iThome

台灣·持續收錄

標籤科技編輯標籤

今日收錄: 0篇
近 24 小時: 1篇
近 7 天: 118篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/7
最近更新: 11/8 13:54
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.3%2 篇
發言者: 公職、政治人物 50.0%網友、民眾 50.0%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 118 篇內文

2
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象2 家

彭博社1筆關係
路透社1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

本頁 60 篇 · 依收錄順序顯示摘要

Visual Studio Online現可用自定義Dockerfile配置環境
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://devblogs.microsoft.com/visualstudio/whats-new-in-visual-studio-online-feb-2020/">微軟更新Visual Studio Online</a>，現在讓使用者以自定義Dockerfile設定更多環境配置選項，而且還能讓開發者在創建環境之後，在需要的時候更改環境設定，擴增或是縮減運算能力。微軟在去年底發布了Visual Studio Online，提供按需開發服務，讓開發者能使用Visual Studio Code、Visual Studio IDE或是瀏覽器中的編輯器，從任意位置存取服務並編輯程式碼。</p> <p>微軟強化開發者客製化Visual Studio Online環境的能力，由於許多使用者回饋表示，Visual Studio Online的環境自定義項目不夠多，因此微軟現在增加對Docker映像檔和Dockerfile的支援，並且在進度視窗中提供更多環境創建細節，讓開發者能夠更好地控制環境設定，同時也改進可重複性。此外，開發者還可以指定GitHub拉取請求或是分支URL，在環境創建之後，直接跳到拉取請求審查或是特定分支中。</p> <p>在最初發布的版本中，微軟依照最受歡迎的開發情境，提供了Visual Studio Online預設環境配置，以預防開發者儲存庫沒有指定配置的情況。而現在，微軟擴充預設的環境配置，新增包括PowerShell、Azure CLI，以及Go和C++的原生除錯，還有更新過後的.NET Core SDK與Python的支援。</p> <p>另外，現在微軟讓開發者在創建環境之後，還能夠依需求更改環境配置，開發者一開始可以利用標準執行個體，進行編輯程式碼的工作，但在準備好要建置或是執行時，可以切換至高級的執行個體以取得更多運算資源，而當完成密集的運算工作之後，便可以再次切回標準環境，降低支出的成本。</p> <p>開發者除了可以利用瀏覽器或是Visual Studio Code刪除計畫，現在還可以直接在Azure Portal中管理計畫，將不需要的計畫刪除。這些Visual Studio Online新功能已經在Visual Studio Code Insiders版本中提供，開發者使用瀏覽器便能測試最新的功能。</p> </div></div></div>
2020/2/28 23:15作者李建興https://www.ithome.com.tw/news/136061
Microsoft Edge 80已可封鎖非必要程式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blogs.windows.com/msedgedev/2020/02/27/protecting-users-potentially-unwanted-apps/" target="_blank">微軟本周透露</a>，在今年2月中旬釋出的Microsoft Edge 80已可封鎖潛在非必要程式（Potentially Unwanted Applications，PUAs），但它的預設值是關閉的，需要使用者手動將它啟用。</p> <p>PUAs並非惡意程式，但也不是使用者有意下載的程式，通常是伴隨著免費軟體而來，它們可能是廣告軟體、Torrent軟體、採礦軟體、行銷軟體，或是可逃避安全偵測的軟體。雖然它們不被定義為惡意程式，但可能會降低裝置效能，影響使用者的生產力或Windows體驗。</p> <p>因此，微軟在Microsoft Edge 80中新增了可封鎖PUAs的功能，使用者可透過設定中的隱私及服務來啟用該功能。</p> <p>不過，由於封鎖PUAs的能力來自於Microsoft Defender SmartScreen，因此Microsoft Defender SmartScreen也必須開啟才行。</p> <p>倘若有某個使用者想要的程式被誤認為PUA，微軟亦允許使用者放行該程式。使用者亦可透過微軟所提供的介面來替某個被誤判的程式伸冤，或是檢舉其它未被封鎖的PUAs。</p> </div></div></div>
2020/2/28 20:50作者陳曉莉https://www.ithome.com.tw/news/136065
Kr00k漏洞可造成Wi-Fi網路封包解密，影響搭載Broadcom、Cypress晶片的產品
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>安全廠商ESET<a href="https://www.welivesecurity.com/2020/02/26/krook-serious-vulnerability-affected-encryption-billion-wifi-devices/" target="_blank">發現Wi-Fi晶片存在名為Kr00k的重大安全漏洞</a>，可讓駭客得以破解WPA2加密的Wi-Fi網路流量封包。廠商警告，搭載博通及Cypress Wi-Fi晶片的路由器及物聯網裝置受到影響，估計數量超過10億台。</p> <p>一般Wi-Fi連網裝置會以金鑰加密傳送流量。但若連網裝置採用的Wi-Fi晶片包含編號CVE-2019-15126又名Kr00k的漏洞，這些裝置就可能使用全0值的加密金鑰來加密流量，這讓攻擊者得以輕鬆解密用戶傳送出去的Wi-Fi網路封包。</p> <p>研究人員指出，Kr00K影響博通（Broadcom）及Cypress的Wi-Fi晶片。由於兩家廠商產品大量用於現代化連網裝置及路由器，使得本項漏洞波及眾多種類產品。研究人員測試顯示，Amazon（Echo、Kindle）、蘋果（iPhone、iPad、Ma+cBook）、Google（Nexus）、三星（Galaxy）、Raspberry（Pi 3）、小米（RedMi）、華碩及華為的AP產品都受到影響。因此他們估計，全球曝險裝置可能超過10億台。</p> <p><a href="https://www.welivesecurity.com/wp-content/uploads/2020/02/ESET_Kr00k.pdf" target="_blank">研究人員解釋</a>，Kr00k漏洞和<a href="https://www.ithome.com.tw/news/117515" target="_blank">2017年10月發現的KRACK</a>（key reinstallation attack）漏洞有關，但本質上並不同。KRACK是指對WPA 2協定的攻擊手法，在終端裝置連上Wi-Fi網路的四向交握過程中，觸發nonce金鑰重覆使用時，迫使無線AP及終端重新安裝金鑰，藉機傳送全0值的金鑰導致加密破解。</p> <p>嚴格說來，Kr00K並不如KRACK嚴重，但是仍然會導致敏感資料外洩的風險。Kr00k是在Wi-Fi連線解離（disassociation）過程觸發。解離是在終端裝置連上AP 時，若發生Wi-Fi訊號減弱或是用戶關閉AP時發生的正常現象。正常情況下，解離期間裝置和AP間加密流量的臨時金鑰（temporal key），會變成全0值，也理應不會傳送資料，等裝置和AP很快恢復加密再傳送。但是ESET研究人員發現，Kr00K漏洞造成Wi-Fi裝置在全0值加密下，仍持續傳送資料，他們還發現有方法可人為造成解離，以觸發Kr00k，例如傳送惡意改造或EAPOL（EAP Over Lan）封包。因此攻擊者只要能觸發Kr00k，再攔截Wi-Fi流量，就能利用全0值金鑰解密，竊取敏感資訊。</p> <p>所有利用AES-CCMP演算法，以WPA2-Personal和 WPA2-Enterprise 協定加密的Wi-Fi連線都受Kr00k的影響。不過，改用WPA-3協定加密，可以避免這個問題。此外，若上網啟用HTTPS連線、VPN或使用加密通訊軟體（如Singal或WhatsApp）也可以確保訊息的隱私性。</p> <p>ESET已經將Kr00k通報博通及Cypress，兩家公司已經完成並釋出修補程式。該公司也和安全組織ICASI（Industry Consortium for Advancement of Security on the Internet）合作，通知使用有漏洞晶片的產品廠商。安全公司也提醒用戶應確保自己使用的手機、筆電、路由器、智慧音箱及物聯網（IoT）產品升級到最新版軟體。</p> </div></div></div>
2020/2/28 21:00作者林妍溱https://www.ithome.com.tw/news/136066
你申請了嗎？Let's Encrypt已發出10億個免費TLS憑證
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>甫於2017年6月慶祝已頒發1億個免費憑證的Let's Encrypt，<a href="https://letsencrypt.org/2020/02/27/one-billion-certs" target="_blank">在本周宣布</a>，該組織所頒發的免費憑證數量，已於今年2月27日正式突破10億大關。</p> <p>Let's Encrypt是在2015年，開始提供免費且自動化的憑證發行與部署，目的是為了協助網站業者啟用HTTPS加密傳輸。根據該組織的統計，2017年6月時，全球大約有58%的網頁採用HTTPS傳輸，在美國則是64%，但到了今天，全球啟用HTTPS的網頁數量已達到81%，美國更高達91%。</p> <p>此外，2017年6月時，Let's Encrypt大約服務了460萬個網站，聘請11名全職員工，年度預算為261萬美元，但今年該組織所服務的網站數量接近1.92億個，僅增加兩名全職員工，年度預算也只提高28%，為335萬美元。</p> <p>Let's Encrypt表示，採用數量大幅增加，但員工人數及預算卻只有小幅成長，有賴於他們簡化了憑證頒布與管理程序，像是該組織所提供的ACME協定，可由電腦自動化執行大多數的任務，並在去年3月成為IETF標準。</p> <p>隨著基於HTTPS日益普及，現在大多數的瀏覽器在遇見使用者所造訪的網站並不支援HTTPS時，都會跳出強烈的不安全警告。</p> </div></div></div>
2020/2/28 21:10作者陳曉莉https://www.ithome.com.tw/news/136067
北美食物外送平台DoorDash申請IPO
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>2013年在美國成立的食物外送平台<a href="https://www.prnewswire.com/news-releases/doordash-announces-confidential-submission-of-draft-registration-statement-for-proposed-initial-public-offering-301012714.html" target="_blank">DoorDash本周宣布</a>，已向美國證券交易委員會（SEC）遞送了申請公開發行股票的S-1文件，根據市場分析機構Second Measure在今年1月的調查，DoorDash現為美國食物外送平台的龍頭，市占率為38%，超越Uber Eats的20%與Postmates的10%。</p> <p>目前DoorDash只在美國及加拿大等北美市場提供服務，進駐逾4,000個城市，合作商家超過34萬，員工數超過7,000名。該公司在去年12月進行增資時，身價高達130億美元。</p> <p>由於DoorDash的S-1文件並未曝光，因此尚無從得知該公司的財務細節，但根據外電報導，DoorDash在去年創下9億美元的營收，虧損4.5億美元。</p> <p>DoorDash則說，現階段尚未確定股票的發行價格與數量，要等SEC完成上市審核及觀察市場狀況而定。</p> </div></div></div>
2020/2/28 21:20作者陳曉莉https://www.ithome.com.tw/news/136068
臉書因武漢肺炎取消年度開發者大會F8
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>武漢肺炎（COVID-19）疫情延燒到歐美已直接影響矽谷科技龍頭。<a href="https://developers.facebook.com/blog/post/2020/02/27/important-f8-2020-update/" target="_blank">臉書周四宣佈</a>，基於武漢肺炎的疫情持續發展，臉書已經決定取消預定5月於加州聖荷西市舉行的年度開發者大會F8。</p> <p>臉書開發商平台與計畫總監Konstantinos Papamiltiadis指出，這是一項很困難的決定，因為F8是臉書極重要的活動，也是該公司最喜好禮讚全球開發人員的方法，但是臉書必須以開發夥伴、員工和所有協助F8人員的健康和安全為第一考量。</p> <p>臉書也曾考量其他方法來保留F8人際互動的部份，但始終覺得臉書想舉行一個主打包容卻沒有來自海外的開發人員參加，這並不適當。而在取消F8大會後，臉書除了對聖荷西市當地組織捐款加倍、分享開發人員大會經驗，讓聖荷西當地學生自行舉辦活動，在全球開發商互動方面，則將改以日後各地舉行活動促進開發人員交流。</p> <p>這是繼GSM協會取消巴賽隆納世界通訊大會（World Mobile Congress, MWC）2020後，另一個取消的科技界大會。</p> <p>武漢肺炎疫情已從亞洲延燒到在世界各地，<a href="https://www.cnbc.com/2020/02/27/california-is-monitoring-8400-people-for-the-coronavirus.html" target="_blank">加州本周傳出疑似社區感染</a>。臉書取消F8，同樣在5、6月舉行的蘋果WWDC是否會受到影響也成了關注焦點。<a href="https://www.macrumors.com/2020/02/27/facebook-cancels-may-f8-event/" target="_blank">蘋果表示正密切監控疫情中</a>。</p> <p>預定3月下旬於舊金山舉行的遊戲開發商大會（Game Developer Conference, GDC）目前仍決定如期舉辦，但<a href="https://www.ithome.com.tw/news/135949" target="_blank">臉書、Sony和微軟都已宣佈不會參加</a>。</p> </div></div></div>
2020/2/28 20:20作者林妍溱https://www.ithome.com.tw/news/136062
武漢肺炎肇禍？中國要求蘋果移除流行病模擬遊戲Plague
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>以流行病散佈為主題的模擬遊戲「瘟疫公司」（Plague Inc.）遭中國政府要求，從蘋果App Store下架，可能和武漢肺炎（COVID-19）爆發後在中國大為走紅有關。</p> <p>瘟疫公司的製作廠商<a href="https://www.ndemiccreations.com/en/news/173-statement-on-the-removal-of-plague-inc-from-the-china-app-store" target="_blank">Ndemic周四表示</a>，他們接到通知，因為這款遊戲被中國主管機關網信辦認定包含非法內容，已從中國版App Store移除。</p> <p>瘟疫公司是eDemic出品的一款智慧型模擬遊戲，可鼓勵玩家思考並學習重大公共衛生議題。推出8年來玩家人數逐漸攀升，全球用戶現已高達1.3億人，是戰略及模擬類別排名第一的遊戲，在中國也很受歡迎。</p> <p>nDemic不確定此次被下架是否和中國面臨的冠狀病毒疫情有關，但強調這款遊戲對教育的意義已獲得美國疾病管制與預防中心（CDC）認可，該公司現在也和世界主要衛生組織合作協助COVID-19的疫情控制。</p> <p>目前nDemic也正在設法透過和中國政府聯繫，以便讓這款遊戲重新上架。其他地區則不受影響。</p> <p>去年底中國爆發武漢肺炎疫情以來使瘟疫公司遊戲人氣進一步飆升，卻也成為媒體報導焦點。今年初<a href="https://www.ndemiccreations.com/en/news/172-statement-on-the-current-coronavirus-outbreak" target="_blank">nDemic發表聲明</a>，瘟疫公司遊戲是以逼真及資訊性為開發宗旨，並不是為了激化真實世界的重大議題。該公司也強調，這款遊戲終究是遊戲，不是科學模型，不能作為真實流行病擴散的參考，該公司建議玩家還是要從全球及當地衛生機關獲取資訊。</p> <p>受到武漢肺炎疫情影響的不只是這家遊戲業者；各國相繼對疫區發出旅遊警示，令企業對視訊會議的需求爆增，視訊軟體廠商<a href="https://www.cnbc.com/2020/02/26/zoom-has-added-more-users-so-far-this-year-than-in-2019-bernstein.html" target="_blank">Zoom表示</a>，才一開年公司的新增用戶已經超過去年一整年總和。分析機構Berstein Research估計該公司去年新增用戶190萬，今年頭二個月已增加220萬。去年4月上市的Zoom股價已大漲40%。</p> </div></div></div>
2020/2/28 20:30作者林妍溱https://www.ithome.com.tw/news/136063
新版金融木馬Cerberus可竊取Google Authenticator所產生的一次性密碼
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>荷蘭行動資安業者<a href="https://www.threatfabric.com/blogs/2020_year_of_the_rat.html" target="_blank">ThreatFabric在鼠年（RAT）公布了</a>多款具備遠端存取木馬（Remote Access Trojan，RAT）能力的惡意程式，其中的一款<a href="https://www.zdnet.com/article/android-malware-can-steal-google-authenticator-2fa-codes/" target="_blank">Cerberus甚至可竊取Google Authenticator所產生一次性密碼</a>。</p> <p>遠端存取木馬是駭客為了能夠自遠端控制所駭入的裝置而添增的功能，在ThreatFabric所揭露的RAT行動惡意程式中，Cerberus、Gustuff、Hydra與Anubis的本質皆為金融木馬，而Ginp只是個專門竊取簡訊的惡意程式。</p> <p>2019年6月出現的Cerberus最早只是用來汲取受駭裝置的個人身分資訊，當時尚缺乏閃避偵測的能力，但已逐漸取代Anubis的地位。但ThreatFabric在今年1月中發現，Cerberus作者更新了該程式，新增了RAT能力，讓它不但能夠竊取使用者解鎖螢幕的憑證，還能從Google Authenticator中盜走一次性密碼。</p> <p>研究顯示，Cerberus的RAT功能可瀏覽裝置的檔案系統並下載裝置內容，而且還能在裝置上執行遠端控制程式TeamViewer，以讓駭客自遠端建立連結。一旦成功啟用了TeamViewer，即允許駭客變更裝置設定、安裝或移除程式，也能執行裝置上所安裝的任何程式。</p> <p>至於Cerberus竊取使用者解鎖憑證的方式很簡單，它就是在解鎖螢幕上覆蓋一層介面，要求使用者解鎖螢幕，並紀錄使用者所輸入的PIN碼或解鎖圖形，取得該憑證之後，駭客就能隨時自遠端操作受駭裝置。</p> <p>而Google Authenticator則是Google的身分驗證程式，可用來產生一次性密碼以供Google或第三方服務進行雙因素身分認證。研究人員指出，Cerberus可在Google Authenticator執行時直接取得所產生的密碼，並將它傳送到駭客所掌控的伺服器上。</p> <p>雖然ThreatFabric所發現的Cerberus樣本已具備強化的RAT能力，但截至今年2月底尚未在地下論壇中看到Cerberus作者宣傳該功能，猜測此一版本的Cerberus仍在測試中，不過應該很快就會問世。</p> </div></div></div>
2020/2/28 20:40作者陳曉莉https://www.ithome.com.tw/news/136064
從防疫反思網路安全策略
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>近日武漢肺炎侵襲世界各地，截至2月26日為止，全球確診人數已突破8萬，南韓、義大利確診病例數量在前幾天突然暴增，面對急遽升溫的疫情，各國政府也必須採取公共衛生層面的因應對策，像是邊境檢疫、交通管制、居家隔離、衛教宣導、落實環境清潔消毒。</p> <p>而在臺灣，商家、企業、校園也全部動員起來，主動而積極地實施各種措施，例如，在許多公共場所，業者或組織都會針對進出人員，實施量測額溫、要求配戴口罩、提供藥用酒精與乾洗手液、宣導多洗手等措施，而清潔人員也加強環境的消毒，小到電梯的內外按鈕，大至樓梯扶手，每天三班制進行。</p> <p>而在人員的活動上，全國的中小學延後至2月25日開學，各校都在學生進入學校之際，均施行了體溫檢測流程，當中會先量測額溫，若高於37.5度，會再量測耳溫，若高於38度，會聯繫家長帶該生就醫、返家休息，不列入缺席記錄（有的學校還額外在校門口，設置了紅外線體溫感測裝置、紅外線體溫成像儀，之後再進行額溫量測）。若師生感染武漢肺炎，教育部也公告停課標準。</p> <p>上述這些大多都是實體的武漢肺炎防疫對策，若對照企業網路安全的防護，既有的作法與近幾年興起的一些資安概念，剛好都可以與其相互呼應。</p> <p>首先是防毒防駭的檢測，以及受感染裝置與檔案的隔離，我們會實施在個人電腦與網路邊界等位置，接下來，我們會設法實施多層次的縱深防禦（Defense-in-Depth），在不同的接觸管道當中，布下檢測器，以防惡意軟體與網路攻擊突破單點防禦之後，長驅直入內部網路，或對其他位屬同網域的個人電腦、伺服器、連網設備，發動橫向式的移動或攻擊（Lateral Attack）。</p> <p>另一個很重要，很多人可能聽過但還搞不太清楚的策略，那就是我們前幾年介紹的<a href="https://www.ithome.com.tw/article/124684" target="_blank"><span style="background-color:#FFFFE0;">零信任（Zero Trust）模式</span></a>，這裡面的核心概念正是「Never Trust, Always Verify」。若要落實相關的作法，除了不厭其煩地持續檢測，最好還能搭配適當的網路分割機制（Network segmentation），達到分而治之（Divide and conquer）的效果。我們透過多個相互隔離的網路區域，將所有可能受到攻擊的端點設備、應用系統，分別置於一個範圍較小的網路當中，簡而言之，這形同「將雞蛋分到不同的籃子裡面」，可分散風險。</p> <p>關於隔離的措施，其實不只是為了從網路底層的存取來著手，避免事後造成更大規模的感染和擴展，平時我們在存取各種系統時，若能做到遠端隔離存取，也有助於降低風險，縮小受到攻擊的層面。想讓企業內部環境具備這樣的特性，過往我們可以選擇導入桌面虛擬化、VDI、遠端桌面、Thin Client等解決方案，現在我們可以考慮更輕量、動態的<a href="https://www.ithome.com.tw/article/125325" target="_blank"><span style="background-color:#FFFFE0;">遠端瀏覽器隔離（Remote Browser Isolation，RBI）</span></a>，僅透過瀏覽器來操作執行在遠端容器環境裡面的應用系統。</p> <p>接下來，我想談談消毒與衛生。關於威脅防禦的技術，有些廠商發展出「<a href="https://www.ithome.com.tw/article/122773" target="_blank"><span style="background-color:#FFFFE0;">內容清理與重建（Content Disarm and Reconstruction，CDR）</span></a>」解決方案，為了讓普羅大眾更容易了解其作用，於是，用了資料消毒（Data Santization）」來形容CDR的成效。</p> <p>談到如何替網路傳輸內容與收發的檔案消毒，許多人應該也會期盼網路世界應該要有公共衛生的概念。而在很多年前，一些國家因為憂慮網際網路充滿各種資安威脅，已開始著手推動<a href="https://www.ithome.com.tw/news/121851" target="_blank"><span style="background-color:#FFFFE0;">網路衛生（Cyber Hygiene）</span></a>，而經過了這麼多之後，網路安全威脅始終有增無檢，如何持續落實相關的防護，確保網路環境是潔淨無毒、可安心使用的，更是當前企業、民眾所關切的重大議題。</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E6%AD%A6%E6%BC%A2%E8%82%BA%E7%82%8E">武漢肺炎</a></div><div class="field-item odd"><a href="/tags/%E7%B6%B2%E8%B7%AF%E8%A1%9B%E7%94%9F">網路衛生</a></div><div class="field-item even"><a href="/tags/cyber-hygiene">Cyber Hygiene</a></div><div class="field-item odd"><a href="/tags/%E5%85%A7%E5%AE%B9%E6%B8%85%E7%90%86%E8%88%87%E9%87%8D%E5%BB%BA">內容清理與重建</a></div><div class="field-item even"><a href="/tags/cdr">CDR</a></div><div class="field-item odd"><a href="/tags/%E9%81%A0%E7%AB%AF%E7%80%8F%E8%A6%BD%E5%99%A8%E9%9A%94%E9%9B%A2">遠端瀏覽器隔離</a></div><div class="field-item even"><a href="/tags/rbi">RBI</a></div><div class="field-item odd"><a href="/tags/%E9%9B%B6%E4%BF%A1%E4%BB%BB">零信任</a></div><div class="field-item even"><a href="/tags/zero-trust">Zero Trust</a></div><div class="field-item odd"><a href="/tags/covid-19">COVID-19</a></div></div></div>
2020/2/28 08:30作者李宗翰https://www.ithome.com.tw/voice/136058
美國國防部宣稱要遵守5大AI發展準則
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.defense.gov/Explore/News/Article/Article/2094085/dod-adopts-5-principles-of-artificial-intelligence-ethics/" target="_blank">美國國防部宣布</a>正式採用人工智慧（AI）的5個道德發展準則，分別是負責任、公正、可追蹤、可信賴及可控制，而且不論是在平時或戰時，都將遵守這五大準則。</p> <p>相關準則是由國防創新委員會（Defense Innovation Board）諮詢業界的AI與技術專家、前任及現任的國防部主管，以及美國大眾的意見，耗時15個月所建立。</p> <p>國防部同意在研發、部署及使用AI能力時，將採用謹慎及負責的態度；而且會盡量減少AI可能出現的偏差；將奠基在透明及可審核的方法、資料來源、設計程序與紀錄；且將提供明確的用途並確保AI的安全性；也會讓所設計的AI實現預期的功能並避免意外。</p> <p>美國空軍中將暨聯合AI中心主任Jack Shanahan表示，AI是個強大的新興技術，正在迅速改變全球文化、社會，乃至戰爭的格局，而它所帶來的結果是正或反，完全取決於人們採用及使用的方法，當未來的AI部隊準備就緒，戰爭的速度與複雜性也將隨之改變。</p> <p>然而，Shanahan也強調，國防部應該採行能夠反映美國自由與開放社會價值的AI道德準則，他相信可成功實現AI準則的國家，將領先其它國家很多年，且能最先掌握AI的國家，也將在未來的戰場上勝出。</p> <p>儘管美國國防部信誓旦旦，但依舊<a href="https://gizmodo.com/u-s-military-adopts-new-ethics-guidelines-for-artifici-1841905589" target="_blank">有媒體評論</a>，很難相信川普政權在戰場上會完全服膺合法行為。</p> </div></div></div>
2020/2/28 01:45作者陳曉莉https://www.ithome.com.tw/news/136057
Amazon通用軟體提供統一API，開發者整合裝置SDK更快速
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://developer.amazon.com/en-US/blogs/alexa/device-makers/2020/02/introducing-amazon-common-software-for-devices-preview">Amazon推出用於裝置的Amazon通用軟體（Amazon Common Software，ACS）預覽版</a>，這是可在裝置上整合Amazon裝置SDK的最佳化軟體，Amazon提到，他們已經在第三代Echo Dot和Amazon Smart Oven等裝置使用ACS。</p> <p>ACS為通用的元件，像是連接、網路、裝置管理和多媒體功能，提供統一的API整合層，以及經預驗證和記憶體最佳化元件。除了API以及元件，ACS還包含裝置移植工具包，提供作業系統與底層硬體的抽象，增加程式的可移植性，還有ACS多層測試套裝，則讓開發者更容易找出裝置軟體的臭蟲。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/ACS_Architecture_Diagram.png" style="width: 580px;" /></p> <p>在這個目前釋出的ACS預覽版，支援簡單設定功能FFS（Frustration-Free Setup）以及AWS IoT裝置SDK，在今年稍晚也會支援Alexa語音服務裝置SDK。官方提到，要在每個SDK中整合各裝置SDK，開發者需要為Wi-Fi管理、HTTP操作和加密等通用功能，實作API整合層或是相容層，當SDK要執行Wi-Fi網路掃描這些功能時，便會呼叫開發者的功能實作。</p> <p>ACS則是簡化這些SDK整合工作，為Amazon裝置SDK提供一個統一的API整合層，因此當開發者實作了ACS API，則往後便能在任何支援ACS的SDK上，重複使用這些程式碼，可大幅節省開發者的時間資源。</p> <p>官方表示，開發者使用ACS，將可以加速裝置整合Amazon裝置SDK的程序，更快地發布裝置軟體。只要符合Amazon標準的參照平臺，便能使用ACS，諸如ESP32和Raspberry Pi 4都沒問題，或開發者也可以選擇將ACS整合到自有的硬體平臺上。ACS還支援FreeRTOS和嵌入式Linux作業系統。</p> </div></div></div>
2020/2/28 00:15作者李建興https://www.ithome.com.tw/news/136053
Google運用深度學習技術，提升Gmail惡意文件偵測率150％
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://security.googleblog.com/2020/02/improving-malicious-document-detection.html">Google在Gmail中部署了新的文件掃描器</a>，運用深度學習技術，以改善惡意文件的偵測率。Google宣稱，透過機器學習技術以及其他保護措施，Gmail能阻擋超過99.9％的安全威脅進到收件箱中。</p> <p>Google表示，Gmail的主要保護手段是惡意軟體掃描程式，每周處理超過3千億個附件，而且惡意檔案每天都在變化，他們每天攔截到的63％惡意檔案，都與前一天不一樣，因此他們引入新的文件掃描程式，以提高偵測惡意文件的能力。</p> <p>新掃描程式用於檢測對抗與突發攻擊特別有用，能提高150％的偵測率，Google解釋，新掃描程式包含了應用機器學習部署工作管線端到端平臺TensorFlow Extended（TFX），所訓練出來的TensorFlow深度學習模型，以及為每一種檔案類型客製的文件分析器。文件分析器的功能是負責解析文件，和辨識一般的攻擊模式，並且進行特徵擷取等工作。</p> <p>而強化文件偵測是Google目前的重點工作之一，因為惡意文件占瞄準Gmail用戶惡意軟體的58％，不過，目前這項新技術仍僅用在掃描Office文件。新的掃描程式與原有的偵測功能會平行運作，為決策引擎提供判斷惡意文件的資訊，Google提到，組合不同的掃描程式是他們縱深防禦的方法，可確保偵測系統足以抵抗對抗攻擊。</p> <p class="rtecenter"><img alt="" src="https://1.bp.blogspot.com/-s-CG70yg2nI/XlVoo4VNljI/AAAAAAAABpA/BlbJ1G8AC8AGrCEX0FkD2gdU00M67qhWwCNcBGAsYHQ/s320/gmail-detection-with-ai-scanner-with-heading.gif" style="width: 320px;" /></p> </div></div></div>
2020/2/28 00:30作者李建興https://www.ithome.com.tw/news/136044
Google新增局部化敘事註解補充Open Images資料集
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://ai.googleblog.com/2020/02/open-images-v6-now-featuring-localized.html">Google發布了Open Images V6</a>，這擴充了Open Images資料集註解，加入像是狗接飛盤這樣的視覺關係，以及女人跳躍等人類動作註解，還新增了大量的影像等級（Image-Level）的註解，影像等級註解為整張圖像提供整體的註解。特別的是，這個補充資料集還多了局部化敘事（Localized Narrative）註解，這是一種全新的多模式註解方式，可以在物件描述上同步語音、文字和滑鼠軌跡。</p> <p>Google提到，局部化敘事的目的之一，便是研究以及利用視覺和語言之間的關聯，配對圖像以及人類撰寫的描述，也就是為圖像加上圖說。而圖像加圖說的限制，則是缺乏視覺基礎，也就是無法將圖像內容對應到文字描述中，（下圖中）過去的方式是將文字描述中的名詞，在圖像中以各種顏色繪製出最小邊界框（Bounding Box）。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/image2(15).png" style="width: 580px;" /></p> <p>而在Google的局部化敘事中（上圖右），每個在文字描述中的單詞都是基礎，局部化敘事由註解者產生，註解者提供圖像的語音描述，並同時將游標移到描述的圖像區域上，Google表示，語音註解是方法的核心，因為可以將描述和參照的圖像區域關聯起來。而為了使描述更容易存取，註解者會手動轉錄他們的描述，並與自動轉錄的結果進行比對，以恢復描述的時間戳記，確保語音、文字和游標軌跡正確且同步。</p> <p>由於同步語音和游標指示很直觀，所以Google並沒有給註解者很明確的任務說明，因此註解者可能會以螺旋或是畫下底線的方式在圖上註記，而這可能為Google未來的用戶介面設計研究，帶來新的想法。新加入的局部化敘事註解資料集非常豐富，滑鼠軌跡總長有6,400公里，不停播放所有的描述語音，則需要花費1.5年的時間。</p> <p>在Open Images V6中，Google還增加視覺關係類型註解，新增像是男人踩著滑板、男人女人牽著手，以及狗接住飛盤等範例（下圖）。Google提到，在電腦視覺中，圖像中的人是電腦視覺感興趣的重點，而對於許多應用程式來說，了解圖像中人們的行為則至關重要。Open Images V6還包含了跳躍、微笑和躺下等獨立動作。另外，Google也增加了2,350萬個經人工驗證的圖像等級標籤，因此現在於2萬類別中，已經有接近6,000萬個標籤。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/Figure6.png" style="width: 580px;" /></p> </div></div></div>
2020/2/28 00:50作者李建興https://www.ithome.com.tw/news/136051
HackerOne：2019年發出的抓漏總獎金創新高，逼近往年總和
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>專門代管各種抓漏獎勵專案的HackerOne在本周公布了<a href="https://www.hackerone.com/press-release/hacking-career-soars-popularity-according-hackerones-2020-hacker-report" target="_blank">《年度駭客報告》（The 2020 Hacker Report）</a>，指出該站在2019年發出了近4千萬美元的抓漏獎金，相當於歷年來的總和，而且在該報告的受訪者中，有18%宣稱自己是全職駭客，意味著駭客已日益發展成一個有機會養活自己的正當職業了。</p> <p>目前已有超過60萬名駭客在HackerOne平台上註冊，平均每天有850名新駭客加入，但只有約3,150名駭客參與了此一調查。調查顯示，59%的駭客把抓漏當成興趣，只在閒瑕時尋找安全漏洞，有27%為學生，有18%為全職駭客。</p> <p>在駭客的年齡層上，有42%的駭客為18到24歲，41%是25到34歲，還有14%的駭客為35到49歲，亦有4%的駭客不到17歲。高達42%的駭客喜歡獨自工作，但有50%會去閱讀其他駭客的部落格或公開揭露報告，以加強自己的技能。</p> <p>迄今HackerOne平台已產生了7位透過該平台賺到100萬美元的駭客，也有13位所賺取的獎金超過50萬美元。</p> <p>不過，HackerOne並未調查或公布這群駭客參與抓漏獎勵專案的平均收入，僅說去年領走該平台獎金的駭客中，有19%來自美國，10%來自印度，8%為俄羅斯人，7%為中國人，而德國與加拿大也各自占了5%及4%。</p> <p>全球駭客社群（Global Hacker Community）資深總監Luke Tucker表示，沒有一個產業或一種專業曾經歷過像駭客這般的進展，這些駭客原本存在於網路的最底層，他們在網路上隨處漫遊以尋找漏洞，但後來卻成為受人尊敬的興趣，現在他們擁有了專業的稱號，不管是駭客、滲透測試者或安全研究員，而且受到信任與尊敬。</p> <p><a href="https://www.hackerone.com/blog/hacking-good" target="_blank">HackerOne執行長Mårten Mickos也說</a>，不多久以前，企業還會拒絕抓漏獎勵專案，因為它們不想要邀請陌生人駭進自己的系統，但現在不管是政府或企業，都開始實施漏洞揭露專案，也都把駭客的能力視為安全專案的重要還節，使得抓漏獎勵專案已成為網路安全衛生的基本要件。</p> </div></div></div>
2020/2/28 00:50作者陳曉莉https://www.ithome.com.tw/news/136055
微軟開始替Windows 10用戶升級到Chromium版Edge
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟本周宣布，已經開始透過Windows 10的Release Preview Ring，自動將系統內的HTML版Edge，升級到Chromium版Edge。</p> <p>眼尖的媒體則揣測，微軟應該是透過<a href="https://support.microsoft.com/en-us/help/4541302/the-new-microsoft-edge-is-available" target="_blank">KB4541302</a>將新版的Edge，遞送到Windows 10 1903與Windows 10 1909的測試用戶手上。</p> <p>根據KB4541302的說明，在安裝了該更新之後，不論是在開始功能表、桌面或是工具列上出現的EdgeHTML版Edge，都會被自動置換成Chromium版Edge，系統也會將舊版Edge所儲存的密碼、我的最愛或分頁等資料，都移轉到新版Edge。而且在此一更新中，並不允許使用者反安裝新版Edge。</p> <p>微軟在今年1月就釋出了首個基於Chromium的Microsoft Edge 79，但當時使用者必須手動下載及安裝，現在則是隨著Windows 10的更新而自動升級到Microsoft Edge 79，此一Windows 10更新仍限Windows Insider預覽版用戶，只是離正式版也不遠了。</p> </div></div></div>
2020/2/28 01:10作者陳曉莉https://www.ithome.com.tw/news/136056
駭客正在掃描微軟Exchange伺服器漏洞，還沒修補的請儘快
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>資安研究人員Kevin Beaumont在周三（2/26）<a href="https://twitter.com/GossiTheDog/status/1232430811439403014?ref_src=twsrc%5Etfw%7Ctwcamp%5Etweetembed%7Ctwterm%5E1232430811439403014&ref_url=https%3A%2F%2Fwww.helpnetsecurity.com%2F2020%2F02%2F26%2Fcve-2020-0688-exploitation%2F" target="_blank">警告</a>，他發現有人在網路上大量掃描微軟於本月修補的<a href="https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-0688" target="_blank">CVE-2020-0688安全漏洞</a>，該漏洞攸關Microsoft Exchange伺服器，呼籲Exchange用戶應儘速修補。</p> <p>CVE-2020-0688漏洞肇因於Exchange伺服器在安裝時沒能妥善建立唯一金鑰，將允許具備該知識及信箱的授權用戶以系統權限傳遞任意物件，屬於遠端程式攻擊漏洞，該漏洞影響Microsoft Exchange Server 2010 SP3、Microsoft Exchange Server 2013、Microsoft Exchange Server 2016與Microsoft Exchange Server 2019，但只被微軟列為重要（Important）等級的風險。</p> <p>儘管目前資安研究人員只發現鎖定該漏洞的掃描行為，並未看到實際的開採行動，但日前<a href="https://www.zerodayinitiative.com/blog/2020/2/24/cve-2020-0688-remote-code-execution-on-microsoft-exchange-server-through-fixed-cryptographic-keys" target="_blank">Zero Day Initiative（ZDI）</a>不只揭露了CVE-2020-0688漏洞的細節，還公布開採程序。</p> <p>ZDI解釋，根據微軟的說法，駭客可傳遞一個特製的電子郵件到含有漏洞的Exchange伺服器上，就能造成記憶體毀損並展開攻擊；但具體而言，此一漏洞藏匿在Exchange的控制板（ECP）元件上，它的本質非常簡單，因為它不是在安裝時隨機產生金鑰，而是所有的Exchange Server都在web.config中，存有同樣的驗證金鑰與解密金鑰值。使用靜態金鑰的結果，即是讓駭客能夠在伺服器上執行任意的.NET程式碼。</p> <p>Beaumont指出，雖然微軟只將該漏洞列為重要等級，但假使企業或組織的Exchange伺服器直接連上了網路，那麼這便是個重大（Critical）漏洞了，預期在未來幾個月，就會看到勒索軟體集團針對該漏洞展開攻擊。</p> </div></div></div>
2020/2/27 20:55作者陳曉莉https://www.ithome.com.tw/news/136043
微軟推動混合式Azure AD環境支援FIDO2
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://techcommunity.microsoft.com/t5/azure-active-directory-identity/public-preview-of-azure-ad-support-for-fido2-security-keys-in/ba-p/1187929" target="_blank">微軟周三宣佈</a>支援FIDO2協定的Azure Active Directory（Azure AD）公開預覽，讓企業也可以用FIDO2硬體金鑰登入Windows 10電腦或公、私雲網頁。</p> <p>微軟Alex Simons指出，<a href="https://techcommunity.microsoft.com/t5/azure-active-directory-identity/announcing-the-public-preview-of-azure-ad-support-for-fido2/ba-p/746362" target="_blank">這是自去年7月宣佈</a>AD支援FIDO2後，用戶呼聲最高的無密碼登入功能。</p> <p>現在同屬混合式Azure AD（Hybrid AD）群組下的Windows 10裝置，都可利用FIDO2相容的硬體安全金鑰，來登入支援的網站或應用程式。微軟指出，藉由將FIDO2支援擴大到混合環境，用戶將可利用加密硬體金鑰登入Windows 裝置，也可以存取公司網路和雲端資源，而不怕連上釣魚網站。</p> <p>在混合雲環境下要部署Windows 10裝置無密碼登入，需具備Windows Server 2016/2019、並具備在Insider Builds 18945以上的Windows 10 PC及在1.4.32.0版本以後的Azure AD Connect。最後，AD管理員要啟用以安全金鑰裝置無密碼登入的功能。</p> <p>除了微軟擴大支援FID2/WebAuthn協定外（微軟本身即FIDO 2聯盟成員），本月蘋果也正式加入FIDO 2聯盟，將可望加速實現以硬體金鑰或指紋辨識登入服務的願景。</p> </div></div></div>
2020/2/27 16:10作者林妍溱https://www.ithome.com.tw/news/136041
D-Wave發表新一代量子運算雲端服務Leap 2
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>專門開發量子運算技術的加拿大業者D-Wave，在本周發表了新一代的<a href="http://www.globenewswire.com/news-release/2020/02/26/1991202/0/en/D-Wave-Launches-Leap-2-Opening-Door-to-In-Production-Quantum-Applications.html" target="_blank">Leap 2量子運算雲端服務</a>，目前Leap 2仍奠基在D-Wave 2000Q量子退火電腦上，今年中將切換到更強大的Advantage量子運算系統上，新版提供了混合求解服務、IDE、問題檢查及彈性存取等功能。</p> <p>D-Wave是在2018年的10月<a href="https://www.ithome.com.tw/news/126315" target="_blank">發表第一代Leap服務</a>，在18個月之後出爐的Leap 2新增了混合求解服務（Hybrid solver service），它可自動判斷應以量子或傳統雲端資源來解決使用者所輸入的問題，而且最多可支援擁有1萬個變數的複雜問題。</p> <p>另外Leap 2也預建了整合開發者環境（IDE），該環境使用了最新的Ocean SDK設定與配置，並包括新的D-Wave問題檢查工具與Python錯誤工具。新的問題檢查工具則允許進階的量子開發人員，能夠看到與量子處理單元（QPU）應對的問題地圖，顯示從QPU傳回的解決方案，以協助開發人員改善結果。</p> <p>Leap 2採用更彈性的價格策略，目前提供1分鐘免費的量子運算，以及20分鐘免費的混合求解服務，另有每月可存取10分鐘QPU及200分鐘混合求解（335美元）、30分鐘QPU及600分鐘混合求解（1,000美元），以及90分鐘QPU與1,800分鐘混合求解（3,000美元）的方案。</p> <p>D-Wave主要採用量子退火（Quantum annealing）演算法來解決最佳化問題，也是最低能耗的解決方案，缺點是這同時也限制了D-Wave量子運算系統可解決的問題類型。</p> </div></div></div>
2020/2/27 16:20作者陳曉莉https://www.ithome.com.tw/news/136040
多項合勤防火牆、NAS產品爆指令注入漏洞可執行任意程式碼
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>台灣網通廠商合勤（Zyxel）20多款NAS及網路防火牆、VPN裝置，遭安全研究人員發現韌體存在驗證前指令注入（pre-authentication command injection）的高風險漏洞，可能給駭客遠端存取執行任意程式碼的機會。</p> <p>編號CVE-2020-9054的漏洞，是由安全廠商Hold Security研究人員Alex Holden發現，它出現在合勤產品韌體中用於網頁驗證的Weblogin.cgi元件中，屬於「通用缺陷列表」（Common Weakness Enumeration，CWE）編號78的OS指令特殊元素的不當中和（Improper Neutralization of Special Elements used in an OS Command）。</p> <p>卡內基美隆大學電腦緊急回應小組（Computer Emergent Response Team, CERT）協力中心（CERT-CC）<a href="https://www.kb.cert.org/vuls/id/498544/" target="_blank">研究人員解釋</a>，多項合勤產品是利用weblogin.cgi來達成驗證。但這支程式卻未能適當檢驗輸入字串的username參數。因此如果這個參數包含了特定字元的話可能遭注入指令，並利用網頁伺服器權限在合勤裝置上執行。</p> <p>雖然網頁伺服器並未具備根用戶權限，但許多合勤裝置上支援setuid，讓任何指令都能以根用戶或管理員權限執行。遠端攻擊者可傳送改造的HTTP POST或GET呼叫，即可在合勤設備上以根權限執行惡意程式碼。用戶只要被誘使連上惡意網站就可能被注入後門程式或劫持。該漏洞CVSS v3.0風險評分為最高的10分。</p> <p>網路上已經有可開採本項漏洞的程式碼，CERT-CC並製作了概念驗證程式證明攻擊的可能性。</p> <p><a href="https://www.zyxel.com/support/remote-code-execution-vulnerability-of-NAS-products.shtml" target="_blank">合勤網站列出</a>20多款受影響的NAS、防火牆及VPN設備，同時也發佈更新版韌體以修補漏洞。</p> <p>但是若合勤已不支援的產品機型，就無法安裝更新版韌體。此外，CERT-CC也提醒，由於這些韌體是經由較不安全的FTP提供，而且只以checksum而非加密簽章驗證，因此有可能讓駭客控制的DNS攔截，而導致用戶下載不安全的韌體。</p> <p>對於尚未能或無法更新韌體的產品用戶，CERT-CC建議不要讓裝置直接連向網際網路，或關閉80/TCP 及443/TCP傳輸埠。</p> </div></div></div>
2020/2/27 16:30作者林妍溱https://www.ithome.com.tw/news/136038
AI趨勢周報第121期：通吃自然語言和程式語言！微軟發表CodeBERT模型讓程式碼搜尋更便利
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="vertical-align: top; color: rgb(0, 0, 255);">重點新聞(0221～0228)</span></h3> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">GitHub </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 程式撰寫 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> CodeBERT </span></strong></span></p> <p><span style="font-size: 22px;"><strong>通吃自然語言和程式語言！微軟發表CodeBERT模型讓程式碼搜尋更便利</strong></span></p> <p>微軟亞洲研究院日前發表一套雙模態預訓練模型CodeBERT，可處理自然語言和6種程式語言，像是Python、Go、PHP等，目的是要讓程式語言的搜尋更便利。自Google前年發表超大型自然語言預訓練模型BERT以來，改寫了AI在自然語言的表現，許多團隊也以它為基礎，發表青出於藍勝於藍的變形模型。</p> <p>這次，微軟團隊以BERT和自家去年發表的RoBERTa架構為基礎，用兩種資料來訓練CodeBERT，首先是自然語言文本，再來是不同語言的程式碼，包括Go、Ruby、Python、Java、JavaScript、PHP等。訓練資料來自GitHub上的公開數據庫，包含210萬個雙模態資料點（Data points），以及來自6種程式語言的640萬個單模態程式碼。接著，團隊先微調CodeBERT，再讓它從GitHub的開源資料集CodeSearchNet中，尋找程式碼，並針對預訓練階段沒遇過的程式碼，來建立文檔（Documentation）。</p> <p>後來，團隊也測試CodeBERT表現，發現CodeBERT在自然語言搜尋程式碼任務，以及產生程式碼文檔任務中，皆達到SOTA等級。<a href="https://arxiv.org/pdf/2002.08155.pdf">（詳全文）</a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/1(12).JPG" /></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> DeepMind </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 強化學習 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> JAX </span></strong></span></p> <p><span style="font-size: 22px;"><strong>瞄準強化學習，DeepMind釋出兩款JAX函式庫</strong></span></p> <p>DeepMind日前釋出兩款JAX函式庫Haiku和<a href="https://github.com/deepmind/rlax">RLax</a>，分別要簡化模型參數管理，以及提高強化學習模型表現。JAX是Google兩年前發布的數值運算函式庫，結合了NumPy函式庫、自動差分、GPU和TPU支援等，可加速機器學習作業。</p> <p>其中，Haiku能簡化參數和模型狀態的管理，也可與JAX函式庫中其他函式共用。Haiku以TensorFlow函式庫Sonnet為基礎，保留了Sonnet中管理模型狀態的模組，同時也具JAX函數轉換的使用權限；此外，Haiku的API和抽象（Abstraction）也與Sonnet相似，讓使用者更容易從TensorFlow和Sonnet過渡到JAX和Haiku。團隊指出，Haiku在大規模的影像和語言處理、生成式模型和強化學習等任務，表現特別好。至於RLax，則建於JAX之上，可助於強化學習代理的執行。<a href="https://github.com/deepmind/dm-haiku">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 艾倫AI研究院 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 電腦視覺 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 模型評估 </span></strong></span></p> <p><span style="font-size:22px;"><strong>AI2發表電腦視覺模型評比工具，網羅多種SOTA模型供評估</strong></span></p> <p>由微軟共同創辦人成立的艾倫人工智慧研究院AI2，日前發表了電腦視覺模型資源工具AI2 Computer Vision Explorer，網羅多種熱門、SOTA等級的影像辨識模型，供使用者來嘗試、比較和評估，找出最適合自己資料集或研究用的模型。</p> <p>雖然電腦視覺在近年已有長足進步，但就算是有經驗的研究員，仍難以評估熱門的模型是否適合自己的資料，因此，AI2的感知推理與互動研究團隊（PRIOR）決定展開這項專案，蒐集多種模型，特別是在熱門電腦視覺任務中達SOTA或近乎SOTA的模型，比如影像分類、物件偵測、影像問答、人體姿勢預測等。</p> <p>以影像問答（VQA）來說，使用者可選擇4種現有場景的照片，或是上傳自己的照片並輸入問題。接著，使用者可用2018年VQA挑戰賽的冠軍模型Pythia來執行任務。目前，PRIOT團隊也陸續新增其他模型，至AI2 Computer Vision Explorer中。<a href="https://vision-explorer.allenai.org/">（詳全文）</a></p> <p><img alt="" src="https://vision-explorer.allenai.org/static/media/home_caption.4d5afb81.jpg" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> eBay </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 影像辨識 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 商品去背 </span></strong></span></p> <p><span style="font-size: 22px;"><b>eBay推出新AI照片編輯工具，可自動幫商品照片去背</b></span></p> <p>eBay近日釋出新工具<span style="color: rgb(35, 31, 32); font-family: "Open Sans", sans-serif; font-size: 16px; background-color: rgb(255, 255, 255);">Image Clean-up</span>，可透過AI自動幫賣家的商品照片去背。團隊指出，這項功能利用電腦視覺演算法，直接透過賣家手機的處理器來執行，讓商品背景呈白底，但有兩個先決條件，首先是影像的邊框像素需為背景，再來，前景和後景要有足夠的對比，以不同顏色凸顯兩者差異。</p> <p>在技術上，團隊也建立了色彩模型，利用<span style="color: rgb(60, 64, 67); font-family: arial, sans-serif; font-size: 14px; background-color: rgb(255, 255, 255);">鑑別式機率模型中的CRF，</span>來解決遮罩中無法理解的像素。此外，團隊也採分離性（Separability），來衡量將前後背景移除的難度，也就是說，當分離性接近最大值100％時，演算法就越容易將離。團隊利用這個方法，來決定是否要自動移除背景，或是通知使用者以手動方式，來自行移除背景。<a href="https://tech.ebayinc.com/product/ebay-uses-computer-vision-to-enable-sellers-to-create-cleaner-images/">（詳全文）</a></p> <p><img alt="" src="https://tech.ebayinc.com/assets/Uploads/Editor/unnamed.jpg" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Google </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 虛擬客服 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Dialogflow </span></strong></span></p> <p><span style="font-size:22px;"><strong>Google虛擬客服AI引擎Dialogflow再升級，可更聰明回答問題</strong></span></p> <p>Google發布自然語言理解平臺Dialogflow更新，要來改善客服中心AI（Contact Center AI）服務，提供了10倍意圖數量的Mega Agent，並新增代理驗證功能，可自動檢查代理設計錯誤，讓使用者能簡單建立多版本的代理、部署到不同環境。</p> <p>其中，Mega Agent可回答的問題數量，是一般Dialogflow代理人的10倍。目前測試版的Dialogflow Mega Agent，可將多個代理人整合為一，將意圖數量擴充為2萬，可更準確回答客戶問題。此外，Dialogflow也可驗證代理設計，替使用者辨識錯誤，提高互動品質。最後，Dialogflow也新增一站式功能，涵蓋建立、測試與代理部署，也可助使用者管理版本。<a href="https://cloud.google.com/blog/products/ai-machine-learning/new-dialogflow-mega-agent-contact-center-ai-increases-intents-10-times-20000">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">萊斯大學</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> CapsNet </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 極端天氣預測 </span></strong></span></p> <p><span style="font-size:22px;"><strong>萊斯大學採CapsNet，預測寒流熱浪8成精準</strong></span></p> <p>萊斯大學研究團隊開發一套深度學習天氣預測系統，可預測5天後的極端天氣事件，精準度達8成。傳統預測天氣方法，仰賴數值天氣預測（NWP）模型，若要預測極端天氣，更耗費大量運算資源與時間。</p> <p>而研究團隊發現，影像辨識可以派上用場。當極端天氣如熱浪或寒流出現時，天氣圖通常會出現不尋常的噴射氣流，像是大量或不移動的高壓系統等。因此，團隊採用CNN和膠囊神經網路（CapsNet），以1920年至2005年的歷史天氣資料，如地表溫度、環流模式Z500等來訓練模型。結果顯示，模型能夠預測寒流或熱浪的發生和出現區域，準確率達88％。<a href="https://agupubs.onlinelibrary.wiley.com/doi/full/10.1029/2019MS001958">（詳全文）</a></p> <p><img alt="" src="https://agupubs.onlinelibrary.wiley.com/cms/asset/81d7467e-d8f1-42a2-b183-cc1f980810bc/jame21058-fig-0002-m.jpg" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">甲骨文</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 機器學習開發自動化 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 資料科學平臺 </span></strong></span></p> <p><span style="font-size:22px;"><strong>甲骨文跟進AutoML風，推出雲端資料科學平臺</strong></span></p> <p>甲骨文日前推出可讓企業快速建立、訓練、管理和部署機器學習模型的雲端資料科學平臺，以自家雲端基礎設施資料科學服務為核心，自動化部分的模型開發流程，要加速機器學習模型開發和應用。</p> <p>首先，該平臺可自動選擇合適的機器學習模型，透過多種演算法和配置來測試、挑選。此外，平臺還有特徵工程自動化與模型評估工具，會產生一套評估指標與視覺化圖表，讓資料科學家能夠評估模型效能與調校。另一方面，平臺也提供模型解釋工功能，可自動產生對應權重和預測因素的重要性說明。此外，甲骨文也提供團隊協作功能，讓組織可以共享專案，並進行版本控制，還能共享資料與筆記本連線對話（Session）。<a href="https://www.oracle.com/corporate/pressrelease/oracle-cloud-data-science-platform-021220.html">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">Google地圖 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 機器學習 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 文字偵測 </span></strong></span></p> <p><span style="font-size:22px;"><strong>Google地圖靠ML自動清除千萬筆不良評論</strong></span></p> <p>Google地圖上約有2億個興趣點，每日會新增2千多萬條評論、評分或其他內容，為確保內容正當，Google要在不當內容上傳後，被其他用戶看到之前就先刪掉。為此，Google利用機器學習自動偵測系統，每天掃描數百萬筆的貢獻，來維護平臺內容的品質，甚至還能在評論發布到Google地圖之前，先逐一檢查，找出虛假訊息特徵，比如特定的單字和短語、比對使用者帳戶過去貢獻內容的類型，並偵測可疑的評論模式。</p> <p>此外，Google也聘請操作員和分析師團隊，來審核Google地圖上的評論、照片、商業檔案和其他類型內容，同時Google也讓所有使用者標記評論，作為刪除不當內容和誤導性地點的依據。光是去年，該系統就自動刪除了7,500萬筆違反規定的評論。<a href="https://www.blog.google/products/maps/google-maps-101-how-contributed-content-makes-maps-helpful/">（詳全文）</a></p> <p>圖片來源／艾倫AI研究院、eBay、萊斯大學、微軟亞洲研究院</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AI趨勢近期新聞 </span></strong></span></p> <p><strong>1. Google Cloud AI自動移除性別標籤，來降低偏見</strong></p> <p><strong>2. MIT用深度學習找出強效抗生素，成果收錄權威期刊《Cell》</strong></p> <p><strong>3. MIT開發能修改維基百科文章錯誤的自動系統 </strong></p> <p><strong>4. 麗臺整合Nvidia GPU與深度學習軟體套件，推出新款AI工作站</strong></p> <p>資料來源：iThome整理，2020年2月</p> </div></div></div>
2020/2/27 17:02作者王若樸https://www.ithome.com.tw/news/136033
GitHub 2019透明度報告：來自執法單位的資料請求件數成長3倍
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://github.blog/2020-02-20-2019-transparency-report/">GitHub發布了2019年的透明度報告</a>，這是從2014年來的第6次，向外報告GitHub使用者訊息揭露與內容刪除的狀況。透明度報告總共包含3部分，GitHub被要求揭露的用戶訊息、政府要求刪除的內容，以及違反美國數位千禧年著作權法（DMCA）需刪除的內容，GitHub提到，由於GitHub中大多數的內容都是程式碼，在某些情況下，程式碼可能受到版權保護，以整體來看，DMCA通知移除內容的比例很少。</p> <p>在2019年，GitHub處理了218次用戶訊息揭露案例，包括109張傳票、92個法院命令和30個搜查令，這個數量超過2018年的3倍，官方提到，法院命令和搜查令數量，在2019年不成比例的大幅增加，約是前一年的4倍。絕大多數的請求來自執法單位，只有4.1％是民事訴訟（下圖）。不過，GitHub並非收到資料請求就揭露用戶訊息，像是請求不夠具體，或是要求的資料範圍過於廣泛，GitHub則會限制提供的訊息。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/74876922-70348780-5319-11ea-8a1e-2fae551dc1bf.png" style="width: 580px;" /></p> <p>這218個請求GitHub只執行了165個，影響的帳戶數量為385個，官方提到，一旦他們處理所有的要求，則影響的帳戶數量會高達1,250個。在這些請求中，有4個的相關帳戶數量多達100到105個，而這些影響大範圍帳戶的請求，通常是法院需要得到部分內容的存取資料，而非針對特定用戶。</p> <p>除非法律或是法院命令要求，GitHub會在揭露用戶訊息時通知用戶，在大部分的訊息請求案例，都帶有禁制令阻止GitHub通知用戶。2019年GitHub執行的165個請求，其中159次中帶有禁制令，官方提到，跟過去幾年相比，有禁制令的請求，在整體比例大幅上升（下圖），但這與處理的犯罪請求數量有關。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/74876896-6448c580-5319-11ea-931e-ece14f25769e.png" style="width: 580px;" /></p> <p>外國政府也會透過司法互助的方式，跨境向GitHub請求資料，但這需要經過美國司法部同意，並發出傳票、法院命令或是搜查令，GitHub才會作出回應。2019年GitHub收到7個跨境請求，分別來自德國和印度，比例較2018年增加。</p> <p>在移除內容的部分，分為政府要求與DMCA通知兩類，2019年GitHub處理了16個請求，分別來自俄羅斯、中國和西班牙，官方採取影響最小的作法，僅在特定地區遮蔽違反當地法律的內容，並且會在政府移除儲存庫中創建公共記錄，讓用戶知道政府要求GitHub移除的項目。2019年的內容移除請求，GitHub在相對應的地區共封鎖54個專案，官方提到，雖然整體數量看起來少，不過卻是2018年的6倍。</p> <p>而GitHub收到的內容移除請求絕大部分來自於DMCA通知，2019年GitHub收到並處理了1,762份請求，在絕大多數的月份，每月都有120到185份移除通知。不過這些被移除的內容也有機會恢復，像是用戶補充足夠的資訊，證明指控錯誤，或是提起訴訟的人改變主意撤回訴訟。</p> <p>這些被要求移除的內容包括儲存庫、Gist、GitHub頁面網站，2019年GitHub總共移除了14,366個專案但又恢復了46個專案，因此有14,320個專案處於下架狀態，官方提到，雖然數量上看起來很多，但是僅占GitHub儲存庫的0.01％。2019年收到的DMCA通知數量有增加，但與用戶數量增加相關。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/74859128-4704fe80-52fb-11ea-802a-70f1b67fbbed.png" style="width: 580px;" /></p> </div></div></div>
2020/2/27 17:30作者李建興https://www.ithome.com.tw/news/136039
McAfee買下瀏覽器隔離技術開發商Light Point Security
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國資安業者McAfee於本周宣布，<a href="https://www.businesswire.com/news/home/20200224005839/en/McAfee-Acquire-Light-Point-Security-Extend-MVISION" target="_blank">準備買下瀏覽器隔離技術開發商Light Point Security</a>，除了將相關技術整合到McAfee Secure Web Gateway之外，也發表了嵌入瀏覽器隔離技術的MVISION統一雲邊（Unified Cloud Edge）安全解決方案。</p> <p>瀏覽器隔離又稱網頁隔離（Web Isolation），是種將網頁瀏覽行為限制在一隔離環境的技術，如同沙箱或虛擬機器的概念，以保護電腦不受惡意程式的威脅，且該隔離環境可以設定在本地端的電腦，或是遠端的伺服器。</p> <p>McAfee表示，隨著愈來愈多人使用網路，再加上愈來愈多企業使用雲端，都讓瀏覽器成為大型企業中最容易受到攻擊的環節，當實施全面的隔離之後，就沒有任何的網路內容，能夠觸及使用者的電腦，也沒有任何基於瀏覽器的惡意程式，可以感染系統。</p> <p>成立於2012年的Light Point Security，是由兩名美國國安局（NSA）員工所創立，他們把保護美國重要資產的能力移植到私人公司。</p> <p>McAfee說，該公司計畫將Light Point Security的瀏覽器隔離技術，整合到McAfee Secure Web Gateway服務中，以補充該服務針對所有網頁及雲端流量的出入保護。</p> <p>此外，McAfee也準備把瀏覽器隔離技術，應用在新發表的MVISION UCE解決方案中，此一雲邊安全解決方案，涵蓋了McAfee Secure Web Gateway、McAfee Data Loss Prevention與MVISION Cloud（CASB），目的是協助企業部署安全存取服務邊緣（Secure Access Service Edge，SASE）架構。</p> <p><a href="https://blogs.gartner.com/andrew-lerner/2019/12/23/say-hello-sase-secure-access-service-edge/" target="_blank">根據Gartner的定義</a>，SASE架構結合了數種網路安全功能，諸如安全網頁閘道（SWG）、雲端存取安全仲介（CASB）、防火牆即服務（FWaaS）、零信任網路存取（ZTNA）與區域網路能力等，以支援企業的動態安全存取，也是上述技術的全新包裝，可持續監控網路上的風險，並具備辨識惡意行為的能力。此外，Gartner也推薦應把瀏覽器隔離納入SASE元件。</p> <p>在1987年由John McAfee所創立的McAfee，在2010年以76.8億美元賣給了Intel，Intel於2014年將它更名為Intel Security，不過，私募股權投資公司TPG Capital 與Thoma Bravo 在2016年與Intel達成協議，由這兩家公司取得Intel Security的51%股權，並重新將名稱改回McAfee。</p> <p>McAfee只說已與Light Point Security簽署併購協議，並未公布交易時程，也未透露交易金額。</p> </div></div></div>
2020/2/27 10:20作者陳曉莉https://www.ithome.com.tw/news/136028
減少電子垃圾，傳歐盟將再提出可更換手機電池草案
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>歐洲媒體報導，為了減少電子垃圾，繼<a href="https://www.ithome.com.tw/news/135581" target="_blank">USB-C充電器規格</a>後，歐盟即將再提出可充電智慧型手機電池的規格草案。</p> <p>荷蘭媒體<a href="https://fd.nl/economie-politiek/1335488/brussel-dwingt-fabrikanten-tot-duurzamere-mobieltjes" target="_blank">Het Financieele Dagblad</a>報導，遭外洩的草案是歐盟綠色交易（Green Deal）計畫的一環，旨在能矯正現行多數智慧型手機因為電池老化、故障，導致頻繁換機的弊病。</p> <p>早期手機皆採用可拆卸電池的設計，方便消費者更換電池。然而隨著電池電容技術的進步，以及業者為促進消費者換新手機，十年來手機大多改成無法更換電池的設計，除非找專業維修或特殊方法換新。這造成消費者手機在用了綁約的二年後，其實狀況仍相當良好，但卻因電池蓄電量降低或故障，而被迫換新手機，成為全球電子垃圾的一大元兇。</p> <p>這項草案即旨在要求手機更容易更換電池，使消費者得以延長使用期間。草案將要求手機製造商要能確保手機容易維修，並且提供手機零件備品給OEM或維修商。此外，歐盟也將禁止未售出的手機部件銷毁，以促進再利用或回收。</p> <p>報導指出，目前這項草案正在進行最後修改，預計三月由主席Frans Timmermans對外公佈。</p> <p>這項計畫和上個月歐盟充電器規格草案決議具有相同目的。上個月歐洲議會通過決議，要求歐盟委員會制訂統一智慧型手機、平板及電子書等可攜式裝置的充電器及充電線接頭，這標準可望是USB-C，直接挑戰蘋果的Lightning規格。</p> <p>而這也是歐盟又一次在電子及資訊標準上試圖取得主導地位。<a href="https://www.ithome.com.tw/news/135922" target="_blank">歐盟上周揭露</a>人工智慧（AI）白皮書，並計畫打造一個歐洲資料空間（European data space），督促各大科技業者與彼此及歐盟政府分享不涉及民眾隱私的資料，被外界視為對美國科技龍頭公司的抗衡。</p> </div></div></div>
2020/2/27 15:45作者林妍溱https://www.ithome.com.tw/news/136035
前微軟工程師盜走價值1千萬美元的數位資產，被判18項重罪
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>一名25歲的烏克蘭籍前微軟軟體工程師Volodymyr Kvashuk，本周被美國地方法院判處18項重罪，原因為他在微軟工作時，趁職務之便盜走了價值1千萬美元的微軟數位資產，並在網路上銷售，最多可能面臨20年的刑期。</p> <p>Kvashuk原本只是在微軟工作的派遣人員，於2016年的8月成為微軟的正式員工，並在2018年6月被微軟開除。</p> <p>根據調查，Kvashuk參與了微軟線上零售平台的測試，透過各種測試存取帳號盜走了禮品卡等具有現金價值的數位資產。一開始他先用自己的存取帳號盜走了價值1.2萬美元的禮品卡，接著便使用其他同事的測試電子郵件帳號來行竊。之後他即在網路上以比特幣等方式兜售這些禮品卡，以避免遭到追蹤。</p> <p><a href="https://www.justice.gov/usao-wdwa/pr/former-microsoft-software-engineer-convicted-18-federal-felonies-stealing-more-10" target="_blank">美國司法部</a>表示，Kvashuk以不法所得添購了位於湖邊、價值160萬美元的房產，還替自己買了一輛16萬美元的特斯拉（Tesla）。</p> <p>Kvashuk除了被判電信詐欺、洗錢、加重身分竊盜、電子郵件詐欺、存取裝置詐欺之外，還因謊稱帳戶裡的比特幣是親友饋贈，而觸犯了美國的報稅法令。</p> <p>美國助理檢察官Siddharth Velamoor表示，這是個很簡單的案件，怎麼看都是個貪婪的罪行。美國國稅局的特工主管Ryan Korner則說，這些罪犯也許以為自己能夠藉由加密貨幣及洗錢來逃避追蹤，但終將會被逮到並得為自己的行為負責。</p> </div></div></div>
2020/2/27 16:00作者陳曉莉https://www.ithome.com.tw/news/136036
受武漢肺炎疫情影響，微軟調降今年第一季財測
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://ithome.com.tw/news/135881" target="_blank">繼蘋果</a>之後，<a href="https://news.microsoft.com/2020/02/26/microsoft-update-on-q3-fy20-guidance/" target="_blank">微軟也在本周警告</a>，由於受到武漢肺炎（COVID-19）疫情的影響，「更多個人運算」（More Personal Computing）類別在今年第一季，恐怕無法達到原先的預期營收。</p> <p>微軟的2020財年是從2019年7月算起，因此今年第一季屬於微軟2020財年的第三季。微軟表示，該公司在今年1月29日發布今年第三財季更多個人運算的展望時，預期其營收應落在107.5億到111.5億美元之間，當時已考慮了武漢肺炎對中國的不確定影響，因此給予了更大的彈性空間。</p> <p>然而，儘管微軟依舊看到符合預期的強勁Windows需求，但供應鏈恢復正常運作的腳步卻低於原先的預期，因而不再期待該類別的營收能夠達標。</p> <p>被微軟歸類在更多個人電腦類別的產品，包括Windows授權、Surface/個人電腦周邊/其它智慧裝置，以及Xbox遊戲機與遊戲服務等，其中微軟認為Windows OEM與Surface受到的衝擊最大。</p> <p>至於生產力與業務流程及智慧雲端等兩大類別的營收預測，則維持不變。</p> <p>由於許多科技大廠的重要供應鏈都位於中國，而中國則是武漢肺炎的發源地，也是目前感染及死亡人數最多的地區，在超過8.2萬的全球確診案例中，就有7.8萬名於中國，佔感染總數的95%。蘋果調降財測的主要原因，亦為中國的供應鏈與需求受限。</p> </div></div></div>
2020/2/27 16:10作者陳曉莉https://www.ithome.com.tw/news/136037
【IT抗疫周報第1期】行政院決定超前部署，疫情指揮中心提升為一級開設，更多企業IT抗疫實例和抗疫IT工具出爐
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><strong><span style="color:#FF8C00;">第1期重點：</span><span style="color:#0000FF;">企業抗疫實例，產業因應建議，IT抗疫好用工具</span></strong></p> <p>隨著武漢肺炎疫情持續發展，政府今天再次拉高武漢肺炎的因應層級，行政院長蘇貞昌在2月27日行政院中裁示，中央流行疫情指揮中心，從二級提升為一級開設，由衛福部長陳時中擔任指揮官。在衛福部疾管署1月13日公布的政府武漢肺炎整備應變計畫中，將政府在應變階段中的疫情風險區分為4級，並有對應的指揮體系。政府早在1月23日就進入2級開設，由陳時中擔任指揮官，加速展開了多項抗疫防疫措施，2月27日再拉高到最高的1級開設，並由陳時中繼續擔任指揮官。</p> <p>衛福部訂定的武漢肺炎應變策略分為9大面向，從強化疫情監視與風險評估、提升邊境檢疫、完善醫療體系、調度管理防疫物資、強化檢驗診斷能量、持續風險溝通、社區防治、流行病學調查、發展國際合作。疫情等級進入一級應變時，多數作法仍延續二級疫情的應變措施，不數政府機關可以展開進一步的抗疫準備和對策。</p> <p>例如醫事司會按計畫在一級情時會進行統一調度全國各醫療院所的病床、人力和醫療資源。食藥署則要辦理緊急用藥的進出口、新藥或新疫苗和器材的快速評估審查和進口。社會救助及社工司則要辦理群眾、病患和家屬的心理衛生服務。</p> <p>另外一個重點是，各主管機關要開始推動各自所負責產業或所屬機構的營運持續方案，例如醫事司負責推動醫療體系的營運持續方案，而交通部則負責交通設施的持續營運方案，必要時協調交通工具的徵用。經濟部則要負責推動商業界和水電等重要國營事業的營運持續方案。政府機構營運持續方案則由行政院人事行政總處負責推動。而金管會也早就強力要求金融機構做好營運不中斷的因應和對策。</p> <p>企業如何落實持續營運的計畫，在長期抗疫作戰上，守住營運不中斷的防線，以下也有一些企業實例和BCM經驗可供參考。</p> <h2><span style="color:#FF0000;"><strong>企業抗疫實例</strong></span></h2> <p><strong><a href="https://www.ithome.com.tw/news/135941"><span style="color:#FF8C00;">【醫院抗疫實例：成大醫院】導入檢疫平板與武漢肺炎AI，全套檢疫作業快4倍</span></a></strong></p> <p>1月23日小年夜，中央流行疫情指揮中心成立後的第三天，成大醫院就啟用了一套武漢肺炎戰情資訊看板上線的第一天，從此，這個由六個大螢幕組成的資訊看板，成了成大醫院防疫團隊每天早晨防疫會議的決策重要參考。不只第一手掌握疫情情報，成大醫院更從檢疫流程下手，利用平版電腦結合病歷自動化加速病史詢問，利用肺炎AI輔助，來加速肺部X光片的判讀，並搭配智慧臨床決策來加速，抗疫期間醫療人力需求大增的複雜調度問題。</p> <p><strong><a href="https://www.ithome.com.tw/news/135918"><span style="color:#FF8C00;">【金融抗疫實例：彰化銀行】落實營運持續，更揭露資訊作業災害復原計畫的關鍵IT作法</span></a></strong></p> <p>如同多數金融機構，彰銀有一套業務永續運作計畫（BCP），更在2018年取得ISO 22301：2012營運持續管理系統（BCMS）的認證，連手機App都納入ISO 22301認證範圍。彰銀IT團隊更以此訂定了一套資訊作業災害復原計畫（Disaster Recovery Planning，DRP），按系統重要性，分為核心帳務系統、開放系統，再考量這些資訊系統停頓時間造成分行營運的衝擊，依照彰銀自家BCP標準，再細分3個等級來規畫對策。</p> <p><strong><a href="https://www.ithome.com.tw/news/135924"><span style="color:#FF8C00;">【製造業抗疫實例：雙鴻科技】區分4級災難風險，再訂出4級系統復原對策來確保營運</span></a></strong></p> <p>員工數3千人規模的電子零組件業雙鴻科技，早在2016年就以滿足客戶交付需求為目標，訂定了一整套BCP作法，涵蓋了各特別事件包含地震、颱風等天災，還有公用事業供應中斷、勞力短缺、關鍵設備故障，以及與資訊部最切身相關的IT系統損壞等情況。雙鴻依災難對資訊系統的影響程度，分為4級，各層級有不同的行動準則，並預先制訂了4種系統復原的等級，區分不同類型IT系統的復原需求。</p> <p><strong><a href="https://www.ithome.com.tw/news/135684"><span style="color:#FF8C00;">【紡織業抗疫實例：聚陽實業】爆量遠端工作負載，成IT長期抗疫大挑戰</span></a></strong></p> <p>「如果遠端工作的規模擴大到所有員工，在長時間需要維持在家工作（如2～4周）的情況下，IT團隊要如何因應？」不只是短期應變，而是長期抗疫的IT考驗，這是員工數超過3萬人，且分散多國的紡織大廠聚陽實業已經開始思考對策的課題。他們正從營運持續計畫的落實、彈性工作場所、完整即時通訊平臺、VPN網路流量負載、遠端桌面負載等方面著手。</p> <p><strong><a href="https://www.ithome.com.tw/news/135690"><span style="color:#FF8C00;">【製造業抗疫實例：車王電子】IT平日落實2大準備，傳染病爆發不怕工廠遠距管理挑戰</span></a></strong></p> <p>武漢疫情重擊製造業在中國的供應鏈，在寧波設有工廠的臺灣汽車電子龍頭車王電子，第一時間就成立了緊急應變小組，由高層主管親自和寧波工廠幹部共同掌握即時疫情變化。車王所有系統資料都以數位化，資訊系統也全面集中設置在臺灣，所以，可以確保資訊系統的運作，目前車王靠多項遠距管理機制，於疫情期間在臺灣就能掌握工廠的現場狀態</p> <p><strong><a href="https://www.ithome.com.tw/news/135686"><span style="color:#FF8C00;">【醫院抗疫實例：彰化基督教醫院】靠企業IM即時應變指揮，醫院IT更分三級因應</span></a></strong></p> <p>早在農曆年前疫情升溫之前，站在第一線的醫院就不敢馬虎，紛紛展開備戰。在IT對策方面，彰基的資訊部門平時已針對重大災難或意外事件確保IT系統的可用性，包括了系統備援與資料備份，涵蓋網路交換、資料庫、應用主機系統等。彰基將IT災害應變分為三級，系統熱備援、資料備份，到總院資料遠端備份都有，並有一套企業即時通訊平臺和遠距辦公機制來應變。</p> <p><a href="https://www.ithome.com.tw/news/135687"><strong><span style="color:#FF8C00;">【軟體新創抗疫實例：優拓資訊】全員遠端工作徹底避險，但得更講究即時溝通和例會互動的細節</span></strong></a></p> <p>對小型公司和軟體公司而言，可以改用遠端工作來降低疫情風險，但這不只是利用即時通訊軟體、視訊工具或雲端協作平臺就夠了，還要講究改成遠距辦公時，在互動溝通上的細節，才能延續和原有面對面溝通的效率和生產力，AI新創優拓資訊的作法值得參考。</p> <p><strong><a href="https://www.ithome.com.tw/news/135748"><span style="color:#FF8C00;">【醫院抗疫實例：北醫附醫】對抗疫情不只有醫護人員，IT也站上第一線應變</span></a></strong></p> <p>北醫附醫防疫除了醫護人員，IT人員也跳入第一線參加應變會議，即時成立專屬追蹤平臺，來掌握職員與患者的發燒狀態、旅遊史，以及院內物資動態，要用IT一起防疫。</p> <h2><span style="color:#FF0000;"><strong>IT抗疫好用工具</strong></span></h2> <p><strong><a href="https://www.ithome.com.tw/news/135543"><span style="color:#0000FF;">約翰·霍普金斯大學發表可追蹤武漢肺炎災情的即時地圖</span></a></strong><br /> 這份即時地圖，成了全球追蹤疫情的關鍵工具。美國約翰·霍普金斯大學透過蒐集媒體、社群、官方等多種資訊源，在全球地圖上呈現了確診及死亡數據，也允許使用者免費下載資料，內含在中國與其它國家的可疑及確診案例。</p> <p><strong><a href="https://www.ithome.com.tw/news/135716"><span style="color:#0000FF;">臺灣也有本土自製「武漢肺炎疫情地圖」，要讓國內企業一眼就能掌握疫情數據</span></a></strong><br /> 採用與霍普金斯大學疫情地圖同樣的平臺，逢甲大學GIS資訊專業人員利用國內衛福部疾管署所發布的資訊打造新版本，提供更貼近本地所需重視的資訊，該作者並希望能讓更新頻率達到每天1到2次。</p> <p><a href="https://www.ithome.com.tw/news/135728"><span style="color:#0000FF;"><strong>疾管家Chatbot爆增百萬用戶查疫情！DeepQ靠彈性架構撐住20倍瞬間流量</strong></span></a><br /> 民眾快速了解最新政府防疫對策的工具，就是疾管署的LINE聊天機器人，從過年至今，這個Chatbot的訂閱人數，快速數十萬暴增至上百萬人，負責開發維運疾管家的HTC健康醫療事業部DeepQ，採用了可擴充架構，在流量大的情況下可快速手動調度基礎架構的資源來因應。</p> <p><strong><a href="https://www.ithome.com.tw/news/135990"><span style="color:#0000FF;">衛福部擴大遠距醫療適用範圍，全臺支援醫院準備好了</span></a></strong><br /> 政府擴大通訊診療適用範圍，將居家隔離和檢疫民眾的就醫也擴大列入通訊診療的適用範圍，讓有就醫需求的民眾，可以打給1922防疫專線，透過衛生局轉介到指定的支援醫院，讓醫生在醫院可透過電腦、手機或平板上的視訊來診療，甚至可以線上開藥，給居家檢疫或隔離的民眾，再由家人代領</p> <p><strong><a href="https://ithome.com.tw/news/135837"><span style="color:#0000FF;">防止疫情擴散！衛福部跨部會打造入境檢疫系統和尋人資訊系統，來減少時間差</span></a></strong><br /> 衛福部資訊處跨部會合作，整合了移民署、戶政司、NCC）等部會資料，連夜趕工打造出一套尋人資訊系統，於2月13日正式上線。目前這套尋人系統先整合了衛政和民政資料，未來計畫還要結合警政資訊，當居家檢疫或隔離對象失聯超過24小時，就會自動通報警政單位，來尋找失聯人口。</p> <p><span style="color:#0000FF;"><strong>IT也能寫程式抗疫，全臺開發者紛紛站出來，光是口罩查詢地圖就有49款</strong></span><br /> 隨著臺灣實施口罩購買實名制，到哪裡買得到，成了民眾最想知道的資訊之一，健保署也釋出口罩庫存資料至政府開放資料平臺，帶動了全臺最大規模的黑客松開發熱潮，許多IT人和開發者紛紛站出來幫忙，打造了各式各樣的查詢機制或平臺。根據g0v整理的口罩供需資訊平臺清單，統計到2月27日為止，口罩庫存相關地圖應用有49個，相關Line應用也有21個，更有19款口罩販售地點資訊服務，以及16支行動App可查詢，在Google語音助理也可以相關語音查詢工具可用。</p> <p><a href="https://g0v.hackmd.io/@kiang/mask-info">口罩供需資訊平臺清單 https://g0v.hackmd.io/@kiang/mask-info</a></p> <p><strong><a href="https://www.ithome.com.tw/news/135795"><span style="color:#0000FF;">中國發表可查詢是否曾與武漢肺炎確診者密切接觸的雲端服務</span></a></strong><br /> 中國民眾透過輸入身分證字號，便能查詢在最近14天內，是否曾與確診病患或疑似感染者，乘坐同一航班、火車或巴士</p> <h2><span style="color: rgb(0, 0, 255);"><strong>企業抗疫策略參考</strong></span></h2> <p><strong><a href="https://www.ithome.com.tw/news/135872"><span style="color: rgb(255, 140, 0);">製造業如何因應武漢肺炎？工業局提出5大面向企業防疫建議指引（內有指引下載連結）</span></a></strong></p> <p>工業局在這份《製造業因應嚴重特殊傳染性肺炎指引》中，從員工健康狀況、訪客管理、設備與設施、資材與產品、工作環境等五大面向，也提供了員工健康監控、環境、到發現感染者的通報流程參考，可供製造業，尤其是工廠快速建立自己防疫SOP。</p> <p><strong><a href="https://www.ithome.com.tw/news/135899"><span style="color: rgb(255, 140, 0);">服務業如何避免業務中斷？新加坡揭武漢肺炎分級持續營運指南（內有指南下載連結）</span></a></strong></p> <p>掌握最新疫情和防疫資訊，並統一對企業內部發布最新疫情和防護作法。儘管臺灣疫情分級的官方作法，和新加坡不全然相似，疫情嚴重程度也不同。但是，這份詳細列出各級對策的建議，可供臺灣企業挑選合適的對策來參考。</p> <p><strong><a href="https://www.ithome.com.tw/news/135938"><span style="color: rgb(255, 140, 0);">金管會對銀行祭出五大營運不中斷要求，顧立雄更強調：有疫情一定要通報！</span></a></strong></p> <p>這五大營運中斷要求，包括了國外分支的應變措施、國內防疫應變，環境消毒、人力調度和災害緊急應變措施等。</p> <p><strong><a href="https://www.ithome.com.tw/news/135685"><span style="color: rgb(255, 140, 0);">金融業紛紛啟動緊急應變預定對策，保險業更分6級因應武漢肺炎（內有詳細分級表單） </span></a></strong></p> <p>除了人員防護和環境防治之外，金融IT抗疫作法上，以遠端連線工作機制、視訊會議形式為主。保險局在春節前夕已發函給保險業相關公會，提醒要加強對武漢肺炎疫情的警覺與認知，並公布了一份「保險公司防治法定傳染病各階段疫情因應措施」表單，將防疫動員等級分為1～6級。從第4級開始，保險業者除了資訊人員實施人員管制，要展開重大應變措施的演練，疫情進如第5、6級後，就要視情況開始實施異地備援、在家辦公、資訊中心異地備援、行政及服務中心替代支援等措施。</p> </div></div></div>
2020/2/27 13:51作者王宏仁https://www.ithome.com.tw/news/136034
Salesforce宣布併購Vlocity，共同執行長Keith Block下台
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>以客戶關係管理（CRM）服務聞名的Salesforce，在本周二（2/25）公布了幾項大事，包括<a href="https://www.salesforce.com/company/news-press/press-releases/2020/02/salesforce-q4-results/" target="_blank">揭露該公司上一季的營收</a>、<a href="https://www.salesforce.com/company/news-press/stories/2020/2/salesforce-news/" target="_blank">併購專門打造特定產業雲端及行動軟體的Vlocity</a>，以及宣布2018年才上任的共同執行長Keith Block卸下執行長一職。</p> <p>Salesforce本周公布的是截至今年1月31日的2020財年第四季財報，指出該季創下了48.5億美元的營收，成長35%，而全年營收則是171億美元，成長29%。</p> <p>Salesforce同時也宣布在2018年上任的共同執行長Keith Block將卸下此一職務，並由Marc Benioff 擔任Salesforce唯一的執行長，Block之後將繼續擔任Benioff的顧問。</p> <p>Block在2013年時從甲骨文加入Salesforce，擔任Salesforce的總裁，在2016年接任營運長，並在2018年被拔擢為共同執行長。Benioff曾表示，他希望Block可分擔執行長的業務，以讓他有機會做其它想做的事情，當時外界曾揣測此舉是為了讓Block未來可單獨承接執行長一職而舖路，不過看來並非如此。</p> <p>另一方面，Salesforce已以13.3億美元的現金，併購專門替垂直產業打造CRM雲端及行動軟體的Vlocity。Vlocity鎖定了7個產業，涵蓋通訊、媒體及娛樂、能源、公用事業、保險、健康及政府。</p> <p>創辦人暨執行長David Schmaier表示，當他在1993年剛開始涉足CRM領域時，便發現不同領域的客戶需要在他們的CRM軟體上加上特定的功能，例如製藥產業需要12項，銀行需要10項，或是電信業者需要17項等，才衍生出把Salesforce的CRM能力，延伸到需要數位轉型的6大產業之想法。</p> <p>Salesforce則說，未來Vlocity所開發的功能集，將繼續強化及補充Salesforce的產業能力與產品知識，提供客戶更多的工具化，以協助它們進行數位轉型。</p> </div></div></div>
2020/2/27 11:50作者陳曉莉https://www.ithome.com.tw/news/136032
臺北市政府和業者聯手測試自駕巴士，5月上路、9月開放民眾試乘
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p class="p1"><span class="s1">臺北市政府宣佈和臺灣智慧駕駛公司合作，將利用夜間凌晨時間，在臺北市信義路的公車專用道展開測試，自駕巴士將在5月上路測試，9月開放民眾試乘體驗。</span></p> <p class="p1"><span class="s1">這項計畫已在2月18日審核通過，將為期一年分3個階段進行，首先第一階段為測試的前置作業，包括繪製高精地圖、設置路口偵測設施、充電站、安全告示牌；其次，第二階段會在5月讓自駕巴士開始上路測試，共有三輛自駕巴士進行測試，分別為1輛4米小巴，以及2輛6米中巴，測試期間將乘載測試人員，最後第三階段將在9月開放民眾試乘，至明年2月。</span></p> <p class="p1"><span class="s1">自駕巴士測試將會在凌晨的00:00至2:30時間進行，巴士將以時速15公里以內，在臺北市信義路的公車專用道(信義路-中山南路口至信義路-基隆路口)進行測試，行經敦化南路、復興南路、建國南路等多個路口，原本深夜時段開放一般車輛行駛公車專用道，測試期間將會封閉公車專用道。</span></p> <p class="p1"><span class="s1">臺北市政府交通局表示，臺北市先前在2017年進行過自駕巴士道路測試，當時測試也是在深夜時段，路段只有信義路四段的復興南路、敦化南路口，這次測試路段行經多個路口，並有安全告示牌、隨車人工駕駛等多項安全配套措施。此次自駕巴士的道路測試，將作為未來評估利用自駕巴士補足深夜時間公車、捷運停駛缺口的可能性，成為民眾深夜乘車的選擇，也能解決駕駛短缺的問題。</span></p> <p class="p1"><span class="s1">至於臺北市未來何時會部署自駕巴士，交通局表示，目前仍以和業者合作測試為主，評估自駕巴士投入公共運輸的可能性，還沒有實際導入的時程。</span></p> <p class="p1"><span class="s1">臺灣智慧駕駛公司執行長沈大維指出，此次測試的車輛，先前已在臺南沙崙的自駕車測試場域進行測試，和臺北市政府的合作，將利用實際市區道路，測試自駕巴士的夜間行駛能力，包括晴天、陰天及雨天等各種天候，感測器是否能在夜間發揮正常。其次測試多個路口的行駛狀況。</span></p> <p class="p1"><span class="s1">臺灣智慧駕駛公司的自駕巴士採用光達、雷達、攝影機等感測器，為電動巴士設計，續航力可達150公里，其中4米小巴可乘載9人，6米中巴可乘載最多34人。</span></p> <p class="p1"><span class="s1">沈大維表示，這次測試路段經過多個路口，為了行駛安全，每輛自駕巴士測試時將會有隨車人工駕駛參與，在必要時接手控制車輛。至於行人安全方面，自駕車在8到10公尺偵測行人時減低車速，5公尺自動煞停，遇到緊急狀況時加重煞車力道。</span></p> <p class="p1"><span class="s1">為了辨識路口交通號誌，除了自駕巴士的攝影機外，自駕巴士也蒐集行控中心的道路號誌資訊，並在光復南路、敦化南路設置偵測設施，以偵測橫向車道來車狀況，透過短距通訊向自駕巴士提供路況資訊。</span></p> <p class="p1">臺灣智慧駕駛公司的自駕巴士，宣稱系統100%自主研發，將近70%硬體為國產自製。之前曾在桃園農業博覽會、臺中麗寶樂園作過短期測試。</p> <p class="p1"><span class="s1">按照臺灣智慧駕駛公司和臺北市交通局的計畫，5月開始上路測試後，雙方將評估是否達到目標，9月開放民眾試乘至明年2月，將近半年的時間，讓有興趣的民眾可以親身試乘體驗。</span></p> <p class="p1"><span class="s1">在此之前，在臺北市政府在2017年和另一家自駕巴士業者合作測試，同樣選在凌晨深夜時段測試，但測試路段只有信義路四段，且僅開放2天供民眾試驗。</span></p> </div></div></div>
2020/2/27 11:55作者蘇文彬https://www.ithome.com.tw/news/136031
Firefox採用新的沙盒技術，可安全地執行第三方函式庫
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://hacks.mozilla.org/2020/02/securing-firefox-with-webassembly/">Firefox開始採用了一種稱為RLBox的方法，來增加Firefox的安全性</a>。RLBox是一種新的沙盒技術，可有效率地轉換現有Firefox元件，使其在WebAssembly沙盒中執行，目前Mozilla已經將這項技術整合到Firefox程式碼庫中，會先用於Graphite字體塑形函式庫中。</p> <p>Mozilla提到，像Firefox這種複雜且經高度最佳化的系統，維持記憶體安全是重要且困難的工作，由於Firefox主要是用C和C++開發而成，但這兩個語言惡名昭彰地難以安全使用，任何錯誤都可能導致程式被入侵。為此Mozilla目前採取了兩種方法，來提高Firefox的安全性，一種是將程式碼打散進多個沙盒程序中，並降低其權限，另外一種則是以更安全的程式語言Rust重寫程式碼。</p> <p>不過這兩種方法都有其限制，程序級的沙盒會消耗大量的系統資源，必須要謹慎使用，而數百萬行的C++程式碼要以Rust重寫，則是一個大工程。因此Mozilla引入了第三種的方法RLBox沙盒技術，來提升Firefox安全性。</p> <p>RLBox能以最大程度降低Firefox要以安全的方式，執行不受信任程式碼的負擔，其在C++類型系統中，強迫採用靜態資訊流和輕量級動態檢查。RLBox透過軟體的故障隔離與多核程序隔離，來達成有效的沙盒化。研究人員提到，RLBox付出的效能成本適度且短暫，對頁面的延遲影響很小，而現在RLBox已經被整合到Firefox中，對Graphite字體塑形函式庫進行沙盒處理。</p> <p>Firefox利用Graphite來正確呈現部分複雜的字體，而之所以先對Graphite使用RLBox，Mozilla提到，是因為Graphite太小以致於無法放在自己的程序中處理，但因為其存在記憶體安全上的隱憂，即便是在網站隔離程序架構，也無法阻止惡意人士透過有漏洞的網頁，讓瀏覽器載入惡意字體。不過，重寫和維護這部分的程式碼，也不是Mozilla目前開發資源能夠應付的。</p> <p>除了字體塑形函式庫，RLBox也可以用在其他函式庫上，即便是效能吃重的運算任務也沒問題，像是圖像解碼函式庫、影片解碼函式庫、音訊解碼函式庫，或是zlib解壓縮函式庫等。</p> <p>有了WebAssembly沙盒核心基礎設施，Mozilla接下來便會擴大其在Firefox中的應用，除了在更多平臺上支援外，也會應用在更多的元件上，目前的重點擺在和Firefox捆綁一起的第三方函式庫上，未來也會擴大應用到第一方程式碼。這項隔離技術將會先在Linux的Firefox 74，和MacOS的Firefox 75版本上提供，不久之後也會部署到Windows版本上。</p> </div></div></div>
2020/2/27 12:00作者李建興https://www.ithome.com.tw/news/136025
FastMRI以對抗學習消除磁共振成像偽影
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>由臉書和紐約大學研究人員合作的FastMRI計畫，最新研究不只可以將磁共振成像（MRI）掃描的速度提升10倍，同時還能以<a href="https://ai.facebook.com/blog/fastmri-leverages-adversarial-learning-to-remove-image-artifacts/">深度學習解決圖像偽影的問題</a>，提高整體影像品質。他們找來放射科醫師進行盲測，證實新技術所產生的影像，可以在保持細節的條件下，產生更少偽影的MRI圖像。</p> <p>研究人員提到，深度學習要從較少的原始資料產生高精準的MRI掃描圖像時，通常會出現帶狀或是條紋狀的偽影，這些偽影會干擾或是遮蓋圖像的細節，雖然一般人很難注意到偽影的存在，但是對於需要辨識圖像中微小變化的專業放射科醫師，則會產生很大的影響。</p> <p>紐約大學Langone Health放射科學教授Michael P. Recht表示，在他們查看由人工智慧加速產生的MRI圖像時，發現了明顯水平條紋偽影，會大幅降低圖像品質，且可能蓋住病徵。</p> <p>為了解決這些問題，FastMRI研究團隊利用對抗訓練技術來產生深度學習模型，該模型從經加速的MRI掃描獲取原始資料，並產生不含偽影的準確MRI圖像。在對抗學習中，訓練目標會增加額外的損失函數，以鼓勵模型以某種方式騙過對抗網路，而在FastMRI這個案例，目標則是要預測帶狀紋路的朝向。</p> <p>在訓練過程中，藉由在重建前後隨機調換輸入的資料，可以產生水平和垂直的帶狀條紋，而同時訓練對抗網路和重建模型，隨著重建結果獲得改進，對抗網路也會逐漸適應，直到最後沒有條紋產生。</p> <p>FastMRI計畫可以加快MRI的掃瞄速度，減少患者在掃描裝置中的時間，研究人員表示，圖像偽影一直是人工智慧加速MRI的主要問題，所以這項研究的進展，可以幫助FastMRI計畫更接近臨床實作，而且這項研究具有廣泛的使用性，可以用在任何充分採樣的真實資料以及重建模型上。</p> <p>另外，現在世界上普遍還是使用較低強度磁體的MRI掃描裝置，這些裝置會產生更多具有帶狀偽影的圖像，而FastMRI研究團隊的這項新研究，將可以產生更好地重建結果，並加快裝置的掃描速度。</p> </div></div></div>
2020/2/27 11:20作者李建興https://www.ithome.com.tw/news/136023
Container周報第122期：上百Docker儲存庫沒鎖曝光3千份程式，GKE則開始測試GitOps交付新工具
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><strong>2/7~2/26 精選容器新聞:<span style="color:#FF8C00;">資安、法遵、Gitops是重點</span></strong></p> <h3><span style="color:#0000FF;"><strong>#Docker安全、#配置錯誤、#DevOps安全</strong></span><br /><span style="color:#FF8C00;"><strong>資安專家：小心Docker儲存庫沒鎖好，117個線上儲存庫不設防曝光3千份程式碼</strong></span></h3> <p>最近Palo Alto旗下資安團隊Unit 42發布<a href="https://unit42.paloaltonetworks.com/leaked-docker-code/">2020春季雲端威脅報告</a>，這次焦點是DevOps安全，其中Unit 42團隊利用常見的網路埠搜尋引擎，在網際網路上尋找安全防護不夠嚴謹的Docker儲存庫服務（registry），也掃描了使用DockerHub、Amazon的ECR、微軟ACR和GCP的GCR的線上Docker儲存庫。</p> <p>結果發現，在公開網路上找到了941個儲存庫服務，其中有117個不需驗證就可存取，總計高達2,956份應用程式的程式碼，完全公開在網路上。而且有17.5％的儲存庫使用了沒有加密的HTTP傳輸協定來提供存取介面的操作，也可能遭入侵或攻擊。不設防的117個儲存庫，其中80個允許Pull操作，92個允許push操作，更有7個可以從外部任意刪除檔案。光從網址反查這些儲存庫，包括了研究機構，零售業者、新聞媒體、科技公司都有曝光者。</p> <p>Unit 42資安專家推測，警告，駭客可以利用Push權限，在原有程式碼中植入惡意程式，而Pull權限則可讓駭客複製打包成另一個加料（內建惡意程式）的問題映像檔版本來釣魚。而那些提供刪除權限的儲存庫，可能淪為勒索軟體綁架檔案的肉票。資安專家建議，除了趕快在Docker儲存庫上啟用安全機制之外，最好也用自動化工具徹底地掃描一下自家所有的程式碼。</p> <p><strong>下圖為Unit 42使用的Docker儲存庫資安掃描流程。</strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Docker%E5%84%B2%E5%AD%98%E5%BA%AB%E6%AA%A2%E6%9F%A5%E6%B5%81%E7%A8%8B_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Unit%2042.png" style="width: 600px;" /></p> <p> </p> <h3><span style="color:#0000FF;"><strong>#資安法遵,#DevSecOps</strong></span><br /><span style="color:#FF8C00;"><strong>K8s應用法規遵循有工具，Alcide資安平臺開始支援GDPR和PCI DSS標準</strong></span></h3> <p>K8s資安業者Alcide技術長Gadi Naor宣布，掃描K8s叢集時，也可加入歐盟個資規範GDPR和支付安全規範PCI DSS兩大規範的規則了。Alcide資安平臺是一套雲端K8s環境的DevSecOps工具，利用機器學習演算法，來判斷K8s環境中的配置問題或潛在資安風險，也作為資安管理和稽核之用。</p> <p>Gadi Naor1表示，零售業稽核要求上，PCI標準對於顧客信用卡資料有一套必須持續遵循的要求，但要把這些規則，尤其是對網路環境配置的要求，套用到K8s複雜的叢集網路架構上，相當麻煩，例如針對Node、Pod或整個叢集都得有一套檢查的配置規則，同樣地，對個資規範要求嚴格的GDPR也是，如何避免錯誤配置導致個資曝光或誤用，配置管理的複雜度也很高，需要透過自動化的工具，來檢查和管理不同程式碼和應用程式的配置設定，才能快速發現問題。Alcide資安平臺還提供了一個稽核儀表板，會分門別類地列出K8s環境中的潛在配置問題和資安弱點，並按資安威脅低、中、高的風險來分類，方便DevOps團隊安排優先解決的議題。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Alcide-Compliance_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Alcide.png" style="width: 600px;" /></p> <h3><span style="color:#0000FF;"><strong>#GitOps,#應用程式交付</strong></span><br /><span style="color:#FF8C00;"><strong>簡化K8s應用配置，GKE推GitOps交付新工具測試版</strong></span></h3> <p>K8s應用程式配置太冗長複雜，很難大規模管理，尤其在不同開發布階段，儲存在不同Git儲存庫時更難管理。Google釋出了應用程式管理器（Application Manager）測試版，這是GKE的應用程式交付解決方案，可讓開發人員創建從開發到生產階段的應用程式交付流程，同時結合Google所推薦的GitOps最佳實踐來管理發布版的配置。</p> <p>這個應用程式管理器，遵循GitOps原則，利用Git存儲庫進行宣告式配置管理，可以讓開發者在將變更實際部署到環境之前，先對其進行審查和稽核。且應用程式管理器還會自動建置和執行建議的Git存儲庫結構，開發者可以使用Kubernetes配置管理工具Kusnetize，進行無模板自定義配置。</p> <h3><span style="color:#0000FF;"><strong>#程式開發,#GitHub</strong></span><br /><span style="color:#FF8C00;"><strong>鍵盤開發更方便了，GitHub推出命令列工具，支援3種OS</strong></span></h3> <p>GitHub釋出命令列工具Beta測試版，官方表示，GitHub CLI提供了一種簡單無縫的GitHub使用方法。用戶現在已經可以在macOS、Windows和Linux上安裝GitHub CLI。現在提供一些開源貢獻者會使用的基本功能，從問題（Issue）以及拉取請求（Pull Request）開始。貢獻者可以利用GitHub CLI搜尋開源專案並複製（Clone）該儲存庫，並且能看到由專案維護者釋出，已標註需要幫助標籤的問題。接著，開發者就能直接從GitHub CLI開啟瀏覽器，取得問題的詳細資訊。</p> <p>開發者可以創建分支，提交幾次修復程式碼以修復問題所描述的臭蟲，並且創建拉取請求分享貢獻。在創建拉取請求時，GitHub CLI也會在沒有分叉時，自動創建分叉推送分支，接著才創建拉取請求以合併更改。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/GitHub%20CLI.png" style="width: 600px;" /></p> <h3><span style="color:#0000FF;"><strong>#K8s遷移 #系統搬家 #遷移自動化</strong></span><br /><span style="color:#FF8C00;"><strong>VM應用搬上K8s有新工具，開源轉移工具Konveyor逐漸受到矚目</strong></span></h3> <p>熟悉傳統虛擬化環境的企業，若要改用Kubernetes，其中一大挑戰就是得將現有在VM上的應用系統，轉移到K8s上。但是一一追蹤和調教不同應用系統的轉移工作，是一大工程。最近有一個新興開源K8s工具Konveyor，提供了一套K8s轉移的工具包，包括可以自動探索現有環境中的應用系統配置和資源，來進行可轉移應用的評估，提供轉移的建議作法，甚至還提供了自動轉移的搬家工具，可以用來簡化企業大批現有系統搬家的繁瑣工作。</p> <p>這套搬家工具可以支援多種環境，包括了企業常用的虛擬化環境VMware vSphere，以及開源的OpenStack，另外也可支援Ansible、AppDyamics和Dynatrace環境配置，可支援本地端或雲端的原始碼或儲存在典藏區應用程式的轉移。開發者能自訂訂定特定條件來客製轉移建議作法。</p> <h3><span style="color:#0000FF;"><strong>#服務網格,#外部金鑰</strong></span><br /><span style="color:#FF8C00;"><strong>K8s服務網格工具Linkerd發布2.7新版，支援外部PKI金鑰可用內部基礎架構</strong></span></h3> <p>在2月初，K8s服務網格工具Linkerd再次推出新版，2.7版最大特色是共用的TLS加密基礎架構，現在可以支援外部驗證工具的授權使用者，例如Vault或cert-manager，官方指出，這個鬆綁有助於建立一個更透明化的gitops工作流程，因為這也意味著，Linkerd的配置檔也可以安全地放到版本控制系統中來管理，因為Linkerd可以整合外部的版本控制軟體，這是多數開發者最期待的功能之一。另一個好處是，現在也可以輪流使用Linkerd的TLS憑證。</p> <p>2.7版還有不少更新，例如儀表板也提升了不少，現在可以顯示CronJob和ReplicaSet的資源，更清楚例行性任務和重複資源的調度，另外也有一套預先配置的Grafana儀表板，方便企業自建。新版對於K8s應用程式格式Helm的chart檔也有新功能，CNI範本將建立一個獨立的chart檔，並且會定期參考社群最佳作法來更新範本檔的配置。</p> <h3><span style="color:#FF0000;"><strong>#資安漏洞,#Istio,#緊急更新</strong></span><br /><span style="color:#FF8C00;"><strong>Google開源微服務管理工具Istio緊急修補重大資安漏洞</strong></span></h3> <p>Google在自家混合雲產品中，使用了一套開源的微服務管理工具Istio，可用來簡化跨雲間服務工作的管理，一家服務網格新創Aspen Mesh最近發現Istio的一個重大資安漏洞（CVE-2020-859），這是一個授權政策精確路徑匹配的邏輯漏洞，可以讓攻擊者繞過驗證機制，直接透過HTTP來存取。這意味著，攻擊者只要在網址上利用?或#字元就可以進行入侵。這個漏洞的衝擊評分為9分，屬於重大漏洞等級。受到影響的版本，包括了Istio 1.2.10與更早版本，1.3到1.3.7，1.4到1.4.3版。新版1.3.8和1.4.4以後版本則已經修復這個問題。紅帽則在OpenShift Service Mesh 1.0.7版中修復了這個漏洞。</p> <h3><span style="color:#0000FF;"><strong>#叢集管理,#GKE</strong></span><br /><span style="color:#FF8C00;"><strong>GKE兩項小功能進入正式版，但讓叢集管理更方便了</strong></span></h3> <p>最近Google的GKE服務有兩項小功能進入了正式版本，分別是指定節點資源池託管地點（Node pool location）和節點分批升級（Surge upgrades）。前者可以讓使用者自行指定任一個節點資源池所在的服務區域（Zone），而不用跟整個叢集部署在同一個Zone，這有助於建立分散備援架構。節點分批升級機制則可以讓使用者指定額外的備用節點數量，以及可接受的最大當機節點數，一旦升級過程出現節點失連，就可讓額外的備用節點接手，來提高升級過程的可靠度，來降低升級失敗的風險。</p> <h3><span style="color:#0000FF;"><strong>#Anthos,＃儲存認證</strong></span><br /><span style="color:#FF8C00;"><strong>Google混合雲產品Anthos推出認證儲存廠牌了</strong></span></h3> <p>Google以K8s打造的混合雲產品Anthos越來越成熟了，在2月下旬，增加了一項Anthos Ready Storage的功能，可用來判斷那些儲存產品廠牌，可用於企業內部的Anthos建置，目前通過Google認證的Anthos儲存廠牌包括了Del EMC、HPE、NetApp、Portworx、Pure Storage和Robin.io。GCP產品經理Manu Batra指出，通過驗證者，意味著其產品，可以使用公開、可攜的K8s原生儲存API來進行儲存空間的動態配置，另外，也必須能夠在叢集自動擴充或縮減的情境下提供儲存管理自動化的能力。另外，這些廠商的產品也必須遵循K8s最佳實務的簡化部署建議。除了儲存認證廠牌之外，Anthos先前也推出了網路認證廠牌和基礎架構平臺認證廠牌，來擴大Anthos產品生態系。</p> <h3><span style="color:#0000FF;"><strong>#微服務管理,#K8s工具鏈</strong></span><br /><span style="color:#FF8C00;"><strong>強化管理工具鏈，Mirantis買下芬蘭容器微服務新創Kontena</strong></span></h3> <p>從OpenStack生態轉攻K8s生態的雲端軟體商Mirantis持續透過併購來強化自家K8s工具鏈，最近買下了芬蘭容器新創Kontena，這家公司有一套自己發行的K8s版本Kontena Pharos，不只增加了不少網路配置管理功能，也早在2018年就可以支援ARM 64位元架構處理器的部署。Mirantis表示，主要看上了Kontena強大的RBAC角色管理功能和跨叢集管理工具，未來會整合到Mirantis的DKS（Docker Kubernetes Service）和通用管理平臺UCP上，也會將這個K8s版本用於部署混合雲的裸機部署上。</p> <p><strong>責任編輯／王宏仁</strong></p> <h3><span style="color:#0000FF;">更多Container相關動態</span></h3> <ul><li>Linux基金會的免費K8s線上課程，修課人數破10萬人</li> <li>CoreOS Container Linux原廠支援將於5月正式終止</li> <li>VMware調整產品軟體授權模式，單CPU超過32核心需多買一份授權</li> </ul></div></div></div>
2020/2/27 09:11作者王宏仁https://www.ithome.com.tw/news/136026
傳值？傳參？
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>關於傳值（Pass by value），以及傳參（Pass by reference），其實，是常見於C++圈子的名詞，曾在Java圈嘈嚷過一段時間，而沉寂一陣之後，近來，我發現類似的爭議，在JavaScript圈復出了。</p> <p>於是，此時又引出了一個更古老的名詞Call by sharing說選我正解，但這不是用明朝的劍斬清朝的官嗎？</p> <p><strong><span style="font-size:28px;">傳值、傳參之爭再起？</span></strong></p> <p>Java的語法與C++相近，在Java正當火紅的那個年代，吸引了許多來自C++的開發者。而他們基於過往的經驗，試圖以C++中觀念來理解（與批判）Java。</p> <p>例如，面對Java中物件作為呼叫方法時的引數時，許多C++開發者為了其行為究竟是傳參還是傳值？而開戰了。</p> <p>不過，Java語言的創建者James Gosling倒是出面講話了，他在《The Java Programming Language》第二版中，就談到：「Java只有傳值」。</p> <p>早期昇陽Java官方教材也特別留了一節，來解釋為什麼Java中只有傳值，然而當時的我真心希望，那一節不要存在。</p> <p>因為，不需要用上這個名詞，即可解釋Java中物件作為引數時的行為，這並沒有什麼問題。</p> <p>此類名詞只會令戰火延燒到課堂上，特別是一些有C++背景的學員，總是為此提出異議。不巧地，由於在Java中也使用參考（reference）這個名詞，為此而始終堅持那是傳參行為的，大有人在，而我們若費盡唇舌解釋到最後，往往只得到懷疑的眼神。</p> <p>最後，在Java圈中，是這麼解決的！</p> <p>如果一定要使用傳值或傳參，來說明物件作為引數時發生了什麼，那麼，就用C++的定義來解釋（別管Java中的參考一詞了），而在共同的定義討論下，Java就只有傳值。</p> <p>後來，或許因為以C++作為入門語言的人逐漸變少，所以，使得這類吵架文也就逐漸消失，印象中，大概有十年左右，我沒再看到傳值、傳參的相關討論了。</p> <p>因此，我在不久前看到JavaScript圈子又在討論傳值、傳參時，有點訝異。而且，有些開發者還說，JavaScript中其實是Call by sharing，因為參數共享了同一物件。</p> <p>為此，我特地認真地查了一下，想知道Call by sharing倒底是什麼。事實上，這個用詞最早可追溯至1979年的CLU語言參考手冊……</p> <p>呃……看來又是用A語言名詞解釋B語言的行為，而有些相關的文件，看來也沒細究過名詞來源，就用來討論了。</p> <p><strong><span style="font-size:28px;">C++中的傳參</span></strong></p> <p>JavaScript圈子會討論傳值、傳參，甚至Call by sharing，大家所持的理由，跟早期Java圈子會引發戰火的原因並不相同。</p> <p>這是因為，JavaScript有基本型態與複合型態（也就是物件），而為了解釋兩者作為引數時的差異，所以，才引用了傳值、傳參等名詞。</p> <p>其實，參考一詞在多個語言中都在使用，也有各自的定義，但是，若沒定義「參考」到底是指什麼，後續怎麼解釋，都會有問題。</p> <p>例如，在C++ 11以後，其實有兩種參考，過去嘈嚷的對象是lvalue參考，可看成是變數的別名。如果int n = 10，int &r = n，那麼，r就是n，而存取r的記憶體空間，就是存取n的記憶體空間，r若被指定為20，透過n取得的就是20。</p> <p>呼叫函式時，引數與參數之間的關係，就像指定的行為，在C++中參數若宣告為參考，呼叫時的引數傳遞行為，就被稱為傳參。</p> <p>就這個定義來看，不管是基本型態或是複合型態，JavaScript只有一個情境會最接近這個行為，也就是非嚴格模式下，函式中arguments與參數之間的行為。</p> <p>例如，若以foo({x:10})呼叫底下的foo函式：</p> <pre> function foo(p) { console.log(p.x); // 顯示 10 arguments[0] = {x: 20} console.log(p.x); // 顯示 20 p = {x: 30} console.log(arguments[0].x); // 顯示 30 }</pre><p>所以，C++中的參考為什麼會被稱為參考呢？因為它「參考了來源變數」的一切。</p> <p>以int n = 10，int &r = n來說，對r求值，那麼，就會參考對n求值的結果；對&r求值，那就會參考對&n求值的結果；而對r進行指定，就會參考對n指定的結果。</p> <p>事實上，參考一旦建立起來之後，就不能改變參考對象，因此，才說參考可看成是別名。</p> <p><strong><span style="font-size:28px;">JavaScript的參考</span></strong></p> <p>在JavaScript當中，也使用參考這個名詞，然而「意義上就是變數」，例如，存取一個不存在的變數，在JavaScript中會引發ReferenceError，此時，參考的意思在JavaScript的使用上，是指變數可以「參考至（refer to）值」，值可以是基本型態，或是複合型態。</p> <p>對於基本型態來說，let x = 10這種指定，表示x參考至10，如果之後執行x = 20，表示x參考至20。對於物件，也是同樣的描述，let f1 = new Foo()，我們可以說，f1參考建構出來的物件，若是let f2 = f1呢？就是f2「參考至」f1「參考的物件」。</p> <p>若硬要以C++實作出類似的行為來比擬，會像是Foo *f1 = new Foo()，f1儲存了位址，Foo *f2 = f1的話，會將f1儲存的位址複製並儲存在f2，基本型態的話會像是int *x = new int(10)，x = new int(20)這樣，指定給x的都是位址。</p> <p>不過，嚴格來說，JavaScript也不適合用傳值來描述這類行為，因為，C++中的基本型態值，是直接儲存在變數，而不是像這邊的x，是儲存了new int(10)的位址。</p> <p>也就是說，除了arguments與參數的關係之外，JavaScript的參考（也就是變數）是「參考值」，與C++中的參考是「參考變數」，在定義上，兩者是不同的。硬是要跟C++的參考扯上關係的話，還比較像是C++ 11以後的rvalue參考。</p> <p><strong><span style="font-size:28px;">明朝的劍斬清朝的官？</span></strong></p> <p>至於那個Call by sharing呢？</p> <p>因為，我沒看過CLU語言，不知道在該語言中是怎麼定義的，不過，就JavaScript圈子中所看到的解釋，概念上，這個辭彙應該是指值在變數之間共享，然後呢？我們該拿CLU的劍來斬JavaScript的官嗎？這麼一來，感覺只會更混亂，而不是釐清什麼事情！</p> <p>事實上，電腦科學界所用的名詞定義，本來就不嚴謹，我們不妨來看看〈<a href="https://en.wikipedia.org/wiki/Evaluation_strategy" target="_blank">Evaluation strategy</a>〉，被稱為call by xxx者，可多著呢！而這些名詞之間的界線，也不是完全分明的。</p> <p>因此，為了避免誤會，關於傳值、傳參，還是留在C++中討論就好，既然目前沒人在用CLU，就忘了Call by sharing吧！</p> <p>在Java、JavaScript、Python等這類語言中，若剛好有同名的術語存在，我們是應該搞清楚它在該語言中確切的定義，而不是硬用其他語言中的定義，甚至是不清楚來源的名詞來理解。</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E7%A8%8B%E5%BC%8F%E5%AD%B8%E7%BF%92">程式學習</a></div><div class="field-item odd"><a href="/tags/%E6%9E%97%E4%BF%A1%E8%89%AF">林信良</a></div><div class="field-item even"><a href="/tags/%E7%A8%8B%E5%BC%8F%E4%BA%BA">程式人</a></div><div class="field-item odd"><a href="/tags/pass-value">Pass by value</a></div><div class="field-item even"><a href="/tags/%E5%82%B3%E5%80%BC">傳值</a></div><div class="field-item odd"><a href="/tags/%E5%82%B3%E5%8F%83">傳參</a></div><div class="field-item even"><a href="/tags/pass-reference">Pass by reference</a></div><div class="field-item odd"><a href="/tags/c">C++</a></div><div class="field-item even"><a href="/tags/java">Java</a></div></div></div>
2020/2/27 09:00作者林信良https://www.ithome.com.tw/voice/135952
全球第21大超級電腦助攻，國網中心要當產學界AI推手
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在2018年的11月，當全球500大超級電腦排名公布時，這份排名令人眼睛一亮，因為臺灣第一次有國產超級電腦登上第20名的位置，同時也在Green 500大超級電腦中取得第10名的最佳成績，這座超級電腦正是「臺灣杉二號」，它是由財團法人國家實驗研究院國家高速網路與計算中心（簡稱國研院國網中心）所主導規畫，即使過了一年的時間，仍在2019年11月的最新排名中位居第21名。</p> <p>臺灣杉二號在全球超級電腦創下臺灣的最佳紀錄，不僅超越2017年「臺灣杉一號」在當時500大超級電腦的第95名，也勝過2011年「御風者」的42名，甚至是更早之前，2007年IBM Cluster 1350的35名。</p> <p>這也是國內第一個AI超級電腦，由國網中心規畫、監造，台灣大哥大負責國際級標準機房及電信級資安維運，廣達負責AI運算主機及資料儲存平臺，華碩負責雲端服務平臺、雲端伺服器及AI應用整合。</p> <p>這座超級電腦由252個節點所組成，每個節點內建2顆CPU及8顆Nvidia Tesla V100 32GB，共計2,016個GPU，總計算能量達到9 PFLOPS，並有768GB記憶體容量，總儲存量達10PB。</p> <p>為了解決如此大量GPU所產生的熱，採用in-row cooling氣冷與晶片直接水冷技術，以維持系統的穩定運作。另外，以間接、直接水冷達到節能的目的，並透過提高進水容許溫度至28度C，降低冰機運轉耗電，冷熱通道隔離、異質雙水溫冷卻系統等方法，讓臺灣杉二號得以登上Green 500的第10名，能源效率達11.285 GF/W，也是國內最節能的超級電腦。</p> <p><strong><span style="font-size: 28px;">國家級超級電腦肩負推動AI使命</span></strong></p> <p>國家級超級電腦經常被視為國家科研的基礎，也是一國實力的象徵，主要供國家科學研究、學術研究單位使用，然而，臺灣杉二號不僅如此，在2017年行政院科技部提出「AI小國大戰略」，以4年50億元催生這部超級電腦，更賦予它推動國內產業發展的使命。</p> <p>經過一年的調整、測試，國網中心以臺灣杉二號的運算資源為基礎，在2019年10月正式推出TWCC（Taiwan Computing Cloud）臺灣AI雲，將國家級的AI雲服務，同時開放供學界及產業界使用。</p> <p>曾以顧問身分參與臺灣AI雲建置，去年2月接任國網中心主任的史曉斌表示，過去國網中心服務的對象，大多是學校的老師，而在臺灣AI雲的計畫裡，服務對象更擴大到企業界，這也是科技部對前瞻計畫成果的期許，不僅將成果提供給學界，也能提供50%的資源給國內業界使用，「這對國網中心的同仁而言，是不一樣的體驗」。</p> <p>史曉斌在1990年取得博士學位後，即加入IBM，曾參與國內大型行庫的支票自動化處理專案的他，雖曾離開IBM，但最後又回到IBM，在IBM任職超過20年，是身上流著藍色血液的IBMer。</p> <p><strong><span style="font-size: 28px;">IBMer改造國網中心工作文化</span></strong></p> <p>有別於過去的主任大多來自學術研究界，來自業界的他甫接下這個職位，就將IBM重視客戶的精神，「客戶的成功就是我們的成功」，列為國網中心員工考核的項目。</p> <p>試圖為成立近30年國網中心重塑內部工作文化，提高對「客戶服務」的重視，也呼應了政府投資數十億元建置臺灣杉二號、提供AI運算服務給廣大的產業界的政策目標。</p> <p>史曉斌認為，臺灣AI雲要能夠成功，必須要能夠被學界、產業界有效的使用，「當客戶產生好的成果、產生價值，這是客戶的成功，也是我們對計畫成功的定義」。</p> <p><strong><span style="font-size: 28px;">建置臺灣AI雲，先求可用再求好用</span></strong></p> <p>不過，臺灣AI雲的推出卻遭遇不小的挑戰，為了配合政府的AI戰略，超級電腦的建置時間較為短暫。</p> <p>一般而言，國網中心建置超級電腦，前置規畫大約1年的時間，從公告招標到完成約為9個月時間，而這次構建規模更大的臺灣杉二號，從2018年4月招標，到同年11月完成，僅有短短7個月左右的時間，除了合作廠商，國網中心也動員各個組別，進行機房設施、主機安裝、建置小型實驗性系統、測試開源軟體、不停機升級測試、使用介面調整等等，在短時間內完成。</p> <p>為了建立差異性，臺灣AI雲同時提供HPC、AI、Cloud三個雲端基礎運算服務，以滿足不同的運算需求，史曉斌認為這在當時的業界很少見，對建置團隊而言是一個新的挑戰。</p> <p>2018年12月第一次驗收時，他發現有不少問題待解決，建議團隊先從使用者角度出發，建立問題解決的優先順序，到2019年1、2月第二次驗收時，基本的問題都已解決，才初步達到可用（Usable），開放少數的學界研究單位試用。</p> <p>「雖然學界勉強可以接受，但以業界角度來看，還是有差距、太過粗糙，偏工程思維的結果，對使用者不太友善」，史曉斌回想當時情形說道。</p> <p>為了改善使用介面，他們參考業界大型雲端運算服務，例如AWS、Azure、GCP，從使用者角度改善系統可用性。</p> <p>一方面，國網中心內部的非工程人員試用這套系統，另外，也邀請少數的學界研究單位、產業界參與試用，蒐集外部使用者的意見，直到2019年5月完成第二輪的使用介面改善，向「好用」再邁進一步。國網中心投入相當多的心力改善使用體驗。</p> <p><strong><span style="font-size: 28px;">以高速互連網路改善跨節點AI運算效能</span></strong></p> <table align="right" border="0" cellpadding="1" cellspacing="1" style="width: 350px;"><tbody><tr><td><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%8F%B2%E6%9B%89%E6%96%8C_%E5%9C%8B%E5%AE%B6%E9%AB%98%E9%80%9F%E7%B6%B2%E8%B7%AF%E8%88%87%E8%A8%88%E7%AE%97%E4%B8%AD%E5%BF%83_%E4%B8%BB%E4%BB%BB%E6%B4%AA%E6%94%BF%E5%81%89%E6%94%9D.jpg" style="width: 350px;" /></td> </tr><tr><td> <p><span style="font-size: 18px;"><span style="color: rgb(105, 105, 105);"><strong>國網中心希望幫助企業看到大資料分析、AI的價值，以決定將來的投資，成為企業導入AI的推手 <strong style="font-size: 16px;">─── </strong>國家實驗研究院國家高速網路與計算中心主任史曉斌</strong></span></span><span style="font-size: 16px; color: rgb(105, 105, 105);">（攝影／洪政偉）</span></p> </td> </tr></tbody></table><p>那麼，臺灣AI雲有哪些特色？如何能幫助產學界加速發展AI？</p> <p>史曉斌解釋，在一般雲端服務裡，用戶可以建立一個VM，設定需要的CPU、GPU數量，接著在VM執行AI程式，一個CPU最多僅能搭配8個GPU，如果需要更多的GPU，需要再建立一個VM，再在上面自己建立叢集管理工作負載。</p> <p>而臺灣AI雲將2千多個GPU建立為大型叢集，用戶只要設定好CPU、GPU數量後，不用擔心後端的資源分配問題，不需要自己管理，系統會自動幫使用者管理資源，最多能用到2千多個GPU。</p> <p>他們將超級電腦中常見的InfiniBand高速互連網路技術，用於節點和節點之間。根據國網中心測試，以增加到8個節點為例，臺灣AI雲的規模延展率（Scaling ratio）仍能維持約90%，若使用一般市面上的網路則降到約60%或更低。「這是超級電腦的特色，執行的工作愈多，愈能展現超級電腦的能力」，史曉斌說。</p> <p>跨節點的高速連結，適合一些題目較大的AI運算分析，當系統面對龐大的資料、較大的機器學習模型，在不用分割資料、縮小模型下，透過跨節點運算提升計算的準確性、效率。</p> <p>臺灣AI雲同時支援HPC高效能運算、AI及雲端運算需求。在HPC方面，可透過Slurm管理Singularity，而AI運算需求也支援Kubernetes、Docker容器，使用者還能利用工具轉換Singularity或是Docker。</p> <p>國網中心以ResNet-50作測試，發現在Slurm的Singularity，因通訊、核心使用資源較少，約有10%的效能差異。換言之，若用戶將Docker容器轉換為Slurm的Singularity容器，改在HPC平臺上執行，約有10%的效能提升。</p> <p>不僅如此，使用Slurm還有其他好處，史曉斌指出，在Slurm的環境裡，GPU可使用同一節點內其他GPU的記憶體，因此單一GPU記憶體為32GB，8個GPU記憶體合計就有256GB，適合需要大量GPU記憶體的運算工作。</p> <p><strong><span style="font-size: 28px;">以國家級AI雲降低企業開發門檻</span></strong></p> <p>「臺灣AI雲的效能不敢稱世界第一，但絕對是世界級的，領先業界的平臺」，史曉斌自豪地說。</p> <p>當初政府決定投入數十億元建置AI超級電腦，打造國家級AI雲運算服務，曾有業者提出質疑的聲音，為何政府不使用現成的商業雲端服務？史曉斌嘆了口氣反問，以臺灣AI雲現在提供給國內產學界使用的運算資源，如果使用的是商業雲端服務，費用會是多少？</p> <p>基於促進國內產業的發展，臺灣AI雲的服務收費，比起業界的雲端運算服務少了約15%，降低學界、業界使用運算資源的門檻，能以比商業雲端運算服務更低的費用開發測試人工智慧應用。</p> <p>自去年正式開放產學界使用，現在已有近300個專案使用臺灣AI雲，總GPU使用時間接近1,000萬個小時，雖然新創業者的專案數量不到一半，卻佔將近4成的GPU使用小時，包括DeepQ、雲象科技、盾心都使用臺灣AI雲。</p> <p>以醫療影像AI新創業者雲象科技為例，他們的玻片病理影像AI識別系統，因一張數位全玻片病理影像高達幾十億畫素，超出單一GPU記憶體，難以使用一般運算設備來處理，必須切割為多個小區塊，才能進行AI模型訓練。</p> <p>去年雲象和國網中心合作，利用臺灣AI雲的跨節點運算，克服了這項挑戰，他們使用8個或16個節點運算，進行全玻片的病理影像訓練AI，相較於雲象自己的運算設備，改用臺灣AI雲之後，效能提升400多倍，也節省可觀的商用運算服務費用。</p> <p><strong><span style="font-size: 28px;">更多服務助企業開發AI</span></strong></p> <p>今年進入「AI小國大戰略」發展的第四年，為了滿足更多運算需求，規畫將擴充臺灣AI雲的GPU種類。以VM為例，除了高階的Nvidia Tesla V100之外，也會針對GPU運算需求較低或適合推論的GPU，例如RTX系列或P40。</p> <p>由於以CPU叢集為主的臺灣杉一號使用率仍然滿載， CPU運算的需求還是很大，國網中心也有意擴充CPU叢集。</p> <p>另外，還準備擴大臺灣AI雲的PaaS層功能，和IBM合作推動大數據分析平臺服務，採用IBM的Cloud Pak for Data（CP4D），作為臺灣AI雲的資料分析服務。今年也準備推動市集，讓各種工具、演算法、模型增加曝光的機會。</p> <p>國網中心也準備和廠商合作，以臺灣AI雲為資料蒐集平臺，並利用上面的資源協助AI運算。</p> <p>史曉斌表示，今年將延攬人才，成立資料科學團隊，協助企業在開發AI、深度學習，解決資料清理、分析難題。</p> <p>「國網中心希望幫助企業看到大資料分析、AI的價值，以決定將來的投資，成為企業導入AI的推手」。</p> <p> </p> <div id="_idContainer009"> <p><span style="color: rgb(51, 153, 255);"><strong>CTO小檔案</strong></span></p> <p><strong>史曉斌</strong></p> <p><strong>國家實驗研究院國家高速網路與計算中心主任</strong></p> </div> <div id="_idContainer010"> <p>學歷：美國伊利諾大學香檳分校資訊科學博士</p> <p>經歷：1990年取得博士學位後，同年即進入IBM工作，曾擔任物聯網認知分析首席設計師、帶領大數分析平臺開發，1994年曾短暫回臺擔任中山大學資訊工程學系副教授一年，2000年至2004年擔任Momenta技術長/總經理，之後回到IBM直至2018年，2019年2月接任國網中心主任。</p> </div> <div id="_idContainer011"> <p> </p> </div> <div> <div id="_idContainer021"> <div id="_idContainer020"> <p><span style="color: rgb(51, 153, 255);"><strong>機關檔案</strong></span></p> </div> </div> </div> <div id="_idContainer027"> <p><strong>國家實驗研究院國家高速網路與計算中心</strong></p> <p>● 地址：新竹市東區研發六路7號</p> <p>● 成立時間：1991年</p> <p>● 主要業務：國內唯一共用之大型計算平臺及學術研究網路設施，肩負計算、儲存、網路、平台整合的前瞻雲端技術先導角色，提供國內各界高速計算、高品質網路、高效能儲存、大資料分析及科學工程模擬等雲端整合服務。因應未來AI智慧生活應用，更聚焦環境災防、生物醫學、數位文創等領域，進行深度學習、人工智慧等創新技術研發，並促成國內新興科技與產業發展。</p> <p>● 員工數：約200人</p> <p><strong style="color: rgb(51, 153, 255);">公司大事紀</strong></p> <p>● 1991年：國家高速電腦中心成立，隸屬國科會</p> <p>● 1993年：開始提供高速計算服務</p> <p>● 1999年：開始提供研究網路連線服務（TANet2）骨幹1G</p> <p>● 2003年：臺灣第一部自製超級電腦Formosa1，TOP500第135名</p> <p>● 2004年：臺灣高品質學術研究網路TWAREN啟用（骨幹20G），並建立歐亞美跨洲學術網路連線</p> <p>● 2005年：於臺南科學園區成立臺南分部，啟用為高品質網路維運中心</p> <p>● 2006年：於臺中科學園區成立臺中分部，為格網維運中心</p> <p>● 2007年：建置Iris主機，進入TOP500第35名</p> <p>● 2011年：建置ALPS主機–「御風者」，進入TOP500第42名，運算效能177TF，臺灣第一座算圖農場啟用</p> <p>● 2013年：啟動臺灣惡意程式知識庫</p> <p>● 2016年：臺灣高品質學術研究網路TWAREN骨幹升級至100G</p> <p>● 2017年：建置「台灣杉一號」，TOP500第95名，運算效能達1.33PF</p> <p>● 2018年：建置「台灣杉二號」，TOP500第20名，Green500第10名，效能9PF</p> <p>● 2019年：「TWCC臺灣AI雲」啟用，開創新一代AI大數據雲端服務</p> </div> </div></div></div><div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/0227-guo_wang_cto.png" width="960" height="420" alt="" title="國家實驗研究院國家高速網路與計算中心主任史曉斌（攝影／洪政偉）" /></div></div></div>
2020/2/27 09:00作者蘇文彬https://www.ithome.com.tw/people/135989
鎖定工廠出入口防疫管制需求，國產軟體商展示AI口罩體溫偵測系統，可結合門禁自動篩選人流
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>國產工業自動化軟體商<span data-tt="{}" style="white-space: pre-wrap;">偲倢科技今（25日）展示了一套AI口罩體溫偵測的門禁系統原型，利用影像辨識技術結合熱影像攝影機，在員工刷卡進公司時，自動判斷員工是否戴口罩和量體溫，出現異常不只禁止進入，還會同時在後臺示警，提醒人資單位來處理。</span><span data-tt="{"paragraphStyle":{"alignment":4}}" style="white-space: pre-wrap;"> </span></p> <p><span data-tt="{}" style="white-space: pre-wrap;">偲倢科技先進技術經理廖柏霖指出，自疫情爆發以來，許多工廠紛紛要求員工上班打卡時，需先測量體溫、配戴口罩。但工廠多半以警衛來人工檢查，對規模上千人的製造業工廠來說，難免大排長龍。「一些擁有2、3千名員工的電子製造業工廠客戶，也詢問我們是否有方法，來加速檢查流程。」於是，偲倢科技在短時間內，開發了一套AI口罩體溫偵測系統原型，來搭配磐儀科技的硬體設備，如熱影像攝影機等。</span></p> <p><span data-tt="{}" style="white-space: pre-wrap;">為開發這套AI模型，偲倢科技AI工程師薛兆廷表示，團隊利用</span><span data-tt="{"paragraphStyle":{"alignment":4}}" style="white-space: pre-wrap;">200</span><span data-tt="{}" style="white-space: pre-wrap;">張照片，包括</span><span data-tt="{"paragraphStyle":{"alignment":4}}" style="white-space: pre-wrap;">100</span><span data-tt="{}" style="white-space: pre-wrap;">張沒戴口罩和</span><span data-tt="{"paragraphStyle":{"alignment":4}}" style="white-space: pre-wrap;">100</span><span data-tt="{}" style="white-space: pre-wrap;">張戴口罩的照片，使用Azure Machine Learning服務搭配Custom Vision來訓練來進行訓練AI模型，再將</span><span style="white-space: pre-wrap;">訓練好的推論模型，部署到IoT邊緣設備來進行戴口罩的辨識，並與企業門禁系統API串接。體溫量測結果還會透過IoT Central服務彙整，來建立資料統計儀錶板和分析圖表，方便監控。要是偵測未戴口罩，或體溫超過37.3度，系統首先會在入口發出警示，同步透過Azure Bot，發送訊息到LINE、臉書Messenger來通知企業防疫單位。</span></p> <p><span style="white-space: pre-wrap;">這套系統原型在三天內就完成開發、測試，不過，薛兆廷</span><span data-tt="{}" style="white-space: pre-wrap;">坦言，訓練資料量不足，</span><span style="white-space: pre-wrap;">「準確率只達95%。」</span><span data-tt="{}" style="white-space: pre-wrap;">廖柏霖則指出，若要真正上線可用，至少需要上千張照片來訓練，且準確率須達</span><span data-tt="{"paragraphStyle":{"alignment":4}}" style="white-space: pre-wrap;">99.9%以上</span><span data-tt="{}" style="white-space: pre-wrap;">，這也是團隊接下來的目標。 </span></p> <p><span data-tt="{}" style="white-space: pre-wrap;">實際操作，當員工上班刷門禁卡時，只要對準前方螢幕的鏡頭和熱影像鏡頭，幾秒內系統就會顯示是否戴口罩與其體溫（如下圖）。要是出現異常，系統會發出警示給企業有關部門。</span><br /><img alt="" src="https://s4.itho.me/sites/default/files/images/Image%20from%20iOS%20(1)(7).jpg" /></p> <p> </p> </div></div></div>
2020/2/26 17:27作者王若樸https://www.ithome.com.tw/news/136022
Cloud周報第55期：手工藝電商Etsy完成上雲工程，伺服器數量縮減逾6成
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="vertical-align: top; color: rgb(0, 0, 255);">重點新聞（2020/02/13～2020/02/19）</span></h3> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color:rgb(51, 153, 255);"> 電商平臺 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color:rgb(51, 153, 255);"> 上雲 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color:rgb(51, 153, 255);"> 消滅機房 </span></strong></span> </p> <p><strong style="font-size: 22px;">手工藝電商Etsy完成上雲工程，伺服器數量縮減逾6成</strong></p> <p>以銷售手工藝成品為主的電商平臺Etsy，近日宣布全面完成上雲工程，大大縮減了其機房內的伺服器數量，也藉雲端分析服務提供消費者更個性化的推薦內容。Etsy從2017年開始展開上雲工程，逐步把網站及與消費者相關的應用，搬遷上雲。雖然，Etsy不願透露上雲前其擁有的機房數量，不過，Etsy表示，其將不再為既有的兩座機房續約，而原先機房有超過3千臺伺服器，現則縮減為幾百臺。</p> <p>此外，為支撐逾250萬名賣家，販售超過6500萬件商品的規模，上雲前，Etsy每年採購一次伺服器資源，來支援網站需要的運算能力，但，數據分析工作需多少運算資源，難以估計，僅能多買額外的資源。然而，Etsy資訊長Mike Fisher表示，寄望未來能用上剩餘的資源，並不划算，所以上雲工程減少了機房的維運成本，也讓他們可藉雲端運算和數據分析服務，進行數百次的資料科學實驗。</p> <p>為提升消費者的購買力，Etsy透過雲端資料分析和機器學習服務，進行各項分析實驗，包含了解如何分類商品的評論，以及如何在商品完售前向潛在消費者發出提示等。且數據分析實驗需要龐大的運算能力，過去，Etsy靠自家基礎架構建立和進行資料科學實驗，需幾天或甚至幾周的時間才可完成，現利用雲端服務，可在幾小時內完成。相比2018年，Etsy去年進行的實驗數量，翻倍成長。<a href=" https://www.wsj.com/articles/etsy-accelerates-ai-experimentation-thanks-to-cloud-11582144740">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Google雲端 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 收購案 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 金融業上雲 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>鎖定使用大型主機的企業，Google雲端再出招，收購大型主機搬遷服務商Cornerstone </strong></span></p> <p><span style="font-size: 22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%96_Google_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Google%E9%9B%B2%E7%AB%AF.jpg" style="width: 600px; height: 400px;" /></strong></span></p> <p>瞄準採用大型主機企業的上雲需求，Google近日宣布收購荷蘭大型主機應用搬遷軟體商Cornerstone Technology，後續將把該公司的工具整合進Google雲，以在企業將應用搬遷上雲前，提供改造應用的服務。這是Google雲端繼提供雲端IBM Power Systems即服務後，針對有大型主機之企業的上雲需求，再次採取行動。Cornerstone工具的核心功能是，透過自動化流程，讓企業將大型主機的應用，像是Cobol、PL/1或Assembler等程式，切分成微服務，且為原生雲端服務，可執行於容器裡。此外，不論企業的應用和基礎設施使用何種語言或資料庫，Cornerstone工具皆能轉換，並進一步將資料搬上雲端，從而進行資料分析及建立資料倉儲。</p> <p>Google雲端轉型業務總監Howard Weale指出，透過Cornerstone工具，Google將可提供企業搬遷大型主機上雲的服務，包含整體評估、建立服務架構的開發藍圖等。Google也分享了一個金融用戶的實際案例，他們表示，巴西一家金融機構Boa Vista已將其AS/400 和z/OS系統搬上Google雲，並轉為Java服務及SQL資料庫。<a href="https://cloud.google.com/blog/topics/inside-google-cloud/helping-customers-migrate-their-mainframe-workloads-to-google-cloud">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 墨西哥 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 雲端機房 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Azure </span></strong></span> </p> <p><strong style="font-size: 22px;"><strong>微軟公雲插旗墨西哥，未來5年更將在此投資11億美元促數位轉型</strong></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%BE%AE%E8%BB%9Fx%E5%A2%A8%E8%A5%BF%E5%93%A5_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%BE%AE%E8%BB%9F.jpeg" style="width: 600px; height: 394px;" /></p> <p>微軟近日宣布將在墨西哥建立新的雲端資料中心，這也將是該國境內的第一個微軟雲端地區。他們將於此提供Azure服務，還有開放Office 365、Dynamics 365和Power Platform，不過，並未透露何時啟用該雲端地區。未來5年，微軟預計在墨西哥投資11億美元，要來搶攻該國政府機構和企業組織的數位轉型需求市場，甚至將建置雲端資料中心，還有於大學建立數位技術實驗室。微軟表示，新地區將使用戶可遵守資料落地權的規範，把資料儲存於墨西哥境內。隨著本次擴點計畫的發布，微軟全球公雲地區將達到57個，遍及22個國家。<a href=" https://news.microsoft.com/es-xl/microsoft-announces-a-1-1-billion-investment-plan-to-drive-digital-transformation-in-country-including-its-first-cloud-datacenter-region/">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> 應用程式配置服務 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> Azure </span></strong></span> </p> <p><span style="font-size: 22px;"><strong>微軟推出應用程式配置服務Azure App Configuration，可統一儲存應用配置設定</strong></span></p> <p>微軟日前宣布，正式推出應用程式配置服務Azure App Configuration，讓開發人員可集中存放應用程式的配置和功能設定。一般來說，開發人員會將軟體應用的配置設定儲存在程式碼內，或是另外的配置文件中，不過微軟表示，該方法並不適用於雲端應用程式，因雲端應用的開發、部署、上線需經過DevOps流程，會通過具不同配置設定的環境。企業若要更新設定則需重新部署或重新啟動應用，另外，企業若要更新由多個分散式元件組成之應用的設定，則會面臨更新難達一致的情況，導致後續不易進行錯誤排除的作業。</p> <p>Azure App Configuration可讓企業將應用的配置設定，集中儲存在一處，當需更新設定時，企業不需重新部署或啟動應用，新設定就能立即生效。此外，企業可透過該服務察看應用配置的歷史更改記錄，依需求將配置改為過去的設定。微軟也建議用戶，可搭配金鑰保存服務Azure Key Vault來使用Azure App Configuration，以將應用的金鑰及密碼另儲存於Azure Key Vault，來管理應用的安全性。<a href=" https://azure.microsoft.com/en-us/updates/azure-app-configuration-is-now-generally-available/">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> GCP平臺 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> AMD處理器 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 執行實例 </span></strong></span> </p> <p><strong style="font-size: 22px;"><strong>Google推出採第二代AMD EPYC處理器的新虛擬機器N2D，可執行HPC工作負載</strong></strong></p> <p>鎖定執行一般用途和運算與記憶體兼具的工作負載需求，Google日前宣布採用第二代AMD EPYC處理器，推出新的虛擬機器系列N2D。該系列可用於需在效能、價格和功能取得平衡的工作，像網頁應用程式與資料庫等。與同等級N1系列相比，N2D系列可降低13%的費用，且效能高出39％。且N2D提供128個和224個vCPU兩種機器類型，因此也可用於執行HPC工作負載，包含處理崩潰分析、金融建模、渲染和儲層分析等工作。這項新的虛擬機器服務現階段為測試版，目前僅在美國愛荷華州、新加坡和荷蘭的雲端地區提供。計價方面，N2D系列除提供按需取用和先占模式外，企業另可選擇承諾使用模式，來獲得更低的價格，以承諾使用3年為例，相較按需定價模式，最多可減少55％的費用。<a href=" https://cloud.google.com/blog/products/compute/announcing-the-n2d-vm-family-based-on-amd">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 安全管理服務 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 法遵狀態 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 資安提示 </span></strong></span> </p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong>AWS擴大安全管理服務Security Hub的資訊來源</strong></span></strong></p> <p>AWS近日擴大雲端安全管理服務Security Hub的資訊蒐集來源，新增7個第三方產品的安全資訊，企業可藉此更全面掌握及分析自身AWS使用環境的安全狀態。新增的資訊來源，包括：雲端服務商Rackspace的產品Cloud Native Security，該產品會將用戶的安全和合規性資訊整合至Security Hub；另外，還有資安公司Forcepoint和AI安全業者Vectra等，他們會把旗下多項資安產品獲得的資訊，也發送到AWS這個安全管理服務。</p> <p>在作業方式上，Security Hub採標準格式，將各安全解決方案的資訊，都彙整於單一平臺，讓企業總覽AWS環境內各帳號的安全提示和法遵狀態，並依急迫性排列待解決的問題，方便企業依序採取相應的對策。新增來源後，該服務現共有54個資訊來源，其中包含6個AWS的自有安全解決方案。企業可從AWS管理控制臺開啟Security Hub的服務。<a href=" https://aws.amazon.com/about-aws/whats-new/2020/02/new-partner-integrations-available-for-aws-security-hub/">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 微軟 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 雲端資源 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 成本控管 </span></strong></span> </p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong>微軟更新Azure成本管控功能，成本表格將新增資源的使用明細</strong></span></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%96_%E6%88%90%E6%9C%AC%E6%8E%A7%E5%88%B6_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%BE%AE%E8%BB%9F.png" style="width: 600px; height: 292px;" /></p> <p>微軟日前更新Azure的成本管控功能，為成本視覺表格新增了資源使用明細，讓企業掌握更細微的雲端服務使用變化。該服務提供的成本管控表格現除了詳列每項使用中的雲端服務，更新增各項雲端資源的使用連結。當雲端服務的使用費用出現變化時，企業可透過新功能，明確掌握是何種特定資源的使用量發生改變，同時，可查看每項資源連結之服務的成本計量表，以更精準掌握雲端服務的使用成本。<a href=" https://azure.microsoft.com/en-us/updates/drill-into-the-costs-for-your-resources/">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> 微軟 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> 防火牆服務 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> 回傳流量 </span></strong></span> </p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong>微軟防火牆服務Azure Firewall新增強制通道功能，可將服務的網路流量傳回企業</strong></span></strong></p> <p>微軟近日更新防火牆服務Azure Firewall，新增了強制通道（Forced Tunneling）功能，還有IP群組功能。通過強制通道功能，企業可強制該服務的網路流量傳回內部，或是附近的虛擬網路設備，來進行檢查與稽核。不過，企業需通過專用子網使用該功能，才可將該服務的管理流量分離。另外，Azure Firewall新增了IP群組功能，可用於該服務的規則中，對IP地址進行分組與管理。企業可以輸入IP地址或上傳檔案，來建立IP群組，進而透過該功能，簡化單個或是跨多個防火牆的IP地址管理工作。<a href=" https://aws.amazon.com/about-aws/whats-new/2020/01/aws-outposts-now-available-in-seven-new-regions-additional-countries/?nc1=h_ls">（詳全文）</a></p> <p><strong>圖片來源／微軟、Google雲端 </strong></p> <p><strong><span style="background-color: rgb(51, 153, 255);"> <span style="color:#FFFFFF;">更多Cloud動態 </span> </span></strong></p> <p><strong>1. AWS雲端運算服務Lambda現新增承諾用量計價模式，企業最多可省下17%的費用</strong><a href=" https://aws.amazon.com/tw/blogs/aws/savings-plan-update-save-up-to-17-on-your-lambda-workloads/">（詳全文）</a></p> <p><strong>2. 微軟推出共享區塊儲存服務Azure Shared Disks，可將Windows Server上的叢集環境都搬遷到Azure</strong><a href=" https://azure.microsoft.com/zh-tw/blog/announcing-the-preview-of-azure-shared-disks-for-clustered-applications/ ">（詳全文）</a></p> <p><strong>3. 新北市教育局設5間可容納百人登入的雲端會議室，就地開會減群聚感染</strong><a href="https://www.facebook.com/ntpcedugov/photos/a.2033653186879478/2607175882860536/?type=3&theater">（詳全文）</a></p> <p><strong>4. 思科整合一系列資安產品組合和資安基礎架構，推出雲端平臺SecureX</strong><a href="https://blogs.cisco.com/security/introducing-securex">（詳全文）</a></p> <p><strong>5. Google雲端釋出企業版reCAPTCHA，阻擋駭客透過帳號填充攻擊手法，非法登入網站</strong><a href=" https://cloud.google.com/blog/products/identity-security/bringing-the-best-of-google-cloud-security-to-the-enterprise">（詳全文）</a></p> <p><strong>資料來源：iThome整理，2020年2月</strong></p> </div></div></div>
2020/2/26 19:03作者黃郁芸https://www.ithome.com.tw/news/136024
新一代最輕巧商用翻轉筆電Elite Dragonfly，增藍牙尋物功能
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/hp_elite_dragonfly_960x420-2.jpg" width="960" height="420" alt="" /></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>輕薄筆電的發展持續演進，在13.3吋領域中，Dell XPS與Latitude系列的輕薄小巧，已經吸引用戶目光多年，後續並發展出2合1設計的版本，去年HP也開始推出高階商用筆電Elite Dragonfly，成為輕薄商務用戶的新選擇，產品同樣具有360度可翻轉式設計，並且重量可以不到一公斤，今年HP更是在2020年1月的CES大展期間，揭露了新一代的Elite Dragonfly G2。</p> <p>以HP的商用筆電產品而言，Elite屬於最頂級機種，比Essentail與Probook更高階，而Elite Dragonfly是可翻轉式的2合1機型。</p> <p>基本上，13.3吋機型的Elite Dragonfly G2，機身尺寸為30.43×19.75×1.61公分，重量僅990公克，以同螢幕尺寸又要可翻轉的產品而言，它的輕巧程度在目前市場上最出色。在硬體規格上，主要就是處理器升級，它將搭載最新的第10代Core i7/i5/i3處理器，最大記憶體16 GB，硬碟容量則可搭配128GB到2TB PCIe NVMe SSD。</p> <p>作為最高規格的商用產品，這款產品具有不少特色。舉例來說，在顯示規格上，Elite Dragonfly G2的螢幕解析度規格，有1920×1080與3840×2160的版本可選，前者並分成400尼特的標準面板，以及整合Sure View螢幕防窺技術的1,000尼特的面板。這些版本的螢幕都支援觸控，並採用康寧新一代Gorilla Glass 5強化玻璃螢幕保護。</p> <p>值得一提的是，整合防窺功能的螢幕規格，所採用的SureView技術已經是第三代，功能啟用後可讓周圍的人無法看清電腦螢幕，且螢幕亮度將提高至1,000尼特，可降低功能開啟時螢幕變暗的影響。此外，新機也將延續首代機型的特性，具有出色筆電螢幕細邊框設計，上方的視訊鏡頭具有實體開關設計，可讓用戶在不需要時將攝影鏡頭遮擋，而鏡頭本身也支援Windows Hello身分認證功能。</p> <p>其他安全機制上，近年Elite系列在中高階產品所具備的Sure Click的技術，這臺電腦也同樣提供，可藉由微虛擬化技術來強化用戶瀏覽上網安全，防止惡意程式入侵。</p> <p>較特別的是，在新一代的機型中還增加了特殊的小功能，就是新內建了Tile追蹤功能，可在近距離透過配對的藍牙追蹤器找出筆電位置，不論筆電是否處於關機狀態皆可奏效，是首款加入此尋物功能的筆電。此外，另一個新改變，就是還將搭載Qualcomm X55 LTE+5G晶片，新增5G連線的能力。</p> <p>另一個關注的重點，就是Elite Dragonfly系列還是標榜符合英特爾Athena計畫的產品，簡單來說，這個在2019年下半興起的計畫，是Intel繼Ultrabook後所強調的新世代筆電，對於機身輕薄度、處理器效能、微邊框、SSD，以及續航力與Wi-Fi，都有一定的要求。舉例來說，產品本身的續航力超過16小時，最高更可達24.5小時，並支援Intel Wi-Fi 6無線技術。</p> <p>在使用方式上，Elite Dragonfly G2與一般360度翻轉的2合1機種相同，在筆電型態外，可將螢幕面翻轉背面，成為站立、平板與帳棚模式使用。同時，產品本身也可搭配可充電主動式Active Pen G3手寫筆使用。HP並強調這臺產品具有快速啟動、立即連線的特性，並可支援vPro技術便於IT人員的遠端管理及支援。</p> <p>至於連接埠方面，產品機身配置了USB 3.1埠、HDMI埠，以及兩個Thunderbolt 3埠，並支援PD充電，並配置Bang & Olufsen的4個立體聲喇叭。</p> <p>附帶一提的是，在機身設計方面，Elite Dragonfly G2比前代產品更標榜環保特性，原廠指出超過有82%的機械組件，是以回收材料製造而成，甚至機殼也有90％比例是回收鎂所製成。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%961%EF%BC%89HP%20Elite%20Dragonfly%20G2.jpg" style="width: 600px;" /></p> <blockquote><p>HP高階商用翻轉筆電Elite Dragonfly，是13.3吋可360度翻轉產品中最輕巧，而即將推出的新一代產品Elite Dragonfly G2，重量同樣維持在990公克，處理器將升級搭配最新第10代Core，同時還將新增內建Tile藍牙尋物功能，以及5G連線能力。</p> </blockquote> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/2020-02-26_175404.jpg" style="width: 600px;" /></p> <blockquote><p>前幾年，HP將Bromium提供的微虛擬化技術，加入到自家商用中高階筆電產品，進而提供Sure Click安全防護功能，到了2019年下半，HP則是將Bromium併入旗下。該功能可透過CPU支援的虛擬化技術，讓瀏覽器執行於獨立的微型虛擬機，以隔離方式防止惡意程式入侵。（<a href="https://www.youtube.com/watch?v=030LQUZfSlg">影片</a>）</p> </blockquote> <p><span style="color:#0099ff;"><strong>產品資訊</strong></span></p> <blockquote><p><strong>HP Elite Dragonfly G2</strong></p> <p>●原廠：HP<br /> ●建議售價：廠商未提供<br /> ●螢幕尺寸：13.3吋<br /> ●處理器：第10代Core i7/i5/i3<br /> ●最大記憶體：16GB LPDDR3-2133<br /> ●最大硬碟容量：2TB PCIe NVMe SSD<br /> ●2合1裝置：360度翻轉設計<br /> ●續航力：最高可達24.5小時<br /> ●機身尺寸：30.43×19.75×1.61公分<br /> ●重量：0.99公斤</p> </blockquote> <p>【註：規格與價格由廠商提供，因時有異動，正確資訊請洽廠商】</p> </div></div></div>
2020/2/26 18:14作者羅正漢https://www.ithome.com.tw/review/135974
伺服器更新讓Google Nest監視器失效17小時
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google旗下的智慧家庭品牌Google Nest，在周一（2/24）下午出現當機狀況，造成監視器、智慧門鈴及Nest Hub Max等裝置，無法錄製或傳送即時影像，而且當機時間長達17小時。Google調查後發現，這是儲存伺服器的軟體更新出錯而捅出的婁子。</p> <p>根據<a href="https://9to5google.com/2020/02/25/nest-cam-down/" target="_blank">9to5Google的報導</a>，停止運作的除了包括Nest Cam與Nest Cam IQ等監視器之外，也包括可監看來客影像的智慧門鈴Nest Hello，以及整合喇叭及攝影機的智慧顯示器Nest Hub Max，但Google則以「Nest Cameras」來統稱受影響的裝置。</p> <p>負責Google Nest的Google產品副總裁Rishi Chandra表示，初步調查顯示，是儲存伺服器的預定軟體更新出了差錯，通常當這樣的狀況發生時，Google會仔細檢查系統，以避免重蹈覆轍。</p> <p>Google已經回復了大多數的監控服務，不過，這些監視器並未錄下或儲存意外發生的這17個小時的影片。</p> </div></div></div>
2020/2/26 16:40作者陳曉莉https://www.ithome.com.tw/news/136019
Google雲端資料庫服務Cloud SQL現推出SQL Server正式版
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google的雲端資料庫服務Cloud SQL開始提供SQL Server正式版服務，且提供5步驟的簡易搬遷方法，讓企業能快速地將SQL Server 2008搬上GCP。</p> <p>Cloud SQL的SQL Server服務已經在全球上線，跟其他Cloud SQL資料庫服務相同，為一個全託管的服務，並且與SQL Server 2017相容，企業可以將關鍵的SQL Server工作負載遷移到GCP上，以獲得99.95％正常運作時間SLA（Service-Level agreement ）。</p> <p>微軟在去年7月終止SQL Server 2008的支援，但因為過去有許多企業應用SQL Server 2008建立的重要應用程式，一時還無法升級，Google引用外國媒體Business Insider的資料指出，有60％微軟用戶仍在使用SQL Server 2008。為此，除了微軟自家推出Azure的SQL Server搬遷解決方案，AWS也提供用戶各種將SQL Server搬上雲端的方法，而其自家資料庫服務Amazon RDS也支援SQL Server。</p> <p>Cloud SQL現在提供SQL Server服務，便是想要趁機吸引部分需要搬遷SQL Server 2008的用戶，Google提供簡單搬遷的方法，只要5個步驟就能把SQL Server 2008搬到Cloud SQL上的SQL Server。Google提到，他們還在更新該服務，未來用戶能方便地與Active Directory整合和進行線上搬遷，也會提供更多的機器類型和複製選項。</p> </div></div></div>
2020/2/26 16:50作者李建興https://www.ithome.com.tw/news/136016
IBM、McAfee發起的開放網路安全聯盟OCA，釋出資安產品共通語言框架
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>由IBM、McAfee等資安廠商合組的開放網路安全聯盟（Open Cybersecurity Alliance，OCA），本周開源OpenDXL（Open Data Exchange Layer）Ontology，作為串連及整合不同資安產品的共通訊息框架。</p> <p>OCA是由IBM及McAfee於2019年帶頭發起，目前有約30家成員，包括Cybereason、CyberArk、Crowdstrike、網際網路安全中心（Center for Internet Security）等，旨在提供業界共通標準及工具，來解決不同網路安全產業碎裂化、安全產品彼此訊息無法互通的問題。OCA指出，OpenDXL Ontology 是「第一個以共通訊息框架，連結眾多資安產品的開源語言」。</p> <p>OpenDXL是<a href="https://www.opendxl.com/index.php?article/11-introduction-to-opendxl/" target="_blank">McAfee於2017年釋出</a>自家Data Exchange Layer（DXL）而成的開源資安通訊協定，讓開發人員得以開發和其他服務串連及整合的應用，現今已有4千多家廠商和企業使用。</p> <p>OCA指出，透過<a href="https://www.opendxl.com" target="_blank">OpenDXL Ontology</a>的釋出，將可提供通知、資訊和行動的共通語言，使資安產品部署一次後，可自動套用於跨不同品牌產品。例如一項偵測某裝置被駭的工具，現在也可以自動通知其他工具，像是端點安全、防火牆和行為偵測，並以標準化訊息格式來隔離該臺裝置。而且未來產品升級新版本或加入新功能後，也不必再整合一次。</p> <p><a href="https://www.sdxcentral.com/articles/news/att-raytheon-armis-join-open-cybersecurity-alliance/2020/02/" target="_blank">開放網路安全聯盟本周也宣布</a>AT&T以及知名國防外包商Raytheon成為該聯盟會員。</p> </div></div></div>
2020/2/26 15:20作者林妍溱https://www.ithome.com.tw/news/136014
DNS over HTTPS成為美國Firefox用戶的預設
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blog.mozilla.org/blog/2020/02/25/firefox-continues-push-to-bring-dns-over-https-by-default-for-us-users/" target="_blank">Mozilla於本周二（2/25）宣布</a>，即日起美國Firefox用戶的預設將啟用DNS over HTTPS（DoH），以保障使用者查找DNS的安全性。</p> <p>網域名稱系統（Domain Name System）是個可用來比對網域名稱及網站IP的資料庫，例如<a href="http://www.ithome.com.tw">www.ithome.com.tw</a>就是個網域名稱，但對電腦而言，該站的IP位址為220.130.119.130，當使用者在瀏覽器的網址列上輸入網域名稱時，瀏覽器就會替使用者查找該站的IP位址，但過去在查找DNS時使用的是未加密的流量，因而讓未經授權的中間人有機會得知使用者的瀏覽歷史紀錄，DNS over HTTPS即是在查找DNS的過程中，採用加密的HTTPS傳輸。</p> <p>Mozilla表示，目前僅針對美國市場的Firefox用戶將DoH作為預設值，但若其它市場的使用者也想啟用DoH，則可透過設定中的網路設定勾選「DNS over HTTPS」選項即可，之後會繼續在其它市場推廣DoH，也會新增其它的DoH合作夥伴。</p> <p>現階段Firefox所支援的DoH 合作夥伴為Cloudflare與NextDNS。</p> </div></div></div>
2020/2/26 16:05作者陳曉莉https://www.ithome.com.tw/news/136018
Fintech周報第134期：FinTech逆襲，美國P2P借貸LendingClub收購老牌純網銀
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3 style="vertical-align: top; margin: 10px 0px; font-family: 微軟正黑體, sans-serif; font-weight: bold; line-height: 1.25em; color: inherit; text-rendering: optimizelegibility; font-size: 24.5px; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18px;"><strong style="vertical-align: top;"><span style="vertical-align: top; color: rgb(0, 0, 205);">0215～0221</span></strong></span></h3> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 瑞典央行 </span> </strong></span><span style="vertical-align: top; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 數位貨幣</span></strong></span><span style="vertical-align: top; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><span style="vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> e-krona</span></strong></span><span style="vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><span style="vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">FinTech逆襲，美國P2P借貸LendingClub收購老牌純網銀</span></strong><br /><span style="vertical-align: top; font-size: 18.6667px;">美國最大P2P借貸公司LendingClub（借貸俱樂部），在2月中宣布，將以價值1.85億美元的現金與股票，收購純網路銀行Radius Bank。此交易也將成為美國首宗金融科技公司收購銀行的案例。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">2006年成立的LendingClub，是美國第一大的網路借貸平臺，光是2019年，該平臺就促成超過123億美元的貸款。而成立33年的Radius Bank，則是美國一家老牌純網路銀行，擁有約14億美元的資產，並被美國一間消費金融服務公司Bankrate，評為2020年最佳網路銀行。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">LendingClub執行長Scott Sanborn表示，這是一項轉型交易，使他們能夠以不受傳統作法與系統約束的方式，重新構想銀行業務。比如，LendingClub將透過雙方的結合，提高交叉銷售的能力，讓Radius Bank的既有客戶獲得更多貸款產品，並增加LendingClub現有成員的互動，協助會員管理現金流量並且在儲蓄時獲利更多。同時，要產生更多數據幫助消費者改善財務狀況。</span><span style="font-size: 18.6667px;">LendingClub認為，這將大大提升他們業務的彈性與獲利能力。不過，該交易尚需獲得監管機關的批准，LendingClub表示，有望在未來的12個月到15個月內完成收購。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 中信銀 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 數位通路</span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 大數據</span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> AI</span></strong></span><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">數據戰略升級，中國信託更揭露自家3大AI策略</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_%E7%8E%8B%E4%BF%8A%E6%AC%8A_%E6%94%9D%E5%BD%B1%E6%9D%8E%E9%9D%9C%E5%AE%9C.JPG" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">根據中國信託銀行的數位通路相關數據，中國信託銀行數據暨科技研發處處長王俊權，歸類了三大趨勢，並揭露了自家3大AI策略。他提到，數位通路使用者橫跨老中青三代，20歲～60歲使用中信銀的數位通路滲透率皆超過6成。加上不同的產品、服務都開始數位化，比如中信銀的線上申貸率已達9成以上。他們還發現，當顧客使用中信銀的多通路時，他的獲利、黏著度、滿意度，也比只使用單一通路的顧客來得高。這些所有往來的數據串聯起來，就是中信發展AI重要的養分基石，王俊權強調。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">中信銀今年初不只成立了處級的大數據研發團隊，更在發展AI上，定調3條研發路線，包括機器視覺、機器對話、機器思考。在機器視覺部分，要讓機器認人、認字認物、認人心，也就是推測客戶內隱的意圖。在發展機器對話，則要能聽懂指令、聽懂意圖、聊天聊商機，就是所謂的對話式銀行。在機器思考，則是要透過AI協助做更多預測、判斷推論，以及最佳決策。而且隨著AI不斷的演進，則是要往更高附加價值的決策型AI推動。不只如此，更要從數據建設的AI能力，淬鍊成數據產品，最後把數據產品應用在數據的變現。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 武漢肺炎 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 銀行業</span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 異地辦公</span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">因應武漢肺炎疫情蔓延，多家銀行業展開的異地辦公作法</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">隨著武漢肺炎疫情逐漸蔓延，國內多家銀行早已展開甚至啟動異地辦公計畫。像是彰化銀行已針對總行單位、185家國內分行、海外分行、南京子行等，規畫相對應的IT應變措施。比如，當彰銀總行大樓無法上班時，總行單位的作業若涉及正式交易，就會移到彰銀資訊處作業。IT人員部分則已規畫將資訊處人員依照主要經辦人與代理人，分為兩分名單，一半人員移往另一棟大樓作業，另一半人員則留在資訊處作業，確保服務不致於中斷。若部分人員因疫情感染無法上班時，則可採取輪班機制彈性調派人力。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">此外，根據中央社報導，像是國泰世華銀行、台北富邦銀行、新光銀行等總行，目前已施行異地辦公機制，啟動人員區隔與備援計畫。中國信託金控及各家子公司的各個單位也已擬妥異地備援計畫，包括人員名單與異地辦公的地點等事項，若疫情有變動則可隨時啟動。台新銀行則已經建置營運持續計畫（BCM），包括異地辦公應變措施，並依疫情發展需要，適時啟動異地辦公的措施，確保業務持續正常運作。玉山金控則已事先制訂營運連續計畫，並已啟動異地備援、分組上班、在家上班等方式，以維持正常金融服務。中華開發金控與其子公司則已成立防疫小組，並視業務性質，採行居家辦公與異地分流工作雙軌並行的方式，而目前已完成相關演練與系統測試。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 跨境監理 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金管會</span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 德國聯邦金融監理總署</span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">臺德攜手加強雙邊銀行業與保險業跨境監理合作</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_%E9%87%91%E7%AE%A1%E6%9C%83_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E9%87%91%E7%AE%A1%E6%9C%83.jpg" /></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">金管會近期在跨境監理合作上有新成果。金管會與德國聯邦金融監理總署（Federal Financial Supervisory Authority,BaFin）雙方簽署銀行業與保險業的跨境監理合作文件，以完備臺灣與德國金融跨境監理合作範疇。BaFin是德國的金融監理機關，也是歐洲主要的金融監管機關之一，隸屬於德國聯邦財政部的獨立聯邦機關，負責銀行、證券期貨與保險業的監理，監理對象包括銀行、保險公司以及證券業者。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">金管會指出，雙方的簽署將加強臺灣與德國金融監理機關的金融監理合作，以及協助我國金融業赴德國設立據點，具有正面實質效益。而本項合作文件主要內容包括：申請核照、行政裁罰等資訊交換、召開雙邊會議、打擊金融犯罪、危機通知、實地檢（訪）查協助、資訊保密等一般監理合作項目。截至目前為止，金管會已與39個國家或地區的60個機關簽署64份金融監理合作文件。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 中國信託銀行 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> AI</span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 人力資源</span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">中信銀HR管理開始用AI，先從儲備幹部招募展開內部測試</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/08_%E4%B8%AD%E5%9C%8B%E4%BF%A1%E8%A8%97%E9%87%91%E8%9E%8D%E4%B8%AD%E5%BF%83_20161017(1).jpg" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">為了大力發展大數據、AI的應用，中國信託銀行在2018年初成立的數據研發中心，在今年初更擴大成數據暨科技研發處。這個負責中信AI研發的團隊，在內部做了各種專案，包括自然語言處理、視聽辨識、決策判斷、分析計算、預測／偵測。中國信託銀行數據暨科技研發處處長王俊權表示，這些專案的落地應用場景包括個金、法金的銀行業務，其中又以個金的場景應用為主，比如智能客服。法金部分則是透過AI、大數據，做了許多流程數位化。甚至是中後臺的應用比如防洗錢（AML），或像是風險，是用大數據來估價、速貸。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">王俊權更透露，數據暨科技研發處今年將會開始把AI應用在人力資源（HR）。目前，他們已從中信銀的儲備幹部（MA）招募進行內部測試，透過自然語言處理（NLP）技術，讀取大量的履歷。比起過去以人工閱讀履歷，不僅耗時且讀得不夠仔細，現在，他們將大筆履歷轉成非結構化文字的數據，並由電腦學習過去多年來哪些儲備幹部的應徵者，有進入下一階段的面談，甚至最終錄取，讓機器去學習出一套觀念。不過，他強調，雖是機器讀取履歷，但最終還是由人來面試，透過人機協作，把人才聚焦在高附加價值的工作。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 勤業眾信 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金融業</span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">勤業眾信發布金融趨勢報告，建議銀行業者從4大面向改革</span></strong><br /><span style="font-size: 18.6667px;">勤業眾信聯合會計師事務發布了《2020銀行與資本市場產業趨勢展望》報告，內容分析因數位化科技帶動金融產業改革，科技應用與強化使用者體驗仍為2大發展趨勢，呼籲金融業者從監管、科技、風險與人才等4面向著手，重新檢視營運目標並強化核心基礎架構。勤業眾信建議，銀行業者應將最新科技，應用在公司治理、風險管理及法規遵循等面向，以即時應變複雜的法規環境。並以機器學習與RPA等自動化科技，協助即時發掘潛在風險，及提供回饋和判斷肇因。同時，企業亦須留意與第三方科技單位合作時所產生的風險，比如客戶資料隱密性、系統穩定性及業務執行等。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 18.6667px;">此外，勤業眾信認為，培養更具競爭力的人才也是當務之急，技術基礎架構、數據管理與風險管理領域的人才，將成下一階段的人才需求主力。而隨著開放銀行的到來，勤業眾信報告指出，平臺就是未來，金融機構需加快建設科技基礎的腳步，汰換核心系統、強化隱私保護、資料上雲端、因應監理科技等，利用API技術與遵守資安標準，有助資訊的流動性，即時滿足消費者的線上需求，亦有助於營運管理。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">圖片來源：金管會</span><span style="font-size: 14pt; vertical-align: top;">；攝影／李靜宜</span><br /><span style="font-size: 18.6667px;">責任編輯／李靜宜</span><br /><strong style="vertical-align: top; color: rgb(255, 255, 255); font-size: 18.6667px;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金融科技近期新聞 </span></strong><br /><strong style="font-size: 14pt; vertical-align: top;"><span style="vertical-align: top; font-size: 14pt;">1</span></strong><strong style="font-size: 14pt; vertical-align: top;"><span style="vertical-align: top; font-size: 14pt;">.</span></strong><strong style="font-size: 14pt; vertical-align: top;"><span style="vertical-align: top; font-size: 14pt;"> </span></strong><strong>Visa宣布臺灣區總經理由前策略專案暨企劃副總裁趙麗芳接任</strong><br /><strong>2. <a href="https://www.ithome.com.tw/news/135925">Google更新Dialogflow AI引擎，使用者可創建更強大的虛擬客服</a></strong><br /><strong>3. 星展銀行推出線上申請個人信貸服務<br /> 4. 區塊鏈新創庫幣科技推加密貨幣領域國際洗錢防制解決方案Sygna</strong><br /><strong style="vertical-align: top; font-size: 18.6667px;">資料來源：iThome整理，2020年2月。</strong></p> </div></div></div>
2020/2/26 16:19作者李靜宜https://www.ithome.com.tw/news/136017
微軟安全物聯網平台Azure Sphere正式上線
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟在本周一（2/24）<a href="https://www.microsoft.com/security/blog/2020/02/24/azure-sphere-microsoft-answer-iot-threats-reaches-general-availability/" target="_blank">正式推出Azure Sphere</a>，這是一個結合安全晶片、作業系統與Azure Sphere雲端服務的物聯網安全平台，隨著聯發科晶片MT3620的量產而正式問世。</p> <p>微軟打算藉由Azure Sphere平台重建物聯網的生態體系，主要在於解決物聯網的安全問題，該平台有4個主要元件，包括經過微軟認證的晶片、針對物聯網裝置設計的安全作業系統、雲端安全服務，以及負責維護以上元件的安全團隊。</p> <p>但業界該如何應用Azure Sphere平台？負責Azure Sphere的分散式工程師Galen Hunt解釋，當製造商要生產IoT裝置時，可以購買基於Azure Sphere且通過微軟認證的微控制器或系統單晶片（SoC），把它們嵌入IoT裝置中，以提供IoT裝置的運算及安全連網能力。</p> <p>但並非每家IoT製造商都是重新建置全新的裝置，既有裝置則可透過基於Azure Sphere晶片的監護模組（guardian module）連網。此一監護模組大約是一副撲克牌大小，讓IoT裝置的資料可藉此安全地連結到雲端。</p> <p>這些微控制器或系統單晶片是個具備處理器、儲存能力、記憶體與IoT能力的單晶片電腦，且必須符合微軟的安全認證，聯發科在本周量產的MT3620，即是第一個取得微軟認證的晶片，而且特別適用於監護模組，能夠為既有的IoT裝置增添安全連網能力。</p> <p>同時微軟也擴大Azure Sphere晶片的合作對象，例如NXP正在打造具備AI、視覺及繪圖能力的Azure Sphere晶片，高通也在打造支援行動通訊的Azure Sphere晶片。</p> <p>微軟是在2018年發表Azure Sphere專案，在這近兩年的規畫與測試的時間內，連鎖咖啡店星巴克去年5月<a href="https://news.microsoft.com/transform/starbucks-turns-to-technology-to-brew-up-a-more-personal-connection-with-its-customers/" target="_blank">於北美的門市部署了Azure Sphere</a>，透過監護模組讓每家店內的十幾台連網設備與雲端進行安全傳輸，從咖啡機、磨豆機到攪拌機等，該解決方案也讓星巴克能夠自雲端，直接傳送咖啡配方到機器上。</p> <p>外界正密切觀察此一由微軟帶動的全新物聯網生態體系，是否會吸引業者採用，進而成為微軟的重大支柱。</p> </div></div></div>
2020/2/26 14:50作者陳曉莉https://www.ithome.com.tw/news/136013
Chrome零時差漏洞已發生攻擊，Google忙修補
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://chromereleases.googleblog.com/2020/02/stable-channel-update-for-desktop_24.html" target="_blank">Google 本周釋出</a>Windows、Mac及Linux平台Chrome瀏覽器80.0.3987.122版，以修補三項漏洞，包括一個已遭開採的零時差攻擊漏洞。</p> <p>編號CVE-2020-6418是由Google威脅分析小組成員Clement Lecigne，所通報的類型混淆（Type confusion）漏洞。漏洞細節不明，但一般這類漏洞允許攻擊者改造如JavaScript等物件，造成某元件混淆而允許程式碼執行。一旦Chrome用戶被導向惡意網站，可能讓駭客得以遠端執行任意程式碼，可能後果包括竊取、刪改資料、植入惡意程式或取得管理員權限。Google並表示，已發現網路上有開採本漏洞的情形發生。</p> <p>另二個漏洞分別為編號 CVE-2020-6407、Google Project Zero研究人員Sergei Glazunov發現的越界記憶體存取（Out of bounds memory access）漏洞，以及Mozilla研究人員Jeff Walden發現Chrome ICU（International Components for Unicode）中的整數溢位（integer overflow）漏洞。連同CVE-2020-6418，三者皆被列為高度風險。</p> <p>這是一周來Google Chrome小組第二次釋出安全更新版。<a href="https://support.google.com/chrome/thread/29335038?hl=en" target="_blank">一周前Google才釋出</a>Chrome 80.0.3987.116版，以修補3項高風險漏洞。</p> </div></div></div>
2020/2/26 12:00作者林妍溱https://www.ithome.com.tw/news/136005
蘋果和Johnson & Johnson合作以Apple Watch進行心臟研究
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國藥廠<a href="https://www.jnj.com/johnson-johnson-launches-heartline-the-first-of-its-kind-virtual-study-designed-to-explore-if-a-new-iphone-App-and-Apple-watch-can-help-reduce-the-risk-of-stroke" target="_blank">Johnson & Johnson（J&J）周二宣布與蘋果合作</a>，利用Apple Watch和iPhone App進行高齡人口的心律不整和中風相關研究，以了解中風症狀與發展偵測的方法。</p> <p>這項名為Heartline研究的計畫，是由J&J旗下藥廠Janssen和蘋果合作，他們想要了解iPhone上的Heartline Study App及Apple Watch心率偵測、ECG（心電圖）及心律不整通知等功能，是否有助於改善健康，包括降低中風發生風險、與及早偵測心房顫動（AFib）。心房顫動是引發美國人中風的最主要原因。</p> <p>這項研究將招募65歲以上美國居民參加，他們需參加美國Medicare健康計畫，具備6S以上iPhone，且同意研究人員取得其Medicare申報資料。</p> <p>受試者將隨機分成二組。一組只使用iPhone上的Heartline Study App。J&J開發的Heartline Study App主要提供衛教知識、保健知識分享、研究主題相關的問卷及調查。另一組受試者則除了iPhone及Heartline Study App外，還配戴Apple Watch使用ECG App及心律不整通知功能。受試者可以使用自己的Apple Watch、向研究小組租借或是以優惠購買Apple Watch。</p> <p>研究期間達三年，包括2年的主要資料蒐集及1年額外資料蒐集。所有資料蒐集，都是透過iPhone及Apple Watch傳送給研究人員。</p> <p>這並非蘋果第一次推動Apple Watch加入心臟相關研究。2017年底這家手機大廠<a href="https://www.ithome.com.tw/news/118947" target="_blank">和史丹佛醫學院合作</a>，以Apple Watch啟動了42萬人的心臟健康監控研究，而二年的<a href="https://www.ithome.com.tw/news/129436" target="_blank">研究結果顯示</a>，Apple Watch的確能偵測到心房顫動。</p> <p>事實上已經有不少Apple Watch及早在使用者發生心律不整時，及時通知患者就醫，<a href="https://www.hackread.com/7-times-Apple-watch-saved-lives/" target="_blank">因而撿回性命的報導</a>。Apple Watch 4是首隻具備醫療及心電圖顯示的智慧手錶，前幾代也有心率偵測及異常通知功能。但近期蘋果也分別遭紐約<a href="https://www.ithome.com.tw/news/135111" target="_blank">一名醫生</a>及廠商<a href="https://www.ithome.com.tw/news/135303" target="_blank">Masimo控告</a>，蘋果侵害他們持有的心率量測技術專利。</p> </div></div></div>
2020/2/26 11:00作者林妍溱https://www.ithome.com.tw/news/136003
旅遊網站Expedia宣布組織重整，將裁撤3千名員工
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>線上旅遊網站Expedia本周透過內部郵件通知員工，將展開組織重整計畫，相關行動包括關閉特定專案、行動、團隊與職位，而該站則向媒體透露，準備裁撤12%的全球員工數，以Expedia在去年底的2.54萬名員工來計算，估計將有3千名員工受到影響。</p> <p>根據Expedia在2019年的全年財報，該集團去年創下120億美元的營收，成長8%，每股盈餘為6.15美元，成長6%。不過，Expedia管理團隊在內部信件中表示，隨著2019年令人失望的商業表現，再加上管理階層的變動，他們決定進行組織重整。</p> <p>Expedia的組織重整方案包括，著手設立策略優先順序與資源分配，提高績效標準的門檻，以及要求員工對結果負責。</p> <p>Expedia已事先在<a href="https://ir.expediagroup.com/node/17696/html" target="_blank">提交給美國證券交易委員會的文件</a>中揭露了此事，表示重整行動將涉及裁員，且會在2月25日通知受到影響的員工，相關成本將介於1.35億到1.85億美元之間，其中有1.2億到1.5億美元屬於遣散費或補償金。</p> <p>根據<a href="https://www.geekwire.com/2020/expedia-cuts-3000-jobs-including-500-new-seattle-hq-read-internal-email-employees/" target="_blank">GeekWire的報導</a>，Expedia此一裁員行動與近日的武漢肺炎（COVID-19）疫情並無關聯，不過，Expedia曾預期此一疾病在今年第一季，可能會帶來3千~4千萬美元的損失。</p> </div></div></div>
2020/2/26 11:50作者陳曉莉https://www.ithome.com.tw/news/136004
資安一周第82期：勒索軟體威脅不斷，美政府安全部門發出警示，提醒關鍵基礎業者注意從IT網路滲透到OT網路的攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h1><strong style="font-family: 微軟正黑體, sans-serif; font-size: 24.5px; vertical-align: top; color: rgb(51, 153, 255);">0220-0226一定要看的資安新聞</strong></h1> <p> </p> <h3><span style="color:#B22222;"><strong>勒索軟體</strong></span></h3> <h2><strong>美國天然氣壓縮公司遭勒索軟體，業務停擺兩天</strong></h2> <p class="rteright"><strong><a href="https://s4.itho.me/sites/default/files/images/（圖4）CISA Ransomeware天然氣壓縮_圖片來源擷取自CISA.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%964%EF%BC%89CISA%20Ransomeware%E5%A4%A9%E7%84%B6%E6%B0%A3%E5%A3%93%E7%B8%AE_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90%E6%93%B7%E5%8F%96%E8%87%AACISA.jpg" style="width: 220px; float: right;" /></a></strong><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／擷取自CISA</span></p> <p>根據美國國土安全部網路安全及基礎架構安全署（CISA）揭露，當地一家天然氣壓縮公司受到勒索軟體攻擊，業務因此停擺兩天。根據CISA的說明，駭客是透過魚叉式網釣攻擊入侵該組織的IT網路，再滲透到OT網路，並在兩個網路上都部署了勒索軟體。所幸，相關攻擊只針對Windows作業系統，因此可程式邏輯控制器（PLCs）並未受到波及，因此受害公司還能保有操作控制權，在發現異樣之後，該組織立即關閉了營運。</p> <p>CISA呼籲，所有重大基礎設施領域的業者都應記取教訓，並確保已導入相對應的緩解措施，包括應明確隔離IT與OT網路，在不同的區域間部署安全控制，自外部遠端登入應要求多因素身分認證，以及限制遠端桌面協定的使用等多種建議措施。<a href="https://www.ithome.com.tw/news/135917"><span style="color:#A9A9A9;">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>DDoS</strong></span></h3> <h2><strong>企業遭遇DDoS攻擊日愈猛烈，去年每1分鐘發生16次DDoS攻擊</strong></h2> <p class="rteright"><strong><a href="https://s4.itho.me/sites/default/files/images/（圖4）DDoS Attack Trends_圖片來源Netscout.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%964%EF%BC%89DDoS%20Attack%20Trends_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90Netscout.jpg" style="width: 220px; float: right;" /></a></strong><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／Netscout</span></p> <p>在Netscout的物聯網裝置最新威脅趨勢報告指出，近年超高流量DDoS攻擊消息雖少，但其實DDoS攻擊鎖定企業的情形嚴重，並以金融、固網、行動電信、資料處理及代管業者為主要攻擊目標，主要攻擊流量多在100Gbps到200Gbps，可能是為了避免引起執法機關注意。根據該業者的分析，2019年共偵測到840萬次DDoS攻擊，平均一天發生2.3萬次或每分鐘16次，他們並發現去年行動網路上的DDoS攻擊成長了64%。<a href="https://www.ithome.com.tw/news/135912"><span style="color: rgb(169, 169, 169);">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>醫療產業安全</strong></span></h3> <h2><strong>醫療產業針對設備已知重大漏洞修補不力，Cybermdx指出低修補比例與缺乏修補效率成隱憂</strong></h2> <p class="rteright"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%961%EF%BC%892020%20VISION_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90Cybermdx.jpg" style="width: 220px; float: right;" /><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／Cybermdx</span></p> <p>專門提供醫療產業資安服務的Cybermdx發布年度安全報告，他們指出，醫療產業在2019年有超過4千萬筆的醫療紀錄外洩，幾乎是2018年的3倍，同時，中型或較不知名的醫療組織最容易成為駭客目標，而在這次研究調查中，他們發現醫療產業經常忽視資安的問題，例如，大多數的醫院在4個月後所修補的裝置，都還不到4成，已成攻擊焦點的BlueKeep漏洞，也仍有2成業者未修補。另外，他們也引用相關統計數據，提及去年美國的資料外洩事件，醫療產業占了7成，而在去年遭到勒索軟體攻擊的對象裡面，也有近8成為醫療產業。<a href="https://www.ithome.com.tw/news/135943"><span style="color: rgb(169, 169, 169);">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>個資外洩</strong></span></h3> <h2><strong>米高梅飯店遭駭！高達1060萬筆住客資料被洩露到駭客論壇</strong></h2> <p>又有大型連鎖飯店集團資料外洩，安全業者Under the Breach發現米高梅度假村飯店（MGM Resorts Hotel）的千萬筆個資，被公布於駭客論壇，外洩資料高達1060萬筆，包括藝人小賈斯汀、大型科技公司員工與CEO，以及美國國土安全部與運輸安全局官員，都是這次個資外洩事件的受害者。此次遭公開的資料，包括：客戶全名、住家地址、電話、生日及電子郵件等。米高梅發言人說明，事情源於去年一次系統遭駭，他們發現一臺儲存飯店特定舊客戶資訊的雲端伺服器，遭非法存取，但沒有財務、信用卡或密碼等資料外洩，同時他們已通知受影響的客戶。<a href="https://www.ithome.com.tw/news/135944"><span style="color: rgb(169, 169, 169);">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>藍牙漏洞</strong></span></h3> <h2><strong>多家BLE系統單晶片的SDK含有12項安全漏洞</strong></h2> <p class="rteright"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%962%EF%BC%89SweynTooth%E6%BC%8F%E6%B4%9E_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90SweynTooth%E7%B6%B2%E7%AB%99.jpg" style="width: 220px; float: right;" /></strong><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／SweynTooth網站</span></p> <p>根據新加坡科技設計大學的揭露，在低功耗藍牙（BLE）軟體開發套件具有12個安全漏洞（統稱為SweynTooth），將造成當機、鎖死與繞過安全機制等情況，包括TI、NXP、Cypress等7家業者的SoC晶片都受影響，他們初步統計，有480款IoT裝置受波及，有些醫療裝置也在可能的受害名單內。值得注意的是，在該報告出爐後，儘管大多數的SoC製造商都已修補了漏洞，但仍有待IoT裝置製造商部署更新程式。<a href="https://www.ithome.com.tw/news/135969"><span style="color: rgb(169, 169, 169);">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>郵件勒索</strong></span></h3> <h2><strong>電子郵件勒索新手法，聲稱將大量點擊網站廣告使AdSense帳戶被Google封鎖</strong></h2> <p>近日傳出假借Google反詐欺系統來勒索的行徑，有惡意人士鎖定使用Google AdSense投放廣告的網站管理者，發送勒索電子郵件，要脅需支付比特幣贖金，否則將以機器人大量點擊網站廣告，以觸發AdSense偵測到詐欺性流量模式，進而讓Google暫停用戶的AdSense帳戶。雖然這封信可能是毫無根據的威脅，但Google指出，他們已經建立了一系列保護措施，偵測系統也會將網站受到主動攻擊的可能性納入考量，若AdSense用戶認為自己的網站受到惡意廣告攻擊，也可主動回報，Google會進一步監控並評估。<a href="https://www.ithome.com.tw/news/135892"><span style="color: rgb(169, 169, 169);">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>電子投票系統安全</strong></span></h3> <h2><strong>近年電子投票系統安全受注目，微軟去年宣布打造的開源投票程式ElectionGuard，近期在美小鎮開始測試</strong></h2> <p>去年5月微軟在Build開發者大會上，首度公布他們與Galois合作開發開源投票系統ElectionGuard，近日該系統在美國威斯康辛州羅克郡的富爾頓鎮測試，而這次投票活動是採非營利組織VotingWorks的投票軟體，並嵌入ElectionGuard，估計400人參與。有國外媒體認為，若ElectionGuard測試成功，可能成為微軟今年最重要的產品，將替美國或全球的民主選舉制度作出重大貢獻。<a href="https://www.ithome.com.tw/news/135910"><span style="color: rgb(169, 169, 169);">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>資安宣導不當</strong></span></h3> <h2><strong>英國傳出警方呼籲家長發現小孩在用Kali Linux、Tor應主動通報的誤導訊息事件</strong></h2> <p class="rteright"><img alt="" src="/sites/default/files/images/%EF%BC%88%E5%9C%963%EF%BC%89%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90GarethIllmann-Walker's%20Twitter.jpg" style="width: 220px; float: right;" /><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／GarethI11mann-walker's Twitter</span></p> <p>有英國民眾發現，當地國家打擊犯罪調查局（NCA），其轄下西密德蘭郡地方組織犯罪防治單位的一張校園海報上，對某些軟體工具有誤導性的描述，像是將Tor形容為可用來存取暗網的瀏覽器，以及將Kali Linux描述為駭客工具，而且海報上還呼籲，如果家長看見孩子電腦上有這些工具，應立即通報。</p> <p>該用戶認為，這種誤導資訊相當會帶來不良影響，他如果知道自己的小孩學習任何其中之一，都會很感驕傲。不過，NCA後續在推特上回應，否認這張海報是他們製作，並指出這些工具有些可同時作為合法及非法用途，因此最重要的是要讓家長和兒童認識如何安全使用這些工具。<a href="https://www.ithome.com.tw/news/135886"><span style="color: rgb(169, 169, 169);">更多內容</span></a></p> <p> </p> <h3><span style="color: rgb(178, 34, 34);"><strong>企業持續營運管理</strong></span></h3> <h2><strong>落實BCM將是企業因應武漢肺炎疫情衝擊的重要關鍵</strong></h2> <p>為了因應武漢肺炎（COVID-19）疫情衝擊，已經有許多臺灣企業取消海外出差與大型活動，並且開始實施分區分批辦公、部分員工居家辦公等措施，能否持續營運管理（BCM）與遠端工作資安風險，成為重大挑戰。特別要注意的是，企業啟動遠距在家辦公的因應策略之餘，也應針對不同高風險情境做好營運衝擊分析，找到適當人負責並投入相對應的成本和資源，補強抗疫BCM策略。<a href="https://www.ithome.com.tw/news/135939"><span style="color: rgb(169, 169, 169);">更多內容</span></a></p> <p> </p> <p><span style="color:#0099ff;"><strong>更多資安動態</strong></span><br /> ●<a href="https://www.ithome.com.tw/news/135901">Dell以近21億美元出售RSA</a><br /> ●<a href="https://www.ithome.com.tw/news/135946">微軟Microsoft Defender擴大到iOS、Android及Linux平臺</a><br /> ●<a href="https://www.ithome.com.tw/news/135911">Adobe更新導致Windows 7/10用戶關不了機</a><br /> ●<a href="https://www.ithome.com.tw/news/135970">傳有IE記憶體毁損漏洞攻擊發生，迫使微軟對Windows 7發出例外修補</a><br /> ●<a href="https://www.ithome.com.tw/news/135919">Eclypsium警告，沒簽章的周邊裝置韌體恐成惡意程式溫床</a><br /> ●<a href="https://www.ithome.com.tw/news/135891">WordPress外掛程式ThemeGrill Demo Importer漏洞，可讓駭客清除資料庫，波及20萬網站</a><br /> </p> <p> </p> </div></div></div>
2020/2/25 23:58作者羅正漢https://www.ithome.com.tw/news/136001
RSA大會2020創新沙盒冠軍出爐，SECURITI.ai新創聚焦隱私合規
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>全球資安盛會RSA大會近日登場，在2月24日到28日於美國舊金山舉行，而每年舉辦的Innovation Sandbox（<span style="color: rgb(60, 64, 67); font-family: arial, sans-serif; font-size: 14px;">創新沙盒</span>）競賽活動，也是RSA大會熱門的重頭戲之一，不僅給予每年資安新創業者大顯身手的舞臺，同時也讓關心資安領域發展的人，不論是資安技術人員或是投資者，能夠觀察市場風向與挖掘新的潮流。</p> <p>關於Innovation Sandbox，這項資安創新計畫邁入第16年，今年持續選出十大入圍者，並在RSA大會期間進行決賽，每家入圍的公司各有3分鐘時間介紹自己的公司與產品，之後現場評審將進一步提問，瞭解更多產品特色與細節。</p> <p>今年入選的10大創新資安公司，包括AppOmni、BluBracket、Elevate Security、ForAllSecure、INKY Technology、Obsidian Security、SECURITI.ai、Sqreen、Tala Security與Vulcan Cyber。最終，獲得冠軍的是主打隱私合規解決方案的SECURITI.ai，成為本年度大會最具創新性的資安新創公司。</p> <p>關於SECURITI.ai，成立於2018年11月，總部位於美國加州矽谷，主要推出的解決方案是聚焦在隱私合規的自動化，該公司經過一年多的發展，目前已經發布6款產品。</p> <p>身為該公司的創始人兼CEO的 Rehan Jalil，在24日的決賽現場，介紹了他稱之為PrivacyOps的解決方案，當中說明了他們特有的People Data Graph技術，可以借助AI與機器人自動化，在跨系統的在結構化與非結構化系統中發現個人資訊，並且能夠以安全的方式去識別擁有者。簡單來說，就是透過AI與自動化，快速檢視企業的隱私狀況與合規風險，幫助企業因應相關法遵面的需求。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/2020-02-25_182310.jpg" style="width: 600px;" /></p> <p>同時，產品本身也結合了自然語言（NLP）處理能力，讓使用者可在產品介面上，能以普通對話的方式，來獲得各式資料與擁有者的資訊。</p> <p>值得一提的是，本競賽的2018年冠軍BigID，也是致力於隱私保護方案，這也顯示隱私保護的安全技術發展，持續受到相當大的重視。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/2020-02-25_175720.jpg" style="width: 600px;" /></p> <blockquote><p>身為SECURITI.ai創始人兼CEO的Rehan Jalil，從RSA大會計畫委員會主席Hugh Thompson手中，獲頒年度最具創新性的資安新創公司。</p> </blockquote> <p>另外，從這次其他入選的新創業者來看，多少也能反映今年資安技術創新的關注焦點。除了隱私保護解決方案的SECURITI.ai，在其他9家公司中，有兩家是發展雲端安全SaaS Security相關解決方案，例如，AppOmni與Obsidian Security，有兩家是發展DevSecOps安全開發相關，例如BluBracket與ForAllSecure，至於其他新創業者，分別是提供資安意識培訓的Elevate Security，郵件安全的INKY Technology、應用程式安全的Sqreen、網站安全的Tala Security，以及弱點管理的Vulcan Cyber。 </p> </div></div></div>
2020/2/25 23:59作者羅正漢https://www.ithome.com.tw/news/136002
結合區塊鏈技術，BlockChain Security推雲端郵件存證與真偽驗證方案
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/zhu_tu_chksender_960x420.jpg" width="960" height="420" alt="" /></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>近年來，關於商業電子郵件詐騙（BEC）的威脅不斷發生，一次就為企業帶來數百萬元的損失，因此，過去幾年已有許多郵件安全業者，都在專用的閘道產品中開發BEC相關的防護功能，特別的是，最近我們看到一家以區塊鏈為技術主軸的業者，提出異於以往的作法，那就是由國內新創區塊科技（BlockChain Security）公司推出的ChkSender。</p> <p>基本上，它是針對雲端郵件平臺的一項服務，而且是利用電腦上的Chrome瀏覽器外掛模組來執行，強調從使用者端的寄送與接收階段來驗證郵件真偽，原廠並表示將結合全球詐騙情資，以及AI機器學習技術，提供進階防詐能力。現階段，可針對的是Gmail使用者（包含G Suite用戶），目前他們也正開發相容Office 365郵件平臺的應用。</p> <p>在使用方式上，用戶需先開啟Chrome瀏覽器，然後下載並安裝ChkSender附加元件，接著只要註冊及扣點就能使用。</p> <p>基本上，ChkSender具備三大功能，分別是驗證、存證與加密，其中驗證與存證是主要功能。簡單來說，使用者在Gmail的每封郵件右上角，將會看到一個藍底黃字的「驗證郵件」按鈕，只要按下此鍵，在郵件分頁上就能顯示獨立的顯示框，我們即可快速檢視Chksender的驗證結果，當中包含寄件人、網域名稱，以及網域的註冊公司與國家，以及寄件網域的網頁標題與截圖等。另外，Chksender也提供黑名單與白名單機制的設定。</p> <p>特別的是，針對寄件人是否安全的判別，驗證結果將能顯示原信件與寄件人資訊的不同，協助用戶確認該封郵件是否可信。換言之，Chksender用戶在收到可疑的信件，或是通知匯款的信件時，就能按一下驗證，做到最基本的檢查，即使對方沒有安裝Chksender，用戶在收信時仍然可檢視到基本資訊，協助作簡單的判斷。</p> <p>在存證與加密功能方面，當Gmail用戶撰寫郵件要發送時，在原本的傳送功能按鈕旁，將看到加密傳送與存證傳送的功能按鈕。以存證功能而言，在運作方式上，將幫助用戶在寄出郵件時，將電子郵件的數位指紋（Hash值）寫到區塊鏈上，當對方收到時，系統就可驗證相關資訊是否被偷改，因為一旦被偷改，系統得出的Hash值就會不同。根據原廠的說明，這將對舉證郵件伺服器是否遭駭帶來幫助。當雙方都已安裝Chksender，收信者不只能看到驗證判定，並可檢視存證者的資訊。</p> <p>至於加密傳送，是這套產品額外提供的功能，主要是直接對信件的內文以256位元加密，並不包含附件。使用上，寄件方可設定密碼，再透過第二管道告知對方密碼。而收件方看到該郵件的內文將顯示是亂碼，這時用戶若是已安裝套件，就可點選郵件內文最下方的Chksender圖片，就可輸入密碼解密。</p> <p>另外，Chksender也提供了個人專屬的Chksender網頁，主要用於設定帳戶資訊與名單管理的資訊，並檢視用戶所有存證、加密與驗證記錄。</p> <p>目前，這款產品分為購買點數即可使用的進階防詐方案，與對應企業大量管理需求的企業方案。其中企業方案將會提供多裝置快速部署安裝的能力，以及郵件安全報告與使用量報表，另外還會有高風險部門提醒的機制。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%961%EF%BC%89Chksender.jpg" style="width: 600px;" /></p> <blockquote><p>區塊科技推出的「ChkSender郵件存證與真偽驗證」服務，是利用電腦上的Chrome瀏覽器外掛模組來執行，</p> </blockquote> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%963%EF%BC%89Chksender.jpg" style="width: 600px;" /></p> <blockquote><p>安裝ChkSender套件後，使用者就可以在檢視Gmail郵件內容的介面按下「驗證郵件」的按鈕，以查看相關網域資訊，協助用戶進一步判斷。</p> </blockquote> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%965%EF%BC%89Chksender.jpg" style="width: 600px;" /></p> <blockquote><p>在寄送郵件時，使用者可以依據情況，使用加密傳送或存證傳送的功能。</p> </blockquote> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%962%EF%BC%89Chksender.jpg" style="width: 600px;" /></p> <blockquote><p>在Chksender個人帳號專屬管理頁面中，用戶將可檢視所有存證、加密與驗證記錄，以及管理黑白名單。</p> </blockquote> <p><span style="color:#0099ff;"><strong>產品資訊</strong></span></p> <blockquote><p><strong>區塊科技Chksender</strong></p> <p>●原廠：區塊科技<br /> ●建議售價：廠商未提供<br /> ●支援雲端郵件平臺：Gmail<br /> ●支援作業系統：Windows與Mac<br /> ●瀏覽器需求：Chrome<br /> ●Chrome套件名稱：ChkSender郵件存證與真偽驗證<br /> ●主要功能：驗證、存證與加密<br /> ●特色：存證郵件數位指紋(Hash值)可上傳至區塊鏈上<br /> ●寄件人驗證判定資訊：網域名稱、網域註冊公司、國家、聯絡窗口、聯絡電話與持有時間<br /> ●寄件網域網頁資訊：頁籤名稱、網頁截圖<br /> ●郵件驗證比對結果：郵件原始性確認、寄件人差異標示、內文差異標示</p> </blockquote> <p><span style="font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; background-color: rgb(247, 247, 247);">【註：規格與價格由廠商提供，因時有異動，正確資訊請洽廠商】</span> </p> </div></div></div>
2020/2/25 21:39作者羅正漢https://www.ithome.com.tw/review/135973
因應居家檢疫隔離就醫需求，衛福部擴大遠距醫療適用範圍，全臺支援醫院準備好了
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>隨著武漢肺炎疫情逐漸升溫，衛福部早在2月10日和19日發文，將居家隔離和檢疫民眾的就醫需求，擴大列入通訊診療的適用範圍，讓醫生在醫院可透過電腦、手機或平板上的視訊，來診療，甚至開藥給居家檢疫或隔離的民眾。而各縣市衛生局也展開盤點，募集可提供通訊醫療的醫院診所，最近陸續在各地開始提供這項遠距服務。</p> <p>臺北市衛生局醫事管理科科長何叔安指出，截至25日為止，臺北市已有17家大型醫院加入指定名單，像是臺大醫院、臺北榮總、臺北市立聯合醫院等。另一方面，新北市則有19家指定醫院，臺中也有中國附醫、中山附醫成為指定醫院，另外還有168間醫療院所申請，要加入通訊診療名單；而全臺其他縣市如桃園、新竹、高雄和花蓮等，也有醫院陸續加入。不過，通訊診療法適用範圍的放寬期會持續多久，仍視疫情而定。</p> <p><strong><span style="font-size:20px;"><span style="color:#FF8C00;">因應疫情放寬通訊診療法規，容許開藥與健保給付</span></span></strong></p> <p>根據疾管署2月25日統計，自今年初武漢肺炎疫情爆發以來至昨（24日）止，臺灣進行居家檢疫和隔離的人數，分別是2萬8千和1,300人，總計近3萬人。而目前檢疫中和隔離中的人數，則是1萬3千人和290人。在這個過程中，難免出現民眾身體不適、需要就醫。在過去，各地未有一套統一的就醫作業流程，導致居家檢疫或隔離民眾，就醫困難重重。</p> <p>為解決這個問題，衛福部瞄準遠距醫療，分別於近日兩次發出函釋，擴大通訊診療法規的適用對象，放寬過去只限於診療國外病人、剛出院病人，且無法開藥、無健保給付的限制，讓有急迫需求的居家檢疫或隔離民眾，可透過所在地市政府衛生局轉介，與指定的醫療機構進行遠距視訊診療。</p> <p>進一步來說，2月10日發布的函釋中提到，居家隔離民眾要是出現須立即接受醫療處置的急迫情形，可透過通訊方式詢問、診察病情，並依此開藥。至於病情穩定的慢性病患者，則可委託他人向醫師陳述病情、領取方劑，或透過遠距醫療方式，來接受診療。</p> <p>而2月19日發布的另一個函釋，對居家檢疫或隔離民眾就醫，有了更詳細的補充。首先，經專家評估，若民眾於居家檢疫或隔離期間，確實有就醫需求，得依醫師法第11條及通訊診察治療辦法規定的急迫情形辦理，允許各縣市衛生局指定的醫療機構，不必提報通訊診療實施計畫。再來，就算是初診病人，也能接受遠距醫療服務。</p> <p>不過，衛福部也提出5項前提，來確保遠距醫療的品質。第一，醫療機構須取得通訊診療病人知情同意，但若處於生命危險等急迫情形，則免。再來，醫師須確認病人身分，若屬於通訊診察治療辦法第二條第二款第一目至第四目情形，就不得為初診病人。</p> <p>接著，在通訊診療過程中，醫師必須在醫療機構中進行，來確保病人隱私。此外，須依醫療法規定，製作病歷，且要註明以通訊方式進行診療。最後，護理人員、助產人員或其他醫事人員，執行通訊診療醫囑時，要將執行紀錄與病歷一同保存。</p> <p><strong><span style="font-size:20px;"><span style="color:#FF8C00;">通訊診療流程5步驟，最終可由代理人領藥</span></span></strong></p> <p>在實際流程上，可分為幾個步驟。首先，有就醫需求的居家檢疫或隔離病人，可先撥打當地衛生局專線，經專員判定無發燒或呼吸道症狀，或屬慢性病患者，符合其一就會進入下個步驟。</p> <p>接著，病人本人須同意通訊診療，並由衛生局轉介曾就診或其他指定的遠距醫療機構，再由該機構詢問病情、約定診療時間與掛號，以及看診等。</p> <p>以最近加入臺北市衛生局指定遠距醫療機構的臺北榮總為例，收到衛生局通知後，便會派專員聯絡民眾或家屬，來詢問病情、約診。在IT協助上，臺北榮總也以去年自行開發的通訊診療掛號平臺和通訊診療系統，來協助病人遠距掛號，患者也可下載手機專用App來使用。</p> <p>確認後，平臺便以簡訊發送通知給醫師和病人診療日期，也提供一次性視訊的網址連結，讓雙方在應診當天開啟即可，不洩漏任一方手機號碼。此外，為順利進行視訊診療，家屬或代理人須於視訊診療當天，攜病人健保卡到診間候診。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/11484207538308.jpg" /><br /> （圖片來源：臺北榮總）</p> <p>看診後，院方將製作病歷、開藥，再附上相關證明影本。最後，再由家屬或代理人至醫療機構刷健保卡，來繳費、領藥。</p> <p>臺北榮總醫企部主任李偉強指出，臺北榮總去年投入分級醫療，針對離島、偏遠地區的民眾，或是不便到醫院的患者，以視訊方式來提供看診服務。這次為因應疫情，衛福部擴大通訊診療對象，臺北榮總便將過去打下的基礎，運用於居家檢疫隔離的遠距醫療上。</p> <p>而在硬體支援上，李偉強指出，由於此次看診屬於約診制，預期不會出現爆量需求，因此在頻寬或硬體設備上，並不需要擴充。</p> <p><strong><span style="font-size:20px;"><span style="color:#FF8C00;">抗疫下一步：攜手22縣市完善居家檢疫隔離服務網</span></span></strong></p> <p>政府的抗疫決心，不只如此。為確保民眾在居家檢疫或隔離期間，能獲得生活、心理、就醫等照護，中央流行疫情指揮中心指揮官陳時中日前宣布，3月1日將啟動居家檢疫隔離關懷服務計畫，22縣市都會參實施。</p> <p>這項計畫涵蓋了對象關懷、就醫協助、交通安排、生活支持和專線服務等。比如，發燒者送醫機制，如臺北市設立防疫小黃車隊，來載送居家檢疫隔離民眾到醫院。文⊙王若樸</p> </div></div></div>
2020/2/25 12:18作者王若樸https://www.ithome.com.tw/news/135990
FBI：以長密詞取代密碼、不應設定密碼變更期間或次數上限
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>有鑒於密碼難記造成的反效果，<a href="https://www.fbi.gov/contact-us/field-offices/portland/news/press-releases/oregon-fbi-tech-tuesday-building-a-digital-defense-with-passwords" target="_blank">FBI建議用戶</a>，最好改用15字元以上的密詞（passphrase）取代複雜的密碼，且不應設定多久變更一次或密碼輸入錯誤幾次就鎖定。</p> <p>密碼是手機、電腦、郵件及各種個人帳號登入驗證的主要驗證方法，然而<a href="https://www.ithome.com.tw/news/103384" target="_blank">太多研究顯示</a>，大部份用戶偏好使用好記的密碼，像是1234、123456、或是password，有些人甚至在多個不同帳號上都使用相同的簡單密碼。即使到了2019年，許多人都還是存在這種不良的上網行為，像是上千名公眾人物的推特帳號，<a href="https://www.ithome.com.tw/news/128140" target="_blank">遭一名學生以1234或iloveyou的簡單技倆破解密碼</a>。</p> <p>因此許多網站或企業開始要求用戶設定複雜的密碼，像是強制要求具備大、小寫英文字母、阿拉伯數字及特殊符號等。但美國標準與科技研究院（NIST）認為，密碼的長度比複雜度更為重要。</p> <p>波特蘭FBI依據NIST的理論，建議企業IT人員或一般用戶，與其使用複雜的短密碼，應該改用更長的密詞（passphrase），最好由幾個字詞、最少15個字元組成。超長密詞不但比密碼方便記憶，而且能增加破解難度。例如VoicesProtected2020WeAre就是夠強的密詞，若能加入數個不相干的字更好，如DirectorMonthLearnTruck。</p> <p>FBI建議，企業IT人員最好要求使用者使用15個字元以上的密詞，不要有大、小寫或特殊字元。同時應只在IT認為網路遭駭時，才要求用戶變更密碼。網管人員最好能掃瞄所有人的密碼，看看是否用了被破解率高的字典字詞當密碼，也不得提供密碼「提示」。</p> <p>FBI也提醒IT不應再實施帳戶密碼輸入幾次就鎖定的政策，否則駭客可能故意發動機器人攻擊，反讓用戶被鎖住而無法使用電子郵件等帳號。</p> <p>現在許多人會使用Vault程式或密碼管理器，來儲存眾多密碼。有人擔心如果vault被破解了，可能反而讓攻擊者取得所有密碼，但是安全專家普遍認為，Vault使用利大於弊。FBI也建議IT經理們不妨研究一下。</p> </div></div></div>
2020/2/25 15:20作者林妍溱https://www.ithome.com.tw/news/135993
Google發布Android Studio 3.6，可讓開發者操作Google地圖測試App
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://android-developers.googleblog.com/2020/02/android-studio-36.html" target="_blank">Google釋出了Android開發工具Android Studio 3.6</a>，這是IDE改善計畫Marble專案結束後的第一個版本，3.6版本更新的內容非常多，主要在於改善程式碼編輯和除錯的體驗。開發者現在可以使用XML快速設計應用程式介面，也能用到開發和預覽的新方法。</p> <p>Android Studio設計編輯器現在提供分割檢視功能（下圖），將布局編輯器和導覽編輯器分開，讓開發者可以同時查看UI檢視圖以及程式碼。Google提到，分割檢視代替了之前的預覽視窗，而且系統會儲存每個檔案的配置，像是縮放係數以及設計檢視選項等，開發者可以依照每個使用案例，設定最佳的配置。檢視繫結（View Binding）功能，則讓開發者能夠在程式碼中參照檢視圖，可撰寫與檢視圖互動的程式碼。</p> <p class="rtecenter"><img alt="" src="https://3.bp.blogspot.com/-yUjbO_oh9dc/XlCTeckUzbI/AAAAAAAAOs0/NngemI7BOvQ_u-l6xsQGpAuw0vdXXAU6ACLcBGAsYHQ/s1600/image5.gif" style="width: 580px;" /></p> <p>Android Studio 3.6更新Android Gradle擴充套件，開始支援Maven Publish Gradle擴充套件，讓開發者把建置產生的檔案，發布到Apache Maven儲存庫中。Android Gradle擴充套件可以為應用程式，或是函式庫模組的每個建置變體創建一個元件，開發者可以使用這些元件，來定義發布到Maven儲存庫的工作，Google表示，這可簡化管理各種目標發布的生命周期。</p> <p>開發者也能在Android Studio 3.6中，用到新的打包工具，在新版本中，打包工具將預設使用zipflinger進行除錯建置，新打包工具的建置速度更快，但開發者也可以調整設定，恢復預設成舊工具。</p> <p>此外，開發者再也不需要手動輸入GPS測試應用程式，Google透過將Google地圖嵌入Android模擬器的控制面板中，提供模擬裝置位置的新方法。開發者能以輸入地址，或是點擊地圖的方式產生路徑，系統也會保存各個位置點，作為虛擬位置將其重新發送到裝置中。</p> <p class="rtecenter"><img alt="" src="https://3.bp.blogspot.com/-X-was0jitoo/XlCUxn9Hi8I/AAAAAAAAOtU/o4Qb6mSZrPYK6Rrbs0q2-StztN_6GcyawCLcBGAsYHQ/s1600/image10.gif" style="width: 580px;" /></p> <p>而Google也回應開發者的建議，在記憶體分析器中，增加了記憶體洩漏偵測功能，以偵測Activity和Fragment實例可能發生的記憶體洩漏。而使用APK分析器檢查DEX檔案時，開發者可以對類別和方法位元組碼進行去混淆（Deobfuscate），如此便能恢復被R8混淆過的原始名稱。</p> </div></div></div>
2020/2/25 15:25作者李建興https://www.ithome.com.tw/news/135994
綁Google Pay的Paypal帳戶遭盜刷，美、德及俄國用戶遭殃
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>綁Google Pay的Paypal服務出現漏洞，導致美國、德國和俄羅斯多名用戶上周遭到不明人士盜刷購物。</p> <p>上周起多名Paypal用戶透過<a href="https://www.paypal-community.com/t5/Kontosicherheit/Hohe-abbuchung-nach-Googlepay-zahlung/td-p/2041978?profile.language=de#" target="_blank">Paypal社群</a>、<a href="https://old.reddit.com/r/paypal/comments/f8ex1x/unauthorized_google_pay_payment_through_paypal/" target="_blank">Reddit</a>及<a href="https://twitter.com/ChrisPerezOne/status/1232072180730560512" target="_blank">推特</a>反映，他們的Paypal帳戶遭到盜刷購物，金額從上百到上千歐元不等。這些用戶以德國為最大宗，但也包含美國、俄羅斯用戶，他們的共同點都是綁Google Pay服務。盜刷的「犯罪地點」皆位於美國，像是3C賣場Target及星巴克的線上或實體商店。</p> <p>Paypal獲通報後，已經退款給受影響的消費者。</p> <p>駭客如何駭入Paypal帳戶不得而知，但代號iblue的德國安全研究人員懷疑，這和他與同事去年發現的Paypal漏洞有關。<a href="https://twitter.com/iblueconnection/status/1231962980964847618" target="_blank">iBlue解釋</a>，用戶把Paypal連結Google Pay時，Paypal以Paypal卡號、到期日和認證碼（CVC）建立了虛擬卡片。而當Google Pay 用戶刷卡以Paypal帳戶支付時，就是從該虛擬卡扣款。因此如果虛擬卡資訊被駭客取得，就能盜刷交易，而且輸入任何CVC碼都接受。</p> <p>安全人員指出，取得虛擬卡資訊的方法有三，一是從手機螢幕上偷看到，二是以惡意程式竊取資訊，最後則是以暴力破解法，猜出Paypal卡號及有效日期。</p> <p>這名安全人員說，去年他們就將漏洞通報給Paypal，而在180天的緘默期後，顯然Paypal並未修補，於是他決定公布出來。</p> <p>Paypal對<a href="https://www.zdnet.com/article/paypal-accounts-are-getting-abused-en-masse-for-unauthorized-payments/" target="_blank">BleepingComputer</a>和<a href="https://www.bleepingcomputer.com/news/security/paypal-users-hit-with-fraudulent-target-charges-via-google-pay/" target="_blank">ZDNet</a>表示，他們正在調查這起盜刷事件。</p> </div></div></div>
2020/2/25 16:40作者林妍溱https://www.ithome.com.tw/news/135997
微軟更新Azure Security Center現可偵測Linux上的無檔案攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://azure.microsoft.com/zh-tw/blog/fileless-attack-detection-for-linux-in-preview/">微軟在Azure Security Center加入對Linux無檔案攻擊的防禦能力</a>，該功能會掃描記憶體中的所有程序，以尋找無檔案攻擊的蹤跡，每次掃瞄花費約5秒鐘時間，目前這項功能還在預覽階段。</p> <p>無檔案攻擊是一種惡意程式會試圖隱藏足跡的駭客攻擊手法，常見的方式為攻擊者利用磁碟上的惡意程式，將惡意負載注射到記憶體中，接著將磁碟上的檔案刪除，這技術能大幅減少或是完全消除，磁碟上惡意軟體存在過的痕跡，且降低被磁碟惡意軟體掃描程式偵測到的機會。</p> <p>微軟提到，掃描程序很難偵測這類攻擊，因為惡意負載隱藏在混淆層（Layers of Obfuscation）中，且只在磁碟上存在很短的時間。而現在Azure Security Center能夠辨識Linux上的無檔案攻擊，偵測記憶體中這類惡意負載，並告知用戶其破壞能力。</p> <p>跟在Windows上的無檔案攻擊偵測一樣，Linux無檔案攻擊偵測功能會掃描所有程序的記憶體，尋找無檔案攻擊工具、技術以及行為等證據，目前已經可以偵測到的惡意程式，包括加密貨幣挖礦程式、使用ptrace的遠端控制行為，以及特權提升，另外，也可偵測基於LD_PRELOAD的Rootkit，預載入的惡意函式庫，或是在程序記憶體中可執行區域出現的Shellcode、注入的ELF可執行檔和惡意程式碼等。</p> <p>一旦Azure Security Center偵測到這些威脅，用戶會在安全警示頁面收到通知，警示內容會有詳細的攻擊內容，包含技術類型、程序元資料以及網路活動，這讓分析人員可以了解惡意軟體特性，有助於選擇後續要採取的行動。</p> <p>在記憶體中尋找惡意負載的過程，為非侵入性的掃描，不會影響系統上的其他程序，絕大多數的掃描都會在5秒鐘內結束，微軟也強調，所有記憶體分析都在本機上完成，掃描結果也僅會有安全性相關的元資料以及可疑惡意負載的詳細資訊，能保護使用者的資料隱私安全。</p> </div></div></div>
2020/2/25 13:05作者李建興https://www.ithome.com.tw/news/135991
Google Cloud釋出Chronicle威脅偵測、企業版reCAPTCHA
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google雲端部門周一在RSA大會上<a href="https://cloud.google.com/blog/products/identity-security/bringing-the-best-of-google-cloud-security-to-the-enterprise" target="_blank">宣布多項安全服務</a>，包括更新的Chronicle威脅偵測及時序分析服務、企業版reCAPTCHA，以及偵測不安全網站URL的警示服務。</p> <p>Chronicle原是Alphabet旗下安全分析子公司，去年年中<a href="https://www.ithome.com.tw/news/131528" target="_blank">整併回Google Cloud</a>。最新成果即為本次大會上宣布的安全服務。第一項Chronicle服務，是根據威脅分析常用的YARA規則，所改進而成的YARA-L，它是專為偵測現代威脅及行為，包括全球公開威脅手法資料庫MITRE ATT&CK所描述的行為型態而設計的規則，可大範圍、即時及回溯式執行規則。</p> <p>Chronicle還推出一種名為智慧資料融合工具，它是以新式資料模型為基礎，還能自動串連多宗事件到單一時間序列，提供更有效的事件資料建模。安全公司包括Palo Alto Networks及Cortex XSOAR，是Google Cloud第一批合作夥伴，使用這個新資料結構提供客戶威脅回應服務。</p> <p>此外，Google也宣布reCAPTCHA Enterprise及Web Risk API，兩者是將Google現有雲端安全技術，包括reCAPTCHA及Google 安全上網（Safe Browsing）帶到Google Cloud。reCAPTCHA 已被一般網站用來過濾機器人程式蒐集網路資訊、濫用帳密或自動建立帳號。有鑑於現在的帳號填充（credential stuffing）攻擊，駭客會以機器人程式在合法網站測試大量買來或偷來的密碼。reCAPTCHA Enterprise加入商用版的機器人程式偵測能力，來確保登入帳號的是合法用戶，而不是網頁機器人。例如Google Nest 就使用reCAPTCHA Enterprise來防止自動化攻擊。</p> <p>至於Web Risk API則是將Google安全上網服務背後的數百萬可疑網站URL黑名單，透過API和企業用戶端App整合，可在用戶連上不安全網站時發出警示並提供相關細節。reCAPTCHA Enterprise和Web Risk API皆於本周在全球上線，也可分開銷售。</p> </div></div></div>
2020/2/25 12:45作者林妍溱https://www.ithome.com.tw/news/135992
企業IT要有顧命之計
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>面對武漢肺炎疫情持續延燒，中國許多城市進入封城或封閉式管理的狀態，當地工廠停產、停工，雖然2月10日號稱全面復工，但人員活動、交通運輸、產能均未完全恢復，後續造成交叉感染、大規模感染的風險仍高，除了掌握疫情的最新發展，設法應變，也讓我們重新思考企業營運的韌性（resilience），為此我們特地製作了《<a href="https://www.ithome.com.tw/article/135940" target="_blank">武漢肺炎長期抗疫怎麼做？</a>》的封面故事，從企業持續營運（Business Continuity）的角度，探討公司如何在IT做好相關的整備。</p> <p>世事多變，各種風險的來臨，可能猝不及防，不一定能夠事先預料到，因此，我們經常聽到「雞蛋不要放在同一個籠子裡」，透過這樣的俗語，提醒自己平時就要記得分散風險、留一條後路，而對於企業而言，當然應該更重視這樣的狀況，以免讓營運陷入危機，在業務的層面，每家公司本身都有其發展的策略布局，而身為IT人員能幫公司預想的層面，主要是針對資訊系統、網路、應用程式等層面，提供確保與維持可用性（Availability）的方法，簡而言之，這會涉及持續營運管理（BCM）、持續營運計畫（BCP），以及災難復原計畫（DRP）的設計與執行。</p> <p>關於這些議題的探討，業界早已提出許多參考作法，不過，仍有許多企業至今仍未積極投入，當危機真正出現在眼前之際，甚至因此受害，才意識到進行相關工作的必要性，然而，等到「風頭」過去了，企業整體狀態開始恢復至正常之後，先前急如星火推動持續營運的各種機制，後續很有可能又被擱置，因為「趕快賺錢比較重要」，至於下次若遇到相同或其他類型的事故，因為企業本身沒有徹底記取教訓，對於必要的改革措施抱持著消極態度，屆時來不及做好準備的企業真能平安過關？沒人能擔保。</p> <p>為了避免這樣不設防的狀況重複上演，企業勢必要採取更多足以自保的行動，然而，實務上該如何進行？我們在這次的封面故事當中，介紹了兩家臺灣企業的執行方式與推動過程，同時，也整理臺灣與<a href="https://ithome.com.tw/news/135899" target="_blank">新加坡政府的企業防疫指引</a>，希望在這場不知道盡頭的肺炎疫情當中，不僅協助企業度過眼前的營運難關，也能強化自身的「體質」，未來若遇上各種已知或未知風險，也不致於完全束手無策，而是在緩解部分危機的當下，爭取到更多後續應變的整備時間，盡可能地保留既有資源，使企業能夠有更大機會支撐到災情、疫情開始減緩的時候，而不是將所有人力、時間花在應變的工作上。</p> <p>對於武漢肺炎疫情產生的衝擊，沒有人能置身事外，在謹慎小心之餘，如何在當前這種充滿許多實體限制的環境下，抑制疫情爆發的規模，以及其他衍生的問題，均是當務之急，我們近期也將持續報導臺灣的政府和企業的創新作法。</p> <p>以本期而言，我們將會揭露<a href="https://www.ithome.com.tw/news/135941" target="_blank">成大醫院如何縮短檢疫流程的作法</a>。他們運用的方式，包括：院內設有一目了然的戰情資訊看板、檢疫站搭配平板電腦讓出入者自行填寫檢疫表格，以及用AI輔助判讀胸腔X光片，使原先需要兩小時的檢疫流程，縮短為30分鐘以內。而這樣的突破，也讓國人在人心惶惶的此刻，就能享受到這些先進技術帶來的好處，不致於為此耗費許多時間，節省寶貴的醫療人力資源。</p> <p>危機也是轉機，轉危為安是眾人的期盼，許多工作者在此時均抱持著使命必達的心情，然而，我們都在跟時間賽跑，很多決策只要早一點施行，流程能夠更有效率地進行，很可能就不致於產生令人後悔的結果，但這些能力的儲備、對於技術的熟稔，都不是短時間內就能達成的，因此，企業對於BCM的實施或其他的技術創新，是否應該更積極一點？</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E6%AD%A6%E6%BC%A2%E8%82%BA%E7%82%8E">武漢肺炎</a></div><div class="field-item odd"><a href="/tags/%E5%82%B3%E6%9F%93%E7%97%85">傳染病</a></div><div class="field-item even"><a href="/tags/%E4%BC%81%E6%A5%AD%E6%8C%81%E7%BA%8C%E7%87%9F%E9%81%8B">企業持續營運</a></div><div class="field-item odd"><a href="/tags/bcm">BCM</a></div><div class="field-item even"><a href="/tags/it">IT</a></div><div class="field-item odd"><a href="/tags/%E7%AE%A1%E7%90%86-0">管理</a></div><div class="field-item even"><a href="/tags/cio">CIO</a></div></div></div>
2020/2/25 09:00作者李宗翰https://www.ithome.com.tw/voice/135950
Visual Studio 2019讓開發者打造團隊專屬的程式碼建議模型
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>開發者已經可使用Visual Studio 2019 16.5第3預覽版，以團隊的程式碼庫儲存庫，<a href="https://devblogs.microsoft.com/cppblog/custom-ai-assisted-intellisense-for-your-team/">訓練自定義IntelliCode團隊程式碼完成模型</a>，能夠依據團隊的程式開發模式，提供自動完成推薦。</p> <p>程式碼導師IntelliCode在2018年經機器學習技術加持後，其自動完成列表的結果，不再單純的僅是英文子母排序，而是經計算過後的最佳程式碼建議，而這些推薦結果，來自於微軟以GitHub儲存庫程式碼訓練的IntelliCode模型，但微軟表示，來自社群的知識，只適用於像是標準函式庫之類的公共API，而對於開源程式碼中少見的私有API與函式庫，IntelliCode推薦可能就不那麼有用。</p> <p>為了解決這個問題，開發者現在也可以訓練自定義的IntelliCode模型，目前這仍是一項預覽功能，訓練結果可能會因為配置和平臺設定而有所差異。要搶先使用這項功能，開發者必須先在IntelliCode設定裡的預覽功能選項，啟用自動完成C++團隊模型功能，接著便能到工具列檢視中的其他Windows項目，點選為此儲存庫訓練IntelliCode模型。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/training.png" style="width: 580px;" /></p> <p>IntelliCode將會立即利用程式碼開始訓練模型，訓練完成後，成員列表中的結果就會由新模型生成。而有權限存取該程式碼儲存庫的使用者，在開啟該儲存庫的時候，便會自動取得新模型，如此整個團隊的成員便能快速地使用新模型獲得自動完成推薦，而不需要所有團隊成員各自訓練模型。</p> <p class="rtecenter"><img alt="" src="https://devblogs.microsoft.com/cppblog/wp-content/uploads/sites/9/2020/02/customCompletion.gif" style="width: 580px;" /></p> <p>微軟表示，使用者不需要經常性地重新訓練模型，但是當該儲存庫的程式碼有重大變更，開發者想要將改變反應在IntelliCode建議中，則可以重新訓練模型。重新訓練模型的方法，就跟第一次訓練模型的方式一樣。</p> <p>而微軟的持續整合與持續交付（CI/CD）服務Azure Pipelines，能自動創建和重新訓練模型，省下使用者手動操作的麻煩，為此開發者需要從Visual Studio商店中，將Visual Studio IntelliCode團隊模型訓練任務安裝到Azure DevOps組織或是Azure DevOps伺服器中，當開發者推送更新程式碼進儲存庫時，在建置工作完成時，團隊程式碼完成模型也就重新訓練完成。</p> </div></div></div>
2020/2/25 08:00作者李建興https://www.ithome.com.tw/news/135986
中信銀揭露三大AI發展方向，更攜手臺大研發人臉情緒與微表情識別
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>擁有900萬客戶的中國信託銀行（簡稱中信銀），如何推翻金融業既有的思維，朝向金融科技化邁進？「中信銀接下來的重點是，把服務與產品更為智能化，並結合生活場景，讓金融產品融入民眾的生活中，而要達到這兩個境界，大數據、AI的應用至關重要。」中國信託銀行總經理陳佳文給出答案。</p> <p>為此，中信銀在2018年初正式成立數據研發中心，負責用AI來加值業務場景的服務與產品，在今年初擴大成數據暨科技研發處。而這個負責中信AI研發的團隊，更要將自然語言處理、電腦視覺等研發的能量，延伸到學界，並將研發成果應用在多樣的金融場景。</p> <p>為何要大力發展AI？中國信託銀行數據暨科技研發處處長王俊權，揭露了關於中信銀的數位通路相關數字，歸類出三個趨勢。一是數位通路使用者橫跨老中青三代，根據其內部數據顯示，20歲～60歲使用中信銀的數位通路滲透率皆超過6成，表示數位已經是跨通路、跨年紀的趨勢。</p> <p>二是不同的產品、服務，基本上都開始數位化，比如中信銀的線上申貸率已達9成以上。王俊權表示，他們還發現，當顧客使用中信銀的多通路時，他的獲利、黏著度、滿意度，也比只使用單一通路的顧客來得高。</p> <p>所以，當老中青三代不分年紀都開始使用數位通路，不同的產品都需要開始數位化，甚至全通路數位體驗已成常態時，這些所有往來的數據串聯起來，就是中信發展AI重要的養分基石，王俊權強調。他進一步提到，像中信這樣的大型金融業者，要顧及全產品、全客群、全通路、全覆蓋，唯一能採取的對策就是走入AI、大數據，把弱勢轉為優勢，才能因應以單一產品、單一客群、單一通路的眾多小型金融科技業者所帶來的挑戰。</p> <p>王俊權表示，中信銀在發展AI上，定調了3條研發路線，包括機器視覺、機器對話、機器思考。在機器視覺部分，要讓機器認人、認字認物、認人心，也就是推測客戶內隱的意圖。在發展機器對話，則要能聽懂指令、聽懂意圖、聊天聊商機，就是所謂的對話式銀行（Conversational Banking）。</p> <p>在機器思考，則是要透過AI協助做更多預測、判斷推論，以及最佳決策。而且隨著AI不斷的演進，則是要往更高附加價值的決策型AI推動。不只如此，更要從數據建設的AI能力，淬鍊成數據產品，最後把數據產品應用在數據的變現。</p> <p>王俊權提到，數據暨科技研發處內部做了各種專案，包括自然語言處理、視聽辨識、決策判斷、分析計算、預測/偵測。他強調，「所有AI應用一定要有場景與服務出口。」而這也是他們未來持續要推動的事情。</p> <p>為了將中信銀AI研發團隊的內部研發能量向外擴充，中信銀在今天（2/24）宣布，與科技部臺灣大學人工智慧研究中心（臺大AI中心）、臺大智慧聯網創新研究中心（臺大IoX中心），簽署產學合作計畫，由4位教授分別帶領研究團隊開發4項專案，並與中信AI團隊交流，主要是要把雙方的研發成果，應用在多樣金融場景。</p> <p>陳佳文表示，中信銀此次與臺大的合作案，主要是結合自然語言處理與電腦視覺這兩個技術的應用。在自然語言處理部分，他提到，目前中信銀有一半的客服來電，都可以用機器人來回答，機器人無法回應的部分再由人工介入。</p> <p>此次合作案之一，將提升現有的對話言談分析技術，中信銀行計算語言實驗室將與臺大AI中心主任陳信希、臺大IoX中心教授蔡宗翰合作，升級自然語言理解模型，能分辨語音通話中的發語者，正確提取言談中關鍵訊息，提升客服語音數據言談分析能力，透過分析客戶電話內容，預測客戶意圖需求。比如透過對話過程了解顧客有無出國旅遊需求、買房的需求，藉此技術提升客服品質，強化KYC。</p> <p>此外，此技術也將運用在分析新聞篇章。目前中信銀已利用AI技術，判讀負面新聞，並按照時序分類，並以相同事件進行新聞聚類，輔助防制洗錢（AML），而無需像過去得由人工一一判讀。而雙方合作案的研究目標，則是要由新聞內容，進階判斷客戶或交易對手的事件關聯性，擷取文章重要資訊並生成新聞內容摘要，協助業務單位更認識客戶與輔助洗錢防制工作。陳佳文提到，該技術也可應用在銀行徵信，將可提升文件處理效率與準確性，更能達到防偽的目的。</p> <p>在人臉辨識技術深耕的中信，也要在此次合作案導入電腦視覺技術，發展更多元的人臉辨識應用，將與臺大IoX中心教授鄭文皇攜手合作，結合人臉情緒與微表情情緒，發展可視化的便是分析系統，並建立微表情與情緒訓練資料庫，還要開發計算微表情與人物性格關聯性的演算法，並發展情緒識別模型。</p> <p>未來可應用在人臉微表情分析，延伸為線上身分核驗、分行數位迎賓服務的技術基礎，例如當客戶於大廳久候感到不耐煩時，微表情與情緒識別系統即能透過眼角、嘴型等細微表情變化，偵測出其不安情緒，服務人員能適時妥善處置，提升客戶體驗。</p> <p>然而，臺大AI中心、臺大IoX中心與中信銀的合作案，都會在中信的管制室進行討論與研究，王俊權強調，資料不能出去，即便能看到的資料也是已去識別化處理的資料，確保客戶個資。</p> </div></div></div>
2020/2/25 00:05作者李靜宜https://www.ithome.com.tw/news/135988
Office 365宣布支援臺灣教育雲帳號，250萬中小學生都能快速申請免費教育版
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>趕在明天國內中小學校開學前夕，教育部宣布和台灣微軟合作，微軟Office 365教育版（A1）串接教育部的教育雲端帳號，讓國內中小學的師生使用教育雲端帳號登入Office 365，免費使用Office及Microsoft Teams，加速中小學的數位學習普及。</p> <p>因應武漢肺炎疫情的發展，國內各級學校延後開學，為鼓勵學習不中斷，教育部在2月初集合教育部因材網、臺北市酷課雲、均一教育平台、PaGamO線上學習平台等公私線上學習資源，鼓勵學校老師、學生在延後開學期間，透過這些平臺服務線上學習或自主學習，降低疫情對學習權益的影響。</p> <p>在教育部資訊及科技教育司推動OpenID下，目前這些公、私單位的線上學習平台已支援教育部教育體系單一簽入服務，讓學校師生使用教育雲端帳號，就能登入這些平台及教育應用服務。</p> <p>今天（2/24）微軟宣佈旗下的Office 365教育版（A1版）加入教育部公私學習平臺的行列，即日起老師、學生以教育雲端帳號就能登入Office 365，使用Office 365教育版A1版提供的免費資源，包括線上版Office生產力工具、Microsoft Teams線上協作平臺。估計國內中小學250萬名學生、約20萬老師可因此受惠。</p> <p>教育部政務次長范巽綠表示，在前瞻計劃投資下，這幾年國內各級學校的網路頻寬、硬體設施基本到位，最重要的最後一哩，包括數位學習工具是否到位，以及老師運用數位科技教學的能力是否到位。目前國內各縣市政府、大學及民間單位已提供許多的線上學習工具及平臺，厚實我國的線上學習資源。</p> <p>她指出，原本在疫情爆發之前，教育部今年將從資訊及科技教育司、師資培育及藝術教育司著手，推動全國教師培育過程，使其具備科技輔助自主學習的能力。這次疫情發展，恰巧為臺灣成為數位學習大國的翻轉關鍵點。</p> <p>此次教育部和微軟合作，讓國內學校師生可以利用教育雲端帳號登入使用Office 365、Microsoft Teams線上學習及協作平臺。讓原本需要提出申請，送交微軟美國總部審核確認為教育機構，需要1至2個月審核時間的Office 365教育版（A1），透過教育部和微軟合作，讓Office 365教育版串接教育部OpenID，等於教育部為國內所有中小學師生向微軟申請，減少申請程序及時間，讓國內老師及學生能夠使用這項服務，但首次啟用需要等待2小時才能登入使用。</p> <p>Office 365教育版（A1）提供網頁版Word、PowerPoint、OneNote（網頁版及電腦版）、Outlook等工具，以及Microsoft Teams線上學習協作平臺，還有50GB的電子信箱空間，無限的個人雲端儲存空間。微軟另外還推出進階功能的教育版付費版本（A3及A5），但不在這次和教育部的合作之列。</p> <p>和一般用戶所使用的Office 365不同，Office 365教育版（A1）針對學校教學需求提供工具，例如OneNote中的課程筆記本，讓老師能將自己的教學筆記本分享給學生，線上檢視學生的作業，全班同學共同的空間。</p> <p>另外，而在Microsoft Teams也能成立班級或教師群組，以班級群組為例，老師可線上指派作業、打開課程筆記、批閱成績。在Microsoft Forms也提供線上測驗，老師可以建立線上測驗，藉此瞭解學生學習成果。</p> <p>目前學校的老師及學生，只要具備教育部提供的教育雲端帳號，在Office 365教育版針對教育雲端帳號登入的入口頁面，就能使用教育雲端帳號登入使用，不過，目前沒有開放縣市網帳號申請。</p> <p>現在加入教育雲端帳號登入的線上學習平臺和相關應用，包括因材網、教育大市集、酷課網、飛番雲、達學堂、一起魔課、均一教育平台、學習吧、翰林官網、康軒雲、微軟Office 365等30個服務。</p> <p>對於偏鄉地區的中小學，可能因為缺乏個人電腦、筆電或平板而難以使用這些公私線上學習資源，教育部也規畫依偏鄉學校需求，採購平板電腦讓當地師生使用。</p> </div></div></div>
2020/2/24 19:55作者蘇文彬https://www.ithome.com.tw/news/135987
Check Point：Haken惡意程式成功進駐Google Play上的8款Android程式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>資安業者<a href="https://research.checkpoint.com/2020/android-app-fraud-haken-clicker-and-joker-premium-dialer/" target="_blank">Check Point在本周揭露</a>一個新的Android惡意程式家族Haken，它被歸類為「點擊」（clicker）惡意程式，因為它有能力掌控使用者的裝置，並點選任何出現在螢幕上的內容。它成功進駐了Google Play上的8款Android程式，總計有5萬個Android裝置安裝了感染Haken的程式。</p> <p>當使用者自Google Play下載了被嵌入Haken的行動程式之後，它會先與遠端伺服器進行通訊，以提供進一步的功能，再注入程式碼至Facebook Ad Center及Google AdMob等平台，以攔截這些程式的付費收入。</p> <p>被植入Haken的多半是公用程式及兒童程式，包括羅盤程式、QRCode程式及多款兒童遊戲程式。Haken既能自動點選螢幕上出現的任何訂閱服務，也能自受害者的裝置上取得各種機密資料，研究人員表示，它基本上能夠存取裝置上任何形式的資料。</p> <p>Google已自Google Play上將感染Haken的8款程式全數移除，而這些程式的開發者也已重新上傳了未受感染的新程式。</p> <p>Check Point表示，就算Google不斷強化Google Play的審核流程與安全機制，也無法完全確保該行動程式市集中接近3萬個程式的安全性，呼籲Android用戶除了應儘速移除受感染的程式之外，最好也檢查自己的信用卡帳單是否有不明支出。</p> </div></div></div>
2020/2/24 16:10作者陳曉莉https://www.ithome.com.tw/news/135983
Google釋出可簡單為模型加入公平性限制的函式庫TFCO
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://ai.googleblog.com/2020/02/setting-fairness-goals-with-tensorflow.html">Google發布了TensorFlow受限最佳化（TensorFlow Constrained Optimization，TFCO）函式庫</a>，這是一個監督式學習函式庫，可用多指標增加機器學習模型的限制，解決模型公平性的問題。</p> <p>機器學習技術被用在各種領域上，許多監督式機器學習的應用，已經在日常生活中產生重大影響，因此模型的公平性問題也愈來越重要，公平性研究人員認為，僅滿足最小化單個損失函式（Loss Function）難以解決廣泛的社會問題，公平性需要考量更多競爭因素。Google提到，但即便是完全考慮了這些因素，也可能有諸多原因使系統無法使用，像是因為偽陰性造成的問題，可能比偽陽性還要嚴重。</p> <p>為此，Google釋出了可最佳化公平限制的TFCO函式庫，來解決這個問題，TFCO能夠以各種不同指標訓練機器學習問題，這些指標諸如特定族群成員的預測精準度，以及與年齡或性別有關的癌症診斷召回率（Recall）等。Google表示，雖然這些指標都是簡單的概念，但TFCO提供使用者最小化和限制這些概念的能力，可公式化和解決許多公平性問題，也使得機器學習更加通用。</p> <p>Google以銀行貸款的例子來說明TFCO的功能，銀行會訓練分類器來決定是否放款給客戶，使用的訓練資料集，由能夠償還貸款與無法償還貸款人的資料組成，要在TFCO中設定這個問題，使用者需要選擇一個目標函式（Objective Function），獎勵模型同意放款給會償還貸款的人，並加入公平性限制，避免模型拒絕放款給部分受保護的人士。</p> <p>在沒有公平性限制時，TFCO最小化線性模型分類器的總體錯誤率，可能產生如下圖般的決策邊界。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/image2(14).png" style="width: 320px;" /></p> <p>Google表示，這個可能是一個良好的分類器，但是在部分應用上可能被認為不夠公平，因為陽性標籤藍色範例比陽性標籤橘色範例，更容易收到陰性預測，而這違反機會均等原則，因此只要添加機會均等限制，則分類器便會更公平，呈現下圖的樣子。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/image4(3).png" style="width: 320px;" /></p> <p>在2018年的時候，Google執行長Sundar Pichai發布了Google的人工智慧原則，建立Google應用人工智慧的規範，而這個TFCO函式庫，則能讓Google的人工智慧原則付諸實現，還能進一步引導道德發展和人工智慧的研究與實踐。Google希望藉由TFCO，開發人員能更好地辨識模型可能存在的風險和危害，並設定限制條件確保模型獲得理想的結果。</p> </div></div></div>
2020/2/24 16:35作者李建興https://www.ithome.com.tw/news/135981