iThome

台灣·持續收錄

標籤科技編輯標籤

今日收錄: 0篇
近 24 小時: 1篇
近 7 天: 117篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/7
最近更新: 11/8 17:53
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.3%2 篇
發言者: 公職、政治人物 50.0%網友、民眾 50.0%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 117 篇內文

2
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象2 家

彭博社1筆關係
路透社1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

本頁 60 篇 · 依收錄順序顯示摘要

聯發科晶片漏洞CVE-2020-0069允許駭客取得裝置根權限，影響數百萬Android裝置
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google在本周<a href="https://source.android.com/security/bulletin/2020-03-01#asterisk" target="_blank">發表了今年3月的Android安全公告</a>，修補了71個安全漏洞，而行動軟體開發社群XDA Developers，則大篇幅地針對當中的CVE-2020-0069漏洞提出警告，這是一個存在於聯發科晶片中的安全漏洞，允許駭客直接取得裝置的根權限，波及逾20款聯發科晶片與數百萬Android裝置，而且已被開採。</p> <p>根據<a href="https://www.xda-developers.com/mediatek-su-rootkit-exploit/" target="_blank">XDA Developers的報導</a>，此一漏洞的攻擊細節在2019年4月時便已於該站曝光，且聯發科在去年5月就修補了該漏洞，只不過，由於相關晶片主要供中、低階的Adnroid手機、平板或機上盒使用，這些裝置製造商並無及時修補安全漏洞的習慣，再加上該漏洞已被駭客開採，才使得聯發科決定求助於Google，透過Google的安全公告督促業者修補。</p> <p>XDA Developers解釋了CVE-2020-0069漏洞的嚴重性。一般而言，若要取得Andorid裝置的根權限，首先得解鎖引導程序，關閉啟動區的驗證，使用者才能在Android系統上注入執行檔與管理程式，但有了CVE-2020-0069漏洞，使用者完全不需要執行上述程序，只要複製已在網路上流傳的攻擊腳本程式，再於Shell中執行即能取得根權限，而且不只是裝置用戶，任何手機上的應用程式，只要在程式中嵌入該腳本程式，同樣能取得該裝置的根權限。</p> <p>一旦取得了根權限，代表駭客就能安裝任何程式、賦予程式所有的許可，也能存取裝置上的所有資料。</p> <p>只是就算聯發科去年就修補了該漏洞，卻無法強迫所有的裝置製造商更新，目前XDA Developers僅確定Amazon已修補了相關裝置上的此一漏洞，但依然有數十家裝置製造商裝聾作啞。</p> <p>這使得聯發科在去年底告知Google此一漏洞，期望藉由Google的號召力來提醒製造商。Google則把CVE-2020-0069列為高度（High）嚴重漏洞，但並未進一步說明該漏洞的細節。</p> </div></div></div>
2020/3/4 16:10作者陳曉莉https://www.ithome.com.tw/news/136151
視訊會議需求大增，思科、Google、Zoom提供免費版視訊服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>武漢肺炎（COVID-19）疫情在各地蔓延，許多公司宣布暫停員工出差或改成在家工作，視訊會議需求大增。思科、Google、Zoom宣布擴大提供視訊會議服務，供有需求的企業、學校或組織使用。</p> <p>為防範武漢肺炎疫情擴散，企業禁止員工不必要的出差或鼓勵員工在家上班，日本、香港等國，也宣布延後開學或停課，促進了視訊會議的使用。<a href="https://blog.webex.com/video-conferencing/cisco-webex-supporting-customers-during-this-unprecedented-time/" target="_blank">思科指出</a>，其雲端視訊服務WebEx在中國的流量，自疫情爆發已成長22倍，而日本、南韓及新加坡的用戶數也成長4到5倍，WebEx視訊會議使用時間也成長1倍。總體而言，在疫情嚴重的國家，免費版WebEx新增用戶數較平時成長了7倍。</p> <p>去年才IPO上市的Zoom也反映需求大增。<a href="https://www.marketwatch.com/story/zoom-video-is-seeing-a-surge-in-downloads-amid-coronavirus-panic-analyst-says-2020-02-26" target="_blank">分析師估計</a>，該公司今年二月初新增用戶數222萬人，是2019年全年的64萬的3倍。</p> <p>因應可能有更多人有遠距開會和上課的需求，視訊會議業者包括思科、Zoom和Google都擴大免費版服務的功能。<a href="https://blog.zoom.us/wordpress/2020/02/26/zoom-commitment-user-support-business-continuity-during-coronavirus-outbreak/" target="_blank">Zoom率先於上周宣布</a>，2人以上的免費視訊服務，針對中國地區將移除40分鐘使用上限。</p> <p>思科則針對所有國家提供免費版WebEx不限時服務，最多支援100人。至於原本非WebEx的企業用戶，也提供90天免費授權。思科也承諾之後會再提高現有視訊會議支援容量，特別在歐、美，也會開放給學校使用。</p> <p>此外，<a href="https://cloud.google.com/blog/products/g-suite/helping-businesses-and-schools-stay-connected-in-response-to-coronavirus" target="_blank">Google也宣布</a>原本僅G Suite及G Suite for Education付費服務才有的Hangouts Meet視訊會議功能，將免費提供所有人使用到7月為止。每次視訊通訊可支援最多250人，而每個網域最多支援10萬人次的即時串流服務，還能將會議儲存在Google Drive中。</p> </div></div></div>
2020/3/4 12:10作者林妍溱https://www.ithome.com.tw/news/136134
Google愛爾蘭一員工出現類流感症狀，8千人被要求在家上班
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.irishpost.com/news/8000-google-employees-dublin-told-work-home-due-coronavirus-fears-180830" target="_blank">愛爾蘭媒體報導</a>，因一名員工疑似感染冠狀病毒，迫使Google愛爾蘭8千名員工在家上班。</p> <p>報導指出，一名員工本周出現類似流感的症狀，雖然還未確認，但為防患未然，Google愛爾蘭都柏林分公司要求所有員工「測試」在家上班的可能性。</p> <p>Google也證實，考量員工的健康與安全，該公司為謹慎起見，採取了預防措施，並要求都柏林的團隊周二在家上班，直到一切情況明朗。不過Google拒絕說明該名員工的狀況。</p> <p>武漢肺炎疫情在歐美擴大，上周六愛爾蘭首度出現確診案例。<a href="https://www.ithome.com.tw/news/136085" target="_blank">Google上周也證實</a>一名瑞士分公司員工已遭感染。</p> <p>為減低員工感染風險，<a href="https://www.ithome.com.tw/news/136116" target="_blank">推特周一率先公布</a>鼓勵全球各地員工在家上班的政策。</p> </div></div></div>
2020/3/4 12:40作者林妍溱https://www.ithome.com.tw/news/136138
Let's Encrypt因臭蟲而撤銷300萬個TLS憑證
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>免費憑證發行機構Let's Encrypt<a href="https://community.letsencrypt.org/t/2020-02-29-caa-rechecking-bug/114591" target="_blank">本周指出</a>，由於該組織所使用的憑證機構軟體Boulder含有一臭蟲，誤發了許多憑證，使得它們必須撤銷已頒發的3百萬個TLS/SSL憑證，約占現行1.16億個憑證數量的2.6%。</p> <p>當使用者向Let's Encrypt申請網站憑證之後，Boulder會驗證使用者是否擁有該網域名稱的控制權，同時檢查憑證頒發機構授權（Certification Authority Authorization，CAA），CAA是用來確認使用者的確指定由Let's Encrypt負責頒發憑證。</p> <p>這兩項檢查的有效性存在著時間差，成功驗證網域的所有權之後，在30天之內都是有效的，而Boulder要正式頒發憑證之前的8小時，會再重新檢查一次CAA。</p> <p>這意味著倘若使用者在申請憑證並通過Boulder的雙重檢驗之後，沒有立即取得憑證，那麼Boulder在發行憑證前就會再檢查一次CAA。</p> <p>不過，就在Boulder重新檢查CAA時，如果使用者所申請的憑證是支援N個網域名稱的，Boulder並沒有檢查這N個網域名稱的CAA，而是只選擇其中一個網域名稱，然後檢查N次。於是就可能出現使用者的某些網域並未授權Let's Encrypt頒發憑證，但還是取得了來自Let's Encrypt的憑證。</p> <p>Let's Encrypt是在今年的2月29日發現該臭蟲，但相信此一臭蟲自去年的7月25日就存在了。</p> <p>於是Let's Encrypt決定撤銷這些受到影響的憑證，目前Let's Encrypt尚未公布撤銷憑證等時間點，但已確定會在世界標準時間（UTC）的3月5日凌晨3點（台北時間3月5日的上午11點），完成撤銷作業。</p> <p>Let's Encrypt已發出郵件通知受到影響的使用者，使用者亦可透過<a href="https://checkhost.unboundtest.com/" target="_blank">線上工具</a>檢查自己的網域是否受到波及。</p> </div></div></div>
2020/3/4 13:00作者陳曉莉https://www.ithome.com.tw/news/136139
K8s機器學習包Kubeflow釋出1.0，可簡化TensorFlow和PyTorch分散式訓練工作
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>歷經超過2年的發展，<a href="https://medium.com/kubeflow/kubeflow-1-0-cloud-native-ml-for-everyone-a3950202751">機器學習工具包Kubeflow終於發布了第一個主要版本</a>，Kubeflow是第一個針對Kubernetes，提供可移植與可擴展的機器學習解決方案，讓用戶利用機器學習工作管線，調度Kubernetes上執行的複雜工作流程。Kubeflow原本稱為TensorFlow Extended，是Google內部用來部署TensorFlow模型到Kubernetes的方法。</p> <p>Kubeflow初始專案的開發者來自Google、思科、IBM、紅帽、CoreOS以及CaiCloud，在2017年底在美國Kubecon中對外開源，之後專案便蓬勃發展，現在有來自30個組織上百位的貢獻者，參與Kubeflow專案的開發。</p> <p>官方提到，應用Kubeflow，用戶不需要學習新概念或是平臺來部署應用程式，也不需要處理Ingress或是網路憑證等問題。Kubeflow的目標是要讓機器學習工程師和資料科學家，能夠更容易地使用雲端資源，處理機器學習工作負載。</p> <p>Kubeflow 1.0提供了一組穩定版本的應用程式，提高開發者在Kubernetes上進行開發、建置、訓練和部署模型的效率（下圖）。這些應用程式包括Kubeflow的使用者介面Central Dashboard以及Jupyter筆記本控制器，還有用於分散式訓練的Tensorflow和PyTorch運算子，同時也提供管理多重使用者的配置文件管理器，和部署升級工具kfctl。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0_tBPpU3UqM_MeJ0-P.png" style="width: 580px;" /></p> <p>Jupyter筆記本是資料科學家重要工具，而且為了提升實驗效率，Jupyter筆記本需要與Kubernetes雲端運算資源整合，以使用GPU訓練更大的模型，或是平行執行多個實驗。Kubeflow簡化了以Kubernetes管理資源的方法，每個資料科學家或團隊都可以擁有自己的命名空間，執行各自的工作負載。命名空間提供了安全性與資源隔離，在使用Kubernetes資源配額時，管理員還可以限制個人或是團隊使用量。</p> <p>Kubeflow還讓用戶能夠簡單地進行分散式訓練，官方提到，當他們啟動Kubeflow這個專案時，動機之一便是要利用Kubernetes簡化分散式訓練。Kubeflow提供了Kubernetes自定義資源，而這些資源會讓使用TensorFlow和PyTorch進行分散式訓練工作變得簡單，只要定義TFJob或是PyTorch資源，自定義控制器便會自動啟動並且管理所有獨立的程序，並且使這些程序能夠互相溝通。</p> <p>接下來還會有許多工具在Kubeflow中成熟，像是建置在無伺服器管理平臺Knative之上的自定義資源KFServing，可幫助用戶部署和管理機器學習模型，其模型可解釋性功能則正在Alpha測試中，另外，可用來定義複雜機器學習工作流程的工具Pipelines；可追蹤資料集、工作和模型的Metadata；超參數調校工具Katib，這些工具都正在beta測試中，在未來的發布版本會陸續加入Kubeflow 1.0。</p> </div></div></div>
2020/3/4 11:25作者李建興https://www.ithome.com.tw/news/136123
武漢肺炎疫情日愈嚴重，Google I/O也取消實體活動，將提供全額退費
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>武漢肺炎（COVID-19）疫情在美愈演愈烈，矽谷科技巨人受到直接影響，繼臉書取消F8開發者大會，<a href="https://events.google.com/io/" target="_blank">Google也跟進宣佈</a>，取消5月12日到14日舉行的年度開發者大會Google I/O 2020實體活動。</p> <p>Google指出，基於冠狀病毒（COVID-19）的疑慮與美國疾病控管與防治中心（CDC）、世界衛生組織（WHO）及其他衛生主管機關的政策方針，Google決定取消Google I/O在Shoreline Amphitheatre會議中心的實體活動。</p> <p>所有已經購票者將可在5月13日前獲得全額退費。由於Google I/O必須中籤才能報名，受到今年活動取消影響，今年已報名者的資格，將可直接沿用到明年的Google I/O，無需再參加抽籤。</p> <p>至於活動會改採什麼樣的形式舉行，Google表示會在接下來幾周商討後決定。</p> <p>Google I/O是這家科技龍頭一年之中最重要的活動，Google執行長Sundar Pichai將發表具指標意義的開幕演說，Google下一代Android、Google Assistant、Google Home智慧喇叭、Pixel手機及Google Glass等重要產品，都是在I/O大會上發表。今年Android 11 Beta也預定會在I/O上發布Beta版。去年全球共有超過7千人參加。</p> <p>武漢肺炎在歐美爆發疫情，衝擊矽谷科技業。MWC 2020停辦。遊戲開發商大會（GDC）延後活動檔期。<a href="https://www.ithome.com.tw/news/136062" target="_blank">臉書取消開發者大會F8</a>。<a href="https://www.ithome.com.tw/news/136116" target="_blank">微軟MVP高峰會由實體活動改線上舉行</a>。Google 4月初舉行的雲端產品年會Next，也臨時<a href="https://www.ithome.com.tw/news/136100" target="_blank">改為全線上形式開放免費參加</a>。蘋果的年度開發者大會WWDC是否會舉行，引人關注。</p> </div></div></div>
2020/3/4 11:45作者林妍溱https://www.ithome.com.tw/news/136128
Waymo首度導入Alphabet以外的資金
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>原本由Alphabet百分之百持有的自駕車公司<a href="https://blog.waymo.com/2020/03/waymo-raises-first-external-investment.html" target="_blank">Waymo在周一（3/2）宣布</a>，已完成該公司第一輪的外部投資，領投的是 Silver Lake、Canada Pension Plan Investment Board與Mubadala Investment，其它的投資者還包括美國私募基金Andreessen Horowitz、Alphabet、全球第三大汽車零件供應商Magna International，以及美國汽車零售商AutoNation，總計募得22.5億美元。</p> <p>Waymo並未公布此輪投資所採用的市值，但投資銀行摩根史坦利（Morgan Stanley）去年9月時指出，由於自駕車技術的準備度不足，因而Waymo的市值已從1,750億美元下滑到1,050億美元。</p> <p>Waymo執行長John Krafcik指出，這次Waymo的團隊擴張，除了增加財務上的投資者之外，也引進策略合作夥伴，將把發展革命性產品的經驗帶給Waymo。</p> <p>已被提名加入Waymo經營理事會（Operating Board）的Silver Lake執行長Egon Durban表示，Waymo已被證實為自駕車技術的領導者，也是唯一一家提供公共共乘服務的自駕車公司，正在擴展其完全無駕駛的經驗。</p> <p>根據美國加州的2018年自駕車解除自駕（disengagement）報告，在48家自駕車測試業者中，Waymo的測試者表現得最好，解除自駕的機率最低，而且加州截至去年底，僅頒布一張允許完全沒有駕駛人的自駕車測試執照，得主即為Waymo。</p> <p>目前Waymo已在美國推出兩項自駕車服務，一是自駕車共乘服務Waymo One，其次則是專注於運送各種貨物的Waymo Via。此外，Waymo也在底特律建造了全球第一個專門量產L4等級自駕車的工廠，已交付了第一批的車輛，包括電動車與15噸以上的重型卡車（Class 8 Truck）。</p> </div></div></div>
2020/3/4 10:20作者陳曉莉https://www.ithome.com.tw/news/136124
蘋果同意以5億美元來解決「電池門」集體訴訟案
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>蘋果藉由更新iOS來削弱iPhone效能，以維持老舊電池之續航力的「電池門」事件迄今餘波盪漾，繼被義大利與法國分別判罰1,000萬歐元及2,500萬歐元之後，<a href="https://www.reuters.com/article/us-apple-iphones-settlement/apple-to-pay-up-to-500-million-to-settle-u-s-lawsuit-over-slow-iphones-idUSKBN20P2E7?il=0" target="_blank">上周傳出蘋果已同意</a>以最多5億美元的金額，與美國的消費者和解。</p> <p>美國的消費者在2017年底<a href="https://www.ithome.com.tw/news/119892" target="_blank">開始對蘋果提出集體訴訟</a>，指控蘋果藉由iOS 10.2.1或之後的版本來削弱iPhone的效能，雖然蘋果宣稱此舉是為了維持老舊電池的續航力，並避免手機突然沒電，進而損害零件，但消費者卻認為，蘋果是為了讓他們相信iPhone壽命已到盡頭，督促用戶購買新機的手法，當時蘋果為了安撫用戶，還<a href="https://www.ithome.com.tw/news/120016" target="_blank">大幅調降iPhone的電池更換費用</a>，不過仍然止不住訴訟浪潮。</p> <p>該「電池門」事件影響了iPhone 6/6 Plus、iPhone 6s/6s Plus、iPhone 7/ 7 Plus及 iPhone SE等機種。</p> <p>根據蘋果與原告的和解協議，蘋果將支付每個iPhone用戶25美元，此一價格將視符合賠償資格的iPhone數量而有所浮動，但最少要支付3.1億美元，若再加上律師費與其它支出，總和解費用可能高達5億美元。</p> <p>此一和解協議仍待法官同意。</p> </div></div></div>
2020/3/4 10:40作者陳曉莉https://www.ithome.com.tw/news/136125
研究人員把國家級macOS惡意程式納為己用
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>曾在美國國安局（NSA）任職，之後擔任Jamf首席安全研究人員的Patrick Wardle，在上周於舊金山舉行的<a href="https://www.rsaconference.com/usa/agenda/repurposed-malware-a-dark-side-of-recycling" target="_blank">RSA安全會議</a>上，說明如何將利用國家資源開發的macOS惡意程式納為己用，只要花費少少的力氣，就能使用專家所打造的惡意程式。</p> <p>Wardle借用並改編了藝術家畢卡索的名言：「好的駭客（藝術家）抄襲，偉大的駭客（藝術家）剽竊」來闡明他的立場。他認為，與其問說為什麼要剽竊他人打造的惡意程式，不如問說「為何不？」（Why Not？）</p> <p>美國中情局、國安局與其它14家美國的情報組織在2018年的總經費為594億美元，而美國軍方的情報經費則是221億美元，在這麼多的預算下，它們所打造的macOS惡意程式不但具備豐富的功能，還經過完整的測試，不只是美國情報單位，擁有更多預算的APT及網路駭客集團，也都有能力撰寫出更好的惡意程式。</p> <p>事實上，由吹哨者<a href="https://theintercept.com/2015/06/22/nsa-gchq-targeted-kaspersky/" target="_blank">Edward Snowden公布的NSA文件顯示</a>，NSA持續監控諸如卡巴斯基等外國資安業者的流量，也攔截重要文件，包括由研究人員針對防毒軟體漏洞所撰寫的惡意程式，NSA即指示有關部門可重新利用這些惡意程式，同時以它們來檢查資安業者的防毒軟體，是否還存在相關漏洞。</p> <p>此外，在NSA的工具外流之後，中國的情報機關也利用這些工具，來攻擊美國的盟友。</p> <p>因此，<a href="https://published-prd.lanyonevents.com/published/rsaus20/sessionsFiles/17809/2020_USA20_HT-T11_01_Repurposed-Malware-A-Dark-Side-of-Recycling.pdf" target="_blank">Wardle指出</a>，政府機關能做這樣的事，那駭客也可以。即使缺乏惡意程式的原始碼，但從惡意程式的行為，可以找到所有有關的邏輯，進而理解命令暨控制（C&C）伺服器的協定，繼之拼湊它們，再建立自己的C&C伺服器，然後避免遭到防毒軟體的偵測，就能將這些由專家打造的惡意程式納為己用。</p> <p>經過初步的改造之後，惡意程式就會將情報回傳給Wardle所建立的C&C伺服器，等於接管了惡意程式的控制權，並可加載自己需要的惡意功能，節省從頭開發強大惡意程式的時間與成本。</p> <p>它還可能有兩個額外的好處，一是入侵已被另一方駭客嚴密控管的環境，二是當受害者逮到惡意程式時，追蹤到的也許是原始駭客，而非Wardle。</p> <p>由於Jamf主要開發蘋果平台的企業管理軟體，也使得Wardle的研究只著重於macOS平台。</p> </div></div></div>
2020/3/4 10:50作者陳曉莉https://www.ithome.com.tw/news/136126
2019年度網站攻擊技法公布，臺灣資安專家研究連三年獲肯定，再以兩項名列10大
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>每年有無數安全研究人員，分享網站安全領域上的各式攻擊技巧發現，近日<a href="https://portswigger.net/research/top-10-web-hacking-techniques-of-2019">2019年10大網站駭客技法（Top 10 Web Hacking Techniques）結果</a>出爐，公布相關創新與重要攻擊技巧，是各大型資訊安全會議之外，每年網站安全研究人員關注的重要參考知識庫，當中藉由社群力量提名，再產生每年最值得關注的創新研究，方便日後安全研究人員閱覽，並可以從中獲得啟發。</p> <p>這項活動，今年持續由網站安全公司PortSwigger舉辦，特別的是，臺灣資安研究人員再以兩項研究入選。</p> <h3><strong>年度網站攻擊技法研究揭露，臺灣資安研究人員發表內容獲年度第四與第八</strong></h3> <p>在這次評選過程中，<a href="https://portswigger.net/research/top-10-web-hacking-techniques-of-2019-nominations-open">共有51項研究獲提名</a>，在1月13日透過網站安全社群投票，產生前15名入圍名單，接著，再於27日由專家小組投票選出前10名。</p> <p>在2月中旬，PortSwigger在網站公布結果。第一名是由Sajjad Arshad等專家所發表，內容是：Cached and Confused: Web Cache Deception in the Wild。簡單來說，這是基於Omer Gil在2017年的研究而起，新提出了5種利用Web Cache Deception的方式，當中並有相當嚴謹度與研究統計，包括了Alexa Top 5000的網站。</p> <p>值得我們關注的是，這是臺灣資安研究人員連續三年入榜，繼前兩年的提名都獲得年度第1名之後，今年再以兩項研究提名，獲選年度第4與第8。</p> <h4><span style="color:#0099ff;"><strong>挖掘Jenkins漏洞從Meta Programming下手，打破不執行就沒有漏洞的迷思</strong></span></h4> <p>其中年度排名第4的研究內容，是由身為臺灣資安公司戴夫寇爾（DEVCORE）資安研究員的Orange Tsai（蔡政達）所發表，揭露開源Jenkins持續整合工具的RCE漏洞。</p> <p>關於這項漏洞，身為PortSwigger首席研究員，也是這項活動幕後推手的James Kettle發表評論，他說，這項研究使用了Meta Programming來建立後門，是可以持續研究的一個案例。</p> <p>為何這項研究能夠擠身榜內前5名？蔡政達指出，他認為有兩大原因：一是Jenkins非常流行，現在使用Jenkins的開發人員很多，同時也有很多人在協助Jenkins的程式碼安全審核，因此近年較少看到嚴重的漏洞；另一是因為漏洞情境較為深入，使得以往關於Meta Programming的漏洞並不多。</p> <p>他進一步解釋，過去Jenkins的漏洞攻防，聚焦於序列化及反序列化，隨著2017年Jenkins重新改寫序列化機制，此後就沒有RCE漏洞出現，而他這次的發現是近來的首例。</p> <p>而且，這個漏洞不僅使用新的攻擊面──Meta Programming，同時這還打破了普遍認為「沒有執行就不會有漏洞產生」的迷思。</p> <p>具體而言，Jenkins團隊為了檢查使用者傳入的Pipeline是否有錯誤語法，因此使用了Groovy進行編譯，一旦語法有錯誤發生，編譯就會失敗，當開發者認為僅僅只是「編譯」不去「執行」，就不會有任何危險，這就是問題所在，而Meta-Programming就是在編譯時期是能被利用的技術。</p> <p>蔡政達強調，資訊安全不是單一學科的技術，而是各種資訊領域跨學科的結合，而他提出的這項研究，其實也展示了如何將電腦科學與程式語言的知識，應用到漏洞挖掘上。</p> <h4><span style="color:#0099ff;"><strong>發現SSL VPN漏洞，對企業安全具有極大影響層面</strong></span></h4> <p>另一項年度排名第8的研究成果，是由蔡政達與他同公司的Meh Chang（張亭儀）所共同揭露，這項在2019年8月於美國Black Hat與DEFCON大會發表的內容，當中介紹了大型企業所在用的SSL VPN，可以如何被駭客攻擊，由於影響層面廣又深，因此獲得極大關注，當時並獲得黑帽大會Pwnie Awards的年度最佳伺服器漏洞獎，獲得有如電影界奧斯卡金像獎的殊榮。</p> <p>為何這項研究能再次獲肯定，入選2019年度的十大駭客技法？根據James Kettle的說法，儘管當中大部分使用的是較經典的技術，但是研究人員使用了一些創造性的技巧。而且，這項研究還促進了安全審核SSL VPN的浪潮，像是近期有其他資安人員揭露一系列的SonicWall VPN漏洞。</p> <p>關於這項研究的創新之處，蔡政達表示，過去SSL VPN業者為了產品本身的安全，已經加上許多保護及加固，因此，即使產品出現一些漏洞，但攻擊者就也無法進一步利用，而這次他們在研究其弱點時，為了繞過既有的保護及加固，就使用到一些特殊的技巧。他解釋，例如，在Pulse Secure SSL VPN的研究中，他利用了命令解析器的解析錯誤，再配合模板引擎的特性，將錯誤訊息（STDERR）變成後門。</p> <p>這樣的發現給出不少研究人員一條新的思路。在他發表此漏洞之後，有不只一位國外研究者與他交流，表示他們過去也有發現這個瑕疵，只是一直沒有想出利用的方法。</p> <p>而在Fortigate SSL VPN的研究中，張亭儀是利用jemalloc及應用程式架構特性，進而偽造SSL結構，透過精妙的操作記憶體達到遠端執行漏洞（RCE），也被認為是相當精采的過程。</p> <h3><strong>新研究雖未能持續奪冠，但為企業安全找出更大隱憂</strong></h3> <p>另一個我們關切的話題是，蔡政達在前兩年的這項活動都獲得年度第一，已經備受全球專家肯定，這次很可惜沒能三連霸。對此，他並不感到意外，他表示，今年的研究主要著重在影響層面，因此在講求創新攻擊手法的這項活動上，已經可以預料不會獲選第一。</p> <p>確實，若是單論影響力的話，從上述的SSL VPN研究結果來看，已是年度最有影響力的研究之一，不僅發現企業所信任並用來提供保護的資安設備的弱點，並獲得黑帽大會Pwnie Awards的年度最佳伺服器漏洞獎，而在他們通報產品業者修補並對外揭露後，至今仍有許多駭客組織試圖利用這樣的漏洞，而這樣的狀況，也就能看出其影響性。前面提及的Jenkins的漏洞也是如此，揭露至今，也被很多殭屍網路利用來安裝挖礦程式。</p> <p>再從另一角度來看，每年獲提名的創新研究項目，約在50多個內，入選已是不易，還要能獲得社群投票與專家小組評選，才能入選前10名。事實上，與前兩年入選10大的研究者相比，也只有Orange能夠持續名列榜上。此外，雖然不像前兩年的提名，臺灣資安研究人員能在創新性上獲得最高認可，但今年研究成果的影響性更顯著。</p> <p>最後，對於臺灣資安研究人員而言，如果要像蔡政達一樣獲得全球研究人員肯定，有什麼祕訣呢？他認為，自己必須要有興趣與熱情，能夠24小時投入，就是最重要就是一點。</p> <p>此外，對於國內後起之秀的培育，他本身也有參與，例如，在2017年「教育部資訊安全人才培育計畫」中，蔡政達擔任「臺灣好厲駭」的導師，帶領國內有潛力的學生，現在一些學生也已取得不錯的成績，參與國內外的漏洞獎勵計畫，並挖掘CVE漏洞。</p> <p class="rtecenter"><span style="color: rgb(128, 0, 0);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 24px;">2019年度十大網站攻擊技術手法</strong></span></p> <table border="1" cellpadding="1" cellspacing="1" style="width:570px;"><tbody><tr><td> <table border="0" cellpadding="0" cellspacing="0" style="width:560px;" width="481"><colgroup><col /><br /></colgroup><tbody><tr height="22"><td height="22" style="height: 22px; width: 482px;"><span style="color: rgb(139, 69, 19);"><strong>Top 10 Web Hacking Techniques of 2019 </strong>（點擊連結前往提名項目）</span></td> </tr><tr height="22"><td height="22" style="height: 22px;"><strong>1.<span style="color:#000000;"> </span><a href="https://sajjadium.github.io/files/usenixsec2020wcd_paper.pdf"><span style="color:#000000;">Cached and Confused: Web Cache Deception in the Wild</span></a><span style="color:#000000;"> </span></strong><strong> </strong>- <span style="color:#0000FF;">Sajjad Arshad、Kaan Onarlioglu、Seyed Ali Mirheidari、Bruno Crispo、Engin Kirda、William Robertson</span></td> </tr><tr height="22"><td height="22" style="height: 22px;"><strong>2. <a href="https://sirdarckcat.blogspot.com/2019/03/http-cache-cross-site-leaks.html"><span style="color:#000000;">Cross-Site Leaks</span></a></strong> -<span style="color:#0000FF;"> Eduardo Vela</span></td> </tr><tr height="22"><td height="22" style="height: 22px;"><strong>3. <a href="https://www.youtube.com/watch?v=o-tL9ULF0KI"><span style="color:#000000;">Owning The Clout Through Server Side Request Forgery</span></a></strong> - <span style="color:#0000FF;">Ben Sadeghipour、Cody Brocious</span><span style="color: rgb(0, 0, 255);"> </span></td> </tr><tr height="22"><td height="22" style="height: 22px;"><strong>4. <a href="https://blog.orange.tw/2019/02/abusing-meta-programming-for-unauthenticated-rce.html"><span style="color:#000000;">Abusing Meta Programming for Unauthenticated RCE</span></a></strong><strong> </strong>-<span style="color:#0000FF;"> Orange Tsai</span></td> </tr><tr height="22"><td height="22" style="height: 22px;"><strong>5. <a href="https://www.youtube.com/watch?v=gVrdE6g_fa8"><span style="color:#000000;">Google Search XSS</span></a></strong> - <span style="color:#0000FF;">Masato Kinugawa</span></td> </tr><tr height="22"><td height="22" style="height: 22px;"><strong>6. <a href="https://blog.isec.pl/all-is-xss-that-comes-to-the-net/"><span style="color:#000000;">All is XSS that comes to the .NET</span></a></strong> - <span style="color:#0000FF;">Paweł Hałdrzyński</span></td> </tr><tr height="22"><td height="22" style="height: 22px;"><strong>7. <a href="https://edoverflow.com/2019/ci-knew-there-would-be-bugs-here/"><span style="color:#000000;">Exploring CI Services as a Bug Bounty Hunter</span></a></strong> - <span style="color:#0000FF;">EdOverflow</span></td> </tr><tr height="22"><td height="22" style="height: 22px;"><strong>8. <a href="https://www.youtube.com/watch?v=1IoythC_pIY"><span style="color:#000000;">Infiltrating Corporate Intranet Like NSA: Pre-Auth RCE On Leading SSL VPNs</span></a></strong><strong> </strong>- <span style="color:#0000FF;">Orange Tsai、Meh Chang</span></td> </tr><tr height="22"><td height="22" style="height: 22px;"><strong>9. <a href="https://leucosite.com/Edge-Chromium-EoP-RCE/"><span style="color:#000000;">Microsoft Edge (Chromium) - EoP to Potential RCE</span></a></strong><a href="https://leucosite.com/Edge-Chromium-EoP-RCE/"><span style="color:#000000;"> </span></a>- <span style="color:#0000FF;">Abdulrhman Alqabandi</span></td> </tr><tr height="22"><td height="22" style="height: 22px;"><strong>10. <a href="https://samcurry.net/filling-in-the-blanks-exploiting-null-byte-buffer-overflow-for-a-40000-bounty/"><span style="color:#000000;">Exploiting Null Byte Buffer Overflow for a $40,000 bounty</span></a></strong><strong> </strong>- <span style="color:#0000FF;">Sam Curry與其友人</span></td> </tr></tbody></table></td> </tr></tbody></table><p>資料來源：PortSwigger，iThome整理，2020年3月</p> <p> </p> <p><a href="https://blog.orange.tw/2019/02/abusing-meta-programming-for-unauthenticated-rce.html"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%961%EF%BC%892019%E5%8D%81%E5%A4%A7%E7%B6%B2%E7%AB%99%E6%94%BB%E6%93%8A%E6%8A%80%E6%B3%95.jpg" style="width: 600px;" /></a></p> <blockquote><p>在<a href="https://blog.orange.tw/2019/02/abusing-meta-programming-for-unauthenticated-rce.html">2019年度10大駭客技法活動的第4名</a>，是關於Jenkins未經身份驗證RCE漏洞，由Orange在去年2月於自己的部落格與戴夫寇爾官方網站上揭露，當中描述了利用Meta Programming來產生新攻擊面的過程，並說明了他與Jenkins安全團隊在2018年5月以來的通報、CVE取得與修補的時間。(<a href="https://devco.re/blog/2019/02/19/hacking-Jenkins-part2-abusing-meta-programming-for-unauthenticated-RCE/">中文版</a>)</p> </blockquote> <p><a href="https://www.youtube.com/watch?v=1IoythC_pIY"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%962%EF%BC%892019%E5%8D%81%E5%A4%A7%E7%B6%B2%E7%AB%99%E6%94%BB%E6%93%8A%E6%8A%80%E6%B3%95.jpg" style="width: 600px;" /></a></p> <blockquote><p><a href="https://www.youtube.com/watch?v=1IoythC_pIY">2019年10大駭客技法的第8名</a>，是關於SSL VPN產品漏洞，以及入侵與利用手法，是臺灣資安公司戴夫寇爾資安研究員Orange Tsai與Meh Chang，在去年8月舉行的黑帽大會與DEFCON大會上所共同揭露。這項研究在2019年4、5月間已通報Pulse Secure、Fortinet等產品業者，對方已經完成修補，同時他們還參與漏洞懸賞計畫，利用此一漏洞成功駭入Twitter公司，獲得獎勵，以呼籲各企業應儘速修補。(圖片來源：DEFCON)</p> </blockquote> </div></div></div>
2020/3/3 12:09作者羅正漢https://www.ithome.com.tw/news/136109
臉書重建iOS版Messenger，程式碼從170萬行縮減到36萬行
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臉書在去年的F8開發者大會上揭露了光速（LightSpeed）專案，宣布將重新打造iOS版的Messenger，<a href="https://engineering.fb.com/data-infrastructure/messenger/" target="_blank">該專案的首個成果已於本周發表</a>，新版iOS Messenger的程式碼數量，從170萬行減少到36萬行，整整少了84%，而它的執行檔大小則只有原先的1/4，在Messenger功能未縮水的狀態下，光速專案還讓Messenger的啟用速度，達到舊版的兩倍快。</p> <p>臉書公布了光速專案的四大核心概念，分別是盡量利用原生作業系統的功能，藉由SQLite的動態範本重覆使用UI，以SQLite作為通用系統，以及建置一個能夠介接程式與伺服器功能的伺服器代理人。</p> <p>臉書表示，當Messenger在2011年成為獨立的程式時，他們的目標是建置一個功能最齊全的傳訊程式，導致Messenger的執行檔案大小一度高達130MB。</p> <p>最後臉書想開了，認為Messenger的核心功能應該是能夠很快傳遞文字，因而計畫把Messenger重新改建成一個簡單又輕量的實用程式。臉書對新一代Messenger的期望是能夠快速的下載、安裝、更新及啟動，而不必在乎裝置的新舊或網路狀態，而且一個小型的程式也更易於管理、更新、測試及最佳化，但當時Messenger已有多達170萬行的程式碼，於是提出光速專案，完全翻轉Messenger的架構，打造一個全新的程式。</p> <p>事實上，完全重寫一個程式庫是非常罕見的事，因為其投資報酬率多半不高，但臉書相信光速專案可帶來截然不同的結果，並調動了上百名工程師參與此一專案。</p> <p><span style="font-size:28px;"><strong>充份利用作業系統功能</strong></span></p> <p>為了搶快，傳統行動程式多半是在作業系統上建置抽象層來新增功能、提高工程的彈性與建立跨平台的使用經驗，但現在的行動作業系統已經先進到能夠滿足許多功能的需求，使得臉書決定充份利用iOS的能力，包括渲染、轉碼、執行緒處理或日誌，都由作業系統來負責，亦直接使用作業系統上的UI框架。</p> <p>這樣一來，即可避免快取或載入大型的客製化框架，減少程式的份量，也更精簡。同時臉書也採用了許多iOS既有的函式庫，包括JSON處理函式庫，而不再於程式庫中建置及儲存自己的函式庫。</p> <p>總之，只要作業系統能做的，臉書就把它們交給作業系統，只有在iOS無法滿足需求時，才會撰寫小程式來彌補。</p> <p><span style="font-size:28px;"><strong>重覆使用UI</strong></span></p> <p>過去的Messenger在同樣的UI經驗上有眾多的版本，例如在光速專案之前，Messenger有超過40種不同的聯絡人名單螢幕，每個螢幕的設計都有些微不同，而且每種螢幕都必須支援橫向模式、深色模式及無障礙模式，而這些就占了很大的程式空間。</p> <p>而現在Messenger的聯絡人名單，則是簡單的以一個動態範本來呈現，不必再額外撰寫程式來改變螢幕的樣貌。當有人載入螢幕來傳送訊息或讀取訊息時，Messenger就會連結SQLite資料庫來載入適當的名字或照片，而且還可支援諸如名單管理、群組建立或搜尋等豐富的功能。</p> <p><span style="font-size:28px;"><strong>以SQLite作為通用系統</strong></span></p> <p>大多數的行動程式都使用SQLite作為儲存資料庫，但隨著功能的新增，最後總是會變成，每個功能都有各自的儲存與存取資料的方式與邏輯，因此，臉書向桌面世界借鏡，與其讓每個功能都有自己的快取，臉書利用SQLite作為一個支援所有功能的通用系統。</p> <p>過去不同功能的資料分享，需要藉由開發客製化的資料快取與執行子系統來完成，但這些程序會拖慢程式速度，但新版Messenger則是讓SQLite直接處理快取與執行，不管是要顯示朋友的活動、更新友人的檔案照片、取回所接收的訊息，或是從資料庫中請求資料，所有的快取、篩選、執行或查詢，都在SQLite中完成。</p> <p>此外，臉書也以C語言打造了一個能夠整合所有功能的MSYS平台，來協調對SQLite資料庫的所有存取活動，包括佇列的變更、延遲或恢復任務，或是資料同步等。</p> <p><span style="font-size:28px;"><strong>全新的伺服器架構</strong></span></p> <p>為了配合新的Messenger客戶端，臉書亦建置了全新的伺服器架構，過去的Messenger採用傳統的客戶端與伺服器端互動模式，這意味著程式上的每個功能，在伺服器端都必須有大量相對應的客製化邏輯，而功能愈來愈多，它們之間的協調邏輯也會愈趨複雜，且容易出錯。</p> <p>臉書則替新的Messenger設計了一個通用的靈活同步系統，允許伺服器能夠定義及實施商業與同步邏輯，並確保客戶端與伺服器端的所有互動都是一致的。如同客戶端的MSYS平台，臉書在Messenger伺服器端也建立了一個代理人，作為Messenger與所有伺服器功能之間的統一閘道。</p> <p>既已打造了一個更輕盈也更快速的Messenger程式，臉書也立下了規定，未來若要在Messenger新增功能，除了必須符合上述架構之外，臉書也替每個功能設定了可使用的執行檔空間預算。</p> <p>此一基於光速專案的新版Messenger只支援iOS，將在未來幾周陸續部署至全球市場。</p> </div></div></div>
2020/3/3 17:15作者陳曉莉https://www.ithome.com.tw/news/136122
報導：華為出售HP電腦予伊朗企業，違反美國對伊朗的貿易制裁
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.reuters.com/article/us-huawei-iran-sanctions-exclusive/exclusive-newly-obtained-documents-show-huawei-role-in-shipping-prohibited-u-s-gear-to-iran-idUSKBN20P1VA" target="_blank">路透社於本周報導</a>，該報獨家取得了華為的內部文件，顯示華為的確在2010年把HP生產的運算設備，賣給伊朗電信的子公司Mobile Telecommunication Co of Iran（MCI）。美國政府在今年正式指控華為透過其香港子公司Skycom Tech，出售含有美國業者技術的設備予伊朗，違反了美國對伊朗的貿易制裁，但華為一來否認與Skycom有關，二來也堅稱未違反美國制裁令。</p> <p>然而，路透社取得了華為在2010年12月的兩張裝箱單（Packing List），此一文件通常是用來描述出口貨物的內容，其中包含了HP的運算設備，而且將運往伊朗的電信業者。另一份文件出現在這兩張裝箱單之後的兩個月，顯示相關設備已抵達伊朗首都德黑蘭，正等待通關。</p> <p>路透社說，相關文件將是華為涉及違反美國貿易制裁迄今最有力的證據。</p> <p>根據報導，華為提供給伊朗的不只是HP所生產的伺服器、交換器或其它設備，也包括微軟、賽門鐵克與Novell所開發的軟體。此外，文件中也揭露另一家之前並未曝光的熊貓國際，主要負責替伊朗專案採購軟、硬體，路透社宣稱熊貓國際是中國官方企業的子公司，且與華為關係密切。</p> <p>其實先前路透社就曾取得華為透過子公司Skycom提供給伊朗的報價單，但當時華為辯稱只是報價，從未提供設備給伊朗。但裝箱單與路透社最新取得的文件則顯示，華為在伊朗電信子公司MCI的擴充專案上，扮演了重要的角色。</p> <p>目前美國司法部已控告華為數十項罪名，包括銀行欺詐、電信欺詐、洗錢、違反國際緊急狀態經濟權力法、妨礙司法公正，以及竊取商業機密等。</p> </div></div></div>
2020/3/3 15:20作者陳曉莉https://www.ithome.com.tw/news/136120
美國制裁兩名替北韓駭客集團Lazarus洗錢的中國人
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國財政部外國資產管制局（Office of Foreign Assets Control，OFAC）<a href="https://home.treasury.gov/news/press-releases/sm924" target="_blank">本周宣布</a>，已制裁涉嫌幫北韓Lazarus駭客集團洗錢的兩名中國人，指稱Lazarus集團在2018年入侵一家加密貨幣交易中心，盜走了大量的加密貨幣，就是由田寅寅與李家東負責洗錢。</p> <p>根據資安業者Group-IB<a href="https://www.ithome.com.tw/news/126536" target="_blank">在2017年至2018年間的調查</a>，這期間總計有14起加密貨幣交易中心遭到駭客入侵的事件，駭客總計盜走了價值8.82億美元的加密貨幣，當中就有5起與Lazarus集團有關，占了不法所得中的5.71億美元。</p> <p>美國財政部亦指出，北韓政權的主要經濟來源就是仰賴惡意的駭客行動，該國政府訓練駭客入侵各大金融組織或加密貨幣交易中心，去年8月聯合國的安全理事會曾經估計，北韓企圖盜走高達20億美元的資金，其中的5.71億美元就是來自加密貨幣，與Group-IB的調查相符。北韓則利用這些資金來發展導彈與核專案。</p> <p>其中最大宗案件發生在2018年4月，當時某個加密貨幣交易中心的員工，不小心透過電子郵件安裝了由北韓政府所開發的惡意程式，因而允許駭客從遠端存取該交易中心並取得客戶的個人資訊，包括用來存取客戶加密貨幣錢包的私鑰，並自該交易中心盜走了價值2.5億美元的加密貨幣。</p> <p>在偷走了2.5億美元的加密貨幣之後，駭客把這些加密貨幣分別存入4個不同的交易中心，並把其中的9,100萬美元轉給了田寅寅與李家東，李家東把3,400萬美元存到自己在中國的銀行帳號，還購買了140萬美元的iTunes禮品卡，因為有些交易中心允許用戶以iTunes禮品卡來購買比特幣。田寅寅與李家東的角色，就是協助Lazarus集團模糊這些比特幣的來源。</p> <p>在遭到制裁後，田寅寅與李家東在美國的資產都將被凍結。</p> </div></div></div>
2020/3/3 15:00作者陳曉莉https://www.ithome.com.tw/news/136119
武漢肺炎疑慮延燒，微軟MVP大會改線上，推特鼓勵員工在家上班
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>武漢肺炎（COVID-19）陰影籠罩，<a href="https://mvp.microsoft.com/zh-tw/Summit" target="_blank">微軟周一取消實體MVP開發人員大會</a>。推特則鼓勵員工在家上班，並退出今年SXSW。</p> <p><a href="https://twitter.com/gcaughey/status/1234582424304177152" target="_blank">微軟宣布</a>有鑒於COVID-19病毒近日在全球發展情形及可能的散布，今年最有價值專家（Most Valuable Professional，MVP）及區域主管高峰會，將改成純線上活動，維持原訂時間舉行。預定3月16到20日舉行的MVP高峰會，向來會有許多技術展示及產品發布。</p> <p>另一方面，<a href="https://blog.twitter.com/en_us/topics/company/2020/keeping-our-employees-and-partners-safe-during-coronavirus.html" target="_blank">推特也宣布一系列因應措施</a>，鼓勵全球員工如果可能最好在家上班。該公司表示，這是為了減少COVID-19病毒傳染可能性，以確保員工健康所採取的謹慎措施。</p> <p>至於疫情較嚴重的地區，包括香港、日本及南韓的推特分公司，則因應政府規定，強制要求在家上班。</p> <p>推特上周也禁止員工參加非必要的活動和出差。<a href="https://www.theverge.com/2020/3/2/21161169/twitter-sxsw-coronavirus-employee-travel-jack-dorsey" target="_blank">The Verge證實</a>，這項禁令也擴及預定本周舉行的音樂及科技節SXSW。推持執行長Jack Dorsey原本預定在SXSW發表開幕演說，該公司原先也規畫了許多活動，這些也都將取消。</p> <p><a href="https://www.sxsw.com/attendee-safety/" target="_blank">SXSW主辦單位周一則表示</a>，活動會如期舉行。</p> <p>武漢肺炎疫情已在歐美快速蔓延。周日臉書宣布取消5月舉行的F8開發者大會，而原本說會如期舉行的遊戲開發商大會，主辦方本周宣布延至夏天舉辦。</p> <p>截至3月3日，武漢肺炎疫情已<a href="https://edition.cnn.com/2020/03/02/health/us-coronavirus-cases-monday/index.html" target="_blank">造成美國境內6人死亡</a>。<a href="https://www.ithome.com.tw/news/136085" target="_blank">Google則證實有一名瑞士員工遭感染</a>，他曾在瑞士辦公室短暫停留。</p> </div></div></div>
2020/3/3 13:20作者林妍溱https://www.ithome.com.tw/news/136116
你的服務、遊戲或應用程式在2月29日出現問題了嗎？
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>今年是閏年，所以2月有29天，縱使閏年是可以計算的，但還是有許多服務或程式沒能妥善處理少見的2月29日，而出現各種情況，微軟軟體工程師Matt Johnson即在自己的部落格中<a href="https://codeofmatt.com/list-of-2020-leap-day-bugs/" target="_blank">整理了相關問題</a>，例如美國電信業者Sprint的用戶，在2月29日時，手機依然顯示2月28日。</p> <p>或者是遊戲串流服務Shadow的用戶，在世界標準時間（UTC）的2月29日凌晨時，無法透過Windows電腦登入該服務。</p> <p>其中，Sprint要求使用者手動將手機日期設定為2月29日，而Shadow則要求使用者關閉Windows的時間同步功能，並把時間往後設為3月1日。</p> <p>而零用錢管理程式Gohenry也出現了同樣的閏年臭蟲，家長原本定期要發給小孩的零用錢，在2月29日這一天竟然沒有入帳。</p> <p>以及TP-Link智慧插座原本有一個網頁版的電力使用監控儀表板，結果用戶在3月1日時發現，整個2月份的報表都不見了，猜測也是受到閏年的影響。</p> <p>還有Python的synapse、timestring及aioftp套件，C語言的日誌函式庫Stumpless，以及開源的Animal Shelter Manager軟體，也都因為無法處理2月29日而出現問題。而若在PHP程式語言中使用了DateTime::createFromFormat，並先寫日期再寫年份，就會直接跳過2月29日，此一臭蟲在2012年的閏年就出現過了，只是一直沒有被修補，不過它的解決方法很簡單，只要先寫年份再寫日期就好了。</p> <p>可能是受到閏年臭蟲的啟發，一名YouTuber <a href="https://www.youtube.com/watch?v=s-cCCnqWdBc" target="_blank">Carey Holzman在日前警告</a>，假設使用者在技嘉（Gigabyte）的主機板上安裝Windows 10 1909（Windows 10 November 2019 Update），並將主機板BIOS的現在時間設到3001年1月18日之後，那麼便無法完成Windows 10 1909的安裝，並會在重新啟動時鎖住；而且就算使用者更正了主機板上的BIOS時間，但Windows依然會把它改為原本設定的時間，於是開機時便會再度鎖住。</p> <p>該臭蟲同時影響支援AMD與Intel的技嘉主機板，也可能影響其它任何可將BIOS日期，設定到3001年1月18日以後的主機板。</p> <p>不過，除非使用者自行重新設定主機板的BIOS日期，否則並不會立即觸發此一被稱為Y3K的臭蟲，媒體則打趣，幸好微軟與技嘉還有980年的時間，可以修補該臭蟲。</p> </div></div></div>
2020/3/3 12:30作者陳曉莉https://www.ithome.com.tw/news/136114
Google最新射月計畫Tidal發展AI魚類辨識系統
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Alphabet旗下從事領先研究的X實驗室，<a href="https://blog.x.company/introducing-tidal-1914257962c3" target="_blank">推出新射月專案Tidal</a>，發展結合人工智慧（AI）的魚類追蹤辨識系統，以確保海洋資源不至因為人為破壞而枯竭。</p> <p>Tidal計畫主持人Neil Davé指出，現今海洋遭受重大危害，包括大量污染及塑膠微粒、海洋酸化造成珊瑚及生物死亡，而在生物鏈效應下，人類最終也將受害。這也是Tidal專案的目的，該專案將發展一套系統來保護海中生物以及魚類。</p> <p>Tidal初期目標，是發展能清楚了解海底環境及魚類行為的AI攝影系統，並把重點放在協助養殖漁業降低飼料浪費、及早偵測魚類疾病及減少化學藥劑的使用。</p> <p>Davé並指出，發展海中使用的科技面臨數種挑戰，包括水下高壓、GPS及Wi-Fi無法運作，且電子元件也易遭海水侵蝕，形成水下長時間觀測的挑戰。</p> <p>不過目前Tidal已經打造出一套海底攝影系統及機器視覺工具，能偵測和解讀人眼無法得見的魚類行為。Tidal的軟體可以長時間追蹤和監控數千隻個別魚隻，並且蒐集、紀錄魚類的覓食行為，同時蒐集海水溫度與含氧量等環境資訊。這些資訊將提供給養殖業者，作為追蹤魚群健康以及養殖的參考，像是箱網（pen）內應投放多少飼料，才不會浪費成本，同時也能減少海洋污染。</p> <p>在協助養殖漁業改良飼育技術，以降低對於海洋環境的衝擊後，Tidal專案計畫也將觸及延伸到其他海洋保育領域。</p> </div></div></div>
2020/3/3 12:45作者林妍溱https://www.ithome.com.tw/news/136115
Rust套件註冊表服務crates.io臭蟲致套件索引更新錯誤
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在2月20日時，Rust套件註冊表crates.io用戶回報，上傳Rust套件Crate十分鐘後，仍然在索引中無法使用，Rust官方表示，這是<a href="https://blog.rust-lang.org/inside-rust/2020/02/26/crates-io-incident-report.html">crates.io網頁應用程式的臭蟲，但意外地被GitHub服務中斷所觸發</a>。受影響的三個Crate，分別是kaze、wasmer-runtime-core以及wasmer-win-exception-handler，無法正確地在crates.io中發布新版本，目前Rust官方已經修復該臭蟲，受影響Crate也在重新上傳後，已經可以使用。</p> <p>官方提到，這個臭蟲在部分情況，使用者上傳新的提交到索引GitHub儲存庫中，即便推送本身失敗，但是系統仍然會回傳推送成功訊息，而錯誤的狀態使工作排程器誤以為上傳成功，將該工作從佇列中被移除，產生資料遺失的狀況。而觸發臭蟲的原因，正是因為GitHub服務發生中斷，所產生意料之外的回應所導致。</p> <p>至於為何意外事件發生時，負責人員沒有收到通知，官方解釋，因為監控系統沒有辦法發現這個錯誤，雖然系統會監控工作執行失敗的狀況，但因為在這個案例中，工作被標記為正確，而使監控系統沒有發揮應有的功能。官方表示，他們會實施定期檢查，以確保索引和資料庫間有正確同步。</p> <p>幸好在事件發生時，有兩名團隊成員仍在線上工作，因此能馬上解決問題，否則這個臭蟲將會對更多Crate造成影響。在事件調查過程中，Rust官方發現目前系統的日誌紀錄，並無法讓他們正確地診斷出問題，包括在提交推送到索引或是執行背景工作時，沒有任何訊息被紀錄，而且發布Crate的API呼叫，日誌中沒有紀錄Crate名稱，因此官方會強化日誌紀錄功能，以便日後能更快地確定意外事件發生原因。</p> </div></div></div>
2020/3/3 11:25作者李建興https://www.ithome.com.tw/news/136098
Postgres.ai推SQL查詢最佳化機器人Joe
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>資料庫最佳化廠商Postgres.ai，<a href="https://postgres.ai/blog/joe-0.5/" target="_blank">推出了Postgres資料庫查詢最佳化助理Joe</a>，能消除用戶開發和測試資料庫應用程式時，等待取得大型資料庫副本的時間，讓開發者只要利用對話機器人，就能了解SQL查詢的效能細節。</p> <p>Joe仰賴Database Lab運作，而Database Lab是可以在數秒鐘以數TB的Postgres資料庫，建構出獨立非生產環境副本的工具。開發者開始使用Joe時，便能取得全尺寸的資料庫副本，這個過程全自動化，官方提到，這樣的資料庫副本稱為精簡副本，且由於多個副本共享相同的資料塊，因此不只配置速度很快，磁碟使用空間也非常少。</p> <p>由於副本是完全獨立的，因此使用者在開發中可以直接修改資料庫，由於SQL執行計畫與生產環境完全相同，因此不需要操作生產環境資料庫，便能夠排除SQL查詢錯誤並最佳化查詢。用戶只要在Slack中，要求Joe對特定SQL查詢作出解釋，Joe便會根據實際的資料庫資料，產生查詢結果，並且分析SQL的執行效能。</p> <p class="rtecenter"><img alt="" src="https://postgres.ai/docs/assets/joe/demo.gif" style="width: 580px;" /></p> <p>官方現在釋出Joe 0.5.0版本，新增了對Slack API簽章秘密的支援，現在當Joe需要花比較多時間執行分析工作，會在完成後自動發出通知，新版本也對SQL解釋程序進行了多項改進。目前Joe僅以Slack聊天機器人的形式提供服務，在未來版本，官方還會採用其他通訊來提供服務。</p> </div></div></div>
2020/3/3 11:35作者李建興https://www.ithome.com.tw/news/136099
BMC收購老牌大型主機軟體商Compuware
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>為力拚大型主機的管理市場，系統管理軟體供應商<a href="https://www.prnewswire.com/news-releases/bmc-to-acquire-compuware-301014174.html" target="_blank">BMC周一宣布</a>從私募基金業者Thoma Bravo手裏收購老牌主機應用開發、交付及支援軟體公司Compuware。</p> <p>2014年Thoma Bravo才以24億美元收購Compuware，當時雙方並未透露交易金額。</p> <p>這項交易將結合BMC的大型主機系統管理、儲存管理，包括自動化大型主機智慧（Automated Mainframe Intelligence，AMI）、Topaz套件與ISPW技術，及Compuware的主機軟體開發及生命週期管理產品線。BMC指出，新合併的公司將可協助客戶實踐DevOps策略，強化大型主機運作、安全、應用開發、資料及儲存，且無縫整合主機平台開發和管理流程。</p> <p>BMC總裁暨執行長Ayman Sayed也指出，現在整合Compuware產品是最佳時機，因為傳統大型主機AppDev（應用開發）市場，正逐漸轉向DevOps。</p> <p>BMC於2013年自公開股票交易市場下市，而在2018年自己也被私募基金公司<a href="https://www.prnewswire.com/news-releases/kkr-completes-acquisition-of-bmc-software-300723077.html" target="_blank">KKR以超過80億美元收購</a>。該公司目前擁有一萬多家企業客戶，包括航太大廠洛克希德馬丁、SAP及倫敦交通局等。</p> <p>BMC在收購市場上仍相當活躍。<a href="https://www.bmc.com/blogs/announcing-acquisition-of-correlog-delivering-real-time-mainframe-security-solutions/" target="_blank">去年底BMC先是買下</a>安全資訊及事件管理（Security Information and Event Management，SIEM）廠商CorreLog，上個月再<a href="https://newsroom.bmc.com/news-releases/news-release-details/bmc-announces-intent-acquire-rsm-partners" target="_blank">收購專攻IBM Z主機的軟體商RSM</a>。</p> <p>大型主機在企業市場上多年來一直屹立不搖，也成為新技術廠商爭相吸引的對象。<a href="https://www.ithome.com.tw/news/135920" target="_blank">Google最近收購Cornerstone</a>，以吸引主機客戶將應用搬上雲端，而IBM也推出適應多雲環境的最<a href="https://www.ithome.com.tw/news/133049" target="_blank">新一代主機z15</a>。</p> </div></div></div>
2020/3/3 11:50作者林妍溱https://www.ithome.com.tw/news/136105
研究：共乘服務並不比自己開車環保
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國的非營利組織憂思科學家聯盟（Union of Concerned Scientists，UCS）上周<a href="https://www.ucsusa.org/resources/ride-hailing-problem-climate" target="_blank">發表一研究報告</a>，指出最近在美國風行的共乘服務並不比自己開車環保，因為共乘服務還要計算空車在路上跑的碳排放量，因此，比自行開車還要多出50%的污染，若再計算共乘所取代的走路、騎腳踏車或大眾運輸等交通方式，那麼整體而言，共乘服務所帶來的碳排放量更多出69%。</p> <p>Lyft去年在美國已突破10億次的載客量，而Uber每天則執行1,400萬次的載客服務，現在共乘在美國已凌駕了計程車服務，此外，共乘服務的宗旨之一為降低人們自行購買汽車的需求。該聯盟表示，人們選擇共乘服務可能有很多原因，也許是因為要去機場不想自己開車，或者只是不想付停車費，也可能是要去陌生的地方，但如果是為了環保，共乘其實比其它的交通方式有更多的碳排放。</p> <p>主要是因為共乘車可能常常處於沒有乘客的狀態，這時它們的碳排放可能高達683公克，有乘客時是455公克，與自己開車差不多。但若是採用電動車，就算是在空車的狀態也只排放220公克，有乘客的電動車則只排放146公克，但若搭乘大眾運輸則只有130公克。由此可見，只要採用電動車，就能大幅減低共乘服務的碳排放問題。</p> <p>在此一報告出爐之後，Uber與Lyft皆發表了聲明，<a href="https://www.theverge.com/2020/2/25/21152512/uber-lyft-climate-change-emissions-pollution-ucs-study" target="_blank">認為該報告有誤導嫌疑</a>，因為Lyft正在大力推動電動車共乘服務，Uber則說該公司除了推廣多人共乘之外，也鼓勵人們以腳踏車、機車、電動車及大眾運輸作為交通工具。</p> </div></div></div>
2020/3/3 10:50作者陳曉莉https://www.ithome.com.tw/news/136101
可將Scala轉成JavaScript的編譯器Scala.js釋出1.0
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>歷經7年開發之後，<a href="https://www.scala-js.org/news/2020/02/25/announcing-scalajs-1.0.0/">Scala.js終於推出了1.0正式版</a>，官方提到，Scala.js 1.0是從語言語義到內部API各方面，皆經過簡化與改良的成果。Scala.js為一款可將多範式開發語言Scala編譯成為JavaScript的工具，讓Scala程式能夠在瀏覽器和其他支援JavaScript的環境執行，可大幅提升Scala的可移植性，以及與JavaScript的互通性。</p> <p>Scala.js花了很長一段時間發展0.6.x版本，經過了5年提升其穩定性，終於現在走到了1.0，由於1.0版本刪除了所有0.6.x版本棄用的功能，因此無論是0.6.x版本，或是先前發布1.x系列的里程碑版本與候選版，二元檔都與最新的1.0正式版本不相容，開發者必須要使用1.0重新編譯和發布函式庫。部分Scala和Scala.js函式庫也已經開始提供與Scala.js 1.0相容版本。</p> <p>原本使用舊版本Scala.js的開發者，官方建議，要從舊版本升級至1.0，最好先至少升級到Scala.js 0.6.32或是更新版本，並且處理完所有棄用警示再進行升級，才能確保升級過程的順利。</p> <p>官方也提到，由於主要的JavaScript引擎都已經支援ECMAScript 2015一段時間，因此現在Scala.js在預設情況下，會輸出符合ECMAScript 2015規範的程式碼，比起舊版ES 5.1，除了產生的程式碼更短，JavaScript的Error也獲得擴充，多了一個ErrorData內部占位符，因此可以在JavaScript引擎收到適當的除錯資訊，使互動式除錯器將能良好地顯示堆疊追蹤和錯誤訊息。</p> </div></div></div>
2020/3/3 11:20作者李建興https://www.ithome.com.tw/news/136097
不取消但因應疫情改變形式，Google雲端產品年會Next改為免費全線上
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>隨著武漢肺炎疫情在美國升溫，美國疾管署CDC在3月2日統計，美國已有43例確診，出現2名死亡病患。美國總統川普更在2月29日召開白宮記者會，對外說明死亡首例的情況。許多全球性的大型科技研討會今年也因武漢肺炎紛紛取消或延期，不只巴塞隆納全球行動通訊大會MWC取消，遊戲開發者大會GDC也因多家廠商不參加而決定延期到夏天舉辦。Google今天（3/3)也緊急宣布，將4月6日在舊金山舉辦的年度雲端產品大會Next改為全線上活動。</p> <p>加洲、奧瑞岡、華盛頓州都出現無明確旅遊接觸史的社區感染病患，加州、華盛頓州州長更相繼宣布當地進入緊急狀態。美國科技公司年度大型會議多在加州舉辦，臉書直接取消今年的F8大會，微軟也決定取消西雅圖的年度MVP大會。而Google也在3日緊急通知報名者和媒體，維持同樣的4月6到8日活動時間，但緊急調整Next會議形式，改為全面免費的數位會議，包括主題演講、各場次演講，甚至是專家對談都改為線上進行，但活動中需面對面接觸的形式如bootcamp或主管聚會、廠商聚會等等都全部取消。</p> <p>不過，Google在5月中還有另一場大型年度會議I/O 2020，則還沒有任何變動的宣布，但也沒有公布報名者抽籤結果，也繼續提供參加者美簽申請的證明。不過，Google在I/O網站上已經宣布，有參加資格者若因擔心疫情而決定取消，也可以改用遠端串流方式來收看，這也透露了I/O已有全線上舉辦的備案了。</p> </div></div></div>
2020/3/3 08:17作者王宏仁https://www.ithome.com.tw/news/136100
以色列行銷公司Straffic外洩4,900萬筆通訊錄
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>一名代號為0m3n的DevOps工程師，在這幾天揭露了一家以色列行銷公司Straffic的資料庫外洩意外，該資料庫存放了140GB的通訊錄，內含4,900萬名使用者的姓名、電話號碼及地址，有趣的是，該資料庫雖有設定密碼保護，但Straffic卻在一個連結到該資料庫的隨機網域上，留下了明文的資料庫憑證。</p> <p><a href="https://www.bankinfosecurity.com/israeli-marketing-company-exposes-contacts-database-a-13785" target="_blank">0m3n向ISMG透露</a>，他是因為過去兩年一直受到垃圾簡訊的騷擾，而且這些簡訊都連結到一些奇怪的網域，使得他決定一探究竟，並在其中一個網域上找到了一個.env檔案，這是一個指向AWS Elasticsearch實例的配置檔，且這個配置檔上以明文存放了該Elasticsearch實例的存取憑證。</p> <p>因此，就算此一Elasticsearch實例設有密碼保護，但Straffic卻把密碼以明文置放在隨機網域上的檔案，而出現了安全漏洞。</p> <p>Straffic則在消息曝光後<a href="https://straffic.io/updates.php" target="_blank">發表了簡短的聲明</a>，指出他們所使用的其中一個網站含有安全漏洞，在證實漏洞的存在之後隨即修補了它，也強化了現有的安全機制。</p> <p>不過，Straffic既未說明產生安全漏洞的原因，也未公布資料外洩的細節與數量，還在聲明中表示「要打造一個完全免疫的系統是不可能的，這些事就是會發生。」而使得Have I Been Pwned的創辦人Troy Hunt批評，這真是他所見過的最糟糕的揭露通知之一。</p> </div></div></div>
2020/3/2 17:00作者陳曉莉https://www.ithome.com.tw/news/136095
Google應用Mesh-TensorFlow框架，讓CNN也能處理超高解析度圖像
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>為了要處理超高解析度醫療圖像資料，<a href="https://ai.googleblog.com/2020/02/ultra-high-resolution-image-analysis.html" target="_blank">Google開發了一種空間資料分區（Spatial Partition）技術</a>，在不犧牲圖像解析度的條件下，分析超高解析度圖像。Google使用Mesh-TensorFlow框架，大幅度推進極大量資料與模型平行化的處理能力。</p> <p>Google提到，雖然大型卷積神經網路（CNN）模型現在可以在數分鐘內，使用數百萬個圖像資料進行訓練，但是要在卷積神經網路上，處理3D斷層掃描這類超高解析度圖像，仍然充滿困難。使用現有技術，記憶體需要託管至少32GB的中介資料，但是單個GPU或是TPU通常只有12到32GB的記憶體，而典型的處理方式，是分開處理圖像的補丁，不過這種方式卻會因為部分資訊缺失，使得效能不佳且實作複雜。</p> <p>Google與Mayo Clinic合作發展的最新技術，能夠突破這些限制，研究人員實作了Halo Exchange演算法來跨空間分區處理卷積運算，以保留相鄰分區的關係。Google以Mesh-TensorFlow作為基礎，實作了高效能資料和模型平行運算。Mesh-TensorFlow是一個專門用於分散式深度學習的語言，可以根據用戶定義的圖像布局（Layout），分割張量到裝置網狀網路中。</p> <p>Google舉例，當用戶以256個處理器建立16乘16的計算網狀網路，每個處理器內建兩個核心，使用者可以定義布局，將圖像對應到計算網狀網路（下圖），圖像空間維度X對應到處理器列（Row）上，而將圖像的空間維度Y對應至處理器行（Column），批次處理的維度也就是要同時處理的圖像分割（Segment）數，則對應到核心上。不過，Google表示，由於分區和訓練批次的分布，是在張量層級實作，因此實際上用戶不需要擔心這些實作細節。</p> <p>在圖像執行卷積運算，通常會使用超出影格邊緣的過濾器，雖然在只處理單個圖像的時候，有需多方法可以解決這個問題，但是標準方法並沒有考慮，超出影格邊緣的分割圖像資訊，仍然是有用的資訊，Google提到，為了獲得準確的結果，對經空間分區且於處理器間重新分散的圖像，進行卷積運算，必須考慮每個圖像分割的鄰居。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/image3(6).png" style="width: 400px;" /></p> <p>Google的解決方案是實作稱為Halo Exchange的演算法，來處理圖像分割鄰居間的資料交換；在每次卷積運算之前，每個空間分區都會與鄰居交換邊距，以便有效地在邊緣擴展圖像分割。接下來，卷積運算會局部地應用到每個裝置上，確保整個圖像的卷積網路結果，無論有沒有空間分區都是相同的。</p> <p>藉由這個技術，研究人員現在能以256向的模型平行化（Model Parallelism），使用每個維度超過512像素的3D圖像，來訓練3D U-Net，研究人員也已將這個框架用在肝腫瘤斷層掃瞄上，證明其可行性。同時Google也釋出基於Mesh-TensorFlow的框架，供研究社群使用。</p> </div></div></div>
2020/3/2 17:40作者李建興https://www.ithome.com.tw/news/136096
微軟Cortana將定位生產力支援，放棄消費技能亦不支援第三方功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blogs.windows.com/windowsexperience/2020/02/28/cortana-in-the-upcoming-windows-10-release-focused-on-your-productivity-with-enhanced-security-and-privacy/" target="_blank">微軟上周宣布</a>Windows 10內建人工智慧（AI）語音助理Cortana，未來將更著重協助提升用戶工作生產力，將關閉開關空調、播放音樂等消費性以及第三方廠商開發的功能。</p> <p>微軟Cortana企業副總裁Andrew Shuman指出，今年春天最新版Windows10更新版內建的Cortana，將協助提升個人生產力，新版Cortana服務將會包含於企業專用的Microsoft 365（包括企業Windows、Office 365及裝置安全管理功能Intune）釋出，以整合企業需要的隱私、安全及合規功能。</p> <p>新增的Cortana生產力協助功能，包括讓用戶以聲控或鍵盤尋找Microsoft 365環境下的資訊、或控制生產力應用，包括尋找檔案、新增或檢索電子郵件、查詢通訊錄、行事曆、設定待辦事項或備忘錄等。此外用戶也可以透過Cortana查詢網頁、開啟App、調整電腦設定。不過Cortana將以Bing為預設搜尋引擎。</p> <p>上述與生產力應用整合的功能，將先部署到美國。美國以外地區，Cortana初期只包含查詢Bing及交談，之後才會加入Office 365的整合。</p> <p>另一方面，Cortana也將減縮為智慧家庭而設計的服務。微軟要求以工作或學校帳號，才能登入微軟帳號使用Cortana，而一些消費性的技能如音樂、連網家用或第三方技能，新版Cortana也都不再支援。同時，微軟已經不支援的舊版Windows上（如Windows XP、Windows 7）的Cortana，也不會再獲得支援。此外，到4月底，微軟也會關閉Android上Microsoft Launcher的Cortana服務。</p> <p>這是微軟最新一次調整Cortana策略。根據<a href="https://searchengineland.com/searching-for-facts-directions-local-businesses-are-top-digital-assistant-use-cases-says-survey-315641" target="_blank">去年8月的調查</a>，在消費大眾使用的AI語音助理中，Google Assistant和蘋果Siri各占36%，Amazon Alexa市占25%，Cortana僅19%，促使微軟放棄消費市場。Cortana似乎並未推出如媒體先前猜測以App形式獨立，而是持續整合於Windows中。<a href="https://www.ithome.com.tw/news/134255" target="_blank">微軟已經於今年1月關閉</a>多個地區的Android及iOS版Cortana App。</p> </div></div></div>
2020/3/2 16:15作者林妍溱https://www.ithome.com.tw/news/136093
隱私瀏覽器Brave直接整合Archive.org「時光機」功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>網際網路檔案館<a href="https://blog.archive.org/2020/02/25/brave-browser-and-the-wayback-machine-working-together-to-help-make-the-web-more-useful-and-reliable/" target="_blank">（Internet Archive）近日宣布</a>，已將時光機（Wayback Machine）功能直接整合到Brave隱私瀏覽器中，未來Brave用戶若在造訪某個網頁卻出現404等錯誤訊息時，只要點擊一個按鍵，就能直接察看時光機是否有儲存的版本。</p> <p>時光機為Internet Archive所建立的全球網路數位檔案，主要儲存曾經出現在網站上的內容，從2001年開始建立迄今，已存放了超過9,000億個URLs與超過4,000億個網頁，且平均每天新增數億個URLs。</p> <p>時光機存在的目的是為全球使用者建立一個網頁的歷史資料庫，研究顯示，每個網頁的平均存活時間為44~88天，當使用者透過瀏覽器造訪某個已消失的網頁時，便會看見「Page Not Found」的錯誤訊息，但透過時光機便有機會重新取得這些已被移除的內容。</p> <p>之前Internet Archive已針對Chrome、Safari及Firefox等瀏覽器提供時光機擴充程式，以在使用者遭遇消失的網頁時，自動檢查時光機中是否含有存檔，現在則是直接把時光機整合到Brave瀏覽器中。</p> <p>事實上，不管身為瀏覽器擴充程式或整合到Brave中，時光機不僅可取回出現404錯誤的網頁內容，也能偵測408、410、451、500、502、503、504、509、520、521、523、524、525與526等錯誤，並檢視存檔中是否有相關URLs的歷史紀錄。</p> <p>不過，要在Brave瀏覽器中直接使用時光機功能，必須先升級到最新版才行。</p> </div></div></div>
2020/3/2 16:40作者陳曉莉https://www.ithome.com.tw/news/136094
分享用戶位置資訊予第三方，美國四大電信業者都受罰
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://docs.fcc.gov/public/attachments/DOC-362754A1.pdf" target="_blank">美國聯邦通訊委員會（FCC）上周指出</a>，包括 T-Mobile、AT&T、Verizon與Sprint等四大電信業者，因擅自出售用戶的位置資訊且未採取防範任意存取的合理措施，因此分別祭出罰款，罰金總額超過2億美元。</p> <p>去年5月時，美國的手機用戶即針對上述4大電信業者<a href="https://www.ithome.com.tw/news/130440" target="_blank">提出了集體訴訟</a>，指控業者任意將客戶的位置資訊出售給掮客、收債員，甚至是賞金獵人，違反了消費者保護法及相關的電信法令。</p> <p>在各界不斷督促FCC展開調查之後，<a href="https://www.ithome.com.tw/news/135616" target="_blank">FCC終於在最近指出</a>這些電信業者明顯侵犯了聯邦法令，並在上周開罰。其中，T-Mobile面臨超過9,100萬美元的罰款，AT&T面臨超過5,700萬美元的罰款，Verizon面臨逾4,800萬美元的罰款，Sprint的罰款亦多於1,200萬美元。</p> <p>FCC的調查顯示，這4家電信業者都涉及把用戶的位置資訊出售給資訊彙集公司，而這些公司則再把相關資訊的存取權出售給其它第三方，而且都未獲得用戶的明確同意，它們任意出售用戶位置資訊的時間點為2014年到2017年。</p> <p>FCC主席 Ajit Pai表示，美國消費者隨身都帶著他們的手機，這些消費者的位置資訊是非常個人與機密的，FCC一向要求電信業者要保護用戶的個人資訊，而且從2007年就曾提醒業者，這次的裁決是為了提醒業者，該組織並不容許將美國人的隱私置於風險中的電信業者。</p> </div></div></div>
2020/3/2 15:30作者陳曉莉https://www.ithome.com.tw/news/136090
瀏覽器研究：Brave最保護用戶隱私，Edge、Yandex蒐集最多使用者資訊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>愛爾蘭<a href="https://www.scss.tcd.ie/Doug.Leith/pubs/browser_privacy.pdf" target="_blank">一項研究顯示</a>，市面上主要瀏覽器中，以新興的Brave蒐集用戶資訊最少，Chrome、Firefox、Safari次之，而微軟Edge及俄國的Yandex，則傳送了最多不相關資訊到後端。</p> <p>愛爾蘭的三一大學資訊系教授Douglas Leith及其同僚，針對Google Chrome 80、Mozilla Firefox 73、蘋果Safari 13、微軟Edge 80、Brave 1.0及俄羅斯的Yandex 20共 6種瀏覽器，測試它們對用戶電腦及上網資料的蒐集。</p> <p>在這項測試中，研究人員評估瀏覽器5種情況下的資料蒐集行為，包括新安裝後首次啟動、瀏覽器關閉及重啟時、用戶在搜尋列／網址列貼上、輸入目的地網頁URL，以及瀏覽器閒置24小時的情況下。</p> <p>研究結果顯示，去年11月才<a href="https://www.ithome.com.tw/news/134215" target="_blank">推出1.0正式版的Brave</a>，完全沒有追蹤用戶IP address，也不會將造訪網頁資訊分享給後端伺服器。</p> <p>Chrome、Firefox及Safari被列為第二級，它們都會把網頁資訊分享到後端，這和搜尋autocomplete功能有關，瀏覽器都會在用戶輸入網址時，即時把網址傳到後台。其中Firefox的遙測（telemetry）資料加入辨識碼，可以用作長時間連結，而且Firefox還為推送通知開放Websocket，也能用以追蹤用戶。不過Firefox都還允許用戶關閉上述功能。相較之下，Safari預設開放啟動網頁時，瀏覽器把網頁資訊分享給多個第三方單位，且在未取得用戶同意下安裝cookies。此外Safari的網路連線都未包含可追蹤用戶的辨識碼，但iCloud的連線則有。</p> <p>微軟Edge和Yandex則被列為最不安全的類別。它們都將呼叫網頁以外用途的資訊送到後端，例如Edge傳送硬體通用獨一識別碼（Universally Unique Identifier，UUID），Yandex也送了硬體資訊出去，兩者都無法關閉。它們也都在搜尋autocomplete傳了不相關的目的地網頁資訊到後台。</p> <p>這項研究著重隱私保護。去年德國政府公布的一項<a href="https://www.ithome.com.tw/news/133716" target="_blank">瀏覽器調查結果</a>，顯示Firefox是唯一滿足所有安全要求，是最安全的瀏覽器，不過該份調查未包含Brave。</p> </div></div></div>
2020/3/2 15:40作者林妍溱https://www.ithome.com.tw/news/136091
武漢肺炎疫情太可怕，遊戲開發者會議也延後到夏天了
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在臉書、Sony、美商藝電及微軟等重量級業者，都因為武漢肺炎（COVID-19）疫情的蔓延，而宣布今年將不參加遊戲開發者會議（Game Developers Conference，GDC）之後，原本不打算停辦的GDC也在上周宣布，<a href="https://gdconf.com/news/important-gdc-2020-update" target="_blank">將把該會議延到今年夏天舉行</a>。</p> <p>今年的遊戲開發者會議原本預計在3月16日至20日於舊金山舉行，但臉書及Sony在2月20日對外宣布，因擔心武漢肺炎疫情的擴散，將不參加今年的GDC，GDC主辦單位則在同一天發表聲明，表示美國與現場都採用了許多防疫措施，可望進行一場安全又成功的活動。</p> <p>然而，當天之後，業界又傳出Epic、Unity、微軟、美商藝電、PUBG及Kojima都選擇退出GDC，使得主辦單位不得不重新考慮此事，並在2月28日宣布將延後該活動。</p> <p>目前GDC尚未訂出新的活動時間，僅說會在幾周內公布其它資訊。</p> </div></div></div>
2020/3/2 15:55作者陳曉莉https://www.ithome.com.tw/news/136092
Google禁員工差旅到武漢肺炎疫區，瑞士一員工感染
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>武漢肺炎（COVID-19）疫情進一步擴散，<a href="https://www.businessinsider.com/google-employee-tests-positive-for-novel-coronavirus-company-restricts-travel-2020-2" target="_blank">Business Insider報導</a>Google有員工感染武漢肺炎，而Google也要求員工不得前往義大利、伊朗、日本與南韓等疫情最嚴重的國家。</p> <p><a href="https://www.cnbc.com/2020/02/28/google-employee-diagnosed-with-coronavirus.html" target="_blank">Google也向媒體證實</a>瑞士分公司員工的武漢肺炎檢測結果呈陽性。Google發言人指出，這名員工在公司期間停留時間很短，當時也未出現症狀。Google將持續依據公衛專家的建議，做好預防措施以保護每個人的健康和安全。</p> <p>此外，Google已禁止員工自3月2日起，旅行到武漢肺炎疫情爆發的地區，包括義大利、伊朗、日本與南韓。2月初Google已經禁止員工到中國、台灣及港、澳地區，而3個月內任何國際差旅也都需申請核可。</p> <p>武漢肺炎已經影響科技產業活動。世界通訊大會（MWC）取消後、遊戲開發商大會（Game Developer Conference，GDC）主辦單位周末決定將大會延至夏天。臉書也在上周宣布<a href="https://www.ithome.com.tw/news/136062" target="_blank">取消預定5月舉行的F8開發者大會</a>。</p> <p>自從義大利爆發武漢肺炎大規模感染後，疫情已經在歐洲快速蔓延。根據<a href="https://gisanddata.maps.arcgis.com/apps/opsdashboard/index.html#/bda7594740fd40299423467b48e9ecf6" target="_blank">約翰霍普金斯大學的冠狀病毒感染追蹤網站</a>，原本確診感染人數在個位數的瑞士，3月2日已經增加到27例，德國、法國更是來到130例。目前全球感染人數超過8.8萬，死亡人數接近3千人。</p> </div></div></div>
2020/3/2 14:20作者林妍溱https://www.ithome.com.tw/news/136085
微軟6月將終止MSCA、MSCD、MSCE認證考試
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.microsoft.com/en-us/learning/community-blog-post.aspx?BlogId=8&Id=375282&ranMID=24542&ranEAID=je6NUbpObpQ&ranSiteID=je6NUbpObpQ-t97rgmao11JMtZFSB6FVDg&epi=je6NUbpObpQ-t97rgmao11JMtZFSB6FVDg&irgwc=1&OCID=AID2000142_aff_7593_1243925&tduid=(ir__cz1igjeuzskftxeskk0sohzx0u2xlctcfynk1xv900)(7593)(1243925)(je6NUbpObpQ-t97rgmao11JMtZFSB6FVDg)()&irclickid=_cz1igjeuzskftxeskk0sohzx0u2xlctcfynk1xv900" target="_blank">微軟宣布</a>，為了促進角色為基礎的（role-based）的訓練，2020年6月將終止三類最受歡迎的認證考試，影響包括MSCA（Microsoft Certified Solutions Associate）、MSCD（Microsoft Certified Solutions Developer）及MSCE（Microsoft Certified Solutions Expert）共15項認證。</p> <p>微軟表示，角色為基礎的訓練和認證，是配合微軟新增雲端相關功能和服務而設計，以減少現今企業雲端人才工作職能的短缺。微軟在2018年9月宣布加強角色為基礎的訓練和認證，並新增34項Azure、Business Applications和Modern Workplace等類別的認證。</p> <p>而推動角色為基礎的方案的同時，微軟也宣布MCSA、MSCD及MSCE的40多種認證考試，將在今年6月30日終止，牽涉的認證達15項。所有相關認證必須在今年6月底前通過考試。不過在此之後相關訓練內容仍然會繼續。</p> <p>此外，未來也不會有Windows Server 2019、SQL Server 2019認證考試。微軟說，這兩項認證的內容，已包含在Azure Apps & Infrastructure及Data & AI解決方案中。</p> <p>至於現有MCSA、MCSD與MCSE認證效期，將可保留在微軟成績（transcript）紀錄內，從6月30日起算2年。但此後就會被移至失效（inactive）區中。</p> <p>微軟也建議上述認證持有者升級到新的認證，例如MCSE: Core Infrastructure升級到Azure Administrator Associate/Azure Solutions Architect Expert，MSCS: Productivity轉型到Microsoft 365 Teams Administrator Associate，MSCD: App Builder建議轉到Azure Developer Associate，而MCSE: Data Management and Analytics，則可升級到即將推出的Azure Database Administrator Associate認證。</p> <p>至於微軟的專長認證合作夥伴，專長效期可以在6月30日後維持12個月，微軟說今年3月微軟合作夥伴中心（Partner Center），將公布新的認證類別及考試。</p> </div></div></div>
2020/3/2 14:40作者林妍溱https://www.ithome.com.tw/news/136088
Amazon下架誆稱可防禦或治療武漢肺炎、或是哄抬價格的商品
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.reuters.com/article/us-china-health-amazon-com/amazon-bars-one-million-products-for-false-coronavirus-claims-idUSKCN20L2ZH" target="_blank">根據外電報導</a>，Amazon已著手清除站上誆稱可防禦或治療武漢肺炎（COVID-19）的上百萬種商品，同時移除哄抬價格的數十萬筆交易；對內，Amazon不只禁止員工到中國出差，也<a href="https://www.cnbc.com/2020/02/28/amazon-pauses-non-essential-travel-in-us-due-to-coronavirus.html" target="_blank">要求員工沒必要時，也不要在美國境內出差</a>。</p> <p>早在上周，Amazon就針對電子商務平台的商家<a href="https://www.wired.com/story/covid-19-amazon-curb-face-mask-price-gouging/" target="_blank">發出警告</a>，希望它們遵守Amazon站上的<a href="https://sellercentral.amazon.com/gp/help/external/G5TUVJKZHUVMN77V?linkCode=w50&tag=w050b-20&imprToken=pTSPYjzpj37SOd5.F0JYew&slotNum=4&language=en_US" target="_blank">公平訂價策略</a>，指稱Amazon會定期審查該平台上的商品價格，若發現商家哄抬商品或物流價格，傷害消費者的信任，Amazon就有權利移除該商品或物流選項，甚至是停用商家的銷售資格。</p> <p>相關報導為了避免散布不實資訊，幾乎不提及誆稱可治療武漢肺炎的各種說法，確定的是，目前各國科學家正在開發相關疫苗與治療藥物，最快可能會在今年第二季展開臨床試驗，迄今尚無其它已經科學驗證的有效療法。</p> <p>至於商品價格的攀升，最明顯的商品就是口罩，例如由3M所生產的N95口罩，原本10個的價格是42美元（1,275元新台幣），但後來即攀升到128美元（3,880元新台幣），而<a href="https://www.bbc.com/news/technology-51675183" target="_blank">根據BBC的查訪</a>，英國外科口罩原本50個只賣36英鎊（1,420元新台幣），現在售價已提高到170英鎊（6,720元新台幣）。</p> <p>不過，Wired指出，提高售價的並非是3M或Honeywell等口罩製造商，而是那些經銷口罩的第三方業者。</p> <p>Amazon並未公布所下架或禁止銷售的實際品項數量，僅說該站並不容許商家哄抬價格。</p> <p>另一方面，為了嚴防武漢肺炎的擴散，Amazon除了在今年1月就禁止員工到中國出差之外，最近更進一步指示員工在非必要的時候，就算是在美國境內也應該避免出差。</p> </div></div></div>
2020/3/2 15:05作者陳曉莉https://www.ithome.com.tw/news/136089
IoT雙周報第77期：加拿大學術界開源釋出雪季行車影像資料集CADC，數千張光達影像助自駕車應付下雪路況
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="color:#0000FF;"><strong>02/08~02/21精選IoT新聞</strong></span></h3> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 智慧電表 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> NB-IoT </span></strong></span></p> <p><span style="font-size:22px;"><strong>全臺約40萬具家用智慧電表已啟用，政府今明兩年更將於6縣市擴大布建</strong></span></p> <p>在今年2月初立院一場口頭施政報告中，行政院院長蘇貞昌揭露臺灣家用智慧電表推動的新進展。自3年前臺電開始建置智慧電表基礎設施以來，他表示，截至去年底，全臺已經完成了38萬具智慧電表的布建，目前至少有數十萬戶，已能透過這個電表即時取得家庭用電情況和管理電費成本，未來兩年還要持續擴大智慧電表的建置。若按照原訂計畫，目標2020年要完成100萬戶的裝置，4年後更要達到3百萬戶。另外，在數據傳輸方面，臺電目前部分也採用了遠傳的NB-IoT、LTE等通訊技術，負責回傳每戶用電資訊，遠傳也表示，今年將建置約24萬戶智慧電表的IoT通訊模組，涵蓋臺北市、新北市、臺中市、彰化縣、雲林縣、澎湖縣、連江縣（馬祖）等6縣市部分地區，預計於2021年上半年完成。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 智慧防災 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 臺北市 </span></strong></span></p> <p><span style="font-size:22px;"><strong>臺北市試用氣象盒子打造山坡地監測物聯網，提升土石流防災能力</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%961%EF%BC%9A%E5%9C%961_IoT%E9%9B%99%E9%80%B1%E5%A0%B1(43).jpg" style="width: 600px; height: 279px;" /></p> <p>由於天候變化容易造成山坡地土石流災害，為了能夠更即時監控，臺北市政府近來也開始試用IoT技術，來建立一個坡地監測物聯網。負責這項建置的工務局大地工程處，先是在去年選定4處山坡地設置多個氣象盒子，蒐集各種氣候環境資料，包含雨量、氣溫、濕度等氣象資料，還有擋土牆變位資料，另外，他們也在人工邊坡裝設多個水位計，藉以取得人工邊坡的運用資料。並將這些蒐集到的氣象資料、水位資料，透過IoT通訊技術回傳到後端系統，以便用於分析，來即時監控山坡地土壤變化情況。不同於傳統單點式防災監測，大地處表示，透過物聯網結合傳統山坡地量測打造出來的感測網路，能讓監測更全面且即時，鄰近社區亦可透過網路即時獲得這些資訊。未來還將建置大數據分析平臺，從大量資料分析中，找出影響土石流的關鍵變化，讓防災預警更早一步。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 自駕車沙盒案 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 經濟部 </span></strong></span></p> <p><span style="font-size:22px;"><strong>經濟部批准了全臺第一個自駕車沙盒案，臺灣自駕車導航地圖商勤崴拔頭籌</strong></span></p> <p>經濟部近日批准了全臺第一個自駕車監理沙盒案，由臺灣從事導航地圖、自駕系統的勤崴國際拿下，正式取得第一張可供營運的自駕車試車牌，未來可以直接進到開放道路進行實測，以驗證其技術可行性、營運模式與創新服務。勤崴表示，初期規畫將在鹿港與彰濱間以自駕車進行接駁實驗，往返鹿港天后宮到彰濱觀光工廠兩地，全長約12公里，之後也將於桃園石門等觀光風景區來提供載客服務。該公司將進行場域實驗，為期1年。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 無人車送貨 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> UPS </span></strong></span></p> <p><span style="font-size:22px;"><strong>Waymo攜手美國快遞巨頭UPS，將以無人貨車配送快遞包裹</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%962%EF%BC%9A%E5%9C%962_IoT%E9%9B%99%E9%80%B1%E5%A0%B1(58).jpg" style="width: 600px; height: 329px;" /></p> <p>繼去年底投入無人車送貨業務，Waymo近日再宣布本季開始將與美國快遞巨頭UPS合作，以無人車來協助UPS運送快遞包裹。Waymo還建立了一個名為Waymo Driver的載運作業系統，可以在不同汽車平臺和商業應用程式部署，負責各種運輸配送作業，從載送乘客、物流送貨到公共運輸搭乘等，也不分是小車、大車都能用。未來與UPS的合作，將由Waymo以自動駕駛的克萊斯勒Pacifica小型貨車，往返鳳凰城地區UPS門市和該公司在坦佩（Tempe）的物流配送中心進行送貨，每輛車內也將配有一名人類駕駛，用來監看配送過程。Waymo也表示，將透過這次送貨試驗，幫助無人車能以更安全、高效率的行車完成包裹交付，未來更要擴大規模送貨。</p> <p> </p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">自駕車 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 下雪天候 </span></strong></span></p> <p><span style="font-size:22px;"><strong>學術界開源雪季行車資料集CADC，數千張光達影像助自駕車應付下雪路況</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%963%EF%BC%9A%E5%9C%963_IoT%E9%9B%99%E9%80%B1%E5%A0%B1(5).png" style="width: 600px; height: 405px;" /></p> <p>自駕車碰到惡劣天候時，感測器將會難以運作，容易導致自駕車失靈，但如果要發展自駕車，就不得不把天候因素考慮進來。由於這方面資料相當缺乏，最近也有滑鐵盧大學、多倫多大學與新創Scale AI合作，花了兩年在安大略省西南部蒐集雪季的行車數據，行進將近全長20公里的雪地，後來，更決定把這些<a href="https://scale.com/blog/open-source-dataset-for-wintry-conditions">行車影像資料集CADC開源釋</a>出，內含75個50到100影格的駕駛鏡頭，還有7,000影格的光達資料，而這些資料都是經過標記過，可供自駕車系統訓練學習之用。該研究團隊，還將此成果發表論文，詳述其所蒐集的資料，其特徵以及物體偵測的標籤。</p> <p> </p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">AIoT</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Arm </span></strong></span></p> <p><span style="font-size:22px;"><strong>加速IoT裝置端的AI推論能力，Arm再推兩款ML全新處理器</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%964%EF%BC%9A%E5%9C%964_IoT%E9%9B%99%E9%80%B1%E5%A0%B1(48).jpg" style="width: 600px; height: 543px;" /></p> <p>Arm日前一連推出兩款全新的Cortex-M55處理器與Ethos-U55微型神經網路處理器產品，以因應在嵌入式IoT裝置端的大量機器學習與AI運算需求。其中Cortex-M55採用Armv8.1-M架構，內建Arm Helium向量處理技術，與前代相比，在DSP處理與機器學習效能上，分別提升5倍與15倍之多，而且可以涵蓋更多AI應用，包括震動偵測、關鍵字偵測、偵測器感知、異常偵測及物體偵測等。Ethos-U55則是針對Cortex-M平臺推出的第一個微神經網路處理器（microNPU），採用壓縮技術、降低耗電，並縮小機器學習模型，符合體積較小、強調省電的嵌入式或物聯網裝置需求。若搭配M55處理器，Arm宣稱將可替ML整體推論效能再往上提高480倍。Arm預期採用新處理器IP的晶片將在2021年推出上市。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">Edge TPU </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 邊緣運算 </span></strong></span></p> <p><span style="font-size:22px;"><strong>AI加速器開發板有新選擇，華碩新開發板首次搭載 Edge TPU晶片可提供4 TOPS的算力</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%965%EF%BC%9A%E5%9C%965_IoT%E9%9B%99%E9%80%B1%E5%A0%B1(46).jpg" style="width: 600px; height: 466px;" /></p> <p>不只賣筆電，華碩最近也搶攻邊緣裝置推出一款AI加速器開發板Tinker Edge T，直接內建了Google Edge TPU邊緣運算晶片，開發者可直接在上面執行已經訓練好的TensorFlow模型，來進行推論之用。華碩表示，透過這個ML加速器晶片，Tinker Edge在AI應用加速推論執行上，可達到4 TOPS（每秒兆次運算），而且每運算單元僅需0.5瓦耗電，當用於開發邊緣運算裝置時，可以獲得比一般GPU更好的推論效果，而且更省電，適合用於機器視覺、影像處理、語音辨識等AI應用。另外，該開發板還配備一個NXP i.MX 8M四核心處理器，並搭配1 GB 的DDR4雙通道記憶體，也支援了8 GB eMMC和SD 3.0儲存介面，還提供了多種網路及連接介面，包括HDMI、USB（含Type-A、Type-C）、Gb乙太網路、Wi-Fi、藍牙等。目前該開發板已推出上市，國外零售網站的價格介於160到200美元之間。責任編輯⊙余至浩</p> <p>攝影／李宗翰　圖片來源／Arm、 Asus、Scale AI、臺北市政府工務局、Waymo</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 更多IoT動態 </span></strong></span></p> <p><strong>1.臺灣成立首間IoT資安聯合檢測中心，將替物聯網設備資安導入安全評等</strong></p> <p><strong><strong><strong>2.日本政府擬立法來支持企業發展5G及無人機技術</strong></strong></strong></p> <p><strong><strong><strong>3.Google搜尋技術加持，Waymo自駕車物體辨識能力再升級</strong></strong></strong></p> <p><strong><strong><strong>4.紅帽工程師開發可用於物聯網裝置的輕量級JIT編譯器MIR</strong></strong></strong></p> <p><strong><strong>資料來源：iThome整理，2020年2月</strong></strong></p> </div></div></div>
2020/3/2 13:41作者余至浩https://www.ithome.com.tw/news/136080
5G趨勢月報第4期：全新Android 11預覽版問世，增強5G連網功能以支援高速4K影音串流及App需求
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="color:#0000FF;"><strong>02/01~02/29精選5G趨勢新聞</strong></span></h3> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Android作業系統 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 5G </span></strong></span></p> <p><span style="font-size:22px;"><strong>Google搶先釋出Android 11開發者預覽版，加強對5G連網的支援</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Dialscreenshot.png" style="width: 600px;" /></p> <p>Google在最新釋出下一代智慧型手機作業系統Android 11開發者預覽版中，除了強化了機器學習能力，提高安全和隱私管理功能，新版本也改善兩個既有的連結API，來增強對於5G連網的支援。其中新推出Dynamic meteredness API的更新，擴大延伸API介接範圍，現在也能包含蜂巢網路，可以在手機連到電信商的5G網路時，隨時識別出使用者手機現在有無提供不限流量的網速，讓開發人員能善用5G的連線速度，來支援4K高解析度影片串流，或高品質遊戲App內容。Bandwidth estimator API 則是這次另一個更新API，新增了對5G網速檢測的能力，使得開發人員不須另行計算，就能自動取得包含上傳及下載頻寬等資訊，用於提高行動使用者的體驗。不過，該預覽版本目前只支援Pixel手機，包括Pixel 2、3、3a及4，至於Beta及正式版將於第三季釋出。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 5G釋照 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 3.5GHz頻段 </span></strong></span></p> <p><span style="font-size:22px;"><strong>歷時3個月破千億競標大戰，臺灣5G釋照終於正式落幕！</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%962%EF%BC%9A%E5%9C%962_5G%E8%B6%A8%E5%8B%A2%E6%9C%88%E5%A0%B1(2).jpg" style="width: 600px; height: 279px;" /></p> <p>NCC於21日公布國內第二階段5G位置競標結果，標金比原先第一階段標金再往上增加40億元，總標金合計達到1421.91億元，自此，國內5G釋照也終於告一段落，接下來將進入5G網路建設的前置作業，各家電信業者預計於今年下半年開通5G，其中，中華電信預告將在7月搶先開臺。由於頻譜位置的好壞，也關係到未來5G開臺的競爭優勢，因此，在第二階段位置競標，各家業者也絲毫不肯放手，最後由中華電信以20.8億元搶下魚肚，在3.5GHz頻段裡取得3.42GHz到3.51GHz位置，遠傳則緊追在後，以20.3億元標下3.34GHz至3.42GHz的魚頭位置，由於台灣大哥大未出價，因此原先取得60MHz頻寬，則分配到屬於較尾端的位置，至於台灣之星則落到最前端位置。中華電信可說是這次5G競標最大贏家，但投入資金也最高，多達483.73億元，其次則是遠傳的430.42億元，臺灣大則排第三，也有306.56億元。</p> <p> </p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 遠傳 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 5G開臺 </span></strong></span></p> <p><span style="font-size:22px;"><strong>力拼第3季開臺，遠傳首波將鎖定消費與企業轉型兩大5G應用</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%963%EF%BC%9A%E5%9C%963_5G%E8%B6%A8%E5%8B%A2%E6%9C%88%E5%A0%B1(2).jpg" style="width: 600px; height: 400px;" /></p> <p>早於第二階段5G競標展開前，遠傳於近日一場法說會上，也揭露今年5G布局，除了將力拼今年第3季推出5G商用服務，與同樣預計這時推出的中華電信互別苗頭，遠傳也表示，初期5G應用將聚焦兩大主軸，分別是消費者數位生活、企業智慧轉型，並將結合大數據、AI與物聯網等相關技術，來推動5G在不同領域的應用發展。目前遠傳已有不少5G場域實驗正在進行中，包括之前在全家2號科技店引進5G實驗網路，來提供高速Wi-Fi上網服務，另外也與國內醫學中心合作用於遠距診療實驗，還有與臺北市府合作建置5G開放試驗場域，以加快5G物聯網應用的創新。</p> <p> </p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 開放電信架構 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 5G基礎架構 </span></strong></span></p> <p><span style="font-size:22px;"><strong>傳多家電信商擬整合O-RAN與TIP兩大開放電信專案，建立電信產業的開放硬體標準</strong></span></p> <p>由於華為、愛立信及Nokia三家是目前全球主要5G電信設備供應商，但各家設備並不相容，也阻礙了5G的發展，為此，市場也傳出包含德國電信、Vodafone 在內多家電信商，有意建立一個電信產業的開放硬體標準，讓電信商可以使用不同家的電信硬體，來搭建自己5G電信網路基礎設施，避免受到特定廠商綁定的影響。這些電信商計畫將整合O-RAN與TIP兩大開放電信專案，其中O-RAN專案是兩年前由多家電信商主推，要透過軟體定義網路、現成伺服器硬體和標準介面，來發展電信商自己的電信網路，TIP專案推出時間更早，並且是以臉書（Facebook）為首在2016發起的一項開放電信網路設備計畫，旨在推動電信版OCP共享設計，目前也有多達500家軟硬業者加入。</p> <p> </p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">5G數據機</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 高通 </span></strong></span></p> <p><span style="font-size:22px;"><strong>高通發表第三代5G數據機晶片Snapdragon X60，傳輸速度每秒高達7.5 Gb</strong></span></p> <p>行動晶片廠商高通近日發表了最新款 5G數據機晶片Snapdragon X60，不僅是繼X50及X55之後推出的第三代5G產品，也是第一款採用更先進5奈米製程推出的5G數據機晶片。Snapdragon X60最高下載速度可達7.5 Gbps，上傳速度為3 Gbps，該晶片更同時整合mmW-sub6載波聚合技術，也支援TDD與FDD的sub-6 GHz載波聚合技術，可涵蓋包括毫米波（mmWave）與sub-6 GHz在內的所有主要頻段，來提供更高傳輸速度，並且也支援了獨立（SA）和非獨立（NSA）組網模式，還提供了5G雙SIM卡的設計配置。另外，因為採用了比前代7奈米更先進製程來設計這款5G晶片，因此，在能耗方面也獲得明顯改善，可以消耗更少電力延長使用時間。預期首個搭載此晶片的5G終端產品，將於2021年上市。</p> <p> </p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">英特爾</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 5G </span></strong></span></p> <p><span style="font-size:22px;"><strong>鎖定高速5G運算需求，英特爾一連推出多款5G專用處理器產品</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%964%EF%BC%9A%E5%9C%964_5G%E8%B6%A8%E5%8B%A2%E6%9C%88%E5%A0%B1(1).jpg" style="width: 600px;" /></p> <p>為了搶攻5G電信市場，英特爾日前發表了多款5G專用處理器產品，鎖定5G電信機房與網路設備的運算需求，其中，Intel Atom P5900是一款採用10奈米製程設計的系統單晶片，內建最高24個運算核心，能提供更高網路封包處理能力，跟舊有軟體執行作法相比，英特爾宣稱可提升多達3.7倍的吞吐量，並可整合到5G無線基地臺設備上使用，英特爾還推出另一款代號為Diamond Mesa的全新ASIC晶片，同樣是專為5G網路加速設計，不僅效能較前一代提升翻倍，而且更省電，功耗僅有原先一半，能符合5G網路所需的高效能與低延遲需求。新推出更高效能的Intel Xeon可擴充處理器產品，亦可用於5G核心網路的布建，另針對5G設備連接與優化，也推出如 Intel Ethernet 700系列等網路介面卡產品來因應，該產品也將2020年第二季開始量產。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">研究報告 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 5G發展 </span></strong></span></p> <p><span style="font-size:22px;"><strong>麥肯錫研究估5G網路有望2030年普及，全球高達8成人口皆能用</strong></span></p> <p>美國管理顧問公司麥肯錫在最新一分5G研究報告中指出，因為5G帶來網路全面升級，將使得行動、醫療照護、製造及零售等4大商業領域因此受益，能讓全球的GDP從1.2兆美元，增加到2030年的2兆美元。該報告也預期，到了2030年，如採用sub-6 GHz中低頻段的5G，將可覆蓋全球80%的人口，多達70億人，為此，全球需投入的總建置成本為4到5千億美元。相較之下，毫米波的高頻段5G，雖然速度更快，但因為初期投入建置成本更高，麥肯錫則認為它也只能覆蓋全球25%的人口，而且建置成本恐高達9千億美元。責任編輯⊙余至浩</p> <p>攝影／洪政偉　圖片來源／Google、英特爾、三星、NCC</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 更多5G動態 </span></strong></span></p> <p><strong>1.日系首款5G手機今春開賣，手機大廠夏普拔頭籌</strong></p> <p><strong><strong><strong>2.三星新一代5G旗艦手機Galaxy S20亮相，同時支援sub-6和更高速的毫米波頻段</strong></strong></strong></p> <p><strong><strong><strong>3.HTC宣布加入5G戰局，將推出首款5G手機</strong></strong></strong></p> <p>資料來源：iThome整理，2020年2月</p> </div></div></div>
2020/3/2 11:21作者余至浩https://www.ithome.com.tw/news/136079
一周大事：衛福部擴大遠距醫療應用範圍，動員全台多間院所提供居家檢疫隔離民眾視訊門診服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span style="font-size:28px;"><strong>因應居家檢疫隔離就醫需求，衛福部擴大遠距醫療適用範圍</strong></span></p> <p>隨著武漢肺炎疫情升溫，衛福部將居家隔離和檢疫民眾的就醫需求，擴大列入通訊診療的適用範圍，讓醫生在醫院可透過電腦、手機或平板上的視訊，來診療，甚至開藥給居家檢疫或隔離的民眾。各縣市衛生局也展開盤點，募集可提供通訊醫療的醫院診所，陸續在各地開通這項遠距服務。<a href="https://www.ithome.com.tw/news/135990" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>中信銀揭露AI發展方向，攜手臺大研發人臉情緒與微表情識別</strong></span></p> <p>中信銀與科技部臺灣大學人工智慧研究中心（臺大AI中心）、臺大智慧聯網創新研究中心，簽署產學合作計畫，聚焦自然語言處理與電腦視覺技術的應用，包括微表情識別、情緒識別、對話言談分析、新聞篇章分析。<a href="https://www.ithome.com.tw/news/135988" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>5G頻譜大戰結束，電信業拼上線</strong></span></p> <p>臺灣首波5G競標先後完成數量以及位置競標二階段作業，總標金高達1421.91億元。電信業者在確定取得的頻寬位置後，將進入5G網路建設的前置作業，預計今年下半開通相關服務。<a href="https://www.ithome.com.tw/news/135959" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>歐盟著手規範AI應用與資料分享準則</strong></span></p> <p>歐盟揭露人工智慧（AI）與資料政策，釋出AI白皮書，以打造各種符合倫理的AI應用，督促科技業者開放資料予歐盟地區的私人組織與政府單位。</p> <p>其中，AI白皮書描繪了一個AI框架，準備動員產官界，以建立可加速AI部署的適當措施，同時強調將以信賴作為該框架的基礎，透過訂定清楚的規範，分別規範高／低風險AI系統的開發標準。<a href="https://www.ithome.com.tw/news/135922" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>微軟員工：Adobe更新導致Windows 7/10用戶關不了機</strong></span></p> <p>近日在微軟討論區持續有用戶反映，他們的Windows 7/10 裝置接獲「沒有關閉這臺電腦的權限」的通知。</p> <p>問題發生原因眾說紛紜。但有廠商及用戶指出，元兇是Adobe服務，因為Adobe其中一個執行檔在2月3日更新後，就引發了2月初的災情。</p> <p>此次事件究竟是什麼原因，微軟和Adobe都沒有公布官方說法。不過微軟員工在論壇中指出，這是因為Adobe Genuine最近一次更新，影響少部份Windows 7用戶。<a href="https://www.ithome.com.tw/news/135911" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>歐盟警方提議建立泛歐人臉辨識資料庫</strong></span></p> <p>近日The Intercept取得歐盟內部文件，顯示歐盟可能會建立一個泛歐的人臉辨識資料庫。該專案由奧地利警方主導，已取得10個歐盟國家的認同，希望每個歐盟會員國能夠共享人臉辨識資料，還呼籲歐洲刑警組織出面，促成歐盟與其它非歐盟國家的生物辨識資料交換，例如美國。<a href="https://www.ithome.com.tw/news/135968" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>武漢肺炎衝擊供應鏈，今年PC出貨可能重跌8%</strong></span></p> <p>IT分析機構Canalys依據全球疫情控制及中國復工情形所需時間長短，針對PC業今年出貨情形，分別做出樂觀與悲觀預測。預估2020年全年的全球PC出貨量，可能最多衰退8.5%。<a href="https://www.ithome.com.tw/news/135972" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>紅帽5月結束CoreOS舊產品支援</strong></span></p> <p>紅帽（Red Hat）宣布將在5月26日，終止對CoreOS Container Linux的支援，包括安全及功能更新，呼籲用戶儘速轉換到其他作業系統。從9月1日起，CoreOS Container Linux的所有相關公開資源，都會刪除或僅提供唯讀服務。用戶將無法下載OS、CoreUpdate伺服器也會關閉，AWS、Azure、Google Compute Engine上的OS映像檔也會移除。<a href="https://www.ithome.com.tw/news/135923" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>英國斥資12億英鎊打造全球最快氣象超級電腦</strong></span></p> <p>英國政府將投入約470億元新臺幣，打造全球最快的氣象超級電腦。其資料將用於預測風暴、降雨及預測全球氣候變化。也可協助英國環境署提供精準降雨預測，以選擇最適防洪地點，協助機場、電力公司提早應變。<a href="https://www.ithome.com.tw/news/135921" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>Java侵權案：美國國防部要法院駁回Google上訴</strong></span></p> <p>甲骨文在2010年控告Google的Android平臺侵犯該公司的Java著作權，向Google求償88億美元。法院原本接受Google所宣稱的合理使用，但該案在甲骨文上訴後，於2018年出現大逆轉。Google對二審判決提出上訴，對此美國國防部提交一份文件予最高法院，以聲援甲骨文。<a href="https://www.ithome.com.tw/news/135947" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>對爭議性內容按讚或分享，視同犯罪行為</strong></span></p> <p>一名瑞士男子於臉書上，針對批評某位人士的文章內容按讚及分享，之後便被告上法院。瑞士地方法院以及最高法院的判決結果都是被告有罪。理由是被告雖非文章作者，但也按讚並分享傳播了誹謗性內容，誹謗的再傳播，也應視為獨立犯罪。<a href="https://www.ithome.com.tw/news/135963" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>微軟端點安全方案要支援iOS、Android及Linux</strong></span></p> <p>隨著行動裝置成為企業營運的重要環節，吸引微軟將端點安全產品支援範圍，延伸到其他平臺上。繼去年支援Mac平臺後，Microsoft Defender ATP近期將進一步推出iOS、Android及Linux版公開測試版。<a href="https://www.ithome.com.tw/news/135946" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>Android 11預覽版出爐，預計第三季發布正式版</strong></span></p> <p>Google發表Android 11第一個開發者預覽版。改善對摺疊螢幕手機、5G及來電過濾APIs的支援，有新的媒體及照相能力，也強化了機器學習能力。<a href="https://www.ithome.com.tw/news/135926" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>Google雲端透過收購取得大型主機應用搬移上雲技術</strong></span></p> <p>向金融等傳統運算客戶招手，Google Cloud宣布收購荷蘭大型主機應用搬移軟體商Cornerstone Technology。Cornerstone的工具標榜透過自動化流程，可以把企業Cobol、PL/1或Assembler程式切分成一個個服務，且能原生執行於雲端，像是代管容器環境上。<a href="https://www.ithome.com.tw/news/135920" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>Google用ML技術刪除廣告詐欺App</strong></span></p> <p>Google應用機器學習技術，開發全新廣告偵測機制，從Google Play商店中，刪除了將近600個違反政策的應用程式。其中包括用戶即使沒開應用程式，但仍然會在用戶打電話或啟動其他服務時，突然彈出的蓋板廣告。<a href="https://www.ithome.com.tw/news/135957" target="_blank">更多內容</a></p> </div></div></div>
2020/3/1 09:00未署名https://www.ithome.com.tw/news/136054
科學家：資料中心耗電量比你以為的要少很多
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>來自多所大學及研究機構的5名科學家，以<a href="https://science.sciencemag.org/content/367/6481/984.full" target="_blank">《重新校準全球資料中心電力使用估計》</a>（Recalibrating global data center energy-use estimates）一文登上了《科學》（Science）期刊，指出傳統估算資料中心的用電量，將隨著市場對於資料中心的需求而大幅攀升，但數據顯示，從2010年到2018年之間，資料中心的運算能力提升了550%，但電力使用卻只增加6%，該篇論文出爐的同一天，<a href="https://www.blog.google/outreach-initiatives/sustainability/data-centers-energy-efficient/" target="_blank">Google也公布了</a>該公司節省資料中心用電量的細節。</p> <p>研究指出，許多對資料中心用電量的估計，都是來自於對2005年到2010年之間的數據預估，在這期間，全球電力中心的用電量從153 TWh增加到203~273 TWh，約佔全球電力使用的1.1~1.5%。若以此數據及成長幅度，來預測2010年之後的資料中心電力使用，那麼市場對資料中心需求的攀升，將讓資料中心再度成為眾矢之的。</p> <p>但事實上，從2010年到2018年之間，資料中心的景象已然不同，2018年全球資料中心的任務與運算實例成長了6倍，流量成長11倍，儲存能力成長26倍，但電力的使用卻只有205 TWh，約只比2010年增加6%，僅占全球電力使用的1%，與2010年相當。</p> <p>上述主要歸功於處理器效能的改善，以及減少了空閒功率，儲存使用的電力也變少，每台伺服器上安裝的運算實例增加了，再加上資料中心的電力使用效率（PUE）亦穩定下滑等因素。</p> <p>Google指出，該公司則是在經營的每個層面上避免浪費，除了設計高效率的Tensor處理單元，並替所有資料中心配置高效能伺服器之外，該公司從2014年開始，就透過機器學習來自動化資料中心的冷卻系統，開發了智慧型的溫度、燈光及冷卻控制器，以減少Google資料中心的電力使用。</p> <p>平均來說，Google資料中心的能源效益約是一般企業資料中心的兩倍，若與5年前相較，在同樣的電力使用上，Google現在可提供7倍的運算能力。</p> <p>Google資料中心在2019年的電力使用效率（Power Usage Effectiveness，PUE）為1.1，而業界的PUE平均值則為1.67。PUE是用來衡量資料中心的省電能力，其計算方式是資料中心「總用電量」與「供應IT設備的電量」比，在理想的狀態下，資料中心的耗電量應該全部用在運算，達到為1.0：100%，但實際的情況是有許多電力被用在散熱或照明的其它功能上，因此，該值愈低，代表有愈多的電力用來支援資料中心的主要運算能力。</p> <p>此外，Google也引用論文中的結論之一，指出超大型的資料中心通常比小型及本地端的資料中心更具能源效益，意味著不管是個人或企業，其實只要簡單地切換到基於雲端的運算服務就能立即減少能力損耗，同時Google也預期，未來本地端及雲端運算之間的能源效益差距，將會愈來愈大。</p> </div></div></div>
2020/3/1 00:20作者陳曉莉https://www.ithome.com.tw/news/136076
開發者現可在Cloud Code中瀏覽Google雲端API，並新增至專案中
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://cloud.google.com/blog/products/application-development/how-cloud-code-improves-app-dev-on-gcp">Google在IDE擴充套件Cloud Code中，加入新的API管理器</a>，可讓開發者簡單地將Google Cloud API加到專案中，這過程不需要離開IDE便可完成。Cloud Code是Google在VS Code和JetBrains等IDE的擴充套件集，讓開發者在VSCode、IntelliJ、Goland、PyCharm和WebStorm中，更快速地開發、部署和除錯Kubernetes應用程式。</p> <p>Google提到，GCP提供各種API，包括文字翻譯、資料庫操作或是機器學習等各種功能，不過，過去要在應用程式中加入API，開發者通常必須要在IDE之外進行多步驟的操作。為了簡化這個過程，Google現在推出API管理器，開發者可用來瀏覽並且啟用GCP API，並安裝相對的客戶端函式庫，也能直接存取詳細的API文件。</p> <p>開發應用程式可能需要各種不同功能的API，常用的像是雲端儲存、日誌紀錄和錯誤報告等功能，開發者要找到正確的API，需要花費一些時間，而在API管理器中，開發者可以瀏覽經分類的API，並以各種形式排序和搜尋，開發者可在API的詳細資訊頁面中，查看API狀態，並且在GCP專案中啟用。</p> <p class="rtecenter"><img alt="" src="https://storage.googleapis.com/gweb-cloudblog-publish/original_images/Google_Cloud_API.gif" style="width: 580px;" /></p> <p>另外，Cloud Code現也提供安裝客戶端函式庫的指示（下圖），客戶端函式庫讓開發者以偏好的開發語言來使用API，目前支援Java、NodeJS、Python和Go。Google將API詳細文件連結加到API管理器中，供開發者更快速地找到範例，並查看結構等API資訊。</p> <p class="rtecenter"><img alt="" src="https://storage.googleapis.com/gweb-cloudblog-publish/original_images/Cloud_Code.gif" style="width: 580px;" /></p> </div></div></div>
2020/2/29 23:55作者李建興https://www.ithome.com.tw/news/136073
.NET Notebooks第二預覽版開始支援PowerShell
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://devblogs.microsoft.com/dotnet/net-interactive-is-here-net-notebooks-preview-2/">微軟釋出了.NET筆記本（Notebooks）第二預覽版</a>，新增支援PowerShell，而且除了Jupyter筆記本，開發者現在還可以在Nteract環境撰寫.NET程式碼。微軟在去年11月時發布了.NET筆記本，這是一款可支援C#和F#的Jupyter筆記本。</p> <p>微軟提到，由於Try .NET使用情境的增加，因此他們想以新名稱.NET Interactive，來涵蓋所有可在網站上執行.NET程式碼的體驗。而Try .NET是一個可嵌入在網頁的程式碼執行器，讓用戶在瀏覽器中執行.NET。</p> <p>.NET Interactive這個名稱涵蓋的範圍，包括了利用Blazor在網頁上執行程式碼片段的應用，或是.NET Core互動式文件以及.NET筆記本，其提供了一組CLI工具和API，讓開發者可以在網頁、標記語言環境與筆記本中創建互動式體驗。</p> <p>這個版本的.NET筆記本，開始支援PowerShell，微軟提到，PowerShell是一個擁有良好互動體驗的工具，因為開發者可以編寫邊執行，即便有錯誤，也可以很快修正，並再次執行確認結果。透過結合PowerShell的管理功能和筆記本的視覺化功能，微軟提到，PowerShell筆記本很適合用於教學上，DBA、系統管理員和工程師，都能簡單地在筆記本中指導其他人，使用PowerShell創建Azure VM的方法。</p> <p>現在使用者已經可以在.NET筆記本執行PowerShell程式碼，目前支援一般的串流，而其輸出結果跟PowerShell控制臺一樣，還支援進度功能（Progress），並且能安裝模組。不支援的功能包括從主機讀取資料，因此現在還無法在.NET Interactive中提示使用者，Read-Host和Get-Credential還無法使用。</p> <p>未來微軟想在PowerShell筆記本，提供其他Jupyter筆記本擁有的豐富顯示格式，不過目前還在開發中，目前顯示格式還跟在控制臺中的一樣。</p> <p>另外，開發者除了可以在Jupyter筆記本中撰寫.NET程式碼之外，現在也可以利用Nteract來開發。Nteract是一個開放原始碼組織，其提供的SDK、應用程式和函式庫，可以讓用戶更容易地使用互動式筆記本和REPL，而現在，用戶也能在Nteract環境撰寫.NET程式碼。用戶要在Nteract使用.NET Interactive，需要下載Nteract桌面應用程式，並安裝.NET核心。</p> </div></div></div>
2020/2/29 23:55作者李建興https://www.ithome.com.tw/news/136074
FBI：勒索軟體受害者過去6年來已支付價值1.4億美元的比特幣
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Bleeping Computer<a href="https://www.bleepingcomputer.com/news/security/fbi-says-140-million-paid-to-ransomware-offers-defense-tips/" target="_blank">近日報導</a>，FBI特別探員Joel DeCapua在上周於舊金山舉行的RSA安全會議上，揭露從2013年10月到2019年11月之間，勒索軟體受害者至少支付了價值1.4億美元的比特幣予駭客。</p> <p>DeCapua的數字是來自於業界合作夥伴的分享，或在VirusTotal上所蒐集的比特幣錢包與贖金紀錄，若考慮未公開受駭事件的企業，真正的金額應該更高。而且此一數字並未計算遭受攻擊之後的經營損失或其它成本。</p> <p>根據DeCapua的統計，最會賺錢的勒索軟體前五名分別是Ryuk、Cysis/Dharma、Bitpaymer、SamSam及Sodionkibi，在這6年內遭到這5種勒索軟體攻擊的受害者，分別支付了6,100萬、2,500萬、800萬、690萬及660萬美元的贖金。</p> <p>值得企業提高警覺的是，DeCapua也歸納了駭客所使用的攻擊手法，其中，微軟的遠端桌面協定（RDP）是駭客最常用來入侵企業網路的途徑，受到7成以上的駭客青睞，居次的則是網路釣魚。</p> <p>DeCapua也建議企業應該要儘速修補所有的安全漏洞，特別是作業系統；使用高強度的密碼；隨時監控企業網路；以及備份系統與擬定緊急計畫。</p> </div></div></div>
2020/3/1 00:10作者陳曉莉https://www.ithome.com.tw/news/136075
Google Earth開始支援Firefox、Edge跟Opera
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://medium.com/google-earth/google-earth-comes-to-more-browsers-thanks-to-webassembly-1877d95810d6" target="_blank">Google於本周宣布</a>，原本只支援Chrome瀏覽器的Google Earth網頁版，即日起已可支援Firefox、Edge跟Opera等第三方瀏覽器，而且未來也將支援Safari。</p> <p>Google Earth是一個結合衛星照片、航空照相及地理資訊系統，並以3D呈現整個地球樣貌的電腦程式，它最初只支援Windows、macOS及Linux等作業系統，在2008年釋出支援iOS的版本，2010年釋出Android版本，一直到2017年才發表網頁版（Web version），而且該版本只適用於Chrome瀏覽器。</p> <p>Google Earth團隊表示，這是因為當時網頁版是採用Google所開發的Native Client （NaCI）專案來建置，理所當然只適用於Chrome，但隨著Google與其它瀏覽器業者都改用WebAssembly，且WebAssembly也在去年底獲得全球資訊網協會（W3C）的推薦，成為繼HTML、CSS及JavaScript之後的第四個Web語言。</p> <p>因此，現在Google也把Google Earth for Chrome移植到已成為業界標準的WebAssembly，而讓Firefox、Edge與Opera也能存取，下一步也會支援蘋果的Safari瀏覽器。</p> </div></div></div>
2020/2/28 23:30作者陳曉莉https://www.ithome.com.tw/news/136069
自由軟體基金會要推自家的程式碼託管平臺
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.fsf.org/blogs/sysadmin/coming-soon-a-new-site-for-fully-free-collaboration">自由軟體基金會（FSF）開始了一個稱為Forge的公共程式碼託管和協作平臺專案</a>，這個平臺會在2020年啟動，目前FSF技術團隊正在審查以網頁為基礎的候選解決方案，用來處理團隊的專案、合併請求和錯誤追蹤等其他程式碼託管常用功能。</p> <p>而之所以FSF要打造Forge，FSF提到，基礎設施對於自由軟體非常重要，但是目前許多自由軟體的開發，都需要仰賴未公布原始程式碼的網站，且需要或是鼓勵開發者使用專有軟體，由於FSF發展了一套儲存庫道德標準，為託管自由軟體程式碼託管設立高標準，FSF希望能打造出符合該標準的託管服務。</p> <p>FSF會直接向上游的解決方案貢獻改進，以提高其符合標準的程度，官方表示，以他們所維護的網路規模來說，現有的團隊很小，而且沒有專職為FSF工作的開發人員，整體花在改善軟體的時間不多，他們會持續與上游解決方案開發人員交流，期望能使解決方案符合儲存庫道德標準。</p> <p>到目前為止，FSF還在根據他們的道德標準選擇解決方案，他們希望挑選出來的解決方案，評等至少要是B級，並且透過之後的改善提升至A級。要達到B級，至少需要支援可阻擋非標準JavaScript的擴充套件LibreJS，沒有第三方追蹤，以及適當的授權資訊，另外還要支援雙因素認證，符合高效能要求等。</p> <p>FSF的遠景，則是希望建立起分散式聯合協作平臺，Forge也會朝向這個目標前進，不過，為求盡快可以達到該目標，目前會先以可用的免費軟體，提供導出與導入問題和其他資料，以符合他們對Forge分散式聯合協作平臺的期望，因為這樣至少可以確保用戶能夠將資料移動到另一個實例上。</p> <p>這個新的網站是用來補充目前GNU和非GNU的Savannah伺服器，Savannah是一個軟體鑄造場，可以讓使用者上傳自由軟體，主要針對集中式官方GNU軟體的開發、維護和發布工作，而對於非GNU的自由軟體，則也有非GNU專門的版本。官方提到，他們也還是會跟社群開發者合作，繼續支援和改進伺服器。</p> <p>官方會持續在LibrePlanet Wiki網站上更新關於Forge解決方案的研究資訊，官方提到，他們會以高度透明的方式運作Forge，包括對外公布伺服器的程式碼，並且將運作系統的細節文件化。FSF也歡迎有興趣的人，可以加入貢獻的行列。</p> </div></div></div>
2020/2/28 23:00作者李建興https://www.ithome.com.tw/news/136060
Visual Studio Online現可用自定義Dockerfile配置環境
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://devblogs.microsoft.com/visualstudio/whats-new-in-visual-studio-online-feb-2020/">微軟更新Visual Studio Online</a>，現在讓使用者以自定義Dockerfile設定更多環境配置選項，而且還能讓開發者在創建環境之後，在需要的時候更改環境設定，擴增或是縮減運算能力。微軟在去年底發布了Visual Studio Online，提供按需開發服務，讓開發者能使用Visual Studio Code、Visual Studio IDE或是瀏覽器中的編輯器，從任意位置存取服務並編輯程式碼。</p> <p>微軟強化開發者客製化Visual Studio Online環境的能力，由於許多使用者回饋表示，Visual Studio Online的環境自定義項目不夠多，因此微軟現在增加對Docker映像檔和Dockerfile的支援，並且在進度視窗中提供更多環境創建細節，讓開發者能夠更好地控制環境設定，同時也改進可重複性。此外，開發者還可以指定GitHub拉取請求或是分支URL，在環境創建之後，直接跳到拉取請求審查或是特定分支中。</p> <p>在最初發布的版本中，微軟依照最受歡迎的開發情境，提供了Visual Studio Online預設環境配置，以預防開發者儲存庫沒有指定配置的情況。而現在，微軟擴充預設的環境配置，新增包括PowerShell、Azure CLI，以及Go和C++的原生除錯，還有更新過後的.NET Core SDK與Python的支援。</p> <p>另外，現在微軟讓開發者在創建環境之後，還能夠依需求更改環境配置，開發者一開始可以利用標準執行個體，進行編輯程式碼的工作，但在準備好要建置或是執行時，可以切換至高級的執行個體以取得更多運算資源，而當完成密集的運算工作之後，便可以再次切回標準環境，降低支出的成本。</p> <p>開發者除了可以利用瀏覽器或是Visual Studio Code刪除計畫，現在還可以直接在Azure Portal中管理計畫，將不需要的計畫刪除。這些Visual Studio Online新功能已經在Visual Studio Code Insiders版本中提供，開發者使用瀏覽器便能測試最新的功能。</p> </div></div></div>
2020/2/28 23:15作者李建興https://www.ithome.com.tw/news/136061
Microsoft Edge 80已可封鎖非必要程式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blogs.windows.com/msedgedev/2020/02/27/protecting-users-potentially-unwanted-apps/" target="_blank">微軟本周透露</a>，在今年2月中旬釋出的Microsoft Edge 80已可封鎖潛在非必要程式（Potentially Unwanted Applications，PUAs），但它的預設值是關閉的，需要使用者手動將它啟用。</p> <p>PUAs並非惡意程式，但也不是使用者有意下載的程式，通常是伴隨著免費軟體而來，它們可能是廣告軟體、Torrent軟體、採礦軟體、行銷軟體，或是可逃避安全偵測的軟體。雖然它們不被定義為惡意程式，但可能會降低裝置效能，影響使用者的生產力或Windows體驗。</p> <p>因此，微軟在Microsoft Edge 80中新增了可封鎖PUAs的功能，使用者可透過設定中的隱私及服務來啟用該功能。</p> <p>不過，由於封鎖PUAs的能力來自於Microsoft Defender SmartScreen，因此Microsoft Defender SmartScreen也必須開啟才行。</p> <p>倘若有某個使用者想要的程式被誤認為PUA，微軟亦允許使用者放行該程式。使用者亦可透過微軟所提供的介面來替某個被誤判的程式伸冤，或是檢舉其它未被封鎖的PUAs。</p> </div></div></div>
2020/2/28 20:50作者陳曉莉https://www.ithome.com.tw/news/136065
Kr00k漏洞可造成Wi-Fi網路封包解密，影響搭載Broadcom、Cypress晶片的產品
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>安全廠商ESET<a href="https://www.welivesecurity.com/2020/02/26/krook-serious-vulnerability-affected-encryption-billion-wifi-devices/" target="_blank">發現Wi-Fi晶片存在名為Kr00k的重大安全漏洞</a>，可讓駭客得以破解WPA2加密的Wi-Fi網路流量封包。廠商警告，搭載博通及Cypress Wi-Fi晶片的路由器及物聯網裝置受到影響，估計數量超過10億台。</p> <p>一般Wi-Fi連網裝置會以金鑰加密傳送流量。但若連網裝置採用的Wi-Fi晶片包含編號CVE-2019-15126又名Kr00k的漏洞，這些裝置就可能使用全0值的加密金鑰來加密流量，這讓攻擊者得以輕鬆解密用戶傳送出去的Wi-Fi網路封包。</p> <p>研究人員指出，Kr00K影響博通（Broadcom）及Cypress的Wi-Fi晶片。由於兩家廠商產品大量用於現代化連網裝置及路由器，使得本項漏洞波及眾多種類產品。研究人員測試顯示，Amazon（Echo、Kindle）、蘋果（iPhone、iPad、Ma+cBook）、Google（Nexus）、三星（Galaxy）、Raspberry（Pi 3）、小米（RedMi）、華碩及華為的AP產品都受到影響。因此他們估計，全球曝險裝置可能超過10億台。</p> <p><a href="https://www.welivesecurity.com/wp-content/uploads/2020/02/ESET_Kr00k.pdf" target="_blank">研究人員解釋</a>，Kr00k漏洞和<a href="https://www.ithome.com.tw/news/117515" target="_blank">2017年10月發現的KRACK</a>（key reinstallation attack）漏洞有關，但本質上並不同。KRACK是指對WPA 2協定的攻擊手法，在終端裝置連上Wi-Fi網路的四向交握過程中，觸發nonce金鑰重覆使用時，迫使無線AP及終端重新安裝金鑰，藉機傳送全0值的金鑰導致加密破解。</p> <p>嚴格說來，Kr00K並不如KRACK嚴重，但是仍然會導致敏感資料外洩的風險。Kr00k是在Wi-Fi連線解離（disassociation）過程觸發。解離是在終端裝置連上AP 時，若發生Wi-Fi訊號減弱或是用戶關閉AP時發生的正常現象。正常情況下，解離期間裝置和AP間加密流量的臨時金鑰（temporal key），會變成全0值，也理應不會傳送資料，等裝置和AP很快恢復加密再傳送。但是ESET研究人員發現，Kr00K漏洞造成Wi-Fi裝置在全0值加密下，仍持續傳送資料，他們還發現有方法可人為造成解離，以觸發Kr00k，例如傳送惡意改造或EAPOL（EAP Over Lan）封包。因此攻擊者只要能觸發Kr00k，再攔截Wi-Fi流量，就能利用全0值金鑰解密，竊取敏感資訊。</p> <p>所有利用AES-CCMP演算法，以WPA2-Personal和 WPA2-Enterprise 協定加密的Wi-Fi連線都受Kr00k的影響。不過，改用WPA-3協定加密，可以避免這個問題。此外，若上網啟用HTTPS連線、VPN或使用加密通訊軟體（如Singal或WhatsApp）也可以確保訊息的隱私性。</p> <p>ESET已經將Kr00k通報博通及Cypress，兩家公司已經完成並釋出修補程式。該公司也和安全組織ICASI（Industry Consortium for Advancement of Security on the Internet）合作，通知使用有漏洞晶片的產品廠商。安全公司也提醒用戶應確保自己使用的手機、筆電、路由器、智慧音箱及物聯網（IoT）產品升級到最新版軟體。</p> </div></div></div>
2020/2/28 21:00作者林妍溱https://www.ithome.com.tw/news/136066
你申請了嗎？Let's Encrypt已發出10億個免費TLS憑證
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>甫於2017年6月慶祝已頒發1億個免費憑證的Let's Encrypt，<a href="https://letsencrypt.org/2020/02/27/one-billion-certs" target="_blank">在本周宣布</a>，該組織所頒發的免費憑證數量，已於今年2月27日正式突破10億大關。</p> <p>Let's Encrypt是在2015年，開始提供免費且自動化的憑證發行與部署，目的是為了協助網站業者啟用HTTPS加密傳輸。根據該組織的統計，2017年6月時，全球大約有58%的網頁採用HTTPS傳輸，在美國則是64%，但到了今天，全球啟用HTTPS的網頁數量已達到81%，美國更高達91%。</p> <p>此外，2017年6月時，Let's Encrypt大約服務了460萬個網站，聘請11名全職員工，年度預算為261萬美元，但今年該組織所服務的網站數量接近1.92億個，僅增加兩名全職員工，年度預算也只提高28%，為335萬美元。</p> <p>Let's Encrypt表示，採用數量大幅增加，但員工人數及預算卻只有小幅成長，有賴於他們簡化了憑證頒布與管理程序，像是該組織所提供的ACME協定，可由電腦自動化執行大多數的任務，並在去年3月成為IETF標準。</p> <p>隨著基於HTTPS日益普及，現在大多數的瀏覽器在遇見使用者所造訪的網站並不支援HTTPS時，都會跳出強烈的不安全警告。</p> </div></div></div>
2020/2/28 21:10作者陳曉莉https://www.ithome.com.tw/news/136067
北美食物外送平台DoorDash申請IPO
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>2013年在美國成立的食物外送平台<a href="https://www.prnewswire.com/news-releases/doordash-announces-confidential-submission-of-draft-registration-statement-for-proposed-initial-public-offering-301012714.html" target="_blank">DoorDash本周宣布</a>，已向美國證券交易委員會（SEC）遞送了申請公開發行股票的S-1文件，根據市場分析機構Second Measure在今年1月的調查，DoorDash現為美國食物外送平台的龍頭，市占率為38%，超越Uber Eats的20%與Postmates的10%。</p> <p>目前DoorDash只在美國及加拿大等北美市場提供服務，進駐逾4,000個城市，合作商家超過34萬，員工數超過7,000名。該公司在去年12月進行增資時，身價高達130億美元。</p> <p>由於DoorDash的S-1文件並未曝光，因此尚無從得知該公司的財務細節，但根據外電報導，DoorDash在去年創下9億美元的營收，虧損4.5億美元。</p> <p>DoorDash則說，現階段尚未確定股票的發行價格與數量，要等SEC完成上市審核及觀察市場狀況而定。</p> </div></div></div>
2020/2/28 21:20作者陳曉莉https://www.ithome.com.tw/news/136068
臉書因武漢肺炎取消年度開發者大會F8
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>武漢肺炎（COVID-19）疫情延燒到歐美已直接影響矽谷科技龍頭。<a href="https://developers.facebook.com/blog/post/2020/02/27/important-f8-2020-update/" target="_blank">臉書周四宣佈</a>，基於武漢肺炎的疫情持續發展，臉書已經決定取消預定5月於加州聖荷西市舉行的年度開發者大會F8。</p> <p>臉書開發商平台與計畫總監Konstantinos Papamiltiadis指出，這是一項很困難的決定，因為F8是臉書極重要的活動，也是該公司最喜好禮讚全球開發人員的方法，但是臉書必須以開發夥伴、員工和所有協助F8人員的健康和安全為第一考量。</p> <p>臉書也曾考量其他方法來保留F8人際互動的部份，但始終覺得臉書想舉行一個主打包容卻沒有來自海外的開發人員參加，這並不適當。而在取消F8大會後，臉書除了對聖荷西市當地組織捐款加倍、分享開發人員大會經驗，讓聖荷西當地學生自行舉辦活動，在全球開發商互動方面，則將改以日後各地舉行活動促進開發人員交流。</p> <p>這是繼GSM協會取消巴賽隆納世界通訊大會（World Mobile Congress, MWC）2020後，另一個取消的科技界大會。</p> <p>武漢肺炎疫情已從亞洲延燒到在世界各地，<a href="https://www.cnbc.com/2020/02/27/california-is-monitoring-8400-people-for-the-coronavirus.html" target="_blank">加州本周傳出疑似社區感染</a>。臉書取消F8，同樣在5、6月舉行的蘋果WWDC是否會受到影響也成了關注焦點。<a href="https://www.macrumors.com/2020/02/27/facebook-cancels-may-f8-event/" target="_blank">蘋果表示正密切監控疫情中</a>。</p> <p>預定3月下旬於舊金山舉行的遊戲開發商大會（Game Developer Conference, GDC）目前仍決定如期舉辦，但<a href="https://www.ithome.com.tw/news/135949" target="_blank">臉書、Sony和微軟都已宣佈不會參加</a>。</p> </div></div></div>
2020/2/28 20:20作者林妍溱https://www.ithome.com.tw/news/136062
武漢肺炎肇禍？中國要求蘋果移除流行病模擬遊戲Plague
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>以流行病散佈為主題的模擬遊戲「瘟疫公司」（Plague Inc.）遭中國政府要求，從蘋果App Store下架，可能和武漢肺炎（COVID-19）爆發後在中國大為走紅有關。</p> <p>瘟疫公司的製作廠商<a href="https://www.ndemiccreations.com/en/news/173-statement-on-the-removal-of-plague-inc-from-the-china-app-store" target="_blank">Ndemic周四表示</a>，他們接到通知，因為這款遊戲被中國主管機關網信辦認定包含非法內容，已從中國版App Store移除。</p> <p>瘟疫公司是eDemic出品的一款智慧型模擬遊戲，可鼓勵玩家思考並學習重大公共衛生議題。推出8年來玩家人數逐漸攀升，全球用戶現已高達1.3億人，是戰略及模擬類別排名第一的遊戲，在中國也很受歡迎。</p> <p>nDemic不確定此次被下架是否和中國面臨的冠狀病毒疫情有關，但強調這款遊戲對教育的意義已獲得美國疾病管制與預防中心（CDC）認可，該公司現在也和世界主要衛生組織合作協助COVID-19的疫情控制。</p> <p>目前nDemic也正在設法透過和中國政府聯繫，以便讓這款遊戲重新上架。其他地區則不受影響。</p> <p>去年底中國爆發武漢肺炎疫情以來使瘟疫公司遊戲人氣進一步飆升，卻也成為媒體報導焦點。今年初<a href="https://www.ndemiccreations.com/en/news/172-statement-on-the-current-coronavirus-outbreak" target="_blank">nDemic發表聲明</a>，瘟疫公司遊戲是以逼真及資訊性為開發宗旨，並不是為了激化真實世界的重大議題。該公司也強調，這款遊戲終究是遊戲，不是科學模型，不能作為真實流行病擴散的參考，該公司建議玩家還是要從全球及當地衛生機關獲取資訊。</p> <p>受到武漢肺炎疫情影響的不只是這家遊戲業者；各國相繼對疫區發出旅遊警示，令企業對視訊會議的需求爆增，視訊軟體廠商<a href="https://www.cnbc.com/2020/02/26/zoom-has-added-more-users-so-far-this-year-than-in-2019-bernstein.html" target="_blank">Zoom表示</a>，才一開年公司的新增用戶已經超過去年一整年總和。分析機構Berstein Research估計該公司去年新增用戶190萬，今年頭二個月已增加220萬。去年4月上市的Zoom股價已大漲40%。</p> </div></div></div>
2020/2/28 20:30作者林妍溱https://www.ithome.com.tw/news/136063
新版金融木馬Cerberus可竊取Google Authenticator所產生的一次性密碼
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>荷蘭行動資安業者<a href="https://www.threatfabric.com/blogs/2020_year_of_the_rat.html" target="_blank">ThreatFabric在鼠年（RAT）公布了</a>多款具備遠端存取木馬（Remote Access Trojan，RAT）能力的惡意程式，其中的一款<a href="https://www.zdnet.com/article/android-malware-can-steal-google-authenticator-2fa-codes/" target="_blank">Cerberus甚至可竊取Google Authenticator所產生一次性密碼</a>。</p> <p>遠端存取木馬是駭客為了能夠自遠端控制所駭入的裝置而添增的功能，在ThreatFabric所揭露的RAT行動惡意程式中，Cerberus、Gustuff、Hydra與Anubis的本質皆為金融木馬，而Ginp只是個專門竊取簡訊的惡意程式。</p> <p>2019年6月出現的Cerberus最早只是用來汲取受駭裝置的個人身分資訊，當時尚缺乏閃避偵測的能力，但已逐漸取代Anubis的地位。但ThreatFabric在今年1月中發現，Cerberus作者更新了該程式，新增了RAT能力，讓它不但能夠竊取使用者解鎖螢幕的憑證，還能從Google Authenticator中盜走一次性密碼。</p> <p>研究顯示，Cerberus的RAT功能可瀏覽裝置的檔案系統並下載裝置內容，而且還能在裝置上執行遠端控制程式TeamViewer，以讓駭客自遠端建立連結。一旦成功啟用了TeamViewer，即允許駭客變更裝置設定、安裝或移除程式，也能執行裝置上所安裝的任何程式。</p> <p>至於Cerberus竊取使用者解鎖憑證的方式很簡單，它就是在解鎖螢幕上覆蓋一層介面，要求使用者解鎖螢幕，並紀錄使用者所輸入的PIN碼或解鎖圖形，取得該憑證之後，駭客就能隨時自遠端操作受駭裝置。</p> <p>而Google Authenticator則是Google的身分驗證程式，可用來產生一次性密碼以供Google或第三方服務進行雙因素身分認證。研究人員指出，Cerberus可在Google Authenticator執行時直接取得所產生的密碼，並將它傳送到駭客所掌控的伺服器上。</p> <p>雖然ThreatFabric所發現的Cerberus樣本已具備強化的RAT能力，但截至今年2月底尚未在地下論壇中看到Cerberus作者宣傳該功能，猜測此一版本的Cerberus仍在測試中，不過應該很快就會問世。</p> </div></div></div>
2020/2/28 20:40作者陳曉莉https://www.ithome.com.tw/news/136064
從防疫反思網路安全策略
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>近日武漢肺炎侵襲世界各地，截至2月26日為止，全球確診人數已突破8萬，南韓、義大利確診病例數量在前幾天突然暴增，面對急遽升溫的疫情，各國政府也必須採取公共衛生層面的因應對策，像是邊境檢疫、交通管制、居家隔離、衛教宣導、落實環境清潔消毒。</p> <p>而在臺灣，商家、企業、校園也全部動員起來，主動而積極地實施各種措施，例如，在許多公共場所，業者或組織都會針對進出人員，實施量測額溫、要求配戴口罩、提供藥用酒精與乾洗手液、宣導多洗手等措施，而清潔人員也加強環境的消毒，小到電梯的內外按鈕，大至樓梯扶手，每天三班制進行。</p> <p>而在人員的活動上，全國的中小學延後至2月25日開學，各校都在學生進入學校之際，均施行了體溫檢測流程，當中會先量測額溫，若高於37.5度，會再量測耳溫，若高於38度，會聯繫家長帶該生就醫、返家休息，不列入缺席記錄（有的學校還額外在校門口，設置了紅外線體溫感測裝置、紅外線體溫成像儀，之後再進行額溫量測）。若師生感染武漢肺炎，教育部也公告停課標準。</p> <p>上述這些大多都是實體的武漢肺炎防疫對策，若對照企業網路安全的防護，既有的作法與近幾年興起的一些資安概念，剛好都可以與其相互呼應。</p> <p>首先是防毒防駭的檢測，以及受感染裝置與檔案的隔離，我們會實施在個人電腦與網路邊界等位置，接下來，我們會設法實施多層次的縱深防禦（Defense-in-Depth），在不同的接觸管道當中，布下檢測器，以防惡意軟體與網路攻擊突破單點防禦之後，長驅直入內部網路，或對其他位屬同網域的個人電腦、伺服器、連網設備，發動橫向式的移動或攻擊（Lateral Attack）。</p> <p>另一個很重要，很多人可能聽過但還搞不太清楚的策略，那就是我們前幾年介紹的<a href="https://www.ithome.com.tw/article/124684" target="_blank"><span style="background-color:#FFFFE0;">零信任（Zero Trust）模式</span></a>，這裡面的核心概念正是「Never Trust, Always Verify」。若要落實相關的作法，除了不厭其煩地持續檢測，最好還能搭配適當的網路分割機制（Network segmentation），達到分而治之（Divide and conquer）的效果。我們透過多個相互隔離的網路區域，將所有可能受到攻擊的端點設備、應用系統，分別置於一個範圍較小的網路當中，簡而言之，這形同「將雞蛋分到不同的籃子裡面」，可分散風險。</p> <p>關於隔離的措施，其實不只是為了從網路底層的存取來著手，避免事後造成更大規模的感染和擴展，平時我們在存取各種系統時，若能做到遠端隔離存取，也有助於降低風險，縮小受到攻擊的層面。想讓企業內部環境具備這樣的特性，過往我們可以選擇導入桌面虛擬化、VDI、遠端桌面、Thin Client等解決方案，現在我們可以考慮更輕量、動態的<a href="https://www.ithome.com.tw/article/125325" target="_blank"><span style="background-color:#FFFFE0;">遠端瀏覽器隔離（Remote Browser Isolation，RBI）</span></a>，僅透過瀏覽器來操作執行在遠端容器環境裡面的應用系統。</p> <p>接下來，我想談談消毒與衛生。關於威脅防禦的技術，有些廠商發展出「<a href="https://www.ithome.com.tw/article/122773" target="_blank"><span style="background-color:#FFFFE0;">內容清理與重建（Content Disarm and Reconstruction，CDR）</span></a>」解決方案，為了讓普羅大眾更容易了解其作用，於是，用了資料消毒（Data Santization）」來形容CDR的成效。</p> <p>談到如何替網路傳輸內容與收發的檔案消毒，許多人應該也會期盼網路世界應該要有公共衛生的概念。而在很多年前，一些國家因為憂慮網際網路充滿各種資安威脅，已開始著手推動<a href="https://www.ithome.com.tw/news/121851" target="_blank"><span style="background-color:#FFFFE0;">網路衛生（Cyber Hygiene）</span></a>，而經過了這麼多之後，網路安全威脅始終有增無檢，如何持續落實相關的防護，確保網路環境是潔淨無毒、可安心使用的，更是當前企業、民眾所關切的重大議題。</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E6%AD%A6%E6%BC%A2%E8%82%BA%E7%82%8E">武漢肺炎</a></div><div class="field-item odd"><a href="/tags/%E7%B6%B2%E8%B7%AF%E8%A1%9B%E7%94%9F">網路衛生</a></div><div class="field-item even"><a href="/tags/cyber-hygiene">Cyber Hygiene</a></div><div class="field-item odd"><a href="/tags/%E5%85%A7%E5%AE%B9%E6%B8%85%E7%90%86%E8%88%87%E9%87%8D%E5%BB%BA">內容清理與重建</a></div><div class="field-item even"><a href="/tags/cdr">CDR</a></div><div class="field-item odd"><a href="/tags/%E9%81%A0%E7%AB%AF%E7%80%8F%E8%A6%BD%E5%99%A8%E9%9A%94%E9%9B%A2">遠端瀏覽器隔離</a></div><div class="field-item even"><a href="/tags/rbi">RBI</a></div><div class="field-item odd"><a href="/tags/%E9%9B%B6%E4%BF%A1%E4%BB%BB">零信任</a></div><div class="field-item even"><a href="/tags/zero-trust">Zero Trust</a></div><div class="field-item odd"><a href="/tags/covid-19">COVID-19</a></div></div></div>
2020/2/28 08:30作者李宗翰https://www.ithome.com.tw/voice/136058
美國國防部宣稱要遵守5大AI發展準則
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.defense.gov/Explore/News/Article/Article/2094085/dod-adopts-5-principles-of-artificial-intelligence-ethics/" target="_blank">美國國防部宣布</a>正式採用人工智慧（AI）的5個道德發展準則，分別是負責任、公正、可追蹤、可信賴及可控制，而且不論是在平時或戰時，都將遵守這五大準則。</p> <p>相關準則是由國防創新委員會（Defense Innovation Board）諮詢業界的AI與技術專家、前任及現任的國防部主管，以及美國大眾的意見，耗時15個月所建立。</p> <p>國防部同意在研發、部署及使用AI能力時，將採用謹慎及負責的態度；而且會盡量減少AI可能出現的偏差；將奠基在透明及可審核的方法、資料來源、設計程序與紀錄；且將提供明確的用途並確保AI的安全性；也會讓所設計的AI實現預期的功能並避免意外。</p> <p>美國空軍中將暨聯合AI中心主任Jack Shanahan表示，AI是個強大的新興技術，正在迅速改變全球文化、社會，乃至戰爭的格局，而它所帶來的結果是正或反，完全取決於人們採用及使用的方法，當未來的AI部隊準備就緒，戰爭的速度與複雜性也將隨之改變。</p> <p>然而，Shanahan也強調，國防部應該採行能夠反映美國自由與開放社會價值的AI道德準則，他相信可成功實現AI準則的國家，將領先其它國家很多年，且能最先掌握AI的國家，也將在未來的戰場上勝出。</p> <p>儘管美國國防部信誓旦旦，但依舊<a href="https://gizmodo.com/u-s-military-adopts-new-ethics-guidelines-for-artifici-1841905589" target="_blank">有媒體評論</a>，很難相信川普政權在戰場上會完全服膺合法行為。</p> </div></div></div>
2020/2/28 01:45作者陳曉莉https://www.ithome.com.tw/news/136057
Amazon通用軟體提供統一API，開發者整合裝置SDK更快速
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://developer.amazon.com/en-US/blogs/alexa/device-makers/2020/02/introducing-amazon-common-software-for-devices-preview">Amazon推出用於裝置的Amazon通用軟體（Amazon Common Software，ACS）預覽版</a>，這是可在裝置上整合Amazon裝置SDK的最佳化軟體，Amazon提到，他們已經在第三代Echo Dot和Amazon Smart Oven等裝置使用ACS。</p> <p>ACS為通用的元件，像是連接、網路、裝置管理和多媒體功能，提供統一的API整合層，以及經預驗證和記憶體最佳化元件。除了API以及元件，ACS還包含裝置移植工具包，提供作業系統與底層硬體的抽象，增加程式的可移植性，還有ACS多層測試套裝，則讓開發者更容易找出裝置軟體的臭蟲。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/ACS_Architecture_Diagram.png" style="width: 580px;" /></p> <p>在這個目前釋出的ACS預覽版，支援簡單設定功能FFS（Frustration-Free Setup）以及AWS IoT裝置SDK，在今年稍晚也會支援Alexa語音服務裝置SDK。官方提到，要在每個SDK中整合各裝置SDK，開發者需要為Wi-Fi管理、HTTP操作和加密等通用功能，實作API整合層或是相容層，當SDK要執行Wi-Fi網路掃描這些功能時，便會呼叫開發者的功能實作。</p> <p>ACS則是簡化這些SDK整合工作，為Amazon裝置SDK提供一個統一的API整合層，因此當開發者實作了ACS API，則往後便能在任何支援ACS的SDK上，重複使用這些程式碼，可大幅節省開發者的時間資源。</p> <p>官方表示，開發者使用ACS，將可以加速裝置整合Amazon裝置SDK的程序，更快地發布裝置軟體。只要符合Amazon標準的參照平臺，便能使用ACS，諸如ESP32和Raspberry Pi 4都沒問題，或開發者也可以選擇將ACS整合到自有的硬體平臺上。ACS還支援FreeRTOS和嵌入式Linux作業系統。</p> </div></div></div>
2020/2/28 00:15作者李建興https://www.ithome.com.tw/news/136053
Google運用深度學習技術，提升Gmail惡意文件偵測率150％
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://security.googleblog.com/2020/02/improving-malicious-document-detection.html">Google在Gmail中部署了新的文件掃描器</a>，運用深度學習技術，以改善惡意文件的偵測率。Google宣稱，透過機器學習技術以及其他保護措施，Gmail能阻擋超過99.9％的安全威脅進到收件箱中。</p> <p>Google表示，Gmail的主要保護手段是惡意軟體掃描程式，每周處理超過3千億個附件，而且惡意檔案每天都在變化，他們每天攔截到的63％惡意檔案，都與前一天不一樣，因此他們引入新的文件掃描程式，以提高偵測惡意文件的能力。</p> <p>新掃描程式用於檢測對抗與突發攻擊特別有用，能提高150％的偵測率，Google解釋，新掃描程式包含了應用機器學習部署工作管線端到端平臺TensorFlow Extended（TFX），所訓練出來的TensorFlow深度學習模型，以及為每一種檔案類型客製的文件分析器。文件分析器的功能是負責解析文件，和辨識一般的攻擊模式，並且進行特徵擷取等工作。</p> <p>而強化文件偵測是Google目前的重點工作之一，因為惡意文件占瞄準Gmail用戶惡意軟體的58％，不過，目前這項新技術仍僅用在掃描Office文件。新的掃描程式與原有的偵測功能會平行運作，為決策引擎提供判斷惡意文件的資訊，Google提到，組合不同的掃描程式是他們縱深防禦的方法，可確保偵測系統足以抵抗對抗攻擊。</p> <p class="rtecenter"><img alt="" src="https://1.bp.blogspot.com/-s-CG70yg2nI/XlVoo4VNljI/AAAAAAAABpA/BlbJ1G8AC8AGrCEX0FkD2gdU00M67qhWwCNcBGAsYHQ/s320/gmail-detection-with-ai-scanner-with-heading.gif" style="width: 320px;" /></p> </div></div></div>
2020/2/28 00:30作者李建興https://www.ithome.com.tw/news/136044
Google新增局部化敘事註解補充Open Images資料集
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://ai.googleblog.com/2020/02/open-images-v6-now-featuring-localized.html">Google發布了Open Images V6</a>，這擴充了Open Images資料集註解，加入像是狗接飛盤這樣的視覺關係，以及女人跳躍等人類動作註解，還新增了大量的影像等級（Image-Level）的註解，影像等級註解為整張圖像提供整體的註解。特別的是，這個補充資料集還多了局部化敘事（Localized Narrative）註解，這是一種全新的多模式註解方式，可以在物件描述上同步語音、文字和滑鼠軌跡。</p> <p>Google提到，局部化敘事的目的之一，便是研究以及利用視覺和語言之間的關聯，配對圖像以及人類撰寫的描述，也就是為圖像加上圖說。而圖像加圖說的限制，則是缺乏視覺基礎，也就是無法將圖像內容對應到文字描述中，（下圖中）過去的方式是將文字描述中的名詞，在圖像中以各種顏色繪製出最小邊界框（Bounding Box）。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/image2(15).png" style="width: 580px;" /></p> <p>而在Google的局部化敘事中（上圖右），每個在文字描述中的單詞都是基礎，局部化敘事由註解者產生，註解者提供圖像的語音描述，並同時將游標移到描述的圖像區域上，Google表示，語音註解是方法的核心，因為可以將描述和參照的圖像區域關聯起來。而為了使描述更容易存取，註解者會手動轉錄他們的描述，並與自動轉錄的結果進行比對，以恢復描述的時間戳記，確保語音、文字和游標軌跡正確且同步。</p> <p>由於同步語音和游標指示很直觀，所以Google並沒有給註解者很明確的任務說明，因此註解者可能會以螺旋或是畫下底線的方式在圖上註記，而這可能為Google未來的用戶介面設計研究，帶來新的想法。新加入的局部化敘事註解資料集非常豐富，滑鼠軌跡總長有6,400公里，不停播放所有的描述語音，則需要花費1.5年的時間。</p> <p>在Open Images V6中，Google還增加視覺關係類型註解，新增像是男人踩著滑板、男人女人牽著手，以及狗接住飛盤等範例（下圖）。Google提到，在電腦視覺中，圖像中的人是電腦視覺感興趣的重點，而對於許多應用程式來說，了解圖像中人們的行為則至關重要。Open Images V6還包含了跳躍、微笑和躺下等獨立動作。另外，Google也增加了2,350萬個經人工驗證的圖像等級標籤，因此現在於2萬類別中，已經有接近6,000萬個標籤。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/Figure6.png" style="width: 580px;" /></p> </div></div></div>
2020/2/28 00:50作者李建興https://www.ithome.com.tw/news/136051
HackerOne：2019年發出的抓漏總獎金創新高，逼近往年總和
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>專門代管各種抓漏獎勵專案的HackerOne在本周公布了<a href="https://www.hackerone.com/press-release/hacking-career-soars-popularity-according-hackerones-2020-hacker-report" target="_blank">《年度駭客報告》（The 2020 Hacker Report）</a>，指出該站在2019年發出了近4千萬美元的抓漏獎金，相當於歷年來的總和，而且在該報告的受訪者中，有18%宣稱自己是全職駭客，意味著駭客已日益發展成一個有機會養活自己的正當職業了。</p> <p>目前已有超過60萬名駭客在HackerOne平台上註冊，平均每天有850名新駭客加入，但只有約3,150名駭客參與了此一調查。調查顯示，59%的駭客把抓漏當成興趣，只在閒瑕時尋找安全漏洞，有27%為學生，有18%為全職駭客。</p> <p>在駭客的年齡層上，有42%的駭客為18到24歲，41%是25到34歲，還有14%的駭客為35到49歲，亦有4%的駭客不到17歲。高達42%的駭客喜歡獨自工作，但有50%會去閱讀其他駭客的部落格或公開揭露報告，以加強自己的技能。</p> <p>迄今HackerOne平台已產生了7位透過該平台賺到100萬美元的駭客，也有13位所賺取的獎金超過50萬美元。</p> <p>不過，HackerOne並未調查或公布這群駭客參與抓漏獎勵專案的平均收入，僅說去年領走該平台獎金的駭客中，有19%來自美國，10%來自印度，8%為俄羅斯人，7%為中國人，而德國與加拿大也各自占了5%及4%。</p> <p>全球駭客社群（Global Hacker Community）資深總監Luke Tucker表示，沒有一個產業或一種專業曾經歷過像駭客這般的進展，這些駭客原本存在於網路的最底層，他們在網路上隨處漫遊以尋找漏洞，但後來卻成為受人尊敬的興趣，現在他們擁有了專業的稱號，不管是駭客、滲透測試者或安全研究員，而且受到信任與尊敬。</p> <p><a href="https://www.hackerone.com/blog/hacking-good" target="_blank">HackerOne執行長Mårten Mickos也說</a>，不多久以前，企業還會拒絕抓漏獎勵專案，因為它們不想要邀請陌生人駭進自己的系統，但現在不管是政府或企業，都開始實施漏洞揭露專案，也都把駭客的能力視為安全專案的重要還節，使得抓漏獎勵專案已成為網路安全衛生的基本要件。</p> </div></div></div>
2020/2/28 00:50作者陳曉莉https://www.ithome.com.tw/news/136055
微軟開始替Windows 10用戶升級到Chromium版Edge
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟本周宣布，已經開始透過Windows 10的Release Preview Ring，自動將系統內的HTML版Edge，升級到Chromium版Edge。</p> <p>眼尖的媒體則揣測，微軟應該是透過<a href="https://support.microsoft.com/en-us/help/4541302/the-new-microsoft-edge-is-available" target="_blank">KB4541302</a>將新版的Edge，遞送到Windows 10 1903與Windows 10 1909的測試用戶手上。</p> <p>根據KB4541302的說明，在安裝了該更新之後，不論是在開始功能表、桌面或是工具列上出現的EdgeHTML版Edge，都會被自動置換成Chromium版Edge，系統也會將舊版Edge所儲存的密碼、我的最愛或分頁等資料，都移轉到新版Edge。而且在此一更新中，並不允許使用者反安裝新版Edge。</p> <p>微軟在今年1月就釋出了首個基於Chromium的Microsoft Edge 79，但當時使用者必須手動下載及安裝，現在則是隨著Windows 10的更新而自動升級到Microsoft Edge 79，此一Windows 10更新仍限Windows Insider預覽版用戶，只是離正式版也不遠了。</p> </div></div></div>
2020/2/28 01:10作者陳曉莉https://www.ithome.com.tw/news/136056
駭客正在掃描微軟Exchange伺服器漏洞，還沒修補的請儘快
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>資安研究人員Kevin Beaumont在周三（2/26）<a href="https://twitter.com/GossiTheDog/status/1232430811439403014?ref_src=twsrc%5Etfw%7Ctwcamp%5Etweetembed%7Ctwterm%5E1232430811439403014&ref_url=https%3A%2F%2Fwww.helpnetsecurity.com%2F2020%2F02%2F26%2Fcve-2020-0688-exploitation%2F" target="_blank">警告</a>，他發現有人在網路上大量掃描微軟於本月修補的<a href="https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-0688" target="_blank">CVE-2020-0688安全漏洞</a>，該漏洞攸關Microsoft Exchange伺服器，呼籲Exchange用戶應儘速修補。</p> <p>CVE-2020-0688漏洞肇因於Exchange伺服器在安裝時沒能妥善建立唯一金鑰，將允許具備該知識及信箱的授權用戶以系統權限傳遞任意物件，屬於遠端程式攻擊漏洞，該漏洞影響Microsoft Exchange Server 2010 SP3、Microsoft Exchange Server 2013、Microsoft Exchange Server 2016與Microsoft Exchange Server 2019，但只被微軟列為重要（Important）等級的風險。</p> <p>儘管目前資安研究人員只發現鎖定該漏洞的掃描行為，並未看到實際的開採行動，但日前<a href="https://www.zerodayinitiative.com/blog/2020/2/24/cve-2020-0688-remote-code-execution-on-microsoft-exchange-server-through-fixed-cryptographic-keys" target="_blank">Zero Day Initiative（ZDI）</a>不只揭露了CVE-2020-0688漏洞的細節，還公布開採程序。</p> <p>ZDI解釋，根據微軟的說法，駭客可傳遞一個特製的電子郵件到含有漏洞的Exchange伺服器上，就能造成記憶體毀損並展開攻擊；但具體而言，此一漏洞藏匿在Exchange的控制板（ECP）元件上，它的本質非常簡單，因為它不是在安裝時隨機產生金鑰，而是所有的Exchange Server都在web.config中，存有同樣的驗證金鑰與解密金鑰值。使用靜態金鑰的結果，即是讓駭客能夠在伺服器上執行任意的.NET程式碼。</p> <p>Beaumont指出，雖然微軟只將該漏洞列為重要等級，但假使企業或組織的Exchange伺服器直接連上了網路，那麼這便是個重大（Critical）漏洞了，預期在未來幾個月，就會看到勒索軟體集團針對該漏洞展開攻擊。</p> </div></div></div>
2020/2/27 20:55作者陳曉莉https://www.ithome.com.tw/news/136043
微軟推動混合式Azure AD環境支援FIDO2
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://techcommunity.microsoft.com/t5/azure-active-directory-identity/public-preview-of-azure-ad-support-for-fido2-security-keys-in/ba-p/1187929" target="_blank">微軟周三宣佈</a>支援FIDO2協定的Azure Active Directory（Azure AD）公開預覽，讓企業也可以用FIDO2硬體金鑰登入Windows 10電腦或公、私雲網頁。</p> <p>微軟Alex Simons指出，<a href="https://techcommunity.microsoft.com/t5/azure-active-directory-identity/announcing-the-public-preview-of-azure-ad-support-for-fido2/ba-p/746362" target="_blank">這是自去年7月宣佈</a>AD支援FIDO2後，用戶呼聲最高的無密碼登入功能。</p> <p>現在同屬混合式Azure AD（Hybrid AD）群組下的Windows 10裝置，都可利用FIDO2相容的硬體安全金鑰，來登入支援的網站或應用程式。微軟指出，藉由將FIDO2支援擴大到混合環境，用戶將可利用加密硬體金鑰登入Windows 裝置，也可以存取公司網路和雲端資源，而不怕連上釣魚網站。</p> <p>在混合雲環境下要部署Windows 10裝置無密碼登入，需具備Windows Server 2016/2019、並具備在Insider Builds 18945以上的Windows 10 PC及在1.4.32.0版本以後的Azure AD Connect。最後，AD管理員要啟用以安全金鑰裝置無密碼登入的功能。</p> <p>除了微軟擴大支援FID2/WebAuthn協定外（微軟本身即FIDO 2聯盟成員），本月蘋果也正式加入FIDO 2聯盟，將可望加速實現以硬體金鑰或指紋辨識登入服務的願景。</p> </div></div></div>
2020/2/27 16:10作者林妍溱https://www.ithome.com.tw/news/136041
D-Wave發表新一代量子運算雲端服務Leap 2
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>專門開發量子運算技術的加拿大業者D-Wave，在本周發表了新一代的<a href="http://www.globenewswire.com/news-release/2020/02/26/1991202/0/en/D-Wave-Launches-Leap-2-Opening-Door-to-In-Production-Quantum-Applications.html" target="_blank">Leap 2量子運算雲端服務</a>，目前Leap 2仍奠基在D-Wave 2000Q量子退火電腦上，今年中將切換到更強大的Advantage量子運算系統上，新版提供了混合求解服務、IDE、問題檢查及彈性存取等功能。</p> <p>D-Wave是在2018年的10月<a href="https://www.ithome.com.tw/news/126315" target="_blank">發表第一代Leap服務</a>，在18個月之後出爐的Leap 2新增了混合求解服務（Hybrid solver service），它可自動判斷應以量子或傳統雲端資源來解決使用者所輸入的問題，而且最多可支援擁有1萬個變數的複雜問題。</p> <p>另外Leap 2也預建了整合開發者環境（IDE），該環境使用了最新的Ocean SDK設定與配置，並包括新的D-Wave問題檢查工具與Python錯誤工具。新的問題檢查工具則允許進階的量子開發人員，能夠看到與量子處理單元（QPU）應對的問題地圖，顯示從QPU傳回的解決方案，以協助開發人員改善結果。</p> <p>Leap 2採用更彈性的價格策略，目前提供1分鐘免費的量子運算，以及20分鐘免費的混合求解服務，另有每月可存取10分鐘QPU及200分鐘混合求解（335美元）、30分鐘QPU及600分鐘混合求解（1,000美元），以及90分鐘QPU與1,800分鐘混合求解（3,000美元）的方案。</p> <p>D-Wave主要採用量子退火（Quantum annealing）演算法來解決最佳化問題，也是最低能耗的解決方案，缺點是這同時也限制了D-Wave量子運算系統可解決的問題類型。</p> </div></div></div>
2020/2/27 16:20作者陳曉莉https://www.ithome.com.tw/news/136040
多項合勤防火牆、NAS產品爆指令注入漏洞可執行任意程式碼
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>台灣網通廠商合勤（Zyxel）20多款NAS及網路防火牆、VPN裝置，遭安全研究人員發現韌體存在驗證前指令注入（pre-authentication command injection）的高風險漏洞，可能給駭客遠端存取執行任意程式碼的機會。</p> <p>編號CVE-2020-9054的漏洞，是由安全廠商Hold Security研究人員Alex Holden發現，它出現在合勤產品韌體中用於網頁驗證的Weblogin.cgi元件中，屬於「通用缺陷列表」（Common Weakness Enumeration，CWE）編號78的OS指令特殊元素的不當中和（Improper Neutralization of Special Elements used in an OS Command）。</p> <p>卡內基美隆大學電腦緊急回應小組（Computer Emergent Response Team, CERT）協力中心（CERT-CC）<a href="https://www.kb.cert.org/vuls/id/498544/" target="_blank">研究人員解釋</a>，多項合勤產品是利用weblogin.cgi來達成驗證。但這支程式卻未能適當檢驗輸入字串的username參數。因此如果這個參數包含了特定字元的話可能遭注入指令，並利用網頁伺服器權限在合勤裝置上執行。</p> <p>雖然網頁伺服器並未具備根用戶權限，但許多合勤裝置上支援setuid，讓任何指令都能以根用戶或管理員權限執行。遠端攻擊者可傳送改造的HTTP POST或GET呼叫，即可在合勤設備上以根權限執行惡意程式碼。用戶只要被誘使連上惡意網站就可能被注入後門程式或劫持。該漏洞CVSS v3.0風險評分為最高的10分。</p> <p>網路上已經有可開採本項漏洞的程式碼，CERT-CC並製作了概念驗證程式證明攻擊的可能性。</p> <p><a href="https://www.zyxel.com/support/remote-code-execution-vulnerability-of-NAS-products.shtml" target="_blank">合勤網站列出</a>20多款受影響的NAS、防火牆及VPN設備，同時也發佈更新版韌體以修補漏洞。</p> <p>但是若合勤已不支援的產品機型，就無法安裝更新版韌體。此外，CERT-CC也提醒，由於這些韌體是經由較不安全的FTP提供，而且只以checksum而非加密簽章驗證，因此有可能讓駭客控制的DNS攔截，而導致用戶下載不安全的韌體。</p> <p>對於尚未能或無法更新韌體的產品用戶，CERT-CC建議不要讓裝置直接連向網際網路，或關閉80/TCP 及443/TCP傳輸埠。</p> </div></div></div>
2020/2/27 16:30作者林妍溱https://www.ithome.com.tw/news/136038