iThome

台灣·近期無新文章

標籤科技編輯標籤

今日收錄: 0篇
近 24 小時: 0篇
近 7 天: 117篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/7
最近更新: 11/8 21:54
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.3%2 篇
發言者: 公職、政治人物 50.0%網友、民眾 50.0%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 117 篇內文

2
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象2 家

彭博社1筆關係
路透社1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

本頁 60 篇 · 依收錄順序顯示摘要

Windows含有一個未被修補的SMB蠕蟲漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟在本周二（3/10）的Patch Tuesday修補了115個安全漏洞，遺漏了一個原本要修補、卻未修補的Server Message Block（SMB）漏洞，成功的開採將允許遠端駭客在SMB伺服器或客戶端執行任意程式，由於它的嚴重性可能相當於EternalBlue攻擊程式所利用的CVE-2017-0145，而引起外界關注。</p> <p>微軟通常會在Patch Tuesday之前就與資安業者分享當月的修補資訊，以讓資安業者可在Patch Tuesday當天同步提出修補建議，因此，資安業者在事前就得知了此一編號為CVE-2020-0796的新SMB漏洞，不過，微軟周二並未修補該漏洞，而<a href="https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/adv200005" target="_blank">僅祭出該漏洞的安全通報</a>。</p> <p>根據微軟的說明，當Microsoft Server Message Block 3.1.1（SMBv3）協定處理特定的請求時，就能觸發一個允許駭客執行任意程式的安全漏洞。若要開採位於SMB伺服器的漏洞，駭客必須傳送一個特製的封包到伺服器上，若要開採SMB客戶端漏洞，駭客則需要配置一個惡意的SMB伺服器並誘導受害者連結它。</p> <p>此一漏洞波及了Windows 10 1903/1909，以及Windows Server 1903/1909。</p> <p>由於此次微軟並未修補CVE-2020-0796，而使得資安業者臨時將寫好的CVE-2020-0796內容撤下，但已被Bing搜尋引擎存檔。例如思科（Cisco）旗下的<a href="https://cc.bingj.com/cache.aspx?q=talos+Microsoft+Patch+Tuesday+%e2%80%94+March+2020%3a+Vulnerability+disclosures+and+Snort+coverage&d=949945675490&mkt=zh-TW&setlang=zh-TW&w=i-hq8UaRvqHMCOMEBw-cKyRUwi9s1qXv" target="_blank">威脅情報組織Talos就說</a>，該漏洞一旦被開採，便有可能帶來蠕蟲式的攻擊，代表它能很快地感染其它受害者。</p> <p>碰巧看到Talos最初刊登文章的資安專家們，便建議Windows用戶應該要儘快修補CVE-2020-0796，指出它可能帶來與CVE-2017-0145同樣的災難，像是EternalBlue攻擊程式，以及基於EternalBlue的WannaCry與NotPetya攻擊等。</p> <p>儘管微軟沒能釋出CVE-2020-0796的修補程式，但微軟提出了暫時解決方案，只要關閉SMBv3的壓縮功能，就能防止未經授權的駭客開採位於SMB伺服器上的漏洞。至於在SMB客戶端的防範措施，則是應避免SMB流量，藉由橫向連結進入或離開網路。</p> <p>不過，已有資安專家呼籲微軟應儘快修補該漏洞，不要等到下個月才修補。</p> </div></div></div>
2020/3/12 20:15作者陳曉莉https://www.ithome.com.tw/news/136307
Microsoft Teams可和Skype消費版相容互call
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>為擴大企業用戶使用協同工作Microsoft Teams的意願，<a href="https://docs.microsoft.com/en-us/microsoftteams/teams-skype-interop" target="_blank">微軟本周宣佈</a>Microsoft Teams和消費版Skype相容，也能一對一互相通訊。</p> <p><a href="https://www.zdnet.com/article/microsoft-teams-users-to-get-federation-with-skype-consumer-service-starting-in-late-march/" target="_blank">ZDNet報導</a>，無法和Skype共用，是一些企業用戶遲遲不轉到Teams的原因之一。透過兩者的相容，Teams用戶就可以和Skype用戶交談與通話。Teams用戶可以利用電子郵件搜尋到Skype用戶，建立一對一純文字通訊，或是和對方影音通話。反之，Skype消費版也可以搜尋一位Teams用戶，與之一對一純文字通訊，或是影音通訊。</p> <p>搜尋是根據電子郵件來找到對方。消費版Skype用戶如果不同意被搜尋到，就不會出現在Teams用戶的搜尋結果中。反過來，Skype用戶若想和Teams用戶通話，後者也會收到通知，並可選擇接受、封鎖或只閱讀訊息，再決定要不要接受。之後Teams用戶也可以在對話時，或Teams「隱私設定」中變更設定，改成封鎖或解除封鎖。Skype 用戶並不會知道。之後Teams用戶也可以在封鎖名單中，看到所有被他封鎖的Skype或PSTN電話用戶。</p> <p>目前微軟針對桌機、手機（Android/iOS）或Web版Teams和Skype用戶端，已經在預覽版加入這項功能。微軟建議，Skype消費版在8.58版以後效果較佳。</p> <p>不過目前這項功能尚不支援群組聊天、不支援表情符號，也看不到對方線上的狀態。此外也不支援Skype ID或電話號碼搜尋。</p> <p>IT管理員可以透過Teams管理員中心或PowerShell，設定Teams用戶是否允許外部存取。新租戶的外部存取預設為關閉。</p> <p>微軟計畫以Microsoft Teams取代Skype for Business，並鼓勵用戶轉換，後者預計2021年7月除役。<a href="https://www.ithome.com.tw/news/134316" target="_blank">根據微軟數據</a>，截至去年11月， Microsoft Teams的每日用戶數已突破2千萬。</p> </div></div></div>
2020/3/12 20:30作者林妍溱https://www.ithome.com.tw/news/136308
口罩實名制2.0今早上路，至下午2點止約8.8萬人預約成功
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>口罩實名制2.0在今天正式上路，口罩預約網站（emask.taiwan.gov.tw）也在今天上線，根據防疫指揮中心統計，至下午2點為止約有8.8萬人預約成功，接下來在3月12日到3月18日期間，民眾都可以在網路上預約購買口罩。</p> <p>此次口罩實名制2.0上路，民眾可透過兩種方式完成線上身分驗證，一個方法是直接以電腦連到口罩預約網站（emask.taiwan.gov.tw），搭配讀卡機使用健保卡或自然人憑證通過身分驗證，直接登記購買口罩；另一個是在手機上使用健保快易通App，透過「健康存摺」的身分驗證機制，通過5大行動電信業者的個人門號完成驗證，再連到口罩預約網站登記購買。</p> <p>中央流行疫情指揮中心今天下午三點舉行記者會，指揮官陳時中表示，口罩實名制2.0今早啟動後，確實有段時間不順暢，目前仍在持續調整中，而到下午2點為止，約有8.8萬多人預約成功，他強調網路登記購買口罩並非先搶先贏，未來有一星期時間讓大家預約、線上繳費，民眾想要在網路上登記購買口罩不用心急。</p> <p>民眾在3月12日到18日完成身分驗證，網路登記購買口罩之後，若口罩購買需求大於供應量，將會以抽籤方式決定可購買的民眾，3月19日發送手機簡訊通知民眾，再依指示完成信用卡、網路銀行或ATM付款，3月26日到4月1日期間就可持身分證件到指定的超商領取口罩。</p> <p>目前口罩實名制2.0剛上線，仍在試營運階段，陳時中表示，整個過程必須考量到口罩供應量，目是是要讓大家可以更方便的方式取得口罩，但是不鼓勵民眾囤積，未來通過第一波網路預約，瞭解口罩的供需、配送、超商取件等等，以供後續調整時參考。</p> <p><strong>健保快易通App身分驗證一度卡關</strong></p> <p>不過，口罩實名制2.0在今天上路的第一天並不順利，特別是在手機端的健保快易通App身分驗證出現問題。有不少民眾今早使用App便發現開啟緩慢，或是開啟App後無法正常進入健康存摺，以及無法完成手機門號身分驗證等問題。</p> <p>健保署解釋，主要原因是短時間內湧入的大量流量所致。平時健保署的網路流量頻寬為1Gbps，足以應付平時的流量需求，為因應口罩實名制2.0上路，在中華電信協助下，已將頻寬加大到4Gbps，還是難以應付超出預期的爆量流量，過往健保署一天平均流量約70Mbps，但今天流量增加20倍。</p> <p>而在健康存摺使用人次部份，平時健康存摺一天使用人次約8000次，但今天早上9點健康存摺累積使用人次達20萬，到早上10點45分累計達到37.5萬次，在今天晚間7點左右健康存摺使用人次累計達到122萬。</p> <p>健保署內部防火牆效能不足也是產生瓶頸的另一原因，在政委唐鳳的協助下，緊急調動防火牆解決效能瓶頸。</p> <p>這次口罩實名制2.0首次實施，網路登記口罩從今天開始到3月18日截止，預期在接下來幾天，仍有不少民眾會使用網路登記購買口罩，相關支援系統的維運管理團隊仍不能鬆懈。</p> </div></div></div>
2020/3/12 20:32作者蘇文彬https://www.ithome.com.tw/news/136302
英國將於今年4月起開徵數位服務稅，搜尋引擎、社交網站皆入列
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.gov.uk/government/publications/introduction-of-the-digital-services-tax/digital-services-tax" target="_blank">英國財政部本周發表一篇公告</a>，指出將於4月起開徵2%的數位服務稅，舉凡在該國境內提供搜尋引擎、社交服務或線上市集的跨國公司，只要全球營收超過5億英鎊（6.5億美元），且於英國營收超過2,500萬英鎊（3,250萬美元），便應支付2%的數位服務稅。</p> <p>此一新的稅賦政策將從4月1日開始，計算相關企業的營收，將衝擊Google、臉書、Amazon及eBay等企業，但有2,500萬英鎊的免稅額。</p> <p>英國的公布引起了市場的討論，因為之前<a href="https://www.ithome.com.tw/news/134562" target="_blank">法國政府也打算徵收3%的數位服務稅</a>，而這些科技大廠多屬美國企業，使得美國政府公開表達反對之意，還說若法國政府一意孤行，美國也將提高法國商品的關稅，法國亦表態將遊說歐盟以高關稅來回敬美國。</p> <p>不過，美國與法國已於今年1月舉行的世界經濟論壇上達成協議，法國同意不會在今年啟動數位服務稅，美國也收回關稅威脅。</p> <p>根據外電報導，全球經濟合作暨發展組織（OECD），<a href="https://tech.newstatesman.com/policy/digital-services-tax-buget-2020" target="_blank">曾在今年初勸告英國不要輕舉妄動</a>，希望英國可在全球對於「數位服務稅」達到共識之後，再採取行動，不料英國財政部依然公布了新的稅收政策。</p> <p>此外，外界也預期英國政府的行為，將導致脫歐之後的英國，在未來與美國擬定貿易協議時，一旦美方採取報復措施，將沒有歐盟可為它撐腰。</p> </div></div></div>
2020/3/12 20:45作者陳曉莉https://www.ithome.com.tw/news/136309
確保消費者維修的權利，歐盟推動產品維修、電池可更換
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>挑戰蘋果、三星，<a href="https://ec.europa.eu/commission/presscorner/detail/en/IP_20_420" target="_blank">歐盟周三宣佈</a>採行「循環經濟行動計畫」（Circular Economy Action Plan），將藉由推動電子設備等產品容易維修、電池可更換及零件再利用等措施，以保障消費者維修的權利（right to repair），一般認為歐盟旨在單挑蘋果或三星等消費電子大廠。</p> <p>「循環經濟行動計畫」是歐盟的Green Deal行動的一環，計畫設計及推動循環經濟，達到減少廢棄物的目的。本計畫工作方向包括制訂「永續產品政策」（Sustainable Product Policy），確保拉長產品使用年限、更容易維修、再利用及回收。未來一次性的產品將會被限制，並禁止過早報廢或銷毁未使用過的耐久品。</p> <p>其次，歐盟宣稱要保障消費者「維修權」（Right to Repair），消費者有權獲知產品維修及耐用期的資訊，以便購買時可以做出更環保的選擇。</p> <p>除了口頭上的宣示，歐盟委員會也宣佈了採取實際行動，其中又以電子產品為目標。首先歐盟將推動「循環電子倡議」（Circular Electronics Initiative）要求電子產品要有更長使用年限，強化廢棄物的蒐集和處置，歐盟也將推出法規框架，要求提升電池「永續性、強化再利用潛力」。白話文就是要求消費電子產品的電池必須更耐用，且一旦故障或老化後，產品能更換電池再用。</p> <p>一般認為，關於電池可更換、產品易維修等規定，乃是針對蘋果、三星及華為等消費電子大廠而制計。早期手機產品皆採可更換電池的設計，還會在銷售套件中多加一顆電池備用，然而iPhone從第一代即採不可分散、不可更換電池的設計，並且引發所有業者跟進。這種作法有助於電池保固期過後（一般為二年）老化、蓄電力降低，消費者換新機的意願。</p> <p>此外，一些主要廠商也刻意讓產品不易拆解維修，並呼籲修理必須找有授權的維修商，也拉高消費者維修成本，進而以換機取代修理，卻也促使全球電子垃圾激增。</p> <p>一旦歐洲議會通過相關立法，將使其環保設計涵括手機、平板或電腦等電子產品，也會迫使科技界改變產品設計思維。</p> <p>2月間<a href="https://www.ithome.com.tw/news/135581" target="_blank">歐洲議會也決議</a>要求歐盟委員會制訂統一智慧型手機、平板及電子書等可攜式裝置的充電器及充電線接頭，這標準可望是USB-C標準，挑戰蘋果的Lightning規格。</p> <p>循環經濟行動計畫其他規定包括，透過立法以減少過度包裝，鼓勵餐飲業使用可再利用餐具、增加塑膠及織品回收及可分解塑膠使用、以及建立廢棄物回收、標籤系統以增進資源回收。</p> </div></div></div>
2020/3/12 19:20作者林妍溱https://www.ithome.com.tw/news/136304
Amazon 無人商店方案宣佈首家零售業者客戶
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>電商巨擘Amazon本周才宣佈<a href="https://www.ithome.com.tw/news/136251" target="_blank">無人商店解決方案Just Walk Out</a>，周三<a href="https://www.prnewswire.com/news-releases/otg-to-use-amazons-just-walk-out-technology-to-bring-checkout-free-shopping-to-airports-301021135.html" target="_blank">零售商OTG宣佈</a>成為首家導入客戶，並於下周開張第一家使用這套方案的商店。</p> <p>OTG將在特定機場小型便利商店CIBO Express Gourmet Markets導入Just Walk Out方案。第一家部署Amazon無人商店技術的CIBO便利商店，3月16日將在紐約紐華克自由國際機場（Newark Liberty）C航厦開幕，接著還會在紐華克自由機場及飛國內航線的拉瓜迪亞（LaGuardia）機場開幕。</p> <p>OTG集團在全美10個主要機場有350多家餐廳及零售據點，包括100多家CIBO Express Gourmet Markets，後者以小型賣店形式，銷售包括零食、飲料、旅行用品、3C或藥妝等商品。</p> <p>Just Walk Out的技術源自於Amazon Go無人商店的科技方案，整合了攝影機、感測器及電腦視覺與深度學習技術，消費者只要從貨架上拿了商品就可以走人，不需排隊結帳。這套系統以AI攝影機偵測從貨架上拿出或放回的商品，總結到虛擬購物車中。等消費者走出店門，系統即依據虛擬購物車的商品金額，從用戶的信用卡扣款。這套系統還能寄發電子收據，消費者登記一次後，日後也會自動收到收據。但和Amazon Go原始方案不同的是，消費者不必下載App或申請Amazon會員，只要以信用卡刷過有AJust Walk Out technology by Amazon字樣的專用閘門，即可進入。</p> <p>除了提供現代化的形象，Amazon Go的科技化方案還有加速店內人流、協助店家補貨、推動客戶忠誠度方案，或回答消費者問題等實際用途。</p> <p>OTG是Just Walk Out技術的第一家的外部客戶。比起Walmart、Target之類的競爭者，機場賣店對Amazon方案的接受度更高。但Amazon高層也曾說不排除賣給同業。</p> </div></div></div>
2020/3/12 19:50作者林妍溱https://www.ithome.com.tw/news/136306
Fintech周報第136期：LINE Bank資訊處長揭曉，由前籌備處專案管理辦公室負責人徐文玲擔任
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3 style="vertical-align: top; margin: 10px 0px; font-family: 微軟正黑體, sans-serif; font-weight: bold; line-height: 1.25em; color: inherit; text-rendering: optimizelegibility; font-size: 24.5px; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18px;"><strong style="vertical-align: top;"><span style="vertical-align: top; color: rgb(0, 0, 205);">0307～0313</span></strong></span></h3> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 純網銀 </span> </strong></span><span style="vertical-align: top; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> LINE Bank </span></strong></span><span style="font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; vertical-align: top; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 資訊處</span></strong></span><span style="font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; vertical-align: top; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><br /><strong style="vertical-align: top; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">LINE Bank資訊處長揭曉，由前籌備處專案管理辦公室負責人徐文玲擔任</span></strong><br /><span style="vertical-align: top; font-size: 18.6667px;">LINE Bank資訊處處長人選出爐，由LINE Bank前籌備處專案管理辦公室負責人徐文玲擔任。其實，徐文玲在去年8月底的一場由中華民國電腦稽核協舉辦的論壇上，就已經公開露面過，揭露了自家純網銀未來作法。當時，徐文玲就提到，遊戲化設計、以消費者為中心的個人化設計、場景金融、互動式設計，都是LINE Bank在設計樂趣服務時的關鍵，而這些樂趣也將會埋在所有交易行為中。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">她還提到，LINE Bank要打造的金融犯罪整合管理平臺，要以風險為出發點的作法，分成3階段，包括預防、偵測、調查，加上AI智能分析，來達到反詐欺管理。徐文玲也承諾，LINE Bank的資料絕對會落地臺灣機房，為消費者做客戶資料管理。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">此外，她強調，LINE Bank將善用LINE總部的5大資安資源。包括LINE全球24小時的無縫弱點探測，以及全球資安區域聯防。LINE Bank也將加入LINE全球白帽駭客獎勵計畫。另外，則是透過LINE生態聚落，打造安全的數據環境，徐文玲提到，LINE本身就有全球API授權保護機制，在做資料傳輸的管理。不只如此，LINE Bank也會以LINE的行動防護安全機制，來看目前設計的行動銀行與網路銀行，是否有資安的漏洞。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金管會 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 營運不中斷</span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">金管會持續以5大原則要求金融業營運不中斷</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">中央流行疫情指揮中心在3月5日發布企業因應嚴重特殊傳染性肺炎（COVID-19）疫情持續營運指引，給了臺灣所有企業一份疫情應變準則，包括銀行、保險、證券等金融業者，其實也可以參考該指引，做出相關應變對策。對此，金管會則回應，在2月中時已對銀行祭出5大營運不中斷要求，要求銀行遵守，金管會也會依照該原則，要求銀行繼續進行必要的防疫措施。此外，金管會也提到，會持續依照中央流行疫情指揮中心的發布，來配合辦理。金管會也在3月3日宣布，金融業已有36家金融機構正式啟動異地辦公，囊括了銀行業、保險業、證券期貨投信投顧業的業者。<strong><a href="https://www.ithome.com.tw/news/136196">（更多內容）</a></strong></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Standard Bank </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Cloud </span></strong></span><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> SAP </span></strong></span><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 微軟Azure</span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">南非標準銀行將自家SAP ERP搬上微軟Azure</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_%20Standard%20Bank%20SA_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%20Standard%20Bank%20SA.jpg" /></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">銀行把關鍵核心系統搬上雲端的案例越來越多了。南非資產規模最大的銀行</span><span style="color: rgb(60, 64, 67); font-family: arial, sans-serif; font-size: 14px; background-color: rgb(255, 255, 255);">──</span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">標準銀行（Standard Bank South Africa）正在將自家SAP ERP系統搬上微軟Azure。標準銀行原本就租用SAP Cloud Platform的SAP S/4HANA，現在要將其核心ERP系統遷移到微軟Azure上，以改善客戶體驗。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">SAP與微軟在去年10月協同開發，將SAP Cloud Platform的服務搬上微軟Azure，以讓SAP ERP與SAP S/4HANA的客戶，能更容易從就地部署遷移到Azure平臺。此次標準銀行的遷移，就是SAP與微軟合作後，搶進非洲金融產業的第一個案例。成立157年的標準銀行集團，是非洲資產規模最大的銀行集團，在非洲20個國家／地區擁有分行，截至2019年底的市值約為200億美元。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">微軟近年積極在非洲投資，微軟南非常務董事Lillian Barnard表示，微軟在約翰尼斯堡與南非首都開普敦建立企業級數據中心，意味著更多的合作夥伴與客戶將享受智能雲端平臺帶來的好處。而這也讓微軟搶下南非金融業市場首例。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 加密貨幣法 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 南韓</span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">南韓通過全球第一部加密貨幣法，預計2021年3月上路</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">南韓媒體報導，南韓國會通過以加密貨幣為對象的管制法案，被認為是第一個賦予加密貨幣合法地位的法案。南韓國會3月5日無異議通過《特定財務資訊的報告與使用法案》的修訂，要求所有南韓境內的虛擬資產營運商，包括加密貨幣交易平臺、電子錢包廠商及ICO等業者，都必須符合相關的財務報告要求，包括要有一家在韓國註冊的銀行作為實名驗證的夥伴，提供實名帳號作為洗錢防制。此外，還必須要向南韓金融委員會下的金融情報單位FIU遞交交易與運作報告。未遞交報告者，最高可處5年徒刑或5千萬韓圜（約126萬新臺幣）的罰金。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">由於加密貨幣平臺屢屢遭駭，導致投資人或消費者的重大損失，本法也要求業者需取得資安管理系統（ISMS）認證。這部法案在總統文在寅簽署生效後，預計明年3月上路。之後有6個月的寛限期，讓所有加密貨幣交易業者完成法規遵循。<a href="https://www.ithome.com.tw/news/136197"><strong>（更多內容）</strong></a></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> LINE Bank </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 純網銀 </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">LINE Bank成立公司，日本LINE區塊鏈事業負責人也名列董事</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/027_LINE_%E5%8F%B0%E5%8C%97%E9%87%91%E8%9E%8D%E7%A7%91%E6%8A%80%E5%B1%95_20191129.jpg" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">第二家純網銀正式成立了，LINE Bank（連線商業銀行）在3月9日取得經濟部商業司核准公司設立登記，從首度公開的LINE Bank董監事名單中可以看到，LINE集團財務長黃仁埈出任董事長，常務董事則有2位，包括LINE Bank總經理黃以孟，以及台北富邦銀行風控長陳金榮。LINE Bank解釋，在銀行同意下，陳金榮以自然人身分兼任LINE Bank董事，後由董事會選為常務董事，依照LINE Bank章程規定行使職權。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">LINE Bank最大股東LINE Financial臺灣，掌有49.9％股份，除了董事長黃仁埈之外，派出3名董事代表，其中有2名外籍董事，分別是Youngsu Ko與Bora Choi。Youngsu Ko是日本LINE旗下負責海外金融科技事業公司的執行長，也是負責區塊鏈事業的子公司LVC的執行長。Youngsu Ko加入LINE Bank董事行列，也意味著LINE的代幣經濟，未來很有可能與LINE Bank整合。而另一名外籍董事Bora Choi，則是LINE Financial金融業務發展部門的資深經理。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">此外，LINE Financial臺灣董事長暨總經理陳立人，以及LINE Bank最新揭露的資訊處長徐文玲，也各列有一席董事。第二大股東台北富邦銀行占股25.1％，則在LINE Bank董事會有3席代表。各占股5％的聯邦銀、中信銀、渣打銀行、台哥大、遠傳電信，則各占1席董事代表。<a href="https://www.ithome.com.tw/news/136296"><strong>（更多內容）</strong></a></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 麻布記帳 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 資訊安全管理</span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">為擁抱開放銀行備戰，FinTech新創麻布記帳通過ISO27001驗證</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">臺灣開放銀行（Open Banking）進入第二階段、第三階段後，TSP業者的資安，將成為銀行合作前的一大考量。為此，跨行記帳App麻布記帳（Moneybook）在2019年就開始導入ISMS資訊安全管理制度，並且申請ISO 27001稽查驗證，就是要在接下來開放銀行第二、第三階段，與銀行有更深入的合作前，已符合銀行資安標準。麻布記帳近期宣布，歷經半年的導入執行、稽查驗證，已在今年1月17日完成第二次稽核，獲取ISO 27001驗證。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">麻布記帳表示，制定ISMS的架構中，包含一整間公司的人、事、物，都需要有嚴格的規範制度。從外部的監視器、指紋辨識門禁、出入人員記錄、每位公司內部員工所使用的電腦、印表機、影印機、傳真機等，一直到資料傳輸機制、資訊儲存等，都有相對應的紀錄以及管理規範。而導入後每一個更動、每一項流程都會留有記錄，以便後續產生風險事故時，有完整的應變處理措施可以即時執行，並可以提供完整記錄，給公正的第三方來判斷是否有洩漏的權責。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 遠傳電信 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> FinTech</span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">電信業者擴大布局金融科技，遠傳攜手遠銀、台新推出存錢App</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_%20friDay%2057.png" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">遠傳電信在3月4日宣布，擴大布局金融科技領域。攜手遠東商銀Bankee社群銀行與台新數位銀行Richart，鎖定年輕族群，推出全臺首個串接銀行帳戶的存錢計畫App「friDay 57」。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">遠傳電信把先前的FriDay錢包更名為friDay 57，新版App最主要的功能是提供客製化存錢目標進度管理服務，客戶可依照夢想的目標存款金額與預計達成時間，透過friDay 57自動運算生成存錢計畫，並自由選擇每日或每周的存錢頻率，管理目標進度。此外，客戶還可透過friDay 57線上開立或綁定合作數位銀行帳戶，目前僅合作台新Richart、遠銀Bankee。客戶可將每次的存錢進度與實際數位銀行帳戶餘額連動，該App則會提醒客戶存錢目標是否能如期完成。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">遠傳總經理井琪表示，遠傳此次與這2家數位銀行合作，目標是想成為臺灣最大的第三方服務業者(TSP)，未來將結合遠傳5G高速頻寬與邊緣運算的潛力，提供更多元化的AI金融智能服務與更快速、安全的驗證環境。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 印度 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 加密貨幣</span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">印度最高法院解除加密貨幣交易禁令，將讓當地加密貨幣交易中心業務重生</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">印度儲存銀行（印度央行）在2018年的4月，宣布禁止境內的加密貨幣交易，要求境內所有的銀行不得提供任何與加密貨幣相關的服務，也不得跟與加密貨幣交易有關的帳戶進行往來。而該項禁令已讓許多加密貨幣交易中心退出印度市場。不過，印度最高法院認為，印度央行不僅是個法定機構，且在印度經濟上具有特殊地位與作用，擁有非常廣泛的權力，這些權力既可採取預防措施，也可採行治療措施，然而，加密貨幣的案件並非如此，因為加密貨幣交易並未直接或間接對當地銀行造成任何損失，因此將暫時擱置印度央行的禁令。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">印度加密貨幣交易中心WazirX創辦人Nischal Shetty表示，此一判決將替印度市場的加密貨幣採用開啟了大門，代表整個國家都能參與區塊鏈革命，超過10億人口的印度市場是個沈睡的巨人，未來可望對全球加密生態系統產生積極的影響。當地媒體則預期，在此一禁令解除之後，那些先前退出印度的加密貨幣交易中心將會陸續回歸該市場。<strong><a href="https://www.ithome.com.tw/news/136181">（更多內容）</a></strong></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">圖片來源：</span><span style="font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; background-color: rgb(247, 247, 247);">Standard Bank South Africa</span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;">；攝影／李靜宜、洪政偉</span><br style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;" /><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">責任編輯／李靜宜</span><br style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;" /><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; color: rgb(255, 255, 255); font-size: 18.6667px;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金融科技近期新聞 </span></strong><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 14pt;">1</span></strong><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 14pt;">. </span></strong><strong>澳洲昆士蘭銀行將花上5年斥資4.4億澳元，進行核心系統大改造</strong><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">2. </strong><a href="https://www.ithome.com.tw/news/136179"><strong>遭傳加密貨幣專案Libra調整方向，臉書否認</strong></a><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">資料來源：iThome整理，2020年3月。</strong></p> </div></div></div>
2020/3/12 17:10作者李靜宜https://www.ithome.com.tw/news/136301
Avast出現設計漏洞可能讓駭客遠端執行惡意程式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google安全研究人員發現捷克防毒軟體Avast出現漏洞，反而讓駭客在用戶電腦上執行惡意程式碼。Avast已暫時關閉有問題的元件。</p> <p>漏洞出在Avast一個名為AvastSvc.exe的防毒行程服務。這個服務作用是載入低階JavaScript引擎，分析來自檔案系統minifilter或攔截的網路流量中的未受信任的資料，檢查是否有惡意程式的JavaScript。</p> <p>AvastSvc服務是以「系統」權限執行。Google Project Zero研究人員Tarvis Ormandy指出，這項服務設計上一方面具有高權限、處理未受信任的輸入，另一方面，其JavaScript解譯器（interpreter）卻又未在沙箱（unsandbox）環境，而且防禦層面不足，因此該服務的任何漏洞都很重大，都是驗證前遠端任意程式碼執行漏洞（pre-auth RCE），可被遠端攻擊者輕易開採。攻擊者只要透過電子郵件傳送惡意JavaScript檔或WSH檔，或誘使用戶開啟包含惡意JavaScript的檔案，就足以進行攻擊。</p> <p>Ormandy並釋出一個可檢測該元件漏洞的工具，供有興趣者使用。</p> <p><a href="https://twitter.com/avast_antivirus/status/1237685343580753925" target="_blank">Avast獲知漏洞後也表示</a>，為了確保用戶安全，該公司已關閉其模擬器（即解譯器），且說Avast採用多層防護機制，關閉該功能不會影響防毒產品的效果。</p> </div></div></div>
2020/3/12 13:10作者林妍溱https://www.ithome.com.tw/news/136299
第二家純網銀，LINE Bank正式成立公司！日本LINE區塊鏈事業負責人也名列董事
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>第二家純網銀正式成立了，LINE Bank（連線商業銀行）在3月9日取得經濟部商業司核准公司設立登記，更揭露了16名董監事名單。其中包括了一位身兼LINE日本金融科技公司執行長和LVC執行長Youngsu Ko，也擁有一席董事。</p> <p>從首度公開的LINE Bank董監事名單中可以看到，LINE集團財務長黃仁埈出任董事長，常務董事則有2位，包括LINE Bank總經理黃以孟，以及台北富邦銀行風控長陳金榮。</p> <p>LINE Bank解釋，在銀行同意下，陳金榮以自然人身分兼任LINE Bank董事，後由董事會選為常務董事，依照LINE Bank章程規定行使職權。</p> <p>LINE Bank最大股東LINE Financial臺灣，掌有49.9％股份，除了董事長黃仁埈之外，派出3名董事代表，其中有2名外籍董事，分別是Youngsu Ko與Bora Choi。</p> <p>Youngsu Ko是日本LINE旗下負責海外金融科技事業公司的執行長，也是負責區塊鏈事業的子公司LVC的執行長。Youngsu Ko加入LINE Bank董事行列，也意味著LINE的代幣經濟，未來很有可能與LINE Bank整合。而另一名外籍董事Bora Choi，則是LINE Financial金融業務發展部門的資深經理。不過，外籍董事將如何參與董事會？LINE Bank表示，目前外籍董事均以視訊會議方式參加，疫情對會議的進行目前並無造成影響。</p> <p>此外，LINE Financial臺灣董事長暨總經理陳立人，以及LINE Bank最新揭露的資訊處長徐文玲，也各列有一席董事。LINE Bank表示，這兩位皆為LINE Financial的自然人董事。</p> <p>第二大股東台北富邦銀行占股25.1％，則在LINE Bank董事會有3席代表。各占股5％的聯邦銀行、中國信託銀行、渣打銀行、台灣大哥大、遠傳電信，則各占1席董事代表。</p> <p>LINE Bank公司所在地，目前登記在臺北市信義區基隆路附近，LINE Bank回應，後續此處也會成為LINE Bank總部所在地。</p> <p>臺灣三家純網銀中，另一家將來銀行則已先今年1月31日正式記成立公司，總部位於臺北市大安區敦化南路附近大樓，而最後一家樂天銀行則還沒有揭露何時會正式登記，不過，三家純網銀先前都曾透露，會在今年下半年正式開業。文⊙李靜宜</p> </div></div></div>
2020/3/12 13:19作者李靜宜https://www.ithome.com.tw/news/136296
研究：83%的醫學影像連網裝置執行老舊的作業系統
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>資安業者Palo Alto Networks本周公布了<a href="https://unit42.paloaltonetworks.com/iot-threat-report-2020/" target="_blank">2020年的IoT威脅報告</a>，分析了美國企業與醫療組織的120萬個IoT裝置，發現有83%的醫療影像裝置，仍使用老舊的作業系統，遠高於2018年的56%。</p> <p>根據市場研究機構Gartner的IoT市場預測，今年全球醫療供應商將安裝3.5億個IoT裝置，高於2019年的2.8億與2018年的2.1億。</p> <p>然而，Palo Alto Networks今年的調查則顯示，有高達83%的醫療影像裝置採用了老舊的作業系統，高於2018年的56%，突然竄升的原因是有許多相關裝置使用的，是微軟<a href="https://www.ithome.com.tw/news/135312" target="_blank">甫於今年停止支援</a>的Windows 7作業系統。</p> <p>在Palo Alto Networks所調查的醫療影像裝置中，只有17%採用了現行仍具技術支援或漏洞修補的作業系統，包含了11%的Windows 10、2%的Windows 8.1、2%的Linux與2%的嵌入式系統；而在採用老舊作業系統的83%，則包含56%的Windows 7、11%的Windows XP、7%的嵌入式系統、4%的Linux、3%的Unix，還有2%的其它Windows作業系統<span style="color:#696969;">（如下圖：圖片來源／Palo Alto Networks）</span>，而這些老舊作業系統因已缺乏安全修補，而更容易成為駭客的目標，可能允許駭客破壞裝置能力或竊取機密的醫療資訊。</p> <p class="rtecenter"><img src="https://unit42.paloaltonetworks.com/wp-content/uploads/2020/03/word-image-23.png" style="width: 600px;" /></p> <p>而在所有的IoT裝置中，有高達98%的裝置流量沒有加密。醫療院所的IoT裝置威脅中，有51%與影像裝置有關。此外，有72%醫療院所的虛擬區域網路混合了IT及IoT資產，表示只要駭進某個使用者的電腦，就能將惡意程式散布到同一網路中的IoT裝置。</p> <p>IoT裝置的安全性日益受到矚目的原因，不只是企業部署的IoT裝置愈來愈多了，還包括IoT裝置的安全措施通常較不嚴謹，研究指出，有高達57%的IoT裝置曝露在中／高嚴重等級的攻擊風險中，也讓他們成為駭客入侵企業網路與系統的最佳媒介。</p> <p>在駭客攻擊IoT裝置的途徑上，有41%是開採了裝置的安全漏洞，此外，駭客針對IoT裝置展開攻擊的目的，也從原本的建立殭屍網路，移轉到利用它們來散布惡意程式。</p> <p>此一研究所調查的對象，為企業與醫療院所的IoT裝置，前者包括IP Phone、印表機、對講機系統、消費者電子裝置、監視器及電力管理裝置等，安全問題較為嚴重的為監視器、印表機、消費者電子裝置與電力管理裝置。醫療院所的IoT裝置則有輸液幫浦、影像系統、病人監視器、診斷分析器、護士鈴及醫療裝置閘道等，其中安全問題最嚴重的即是上述的醫療影像系統，繼之為病人監視器與醫療裝置閘道。</p> <p>Palo Alto Networks建議，企業或醫療院所首先應該要清點內部的IoT裝置，修補各種容易修補的裝置漏洞，隔離IoT裝置與虛擬區域網路，並啟用主動監控機制。</p> </div></div></div>
2020/3/12 12:15作者陳曉莉https://www.ithome.com.tw/news/136295
AWS發布為容器應用程式打造的作業系統Bottlerocket
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://aws.amazon.com/tw/blogs/aws/bottlerocket-open-source-os-for-container-hosting/">AWS推出專門為容器主機最佳化的Linux作業系統Bottlerocket</a>，包含容器主機所需要的元件，並且整合了現有容器調度工具，支援Docker映像檔以及OCI（Open Container Initiative）格式的映像檔。</p> <p>不少企業以容器打包應用程式，讓各種應用程式在不同的計算基礎設施中運作，且不需要變更其底層程式碼，AWS提到，以容器打包和擴展應用程式，已經是公認在雲端執行應用程式的首選方法，因為以容器為基礎的環境，能使得應用程式擴展變得簡單，客戶可以在主機環境執行數百甚至是數千個執行個體。</p> <p>不過，不少應用程式容器所使用的主機作業系統，皆非為託管容器設計，因此這也出現了一些挑戰，大多數的系統都是以套件為單位更新，這在安全性、更新、額外資源支出以及系統偏移上，都會出現問題，也使得自動化成為一項困難的工作。</p> <p>AWS認為，這些挑戰主要來自於套件系統，除了簡單地安裝額外的套件來滿足相依性，會增加可攻擊面之外，傳統仰賴套件的更新系統，機制過於複雜容易產生錯誤，且相依項目也容易出現問題，而且多餘的套件會占用磁碟空間和CPU運算資源，增加啟動的時間，另外，不一致的套件和配置，也會因為時間發展，破壞叢集的完整性。</p> <p>為此，AWS推出了自家的作業系統Bottlerocket，試圖解決這些問題。Bottlerocket由標準開源元件建構而成，具備執行容器所有需要的元件，AWS強調，Bottlerocket特別之處在於其更新以及API設計上，用戶可以利用呼叫API來調整配置，而不需要手動更改，並且這些更改還可以在更新時自動搬遷。</p> <p>Bottlerocket不使用套件更新系統，而是使用基於映像檔的更新模型，這個模型在必要時可以快速且完整的回退，AWS表示，這消除了系統衝突和故障的機會，並使得調度工具可以更有心信地將更新應用到整個叢集。而且Bottlerocket中幾乎所有的地方元件，都是以Rust開發而成，而Rust能夠消除某些類型的記憶體安全性問題，並且使開發者以較安全的模式開發程式。</p> <p>Bottlerocket的檔案系統主要為唯讀，並在啟動時經dm-verity檢查其完整性，AWS提到，並不建議用戶使用SSH存取，SSH存取僅在獨立管理者容器中提供，用戶可以根據需要啟用管理者容器，用來排除故障。</p> </div></div></div>
2020/3/12 12:20作者李建興https://www.ithome.com.tw/news/136284
Docker著手改善桌面工具與Docker Hub，強化容器應用程式開發與部署體驗
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.docker.com/blog/docker-strategy-helping-devs-build-and-ship-faster/">Docker在自家部落格說明了未來營運新戰略</a>，將會花更多的資源強化開發體驗，使開發人員可以更方便地讓程式碼，部署到多雲應用程式Runtime中。Docker提到，要把程式碼發布到雲端中是一個複雜的工作，需要經過打包、登錄註冊表、持續整合、安全性檢查以及持續部署等多個階段，最後才能發布到雲端的Runtime上執行。</p> <p>這些工作不只對一間小型公司的開發人員來說負擔很大，而且當程式碼要發布到多雲環境中時，更不是一件簡單的事，Docker表示，他們將進一步發展基礎Docker工具、Docker Desktop以及Docker Hub來加速這個過程，除了改善Docker Desktop的開發體驗，並與生態系合作，且使Docker Hub能夠整合、配置和管理，建構應用程式和微服務所需要的應用程式元件。</p> <p>透過強化其桌面工具，使新開發人員能夠更快地進入團隊工作流程，也讓新的開發人員可更簡單地上手容器開發，並且提供團隊協作以及溝通的功能。Docker提到，達成這些目的的關鍵方法，是為Docker CLI以及Docker Desktop UI，提供更多來自Docker Hub的功能，使開發人員盡可能在本機開發環境完成工作，減少介面間的跳轉，同時讓開發者不需要離開Docker CLI，就能存取上游服務。</p> <p>另外，Docker也會擴展Docker Hub，讓開發者能夠管理在開發和部署過程中，所生成的應用程式元件，讓Docker Hub不只是一個註冊表服務。Docker期望Docker Hub將會成為工具生態系中心，Docker Hub會提供各種工作管線選項，範疇從抽象功能到讓開發者自己從頭打造的元件都有。官方提到，整體而言， Docker Hub會以多雲且獨立於供應商的方式，提供適合各種成熟度與抽象度的解決方案。</p> <p>在去年底的時候，雲端運算服務供應商Mirantis宣布，從Docker手中買下Docker Enterprise平臺業務，併購內容包括了Docker Enterprise產品以及750家大企業顧客。由於Docker最初希望透過其容器調度工具Docker Swarm獲利，但是事實證明後起之秀Kubernetes更受歡迎，現在也已經成為雲端標準，甚至連Docker本身都開始支援，而Docker Swarm的失敗，也促使Docker將企業平臺出售給Mirantis。</p> <p>在Docker Enterprise售出後數月後，Docker重新調整了營運步調，現在希望用戶能夠以每月SaaS訂閱模式，買單他們提供給開發人員強化開發體驗的功能。</p> </div></div></div>
2020/3/12 12:25作者李建興https://www.ithome.com.tw/news/136287
美國衛服部大推醫療紀錄互通，透過API讓病患可透過第三方手機程式存取健康資訊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國衛生及公共服務部（Health and Human Services，衛服部）<a href="https://www.hhs.gov/about/news/2020/03/09/hhs-finalizes-historic-rules-to-provide-patients-more-control-of-their-health-data.html" target="_blank">在本周公布了兩項新規定</a>，將推動美國病患自由存取健康資訊的能力，<a href="https://www.beckershospitalreview.com/ehrs/hhs-finalizes-interoperability-rules-7-things-to-know.html" target="_blank">改善病患在健康照護資訊上的管理與控制權</a>，並能透過手機程式存取自己的健康資訊，進而做出明智的醫療保健決定。</p> <p>第一項規定來自於健康資訊協調辦公室（Office of the National Coordinator for Health Information Technology，ONC），要求不管是醫療服務供應商、健康IT開發者、健康資訊交換中心或健康資訊網路，都不得封鎖病患的健康資訊；也允許電子健康紀錄（EHR）的使用者，得以螢幕截圖或影片分享自己的健康數據；並在EHR上提供包括數據類別在內的臨床數據，用以推廣新的照護商業模式；將建立一個標準化的API，以讓病患得以存取及控制他們的電子健康資訊。</p> <p>另一項規定則來自於美國聯邦醫療保險及補助服務中心（Centers for Medicare & Medicaid Services ，CMS），它奠基於上述的ONC規定，將要求美國醫療保險（Medicare Advantage）、美國貧困者醫療補助保險（Medicaid）及兒童健康保險計畫（CHIP）自2021年1月起，就可開始透過Patient Access API與病患分享他們的健康資訊。</p> <p>此一Patient Access API，將允許病患利用各種第三方的應用程式存取他們的資料，還能用來將病患的健康計畫資訊，整合到他們的電子健康紀錄中，讓病患隨時存取自己的健康資料，不論是否變更了健康計畫或更換醫療服務供應商。</p> <p>衛服部的健康資訊技術國家協調員Don Rucker表示，健康資訊的互通替病患所帶來的健康照護管理能力，將如同他們管理自己的財務、旅遊或其它生活元素一樣；它將採用現代化的運算標準及API，讓病患得以在手機上藉由自己選擇的工具來存取自己的健康資訊。</p> <p>新的規定讓握有病患醫療紀錄的既有供應商擔憂，檯面上的理由是擔心病患的個資或隱私外洩，另一方面卻大受科技業者的歡迎，包括Google、微軟與蘋果都公開支持相關規定，因為此事開啟了科技業者切入此一原本封閉市場的大好機會。</p> </div></div></div>
2020/3/12 12:40作者陳曉莉https://www.ithome.com.tw/news/136297
英特爾處理器又現旁路攻擊漏洞，可注入資料以取得機密資訊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>全球多所大學的研究人員、資安業者Bitdefender，以及英特爾（Intel）在本周二（3/10）共同揭露了另一個存在於英特爾處理器中的旁路攻擊漏洞，研究人員針對此一編號為CVE-2020-0551的漏洞，<a href="https://lviattack.eu/#" target="_blank">打造了LVI概念性驗證攻擊</a>，有別於以往的Spectre或Meltdown攻擊，是直接洩露處理器的機密資訊予駭客，LVI則是藉由隱藏的處理器緩衝區將駭客資料注入受害者的程序中，挾持其暫態執行以獲取機密資訊，諸如受害者的指紋或密碼等。</p> <p>首個發現及回報此一漏洞的是魯汶大學的Jo Van Bulck，他在去年的4月即知會了英特爾，隨後即有多名來自不同大學的研究人員，參與了相關漏洞的論文撰寫，另一方面，Bitdefender的研究人員亦自行發現該漏洞，並打造了概念性驗證攻擊程式。</p> <p>LVI攻擊的全名為Load Value Injection（載入值注射），簡單地說，它是個新型態的暫態執行（transient-execution）攻擊，開採的是現代處理器中的微架構漏洞，將駭客的資料注入受害者的程序中，並自Intel SGX中竊取機密資訊與金鑰。</p> <p>SGX（Software Guard Extensions）為英特爾替該公司處理器所設計的安全隔離技術，它建立了名為飛地（enclave）的隔離區域，以用來儲存每個程序的機密資訊，諸如加密金鑰或密碼等，理論上它是獨立的，且不會受到其它程序的干擾。</p> <p>因此，所有採用Intel SGX的英特爾處理器都存在著LVI攻擊的風險，英特爾已列出了數十款受影響的處理器。</p> <p>過去針對Meltdown、Spectre或MDS等攻擊所開發的緩解措施，都不足以解決新的LVI攻擊，因此，英特爾已在本周二開始釋出SGX Platform Software與SDK的更新，以協助SGX應用的供應商更新其飛地程式碼。</p> <p>不過，研究人員指出，這是存在於處理器中的安全漏洞，就算有軟體的暫時解決方案，也無法透過軟體根除LVI攻擊的風險，只有未來的新處理器才能真正修補。此外，假設採用了完整的軟體緩解措施，可能讓Intel SGX飛地的運算能力變慢2倍到19倍，而實際上的效能影響，還得視使用案例而定。</p> <p>基於教育目的，研究人員已在GitHub上<a href="https://github.com/jovanbulck/sgx-step/tree/master/app/lvi" target="_blank">公布了LVI攻擊應用範例</a>。</p> </div></div></div>
2020/3/12 12:55作者陳曉莉https://www.ithome.com.tw/news/136298
Google建議所有北美員工4月10日前都在家上班
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google在本周發出內部郵件，建議<a href="https://www.cnbc.com/2020/03/10/google-tells-all-north-american-employees-to-stay-home.html" target="_blank">所有位於北美地區的員工</a>至少在4月10日以前都在家上班，以<a href="https://www.reuters.com/article/us-health-coronavirus-alphabet/google-recommends-all-north-america-employees-to-work-from-home-idUSKBN20X38J" target="_blank">避免武漢肺炎（COVID-19）疫情的擴散</a>。目前Google的全球員工數約有11.5萬人，絕大多數都位於美國及加拿大等北美地區。</p> <p>其實早在上周，不管是Google、Amazon、微軟或臉書，都已開始鼓勵位於特定城市的員工在家上班就好，Twitter則強烈建議全球員工都在家上班。然而，Google本周的政策擴及所有的北美辦公室，估計涉及10萬名員工，為武漢肺炎疫情發酵以來，要求員工遠距離上班規模最大的代表。</p> <p>不過，Google北美各地的辦公室仍會持續開放，以因應那些必須到公司才能執行任務的員工，還能去上班。</p> <p>Google在郵件中表示，企業要求員工在家上班可望降低員工密度，減輕辦公室的健康風險，也能減少社區與當地醫療資源的負擔，讓那些需要的人們能夠儘快地得到支援。</p> <p>目前美國已有12個州，因為武漢肺炎疫情而宣布進入緊急狀態，包括華盛頓州、加州、馬里蘭州、猶他州、肯塔基州、紐約州、奧勒岡州、佛羅里達州、紐澤西州、北卡羅納州、科羅拉多州及麻薩諸塞州等。目前美國武漢肺炎的確診案例已超過1千名，並有逾20人因而死亡。而加拿大的確診案例則超過90名。</p> </div></div></div>
2020/3/11 12:20作者陳曉莉https://www.ithome.com.tw/news/136276
Firefox 74終止側載入擴充套件安裝支援並停用TLS 1.0/1.1
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Mozilla釋出最新Firefox 74，這個版本有許多重要的變更，包括<a href="https://blog.mozilla.org/addons/2020/03/10/support-for-extension-sideloading-has-ended/" target="_blank">Mozilla正式結束側載入擴充套件的支援</a>，而對<a href="https://hacks.mozilla.org/2020/03/security-means-more-with-firefox-74-2/" target="_blank">開發者重要的更新</a>，則是Firefox 74開始停用TLS 1.0和TLS 1.1，並預設啟用功能政策（Feature Policy），以及支援跨來源資源政策（Cross-Origin-Resource-Policy，CORP）標頭，另外，還增加新的CSS文字功能。</p> <p>去年Mozilla就預告將逐步取消側載入擴充套件，而在Firefox 74終於正式壽終正寢。側載入是一種安裝Firefox擴充套件的方法，但這種安裝方法不需要使用者參與，因此使用者無法自行決定安裝擴充套件與否，而且也無法從擴充套件管理器中刪除。過去就曾有惡意軟體利用這個機制，入侵使用者的Firefox，且濫用回報中的問題第一名，便是Firefox未經使用者同意，直接安裝擴充套件，而這些擴充套件都是以側載入方法發布的。</p> <p>從Firefox 74開始，所有擴充套件的安裝，都需要使用者明確參與，在用戶更新到Firefox 74時，Firefox不會主動刪除之前以側載入安裝的擴充套件，用戶需要手動從擴充套件管理器中刪除。現在Firefox會阻擋新的側載入擴充套件，不過開發者仍然可以對以前就安裝的側載入擴充套件推送更新。不過，企業管理員以及其他組織自行發布的Firefox版本，仍然可以透過側載入部署擴充套件，延長支援版本（ESR）也會繼續支援側載入安裝方法。</p> <p>Firefox 74也取消了對TLS 1.0/1.1的支援，以促進整體網頁平臺的安全性，Mozilla表示，這對於推動TLS向前發展至關重要，可擺脫存在於TLS 1.0/1.1中的各種漏洞。從現在開始，開發者需要確定網頁伺服器支援TLS 1.2或1.3，當與伺服器的連線仍使用舊版TLS，Firefox會回傳安全連接失敗（Secure Connection Failed）的錯誤訊息。在接下來幾個發布版中，安全連接失敗錯誤頁面會有覆寫按鈕，預防開發者的伺服器仍在使用TLS 1.0/1.1，但這項功能不會持續太久。</p> <p>現在Firefox也開始預設啟用功能政策（Feature Policy），功能政策是讓開發者在頂級頁面和嵌入式框架中，控制來源（Origin）可以使用的功能，開發者可以為來源編寫允許來源列表，只有在允許列表中的來源，才能在當前文件或是框架中使用該功能，當開發者沒有為功能指定策略，則Firefox會使用預設的允許列表。另外，Firefox 74還支援跨來源資源政策標頭，該標頭讓網站和應用程式，能夠阻擋特定跨來源的請求，以減輕像是Spectre和Meltdown等推測性旁路攻擊，以及跨站腳本夾帶攻擊。</p> <p>在CSS文字功能上，Firefox 74預設啟用text-underline-position屬性，以更好地處理文字底線效果，使用text-underline-position: under，可以將底線放在字母降部的下方，增加經常性使用下標的化學式或是數學公式的可讀性。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%88%AA%E5%9C%96%202020-03-11%20%E4%B8%8B%E5%8D%884_13_08.png" style="width: 580px; height: 451px;" /></p> </div></div></div>
2020/3/12 11:40作者李建興https://www.ithome.com.tw/news/136278
FBI逮捕經營非法憑證銷售網站的俄羅斯人
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國聯邦調查局（FBI）上周在紐約的約翰甘迺迪國際機場，<a href="https://krebsonsecurity.com/2020/03/fbi-arrests-alleged-owner-of-deer-io-a-top-broker-of-stolen-accounts/?mid=1" target="_blank">逮捕了涉嫌經營憑證銷售網站deer.io的俄羅斯經營者Kirill Firsov</a>。</p> <p><a href="https://www.scribd.com/document/451009057/Firsov-Indictment" target="_blank">根據法院文件</a>，成立於2013年的deer.io，代管了超過2.4萬家專門銷售憑證的商家，這些憑證可能是外洩或盜來的、有關各種網路服務的登入憑證，也許是Facebook或Twitter，價值超過1,700萬美元，而Firsov則是deer.io網站的管理員。</p> <p>除了憑證之外，有些商家還銷售使用者的社會安全碼、生日或地址等各種個人資訊。</p> <p>文件指出，Firsov深知該平台的商家所銷售的都是違法的內容，也在駭客論壇大打廣告。</p> <p>deer.io為一俄文網站，定位於數位服務銷售平台，每月向商家收取800元俄羅斯盧布（約335元新台幣）的代管費用。點進該站的商家類別，明顯看到排名第一的AccMRKT即為一帳號商店（Account Store），專門銷售臉書、IG、Telegram及VK等社交平台的帳號。</p> </div></div></div>
2020/3/11 18:50作者陳曉莉https://www.ithome.com.tw/news/136286
口罩實名制2.0明天上路，健保快易通App爆量閃退已解決，民眾可先以手機完成線上身分驗證
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p class="p1"><span class="s1">中央疫情指揮中心昨天公布口罩實名制2.0後，提供手機線上身分驗證的健保快易通App一度因為大量使用者登入而閃退，健保署緊急修正問題，民眾可先在</span>健保快易通App上通過線上身分驗證，明天再在網站(emask.taiwan.gov.tw)登記購買口罩。</p> <p class="p1"><span class="s1">相較於口罩實名制1.0，這次2.0的特色在於網路登記購買、超商領取口罩，實名制的身分驗證也從藥局讀取民眾的健保卡，改為線上身分驗證，民眾可以兩種方式通過線上身分驗證，一是使用自然人憑證或健保卡，搭配讀卡機在個人電腦上通過身分驗證，另一個則是利用手機上的健保快易通App，利用台灣網路認證公司的五大電信用戶門號身分，通過線上身分驗證。</span></p> <p class="p1"><span class="s1">第一種驗證方式是以實體卡片，在個人電腦端完成身分驗證，而第二種方式則是運用健保快易通App，只要使用個人手機門號，不論是中華電信、台灣大哥大、遠傳電信、亞太電信或台灣之星的用戶，都能快速完成線上身分驗證。</span></p> <p class="p1"><span class="s1">民眾在手機上必需先下載健保署的行動快易通App，進入「健康存摺」，再點選利用「行動電話」認證，App就會引導用戶授權使用五大電信業者的門號身分進行驗證，後續再輸入個人的健保卡部份資料，以避免手機被盜用，才能完成整個線上身分驗證。</span></p> <p class="p1"><span class="s1">不過，健保署資訊組科長張齡芝提醒，民眾利用手機App完成身分驗證，必需關閉Wi-Fi，且必需使用個人的手機門號才行，若是公司配給的公務門號，就無法通過線上身分驗證，另外，預付卡門號也無法通過驗證。</span></p> <p class="p2">民眾以手機門號身分通過驗證後，便能以一組帳號密碼登入快易通App的「健康存摺」，待口罩預約網站開放後，用戶就會在「健康存摺」裡看到「口罩預約」的按鍵，點選後再按下確定，就會被引導至eMask口罩預約網站，線上登記購買口罩。</p> <p class="p2"><img alt="" src="https://s4.itho.me/sites/default/files/images/stepflow%20(1).jpg" style="width: 600px; height: 465px;" /></p> <p class="p1"><strong><span class="s1">健保快易通App登入人次一度爆量閃退</span></strong></p> <p class="p1"><span class="s1">在昨天中央流行疫情指揮中心公布口罩實名制2.0的消息後，一度使得健保行動快易通App涌入大量民眾登入。平日登入約8000人次，昨天下午口罩實名制2.0公布後，四點多登入人次爆增至2萬7千多人次，足足多了3倍。</span></p> <p class="p1"><span class="s1">儘管原先快易通的資訊團隊就預期會使用人次增加，但張齡芝坦言，昨天還是超出預期，平時足以應付毫秒等級的登入，每位用戶產生唯一序號，但昨天的大量人次登入，導致產生重覆序號，因系統無法處理，才會出現App閃退的情形。</span></p> <p class="p1"><span class="s1">「雖然發生爆量的問題，但其實很高興能在口罩實名制2.0正式上線前，能夠及早發現問題」，張齡芝說。</span>昨天下午健保署資訊團隊緊急調整之後，才克服產生重覆序號的問題，現在系統比較穩定。</p> <p class="p1"><span class="s1">這次健保署資訊團隊配合口罩實名制2.0，最大的挑戰便是要和時間賽跑。資訊團隊直到上週五的下班才獲得消息，星期一獲知更多的計畫細節，口罩實名制2.0成功推行的關鍵，是如何為民眾提供簡便、快速的線上身分驗證，除了在個人電腦端使用自然人憑證、健保卡外，結合健保快易通App的線上身分驗證機制，讓民眾在手機上完成身分驗證，降低線上身分驗證的門檻。</span></p> <p class="p1"><span class="s1">由於目前登入人次還是不少，負責的資訊團隊不斷優化調整，至昨天11點多仍在加班。而因應明天預約網站上線後，可能出現更多的使用者，健保署也增調更多伺服器應付，目前健保署的資訊人員，分別針對健保卡旅遊史、口罩實名制1.0，以及這次的口罩實名制2.0的健保快易通App身分驗證，在人力、主機調度都有不小的壓力。</span></p> </div></div></div>
2020/3/11 19:43作者蘇文彬https://www.ithome.com.tw/news/136281
隱私保護成RSA創新沙盒最大焦點，十大新創多聚焦應用程式安全與SaaS安全
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>瞭解資安產業的新風向，從新創公司選擇切入的產品或技術面來觀察，是不錯的出發點之一，或許也能從中得到啟發。日前全球資安盛會RSA大會（RSAC）登場，而每年舉辦的創新沙盒（Innovation Sandbox）競賽活動，也是大會的重頭戲之一，不僅給予每年資安新創業者大顯身手的舞臺，同時也讓關心資安領域發展的人，不論是資安技術人員或是投資者，能夠觀察市場風向與挖掘新的潮流。</p> <p>事實上，國內研究機構與資安新創公司，如資策會與奧義智慧也都關切此一發展，近年都持續親自前往RSA大會，就近觀察產業、商業的趨勢與交流，而創新沙盒也是他們關注的焦點之一。</p> <h3><strong>從入圍十大資安新創，捕捉資安解決方案新風向</strong></h3> <p>RSA大會這項資安創新計畫已邁入第15年，今年持續選出十大資安新創公司，而從這些業者發展的解決方案，將能反映今年資安技術創新的焦點。</p> <p>整體而言，這次大部分是美國新創公司，也有來自法國，像是Sqreen，以及以色列的Vulcan Cyber，而Blubracket成立時間最短，是2019年才設立的公司。</p> <p>以專攻的領域而言，有兩家新創公司是發展SaaS雲端安全的解決方案，例如，AppOmni與Obsidian Security；有兩家是發展DevSecOps安全開發相關，分別是BluBracket與ForAllSecure，前者聚焦程式碼安全，後者聚焦模糊測試。</p> <p>至於其他入選的業者，包括：資安意識培訓的Elevate Security，郵件詐騙防護的INKY Technology，還有主打隱私合規解決方案的SECURITI.ai、應用程式安全管理的Sqreen、網站詐欺預防的Tala Security，以及弱點管理與自動化修補的Vulcan Cyber。</p> <p>顯然，這些領域或技術發展就是當今市場關注的焦點。畢竟，資安領域相當廣，不論是這些新創針對的面向，與採用的技術，以及對應新資安議題所提出的解決方案，都將成為資安產業挖掘下一個機會的參考。</p> <p><strong><span style="color: rgb(178, 34, 34);">重點一：</span><span style="color: rgb(0, 153, 255);">解決隱私權與法遵問題，預料是企業新興需求</span></strong></p> <p>該如何看待今年這些資安新創的發展趨勢，與往年有何不同之處？</p> <p>首先，就是隱私保護，今年奪下這項競賽最佳創新獎的SECURITI.ai，可謂重要指標。在該公司推出的PrivacyOps的解決方案，利用AI與自動化，搭配自家的People Data Graph技術，可以快速檢視企業的隱私狀況與合規風險，幫助因應相關法遵面的需求。同時，產品本身還結合了自然語言（NLP）處理能力，讓使用者可直接在產品介面上，能以普通對話的方式，獲得各式資料與擁有者的資訊。</p> <p>值得注意的是，兩年前2018年這項活動的冠軍BigID，也是致力於隱私保護方案，顯然這方面的安全技術發展，持續受到重視。</p> <p>對於這樣的趨勢，臺灣資安業界也同樣關注。奧義智慧共同創辦人叢培侃表示，資料保護與法規遵循還是受評審青睞，雲端上個人資料的自動化盤點、追蹤與授權，就是重點。</p> <p>事實上，近年隱私保護解決方案持續受重視。畢竟全球對隱私管理的要求愈來愈高，在歐盟，有GDPR，美國的加州消費者隱私法（California Consumer Privacy Act，CCPA）今年正式生效，企業若違反法規將會被罰。</p> <p>面對全球隱私法規與個別資安要求，資策會資安所副所長吳建興也提出見解。他說，這方面的法規細節其實相當多，若只靠顧問或人工方式來處理，即時性與完整性都不夠，因此，如果利用AI將法規要求結合起來，能協助企業做好即時的隱私保護把關。</p> <p>他認為，SECURITI.ai獲得首選的重大意義在於，他們已經跳出軟體生命週期的概念，將隱私、資料的生命週期結合，成為「Privacy Ops」，這是市場新機會。</p> <p>再從產業發展角度來看，臺灣是否也有可以借鏡的部分？對此，吳建興表示，對於臺灣而言，整體市場需求尚未浮現，他坦言，國內隱私法規的落實，除了金融業較為徹底、醫療業開始重視，以及少數科技公司被業者要求，其他領域則還在觀望，因此，若新創產業要投入這個領域，需特別留意切入的時間點。</p> <p><a href="https://s4.itho.me/sites/default/files/images/（圖1）RSA 2020 Innovation Sandbox_正漢_圖片來源RSAC.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%961%EF%BC%89RSA%202020%20Innovation%20Sandbox_%E6%AD%A3%E6%BC%A2_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90RSAC.jpg" style="width: 600px;" /></a></p> <blockquote><p>為了幫助企業檢視隱私狀況與合規風險，SECURITI.ai提出Privacy Ops的解決方案，可運用其People Data Graph技術，強調透過AI與自動化來做到隱私權資料的管理。在今年RSA大會的Innovation Sandbox競賽活動上，SECURITI.ai拿下年度最佳創新獎</p> </blockquote> <p><strong><span style="color:#B22222;">重點二：</span><span style="color:#0099ff;">SaaS雲端安全防護與資安即服務都成趨勢</span></strong></p> <p>SaaS雲端安全也是一大重點，RSA大會創新沙盒十強今年有兩家新創聚焦於此，這主要也是美國市場對公有雲應用接受度高，相關資安需求也較多，這幾年來，針對企業採用SaaS而提供的專屬防護方案，也正持續發展。</p> <p>對此，叢培侃表示，對於SaaS服務的管理，已是現今企業的重要課題，當服務都搬到雲端上後，要如何協助企業雲端的IT管理就是重點，包括弱點、稽核與權限等，今年確實也見到一些新創公司朝此發展。</p> <p>至於另一面向，是資安新創公司將服務或產品雲端化的趨勢。吳建興指出，今年的SaaS應用比過去更多見，Security as a Service已是美國當地重要的趨勢，許多新創團隊在此發展商業的解決方案。</p> <p>他認為，公有雲的好處在於能夠快速整合相關資源，包括資安縱深防禦（Defense-in-Depth）、資安治理等環節，也能一起提出解決方案。</p> <p>然而，對於臺灣環境而言，他認為，目前國內各行各業對於投入公有雲市場，還是保持著較為保守的態度，再加上大眾型公有雲市場已被Amazon、臉書、Google與微軟所把持，從產業發展來看，若是臺灣要創造出獨特優勢與市場機會，結合製造業等主流產業來發展應用也是一條路。他提到，像是這次國內艾訊科技也參展RSA大會，就是發展硬體產品結合雲服務的策略，試圖提升產品競爭力。</p> <p><strong><span style="color:#B22222;">重點三：</span><span style="color:#0099ff;">軟體安全漸受重視，精準高效的模糊測試發展受關切</span></strong></p> <p>在RSA大會創新沙盒十強中，還有那些新創公司的發展值得重視？我們認為，還有安全開發相關的DevSecOps、應用程式安全管理，以及漏洞修補自動化等不同面向。</p> <p>對此，叢培侃特別強調，應用程式安全仍是很多企業面臨的問題，今年有半數廠商聚焦於此，發展相應的解決方案；吳建興則是對於檢測面向的新創ForAllSecure，非常關注。</p> <p>關於ForAllSecure，它是來自美國卡內基美隆大學的團隊，過去曾拿下美國國防部國防高等研究計畫署（DARPA）舉辦的自動網路攻防競賽Cyber Grand Challenge冠軍。</p> <p>基本上，他們所發展出的DevSecOps解決方案，強項是利用模糊測試（Fuzzing Test）的機制，找到軟體漏洞，提供安全開發。吳建興指出，這樣的檢測技術，等於是將紅隊演練做到自動化，雖然目前該應用主力還不是企業資安，但未來有機會在工業與國防領域成為黑馬。</p> <p>同時他也說明，模糊測試是項高挑戰的技術，要做到好需要非常的精準，該公司的技術能有效整合專家知識，做到高效率的精準判斷，而不是用窮舉法來找漏洞，這部分將是臺灣值得學習之處，並期望能將這樣的技術引進臺灣，或是建立合作關係。</p> <p>另外，吳建興也提到，對於員工行為風險，以及開放原始碼安全的檢查，這些資安產品所要解決的資安風險面，也將是國內可以注意的趨勢與機會。</p> <table border="1" cellpadding="1" cellspacing="1" style="width:560px;"><tbody><tr><td> <table border="0" cellpadding="0" cellspacing="0" style="width:550px;" width="501"><colgroup><col /><br /><col /><br /><col /><br /><col /><br /><col /><br /></colgroup><tbody><tr height="22"><td colspan="5" height="22" style="height:22px;width:503px;"> <h3 class="rtecenter"> <strong style="text-align: center;"><span style="color: rgb(0, 153, 255);">RSA大會2020年資安十大新創公司</span></strong></h3> </td> </tr><tr height="22"><td height="22" style="height:22px;">　</td> <td><span style="color:#B22222;"><strong>公司名稱</strong></span></td> <td><span style="color:#B22222;"><strong>聚焦資安領域</strong></span></td> <td><span style="color:#B22222;"><strong>成立時間</strong></span></td> <td><span style="color:#B22222;"><strong>國家</strong></span></td> </tr><tr height="22"><td align="right" height="22" style="height:22px;"> </td> <td><strong>AppOmni</strong></td> <td><strong>SaaS安全管控</strong></td> <td>2018年</td> <td>美國</td> </tr><tr height="22"><td align="right" height="22" style="height:22px;"> </td> <td><strong>Blubracket</strong></td> <td><strong>DevSecOps／程式碼安全</strong></td> <td>2019年</td> <td>美國</td> </tr><tr height="22"><td align="right" height="22" style="height:22px;"> </td> <td><strong>Elevate Security</strong></td> <td><strong>資安意識培訓</strong></td> <td>2017年</td> <td>美國</td> </tr><tr height="22"><td align="right" height="22" style="height:22px;"> </td> <td><strong>ForAllSecure</strong></td> <td><strong>DevSecOps／模糊測試</strong></td> <td>2012年</td> <td>美國</td> </tr><tr height="22"><td align="right" height="22" style="height:22px;"> </td> <td><strong>INKY Technology</strong></td> <td><strong>郵件安全／釣魚詐騙郵件防護</strong></td> <td>2008年</td> <td>美國</td> </tr><tr height="22"><td align="right" height="22" style="height:22px;"> </td> <td><strong>Obsidian Security</strong></td> <td><strong>SaaS安全管控</strong></td> <td>2017年</td> <td>美國</td> </tr><tr height="22"><td align="right" height="22" style="height:22px;"> </td> <td><strong>SECURITI.ai</strong></td> <td><strong>隱私保護合規</strong></td> <td>2018年</td> <td>美國</td> </tr><tr height="22"><td align="right" height="22" style="height:22px;"> </td> <td><strong>Sqreen</strong></td> <td><strong>應用程式安全管理</strong></td> <td>2015年</td> <td>法國</td> </tr><tr height="22"><td align="right" height="22" style="height:22px;"> </td> <td><strong>Tala Security</strong></td> <td><strong>網站安全／網站詐欺預防</strong></td> <td>2016年</td> <td>美國</td> </tr><tr height="22"><td align="right" height="22" style="height:22px;"> </td> <td><strong>Vulcan Cyber</strong></td> <td><strong>弱點管理／漏洞修補自動化</strong></td> <td>2018年</td> <td>以色列</td> </tr><tr height="22"><td colspan="5" height="22" style="height:22px;"> </td> </tr></tbody></table></td> </tr></tbody></table><p>資料來源：各公司，iThome整理，2020年3月</p> </div></div></div>
2020/3/11 17:12作者羅正漢https://www.ithome.com.tw/news/136283
微軟修補115個安全漏洞，有26個被列為重大風險
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟在今年3月的Patch Tuesday例行性修補日，修補了115個安全漏洞，當中有26個被列為重大（Critical）風險，但此次並未出現零時差攻擊漏洞。</p> <p>趨勢科技旗下的Zero Day Initiative（ZDI），<a href="https://www.zerodayinitiative.com/blog/2020/3/10/the-march-2020-security-update-review" target="_blank">列出了其中4個</a>容易被惡意程式作者利用的遠端程式攻擊漏洞，它們分別是存在於Word的CVE-2020-0852、出現在Dynamics Business Central的CVE-2020-0905、藏身於LNK中的CVE-2020-0684，以及Application Inspector中的CVE-2020-0872。</p> <p>當中的CVE-2020-0684，同樣也被思科（Cisco）旗下的威脅情報組織Talos點名。</p> <p><a href="https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-0684" target="_blank">根據微軟的說明</a>，CVE-2020-0684漏洞位於Windows中，駭客只要透過一個伴隨著惡意執行程式的惡意.LNK檔案，就能觸發該漏洞，駭客的手法可能是透過遠端分享或是隨身碟，來誘導使用者執行惡意.LNK檔案，成功開採的駭客，將可取得本地端用戶的同樣權限。</p> <p><a href="https://blog.talosintelligence.com/2020/03/microsoft-patch-tuesday-march-2020.html" target="_blank">Talos也特別提出了</a>出現在Microsoft Media Foundation中的4個安全漏洞，包括CVE-2020-0801、CVE-2020-0807、CVE-2020-0809及CVE-2020-0869，它們屬於記憶體損毀漏洞，駭客只要誘導使用者開啟一個惡意檔案或網頁，就能觸發相關漏洞，成功開採將允許駭客在受害裝置上安裝程式、變更或刪除檔案，以及建立新的使用者帳號。</p> <p>還有另外兩個重大漏洞位於GDI+，這是C語言與C++語言的API，相關漏洞為CVE-2020-0881與CVE-2020-0883，駭客只要設置一個惡意網站並吸引使用者開啟就能開採，屬於遠端程式攻擊漏洞。</p> <p>在此次微軟修補的91個重要（Important）漏洞中，Talos特別強調了CVE-2020-0850、CVE-2020-0851、CVE-2020-0852與CVE-2020-0855，它們都是出現在Word處理記憶體中物件的時候，駭客可利用一個特製的檔案，來代替使用者採取行動。</p> </div></div></div>
2020/3/11 17:50作者陳曉莉https://www.ithome.com.tw/news/136285
兩名剛參加完RSA安全會議的Exabeam員工被確診罹患武漢肺炎
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>位於美國加州的安全管理平台供應商Exabeam<a href="https://twitter.com/exabeam/status/1237453405120946177?s=21" target="_blank">今天透過Twitter宣布</a>，該公司有兩名員工已被確診罹患武漢肺炎（COVID-19），而且這兩名員工曾在今年2月24日及28日之間，到舊金山參加RSA安全會議，呼籲曾與這兩名員工接觸的人應提高警覺。</p> <p>Exabeam表示，他們並不確定這兩名員工是在RSA會議舉行之前、之後，或者是在會議期間受到感染，呼籲曾與他們接觸的人，要特別小心自己是否出現武漢肺炎的症狀。</p> <p>而<a href="https://www.rsaconference.com/novel-coronavirus-update" target="_blank">RSA會議也發出了聲明</a>，通知所有曾參與該會議的人此一訊息，但說目前並不確定這兩名確診病人在參與該會議時，是否處於潛伏期或已有症狀。</p> <p>根據RSA會議的統計，儘管包括AT&T Cybersecurity與IBM等業者，在會前就宣布不參加今年的會議，但今年仍吸引了704名講者及3.6萬名安全研究人員參加。</p> <p>由於武漢肺炎的潛伏期長、感染力強，迄今已有多個大型會議取消或延後舉行，例如GSMA取消了MWC 2020，臉書取消了F8年度開發者大會，Google取消了原本要在5月舉行的Google I/O年度開發者大會，而遊戲開發者會議則延後到夏天舉行。</p> </div></div></div>
2020/3/11 15:55作者陳曉莉https://www.ithome.com.tw/news/136279
Google Chrome 2月才加入的密碼及cookie加密技術，已經被竊密軟體突破
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>道高一尺，魔高一丈，Google在Chrome 80剛加入以AES 256加密Windows系統密碼及cookies的技術，不到一個月就已經被竊取資訊的惡意軟體作者突破了。</p> <p>不再如同之前的Chrome版本，只利用Windows內建的資料保護API（DAPI）來處理加密，<a href="https://www.ithome.com.tw/news/135670" target="_blank">Google 2月釋出的Chrome 80</a>，是另外使用AES-256演算法加密，以增加一層防護。<a href="https://ke-la.com/whats-dead-may-never-die-azorult-infostealer-decommissioned-again/" target="_blank">一家安全廠商二月底分析</a>一個用戶資料交易的地下市集，發現和惡意程式AZORult有關的資料外洩大幅下降，顯示Chrome 80的新式防護的確發揮作用，AZORult會專門竊取加密貨幣、密碼、上網紀錄、cookies及Skype、Telegram等帳密。</p> <p>不過這個成功並沒有維持太久。<a href="https://www.bleepingcomputer.com/news/security/malware-unfazed-by-google-chromes-new-password-cookie-encryption/" target="_blank">BleepingComputer</a>引述KELA安全研究人員報導，至少4種竊密程式的作者，在Chrome 80釋出後4天，即在駭客論壇中宣稱已經破解了新演算法。竊密程式KPOT作者說，會實作於之後的「更新版」中。宣稱可竊取60種App資訊的竊密程式Racoon作者表示，其產品可以已經能繞過Chrome 80的安全防護層。另一個新竊密程式還打廣告說「支援Chrome 80」。安全廠商指出，竊密軟體圈最近似乎以打敗Chrome最新安全技術，做為新賣點。</p> <p>即使如此，升級Chrome 80對一般使用者來說，還是有其他好處。Google指出，新版Chrome可在沙箱中執行網路層運作，也變更了加密密碼、cookies的演算法及儲存機制，可擾亂現有竊密駭客使用的工具。此外，<a href="https://www.ithome.com.tw/news/135670" target="_blank">Chrome 80</a>也修補了前版的50多項漏洞、自動將混合內容升級到HTTPS，同時<a href="https://www.ithome.com.tw/news/133796" target="_blank">禁止網站Cookie跨站存取</a>，仍是現有上網較安全的選擇之一。</p> </div></div></div>
2020/3/11 16:20作者林妍溱https://www.ithome.com.tw/news/136282
研究：Sensor Tower暗中透過手機VPN、防廣告App蒐集超過千萬用戶資料
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>知名App資料分析業者Sensor Tower被發現，透過旗下數款VPN、廣告過濾程式，來暗中蒐集用戶資訊，高達千萬人受害，部份App已遭兩大App平台下架。</p> <p><a href="https://www.buzzfeednews.com/article/craigsilverman/vpn-and-ad-blocking-Apps-sensor-tower" target="_blank">Buzzfeed</a>偕同外部安全研究者調查發現此事。Sensor Tower分析的App資訊供許多開發商做為行銷管理的參考，也為許多投資業者所用。從2015年以來，這家公司出品了至少20款Android及iOS App，其中最受歡迎的免費App包括Mobile Data、Free and Unlimited VPN、Luna VPN、及Adblock Focus，總下載次數超過3千萬。</p> <p>參與研究的Malwarebytes研究人員發現，這些App在安裝時會要求用戶安裝根憑證，藉此蒐集所有流經手機的流量和資料。之後即在未告知用戶情況下，將用戶資料傳送給Sensor Tower，作為後者分析App歡迎度、使用趨勢和App營收之用。</p> <p>Sensor Tower表示，該公司只是蒐集匿名資訊，不過其行為已經違反了Google及蘋果對App平台的管理政策。蘋果已經將Adblock Focus下架，並對Luna VPN啟動調查。Google則下架了Mobile Data，其他App則還在調查中，該公司的3款App，都還能在Google Play Store找到。Google和蘋果都禁止App在裝置植入根憑證。</p> <p>一些免費App似乎都不免有暗中蒐集用戶資料的行為。2018年<a href="https://www.ithome.com.tw/news/125462" target="_blank">臉書的VPN App Onavo Protect VPN App</a>及<a href="https://www.ithome.com.tw/news/121743" target="_blank">程式鎖Bolt App Lock</a>，即爆蒐集用戶上網行為違反蘋果隱私條款，而遭到下架。Sensor Tower的競爭者App Annie一款免費VPN產品，也被發現會暗中監控用戶流量。</p> </div></div></div>
2020/3/11 14:20作者林妍溱https://www.ithome.com.tw/news/136277
橫行8年，曾名列臺灣十大網路威脅的惡意郵件殭屍網路Necurs巢穴遭剿清
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blogs.microsoft.com/on-the-issues/2020/03/10/necurs-botnet-cyber-crime-disrupt/" target="_blank">微軟周二宣布</a>已在本周，協同35國警方及安全廠商，破獲全球最大惡意郵件網路之一、曾在臺灣造成嚴重災情的Necurs。</p> <p>3月5日微軟在取得紐約地方法院發布命令下，查獲Necurs用以散布垃圾郵件及惡意程式的基礎架構，使其背後的犯罪組織，無法再註冊新網域發動新攻擊。藉由分析Necurs以演算法產生新網域的技倆，微軟預測未來25個月內該犯罪組織可能註冊600多萬個網域，因此通報全球各國的網域註冊機關以封鎖這些惡意網站，使歹徒無法再註冊新網域。微軟同時也在多國ISP協助下，協助受Necurs感染的電腦清除惡意程式。</p> <p>參與這次行動的，包括台灣、日本、西班牙、法國、波蘭、羅馬尼亞、印度、墨西哥、哥倫比亞等地的ISP、網域註冊機構、政府CERT及警方。</p> <p>微軟表示，這次行動是經過8年的追蹤與策畫的成果。微軟的數位犯罪防治單位BitSight首先於2012年發現Necurs，散布的惡意程式包括GameOver Zeus銀行木馬程式等。Necurs受害者幾乎遍及全球各國，是全球最大的垃圾郵件殭屍網路之一，受感染電腦超過900萬台。微軟曾偵測到一台被Necurs感染的電腦在為期58天的調查期間，發送了380萬封垃圾郵件給4,060萬台電腦。<a href="https://www.ithome.com.tw/news/129187" target="_blank">Necurs也名列台灣2018年十大威脅來源</a>之一。</p> <p>一般相信Necurs背後的犯罪集團位於俄羅斯，它曾被用作執行股票哄抬（pump-and-dump）詐欺、假藥垃圾郵件和「俄羅斯約會」（即以能和俄羅斯美女約會為餌的）詐欺。它還涉入攻擊電腦、散布金融業木馬、勒索程式、挖礦軟體、竊取線上帳密／個資及機密資料等犯罪行為。Netcurs組織甚至會將感染電腦形成的殭屍網路，當成聘僱用殭屍網路（botnet-for-hire）服務拿來銷售或出租，這個網路還具有發動分散式阻斷攻擊（DDoS）的能力，隨時可以啟用。</p> <p>這是微軟近期查獲的第5起網路犯罪網路，在此之前微軟也陸續破獲<a href="https://www.ithome.com.tw/news/135119" target="_blank">北韓的Thallium</a>、中國的Barium、俄羅的Strontium及伊朗的Phosphorus組織。</p> </div></div></div>
2020/3/11 11:00作者林妍溱https://www.ithome.com.tw/news/136274
資安一周84期：行動裝置SoC與PC處理器晶片再傳重大漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><strong style="vertical-align: top; color: rgb(51, 153, 255);">0305-0311 一定要看的資安新聞</strong></h3> <h3> </h3> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃漏洞攻擊＃Android</strong></span></h3> <h2><strong style="vertical-align: top;">聯發科針對晶片資安漏洞發布修補程式，但Android裝置製造商遲遲未修補</strong></h2> <p>Android裝置出現資安漏洞，只能安裝製造商提供的修補軟體，一旦業者沒有作為，這些裝置便持續曝露於相關風險之中。在Google發布的3月Android安全公告裡，有一個漏洞正是針對聯發科晶片的CVE-2020-0069，波及近20款晶片，影響數百萬臺裝置。雖然聯發科已於去年5月修補，但經過行動軟體開發社群XDA Developers調查後，他們發現，僅有Amazon為旗下裝置提供更新軟體，仍有數十家裝置製造商裝聾作啞。由於此漏洞已被濫用，使得聯發科決定通報Google，透過安全公告督促業者修補。<a href="https://www.ithome.com.tw/news/136151"><strong>詳全文</strong></a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/84-1-mediatek_google.png" style="width: 400px;" /></p> <p>圖片來源：Google</p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃漏洞攻擊 #硬體漏洞</strong></span></h3> <h2><strong style="vertical-align: top;">Intel晶片組漏洞無法修補，研究人員建議更換處理器</strong></h2> <p>存在於硬體設計上的漏洞，很有可能因為出現在寫死的韌體而無法修正。例如，Intel曾在去年5月修補CVE-2019-0090，但資安業者Positive Technologies指出，這個漏洞存在於晶片的唯讀記憶體（ROM），而且近5年推出的Intel晶片組幾乎都有此漏洞。為此，該資安公司建議使用者，應該關閉資料儲存裝置CSME加密，或者考慮換個不受影響的新款處理器。<a href="https://www.ithome.com.tw/news/136204"><strong>詳全文</strong></a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/84-2-PositiveTechnologies.png" style="width: 400px;" /></p> <p>圖片來源：Positive Technologies</p> <p> </p> <h3><strong style="color: rgb(178, 34, 34); vertical-align: top;">＃漏洞攻擊＃車用系統</strong></h3> <h2><strong style="vertical-align: top;">豐田、現代、Kia汽車防盜系統驚傳漏洞</strong></h2> <p>因製造商運用不當，而使得元件所提供的功能失效，也可能造成資安漏洞。比利時魯汶大學與英國伯明翰大學的研究人員公布研究報告，指稱許多汽車的防盜系統含有安全漏洞，其中一個存在於製造商實作德儀（TI）數位簽章轉發器DST80的方式，允許駭客複製加密金鑰來破解防盜系統，然後把車開走。這個漏洞殃及豐田、現代，以及Kia等品牌旗下汽車。</p> <p>研究人員發現，DST80本身的加密金鑰固然容易破解，然而真正的問題，其實是汽車製造商實作的方式，造成了防護降低的情況。像是現代與Kia將德儀預設的密碼長度，從80位元降至24位元，使得現在的電腦只需幾秒鐘就能破解密碼。<a href="https://www.ithome.com.tw/news/136244"><strong>詳全文</strong></a></p> <p> </p> <h3><strong style="color: rgb(178, 34, 34); vertical-align: top;">＃憑證誤發</strong></h3> <h2><strong style="vertical-align: top;">因軟體臭蟲導致誤發數位憑證！Let’s Encrypt撤銷300萬個憑證</strong></h2> <p>免費憑證的普及，促使更多網站採用加密的通訊協定，不過要是核發流程出現異常，便有可能發出有問題的憑證。Let's Encrypt近半年因憑證機構軟體的臭蟲，誤發許多憑證，他們於3月4日宣布，要在5日上午11點前撤銷，總計會影響300萬個憑證。該單位已經寄送電子郵件通知受影響用戶，使用者也可以藉由線上檢查工具，來確認自己的網域是否受到波及。<strong><a href="https://www.ithome.com.tw/news/136139">詳全文</a></strong></p> <p><img alt="" src="/sites/default/files/images/84-3_Let's%20Encrypt.png" style="width: 400px;" /></p> <p>圖片來源：Let’s Encrypt</p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃資料外洩＃資料庫配置不當</strong></span></h3> <h2><strong style="vertical-align: top;">英國電信業者Virgin Media資料庫配置錯誤，90萬固網客戶資料曝光近1年</strong></h2> <p>因為資料庫的配置不當，導致未經授權的外人能夠存取，這樣的情況不斷上演。英國電信業者Virgin Media公告，他們的行銷資料庫因配置錯誤，使得內含90萬固網用戶的個資，遭到不當存取，而這個錯誤設定自去年4月就存在。</p> <p>該公司指出，資料庫內含用戶姓名、居家地址、電話號碼等資料，但沒有密碼與付款資料。目前資料外洩事件調查的結果，發現這些外洩資料已出現不當存取的跡象，但不確定規模與是否遭到濫用。<a href="https://www.ithome.com.tw/news/136215"><strong>詳全文</strong></a></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃資料外洩＃漏洞攻擊</strong></span></h3> <h2><strong style="vertical-align: top;">因內部系統臭蟲，美國大型連鎖藥局Walgreens驚傳消費者個資外洩</strong></h2> <p>由於內部系統異常而洩露用戶個資的情況，可說是接連出現。美國第二大連鎖藥局Walgreens通知用戶，因為系統變更的處理不當，使得執行行動版應用程式的用戶，能看到他人的個資，包括姓名、地址，以及處方箋等內容。</p> <p>該公司表示，此次事件並未涉及金融資訊與社會安全號碼，但還是通知受影響的用戶，要留意是否出現盜刷的情況。<strong><a href="https://www.ithome.com.tw/news/136113">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃資安產業動態</strong></span></h3> <h2><strong style="vertical-align: top;">隱私搜尋引擎業者DuckDuckGo公開跨站追蹤器資料集，供程式開發者運用</strong></h2> <p>網站追蹤器嚴重影響上網使用者的隱私。為此，DuckDuckGo花費數年建立Tracker Radar資料集，收集會追蹤用戶上網行為的第三方網域資訊，以及網域所屬的公司。這個資料集已運用於該公司旗下的電腦版瀏覽器擴充套件，以及行動裝置的隱私瀏覽器，來協助用戶保護上網不受追蹤。如今他們進一步公開資料集，讓更多應用程式也能運用。</p> <p>這個資料集公開後，瀏覽器業者Vivaldi宣布，要在自家的瀏覽器整合Tracker Radar。<strong><a href="https://www.ithome.com.tw/news/136199">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃法規遵循＃加密貨幣</strong></span></h3> <h2><strong style="vertical-align: top;">防治洗錢與詐騙亂象，南韓通過全球第一部加密貨幣法案</strong></h2> <p>加密貨幣的興起，隨之衍生的駭客攻擊與交易詐騙等亂象，可說是層出不窮。根據南韓媒體報導，該國國會於3月5日無異議通過《特定財務資訊的報告與使用法案（Act on Reporting and Use of Specific Financial Information Bill）》，外界解讀此舉是政府首度賦予加密貨幣合法地位。</p> <p>這項法案要求南韓境內的所有虛擬資產營運商，符合相關財務報告要求，並且需取得資安管理系統（Information Security Management System，ISMS）認證。</p> <p>這部法案預計在韓國總統文在寅簽署生效後，明年3月正式上路。一般認為，這項法案將加密貨幣交易商、ICO等角色納入管理，有助於防治加密貨幣洗錢。<strong><a href="https://www.ithome.com.tw/news/136197">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃假新聞＃武漢肺炎</strong></span></h3> <h2><strong style="vertical-align: top;">疫情假訊息氾濫，NCC找大型社群平臺業者溝通</strong></h2> <p>武漢肺炎疫情延燒，許多假消息藉由各式社群平臺流竄，導致人心惶惶。3月5日，國家通訊傳播委員會（NCC）代理主任委員陳耀祥表示，他們將於12日召集臉書、LINE、Google、雅虎、學者專家，以及第三方查核機構等，討論因應措施。</p> <p>對於NCC是否會強制業者下架假消息與假圖片？陳耀祥說，會以業者自律為主，NCC也會提供業者建議，但取決於技術上是否能夠達成，待座談後再決定。<strong><a href="https://tw.appledaily.com/column/article/906/rnews/20200305/1713528">詳全文</a></strong></p> <p> </p> <p> </p> <h2><span style="vertical-align: top; color: rgb(51, 153, 255);"><strong style="vertical-align: top;">更多資安動態</strong></span></h2> <h3>●<a href="https://www.ithome.com.tw/news/136184">國泰航空資料外洩案遭英政府罰50萬英鎊</a><br /> ●<a href="https://www.ithome.com.tw/news/136154">美國中情局自2008年開始攻擊中國航太與科學研究組織</a><br /> ●<a href="https://www.ithome.com.tw/news/136200">小心！駭客以假憑證過期通知散布惡意程式</a><br /> ●<a href="https://www.ithome.com.tw/news/136187">超過一半惡意Android程式會隱藏在背景運作</a><br /> ●<a href="https://www.ithome.com.tw/news/136109">2019年度網站攻擊技法公布，臺灣資安專家研究連三年獲肯定</a></h3> </div></div></div>
2020/3/11 10:27作者周峻佑https://www.ithome.com.tw/news/136273
Google開源量子機器學習函式庫TensorFlow Quantum
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google、滑鐵盧大學、X（公司）和福斯集團合作，共同釋出<a href="https://ai.googleblog.com/2020/03/announcing-tensorflow-quantum-open.html">量子機器學習的開源函式庫TensorFlow Quantum（TFQ）</a>，這是一個TensorFlow的擴充，讓開發人員可以利用量子電腦建構機器學習模型。</p> <p>Google提到，機器學習技術雖然無法精確地模擬自然界的系統，但是可以透過學習系統模型，預測系統的行為，在過去幾年中，古典機器學習模型解決了許多科學問題，在醫學、天氣以及太空等領域皆有重要的進展，而隨著量子電腦的發展，新的量子機器學習模型，可能對世界上各種難題有著重要影響，但是目前卻缺乏工具，來建立可在量子電腦上執行的量子機器學習模型。</p> <p>為了解決這個問題，Google與多個組織合作釋出了TFQ，可以將量子運算和機器學習技術結合在一起。TFQ底層整合TensorFlow和雜訊中等規模量子（Noisy Intermediate Scale Quantum，NISQ）演算法框架Cirq，並且透過現有和TensorFlow API相容的量子運算原語，以及高效能量子電路模擬器，為判別性和生成性量子古典模型的設計和實作，提供高階抽象。</p> <p>TFQ的關鍵功能，是可以同時訓練和執行許多量子電路，Google解釋，這是因為TensorFlow能夠在電腦叢集中平行化運算，並且能夠在多核心電腦上模擬相對較大的量子電路，進而實現這個關鍵功能。而為了要在多核心電腦模擬大型量子電路，Google開發了高效能量子電路模擬器qsim，經實驗證實，該模擬器可以在Google雲端節點n1-ultramem-160，花費111秒模擬14量子閘（Gate Depth）深度的32量子位元量子電路。</p> <p>這個模擬器為英特爾多核心處理器最佳化，結合TFQ，Google雲端節點n2-highcpu-80可在60分鐘內，對20量子閘深度的20量子位元量子電路，進行100萬次電路模擬。Google提到，TFQ是一個在古典量子電路模擬器上執行量子電路的工具，未來目標是要讓TFQ能透過Cirq，在真正的量子處理器上執行量子電路，包括Google內部正在開發的Sycamore量子系統。</p> </div></div></div>
2020/3/10 23:20作者李建興https://www.ithome.com.tw/news/136269
後端框架Next.js 9.3支援更靈活的靜態網站生成功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在2019 JavaScript大調查中，表現亮眼的後端框架<a href="https://nextjs.org/blog/next-9-3#preview-mode">Next.js推出了最新版本9.3</a>，開始支援新的靜態網站生成功能，並且提供預覽模式，也讓用戶能夠繞過靜態生成頁面，在CMS動態顯示草稿。</p> <p>官方提到，通常開發者在建置網站或是網頁應用程式的時候，必須選擇靜態網站生成（Static Site Generation，SSG）或是伺服器端渲染（Server-Side Rendering，SSR）其中一種方法，而Next.js為一種混合框架，可讓開發者在每個網頁使用最適合的技術。</p> <p>Next.js 9.0加入了自動靜態最佳化方法，當頁面沒有getInitialProps等資料擷取需求時，便會在建置的時候自動渲染成HTML，但是官方提到，在許多情況下，即便需要阻擋資料擷取請求，開發者也會希望在建置時，把頁面渲染成靜態HTML，像是在無頭CSM的行銷頁面或是網站的部落格區塊。</p> <p>因此官方與廣大的社群討論了限制方法，以建立新的方法來統一資料擷取和靜態網站生成。現在於Next.js 9.3中，增加了新的資料擷取方法，開發者可選擇讓頁面在建置期間擷取資料getStaticProps，以及依據每個請求擷取資料的getServerSideProps，或是透過提供參數為動態路徑產生靜態頁面getStaticPaths。</p> <p>當頁面從無頭CMS中擷取資料時，靜態生成方法很好用，但是要在無頭CMS撰寫草稿，並且想要立即在頁面上預覽草稿時，就不那麼理想了，因為輸出是靜態的，預覽變更需要重新生成靜態頁面。因此現在官方在Next.js 9.3中內建了預覽模式，可以讓用戶繞過靜態生成的頁面，按需渲染CMS的草稿頁面。 </p> </div></div></div>
2020/3/10 23:25作者李建興https://www.ithome.com.tw/news/136271
VMware終於全力擁抱K8s，新版vSphere 7和全新產品線Tanzu更多細節揭曉
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>VMware早在去年產品大會上，就揭露了將改用K8s重新打造下一代vSphere的消息。經過逾半年時間，VMware終於在今日（3/10）透過線上媒體發布會，揭露了更多新產品線Tanzu的內容。該產品線是VMware在去年VMworld上發布的重磅消息，是其第一個聚焦K8s的產品線。</p> <p>幾家基礎架構主要平臺商，如微軟Windows或IBM的紅帽，早在幾年前就全力擁抱容器和K8s，連Google都推出K8s本地端混合雲軟體，終於，VMware也開始加速進軍K8s市場。VMware營運長Sanjay Poonen在今日的記者會上表示，在基於容器技術的微服務世界，「VMware將擁抱K8s，想要成為最佳的企業容器平臺。」VMware展現了積極追趕對手的企圖。</p> <p>Sanjay Poonen表示：「容器技術的出現，讓虛擬化的疆界逐漸模糊。」過去６年，不斷有人問他，「容器何時會淘汰VM？」直到現在，VMware終於揭曉答案，「VMware將在虛擬層上發展容器平臺。」他揭示了VMware的新產品戰略。再加上近期各項收購案的軌跡，以及新產品線發展，更反映出VMware下一階段的目標是，發展現代化應用及雲端原生技術。</p> <p>新產品線Tanzu有3個關鍵產品，首先是去年年度大會上，已經搶先發布的Tanzu Mission Control（Tanzu任務控制器）。該控制器提供了單一控制機制，來管理大規模的K8s叢集，且部署於不同環境的叢集也可管理，除了VMware自家雲端服務外，該控制器也支援AWS、Azure或代管式K8s服務，甚至是企業自行建置的客製K8s。</p> <p>透過Tanzu Mission Control，維運人員不只可調度K8s叢集，還可建立關於存取、備份和安全的核心政策，包含身份存取、安全配置、法規遵從性和資料保護。同時，這個控制器可以結合VMware雲端監控服務Wavefront，提供一站式的視覺化監控功能，也可整合VMware自家服務網狀網路（Service Mesh）功能，可用於管理K8s應用的各項服務。</p> <p>其次是由Bitnami技術所支援的Tanzu Application Catalog，這是一個應用程式目錄，列出了那些用Bitnami技術打包的標準化K8s應用包，可供企業快速部署選用。第三個產品是VMware自家的K8s發行版本Tanzu Kubernetes Grid，源自Enterprise PKS，可用於跨雲環境，並提供K8s叢集的全生命週期管理機制。</p> <p>今天揭露了其他Tanzu產品還有由Pivotal打造的框架Spring Boot，可供企業建立以Spring為基礎的應用程式，而透過Tanzu Application Service，企業能派送軟體到安全且自動化的平臺，最後，Tanzu Observability by Wavefront可供企業觀察應用程式端、基礎設施端的分析結果。</p> <p>而此次產品發布會的重頭戲是，代號太平洋計畫的新版vSphere，這個第七版vSphere的最大亮點是，內建了K8s，可直接建置和部署K8s叢集。VMware執行長Pat Gelsinger更表示：「擁抱K8s，這是10多年來vSphere最重要的架構，自vMotion發布後，我們從未像今天這樣如此興奮。」</p> <p>VMware目標是推動現代化應用，而這需要現代化基礎設施的支援，才可實現，VMware技術長暨雲端平臺副總裁Kit Colbert解釋，vSphere 7的改變，就像是「根本地實現了vSphere自身的現代化。」</p> <p>VMware重新架構了vSphere，將vSphere的核心ESXi換成了一個超級K8s叢集，同時，將K8s API整合到vSphere的API中，讓企業能以ESXi管理VM的方式，來運用K8s的能力。Kit Colbert強調，但vSphere 7仍可支援企業既有的應用程式。</p> <p>vSphere 7有三大功能調整，第一，簡化生命週期管理機制，針對數百、數千個vSphere實例的管理情況來優化，當企業進行預期狀態（desired state）的管理時，可指定單一ESXi主機映像像檔，並能將該狀態的管理套用至其他主機。第二，新版聚焦內部安全機制的強化，簡化憑證管理，減少了管理員需管理的憑證數量，來確保他們握有最新的憑證。</p> <p>最後，應用程式方面，為因應AI和機器學習等新型應用程式，VMware也新增GPU虛擬化外，並改變DRS（Distributed Resource Scheduler）既有演算法，從過去每5分鐘執行一次，提高為每分鐘執行一次。</p> <p>VMware也一併發布了新版的VMware Cloud Foundation，並將其定位成，為傳統和現代化應用設計，包含支援原生K8s，所提供的混合雲平臺。</p> <p>不過，vSphere 7對舊有產品的支援，VMware語帶保留，未詳細說明升級的細節，僅強調，vSphere是整個Tanzu產品線的核心，許多產品已因應新版本做更新，接下來幾個月內，會持續新增可支援vSphere 7的產品。</p> <p>過去每次VMware推出新版產品的慣例，在正式版發布時，也提供向下相容比較矩陣（compatibility matrix），來說明版本升級的衝擊。</p> <p>VMware原定明日（3/11）於美國舊金山舉辦產品發布會，但受武漢肺炎（COVID-19）疫情的影響，該活動已改於線上舉辦。</p> </div></div></div>
2020/3/10 20:46作者黃郁芸https://www.ithome.com.tw/news/136270
Google推出Fuzzer基準測試服務FuzzBench
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://security.googleblog.com/2020/03/fuzzbench-fuzzer-benchmarking-as-service.html">Google推出了可用於評估模糊測試器（Fuzzer）的開源免費服務FuzzBench</a>，FuzzBench提供用戶方便但嚴格的模糊測試，並降低採用模糊測試的障礙。模糊測試是一種軟體測試技術，透過自動或半自動產生輸入另一個程式的亂資料，以探索程式可能出現的異常狀況，Google提到，他們內部使用了libFuzzer和AFL等各式Fuzzer，發現了數以萬計的臭蟲。</p> <p>雖然有許多論文改進模糊測試工具，或是部署新技術來提升Fuzzer發現臭蟲的能力，但Google表示，很難知道這些新工具和技術，在實際程式中的使用狀況，儘管研究通常包含了評估的部分，但是這些評估都使用短期試驗或是缺乏統計測試，在沒有應用大量且多樣的真實世界基準的情況下，將難以證明評估的發現具有意義。</p> <p>為了解決這個問題，開源軟體專用的模糊測試專案OSS-Fuzz團隊推出了FuzzBench，這是一個完全免費的開源服務，FuzzBench提供了可以重複評估Fuzzer的框架。用戶只要整合Fuzzer和FuzzBench，便可以開始以真實世界的基準和各種試驗，進行24小時的實驗。</p> <p>FuzzBench會根據實驗的資料，深入分析Fuzzer並產生報告，將目標Fuzzer與其他Fuzzer效能進行比較，給出每個Fuzzer的強項與弱項。FuzzBench給出的報告，包括了統計測試，讓用戶了解Fuzzer之間的效能差異，或許是因為偶然因素造成，而且也會提供用戶原始資料，使他們能夠進行自己的分析。</p> <p>Google表示，用戶可以花更多的時間在改善技術上，而非將時間花在評估和處理現有的模糊測試技術，且整合Fuzzer與FuzzBench的過程很簡單，大多數整合僅需要少於50行的程式碼，在整合完成之後，就可以使用250多個OSS-Fuzz專案進行模糊測試。</p> </div></div></div>
2020/3/10 22:55作者李建興https://www.ithome.com.tw/news/136258
微軟：人為操縱的勒索軟體攻擊愈來愈危險
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟的威脅保護情報（Threat Protection Intelligence）團隊在上周提出警告，<a href="https://www.microsoft.com/security/blog/2020/03/05/human-operated-ransomware-attacks-a-preventable-disaster/" target="_blank">人為操縱的勒索軟體活動</a>，對企業造成的威脅日益增加，也是今日網路攻擊中最具影響力的趨勢，有別於自動散布的勒索軟體，這些操作勒索軟體攻擊行動的駭客們，通常具備廣泛的系統管理知識，也熟悉常見的網路安全錯誤配置，可進行徹底的偵察，並因應系統狀況展開攻擊。</p> <p>該團隊長期觀察特定勒索軟體與相關攻擊活動，找出了重疊的攻擊方式，以與外界分析，同時強調相關的攻擊皆可預防及檢測。</p> <p>調查顯示，人為操縱的勒索軟體攻擊活動通常可在網路中暢行無礙，駭客危害了具備高權限的帳號，繼之擴充權限，或使用憑證傾倒技術入侵網路，相關的攻擊活動，經常始於諸如金融木馬或其它不太複雜的惡意程式，它會觸動組織內部的偵測警告並被防毒解決方案阻擋，但繼之駭客會部署不同的酬載或使用管理權限來關閉防毒軟體，以避免引起任何注意。</p> <p>例如有一個非常活躍的PARINACOTA駭客集團，平均每周攻擊3到4個組織，該集團在受害電腦上植入的惡意程式與時俱進，從挖礦程式、傳送垃圾郵件或是將受害裝置變成殭屍電腦，到現在則以Wadhrama勒索軟體為主。</p> <p>PARINACOTA最常以暴力攻擊曝露在網路上的遠端桌面協定（RDP），入侵伺服器後即可於組織網路中，橫向移動或企圖轉移到外部網路，以擴大攻擊目標，繼之關閉安全解決方案、竊取憑證、植入後門，再部署其它惡意程式及勒索軟體。</p> <p>另一個近來因贖金高達數百萬美元<a href="https://www.ithome.com.tw/news/134177" target="_blank">而知名度大增</a>的勒索軟體為Doppelpaymer，Doppelpaymer的攻擊鏈同樣是從暴力破解RDP開始，也會使用金融木馬，成功入侵組織後再竊取憑證並擴張權限，並在網路中游移，也會關閉網路中的安全服務，再部署勒索軟體。</p> <p>專門鎖定大型企業及政府組織的Ryuk，也成為微軟追蹤的重點。Ryuk一開始是透過電子郵件自動散布，但後來就被駭客相中而成為人為操縱的工具，駭客先是透過Trickbot金融木馬入侵組織，接著也是安裝其它惡意程式、竊取憑證，直至最終完成Ryuk勒索軟體的部署。</p> <p>上述人為操縱的勒索軟體攻擊行動都有一些共同點，像是它們都先以與勒索軟體無關的惡意程式進行感染，企圖關閉安全機制，竊取憑證，在企業網路中橫向移動以偵察或擴大感染範圍，從開始到成功部署勒索軟體的時間，可能長達幾周甚至幾個月，值得注意的是，有時就算被駭組織已經支付了贖金，但駭客可能依然藉由勒索軟體以外的惡意程式進駐在組織中，這也是同一目標會被重覆攻擊的主因之一。</p> <p>因此，微軟威脅保護情報團隊建議組織的IT管理人員，不要輕忽惡意程式警報，因為它們可能是駭客正在展開攻擊的前奏，也應強化網路資產的安全性，監控暴力破解事件與安全日誌，啟用安全服務的篡改保護機制，或是善用雲端或防火牆等資安服務等。</p> </div></div></div>
2020/3/10 23:00作者陳曉莉https://www.ithome.com.tw/news/136272
探病報到10秒完成，北榮新推出線上探病預約App強化訪客管理效率
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p dir="ltr">根據中央流行疫情指揮中心在2月26日的指令，為避免醫院群聚感染而擴大武漢肺炎疫情，各醫院需開始限制陪病、探病人數，每床陪病者限縮至1人、每日探病者也以2人為限。針對該指令，臺北榮總除了訂定院內探病規範，也在一週內與交大智慧醫療團隊合作開發「預約探病APP」，並在今日上線，要讓民眾透過線上預約探病，來減少臨櫃申請、身份查驗時間，整體流程更可從5分鐘縮短至10秒。</p> <p dir="ltr">醫務企管部主任李偉強表示，原先的臨櫃申請探病流程會經過三個關卡，首先，櫃檯人員會先詢問訪客身份、目的，接著提供健康聲明書給訪客填寫，「年輕人最快需要填2分鐘，長者可能需要3、4分鐘，」最後，再刷健保卡查詢14天內的旅遊及接觸史，確認身份與健康狀況無虞，才能進病房探病，整體流程最多需花費5分鐘，人數過多也需要排隊。</p> <p>不過，改採線上預約制之後，探病者即可直接在線上預約系統或App中，依序填寫授權碼、病人資料、訪客資料、風險評估表，送出表單並通過核可後，就會取得預約探病QR Code。屆時，民眾赴醫院探病時，只要在醫院的中正一樓服務臺通關處，出示QR Code驗證身份，並刷健保卡確認旅遊及接觸史，最快只要10秒就能快速通關。李偉強表示，未來也可能與健保署研議，直接透過民眾預約申請的資料，來查詢其旅遊及接觸史，一旦可行，民眾通關時就只需出示QR Code，連健保卡都不用刷。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%B5%81%E7%A8%8B(1).jpg" style="width: 500px;" /></p> <p dir="ltr">此外，預約探病系統也考量到隱私與資安問題，為了避免不明人士冒充訪客來探視特定病患，預約表單中填寫病患資訊的欄位，並非填寫姓名，而是填寫病患手環上的授權碼，只能透過病患本人或醫護人員取得，且填寫授權碼的機制，也能降低病患個資外洩的機率。而系統本身則是與醫院的住院系統串連，讓醫護人員可在後臺管理系統中，查詢每床病人的每日預約人數。</p> <p dir="ltr">李偉強表示，該系統從開發、測試到上線僅花一週時間，幾乎是從指揮中心宣布管制探病人數後，就決定開發，也是19所醫療中心當中最快落實線上預約制的醫院。目前，北榮每日探病人數超過2,000人，除了透過線上探病預約制，讓民眾預先排定探病日期，避免多人同時探病而超出人數上限，北榮也鼓勵病患親友以視訊方式探病，來減少探病人次、降低疫情擴散風險。</p> <p dir="ltr"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E8%87%BA%E5%8C%97%E6%A6%AE%E7%B8%BD%E6%8E%A2%E7%97%85%E9%A0%90%E7%B4%84%E9%A0%90%E7%B4%84%E4%BB%8B%E9%9D%A2.jpg" style="width: 400px;" /></p> <p dir="ltr"><img alt="" src="https://s4.itho.me/sites/default/files/images/89728109_251183325900942_2876534288998727680_n.png" style="width: 400px;" /></p> <blockquote><p dir="ltr">在填寫病患資料時，並非填寫姓名，而是填寫病患手環上的授權碼，只能透過病患本人或醫護人員取得。</p> </blockquote> <p dir="ltr"><img alt="" src="https://s4.itho.me/sites/default/files/images/97225(1).jpg" style="width: 400px;" /></p> <blockquote><p dir="ltr">取得QR Code之後，即可在醫院櫃檯出示，省去臨櫃填寫資料的時間。</p> </blockquote> </div></div></div>
2020/3/10 16:40作者翁芊儒https://www.ithome.com.tw/news/136259
Twitter與臉書把川普陣營張貼的影片貼上不實標籤
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國白宮的社群媒體主任Daniel Scavino在上周六（3/7）於<a href="https://twitter.com/Cat_Zakrzewski/status/1236771032746414080" target="_blank">Twitter</a>及<a href="https://www.facebook.com/DanScavino/videos/623162188529743/" target="_blank">臉書</a>上張貼了一則影片，影片中節錄了川普競爭對手Joe Biden在公開演講中的一段話，要大家只能投給川普，還獲得川普在Twitter上轉發，但該影片先後被Twitter及臉書貼上「不實資訊」的標籤。</p> <p>民主黨的Biden曾是第47屆的美國副總統，也是今年美國大選的總統候選人，他在上周六的造勢活動中說，如果大家想參與無止境的行刑活動，那麼只能選川普，原本是用來反諷川普，結果Scavino簡單編輯了影片，只留下了「只能選川普」的那幾句話，讓它看起來像是連Biden都擁戴川普連任，再貼上Twitter與臉書，而川普則在Twitter上轉貼了Scavino編輯過的影片。</p> <p>Twitter率先在該影片上張貼了「Manipulated media」的警告標語，以突顯該內容是被編輯過的，隨後<a href="https://www.facebook.com/DanScavino/videos/623162188529743/" target="_blank">臉書也跟進</a>，在影片處呈現「部分不實資訊，已由獨立查證機構查核」的文字，並說明該內容的資訊摻雜真假陳述或是不夠完整，在某些情況下可能造成誤導。</p> <p>不過，不管是Twitter或臉書都並未撤下該影片，當中，Twitter認為應該要保留這些政治人物的公開論述。</p> <p>Twitter甫於今年2月，祭出了有關合成媒體與操縱媒體的新規定，宣布將針對受到擺布的內容提出警告，並於3月5日正式上線，外界相信此一由Scavino所張貼的影片，就是新規定的第一個案例。</p> </div></div></div>
2020/3/10 16:40作者陳曉莉https://www.ithome.com.tw/news/136266
Kotlin 1.3.70加入適用於演算法和應用程式的資料結構ArrayDeque
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blog.jetbrains.com/kotlin/2020/03/kotlin-1-3-70-released/#standard-library-changes">Google力推的程式語言Kotlin釋出最新版本1.3.70</a>，這個版本沒有新增任何主要的新功能，重點擺在改善現有功能修復臭蟲，並且在標準函式庫中，加入一些實驗性內容供開發者試用，其中值得注意的便是，官方加入了一個可適用於演算法和應用程式的資料結構ArrayDeque。</p> <p>這次在標準函式庫為Kotlin Collections新加入的功能和類別，都仍在實驗階段。通用標準函式庫kotlin.text套件中的StringBuilder，有許多重要的成員缺失或是只能在JVM上使用，而現在官方補充了StringBuilder，所有JVM上的StringBuilder功能都新增到通用expect類別中，不同平臺都有相對應的實作，讓開發者能夠更方便有效地，在通用程式碼中使用StringBuilder，並且擁有所有必要的成員。</p> <p>這次更新Kotlin標準函式庫還加入了雙端佇列實作kotlin.collections.ArrayDeque類別，官方提到，這是社群不停要求的功能，因為即便之前開發者就可以使用Java標準函式庫中的java.util.ArrayDeque類別，但是仍然沒有可以用於Kotlin/JS、Kotlin/Native或是通用程式碼的通用實作。</p> <p>Kotlin現在可以在JVM的位元組碼生成類型註釋，而這些類型註釋可在執行時使用，官方表示，這也是社群要求了一段時間的功能，因為這將可讓部分現存的Java函式庫用起來更方便，也為開發函式庫的人，提供更多可用功能。</p> <p>對於可將Kotlin程式碼編譯成為JavaScript的Kotlin/JS，官方大幅最佳化了編譯後JavaScript的捆綁包大小，Kotlin 1.3.70現在透過Gradle套件加入死碼刪除（Dead Code Elimination，DCE）功能，開發者可以進一步控制JavaScript專案的最佳化和執行。死碼移除是指移除對程式執行結果沒有任何影響的程式碼，除了減少整體程式大小之外，還能消除不必要的程式運算，減少執行時間，不會執行的程式碼以及無關結果的變數，都屬於死碼。</p> <p>現在Kotlin/Native編譯和除錯的速度更快了，Kotlin 1.3.70版本最佳化了Kotlin/Native開發的整體效能，官方新增兩個功能減少編譯時間，其一是Kotlin/Native編譯器現在直接由Gradle守護行程執行，系統會在每次編譯時，將編譯器載入到守護行程，因此不再需要花費時間重新啟動一個新的程序，另外，在除錯模式下，編譯器將快取專案相依項目，雖然第一次編譯花費的時間更長，但是隨後幾次編譯速度更快，不過目前僅適用於iOS模擬器與macOS中。</p> </div></div></div>
2020/3/10 17:50作者李建興https://www.ithome.com.tw/news/136255
確保用戶隱私，Brave提供隨機瀏覽器指紋技術
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://brave.com/whats-brave-done-for-my-privacy-lately-episode3/" target="_blank">瀏覽器Brave業者表示</a>，未來版本將加入隨機瀏覽器指紋技術，以進一步提升用戶上網隱私。</p> <p>在用戶每造訪一個網站時，即產生一個隨機瀏覽器指紋。這項技術主要是因應愈來愈多網站及行銷業者，使用瀏覽器指紋來追蹤用戶上網環境及身份。瀏覽器指紋是指網站執行一個JavaScript，以獲取造訪用戶的瀏覽器類型和版本、作業系統、螢幕大小、螢幕解析度、時區、語言、字體、安裝的外掛，以及防廣告及隱私設定等。</p> <p>瀏覽器指紋的興盛，一大部份要歸功（咎）於Google去年5月宣布，二年內不再允許第三方cookies，而從2月的<a href="https://www.ithome.com.tw/news/133796" target="_blank">Chrome 80</a>起，也禁止第三方cookies跨站追蹤。這導致網站和線上行銷業者，大量轉而使用瀏覽器指紋（fingerprinting）技術。</p> <p><a href="https://www.ithome.com.tw/news/129162" target="_blank">Firefox 67是第一個加入反指紋追蹤</a>許可設定的瀏覽器。Safari去年也加入了反指紋追蹤功能，原理是讓某些資料點完全一樣無法分辨。</p> <p>但Brave認為，現有以「許可」、「欺騙」或「封鎖」取向技術的反指紋效果，不是成效不彰，就是根本沒效。Brave團隊的方案則是在用戶造訪網站時，以人眼看不見的方式，產出隨機化的指紋值，藉此混淆網站的指紋追蹤器。這種新方法，在讓瀏覽器上每個網站，及在每次瀏覽器連線時，呈現的面貌都不同，而藉由使瀏覽器每次都不一樣，網站就無法串連用戶的上網行為，也無法追蹤用戶。</p> <p>目前Brave正以Nightly開發版測試這項新技術，將於今年內進一步擴大釋出。</p> <p>Google目前也正在開發反制更隱蔽追蹤技術的工具，像是反瀏覽器指紋措施，預計今年稍後推出。</p> </div></div></div>
2020/3/10 15:55作者林妍溱https://www.ithome.com.tw/news/136256
AV-TEST測試Android平台上的安全程式，Google Play Protect敬陪末座
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>德國的獨立資安測試機構AV-TEST Institute，<a href="https://www.av-test.org/en/news/here-s-how-well-17-android-security-apps-provide-protection/" target="_blank">在今年測試了17款Android安全程式</a>，包括這些程式的保護能力、效能及可用性等，而Google內建在Android平台中，宣稱可保障用戶程式使用安全的Google Play Protect，卻在此一調查中敬陪末座。</p> <p>Google是在2012年首度於Android平台上嵌入防毒軟體系統，當時將它稱為Google Bouncer，之後Google即陸續整合Android平台上的各式安全功能，並在2017年更名為Google Play Protect。</p> <p>根據Google的說明，Google Play Protect會在Android用戶自Google Play Store下載前，檢查所要下載的程式，也會檢查Android裝置上，自其它來源所下載的程式，並在發現有害程式或在程式違反Google政策時提出警告，也能封鎖及移除相關的有害程式。迄今全球已有25億個Android裝置，內建了Google Play Protect，估計它目前每天掃描的程式數量多達1千億個。</p> <p>不過，AV-TEST 指出，從測試結果來看，Google Play Protect很不牢靠，Android用戶最好安裝額外的安全程式來保護自己。</p> <p>包括Google Play Protect在內，AV-TEST 總計測試了17款鎖定一般消費者的Android安全程式，看它們能否辨識出6,700款惡意程式，並從保護能力、效能與可用性等三大項來評分，每項最高為6分，總分為18分。</p> <p>獲得滿分18分的有7款，分別是Avira、Bitdefender、G Data、Kaspersky、NortonLifeLock、SK Telecom 與Trend Micro，而Google Play Protect則以總分6分敬陪末座，排名第十七，而且排名第十六的McAfee有16分。</p> <p>在保護能力上，AV-TEST一共部署了6,700款惡意程式，一半為現身時間不到24小時的全新惡意程式，另一半則是出現可能已長達4周的惡意程式，除了Google Play Protect以外，最差的安全程式偵測能力，都分別達到99.3%及98.9%，但Google Play Protect的偵測能力，卻只有37%與33.1%，於是Google在這個類別得到零分。</p> <p>在效能上所測試的，則是這些安全程式耗費處理器與電池的程度，包括Google Play Protect在內的16款安全程式，都拿到了6分的滿分，唯有McAfee因為一直很忙地在背景進行掃描，消耗了大量的電力，而只拿到4分。</p> <p>在誤報率上，AV-TEST 測試了2千個來自Google Play的程式，以及850個來自第三方程式市集的程式，這些程式都是無害的，但Google Play Protect卻把當中的30個辨識為威脅，由於其它安全程式就算出錯，所誤判的程式也只有個位數，使得Google在這個類別中又拿到零分。</p> <p>由於Google Play Protect只能準確辨識6,700款惡意程式中的1/3強，在不到3千個無害程式中，又把30個辨識為惡意程式，使得AV-TEST建議Android用戶，不應只仰賴內建的Google Play Protect，應該另外安裝其它的安全程式。</p> </div></div></div>
2020/3/10 13:40作者陳曉莉https://www.ithome.com.tw/news/136253
開放網購！口罩實名制2.0將於3月12日正式上路
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>為強化防範武漢肺炎（COVID-19）疫情，中央流行疫情指揮中心今（10日）宣布口罩實名制2.0新作法，強調以網路預購、超商取貨，透過健保卡、自然人憑證，或是以健保快易通行動App認證，來eMask口罩預約平臺來訂購口罩，運費以7元為限。指揮中心指出，初步預購量為700萬片成人口罩（約233萬人份），該作法將於3月12日試運行，與現行的藥局和衛生所購買並行。</p> <p><strong><span style="font-size: 22px;"><span style="color: rgb(255, 140, 0);">修改報稅軟體，打造口罩實名制網購平臺</span></span></strong></p> <p>今年初疫情擴散至臺灣，民眾為了防疫，紛紛搶購口罩、酒精等物資，導致供不應求、分配不均。為解決這個問題，行政院拍板於2月6日實施口罩實名制，民眾可透過健保卡過卡，在特約藥局購買口罩。而健保署也在短短兩天內修改全國資料庫，完成系統壓力測試、正式上線。</p> <p>然而，行政院政務委員唐鳳日前指出，口罩實名制實施至今，未以健保卡購買口罩的族群，多為年輕人，「可能是上班族、無法配合藥局營業時間來購買。」為此，他也提出，口罩實名制2.0以報稅軟體為基礎，經修改後，來打造一個eMask口罩預約平臺。</p> <p><strong><span style="font-size: 22px;"><span style="color: rgb(255, 140, 0);">3月12日開放登記，3月26日起開始領取</span></span></strong></p> <p>中央流行疫情指揮中心指揮官陳時中指出，這次試營運自3月12日起開放登記，民眾可透過健保卡或自然人憑證，於平臺進行身分認證，或是以健保快易通App來認證，登記截止日期為3月18日。</p> <p>在預購流程上，完成身分認證後，民眾可選擇購買細節，包括數量、配送超商等，目前以一周3片為限。接著，成功預購的民眾，將於3月19日收到繳費簡訊通知，在指定期限內以信用卡、網路銀行或ATM轉帳來付款，除了口罩價格15元，還包括7元運費。</p> <p>再來，民眾可於3月26日至4月1日，持健保卡或系統發放的購買憑證，至超商門市領取口罩，代領者亦同。</p> <p>陳時中也補充，口罩購買的數量限制是以領取時間來認定，因此成功預購的民眾，在領到口罩後的一周無法在實體通路購買。</p> <p><strong><span style="font-size: 22px;"><span style="color: rgb(255, 140, 0);">產能增加才開通網購，實體配送總量不變</span></span></strong></p> <p>擔任中央流行疫情指揮中心物資組組長的經濟部次長王美花指出，口罩實名制依然以藥局等實體通路為主，但由於近期產能增加，因此加開網購通路，並不會影響實體通路的配送總額。但她強調，網購系統並非先搶先贏，只有在預購人數超過供應量時，會在截止日隔天公開抽籤來決定。</p> <p>另一方面，行政院昨日指出，目前全臺4大超商、約1萬1,000多家門市，都可支援取貨，而行政院院長蘇貞昌昨晚也<a href="https://www.facebook.com/watch/?v=226334591878438">公布口罩實名制2.0影片</a>，指出送貨部分則由中華郵政負責，而行政院也將評估取貨地點，未來可能納入郵局、藥妝或超市等地點。政府防疫團隊以及負責營運該平臺的關貿網路，也於這兩天進行系統的壓力測試，希望能順利上線、解決民眾苦於等待的困境。文◎王若樸</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%8F%A3%E7%BD%A9%E5%AF%A6%E5%90%8D%E5%88%B6(2).png" /></p> <p> </p> <div id="gtx-anchor" style="position: absolute; visibility: hidden; left: 694.444px; top: 495.069px; width: 139.889px; height: 15.5556px;"> </div> <div aria-describedby="bubble-2" class="jfk-bubble gtx-bubble" role="alertdialog" style="visibility: visible; left: 85px; top: 374px; opacity: 1;"> <div class="jfk-bubble-content-id" id="bubble-2"> <div id="gtx-host" style="min-width: 200px; max-width: 400px;"> </div> </div> <div aria-label="Close" class="jfk-bubble-closebtn-id jfk-bubble-closebtn" role="button" tabindex="0"> </div> <div class="jfk-bubble-arrow-id jfk-bubble-arrow jfk-bubble-arrowdown" style="left: 744.444px;"> <div class="jfk-bubble-arrowimplbefore"> </div> <div class="jfk-bubble-arrowimplafter"> </div> </div> </div> </div></div></div>
2020/3/10 14:44作者王若樸https://www.ithome.com.tw/news/136254
蘋果：可以用消毒溼紙巾來清潔蘋果裝置的表面
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>蘋果以往一向不建議用戶，以清潔產品來清潔蘋果裝置的表面，但在武漢肺炎（COVID-19）造成人心惶惶的現在，蘋果更新了其產品清潔指南，表示使用者可使用70度的異丙醇（isopropyl alcohol）抹布，或是高樂氏（Clorox）清潔殺菌溼紙巾，來擦拭無孔的裝置表面。</p> <p>在傳統的蘋果裝置清潔指南上，只建議用戶以些微沾了清水的、不起毛絮的軟布，來擦拭螢幕、滑鼠、鍵盤或電腦，不過蘋果在本周更新了該指南，新增了一項有關「能否在蘋果產品上使用消毒劑」的說明，表示用戶可使用俗稱工業酒精的異丙醇抹布，或是高樂氏殺菌溼紙巾，來擦拭無孔且堅硬的蘋果產品表面，像是螢幕、鍵盤或是其它外部表面。</p> <p>但蘋果也提醒用戶切勿使用漂白水，避免讓任何開孔潮溼，也不要把蘋果產品浸到清潔劑中，亦不要在皮革或布面上使用消毒劑。</p> <p>此一說明只出現<a href="https://support.apple.com/en-us/HT204172?mod=article_inline" target="_blank">在英文版的頁面上</a>，<a href="https://support.apple.com/zh-tw/HT204172" target="_blank">中文版</a>尚未有相對應的內容。</p> <p>但蘋果裝置用戶也可參考蘋果在多年前提供的<a href="https://support.apple.com/zh-tw/HT201294" target="_blank">消毒指南</a>，該指南是專為共用電腦用戶所提供，同樣允許用戶使用Lysol Wipes或Clorox Kitchen Disinfecting等消毒用的溼紙巾，來清理蘋果裝置的硬體表面，從滑鼠、鍵盤到觸控板等。</p> </div></div></div>
2020/3/10 13:00作者陳曉莉https://www.ithome.com.tw/news/136250
Amazon自家無人商店科技上市開賣
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>電商巨人Amazon去年<a href="https://www.ithome.com.tw/news/120837" target="_blank">成立無人商店Amazon Go</a>，周一宣布<a href="https://justwalkout.com/" target="_blank">推出背後的科技方案Just Walk Out</a>，幫助其他零售業也能開同樣的商店。</p> <p>Amazon指出，Just Walk Out的技術，是源自於Amazon Go的科技方案，整合了攝影機、感測器及電腦視覺與深度學習技術，讓用戶只要從貨架上拿了商品就可以走人，不需排隊結帳。</p> <p>不過不像Amazon Go需要下載專用App，產生QR Code後刷進閘門。部署Just Walk Out的店家中，消費者是以刷信用卡來通過閘道進入店內。這套系統會偵測從貨架上拿出或放回的商品，並以虛擬購物車來計算。消費完消費者可以直接走出店門，而系統即會依據虛擬購物車的商品金額，從用戶的信用卡扣款。</p> <p>如果消費者需要收據，可以到kiosk輸入電子郵件信箱，之後系統會將電子收據寄給消費者。而如果消費者在同一家店，或於其他部署Just Walk Out商家使用同一張信用卡，未來系統也會自動將收據寄給消費者。</p> <p><a href="https://www.reuters.com/article/us-amazon-com-store-technology/amazon-launches-business-selling-automated-checkout-to-retailers-idUSKBN20W0OD" target="_blank">路透社報導</a>這套方案，還包含一個顯示「Just Walk Out technology by Amazon」字樣的閘門或旋轉門。但除此之外的Logo、商標等元素，都可以依客戶喜好設定。</p> <p>報導指出，Amazon已經有數家潛在客戶表達興趣。</p> <p>曾有報導該公司和機場接洽過Amazon Go，而非Walmart、Target之類的競爭者。但Amazon高層也曾說，不排除賣給同業。</p> <p>Amazon並不願透露Just Walk Out的商業模式或價格。</p> <p>除了Amazon，<a href="https://www.ithome.com.tw/news/123905" target="_blank">微軟也有無人商店的解決方案</a>。<a href="https://www.ithome.com.tw/news/124643" target="_blank">微軟於2018年和零售巨人Walmart</a>簽下5年IT合約，外傳也包括無人商店的方案。</p> </div></div></div>
2020/3/10 13:30作者林妍溱https://www.ithome.com.tw/news/136251
大打會員經濟牌，Google在臺推出Play商店點數獎勵計畫
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>為強化Google Play商店生態發展，Google在臺灣推出Google Play Points獎勵計畫，消費者只要在商店上購買應用程式、書籍、遊戲、電影，都可以獲得點數。</p> <p>這項點數回饋計畫已在日本、韓國、美國推出，台灣是第四個推出Play Point的市場，香港也在今天同步推出，獎勵計畫的點數由Google提供，只適用於台灣地區，無法在其他市場使用。</p> <p>Google將在本周陸續開放這項功能，Google Play用戶只要年滿13歲，綁定任何形式的支付工具，就能免費參加Google Play Points點數獎勵計畫。為鼓勵用戶加入Play Point獎勵計畫，現在在商店的消費，可以獲得3倍的點數回饋。</p> <p>Google台灣總經理林雅芳表示，點數經濟在零售市場已相當普遍，Google未來希望透過這項點數獎勵計劃，促使行動內容市場正向循環發展，以共創雙贏的生態圈。</p> <p>加入點數獎勵計畫後，Google Play用戶在商店上購買應用程式、書籍、遊戲、電影等數位內容可以獲得點數回饋，或是下載精選的免費應用程式、每週特惠點數活動，額外獲得更多點數。</p> <p>所獲得的點數，將可用於兌換應用程式或遊戲中的寶物、道具或是優惠券，但只限於Play Points合作的數位內容，且點數不能轉讓給其他使用者。用戶也能將點數兌換為Google Play商店抵用金，每100點可兌換30元抵用金，金額會直接加入使用者帳號內，不同於點數使用受限，抵用金可用來購買Play商店的所有內容。</p> <p>Google也為會員設定5個等級，銅級、銀級、黃金級、白金級及鑽石級，會員累積的點數愈多，可以晉級至更高的等級，等級愈高可享有更多的優惠及額外獎勵。為鼓勵用戶加入Play Point獎勵計畫，現在在商店的消費，可以獲得3倍的點數回饋。</p> <p>需注意的是，會員等級並非永久，而是以年為單位作調整，等級可以保留一年時間，同一年保持相同點數，便能維持相同等級，相反的，若累積的點數不足，會員等級則會被降低。</p> <p>至於未來Google Play Points是否會和其他的業者合作，進一步再擴大點數生態圈，Google回應目前以Google Play商店為主，暫時沒有和其他業者合作。</p> <p>目前Google Play在全球累積約有1161億次下載，台灣從2016年開始為全球前5大Google Play商店使用的地區。</p> </div></div></div>
2020/3/10 14:11作者蘇文彬https://www.ithome.com.tw/news/136252
Google帳號允許在MacOS電腦以Safari註冊安全金鑰
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>為鼓勵用戶使用雙因素認證（two-factor authentication，2FA）登入Gmail或Google Docs等旗下服務，<a href="https://gsuiteupdates.googleblog.com/2020/03/enroll-security-keys-on-more-devices.html" target="_blank">Google昨（9）日宣布</a>，放寬用戶在Android及MacOS機器上，註冊硬體安全金鑰的瀏覽器規定，可在Android機器上以Chrome瀏覽器，而在MacOS電腦上以Safari瀏覽器完成透過Google Titan或Yubico等金鑰，登入Google服務的註冊。</p> <p>在此之前，Mac電腦用戶只能以Chrome來註冊。這項公告是繼2019年<a href="https://www.ithome.com.tw/news/131249" target="_blank">Google宣布</a>，把2FA驗證支援，由Windows、Android及MacOS平台上延伸到iOS，以及今年初<a href="https://www.ithome.com.tw/news/135390" target="_blank">讓iPhone納入進階防護方案</a>（Advanced Protection Program）的基礎上，所發展而成。因為根據媒體<a href="https://www.theregister.co.uk/2018/01/17/no_one_uses_two_factor_authentication/" target="_blank">The Register的估計</a>，Gmail用戶中啟用2FA的比例不到10%，因為太不方便了，例如Mac電腦用戶許多都偏好使用Safari。</p> <p>在新規定下，用戶環境必須是Android 7.0以上平台、搭載Chrome 70以上版本，或是搭載Safari 12.0.4以上的MacOS電腦。新方案可單純註冊2FA，或是結合Google的企業進階防護方案。</p> <p>這項功能即日起，已部署給所有G Suite及Cloud Identity的企業用戶。IT管理員可以現有安全金鑰的管理功能來控管新功能，方便擴大終端用戶使用2FA的涵蓋面。</p> </div></div></div>
2020/3/10 12:10作者林妍溱https://www.ithome.com.tw/news/136248
Google帳號允許在MacOS電腦以Safari註冊安全金鑰
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>為鼓勵用戶使用雙因素認證（two-factor authentication，2FA）登入Gmail或Google Docs等旗下服務，<a href="https://gsuiteupdates.googleblog.com/2020/03/enroll-security-keys-on-more-devices.html" target="_blank">Google昨（9）日宣布</a>，放寬用戶在Android及MacOS機器上，註冊硬體安全金鑰的瀏覽器規定，可在Android機器上以Chrome瀏覽器，而在MacOS電腦上以Safari瀏覽器，完成透過Google Titan或Yubico等金鑰，登入Google服務的註冊。</p> <p>在此之前，Mac電腦用戶只能以Chrome來註冊。這項公告是繼2019年<a href="https://www.ithome.com.tw/news/131249" target="_blank">Google宣布</a>，把2FA驗證支援，由Windows、Android及MacOS平台上延伸到iOS，以及今年初讓<a href="https://www.ithome.com.tw/news/135390" target="_blank">iPhone納入</a>進階防護方案（Advanced Protection Program）的基礎上，所發展而成。因為根據媒體<a href="https://www.theregister.co.uk/2018/01/17/no_one_uses_two_factor_authentication/" target="_blank">The Register的估計</a>，Gmail用戶中啟用2FA的比例不到10%，因為太不方便了，例如Mac電腦用戶許多都偏好使用Safari。</p> <p>在新規定下，用戶環境必須是Android 7.0以上平台、搭載Chrome 70以上版本，或是搭載Safari 12.0.4以上的MacOS電腦。新方案可單純註冊2FA，或是結合Google的企業進階防護方案。</p> <p>這項功能即日起，已部署給所有G Suite及Cloud Identity的企業用戶。IT管理員可以現有安全金鑰的管理功能來控管新功能，方便擴大終端用戶使用2FA的涵蓋面。</p> </div></div></div>
2020/3/10 12:40作者林妍溱https://www.ithome.com.tw/news/136249
Google釋出地圖Android公用程式函式庫1.0
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://cloud.google.com/blog/products/maps-platform/announcing-maps-android-utility-library-v10">Google現在釋出開源地圖Android公用程式函式庫（Maps Android Utility Library）1.0</a>，這個函式庫是Google在2013年啟動的專案，用來補充Android地圖SDK的不足，Google提到，之所以這些功能會被集合設計成為單獨的函式庫，而不是包在核心SDK中，是因為害怕核心SDK過度膨脹。</p> <p>雖然Android的地圖SDK提供多種自定義功能，包括可在地圖上顯示標記，或是在地圖上繪製形狀，但公用程式函式庫，可以讓開發者依需求，進一步擴展這些功能，像是開發者可以實作標記分群或是在地圖上添加熱圖。</p> <p>最新1.0版本自0.6.2版發布以來，已經修復了57個問題，並且解決了穩定性問題和KML層的一些錯誤，新功能可讓開發者顯示多個地圖圖層，並且能交互作用，開發者也能更新叢集中的項目，並且處理KMZ資料類型。Google提醒開發者，這個版本與之前的版本有很大的差異，開發者在使用之前，應該先閱讀功能更新日誌。</p> <p>Google提到，由於有越來越多開發者，使用Kotlin作為Android應用程式的開發語言，因此目前Google正在增加對Kotlin更友善的擴充。</p> </div></div></div>
2020/3/9 21:20作者李建興https://www.ithome.com.tw/news/136234
美國國會議員有意翻修間諜法來保障媒體與安全研究人員
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>民主黨參議員Ron Wyden與民主黨眾議員Ro Khanna在上周<a href="https://kobi5.com/news/sen-wyden-introduces-bill-to-reform-espionage-act-of-1917-123192/" target="_blank">提出修法建議</a>，希望翻修第一次世界大戰時期的《1917間諜法案》（1917 Espionage Act），納入對新聞從業人員與網路安全研究人員的保障，在他們公布政府機密或揭露政府後門的時候，可以不被起訴。</p> <p>這兩名國會議員表示，該間諜法是在美國於1917年正式加入第一次世界大戰時所擬定的，若有人提供可能干預戰爭的資訊予敵方，就會被視為犯罪，但現在美國總統川普（Donald Trump）及美國司法部長William Barr，卻日益以該法來箝制吹哨者及他們政治上的敵人。</p> <p>Wyden說，美國向來不因新聞從業人員所撰寫的文章來起訴他們，特別是當這些文章是關乎政府可能利用情報機構來謀取政治利益時，但川普與Barr卻利用間諜法，來鎖定那些揭露他們不想被外界得知之秘密資訊的對象，修法將得以確保只有那些具備安全權限、卻不當揭露機密資訊的人才能被起訴。</p> <p>Khanna則說，某種程度上來說，美國的優勢在於新聞自由、透明度，以及制衡機制的正常運作。</p> <p>因此，他們認為應該要修訂《1917間諜法案》，讓那些尋求、取得或發布政府機密的記者不被起訴；且每個國會議員都應該能夠平等的取得機密資訊；也讓聯邦法院、聯邦通訊委員會、聯邦交易委員會及隱私暨公民自由監督委員會，能對隱私的濫用進行監督；同時也應確保那些供大眾所使用的加密演算法或是通訊程式中發現秘密政府後門，並將研究結果公諸於世的網路安全研究人員，免受刑法處置。</p> <p>Wyden與Khanna強調，政府有權決定是否要隱藏其監控後門，但發現它們的學術研究人員或資安專家，卻不應面臨法律風險。</p> <p>若能成功修法，那麼未來安全研究人員將可分析由美國政府所打造的行動程式、通訊協定或演算法，而且能揭露相關的漏洞與後門而不被起訴。</p> <p>不過，這並不代表安全研究人員就能為所欲為，此一規定看來只適用於白帽駭客，因為如果駭進了政府系統並盜走了美國政府的機密資訊，美國自能利用既有的電腦詐欺及濫用法案（Computer Fraud and Abuse Act，CFAA）來懲處他們。</p> <p>此外，新法案也無法免除知名吹哨者Edward Snowden的刑責，因為Snowden曾為美國中央情報局及國安局雇員，明顯違反了與這兩家國家情報機構的協議；但因公布眾多美國政府機密，而被以《1917間諜法案》起訴的維基解密（WikiLeaks）創辦人Julian Assange，則可能因此而受惠。</p> </div></div></div>
2020/3/9 21:35作者陳曉莉https://www.ithome.com.tw/news/136247
快取系統Memcached 1.6.0釋出，新採用更簡潔的元協定
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>由於Netflix以及其他貢獻者的努力，<a href="https://github.com/memcached/memcached/wiki/ReleaseNotes160">分散式快取記憶體系統Memcached釋出最新1.6.0版本</a>。現在預設情況，Memcached會編譯外部快閃儲存系統，官方提到，用戶要將該系統用於大規模生產中，仍然需要謹慎小心的使用，但是以一般的情況來說，已經算是穩定的狀態，官方會繼續改善該系統。雖然在預設情況下會編譯該系統，但是用戶要使用，還是必須要手動啟用，因此除非用戶要使用，否則不會影響安裝程序，並且也可以在編譯時手動禁用。</p> <p>Memcached 1.6.0引入了新的元協定（Meta Protocol），比起原本的二元協定支援更多功能，原本可以使用文字或二元協定可以完成的工作，都可以使用新的元命令，官方表示，這些指令可以提升快取系統的效能與正確性。在引入新的元協定同時，官方也宣布正式棄用二元協定，不過，未來還會提供數年的支援以及修復補丁，但是已經不會有新命令和功能更新，官方提醒，所有用戶都應使用元協定或是文字協定。</p> <p>新版本的另一大工程，便是官方重構了網路相關功能的程式碼，現在自動批次處理系統呼叫，當用戶在同一個TCP中傳送多重Get指令時，Memcached會傾向使用單個系統呼叫回應。過去，特別是使用二元協定時，針對每個回應，擷取所有金鑰都是使用獨立的系統呼叫。官方提到，用戶可以很明顯地感受這項改進帶來的效能提升，平均每1.5個系統呼叫，可減少25％的伺服器CPU使用率，並且減少些微的延遲。</p> <p>而且這項改變，讓許多靜態分配給已連接客戶端的緩衝區，都變成按需使用，而這降低閒置客戶端連接所占用的記憶體容量，從原本最低的4.5 KB降低到約500位元組，同時也移除了內聯mallocs、reallocs以及frees等，這些會在大量連接數時，造成系統記憶體破碎的功能。</p> <p>官方提醒，雖然他們在軟體的品質下了很多功夫，但是這個版本比過去版本容量還要大，因此用戶在Memcached上建立重要的基礎設施，應該盡可能減緩部署的節奏。</p> </div></div></div>
2020/3/9 21:40作者李建興https://www.ithome.com.tw/news/136245
微軟釋出最新Terraform AzureRM供應器2.0，用戶可自定義資源逾時設定
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://cloudblogs.microsoft.com/opensource/2020/03/02/announcing-the-terraform-azurerm-2-0-provider-release/">微軟和HashiCorp合作釋出Terraform Azure Provider 2.0版本</a>，其中包含了許多用戶要求新增的功能，像是更一致的導入資源管理方法，以及自定義時間限制功能，同時也對提供的資源進行調整。Azure Provider可用來透過其API，與Azure資源管理器（Azure Resource Manager，AzureRM）支援的許多資源進行互動。</p> <p>微軟提到，自從他們在2015年提供Terraform AzureRM供應器（Provider）之後，Azure服務明顯成長，而提供服務的範圍也逐漸擴大，微軟在供應器1.x版本時，就已經有超過300個資源，以及將近100個資源來源，而在新版本中，微軟對現有資源進行大量的更新並且加入新功能。</p> <p>新功能包括資源等級的客製化時間限制，微軟提到，在過去版本的AzureRM供應器中，資源逾時限制是一小時，且不接受覆寫，但在2.0版本的可自定義配置中，可讓用戶覆蓋資源預設逾時設定，對於需要較長時間才能移除的資源特別有用。</p> <p>Terraform Azure Provider 2.0還可讓用戶將外部創建的資源，導入到Terraform的狀態中，如此Terraform便能追蹤資源變更以及管理該資源。另外，官方這次還加入其他資源，供虛擬機器和虛擬機器擴展集使用，用戶現在可以直接選擇與虛擬機器作業系統相對應的資源。</p> <p>在先前版本，供應器包含了所有虛擬機器和虛擬機器擴展集需要的資源，雖然這些資源在2.0中仍然可以使用，但是官方預告，將會在未來棄用這些資源。微軟也移除了遭到棄用，且結束生命週期的資源、資料來源以及欄位。</p> </div></div></div>
2020/3/9 21:45作者李建興https://www.ithome.com.tw/news/136246
研究人員發現2011年到2019年的AMD處理器皆存在旁路攻擊漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>奧地利格拉茨科技大學研究人員發表的<a href="https://mlq.me/download/takeaway.pdf" target="_blank">論文</a>指出，AMD為了最佳化CPU的效能和能耗，在L1D快取採用一種預測器，以高效率的方式，預測特定記憶體位址位於哪一個快取路（Way）中，研究人員可以透過操縱L1D快取預測器，來洩漏AMD處理器的機密資料。</p> <p>這個被稱為Take A Way的漏洞，影響AMD從2011年到2019年的所有處理器，包括使用Zen微基礎架構的處理器，不過，<a href="https://www.amd.com/en/corporate/product-security">AMD在官網上對該漏洞的回應</a>，僅提供針對推測執行漏洞的一般性建議。</p> <p>研究人員表示，他們對2011年和2019年晶片中，微基礎架構的快取預測器進行逆向工程，找出了兩種新的攻擊方式，第一種是利用Collide+Probe方法，這將能讓攻擊者在分時邏輯核心中，不需要記憶體實體位置或是共享記憶體，就能監控受害者記憶體存取。</p> <p>第二種方法則是Load+Reload，可利用預測器的漏洞，在同一個實體核心中，獲得受害者高精準度的記憶體存取追蹤，雖然Load+Reload方法仰賴共享記憶體，但是卻不會使快取塊（Cache Line）無效化，可在不觸發末級快取（Last-Level-Cache）驅除（Eviction）的情況下，悄悄地進行攻擊。</p> <p>研究人員展示漏洞的實際攻擊範例，利用在Chrome和Firefox瀏覽器上執行JavaScript程式碼，存取AES加密金鑰。且不只是沙盒化的JavaScript，由於受影響的處理器也被用在雲端資料中心中，研究人員也展示了將該漏洞用在虛擬化雲端環境的攻擊方法。</p> <p>論文中也提及該漏洞的補救措施，但未評估修復程式所帶來的效能損失，研究人員表示，Take A Way漏洞與Spectre和Meltdown漏洞不同之處在於，Take A Way僅會洩漏少量元資料，並非提供完整的資料存取權限。</p> <p>而AMD也在3月7日回應Take A Way漏洞，他們提到，研究人員將此資料路徑和已經緩解的軟體和推測性漏洞連結，而AMD並不認為這是新的攻擊，並且建議使用者更新平臺軟體和韌體，讓作業系統採用現有推測執行漏洞的緩解措施，同時實作軟體的重要函式庫，最好也要使用最新版本，避免受到旁路攻擊，除了針對推測執行漏洞的一般性建議，AMD並沒有提供任何額外針對Take A Way漏洞的韌體補丁或是具體建議。</p> <p>而漏洞主要研究者在3月8日於推特上表示，這項漏洞仍然沒有受到修正，攻擊者依然可以尋論文說明的步驟，攻擊AMD的處理器。</p> <div class="media_embed"> <blockquote class="twitter-tweet" height="" width=""><p dir="ltr" lang="en" xml:lang="en">Well, no. The way predictor still behaves like described in the paper. It leaks info on addresses and is not as severe as <a href="https://twitter.com/hashtag/meltdown?src=hash&ref_src=twsrc%5Etfw">#meltdown</a>. Aside from the ASLR breaks, the two attacks are just building blocks similar to Prime+Probe and Flush+Reload.</p> <p>— Vedad Hadžić (@duxcode) <a href="https://twitter.com/duxcode/status/1236769620696186882?ref_src=twsrc%5Etfw">March 8, 2020</a></p></blockquote> <script async="" charset="utf-8" height="" src="https://platform.twitter.com/widgets.js" width=""></script></div> <p>有趣的是，這篇論文的致謝，特別感謝了英特爾提供額外的資金，作為慷慨的禮物。這篇研究受注意的原因是，Take A Way漏洞共同作者，過去也揭露了許多英特爾的漏洞，包括Spectre和Meltdown，還有ARM、AMD和IBM多個漏洞，論文第一作者也負責任的在推特上，揭露了學校以及學生的資助來源，並提到英特爾尊重學術自由與獨立性，並且已資助該計畫兩年。</p> </div></div></div>
2020/3/9 09:15作者李建興https://www.ithome.com.tw/news/136231
庫克稱武漢肺炎「前所未見」，鼓勵蘋果全球10多個辦公室員工在家上班，包括二個總部
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>蘋果執行長庫克（Tim Cook）周末宣布，建議蘋果總部、美國數個分公司，以及日、韓、義等疫情嚴重地區的分公司員工改為在家工作，以降低感染武漢肺炎的機會。</p> <p>COVID-19病毒疫情在全球快速蔓延，蘋果周末先是宣布建議總部Apple Park、舊總部Infinite Loop、以及西雅圖、加州聖塔克拉拉市（Santa Clara）、麋鹿林市（Elk Grove）分公司員工在家上班，周末<a href="https://www.bloomberg.com/news/articles/2020-03-08/apple-s-cook-offers-work-from-home-this-week-to-most-staff" target="_blank">彭博新聞</a>又拿到執行長庫克發出的公司信件，擴大將此建議適用於疫情最嚴重的歐洲及亞洲國家辦公室。</p> <p>庫克在信中稱這次武漢肺炎全球爆發是「前所未見」，也是「極具挑戰的時刻」。他鼓勵多個辦公室員工從3月9日到13日這周「如果工作允許，請放心在家遠端作業。」而第二波發布適用的國家，則包括日本、韓國、義大利、德國、法國、瑞士及英國。</p> <p>除了鼓勵員工在家上班外，蘋果針對仍需上班的辦公室、Apple Store課程及Genius Bar預約，也將透過降低人口密度、擴大人員之間空間、強化深度清潔等來減低感染風險。</p> <p>2月初武漢肺炎首先在中國爆發，<a href="https://www.ithome.com.tw/news/135607" target="_blank">蘋果曾暫時關閉中國</a>辦公室、客服及42家門市，但隨著中國境內疫情穩定，大部份都已經恢復開張。</p> </div></div></div>
2020/3/9 17:15作者林妍溱https://www.ithome.com.tw/news/136241
Windows 10 1903/1909更新又有問題，無法開機、Sign Tool掛掉、BSOD
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟2月底釋出的Windows 10更新KB4535996，傳出造成電腦開機變慢、效能下降及簽署工具（Sign Tool）當掉等問題。本周微軟終於出面證實部份問題，表示正在調查中。</p> <p>2月底微軟針對Windows 10桌機及伺服器版1903、1909釋出KB4535996累積更新，主要解決印表機連不上及工作列搜尋功能問題。2周前起即有用戶反映出問題，<a href="https://answers.microsoft.com/en-us/windows/forum/all/cumulative-updates-february-27-2020-kb4535996/612f510a-0b26-4281-9f94-34b53ae98275?auth=1&page=2" target="_blank">微軟論壇</a>、<a href="https://www.windowslatest.com/2020/03/04/windows-10-kb4535996-sign-tool-fps-boot/" target="_blank">Windows Latest</a>及部落格<a href="https://borncity.com/win/2020/03/02/windows-10-v190x-issues-with-update-kb4535996/" target="_blank">Borncity</a>報導，Windows 10 PC用戶安裝了這個版本後，電腦出現各種問題，包括無法開機、重開機超慢、出現安裝失敗訊息等。用戶的PC安裝KB4535996過程中，準備重開機時被告知安裝失敗、有人的電腦發出一連串「嗶嗶」聲後螢幕一片全白。失敗時顯示的安裝率從0%到99%不等，錯誤訊息也涵括0x800f0988 0x800f0900、0x800F0922、 0x80070003 (ERROR_PATH_NOT_FOUND)、 0x800f0922, 0x8000ffff、0x800f0826。另外有管理員發現該更新，造成簽署工具（Sign Tools）程式當掉。</p> <p>其他問題還包括電腦音質變差、硬碟發生突發寫入（write burst）故障、甚至還有人發生藍色死亡螢幕（BSOD）等等。</p> <p>微軟周六<a href="https://developercommunity.visualstudio.com/content/problem/934967/uwp-error-failed-to-sign.html#reply-941171" target="_blank">僅證實已注意到簽署工具的安裝問題</a>。微軟表示正在趕製解決方案，預計3月中可以釋出更新版。</p> <p>由於KB4535996非必要更新，因此在微軟釋出修補好的版本前，移除掉這個版本，上述問題應該就能解決。</p> <p>Windows 10更新2月中旬才出包，<a href="https://www.ithome.com.tw/news/135853" target="_blank">KB4532693及KB4524244版更新，分別造成</a>眾多用戶電腦用戶檔被刪除使電腦桌面或開始功能表設定被重設、以及安裝失敗的問題，後者已透過撤回更新解決，前者則還未見解答。</p> </div></div></div>
2020/3/9 17:30作者林妍溱https://www.ithome.com.tw/news/136243
研究：汽車防盜系統含漏洞，豐田、現代及Kia全遭殃
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>來自比利時魯汶大學與英國伯明翰大學的研究人員，<a href="https://tches.iacr.org/index.php/TCHES/article/view/8546/8111" target="_blank">上周公布一研究報告</a>，指稱許多汽車的防盜系統含有安全漏洞，其中一個漏洞存在於汽車製造商實現德儀（TI）數位簽章轉發器DST80的方式，將允許駭客複製汽車的安全鑰匙，直接把車開走，殃及豐田（Toyota）、現代及Kia等品牌的汽車。</p> <p>由德儀所設計的數位簽章轉發器（Digital Signature Transponder，DST）為一藉由密碼啟用的射頻識別（RFID）裝置，它是個被動的轉發器，以專有的區塊加密來執行挑戰/回應（challenge-response）認證協定，並被TI視為商業機密。</p> <p>DST被使用在許多的無線認證應用中，例如現代的汽車鑰匙就嵌入了DST來作為防盜之用，可防止竊賊透過短接啟動（Hot-wiring）盜走汽車。在汽車的防盜系統中，是由防盜ECU（引擎控制單元）透過點火線圈，來辨識鑰匙晶片上的DST，防盜ECU會挑戰DST，DST則會產生一個加密的回應，只有在取得正確回應時，才能啟動引擎。</p> <p>不過，TI在1995年發表的DST40，於2005年就被研究人員破解，使得TI再於2008年推出DST80。</p> <p>研究人員先在eBay上買了一個ECU防盜器，透過逆向工程來理解它與車鑰匙之間的通訊，發現很容易就能破解DST80用來認證的加密金鑰（Secret Value）。然而，此次的問題並非存在於DST80本身，而是汽車製造商實現DST80的方式。</p> <p>例如Toyota車鑰匙的加密金鑰是基於汽車的序列號碼，而序列號碼只要透過RFID掃描器就能讀取；至於現代汽車與Kia則是自行把DST80所提供的80 bits密碼長度降級為24 bits，現今的電腦大概只要幾秒鐘，就能猜出它們的加密金鑰。</p> <p>在駭客取得加密金鑰之後，即可據此複製汽車的鑰匙，同時解除汽車防盜系統。其實除了豐田、現代與Kia之外，電動車大廠Tesla原本也在受駭名單內，但該公司在去年收到研究人員的通知之後，很快就透過韌體更新修補了相關漏洞。</p> <p>受到上述漏洞波及的豐田型號涵蓋了Camry、Corolla、Hilux及Yaris等，以及現代的I10、I20、I30、IX20及I40，與Kia的Ceed、Carens、Rio與Optima等。</p> <p><a href="https://www.wired.com/story/hackers-can-clone-millions-of-toyota-hyundai-kia-keys/" target="_blank">根據Wired的報導</a>，現代說有問題的車款並未在美國市場銷售，豐田則說只有舊車型才受到該漏洞影響，研究人員表示，除了Tesla之外，沒有其它品牌可透過遠端進行修補，車主也許可以把防盜器帶到車廠重新程式化，或者直接換個新的車鑰匙來修補。</p> </div></div></div>
2020/3/9 17:50作者陳曉莉https://www.ithome.com.tw/news/136244
傳蘋果拒絕非醫療組織、政府開發的武漢肺炎App
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.cnbc.com/2020/03/05/apple-rejects-coronavirus-apps-that-arent-from-health-organizations.html" target="_blank">CNBC報導</a>，近來一些提供武漢肺炎（COVID-19）資訊的iOS App在送審時，遭蘋果駁回。蘋果似乎將拒絕不是政府或醫療機構開發的App，而Google也有意採取類似作法。</p> <p>報導指出，有4家App開發商遭到拒絕。這些App提供用戶查詢全球武漢肺炎在各國有多少確診案例。有些App提供儀表板或即時地圖的介面，即使資料來源是引用像世界衛生組織（WHO）這種可信賴的單位，卻依然無法通過蘋果的審核。廠商不願公開身份，以便再遭蘋果刁難。</p> <p>蘋果對其中一家開發商解釋，任何和最新醫療資訊有關的App，必須由經認可的機構提交才可以，另一家開發商得到的答覆是，蘋果只接受正式衛生組織或政府單位開發的武漢肺炎相關App。</p> <p>現在上App Store查詢Coronavirus出現的App，的確都是來自醫療機構和政府。蘋果此舉顯然是為了防止假新聞散布，透過檢視App開發商是否為可信賴的資訊發布者角色，像是醫療專業組織或政府，有助於防止用戶受不實及錯誤資料誤導。卻也引發不公平的批評。例如逢甲大學地理資訊系統研究中心規畫師<a href="https://viator.maps.arcgis.com/apps/opsdashboard/index.html#/bbd3dfeeec9c494daf178457c7b74c3e" target="_blank">賴正偉製作的武漢肺炎疫情儀表板</a>，即是以衛福部嚴重特殊傳染性肺炎專頁為主，及其他資訊來源為輔的Web查詢平台。</p> <p>而現在上Google Play Store查詢Coronavirus，也完全不會沒有相關Android App的回覆。蘋果和Google皆未對嚴審COVID-19的相關App做出評論。</p> <p>其他平台廠商也著手抑制武漢肺炎的假新聞傳播。<a href="https://www.ithome.com.tw/news/136089" target="_blank">Amazon上周宣布</a>，將把宣稱可治癒武漢肺炎的產品下架<a href="https://www.facebook.com/zuck/posts/10111615249124441" target="_blank">。臉書則表示</a>和世衛（WHO）、美國疾管局及聯合國兒童共金會等組織合作，確保所有用戶獲得精準而可信的資訊，此外也將免費讓世衛WHO上廣告，移除平台上陰謀論相關的內容。CNBC報導，Google搜尋會將權威組織發布的資訊，列在搜尋結果頁上方，也禁止宣稱有療效的產品廣告。</p> </div></div></div>
2020/3/9 16:20作者林妍溱https://www.ithome.com.tw/news/136233
AR‧VR月報第42期：現在用Chrome瀏覽器不只能觀看VR網頁，也正式支援AR內容瀏覽了
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="color:#0000FF;"><strong>2020/02/06~03/06精選AR‧VR新聞</strong></span></h3> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Chrome瀏覽器 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Web AR </span></strong></span></p> <p><span style="font-size:22px;"><strong>現在用Chrome瀏覽器也能觀看網頁AR內容了</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/reticales(1).png" style="width: 598px; height: 780px;" /></p> <p>Google於13日發布新的Chrome 81測試版，其中最重要的更新，就是增強了對於擴增實境的支援。儘管，早在Chrome 79發布時，當時就已能透過API介接來顯示Chrome瀏覽器上的沉浸式網頁，但不含Web AR內容，直到Chrome 81這版推出時才正式支援，現在透過WebXR Device API，使用者也能以行動裝置或VR裝置瀏覽網頁上的AR內容。該版本還替開發者新增一個WebXR Hit Test API，可用於網頁上AR應用的開發，例如，可以將任一虛擬物件放置於真實場景的目標位置，讓使用者來與其進行互動，以提高AR體驗。另外，Chrome 81新版也支援了網頁應用上的NFC標籤讀取和寫入動作。該版本亦支援各大主流平臺，包括Android、Chrome OS、Linux、macOS以及Windows等。</p> <p p=""><span style=" color:#ffffff;"><strong><span style="background-color:#3399ff;">Google眼鏡</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AR </span></strong></span></p> <p><span style="font-size:22px;"><strong>第2代企業版Google眼鏡正式開放所有開發者購買，售價999美元起</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%962%EF%BC%9A%E5%9C%962_%20AR%E2%80%A7VR%E6%9C%88%E5%A0%B1(1).jpg" style="width: 600px; height: 269px;" /></p> <p>自去年中，第2代企業版Google眼鏡推出後，由於僅提供企業用戶透過經銷商或向Google購買，因此，難以讓開發者圈快速採用和普及。直到今年2月初，Google才正式開放給所有開發者來使用。這也意味著，不論是個人或開發者，現在也能使用新款Google眼鏡來開發自己的AR應用。外型像眼鏡的Glass Enterprise Edition 2，雖然是去年推出，但硬體規格也不差，除了搭載高通Snapdragon XR1平臺，包含多核CPU及新的AI引擎，且支援電腦視覺及進階機器學習功能。另外還配備800萬畫素相機、多點手勢觸控板、USB Type-C傳輸埠等。因為該眼鏡本身是執行Android Oreo作業系統，也方便企業或個人用戶整合既有服務和API。Google還共享了新的開源應用程式和程式碼範例，包括開發範本、UI元件等。目前新款Google眼境已在包含CDW、 Mobile Advance 或 SHI等零售通路或網站來販售，售價999美元起。</p> <p><span style=" color:#ffffff;"><strong><span style="background-color:#3399ff;">微軟 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Windows OS </span></strong></span></p> <p><strong><span style="font-size:22px;"><strong>傳微軟正在開發全新Windows Core OS作業系統，也將整合混合實境技術</strong></span></strong></p> <p>傳聞微軟正在打造下一代WCOS作業系統（Windows Core OS），不只是能用在Surface平板、Xbox主機、IoT設備等一系列Windows裝置，就連下一代HoloLens或其他混合實境（Mixed Reality）設備也能用。這從微軟官方最近釋出MR新職缺便透露不少端倪，微軟在介紹這分工作內容時也一併揭露該公司在混合實境新發展方向，將整合正在開發中的Windows Core OS作業系統，以便替未來MR裝置加入更多沉浸式功能，提供更多混合實境應用。由於Windows Core OS被微軟視為是未來新的通用Windows OS，與混合實境技術的整合，也意味著，未來更容易讓同一個MR應用可以跨不同Windows裝置上執行。</p> <p><strong><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">iOS </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AR購物 </span></strong></span></strong></p> <p><strong><span style="font-size:22px;"><strong>蘋果替iOS擴大AR展示功能，讓消費者能直接下單購買AR商品</strong></span></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%963%EF%BC%9A%E5%9C%963_%20AR%E2%80%A7VR%E6%9C%88%E5%A0%B1(1).jpg" style="width: 600px; height: 303px;" /></p> <p>蘋果近日悄悄為iOS的AR展示功能Quick Look加入客製化功能，讓廠商可透過客製化按鍵設計成為如購買鍵、啟動Apple Pay、呼叫客服、檢視庫存，或加入任何想要的功能，消費者比對後也能直接下單。蘋果去年在iOS 13 推出Quick Look beta版的AR展示功能，能在iOS App，如Safari、Messages、Mail、News或Notes中加入連結或按鍵，點入後即會以跳出式視窗，顯示物品USDZ格式的擴增實境（AR）或3D影像。不過之前都只能提供用戶讀取影像，直到最近才可客製化連結或按鍵。這讓零售商如家具、家電業者等可以在網站上提供客製AR體驗。例如將沙發的影像疊加在iPhone拍攝的客廳中，來丈量尺寸或評估色彩。今年蘋果還預計為Quick Look加入空間聲場（Spatial Audio），讓虛擬影像投放在實體環境中也能發出音效。</p> <p>不像2.4GHz和5GHz只能選擇20MHz或40MHz頻寬，6 GHz頻段可以容納頻寬更多，包括14個80MHz頻寬以及7個160MHz 頻寬，這意謂著，可以提供更高的傳輸頻寬，能支援像是8K高解析度影片串流以及虛擬實境等高頻寬內容應用，即便是在用戶密集的環境，Wi-Fi 6E裝置也能因更大頻寬及容量，提供用戶高效能的網路服務。雖然目前6 GHz頻段相關法規還在進行中，但Wi-Fi產業皆持樂觀看法，現階段Wi-Fi聯盟正在進行Wi-Fi 6E的通用性測試。</p> <p><strong><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">Burberry </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 擴增實境 </span></strong></span></strong></p> <p><strong><strong><span style="font-size:22px;"><strong>老牌時裝品牌商Burberry推AR購物工具，用Google搜索就能查看AR商品</strong></span></strong></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%964%EF%BC%9A%E5%9C%964_%20AR%E2%80%A7VR%E6%9C%88%E5%A0%B1.jpg" style="width: 600px; height: 600px;" /></p> <p>英國時裝精品Burberry最近也開始試用AR技術要帶給顧客新的購物體驗，該公司推出一個AR購物工具，結合Google搜索技術，當用戶以手機Google Search搜尋Burberry產品時，就能在搜索網頁裡列出該商品的AR預覽版本，消費者不僅可以直接查看該產品更多外觀細節，還可以直接將其放置於真實場景中進行比較，讓顧客不用進到店內就能先試用，再決定是否要購買。目前已有兩款產品分別是Burberry Black TB腰包與Arthur Check Sneaker運動鞋款，已支援這項AR預覽功能，不過，僅在英國、美國可用。該公司未來也計畫擴大到全球提供。</p> <p><span style=" color:#ffffff;"><strong><span style="background-color:#3399ff;">高通 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> XR參考設計 </span></strong></span></p> <p><strong><span style="font-size:22px;"><strong>高通公布Snapdragon XR2硬體參考設計，協助業者更容易打造能支援5G的XR設備</strong></span></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%965%EF%BC%9A%E5%9C%965_%20AR%E2%80%A7VR%E6%9C%88%E5%A0%B1(1).jpg" style="width: 600px; height: 398px;" /></p> <p>高通近日公布了採用其XR延展實境平臺Snapdragon XR2的硬體參考設計，未來可以運用於開發新一代AR、VR及MR等頭戴裝置。去年底，高通就曾展示過以XR2平臺設計的眼鏡雛型，現在則進一步公開VR頭戴式裝置的參考設計，則是來自中國聲學公司Goertek設計原型，用以展示經過開發、驗證的XR2平臺功能，要讓硬體廠商可以用它來設計出自己的XR裝置。Snapdragon XR2因為內建了5G連網能力，意味著，可以提供更流暢XR使用體驗，包括能以每秒60幀觀看4K或8K高畫質影片，且最多能支援多達7個攝影機，用於感知周遭環境，與進行物體追蹤，並也提供了語音UI功能。外界預期，今年將會有商用XR2設備推出。</p> <p><span style=" color:#ffffff;"><strong><span style="background-color:#3399ff;">HTC </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 混合實境 </span></strong></span></p> <p><strong><span style="font-size:22px;"><strong>搶進MR裝置市場，HTC正在開發代號Project Proton的首款混合實境設備</strong></span></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%966%EF%BC%9A%E5%9C%966_%20AR%E2%80%A7VR%E6%9C%88%E5%A0%B1(1).jpg" style="width: 600px; height: 382px;" /></p> <p>除了現有VR頭戴裝置產品，HTC最近也正在測試一款代號為Project Proton的混合實境設備，並也對外公布了其概念設計圖，它的外型就像一個工業用護目鏡，造型也經過重新設計，比起先前Vive裝置顯得更輕量化。儘管，HTC並未透露該設備任何規格，但據悉，Proton也與即將推出的另一款Cosmos XR裝置類似，同樣都是專為MR或AR體驗而設計，而且除了有提供需要實體線連接的Proton裝置之外，未來還會有另一款無線的Proton版本推出。責任編輯／余至浩</p> <p><strong>圖片來源／Google、Burberry、高通、HTC</strong></p> <p><strong><strong><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 更多AR‧VR動態 </span></strong></span></strong></strong></p> <p><strong><strong>1.壓寶AI定位技術，臉書買下英國電腦視覺引擎開發商Scape</strong></strong></p> <p><strong><strong>2.Snapchat結合ML增強AR濾鏡功能，讓用戶能替地面加入熔岩、淹水等AR特效</strong></strong></p> <p><strong><strong>3.以VR模擬器進行心理治療的Oxford VR獲得1千萬英鎊融資</strong></strong></p> <p><strong><strong>資料來源：iThome整理，2020年3月</strong></strong></p> </div></div></div>
2020/3/9 11:50作者余至浩https://www.ithome.com.tw/news/136227
矽谷科技大廠：時薪員工將照常給薪，不受武漢肺炎停工影響
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>武漢肺炎造成許多公司辦公室關閉或員工隔離，正常情況下，計時、臨時員工都會因此收入減少。不過主要科技業者包括微軟、臉書、Google、Amazon、蘋果及推特，卻宣布將照常支付全薪。</p> <p>微軟上周首先宣布了針對時薪員工的佛心敍薪政策。微軟總裁Brad Smith指出，公司了解減少工作時數，對時薪員工造成的困難，因此在辦公室關閉地區的時薪員工，像是接駁車司機、餐廳廚師、現場IT支援及影音約聘員工等，將可獲得全薪支付，不受減少工時的影響。</p> <p><a href="https://www.ithome.com.tw/news/136167" target="_blank">微軟上周宣布</a>西雅圖和舊金山兩辦公室員工，在家上班直到3月25日。例如西雅圖所在的普吉特灣地區，就有4,500多位民眾，是微軟西雅圖辦公室員工。</p> <p>針對美國和全球其他地區，微軟表示還在思考其他方法，以減緩肺炎疫情對當地造成的經濟和社會衝擊。</p> <p><a href="https://techcrunch.com/2020/03/06/facebook-commits-to-paying-contingent-workers-affected-by-corporate-coronavirus-response/" target="_blank">臉書上周向Techcrunch表示</a>，為確保所有同仁的健康和安全，將針對因辦公室關閉、自願在家上班，或是因疑似或確診感染而被迫隔離，或是必須住院的臨時員工，如常支付薪水。</p> <p>其他大廠，包括Google、蘋果和推特，也都<a href="https://www.axios.com/tech-giants-promise-to-pay-hourly-workers-while-employees-telecommute-7c1dce8b-8522-4ada-90f2-fb7c30c74288.html" target="_blank">向Axios證實類似的措施</a>。</p> <p>華盛頓州普吉特灣（Puget Sound）及北加州地區的武漢肺炎疫情嚴峻，微軟、Amazon、臉書、微軟及臉書，先後要求西雅圖分公司員工在家上班。蘋果則於周五宣布總部、西雅圖、聖塔克拉拉市（Santa Clara）及其他多個海外辦公室，員工改為在家上班。而<a href="https://www.cnbc.com/2020/03/06/microsoft-says-two-employees-have-been-diagnosed-with-coronavirus.html" target="_blank">Amazon及微軟則都證實</a>，已有美國地區員工感染。</p> </div></div></div>
2020/3/9 14:50作者林妍溱https://www.ithome.com.tw/news/136230
武漢肺炎詐騙頻傳，美國土安全部：捐款前務必確認慈善機構真實性
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>隨著武漢肺炎（COVID-19）疫情在全球不斷擴大，犯罪集團持續利用該議題來操作惡意活動，美國國土安全部旗下的網路安全及基礎設施安全局（Cybersecurity and Infrastructure Security Agency，CISA）近日<a href="https://www.us-cert.gov/ncas/current-activity/2020/03/06/defending-against-covid-19-cyber-scams" target="_blank">公布了防禦技巧</a>。</p> <p>CISA表示，犯罪集團可能會傳送以武漢肺炎為主旨的郵件，內含惡意附加檔案或詐騙網站連結，以誘導受害者揭露自己的機密資訊，或捐款到偽造的慈善團體，因而呼籲使用者在處理與該議題有關的郵件時，要特別小心。</p> <p>CISA鼓勵使用者要時時提高警覺，避免點擊陌生郵件中的連結，或開啟陌生郵件的附加檔案。透過可靠的來源，來得知與武漢肺炎有關的消息，像是政府網站等。不要在電子郵件中揭露個人資訊。以及在捐款前務必確認該慈善機構的真實性。</p> </div></div></div>
2020/3/9 14:10作者陳曉莉https://www.ithome.com.tw/news/136228
避免業者哄抬價格，臉書與eBay暫禁醫療口罩廣告與商品
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>武漢肺炎的擴散造成抗疫商品的供需失衡，不少商家也趁機哄抬相關產品的價格，自美國多州相繼宣布進入緊急狀態之後，哄抬物價者就被視為詐欺犯且面臨刑事處分，這使得eBay與臉書都祭出了新措施，前者禁止商家上架抗疫商品，臉書則暫時禁止商家刊登相關廣告及商品。</p> <p>美國加州、華盛頓州及紐約州，都因武漢肺炎疫情升溫，而宣布進入緊急狀態，伴隨著緊急狀態而來的，則是</p> <p>價格詐欺法令規定。<a href="https://oag.ca.gov/news/press-releases/attorney-general-becerra-issues-consumer-alert-price-gouging-following-statewide" target="_blank">根據加州的規定</a>，在進入緊急狀態之後，舉凡民生用品或醫藥等商品售價，一但比原先高出10%，便涉及詐欺，必須面臨刑事處分，可判一年刑期或最高1萬美元的罰金。</p> <p>加州是在3月4日發出價格詐欺警報，而<a href="https://community.ebay.com/t5/Announcements/UPDATE-Important-information-about-listings-associated-with/ba-p/30734312" target="_blank">eBay隔天即宣布</a>，有鑑於全美各地的法令限制，該站決定禁止商家陳列特定商品，包括N95/N100與外科口罩、洗手液及消毒溼巾，並指出相關商品可能違反美國的法令/規定、eBay政策，同時對買家展現不公平的訂價行為。</p> <p><a href="https://about.fb.com/news/2020/01/coronavirus/" target="_blank">臉書亦於3月6日跟進</a>，表示將暫時禁止業者刊登醫療口罩廣告及商品陳列，並打算在未來幾天實施。</p> <p>臉書表示，該站早就禁止業者在產品的說明中，宣稱與武漢肺炎有關的療效，並有一特定管道接收來自政府的檢舉，臉書團隊亦密切注意武漢肺炎的發展狀況，當發現有人試圖利用這種突發的公共衛生事件時，即會更新其政策。</p> </div></div></div>
2020/3/9 14:30作者陳曉莉https://www.ithome.com.tw/news/136229
第三代iPad Air螢幕一片空白？蘋果提供免費維修
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://support.apple.com/zh-tw/ipad-air-3rd-gen-program-for-blank-screen-issue" target="_blank">蘋果上周宣布</a>，第三代的iPad Air在特定的狀況下可能會出現螢幕閃爍，然後就變成一片空白，而且無法恢復，將免費維修符合資格的iPad Air螢幕。</p> <p>根據蘋果的說法，這些少數的iPad Air在螢幕變白前，可能會出現短暫的閃爍或閃光，之後便永久呈現空白狀態。</p> <p>此一問題只影響第三代，且製造日期介於2019年3月到2019年10月的iPad Air，並無其它型號的iPad受到波及。蘋果是在2019年3月發表第三代iPad Air，而這也是目前最新的iPad Air。</p> </div></div></div>
2020/3/9 10:00作者陳曉莉https://www.ithome.com.tw/news/136220
遠距辦公考驗企業數位化成效
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>企業過去推動的數位化轉型工程，著重在電子化，希望將實體、仰賴人力處理與紙本形式的溝通與作業流程，轉換成線上的多人協同作業，舉凡電子郵件、文檔交換與編修、即時通訊、視訊會議、公文與表單簽核，都能經由主從式架構的應用系統來處理，然而，後續我們又歷經了網頁化、行動化與雲端化的風潮，因而使得在越來越多的文書作業與通訊過程當中，一般使用者可以透過瀏覽器或行動裝置App，來存取這些服務，本人就算不進入辦公室、不存取內部網路、不使用自己的個人電腦，也能在任何時間、地點來進行這些工作。</p> <p>細部來看，這當中牽涉到的IT解決方案相當廣泛，像是許多人所熟知的：電子郵件伺服器／群組軟體、辦公室應用軟體、文件檔案共享環境、整合通訊系統、視訊會議、商業流程管理系統。</p> <p>在此同時，若從個人端電腦存取方式的簡化與統一，來看待相關的數位轉型應用，IT廠商也陸續發展出多種解決方案。例如，終端服務、遠端桌面服務、精簡型用戶端，以及桌面虛擬化、應用系統虛擬、虛擬桌面基礎架構等。</p> <p>這麼多年以來，上述產品都已發展得相當成熟，無論其背後運作的架構是簡單或複雜，若要實現最快速的後端系統建置與前端部署，如今已有不少廠商均可透過雲端服務，以及網頁介面、行動App，將這些系統供應給使用者。</p> <p>除了應用系統、運算裝置，外部網路的存取方式也有不少變化。例如，網際網路的普及、頻寬的快速成長，再加上3G/4G行動網路與Wi-Fi無線區域網路的建置，使用者連網的門檻不斷下降。</p> <p>因此，一般人存取網際網路的管道非常多元，不只是個人電腦，我們現在可透過智慧型手機、平板電腦、智慧電視上網，同時，印表機、投影機、視訊監控系統、智慧喇叭也可透過Wi-Fi上網，連接其他裝置或是後臺系統、雲端服務等。</p> <p>而在多個營業據點或個別使用者與公司總部之間的網路溝通，為了確保連線過程的機密性，企業可自行架設VPN網路服務，或向業者申租MPLS VPN，以便提供給這些環境與使用者來存取。</p> <p>由此看來，企業若要實施遠距辦公，可行性應該是很高的吧？畢竟上述這些技術應用都已經推出許久，也都累積了不少企業使用案例，許多公司也曾度過2003年的SARS、2009年的H1N1流感，如今面對武漢肺炎疫情持續升溫的狀況，若企業過去曾投入相關解決方案的建置，按理來說，應該是游刃有餘，但實際上似乎不是這樣。</p> <p>我們先不論是否導入全部的應用，就能應付員工隔離期間長達14天的遠距辦公需求，若以個別的解決方案來看，企業即便導入，通常也只是提供給部份人員使用，當下所考量的部分，往往是特定人等的工作需求，並不一定會涵蓋到大部分員工。</p> <p>這真的是不少企業的選擇。因為，這麼做對公司日常工作流程的衝擊最小，投入的成本規模也是企業較能接受的範圍。然而，天災人禍說來就來，就算這些IT服務能夠立即隨需擴充、供應，每個人原有的工作模式卻不一定能馬上跟著改變。</p> <p>例如，習於行動辦公的業務人員，或許都已不再依賴實體、作業集中的辦公環境，但對於平時固定在一地工作的員工來說，如何將原有的操作與溝通環境延伸到不同空間，並且維持正常、高效運作，就會是大問題。</p> <p>而這些彈性工作環境的建置與擴大適用範圍，在平時，可能有很多主管會認為是杞人憂天、勞民傷財，但現在想想，大家應該會有點後悔，感嘆為何不及早準備，以便讓所有人的工作多一點適應劇變的彈性。</p> <p>即便有如此遺憾，我們還是必須體認到「今天不做，明天就會後悔」，因為當前所感受的限制和不便，往往來自於過去的作為不足，雖然我們不知道這一波傳染病疫情何時會終止，但若能從當下開始努力，逐步進行改善，接下來再度面對這類困難時，至少可以讓更多人能夠快速取得就緒的工作環境，而非再度悔不當初。</p> <p><a href="https://www.ithome.com.tw/article/135940" target="_blank"><span style="font-size:20px;"><strong><span style="color:#FFFFFF;"><span style="background-color:#3399ff;"> 相關報導 </span></span> <span style="color:#3399ff;">武漢肺炎長期抗疫怎麼做？</span></strong></span></a></p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E9%81%A0%E8%B7%9D%E8%BE%A6%E5%85%AC">遠距辦公</a></div><div class="field-item odd"><a href="/tags/%E5%9C%A8%E5%AE%B6%E4%B8%8A%E7%8F%AD">在家上班</a></div><div class="field-item even"><a href="/tags/%E6%AD%A6%E6%BC%A2%E8%82%BA%E7%82%8E">武漢肺炎</a></div><div class="field-item odd"><a href="/tags/covid-19">COVID-19</a></div><div class="field-item even"><a href="/tags/bcm">BCM</a></div><div class="field-item odd"><a href="/tags/%E7%87%9F%E9%81%8B%E6%8C%81%E7%BA%8C%E7%AE%A1%E7%90%86">營運持續管理</a></div></div></div>
2020/3/8 01:30作者李宗翰https://www.ithome.com.tw/voice/136201
一周大事：全家利用開放資料協助門市拓點分析。臉書揭露如何改造iOS版Messenger程式庫
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span style="font-size:28px;"><strong>收掉千家店練出數據力！全家如何預測新門市營收，提高開店成功率</strong></span></p> <p>「我們現在約有3千多家店，但是在過去30幾年裡，關閉的店約有1千家，以現在開店成本500萬元，大家可以算算關掉的店總共浪費了多少？」全家便利商店開發業務部開發企劃課長吳昇輝，分享了他們如何運用資料分析，協助開店選址的成果。</p> <p>目前全家在開店選址的立地評估主要是以人工採點、現場觀察，內部也建置一個GIS系統，裡面包括人口、點位、同異業資料，搭配採點表權重更新，但採點資料的更新頻率低，調整也缺乏固定的準則。</p> <p>因此全家接受國發會輔導，結合內部的店舖營運數據，加上外部的網路公開、政府資料，嘗試利用不同的資料分析方法，提高對新店營收的預測準確度。<a href="https://www.ithome.com.tw/news/136052" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>臉書揭露如何重寫iOS版Messenger程式庫</strong></span></p> <p>臉書去年宣布要重新打造iOS版Messenger，近期公布成果，新版iOS Messenger的程式碼數量，從170萬行減少到36萬行，執行檔精簡成原先的1/4，在功能未縮水的狀態下，啟用速度達到舊版的兩倍快。</p> <p>臉書指出，這次改寫工程有四大核心概念，分別是盡量利用原生作業系統的功能，藉由SQLite的動態範本重覆使用UI，以SQLite作為通用系統，以及建置一個能夠介接程式與伺服器功能的伺服器代理人。</p> <p>事實上，完全重寫一個程式庫是非常罕見的事，因為其投資報酬率多半不高，但臉書決定調動上百名工程師，來執行這項大工程。<a href="https://www.ithome.com.tw/news/136122" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>因應疫情，Google雲端Next大會改免費線上形式</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0307-google%20next.png" style="width: 500px;" /></p> <p><span style="color:#696969;">攝影_王宏仁</span></p> <p>根據美國疾管中心3月2日統計，美國已有43例武漢肺炎確診，出現2名死亡病患。這更讓美國大型科技公司陸續取消或調整自家產品活動或大型會議</p> <p>早在過去1個月，許多全球性的大型科技研討會，今年也因武漢肺炎疫情升溫，先後決定取消或延期，首先是MWC主辦方宣布取消今年場次。預計3月中旬於舊金山舉行的遊戲開發者會議，也因多家廠商陸續宣布退出，而決定延期到夏天。</p> <p>而長年在舊金山舉辦的年度雲端產品大會Google Next，去年參加者多達3萬人規模，Google緊急在3月3日宣布，活動時間維持同樣的4月6到8日活動時間，但調整為全面免費的數位會議，包括主題演講、各場次演講，甚至是專家對談都改為線上串流影片或直播形式。至於原有實體活動中需面對面接觸的形式，如bootcamp或主管聚會、廠商聚會等等，都全部取消。<a href="https://www.ithome.com.tw/news/136100" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>改辦形式未定，Google先宣布取消I/O大會全額退費</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0307_Google%20I-O_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Google.png" style="width: 500px;" /></p> <p>基於武漢肺炎（COVID-19）疫情在美愈演愈烈， Google宣布取消5月12日到14日舉行的年度開發者大會Google I/O 2020實體活動。</p> <p>Google指出，所有已經購票者將可在5月13日前獲得全額退費。由於Google I/O必須中籤才能報名，受到今年活動取消影響，今年已報名者的資格，將可直接沿用到明年的Google I/O，無需再參加抽籤。<a href="https://www.ithome.com.tw/news/136128" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>視訊會議需求大增，業者釋出免費服務</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0307%E8%A6%96%E8%A8%8A%E6%9C%83%E8%AD%B0_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Zoom.jpg" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源_Zoom</span></p> <p>武漢肺炎（COVID-19）疫情迫使許多公司，祭出暫停出差或改成在家工作措施，導致視訊會議服務需求大增。不少科技公司也看上這一波疫情商機，開始用免費服務來卡位快速擴大的視訊會議市場。像是思科、Google、Zoom都決定，各自擴大視訊會議免費版服務，供有需求的企業、學校或組織使用。<a href="https://www.ithome.com.tw/news/136134" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>臉書因武漢肺炎取消年度開發者大會F8</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0307-F8_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E8%87%89%E6%9B%B8.jpg" style="width: 500px;" /></p> <p>圖片來源_臉書</p> <p>今年預定5月於加州舉行的年度開發者大會F8，臉書考量武漢肺炎疫情的嚴重度後，決定取消。而與F8同時期舉行的WWDC大會，是否也會受到影響，蘋果目前還未鬆口。<a href="https://www.ithome.com.tw/news/136062" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>微軟40多種認證考試6月正式終止</strong></span></p> <p>微軟主打Azure、Business Applications和Modern Workplace認證，宣布包含MCSA、MCSD及MCSE的40多種認證考試，將在今年6月底走入歷史。現有MCSA、MCSD與MCSE認證效期，將可展延2年。<a href="https://www.ithome.com.tw/news/136088" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>臺灣資安研究躋身年度十大網站攻擊</strong></span></p> <p>2019年10大網站駭客技法（Top 10 Web Hacking Techniques）結果出爐，公布相關創新與重要攻擊技巧，是各大型資訊安全會議之外，每年網站安全研究人員關注的重要參考知識庫，當中藉由社群力量提名，再產生每年最值得關注的創新研究。值得關注的是，臺灣資安研究人員連續三年入榜，繼前兩年的提名都獲得年度第1之後，今年再以兩項研究提名，獲選年度第4與第8。<a href="https://www.ithome.com.tw/news/136109" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size: 28px;"><strong>臺北市自駕巴士5月上路測試</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0307-%E8%87%AA%E9%A7%95%E5%B7%B4%E5%A3%AB.png" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源_臺灣智慧駕駛公司</span></p> <p>臺北市政府和臺灣智慧駕駛公司合作，將於5月起，在信義路的公車專用道展開道路測試，9月開放民眾試乘。<a href="https://www.ithome.com.tw/news/136031" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>熱門開源K8s機器學習包Kubeflow釋出正式版</strong></span></p> <p>機器學習工具包Kubeflow發布第一個主要版本，標榜針對Kubernetes（K8s），提供可移植與可擴展的機器學習解決方案，讓用戶利用機器學習工作管線，調度K8s上執行的複雜工作流程。</p> <p>Kubeflow原本稱為TensorFlow Extended，是Google內部用來部署TensorFlow模型到K8s的方法。這個開源專案經過3年發展，終於推出1.0正式版本，提供一套涵蓋在K8s上執行機器學習應用，從開發、訓練到部署的一套基礎共用應用工具。<a href="https://www.ithome.com.tw/news/136123" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>Let's Encrypt：已發出10億個免費TLS憑證</strong></span></p> <p>提供免費憑證服務的Let's Encrypt，宣布他們頒發的免費憑證數量，目前已突破10億大關。不過，這家公司同時也坦承因憑證機構軟體功能異常，導致過去半年來誤發了3百萬個TLS/SSL憑證，決定3月初全面撤銷問題憑證。<a href="https://www.ithome.com.tw/news/136067" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>Firefox採用新沙盒技術，可安全地執行第三方函式庫</strong></span></p> <p>Firefox開始採用了一種稱為RLBox的方法，來增加Firefox的安全性，可有效率地轉換現有Firefox元件，使其在WebAssembly沙盒中執行，目前Mozilla已經將這項技術整合到Firefox程式碼庫中，會先用於Graphite字體塑形函式庫中。</p> <p>Mozilla之前已採取兩種方法，來提高Firefox的安全性，一種是將程式碼打散進多個沙盒程序中，並降低其權限，另外一種則是以更安全的程式語言Rust重寫程式碼。不過這兩種方法都有其限制，因此Mozilla決定再引入第三種方法：RLBox技術。<a href="https://www.ithome.com.tw/news/136025" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>Windows 10用戶開始升級至Chromium版Edge瀏覽器</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0307_Edge_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%BE%AE%E8%BB%9F.jpg" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源_微軟</span></p> <p>微軟開始透過Windows 10的Release Preview Ring，自動將系統內的HTML版Edge，升級到Chromium版Edge。媒體揣測，微軟應該是透過KB4541302將新版的Edge，遞送到Windows 10 1903與Windows 10 1909的測試用戶手上。<a href="https://www.ithome.com.tw/news/136056" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>快修補！微軟 Exchange伺服器漏洞遭駭風險升高</strong></span></p> <p>研究人員提出警告，有人在網路上大量掃描微軟於2月11日修補的CVE-2020-0688安全漏洞，該漏洞攸關Microsoft Exchange伺服器，呼籲Exchange用戶應儘速修補。<a href="https://www.ithome.com.tw/news/136043" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>強化DevOps布局，BMC收購大型主機軟體商Compuware</strong></span></p> <p>力拚大型主機管理市場，系統管理軟體供應商BMC宣布收購老牌主機應用開發、交付及支援軟體公司Compuware。<a href="https://www.ithome.com.tw/news/136105" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>自由軟體基金會要推自家的程式碼託管平臺</strong></span></p> <p>近期自由軟體基金會（FSF）啟動一個稱為Forge的公共程式碼託管和協作平臺專案，目前自由軟體基金會正在審查以網頁為基礎的候選解決方案，以用來處理團隊的專案、合併請求和錯誤追蹤等其他程式碼託管常用功能。<a href="https://www.ithome.com.tw/news/136060" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>新版金融木馬現身，能偷Google身分驗證App的一次性密碼</strong></span></p> <p>ThreatFabric分析多款具備遠端存取木馬（RAT）能力的惡意程式動態，其中的Cerberus，已經發展到可在Google Authenticator執行時，直接取得所產生的密碼，並將它傳送到駭客所掌控的伺服器上。<a href="https://www.ithome.com.tw/news/136064" target="_blank">更多內容</a></p> </div></div></div>
2020/3/7 09:00未署名https://www.ithome.com.tw/news/136218
防君子不防小人？美國中情局駭客工具的密碼是123ABCdef，而且公布在員工群組裡
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>涉嫌盜走美國中情局（CIA）網路攻擊工具Vault 7，並將它們提供給維基解密（WikiLeaks）的前中情局員工Joshua Schulte，現在正在接受司法審判，而此案也讓中情局臉上無光，因為它曝露了中情局內部的安全措施非常鬆散，例如存放Vault 7的Confluence虛擬機器密碼為123ABCdef，登入主要DevLAN伺服器的根密碼為mysweetsummer，而且它們被公開張貼於該團隊的群組中。</p> <p>英國科技新聞網站<a href="https://www.theregister.co.uk/2020/03/05/cia_leak_trial/?page=1" target="_blank">The Register詳細地披露</a>了檢方與被告之間的攻防。</p> <p>現年31歲的Schulte於2011年畢業於德州大學奧斯汀分校的電腦工程系，還沒畢業時就在IBM與國安局（NSA）工作，之後就加入CIA擔任軟體工程師，並在2016年11月離開CIA。而維基解密（WikiLeaks）則是在2017年的3月，公布了集結CIA所有網路攻擊工具的Vault 7文件，Schulte於同年的8月遭到逮捕。</p> <p>事實上，檢方或CIA並沒有找到Schulte與Vault 7文件外洩事件有關的直接證據，Schulte的律師Sabrina Shroff則說，CIA是因為Schulte的個性就鎖定他展開調查。</p> <p>因為Schulte是個非常難相處的人，與大多數的CIA同事都處不來，在檢方找到的證據中，有不少筆記是寫著Schulte與各個同事之間的摩擦，而且Schulte還針對不同的對象擬定了復仇計畫，在許多的證詞中，都說Schulte是個很容易憤怒又愛記仇的傢伙。</p> <p>根據CIA的說法，Schulte是在2016年的4月20日，把Vault 7備份到可攜儲存裝置上，然後把系統還原到備份之前的時間，刪除所有的日誌。</p> <p>儘管沒有直接證據，但難相處又脾氣衝的Schulte很難不令人起疑。例如他曾經刪除CIA伺服器上數GB的資料，再技巧性地移除了自己的足跡，但卻留下了他所使用的管理員帳號KingJosh3000，被逮到之後CIA移除了他在多個伺服器上的管理員權限，但Schulte再度以KingJosh3000為名，藉由後門存取系統，再替自己建立了多個新帳號，只是為了證明自己辦得到。</p> <p>雖然後來Schulte被原諒了，還寫了悔過書，但是他曾告訴自己的主管，他會、也可以再做一次。</p> <p>Schulte的律師認為，上述都不能作為Schulte竊取並外洩Vault 7文件的證據。因為CIA內部的資安實在太糟糕了，存放Vault 7的Confluence虛擬機器密碼是很容易破解的123ABCdef，主要DevLAN伺服器的根登入密碼同樣是非常簡單的mysweetsummer，而且這些密碼被張貼在作戰支援處（Operational Support Branch，OSB）的群組中，只要是該處成員都能存取。</p> <p>因此，律師認為，OSB團隊的每個成員都說DevLAN是開放的，除了密碼薄弱且公開之外，它還缺乏使用者控制，也不檢查登入活動，還未有效的控制可攜媒體，而且如果團隊中有人對外洩露了DevLAN與Confluence虛擬機器的密碼，那麼嫌犯的範圍就更廣了。</p> <p>更扯的是，若非維基解密在2017年3月公布了Vault 7文件，CIA還不知道相關文件早就被盜走了。</p> </div></div></div>
2020/3/7 01:20作者陳曉莉https://www.ithome.com.tw/news/136217
英國電信業者Virgin Media因資料庫配置錯誤，讓90萬客戶資料曝光近1年
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>英國電信業者<a href="https://www.virginmedia.com/corporate/media-centre/press-releases/virgin-medias-data-incident" target="_blank">Virgin Media本周坦承</a>，該公司有一行銷資料庫因配置錯誤，而允許未經授權的存取，該資料庫內含90萬用戶的個人資料，而且該錯誤從去年4月就存在。</p> <p>Virgin Media為英國的電話、電視及網路服務供應商，此次外洩的90萬名用戶資料為該公司的固網用戶，約占所有固網用戶數的15%。</p> <p>Virgin Media執行長Lutz Schüler除了向用戶致歉之外，還說該資料庫並未存放用戶的密碼或金融資訊，但含有客戶姓名、家中地址、電子郵件位址與電話號碼。此外，<a href="https://www.theguardian.com/media/2020/mar/05/contacts-of-1m-virgin-media-customers-left-on-unsecured-database" target="_blank">調查顯示該資料庫至少被存取了一次</a>，只是不確定存取的規模或用戶資料是否已被濫用。</p> <p>Virgin Media已通知了受影響的用戶，並提醒他們小心可能的身分竊盜或詐騙事件。</p> </div></div></div>
2020/3/7 00:00作者陳曉莉https://www.ithome.com.tw/news/136215
向電信產業招手！Google發表全球行動邊緣雲端平台，推出專為電信業量身打造的Anthos for Telecom
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google Cloud 在本周發表了<a href="https://cloud.google.com/press-releases/2020/0305/google-cloud-telco-strategy" target="_blank">針對電信產業所打造的全方位策略</a>，目的是為了協助該產業進行數位轉型，並發表全球行動邊緣雲端（Global Mobile Edge Cloud，GMEC）平台與Anthos for Telecom解決方案。</p> <p>Google Cloud表示，針對電信業者所規畫的策略有三大重點，一是協助電信業者把5G建置成一種商業服務平台，其次是讓它們透過資料驅動與客戶互動，以及改善電信核心系統的營運效益。</p> <p>其中，GMEC便是一個開放的雲端平台，定位為5G解決方案市集，可供各大電信業者開發各種以網路為中心的應用，也是一個可部署相關解決方案的分散式邊緣。而率先加入GMEC的便是AT&T。</p> <p><a href="https://cloud.google.com/press-releases/2020/0305/google-cloud-att-collaboration" target="_blank">Google Cloud與AT&T正在測試</a>可支援不同產業的5G邊緣運算解決方案，將奠基在Google Cloud技術，以及包括5G在內的AT&T網路，可支援零售業、製造業與交通業，鼓勵業者把集中的基礎設施轉移到這些邊緣上，並在最接近使用者的地方執行各種應用，以降低延遲、實現經營最佳化，還有強大的安全保護。</p> <p>至於Anthos for Telecom則是一個針對電信產業量身打造的Anthos解決方案。Anthos是個混合與多雲應用程式平台，Anthos for Telecom將把Anthos平台帶到邊緣，允許電信業者在任何需要的地方執行應用程式。</p> <p>除了GMEC與Anthos for Telecom之外，Google Cloud也將協助電信業者透過資料及AI相關技術來改變客戶的體驗，例如使用內建機器學習機制的BigQuery分析平台，來儲存、處理與即時分析資料，以建置個人化的模型。</p> <p>Google Cloud也準備協助電信業者改革它們的核心IT系統及網路，包括把原本進駐在電信環境中的營運支援系統（OSS）、業務支援系統（BSS）及各種網路功能移至雲端。</p> </div></div></div>
2020/3/7 00:10作者陳曉莉https://www.ithome.com.tw/news/136216