iThome

台灣·持續收錄

標籤科技編輯標籤

今日收錄: 0篇
近 24 小時: 1篇
近 7 天: 118篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/7
最近更新: 11/8 14:54
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.3%2 篇
發言者: 公職、政治人物 50.0%網友、民眾 50.0%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 118 篇內文

2
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象2 家

彭博社1筆關係
路透社1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

本頁 60 篇 · 依收錄順序顯示摘要

Alphabet、軟銀、電信業者共組HAPS聯盟以推動高空通訊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>包括Alphabet、軟銀、Nokia、Ericsson等科技業者，AeroVironment、Airbus Defence and Space，與Bharti Airtel Limited等航空業者，以及中國電信、德意志電信與西班牙電信等電信業者，在上周宣布成立<a href="https://hapsalliance.org/" target="_blank">HAPS聯盟（HAPS Alliance）</a>，以共同推動在地球的平流層透過高空飛行器來提供通訊服務，以消弭全球的數位落差。</p> <p>HAPS的全名為高空平台基地台（High Altitude Platform Station）通常是藉由基於太陽能的無人機作為空中基地台，傳遞通訊服務到全球各地，而HAPS聯盟的兩大基礎，分別是軟銀與美國無人機製造商AeroVironment在去年成立、專門開發無人機基地台的HAPSMobile，以及Alphabet旗下在平流層透過氣球提供網路服務的Loon子公司。</p> <p>HAPSMobile與Loon在2019年4月即宣布策略聯盟，HAPSMobile注資1.25億美元予Loon，也同意Loon未來也可投資HAPSMobile同樣的金額，以共同推動採用無人機或氣球的高空通訊服務。</p> <p>HAPS聯盟指出，高通網路連結平台是在平流層中運作，它介於地面基礎設施及衛星之間，在幾乎無處不在的覆蓋範圍內，還能避免地面的混亂與嚴重的延遲問題，這些優點將讓它成為偏遠地區的有效解決方案，也可支援這些地區的5G及IoT應用。</p> <p>當中，中國電信研究院副總裁陳運清認為，對於中國電信而言，HAPS應用除了可替缺乏地面電信架構的偏遠地區，帶來寬頻服務之外，也可在其它通訊架構無法正常運作時，作為緊急通訊使用。</p> <p>因此，HAPS聯盟的宗旨即在於透過高空通訊系統，來解決全球的通訊問題，加速HAPS技術的商業採用，與標準組織或監管機關協商，以及建立一個跨產業的交流論壇等。</p> </div></div></div>
2020/2/24 15:20作者陳曉莉https://www.ithome.com.tw/news/135979
Google警告華為用戶勿側載Gmail、YouTube等App
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>去年<a href="https://www.ithome.com.tw/news/130724" target="_blank">Google中止</a>了提供華為手機Android 及Google服務套件授權。或許鋌而走險的用戶太多，<a href="https://support.google.com/android/thread/29434011?hl=en" target="_blank">Google上周再次呼籲</a>用戶為免安全風險，不要側載Gmail、YouTube、Google Maps等Google App。</p> <p><a href="https://www.ithome.com.tw/news/130724" target="_blank">去年5月Google配合美國商務部將華為列為實體名單</a>、嚴格限制對華為技術輸出的政策，中止了對華為新款智慧型手機的Android作業系統授權，及Google服務的存取權。在去年5月16日以後出廠的華為手機，即使是5G版Mate30 Pro，沒有內建也無法從Play Store下載Play Store、Gmail、YouTube等App，這些手機目前只能獲得Android修補程式及Google App安全更新。</p> <p>Google Android法務主任Tristan Ostrowski再次說明，去年5月後出廠的新華為手機沒有經過安全驗證過程，也沒有預載Play Protect安全防護機制，皆是「未受驗證」（uncertified）狀態，因此Google App和服務不提供華為手機預載或側載（sideload）。側載一般是利用USB拇指碟或藍牙、Wi-Fi等連線方式，從電腦或其他裝置安裝APK檔案到手機上來安裝。</p> <p>想必有許多用戶循非官方管道取得Google套件服務，因此Google提出警告，側載（sideload）而來的Google App可能會運作不穩，而且用戶也有可能因此安裝到變造過、被植入惡意元件的程式，而引發安全風險。</p> <p>為了不讓智慧型手機變成只能打電話的機器，<a href="https://www.ithome.com.tw/news/135025" target="_blank">華為斥資招募找來中國、印度開發</a>和Google類似的服務，並曾有引進俄國Yandex地圖的消息。<a href="https://www.ithome.com.tw/news/135465" target="_blank">最新消息</a>是華為手機將採用荷蘭業者TomTom 地圖。</p> <p> </p> <p> </p> </div></div></div>
2020/2/24 15:30作者林妍溱https://www.ithome.com.tw/news/135980
程式語言Nim社群2019大調查：函式庫少影響使用意願
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://nim-lang.org/blog/2020/02/18/community-survey-results-2019.html">系統與應用程式開發語言Nim官方對社群進行了大調查</a>，以了解社群整體狀況。Nim語言的開發，可以回溯到2005年，Andreas Rumpf開始了這個專案，到了2008年Nim已經可以自我編譯，不過，一直到去年9月的時候，才終於發布了正式版本1.0，Nim的發展受多種語言影響，具C、Python和Lisp等語言的優點，其執行速度跟C一樣快速，程式碼可讀性與Python不相上下，而可擴充性則與Lisp一樣靈活。</p> <p>Nim官方從2017年開始對社群進行年度調查，2019年是收到最多問卷回覆的一年有908份，問卷調查了Nim社群的組成、使用Nim的狀況以及未來發展等意見。Nim開發者的平均使用資歷，相較於其他知名語言更為年經，使用資歷少於6個月的人有47％，而有35％的人使用Nim的時間，超過6個月但是少於2年，而2年以上只有18％。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/02(1).png" style="width: 580px;" /></p> <p>受訪的Nim開發者多來自歐洲，比例居冠達50％，接著是北美27.6％，再來則是亞洲12％，而南美也有3.8％。開發者最喜歡Nim的特色第一名，是其在效能上的表現，其他原因則還有簡單使用、語法、自包含函式庫以及開源。至於開發者使用Nim的目的，有三分之一的人把Nim用在工作上，而目前未將Nim用在工作上，但在2020年計畫要使用的開發者高達55％。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/07.png" style="width: 580px;" /></p> <p>簡單是Nim特色之一，受訪者普遍認為Nim非常容易學習，僅有3％的人認為學習困難，大部分人的學習資源，來自官方的教程，有超過一半的人從Nim範例或是Nim in Action書籍學習，絕大部分的人認為，看程式碼範例和練習教程是Nim最有效的學習方法。</p> <p>Nim工具的部分，其套件管理工具Nimble，以及Nim版本安裝和切換器Choosenim的滿意度都相當高，而IDE語言伺服器Nimsuggest使用的人數較少，但是也受到不少的使用者喜愛，而其他如C語言轉Nim工具C2Nim與Nimpretty則知道與使用的人更少。</p> <p>對於2020年Nim的發展期望，絕大多數的開發者認為，Nim專案應該把修復編譯器臭蟲，當作第一要務應該優先處理，再來則是製作更完整的文件，官方提到，去年他們改進常用函式庫的說明文件，但受訪者仍認為這部分還有很大的進步空間，應該設為高優先度的任務。受訪者普遍對於Nim的新功能沒有太多興趣，官方歸因於他們沒有良好描述新功能的用途。</p> <p>填寫問卷的人，有三分之一從未使用過Nim，絕大部分的原因都是Nim沒有受訪者需要的函式庫，也不少人認為Nim還不夠成熟，又或是覺得把Nim用在生產環境還太有風險。有部分之前使用Nim，但是後來停止使用的人，最常見的原因則是Nim缺乏函式庫、生態系統不成熟，還有文件也不夠完整等原因。</p> </div></div></div>
2020/2/24 15:40作者李建興https://www.ithome.com.tw/news/135971
麥肯錫研究：2030年時中低頻段5G將觸及80%人口，高頻段覆蓋率只有25%
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>知名管理顧問公司麥肯錫（McKinsey & Company）最近<a href="https://www.mckinsey.com/industries/technology-media-and-telecommunications/our-insights/connected-world-an-evolution-in-connectivity-beyond-the-5G-revolution" target="_blank">發表了一研究報告《連網世界：超越5G的連結演進》</a>（Connected World: An evolution in connectivity beyond the 5G evolution），藉由以5G為首所帶動的全球網路連結能力，分析在頻寬、速度與覆蓋率上的改善，可替人類帶來的經濟效益。</p> <p>麥肯錫的研究並不單注重最近經常成為媒體標題的5G，而是探討全球網路的全面升級，可能對行動、醫療照護、製造及零售等商業領域，所帶來的經濟契機，指出光是這4大因網路而受益的商業領域，就能讓全球的GDP從1.2兆美元，增加到2030年的2兆美元。</p> <p>不過，媒體依然聚焦在該報告對5G網路的觀點。其實麥肯錫把網路區分為新技術（Frontier）與先進技術（Advanced），新技術中只包含衛星通訊（LEO constellation）及諸如毫米波的高頻段5G，至於低至中頻段的5G、Wi-Fi 6、光纖、LPWAN或包括藍牙與RFID在內的短距通訊，都被歸類為先進技術。</p> <p>基於低至中頻段的5G，是覆蓋在既有4G架構基礎上的高速且低延遲行動網路，因此被稱為非獨立的5G網路，它們可以顯著地提高網路速度並降低延遲，也能支援更高密碼的連結設備，由於它奠基在既有的4G網路基礎上，因此麥肯錫預期到了2030年，中低頻段的5G將可覆蓋全球80%（70億）的人口，總建置成本為4~5千億美元。</p> <p>而儘管高頻段5G屬於超快的行動技術，能在行動網路上提供光纖等級的速度、低延遲及可靠性，但它是個獨立的架構，必須升級所有的核心網路與作業系統，因此就算到了2030年，麥肯錫認為它也只能覆蓋全球25%的人口，而且建置成本高達7~9千億美元。</p> <p>但這十年內，所有的網路架構及技術都會有所改善，使得全球未連網的人口比例，可望從2018年的40%，減少到2030年的20%。</p> <p>不過，麥肯錫也擔心，就算全球網路的覆蓋率大幅增加，但某些國家可能專注於部署城市的連網能力，反而擴大了城鄉差距。</p> </div></div></div>
2020/2/24 15:50作者陳曉莉https://www.ithome.com.tw/news/135982
Safari 9月起將拒絕效期太長的新網站SSL憑證
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>蘋果於上周宣布，自9月1日起，Safari瀏覽器將不再接受憑證效期超過398天的新網站憑證。</p> <p>蘋果是在憑證機構瀏覽器論壇（Certification Authority Browser Forum，CA/Browser）大會上宣布這項新政策，而由<a href="https://www.theregister.co.uk/2020/02/20/apple_shorter_cert_lifetime/" target="_blank">The Register</a>首先報導。CA/B Forum是憑證機構（CA）與瀏覽器業者、軟體公司參加的業界論壇，在新政策下，新網站若包含效期超過13個月的憑證將被Safari、以及在iPhone、iPad及Mac電腦上視為不安全。但是Safari仍然會接受9月1日以前發出，即效期825天的SSL/TLS憑證。</p> <p>其實這在SSL憑證界已經是討論已久的話題。憑證效期過長，可能發生憑證有安全漏洞時，網站未能及時更新而給了網路罪犯可乘之機，例如2015年賽門鐵克誤發上百個Google.com的延伸驗證（EV）憑證，惡意網站可能冒充Google網域下的合法網站。縮短SSL/TLS憑證效期可加速新的、更安全的憑證部署，進而降低網站用戶風險。但是另一方面，也有人批評頻繁更新，將增加網站管理員的作業負擔以及成本。</p> <p>一些免費憑證供應商如Let’s Encypt，其憑證90天後便到期，但可經由該公司提供的工作自動更新。</p> <p>過去10年來，瀏覽器業者已經將SSL憑證效期，由最早的8年、砍成5年、39個月，去年3月再縮減到現行的27個月效期。</p> <p>蘋果並非唯一鼓吹再縮短憑證效期的瀏覽器廠商。<a href="https://www.ithome.com.tw/news/132487" target="_blank">Google和Mozilla去年6月提案</a>從2020年3月1日起，將SSL憑證效期，由現在的825天縮減為397天，並將交付大會表決，不過迄今似乎尚無結果。</p> </div></div></div>
2020/2/24 14:25作者林妍溱https://www.ithome.com.tw/news/135978
研究：7家BLE系統單晶片的SDK含有眾多安全漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://asset-group.github.io/disclosures/sweyntooth/" target="_blank">新加坡科技設計大學近日揭露了</a>，藏匿在低功耗藍牙（Bluetooth Low Energy，BLE）軟體開發套件（SDK）中的12個安全漏洞，並把它們統稱為SweynTooth漏洞，涉及多家業者所生產的BLE系統單晶片，可能造成採用BLE技術的IoT裝置當機、鎖死或允許駭客繞過安全機制，至少有480款IoT裝置受到影響。</p> <p>這12個安全漏洞分別現身在TI、NXP、Cypress、Dialog半導體、Microchip、STMicroelectronics及Telink半導體等7個品牌的系統單晶片（SoC）上，主要影響支援BLE通訊的SDKs，允許駭客在藍牙無線範圍內，觸發鎖死、當機、緩衝區溢位等情況，或是完全繞過安全機制。</p> <p>研究人員把SweynTooth漏洞歸納為3種類型，包括當機、鎖死與繞過安全機制，第一種允許駭客藉由觸發硬故障而自遠端讓裝置崩潰，通常是因錯誤的程式行為或記憶體毀損而發生的，當裝置當機時多半會重開機，但是否能正常重開機，則視裝置是否實施了正確的硬故障處理機制。</p> <p>鎖死指的是那些，不會造成硬故障或記憶體毀損，就能造成BLE連線失靈的漏洞，一般是發生在使用者程式與SDK韌體間錯誤的同步時，而使得程式碼卡住了，在這樣的情況下，需要使用者手動關機與開機，才能重新建立BLE通訊。</p> <p>最嚴重的攻擊情境，則允許駭客在藍牙傳輸範圍內，繞過BLE配對模式的安全機制，進而讀取或存取只有經過認證的使用者，才能使用的功能。</p> <p>研究人員指出，若能成功開採上述漏洞，就能攻陷2018年與2019年推出的許多IoT產品，大多數的漏洞是影響裝置的可得性，而可能受駭的產品從健康手環、智慧插座、智慧鎖到追蹤裝置不等，初步估計至少有480款IoT裝置受到波及，有些醫療裝置也在可能的受害名單內。</p> <p>值得注意的是，在該報告出爐後，儘管大多數的SoC製造商都已修補了漏洞，但仍有待IoT裝置製造商部署更新程式。</p> </div></div></div>
2020/2/24 13:30作者陳曉莉https://www.ithome.com.tw/news/135969
IE記憶體毁損漏洞傳有攻擊發生，迫使微軟對Windows 7發出例外修補
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟Internet Explorer（IE）瀏覽器一項記憶體毁損漏洞，可能引發遠端程式碼執行，並已傳出有攻擊碼流傳，促使微軟對Windows發出修補程式，包括已不支援的Windows 7及Windows Server 2008。</p> <p>編號CVE-2020-0674的漏洞，存在於IE JavaScript腳本引擎（scripting engine）記憶體處理物件的過程中。攻擊者可以誘使用戶連上有惡意內容的網站或點選App觸發，造成電腦記憶體毁損，藉此取得用戶相同權限。如果用戶具備管理員權限，則攻擊者就可以接管該電腦，進而安裝程式、執行任意程式碼，或是修改、變更及刪除資料，及新增用戶帳號。</p> <p>微軟解釋，Web攻擊中，攻擊者手法包括設立包含惡意內容的網站、駭入合法網站或是接受用戶上傳內容或廣告的網站，再傳送連結誘使IE用戶連上。而支援嵌入式IE或腳本引擎元件的App，也可能被用作攻擊途徑。觸發方式則是在帶有惡意HTML的App（如PDF）或Office文件中，嵌入ActiveX控制，佯稱「安全可啟動（safe for initialization）」，來誘使用戶開啟文件。</p> <p>本漏洞影響眾多版本，包括Windows Server 2012、Server 2012、Windows 10 1607、1709、1803、1809、1903、1909、Windows 8.1、RT的IE 11。上述平台的IE11中的CVE-2020-0674漏洞，CVSS 3.0風險評分為7。</p> <p><a href="https://www.scmagazine.com/home/security-news/vulnerabilities/microsoft-patches-ie-vulnerability-being-exploited-in-the-wild/" target="_blank">根據SCMagazine報導</a>，微軟已偵測到攻擊程式碼在網路上流傳。微軟並已發布修補程式解決受影響版本，包括已終止支援Windows 7上的IE 11以及Server 2008上的IE 9。</p> </div></div></div>
2020/2/24 13:50作者林妍溱https://www.ithome.com.tw/news/135970
Canalys：受武漢肺炎衝擊，2020年全球PC出貨可能重跌近8.5%
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>受到武漢肺炎（COVID-19）疫情擴散，<a href="https://www.canalys.com/freereport/latest-free-report?id=16651" target="_blank">IT分析機構Canalys預估</a>，2020年全年的全球PC出貨量，可能最多衰退8.5% 。</p> <p>武漢肺炎感染情形在全球各地蔓延，特別在中國導致消費者購物意願大跌、工廠停工及原料商品運輸備受管制。Canalys認為，依據全球疫情控制及中國復工情形所需時間長短，針對PC業今年出貨做出樂觀與悲觀預測。其中又以PC生產製造、通路運作及消費者需求能否快速回穩，為最重要因素。</p> <p>Canalys預期武漢肺炎的影響，將在今年1、2季達到高峰，並自第3季起快速回溫。最悲觀情況下，2020年第一季和第二季，將分別重摔20.6%及23.4%，第三季續跌5.5%，第四季市場以12.8%速度反彈。但即使如此，2020年全球PC出貨仍將下跌8.5%。</p> <p>而在較樂觀情況下，前二季全球PC出貨將分別下滑10.1%及8.9%，並在第三、四季轉正成長（1.6%、2.5%）。由於上半年跌幅過大，Canalys最樂觀估計2020年全球出貨，仍然較2019年衰退3.4%。</p> <p>中國市場將是全球市場消長的關鍵。Canalys指出，在武漢肺炎疫情最嚴重的中國，PC產業受創程度將大過其他地區，因為不只供應端的生產、物流、出貨遭受影響，需求端也大受衝擊，尤其又以消費型PC市場的影響超過商用市場。因此分析機構預期，中國市場回溫速度會較其他地區來得慢，中國2020年出貨樂觀估計會下跌3.4%，但在悲觀情況下，要到第4季才會回溫，不但年減8.8%，也拖累全球PC產業延後復甦。</p> <p>分析機構預測樂觀估計的發生機率有80%。而從2021到2024起的3年，全球PC出貨將逐漸撥雲見日，回到年複合成長率0.6%的水準。</p> </div></div></div>
2020/2/24 14:00作者林妍溱https://www.ithome.com.tw/news/135972
Google從Play商店刪除600個廣告詐欺App
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google開發了全新應用機器學習技術的應用程式廣告偵測技術，<a href="https://security.googleblog.com/2020/02/disruptive-ads-enforcement-and-our-new.html">從Google Play商店中刪除了將近600個違反中斷性廣告政策的應用程式</a>，並從AdMob和Ad Manager等獲利平臺封鎖這些帳號，而<a href="https://www.blog.google/products/admob/protecting-mobile-app-ecosystem/">這是Google近期打擊中斷性行動廣告和廣告詐欺的行動之一</a>。</p> <p>行動應用程式通常由廣告獲利，廣告也讓更多內容能以免費的方式，提供給更多的人，而這也扶植起多樣化的應用程式生態系。不過，由廣告支援的內容，最大的挑戰便是廣告詐欺，這普遍發生在用戶、開發人員和廣告商中，Google提到，廣告詐欺會以各種不同的形式出現，特別是惡意開發人員會創建看似無害的應用程式，但實際上進行違反廣告政策行為。</p> <p>Google對中斷性廣告的定義，是指那些以使用者意料之外的方式，包括損害或是干擾裝置功能的可用性，向用戶展示的廣告。雖然這些廣告都在應用程式內出現，但是Google發現一種稱為脫離上下文的廣告（Out-Of-Context Ads）正大量出現，即便用戶沒有在使用這些應用程式，但業者仍然可以在行動裝置上投放廣告。</p> <p>Google提到，這是一種侵入性的操作，會中斷裝置的關鍵功能，並且讓用戶不小心點擊到廣告，也嚴重影響用戶的體驗，像是當用戶嘗試撥打電話，解鎖手機或是使用地圖應用程式進行導航時，行動裝置會突然彈出蓋板廣告，讓用戶不小心觸及。</p> <p>雖然惡意開發人員在部署和遮掩中斷性廣告的手法非常靈活，不過為此，Google也開發了新技術，利用機器學習方法偵測應用程式顯示上下文廣告的時機，以打擊中斷性廣告。而這個行動是近期Google保護廣告生態系的動作之一。</p> <p>接下來隨著法規發展，Google還會提供應用程式發布者相關的工具，讓開發者管理法遵政策，維持使用者信任並且最小化利潤損失的風險。Google也正在更改Android基礎平台，將在應用程式使用上，提供使用者更多的控制，以最大程度降低應用程式的使用體驗被廣告中斷，也對螢幕上線顯示的內容，有更多的控制權。</p> </div></div></div>
2020/2/24 12:25作者李建興https://www.ithome.com.tw/news/135957
Qt開發者將可用Visual Studio開發Linux專案
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>熱門的跨平臺應用程式開發和使用者介面設計框架Qt，計畫在Visual Studio工具擴充套件中，開始支援Linux專案。<a href="https://devblogs.microsoft.com/cppblog/qt-to-support-visual-studio-linux-projects/">微軟提到</a>，這項工作奠基於Qt對MSBuild Windows專案的支援，可讓開發者在Windows和Linux上，都可建置和執行Qt專案。</p> <p><a href="https://www.qt.io/blog/cross-platform-development-with-qt-and-visual-studio">Qt計畫</a>在今年暑假發布的Qt Visual Studio工具擴充套件版本中，加入對Visual Studio Linux專案的支援。Visual Studio Linux專案讓開發者使用Visual Studio 2017及更高版本，創建在Linux遠端電腦或適用於Linux的Windows子系統上執行的應用程式，並進行除錯。</p> <p>Qt官方提到，自從Qt加入C++ Linux工作負載之後，用戶就能夠在Visual Studio中開發Linux專案，而考慮Qt跨平臺的特性，因此乾脆在Qt的Visual Studio工具擴充套件，增加對該功能的支援。</p> <p>官方說明交叉編譯的實際工作方式，在Visual Studio建置Linux專案時，採用和傳統Win32專案相同的方式，使建置過程和整體流程調度都相依於MSBuild或CMake，然後建置工具本身便會透過SSH存取編譯伺服器進行編譯，而對於MSBuild專案，Visual Studio可以選擇使用gcc或是clang作為C++編譯器。</p> <p>Qt官方對於Linux專案支援的計畫，是使用Visual Studio Linux開發工作負載中所包含的功能，以擴展現有的Qt/MSBuild成果。整體目標，是要讓開發者能夠建置和執行Qt MSBuild專案，這些專案既可原生地為Windows建置，也能交叉建置給Linux使用。</p> <p>為此，Qt官方也已經完成了概念性驗證，透過將Qt範例轉換成Windows和Linux的MSBuild專案，並且建置專案啟動除錯對話，這個過程證明了可以使用Visual Studio IDE來開發、建置和除錯多平臺Qt應用程式。</p> </div></div></div>
2020/2/24 12:35作者李建興https://www.ithome.com.tw/news/135960
AWS Lambda現可加入承諾使用節省計畫
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://aws.amazon.com/tw/blogs/aws/savings-plan-update-save-up-to-17-on-your-lambda-workloads/">AWS Lambda函式消耗的計算時間，現在也納入AWS承諾使用節省計畫（Savings Plans）的計算內</a>。承諾使用節省計畫是一種彈性定價模式，當使用者承諾在一到三年間，使用一定數量AWS運算服務，則可以得到一定比例的折扣。</p> <p>Lambda是AWS的無伺服器運算服務，可讓用戶以簡單的方式建立後端服務，而不需要自行維護伺服器，並能在流量上升時，自動擴展規模。</p> <p>在去年承諾使用節省計畫推出時，主要針對Amazon EC2以及AWS Fargate兩服務，用戶可以靈活地變更計算服務、執行個體類型、作業系統和地區等，而現在除了原先的兩種服務，AWS Lambda也加入承諾使用節省計畫的範圍中，並可獲得最多17％的折扣。AWS Cost Explorer會將Lambda的使用時間，納入承諾使用節省計畫計算中。</p> <p>AWS提到，當用戶現在擁有一個或是兩個承諾使用節省計畫，又同時也在使用Lambda，則會自動獲得折扣，除非EC2和Fargate的使用率為100％。</p> </div></div></div>
2020/2/24 12:40作者李建興https://www.ithome.com.tw/news/135961
歐盟警方提議建立泛歐人臉辨識資料庫
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://theintercept.com/2020/02/21/eu-facial-recognition-database/" target="_blank">The Intercept近日取得了歐盟的內部文件</a>，顯示歐盟可能很快就會建立一個泛歐的人臉辨識資料庫，除了專供歐盟國家的警方使用之外，也可能與美國分享。</p> <p>該專案主要是由奧地利的警方主導，而且總計已取得10個歐盟國家的認同，希望每個歐盟會員國能夠共享人臉辨識資料庫，還呼籲歐洲刑警組織（Europol）出面，促成歐盟與其它非歐盟國家的生物辨識資料交換，例如美國。</p> <p>其實歐盟的27個會員國已建立Prüm系統，可相互存取彼此的DNA、指紋及車輛註冊資料庫，奧地利的提議，是想把Prüm系統從原有的內容延伸到人臉辨識。</p> <p>專門評估社會決策過程的非營利組織<a href="https://algorithmwatch.org/en/story/face-recognition-police-europe/" target="_blank">AlgorithmWatch在去年的調查顯示</a>，至少有10個歐盟國家的警方使用人臉辨識系統，有8個準備要在未來幾年部署人臉辨識系統，而只有西班牙與比利時禁用人臉辨識系統。</p> <p>只不過，人臉辨識系統的使用，不只掀起了隱私團體的抗議，AlgorithmWatch還說，就算它的準確率高達99%，也代表若有1萬個無辜的民眾透過人臉辨識技術與通緝犯資料庫進行比對，還是有100個可能會被誤判。</p> <p>The Intercept引述隱私保護活動家Edin Omanovic的看法指出，一個泛歐的人臉資料庫將不只成為標準的警方工具，也可能被用來作為基於政治動機的監控。</p> </div></div></div>
2020/2/24 12:50作者陳曉莉https://www.ithome.com.tw/news/135968
Clojure 2020大調查：用於企業應用程式開發比例上升
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://clojure.org/news/2020/02/20/state-of-clojure-2020">程式語言Clojure官方對Clojure的使用狀態進行調查</a>，釋出了2020年的報告，他們發現，Clojure的使用分布有一些改變，被用在工作的比例上升，而且使用Clojure的企業規模分布也發生變化，擁有千名員工以上的公司使用Clojure的比例，上升了3％，而員工人數只有1到10人的企業，使用比例縮減。</p> <p>絕大多數使用Clojure的企業，Clojure團隊規模都非常小，超過70％的受訪者，他們企業內的Clojure團隊成員只有1到10位，官方提到，Clojure是一個適合小型團隊使用的高槓桿工具，即便小團隊也能有高生產力，不過，他們也樂見現在有許多企業，內有高達40到100位Clojure開發者的團隊。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/at-org.png" style="width: 580px;" /></p> <p>至於Clojure都被用在哪些領域？有超過75％的受訪者，都使用Clojure來開發網頁應用程式，約有40％的人用在開源專案中，而今年商業服務和企業應用程式的比例相同，約在30％左右，官方提到，從2010年來，比例分布通常不會有太多變動，但在今年，Clojure用在企業應用程式的比例上升不少，而網頁應用程式、開源專案和商業服務皆微幅下降。</p> <p>Clojure開發者主要使用的作業系統，有55％都是MacOS，35％的開發者使用Linux系統，使用Windows則只有9％。而主要使用的開發工具，Emacs較去年些許下降為43％，而IntelliJ/Cursive則微升到32%，微軟的開源工具VS Code加Calva的組合，則大幅升至10％。</p> <p>Clojure開發者定義和下載相依項目的常用工具，第一名為Leiningen，有超過80％的受訪者使用，但是比例開始微幅下降，第二名clj/deps.edn使用比例則接近50％，使用比例則穩定成長，而在ClojureScript上，由於Clojurists Together的大力支援，shadow-cljs使用比例這幾年有長足的成長。</p> <p>官方也對Clojure開發者所使用的Java版本進行調查，絕大多數的開發者接近60％仍然使用Java 8，有超過40％的開發者則使用Java 11。官方提到，Java 9因為增加了模組系統，這是一個重大的變更，而導致大量用戶仍然停留在Java 8上，Java 11的優點是能更好地應用容器技術，因此官方建議有使用到容器化環境的Java 8開發者，可以考慮升級使用Java 11。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/java.png" style="width: 580px;" /></p> <p>Clojure使用Java 8作為基準JVM已經數年，未來會繼續維持，但同時也會支援新的Java版本，官方推薦開發者使用Java 8和Java 11。在Clojure的版本上，去年1.10.0和1.10.1版本的使用率大幅提升，有接近90％的受訪者使用這兩個版本，1.10.1是今年的維護版本，修復了許多錯誤，並且改善了數個效能問題。</p> <p>資安廠商Snyk不久前發布了JVM生態系調查，其發現Google力推的程式語言Kotlin，在JVM語言的使用率，已經悄悄地超越Scala和Clojure，成為第二名達5.5％，Clojure則為2.9％。Snyk認為是因為Kotlin與Java整合度良好，Spring Boot等框架簡化Kotlin開發工作。</p> </div></div></div>
2020/2/23 20:55作者李建興https://www.ithome.com.tw/news/135953
瑞士最高法院：在臉書上按讚或分享違法文章可能觸法
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>有一名瑞士男子在2015年於臉書上，針對批評動物保護人士Erwin Kessler的文章按讚及分享，之後便被告上法院，2016年時瑞士地方法院判決被告誹謗，並判罰4千瑞士法郎（4,100美元），被告之後上訴至高等及最高法院，<a href="https://gizmodo.com/swiss-court-finds-that-clicking-like-to-spread-hateful-1841819364" target="_blank">瑞士最高法院在本周宣布維持原判</a>。</p> <p>相關的誹謗文章攻擊Kessler是反猶太人、新納粹主義者，被告雖非文章作者，但按讚並分享了相關文章。</p> <p>根據法院的判決，誹謗的再傳播被視為獨立犯罪，不管是按讚或是分享，都能讓有爭議的文章更明顯，有助於在社交網路上的傳播，還可能變成病毒傳播。</p> <p>不過，最高法院也指出，相關的案件不應一概而論，只有在使用者按讚或分享時有效地傳遞到第三方才算數，此外，不管是按讚或是分享，都有贊同及散布的意味，而若只是評論文章則較無疑慮。</p> </div></div></div>
2020/2/23 21:10作者陳曉莉https://www.ithome.com.tw/news/135963
本是同根生！以新版Edge造訪Chrome Store會被推銷Chrome
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.windowslatest.com/2020/02/20/microsoft-edge-chrome-store-warning/" target="_blank">Windows Latest最近發現</a>，當民眾以微軟基於Chromium的新版Microsoft Edge瀏覽器，造訪Chrome Web Store時，會跳出一個警告，建議使用者切換至Chrome，才能更安全地使用Chrome擴充程式，並附上一個下載Chrome瀏覽器的連結。</p> <p>該站表示，過去採用EdgeHTML版Edge的使用者，造訪Google旗下的Gmail、Google Docs或YouTube等服務時，都會看到類似的警告，沒想到新版Edge已經與Chrome同樣採用Chromium了，還是無法逃脫。</p> <p>與Chrome同源的新版Microsoft Edge，也能使用Chrome擴充程式，<a href="https://www.bleepingcomputer.com/news/microsoft/google-tells-microsoft-edge-users-to-get-chrome-for-better-security/" target="_blank">BleepingComputer則去信</a>詢問Google，為何認為Edge在使用Chrome擴充程式的安全性上，會不如Chrome，不過並未得到Google的回應。</p> <p>外界揣測，Google應該只是很單純地在偵測民眾到造訪該站服務時，未使用Chrome瀏覽器，而跳出的廣告，如同微軟在Windows 10的開始功能表中，<a href="https://www.ithome.com.tw/news/135739" target="_blank">建議Firefox及IE用戶改用</a>Chromium版Edge一樣。</p> </div></div></div>
2020/2/23 21:30作者陳曉莉https://www.ithome.com.tw/news/135964
Fintech周報第133期：瑞典中央銀行開始測試數位貨幣電子克朗
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3 style="vertical-align: top; margin: 10px 0px; font-family: 微軟正黑體, sans-serif; font-weight: bold; line-height: 1.25em; color: inherit; text-rendering: optimizelegibility; font-size: 24.5px; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18px;"><strong style="vertical-align: top;"><span style="vertical-align: top; color: rgb(0, 0, 205);">0215～0221</span></strong></span></h3> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 瑞典央行 </span> </strong></span><span style="vertical-align: top; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 數位貨幣</span></strong></span><span style="vertical-align: top; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><span style="vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> e-krona</span></strong></span><span style="vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><span style="vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">瑞典中央銀行開始測試數位貨幣電子克朗</span></strong><br /><span style="vertical-align: top; font-size: 18.6667px;">瑞典中央銀行（Riksbank）在2月20日宣布，正與埃森哲（Accenture）開始測試基於分散式帳本技術（Distributed ledger Technology，DLT）所打造的數位貨幣「電子克朗」（e-krona），目的是在模擬的測試環境中，創造簡單、易於使用的數位克朗。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">其實，瑞典央行早就注意到現金使用率下降的潛在問題，便在2017年年春季展開研究發行中央銀行數字貨幣（CBDC），也就是電子克朗的計畫，並在近期正式展開測試。不過，瑞典央行指出，目前尚未決定是否發行電子克朗，以及電子克朗會如何設計，甚至是採用何種技術，只是希望藉此試點更加了解數位克朗的運作。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">瑞典央行指出，希望數位克朗要有簡單、易於使用，並能滿足安全性、性能方面的關鍵要求。在測試的環境中，模擬用戶能夠在電子錢包中持有電子貨幣，並可以通過手機App進行付款、存款和提款。此外，用戶還可透過可穿戴設備，像是智慧手錶與卡片，進行付款。而此測試，也將持續到2021年2月，瑞典央行指出，在這期間可再進一步擴展開發技術解決方案的選項。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/The%20Riksbank%20to%20test%20technical%20solution%20for%20the%20e-krona.png" /></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 銀行 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金管會</span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 營運不中斷</span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">加強武漢肺炎防疫，金管會對銀行祭出5大營運不中斷要求</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">隨著國內武漢肺炎疫情出現了社區感染案例，在員工被感染的風險下，企業能否營運持續將成一大挑戰。對此，金管會近日對銀行祭出5大營運不中斷要求。首先，在國外應變措施方面，從1月底疫情開始時，就要求國內銀行於中港澳地區的分支機構，回報因應疫情採取的作法，包括員工健康情形、開始營業日期、上班方式等。第二，則是要求國內銀行研擬防疫應變措施，且需保持疫情訊息即時傳遞，若國內外從業人員有確診情形，使得該機構的辦公方式改變，就必須立即電話通報金管會。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">第三是要求各銀行、總行、各分支機構，應經常實施辦公環境及營業場所的消毒工作。第四則是研擬人力調度機制，來分散員工感染風險，總行也應提供各營業單位充足的防疫物資。最後，各銀行也應依照疫情等級，確實依據「金融事業機構災害防救作業要點」，來訂定災害緊急應變措施，且應由總經理擔任召集人，建立指揮中心，來監測各種可能情況、即時作出應變。銀行局副局長黃光熙說明，銀行面對緊急事件時，本來就有制定災難應變計畫，力求在法規允許範圍內維持營運持續，比如平時就設置異地備援機制，來確保核心系統不中斷等，且因臺灣疫情仍是有效控制，所以當前還是配合中央流行疫情指揮中心，來進行防疫即可。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/04_%E9%87%91%E8%9E%8D%E7%AE%A1%E7%90%86%E5%A7%94%E5%93%A1%E6%9C%83_20170214(2).jpg" /></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 電子支付 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金管會</span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">金管會擴大電支機構可與信合社與農業金庫開立合作帳戶</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">金管會2月20日表示，修正「電子支付機構專用存款帳戶管理辦法」部分條文，以往電子支付機構與合作銀行申請開立帳戶，可以省下15元的跨行轉帳費用，未來將開放電支機構也可與信用合作社、全國農業金庫開立合作帳戶，藉此提升民眾支付便利性，以及促進普惠金融。目前已完成法規預告，將依行政程序在近日發布施行。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">金管會還增訂了電支機構指示合作銀行進行資金調撥的管理規範，以利管理銀行與合作銀行間的權責劃分，對於民眾支付款項更為安全。同時，要求電支機構開放資訊系統查詢功能，提供管理銀行可以隨時進行帳務核對，包括代理收付款項金額、儲值款項金額、在途款項金額、提領款項金額。金管會表示，法規的鬆綁，將使得民眾支付更簡單與便利，有利於行動支付推廣。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 星展銀行 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 數位轉型</span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 供應鏈金融</span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">星展銀行企金業務數位轉型新目標，申貸到撥款全程線上作業</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">以企金業務為主的星展銀行（臺灣），近期揭露數位轉型的新目標。星展銀行（臺灣）企業及機構銀行處處長羅綸有指出，預估星展集團今年業績將受疫情影響約2～3％，但，在企金上仍採取更多數位化作法和推出疫情相關的新金融商品。星展也揭露了數位轉型目標，羅綸有提到，技術驅動的新服務，比如線上申貸服務，去年的客戶數超過3千例，下一階段，則要將申貸到撥款的整體流程數位化，讓客戶申貸後，不需再與專人面談，就能線上跑完所有流程；同樣的，線上開戶的業務也要盡量做到完全的數位化。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">此外，他還揭露了星展集團開放API的進程。去年，星展已經與超過50家企業串接服務，未來也要逐步實現供應鏈金融的應用。不過，羅綸有指出，目前透過API所推出的服務，都是整合金流、資訊流以及客戶的系統，但要真正形成生態系，來推出供應鏈金融的服務並不容易，法規的限制也是一大挑戰。比如說，銀行要授信之前，需要取得企業財務報表、商業登記等資訊，如何將流程數位化、甚至透過API串接的方式來取代？同時，還要證明這是可行、安全的方法，才能進而推動法規的改變。這些議題都需要透過監理沙盒，來一步步推展。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/066_%E6%98%9F%E5%B1%95_%E5%8F%B0%E5%8C%97%E9%87%91%E8%9E%8D%E7%A7%91%E6%8A%80%E5%B1%95_20191129.jpg" /></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Coinbase </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Visa</span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 加密貨幣</span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">Coinbase成為Visa首個純經營加密貨幣業務的主要會員</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">加密貨幣交易平臺Coinbase近期對外宣布，已取得國際發卡組織Visa的主要會員（Principal）授權，是Visa組織第一個純粹經營加密貨幣業務的主要會員，未來將提供更多的服務與功能予旗下的Coinbase Card客戶。Coinbase去年4月就與Visa合作，在英國發行了全球第一張加密貨幣簽帳卡Coinbase Card，才9個月的時間，Coinbase Card已在全球29個國家發行，支援10種加密貨幣，且已有數百萬個商家接受Coinbase Card。合作當時Coinbase的身分，還只是Visa的準會員（Associate）。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">Forbes分析，直接成為主要會員替Coinbase省去了昂貴的中間成本，還讓Coinbase可替其它業者或平臺發行簽帳卡。不過，目前看來Coinbase尚無替其它業者發行簽帳卡的計畫，僅說此一身分將讓該平台提供更多的Coinbase Card功能，包括新增其它的服務或支援更多的市場，以改善用戶的加密貨幣支付體驗。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/0220-coinbase_visa.png" /></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 區塊鏈 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 工程治理</span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 台灣世曦</span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 市民永續</span></strong></span><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">工程治理新嘗試，台灣世曦將BIM工程資料上鏈，避免日後糾紛無憑據</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">工程糾紛時有耳聞，面對這類問題，臺灣最大的工程顧問公司台灣世曦開始與區塊鏈新創公司「市民永續」攜手合作，將區塊鏈應用在工程治理，試圖讓底層分包商之間的契約與工程資料更透明。一位曾在在台灣世曦任職的工程師林庠序，後來創立了市民永續，花了一年時間，將台灣世曦BIM（建築資訊模型）系統資訊系統，透過API串連區塊鏈，將每一筆工程資料的詳細資訊都上鏈，包括創建者、共享對象、創建時間、內容等。林庠序指出，如實記錄下每一筆資料傳輸過程，並且確保其可被信任，是釐清糾紛的一大關鍵。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">目前，台灣世曦已經與市民永續完成第一階段的驗證，將工程文件上鏈。今年，市民永續更要與金融機構進行第二階段驗證，擴大追蹤工程金流是否專款專用，同時，也要嘗試將鏈上資料作為融資風險評估的可能性。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 武漢肺炎 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 振興經濟</span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 行動支付 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">降低疫情經濟衝擊，政府將砸20億酷碰折扣優惠措施，考慮串聯現有支付或優惠平臺</span></strong><br /><span style="font-size: 18.6667px;">為因應武漢肺炎（COVID-19）帶來的經濟衝擊，經濟部計畫以20億元預算，來推出酷碰（Coupon）折扣優惠方法，鼓勵民眾至夜市、商圈、百貨賣場等場域消費，政府一併提供折扣。至於支付形式，經濟部中小企業處處長何晉滄表示，目前也會考慮整合現有行動支付或點數平臺，也考慮結合現有酷碰平臺，來推動這項政策，促進國內消費。然而，顧慮到傳統市場的數位化程度，經濟部也有可能以紙本與數位支付方式並行。</span></p> <p><span style="vertical-align: top; font-size: 18.6667px;">圖片來源：</span><span style="font-size: 14pt;">Riksbank</span><span style="font-size: 18.6667px;">、</span><span style="font-size: 14pt;">Coinbase；攝影／</span><span style="font-size: 14pt;">洪政偉</span><br /><span style="font-size: 18.6667px;">責任編輯／李靜宜</span><br /><strong style="vertical-align: top; color: rgb(255, 255, 255); font-size: 18.6667px;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金融科技近期新聞 </span></strong><br /><strong style="font-size: 14pt; vertical-align: top;"><span style="vertical-align: top; font-size: 14pt;">1.</span></strong><strong style="font-size: 14pt; vertical-align: top;"><span style="vertical-align: top; font-size: 14pt;"> </span></strong><a href="https://www.ithome.com.tw/news/135857">美國政府首度控告比特幣攪拌器洗錢</a><br /><strong style="vertical-align: top; font-size: 18.6667px;">資料來源：iThome整理，2020年2月。</strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"> </p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"> </p> </div></div></div>
2020/2/22 15:02作者李靜宜https://www.ithome.com.tw/news/135962
美英指責俄羅斯駭客大舉攻擊喬治亞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國國務院與英國國家網路安全中心（NCSC）在本周四（2/20）分別發布新聞稿，指責俄羅斯情報局（GRU）在去年10月針對鄰近的喬治亞發動大規模的網路攻擊，不管是美國或英國都說將協助喬治亞防禦網路攻擊，並支持該國的主權與領土完整。</p> <p><a href="https://www.state.gov/the-united-states-condemns-russian-cyber-attack-against-the-country-of-georgia/" target="_blank">美國國務院表示</a>，該波攻擊影響了喬治亞境內的數千個政府及私人網站，且至少破壞了當地兩家電視台的運作，俄羅斯駭客的行動是為了煽動分裂、製造不安全感並破壞喬治亞的民主體制。</p> <p>英國NCSC則說，他們有95%的信心，認為喬治亞在去年底所遭遇的網路攻擊行動，是由GRU的特殊技術中心GTsST所主導，負責執行的駭客團隊為Sandworm（又名BlackEnergy、Telebots或VoodooBear）。</p> <p><a href="https://www.gov.uk/government/news/uk-condemns-russias-gru-over-georgia-cyber-attacks" target="_blank">NCSC指出</a>，過去GTsST已在全球發動多項網路攻擊行動，包括在2015年及2016年關閉烏克蘭電廠，在2017年針對烏克蘭的金融、能源與政府部門發動網路攻擊，或是在2017年以勒索軟體，加密烏克蘭重大基礎設施的硬碟。</p> <p>美國國務院呼籲俄羅斯應該停止在喬治亞或其它國家的網路攻擊行動，因為網路空間的穩定有賴於各國的負責行為，且GRU的行為也與俄羅斯宣稱自己在網路上很負責的說法相砥觸。</p> <p>美國還說將提供喬治亞必要的技術支援與能力，以協助強化該國的公共機構，並讓喬治亞有保護自己的能力。</p> <p>喬治亞與俄羅斯之間的失和始於領土爭議，俄羅斯在2008年承認原屬喬治亞的南奧塞提亞及阿布哈茲為獨立國家，促使喬治亞宣布與俄羅斯斷交，兩國即對立迄今。</p> </div></div></div>
2020/2/22 00:30作者陳曉莉https://www.ithome.com.tw/news/135956
Cloud周報第54期：阿里巴巴公布最新財報，雲端業務單季收入首度超過100億人民幣
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="vertical-align: top; color: rgb(0, 0, 255);">重點新聞（2020/02/13～2020/02/19）</span></h3> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 阿里巴巴 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 財報 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 電商系統 </span></strong></span> </p> <p><strong style="font-size: 22px;"><strong>阿里巴巴將電商關鍵系統搬上阿里雲，去年雙11首度採公雲處理訂單交易</strong></strong></p> <p>阿里巴巴日前公布2020財年第三季的財報，時間從2019年10月計算至12月，全集團營收達1,614億人民幣，相較去年同期1,172億人民幣，增長38％。雲端業務方面，本季營收為107億人民幣，是單季收入第一次突破100億人民幣關卡，相較去年同期增長62%，不過，仍僅占阿里巴巴總營收的7%，而該事業的收入主要來自公有雲與混合雲業務。現階段，零售依舊是該集團的主要營收來源，達1,414億人民幣，占總體營收逾8成。</p> <p>阿里巴巴表示，支撐自家電商業務的關鍵系統已搬遷上阿里雲，而去年雙11購物節為其首次透過公有雲服務，處理所有的購物節訂單交易。阿里雲在該次購物節活動的流量高峰期間，每秒處理超過54萬筆訂單，而每日處理的交易資料量則達970 PB。<a href=" https://www.alibabagroup.com/en/news/press_pdf/p200213.pdf">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color:rgb(51, 153, 255);"> 日本政府 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color:rgb(51, 153, 255);"> 共用系統 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color:rgb(51, 153, 255);"> 上雲 </span></strong></span> </p> <p><strong style="font-size: 22px;">日本政府決定大力擁抱雲端，秋天開始將政府重要共用系統搬上雲</strong></p> <p><strong style="font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%97%A5%E6%9C%AC%E6%94%BF%E5%BA%9C_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E6%97%A5%E6%9C%AC%E9%A6%96%E7%9B%B8%E5%AE%98%E9%82%B8.jpg" style="width: 600px; height: 348px;" /></strong></p> <p>日本政府日前決定，要將政府重要的共用系統搬遷上雲，這將是其第一個大型上雲專案。根據日本政府在1月29日公佈的官方公報（第17號採購公告）顯示，第二期政府共用平臺的上雲建置工作，已正式對外公開招標。日本政府目標在4到8年內，將目前由各省廳自行維運的系統搬遷上雲，已經揭露的系統包含了人力資源系統和文件管理工具。該上雲工程產生的建置和維運費用延續至2026年財年，預計將超過300億日圓。</p> <p>該雲端化工程會統一各省廳的維運管理工作，預計可減少三分之一的維護成本，同時減少維運人力的需求。屆時，騰出的人力能轉而負責其他業務工作，進而提高生產效率。至於較不重要的系統，像是養老金系統或特定部會使用的系統，則將在雲端化並符合政府標準後，再搬遷上雲端。因擔心資料外洩，日本政府在採取雲端策略的浪潮中，與美國和歐洲政府相比，進度落後許多，如今考量資安問題，仍堅守資料不能出境的原則，要求雲端供應商必須在日本境內設有資料中心。<a href=" https://kanpou.npb.go.jp/20200129/20200129c00017/pdf/20200129c000170055.pdf">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 雲端採用情況 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 基礎設施 </span></strong></span> </p> <p><span style="font-size: 22px;"><strong>調查：AWS市占仍為第一，但GCP收入成長最快</strong></span></p> <p>雲端需求持續升溫，研究調查公司Canalys於2月初發布了一份全球雲端使用調查報告，期間是針對去年第四季和整年度。以2019年Q4而言，企業就雲端基礎建設的支出超過300億美元，與前年同期相比成長了37%，綜觀全年則超過1,070億美元。依各大公有雲的採用率表現來看，去年前四大公雲分別為AWS、Azure、Google Cloud和阿里雲。AWS仍為全球市占最高，收入方面，相較2018年成長36%，但Canalys指出，Azure因加強企業服務並導入Windows Server 2008等服務，收入成長較高，達63.9%，而Google Cloud因擴大銷售團隊的規模，大力吸引新的企業用戶，加上併購多家業者以強化服務整合性，收入成長第一，達87.8%。</p> <p>該調查預估，今年全球企業對雲端基礎建設的支出將成長32%，達到 1,410億美元，且從金融服務到醫療保健等行業，都在積極進行數位轉型，以因應資料儲存、AI分析、雲端應用等需求，預期未來5年，雲端基礎建設的成長動能將加強，2024年全球雲端基礎建設支出將達2,840億美元，較去年成長雙倍以上。<a href="https://www.canalys.com/newsroom/canalys-worldwide-cloud-infrastructure-Q4-2019-and-full-year-2019">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 南韓 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> GCP平臺 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 雲端機房 </span></strong></span><span style="color: rgb(255, 255, 255);"> </span></p> <p><span style="font-size: 22px;"><strong>Google公雲插旗南韓，於首爾啟用GCP平臺新地區</strong></span></p> <p><span style="font-size: 22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%96_%E9%A6%96%E7%88%BE_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Google%E9%9B%B2%E7%AB%AF.JPG" style="width: 600px; height: 335px;" /></strong></span></p> <p>Google於去年度Next大會就預告，將於南韓首爾添加新的雲端營運中心，近日，Google正式宣布啟用該資料中心，成為南韓境內Google的第1個雲端地區，同時也是亞洲第八個。該地區具有3個可用區域，企業可以分散工作負載和應用在不同的區域，來降低服務中斷的可能性，減少風險。</p> <p>Google會在該地區提供標準的服務項目，包含Compute Engine、GKE、Bigtable、Spanner和BigQuery。現階段，Google雲在南韓的用戶包含了三星、LG、電信公司SK Telecom，還有手機遊戲公司Netmarble和SundayToz。隨著本次新雲端地區的發布，Google全球雲端地區達21個，可用區域則有61個，遍及16個國家，年底前，Google還計畫在美國鹽湖城、拉斯維加斯和印尼雅加達，新增地區或可用區域。<a href=" https://cloud.google.com/blog/topics/infrastructure/new-gcp-region-in-seoul">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 微軟 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Office 365 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 授權 </span></strong></span> </p> <p><strong style="font-size: 22px;"><strong>逾1/4 Office 365授權由Microsoft 365售出</strong></strong></p> <p>微軟全球行銷資深副總裁Jared Spataro近日在一場會議上，談及商務雲端產品線包括Office 365及Microsoft 365的營運表現，更揭露Office 365授權的主要銷售通路。他表示，為企業用戶設計的Microsoft 365套件成為微軟產品重要通路，包含Office 365、Windows、管理及安全軟體Intune，且超過1/4的 Office 365授權是經由Microsoft 365賣出，成為銷售Office 365的重要通路。</p> <p>根據微軟提供的2020財年第2季財報，在Office 365商用版成長27%的帶動下，Office企業市場總營收成長16%，而Office 365已成為微軟商務雲端產品營收佔比最大的類別。另外，Office部門近期將有新人事安排，原Windows用戶端主管Joe Belfiore將調任負責Office業務。<a href=" https://www.microsoft.com/en-us/Investor/events/FY-2020/Goldman-Sachs-Technology-and-Internet-Conference">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 美國國防雲端合約 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 聯邦索賠法院 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 暫停合約 </span></strong></span> </p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong>美國法官暫停微軟與國防部的JEDI合約</strong></span></strong></p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%96_%E7%BE%8E%E5%9C%8B%E5%9C%8B%E9%98%B2%E9%83%A8_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E7%BE%8E%E5%9C%8B%E5%9C%8B%E9%98%B2%E9%83%A8.jpg" style="width: 600px; height: 399px;" /></strong></span></strong></p> <p>美國國防部《聯合企業防禦基礎設施》（JEDI）合約的招標爭議持續延燒，原被視為最有可能得標的亞馬遜，向美國聯邦索賠法院指控美國總統川普不當介入該標案的調查案，近日有了重大進展。法院於2月13日祭出了臨時禁令，要求國防部暫停與微軟執行這份合約，不過，因這項禁令屬密封形式，外界無法得知法官頒布的理由。</p> <p>禁令頒布後，美國國防部發表了一份聲明表示，對該結果感到失望，並指出，此訴訟案不必要地拖延了國防部導入現代化設施的時程，無視該部門迫切的需求。根據國防部原本訂定的時程，該部門計畫在2月14日向微軟提出第一項工程任務，為其雲端環境進行初步規畫，但因該禁令，雙方的進度將暫時擱置。<a href=" https://federalnewsnetwork.com/defense-main/2020/02/court-temporarily-blocks-work-on-dods-jedi-cloud-contract/">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Google雲端 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 人員重組 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 縮減職務 </span></strong></span> </p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong>Google雲端重整業務，將進行人員重組</strong></span></strong></p> <p>Google於最新一季的財報中，首度揭露Google雲端事業個別的營收數字，成長雖達53%，但僅占總營收約5%，近日，Google雲端事業部門即著手進行重組工作，包含取消部分職務。雖然，Google並未透露具體裁減的職務數量，但根據美國媒體CNBC的消息，受影響的人數應在50人內。Google表示，重組是為了調整對全球市場的關注，特別是改善行銷方式，並強調，僅少數員工的職務受到影響，且會協助他們於公司內找尋新的職務。<a href=" https://cloud.google.com/blog/products/ai-machine-learning/cheaper-cloud-ai-deployments-with-nvidia-t4-gpu-price-cut">（詳全文）</a></p> <p><strong>圖片來源／</strong><strong>阿里巴巴、</strong><strong>日本首相官邸、Google雲端、美國國防部 </strong></p> <p><strong><span style="background-color: rgb(51, 153, 255);"> <span style="color:#FFFFFF;">更多Cloud動態 </span> </span></strong></p> <p><strong>1. 全球網域名稱管理機構ICANN及Verisign決定逐步提高.com的批發價格，預計今年10月起漲</strong><a href=" https://www.icann.org/news/announcement-2-2020-01-03-en">（詳全文）</a></p> <p><strong>2. GCP改善單租戶節點功能加入即時搬遷政策，在不停機的狀態下，可執行主機維護事件</strong><a href=" https://cloud.google.com/blog/products/compute/sole-tenant-nodes-are-now-easier-to-update-scale-and-manage ">（詳全文）</a></p> <p><strong>3. 中國發表疫情接觸查詢雲端服務，可查14天內是否曾與武漢肺炎確診者密切接觸</strong><a href="https://2019ncov.cetccloud.com/#/">（詳全文）</a></p> <p><strong>4. Google雲端完成資料分析視覺化軟體業者Looker的收購案，將用以強化自身資料分析及資料倉儲服務</strong><a href="https://www.reuters.com/article/us-looker-m-a-alphabet/google-seals-takeover-of-looker-after-uk-green-light-idUSKBN2070QB">（詳全文）</a></p> <p><strong>5. 區塊鏈儲存服務Amazon EBS布建IOPS SSD現可同時連接最多12個EC2執行個實例</strong><a href=" https://aws.amazon.com/tw/blogs/aws/new-multi-attach-for-provisioned-iops-io1-amazon-ebs-volumes/">（詳全文）</a></p> <p><strong>資料來源：iThome整理，2020年2月</strong></p> </div></div></div>
2020/2/21 18:05作者黃郁芸https://www.ithome.com.tw/news/135958
國內5G釋照第二階段位置競標結束，總標金達1421.91億元
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p class="p1"><span class="s1">國內首波5G競標終於在今天告一段落，1月第一階段的數量競標創下1380.81億元後，今天(2/21)第二階段位置競標結束，兩階段合計總標金再創新高，達到1421.91億元。</span></p> <p class="p1"><span class="s1">國內5G首波釋照共釋出1800MHz、3.5GHz及28GHz三個頻段，共有中華電信、遠傳電信、台灣大哥大、亞太電信、台灣之星五家業者競標，分兩階段競標。在1月16日第一階段數量競標結束，1800MHz乏人問津，而5G主流的3.5GHz頻段部份，除了亞太電信退出外，其他四家業者取得一定數量頻寬；高頻的28GHz除了台灣之星外，另四家也取得一定數量的頻寬。</span></p> <p class="p1"><span class="s1">今天NCC舉行第二階段的位置競標，以決定各業者取得的頻寬位置。先由各家業者提出位置意向書，若未取得共識，再由業者出價，在第二階段位置競標，除了中華電信、遠傳電信兩家業者外，其餘三家業者都沒有再出價。</span></p> <p class="p1"><span class="s1">NCC表示，兩階段結束後，業者需在30天內繳交得標金，後續需提報事業計畫書、資通安全維護計畫書，再經頻率指配、取得系統架設許可、基地臺架設許可、電臺執照核發、系統技術審驗，拿到特許執照，之後才能開始營運。NCC已準備成立工作小組，審核業者提交的計畫書，以縮短業者5G網路建設的前置作業。</span></p> <p class="p1"><span class="s1">對於標金再向上提高，對消費者使用5G的衝擊，NCC代理主委陳耀祥重申，未來將延續4G時代質優價廉的精神，透過政策工具，讓業者的5G資費不要太高，使消費者能夠使用服務，至於會有哪些的措施，目前NCC委員會仍在討論中。</span></p> <p class="p1"><strong><span class="s1">各家業者頻寬位置底定</span></strong></p> <p class="p1">依照無線頻譜的特性，取得頻寬數量愈大，且為連續位置，愈能夠發揮大頻寬的優勢，因此第二階段競標決定電信業者的頻寬位置，除了是否能發揮所取得頻寬的最大效益，位置較差者可能和鄰近頻段產生干擾。因此除了拿到的頻寬數量多寡，頻寬位置好不好也關係到業者未來5G開臺的優勢。</p> <p class="p1"><span class="s1">中華電信在第一階段數量競標投入462.93億元，取得3.5GHz頻段的90MHz，以及28GHz頻段的600MHz，不論在3.5GHz或是28GHz都取得最大頻寬資源，第二階段位置競標裡再投入20.8億元，在3.5GHz頻段裡取得3.42GHz到3.51GHz位置。</span></p> <p class="p1"><span class="s1">中華電信董事長謝繼茂在新聞聲明中指出，中華電信在此次競標取得滿意的位置，在設備供應上最為齊全、成熟，也能避免和4G可能產生的二次諧波頻率干擾問題，將能發揮大頻寬的效益。</span></p> <p class="p1"><span class="s1">然而，中華電信在兩階段競標中，總計砸下483.73億元，成為5家電信業者投入最多資金的競標者，後續可能對5G網路建設帶來影響。</span></p> <p class="p1"><span class="s1">對此，謝繼茂表示，標金雖比預期稍高，但不影響今年的5G網路建設計畫，中華電信接下來將積極投入網路建設，以7月開通5G服務為目標。搭配中華電信取得今年東京奧運新媒體轉播權，結合高頻寬，提供用戶4K、VR觀看賽事的全新體驗。</span></p> <p class="p1"><span class="s1">相較於中華電信砸下重金，台灣大哥大在這次競標中採取精打細算的策略。台灣大哥大在第一階段數量競標取得3.5GHz頻段的60MHz頻寬，以及28GHz頻段的200MHz，第一階段標金為306.56億元，而在第二階段位置競標並未砸下任何花費，</span>為電信三雄中，每單位頻寬價格最低者，該公司<span class="s1">拿到3.51GHz到3.57GHz的位置，。</span></p> <p class="p1"><span class="s1">台灣大哥大也在新聞聲明中指出，這次5G競標已拿到未來10年5G服務及應用足夠頻寬。為發揮頻譜最佳使用效益，將和其他業者積極展開合作，在5G網路建置上和其他業者合作共頻共網共建，預計在第三季開臺。</span></p> <p class="p1"><span class="s1">至於在第一階段分別拿下3.5GHz的80MHz及28GHz的400MHz的遠傳電信，第二階段位置競標再出價20.3億元，3.5GHz頻段拿到3.34GHz至3.42GHz的位置，總計出價標金為430.42億元，是這次5G首波釋照中僅次於中華電信的業者。對於5G釋照標金再衝出新高，遠傳電信呼籲政府應以政策協助業者加速網路建設、創新服務，同時比照美國設立5G基金提撥至少1/2用於5G及應用上。</span></p> <p class="p1"><span class="s1">台灣之星兩階段競標合計投入197.08億元，取得3.5GHz頻段40MHz，位置為3.3GHz到3.34GHz；亞太電信</span>第二階段沒有出價，<span class="s1">為這次釋照競標金額最低者，兩階段合計投入4.12億元拿到28GHz頻段的400MHz。</span></p> </div></div></div>
2020/2/21 18:53作者蘇文彬https://www.ithome.com.tw/news/135959
成大醫院導入檢疫平板與武漢肺炎AI，全套檢疫作業快4倍
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在1月23日小年夜這天，街道上熙熙攘攘，許多人早已離開工作崗位，回家準備過年。然而，在成功大學醫學院附設醫院（簡稱成大醫院）中，仍有一群人聚集在會議室，盯著牆上的戰情資訊看板，兢兢業業地討論著。</p> <p>他們，就是成大醫院防疫團隊的核心人物，以院長為指揮官，帶領了副院長以及站在第一線的感染科主任、臨床醫師，還有在幕後以IT推動防疫工作的資訊長團隊等數十人。這天，正是成大醫院武漢肺炎戰情資訊看板上線的第一天，也是衛福部成立中央流行疫情指揮中心成立後的第三天。</p> <p>這個戰情資訊看板，匯集了關鍵的疫情動態消息，也是成大醫院每天早晨防疫會議的決策參考。資訊看板由六個大螢幕組成，首先是臺灣的疫情現況，斗大的數字清楚顯示確診人數、通報個案等，還有臺灣確診個案的地理分布圖，輔以衛福部的最新消息來補充。再來，則是世界疫情資訊與確診統計圖，可掌握各國動態，每分鐘更新兩次。</p> <p>接著是成大醫院院內的最新疫情摘要，包括院內通報個案、待檢驗人數、確診個案、排除人數等關鍵訊息，另也附上院內排班表，可一眼掌握第一線醫護人員的工作狀態。</p> <p>另一個螢幕，顯示著成大醫院院內急診與加護病房（ICU）的病床資訊，以一張圖表即時呈現每張病床的狀態和病人狀況，方便決策者調配資源。再來是院內的物資存量統計系統，涵蓋口罩、護目鏡、防護衣等資源，「特別是成大醫院擁有5,000多名醫護人員，後來口罩供不應求時，系統每天更新2、3次，來快速調配物資，」推動防疫關鍵IT應用的核心人物、成大醫院資訊長蔣榮先說。</p> <p><strong><span style="font-size:20px;"><span style="color:#FF8C00;">以戰情資訊看板為核心，病歷自動化改善檢疫流程痛點</span></span></strong></p> <p>在過年前就啟動的，不只是戰情資訊看板這個核心系統，還有一系列的防疫計畫。比如，成大團隊在醫院入口皆設置了紅外線體溫感測裝置，用來確認入院人員是否發燒；團隊也從無到有，在短時間內，快速搭建了急診室外8個帳篷檢疫站，要是入院民眾耳溫超過37.5度，或是有上呼吸道症狀且本身或家人有中國旅遊史，就會由專員帶到臨床檢疫站，進一步處理。</p> <blockquote><p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%966_%E6%AA%A2%E7%96%AB%E7%AB%99_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E8%94%A3%E6%A6%AE%E5%85%88.png" /><br /> 作法1：搭建武漢肺炎臨床檢疫站<br /> 成大醫院自農曆年前，就啟動一系列防疫計畫，首先是在急診室外搭建8個臨床檢疫帳篷，讓耳溫超過37.5度的民眾，或是有上呼吸道症狀且自身或家人具中國旅遊史的民眾，在此處進行檢疫，以決定是否須進行病毒RNA篩檢。</p> </blockquote> <p>這些檢疫站可說是醫院第一道防線，在農曆年初就正式運作了。雖然，團隊在短時間內就推出檢疫相關配套措施，但仍有改進空間。像是，檢疫流程很花時間、人力，當民眾進入檢疫站，還須仰賴護理人員一問一答、人工填寫檢疫表格，再輸入至電腦系統，才能建檔，以便後續追蹤。「這個作法，難免增加護理人員被感染的風險，」蔣榮先表示。</p> <p>為解決這個痛點，團隊也快速拍板，從檢疫站的第一步改善。為提高效率，成大醫院導入了幾十套平板電腦，來取代原本需要手寫的檢疫表格，讓進入檢疫站的民眾，可於平板電腦上，自行輸入旅遊史、職業史、接觸史和群聚史等防疫必問的TOCC內容。資料填妥送出後，便直接匯入醫院電子病歷系統，醫護人員就可即時查看。</p> <blockquote><p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%B9%B3%E6%9D%BF2.jpg" /><br /> 作法2：採用平板達到病歷自動化<br /> 為了降低交叉感染風險、提高資訊串接效率，成大醫院將檢疫站中，原本需要護理師一問一答、人工填寫的檢疫表單電子化，提供平板，由民眾自行輸入，之後再透過酒精來消毒。而填妥的資料，就會直接上傳至醫院電子病歷系統，供醫護人員即時查閱。</p> </blockquote> <p>「如此作法，不只是病歷自動化，也能降低護理人員交叉感染的風險。」蔣榮先指出，相較於紙筆，平板在每次使用後，就會以酒精消毒，減少感染風險。</p> <p><strong><span style="font-size:20px;"><span style="color:#FF8C00;">以半年智慧醫療專案為基礎，開啟武漢肺炎X光片AI計畫加速檢疫</span></span></strong></p> <p>除了從硬體下手，成大醫院也鎖定胸腔X光片判讀，要透過AI輔助、找出疑似武漢肺炎病癥，來加速醫師判讀的時間。這項武漢肺炎AI專案，由蔣榮先與成大醫院胸心血管放射線科主任蔡依珊來推動。他指出，原本的檢疫流程是民眾進入檢疫站後，須拍攝胸腔X光片，再由醫師判讀、找出疑似武漢肺炎的病癥，以決定是否要進行RNA病毒篩檢。</p> <p>不過，由於一人不只拍攝一張X光片，「如果檢疫民眾人數較多，醫師就需花更多時間，來判讀X光片。」這樣一來，不只造成醫師疲勞，民眾也須長時間等待。而成大醫院整套檢疫流程跑下來，就要2個多小時。</p> <p>因此，為提高檢疫效率，成大醫院團隊決定自行開發武漢肺炎AI。專案團隊整合了成大半年前組織的智慧醫療專案團隊，包括成大資工所與成大醫院影像醫學部，以當時研發的自發性氣胸AI預警系統為基礎，來發展新AI判讀模型。</p> <p>這次，團隊著手改良了史丹佛大學機器學習小組的CheXpert-1開源模型，並利用美國國家衛生研究院（NIH）釋出的胸腔X光片資料集，取其中3,000張有無肺炎病癥的影像，來進行模型預訓練。</p> <p>接著，團隊再以成大醫院標註的2,000筆資料，包括500筆具肺炎病癥正樣本，以及1,500筆無肺炎病癥的負樣本，來微調這套AI模型。最後，再利用醫院最近收集的92筆疑似武漢肺炎（COVID-19）的胸腔X光片，來進行驗證。</p> <p><strong><span style="font-size:20px;"><span style="color:#FF8C00;">嘗試失敗找出癥結，武漢肺炎X光AI工具成功上線</span></span></strong></p> <p>「很可惜，AI辨識效果始終不理想，」蔣榮先表示。對此，團隊也與臨床醫師來回討論，歸納出最有可能的原因，「就是開源資料集的影像品質參差不齊。」他解釋，由於公有資料集的影像，來自不同等級的醫院，而這些醫院拍攝的影像目的不盡相同、影像品質也隨之不同，標註水準良莠不齊，影響了AI模型的表現。</p> <p>後來，團隊進一步調整策略，來改善模型辨識能力。首先，團隊採用深度學習中容錯性較高的ResNeXt-1架構，來訓練、調整AI模型。再來，在特徵提取工程中，則加入了Squeeze-and-Excitation Network（SENet）網路架構，來讓「模型更專注於重點資訊。」此外，團隊也採用Feature Pyramid Network（FPN）網路，來增強模型的感知視野，強化模型對大小不一的病癥辨識能力。</p> <p>另一方面，由於武漢肺炎案例仍屬少數，團隊也遇到了訓練資料正樣本不足的問題。為此，團隊以兩個方法來解決，首先，由於正樣本數量少、不易精準預測病癥定界框（Bounding Box），於是，團隊將原本的定界框預測任務，轉換為影像語義分割（Segmentation）任務。</p> <p>再來，團隊採資料增強（Data Augmentation）方法，來增加訓練資料，也就是隨機將影像放大、縮小、左右旋轉、水平翻轉，或是傾斜、調整明暗對比；然後將影像隨機裁切為320 x 320，並在每一次迭代中，隨機進行影像調整。這個方法，可避免模型過度訓練（Overfitting），也能增加穩健性（Robustness）。</p> <p>調整過後，接著，團隊再利用成大醫院額外標註的1,245份胸腔X光片，包含553分正樣本與692分負樣本，來訓練這套AI模型。</p> <p>完成訓練後，團隊也以醫院近期收集的122筆疑似武漢肺炎病癥資料，來驗證模型辨識能力。結果顯示，AI模型對訓練集和測試集的敏感度（Sensitivity），分別是91.4％與76.9％，特異度（Specificity）為92.5％、90.8％，準確率（Accuracy）則是92％與89.8％。這個表現，「與院內專業醫師判斷相當，」蔣榮先說。</p> <p>這項武漢肺炎AI專案從2月初啟動，短短兩周就完成開發和測試，近期也正式進入第一線，作為檢疫站臨床醫師的小幫手。蔣榮先表示，這套AI可在檢疫民眾拍攝胸腔X光片後，0.1秒內找出病癥位置，並以熱區圖（Heatmap）標示病癥之處，同時以顏色呈現罹武漢肺炎的機率，再由醫生確認。</p> <blockquote><p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964%EF%BC%88%E6%9B%B4%E6%96%B0%EF%BC%89_%E6%88%90%E5%A4%A7%E8%82%BA%E7%82%8EAI_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E6%88%90%E5%A4%A7%E9%86%AB%E9%99%A2%E5%BD%B1%E7%89%87%E6%88%AA%E5%9C%96.png" /><br /> 作法3：藉助AI加速肺部X光片判讀<br /> 為加速判讀時間，成大醫院團隊開發一套武漢肺炎判讀AI，可將X光片中疑似病癥標示出來，並以顏色顯示患病機率（大於0.5即為高風險），再由醫師確認。本示意圖顯示，經AI判讀，患武漢肺炎機率為0.28，非高風險族群。</p> </blockquote> <p>有了它，整趟檢疫流程從原本的2個小時，縮短為30分鐘不到。不只大幅縮短檢疫流程，「這套AI系統，還可輔助其他專科醫生或資淺的醫生，來判讀胸腔X光片，」蔣榮先指出。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E8%A1%A8%E6%A0%BC(6).jpg" /></p> <p><strong><span style="font-size:20px;"><span style="color:#FF8C00;">精益求精，還要導入迎賓機器人攻病歷自動化2.0</span></span></strong></p> <p>至今，成大醫院檢疫流程已大幅精進，不過，團隊仍繼續思考改良之道，還要更上層樓；其中之一，就是目前評估要導入的迎賓機器人。蔣榮先指出，成大醫院每日都在衡量疫情變化，「我們思考，要是未來疫情加劇，會在檢疫站口導入國產Zenbo機器人，一方面迎賓，一方面輔助檢疫民眾在螢幕上輸入TOCC資料。」</p> <p>在他看來，相較於全副武裝的醫護人員，能歌能舞的迎賓機器人，不只能帶給檢疫患者親切的第一印象，也能引導患者輸入病歷資料，或提供其他有幫助的檢疫醫療資訊。反過來說，當疫情更加嚴峻時，迎賓機器人也能減少醫護人員與檢疫民眾的接觸，進而降低感染風險。</p> <blockquote><p><img alt="" src="https://s4.itho.me/sites/default/files/images/11445266259214.jpg" /><br /> 作法4：以Zenbo機器人達到病歷自動化2.0（建置中）<br /> 目前，成大醫院團隊也正評估導入Zenbo機器人，作為檢疫站中，兼具迎賓功能，也能讓檢疫民眾填寫旅遊史、職業史、接觸史和群聚史等資料，並串聯醫院電子病歷系統。</p> </blockquote> <p>不只如此，這套機器人，也是成大醫院未來長照與居家照護的策略重心。兩年前，成大成立科技部AI生技醫療創新研究中心，引進了Zenbo機器人，由蔣榮先與成大AI生醫長照研發團隊，來開發機器人背後的自然語言知識庫與相關AI應用，目的是要將Zenbo打造為陪伴照護型機器人。</p> <p>蔣榮先指出，機器人的目標是要協助醫師，提醒長者用藥資訊，並同時透過藍芽穿戴裝置，記錄長者生活狀況，像是血糖、飲食、運動等。除此之外，還要能陪長者聊天、讀新聞，甚至要結合醫療雲端平臺，將機器人記錄的數據上傳，來進一步分析並提供給醫護人員或營養師參考。</p> <p>就現階段而言，這款機器人已可做到聊天對話、讀新聞、提供相關衛教資訊等，也可透過長者親屬或照護人設定，來自動計算用藥提醒時間，讓長者按時服藥。目前，成大也已部署20多臺機器人，於臺南市社區及藥局進行測試。與此同時，團隊也正研發一套影像辨識AI模型，要來分析長者的臉部表情，進一步了解被照護者的情緒。如此一來，機器人就能根據長者的情緒，來進行不同的問候。</p> <p>除了在硬體上下功夫，醫療影像AI也是成大醫院著墨的另一大領域。蔣榮先指出，成大醫院一年所產生的醫療影像，就超過3,400萬張，其中有Ｘ光片、電腦斷層掃描、心電圖、核磁共振影像、超音波影像等。在他看來，如此龐大的資料量，是AI在醫療影像領域上發光發熱的最佳條件；透過精準的醫療影像判讀AI，可減少放射科醫師判讀大量影像的負擔。</p> <p>近幾年，成大與成大醫院團隊聯手，紛紛於腫瘤科、心臟科、放射科、重症醫學科、婦產科、腸胃消化科和急診科等科別，導入實驗性的AI計畫。其中一項，便是蔡依珊主導的非典型缺血性心肌梗塞AI，可在心臟主動脈電腦斷層掃描（CT）影像中，透過AI告訴醫師，在一份醫療影像中，不是只有一個故事；也就是除了判斷主動脈剝離之外，還可以確認病人是否患有非典型缺血性心肌梗塞。就初步成果來看，模型準確率達84％，且與院內表現最好的醫師相比，只相差4％。未來，成大團隊還要開發更多醫療影像AI，作為醫生輔助診斷的有力工具。文⊙王若樸</p> </div></div></div>
2020/2/21 17:08作者王若樸https://www.ithome.com.tw/news/135941
一周大事：IT抗疫機制再升級！衛福部入境檢疫和尋人資訊系統正式上線
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span style="font-size:28px;"><strong>防止疫情擴散！衛福部跨部會打造入境檢疫系統和尋人資訊系統</strong></span></p> <p>因應武漢肺炎（COVID-19）疫情加劇，行政院資通安全處聯手衛福部，打造「旅客入境健康聲明暨居家檢疫電子化系統」（2月16日正式上線，<a href="https://www.qrcode-cdc.tw/">https://www.qrcode-cdc.tw/</a>），於中港澳入境臺灣的旅客，可透過掃描QR Code來填寫健康聲明卡，除了加快通關，也能加快政府後續檢疫作業。</p> <p>衛福部資訊處副處長王復中指出，只要擁有臺灣電信業者的門號，就算在國外航站使用他國SIM卡，「依然可以線上填寫，抵臺後換回臺灣SIM卡，就會收到簡訊憑證。」此外，要是旅客未於起飛前填寫，也能於班機抵臺後，再掃描QR Code來線上填報。</p> <p>衛福部資訊處也以此為基礎，透過跨部會整合資料，開發一套尋人資訊系統，當居家檢疫或隔離對象失聯時，就會自動通知有關單位。</p> <p>這套尋人系統，鎖定居家檢疫或隔離的對象，結合了移民署入境收集的聯絡地址、戶政的戶籍地址，以及NCC的電信帳單地址，透過串接這三個地址資訊，系統就可在第一時間通知三區的里幹事以及鄉鎮縣市等單位，提高作業效率。<a href="https://www.ithome.com.tw/news/135837" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>銀行如何面對武漢肺炎疫情？金管會祭出營運不中斷要求</strong></span></p> <p>金管會要求銀行遵守五項持續營運準則。在國外應變措施方面，從1月底疫情開始時，就要求國內銀行於中港澳地區的分支機構，回報因應疫情採取的作法，包括員工健康情形、開始營業日期、上班方式等。第二，則是要求國內銀行研擬防疫應變措施，且需保持疫情訊息即時傳遞，若國內外從業人員有確診情形，使得該機構的辦公方式改變，就必須立即電話通報金管會。<a href="https://www.ithome.com.tw/news/135938" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>武漢肺炎長期抗疫怎麼做？</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0221_BSI_%E6%B4%AA%E6%94%BF%E5%81%89%E6%94%9D.png" style="width: 600px;" /></p> <p>突如其來的武漢肺炎全球疫情，不只考驗企業緊急應變，也挑戰企業長期耐力，事先落實持續營運的準備，更能在長期抗疫大作戰，守穩營運不中斷的防線，現在開始做都能有幫助。<a href="https://www.ithome.com.tw/article/135940" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>不再躊躇，日本政府決定大力擁抱雲端</strong></span></p> <p>因擔心資料外洩，日本政府在採取雲端策略的浪潮中，與美國和歐洲政府相比，態度顯得保守，進度落後許多，如今，日本政府決定在未來4到8年內，將各部會和機關負責維運的系統搬遷上雲，該上雲工程產生的建置和維運費用延續至2026年財年，預計將超過300億日圓。</p> <p>與原先各省廳獨立維護和管理自家系統相比，該雲端化工程預計可減少三分之一的維護成本，同時減少維運人力的需求。屆時，騰出的人力能轉而負責其他業務工作，進而提高生產效率。<a href="https://www.ithome.com.tw/news/135794" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>蘋果加入FIDO聯盟董事會，成無密碼登入生力軍</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_%E8%98%8B%E6%9E%9CFIDO.png" style="width: 500px;" /></p> <p>近日蘋果加入FIDO聯盟，iOS陣營的支持，可望加速推動無密碼登入網站和App的願景。</p> <p>以WebAuth標準或FIDO 2協定為基礎的無密碼登入而言，之前只有Android陣營支持，例如Android 取得FIDO 2認證後，Android 7.0版本以上的手機，都可以當實體登入安全金鑰。過去欠缺蘋果支持，讓一些企業或開發商對部署FIDO2/WebAuthn-based無密碼登入，持觀望態度。如今隨著蘋果加入FIDO2聯盟以及未來的其他實作，將可加速手機及電腦用戶，採用USB硬體金鑰或手機的指紋辨識，來無密碼登入網站及App，把管理麻煩又不安全的密碼送入歷史。<a href="https://www.ithome.com.tw/news/135801" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>開源硬體再吹新風潮，RISC-V要打破CPU巨頭的壟斷</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0221-WD%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Western%20Digital.jpg" style="width: 400px;" /></p> <p><span style="color:#696969;">圖片來源_WD</span></p> <p>目前主流CPU的指令集架構，主要分為兩派陣營，一個是複雜指令集（CISC），以Intel獨大的x86架構為主，特別強調處理器運算效能，最常使用在PC或高效能伺服器的運算設備上；精簡指令集（RISC）則是另一派，由Arm獨占鰲頭，以提供高度省電的CPU設計為主，在行動和嵌入式裝置上有廣泛應用。</p> <p>繼x86、Arm以後，RISC-V近來也備受矚目，成為了硬體業界所關注的一門CPU指令集架構新技術，甚至逐漸壯大成為第3大主流CPU新勢力的趨勢。</p> <p>但與傳統封閉ISA架構不同，RISC-V是一個採用開源的精簡指令集架構。RISC-V專案的研究成果，包含RISC-V處理器實作和新的開源硬體描述語言Chisel，後來也以BSD授權方式開源釋出，代表也能商業使用。不過，RISC-V的ISA規範本身，則以創用CC授權釋出。</p> <p>RISC-V技術的開源之所以很重要，在於它替硬體產業建立一個共通的ISA開放標準。就連RISC精簡指令集技術共同發明人David Patterson都認為，「RISC-V將能成為處理器界Linux。」<a href="https://www.ithome.com.tw/news/135846" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>凍漲8年後，.com註冊費可能年底漲價</strong></span></p> <p>.com為全球最普及的頂級網域名稱，估計有超過1.4億個.com網站被註冊，約占所有頂級網域名稱的40%，而Verisign則是.com唯一的網域名稱註冊管理機構，將.com批發給各家受理註冊機構，再由後者出售給一般用戶。由於歐巴馬時代力行價格控制，使得.com的價格從2012年起就維持在7.85美元，但川普政府鬆綁了此一政策。全球網域名稱管理機構ICANN及Verisign也已同意修改合約，提高.com的批發價。</p> <p>從ICANN的聲明來看，.com的每一次漲價都以最高的7%為準，最快從今年10月起，.com的批發價可能會從7.85美元增加到8.39美元，到了2023年10月，可能調漲到10.26美元。<a href="https://www.ithome.com.tw/news/135798" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>GitHub終於推出命令列介面，提供基礎操作功能</strong></span></p> <p>GitHub釋出命令列介面（CLI）Beta測試版，支援macOS、Windows和Linux，官方將依據使用者意見，日後添加更多功能。</p> <p>GitHub CLI現在提供一些開源貢獻者會使用的基本功能，從問題（Issue）以及拉取請求（Pull Request）開始。貢獻者可以利用GitHub CLI搜尋開源專案並複製（Clone）該儲存庫，並且能看到由專案維護者釋出，已標註需要幫助標籤的問題。接著，開發者就能直接從GitHub CLI開啟瀏覽器，取得問題的詳細資訊。<a href="https://www.ithome.com.tw/news/135803" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>甲骨文推雲端資料科學平臺，可自動化模型開發</strong></span></p> <p>甲骨文（Oracle）推出雲端資料科學平臺，標榜能讓企業快速開發機器學習模型應用，提供了工具包供企業發展分析與人工智慧專案。</p> <p>該平臺是以甲骨文雲端基礎設施資料科學服務作為核心，自動化部分模型開發工作流程，提升工程師建置機器學習模型的速度。<a href="https://www.ithome.com.tw/news/135828" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>報告：Mac網路威脅首度超過Windows平臺</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_Mac%E7%B6%B2%E8%B7%AF%E5%A8%81%E8%84%85_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Malwarebytes.png" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源_Malwarebytes</span></p> <p>如果你以為Mac一定比Windows安全，那你可能錯了。資安廠商Malwarebytes蒐集2019年用戶的商用及消費型裝置上，所偵測到的惡意或不安全軟體活動資料後，發現2019年偵測到Mac版惡意程式數量，較2018年高出4倍。</p> <p>他們又計算了每臺Mac電腦的平均惡意程式數量，結果是由2018年平均4.8隻惡意程式，大增為2019年的11隻。不但大幅成長，而且還是有史以來第一次超過Windows。</p> <p>研究人員認為，這可能是因為Mac電腦市占率上升，而導致Mac電腦成為網路犯罪者的新目標。<a href="https://www.ithome.com.tw/news/135804" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>武漢肺炎效應，IBM退出RSA會議，亞洲黑帽駭客大會延期</strong></span></p> <p>今年初科技界活動的舉行，持續受到武漢肺炎（COVID-19）疫情影響而延期或取消。世界通訊大會（MWC）主辦方，決定停辦今年的場次。IBM宣布不參加今年RSA大會。</p> <p>另一場安全界大會：黑帽亞洲大會（Black Hat Asia）2020，原訂於3月31日到4月3日於新加坡舉行，主辦方初步決定延到今年秋天，詳細日期及細節日後公告。<a href="https://www.ithome.com.tw/news/135856" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>疫情衝擊經濟，經濟部擬推酷碰折扣優惠</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0221_%E8%A1%8C%E6%94%BF%E9%99%A2_%E6%94%9D%E5%BD%B1_%E7%8E%8B%E8%8B%A5%E6%A8%B8.jpg" style="width: 500px;" /></p> <p><span style="color:#696969;">攝影_王若樸</span></p> <p>經濟部中小企業處處長何晉滄指出，為因應武漢肺炎（COVID-19）帶來的經濟衝擊，經濟部計畫以20億元預算，來推出酷碰（Coupon）折扣優惠方法，不排除整合現有行動支付或點數平臺，來促進消費。經濟部也研擬輔導服務業和零售餐飲業者進行數位轉型，來渡過疫情衝擊。</p> <p>何晉滄表示，目前仍為疫情爆發期，待疫情趨緩、穩定後，經濟部將以民間酷碰方式，也就是「你花錢、我打折」，來搭配交通部觀光局的國民旅遊政策，推出酷碰消費折扣優惠措施，首波鎖定百貨、零售、餐飲、夜市和傳統市場等。</p> <p>針對許多商家詢問是否能運用網路平臺，擴展商品銷售通路？對此，經濟部也計畫輔導商家上架電商平臺或外送平臺，來擴大銷售通路，也會提供資金紓困方案。<a href="https://www.ithome.com.tw/news/135815" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>中國推出武漢肺炎病患接觸史查詢服務</strong></span></p> <p>中國政府整合交通運輸部、國家鐵路集團及民用航空局等組織擁有的乘客搭乘紀錄，開發出武漢肺炎病患接觸史查詢服務，讓當地民眾輸入身分證字號就能查詢，是否曾與武漢肺炎的患者乘坐同一個航班、火車或巴士。查詢結果可能是「確診」、「疑似」、「密切接觸者」與「正常」。前兩者代表所查詢的對象，可能就是帶原者。若屬於「密切接觸者」，即代表所查詢的對象在最近14天內，曾與確診或疑似病患，同處一個航班、車廂或巴士。<a href="https://www.ithome.com.tw/news/135795" target="_blank">更多內容</a></p> </div></div></div>
2020/2/21 16:00未署名https://www.ithome.com.tw/news/135954
微軟Microsoft Defender擴大到iOS、Android及Linux平台
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.microsoft.com/security/blog/2020/02/20/microsoft-threat-protection-intelligence-automation/" target="_blank">微軟周四宣佈</a>端點安全軟體Microsoft Defender ATP（Advanced Threat Protection）將進一步從Windows平台跨出，再推出iOS、Android及Linux版公開測試版。</p> <p><a href="https://www.ithome.com.tw/news/129523" target="_blank">微軟去年3月將Windows Defender ATP改名Microsoft Defender ATP</a>，為其跨出Windows平台做準備，並於6月推出MacOS版。微軟表示預定在下周於舊金山舉行的RSA 大會上，再公佈Android及iOS版端點安全產品Microsoft Defender ATP公開測試版。</p> <p>微軟也於昨日釋出Microsoft Defender ATP Linux 版公測版本。微軟威脅防護部門企業副總裁Moti Gindi表示，Linux端點威脅防護是許多用戶長久以來要求的功能，企業用戶環境相當複雜而異質化，因此以單一方案提供多平台防護及簡化的管理介面變得更為重要。</p> <p>Microsoft Defender ATP是微軟整合型端點安全產品，透過內建於作業系統中的端點感測器蒐集電腦行為訊號，再傳送到企業雲中個別的雲端執行個體（instance）經由微軟雲端分析服務及威脅情報，協助企業偵測、防堵網路威脅。</p> <p>此外，隨著行動裝置成為企業營運的重要環節，也吸引微軟將端點安全產品帶到iOS及Android 平台上。<a href="https://www.theverge.com/2020/2/20/21145388/microsoft-antivirus-ios-android-apps-software-defender-security-malware" target="_blank">The Verge指出</a>，由於蘋果不允許iOS App做全系統掃瞄，因此至少iOS版Defender ATP的運作原理會和桌機版有很大不同。</p> <p>Android平台上則早已有相當多端點安全軟體。不過惡意軟體以防毒為名誘騙用戶上鈎的案例太多，和一些小型品牌或不知名產品相較，微軟應該更能獲取企業用戶信任。</p> </div></div></div>
2020/2/21 14:55作者林妍溱https://www.ithome.com.tw/news/135946
因應武漢肺炎疫情，臉書與Sony不去遊戲開發者會議了
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臉書與Sony在本周相繼宣布，由於擔心武漢肺炎（COVID-19）疫情的擴散，將取消在下個月參與今年遊戲開發者會議（Game Developers Conference，GDC）的行程。</p> <p>此事對臉書而言並不令人意外，因為畢竟臉書連自家舉辦的<a href="https://www.ithome.com.tw/news/135863" target="_blank">全球行銷高峰會</a>（Global Marketing Summit）都取消了。這次則是取消其AR/VR及遊戲團隊參與GDC的行程。</p> <p><a href="https://www.facebook.com/fbgaminghome/blog/important-update-on-gdc-2020" target="_blank">臉書表示</a>，他們已撤銷了原本預訂的攤位，也建議所有員工在該期間不要出差，但會在未來幾周透過網路舉行GDC合作夥伴會議，也會拍攝影片來取代原本要在GDC會議上展示的內容，並張貼在臉書的遊戲開發者網站上。</p> <p><a href="https://www.gamesindustry.biz/articles/2020-02-20-playstation-and-facebook-cancel-gdc-appearances-citing-coronavirus-concerns" target="_blank">至於Sony也向媒體證實</a>，因為COVID-19疫情的關係，他們不得不作出取消參與GDC的困難決定，相信這是在此一疫情於全球蔓延時的最佳選擇。他們對此感到遺憾，但全球員工的健康與安全，才是最高指導原則。</p> <p>今年的遊戲開發者會議，預計在3月16日至20日於舊金山舉行，去年有全球有2.7萬人參與該會議，就在臉書與Sony不參加的消息曝光後，<a href="https://gdconf.com/news/gdc-2020-plans-successful-and-safe-event" target="_blank">GDC也在同一天發表了聲明</a>，表示他們非常關心遊戲開發社群的生態體系與健康，但美國對COVID-19進行了嚴格的檢疫，且他們也強化了許多現場措施，可望進行一場安全又成功的活動。</p> <p>看來GDC目前並未打算停辦今年的會議，而舊金山公共衛生部也曾在2月初呼籲各組織不必取消大型活動，宣稱當地並無確診案例，亦無出現社區感染情況，對大眾而言風險並不高。</p> </div></div></div>
2020/2/21 15:10作者陳曉莉https://www.ithome.com.tw/news/135949
Cybermdx：許多醫院沒有針對設備已知重大漏洞進行修補
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>專門提供醫療產業資安服務的Cybermdx本周出版其<a href="https://www.cybermdx.com/hubfs/Downloadable%20Assets/2020%20Vision%20-%20A%20Review%20of%20Major%20IT%20&%20Cybersecurity%20Issues%20Affecting%20Healthcare_03.pdf?utm_source=hs_automation&utm_medium=email&utm_content=83601713&_hsenc=p2ANqtz-8LB8KZilre2-wOeS6fwp0EuTQ8bkZ8OabcwLXVVXks7psugIMYqyK69oRYFSdkRq2TGPzBLk3aWZ-UP3RdRdkidFD7zK5E4cEcDDhLW_2GPQxDsm0&_hsmi=83601713" target="_blank">年度安全報告</a>，指出醫療產業在2019年有超過4千萬筆的醫療紀錄外洩，幾乎是2018年的3倍，但早就成為駭客目標的醫療產業卻經常忽視資安，大多數的醫療院所在修補程式釋出後的4個月後，只更新不到4成的漏洞裝置。</p> <p>根據統計，去年美國的資料外洩事件中，醫療產業占了7成，而在去年遭到勒索軟體攻擊的對象中，也有近8成為醫療產業。此外，調查顯示，有82%的醫療照護機構承認它們曾在過去的12個月內遭到網路攻擊。該產業在去年光是因應駭客攻擊的成本，就高達40億美元。</p> <p>去年最受矚目的資料外洩事件，是專門替醫療院所追討患者欠款的American Medical Collection Agency（AMCA），估計有2,400萬名病患的個資外洩。</p> <p>Cybermdx觀察到，最容易成為駭客目標的是中型或較不知名的醫療組織，這可能是因為大型或知名醫院通常也具備較完善的資安配置，且中小型的機構也許不會編列足夠的資安預算。</p> <p>值得注意的是，在全美的6,210家醫院中，大約有1.2億台連網裝置，代表平均每家醫院必須管理1.93萬個連網裝置，要管理這麼多裝置的生命周期及安全性的確不容易。</p> <p>Cybermdx的研究顯示，當供應商揭露並修補重要漏洞時，大多數的醫院在4個月後所修補的裝置都還不到應修補的4成，而且絕大多數執行修補的醫院都是在漏洞揭露的第一個月內修補，在漏洞揭露的4個月後，已經很少有醫院展開修補行動。</p> <p>就算是受到外界矚目的<a href="https://www.ithome.com.tw/news/131106" target="_blank">BlueKeep漏洞</a>，醫療產業中也還有22%的裝置並未修補該漏洞。</p> <p>Cybermdx表示，這麼低的修補比例再加上缺乏修補效率，對該產業的安全性而言是很糟糕的，隨著重大漏洞不斷地被發現，醫療產業也將愈來愈無法承受相關的資安風險。</p> </div></div></div>
2020/2/21 14:25作者陳曉莉https://www.ithome.com.tw/news/135943
美國防部通訊IT單位去年員工個資疑遭外洩
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國防部旗下負責支援政府IT和安全通訊的國防資訊系統局（Defense Information Systems Agency，DISA）上周通知員工，去年年中的入侵事故可能使部分員工的個資外洩。</p> <p><a href="https://twitter.com/klrgrz/status/1229870441331863552" target="_blank">一名用戶在推特上貼出來自DISA的通知函</a>，告知用戶去年發生於2019年5到7月的資料系統入侵事故，導致部份員工儲存在DISA系統上的個人可識別資訊（personally identifiable information, PII）包括社會安全碼，可能已外洩。</p> <p>DISA表示，沒有證據顯示用戶的PII遭到誤用，但並沒有說明資料外洩細節，包括惡意程式或可疑活動怎麼發生、被駭的是哪個系統，以及受影響的員工人數。</p> <p>DISA說已經採取進一步安全措施以防止未來類似事件發生，並且對這些員工提供資料外洩監控服務。此外DISA也建議員工重新檢查線上帳號，以及儘量採用多因素驗證等強化安全功能。</p> <p><a href="https://www.reuters.com/article/us-usa-defense-breach-idUSKBN20E27A" target="_blank">路透社報導</a>，DISA包含軍職及一般員工共約8000人。</p> <p>這是近年國防部最近一起人事個資外洩事件。2018年10月發生駭客入侵外包商系統借道駭入國防部網路，導致3萬名員工的差旅資料外洩。</p> <p>至於因系統設定不當導致的安全事件更多。<a href="https://www.ithome.com.tw/news/114567" target="_blank">2017年6月</a>、<a href="https://www.ithome.com.tw/news/118756" target="_blank">9月</a>分別發生AWS資料庫設定不當，導致軍事機密資訊被公開掛在網路上。</p> </div></div></div>
2020/2/21 14:35作者林妍溱https://www.ithome.com.tw/news/135945
MGM飯店超過千萬名住客資料被洩露到駭客論壇
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>米高梅度假村飯店（MGM Resorts Hotel）被發現超過千萬名住客，其中包括藝人小賈斯汀、推特執行長Jack Dorsey及政府官員的個資，被人張貼到駭客論壇上。</p> <p>消息是由一家安全廠商Under the Breach首先發現，<a href="https://www.zdnet.com/article/exclusive-details-of-10-6-million-of-mgm-hotel-guests-posted-on-a-hacking-forum/" target="_blank">由ZDNet披露</a>，並且獲得米高梅公司的證實。</p> <p>外洩資料高達1,060萬筆，受害者除了一般住客的個資外，並有藝人、政府官員、記者，科技公司CEO以及全球龍頭科技公司的員工，像是推特CEO Jack Dorsey、藝人小賈斯汀（Justin Bieber）及美國國土安全部、運輸安全局官員等。遭公開的資料包括客戶全名、住家地址、電話、生日及電子郵件等。</p> <p>威脅情報業者KELA調查，這批資料至少從去年7月就已貼在駭客論壇，而張貼的人和駭客組織GnosticPlayers可能有關，後者分別在去年<a href="https://www.ithome.com.tw/news/130013" target="_blank">4月</a>和<a href="https://www.ithome.com.tw/news/133357">10月</a>兜售10億筆網路用戶個資，及公佈遊戲開發商Zynga 2億用戶資料。</p> <p>米高梅發言人解釋，事情源於去年一次系統遭駭。米高梅發現一台儲存「特定」MGM Resorts前客戶「限定」資訊的雲端伺服器遭非授權存取。但該公司強調那些資料是舊的，也沒有財務、信用卡或密碼資料被波及，而且他們也已通知受影響的客戶。</p> <p>不過Under the Breach指出，這些資料就已經足以讓客戶遭到精準網釣信件，或是SIM卡劫持（SIM Swapping）等網路攻擊。</p> <p><a href="https://www.ithome.com.tw/news/132854" target="_blank">巧合的是，去年9月Jack Dorsey就發生疑似因為SIM卡劫持，導致推特帳號被綁架</a>，被用來發表種族歧視的不當言論。</p> <p>這是知名連鎖飯店最新一樁重大資料外洩。洲際飯店（Inter-Continental）、凱悅（Hyatt）、萬豪國際（Marriott）等業者，過去也曾發生PoS系統或網路遭駭而外洩客戶資料，<a href="https://www.ithome.com.tw/news/127412" target="_blank">其中萬豪國際因外洩資料高達5億筆違反GDPR</a>，<a href="https://www.ithome.com.tw/news/131759" target="_blank">遭英國政府重罰9,900萬英鎊</a>。</p> </div></div></div>
2020/2/21 14:40作者林妍溱https://www.ithome.com.tw/news/135944
Java侵權案：川普政府要最高法院駁回Google的上訴
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國國防部本周提交了一份法庭之友（Amicus Curiae）文件予<a href="https://www.supremecourt.gov/DocketPDF/18/18-956/133564/20200219163650124_18-956bsacUnitedStates.pdf" target="_blank">美國最高法院</a>，在甲骨文（Oracle）與Google的Java侵權案中聲援甲骨文，希望最高法院駁回Google所提出的上訴。</p> <p>甲骨文在2010年8月控告Google的Android平台侵犯該公司的Java著作權，指控在Android所使用的168個APIs中，有37個完全複製自甲骨文的Java APIs，涉及11,500行程式碼，向Google求償88億美元。</p> <p>由於不管是Java或Android皆是開源的，因此法院原本接受Google所宣稱的合理使用，但該案在甲骨文上訴後，<a href="https://www.ithome.com.tw/news/122102" target="_blank">於2018年出現大逆轉</a>，當時的法官發現，其實Google在Android中採用Java，只是為了吸引龐大的Java開發社群，且Android其實只需要170行Java程式，但Google卻貪圖方便而複製了11,500行程式，還說「Google免費提供Android，並不代表該公司使用Java APIs不屬商業行為」。</p> <p>繼之Google即對該判決提出了上訴，主要聚焦在版權是否能延伸到諸如API的軟體介面，以及Google使用Java APIs應屬合理使用。</p> <p>而美國國防部則在法庭之友文件中表示，Google無法證實業界對於「API不受版權保護」是有共識的，且Google擔心API的版權問題會波及創新，也不能合理化Google的行為。</p> <p>這起備受Java社群關注的官司已延續了近10年，雙方的攻防各有道理，也各有支持的組織，不只是川普政府透過法庭之友聲援甲骨文，微軟與IBM在上個月也分別提出了支持Google的法院文件。</p> <p>不過，令人議論紛紛的是，就在國防部提交此一文件的同一天，甲骨文共同創辦人暨執行主席Larry Ellison就在他名下的高爾夫球場替準備競選連任的美國總統川普（Donald Trump）<a href="https://www.bloomberg.com/news/articles/2020-02-20/trump-backer-ellison-gets-president-s-support-in-google-fight" target="_blank">主持了一場募款活動</a>，每對民眾的最低入場費用為10萬美元，透露出Ellison與川普的好交情。</p> </div></div></div>
2020/2/21 15:05作者陳曉莉https://www.ithome.com.tw/news/135947
Photoshop三十歲了，更新桌面版及iPad程式與用戶同歡
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Adobe在1990年的2月19日發表了Photoshop影像處理軟體，迄今已屆滿三十周年，為了<a href="https://theblog.adobe.com/happy-birthday-photoshop/" target="_blank">慶祝Photoshop的生日</a>，Adobe在本周同時更新了Photoshop桌面版軟體與iPad程式，並讓iPad版的Photoshop具備更多桌面版功能。</p> <p>經常被簡稱為PS的Photoshop為Adobe的標誌性產品，經過了30年之後，它依然是影像編輯軟體的業界標準，受歡迎的程度讓競爭對手也都支援它的預設檔案格式PSD，而Photoshop的功能在這些年也隨著硬體與技術的進步而改善，最近的一次是在2016年嵌入Sensei AI與機器學習能力。</p> <p>本周的更新其實只是小改版，除了效能的提升之外，在桌面版改善了「內容感知填補」（Content-Aware Fill）工作空間，不必離開工作空間即可執行多個選擇與多個填補，並滿足大多數用戶的需求，可對CAF工作空間中的所有圖層進行採樣，減少用戶的點擊次數，提供更多的控制，加快創作傑出作品的速度。</p> <p>另一項桌面版的改善則是鏡頭模糊功能，可選擇模糊前景、中景或背景畫面，處理速度更快，而且改善了整體的真實感。支援macOS的桌面版Photoshop也開始提供深色模式，啟用後即可配合macOS用戶的桌面配置。</p> <p>Adobe去年11月才發表的首個iPad版Photoshop也在本周進行升級，納入更多的桌面版功能，包括功能強大的物件選擇工具，可在擁有多個物件、只需選擇物件的某部份或是必須隔離多個物件時派上用場，只要圈選大約範圍，系統就能自動選取正確的物件。另一個移植自桌面版的還有字型設定功能，新增了圖層、字體與屬性等選項。</p> <p>Photoshop目前採訂閱制，訂購一年的每月費用為20.99美元，預付1年費用則是239.88美元，也有每月獨立訂閱的31.49美元，訂閱後可同時使用桌面及iPad版，並有100GB的雲端儲存空間。</p> </div></div></div>
2020/2/21 14:10作者陳曉莉https://www.ithome.com.tw/news/135942
GKE新應用程式管理器讓用戶創建GitOps交付流程
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://cloud.google.com/blog/products/containers-kubernetes/announcing-application-manager-for-google-kubernetes-engine">Google釋出了應用程式管理器（Application Manager）測試版</a>，這是GKE的應用程式交付解決方案，可讓開發人員創建從開發到生產階段的應用程式交付流程，同時結合Google所推薦的GitOps最佳實踐來管理發布版的配置。</p> <p>GitOps最先由Kubernetes管理工具廠商Weaveworks提出，Google提到，GitOps的重點在於環境即程式碼（Environments-As-Code），也就是說，應用程式以宣告的方式進行部署，而諸如Kubernetes清單（Manifests）等宣告檔案，則會儲存在Git儲存庫中。</p> <p>Kubernetes是現代管理容器化應用程式的標準，但Google提到，應付編寫、發布和管理三個Kubernetes生命周期管理階段，對開發人員來說，並非一件輕鬆的事。Kubernetes應用程式生命周期，第一階段編寫，包含撰寫應用程式程式碼和特定應用程式的Kubernetes配置。</p> <p>第二階段發布，開發者需要更改程式碼與配置，並且將這應用程式安全地部署到不同的發布環境，而最後的管理階段，則視需要在營運階段擴展應用程式。Google提到，Kubernetes生命周期各階段並沒有標準，用戶經常要尋找最佳實踐和建議，才得以入門。</p> <p>另一個問題是，Kubernetes應用程式配置太冗長複雜，很難大規模管理，特別是在測試、Staging和生產發布等環境部署的應用程式配置檔案，可能儲存在多個Git儲存庫中，其中任何配置的更改，都需要與其他配置檔案同步，否則就可能發生錯誤。</p> <p>為了解決這些問題，Google開發了應用程式管理器，其遵循GitOps原則，利用Git存儲庫進行宣告式配置管理，可以讓開發者在將變更實際部署到環境之前，先對其進行審查和稽核。且應用程式管理器還會自動建置和執行建議的Git存儲庫結構，開發者可以使用Kubernetes配置管理工具Kusnetize，進行無模板自定義配置。</p> <p>應用程式管理器是以叢集附加元件的形式，在GKE叢集中執行，主要的功能是從Git存儲庫中拉取Kubernetes清單（Manifests），並將清單當作應用程式部署在叢集中。該管理器還會回報以部署應用程式的元資料，並可以在Google雲端控制臺視覺化這些應用程式。</p> <p>因此藉由使用應用程式管理器，能以Google推薦的宣告方法，創建從開發到生產階段的應用程式交付流程。</p> </div></div></div>
2020/2/21 12:30作者李建興https://www.ithome.com.tw/news/135934
Google地圖應用機器學習技術，自動清除7,500萬筆不良評論
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google地圖上有約2億個興趣點，使用者每天會增加超過2千萬條評論、評分或是其他內容，而為了確保這些內容的可靠性，Google需要在不當內容上傳後，被其他用戶看到之前就將它刪掉，隨著越來越多人在Google地圖上做出貢獻，Google就要不斷運用各種技術以及人力，來快速解決違反政策的不良行為。</p> <p>Google在其<a href="https://www.blog.google/products/maps/google-maps-101-how-contributed-content-makes-maps-helpful/">部落格</a>上表示，他們使用以機器學習技術為基礎的自動偵測系統，每天掃描數百萬筆的貢獻，以維護平臺內容的品質，Google甚至還能處理虛假評論，系統會在評論真正發布到Google地圖上之前，逐一進行檢查，以偵測虛假訊息的特徵，自動偵測系統的機器學習模型，會注意特定的單詞和短語，檢查使用者帳戶過去貢獻內容的類型，並偵測可疑的評論模式。</p> <p>但因為機器學習技術並非完美，因此Google也聘請了操作員和分析師團隊，對Google地圖上的評論、照片、商業檔案和其他類型的內容進行審核，同時Google也讓所有使用者標記評論，作為刪除不當內容和誤導性地點的依據。</p> <p>在2019年，Google地圖每天收到2千萬筆的貢獻，一年約是70億筆的資料，Google提到，他們運用機器學習模型和自動偵測系統，共移除了超過7,500萬筆違反政策的評論，以及4百萬筆假的商業資料。而Google也利用來自使用者的直接回報，共移除了超過58萬條評論以及26萬筆商業檔案。</p> <p>另外，Google也審核並刪除了超過1千萬張違反內容政策的照片，以及3百萬個影片，這些違反政策的影音資料，大部分為離題照片。透過良好地訓練機器學習模型以及操作員，Google也禁用了48萬個使用者帳戶。Google強調，絕大多數使用者的貢獻都是真實的，違反政策的內容不到百分之一。</p> </div></div></div>
2020/2/21 12:35作者李建興https://www.ithome.com.tw/news/135937
【打一場居安思危、有備無患的戰役】企業落實BCM是因應武漢肺炎最佳策略
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>由於臺灣在庚子年春節起，都一直在武漢肺炎疫情籠罩下，尤其，中央流行疫情指揮中心在2月16日傍晚，公布臺灣第一起因為武漢肺炎死亡的第十九例確診病例，隨即引發社會大眾對於是否會爆發社區感染的恐慌。畢竟，武漢肺炎若爆發社區感染進一步擴展到社區傳播時，就會演變成「只要出門就是人人自危的時刻」。</p> <p>對於企業而言，當然營運上會受到很大的影響。在中央流行疫情指揮中心陸續公布第20到23例武漢肺炎確診病例，以及相關的疫調內容時，隨之出現的這則公告，證實臺中潭子地區有一家木業公司，就是因為公司員工家屬確診為武漢肺炎，導致全公司20多人都必須自主健康管理14天。也因為員工不能到公司上班，連帶公司的訂單出貨也必須暫時中斷，直到3月1日相關人等解除自主健康管理後，才能恢復正常運作。</p> <p>另一個例子，則是新加坡最大的星展銀行總部，也出現一名員工確診武漢肺炎，造成同部門300人必須隔離、淨空並消毒辦公司，所有員工則要開始實行遠距上班。</p> <p>從臺灣到新加坡的案例，其實都是對企業的警訊。我們必須自問：如果公司有一個員工直接或間接受到感染武漢肺炎的影響時，公司還有辦法繼續營運嗎？可繼續提供服務嗎？</p> <p>如果這個案例就發生在自家公司身上，明天所有員工都因為武漢肺炎而不能到公司上班的話，公司到底有沒有辦法面對這一場突如其來的風暴呢？</p> <p><span style="font-size:28px;"><strong>「居安思危、有備無患」就是營運持續管理的精髓</strong></span></p> <p>《左傳》：「居安思危，思則有備，有備無患。」公司在危急時刻若能持續營運，重點就是，要準備的夠多、想的夠深遠才行，這背後的邏輯，就是營運持續管理（Business Continuity Management，BCM）的概念。</p> <p>以標準驗證公司臺灣BSI為例，該公司營運長謝君豪表示，為了確保未來有員工直接或間接感染武漢肺炎，或屆時臺灣爆發大規模社區感染，該公司還可以提供最低水準的服務，因此，早在第10例武漢肺炎確診案例公布後，臺灣BSI便決定展開為期約莫兩週的營運持續管理（BCM）正式演練。</p> <p>他們演練的方式，就是實施分批上班政策，以及在家上班政策。包含全公司各個部門員工及主管在內，其中一半的員工和主管，於週一、三、五上班，另一半則是週二、四上班，當天若是不用到公司上班的員工和主管，則「強制」在家上班。</p> <p>謝君豪說：「這次分批上班、遠距上班其實就是該公司BCM的正式演練，唯有真正透過一段時間的實際演練，才能發現在日常運作中，有沒有系統連不上、計畫不周全，以及可以進一步修正改進之處。」</p> <p>爆發第一起武漢肺炎死亡案例後，因為這是社區感染的重大警訊，也促使許多臺灣企業必須儘快執行BCM的演練，他們希望一旦員工必須在家遠距上班時，公司相關系統能夠有周全的配套措施，以防萬一。例如，線上音樂公司KKBox就決定在2月20日，強制全公司同仁必須在家上班一天，實測各種雲端服務和VPN連網能否正常運作，確認包含視訊會議在內的系統都可正常運作。</p> <p><span style="font-size:28px;"><strong>透過設定誇張高風險情境，決定關鍵優先項目</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/0221-%E8%87%BA%E7%81%A3%E9%87%91%E8%9E%8D%E6%A5%AD%E8%80%85%E8%87%AA%E8%A9%95%E5%B8%B8%E8%A6%8B%E9%AB%98%E9%A2%A8%E9%9A%AA%E6%83%85%E5%A2%83.png" style="text-align: center; width: 388px; float: right; margin: 5px;" /></p> <p>臺灣勤業眾信風險管理諮詢公司副總經理田嘉雯表示，關於BCM的定義，大致可解釋為：「當公司無預警遇到大型災害事件時，公司是否有能力做災害控管。」然而，這其中也有一個但書，那就是：做了BCM，不表示可以保百年平安，重點在於認清現實、不要「鐵齒」。</p> <p>「BCM的範圍最重要，」田嘉雯指出，很多公司會直接把BCM的工作丟給IT部門，但真正的BCM還是要跨到業務部門才完整。</p> <p>臺灣勤業眾信風險管理諮詢公司執行副總經理曾韵表示，要落實BCM，可以分成三個階段來看。首先，從分析階段了解公司面臨的各種情境，進行風險評鑑（RA）和營運衝擊分析（BIA）；再者，透過發展階段，從組織與政策的建立，了解各種可用資源和緊急應變計畫、業務持續計畫、危機管理等階段；最後，透過實作階段，進行相關的教育訓練和演練測試。</p> <p>田嘉雯進一步解釋，RA會先設定一些相關的高風險情境，這可以參考金融業自評時常見的高風險情境，包括：天然災害的地震、風災和水災等，人為災害的疾病與傳染病、火災與爆炸、網路連線通訊中斷等，或是資訊系統異常的駭客入侵、電腦病毒攻擊或資訊系統程式邏輯錯誤等。</p> <p>她指出，RA的目的在於辨識高風險機率，決定哪一些是優先或關鍵的業務項目，如果公司過去曾經發生過高風險、導致公司營運或服務中斷的情境，這些都必須要先條列清楚。</p> <p>但田嘉雯也觀察到，許多企業在進行風險評鑑時，往往情境設定都相對保守、不敢大膽假設，如此一來，反而無法從各種極端案例、同業經驗，或是英國BSI的地平線掃描報導等，去思考相應對方式。</p> <p><span style="font-size:28px;"><strong>BIA要設定最大可容許中斷時間和最低可接受服務水準</strong></span></p> <p>RA是許多國際標準都有的環節，但BIA則是參照ISO 22301才有的項目。而透過設定不同的高風險情境後，田嘉雯說：「接下來要關注的就是，當公司的服務中斷後，會對公司營運帶來多大的衝擊，這就是營運衝擊分析（BIA）。」這是一種自我了解評估的手法。「RA和BIA要一起做，可以利用問卷的方式，也是一種組織自評的過程。」她說。</p> <p>BIA主要目的有二，首先，要決定「時間」：最大可容許中斷時間（MTPD），目的就是要把重要的業務服務和優先順序列出來；第二，就是確定恢復程度，怎麼樣是最低可接受的服務水準。</p> <p>若要衡量哪些業務優先順序，就得訂定全公司一致的衡量標準，標準包括：1、影響多少業務量；2、影響多少營收；3、影響多少賠償金額；4、影響多少商譽損失；5、影響多少法遵要求等。至於如何計算MTPD合理的時間，最常見的標準作法就是，將上述衡量業務優先順序5個標準中，列出每一個標準真正無法接受的時間，那就是MTPD。</p> <p>而MTPD會根據產能和服務來設定，關鍵點在於「有多少成本」和「有多少資源」投入。例如，當實體店面無法營運時，單一店面提供多少服務？牽涉多少客戶？是否有其他線上服務可以取代等？這也涉及究竟需要提供多少辦公室的後勤服務，以及有多少資訊系統作為復原中斷服務的支撐等。</p> <p>但田嘉雯也說，臺灣很多產業並沒有規定最大可容許中斷時間（MTPD），而MTPD要個別訂定，且是當企業不得已中斷服務後，最核心的業務應該在多久時間內恢復的最短時間。</p> <p>像是納莉風災引發的水災，當年就對臺北市某些銀行的營運服務造成中斷，而這些銀行要在多久時間內，恢復銀行最低程度的運作（例如找到其他場地、人力、系統等），就是MTPD。</p> <p>簡而言之，MTPD就是高風險情境中的最大可容許中斷時間，相較於一般金管會要求銀行某些業務中斷，必須要4小時內恢復的概念，MTPD是不同的。</p> <p>不過，要達到MTPD，曾韵認為，必須要從資源調度的角度來看，如何設定不同的工作項目的復原時間目標（RTO），恢復每個產品和服務的最低服務水準。</p> <p>舉例而言，金融業必須在4小時內啟用異地辦公室，其MTPD就是4小時，但從接獲通知、移動到異地辦公室、到班人員清點與座位分配、記錄回報作業恢復狀況，直到協助組員申請異地辦公室門禁，每個工作項目都會設定不同的RTO，而且，因為不同工作項目有些時候會平行作業，透過甘特圖看不同作業的RTO之餘，要注意其絕對不能超過MTPD的作業時間規定。</p> <p>但田嘉雯則提醒，每一個工作項目的RTO，例如，開機下指令的RTO必須在5分鐘內要完成，就必須清楚標註RTO是5分鐘，提醒執行任務的人員注意時間。</p> <p class="rtecenter"><a href="https://s4.itho.me/sites/default/files/files/0221-RTO%E7%94%98%E7%89%B9%E5%9C%96_%E8%87%BA%E7%81%A3%E5%8B%A4%E6%A5%AD%E7%9C%BE%E4%BF%A1%E6%8F%90%E4%BE%9B-V3.png" onclick="window.open(this.href, '', 'resizable=yes,status=no,location=no,toolbar=no,menubar=no,fullscreen=no,scrollbars=yes,dependent=no,width=928,height=471'); return false;"><img alt="" src="https://s4.itho.me/sites/default/files/images/0221-RTO%E7%94%98%E7%89%B9%E5%9C%96_%E8%87%BA%E7%81%A3%E5%8B%A4%E6%A5%AD%E7%9C%BE%E4%BF%A1%E6%8F%90%E4%BE%9B-small-V2.png" style="width: 500px;" /></a></p> <p><strong style="font-size: 28px;">BCM不僅要人和資源投入，實際演練更不可少</strong></p> <p>田嘉雯表示，不管是RA或是BIA的問卷填寫，通常建議由資深同仁填寫，這麼做，可以知道過往發生的歷史事件和業務重點，而代表各部門填寫的人員，也必須了解業務中斷對業務帶來的衝擊；而資源分配與投入上，則包括：業務、場地（行政）、IT系統（AP、Infra、系統相依性等）。</p> <p>若要成功推動BCM的必備因素，可包括：公司全員參與；高階主管由上而下的支持，加上適當的資源準備才行。</p> <p>田嘉雯進一步解釋，推動BCM時，公司每個層級和部門都必須有代表參與，包括：業務、IT、人資、財務、行政及採購等，其中，要挑選參與的代表，就要找比較有影響力的人，或者是比較敢跟上級主管報告的人來擔任。例如，有一個酒商BCM的主管就是財務主管，因為包括IT和財務採購等部門，都在該名主管轄下。</p> <p>另外，企業也可以找曾經推動過其他ISO制度認證的單位來幫忙，都很適合作為推動ISO 22301的單位。做完RA 和BIA後，高階主管必須要針對相關的備援方案制定決策。田嘉雯認為，高階主管的心態很重要，例如：針對各種分析，都不要鐵齒，而當風險發生時要願意承擔風險、敢做敢當。同時，要記住，認賠殺出也是接受風險的一種手段，不可以超過MTPD。</p> <p>最後，資源準備度不可以太差。因為面對不同風險情境、不同MTPD和最低可接受服務水準，企業要投入的資源和成本是不一樣的，尤其針對高風險，更必須要有額外投入資源的心理準備。她指出，如果沒有資源投入，就要花時間開始準備，不必一口氣到位，但如果沒有開始投入，就永遠無法落實BCM。</p> <p>完整的BCM包括緊急應變計畫（IMP），目的是希望可以將災害控制住，針對風險情境做RA；業務持續和業務復原計畫，則是透過BIA列優先順序和資源，包含人、地、系統等，再透過業務復原計畫，像是條列式的檢核表、有各種聯絡清單、資源盤點表（座位、筆電、Token等），不論人員是誰，他們皆可按表操課；最後則是危機管理，這裡面包含公關溝通和新聞稿撰寫。</p> <p>有了計畫，還必須要透過演練，去確認計畫是否可行。田嘉雯表示，演練分成桌面演練和實際演練，以桌面演練而言，目的在於集思廣益，但問題在於真實性太差、可驗證性太低；至於實際演練，可驗證度優於桌面演練，但風險也較高，受影響的客戶可以事先通知，但要考慮的風險，還包括系統切換回來、恢復正常運作的時間。田嘉雯提醒，演練沒成功可以接受，但演練引發的風險則不可接受，例如：影響客戶、業務和服務等。</p> <p>根據英國營運持續機構（BCI）發表的「2019年地平線掃描報告」，去年對全球帶來最昂貴的營運衝擊是「健康安全衛生事件」（Health and Safety Incidents），造成的損失高達11.86億美元（近新臺幣370億元），要對抗武漢肺炎這樣的傳染病帶來的損失，針對BCM投入的資源，永遠不會太遲。</p> <p class="rtecenter"><a href="https://s4.itho.me/sites/default/files/files/0221-%E5%95%9F%E5%8B%95BCM%E6%99%82%E9%96%93%E8%BB%B8%E8%88%87%E7%B5%84%E7%B9%94%E6%B5%81%E7%A8%8B%E7%A4%BA%E6%84%8F%E5%9C%96-big(2).png" onclick="window.open(this.href, '', 'resizable=yes,status=no,location=no,toolbar=no,menubar=no,fullscreen=no,scrollbars=yes,dependent=no,width=1032,height=489'); return false;"><img alt="" src="https://s4.itho.me/sites/default/files/images/0221-%E5%95%9F%E5%8B%95BCM%E6%99%82%E9%96%93%E8%BB%B8%E8%88%87%E7%B5%84%E7%B9%94%E6%B5%81%E7%A8%8B%E7%A4%BA%E6%84%8F%E5%9C%96-small-V2.png" style="width: 500px;" /></a></p> <p><strong style="font-size: 20px;"><a href="https://www.ithome.com.tw/article/135940" target="_blank"><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 相關報導 </span></span> <span style="color: rgb(51, 153, 255);">武漢肺炎長期抗疫怎麼做？</span></a></strong></p> </div></div></div>
2020/2/21 11:50作者黃彥棻https://www.ithome.com.tw/news/135939
武漢肺炎長期抗疫怎麼做？
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/961-feng_mian_gu_shi_-1_open-960x420.jpg?itok=dOXoeDJG" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-featured-article-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/taxonomy/term/75">專題故事</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>突如其來的武漢肺炎全球疫情，不只考驗企業緊急應變，也挑戰企業長期耐力，事先落實持續營運的準備，更能在長期抗疫大作戰，守穩營運不中斷的防線，現在開始做都能有幫助</p> </div></div></div>
2020/2/21 12:00未署名https://www.ithome.com.tw/article/135940
金管會對銀行祭出五大營運不中斷要求，顧立雄更強調：有疫情一定要通報！
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p dir="ltr">隨著國內武漢肺炎疫情出現了社區感染案例，在員工被感染的風險下，企業能否營運持續將成一大挑戰。對此，金管會近日對銀行祭出五大營運不中斷要求，金管會主委顧立雄今天也在記者會上表示，銀行局目前密切關注分行、子行在中國的營運概況，除了武漢的銀行未開業，其餘開業者均須採取必要防疫措施，比如輪班的人力調度機制，來分散感染風險；而疫情方面，目前未有臺籍的幹部確診，「不過一旦有人感染，我們要求銀行一定要通報！」</p> <p dir="ltr">金管會日前發布五大營運不中斷要求，要求銀行遵守。首先，在國外應變措施方面，從1月底疫情開始時，就要求國內銀行於中港澳地區的分支機構，回報因應疫情採取的作法，包括員工健康情形、開始營業日期、上班方式等。第二，則是要求國內銀行研擬防疫應變措施，且需保持疫情訊息即時傳遞，若國內外從業人員有確診情形，使得該機構的辦公方式改變，就必須立即電話通報金管會。</p> <p dir="ltr">第三，則是在環境方面，要求各銀行、總行、各分支機構，應經常實施辦公環境及營業場所的消毒工作，以消除感染源，確保人員安全。第四，在人力調度方面，應在尊重員工意願的原則下，研擬人力調度機制，來分散員工感染風險，總行也應提供各營業單位充足的防疫物資。最後，各銀行也應依照疫情等級，確實依據「金融事業機構災害防救作業要點」，來訂定災害緊急應變措施，且應由總經理擔任召集人，建立指揮中心，來監測各種可能情況、即時作出應變。</p> <p dir="ltr">銀行局副局長黃光熙也對此說明，銀行面對緊急事件時，本來就有制定災難應變計畫，力求在法規允許範圍內維持營運持續，比如平時就設置異地備援機制，來確保核心系統不中斷等，「且因台灣疫情仍是有效控制，所以當前還是配合中央流行疫情指揮中心，來進行防疫即可。」</p> </div></div></div>
2020/2/20 21:14作者翁芊儒https://www.ithome.com.tw/news/135938
Google Docs正式推出智慧撰寫與自動校正功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google本周宣布，即將在Google Docs正式提供智慧撰寫與自動校正功能，不過，這兩項功能將只支援G Suite Basic、G Suite Business與G Suite Enterprise用戶，並不適用於教育版或一般用戶。</p> <p>其中的<a href="https://gsuiteupdates.googleblog.com/2020/02/smart-compose-ga.html" target="_blank">智慧撰寫功能</a>，可協助使用者寫出正確又優雅的文字，減少拼錯字或文法上的錯誤，也能提供文句撰寫建議。</p> <p>至於<a href="https://gsuiteupdates.googleblog.com/2020/02/autocorrect-docs-ga.html" target="_blank">自動校正功能</a>，則會在使用者輸入文字的當下，即時幫使用者校正，校正過的文字底下會出現虛線，繼續寫不理它虛線就會不見，若不想被變更，只要將滑鼠移至被修改的單字，就能選擇將它復原。</p> <p>這兩項功能都已從2月18日起，陸續部署至全球的G Suite用戶，預計15天內部署完畢，它們的預設值是開啟的，使用者也能選擇自行關閉。</p> <p>不管是智慧撰寫或自動校正，都只支援G Suite Basic、G Suite Business與G Suite Enterprise用戶，並不適用於教育版、非營利組織版或一般用戶。</p> </div></div></div>
2020/2/20 18:00作者陳曉莉https://www.ithome.com.tw/news/135936
Google更新Dialogflow AI引擎，使用者可創建更強大的虛擬客服
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://cloud.google.com/blog/products/ai-machine-learning/new-dialogflow-mega-agent-contact-center-ai-increases-intents-10-times-20000">Google發布自然語言理解平臺Dialogflow更新</a>，改善其客服中心AI（Contact Center AI）服務，提供10倍意圖數量的Mega Agent，且新增代理驗證功能，自動檢查代理設計錯誤，而使用者也能夠簡單地創建多版本的代理，並將他們部署到不同環境。</p> <p>Dialogflow是可用於創建虛擬代理的對話式人工智慧引擎，能以語音和文字作為媒介，回應使用者的查詢，而客服中心AI則能用來簡化傳統客服中心AI技術的應用複雜性，更簡單地建置自動語音應答、互動語音應答（IVR）以及電話聯繫網（Phone Tree）等功能，利用對話AI技術和客戶進行寒暄，並自然地引導客戶描述來電需求，甚至能回應像是帳單金額或是交通方式等簡單查詢。</p> <p>Dialogflow現在提供稱為Mega Agent的代理人，可以回答客戶問題的數量，是一般代理人的10倍。當客戶說或是寫出一些內容時，Dialogflow會擷取客戶的請求，並將這些請求與代理最相近的意圖配對，因此更多的意圖數量，表示代理能夠更好地回應客戶。</p> <p>一般的Dialogflow代理最多只能有2千個意圖，但是現在Beta測試版的Dialogflow Mega Agent，可以將多個Dialogflow代理組合成一個代理，並且擴充意圖數量10倍，達到2萬個意圖，Google提到，隨著意圖增加，客服中心AI可以更自然地與客戶對話，獲得更多處理使用者情境的能力，以滿足客戶需求並解決他們的問題。Dialogflow Mega Agent也讓開發人員可以簡單地管理Dialogflow代理，當企業中有多個團隊一起建構一個代理，則現在可以由每個團隊負責一個子代理，以更好的治理方式減少變更衝突。</p> <p>Dialogflow也能幫使用者驗證代理設計，向客戶提供更好地對話體驗。Google提到，令人不滿意的客服體驗會讓企業失去客戶，且經過他們內部的研究，發現80％的品質問題都很容易解決。Dialogflow提供的代理驗證功能，可以幫使用者辨識錯誤，以創建品質更好的代理，盡可能消除與客戶的負面互動。</p> <p>Google也在Dialogflow新增了一站式創建、測試和部署代理功能，使用者可以創建多個版本的代理，並將其發布到各種自定義環境中，像是開發、測試或是生產等，Google提到，這項功能讓用戶可以在Dialogflow代理中，測試不同版本、追蹤變更和管理整個部署過程。</p> <p>Webhook管理API在這次更新達到正式版，使用者可以利用該API創建和管理Webhook，使企業能夠以更簡單的程式開發方式完成查詢，這個API本來只有Dialogflow控制臺可用，滿足日常數百萬筆的查詢，現在開放出來，將能加速企業設計代理的過程。</p> </div></div></div>
2020/2/20 17:50作者李建興https://www.ithome.com.tw/news/135925
Google發表首個Android 11預覽版
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>過去Google通常是在3月的第二周，釋出新一代的Android預覽版，但此次<a href="https://android-developers.googleblog.com/2020/02/Android-11-developer-preview.html" target="_blank">Google提前於本周發表了</a>Android 11的第一個開發者預覽版，該版將只適用於Pixel手機，而Google同時也公布了Android 11的開發時程表。</p> <p>第一個開發者預覽版代表它是個早期建置，具備許多新功能、API及行為上的改變，但它的功能或API並不完善，主要著重於程式開發人員的意見回饋。</p> <p>Android 11 Developer Preview 1改善了對摺疊螢幕手機、5G及來電過濾APIs的支援，有新的媒體及照相能力，也強化了機器學習能力。該版本更新了既有的連結APIs，讓開發人員更能利用5G的連線速度，例如Dynamic meteredness API可偵測到不限流量的網速，那麼就能提供更高解析度或品質的內容，而支援5G的Bandwidth estimator API，則可直接檢查上傳及下載頻寬。</p> <p>為了因應新的手機螢幕設計，Android 11改善並新增APIs，以支援嵌入相機鏡頭（Pinhole）或是有弧度的曲面（Waterfall）螢幕。另有一個專替傳訊程式設計的Bubbles API，將可在多工的環境下，仍可檢視及存取對話。</p> <p>在保護用戶的隱私上，Android 11 提供了一次許可（One-time permission）能力，讓使用者在必要的時候釋出位置、麥克風或相機存取權限予應用程式，但只限當次。</p> <p>Android 11 Developer Preview 1目前只支援Pixel手機，包括Pixel 2、3、3a及4，而且只能手動安裝與更新。</p> <p><a href="https://developer.android.com/preview/overview" target="_blank">根據Google的規畫</a>，Android 11將有3個預覽版（Preview），分別在2月、3月及4月釋出，5月則會發表Android 11的首個測試（Beta）版，6月的Beta 2又被稱為Platform Stability，並在第三季釋出Beta及正式版。</p> <p>Platform Stability將是定型的Android版本，有最終的內部與外部API、確定的行為與確定的非SDK灰名單，代表開發人員已可用它，來作為正式版程式的依據，不再有任何會影響程式運作的改變。</p> </div></div></div>
2020/2/20 16:50作者陳曉莉https://www.ithome.com.tw/news/135926
Coinbase成為Visa首個純經營加密貨幣業務的主要會員
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>加密貨幣交易平台<a href="https://blog.coinbase.com/coinbase-becomes-a-visa-principal-member-c5b73b883787" target="_blank">Coinbase本周對外宣布</a>，該公司已取得國際發卡組織Visa的主要會員（Principal）授權，是Visa組織第一個純粹經營加密貨幣業務的主要會員，未來將提供更多的服務與功能予旗下的Coinbase Card客戶。</p> <p>Coinbase去年4月就與Visa合作，在英國發行了全球第一張加密貨幣簽帳卡Coinbase Card，才9個月的時間，Coinbase Card已在全球29個國家發行，支援10種加密貨幣，且已有數百萬個商家接受Coinbase Card。合作當時Coinbase的身分，還只是Visa的準會員（Associate）。</p> <p>主要會員與準會員是Visa最常見的兩種授權類型，準會員必須要依附主要會員，由主要會員為其擔保，至於主要會員則必須直接與Visa結算，但在服務上則有更多的彈性，理論上主要會員不只能發行金融卡，還能替其它業者提供金融卡的發行業務。而Coinbase的角色則由最初的準會員，升級到主要會員。</p> <p><a href="https://www.forbes.com/sites/michaeldelcastillo/2020/02/19/visa-grants-coinbase-power-to-issue-bitcoin-debit-cards/#5fa436132e83" target="_blank">Forbes分析</a>，直接成為主要會員替Coinbase省去了昂貴的中間成本，還讓Coinbase可替其它業者或平台發行簽帳卡。</p> <p>不過，目前看來Coinbase尚無替其它業者發行簽帳卡的計畫，僅說此一身分將讓該平台提供更多的Coinbase Card功能，包括新增其它的服務或支援更多的市場，以改善用戶的加密貨幣支付體驗。</p> <p>Coinbase的共同創辦人Brian Armstrong曾在今年初，提出未來10年的<a href="https://www.ithome.com.tw/news/135195" target="_blank">區塊鏈大預測</a>，認為加密貨幣的用途將從2010年代的投機、投資、交易，轉變至實用階段，未來將應用在獎勵（staking）、借貸、簽帳卡、收入或商業上等。</p> </div></div></div>
2020/2/20 17:10作者陳曉莉https://www.ithome.com.tw/news/135927
【武漢肺炎對策：企業持續營運的考驗】面對突發性災難，雙鴻靠持續優化對策滿足企業持續營運需求
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>武漢肺炎（COVID-19）疫情持續延燒，製造業也遭受衝擊。面對突發狀況時，企業平時是否落實持續營運計畫的規畫工作，顯得更為重要，身為2千大製造業的雙鴻科技，回顧自身建立企業持續營運計畫（BCP）的機緣，揭開了製造業IT應變作法的神秘面紗。</p> <p>「若大型主機壞掉，資訊團隊需多少時間才能還原設備和系統？」雙鴻科技資訊室協理林伯勳回想2015年一次簡報會議上，董事長向IT團隊提出了這個問題。經資訊團隊評估後發現，還原硬體設備和系統約需半個月時間。</p> <p>雙鴻從2007年開始落實備援機制，但只限在地的單機備分與備援，沒有建立異地備援機制。林柏勳表示，不像PC設備可直接購得來復原，大型主機若是壞掉，需先向廠商訂購設備、等廠商將機器送到位，並待機器架設完成，才可進行系統還原的工作。</p> <p>以散熱模組起家的雙鴻，每年全球出貨量都名列前茅，並無法容忍系統中斷半個月。一旦關鍵系統像是ERP中斷，就會全面影響營運，造成嚴重的損失，且雙鴻舊有備援機制的系統還原演練，只限各套系統自身的備份還原動作，未將企業整體的業務架構納入考量。林柏勳指出，若有災難發生，雙鴻並無法掌握會受波及的業務範圍，以及業務將受影響的程度及時間。</p> <h3><strong>全面盤點業務架構和IT系統，以訂定BCP預備災難對策</strong></h3> <p>經過該次模擬評估，雙鴻認為系統中斷造成的災難，不可忽視，於是，全面盤點了業務架構和資訊系統，花了約4個月的時間，以滿足客戶的交付需求為目標進行規畫，於2016年訂定BCP，涵蓋了各特別事件包含地震、颱風等天災，還有公用事業供應中斷、勞力短缺、關鍵設備故障，以及與資訊部最切身相關的IT系統損壞等情況。</p> <p>在這份規範中，雙鴻詳列了各部門面對各種可能的突發性事件，需肩負的職責和握有的許可權，並針對各類特別事件明列運作準則，以及因應對策，其中包含IT系統發生損壞時，像是：內外網路斷線、應用軟體損壞等，各部門負責人須立即提報問題，由IT工程師確認處理，而若修復時間較長，各部門負責人需通知銷售服務中心，以通知客戶並協商對應方法。</p> <p>林柏勳也提及如何從資訊角度看BCP，他認為，聚焦的部分應是IT如何支援企業持續營運。首先，以企業整體營運為基礎，評估哪些攸關企業持續營運的項目與IT有關；接著，評估這些項目會影響的層面，規畫並訂定對策和規範；下一步，才進而針對突發事件對資訊系統造成的衝擊，訂定災難復原計畫（DRP）。</p> <p>DRP可視為BCP的關鍵環節，為訂定DRP，雙鴻從4大面向分析業務架構，剖析BCP，包含了風險因素、業務關鍵性分析、IT現況分析和技術恢復分析，從而可獲得3項分析結果，分別是：災難恢復時間目標（RTO），也就是雙鴻可容許服務中斷的時間；以及災難復原點目標（RPO），指當雙鴻服務復原後，取得的恢復資料對應的時間點；還有IT可行性分析。</p> <p>雙鴻再以這3項結果為基礎，訂定DRP，以規範復原動作如何推展，內容包含了資料備份與還原應遵循的步驟，還有業務持續性的步驟，以及資訊災難等級說明、資訊系統回復等級等。</p> <p>以業務持續性步驟為例，首先，他們從評估受災等級和狀況開始，標準包括災難破壞情況、業務影響程度、機房重建選址，以及挽救的設備清單和測試情況；下一步，公司會對外發布受災聲明，說明業務影響及IT損壞情況；而後，他們將制訂復原實施方案，一步一步重建資訊環境和系統，從重建資料中心、網路系統，到重建生產系統，再經過系統全面測試，最後，系統才可全面復原執行。</p> <p>另外，雙鴻依災難對資訊系統的影響程度，將災難分為下列四大等級，而各層級有不同的行動準則。第一級，也是對系統影響最大的情況，當重大災難導致系統全面無法執行，同時，資訊系統場域毀損，導致人員無法進駐，像是斷電、地震等。這時，雙鴻會切換備援系統，並於IDC機房設立臨時處理中心，讓IT人員轉移，此外，通知協力廠商進行復原。</p> <p>第二級則是當災難造成部分系統無法使用，而人員仍可進入資訊場域辦公，像是ERP中斷，但人員電腦可上網。對此，雙鴻會切換備援系統因應，並通知廠商復原。</p> <p>第三級為人員電腦大規模無法使用，像是個人電腦遭遇病毒感染，影響電腦自身、系統等運作，嚴重甚至可能危及整個公司的營運。因應此情況，雙鴻IT人員會協助復原，隔離受影響的資訊範圍，阻絕災害擴大。最後，第四級為人員硬體設備發生問題，像是程式異常，造成人員無法操作業務，雙鴻IT團隊則會協助修復。</p> <p>除了災難分級對策外，雙鴻在DRP中，也依系統對公司營運的影響程度，系統是否有可替方案，以及回復速度將衍生的成本等因素，以4大等級訂定系統的回復時效。</p> <p>第一等級為會造成企業的業務嚴重損失的系統，包含ERP、郵件系統、網路等，系統回復時效為4小時；第二級為會影響企業長期營運，並影響人員作業效率的系統，包含PLM、BPM等，最遲要在3天內回復。林柏勳指出，BPM若中斷，電子簽核流程可使用紙本代替，再透過郵件系統傳遞。</p> <p>第三級則為影響單一廠區人員作業的系統或設備，像是MES、印表機等，回復時效加長為3至7天。林柏勳表示，MES系統分散於各地工廠內，且若中斷可改採手動報工，不影響產線的生產作業。第四等級是會影響個別人員作業的設備或系統，例如，個人電腦、筆電等，回復時效可大於7天。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%93%B7%E5%8F%96%205.JPG" style="width: 607px; height: 489px;" /></p> <p>因應DRP中訂定的資料災難備分與復原準則，雙鴻於2016年也著手建立異地備援機制，將屬於第一級復原時效的系統，列為異地備援對象，並選擇了IDC機房作為備援場所。林柏勳提到，當時曾考慮租用海外機房，後來他們考量管理便利性，像是進行還原演練需至機房做設定，而選擇了在臺的機房，不過他提到，考量災害威脅，該機房與自有機房位處不同區域。</p> <h3><strong>DRP隨業務影響分析結果調整，以符合企業持續營運的需求</strong></h3> <p>林柏勳強調，DRP非固定不變的辦法，而是隨著RTO、RPO和IT可行性分析結果的變動，而進行調整，再依新復原點的定義，重新進行系統測試及演練，最後，再進行系統維運。</p> <p>然而，百密總有一疏，就在BCP訂定完成後的同年9月，中度颱風梅姬侵襲臺灣，造成全臺破百萬戶停電。位於新北市的雙鴻也是受災戶之一，停電約半天，導致其系統全面中斷，全球業務都受波及而停擺。林柏勳表示，以郵件系統造成的影響最劇，少了該系統，人員無法聯繫各地客戶，且當時該系統非異地備援的對象。</p> <p>大停電讓雙鴻發現郵件系統的重要性，事後重新進行業務影響分析，而該系統的RTO和RPO皆提升，雙鴻進而調整DRP，來提升該系統的回復等級。郵件系統因而從原先需8小時復原，屬第二等級，縮短為現今4小時內復原，屬第一等級，並成為異地備援的對象。</p> <p>除此之外，雙鴻在2017年翻新ERP時，也重新檢討了既有的備援計畫，進而調整還原演練的流程，訂定了新的DRP。面對當前的武漢肺炎（COVID-19）疫情，雙鴻甚至重新檢討了BCP，納入遠距工作機制使用VPN的抗疫對策。文⊙黃郁芸</p> </div></div></div>
2020/2/20 15:26作者黃郁芸https://www.ithome.com.tw/news/135924
歐盟著手規範AI應用與資料分享準則
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>歐盟在本周揭露了當地的人工智慧（AI）與<a href="https://ec.europa.eu/info/sites/info/files/communication-european-strategy-data-19feb2020_en.pdf" target="_blank">資料政策</a>，釋出了<a href="https://ec.europa.eu/info/sites/info/files/commission-white-paper-artificial-intelligence-feb2020_en.pdf" target="_blank">AI白皮書</a>，並計畫打造一個歐洲資料空間，前者希望能在民眾的信賴下打造各種AI應用，後者則將督促各大科技業者與彼此及歐盟政府分享不涉及民眾隱私的資料。</p> <p>其中，AI白皮書描繪了一個基於卓越與信賴的AI框架，準備動員整個價值鏈上的產官界，以建立可加速AI部署的適當措施，同時強調將以信賴作為該框架的基礎，透過訂定清楚的規範，來解決高風險AI系統可能帶來的危機，而低風險的AI系統則將採用相對寬鬆的標準。</p> <p>歐盟把健康、治安與交通等類別，視為重要且高風險的領域，規定相關的AI系統必須是透明、可追蹤，且可由人類監督的。監管機構在檢查化妝品、汽車或玩具時，應該能測試及驗證它們所使用的演算法。必須以無偏見的數據來訓練高風險AI系統，確保這些系統尊重各種基本權利，特別是不歧視。</p> <p>其實現在歐盟大致上禁止透過人臉辨識，作為遠端身分認證途徑，只允許在特殊、正當及適合的狀況下使用，至於是哪些狀況，則需要藉由公開辯論來決定。對於低風險的AI應用，歐盟也鼓勵業者可自願採行更高的標準。</p> <p>而歐盟的資料政策則被外界視為，是對大型科技業者的挑戰。歐盟計畫打造「歐盟資料空間」（European data space），把歐盟視為一個單一的資料市場，讓所有資料都可在該市場內自由流動，釋放未曾使用的資料，以供當地的企業、研究人員或政府機關使用，讓民眾、企業及各組織都能因為大數據而受益。</p> <p>因此，歐盟打算建立一個資料監管框架，鼓勵資料分享，並規範在企業之間、在企業與政府之間，或是在政府內部的資料管理、存取及重新使用，它同時也代表各國政府將釋出公領域的資料集以供重新使用及創新。未來的資料空間還將分門別類，像是製造、行動或健康等。</p> <p><a href="https://www.ft.com/content/a5c7b640-526c-11ea-8841-482eed0038b1" target="_blank">金融時報分析</a>，歐盟有可能強行規定科技業者必須對外分享自己的資料，如此一來，即有機會打破Amazon或Google在歐洲的壟斷地位。<a href="https://www.nytimes.com/2020/02/19/business/europe-digital-economy.html" target="_blank">紐約時報</a>與<a href="https://www.wsj.com/articles/big-tech-to-faces-more-restrictions-in-europe-on-data-ai-11582111937" target="_blank">華爾街日報</a>的看法相似，認為全球頂尖的AI或科技技術，多由歐盟以外的業者把持，在數位經濟時代處於弱勢的歐盟，期望藉由新政策與規範來取回控制權。</p> <p>不管是AI白皮書或資料政策，都將受到歐盟隱私法GDPR的規範，以不危及個人隱私為前提。</p> </div></div></div>
2020/2/20 14:40作者陳曉莉https://www.ithome.com.tw/news/135922
Red Hat 5月終止支援CoreOS Container Linux
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://coreos.com/os/eol/" target="_blank">Red Hat本周宣布</a>將在2020年5月26日，終止對CoreOS Container Linux的支援，呼籲用戶儘速轉換到其他作業系統，像是Fedora CoreOS。</p> <p>5月底CoreOS Container Linux來到生命周期終點（EOL）後，用戶將無法獲得安全及功能更新。</p> <p>CoreOS Container Linux是很適合跑容器的輕量級作業系統，支援多種叢集架構，並具備自動更新功能，容器runtime可以選擇Docker或CoreOS自有的Rocket（rkt）。Red Hat2018年初<a href="https://www.redhat.com/en/about/press-releases/red-hat-acquire-coreos-expanding-its-kubernetes-and-containers-leadership" target="_blank">買下CoreOS公司</a>，但之後宣布以Red Hat CoreOS及Fedora CoreOS取代CoreOS Container Linux。Red Hat稱Fedora CoreOS為CoreOS Container Linux的「正式繼承人」。</p> <p>Red Hat指出，Fedora CoreOS是專為大規模而安全執行容器化作業而設計的Fedora版，結合了ContainerOS的調撥（provisioning）及自動更新工具，以及封裝技術、OCI映像檔格式支援及SELinux安全存取技術。</p> <p>RedHat去年年中<a href="https://www.ithome.com.tw/news/131971" target="_blank">釋出Fedora CoreOS預覽版</a>，上個月釋出正式版。</p> <p>今天起，AWS Marketplace上的CoreOS Container Linux將不再接受新訂閱戶。原有訂閱戶仍可使用，也不影響透過<a href="https://coreos.com/os/docs/latest/booting-on-ec2.html" target="_blank">CoreOS官網</a>以AIM ID啟用的Container Linux。最後一版CoreOS Container Linux將自5月26日釋出。但之後任何臭蟲及安全漏洞，都不會有修補程式。</p> <p>而從9月1日起，CoreOS Container Linux的所有相關公開資源，都會刪除或僅提供唯讀服務。用戶將無法下載OS、CoreUpdate伺服器也會關閉，AWS、Azure、Google Compute Engine上的OS映像檔也會移除。GitHub上的issue tracker和文件將只提供純讀取。現有CoreOS Container Linux機器還是可以跑，只是不會有更新。未來在公有雲上，也將無法啟用新的CoreOS Container Linux機器，除非有事先準備。</p> <p>此外，9月1日後，Red Hat也會加強力道來移除CoreOS Container Linux物件和映像檔，以防止這些OS在沒有安全更新下繼續使用。</p> <p><a href="https://docs.fedoraproject.org/en-US/fedora-coreos/migrate-cl/" target="_blank">Red Hat也提供</a>從CoreOS Container Linux搬移到Fedora CoreOS的指示。但也提醒Fedora CoreOS目前還無法取代CoreOS Container Linux所有應用情境，包括不支援Azure、DigitalOcean、Google Cloud Engine、Vagrant，不包含rkt container runtime。此外，Red Hat 警告，Fedora CoreOS雖具備相當穩定性，但可能在某些情況中還是會出錯。</p> <p>如果用戶不想用Fedora CoreOS，Red Hat建議用戶也可改用由CoreOS Container Linux分叉出來的Flatcar Container Linux。此外Red Hat Openshift也內建RHEL CoreOS。</p> </div></div></div>
2020/2/20 15:15作者林妍溱https://www.ithome.com.tw/news/135923
Eclypsium：沒簽章的周邊裝置韌體成為惡意程式溫床
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>著眼於企業韌體安全的<a href="https://eclypsium.com/2020/2/18/unsigned-peripheral-firmware/" target="_blank">Eclypsium在本周警告</a>，危險的周邊裝置韌體已成為Windows與Linux電腦上的安全風險，不管是聯想筆電的觸控板或小紅點（TrackPoint）、HP筆電的視訊攝影機，或者是Dell筆電的Wi-Fi網卡，這些周邊的韌體更新機制，都缺乏適當的程式碼簽章，而讓駭客有機可趁。而且不只上述裝置，這是一個普遍的問題，主要影響Windows及Linux平台，從筆電到伺服器不等。</p> <p>研究人員指出，除了蘋果的macOS會在每次載入韌體時，針對韌體套件的所有檔案進行簽章驗證之外，Windows與Linux都只會在韌體初次載入時，進行簽章驗證。這意味著駭客可透過不安全的韌體更新機制，把惡意程式注入韌體中。</p> <p>藉由不同韌體進駐的惡意程式也會有不同的功能，例如惡意的網路卡韌體可能讓駭客可偷窺、複製或變更流量；惡意的PCI裝置韌體可能帶來直接記憶體存取攻擊，允許駭客竊取機密資訊或控制整個系統；惡意的視訊攝影機韌體，則能捕獲使用者環境中的資料。</p> <p>儘管Eclypsium只驗證了聯想、HP及Dell特定型號筆電的周邊韌體更新漏洞，但該公司相信這是一個廣泛存在的問題，其它的型號或是其它的品牌，可能藏匿著類似的漏洞。</p> <p>有趣的是，當Eclypsium發現了Dell XPS 15 9560筆電（採用Windows 10平台），使用的Wi-Fi網卡（高通）含有韌體更新漏洞時，<a href="https://threatpost.com/lenovo-hp-dell-peripherals-unpatched-firmware/152936/" target="_blank">該公司同時通知了微軟與高通</a>。高通表示，此一晶片組是由處理器管轄，理應由處理器軟體負責韌體的驗證，而微軟則說，應該由網卡製造商負責驗證載入該裝置的韌體。</p> <p>不過，Eclypsium認為，最終還是應該要由周邊製造商在韌體更新前，行簽章驗證，而非仰賴作業系統來執行此一功能。</p> <p>值得注意的是，相關漏洞並不容易修補，因為這些元件一開始就未執行韌體更新時的簽章檢查，因此幾乎無法藉由韌體更新來解決，代表這些安全漏洞，能會一直伴隨著這些元件，直至元件的生命周期結束。</p> </div></div></div>
2020/2/20 12:40作者陳曉莉https://www.ithome.com.tw/news/135919
Google Cloud收購大型主機搬移服務Cornerstone
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>進一步向傳統運算客戶招手，<a href="https://cloud.google.com/blog/topics/inside-google-cloud/helping-customers-migrate-their-mainframe-workloads-to-google-cloud" target="_blank">Google Cloud周三宣布收購</a>荷蘭大型主機應用搬移軟體商Cornerstone Technology。</p> <p>隨著雲端運算漸取得商務界的信心，有愈來愈多企業藉由把傳統資料中心的應用及作業搬移到雲端上，以現代化（modernize）其IT 環境。在產業開始將應用打造成一個一個「服務」的潮流中，有許多企業想將大型主機上的大型程式，切分成Java應用或Java微服務，這就是Cornerstone工具的核心功能。</p> <p>Cornerstone的工具透過自動化流程，可以把企業Cobol、PL/1或Assembler程式切分成一個個服務，且能原生執行於雲端，像是代管容器環境上。Google Cloud 並未公布交易細節。</p> <p>Google Cloud轉型業務總監Howard Weale指出，Cornerstone整合到Google Cloud上，將可在客戶現代化其基礎架構和應用過程中，提供大型主機搬移的規劃，像是整體評估、尋找巨服務及微服務、建立服務架構的開發藍圖。不論客戶用的是何種語言或資料庫，Cornerstone都能協助轉換，並將資料搬上雲端建立資料分析及資料倉儲。</p> <p>Google並分享已有巴西一家金融機構Boa Vista，將其AS/400 和z/OS系統搬上Google Cloud上，並轉為Java服務及SQL資料庫。</p> <p>這是Google雲端服務擴大向企業客戶招手的最新一例，因為在講求穩定的商用運算產業如金融業，仍有很大比例使用大型主機。上個月Google Cloud才宣布<a href="https://www.ithome.com.tw/news/135332" target="_blank">開始提供IBM Power Systems方案</a>，讓習於大型主機的企業，不論是AIX IBMi或Linux on IBM Power版本，都能在Google Cloud平台上，使用IBM Power Systems 即服務（IBM Power Systems as a Service）。</p> <p>另一方面，IBM也企圖為大型主機加入新技術，以因應客戶採用雲端運算的需求。去年<a href="https://www.ithome.com.tw/news/133049" target="_blank">IBM宣布最新一代大型主機系統z15</a>，除了強調支援大量資料運算外，也因應混合、多雲環境部署需求，增加可端對端加密的TDO資料安全技術，並加入RedHat的OpenShift雲端服務，來支援原生雲應用開發。</p> </div></div></div>
2020/2/20 13:25作者林妍溱https://www.ithome.com.tw/news/135920
英國斥資12億英鎊打造全球最快氣象超級電腦
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>因應全球氣候變遷，<a href="https://www.gov.uk/government/news/12-billion-for-the-worlds-most-powerful-weather-and-climate-supercomputer" target="_blank">英國政府本周宣布</a>將投入12億英鎊（約470億台幣），以打造全球最快的氣象超級電腦。</p> <p>這座超級電腦由英國商務、能源暨產業策略部出資打造，英國氣象局負責管理，可望成為全球用於氣象及氣候運算最先進的系統，其資料將用於預測風暴、降雨及預測全球氣候變化。此外，也可協助英國環境署提供精準降雨預測，以選擇最適防洪地點，協助各地機場、電力公司提早準備及應變。</p> <p>這項開發計畫預計從2022年開始為期10年，12億中的8.6億英鎊用於開發硬體，其餘用於行政及人力。不過英國政府並未說明系統細節，僅表示，前5年將可讓氣象局現有運算能力增加6倍。6到10年則再擴增3倍。</p> <p>此外，英國政府也宣布投入3千萬英鎊，資助貝爾法斯特、愛丁堡及杜倫大學執行的高效能運算服務，以協助其他研究人員取得超級電腦的開發技術及軟體工程，投入人工智慧、能源儲存技術及藥物研究。</p> <p><a href="https://www.top500.org/list/2019/11/?page=1" target="_blank">2019年公布的最新超級電腦排行榜</a>中，第一、二名為美國能源部旗下的橡樹嶺國家實驗室（Oak Ridge National Laboratory）的Summit，及同屬能源部的勞倫斯利佛摩國家實驗室（Lawrence Livermore National Laboratory）的Sierra。英國最頂尖的超級電腦為英國氣象局的Cray XC40，浮點運算峰值為8128.5 TFlop/s，排名全球27。</p> </div></div></div>
2020/2/20 13:50作者林妍溱https://www.ithome.com.tw/news/135921
NuGet.org將於2月26日暫時停止支援TLS 1.0/1.1
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>NuGet.org將會在2020年4月永久移除對TLS 1.0/1.1的支援，微軟現在公開更多棄用施行細節，以幫助用戶將系統轉換到TLS 1.2上。微軟提到，他們<a href="https://devblogs.microsoft.com/nuget/deprecating-tls-1-0-and-1-1-on-nuget-org-stage-1/">暫時停止支援TLS 1.0/1.1</a>的目標，是要幫助開發者辨識出可能受到影響的系統，以順利在期限前過渡。</p> <p>微軟會在2020年2月26日暫時性地移除對TLS 1.0/1.1的支援，在24小時中，分3個時間段每段4小時，暫時停止支援TLS 1.0/1.1，而這樣的時間分配，為的是要確保暫停支援的時間，涵蓋全球的工作時間。微軟公布了各時區的測試時間，並舉例像是澳洲中部標準時間為UTC+9.5，則根據以下表格為藍色測試區間，暫停支援TLS 1.0/1.1的時間，則為早上9點半到下午1點半。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/TLS-test-timetable-workhours.jpg" style="width: 580px;" /></p> <p>不過需要注意的是，在非針對用戶時區的測試時間，也可能會被其他測試時間覆蓋，同樣以澳洲中部標準時間UTC+9.5為例，2月26日的下午五點半到晚上9點半，還有2月27日的早上1點半到5點半，同樣也會遇到暫停支援的狀況。</p> <p>微軟在去年的時候，宣布了兩階段棄用TLS 1.0/1.1的規畫，而2月26日暫停支援TLS 1.0/1.1則為第一階段，第二階段則是在4月全面棄用TLS 1.0/1.1。微軟提到，TLS 1.0和TLS 1.1容易受到POODLE和BEAST等多種攻擊，因此他們才著手移除對這些技術的支援，而這代表用戶將不能使用這些過時的協定，還原或是上傳套件，也不能用來瀏覽NuGet.org。</p> </div></div></div>
2020/2/20 12:25作者李建興https://www.ithome.com.tw/news/135909
Google Compute Engine推出使用AMD EPYC處理器的N2D系列
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://cloud.google.com/blog/products/compute/announcing-the-n2d-vm-family-based-on-amd">Compute Engine用戶現在有新選擇，Google推出新的N2D系列</a>，該系列使用第二代AMD EPYC處理器，提供了128與224個vCPU的高階機器類型。N2D虛擬機器現在為測試版本，目前僅在us-central1、Asia-southeast1和Europe-west4地區提供。</p> <p>Google提到，N2D虛擬機器可用於一般的工作負載，以及需要高記憶體頻寬的工作負載。一般用途是像網頁應用程式與資料庫等，需要在效能、價格和功能上取得平衡的工作，N2D將會是適合的選擇。N2D與相同等級N1執行個體相比，N2D執行個體的花費可節省13%，在Coremark基準測試中，N2D效能比N1執行個體還要高出39％。</p> <p>由於N2D提供128個和224個vCPU機器類型，因此也可用於HPC工作負載，處理諸如崩潰分析、財務建模、渲染和儲集層分析（Reservoir Analysis）等工作。與相同等級的N1系列相比，N2D多提供70％的平臺記憶體頻寬，加上N2D最高等級可配置更多的核心數，因此於Gromacs和NAMD基準測試中，N2D的效能可以是n1-standard-96執行個體的兩倍。</p> <p>N2D與N2虛擬機器系列提供相同的功能，包括本地端SSD、自定義機器類型，和具即時搬遷的透明維護等，用戶可以將N2D虛擬機器配置為預定義的機器類型，選用vCPU和記憶體（GB）比例為1:1、1:4和1:8的機器類型，大型機器類型最多可擴增使用224個vCPU，而用戶也可以創建N2D自定義機器類型，以滿足不同工作負載的需要。</p> <p>N2D系列提供按需模式與先占模式，也有承諾使用優惠，3年承諾使用的價格，比按需定價最多便宜55％，長期使用N2D虛擬機器也能利用持續性使用折扣，減少20％的費用。</p> </div></div></div>
2020/2/20 12:30作者李建興https://www.ithome.com.tw/news/135913
【武漢肺炎對策：企業持續營運的考驗】因應疫情面對突發性災難有一套，彰銀揭營運持續的關鍵IT作法
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>對許多企業來說，全球武漢肺炎（COVID-19）不只是突發事故，更是持續營運能力的考驗。但對老字號的彰化銀行而言，這樣的考驗，不是第一次。</p> <p>早在2003年，臺灣SARS發生時，許多銀行都是第一次面臨如此大規模的疫情衝擊，彰銀也不例外。原本就有一套持續營運作法的彰銀，在當年疫情過後，更將傳染病納入資訊作業災害復原計畫（DRP），訂定了相關的措施。</p> <p>到了2019上半年，突如其來的一次事件，疾管署通知彰銀，曾有麻疹群聚個案的高風險接觸者，造訪過分行辦理業務，當時彰銀緊急啟動了對應計畫，也更加重視傳染病的應變措施，再次強化了資訊作業災害復原計畫。去年的實戰考驗，讓彰銀在此次武漢肺炎疫情逐漸升溫之際，也能快速應變。</p> <p>彰化銀行資訊處處長陳顯龍表示，彰化銀行早有業務永續運作計畫（Business Continuity Planning，BCP），IT團隊就是以此訂定了一套資訊作業災害復原計畫（Disaster Recovery Planning，DRP）。他進一步揭露了彰銀在IT面的因應重點。</p> <p>一般來說，傳染病應變措施，著重於人員備援機制的部分。在IT人員部分，陳顯龍表示，目前已規畫將資訊處人員依照主要經辦人與代理人，分為兩分名單，一半人員移往另一棟大樓作業，另一半人員則留在資訊處作業，確保服務不致於中斷。另一方案則是部分人員可移到彰銀的臺中異地備援中心進行作業。若部分人員因疫情感染無法上班時，則可採取輪班機制彈性調派人力。</p> <p>此外，包括彰銀的總行單位、185家國內分行、海外分行、南京子行等也規畫了相對應的IT應變措施。比如，當總行大樓無法上班時，總行單位的作業若涉及正式交易，就會移到彰銀資訊處作業，以確保安全。甚至，連彰銀海外分行也有辦公地點備援計畫，一旦海外分行的辦公場所無法進駐，則可租用當地其他辦公場所，讓行員進駐後，透過網路連回臺北資訊處，進行核心業務交易登打。或者是，在當地主管機關的同意下，可由總行相關人員代替海外入該分行核心主機，進行核心交易登打作業。</p> <h3><span style="color:#B22222;"><strong>導入ISO 22301，完善營運持續管理並強化資訊服務運作</strong></span></h3> <p>彰銀在2018年導入且通過英國標準協會（BSI）ISO 22301：2012營運持續管理系統（BCMS）國際標準驗證，是臺灣少數獲得這個驗證的金融機構。彰銀希望利用這個制度化規範，來提升營運持續管理能力，並且強化資訊服務運作。</p> <p>而為了完成營運持續管理制度的建置，彰銀先盤點了相關系統資源，包含主機、伺服器、系統軟體、應用系統、資料庫、網路、通訊設備、資料文件、媒體、個人電腦、環境、人員以及備援相關資源。</p> <p>盤點完成後，再依據ISO 22301營運持續管理制度的內容，建立營運持續管理組織，進行營運衝擊分析，辦理營運持續管理風險評鑑，擬定了營運持續管理策略，並建立相關制度與設計計畫。依循著制度與計畫，規畫及辦理系統演練作業，以及進行內部稽核與召開管理審查會議。</p> <p>比如，彰銀既有的資訊作業災害復原計畫（DRP），在導入這個管理制度後，就需做營運衝擊分析，評定最小服務水準等，甚至，要比過往更確實地執行演練，並且將系統切換到臺中異地備援的正式環境。</p> <p>在DRP計畫中，陳顯龍指出，要先定義災難等級。彰銀是以系統重要性，分為核心帳務系統、開放系統，並依照系統停頓時間造成分行營運的衝擊，依照自家BCP標準，再細分3個等級來考量。</p> <p>而各級的災害處理原則，依照BCP標準辦理，若遇到異常事故發生，則會立即召開會議研判原因並決定解決方案，如果原主機無法恢復營運時，以切換同地備援為優先，連這個作法也不足以支持營運需求時，才會考慮啟用異地備援。</p> <p>為此，彰銀甚至還盤點了異地的資源，發現不足後，便開始租線路、採購電腦，進行當地環境的設定等，讓異地備援中心的資源較為充足。</p> <p>當正式演練時，從長官決定切換異地備援，到人員移至臺中的路程，還有後續的演練到恢復，都須符合營運衝擊分析中的最小服務水準。彰銀等於是透過這個營運持續管理制度，把以前較為粗淺的地方，整個完善起來。</p> <p>而為了真正落實營運持續管理，陳顯龍表示，在系統備援演練部分，彰銀訂有BCP、DRP等應變復原準則，各個重要系統都有備援演練標準作業程序，平時各系統均會定期進行同地備援或異地備援演練，過程中，會模擬系統異常無法即時恢復時的備援系統切換，讓員工熟悉相關應變及復原程序，以利發生緊急狀況時能即時反應及處理。比如彰銀核心帳務系統，一年則會做兩次演練：一次是同地備援演練，另一次是異地備援演練。</p> <p>這樣每年兩次的異地備援演練，每次的演練約莫2小時，雖說是模擬，對彰銀來說彷彿打了一場仗。陳顯龍指出，因為，打從演練當天，凌晨天剛亮，資訊處人員就要先展開前置準備作業，派人先把相關環境建置好，再把線路從臺北切到臺中，開啟異地備援中心，並把資料庫倒回前一天早上9點。</p> <p>此時，各家分行要陸續把本地機器開啟，才可連接異地備援中心主機，並讓全部分行的人員把前一天的傳票拿出來，進行30分鐘的資料模擬登打，同時，僅開放某家分行的自動提款機（ATM），來驗證ATM是否能正常運作。確認完成以上驗證後，就表示異地備援系統可運作，即可關掉異地備援的主機，後續再做回復，並切換回原主機繼續正常營運，並能在銀行營業時間開始之際，準時對外提供服務。</p> <p>不過，陳顯龍提到，因為核心系統太重要，所以彰銀的資料會同步到同地與異地的主機，共三套資料庫瞬間同步。他也坦言，彰銀比較常切換的是同地備援，萬不得已，不會正式切換到異地備援。</p> <p>而除了資訊系統演練，人員安全也是ISO 22301的重點。彰銀表示，從導入制度到現在，有別於以往的書面宣導，他們已進行超過20幾場的教育訓練課程與情境實際演練，包含火災疏散演練、人員疏散與清點演練、風災與水災演練、核子事故演練、損害評估及事件後續處理演練、地震疏散演練、系統容量／效能不足演練及重大傳染病演練等，藉此訓練員工面臨災害的反應。</p> <p>不只網路銀行，彰銀是臺灣唯一一家連手機App都納入ISO 22301認證範圍的銀行，今年，彰銀還要做到更全面的BCP，他們透露，希望同樣作法擴大適用到所有資訊處的系統，即便沒有認證，也要讓所有系統都能有一定的標準，甚至連海外分行的系統也要納入。</p> <h3><strong><span style="color:#B22222;">系統環境盤點須兼顧新系統與現行系統，避免發生單點故障問題</span></strong></h3> <p>徹底落實營運持續管理更重要的一個基礎是，「IT系統建置之初，就應該要從頭植入持續營運的DNA與精神。」陳顯龍強調。</p> <p>以彰銀資訊處的作法來說，在公司的營運持續管理制度建置過程中，最初是內部系統環境盤點作業，他們除了在新系統建置期間確認備援機制之外，也會盤點現行系統備援機制是否完備。陳顯龍提到，彰銀的新系統不管是自行開發，還是委外廠商開發，在規畫建置的階段，都要考量系統耐用年限內資源使用不虞匱乏，同時，必須建置此系統的備援系統，而這又分成同地備援與異地備援，並在驗收前實際演練切換，確認備援機制能正常運作，避免發生單點故障問題。</p> <p>在現有系統部分，彰銀系統人員則會依照整體作業流程，逐一盤點確認各系統的備援機制是否完備，並擬定備援演練計畫，定期進行演練作業，確保各系統的備援機制皆能正常運作。</p> <p>不只如此，彰銀的內部稽核單位，以及外部的專業機構，也會定期盤點與查核彰銀相關系統備援機制是否符合規定。在內部稽核單位，彰銀現有資訊安全中心與稽核處每年定期對資訊處各項系統及相關作業進行盤點查核，確認各系統的備援機制均正常運作及符合規定。</p> <p>在外部專業機構的部分，比如英國標準協會（BSI）每年會定期進行系統盤點與備援機制檢視，確認系統均符合認證資格並逐步納入其他系統。陳顯龍提到，彰銀通過ISO 22301的認證後，BSI每年還會複審一次，確保真正落實營運持續管理。</p> <p>此外，彰銀每3年會重審一次證書版本，若版本有更改，則會進行轉版。目前，ISO國際標準組織已於2019年10月30日發布最新版本的營運持續管理系統──國際標準ISO 22301：2019，目的是確保此標準因應現今營運環境。而ISO 22301：2012年版的證書也將在2022年10月30日失效。所以，彰銀預計2021年先進行轉版準備，2022年上半年完成轉版驗證。</p> <p>除了自家的系統，彰銀甚至要求外部廠商須有營運持續計畫（BCP）的作法，讓外部廠商在面臨重大天災及突發狀況，危害或阻斷資訊系統、公司營運與人員的正常運作時，能提供正常的作業活動，才不至於影響彰銀的業務運作。文⊙李靜宜</p> </div></div></div>
2020/2/20 12:53作者李靜宜https://www.ithome.com.tw/news/135918
TrendForce：武漢肺炎疫情將讓智慧型手機、智慧手錶及筆電產能下滑兩位數
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>武漢肺炎（COVID-19）疫情重創中國，而中國更是全球科技產業的製造重鎮，市場分析機構集邦科技（TrendForce）預測<a href="https://press.trendforce.com/node/view/3334.html" target="_blank">該疫情在今年第一季，將同時衝擊半導體、面板、通訊及消費者電子產業的產能</a>，包括智慧手錶、智慧型手機、筆記型電腦、遊戲機與智慧音箱的產量，都將減少10%以上。</p> <p><a href="https://press.trendforce.com.tw/press/20200214-3994.html" target="_blank">集邦科技指出</a>，晶圓代工的自動化程度較高，因此武漢肺炎對晶圓代工的衝擊比封測來得低，只是中國半導體的人力多來自於外地，在人力與交通的限制下，仍將使晶圓代工的復工率低於預期，可能下修第一季的出貨量，連帶影響下游的封測業者。</p> <p>而高度自動化的記憶體工廠一來對人力的需求較低，再加上在農曆年前即有備料，因此短期內不致於短缺，但市場可望維持一定的採購力道，而讓記憶體價格上揚。</p> <p>值得注意的是，武漢擁有全球最大的光纖供應聚落，占全球光纖電纜生產比重的25%，由於5G對光纖的要求是4G的2倍以上，可能影響5G發展時程。</p> <p>在智慧型手機方面，有鑑於手機供應鏈對人力的需求高度密集，使得它受到疫情的衝擊較為明顯，估計第一季智慧型手機生產量，將比去年同期衰退12%，創下5年來的新低。</p> <p>而筆電則因延後復工、作業員返工率低，再加上物料短缺等問題，估計產量也會下滑12%。</p> <p>其它消費性產品因物料或人力的影響，而造成產量下滑兩位數的，還有智慧手錶的16%，遊戲機的10%與智慧音箱的12%。</p> </div></div></div>
2020/2/20 11:15作者陳曉莉https://www.ithome.com.tw/news/135916
Azure Firewall開始支援強制通道功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://azure.microsoft.com/zh-tw/blog/new-azure-firewall-certification-and-features-in-q1-cy2020/">微軟發布最新防火牆服務Azure Firewall的更新</a>，新增的預覽功能包括強制通道以及IP群組，而自定義SNAT私有IP地址則成為正式功能，高連接埠限制鬆綁也正式施行了，另外，微軟也提到，Azure Firewall是目前第一個獲得ICSA Labs企業防火牆認證的雲端防火牆。</p> <p>強制通道（Forced Tunneling）功能，可以強制所有Azure Firewall的網際網路繫結流量，傳回到企業內部或是附近網路虛擬設備（NVA），以執行進一步的檢查與稽核。在預設情況下，Azure Firewall是不允許強制通道，以確保所有流出流量都滿足Azure相依性。而要使用強制通道，需要藉由額外的專用子網，將服務管理流量與用戶流量分開，該子網關聯自有的公開IP地址，可以將流量在傳送到網際網路之前，先路由到任何企業防火牆以及NVA進行處理。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/2ef1f956-10d5-4dce-99fb-73e8cc89b1d6.png" style="width: 580px;" /></p> <p>Azure Firewall還提供IP群組功能，微軟提到，IP群組是一個新的頂級Azure資源，可用於Azure Firewall規則中，對IP地址進行分組與管理，用戶可以為IP群組命名，輸入IP地址或上傳檔案以創建IP群組，在單個或是跨多個防火牆中使用IP群組，能夠簡化IP地址管理工作。</p> <p>Azure Firewall為所有公開IP地址的出站流量，提供自動來源網路地址交換（SNAT）功能，當目標IP地址是屬於IANA RFC 1918的私有IP地址範圍時，Azure Firewall防火牆便不會進行SNAT。而現在用戶有更多自定義的選項，當企業將公開IP地址範圍用於私有網路，或者以強制通道功能將流量導回企業內防火牆，則可以將Azure Firewall配置設為，不對其他自定義IP地址範圍進行SNAT。</p> <p>微軟提到，從Azure Firewall預覽版發布以來，就有一個限制，會阻擋網路和應用程式使用64,000以上來源或是目標連接埠，不過這項預設規則，限制了RPC技術的使用，特別是Active Directory的同步，現在微軟鬆綁此項規定，用戶已經可以使用1到65535間的任一個連接埠。</p> </div></div></div>
2020/2/20 11:50作者李建興https://www.ithome.com.tw/news/135904
CISA：勒索軟體攻陷美國天然氣壓縮公司
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.us-cert.gov/ncas/alerts/aa20-049a" target="_blank">美國國土安全部網路安全及基礎架構安全署（CISA）本周披露</a>，當地一家天然氣壓縮公司受到勒索軟體攻擊，使得公司業務停擺兩天，呼籲所有重大基礎設施領域的業者，都應記取教訓並確保已導入相對應的緩解措施。</p> <p>CISA並未公布該受駭業者的名稱，只說駭客透過魚叉式網釣攻擊入侵該組織的資訊科技（IT）網路，再找機會滲透到操作技術（OT）網路，繼之在這兩個網路上部署了勒索軟體，使得OT網路的人機介面、資料與輪詢伺服器完全失能，且受到影響的資料，也無法再讀取或聚集來自IoT裝置的數據。</p> <p>幸好相關攻擊只針對Windows作業系統，因此可程式控制器（PLCs）並未受到波及，讓受駭組織還能保有操作控制權，在發現異樣之後，該組織立即關閉了營運。</p> <p>雖然駭客的攻擊行動，只影響了受害組織的一處設施，但因管線傳輸的相依性，其它設施也不得不停止運作，總計停工了兩天。</p> <p>CISA表示，此一受害組織未能明確隔離IT與OT網路，才讓駭客得以同時危害兩個網路中的資產，隨後受害組織取得了全新配置的替代設備，才得以順利回復。</p> <p>值得注意的是，受害組織既有的緊急回應方案中，主要是鎖定實體安全上的威脅，並未納入來自網路攻擊的威脅，也未訓練員工如何處理網路攻擊意外。</p> <p>CISA建議各基礎設施營運商應該明確隔離IT與OT網路；在不同的區域間部署安全控制；從遠端自外部登入，應要求多因素身分認證；嚴格實施用戶權限準則；使用強大的垃圾訊息過濾機制，並過濾網路流量；採用最新軟體與韌體；部署防毒軟體；關閉Office程式中的巨集功能；限制遠端桌面協定的使用。</p> </div></div></div>
2020/2/20 12:10作者陳曉莉https://www.ithome.com.tw/news/135917
靠IT讓世界聽見臺灣的聲音，央廣力求轉型拚廣播新出路
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>陪伴聽眾走過91個年頭的中央廣播電臺（簡稱央廣），是臺灣唯一提供國際廣播服務的公共媒體，每天以國語、閩南語、客家語、粵語、英語、日語、德語、法語、西語、俄語、印尼語、泰語、越語、韓語等14種語言，代表臺灣，對全球用中短波與網際網路發聲，更肩負了促進兩岸溝通的任務。</p> <p>有別於大多數的廣播電臺，聽眾打開車用收音機或一般收音機，即可用FM（調頻）、AM（調幅）來收聽；然而，肩負著「外交」、「兩岸」兩項重大任務的央廣，使用的則是中短波，其中有9成是以SW（短波），透過大氣層的電離層反射傳到印度洋、太平洋、中南美洲等，或像是中國地區的華中、華南、新疆、西藏進行無國界廣播。即便在戰爭時期，短波也能作為戰時備援，在網路斷訊的狀況下，讓臺灣仍有能力向全球發聲。</p> <p>不過，隨著傳統廣播的式微，加上央廣採用的短波只能透過短波收音機這樣特定的載具收聽，央廣近年陸陸續續展開了不少數位轉型的嘗試。例如，央廣在這幾年開始推出數位廣播，讓聽眾能在線上收聽，更在2013年推出行動App來發送廣播內容，連其他國家的聽眾都可以在手機上收聽。</p> <p>除了廣播節目、文字新聞，央廣甚至進一步跨足到其他媒體形式，開始製作影音專題製作，更在去年推出Podcast服務，在央廣新媒體平臺增加Podcast XML功能，提供全球網友透過電腦軟體或手機，從官網訂閱央廣的多語Podcast節目。這也是老牌廣播電臺，隨著時代更迭而轉型，從純粹的廣播走向多媒體平臺，以符合現代人的閱聽方式。</p> <p><strong><span style="font-size:28px;">央廣95 %資訊服務已上私有雲，完善資料異地備份備援機制</span></strong></p> <p>不管是挑戰哪一種數位轉型形式，聲音都是央廣事業的核心，不僅擁有歷史典藏的音檔，更有許多重要節目值得保存。然而，這些珍貴的音檔，在過去都是以人工備份，且沒有完善的備份機制，甚至沒有災害復原機制（Disaster Recovery）。一旦發生災害，電臺珍貴的音檔很可能無法復原。這是中央廣播電臺網路資訊部經理林昌明2017年底接任時，看到的一大問題。</p> <p>為此，林昌明決定先重整機房。不過，他發現央廣的資訊系統相對老舊，加上每年資訊部門預算有限，導致新舊系統並存的問題。於是，他們削減了舊實體伺服器的運作，並且整併舊虛擬伺服器，全面逐步轉為新版的VMWare虛擬化平臺。</p> <p>他提到，虛擬化後的好處是，節省機房空間與電費，目前，央廣95 %以上的資訊服務皆已放上私有雲，也完成了自動備份與異地備份備援機制，有能力做到災害復原。</p> <p>林昌明解釋，除了臺北的臺本部之外，央廣還有淡水、雲林褒忠與口湖這3個分臺，IT就是靠這些分臺來建立異地備份備援機制。作法是在分臺裝設一組以VMWare平臺為基礎的小型資料中心，並升級了所租用的中華電信線路頻寬，在分臺與央廣臺本部透過IPSEC VPN安全性通道，建立專屬內網，確保傳輸安全，進行資料異地備份與備援。</p> <p><strong><span style="font-size:28px;">5人IT未來目標是導入K8s邁向混合雲</span></strong></p> <p>雖然林昌明帶領的資訊部門有30人，但，實際上要負責的工作，遠超過IT技術的範圍，這個部門又分為資訊管理組、網路媒體組、影音製播組。其中，資訊管理人員只有5位，要負責MIS系統、網管、系統工程、機房管理等。</p> <p>在人力有限的狀況下，他們仍將導入K8s，採用容器（Container）架構，當作未來的目標，希望能用來縮短日後開發的周期。</p> <p>他預計，未來，央廣將邁向混合雲架構，2～3成的資訊服務將慢慢發布到公有雲上，其餘7～8成的資訊服務，仍會留在內部的私有雲。「上雲的好處在管理方便，且能減少資安疑慮，並降低維護成本。」他解釋。</p> <p>此外，央廣更從本來自建郵件伺服器，決定改用雲端企業及郵件服務G Suite，以改善郵件資安與內網協作平臺。林昌明認為，除了短期效益，上雲更對企業長期發展有幫助，所以，央廣目前的策略是「能上雲就上雲」，他說。同時，為了符合資通安全管理法，央廣要在今年導入ISMS/CNS 27001資訊管理系統與驗證，兩項計畫預計在2020年陸續完成。</p> <p><strong><span style="font-size:28px;">重寫底層資料庫與前後臺程式架構，打造央廣新媒體平臺</span></strong></p> <table align="right" border="0" cellpadding="1" cellspacing="1" style="width: 350px;"><tbody><tr><td><img alt="" src="https://s4.itho.me/sites/default/files/images/960%20CIO%20(%E4%B8%AD%E5%A4%AE%E5%BB%A3%E6%92%AD%E9%9B%BB%E5%8F%B0)350.png" style="width: 350px;" /></td> </tr><tr><td> <p><strong style="color: rgb(105, 105, 105);">中央廣播電臺網路資訊部經理林昌明表示，能上雲就上雲，</strong><strong style="color: rgb(105, 105, 105);">這有助於企業長期發展，減少額外成本又能兼顧資安。</strong><span style="color: rgb(105, 105, 105);">攝影</span><span style="color: rgb(105, 105, 105);">／洪政偉</span></p> </td> </tr></tbody></table><p>林昌明接任後的另一大挑戰，是整合央廣舊的網站首頁與專題網站頁面。他先將央廣新聞網改版為RWD設計（響應式網頁），並導入HTTPS網站安全連線架構，並陸續汰換舊版網站上的傳統Flash語法音檔播放器，全面改版為HTML5版音檔播放器，支援全球14種語言節目的線上播放。</p> <p>接著，在2018年，第四代央廣網站群正式上線，提供11種語言的新聞、節目圖文與影片、線上廣播與隨選音訊等內容。林昌明提到，他把整個央廣舊網站的底層資料庫與前後臺程式架構都全面重寫，一樣採用RWD設計外，甚至還引進HTTP/2協定等來加快網站的效能。</p> <p>他提到，根據Google Analytics資料，央廣網站現在每個月的不重複活躍使用者，已經達到73萬人。</p> <p>而在網站架構的部分，央廣則是採用自由軟體方案來建構反向代理伺服器，將前臺伺服器群設計為記憶體為主的快取架構，大幅加快讀取效率，可承載同時在線上5千人的規模。</p> <p>央廣新版網站的這些IT大改造，使得他們在網站排名驗證機構Amazon Alexa臺灣網域的排名，一口氣從2017年的3千多名，快速上升達到前3百多名的水準，具備比過往更佳的新媒體能見度。而根據Alexa的報告，央廣網站的平均存取時間超過全球86％的網站，達到「Very Fast」的等級，他自豪地說。</p> <p>央廣更接著在2019年推出Podcast服務，在這個央廣重新打造的新媒體平臺，增加支援標準Podcast的XML機制與各大平臺標準的Podcast格式音檔，提供全球網友可透過行動裝置或電腦端軟體，從央廣官網訂閱多語Podcast節目。</p> <p><strong><span style="font-size:28px;">底層資料庫轉變，上萬支廣播音檔可在央廣網站永久回放</span></strong></p> <p>林昌明認為，底層資料庫的轉變則是此次改版更為關鍵的部分。過去，因為容量的限制，成千上萬支廣播音檔，在央廣網站上僅能保存45～90天的時間。為此，央廣採用了HPE的儲存裝置，放在SAN（Storage Area Network，儲存區域網路）的儲存設備，利用光纖通道來儲存備份資料。</p> <p>他提到，現在這些廣播節目音檔已改成永久保存，目前，央廣網站擁有的線上音檔數量已達到數萬個，接下來還會繼續擴充增加，聽眾可以到央廣網站回聽過去的節目。若未來音檔的數量達到一定程度時，央廣也計畫建置一個音檔付費資料庫，讓聽眾註冊會員或是付費，才能收聽年代較為久遠的音檔。</p> <p>不過，也因為央廣具有公共媒體的性質，盡量要讓廣大聽眾收聽公共財。所以，目前正計畫將過往錄製在錄音帶、盤帶、磁帶的老舊音檔重新轉換，找出還可以使用的聲音資產，將老東西重新活化，再度包裝後重現給大眾。比如先前央廣把1945年蔣介石宣布對日抗戰勝利所使用的麥克風，重製了麥克風模型，該模型還能播放當年的音檔，頗具懷舊之感。林昌明提到，央廣甚至還保存像胡適的聲音，以及許多有趣的音檔，日後可以再做利用。</p> <p><strong><span style="font-size:28px;">傳統廣播電臺走向多媒體平臺，拓展多元發展</span></strong></p> <p>在影音平臺方面，林昌明提到，央廣這2年做了相當多的影音專題，並配合把廣播節目影音化的政策，在廣播節目內容播出的同時，也有同步線上影音直播，或重新剪輯設計過的新影音節目。比如，央廣有次與北美館聯合製作的「聲動美術館」，是具有影像的廣播節目，且用了共10種語言，來介紹北美館的館藏，特別是臺灣的畫家，向全球推廣臺灣藝術家作品。</p> <p>不止如此，央廣也開始嘗試更多元的發展，比如透過既有的廣播劇或是廣播節目主持人，將故事或節目以不同的語言再重新詮釋，做成兒童有聲書與繪本。林昌明表示，目前已與繪本公司合作，要製作印尼語、泰語的兒童有聲書與繪本，這是央廣目前新媒體轉型的一種新形式。另一個計畫，則是把廣播的串流與音檔，用智慧音箱作為新的載具來播放，取代過去用收音機來收聽。</p> <p>此外，目前已有印尼語、泰國語及越南語的語言教學節目，更有許多外語主持人等資源的央廣，未來也考慮做更多數位內容課程，甚至是教外國人學華語，做到臺灣文化輸出、交流與傳承。這也體現了這家邁向百年的廣播電臺，在新媒體浪潮中不斷求新求變的精神。</p> <p> </p> <p><span style="color:#3399ff;"><strong>CIO小檔案</strong></span></p> <p><strong>林昌明</strong></p> <p><strong>中央廣播電臺網路資訊部經理</strong></p> <p>學歷：臺北大學公共行政學系修業</p> <p>經歷：曾任職城邦集團雜誌編輯與站務管理、電子時報國際新聞編譯中心，擔任過PChome Online系統工程師、集邦科技內容事業發展處處長，及科技新報執行董事。2017年底接任中央廣播電臺網路資訊部經理，帶領30人團隊，統管資訊管理、網路媒體與影音製播。</p> <p> </p> <p><strong><span style="color:#3399ff;">機關檔案</span></strong></p> <p><strong>財團法人中央廣播電臺</strong></p> <p>● 成立時間：1928年8月1日</p> <p>● 主要業務：為中華民國政府捐助成立的國家廣播電臺，也是臺灣唯一提供國際廣播服務的公共媒體，每天以14種語言代表臺灣對全球發聲</p> <p>● 董事長：路平</p> <p>● 總經理：張正</p> <p>● 員工數：280人</p> <p>● 地址：臺北市中山區北安路55號</p> <p>● 網址：<a href="http://www.rti.org.tw">www.rti.org.tw</a></p> <p> </p> <p><strong><span style="color:#3399ff;">資訊部門檔案</span></strong></p> <p>● 資訊部門名稱：網路資訊部</p> <p>● 直屬主管：張正</p> <p>● 資訊部門主管：林昌明</p> <p>● 每年部門預算：1千萬元</p> <p>● 資訊部門人數：30人</p> <p>● 資訊部門分工：部門下分為3個組，分別是資訊管理組、網路媒體組與影音製播組。該部門的任務從資訊架構的架構與管理，網路平臺、SNS與新媒體，到攝影棚、網路直播、影音影片製作內容。</p> <p> </p> <p><span style="color:#3399ff;"><strong>IT大事記：</strong></span></p> <p>● 1928年8月1日：中央廣播電臺成立</p> <p>● 1995年：立法院通過「財團法人中央廣播電臺設置條例」，合併中廣海外部及中央廣播電臺，改制成立國家廣播電臺</p> <p>● 1997年：第一代央廣網站正式對外服務。財團法人中央廣播電臺改制開播，以「CBS臺北國際之聲」及「亞洲之聲」作為臺呼，以17種語言代表國家對國際播音</p> <p>● 2004年：第二代央廣網站，RTI臺灣之音全球資訊網繁簡中文網站，以及英、日、西、德、法、俄、印、泰、越等9種外語網站全數上線</p> <p>● 2013年：第三代央廣網站，更新央廣入口網及11種語言網站設計，完成iOS及Android兩大作業系統智慧型手機App，正式推出「央廣 Radio」以及「央廣 News」App</p> <p>● 2017年：建置雙迴路光纖網路。首度嘗試推出有影像的廣播節目，與北美館聯合製作10種語言影音節目。央廣新聞網改版為RWD頁面，並導入HTTPS，同時全站舊有的Flash版音檔播放器，全面改為HTML5版音檔播放器廣</p> <p>● 2018年：第四代央廣網站群正式上線，並全面逐步轉為新版的VMWare虛擬化平臺</p> <p>● 2019年：央廣全系列網站都導入HTTP/2通訊協定。整合使用Google表單與Zendesk智慧客服平臺。完成新版央廣單一整合性App上線。導入SIEM、PRTG等現代化資訊安全事件管理與監控平臺。私有雲完成自動備份與異地備份備援機制。開始導入雲端SaaS服務非營利機構版G Suite</p> <p>● 2020年：計畫完成導入ISMS/CNS 27001資訊管理系統與驗證</p> </div></div></div><div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/960_cio_zhong_yang_guang_bo_dian_tai_960.png" width="960" height="420" alt="" title="中央廣播電臺網路資訊部經理林昌明" /></div></div></div>
2020/2/20 09:00作者李靜宜https://www.ithome.com.tw/people/135844
【CPU設計開放標準關鍵人物：RISC-V基金會執行長Calista Redmond】開源解放了硬體產業，CPU設計才…
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>開源軟體盛行多年，近來，一個晶片層級的新興「開源」指令集架構RISC-V，迅速在開源硬體市場上嶄露頭角，不僅業界看好它有機會挑戰英特爾，連獨占行動處理器市場多年的Arm也備感威脅，而決定放寬指令集的限制，更讓RISC-V成為近來最火紅的開源硬體技術。</p> <p>為何這個指令集架構會特別不同？為何AI應用需要採用這樣架構？超過491個會員的加入，又代表了什麼意義？iThome越洋採訪了現任RISC-V基金會執行長Calista Redmond來解答。</p> <p><strong><span style="font-size: 28px;">Q：RISC技術發明人曾指出，RISC-V將成處理器界Linux，這要如何實現？</span></strong></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#B22222;"> A </span></strong></span> RISC-V基金會將會建立一個軟硬體創新者能共同合作的開放社群，作為引領RISC-V ISA（指令集架構）未來發展方向和推動之用。生態系的建立，需要透過這個RISC-V標準，才能支援許多不同的CPU供應商，讓他們能在不同的應用領域上彼此競爭。</p> <p>甚至，如果沒有這一個開放標準，現在，許多學界的晶片專案也無法採用開源作法。</p> <p>RISC-V有諸多優勢，包括了開放性、簡易性、簡潔設計、模組化、擴充性和穩定性。基金會還擁有20多個工作小組和委員會，持續開發各種擴充指令、工具和策略，以加速實作、設計及採用。</p> <p>我們的小組也致力於安全性、ISA指令擴充、驗證與法遵、模擬、軟體以及許多業界關注的應用領域，如HPC等，還有學術界。</p> <p>為了凝聚社群力量，每年RISC-V基金會都會舉辦全球性活動來討論當前和未來的RISC-V重要專案計畫，包括商用及開源實作、軟體及矽晶片、向量與安全性、應用和加速器、模擬基礎設施等等。我們也積極推動相關RISC-V系列講座及活動。</p> <p><strong><span style="font-size: 28px;">Q：RISC-V真的可以打破摩爾定律瓶頸，找到新出路嗎？</span></strong></p> <p><strong><span style="color:#FFFFFF;"><span style="background-color:#B22222;"> A </span></span></strong> 過去10年來，由於我們不再單靠傳統半導體的物理運作原理及製程來解決問題，如增加電晶體或縮小核心，半導體產業想盡辦法用各種手段要來解決摩爾定律的瓶頸。</p> <p>RISC-V已經是能夠提高CPU運算效能的一種創新方法。因為RISC-V提供機會，讓設計者可以發展專有版本的CPU實作，而在企業研發產品時也有好處，可以縮短硬體開發時間，能降低策略成本和整體風險。當生態系持續成長茁壯，想到這些採用者會如何從開源找出更多實作的可能性，就很令人期待。</p> <p>RISC-V基金會成員來自超過491個組織、個人以及學術機構，這裡有一個活躍的社群，來推動整個生態的持續發展，包括批准規格、法遵測試和軟體驗證套件，以及其他技術交付等。</p> <p><strong><span style="font-size: 28px;">Q：為何開源對RISC-V架構如此重要？</span></strong></p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(178, 34, 34);"> A </span></span></strong> 就像開源軟體解放整個產業一樣，RISC-V致力於打破處理器設計的獨占。透過開放、無償、免授權方式提供，使得RISC-V更容易擴散到更多產業，包括晶片和設備製造商，用在自己的CPU設計上，來新增擴充指令或加入客製功能，來滿足不同市場的需求。</p> <p><strong><span style="font-size: 28px;">Q：RISC-V如何跟 x86與Arm處理器競爭？</span></strong></p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(178, 34, 34);"> A </span></span></strong> 不同於傳統的處理器ISA（編按：指x86或Arm體系），採用相容RISC-V的ISA，不僅架構設計簡單，也較不占空間，現階段大約有20多個獨立ISA，每個ISA都專注於一組特定的功能。由於在ISA層並不涉及CPU實作方式，而是通過整個SoC組成和其他設計屬性來定義，因此，工程師可以依據自身需求，來決定是要加大核心打造更強大CPU，或是採用小核心，來達到高度省電的設計。RISC-V還有另一個好處是，開發者還能加入自己的指令集，做為特殊指令用途，來放進自己的CPU，不須經過任何批准。</p> <p>另外，由於RISC-V的核心規範本身，是以創用CC授權，使用者可免付權利金，這提供了更大的靈活彈性，可以將一個相容RISC-V的CPU設計，從FPGA移植到一個ASIC或另一個FPGA，無須修改軟體。有了這些好處，都能幫助這些採用者加速創新。</p> <p><strong><span style="font-size: 28px;">Q：AI加速器晶片使用這個架構的好處？</span></strong></p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(178, 34, 34);"> A </span></span></strong> 能塑造產品差異化。現在許多應用都需要AI加速，在硬體上，不僅需要處理通用型任務，還需要針對密集運算的關鍵任務（比如AI推論）進行加速。主流AI應用，像智慧型的嵌入式視覺這類應用，不僅需要更強大的AI推論加速器，也需要強大的應用處理器，還有高度彈性的可程式化邏輯FPGA晶片，才能將各種感測器，包括攝影鏡頭、顯示器和其他周邊設備取得的影像資訊，交由專門CPU執行。</p> <p>在RISC-V CPU中，設計者可以使用自己設計的客製指令，作為特定領域應用的加速（DSA）用途，這就可以建立產品的差異化，而且更省成本和功耗。RISC-V的可擴充性，意味著，有可能設計出一個CPU，需要執行程式碼比之前體積更小、更輕量，從而減少記憶體需求，甚至能成為降低能耗的關鍵。</p> <p><strong><span style="font-size: 28px;">Q：對於RISC-V生態系未來發展有什麼期待？</span></strong></p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(178, 34, 34);"> A </span></span></strong> 未來5年，RISC-V生態系有機會快速成長。</p> <p>根據產業研究機構Semico最新的預測，到了2025年，市場採用RISC-V的CPU總核心數將會達到624億顆！</p> <p>屆時，我期待看到RISC-V可以實作出更多新式CPU類型，可以被運用在創新的消費型裝置、工業應用、HPC應用與其他更多領域應用等。</p> <p><strong><span style="font-size: 28px;">Q：Arm開始鬆綁專有指令集會有什麼影響？</span></strong></p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(178, 34, 34);"> A </span></span></strong> 不少公司開始允許透過客製化指令的方式，讓晶片製造商使用在自己的CPU，以提高設計彈性和擴充性，這樣的趨勢在電子業日益明顯，利用這些客製晶片，來優化效能、降低成本，建立有別於競爭對手的差異。</p> <p><strong><span style="font-size: 28px;">Q：RISC-V基金會下一步目標是什麼？</span></strong></p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(178, 34, 34);"> A </span></span></strong> 我們將繼續完善RISC-V標準及其技術，讓採用者能更容易在自己的產品實作完整RISC-V核心。其次，則要擴大社群成員的規模，可延伸到更多相關領域，以及加深社群參與。為此，我們將聚焦擴大發展生態系，可以橫跨不同產業，而且是全球性的，來提供更多支援與教育工具，以便於加快OS、硬體實作與開發工具的發展腳步。我們的目標，是要加速產業採用RISC-V，進而使所有社群參與者都能從中共享其利益。</p> <p><strong><span style="font-size: 28px;">Q：為何要來臺灣舉辦研討會？</span></strong></p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(178, 34, 34);"> A </span></span></strong> 臺灣擁有很強健的嵌入式開發與程式開發服務經濟。在亞洲多達2千萬隻健身手環和智慧手錶，均內建RISC-V處理器，此外，在臺灣，也有老字號CPU設計廠商晶心科技，成立多年，它也是深耕RISC-V生態系的資深成員之一。我們已經建立合作夥伴關係，也打算發展新的合作。而通過開放標準的協作，我們也鼓勵更多組織和個人能夠加入這個生態體系，共同開創一個處理器創新的新時代。</p> <p><strong><span style="font-size: 28px;">Q：就你觀察， RISC-V風潮對臺灣企業的機會和衝擊為何？</span></strong></p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(178, 34, 34);"> A </span></span></strong> 從美國、歐洲到亞洲，在學界和業界都有不少人熱切投入RISC-V，帶動了生態系的蓬勃發展。臺灣也有不少RISC-V供應商和軟體開發商，基金會將提供各種工具和支援，幫助這些臺灣業者能在資安領域獲得成果，回頭壯大整體生態系。</p> <p><a href="https://www.ithome.com.tw/article/135868" target="_blank"><span style="font-size: 20px;"><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 相關報導 </span></span> CPU晶片設計也能DIY</strong></span></a></p> </div></div></div>
2020/2/20 09:00作者余至浩https://www.ithome.com.tw/news/135848
【業界觀點：晶心科技技術長蘇泓萌】RISC-V處理器更大目標是，取代現在的主流CPU
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>就像Linux如今已成為軟體界的開源代表，<a href="https://www.ithome.com.tw/people/134837" target="_blank"><span style="background-color:#FFFFE0;">晶心科技技術長蘇泓萌</span></a>說:「RISC-V有望成為處理器界Linux，讓所有運算裝置都能用。」這是亞洲商用處理器設計第一人的觀察。</p> <p>在業界擁有十多年商用處理器開發經驗的蘇泓萌，過去不只負責CPU產品開發及技術研發，更是一手主導開發亞洲第一個自有指令集32位元處理器的關鍵人物。講到指令集架構的發展及技術，在臺灣，很少有人比他更懂。</p> <p><span style="font-size:28px;"><strong>RISC-V架構高度有彈性，更容易打造客製指令</strong></span></p> <p>單從指令集本身來看，蘇泓萌形容，RISC-V就是設計更為精簡的RISC指令集。目前光是RISC-V標準加上自選指令，僅不到140個指令，相較之下，採用RISC架構Arm指令集數目最少數百個以上，例如，ARMv8就超過500個指令，指令格式種類也比RISC-V多一倍。蘇泓萌說明，這樣的好處是，硬體設計更容易，也較不占空間，執行速度也可以更快。只需要較少指令就能在硬體上執行。</p> <p>另從技術架構來看，蘇泓萌認為，RISC-V最大特色，就是擴充性。他舉例，特別在執行一些高效能應用時，如AI推論等，就需要有這樣的彈性。這是因為，為了追求更高處理效能，所以，硬體廠商在設計CPU時，常常會加入不一樣的客製化指令，來加速AI運算，現有的CPU設計沒有足夠彈性，遇到新應用或新作法時，沒辦法馬上調整，得等到下一代產品設計。</p> <p>他也提到說，AI應用特別有這樣的需求，需要量身打造專屬功能的加速硬體，即使AI應用發展多年，至今還沒有一款CPU適用所有AI，就算是同一個語音辨識應用，不同家業者用的演算法、加速運算方式都有所差異，直接影響到專用AI硬體的設計，「這正是RISC-V突圍的機會，因為RISC-V可以完美配合、完全客製（Perfect for Adaptation、Perfect for Customization）。」他說。</p> <p>即便是現在手機裡的處理器，將來也都能改用RISC-V的CPU來設計。同樣地，一隻手機裡並不是只有一顆CPU，而有很多顆，除了採Arm架構的主要處理器，還有許多次要CPU在手機裡負責提供周邊功能，如Wi-Fi、藍牙、螢幕觸控等，蘇泓萌不諱言，只要設計出來的CPU能對手更有競爭力，就有機會把它換掉，「RISC-V處理器更大目標要取代現在的主流CPU。」</p> <p>蘇泓萌相當看好RISC-V在新興應用的發展，尤其是AI、AIoT、5G等應用領域，甚至他更大膽預測：「5年後，RISC-V晶片出貨量將能超越Arm。」如果以2016年全球Arm核心晶片（含行動裝置、嵌入式裝置與網路設備等）來估算，等於是年出貨量至少得超過180億顆。這還僅是幾年前的官方數據，接下來幾年，數量還有很可能增長。</p> <p>RISC-V之所以能站穩腳步，他指出，一個獨立運作的基金會，負責統籌管理和推動整個RISC-V生態系的穩定與健全，成為擴大生態系發展的關鍵。</p> <p>在這一波開源硬體浪潮中，臺灣沒有缺席，晶心科技就是RISC-V基金會創始成員之一，共同協助推動RISC-V生態系的發展。加入隔年，就開發完成第一款商用RISC-V處理器IP產品，也是臺灣第一家。</p> <p>去年初，晶心更將原先CPU設計上，使用多年的DSP指令集（RISC-V P-extension）捐贈給RISC-V基金會，目前該指令已經成為自選的RISC-V擴充模組之一。晶心的技術已授權應用到上百款產品上。</p> <p><a href="https://www.ithome.com.tw/article/135868" target="_blank"><span style="font-size: 20px;"><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 相關報導 </span></span> CPU晶片設計也能DIY</strong></span></a></p> </div></div></div>
2020/2/20 09:00作者余至浩https://www.ithome.com.tw/news/135858
【學界觀點：超級電腦臺灣杉2號建置負責人陳添福】RISC-V讓晶片新創能與世界主流競爭，但實作成熟度將是挑戰
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>「RISC-V就像提供了一個強大的繪圖工具，讓任何人都能夠自由發揮創意，」交大資工系教授陳添福這樣形容，而Arm和x86則像已完成的畫，顏色圖案已經定型了，要改就很難。</p> <p>陳添福曾是國網中心副主任，也是打造出曾名列全球前20大超級電腦的臺灣杉2號主要建置負責人，過去在SoC設計、多核心CPU，以及嵌入式系統的研究著墨很深。</p> <p><span style="font-size:28px;"><strong>RISC-V最大價值是開放性，讓更多CPU設計創意得以實現</strong></span></p> <p>過去，晶片廠商設計CPU時，如果沒取得指令集授權，比如指令格式、執行方法等，即使你的RTL Code重新自己編寫，最後開發出來的CPU產品，仍會有專利侵權問題。就算取得對方授權，未來想要替CPU核心新增指令或功能，若指令集擁有者沒有提供，也沒辦法用，或對方不願開放授權，也只能等待，甚至有時遇到授權金調漲時，無疑也是一筆龐大成本。不論取得或使用上，都容易受到諸多限制。</p> <p>陳添福認為，RISC-V指令集架構的最大好處，就是開放性。因為它是一個公開的指令集架構，代表大家都能在一個既有的基礎架構上發展自己的CPU類型，不須授權就能用，而且已經有了學術界實作出第一個版本CPU設計，還有第一版編譯器、除錯器、參考設計等，同時，亦有學界和業界持續將研究或實作成果貢獻到社群，這也意味著，新進者不需要自己重頭做，馬上就能用它來做研發，可以站在巨人的肩膀上，迅速實踐創意。</p> <p>簡單一句話，「 RISC-V最大價值，就是造就多元化的生態體系，來激盪新想法。」陳添福再三強調。</p> <p>AI加速器晶片就是一個例子。他說，透過採用RISC-V架構，硬體開發人員能自行設計一個跟RISC-V相容的擴增指令，來支援神經網路模型推論所需的複雜向量計算，再實作成一顆SoC晶片，或是能夠採用以單一CPU疊加更多核心的作法，來加速AI應用，這些都是因為RISC-V架構本身的彈性，才能使得CPU設計能有很多變化，也帶來多樣性。「這將讓RISC-V有機會成為第3大主流CPU新勢力，未來能夠與x86、Arm抗衡。」陳添福說。</p> <p>不過，他強調，任何硬體架構都得搭配成熟的軟體技術，包含編譯器、除錯器、SoC開發套件系統等，「選擇CPU的指令集架構，不只決定了硬體實作方式，也決定了所搭配的軟體工具鏈」，這正是為何x86始終獨占PC，而Arm則獨大行動與嵌入式裝置的原因，「這將是RISC-V未來發展要面對的挑戰。」</p> <p>另外，仍有不少主流微架構技術的應用、實作方法還未運用到RISC-V處理器的設計，他認為，這是現階段的不足。陳添福解釋，這些技術原理、方法不難，但要完整實作在一顆RISC-V處理器，且要有更好效能、更低功耗，須面對各種複雜工藝技術的挑戰，「為了達到這個境界，Arm歷經20多年，RISC-V還在起步前3年到5年之間。」他觀察，RISC-V生態系還在發展中，秉持開放精神，未來有可能彎道超車，只要越多人願意投入，百家齊鳴，RISC-V技術也會進步，就有機會可以加速發展。</p> <p><a href="https://www.ithome.com.tw/article/135868" target="_blank"><span style="font-size: 20px;"><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 相關報導 </span></span> CPU晶片設計也能DIY</strong></span></a></p> </div></div></div>
2020/2/20 09:00作者余至浩https://www.ithome.com.tw/news/135859
【RISC-V採用實例：智慧型手機】3年試用驗證，三星新手機改靠開源自製晶片攻5G
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>經過2年多的測試驗證，三星最近決定採用開源RISC-V指令集，來打造自己的5G數據機專用晶片，並將裝在今年即將發表的旗艦5G新手機裡來販售。這一個大膽決定，不只是要迎戰5G、AI應用時代帶來的運算架構新挑戰，更是三星瞄準未來50年營運成長的關鍵。</p> <p>目前全球5G手機市場的主流供應商是三星，單是去年就賣出超過700萬隻，這些手機還是採用Arm架構，但是，三星決定，未來的5G手機晶片將改用開源RISC-V的自製處理器。這勢必會讓RISC-V在全球5G晶片市場占有一席之地。</p> <p><span style="font-size:28px;"><strong>今年新款5G手機晶片就採用RISC-V架構</strong></span></p> <p>早在3年前，三星就開始對這項新技術展開研究，先用於RF射頻通訊晶片的測試與驗證，它也是發展5G通訊關鍵技術之一，隔年，更先後推出兩款RF射頻晶片，同樣都採用RISC-V架構做研發，除了自行開發出第一代RF晶片，三星還在另一款通訊晶片推出時，整合多頻與相位陣列天線系統功能，2019年時，這款RF晶片更推出第2代產品，並且已能夠交付生產。</p> <p>2年多反覆測試驗證，三星今年更決定擴大採用，並實際運用在自家產品。首款即將推出的RISC-V產品，就是用於三星Galaxy新手機搭載的毫米波5G通訊晶片。</p> <p>負責這項5G晶片技術研發，就是三星System LSI半導體研究部門，三星所有下一代的行動、車用以及消費型裝置晶片，都是由該部門研發，該研究部門副總許俊昊，在最近一場RISC-V技術會議上也揭露更多細節。</p> <p>許俊昊指出，新一代5G數據機晶片，將針對相位陣列天線與毫米波射頻RF FR 2晶片的功能，使用這個RISC-V架構設計客製CPU，以達到能夠動態地調整頻率偏移，以及RF射頻校正等功能。</p> <p>不過，他也坦言，要將新架構導入自家產品並不容易，一開始決定要採用RISC-V處理器當作新一代運算架構時，也曾遭遇內部很大反彈，質疑它是開源，除錯不易，軟體生態系發展也不夠成熟。但他還是堅持採用，後來，更用它實作出首個5G數據機晶片系統。</p> <p>之所以使用RISC-V來設計晶片，許俊昊點出關鍵，在於要因應未來高速5G和AI時代的多變需求，就需要有一個開放而且彈性的CPU設計能力，RISC-V就很適合，甚至他強調：「為了撐起未來50年營運成長，企業更要有屬於自己指令集CPU的研發實力。」</p> <p>除了5G通訊晶片，三星也開始把RISC-V運用在更多產品，來改善處理效能與節省功耗。尤其是在Edge AI產品方面，他也以影像感測器為例，現在也逐步採用RISC-V處理器來取代，並整合到SoC晶片，來優化影像處理，與提高偵測精準度，他們還採用了硬體新創SiFive提供的RISC-V核心，來打造自己的智慧型相機影像感測器，可以提供即時臉部偵測、辨識和更快自動對焦。</p> <p>連在車用方面，三星之後都要導入客製RISC-V晶片，包括Exynos Auto影音娛樂系統、 ADAS等系統。許俊昊也考慮用它打造專用AI晶片、資安與安全管理晶片系統。</p> <p><a href="https://www.ithome.com.tw/article/135868" target="_blank"><span style="font-size: 20px;"><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 相關報導 </span></span> CPU晶片設計也能DIY</strong></span></a></p> </div></div></div>
2020/2/20 09:00作者余至浩https://www.ithome.com.tw/news/135860
【RISC-V採用實例：穿戴式裝置】超省電SoC成為續航力關鍵，智慧手錶單季大賣百萬隻
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>「多款智慧手錶現在也用RISC-V處理器了。」SiFive臺灣技術行銷副處長林宗民興奮地說。目前在亞洲就有多達2千萬隻健身手環和智慧手錶，裡面使用全都是RISC-V設計的CPU。</p> <p>就連中國小米手環設計廠商華米也都大力採用，甚至去年還自行開發第一款取名為黃山1號的自製RISC-V晶片，放進自己的多款AmazFit智慧手錶系列，單季就賣破百萬隻，傳聞下一代小米手環也會採用。</p> <p>雖然新一代手錶外型跟前代相似，但裡面的核心處理器，則是翻新採用RISC-V架構來設計全新CPU，其相關核心技術就是來自SiFive公司。</p> <p>SiFive這家公司的來頭不小，創辦人就是柏克萊大學RISC-V專案的三位發起人，背後更有三星、英特爾、高通大力投資，商業模式跟Arm類似，以提供處理器核心IP產品設計為主，但兩家公司不同的是，SiFive採用了開源RISC-V指令集架構。</p> <p>為何智慧手錶要採用RISC-V？主因是，這代新手錶不只採用更大的彩色螢幕，還提供全觸控操作，支援更多運動、健康監測功能，為了維持與前一代相近的續航力，甚至要撐更久。關鍵就是改採用了RISC-V設計客製SoC晶片，提高效能的同時，也能滿足高度節電的設計需求。</p> <p>林宗民指出，RISC-V的出現，帶來更多CPU設計新選擇，硬體廠商現在可以從多家晶片設計業者中，來選擇適合的RISC-V處理器設計方案，或是可以自行開發，透過開放的RISC-V技術，能夠設計出更彈性而且合身的CPU，來滿足不同應用領域的需求。</p> <p>為了提供更彈性的CPU設計方式，SiFive兩年前也釋出一套線上CPU設計工具Core Designer，讓硬體廠商在CPU設計的前期，就能先使用這套工具，來模擬這顆自製CPU內部核心的主要功能與配置，包含核心數、記憶體、安全機制等，配置完還會產生CPU設計示意圖，晶片設計人員馬上能查看，並能自動驗證設計完的核心有沒有合乎預期的功能。</p> <p>因為該工具是以雲端形式來提供，整個設計模擬過程全都能線上來完成，等到確認所有功能及配置以後，才交由SiFive完成這顆CPU最後設計，他也提到說，未來甚至連整顆SoC晶片，都能在雲端設計完成。</p> <p>目前，這家公司的產品線已能涵蓋了中低階的RISC-V處理器核心設計，能對比到Arm的各產品系列，最近開始提供更高效能的CPU設計，效能完全不遜於Arm Cortex-A72系列產品，例如U8系列，今年Q3也要推出。</p> <p>除了用於手環、手錶等穿戴式裝置，截至今年初，已取得授權使用該公司RISC-V產品的國內外業者，就超過155家，涵蓋多種裝置或設備，從IoT、AI、邊緣運算裝置、儲存裝置，到資料中心相關網路設備都有。</p> <p>就連三星也要用他們家提供的RISC-V產品，來設計自己的CPU，用於5G、AI、車用等相關應用。除此之外，SiFive還推出多款RISC-V硬體開發板，軟硬體開發者也能直接用它進行前期應用測試及驗證。</p> <p>SiFive去年也在臺灣設立分公司，團隊約數十人，大多都是研發工程師，負責SiFive在全球的軟體開發工具、CPU設計與相關函式庫的開發。</p> <p><a href="https://www.ithome.com.tw/article/135868" target="_blank"><span style="font-size: 20px;"><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 相關報導 </span></span> CPU晶片設計也能DIY</strong></span></a></p> </div></div></div>
2020/2/20 09:00作者余至浩https://www.ithome.com.tw/news/135862
【RISC-V採用實例：GPU繪圖晶片】翻新十年GPU微控制器舊架構，Nvidia捨Arm改用開源晶片技術來自製
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>RISC-V開源指令集也能用在GPU，連GPU廠商Nvidia自己都在用。</p> <p>除了主要的繪圖運算核心單元，一顆GPU裡也有裝進不少小型嵌入式CPU，又稱微控制器，平時負責輔助GPU在許多平行運算任務的處理，例如其中一顆Falcon微控制器，就提供支援跨硬體平臺的影像、圖形解碼到安全性的任務，雖然它只是小小功能，也是GPU不可缺少的重要元件。</p> <p>Nvidia超過15款以上的GPU產品都有用，包括Tegra SoC和其他GPU產品等。每年需使用約3億顆這種晶片，裝進GPU裡。</p> <p><span style="font-size:28px;"><strong>翻新10年GPU老架構，現在靠RISC-V終於有解</strong></span></p> <p>Falcon原本是以該公司自行設計的RISC指令集做開發，然而，這顆微控制器已經使用了10多年之久，難以再靠改善現有的微控制器CPU與指令集架構來滿足新的需求，因此，Nvidia決定重新設計新架構，來滿足更高效能的應用需求，並提供更高彈性、安全。</p> <p>Nvidia研發團隊對於新一代微控制器的性能要求，至少須提供翻倍效能、支援64位元記憶體定址、快取與高速記憶體，晶片面積更要減半，還要能支援主流作業系統。</p> <p>但在評估之後，他們發現，現有市場產品無法滿足客製晶片需求，轉而決定自建，甚至捨棄Arm架構，改採用了開源RISC-V指令集架構，來設計新一代CPU架構，取代現有Falcon控制器。</p> <p>2016年時，Nvidia先採用柏克萊開源RISC-V處理器Rocket來開發出第一代Falcon控制器，在9項客製CPU設計要求中，已能符合7項功能規格，相較之下，採用其他架構，如Arm Cortex-A9，連一半都不到。</p> <p>隔年，Nvidia更改用自己設計的RISC-V處理器版本，也就是第2代Falcon控制器。</p> <p>這代Falcon控制器，則使用了64位元RISC-V指令集來設計這個CPU，並根據自身需求，來決定需要使用哪些指令，也加入自己的專用指令集，來對CPU設計進行優化，後來，不只滿足所有技術需求，而且效能更好，也幫助他們降低成本，就是因為採用開源設計。</p> <p>除了一般GPU有用，RISC-V也成為了Nvidia押寶AI的新硬體架構技術。兩年前，Nvidia還展示了一臺AI深度學習加速器RC18，裡面也整合了RISC-V處理器，用來做為加速器I/O元件核心，可以用來支撐每秒高達128兆次的推論執行，而且功耗只有13.5瓦，足以證明RISC-V架構也能當作AI加速器來使用。</p> <p>為了讓RISC-V可以進到更多Nvidia產品，Nvidia不只加入RISC-V基金會成為白金會員，持續透過社群來加深自己在RISC-V相關技術的實作能力，Nvidia也積極招募RISC-V相關技術人才，例如，之前曾在LinkedIn平臺釋出不少新的工作職缺，也都跟RISC-V技術相關，包括CPU設計、處理器架構、影像處理編解碼技術、影像處理ISP等。</p> <p><a href="https://www.ithome.com.tw/article/135868" target="_blank"><span style="font-size: 20px;"><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 相關報導 </span></span> CPU晶片設計也能DIY</strong></span></a></p> </div></div></div>
2020/2/20 09:00作者余至浩https://www.ithome.com.tw/news/135866
【RISC-V採用實例：SSD硬碟】未來10億個SSD都內建，WD全面壓寶自製開源儲存晶片
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在開源RISC-V指令集技術問世以後，儲存廠商Western Digital也是硬體大廠投入RISC-V研究最早的一家，還在展開研究的兩年後誇下豪語，誓言每年將出貨10億個RISC-V處理器核心，用於自家SSD儲存產品。未來目標更要擴大到所有儲存產品都要用，多達20億顆，顯示其對於RISC-V在儲存領域應用的看重。</p> <p><span style="font-size:28px;"><strong>目標每年出貨10億顆RISC-V核心</strong></span></p> <p>2015年時，RISC-V基金會成立，Western Digital也是創始成員之一。之後，花了一年時間評估RISC-V用於儲存的可能性，Western Digital在2017年時就宣布要用RISC-V處理器核心，來取代現有的SSD的控制處理器，還計畫每年要出貨10億顆RISC-V核心，用於儲存產品相關應用。</p> <p>隔年，Western Digital馬上推出第一個完成實作的RISC-V處理器核心SweRV，可設計成高效能嵌入式CPU，在內部CPU性能測試時，可以針對每核心時脈（MHz）提供多達4.9 CoreMark的性能。在設計上，該公司採用了32位元RISC-V的指令集架構來設計這顆CPU，其內含了I、M、C等基本及擴增指令，可提供基本整數、乘／除與壓縮指令的功能，在Pipeline流程則採用9個stages和2個issue設計。</p> <p>Western Digital更在去年一連展示了2款全新SweRV處理器，前者能提供更強大的處理效能，並增加對於多執行緒的支援，來提高CPU執行效率，後者，則是以高度省電設計為主，可以用於各種SoC晶片的開發。該公司還貢獻了第一代SweRV處理器核心，包含了RTL程式碼，並以Apache 2.0授權開源釋出，目前已放到GitHub程式代管平臺。</p> <p>Western Digital擁抱開源不遺餘力，未來更大目標，是要讓所有儲存產品都能使用這些RISC-V產品。</p> <p>更進一步，該公司還貢獻自己開發的一個OmniXtend快取一致性Fabric架構支援RISC-V生態系的發展，並且同樣開源，透過這個新的快取網路架構，除了可提供跨平臺的資料一致存取與共享，OmniXtend也支援了各種硬體，包括乙太網路交換器等。</p> <p>由於看見RISC-V開源架構對於儲存發展帶來的好處，Western Digital也開始擁抱其他開源或開放硬體，在2017年就加入臉書成立的OCP開放運算聯盟，還公開展示了不少相容OCP標準的儲存硬體和連接設計。直到現在，這家儲存公司每年都會在OCP技術大會上發表最新開放儲存產品及技術，提供做為開放硬體架構及資料中心架構設計的使用。</p> <p>Western Digital後來還加入Google為首在2019年初成立的CHIPS聯盟，該聯盟旨在推動開源硬體，以及開放RISC-V架構的建立，來協助推動開源CPU及SoC晶片的普及。Western Digital也貢獻相關RISC-V技術。</p> <p><a href="https://www.ithome.com.tw/article/135868" target="_blank"><span style="font-size: 20px;"><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 相關報導 </span></span> CPU晶片設計也能DIY</strong></span></a></p> </div></div></div>
2020/2/20 09:00作者余至浩https://www.ithome.com.tw/news/135867
CPU晶片設計也能DIY
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/960-feng_mian_gu_shi_-1_open-960x420_gong_zuo_qu_yu_1.jpg?itok=aU7g_cQk" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-featured-article-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/taxonomy/term/75">專題故事</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>一個大學實驗室的開源硬體專案，竟掀起全球晶片產業的新革命，就連Google、三星、Nvidia都押寶，不同於主流CPU架構的有限設計選擇，現在可以任意組合、自己設計真正想要的客製CPU</p> </div></div></div>
2020/2/20 09:00作者余至浩https://www.ithome.com.tw/article/135868
不怕疫情影響業績，臺灣星展銀行今年企金目標要完成申貸全程線上作業
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p dir="ltr">臺灣星展銀行今天揭露數位轉型的新目標，除了繼續推動線上貸款申請、線上開戶等服務，也要加強文化層面的轉型。星展集團開放API的進程，去年已經與超過50家企業串接服務，未來也要逐步實現供應鏈金融的應用。</p> <p dir="ltr">臺灣星展銀行企業及機構銀行處處長羅綸有指出，預估星展集團今年業績將受疫情影響約2～3%，但在企金上仍採取更多數位化做法和推出疫情相關的新金融商品。</p> <p dir="ltr">在開放API方面，臺灣星展銀行去年與超過50家企業展開合作，比如與安聯人壽合作，加快理賠金核可、入帳的流程，還有與南部某保全公司，串接API來即時核准加班費並撥薪入帳，又或者，與採取預約付款形式的髮廊業者合作，讓消費者付款的金額，能即時匯入設計師的帳戶中，其他更有廣告業者，用來處理刊登廣告的資訊流與金流等。</p> <p dir="ltr">羅綸有指出，目前透過API所推出的服務，都是整合金流、資訊流以及客戶的系統，但要真正形成生態系，來推出供應鏈金融的服務並不容易，法規的限制也是一大挑戰。比如說，銀行要授信之前，需要取得企業財務報表、商業登記等資訊，如何將流程數位化、甚至透過API串接的方式來取代？同時，還要證明這是可行、安全的方法，才能進而推動法規的改變。這些議題都需要透過監理沙盒，來一步步推展。</p> <p dir="ltr">而在數位轉型方面，羅綸有分別從技術與文化面來談。他指出，技術驅動的新服務，比如線上申貸服務，去年的客戶數超過3,000例，下一階段，則要將申貸到撥款的整體流程數位化，讓客戶申貸後，不需再與專人面談，就能線上跑完所有流程；同樣的，線上開戶的業務也要盡量做到完全的數位化。</p> <p dir="ltr">星展集團已經推動數位轉型多年，採取「全民皆兵」的作法，透過教育促進員工做出改變，從文化上帶動轉型。這個策略，不只反映在創新產品或服務的推動，同時也改變了員工的做事方法，比如導入了敏捷（Agile）的概念，讓本來階層式的業務流程（一個接一個），改成多階段並行，「就像是以前是接力賽，現在是同時出發。」從公司文化、員工心態來全面轉型。</p> <p dir="ltr">不過，這也帶來了挑戰。「我們擔心數位化之後，內部管理、公司治理方面是否跟得上？下個世代的人才具備了數位的技術與心態，要如何跟傳統金融人才結合？」反過來說，既有員工如何擁抱新興科技也是一大挑戰。「其實公司文化、員工心態上的改變，可能比推出產品更難。」羅綸有說。</p> </div></div></div>
2020/2/19 22:19作者翁芊儒https://www.ithome.com.tw/news/135915
開源硬體再吹新風潮，RISC-V要打破CPU巨頭的壟斷
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>繪圖晶片大廠Nvidia每年在GPU裡使用3億顆SoC晶片，3年前突然決定改採開源自建晶片，不到半年，另一家儲存大廠WD也喊出年超過10億個SSD控制器核心要以同樣開源架構取代，還一連推出3款非Arm設計的CPU產品，甚至在全亞洲已有超過2千萬隻智慧手環、手錶使用的SoC晶片，同樣來自開源，就連去年出貨7百萬支5G手機的三星，未來都要改用開源架構設計專用5G晶片。</p> <p>一個開源晶片設計新架構，正在硬體產業掀起新革命。</p> <p><strong><span style="font-size:28px;">開源硬體早就有，但能影響全世界的專案非常少</span></strong></p> <p>開源硬體（Open Source Hardware）不是新觀念，早在1997年，當時定義「開源」一詞的開源界元老Bruce Perens也同時提出了硬體也能開源的想法，然而，多年下來，硬體產業對於開源硬體產品的接受程度，遠不如軟體產業。</p> <p>2005年，昇陽就將自家處理器的電路設計原始碼公開，成立了OpenSPARC專案，但後來也無疾而終。2010年時，因為3D列印、自造者運動蔚為潮流，才在全球掀起一股開源硬體的風潮。微控制器開發板專案Arduino就是當時最知名的代表之一，電路圖直接採創用CC授權釋出，並以LGPL和GPL授權釋出軟硬體產品授權，任何廠商都可用來客製自己的版本。後來爆紅的樹莓派Raspberry Pi，也是類似Arduino的開發板產品，但是樹莓派只是開放硬體，將其開發板的電路圖公開，但仍採用商用授權的Arm架構晶片為控制核心。</p> <p>其他知名的開源硬體如開源顯示卡專案Open Graphics Project，開源3D列印RepRap等，甚至有許多種硬體領域，都有開源專案出現，如開源電話Openmoko、開源網路NetFPGA、開源電子音樂專案MIDIbox、開源相機AXIOM、開源無人機ArduCopter等。</p> <p>儘管開源硬體專案不少，但沒有一個，成了足以和主流技術媲美的新選擇，直到近來，開源精簡指令集架構技術RISC-V專案的出現。這是一個新興的開源硬體技術，試圖從CPU層級的硬體開源來提供各種客製化晶片的需求。</p> <p>從軟硬體架構來看，軟體是一支支應用程式，需要有硬體才能運作，由於兩者使用語言的不同，軟體程式沒辦法與硬體的CPU直接溝通，得先轉換為對方能理解的硬體語言，CPU才能依據收到的程式指令來執行，這個用來與處理器溝通的主要介面，也就是指令集架構（Instruction Set Architecture，ISA），才能讓軟體在處理器上執行。</p> <p>更進一步來說，CPU的指令集架構，就是建立一套共同規則，來描述系統組成的框架，讓軟體和硬體共同遵守這些CPU設計規則，並以指令形式來去描述它，每個指令的格式和用途都不同，對應到的硬體執行方式也有所差異，比如乘加法運算或存取記憶體資料等。這些指令的執行方法、運作方式，就形成一個指令集架構，ISA還定義了系統的組成，包括暫存器、記憶體定址等，最後透過各種微架構技術的應用，具體實作在CPU設計上。當CPU執行應用軟體時，程式會先透過編譯器將每支程式編成該指令集架構可執行的機器語言，再送到處理器硬體上來執行，每個指令都會讓CPU執行特定的動作，包括搬移資料、執行運算或是改變控制流程等。</p> <p>曾在國網中心擔任副主任的交大資工系教授陳添福，是打造出全球前20大超級電腦臺灣杉2號的主要建置負責人，他認為，指令集架構之所以重要，因為它不只決定了硬體的實作方式，也決定了其搭配軟體的工具鏈，包含編譯器、除錯器、SoC開發套件系統等，一旦要改用其他家CPU 指令集做設計，所有軟硬體設計方式全都要改。這也是為何x86架構始終獨占PC，而Arm則獨大行動與嵌入式裝置的原因。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0220-961%20%E5%B0%81%E9%9D%A2%E6%95%85%E4%BA%8B2%20-%E5%9C%96%E8%A1%A8-%E4%B8%89%E5%A4%A7%E4%B8%BB%E6%B5%81CPU%20%E8%A8%AD%E8%A8%88%E6%9E%B6%E6%A7%8B(1).png" style="width: 600px;" /></p> <p><strong><span style="font-size:28px;">RISC-V要自己變成處理器界Linux</span></strong></p> <p>目前主流CPU的指令集架構，主要分為兩派陣營，一個是複雜指令集（CISC），以Intel獨大的x86架構為主，特別強調處理器運算效能，最常使用在PC或高效能伺服器的運算設備上；精簡指令集（RISC）則是另一派，由Arm獨占鰲頭，以提供高度省電的CPU設計為主，在行動和嵌入式裝置上有廣泛應用。</p> <p>繼x86、Arm以後，RISC-V近來也備受矚目，成為了硬體業界所關注的一門CPU指令集架構新技術，甚至逐漸壯大成為第3大主流CPU新勢力的趨勢。</p> <p>但與傳統封閉ISA架構不同，RISC-V是一個採用開源的精簡指令集架構。這個指令集架構最早是由學術圈發起的一個開源晶片專案，由位於美國加州大學柏克萊分校的一群Par Lab實驗室團隊，在2010年夏天開發設計完成，從設計到完成開發僅花了三個月，背後更有英特爾、微軟大力資助。而RISC-V的研究成果，包含RISC-V處理器實作和新的開源硬體描述語言Chisel，後來也以BSD授權方式開源，代表也可提供做為商業使用。不過，RISC-V的ISA規範本身，則以創用CC授權釋出。</p> <p>RISC-V的開源之所以很重要，在於它替硬體產業建立一個共通的ISA開放標準。就連RISC精簡指令集技術共同發明人David Patterson都認為，「RISC-V將能成為處理器界Linux。」他也是RISC-V專案成員之一。</p> <p>在RISC-V推出之前，CPU的指令集架構都由x86和Arm兩大陣營主導，均未對外開放，硬體廠商如果想要用這些架構來開發自己的CPU，只能跟指令集擁有者取得授權。除了得支付龐大授權金，在設計CPU時，就只能根據對方提供的功能規格來設計，很難客製，想要開發新應用或增加新功能，如果授權方沒提供，這時，就只能等待。就連我們跨海採訪到的RISC-V基金會執行長Calista Redmond都強調：「就像開源軟體解放整個產業一樣，RISC-V致力於打破處理器設計的獨占。」</p> <p>2014年時，RISC-V技術正式進到商用市場，短時間就迅速在硬體業界竄紅，不只吸引為數不少的硬體新創採用，更有許多科技、晶片大廠紛紛力拱，包括Google、Nvidia、三星、高通等相繼投入，甚至有硬體廠更要把它放進自家主力產品，例如，儲存廠商Western Digital決定每年採用10億顆RISC-V核心來打造SSD儲存產品，Nvidia在開發新一代GPU時，也採它設計新的CPU運算架構。就連三星今年將推出的5G新手機都要用。儘管，大多僅是輔助，而非當作最主要的CPU，但也意味著，開源開始走進了封閉硬體產業。</p> <p>從技術上來看，RISC-V最大特色就是擴充性。不像Arm架構指令集，除了必要的基本指令和一些自選擴充指令之外，RISC-V指令集本身預留了一個客製指令空間（custom instructions）的擴充彈性，以32位元RISC-V指令集為例，RISC-V本身提供相當於4個25位元長度的指令擴充空間，可供用戶替CPU增加專用指令，單是一個25位元的空間，就可以定義300個指令，4個合計就多達1,200個指令，這也意味著，大大增加CPU使用上的運用彈性。這正是RISC-V處理器的優勢。</p> <p>其次，RISC-V本身設計也相當簡潔，只需要較少指令就能在硬體上執行，這樣的好處是，CPU設計更容易，也較不占空間，執行速度也可以更快。RISC-V還提供了一些自選指令的擴充，採用者可視應用需求，自行搭配組合常用的RISC-V指令，目前常見擴充指令，像是有整數乘除法、不可中斷指令（Atomic）、單精度／雙精度浮點運算、壓縮指令等等。單是標準指令加上擴充指令（M、A、F、D、C），僅不到140個指令就能實作出一顆完整功能的CPU，相較之下，Arm指令集數目最少數百個以上，例如，ARMv8就超過500個指令，指令格式種類也比RISC-V多一倍。</p> <p>有了這些指令運用的彈性以後，硬體廠商現在設計CPU時，可以選擇加入更多條指令，來滿足更高效能CPU設計的需求，或是僅使用較少指令，來處理簡單的運算任務，以降低開發成本，端看應用需求。也就是說，亦有可能設計出一個CPU，需要執行程式碼比之前體積更小、更輕量，從而減少記憶體需求，也能成為降低能耗的關鍵。對於採用者來說，也較不容易受到特定廠商綁定的影響，使用上也更具彈性，小從IoT晶片，大到AI加速器都能用。這也是為何連三星、Nvidia、WD這些硬體大廠都要採用的原因。</p> <p>曾自創32位元指令集商用處理器的亞洲第一人，也是晶心科技技術長蘇泓萌就分析，RISC-V興起的兩大關鍵，一來是各種新興應用的出現，對於處理器使用差異極大，因此，需要有一個更有彈性而且開源的設計架構，才能滿足特定一類領域應用的需求。二來是通用處理器效能遭遇成長瓶頸，所以，業界希望徹底翻新指令集改用新架構，來提高執行效率，從而改善效能，讓同一代CPU能用更久，這也使得RISC-V趁勢而起。</p> <p>只不過，RISC-V不是第一個開源的精簡指令集，在這之前，已有其他發展多年的開源ISA問世，如OpenRISC、SPARC、MIPS等。但不同的是，RISC-V背後還有一個強大開放、協作社群當後盾，來帶動RISC-V生態系的持續成長。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%A0%E5%9C%96%E6%AA%942%EF%BC%9ARISC-V%E8%87%BA%E7%81%A3%E5%9C%B0%E5%8D%80%E7%A0%94%E8%A8%8E%E6%9C%83_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_RISC-V%E5%9F%BA%E9%87%91%E6%9C%83.jpg" style="width: 500px;" /></p> <p><span style="color:#696969;"><strong>RISC-V社群成長迅速，在第一年舉辦RISC-V年度高峰會時，當時參加人數不到數百人，2年內就發展成為2千人規模的大型技術會議，開始在美國以外地區舉辦多場技術講座、研討活動，推廣RISC-V。去年，也首次移師臺灣舉辦（如上圖）。</strong>圖片來源／RISC-V基金會</span></p> <p><strong><span style="font-size:28px;">獨立運作的RISC-V基金會，成為擴大生態系發展的關鍵</span></strong></p> <p>RISC-V社群成長迅速，在第一年舉辦RISC-V年度高峰會時，當時參加人數不到數百人，2年內就發展成為2千人規模的大型技術會議，並且著眼於全球各地使用者的增加，開始在美國以外地區舉辦多場技術講座、研討活動，推廣RISC-V。去年，也首次移師臺灣舉辦。</p> <p>RISC-V社群規模之所以能成長如此快速，背後還有一個重要原因，就是成立了獨立運作的RISC-V基金會組織，來負責統籌管理和推動整個RISC-V社群能夠穩定與健全發展，成為擴大生態系發展的關鍵。</p> <p>2015年時，RISC-V基金會剛成立，就吸引不少企業組織、學術機構及個人會員加入，從剛開始成員僅不到百名，之後更迅速發展成為全球規模的經濟生態圈，從去年的235名會員，到了2020年翻倍成長達到491名會員的規模，成員更有來自全球27個國家、橫跨6大洲。而且許多企業會員，都是一線科技、硬體大廠，包括Google、IBM、微軟、三星、高通、聯發科、Nvidia、WD等，也替社群帶來重要貢獻，成為加速整個RISC-V生態圈發展的重要推動力。</p> <p>例如，原本就有自己設計客製TPU加速晶片的Google，除了貢獻了自行開發的一個RISC-V晶片設計驗證平臺，去年，還在以它為首成立的CHIP開源硬體聯盟，指定RISC-V做為該聯盟主要晶片設計的指令集架構，讓硬體廠商可以使用它開發新的晶片設計以支援運算的需求。之後，還有另一個Google開源RoT（信任根）安全晶片專案OpenTitan，同樣也採用它來設計其安全矽晶片，未來可以放進伺服器主機板、網路卡、物聯網等裝置的重要系統元件，來驗證其啟動是使用經過授權及驗證的程式碼。就連開源安全晶片，現在也都有RISC-V的身影。另外，WD則貢獻了自己的儲存硬碟控制器核心，包含了RTL程式碼，還進一步開源釋出，要讓人人都能用。</p> <p>有了更加活躍社群，RISC-V生態系也迅速發展和成熟，例如在作業系統方面，目前RISC-V已能支援Fedora、Ubuntu、Suse等各種Linux作業系統版本，而且就算是RTOS即時作業系統也都能用，如亞馬遜FreeRTOS、Zephyr等；另外，在開發工具部分，也有主流的開源編譯器加入RISC-V支援行列，如LLVM 、GCC，並也能使用其他語言的編譯器，如Go等，除錯工具現在也支援GDB、OpenOCD等工具。在模擬器方面，也提供了多家工具的支援，包括QEMU 、Swerv-ISS 、Imperas、FireSim、gem5等。</p> <p>不僅如此，RISC-V基金會還找來全球最大開源社群Linux基金會跨刀合作，並由該基金會親自傳授社群經營、技術和市場戰略，就是為了能讓RISC-V跟Linux生態系一樣壯大。</p> <p><strong><span style="font-size:28px;">RISC-V的興起，也加速開源硬體普及與創新</span></strong></p> <p>這樣一個晶片層級的開源硬體技術，不只影響硬體產業，也加速了開源硬體的普及與創新。根據該基金會官網提供的最新數據，目前至少已有超過80多個CPU核心或SoC平臺皆採用RISC-V方式實作，也能對比到Arm各產品系列。除了可供商業使用外，其中不少是以開源釋出，像是WD的SweRV EH1、LowRISC的Ibex、ETH Zurich的Zero-riscy核心的實作成果，目前皆已放上GitHub程式碼代管平臺。</p> <p>又以Raspberry Pi為例，過去，雖然其採用開放硬體架構，但處理器核心仍使用了較為封閉Arm架構，現在出現RISC-V技術以後，未來也可選用更開放的指令集架構，來設計成Raspberry Pi的CPU。就連開發與維護的樹苺派基金會也在去年決定加入，成為RISC-V社群的貢獻者。</p> <p>在市面上，目前已有推出不少採用RISC-V處理器設計的硬體開發板及套件，如HiFive1、Perf-V、Sipeed Maixduino Kit等，開發者也都能拿來做開發。</p> <p>在應用方面，RISC-V的使用也更加多元，涵蓋多種裝置或設備，從IoT、AI、邊緣運算裝置、儲存裝置，到資料中心相關網路設備都有。</p> <p>三星也開始將RISC-V技術帶進智慧型手機，用於開發手機AI影像感測器，可以提供即時臉部偵測、辨識和更快自動對焦。另一家硬體廠GreenWaves同樣推出採用其設計的小型AIoT應用處理器，也能用於人臉辨識的偵測、影像分析等。因為是採用客製指令，特別加速對於神經網路推論的執行，能提供多達 50 GOPS的運算力，而且更省電，功耗不到50毫瓦。另外，Nvidia也曾公開展示一個更大型AI深度學習加速器，裡面也整合了RISC-V處理器，用來做為加速器I/O元件核心。</p> <p><strong><span style="font-size:28px;">開源RISC-V催生出新商業模式，連傳統Arm都備感威脅</span></strong></p> <p>雖然，RISC-V擁有高度彈性，任何人都可以基於RISC-V製作屬於自己的CPU，不過也不是說任一家硬體公司都能自己做，實作上仍有相當程度的技術門檻，需要具備多領域專業知識，才能開發出符合其需求的處理器產品。</p> <p>因應這種開源客製晶片的設計需求，也催生出新商業模式，SiFive是其中代表，這家公司是由柏克萊大學RISC-V專案發起人在2015年所創立，背後更有三星、英特爾、高通大力投資，其商業模式，也跟Arm類似，以提供處理器核心IP產品設計為主，但不同的是，它採用了開源RISC-V指令集架構，就像Linux的紅帽，替硬體廠提供各種商用RISC-V晶片設計服務，其他晶片設計業者，如臺灣的晶心科技、Codasip、Bluespec和Cortus等也有提供類似服務。</p> <p>在行動CPU市場領先的Arm看到RISC-V正急起直追，Arm決定改變策略，不再堅持採用過往較封閉的作法，也開始鬆綁指令集使用限制，讓企業可以用它來加快創新。連像Arm這樣封閉的一家大型晶片IP公司，也開始受到開源的影響。</p> <p>儘管，在大型企業應用市場上，仍以x86架構為主，但RISC-V社群也持續加強在企業端應用的支援，像是提供了hypervisor擴充指令的支援能力，可以在RISC-V的 CPU上使用虛擬化功能，目前KVM已可支援。最近，企業級開源軟體巨頭紅帽也決定加入，成為RISC-V基金會的銀級會員，未來也將協助RISC-V推動在企業Linux、混合雲、容器和Kubernetes技術的相關發展。連英特爾目前也投入RISC-V相關。</p> <p>Semico研究機構的預測，到了2025年，市場採用RISC-V的CPU總核心數將達到624億顆，其中工業會是主要應用市場，其次是交通運輸、通訊、消費及個人電腦等領域。</p> <p>過去，開源硬體難以跨入硬體產業，現在，因為有了RISC-V的出現，使得以前封閉的硬體世界變得不一樣，轉而也開始擁抱開源，即使現今RISC-V的發展仍處於早期階段，也尚未建立成熟的生態系，但當越來越多的晶片和設備製造商加入，使得RISC-V技術漸趨成熟，生態系不斷壯大，總有一天，開源硬體吃掉全世界的願景也能成真。</p> <p><a href="https://www.ithome.com.tw/article/135868" target="_blank"><span style="font-size:20px;"><strong><span style="color:#FFFFFF;"><span style="background-color:#3399ff;"> 相關報導 </span></span> CPU晶片設計也能DIY</strong></span></a></p> </div></div></div>
2020/2/20 09:00作者余至浩https://www.ithome.com.tw/news/135846