/135887
建案營造商跳票糾紛如何究責？台灣世曦找區塊鏈新創聯手實驗工程治理新作法
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p dir="ltr">去年10月，桃園多項合計超過11億元的公共工程停工，疑似營造公司跳票，同樣場景也發生在金門，原負責水頭旅客中心工程的營造商，也因財務問題而擅自停工。工程違約事件時有所聞，但是台灣世曦董事長周禮良坦言，由於資料不透明，要釐清工程問題不容易，「就算法官要解決糾紛，也沒有可信任的資料能參考。」也因此，台灣世曦與區塊鏈新創「市民永續」合作，將數位化的工程資料上鏈，試圖透過區塊鏈的不可篡改特性，來確保每一筆工程資料的可信任度。</p> <p dir="ltr">經常承攬政府重大公共工程的台灣世曦，早在2010年，就開始引進BIM（建築資訊模型）系統，不只建築，甚至用於土建工程的建造設計資料都數位化。世曦的BIM系統，不只是內部系統，更像是一個資料共享平臺，提供其下每一層分包商之間交換工程資料，可能包括管線資料、機電設備資料、土木建構資料甚至到空間設計資料等。但是，一旦分包商之間發生法律糾紛，世曦作為平臺管理者，可能也得負起部分的資料擔保責任。</p> <p dir="ltr">一位曾在在台灣世曦任職的工程師林庠序，後來創立了市民永續，花了一年時間，將世曦BIM資訊系統，透過API串連區塊鏈，將每一筆工程資料的詳細資訊都上鏈，包括創建者、共享對象、創建時間、內容等。</p> <p dir="ltr">林庠序指出，如實記錄下每一筆資料傳輸過程，並且確保其可被信任，是釐清糾紛的一大關鍵。他舉例說明資料上鏈的優勢。比如說今天有一個20樓大廈，其中的空調線路出問題，這時，光是找到負責對象，就要從上層管控中央空調的樓管業，往下找到營造商，取得機電設備與管線分佈圖，接著，再往下找到當初採購空調設備的供應商，也就是負責的服務提供者，來進一步修復、解決問題，但實際上，客戶的需求是在三小時內就能吹到冷氣。這時，透過第三方的區塊鏈業者來提供驗證服務，讓其中資訊可被追溯、信賴且透明，就能更快的解決問題。</p> <p dir="ltr"><img alt="" src="https://s4.itho.me/sites/default/files/images/DSC_0445.JPG" style="width: 600px;" /></p> <p dir="ltr">目前，台灣世曦已經與市民永續完成第一階段的驗證，將工程文件上鏈，今年的目標，則要進一步以區塊鏈來追蹤資金流向與用途，來確認營建過程中的每一筆資金，都有依照工程進度專款專用，比如說，用來採購原物料的費用，是否已經支付給供應商，透過區塊鏈來記錄資金流向，就能快速找出異常狀況，以此監督工程執行。</p> <p dir="ltr">甚至，就連工人的出工率，都能定期彙整到區塊鏈上，作為工程進度是否延宕的參考，林庠序解釋，未來還可能作為金融機構評估融資風險的參考依據，若該工程出工率低，工程延宕的機率提高，融資的風險也將隨之提高。</p> <p dir="ltr">這個工程治理區塊鏈應用，並非要直接解決營造商違約、停工的問題，但藉由提供相關單位可信任的資料，就有機會從底層開始把關，降低營造商跳票的風險，「透過區塊鏈，可以確保不同組織之間，達到安全、透明的資訊交換。」林庠序說。</p> <p dir="ltr"><img alt="" src="https://s4.itho.me/sites/default/files/images/DSC_0454.JPG" style="width: 600px;" /></p> <blockquote><p dir="ltr">台灣世曦市民永續今年要與金融機構進行第二階段驗證，擴大追蹤工程金流是否專款專用，同時，也要嘗試將鏈上資料作為融資風險評估的可能性。</p> </blockquote> <h3 dir="ltr"><span style="color: rgb(255, 140, 0);">市民永續還要用區塊鏈打造公益儲蓄銀行、企業共乘服務</span></h3> <p dir="ltr">不只工程治理上鏈，市民永續也和台灣世曦進行一項企業員工共乘服務的區塊鏈驗證計畫，作為企業節碳的憑證。</p> <p dir="ltr">這項服務，是利用區塊鏈，來記錄員工自行開車共享的共乘距離，再與資誠聯合會計師事務所合作，將節省的路程距離轉換為實際減少的碳排放量，作為企業履行社會責任（CSR）的成果。林庠序表示，這套共乘服務，與Uber、Lyft共乘方式的根本差異，在於不會有空車在路上行駛，反而增加碳排放量的問題。目前，也正在與臺中市環保局進行為期三個月的試辦作業。</p> <p dir="ltr"><img alt="" src="https://s4.itho.me/sites/default/files/images/86353234_601825783932314_7782925935187066880_n.jpg" style="width: 600px;" /></p> <p dir="ltr">市民永續今年也還有一項公益區塊鏈計畫，開始與桃園市政府的社會創新中心，及在地企業來合作，來推動一個公益儲蓄銀行，結合區塊鏈，來打造一個企業捐贈物資，以及公益團體或個人要接收物資的媒合平臺。</p> <p dir="ltr">過去，企業要捐贈零散閒置的資源，比如淘汰的手機、電腦或拜拜用的貢品等，需要花費許多成本來與公益團體接洽，加上繁瑣的行政管理流程，可能影響企業捐應意願。不過，透過區塊鏈媒合平臺先記錄贈與方與接收方的需求，再以系統媒合，就能降低其中的溝通成本。林庠序表示，透過區塊鏈結合物流管理的機制，能讓物資捐贈過程更加透明，未來，甚至可以結合GPS，民眾接收到物資時打卡確認記錄，來更完整的追蹤物流動態。</p> <p dir="ltr">目前，這三項計畫，均採用以太坊來測試驗證、還沒正式上線。林庠序表示，未來也將釋出API對外提供串接。</p> </div></div></div>
2020/2/19 10:02作者翁芊儒https://www.ithome.com.tw/news/135835
世衛也出聲了：小心有關武漢肺炎的網釣郵件
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在武漢肺炎（COVID-19）疫情爆發之初，就有<a href="https://www.ithome.com.tw/news/135613" target="_blank">資安業者警告</a>坊間已出現鎖定該疫情的網釣與病毒攻擊事件，隨著武漢肺炎的持續擴散，世界衛生組織（World Health Organization，WHO）本周公開提醒大眾，要小心與該議題相關的網釣郵件，<a href="https://www.who.int/about/communications/cyber-security" target="_blank">特別是假冒為WHO的郵件</a>。</p> <p>WHO表示，最近他們得知有些電子郵件企圖利用武漢肺炎的疫情來欺騙使用者，這些郵件偽裝來自WHO，有的要求使用者提供諸如使用者名稱與密碼的機密資訊，有的是想誘導使用者點擊惡意連結或開啟惡意附加檔案，進而竊取使用者的機密資訊，或是在使用者電腦上安裝惡意程式。</p> <p>因此，WHO呼籲使用者最好先透過郵件位址來驗證郵件的發送人，只有@who.int才是來自世衛，而不是@who.com、@who.org或其它網域；也建議使用者在點擊郵件中的連結時，先確認網址是否始於<a href="https://www.who.int">https://www.who.int</a>，或是直接在瀏覽器的網址列上打入世衛網址來查詢資訊；在提供個人資訊時要特別小心，也別因為郵件內容感覺很緊急，就在壓力下草率作出決定；在察覺是詐騙之後，可以向世衛檢舉。</p> <p>此外，WHO也強調，他們不會透過郵件要求使用者登入來檢視安全資訊，也不會傳送使用者並未主動要求的附加檔案，更不會要求使用者造訪<a href="http://www.who.int">www.who.int</a>以外的網站，不會要使用者付款以註冊會議、申請工作或預訂飯店，也不會透過郵件提供贈品或獎金，亦不會藉由郵件要求使用者捐款。</p> <p>除了電子郵件之外，WHO也要使用者小心與武漢肺炎相關的網站、電話、簡訊或傳真訊息等，因為它們都有可能是來自駭客的詐騙行動。</p> </div></div></div>
2020/2/18 17:20作者陳曉莉https://www.ithome.com.tw/news/135890
WordPress外掛ThemeGrill Demo Importer可讓駭客清除資料庫，波及20萬網站
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>專門提供網路應用安全服務的<a href="https://www.webarxsecurity.com/critical-issue-in-themegrill-demo-importer/" target="_blank">WebARX在本周揭露</a>，WordPress外掛程式ThemeGrill Demo Importer含有一安全漏洞，將允許駭客把網站的資料庫回復成預設狀態，等於是清除了整個資料庫，或是取得網站的管理員權限。</p> <p><a href="https://wordpress.org/plugins/themegrill-demo-importer/" target="_blank">ThemeGrill Demo Importer</a>屬於主題外掛程式，WordPress用戶部署該外掛程式之後，即可匯入ThemeGrill官方主題的示範內容、小工具及主題設定，估計約有20萬個WordPress網站安裝了該外掛。</p> <p>研究顯示，只要使用者啟用該外掛，並安裝了來自ThemeGrill的主題，未經授權的駭客就能夠自遠端傳送一個酬載，以將資料庫回復成預設值，若資料庫中含有admin用戶，亦可自動登入為管理員。</p> <p>WebARX指出，該漏洞自3年前就存在了，波及ThemeGrill Demo Importer 1.3.4到1.6.1版，由於該酬載表面看來並無惡意，因此並不會被防火牆封鎖，而可能造成重大的資料損失。</p> <p>ThemeGrill Demo Importer已修補該漏洞並釋出新版，WebARX呼籲該外掛程式的用戶應儘速更新。</p> </div></div></div>
2020/2/18 17:40作者陳曉莉https://www.ithome.com.tw/news/135891
Google決定終止免費Wi-Fi專案Google Station
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google本周宣布，今年內將陸續關閉於各市場部署的免費Wi-Fi專案<a href="https://india.googleblog.com/2020/02/five-years-400-stations-and-thousands.html" target="_blank">Google Station</a>，原因是全球的行動數據方案已經愈來愈便宜，連網能力也大有改善，再加上與Google合作的電信業者難以擴大服務或持續經營，讓Google Station專案走向終點。</p> <p><a href="https://station.google.com/" target="_blank">Google Station專案是Google在2015年針對印度市場</a>量身打造的，當初的計畫是在2020年中之前，於印度400個最繁忙的火車站提供免費的Wi-Fi服務，該服務需要與當地政府、電信業者或ISP業者合作，在前30分鐘提供免費Wi-Fi服務，之後網速就會變慢，並跳出合作業者的付費連網廣告。</p> <p>沒想到Google Station大獲好評，不只是印度市場的目標在2018年中就提前達標，現在印度已經有數千個地點部署了Google Station，遠超過當初預計的400個。此外，Google還因應各國的需求，在墨西哥、印尼、巴西、南非、奈及利亞、泰國及菲律賓等總計8個國家，都推出了Google Station。</p> <p>Google說，印度是Google推動連網服務的核心市場，但現在當地要存取網路已經變得更方便及便宜，印度已是全球行動數據服務最便宜的國家之一，從2015年到2019年，印度的行動數據價格下滑了95%。此外，不只是印度，其它國家也都推出便宜的網路存取方案。</p> <p>除了上網成本大幅降低之外，Google在各地的Google Station合作夥伴，也在擴大規模及可持續性上遇到瓶頸，這使得Google決定在今年陸續終止全球的Google Station專案，把資源移到打造適用於新興市場用戶的產品。</p> </div></div></div>
2020/2/18 16:30作者陳曉莉https://www.ithome.com.tw/news/135888
微軟釋出三合一的Android Office App
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>經過幾個月的<a href="https://www.ithome.com.tw/news/134013" target="_blank">Beta版測試</a>，微軟周一正式釋出Word、Excel及PowerPoint三合一的<a href="https://play.google.com/store/Apps/details?id=com.microsoft.office.officehubrow&hl=zh_TW" target="_blank">Android版Office App</a>。</p> <p>Google和微軟皆提供行動版生產力軟體，然而Google將原本可執行文書處理、試算表和簡報檔的Google Docs，區分成三個獨立App：Docs、Sheets、Slides。微軟則反其而行，將三者合一。這對經常處理不同型態檔案的用戶來說相當方便，不需在多個App間切換。</p> <p>新Office App介面和Word、Excel、PowerPoint一模一樣，讓用戶可在單一環境下開啟和編輯不同文件，也加入一些不錯的功能，像是類似Office Lens可拍照文件或表格後，轉成Word、Excel內容，將檔案分享給鄰近手機或電腦，以及內建QR code掃瞄、便箋（notes）功能。此外還整合OneDrive、支援PDF檔案簽章及掃瞄功能。</p> <p>不過新Android版Office，仍未加入原本Word/Excel/PowerPoint App可支援Chromebook或平板等較大螢幕裝置的功能。至於iOS版Office App，則還在<a href="https://products.office.com/zh-tw/mobile/office-mobile-Apps-for-ios" target="_blank">公開測試版階段</a>。</p> </div></div></div>
2020/2/18 16:55作者林妍溱https://www.ithome.com.tw/news/135889
臉書再度要求政府出手監管網路內容，這次是歐盟
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臉書（Facebook）創辦人暨執行長祖克柏（Mark Zuckerberg）上周末赴歐參加慕尼黑安全會議，再度向歐盟官員提議應由歐盟制定網路內容的規範，本周一（2/17）臉書不只<a href="https://about.fb.com/news/2020/02/online-content-regulation/" target="_blank">在官網祭出了白皮書</a>，祖克柏也透過<a href="https://www.ft.com/content/602ec7ec-4f18-11ea-95a0-43d18ec715f5" target="_blank">金融時報的名人專欄</a>闡述自己的論點。</p> <p>這已經不是祖克柏第一次要求政府出手制定網路內容的規則了，2019年4月，祖克柏便<a href="https://www.ithome.com.tw/news/129690" target="_blank">在華盛頓郵報上呼籲</a>政府應該針對有害內容、選舉、隱私及資料可攜等議題制定整體的規則，而不應由企業獨自判斷。</p> <p>這次祖克柏在金融時報上，所提出的應用政府規範的4大領域與上述相同。祖克柏說，諸如臉書等社交平台每天都要負責權衡一些重要的社會價值，例如言論自由與安全之間的輕重，隱私與執法的衝突，或者是到底要開放系統還是要封鎖資料，它們顯少有正確的答案，重要的是民眾是否感到相關的決定是合法的。</p> <p>祖克柏重申，在觸及民主價值的議題時，他不認為私人企業應該獨自做這麼多的決定。他相信一個好的規則也許會在短期內傷害臉書的業務，但長期而言卻對所有人都有好處，包括臉書都會受益。</p> <p>祖克柏坦承，他們無法評估平台上每天出現的1千億則內容，而法令對待臉書的方式，應可介於報紙及電信業者之間。</p> <p>至於負責內容政策的臉書副總裁Monika Bickert，則透過更正式的<a href="https://about.fb.com/wp-content/uploads/2020/02/Charting-A-Way-Forward_Online-Content-Regulation-White-Paper-1.pdf" target="_blank">《網路內容規範》（Online Content Regulation）</a>白皮書來提出建議，指出相關且明確的法令將可替政府、個人及平台提供一個可共同遵循的標準與框架，並由大家共享責任。</p> <p>科技的創新一向走在法規前方，中性的科技可能同時帶來正面與負面的影響，而科技業者通常也首當其衝，在第一線接受各種責難或挑戰，有時也能預見新科技的風險，例如Google執行長Sundar Pichai今年1月也曾藉由金融時報疾呼<a href="https://www.ithome.com.tw/news/135463" target="_blank">「人工智慧應該要受到監管」</a>。</p> </div></div></div>
2020/2/18 15:20作者陳曉莉https://www.ithome.com.tw/news/135885
英警方呼籲家長一但發現小孩在用Kali Linux、Tor、Discord，應主動通報
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>英國警方擔心兒童使用Kali Linux、Tor瀏覽器和Discord通訊軟體等會誤入歧途，呼籲家長發現後要儘速通報。</p> <p><a href="https://twitter.com/G_IW/status/1227700420178567170" target="_blank">英國用戶發現</a>國家打擊犯罪調查局（the National Crime Agency，NCA），其轄下西密德蘭郡地方組織犯罪防治單位（West Midlands Regional Organised Crime Unit，WMROCU）的一張海報，對某些軟體工具有誤導性的描述，且已經分送給英國各地中小學。</p> <p>這張海報上面列出數個可能存在兒童電腦上的軟體，以及可能的不當用途。包括Tor瀏覽器是「用來存取暗網的瀏覽器」。Virtual Machine可能藏有不常見的作業系統，如「常用於駭客行動」的Kali Linux。警方也形容Discord是常用於分享駭客技術的通訊平台。此外還有滲透測試軟體Metasploit，及可蒐集網路敏感資訊的Wi-Fi Pineapple。</p> <p>英國警方呼籲如果家長看見孩子電腦上有這些工具，或認為有兒童正在駭入他人電腦應立即通報，警察會提供建議幫助兒童從事正當娛樂。</p> <p>這名用戶說這種誤導資訊相當要不得。他如果知道自己的小孩學習任何其中之一都會很感驕傲。而Discord更是根本和駭客無關。</p> <p>事實上，Metasploit、Wi-Fi Pineapple都是安全滲透測試工具，而Kali Linux更是全球許多安全專家及白帽駭客使用的研究工具。Discord是主打無廣告、低延遲的跨平台語音及文字通訊軟體。Tor更是許多極權國家人權人士及記者，為了保護隱私不被追蹤而使用的瀏覽器。</p> <p>不過<a href="https://twitter.com/NCA_UK/status/1228089059546927105" target="_blank">NCA否認這海報是他們製作或發行的</a>。NCA說有許多工具供聰明的兒童使用，其中有些可同時作為合法及非法用途，因此最重要的是，家長和兒童知道如何安全使用這些工具。</p> </div></div></div>
2020/2/18 15:50作者林妍溱https://www.ithome.com.tw/news/135886
Amazon創辦人貝佐斯準備設立Bezos Earth Fund以對抗氣候變遷
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Amazon創辦人暨執行長貝佐斯（Jeff Bezos）今天（2/18）<a href="https://www.instagram.com/p/B8rWKFnnQ5c/" target="_blank">透過Instagram宣布</a>，準備設立專門對抗全球氣候變遷的「貝佐斯地球基金」（Bezos Earth Fund），初期將投入100億美元，且首批資金將在今年夏天授予。</p> <p>就算貝佐斯在去年底與妻子MacKenzie Bezos離婚，把手上的Amazon股票讓渡了25%予MacKenzie，但貝佐斯依然<a href="https://www.forbes.com/real-time-billionaires/#de8d94e3d788" target="_blank">是全球最富有的人</a>，現在的身價為1,299億美元，超越微軟創辦人蓋茲（Bill Gates）的1,131億美元。</p> <p>貝佐斯表示，氣候變遷是地球最大的威脅，他想要與其它人一起透過已知的方式或是探索新的管道，共同對抗可能造成地球毀滅的氣候變遷。</p> <p>未來貝佐斯地球基金將資助科學家、氣候活動家、國際非政府組織，或任何能夠維持及保護此一自然世界的努力，進而拯救地球。</p> <p>貝佐斯指出，解決氣候變遷問題需要各種規模的企業、各個國家、全球組織與個人的共同努力。</p> </div></div></div>
2020/2/18 14:15作者陳曉莉https://www.ithome.com.tw/news/135882
微軟：逾1/4 Office 365授權經由Microsoft 365售出
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.microsoft.com/en-us/Investor/events/FY-2020/Goldman-Sachs-Technology-and-Internet-Conference" target="_blank">微軟高層指出</a>，為企業用戶設計的Microsoft 365套件已成微軟產品重要通路，超過1/4的 Office 365授權是經由Microsoft 365賣出。</p> <p>Office 365已成為微軟商務雲端產品營收佔比最大的類別。根據微軟提供的數字，今年第一季在Office 365商用版成長25%帶動下，Office企業市場總營收成長13%。但是微軟一直未公布Office 365企業市場營收或授權。</p> <p>微軟全球行銷資深副總裁Jared Spataro上周在一場會議上，談及微軟雲端商務產品線包括Office 365及Microsoft 365營運表現時，他提及Office 365的授權中有超過1/4，是經由Microsoft 365賣出。也就是說，Microsoft 365已經成為銷售Office 365、Windows、管理及安全軟體Intune的重要通路。</p> <p>Microsoft 365是2017年起微軟提供給企業的雲端產品，包括Office 365商用版、裝置管理及安全套件（Enterprise Management and Security，EMS）及Windows商用版。原本只鎖定大型企業，之後也擴及中小型企業用戶。</p> <p>微軟一月公布的<a href="https://www.microsoft.com/en-us/Investor/earnings/FY-2020-Q1/press-release-webcast" target="_blank">第2季財報顯示</a>，涵括Office和ERP/CRM等軟體在內的生產力暨業務流程事業群，營收達111億美元。第1季Office 365每月經常用戶數（monthly active users, MAU）超過2億人。消費版Office 365訂閱人次則有3,560萬。</p> <p>其他數字方面，第2季EMS到達1.27億席次（seats），比前一年同期成長35%。Windows商務版本（Commercial）也創下年增26%的成績。</p> <p>另一方面，從下周起，Windows、Office部門可望有新人事。<a href="https://www.ithome.com.tw/news/135674" target="_blank">ZDNet報導</a>，Windows 用戶端部門將與硬體部門合併改名為Windows+裝置部門，由原任Surface主管的Panos Panay出掌。原Windows用戶端主管Joe Belfiore，則調任負責Office業務。</p> </div></div></div>
2020/2/18 14:50作者林妍溱https://www.ithome.com.tw/news/135884
以VR模擬器進行心理治療的Oxford VR獲得1千萬英鎊融資
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>甫於2017年在英國成立的Oxford VR，<a href="https://ovrhealth.com/record_investment/" target="_blank">最近宣布完成</a>1,000萬英鎊（約1,300萬美元）的A輪融資，Oxford VR主要打造基於虛擬實境（VR）的心理治療技術，而這也是歐洲迄今針對VR治療新創最大的一筆資金。</p> <p><a href="https://ovrhealth.com/how-it-works/" target="_blank">Oxford VR標榜</a>以沈浸技術來建置心理治療方案，該公司解釋，最有效的心理治療是積極的，讓病患進入他們原本難以處理的情境，以實踐更有幫助的思維與行為模式，只是此一方法在面對面的治療時難以實現，但VR卻能辦到。</p> <p>Oxford VR採用了認知療法，在每個問題的驗證理論模型上建立治療技術，即可針對不同的情況自動執行治療，它提供了治療的虛擬教練，可模擬各種情景，以供患者練習。</p> <p>在實際的應用上，患者可戴上VR眼鏡，進入可觸發其症狀的情境，並被要求要完成許多難度不一的任務，並有虛擬教練從中指導。該解決方案的第一個臨床實驗是一個懼高症的患者，由於它是一個虛擬的環境，因此可以安全的嘗試而無任何真正的危險，又能訓練患者的應對能力。</p> <p>Oxford VR表示，全球每個國家的心理健康障礙者都在增加，估計到2030年，這些患者將帶來16兆美元的經濟成本，但相關的治療需求卻未曾被滿足，不管是存取相關服務的難度、成效不彰、昂貴的治療成本、患者參與度太低，或是缺乏熟練的臨床醫生等，而自動化的VR療法即能解決上述問題。</p> <p>Oxford VR已在歐洲、香港及美國等地進行過臨床試驗。新的資金將被用來加速美國市場的擴充，以及持續開發治療解決方案。</p> </div></div></div>
2020/2/18 13:10作者陳曉莉https://www.ithome.com.tw/news/135880
微軟正式發布Xamarin AndroidX套件，並提供多項搬遷解決方案
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://devblogs.microsoft.com/xamarin/androidx-nuget-packages-are-stable/">微軟在NuGet釋出了Xamarin AndroidX套件正式版</a>，當應用程式中沒有使用Android向後兼容支援函式庫（Support Library）命名空間，就可以利用這個最新發布的套件進行開發。其他還使用Android向後兼容支援函式庫命名空間的應用程式，微軟也對不同狀態提供相對應的解決方案。</p> <p>由於Android向後兼容支援函式庫（Support Library）版本太多，隨著函式庫複雜性增加，函式庫的命名約定也越來越不一致，原本所有函式庫都遵循特定的命名規則，這個約定的規則標示了最小SDK版本（minSdkVersion），開發者的專案必須要大於或是等於最小SDK版本才能使用，像是v7 appcompat則表示，該支援函式庫將向後相容到Android API 7。</p> <p>但隨著函式庫和元件的發展，版本號混亂已經對開發者造成困擾，像是元件和套件命名帶有v7字樣，但是其支援最小SDK等級卻可能為14。為了消除這種混亂，Android將向後兼容支援函式庫重構成新的擴充函式庫AndroidX，除了簡化套件名稱外，也能更清楚地標示套件內容和支援的API等級。</p> <p>為因應Google這項更動，微軟也在去年中，於NuGets向Xamarin開發者釋出AndroidX套件預覽版，而現在這個套件已經成熟，進入正式版本的階段。微軟表示，要將Android專案轉移到AndroidX上是個大工程，因此微軟也根據處於不同狀態的應用程式，提供開發者不同的搬遷做法。</p> <p>微軟提到，只要應用程式包含Android向後兼容支援函式庫的命名空間，就需要進行搬遷改使用AndroidX命名空間。此時開發者可以使用IDE工具處理大部分的命名空間情境，在Visual Studio 2019的16.5+預覽版中內建AndroidX搬遷工具，開發者需要手動在選項中啟用，之後便能在專案點擊右鍵，在選單找到搬遷至AndroidX的選項，開始專案搬遷程序。微軟提醒，還是會有部分案例搬遷工具無法處理，因此開發者必須要手動更改一些命名空間。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/AndroidXMigrator.png" style="width: 580px;" /></p> <p>另外，當應用程式存在未搬遷的相依項目，則可以選用Android向後兼容支援函式庫搬遷套件處理，而當開發者的應用程式，不需要對任何的相依項目執行AndroidX命名空間搬遷工作，便可以使用微軟現在發布的AndroidX函式庫。</p> <p>微軟提到，大部分套件都已經升級支援Android 10與更高版本的AndroidX，從Xamarin.Forms 4.5開始，AndroidX會取代Android向後兼容支援函式庫，之後也會將Xamarin.Essentials搬遷到AndroidX上。</p> </div></div></div>
2020/2/18 13:40作者李建興https://www.ithome.com.tw/news/135873
Amazon EBS布建IOPS SSD現可同時連接多個EC2執行個體
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在AWS EC2上執行Linux的用戶，現在可以將<a href="https://aws.amazon.com/tw/blogs/aws/new-multi-attach-for-provisioned-iops-io1-amazon-ebs-volumes/">布建IOPS SSD（Provisioned IOPS，io1）Amazon EBS儲存磁碟區（Volume）附加到多個EC2執行個體上</a>。布建IOPS SSD是專為需要維持低延遲的交易工作負載設計，是Amazon EBS最高效能的SSD磁碟區。</p> <p>每個EBS儲存磁碟區啟用多重附加（Multi-Attach）選項之後，可以最多連接16個EC2執行個體，而每個Nitro EC2執行個體，也都支援連接多個啟用多重附加功能的EBS儲存磁碟區，AWS提到，多重附加功能可讓具有寫入排序功能以維持儲存一致性的應用程式，更容易達到高可用性。</p> <p>AWS提到，由於多個執行個體同時寫入資料，存在資料被覆蓋而產生不一致的問題，因此用戶的應用程式必須要具有寫入排序的能力，以維持儲存的一致性。Linux可以使用單一寫入器與多重讀取器的方法，只開放給一個執行個體讀寫，並限制其他執行個體只能讀取，另一種方法為，用戶直接在應用程式程式碼中強制管理寫入排序，以維持資料寫入的一致性。</p> <p>用戶可以使用AWS命令列工具或是控制臺設定多重附加磁碟區。在AWS控制臺中，用戶可以在EC2的頁面創建磁區，在磁區類型選擇布建IOPS SSD，並且輸入需要的大小和IOPS，然後勾選多重附加選項即可，而用命令列工具也很簡單，同樣使用EC2創建指令，並且加上—multi-attach-enabled選項即可。</p> <p>用戶可以使用Amazon CloudWatch指標來監控啟用多重附加功能的磁碟區，並且使用Linux iostat工具監控每一個執行個體的效能，AWS提醒，創建的附加磁碟區以及執行個體必須要在同一個可用區域（Availability Zone ）中。用戶不需要為布建IOPS SSD的多重附加功能支付額外的費用，目前在美東維吉尼亞北部和俄亥俄、美西奧勒岡、歐洲愛爾蘭以及亞太首爾地區開放。</p> </div></div></div>
2020/2/18 13:45作者李建興https://www.ithome.com.tw/news/135875
武漢肺炎衝擊！蘋果罕見預警Q2營收無法達標
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.apple.com/newsroom/2020/02/investor-update-on-quarterly-guidance/" target="_blank">蘋果周一罕見發出財報前的預警</a>，表示受到武漢肺炎（COVID-19）造成生產延宕及消費下滑的影響，該公司第2季財報將無法到達預期的營收數字。</p> <p>蘋果指出，今年1月28日發布的財報營收指引，反映的是截至中國農曆新年假期底（2月10日）前，根據當時現有資訊做出的預估。但一月底新型冠狀病毒疫情爆發以來，雖然中國方面的營運陸續復工，但恢復速度不如預期。因此蘋果將無法達成截至3月底的季營收指引（guidance）。</p> <p>蘋果解釋原因有二。一是全球iPhone供應將出現暫時短缺。雖然鴻海的iPhone代工廠不在湖北，且也都全部復工，但是產能「啟動速度較預期來得慢」，造成iPhone供貨不足，而這供應短缺也將暫時影響蘋果全球營收。蘋果表示，會持續和公衛專家及鴻海等供應商密切保持聯繫。</p> <p>其次是中國消費市場需求因素。<a href="https://www.ithome.com.tw/news/135607" target="_blank">2月初蘋果宣布關閉</a>在中國的所有辦公室、客服中心和零售門市Apple Store。2月9日雖然<a href="https://www.ithome.com.tw/news/135727" target="_blank">辦公室和客服中心復工</a>，但42家中國門市仍持續關閉，重新開張日期未定。此外，一些銷售蘋果產品的店家營業時間縮短，也僅有非常低的人流。蘋果表示，會在安全情況下逐步重開門市。至於中國以外地區，蘋果表示產品和服務需求持續穩健一如預期。蘋果在中國的網站銷售則從未關閉。</p> <p>蘋果12月截止的第1季營收為920億美元。該公司1月28日提供的<a href="https://www.apple.com/newsroom/2020/01/apple-reports-record-first-quarter-results/" target="_blank">第2季營收指引</a>，為630億到670億美元。</p> <p>花旗銀行分析師曾估計，蘋果在中國一星期銷售額約為8,500萬美元，如果店面停止營業一個月，蘋果將少賺34億美金，或全球營收的5.2%。</p> </div></div></div>
2020/2/18 14:00作者林妍溱https://www.ithome.com.tw/news/135881
美國國稅局呼籲線上報稅民眾啟用多因素認證
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>目前正逢美國的報稅季，<a href="https://www.irs.gov/newsroom/irs-urges-tax-professionals-taxpayers-to-protect-tax-software-accounts-with-multi-factor-authentication" target="_blank">美國國稅局上周呼籲</a>稅務專家與納稅人，應該要使用報稅軟體中免費的多因素認證功能，以保護自己的報稅軟體帳號。</p> <p>國稅局表示，今年以來已有大約20家報稅公司的資料遭竊，多因素認證功能很容易設定及使用，還能避免納稅人或報稅公司遭遇身分竊盜與經濟損失。</p> <p>迄今已有許多網路服務啟用多因素認證來保護用戶帳號，用戶除了輸入帳號及密碼之外，還必須透過其它方式來認證身分，例如額外輸入自手機接收的安全碼。</p> <p>國稅局也提醒稅務專家務必小心網釣攻擊，駭客可能偽裝成客戶、雲端儲存供應商、報稅軟體供應商，甚至是國稅局，以誘導這些稅務專家開啟連結或附加檔案，但目的卻是為了掌控受害者的電腦。</p> </div></div></div>
2020/2/18 12:50作者陳曉莉https://www.ithome.com.tw/news/135879
製造業如何因應武漢肺炎？工業局提出5大面向企業防疫建議指引
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>隨著全球武漢肺炎（COVID-19）疫情擴大，臺灣也在昨天出現疑似社區感染的第一名個案，對此，中央流行疫情指揮中心隨即宣布擴大入境檢疫，同時加強社區監測，來嚴守爆發社區感染的防線。而對於企業，經濟部工業局早在2月10日就緊急因應疫情，發布了<a href="https://www.moeaidb.gov.tw/ctlr?PRO=project.rwdProjectView&id=2494" target="_blank">《製造業因應嚴重特殊傳染性肺炎指引》</a>，針對製造業者提出因應疫情的建議作法，從員工健康監控、環境、到發現感染者的通報流程，擬定詳細規範給企業遵循。</p> <p>這份指引中，除了針對新冠病毒及其治療方法有詳細介紹，也特別指出製造業應採取的因應對策。其中，大方向的做法，是要求企業成立應變小組，並配合疾管署官方政策進行防疫與應變；接著，指引中也進一步從員工健康狀況、訪客管理、設備與設施、資材與產品、工作環境等五大面向，詳述企業防疫參考辦法。</p> <p>比如在健康管理方面，就涵蓋了員工、高風險勞工的入廠規定，以及接觸訪客的注意事項，包括儘量利用電話、傳真、Email 或視訊會議設備洽談，且所有送貨人員均禁止進入辦公室及工作現場等；而在各類通風設備、衛生設備方面，也要求提高濾網更換頻率及消毒頻率。</p> <p>在資材及產品的進出貨方面，應盡量避免向疫區採購原物料，若已進口也要確認完成消毒工作，同時應擬定緊急應變計畫，確保不至於因停工或原料不足而延誤交貨；在辦公室及工廠環境方面，則要加強空氣流通、清潔與消毒，廢棄物應定期處理來控制污染，廢棄口罩也應丟棄於指定垃圾桶等。</p> <p>除了事先防疫作法，若有人出現疑似症狀，也應立即通報上級與主管機關，並調查該個案曾接觸過的人、有去過或搭乘過的疑似感染地點，找出感染源，且該員工所使用的個人物品，如電腦、滑鼠、鍵盤應立即消毒，可丟棄物品也應以牢固的塑膠袋封好後再丟棄。而企業各單位（如生產單位），也應將製程合理分割，調整員工班別，來緩解遭感染或隔離的人力不足情形，盡量控制生產量保持安全存量，以符合出貨要求。</p> <p>工業局計畫管理科科長劉乃元表示，這份指引參考了衛福部疾管署對新冠病毒的介紹，同時在因應對策方面，也參考了2003年SARS爆發後所研擬的防疫內容來修正，未來，預計會以電子報的形式寄送給訂閱企業參閱。而現行在網站上的版本，則發表時間已超過一周，部分內容尚未隨著政府公告的新政策而更新，尤其在入境檢疫的管理，企業應參照現行政府規範來進行防疫。</p> </div></div></div>
2020/2/17 18:49作者翁芊儒https://www.ithome.com.tw/news/135872
Chrome OS可望新增Hot Corners功能，Windows 10則有Hot Corners程式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>9to5 Google日前<a href="https://9to5google.com/2020/02/07/chrome-os-copy-hot-corners-from-macos/" target="_blank">在Chromium Gerrit專案中發現</a>，一項名為kCornerShortcuts的新功能，而它的描述就如同蘋果macOS的熱點（Hot Corners）一樣，只要把滑鼠移到螢幕的四個角落，就能執行特定功能，意味著未來的Chrome OS版本，也可能會出現此一功能。</p> <p>Hot Corners等於是以滑鼠在螢幕四個角落的移動作為快捷鍵，在macOS上，只要從系統偏好設定進入螢幕保護程式，就能設定螢幕上四個角落的不同熱點功能，包括回到桌面、鎖定螢幕、啟用或停用螢幕保護程式、回到應用程式視窗或是儀表板等。</p> <p>而Chromium Gerrit專案<a href="https://chromium-review.googlesource.com/c/chromium/src/+/2044635" target="_blank">對kCornerShortcuts的描述</a>，亦為可觸發角落的捷徑功能。不過，目前kCornerShortcuts才在起步階段，尚不確定可用來執行哪些功能，或者是否會出現在正式版的Chrome OS中。</p> <p>根據<a href="https://www.bleepingcomputer.com/news/microsoft/windows-10-gets-the-mac-hot-corners-feature-with-new-app/" target="_blank">Bleeping Computer的報導</a>，不只是macOS或Chrome OS，Linux作業系統也可透過GNOME桌面環境來啟用類似的功能，且亦有開發人員打造了支援Windows 10的HotCorners程式，安裝該程式之後就能模擬Hot Corners的能力，在滑鼠移到螢幕上的角落之時，執行關機、登出Windows或開啟工作管理員。</p> </div></div></div>
2020/2/17 16:45作者陳曉莉https://www.ithome.com.tw/news/135870
AWS CloudFormation StackSets跨帳戶跨地區部署堆疊更簡單
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://aws.amazon.com/tw/blogs/aws/new-use-aws-cloudformation-stacksets-for-multiple-accounts-in-an-aws-organization/">AWS簡化AWS Organizations多帳號使用CloudFormation StackSet的方法</a>，現在用戶可以跨多個AWS帳戶和地區，集中調度協調任何支援AWS CloudFormation的相關服務。另外，用戶也能設定帳戶在加入或是從Organization中刪除時，系統會自動加入或是移除堆疊資源</p> <p>AWS CloudFormation讓用戶能夠自動化雲端基礎設施，以基礎設施即程式碼（Infrastructure-as-code）的方式，透過機器可讀的文字檔案，像是JSON與YAML，或是開發者熟悉的Java、Python或TypeScript等程式語言，來管理和創建IT基礎設施。</p> <p>而CloudFormation StackSets則可以讓用戶快速地在多個AWS帳戶和多個區域中，快速部署CloudFormation堆疊。在AWS推出StackSets功能時，對帳戶分組以方便收費，而在AWS Organizations上線後，用戶已經可以根據各種業務需求，集中管理多個AWS帳戶的帳單、存取控制、法遵要求、安全性和資源共享。</p> <p>AWS進一步整合CloudFormation StackSet和AWS Organizations，簡化CloudFormation StackSet跨帳戶權限的配置，AWS舉例，現在用戶能夠部署集中式的AWS身份和存取管理（IAM）角色，並且在組織中跨AWS地區和帳戶，配置EC2執行個體或是AWS Lambda函式。</p> <p>要啟用這項新功能，用戶需要在控制臺設定共享StackSets以及AWS Organizations間的資料，接著便能夠在Organizations的主帳號中，使用StackSets部署堆疊到組織中的所有帳戶，而用戶能夠方便地選擇服務託管授權，StackSets便會自動配置堆疊必要的IAM權限。</p> <p>除了配置權限之外，CloudFormation StackSets現在還提供了另一個自動化選項，當新AWS帳戶加入Organization時，StackSets會自動創建CloudFormation堆疊，而有帳戶離開Organization時，也會自動刪除堆疊。用戶也可以決定堆疊要部署到整個Organization，也可僅是一個或是多個OU（Organization Units）。目前這項新功能在所有StackSets可用的AWS地區提供。</p> </div></div></div>
2020/2/17 17:00作者李建興https://www.ithome.com.tw/news/135869
因應武漢肺炎，臉書取消全球行銷高峰會
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>繼GSMA宣布停辦今年的世界通訊大會（World Mobile Congress，MWC）之後，<a href="https://www.tweaktown.com/news/70645/facebook-cancels-global-marketing-summit-over-coronavirus-fears/index.html" target="_blank">臉書也跟著宣布將取消</a>預計下個月舉行的全球行銷高峰會（Global Marketing Summit），原因與GSMA一樣，都是為了因應武漢肺炎（COVID-19）疫情的蔓延。</p> <p>臉書的全球行銷高峰會原本要在今年的3月9日到3月12日於舊金山舉行，估計與會人數超過4千人。</p> <p>臉書表示，該公司的首要考量是團隊的健康與安全，有鑑於與冠狀病毒相關的公共衛生風險持續發展，因而決定取銷全球行銷高峰會。</p> <p>根據美國約翰·霍普金斯大學所架設的全球武漢肺炎（COVID-19）即時追蹤系統，目前全球的確診人數已超過7.1萬人，並有逾7萬名確診病人位於中國。但因此一新型冠狀病毒傳染力驚人，迄今已有26個國家出現確診病例，使得各個政府、組織或企業無不謹慎應對，預期還會有更多的大型會議因此而取消。</p> </div></div></div>
2020/2/17 15:05作者陳曉莉https://www.ithome.com.tw/news/135863
微軟新創加速器供新創團隊免費使用GitHub Enterprise
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://github.blog/2020-02-13-github-enterprise-is-now-free-through-microsoft-for-startups/">微軟新創加速器（Microsoft for Startups）現在讓新創團隊免費使用GitHub企業版（GitHub Enterprise）</a>。該新創加速器計畫中的新創團隊，可最多使用GitHub Enterprise Cloud兩年，並獲得每月1千美元的信用額度。</p> <p>GitHub企業版與一般的GitHub.com服務相似，但是專門為企業設計，是一個企業能把GitHub.com服務部署在內部的版本，所有的儲存庫資料皆儲存在企業的本地機器中，並且整合諸如LDAP、SAML或是CAS等身份驗證系統。GitHub企業版還有一個有用的功能，是支援Pre-receive hooks，這讓企業可以強制執行重要的商業規則，以符合法遵要求或是避免意外變更重要設定。</p> <p><a href="https://blogs.microsoft.com/blog/2020/02/13/microsoft-for-startups-unlocks-1-billion-in-sales-opportunities-for-b2b-startups-adds-github-and-microsoft-power-platform/">微軟提到</a>，他們兩年前設定目標，要成為全球B2B新創企業雲的領先者，並發起了微軟新創加速器計畫，提供新創團隊所需要的技術、上市以及社群等資源。目前已經有來自140個國家，數千個團隊加入微軟新創加速器，微軟擴大提供給這些團隊的資源，除了免費使用GitHub Enterprise之外，新進與現有新創團隊，也都將能夠使用微軟的資料服務Power Platform，以分析資料、建置解決方案、自動化程序以及創建虛擬代理人。</p> </div></div></div>
2020/2/17 15:00作者李建興https://www.ithome.com.tw/news/135861
報導：思科即將提出收購FireEye
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://okdiario.com/economia/cisco-systems-lanzara-oferta-comprar-fireeye-proximos-dias-5161642" target="_blank">報導指出</a>，網路設備大廠思科與安全廠商FireEye正在洽談收購，可能即將提出正式提案。</p> <p>西班牙媒體<a href="https://okdiario.com/economia/cisco-systems-lanzara-oferta-comprar-fireeye-proximos-dias-5161642" target="_blank">Ｏkdiario引述消息人士報導</a>，雙方的洽談有相當進展，可能再過幾周，思科就會向FireEye正式提出收購。</p> <p>知情人士說，FireEye對此收購很有興趣。媒體Business Insider<a href="https://markets.businessinsider.com/news/stocks/fireeye-stock-price-spikes-after-hiring-goldman-sachs-sale-effort-2019-10-1028572201" target="_blank">去年10月報導</a>，FireEye聘請高盛（Goldman Sachs）擔任顧問居間協商和思科的收購，使傳聞喧囂塵上，也將FireEye股價一度推升11%。</p> <p>思科和FireEye皆拒絕對此評論。高盛也沒有回應。</p> <p>事實上早<a href="https://usdev.businessinsider.com/cisco-not-buying-fireeye-for-8-billion-2015-5" target="_blank">在2015年就傳出過</a>，思科欲以80億美元收購FireEye，不過該消息遭當時思科執行長John Chambers否認。</p> </div></div></div>
2020/2/17 11:20作者林妍溱https://www.ithome.com.tw/news/135854
武漢肺炎效應，IBM退出RSA大會，亞洲黑帽駭客大會延期
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>武漢肺炎（COVID-19）疫情持續影響科技界活動。IBM宣布不參加今年的RSA大會，而亞洲黑帽駭客大會也將延期到秋天舉行。</p> <p><a href="https://twitter.com/IBMSecurity/status/1228462366326755328" target="_blank">IBM指出</a>，在審視和新型冠狀病毒有關的活動和差旅時，IBM員工的健康一直是公司最大考量，因此IBM將取消參加今年2月24日到28日，在舊金山舉行的RSA大會。</p> <p>IBM是RSA大會贊助商，原本也<a href="https://www.rsaconference.com/usa/expo-and-sponsors/livestream-ibm" target="_blank">預定在今年發表開幕演說</a>。<a href="https://www.reuters.com/article/us-china-health-ibm/ibm-withdraws-from-rsa-conference-over-coronavirus-fears-idUSKBN20900V" target="_blank">RSA大會主辦單位則表示</a>，IBM員工占總預定參賽者的0.79%。</p> <p>不過目前已經有多家贊助廠商取消參加大會，包括美國和加拿大各一家廠商，以及6家中國廠商。但RSA大會說活動仍將按原訂計畫舉行。</p> <p>此前臉書也因為武漢肺炎，取消今年該公司在舊金山舉行的全球行銷高峰會。</p> <p>另一場安全界大會：黑帽亞洲大會（Black Hat Asia）2020，原訂於3月31到4月3日於新加坡舉行，<a href="https://www.blackhat.com/asia-20/travel-updates.html#" target="_blank">上周也宣布</a>為了參展人士和夥伴的健康和安全著想，大會做出延後舉行的困難決定。大會初步決定延到今年秋天，但詳細日期及細節則會日後再公告。</p> <p>受肺炎疫情影響，多家重量級廠商退出預定2月24到27日的世界通訊大會（MWC）2020，迫使主辦單位<a href="https://www.ithome.com.tw/news/135799" target="_blank">GSMA上周宣布停辦</a>今年這場通訊及IT界盛事。</p> </div></div></div>
2020/2/17 11:45作者林妍溱https://www.ithome.com.tw/news/135856
美政府首度控告比特幣攪拌器洗錢
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國政府上周控告一名人士提供比特幣攪拌器（bitcoin mixer）洗錢3億美金，也是美國官方首度對這類服務採取法律行動。</p> <p><a href="https://www.justice.gov/opa/press-release/file/1249026/download" target="_blank">美國政府控告</a>俄亥俄州阿克朗（Akron）市居民Larry Dean Harmon，自2014年6月營運了一個名為Helix的比特幣攪拌器。Helix的攪拌服務可為客戶將比特幣，洗為合法的等值比特幣，從中收取2.5%的服務費。Harmon曾在網路上宣稱，Helix可隱藏比特幣交換紀錄不被警方發現。而從2014年到2017年期間，Helix總共交換了超過35萬個比特幣，約合3.11億美元。</p> <p>起訴書並指出，Harmon並且至少從2016年11月起，為地下市集AlphaBay客戶提供比特幣洗錢服務。AlphaBay建議客戶使用Helix比特幣攪拌器服務，來消除比特幣交易的紀錄。AlpahBay是全球最大暗網交易市集，起於2014年12月，2017年遭警方掃蕩關閉。FBI於2016年11月查獲Helix為AlphaBay客戶進行比特幣洗錢。</p> <p>加密貨幣的匿名特色使其成為執法機關心頭大患。這是美國政府首度對比特幣攪拌器採取的法律訴訟，不過並不是第一個施壓的服務。2017年另一家<a href="https://www.ithome.com.tw/news/115998" target="_blank">攪拌器服務BitMixer結束服務</a>，理由是它已無法遵守當初保障用戶隱私的承諾。</p> <p><a href="https://www.zdnet.com/article/ohio-man-arrested-for-running-bitcoin-mixing-service-that-laundered-300-million/" target="_blank">ZDNet報導</a>，BitMixer提供的是合法服務，並未從事洗錢或助長犯罪，因此外界懷疑Bitmixer是遭受執法單位的壓力被迫關門。</p> </div></div></div>
2020/2/17 12:10作者林妍溱https://www.ithome.com.tw/news/135857
法國整型外科技術供應商外洩10萬張病患資料
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>一家專門評測全球VPN服務的<a href="https://www.vpnmentor.com/blog/report-nextmotion-leak/" target="_blank">vpnMentor在上周揭露</a>了一起驚人的資料外洩事件，因為這次外洩資料的是法國的整型外科技術供應商NextMotion，缺乏存取安全機制的NextMotion資料庫內含90萬個檔案，其中有10萬張屬於病患的圖片，可能是人臉、胸部或私密處等整型部位。</p> <p>總部位於法國的NextMotion是由一群整型外科醫生在2015年所設立，該公司專門提供數位與先進的技術工具，以協助外科整型診所提供整型前/後（before & after）的評估影像，還強調可簡化診所的資料管理與改善診所的電子聲譽，全球有35個國家的170家整型外科診所，採用NextMotion的服務。</p> <p>諷刺的是，vpnMentor在掃描全球網路並檢查特定的IP區塊時，在Amazon S3上發現了此一毫無防備的資料庫，該可公開存取的資料庫存放了90萬個檔案，包括治療收據、治療方案、病患的檔案照片、360度的身體與臉部掃描影片等。</p> <p>上述檔案含有10萬張圖片，多半為整型部位的照片，像是臉部、胸部或私密處。</p> <p>vpnMentor指出，此一外洩事件嚴重危及病患的隱私，患者可能因此遭到身分竊盜、被詐騙，或是被攻擊與勒索。</p> <p>此外，儘管外洩的資料庫存放在Amazon S3儲存庫，但vpnMentor認為這並非是Amazon Web Services（AWS）的缺失，而是該儲存庫所有人的過錯，AWS對於如何保障S3的安全提供了詳細的說明。</p> <p>此外，vpnMentor認為類似的錯誤很容易就能解決，包括變更S3的設定、關閉儲存庫的公開存取能力並添加認證機制、遵循Amazon S3所提供的最佳實作，以及在S3儲存庫上新增其它的保護層。</p> <p>vpnMentor是在1月24日發現該資料庫，在27日通知NextMotion，30日通知AWS，NextMotion則在2月5日關閉了該資料庫。</p> <p>儘管NextMotion說明檔案中的照片或影片，都未列出病患名字或生日等資訊，但有些照片及影片有清楚的人臉，而且病患名字也在收據中曝光，而NextMotion執行長Emmanuel Elard 則在聲明中表示，他對這起不幸的「小意外」（minor incident）感到很抱歉。</p> <p>外界認為，這個小意外不只會影響NextMotion的聲譽，還可能替NextMotion及所服務的診所客戶帶來官司。</p> </div></div></div>
2020/2/17 10:35作者陳曉莉https://www.ithome.com.tw/news/135851
微軟Patch Tuesday使部份用戶設定被重設、安裝時凍住
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.ithome.com.tw/news/135791">微軟上周Patch Tuesday</a>針對Windows 10及Windows Server平台釋出安全更新及修補程式，不過一個版本造成部份用戶的麻煩，有人是電腦桌面或開始功能表設定被重設，另一個版本則使電腦更新下載到一半凍住不動。微軟已將部份更新版撤回。</p> <p>上周一名用戶<a href="https://answers.microsoft.com/en-us/windows/forum/all/cumulative-updates-february-11th-2020/548d4ded-39a1-4270-a866-627ea7c25de6" target="_blank">在微軟論壇上反映</a>，在安裝Windows 10 KB4532693後，他電腦誤被載入了個暫存用戶檔，使其開始功能表及桌面設定回到出廠預設狀態。此外更新版還在他電腦安裝One Drive，開始把檔案搬到雲端。這些現象在移除KB4532693後即消失，但是再安裝又會再出現。但這麼一搞又毁了他電腦上的Outlook。另一名用戶也表示他桌面自行設定的App、捷徑及背景全部都變回預設，也不認得他的登入帳密而設定一個暫時登入帳號。這名用戶說二個鄰居都發生相同情形，而被迫將更新移除。</p> <p>另一個更新版KB4524244，則引發更新無法順利下載的問題。<a href="https://answers.microsoft.com/en-us/windows/forum/all/2020-02-updates-kb4524244-locks-up-my-computer-and/b3cb2162-79aa-4870-a645-ac8a2e5a7ef6" target="_blank">一名用戶表示安裝這個版本後</a>，他的HP電腦第二次開機期間凍住無法完成安裝，只剩一個不停旋轉的圓環，但無法以鍵盤或任何介面操作。之後必須強迫重開機。他重新嘗試安裝KB4524244後，仍在下載94%時發生電腦凍住的問題，清除Software Distribution快取也無法解決。其他用戶也發生類似問題，電腦顯示0x800f0922的錯誤訊息。</p> <p>雖然原因尚未釐清，但可能和HP電腦 Sure Start Secure Boot Key Protection功能有關。發生上述問題的電腦主要是搭載AMD CPU、啟動Sure Start Secure Boot Key Protection功能的HP電腦，少部份是搭載Intel i5 CPU的HP電腦。目前用戶提出的暫時解法是，先關閉Sure Start Secure Boot功能、移除KB4524244後，再重新啟動Sure Start Secure Boot。</p> <p>針對Windows KB4532693的問題，微軟表示已獲知此事，正在調查中。至於KB4524244，<a href="https://docs.microsoft.com/en-us/windows/release-information/status-windows-10-1909" target="_blank">微軟周末表示</a>，已經將這版更新從Windows Update、Windows Server Update Services（WSUS）或 Microsoft Update Catalog頻道移除。微軟也說這不會影響其他更新頻道，包括最新累積更新（Latest Cumulative Update，LCU)、每月彚總（Monthly Rollup）或僅限安全更新（Security Only update）。</p> </div></div></div>
2020/2/17 10:50作者林妍溱https://www.ithome.com.tw/news/135853
微軟釋出Scalar加速大規模Git儲存庫操作
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟釋出一個能加速Git工作流程的專案<a href="https://devblogs.microsoft.com/devops/introducing-scalar/">Scalar</a>，Scalar是一個.NET Core應用程式，無論開發者使用的儲存庫大小，都能有效提升Git指令執行效率。Scalar中許多技術源自於微軟VFS for Git專案，未來微軟計畫要把Scalar中的功能，直接貢獻進Git專案。</p> <p>Git是一個分散式版本控制系統，因此在預設情況下，每個Git儲存庫都具有歷史紀錄的完整檔案副本。微軟提到，即便是中等規模的團隊，可能也產生了數千次的提交，儲存庫每個月增加數百MB的檔案，而隨著儲存庫容量增加，Git運作可能越來越不順暢。</p> <p>而等待git status以回報修改的文件，或是用git fetch取得最新的資料，都變成浪費時間的事，微軟表示，當這些指令執行速度越來越慢，開發者就不會想等待，並且開始切換上下文，而上下文切換會傷害開發者的生產力。</p> <p>微軟內部有像是Windows作業系統這種超大型的儲存庫，為了克服這個問題，微軟開發了VFS for Git，能夠以虛擬化檔案系統，繞過許多儲存庫大小的假設，使得Windows開發人員能以極具規模的方式使用Git。</p> <p>在開發VFS for Git的時候，微軟發現了一些效能瓶頸，因此對Git客戶端做了一些改進，包括提交圖（Commit-graph）檔案、改進Git推送和稀疏簽出（Sparse Checkout）等，基於這些貢獻，微軟進一步開發了新專案Scalar，在不需要虛擬檔案系統下，就能支援非常大型的儲存庫。</p> <p>Scalar本身是一個.NET Core應用程式，可以安裝於Windows和macOS，Scalar透過設定建議配置值以及執行背景維護，以最大化Git指令的效能，無論開發者使用什麼服務來託管儲存庫，Scalar都能有效的加速Git指令。微軟提到，只要在Scalar中註冊最大的儲存庫，就能馬上感受到Git執行速度大幅提升。</p> <p>微軟接下來的計畫，是要把Scalar中加速Git的方法，直接搬到Git專案中，最終目的是讓開發者不需要Scalar，光使用Git客戶端就能獲得這些效能改進。不過，要達成這個目標，仍然有一大段路要走，微軟提到，目前稀疏簽出是Scalar用來應付規模擴張的方法，儘管Git最近更新稀疏簽出功能，使得該功能更容易使用，但是要達完整功能的階段，還有一段距離。</p> <p>Scalar目前使用稀疏簽出而非虛擬檔案系統，因而在執行Git命令上存在瓶頸，特別是git checkout的速度不及VFS for Git，微軟正在研究平行化git checkout，以提高執行效能。微軟提到，要真正擴展Git規模服務數萬名開發者，並且建置與中央伺服器互動的機器，這需要類似快取伺服器的概念，微軟很快就會在Git社群提出這個概念。</p> <p>另外，目前Git客戶端儲存庫之所以能順暢的執行，是仰賴定期執行的前臺垃圾回收器，但微軟提到，對於大型儲存庫來說，這是不可行的方法，因此微軟計畫要在Git客戶端中加入某種形式的後臺維護功能，以類似git maintenance start指令，提供像是Scalar註冊器般的功能。</p> </div></div></div>
2020/2/17 10:15作者李建興https://www.ithome.com.tw/news/135849
一周大事：IBM擴大採用Slack作為內部協同平臺。武漢肺炎衝擊全球供應鏈，Gartner提出企業抗疫對策
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><strong><span style="font-size:28px;">【武漢肺炎IT大作戰】Gartner提出企業抗疫對策建議</span></strong></p> <p>武漢肺炎（COVID-19）疫情衝擊全球供應鏈，中國當地許多工廠運作因此停擺，再加上交通限制影響物流，市調機構Gartner發布報告，針對供應鏈領導者提出不同時期的因應措施。<a href="https://ithome.com.tw/news/135715" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>【武漢肺炎IT大作戰】因應疫情爆量查詢，疾管家Chatbot靠彈性架構撐瞬間流量</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0215_%20%E7%96%BE%E7%AE%A1%E5%AE%B6_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_DeepQ.png" style="width: 491px;" /></p> <p><span style="color:#696969;">圖片來源_DeepQ</span></p> <p>疾管署的官方LINEChatbot疾管家，24小時提供各種流行病資訊，更在這次武漢肺炎（COVID-19）疫情爆發後，同步提供疾管署新聞和相關QA，還在兩天內推出口罩存量查詢功能，緩解民眾瞬間的爆量查詢。<a href="https://www.ithome.com.tw/news/135728" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>【武漢肺炎IT大作戰】臺灣學界推本土武漢肺炎疫情地圖</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0215-%E6%9C%AC%E5%9C%9F%E7%96%AB%E6%83%85%E5%9C%B0%E5%9C%96-600.png" style="width: 600px;" /></p> <p>從約翰·霍普金斯大學製作的全球武漢肺炎疫情儀表板獲得啟發，本身就是GIS專業資訊人員的逢甲大學地理資訊系統研究中心規畫師賴正偉，為臺灣設計了本土版疫情儀表板，讓國人可以更容易掌握臺灣與鄰近國家的疫情概況。<a href="https://www.ithome.com.tw/news/135716" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>IBM擴大採用Slack作為內部協同作業平臺</strong></span></p> <p class="rtecenter"><span style="font-size:28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/0215_Slack_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Slack.png" style="width: 600px;" /></strong></span></p> <p><span style="color:#696969;">圖片來源_Slack</span></p> <p>Slack一份向美國證管會遞交的官方文件顯示，IBM正式採用Slack作為35萬名員工使用的內部協同平臺，讓面臨微軟競爭的Slack一舉拿下一家大型客戶。</p> <p>文件指出，IBM已採購Slack提供全球現有及未來員工使用，這將使IBM成為Slack最大客戶。不過該公司表示，IBM早就是Slack最大客戶，因為藍色巨人已經使用Slack好幾年，且用量也逐年成長。</p> <p>不過，Slack的競爭對手微軟，去年11月宣布Microsoft Teams每日用戶數，已達2千萬，當時Slack公布的每日經常用戶數為1,200萬。此外，Microsoft Teams也不斷增強功能，如今年初預告的對講機功能，也更能和其Office 365及OneDrive雲端儲存服務整合。<a href="https://ithome.com.tw/news/135755" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>VMware調整軟體授權模式，核心數有上限</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0215_VMware%E6%8E%88%E6%AC%8A_%E6%94%9D%E5%BD%B1_%E4%BD%99%E8%87%B3%E6%B5%A9.png" style="width: 600px;" /></p> <p><span style="color:#696969;">攝影_余至浩</span></p> <p>VMware宣布，將調整以處理器計價的軟體授權模式，除了以處理器為單位計價，再新增可支援核心數上限，每份授權最多支援32核心，新模式將會在4月2日上路。</p> <p>日後企業若部署VMware軟體於超過32核心的處理器，就需要多買一份授權，像是使用具56核心或64核心的處理器，就需2份授權費用。受影響的產品包含vSphere、vSAN和NSX，還有Enterprise PKS等。</p> <p>此外，當企業使用一臺配置1顆搭載64核心處理器的伺服器，過去需購買1份授權，而在新的授權模式下，因處理器核心數超過32核心，企業會需要購買2份授權。<a href="https://ithome.com.tw/news/135749" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>美國國防部伺服器遭植入挖礦殭屍網路</strong></span></p> <p>一名工程師Nitesh Surana發現，一臺與國防部有關的AWS執行個體上的Jenkins伺服器，其SSL憑證已經過驗證，使其不需密碼即可登入，任何人都可以堂而皇之存取內部資料夾。他發現，這個漏洞讓攻擊者可透過Java語言/script資料夾執行惡意遠端指令。/script是提供用戶上傳檔案，由伺服器自動讀取和執行的地方。他於是透過國防部的抓漏獎賞方案通報。</p> <p>Surana隨後還發現這臺Jenkins伺服器已經被駭入，並植入一個專門挖Monero幣的殭屍網路惡意程式。經通報後，美國國防部已經將漏洞及惡意程式清除。<a href="https://www.ithome.com.tw/news/135701" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>軟硬體技術突破，AI模型參數有能力破170億個</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0215_%E8%AA%9E%E8%A8%80%E7%94%A2%E7%94%9F%E6%A8%A1%E5%9E%8B_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%BE%AE%E8%BB%9F.jpg" style="width: 600px;" /></p> <p><span style="color:#696969;">圖片來源_微軟</span></p> <p>微軟發表最新語言產生模型T-NLG（Turing Natural Language Generation），具有170億個參數，遠高於BERT與GPT-2等知名模型，標榜在神經語言任務表現更好。</p> <p>微軟之所以可以產生這麼大的模型，是受惠於軟硬體技術的突破。凡是超過13億個參數的模型，都無法放進單個GPU，大型模型必須要可以分解成多個部分，並在多GPU之間平行處理。微軟使用Nvidia DGX-2配置，以InfiniBand連接加速GPU之間的通訊，並且使用Nvidia Megatron-LM框架，以張量切分（Tensor Slicing）技術分片模型到4個V100 GPU。<a href="https://www.ithome.com.tw/news/135763" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>去年3成原Oracle JDK開發者改用OpenJDK</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0215_OpenJDK_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Snyk.png" style="width: 600px;" /></p> <p><span style="color:#696969;">圖片來源_Snyk</span></p> <p>資安廠商Snyk在2019下半年收集了兩千份問卷，調查JVM生態系的最新狀況，發現開發者選用的JDK版本以及JVM語言發生變動。由於甲骨文改變JDK版本的授權許可，因此不少開發者開始轉移使用OpenJDK，雖然Oracle JDK仍占有34％的市場主導位置，但是從前一年的70％下降到了34％，OpenJDK占比前一年只有21％今年來到57％。</p> <p>JDK的分布，第一名Oracle JDK占34％，第二名則是Adopt OpenJDK占24％，也就是說，現在每4位開發者，就有一位使用Adopt OpenJDK。<a href="https://ithome.com.tw/news/135732" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>Angular釋三年最大改版，預設使用Ivy編譯器</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0215_Angular.png" style="width: 600px;" /></p> <p>前端網頁程式開發框架Angular最新釋出9.0，全面更新開發框架、Angular Material以及CLI。其中最大亮點便是開始預設使用Ivy編譯器和Runtime，並且改進測試元件的方法。官方表示，這是過去三年來最大幅度更新。</p> <p>Angular開發團隊發展已久的Ivy編譯器，在Angular 8.0發布時成為正式版本，在Angular 9變成了預設選項。Angular開發者使用TypeScript以及HTML來編寫元件，但這些HTML最終都不會在用戶的瀏覽器中執行，Angular的編譯器會將這些HTML轉換成JavaScript，當這些元件需要出現在頁面上時，由JavaScript創建適當的DOM。</p> <p>而全新開發的Ivy的編譯器，使用漸增編譯技術，能提升建置速度，縮小捆綁包的大小，也讓開發者可以更快進行測試，除錯也更容易。<a href="https://www.ithome.com.tw/news/135718" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>今年10月出爐的Chrome 86將封鎖所有混合內容</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0215_Chrome%E5%B0%81%E9%8E%96%E6%99%82%E7%A8%8B_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Google.png" style="width: 600px;" /></p> <p><span style="color:#696969;">圖片來源_Google</span></p> <p>Google公布了未來的Chrome版本，將逐步封鎖混合內容的時程表，從今年3月發表的Chrome 81開始，針對所有的混合內容下載提出警告。到了10月出爐的Chrome 86，便封鎖所有混合內容下載。</p> <p>Google此舉是為了確保安全的HTTPS網頁只能下載安全檔案，避免讓使用者於HTTPS網頁上下載來自HTTP的內容（混合內容），以減少Chrome用戶下載惡意程式或遭竊聽的風險。因此，從3月發表的Chrome 81起，Google將針對所有混合內容下載，在控制臺中提出警告訊息，涵蓋執行檔、壓縮檔、PDF、DOCX等不安全檔案，以及圖片、影片、聲音以及文字。</p> <p>而在4月發布的Chrome 82中，會針對執行檔（EXE或APK等）直接提出警告，其它類型的混合內容則會有控制臺警告。<a href="https://www.ithome.com.tw/news/135712" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>蘋果提出OTP簡訊格式草案，獲Google支持</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0215_%E8%98%8B%E6%9E%9COTP%E7%B0%A1%E8%A8%8A.png" style="width: 600px;" /></p> <p>針對包含雙因素驗證（2FA）一次性密碼（OTP）的簡訊，蘋果提出新格式草案，以減少簡訊傳送動態密碼的風險，已獲得Google的支持。</p> <p>許多研究顯示，透過簡訊傳送一次性密碼的安全風險很高，可能遭到外人攔截以發動中間人攻擊，取得用戶的登入帳密，或是竄改目標URL，而導引用戶到釣魚網站。</p> <p>蘋果提出的文字格式草案目標之一，是不用仰賴經驗法則從簡訊擷取出一次性密碼。當用戶不需將一次性密碼複製貼到瀏覽器，才是最理想作法。<a href="https://ithome.com.tw/news/135646" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>勒索軟體靠驅動程式漏洞關掉電腦防毒</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0215_%E5%8B%92%E7%B4%A2%E8%BB%9F%E9%AB%94_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Sophos.png" style="width: 600px;" /></p> <p><span style="color:#696969;">圖片來源_Sophos</span></p> <p>安全廠商發現勒索軟體攻擊手法再翻新，可在電腦安裝合法硬體驅動程式，再關閉電腦防毒軟體，藉此加密檔案勒索金錢，影響Windows 7到Windows 10系統。<a href="https://www.ithome.com.tw/news/135761" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>丹麥報稅網站軟體出錯，2成納稅人個資遭外洩</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0215_%E4%B8%B9%E9%BA%A5%E5%A0%B1%E7%A8%85%E8%BB%9F%E9%AB%94.png" style="width: 600px;" /></p> <p>日前丹麥政府報稅網站因舊版軟體問題，將126萬公民個資誤傳給Google和Adobe，超過該國總人口的2成。</p> <p>丹麥發展與簡化署（UFST）指出，丹麥提供給國民自助報稅的網站系統TastSelv Borger，被內部發現軟體出錯，導致民眾個資CPR碼當成網址的一部份，而二度傳給了外包商，包括Google和Adobe。負責TastSelv Borger維運的IT外包商DXC Technology已經修正該錯誤。</p> <p>丹麥的CPR碼前6碼為生日，後4碼則為個人識別碼，包括可透露公民性別的數字。<a href="https://www.ithome.com.tw/news/135758" target="_blank">更多內容</a></p> </div></div></div>
2020/2/15 15:30未署名https://www.ithome.com.tw/news/135843
Social Science One及臉書終於釋出內含3,800萬個網址的資料集
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在2018年7月由非營利的美國社會科學研究協會（Social Science Research Council）及臉書（Facebook）共同成立的獨立組織Social Science One，終於在本周釋出內含3,800萬個網址的資料集，號稱是全球規模最大的社會科學資料集之一，目的是供學者及研究人員用來探討社交媒體在選舉及民主上所扮演的角色。</p> <p>此一社會科學資料集內含臉書上從2017年1月1日到2019年7月31日之間，超過100次分享的10兆則摘錄資訊，涉及3,800萬個網址，同時也備註了這些網址是否曾經過事實查核，或是被使用者列為仇恨言論等資訊，以及被哪類的使用者讀取、分享、按讚、分享或互動。</p> <p><a href="https://socialscience.one/blog/unprecedented-facebook-urls-dataset-now-available-research-through-social-science-one" target="_blank">Social Science One</a>表示，此一資料集將讓社會科學家得以取得過去他們無法存取的資料，藉以研究社交媒體對民主與選舉的影響。</p> <p>其實Social Science One原本計畫要在宣布的兩個月內就產出資料集，但後來卻花了20個月才完成，關鍵就在隱私。</p> <p>參與此一專案的史丹佛大學法學教授Nathaniel Persily向Protocol透露，這是他這輩子所參與的專案中最令人感到挫敗的，2018年3月爆發的劍橋分析（Cambridge Analytica）醜聞，讓臉書在處理用戶隱私上更加謹慎，2018年5月上路的《通用資料保護規則》（GDPR），更讓該資料子集的建立雪上加霜。</p> <p>這是因為GDPR在保護使用者隱私時，並未考量到研究人員存取用戶資訊的需求，且GDPR雖然制定了適用於歐盟的規範，但各國的執行標準不一。</p> <p>臉書前任安全長Alex Stamos則指出，各監管機關對劍橋分析一案的反應過度，造成大量的學術研究無法運用這些平台的資料。</p> <p>不過，Social Science One認為生產此一資料集的過程還是有些收獲，至少可在其它平台、政府與學術機構執行其它資料分享專案時作為參考。</p> </div></div></div>
2020/2/15 11:00作者陳曉莉https://www.ithome.com.tw/news/135841
MIT開發能修改維基百科文章錯誤的自動系統
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="http://news.mit.edu/2020/automated-rewrite-wikipedia-articles-0212">麻省理工學院（MIT）研究人員創建能夠自動維護維基百科的系統</a>，修正文章中錯誤的資料，減少需要花費的人工編輯時間。維基百科具有數百萬篇文章，文章需要不斷更新以呈現最新的資訊，包括進行文章擴展、重寫或是資料修改等，而這些工作需要由全世界的志工手動完成。</p> <p>這個新的自動系統，能夠以人工智慧修復維基百科文章中的錯誤，其使用一系列的演算法，透過利用網路上最新的資訊，辨識出文章中的錯誤，並且生成句子修復錯誤。該系統背後裡用了許多文字生成技術，可用來辨識兩個句子間矛盾的地方，並將他們融合在一起。</p> <p>目前也存在許多自動編輯維基百科的機器人，但這些工具通常用於減輕破壞，或是將嚴格定義的資訊放進預定義的模板中，研究人員希望新開發的系統，只要給定一段非結構化的句子，就能以人性化的方式，修改維基百科文章中的句子，研究人員提到，現存的機器人多數是以規則執行任務，但是他們的系統可以推論兩個句子矛盾之處，並且產生連貫的文字。</p> <p>用來訓練自動系統模型的資料集，便是包含正確資訊的語句以及維基百科語句所構成的句對，而這些句對會被標上同意、不同意或中性三種標籤，同意代表正確資訊的語句和維基百科的語句資訊相符，不同意則反之，中性則代表沒有足夠的判斷資訊。</p> <p>自動化系統的輸入有兩個，一個是維基百科文章中過時的句子，另一個為包含正確資訊的語句，系統需要根據後者，自動調整維基百科中錯誤的句子，過程可能需要刪除和保留特定單詞、更新部分的事實，或是保留樣式和語法。</p> <p>自動化系統由兩個模型組成，其一是事實檢查分類器，透過預訓練將句對標記為同意、不同意或中性，而系統處理的重點在於不同意標籤的句對，而另一個分類器，則負責辨識維基百科錯誤的語句中，導致句對被標記為不同意的單詞，並且以雙編碼器與解碼器框架，將包含正確資訊語句的重點單詞，融入到維基百科需要修改的語句，輸出最終的句子。</p> <p>經SARI評估證實，新模型所產生的結果，得分都高於傳統的方法，SARI方法是評估機器刪除、增加和保留字詞，與人工修改的差異。研究團隊提到，新模型所進行的事實修正更為準確，也跟人類更為相近。</p> </div></div></div>
2020/2/15 11:10作者李建興https://www.ithome.com.tw/news/135836
Google用AI自動重新剪輯影片
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google開源智慧影片重新取景（Reframe）框架<a href="https://ai.googleblog.com/2020/02/autoflip-open-source-framework-for.html">AutoFlip</a>，能夠以人工智慧分析影片內容，並依照指定的大小，自動重新剪輯出新的影片。AutoFlip建立在MediaPipe框架的基礎上，而MediaPipe則是用來處理時間序列多模態資料的開發工作管線。</p> <p>Google提到，影片為了能良好地在電視或是電腦螢幕上觀看，通常採用16:9或是4:3的寬高比，但是現在有越來越多的用戶，在行動裝置上創建與觀看影像內容，而傳統的長寬比並不適合行動裝置螢幕，因此有必要重新取景。</p> <p class="rtecenter"><img alt="" src="https://1.bp.blogspot.com/-vd3_cka3jNA/XkSQcFrwh0I/AAAAAAAAFS4/L4RfWj8RSXYy_oR4RrvoU90Vt9SSZUEAwCEwYBhgL/s640/image1.gif" style="width: 580px;" /></p> <p>而過去重新取景的方式為靜態剪裁，也就是指定攝影機視埠（Viewport）並剪輯可見的內容，但由於影片在拍攝時的構圖和運鏡，會使得靜態剪輯出來的效果不好，想要更好的效果，就必須以人工識別每個影格上的重要內容，追蹤每個影格間的轉換，並且為整部影片調整剪裁區域，這個過程繁瑣且容易發生錯誤。</p> <p>為了解決這個問題，Google開發了AutoFlip，使用者只要輸入影片和影像尺寸，AutoFlip就會制定最佳追蹤和剪輯策略，生成指定寬高比且與原影片相同長度的影片。AutoFlip利用機器學習物體偵測和追蹤技術，以理解影片的內容，進而智慧地為影片重新取景，AutoFlip會偵測鏡頭變化，以獨立鏡頭進行處理，AutoFlip會在每個鏡頭重新取景前，偵測重要的內容以安排最佳相機模式和路徑。</p> <p>AutoFlip有幾個重要的步驟，分別是鏡頭偵測、影片內容分析和重新取景。鏡頭是連續沒有剪輯的影像序列，為了偵測鏡頭的變化，AutoFlip會計算每個影格與前一個影格顏色分布的差異，當影格顏色分布變化的速率產生變化，則表示鏡頭切換。AutoFlip會緩衝影片確保鏡頭完整，以達鏡頭重新取景的最佳效果。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/image8(3).png" style="width: 580px;" /></p> <p>Google利用深度學習物體偵測模型，來找出有趣和醒目的內容，這些內容包括人和動物，但根據應用不同，其他像是廣告文字或是運動比賽中的球，也會成為重要的內容。人臉和物體偵測模型，則是透過MediaPipe整合到AutoFlip中，這個架構極具彈性，開發人員可以方便地添加不同的偵測演算法，以滿足各種使用案例需求。</p> <p>每個物體類型都有一個對應的權重，該權重決定物體的重要性，當權重越大則對攝影機路徑產生越大的影響。AutoFlip會根據物體在鏡頭中的行為模式，自動選擇靜止、平移和追蹤等最佳重新取景策略。當發生剪輯出來的鏡頭，無法覆蓋整個影片區域的情況時，AutoFlip便會採用黑邊模式填充影片。</p> <p class="rtecenter"><img alt="" src="https://1.bp.blogspot.com/-RYdHVtmrvv0/XkSQdoAneiI/AAAAAAAAFS8/-dcUICMJ18AmXu62Nfx-Mscw2lS6zRkTwCEwYBhgL/s640/image7.gif" style="width: 580px;" /></p> <p>AutoFlip可以快速地自動剪輯影像，使其適合在各種裝置上播放。而接下來，Google還會繼續改進AutoFlip，他們提到，因為重新取景，所以影片前景的文字或是圖標通常會被裁掉，下一步他們想要透過修復技術，將這些前景物件放回重新製作的影片上。</p> </div></div></div>
2020/2/15 10:30作者李建興https://www.ithome.com.tw/news/135833
Google移除逾500個惡意的Chrome擴充程式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>一名資安研究人員Jamila Kaya，在最近利用思科Duo Security所釋出的免費Chrome擴充程式安全評估工具CRXcavator，找出了70個惡意擴充程式，而Google則根據Kaya的發現，在Chrome Web Store揪出其它超過430個的類似擴充程式，並將它們全數移除。</p> <p>這些擴充程式多半宣稱自己是廣告程式或優惠程式，但它們卻是惡意廣告程式，除了會將使用者資料上傳到駭客掌控的伺服器之外，也會在遭遇某些情況時注入惡意程式碼以將使用者重新導至特定網站，這些網站有些是合法的，有時會不斷跳出大量的廣告內容，還有些是代管惡意程式或用來執行網釣攻擊的網站。</p> <p>Kaya所發現的70個惡意擴充程式總計吸引了170萬次的下載。</p> <p>由於這些擴充程式的程式碼幾乎大同小異，再加上它們經常連至同樣的命令暨控制（C&C）伺服器，使得Kaya判斷這是同一批惡意活動，且至少已存在1年以上。</p> <p>Google在接獲<a href="https://duo.com/labs/research/crxcavator-malvertising-2020" target="_blank">Kaya與Duo Security的分析結果</a>之後，進一步掃描Chrome Web Store，發現了更多的擴充程式具備同樣的惡意能力，並一次下架了超過500個程式。</p> </div></div></div>
2020/2/15 10:40作者陳曉莉https://www.ithome.com.tw/news/135838
臉書與Twitter拒絕將俄羅斯用戶資料移至境內，挨罰
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>莫斯科法院本周向臉書及Twitter各開罰400萬盧布（6.3萬美元），原因是這兩家業者拒絕將俄羅斯用戶的資料存放在位於該國境內的伺服器上。</p> <p>過去俄羅斯原本就有相關的規定，這幾年該國的通訊暨網路主管機關Roskomnadzor一直試著強迫臉書、Twitter及Google等業者遵守該規定，並威脅將它們封鎖，卻成效不彰，且迄今俄羅斯因此而封鎖的網站只有LinkedIn。</p> <p><a href="https://apnews.com/a4fa655e946b9441b6e68ee3592a8f27" target="_blank">根據外電報導</a>，其實俄羅斯曾經企圖對這些企業開罰，但上一次的罰金只約等於47美元，不管對哪家網站而言都不痛不癢，這次是該國首度祭出如此高額的罰金，並威脅若臉書及Twitter今年再不遵守規定，下一次開罰的金額就會高達1,800萬盧布（約28.3萬美元）。</p> </div></div></div>
2020/2/15 10:45作者陳曉莉https://www.ithome.com.tw/news/135840
美國五州使用的投票程式Voatz被揪出含有可竄改的漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>來自麻省理工學院（MIT）的研究人員<a href="http://news.mit.edu/2020/voting-voatz-app-hack-issues-0213" target="_blank">近日公布一研究報告</a>，指出在2016年及2018年被應用在麻州、猶他州、西維吉尼亞、丹佛與奧勒崗州之選舉活動的Voatz投票程式，含有多個安全漏洞，將允許駭客窺探、攔截並竄改投票結果，並建議未來在打造投票程式時應該要小心為上。</p> <p>根據該研究，相關漏洞不僅允許駭客在程式傳遞投票結果到伺服器的程序中，窺探、攔截與竄改投票結果，還允許駭客假冒選民進行投票。</p> <p>不過，<a href="https://blog.voatz.com/?p=1209" target="_blank">Voatz很快就出面反駁</a>，指出這群研究人員使用的是非常舊的Voatz投票程式，並未被實際應用在選舉活動中，也從未能連結到Voatz伺服器，該研究所得出的結論，都是基於他們捏造可連結至Voatz伺服器的想像。</p> <p>Voatz還澄清，該程式早就藉由HackerOne平台所進行的抓漏獎勵專案被淬鍊，迄今已在9項小型的選舉活動上進行測試，總投票人數並未超過600人，且無傳出任何安全問題。</p> <p>此一研究報告之所以受到媒體矚目，是因為一來美國大選又要到了，二來日前美國民主黨在愛荷華州舉行的總統候選人初選，也選擇採用新的IowaReporterApp投票程式，<a href="https://www.ithome.com.tw/news/135664" target="_blank">結果出現了許多臭蟲</a>，使得有人呼籲，就算人們已處於數位時代，但最原始的投票方式，才是最安全也最透明的投票途徑。</p> </div></div></div>
2020/2/15 10:50作者陳曉莉https://www.ithome.com.tw/news/135839
防止疫情擴散！衛福部跨部會打造入境檢疫系統和尋人資訊系統，來減少時間差
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>近日武漢肺炎（COVID-19）疫情加劇，中央流行疫情指揮中心昨（14日）宣布，行政院資通安全處聯手衛福部，打造了「旅客入境健康聲明暨居家檢疫電子化系統」，於中港澳入境臺灣的旅客，可透過掃描QR Code來填寫健康聲明卡，除了加快通關，也能減少資料傳遞的時間差。而衛福部資訊處也以此為基礎，透過跨部會整合資料，開發一套尋人資訊系統，當居家檢疫或隔離對象失聯時，就會自動通知有關單位，並於2月13日正式上線。</p> <p><strong><span style="font-size:20px;"><span style="color:#FF8C00;">入境健康聲明電子化，手機掃描QR Code就可填寫</span></span></strong></p> <p>為防堵疫情擴散，中央流行疫情指揮中心首先於1月24日，要求中港澳班機入境臺灣的旅客，填寫紙本入境健康聲明卡，來掌握旅客的基本聯絡資料、旅遊史和健康狀態。不過，疫情持續蔓延，許多國家確診案例攀升，中央流行疫情指揮中心更於2月11日，宣布所有入境臺灣的旅客，皆須填寫入境健康聲明卡。 </p> <p>但是，這個填寫作業，難免造成旅客在機場大排長龍，不只延緩通關時間，旅客也不一定會據實填寫資料，日後進行居家檢疫或隔離時，就容易失聯、造成防疫漏洞。</p> <p>對此，為加速通關和檢疫效率，行政院資通安全處聯合衛福部，共同主導開發了入境健康聲明系統。首先，瞄準中港澳入境臺灣的旅客，可透過手機，在到航空公司櫃檯辦理登機時，掃描QR Code，進入「入境檢疫系統」網站，利用候機時間，先於線上輸入資料。</p> <p>當航班抵臺後，只要開啟手機，旅客就會收到簡訊發送的健康申報憑證。入境時，出示手機憑證畫面，即可通關。</p> <p> </p> <div class="media_embed" height="523px" width="930px"> <iframe allow="accelerometer; autoplay; encrypted-media; gyroscope; picture-in-picture" allowfullscreen="" frameborder="0" height="523px" src="https://www.youtube.com/embed/7rRW-QQLU0g" width="930px"></iframe></div> <p> </p> <p>衛福部資訊處副處長王復中指出，只要擁有臺灣電信業者的門號，就算在國外航站使用他國SIM卡，「依然可以線上填寫，抵臺後換回臺灣SIM卡，就會收到簡訊憑證。」此外，要是旅客未於起飛前填寫，也能於班機抵臺後，再掃描QR Code來線上填報。該系統也已於幾個航班測試，近期將正式上線。</p> <p><strong><span style="font-size:20px;"><span style="color:#FF8C00;">資料串聯降低防疫時間差，更以此打造尋人資訊系統</span></span></strong></p> <p>衛福部部長陳時中表示，這套系統不僅能降低紙本材料成本，更能縮短資訊傳遞的時間差，降低防疫漏洞。行政院內政部政務次長陳彥宗解釋，原本確認居家檢疫或隔離的作法，是先由移民署將旅客入境資料交給疾管署，篩選出高風險族群後，再交給民政局和地方單位如里幹事等來處理。</p> <p>但如此作法，就產生了資料傳遞的時間差，更導致一些居家檢疫或隔離對象，違規離開規定場域，現有通報系統也無法即時回報。此外，「自1月24日至今，居家檢疫對象已達2萬2千人，目前還有1萬8千位在追蹤，」陳彥宗認為，這個數量龐大，需有一套系統來把關才行。</p> <p>因此，衛福部資訊處跨部會合作，整合了移民署、戶政司、國家通訊傳播委員會（NCC）等部會資料，以不到一周的時間連夜趕工，順利打造出一套尋人資訊系統，也於本月13日正式上線。</p> <p>進一步來說，這套尋人系統，鎖定居家檢疫或隔離的對象，結合了移民署入境收集的聯絡地址、戶政的戶籍地址，以及NCC的電信帳單地址，透過串接這三個地址資訊，系統就可在第一時間通知三區的里幹事，先行關切。陳彥宗指出，這個做法，可同步在三個地點尋找，有別於過去先找第一個地點，找不到再換下一個地點。而除了里幹事，鄉鎮縣市等單位，也會在第一時間收到通知。</p> <p>這套系統，雖然短短不到一周就正式上線，但在時間壓力下，「清理大量資料就成了最大難關。」王復中解釋，有別於設計一個全新的系統，這套尋人系統是利用既有、跨部會的資料建置而成，而且，「既有資料在傳遞過程中，多為人工處理，難免有誤。」對此，團隊也額外花時間梳理這些資料，才能在短時間內成功匯入系統中。</p> <p><strong><span style="color:#FF8C00;"><span style="font-size:20px;">未來還要整合警政，打造自動通報和協尋機制</span></span></strong></p> <p>目前，「尋人系統整合了衛政和民政資料。」陳彥宗指出，未來，尋人系統也將結合警政資訊，「當居家檢疫或隔離對象失聯超過24小時，就會自動通報警政單位，來尋找失聯人口。」</p> <p>除此之外，未來陸生來臺時，行政院不排除採用這套系統，來協助實施居家檢疫或隔離。王復中也補充，未來入境健康聲明系統上線後，還可同步將填寫的資料串接到尋人系統，透過正確的手機號碼，來「加快聯絡資料的傳輸，同時確保資料正確性。」</p> <p>而這套尋人機制，雖然是因應這次武漢肺炎而設計，但在疫情過後，「也可以思考修改機制，將尋人系統應用於其他領域，比如家暴、兒少保護等，」王復中說。文◎王若樸</p> <p> </p> </div></div></div>
2020/2/15 03:01作者王若樸https://www.ithome.com.tw/news/135837
美國再向華為施壓，指控華為敲詐及竊取商業機密
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.justice.gov/usao-edny/pr/chinese-telecommunications-conglomerate-huawei-and-subsidiaries-charged-racketeering" target="_blank">美國司法部在本周指控</a>，華為及其設於美國的子公司，共謀侵犯了當地的《反敲詐及受賄組織法》（Racketeer Influenced and Corrupt Organizations Act），另也指控它們串謀自美國競爭對手竊取商業機密，同列被告的，還有包括華為財務長孟晚舟在內的4名高層，以及包括Skycom在內的多家非正式華為子公司。</p> <p>美國司法部表示，華為及其在美國與中國的子公司，在這數十年來陸續竊取了美國6家科技公司的智慧財產權，以用來擴大及經營華為的業務，涵蓋程式碼、路由器的操作手冊、天線技術及機器人測試技術等。</p> <p>調查指出，華為與這些智財權的所有人簽訂了保密協議，卻打破彼此的協議把對方的技術挪為私用，還挖角其它企業的員工並指示他們採用前雇主的智慧財產，也教唆在研究機構中任職的教授將技術提供給華為，甚至制定獎勵計畫來鼓勵那些竊取競爭對手機密的員工。</p> <p>司法部指控，華為透過上述行為取得了各種智慧財產，以大幅降低開發成本，消弭技術落差，爭取不公平的競爭優勢，且在面臨質疑時，一再向美國官員作出不實陳述。</p> <p>除了竊取商業機密之外，該起訴書也指控華為不顧美國、歐盟或聯合國的禁令，與伊朗及北韓等國進行貿易往來，還企圖隱藏所有證據。</p> <p>先前美國司法部即曾針對華為、華為子公司或孟晚舟提出類似的指控，包括<a href="https://www.ithome.com.tw/news/128515" target="_blank">欺詐、洗錢</a>、<a href="https://www.ithome.com.tw/news/128545" target="_blank">竊取商業機密及妨礙司法</a>等二十多項罪名。</p> <p>另一方面，華為也針對司法部的指控提出了反駁，表示美國祭出了敲詐企業的新罪名，無非是重新包裝了近20年對華為的所有指控罷了，這些指控缺乏重大判決基礎，華為將會證明它們是不公平且毫無根據的。</p> </div></div></div>
2020/2/14 17:15作者陳曉莉https://www.ithome.com.tw/news/135832
甲骨文推雲端資料科學平臺可自動化模型開發流程
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>甲骨文（Oracle）推出可讓企業快速建構、訓練、管理和部署機器學習模型的<a href="https://www.oracle.com/corporate/pressrelease/oracle-cloud-data-science-platform-021220.html">雲端資料科學平臺</a>，其提供了工具包供企業發展分析與人工智慧專案。該平臺是以甲骨文雲端基礎設施資料科學服務作為核心，自動化部分模型開發工作流程，提升工程師建置機器學習模型的速度。</p> <p>自動化工作流程的第一步，便是要為專案選擇正確的機器學習模型，雲端基礎設施資料科學服務能以多種演算法，以及各種演算法的多種配置進行測試，選出最適合的模型，甲骨文提到，這將為資料科學家節省大量的時間，而且能產出一定水準以上的結果。該服務還能自動化特徵工程，降低資料科學家從大型資料集中，找出關鍵預測性特徵的困難。</p> <p>隨附的模型評估工具，會產生一套評估指標與視覺化圖表，讓資料科學家能夠評估模型效能，掌握模型在新資料上的表現，並以時間對模型進行評等，讓資料科學家能將模型調校至最佳的狀態。模型評估使用成本模型，可以將偽陽性和偽陰性的影響合併，讓使用者能夠縱觀評量模型的效能。</p> <p>另外，甲骨文也提供了模型解釋功能，讓使用者不必把機器學習當作一個黑盒子使用，雲端基礎設施資料科學服務能夠自動產生，對應權重以及預測因素重要性說明。該服務可以用來偵測詐欺行為，資料科學家也能夠解釋驅動詐欺的關鍵因素，使企業能夠修改流程或是實施保護措施。</p> <p>甲骨文表示，要成功地使機器學習模型投入生產，不僅需要專業人員，也需要團隊共同合作，雲端基礎設施資料科學提供了完整的團隊協作功能，讓組織可以共享專案，並且可進行版本控制，還能共享資料與筆記本連線對話（Session）。</p> <p>模型目錄也可以讓團隊成員共用既有的模型，在加以修改後部署使用。資料共享由團隊安全政策控制，限制模型、程式碼和資料存取的使用者，並且與甲骨文基礎設施身份和存取管理服務整合。該服務也提供可重現性與可稽核性，即便原本的開發人員離開，接手人員也能重現結果，並且稽核相關資產。</p> <p>雲端資料科學平臺除了能自動化機器學習部署模型的流程，還提供了其他資料和機器學習服務，像是甲骨文Autonomous Database就整合了機器學習演算法，開始支援Python和自動化機器學習，使用者將可以應用資料庫內演算法開發模型，而直接在資料庫中執行演算法的好處，便是能節省資料準備與資料移動的時間。</p> </div></div></div>
2020/2/14 17:30作者李建興https://www.ithome.com.tw/news/135828
Fintech周報第132期：純網銀拚開業，LINE Bank、將來銀行釋出IT招募訊息搶人才
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3 style="vertical-align: top; margin: 10px 0px; font-family: 微軟正黑體, sans-serif; font-weight: bold; line-height: 1.25em; color: inherit; text-rendering: optimizelegibility; font-size: 24.5px; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18px;"><strong style="vertical-align: top;"><span style="vertical-align: top; color: rgb(0, 0, 205);">0208～0214</span></strong></span></h3> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 純網銀徵才 </span> </strong></span><span style="vertical-align: top; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> IT</span></strong></span><span style="vertical-align: top; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><span style="vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 資安</span></strong></span><span style="vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><span style="vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">純網銀拚開業，LINE Bank、將來銀行釋出IT招募訊息搶人才</span></strong><br /><span style="vertical-align: top; font-size: 18.6667px;">為了衝刺開業，純網銀搶人才大戰再度火熱了起來。特別是LINE Bank、將來銀行，更是先後召開董事會，將來銀行更率先取得經濟部正式核發營業登記許可。這兩家純網銀，也預計要到Q3或是下半年，才能正式開業營運。最近，也不約而同對外再次釋出新的招募訊息，且都著重在資訊技術人才。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">像是LINE Bank內部共有6大IT與資安團隊開出職缺。包括LINE Bank App開發團隊；負責開發網頁，並結合LINE生態圈進行不同程度的技術整合的LINE Bank Web開發團隊。以及，LINE Bank核心系統團隊，負責提供LINE Bank重要金融產品，包含臺幣存款、放款、匯款的金流服務。此外，還有LINE Bank營運支援系統團隊，此團隊負責提供LINE Bank金融產品外的平臺服務系統，像是風險管理、支付應用、數位客服、辨識服務，以及尚未公開的指標性系統平臺。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">另外還有LINE Bank資安團隊，負責與日韓團隊密切合作與技術交流，提供合規的資訊安全管理，確保擁有安全防護機制與應變能力。以及，LINE Bank資訊基礎服務團隊，負責提供LINE Bank全體系統穩定與可靠的專業支援。LINE表示，已開放投遞履歷，4月25日將舉辦LINE工程團隊聯合招募會，並進行最終面試。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">將來銀行（Next Bank）則宣布，將於1月15日舉行資訊人才招募說明會，鎖定系統分析師、Backend後端開發工程師、測試工程師、核心系統開發人員、資安維運中心工程師等IT職位，開出50～60名職缺，為下半年純網銀開業衝刺。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">包括將來銀行資訊長暨技術長周旺暾，將來銀行核心系統分析師、手機程式開發工程師、Backend後端開發工程師、弱點分析工程師、系統分析師、SRE技術工程師等資訊人員，也都將參與該場資訊人才招募說明會，進行分享。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 純網銀 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> N26</span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 英國脫歐</span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">隨著英國脫歐，德國純網銀N26宣布離開英國市場</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/1500x500.jpg" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">德國純網銀N26在2月11日宣布，隨著英國脫歐，他們將在今年4月15日關閉在英國的所有帳戶，正式離開英國市場。N26指出，根據英國與歐盟簽訂的退出協議（Withdrawal Agreement），歐洲金融機構必須在英國申請銀行牌照，而不能憑藉其在歐洲取得的銀行執照，在英國經營業務。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">N26首席銀行長Thomas Grosse表示，這意味著N26將無法為在英國的客戶提供服務，不得不退出英國市場。然而，在其他市場擁有N26帳戶的客戶則不受影響，他說。英國的所有N26帳戶將於2020年4月15日全數關閉。N26提醒，在此之前，帳戶將正常運行，而在N26尚有存款的客戶，也應在時間內將存款轉移到其他銀行帳戶。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">2013年在德國成立的N26，在2019年獲得3億美元的D輪融資，使該公司估值達到35億美元，成為歐洲身價最高的FinTech新創企業。N26目前在柏林、紐約、巴塞隆納、維也納與聖保羅這5間主要辦公室，擁有超過1,500名員工，服務25個市場，近期剛突破500萬客戶數。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Libra </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Mastercard</span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">Mastercard執行長公布退出臉書加密貨幣計畫的原因</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/MasterCard-CEO-Ajay-Banga-in-Africa.jpg" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">臉書（Facebook）在去年的6月18日發表了定位為全球數位原生貨幣的Libra幣，在當時召集了28家組織作為Libra協會的創始成員，但在Libra協會於同年10月正式成形前，包括PayPal、eBay、Visa、Mastercard與Stripe相繼退出，本周Mastercard執行長Ajay Banga接受英國金融時報專訪時，透露了該公司脫離Libra的原因。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">根據報導，Banga最擔心的兩件事是Libra幣的法規遵循與商業模式。他說，該協會的主要成員們並不願承諾不作任何違法的事，例如當他們談及該了解客戶、採取反洗錢措施，或執行數據管理等與法令相關的事情時，他們並不肯作出書面的承諾。此外，Banga也看不出Libra的生財之道，假如不確定經營模式，「那麼賺錢的管道可能就是你不喜歡的」。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">Banga指出，臉書把Libra當作一個能有效對社會所有階層及群眾提供服務的「普惠金融」（Financial Inclusion）系統，但卻同時將Libra連結到私有的Calibra數位錢包，把一個無私的想法變成臉書的私有錢包，聽起來不太對。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> FIDO聯盟 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Apple</span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 無密碼登入</span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">蘋果加入FIDO聯盟董事會，成無密碼登入生力軍</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/0213-fido_apple.png" /></span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">蘋果近日加入FIDO聯盟，可望加速推動無密碼登入網站和App的願景。一家法國媒體首先在報導刊出，力推以FIDO2/WebAuthn標準無密碼登入的FIDO聯盟的會議上，蘋果成為新董事會成員的照片。而後FIDO聯盟會員頁的董事會成員部份，也正式列入蘋果的Logo，加入Google、臉書、Amazon、三星、微軟及Paypal的行列。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">蘋果原本也讓用戶以iPhone的TouchID或Face ID，或是Apple Watch取代密碼解鎖MacBook。但以WebAuth標準或FIDO 2協定為基礎的無密碼登入而言，之前只有Android陣營支持，例如Android取得FIDO 2認證後，Android 7.0版本以上的手機，都可以當實體登入安全金鑰。欠缺蘋果支持，讓一些企業或開發商對部署FIDO2/WebAuthn-based無密碼登入，持觀望態度。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">蘋果其實早已進行整合FIDO2。去年釋出的iOS 13.3與iPadOS 13.3中的Safari，便首度正式支援各種相容於NFC、USB及Lightning FIDO2等規格的實體安全金鑰。媒體指出，如今隨著蘋果加入FIDO2聯盟以及未來的其他實作，將可加速手機及電腦用戶採用USB硬體金鑰或手機的指紋辨識，無密碼登入網站及App，進而把管理麻煩又不安全的密碼送入歷史。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 區塊鏈 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 跨境貿易</span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">關貿網路與紐西蘭通關公司合作，用區塊鏈打造跨境貿易平臺</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">關貿網路宣布與紐西蘭通關公司已簽訂跨境貿易區塊鏈合作協議，要以區塊鏈打造跨境貿易平臺。關貿網路表示，此次雙方的合作，將著重於跨境通關、貿易與運籌文件的交換，包括商業發票、提單、報單、檢疫證等資料交換與跨境驗證。不只能做到跨境文件驗證，關貿網路表示，該平臺還結合了商品溯源管理，能將跨境電子原產地證明上鏈，並加上產品的生產履歷及原材料追溯，更進一步確保兩國產品的品質與信任。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 數位存款帳戶 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金管會</span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">金管會：本國銀行數位存款帳戶總開戶數超過338萬戶</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">金管會在2月6日揭露本國銀行數位存款帳戶業務辦理情形。金管會表示，截至2019年12月底，已有30家銀行開辦線上開戶業務，總開立戶數約338.4萬戶，較前一季增加55.9萬戶，成長約19.8％。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">其中，以第三類帳戶開戶數最多，約有130.3萬戶。其次，是第一類帳戶，約104.4萬戶，至於第二類帳戶的開戶數則約103.7萬戶。而開立戶數最多的前5家銀行，依序為台新銀行179.3萬戶、國泰世華銀行46.5萬戶、王道銀行42.4萬戶、永豐銀行22.5萬戶、第一銀行13.5萬戶。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">數位存款帳戶依身分驗證方式不同分為三類帳戶，第一類帳戶是透過自然人憑證於線上開立的帳戶，或於線上填寫資料再以臨櫃雙證件驗證開立的帳戶。第二類帳戶，則是已開立自行存款帳戶的既有客戶，在線上加開的帳戶。第三類帳戶，是以他行存款或信用卡客戶、或既有的自行信用卡客戶於線上開戶。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">圖片來源：</span>N26 twitter、Mastercard<br /><span style="font-size: 18.6667px;">責任編輯／李靜宜</span><br /><strong style="vertical-align: top; color: rgb(255, 255, 255); font-size: 18.6667px;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金融科技近期新聞 </span></strong><br /><strong style="font-size: 14pt; vertical-align: top;"><span style="vertical-align: top; font-size: 14pt;">1.</span></strong><strong style="font-size: 14pt; vertical-align: top;"><span style="vertical-align: top; font-size: 14pt;"> </span></strong><strong><a href="https://www.ithome.com.tw/news/135768">美國司法部：Equifax案是中國解放軍盜走1.5億名美國民眾個資</a></strong></p> </div></div></div>
2020/2/14 18:02作者李靜宜https://www.ithome.com.tw/news/135834
蘋果擴增Quick Look，可望實現零售商AR銷售
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>蘋果悄悄為iOS的AR展示功能Quick Look加入客製化功能，未來可望讓家具或其他零售商在網站上，提供消費者比對後直接下單。</p> <p><a href="https://developer.Apple.com/augmented-reality/quick-look/" target="_blank">Quick Look</a>能在iOS App，如Safari、Messages、Mail、News或Notes中加入連結或按鍵，點入後即會以跳出式視窗，顯示物品USDZ格式的擴增實境（AR）或3D影像。蘋果在去年WWDC宣布，iOS 13 加入Quick Look beta版，已有Home Depot、Wayfair、Bang & Olufsen、1-800-Flowers等網站已經加入。不過之前都只能提供用戶讀取影像，直到最近才可客製化連結或按鍵。</p> <p>這讓零售商如家具、家電業者等可以在網站上提供AR體驗，例如將沙發的影像疊加在iPhone拍攝的客廳中，來丈量尺寸或評估色彩。廠商可透過客製化按鍵成為例如購買鍵、啟動Apple Pay、呼叫客服、檢視庫存，或加入任何想要的功能。</p> <p>今年蘋果還預計為Quick Look加入空間聲場（Spatial Audio），讓虛擬影像投放在實體環境中也能發出音效。</p> <p>一般認為，蘋果可能最終會推出自己的AR智慧眼鏡，則這項功能將有助於實現商業應用情境，以加速迄今雷聲大雨點小的AR應用。</p> </div></div></div>
2020/2/14 15:50作者林妍溱https://www.ithome.com.tw/news/135829
美國法官暫停微軟與國防部的JEDI合約
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國聯邦索賠法院的法官Patricia Campbell Smith在周四（2/13）<a href="https://federalnewsnetwork.com/defense-main/2020/02/court-temporarily-blocks-work-on-dods-jedi-cloud-contract/" target="_blank">祭出了臨時禁令</a>，阻止美國國防部與微軟執行《聯合企業防禦基礎設施》（Joint Enterprise Defense Infrastructure，JEDI）合約。</p> <p>這是因為原本被視為最有可能得標的Amazon，指控美國總統川普（Donald Trump）因一己之私，介入了該標案，要求法院展開調查，還希望法官能夠傳喚川普、國防部前後任部長及其他相關人等出庭作證。這項臨時禁令是密封的，使得媒體無法一窺Smith頒布禁令的理由。</p> <p>不過，美國國防部發表了聲明，表示對此一禁令感到失望，還說在此一訴訟中所採取的行動，不必要地拖延了國防部部署現代化戰略的時程，剝奪該部門的迫切需求。他們對於微軟獲得JEDI合約充滿信心。</p> <p>一直在Amazon的抗議中保持沈默的微軟，也<a href="https://www.cnbc.com/2020/02/13/amazon-gets-restraining-order-to-block-microsoft-work-on-pentagon-jedi.html" target="_blank">向CNBC表示</a>，相信國防部是經過了仔細、完善且公平的審核程序，才決定微軟是符合該部門需求的最佳業者。</p> <p>協助國防部現代化IT架構的JEDI合約的總預算高達100億美元，合約期限長達10年，且只授予一家業者。根據國防部原本制定的時程，該部門準備在2月14日向微軟提出第一項任務，替國防部的雲端環境進行初步規畫，但在Smith的禁令下，雙方的進度將暫時擱置。</p> </div></div></div>
2020/2/14 16:30作者陳曉莉https://www.ithome.com.tw/news/135830
美商務部又延長華為臨時通用許可45天
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>就在美國司法部控告華為及其子公司詐欺與竊取商業機密的同時，<a href="https://www.commerce.gov/news/press-releases/2020/02/department-commerce-renews-temporary-general-license-45-days" target="_blank">美國商務部宣布</a>，再允許華為和美國國內客戶交易45天到4月1日。</p> <p>商務部下的產業與安全局（Bureau of Industry and Security）周四再將華為及其非美國關係企業的臨時通用許可證（Temporary General License，GL）再展延45天到2020年4月1日。這紙臨時通用許可證，是為免商務部啟動華為交易禁令後，造成美國偏遠地區電信業者營運中斷而實施的緩衝期，旨在讓這些企業有時間轉向其他網路軟、硬體與技術。</p> <p>商務部指出，有必要再給現有電信業者45天緩衝期，好在找到華為的替代方案之前，能暫時而安全營運其網路。TGL商務部表示，還會再決定未來是否有必要再展延TGL。</p> <p>雖然去年5月商務部將華為列入實體名單，旨在防止華為取得美方技術，從事顛覆美國國家安全或圖利外國，但是商務部仍<a href="https://www.ithome.com.tw/news/134280" target="_blank">分別在去年5月、8月及11月</a>，對華為發出90天的展延許可。</p> </div></div></div>
2020/2/14 16:55作者林妍溱https://www.ithome.com.tw/news/135831
Google Project Zero：三星保護手機的作法反而讓Android不安全
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://googleprojectzero.blogspot.com/2020/02/mitigations-are-attack-surface-too.html" target="_blank">Google本周指出</a>，三星為強化智慧型手機安全而對Android核心做的修改，反而引進更多漏洞，讓手機更不安全。</p> <p>Google為減少程式碼存取Android的安全風險，於是限縮可存取裝置驅動程式的行程。現代Android手機只能經由專門的行程才能存取資源，這也形成了硬體抽象層（Hardware Abstraction Layer，HAL）。但如果裝置廠商修改了Android核心功能，就很難消除攻擊面。</p> <p>專精研究漏洞Google Project Zero研究人員Jann Horn指出，Android裝置廠商經常在Android核心內加入獨有的程式碼，這類程式碼往往導致安全漏洞的形成。</p> <p><a href="https://bugs.chromium.org/p/project-zero/issues/detail" target="_blank">他以三星Galaxy A50 手機上發現的漏洞為例</a>。三星為A50系列Android核心，加入了Process Authenticator（PROCA）的安全子系統來追蹤行程的身份。但是當複雜的程式碼pattern碰上子系統內幾個邏輯錯誤，像是追蹤的狀態和實際行程狀態不符合時，即可能造成記憶體不安全，例如Project Zero去年11月在A50手機的PROCA，發現到使用已釋放記憶體（use-after-free）及雙重釋放（double-free）漏洞，影響Android 9.0及10.0。三星將該漏洞編碼為SVE-2019-16132，風險層級為中度（moderate）。</p> <p>Horn認為，三星在手機加入的某些客製功能不僅沒必要，拿掉也沒差。他也認為裝置廠商對Android做的獨門修改，最好放入沙箱中，或是移到使用者空間（userspace）的驅動程式，因為可以較安全的語言實作。不但安全也不會妨礙新版核心的更新。</p> <p>在收到Google的通報後，<a href="https://security.samsungmobile.com/securityUpdate.smsb" target="_blank">三星本月釋出的安全更新</a>中，修補了SVE-2019-16132在內的近50個漏洞，其中還包括二項重大（critical）漏洞。</p> </div></div></div>
2020/2/14 14:00作者林妍溱https://www.ithome.com.tw/news/135827
AI趨勢周報第120期：LINE三大事業體共12團隊大舉招募臺灣人才
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="vertical-align: top; color: rgb(0, 0, 255);">重點新聞(0207～0213)</span></h3> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> LINE </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 資料科學 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 人才 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>LINE在臺12個團隊大舉徵才，要網羅AI、資料科學、資安等人才</strong></span></p> <p>LINE近日在臺展開人才招募，包括LINE、LINE Bank和LINE Pay等三大事業體共12個團隊，要來尋找臺灣人才，範圍涵蓋AI、資料科學、資安、前後端、測試和用戶端開發等領域。其中，LINE在臺灣就擁有2,100萬活躍用戶，而今年的目標，是要全面運用AI來提升使用者體驗，共有4個團隊開出職缺，其一就是推動LINE Brain計畫的LINE資料工程團隊，要尋找NLP、OCR、eKYC的高手。</p> <p>再來則是今年即將開業純網銀的LINE Bank，共有6個團隊開出20多個職缺，像是LINE Bank App開發團隊、LINE Bank核心系統團隊、資安團隊等，還有負責風管、支付、數位客服和辨識的營運支援系統團隊。至於LINE Pay，有2個團隊招募成員，分別是負責開發創新支付和金融服務體驗的LINE Pay Development團隊，以及規畫產品上線測試流程、優化服務品質的 LINE Pay QA團隊。LINE即日起接收履歷，至3月9日止，經審核與線上測試後，將於4月25日臺灣辦公室舉辦最終面試。<a href="https://linecorp.com/zh-hant/pr/news/zh-hant/2020/3078">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">空拍影片 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 影像辨識 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 德國航空中心 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>要賦予空拍機解讀影片能力！德國航空中心發表空拍影片資料集</strong></span></p> <p>為加速空拍機影片自動處理影像的能力，德國航空中心（DLR）聯手慕尼黑工業大學（TUM），<a href="https://lcmou.github.io/ERA_Dataset/">發表</a>空拍機影片資料集。該資料集名為空拍影片事件辨識（ERA），包含了25個事件類別、共2,866個從YouTube上收集且經標註的影片，每個影片都是24 FPS、長度約5秒。關於事件分類，團隊首先從維基百科上收集24個事件，再新增一個非事件類別，放置其他無法歸類的影片。這些類別包含了安全、交通、災難、生產、社會和體育活動等。有別於其他資料集，團隊也收集了在惡劣條件下拍攝的影片，比如低解析度、極端照明和惡劣天氣等。</p> <p>此外，為了提供空拍影片專屬的基準測試，團隊也利用該資料集，來測試現有的深度學習工具，像是單幀影像分類模型和影片分類模型。團隊發現，就遊行或抗議、音樂會分類來說，時間關係網路（TRN）表現最好，顯示TRN有潛力用來辨識較難區分的行為事件。<a href="https://arxiv.org/pdf/2001.11394.pdf">（詳全文）</a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/cover(1).JPG" /></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 邊緣AI </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Arm </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> AI處理器 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>再攻邊緣AI市場！Arm發表兩款AI處理器</strong></span></p> <p>鎖定邊緣AI需求，處理器大廠Arm日前發表兩款AI處理器Cortex-M55和Ethos-U55。Arm指出，Cortex-M55是自家AI能力最強大的處理器，也是第一個採Armv8.1-M架構、內建Arm Helium 向量技術的處理器，可大幅提升終端數位訊號處理（DSP）和機器學習（ML）效能，與前代Cortex-M處理器相比，DSP和ML可分別提升5倍和15倍效能，也更省電。</p> <p>至於Ethos-U55，則是Arm針對Cortex-M推出的首個微神經網路處理器（microNPU）。Arm表示，Cortex-M55與Ethos-U55搭配起來，能因應需求更高的ML系統；與現有Cortex-M處理器相比，兩者組合的效能可提升480倍。這兩款AI處理器，最快預計明年初上市。<a href="https://www.arm.com/products/silicon-ip-cpu/cortex-m/cortex-m55">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 微軟 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 語言生成 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> T-NLG </span></strong></span></p> <p><span style="font-size:22px;"><strong>突破軟硬體瓶頸，微軟發表170億個參數的語言產生模型</strong></span></p> <p>微軟發表最新語言產生模型T-NLG，具170億個參數，是有史以來最大的語言產生模型，可產生單詞來完成開放式的文字任務，還可回答問題、總結文件等。</p> <p>微軟能建立這麼大的模型，是因為打破了軟硬體技術的瓶頸。微軟採Nvidia DGX-2配置，以InfiniBand連接加速GPU之間的通訊，並使用Nvidia Megatron-LM框架，以張量切分技術將模型分到4個V100 GPU上。此外也運用DeepSpeed函式庫和ZeRO最佳化方法，使每個節點的批次處理大小增加4倍，減少了3倍訓練時間。測試發現，在標準語言任務WikiText-103困惑度的量測表現，T-NLG比OpenAI的GPT-2和Megatron都還要低，此外，T-NLG還能應付零次問答，不需要上下文，就能直接回答問題。<a href="https://www.microsoft.com/en-us/research/blog/turing-nlg-a-17-billion-parameter-language-model-by-microsoft/">（詳全文）</a></p> <p><img alt="" src="https://www.microsoft.com/en-us/research/uploads/prod/2020/02/TurningNGL_Model__1400x788-1280x720.png" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Jigsaw </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 假照片 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Assembler </span></strong></span></p> <p><span style="font-size:22px;"><strong>一眼看穿！Jigsaw發表可辨識假照片的平臺Assembler</strong></span></p> <p>Alphabet旗下子公司Jigsaw日前發表一款實驗性平臺Assembler，整合了各種偵測技術，讓新聞從業人員或事實查核人員透過單一平臺，就能辨識影像的真偽。</p> <p>Assembler整合了多種照片偵測工具，每個工具都有特定的用途，比如辨識照片中的「複製－貼上」程序，或是偵測照片的亮度有所變更。此外，Jigsaw也自行打造兩款工具，一是專門用來辨識DeepFakes的StyleGAN，可區分真人與DeepFakes的不同；另一個工具是一套完整的模型，可整合不同偵測工具的結果，分析照片中曾被變更的動作，一次揪出照片中的所有古怪之處。Assembler目前仍處早期開發階段，歡迎外界貢獻各種偵測模型。<a href="https://medium.com/jigsaw/disinformation-is-more-than-fake-news-7fdd24ee6bf7">（詳全文）</a></p> <p><img alt="" src="<iframe src="https://giphy.com/embed/iGdZKRn7z2nEmhXt0r" width="480" height="270" frameBorder="0" class="giphy-embed" allowFullScreen></iframe><p><a href="https://giphy.com/gifs/iGdZKRn7z2nEmhXt0r">via GIPHY</a></p>" /><img alt="" src="https://media.giphy.com/media/iGdZKRn7z2nEmhXt0r/giphy.gif" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">臉書</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> PyTorch3D </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 電腦視覺 </span></strong></span></p> <p><span style="font-size:22px;"><strong>臉書開源PyTorch3D電腦視覺函式庫，要簡化3D深度學習</strong></span></p> <p>臉書AI研究院近日開源自家PyTorch3D電腦視覺函式庫，要利用PyTorch來簡化3D深度學習的流程。臉書指出，該PyTorch3D是一個高度模組化的函式庫，具一系列常用的3D算子（Operator）和損失函數，也提供模組差分算圖API，讓使用者可將函數導入深度學習系統。</p> <p>進一步來說，PyTorch3D函式庫融合了臉書自家的2D識別函式庫Detectron2，將物體辨識能力帶到3D領域。使用者可利用PyTorch3D，來進行多種3D深度學習研究，像是3D重建、光束調整法（Bundle adjustment）等，甚至是3D推理。與此同時，臉書也提出一套3D資料結構Meshes，可用來批次處理異質網格，使深度學習應用更有效率。<a href="https://ai.facebook.com/blog/-introducing-pytorch3d-an-open-source-library-for-3d-deep-learning/">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">Google </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 機器學習評估 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> ML-fairness-gym </span></strong></span></p> <p><span style="font-size:22px;"><strong>Google釋出用來評估機器學習系統長期影響的工具</strong></span></p> <p>為提高AI透明度，Google日前釋出一套分析模擬工具ML-fairness-gym，用戶可透過簡單的模擬，來了解機器學習決策系統在社會中的長期影響。</p> <p>ML-fairness-gym採用Open AI的Gym框架，來模擬序列性決策。在這個框架中，代理人（Agent）會與模擬環境互動，並在每個步驟中，選擇一個影響環境狀態的動作。接著，環境就能顯示代理人所參考的觀察資訊，也就是用來影響後續行動的訊息。<a href="https://ai.googleblog.com/2020/02/ml-fairness-gym-tool-for-exploring-long.html">（詳全文）</a></p> <p><img alt="" src="https://1.bp.blogspot.com/-o8-7POXOmgA/XjsWStg54NI/AAAAAAAAFQI/QiDLNWNfdlUrn79sieIXXHm5fDWVfd9OQCLcBGAsYHQ/s400/image5.gif" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">Google </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 自然語言生成 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> LaserTagger </span></strong></span></p> <p><span style="font-size:22px;"><strong>Google開源可即時產生精確文字的AI模型LaserTagger</strong></span></p> <p>Google團隊開發一款AI文字編輯模型，可預測編輯操作序列，把來源文字轉換成為目標文字。Google表示，LaserTagger是一種精確不易出錯的文字產生方法，比過去的方法更容易訓練，執行速度也更快。</p> <p>Google在2014年提出Seq2seq方法，主要用於自然語言生成（NLG），像是段落融合、文字摘要和文法糾正等文字編輯工作。不過，Seq2seq有三大缺點，比如產生不支援的文字、需要大量訓練資料、文字產生速度慢。不過，LaserTagger透過限制字彙表來縮小輸出的決策空間，可避免模型隨意添加字詞，不易產生不支援的字。此外，就算只用數百或是數千個範例訓練，LaserTagger也能產生合理的結果，Seq2seq則需要數萬個才行。在速度上，LaserTagger預測速度是Seq2seq的100倍，因此更適合即時應用。<a href="https://ai.googleblog.com/2020/01/encode-tag-and-realize-controllable-and.html">（詳全文）</a></p> <p>圖片來源／德國航空中心、Google、Jigsaw、微軟</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AI趨勢近期新聞 </span></strong></span></p> <p><strong>1. HackerRank調查：開發人員最想學的程式語言是Go跟Python </strong></p> <p><strong>2. Google釋出多語言問答基準TyDi QA </strong></p> <p><strong>3. Google搜尋技術加持，Waymo自駕車物體辨識能力再升級</strong></p> <p><strong>4. 簡立峰卸任Google臺灣總經理後加入臺灣新創Appier董事</strong></p> <p>資料來源：iThome整理，2020年2月</p> </div></div></div>
2020/2/14 14:17作者王若樸https://www.ithome.com.tw/news/135826
WhatsApp全球用戶數突破20億
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://about.fb.com/news/2020/02/two-billion-users/" target="_blank">臉書於本周宣布</a>，該公司旗下的行動傳訊程式WhatsApp全球用戶數已突破20億。</p> <p>儘管WhatsApp在台灣的知名度遠不如Line，但根據市場研究機構Statista去年10月的調查，WhatsApp為全球最受歡迎的行動傳訊程式，每月用戶數為16億，凌駕了Facebook Messenger的13億、微信的11億與QQ Mobile的8億。至於受到日本、台灣、泰國及印尼使用者愛戴的Line，其每月用戶數估計約為2億。</p> <p>臉書是在2014年以19億美元買下了WhatsApp，當時WhatsApp的每月用戶數只有4.5億，在臉書的推動下，WhatsApp用戶倍數成長到今日的20億。</p> <p>在宣布用戶數達到20億門檻之際，臉書不忘強調WhatsApp的隱私與安全性，聲稱WhatsApp的每個訊息的傳遞，都是以端對端加密作為預設值，同時採用牢不可破的加密機制，協助對抗駭客與犯罪份子，還說每個訊息都只存放在使用者的手機上，無人可居中竊聽，包括臉書在內。</p> <p>不過，身為全球最受歡迎的傳訊程式也特別容易受到駭客覬覦，之前即傳出駭客曾利用WhatsApp的安全漏洞，<a href="https://www.ithome.com.tw/news/135508" target="_blank">入侵Amazon創辦人暨執行長貝佐斯（Jeff Bezos）的iPhone</a>，得以存取貝佐斯存放在手機上的機密資訊，而這一年來，臉書也已陸續修補了多個潛藏在WhatsApp中的安全漏洞。</p> <p>另一個值得觀察的議題是，WhatsApp在某些市場成為有心人士散布不實資訊的平台，包括印度與巴西。</p> </div></div></div>
2020/2/14 13:15作者陳曉莉https://www.ithome.com.tw/news/135823
英國準備指派電信監管機構Ofcom負責管轄網路內容
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>英國文化大臣Nicky Morgan與內政大臣Priti Patel在周三（2/12）宣布，英國政府有意指派原本負責管理電信及廣播的Ofcom，額外<a href="https://www.gov.uk/government/news/government-minded-to-appoint-ofcom-as-online-harms-regulator" target="_blank">擔起管理網路內容的責任</a>，Ofcom同一天<a href="https://www.ofcom.org.uk/about-ofcom/latest/features-and-news/online-harms-regulator-response" target="_blank">即回應</a>，將與政府合作來保護網路用戶的安全。</p> <p>英國政府的主要用意是要保護網路上的兒童及其它弱勢族群，以避免他們觸及恐怖主義或兒童剝削等有害內容，規範的對象則是允許使用者分享內容的平台，例如透過評論、論壇或是影片分享，等於是把矛頭指向社交網站，但正式的適用範圍將由Ofcom制定。</p> <p>Patel表示，儘管人們利用網路連結與創新，但網路也成為戀童癖等犯罪份子的藏身之地，科技業者必須要在基於保護兒童的前提下，在隱私與技術間取得平衡，因此需要有一個強大的管理機關，來確保社交媒體能夠履行對弱勢團體的保護。</p> <p>英國兒童慈善機構Barnardo執行長Javed Khan表示，兒童在網路上面臨的風險愈來愈多，從霸凌、性剝削到自殘論壇等，有2/3的受害兒童在遭到虐待之前，都是先在網路上認識對方，他們無法期待兒童保護自己，只能透過監管機關來制衡。</p> <p>受到規範的平台必須在收到通知後，儘速移除站上的有害內容，以將傷害減到最低，特別是恐怖主義內容與兒童性剝削的內容，不過，英國政府也強調，在規範網路內容時，將會兼顧言論自由、捍衛媒體角色、保護技術創新，以及避免對平台造成太大的負擔。</p> </div></div></div>
2020/2/14 13:30作者陳曉莉https://www.ithome.com.tw/news/135824
GCP改善單租戶節點更新功能加入即時搬遷政策
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://cloud.google.com/blog/products/compute/sole-tenant-nodes-are-now-easier-to-update-scale-and-manage">Google更新單租戶節點功能</a>，用戶可在Windows自有授權（BYOL）的固有節點池中，進行即時搬遷（Live Migration），且節點群組現在還具有自動縮放功能，目前這兩個功能仍在測試階段，另外，Google讓工作負載可在單租戶與多租戶節點之間搬遷，提升用戶在專用硬體上部署的靈活性。</p> <p>現在單租戶節點用戶能選用新的節點群組維護政策，擴展用戶在專用機器上的控制，只要使用這個新配置，用戶就可以指定單租戶節點群組的執行個體，在主機維護事件時的行為，以避免用戶在使用以核心或是處理器為單位的授權時，產生額外的授權許可成本，同時還能維持最新核心和安全更新。</p> <p>新的節點群組搬遷（Migrate Within Node Group）維護政策，不只透明化核心更新的安裝過程，而且虛擬機器還不需要停機，同時也可以將物理核心使用量降到最低。在主機維護事件過程，透過將即時搬遷執行個體的範圍，限制在固有的單租戶節點池中，用戶可以動態地在已授權的伺服器間移動虛擬機器，以避免授權污染。</p> <p>透過即時自動搬遷功能，主機能獲得最新的核心更新，用戶可在授權許可成本、工作負載運作，以及平臺安全性間取得平衡。當然用戶也可以在節點群組使用預設選項，而這將會使執行個體，在維護事件時移動到新的主機上，或是就地重新啟動，不過這將會暫時終止執行個體，在主機維護事件後，才在同一臺物理伺服器上重新啟動。</p> <p>Google也為節點群組新增自動擴展器，當用戶有動態容量需求時，單租戶節點群組自動擴展器將會自動管理單租戶節點池，當單租戶節點群組無法容納新執行個體時，自動擴展器會增加節點群組的容量，並在偵測到有空節點時，自動縮小容量，可提高資源使用率，並降低基礎設施的成本。</p> <p>另外，Google為了提升工作負載的靈活性，用戶現在可以根據安全性、法遵要求與效能隔離需求，決定將執行個體移入或是移出單租戶節點。當用戶要應付大型線上購物節日或是遊戲上線等特殊事件時，可選擇將執行個體移入單租戶節點，以取得最佳效能或是更進階的控制。</p> </div></div></div>
2020/2/14 13:45作者李建興https://www.ithome.com.tw/news/135818
獲英政府同意，Google Cloud完成Looker 26億美元收購案
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在本周獲得英國主管機關同意後，<a href="https://www.reuters.com/article/us-looker-m-a-alphabet/google-seals-takeover-of-looker-after-uk-green-light-idUSKBN2070QB" target="_blank">Google雲端部門（Google Cloud）周四宣佈</a>，完成資料分析視覺化軟體業者Looker的收購。</p> <p>Google是在去年宣佈以26億美元<a href="https://www.ithome.com.tw/news/131150" target="_blank">收購Looker</a>，成為該公司歷來第4大收購案。Looker的產品可讓企業分析師定義營收或高貢獻度客戶的資料計算，而且不必下複雜指令即可將分析資料視覺化。Looker主要競爭者包括Tableau Software或微軟PowerBI。</p> <p>Google雲端執行長Thomas Kurian指出，Looker的加入將可強化其資料分析及資料倉儲產品包括Big Query，協助客戶更快解決業務分析問題，同時握有資料的完整掌控權。</p> <p>Google強調將持續Looker跨雲、跨平台的特性，可支援客戶現有不論是在Google Cloud、Microsoft Azure及本地部署環境，也能整合於像是Amazon Redshift、Azure SQL、Snowflake、Oracle、Microsoft SQL Server與Teradata等雲端資料管理系統。</p> <p><a href="https://www.gov.uk/government/news/deal-between-google-and-looker-given-the-go-ahead" target="_blank">英國競爭與市場管理局（Competitions and Market Authority，CMA）指出</a>，針對Google和Looker合併案的審查面向，包括是否可能導致產品漲價或品質下降，以及Google是否運用其在網路廣告及Web分析的獨大地位，排擠競爭BI產品。最後，CMA認為這起合併案，不會和微軟、甲骨文、SAP、IBM、Tableau直接競爭，也不致抑制其他BI產品的生存。</p> <p>在此之前，本案已獲得美國司法部及澳洲競爭管理局的核准。</p> </div></div></div>
2020/2/14 13:55作者林妍溱https://www.ithome.com.tw/news/135825
Google去年阻止79萬款違規程式登上Play Store
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://android-developers.googleblog.com/" target="_blank">Google在本周公布</a>了Google Play Store在2019年的安全成效，表示去年總計阻止了79萬款程式登上Play Store，可存取用戶簡訊及通話紀錄的程式減少了98%，且Google Play Protect在去年封鎖了Android用戶自Google Play以外的市集，所安裝的19億個惡意程式。</p> <p>目前全球約有25億個Android裝置，作為Android程式下載中心的Google Play，一方面可用來建立使用者的數位經驗，另一方面可協助開發人員觸及全球的數十億用戶，前提是必須維持它的可靠及安全，才能達到上述目的。因此，去年Google除了持續強化程式政策之外，也改善了審核流程，並透過應用程式防護聯盟（App Defense Alliance）與資安業者合作，來掃盪Google Play上的惡意程式。</p> <p>此外，Google也強化了機器學習偵測系統的能力，藉由分析程式碼、元資料及使用者與程式之間的互動，來判斷可疑的內容與行為，同時擴大人工審核的深度及廣度。</p> <p>因此，Google Play自2018年起禁止程式如非必要，不得存取簡訊及通話紀錄以來，可存取簡訊及通話紀錄的程式數量大幅減少了98%，剩下的2%，則是真的需要上述存取權限來執行核心功能的程式。</p> <p>而新的程式政策、機器學習偵測系統，以及擴編的人力審查，則在去年阻止了79萬個程式登上Play Store。</p> <p>除了藉由改善審核流程與成立應用程式防護聯盟，來減少Play Store上不受歡迎的程式之外，目前全球約有25億個Android裝置內建了Google Play Protect。Google Play Protect每天會自動掃描Android裝置上的所有程式，估計每天所掃描的程式數量多達1千億個，高於2018年的5百億個。</p> <p>Google說，Google Play Protect在去年封鎖了使用者裝置上，19億個非來自Google Play的惡意程式。而Google Play Protect在2017年與2018年，總計封鎖了32億個惡意程式。</p> </div></div></div>
2020/2/14 12:00作者陳曉莉https://www.ithome.com.tw/news/135821
FBI年度網路犯罪報告：商業電子郵件詐騙的損失金額最高，占整體一半
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國聯邦調查局（FBI）旗下的網路犯罪投訴中心（Internet Crime Complaint Center ，IC3），在本周公布了<a href="https://www.fbi.gov/news/stories/2019-internet-crime-report-released-021120" target="_blank">2019年的網路犯罪報告</a>，指出去年相關的總投訴案件為46.7萬件，當中，<a href="https://www.ithome.com.tw/tags/BEC" target="_blank">商業電子郵件詐騙（Business email compromise，BEC）</a>雖然不到2.4萬件，只占所有投訴案件的5%，但此類犯罪所造成的損失，卻高達17億美元，占去年網路犯罪損失總額的一半。</p> <p>IC3去年所接獲的網路犯罪投訴案，林林總總超過30種類別，最多人投訴的是藉由郵件、語音、簡訊或網站進行的網路釣魚攻擊，達11.5萬件，約占投訴案件總數的1/4。其它在排行榜上領先的，還有未付款/未送貨，達6.2萬件。勒索占了4.3萬件。個資外洩占3.8萬件。欺騙（Spoofing）占2.6萬件。與商業電子郵件詐騙的2.4萬件。</p> <p>去年網路犯罪案件所造成的損失總額為35億美元，若從損失的規模來看，商業電子郵件詐騙損失高達17.8億美元，占所有損失金額的一半，穩操勝算與愛情詐騙（Confidence Fraud/Romance）的損失為4.8億美元，利用假資料進行欺騙的Spoofing則造成3億美元的損失。</p> <p>IC3主任Donna Gregory表示，去年並沒有看到新型態的網路犯罪手法，相反的，犯罪集團不斷淬鍊既有的手法，讓受害者更難辨別真偽，例如當使用者接到銀行簡訊說要驗證帳號資訊時，或是在網路上搜尋金融服務時，都可能是詐騙簡訊或遇到假網址。</p> <p>為了追回被騙的金額，FBI設立了重獲資產團隊（Recovery Asset Team），同時鼓勵受害者愈早報案就愈有機會追回資產，該團隊在去年總計替受害者尋回逾3億美元。</p> <p>根據IC3的統計，全球網路犯罪的投訴數量或損失金額都逐年增加，例如2015年到2019年的投訴案件數量，從28.9萬攀升至46.7萬，損失金額則從11億增加至35億美元。</p> </div></div></div>
2020/2/14 12:20作者陳曉莉https://www.ithome.com.tw/news/135822
Google讓機器人也能正確辨識透明物體
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google、Synthesis AI與哥倫比亞大學的研究人員，開發出了一種稱為<a href="https://ai.googleblog.com/2020/02/learning-to-see-transparent-objects.html">ClearGrasp</a>的機器學習演算法，能夠利用RGB-D圖像，正確估算透明物體的3D空間資訊，使機器人可以正確地與透明物體互動。</p> <p>Google提到，機器人大量利用RGB-D攝影機或是光達等光學3D感測器，創建精確的環境3D地圖，但是這些光學空間感測器卻對像是玻璃容器之類的透明物體失效，因為這些感測器都是假設所有物體表面皆為朗伯（Lambertian）表面，也就是表面可平均地對所有方向反射光線，在所有視角呈現均勻的亮度，但是透明物體違反了這個假設，透明物體既反射又折射光線，因此感測器通常無法正確取得透明物體的深度。</p> <p>研究人員面對的第一項難題便是取得深度學習模型的訓練資料集，目前並沒有任何透明物體3D資料集，現成的資料集都會忽略透明表面，因為需要花費大量的人力與時間資源進行標記工作。為了解決這個問題，研究人員著手創建大規模的透明物體資料集，其中包含5萬個寫實渲染圖，資訊包含物體表面法向量、分割遮罩、邊緣和深度。</p> <p>每張圖像最多包含5個透明物體，這些物體放置在平坦的地面上或是手提袋內，皆具有不同的背景和照明，研究人員還拍攝了286個真實世界圖像測試集，拍攝真實測試集非常麻煩，需要在場景中將每個透明的物體，以相同的擺設方式置換成上色的物體，以布料或是膠板當作物體背景，場景內還會隨機散布不透明物體，研究人員在室內以各種照明條件進行拍攝。</p> <p class="rtecenter"><img alt="" src="https://1.bp.blogspot.com/-Ds5KPDwGazc/XkQ7t4atuLI/AAAAAAAAFSA/bnqbcZpPeO8BK8Ewr0if2oTOtJmM2WoiwCEwYBhgL/s640/image6.gif" style="width: 580px;" /></p> <p>雖然透明物體混淆了典型估算深度的方法，但仍有部分的線索可作為估算物體形狀的提示，像是透明物體的表面會出現鏡面反射的現象，該現象發生在光線充足的環境，物體因反射光線而出現的光點。由於這視覺提示在RGB圖像中很明顯，且與物體的形狀相關，因此卷積神經網路可以依據這些線索，反過來精確推估物體表面法向量，並進一步用在估算深度上。</p> <p>大多數的機器學習演算法都用單眼RGB圖像來推估深度，但即便是人類，要用單眼來推估物體深度也不是一件簡單的事，特別是在平坦表面的背景，估算的深度會有更大的誤差，更別說要估算深度的對象是透明物體，因此研究人員認為，與其直接估計所有幾何形狀的深度，不如直接使用RGB-D攝影機的初始深度估計值，這樣就能利用非透明的表面深度，來計算透明物體的表面深度。</p> <p>研究人員開發用來辨識透明物體的ClearGrasp演算法，使用3個神經網路，一個用於估算表面法向量，一個用於計算遮蔽的邊緣，也就是深度不連續的地方，另一個則是計算透明物體的遮罩，遮罩是用來排除非透明物體的像素，以便填充正確的深度。</p> <p>演算法包含了一個全域最佳化模組，該模組會從已知深度的曲面，開始預測其他曲面的法向量，以重建物體的形狀，並使用預測的遮罩來分隔不同的物體。每個神經網路都以合成資料集訓練，並且在真實測試資料集中表現良好。</p> <p>但是ClearGrasp演算法反而在估算牆壁或是水果等其他表面法向量表現很差，研究人員發現，這是因為合成資料集的限制，透明物體的背景就只是平坦的地面，因此他們找來了Matterport3D和ScanNet資料集，以真實室內場景訓練法向量預測模型，使其能良好地處理所有表面。</p> <p>經實驗證實，ClearGrasp能夠比現存的其他方法，更精確地重建透明物體的深度，而且即便只以合成圖像訓練，ClearGrasp也能正確地處理真實世界中的物體，即便物體的形狀在訓練資料集中從未出現過。透過利用ClearGrasp計算的深度作為輸入，可大幅改進機械手臂抓取透明物體的成功率，從12％大幅上升至74％，具吸力裝置的抓取成功率甚至高達86％。</p> <p class="rtecenter"><img alt="" src="https://1.bp.blogspot.com/-fHSXEBQAp_8/XkQ7uzz9jzI/AAAAAAAAFSI/FKoaYnuntS8vA9IhQCUduBrRyrEnjtVhQCEwYBhgL/s640/image8.gif" style="width: 580px;" /></p> </div></div></div>
2020/2/14 13:00作者李建興https://www.ithome.com.tw/news/135807