iThome

台灣·持續收錄

標籤科技編輯標籤

今日收錄: 0篇
近 24 小時: 1篇
近 7 天: 118篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/7
最近更新: 11/8 16:53
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.3%2 篇
發言者: 公職、政治人物 50.0%網友、民眾 50.0%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 118 篇內文

2
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象2 家

彭博社1筆關係
路透社1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

本頁 60 篇 · 依收錄順序顯示摘要

Google Compute Engine用戶現可用機器映像檔創建執行個體
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google現在<a href="https://cloud.google.com/blog/products/compute/compute-engine-gets-machine-images" target="_blank">提供用戶以機器映像檔（Machine Image）</a>，更方便地創建Compute Engine執行個體。機器映像檔是一個新型態的Compute Engine資源，其中包含了創建、備份和還原虛擬機器所需要的所有資訊，可有效減少用戶管理環境的時間。</p> <p>Google提到，即便用戶花了許多時間建立用來創建新執行個體的映像檔，其中也包含了磁碟資料等各種重要資訊，但是用戶仍要手動擷取執行個體配置和元資料，來創建新的虛擬機器，不過，利用機器映像檔便能消除這些額外的步驟。</p> <p>機器映像檔與一般映像檔的不同之處，在於機器映像檔包含了更全面的資源。一般映像檔中只含有單一磁碟的內容，像是含有啟動磁碟內容的映像檔，便可以用來創建預配置應用程式的磁碟。而機器映像檔則可以包含多個磁碟，以及所有創建新執行個體需要的資訊，包括執行個體屬性、所有附加的磁碟、執行個體的元資料，以及用來創建執行個體的服務帳戶權限。</p> <p>機器映像檔中包含額外的資訊，不只能簡化了映像檔創建工作，同時也為進階功能提供了基礎。Google提到，備份執行個體不僅是備份磁碟資料，由於需要重新創建執行個體，因此還要機器類型和網路標籤等執行個體屬性，而機器映像檔能夠更簡單地擷取這些資訊。</p> <p>從執行個體創建機器映像檔時，系統會將映像檔資訊和磁碟資料儲存在單個資源中，而當用戶需要恢復執行個體時，用戶僅需要提供機器映像檔以及新的執行個體名稱就可以了。除了儲存完整的執行個體屬性和資料之外，機器映像檔還使用建構在增量快照（Incremental Snapshot）上的備份技術，可快速且有效率地備份執行個體。</p> <p>Google表示，機器映像檔可讓用戶啟動需要的執行個體數量，而且以來源執行個體完全相同的方式進行配置，或是用戶也能與其他專案共享機器映像檔，當需要變更虛擬機器的屬性，則可以使用機器映像檔覆寫功能修改。Compute Engine可讓用戶指定機器映像檔的儲存位置，以符合企業的可用性與法遵目標。</p> </div></div></div>
2020/3/13 11:45作者李建興https://www.ithome.com.tw/news/136305
積極邁向雲端IT架構擁抱敏捷開發，中華徵信所也要轉型金融科技
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>當企業在選擇貿易夥伴、供應鏈上下游廠商，又或是銀行在授信借貸時，如何判斷合作對象的信用好壞？任何商業往來，都建立於雙方互信的基礎上，但要了解一家公司的真實情況，光是搜尋其公開的財務報表、營運資料、或爬梳網路評論，就要花費許多時間，而且，若不具調查與分析的專業，也無法做出精準的信評判斷。因此，更多企業選擇將這項任務，委託給工商徵信服務業者。</p> <p>而CRIF中華徵信所（以下簡稱中華徵信所），就是臺灣歷史悠久的工商徵信業者之一，成立近一甲子的時光裡，累積了大量臺灣企業資訊，平均每年可生成來自於兩萬多家企業、共十多萬份的調查結果。近年來，中華徵信所也積極轉型為金融科技公司，尤其在2016年被併購，成了名列金融軟體全球百強的義大利CRIF集團的子公司後，更要逐步升級內部IT架構與協作文化，來加速發展徵信科技。</p> <p><strong><span style="font-size:28px;">CRIF亞太區策略：用雲端架構維持各國IT一致姓</span></strong></p> <p>為了支撐徵信業務發展，中華徵信所在2004年，就開發了一套自動化徵信報告作業系統，並沿用至今。在未有系統之前，要製作一份徵信報告，需要靠作業員從無到有的打字、編排，全手動的產出調查結果，直到開發自動化系統後，才開始有了固定的欄位，讓人得以依照欄位來錄入受調查企業的基本資料、財務資料、負面訊息、訴訟記錄等，再由系統按照設定好的格式，自動匯出一份約20到30頁的徵信報告。</p> <p>接著，中華徵信所也在2006年，將這套自動化系統帶進北京分公司，並根據北京在地的需求調整欄位與功能，而當年主導分公司徵信系統的建置者沈聖書，就是現在CRIF亞太區資深技術經理、同時也是亞太區IT部門最高負責人。他回憶：「當年將系統移植到中國時，仍有水土不服的問題。」比如臺灣地址欄位的縣市、鄉鎮、路段切割詳細，但中國不然，這類資料形式的差異，就需要重新調整輸入欄位來克服。</p> <p>不過，這套已在臺灣使用超過15年的徵信報告作業系統，最快可能在明年走入歷史。沈聖書說明，因為CRIF從2011年起，就開始佈局亞太區市場，除了陸續在各國成立分公司，自2016年起，也先後併購了包括臺灣、印尼、越南、菲律賓等地的徵信企業，在被併購企業IT架構各自獨立的情況下，「CRIF想要把各國的徵信報告作業系統，轉換為單一的新架構。」</p> <p>為了維持各國IT架構的一致性，CRIF的全球技術部門（Global Technologies）在2017年著手設計雲端徵信報告作業系統的框架（以下簡稱雲端BI平臺），並在2018年部署到新加坡的AWS資料中心、在2019年部署到阿里雲，兵分兩路進軍亞洲、中國市場。</p> <p>沈聖書表示，CRIF採取雲端策略的考量，其一，是能運用同一套部署在AWS或阿里雲的雲端BI平臺，跨境服務多個國家或地區，儘管仍有國家礙於法規限制而無法上雲（如臺灣），但長期來說，將比分散各地的IT架構更容易管理；其二，則是CRIF認為，主流雲端大廠提供的雲服務，其IT架構可被信賴，具備健全性、安全性與穩定性等特質，「雖然雲端支出可能增加IT維運成本，但這是必須要走的方向。」</p> <p><strong><span style="font-size:28px;">雲端BI架構優點多，但落地臺灣為一大挑戰</span></strong></p> <table align="right" border="0" cellpadding="1" cellspacing="1" style="width:350px;"><tbody><tr><td><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%B2%88%E8%81%96%E6%9B%B8_%E4%B8%AD%E8%8F%AF%E5%BE%B5%E4%BF%A1%E6%89%80_CRIF_%E4%BA%9E%E5%A4%AA%E5%8D%80_%E8%B3%87%E6%B7%B1%E6%8A%80%E8%A1%93%E4%B8%BB%E7%AE%A1_350.jpg" style="width: 350px;" /></td> </tr><tr><td> <p><span style="color:#696969;"><strong><span style="font-size:18px;">CRIF亞太區資深技術經理沈聖書表示，不只</span></strong></span><strong style="color: rgb(105, 105, 105);"><span style="font-size:18px;">是IT需要適應開發協作，對業務部門來說，</span></strong><strong style="color: rgb(105, 105, 105);"><span style="font-size:18px;">進一步參與軟體開發也將成一大挑戰。</span></strong><span style="color: rgb(105, 105, 105); font-size: 16px;">攝影</span><span style="color: rgb(105, 105, 105); font-size: 16px;">／洪政偉</span></p> </td> </tr></tbody></table><p>談到雲端BI平臺與中華徵信所舊有徵信報告作業系統的差異，沈聖書說明，最明顯分別，在於舊系統開發時間早，使用的程式語言、版本都較舊，反觀雲端BI平臺，版本仍在不斷更新，比如部署在AWS的雲端BI架構，先採用了.Net框架、微軟的關聯式資料庫，而後也在去年的新版本中，加入了搜尋引擎Elasticsearch，能針對非結構化數據進行有效率的模糊查詢，強化了雲端BI平臺的搜尋能力。</p> <p>而且，舊有的徵信報告作業系統，主要提供中華徵信所內部使用，在系統生成報告後，還是需要客服人員負責將徵信報告寄給客戶。但這套雲端BI平臺，現在正在開發提供客戶端使用的功能，未來完成後，預計可以讓客戶透過對外服務的介面來登入，直接進行委託、下載報告或是查詢歷史紀錄，也能查詢是否有受調查客戶的現成報告，並以較低價直接購買。</p> <p>沈聖書表示，CRIF近年來除了擁抱雲端，在產品開發上，也採取最精簡可用產品（Minimum Viable Product，MVP）的概念，要用相對低的成本開發產品，快速投放到市場上進行檢驗。同時，CRIF也開始嘗試將單一功能模組化並打包成微服務，使其成為不同解決方案都能採用的通用模組，不僅未來整合解決方案時更加容易，版本更新或升級的過程，也會變得更有效率。</p> <p>不過，要真正將這套雲端BI平臺導入臺灣，「還有很多挑戰。」沈聖書說明，由於菲律賓、印尼、越南等地無法規限制，所以能順利將資料境外儲存到新加坡AWS機房；但在臺灣，若金融機構要將機敏性資料上雲，現行法令就明文規定，委外處理的客戶資料以及資料儲存地，要以我國境內為原則，若需要境外儲存，還需遵守三項配套規範，這也使得中華徵信所要轉換成雲端IT架構，格外困難。</p> <p>沈聖書指出，資料搬遷計畫將在明年展開，屆時會先評估部分資料境外儲存的可行性，若仍有法規疑慮，會進一步考慮將雲端BI平臺部署到臺灣境內的Google資料中心，採用GCP作為雲端BI平臺的基礎建設，「但這又是另一個挑戰，因為GCP的框架跟AWS不太一樣，整套BI平臺需要重新搬遷部署。」</p> <p><span style="font-size:28px;"><strong>以它國經驗為參考，為明年資料搬遷工程做準備</strong></span></p> <p>不只臺灣子公司明年要上雲，CRIF從去年開始，已經在菲律賓據點啟動資料搬遷上雲的作業，今年上半年則輪到印尼據點、下半年預計是越南據點，這些各國據點都要改用雲端BI平臺來取代當地舊有的徵信報告作業系統。沈聖書表示，這些資料搬遷的經驗，也能作為中華徵信所未來上雲工程的參考。</p> <p>「在取代舊系統的過程裡，資料的轉換是關鍵。」沈聖書說明，在資料搬遷之前，CRIF會有一組專精資料分析的人員，來分析現有資料庫與雲端資料庫結構的差異，來找出正確的對接方式，並擬定轉換計畫。而且，也因資料轉換的過程是以舊有的資料庫結構為基礎，所以資料搬遷期間內，也不能變更資料庫的架構，比如調整輸入欄位等。</p> <p>沈聖書表示，資料搬遷過程中，同時也會進行資料清洗，將龐大資料庫中重複的資料刪除，比如被調查的企業中同時出現了「中華徵信所」以及「中華徵信所股份有限公司」，這兩者明顯是同一家企業，就需要比對並刪除重複資訊，而且，分散在本地端資料庫的資料，上傳到雲端後也需要合併或重新分類，「這其實非常花時間，比如印尼的資料搬遷作業，就預計要花半年。」</p> <p>若以中華徵信所的系統現況來預估，沈聖書表示，「臺灣花費的時間只會更長、困難度也更高。」除了臺灣本地端的徵信報告資料量龐大，系統長期下來也串連了多種服務與資料平臺，已經不是一個獨立的系統，「所以資料移轉的時候，還要同時考慮到新的平臺能否提供相同服務。」這些都是未來進行資料搬遷的挑戰。</p> <p><strong><span style="font-size:28px;">CRIF的敏捷協作開發方法也要移植臺灣</span></strong></p> <p>除了IT架構要轉換，在IT人員的協作文化上，CRIF也要在臺灣引進敏捷開發、以及兼顧安全性的協作開發流程（DevSecOps）。</p> <p>沈聖書指出，中華徵信所IT部門一直以來扮演後勤單位的角色，在開發系統時，會先與業務部門確認詳細的規格與需求，接著由IT部門進行系統設計、開發，最後再由業務部門來測試，沒問題即上線，「但這種由需求方提出詳細需求，再一次由IT部門開發完才交付測試的方法，很常在測試的時候，才發現與當初設想的不一樣。」沈聖書表示。</p> <p>相較之下，CRIF採用JIRA作為內部敏捷開發平臺，更重視需求方與開發方協作的過程。沈聖書表示，敏捷開發要求雙方最少每兩週要開一次會，來定期回報開發進度、確認需求，以及訂定未來兩週的階段性目標，要透過持續互動溝通，來讓最後的開發結果，更接近於實際需求情況。</p> <p>而在DevSecOps方面，CRIF的標準協作流程，會經過開發、測試與生產三大環境。當IT部門在開發環境完成開發並經簡單測試後，就會進到測試環境，由提出需求的單位進行完整測試，若無問題，才會部署到生產環境正式上線，「而且在每個開發環節裡，都要考慮到安全性，也就是在DevOps中加入Sec的概念。」沈聖書說。</p> <p>DevSecOps的另一個特點，則是在任何測試環節發現問題時，必須不厭其煩的回到開發環境，重新開發與測試，但隨著要修正或新增的需求增加，軟體版本也需不斷更新，為了加快軟體的部署與測試，CRIF也導入了持續整合工具Jenkins，將作業流程自動化。</p> <p>沈聖書表示，中華徵信所預計在今年，將CRIF的開發方法移植臺灣，全面升級協作文化，「未來導入新協作方法後，不只是IT部門需要適應，對於業務部門來說，進一步參與軟體開發也將成為一大挑戰。」</p> <p><strong><span style="font-size:28px;">看好開放銀行浪潮，更要取得資安認證成為TSP業者</span></strong></p> <p>隨著臺灣開放銀行邁入第二階段、法規日漸完善，中華徵信所也想要搭上這一波開放銀浪潮，成為TSP業者來創新徵信服務。就像CRIF歐洲有項服務就是，取得顧客授權後，以API串接顧客在各銀行的帳戶資訊與交易記錄，自動算出信評分數後，再提供給銀行來加速借貸申請的審核。為了將解決方案引進臺灣，中華徵信所的IT部門也計畫盡快取得資安標準的認證，來爭取成為臺灣開放銀行的合作夥伴。</p> <p><span style="color: rgb(51, 153, 255);"><strong>CIO小檔案</strong></span></p> <p><strong>沈聖書</strong></p> <p><strong>CRIF亞太區資深技術經理</strong></p> <p>學歷：中央大學地球物理所碩士</p> <p>經歷：2000年開始在喜瑪拉雅研究發展基金會擔任助理研究員，而後任職於非營利組織發展中心。在2006年加入中華徵信所，赴北京擔任技術長一職長達10年，並在2016年CRIF集團收購中華徵信所之後，擔任亞太區資深技術經理至今，同時也是亞太區IT部門最高負責人。</p> <p><span style="color: rgb(51, 153, 255);"><strong>公司檔案</strong></span></p> <p><strong>CRIF中華徵信所</strong></p> <p>● 成立時間：1961年1月18日</p> <p>● 網址：<a href="http://www.credit.com.tw">www.credit.com.tw</a></p> <p>● 地址：台北市信義區東興路57號5樓</p> <p>● 員工人數：90人</p> <p>● 主要業務：企業商業徵信、企方位企業資料庫、風險管理、金融科技解決方案</p> <p>● 董事長：Vincenzo Resta 雷斯塔</p> <p>● 總經理：郭曉薇</p> <p>● 資本額：3億4千萬元</p> <p><strong style="color: rgb(51, 153, 255);">資訊部門檔案</strong></p> <p>● CRIF亞太區IT最高負責人：沈聖書</p> <p>● CRIF中華徵信所資訊部門主管：高文川</p> <p>● CRIF中華徵信所資訊部門人數：7人</p> <p><span style="color: rgb(51, 153, 255);"><strong>IT大事紀</strong></span></p> <p>● 2004年：徵信報告作業系統自動化</p> <p>● 2006年：開發北京分公司的徵信報告作業系統</p> <p>● 2012年：開發與上線ERP系統</p> <p>● 2015年：MMD監控服務平臺上線</p> <p>● 2016年：為CRIF所併購</p> <p>● 2017年：CRIF在新加坡建立雲端數據中心，並設計AWS雲端徵信報告作業平臺的框架。（簡稱雲端BI平臺）</p> <p>● 2018年：成立GT（CRIF Global Technologies）亞太分部。</p> <p>● 2019年：與中國廣東企業合作，將雲端BI平臺部署到阿里雲服務；將菲律賓本地端的徵信報告作業系統移轉到AWS雲端BI平臺</p> <p>● 2020年：預計在臺灣導入CRIF的敏捷開發流程、DevSecOps開發流程；將印尼與越南本地端的徵信報告作業系統移轉到AWS雲端BI平臺</p> </div></div></div><div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/zhong_hua_zheng_xin_suo_960.png" width="960" height="420" alt="" title="CRIF亞太區資深技術經理沈聖書（攝影／洪政偉）" /></div></div></div>
2020/3/13 12:30作者翁芊儒https://www.ithome.com.tw/people/136202
從智慧指標到垃圾收集
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>現代程式語言大多具備垃圾收集機制，若想確切地知道運作方式，可從實作C++智慧指標（smart pointer）開始著手，這也有助於理解各種垃圾收集演算法的優缺點，以及必要時能夠選擇適當的垃圾收集器。</p> <p><strong><span style="font-size:28px;">以堆疊來包裹堆積</span></strong></p> <p>想理解程式語言的垃圾收集機制，往往就會涉及堆疊（stack）、堆積（heap）的說明，大部份文件會以資源是否動態配置，來區別這兩個存放位置，但實際的差異是在於資源生命週期的不同。</p> <p>因為，函式執行結束時，堆疊必須為空，因此存放在堆疊的資源，我們可以理解為，其生命週期局限於函式執行期間，然而，有些資源無法預期其使用的生命週期，這類資源會存放在堆積，正因為位於堆積的資源無法預期生命週期，才必須在不使用的時候自行清除。</p> <p>問題就在於「無法預期」。因為程式運行後，資源之間的互用關係錯綜複雜，開發者也很難掌握哪些資源還在使用，而哪些是已經沒人要的垃圾，這時，就會希望有個類似生活中資源回收業者之類的程式，可以代為判斷是否為垃圾，並予以清除。</p> <p>但C++沒有垃圾收集機制，該怎麼辦呢？實際上，有些開發者自以為無法預期生命週期的資源，原因就只是懶得想罷了。</p> <p>例如，函式中若需要動態配置連續空間來當成陣列使用，在函式結束前，我們就要用delete[]刪除，只是有時會忘了這件事，此時，我們如果可以設計一個會在函式結束前刪除資源的類別，就不會因為忽略而造成資源沒有回收。</p> <p>什麼樣的資源會自動在函式執行後結束生命週期呢？就是哪些放在堆疊的資源，如果可以用堆疊的資源，也就是函式的區域物件來包裹堆積的資源，一旦堆疊資源結束生命週期時，就去刪除堆積資源，這件事就解決了，而C++可以透過定義包裹器的解構器（destructor）來做這件事。</p> <p>如果包裹器各自只管理一份資源，就沒有其他問題了，然而在現實程式中是不可能的。因為，一份資源可能被指定給多個物件，這時包裹器該如何共享資源，就決定了包裹器的複製建構式、指定運算子與解構式怎麼寫了。</p> <p><strong><span style="font-size:28px;">C++智慧指標</span></strong></p> <p>在C++ 98有auto_ptr類別，雖然現在已經廢棄，不過實作上最簡單（可參考〈<a href="https://openhome.cc/Gossip/CppGossip/autoPtr.html" target="_blank">auto_ptr</a>〉）。</p> <p>auto_ptr被用來建構另一auto_ptr實例時，來源實例包裹的資源會被接管，將auto_ptr指定給另一auto_ptr時，目標實例包裹的資源會被刪除，並接管來源實例的資源，因此，在解構式中，我們只要檢查資源是不是nullptr，若結果為否，就delete資源。</p> <p>事實上，auto_ptr被廢棄的原因在於，接管資源的動作是隱含的，開發者容易忽略了資源被接管，而持續使用沒有包裹任何資源的auto_ptr。另一個問題是，它無法管理動態配置的連續空間，因為不會使用delete[]來刪除。</p> <p>因此解決問題的方式之一就是，不允許複製建構與複製指定，如果真的要轉移資源，必須透過的明確語義的方法來釋放、重置資源。而對於第二個問題的因應，我們可以讓使用者指定刪除器，自行決定怎麼刪除資源，這個概念在C++ 11中的實作品是unique_ptr（想看看實作原理可參考〈<a href="https://openhome.cc/Gossip/CppGossip/uniquePtr.html" target="_blank">unique_ptr</a>〉），因為轉移資源意謂著資源是不能共享的，一旦unique_ptr呼叫了release，在還沒有用reset重置管理的資源前，是不能透過unique_ptr來試圖操作資源。</p> <p>不過，現實程式中有更多情況會需要共享資源，而一旦資源被共享，情況就會變得複雜許多。因此，最基本的考量就是：還有誰使用著被管理的資源呢？</p> <p>在C++ 11當中，有shared_ptr使用參考計數，如果資源被複製建構或指定，參考計數增一，若某個auto_ptr解構時，參考計數就減一；如果auto_ptr解構時，發現參考計數為零，就表示沒有其他地方使用這份資源了，此時，可以直接刪除（想看看實作原理可參考〈<a href="https://bit.ly/2Tpt2N2" target="_blank">shared_ptr</a>〉）。</p> <p>unique_ptr、shared_ptr被稱為智慧指標，然而，從實作上就可以知道，它們並不是指標，而是行為上具有指標行為的指標包裹器。具體而言，它們就是重載了*、->運算子的類別，對於沒有重載對應運算子的指標行為，例如+、++、-、--等，就不會支援，若真要進行這類操作，必須透過get取得管理的指標直接操作。</p> <p><strong><span style="font-size:28px;">垃圾收集器</span></strong></p> <p>shared_ptr的好處是，資源在不使用的時候就會被刪除。然而，若資源的刪除也有其成本，以及開發者希望資源的刪除不是參考計數為零時，而是在某個時間點，例如，使用者沒在操作應用程式時再來檢查與清除。</p> <p>那麼，該如何處理這種情況？我們可以設計一個資源清單（list），專門用來記錄資源的參考計數，當資源的包裹器被複製建構或指定，而需要增加參考計數時，我們可透過使用資源的記憶位址來查找資源清單，處理對應的參考計數。</p> <p>當資源的包裹器解構時，清單中對應的參考計數會減一，若參考計數為零，並不會馬上刪除資源，而是在某個時間點，呼叫collect之類的方法。基於這樣的做法，我們會逐一取得資源清單中的參考計數，若某個資源的參考計數為零，從清單中移除並刪除該資源，這就是垃圾收集的相關文件中，所談到的基本垃圾收集器原理。在《The Art of C++》第二章，有個簡單的垃圾收集器，就是基於參考計數的實作，有興趣可以參考。</p> <p>然而，shared_ptr有個問題，在shared_ptr實例間不小心形成環狀下，會因為參考計數計算錯誤，而令資源明明不再使用，參考計數卻不為零而未被刪除。想解決這個問題的方式之一，是透過C++ 11提供的weak_ptr──當shared_ptr實例用來建構weak_ptr實例，或指定給weak_ptr時，動態配置資源的參考計數並不會增加，因此，形成環狀也就不會造成參考計數的錯誤（可參考〈<a href="https://openhome.cc/Gossip/CppGossip/weakPtr.html" target="_blank">weak_ptr</a>〉。</p> <p>至於垃圾收集器這邊，就有其他的方案了，像是標記／清除、節點複製、分代收集等，現代程式語言可能結合了多個方案，例如，Python使用了參考計數，並輔以標記／清除、分代搜尋等，如果確定資源不會形成環狀，還可以透過gc模組的disable停用垃圾收集器。</p> <p><strong><span style="font-size:28px;">思考資源的使用方式</span></strong></p> <p>若開發者使用C++，有興趣的話，可以自行實作shared_ptr等智慧指標，對於資源如何釋放這件事，就會有更多的認識，在運用到動態配置資源時，也就會有多個機會思考，設想這些資源的生命週期與使用情境，從而決定該選用哪個智慧指標。而這就像在生活當中，將一切棄置用品訴諸資源回收業者前，消費者自身還是要作好基本的分類。</p> <p>試著自行實作個簡單的垃圾收集器，也是個有趣的挑戰，這有助於我們理解標記／清除、節點複製、分代收集等方案的優缺點。有些語言允許開發者操作或選擇垃圾收集器，這時，對於相關演算的認識就很重要了，重要的是回頭思考資源的使用方式，而不是將一切都交給垃圾收集器就沒事了。</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E7%A8%8B%E5%BC%8F%E4%BA%BA">程式人</a></div><div class="field-item odd"><a href="/tags/%E6%9E%97%E4%BF%A1%E8%89%AF">林信良</a></div><div class="field-item even"><a href="/tags/%E5%9E%83%E5%9C%BE%E6%94%B6%E9%9B%86">垃圾收集</a></div><div class="field-item odd"><a href="/tags/%E7%A8%8B%E5%BC%8F%E5%AD%B8%E7%BF%92">程式學習</a></div><div class="field-item even"><a href="/tags/c%E6%99%BA%E6%85%A7%E6%8C%87%E6%A8%99">C++智慧指標</a></div></div></div>
2020/3/13 12:30作者林信良https://www.ithome.com.tw/voice/136203
偶像生成AI打造獨一無二電玩角色
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/0313-shu_zhai_-shen_du_xue_xi_de_shang_zhan_bi_xiu_ke_.png" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even">臉譜出版</div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>位於京都的新創公司DataGrid，持續研發將創意人的工作交給人工智慧的「創意人工智慧」。該公司提出未來全新的人工智慧運用方式，研發出能「生成」偶像臉孔的人工智慧，作為一項「創意人工智慧」。</p> <p>DataGrid社長岡田侑貴說明，「講到以往的人工智慧，幾乎都用來辨識、預測，很少看到創作的人工智慧。DataGrid希望藉由讓人工智慧做創意人的工作，刺激創意人的想像力，打造一個人類與人工智慧共同創作的社會。公司裡的十一名員工全都具備機器學習的專業背景，在學術上也與大學展開共同研究。另外，商業面上用創意人工智慧的成果，建立起能夠授權企業的商業模式。」</p> <p><span style="font-size:28px;"><strong>以深度學習來辨識偶像的特徵</strong></span></p> <table align="right" cellpadding="1" cellspacing="1" style="width: 300px;"><tbody><tr><td><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%9B%B8%E6%91%98%E5%9C%962(2).jpg" style="width: 320px;" /></td> </tr><tr><td> <p><strong style="color: rgb(105, 105, 105);">DataGrid打造能自動生成偶像臉孔的創意型人工智</strong><strong style="color: rgb(105, 105, 105);">慧應用。</strong></p> </td> </tr></tbody></table><p>二○一八年六月，該公司宣布研發創意人工智慧的應用軟體「偶像自動生成AI」。這項作業的概要，是讓運用深度學習的人工智慧以幾萬張偶像大頭照來學習，使人工智慧辨識出偶像的特徵。藉由學習了偶像臉孔特徵的人工智慧，來生成虛擬的偶像臉孔。因為有無限多變化，可以創造出擁有「偶像臉孔特徵」的人臉。</p> <p>在具體的手法上，使用的是「生成對抗網路」（Generative Adversarial Network，GAN）。生成對抗網路是一種非監督式學習模型，從不給予正確答案的學習資料中，推導出結構和規則，並「生成」影像等成果。其中一個網路是試圖接近從給予的學習資料所獲得的資訊，另一個是判別真偽的網路，藉由兩者在互相對抗之下各自提高準確率，提高要求的影像等生成物的品質，因此以「對抗」為名。</p> <p>岡田建立使用生成對抗網路的人工智慧模型，成功將偶像臉孔特徵做出頸部以上的高解析度（1024×1024）影像，但研發過程中面臨意想不到的狀況。「一開始使用偶像臉孔的影像來學習時，雖說看得出是臉部，但生成的大多是輪廓不完整的怪臉孔。其中一個原因是起初的資料量比較少，大概只有五千筆。另一方面，偶像的大頭照形形色色，有些影像中配戴了髮飾，或者比出勝利手勢，還有臉轉向側面的，因此有時頭髮上出現莫名其妙的圖案。最後增加了幾萬筆學習資料，在資料上有絕對的優勢，不過我深深體會到針對資料進行預處理，修正為適合學習的型態，這一點非常重要。」（岡田）</p> <p>有了資料的預處理，加上自由度高的學習模型最佳化，並且有後處理（posttreatment）的機制，評估生成的影像，只留下好的顯示為成果。費盡心思，終於完成了偶像自動生成AI。</p> <p>經過一番努力研發出的偶像自動生成AI，現階段還沒有明確的用途。岡田說明，不只是目前的「臉孔」，希望能用人工智慧來生成動態的虛擬偶像「全身」。這麼一來，在很多情境下都能以虛擬偶像來替代真人上場。「出現在電視廣告中的人物或電商服飾模特兒，未必一定得是真人。如果能用人工智慧模特兒來替代真人藝人，想降低成本的廣告或電商網站就能使用虛擬人物。」（岡田）即使因為成本而無法採用真人，生成高解析度且幾近真實的人物影像，同樣帶來新的創意。</p> <p><span style="font-size:28px;"><strong>生成「擬真影像」的技術有什麼用處？</strong></span></p> <p>使用生成對抗網路生成新資料的人工智慧，可說是DataGrid的核心技術。換言之，DataGrid的業務不只是偶像自動生成。</p> <p>另一個接近偶像自動生成的領域是「內容（contents）自動生成」。運用生成對抗網路，以動畫人物或電玩遊戲中使用的地下迷宮（dungeon）作為學習資料建立模型，生成前所未有的「具備動畫人物特徵的影像」或「具備電玩遊戲地下迷宮特徵的圖形」。如果有效運用這類人工智慧，就不必像現在人工作業繪製一個個動畫人物，只要用生成對抗網路一次生成多個人物，然後「挑選」出來。</p> <p>比方說，使用能生成無數個人物的特徵，在電玩遊戲中針對每個玩家有不同的客製化人物。事實上，經營線上電玩遊戲的Aeria便投資了DataGrid，共同推動以人工智慧生成人物影像的專案。目前除了規畫提供利用這項技術的電玩遊戲，未來還預計發展出讓人工智慧辨識玩家喜好並配合生成遊戲人物。</p> <p>不只生成影像，還能應用於加工。「把照片變成梵谷名畫」之類廣受歡迎的手機應用程式，很容易建立影像濾鏡功能，根據某些特徵來改變圖像。除此之外，要提高畫質粗劣的影像的解析度，「超解析」（super-resolution）、「降噪」之類影像處理也能有效使用生成對抗網路，目前仍持續研究開發。超解析必須生成原本非以數據存在的畫素資訊，但這種「擬真創作補足」正是生成對抗網路最擅長的領域，「成功實現了比以往超解析更漂亮的超解析影像。」（岡田）降噪方面的成果同樣效果顯著，未來可望應用在影像和照片的數位修復作業或博物館。</p> <p>第三個解決方案是「學習用資料的自動生成」。想在業務上運用人工智慧，想用深度學習打造模型，雖然有這樣的期望，卻礙於收集不到學習用的資料或數量太少，這些情況尋常可見。例如偵測異常的人工智慧，即使有大量正常的影像，通常顯示異常的影像很少。這時可以運用生成對抗網路，生成各種「具備異常特徵的影像」，以這種方式來增加學習用的資料。</p> <p>「如果能把一百筆資料增加到一萬筆的各種變化，深度學習的準確率大幅提高。工廠內的異常影像、產品品管檢查時發現缺失的影像、行車紀錄器拍到汽車前方有人或動物衝出來的影像等，這些希望借助運用人工智慧的異常影像數量都很少。若以生成對抗網路生成的資料來補充，將有助於建立準確率高的人工智慧模型。」（岡田）</p> <p>藉由DataGrid研發的人工智慧，能夠以各種形式「無中生有」。DataGrid和面對課題的夥伴企業共同運用這些功能。岡田表示，「到頭來，人工智慧單打獨鬥什麼事都做不了，重要的是『人工智慧×未知的X』。然而，要靠自己來打造X，工程太浩大。因此，我們希望與已經擁有X的其他公司合作，繼續推動創意人工智慧的實用化。」他非常看好創意人工智慧的未來。（摘錄整理自本書case 31）</p> <p> </p> <p><strong><span style="color:#FFFFFF;"><span style="background-color:#3399ff;"> 書名 </span></span></strong> <strong>深度學習的商戰必修課：走在時代尖端的日本企業如何活用AI</strong></p> <p>日經xTREND／著；日本深度學習協會／監修；葉韋利／譯</p> <p>臉譜出版</p> <p>售價：420元</p> <p> </p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 作者簡介 </span></strong></span></p> <p><strong>日經xTREND</strong></p> <p>新興市場創業人的數位策略媒體。針對正在開發企業新業務、致力行銷相關業務者，提供行銷、消費、技術、資料、創新等領域的最新相關實務資訊。</p> </div></div></div>
2020/3/13 12:50未署名https://www.ithome.com.tw/article/136325
【雲端儲存服務：Pure Storage CBS】雲端區塊儲存服務新選擇，提供堅實的多重高可用性架構設計
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/0313-pure_storage-960.png" width="960" height="420" alt="" /></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>等待了近1年時間後，Pure Storage的雲端區塊儲存服務——Cloud Block Store（CBS），終於在去年底（2019）正式上線。</p> <p>過去一年多以來，Pure Storage在整合公有雲平臺方面動作連連，於2018年底宣布了稱作「Pure Storage Cloud Data Services」的一系列雲端儲存服務，而CBS便是其中之一。</p> <p>CBS是當前興起中的新類型儲存產品——「雲端儲存陣列」的一員。這種產品的本質，其實就是傳統儲存陣列廠商將其儲存陣列系統移植到公有雲上，成為「雲端化」儲存陣列而成，透過公有雲平臺來提供儲存空間服務。</p> <p>而CBS便是Pure Storage將旗下的FlashArray全快閃儲存陣列，移植到AWS公有雲平臺上的產品，可在AWS上提供基於iSCSI的區塊儲存空間服務，目前有10TB、20TB與50TB等3種容量授權可選，並憑藉著與FlashArray儲存陣列相同的Purity//FA儲存作業系統，具備了Thin Provisioning、壓縮與重複資料刪除等進階功能。</p> <p>目前CBS雖然只支援AWS平臺，但依照Pure Storage的規畫，日後也將在Azure與Google Cloud上推出相同的服務。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/Pure%20Storage%20CBS%201.jpg" style="width: 600px;" /></p> <p><strong><span style="color: rgb(105, 105, 105);">CBS是Pure Storage FlashArray全快閃儲存陣列，移植到AWS而成的雲端化儲存陣列，可在AWS上提供基於Pure Storage儲存系統的區塊儲存服務，並含有完整的資料服務功能。</span></strong></p> <p><span style="font-size:28px;"><strong>雲端化的儲存陣列</strong></span></p> <p>公有雲服務的盛行已是大勢所趨，傳統儲存陣列廠商面對這個新興威脅，一個出路便是「打不過他，就加入他」，把自身的儲存陣列平臺移植到公有雲平臺上。</p> <p>公有雲服務商雖然自身提供了原生的儲存服務，但老牌的儲存陣列平臺，有著用戶熟悉、系統成熟、資料服務功能豐富完整的優點，而移植到公有雲以後，不僅保有儲存陣列原本的優點，還能兼有雲端服務的維運負擔輕、按需訂購彈性等優點。</p> <p>以CBS來說，相較於AWS自身原生的兩種區塊儲存服務——執行個體儲存空間（Instance Stores），以及EBS（Elastic Block Store），目的同樣都是提供區塊儲存服務，但能提供後兩者沒有的豐富資料服務功能。</p> <p>AWS執行個體儲存空間，是一種執行個體直連的本地端儲存空間，有硬碟、SAS SSD與NVMe SSD等型式，具備低延遲的特點，但組態固定，缺乏彈性，也沒有因應磁碟裝置故障的冗餘能力。</p> <p>至於EBS儲存區，則有著類型選擇豐富（有io1、gp2、st1與sc1等4種）、組態彈性（500GB～16TB），以及透過分散複制機制所提供的高可用性，還具備基本的資料服務功能（快照與加密）。</p> <p>而CBS實際上是建立在前兩者的基礎上——以EBS的io1儲存區作為NVRAM寫入緩衝角色，以執行個體本機的NVMe SSD作為讀取快取與寫入儲存區，再結合S3物件儲存作為備援的持久儲存區，並能透過Pure Storage的ActiveCluster複製功能，跨不同AWS可用區域（AZ）建立異地的高可用性CBS群組，兼具了效能與可靠性。</p> <p>更重要的是，CBS還能憑藉Pure Storage自身專屬的Purity//FA儲存平臺，提供目前AWS原生儲存服務還沒有的即時壓縮、重複資料刪除等資料縮減功能，藉此改善儲存空間耗用經濟性。</p> <p>因此CBS這類雲端儲存陣列產品的問世，也讓用戶在公有雲上的應用，除了使用各公有雲自身原生的儲存服務外，也多了Pure Storage這些第三方廠商的解決方案，各自基於專屬儲存平臺，提供了公有雲儲存服務新選擇。</p> <p><span style="font-size:28px;"><strong>獨具一格的雲端部署架構</strong></span></p> <p>如前所述，CBS這類雲端儲存陣列產品，是將傳統儲存陣列平臺移植到公有雲環境而成，從而為公有雲上的運算單元，提供基於傳統儲存陣列平臺的儲存空間服務。而要實現這樣的目的，關鍵便在於如何讓傳統儲存陣列平臺「移植」部署到雲端環境，從而化身為公有雲上的儲存服務。</p> <p>將儲存陣列移植到公有雲上的方式，主要分為兩種。一種方式為實體部署，也就是在公有雲服務商資料中心部署實體儲存設備。例如NetApp的Cloud Volumes Service（CVS）、HPE的Cloud Volumes，都屬於這種類型。</p> <p>另一種方式為軟體定義部署，也就是利用公有雲的執行個體與儲存空間，來運行儲存陣列系統軟體。如NetApp的Cloud Volumes ONTAP（CVO）、Dell EMC的UnityVSA Cloud Edition，以及我們這裡介紹的Pure Storage CBS，都屬於這種類型。</p> <p>不過，即使同樣屬於軟體定義部署，但個別產品的實作方式也大相逕庭，而CBS可說是最特別的一種。</p> <p>NetApp CVO算是軟體定義部署式雲端儲存陣列的標準範本，使用1臺雲端運算單元來運行NetApp的ONTAP系統，擔任儲存控制器角色，並掛載公有雲的區塊儲存區來作為儲存空間。為了提高可用性，還可將2臺CVO組成高可用性群組。</p> <p>而CBS則動用了AWS的EC2執行個體、執行個體本機儲存區、EBS區塊儲存區，以及S3物件儲存區，來扮演儲存控制器、寫入緩衝、讀取快取等角色，每套CBS單元至少需耗用9臺或16臺執行個體（2臺用於控制器，7或14臺用於虛擬磁碟）、7個EBS服務的區塊磁碟區，與一定容量的S3儲存區。</p> <p>雖然CBS耗用的資源相對較大，成本相對也較高，但藉此在AWS上再現了FlashArray全快閃儲存陣列的架構，理應更能保證效能與可用性，以因應Tier1的關鍵應用儲存需求。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0312-Pure%20Storage-600-2.png" style="text-align: center; width: 600px;" /></p> <p><span style="font-size:28px;"><strong>靈活的混合雲應用方式</strong></span></p> <p>CBS這類雲端儲存陣列，除了能為公有雲的儲存服務，提供基於第3方儲存廠商平臺的新選擇外，另一個重點是能結合用戶的本地端儲存設備，構成高度整合的混合雲架構。</p> <p>以CBS來說，便能與用戶本地端的FlashArray儲存陣列，構成緊密的混合雲應用架構。CBS與FlashArray的核心，同樣都是基於Purity//FA作業系統，因此可以相互連結，構成異地備援，在儲存服務這一層級，直接透過磁碟區的遠端複製，在本地端FlashArray與雲端的CBS之間，交換或遷移資料。</p> <p>另外，CBS也能結合Pure Storage的CloudSnap雲端快照儲存服務，提供經濟的混合雲應用。用戶平時可將本地端FlashArray的資料。透過CloudSnap上傳到S3儲存空間保存，待需要異地備援時，再訂購與啟用CBS，然後於CBS上掛載CloudSnap在S3保存的本地端FlashArray快照，便能迅速完成CBS與本地端間的站點資料同步。</p> <p class="rtecenter"><span style="color:#FFFFFF;"><span style="font-size:36px;"><strong><span style="background-color:#3399ff;"> Cloud Block Store的版本與規格 </span></strong></span></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0312-Pure%20Storage-600-1(2).png" style="width: 600px;" /></p> <p>在AWS環境中運行的CBS雲端儲存陣列，是以AWS的資源架構而成，分別使用EC2的c5n與i3執行個體，以及EBS的io1區塊儲存區，來分別扮演儲存控制器、Flash儲存模組、讀取快取，以及NVRAM模組等角色。</p> <p>Pure Storage提出了兩種CBS組成規格——CBS //V10A-R1與CBS //V20A-R1，分別採用不同等級的EC2執行個體與EBS io1儲存區。</p> <p>其中較低階的CBS //V10A-R1，Pure Storage建議使用2臺c5n.9xlarge執行個體來作為儲存控制器，搭配作為虛擬磁碟機的7或14臺i3.2xlarge執行個體，再加上作為NVRAM的7個60GB EBS io1磁碟區。其中，作為控制器的c5n.9xlarge執行個體，可提供50Gbps的總網路頻寬，每個連接埠的頻寬為5Gbps，整個系統則可提供13.8TB～15.2TB的可用容量。</p> <p>至於較高階的CBS //V20A-R1，控制器是使用2臺規格更高的c5n.18xlarge執行個體來擔任，搭配作為虛擬磁碟機的7或14臺i3.4xlarge執行個體，或是7臺i3.8xlarge執行個體，加上作為NVRAM的7個120GB EBS io1磁碟區。其中，作為控制器的c5n.18xlarge執行個體，可提供100Gbps的總網路頻寬，每個連接埠的頻寬為5Gbps，整個系統能提供55.2TB～60.8TB的可用容量。</p> <p><span style="color:#B22222;"><strong>CBS使用的執行個體規格</strong></span></p> <p>Pure Storage建議用於扮演CBS儲存控制器角色的兩種執行個體——c5n.9xlarge與c5n.18xlarge，都屬於c5n系列運算優化型執行個體，是EC2服務中針對HPC、資料湖等應用，特別強調運算能力與網路傳輸頻寬的執行個體，基於3 GHz的Intel Xeon Platinum 處理器，分別可提供36個與72個vCPU、96GB與192GB記憶體，以及50Gbps與100Gbps傳輸頻寬，可保證CBS的I/O效能，並因應資料刪減相關功能帶來的運算負荷。</p> <p>而CBS用於擔任虛擬磁碟機角色的3種執行個體——i3.2xlarge、i3.4xlarge與i3.8xlarge，則屬於i3系列儲存優化執行個體，特別強調本機儲存能力，均配置了直連的NVMe SSD，但處理器規格與網路頻寬相對較低（10Gbps以下）。</p> <p>另外Pure Storage還建議，用戶在訂購供CBS使用的執行個體時（包含控制器與虛擬磁碟），選用可轉換型式的預留執行個體（Convertible Reserve Instance），而非標準預留執行個體（Standard Reserve Instance），以便運用可轉換預留執行個體便於變更屬性的特性，在日後升級為更高階的執行個體。</p> <p class="rtecenter"><span style="color:#FFFFFF;"><span style="font-size:36px;"><strong><span style="background-color:#3399ff;"> Cloud Block Store的訂閱形式 </span></strong></span></span></p> <p>如同多數的公有雲服務產品，CBS的訂購方式，也分為公有雲服務商與儲存廠商等兩個來源。</p> <p>「Pure as-a-Service」服務是一種混合雲的授權，在「Pure Storage ES2」採購項目下，提供了在1年（以上）合約期限內，100TB容量起跳的混合雲使用空間授權（雲端CBS＋本地端FlashArray），用戶從這裡取得CBS的授權後，再到AWS市集中的「Cloud Block Store - Product Deployment」訂閱項目下完成部署。</p> <p>更單純的方式，是直接從AWS的市集訂閱CBS服務，先在「Cloud Block Store」訂閱項目下，購買使用空間授權，然後再到「Cloud Block Store - Product Deployment」項目下完成部署。</p> <p>AWS提供了4種等級的CBS授權——Small、Medium、Large與按使用量計價的Pay-as-you-go。其中Small等級授權的預留容量上限是10TB，Medium等級是20TB，Large等級為50TB，訂閱期限有1個月或12個月兩種可選。</p> <p>比較特別的是Pay-as-you-go授權，適合想要體驗CBS的用戶，這種模式不需要一次購買定量的空間，頭1個月10TB內不收取費用，從第2個月起，再按每單位每GB來計價，訂閱期限以1個月為基準。</p> <p>除了前述4種等級的容量授權費用外，CBS還有基本設定費（Basic Setup）、超過預留容量上限的超量（Overage）使用費，以及加值服務費（Professional services）等額外費用。</p> <p>其中，加值服務是一系列幫助用戶部署CBS的諮詢與協助服務，包含初期的需求評估、部署前準備、部署作業執行、部署後作業等服務，同時，又分為基本加值服務（Basic Professional services），以及進階加值服務（Advanced Professional services），而前述的基本設定（Basic Setup）費用所對應的部份，就等於這裡所提及的基本加值服務。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/Pure%20Storage%20CBS%204.jpg" style="width: 600px;" /></p> <p><strong><span style="color:#696969;">Cloud Block Store 的採購模式</span></strong></p> <p><strong><span style="color:#696969;">用戶可透過Pure Storage的「Pure as-a-Service」服務，或直接從AWS市集訂閱CBS的授權，前者可提供較長的訂閱期限（1～3年），後者則提供較靈活的按月訂閱與1年期訂閱。圖片來源／Pure Storage</span></strong></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/Pure%20Storage%20CBS%205.jpg" style="width: 600px;" /></p> <p><strong><span style="color:#696969;">Cloud Block Store 的採購層級</span></strong></p> <p><strong><span style="color:#696969;">CBS的授權以容量作為層級區分基準，分為Small（10TB）、Medium（20TB）與Large（50TB），再加上按使用量計價的Pay-as-you-go等4種層級。圖片來源／AWS</span></strong></p> <p><span style="color:#FFFFFF;"><span style="font-size:36px;"><strong><img alt="" src="file:///C:/Users/SU/Pictures/963/963-%E7%94%A2%E5%93%81%E5%A0%B1%E5%B0%8E-Pure_Storage_CBS-Part3-%E8%A8%82%E9%96%B1%E5%BD%A2%E5%BC%8F-web-resources/image/Dot-21.png" /><img alt="" src="file:///C:/Users/SU/Pictures/963/963-%E7%94%A2%E5%93%81%E5%A0%B1%E5%B0%8E-Pure_Storage_CBS-Part4-%E7%B3%BB%E7%B5%B1%E7%AE%A1%E7%90%86%E8%88%87%E8%BB%9F%E9%AB%94%E5%8A%9F%E8%83%BD-web-resources/image/Dot-2.png" style="color: rgb(0, 0, 0); font-family: "Times New Roman"; font-size: medium;" /><span style="background-color:#3399ff;"> Cloud Block Store系統管理與軟體功能 </span></strong></span></span></p> <p>由於CBS是FlashArray儲存陣列移植AWS的「雲端化」版本，核心相同，所以，系統管理方式與軟體功能，基本上，也是與Pure Storage自家的FlashArray儲存陣列相同。</p> <p>在系統管理方面，如同本地端的FlashArray儲存陣列，CBS也是透過自身內含的網頁控制臺，來進行基本的監控與設定作業，管理介面與FlashArray完全一致。除此之外，用戶還能利用Pure Storage的Pure 1雲端AI管理平臺來管理CBS，包括從雲端集中監控CBS的運行，以及使用Pure 1的效能分析、資源耗用預測等功能，來檢核與預估CBS系統的使用情況。</p> <p>在軟體方面，CBS運行的是FlashArray的作業系統Purity//FA的修改版本，僅有核心的部份稍微不同，同時，也擁有FlashArray幾乎全部的軟體功能，只有下列2項不提供——Purity//RUN與Windows File Services（WFS）。</p> <p>其中的Purity//RUN是一項輕量的虛擬化功能，可以透過Container或VM的形式，使用部份控制器處理器與記憶體資源來執行用戶需要的應用功能。而WFS則是架構在Purity//RUN上的服務，可以運行CIFS/SMB與NFS等檔案服務，讓FlashArray扮演NAS的角色。</p> <p>由於目前Pure Storage將CBS定位於專門提供區塊儲存服務（從產品名稱即清楚表明），因而不提供前述兩項附加功能。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/Pure%20Storage%20CBS%206.jpg" style="width: 600px;" /></p> <p><span style="color:#696969;"><strong>CBS的網頁控制臺</strong></span></p> <p><span style="color:#696969;"><strong>如同本地端的FlashArray儲存陣列，雲端上的CBS也提供了相同的網頁式控制臺，管理者可藉此執行基本的系統管理與設定工作，包括磁碟區設定、磁碟區掛載、系統運行監控等基本管理功能，以及快照、遠端複製等進階資料服務功能，無論操作介面還是操作方式，都與FlashArray儲存陣列的網頁控制臺一致。</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/Pure%20Storage%20CBS%207.jpg" style="width: 600px;" /></p> <p><span style="color:#696969;"><strong>透過Pure 1雲端平臺管理CBS</strong></span></p> <p><span style="color:#696969;"><strong>用戶也能透過Pure Storage的Pure 1雲端AI管理平臺，從遠端監控CBS的運行，並使用效能分析、資源耗用預測等功能。圖片來源／Pure Storage</strong></span></p> <p class="rtecenter"><span style="color:#FFFFFF;"><span style="font-size:36px;"><strong><span style="background-color:#3399ff;"> Cloud Block Store的運作架構 </span></strong></span></span></p> <p>我們可將CBS這款產品，視為Pure Storage將FlashArray快閃儲存陣列，移植到AWS平臺的「雲端化」版本。</p> <p>FlashArray儲存陣列的軟體，是以Pure Storage專屬的Purity//FA儲存作業系統為核心；硬體部份，則由內含控制器、NVRAM與Flash儲存模組的Base機箱，加上外接的擴充儲存櫃組成。每臺FlashArray儲存陣列，含有這4種主要元件：</p> <p><strong>● 控制器：</strong>負責運行Purity//FA儲存作業系統，以及提供前、後端I/O介面，每臺Base機箱含有2組控制器，構成Active—Standby的高可用性架構。</p> <p><strong>● NVRAM模組：</strong>NVRAM模組由DRAM、備份用Flash模組與供電用的超級電容組成，目的是為寫入I/O提供一個高效能、且能預防斷電的緩衝儲存區。每臺Base機箱最多可以安裝4組NVRAM模組，並且以互為備援的方式，透過NVMe介面兩兩配置給2組控制器使用。</p> <p><span style="color:#000000;"><strong>● 讀取快取記憶體：</strong></span>FlashArray陣列的讀取快取記憶體可分為兩種——控制器內含的DRAM，以及控制器外的DMM模組。受限於容量與成本，控制器內含的DRAM，主要用於metadata的讀取快取，至於一般資料的讀取I/O，則主要是直接從底層的Flash儲存模組來讀取，因此也導致較大的延遲。</p> <p>不過，Pure Storage在2019年9月，推出基於Intel Optane儲存級記憶體的DMM模組（DirectMemory Modules），專用於讀取I/O的快取，安裝在Flash模組磁碟槽中，配置給控制器使用，藉此可讓讀取延遲獲得5倍的改善，但目前只有少數FlashArray//X系列支援DMM模組。</p> <p><span style="color:#000000;"><strong>● Flash儲存模組：</strong></span>包括SAS介面的SSD，或NVMe介面的DFM模組（DirectFlash Modules）兩種，以10個模組的10 module pack為基本單位。</p> <p>而到了CBS，Pure Storage為了在AWS環境，「重現」FlashArray儲存陣列的架構及系統功能，使用AWS EC2、EBS與S3的資源，組成CBS的「控制器」與「虛擬磁碟機」等2種元件，進而扮演儲存控制器、NVRAM、讀取快取與Flash儲存模組等角色。</p> <p><span style="color:#B22222;"><strong>CBS的控制器</strong></span></p> <p>CBS使用2臺AWS EC2 c5n執行個體，來擔任FlashArray儲存陣列的兩組控制器角色。每臺c5n擁有總頻寬50Gbps或100Gbps的網路介面，可兼用於系統管理或iSCSI傳輸連接。</p> <p><span style="color:#B22222;"><strong>CBS的虛擬磁碟</strong></span></p> <p>CBS使用獨立的AWS EC2的i3執行個體，以此構成了稱作「虛擬磁碟機（Virtual Drive）」的儲存單元，並同時扮演了Flash儲存模組、NVRAM模組與讀取快取記憶體等3個角色，這種充當虛擬磁碟機的i3執行個體，後端都掛載了3種儲存裝置：</p> <p><strong>（1）i3執行個體內含直連的1～3臺NVMe SSD本機磁碟。</strong></p> <p><strong>（2）EBS區塊儲存服務掛載的io1磁碟區。</strong></p> <p><strong>（3）S3物件儲存區（標準型）。</strong></p> <p>i3執行個體直連的NVMe SSD，擁有低延遲與高頻寬，被CBS用於讀取快取記憶體，以及寫入資料的儲存區等兩種角色。不過，這屬於沒有冗餘能力的Instance Store空間，可靠性不足，對於讀取快取角色來說，即使失效，也只會損及讀取效能而已，但若做為資料寫入儲存區，一旦失效，便會影響資料的完整性。因此，CBS為虛擬磁碟提供多重冗餘的保護。</p> <p>至於用於承接寫入I/O的NVRAM角色，CBS使用EBS區塊儲存服務的io1儲存區來承擔。io1是EBS的高效能型SSD儲存服務，擁有EBS的高可用性架構，足以扛起NVRAM的重責大任。</p> <p>而S3物件儲存空間，則被CBS用作資料寫入資料的備援用保存區。當虛擬磁碟正常運作時，所有讀寫I/O都是在虛擬磁碟這一層級完成，但若虛擬磁碟完全失效，用戶可從S3儲存區取回資料。S3的低成本與極高耐久性，十分適合作為持久儲存區使用。而且S3是獨立的空間，即使CBS控制器與虛擬磁碟完全失效，也不會影響S3儲存區資料，提供了最後一層的保障。</p> <p><span style="color:#B22222;"><strong>CBS的運作與保護機制</strong></span></p> <p>運作時，作為虛擬磁碟機的i3執行個體，分別透過EBS io1儲存區與本機NVMe SSD，扮演寫入緩衝與讀取快取角色，寫入資料則由NVMe SSD保存，同時虛擬磁碟還會將寫入資料複製一份，送到最後端的S3物件儲存區，作為備援保存之用。</p> <p>為了提高整個架構的可用性，CBS各個環節都採用了多重配置。在儲存控制器層級，採用雙控制器組態，單一控制器失效不會影響CBS服務；在虛擬磁碟機層級，CBS基本組態使用7臺i3執行個體，也就是7臺虛擬磁碟機，構成具備失效冗餘能力的虛擬儲存櫃（Virtual Shelf），在作為控制器的c5n執行個體管理下，任何擔任虛擬磁碟機的i3執行個體失效，可由群組中其他i3執行個體備援，而整個群組的冗餘能力，可容許2臺虛擬磁碟機（i3執行個體）失效。CBS最大能組成含有14臺虛擬磁碟機的儲存群組，但其中只有前7臺虛擬磁碟機，會掛載作為NVRAM的io1儲存區。</p> <p>更進一步，即使有3臺以上的虛擬磁碟失效，導致CBS服務終止，用戶也還能從後端的S3儲存區取回資料。</p> <p>如果用戶需要更高的可用性，還可在兩個以上AZ服務區建立CBS，再利用ActiveCluster功能同步資料，達到兩地雙中心的高可用性架構。同時，他們也可透過非同步複製，將第二地AZ作為異地備援中心。</p> <p class="rtecenter"><a href="https://s4.itho.me/sites/default/files/files/0312-Pure%20Storage-600-3-big.png" onclick="window.open(this.href, '', 'resizable=yes,status=no,location=no,toolbar=no,menubar=no,fullscreen=no,scrollbars=yes,dependent=no,width=1332,height=684'); return false;"><img alt="" src="https://s4.itho.me/sites/default/files/images/0312-Pure%20Storage-600-3-small.png" style="width: 500px;" /></a></p> <p><span style="color:#696969;"><strong>Cloud Block Store vs. FlashArray儲存陣列架構對照</strong></span></p> <p><span style="color:#696969;"><strong>CBS使用了AWS的EC2、EBS與S3等雲端服務資源，於AWS環境「重構」出FlashArray全快閃儲存陣列的架構與功能。首先，由2臺EC2的c5n執行個體，扮演FlashArray陣列的雙控制器角色；接著，以EC2 i3執行個體構成虛擬磁碟機（Virtual Drive），由7臺虛擬磁碟機組成具備冗餘能力的虛擬儲存櫃（Virtual Shelf），可容許2臺虛擬磁碟失效。而這些虛擬磁碟機單元還連接了EBS io1儲存區與本機NVMe SSD，分別用於NVRAM寫入緩衝區、讀取快取記憶體與資料寫入儲存區。</strong></span></p> <p> </p> <p><span style="color:#3399ff;"><strong>產品資訊</strong></span><strong><span style="color: rgb(105, 105, 105);">［規格與售價時有異動，正確資訊請洽廠商］</span></strong></p> <p><strong>Pure Storage CBS</strong></p> <p>●原廠：Pure Storage</p> <p>●建議售價：Small級（10TB，每月1800美元，每年18000美元），Medium級（20TB，每月3000美元，每年30000美元），Large級（50TB，每月6000美元，每年60000美元），Pay-as-you-go（首月10TB內免費，自第2個月起，每單元、每月、每GB 0.2美元）</p> <p>●適用平臺：AWS</p> <p>●支援傳輸協定：iSCSI</p> </div></div></div>
2020/3/13 13:05作者張明德https://www.ithome.com.tw/review/136219
Google推出Cloud AI平臺工作管線以簡化機器學習開發
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://cloud.google.com/blog/products/ai-machine-learning/introducing-cloud-ai-platform-pipelines">Google推出Cloud AI平臺工作管線Beta測試版</a>，讓用戶能夠簡單地部署可重複機器學習工作管線，並且提供監控、審查、版本追蹤與可再現性等功能。Cloud AI平臺工作管線主要有兩個部分，一個是用於部署和執行結構化機器學習工作流程的基礎設施，另一部分則是用於建置、除錯和共享工作管線等工具。</p> <p>Google提到，在本機端開發機器學習模型雛形，與最後要部署至雲端，要處理的任務難易度不同，開發雛形的工作較單純，但是當用戶要使機器學習工作流程，具可持續性與可擴展性時，事情就變得複雜。機器學習工作流程涉及到各種彼此相依的步驟，像是資料準備、分析、訓練評估以及部署等，而且審核和可再現性等複雜問題，難以將就用一組筆電或腳本，或是其他暫時的方式來處理。</p> <p>Cloud AI平臺工作管線在GKE叢集上執行，當用戶於雲端控制臺安裝時，安裝過程會自動創建一個叢集，不過也可以按需求使用現有的叢集。用戶能利用Cloud AI平臺UI來查看和管理所有叢集，並且刪除工作管線的安裝或重新安裝工作管線，也會在更新版本時，留存先前版本的狀態。</p> <p>用戶可選擇使用Kubeflow Pipelines（KFP）SDK或是TensorFlow Extended（TFX）SDK，來創建工作管線。KFP SDK具有機器學習框架中立的特性，且可直接控制Kubernetes資源和共享容器化元件，而TFX SDK目前仍然在預覽階段，是專為機器學習工作負載設計，提供高階抽象元件，為Google應用可持續性和可擴展性的最佳實踐。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/2_stack_max-800x800.jpg" style="width: 580px;" /></p> <p>TFX SDK還隨附一系列可自定義的TensorFlow最佳化模板，這些模板由Google開發並於內部使用，用戶可以配置這些工作管線模板，以自己的資料建置、訓練和部署模型，並自動執行架構推斷、資料驗證、模型評估和模型分析，甚至可以自動部署訓練好的模型，到AI平臺預測服務。</p> <p>在Beta版本中，Cloud AI平臺工作管線提供了工作管線版本控制，讓用戶可以上載同一個工作管線的不同版本，並在UI中分組，讓用戶能夠一起管理相關的工作流程。Cloud AI平臺工作管線也可讓用戶簡單地管理，機器學習工作流程所產生的各種產物，包括模型、統計資料以及模型評估指標等。另外，用戶還可以進行機器學習堆疊追蹤，管理模型和資料等歷史紀錄和版本，以清楚了解用來訓練特定模型的資料有哪些，或是訓練資料的統計資料。</p> </div></div></div>
2020/3/13 11:20作者李建興https://www.ithome.com.tw/news/136300
Chrome桌面瀏覽器新增「預設為訪客」模式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://support.google.com/chrome/thread/33184552?hl=en" target="_blank">Google Chrome支援經理Craig Tumblison本周宣布</a>，桌面版Chrome新增了一項「預設為訪客模式」（Default to Guest mode）功能，將允許使用者把Chrome配置成一啟用便進入訪客模式，讓每一個瀏覽期間都是無狀態的。</p> <p>Chrome原本就允許使用者手動設定訪客模式，但需要許多步驟，如果得經常切換就有點麻煩。在該模式中，使用者無法查看或變更其它Chrome設定檔的資訊，而且在結束瀏覽之後，相關的瀏覽紀錄就會自電腦中刪除。此一模式特別適用於借用他人電腦或他人向你借用電腦時，或者是在圖書館或咖啡廳等公用電腦上。</p> <p>與無痕模式（Incognito mode）相較，無痕模式同樣不會儲存瀏覽紀錄，但使用者仍能檢視瀏覽器的資訊與設定，通常是在自己的電腦上進行私密瀏覽卻不想留下痕跡時使用。</p> <p>現在使用者可透過兩種方式啟用「預設為訪客模式」，一是藉由企業政策設定，其次則是修改命令列。</p> <p>Tumblison也<a href="http://support.google.com/chrome/answer/6130773" target="_blank">在文件中說明了</a>如何在Windows、macOS及Linux版本的Chrome中修改命令列來啟用該模式。</p> </div></div></div>
2020/3/13 11:25作者陳曉莉https://www.ithome.com.tw/news/136320
武漢肺炎效應：蘋果關閉17家義大利門市，今年E3電子娛樂展取消
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>有鑑於義大利的武漢肺炎疫情不斷升溫，蘋果在本周三（3/11）宣布關閉在義大利的17家所有蘋果門市。而娛樂軟體協會（Entertainment Software Association，ESA）也在同一天宣布，將取消原本預計於6月舉行的E3（Electronic Entertainment Expo）電子娛樂展。</p> <p>義大利現為武漢肺炎疫情第二嚴重的國家，其確診人數已突破1.2萬人，僅次於中國的8萬人，義大利政府不但在日前要求全國進行軟性封城，也在今天（3/12）宣布，在該國境內除了藥房及銷售生活必需品的商家之外，其它的商店一律關閉，蘋果可說有先見之明。</p> <p><a href="https://www.bloomberg.com/news/articles/2020-03-11/apple-closes-all-17-stores-in-italy-amid-coronavirus-pandemic" target="_blank">蘋果向彭博社表示</a>，該公司的首要之務是維護社區所有人的健康與安全，將會視情況讓蘋果門市重新開幕，但這期間在當地仍將繼續提供電話與線上支援。</p> <p>另一方面，預計於今年6月9日至11日於<a href="https://www.theesa.com/statements/e3-2020-cancelled-due-to-growing-concerns-over-covid-19-virus/" target="_blank">美國洛杉磯舉辦的E3全球最大遊戲展</a>，也宣布取消今年的活動了。</p> <p>主辦單位ESA表示，由於人們日益擔心武漢肺炎疫情的擴散，這應是在此一全球空前狀態下的最佳決定，對於已報名的廠商或與會人員，都將全額退費；此外，他們也正與會員討論是否能在線上進行各種產品發表會，最新消息將透過E3expo.com官網宣布。</p> </div></div></div>
2020/3/13 11:30作者陳曉莉https://www.ithome.com.tw/news/136321
Linux基金會將救災物聯網韌體專案OWL納入旗下，加速建立救災網狀網路
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.linuxfoundation.org/press-release/2020/03/the-linux-foundation-open-sources-hardware-of-disaster-relief-project-that-won-first-call-for-code-global-challenge-led-by-ibm/">Linux基金會在自家部落格宣布，已經同意接收救災物聯網裝置韌體OWL專案</a>，並邀請開發人員一起加入建立全球緊急溝通網路的行列。OWL專案目的在於創建一個稱為DuckLinks的網狀網路，以在緊急情況下提供網際網路連接。官方認為，在Linux基金會旗下開放治理的模型，將有助於加速網狀網路的建立，在自然災害發生後，挽救更多的生命。</p> <p>OWL（Organization, Whereabouts, and Logistics）專案可用來幫助組織團隊、尋找受難者以及後勤補給等工作幫助救災， Linux基金會戰略計畫副總裁Michael Dolan提到，OWL專案提供良好的方法，支援自然災害發生後的救助行動，除了可用來協調資源分配外，也能在最需要的時間地點提供網路服務。</p> <p>OWL專案開發了由DuckLinks裝置建構的物聯網裝置網狀網路，可以在災區快速架設起區域網路，以建立並且改善救災人員和民眾之間的通訊服務。整個網狀網路由幾個元件構成，分別是DuckLink、MamaDuck、PapaDuck以及OWL資料管理軟體。</p> <p>DuckLinks裝置為一個基礎無限硬體裝置，由太陽能或是電池供電，為消費電子裝置提供像是Wi-Fi等簡單的網路功能，並使用低頻遠程無線電（LoRa）與其他DuckLinks裝置溝通。MamaDuck則為一個叢集網路的中央集線器，單一Mamaduck可以利用LoRa與遠距的Ducklinks裝置連接（下圖），而PapaDuck則為網際網路的閘道，將資料傳送到OWL資料管理軟體。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%88%AA%E5%9C%96%202020-03-12%20%E4%B8%8B%E5%8D%886_34_10.jpg" style="width: 580px;" /></p> <p>OWL資料管理軟體可分析資料，視覺化和監控來自DuckLinks叢集網路的資料，進一步制定像是協調資源、了解天氣狀況，與受災民眾溝通等行動計畫。官方提到，OWL專案是假設在自然災害發生後，以節點創建大規模通訊網路，而OWL韌體開源便是一件重要的事情，任何人都可以利用便宜的無線設備，打造出DuckLink裝置。</p> <p>Linux基金會託管OWL專案是一個重大的里程碑，因為這代表著向全球開發者開放ClusterDuck協定，在失去通訊基礎設施的時候，可提供最基本的通訊基礎。OWL專案共同創辦人Bryan Knouse表示，作為Linux社群的一部分，可以更快達到他們想要救災的目標，並透過開源物聯網韌體，促使開發人員共同建立全球緊急溝通網路。</p> <p>OWL專案在2018年的Call for Code全球挑戰賽中獲得冠軍，Call for Code活動的目的是要促進開源軟體的實際應用，透過以全新方式應用技術，對全球各地社群進行即時且持續的人道主義援助。OWL專案在2018年獲獎後，獲得了IBM的資助，使其發展得更加成熟。</p> <p>在2019年3月，OWL專案和IBM在波多黎各進行了大規模試驗計畫，部署了63個DuckLinks裝置，每個裝置約可覆蓋5平方公里，而之後他們又與當地學生、企業和政府合作，進行了兩個規模試驗，現在他們於波多黎各易受天災影響的地區，部署了30個永久太陽能裝置。</p> </div></div></div>
2020/3/13 11:35作者李建興https://www.ithome.com.tw/news/136303
iThome 2020 CIO大調查(上) 2020企業IT投資力道多強？多少錢？
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/963-feng_mian_-2-960-v6.png" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even"> <p>iThome</p> </div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/963-%E5%B0%81%E9%9D%A2-2-600-1.png" style="width: 600px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/963-%E5%B0%81%E9%9D%A2-2-600-2.png" style="width: 600px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/963-%E5%B0%81%E9%9D%A2-2-600-4.png" style="width: 600px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/963-%E5%B0%81%E9%9D%A2-2-600-3.png" style="width: 600px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/963-%E5%B0%81%E9%9D%A2-2-600-5.png" style="width: 600px;" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> iThome 2020 CIO大調查問卷執行說明 </span></strong></span></p> <p><span style="color:#3399ff;"><strong>調查對象涵蓋了臺灣2千大規模的企業，搭配iThome歷屆CIO大調查企業中的資訊部門最高主管，及政府一級機構、大專院校資訊主管和資安主管等，來進行線上問卷調查。調查從2020年1月20日到2月20日結束，有效問卷數373份。有76.4％填答者是企業IT部門最高主管。有效樣本按產業來分，一般製造業占比24.9％、高科技業占比24.4％、服務業占比26.3％、金融業占比7.2％、政府機關與學校占比7.8％。</strong></span></p> </div></div></div>
2020/3/13 12:00未署名https://www.ithome.com.tw/article/136317
iThome 2020 CIO大調查(上) 數位轉型各產業都動起來，轉型領先企業今年IT怎麼做
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/963-feng_mian_-3-960-2_0.png" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even"> <p>iThome</p> </div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/963-%E5%B0%81%E9%9D%A2-3-600-1-V3.png" style="width: 600px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/963-%E5%B0%81%E9%9D%A2-3-600-2.png" style="width: 600px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/963-%E5%B0%81%E9%9D%A2-3-600-3.png" style="width: 600px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/963-%E5%B0%81%E9%9D%A2-3-600-4.png" style="width: 600px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/963-%E5%B0%81%E9%9D%A2-3-600-5.png" style="width: 600px;" /></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> iThome 2020 CIO大調查問卷執行說明 </span></strong></span></p> <p><span style="color: rgb(51, 153, 255);"><strong>調查對象涵蓋了臺灣2千大規模的企業，搭配iThome歷屆CIO大調查企業中的資訊部門最高主管，及政府一級機構、大專院校資訊主管和資安主管等，來進行線上問卷調查。調查從2020年1月20日到2月20日結束，有效問卷數373份。有76.4％填答者是企業IT部門最高主管。有效樣本按產業來分，一般製造業占比24.9％、高科技業占比24.4％、服務業占比26.3％、金融業占比7.2％、政府機關與學校占比7.8％。</strong></span></p> </div></div></div>
2020/3/13 12:00未署名https://www.ithome.com.tw/article/136318
iThome 2020 CIO大調查(上) 數位轉型加速，驅動IT投資成長
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/963-23-feng_mian_gu_shi_-1_open-960x420.jpg?itok=4zWm4PGd" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-featured-article-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/taxonomy/term/75">專題故事</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>數位轉型浪潮持續發威，近6成企業展開行動，也帶動今年企業IT投資持續正成長，但力道不像去年暴衝而開始回穩。服務業格外注重轉型，平均IT投資超過1億元，金融業更砸1成營收大手筆投資IT</p> </div></div></div>
2020/3/13 12:00未署名https://www.ithome.com.tw/article/136319
研究：現今的DDR4記憶體依然無法免疫於Rowhammer攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>阿姆斯特丹自由大學（Vrije Universiteit Amsterdam）的<a href="https://www.vusec.net/projects/trrespass/" target="_blank">漏洞安全實驗室VUSec Lab</a>在本周指出，記憶體製造商為了解決Rowhammer攻擊而部署的緩解措施並不充份，他們發現了編號為CVE2020-10255的新一批漏洞，就算是在最新的DDR4記憶體上仍能發動Rowhammer攻擊，而且這是整個記憶體產業的問題，也波及Google Pixel 3、OnePlus 7及Samsung G970F/DS等手機。</p> <p>研究人員先是在2012年發現了針對動態隨機存取記憶體（DRAM）展開的Rowhammer攻擊。記憶體是由數列的記憶元（Cell）所組成，當駭客鎖定所要攻擊的記憶體列時，只要重複造訪隔壁列的記憶元，就會造成記憶體控制電路的電壓波動，影響目標記憶體列，造成位元翻轉現象，例如1變成0或0變成1，駭客只要依照需求持續變更記憶體內的位元，最終將能造成權限擴張。</p> <p>原本研究人員認為Rowhammer攻擊，只存在於PC及伺服器等效能較高的運算裝置上，但隨著手機運算效能的提升，阿姆斯特丹自由大學（Vrije Universiteit Amsterdam）的漏洞安全實驗室VUSec Lab在2016年，證實了該攻擊同樣適用於手機，在所測試的13款、27支Android手機中，成功開採了當中的18支手機，且即使是同樣型號的Android手機，也可能因記憶體品牌的不同，而有不同的結果。</p> <p>為了防範Rowhammer攻擊，記憶體產業部署了統稱為「目標列刷新」（ Target Row Refresh，TRR）的各式解決方案，其基本概念是設定記憶體列的閥值，並在存取頻率超過該閥值時刷新所偵測到的目標列，也一致於新一代的DDR4上部署TRR。</p> <p>然而，VUSec Lab指出，已知的各種Rowhammer攻擊手法，的確無法對部署TRR的DDR4造成影響，但他們發展了一個新的TRRespass工具，可以繞過業者的TTR修補，並成功攻陷了DDR4。</p> <p>這是因為現有的Rowhammer手法最多利用兩列進行攻擊，而TRRespass的作法，則是不斷地在DRAM上的各個區域隨機存取不同列，出現太多的攻擊列令TTR不知所措，而再度成功造成了目標記憶體列的位元翻轉現象。換句話說，只要增加攻擊列的數量，TTR就可能會失效。</p> <p>VUSec Lab檢驗了42款DRAM模組，以TRRespass成功攻陷了當中的13個。VUSec Lab並未公布這些DRAM模組的品牌，因為該實驗室認為這是整個記憶體產業的問題，相信前三大DRAM廠商也無法倖免於難。</p> <p>此外，VUSec Lab也以TRRespass測試了13款手機，成功開採了其中的5款，包括第一代的Google Pixel 、Google Pixel 3、LG G7 ThinQ、OnePlus 7與Samsung G970F/DS。</p> <p>VUSec Lab團隊已<a href="https://github.com/vusec/trrespass">透過GitHub公布了TRRsspass的程式碼</a>，並打算釋出相關的Android程式，以讓使用者測試自己的手機是否也面臨Rowhammer攻擊的風險。</p> </div></div></div>
2020/3/13 12:12作者陳曉莉https://www.ithome.com.tw/news/136322
Windows含有一個未被修補的SMB蠕蟲漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟在本周二（3/10）的Patch Tuesday修補了115個安全漏洞，遺漏了一個原本要修補、卻未修補的Server Message Block（SMB）漏洞，成功的開採將允許遠端駭客在SMB伺服器或客戶端執行任意程式，由於它的嚴重性可能相當於EternalBlue攻擊程式所利用的CVE-2017-0145，而引起外界關注。</p> <p>微軟通常會在Patch Tuesday之前就與資安業者分享當月的修補資訊，以讓資安業者可在Patch Tuesday當天同步提出修補建議，因此，資安業者在事前就得知了此一編號為CVE-2020-0796的新SMB漏洞，不過，微軟周二並未修補該漏洞，而<a href="https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/adv200005" target="_blank">僅祭出該漏洞的安全通報</a>。</p> <p>根據微軟的說明，當Microsoft Server Message Block 3.1.1（SMBv3）協定處理特定的請求時，就能觸發一個允許駭客執行任意程式的安全漏洞。若要開採位於SMB伺服器的漏洞，駭客必須傳送一個特製的封包到伺服器上，若要開採SMB客戶端漏洞，駭客則需要配置一個惡意的SMB伺服器並誘導受害者連結它。</p> <p>此一漏洞波及了Windows 10 1903/1909，以及Windows Server 1903/1909。</p> <p>由於此次微軟並未修補CVE-2020-0796，而使得資安業者臨時將寫好的CVE-2020-0796內容撤下，但已被Bing搜尋引擎存檔。例如思科（Cisco）旗下的<a href="https://cc.bingj.com/cache.aspx?q=talos+Microsoft+Patch+Tuesday+%e2%80%94+March+2020%3a+Vulnerability+disclosures+and+Snort+coverage&d=949945675490&mkt=zh-TW&setlang=zh-TW&w=i-hq8UaRvqHMCOMEBw-cKyRUwi9s1qXv" target="_blank">威脅情報組織Talos就說</a>，該漏洞一旦被開採，便有可能帶來蠕蟲式的攻擊，代表它能很快地感染其它受害者。</p> <p>碰巧看到Talos最初刊登文章的資安專家們，便建議Windows用戶應該要儘快修補CVE-2020-0796，指出它可能帶來與CVE-2017-0145同樣的災難，像是EternalBlue攻擊程式，以及基於EternalBlue的WannaCry與NotPetya攻擊等。</p> <p>儘管微軟沒能釋出CVE-2020-0796的修補程式，但微軟提出了暫時解決方案，只要關閉SMBv3的壓縮功能，就能防止未經授權的駭客開採位於SMB伺服器上的漏洞。至於在SMB客戶端的防範措施，則是應避免SMB流量，藉由橫向連結進入或離開網路。</p> <p>不過，已有資安專家呼籲微軟應儘快修補該漏洞，不要等到下個月才修補。</p> </div></div></div>
2020/3/12 20:15作者陳曉莉https://www.ithome.com.tw/news/136307
Microsoft Teams可和Skype消費版相容互call
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>為擴大企業用戶使用協同工作Microsoft Teams的意願，<a href="https://docs.microsoft.com/en-us/microsoftteams/teams-skype-interop" target="_blank">微軟本周宣佈</a>Microsoft Teams和消費版Skype相容，也能一對一互相通訊。</p> <p><a href="https://www.zdnet.com/article/microsoft-teams-users-to-get-federation-with-skype-consumer-service-starting-in-late-march/" target="_blank">ZDNet報導</a>，無法和Skype共用，是一些企業用戶遲遲不轉到Teams的原因之一。透過兩者的相容，Teams用戶就可以和Skype用戶交談與通話。Teams用戶可以利用電子郵件搜尋到Skype用戶，建立一對一純文字通訊，或是和對方影音通話。反之，Skype消費版也可以搜尋一位Teams用戶，與之一對一純文字通訊，或是影音通訊。</p> <p>搜尋是根據電子郵件來找到對方。消費版Skype用戶如果不同意被搜尋到，就不會出現在Teams用戶的搜尋結果中。反過來，Skype用戶若想和Teams用戶通話，後者也會收到通知，並可選擇接受、封鎖或只閱讀訊息，再決定要不要接受。之後Teams用戶也可以在對話時，或Teams「隱私設定」中變更設定，改成封鎖或解除封鎖。Skype 用戶並不會知道。之後Teams用戶也可以在封鎖名單中，看到所有被他封鎖的Skype或PSTN電話用戶。</p> <p>目前微軟針對桌機、手機（Android/iOS）或Web版Teams和Skype用戶端，已經在預覽版加入這項功能。微軟建議，Skype消費版在8.58版以後效果較佳。</p> <p>不過目前這項功能尚不支援群組聊天、不支援表情符號，也看不到對方線上的狀態。此外也不支援Skype ID或電話號碼搜尋。</p> <p>IT管理員可以透過Teams管理員中心或PowerShell，設定Teams用戶是否允許外部存取。新租戶的外部存取預設為關閉。</p> <p>微軟計畫以Microsoft Teams取代Skype for Business，並鼓勵用戶轉換，後者預計2021年7月除役。<a href="https://www.ithome.com.tw/news/134316" target="_blank">根據微軟數據</a>，截至去年11月， Microsoft Teams的每日用戶數已突破2千萬。</p> </div></div></div>
2020/3/12 20:30作者林妍溱https://www.ithome.com.tw/news/136308
口罩實名制2.0今早上路，至下午2點止約8.8萬人預約成功
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>口罩實名制2.0在今天正式上路，口罩預約網站（emask.taiwan.gov.tw）也在今天上線，根據防疫指揮中心統計，至下午2點為止約有8.8萬人預約成功，接下來在3月12日到3月18日期間，民眾都可以在網路上預約購買口罩。</p> <p>此次口罩實名制2.0上路，民眾可透過兩種方式完成線上身分驗證，一個方法是直接以電腦連到口罩預約網站（emask.taiwan.gov.tw），搭配讀卡機使用健保卡或自然人憑證通過身分驗證，直接登記購買口罩；另一個是在手機上使用健保快易通App，透過「健康存摺」的身分驗證機制，通過5大行動電信業者的個人門號完成驗證，再連到口罩預約網站登記購買。</p> <p>中央流行疫情指揮中心今天下午三點舉行記者會，指揮官陳時中表示，口罩實名制2.0今早啟動後，確實有段時間不順暢，目前仍在持續調整中，而到下午2點為止，約有8.8萬多人預約成功，他強調網路登記購買口罩並非先搶先贏，未來有一星期時間讓大家預約、線上繳費，民眾想要在網路上登記購買口罩不用心急。</p> <p>民眾在3月12日到18日完成身分驗證，網路登記購買口罩之後，若口罩購買需求大於供應量，將會以抽籤方式決定可購買的民眾，3月19日發送手機簡訊通知民眾，再依指示完成信用卡、網路銀行或ATM付款，3月26日到4月1日期間就可持身分證件到指定的超商領取口罩。</p> <p>目前口罩實名制2.0剛上線，仍在試營運階段，陳時中表示，整個過程必須考量到口罩供應量，目是是要讓大家可以更方便的方式取得口罩，但是不鼓勵民眾囤積，未來通過第一波網路預約，瞭解口罩的供需、配送、超商取件等等，以供後續調整時參考。</p> <p><strong>健保快易通App身分驗證一度卡關</strong></p> <p>不過，口罩實名制2.0在今天上路的第一天並不順利，特別是在手機端的健保快易通App身分驗證出現問題。有不少民眾今早使用App便發現開啟緩慢，或是開啟App後無法正常進入健康存摺，以及無法完成手機門號身分驗證等問題。</p> <p>健保署解釋，主要原因是短時間內湧入的大量流量所致。平時健保署的網路流量頻寬為1Gbps，足以應付平時的流量需求，為因應口罩實名制2.0上路，在中華電信協助下，已將頻寬加大到4Gbps，還是難以應付超出預期的爆量流量，過往健保署一天平均流量約70Mbps，但今天流量增加20倍。</p> <p>而在健康存摺使用人次部份，平時健康存摺一天使用人次約8000次，但今天早上9點健康存摺累積使用人次達20萬，到早上10點45分累計達到37.5萬次，在今天晚間7點左右健康存摺使用人次累計達到122萬。</p> <p>健保署內部防火牆效能不足也是產生瓶頸的另一原因，在政委唐鳳的協助下，緊急調動防火牆解決效能瓶頸。</p> <p>這次口罩實名制2.0首次實施，網路登記口罩從今天開始到3月18日截止，預期在接下來幾天，仍有不少民眾會使用網路登記購買口罩，相關支援系統的維運管理團隊仍不能鬆懈。</p> </div></div></div>
2020/3/12 20:32作者蘇文彬https://www.ithome.com.tw/news/136302
英國將於今年4月起開徵數位服務稅，搜尋引擎、社交網站皆入列
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.gov.uk/government/publications/introduction-of-the-digital-services-tax/digital-services-tax" target="_blank">英國財政部本周發表一篇公告</a>，指出將於4月起開徵2%的數位服務稅，舉凡在該國境內提供搜尋引擎、社交服務或線上市集的跨國公司，只要全球營收超過5億英鎊（6.5億美元），且於英國營收超過2,500萬英鎊（3,250萬美元），便應支付2%的數位服務稅。</p> <p>此一新的稅賦政策將從4月1日開始，計算相關企業的營收，將衝擊Google、臉書、Amazon及eBay等企業，但有2,500萬英鎊的免稅額。</p> <p>英國的公布引起了市場的討論，因為之前<a href="https://www.ithome.com.tw/news/134562" target="_blank">法國政府也打算徵收3%的數位服務稅</a>，而這些科技大廠多屬美國企業，使得美國政府公開表達反對之意，還說若法國政府一意孤行，美國也將提高法國商品的關稅，法國亦表態將遊說歐盟以高關稅來回敬美國。</p> <p>不過，美國與法國已於今年1月舉行的世界經濟論壇上達成協議，法國同意不會在今年啟動數位服務稅，美國也收回關稅威脅。</p> <p>根據外電報導，全球經濟合作暨發展組織（OECD），<a href="https://tech.newstatesman.com/policy/digital-services-tax-buget-2020" target="_blank">曾在今年初勸告英國不要輕舉妄動</a>，希望英國可在全球對於「數位服務稅」達到共識之後，再採取行動，不料英國財政部依然公布了新的稅收政策。</p> <p>此外，外界也預期英國政府的行為，將導致脫歐之後的英國，在未來與美國擬定貿易協議時，一旦美方採取報復措施，將沒有歐盟可為它撐腰。</p> </div></div></div>
2020/3/12 20:45作者陳曉莉https://www.ithome.com.tw/news/136309
確保消費者維修的權利，歐盟推動產品維修、電池可更換
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>挑戰蘋果、三星，<a href="https://ec.europa.eu/commission/presscorner/detail/en/IP_20_420" target="_blank">歐盟周三宣佈</a>採行「循環經濟行動計畫」（Circular Economy Action Plan），將藉由推動電子設備等產品容易維修、電池可更換及零件再利用等措施，以保障消費者維修的權利（right to repair），一般認為歐盟旨在單挑蘋果或三星等消費電子大廠。</p> <p>「循環經濟行動計畫」是歐盟的Green Deal行動的一環，計畫設計及推動循環經濟，達到減少廢棄物的目的。本計畫工作方向包括制訂「永續產品政策」（Sustainable Product Policy），確保拉長產品使用年限、更容易維修、再利用及回收。未來一次性的產品將會被限制，並禁止過早報廢或銷毁未使用過的耐久品。</p> <p>其次，歐盟宣稱要保障消費者「維修權」（Right to Repair），消費者有權獲知產品維修及耐用期的資訊，以便購買時可以做出更環保的選擇。</p> <p>除了口頭上的宣示，歐盟委員會也宣佈了採取實際行動，其中又以電子產品為目標。首先歐盟將推動「循環電子倡議」（Circular Electronics Initiative）要求電子產品要有更長使用年限，強化廢棄物的蒐集和處置，歐盟也將推出法規框架，要求提升電池「永續性、強化再利用潛力」。白話文就是要求消費電子產品的電池必須更耐用，且一旦故障或老化後，產品能更換電池再用。</p> <p>一般認為，關於電池可更換、產品易維修等規定，乃是針對蘋果、三星及華為等消費電子大廠而制計。早期手機產品皆採可更換電池的設計，還會在銷售套件中多加一顆電池備用，然而iPhone從第一代即採不可分散、不可更換電池的設計，並且引發所有業者跟進。這種作法有助於電池保固期過後（一般為二年）老化、蓄電力降低，消費者換新機的意願。</p> <p>此外，一些主要廠商也刻意讓產品不易拆解維修，並呼籲修理必須找有授權的維修商，也拉高消費者維修成本，進而以換機取代修理，卻也促使全球電子垃圾激增。</p> <p>一旦歐洲議會通過相關立法，將使其環保設計涵括手機、平板或電腦等電子產品，也會迫使科技界改變產品設計思維。</p> <p>2月間<a href="https://www.ithome.com.tw/news/135581" target="_blank">歐洲議會也決議</a>要求歐盟委員會制訂統一智慧型手機、平板及電子書等可攜式裝置的充電器及充電線接頭，這標準可望是USB-C標準，挑戰蘋果的Lightning規格。</p> <p>循環經濟行動計畫其他規定包括，透過立法以減少過度包裝，鼓勵餐飲業使用可再利用餐具、增加塑膠及織品回收及可分解塑膠使用、以及建立廢棄物回收、標籤系統以增進資源回收。</p> </div></div></div>
2020/3/12 19:20作者林妍溱https://www.ithome.com.tw/news/136304
Amazon 無人商店方案宣佈首家零售業者客戶
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>電商巨擘Amazon本周才宣佈<a href="https://www.ithome.com.tw/news/136251" target="_blank">無人商店解決方案Just Walk Out</a>，周三<a href="https://www.prnewswire.com/news-releases/otg-to-use-amazons-just-walk-out-technology-to-bring-checkout-free-shopping-to-airports-301021135.html" target="_blank">零售商OTG宣佈</a>成為首家導入客戶，並於下周開張第一家使用這套方案的商店。</p> <p>OTG將在特定機場小型便利商店CIBO Express Gourmet Markets導入Just Walk Out方案。第一家部署Amazon無人商店技術的CIBO便利商店，3月16日將在紐約紐華克自由國際機場（Newark Liberty）C航厦開幕，接著還會在紐華克自由機場及飛國內航線的拉瓜迪亞（LaGuardia）機場開幕。</p> <p>OTG集團在全美10個主要機場有350多家餐廳及零售據點，包括100多家CIBO Express Gourmet Markets，後者以小型賣店形式，銷售包括零食、飲料、旅行用品、3C或藥妝等商品。</p> <p>Just Walk Out的技術源自於Amazon Go無人商店的科技方案，整合了攝影機、感測器及電腦視覺與深度學習技術，消費者只要從貨架上拿了商品就可以走人，不需排隊結帳。這套系統以AI攝影機偵測從貨架上拿出或放回的商品，總結到虛擬購物車中。等消費者走出店門，系統即依據虛擬購物車的商品金額，從用戶的信用卡扣款。這套系統還能寄發電子收據，消費者登記一次後，日後也會自動收到收據。但和Amazon Go原始方案不同的是，消費者不必下載App或申請Amazon會員，只要以信用卡刷過有AJust Walk Out technology by Amazon字樣的專用閘門，即可進入。</p> <p>除了提供現代化的形象，Amazon Go的科技化方案還有加速店內人流、協助店家補貨、推動客戶忠誠度方案，或回答消費者問題等實際用途。</p> <p>OTG是Just Walk Out技術的第一家的外部客戶。比起Walmart、Target之類的競爭者，機場賣店對Amazon方案的接受度更高。但Amazon高層也曾說不排除賣給同業。</p> </div></div></div>
2020/3/12 19:50作者林妍溱https://www.ithome.com.tw/news/136306
Fintech周報第136期：LINE Bank資訊處長揭曉，由前籌備處專案管理辦公室負責人徐文玲擔任
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3 style="vertical-align: top; margin: 10px 0px; font-family: 微軟正黑體, sans-serif; font-weight: bold; line-height: 1.25em; color: inherit; text-rendering: optimizelegibility; font-size: 24.5px; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18px;"><strong style="vertical-align: top;"><span style="vertical-align: top; color: rgb(0, 0, 205);">0307～0313</span></strong></span></h3> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 純網銀 </span> </strong></span><span style="vertical-align: top; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> LINE Bank </span></strong></span><span style="font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; vertical-align: top; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 資訊處</span></strong></span><span style="font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; vertical-align: top; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><br /><strong style="vertical-align: top; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">LINE Bank資訊處長揭曉，由前籌備處專案管理辦公室負責人徐文玲擔任</span></strong><br /><span style="vertical-align: top; font-size: 18.6667px;">LINE Bank資訊處處長人選出爐，由LINE Bank前籌備處專案管理辦公室負責人徐文玲擔任。其實，徐文玲在去年8月底的一場由中華民國電腦稽核協舉辦的論壇上，就已經公開露面過，揭露了自家純網銀未來作法。當時，徐文玲就提到，遊戲化設計、以消費者為中心的個人化設計、場景金融、互動式設計，都是LINE Bank在設計樂趣服務時的關鍵，而這些樂趣也將會埋在所有交易行為中。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">她還提到，LINE Bank要打造的金融犯罪整合管理平臺，要以風險為出發點的作法，分成3階段，包括預防、偵測、調查，加上AI智能分析，來達到反詐欺管理。徐文玲也承諾，LINE Bank的資料絕對會落地臺灣機房，為消費者做客戶資料管理。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">此外，她強調，LINE Bank將善用LINE總部的5大資安資源。包括LINE全球24小時的無縫弱點探測，以及全球資安區域聯防。LINE Bank也將加入LINE全球白帽駭客獎勵計畫。另外，則是透過LINE生態聚落，打造安全的數據環境，徐文玲提到，LINE本身就有全球API授權保護機制，在做資料傳輸的管理。不只如此，LINE Bank也會以LINE的行動防護安全機制，來看目前設計的行動銀行與網路銀行，是否有資安的漏洞。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金管會 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 營運不中斷</span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">金管會持續以5大原則要求金融業營運不中斷</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">中央流行疫情指揮中心在3月5日發布企業因應嚴重特殊傳染性肺炎（COVID-19）疫情持續營運指引，給了臺灣所有企業一份疫情應變準則，包括銀行、保險、證券等金融業者，其實也可以參考該指引，做出相關應變對策。對此，金管會則回應，在2月中時已對銀行祭出5大營運不中斷要求，要求銀行遵守，金管會也會依照該原則，要求銀行繼續進行必要的防疫措施。此外，金管會也提到，會持續依照中央流行疫情指揮中心的發布，來配合辦理。金管會也在3月3日宣布，金融業已有36家金融機構正式啟動異地辦公，囊括了銀行業、保險業、證券期貨投信投顧業的業者。<strong><a href="https://www.ithome.com.tw/news/136196">（更多內容）</a></strong></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Standard Bank </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Cloud </span></strong></span><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> SAP </span></strong></span><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 微軟Azure</span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">南非標準銀行將自家SAP ERP搬上微軟Azure</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_%20Standard%20Bank%20SA_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%20Standard%20Bank%20SA.jpg" /></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">銀行把關鍵核心系統搬上雲端的案例越來越多了。南非資產規模最大的銀行</span><span style="color: rgb(60, 64, 67); font-family: arial, sans-serif; font-size: 14px; background-color: rgb(255, 255, 255);">──</span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">標準銀行（Standard Bank South Africa）正在將自家SAP ERP系統搬上微軟Azure。標準銀行原本就租用SAP Cloud Platform的SAP S/4HANA，現在要將其核心ERP系統遷移到微軟Azure上，以改善客戶體驗。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">SAP與微軟在去年10月協同開發，將SAP Cloud Platform的服務搬上微軟Azure，以讓SAP ERP與SAP S/4HANA的客戶，能更容易從就地部署遷移到Azure平臺。此次標準銀行的遷移，就是SAP與微軟合作後，搶進非洲金融產業的第一個案例。成立157年的標準銀行集團，是非洲資產規模最大的銀行集團，在非洲20個國家／地區擁有分行，截至2019年底的市值約為200億美元。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">微軟近年積極在非洲投資，微軟南非常務董事Lillian Barnard表示，微軟在約翰尼斯堡與南非首都開普敦建立企業級數據中心，意味著更多的合作夥伴與客戶將享受智能雲端平臺帶來的好處。而這也讓微軟搶下南非金融業市場首例。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 加密貨幣法 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 南韓</span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">南韓通過全球第一部加密貨幣法，預計2021年3月上路</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">南韓媒體報導，南韓國會通過以加密貨幣為對象的管制法案，被認為是第一個賦予加密貨幣合法地位的法案。南韓國會3月5日無異議通過《特定財務資訊的報告與使用法案》的修訂，要求所有南韓境內的虛擬資產營運商，包括加密貨幣交易平臺、電子錢包廠商及ICO等業者，都必須符合相關的財務報告要求，包括要有一家在韓國註冊的銀行作為實名驗證的夥伴，提供實名帳號作為洗錢防制。此外，還必須要向南韓金融委員會下的金融情報單位FIU遞交交易與運作報告。未遞交報告者，最高可處5年徒刑或5千萬韓圜（約126萬新臺幣）的罰金。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">由於加密貨幣平臺屢屢遭駭，導致投資人或消費者的重大損失，本法也要求業者需取得資安管理系統（ISMS）認證。這部法案在總統文在寅簽署生效後，預計明年3月上路。之後有6個月的寛限期，讓所有加密貨幣交易業者完成法規遵循。<a href="https://www.ithome.com.tw/news/136197"><strong>（更多內容）</strong></a></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> LINE Bank </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 純網銀 </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">LINE Bank成立公司，日本LINE區塊鏈事業負責人也名列董事</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/027_LINE_%E5%8F%B0%E5%8C%97%E9%87%91%E8%9E%8D%E7%A7%91%E6%8A%80%E5%B1%95_20191129.jpg" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">第二家純網銀正式成立了，LINE Bank（連線商業銀行）在3月9日取得經濟部商業司核准公司設立登記，從首度公開的LINE Bank董監事名單中可以看到，LINE集團財務長黃仁埈出任董事長，常務董事則有2位，包括LINE Bank總經理黃以孟，以及台北富邦銀行風控長陳金榮。LINE Bank解釋，在銀行同意下，陳金榮以自然人身分兼任LINE Bank董事，後由董事會選為常務董事，依照LINE Bank章程規定行使職權。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">LINE Bank最大股東LINE Financial臺灣，掌有49.9％股份，除了董事長黃仁埈之外，派出3名董事代表，其中有2名外籍董事，分別是Youngsu Ko與Bora Choi。Youngsu Ko是日本LINE旗下負責海外金融科技事業公司的執行長，也是負責區塊鏈事業的子公司LVC的執行長。Youngsu Ko加入LINE Bank董事行列，也意味著LINE的代幣經濟，未來很有可能與LINE Bank整合。而另一名外籍董事Bora Choi，則是LINE Financial金融業務發展部門的資深經理。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">此外，LINE Financial臺灣董事長暨總經理陳立人，以及LINE Bank最新揭露的資訊處長徐文玲，也各列有一席董事。第二大股東台北富邦銀行占股25.1％，則在LINE Bank董事會有3席代表。各占股5％的聯邦銀、中信銀、渣打銀行、台哥大、遠傳電信，則各占1席董事代表。<a href="https://www.ithome.com.tw/news/136296"><strong>（更多內容）</strong></a></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 麻布記帳 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 資訊安全管理</span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">為擁抱開放銀行備戰，FinTech新創麻布記帳通過ISO27001驗證</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">臺灣開放銀行（Open Banking）進入第二階段、第三階段後，TSP業者的資安，將成為銀行合作前的一大考量。為此，跨行記帳App麻布記帳（Moneybook）在2019年就開始導入ISMS資訊安全管理制度，並且申請ISO 27001稽查驗證，就是要在接下來開放銀行第二、第三階段，與銀行有更深入的合作前，已符合銀行資安標準。麻布記帳近期宣布，歷經半年的導入執行、稽查驗證，已在今年1月17日完成第二次稽核，獲取ISO 27001驗證。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">麻布記帳表示，制定ISMS的架構中，包含一整間公司的人、事、物，都需要有嚴格的規範制度。從外部的監視器、指紋辨識門禁、出入人員記錄、每位公司內部員工所使用的電腦、印表機、影印機、傳真機等，一直到資料傳輸機制、資訊儲存等，都有相對應的紀錄以及管理規範。而導入後每一個更動、每一項流程都會留有記錄，以便後續產生風險事故時，有完整的應變處理措施可以即時執行，並可以提供完整記錄，給公正的第三方來判斷是否有洩漏的權責。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 遠傳電信 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> FinTech</span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">電信業者擴大布局金融科技，遠傳攜手遠銀、台新推出存錢App</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_%20friDay%2057.png" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">遠傳電信在3月4日宣布，擴大布局金融科技領域。攜手遠東商銀Bankee社群銀行與台新數位銀行Richart，鎖定年輕族群，推出全臺首個串接銀行帳戶的存錢計畫App「friDay 57」。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">遠傳電信把先前的FriDay錢包更名為friDay 57，新版App最主要的功能是提供客製化存錢目標進度管理服務，客戶可依照夢想的目標存款金額與預計達成時間，透過friDay 57自動運算生成存錢計畫，並自由選擇每日或每周的存錢頻率，管理目標進度。此外，客戶還可透過friDay 57線上開立或綁定合作數位銀行帳戶，目前僅合作台新Richart、遠銀Bankee。客戶可將每次的存錢進度與實際數位銀行帳戶餘額連動，該App則會提醒客戶存錢目標是否能如期完成。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">遠傳總經理井琪表示，遠傳此次與這2家數位銀行合作，目標是想成為臺灣最大的第三方服務業者(TSP)，未來將結合遠傳5G高速頻寬與邊緣運算的潛力，提供更多元化的AI金融智能服務與更快速、安全的驗證環境。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 印度 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 加密貨幣</span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">印度最高法院解除加密貨幣交易禁令，將讓當地加密貨幣交易中心業務重生</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">印度儲存銀行（印度央行）在2018年的4月，宣布禁止境內的加密貨幣交易，要求境內所有的銀行不得提供任何與加密貨幣相關的服務，也不得跟與加密貨幣交易有關的帳戶進行往來。而該項禁令已讓許多加密貨幣交易中心退出印度市場。不過，印度最高法院認為，印度央行不僅是個法定機構，且在印度經濟上具有特殊地位與作用，擁有非常廣泛的權力，這些權力既可採取預防措施，也可採行治療措施，然而，加密貨幣的案件並非如此，因為加密貨幣交易並未直接或間接對當地銀行造成任何損失，因此將暫時擱置印度央行的禁令。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">印度加密貨幣交易中心WazirX創辦人Nischal Shetty表示，此一判決將替印度市場的加密貨幣採用開啟了大門，代表整個國家都能參與區塊鏈革命，超過10億人口的印度市場是個沈睡的巨人，未來可望對全球加密生態系統產生積極的影響。當地媒體則預期，在此一禁令解除之後，那些先前退出印度的加密貨幣交易中心將會陸續回歸該市場。<strong><a href="https://www.ithome.com.tw/news/136181">（更多內容）</a></strong></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">圖片來源：</span><span style="font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; background-color: rgb(247, 247, 247);">Standard Bank South Africa</span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;">；攝影／李靜宜、洪政偉</span><br style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;" /><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">責任編輯／李靜宜</span><br style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;" /><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; color: rgb(255, 255, 255); font-size: 18.6667px;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金融科技近期新聞 </span></strong><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 14pt;">1</span></strong><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 14pt;">. </span></strong><strong>澳洲昆士蘭銀行將花上5年斥資4.4億澳元，進行核心系統大改造</strong><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">2. </strong><a href="https://www.ithome.com.tw/news/136179"><strong>遭傳加密貨幣專案Libra調整方向，臉書否認</strong></a><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">資料來源：iThome整理，2020年3月。</strong></p> </div></div></div>
2020/3/12 17:10作者李靜宜https://www.ithome.com.tw/news/136301
Avast出現設計漏洞可能讓駭客遠端執行惡意程式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google安全研究人員發現捷克防毒軟體Avast出現漏洞，反而讓駭客在用戶電腦上執行惡意程式碼。Avast已暫時關閉有問題的元件。</p> <p>漏洞出在Avast一個名為AvastSvc.exe的防毒行程服務。這個服務作用是載入低階JavaScript引擎，分析來自檔案系統minifilter或攔截的網路流量中的未受信任的資料，檢查是否有惡意程式的JavaScript。</p> <p>AvastSvc服務是以「系統」權限執行。Google Project Zero研究人員Tarvis Ormandy指出，這項服務設計上一方面具有高權限、處理未受信任的輸入，另一方面，其JavaScript解譯器（interpreter）卻又未在沙箱（unsandbox）環境，而且防禦層面不足，因此該服務的任何漏洞都很重大，都是驗證前遠端任意程式碼執行漏洞（pre-auth RCE），可被遠端攻擊者輕易開採。攻擊者只要透過電子郵件傳送惡意JavaScript檔或WSH檔，或誘使用戶開啟包含惡意JavaScript的檔案，就足以進行攻擊。</p> <p>Ormandy並釋出一個可檢測該元件漏洞的工具，供有興趣者使用。</p> <p><a href="https://twitter.com/avast_antivirus/status/1237685343580753925" target="_blank">Avast獲知漏洞後也表示</a>，為了確保用戶安全，該公司已關閉其模擬器（即解譯器），且說Avast採用多層防護機制，關閉該功能不會影響防毒產品的效果。</p> </div></div></div>
2020/3/12 13:10作者林妍溱https://www.ithome.com.tw/news/136299
第二家純網銀，LINE Bank正式成立公司！日本LINE區塊鏈事業負責人也名列董事
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>第二家純網銀正式成立了，LINE Bank（連線商業銀行）在3月9日取得經濟部商業司核准公司設立登記，更揭露了16名董監事名單。其中包括了一位身兼LINE日本金融科技公司執行長和LVC執行長Youngsu Ko，也擁有一席董事。</p> <p>從首度公開的LINE Bank董監事名單中可以看到，LINE集團財務長黃仁埈出任董事長，常務董事則有2位，包括LINE Bank總經理黃以孟，以及台北富邦銀行風控長陳金榮。</p> <p>LINE Bank解釋，在銀行同意下，陳金榮以自然人身分兼任LINE Bank董事，後由董事會選為常務董事，依照LINE Bank章程規定行使職權。</p> <p>LINE Bank最大股東LINE Financial臺灣，掌有49.9％股份，除了董事長黃仁埈之外，派出3名董事代表，其中有2名外籍董事，分別是Youngsu Ko與Bora Choi。</p> <p>Youngsu Ko是日本LINE旗下負責海外金融科技事業公司的執行長，也是負責區塊鏈事業的子公司LVC的執行長。Youngsu Ko加入LINE Bank董事行列，也意味著LINE的代幣經濟，未來很有可能與LINE Bank整合。而另一名外籍董事Bora Choi，則是LINE Financial金融業務發展部門的資深經理。不過，外籍董事將如何參與董事會？LINE Bank表示，目前外籍董事均以視訊會議方式參加，疫情對會議的進行目前並無造成影響。</p> <p>此外，LINE Financial臺灣董事長暨總經理陳立人，以及LINE Bank最新揭露的資訊處長徐文玲，也各列有一席董事。LINE Bank表示，這兩位皆為LINE Financial的自然人董事。</p> <p>第二大股東台北富邦銀行占股25.1％，則在LINE Bank董事會有3席代表。各占股5％的聯邦銀行、中國信託銀行、渣打銀行、台灣大哥大、遠傳電信，則各占1席董事代表。</p> <p>LINE Bank公司所在地，目前登記在臺北市信義區基隆路附近，LINE Bank回應，後續此處也會成為LINE Bank總部所在地。</p> <p>臺灣三家純網銀中，另一家將來銀行則已先今年1月31日正式記成立公司，總部位於臺北市大安區敦化南路附近大樓，而最後一家樂天銀行則還沒有揭露何時會正式登記，不過，三家純網銀先前都曾透露，會在今年下半年正式開業。文⊙李靜宜</p> </div></div></div>
2020/3/12 13:19作者李靜宜https://www.ithome.com.tw/news/136296
研究：83%的醫學影像連網裝置執行老舊的作業系統
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>資安業者Palo Alto Networks本周公布了<a href="https://unit42.paloaltonetworks.com/iot-threat-report-2020/" target="_blank">2020年的IoT威脅報告</a>，分析了美國企業與醫療組織的120萬個IoT裝置，發現有83%的醫療影像裝置，仍使用老舊的作業系統，遠高於2018年的56%。</p> <p>根據市場研究機構Gartner的IoT市場預測，今年全球醫療供應商將安裝3.5億個IoT裝置，高於2019年的2.8億與2018年的2.1億。</p> <p>然而，Palo Alto Networks今年的調查則顯示，有高達83%的醫療影像裝置採用了老舊的作業系統，高於2018年的56%，突然竄升的原因是有許多相關裝置使用的，是微軟<a href="https://www.ithome.com.tw/news/135312" target="_blank">甫於今年停止支援</a>的Windows 7作業系統。</p> <p>在Palo Alto Networks所調查的醫療影像裝置中，只有17%採用了現行仍具技術支援或漏洞修補的作業系統，包含了11%的Windows 10、2%的Windows 8.1、2%的Linux與2%的嵌入式系統；而在採用老舊作業系統的83%，則包含56%的Windows 7、11%的Windows XP、7%的嵌入式系統、4%的Linux、3%的Unix，還有2%的其它Windows作業系統<span style="color:#696969;">（如下圖：圖片來源／Palo Alto Networks）</span>，而這些老舊作業系統因已缺乏安全修補，而更容易成為駭客的目標，可能允許駭客破壞裝置能力或竊取機密的醫療資訊。</p> <p class="rtecenter"><img src="https://unit42.paloaltonetworks.com/wp-content/uploads/2020/03/word-image-23.png" style="width: 600px;" /></p> <p>而在所有的IoT裝置中，有高達98%的裝置流量沒有加密。醫療院所的IoT裝置威脅中，有51%與影像裝置有關。此外，有72%醫療院所的虛擬區域網路混合了IT及IoT資產，表示只要駭進某個使用者的電腦，就能將惡意程式散布到同一網路中的IoT裝置。</p> <p>IoT裝置的安全性日益受到矚目的原因，不只是企業部署的IoT裝置愈來愈多了，還包括IoT裝置的安全措施通常較不嚴謹，研究指出，有高達57%的IoT裝置曝露在中／高嚴重等級的攻擊風險中，也讓他們成為駭客入侵企業網路與系統的最佳媒介。</p> <p>在駭客攻擊IoT裝置的途徑上，有41%是開採了裝置的安全漏洞，此外，駭客針對IoT裝置展開攻擊的目的，也從原本的建立殭屍網路，移轉到利用它們來散布惡意程式。</p> <p>此一研究所調查的對象，為企業與醫療院所的IoT裝置，前者包括IP Phone、印表機、對講機系統、消費者電子裝置、監視器及電力管理裝置等，安全問題較為嚴重的為監視器、印表機、消費者電子裝置與電力管理裝置。醫療院所的IoT裝置則有輸液幫浦、影像系統、病人監視器、診斷分析器、護士鈴及醫療裝置閘道等，其中安全問題最嚴重的即是上述的醫療影像系統，繼之為病人監視器與醫療裝置閘道。</p> <p>Palo Alto Networks建議，企業或醫療院所首先應該要清點內部的IoT裝置，修補各種容易修補的裝置漏洞，隔離IoT裝置與虛擬區域網路，並啟用主動監控機制。</p> </div></div></div>
2020/3/12 12:15作者陳曉莉https://www.ithome.com.tw/news/136295
AWS發布為容器應用程式打造的作業系統Bottlerocket
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://aws.amazon.com/tw/blogs/aws/bottlerocket-open-source-os-for-container-hosting/">AWS推出專門為容器主機最佳化的Linux作業系統Bottlerocket</a>，包含容器主機所需要的元件，並且整合了現有容器調度工具，支援Docker映像檔以及OCI（Open Container Initiative）格式的映像檔。</p> <p>不少企業以容器打包應用程式，讓各種應用程式在不同的計算基礎設施中運作，且不需要變更其底層程式碼，AWS提到，以容器打包和擴展應用程式，已經是公認在雲端執行應用程式的首選方法，因為以容器為基礎的環境，能使得應用程式擴展變得簡單，客戶可以在主機環境執行數百甚至是數千個執行個體。</p> <p>不過，不少應用程式容器所使用的主機作業系統，皆非為託管容器設計，因此這也出現了一些挑戰，大多數的系統都是以套件為單位更新，這在安全性、更新、額外資源支出以及系統偏移上，都會出現問題，也使得自動化成為一項困難的工作。</p> <p>AWS認為，這些挑戰主要來自於套件系統，除了簡單地安裝額外的套件來滿足相依性，會增加可攻擊面之外，傳統仰賴套件的更新系統，機制過於複雜容易產生錯誤，且相依項目也容易出現問題，而且多餘的套件會占用磁碟空間和CPU運算資源，增加啟動的時間，另外，不一致的套件和配置，也會因為時間發展，破壞叢集的完整性。</p> <p>為此，AWS推出了自家的作業系統Bottlerocket，試圖解決這些問題。Bottlerocket由標準開源元件建構而成，具備執行容器所有需要的元件，AWS強調，Bottlerocket特別之處在於其更新以及API設計上，用戶可以利用呼叫API來調整配置，而不需要手動更改，並且這些更改還可以在更新時自動搬遷。</p> <p>Bottlerocket不使用套件更新系統，而是使用基於映像檔的更新模型，這個模型在必要時可以快速且完整的回退，AWS表示，這消除了系統衝突和故障的機會，並使得調度工具可以更有心信地將更新應用到整個叢集。而且Bottlerocket中幾乎所有的地方元件，都是以Rust開發而成，而Rust能夠消除某些類型的記憶體安全性問題，並且使開發者以較安全的模式開發程式。</p> <p>Bottlerocket的檔案系統主要為唯讀，並在啟動時經dm-verity檢查其完整性，AWS提到，並不建議用戶使用SSH存取，SSH存取僅在獨立管理者容器中提供，用戶可以根據需要啟用管理者容器，用來排除故障。</p> </div></div></div>
2020/3/12 12:20作者李建興https://www.ithome.com.tw/news/136284
Docker著手改善桌面工具與Docker Hub，強化容器應用程式開發與部署體驗
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.docker.com/blog/docker-strategy-helping-devs-build-and-ship-faster/">Docker在自家部落格說明了未來營運新戰略</a>，將會花更多的資源強化開發體驗，使開發人員可以更方便地讓程式碼，部署到多雲應用程式Runtime中。Docker提到，要把程式碼發布到雲端中是一個複雜的工作，需要經過打包、登錄註冊表、持續整合、安全性檢查以及持續部署等多個階段，最後才能發布到雲端的Runtime上執行。</p> <p>這些工作不只對一間小型公司的開發人員來說負擔很大，而且當程式碼要發布到多雲環境中時，更不是一件簡單的事，Docker表示，他們將進一步發展基礎Docker工具、Docker Desktop以及Docker Hub來加速這個過程，除了改善Docker Desktop的開發體驗，並與生態系合作，且使Docker Hub能夠整合、配置和管理，建構應用程式和微服務所需要的應用程式元件。</p> <p>透過強化其桌面工具，使新開發人員能夠更快地進入團隊工作流程，也讓新的開發人員可更簡單地上手容器開發，並且提供團隊協作以及溝通的功能。Docker提到，達成這些目的的關鍵方法，是為Docker CLI以及Docker Desktop UI，提供更多來自Docker Hub的功能，使開發人員盡可能在本機開發環境完成工作，減少介面間的跳轉，同時讓開發者不需要離開Docker CLI，就能存取上游服務。</p> <p>另外，Docker也會擴展Docker Hub，讓開發者能夠管理在開發和部署過程中，所生成的應用程式元件，讓Docker Hub不只是一個註冊表服務。Docker期望Docker Hub將會成為工具生態系中心，Docker Hub會提供各種工作管線選項，範疇從抽象功能到讓開發者自己從頭打造的元件都有。官方提到，整體而言， Docker Hub會以多雲且獨立於供應商的方式，提供適合各種成熟度與抽象度的解決方案。</p> <p>在去年底的時候，雲端運算服務供應商Mirantis宣布，從Docker手中買下Docker Enterprise平臺業務，併購內容包括了Docker Enterprise產品以及750家大企業顧客。由於Docker最初希望透過其容器調度工具Docker Swarm獲利，但是事實證明後起之秀Kubernetes更受歡迎，現在也已經成為雲端標準，甚至連Docker本身都開始支援，而Docker Swarm的失敗，也促使Docker將企業平臺出售給Mirantis。</p> <p>在Docker Enterprise售出後數月後，Docker重新調整了營運步調，現在希望用戶能夠以每月SaaS訂閱模式，買單他們提供給開發人員強化開發體驗的功能。</p> </div></div></div>
2020/3/12 12:25作者李建興https://www.ithome.com.tw/news/136287
美國衛服部大推醫療紀錄互通，透過API讓病患可透過第三方手機程式存取健康資訊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國衛生及公共服務部（Health and Human Services，衛服部）<a href="https://www.hhs.gov/about/news/2020/03/09/hhs-finalizes-historic-rules-to-provide-patients-more-control-of-their-health-data.html" target="_blank">在本周公布了兩項新規定</a>，將推動美國病患自由存取健康資訊的能力，<a href="https://www.beckershospitalreview.com/ehrs/hhs-finalizes-interoperability-rules-7-things-to-know.html" target="_blank">改善病患在健康照護資訊上的管理與控制權</a>，並能透過手機程式存取自己的健康資訊，進而做出明智的醫療保健決定。</p> <p>第一項規定來自於健康資訊協調辦公室（Office of the National Coordinator for Health Information Technology，ONC），要求不管是醫療服務供應商、健康IT開發者、健康資訊交換中心或健康資訊網路，都不得封鎖病患的健康資訊；也允許電子健康紀錄（EHR）的使用者，得以螢幕截圖或影片分享自己的健康數據；並在EHR上提供包括數據類別在內的臨床數據，用以推廣新的照護商業模式；將建立一個標準化的API，以讓病患得以存取及控制他們的電子健康資訊。</p> <p>另一項規定則來自於美國聯邦醫療保險及補助服務中心（Centers for Medicare & Medicaid Services ，CMS），它奠基於上述的ONC規定，將要求美國醫療保險（Medicare Advantage）、美國貧困者醫療補助保險（Medicaid）及兒童健康保險計畫（CHIP）自2021年1月起，就可開始透過Patient Access API與病患分享他們的健康資訊。</p> <p>此一Patient Access API，將允許病患利用各種第三方的應用程式存取他們的資料，還能用來將病患的健康計畫資訊，整合到他們的電子健康紀錄中，讓病患隨時存取自己的健康資料，不論是否變更了健康計畫或更換醫療服務供應商。</p> <p>衛服部的健康資訊技術國家協調員Don Rucker表示，健康資訊的互通替病患所帶來的健康照護管理能力，將如同他們管理自己的財務、旅遊或其它生活元素一樣；它將採用現代化的運算標準及API，讓病患得以在手機上藉由自己選擇的工具來存取自己的健康資訊。</p> <p>新的規定讓握有病患醫療紀錄的既有供應商擔憂，檯面上的理由是擔心病患的個資或隱私外洩，另一方面卻大受科技業者的歡迎，包括Google、微軟與蘋果都公開支持相關規定，因為此事開啟了科技業者切入此一原本封閉市場的大好機會。</p> </div></div></div>
2020/3/12 12:40作者陳曉莉https://www.ithome.com.tw/news/136297
英特爾處理器又現旁路攻擊漏洞，可注入資料以取得機密資訊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>全球多所大學的研究人員、資安業者Bitdefender，以及英特爾（Intel）在本周二（3/10）共同揭露了另一個存在於英特爾處理器中的旁路攻擊漏洞，研究人員針對此一編號為CVE-2020-0551的漏洞，<a href="https://lviattack.eu/#" target="_blank">打造了LVI概念性驗證攻擊</a>，有別於以往的Spectre或Meltdown攻擊，是直接洩露處理器的機密資訊予駭客，LVI則是藉由隱藏的處理器緩衝區將駭客資料注入受害者的程序中，挾持其暫態執行以獲取機密資訊，諸如受害者的指紋或密碼等。</p> <p>首個發現及回報此一漏洞的是魯汶大學的Jo Van Bulck，他在去年的4月即知會了英特爾，隨後即有多名來自不同大學的研究人員，參與了相關漏洞的論文撰寫，另一方面，Bitdefender的研究人員亦自行發現該漏洞，並打造了概念性驗證攻擊程式。</p> <p>LVI攻擊的全名為Load Value Injection（載入值注射），簡單地說，它是個新型態的暫態執行（transient-execution）攻擊，開採的是現代處理器中的微架構漏洞，將駭客的資料注入受害者的程序中，並自Intel SGX中竊取機密資訊與金鑰。</p> <p>SGX（Software Guard Extensions）為英特爾替該公司處理器所設計的安全隔離技術，它建立了名為飛地（enclave）的隔離區域，以用來儲存每個程序的機密資訊，諸如加密金鑰或密碼等，理論上它是獨立的，且不會受到其它程序的干擾。</p> <p>因此，所有採用Intel SGX的英特爾處理器都存在著LVI攻擊的風險，英特爾已列出了數十款受影響的處理器。</p> <p>過去針對Meltdown、Spectre或MDS等攻擊所開發的緩解措施，都不足以解決新的LVI攻擊，因此，英特爾已在本周二開始釋出SGX Platform Software與SDK的更新，以協助SGX應用的供應商更新其飛地程式碼。</p> <p>不過，研究人員指出，這是存在於處理器中的安全漏洞，就算有軟體的暫時解決方案，也無法透過軟體根除LVI攻擊的風險，只有未來的新處理器才能真正修補。此外，假設採用了完整的軟體緩解措施，可能讓Intel SGX飛地的運算能力變慢2倍到19倍，而實際上的效能影響，還得視使用案例而定。</p> <p>基於教育目的，研究人員已在GitHub上<a href="https://github.com/jovanbulck/sgx-step/tree/master/app/lvi" target="_blank">公布了LVI攻擊應用範例</a>。</p> </div></div></div>
2020/3/12 12:55作者陳曉莉https://www.ithome.com.tw/news/136298
Google建議所有北美員工4月10日前都在家上班
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google在本周發出內部郵件，建議<a href="https://www.cnbc.com/2020/03/10/google-tells-all-north-american-employees-to-stay-home.html" target="_blank">所有位於北美地區的員工</a>至少在4月10日以前都在家上班，以<a href="https://www.reuters.com/article/us-health-coronavirus-alphabet/google-recommends-all-north-america-employees-to-work-from-home-idUSKBN20X38J" target="_blank">避免武漢肺炎（COVID-19）疫情的擴散</a>。目前Google的全球員工數約有11.5萬人，絕大多數都位於美國及加拿大等北美地區。</p> <p>其實早在上周，不管是Google、Amazon、微軟或臉書，都已開始鼓勵位於特定城市的員工在家上班就好，Twitter則強烈建議全球員工都在家上班。然而，Google本周的政策擴及所有的北美辦公室，估計涉及10萬名員工，為武漢肺炎疫情發酵以來，要求員工遠距離上班規模最大的代表。</p> <p>不過，Google北美各地的辦公室仍會持續開放，以因應那些必須到公司才能執行任務的員工，還能去上班。</p> <p>Google在郵件中表示，企業要求員工在家上班可望降低員工密度，減輕辦公室的健康風險，也能減少社區與當地醫療資源的負擔，讓那些需要的人們能夠儘快地得到支援。</p> <p>目前美國已有12個州，因為武漢肺炎疫情而宣布進入緊急狀態，包括華盛頓州、加州、馬里蘭州、猶他州、肯塔基州、紐約州、奧勒岡州、佛羅里達州、紐澤西州、北卡羅納州、科羅拉多州及麻薩諸塞州等。目前美國武漢肺炎的確診案例已超過1千名，並有逾20人因而死亡。而加拿大的確診案例則超過90名。</p> </div></div></div>
2020/3/11 12:20作者陳曉莉https://www.ithome.com.tw/news/136276
Firefox 74終止側載入擴充套件安裝支援並停用TLS 1.0/1.1
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Mozilla釋出最新Firefox 74，這個版本有許多重要的變更，包括<a href="https://blog.mozilla.org/addons/2020/03/10/support-for-extension-sideloading-has-ended/" target="_blank">Mozilla正式結束側載入擴充套件的支援</a>，而對<a href="https://hacks.mozilla.org/2020/03/security-means-more-with-firefox-74-2/" target="_blank">開發者重要的更新</a>，則是Firefox 74開始停用TLS 1.0和TLS 1.1，並預設啟用功能政策（Feature Policy），以及支援跨來源資源政策（Cross-Origin-Resource-Policy，CORP）標頭，另外，還增加新的CSS文字功能。</p> <p>去年Mozilla就預告將逐步取消側載入擴充套件，而在Firefox 74終於正式壽終正寢。側載入是一種安裝Firefox擴充套件的方法，但這種安裝方法不需要使用者參與，因此使用者無法自行決定安裝擴充套件與否，而且也無法從擴充套件管理器中刪除。過去就曾有惡意軟體利用這個機制，入侵使用者的Firefox，且濫用回報中的問題第一名，便是Firefox未經使用者同意，直接安裝擴充套件，而這些擴充套件都是以側載入方法發布的。</p> <p>從Firefox 74開始，所有擴充套件的安裝，都需要使用者明確參與，在用戶更新到Firefox 74時，Firefox不會主動刪除之前以側載入安裝的擴充套件，用戶需要手動從擴充套件管理器中刪除。現在Firefox會阻擋新的側載入擴充套件，不過開發者仍然可以對以前就安裝的側載入擴充套件推送更新。不過，企業管理員以及其他組織自行發布的Firefox版本，仍然可以透過側載入部署擴充套件，延長支援版本（ESR）也會繼續支援側載入安裝方法。</p> <p>Firefox 74也取消了對TLS 1.0/1.1的支援，以促進整體網頁平臺的安全性，Mozilla表示，這對於推動TLS向前發展至關重要，可擺脫存在於TLS 1.0/1.1中的各種漏洞。從現在開始，開發者需要確定網頁伺服器支援TLS 1.2或1.3，當與伺服器的連線仍使用舊版TLS，Firefox會回傳安全連接失敗（Secure Connection Failed）的錯誤訊息。在接下來幾個發布版中，安全連接失敗錯誤頁面會有覆寫按鈕，預防開發者的伺服器仍在使用TLS 1.0/1.1，但這項功能不會持續太久。</p> <p>現在Firefox也開始預設啟用功能政策（Feature Policy），功能政策是讓開發者在頂級頁面和嵌入式框架中，控制來源（Origin）可以使用的功能，開發者可以為來源編寫允許來源列表，只有在允許列表中的來源，才能在當前文件或是框架中使用該功能，當開發者沒有為功能指定策略，則Firefox會使用預設的允許列表。另外，Firefox 74還支援跨來源資源政策標頭，該標頭讓網站和應用程式，能夠阻擋特定跨來源的請求，以減輕像是Spectre和Meltdown等推測性旁路攻擊，以及跨站腳本夾帶攻擊。</p> <p>在CSS文字功能上，Firefox 74預設啟用text-underline-position屬性，以更好地處理文字底線效果，使用text-underline-position: under，可以將底線放在字母降部的下方，增加經常性使用下標的化學式或是數學公式的可讀性。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%88%AA%E5%9C%96%202020-03-11%20%E4%B8%8B%E5%8D%884_13_08.png" style="width: 580px; height: 451px;" /></p> </div></div></div>
2020/3/12 11:40作者李建興https://www.ithome.com.tw/news/136278
FBI逮捕經營非法憑證銷售網站的俄羅斯人
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國聯邦調查局（FBI）上周在紐約的約翰甘迺迪國際機場，<a href="https://krebsonsecurity.com/2020/03/fbi-arrests-alleged-owner-of-deer-io-a-top-broker-of-stolen-accounts/?mid=1" target="_blank">逮捕了涉嫌經營憑證銷售網站deer.io的俄羅斯經營者Kirill Firsov</a>。</p> <p><a href="https://www.scribd.com/document/451009057/Firsov-Indictment" target="_blank">根據法院文件</a>，成立於2013年的deer.io，代管了超過2.4萬家專門銷售憑證的商家，這些憑證可能是外洩或盜來的、有關各種網路服務的登入憑證，也許是Facebook或Twitter，價值超過1,700萬美元，而Firsov則是deer.io網站的管理員。</p> <p>除了憑證之外，有些商家還銷售使用者的社會安全碼、生日或地址等各種個人資訊。</p> <p>文件指出，Firsov深知該平台的商家所銷售的都是違法的內容，也在駭客論壇大打廣告。</p> <p>deer.io為一俄文網站，定位於數位服務銷售平台，每月向商家收取800元俄羅斯盧布（約335元新台幣）的代管費用。點進該站的商家類別，明顯看到排名第一的AccMRKT即為一帳號商店（Account Store），專門銷售臉書、IG、Telegram及VK等社交平台的帳號。</p> </div></div></div>
2020/3/11 18:50作者陳曉莉https://www.ithome.com.tw/news/136286
口罩實名制2.0明天上路，健保快易通App爆量閃退已解決，民眾可先以手機完成線上身分驗證
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p class="p1"><span class="s1">中央疫情指揮中心昨天公布口罩實名制2.0後，提供手機線上身分驗證的健保快易通App一度因為大量使用者登入而閃退，健保署緊急修正問題，民眾可先在</span>健保快易通App上通過線上身分驗證，明天再在網站(emask.taiwan.gov.tw)登記購買口罩。</p> <p class="p1"><span class="s1">相較於口罩實名制1.0，這次2.0的特色在於網路登記購買、超商領取口罩，實名制的身分驗證也從藥局讀取民眾的健保卡，改為線上身分驗證，民眾可以兩種方式通過線上身分驗證，一是使用自然人憑證或健保卡，搭配讀卡機在個人電腦上通過身分驗證，另一個則是利用手機上的健保快易通App，利用台灣網路認證公司的五大電信用戶門號身分，通過線上身分驗證。</span></p> <p class="p1"><span class="s1">第一種驗證方式是以實體卡片，在個人電腦端完成身分驗證，而第二種方式則是運用健保快易通App，只要使用個人手機門號，不論是中華電信、台灣大哥大、遠傳電信、亞太電信或台灣之星的用戶，都能快速完成線上身分驗證。</span></p> <p class="p1"><span class="s1">民眾在手機上必需先下載健保署的行動快易通App，進入「健康存摺」，再點選利用「行動電話」認證，App就會引導用戶授權使用五大電信業者的門號身分進行驗證，後續再輸入個人的健保卡部份資料，以避免手機被盜用，才能完成整個線上身分驗證。</span></p> <p class="p1"><span class="s1">不過，健保署資訊組科長張齡芝提醒，民眾利用手機App完成身分驗證，必需關閉Wi-Fi，且必需使用個人的手機門號才行，若是公司配給的公務門號，就無法通過線上身分驗證，另外，預付卡門號也無法通過驗證。</span></p> <p class="p2">民眾以手機門號身分通過驗證後，便能以一組帳號密碼登入快易通App的「健康存摺」，待口罩預約網站開放後，用戶就會在「健康存摺」裡看到「口罩預約」的按鍵，點選後再按下確定，就會被引導至eMask口罩預約網站，線上登記購買口罩。</p> <p class="p2"><img alt="" src="https://s4.itho.me/sites/default/files/images/stepflow%20(1).jpg" style="width: 600px; height: 465px;" /></p> <p class="p1"><strong><span class="s1">健保快易通App登入人次一度爆量閃退</span></strong></p> <p class="p1"><span class="s1">在昨天中央流行疫情指揮中心公布口罩實名制2.0的消息後，一度使得健保行動快易通App涌入大量民眾登入。平日登入約8000人次，昨天下午口罩實名制2.0公布後，四點多登入人次爆增至2萬7千多人次，足足多了3倍。</span></p> <p class="p1"><span class="s1">儘管原先快易通的資訊團隊就預期會使用人次增加，但張齡芝坦言，昨天還是超出預期，平時足以應付毫秒等級的登入，每位用戶產生唯一序號，但昨天的大量人次登入，導致產生重覆序號，因系統無法處理，才會出現App閃退的情形。</span></p> <p class="p1"><span class="s1">「雖然發生爆量的問題，但其實很高興能在口罩實名制2.0正式上線前，能夠及早發現問題」，張齡芝說。</span>昨天下午健保署資訊團隊緊急調整之後，才克服產生重覆序號的問題，現在系統比較穩定。</p> <p class="p1"><span class="s1">這次健保署資訊團隊配合口罩實名制2.0，最大的挑戰便是要和時間賽跑。資訊團隊直到上週五的下班才獲得消息，星期一獲知更多的計畫細節，口罩實名制2.0成功推行的關鍵，是如何為民眾提供簡便、快速的線上身分驗證，除了在個人電腦端使用自然人憑證、健保卡外，結合健保快易通App的線上身分驗證機制，讓民眾在手機上完成身分驗證，降低線上身分驗證的門檻。</span></p> <p class="p1"><span class="s1">由於目前登入人次還是不少，負責的資訊團隊不斷優化調整，至昨天11點多仍在加班。而因應明天預約網站上線後，可能出現更多的使用者，健保署也增調更多伺服器應付，目前健保署的資訊人員，分別針對健保卡旅遊史、口罩實名制1.0，以及這次的口罩實名制2.0的健保快易通App身分驗證，在人力、主機調度都有不小的壓力。</span></p> </div></div></div>
2020/3/11 19:43作者蘇文彬https://www.ithome.com.tw/news/136281
隱私保護成RSA創新沙盒最大焦點，十大新創多聚焦應用程式安全與SaaS安全
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>瞭解資安產業的新風向，從新創公司選擇切入的產品或技術面來觀察，是不錯的出發點之一，或許也能從中得到啟發。日前全球資安盛會RSA大會（RSAC）登場，而每年舉辦的創新沙盒（Innovation Sandbox）競賽活動，也是大會的重頭戲之一，不僅給予每年資安新創業者大顯身手的舞臺，同時也讓關心資安領域發展的人，不論是資安技術人員或是投資者，能夠觀察市場風向與挖掘新的潮流。</p> <p>事實上，國內研究機構與資安新創公司，如資策會與奧義智慧也都關切此一發展，近年都持續親自前往RSA大會，就近觀察產業、商業的趨勢與交流，而創新沙盒也是他們關注的焦點之一。</p> <h3><strong>從入圍十大資安新創，捕捉資安解決方案新風向</strong></h3> <p>RSA大會這項資安創新計畫已邁入第15年，今年持續選出十大資安新創公司，而從這些業者發展的解決方案，將能反映今年資安技術創新的焦點。</p> <p>整體而言，這次大部分是美國新創公司，也有來自法國，像是Sqreen，以及以色列的Vulcan Cyber，而Blubracket成立時間最短，是2019年才設立的公司。</p> <p>以專攻的領域而言，有兩家新創公司是發展SaaS雲端安全的解決方案，例如，AppOmni與Obsidian Security；有兩家是發展DevSecOps安全開發相關，分別是BluBracket與ForAllSecure，前者聚焦程式碼安全，後者聚焦模糊測試。</p> <p>至於其他入選的業者，包括：資安意識培訓的Elevate Security，郵件詐騙防護的INKY Technology，還有主打隱私合規解決方案的SECURITI.ai、應用程式安全管理的Sqreen、網站詐欺預防的Tala Security，以及弱點管理與自動化修補的Vulcan Cyber。</p> <p>顯然，這些領域或技術發展就是當今市場關注的焦點。畢竟，資安領域相當廣，不論是這些新創針對的面向，與採用的技術，以及對應新資安議題所提出的解決方案，都將成為資安產業挖掘下一個機會的參考。</p> <p><strong><span style="color: rgb(178, 34, 34);">重點一：</span><span style="color: rgb(0, 153, 255);">解決隱私權與法遵問題，預料是企業新興需求</span></strong></p> <p>該如何看待今年這些資安新創的發展趨勢，與往年有何不同之處？</p> <p>首先，就是隱私保護，今年奪下這項競賽最佳創新獎的SECURITI.ai，可謂重要指標。在該公司推出的PrivacyOps的解決方案，利用AI與自動化，搭配自家的People Data Graph技術，可以快速檢視企業的隱私狀況與合規風險，幫助因應相關法遵面的需求。同時，產品本身還結合了自然語言（NLP）處理能力，讓使用者可直接在產品介面上，能以普通對話的方式，獲得各式資料與擁有者的資訊。</p> <p>值得注意的是，兩年前2018年這項活動的冠軍BigID，也是致力於隱私保護方案，顯然這方面的安全技術發展，持續受到重視。</p> <p>對於這樣的趨勢，臺灣資安業界也同樣關注。奧義智慧共同創辦人叢培侃表示，資料保護與法規遵循還是受評審青睞，雲端上個人資料的自動化盤點、追蹤與授權，就是重點。</p> <p>事實上，近年隱私保護解決方案持續受重視。畢竟全球對隱私管理的要求愈來愈高，在歐盟，有GDPR，美國的加州消費者隱私法（California Consumer Privacy Act，CCPA）今年正式生效，企業若違反法規將會被罰。</p> <p>面對全球隱私法規與個別資安要求，資策會資安所副所長吳建興也提出見解。他說，這方面的法規細節其實相當多，若只靠顧問或人工方式來處理，即時性與完整性都不夠，因此，如果利用AI將法規要求結合起來，能協助企業做好即時的隱私保護把關。</p> <p>他認為，SECURITI.ai獲得首選的重大意義在於，他們已經跳出軟體生命週期的概念，將隱私、資料的生命週期結合，成為「Privacy Ops」，這是市場新機會。</p> <p>再從產業發展角度來看，臺灣是否也有可以借鏡的部分？對此，吳建興表示，對於臺灣而言，整體市場需求尚未浮現，他坦言，國內隱私法規的落實，除了金融業較為徹底、醫療業開始重視，以及少數科技公司被業者要求，其他領域則還在觀望，因此，若新創產業要投入這個領域，需特別留意切入的時間點。</p> <p><a href="https://s4.itho.me/sites/default/files/images/（圖1）RSA 2020 Innovation Sandbox_正漢_圖片來源RSAC.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%961%EF%BC%89RSA%202020%20Innovation%20Sandbox_%E6%AD%A3%E6%BC%A2_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90RSAC.jpg" style="width: 600px;" /></a></p> <blockquote><p>為了幫助企業檢視隱私狀況與合規風險，SECURITI.ai提出Privacy Ops的解決方案，可運用其People Data Graph技術，強調透過AI與自動化來做到隱私權資料的管理。在今年RSA大會的Innovation Sandbox競賽活動上，SECURITI.ai拿下年度最佳創新獎</p> </blockquote> <p><strong><span style="color:#B22222;">重點二：</span><span style="color:#0099ff;">SaaS雲端安全防護與資安即服務都成趨勢</span></strong></p> <p>SaaS雲端安全也是一大重點，RSA大會創新沙盒十強今年有兩家新創聚焦於此，這主要也是美國市場對公有雲應用接受度高，相關資安需求也較多，這幾年來，針對企業採用SaaS而提供的專屬防護方案，也正持續發展。</p> <p>對此，叢培侃表示，對於SaaS服務的管理，已是現今企業的重要課題，當服務都搬到雲端上後，要如何協助企業雲端的IT管理就是重點，包括弱點、稽核與權限等，今年確實也見到一些新創公司朝此發展。</p> <p>至於另一面向，是資安新創公司將服務或產品雲端化的趨勢。吳建興指出，今年的SaaS應用比過去更多見，Security as a Service已是美國當地重要的趨勢，許多新創團隊在此發展商業的解決方案。</p> <p>他認為，公有雲的好處在於能夠快速整合相關資源，包括資安縱深防禦（Defense-in-Depth）、資安治理等環節，也能一起提出解決方案。</p> <p>然而，對於臺灣環境而言，他認為，目前國內各行各業對於投入公有雲市場，還是保持著較為保守的態度，再加上大眾型公有雲市場已被Amazon、臉書、Google與微軟所把持，從產業發展來看，若是臺灣要創造出獨特優勢與市場機會，結合製造業等主流產業來發展應用也是一條路。他提到，像是這次國內艾訊科技也參展RSA大會，就是發展硬體產品結合雲服務的策略，試圖提升產品競爭力。</p> <p><strong><span style="color:#B22222;">重點三：</span><span style="color:#0099ff;">軟體安全漸受重視，精準高效的模糊測試發展受關切</span></strong></p> <p>在RSA大會創新沙盒十強中，還有那些新創公司的發展值得重視？我們認為，還有安全開發相關的DevSecOps、應用程式安全管理，以及漏洞修補自動化等不同面向。</p> <p>對此，叢培侃特別強調，應用程式安全仍是很多企業面臨的問題，今年有半數廠商聚焦於此，發展相應的解決方案；吳建興則是對於檢測面向的新創ForAllSecure，非常關注。</p> <p>關於ForAllSecure，它是來自美國卡內基美隆大學的團隊，過去曾拿下美國國防部國防高等研究計畫署（DARPA）舉辦的自動網路攻防競賽Cyber Grand Challenge冠軍。</p> <p>基本上，他們所發展出的DevSecOps解決方案，強項是利用模糊測試（Fuzzing Test）的機制，找到軟體漏洞，提供安全開發。吳建興指出，這樣的檢測技術，等於是將紅隊演練做到自動化，雖然目前該應用主力還不是企業資安，但未來有機會在工業與國防領域成為黑馬。</p> <p>同時他也說明，模糊測試是項高挑戰的技術，要做到好需要非常的精準，該公司的技術能有效整合專家知識，做到高效率的精準判斷，而不是用窮舉法來找漏洞，這部分將是臺灣值得學習之處，並期望能將這樣的技術引進臺灣，或是建立合作關係。</p> <p>另外，吳建興也提到，對於員工行為風險，以及開放原始碼安全的檢查，這些資安產品所要解決的資安風險面，也將是國內可以注意的趨勢與機會。</p> <table border="1" cellpadding="1" cellspacing="1" style="width:560px;"><tbody><tr><td> <table border="0" cellpadding="0" cellspacing="0" style="width:550px;" width="501"><colgroup><col /><br /><col /><br /><col /><br /><col /><br /><col /><br /></colgroup><tbody><tr height="22"><td colspan="5" height="22" style="height:22px;width:503px;"> <h3 class="rtecenter"> <strong style="text-align: center;"><span style="color: rgb(0, 153, 255);">RSA大會2020年資安十大新創公司</span></strong></h3> </td> </tr><tr height="22"><td height="22" style="height:22px;">　</td> <td><span style="color:#B22222;"><strong>公司名稱</strong></span></td> <td><span style="color:#B22222;"><strong>聚焦資安領域</strong></span></td> <td><span style="color:#B22222;"><strong>成立時間</strong></span></td> <td><span style="color:#B22222;"><strong>國家</strong></span></td> </tr><tr height="22"><td align="right" height="22" style="height:22px;"> </td> <td><strong>AppOmni</strong></td> <td><strong>SaaS安全管控</strong></td> <td>2018年</td> <td>美國</td> </tr><tr height="22"><td align="right" height="22" style="height:22px;"> </td> <td><strong>Blubracket</strong></td> <td><strong>DevSecOps／程式碼安全</strong></td> <td>2019年</td> <td>美國</td> </tr><tr height="22"><td align="right" height="22" style="height:22px;"> </td> <td><strong>Elevate Security</strong></td> <td><strong>資安意識培訓</strong></td> <td>2017年</td> <td>美國</td> </tr><tr height="22"><td align="right" height="22" style="height:22px;"> </td> <td><strong>ForAllSecure</strong></td> <td><strong>DevSecOps／模糊測試</strong></td> <td>2012年</td> <td>美國</td> </tr><tr height="22"><td align="right" height="22" style="height:22px;"> </td> <td><strong>INKY Technology</strong></td> <td><strong>郵件安全／釣魚詐騙郵件防護</strong></td> <td>2008年</td> <td>美國</td> </tr><tr height="22"><td align="right" height="22" style="height:22px;"> </td> <td><strong>Obsidian Security</strong></td> <td><strong>SaaS安全管控</strong></td> <td>2017年</td> <td>美國</td> </tr><tr height="22"><td align="right" height="22" style="height:22px;"> </td> <td><strong>SECURITI.ai</strong></td> <td><strong>隱私保護合規</strong></td> <td>2018年</td> <td>美國</td> </tr><tr height="22"><td align="right" height="22" style="height:22px;"> </td> <td><strong>Sqreen</strong></td> <td><strong>應用程式安全管理</strong></td> <td>2015年</td> <td>法國</td> </tr><tr height="22"><td align="right" height="22" style="height:22px;"> </td> <td><strong>Tala Security</strong></td> <td><strong>網站安全／網站詐欺預防</strong></td> <td>2016年</td> <td>美國</td> </tr><tr height="22"><td align="right" height="22" style="height:22px;"> </td> <td><strong>Vulcan Cyber</strong></td> <td><strong>弱點管理／漏洞修補自動化</strong></td> <td>2018年</td> <td>以色列</td> </tr><tr height="22"><td colspan="5" height="22" style="height:22px;"> </td> </tr></tbody></table></td> </tr></tbody></table><p>資料來源：各公司，iThome整理，2020年3月</p> </div></div></div>
2020/3/11 17:12作者羅正漢https://www.ithome.com.tw/news/136283
微軟修補115個安全漏洞，有26個被列為重大風險
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟在今年3月的Patch Tuesday例行性修補日，修補了115個安全漏洞，當中有26個被列為重大（Critical）風險，但此次並未出現零時差攻擊漏洞。</p> <p>趨勢科技旗下的Zero Day Initiative（ZDI），<a href="https://www.zerodayinitiative.com/blog/2020/3/10/the-march-2020-security-update-review" target="_blank">列出了其中4個</a>容易被惡意程式作者利用的遠端程式攻擊漏洞，它們分別是存在於Word的CVE-2020-0852、出現在Dynamics Business Central的CVE-2020-0905、藏身於LNK中的CVE-2020-0684，以及Application Inspector中的CVE-2020-0872。</p> <p>當中的CVE-2020-0684，同樣也被思科（Cisco）旗下的威脅情報組織Talos點名。</p> <p><a href="https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-0684" target="_blank">根據微軟的說明</a>，CVE-2020-0684漏洞位於Windows中，駭客只要透過一個伴隨著惡意執行程式的惡意.LNK檔案，就能觸發該漏洞，駭客的手法可能是透過遠端分享或是隨身碟，來誘導使用者執行惡意.LNK檔案，成功開採的駭客，將可取得本地端用戶的同樣權限。</p> <p><a href="https://blog.talosintelligence.com/2020/03/microsoft-patch-tuesday-march-2020.html" target="_blank">Talos也特別提出了</a>出現在Microsoft Media Foundation中的4個安全漏洞，包括CVE-2020-0801、CVE-2020-0807、CVE-2020-0809及CVE-2020-0869，它們屬於記憶體損毀漏洞，駭客只要誘導使用者開啟一個惡意檔案或網頁，就能觸發相關漏洞，成功開採將允許駭客在受害裝置上安裝程式、變更或刪除檔案，以及建立新的使用者帳號。</p> <p>還有另外兩個重大漏洞位於GDI+，這是C語言與C++語言的API，相關漏洞為CVE-2020-0881與CVE-2020-0883，駭客只要設置一個惡意網站並吸引使用者開啟就能開採，屬於遠端程式攻擊漏洞。</p> <p>在此次微軟修補的91個重要（Important）漏洞中，Talos特別強調了CVE-2020-0850、CVE-2020-0851、CVE-2020-0852與CVE-2020-0855，它們都是出現在Word處理記憶體中物件的時候，駭客可利用一個特製的檔案，來代替使用者採取行動。</p> </div></div></div>
2020/3/11 17:50作者陳曉莉https://www.ithome.com.tw/news/136285
兩名剛參加完RSA安全會議的Exabeam員工被確診罹患武漢肺炎
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>位於美國加州的安全管理平台供應商Exabeam<a href="https://twitter.com/exabeam/status/1237453405120946177?s=21" target="_blank">今天透過Twitter宣布</a>，該公司有兩名員工已被確診罹患武漢肺炎（COVID-19），而且這兩名員工曾在今年2月24日及28日之間，到舊金山參加RSA安全會議，呼籲曾與這兩名員工接觸的人應提高警覺。</p> <p>Exabeam表示，他們並不確定這兩名員工是在RSA會議舉行之前、之後，或者是在會議期間受到感染，呼籲曾與他們接觸的人，要特別小心自己是否出現武漢肺炎的症狀。</p> <p>而<a href="https://www.rsaconference.com/novel-coronavirus-update" target="_blank">RSA會議也發出了聲明</a>，通知所有曾參與該會議的人此一訊息，但說目前並不確定這兩名確診病人在參與該會議時，是否處於潛伏期或已有症狀。</p> <p>根據RSA會議的統計，儘管包括AT&T Cybersecurity與IBM等業者，在會前就宣布不參加今年的會議，但今年仍吸引了704名講者及3.6萬名安全研究人員參加。</p> <p>由於武漢肺炎的潛伏期長、感染力強，迄今已有多個大型會議取消或延後舉行，例如GSMA取消了MWC 2020，臉書取消了F8年度開發者大會，Google取消了原本要在5月舉行的Google I/O年度開發者大會，而遊戲開發者會議則延後到夏天舉行。</p> </div></div></div>
2020/3/11 15:55作者陳曉莉https://www.ithome.com.tw/news/136279
Google Chrome 2月才加入的密碼及cookie加密技術，已經被竊密軟體突破
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>道高一尺，魔高一丈，Google在Chrome 80剛加入以AES 256加密Windows系統密碼及cookies的技術，不到一個月就已經被竊取資訊的惡意軟體作者突破了。</p> <p>不再如同之前的Chrome版本，只利用Windows內建的資料保護API（DAPI）來處理加密，<a href="https://www.ithome.com.tw/news/135670" target="_blank">Google 2月釋出的Chrome 80</a>，是另外使用AES-256演算法加密，以增加一層防護。<a href="https://ke-la.com/whats-dead-may-never-die-azorult-infostealer-decommissioned-again/" target="_blank">一家安全廠商二月底分析</a>一個用戶資料交易的地下市集，發現和惡意程式AZORult有關的資料外洩大幅下降，顯示Chrome 80的新式防護的確發揮作用，AZORult會專門竊取加密貨幣、密碼、上網紀錄、cookies及Skype、Telegram等帳密。</p> <p>不過這個成功並沒有維持太久。<a href="https://www.bleepingcomputer.com/news/security/malware-unfazed-by-google-chromes-new-password-cookie-encryption/" target="_blank">BleepingComputer</a>引述KELA安全研究人員報導，至少4種竊密程式的作者，在Chrome 80釋出後4天，即在駭客論壇中宣稱已經破解了新演算法。竊密程式KPOT作者說，會實作於之後的「更新版」中。宣稱可竊取60種App資訊的竊密程式Racoon作者表示，其產品可以已經能繞過Chrome 80的安全防護層。另一個新竊密程式還打廣告說「支援Chrome 80」。安全廠商指出，竊密軟體圈最近似乎以打敗Chrome最新安全技術，做為新賣點。</p> <p>即使如此，升級Chrome 80對一般使用者來說，還是有其他好處。Google指出，新版Chrome可在沙箱中執行網路層運作，也變更了加密密碼、cookies的演算法及儲存機制，可擾亂現有竊密駭客使用的工具。此外，<a href="https://www.ithome.com.tw/news/135670" target="_blank">Chrome 80</a>也修補了前版的50多項漏洞、自動將混合內容升級到HTTPS，同時<a href="https://www.ithome.com.tw/news/133796" target="_blank">禁止網站Cookie跨站存取</a>，仍是現有上網較安全的選擇之一。</p> </div></div></div>
2020/3/11 16:20作者林妍溱https://www.ithome.com.tw/news/136282
研究：Sensor Tower暗中透過手機VPN、防廣告App蒐集超過千萬用戶資料
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>知名App資料分析業者Sensor Tower被發現，透過旗下數款VPN、廣告過濾程式，來暗中蒐集用戶資訊，高達千萬人受害，部份App已遭兩大App平台下架。</p> <p><a href="https://www.buzzfeednews.com/article/craigsilverman/vpn-and-ad-blocking-Apps-sensor-tower" target="_blank">Buzzfeed</a>偕同外部安全研究者調查發現此事。Sensor Tower分析的App資訊供許多開發商做為行銷管理的參考，也為許多投資業者所用。從2015年以來，這家公司出品了至少20款Android及iOS App，其中最受歡迎的免費App包括Mobile Data、Free and Unlimited VPN、Luna VPN、及Adblock Focus，總下載次數超過3千萬。</p> <p>參與研究的Malwarebytes研究人員發現，這些App在安裝時會要求用戶安裝根憑證，藉此蒐集所有流經手機的流量和資料。之後即在未告知用戶情況下，將用戶資料傳送給Sensor Tower，作為後者分析App歡迎度、使用趨勢和App營收之用。</p> <p>Sensor Tower表示，該公司只是蒐集匿名資訊，不過其行為已經違反了Google及蘋果對App平台的管理政策。蘋果已經將Adblock Focus下架，並對Luna VPN啟動調查。Google則下架了Mobile Data，其他App則還在調查中，該公司的3款App，都還能在Google Play Store找到。Google和蘋果都禁止App在裝置植入根憑證。</p> <p>一些免費App似乎都不免有暗中蒐集用戶資料的行為。2018年<a href="https://www.ithome.com.tw/news/125462" target="_blank">臉書的VPN App Onavo Protect VPN App</a>及<a href="https://www.ithome.com.tw/news/121743" target="_blank">程式鎖Bolt App Lock</a>，即爆蒐集用戶上網行為違反蘋果隱私條款，而遭到下架。Sensor Tower的競爭者App Annie一款免費VPN產品，也被發現會暗中監控用戶流量。</p> </div></div></div>
2020/3/11 14:20作者林妍溱https://www.ithome.com.tw/news/136277
橫行8年，曾名列臺灣十大網路威脅的惡意郵件殭屍網路Necurs巢穴遭剿清
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blogs.microsoft.com/on-the-issues/2020/03/10/necurs-botnet-cyber-crime-disrupt/" target="_blank">微軟周二宣布</a>已在本周，協同35國警方及安全廠商，破獲全球最大惡意郵件網路之一、曾在臺灣造成嚴重災情的Necurs。</p> <p>3月5日微軟在取得紐約地方法院發布命令下，查獲Necurs用以散布垃圾郵件及惡意程式的基礎架構，使其背後的犯罪組織，無法再註冊新網域發動新攻擊。藉由分析Necurs以演算法產生新網域的技倆，微軟預測未來25個月內該犯罪組織可能註冊600多萬個網域，因此通報全球各國的網域註冊機關以封鎖這些惡意網站，使歹徒無法再註冊新網域。微軟同時也在多國ISP協助下，協助受Necurs感染的電腦清除惡意程式。</p> <p>參與這次行動的，包括台灣、日本、西班牙、法國、波蘭、羅馬尼亞、印度、墨西哥、哥倫比亞等地的ISP、網域註冊機構、政府CERT及警方。</p> <p>微軟表示，這次行動是經過8年的追蹤與策畫的成果。微軟的數位犯罪防治單位BitSight首先於2012年發現Necurs，散布的惡意程式包括GameOver Zeus銀行木馬程式等。Necurs受害者幾乎遍及全球各國，是全球最大的垃圾郵件殭屍網路之一，受感染電腦超過900萬台。微軟曾偵測到一台被Necurs感染的電腦在為期58天的調查期間，發送了380萬封垃圾郵件給4,060萬台電腦。<a href="https://www.ithome.com.tw/news/129187" target="_blank">Necurs也名列台灣2018年十大威脅來源</a>之一。</p> <p>一般相信Necurs背後的犯罪集團位於俄羅斯，它曾被用作執行股票哄抬（pump-and-dump）詐欺、假藥垃圾郵件和「俄羅斯約會」（即以能和俄羅斯美女約會為餌的）詐欺。它還涉入攻擊電腦、散布金融業木馬、勒索程式、挖礦軟體、竊取線上帳密／個資及機密資料等犯罪行為。Netcurs組織甚至會將感染電腦形成的殭屍網路，當成聘僱用殭屍網路（botnet-for-hire）服務拿來銷售或出租，這個網路還具有發動分散式阻斷攻擊（DDoS）的能力，隨時可以啟用。</p> <p>這是微軟近期查獲的第5起網路犯罪網路，在此之前微軟也陸續破獲<a href="https://www.ithome.com.tw/news/135119" target="_blank">北韓的Thallium</a>、中國的Barium、俄羅的Strontium及伊朗的Phosphorus組織。</p> </div></div></div>
2020/3/11 11:00作者林妍溱https://www.ithome.com.tw/news/136274
資安一周84期：行動裝置SoC與PC處理器晶片再傳重大漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><strong style="vertical-align: top; color: rgb(51, 153, 255);">0305-0311 一定要看的資安新聞</strong></h3> <h3> </h3> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃漏洞攻擊＃Android</strong></span></h3> <h2><strong style="vertical-align: top;">聯發科針對晶片資安漏洞發布修補程式，但Android裝置製造商遲遲未修補</strong></h2> <p>Android裝置出現資安漏洞，只能安裝製造商提供的修補軟體，一旦業者沒有作為，這些裝置便持續曝露於相關風險之中。在Google發布的3月Android安全公告裡，有一個漏洞正是針對聯發科晶片的CVE-2020-0069，波及近20款晶片，影響數百萬臺裝置。雖然聯發科已於去年5月修補，但經過行動軟體開發社群XDA Developers調查後，他們發現，僅有Amazon為旗下裝置提供更新軟體，仍有數十家裝置製造商裝聾作啞。由於此漏洞已被濫用，使得聯發科決定通報Google，透過安全公告督促業者修補。<a href="https://www.ithome.com.tw/news/136151"><strong>詳全文</strong></a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/84-1-mediatek_google.png" style="width: 400px;" /></p> <p>圖片來源：Google</p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃漏洞攻擊 #硬體漏洞</strong></span></h3> <h2><strong style="vertical-align: top;">Intel晶片組漏洞無法修補，研究人員建議更換處理器</strong></h2> <p>存在於硬體設計上的漏洞，很有可能因為出現在寫死的韌體而無法修正。例如，Intel曾在去年5月修補CVE-2019-0090，但資安業者Positive Technologies指出，這個漏洞存在於晶片的唯讀記憶體（ROM），而且近5年推出的Intel晶片組幾乎都有此漏洞。為此，該資安公司建議使用者，應該關閉資料儲存裝置CSME加密，或者考慮換個不受影響的新款處理器。<a href="https://www.ithome.com.tw/news/136204"><strong>詳全文</strong></a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/84-2-PositiveTechnologies.png" style="width: 400px;" /></p> <p>圖片來源：Positive Technologies</p> <p> </p> <h3><strong style="color: rgb(178, 34, 34); vertical-align: top;">＃漏洞攻擊＃車用系統</strong></h3> <h2><strong style="vertical-align: top;">豐田、現代、Kia汽車防盜系統驚傳漏洞</strong></h2> <p>因製造商運用不當，而使得元件所提供的功能失效，也可能造成資安漏洞。比利時魯汶大學與英國伯明翰大學的研究人員公布研究報告，指稱許多汽車的防盜系統含有安全漏洞，其中一個存在於製造商實作德儀（TI）數位簽章轉發器DST80的方式，允許駭客複製加密金鑰來破解防盜系統，然後把車開走。這個漏洞殃及豐田、現代，以及Kia等品牌旗下汽車。</p> <p>研究人員發現，DST80本身的加密金鑰固然容易破解，然而真正的問題，其實是汽車製造商實作的方式，造成了防護降低的情況。像是現代與Kia將德儀預設的密碼長度，從80位元降至24位元，使得現在的電腦只需幾秒鐘就能破解密碼。<a href="https://www.ithome.com.tw/news/136244"><strong>詳全文</strong></a></p> <p> </p> <h3><strong style="color: rgb(178, 34, 34); vertical-align: top;">＃憑證誤發</strong></h3> <h2><strong style="vertical-align: top;">因軟體臭蟲導致誤發數位憑證！Let’s Encrypt撤銷300萬個憑證</strong></h2> <p>免費憑證的普及，促使更多網站採用加密的通訊協定，不過要是核發流程出現異常，便有可能發出有問題的憑證。Let's Encrypt近半年因憑證機構軟體的臭蟲，誤發許多憑證，他們於3月4日宣布，要在5日上午11點前撤銷，總計會影響300萬個憑證。該單位已經寄送電子郵件通知受影響用戶，使用者也可以藉由線上檢查工具，來確認自己的網域是否受到波及。<strong><a href="https://www.ithome.com.tw/news/136139">詳全文</a></strong></p> <p><img alt="" src="/sites/default/files/images/84-3_Let's%20Encrypt.png" style="width: 400px;" /></p> <p>圖片來源：Let’s Encrypt</p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃資料外洩＃資料庫配置不當</strong></span></h3> <h2><strong style="vertical-align: top;">英國電信業者Virgin Media資料庫配置錯誤，90萬固網客戶資料曝光近1年</strong></h2> <p>因為資料庫的配置不當，導致未經授權的外人能夠存取，這樣的情況不斷上演。英國電信業者Virgin Media公告，他們的行銷資料庫因配置錯誤，使得內含90萬固網用戶的個資，遭到不當存取，而這個錯誤設定自去年4月就存在。</p> <p>該公司指出，資料庫內含用戶姓名、居家地址、電話號碼等資料，但沒有密碼與付款資料。目前資料外洩事件調查的結果，發現這些外洩資料已出現不當存取的跡象，但不確定規模與是否遭到濫用。<a href="https://www.ithome.com.tw/news/136215"><strong>詳全文</strong></a></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃資料外洩＃漏洞攻擊</strong></span></h3> <h2><strong style="vertical-align: top;">因內部系統臭蟲，美國大型連鎖藥局Walgreens驚傳消費者個資外洩</strong></h2> <p>由於內部系統異常而洩露用戶個資的情況，可說是接連出現。美國第二大連鎖藥局Walgreens通知用戶，因為系統變更的處理不當，使得執行行動版應用程式的用戶，能看到他人的個資，包括姓名、地址，以及處方箋等內容。</p> <p>該公司表示，此次事件並未涉及金融資訊與社會安全號碼，但還是通知受影響的用戶，要留意是否出現盜刷的情況。<strong><a href="https://www.ithome.com.tw/news/136113">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃資安產業動態</strong></span></h3> <h2><strong style="vertical-align: top;">隱私搜尋引擎業者DuckDuckGo公開跨站追蹤器資料集，供程式開發者運用</strong></h2> <p>網站追蹤器嚴重影響上網使用者的隱私。為此，DuckDuckGo花費數年建立Tracker Radar資料集，收集會追蹤用戶上網行為的第三方網域資訊，以及網域所屬的公司。這個資料集已運用於該公司旗下的電腦版瀏覽器擴充套件，以及行動裝置的隱私瀏覽器，來協助用戶保護上網不受追蹤。如今他們進一步公開資料集，讓更多應用程式也能運用。</p> <p>這個資料集公開後，瀏覽器業者Vivaldi宣布，要在自家的瀏覽器整合Tracker Radar。<strong><a href="https://www.ithome.com.tw/news/136199">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃法規遵循＃加密貨幣</strong></span></h3> <h2><strong style="vertical-align: top;">防治洗錢與詐騙亂象，南韓通過全球第一部加密貨幣法案</strong></h2> <p>加密貨幣的興起，隨之衍生的駭客攻擊與交易詐騙等亂象，可說是層出不窮。根據南韓媒體報導，該國國會於3月5日無異議通過《特定財務資訊的報告與使用法案（Act on Reporting and Use of Specific Financial Information Bill）》，外界解讀此舉是政府首度賦予加密貨幣合法地位。</p> <p>這項法案要求南韓境內的所有虛擬資產營運商，符合相關財務報告要求，並且需取得資安管理系統（Information Security Management System，ISMS）認證。</p> <p>這部法案預計在韓國總統文在寅簽署生效後，明年3月正式上路。一般認為，這項法案將加密貨幣交易商、ICO等角色納入管理，有助於防治加密貨幣洗錢。<strong><a href="https://www.ithome.com.tw/news/136197">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃假新聞＃武漢肺炎</strong></span></h3> <h2><strong style="vertical-align: top;">疫情假訊息氾濫，NCC找大型社群平臺業者溝通</strong></h2> <p>武漢肺炎疫情延燒，許多假消息藉由各式社群平臺流竄，導致人心惶惶。3月5日，國家通訊傳播委員會（NCC）代理主任委員陳耀祥表示，他們將於12日召集臉書、LINE、Google、雅虎、學者專家，以及第三方查核機構等，討論因應措施。</p> <p>對於NCC是否會強制業者下架假消息與假圖片？陳耀祥說，會以業者自律為主，NCC也會提供業者建議，但取決於技術上是否能夠達成，待座談後再決定。<strong><a href="https://tw.appledaily.com/column/article/906/rnews/20200305/1713528">詳全文</a></strong></p> <p> </p> <p> </p> <h2><span style="vertical-align: top; color: rgb(51, 153, 255);"><strong style="vertical-align: top;">更多資安動態</strong></span></h2> <h3>●<a href="https://www.ithome.com.tw/news/136184">國泰航空資料外洩案遭英政府罰50萬英鎊</a><br /> ●<a href="https://www.ithome.com.tw/news/136154">美國中情局自2008年開始攻擊中國航太與科學研究組織</a><br /> ●<a href="https://www.ithome.com.tw/news/136200">小心！駭客以假憑證過期通知散布惡意程式</a><br /> ●<a href="https://www.ithome.com.tw/news/136187">超過一半惡意Android程式會隱藏在背景運作</a><br /> ●<a href="https://www.ithome.com.tw/news/136109">2019年度網站攻擊技法公布，臺灣資安專家研究連三年獲肯定</a></h3> </div></div></div>
2020/3/11 10:27作者周峻佑https://www.ithome.com.tw/news/136273
Google開源量子機器學習函式庫TensorFlow Quantum
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google、滑鐵盧大學、X（公司）和福斯集團合作，共同釋出<a href="https://ai.googleblog.com/2020/03/announcing-tensorflow-quantum-open.html">量子機器學習的開源函式庫TensorFlow Quantum（TFQ）</a>，這是一個TensorFlow的擴充，讓開發人員可以利用量子電腦建構機器學習模型。</p> <p>Google提到，機器學習技術雖然無法精確地模擬自然界的系統，但是可以透過學習系統模型，預測系統的行為，在過去幾年中，古典機器學習模型解決了許多科學問題，在醫學、天氣以及太空等領域皆有重要的進展，而隨著量子電腦的發展，新的量子機器學習模型，可能對世界上各種難題有著重要影響，但是目前卻缺乏工具，來建立可在量子電腦上執行的量子機器學習模型。</p> <p>為了解決這個問題，Google與多個組織合作釋出了TFQ，可以將量子運算和機器學習技術結合在一起。TFQ底層整合TensorFlow和雜訊中等規模量子（Noisy Intermediate Scale Quantum，NISQ）演算法框架Cirq，並且透過現有和TensorFlow API相容的量子運算原語，以及高效能量子電路模擬器，為判別性和生成性量子古典模型的設計和實作，提供高階抽象。</p> <p>TFQ的關鍵功能，是可以同時訓練和執行許多量子電路，Google解釋，這是因為TensorFlow能夠在電腦叢集中平行化運算，並且能夠在多核心電腦上模擬相對較大的量子電路，進而實現這個關鍵功能。而為了要在多核心電腦模擬大型量子電路，Google開發了高效能量子電路模擬器qsim，經實驗證實，該模擬器可以在Google雲端節點n1-ultramem-160，花費111秒模擬14量子閘（Gate Depth）深度的32量子位元量子電路。</p> <p>這個模擬器為英特爾多核心處理器最佳化，結合TFQ，Google雲端節點n2-highcpu-80可在60分鐘內，對20量子閘深度的20量子位元量子電路，進行100萬次電路模擬。Google提到，TFQ是一個在古典量子電路模擬器上執行量子電路的工具，未來目標是要讓TFQ能透過Cirq，在真正的量子處理器上執行量子電路，包括Google內部正在開發的Sycamore量子系統。</p> </div></div></div>
2020/3/10 23:20作者李建興https://www.ithome.com.tw/news/136269
後端框架Next.js 9.3支援更靈活的靜態網站生成功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在2019 JavaScript大調查中，表現亮眼的後端框架<a href="https://nextjs.org/blog/next-9-3#preview-mode">Next.js推出了最新版本9.3</a>，開始支援新的靜態網站生成功能，並且提供預覽模式，也讓用戶能夠繞過靜態生成頁面，在CMS動態顯示草稿。</p> <p>官方提到，通常開發者在建置網站或是網頁應用程式的時候，必須選擇靜態網站生成（Static Site Generation，SSG）或是伺服器端渲染（Server-Side Rendering，SSR）其中一種方法，而Next.js為一種混合框架，可讓開發者在每個網頁使用最適合的技術。</p> <p>Next.js 9.0加入了自動靜態最佳化方法，當頁面沒有getInitialProps等資料擷取需求時，便會在建置的時候自動渲染成HTML，但是官方提到，在許多情況下，即便需要阻擋資料擷取請求，開發者也會希望在建置時，把頁面渲染成靜態HTML，像是在無頭CSM的行銷頁面或是網站的部落格區塊。</p> <p>因此官方與廣大的社群討論了限制方法，以建立新的方法來統一資料擷取和靜態網站生成。現在於Next.js 9.3中，增加了新的資料擷取方法，開發者可選擇讓頁面在建置期間擷取資料getStaticProps，以及依據每個請求擷取資料的getServerSideProps，或是透過提供參數為動態路徑產生靜態頁面getStaticPaths。</p> <p>當頁面從無頭CMS中擷取資料時，靜態生成方法很好用，但是要在無頭CMS撰寫草稿，並且想要立即在頁面上預覽草稿時，就不那麼理想了，因為輸出是靜態的，預覽變更需要重新生成靜態頁面。因此現在官方在Next.js 9.3中內建了預覽模式，可以讓用戶繞過靜態生成的頁面，按需渲染CMS的草稿頁面。 </p> </div></div></div>
2020/3/10 23:25作者李建興https://www.ithome.com.tw/news/136271
VMware終於全力擁抱K8s，新版vSphere 7和全新產品線Tanzu更多細節揭曉
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>VMware早在去年產品大會上，就揭露了將改用K8s重新打造下一代vSphere的消息。經過逾半年時間，VMware終於在今日（3/10）透過線上媒體發布會，揭露了更多新產品線Tanzu的內容。該產品線是VMware在去年VMworld上發布的重磅消息，是其第一個聚焦K8s的產品線。</p> <p>幾家基礎架構主要平臺商，如微軟Windows或IBM的紅帽，早在幾年前就全力擁抱容器和K8s，連Google都推出K8s本地端混合雲軟體，終於，VMware也開始加速進軍K8s市場。VMware營運長Sanjay Poonen在今日的記者會上表示，在基於容器技術的微服務世界，「VMware將擁抱K8s，想要成為最佳的企業容器平臺。」VMware展現了積極追趕對手的企圖。</p> <p>Sanjay Poonen表示：「容器技術的出現，讓虛擬化的疆界逐漸模糊。」過去６年，不斷有人問他，「容器何時會淘汰VM？」直到現在，VMware終於揭曉答案，「VMware將在虛擬層上發展容器平臺。」他揭示了VMware的新產品戰略。再加上近期各項收購案的軌跡，以及新產品線發展，更反映出VMware下一階段的目標是，發展現代化應用及雲端原生技術。</p> <p>新產品線Tanzu有3個關鍵產品，首先是去年年度大會上，已經搶先發布的Tanzu Mission Control（Tanzu任務控制器）。該控制器提供了單一控制機制，來管理大規模的K8s叢集，且部署於不同環境的叢集也可管理，除了VMware自家雲端服務外，該控制器也支援AWS、Azure或代管式K8s服務，甚至是企業自行建置的客製K8s。</p> <p>透過Tanzu Mission Control，維運人員不只可調度K8s叢集，還可建立關於存取、備份和安全的核心政策，包含身份存取、安全配置、法規遵從性和資料保護。同時，這個控制器可以結合VMware雲端監控服務Wavefront，提供一站式的視覺化監控功能，也可整合VMware自家服務網狀網路（Service Mesh）功能，可用於管理K8s應用的各項服務。</p> <p>其次是由Bitnami技術所支援的Tanzu Application Catalog，這是一個應用程式目錄，列出了那些用Bitnami技術打包的標準化K8s應用包，可供企業快速部署選用。第三個產品是VMware自家的K8s發行版本Tanzu Kubernetes Grid，源自Enterprise PKS，可用於跨雲環境，並提供K8s叢集的全生命週期管理機制。</p> <p>今天揭露了其他Tanzu產品還有由Pivotal打造的框架Spring Boot，可供企業建立以Spring為基礎的應用程式，而透過Tanzu Application Service，企業能派送軟體到安全且自動化的平臺，最後，Tanzu Observability by Wavefront可供企業觀察應用程式端、基礎設施端的分析結果。</p> <p>而此次產品發布會的重頭戲是，代號太平洋計畫的新版vSphere，這個第七版vSphere的最大亮點是，內建了K8s，可直接建置和部署K8s叢集。VMware執行長Pat Gelsinger更表示：「擁抱K8s，這是10多年來vSphere最重要的架構，自vMotion發布後，我們從未像今天這樣如此興奮。」</p> <p>VMware目標是推動現代化應用，而這需要現代化基礎設施的支援，才可實現，VMware技術長暨雲端平臺副總裁Kit Colbert解釋，vSphere 7的改變，就像是「根本地實現了vSphere自身的現代化。」</p> <p>VMware重新架構了vSphere，將vSphere的核心ESXi換成了一個超級K8s叢集，同時，將K8s API整合到vSphere的API中，讓企業能以ESXi管理VM的方式，來運用K8s的能力。Kit Colbert強調，但vSphere 7仍可支援企業既有的應用程式。</p> <p>vSphere 7有三大功能調整，第一，簡化生命週期管理機制，針對數百、數千個vSphere實例的管理情況來優化，當企業進行預期狀態（desired state）的管理時，可指定單一ESXi主機映像像檔，並能將該狀態的管理套用至其他主機。第二，新版聚焦內部安全機制的強化，簡化憑證管理，減少了管理員需管理的憑證數量，來確保他們握有最新的憑證。</p> <p>最後，應用程式方面，為因應AI和機器學習等新型應用程式，VMware也新增GPU虛擬化外，並改變DRS（Distributed Resource Scheduler）既有演算法，從過去每5分鐘執行一次，提高為每分鐘執行一次。</p> <p>VMware也一併發布了新版的VMware Cloud Foundation，並將其定位成，為傳統和現代化應用設計，包含支援原生K8s，所提供的混合雲平臺。</p> <p>不過，vSphere 7對舊有產品的支援，VMware語帶保留，未詳細說明升級的細節，僅強調，vSphere是整個Tanzu產品線的核心，許多產品已因應新版本做更新，接下來幾個月內，會持續新增可支援vSphere 7的產品。</p> <p>過去每次VMware推出新版產品的慣例，在正式版發布時，也提供向下相容比較矩陣（compatibility matrix），來說明版本升級的衝擊。</p> <p>VMware原定明日（3/11）於美國舊金山舉辦產品發布會，但受武漢肺炎（COVID-19）疫情的影響，該活動已改於線上舉辦。</p> </div></div></div>
2020/3/10 20:46作者黃郁芸https://www.ithome.com.tw/news/136270
Google推出Fuzzer基準測試服務FuzzBench
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://security.googleblog.com/2020/03/fuzzbench-fuzzer-benchmarking-as-service.html">Google推出了可用於評估模糊測試器（Fuzzer）的開源免費服務FuzzBench</a>，FuzzBench提供用戶方便但嚴格的模糊測試，並降低採用模糊測試的障礙。模糊測試是一種軟體測試技術，透過自動或半自動產生輸入另一個程式的亂資料，以探索程式可能出現的異常狀況，Google提到，他們內部使用了libFuzzer和AFL等各式Fuzzer，發現了數以萬計的臭蟲。</p> <p>雖然有許多論文改進模糊測試工具，或是部署新技術來提升Fuzzer發現臭蟲的能力，但Google表示，很難知道這些新工具和技術，在實際程式中的使用狀況，儘管研究通常包含了評估的部分，但是這些評估都使用短期試驗或是缺乏統計測試，在沒有應用大量且多樣的真實世界基準的情況下，將難以證明評估的發現具有意義。</p> <p>為了解決這個問題，開源軟體專用的模糊測試專案OSS-Fuzz團隊推出了FuzzBench，這是一個完全免費的開源服務，FuzzBench提供了可以重複評估Fuzzer的框架。用戶只要整合Fuzzer和FuzzBench，便可以開始以真實世界的基準和各種試驗，進行24小時的實驗。</p> <p>FuzzBench會根據實驗的資料，深入分析Fuzzer並產生報告，將目標Fuzzer與其他Fuzzer效能進行比較，給出每個Fuzzer的強項與弱項。FuzzBench給出的報告，包括了統計測試，讓用戶了解Fuzzer之間的效能差異，或許是因為偶然因素造成，而且也會提供用戶原始資料，使他們能夠進行自己的分析。</p> <p>Google表示，用戶可以花更多的時間在改善技術上，而非將時間花在評估和處理現有的模糊測試技術，且整合Fuzzer與FuzzBench的過程很簡單，大多數整合僅需要少於50行的程式碼，在整合完成之後，就可以使用250多個OSS-Fuzz專案進行模糊測試。</p> </div></div></div>
2020/3/10 22:55作者李建興https://www.ithome.com.tw/news/136258
微軟：人為操縱的勒索軟體攻擊愈來愈危險
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟的威脅保護情報（Threat Protection Intelligence）團隊在上周提出警告，<a href="https://www.microsoft.com/security/blog/2020/03/05/human-operated-ransomware-attacks-a-preventable-disaster/" target="_blank">人為操縱的勒索軟體活動</a>，對企業造成的威脅日益增加，也是今日網路攻擊中最具影響力的趨勢，有別於自動散布的勒索軟體，這些操作勒索軟體攻擊行動的駭客們，通常具備廣泛的系統管理知識，也熟悉常見的網路安全錯誤配置，可進行徹底的偵察，並因應系統狀況展開攻擊。</p> <p>該團隊長期觀察特定勒索軟體與相關攻擊活動，找出了重疊的攻擊方式，以與外界分析，同時強調相關的攻擊皆可預防及檢測。</p> <p>調查顯示，人為操縱的勒索軟體攻擊活動通常可在網路中暢行無礙，駭客危害了具備高權限的帳號，繼之擴充權限，或使用憑證傾倒技術入侵網路，相關的攻擊活動，經常始於諸如金融木馬或其它不太複雜的惡意程式，它會觸動組織內部的偵測警告並被防毒解決方案阻擋，但繼之駭客會部署不同的酬載或使用管理權限來關閉防毒軟體，以避免引起任何注意。</p> <p>例如有一個非常活躍的PARINACOTA駭客集團，平均每周攻擊3到4個組織，該集團在受害電腦上植入的惡意程式與時俱進，從挖礦程式、傳送垃圾郵件或是將受害裝置變成殭屍電腦，到現在則以Wadhrama勒索軟體為主。</p> <p>PARINACOTA最常以暴力攻擊曝露在網路上的遠端桌面協定（RDP），入侵伺服器後即可於組織網路中，橫向移動或企圖轉移到外部網路，以擴大攻擊目標，繼之關閉安全解決方案、竊取憑證、植入後門，再部署其它惡意程式及勒索軟體。</p> <p>另一個近來因贖金高達數百萬美元<a href="https://www.ithome.com.tw/news/134177" target="_blank">而知名度大增</a>的勒索軟體為Doppelpaymer，Doppelpaymer的攻擊鏈同樣是從暴力破解RDP開始，也會使用金融木馬，成功入侵組織後再竊取憑證並擴張權限，並在網路中游移，也會關閉網路中的安全服務，再部署勒索軟體。</p> <p>專門鎖定大型企業及政府組織的Ryuk，也成為微軟追蹤的重點。Ryuk一開始是透過電子郵件自動散布，但後來就被駭客相中而成為人為操縱的工具，駭客先是透過Trickbot金融木馬入侵組織，接著也是安裝其它惡意程式、竊取憑證，直至最終完成Ryuk勒索軟體的部署。</p> <p>上述人為操縱的勒索軟體攻擊行動都有一些共同點，像是它們都先以與勒索軟體無關的惡意程式進行感染，企圖關閉安全機制，竊取憑證，在企業網路中橫向移動以偵察或擴大感染範圍，從開始到成功部署勒索軟體的時間，可能長達幾周甚至幾個月，值得注意的是，有時就算被駭組織已經支付了贖金，但駭客可能依然藉由勒索軟體以外的惡意程式進駐在組織中，這也是同一目標會被重覆攻擊的主因之一。</p> <p>因此，微軟威脅保護情報團隊建議組織的IT管理人員，不要輕忽惡意程式警報，因為它們可能是駭客正在展開攻擊的前奏，也應強化網路資產的安全性，監控暴力破解事件與安全日誌，啟用安全服務的篡改保護機制，或是善用雲端或防火牆等資安服務等。</p> </div></div></div>
2020/3/10 23:00作者陳曉莉https://www.ithome.com.tw/news/136272
探病報到10秒完成，北榮新推出線上探病預約App強化訪客管理效率
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p dir="ltr">根據中央流行疫情指揮中心在2月26日的指令，為避免醫院群聚感染而擴大武漢肺炎疫情，各醫院需開始限制陪病、探病人數，每床陪病者限縮至1人、每日探病者也以2人為限。針對該指令，臺北榮總除了訂定院內探病規範，也在一週內與交大智慧醫療團隊合作開發「預約探病APP」，並在今日上線，要讓民眾透過線上預約探病，來減少臨櫃申請、身份查驗時間，整體流程更可從5分鐘縮短至10秒。</p> <p dir="ltr">醫務企管部主任李偉強表示，原先的臨櫃申請探病流程會經過三個關卡，首先，櫃檯人員會先詢問訪客身份、目的，接著提供健康聲明書給訪客填寫，「年輕人最快需要填2分鐘，長者可能需要3、4分鐘，」最後，再刷健保卡查詢14天內的旅遊及接觸史，確認身份與健康狀況無虞，才能進病房探病，整體流程最多需花費5分鐘，人數過多也需要排隊。</p> <p>不過，改採線上預約制之後，探病者即可直接在線上預約系統或App中，依序填寫授權碼、病人資料、訪客資料、風險評估表，送出表單並通過核可後，就會取得預約探病QR Code。屆時，民眾赴醫院探病時，只要在醫院的中正一樓服務臺通關處，出示QR Code驗證身份，並刷健保卡確認旅遊及接觸史，最快只要10秒就能快速通關。李偉強表示，未來也可能與健保署研議，直接透過民眾預約申請的資料，來查詢其旅遊及接觸史，一旦可行，民眾通關時就只需出示QR Code，連健保卡都不用刷。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%B5%81%E7%A8%8B(1).jpg" style="width: 500px;" /></p> <p dir="ltr">此外，預約探病系統也考量到隱私與資安問題，為了避免不明人士冒充訪客來探視特定病患，預約表單中填寫病患資訊的欄位，並非填寫姓名，而是填寫病患手環上的授權碼，只能透過病患本人或醫護人員取得，且填寫授權碼的機制，也能降低病患個資外洩的機率。而系統本身則是與醫院的住院系統串連，讓醫護人員可在後臺管理系統中，查詢每床病人的每日預約人數。</p> <p dir="ltr">李偉強表示，該系統從開發、測試到上線僅花一週時間，幾乎是從指揮中心宣布管制探病人數後，就決定開發，也是19所醫療中心當中最快落實線上預約制的醫院。目前，北榮每日探病人數超過2,000人，除了透過線上探病預約制，讓民眾預先排定探病日期，避免多人同時探病而超出人數上限，北榮也鼓勵病患親友以視訊方式探病，來減少探病人次、降低疫情擴散風險。</p> <p dir="ltr"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E8%87%BA%E5%8C%97%E6%A6%AE%E7%B8%BD%E6%8E%A2%E7%97%85%E9%A0%90%E7%B4%84%E9%A0%90%E7%B4%84%E4%BB%8B%E9%9D%A2.jpg" style="width: 400px;" /></p> <p dir="ltr"><img alt="" src="https://s4.itho.me/sites/default/files/images/89728109_251183325900942_2876534288998727680_n.png" style="width: 400px;" /></p> <blockquote><p dir="ltr">在填寫病患資料時，並非填寫姓名，而是填寫病患手環上的授權碼，只能透過病患本人或醫護人員取得。</p> </blockquote> <p dir="ltr"><img alt="" src="https://s4.itho.me/sites/default/files/images/97225(1).jpg" style="width: 400px;" /></p> <blockquote><p dir="ltr">取得QR Code之後，即可在醫院櫃檯出示，省去臨櫃填寫資料的時間。</p> </blockquote> </div></div></div>
2020/3/10 16:40作者翁芊儒https://www.ithome.com.tw/news/136259
Twitter與臉書把川普陣營張貼的影片貼上不實標籤
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國白宮的社群媒體主任Daniel Scavino在上周六（3/7）於<a href="https://twitter.com/Cat_Zakrzewski/status/1236771032746414080" target="_blank">Twitter</a>及<a href="https://www.facebook.com/DanScavino/videos/623162188529743/" target="_blank">臉書</a>上張貼了一則影片，影片中節錄了川普競爭對手Joe Biden在公開演講中的一段話，要大家只能投給川普，還獲得川普在Twitter上轉發，但該影片先後被Twitter及臉書貼上「不實資訊」的標籤。</p> <p>民主黨的Biden曾是第47屆的美國副總統，也是今年美國大選的總統候選人，他在上周六的造勢活動中說，如果大家想參與無止境的行刑活動，那麼只能選川普，原本是用來反諷川普，結果Scavino簡單編輯了影片，只留下了「只能選川普」的那幾句話，讓它看起來像是連Biden都擁戴川普連任，再貼上Twitter與臉書，而川普則在Twitter上轉貼了Scavino編輯過的影片。</p> <p>Twitter率先在該影片上張貼了「Manipulated media」的警告標語，以突顯該內容是被編輯過的，隨後<a href="https://www.facebook.com/DanScavino/videos/623162188529743/" target="_blank">臉書也跟進</a>，在影片處呈現「部分不實資訊，已由獨立查證機構查核」的文字，並說明該內容的資訊摻雜真假陳述或是不夠完整，在某些情況下可能造成誤導。</p> <p>不過，不管是Twitter或臉書都並未撤下該影片，當中，Twitter認為應該要保留這些政治人物的公開論述。</p> <p>Twitter甫於今年2月，祭出了有關合成媒體與操縱媒體的新規定，宣布將針對受到擺布的內容提出警告，並於3月5日正式上線，外界相信此一由Scavino所張貼的影片，就是新規定的第一個案例。</p> </div></div></div>
2020/3/10 16:40作者陳曉莉https://www.ithome.com.tw/news/136266
Kotlin 1.3.70加入適用於演算法和應用程式的資料結構ArrayDeque
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blog.jetbrains.com/kotlin/2020/03/kotlin-1-3-70-released/#standard-library-changes">Google力推的程式語言Kotlin釋出最新版本1.3.70</a>，這個版本沒有新增任何主要的新功能，重點擺在改善現有功能修復臭蟲，並且在標準函式庫中，加入一些實驗性內容供開發者試用，其中值得注意的便是，官方加入了一個可適用於演算法和應用程式的資料結構ArrayDeque。</p> <p>這次在標準函式庫為Kotlin Collections新加入的功能和類別，都仍在實驗階段。通用標準函式庫kotlin.text套件中的StringBuilder，有許多重要的成員缺失或是只能在JVM上使用，而現在官方補充了StringBuilder，所有JVM上的StringBuilder功能都新增到通用expect類別中，不同平臺都有相對應的實作，讓開發者能夠更方便有效地，在通用程式碼中使用StringBuilder，並且擁有所有必要的成員。</p> <p>這次更新Kotlin標準函式庫還加入了雙端佇列實作kotlin.collections.ArrayDeque類別，官方提到，這是社群不停要求的功能，因為即便之前開發者就可以使用Java標準函式庫中的java.util.ArrayDeque類別，但是仍然沒有可以用於Kotlin/JS、Kotlin/Native或是通用程式碼的通用實作。</p> <p>Kotlin現在可以在JVM的位元組碼生成類型註釋，而這些類型註釋可在執行時使用，官方表示，這也是社群要求了一段時間的功能，因為這將可讓部分現存的Java函式庫用起來更方便，也為開發函式庫的人，提供更多可用功能。</p> <p>對於可將Kotlin程式碼編譯成為JavaScript的Kotlin/JS，官方大幅最佳化了編譯後JavaScript的捆綁包大小，Kotlin 1.3.70現在透過Gradle套件加入死碼刪除（Dead Code Elimination，DCE）功能，開發者可以進一步控制JavaScript專案的最佳化和執行。死碼移除是指移除對程式執行結果沒有任何影響的程式碼，除了減少整體程式大小之外，還能消除不必要的程式運算，減少執行時間，不會執行的程式碼以及無關結果的變數，都屬於死碼。</p> <p>現在Kotlin/Native編譯和除錯的速度更快了，Kotlin 1.3.70版本最佳化了Kotlin/Native開發的整體效能，官方新增兩個功能減少編譯時間，其一是Kotlin/Native編譯器現在直接由Gradle守護行程執行，系統會在每次編譯時，將編譯器載入到守護行程，因此不再需要花費時間重新啟動一個新的程序，另外，在除錯模式下，編譯器將快取專案相依項目，雖然第一次編譯花費的時間更長，但是隨後幾次編譯速度更快，不過目前僅適用於iOS模擬器與macOS中。</p> </div></div></div>
2020/3/10 17:50作者李建興https://www.ithome.com.tw/news/136255
確保用戶隱私，Brave提供隨機瀏覽器指紋技術
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://brave.com/whats-brave-done-for-my-privacy-lately-episode3/" target="_blank">瀏覽器Brave業者表示</a>，未來版本將加入隨機瀏覽器指紋技術，以進一步提升用戶上網隱私。</p> <p>在用戶每造訪一個網站時，即產生一個隨機瀏覽器指紋。這項技術主要是因應愈來愈多網站及行銷業者，使用瀏覽器指紋來追蹤用戶上網環境及身份。瀏覽器指紋是指網站執行一個JavaScript，以獲取造訪用戶的瀏覽器類型和版本、作業系統、螢幕大小、螢幕解析度、時區、語言、字體、安裝的外掛，以及防廣告及隱私設定等。</p> <p>瀏覽器指紋的興盛，一大部份要歸功（咎）於Google去年5月宣布，二年內不再允許第三方cookies，而從2月的<a href="https://www.ithome.com.tw/news/133796" target="_blank">Chrome 80</a>起，也禁止第三方cookies跨站追蹤。這導致網站和線上行銷業者，大量轉而使用瀏覽器指紋（fingerprinting）技術。</p> <p><a href="https://www.ithome.com.tw/news/129162" target="_blank">Firefox 67是第一個加入反指紋追蹤</a>許可設定的瀏覽器。Safari去年也加入了反指紋追蹤功能，原理是讓某些資料點完全一樣無法分辨。</p> <p>但Brave認為，現有以「許可」、「欺騙」或「封鎖」取向技術的反指紋效果，不是成效不彰，就是根本沒效。Brave團隊的方案則是在用戶造訪網站時，以人眼看不見的方式，產出隨機化的指紋值，藉此混淆網站的指紋追蹤器。這種新方法，在讓瀏覽器上每個網站，及在每次瀏覽器連線時，呈現的面貌都不同，而藉由使瀏覽器每次都不一樣，網站就無法串連用戶的上網行為，也無法追蹤用戶。</p> <p>目前Brave正以Nightly開發版測試這項新技術，將於今年內進一步擴大釋出。</p> <p>Google目前也正在開發反制更隱蔽追蹤技術的工具，像是反瀏覽器指紋措施，預計今年稍後推出。</p> </div></div></div>
2020/3/10 15:55作者林妍溱https://www.ithome.com.tw/news/136256
AV-TEST測試Android平台上的安全程式，Google Play Protect敬陪末座
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>德國的獨立資安測試機構AV-TEST Institute，<a href="https://www.av-test.org/en/news/here-s-how-well-17-android-security-apps-provide-protection/" target="_blank">在今年測試了17款Android安全程式</a>，包括這些程式的保護能力、效能及可用性等，而Google內建在Android平台中，宣稱可保障用戶程式使用安全的Google Play Protect，卻在此一調查中敬陪末座。</p> <p>Google是在2012年首度於Android平台上嵌入防毒軟體系統，當時將它稱為Google Bouncer，之後Google即陸續整合Android平台上的各式安全功能，並在2017年更名為Google Play Protect。</p> <p>根據Google的說明，Google Play Protect會在Android用戶自Google Play Store下載前，檢查所要下載的程式，也會檢查Android裝置上，自其它來源所下載的程式，並在發現有害程式或在程式違反Google政策時提出警告，也能封鎖及移除相關的有害程式。迄今全球已有25億個Android裝置，內建了Google Play Protect，估計它目前每天掃描的程式數量多達1千億個。</p> <p>不過，AV-TEST 指出，從測試結果來看，Google Play Protect很不牢靠，Android用戶最好安裝額外的安全程式來保護自己。</p> <p>包括Google Play Protect在內，AV-TEST 總計測試了17款鎖定一般消費者的Android安全程式，看它們能否辨識出6,700款惡意程式，並從保護能力、效能與可用性等三大項來評分，每項最高為6分，總分為18分。</p> <p>獲得滿分18分的有7款，分別是Avira、Bitdefender、G Data、Kaspersky、NortonLifeLock、SK Telecom 與Trend Micro，而Google Play Protect則以總分6分敬陪末座，排名第十七，而且排名第十六的McAfee有16分。</p> <p>在保護能力上，AV-TEST一共部署了6,700款惡意程式，一半為現身時間不到24小時的全新惡意程式，另一半則是出現可能已長達4周的惡意程式，除了Google Play Protect以外，最差的安全程式偵測能力，都分別達到99.3%及98.9%，但Google Play Protect的偵測能力，卻只有37%與33.1%，於是Google在這個類別得到零分。</p> <p>在效能上所測試的，則是這些安全程式耗費處理器與電池的程度，包括Google Play Protect在內的16款安全程式，都拿到了6分的滿分，唯有McAfee因為一直很忙地在背景進行掃描，消耗了大量的電力，而只拿到4分。</p> <p>在誤報率上，AV-TEST 測試了2千個來自Google Play的程式，以及850個來自第三方程式市集的程式，這些程式都是無害的，但Google Play Protect卻把當中的30個辨識為威脅，由於其它安全程式就算出錯，所誤判的程式也只有個位數，使得Google在這個類別中又拿到零分。</p> <p>由於Google Play Protect只能準確辨識6,700款惡意程式中的1/3強，在不到3千個無害程式中，又把30個辨識為惡意程式，使得AV-TEST建議Android用戶，不應只仰賴內建的Google Play Protect，應該另外安裝其它的安全程式。</p> </div></div></div>
2020/3/10 13:40作者陳曉莉https://www.ithome.com.tw/news/136253
開放網購！口罩實名制2.0將於3月12日正式上路
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>為強化防範武漢肺炎（COVID-19）疫情，中央流行疫情指揮中心今（10日）宣布口罩實名制2.0新作法，強調以網路預購、超商取貨，透過健保卡、自然人憑證，或是以健保快易通行動App認證，來eMask口罩預約平臺來訂購口罩，運費以7元為限。指揮中心指出，初步預購量為700萬片成人口罩（約233萬人份），該作法將於3月12日試運行，與現行的藥局和衛生所購買並行。</p> <p><strong><span style="font-size: 22px;"><span style="color: rgb(255, 140, 0);">修改報稅軟體，打造口罩實名制網購平臺</span></span></strong></p> <p>今年初疫情擴散至臺灣，民眾為了防疫，紛紛搶購口罩、酒精等物資，導致供不應求、分配不均。為解決這個問題，行政院拍板於2月6日實施口罩實名制，民眾可透過健保卡過卡，在特約藥局購買口罩。而健保署也在短短兩天內修改全國資料庫，完成系統壓力測試、正式上線。</p> <p>然而，行政院政務委員唐鳳日前指出，口罩實名制實施至今，未以健保卡購買口罩的族群，多為年輕人，「可能是上班族、無法配合藥局營業時間來購買。」為此，他也提出，口罩實名制2.0以報稅軟體為基礎，經修改後，來打造一個eMask口罩預約平臺。</p> <p><strong><span style="font-size: 22px;"><span style="color: rgb(255, 140, 0);">3月12日開放登記，3月26日起開始領取</span></span></strong></p> <p>中央流行疫情指揮中心指揮官陳時中指出，這次試營運自3月12日起開放登記，民眾可透過健保卡或自然人憑證，於平臺進行身分認證，或是以健保快易通App來認證，登記截止日期為3月18日。</p> <p>在預購流程上，完成身分認證後，民眾可選擇購買細節，包括數量、配送超商等，目前以一周3片為限。接著，成功預購的民眾，將於3月19日收到繳費簡訊通知，在指定期限內以信用卡、網路銀行或ATM轉帳來付款，除了口罩價格15元，還包括7元運費。</p> <p>再來，民眾可於3月26日至4月1日，持健保卡或系統發放的購買憑證，至超商門市領取口罩，代領者亦同。</p> <p>陳時中也補充，口罩購買的數量限制是以領取時間來認定，因此成功預購的民眾，在領到口罩後的一周無法在實體通路購買。</p> <p><strong><span style="font-size: 22px;"><span style="color: rgb(255, 140, 0);">產能增加才開通網購，實體配送總量不變</span></span></strong></p> <p>擔任中央流行疫情指揮中心物資組組長的經濟部次長王美花指出，口罩實名制依然以藥局等實體通路為主，但由於近期產能增加，因此加開網購通路，並不會影響實體通路的配送總額。但她強調，網購系統並非先搶先贏，只有在預購人數超過供應量時，會在截止日隔天公開抽籤來決定。</p> <p>另一方面，行政院昨日指出，目前全臺4大超商、約1萬1,000多家門市，都可支援取貨，而行政院院長蘇貞昌昨晚也<a href="https://www.facebook.com/watch/?v=226334591878438">公布口罩實名制2.0影片</a>，指出送貨部分則由中華郵政負責，而行政院也將評估取貨地點，未來可能納入郵局、藥妝或超市等地點。政府防疫團隊以及負責營運該平臺的關貿網路，也於這兩天進行系統的壓力測試，希望能順利上線、解決民眾苦於等待的困境。文◎王若樸</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%8F%A3%E7%BD%A9%E5%AF%A6%E5%90%8D%E5%88%B6(2).png" /></p> <p> </p> <div id="gtx-anchor" style="position: absolute; visibility: hidden; left: 694.444px; top: 495.069px; width: 139.889px; height: 15.5556px;"> </div> <div aria-describedby="bubble-2" class="jfk-bubble gtx-bubble" role="alertdialog" style="visibility: visible; left: 85px; top: 374px; opacity: 1;"> <div class="jfk-bubble-content-id" id="bubble-2"> <div id="gtx-host" style="min-width: 200px; max-width: 400px;"> </div> </div> <div aria-label="Close" class="jfk-bubble-closebtn-id jfk-bubble-closebtn" role="button" tabindex="0"> </div> <div class="jfk-bubble-arrow-id jfk-bubble-arrow jfk-bubble-arrowdown" style="left: 744.444px;"> <div class="jfk-bubble-arrowimplbefore"> </div> <div class="jfk-bubble-arrowimplafter"> </div> </div> </div> </div></div></div>
2020/3/10 14:44作者王若樸https://www.ithome.com.tw/news/136254
蘋果：可以用消毒溼紙巾來清潔蘋果裝置的表面
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>蘋果以往一向不建議用戶，以清潔產品來清潔蘋果裝置的表面，但在武漢肺炎（COVID-19）造成人心惶惶的現在，蘋果更新了其產品清潔指南，表示使用者可使用70度的異丙醇（isopropyl alcohol）抹布，或是高樂氏（Clorox）清潔殺菌溼紙巾，來擦拭無孔的裝置表面。</p> <p>在傳統的蘋果裝置清潔指南上，只建議用戶以些微沾了清水的、不起毛絮的軟布，來擦拭螢幕、滑鼠、鍵盤或電腦，不過蘋果在本周更新了該指南，新增了一項有關「能否在蘋果產品上使用消毒劑」的說明，表示用戶可使用俗稱工業酒精的異丙醇抹布，或是高樂氏殺菌溼紙巾，來擦拭無孔且堅硬的蘋果產品表面，像是螢幕、鍵盤或是其它外部表面。</p> <p>但蘋果也提醒用戶切勿使用漂白水，避免讓任何開孔潮溼，也不要把蘋果產品浸到清潔劑中，亦不要在皮革或布面上使用消毒劑。</p> <p>此一說明只出現<a href="https://support.apple.com/en-us/HT204172?mod=article_inline" target="_blank">在英文版的頁面上</a>，<a href="https://support.apple.com/zh-tw/HT204172" target="_blank">中文版</a>尚未有相對應的內容。</p> <p>但蘋果裝置用戶也可參考蘋果在多年前提供的<a href="https://support.apple.com/zh-tw/HT201294" target="_blank">消毒指南</a>，該指南是專為共用電腦用戶所提供，同樣允許用戶使用Lysol Wipes或Clorox Kitchen Disinfecting等消毒用的溼紙巾，來清理蘋果裝置的硬體表面，從滑鼠、鍵盤到觸控板等。</p> </div></div></div>
2020/3/10 13:00作者陳曉莉https://www.ithome.com.tw/news/136250
Amazon自家無人商店科技上市開賣
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>電商巨人Amazon去年<a href="https://www.ithome.com.tw/news/120837" target="_blank">成立無人商店Amazon Go</a>，周一宣布<a href="https://justwalkout.com/" target="_blank">推出背後的科技方案Just Walk Out</a>，幫助其他零售業也能開同樣的商店。</p> <p>Amazon指出，Just Walk Out的技術，是源自於Amazon Go的科技方案，整合了攝影機、感測器及電腦視覺與深度學習技術，讓用戶只要從貨架上拿了商品就可以走人，不需排隊結帳。</p> <p>不過不像Amazon Go需要下載專用App，產生QR Code後刷進閘門。部署Just Walk Out的店家中，消費者是以刷信用卡來通過閘道進入店內。這套系統會偵測從貨架上拿出或放回的商品，並以虛擬購物車來計算。消費完消費者可以直接走出店門，而系統即會依據虛擬購物車的商品金額，從用戶的信用卡扣款。</p> <p>如果消費者需要收據，可以到kiosk輸入電子郵件信箱，之後系統會將電子收據寄給消費者。而如果消費者在同一家店，或於其他部署Just Walk Out商家使用同一張信用卡，未來系統也會自動將收據寄給消費者。</p> <p><a href="https://www.reuters.com/article/us-amazon-com-store-technology/amazon-launches-business-selling-automated-checkout-to-retailers-idUSKBN20W0OD" target="_blank">路透社報導</a>這套方案，還包含一個顯示「Just Walk Out technology by Amazon」字樣的閘門或旋轉門。但除此之外的Logo、商標等元素，都可以依客戶喜好設定。</p> <p>報導指出，Amazon已經有數家潛在客戶表達興趣。</p> <p>曾有報導該公司和機場接洽過Amazon Go，而非Walmart、Target之類的競爭者。但Amazon高層也曾說，不排除賣給同業。</p> <p>Amazon並不願透露Just Walk Out的商業模式或價格。</p> <p>除了Amazon，<a href="https://www.ithome.com.tw/news/123905" target="_blank">微軟也有無人商店的解決方案</a>。<a href="https://www.ithome.com.tw/news/124643" target="_blank">微軟於2018年和零售巨人Walmart</a>簽下5年IT合約，外傳也包括無人商店的方案。</p> </div></div></div>
2020/3/10 13:30作者林妍溱https://www.ithome.com.tw/news/136251
大打會員經濟牌，Google在臺推出Play商店點數獎勵計畫
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>為強化Google Play商店生態發展，Google在臺灣推出Google Play Points獎勵計畫，消費者只要在商店上購買應用程式、書籍、遊戲、電影，都可以獲得點數。</p> <p>這項點數回饋計畫已在日本、韓國、美國推出，台灣是第四個推出Play Point的市場，香港也在今天同步推出，獎勵計畫的點數由Google提供，只適用於台灣地區，無法在其他市場使用。</p> <p>Google將在本周陸續開放這項功能，Google Play用戶只要年滿13歲，綁定任何形式的支付工具，就能免費參加Google Play Points點數獎勵計畫。為鼓勵用戶加入Play Point獎勵計畫，現在在商店的消費，可以獲得3倍的點數回饋。</p> <p>Google台灣總經理林雅芳表示，點數經濟在零售市場已相當普遍，Google未來希望透過這項點數獎勵計劃，促使行動內容市場正向循環發展，以共創雙贏的生態圈。</p> <p>加入點數獎勵計畫後，Google Play用戶在商店上購買應用程式、書籍、遊戲、電影等數位內容可以獲得點數回饋，或是下載精選的免費應用程式、每週特惠點數活動，額外獲得更多點數。</p> <p>所獲得的點數，將可用於兌換應用程式或遊戲中的寶物、道具或是優惠券，但只限於Play Points合作的數位內容，且點數不能轉讓給其他使用者。用戶也能將點數兌換為Google Play商店抵用金，每100點可兌換30元抵用金，金額會直接加入使用者帳號內，不同於點數使用受限，抵用金可用來購買Play商店的所有內容。</p> <p>Google也為會員設定5個等級，銅級、銀級、黃金級、白金級及鑽石級，會員累積的點數愈多，可以晉級至更高的等級，等級愈高可享有更多的優惠及額外獎勵。為鼓勵用戶加入Play Point獎勵計畫，現在在商店的消費，可以獲得3倍的點數回饋。</p> <p>需注意的是，會員等級並非永久，而是以年為單位作調整，等級可以保留一年時間，同一年保持相同點數，便能維持相同等級，相反的，若累積的點數不足，會員等級則會被降低。</p> <p>至於未來Google Play Points是否會和其他的業者合作，進一步再擴大點數生態圈，Google回應目前以Google Play商店為主，暫時沒有和其他業者合作。</p> <p>目前Google Play在全球累積約有1161億次下載，台灣從2016年開始為全球前5大Google Play商店使用的地區。</p> </div></div></div>
2020/3/10 14:11作者蘇文彬https://www.ithome.com.tw/news/136252
Google帳號允許在MacOS電腦以Safari註冊安全金鑰
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>為鼓勵用戶使用雙因素認證（two-factor authentication，2FA）登入Gmail或Google Docs等旗下服務，<a href="https://gsuiteupdates.googleblog.com/2020/03/enroll-security-keys-on-more-devices.html" target="_blank">Google昨（9）日宣布</a>，放寬用戶在Android及MacOS機器上，註冊硬體安全金鑰的瀏覽器規定，可在Android機器上以Chrome瀏覽器，而在MacOS電腦上以Safari瀏覽器完成透過Google Titan或Yubico等金鑰，登入Google服務的註冊。</p> <p>在此之前，Mac電腦用戶只能以Chrome來註冊。這項公告是繼2019年<a href="https://www.ithome.com.tw/news/131249" target="_blank">Google宣布</a>，把2FA驗證支援，由Windows、Android及MacOS平台上延伸到iOS，以及今年初<a href="https://www.ithome.com.tw/news/135390" target="_blank">讓iPhone納入進階防護方案</a>（Advanced Protection Program）的基礎上，所發展而成。因為根據媒體<a href="https://www.theregister.co.uk/2018/01/17/no_one_uses_two_factor_authentication/" target="_blank">The Register的估計</a>，Gmail用戶中啟用2FA的比例不到10%，因為太不方便了，例如Mac電腦用戶許多都偏好使用Safari。</p> <p>在新規定下，用戶環境必須是Android 7.0以上平台、搭載Chrome 70以上版本，或是搭載Safari 12.0.4以上的MacOS電腦。新方案可單純註冊2FA，或是結合Google的企業進階防護方案。</p> <p>這項功能即日起，已部署給所有G Suite及Cloud Identity的企業用戶。IT管理員可以現有安全金鑰的管理功能來控管新功能，方便擴大終端用戶使用2FA的涵蓋面。</p> </div></div></div>
2020/3/10 12:10作者林妍溱https://www.ithome.com.tw/news/136248
Google帳號允許在MacOS電腦以Safari註冊安全金鑰
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>為鼓勵用戶使用雙因素認證（two-factor authentication，2FA）登入Gmail或Google Docs等旗下服務，<a href="https://gsuiteupdates.googleblog.com/2020/03/enroll-security-keys-on-more-devices.html" target="_blank">Google昨（9）日宣布</a>，放寬用戶在Android及MacOS機器上，註冊硬體安全金鑰的瀏覽器規定，可在Android機器上以Chrome瀏覽器，而在MacOS電腦上以Safari瀏覽器，完成透過Google Titan或Yubico等金鑰，登入Google服務的註冊。</p> <p>在此之前，Mac電腦用戶只能以Chrome來註冊。這項公告是繼2019年<a href="https://www.ithome.com.tw/news/131249" target="_blank">Google宣布</a>，把2FA驗證支援，由Windows、Android及MacOS平台上延伸到iOS，以及今年初讓<a href="https://www.ithome.com.tw/news/135390" target="_blank">iPhone納入</a>進階防護方案（Advanced Protection Program）的基礎上，所發展而成。因為根據媒體<a href="https://www.theregister.co.uk/2018/01/17/no_one_uses_two_factor_authentication/" target="_blank">The Register的估計</a>，Gmail用戶中啟用2FA的比例不到10%，因為太不方便了，例如Mac電腦用戶許多都偏好使用Safari。</p> <p>在新規定下，用戶環境必須是Android 7.0以上平台、搭載Chrome 70以上版本，或是搭載Safari 12.0.4以上的MacOS電腦。新方案可單純註冊2FA，或是結合Google的企業進階防護方案。</p> <p>這項功能即日起，已部署給所有G Suite及Cloud Identity的企業用戶。IT管理員可以現有安全金鑰的管理功能來控管新功能，方便擴大終端用戶使用2FA的涵蓋面。</p> </div></div></div>
2020/3/10 12:40作者林妍溱https://www.ithome.com.tw/news/136249
Google釋出地圖Android公用程式函式庫1.0
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://cloud.google.com/blog/products/maps-platform/announcing-maps-android-utility-library-v10">Google現在釋出開源地圖Android公用程式函式庫（Maps Android Utility Library）1.0</a>，這個函式庫是Google在2013年啟動的專案，用來補充Android地圖SDK的不足，Google提到，之所以這些功能會被集合設計成為單獨的函式庫，而不是包在核心SDK中，是因為害怕核心SDK過度膨脹。</p> <p>雖然Android的地圖SDK提供多種自定義功能，包括可在地圖上顯示標記，或是在地圖上繪製形狀，但公用程式函式庫，可以讓開發者依需求，進一步擴展這些功能，像是開發者可以實作標記分群或是在地圖上添加熱圖。</p> <p>最新1.0版本自0.6.2版發布以來，已經修復了57個問題，並且解決了穩定性問題和KML層的一些錯誤，新功能可讓開發者顯示多個地圖圖層，並且能交互作用，開發者也能更新叢集中的項目，並且處理KMZ資料類型。Google提醒開發者，這個版本與之前的版本有很大的差異，開發者在使用之前，應該先閱讀功能更新日誌。</p> <p>Google提到，由於有越來越多開發者，使用Kotlin作為Android應用程式的開發語言，因此目前Google正在增加對Kotlin更友善的擴充。</p> </div></div></div>
2020/3/9 21:20作者李建興https://www.ithome.com.tw/news/136234
美國國會議員有意翻修間諜法來保障媒體與安全研究人員
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>民主黨參議員Ron Wyden與民主黨眾議員Ro Khanna在上周<a href="https://kobi5.com/news/sen-wyden-introduces-bill-to-reform-espionage-act-of-1917-123192/" target="_blank">提出修法建議</a>，希望翻修第一次世界大戰時期的《1917間諜法案》（1917 Espionage Act），納入對新聞從業人員與網路安全研究人員的保障，在他們公布政府機密或揭露政府後門的時候，可以不被起訴。</p> <p>這兩名國會議員表示，該間諜法是在美國於1917年正式加入第一次世界大戰時所擬定的，若有人提供可能干預戰爭的資訊予敵方，就會被視為犯罪，但現在美國總統川普（Donald Trump）及美國司法部長William Barr，卻日益以該法來箝制吹哨者及他們政治上的敵人。</p> <p>Wyden說，美國向來不因新聞從業人員所撰寫的文章來起訴他們，特別是當這些文章是關乎政府可能利用情報機構來謀取政治利益時，但川普與Barr卻利用間諜法，來鎖定那些揭露他們不想被外界得知之秘密資訊的對象，修法將得以確保只有那些具備安全權限、卻不當揭露機密資訊的人才能被起訴。</p> <p>Khanna則說，某種程度上來說，美國的優勢在於新聞自由、透明度，以及制衡機制的正常運作。</p> <p>因此，他們認為應該要修訂《1917間諜法案》，讓那些尋求、取得或發布政府機密的記者不被起訴；且每個國會議員都應該能夠平等的取得機密資訊；也讓聯邦法院、聯邦通訊委員會、聯邦交易委員會及隱私暨公民自由監督委員會，能對隱私的濫用進行監督；同時也應確保那些供大眾所使用的加密演算法或是通訊程式中發現秘密政府後門，並將研究結果公諸於世的網路安全研究人員，免受刑法處置。</p> <p>Wyden與Khanna強調，政府有權決定是否要隱藏其監控後門，但發現它們的學術研究人員或資安專家，卻不應面臨法律風險。</p> <p>若能成功修法，那麼未來安全研究人員將可分析由美國政府所打造的行動程式、通訊協定或演算法，而且能揭露相關的漏洞與後門而不被起訴。</p> <p>不過，這並不代表安全研究人員就能為所欲為，此一規定看來只適用於白帽駭客，因為如果駭進了政府系統並盜走了美國政府的機密資訊，美國自能利用既有的電腦詐欺及濫用法案（Computer Fraud and Abuse Act，CFAA）來懲處他們。</p> <p>此外，新法案也無法免除知名吹哨者Edward Snowden的刑責，因為Snowden曾為美國中央情報局及國安局雇員，明顯違反了與這兩家國家情報機構的協議；但因公布眾多美國政府機密，而被以《1917間諜法案》起訴的維基解密（WikiLeaks）創辦人Julian Assange，則可能因此而受惠。</p> </div></div></div>
2020/3/9 21:35作者陳曉莉https://www.ithome.com.tw/news/136247
快取系統Memcached 1.6.0釋出，新採用更簡潔的元協定
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>由於Netflix以及其他貢獻者的努力，<a href="https://github.com/memcached/memcached/wiki/ReleaseNotes160">分散式快取記憶體系統Memcached釋出最新1.6.0版本</a>。現在預設情況，Memcached會編譯外部快閃儲存系統，官方提到，用戶要將該系統用於大規模生產中，仍然需要謹慎小心的使用，但是以一般的情況來說，已經算是穩定的狀態，官方會繼續改善該系統。雖然在預設情況下會編譯該系統，但是用戶要使用，還是必須要手動啟用，因此除非用戶要使用，否則不會影響安裝程序，並且也可以在編譯時手動禁用。</p> <p>Memcached 1.6.0引入了新的元協定（Meta Protocol），比起原本的二元協定支援更多功能，原本可以使用文字或二元協定可以完成的工作，都可以使用新的元命令，官方表示，這些指令可以提升快取系統的效能與正確性。在引入新的元協定同時，官方也宣布正式棄用二元協定，不過，未來還會提供數年的支援以及修復補丁，但是已經不會有新命令和功能更新，官方提醒，所有用戶都應使用元協定或是文字協定。</p> <p>新版本的另一大工程，便是官方重構了網路相關功能的程式碼，現在自動批次處理系統呼叫，當用戶在同一個TCP中傳送多重Get指令時，Memcached會傾向使用單個系統呼叫回應。過去，特別是使用二元協定時，針對每個回應，擷取所有金鑰都是使用獨立的系統呼叫。官方提到，用戶可以很明顯地感受這項改進帶來的效能提升，平均每1.5個系統呼叫，可減少25％的伺服器CPU使用率，並且減少些微的延遲。</p> <p>而且這項改變，讓許多靜態分配給已連接客戶端的緩衝區，都變成按需使用，而這降低閒置客戶端連接所占用的記憶體容量，從原本最低的4.5 KB降低到約500位元組，同時也移除了內聯mallocs、reallocs以及frees等，這些會在大量連接數時，造成系統記憶體破碎的功能。</p> <p>官方提醒，雖然他們在軟體的品質下了很多功夫，但是這個版本比過去版本容量還要大，因此用戶在Memcached上建立重要的基礎設施，應該盡可能減緩部署的節奏。</p> </div></div></div>
2020/3/9 21:40作者李建興https://www.ithome.com.tw/news/136245
微軟釋出最新Terraform AzureRM供應器2.0，用戶可自定義資源逾時設定
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://cloudblogs.microsoft.com/opensource/2020/03/02/announcing-the-terraform-azurerm-2-0-provider-release/">微軟和HashiCorp合作釋出Terraform Azure Provider 2.0版本</a>，其中包含了許多用戶要求新增的功能，像是更一致的導入資源管理方法，以及自定義時間限制功能，同時也對提供的資源進行調整。Azure Provider可用來透過其API，與Azure資源管理器（Azure Resource Manager，AzureRM）支援的許多資源進行互動。</p> <p>微軟提到，自從他們在2015年提供Terraform AzureRM供應器（Provider）之後，Azure服務明顯成長，而提供服務的範圍也逐漸擴大，微軟在供應器1.x版本時，就已經有超過300個資源，以及將近100個資源來源，而在新版本中，微軟對現有資源進行大量的更新並且加入新功能。</p> <p>新功能包括資源等級的客製化時間限制，微軟提到，在過去版本的AzureRM供應器中，資源逾時限制是一小時，且不接受覆寫，但在2.0版本的可自定義配置中，可讓用戶覆蓋資源預設逾時設定，對於需要較長時間才能移除的資源特別有用。</p> <p>Terraform Azure Provider 2.0還可讓用戶將外部創建的資源，導入到Terraform的狀態中，如此Terraform便能追蹤資源變更以及管理該資源。另外，官方這次還加入其他資源，供虛擬機器和虛擬機器擴展集使用，用戶現在可以直接選擇與虛擬機器作業系統相對應的資源。</p> <p>在先前版本，供應器包含了所有虛擬機器和虛擬機器擴展集需要的資源，雖然這些資源在2.0中仍然可以使用，但是官方預告，將會在未來棄用這些資源。微軟也移除了遭到棄用，且結束生命週期的資源、資料來源以及欄位。</p> </div></div></div>
2020/3/9 21:45作者李建興https://www.ithome.com.tw/news/136246
研究人員發現2011年到2019年的AMD處理器皆存在旁路攻擊漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>奧地利格拉茨科技大學研究人員發表的<a href="https://mlq.me/download/takeaway.pdf" target="_blank">論文</a>指出，AMD為了最佳化CPU的效能和能耗，在L1D快取採用一種預測器，以高效率的方式，預測特定記憶體位址位於哪一個快取路（Way）中，研究人員可以透過操縱L1D快取預測器，來洩漏AMD處理器的機密資料。</p> <p>這個被稱為Take A Way的漏洞，影響AMD從2011年到2019年的所有處理器，包括使用Zen微基礎架構的處理器，不過，<a href="https://www.amd.com/en/corporate/product-security">AMD在官網上對該漏洞的回應</a>，僅提供針對推測執行漏洞的一般性建議。</p> <p>研究人員表示，他們對2011年和2019年晶片中，微基礎架構的快取預測器進行逆向工程，找出了兩種新的攻擊方式，第一種是利用Collide+Probe方法，這將能讓攻擊者在分時邏輯核心中，不需要記憶體實體位置或是共享記憶體，就能監控受害者記憶體存取。</p> <p>第二種方法則是Load+Reload，可利用預測器的漏洞，在同一個實體核心中，獲得受害者高精準度的記憶體存取追蹤，雖然Load+Reload方法仰賴共享記憶體，但是卻不會使快取塊（Cache Line）無效化，可在不觸發末級快取（Last-Level-Cache）驅除（Eviction）的情況下，悄悄地進行攻擊。</p> <p>研究人員展示漏洞的實際攻擊範例，利用在Chrome和Firefox瀏覽器上執行JavaScript程式碼，存取AES加密金鑰。且不只是沙盒化的JavaScript，由於受影響的處理器也被用在雲端資料中心中，研究人員也展示了將該漏洞用在虛擬化雲端環境的攻擊方法。</p> <p>論文中也提及該漏洞的補救措施，但未評估修復程式所帶來的效能損失，研究人員表示，Take A Way漏洞與Spectre和Meltdown漏洞不同之處在於，Take A Way僅會洩漏少量元資料，並非提供完整的資料存取權限。</p> <p>而AMD也在3月7日回應Take A Way漏洞，他們提到，研究人員將此資料路徑和已經緩解的軟體和推測性漏洞連結，而AMD並不認為這是新的攻擊，並且建議使用者更新平臺軟體和韌體，讓作業系統採用現有推測執行漏洞的緩解措施，同時實作軟體的重要函式庫，最好也要使用最新版本，避免受到旁路攻擊，除了針對推測執行漏洞的一般性建議，AMD並沒有提供任何額外針對Take A Way漏洞的韌體補丁或是具體建議。</p> <p>而漏洞主要研究者在3月8日於推特上表示，這項漏洞仍然沒有受到修正，攻擊者依然可以尋論文說明的步驟，攻擊AMD的處理器。</p> <div class="media_embed"> <blockquote class="twitter-tweet" height="" width=""><p dir="ltr" lang="en" xml:lang="en">Well, no. The way predictor still behaves like described in the paper. It leaks info on addresses and is not as severe as <a href="https://twitter.com/hashtag/meltdown?src=hash&ref_src=twsrc%5Etfw">#meltdown</a>. Aside from the ASLR breaks, the two attacks are just building blocks similar to Prime+Probe and Flush+Reload.</p> <p>— Vedad Hadžić (@duxcode) <a href="https://twitter.com/duxcode/status/1236769620696186882?ref_src=twsrc%5Etfw">March 8, 2020</a></p></blockquote> <script async="" charset="utf-8" height="" src="https://platform.twitter.com/widgets.js" width=""></script></div> <p>有趣的是，這篇論文的致謝，特別感謝了英特爾提供額外的資金，作為慷慨的禮物。這篇研究受注意的原因是，Take A Way漏洞共同作者，過去也揭露了許多英特爾的漏洞，包括Spectre和Meltdown，還有ARM、AMD和IBM多個漏洞，論文第一作者也負責任的在推特上，揭露了學校以及學生的資助來源，並提到英特爾尊重學術自由與獨立性，並且已資助該計畫兩年。</p> </div></div></div>
2020/3/9 09:15作者李建興https://www.ithome.com.tw/news/136231
庫克稱武漢肺炎「前所未見」，鼓勵蘋果全球10多個辦公室員工在家上班，包括二個總部
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>蘋果執行長庫克（Tim Cook）周末宣布，建議蘋果總部、美國數個分公司，以及日、韓、義等疫情嚴重地區的分公司員工改為在家工作，以降低感染武漢肺炎的機會。</p> <p>COVID-19病毒疫情在全球快速蔓延，蘋果周末先是宣布建議總部Apple Park、舊總部Infinite Loop、以及西雅圖、加州聖塔克拉拉市（Santa Clara）、麋鹿林市（Elk Grove）分公司員工在家上班，周末<a href="https://www.bloomberg.com/news/articles/2020-03-08/apple-s-cook-offers-work-from-home-this-week-to-most-staff" target="_blank">彭博新聞</a>又拿到執行長庫克發出的公司信件，擴大將此建議適用於疫情最嚴重的歐洲及亞洲國家辦公室。</p> <p>庫克在信中稱這次武漢肺炎全球爆發是「前所未見」，也是「極具挑戰的時刻」。他鼓勵多個辦公室員工從3月9日到13日這周「如果工作允許，請放心在家遠端作業。」而第二波發布適用的國家，則包括日本、韓國、義大利、德國、法國、瑞士及英國。</p> <p>除了鼓勵員工在家上班外，蘋果針對仍需上班的辦公室、Apple Store課程及Genius Bar預約，也將透過降低人口密度、擴大人員之間空間、強化深度清潔等來減低感染風險。</p> <p>2月初武漢肺炎首先在中國爆發，<a href="https://www.ithome.com.tw/news/135607" target="_blank">蘋果曾暫時關閉中國</a>辦公室、客服及42家門市，但隨著中國境內疫情穩定，大部份都已經恢復開張。</p> </div></div></div>
2020/3/9 17:15作者林妍溱https://www.ithome.com.tw/news/136241