iThome

台灣·近期無新文章

標籤科技編輯標籤

今日收錄: 0篇
近 24 小時: 0篇
近 7 天: 117篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/7
最近更新: 11/9 00:53
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.3%2 篇
發言者: 公職、政治人物 50.0%網友、民眾 50.0%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 117 篇內文

2
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象2 家

彭博社1筆關係
路透社1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

本頁 60 篇 · 依收錄順序顯示摘要

金管會對銀行祭出五大營運不中斷要求，顧立雄更強調：有疫情一定要通報！
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p dir="ltr">隨著國內武漢肺炎疫情出現了社區感染案例，在員工被感染的風險下，企業能否營運持續將成一大挑戰。對此，金管會近日對銀行祭出五大營運不中斷要求，金管會主委顧立雄今天也在記者會上表示，銀行局目前密切關注分行、子行在中國的營運概況，除了武漢的銀行未開業，其餘開業者均須採取必要防疫措施，比如輪班的人力調度機制，來分散感染風險；而疫情方面，目前未有臺籍的幹部確診，「不過一旦有人感染，我們要求銀行一定要通報！」</p> <p dir="ltr">金管會日前發布五大營運不中斷要求，要求銀行遵守。首先，在國外應變措施方面，從1月底疫情開始時，就要求國內銀行於中港澳地區的分支機構，回報因應疫情採取的作法，包括員工健康情形、開始營業日期、上班方式等。第二，則是要求國內銀行研擬防疫應變措施，且需保持疫情訊息即時傳遞，若國內外從業人員有確診情形，使得該機構的辦公方式改變，就必須立即電話通報金管會。</p> <p dir="ltr">第三，則是在環境方面，要求各銀行、總行、各分支機構，應經常實施辦公環境及營業場所的消毒工作，以消除感染源，確保人員安全。第四，在人力調度方面，應在尊重員工意願的原則下，研擬人力調度機制，來分散員工感染風險，總行也應提供各營業單位充足的防疫物資。最後，各銀行也應依照疫情等級，確實依據「金融事業機構災害防救作業要點」，來訂定災害緊急應變措施，且應由總經理擔任召集人，建立指揮中心，來監測各種可能情況、即時作出應變。</p> <p dir="ltr">銀行局副局長黃光熙也對此說明，銀行面對緊急事件時，本來就有制定災難應變計畫，力求在法規允許範圍內維持營運持續，比如平時就設置異地備援機制，來確保核心系統不中斷等，「且因台灣疫情仍是有效控制，所以當前還是配合中央流行疫情指揮中心，來進行防疫即可。」</p> </div></div></div>
2020/2/20 21:14作者翁芊儒https://www.ithome.com.tw/news/135938
Google Docs正式推出智慧撰寫與自動校正功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google本周宣布，即將在Google Docs正式提供智慧撰寫與自動校正功能，不過，這兩項功能將只支援G Suite Basic、G Suite Business與G Suite Enterprise用戶，並不適用於教育版或一般用戶。</p> <p>其中的<a href="https://gsuiteupdates.googleblog.com/2020/02/smart-compose-ga.html" target="_blank">智慧撰寫功能</a>，可協助使用者寫出正確又優雅的文字，減少拼錯字或文法上的錯誤，也能提供文句撰寫建議。</p> <p>至於<a href="https://gsuiteupdates.googleblog.com/2020/02/autocorrect-docs-ga.html" target="_blank">自動校正功能</a>，則會在使用者輸入文字的當下，即時幫使用者校正，校正過的文字底下會出現虛線，繼續寫不理它虛線就會不見，若不想被變更，只要將滑鼠移至被修改的單字，就能選擇將它復原。</p> <p>這兩項功能都已從2月18日起，陸續部署至全球的G Suite用戶，預計15天內部署完畢，它們的預設值是開啟的，使用者也能選擇自行關閉。</p> <p>不管是智慧撰寫或自動校正，都只支援G Suite Basic、G Suite Business與G Suite Enterprise用戶，並不適用於教育版、非營利組織版或一般用戶。</p> </div></div></div>
2020/2/20 18:00作者陳曉莉https://www.ithome.com.tw/news/135936
Google更新Dialogflow AI引擎，使用者可創建更強大的虛擬客服
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://cloud.google.com/blog/products/ai-machine-learning/new-dialogflow-mega-agent-contact-center-ai-increases-intents-10-times-20000">Google發布自然語言理解平臺Dialogflow更新</a>，改善其客服中心AI（Contact Center AI）服務，提供10倍意圖數量的Mega Agent，且新增代理驗證功能，自動檢查代理設計錯誤，而使用者也能夠簡單地創建多版本的代理，並將他們部署到不同環境。</p> <p>Dialogflow是可用於創建虛擬代理的對話式人工智慧引擎，能以語音和文字作為媒介，回應使用者的查詢，而客服中心AI則能用來簡化傳統客服中心AI技術的應用複雜性，更簡單地建置自動語音應答、互動語音應答（IVR）以及電話聯繫網（Phone Tree）等功能，利用對話AI技術和客戶進行寒暄，並自然地引導客戶描述來電需求，甚至能回應像是帳單金額或是交通方式等簡單查詢。</p> <p>Dialogflow現在提供稱為Mega Agent的代理人，可以回答客戶問題的數量，是一般代理人的10倍。當客戶說或是寫出一些內容時，Dialogflow會擷取客戶的請求，並將這些請求與代理最相近的意圖配對，因此更多的意圖數量，表示代理能夠更好地回應客戶。</p> <p>一般的Dialogflow代理最多只能有2千個意圖，但是現在Beta測試版的Dialogflow Mega Agent，可以將多個Dialogflow代理組合成一個代理，並且擴充意圖數量10倍，達到2萬個意圖，Google提到，隨著意圖增加，客服中心AI可以更自然地與客戶對話，獲得更多處理使用者情境的能力，以滿足客戶需求並解決他們的問題。Dialogflow Mega Agent也讓開發人員可以簡單地管理Dialogflow代理，當企業中有多個團隊一起建構一個代理，則現在可以由每個團隊負責一個子代理，以更好的治理方式減少變更衝突。</p> <p>Dialogflow也能幫使用者驗證代理設計，向客戶提供更好地對話體驗。Google提到，令人不滿意的客服體驗會讓企業失去客戶，且經過他們內部的研究，發現80％的品質問題都很容易解決。Dialogflow提供的代理驗證功能，可以幫使用者辨識錯誤，以創建品質更好的代理，盡可能消除與客戶的負面互動。</p> <p>Google也在Dialogflow新增了一站式創建、測試和部署代理功能，使用者可以創建多個版本的代理，並將其發布到各種自定義環境中，像是開發、測試或是生產等，Google提到，這項功能讓用戶可以在Dialogflow代理中，測試不同版本、追蹤變更和管理整個部署過程。</p> <p>Webhook管理API在這次更新達到正式版，使用者可以利用該API創建和管理Webhook，使企業能夠以更簡單的程式開發方式完成查詢，這個API本來只有Dialogflow控制臺可用，滿足日常數百萬筆的查詢，現在開放出來，將能加速企業設計代理的過程。</p> </div></div></div>
2020/2/20 17:50作者李建興https://www.ithome.com.tw/news/135925
Google發表首個Android 11預覽版
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>過去Google通常是在3月的第二周，釋出新一代的Android預覽版，但此次<a href="https://android-developers.googleblog.com/2020/02/Android-11-developer-preview.html" target="_blank">Google提前於本周發表了</a>Android 11的第一個開發者預覽版，該版將只適用於Pixel手機，而Google同時也公布了Android 11的開發時程表。</p> <p>第一個開發者預覽版代表它是個早期建置，具備許多新功能、API及行為上的改變，但它的功能或API並不完善，主要著重於程式開發人員的意見回饋。</p> <p>Android 11 Developer Preview 1改善了對摺疊螢幕手機、5G及來電過濾APIs的支援，有新的媒體及照相能力，也強化了機器學習能力。該版本更新了既有的連結APIs，讓開發人員更能利用5G的連線速度，例如Dynamic meteredness API可偵測到不限流量的網速，那麼就能提供更高解析度或品質的內容，而支援5G的Bandwidth estimator API，則可直接檢查上傳及下載頻寬。</p> <p>為了因應新的手機螢幕設計，Android 11改善並新增APIs，以支援嵌入相機鏡頭（Pinhole）或是有弧度的曲面（Waterfall）螢幕。另有一個專替傳訊程式設計的Bubbles API，將可在多工的環境下，仍可檢視及存取對話。</p> <p>在保護用戶的隱私上，Android 11 提供了一次許可（One-time permission）能力，讓使用者在必要的時候釋出位置、麥克風或相機存取權限予應用程式，但只限當次。</p> <p>Android 11 Developer Preview 1目前只支援Pixel手機，包括Pixel 2、3、3a及4，而且只能手動安裝與更新。</p> <p><a href="https://developer.android.com/preview/overview" target="_blank">根據Google的規畫</a>，Android 11將有3個預覽版（Preview），分別在2月、3月及4月釋出，5月則會發表Android 11的首個測試（Beta）版，6月的Beta 2又被稱為Platform Stability，並在第三季釋出Beta及正式版。</p> <p>Platform Stability將是定型的Android版本，有最終的內部與外部API、確定的行為與確定的非SDK灰名單，代表開發人員已可用它，來作為正式版程式的依據，不再有任何會影響程式運作的改變。</p> </div></div></div>
2020/2/20 16:50作者陳曉莉https://www.ithome.com.tw/news/135926
Coinbase成為Visa首個純經營加密貨幣業務的主要會員
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>加密貨幣交易平台<a href="https://blog.coinbase.com/coinbase-becomes-a-visa-principal-member-c5b73b883787" target="_blank">Coinbase本周對外宣布</a>，該公司已取得國際發卡組織Visa的主要會員（Principal）授權，是Visa組織第一個純粹經營加密貨幣業務的主要會員，未來將提供更多的服務與功能予旗下的Coinbase Card客戶。</p> <p>Coinbase去年4月就與Visa合作，在英國發行了全球第一張加密貨幣簽帳卡Coinbase Card，才9個月的時間，Coinbase Card已在全球29個國家發行，支援10種加密貨幣，且已有數百萬個商家接受Coinbase Card。合作當時Coinbase的身分，還只是Visa的準會員（Associate）。</p> <p>主要會員與準會員是Visa最常見的兩種授權類型，準會員必須要依附主要會員，由主要會員為其擔保，至於主要會員則必須直接與Visa結算，但在服務上則有更多的彈性，理論上主要會員不只能發行金融卡，還能替其它業者提供金融卡的發行業務。而Coinbase的角色則由最初的準會員，升級到主要會員。</p> <p><a href="https://www.forbes.com/sites/michaeldelcastillo/2020/02/19/visa-grants-coinbase-power-to-issue-bitcoin-debit-cards/#5fa436132e83" target="_blank">Forbes分析</a>，直接成為主要會員替Coinbase省去了昂貴的中間成本，還讓Coinbase可替其它業者或平台發行簽帳卡。</p> <p>不過，目前看來Coinbase尚無替其它業者發行簽帳卡的計畫，僅說此一身分將讓該平台提供更多的Coinbase Card功能，包括新增其它的服務或支援更多的市場，以改善用戶的加密貨幣支付體驗。</p> <p>Coinbase的共同創辦人Brian Armstrong曾在今年初，提出未來10年的<a href="https://www.ithome.com.tw/news/135195" target="_blank">區塊鏈大預測</a>，認為加密貨幣的用途將從2010年代的投機、投資、交易，轉變至實用階段，未來將應用在獎勵（staking）、借貸、簽帳卡、收入或商業上等。</p> </div></div></div>
2020/2/20 17:10作者陳曉莉https://www.ithome.com.tw/news/135927
【武漢肺炎對策：企業持續營運的考驗】面對突發性災難，雙鴻靠持續優化對策滿足企業持續營運需求
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>武漢肺炎（COVID-19）疫情持續延燒，製造業也遭受衝擊。面對突發狀況時，企業平時是否落實持續營運計畫的規畫工作，顯得更為重要，身為2千大製造業的雙鴻科技，回顧自身建立企業持續營運計畫（BCP）的機緣，揭開了製造業IT應變作法的神秘面紗。</p> <p>「若大型主機壞掉，資訊團隊需多少時間才能還原設備和系統？」雙鴻科技資訊室協理林伯勳回想2015年一次簡報會議上，董事長向IT團隊提出了這個問題。經資訊團隊評估後發現，還原硬體設備和系統約需半個月時間。</p> <p>雙鴻從2007年開始落實備援機制，但只限在地的單機備分與備援，沒有建立異地備援機制。林柏勳表示，不像PC設備可直接購得來復原，大型主機若是壞掉，需先向廠商訂購設備、等廠商將機器送到位，並待機器架設完成，才可進行系統還原的工作。</p> <p>以散熱模組起家的雙鴻，每年全球出貨量都名列前茅，並無法容忍系統中斷半個月。一旦關鍵系統像是ERP中斷，就會全面影響營運，造成嚴重的損失，且雙鴻舊有備援機制的系統還原演練，只限各套系統自身的備份還原動作，未將企業整體的業務架構納入考量。林柏勳指出，若有災難發生，雙鴻並無法掌握會受波及的業務範圍，以及業務將受影響的程度及時間。</p> <h3><strong>全面盤點業務架構和IT系統，以訂定BCP預備災難對策</strong></h3> <p>經過該次模擬評估，雙鴻認為系統中斷造成的災難，不可忽視，於是，全面盤點了業務架構和資訊系統，花了約4個月的時間，以滿足客戶的交付需求為目標進行規畫，於2016年訂定BCP，涵蓋了各特別事件包含地震、颱風等天災，還有公用事業供應中斷、勞力短缺、關鍵設備故障，以及與資訊部最切身相關的IT系統損壞等情況。</p> <p>在這份規範中，雙鴻詳列了各部門面對各種可能的突發性事件，需肩負的職責和握有的許可權，並針對各類特別事件明列運作準則，以及因應對策，其中包含IT系統發生損壞時，像是：內外網路斷線、應用軟體損壞等，各部門負責人須立即提報問題，由IT工程師確認處理，而若修復時間較長，各部門負責人需通知銷售服務中心，以通知客戶並協商對應方法。</p> <p>林柏勳也提及如何從資訊角度看BCP，他認為，聚焦的部分應是IT如何支援企業持續營運。首先，以企業整體營運為基礎，評估哪些攸關企業持續營運的項目與IT有關；接著，評估這些項目會影響的層面，規畫並訂定對策和規範；下一步，才進而針對突發事件對資訊系統造成的衝擊，訂定災難復原計畫（DRP）。</p> <p>DRP可視為BCP的關鍵環節，為訂定DRP，雙鴻從4大面向分析業務架構，剖析BCP，包含了風險因素、業務關鍵性分析、IT現況分析和技術恢復分析，從而可獲得3項分析結果，分別是：災難恢復時間目標（RTO），也就是雙鴻可容許服務中斷的時間；以及災難復原點目標（RPO），指當雙鴻服務復原後，取得的恢復資料對應的時間點；還有IT可行性分析。</p> <p>雙鴻再以這3項結果為基礎，訂定DRP，以規範復原動作如何推展，內容包含了資料備份與還原應遵循的步驟，還有業務持續性的步驟，以及資訊災難等級說明、資訊系統回復等級等。</p> <p>以業務持續性步驟為例，首先，他們從評估受災等級和狀況開始，標準包括災難破壞情況、業務影響程度、機房重建選址，以及挽救的設備清單和測試情況；下一步，公司會對外發布受災聲明，說明業務影響及IT損壞情況；而後，他們將制訂復原實施方案，一步一步重建資訊環境和系統，從重建資料中心、網路系統，到重建生產系統，再經過系統全面測試，最後，系統才可全面復原執行。</p> <p>另外，雙鴻依災難對資訊系統的影響程度，將災難分為下列四大等級，而各層級有不同的行動準則。第一級，也是對系統影響最大的情況，當重大災難導致系統全面無法執行，同時，資訊系統場域毀損，導致人員無法進駐，像是斷電、地震等。這時，雙鴻會切換備援系統，並於IDC機房設立臨時處理中心，讓IT人員轉移，此外，通知協力廠商進行復原。</p> <p>第二級則是當災難造成部分系統無法使用，而人員仍可進入資訊場域辦公，像是ERP中斷，但人員電腦可上網。對此，雙鴻會切換備援系統因應，並通知廠商復原。</p> <p>第三級為人員電腦大規模無法使用，像是個人電腦遭遇病毒感染，影響電腦自身、系統等運作，嚴重甚至可能危及整個公司的營運。因應此情況，雙鴻IT人員會協助復原，隔離受影響的資訊範圍，阻絕災害擴大。最後，第四級為人員硬體設備發生問題，像是程式異常，造成人員無法操作業務，雙鴻IT團隊則會協助修復。</p> <p>除了災難分級對策外，雙鴻在DRP中，也依系統對公司營運的影響程度，系統是否有可替方案，以及回復速度將衍生的成本等因素，以4大等級訂定系統的回復時效。</p> <p>第一等級為會造成企業的業務嚴重損失的系統，包含ERP、郵件系統、網路等，系統回復時效為4小時；第二級為會影響企業長期營運，並影響人員作業效率的系統，包含PLM、BPM等，最遲要在3天內回復。林柏勳指出，BPM若中斷，電子簽核流程可使用紙本代替，再透過郵件系統傳遞。</p> <p>第三級則為影響單一廠區人員作業的系統或設備，像是MES、印表機等，回復時效加長為3至7天。林柏勳表示，MES系統分散於各地工廠內，且若中斷可改採手動報工，不影響產線的生產作業。第四等級是會影響個別人員作業的設備或系統，例如，個人電腦、筆電等，回復時效可大於7天。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%93%B7%E5%8F%96%205.JPG" style="width: 607px; height: 489px;" /></p> <p>因應DRP中訂定的資料災難備分與復原準則，雙鴻於2016年也著手建立異地備援機制，將屬於第一級復原時效的系統，列為異地備援對象，並選擇了IDC機房作為備援場所。林柏勳提到，當時曾考慮租用海外機房，後來他們考量管理便利性，像是進行還原演練需至機房做設定，而選擇了在臺的機房，不過他提到，考量災害威脅，該機房與自有機房位處不同區域。</p> <h3><strong>DRP隨業務影響分析結果調整，以符合企業持續營運的需求</strong></h3> <p>林柏勳強調，DRP非固定不變的辦法，而是隨著RTO、RPO和IT可行性分析結果的變動，而進行調整，再依新復原點的定義，重新進行系統測試及演練，最後，再進行系統維運。</p> <p>然而，百密總有一疏，就在BCP訂定完成後的同年9月，中度颱風梅姬侵襲臺灣，造成全臺破百萬戶停電。位於新北市的雙鴻也是受災戶之一，停電約半天，導致其系統全面中斷，全球業務都受波及而停擺。林柏勳表示，以郵件系統造成的影響最劇，少了該系統，人員無法聯繫各地客戶，且當時該系統非異地備援的對象。</p> <p>大停電讓雙鴻發現郵件系統的重要性，事後重新進行業務影響分析，而該系統的RTO和RPO皆提升，雙鴻進而調整DRP，來提升該系統的回復等級。郵件系統因而從原先需8小時復原，屬第二等級，縮短為現今4小時內復原，屬第一等級，並成為異地備援的對象。</p> <p>除此之外，雙鴻在2017年翻新ERP時，也重新檢討了既有的備援計畫，進而調整還原演練的流程，訂定了新的DRP。面對當前的武漢肺炎（COVID-19）疫情，雙鴻甚至重新檢討了BCP，納入遠距工作機制使用VPN的抗疫對策。文⊙黃郁芸</p> </div></div></div>
2020/2/20 15:26作者黃郁芸https://www.ithome.com.tw/news/135924
歐盟著手規範AI應用與資料分享準則
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>歐盟在本周揭露了當地的人工智慧（AI）與<a href="https://ec.europa.eu/info/sites/info/files/communication-european-strategy-data-19feb2020_en.pdf" target="_blank">資料政策</a>，釋出了<a href="https://ec.europa.eu/info/sites/info/files/commission-white-paper-artificial-intelligence-feb2020_en.pdf" target="_blank">AI白皮書</a>，並計畫打造一個歐洲資料空間，前者希望能在民眾的信賴下打造各種AI應用，後者則將督促各大科技業者與彼此及歐盟政府分享不涉及民眾隱私的資料。</p> <p>其中，AI白皮書描繪了一個基於卓越與信賴的AI框架，準備動員整個價值鏈上的產官界，以建立可加速AI部署的適當措施，同時強調將以信賴作為該框架的基礎，透過訂定清楚的規範，來解決高風險AI系統可能帶來的危機，而低風險的AI系統則將採用相對寬鬆的標準。</p> <p>歐盟把健康、治安與交通等類別，視為重要且高風險的領域，規定相關的AI系統必須是透明、可追蹤，且可由人類監督的。監管機構在檢查化妝品、汽車或玩具時，應該能測試及驗證它們所使用的演算法。必須以無偏見的數據來訓練高風險AI系統，確保這些系統尊重各種基本權利，特別是不歧視。</p> <p>其實現在歐盟大致上禁止透過人臉辨識，作為遠端身分認證途徑，只允許在特殊、正當及適合的狀況下使用，至於是哪些狀況，則需要藉由公開辯論來決定。對於低風險的AI應用，歐盟也鼓勵業者可自願採行更高的標準。</p> <p>而歐盟的資料政策則被外界視為，是對大型科技業者的挑戰。歐盟計畫打造「歐盟資料空間」（European data space），把歐盟視為一個單一的資料市場，讓所有資料都可在該市場內自由流動，釋放未曾使用的資料，以供當地的企業、研究人員或政府機關使用，讓民眾、企業及各組織都能因為大數據而受益。</p> <p>因此，歐盟打算建立一個資料監管框架，鼓勵資料分享，並規範在企業之間、在企業與政府之間，或是在政府內部的資料管理、存取及重新使用，它同時也代表各國政府將釋出公領域的資料集以供重新使用及創新。未來的資料空間還將分門別類，像是製造、行動或健康等。</p> <p><a href="https://www.ft.com/content/a5c7b640-526c-11ea-8841-482eed0038b1" target="_blank">金融時報分析</a>，歐盟有可能強行規定科技業者必須對外分享自己的資料，如此一來，即有機會打破Amazon或Google在歐洲的壟斷地位。<a href="https://www.nytimes.com/2020/02/19/business/europe-digital-economy.html" target="_blank">紐約時報</a>與<a href="https://www.wsj.com/articles/big-tech-to-faces-more-restrictions-in-europe-on-data-ai-11582111937" target="_blank">華爾街日報</a>的看法相似，認為全球頂尖的AI或科技技術，多由歐盟以外的業者把持，在數位經濟時代處於弱勢的歐盟，期望藉由新政策與規範來取回控制權。</p> <p>不管是AI白皮書或資料政策，都將受到歐盟隱私法GDPR的規範，以不危及個人隱私為前提。</p> </div></div></div>
2020/2/20 14:40作者陳曉莉https://www.ithome.com.tw/news/135922
Red Hat 5月終止支援CoreOS Container Linux
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://coreos.com/os/eol/" target="_blank">Red Hat本周宣布</a>將在2020年5月26日，終止對CoreOS Container Linux的支援，呼籲用戶儘速轉換到其他作業系統，像是Fedora CoreOS。</p> <p>5月底CoreOS Container Linux來到生命周期終點（EOL）後，用戶將無法獲得安全及功能更新。</p> <p>CoreOS Container Linux是很適合跑容器的輕量級作業系統，支援多種叢集架構，並具備自動更新功能，容器runtime可以選擇Docker或CoreOS自有的Rocket（rkt）。Red Hat2018年初<a href="https://www.redhat.com/en/about/press-releases/red-hat-acquire-coreos-expanding-its-kubernetes-and-containers-leadership" target="_blank">買下CoreOS公司</a>，但之後宣布以Red Hat CoreOS及Fedora CoreOS取代CoreOS Container Linux。Red Hat稱Fedora CoreOS為CoreOS Container Linux的「正式繼承人」。</p> <p>Red Hat指出，Fedora CoreOS是專為大規模而安全執行容器化作業而設計的Fedora版，結合了ContainerOS的調撥（provisioning）及自動更新工具，以及封裝技術、OCI映像檔格式支援及SELinux安全存取技術。</p> <p>RedHat去年年中<a href="https://www.ithome.com.tw/news/131971" target="_blank">釋出Fedora CoreOS預覽版</a>，上個月釋出正式版。</p> <p>今天起，AWS Marketplace上的CoreOS Container Linux將不再接受新訂閱戶。原有訂閱戶仍可使用，也不影響透過<a href="https://coreos.com/os/docs/latest/booting-on-ec2.html" target="_blank">CoreOS官網</a>以AIM ID啟用的Container Linux。最後一版CoreOS Container Linux將自5月26日釋出。但之後任何臭蟲及安全漏洞，都不會有修補程式。</p> <p>而從9月1日起，CoreOS Container Linux的所有相關公開資源，都會刪除或僅提供唯讀服務。用戶將無法下載OS、CoreUpdate伺服器也會關閉，AWS、Azure、Google Compute Engine上的OS映像檔也會移除。GitHub上的issue tracker和文件將只提供純讀取。現有CoreOS Container Linux機器還是可以跑，只是不會有更新。未來在公有雲上，也將無法啟用新的CoreOS Container Linux機器，除非有事先準備。</p> <p>此外，9月1日後，Red Hat也會加強力道來移除CoreOS Container Linux物件和映像檔，以防止這些OS在沒有安全更新下繼續使用。</p> <p><a href="https://docs.fedoraproject.org/en-US/fedora-coreos/migrate-cl/" target="_blank">Red Hat也提供</a>從CoreOS Container Linux搬移到Fedora CoreOS的指示。但也提醒Fedora CoreOS目前還無法取代CoreOS Container Linux所有應用情境，包括不支援Azure、DigitalOcean、Google Cloud Engine、Vagrant，不包含rkt container runtime。此外，Red Hat 警告，Fedora CoreOS雖具備相當穩定性，但可能在某些情況中還是會出錯。</p> <p>如果用戶不想用Fedora CoreOS，Red Hat建議用戶也可改用由CoreOS Container Linux分叉出來的Flatcar Container Linux。此外Red Hat Openshift也內建RHEL CoreOS。</p> </div></div></div>
2020/2/20 15:15作者林妍溱https://www.ithome.com.tw/news/135923
Eclypsium：沒簽章的周邊裝置韌體成為惡意程式溫床
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>著眼於企業韌體安全的<a href="https://eclypsium.com/2020/2/18/unsigned-peripheral-firmware/" target="_blank">Eclypsium在本周警告</a>，危險的周邊裝置韌體已成為Windows與Linux電腦上的安全風險，不管是聯想筆電的觸控板或小紅點（TrackPoint）、HP筆電的視訊攝影機，或者是Dell筆電的Wi-Fi網卡，這些周邊的韌體更新機制，都缺乏適當的程式碼簽章，而讓駭客有機可趁。而且不只上述裝置，這是一個普遍的問題，主要影響Windows及Linux平台，從筆電到伺服器不等。</p> <p>研究人員指出，除了蘋果的macOS會在每次載入韌體時，針對韌體套件的所有檔案進行簽章驗證之外，Windows與Linux都只會在韌體初次載入時，進行簽章驗證。這意味著駭客可透過不安全的韌體更新機制，把惡意程式注入韌體中。</p> <p>藉由不同韌體進駐的惡意程式也會有不同的功能，例如惡意的網路卡韌體可能讓駭客可偷窺、複製或變更流量；惡意的PCI裝置韌體可能帶來直接記憶體存取攻擊，允許駭客竊取機密資訊或控制整個系統；惡意的視訊攝影機韌體，則能捕獲使用者環境中的資料。</p> <p>儘管Eclypsium只驗證了聯想、HP及Dell特定型號筆電的周邊韌體更新漏洞，但該公司相信這是一個廣泛存在的問題，其它的型號或是其它的品牌，可能藏匿著類似的漏洞。</p> <p>有趣的是，當Eclypsium發現了Dell XPS 15 9560筆電（採用Windows 10平台），使用的Wi-Fi網卡（高通）含有韌體更新漏洞時，<a href="https://threatpost.com/lenovo-hp-dell-peripherals-unpatched-firmware/152936/" target="_blank">該公司同時通知了微軟與高通</a>。高通表示，此一晶片組是由處理器管轄，理應由處理器軟體負責韌體的驗證，而微軟則說，應該由網卡製造商負責驗證載入該裝置的韌體。</p> <p>不過，Eclypsium認為，最終還是應該要由周邊製造商在韌體更新前，行簽章驗證，而非仰賴作業系統來執行此一功能。</p> <p>值得注意的是，相關漏洞並不容易修補，因為這些元件一開始就未執行韌體更新時的簽章檢查，因此幾乎無法藉由韌體更新來解決，代表這些安全漏洞，能會一直伴隨著這些元件，直至元件的生命周期結束。</p> </div></div></div>
2020/2/20 12:40作者陳曉莉https://www.ithome.com.tw/news/135919
Google Cloud收購大型主機搬移服務Cornerstone
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>進一步向傳統運算客戶招手，<a href="https://cloud.google.com/blog/topics/inside-google-cloud/helping-customers-migrate-their-mainframe-workloads-to-google-cloud" target="_blank">Google Cloud周三宣布收購</a>荷蘭大型主機應用搬移軟體商Cornerstone Technology。</p> <p>隨著雲端運算漸取得商務界的信心，有愈來愈多企業藉由把傳統資料中心的應用及作業搬移到雲端上，以現代化（modernize）其IT 環境。在產業開始將應用打造成一個一個「服務」的潮流中，有許多企業想將大型主機上的大型程式，切分成Java應用或Java微服務，這就是Cornerstone工具的核心功能。</p> <p>Cornerstone的工具透過自動化流程，可以把企業Cobol、PL/1或Assembler程式切分成一個個服務，且能原生執行於雲端，像是代管容器環境上。Google Cloud 並未公布交易細節。</p> <p>Google Cloud轉型業務總監Howard Weale指出，Cornerstone整合到Google Cloud上，將可在客戶現代化其基礎架構和應用過程中，提供大型主機搬移的規劃，像是整體評估、尋找巨服務及微服務、建立服務架構的開發藍圖。不論客戶用的是何種語言或資料庫，Cornerstone都能協助轉換，並將資料搬上雲端建立資料分析及資料倉儲。</p> <p>Google並分享已有巴西一家金融機構Boa Vista，將其AS/400 和z/OS系統搬上Google Cloud上，並轉為Java服務及SQL資料庫。</p> <p>這是Google雲端服務擴大向企業客戶招手的最新一例，因為在講求穩定的商用運算產業如金融業，仍有很大比例使用大型主機。上個月Google Cloud才宣布<a href="https://www.ithome.com.tw/news/135332" target="_blank">開始提供IBM Power Systems方案</a>，讓習於大型主機的企業，不論是AIX IBMi或Linux on IBM Power版本，都能在Google Cloud平台上，使用IBM Power Systems 即服務（IBM Power Systems as a Service）。</p> <p>另一方面，IBM也企圖為大型主機加入新技術，以因應客戶採用雲端運算的需求。去年<a href="https://www.ithome.com.tw/news/133049" target="_blank">IBM宣布最新一代大型主機系統z15</a>，除了強調支援大量資料運算外，也因應混合、多雲環境部署需求，增加可端對端加密的TDO資料安全技術，並加入RedHat的OpenShift雲端服務，來支援原生雲應用開發。</p> </div></div></div>
2020/2/20 13:25作者林妍溱https://www.ithome.com.tw/news/135920
英國斥資12億英鎊打造全球最快氣象超級電腦
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>因應全球氣候變遷，<a href="https://www.gov.uk/government/news/12-billion-for-the-worlds-most-powerful-weather-and-climate-supercomputer" target="_blank">英國政府本周宣布</a>將投入12億英鎊（約470億台幣），以打造全球最快的氣象超級電腦。</p> <p>這座超級電腦由英國商務、能源暨產業策略部出資打造，英國氣象局負責管理，可望成為全球用於氣象及氣候運算最先進的系統，其資料將用於預測風暴、降雨及預測全球氣候變化。此外，也可協助英國環境署提供精準降雨預測，以選擇最適防洪地點，協助各地機場、電力公司提早準備及應變。</p> <p>這項開發計畫預計從2022年開始為期10年，12億中的8.6億英鎊用於開發硬體，其餘用於行政及人力。不過英國政府並未說明系統細節，僅表示，前5年將可讓氣象局現有運算能力增加6倍。6到10年則再擴增3倍。</p> <p>此外，英國政府也宣布投入3千萬英鎊，資助貝爾法斯特、愛丁堡及杜倫大學執行的高效能運算服務，以協助其他研究人員取得超級電腦的開發技術及軟體工程，投入人工智慧、能源儲存技術及藥物研究。</p> <p><a href="https://www.top500.org/list/2019/11/?page=1" target="_blank">2019年公布的最新超級電腦排行榜</a>中，第一、二名為美國能源部旗下的橡樹嶺國家實驗室（Oak Ridge National Laboratory）的Summit，及同屬能源部的勞倫斯利佛摩國家實驗室（Lawrence Livermore National Laboratory）的Sierra。英國最頂尖的超級電腦為英國氣象局的Cray XC40，浮點運算峰值為8128.5 TFlop/s，排名全球27。</p> </div></div></div>
2020/2/20 13:50作者林妍溱https://www.ithome.com.tw/news/135921
NuGet.org將於2月26日暫時停止支援TLS 1.0/1.1
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>NuGet.org將會在2020年4月永久移除對TLS 1.0/1.1的支援，微軟現在公開更多棄用施行細節，以幫助用戶將系統轉換到TLS 1.2上。微軟提到，他們<a href="https://devblogs.microsoft.com/nuget/deprecating-tls-1-0-and-1-1-on-nuget-org-stage-1/">暫時停止支援TLS 1.0/1.1</a>的目標，是要幫助開發者辨識出可能受到影響的系統，以順利在期限前過渡。</p> <p>微軟會在2020年2月26日暫時性地移除對TLS 1.0/1.1的支援，在24小時中，分3個時間段每段4小時，暫時停止支援TLS 1.0/1.1，而這樣的時間分配，為的是要確保暫停支援的時間，涵蓋全球的工作時間。微軟公布了各時區的測試時間，並舉例像是澳洲中部標準時間為UTC+9.5，則根據以下表格為藍色測試區間，暫停支援TLS 1.0/1.1的時間，則為早上9點半到下午1點半。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/TLS-test-timetable-workhours.jpg" style="width: 580px;" /></p> <p>不過需要注意的是，在非針對用戶時區的測試時間，也可能會被其他測試時間覆蓋，同樣以澳洲中部標準時間UTC+9.5為例，2月26日的下午五點半到晚上9點半，還有2月27日的早上1點半到5點半，同樣也會遇到暫停支援的狀況。</p> <p>微軟在去年的時候，宣布了兩階段棄用TLS 1.0/1.1的規畫，而2月26日暫停支援TLS 1.0/1.1則為第一階段，第二階段則是在4月全面棄用TLS 1.0/1.1。微軟提到，TLS 1.0和TLS 1.1容易受到POODLE和BEAST等多種攻擊，因此他們才著手移除對這些技術的支援，而這代表用戶將不能使用這些過時的協定，還原或是上傳套件，也不能用來瀏覽NuGet.org。</p> </div></div></div>
2020/2/20 12:25作者李建興https://www.ithome.com.tw/news/135909
Google Compute Engine推出使用AMD EPYC處理器的N2D系列
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://cloud.google.com/blog/products/compute/announcing-the-n2d-vm-family-based-on-amd">Compute Engine用戶現在有新選擇，Google推出新的N2D系列</a>，該系列使用第二代AMD EPYC處理器，提供了128與224個vCPU的高階機器類型。N2D虛擬機器現在為測試版本，目前僅在us-central1、Asia-southeast1和Europe-west4地區提供。</p> <p>Google提到，N2D虛擬機器可用於一般的工作負載，以及需要高記憶體頻寬的工作負載。一般用途是像網頁應用程式與資料庫等，需要在效能、價格和功能上取得平衡的工作，N2D將會是適合的選擇。N2D與相同等級N1執行個體相比，N2D執行個體的花費可節省13%，在Coremark基準測試中，N2D效能比N1執行個體還要高出39％。</p> <p>由於N2D提供128個和224個vCPU機器類型，因此也可用於HPC工作負載，處理諸如崩潰分析、財務建模、渲染和儲集層分析（Reservoir Analysis）等工作。與相同等級的N1系列相比，N2D多提供70％的平臺記憶體頻寬，加上N2D最高等級可配置更多的核心數，因此於Gromacs和NAMD基準測試中，N2D的效能可以是n1-standard-96執行個體的兩倍。</p> <p>N2D與N2虛擬機器系列提供相同的功能，包括本地端SSD、自定義機器類型，和具即時搬遷的透明維護等，用戶可以將N2D虛擬機器配置為預定義的機器類型，選用vCPU和記憶體（GB）比例為1:1、1:4和1:8的機器類型，大型機器類型最多可擴增使用224個vCPU，而用戶也可以創建N2D自定義機器類型，以滿足不同工作負載的需要。</p> <p>N2D系列提供按需模式與先占模式，也有承諾使用優惠，3年承諾使用的價格，比按需定價最多便宜55％，長期使用N2D虛擬機器也能利用持續性使用折扣，減少20％的費用。</p> </div></div></div>
2020/2/20 12:30作者李建興https://www.ithome.com.tw/news/135913
【武漢肺炎對策：企業持續營運的考驗】因應疫情面對突發性災難有一套，彰銀揭營運持續的關鍵IT作法
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>對許多企業來說，全球武漢肺炎（COVID-19）不只是突發事故，更是持續營運能力的考驗。但對老字號的彰化銀行而言，這樣的考驗，不是第一次。</p> <p>早在2003年，臺灣SARS發生時，許多銀行都是第一次面臨如此大規模的疫情衝擊，彰銀也不例外。原本就有一套持續營運作法的彰銀，在當年疫情過後，更將傳染病納入資訊作業災害復原計畫（DRP），訂定了相關的措施。</p> <p>到了2019上半年，突如其來的一次事件，疾管署通知彰銀，曾有麻疹群聚個案的高風險接觸者，造訪過分行辦理業務，當時彰銀緊急啟動了對應計畫，也更加重視傳染病的應變措施，再次強化了資訊作業災害復原計畫。去年的實戰考驗，讓彰銀在此次武漢肺炎疫情逐漸升溫之際，也能快速應變。</p> <p>彰化銀行資訊處處長陳顯龍表示，彰化銀行早有業務永續運作計畫（Business Continuity Planning，BCP），IT團隊就是以此訂定了一套資訊作業災害復原計畫（Disaster Recovery Planning，DRP）。他進一步揭露了彰銀在IT面的因應重點。</p> <p>一般來說，傳染病應變措施，著重於人員備援機制的部分。在IT人員部分，陳顯龍表示，目前已規畫將資訊處人員依照主要經辦人與代理人，分為兩分名單，一半人員移往另一棟大樓作業，另一半人員則留在資訊處作業，確保服務不致於中斷。另一方案則是部分人員可移到彰銀的臺中異地備援中心進行作業。若部分人員因疫情感染無法上班時，則可採取輪班機制彈性調派人力。</p> <p>此外，包括彰銀的總行單位、185家國內分行、海外分行、南京子行等也規畫了相對應的IT應變措施。比如，當總行大樓無法上班時，總行單位的作業若涉及正式交易，就會移到彰銀資訊處作業，以確保安全。甚至，連彰銀海外分行也有辦公地點備援計畫，一旦海外分行的辦公場所無法進駐，則可租用當地其他辦公場所，讓行員進駐後，透過網路連回臺北資訊處，進行核心業務交易登打。或者是，在當地主管機關的同意下，可由總行相關人員代替海外入該分行核心主機，進行核心交易登打作業。</p> <h3><span style="color:#B22222;"><strong>導入ISO 22301，完善營運持續管理並強化資訊服務運作</strong></span></h3> <p>彰銀在2018年導入且通過英國標準協會（BSI）ISO 22301：2012營運持續管理系統（BCMS）國際標準驗證，是臺灣少數獲得這個驗證的金融機構。彰銀希望利用這個制度化規範，來提升營運持續管理能力，並且強化資訊服務運作。</p> <p>而為了完成營運持續管理制度的建置，彰銀先盤點了相關系統資源，包含主機、伺服器、系統軟體、應用系統、資料庫、網路、通訊設備、資料文件、媒體、個人電腦、環境、人員以及備援相關資源。</p> <p>盤點完成後，再依據ISO 22301營運持續管理制度的內容，建立營運持續管理組織，進行營運衝擊分析，辦理營運持續管理風險評鑑，擬定了營運持續管理策略，並建立相關制度與設計計畫。依循著制度與計畫，規畫及辦理系統演練作業，以及進行內部稽核與召開管理審查會議。</p> <p>比如，彰銀既有的資訊作業災害復原計畫（DRP），在導入這個管理制度後，就需做營運衝擊分析，評定最小服務水準等，甚至，要比過往更確實地執行演練，並且將系統切換到臺中異地備援的正式環境。</p> <p>在DRP計畫中，陳顯龍指出，要先定義災難等級。彰銀是以系統重要性，分為核心帳務系統、開放系統，並依照系統停頓時間造成分行營運的衝擊，依照自家BCP標準，再細分3個等級來考量。</p> <p>而各級的災害處理原則，依照BCP標準辦理，若遇到異常事故發生，則會立即召開會議研判原因並決定解決方案，如果原主機無法恢復營運時，以切換同地備援為優先，連這個作法也不足以支持營運需求時，才會考慮啟用異地備援。</p> <p>為此，彰銀甚至還盤點了異地的資源，發現不足後，便開始租線路、採購電腦，進行當地環境的設定等，讓異地備援中心的資源較為充足。</p> <p>當正式演練時，從長官決定切換異地備援，到人員移至臺中的路程，還有後續的演練到恢復，都須符合營運衝擊分析中的最小服務水準。彰銀等於是透過這個營運持續管理制度，把以前較為粗淺的地方，整個完善起來。</p> <p>而為了真正落實營運持續管理，陳顯龍表示，在系統備援演練部分，彰銀訂有BCP、DRP等應變復原準則，各個重要系統都有備援演練標準作業程序，平時各系統均會定期進行同地備援或異地備援演練，過程中，會模擬系統異常無法即時恢復時的備援系統切換，讓員工熟悉相關應變及復原程序，以利發生緊急狀況時能即時反應及處理。比如彰銀核心帳務系統，一年則會做兩次演練：一次是同地備援演練，另一次是異地備援演練。</p> <p>這樣每年兩次的異地備援演練，每次的演練約莫2小時，雖說是模擬，對彰銀來說彷彿打了一場仗。陳顯龍指出，因為，打從演練當天，凌晨天剛亮，資訊處人員就要先展開前置準備作業，派人先把相關環境建置好，再把線路從臺北切到臺中，開啟異地備援中心，並把資料庫倒回前一天早上9點。</p> <p>此時，各家分行要陸續把本地機器開啟，才可連接異地備援中心主機，並讓全部分行的人員把前一天的傳票拿出來，進行30分鐘的資料模擬登打，同時，僅開放某家分行的自動提款機（ATM），來驗證ATM是否能正常運作。確認完成以上驗證後，就表示異地備援系統可運作，即可關掉異地備援的主機，後續再做回復，並切換回原主機繼續正常營運，並能在銀行營業時間開始之際，準時對外提供服務。</p> <p>不過，陳顯龍提到，因為核心系統太重要，所以彰銀的資料會同步到同地與異地的主機，共三套資料庫瞬間同步。他也坦言，彰銀比較常切換的是同地備援，萬不得已，不會正式切換到異地備援。</p> <p>而除了資訊系統演練，人員安全也是ISO 22301的重點。彰銀表示，從導入制度到現在，有別於以往的書面宣導，他們已進行超過20幾場的教育訓練課程與情境實際演練，包含火災疏散演練、人員疏散與清點演練、風災與水災演練、核子事故演練、損害評估及事件後續處理演練、地震疏散演練、系統容量／效能不足演練及重大傳染病演練等，藉此訓練員工面臨災害的反應。</p> <p>不只網路銀行，彰銀是臺灣唯一一家連手機App都納入ISO 22301認證範圍的銀行，今年，彰銀還要做到更全面的BCP，他們透露，希望同樣作法擴大適用到所有資訊處的系統，即便沒有認證，也要讓所有系統都能有一定的標準，甚至連海外分行的系統也要納入。</p> <h3><strong><span style="color:#B22222;">系統環境盤點須兼顧新系統與現行系統，避免發生單點故障問題</span></strong></h3> <p>徹底落實營運持續管理更重要的一個基礎是，「IT系統建置之初，就應該要從頭植入持續營運的DNA與精神。」陳顯龍強調。</p> <p>以彰銀資訊處的作法來說，在公司的營運持續管理制度建置過程中，最初是內部系統環境盤點作業，他們除了在新系統建置期間確認備援機制之外，也會盤點現行系統備援機制是否完備。陳顯龍提到，彰銀的新系統不管是自行開發，還是委外廠商開發，在規畫建置的階段，都要考量系統耐用年限內資源使用不虞匱乏，同時，必須建置此系統的備援系統，而這又分成同地備援與異地備援，並在驗收前實際演練切換，確認備援機制能正常運作，避免發生單點故障問題。</p> <p>在現有系統部分，彰銀系統人員則會依照整體作業流程，逐一盤點確認各系統的備援機制是否完備，並擬定備援演練計畫，定期進行演練作業，確保各系統的備援機制皆能正常運作。</p> <p>不只如此，彰銀的內部稽核單位，以及外部的專業機構，也會定期盤點與查核彰銀相關系統備援機制是否符合規定。在內部稽核單位，彰銀現有資訊安全中心與稽核處每年定期對資訊處各項系統及相關作業進行盤點查核，確認各系統的備援機制均正常運作及符合規定。</p> <p>在外部專業機構的部分，比如英國標準協會（BSI）每年會定期進行系統盤點與備援機制檢視，確認系統均符合認證資格並逐步納入其他系統。陳顯龍提到，彰銀通過ISO 22301的認證後，BSI每年還會複審一次，確保真正落實營運持續管理。</p> <p>此外，彰銀每3年會重審一次證書版本，若版本有更改，則會進行轉版。目前，ISO國際標準組織已於2019年10月30日發布最新版本的營運持續管理系統──國際標準ISO 22301：2019，目的是確保此標準因應現今營運環境。而ISO 22301：2012年版的證書也將在2022年10月30日失效。所以，彰銀預計2021年先進行轉版準備，2022年上半年完成轉版驗證。</p> <p>除了自家的系統，彰銀甚至要求外部廠商須有營運持續計畫（BCP）的作法，讓外部廠商在面臨重大天災及突發狀況，危害或阻斷資訊系統、公司營運與人員的正常運作時，能提供正常的作業活動，才不至於影響彰銀的業務運作。文⊙李靜宜</p> </div></div></div>
2020/2/20 12:53作者李靜宜https://www.ithome.com.tw/news/135918
TrendForce：武漢肺炎疫情將讓智慧型手機、智慧手錶及筆電產能下滑兩位數
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>武漢肺炎（COVID-19）疫情重創中國，而中國更是全球科技產業的製造重鎮，市場分析機構集邦科技（TrendForce）預測<a href="https://press.trendforce.com/node/view/3334.html" target="_blank">該疫情在今年第一季，將同時衝擊半導體、面板、通訊及消費者電子產業的產能</a>，包括智慧手錶、智慧型手機、筆記型電腦、遊戲機與智慧音箱的產量，都將減少10%以上。</p> <p><a href="https://press.trendforce.com.tw/press/20200214-3994.html" target="_blank">集邦科技指出</a>，晶圓代工的自動化程度較高，因此武漢肺炎對晶圓代工的衝擊比封測來得低，只是中國半導體的人力多來自於外地，在人力與交通的限制下，仍將使晶圓代工的復工率低於預期，可能下修第一季的出貨量，連帶影響下游的封測業者。</p> <p>而高度自動化的記憶體工廠一來對人力的需求較低，再加上在農曆年前即有備料，因此短期內不致於短缺，但市場可望維持一定的採購力道，而讓記憶體價格上揚。</p> <p>值得注意的是，武漢擁有全球最大的光纖供應聚落，占全球光纖電纜生產比重的25%，由於5G對光纖的要求是4G的2倍以上，可能影響5G發展時程。</p> <p>在智慧型手機方面，有鑑於手機供應鏈對人力的需求高度密集，使得它受到疫情的衝擊較為明顯，估計第一季智慧型手機生產量，將比去年同期衰退12%，創下5年來的新低。</p> <p>而筆電則因延後復工、作業員返工率低，再加上物料短缺等問題，估計產量也會下滑12%。</p> <p>其它消費性產品因物料或人力的影響，而造成產量下滑兩位數的，還有智慧手錶的16%，遊戲機的10%與智慧音箱的12%。</p> </div></div></div>
2020/2/20 11:15作者陳曉莉https://www.ithome.com.tw/news/135916
Azure Firewall開始支援強制通道功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://azure.microsoft.com/zh-tw/blog/new-azure-firewall-certification-and-features-in-q1-cy2020/">微軟發布最新防火牆服務Azure Firewall的更新</a>，新增的預覽功能包括強制通道以及IP群組，而自定義SNAT私有IP地址則成為正式功能，高連接埠限制鬆綁也正式施行了，另外，微軟也提到，Azure Firewall是目前第一個獲得ICSA Labs企業防火牆認證的雲端防火牆。</p> <p>強制通道（Forced Tunneling）功能，可以強制所有Azure Firewall的網際網路繫結流量，傳回到企業內部或是附近網路虛擬設備（NVA），以執行進一步的檢查與稽核。在預設情況下，Azure Firewall是不允許強制通道，以確保所有流出流量都滿足Azure相依性。而要使用強制通道，需要藉由額外的專用子網，將服務管理流量與用戶流量分開，該子網關聯自有的公開IP地址，可以將流量在傳送到網際網路之前，先路由到任何企業防火牆以及NVA進行處理。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/2ef1f956-10d5-4dce-99fb-73e8cc89b1d6.png" style="width: 580px;" /></p> <p>Azure Firewall還提供IP群組功能，微軟提到，IP群組是一個新的頂級Azure資源，可用於Azure Firewall規則中，對IP地址進行分組與管理，用戶可以為IP群組命名，輸入IP地址或上傳檔案以創建IP群組，在單個或是跨多個防火牆中使用IP群組，能夠簡化IP地址管理工作。</p> <p>Azure Firewall為所有公開IP地址的出站流量，提供自動來源網路地址交換（SNAT）功能，當目標IP地址是屬於IANA RFC 1918的私有IP地址範圍時，Azure Firewall防火牆便不會進行SNAT。而現在用戶有更多自定義的選項，當企業將公開IP地址範圍用於私有網路，或者以強制通道功能將流量導回企業內防火牆，則可以將Azure Firewall配置設為，不對其他自定義IP地址範圍進行SNAT。</p> <p>微軟提到，從Azure Firewall預覽版發布以來，就有一個限制，會阻擋網路和應用程式使用64,000以上來源或是目標連接埠，不過這項預設規則，限制了RPC技術的使用，特別是Active Directory的同步，現在微軟鬆綁此項規定，用戶已經可以使用1到65535間的任一個連接埠。</p> </div></div></div>
2020/2/20 11:50作者李建興https://www.ithome.com.tw/news/135904
CISA：勒索軟體攻陷美國天然氣壓縮公司
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.us-cert.gov/ncas/alerts/aa20-049a" target="_blank">美國國土安全部網路安全及基礎架構安全署（CISA）本周披露</a>，當地一家天然氣壓縮公司受到勒索軟體攻擊，使得公司業務停擺兩天，呼籲所有重大基礎設施領域的業者，都應記取教訓並確保已導入相對應的緩解措施。</p> <p>CISA並未公布該受駭業者的名稱，只說駭客透過魚叉式網釣攻擊入侵該組織的資訊科技（IT）網路，再找機會滲透到操作技術（OT）網路，繼之在這兩個網路上部署了勒索軟體，使得OT網路的人機介面、資料與輪詢伺服器完全失能，且受到影響的資料，也無法再讀取或聚集來自IoT裝置的數據。</p> <p>幸好相關攻擊只針對Windows作業系統，因此可程式控制器（PLCs）並未受到波及，讓受駭組織還能保有操作控制權，在發現異樣之後，該組織立即關閉了營運。</p> <p>雖然駭客的攻擊行動，只影響了受害組織的一處設施，但因管線傳輸的相依性，其它設施也不得不停止運作，總計停工了兩天。</p> <p>CISA表示，此一受害組織未能明確隔離IT與OT網路，才讓駭客得以同時危害兩個網路中的資產，隨後受害組織取得了全新配置的替代設備，才得以順利回復。</p> <p>值得注意的是，受害組織既有的緊急回應方案中，主要是鎖定實體安全上的威脅，並未納入來自網路攻擊的威脅，也未訓練員工如何處理網路攻擊意外。</p> <p>CISA建議各基礎設施營運商應該明確隔離IT與OT網路；在不同的區域間部署安全控制；從遠端自外部登入，應要求多因素身分認證；嚴格實施用戶權限準則；使用強大的垃圾訊息過濾機制，並過濾網路流量；採用最新軟體與韌體；部署防毒軟體；關閉Office程式中的巨集功能；限制遠端桌面協定的使用。</p> </div></div></div>
2020/2/20 12:10作者陳曉莉https://www.ithome.com.tw/news/135917
靠IT讓世界聽見臺灣的聲音，央廣力求轉型拚廣播新出路
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>陪伴聽眾走過91個年頭的中央廣播電臺（簡稱央廣），是臺灣唯一提供國際廣播服務的公共媒體，每天以國語、閩南語、客家語、粵語、英語、日語、德語、法語、西語、俄語、印尼語、泰語、越語、韓語等14種語言，代表臺灣，對全球用中短波與網際網路發聲，更肩負了促進兩岸溝通的任務。</p> <p>有別於大多數的廣播電臺，聽眾打開車用收音機或一般收音機，即可用FM（調頻）、AM（調幅）來收聽；然而，肩負著「外交」、「兩岸」兩項重大任務的央廣，使用的則是中短波，其中有9成是以SW（短波），透過大氣層的電離層反射傳到印度洋、太平洋、中南美洲等，或像是中國地區的華中、華南、新疆、西藏進行無國界廣播。即便在戰爭時期，短波也能作為戰時備援，在網路斷訊的狀況下，讓臺灣仍有能力向全球發聲。</p> <p>不過，隨著傳統廣播的式微，加上央廣採用的短波只能透過短波收音機這樣特定的載具收聽，央廣近年陸陸續續展開了不少數位轉型的嘗試。例如，央廣在這幾年開始推出數位廣播，讓聽眾能在線上收聽，更在2013年推出行動App來發送廣播內容，連其他國家的聽眾都可以在手機上收聽。</p> <p>除了廣播節目、文字新聞，央廣甚至進一步跨足到其他媒體形式，開始製作影音專題製作，更在去年推出Podcast服務，在央廣新媒體平臺增加Podcast XML功能，提供全球網友透過電腦軟體或手機，從官網訂閱央廣的多語Podcast節目。這也是老牌廣播電臺，隨著時代更迭而轉型，從純粹的廣播走向多媒體平臺，以符合現代人的閱聽方式。</p> <p><strong><span style="font-size:28px;">央廣95 %資訊服務已上私有雲，完善資料異地備份備援機制</span></strong></p> <p>不管是挑戰哪一種數位轉型形式，聲音都是央廣事業的核心，不僅擁有歷史典藏的音檔，更有許多重要節目值得保存。然而，這些珍貴的音檔，在過去都是以人工備份，且沒有完善的備份機制，甚至沒有災害復原機制（Disaster Recovery）。一旦發生災害，電臺珍貴的音檔很可能無法復原。這是中央廣播電臺網路資訊部經理林昌明2017年底接任時，看到的一大問題。</p> <p>為此，林昌明決定先重整機房。不過，他發現央廣的資訊系統相對老舊，加上每年資訊部門預算有限，導致新舊系統並存的問題。於是，他們削減了舊實體伺服器的運作，並且整併舊虛擬伺服器，全面逐步轉為新版的VMWare虛擬化平臺。</p> <p>他提到，虛擬化後的好處是，節省機房空間與電費，目前，央廣95 %以上的資訊服務皆已放上私有雲，也完成了自動備份與異地備份備援機制，有能力做到災害復原。</p> <p>林昌明解釋，除了臺北的臺本部之外，央廣還有淡水、雲林褒忠與口湖這3個分臺，IT就是靠這些分臺來建立異地備份備援機制。作法是在分臺裝設一組以VMWare平臺為基礎的小型資料中心，並升級了所租用的中華電信線路頻寬，在分臺與央廣臺本部透過IPSEC VPN安全性通道，建立專屬內網，確保傳輸安全，進行資料異地備份與備援。</p> <p><strong><span style="font-size:28px;">5人IT未來目標是導入K8s邁向混合雲</span></strong></p> <p>雖然林昌明帶領的資訊部門有30人，但，實際上要負責的工作，遠超過IT技術的範圍，這個部門又分為資訊管理組、網路媒體組、影音製播組。其中，資訊管理人員只有5位，要負責MIS系統、網管、系統工程、機房管理等。</p> <p>在人力有限的狀況下，他們仍將導入K8s，採用容器（Container）架構，當作未來的目標，希望能用來縮短日後開發的周期。</p> <p>他預計，未來，央廣將邁向混合雲架構，2～3成的資訊服務將慢慢發布到公有雲上，其餘7～8成的資訊服務，仍會留在內部的私有雲。「上雲的好處在管理方便，且能減少資安疑慮，並降低維護成本。」他解釋。</p> <p>此外，央廣更從本來自建郵件伺服器，決定改用雲端企業及郵件服務G Suite，以改善郵件資安與內網協作平臺。林昌明認為，除了短期效益，上雲更對企業長期發展有幫助，所以，央廣目前的策略是「能上雲就上雲」，他說。同時，為了符合資通安全管理法，央廣要在今年導入ISMS/CNS 27001資訊管理系統與驗證，兩項計畫預計在2020年陸續完成。</p> <p><strong><span style="font-size:28px;">重寫底層資料庫與前後臺程式架構，打造央廣新媒體平臺</span></strong></p> <table align="right" border="0" cellpadding="1" cellspacing="1" style="width: 350px;"><tbody><tr><td><img alt="" src="https://s4.itho.me/sites/default/files/images/960%20CIO%20(%E4%B8%AD%E5%A4%AE%E5%BB%A3%E6%92%AD%E9%9B%BB%E5%8F%B0)350.png" style="width: 350px;" /></td> </tr><tr><td> <p><strong style="color: rgb(105, 105, 105);">中央廣播電臺網路資訊部經理林昌明表示，能上雲就上雲，</strong><strong style="color: rgb(105, 105, 105);">這有助於企業長期發展，減少額外成本又能兼顧資安。</strong><span style="color: rgb(105, 105, 105);">攝影</span><span style="color: rgb(105, 105, 105);">／洪政偉</span></p> </td> </tr></tbody></table><p>林昌明接任後的另一大挑戰，是整合央廣舊的網站首頁與專題網站頁面。他先將央廣新聞網改版為RWD設計（響應式網頁），並導入HTTPS網站安全連線架構，並陸續汰換舊版網站上的傳統Flash語法音檔播放器，全面改版為HTML5版音檔播放器，支援全球14種語言節目的線上播放。</p> <p>接著，在2018年，第四代央廣網站群正式上線，提供11種語言的新聞、節目圖文與影片、線上廣播與隨選音訊等內容。林昌明提到，他把整個央廣舊網站的底層資料庫與前後臺程式架構都全面重寫，一樣採用RWD設計外，甚至還引進HTTP/2協定等來加快網站的效能。</p> <p>他提到，根據Google Analytics資料，央廣網站現在每個月的不重複活躍使用者，已經達到73萬人。</p> <p>而在網站架構的部分，央廣則是採用自由軟體方案來建構反向代理伺服器，將前臺伺服器群設計為記憶體為主的快取架構，大幅加快讀取效率，可承載同時在線上5千人的規模。</p> <p>央廣新版網站的這些IT大改造，使得他們在網站排名驗證機構Amazon Alexa臺灣網域的排名，一口氣從2017年的3千多名，快速上升達到前3百多名的水準，具備比過往更佳的新媒體能見度。而根據Alexa的報告，央廣網站的平均存取時間超過全球86％的網站，達到「Very Fast」的等級，他自豪地說。</p> <p>央廣更接著在2019年推出Podcast服務，在這個央廣重新打造的新媒體平臺，增加支援標準Podcast的XML機制與各大平臺標準的Podcast格式音檔，提供全球網友可透過行動裝置或電腦端軟體，從央廣官網訂閱多語Podcast節目。</p> <p><strong><span style="font-size:28px;">底層資料庫轉變，上萬支廣播音檔可在央廣網站永久回放</span></strong></p> <p>林昌明認為，底層資料庫的轉變則是此次改版更為關鍵的部分。過去，因為容量的限制，成千上萬支廣播音檔，在央廣網站上僅能保存45～90天的時間。為此，央廣採用了HPE的儲存裝置，放在SAN（Storage Area Network，儲存區域網路）的儲存設備，利用光纖通道來儲存備份資料。</p> <p>他提到，現在這些廣播節目音檔已改成永久保存，目前，央廣網站擁有的線上音檔數量已達到數萬個，接下來還會繼續擴充增加，聽眾可以到央廣網站回聽過去的節目。若未來音檔的數量達到一定程度時，央廣也計畫建置一個音檔付費資料庫，讓聽眾註冊會員或是付費，才能收聽年代較為久遠的音檔。</p> <p>不過，也因為央廣具有公共媒體的性質，盡量要讓廣大聽眾收聽公共財。所以，目前正計畫將過往錄製在錄音帶、盤帶、磁帶的老舊音檔重新轉換，找出還可以使用的聲音資產，將老東西重新活化，再度包裝後重現給大眾。比如先前央廣把1945年蔣介石宣布對日抗戰勝利所使用的麥克風，重製了麥克風模型，該模型還能播放當年的音檔，頗具懷舊之感。林昌明提到，央廣甚至還保存像胡適的聲音，以及許多有趣的音檔，日後可以再做利用。</p> <p><strong><span style="font-size:28px;">傳統廣播電臺走向多媒體平臺，拓展多元發展</span></strong></p> <p>在影音平臺方面，林昌明提到，央廣這2年做了相當多的影音專題，並配合把廣播節目影音化的政策，在廣播節目內容播出的同時，也有同步線上影音直播，或重新剪輯設計過的新影音節目。比如，央廣有次與北美館聯合製作的「聲動美術館」，是具有影像的廣播節目，且用了共10種語言，來介紹北美館的館藏，特別是臺灣的畫家，向全球推廣臺灣藝術家作品。</p> <p>不止如此，央廣也開始嘗試更多元的發展，比如透過既有的廣播劇或是廣播節目主持人，將故事或節目以不同的語言再重新詮釋，做成兒童有聲書與繪本。林昌明表示，目前已與繪本公司合作，要製作印尼語、泰語的兒童有聲書與繪本，這是央廣目前新媒體轉型的一種新形式。另一個計畫，則是把廣播的串流與音檔，用智慧音箱作為新的載具來播放，取代過去用收音機來收聽。</p> <p>此外，目前已有印尼語、泰國語及越南語的語言教學節目，更有許多外語主持人等資源的央廣，未來也考慮做更多數位內容課程，甚至是教外國人學華語，做到臺灣文化輸出、交流與傳承。這也體現了這家邁向百年的廣播電臺，在新媒體浪潮中不斷求新求變的精神。</p> <p> </p> <p><span style="color:#3399ff;"><strong>CIO小檔案</strong></span></p> <p><strong>林昌明</strong></p> <p><strong>中央廣播電臺網路資訊部經理</strong></p> <p>學歷：臺北大學公共行政學系修業</p> <p>經歷：曾任職城邦集團雜誌編輯與站務管理、電子時報國際新聞編譯中心，擔任過PChome Online系統工程師、集邦科技內容事業發展處處長，及科技新報執行董事。2017年底接任中央廣播電臺網路資訊部經理，帶領30人團隊，統管資訊管理、網路媒體與影音製播。</p> <p> </p> <p><strong><span style="color:#3399ff;">機關檔案</span></strong></p> <p><strong>財團法人中央廣播電臺</strong></p> <p>● 成立時間：1928年8月1日</p> <p>● 主要業務：為中華民國政府捐助成立的國家廣播電臺，也是臺灣唯一提供國際廣播服務的公共媒體，每天以14種語言代表臺灣對全球發聲</p> <p>● 董事長：路平</p> <p>● 總經理：張正</p> <p>● 員工數：280人</p> <p>● 地址：臺北市中山區北安路55號</p> <p>● 網址：<a href="http://www.rti.org.tw">www.rti.org.tw</a></p> <p> </p> <p><strong><span style="color:#3399ff;">資訊部門檔案</span></strong></p> <p>● 資訊部門名稱：網路資訊部</p> <p>● 直屬主管：張正</p> <p>● 資訊部門主管：林昌明</p> <p>● 每年部門預算：1千萬元</p> <p>● 資訊部門人數：30人</p> <p>● 資訊部門分工：部門下分為3個組，分別是資訊管理組、網路媒體組與影音製播組。該部門的任務從資訊架構的架構與管理，網路平臺、SNS與新媒體，到攝影棚、網路直播、影音影片製作內容。</p> <p> </p> <p><span style="color:#3399ff;"><strong>IT大事記：</strong></span></p> <p>● 1928年8月1日：中央廣播電臺成立</p> <p>● 1995年：立法院通過「財團法人中央廣播電臺設置條例」，合併中廣海外部及中央廣播電臺，改制成立國家廣播電臺</p> <p>● 1997年：第一代央廣網站正式對外服務。財團法人中央廣播電臺改制開播，以「CBS臺北國際之聲」及「亞洲之聲」作為臺呼，以17種語言代表國家對國際播音</p> <p>● 2004年：第二代央廣網站，RTI臺灣之音全球資訊網繁簡中文網站，以及英、日、西、德、法、俄、印、泰、越等9種外語網站全數上線</p> <p>● 2013年：第三代央廣網站，更新央廣入口網及11種語言網站設計，完成iOS及Android兩大作業系統智慧型手機App，正式推出「央廣 Radio」以及「央廣 News」App</p> <p>● 2017年：建置雙迴路光纖網路。首度嘗試推出有影像的廣播節目，與北美館聯合製作10種語言影音節目。央廣新聞網改版為RWD頁面，並導入HTTPS，同時全站舊有的Flash版音檔播放器，全面改為HTML5版音檔播放器廣</p> <p>● 2018年：第四代央廣網站群正式上線，並全面逐步轉為新版的VMWare虛擬化平臺</p> <p>● 2019年：央廣全系列網站都導入HTTP/2通訊協定。整合使用Google表單與Zendesk智慧客服平臺。完成新版央廣單一整合性App上線。導入SIEM、PRTG等現代化資訊安全事件管理與監控平臺。私有雲完成自動備份與異地備份備援機制。開始導入雲端SaaS服務非營利機構版G Suite</p> <p>● 2020年：計畫完成導入ISMS/CNS 27001資訊管理系統與驗證</p> </div></div></div><div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/960_cio_zhong_yang_guang_bo_dian_tai_960.png" width="960" height="420" alt="" title="中央廣播電臺網路資訊部經理林昌明" /></div></div></div>
2020/2/20 09:00作者李靜宜https://www.ithome.com.tw/people/135844
【CPU設計開放標準關鍵人物：RISC-V基金會執行長Calista Redmond】開源解放了硬體產業，CPU設計才…
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>開源軟體盛行多年，近來，一個晶片層級的新興「開源」指令集架構RISC-V，迅速在開源硬體市場上嶄露頭角，不僅業界看好它有機會挑戰英特爾，連獨占行動處理器市場多年的Arm也備感威脅，而決定放寬指令集的限制，更讓RISC-V成為近來最火紅的開源硬體技術。</p> <p>為何這個指令集架構會特別不同？為何AI應用需要採用這樣架構？超過491個會員的加入，又代表了什麼意義？iThome越洋採訪了現任RISC-V基金會執行長Calista Redmond來解答。</p> <p><strong><span style="font-size: 28px;">Q：RISC技術發明人曾指出，RISC-V將成處理器界Linux，這要如何實現？</span></strong></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#B22222;"> A </span></strong></span> RISC-V基金會將會建立一個軟硬體創新者能共同合作的開放社群，作為引領RISC-V ISA（指令集架構）未來發展方向和推動之用。生態系的建立，需要透過這個RISC-V標準，才能支援許多不同的CPU供應商，讓他們能在不同的應用領域上彼此競爭。</p> <p>甚至，如果沒有這一個開放標準，現在，許多學界的晶片專案也無法採用開源作法。</p> <p>RISC-V有諸多優勢，包括了開放性、簡易性、簡潔設計、模組化、擴充性和穩定性。基金會還擁有20多個工作小組和委員會，持續開發各種擴充指令、工具和策略，以加速實作、設計及採用。</p> <p>我們的小組也致力於安全性、ISA指令擴充、驗證與法遵、模擬、軟體以及許多業界關注的應用領域，如HPC等，還有學術界。</p> <p>為了凝聚社群力量，每年RISC-V基金會都會舉辦全球性活動來討論當前和未來的RISC-V重要專案計畫，包括商用及開源實作、軟體及矽晶片、向量與安全性、應用和加速器、模擬基礎設施等等。我們也積極推動相關RISC-V系列講座及活動。</p> <p><strong><span style="font-size: 28px;">Q：RISC-V真的可以打破摩爾定律瓶頸，找到新出路嗎？</span></strong></p> <p><strong><span style="color:#FFFFFF;"><span style="background-color:#B22222;"> A </span></span></strong> 過去10年來，由於我們不再單靠傳統半導體的物理運作原理及製程來解決問題，如增加電晶體或縮小核心，半導體產業想盡辦法用各種手段要來解決摩爾定律的瓶頸。</p> <p>RISC-V已經是能夠提高CPU運算效能的一種創新方法。因為RISC-V提供機會，讓設計者可以發展專有版本的CPU實作，而在企業研發產品時也有好處，可以縮短硬體開發時間，能降低策略成本和整體風險。當生態系持續成長茁壯，想到這些採用者會如何從開源找出更多實作的可能性，就很令人期待。</p> <p>RISC-V基金會成員來自超過491個組織、個人以及學術機構，這裡有一個活躍的社群，來推動整個生態的持續發展，包括批准規格、法遵測試和軟體驗證套件，以及其他技術交付等。</p> <p><strong><span style="font-size: 28px;">Q：為何開源對RISC-V架構如此重要？</span></strong></p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(178, 34, 34);"> A </span></span></strong> 就像開源軟體解放整個產業一樣，RISC-V致力於打破處理器設計的獨占。透過開放、無償、免授權方式提供，使得RISC-V更容易擴散到更多產業，包括晶片和設備製造商，用在自己的CPU設計上，來新增擴充指令或加入客製功能，來滿足不同市場的需求。</p> <p><strong><span style="font-size: 28px;">Q：RISC-V如何跟 x86與Arm處理器競爭？</span></strong></p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(178, 34, 34);"> A </span></span></strong> 不同於傳統的處理器ISA（編按：指x86或Arm體系），採用相容RISC-V的ISA，不僅架構設計簡單，也較不占空間，現階段大約有20多個獨立ISA，每個ISA都專注於一組特定的功能。由於在ISA層並不涉及CPU實作方式，而是通過整個SoC組成和其他設計屬性來定義，因此，工程師可以依據自身需求，來決定是要加大核心打造更強大CPU，或是採用小核心，來達到高度省電的設計。RISC-V還有另一個好處是，開發者還能加入自己的指令集，做為特殊指令用途，來放進自己的CPU，不須經過任何批准。</p> <p>另外，由於RISC-V的核心規範本身，是以創用CC授權，使用者可免付權利金，這提供了更大的靈活彈性，可以將一個相容RISC-V的CPU設計，從FPGA移植到一個ASIC或另一個FPGA，無須修改軟體。有了這些好處，都能幫助這些採用者加速創新。</p> <p><strong><span style="font-size: 28px;">Q：AI加速器晶片使用這個架構的好處？</span></strong></p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(178, 34, 34);"> A </span></span></strong> 能塑造產品差異化。現在許多應用都需要AI加速，在硬體上，不僅需要處理通用型任務，還需要針對密集運算的關鍵任務（比如AI推論）進行加速。主流AI應用，像智慧型的嵌入式視覺這類應用，不僅需要更強大的AI推論加速器，也需要強大的應用處理器，還有高度彈性的可程式化邏輯FPGA晶片，才能將各種感測器，包括攝影鏡頭、顯示器和其他周邊設備取得的影像資訊，交由專門CPU執行。</p> <p>在RISC-V CPU中，設計者可以使用自己設計的客製指令，作為特定領域應用的加速（DSA）用途，這就可以建立產品的差異化，而且更省成本和功耗。RISC-V的可擴充性，意味著，有可能設計出一個CPU，需要執行程式碼比之前體積更小、更輕量，從而減少記憶體需求，甚至能成為降低能耗的關鍵。</p> <p><strong><span style="font-size: 28px;">Q：對於RISC-V生態系未來發展有什麼期待？</span></strong></p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(178, 34, 34);"> A </span></span></strong> 未來5年，RISC-V生態系有機會快速成長。</p> <p>根據產業研究機構Semico最新的預測，到了2025年，市場採用RISC-V的CPU總核心數將會達到624億顆！</p> <p>屆時，我期待看到RISC-V可以實作出更多新式CPU類型，可以被運用在創新的消費型裝置、工業應用、HPC應用與其他更多領域應用等。</p> <p><strong><span style="font-size: 28px;">Q：Arm開始鬆綁專有指令集會有什麼影響？</span></strong></p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(178, 34, 34);"> A </span></span></strong> 不少公司開始允許透過客製化指令的方式，讓晶片製造商使用在自己的CPU，以提高設計彈性和擴充性，這樣的趨勢在電子業日益明顯，利用這些客製晶片，來優化效能、降低成本，建立有別於競爭對手的差異。</p> <p><strong><span style="font-size: 28px;">Q：RISC-V基金會下一步目標是什麼？</span></strong></p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(178, 34, 34);"> A </span></span></strong> 我們將繼續完善RISC-V標準及其技術，讓採用者能更容易在自己的產品實作完整RISC-V核心。其次，則要擴大社群成員的規模，可延伸到更多相關領域，以及加深社群參與。為此，我們將聚焦擴大發展生態系，可以橫跨不同產業，而且是全球性的，來提供更多支援與教育工具，以便於加快OS、硬體實作與開發工具的發展腳步。我們的目標，是要加速產業採用RISC-V，進而使所有社群參與者都能從中共享其利益。</p> <p><strong><span style="font-size: 28px;">Q：為何要來臺灣舉辦研討會？</span></strong></p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(178, 34, 34);"> A </span></span></strong> 臺灣擁有很強健的嵌入式開發與程式開發服務經濟。在亞洲多達2千萬隻健身手環和智慧手錶，均內建RISC-V處理器，此外，在臺灣，也有老字號CPU設計廠商晶心科技，成立多年，它也是深耕RISC-V生態系的資深成員之一。我們已經建立合作夥伴關係，也打算發展新的合作。而通過開放標準的協作，我們也鼓勵更多組織和個人能夠加入這個生態體系，共同開創一個處理器創新的新時代。</p> <p><strong><span style="font-size: 28px;">Q：就你觀察， RISC-V風潮對臺灣企業的機會和衝擊為何？</span></strong></p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(178, 34, 34);"> A </span></span></strong> 從美國、歐洲到亞洲，在學界和業界都有不少人熱切投入RISC-V，帶動了生態系的蓬勃發展。臺灣也有不少RISC-V供應商和軟體開發商，基金會將提供各種工具和支援，幫助這些臺灣業者能在資安領域獲得成果，回頭壯大整體生態系。</p> <p><a href="https://www.ithome.com.tw/article/135868" target="_blank"><span style="font-size: 20px;"><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 相關報導 </span></span> CPU晶片設計也能DIY</strong></span></a></p> </div></div></div>
2020/2/20 09:00作者余至浩https://www.ithome.com.tw/news/135848
【業界觀點：晶心科技技術長蘇泓萌】RISC-V處理器更大目標是，取代現在的主流CPU
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>就像Linux如今已成為軟體界的開源代表，<a href="https://www.ithome.com.tw/people/134837" target="_blank"><span style="background-color:#FFFFE0;">晶心科技技術長蘇泓萌</span></a>說:「RISC-V有望成為處理器界Linux，讓所有運算裝置都能用。」這是亞洲商用處理器設計第一人的觀察。</p> <p>在業界擁有十多年商用處理器開發經驗的蘇泓萌，過去不只負責CPU產品開發及技術研發，更是一手主導開發亞洲第一個自有指令集32位元處理器的關鍵人物。講到指令集架構的發展及技術，在臺灣，很少有人比他更懂。</p> <p><span style="font-size:28px;"><strong>RISC-V架構高度有彈性，更容易打造客製指令</strong></span></p> <p>單從指令集本身來看，蘇泓萌形容，RISC-V就是設計更為精簡的RISC指令集。目前光是RISC-V標準加上自選指令，僅不到140個指令，相較之下，採用RISC架構Arm指令集數目最少數百個以上，例如，ARMv8就超過500個指令，指令格式種類也比RISC-V多一倍。蘇泓萌說明，這樣的好處是，硬體設計更容易，也較不占空間，執行速度也可以更快。只需要較少指令就能在硬體上執行。</p> <p>另從技術架構來看，蘇泓萌認為，RISC-V最大特色，就是擴充性。他舉例，特別在執行一些高效能應用時，如AI推論等，就需要有這樣的彈性。這是因為，為了追求更高處理效能，所以，硬體廠商在設計CPU時，常常會加入不一樣的客製化指令，來加速AI運算，現有的CPU設計沒有足夠彈性，遇到新應用或新作法時，沒辦法馬上調整，得等到下一代產品設計。</p> <p>他也提到說，AI應用特別有這樣的需求，需要量身打造專屬功能的加速硬體，即使AI應用發展多年，至今還沒有一款CPU適用所有AI，就算是同一個語音辨識應用，不同家業者用的演算法、加速運算方式都有所差異，直接影響到專用AI硬體的設計，「這正是RISC-V突圍的機會，因為RISC-V可以完美配合、完全客製（Perfect for Adaptation、Perfect for Customization）。」他說。</p> <p>即便是現在手機裡的處理器，將來也都能改用RISC-V的CPU來設計。同樣地，一隻手機裡並不是只有一顆CPU，而有很多顆，除了採Arm架構的主要處理器，還有許多次要CPU在手機裡負責提供周邊功能，如Wi-Fi、藍牙、螢幕觸控等，蘇泓萌不諱言，只要設計出來的CPU能對手更有競爭力，就有機會把它換掉，「RISC-V處理器更大目標要取代現在的主流CPU。」</p> <p>蘇泓萌相當看好RISC-V在新興應用的發展，尤其是AI、AIoT、5G等應用領域，甚至他更大膽預測：「5年後，RISC-V晶片出貨量將能超越Arm。」如果以2016年全球Arm核心晶片（含行動裝置、嵌入式裝置與網路設備等）來估算，等於是年出貨量至少得超過180億顆。這還僅是幾年前的官方數據，接下來幾年，數量還有很可能增長。</p> <p>RISC-V之所以能站穩腳步，他指出，一個獨立運作的基金會，負責統籌管理和推動整個RISC-V生態系的穩定與健全，成為擴大生態系發展的關鍵。</p> <p>在這一波開源硬體浪潮中，臺灣沒有缺席，晶心科技就是RISC-V基金會創始成員之一，共同協助推動RISC-V生態系的發展。加入隔年，就開發完成第一款商用RISC-V處理器IP產品，也是臺灣第一家。</p> <p>去年初，晶心更將原先CPU設計上，使用多年的DSP指令集（RISC-V P-extension）捐贈給RISC-V基金會，目前該指令已經成為自選的RISC-V擴充模組之一。晶心的技術已授權應用到上百款產品上。</p> <p><a href="https://www.ithome.com.tw/article/135868" target="_blank"><span style="font-size: 20px;"><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 相關報導 </span></span> CPU晶片設計也能DIY</strong></span></a></p> </div></div></div>
2020/2/20 09:00作者余至浩https://www.ithome.com.tw/news/135858
【學界觀點：超級電腦臺灣杉2號建置負責人陳添福】RISC-V讓晶片新創能與世界主流競爭，但實作成熟度將是挑戰
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>「RISC-V就像提供了一個強大的繪圖工具，讓任何人都能夠自由發揮創意，」交大資工系教授陳添福這樣形容，而Arm和x86則像已完成的畫，顏色圖案已經定型了，要改就很難。</p> <p>陳添福曾是國網中心副主任，也是打造出曾名列全球前20大超級電腦的臺灣杉2號主要建置負責人，過去在SoC設計、多核心CPU，以及嵌入式系統的研究著墨很深。</p> <p><span style="font-size:28px;"><strong>RISC-V最大價值是開放性，讓更多CPU設計創意得以實現</strong></span></p> <p>過去，晶片廠商設計CPU時，如果沒取得指令集授權，比如指令格式、執行方法等，即使你的RTL Code重新自己編寫，最後開發出來的CPU產品，仍會有專利侵權問題。就算取得對方授權，未來想要替CPU核心新增指令或功能，若指令集擁有者沒有提供，也沒辦法用，或對方不願開放授權，也只能等待，甚至有時遇到授權金調漲時，無疑也是一筆龐大成本。不論取得或使用上，都容易受到諸多限制。</p> <p>陳添福認為，RISC-V指令集架構的最大好處，就是開放性。因為它是一個公開的指令集架構，代表大家都能在一個既有的基礎架構上發展自己的CPU類型，不須授權就能用，而且已經有了學術界實作出第一個版本CPU設計，還有第一版編譯器、除錯器、參考設計等，同時，亦有學界和業界持續將研究或實作成果貢獻到社群，這也意味著，新進者不需要自己重頭做，馬上就能用它來做研發，可以站在巨人的肩膀上，迅速實踐創意。</p> <p>簡單一句話，「 RISC-V最大價值，就是造就多元化的生態體系，來激盪新想法。」陳添福再三強調。</p> <p>AI加速器晶片就是一個例子。他說，透過採用RISC-V架構，硬體開發人員能自行設計一個跟RISC-V相容的擴增指令，來支援神經網路模型推論所需的複雜向量計算，再實作成一顆SoC晶片，或是能夠採用以單一CPU疊加更多核心的作法，來加速AI應用，這些都是因為RISC-V架構本身的彈性，才能使得CPU設計能有很多變化，也帶來多樣性。「這將讓RISC-V有機會成為第3大主流CPU新勢力，未來能夠與x86、Arm抗衡。」陳添福說。</p> <p>不過，他強調，任何硬體架構都得搭配成熟的軟體技術，包含編譯器、除錯器、SoC開發套件系統等，「選擇CPU的指令集架構，不只決定了硬體實作方式，也決定了所搭配的軟體工具鏈」，這正是為何x86始終獨占PC，而Arm則獨大行動與嵌入式裝置的原因，「這將是RISC-V未來發展要面對的挑戰。」</p> <p>另外，仍有不少主流微架構技術的應用、實作方法還未運用到RISC-V處理器的設計，他認為，這是現階段的不足。陳添福解釋，這些技術原理、方法不難，但要完整實作在一顆RISC-V處理器，且要有更好效能、更低功耗，須面對各種複雜工藝技術的挑戰，「為了達到這個境界，Arm歷經20多年，RISC-V還在起步前3年到5年之間。」他觀察，RISC-V生態系還在發展中，秉持開放精神，未來有可能彎道超車，只要越多人願意投入，百家齊鳴，RISC-V技術也會進步，就有機會可以加速發展。</p> <p><a href="https://www.ithome.com.tw/article/135868" target="_blank"><span style="font-size: 20px;"><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 相關報導 </span></span> CPU晶片設計也能DIY</strong></span></a></p> </div></div></div>
2020/2/20 09:00作者余至浩https://www.ithome.com.tw/news/135859
【RISC-V採用實例：智慧型手機】3年試用驗證，三星新手機改靠開源自製晶片攻5G
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>經過2年多的測試驗證，三星最近決定採用開源RISC-V指令集，來打造自己的5G數據機專用晶片，並將裝在今年即將發表的旗艦5G新手機裡來販售。這一個大膽決定，不只是要迎戰5G、AI應用時代帶來的運算架構新挑戰，更是三星瞄準未來50年營運成長的關鍵。</p> <p>目前全球5G手機市場的主流供應商是三星，單是去年就賣出超過700萬隻，這些手機還是採用Arm架構，但是，三星決定，未來的5G手機晶片將改用開源RISC-V的自製處理器。這勢必會讓RISC-V在全球5G晶片市場占有一席之地。</p> <p><span style="font-size:28px;"><strong>今年新款5G手機晶片就採用RISC-V架構</strong></span></p> <p>早在3年前，三星就開始對這項新技術展開研究，先用於RF射頻通訊晶片的測試與驗證，它也是發展5G通訊關鍵技術之一，隔年，更先後推出兩款RF射頻晶片，同樣都採用RISC-V架構做研發，除了自行開發出第一代RF晶片，三星還在另一款通訊晶片推出時，整合多頻與相位陣列天線系統功能，2019年時，這款RF晶片更推出第2代產品，並且已能夠交付生產。</p> <p>2年多反覆測試驗證，三星今年更決定擴大採用，並實際運用在自家產品。首款即將推出的RISC-V產品，就是用於三星Galaxy新手機搭載的毫米波5G通訊晶片。</p> <p>負責這項5G晶片技術研發，就是三星System LSI半導體研究部門，三星所有下一代的行動、車用以及消費型裝置晶片，都是由該部門研發，該研究部門副總許俊昊，在最近一場RISC-V技術會議上也揭露更多細節。</p> <p>許俊昊指出，新一代5G數據機晶片，將針對相位陣列天線與毫米波射頻RF FR 2晶片的功能，使用這個RISC-V架構設計客製CPU，以達到能夠動態地調整頻率偏移，以及RF射頻校正等功能。</p> <p>不過，他也坦言，要將新架構導入自家產品並不容易，一開始決定要採用RISC-V處理器當作新一代運算架構時，也曾遭遇內部很大反彈，質疑它是開源，除錯不易，軟體生態系發展也不夠成熟。但他還是堅持採用，後來，更用它實作出首個5G數據機晶片系統。</p> <p>之所以使用RISC-V來設計晶片，許俊昊點出關鍵，在於要因應未來高速5G和AI時代的多變需求，就需要有一個開放而且彈性的CPU設計能力，RISC-V就很適合，甚至他強調：「為了撐起未來50年營運成長，企業更要有屬於自己指令集CPU的研發實力。」</p> <p>除了5G通訊晶片，三星也開始把RISC-V運用在更多產品，來改善處理效能與節省功耗。尤其是在Edge AI產品方面，他也以影像感測器為例，現在也逐步採用RISC-V處理器來取代，並整合到SoC晶片，來優化影像處理，與提高偵測精準度，他們還採用了硬體新創SiFive提供的RISC-V核心，來打造自己的智慧型相機影像感測器，可以提供即時臉部偵測、辨識和更快自動對焦。</p> <p>連在車用方面，三星之後都要導入客製RISC-V晶片，包括Exynos Auto影音娛樂系統、 ADAS等系統。許俊昊也考慮用它打造專用AI晶片、資安與安全管理晶片系統。</p> <p><a href="https://www.ithome.com.tw/article/135868" target="_blank"><span style="font-size: 20px;"><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 相關報導 </span></span> CPU晶片設計也能DIY</strong></span></a></p> </div></div></div>
2020/2/20 09:00作者余至浩https://www.ithome.com.tw/news/135860
【RISC-V採用實例：穿戴式裝置】超省電SoC成為續航力關鍵，智慧手錶單季大賣百萬隻
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>「多款智慧手錶現在也用RISC-V處理器了。」SiFive臺灣技術行銷副處長林宗民興奮地說。目前在亞洲就有多達2千萬隻健身手環和智慧手錶，裡面使用全都是RISC-V設計的CPU。</p> <p>就連中國小米手環設計廠商華米也都大力採用，甚至去年還自行開發第一款取名為黃山1號的自製RISC-V晶片，放進自己的多款AmazFit智慧手錶系列，單季就賣破百萬隻，傳聞下一代小米手環也會採用。</p> <p>雖然新一代手錶外型跟前代相似，但裡面的核心處理器，則是翻新採用RISC-V架構來設計全新CPU，其相關核心技術就是來自SiFive公司。</p> <p>SiFive這家公司的來頭不小，創辦人就是柏克萊大學RISC-V專案的三位發起人，背後更有三星、英特爾、高通大力投資，商業模式跟Arm類似，以提供處理器核心IP產品設計為主，但兩家公司不同的是，SiFive採用了開源RISC-V指令集架構。</p> <p>為何智慧手錶要採用RISC-V？主因是，這代新手錶不只採用更大的彩色螢幕，還提供全觸控操作，支援更多運動、健康監測功能，為了維持與前一代相近的續航力，甚至要撐更久。關鍵就是改採用了RISC-V設計客製SoC晶片，提高效能的同時，也能滿足高度節電的設計需求。</p> <p>林宗民指出，RISC-V的出現，帶來更多CPU設計新選擇，硬體廠商現在可以從多家晶片設計業者中，來選擇適合的RISC-V處理器設計方案，或是可以自行開發，透過開放的RISC-V技術，能夠設計出更彈性而且合身的CPU，來滿足不同應用領域的需求。</p> <p>為了提供更彈性的CPU設計方式，SiFive兩年前也釋出一套線上CPU設計工具Core Designer，讓硬體廠商在CPU設計的前期，就能先使用這套工具，來模擬這顆自製CPU內部核心的主要功能與配置，包含核心數、記憶體、安全機制等，配置完還會產生CPU設計示意圖，晶片設計人員馬上能查看，並能自動驗證設計完的核心有沒有合乎預期的功能。</p> <p>因為該工具是以雲端形式來提供，整個設計模擬過程全都能線上來完成，等到確認所有功能及配置以後，才交由SiFive完成這顆CPU最後設計，他也提到說，未來甚至連整顆SoC晶片，都能在雲端設計完成。</p> <p>目前，這家公司的產品線已能涵蓋了中低階的RISC-V處理器核心設計，能對比到Arm的各產品系列，最近開始提供更高效能的CPU設計，效能完全不遜於Arm Cortex-A72系列產品，例如U8系列，今年Q3也要推出。</p> <p>除了用於手環、手錶等穿戴式裝置，截至今年初，已取得授權使用該公司RISC-V產品的國內外業者，就超過155家，涵蓋多種裝置或設備，從IoT、AI、邊緣運算裝置、儲存裝置，到資料中心相關網路設備都有。</p> <p>就連三星也要用他們家提供的RISC-V產品，來設計自己的CPU，用於5G、AI、車用等相關應用。除此之外，SiFive還推出多款RISC-V硬體開發板，軟硬體開發者也能直接用它進行前期應用測試及驗證。</p> <p>SiFive去年也在臺灣設立分公司，團隊約數十人，大多都是研發工程師，負責SiFive在全球的軟體開發工具、CPU設計與相關函式庫的開發。</p> <p><a href="https://www.ithome.com.tw/article/135868" target="_blank"><span style="font-size: 20px;"><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 相關報導 </span></span> CPU晶片設計也能DIY</strong></span></a></p> </div></div></div>
2020/2/20 09:00作者余至浩https://www.ithome.com.tw/news/135862
【RISC-V採用實例：GPU繪圖晶片】翻新十年GPU微控制器舊架構，Nvidia捨Arm改用開源晶片技術來自製
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>RISC-V開源指令集也能用在GPU，連GPU廠商Nvidia自己都在用。</p> <p>除了主要的繪圖運算核心單元，一顆GPU裡也有裝進不少小型嵌入式CPU，又稱微控制器，平時負責輔助GPU在許多平行運算任務的處理，例如其中一顆Falcon微控制器，就提供支援跨硬體平臺的影像、圖形解碼到安全性的任務，雖然它只是小小功能，也是GPU不可缺少的重要元件。</p> <p>Nvidia超過15款以上的GPU產品都有用，包括Tegra SoC和其他GPU產品等。每年需使用約3億顆這種晶片，裝進GPU裡。</p> <p><span style="font-size:28px;"><strong>翻新10年GPU老架構，現在靠RISC-V終於有解</strong></span></p> <p>Falcon原本是以該公司自行設計的RISC指令集做開發，然而，這顆微控制器已經使用了10多年之久，難以再靠改善現有的微控制器CPU與指令集架構來滿足新的需求，因此，Nvidia決定重新設計新架構，來滿足更高效能的應用需求，並提供更高彈性、安全。</p> <p>Nvidia研發團隊對於新一代微控制器的性能要求，至少須提供翻倍效能、支援64位元記憶體定址、快取與高速記憶體，晶片面積更要減半，還要能支援主流作業系統。</p> <p>但在評估之後，他們發現，現有市場產品無法滿足客製晶片需求，轉而決定自建，甚至捨棄Arm架構，改採用了開源RISC-V指令集架構，來設計新一代CPU架構，取代現有Falcon控制器。</p> <p>2016年時，Nvidia先採用柏克萊開源RISC-V處理器Rocket來開發出第一代Falcon控制器，在9項客製CPU設計要求中，已能符合7項功能規格，相較之下，採用其他架構，如Arm Cortex-A9，連一半都不到。</p> <p>隔年，Nvidia更改用自己設計的RISC-V處理器版本，也就是第2代Falcon控制器。</p> <p>這代Falcon控制器，則使用了64位元RISC-V指令集來設計這個CPU，並根據自身需求，來決定需要使用哪些指令，也加入自己的專用指令集，來對CPU設計進行優化，後來，不只滿足所有技術需求，而且效能更好，也幫助他們降低成本，就是因為採用開源設計。</p> <p>除了一般GPU有用，RISC-V也成為了Nvidia押寶AI的新硬體架構技術。兩年前，Nvidia還展示了一臺AI深度學習加速器RC18，裡面也整合了RISC-V處理器，用來做為加速器I/O元件核心，可以用來支撐每秒高達128兆次的推論執行，而且功耗只有13.5瓦，足以證明RISC-V架構也能當作AI加速器來使用。</p> <p>為了讓RISC-V可以進到更多Nvidia產品，Nvidia不只加入RISC-V基金會成為白金會員，持續透過社群來加深自己在RISC-V相關技術的實作能力，Nvidia也積極招募RISC-V相關技術人才，例如，之前曾在LinkedIn平臺釋出不少新的工作職缺，也都跟RISC-V技術相關，包括CPU設計、處理器架構、影像處理編解碼技術、影像處理ISP等。</p> <p><a href="https://www.ithome.com.tw/article/135868" target="_blank"><span style="font-size: 20px;"><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 相關報導 </span></span> CPU晶片設計也能DIY</strong></span></a></p> </div></div></div>
2020/2/20 09:00作者余至浩https://www.ithome.com.tw/news/135866
【RISC-V採用實例：SSD硬碟】未來10億個SSD都內建，WD全面壓寶自製開源儲存晶片
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在開源RISC-V指令集技術問世以後，儲存廠商Western Digital也是硬體大廠投入RISC-V研究最早的一家，還在展開研究的兩年後誇下豪語，誓言每年將出貨10億個RISC-V處理器核心，用於自家SSD儲存產品。未來目標更要擴大到所有儲存產品都要用，多達20億顆，顯示其對於RISC-V在儲存領域應用的看重。</p> <p><span style="font-size:28px;"><strong>目標每年出貨10億顆RISC-V核心</strong></span></p> <p>2015年時，RISC-V基金會成立，Western Digital也是創始成員之一。之後，花了一年時間評估RISC-V用於儲存的可能性，Western Digital在2017年時就宣布要用RISC-V處理器核心，來取代現有的SSD的控制處理器，還計畫每年要出貨10億顆RISC-V核心，用於儲存產品相關應用。</p> <p>隔年，Western Digital馬上推出第一個完成實作的RISC-V處理器核心SweRV，可設計成高效能嵌入式CPU，在內部CPU性能測試時，可以針對每核心時脈（MHz）提供多達4.9 CoreMark的性能。在設計上，該公司採用了32位元RISC-V的指令集架構來設計這顆CPU，其內含了I、M、C等基本及擴增指令，可提供基本整數、乘／除與壓縮指令的功能，在Pipeline流程則採用9個stages和2個issue設計。</p> <p>Western Digital更在去年一連展示了2款全新SweRV處理器，前者能提供更強大的處理效能，並增加對於多執行緒的支援，來提高CPU執行效率，後者，則是以高度省電設計為主，可以用於各種SoC晶片的開發。該公司還貢獻了第一代SweRV處理器核心，包含了RTL程式碼，並以Apache 2.0授權開源釋出，目前已放到GitHub程式代管平臺。</p> <p>Western Digital擁抱開源不遺餘力，未來更大目標，是要讓所有儲存產品都能使用這些RISC-V產品。</p> <p>更進一步，該公司還貢獻自己開發的一個OmniXtend快取一致性Fabric架構支援RISC-V生態系的發展，並且同樣開源，透過這個新的快取網路架構，除了可提供跨平臺的資料一致存取與共享，OmniXtend也支援了各種硬體，包括乙太網路交換器等。</p> <p>由於看見RISC-V開源架構對於儲存發展帶來的好處，Western Digital也開始擁抱其他開源或開放硬體，在2017年就加入臉書成立的OCP開放運算聯盟，還公開展示了不少相容OCP標準的儲存硬體和連接設計。直到現在，這家儲存公司每年都會在OCP技術大會上發表最新開放儲存產品及技術，提供做為開放硬體架構及資料中心架構設計的使用。</p> <p>Western Digital後來還加入Google為首在2019年初成立的CHIPS聯盟，該聯盟旨在推動開源硬體，以及開放RISC-V架構的建立，來協助推動開源CPU及SoC晶片的普及。Western Digital也貢獻相關RISC-V技術。</p> <p><a href="https://www.ithome.com.tw/article/135868" target="_blank"><span style="font-size: 20px;"><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 相關報導 </span></span> CPU晶片設計也能DIY</strong></span></a></p> </div></div></div>
2020/2/20 09:00作者余至浩https://www.ithome.com.tw/news/135867
CPU晶片設計也能DIY
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/960-feng_mian_gu_shi_-1_open-960x420_gong_zuo_qu_yu_1.jpg?itok=aU7g_cQk" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-featured-article-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/taxonomy/term/75">專題故事</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>一個大學實驗室的開源硬體專案，竟掀起全球晶片產業的新革命，就連Google、三星、Nvidia都押寶，不同於主流CPU架構的有限設計選擇，現在可以任意組合、自己設計真正想要的客製CPU</p> </div></div></div>
2020/2/20 09:00作者余至浩https://www.ithome.com.tw/article/135868
不怕疫情影響業績，臺灣星展銀行今年企金目標要完成申貸全程線上作業
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p dir="ltr">臺灣星展銀行今天揭露數位轉型的新目標，除了繼續推動線上貸款申請、線上開戶等服務，也要加強文化層面的轉型。星展集團開放API的進程，去年已經與超過50家企業串接服務，未來也要逐步實現供應鏈金融的應用。</p> <p dir="ltr">臺灣星展銀行企業及機構銀行處處長羅綸有指出，預估星展集團今年業績將受疫情影響約2～3%，但在企金上仍採取更多數位化做法和推出疫情相關的新金融商品。</p> <p dir="ltr">在開放API方面，臺灣星展銀行去年與超過50家企業展開合作，比如與安聯人壽合作，加快理賠金核可、入帳的流程，還有與南部某保全公司，串接API來即時核准加班費並撥薪入帳，又或者，與採取預約付款形式的髮廊業者合作，讓消費者付款的金額，能即時匯入設計師的帳戶中，其他更有廣告業者，用來處理刊登廣告的資訊流與金流等。</p> <p dir="ltr">羅綸有指出，目前透過API所推出的服務，都是整合金流、資訊流以及客戶的系統，但要真正形成生態系，來推出供應鏈金融的服務並不容易，法規的限制也是一大挑戰。比如說，銀行要授信之前，需要取得企業財務報表、商業登記等資訊，如何將流程數位化、甚至透過API串接的方式來取代？同時，還要證明這是可行、安全的方法，才能進而推動法規的改變。這些議題都需要透過監理沙盒，來一步步推展。</p> <p dir="ltr">而在數位轉型方面，羅綸有分別從技術與文化面來談。他指出，技術驅動的新服務，比如線上申貸服務，去年的客戶數超過3,000例，下一階段，則要將申貸到撥款的整體流程數位化，讓客戶申貸後，不需再與專人面談，就能線上跑完所有流程；同樣的，線上開戶的業務也要盡量做到完全的數位化。</p> <p dir="ltr">星展集團已經推動數位轉型多年，採取「全民皆兵」的作法，透過教育促進員工做出改變，從文化上帶動轉型。這個策略，不只反映在創新產品或服務的推動，同時也改變了員工的做事方法，比如導入了敏捷（Agile）的概念，讓本來階層式的業務流程（一個接一個），改成多階段並行，「就像是以前是接力賽，現在是同時出發。」從公司文化、員工心態來全面轉型。</p> <p dir="ltr">不過，這也帶來了挑戰。「我們擔心數位化之後，內部管理、公司治理方面是否跟得上？下個世代的人才具備了數位的技術與心態，要如何跟傳統金融人才結合？」反過來說，既有員工如何擁抱新興科技也是一大挑戰。「其實公司文化、員工心態上的改變，可能比推出產品更難。」羅綸有說。</p> </div></div></div>
2020/2/19 22:19作者翁芊儒https://www.ithome.com.tw/news/135915
開源硬體再吹新風潮，RISC-V要打破CPU巨頭的壟斷
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>繪圖晶片大廠Nvidia每年在GPU裡使用3億顆SoC晶片，3年前突然決定改採開源自建晶片，不到半年，另一家儲存大廠WD也喊出年超過10億個SSD控制器核心要以同樣開源架構取代，還一連推出3款非Arm設計的CPU產品，甚至在全亞洲已有超過2千萬隻智慧手環、手錶使用的SoC晶片，同樣來自開源，就連去年出貨7百萬支5G手機的三星，未來都要改用開源架構設計專用5G晶片。</p> <p>一個開源晶片設計新架構，正在硬體產業掀起新革命。</p> <p><strong><span style="font-size:28px;">開源硬體早就有，但能影響全世界的專案非常少</span></strong></p> <p>開源硬體（Open Source Hardware）不是新觀念，早在1997年，當時定義「開源」一詞的開源界元老Bruce Perens也同時提出了硬體也能開源的想法，然而，多年下來，硬體產業對於開源硬體產品的接受程度，遠不如軟體產業。</p> <p>2005年，昇陽就將自家處理器的電路設計原始碼公開，成立了OpenSPARC專案，但後來也無疾而終。2010年時，因為3D列印、自造者運動蔚為潮流，才在全球掀起一股開源硬體的風潮。微控制器開發板專案Arduino就是當時最知名的代表之一，電路圖直接採創用CC授權釋出，並以LGPL和GPL授權釋出軟硬體產品授權，任何廠商都可用來客製自己的版本。後來爆紅的樹莓派Raspberry Pi，也是類似Arduino的開發板產品，但是樹莓派只是開放硬體，將其開發板的電路圖公開，但仍採用商用授權的Arm架構晶片為控制核心。</p> <p>其他知名的開源硬體如開源顯示卡專案Open Graphics Project，開源3D列印RepRap等，甚至有許多種硬體領域，都有開源專案出現，如開源電話Openmoko、開源網路NetFPGA、開源電子音樂專案MIDIbox、開源相機AXIOM、開源無人機ArduCopter等。</p> <p>儘管開源硬體專案不少，但沒有一個，成了足以和主流技術媲美的新選擇，直到近來，開源精簡指令集架構技術RISC-V專案的出現。這是一個新興的開源硬體技術，試圖從CPU層級的硬體開源來提供各種客製化晶片的需求。</p> <p>從軟硬體架構來看，軟體是一支支應用程式，需要有硬體才能運作，由於兩者使用語言的不同，軟體程式沒辦法與硬體的CPU直接溝通，得先轉換為對方能理解的硬體語言，CPU才能依據收到的程式指令來執行，這個用來與處理器溝通的主要介面，也就是指令集架構（Instruction Set Architecture，ISA），才能讓軟體在處理器上執行。</p> <p>更進一步來說，CPU的指令集架構，就是建立一套共同規則，來描述系統組成的框架，讓軟體和硬體共同遵守這些CPU設計規則，並以指令形式來去描述它，每個指令的格式和用途都不同，對應到的硬體執行方式也有所差異，比如乘加法運算或存取記憶體資料等。這些指令的執行方法、運作方式，就形成一個指令集架構，ISA還定義了系統的組成，包括暫存器、記憶體定址等，最後透過各種微架構技術的應用，具體實作在CPU設計上。當CPU執行應用軟體時，程式會先透過編譯器將每支程式編成該指令集架構可執行的機器語言，再送到處理器硬體上來執行，每個指令都會讓CPU執行特定的動作，包括搬移資料、執行運算或是改變控制流程等。</p> <p>曾在國網中心擔任副主任的交大資工系教授陳添福，是打造出全球前20大超級電腦臺灣杉2號的主要建置負責人，他認為，指令集架構之所以重要，因為它不只決定了硬體的實作方式，也決定了其搭配軟體的工具鏈，包含編譯器、除錯器、SoC開發套件系統等，一旦要改用其他家CPU 指令集做設計，所有軟硬體設計方式全都要改。這也是為何x86架構始終獨占PC，而Arm則獨大行動與嵌入式裝置的原因。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0220-961%20%E5%B0%81%E9%9D%A2%E6%95%85%E4%BA%8B2%20-%E5%9C%96%E8%A1%A8-%E4%B8%89%E5%A4%A7%E4%B8%BB%E6%B5%81CPU%20%E8%A8%AD%E8%A8%88%E6%9E%B6%E6%A7%8B(1).png" style="width: 600px;" /></p> <p><strong><span style="font-size:28px;">RISC-V要自己變成處理器界Linux</span></strong></p> <p>目前主流CPU的指令集架構，主要分為兩派陣營，一個是複雜指令集（CISC），以Intel獨大的x86架構為主，特別強調處理器運算效能，最常使用在PC或高效能伺服器的運算設備上；精簡指令集（RISC）則是另一派，由Arm獨占鰲頭，以提供高度省電的CPU設計為主，在行動和嵌入式裝置上有廣泛應用。</p> <p>繼x86、Arm以後，RISC-V近來也備受矚目，成為了硬體業界所關注的一門CPU指令集架構新技術，甚至逐漸壯大成為第3大主流CPU新勢力的趨勢。</p> <p>但與傳統封閉ISA架構不同，RISC-V是一個採用開源的精簡指令集架構。這個指令集架構最早是由學術圈發起的一個開源晶片專案，由位於美國加州大學柏克萊分校的一群Par Lab實驗室團隊，在2010年夏天開發設計完成，從設計到完成開發僅花了三個月，背後更有英特爾、微軟大力資助。而RISC-V的研究成果，包含RISC-V處理器實作和新的開源硬體描述語言Chisel，後來也以BSD授權方式開源，代表也可提供做為商業使用。不過，RISC-V的ISA規範本身，則以創用CC授權釋出。</p> <p>RISC-V的開源之所以很重要，在於它替硬體產業建立一個共通的ISA開放標準。就連RISC精簡指令集技術共同發明人David Patterson都認為，「RISC-V將能成為處理器界Linux。」他也是RISC-V專案成員之一。</p> <p>在RISC-V推出之前，CPU的指令集架構都由x86和Arm兩大陣營主導，均未對外開放，硬體廠商如果想要用這些架構來開發自己的CPU，只能跟指令集擁有者取得授權。除了得支付龐大授權金，在設計CPU時，就只能根據對方提供的功能規格來設計，很難客製，想要開發新應用或增加新功能，如果授權方沒提供，這時，就只能等待。就連我們跨海採訪到的RISC-V基金會執行長Calista Redmond都強調：「就像開源軟體解放整個產業一樣，RISC-V致力於打破處理器設計的獨占。」</p> <p>2014年時，RISC-V技術正式進到商用市場，短時間就迅速在硬體業界竄紅，不只吸引為數不少的硬體新創採用，更有許多科技、晶片大廠紛紛力拱，包括Google、Nvidia、三星、高通等相繼投入，甚至有硬體廠更要把它放進自家主力產品，例如，儲存廠商Western Digital決定每年採用10億顆RISC-V核心來打造SSD儲存產品，Nvidia在開發新一代GPU時，也採它設計新的CPU運算架構。就連三星今年將推出的5G新手機都要用。儘管，大多僅是輔助，而非當作最主要的CPU，但也意味著，開源開始走進了封閉硬體產業。</p> <p>從技術上來看，RISC-V最大特色就是擴充性。不像Arm架構指令集，除了必要的基本指令和一些自選擴充指令之外，RISC-V指令集本身預留了一個客製指令空間（custom instructions）的擴充彈性，以32位元RISC-V指令集為例，RISC-V本身提供相當於4個25位元長度的指令擴充空間，可供用戶替CPU增加專用指令，單是一個25位元的空間，就可以定義300個指令，4個合計就多達1,200個指令，這也意味著，大大增加CPU使用上的運用彈性。這正是RISC-V處理器的優勢。</p> <p>其次，RISC-V本身設計也相當簡潔，只需要較少指令就能在硬體上執行，這樣的好處是，CPU設計更容易，也較不占空間，執行速度也可以更快。RISC-V還提供了一些自選指令的擴充，採用者可視應用需求，自行搭配組合常用的RISC-V指令，目前常見擴充指令，像是有整數乘除法、不可中斷指令（Atomic）、單精度／雙精度浮點運算、壓縮指令等等。單是標準指令加上擴充指令（M、A、F、D、C），僅不到140個指令就能實作出一顆完整功能的CPU，相較之下，Arm指令集數目最少數百個以上，例如，ARMv8就超過500個指令，指令格式種類也比RISC-V多一倍。</p> <p>有了這些指令運用的彈性以後，硬體廠商現在設計CPU時，可以選擇加入更多條指令，來滿足更高效能CPU設計的需求，或是僅使用較少指令，來處理簡單的運算任務，以降低開發成本，端看應用需求。也就是說，亦有可能設計出一個CPU，需要執行程式碼比之前體積更小、更輕量，從而減少記憶體需求，也能成為降低能耗的關鍵。對於採用者來說，也較不容易受到特定廠商綁定的影響，使用上也更具彈性，小從IoT晶片，大到AI加速器都能用。這也是為何連三星、Nvidia、WD這些硬體大廠都要採用的原因。</p> <p>曾自創32位元指令集商用處理器的亞洲第一人，也是晶心科技技術長蘇泓萌就分析，RISC-V興起的兩大關鍵，一來是各種新興應用的出現，對於處理器使用差異極大，因此，需要有一個更有彈性而且開源的設計架構，才能滿足特定一類領域應用的需求。二來是通用處理器效能遭遇成長瓶頸，所以，業界希望徹底翻新指令集改用新架構，來提高執行效率，從而改善效能，讓同一代CPU能用更久，這也使得RISC-V趁勢而起。</p> <p>只不過，RISC-V不是第一個開源的精簡指令集，在這之前，已有其他發展多年的開源ISA問世，如OpenRISC、SPARC、MIPS等。但不同的是，RISC-V背後還有一個強大開放、協作社群當後盾，來帶動RISC-V生態系的持續成長。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%A0%E5%9C%96%E6%AA%942%EF%BC%9ARISC-V%E8%87%BA%E7%81%A3%E5%9C%B0%E5%8D%80%E7%A0%94%E8%A8%8E%E6%9C%83_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_RISC-V%E5%9F%BA%E9%87%91%E6%9C%83.jpg" style="width: 500px;" /></p> <p><span style="color:#696969;"><strong>RISC-V社群成長迅速，在第一年舉辦RISC-V年度高峰會時，當時參加人數不到數百人，2年內就發展成為2千人規模的大型技術會議，開始在美國以外地區舉辦多場技術講座、研討活動，推廣RISC-V。去年，也首次移師臺灣舉辦（如上圖）。</strong>圖片來源／RISC-V基金會</span></p> <p><strong><span style="font-size:28px;">獨立運作的RISC-V基金會，成為擴大生態系發展的關鍵</span></strong></p> <p>RISC-V社群成長迅速，在第一年舉辦RISC-V年度高峰會時，當時參加人數不到數百人，2年內就發展成為2千人規模的大型技術會議，並且著眼於全球各地使用者的增加，開始在美國以外地區舉辦多場技術講座、研討活動，推廣RISC-V。去年，也首次移師臺灣舉辦。</p> <p>RISC-V社群規模之所以能成長如此快速，背後還有一個重要原因，就是成立了獨立運作的RISC-V基金會組織，來負責統籌管理和推動整個RISC-V社群能夠穩定與健全發展，成為擴大生態系發展的關鍵。</p> <p>2015年時，RISC-V基金會剛成立，就吸引不少企業組織、學術機構及個人會員加入，從剛開始成員僅不到百名，之後更迅速發展成為全球規模的經濟生態圈，從去年的235名會員，到了2020年翻倍成長達到491名會員的規模，成員更有來自全球27個國家、橫跨6大洲。而且許多企業會員，都是一線科技、硬體大廠，包括Google、IBM、微軟、三星、高通、聯發科、Nvidia、WD等，也替社群帶來重要貢獻，成為加速整個RISC-V生態圈發展的重要推動力。</p> <p>例如，原本就有自己設計客製TPU加速晶片的Google，除了貢獻了自行開發的一個RISC-V晶片設計驗證平臺，去年，還在以它為首成立的CHIP開源硬體聯盟，指定RISC-V做為該聯盟主要晶片設計的指令集架構，讓硬體廠商可以使用它開發新的晶片設計以支援運算的需求。之後，還有另一個Google開源RoT（信任根）安全晶片專案OpenTitan，同樣也採用它來設計其安全矽晶片，未來可以放進伺服器主機板、網路卡、物聯網等裝置的重要系統元件，來驗證其啟動是使用經過授權及驗證的程式碼。就連開源安全晶片，現在也都有RISC-V的身影。另外，WD則貢獻了自己的儲存硬碟控制器核心，包含了RTL程式碼，還進一步開源釋出，要讓人人都能用。</p> <p>有了更加活躍社群，RISC-V生態系也迅速發展和成熟，例如在作業系統方面，目前RISC-V已能支援Fedora、Ubuntu、Suse等各種Linux作業系統版本，而且就算是RTOS即時作業系統也都能用，如亞馬遜FreeRTOS、Zephyr等；另外，在開發工具部分，也有主流的開源編譯器加入RISC-V支援行列，如LLVM 、GCC，並也能使用其他語言的編譯器，如Go等，除錯工具現在也支援GDB、OpenOCD等工具。在模擬器方面，也提供了多家工具的支援，包括QEMU 、Swerv-ISS 、Imperas、FireSim、gem5等。</p> <p>不僅如此，RISC-V基金會還找來全球最大開源社群Linux基金會跨刀合作，並由該基金會親自傳授社群經營、技術和市場戰略，就是為了能讓RISC-V跟Linux生態系一樣壯大。</p> <p><strong><span style="font-size:28px;">RISC-V的興起，也加速開源硬體普及與創新</span></strong></p> <p>這樣一個晶片層級的開源硬體技術，不只影響硬體產業，也加速了開源硬體的普及與創新。根據該基金會官網提供的最新數據，目前至少已有超過80多個CPU核心或SoC平臺皆採用RISC-V方式實作，也能對比到Arm各產品系列。除了可供商業使用外，其中不少是以開源釋出，像是WD的SweRV EH1、LowRISC的Ibex、ETH Zurich的Zero-riscy核心的實作成果，目前皆已放上GitHub程式碼代管平臺。</p> <p>又以Raspberry Pi為例，過去，雖然其採用開放硬體架構，但處理器核心仍使用了較為封閉Arm架構，現在出現RISC-V技術以後，未來也可選用更開放的指令集架構，來設計成Raspberry Pi的CPU。就連開發與維護的樹苺派基金會也在去年決定加入，成為RISC-V社群的貢獻者。</p> <p>在市面上，目前已有推出不少採用RISC-V處理器設計的硬體開發板及套件，如HiFive1、Perf-V、Sipeed Maixduino Kit等，開發者也都能拿來做開發。</p> <p>在應用方面，RISC-V的使用也更加多元，涵蓋多種裝置或設備，從IoT、AI、邊緣運算裝置、儲存裝置，到資料中心相關網路設備都有。</p> <p>三星也開始將RISC-V技術帶進智慧型手機，用於開發手機AI影像感測器，可以提供即時臉部偵測、辨識和更快自動對焦。另一家硬體廠GreenWaves同樣推出採用其設計的小型AIoT應用處理器，也能用於人臉辨識的偵測、影像分析等。因為是採用客製指令，特別加速對於神經網路推論的執行，能提供多達 50 GOPS的運算力，而且更省電，功耗不到50毫瓦。另外，Nvidia也曾公開展示一個更大型AI深度學習加速器，裡面也整合了RISC-V處理器，用來做為加速器I/O元件核心。</p> <p><strong><span style="font-size:28px;">開源RISC-V催生出新商業模式，連傳統Arm都備感威脅</span></strong></p> <p>雖然，RISC-V擁有高度彈性，任何人都可以基於RISC-V製作屬於自己的CPU，不過也不是說任一家硬體公司都能自己做，實作上仍有相當程度的技術門檻，需要具備多領域專業知識，才能開發出符合其需求的處理器產品。</p> <p>因應這種開源客製晶片的設計需求，也催生出新商業模式，SiFive是其中代表，這家公司是由柏克萊大學RISC-V專案發起人在2015年所創立，背後更有三星、英特爾、高通大力投資，其商業模式，也跟Arm類似，以提供處理器核心IP產品設計為主，但不同的是，它採用了開源RISC-V指令集架構，就像Linux的紅帽，替硬體廠提供各種商用RISC-V晶片設計服務，其他晶片設計業者，如臺灣的晶心科技、Codasip、Bluespec和Cortus等也有提供類似服務。</p> <p>在行動CPU市場領先的Arm看到RISC-V正急起直追，Arm決定改變策略，不再堅持採用過往較封閉的作法，也開始鬆綁指令集使用限制，讓企業可以用它來加快創新。連像Arm這樣封閉的一家大型晶片IP公司，也開始受到開源的影響。</p> <p>儘管，在大型企業應用市場上，仍以x86架構為主，但RISC-V社群也持續加強在企業端應用的支援，像是提供了hypervisor擴充指令的支援能力，可以在RISC-V的 CPU上使用虛擬化功能，目前KVM已可支援。最近，企業級開源軟體巨頭紅帽也決定加入，成為RISC-V基金會的銀級會員，未來也將協助RISC-V推動在企業Linux、混合雲、容器和Kubernetes技術的相關發展。連英特爾目前也投入RISC-V相關。</p> <p>Semico研究機構的預測，到了2025年，市場採用RISC-V的CPU總核心數將達到624億顆，其中工業會是主要應用市場，其次是交通運輸、通訊、消費及個人電腦等領域。</p> <p>過去，開源硬體難以跨入硬體產業，現在，因為有了RISC-V的出現，使得以前封閉的硬體世界變得不一樣，轉而也開始擁抱開源，即使現今RISC-V的發展仍處於早期階段，也尚未建立成熟的生態系，但當越來越多的晶片和設備製造商加入，使得RISC-V技術漸趨成熟，生態系不斷壯大，總有一天，開源硬體吃掉全世界的願景也能成真。</p> <p><a href="https://www.ithome.com.tw/article/135868" target="_blank"><span style="font-size:20px;"><strong><span style="color:#FFFFFF;"><span style="background-color:#3399ff;"> 相關報導 </span></span> CPU晶片設計也能DIY</strong></span></a></p> </div></div></div>
2020/2/20 09:00作者余至浩https://www.ithome.com.tw/news/135846
報告：去年每1分鐘發生16次DDoS攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.netscout.com/threatreport" target="_blank">安全廠商一份報告指出</a>，2019年共偵測到840萬次分散式阻斷服務攻擊（DDoS），平均一天發生2.3萬次或每分鐘16次。</p> <p>安全廠商Netscout近日公布一份物聯網裝置的威脅趨勢報告，顯示企業遭遇DDoS攻擊日愈猛烈。在進階滲透攻擊（APT）擴大使用行動裝置惡意程式後，去年行動網路上的DDoS攻擊成長了64%。</p> <p>分析顯示，去年攻擊者新增7種反射攻擊（reflection attack）及放大流量（amplification）攻擊途徑，像是HTMPL 5、OpenVPN、IPMI/RMCP、CoAP （constrained application protocol）v1/v2協議、Ubiquiti網路設備等等，也將現有攻擊途徑組合發展出新攻擊途徑，來達成更精準的攻擊。此外，也以地毯式轟炸及TCP反射／放大手法，使攻擊更為強大。</p> <p>駭客使用進階偵查手法蒐集潛在目標，如ISP或金融服務業的用戶端服務，以便擴大對特定企業和網路業者的攻擊力道。其中固網、行動電信、資料處理及代管業者，是去年駭客主要的攻擊目標，但針對化工、電腦設備商及汽車業者的攻擊次數，也有所增加。一個有趣的現象是，連衛星通訊業者遭到的DDoS攻擊，也成長295%，研究人員研判，可能是多個國家金融業者遭地毯式轟炸時，導致衛星通訊業者也受池魚之殃。</p> <p>去年Netscout觀察到流量最大的DDoS攻擊是622Gbps，但巨量攻擊可能引起執法機關的注意，因此去年大於300bps的攻擊次數大幅下降，「主流」是100到200Gbps。</p> <p>研究人員預期，隨著2020年全球連網的IoT裝置成長到204億，將吸引更多惡意程式及攻擊者下手。</p> </div></div></div>
2020/2/19 18:20作者林妍溱https://www.ithome.com.tw/news/135912
募資平台Kickstarter員工成功設立美國科技產業第一個工會
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>募資平台Kickstarter的員工，本周在美國勞資關係委員會（National Labor Relations Board）的見證下，以46比37的票數<a href="https://www.vice.com/en_us/article/3a8pp5/kickstarter-employees-win-historic-union-election" target="_blank">正式通過工會的成立</a>，而這也是美國科技產業中，第一個由白領及全職員工所組成的工會。</p> <p>員工設立工會的目的，通常是為了保持或改善雇傭待遇，而科技產業的員工一向被視為享有豐厚的薪水、津貼，也有更好的福利，因而並不積極推動工會的成立。</p> <p>不過，最近這幾年，有數千名的Google員工發動遊行以<a href="https://www.ithome.com.tw/news/126812" target="_blank">爭取更平等及安全的職場環境</a>；Google員工亦抗議該公司參與以AI協助國防部分析無人機畫面的<a href="https://www.ithome.com.tw/news/126339" target="_blank">Maven專案</a>，涉及助長軍事監控；也有上千名Google員工反對該公司替中國設計<a href="https://www.ithome.com.tw/news/125316" target="_blank">過濾版搜尋引擎</a>；而Amazon員工則要求該公司必須<a href="https://www.ithome.com.tw/news/132985" target="_blank">積極因應全球氣候變遷問</a>題；微軟員工亦曾要求高層取消與美國軍方所簽署的<a href="https://www.ithome.com.tw/news/128940" target="_blank">HoloLens採購合約</a>。</p> <p>事實上，根據<a href="https://collectiveactions.tech/" target="_blank">Collective Actions in Tech專案的統計</a>，去年由科技工作者所主導的抗議活動超過110起，幾乎是2018年的3倍。</p> <p>這意味著科技產業的員工也開始爭取更公平的環境，並企圖影響企業決策，而Kickstarter員工則更實際，直接推動了工會的成立。</p> <p>促成Kickstarter發起工會的導火線，為該平台在2018年所上架的一個募資專案「永遠揍爆納粹」（Always Punch Nazis），這是一本漫畫書，但新聞網站Breitbart批評該書鼓勵暴力，違反Kickstarter平台的募資政策，審核此一專案的Kickstarter員工認為該書並未違反規定，Kickstarter高層卻決定撤下它，雖然最後Kickstarter高層回心轉意，而讓該專案重新上架，不過已埋下了Kickstarter員工籌組工會的種子。</p> <p>之後Kickstarter內部再發生了諸如開除籌組工會員工等，令勞資雙方關係緊張的事件，進一步強化了員工籌組工會的決心。有了工會後，Kickstarter員工可望更有機會影響該公司的薪資水準、工作條件或決策。</p> <p>先前一直希望員工放棄工會的Kickstarter執行長Aziz Hassan，也不得不接受此一結果，並說支持及尊重員工的決定，亦替此一公平及民主的程序感到自豪。</p> </div></div></div>
2020/2/19 18:40作者陳曉莉https://www.ithome.com.tw/news/135914
Mozilla向社群尋求能重現WebRender臭蟲的方法
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://mozillagfx.wordpress.com/2020/02/18/challenge-snitch-on-the-glitch-help-the-graphics-team-track-down-an-interesting-webrender-bug/">Mozilla的Firefox Graphics團隊向社群尋求幫助</a>，由於他們收到了一些隨機UI錯誤的報告，但是他們一直無法找出錯誤的重現步驟（STR），因此現在向外尋求社群使用者的幫忙，而找出錯誤清楚重現步驟的人，將能夠獲得限量的獎品。</p> <p>Firefox Graphics團隊提到，從去年下半年開始，就有部分使用者回報發布版存在隨機的UI錯誤，雖然他們已經研究了這些WebRender錯誤一段時間，但是仍然無法明確地重現能夠觸發錯誤的步驟。WebRender是Firefox下一代的2D渲染GPU引擎，是由GPU主掌核心渲染工作，以達到提升圖形渲染效率的目的。</p> <p>據他們了解，這些隨機UI錯誤有一些相似點，瀏覽器的UI和內容區域出現故障，而滾動頁面或將游標停留在這些故障區域，則似乎能夠使其恢復正常，頁面也可能出現未知的黑色色塊，同樣地，滾動頁面也能夠讓這些色塊消失。根據收到的錯誤報告，大部分的用戶都是使用Nvidia顯示卡，但在英特爾與AMD上也有一些案例，官方提到，這可能是因為正式應用WebRender技術的版本，用戶大部分都是使用Nvidia顯示卡。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/screen-shot-glitch.jpg" style="width: 580px;" /></p> <p>目前沒有發現明確與錯誤相關的驅動程式版本，因此研究團隊無法確定錯誤成因是否為驅動程式的臭蟲，可以確定的是，所有錯誤報告的使用者都使用Windows 10。雖然不停地收到錯誤報告，但是至今沒有人回報該臭蟲，所以也無法找出明確的重現步驟，Firefox Graphics團隊成員每天使用WebRender功能，卻至今都沒有遇過該錯誤。</p> <p>想要重現此錯誤的人，需要下載使用Firefox Nightly，並在Windows 10上執行，且測試者必須要確定瀏覽器已經啟用WebRender功能。Firefox Graphics團隊也提到，他們也樂見測試者在其他平臺發現相同的錯誤。</p> <p>錯誤報告必須有清楚且可重現錯誤的步驟，這可能包含了特定硬體配置、附加元件或是瀏覽特定網站等資訊，讓Firefox Graphics團隊能夠依照這些步驟重現錯誤，前三名回報者，將可以獲得限量的T恤和貼紙。</p> </div></div></div>
2020/2/19 19:00作者李建興https://www.ithome.com.tw/news/135900
資安一周第81期：受武漢肺炎疫情影響，2020上半年國內外多場大型資安會議有異動
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h1><strong style="font-family: 微軟正黑體, sans-serif; font-size: 24.5px; vertical-align: top; color: rgb(51, 153, 255);">0213-0219一定要看的資安新聞</strong></h1> <p> </p> <h3><span style="color:#B22222;"><strong>全球資安會議</strong></span></h3> <h2><strong>武漢肺炎效應，臺灣資安大會與亞洲黑帽駭客大會延期，IBM宣布退出RSA大會</strong></h2> <p>武漢肺炎（COVID-19）疫情持續影響國內外的科技界活動，繼巴賽隆納舉行的世界通訊大會（MWC）取消後，在臺灣，原訂3月中旬舉行的臺灣資安大會，今年首度移師展場更大的南港展覽二館，在2月14日早上10點宣布，基於所有參展人士、觀展來賓及工作人員的健康安全考量，將延至8月12日到14日於原場地進行。</p> <p>後續又有大型資安會議有異動，例如，黑帽亞洲大會（Black Hat Asia）2020原訂於3月31到4月3日於新加坡舉行，主辦單位也宣布延期，預計是延至秋天，但詳細日期及細節尚未公告。至於今年2月底在美國舊金山舉行的RSA大會，雖然照常在2月24日到28日舉行，但贊助商之一的IBM已決定取消參加，並指出員工的健康一直是公司最大考量，而目前已有多家贊助廠商取消參加該大會，包括美國和加拿大各一家廠商，以及6家中國廠商。<span style="color:#A9A9A9;"><a href="https://cyber.ithome.com.tw/">更多內容</a>　<a href="https://www.ithome.com.tw/news/135856">更多內容</a></span></p> <p><a href="https://s4.itho.me/sites/default/files/images/2020-02-19_163535.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/2020-02-19_163535.jpg" style="width: 295px;" /></a> <a href="https://s4.itho.me/sites/default/files/images/2020-02-19_163318.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/2020-02-19_163318.jpg" style="width: 295px;" /></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>系統安全、Mac惡意程式</strong></span></h3> <h2><strong>Mac網路威脅首度超過Windows平臺</strong></h2> <p class="rteright"><a href="https://s4.itho.me/sites/default/files/images/（圖4）Malwarebytes_Mac Threats.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%964%EF%BC%89Malwarebytes_Mac%20Threats.jpg" style="width: 220px; float: right;" /></a><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／Malwarebytes</span></p> <p>資安局勢不斷變化，早年的印象可能也需要改變，在個人電腦的平臺上，過去可能Mac面對的威脅比Windows少，然而，近年開始出現不同的答案。資安廠商Malwarebytes公布的最新報告發現，去年Mac電腦上的惡意及不安全程式成長4倍，且平均數量首度超過Windows電腦，這是根據他們蒐集2019年安裝該公司產品的商用及消費型裝置，將偵測到惡意（或不安全）軟體活動進行分析，所得出的其中一項調查結果。</p> <p>研究人員認為，這可能是因為Mac電腦市占率上升，而使Mac電腦成為網路犯罪者的新目標。此外，macOS內建的安全防護，並不封鎖廣告軟體或潛在有害程式，而讓一些磁碟清理程式等灰色軟體進入電腦。<a href="https://www.ithome.com.tw/news/135804"><span style="color: rgb(169, 169, 169);">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>BEC詐騙</strong></span></h3> <h2><strong>FBI年度網路犯罪報告指出，2019年度商業電子郵件詐騙的損失金額最高，占整體一半</strong></h2> <p class="rteright"><a href="https://s4.itho.me/sites/default/files/images/（圖4）FBI_ICS3_BEC.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%964%EF%BC%89FBI_ICS3_BEC.jpg" style="width: 220px; float: right;" /></a><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／FBI</span></p> <p>美國聯邦調查局（FBI）旗下的網路犯罪投訴中心（IC3），在本周公布了2019年的網路犯罪報告，他們指出去年相關的總投訴案件為46.7萬件，可分成超過30種的網路犯罪類型，當中，商業電子郵件詐騙（Business Email Compromise，BEC）雖然不到2.4萬件，只占所有投訴案件的5%，但此類犯罪所造成的損失，高達17.8億美元，占去年網路犯罪損失總額的一半。此外，為了追回被騙的金額，FBI設立了Recovery Asset團隊，鼓勵受害者及早報案，就有更大機會追回資產，實際上，該團隊在去年已替受害者尋回總計逾3億美元。<a href="https://www.ithome.com.tw/news/135822"><span style="color: rgb(169, 169, 169);">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>FIDO</strong></span></h3> <h2><strong>蘋果加入FIDO聯盟董事會，成無密碼登入生力軍</strong></h2> <p>在Google、臉書、Amazon、三星、微軟、PayPal等科技大廠加入FIDO聯盟之後，蘋果在本月終於也正式加入，可望加速推動無密碼登入網站和App的願景。</p> <p>在此之前，以WebAuth標準或FIDO 2協定為基礎的無密碼登入而言，只有Android陣營支持，欠缺蘋果iOS平臺的支持，讓一些企業或開發商對部署FIDO2/WebAuthn-based無密碼登入，抱持觀望態度。隨著蘋果在去年底於iOS 13.3與iPadOS 13.3中的Safari，首度支援相容於NFC、USB及Lightning FIDO2等規格的實體安全金鑰，現在也跟進加入FIDO聯盟，這也讓外界認為，將可加速FIDO應用的發展。<a href="https://www.ithome.com.tw/news/135801"><span style="color: rgb(169, 169, 169);">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>系統安全、SMBv1</strong></span></h3> <h2><strong>微軟督促Exchange管理員關閉SMBv1</strong></h2> <p>微軟Exchange團隊再度提醒，最近幾年有眾多的駭客行動，都針對SMBv1展開攻擊，包括Emotet、TrickBot及WannaCry等，因此他們再度呼籲，舉凡在Exchange 2013/2016與2019啟用SMBv1的用戶，最好將它關閉，以防範近期的各種攻擊行動，同時他們提供相關建議作法，協助用戶自我檢查SMBv1是否開啟，以及如何關閉。此外， Exchange Server 2010將在今年的10月13日終止支援。<a href="https://www.ithome.com.tw/news/135816"><span style="color: rgb(169, 169, 169);">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>個資外洩</strong></span></h3> <h2><strong>Equifax個資外洩案元兇可能是他們？美國司法部指控中國解放軍盜走1.5億名美國民眾個資</strong></h2> <p class="rteright"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%965%EF%BC%89%E7%BE%8E%E5%9C%8B%E5%8F%B8%E6%B3%95%E9%83%A8%E6%8C%87%E6%8E%A7Equifax%E6%A1%88%E8%83%8C%E5%BE%8C%E5%85%87%E6%89%8B.jpg" style="width: 220px; float: right;" /><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／擷取自美國司法部官方網站</span></p> <p>針對美國第三大消費者信用報告公司Equifax，在2017年爆發的重大個資外洩案，被盜走了1.5億名美國消費者的個人資料，近日美國司法部根據已完成的調查，指控這起事件是來自中國解放軍第54研究所的吳志勇、王乾、許可及劉磊所為，他們在2017年駭進Equifax的電腦網路，攻陷了Equifax未修補的Apache Struts網頁框架漏洞，並取得登入憑證以在該公司企業網路偵測，在系統上搜尋機密或個人資訊，並伺機將檔案傳送到位於美國之外的伺服器，估計總計執行了9千次的查詢，取得了近半數美國人的個資。<a href="https://www.ithome.com.tw/news/135768"><span style="color: rgb(169, 169, 169);">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>IE漏洞</strong></span></h3> <h2><strong>微軟修補99個安全漏洞，其中一項IE零時差漏洞影響最大</strong></h2> <p>微軟本月例行性的漏洞修補更新已發布，有11個屬重大漏洞。特別要注意的是，一項上個月已被成功利用的IE零時差漏洞CVE-2020-0674，波及多個Windows版本的IE 9/10/11，由於微軟今年1月已終止Windows Server 2008與Windows 7的延伸支援，代表這些過時的作業系統將無法取得最新修補，對於尚未升級至新版作業系統的用戶來說，影響最為重大。<a href="https://www.ithome.com.tw/news/135791"><span style="color: rgb(169, 169, 169);">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>網路釣魚</strong></span></h3> <h2><strong>近日流傳LINE推出全新2階段密碼認證是假的，當心以強化安全為名的網釣攻擊！</strong></h2> <p class="rteright"><img alt="" src="https://s4.itho.me/sites/default/files/images/(%E5%9C%962)LINE%E6%8F%90%E4%BE%9B%E5%85%A8%E6%96%B02%E9%9A%8E%E6%AE%B5%E8%AA%8D%E8%AD%89_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90165%E5%8F%8D%E8%A9%90%E9%A8%99.jpg" style="width: 220px; float: right;" /><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／165反詐騙</span></p> <p>發生多起帳號盜用的事件之後，民眾也越來越瞭解其重要性，但也要注意以強化帳號安全為名的網釣攻擊，近日165反詐騙警告，在即時通訊軟體LINE上，瘋傳一段訊息，內容是：「最近有很多LINE帳號被駭客盜取，LINE推出全新2階段密碼認證，請點選下列URL提高帳號安全」，但實際上該連結所在的網頁是詐騙網站，警政署呼籲民眾不要上當，並指出該公司沒有發送這則資訊，同時也說明其安全性設定都是在App中操作。過去，也有駭客是用假Windows 10重大更新的電子郵件，附件則是暗藏看似JPG檔的勒索軟體。<a href="https://www.facebook.com/165bear/posts/2910800992312715?__xts__[0]=68.ARBQeeJLxu68rCzn_EQYkuI1l1WARsnzxk_QSvXVvdjP9N1T10G2jNACXa4JfxUsNbRRQuqzeNgsQphPLjcjf1nADt0BKc1qFsnkDpDih2soMq9oSIigdhmvYgHq3dkCQdY4viAPk6qGvolEBcYqLUPqp_psUTH5Qsph5VL9A3p7IiWQgEZCBh_Q6UzRZ2ewXxhim89Aj7zN3LeaJMUx78DfzxjPYUy7g_K_dAsFYyb_laMGZFNubXE0jVLDv6Bg0yi3kHgUvEEBAOX8NGJvu-cGrykZ6ykCZmVJCfVeDlnzxJj8iP078dgCVuc8HO13iTfMNaI6S2DCmx5nvSrFhXAVew&__tn__=-R"><span style="color: rgb(169, 169, 169);">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>物聯網資安、UL認證</strong></span></h3> <h2><strong>虎頭山物聯網創新基地設聯合資安檢測中心，UL IoT安全評等認證將有在地化檢測服務</strong></h2> <p class="rteright"><a href="https://s4.itho.me/sites/default/files/images/(圖3)國家發展委員會_虎頭山物聯網資安聯合檢測中心_圖片來源電信技術中心.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/(%E5%9C%963)%E5%9C%8B%E5%AE%B6%E7%99%BC%E5%B1%95%E5%A7%94%E5%93%A1%E6%9C%83_%E8%99%8E%E9%A0%AD%E5%B1%B1%E7%89%A9%E8%81%AF%E7%B6%B2%E8%B3%87%E5%AE%89%E8%81%AF%E5%90%88%E6%AA%A2%E6%B8%AC%E4%B8%AD%E5%BF%83_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90%E9%9B%BB%E4%BF%A1%E6%8A%80%E8%A1%93%E4%B8%AD%E5%BF%83.jpg" style="width: 220px; float: right;" /></a><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／財團法人電信技術中心</span></p> <p>由國家發展委員會推動的「亞洲‧矽谷─強化物聯網資安防護裝備」計畫，近日有了新的進展，於虎頭山創新園區打造物聯網資安聯合檢測中心，由財團法人電信技術中心負責執行，偕同中華資安國際，以及身為該園區資安物聯網中心營運團隊──大同世界科技與互聯安睿資通，共同成立，後續期望能聚集多家檢測廠商進駐，提供不同服務，讓國內業者能得到一個全方位的解決方案。特別的是，全球產品安全測試認證機構UL也加入這次合作，將輔導檢測業者引進UL IoT安全評等，目前此評等服務將由電信技術中心協助，他們的副執行長林炫佑指出，日後國內業者產品若要取得相關認證，在臺灣就能做，不用像過去只能送到國外進行。<a href="https://www.asvda.org/chi/news/news_content.aspx?nid=8BD50C62FFB5E238"><span style="color: rgb(169, 169, 169);">更多內容</span></a></p> <p> </p> <h4><span style="color:#0099ff;"><strong>更多資安動態</strong></span><br /> ●<a href="https://www.ithome.com.tw/news/135782">Dell電腦內建管理軟體SupportAssist 爆權限升級漏洞</a><br /> ●<a href="https://www.ithome.com.tw/news/135769">金融木馬Emotet新增利用Wi-Fi 散布的能力</a><br /> ●<a href="https://www.ithome.com.tw/news/135781">美德情報單位秘密掌控加密設備龍頭數十載</a><br /> ●<a href="https://www.ithome.com.tw/news/135854">思科可能即將收購FireEye</a><br /> ●<a href="https://www.ithome.com.tw/news/135786">美國：有證據顯示華為設備含有後門</a><br /> ●<a href="https://www.ithome.com.tw/news/135853">Windows安全更新版本造成用戶設定被重設、安裝時凍住</a><br /> ●<a href="https://www.ithome.com.tw/news/135827">Google Project Zero指出，三星保護手機的作法反而讓Android不安全</a><br /> </h4> <h4> </h4> </div></div></div>
2020/2/19 16:40作者羅正漢https://www.ithome.com.tw/news/135903
由微軟打造的開源投票程式ElectionGuard首度上陣測試
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國威斯康辛州（Wisconsin）羅克郡（Rock County ）的富爾頓鎮（Town of Fulton），在本周二（2/18）<a href="https://elections.wi.gov/node/6685" target="_blank">成為全球首個測試微軟開源投票程式ElectionGuard的地區</a>，該鎮的居民將利用ElectionGuard選出可加入該地區學校董事會、並在威州最高法院占有一席之地的成員，估計投票人數只有400人。</p> <p><a href="https://blogs.microsoft.com/on-the-issues/2020/02/17/wisconsin-electionguard-polls/" target="_blank">ElectionGuard是微軟所開發的開源軟體開發套件（SDK）</a>，目的是為了讓投票程序更安全、透明及可驗證，也具備了加密的數位選票計算。</p> <p>利用ElectionGuard進行投票的第一步，是讓選民在觸控螢幕上點選並確認所要投票的對象；之後印出紙張的選票，同時獲得一個追蹤代碼；最後再將選票投入票箱。選務人員依然可透過紙張選票來計算選舉結果，並與ElectionGuard系統的結果進行比對，選民還能藉由代碼確定自己的票數是否有被計算。</p> <p>微軟表示，ElectionGuard可被靈活運用，不管是作為主要或備用的選舉計票皆可。</p> <p>此次富爾頓鎮的投票活動，是採用非營利組織VotingWorks的投票軟體，VotingWorks更改了自己的系統以嵌入ElectionGuard，也提供了選票的標記裝置與其它選舉設備。</p> <p>對於ElectionGuard，微軟慎重以對，去年5月正式發表後，繼之在去年9月透過GitHub開源ElectionGuard，以讓投票機器製造商或安全研究人員能夠測試該SDK，接著在10月推出ElectionGuard的抓漏獎勵專案，提供最高1.5萬美元的獎金。<a href="https://www.cnet.com/features/this-could-be-microsofts-most-important-product-in-2020-if-it-works/" target="_blank">CNET認為</a>，若ElectionGuard的測試成功，可能成為微軟今年最重要的產品，替美國或全球的民主選舉制度作出了重大的貢獻。</p> <p>富爾頓鎮之所以雀屏中選，成為ElectionGuard首個測試地區的原因很簡單，因為400名選民的規模既可提供足夠的分析資料，且手動計票也不會花太久的時間。</p> </div></div></div>
2020/2/19 17:30作者陳曉莉https://www.ithome.com.tw/news/135910
Adobe更新導致Windows 7/10用戶關不了機
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.ithome.com.tw/news/135725" target="_blank">上周傳出</a>Windows 7電腦發生關不了機或重新啟動的問題，可能情況還更嚴重些，因為有部份Windows 10用戶也遇到了這個狀況。而分析原因，問題可能並非出在微軟，而是Adobe服務。</p> <p>在微軟討論區近日持續有用戶反映Windows 7 PC接獲「沒有關閉這台電腦的權限」的通知。但是隨著案例增加，也出現<a href="https://www.reddit.com/r/windows/comments/f06eiz/you_dont_have_permission_to_shutdown_this/" target="_blank">少數Windows 10用戶說他們碰上類似狀況</a>。</p> <p>問題發生原因眾說紛紜。有人說是某個問題違反了用戶帳號控制（User Account Control）群組政策、最新Windows 7 Rollup更新等錯誤。但有<a href="https://answers.microsoft.com/en-us/windows/forum/all/windows-7-problem-not-shutdown/4664c0c9-e93d-4612-b863-caebb89b6d35?auth=1" target="_blank">廠商</a>及<a href="https://www.reddit.com/r/sysadmin/comments/f0120d/dont_have_permission_to_shutdown/fgvlmfc/" target="_blank">Reddit用戶</a>分別指出，元兇是Adobe服務，因為Adobe其中一個執行檔在2月3日更新後，就引發了2月初的災情。</p> <p>只要關閉有共同元件的「Adobe更新」或是「Adobe Genuine Monitor服務」、「Adobe Genuine Software Integrity服務」，就可以正常關閉電腦。</p> <p>此次事件究竟是什麼原因，微軟和Adobe都沒有公布官方說法。不過<a href="https://answers.microsoft.com/en-us/windows/forum/windows_7-start/you-do-not-have-permission-to-shut-down-on-windows/c08d3cee-1f87-498b-b8b8-7fb06a20755d?messageId=91921284-e293-4d4e-bcd0-265abb5d8f28" target="_blank">微軟員工在論壇中指出</a>，微軟已經找到原因也已經將之解決，這是因為Adobe Genuine最近一次更新，影響少部份Windows 7用戶。而Adobe已經針對Windows 7撤回更新，用戶端什麼也不需動作。如果還是有問題，近期內就會經由自動派送的更新加以解決。</p> <p>但Adobe並未撤回Windows 10的服務。因此如果用戶還是無法關機，可以選擇關閉Adobe服務。方法是開啟「執行」視窗，輸入service.msc，找到Adobe Genuine Monitor、Adobe Genuine Software Integrity或Adobe Update後，按右鍵將之關閉。或是使用之前許多人用的方法：在預設管理帳號外新增管理員帳號，接著登入該新帳號，再登回到原有預設管理員帳號，就能正常關閉或重開機。</p> <p>Windows 最近還冒出其他問題。<a href="https://www.ithome.com.tw/news/135853" target="_blank">上周微軟釋出安全更新後</a>，KB4532693造成部份Windows 10用戶設定檔被刪，導致桌面及開始功能表返回預設狀態，另一個版本KB4524244，則使部分用戶安裝到一半凍住，微軟已撤回KB4524244。</p> </div></div></div>
2020/2/19 17:50作者林妍溱https://www.ithome.com.tw/news/135911
Dell以近21億美元出售RSA
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>為簡化產品線，<a href="https://investors.delltechnologies.com/news-releases/news-release-details/symphony-technology-group-enters-definitive-agreement-dell" target="_blank">Dell周二宣布</a>將旗下網路安全、加密及身份控管等產品業務RSA，以將近21億美元價格，出售給私募基金業者。</p> <p>Dell以總價20.75億美元全現金方式，將RSA賣給Symphony科技集團（STG）、Ontario Teachers’ Pension Plan Board及 AlpInvest Partners。這樁交易涵括RSA產品像是RSA Archer、RSA NetWitness 平台、RSA SecurID、RSA詐欺和風險情報（Fraud and Risk Intelligence）及RSA大會，預計6到9 個月完成。雙方並未公開交易內容。</p> <p>RSA是老牌資安產品及服務供應商，產品涵括威脅偵測與回應、身份存取管理、風險管理和詐欺防禦，全球有12,500多家企業客戶。而RSA大會也是全球最大資安大會，今年預定在2月24日到28日舉行。</p> <p><a href="https://www.ithome.com.tw/node/38070" target="_blank">RSA於2006年被EMC以21億美元收購</a>，之後2015年再隨同Dell收購EMC，而加入這家伺服器及電腦大廠。然而這也讓Dell的產品愈來愈龐雜。</p> <p>Dell營運長Jeff Clarke解釋，RSA和Dell 已演化出不同的產品及策略，來解決不同的業務目標，這項交易有助於簡化公司業務和產品線，也讓Dell得以專注為核心網路基礎架構、雲端平台及裝置，內建自動化與智慧化安全功能。對Dell、RSA及雙方客戶、夥伴都有長期好處。</p> <p>Dell收購EMC後為了清理其產品線或籌措資金，陸續將服務部門<a href="https://www.ithome.com.tw/news/104961" target="_blank">賣給NTT Data</a>、軟體部門<a href="https://www.ithome.com.tw/news/106617" target="_blank">賣給基金公司</a>，2018年也<a href="https://www.ithome.com.tw/news/121343" target="_blank">出清了雲端備份業務Mozy</a>。</p> <p>賣掉RSA之後，Dell的安全產品線將只剩安全代管及服務部門Secureworks，及端點偵測及回應產品Carbon Black。</p> <p>同時這項交易也是近來安全產業版圖最新變動。2019年中，網路晶片商博通（Broadcom）花了109億美元，<a href="https://www.ithome.com.tw/news/132339" target="_blank">買下賽門鐵克企業部門</a>。此外本周又<a href="https://www.ithome.com.tw/news/135854" target="_blank">有媒體報導</a>，思科可能近日會正式提議收購FireEye。</p> </div></div></div>
2020/2/19 15:45作者林妍溱https://www.ithome.com.tw/news/135901
新電子郵件勒索手法，不付錢就讓你網站廣告被Google封鎖
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://krebsonsecurity.com/2020/02/pay-up-or-well-make-google-ban-your-ads/">資安部落格KrebsOnSecurity揭露一種新的電子郵件勒索方法</a>，惡意人士透過電子郵件，威脅使用Google AdSense投放廣告的網站管理者，以比特幣支付贖金，否則將以機器人大量點擊網站廣告手法，讓Google的自動反詐欺系統暫停該網站的AdSense帳戶，使網站無法透過廣告獲利。</p> <p>有受害者收到來自惡意人士的威脅信件，信件開頭引用Google系統檢測到網站，透過自動點擊方式以獲得廣告利潤的警告訊息，並接著恐嚇受害者也即將收到同樣的訊息，因為他們準備以機器人製造大量的流量，持續地開啟網站中所有的橫幅廣告。</p> <p>威脅信件提到，這樣將會短暫地使廣告收入提高，但是AdSense流量評估演算法，將會偵測到詐欺性流量模式，使得Google限制廣告發布商帳戶設置廣告，並將所有廣告收入退還給廣告客戶。這同時也會使得網站的廣告利潤受到影響，AdSense帳戶需要一段時間才能解除廣告禁令，而即便限制解除之後，威脅信中也恐嚇網站，他們仍會繼續發動攻擊，使得網站廣告帳戶被持續封鎖。</p> <p>網站管理者需要支付價值5千美元的比特幣以避免受到攻擊，由於被勒索的網站管理者，可能會覺得支付贖金，會比廣告利潤消失來得便宜，而因此順了勒索者的意支付贖金。KrebsOnSecurity提到，雖然這封信可能是毫無根據的威脅，但是被勒索網站的AdSense流量報告顯示，過去一個月偵測到的無效流量大幅提高。Google對無效流量的定義是，由發布者自己點擊，或是由自動點擊工具所產生的流量。</p> <p>Google沒有公開特定帳戶的調查資料，但是Google回應的聲明提到，惡意人士試圖發送無效流量來使廣告發布商觸發偵測系統受到懲罰，這是典型的破壞威脅，不過，即便網上流傳各種破壞行為，實際執行的例子卻非常少。</p> <p>Google表示，他們已經建立了一系列保護措施，他們的偵測系統也會將網站受到主動攻擊的可能性納入考量，而且他們也有廣泛的工具和流程來防止無效流量，且大多數流量都是在廣告商和發布商受到影響前就被過濾掉了。AdSense的網站也有一個幫助中心，當AdSense發布者認為自己的網站受到惡意廣告攻擊，則可以主動回報，Google會採取進一步的行動，根據需要監控並評估帳戶。</p> </div></div></div>
2020/2/19 14:25作者李建興https://www.ithome.com.tw/news/135892
微軟推出支援叢集應用程式的共享雲端塊式儲存服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://azure.microsoft.com/zh-tw/blog/announcing-the-preview-of-azure-shared-disks-for-clustered-applications/">微軟推出了Azure Shared Disks預覽版</a>，該公司提到，這是目前市場上第一個共享雲端塊式儲存（Block Storage），用戶現在可以利用Azure Shared Disks，將Windows Server上的叢集環境都搬遷到Azure。</p> <p>Azure Shared Disks可以滿足像是叢集資料庫、平行檔案系統、永久性容器和機器學習等，這類要在企業內的SANs（Storage Area Networks）上運作的應用程式需求，並且能夠處理需要低延遲的工作負載，而不會破壞快速故障轉移和高可用性的部署模式。微軟表示，Azure Shared Disks目的就是要來支援，Windows Server上執行的SQL Server故障轉移叢集執行個體、橫向擴展檔案伺服器、遠端桌面伺服器和SAP ASCS/SCS等應用。</p> <p>任何使用SCSI持續保留（Persistent Reservations，PR）技術的應用程式，都能利用相關指令將叢集的節點註冊到磁碟中，然後應用程式可以為一個或是多個節點，挑選一種支援的存取方式，來讀取或寫入磁碟，這些應用程式不只能以高可用性配置部署，還可以獲得Azure磁碟的持久性保證。</p> <p>微軟拿兩叢集應用程式作為案例，分別是兩節點資料庫應用程式的故障轉移，以及機器學習分散式模型訓練的配置。在叢集故障轉移的配置上，叢集應用程式同時在Azure VM 1和Azure VM 2上執行，並且向磁碟註冊讀取和寫入權限，在Azure VM 1上的應用程式執行個體，具有排他保留寫入磁碟的權限，在Azure VM 1寫入的時候，Azure VM 2執行個體的寫入動作不會成功，而一旦Azure VM 1故障，則故障轉移程序啟動，Azure VM 2就能接手並獲得寫入磁碟的權限，而來自Azure VM 1的寫入動作將被拒絕。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0c75bf54-5409-4ebf-b3c0-83b4f8b7cd14.png" style="width: 580px;" /></p> <p>Azure Shared Disks也可被用在多節點上，處理像是機器學習訓練模型這類平行化的工作。在這個例子中，叢集應用程式使用了4臺虛擬機器，所有虛擬機器都需要向磁碟註冊，但只有Azure VM 1具有排他保留寫入磁碟的權限，其他虛擬機器則只有讀取權限，Azure VM 1會代表所有節點將結果寫入磁碟。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/5e54ca2a-6f17-4a4a-833a-1646cb98caef.png" style="width: 580px;" /></p> <p>Azure Shared Disk支援高階SSD，容量需要大於P15等級256 GB，Azure Shared Disk接下來還會支援Azure Ultra Disk。微軟提醒，Azure Shared Disk只能用作資料磁碟，不能是作業系統碟。</p> </div></div></div>
2020/2/19 14:40作者李建興https://www.ithome.com.tw/news/135893
研究人員利用深度學習精確預測極端天氣事件
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>萊斯大學的研究人員，開發了一個以<a href="https://onlinelibrary.wiley.com/doi/abs/10.1029/2019MS001958">深度學習技術作為基礎的天氣預測系統</a>，能以80％精確度預測5天後的極端天氣事件。由於新方法計算成本低廉，因此可用來輔助傳統數值天氣預測模型，縮小需要精確計算的範圍。</p> <p>天氣預測技術已經發展了數十年，絕大多數的進步，都是改進數值天氣預測（Numerical Weather Prediction，NWP）模型，以取得更好的結果，但是即便數值天氣預測模型越來越複雜，投入更多的運算資源與時間，但是在預測極端天氣時仍遇到許多困難。</p> <p>研究人員提到，當有熱浪或是寒流出現時，觀測天氣圖通常會發現噴射氣流呈現不尋常的狀態，像是大量或是不移動的高壓系統等異常現象，而氣壓分布是決定天氣變化的關鍵因素，研究人員認為，預測極端天氣是一種模式辨識問題，而不使用數值方法來處理。</p> <p>研究人員同時使用了卷積神經網路（CNN）以及膠囊神經網路（CapsNet），並以1920年到2005年的歷史天氣資料來訓練模型。膠囊神經網路是一種機器學習系統，屬於人工神經網路的類型，可以更好地表示模型階層關係。</p> <p>用來訓練神經網路的資料有地表溫度，以及對流層中層大規模環流模式（Z500），使用膠囊神經網路可預測寒流與熱浪的發生，以及出現的區域，準確率達到88％，研究人員提到，膠囊神經網路的效能，比卷積神經網路和邏輯回歸方法還要好。</p> <p>這個研究證明，多變量由資料驅動的框架，有望實現準確且即時的極端天氣預報，研究人員不認為這個方法可以立即取代數值天氣模型，但是可作為早期極端天氣警報，幫助縮小需要利用數值天氣模型，特別精確計算的範圍。</p> </div></div></div>
2020/2/19 14:50作者李建興https://www.ithome.com.tw/news/135894
服務業如何避免業務中斷？新加坡揭武漢肺炎分級持續營運指南
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>武漢肺炎（COVID-19）疫情全球蔓延，新加坡、日本等地，都有企業因為員工或供應商染病，而緊急疏散，改為遠距辦公的實例。各國政府主要疫情防護對策，大多是針對交通、旅遊、醫護單位和民眾的因應建議，但也有少數政府單位直接對企業提出疫情因應對策，除了臺灣經濟部工業局針對製造業提出因應對策指引之外，新加坡國際企業發展局（Enterprise Singapore）也提出一份<a href="https://www.enterprisesg.gov.sg/covid-19" target="_blank"><span style="background-color:#FFFFE0;">《應對2019冠狀病毒疾病（COVID-19）的業務持續計畫指南》</span></a>，尤其針對當地以服務業、金融業為主的產業型態，提出防疫因應建議，更在2月7日翻譯成中文版上網公開，另有更詳細作法的英文版本。</p> <p>新加坡國際企業發展局參考了ISO 22301和該國衛生部的需求，從人力資源管理、流程和業務職能、供應商和顧客管理，以及內部和對外溝通這四大面向，來提出企業持續營運的建議指南，目標是讓企業可以降低員工的健康風險、避免公司成為傳播病毒的溫床，也確保員工遭隔離或感染後有所應變，也在供應商和顧客面有替代安排，讓企業營運可以持續。</p> <p>除了一般的病毒介紹、健康防護須知、戴口罩、洗手方式等常見的介紹圖表之外，在指南中，新加坡政府還提供了多項標準作業流程圖，例如訪客與員工健康檢測的流程圖範例，發現員工在工作場所身體不適的因應步驟範例，員工在工作場合外身體不適的因應步驟範例，如何追查密切接觸者的流程範例等，都是企業可以快速套用到自家營運作業流程的參考範本。</p> <p>另外，還有多項檢查表格範例，例如用於大門接待處的訪客健康檢測表範例，疑似感染員工通知書範例等。</p> <p>比較特別的是，新加坡衛生部本來就有一套傳染病應變對策的疾病爆發應對框架（DORSCON），在這份指南中，更參考這個框架訂出四大面向上，不同疫情等級的因應步驟。</p> <p>在新加坡衛生部DORSCON框架中，採用顏色來進行疫情風險分級。疫情輕微是綠色等級。出現境外傳染或境內傳染、但受控制時是黃色等級。更進一步的橙色等級，則是疫情嚴重且容易人傳人，但還沒廣泛傳染的階段。最後的紅色是發生大規模傳染的情況。根據新加坡政府於2月7日的公開消息，當時的疫情等級達到橙色警告的階段。</p> <p>因為有了這四個疫情等級的區分，在指南中，也分別根據不同等級而有不同的因應作法。例如，在企業對內溝通面向上，黃色等級就得啟動內部溝通方案，並且留意傳達政府發布的需求。到了橙色等級，指南建議企業即時對員工提供最新消息。而在對外溝通（宣傳說明）上，黃色等級時只需做到要有取消大型活動的準備。到了橙色等級，不只要通知供應商展開供貨和交貨的替代流程，還要即時通知顧客，自己的交貨或取貨的服務水平（SLA）的調整，以及替代方案，來確保業務運作的持續，也讓顧客安心。這也是新加坡政府建議當地企業，需要展開的作業。</p> <p>至於比中文版建議措施更深入的英文版，則要求企業設立防疫經理或防疫負責人，統一窗口來掌握最新疫情和防疫資訊，並統一對企業內部發布。</p> <p>儘管臺灣疫情分級的官方作法，不盡然和新加坡一樣，疫情嚴重程度也不同。但是，這份詳細列出各級對策的建議，倒是可讓企業自己挑選合適的對策來執行。</p> </div></div></div>
2020/2/19 13:50作者王宏仁https://www.ithome.com.tw/news/135899
Arista Networks併購多雲軟體定義廠商Big Switch Networks
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.arista.com/en/company/news/press-release/9800-pr-20200214">網通廠商Arista Networks對外宣布，已經收購了多雲軟體定義廠商Big Switch Networks</a>，不過，這項併購細節沒有對外揭露。 Arista在Gartner去年的資料中心網路魔力象限中，位居領導者象限，而Big Switch則在具遠見者象限。</p> <p>Arista提到，併購Big Switch可強化Arista軟體平臺CloudVision和資料分析工具DANZ的監控能力。Big Switch是軟體定義網路市場的早期投資者，推出完整的雲端網路套件產品，提供園區、資料中心和公有雲必要的功能。</p> <p>Arista則是企業網路市場的主要廠商之一，銷售網路交換器、無線存取點（Wi-Fi Access Point）以及相關硬體，還有用來管理這些硬體的軟體。Arista鎖定Big Switch，便是看上了其擁有的監控技術，Big Switch銷售的產品包括一監控平臺，可以讓管理員集中監控公司網路，並且發現潛在的問題，另外還有管理工具Big Cloud Fabric，內建了監控與分析儀表板。Big Switch這兩個監控與管理工具，都可以部署在公有雲或是企業就地部署的硬體中。</p> <p>Arista將會利用這些技術，強化其網路交換機的EOS作業系統，擴展其軟體CloudVision和DANZ的網路監控功能。Arista執行長Anshul Sadana提到，Big Switch產品可增加Arista軟體平臺的分析能力與可見性，讓用戶監控其雲端網路。</p> </div></div></div>
2020/2/19 14:15作者李建興https://www.ithome.com.tw/news/135887
建案營造商跳票糾紛如何究責？台灣世曦找區塊鏈新創聯手實驗工程治理新作法
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p dir="ltr">去年10月，桃園多項合計超過11億元的公共工程停工，疑似營造公司跳票，同樣場景也發生在金門，原負責水頭旅客中心工程的營造商，也因財務問題而擅自停工。工程違約事件時有所聞，但是台灣世曦董事長周禮良坦言，由於資料不透明，要釐清工程問題不容易，「就算法官要解決糾紛，也沒有可信任的資料能參考。」也因此，台灣世曦與區塊鏈新創「市民永續」合作，將數位化的工程資料上鏈，試圖透過區塊鏈的不可篡改特性，來確保每一筆工程資料的可信任度。</p> <p dir="ltr">經常承攬政府重大公共工程的台灣世曦，早在2010年，就開始引進BIM（建築資訊模型）系統，不只建築，甚至用於土建工程的建造設計資料都數位化。世曦的BIM系統，不只是內部系統，更像是一個資料共享平臺，提供其下每一層分包商之間交換工程資料，可能包括管線資料、機電設備資料、土木建構資料甚至到空間設計資料等。但是，一旦分包商之間發生法律糾紛，世曦作為平臺管理者，可能也得負起部分的資料擔保責任。</p> <p dir="ltr">一位曾在在台灣世曦任職的工程師林庠序，後來創立了市民永續，花了一年時間，將世曦BIM資訊系統，透過API串連區塊鏈，將每一筆工程資料的詳細資訊都上鏈，包括創建者、共享對象、創建時間、內容等。</p> <p dir="ltr">林庠序指出，如實記錄下每一筆資料傳輸過程，並且確保其可被信任，是釐清糾紛的一大關鍵。他舉例說明資料上鏈的優勢。比如說今天有一個20樓大廈，其中的空調線路出問題，這時，光是找到負責對象，就要從上層管控中央空調的樓管業，往下找到營造商，取得機電設備與管線分佈圖，接著，再往下找到當初採購空調設備的供應商，也就是負責的服務提供者，來進一步修復、解決問題，但實際上，客戶的需求是在三小時內就能吹到冷氣。這時，透過第三方的區塊鏈業者來提供驗證服務，讓其中資訊可被追溯、信賴且透明，就能更快的解決問題。</p> <p dir="ltr"><img alt="" src="https://s4.itho.me/sites/default/files/images/DSC_0445.JPG" style="width: 600px;" /></p> <p dir="ltr">目前，台灣世曦已經與市民永續完成第一階段的驗證，將工程文件上鏈，今年的目標，則要進一步以區塊鏈來追蹤資金流向與用途，來確認營建過程中的每一筆資金，都有依照工程進度專款專用，比如說，用來採購原物料的費用，是否已經支付給供應商，透過區塊鏈來記錄資金流向，就能快速找出異常狀況，以此監督工程執行。</p> <p dir="ltr">甚至，就連工人的出工率，都能定期彙整到區塊鏈上，作為工程進度是否延宕的參考，林庠序解釋，未來還可能作為金融機構評估融資風險的參考依據，若該工程出工率低，工程延宕的機率提高，融資的風險也將隨之提高。</p> <p dir="ltr">這個工程治理區塊鏈應用，並非要直接解決營造商違約、停工的問題，但藉由提供相關單位可信任的資料，就有機會從底層開始把關，降低營造商跳票的風險，「透過區塊鏈，可以確保不同組織之間，達到安全、透明的資訊交換。」林庠序說。</p> <p dir="ltr"><img alt="" src="https://s4.itho.me/sites/default/files/images/DSC_0454.JPG" style="width: 600px;" /></p> <blockquote><p dir="ltr">台灣世曦市民永續今年要與金融機構進行第二階段驗證，擴大追蹤工程金流是否專款專用，同時，也要嘗試將鏈上資料作為融資風險評估的可能性。</p> </blockquote> <h3 dir="ltr"><span style="color: rgb(255, 140, 0);">市民永續還要用區塊鏈打造公益儲蓄銀行、企業共乘服務</span></h3> <p dir="ltr">不只工程治理上鏈，市民永續也和台灣世曦進行一項企業員工共乘服務的區塊鏈驗證計畫，作為企業節碳的憑證。</p> <p dir="ltr">這項服務，是利用區塊鏈，來記錄員工自行開車共享的共乘距離，再與資誠聯合會計師事務所合作，將節省的路程距離轉換為實際減少的碳排放量，作為企業履行社會責任（CSR）的成果。林庠序表示，這套共乘服務，與Uber、Lyft共乘方式的根本差異，在於不會有空車在路上行駛，反而增加碳排放量的問題。目前，也正在與臺中市環保局進行為期三個月的試辦作業。</p> <p dir="ltr"><img alt="" src="https://s4.itho.me/sites/default/files/images/86353234_601825783932314_7782925935187066880_n.jpg" style="width: 600px;" /></p> <p dir="ltr">市民永續今年也還有一項公益區塊鏈計畫，開始與桃園市政府的社會創新中心，及在地企業來合作，來推動一個公益儲蓄銀行，結合區塊鏈，來打造一個企業捐贈物資，以及公益團體或個人要接收物資的媒合平臺。</p> <p dir="ltr">過去，企業要捐贈零散閒置的資源，比如淘汰的手機、電腦或拜拜用的貢品等，需要花費許多成本來與公益團體接洽，加上繁瑣的行政管理流程，可能影響企業捐應意願。不過，透過區塊鏈媒合平臺先記錄贈與方與接收方的需求，再以系統媒合，就能降低其中的溝通成本。林庠序表示，透過區塊鏈結合物流管理的機制，能讓物資捐贈過程更加透明，未來，甚至可以結合GPS，民眾接收到物資時打卡確認記錄，來更完整的追蹤物流動態。</p> <p dir="ltr">目前，這三項計畫，均採用以太坊來測試驗證、還沒正式上線。林庠序表示，未來也將釋出API對外提供串接。</p> </div></div></div>
2020/2/19 10:02作者翁芊儒https://www.ithome.com.tw/news/135835
世衛也出聲了：小心有關武漢肺炎的網釣郵件
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在武漢肺炎（COVID-19）疫情爆發之初，就有<a href="https://www.ithome.com.tw/news/135613" target="_blank">資安業者警告</a>坊間已出現鎖定該疫情的網釣與病毒攻擊事件，隨著武漢肺炎的持續擴散，世界衛生組織（World Health Organization，WHO）本周公開提醒大眾，要小心與該議題相關的網釣郵件，<a href="https://www.who.int/about/communications/cyber-security" target="_blank">特別是假冒為WHO的郵件</a>。</p> <p>WHO表示，最近他們得知有些電子郵件企圖利用武漢肺炎的疫情來欺騙使用者，這些郵件偽裝來自WHO，有的要求使用者提供諸如使用者名稱與密碼的機密資訊，有的是想誘導使用者點擊惡意連結或開啟惡意附加檔案，進而竊取使用者的機密資訊，或是在使用者電腦上安裝惡意程式。</p> <p>因此，WHO呼籲使用者最好先透過郵件位址來驗證郵件的發送人，只有@who.int才是來自世衛，而不是@who.com、@who.org或其它網域；也建議使用者在點擊郵件中的連結時，先確認網址是否始於<a href="https://www.who.int">https://www.who.int</a>，或是直接在瀏覽器的網址列上打入世衛網址來查詢資訊；在提供個人資訊時要特別小心，也別因為郵件內容感覺很緊急，就在壓力下草率作出決定；在察覺是詐騙之後，可以向世衛檢舉。</p> <p>此外，WHO也強調，他們不會透過郵件要求使用者登入來檢視安全資訊，也不會傳送使用者並未主動要求的附加檔案，更不會要求使用者造訪<a href="http://www.who.int">www.who.int</a>以外的網站，不會要使用者付款以註冊會議、申請工作或預訂飯店，也不會透過郵件提供贈品或獎金，亦不會藉由郵件要求使用者捐款。</p> <p>除了電子郵件之外，WHO也要使用者小心與武漢肺炎相關的網站、電話、簡訊或傳真訊息等，因為它們都有可能是來自駭客的詐騙行動。</p> </div></div></div>
2020/2/18 17:20作者陳曉莉https://www.ithome.com.tw/news/135890
WordPress外掛ThemeGrill Demo Importer可讓駭客清除資料庫，波及20萬網站
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>專門提供網路應用安全服務的<a href="https://www.webarxsecurity.com/critical-issue-in-themegrill-demo-importer/" target="_blank">WebARX在本周揭露</a>，WordPress外掛程式ThemeGrill Demo Importer含有一安全漏洞，將允許駭客把網站的資料庫回復成預設狀態，等於是清除了整個資料庫，或是取得網站的管理員權限。</p> <p><a href="https://wordpress.org/plugins/themegrill-demo-importer/" target="_blank">ThemeGrill Demo Importer</a>屬於主題外掛程式，WordPress用戶部署該外掛程式之後，即可匯入ThemeGrill官方主題的示範內容、小工具及主題設定，估計約有20萬個WordPress網站安裝了該外掛。</p> <p>研究顯示，只要使用者啟用該外掛，並安裝了來自ThemeGrill的主題，未經授權的駭客就能夠自遠端傳送一個酬載，以將資料庫回復成預設值，若資料庫中含有admin用戶，亦可自動登入為管理員。</p> <p>WebARX指出，該漏洞自3年前就存在了，波及ThemeGrill Demo Importer 1.3.4到1.6.1版，由於該酬載表面看來並無惡意，因此並不會被防火牆封鎖，而可能造成重大的資料損失。</p> <p>ThemeGrill Demo Importer已修補該漏洞並釋出新版，WebARX呼籲該外掛程式的用戶應儘速更新。</p> </div></div></div>
2020/2/18 17:40作者陳曉莉https://www.ithome.com.tw/news/135891
Google決定終止免費Wi-Fi專案Google Station
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google本周宣布，今年內將陸續關閉於各市場部署的免費Wi-Fi專案<a href="https://india.googleblog.com/2020/02/five-years-400-stations-and-thousands.html" target="_blank">Google Station</a>，原因是全球的行動數據方案已經愈來愈便宜，連網能力也大有改善，再加上與Google合作的電信業者難以擴大服務或持續經營，讓Google Station專案走向終點。</p> <p><a href="https://station.google.com/" target="_blank">Google Station專案是Google在2015年針對印度市場</a>量身打造的，當初的計畫是在2020年中之前，於印度400個最繁忙的火車站提供免費的Wi-Fi服務，該服務需要與當地政府、電信業者或ISP業者合作，在前30分鐘提供免費Wi-Fi服務，之後網速就會變慢，並跳出合作業者的付費連網廣告。</p> <p>沒想到Google Station大獲好評，不只是印度市場的目標在2018年中就提前達標，現在印度已經有數千個地點部署了Google Station，遠超過當初預計的400個。此外，Google還因應各國的需求，在墨西哥、印尼、巴西、南非、奈及利亞、泰國及菲律賓等總計8個國家，都推出了Google Station。</p> <p>Google說，印度是Google推動連網服務的核心市場，但現在當地要存取網路已經變得更方便及便宜，印度已是全球行動數據服務最便宜的國家之一，從2015年到2019年，印度的行動數據價格下滑了95%。此外，不只是印度，其它國家也都推出便宜的網路存取方案。</p> <p>除了上網成本大幅降低之外，Google在各地的Google Station合作夥伴，也在擴大規模及可持續性上遇到瓶頸，這使得Google決定在今年陸續終止全球的Google Station專案，把資源移到打造適用於新興市場用戶的產品。</p> </div></div></div>
2020/2/18 16:30作者陳曉莉https://www.ithome.com.tw/news/135888
微軟釋出三合一的Android Office App
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>經過幾個月的<a href="https://www.ithome.com.tw/news/134013" target="_blank">Beta版測試</a>，微軟周一正式釋出Word、Excel及PowerPoint三合一的<a href="https://play.google.com/store/Apps/details?id=com.microsoft.office.officehubrow&hl=zh_TW" target="_blank">Android版Office App</a>。</p> <p>Google和微軟皆提供行動版生產力軟體，然而Google將原本可執行文書處理、試算表和簡報檔的Google Docs，區分成三個獨立App：Docs、Sheets、Slides。微軟則反其而行，將三者合一。這對經常處理不同型態檔案的用戶來說相當方便，不需在多個App間切換。</p> <p>新Office App介面和Word、Excel、PowerPoint一模一樣，讓用戶可在單一環境下開啟和編輯不同文件，也加入一些不錯的功能，像是類似Office Lens可拍照文件或表格後，轉成Word、Excel內容，將檔案分享給鄰近手機或電腦，以及內建QR code掃瞄、便箋（notes）功能。此外還整合OneDrive、支援PDF檔案簽章及掃瞄功能。</p> <p>不過新Android版Office，仍未加入原本Word/Excel/PowerPoint App可支援Chromebook或平板等較大螢幕裝置的功能。至於iOS版Office App，則還在<a href="https://products.office.com/zh-tw/mobile/office-mobile-Apps-for-ios" target="_blank">公開測試版階段</a>。</p> </div></div></div>
2020/2/18 16:55作者林妍溱https://www.ithome.com.tw/news/135889
臉書再度要求政府出手監管網路內容，這次是歐盟
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臉書（Facebook）創辦人暨執行長祖克柏（Mark Zuckerberg）上周末赴歐參加慕尼黑安全會議，再度向歐盟官員提議應由歐盟制定網路內容的規範，本周一（2/17）臉書不只<a href="https://about.fb.com/news/2020/02/online-content-regulation/" target="_blank">在官網祭出了白皮書</a>，祖克柏也透過<a href="https://www.ft.com/content/602ec7ec-4f18-11ea-95a0-43d18ec715f5" target="_blank">金融時報的名人專欄</a>闡述自己的論點。</p> <p>這已經不是祖克柏第一次要求政府出手制定網路內容的規則了，2019年4月，祖克柏便<a href="https://www.ithome.com.tw/news/129690" target="_blank">在華盛頓郵報上呼籲</a>政府應該針對有害內容、選舉、隱私及資料可攜等議題制定整體的規則，而不應由企業獨自判斷。</p> <p>這次祖克柏在金融時報上，所提出的應用政府規範的4大領域與上述相同。祖克柏說，諸如臉書等社交平台每天都要負責權衡一些重要的社會價值，例如言論自由與安全之間的輕重，隱私與執法的衝突，或者是到底要開放系統還是要封鎖資料，它們顯少有正確的答案，重要的是民眾是否感到相關的決定是合法的。</p> <p>祖克柏重申，在觸及民主價值的議題時，他不認為私人企業應該獨自做這麼多的決定。他相信一個好的規則也許會在短期內傷害臉書的業務，但長期而言卻對所有人都有好處，包括臉書都會受益。</p> <p>祖克柏坦承，他們無法評估平台上每天出現的1千億則內容，而法令對待臉書的方式，應可介於報紙及電信業者之間。</p> <p>至於負責內容政策的臉書副總裁Monika Bickert，則透過更正式的<a href="https://about.fb.com/wp-content/uploads/2020/02/Charting-A-Way-Forward_Online-Content-Regulation-White-Paper-1.pdf" target="_blank">《網路內容規範》（Online Content Regulation）</a>白皮書來提出建議，指出相關且明確的法令將可替政府、個人及平台提供一個可共同遵循的標準與框架，並由大家共享責任。</p> <p>科技的創新一向走在法規前方，中性的科技可能同時帶來正面與負面的影響，而科技業者通常也首當其衝，在第一線接受各種責難或挑戰，有時也能預見新科技的風險，例如Google執行長Sundar Pichai今年1月也曾藉由金融時報疾呼<a href="https://www.ithome.com.tw/news/135463" target="_blank">「人工智慧應該要受到監管」</a>。</p> </div></div></div>
2020/2/18 15:20作者陳曉莉https://www.ithome.com.tw/news/135885
英警方呼籲家長一但發現小孩在用Kali Linux、Tor、Discord，應主動通報
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>英國警方擔心兒童使用Kali Linux、Tor瀏覽器和Discord通訊軟體等會誤入歧途，呼籲家長發現後要儘速通報。</p> <p><a href="https://twitter.com/G_IW/status/1227700420178567170" target="_blank">英國用戶發現</a>國家打擊犯罪調查局（the National Crime Agency，NCA），其轄下西密德蘭郡地方組織犯罪防治單位（West Midlands Regional Organised Crime Unit，WMROCU）的一張海報，對某些軟體工具有誤導性的描述，且已經分送給英國各地中小學。</p> <p>這張海報上面列出數個可能存在兒童電腦上的軟體，以及可能的不當用途。包括Tor瀏覽器是「用來存取暗網的瀏覽器」。Virtual Machine可能藏有不常見的作業系統，如「常用於駭客行動」的Kali Linux。警方也形容Discord是常用於分享駭客技術的通訊平台。此外還有滲透測試軟體Metasploit，及可蒐集網路敏感資訊的Wi-Fi Pineapple。</p> <p>英國警方呼籲如果家長看見孩子電腦上有這些工具，或認為有兒童正在駭入他人電腦應立即通報，警察會提供建議幫助兒童從事正當娛樂。</p> <p>這名用戶說這種誤導資訊相當要不得。他如果知道自己的小孩學習任何其中之一都會很感驕傲。而Discord更是根本和駭客無關。</p> <p>事實上，Metasploit、Wi-Fi Pineapple都是安全滲透測試工具，而Kali Linux更是全球許多安全專家及白帽駭客使用的研究工具。Discord是主打無廣告、低延遲的跨平台語音及文字通訊軟體。Tor更是許多極權國家人權人士及記者，為了保護隱私不被追蹤而使用的瀏覽器。</p> <p>不過<a href="https://twitter.com/NCA_UK/status/1228089059546927105" target="_blank">NCA否認這海報是他們製作或發行的</a>。NCA說有許多工具供聰明的兒童使用，其中有些可同時作為合法及非法用途，因此最重要的是，家長和兒童知道如何安全使用這些工具。</p> </div></div></div>
2020/2/18 15:50作者林妍溱https://www.ithome.com.tw/news/135886
Amazon創辦人貝佐斯準備設立Bezos Earth Fund以對抗氣候變遷
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Amazon創辦人暨執行長貝佐斯（Jeff Bezos）今天（2/18）<a href="https://www.instagram.com/p/B8rWKFnnQ5c/" target="_blank">透過Instagram宣布</a>，準備設立專門對抗全球氣候變遷的「貝佐斯地球基金」（Bezos Earth Fund），初期將投入100億美元，且首批資金將在今年夏天授予。</p> <p>就算貝佐斯在去年底與妻子MacKenzie Bezos離婚，把手上的Amazon股票讓渡了25%予MacKenzie，但貝佐斯依然<a href="https://www.forbes.com/real-time-billionaires/#de8d94e3d788" target="_blank">是全球最富有的人</a>，現在的身價為1,299億美元，超越微軟創辦人蓋茲（Bill Gates）的1,131億美元。</p> <p>貝佐斯表示，氣候變遷是地球最大的威脅，他想要與其它人一起透過已知的方式或是探索新的管道，共同對抗可能造成地球毀滅的氣候變遷。</p> <p>未來貝佐斯地球基金將資助科學家、氣候活動家、國際非政府組織，或任何能夠維持及保護此一自然世界的努力，進而拯救地球。</p> <p>貝佐斯指出，解決氣候變遷問題需要各種規模的企業、各個國家、全球組織與個人的共同努力。</p> </div></div></div>
2020/2/18 14:15作者陳曉莉https://www.ithome.com.tw/news/135882
微軟：逾1/4 Office 365授權經由Microsoft 365售出
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.microsoft.com/en-us/Investor/events/FY-2020/Goldman-Sachs-Technology-and-Internet-Conference" target="_blank">微軟高層指出</a>，為企業用戶設計的Microsoft 365套件已成微軟產品重要通路，超過1/4的 Office 365授權是經由Microsoft 365賣出。</p> <p>Office 365已成為微軟商務雲端產品營收佔比最大的類別。根據微軟提供的數字，今年第一季在Office 365商用版成長25%帶動下，Office企業市場總營收成長13%。但是微軟一直未公布Office 365企業市場營收或授權。</p> <p>微軟全球行銷資深副總裁Jared Spataro上周在一場會議上，談及微軟雲端商務產品線包括Office 365及Microsoft 365營運表現時，他提及Office 365的授權中有超過1/4，是經由Microsoft 365賣出。也就是說，Microsoft 365已經成為銷售Office 365、Windows、管理及安全軟體Intune的重要通路。</p> <p>Microsoft 365是2017年起微軟提供給企業的雲端產品，包括Office 365商用版、裝置管理及安全套件（Enterprise Management and Security，EMS）及Windows商用版。原本只鎖定大型企業，之後也擴及中小型企業用戶。</p> <p>微軟一月公布的<a href="https://www.microsoft.com/en-us/Investor/earnings/FY-2020-Q1/press-release-webcast" target="_blank">第2季財報顯示</a>，涵括Office和ERP/CRM等軟體在內的生產力暨業務流程事業群，營收達111億美元。第1季Office 365每月經常用戶數（monthly active users, MAU）超過2億人。消費版Office 365訂閱人次則有3,560萬。</p> <p>其他數字方面，第2季EMS到達1.27億席次（seats），比前一年同期成長35%。Windows商務版本（Commercial）也創下年增26%的成績。</p> <p>另一方面，從下周起，Windows、Office部門可望有新人事。<a href="https://www.ithome.com.tw/news/135674" target="_blank">ZDNet報導</a>，Windows 用戶端部門將與硬體部門合併改名為Windows+裝置部門，由原任Surface主管的Panos Panay出掌。原Windows用戶端主管Joe Belfiore，則調任負責Office業務。</p> </div></div></div>
2020/2/18 14:50作者林妍溱https://www.ithome.com.tw/news/135884
以VR模擬器進行心理治療的Oxford VR獲得1千萬英鎊融資
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>甫於2017年在英國成立的Oxford VR，<a href="https://ovrhealth.com/record_investment/" target="_blank">最近宣布完成</a>1,000萬英鎊（約1,300萬美元）的A輪融資，Oxford VR主要打造基於虛擬實境（VR）的心理治療技術，而這也是歐洲迄今針對VR治療新創最大的一筆資金。</p> <p><a href="https://ovrhealth.com/how-it-works/" target="_blank">Oxford VR標榜</a>以沈浸技術來建置心理治療方案，該公司解釋，最有效的心理治療是積極的，讓病患進入他們原本難以處理的情境，以實踐更有幫助的思維與行為模式，只是此一方法在面對面的治療時難以實現，但VR卻能辦到。</p> <p>Oxford VR採用了認知療法，在每個問題的驗證理論模型上建立治療技術，即可針對不同的情況自動執行治療，它提供了治療的虛擬教練，可模擬各種情景，以供患者練習。</p> <p>在實際的應用上，患者可戴上VR眼鏡，進入可觸發其症狀的情境，並被要求要完成許多難度不一的任務，並有虛擬教練從中指導。該解決方案的第一個臨床實驗是一個懼高症的患者，由於它是一個虛擬的環境，因此可以安全的嘗試而無任何真正的危險，又能訓練患者的應對能力。</p> <p>Oxford VR表示，全球每個國家的心理健康障礙者都在增加，估計到2030年，這些患者將帶來16兆美元的經濟成本，但相關的治療需求卻未曾被滿足，不管是存取相關服務的難度、成效不彰、昂貴的治療成本、患者參與度太低，或是缺乏熟練的臨床醫生等，而自動化的VR療法即能解決上述問題。</p> <p>Oxford VR已在歐洲、香港及美國等地進行過臨床試驗。新的資金將被用來加速美國市場的擴充，以及持續開發治療解決方案。</p> </div></div></div>
2020/2/18 13:10作者陳曉莉https://www.ithome.com.tw/news/135880
微軟正式發布Xamarin AndroidX套件，並提供多項搬遷解決方案
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://devblogs.microsoft.com/xamarin/androidx-nuget-packages-are-stable/">微軟在NuGet釋出了Xamarin AndroidX套件正式版</a>，當應用程式中沒有使用Android向後兼容支援函式庫（Support Library）命名空間，就可以利用這個最新發布的套件進行開發。其他還使用Android向後兼容支援函式庫命名空間的應用程式，微軟也對不同狀態提供相對應的解決方案。</p> <p>由於Android向後兼容支援函式庫（Support Library）版本太多，隨著函式庫複雜性增加，函式庫的命名約定也越來越不一致，原本所有函式庫都遵循特定的命名規則，這個約定的規則標示了最小SDK版本（minSdkVersion），開發者的專案必須要大於或是等於最小SDK版本才能使用，像是v7 appcompat則表示，該支援函式庫將向後相容到Android API 7。</p> <p>但隨著函式庫和元件的發展，版本號混亂已經對開發者造成困擾，像是元件和套件命名帶有v7字樣，但是其支援最小SDK等級卻可能為14。為了消除這種混亂，Android將向後兼容支援函式庫重構成新的擴充函式庫AndroidX，除了簡化套件名稱外，也能更清楚地標示套件內容和支援的API等級。</p> <p>為因應Google這項更動，微軟也在去年中，於NuGets向Xamarin開發者釋出AndroidX套件預覽版，而現在這個套件已經成熟，進入正式版本的階段。微軟表示，要將Android專案轉移到AndroidX上是個大工程，因此微軟也根據處於不同狀態的應用程式，提供開發者不同的搬遷做法。</p> <p>微軟提到，只要應用程式包含Android向後兼容支援函式庫的命名空間，就需要進行搬遷改使用AndroidX命名空間。此時開發者可以使用IDE工具處理大部分的命名空間情境，在Visual Studio 2019的16.5+預覽版中內建AndroidX搬遷工具，開發者需要手動在選項中啟用，之後便能在專案點擊右鍵，在選單找到搬遷至AndroidX的選項，開始專案搬遷程序。微軟提醒，還是會有部分案例搬遷工具無法處理，因此開發者必須要手動更改一些命名空間。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/AndroidXMigrator.png" style="width: 580px;" /></p> <p>另外，當應用程式存在未搬遷的相依項目，則可以選用Android向後兼容支援函式庫搬遷套件處理，而當開發者的應用程式，不需要對任何的相依項目執行AndroidX命名空間搬遷工作，便可以使用微軟現在發布的AndroidX函式庫。</p> <p>微軟提到，大部分套件都已經升級支援Android 10與更高版本的AndroidX，從Xamarin.Forms 4.5開始，AndroidX會取代Android向後兼容支援函式庫，之後也會將Xamarin.Essentials搬遷到AndroidX上。</p> </div></div></div>
2020/2/18 13:40作者李建興https://www.ithome.com.tw/news/135873
Amazon EBS布建IOPS SSD現可同時連接多個EC2執行個體
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在AWS EC2上執行Linux的用戶，現在可以將<a href="https://aws.amazon.com/tw/blogs/aws/new-multi-attach-for-provisioned-iops-io1-amazon-ebs-volumes/">布建IOPS SSD（Provisioned IOPS，io1）Amazon EBS儲存磁碟區（Volume）附加到多個EC2執行個體上</a>。布建IOPS SSD是專為需要維持低延遲的交易工作負載設計，是Amazon EBS最高效能的SSD磁碟區。</p> <p>每個EBS儲存磁碟區啟用多重附加（Multi-Attach）選項之後，可以最多連接16個EC2執行個體，而每個Nitro EC2執行個體，也都支援連接多個啟用多重附加功能的EBS儲存磁碟區，AWS提到，多重附加功能可讓具有寫入排序功能以維持儲存一致性的應用程式，更容易達到高可用性。</p> <p>AWS提到，由於多個執行個體同時寫入資料，存在資料被覆蓋而產生不一致的問題，因此用戶的應用程式必須要具有寫入排序的能力，以維持儲存的一致性。Linux可以使用單一寫入器與多重讀取器的方法，只開放給一個執行個體讀寫，並限制其他執行個體只能讀取，另一種方法為，用戶直接在應用程式程式碼中強制管理寫入排序，以維持資料寫入的一致性。</p> <p>用戶可以使用AWS命令列工具或是控制臺設定多重附加磁碟區。在AWS控制臺中，用戶可以在EC2的頁面創建磁區，在磁區類型選擇布建IOPS SSD，並且輸入需要的大小和IOPS，然後勾選多重附加選項即可，而用命令列工具也很簡單，同樣使用EC2創建指令，並且加上—multi-attach-enabled選項即可。</p> <p>用戶可以使用Amazon CloudWatch指標來監控啟用多重附加功能的磁碟區，並且使用Linux iostat工具監控每一個執行個體的效能，AWS提醒，創建的附加磁碟區以及執行個體必須要在同一個可用區域（Availability Zone ）中。用戶不需要為布建IOPS SSD的多重附加功能支付額外的費用，目前在美東維吉尼亞北部和俄亥俄、美西奧勒岡、歐洲愛爾蘭以及亞太首爾地區開放。</p> </div></div></div>
2020/2/18 13:45作者李建興https://www.ithome.com.tw/news/135875
武漢肺炎衝擊！蘋果罕見預警Q2營收無法達標
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.apple.com/newsroom/2020/02/investor-update-on-quarterly-guidance/" target="_blank">蘋果周一罕見發出財報前的預警</a>，表示受到武漢肺炎（COVID-19）造成生產延宕及消費下滑的影響，該公司第2季財報將無法到達預期的營收數字。</p> <p>蘋果指出，今年1月28日發布的財報營收指引，反映的是截至中國農曆新年假期底（2月10日）前，根據當時現有資訊做出的預估。但一月底新型冠狀病毒疫情爆發以來，雖然中國方面的營運陸續復工，但恢復速度不如預期。因此蘋果將無法達成截至3月底的季營收指引（guidance）。</p> <p>蘋果解釋原因有二。一是全球iPhone供應將出現暫時短缺。雖然鴻海的iPhone代工廠不在湖北，且也都全部復工，但是產能「啟動速度較預期來得慢」，造成iPhone供貨不足，而這供應短缺也將暫時影響蘋果全球營收。蘋果表示，會持續和公衛專家及鴻海等供應商密切保持聯繫。</p> <p>其次是中國消費市場需求因素。<a href="https://www.ithome.com.tw/news/135607" target="_blank">2月初蘋果宣布關閉</a>在中國的所有辦公室、客服中心和零售門市Apple Store。2月9日雖然<a href="https://www.ithome.com.tw/news/135727" target="_blank">辦公室和客服中心復工</a>，但42家中國門市仍持續關閉，重新開張日期未定。此外，一些銷售蘋果產品的店家營業時間縮短，也僅有非常低的人流。蘋果表示，會在安全情況下逐步重開門市。至於中國以外地區，蘋果表示產品和服務需求持續穩健一如預期。蘋果在中國的網站銷售則從未關閉。</p> <p>蘋果12月截止的第1季營收為920億美元。該公司1月28日提供的<a href="https://www.apple.com/newsroom/2020/01/apple-reports-record-first-quarter-results/" target="_blank">第2季營收指引</a>，為630億到670億美元。</p> <p>花旗銀行分析師曾估計，蘋果在中國一星期銷售額約為8,500萬美元，如果店面停止營業一個月，蘋果將少賺34億美金，或全球營收的5.2%。</p> </div></div></div>
2020/2/18 14:00作者林妍溱https://www.ithome.com.tw/news/135881
美國國稅局呼籲線上報稅民眾啟用多因素認證
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>目前正逢美國的報稅季，<a href="https://www.irs.gov/newsroom/irs-urges-tax-professionals-taxpayers-to-protect-tax-software-accounts-with-multi-factor-authentication" target="_blank">美國國稅局上周呼籲</a>稅務專家與納稅人，應該要使用報稅軟體中免費的多因素認證功能，以保護自己的報稅軟體帳號。</p> <p>國稅局表示，今年以來已有大約20家報稅公司的資料遭竊，多因素認證功能很容易設定及使用，還能避免納稅人或報稅公司遭遇身分竊盜與經濟損失。</p> <p>迄今已有許多網路服務啟用多因素認證來保護用戶帳號，用戶除了輸入帳號及密碼之外，還必須透過其它方式來認證身分，例如額外輸入自手機接收的安全碼。</p> <p>國稅局也提醒稅務專家務必小心網釣攻擊，駭客可能偽裝成客戶、雲端儲存供應商、報稅軟體供應商，甚至是國稅局，以誘導這些稅務專家開啟連結或附加檔案，但目的卻是為了掌控受害者的電腦。</p> </div></div></div>
2020/2/18 12:50作者陳曉莉https://www.ithome.com.tw/news/135879
製造業如何因應武漢肺炎？工業局提出5大面向企業防疫建議指引
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>隨著全球武漢肺炎（COVID-19）疫情擴大，臺灣也在昨天出現疑似社區感染的第一名個案，對此，中央流行疫情指揮中心隨即宣布擴大入境檢疫，同時加強社區監測，來嚴守爆發社區感染的防線。而對於企業，經濟部工業局早在2月10日就緊急因應疫情，發布了<a href="https://www.moeaidb.gov.tw/ctlr?PRO=project.rwdProjectView&id=2494" target="_blank">《製造業因應嚴重特殊傳染性肺炎指引》</a>，針對製造業者提出因應疫情的建議作法，從員工健康監控、環境、到發現感染者的通報流程，擬定詳細規範給企業遵循。</p> <p>這份指引中，除了針對新冠病毒及其治療方法有詳細介紹，也特別指出製造業應採取的因應對策。其中，大方向的做法，是要求企業成立應變小組，並配合疾管署官方政策進行防疫與應變；接著，指引中也進一步從員工健康狀況、訪客管理、設備與設施、資材與產品、工作環境等五大面向，詳述企業防疫參考辦法。</p> <p>比如在健康管理方面，就涵蓋了員工、高風險勞工的入廠規定，以及接觸訪客的注意事項，包括儘量利用電話、傳真、Email 或視訊會議設備洽談，且所有送貨人員均禁止進入辦公室及工作現場等；而在各類通風設備、衛生設備方面，也要求提高濾網更換頻率及消毒頻率。</p> <p>在資材及產品的進出貨方面，應盡量避免向疫區採購原物料，若已進口也要確認完成消毒工作，同時應擬定緊急應變計畫，確保不至於因停工或原料不足而延誤交貨；在辦公室及工廠環境方面，則要加強空氣流通、清潔與消毒，廢棄物應定期處理來控制污染，廢棄口罩也應丟棄於指定垃圾桶等。</p> <p>除了事先防疫作法，若有人出現疑似症狀，也應立即通報上級與主管機關，並調查該個案曾接觸過的人、有去過或搭乘過的疑似感染地點，找出感染源，且該員工所使用的個人物品，如電腦、滑鼠、鍵盤應立即消毒，可丟棄物品也應以牢固的塑膠袋封好後再丟棄。而企業各單位（如生產單位），也應將製程合理分割，調整員工班別，來緩解遭感染或隔離的人力不足情形，盡量控制生產量保持安全存量，以符合出貨要求。</p> <p>工業局計畫管理科科長劉乃元表示，這份指引參考了衛福部疾管署對新冠病毒的介紹，同時在因應對策方面，也參考了2003年SARS爆發後所研擬的防疫內容來修正，未來，預計會以電子報的形式寄送給訂閱企業參閱。而現行在網站上的版本，則發表時間已超過一周，部分內容尚未隨著政府公告的新政策而更新，尤其在入境檢疫的管理，企業應參照現行政府規範來進行防疫。</p> </div></div></div>
2020/2/17 18:49作者翁芊儒https://www.ithome.com.tw/news/135872
Chrome OS可望新增Hot Corners功能，Windows 10則有Hot Corners程式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>9to5 Google日前<a href="https://9to5google.com/2020/02/07/chrome-os-copy-hot-corners-from-macos/" target="_blank">在Chromium Gerrit專案中發現</a>，一項名為kCornerShortcuts的新功能，而它的描述就如同蘋果macOS的熱點（Hot Corners）一樣，只要把滑鼠移到螢幕的四個角落，就能執行特定功能，意味著未來的Chrome OS版本，也可能會出現此一功能。</p> <p>Hot Corners等於是以滑鼠在螢幕四個角落的移動作為快捷鍵，在macOS上，只要從系統偏好設定進入螢幕保護程式，就能設定螢幕上四個角落的不同熱點功能，包括回到桌面、鎖定螢幕、啟用或停用螢幕保護程式、回到應用程式視窗或是儀表板等。</p> <p>而Chromium Gerrit專案<a href="https://chromium-review.googlesource.com/c/chromium/src/+/2044635" target="_blank">對kCornerShortcuts的描述</a>，亦為可觸發角落的捷徑功能。不過，目前kCornerShortcuts才在起步階段，尚不確定可用來執行哪些功能，或者是否會出現在正式版的Chrome OS中。</p> <p>根據<a href="https://www.bleepingcomputer.com/news/microsoft/windows-10-gets-the-mac-hot-corners-feature-with-new-app/" target="_blank">Bleeping Computer的報導</a>，不只是macOS或Chrome OS，Linux作業系統也可透過GNOME桌面環境來啟用類似的功能，且亦有開發人員打造了支援Windows 10的HotCorners程式，安裝該程式之後就能模擬Hot Corners的能力，在滑鼠移到螢幕上的角落之時，執行關機、登出Windows或開啟工作管理員。</p> </div></div></div>
2020/2/17 16:45作者陳曉莉https://www.ithome.com.tw/news/135870
AWS CloudFormation StackSets跨帳戶跨地區部署堆疊更簡單
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://aws.amazon.com/tw/blogs/aws/new-use-aws-cloudformation-stacksets-for-multiple-accounts-in-an-aws-organization/">AWS簡化AWS Organizations多帳號使用CloudFormation StackSet的方法</a>，現在用戶可以跨多個AWS帳戶和地區，集中調度協調任何支援AWS CloudFormation的相關服務。另外，用戶也能設定帳戶在加入或是從Organization中刪除時，系統會自動加入或是移除堆疊資源</p> <p>AWS CloudFormation讓用戶能夠自動化雲端基礎設施，以基礎設施即程式碼（Infrastructure-as-code）的方式，透過機器可讀的文字檔案，像是JSON與YAML，或是開發者熟悉的Java、Python或TypeScript等程式語言，來管理和創建IT基礎設施。</p> <p>而CloudFormation StackSets則可以讓用戶快速地在多個AWS帳戶和多個區域中，快速部署CloudFormation堆疊。在AWS推出StackSets功能時，對帳戶分組以方便收費，而在AWS Organizations上線後，用戶已經可以根據各種業務需求，集中管理多個AWS帳戶的帳單、存取控制、法遵要求、安全性和資源共享。</p> <p>AWS進一步整合CloudFormation StackSet和AWS Organizations，簡化CloudFormation StackSet跨帳戶權限的配置，AWS舉例，現在用戶能夠部署集中式的AWS身份和存取管理（IAM）角色，並且在組織中跨AWS地區和帳戶，配置EC2執行個體或是AWS Lambda函式。</p> <p>要啟用這項新功能，用戶需要在控制臺設定共享StackSets以及AWS Organizations間的資料，接著便能夠在Organizations的主帳號中，使用StackSets部署堆疊到組織中的所有帳戶，而用戶能夠方便地選擇服務託管授權，StackSets便會自動配置堆疊必要的IAM權限。</p> <p>除了配置權限之外，CloudFormation StackSets現在還提供了另一個自動化選項，當新AWS帳戶加入Organization時，StackSets會自動創建CloudFormation堆疊，而有帳戶離開Organization時，也會自動刪除堆疊。用戶也可以決定堆疊要部署到整個Organization，也可僅是一個或是多個OU（Organization Units）。目前這項新功能在所有StackSets可用的AWS地區提供。</p> </div></div></div>
2020/2/17 17:00作者李建興https://www.ithome.com.tw/news/135869
因應武漢肺炎，臉書取消全球行銷高峰會
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>繼GSMA宣布停辦今年的世界通訊大會（World Mobile Congress，MWC）之後，<a href="https://www.tweaktown.com/news/70645/facebook-cancels-global-marketing-summit-over-coronavirus-fears/index.html" target="_blank">臉書也跟著宣布將取消</a>預計下個月舉行的全球行銷高峰會（Global Marketing Summit），原因與GSMA一樣，都是為了因應武漢肺炎（COVID-19）疫情的蔓延。</p> <p>臉書的全球行銷高峰會原本要在今年的3月9日到3月12日於舊金山舉行，估計與會人數超過4千人。</p> <p>臉書表示，該公司的首要考量是團隊的健康與安全，有鑑於與冠狀病毒相關的公共衛生風險持續發展，因而決定取銷全球行銷高峰會。</p> <p>根據美國約翰·霍普金斯大學所架設的全球武漢肺炎（COVID-19）即時追蹤系統，目前全球的確診人數已超過7.1萬人，並有逾7萬名確診病人位於中國。但因此一新型冠狀病毒傳染力驚人，迄今已有26個國家出現確診病例，使得各個政府、組織或企業無不謹慎應對，預期還會有更多的大型會議因此而取消。</p> </div></div></div>
2020/2/17 15:05作者陳曉莉https://www.ithome.com.tw/news/135863
微軟新創加速器供新創團隊免費使用GitHub Enterprise
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://github.blog/2020-02-13-github-enterprise-is-now-free-through-microsoft-for-startups/">微軟新創加速器（Microsoft for Startups）現在讓新創團隊免費使用GitHub企業版（GitHub Enterprise）</a>。該新創加速器計畫中的新創團隊，可最多使用GitHub Enterprise Cloud兩年，並獲得每月1千美元的信用額度。</p> <p>GitHub企業版與一般的GitHub.com服務相似，但是專門為企業設計，是一個企業能把GitHub.com服務部署在內部的版本，所有的儲存庫資料皆儲存在企業的本地機器中，並且整合諸如LDAP、SAML或是CAS等身份驗證系統。GitHub企業版還有一個有用的功能，是支援Pre-receive hooks，這讓企業可以強制執行重要的商業規則，以符合法遵要求或是避免意外變更重要設定。</p> <p><a href="https://blogs.microsoft.com/blog/2020/02/13/microsoft-for-startups-unlocks-1-billion-in-sales-opportunities-for-b2b-startups-adds-github-and-microsoft-power-platform/">微軟提到</a>，他們兩年前設定目標，要成為全球B2B新創企業雲的領先者，並發起了微軟新創加速器計畫，提供新創團隊所需要的技術、上市以及社群等資源。目前已經有來自140個國家，數千個團隊加入微軟新創加速器，微軟擴大提供給這些團隊的資源，除了免費使用GitHub Enterprise之外，新進與現有新創團隊，也都將能夠使用微軟的資料服務Power Platform，以分析資料、建置解決方案、自動化程序以及創建虛擬代理人。</p> </div></div></div>
2020/2/17 15:00作者李建興https://www.ithome.com.tw/news/135861
報導：思科即將提出收購FireEye
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://okdiario.com/economia/cisco-systems-lanzara-oferta-comprar-fireeye-proximos-dias-5161642" target="_blank">報導指出</a>，網路設備大廠思科與安全廠商FireEye正在洽談收購，可能即將提出正式提案。</p> <p>西班牙媒體<a href="https://okdiario.com/economia/cisco-systems-lanzara-oferta-comprar-fireeye-proximos-dias-5161642" target="_blank">Ｏkdiario引述消息人士報導</a>，雙方的洽談有相當進展，可能再過幾周，思科就會向FireEye正式提出收購。</p> <p>知情人士說，FireEye對此收購很有興趣。媒體Business Insider<a href="https://markets.businessinsider.com/news/stocks/fireeye-stock-price-spikes-after-hiring-goldman-sachs-sale-effort-2019-10-1028572201" target="_blank">去年10月報導</a>，FireEye聘請高盛（Goldman Sachs）擔任顧問居間協商和思科的收購，使傳聞喧囂塵上，也將FireEye股價一度推升11%。</p> <p>思科和FireEye皆拒絕對此評論。高盛也沒有回應。</p> <p>事實上早<a href="https://usdev.businessinsider.com/cisco-not-buying-fireeye-for-8-billion-2015-5" target="_blank">在2015年就傳出過</a>，思科欲以80億美元收購FireEye，不過該消息遭當時思科執行長John Chambers否認。</p> </div></div></div>
2020/2/17 11:20作者林妍溱https://www.ithome.com.tw/news/135854