iThome

台灣·近期無新文章

標籤科技編輯標籤

今日收錄: 0篇
近 24 小時: 0篇
近 7 天: 113篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/7
最近更新: 11/9 07:53
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.3%2 篇
發言者: 公職、政治人物 50.0%網友、民眾 50.0%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 113 篇內文

2
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象2 家

彭博社1筆關係
路透社1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

本頁 60 篇 · 依收錄順序顯示摘要

為多核心系統最佳化的AV1編碼與解碼器SVT-AV1現在開源
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>英特爾與Netflix從2018年就開始合作，共同開發<a href="https://netflixtechblog.com/svt-av1-an-open-source-av1-encoder-and-decoder-ad295d9b5ca2">AV1編碼器實作SVT-AV1，現在已經於GitHub中以BSD+Patent授權開源</a>，Netflix提到，SVT-AV1與AV1參照軟體libaom相比壓縮率相當，但是在多核心平臺上延遲更低。</p> <p>AV1是由Google、Apple、臉書、微軟、英特爾與Netflix等多家廠商共同創立的開放媒體聯盟（ Alliance for Open Media，AOMedia），所制定的新影音標準，AV1不只是一個免授權金的影音解碼器，根據實驗，AV1在4K UHD影片的壓縮率，比起其他競爭對手平均硬是高出30％，這代表使用AV1規格的影片，可以用更低的頻寬串流高品質的內容。</p> <p>SVT-AV1儲存庫有兩個主要的部分，分別是AV1編碼器和解碼器，這兩部分共用大量的程式碼，Netflix提到，SVT-AV1編碼器支援了所有有助於提升壓縮效率的AV1工具，與最新的參照軟體libaom主要版本相比，SVT-AV1與libaom的壓縮效率相似，但是SVT-AV1應用平行化功能，在多核心平臺上可提供更低的編碼延遲。</p> <p>由於參照軟體通常會犧牲壓縮速度，來達成最佳壓縮率，而SVT-AV1的開發目標之一，是創建一個兼具效能和可擴展性的生產級AV1編碼器，SVT-AV1因為在多個步驟中，使用平行化技術，可自動適應多核系統，盡可能使用所有數量的可用核心，因此在擁有大量核心的伺服器中，能大幅減少編碼時間，並且維持相同的壓縮率。</p> <p>SVT-AV1是以C語言撰寫，可以在Windows、Linux和macOS等主要平臺上編譯。Netflix提到，目前還有另一個稱為rav1e的AV1開源編碼器，不過rav1e以Rust程式語言開發，相較起來，SVT-AV1所使用的C語言，擁有更廣泛的開發人員基礎。</p> <p>Netflix在2月的時候，也宣布已經在其Android應用程式中，加入對AV1格式的支援，用戶可以在設定中啟用節省資料功能，就能開始使用AV1格式串流影片，而這個在Android上的AV1支援，是使用dav1d開源解碼器作為基礎，Netflix將其修改為支援10位元顏色的版本，並也已經對外開源。</p> </div></div></div>
2020/3/17 09:45作者李建興https://www.ithome.com.tw/news/136388
北市防疫超前部署：規畫居家辦公、分區辦公，並展開小規模演練
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>及早因應武漢肺炎疫情進一步擴散，癱瘓政府的日常運作，臺北市政府資訊局近期宣布，以遠距辦公模式規畫「居家辦公」、「分區辦公」，並完成小規模的演練。</p> <p>因應此次武漢肺炎疫情的快速發展，臺北市先前成立應變小組，由副市長黃珊珊帶領，並提出分區辦公等22項超前準備工作，以及早因應日後疫情擴大，降低對市府行政工作正常運作的影響。</p> <p>臺北市資訊局也開始動員，強化臺北市政府在防疫上的相關資訊基礎架構整備工作，上周五宣布規畫「居家辦公」、「分區辦公」，具體方面包括了視訊會議、雲端協作、線上辦公，三個層面的部署。</p> <p>「居家辦公」是模擬員工在家辦公，使用個人的資訊設備（桌上型電腦、筆電、平板電腦或手機），透過VPN連接市府內網，使用各項公務系統（如公文系統、差勤系統、請購核銷系統）；而「分區辦公」是為避免辦公室的群聚感染風險，將員工疏散至大型會議室或禮堂分署，將人員疏散至駐外單位辦公。</p> <p><strong>臺北市政府的居家辦公、分區辦公。（來源：臺北市資訊局）</strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/DOIT-1.jpg" style="width: 600px; height: 298px;" /></p> <p>至於市府何時啟動「居家辦公」或「分區辦公」？將由臺北市政府應變小組依疫情發展判斷公布。至於「分區辦公」主要由各機關單位決定異地辦公的地點。</p> <p>資訊局為協助市府各單位落實「居家辦公」及「分區辦公」，包括網路整備、資安防護，訂定電腦使用的基本安全、清查重要系統元件。</p> <p>臺北市政府資訊局表示，目前已盤點網路頻寬、設備、軟體授權及公務系統現況，並多次跨局處視訊會議演練扮演、系統調校，同時扮演種子教官角色，協助各單位視訊窗口設定帳號，在3月7、8日兩天和人事處、研考會合作，模擬「居家辦公」的視訊演練， 3月9日由合作單位自己進行演練。</p> <p>該局除了教導市府其他機關單位熟悉使用VPN連線，也針對個人電腦的資訊安全，提供安全檢測相關資訊及工具，例如教育使用Windows Defender，還有其他行動公務使用的元件，提供安裝工具包及指引等等。</p> <p>在視訊會議系統方面，臺北市政府使用Cisco WebEx進行測試，支援辦公室對辦公室、個人對辦公室、個人對個人等視訊會議形式。資訊局採由上而下方式推廣，跨機關進行視訊會議連線，並開始在日常的單位對單位、單位對廠商會議，慢慢改以視訊會議進行聯繫。至於VPN連線方面，考量到居家辦公不需要所有員工同時上線，VPN同時上線人數支援至1000人。</p> <p>雲端協作方面，臺北市政府是以電子郵件、內部雲端檔案櫃，搭配Line即時通訊作為公務聯絡使用。</p> <p>對於這次疫情準備的挑戰，資訊局認為主要是反應速度，例如建立視訊會議相關準備，網路頻寬、資源是否足夠，以及上線的壓力測試等等，不確定擁有的資源有多少，是否足夠因應。</p> <p>因應武漢肺炎疫情發展，臺北市政府趁此機會加速E化腳步，特別是建立遠距辦公的彈性工作方式，以作為市府員工工作形式的新選擇。</p> </div></div></div>
2020/3/16 17:52作者蘇文彬https://www.ithome.com.tw/news/136376
歐洲刑警組織破獲兩個SIM卡偷換詐騙集團
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.europol.europa.eu/newsroom/news/sim-highjackers-how-criminals-are-stealing-millions-highjacking-phone-numbers" target="_blank">歐洲刑警組織（Europol）在本周宣布</a>，該組織已破獲了兩個分別在西班牙與奧地利橫行的SIM卡偷換詐騙集團。</p> <p>SIM卡偷換詐騙（SIM swap）的手法，通常是先透過諸如金融木馬等惡意程式取得受害者的憑證，繼之再以受害者的身分資訊欺騙電信業者，以取得與受害者電話號碼一致的新SIM卡，然後就能以新的SIM卡接收用來執行金融交易的認證碼，竊取受害者帳戶中的金錢。</p> <p>第一起Quinientos Dusim追捕行動是由西班牙警局、西班牙國民警衛隊與歐洲刑警組織合作，他們聯手逮捕了12名在當地犯案的嫌犯，估計該集團總計展開了超過100次的攻擊，從受害者帳戶盜走逾300萬歐元，平均每名受害者損失6千到13萬歐元。</p> <p>第二起Smart Cash追捕行動則是由羅馬尼亞警方、奧地利刑事情報局及歐洲刑警組織聯手，破獲了在澳洲展開攻擊的駭客集團，逮捕14名成員，估計該集團總計盜走超過50萬歐元的金額。</p> <p>Europol指出，從駭客成功取得SIM卡到盜轉受害者帳戶金額，通常會在1至2小時內完成，等到受害者察覺到自己的電話號碼無法使用時，多半已經來不及了。</p> <p>此外，Europol也提醒，SIM卡偷換的攻擊行動全是始於身分竊盜，駭客也許是透過社交媒體查到受害者的身分資料，再利用惡意軟體或網釣取得受害者憑證，因此建議使用者要適時更新裝置軟體、不要點選來路不明的郵件附加檔案、也不要回應要求提供身分資訊的可疑郵件與電話、別在網路上提供太多個人資訊、採用簡訊以外的雙因素認證機制，以及替SIM卡設定獨特的存取PIN碼等。</p> </div></div></div>
2020/3/16 16:05作者陳曉莉https://www.ithome.com.tw/news/136373
WordPress外掛Popup Builder含有可被接管的安全漏洞，影響逾10萬網站
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>WordPress的安全外掛程式開發團隊Wordfence在本周指出，<a href="https://www.wordfence.com/blog/2020/03/vulnerabilities-patched-in-popup-builder-plugin-affecting-over-100000-sites/" target="_blank">熱門的WordPress外掛程式Popup Builder含有一個安全漏洞</a>，將允許駭客接管WordPress網站，且波及超過10萬個網站，Wordfence呼籲Popup Builder用戶，應儘速更新到已修補的版本。</p> <p>Popup Builder允許用戶透過拖曳來建立跳出視窗，以吸引造訪者的目光，內容可能是新產品、優惠方案或訂閱服務，有超過10萬個WordPress網站安裝這個外掛程式。</p> <p>不過，Wordfence的威脅情報團隊在3月初發現，該外掛程式含有許多漏洞，其中一個漏洞，允許駭客在Popup Builder所發表的任何視窗，注入惡意的JavaScript，以在載入的時候執行。另一個漏洞則允許任何登入的使用者，就算是擁有最小權限的訂閱用戶，都能匯出訂閱者名單、系統配置資訊，或是允許他們存取該外掛程式的各種功能。</p> <p>研究人員說明，在第一個允許駭客注入惡意JavaScript的漏洞中，通常是用來將使用者導至其它的惡意網站，或者是竊取使用者瀏覽器中的機密資訊，但假設是一個網站管理員在登入時，造訪或預覽了含有該惡意視窗的頁面，駭客便有可能接管他的網站。</p> <p>Wordfence在今年3月4日提報了相關漏洞之後，Popup Builder已於3月11日<a href="https://wordpress.org/plugins/popup-builder/#description" target="_blank">釋出了修補所有漏洞的 3.64.1版</a>。</p> </div></div></div>
2020/3/16 16:40作者陳曉莉https://www.ithome.com.tw/news/136375
Slack修補了可用來接管大量帳號的安全漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>安全研究人員<a href="https://hackerone.com/reports/737140" target="_blank">Evan Custodio在本周公布了一個存在於Slack上的安全漏洞</a>，該漏洞將允許駭客接管大量的Slack帳號，不過，Custodio早在去年11月便透過HackerOne平台提報了該漏洞，Slack則在得知漏洞的24小時內完成修補，也頒發6,500美元的抓漏獎金予Custodio。</p> <p>根據Custodio的說明，Slack平台上含有一個「HTTP 請求走私」（HTTP Request Smuggling）漏洞，將允許駭客針對鄰近的客戶請求，執行基於CL.TE的挾持行動，迫使受害者進入開放式重定向，把受害者及其Slack網域cookies轉移到駭客的協作客戶端，而當中即含有客戶的秘密期間cookie，將使得駭客得以接管任何Slack用戶的使用期間。</p> <p>Custodio認為，這是一個嚴重的安全漏洞，將可曝露大多數的Slack用戶資料，駭客可建立多個機器人以展開持續性的攻擊，先是接管Slack用戶的使用期間，進而竊取用戶資料。</p> </div></div></div>
2020/3/16 15:10作者陳曉莉https://www.ithome.com.tw/news/136371
捷克武漢肺炎篩檢中心遭駭客攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>位於捷克第二大城布爾諾（Brno）的布爾諾大學醫院，在上周傳出<a href="https://nukib.cz/cs/informacni-servis/aktuality/1417-fn-v-brne-bohunicich-dnes-nahlasila-nukibu-kyberneticky-bezpecnostni-incident/" target="_blank">遭到網路攻擊</a>，布爾諾大學醫院不僅是當地的大學醫院，也是捷克18個武漢肺炎（COVID-19）篩檢中心之一，就在歐洲開始因武漢肺炎疫情的擴散，而造成醫療資源吃緊之際，此一攻擊行動無疑令當地的防疫能力雪上加霜。</p> <p>目前該大學醫院尚未對外公布詳細的資訊，只說該院的電腦系統在上周五（3/13）遭到攻擊而陸續當機，最後只得將電腦系統關閉。外傳醫院員工還被交代不要開啟電腦，而資安專家則推測，<a href="https://www.bleepingcomputer.com/news/security/covid-19-testing-center-hit-by-cyberattack/" target="_blank">可能是遭到勒索軟體攻擊</a>。</p> <p>不過，由於布爾諾大學醫院目前，正在篩檢數十個可能罹患武漢肺炎的案例，原本一天就能取得結果，但因院方遭受攻擊之故，相關篩檢作業可能要拉長到數天。</p> <p>武漢肺炎疫情已由中國、亞洲逐漸蔓延到歐美，歐盟已有不少國家實施封關政策，包括捷克在內。根據統計，現今捷克已有293人確診罹患武漢肺炎。</p> <p>資安業者Emsisoft針對美國勒索軟體調查顯示，去年前三季美國有621個組織遭到勒索軟體攻擊，當中就有491個隸屬於健康醫療領域，老舊的系統再加上IT資源不足，都讓醫療院所成為駭客的目標。而在此一全球對醫療資源需求甚殷的時刻，資安專家也只能再度奉勸醫院提高警覺，及時修補所有系統的安全漏洞。</p> </div></div></div>
2020/3/16 15:45作者陳曉莉https://www.ithome.com.tw/news/136372
微軟創辦人比爾蓋茲宣布退出微軟董事會
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.linkedin.com/pulse/focusing-my-time-bill-gates/" target="_blank">微軟創辦人比爾蓋茲（Bill Gates）上周宣布</a>已退出微軟董事會，以花費更多的心力在他的慈善事業上，未來將持續擔任微軟執行長Satya Nadella及其他微軟高階主管的技術顧問。</p> <p>1955年出生的蓋茲，是在1975年與Paul Allen共同創辦了微軟，並擔任微軟執行長一職，一直到2000年才交出執行長位置，轉而擔任微軟的首席軟體架構師，但在2008年完全退出微軟的日常運作，但當時蓋茲仍為微軟董事長。</p> <p>蓋茲在2014年辭去微軟董事長，只擔任微軟董事，現在則<a href="https://news.microsoft.com/2020/03/13/microsoft-announces-change-to-its-board-of-directors/" target="_blank">進一步宣布離開董事會</a>，但依然會是微軟管理團隊的技術顧問。</p> <p>蓋茲表示，退出微軟董事會絕非代表他退出微軟，微軟將永遠會是他一生中重要的工作，未來他還是會與Nadella及其他微軟領導階層，共同形塑微軟的目標與願景。</p> <p>事實上，上周蓋茲不僅退出了微軟董事會，也退出了股神巴菲特（Warren Buffett）所創建的波克夏海瑟威（Berkshire Hathaway）控股公司的董事會。蓋茲說，他將把更多的時間花在慈善事業上，包括全球的健康、發展、教育及氣候變遷等。</p> </div></div></div>
2020/3/16 13:10作者陳曉莉https://www.ithome.com.tw/news/136368
WSL2 釋出作法大轉彎，將改由Windows Update下載
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟即將釋出Windows 10更新2004（20H1），更新版加入第2版Windows Subsystem for Linux（WSL2），但上周<a href="https://devblogs.microsoft.com/commandline/wsl2-will-be-generally-available-in-windows-10-version-2004/" target="_blank">微軟卻宣布變更了WSL2的下載方式</a>，由Windows 10內建改由Windows Update下載。</p> <p>WSL旨在讓使用者可以在Windows機器上跑Linux作業系統及工具，像是指令行工具、公用程式或App。2016年微軟透過和Canonical合作開發第一代WSL，不過第一代WSL比較像一層Linux介面，因此微軟極力改寫出WSL 2，可以輕量VM跑微軟撰寫的Linux核心。</p> <p>微軟WSL產品經理Craig Loewen指出，由於許多人建議WSL2安裝流程應該要更簡化，因此微軟決定第一步將改善這個Linux核心的供應模式，作法是將之從Windows OS映像檔中移除，並改由Windows Update下載到用戶機器上，一如第三方驅動程式（如顯卡或觸控板驅動程式）安裝方式。微軟認為新作法可提供更大安裝彈性。</p> <p>從現在開始頭幾個月，用戶還是得先手動下載，之後的更新版才會有自動更新功能。包括20H1的第一個更新及最新的Windows Insider穩定版（slow ring）的用戶，需要手動下載Linux核心，之後微軟會釋出修補程式，讓第一批使用者可以改成自動安裝。微軟說，幾個月後會有另一個Windows 10更新，是加入自動安裝功能，讓所有人可以一次到位獲得WSL2。</p> <p>微軟已於上周<a href="https://blogs.windows.com/windowsexperience/2020/03/13/releasing-windows-10-insider-preview-build-19041-153-to-the-slow-ring/" target="_blank">釋出 Windows 10 2004開發測試版19041.153</a>，供用戶下載。</p> <p>換言之，用戶若不急著在第一時間安裝WSL2，可以安裝3月（或4月）釋出的第一版Windows 10 20H1（2004），再安裝修補程式，或是等下一版Windows 10更新。</p> <p>反之，很關心何時可以安裝WSL2的用戶，可以像檢查Windows任何新功能（如Windows Defender病毒定義檔或觸控板驅動程式）一樣，從Windows設定下的「檢查更新」，手動查看是否有WSL2。</p> </div></div></div>
2020/3/16 13:40作者林妍溱https://www.ithome.com.tw/news/136369
Google要替美國打造一個武漢肺炎資訊網站
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blog.google/inside-google/company-announcements/covid-19-how-were-continuing-to-help" target="_blank">Google在上周宣布</a>，正在替美國打造一個有關各種武漢肺炎（COVID-19）資訊的網站，以教育民眾如何避免傳染，並提供全美各地的肺炎篩檢資源列表，首個版本預計在本周一（1/16）上線。</p> <p>美國總統川普（Donald Trump）是在上周五（3/13），宣布全美因武漢肺炎而進入緊急狀態時，率先揭露了此一消息，還說Google已投入了1,700名工程師來打造該網站。</p> <p>Google執行長Sundar Pichai指出，該網站是Google與美國政府合作所設立的，它將提供如何避免受到感染或感染別人的最佳實作指南，建立世界衛生組織（WHO）與美國疾病管制及預防中心（CDC）等官方資訊的連結，以及由Google替企業、老師與個人所設計的技巧與工具。</p> <p>此外，Alphabet旗下專注於健康及生命科學的子公司Verily，也正與加州及聯邦健康機構合作，以協助於舊金山灣區設立武漢肺炎的篩檢據點，也會提供線上工具給高風險的民眾，協助他們增進風險的評估能力。</p> <p>加州居民將可透過Verily的<a href="https://www.projectbaseline.com/study/covid-19/" target="_blank">Baseline專案</a>，所提供的線上篩檢調查來判斷風險指數，符合資格者，就會被引導至附近的實際篩檢據點。未來也將擴大服務區域。</p> <p>為了避免民眾被錯誤資訊誤導，Google主動移除了在YouTube、Google Maps、Google Play或廣告上出現的，與武漢肺炎有關的不實資訊，從謠言到未經證實的療法等。同時也在Google首頁推廣WHO所建議的「Do the Five」活動，鼓勵民眾透過簡單的方式來對抗武漢病毒，包括勤洗手、咳嗽時應摀住口鼻、不要摸臉、與他人保持1公尺的距離，以及若感到不舒服就別出門。</p> <p> </p> </div></div></div>
2020/3/16 12:50作者陳曉莉https://www.ithome.com.tw/news/136367
武漢肺炎席捲全球，蘋果WWDC 2020取消實體活動、關停大中華區以外所有門市2周
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>武漢肺炎（COVID-19）席捲全球，使科技公司一再提升緊急應變措施強度。蘋果上周五宣布，6月舉行的WWDC 2020將改採純線上形式，同時關閉大中華區以外的Apple Store門市直到3月27日。</p> <p><a href="https://www.apple.com/newsroom/2020/03/apples-wwdc-2020-kicks-off-in-june-with-an-all-new-online-format/" target="_blank">蘋果上周宣布</a>，受到「現有的健康情況」影響，WWDC在邁入第31屆的今年，將首度採「全新的線上形式」向消費者、媒體及開發人員，展示蘋果的產品和技術內容。蘋果全球行銷資深副總裁Phil Schiller指出，該公司將採取線上演說及研討會形式，為全球155國，超過2,300萬名開發人員提供線上學習內容。蘋果將在未來幾周，透過電子郵件、Apple Developer App及網站公布細節。</p> <p>隨著疫情演變，武漢肺炎重災區已經由中國轉向歐洲及美國。周六蘋果執行長庫克（Tim Cook）對全公司<a href="https://www.Apple.com/newsroom/2020/03/Apples-covid-19-response/" target="_blank">發出員工公開信宣布</a>，除了包括台灣、香港和中國在內的大中華區地區以外，其他地區所有Apple Store、不只是<a href="https://www.ithome.com.tw/news/136321" target="_blank">上周四宣布的義大利17家門市</a>，都將暫時關閉2周，直到3月27日。但線上銷售不受影響。</p> <p>原本蘋果於<a href="https://www.ithome.com.tw/news/135607" target="_blank">2月初暫時關閉42家中國Apple Store</a>零售門市，蘋果上周五宣布，將全部重新開張營運。</p> <p>同時間蘋果也宣布，除了大中華區以外，所有辦公室員工如果工作性質允許，都應在家上班。必須到公司上班者則應遵循指引，並擴大人員之間的空間。不過庫克未說明本措施執行到何時。</p> <p>這是二周內蘋果第三度擴大員工在家上班的分公司範圍。二周前因疫情「前所未見」，<a href="https://www.ithome.com.tw/news/136241" target="_blank">庫克鼓勵在家上班的員工</a>，由2個總部、西雅圖及北加州辦公室，擴大到日、韓、義等7國分公司。</p> <p>庫克並正式宣布針對受武漢肺炎影響的時薪員工，不論是因強制隔離、病假在家、照顧家人或因學校關閉，必須請假而無法上班，都可以平日時數計薪。此外，蘋果也宣布捐款予全球抗疫的醫護機構及其他單位，並將依據員工捐款金額加倍捐贈。</p> <p>WWDC是最新一家因WWDC取消年度活動的科技活動。除了最早的MWC，其他取消的活動還包括，臉書開發者大會F8、SXSW、全球遊戲開發商大會（GDC）、E3遊戲展、Google I/O 2020。<a href="https://www.theverge.com/2020/3/12/21163586/microsoft-build-2020-virtual-event-cancel-online-coronavirus" target="_blank">微軟Build開發商大會</a>及<a href="https://www.businessinsider.com/amazon-web-services-cancels-san-francisco-summit-coronavirus-2020-3" target="_blank">Amazon AWS Summit</a>，也於上周五宣布取消實體活動，改採線上舉辦。</p> </div></div></div>
2020/3/16 09:30作者林妍溱https://www.ithome.com.tw/news/136363
蘋果證實拒絕非政府、醫療單位開發的武漢肺炎App，娛樂類也不准
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.ithome.com.tw/news/136233" target="_blank">上周有媒體報導</a>，蘋果App Store只接受由政府單位或經認可的醫療組織，提交與武漢肺炎資訊相關的App，拒絕上架一般開發商提交類似功能的App。隨後蘋果在周六，<a href="https://developer.Apple.com/news/" target="_blank">正式對開發人員發出公告</a>，將拒絕非政府及醫療機關開發的武漢肺炎（COVID-19）App以杜絕假訊息，此外，也不允許和COVID-19有關的娛樂或遊戲類App。而Google、Amazon也採取類似作法。</p> <p>蘋果指出，在全球極力對抗COVID-19時，用戶仰賴App作為可信的消息來源，來取得最新健康創新資訊、尋求協助或幫助他人的方法，為此蘋果將嚴審App以確保資訊來源是可信的，以及開發人員代表公眾信賴的組織，如政府機關、健康相關的非營利組織，以及在健康議題上具權威的公司。</p> <p>根據蘋果的限制，只有上述機構的開發人員，可以上傳和COVID-19相關的App到App Store上。非這些機構開發的App都會被拒絕。蘋果也不允許相關的娛樂或遊戲App。這也證實了一些上周的傳聞。根據CNBC早先的報導，一些提供疫情儀表板或即時地圖介面的App，即使是引用世衛（WHO）或官方資料源，也被蘋果拒絕。</p> <p>而為了加速抗疫，蘋果也鼓勵上述機關的開發人員，在送審的表格中選擇「時間敏感事件」（Time-Sensitive Event），以利優先審核。</p> <p>此外，如果政府或醫療非營利機構是委由外部業者開發App，蘋果也建議將第三方業者加入這些機構的蘋果開發者帳號。如果他們沒有此類帳號，應立即註冊。若非營利機機、教育單位或政府實體，想在App Store上架付費App，也可以<a href="https://developer.Apple.com/support/membership-fee-waiver/" target="_blank">申請免會員年費</a>，不過僅適用以下地區：美國、墨西哥、加拿大、法國、德國、英國、義大利、巴西、以色列、澳洲、中國、日本與南韓。</p> <p>二月底一個以流行病散布為主題的模擬遊戲「瘟疫公司」（Plague Inc.），<a href="https://www.ithome.com.tw/news/136063" target="_blank">遭中國政府要求從中國版App Store下架</a>，外界懷疑可能和武漢肺炎（COVID-19）爆發有關。</p> <p>Google作法也類似，現在上Google Play Store查詢Coronavirus，也完全沒有相關App的搜尋結果。<a href="http://cnet.com/news/apple-google-amazon-block-nonofficial-coronavirus-apps-from-app-stores/" target="_blank">CNET報導</a>，Amazon也拒絕由非官方機構開發的COVID-19 App，在其軟體商店上架。</p> </div></div></div>
2020/3/16 09:55作者林妍溱https://www.ithome.com.tw/news/136366
AI趨勢周報第123期：DeepMind釋出武漢肺炎致病病毒的6種蛋白質結構預測
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="vertical-align: top; color: rgb(0, 0, 255);">重點新聞(0306～0312)</span></h3> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">DeepMind </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 蛋白質結構 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 深度學習 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>DeepMind釋出武漢肺炎致病病毒的6種蛋白質結構預測</strong></span></p> <p>為協助抗疫，DeepMind日前採用自家最新的AlphaFold系統，找出6種與SARS-CoV-2病毒有關的蛋白質結構預測，也就是引發武漢肺炎（COVID-19）的病毒。團隊指出，了解病毒的蛋白質結構，可進一步了解病毒的運作模式，但通常需要數個月的實驗，才能找出蛋白質結構，甚至更久。</p> <p>因此，許多團隊都決定藉助電腦算力，來加速這個過程。DeepMind今年1月於《Nature》發表了深度學習系統AlphaFold，可用來準確預測蛋白質結構，並以SOTA等級的準確率產生3D蛋白質模型。DeepMind指出，自系統發表以來，團隊不斷改善，近日更應用最新版的系統，開發出6種新冠病毒的蛋白質結構預測。雖然還未經同儕審評或實驗驗證，鑑於急迫性和嚴重性，DeepMind決定公開結構預測，供其他研究者下載。<a href="https://deepmind.com/research/open-source/computational-predictions-of-protein-structures-associated-with-COVID-19">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Google </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> AI模型工作流程 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>簡化AI模型工作流程，Google發表Beta版Cloud AI Platform Pipelines</strong></span></p> <p>Google推出Beta版Cloud AI Platform Pipelines，要來簡化AI模型的工作流程。Google指出，在notebook中建立機器學習模型原型非常容易，但要擴大整個工作流程，就會變得複雜，因為從資料準備和分析開始，再到建模、模型評估、測試和部署等，每個環節都相互影響，難以完整追蹤。</p> <p>這款新工具可針對工作流程進行監控、審核、版本控管，並提供安全的執行環境，讓使用者來部署穩健、可重複使用的機器學習工作流程，提供了一鍵式安裝、自動追蹤元資料和執行動作，版本追蹤、提供視覺化工具等企業級功能，此外，它也整合了Google雲端服務如BigQuery、Dataflow、AI平臺訓練與部署等，另有許多預建的工作流程元件，讓使用者用來打造自己的元件。<a href="https://cloud.google.com/blog/products/ai-machine-learning/introducing-cloud-ai-platform-pipelines">（詳全文）</a></p> <p><img alt="" src="https://storage.googleapis.com/gweb-cloudblog-publish/images/3_graph.max-2000x2000.jpg" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Amazon </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 商品推薦演算法 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 顧客體驗 </span></strong></span></p> <p><span style="font-size:22px;"><strong>Amazon用群眾外包回饋找出下單原因，要來改善產品推薦演算法</strong></span></p> <p>Amazon日前發表一項研究成果，利用群眾外包方式，蒐集民眾對產品的評斷。團隊表示，這些發現可幫助預測顧客對商品的評價，也能修正目前的產品推薦演算法，進一步提高顧客體驗。</p> <p>在研究中，團隊對群眾外包的參與者，提供了一組組產品文宣，每組都是屬性相近的產品，比如同款式、同顏色的耳機，但是以不同角度的照片和說明來呈現，這些說明來自賣家以及顧客評價；而每組展示產品中，包含了一個成功販售的產品，以及一個消費者點擊但沒購買的產品。接著，參與者需從每一組中，選出自認為品質較好的產品，並選出影響最大的因素。</p> <p>研究發現，價格雖然還是最大影響因素，但消費者會購買商品主要原因，還來自其他買家的評論。團隊指出，現有的商品推薦模型，都是直接針對已購買的產品來建模，卻沒人探討購買前的消費者行為。團隊認為，這次的發現可改善現有商品推薦的不足，進而提高顧客體驗。<a href="https://www.amazon.science/blog/exploring-the-reasons-behind-customer-purchase-decisions">（詳全文）</a></p> <p><img alt="" src="https://assets.amazon.science/dims4/default/d643502/2147483647/strip/true/crop/1884x1314+0+0/resize/1200x837!/quality/90/?url=http%3A%2F%2Famazon-topics-brightspot.s3.amazonaws.com%2Fscience%2Fcd%2F3b%2Fadab678d402f833b8521ab76e26c%2Fproduct-comparison-screen.png" style="height: 366px;" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 三總 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 精準醫療 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 廣達 </span></strong></span></p> <p><span style="font-size:22px;"><strong>鎖定AI精準醫療，三總聯手廣達要將AI導入臨床診療</strong></span></p> <p>三總日前宣布聯手廣達電腦，要藉助廣達提供AI技術和軟硬體支援，來發展精準醫療。去年，三總成立人工智慧暨物聯網發展中心，除了開發心電圖輔助判讀AI，來判斷血鉀濃度之外，還有胸腔X光判讀AI、眼底鏡判讀AI，以及以自然語言處理（NLP）打造的疾病輔助分類系統；而三總也與工研院建立全臺第一個5G醫療試驗場域，著手試驗傷口自動化AI判讀、手術室即時會診與教學，以及遠距離復健指導等。</p> <p>現在，三總與廣達聯手，由三總提供醫療大數據和醫療專業人才，結合廣達的AI軟硬體技術，將鎖定AI醫療和個人化精準醫療兩大目標，現階段先從AI影像分析開始，要利用電腦來輔助判讀胸腔X光，來建立治療效果預測模型，明年則要成立國軍影像分析中心，來發展智慧醫療。<a href="https://www.facebook.com/tsghpmd/posts/2562191873994357">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 微軟 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> ML.NET </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 模型建立器 </span></strong></span></p> <p><span style="font-size:22px;"><strong>微軟更新ML.NET模型建立器，Azure雲端運算資源加持更快速</strong></span></p> <p>微軟近日更新了跨平臺機器學習框架ML.NET Model Builder，現可透過Azure雲端運算資源，來加速圖像分類模型的訓練，此外，這次更新還加入推薦情境功能，使用者可在本地端訓練ML.NET推薦模型。</p> <p>進一步來說，開發者可將訓練工作發布到Azure機器學習服務，在Azure訓練完後，模型建置器會同時將ML.NET和ONNX兩種格式的模型下載回電腦，開發者可利用評估功能測試模型，並產生模型應用程式碼，可用ML.NET模型來預測。<a href="https://devblogs.microsoft.com/dotnet/ml-net-model-builder-updates/">（詳全文）</a></p> <p><img alt="" src="https://devblogs.microsoft.com/dotnet/wp-content/uploads/sites/10/2020/02/aml-eval.png" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">Google</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 地圖 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 函式庫 </span></strong></span></p> <p><span style="font-size:22px;"><strong>漫漫7年，地圖Android公用程式函式庫1.0終於釋出</strong></span></p> <p>自從2013年地圖Android專案展開以來，Google最近終於釋出開源地圖Android公用程式函式庫（Maps Android Utility Library）1.0，供開發者用來補充Android地圖SDK的不足。Google指出，這次1.0版本修復了前一版的57個問題，也解決了穩定性問題和KML層的一些錯誤。</p> <p>進一步來說，新功能可顯示多個地圖圖層，並能交互作用，開發者也能更新叢集中的項目，來處理KMZ資料類型。Google提醒開發者，這個版本與之前版本差異頗大，因此在使用前，應先閱讀功能更新日誌。<a href="https://cloud.google.com/blog/products/maps-platform/announcing-maps-android-utility-library-v10">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">超級電腦</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> HPE </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> AMD晶片 </span></strong></span></p> <p><span style="font-size:22px;"><strong>比全球200大超級電腦還快！HPE採AMD晶片打造2 Exaflops超級電腦</strong></span></p> <p>HPE宣布將採AMD晶片，來打造全球最快速的Exascale等級超級電腦。這臺超級電腦名為El Capitan，買主是美國能源部國家核子安全局（NNSA），要提供旗下3個實驗室使用，預計2023年初交貨。</p> <p>El Capitan將使用Genoa最新一代AMD EPYC處理器，採Zen 4處理器核心、下世代AMD Radeon Instinct GPU，以及第3代AMD Infinity架構。其中，Genoa和Radeon Instinct GPU的記憶體與I/O子系統，都是為深度學習和高效能運算作業而設計。HPE指出，El Capitan的最高浮點運算達2 exaflops，也就是2,000 petaflops，遠高於目前全球200大超級電腦的總和。<a href="https://www.hpe.com/us/en/newsroom/press-release/2020/03/hpe-and-amd-power-complex-scientific-discovery-in-worlds-fastest-supercomputer-for-us-department-of-energys-doe-national-nuclear-security-administration-nnsa.html?feat=4">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">Open Images </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 資料集 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 局部敘述 </span></strong></span></p> <p><span style="font-size:22px;"><strong>Google更新雲端語音轉文字服務，能聽懂更多語言</strong></span></p> <p>Google日前更新雲端語音轉文字（Speech-to-Text）API，除了新增7種語言，也強化了4種功能，包括語音適應、電話通話模型、發言人自動分段標記和自動標點等。首先，新支援的語言有緬甸語、愛沙尼亞語、烏茲別克語、旁遮普語、阿爾巴尼亞語、馬其頓語和蒙古語等。</p> <p>就功能來說，語音適應可讓企業調整服務產生的文字，比如辨識客戶服務來電中難以翻譯的產品名稱。至於發言人自動分段標記，則可區分一段語音中的不同發言人，可讓用戶輕鬆為影片增加字幕。另外，自動標點符號功能會模仿用戶寫下所說話語的方式，來加強文字的可讀性，這次Google可支援德語、法語和日語等18種方言。<a href="https://cloud.google.com/blog/products/ai-machine-learning/new-features-models-and-languages-for-speech-to-text">（詳全文）</a></p> <p><img alt="" src="https://storage.googleapis.com/gweb-cloudblog-publish/images/Speech_adaptation.max-1500x1500.jpg" /></p> <p>圖片來源／Google、Amazon、微軟</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AI趨勢近期新聞 </span></strong></span></p> <p><strong>1. 國際深度學習頂級會議ICLR因武漢肺炎，改以線上進行</strong></p> <p><strong>2. LINE在臺展開技術新星人才計畫，尋找資料科學、聊天機器人等相關背景學生來跨國實習一年</strong></p> <p><strong>3. Google開源量子機器學習函式庫TensorFlow Quantum</strong></p> <p><strong>4. Google Assistant將能在Android手機上朗讀網頁，可翻譯成42種語言</strong></p> <p>資料來源：iThome整理，2020年3月</p> <div id="gtx-trans" style="position: absolute; left: 416px; top: 96.2031px;"> <div class="gtx-trans-icon"> </div> </div> </div></div></div>
2020/3/14 22:39作者王若樸https://www.ithome.com.tw/news/136358
應密切注意供應鏈危機
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>當全世界113個國家地區陷入傳染病危機，個人與組織除了對內設法自保，確保人員健康，維持本身的業務運作，對外的各種聯繫與交流能否如常進行，將會牽涉到許多因素的影響。</p> <p>以製造業而言，就算本地人員仍能進行生產，然而，原料的取得、成品的出貨，都與各地的產銷、運輸作業能否正常運作有關，而且，並非都有其他替代的來源與管道，因此，許多商業新聞媒體都在持續關注各廠商之間，是否存在著轉單效應及斷鏈危機，若出現這些狀況，將對企業本身的營運產生重大衝擊。</p> <p>「巧婦難為無米之炊」，若生產端無法獲得足夠的原料，遑論接下來的製造、銷售。另一方面，因為整體經濟局勢嚴峻，需求端可能會趨於保守，再加上各地人員的交通與實體活動的進行，均有可能因為各種疫情管制措施而面臨受阻，也會使得終端消費者不願意花錢購買產品。</p> <p>在各種服務提供的過程當中，同樣會受到疫情因素的影響，而導致上下游服務體系之間的連結斷裂，因此，企業在積極發展與實施本身的遠距辦公對策之餘，須注意與公司往來的各種產品與服務供應商，以及客戶，確保彼此的供銷關係，仍能繼續維持，若要進行相關的演練，最好也能考慮到這些對象，並與他們進行溝通，找出彼此的業務持續運作方法。</p> <p>關於武漢肺炎對供應鏈產生的衝擊，已經有不少媒體持續追蹤相關的消息，大部分都是聚焦在製造業的動向，尤其是記憶體、面板等關鍵零組件，但其他產業目前面臨與處理的狀況，似乎較少被揭露。</p> <p>若想多了解供應鏈因應武漢肺炎衝擊的作法，或許可以參考幾家研究與顧問機構發表相關的文章。像是：Gartner<a href="https://www.gartner.com/smarterwithgartner/coronavirus-how-to-secure-your-supply-chain/" target="_blank">〈Coronavirus: How to Secure Your Supply Chain〉</a>，以及Deloitte<a href="https://www2.deloitte.com/content/dam/Deloitte/ca/Documents/finance/Supply-Chain_POV_EN_FINAL-AODA.pdf" target="_blank">〈COVID-19: Managing supply chain risk and disruption</a>〉、KPMG<a href="https://home.kpmg/uk/en/home/insights/2020/03/businesses-need-to-respond-to-covid-19-supply-chain-disruption.html" target="_blank">〈Businesses need to respond to COVID-19 supply chain disruption〉</a>、PwC<a href="https://www.pwc.com/us/en/library/covid-19/supply-chain.html" target="_blank">〈COVID-19: Operations and supply chain disruption〉</a>，而在哈佛商業評論上，刊載了<a href="https://hbr.org/2020/03/coronavirus-is-proving-that-we-need-more-resilient-supply-chains" target="_blank">〈Coronavirus Is Proving We Need More Resilient Supply Chains〉</a>。</p> <p>有些顧問機構則是在整體衝擊的分析時，也涵蓋到供應鏈的應對作法，例如，麥肯錫<a href="https://www.mckinsey.com/business-functions/risk/our-insights/covid-19-implications-for-business" target="_blank">〈COVID-19: Implications for business〉</a>、Deloitte<a href="https://www2.deloitte.com/content/dam/Deloitte/global/Documents/About-Deloitte/gx-COVID-19-managing-cash-flow-in-crisis.pdf" target="_blank">〈COVID-19: Managing cash flow during a period of crisis〉</a>，以及哈佛商業評論<a href="https://hbr.org/2020/02/lead-your-business-through-the-coronavirus-crisis" target="_blank">〈Lead Your Business Through the Coronavirus Crisis〉</a>，都特別談到供應鏈層面的挑戰與反應方式。</p> <p>事實上，面對此次全球擴散的疫情，所要考量的層面，除了我們先前提到的工作力（Workforce），以及上述的供應鏈，其實還有其他領域的影響，須提出對策與採取行動。根據PwC的分析，企業還要關注危機管理、財務報告、稅務與貿易等領域。</p> <p>若純粹從IT產品與服務的層面來看廠商與用戶受到的衝擊，市場調查機構IDC也發布了相關預測。以臺灣資通訊市場來看，他們認為，硬體受到的負面影響較大，個人電腦、顯示器、穿戴裝置、周邊裝置/印表機等產品，在今年第一季會面臨較大的衝擊，其次是手機與平板，再其次是伺服器與儲存設備，網路設備與IoT設備也會受到負面影響。而在個人電腦的部份，IDC認為，桌上型電腦受到影響的程度，高於筆記型電腦。</p> <p>在軟體層面，因為遠距辦公與教學的需求，企業與學校對於協同合作、客戶關係管理的應用，都可能會升溫，人工智慧的部份也是熱門應用，資安、IT服務、雲端服務則不受影響。</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/covid-19">COVID-19</a></div><div class="field-item odd"><a href="/tags/%E4%BE%9B%E6%87%89%E9%8F%88">供應鏈</a></div><div class="field-item even"><a href="/tags/%E6%AD%A6%E6%BC%A2%E8%82%BA%E7%82%8E">武漢肺炎</a></div><div class="field-item odd"><a href="/tags/bcp">BCP</a></div><div class="field-item even"><a href="/tags/%E7%87%9F%E9%81%8B%E6%8C%81%E7%BA%8C%E7%AE%A1%E7%90%86">營運持續管理</a></div><div class="field-item odd"><a href="/tags/%E7%87%9F%E9%81%8B%E6%8C%81%E7%BA%8C%E8%A8%88%E7%95%AB">營運持續計畫</a></div></div></div>
2020/3/15 09:00作者李宗翰https://www.ithome.com.tw/voice/136331
一周大事：政府發布防疫版企業營運持續計畫指引。口罩實名制加開網購平臺
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span style="font-size:28px;"><strong>因應武漢肺炎社區傳播2大情境，政府發布企業營運持續計畫指引</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0314-BCP.png" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源／中央流行疫情指揮中心</span></p> <p>自從臺灣武漢肺炎的本土病例數超過境外移入病例數，也出現零星社區感染案例後，對企業來說，員工因疫情被隔離，使人力資源出現變動的可能性提升。中央流行疫情指揮中心在3月5日發布一份「企業因應嚴重特殊傳染性肺炎（COVID-19）疫情持續營運指引」，依據「現階段（零星社區感染）」及「發生持續性或廣泛性社區傳播」二大情境，建議企業依照當前疫情進行應變。<a href="https://www.ithome.com.tw/news/136189" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>VMware全力擁抱K8s，新vSphere將登場</strong></span></p> <p>早在去年VMworld全球用戶大會上，VMware就揭露將改用K8s重新打造下一代vSphere的消息。逾半年之後，VMware終於在3月10日透過線上媒體發布會，揭露更多新產品線Tanzu的內容。</p> <p>幾家基礎架構主要平臺商，如微軟、IBM、紅帽，早在幾年前就全力擁抱容器和K8s，連Google都推出K8s本地端混合雲軟體，終於，VMware也開始加速進軍K8s市場。VMware營運長Sanjay Poonen在記者會上表示，在基於容器技術的微服務世界，「VMware將擁抱K8s，想要成為最佳的企業容器平臺。」這展現了VMware積極追趕對手的企圖。<a href="https://www.ithome.com.tw/news/136270" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>口罩實名制2.0開始試營運</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0314-emask.png" style="width: 600px;" /></p> <p><span style="color:#696969;">圖片翻攝自／<a href="http://www.youtube.com/watch?v=LpExH-vFayQ">www.youtube.com/watch?v=LpExH-vFayQ</a></span></p> <p>中央流行疫情指揮中心宣布口罩實名制2.0政策，以報稅系統為基礎修改而成，開放民眾以健保卡或自然人憑證登記，或是以健保快易通App進行身分認證。目前同樣以7天3片成人口罩為限，需自付運費7元。之後，成功預購的民眾可於3月26日至4月1日，持健保卡或預購憑證領取。<a href="https://www.ithome.com.tw/news/136254" target="_blank">更多內容</a></p> <p> </p> <p><strong><span style="font-size:28px;">金管會：36家金融機構已啟動異地辦公</span></strong></p> <p>中央流行疫情指揮中心3月5日發布的企業持續營運指引，給了臺灣所有企業一份疫情應變準則。對此，金管會回應，將以先前發布的5大營運不中斷要求為原則，要求銀行繼續進行必要的防疫措施。此外，金管會也會持續依照中央流行疫情指揮中心的發布，來配合辦理。金管會也揭露，目前有多家金融機構已啟動異地辦公。<a href="https://www.ithome.com.tw/news/136196" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size: 28px;"><strong>臺北榮總推出預約探病App管理訪客</strong></span></p> <p>北榮與交大合作開發預約探病APP，讓民眾透過線上預約，減少臨櫃申請、身份查驗時間，整體流程可從5分鐘縮短至10秒。<a href="https://www.ithome.com.tw/news/136259" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>Java 14要來了，正式加入新的Switch表示式</strong></span></p> <p>依照6個月的發布周期，甲骨文預計在3月17日時釋出Java 14，這個版本有三個主要的更新，第一個便是在Java 12新增的預覽功能Switch表示式，在Java 14中成熟成為正式功能，第二個則是新增的語言功能，為instanceof增加模式配對，第三個則是JVM的功能，提供有用的NullPointerExceptions訊息。<a href="https://www.ithome.com.tw/news/136186" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>美國將打造2 Exaflops等級全球最快超級電腦</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_%E8%B6%85%E7%B4%9A%E9%9B%BB%E8%85%A6_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E7%BE%8E%E5%9C%8B%E8%83%BD%E6%BA%90%E9%83%A8.jpg" style="width: 600px;" /></p> <p><span style="color:#696969;">圖片來源／美國能源部</span></p> <p>HPE宣布將打造全球速度最快的Exascale等級超級電腦El Captan，買主是美國能源部國家核子安全局（NNSA），預計2023年初交貨。</p> <p>El Captan將使用代號Genoa的最新一代AMD EPYC處理器，它採用Zen 4處理器核心、下世代AMD Radeon Instinct GPU，以及第3代AMD Infinity 架構，後者具備高頻寬低延遲性的CPU與GPU通道。Genoa及Radeon Instinct GPU的記憶體及I/O子系統，皆是為人工智慧（AI）、深度學習及高效能運算（HPC）作業而設計。</p> <p>HPE表示，El Captan的最高浮點運算將達到2 Exaflops（2,000 petaflops），比當今全球200大超級電腦加總更強大。<a href="https://www.ithome.com.tw/news/136198" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>研究：AMD處理器存在旁路攻擊漏洞</strong></span></p> <p>奧地利格拉茨科技大學研究人員發表的論文指出，AMD為了最佳化CPU的效能和能耗，在L1D快取採用一種預測器，以高效率的方式，預測特定記憶體位址位於哪一個快取路（Way）中，研究人員可以透過操縱L1D快取預測器，來洩漏AMD處理器的機密資料。<a href="https://www.ithome.com.tw/news/136198" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>最新PowerShell 7.0釋出，大幅提升模組相容性</strong></span></p> <p>微軟釋出最新的PowerShell 7.0正式版，採用的.NET Core從2.x升級到3.1，含有許多.NET Framework API，可大幅提升與現存Windows PowerShell模組的向後相容度。<a href="https://www.ithome.com.tw/news/136205" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>Go加入新版協定緩衝區API，但承諾支援舊版本</strong></span></p> <p>Go原本的協定緩衝區套件已釋出十年，但是隨著使用者需求的成長，該套件也越來越不敷使用。不少開發者使用Go反射套件，撰寫程式來檢查協定緩衝區的訊息，但因為反射套件只可檢視Go的類型和數值，會忽略來自協定緩衝區類型系統的資訊。由於無法在不改動Message類型現有定義的情況下，維持套件API的相容性，因此Go官方決定釋出全新協定緩衝區模組，且新版本不與舊版本相容。<a href="https://www.ithome.com.tw/news/136182" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>Google開源量子機器學習函式庫</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_Google%E9%87%8F%E5%AD%90_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Google.png" style="width: 600px;" /></p> <p><span style="color:#696969;">圖片來源／Google</span></p> <p>Google與多個組織合作釋出量子機器學習模型TFQ。可以將量子運算和機器學習技術結合在一起。TFQ底層整合TensorFlow和雜訊中等規模量子（NISQ）演算法框架Cirq，並且透過現有和TensorFlow API相容的量子運算原語，以及高效能量子電路模擬器，為判別性和生成性量子古典模型的設計和實作，提供高階抽象。<a href="https://www.ithome.com.tw/news/136269" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size: 28px;"><strong>2月底Win10更新又出狀況，官方證實問題調查中</strong></span></p> <p>微軟針對Windows 10桌機及伺服器版1903、1909釋出KB4535996累積更新，主要解決印表機連不上及工作列搜尋功能問題。不少Windows 10 PC用戶安裝後，發生無法開機、重開機超慢、出現安裝失敗訊息等問題。另外還會造成簽署工具（Sign Tools）程式當掉。</p> <p>微軟近期僅證實已注意到簽署工具的安裝問題，表示正在趕製解決方案。<a href="https://ithome.com.tw/news/136243" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>卡位臺灣5G市場，三星推Galaxy S20旗艦級5G手機</strong></span></p> <p>看準各家電信業者將在下半年開通5G服務，臺灣三星搶先卡位國內5G手機市場，預告3月20日將開始銷售旗艦手機Galaxy S20。</p> <p>三星Galaxy S20 5G系列共推出三款機型，S20與S20+支援了6400萬畫素相機，最高階的S20 Ultra更支援1億800萬畫素相機，高畫素照相功能，加上支援8K錄影，大容量影像檔案傳輸，未來將能透過5G或是Wi-Fi（上傳/下載速度達1.2Gbps），進行高速傳輸。<a href="https://www.ithome.com.tw/news/136156" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>Google Play商店推出點數獎勵計畫</strong></span></p> <p>為強化Google Play商店生態發展，Google在臺灣推出Google Play Points獎勵計畫，消費者只要在商店上購買應用程式、書籍、遊戲、電影，都可以獲得點數。<a href="https://www.ithome.com.tw/news/136252" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>21年的<a href="mailto:SETI@Home">SETI@Home</a>尋找外星人專案本月結束</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0314-SETIHome.png" style="width: 600px;" /></p> <p>以尋找外星智慧為宗旨的運算資源共享專案SETI @ Home，在上線21年後，管理人員基於資料已足夠及管理太麻煩等原因，將在3月31日終止。<a href="https://www.ithome.com.tw/news/136152" target="_blank">更多內容</a></p> </div></div></div>
2020/3/14 09:00未署名https://www.ithome.com.tw/news/136352
蘋果、Google、微軟及Amazon出面反對美國制定歧視LGBTQ族群的法案
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>包括Amazon、Google、微軟、蘋果、PayPal及IBM等逾40家企業，<a href="https://assets2.hrc.org/files/assets/resources/2020-NationalBizLetter-AntiTransPolicies.pdf" target="_blank">在本周連署了一份公開信</a>，宣稱它們擁護多樣性與包容性，鼓勵員工呈現真實的自我，因此反對美國訂定各種歧視同性戀、雙性戀、跨性別或不明性別（LGBTQ）等族群的法令</p> <p>此一公開信是由<a href="https://www.freedomforallamericans.org/40-major-businesses-oppose-state-based-legislation-targeting-transgender-youth-lgbtq-community/" target="_blank">Freedom for All Americans（FFAA）所發起</a>的，這是一個專門反對歧視LGBTQ族群的運動，該運動追蹤並公布了美國各州所擬定的、與LGBTQ族群相關的法案，並邀請支持該運動理念的組織或企業參與。</p> <p>在FFAA所列出的歧視LGBTQ族群的數十個法案中，有的是LGBTQ希望推動的非歧視法案，也有些是針對LGBTQ族群所制定的不平等法案。</p> <p>此一公開信表達了對LGBTQ族群的支持，指出不管是公平，或是平等的待遇與機會，都是企業最重要的價值觀之一，他們關注那些不平等對待LGBTQ族群的法案，因為相關法案不僅會損害團隊成員及其家人，剝奪他們的機會，也會讓他們在社群中感到不受歡迎，甚至是處於危險當中。</p> <p>這些企業指出，某些州準備制定的LGBTQ歧視法案可能直接影響公司的業務，呼籲美國政府應該放棄或反對制定歧視性的法規，應該公平對待所有的美國人。</p> </div></div></div>
2020/3/14 03:00作者陳曉莉https://www.ithome.com.tw/news/136355
G Suite全球用戶數突破2億門檻
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>負責G Suite的Google副總裁Javier Soltero本周<a href="https://www.axios.com/google-g-suite-total-users-9a6d3df6-c990-4866-9efc-ba6756ba3c4d.html" target="_blank">向Axios透露</a>，G Suite在全球的用戶數已超越2億門檻。</p> <p>Google是在2006年的8月發表G Suite，這是一套工產力工具，內含Gmail、Hangouts、日曆、文件、試算表、簡報、協作及硬碟等服務，主要的競爭對手為微軟的Office 365。</p> <p>Soltero則曾是行動個人資訊管理程式Acompli的共同創辦人，微軟在2014年以2億美元買下了Acompli，隨後將它更名為Outlook Mobile，當時Soltero也順勢加入了微軟，並在去年跳槽至Google。</p> <p>Soltero只說G Suite用戶數突破2億門檻，並未公布使用免費及付費服務的比例。</p> <p>另一方面，微軟在截至去年9月底的<a href="https://view.officeapps.live.com/op/view.aspx?src=https://c.s-microsoft.com/en-us/CMSFiles/TranscriptFY20Q1.docx?version=be2962be-e9f2-6dad-c9da-99da2c3077fa" target="_blank">2020財年第一季財報</a>中，便宣布其Office 365商用版的每月活躍用戶就已超過2億，而訂閱Office 365的消費者亦超過3,560萬人。</p> </div></div></div>
2020/3/14 02:00作者陳曉莉https://www.ithome.com.tw/news/136354
Atlassian更新Jira雲端加入自動化功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Atlassian在其用來簡化專案進度追蹤的工具<a href="https://www.atlassian.com/blog/announcements/welcome-code-barrel-automation-for-jira">Jira，增加了無程式碼工作流程自動化功能</a>，用戶只需要拖放並起組合規則，就可以讓系統自動處理重複性的工作，自動化功能支援的服務，包括了Jira Software、Jira Service Desk和Jira Core。</p> <p>官方提到，手動分配工作和發送提醒等日常工作，過於單調乏味，也會占用進行真正有產值工作的時間。為此Atlassian在Jira雲端導入了自動化技術，用戶透過直觀的拖拉介面，可以非常快速地建置自動化規則，自動處理無聊且重複性的工作，自動化工作流程不止支援Jira雲端產品，同時也可以與第三方工具整合，並且能夠與DevOps實踐結合使用，使程式碼能夠順利地部署到產品環境，自動化整個發布過程。</p> <p>Atlassian這個新的自動化功能，讓用戶完全不需撰寫程式碼，只需要拖放if-this-then-that規則，將他們組合在一起，便可以讓工作自動化，並且應用在各種使用案例上。企業除了可以利用自動化功能，解決入職或是授權等工作，管理員還可以設定時間規則，用來關閉過時的支援票券，或是臭蟲報告。</p> <p>自動化功能內建了數十種觸發規則並且支援JQL，用戶可以擷取多個問題，並在列表上一次設置一系列的自動化操作來解決這些問題，由於自動化功能整合了Slack、Twilio和Microsoft Teams等協作工具，因此團隊成員可以即時地監控這些問題的處理狀況。</p> <p>現在每個Jira雲端用戶都可以使用新的自動化功能，Atlassian提到，自動化已經是企業不可或缺的工具之一，開發人員可以因為使用Jira，花更多的時間在有價值的工作上。根據Altlassian的說法，他們對Jira用戶進行調查，97％受訪者表示使用自動化功能可節省時間，一半以上的受訪者表示，每個月節省的時間達6個小時以上。</p> </div></div></div>
2020/3/14 02:40作者李建興https://www.ithome.com.tw/news/136348
Google Compute Engine現可附加6 TB和9 TB本地端SSD
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://cloud.google.com/blog/products/storage-data-transfer/larger-local-ssd-storage-available-now">Google現在增加Compute Engine可附加本地端SSD的容量</a>，並且可提升每個虛擬機器的IOPS量，達過去的3.5倍之多，將使得達到特定效能目標的執行個體需求數量降低，進而減少整體成本。</p> <p>Google提到，部分企業進行運作密集的工作，像是電子商務網站分析、遊戲或是視覺效果渲染，運算效能可能會直接影響專案進度，而要改善運算效能以及降低延遲，首要工作便是改善儲存效能，而本地端SSD便能大幅提升存取效能。</p> <p>本地端SSD常見的使用案例，是經快閃最佳化的資料庫，這些資料庫在SSD儲存上進行分散與複製，Google表示，像是即時詐欺偵測和廣告交易這類應用程式，必須要使用本地端SSD，才能夠將延遲降低至次毫秒等級，並且每秒提供超高的輸入和輸出操作。</p> <p>而為了擴增容量提升儲存效能，Google現在提升可附加到Compute Engine虛擬機器的本地端SSD容量，用戶可以為每個虛擬機器附加6 TB或是9 TB的本地端SSD，已經在使用本地端SSD的用戶，可以使用相同的API來存取更大容量的磁碟。更多的SSD容量也為每個虛擬機器帶來更高的吞吐量與IOPS，為現行的3 TB的3.5倍，用戶可以用更少的執行個體，就能達到與過去相同的效能目標。</p> <p>採用更大和更快的本地端SSD，不只能達到更好的效能，Google提到，他們在新的SSD服務中，透過提升SSD附加的靈活性，進而讓每IOPS的價格比起過去更加的划算。這使得分散式工作負載的整體擁有成本（TCO）得以降低，在經快閃最佳化的資料庫叢集上，進行即時分析的用戶，將獲得更低的TCO與更好的效能。而對於高交易性，以及像多媒體渲染這類效能敏感的工作負載，也可以在各種虛擬機器上，處理超大量IOPS交易。</p> <p>6 TB和9 TB執行個體的價格，繼續採用現行每GB的價格，6 TB和9 TB的本地端SSD也可以連接到新的N1執行個體，但目前為beta測試階段，另外，也會很快的在N2虛擬機器上提供。</p> </div></div></div>
2020/3/14 02:45作者李建興https://www.ithome.com.tw/news/136350
武漢肺炎讓網路用量大增：義大利封城後網路流量竄升70%，美國AT&T取消寬頻使用上限
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>擋不住的武漢肺炎疫情，讓義大利在日前宣布封城政策，也要求學校停課、關閉非必需品及藥房以外的商家，而義大利電信（Telecom Italia）則說，這兩周以來，境內所使用的網路流量比過去增加了70%。而美國電信業者AT&T則表示，為了滿足在家上班或學習的避疫措施，該公司將移除用戶的寬頻使用上限。</p> <p>根據<a href="https://www.bloomberg.com/news/articles/2020-03-12/housebound-italian-kids-strain-network-with-fortnite-marathon" target="_blank">彭博社的報導</a>，就在義大利相繼關閉學校、商店與餐廳以抑制武漢肺炎疫情的散布時，義大利電信的網路流量竄升了70%，這些流量有的來自遊戲，有的來自在家工作的視訊會議，或是各種串流服務。</p> <p>不只是義大利，在美國也看到網路使用量的大增，當地的電信業者AT&T已宣布將取消頻寬使用上限。AT&T向Motherboard表示，許多人因為疫情而被迫在家工作或學習，因此該公司決定取消頻寬使用上限，期限則視情況而定。</p> <p>根據AT&T的說法，該公司有許多用戶原本就訂閱吃到飽的頻寬服務，但現在他們也消除其它用戶的頻寬使用上限。</p> <p>AT&T的上網方案可能介於每月150GB到1TB之間，若是超過上限就會被收取每50GB約10美元的費用，AT&T的決定等於讓所有寬頻用戶都能享用吃到飽服務。</p> <p>事實上，有17名美國參議員在本周<a href="https://www.warner.senate.gov/public/_cache/files/2/3/239084db-83bd-4641-bf59-371cb829937a/A99E41ACD1BA92FB37BDE54E14A97BFA.letter-to-isps-on-covid-19-final-v2.-signed.pdf" target="_blank">連署發表了公開信</a>，呼籲當地的電信業者都應在此一緊急時刻同舟共濟，取消上網限制，但目前只有AT&T正面表態。</p> <p>在民眾被規勸與人群保持距離、不要參加大型活動，以及在家上班等防疫措施之後，各地的網路使用都明顯上升，英國電信業者Vodafone也說他們已擴充網路能力以應付可能突然增加的流量。</p> </div></div></div>
2020/3/14 02:00作者陳曉莉https://www.ithome.com.tw/news/136353
Google揭露Pixel 4動作感知技術細節，以機器學習解析Soli短程雷達訊號
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google自家的智慧型手機Pixel系列，其最新的<a href="https://ai.googleblog.com/2020/03/soli-radar-based-perception-and.html">Pixel 4和Pixel 4 XL使用了Motion Sense技術</a>，讓用戶不需要觸碰裝置，就能透過手勢，控制音樂播放軟體或是靜音來電，而Motion Sense背後使用一種稱為Soli的短程雷達感測器，Google還設計特別的機器學習演算法，以解讀Soli雷達資料中的訊號，了解用戶的動作意義。Google提到，Pixel 4為目前消費型手機中，第一個整合短程雷達的裝置。</p> <p>雷達的基本功能，便是使用無線電波偵測和量測遠程物體的屬性。傳統的雷達系統包含了發射器和接收器兩部分，由發射器發射無線電波，無線電波碰到路徑上的物體便會散射，部分反彈的無線電波會被接收器攔截，根據收到的波型，雷達系統便能偵測到物體的存在，並且估計物體的大小與距離等屬性。</p> <p>不過這種傳統雷達並不能用在行動裝置上，因為傳統雷達的設計，僅可用於檢測大型、剛性且遠距的物體，消費型裝置需要更高的靈敏度和解析度來感測複雜的動作，因此Google團隊重新打造了新型的雷達系統，以符合人機互動需要的精準度。</p> <p>與傳統雷達區分空間結構的想法不同，Soli主要的目的是要感測動作，Soli的天線可封裝進5 mm x 6.5 mm x 0.873 mm無線射頻整合電路（RFIC）中，並且被整合安裝在手機頂部。Google提到，相對於以光學影像為基礎的偵測器，他們開發出不需要對目標空間產生清晰影像的演算法，不會有可辨識的身體或是臉部的圖像。</p> <p>Soli處理隨時間變化的訊號來偵測和解析細微的動作，Soli雷達發送60 GHz的調頻訊號，並且接收附近物體的反射疊加，由於目標的位置移動，會在訊號產生明顯的定時偏移，透過分析多次的雷達訊號，訊號處理工作管線便能以不同的運動模式區分物體移動。</p> <p>Google給出了幾張動畫範例，來表示Soli訊號的特徵，圖像垂直軸代表從感測器出發的徑向距（Radial Distance），由上而下數值增加，而水平軸則為朝向或是離開感測器的速度，中心為零，左側是接近目標速度為負，右側反之，另外，雷達所接收到的能量，也會被映射到徑向距與速度維度中，會以每個畫素的強度表示，強反射目標的像素，比弱反射目標的像素更亮。</p> <blockquote><p>下圖3張雷達動態圖由左至右分別是人走靠近裝置、人碰觸裝置，最右則是人的手在裝置上滑動。<br /><img alt="" src="https://1.bp.blogspot.com/-MqCpTBeuuFo/Xmfdtjx3rUI/AAAAAAAAFbg/frFacDnxwF07CGjrOqTWXP_JiUx3tFTjQCLcBGAsYHQ/s640/image2.gif" style="text-align: center; width: 580px;" /></p> </blockquote> <p>Soli雷達原始訊號在經過過濾和增強之後，便會輸入Soli機器學習模型進行手勢分類。Google提到，運動感測技術都存在兩個主要的挑戰，首先，每個用戶的動作都是獨特的，即便是簡單的動作都是獨一無二的，另一個挑戰則是，感測器可能會接收到許多看起來跟手勢類似，但實際上是不重要的訊號，特別是當手機在移動時，以Soli雷達的角度來看，整個世界都在移動。</p> <p>為了解決這些問題，Google並需要特製機器學習演算法，他們找來了數千名志願者，記錄下數百萬個手勢，並且配對側錄的雷達訊號，訓練Soli的神經網路。Soli機器學習模型使用TensorFlow進行訓練，並為Pixel裝置的低功耗數位訊號處理器最佳化，使其在裝置低電量的情況下仍然可以執行。</p> <p>Google早從2014年就開始研發Soli系統，經過大幅縮小整個雷達系統之後（下圖），才得以放進消費性智慧手機中，除了尺寸縮小之外，Google還必須最佳化Soli的計算周期，才能讓Motion Sense適應智慧手機的功率。Google也發展出特殊的訊號處理技術，解決聲音震動對於Soli系統的影響，使其能與周圍的電話元件共存。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/image4.jpg" style="width: 580px;" /></p> </div></div></div>
2020/3/14 23:55作者李建興https://www.ithome.com.tw/news/136341
自家遠端桌面連線工具RDCMan爆資訊外洩漏洞，微軟直接宣布除役
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Windows 內建遠端桌面連線工具（Remote Desktop Connection Manager，RDCMan）傳出有漏洞，微軟直接宣布將之除役，呼籲用戶改用新的MSTSC或Remote Desktop App。</p> <p><a href="https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-0765" target="_blank">RDCMan的漏洞編號CVE-2020-0765</a>是由中國平安科技安全研究人員Ethan Sterling發現，出在解析包含外部參照的XML內容過程發生錯誤，成功開採本漏洞的攻擊者，可以透過注入XML外部實體（XXE）宣告來讀取任意檔案，造成資訊外洩。</p> <p>RDCMan原是微軟Live Experience部門內部使用的工具，大約2009年前後開放下載。在還沒有其他類似工具前，RDCMan很受歡迎，但它作為遠端管理其實功能並不齊全。微軟後來在Windows內建了遠端管理工具MSTSC（Microsoft terminal services client），還釋出可單獨下載的遠端桌面（Remote Desktop）App。RDCMan自2014年11月釋出2.7後即未再更新。<a href="https://support.microsoft.com/en-us/help/4512838/use-mstsc-or-universal-remote-desktop-client-instead-of-rdman" target="_blank">微軟去年即呼籲</a>用戶轉到MSTSC或Remote Desktop App。</p> <p>CVE-2020-0765影響的即是RDCMan 2.7。攻擊者可以新增包含改造過的XML內容的RDCMan組態（RDG）檔，以郵件或其他方式傳給用戶，誘使具有授權的用戶開啟檔案即可開採本漏洞。</p> <p>雖然目前RDCMan還是擁有不少愛用者，但藉由這次漏洞，微軟畢其功於一役，宣佈終止RDCMan。微軟表示已讓該App除役，因此不會修補RDCMan漏洞。微軟再次呼籲客戶改用MSTSC或Remote Desktop App，開啟RDCMan組態檔（.rdg）時也要特別留意。</p> </div></div></div>
2020/3/13 23:45作者林妍溱https://www.ithome.com.tw/news/136345
微軟緊急修補SMB蠕蟲漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟在周四（3/12），完成了無法在3月Patch Tuesday準時提供的<a href="https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-0796" target="_blank">CVE-2020-0796漏洞修補</a>，該漏洞存在於Microsoft Server Message Block 3.1.1（SMBv3）協定中，允許駭客自遠端執行任意程式，<a href="https://news.sophos.com/en-us/2020/03/12/patch-tuesday-for-march-2020-fixes-the-serious-smb-bug-cve-2020-0796/" target="_blank">且被英國資安業者Sophos視為本月微軟最重要的安全漏洞</a>。</p> <p>微軟原本計畫要在Patch Tuesday同步修補CVE-2020-0796，只是當天卻未見CVE-2020-0796，但事前收到微軟通知的資安業者不小心外洩了CVE-2020-0796的資訊，且微軟也公布了與該漏洞有關的<a href="https://www.ithome.com.tw/news/136307" target="_blank">安全通報</a>。</p> <p>不過，微軟在兩天後緊急修補了CVE-2020-0796。此一存在於SMBv3協定的漏洞，可同時用來開採SMB伺服器端與SMB客戶端程式，波及Windows 10 1903/1909，以及Windows Server 1903/1909等平台。</p> <p>根據Sophos的說明，該漏洞涉及其中一個核心驅動程式的整數上溢與下溢，駭客可藉由惡意封包來觸發下溢，以自由讀取核心，或是觸發上溢來覆蓋核心中的寫入指標。</p> <p>Sophos指出，駭客可能透過網路，來危害任何啟用檔案分享功能的Windows電腦，不管是個人電腦或是檔案伺服器；或是利用社交工程或中間人攻擊以將Windows用戶引導至惡意的SMB伺服器；也可藉此展開權限擴張攻擊，取得系統的更高權限。</p> <p>一般而言，Windows防火牆會封鎖從SMB埠進入的公共網路流量，但如果防火牆被關閉了，SMB埠被開啟了，或是該電腦位於Windows Domain中，那麼可能就會曝露在安全風險中，因此，任何未修補且開放SMB埠的電腦，都有可能受到攻擊，而且是類似WannaCry般的蠕蟲式攻擊。</p> <p>這類的攻擊通常鎖定開啟的445/tcp連接埠，但使用者不能只透過關閉445/tcp來因應，因為不只是SMB，其它Windows Domain的重要元件，也需要使用445/tcp。</p> <p>總之，Sophos呼籲Windows用戶應該要立即修補CVE-2020-0796。</p> </div></div></div>
2020/3/13 15:15作者陳曉莉https://www.ithome.com.tw/news/136330
有駭客以假的武漢肺炎疫情儀表板供下載，藉機散布惡意程式以竊取敏感資訊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>武漢肺炎（COVID-19）疫情令全球人心惶惶，駭客也利用以相關時事為誘餌發動惡意攻擊，近日又有假冒約翰霍普金斯大學製作的疫情地圖，利用民眾關注全球疫情散布狀況的心理，藉機散布AZORult惡意程式。</p> <p>先前就有多家資安業者在2月初指出，網路上有偽裝防疫衛教資訊網釣郵件開始流竄，後續還包括世界衛生組織（WHO），他們也呼籲使用者小心假冒為WHO的郵件，而美國國土安全部前幾日也提醒，當心假藉社福團體名義的醫療捐款釣魚信，最近，還有駭客則是將假冒焦點放到武漢疫情儀表板上。</p> <p>根據安全公司Reason Cybersecurity研究中心指出，有駭客仿照了約翰霍普金斯大學所製作的儀表板，並植入惡意程式，目的是要要竊取使用者電腦中的敏感資訊，包括線上服務的帳密與信用卡號碼等。</p> <p>由於約翰霍普金斯大學製作的疫情地圖，是使用Esri公司的ArcGIS Online產品，加上這起事件網路上有許多誤導性的報導，因此引起該公司的關注。</p> <p>Esri的軟體安全暨隱私小組在12日在官方部落格上發出公告，澄清約翰·霍普金斯大學發布的疫情地圖，並沒有包含任何惡意軟體。會造成混淆的原因，是因為駭客打造的武漢肺炎儀表板，是一個可下載並安裝在Windows的應用程式，具瞭解，開啟後會看到以Web為基礎的儀表板，但會欺騙使用者使用者下載其他的程式。</p> <p>對此，Esri的臺灣區總代理商互動國際數位也提醒，如果網站要求用戶下載安裝才能看到儀表板，那它就是假的，真正的疫情儀表板可以直接透過瀏覽器線上瀏覽。關於該惡意網站要求下載的部分，他們也透過虛擬機器測試，防毒功能可以擋下，但也表示難保會透過郵件邀請下載。</p> </div></div></div>
2020/3/13 16:04作者羅正漢https://www.ithome.com.tw/news/136339
繼北美之後，Google也要歐洲、非洲及中東員工在家上班就好
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.businessinsider.com/google-recommends-emea-employees-work-home-coronavirus-2020-3?op=1" target="_blank">根據Business Insider的報導</a>，Google繼於日前發出郵件，建議所有北美地區的員工<a href="https://ithome.com.tw/news/136276" target="_blank">儘可能地在家上班之後</a>，再度指示英國、歐洲、中東與非洲地區的Google員工，從本周四（3/12）起在家工作。</p> <p>Google對武漢肺炎疫情採取非常謹慎的態度，先前愛爾蘭一名員工才出現類似武漢肺炎的流感症狀，Google就要求當地的8千名員工測試在家上班的可能性。這可能是因為更早之前，Google瑞士辦公室的一名員工，已被確診罹患武漢肺炎。</p> <p>本周CNBC則報導，另一名位於印度的Google員工也已確診並正被隔離中。</p> <p>Google執行長Sundar Pichai日前<a href="https://twitter.com/sundarpichai/status/1237499299589582848?ref_src=twsrc%5Etfw%7Ctwcamp%5Etweetembed%7Ctwterm%5E1237499299589582848&ref_url=https%3A%2F%2Fwww.androidcentral.com%2Fgoogle-now-asking-staff-eu-africa-and-middle-east-also-stay-home">即曾透過Twitter呼籲</a>，如果可以的話應該要與群眾保持距離，以避免群聚散布，此舉將有助於減輕醫療照護系統的負擔，讓他們服務其他有需要的人。</p> </div></div></div>
2020/3/13 13:56作者陳曉莉https://www.ithome.com.tw/news/136327
傳Google Android授權禁止電視廠商使用Amazon OS
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>有報導指出，Google利用和智慧電視廠商的Android授權條款，限制使用分支版Android，企圖封鎖Amazon FireOS進入這塊市場。</p> <p>科技部落格Protocol周四引述<a href="https://www.protocol.com/google-android-amazon-fire-tv">不願具名的廠商報導</a>，智慧電視廠商找Google尋求Android授權時，Google的授權合約中包含「Android相容性」（Android Compatibility Commitment）章節，要求廠商不得在智慧電視產品內使用分支（fork）版本Android。一旦廠商違反這項條款，廠商所有產品就喪失存取Play Store及Google服務，像是Google Maps、Gmail等等。</p> <p>Amazon暢銷的電視機上盒Fire TV，就是使用由Android分支出來的作業系統FireOS。<a href="https://www.statista.com/statistics/1021332/united-states-connected-tv-devices-market-share/" target="_blank">根據市調業者Statista的統計</a>，2019年全美出貨的機上盒中，出貨最多為Roku，Amazon Fire TV佔12%居次，Google Android TV和Chromecast合計佔比為9%，排名第四位。</p> <p>報導引述消息人士指出，去年Google宣佈的智慧電視合作夥伴，包含10家主要業者中的6家，以及全球160家有線電視業者，基本上已排擠掉Amazon的位置。</p> <p>Google對此拒絕評論。Amazon Fire TV部門主管Marc Whitten也未正面評論Google政策。報導引述Whitten指出，該公司並不期待裝置廠商只使用Amazon的解決方案或軟體，但Amazon認為廠商應該要有權選擇適合他們的解決方案，依據不同電視產品線或不同裝置類型與地區。</p> <p>消息一旦屬實，可能會引發主管機關介入調查。過去Google藉Android合約在行動裝置中強搭自家服務，經歐盟調查後，<a href="https://www.ithome.com.tw/news/124652" target="_blank">於2018年開罰</a>44億美金。</p> </div></div></div>
2020/3/13 14:45作者林妍溱https://www.ithome.com.tw/news/136326
蘋果重啟42家中國門市，營業時間只到晚上8點
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>蘋果在今年1月底因應中國武漢肺炎大爆發，而暫時關閉了當地的辦公室與42家蘋果直營門市，不過它們已全數在今天（3/13）<a href="https://appleinsider.com/articles/20/03/12/all-chinese-apple-stores-to-reopen-friday-but-with-reduced-hours" target="_blank">恢復正常營業</a>，但提前2小時打烊。</p> <p>蘋果是在今年1月底開始，關閉中國境內特定城市的蘋果商店，並在2月全面關閉門市，之後再陸續重啟門市，而本周五（3/13）則宣布，中國所有門市恢復正常營業。</p> <p>就在武漢肺炎疫情爆發後，蘋果在今年2月中旬，調降了該公司2020財年第二季（截至今年3月底）的財報預測，其一是因全球的iPhone供應鏈受到疫情影響而受限，其次則是中國市場的需求，也因門市的關閉而受到波及。</p> <p>不過，雖然蘋果重啟了中國門市，但隨著義大利成為武漢肺炎的重災區，已在本周關閉了位於當地的17家蘋果門市。</p> </div></div></div>
2020/3/13 14:55作者陳曉莉https://www.ithome.com.tw/news/136328
躲武漢肺炎改在家工作者太多，遠端協同工具招架不住
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>武漢肺炎（COVID-19）進入全球大流行狀態，各地都有企業員工自願、或被迫利用遠端協同工具在家上班，造成本周各個協同作業平臺包括Slack、Zoom及Google、微軟，紛紛傳出因流量過大，而出現暫時斷線或視訊、訊息傳輸不穩的問題。</p> <p>因應疫情爆發，企業員工在家上班或居家隔離者數量激增，<a href="https://www.ithome.com.tw/news/136134">微軟、Google、Zoom上周分別放寬</a>視訊及遠端協同免費版服務的容量及使用限制。最早宣布優惠服務的Zoom，周四發生數小時斷線。根據<a href="https://downdetector.com/status/zoom/" target="_blank">Downdector</a>的紀錄，Zoom於臺灣時間周四（3/12）晚上10點起直到周五早上11點，陸續有用戶回報登入或視訊會議系統出現問題，用戶集中於美東、加州、華盛頓州、北義大利、英國、西歐及北歐。</p> <p>另一遠距協同平臺Slack，約在周四晚間9點到周五早上8點，有西歐、中國、日本、美東、加州和華盛頓州的用戶反映連線異常、無法上網及傳送訊息等問題。這個時間主要是歐美地區的工作時間。</p> <p>除小型業者外，微軟、Google等大廠也沒能倖免於難。<a href="https://downdetector.com/status/google-hangouts/" target="_blank">Google Hangouts</a>於周五凌晨數小時內，在日本、義大利、英國及西班牙地區，傳出服務登入及影音通話問題。<a href="https://www.microsoft.com/en-us/microsoft-365/blog/2020/03/10/staying-productive-while-working-remotely-with-microsoft-teams/">微軟Microsoft 365企業副總裁Jared Spataro指出</a>，該公司自從在家工作的第一天起，Microsoft Teams上的通訊流量成長了50%，會議流量增加37%，而企業客戶以Teams進行的會議、通話及協同流量也都激增。<a href="https://downdetector.com/status/teams/" target="_blank">Microsoft Teams</a>及<a href="https://downdetector.com/status/office-365/" target="_blank">Office 365</a>從周四晚上9點開始，也出現用戶抱怨，Skype for Business也有部份用戶反映服務問題，地點分布也是以美東及西歐為主。事實上思科的WebEx也有類似情形，不過反映人數較少。</p> <p>隨著疫情在歐美蔓延開來，全球已有超過12萬人確診。微軟上周要求西雅圖及舊金山地區的員工，改在家上班直到3月25日。<a href="https://ithome.com.tw/news/136276" target="_blank">Google也建議北美</a>、歐洲、非洲及中東據點的員工，近日最好在家上班。世界衛生組織昨（12）日終於宣布，武漢肺炎進入全球大流行狀態。</p> </div></div></div>
2020/3/13 15:10作者林妍溱https://www.ithome.com.tw/news/136329
Google Compute Engine用戶現可用機器映像檔創建執行個體
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google現在<a href="https://cloud.google.com/blog/products/compute/compute-engine-gets-machine-images" target="_blank">提供用戶以機器映像檔（Machine Image）</a>，更方便地創建Compute Engine執行個體。機器映像檔是一個新型態的Compute Engine資源，其中包含了創建、備份和還原虛擬機器所需要的所有資訊，可有效減少用戶管理環境的時間。</p> <p>Google提到，即便用戶花了許多時間建立用來創建新執行個體的映像檔，其中也包含了磁碟資料等各種重要資訊，但是用戶仍要手動擷取執行個體配置和元資料，來創建新的虛擬機器，不過，利用機器映像檔便能消除這些額外的步驟。</p> <p>機器映像檔與一般映像檔的不同之處，在於機器映像檔包含了更全面的資源。一般映像檔中只含有單一磁碟的內容，像是含有啟動磁碟內容的映像檔，便可以用來創建預配置應用程式的磁碟。而機器映像檔則可以包含多個磁碟，以及所有創建新執行個體需要的資訊，包括執行個體屬性、所有附加的磁碟、執行個體的元資料，以及用來創建執行個體的服務帳戶權限。</p> <p>機器映像檔中包含額外的資訊，不只能簡化了映像檔創建工作，同時也為進階功能提供了基礎。Google提到，備份執行個體不僅是備份磁碟資料，由於需要重新創建執行個體，因此還要機器類型和網路標籤等執行個體屬性，而機器映像檔能夠更簡單地擷取這些資訊。</p> <p>從執行個體創建機器映像檔時，系統會將映像檔資訊和磁碟資料儲存在單個資源中，而當用戶需要恢復執行個體時，用戶僅需要提供機器映像檔以及新的執行個體名稱就可以了。除了儲存完整的執行個體屬性和資料之外，機器映像檔還使用建構在增量快照（Incremental Snapshot）上的備份技術，可快速且有效率地備份執行個體。</p> <p>Google表示，機器映像檔可讓用戶啟動需要的執行個體數量，而且以來源執行個體完全相同的方式進行配置，或是用戶也能與其他專案共享機器映像檔，當需要變更虛擬機器的屬性，則可以使用機器映像檔覆寫功能修改。Compute Engine可讓用戶指定機器映像檔的儲存位置，以符合企業的可用性與法遵目標。</p> </div></div></div>
2020/3/13 11:45作者李建興https://www.ithome.com.tw/news/136305
積極邁向雲端IT架構擁抱敏捷開發，中華徵信所也要轉型金融科技
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>當企業在選擇貿易夥伴、供應鏈上下游廠商，又或是銀行在授信借貸時，如何判斷合作對象的信用好壞？任何商業往來，都建立於雙方互信的基礎上，但要了解一家公司的真實情況，光是搜尋其公開的財務報表、營運資料、或爬梳網路評論，就要花費許多時間，而且，若不具調查與分析的專業，也無法做出精準的信評判斷。因此，更多企業選擇將這項任務，委託給工商徵信服務業者。</p> <p>而CRIF中華徵信所（以下簡稱中華徵信所），就是臺灣歷史悠久的工商徵信業者之一，成立近一甲子的時光裡，累積了大量臺灣企業資訊，平均每年可生成來自於兩萬多家企業、共十多萬份的調查結果。近年來，中華徵信所也積極轉型為金融科技公司，尤其在2016年被併購，成了名列金融軟體全球百強的義大利CRIF集團的子公司後，更要逐步升級內部IT架構與協作文化，來加速發展徵信科技。</p> <p><strong><span style="font-size:28px;">CRIF亞太區策略：用雲端架構維持各國IT一致姓</span></strong></p> <p>為了支撐徵信業務發展，中華徵信所在2004年，就開發了一套自動化徵信報告作業系統，並沿用至今。在未有系統之前，要製作一份徵信報告，需要靠作業員從無到有的打字、編排，全手動的產出調查結果，直到開發自動化系統後，才開始有了固定的欄位，讓人得以依照欄位來錄入受調查企業的基本資料、財務資料、負面訊息、訴訟記錄等，再由系統按照設定好的格式，自動匯出一份約20到30頁的徵信報告。</p> <p>接著，中華徵信所也在2006年，將這套自動化系統帶進北京分公司，並根據北京在地的需求調整欄位與功能，而當年主導分公司徵信系統的建置者沈聖書，就是現在CRIF亞太區資深技術經理、同時也是亞太區IT部門最高負責人。他回憶：「當年將系統移植到中國時，仍有水土不服的問題。」比如臺灣地址欄位的縣市、鄉鎮、路段切割詳細，但中國不然，這類資料形式的差異，就需要重新調整輸入欄位來克服。</p> <p>不過，這套已在臺灣使用超過15年的徵信報告作業系統，最快可能在明年走入歷史。沈聖書說明，因為CRIF從2011年起，就開始佈局亞太區市場，除了陸續在各國成立分公司，自2016年起，也先後併購了包括臺灣、印尼、越南、菲律賓等地的徵信企業，在被併購企業IT架構各自獨立的情況下，「CRIF想要把各國的徵信報告作業系統，轉換為單一的新架構。」</p> <p>為了維持各國IT架構的一致性，CRIF的全球技術部門（Global Technologies）在2017年著手設計雲端徵信報告作業系統的框架（以下簡稱雲端BI平臺），並在2018年部署到新加坡的AWS資料中心、在2019年部署到阿里雲，兵分兩路進軍亞洲、中國市場。</p> <p>沈聖書表示，CRIF採取雲端策略的考量，其一，是能運用同一套部署在AWS或阿里雲的雲端BI平臺，跨境服務多個國家或地區，儘管仍有國家礙於法規限制而無法上雲（如臺灣），但長期來說，將比分散各地的IT架構更容易管理；其二，則是CRIF認為，主流雲端大廠提供的雲服務，其IT架構可被信賴，具備健全性、安全性與穩定性等特質，「雖然雲端支出可能增加IT維運成本，但這是必須要走的方向。」</p> <p><strong><span style="font-size:28px;">雲端BI架構優點多，但落地臺灣為一大挑戰</span></strong></p> <table align="right" border="0" cellpadding="1" cellspacing="1" style="width:350px;"><tbody><tr><td><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%B2%88%E8%81%96%E6%9B%B8_%E4%B8%AD%E8%8F%AF%E5%BE%B5%E4%BF%A1%E6%89%80_CRIF_%E4%BA%9E%E5%A4%AA%E5%8D%80_%E8%B3%87%E6%B7%B1%E6%8A%80%E8%A1%93%E4%B8%BB%E7%AE%A1_350.jpg" style="width: 350px;" /></td> </tr><tr><td> <p><span style="color:#696969;"><strong><span style="font-size:18px;">CRIF亞太區資深技術經理沈聖書表示，不只</span></strong></span><strong style="color: rgb(105, 105, 105);"><span style="font-size:18px;">是IT需要適應開發協作，對業務部門來說，</span></strong><strong style="color: rgb(105, 105, 105);"><span style="font-size:18px;">進一步參與軟體開發也將成一大挑戰。</span></strong><span style="color: rgb(105, 105, 105); font-size: 16px;">攝影</span><span style="color: rgb(105, 105, 105); font-size: 16px;">／洪政偉</span></p> </td> </tr></tbody></table><p>談到雲端BI平臺與中華徵信所舊有徵信報告作業系統的差異，沈聖書說明，最明顯分別，在於舊系統開發時間早，使用的程式語言、版本都較舊，反觀雲端BI平臺，版本仍在不斷更新，比如部署在AWS的雲端BI架構，先採用了.Net框架、微軟的關聯式資料庫，而後也在去年的新版本中，加入了搜尋引擎Elasticsearch，能針對非結構化數據進行有效率的模糊查詢，強化了雲端BI平臺的搜尋能力。</p> <p>而且，舊有的徵信報告作業系統，主要提供中華徵信所內部使用，在系統生成報告後，還是需要客服人員負責將徵信報告寄給客戶。但這套雲端BI平臺，現在正在開發提供客戶端使用的功能，未來完成後，預計可以讓客戶透過對外服務的介面來登入，直接進行委託、下載報告或是查詢歷史紀錄，也能查詢是否有受調查客戶的現成報告，並以較低價直接購買。</p> <p>沈聖書表示，CRIF近年來除了擁抱雲端，在產品開發上，也採取最精簡可用產品（Minimum Viable Product，MVP）的概念，要用相對低的成本開發產品，快速投放到市場上進行檢驗。同時，CRIF也開始嘗試將單一功能模組化並打包成微服務，使其成為不同解決方案都能採用的通用模組，不僅未來整合解決方案時更加容易，版本更新或升級的過程，也會變得更有效率。</p> <p>不過，要真正將這套雲端BI平臺導入臺灣，「還有很多挑戰。」沈聖書說明，由於菲律賓、印尼、越南等地無法規限制，所以能順利將資料境外儲存到新加坡AWS機房；但在臺灣，若金融機構要將機敏性資料上雲，現行法令就明文規定，委外處理的客戶資料以及資料儲存地，要以我國境內為原則，若需要境外儲存，還需遵守三項配套規範，這也使得中華徵信所要轉換成雲端IT架構，格外困難。</p> <p>沈聖書指出，資料搬遷計畫將在明年展開，屆時會先評估部分資料境外儲存的可行性，若仍有法規疑慮，會進一步考慮將雲端BI平臺部署到臺灣境內的Google資料中心，採用GCP作為雲端BI平臺的基礎建設，「但這又是另一個挑戰，因為GCP的框架跟AWS不太一樣，整套BI平臺需要重新搬遷部署。」</p> <p><span style="font-size:28px;"><strong>以它國經驗為參考，為明年資料搬遷工程做準備</strong></span></p> <p>不只臺灣子公司明年要上雲，CRIF從去年開始，已經在菲律賓據點啟動資料搬遷上雲的作業，今年上半年則輪到印尼據點、下半年預計是越南據點，這些各國據點都要改用雲端BI平臺來取代當地舊有的徵信報告作業系統。沈聖書表示，這些資料搬遷的經驗，也能作為中華徵信所未來上雲工程的參考。</p> <p>「在取代舊系統的過程裡，資料的轉換是關鍵。」沈聖書說明，在資料搬遷之前，CRIF會有一組專精資料分析的人員，來分析現有資料庫與雲端資料庫結構的差異，來找出正確的對接方式，並擬定轉換計畫。而且，也因資料轉換的過程是以舊有的資料庫結構為基礎，所以資料搬遷期間內，也不能變更資料庫的架構，比如調整輸入欄位等。</p> <p>沈聖書表示，資料搬遷過程中，同時也會進行資料清洗，將龐大資料庫中重複的資料刪除，比如被調查的企業中同時出現了「中華徵信所」以及「中華徵信所股份有限公司」，這兩者明顯是同一家企業，就需要比對並刪除重複資訊，而且，分散在本地端資料庫的資料，上傳到雲端後也需要合併或重新分類，「這其實非常花時間，比如印尼的資料搬遷作業，就預計要花半年。」</p> <p>若以中華徵信所的系統現況來預估，沈聖書表示，「臺灣花費的時間只會更長、困難度也更高。」除了臺灣本地端的徵信報告資料量龐大，系統長期下來也串連了多種服務與資料平臺，已經不是一個獨立的系統，「所以資料移轉的時候，還要同時考慮到新的平臺能否提供相同服務。」這些都是未來進行資料搬遷的挑戰。</p> <p><strong><span style="font-size:28px;">CRIF的敏捷協作開發方法也要移植臺灣</span></strong></p> <p>除了IT架構要轉換，在IT人員的協作文化上，CRIF也要在臺灣引進敏捷開發、以及兼顧安全性的協作開發流程（DevSecOps）。</p> <p>沈聖書指出，中華徵信所IT部門一直以來扮演後勤單位的角色，在開發系統時，會先與業務部門確認詳細的規格與需求，接著由IT部門進行系統設計、開發，最後再由業務部門來測試，沒問題即上線，「但這種由需求方提出詳細需求，再一次由IT部門開發完才交付測試的方法，很常在測試的時候，才發現與當初設想的不一樣。」沈聖書表示。</p> <p>相較之下，CRIF採用JIRA作為內部敏捷開發平臺，更重視需求方與開發方協作的過程。沈聖書表示，敏捷開發要求雙方最少每兩週要開一次會，來定期回報開發進度、確認需求，以及訂定未來兩週的階段性目標，要透過持續互動溝通，來讓最後的開發結果，更接近於實際需求情況。</p> <p>而在DevSecOps方面，CRIF的標準協作流程，會經過開發、測試與生產三大環境。當IT部門在開發環境完成開發並經簡單測試後，就會進到測試環境，由提出需求的單位進行完整測試，若無問題，才會部署到生產環境正式上線，「而且在每個開發環節裡，都要考慮到安全性，也就是在DevOps中加入Sec的概念。」沈聖書說。</p> <p>DevSecOps的另一個特點，則是在任何測試環節發現問題時，必須不厭其煩的回到開發環境，重新開發與測試，但隨著要修正或新增的需求增加，軟體版本也需不斷更新，為了加快軟體的部署與測試，CRIF也導入了持續整合工具Jenkins，將作業流程自動化。</p> <p>沈聖書表示，中華徵信所預計在今年，將CRIF的開發方法移植臺灣，全面升級協作文化，「未來導入新協作方法後，不只是IT部門需要適應，對於業務部門來說，進一步參與軟體開發也將成為一大挑戰。」</p> <p><strong><span style="font-size:28px;">看好開放銀行浪潮，更要取得資安認證成為TSP業者</span></strong></p> <p>隨著臺灣開放銀行邁入第二階段、法規日漸完善，中華徵信所也想要搭上這一波開放銀浪潮，成為TSP業者來創新徵信服務。就像CRIF歐洲有項服務就是，取得顧客授權後，以API串接顧客在各銀行的帳戶資訊與交易記錄，自動算出信評分數後，再提供給銀行來加速借貸申請的審核。為了將解決方案引進臺灣，中華徵信所的IT部門也計畫盡快取得資安標準的認證，來爭取成為臺灣開放銀行的合作夥伴。</p> <p><span style="color: rgb(51, 153, 255);"><strong>CIO小檔案</strong></span></p> <p><strong>沈聖書</strong></p> <p><strong>CRIF亞太區資深技術經理</strong></p> <p>學歷：中央大學地球物理所碩士</p> <p>經歷：2000年開始在喜瑪拉雅研究發展基金會擔任助理研究員，而後任職於非營利組織發展中心。在2006年加入中華徵信所，赴北京擔任技術長一職長達10年，並在2016年CRIF集團收購中華徵信所之後，擔任亞太區資深技術經理至今，同時也是亞太區IT部門最高負責人。</p> <p><span style="color: rgb(51, 153, 255);"><strong>公司檔案</strong></span></p> <p><strong>CRIF中華徵信所</strong></p> <p>● 成立時間：1961年1月18日</p> <p>● 網址：<a href="http://www.credit.com.tw">www.credit.com.tw</a></p> <p>● 地址：台北市信義區東興路57號5樓</p> <p>● 員工人數：90人</p> <p>● 主要業務：企業商業徵信、企方位企業資料庫、風險管理、金融科技解決方案</p> <p>● 董事長：Vincenzo Resta 雷斯塔</p> <p>● 總經理：郭曉薇</p> <p>● 資本額：3億4千萬元</p> <p><strong style="color: rgb(51, 153, 255);">資訊部門檔案</strong></p> <p>● CRIF亞太區IT最高負責人：沈聖書</p> <p>● CRIF中華徵信所資訊部門主管：高文川</p> <p>● CRIF中華徵信所資訊部門人數：7人</p> <p><span style="color: rgb(51, 153, 255);"><strong>IT大事紀</strong></span></p> <p>● 2004年：徵信報告作業系統自動化</p> <p>● 2006年：開發北京分公司的徵信報告作業系統</p> <p>● 2012年：開發與上線ERP系統</p> <p>● 2015年：MMD監控服務平臺上線</p> <p>● 2016年：為CRIF所併購</p> <p>● 2017年：CRIF在新加坡建立雲端數據中心，並設計AWS雲端徵信報告作業平臺的框架。（簡稱雲端BI平臺）</p> <p>● 2018年：成立GT（CRIF Global Technologies）亞太分部。</p> <p>● 2019年：與中國廣東企業合作，將雲端BI平臺部署到阿里雲服務；將菲律賓本地端的徵信報告作業系統移轉到AWS雲端BI平臺</p> <p>● 2020年：預計在臺灣導入CRIF的敏捷開發流程、DevSecOps開發流程；將印尼與越南本地端的徵信報告作業系統移轉到AWS雲端BI平臺</p> </div></div></div><div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/zhong_hua_zheng_xin_suo_960.png" width="960" height="420" alt="" title="CRIF亞太區資深技術經理沈聖書（攝影／洪政偉）" /></div></div></div>
2020/3/13 12:30作者翁芊儒https://www.ithome.com.tw/people/136202
從智慧指標到垃圾收集
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>現代程式語言大多具備垃圾收集機制，若想確切地知道運作方式，可從實作C++智慧指標（smart pointer）開始著手，這也有助於理解各種垃圾收集演算法的優缺點，以及必要時能夠選擇適當的垃圾收集器。</p> <p><strong><span style="font-size:28px;">以堆疊來包裹堆積</span></strong></p> <p>想理解程式語言的垃圾收集機制，往往就會涉及堆疊（stack）、堆積（heap）的說明，大部份文件會以資源是否動態配置，來區別這兩個存放位置，但實際的差異是在於資源生命週期的不同。</p> <p>因為，函式執行結束時，堆疊必須為空，因此存放在堆疊的資源，我們可以理解為，其生命週期局限於函式執行期間，然而，有些資源無法預期其使用的生命週期，這類資源會存放在堆積，正因為位於堆積的資源無法預期生命週期，才必須在不使用的時候自行清除。</p> <p>問題就在於「無法預期」。因為程式運行後，資源之間的互用關係錯綜複雜，開發者也很難掌握哪些資源還在使用，而哪些是已經沒人要的垃圾，這時，就會希望有個類似生活中資源回收業者之類的程式，可以代為判斷是否為垃圾，並予以清除。</p> <p>但C++沒有垃圾收集機制，該怎麼辦呢？實際上，有些開發者自以為無法預期生命週期的資源，原因就只是懶得想罷了。</p> <p>例如，函式中若需要動態配置連續空間來當成陣列使用，在函式結束前，我們就要用delete[]刪除，只是有時會忘了這件事，此時，我們如果可以設計一個會在函式結束前刪除資源的類別，就不會因為忽略而造成資源沒有回收。</p> <p>什麼樣的資源會自動在函式執行後結束生命週期呢？就是哪些放在堆疊的資源，如果可以用堆疊的資源，也就是函式的區域物件來包裹堆積的資源，一旦堆疊資源結束生命週期時，就去刪除堆積資源，這件事就解決了，而C++可以透過定義包裹器的解構器（destructor）來做這件事。</p> <p>如果包裹器各自只管理一份資源，就沒有其他問題了，然而在現實程式中是不可能的。因為，一份資源可能被指定給多個物件，這時包裹器該如何共享資源，就決定了包裹器的複製建構式、指定運算子與解構式怎麼寫了。</p> <p><strong><span style="font-size:28px;">C++智慧指標</span></strong></p> <p>在C++ 98有auto_ptr類別，雖然現在已經廢棄，不過實作上最簡單（可參考〈<a href="https://openhome.cc/Gossip/CppGossip/autoPtr.html" target="_blank">auto_ptr</a>〉）。</p> <p>auto_ptr被用來建構另一auto_ptr實例時，來源實例包裹的資源會被接管，將auto_ptr指定給另一auto_ptr時，目標實例包裹的資源會被刪除，並接管來源實例的資源，因此，在解構式中，我們只要檢查資源是不是nullptr，若結果為否，就delete資源。</p> <p>事實上，auto_ptr被廢棄的原因在於，接管資源的動作是隱含的，開發者容易忽略了資源被接管，而持續使用沒有包裹任何資源的auto_ptr。另一個問題是，它無法管理動態配置的連續空間，因為不會使用delete[]來刪除。</p> <p>因此解決問題的方式之一就是，不允許複製建構與複製指定，如果真的要轉移資源，必須透過的明確語義的方法來釋放、重置資源。而對於第二個問題的因應，我們可以讓使用者指定刪除器，自行決定怎麼刪除資源，這個概念在C++ 11中的實作品是unique_ptr（想看看實作原理可參考〈<a href="https://openhome.cc/Gossip/CppGossip/uniquePtr.html" target="_blank">unique_ptr</a>〉），因為轉移資源意謂著資源是不能共享的，一旦unique_ptr呼叫了release，在還沒有用reset重置管理的資源前，是不能透過unique_ptr來試圖操作資源。</p> <p>不過，現實程式中有更多情況會需要共享資源，而一旦資源被共享，情況就會變得複雜許多。因此，最基本的考量就是：還有誰使用著被管理的資源呢？</p> <p>在C++ 11當中，有shared_ptr使用參考計數，如果資源被複製建構或指定，參考計數增一，若某個auto_ptr解構時，參考計數就減一；如果auto_ptr解構時，發現參考計數為零，就表示沒有其他地方使用這份資源了，此時，可以直接刪除（想看看實作原理可參考〈<a href="https://bit.ly/2Tpt2N2" target="_blank">shared_ptr</a>〉）。</p> <p>unique_ptr、shared_ptr被稱為智慧指標，然而，從實作上就可以知道，它們並不是指標，而是行為上具有指標行為的指標包裹器。具體而言，它們就是重載了*、->運算子的類別，對於沒有重載對應運算子的指標行為，例如+、++、-、--等，就不會支援，若真要進行這類操作，必須透過get取得管理的指標直接操作。</p> <p><strong><span style="font-size:28px;">垃圾收集器</span></strong></p> <p>shared_ptr的好處是，資源在不使用的時候就會被刪除。然而，若資源的刪除也有其成本，以及開發者希望資源的刪除不是參考計數為零時，而是在某個時間點，例如，使用者沒在操作應用程式時再來檢查與清除。</p> <p>那麼，該如何處理這種情況？我們可以設計一個資源清單（list），專門用來記錄資源的參考計數，當資源的包裹器被複製建構或指定，而需要增加參考計數時，我們可透過使用資源的記憶位址來查找資源清單，處理對應的參考計數。</p> <p>當資源的包裹器解構時，清單中對應的參考計數會減一，若參考計數為零，並不會馬上刪除資源，而是在某個時間點，呼叫collect之類的方法。基於這樣的做法，我們會逐一取得資源清單中的參考計數，若某個資源的參考計數為零，從清單中移除並刪除該資源，這就是垃圾收集的相關文件中，所談到的基本垃圾收集器原理。在《The Art of C++》第二章，有個簡單的垃圾收集器，就是基於參考計數的實作，有興趣可以參考。</p> <p>然而，shared_ptr有個問題，在shared_ptr實例間不小心形成環狀下，會因為參考計數計算錯誤，而令資源明明不再使用，參考計數卻不為零而未被刪除。想解決這個問題的方式之一，是透過C++ 11提供的weak_ptr──當shared_ptr實例用來建構weak_ptr實例，或指定給weak_ptr時，動態配置資源的參考計數並不會增加，因此，形成環狀也就不會造成參考計數的錯誤（可參考〈<a href="https://openhome.cc/Gossip/CppGossip/weakPtr.html" target="_blank">weak_ptr</a>〉。</p> <p>至於垃圾收集器這邊，就有其他的方案了，像是標記／清除、節點複製、分代收集等，現代程式語言可能結合了多個方案，例如，Python使用了參考計數，並輔以標記／清除、分代搜尋等，如果確定資源不會形成環狀，還可以透過gc模組的disable停用垃圾收集器。</p> <p><strong><span style="font-size:28px;">思考資源的使用方式</span></strong></p> <p>若開發者使用C++，有興趣的話，可以自行實作shared_ptr等智慧指標，對於資源如何釋放這件事，就會有更多的認識，在運用到動態配置資源時，也就會有多個機會思考，設想這些資源的生命週期與使用情境，從而決定該選用哪個智慧指標。而這就像在生活當中，將一切棄置用品訴諸資源回收業者前，消費者自身還是要作好基本的分類。</p> <p>試著自行實作個簡單的垃圾收集器，也是個有趣的挑戰，這有助於我們理解標記／清除、節點複製、分代收集等方案的優缺點。有些語言允許開發者操作或選擇垃圾收集器，這時，對於相關演算的認識就很重要了，重要的是回頭思考資源的使用方式，而不是將一切都交給垃圾收集器就沒事了。</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E7%A8%8B%E5%BC%8F%E4%BA%BA">程式人</a></div><div class="field-item odd"><a href="/tags/%E6%9E%97%E4%BF%A1%E8%89%AF">林信良</a></div><div class="field-item even"><a href="/tags/%E5%9E%83%E5%9C%BE%E6%94%B6%E9%9B%86">垃圾收集</a></div><div class="field-item odd"><a href="/tags/%E7%A8%8B%E5%BC%8F%E5%AD%B8%E7%BF%92">程式學習</a></div><div class="field-item even"><a href="/tags/c%E6%99%BA%E6%85%A7%E6%8C%87%E6%A8%99">C++智慧指標</a></div></div></div>
2020/3/13 12:30作者林信良https://www.ithome.com.tw/voice/136203
偶像生成AI打造獨一無二電玩角色
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/0313-shu_zhai_-shen_du_xue_xi_de_shang_zhan_bi_xiu_ke_.png" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even">臉譜出版</div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>位於京都的新創公司DataGrid，持續研發將創意人的工作交給人工智慧的「創意人工智慧」。該公司提出未來全新的人工智慧運用方式，研發出能「生成」偶像臉孔的人工智慧，作為一項「創意人工智慧」。</p> <p>DataGrid社長岡田侑貴說明，「講到以往的人工智慧，幾乎都用來辨識、預測，很少看到創作的人工智慧。DataGrid希望藉由讓人工智慧做創意人的工作，刺激創意人的想像力，打造一個人類與人工智慧共同創作的社會。公司裡的十一名員工全都具備機器學習的專業背景，在學術上也與大學展開共同研究。另外，商業面上用創意人工智慧的成果，建立起能夠授權企業的商業模式。」</p> <p><span style="font-size:28px;"><strong>以深度學習來辨識偶像的特徵</strong></span></p> <table align="right" cellpadding="1" cellspacing="1" style="width: 300px;"><tbody><tr><td><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%9B%B8%E6%91%98%E5%9C%962(2).jpg" style="width: 320px;" /></td> </tr><tr><td> <p><strong style="color: rgb(105, 105, 105);">DataGrid打造能自動生成偶像臉孔的創意型人工智</strong><strong style="color: rgb(105, 105, 105);">慧應用。</strong></p> </td> </tr></tbody></table><p>二○一八年六月，該公司宣布研發創意人工智慧的應用軟體「偶像自動生成AI」。這項作業的概要，是讓運用深度學習的人工智慧以幾萬張偶像大頭照來學習，使人工智慧辨識出偶像的特徵。藉由學習了偶像臉孔特徵的人工智慧，來生成虛擬的偶像臉孔。因為有無限多變化，可以創造出擁有「偶像臉孔特徵」的人臉。</p> <p>在具體的手法上，使用的是「生成對抗網路」（Generative Adversarial Network，GAN）。生成對抗網路是一種非監督式學習模型，從不給予正確答案的學習資料中，推導出結構和規則，並「生成」影像等成果。其中一個網路是試圖接近從給予的學習資料所獲得的資訊，另一個是判別真偽的網路，藉由兩者在互相對抗之下各自提高準確率，提高要求的影像等生成物的品質，因此以「對抗」為名。</p> <p>岡田建立使用生成對抗網路的人工智慧模型，成功將偶像臉孔特徵做出頸部以上的高解析度（1024×1024）影像，但研發過程中面臨意想不到的狀況。「一開始使用偶像臉孔的影像來學習時，雖說看得出是臉部，但生成的大多是輪廓不完整的怪臉孔。其中一個原因是起初的資料量比較少，大概只有五千筆。另一方面，偶像的大頭照形形色色，有些影像中配戴了髮飾，或者比出勝利手勢，還有臉轉向側面的，因此有時頭髮上出現莫名其妙的圖案。最後增加了幾萬筆學習資料，在資料上有絕對的優勢，不過我深深體會到針對資料進行預處理，修正為適合學習的型態，這一點非常重要。」（岡田）</p> <p>有了資料的預處理，加上自由度高的學習模型最佳化，並且有後處理（posttreatment）的機制，評估生成的影像，只留下好的顯示為成果。費盡心思，終於完成了偶像自動生成AI。</p> <p>經過一番努力研發出的偶像自動生成AI，現階段還沒有明確的用途。岡田說明，不只是目前的「臉孔」，希望能用人工智慧來生成動態的虛擬偶像「全身」。這麼一來，在很多情境下都能以虛擬偶像來替代真人上場。「出現在電視廣告中的人物或電商服飾模特兒，未必一定得是真人。如果能用人工智慧模特兒來替代真人藝人，想降低成本的廣告或電商網站就能使用虛擬人物。」（岡田）即使因為成本而無法採用真人，生成高解析度且幾近真實的人物影像，同樣帶來新的創意。</p> <p><span style="font-size:28px;"><strong>生成「擬真影像」的技術有什麼用處？</strong></span></p> <p>使用生成對抗網路生成新資料的人工智慧，可說是DataGrid的核心技術。換言之，DataGrid的業務不只是偶像自動生成。</p> <p>另一個接近偶像自動生成的領域是「內容（contents）自動生成」。運用生成對抗網路，以動畫人物或電玩遊戲中使用的地下迷宮（dungeon）作為學習資料建立模型，生成前所未有的「具備動畫人物特徵的影像」或「具備電玩遊戲地下迷宮特徵的圖形」。如果有效運用這類人工智慧，就不必像現在人工作業繪製一個個動畫人物，只要用生成對抗網路一次生成多個人物，然後「挑選」出來。</p> <p>比方說，使用能生成無數個人物的特徵，在電玩遊戲中針對每個玩家有不同的客製化人物。事實上，經營線上電玩遊戲的Aeria便投資了DataGrid，共同推動以人工智慧生成人物影像的專案。目前除了規畫提供利用這項技術的電玩遊戲，未來還預計發展出讓人工智慧辨識玩家喜好並配合生成遊戲人物。</p> <p>不只生成影像，還能應用於加工。「把照片變成梵谷名畫」之類廣受歡迎的手機應用程式，很容易建立影像濾鏡功能，根據某些特徵來改變圖像。除此之外，要提高畫質粗劣的影像的解析度，「超解析」（super-resolution）、「降噪」之類影像處理也能有效使用生成對抗網路，目前仍持續研究開發。超解析必須生成原本非以數據存在的畫素資訊，但這種「擬真創作補足」正是生成對抗網路最擅長的領域，「成功實現了比以往超解析更漂亮的超解析影像。」（岡田）降噪方面的成果同樣效果顯著，未來可望應用在影像和照片的數位修復作業或博物館。</p> <p>第三個解決方案是「學習用資料的自動生成」。想在業務上運用人工智慧，想用深度學習打造模型，雖然有這樣的期望，卻礙於收集不到學習用的資料或數量太少，這些情況尋常可見。例如偵測異常的人工智慧，即使有大量正常的影像，通常顯示異常的影像很少。這時可以運用生成對抗網路，生成各種「具備異常特徵的影像」，以這種方式來增加學習用的資料。</p> <p>「如果能把一百筆資料增加到一萬筆的各種變化，深度學習的準確率大幅提高。工廠內的異常影像、產品品管檢查時發現缺失的影像、行車紀錄器拍到汽車前方有人或動物衝出來的影像等，這些希望借助運用人工智慧的異常影像數量都很少。若以生成對抗網路生成的資料來補充，將有助於建立準確率高的人工智慧模型。」（岡田）</p> <p>藉由DataGrid研發的人工智慧，能夠以各種形式「無中生有」。DataGrid和面對課題的夥伴企業共同運用這些功能。岡田表示，「到頭來，人工智慧單打獨鬥什麼事都做不了，重要的是『人工智慧×未知的X』。然而，要靠自己來打造X，工程太浩大。因此，我們希望與已經擁有X的其他公司合作，繼續推動創意人工智慧的實用化。」他非常看好創意人工智慧的未來。（摘錄整理自本書case 31）</p> <p> </p> <p><strong><span style="color:#FFFFFF;"><span style="background-color:#3399ff;"> 書名 </span></span></strong> <strong>深度學習的商戰必修課：走在時代尖端的日本企業如何活用AI</strong></p> <p>日經xTREND／著；日本深度學習協會／監修；葉韋利／譯</p> <p>臉譜出版</p> <p>售價：420元</p> <p> </p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 作者簡介 </span></strong></span></p> <p><strong>日經xTREND</strong></p> <p>新興市場創業人的數位策略媒體。針對正在開發企業新業務、致力行銷相關業務者，提供行銷、消費、技術、資料、創新等領域的最新相關實務資訊。</p> </div></div></div>
2020/3/13 12:50未署名https://www.ithome.com.tw/article/136325
【雲端儲存服務：Pure Storage CBS】雲端區塊儲存服務新選擇，提供堅實的多重高可用性架構設計
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/0313-pure_storage-960.png" width="960" height="420" alt="" /></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>等待了近1年時間後，Pure Storage的雲端區塊儲存服務——Cloud Block Store（CBS），終於在去年底（2019）正式上線。</p> <p>過去一年多以來，Pure Storage在整合公有雲平臺方面動作連連，於2018年底宣布了稱作「Pure Storage Cloud Data Services」的一系列雲端儲存服務，而CBS便是其中之一。</p> <p>CBS是當前興起中的新類型儲存產品——「雲端儲存陣列」的一員。這種產品的本質，其實就是傳統儲存陣列廠商將其儲存陣列系統移植到公有雲上，成為「雲端化」儲存陣列而成，透過公有雲平臺來提供儲存空間服務。</p> <p>而CBS便是Pure Storage將旗下的FlashArray全快閃儲存陣列，移植到AWS公有雲平臺上的產品，可在AWS上提供基於iSCSI的區塊儲存空間服務，目前有10TB、20TB與50TB等3種容量授權可選，並憑藉著與FlashArray儲存陣列相同的Purity//FA儲存作業系統，具備了Thin Provisioning、壓縮與重複資料刪除等進階功能。</p> <p>目前CBS雖然只支援AWS平臺，但依照Pure Storage的規畫，日後也將在Azure與Google Cloud上推出相同的服務。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/Pure%20Storage%20CBS%201.jpg" style="width: 600px;" /></p> <p><strong><span style="color: rgb(105, 105, 105);">CBS是Pure Storage FlashArray全快閃儲存陣列，移植到AWS而成的雲端化儲存陣列，可在AWS上提供基於Pure Storage儲存系統的區塊儲存服務，並含有完整的資料服務功能。</span></strong></p> <p><span style="font-size:28px;"><strong>雲端化的儲存陣列</strong></span></p> <p>公有雲服務的盛行已是大勢所趨，傳統儲存陣列廠商面對這個新興威脅，一個出路便是「打不過他，就加入他」，把自身的儲存陣列平臺移植到公有雲平臺上。</p> <p>公有雲服務商雖然自身提供了原生的儲存服務，但老牌的儲存陣列平臺，有著用戶熟悉、系統成熟、資料服務功能豐富完整的優點，而移植到公有雲以後，不僅保有儲存陣列原本的優點，還能兼有雲端服務的維運負擔輕、按需訂購彈性等優點。</p> <p>以CBS來說，相較於AWS自身原生的兩種區塊儲存服務——執行個體儲存空間（Instance Stores），以及EBS（Elastic Block Store），目的同樣都是提供區塊儲存服務，但能提供後兩者沒有的豐富資料服務功能。</p> <p>AWS執行個體儲存空間，是一種執行個體直連的本地端儲存空間，有硬碟、SAS SSD與NVMe SSD等型式，具備低延遲的特點，但組態固定，缺乏彈性，也沒有因應磁碟裝置故障的冗餘能力。</p> <p>至於EBS儲存區，則有著類型選擇豐富（有io1、gp2、st1與sc1等4種）、組態彈性（500GB～16TB），以及透過分散複制機制所提供的高可用性，還具備基本的資料服務功能（快照與加密）。</p> <p>而CBS實際上是建立在前兩者的基礎上——以EBS的io1儲存區作為NVRAM寫入緩衝角色，以執行個體本機的NVMe SSD作為讀取快取與寫入儲存區，再結合S3物件儲存作為備援的持久儲存區，並能透過Pure Storage的ActiveCluster複製功能，跨不同AWS可用區域（AZ）建立異地的高可用性CBS群組，兼具了效能與可靠性。</p> <p>更重要的是，CBS還能憑藉Pure Storage自身專屬的Purity//FA儲存平臺，提供目前AWS原生儲存服務還沒有的即時壓縮、重複資料刪除等資料縮減功能，藉此改善儲存空間耗用經濟性。</p> <p>因此CBS這類雲端儲存陣列產品的問世，也讓用戶在公有雲上的應用，除了使用各公有雲自身原生的儲存服務外，也多了Pure Storage這些第三方廠商的解決方案，各自基於專屬儲存平臺，提供了公有雲儲存服務新選擇。</p> <p><span style="font-size:28px;"><strong>獨具一格的雲端部署架構</strong></span></p> <p>如前所述，CBS這類雲端儲存陣列產品，是將傳統儲存陣列平臺移植到公有雲環境而成，從而為公有雲上的運算單元，提供基於傳統儲存陣列平臺的儲存空間服務。而要實現這樣的目的，關鍵便在於如何讓傳統儲存陣列平臺「移植」部署到雲端環境，從而化身為公有雲上的儲存服務。</p> <p>將儲存陣列移植到公有雲上的方式，主要分為兩種。一種方式為實體部署，也就是在公有雲服務商資料中心部署實體儲存設備。例如NetApp的Cloud Volumes Service（CVS）、HPE的Cloud Volumes，都屬於這種類型。</p> <p>另一種方式為軟體定義部署，也就是利用公有雲的執行個體與儲存空間，來運行儲存陣列系統軟體。如NetApp的Cloud Volumes ONTAP（CVO）、Dell EMC的UnityVSA Cloud Edition，以及我們這裡介紹的Pure Storage CBS，都屬於這種類型。</p> <p>不過，即使同樣屬於軟體定義部署，但個別產品的實作方式也大相逕庭，而CBS可說是最特別的一種。</p> <p>NetApp CVO算是軟體定義部署式雲端儲存陣列的標準範本，使用1臺雲端運算單元來運行NetApp的ONTAP系統，擔任儲存控制器角色，並掛載公有雲的區塊儲存區來作為儲存空間。為了提高可用性，還可將2臺CVO組成高可用性群組。</p> <p>而CBS則動用了AWS的EC2執行個體、執行個體本機儲存區、EBS區塊儲存區，以及S3物件儲存區，來扮演儲存控制器、寫入緩衝、讀取快取等角色，每套CBS單元至少需耗用9臺或16臺執行個體（2臺用於控制器，7或14臺用於虛擬磁碟）、7個EBS服務的區塊磁碟區，與一定容量的S3儲存區。</p> <p>雖然CBS耗用的資源相對較大，成本相對也較高，但藉此在AWS上再現了FlashArray全快閃儲存陣列的架構，理應更能保證效能與可用性，以因應Tier1的關鍵應用儲存需求。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0312-Pure%20Storage-600-2.png" style="text-align: center; width: 600px;" /></p> <p><span style="font-size:28px;"><strong>靈活的混合雲應用方式</strong></span></p> <p>CBS這類雲端儲存陣列，除了能為公有雲的儲存服務，提供基於第3方儲存廠商平臺的新選擇外，另一個重點是能結合用戶的本地端儲存設備，構成高度整合的混合雲架構。</p> <p>以CBS來說，便能與用戶本地端的FlashArray儲存陣列，構成緊密的混合雲應用架構。CBS與FlashArray的核心，同樣都是基於Purity//FA作業系統，因此可以相互連結，構成異地備援，在儲存服務這一層級，直接透過磁碟區的遠端複製，在本地端FlashArray與雲端的CBS之間，交換或遷移資料。</p> <p>另外，CBS也能結合Pure Storage的CloudSnap雲端快照儲存服務，提供經濟的混合雲應用。用戶平時可將本地端FlashArray的資料。透過CloudSnap上傳到S3儲存空間保存，待需要異地備援時，再訂購與啟用CBS，然後於CBS上掛載CloudSnap在S3保存的本地端FlashArray快照，便能迅速完成CBS與本地端間的站點資料同步。</p> <p class="rtecenter"><span style="color:#FFFFFF;"><span style="font-size:36px;"><strong><span style="background-color:#3399ff;"> Cloud Block Store的版本與規格 </span></strong></span></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0312-Pure%20Storage-600-1(2).png" style="width: 600px;" /></p> <p>在AWS環境中運行的CBS雲端儲存陣列，是以AWS的資源架構而成，分別使用EC2的c5n與i3執行個體，以及EBS的io1區塊儲存區，來分別扮演儲存控制器、Flash儲存模組、讀取快取，以及NVRAM模組等角色。</p> <p>Pure Storage提出了兩種CBS組成規格——CBS //V10A-R1與CBS //V20A-R1，分別採用不同等級的EC2執行個體與EBS io1儲存區。</p> <p>其中較低階的CBS //V10A-R1，Pure Storage建議使用2臺c5n.9xlarge執行個體來作為儲存控制器，搭配作為虛擬磁碟機的7或14臺i3.2xlarge執行個體，再加上作為NVRAM的7個60GB EBS io1磁碟區。其中，作為控制器的c5n.9xlarge執行個體，可提供50Gbps的總網路頻寬，每個連接埠的頻寬為5Gbps，整個系統則可提供13.8TB～15.2TB的可用容量。</p> <p>至於較高階的CBS //V20A-R1，控制器是使用2臺規格更高的c5n.18xlarge執行個體來擔任，搭配作為虛擬磁碟機的7或14臺i3.4xlarge執行個體，或是7臺i3.8xlarge執行個體，加上作為NVRAM的7個120GB EBS io1磁碟區。其中，作為控制器的c5n.18xlarge執行個體，可提供100Gbps的總網路頻寬，每個連接埠的頻寬為5Gbps，整個系統能提供55.2TB～60.8TB的可用容量。</p> <p><span style="color:#B22222;"><strong>CBS使用的執行個體規格</strong></span></p> <p>Pure Storage建議用於扮演CBS儲存控制器角色的兩種執行個體——c5n.9xlarge與c5n.18xlarge，都屬於c5n系列運算優化型執行個體，是EC2服務中針對HPC、資料湖等應用，特別強調運算能力與網路傳輸頻寬的執行個體，基於3 GHz的Intel Xeon Platinum 處理器，分別可提供36個與72個vCPU、96GB與192GB記憶體，以及50Gbps與100Gbps傳輸頻寬，可保證CBS的I/O效能，並因應資料刪減相關功能帶來的運算負荷。</p> <p>而CBS用於擔任虛擬磁碟機角色的3種執行個體——i3.2xlarge、i3.4xlarge與i3.8xlarge，則屬於i3系列儲存優化執行個體，特別強調本機儲存能力，均配置了直連的NVMe SSD，但處理器規格與網路頻寬相對較低（10Gbps以下）。</p> <p>另外Pure Storage還建議，用戶在訂購供CBS使用的執行個體時（包含控制器與虛擬磁碟），選用可轉換型式的預留執行個體（Convertible Reserve Instance），而非標準預留執行個體（Standard Reserve Instance），以便運用可轉換預留執行個體便於變更屬性的特性，在日後升級為更高階的執行個體。</p> <p class="rtecenter"><span style="color:#FFFFFF;"><span style="font-size:36px;"><strong><span style="background-color:#3399ff;"> Cloud Block Store的訂閱形式 </span></strong></span></span></p> <p>如同多數的公有雲服務產品，CBS的訂購方式，也分為公有雲服務商與儲存廠商等兩個來源。</p> <p>「Pure as-a-Service」服務是一種混合雲的授權，在「Pure Storage ES2」採購項目下，提供了在1年（以上）合約期限內，100TB容量起跳的混合雲使用空間授權（雲端CBS＋本地端FlashArray），用戶從這裡取得CBS的授權後，再到AWS市集中的「Cloud Block Store - Product Deployment」訂閱項目下完成部署。</p> <p>更單純的方式，是直接從AWS的市集訂閱CBS服務，先在「Cloud Block Store」訂閱項目下，購買使用空間授權，然後再到「Cloud Block Store - Product Deployment」項目下完成部署。</p> <p>AWS提供了4種等級的CBS授權——Small、Medium、Large與按使用量計價的Pay-as-you-go。其中Small等級授權的預留容量上限是10TB，Medium等級是20TB，Large等級為50TB，訂閱期限有1個月或12個月兩種可選。</p> <p>比較特別的是Pay-as-you-go授權，適合想要體驗CBS的用戶，這種模式不需要一次購買定量的空間，頭1個月10TB內不收取費用，從第2個月起，再按每單位每GB來計價，訂閱期限以1個月為基準。</p> <p>除了前述4種等級的容量授權費用外，CBS還有基本設定費（Basic Setup）、超過預留容量上限的超量（Overage）使用費，以及加值服務費（Professional services）等額外費用。</p> <p>其中，加值服務是一系列幫助用戶部署CBS的諮詢與協助服務，包含初期的需求評估、部署前準備、部署作業執行、部署後作業等服務，同時，又分為基本加值服務（Basic Professional services），以及進階加值服務（Advanced Professional services），而前述的基本設定（Basic Setup）費用所對應的部份，就等於這裡所提及的基本加值服務。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/Pure%20Storage%20CBS%204.jpg" style="width: 600px;" /></p> <p><strong><span style="color:#696969;">Cloud Block Store 的採購模式</span></strong></p> <p><strong><span style="color:#696969;">用戶可透過Pure Storage的「Pure as-a-Service」服務，或直接從AWS市集訂閱CBS的授權，前者可提供較長的訂閱期限（1～3年），後者則提供較靈活的按月訂閱與1年期訂閱。圖片來源／Pure Storage</span></strong></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/Pure%20Storage%20CBS%205.jpg" style="width: 600px;" /></p> <p><strong><span style="color:#696969;">Cloud Block Store 的採購層級</span></strong></p> <p><strong><span style="color:#696969;">CBS的授權以容量作為層級區分基準，分為Small（10TB）、Medium（20TB）與Large（50TB），再加上按使用量計價的Pay-as-you-go等4種層級。圖片來源／AWS</span></strong></p> <p><span style="color:#FFFFFF;"><span style="font-size:36px;"><strong><img alt="" src="file:///C:/Users/SU/Pictures/963/963-%E7%94%A2%E5%93%81%E5%A0%B1%E5%B0%8E-Pure_Storage_CBS-Part3-%E8%A8%82%E9%96%B1%E5%BD%A2%E5%BC%8F-web-resources/image/Dot-21.png" /><img alt="" src="file:///C:/Users/SU/Pictures/963/963-%E7%94%A2%E5%93%81%E5%A0%B1%E5%B0%8E-Pure_Storage_CBS-Part4-%E7%B3%BB%E7%B5%B1%E7%AE%A1%E7%90%86%E8%88%87%E8%BB%9F%E9%AB%94%E5%8A%9F%E8%83%BD-web-resources/image/Dot-2.png" style="color: rgb(0, 0, 0); font-family: "Times New Roman"; font-size: medium;" /><span style="background-color:#3399ff;"> Cloud Block Store系統管理與軟體功能 </span></strong></span></span></p> <p>由於CBS是FlashArray儲存陣列移植AWS的「雲端化」版本，核心相同，所以，系統管理方式與軟體功能，基本上，也是與Pure Storage自家的FlashArray儲存陣列相同。</p> <p>在系統管理方面，如同本地端的FlashArray儲存陣列，CBS也是透過自身內含的網頁控制臺，來進行基本的監控與設定作業，管理介面與FlashArray完全一致。除此之外，用戶還能利用Pure Storage的Pure 1雲端AI管理平臺來管理CBS，包括從雲端集中監控CBS的運行，以及使用Pure 1的效能分析、資源耗用預測等功能，來檢核與預估CBS系統的使用情況。</p> <p>在軟體方面，CBS運行的是FlashArray的作業系統Purity//FA的修改版本，僅有核心的部份稍微不同，同時，也擁有FlashArray幾乎全部的軟體功能，只有下列2項不提供——Purity//RUN與Windows File Services（WFS）。</p> <p>其中的Purity//RUN是一項輕量的虛擬化功能，可以透過Container或VM的形式，使用部份控制器處理器與記憶體資源來執行用戶需要的應用功能。而WFS則是架構在Purity//RUN上的服務，可以運行CIFS/SMB與NFS等檔案服務，讓FlashArray扮演NAS的角色。</p> <p>由於目前Pure Storage將CBS定位於專門提供區塊儲存服務（從產品名稱即清楚表明），因而不提供前述兩項附加功能。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/Pure%20Storage%20CBS%206.jpg" style="width: 600px;" /></p> <p><span style="color:#696969;"><strong>CBS的網頁控制臺</strong></span></p> <p><span style="color:#696969;"><strong>如同本地端的FlashArray儲存陣列，雲端上的CBS也提供了相同的網頁式控制臺，管理者可藉此執行基本的系統管理與設定工作，包括磁碟區設定、磁碟區掛載、系統運行監控等基本管理功能，以及快照、遠端複製等進階資料服務功能，無論操作介面還是操作方式，都與FlashArray儲存陣列的網頁控制臺一致。</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/Pure%20Storage%20CBS%207.jpg" style="width: 600px;" /></p> <p><span style="color:#696969;"><strong>透過Pure 1雲端平臺管理CBS</strong></span></p> <p><span style="color:#696969;"><strong>用戶也能透過Pure Storage的Pure 1雲端AI管理平臺，從遠端監控CBS的運行，並使用效能分析、資源耗用預測等功能。圖片來源／Pure Storage</strong></span></p> <p class="rtecenter"><span style="color:#FFFFFF;"><span style="font-size:36px;"><strong><span style="background-color:#3399ff;"> Cloud Block Store的運作架構 </span></strong></span></span></p> <p>我們可將CBS這款產品，視為Pure Storage將FlashArray快閃儲存陣列，移植到AWS平臺的「雲端化」版本。</p> <p>FlashArray儲存陣列的軟體，是以Pure Storage專屬的Purity//FA儲存作業系統為核心；硬體部份，則由內含控制器、NVRAM與Flash儲存模組的Base機箱，加上外接的擴充儲存櫃組成。每臺FlashArray儲存陣列，含有這4種主要元件：</p> <p><strong>● 控制器：</strong>負責運行Purity//FA儲存作業系統，以及提供前、後端I/O介面，每臺Base機箱含有2組控制器，構成Active—Standby的高可用性架構。</p> <p><strong>● NVRAM模組：</strong>NVRAM模組由DRAM、備份用Flash模組與供電用的超級電容組成，目的是為寫入I/O提供一個高效能、且能預防斷電的緩衝儲存區。每臺Base機箱最多可以安裝4組NVRAM模組，並且以互為備援的方式，透過NVMe介面兩兩配置給2組控制器使用。</p> <p><span style="color:#000000;"><strong>● 讀取快取記憶體：</strong></span>FlashArray陣列的讀取快取記憶體可分為兩種——控制器內含的DRAM，以及控制器外的DMM模組。受限於容量與成本，控制器內含的DRAM，主要用於metadata的讀取快取，至於一般資料的讀取I/O，則主要是直接從底層的Flash儲存模組來讀取，因此也導致較大的延遲。</p> <p>不過，Pure Storage在2019年9月，推出基於Intel Optane儲存級記憶體的DMM模組（DirectMemory Modules），專用於讀取I/O的快取，安裝在Flash模組磁碟槽中，配置給控制器使用，藉此可讓讀取延遲獲得5倍的改善，但目前只有少數FlashArray//X系列支援DMM模組。</p> <p><span style="color:#000000;"><strong>● Flash儲存模組：</strong></span>包括SAS介面的SSD，或NVMe介面的DFM模組（DirectFlash Modules）兩種，以10個模組的10 module pack為基本單位。</p> <p>而到了CBS，Pure Storage為了在AWS環境，「重現」FlashArray儲存陣列的架構及系統功能，使用AWS EC2、EBS與S3的資源，組成CBS的「控制器」與「虛擬磁碟機」等2種元件，進而扮演儲存控制器、NVRAM、讀取快取與Flash儲存模組等角色。</p> <p><span style="color:#B22222;"><strong>CBS的控制器</strong></span></p> <p>CBS使用2臺AWS EC2 c5n執行個體，來擔任FlashArray儲存陣列的兩組控制器角色。每臺c5n擁有總頻寬50Gbps或100Gbps的網路介面，可兼用於系統管理或iSCSI傳輸連接。</p> <p><span style="color:#B22222;"><strong>CBS的虛擬磁碟</strong></span></p> <p>CBS使用獨立的AWS EC2的i3執行個體，以此構成了稱作「虛擬磁碟機（Virtual Drive）」的儲存單元，並同時扮演了Flash儲存模組、NVRAM模組與讀取快取記憶體等3個角色，這種充當虛擬磁碟機的i3執行個體，後端都掛載了3種儲存裝置：</p> <p><strong>（1）i3執行個體內含直連的1～3臺NVMe SSD本機磁碟。</strong></p> <p><strong>（2）EBS區塊儲存服務掛載的io1磁碟區。</strong></p> <p><strong>（3）S3物件儲存區（標準型）。</strong></p> <p>i3執行個體直連的NVMe SSD，擁有低延遲與高頻寬，被CBS用於讀取快取記憶體，以及寫入資料的儲存區等兩種角色。不過，這屬於沒有冗餘能力的Instance Store空間，可靠性不足，對於讀取快取角色來說，即使失效，也只會損及讀取效能而已，但若做為資料寫入儲存區，一旦失效，便會影響資料的完整性。因此，CBS為虛擬磁碟提供多重冗餘的保護。</p> <p>至於用於承接寫入I/O的NVRAM角色，CBS使用EBS區塊儲存服務的io1儲存區來承擔。io1是EBS的高效能型SSD儲存服務，擁有EBS的高可用性架構，足以扛起NVRAM的重責大任。</p> <p>而S3物件儲存空間，則被CBS用作資料寫入資料的備援用保存區。當虛擬磁碟正常運作時，所有讀寫I/O都是在虛擬磁碟這一層級完成，但若虛擬磁碟完全失效，用戶可從S3儲存區取回資料。S3的低成本與極高耐久性，十分適合作為持久儲存區使用。而且S3是獨立的空間，即使CBS控制器與虛擬磁碟完全失效，也不會影響S3儲存區資料，提供了最後一層的保障。</p> <p><span style="color:#B22222;"><strong>CBS的運作與保護機制</strong></span></p> <p>運作時，作為虛擬磁碟機的i3執行個體，分別透過EBS io1儲存區與本機NVMe SSD，扮演寫入緩衝與讀取快取角色，寫入資料則由NVMe SSD保存，同時虛擬磁碟還會將寫入資料複製一份，送到最後端的S3物件儲存區，作為備援保存之用。</p> <p>為了提高整個架構的可用性，CBS各個環節都採用了多重配置。在儲存控制器層級，採用雙控制器組態，單一控制器失效不會影響CBS服務；在虛擬磁碟機層級，CBS基本組態使用7臺i3執行個體，也就是7臺虛擬磁碟機，構成具備失效冗餘能力的虛擬儲存櫃（Virtual Shelf），在作為控制器的c5n執行個體管理下，任何擔任虛擬磁碟機的i3執行個體失效，可由群組中其他i3執行個體備援，而整個群組的冗餘能力，可容許2臺虛擬磁碟機（i3執行個體）失效。CBS最大能組成含有14臺虛擬磁碟機的儲存群組，但其中只有前7臺虛擬磁碟機，會掛載作為NVRAM的io1儲存區。</p> <p>更進一步，即使有3臺以上的虛擬磁碟失效，導致CBS服務終止，用戶也還能從後端的S3儲存區取回資料。</p> <p>如果用戶需要更高的可用性，還可在兩個以上AZ服務區建立CBS，再利用ActiveCluster功能同步資料，達到兩地雙中心的高可用性架構。同時，他們也可透過非同步複製，將第二地AZ作為異地備援中心。</p> <p class="rtecenter"><a href="https://s4.itho.me/sites/default/files/files/0312-Pure%20Storage-600-3-big.png" onclick="window.open(this.href, '', 'resizable=yes,status=no,location=no,toolbar=no,menubar=no,fullscreen=no,scrollbars=yes,dependent=no,width=1332,height=684'); return false;"><img alt="" src="https://s4.itho.me/sites/default/files/images/0312-Pure%20Storage-600-3-small.png" style="width: 500px;" /></a></p> <p><span style="color:#696969;"><strong>Cloud Block Store vs. FlashArray儲存陣列架構對照</strong></span></p> <p><span style="color:#696969;"><strong>CBS使用了AWS的EC2、EBS與S3等雲端服務資源，於AWS環境「重構」出FlashArray全快閃儲存陣列的架構與功能。首先，由2臺EC2的c5n執行個體，扮演FlashArray陣列的雙控制器角色；接著，以EC2 i3執行個體構成虛擬磁碟機（Virtual Drive），由7臺虛擬磁碟機組成具備冗餘能力的虛擬儲存櫃（Virtual Shelf），可容許2臺虛擬磁碟失效。而這些虛擬磁碟機單元還連接了EBS io1儲存區與本機NVMe SSD，分別用於NVRAM寫入緩衝區、讀取快取記憶體與資料寫入儲存區。</strong></span></p> <p> </p> <p><span style="color:#3399ff;"><strong>產品資訊</strong></span><strong><span style="color: rgb(105, 105, 105);">［規格與售價時有異動，正確資訊請洽廠商］</span></strong></p> <p><strong>Pure Storage CBS</strong></p> <p>●原廠：Pure Storage</p> <p>●建議售價：Small級（10TB，每月1800美元，每年18000美元），Medium級（20TB，每月3000美元，每年30000美元），Large級（50TB，每月6000美元，每年60000美元），Pay-as-you-go（首月10TB內免費，自第2個月起，每單元、每月、每GB 0.2美元）</p> <p>●適用平臺：AWS</p> <p>●支援傳輸協定：iSCSI</p> </div></div></div>
2020/3/13 13:05作者張明德https://www.ithome.com.tw/review/136219
Google推出Cloud AI平臺工作管線以簡化機器學習開發
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://cloud.google.com/blog/products/ai-machine-learning/introducing-cloud-ai-platform-pipelines">Google推出Cloud AI平臺工作管線Beta測試版</a>，讓用戶能夠簡單地部署可重複機器學習工作管線，並且提供監控、審查、版本追蹤與可再現性等功能。Cloud AI平臺工作管線主要有兩個部分，一個是用於部署和執行結構化機器學習工作流程的基礎設施，另一部分則是用於建置、除錯和共享工作管線等工具。</p> <p>Google提到，在本機端開發機器學習模型雛形，與最後要部署至雲端，要處理的任務難易度不同，開發雛形的工作較單純，但是當用戶要使機器學習工作流程，具可持續性與可擴展性時，事情就變得複雜。機器學習工作流程涉及到各種彼此相依的步驟，像是資料準備、分析、訓練評估以及部署等，而且審核和可再現性等複雜問題，難以將就用一組筆電或腳本，或是其他暫時的方式來處理。</p> <p>Cloud AI平臺工作管線在GKE叢集上執行，當用戶於雲端控制臺安裝時，安裝過程會自動創建一個叢集，不過也可以按需求使用現有的叢集。用戶能利用Cloud AI平臺UI來查看和管理所有叢集，並且刪除工作管線的安裝或重新安裝工作管線，也會在更新版本時，留存先前版本的狀態。</p> <p>用戶可選擇使用Kubeflow Pipelines（KFP）SDK或是TensorFlow Extended（TFX）SDK，來創建工作管線。KFP SDK具有機器學習框架中立的特性，且可直接控制Kubernetes資源和共享容器化元件，而TFX SDK目前仍然在預覽階段，是專為機器學習工作負載設計，提供高階抽象元件，為Google應用可持續性和可擴展性的最佳實踐。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/2_stack_max-800x800.jpg" style="width: 580px;" /></p> <p>TFX SDK還隨附一系列可自定義的TensorFlow最佳化模板，這些模板由Google開發並於內部使用，用戶可以配置這些工作管線模板，以自己的資料建置、訓練和部署模型，並自動執行架構推斷、資料驗證、模型評估和模型分析，甚至可以自動部署訓練好的模型，到AI平臺預測服務。</p> <p>在Beta版本中，Cloud AI平臺工作管線提供了工作管線版本控制，讓用戶可以上載同一個工作管線的不同版本，並在UI中分組，讓用戶能夠一起管理相關的工作流程。Cloud AI平臺工作管線也可讓用戶簡單地管理，機器學習工作流程所產生的各種產物，包括模型、統計資料以及模型評估指標等。另外，用戶還可以進行機器學習堆疊追蹤，管理模型和資料等歷史紀錄和版本，以清楚了解用來訓練特定模型的資料有哪些，或是訓練資料的統計資料。</p> </div></div></div>
2020/3/13 11:20作者李建興https://www.ithome.com.tw/news/136300
Chrome桌面瀏覽器新增「預設為訪客」模式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://support.google.com/chrome/thread/33184552?hl=en" target="_blank">Google Chrome支援經理Craig Tumblison本周宣布</a>，桌面版Chrome新增了一項「預設為訪客模式」（Default to Guest mode）功能，將允許使用者把Chrome配置成一啟用便進入訪客模式，讓每一個瀏覽期間都是無狀態的。</p> <p>Chrome原本就允許使用者手動設定訪客模式，但需要許多步驟，如果得經常切換就有點麻煩。在該模式中，使用者無法查看或變更其它Chrome設定檔的資訊，而且在結束瀏覽之後，相關的瀏覽紀錄就會自電腦中刪除。此一模式特別適用於借用他人電腦或他人向你借用電腦時，或者是在圖書館或咖啡廳等公用電腦上。</p> <p>與無痕模式（Incognito mode）相較，無痕模式同樣不會儲存瀏覽紀錄，但使用者仍能檢視瀏覽器的資訊與設定，通常是在自己的電腦上進行私密瀏覽卻不想留下痕跡時使用。</p> <p>現在使用者可透過兩種方式啟用「預設為訪客模式」，一是藉由企業政策設定，其次則是修改命令列。</p> <p>Tumblison也<a href="http://support.google.com/chrome/answer/6130773" target="_blank">在文件中說明了</a>如何在Windows、macOS及Linux版本的Chrome中修改命令列來啟用該模式。</p> </div></div></div>
2020/3/13 11:25作者陳曉莉https://www.ithome.com.tw/news/136320
武漢肺炎效應：蘋果關閉17家義大利門市，今年E3電子娛樂展取消
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>有鑑於義大利的武漢肺炎疫情不斷升溫，蘋果在本周三（3/11）宣布關閉在義大利的17家所有蘋果門市。而娛樂軟體協會（Entertainment Software Association，ESA）也在同一天宣布，將取消原本預計於6月舉行的E3（Electronic Entertainment Expo）電子娛樂展。</p> <p>義大利現為武漢肺炎疫情第二嚴重的國家，其確診人數已突破1.2萬人，僅次於中國的8萬人，義大利政府不但在日前要求全國進行軟性封城，也在今天（3/12）宣布，在該國境內除了藥房及銷售生活必需品的商家之外，其它的商店一律關閉，蘋果可說有先見之明。</p> <p><a href="https://www.bloomberg.com/news/articles/2020-03-11/apple-closes-all-17-stores-in-italy-amid-coronavirus-pandemic" target="_blank">蘋果向彭博社表示</a>，該公司的首要之務是維護社區所有人的健康與安全，將會視情況讓蘋果門市重新開幕，但這期間在當地仍將繼續提供電話與線上支援。</p> <p>另一方面，預計於今年6月9日至11日於<a href="https://www.theesa.com/statements/e3-2020-cancelled-due-to-growing-concerns-over-covid-19-virus/" target="_blank">美國洛杉磯舉辦的E3全球最大遊戲展</a>，也宣布取消今年的活動了。</p> <p>主辦單位ESA表示，由於人們日益擔心武漢肺炎疫情的擴散，這應是在此一全球空前狀態下的最佳決定，對於已報名的廠商或與會人員，都將全額退費；此外，他們也正與會員討論是否能在線上進行各種產品發表會，最新消息將透過E3expo.com官網宣布。</p> </div></div></div>
2020/3/13 11:30作者陳曉莉https://www.ithome.com.tw/news/136321
Linux基金會將救災物聯網韌體專案OWL納入旗下，加速建立救災網狀網路
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.linuxfoundation.org/press-release/2020/03/the-linux-foundation-open-sources-hardware-of-disaster-relief-project-that-won-first-call-for-code-global-challenge-led-by-ibm/">Linux基金會在自家部落格宣布，已經同意接收救災物聯網裝置韌體OWL專案</a>，並邀請開發人員一起加入建立全球緊急溝通網路的行列。OWL專案目的在於創建一個稱為DuckLinks的網狀網路，以在緊急情況下提供網際網路連接。官方認為，在Linux基金會旗下開放治理的模型，將有助於加速網狀網路的建立，在自然災害發生後，挽救更多的生命。</p> <p>OWL（Organization, Whereabouts, and Logistics）專案可用來幫助組織團隊、尋找受難者以及後勤補給等工作幫助救災， Linux基金會戰略計畫副總裁Michael Dolan提到，OWL專案提供良好的方法，支援自然災害發生後的救助行動，除了可用來協調資源分配外，也能在最需要的時間地點提供網路服務。</p> <p>OWL專案開發了由DuckLinks裝置建構的物聯網裝置網狀網路，可以在災區快速架設起區域網路，以建立並且改善救災人員和民眾之間的通訊服務。整個網狀網路由幾個元件構成，分別是DuckLink、MamaDuck、PapaDuck以及OWL資料管理軟體。</p> <p>DuckLinks裝置為一個基礎無限硬體裝置，由太陽能或是電池供電，為消費電子裝置提供像是Wi-Fi等簡單的網路功能，並使用低頻遠程無線電（LoRa）與其他DuckLinks裝置溝通。MamaDuck則為一個叢集網路的中央集線器，單一Mamaduck可以利用LoRa與遠距的Ducklinks裝置連接（下圖），而PapaDuck則為網際網路的閘道，將資料傳送到OWL資料管理軟體。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%88%AA%E5%9C%96%202020-03-12%20%E4%B8%8B%E5%8D%886_34_10.jpg" style="width: 580px;" /></p> <p>OWL資料管理軟體可分析資料，視覺化和監控來自DuckLinks叢集網路的資料，進一步制定像是協調資源、了解天氣狀況，與受災民眾溝通等行動計畫。官方提到，OWL專案是假設在自然災害發生後，以節點創建大規模通訊網路，而OWL韌體開源便是一件重要的事情，任何人都可以利用便宜的無線設備，打造出DuckLink裝置。</p> <p>Linux基金會託管OWL專案是一個重大的里程碑，因為這代表著向全球開發者開放ClusterDuck協定，在失去通訊基礎設施的時候，可提供最基本的通訊基礎。OWL專案共同創辦人Bryan Knouse表示，作為Linux社群的一部分，可以更快達到他們想要救災的目標，並透過開源物聯網韌體，促使開發人員共同建立全球緊急溝通網路。</p> <p>OWL專案在2018年的Call for Code全球挑戰賽中獲得冠軍，Call for Code活動的目的是要促進開源軟體的實際應用，透過以全新方式應用技術，對全球各地社群進行即時且持續的人道主義援助。OWL專案在2018年獲獎後，獲得了IBM的資助，使其發展得更加成熟。</p> <p>在2019年3月，OWL專案和IBM在波多黎各進行了大規模試驗計畫，部署了63個DuckLinks裝置，每個裝置約可覆蓋5平方公里，而之後他們又與當地學生、企業和政府合作，進行了兩個規模試驗，現在他們於波多黎各易受天災影響的地區，部署了30個永久太陽能裝置。</p> </div></div></div>
2020/3/13 11:35作者李建興https://www.ithome.com.tw/news/136303
iThome 2020 CIO大調查(上) 2020企業IT投資力道多強？多少錢？
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/963-feng_mian_-2-960-v6.png" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even"> <p>iThome</p> </div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/963-%E5%B0%81%E9%9D%A2-2-600-1.png" style="width: 600px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/963-%E5%B0%81%E9%9D%A2-2-600-2.png" style="width: 600px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/963-%E5%B0%81%E9%9D%A2-2-600-4.png" style="width: 600px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/963-%E5%B0%81%E9%9D%A2-2-600-3.png" style="width: 600px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/963-%E5%B0%81%E9%9D%A2-2-600-5.png" style="width: 600px;" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> iThome 2020 CIO大調查問卷執行說明 </span></strong></span></p> <p><span style="color:#3399ff;"><strong>調查對象涵蓋了臺灣2千大規模的企業，搭配iThome歷屆CIO大調查企業中的資訊部門最高主管，及政府一級機構、大專院校資訊主管和資安主管等，來進行線上問卷調查。調查從2020年1月20日到2月20日結束，有效問卷數373份。有76.4％填答者是企業IT部門最高主管。有效樣本按產業來分，一般製造業占比24.9％、高科技業占比24.4％、服務業占比26.3％、金融業占比7.2％、政府機關與學校占比7.8％。</strong></span></p> </div></div></div>
2020/3/13 12:00未署名https://www.ithome.com.tw/article/136317
iThome 2020 CIO大調查(上) 數位轉型各產業都動起來，轉型領先企業今年IT怎麼做
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/963-feng_mian_-3-960-2_0.png" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even"> <p>iThome</p> </div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/963-%E5%B0%81%E9%9D%A2-3-600-1-V3.png" style="width: 600px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/963-%E5%B0%81%E9%9D%A2-3-600-2.png" style="width: 600px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/963-%E5%B0%81%E9%9D%A2-3-600-3.png" style="width: 600px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/963-%E5%B0%81%E9%9D%A2-3-600-4.png" style="width: 600px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/963-%E5%B0%81%E9%9D%A2-3-600-5.png" style="width: 600px;" /></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> iThome 2020 CIO大調查問卷執行說明 </span></strong></span></p> <p><span style="color: rgb(51, 153, 255);"><strong>調查對象涵蓋了臺灣2千大規模的企業，搭配iThome歷屆CIO大調查企業中的資訊部門最高主管，及政府一級機構、大專院校資訊主管和資安主管等，來進行線上問卷調查。調查從2020年1月20日到2月20日結束，有效問卷數373份。有76.4％填答者是企業IT部門最高主管。有效樣本按產業來分，一般製造業占比24.9％、高科技業占比24.4％、服務業占比26.3％、金融業占比7.2％、政府機關與學校占比7.8％。</strong></span></p> </div></div></div>
2020/3/13 12:00未署名https://www.ithome.com.tw/article/136318
iThome 2020 CIO大調查(上) 數位轉型加速，驅動IT投資成長
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/963-23-feng_mian_gu_shi_-1_open-960x420.jpg?itok=4zWm4PGd" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-featured-article-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/taxonomy/term/75">專題故事</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>數位轉型浪潮持續發威，近6成企業展開行動，也帶動今年企業IT投資持續正成長，但力道不像去年暴衝而開始回穩。服務業格外注重轉型，平均IT投資超過1億元，金融業更砸1成營收大手筆投資IT</p> </div></div></div>
2020/3/13 12:00未署名https://www.ithome.com.tw/article/136319
研究：現今的DDR4記憶體依然無法免疫於Rowhammer攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>阿姆斯特丹自由大學（Vrije Universiteit Amsterdam）的<a href="https://www.vusec.net/projects/trrespass/" target="_blank">漏洞安全實驗室VUSec Lab</a>在本周指出，記憶體製造商為了解決Rowhammer攻擊而部署的緩解措施並不充份，他們發現了編號為CVE2020-10255的新一批漏洞，就算是在最新的DDR4記憶體上仍能發動Rowhammer攻擊，而且這是整個記憶體產業的問題，也波及Google Pixel 3、OnePlus 7及Samsung G970F/DS等手機。</p> <p>研究人員先是在2012年發現了針對動態隨機存取記憶體（DRAM）展開的Rowhammer攻擊。記憶體是由數列的記憶元（Cell）所組成，當駭客鎖定所要攻擊的記憶體列時，只要重複造訪隔壁列的記憶元，就會造成記憶體控制電路的電壓波動，影響目標記憶體列，造成位元翻轉現象，例如1變成0或0變成1，駭客只要依照需求持續變更記憶體內的位元，最終將能造成權限擴張。</p> <p>原本研究人員認為Rowhammer攻擊，只存在於PC及伺服器等效能較高的運算裝置上，但隨著手機運算效能的提升，阿姆斯特丹自由大學（Vrije Universiteit Amsterdam）的漏洞安全實驗室VUSec Lab在2016年，證實了該攻擊同樣適用於手機，在所測試的13款、27支Android手機中，成功開採了當中的18支手機，且即使是同樣型號的Android手機，也可能因記憶體品牌的不同，而有不同的結果。</p> <p>為了防範Rowhammer攻擊，記憶體產業部署了統稱為「目標列刷新」（ Target Row Refresh，TRR）的各式解決方案，其基本概念是設定記憶體列的閥值，並在存取頻率超過該閥值時刷新所偵測到的目標列，也一致於新一代的DDR4上部署TRR。</p> <p>然而，VUSec Lab指出，已知的各種Rowhammer攻擊手法，的確無法對部署TRR的DDR4造成影響，但他們發展了一個新的TRRespass工具，可以繞過業者的TTR修補，並成功攻陷了DDR4。</p> <p>這是因為現有的Rowhammer手法最多利用兩列進行攻擊，而TRRespass的作法，則是不斷地在DRAM上的各個區域隨機存取不同列，出現太多的攻擊列令TTR不知所措，而再度成功造成了目標記憶體列的位元翻轉現象。換句話說，只要增加攻擊列的數量，TTR就可能會失效。</p> <p>VUSec Lab檢驗了42款DRAM模組，以TRRespass成功攻陷了當中的13個。VUSec Lab並未公布這些DRAM模組的品牌，因為該實驗室認為這是整個記憶體產業的問題，相信前三大DRAM廠商也無法倖免於難。</p> <p>此外，VUSec Lab也以TRRespass測試了13款手機，成功開採了其中的5款，包括第一代的Google Pixel 、Google Pixel 3、LG G7 ThinQ、OnePlus 7與Samsung G970F/DS。</p> <p>VUSec Lab團隊已<a href="https://github.com/vusec/trrespass">透過GitHub公布了TRRsspass的程式碼</a>，並打算釋出相關的Android程式，以讓使用者測試自己的手機是否也面臨Rowhammer攻擊的風險。</p> </div></div></div>
2020/3/13 12:12作者陳曉莉https://www.ithome.com.tw/news/136322
Windows含有一個未被修補的SMB蠕蟲漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟在本周二（3/10）的Patch Tuesday修補了115個安全漏洞，遺漏了一個原本要修補、卻未修補的Server Message Block（SMB）漏洞，成功的開採將允許遠端駭客在SMB伺服器或客戶端執行任意程式，由於它的嚴重性可能相當於EternalBlue攻擊程式所利用的CVE-2017-0145，而引起外界關注。</p> <p>微軟通常會在Patch Tuesday之前就與資安業者分享當月的修補資訊，以讓資安業者可在Patch Tuesday當天同步提出修補建議，因此，資安業者在事前就得知了此一編號為CVE-2020-0796的新SMB漏洞，不過，微軟周二並未修補該漏洞，而<a href="https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/adv200005" target="_blank">僅祭出該漏洞的安全通報</a>。</p> <p>根據微軟的說明，當Microsoft Server Message Block 3.1.1（SMBv3）協定處理特定的請求時，就能觸發一個允許駭客執行任意程式的安全漏洞。若要開採位於SMB伺服器的漏洞，駭客必須傳送一個特製的封包到伺服器上，若要開採SMB客戶端漏洞，駭客則需要配置一個惡意的SMB伺服器並誘導受害者連結它。</p> <p>此一漏洞波及了Windows 10 1903/1909，以及Windows Server 1903/1909。</p> <p>由於此次微軟並未修補CVE-2020-0796，而使得資安業者臨時將寫好的CVE-2020-0796內容撤下，但已被Bing搜尋引擎存檔。例如思科（Cisco）旗下的<a href="https://cc.bingj.com/cache.aspx?q=talos+Microsoft+Patch+Tuesday+%e2%80%94+March+2020%3a+Vulnerability+disclosures+and+Snort+coverage&d=949945675490&mkt=zh-TW&setlang=zh-TW&w=i-hq8UaRvqHMCOMEBw-cKyRUwi9s1qXv" target="_blank">威脅情報組織Talos就說</a>，該漏洞一旦被開採，便有可能帶來蠕蟲式的攻擊，代表它能很快地感染其它受害者。</p> <p>碰巧看到Talos最初刊登文章的資安專家們，便建議Windows用戶應該要儘快修補CVE-2020-0796，指出它可能帶來與CVE-2017-0145同樣的災難，像是EternalBlue攻擊程式，以及基於EternalBlue的WannaCry與NotPetya攻擊等。</p> <p>儘管微軟沒能釋出CVE-2020-0796的修補程式，但微軟提出了暫時解決方案，只要關閉SMBv3的壓縮功能，就能防止未經授權的駭客開採位於SMB伺服器上的漏洞。至於在SMB客戶端的防範措施，則是應避免SMB流量，藉由橫向連結進入或離開網路。</p> <p>不過，已有資安專家呼籲微軟應儘快修補該漏洞，不要等到下個月才修補。</p> </div></div></div>
2020/3/12 20:15作者陳曉莉https://www.ithome.com.tw/news/136307
Microsoft Teams可和Skype消費版相容互call
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>為擴大企業用戶使用協同工作Microsoft Teams的意願，<a href="https://docs.microsoft.com/en-us/microsoftteams/teams-skype-interop" target="_blank">微軟本周宣佈</a>Microsoft Teams和消費版Skype相容，也能一對一互相通訊。</p> <p><a href="https://www.zdnet.com/article/microsoft-teams-users-to-get-federation-with-skype-consumer-service-starting-in-late-march/" target="_blank">ZDNet報導</a>，無法和Skype共用，是一些企業用戶遲遲不轉到Teams的原因之一。透過兩者的相容，Teams用戶就可以和Skype用戶交談與通話。Teams用戶可以利用電子郵件搜尋到Skype用戶，建立一對一純文字通訊，或是和對方影音通話。反之，Skype消費版也可以搜尋一位Teams用戶，與之一對一純文字通訊，或是影音通訊。</p> <p>搜尋是根據電子郵件來找到對方。消費版Skype用戶如果不同意被搜尋到，就不會出現在Teams用戶的搜尋結果中。反過來，Skype用戶若想和Teams用戶通話，後者也會收到通知，並可選擇接受、封鎖或只閱讀訊息，再決定要不要接受。之後Teams用戶也可以在對話時，或Teams「隱私設定」中變更設定，改成封鎖或解除封鎖。Skype 用戶並不會知道。之後Teams用戶也可以在封鎖名單中，看到所有被他封鎖的Skype或PSTN電話用戶。</p> <p>目前微軟針對桌機、手機（Android/iOS）或Web版Teams和Skype用戶端，已經在預覽版加入這項功能。微軟建議，Skype消費版在8.58版以後效果較佳。</p> <p>不過目前這項功能尚不支援群組聊天、不支援表情符號，也看不到對方線上的狀態。此外也不支援Skype ID或電話號碼搜尋。</p> <p>IT管理員可以透過Teams管理員中心或PowerShell，設定Teams用戶是否允許外部存取。新租戶的外部存取預設為關閉。</p> <p>微軟計畫以Microsoft Teams取代Skype for Business，並鼓勵用戶轉換，後者預計2021年7月除役。<a href="https://www.ithome.com.tw/news/134316" target="_blank">根據微軟數據</a>，截至去年11月， Microsoft Teams的每日用戶數已突破2千萬。</p> </div></div></div>
2020/3/12 20:30作者林妍溱https://www.ithome.com.tw/news/136308
口罩實名制2.0今早上路，至下午2點止約8.8萬人預約成功
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>口罩實名制2.0在今天正式上路，口罩預約網站（emask.taiwan.gov.tw）也在今天上線，根據防疫指揮中心統計，至下午2點為止約有8.8萬人預約成功，接下來在3月12日到3月18日期間，民眾都可以在網路上預約購買口罩。</p> <p>此次口罩實名制2.0上路，民眾可透過兩種方式完成線上身分驗證，一個方法是直接以電腦連到口罩預約網站（emask.taiwan.gov.tw），搭配讀卡機使用健保卡或自然人憑證通過身分驗證，直接登記購買口罩；另一個是在手機上使用健保快易通App，透過「健康存摺」的身分驗證機制，通過5大行動電信業者的個人門號完成驗證，再連到口罩預約網站登記購買。</p> <p>中央流行疫情指揮中心今天下午三點舉行記者會，指揮官陳時中表示，口罩實名制2.0今早啟動後，確實有段時間不順暢，目前仍在持續調整中，而到下午2點為止，約有8.8萬多人預約成功，他強調網路登記購買口罩並非先搶先贏，未來有一星期時間讓大家預約、線上繳費，民眾想要在網路上登記購買口罩不用心急。</p> <p>民眾在3月12日到18日完成身分驗證，網路登記購買口罩之後，若口罩購買需求大於供應量，將會以抽籤方式決定可購買的民眾，3月19日發送手機簡訊通知民眾，再依指示完成信用卡、網路銀行或ATM付款，3月26日到4月1日期間就可持身分證件到指定的超商領取口罩。</p> <p>目前口罩實名制2.0剛上線，仍在試營運階段，陳時中表示，整個過程必須考量到口罩供應量，目是是要讓大家可以更方便的方式取得口罩，但是不鼓勵民眾囤積，未來通過第一波網路預約，瞭解口罩的供需、配送、超商取件等等，以供後續調整時參考。</p> <p><strong>健保快易通App身分驗證一度卡關</strong></p> <p>不過，口罩實名制2.0在今天上路的第一天並不順利，特別是在手機端的健保快易通App身分驗證出現問題。有不少民眾今早使用App便發現開啟緩慢，或是開啟App後無法正常進入健康存摺，以及無法完成手機門號身分驗證等問題。</p> <p>健保署解釋，主要原因是短時間內湧入的大量流量所致。平時健保署的網路流量頻寬為1Gbps，足以應付平時的流量需求，為因應口罩實名制2.0上路，在中華電信協助下，已將頻寬加大到4Gbps，還是難以應付超出預期的爆量流量，過往健保署一天平均流量約70Mbps，但今天流量增加20倍。</p> <p>而在健康存摺使用人次部份，平時健康存摺一天使用人次約8000次，但今天早上9點健康存摺累積使用人次達20萬，到早上10點45分累計達到37.5萬次，在今天晚間7點左右健康存摺使用人次累計達到122萬。</p> <p>健保署內部防火牆效能不足也是產生瓶頸的另一原因，在政委唐鳳的協助下，緊急調動防火牆解決效能瓶頸。</p> <p>這次口罩實名制2.0首次實施，網路登記口罩從今天開始到3月18日截止，預期在接下來幾天，仍有不少民眾會使用網路登記購買口罩，相關支援系統的維運管理團隊仍不能鬆懈。</p> </div></div></div>
2020/3/12 20:32作者蘇文彬https://www.ithome.com.tw/news/136302
英國將於今年4月起開徵數位服務稅，搜尋引擎、社交網站皆入列
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.gov.uk/government/publications/introduction-of-the-digital-services-tax/digital-services-tax" target="_blank">英國財政部本周發表一篇公告</a>，指出將於4月起開徵2%的數位服務稅，舉凡在該國境內提供搜尋引擎、社交服務或線上市集的跨國公司，只要全球營收超過5億英鎊（6.5億美元），且於英國營收超過2,500萬英鎊（3,250萬美元），便應支付2%的數位服務稅。</p> <p>此一新的稅賦政策將從4月1日開始，計算相關企業的營收，將衝擊Google、臉書、Amazon及eBay等企業，但有2,500萬英鎊的免稅額。</p> <p>英國的公布引起了市場的討論，因為之前<a href="https://www.ithome.com.tw/news/134562" target="_blank">法國政府也打算徵收3%的數位服務稅</a>，而這些科技大廠多屬美國企業，使得美國政府公開表達反對之意，還說若法國政府一意孤行，美國也將提高法國商品的關稅，法國亦表態將遊說歐盟以高關稅來回敬美國。</p> <p>不過，美國與法國已於今年1月舉行的世界經濟論壇上達成協議，法國同意不會在今年啟動數位服務稅，美國也收回關稅威脅。</p> <p>根據外電報導，全球經濟合作暨發展組織（OECD），<a href="https://tech.newstatesman.com/policy/digital-services-tax-buget-2020" target="_blank">曾在今年初勸告英國不要輕舉妄動</a>，希望英國可在全球對於「數位服務稅」達到共識之後，再採取行動，不料英國財政部依然公布了新的稅收政策。</p> <p>此外，外界也預期英國政府的行為，將導致脫歐之後的英國，在未來與美國擬定貿易協議時，一旦美方採取報復措施，將沒有歐盟可為它撐腰。</p> </div></div></div>
2020/3/12 20:45作者陳曉莉https://www.ithome.com.tw/news/136309
確保消費者維修的權利，歐盟推動產品維修、電池可更換
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>挑戰蘋果、三星，<a href="https://ec.europa.eu/commission/presscorner/detail/en/IP_20_420" target="_blank">歐盟周三宣佈</a>採行「循環經濟行動計畫」（Circular Economy Action Plan），將藉由推動電子設備等產品容易維修、電池可更換及零件再利用等措施，以保障消費者維修的權利（right to repair），一般認為歐盟旨在單挑蘋果或三星等消費電子大廠。</p> <p>「循環經濟行動計畫」是歐盟的Green Deal行動的一環，計畫設計及推動循環經濟，達到減少廢棄物的目的。本計畫工作方向包括制訂「永續產品政策」（Sustainable Product Policy），確保拉長產品使用年限、更容易維修、再利用及回收。未來一次性的產品將會被限制，並禁止過早報廢或銷毁未使用過的耐久品。</p> <p>其次，歐盟宣稱要保障消費者「維修權」（Right to Repair），消費者有權獲知產品維修及耐用期的資訊，以便購買時可以做出更環保的選擇。</p> <p>除了口頭上的宣示，歐盟委員會也宣佈了採取實際行動，其中又以電子產品為目標。首先歐盟將推動「循環電子倡議」（Circular Electronics Initiative）要求電子產品要有更長使用年限，強化廢棄物的蒐集和處置，歐盟也將推出法規框架，要求提升電池「永續性、強化再利用潛力」。白話文就是要求消費電子產品的電池必須更耐用，且一旦故障或老化後，產品能更換電池再用。</p> <p>一般認為，關於電池可更換、產品易維修等規定，乃是針對蘋果、三星及華為等消費電子大廠而制計。早期手機產品皆採可更換電池的設計，還會在銷售套件中多加一顆電池備用，然而iPhone從第一代即採不可分散、不可更換電池的設計，並且引發所有業者跟進。這種作法有助於電池保固期過後（一般為二年）老化、蓄電力降低，消費者換新機的意願。</p> <p>此外，一些主要廠商也刻意讓產品不易拆解維修，並呼籲修理必須找有授權的維修商，也拉高消費者維修成本，進而以換機取代修理，卻也促使全球電子垃圾激增。</p> <p>一旦歐洲議會通過相關立法，將使其環保設計涵括手機、平板或電腦等電子產品，也會迫使科技界改變產品設計思維。</p> <p>2月間<a href="https://www.ithome.com.tw/news/135581" target="_blank">歐洲議會也決議</a>要求歐盟委員會制訂統一智慧型手機、平板及電子書等可攜式裝置的充電器及充電線接頭，這標準可望是USB-C標準，挑戰蘋果的Lightning規格。</p> <p>循環經濟行動計畫其他規定包括，透過立法以減少過度包裝，鼓勵餐飲業使用可再利用餐具、增加塑膠及織品回收及可分解塑膠使用、以及建立廢棄物回收、標籤系統以增進資源回收。</p> </div></div></div>
2020/3/12 19:20作者林妍溱https://www.ithome.com.tw/news/136304
Amazon 無人商店方案宣佈首家零售業者客戶
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>電商巨擘Amazon本周才宣佈<a href="https://www.ithome.com.tw/news/136251" target="_blank">無人商店解決方案Just Walk Out</a>，周三<a href="https://www.prnewswire.com/news-releases/otg-to-use-amazons-just-walk-out-technology-to-bring-checkout-free-shopping-to-airports-301021135.html" target="_blank">零售商OTG宣佈</a>成為首家導入客戶，並於下周開張第一家使用這套方案的商店。</p> <p>OTG將在特定機場小型便利商店CIBO Express Gourmet Markets導入Just Walk Out方案。第一家部署Amazon無人商店技術的CIBO便利商店，3月16日將在紐約紐華克自由國際機場（Newark Liberty）C航厦開幕，接著還會在紐華克自由機場及飛國內航線的拉瓜迪亞（LaGuardia）機場開幕。</p> <p>OTG集團在全美10個主要機場有350多家餐廳及零售據點，包括100多家CIBO Express Gourmet Markets，後者以小型賣店形式，銷售包括零食、飲料、旅行用品、3C或藥妝等商品。</p> <p>Just Walk Out的技術源自於Amazon Go無人商店的科技方案，整合了攝影機、感測器及電腦視覺與深度學習技術，消費者只要從貨架上拿了商品就可以走人，不需排隊結帳。這套系統以AI攝影機偵測從貨架上拿出或放回的商品，總結到虛擬購物車中。等消費者走出店門，系統即依據虛擬購物車的商品金額，從用戶的信用卡扣款。這套系統還能寄發電子收據，消費者登記一次後，日後也會自動收到收據。但和Amazon Go原始方案不同的是，消費者不必下載App或申請Amazon會員，只要以信用卡刷過有AJust Walk Out technology by Amazon字樣的專用閘門，即可進入。</p> <p>除了提供現代化的形象，Amazon Go的科技化方案還有加速店內人流、協助店家補貨、推動客戶忠誠度方案，或回答消費者問題等實際用途。</p> <p>OTG是Just Walk Out技術的第一家的外部客戶。比起Walmart、Target之類的競爭者，機場賣店對Amazon方案的接受度更高。但Amazon高層也曾說不排除賣給同業。</p> </div></div></div>
2020/3/12 19:50作者林妍溱https://www.ithome.com.tw/news/136306
Fintech周報第136期：LINE Bank資訊處長揭曉，由前籌備處專案管理辦公室負責人徐文玲擔任
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3 style="vertical-align: top; margin: 10px 0px; font-family: 微軟正黑體, sans-serif; font-weight: bold; line-height: 1.25em; color: inherit; text-rendering: optimizelegibility; font-size: 24.5px; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18px;"><strong style="vertical-align: top;"><span style="vertical-align: top; color: rgb(0, 0, 205);">0307～0313</span></strong></span></h3> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 純網銀 </span> </strong></span><span style="vertical-align: top; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> LINE Bank </span></strong></span><span style="font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; vertical-align: top; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 資訊處</span></strong></span><span style="font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; vertical-align: top; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><br /><strong style="vertical-align: top; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">LINE Bank資訊處長揭曉，由前籌備處專案管理辦公室負責人徐文玲擔任</span></strong><br /><span style="vertical-align: top; font-size: 18.6667px;">LINE Bank資訊處處長人選出爐，由LINE Bank前籌備處專案管理辦公室負責人徐文玲擔任。其實，徐文玲在去年8月底的一場由中華民國電腦稽核協舉辦的論壇上，就已經公開露面過，揭露了自家純網銀未來作法。當時，徐文玲就提到，遊戲化設計、以消費者為中心的個人化設計、場景金融、互動式設計，都是LINE Bank在設計樂趣服務時的關鍵，而這些樂趣也將會埋在所有交易行為中。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">她還提到，LINE Bank要打造的金融犯罪整合管理平臺，要以風險為出發點的作法，分成3階段，包括預防、偵測、調查，加上AI智能分析，來達到反詐欺管理。徐文玲也承諾，LINE Bank的資料絕對會落地臺灣機房，為消費者做客戶資料管理。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">此外，她強調，LINE Bank將善用LINE總部的5大資安資源。包括LINE全球24小時的無縫弱點探測，以及全球資安區域聯防。LINE Bank也將加入LINE全球白帽駭客獎勵計畫。另外，則是透過LINE生態聚落，打造安全的數據環境，徐文玲提到，LINE本身就有全球API授權保護機制，在做資料傳輸的管理。不只如此，LINE Bank也會以LINE的行動防護安全機制，來看目前設計的行動銀行與網路銀行，是否有資安的漏洞。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金管會 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 營運不中斷</span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">金管會持續以5大原則要求金融業營運不中斷</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">中央流行疫情指揮中心在3月5日發布企業因應嚴重特殊傳染性肺炎（COVID-19）疫情持續營運指引，給了臺灣所有企業一份疫情應變準則，包括銀行、保險、證券等金融業者，其實也可以參考該指引，做出相關應變對策。對此，金管會則回應，在2月中時已對銀行祭出5大營運不中斷要求，要求銀行遵守，金管會也會依照該原則，要求銀行繼續進行必要的防疫措施。此外，金管會也提到，會持續依照中央流行疫情指揮中心的發布，來配合辦理。金管會也在3月3日宣布，金融業已有36家金融機構正式啟動異地辦公，囊括了銀行業、保險業、證券期貨投信投顧業的業者。<strong><a href="https://www.ithome.com.tw/news/136196">（更多內容）</a></strong></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Standard Bank </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Cloud </span></strong></span><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> SAP </span></strong></span><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 微軟Azure</span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">南非標準銀行將自家SAP ERP搬上微軟Azure</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_%20Standard%20Bank%20SA_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%20Standard%20Bank%20SA.jpg" /></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">銀行把關鍵核心系統搬上雲端的案例越來越多了。南非資產規模最大的銀行</span><span style="color: rgb(60, 64, 67); font-family: arial, sans-serif; font-size: 14px; background-color: rgb(255, 255, 255);">──</span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">標準銀行（Standard Bank South Africa）正在將自家SAP ERP系統搬上微軟Azure。標準銀行原本就租用SAP Cloud Platform的SAP S/4HANA，現在要將其核心ERP系統遷移到微軟Azure上，以改善客戶體驗。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">SAP與微軟在去年10月協同開發，將SAP Cloud Platform的服務搬上微軟Azure，以讓SAP ERP與SAP S/4HANA的客戶，能更容易從就地部署遷移到Azure平臺。此次標準銀行的遷移，就是SAP與微軟合作後，搶進非洲金融產業的第一個案例。成立157年的標準銀行集團，是非洲資產規模最大的銀行集團，在非洲20個國家／地區擁有分行，截至2019年底的市值約為200億美元。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">微軟近年積極在非洲投資，微軟南非常務董事Lillian Barnard表示，微軟在約翰尼斯堡與南非首都開普敦建立企業級數據中心，意味著更多的合作夥伴與客戶將享受智能雲端平臺帶來的好處。而這也讓微軟搶下南非金融業市場首例。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 加密貨幣法 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 南韓</span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">南韓通過全球第一部加密貨幣法，預計2021年3月上路</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">南韓媒體報導，南韓國會通過以加密貨幣為對象的管制法案，被認為是第一個賦予加密貨幣合法地位的法案。南韓國會3月5日無異議通過《特定財務資訊的報告與使用法案》的修訂，要求所有南韓境內的虛擬資產營運商，包括加密貨幣交易平臺、電子錢包廠商及ICO等業者，都必須符合相關的財務報告要求，包括要有一家在韓國註冊的銀行作為實名驗證的夥伴，提供實名帳號作為洗錢防制。此外，還必須要向南韓金融委員會下的金融情報單位FIU遞交交易與運作報告。未遞交報告者，最高可處5年徒刑或5千萬韓圜（約126萬新臺幣）的罰金。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">由於加密貨幣平臺屢屢遭駭，導致投資人或消費者的重大損失，本法也要求業者需取得資安管理系統（ISMS）認證。這部法案在總統文在寅簽署生效後，預計明年3月上路。之後有6個月的寛限期，讓所有加密貨幣交易業者完成法規遵循。<a href="https://www.ithome.com.tw/news/136197"><strong>（更多內容）</strong></a></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> LINE Bank </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 純網銀 </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">LINE Bank成立公司，日本LINE區塊鏈事業負責人也名列董事</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/027_LINE_%E5%8F%B0%E5%8C%97%E9%87%91%E8%9E%8D%E7%A7%91%E6%8A%80%E5%B1%95_20191129.jpg" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">第二家純網銀正式成立了，LINE Bank（連線商業銀行）在3月9日取得經濟部商業司核准公司設立登記，從首度公開的LINE Bank董監事名單中可以看到，LINE集團財務長黃仁埈出任董事長，常務董事則有2位，包括LINE Bank總經理黃以孟，以及台北富邦銀行風控長陳金榮。LINE Bank解釋，在銀行同意下，陳金榮以自然人身分兼任LINE Bank董事，後由董事會選為常務董事，依照LINE Bank章程規定行使職權。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">LINE Bank最大股東LINE Financial臺灣，掌有49.9％股份，除了董事長黃仁埈之外，派出3名董事代表，其中有2名外籍董事，分別是Youngsu Ko與Bora Choi。Youngsu Ko是日本LINE旗下負責海外金融科技事業公司的執行長，也是負責區塊鏈事業的子公司LVC的執行長。Youngsu Ko加入LINE Bank董事行列，也意味著LINE的代幣經濟，未來很有可能與LINE Bank整合。而另一名外籍董事Bora Choi，則是LINE Financial金融業務發展部門的資深經理。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">此外，LINE Financial臺灣董事長暨總經理陳立人，以及LINE Bank最新揭露的資訊處長徐文玲，也各列有一席董事。第二大股東台北富邦銀行占股25.1％，則在LINE Bank董事會有3席代表。各占股5％的聯邦銀、中信銀、渣打銀行、台哥大、遠傳電信，則各占1席董事代表。<a href="https://www.ithome.com.tw/news/136296"><strong>（更多內容）</strong></a></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 麻布記帳 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 資訊安全管理</span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">為擁抱開放銀行備戰，FinTech新創麻布記帳通過ISO27001驗證</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">臺灣開放銀行（Open Banking）進入第二階段、第三階段後，TSP業者的資安，將成為銀行合作前的一大考量。為此，跨行記帳App麻布記帳（Moneybook）在2019年就開始導入ISMS資訊安全管理制度，並且申請ISO 27001稽查驗證，就是要在接下來開放銀行第二、第三階段，與銀行有更深入的合作前，已符合銀行資安標準。麻布記帳近期宣布，歷經半年的導入執行、稽查驗證，已在今年1月17日完成第二次稽核，獲取ISO 27001驗證。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">麻布記帳表示，制定ISMS的架構中，包含一整間公司的人、事、物，都需要有嚴格的規範制度。從外部的監視器、指紋辨識門禁、出入人員記錄、每位公司內部員工所使用的電腦、印表機、影印機、傳真機等，一直到資料傳輸機制、資訊儲存等，都有相對應的紀錄以及管理規範。而導入後每一個更動、每一項流程都會留有記錄，以便後續產生風險事故時，有完整的應變處理措施可以即時執行，並可以提供完整記錄，給公正的第三方來判斷是否有洩漏的權責。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 遠傳電信 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> FinTech</span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">電信業者擴大布局金融科技，遠傳攜手遠銀、台新推出存錢App</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_%20friDay%2057.png" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">遠傳電信在3月4日宣布，擴大布局金融科技領域。攜手遠東商銀Bankee社群銀行與台新數位銀行Richart，鎖定年輕族群，推出全臺首個串接銀行帳戶的存錢計畫App「friDay 57」。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">遠傳電信把先前的FriDay錢包更名為friDay 57，新版App最主要的功能是提供客製化存錢目標進度管理服務，客戶可依照夢想的目標存款金額與預計達成時間，透過friDay 57自動運算生成存錢計畫，並自由選擇每日或每周的存錢頻率，管理目標進度。此外，客戶還可透過friDay 57線上開立或綁定合作數位銀行帳戶，目前僅合作台新Richart、遠銀Bankee。客戶可將每次的存錢進度與實際數位銀行帳戶餘額連動，該App則會提醒客戶存錢目標是否能如期完成。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">遠傳總經理井琪表示，遠傳此次與這2家數位銀行合作，目標是想成為臺灣最大的第三方服務業者(TSP)，未來將結合遠傳5G高速頻寬與邊緣運算的潛力，提供更多元化的AI金融智能服務與更快速、安全的驗證環境。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 印度 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 加密貨幣</span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">印度最高法院解除加密貨幣交易禁令，將讓當地加密貨幣交易中心業務重生</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">印度儲存銀行（印度央行）在2018年的4月，宣布禁止境內的加密貨幣交易，要求境內所有的銀行不得提供任何與加密貨幣相關的服務，也不得跟與加密貨幣交易有關的帳戶進行往來。而該項禁令已讓許多加密貨幣交易中心退出印度市場。不過，印度最高法院認為，印度央行不僅是個法定機構，且在印度經濟上具有特殊地位與作用，擁有非常廣泛的權力，這些權力既可採取預防措施，也可採行治療措施，然而，加密貨幣的案件並非如此，因為加密貨幣交易並未直接或間接對當地銀行造成任何損失，因此將暫時擱置印度央行的禁令。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">印度加密貨幣交易中心WazirX創辦人Nischal Shetty表示，此一判決將替印度市場的加密貨幣採用開啟了大門，代表整個國家都能參與區塊鏈革命，超過10億人口的印度市場是個沈睡的巨人，未來可望對全球加密生態系統產生積極的影響。當地媒體則預期，在此一禁令解除之後，那些先前退出印度的加密貨幣交易中心將會陸續回歸該市場。<strong><a href="https://www.ithome.com.tw/news/136181">（更多內容）</a></strong></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">圖片來源：</span><span style="font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; background-color: rgb(247, 247, 247);">Standard Bank South Africa</span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;">；攝影／李靜宜、洪政偉</span><br style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;" /><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">責任編輯／李靜宜</span><br style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;" /><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; color: rgb(255, 255, 255); font-size: 18.6667px;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金融科技近期新聞 </span></strong><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 14pt;">1</span></strong><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 14pt;">. </span></strong><strong>澳洲昆士蘭銀行將花上5年斥資4.4億澳元，進行核心系統大改造</strong><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">2. </strong><a href="https://www.ithome.com.tw/news/136179"><strong>遭傳加密貨幣專案Libra調整方向，臉書否認</strong></a><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">資料來源：iThome整理，2020年3月。</strong></p> </div></div></div>
2020/3/12 17:10作者李靜宜https://www.ithome.com.tw/news/136301
Avast出現設計漏洞可能讓駭客遠端執行惡意程式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google安全研究人員發現捷克防毒軟體Avast出現漏洞，反而讓駭客在用戶電腦上執行惡意程式碼。Avast已暫時關閉有問題的元件。</p> <p>漏洞出在Avast一個名為AvastSvc.exe的防毒行程服務。這個服務作用是載入低階JavaScript引擎，分析來自檔案系統minifilter或攔截的網路流量中的未受信任的資料，檢查是否有惡意程式的JavaScript。</p> <p>AvastSvc服務是以「系統」權限執行。Google Project Zero研究人員Tarvis Ormandy指出，這項服務設計上一方面具有高權限、處理未受信任的輸入，另一方面，其JavaScript解譯器（interpreter）卻又未在沙箱（unsandbox）環境，而且防禦層面不足，因此該服務的任何漏洞都很重大，都是驗證前遠端任意程式碼執行漏洞（pre-auth RCE），可被遠端攻擊者輕易開採。攻擊者只要透過電子郵件傳送惡意JavaScript檔或WSH檔，或誘使用戶開啟包含惡意JavaScript的檔案，就足以進行攻擊。</p> <p>Ormandy並釋出一個可檢測該元件漏洞的工具，供有興趣者使用。</p> <p><a href="https://twitter.com/avast_antivirus/status/1237685343580753925" target="_blank">Avast獲知漏洞後也表示</a>，為了確保用戶安全，該公司已關閉其模擬器（即解譯器），且說Avast採用多層防護機制，關閉該功能不會影響防毒產品的效果。</p> </div></div></div>
2020/3/12 13:10作者林妍溱https://www.ithome.com.tw/news/136299
第二家純網銀，LINE Bank正式成立公司！日本LINE區塊鏈事業負責人也名列董事
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>第二家純網銀正式成立了，LINE Bank（連線商業銀行）在3月9日取得經濟部商業司核准公司設立登記，更揭露了16名董監事名單。其中包括了一位身兼LINE日本金融科技公司執行長和LVC執行長Youngsu Ko，也擁有一席董事。</p> <p>從首度公開的LINE Bank董監事名單中可以看到，LINE集團財務長黃仁埈出任董事長，常務董事則有2位，包括LINE Bank總經理黃以孟，以及台北富邦銀行風控長陳金榮。</p> <p>LINE Bank解釋，在銀行同意下，陳金榮以自然人身分兼任LINE Bank董事，後由董事會選為常務董事，依照LINE Bank章程規定行使職權。</p> <p>LINE Bank最大股東LINE Financial臺灣，掌有49.9％股份，除了董事長黃仁埈之外，派出3名董事代表，其中有2名外籍董事，分別是Youngsu Ko與Bora Choi。</p> <p>Youngsu Ko是日本LINE旗下負責海外金融科技事業公司的執行長，也是負責區塊鏈事業的子公司LVC的執行長。Youngsu Ko加入LINE Bank董事行列，也意味著LINE的代幣經濟，未來很有可能與LINE Bank整合。而另一名外籍董事Bora Choi，則是LINE Financial金融業務發展部門的資深經理。不過，外籍董事將如何參與董事會？LINE Bank表示，目前外籍董事均以視訊會議方式參加，疫情對會議的進行目前並無造成影響。</p> <p>此外，LINE Financial臺灣董事長暨總經理陳立人，以及LINE Bank最新揭露的資訊處長徐文玲，也各列有一席董事。LINE Bank表示，這兩位皆為LINE Financial的自然人董事。</p> <p>第二大股東台北富邦銀行占股25.1％，則在LINE Bank董事會有3席代表。各占股5％的聯邦銀行、中國信託銀行、渣打銀行、台灣大哥大、遠傳電信，則各占1席董事代表。</p> <p>LINE Bank公司所在地，目前登記在臺北市信義區基隆路附近，LINE Bank回應，後續此處也會成為LINE Bank總部所在地。</p> <p>臺灣三家純網銀中，另一家將來銀行則已先今年1月31日正式記成立公司，總部位於臺北市大安區敦化南路附近大樓，而最後一家樂天銀行則還沒有揭露何時會正式登記，不過，三家純網銀先前都曾透露，會在今年下半年正式開業。文⊙李靜宜</p> </div></div></div>
2020/3/12 13:19作者李靜宜https://www.ithome.com.tw/news/136296
研究：83%的醫學影像連網裝置執行老舊的作業系統
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>資安業者Palo Alto Networks本周公布了<a href="https://unit42.paloaltonetworks.com/iot-threat-report-2020/" target="_blank">2020年的IoT威脅報告</a>，分析了美國企業與醫療組織的120萬個IoT裝置，發現有83%的醫療影像裝置，仍使用老舊的作業系統，遠高於2018年的56%。</p> <p>根據市場研究機構Gartner的IoT市場預測，今年全球醫療供應商將安裝3.5億個IoT裝置，高於2019年的2.8億與2018年的2.1億。</p> <p>然而，Palo Alto Networks今年的調查則顯示，有高達83%的醫療影像裝置採用了老舊的作業系統，高於2018年的56%，突然竄升的原因是有許多相關裝置使用的，是微軟<a href="https://www.ithome.com.tw/news/135312" target="_blank">甫於今年停止支援</a>的Windows 7作業系統。</p> <p>在Palo Alto Networks所調查的醫療影像裝置中，只有17%採用了現行仍具技術支援或漏洞修補的作業系統，包含了11%的Windows 10、2%的Windows 8.1、2%的Linux與2%的嵌入式系統；而在採用老舊作業系統的83%，則包含56%的Windows 7、11%的Windows XP、7%的嵌入式系統、4%的Linux、3%的Unix，還有2%的其它Windows作業系統<span style="color:#696969;">（如下圖：圖片來源／Palo Alto Networks）</span>，而這些老舊作業系統因已缺乏安全修補，而更容易成為駭客的目標，可能允許駭客破壞裝置能力或竊取機密的醫療資訊。</p> <p class="rtecenter"><img src="https://unit42.paloaltonetworks.com/wp-content/uploads/2020/03/word-image-23.png" style="width: 600px;" /></p> <p>而在所有的IoT裝置中，有高達98%的裝置流量沒有加密。醫療院所的IoT裝置威脅中，有51%與影像裝置有關。此外，有72%醫療院所的虛擬區域網路混合了IT及IoT資產，表示只要駭進某個使用者的電腦，就能將惡意程式散布到同一網路中的IoT裝置。</p> <p>IoT裝置的安全性日益受到矚目的原因，不只是企業部署的IoT裝置愈來愈多了，還包括IoT裝置的安全措施通常較不嚴謹，研究指出，有高達57%的IoT裝置曝露在中／高嚴重等級的攻擊風險中，也讓他們成為駭客入侵企業網路與系統的最佳媒介。</p> <p>在駭客攻擊IoT裝置的途徑上，有41%是開採了裝置的安全漏洞，此外，駭客針對IoT裝置展開攻擊的目的，也從原本的建立殭屍網路，移轉到利用它們來散布惡意程式。</p> <p>此一研究所調查的對象，為企業與醫療院所的IoT裝置，前者包括IP Phone、印表機、對講機系統、消費者電子裝置、監視器及電力管理裝置等，安全問題較為嚴重的為監視器、印表機、消費者電子裝置與電力管理裝置。醫療院所的IoT裝置則有輸液幫浦、影像系統、病人監視器、診斷分析器、護士鈴及醫療裝置閘道等，其中安全問題最嚴重的即是上述的醫療影像系統，繼之為病人監視器與醫療裝置閘道。</p> <p>Palo Alto Networks建議，企業或醫療院所首先應該要清點內部的IoT裝置，修補各種容易修補的裝置漏洞，隔離IoT裝置與虛擬區域網路，並啟用主動監控機制。</p> </div></div></div>
2020/3/12 12:15作者陳曉莉https://www.ithome.com.tw/news/136295
AWS發布為容器應用程式打造的作業系統Bottlerocket
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://aws.amazon.com/tw/blogs/aws/bottlerocket-open-source-os-for-container-hosting/">AWS推出專門為容器主機最佳化的Linux作業系統Bottlerocket</a>，包含容器主機所需要的元件，並且整合了現有容器調度工具，支援Docker映像檔以及OCI（Open Container Initiative）格式的映像檔。</p> <p>不少企業以容器打包應用程式，讓各種應用程式在不同的計算基礎設施中運作，且不需要變更其底層程式碼，AWS提到，以容器打包和擴展應用程式，已經是公認在雲端執行應用程式的首選方法，因為以容器為基礎的環境，能使得應用程式擴展變得簡單，客戶可以在主機環境執行數百甚至是數千個執行個體。</p> <p>不過，不少應用程式容器所使用的主機作業系統，皆非為託管容器設計，因此這也出現了一些挑戰，大多數的系統都是以套件為單位更新，這在安全性、更新、額外資源支出以及系統偏移上，都會出現問題，也使得自動化成為一項困難的工作。</p> <p>AWS認為，這些挑戰主要來自於套件系統，除了簡單地安裝額外的套件來滿足相依性，會增加可攻擊面之外，傳統仰賴套件的更新系統，機制過於複雜容易產生錯誤，且相依項目也容易出現問題，而且多餘的套件會占用磁碟空間和CPU運算資源，增加啟動的時間，另外，不一致的套件和配置，也會因為時間發展，破壞叢集的完整性。</p> <p>為此，AWS推出了自家的作業系統Bottlerocket，試圖解決這些問題。Bottlerocket由標準開源元件建構而成，具備執行容器所有需要的元件，AWS強調，Bottlerocket特別之處在於其更新以及API設計上，用戶可以利用呼叫API來調整配置，而不需要手動更改，並且這些更改還可以在更新時自動搬遷。</p> <p>Bottlerocket不使用套件更新系統，而是使用基於映像檔的更新模型，這個模型在必要時可以快速且完整的回退，AWS表示，這消除了系統衝突和故障的機會，並使得調度工具可以更有心信地將更新應用到整個叢集。而且Bottlerocket中幾乎所有的地方元件，都是以Rust開發而成，而Rust能夠消除某些類型的記憶體安全性問題，並且使開發者以較安全的模式開發程式。</p> <p>Bottlerocket的檔案系統主要為唯讀，並在啟動時經dm-verity檢查其完整性，AWS提到，並不建議用戶使用SSH存取，SSH存取僅在獨立管理者容器中提供，用戶可以根據需要啟用管理者容器，用來排除故障。</p> </div></div></div>
2020/3/12 12:20作者李建興https://www.ithome.com.tw/news/136284
Docker著手改善桌面工具與Docker Hub，強化容器應用程式開發與部署體驗
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.docker.com/blog/docker-strategy-helping-devs-build-and-ship-faster/">Docker在自家部落格說明了未來營運新戰略</a>，將會花更多的資源強化開發體驗，使開發人員可以更方便地讓程式碼，部署到多雲應用程式Runtime中。Docker提到，要把程式碼發布到雲端中是一個複雜的工作，需要經過打包、登錄註冊表、持續整合、安全性檢查以及持續部署等多個階段，最後才能發布到雲端的Runtime上執行。</p> <p>這些工作不只對一間小型公司的開發人員來說負擔很大，而且當程式碼要發布到多雲環境中時，更不是一件簡單的事，Docker表示，他們將進一步發展基礎Docker工具、Docker Desktop以及Docker Hub來加速這個過程，除了改善Docker Desktop的開發體驗，並與生態系合作，且使Docker Hub能夠整合、配置和管理，建構應用程式和微服務所需要的應用程式元件。</p> <p>透過強化其桌面工具，使新開發人員能夠更快地進入團隊工作流程，也讓新的開發人員可更簡單地上手容器開發，並且提供團隊協作以及溝通的功能。Docker提到，達成這些目的的關鍵方法，是為Docker CLI以及Docker Desktop UI，提供更多來自Docker Hub的功能，使開發人員盡可能在本機開發環境完成工作，減少介面間的跳轉，同時讓開發者不需要離開Docker CLI，就能存取上游服務。</p> <p>另外，Docker也會擴展Docker Hub，讓開發者能夠管理在開發和部署過程中，所生成的應用程式元件，讓Docker Hub不只是一個註冊表服務。Docker期望Docker Hub將會成為工具生態系中心，Docker Hub會提供各種工作管線選項，範疇從抽象功能到讓開發者自己從頭打造的元件都有。官方提到，整體而言， Docker Hub會以多雲且獨立於供應商的方式，提供適合各種成熟度與抽象度的解決方案。</p> <p>在去年底的時候，雲端運算服務供應商Mirantis宣布，從Docker手中買下Docker Enterprise平臺業務，併購內容包括了Docker Enterprise產品以及750家大企業顧客。由於Docker最初希望透過其容器調度工具Docker Swarm獲利，但是事實證明後起之秀Kubernetes更受歡迎，現在也已經成為雲端標準，甚至連Docker本身都開始支援，而Docker Swarm的失敗，也促使Docker將企業平臺出售給Mirantis。</p> <p>在Docker Enterprise售出後數月後，Docker重新調整了營運步調，現在希望用戶能夠以每月SaaS訂閱模式，買單他們提供給開發人員強化開發體驗的功能。</p> </div></div></div>
2020/3/12 12:25作者李建興https://www.ithome.com.tw/news/136287
美國衛服部大推醫療紀錄互通，透過API讓病患可透過第三方手機程式存取健康資訊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國衛生及公共服務部（Health and Human Services，衛服部）<a href="https://www.hhs.gov/about/news/2020/03/09/hhs-finalizes-historic-rules-to-provide-patients-more-control-of-their-health-data.html" target="_blank">在本周公布了兩項新規定</a>，將推動美國病患自由存取健康資訊的能力，<a href="https://www.beckershospitalreview.com/ehrs/hhs-finalizes-interoperability-rules-7-things-to-know.html" target="_blank">改善病患在健康照護資訊上的管理與控制權</a>，並能透過手機程式存取自己的健康資訊，進而做出明智的醫療保健決定。</p> <p>第一項規定來自於健康資訊協調辦公室（Office of the National Coordinator for Health Information Technology，ONC），要求不管是醫療服務供應商、健康IT開發者、健康資訊交換中心或健康資訊網路，都不得封鎖病患的健康資訊；也允許電子健康紀錄（EHR）的使用者，得以螢幕截圖或影片分享自己的健康數據；並在EHR上提供包括數據類別在內的臨床數據，用以推廣新的照護商業模式；將建立一個標準化的API，以讓病患得以存取及控制他們的電子健康資訊。</p> <p>另一項規定則來自於美國聯邦醫療保險及補助服務中心（Centers for Medicare & Medicaid Services ，CMS），它奠基於上述的ONC規定，將要求美國醫療保險（Medicare Advantage）、美國貧困者醫療補助保險（Medicaid）及兒童健康保險計畫（CHIP）自2021年1月起，就可開始透過Patient Access API與病患分享他們的健康資訊。</p> <p>此一Patient Access API，將允許病患利用各種第三方的應用程式存取他們的資料，還能用來將病患的健康計畫資訊，整合到他們的電子健康紀錄中，讓病患隨時存取自己的健康資料，不論是否變更了健康計畫或更換醫療服務供應商。</p> <p>衛服部的健康資訊技術國家協調員Don Rucker表示，健康資訊的互通替病患所帶來的健康照護管理能力，將如同他們管理自己的財務、旅遊或其它生活元素一樣；它將採用現代化的運算標準及API，讓病患得以在手機上藉由自己選擇的工具來存取自己的健康資訊。</p> <p>新的規定讓握有病患醫療紀錄的既有供應商擔憂，檯面上的理由是擔心病患的個資或隱私外洩，另一方面卻大受科技業者的歡迎，包括Google、微軟與蘋果都公開支持相關規定，因為此事開啟了科技業者切入此一原本封閉市場的大好機會。</p> </div></div></div>
2020/3/12 12:40作者陳曉莉https://www.ithome.com.tw/news/136297
英特爾處理器又現旁路攻擊漏洞，可注入資料以取得機密資訊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>全球多所大學的研究人員、資安業者Bitdefender，以及英特爾（Intel）在本周二（3/10）共同揭露了另一個存在於英特爾處理器中的旁路攻擊漏洞，研究人員針對此一編號為CVE-2020-0551的漏洞，<a href="https://lviattack.eu/#" target="_blank">打造了LVI概念性驗證攻擊</a>，有別於以往的Spectre或Meltdown攻擊，是直接洩露處理器的機密資訊予駭客，LVI則是藉由隱藏的處理器緩衝區將駭客資料注入受害者的程序中，挾持其暫態執行以獲取機密資訊，諸如受害者的指紋或密碼等。</p> <p>首個發現及回報此一漏洞的是魯汶大學的Jo Van Bulck，他在去年的4月即知會了英特爾，隨後即有多名來自不同大學的研究人員，參與了相關漏洞的論文撰寫，另一方面，Bitdefender的研究人員亦自行發現該漏洞，並打造了概念性驗證攻擊程式。</p> <p>LVI攻擊的全名為Load Value Injection（載入值注射），簡單地說，它是個新型態的暫態執行（transient-execution）攻擊，開採的是現代處理器中的微架構漏洞，將駭客的資料注入受害者的程序中，並自Intel SGX中竊取機密資訊與金鑰。</p> <p>SGX（Software Guard Extensions）為英特爾替該公司處理器所設計的安全隔離技術，它建立了名為飛地（enclave）的隔離區域，以用來儲存每個程序的機密資訊，諸如加密金鑰或密碼等，理論上它是獨立的，且不會受到其它程序的干擾。</p> <p>因此，所有採用Intel SGX的英特爾處理器都存在著LVI攻擊的風險，英特爾已列出了數十款受影響的處理器。</p> <p>過去針對Meltdown、Spectre或MDS等攻擊所開發的緩解措施，都不足以解決新的LVI攻擊，因此，英特爾已在本周二開始釋出SGX Platform Software與SDK的更新，以協助SGX應用的供應商更新其飛地程式碼。</p> <p>不過，研究人員指出，這是存在於處理器中的安全漏洞，就算有軟體的暫時解決方案，也無法透過軟體根除LVI攻擊的風險，只有未來的新處理器才能真正修補。此外，假設採用了完整的軟體緩解措施，可能讓Intel SGX飛地的運算能力變慢2倍到19倍，而實際上的效能影響，還得視使用案例而定。</p> <p>基於教育目的，研究人員已在GitHub上<a href="https://github.com/jovanbulck/sgx-step/tree/master/app/lvi" target="_blank">公布了LVI攻擊應用範例</a>。</p> </div></div></div>
2020/3/12 12:55作者陳曉莉https://www.ithome.com.tw/news/136298
Google建議所有北美員工4月10日前都在家上班
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google在本周發出內部郵件，建議<a href="https://www.cnbc.com/2020/03/10/google-tells-all-north-american-employees-to-stay-home.html" target="_blank">所有位於北美地區的員工</a>至少在4月10日以前都在家上班，以<a href="https://www.reuters.com/article/us-health-coronavirus-alphabet/google-recommends-all-north-america-employees-to-work-from-home-idUSKBN20X38J" target="_blank">避免武漢肺炎（COVID-19）疫情的擴散</a>。目前Google的全球員工數約有11.5萬人，絕大多數都位於美國及加拿大等北美地區。</p> <p>其實早在上周，不管是Google、Amazon、微軟或臉書，都已開始鼓勵位於特定城市的員工在家上班就好，Twitter則強烈建議全球員工都在家上班。然而，Google本周的政策擴及所有的北美辦公室，估計涉及10萬名員工，為武漢肺炎疫情發酵以來，要求員工遠距離上班規模最大的代表。</p> <p>不過，Google北美各地的辦公室仍會持續開放，以因應那些必須到公司才能執行任務的員工，還能去上班。</p> <p>Google在郵件中表示，企業要求員工在家上班可望降低員工密度，減輕辦公室的健康風險，也能減少社區與當地醫療資源的負擔，讓那些需要的人們能夠儘快地得到支援。</p> <p>目前美國已有12個州，因為武漢肺炎疫情而宣布進入緊急狀態，包括華盛頓州、加州、馬里蘭州、猶他州、肯塔基州、紐約州、奧勒岡州、佛羅里達州、紐澤西州、北卡羅納州、科羅拉多州及麻薩諸塞州等。目前美國武漢肺炎的確診案例已超過1千名，並有逾20人因而死亡。而加拿大的確診案例則超過90名。</p> </div></div></div>
2020/3/11 12:20作者陳曉莉https://www.ithome.com.tw/news/136276
Firefox 74終止側載入擴充套件安裝支援並停用TLS 1.0/1.1
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Mozilla釋出最新Firefox 74，這個版本有許多重要的變更，包括<a href="https://blog.mozilla.org/addons/2020/03/10/support-for-extension-sideloading-has-ended/" target="_blank">Mozilla正式結束側載入擴充套件的支援</a>，而對<a href="https://hacks.mozilla.org/2020/03/security-means-more-with-firefox-74-2/" target="_blank">開發者重要的更新</a>，則是Firefox 74開始停用TLS 1.0和TLS 1.1，並預設啟用功能政策（Feature Policy），以及支援跨來源資源政策（Cross-Origin-Resource-Policy，CORP）標頭，另外，還增加新的CSS文字功能。</p> <p>去年Mozilla就預告將逐步取消側載入擴充套件，而在Firefox 74終於正式壽終正寢。側載入是一種安裝Firefox擴充套件的方法，但這種安裝方法不需要使用者參與，因此使用者無法自行決定安裝擴充套件與否，而且也無法從擴充套件管理器中刪除。過去就曾有惡意軟體利用這個機制，入侵使用者的Firefox，且濫用回報中的問題第一名，便是Firefox未經使用者同意，直接安裝擴充套件，而這些擴充套件都是以側載入方法發布的。</p> <p>從Firefox 74開始，所有擴充套件的安裝，都需要使用者明確參與，在用戶更新到Firefox 74時，Firefox不會主動刪除之前以側載入安裝的擴充套件，用戶需要手動從擴充套件管理器中刪除。現在Firefox會阻擋新的側載入擴充套件，不過開發者仍然可以對以前就安裝的側載入擴充套件推送更新。不過，企業管理員以及其他組織自行發布的Firefox版本，仍然可以透過側載入部署擴充套件，延長支援版本（ESR）也會繼續支援側載入安裝方法。</p> <p>Firefox 74也取消了對TLS 1.0/1.1的支援，以促進整體網頁平臺的安全性，Mozilla表示，這對於推動TLS向前發展至關重要，可擺脫存在於TLS 1.0/1.1中的各種漏洞。從現在開始，開發者需要確定網頁伺服器支援TLS 1.2或1.3，當與伺服器的連線仍使用舊版TLS，Firefox會回傳安全連接失敗（Secure Connection Failed）的錯誤訊息。在接下來幾個發布版中，安全連接失敗錯誤頁面會有覆寫按鈕，預防開發者的伺服器仍在使用TLS 1.0/1.1，但這項功能不會持續太久。</p> <p>現在Firefox也開始預設啟用功能政策（Feature Policy），功能政策是讓開發者在頂級頁面和嵌入式框架中，控制來源（Origin）可以使用的功能，開發者可以為來源編寫允許來源列表，只有在允許列表中的來源，才能在當前文件或是框架中使用該功能，當開發者沒有為功能指定策略，則Firefox會使用預設的允許列表。另外，Firefox 74還支援跨來源資源政策標頭，該標頭讓網站和應用程式，能夠阻擋特定跨來源的請求，以減輕像是Spectre和Meltdown等推測性旁路攻擊，以及跨站腳本夾帶攻擊。</p> <p>在CSS文字功能上，Firefox 74預設啟用text-underline-position屬性，以更好地處理文字底線效果，使用text-underline-position: under，可以將底線放在字母降部的下方，增加經常性使用下標的化學式或是數學公式的可讀性。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%88%AA%E5%9C%96%202020-03-11%20%E4%B8%8B%E5%8D%884_13_08.png" style="width: 580px; height: 451px;" /></p> </div></div></div>
2020/3/12 11:40作者李建興https://www.ithome.com.tw/news/136278
FBI逮捕經營非法憑證銷售網站的俄羅斯人
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國聯邦調查局（FBI）上周在紐約的約翰甘迺迪國際機場，<a href="https://krebsonsecurity.com/2020/03/fbi-arrests-alleged-owner-of-deer-io-a-top-broker-of-stolen-accounts/?mid=1" target="_blank">逮捕了涉嫌經營憑證銷售網站deer.io的俄羅斯經營者Kirill Firsov</a>。</p> <p><a href="https://www.scribd.com/document/451009057/Firsov-Indictment" target="_blank">根據法院文件</a>，成立於2013年的deer.io，代管了超過2.4萬家專門銷售憑證的商家，這些憑證可能是外洩或盜來的、有關各種網路服務的登入憑證，也許是Facebook或Twitter，價值超過1,700萬美元，而Firsov則是deer.io網站的管理員。</p> <p>除了憑證之外，有些商家還銷售使用者的社會安全碼、生日或地址等各種個人資訊。</p> <p>文件指出，Firsov深知該平台的商家所銷售的都是違法的內容，也在駭客論壇大打廣告。</p> <p>deer.io為一俄文網站，定位於數位服務銷售平台，每月向商家收取800元俄羅斯盧布（約335元新台幣）的代管費用。點進該站的商家類別，明顯看到排名第一的AccMRKT即為一帳號商店（Account Store），專門銷售臉書、IG、Telegram及VK等社交平台的帳號。</p> </div></div></div>
2020/3/11 18:50作者陳曉莉https://www.ithome.com.tw/news/136286
口罩實名制2.0明天上路，健保快易通App爆量閃退已解決，民眾可先以手機完成線上身分驗證
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p class="p1"><span class="s1">中央疫情指揮中心昨天公布口罩實名制2.0後，提供手機線上身分驗證的健保快易通App一度因為大量使用者登入而閃退，健保署緊急修正問題，民眾可先在</span>健保快易通App上通過線上身分驗證，明天再在網站(emask.taiwan.gov.tw)登記購買口罩。</p> <p class="p1"><span class="s1">相較於口罩實名制1.0，這次2.0的特色在於網路登記購買、超商領取口罩，實名制的身分驗證也從藥局讀取民眾的健保卡，改為線上身分驗證，民眾可以兩種方式通過線上身分驗證，一是使用自然人憑證或健保卡，搭配讀卡機在個人電腦上通過身分驗證，另一個則是利用手機上的健保快易通App，利用台灣網路認證公司的五大電信用戶門號身分，通過線上身分驗證。</span></p> <p class="p1"><span class="s1">第一種驗證方式是以實體卡片，在個人電腦端完成身分驗證，而第二種方式則是運用健保快易通App，只要使用個人手機門號，不論是中華電信、台灣大哥大、遠傳電信、亞太電信或台灣之星的用戶，都能快速完成線上身分驗證。</span></p> <p class="p1"><span class="s1">民眾在手機上必需先下載健保署的行動快易通App，進入「健康存摺」，再點選利用「行動電話」認證，App就會引導用戶授權使用五大電信業者的門號身分進行驗證，後續再輸入個人的健保卡部份資料，以避免手機被盜用，才能完成整個線上身分驗證。</span></p> <p class="p1"><span class="s1">不過，健保署資訊組科長張齡芝提醒，民眾利用手機App完成身分驗證，必需關閉Wi-Fi，且必需使用個人的手機門號才行，若是公司配給的公務門號，就無法通過線上身分驗證，另外，預付卡門號也無法通過驗證。</span></p> <p class="p2">民眾以手機門號身分通過驗證後，便能以一組帳號密碼登入快易通App的「健康存摺」，待口罩預約網站開放後，用戶就會在「健康存摺」裡看到「口罩預約」的按鍵，點選後再按下確定，就會被引導至eMask口罩預約網站，線上登記購買口罩。</p> <p class="p2"><img alt="" src="https://s4.itho.me/sites/default/files/images/stepflow%20(1).jpg" style="width: 600px; height: 465px;" /></p> <p class="p1"><strong><span class="s1">健保快易通App登入人次一度爆量閃退</span></strong></p> <p class="p1"><span class="s1">在昨天中央流行疫情指揮中心公布口罩實名制2.0的消息後，一度使得健保行動快易通App涌入大量民眾登入。平日登入約8000人次，昨天下午口罩實名制2.0公布後，四點多登入人次爆增至2萬7千多人次，足足多了3倍。</span></p> <p class="p1"><span class="s1">儘管原先快易通的資訊團隊就預期會使用人次增加，但張齡芝坦言，昨天還是超出預期，平時足以應付毫秒等級的登入，每位用戶產生唯一序號，但昨天的大量人次登入，導致產生重覆序號，因系統無法處理，才會出現App閃退的情形。</span></p> <p class="p1"><span class="s1">「雖然發生爆量的問題，但其實很高興能在口罩實名制2.0正式上線前，能夠及早發現問題」，張齡芝說。</span>昨天下午健保署資訊團隊緊急調整之後，才克服產生重覆序號的問題，現在系統比較穩定。</p> <p class="p1"><span class="s1">這次健保署資訊團隊配合口罩實名制2.0，最大的挑戰便是要和時間賽跑。資訊團隊直到上週五的下班才獲得消息，星期一獲知更多的計畫細節，口罩實名制2.0成功推行的關鍵，是如何為民眾提供簡便、快速的線上身分驗證，除了在個人電腦端使用自然人憑證、健保卡外，結合健保快易通App的線上身分驗證機制，讓民眾在手機上完成身分驗證，降低線上身分驗證的門檻。</span></p> <p class="p1"><span class="s1">由於目前登入人次還是不少，負責的資訊團隊不斷優化調整，至昨天11點多仍在加班。而因應明天預約網站上線後，可能出現更多的使用者，健保署也增調更多伺服器應付，目前健保署的資訊人員，分別針對健保卡旅遊史、口罩實名制1.0，以及這次的口罩實名制2.0的健保快易通App身分驗證，在人力、主機調度都有不小的壓力。</span></p> </div></div></div>
2020/3/11 19:43作者蘇文彬https://www.ithome.com.tw/news/136281
隱私保護成RSA創新沙盒最大焦點，十大新創多聚焦應用程式安全與SaaS安全
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>瞭解資安產業的新風向，從新創公司選擇切入的產品或技術面來觀察，是不錯的出發點之一，或許也能從中得到啟發。日前全球資安盛會RSA大會（RSAC）登場，而每年舉辦的創新沙盒（Innovation Sandbox）競賽活動，也是大會的重頭戲之一，不僅給予每年資安新創業者大顯身手的舞臺，同時也讓關心資安領域發展的人，不論是資安技術人員或是投資者，能夠觀察市場風向與挖掘新的潮流。</p> <p>事實上，國內研究機構與資安新創公司，如資策會與奧義智慧也都關切此一發展，近年都持續親自前往RSA大會，就近觀察產業、商業的趨勢與交流，而創新沙盒也是他們關注的焦點之一。</p> <h3><strong>從入圍十大資安新創，捕捉資安解決方案新風向</strong></h3> <p>RSA大會這項資安創新計畫已邁入第15年，今年持續選出十大資安新創公司，而從這些業者發展的解決方案，將能反映今年資安技術創新的焦點。</p> <p>整體而言，這次大部分是美國新創公司，也有來自法國，像是Sqreen，以及以色列的Vulcan Cyber，而Blubracket成立時間最短，是2019年才設立的公司。</p> <p>以專攻的領域而言，有兩家新創公司是發展SaaS雲端安全的解決方案，例如，AppOmni與Obsidian Security；有兩家是發展DevSecOps安全開發相關，分別是BluBracket與ForAllSecure，前者聚焦程式碼安全，後者聚焦模糊測試。</p> <p>至於其他入選的業者，包括：資安意識培訓的Elevate Security，郵件詐騙防護的INKY Technology，還有主打隱私合規解決方案的SECURITI.ai、應用程式安全管理的Sqreen、網站詐欺預防的Tala Security，以及弱點管理與自動化修補的Vulcan Cyber。</p> <p>顯然，這些領域或技術發展就是當今市場關注的焦點。畢竟，資安領域相當廣，不論是這些新創針對的面向，與採用的技術，以及對應新資安議題所提出的解決方案，都將成為資安產業挖掘下一個機會的參考。</p> <p><strong><span style="color: rgb(178, 34, 34);">重點一：</span><span style="color: rgb(0, 153, 255);">解決隱私權與法遵問題，預料是企業新興需求</span></strong></p> <p>該如何看待今年這些資安新創的發展趨勢，與往年有何不同之處？</p> <p>首先，就是隱私保護，今年奪下這項競賽最佳創新獎的SECURITI.ai，可謂重要指標。在該公司推出的PrivacyOps的解決方案，利用AI與自動化，搭配自家的People Data Graph技術，可以快速檢視企業的隱私狀況與合規風險，幫助因應相關法遵面的需求。同時，產品本身還結合了自然語言（NLP）處理能力，讓使用者可直接在產品介面上，能以普通對話的方式，獲得各式資料與擁有者的資訊。</p> <p>值得注意的是，兩年前2018年這項活動的冠軍BigID，也是致力於隱私保護方案，顯然這方面的安全技術發展，持續受到重視。</p> <p>對於這樣的趨勢，臺灣資安業界也同樣關注。奧義智慧共同創辦人叢培侃表示，資料保護與法規遵循還是受評審青睞，雲端上個人資料的自動化盤點、追蹤與授權，就是重點。</p> <p>事實上，近年隱私保護解決方案持續受重視。畢竟全球對隱私管理的要求愈來愈高，在歐盟，有GDPR，美國的加州消費者隱私法（California Consumer Privacy Act，CCPA）今年正式生效，企業若違反法規將會被罰。</p> <p>面對全球隱私法規與個別資安要求，資策會資安所副所長吳建興也提出見解。他說，這方面的法規細節其實相當多，若只靠顧問或人工方式來處理，即時性與完整性都不夠，因此，如果利用AI將法規要求結合起來，能協助企業做好即時的隱私保護把關。</p> <p>他認為，SECURITI.ai獲得首選的重大意義在於，他們已經跳出軟體生命週期的概念，將隱私、資料的生命週期結合，成為「Privacy Ops」，這是市場新機會。</p> <p>再從產業發展角度來看，臺灣是否也有可以借鏡的部分？對此，吳建興表示，對於臺灣而言，整體市場需求尚未浮現，他坦言，國內隱私法規的落實，除了金融業較為徹底、醫療業開始重視，以及少數科技公司被業者要求，其他領域則還在觀望，因此，若新創產業要投入這個領域，需特別留意切入的時間點。</p> <p><a href="https://s4.itho.me/sites/default/files/images/（圖1）RSA 2020 Innovation Sandbox_正漢_圖片來源RSAC.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%961%EF%BC%89RSA%202020%20Innovation%20Sandbox_%E6%AD%A3%E6%BC%A2_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90RSAC.jpg" style="width: 600px;" /></a></p> <blockquote><p>為了幫助企業檢視隱私狀況與合規風險，SECURITI.ai提出Privacy Ops的解決方案，可運用其People Data Graph技術，強調透過AI與自動化來做到隱私權資料的管理。在今年RSA大會的Innovation Sandbox競賽活動上，SECURITI.ai拿下年度最佳創新獎</p> </blockquote> <p><strong><span style="color:#B22222;">重點二：</span><span style="color:#0099ff;">SaaS雲端安全防護與資安即服務都成趨勢</span></strong></p> <p>SaaS雲端安全也是一大重點，RSA大會創新沙盒十強今年有兩家新創聚焦於此，這主要也是美國市場對公有雲應用接受度高，相關資安需求也較多，這幾年來，針對企業採用SaaS而提供的專屬防護方案，也正持續發展。</p> <p>對此，叢培侃表示，對於SaaS服務的管理，已是現今企業的重要課題，當服務都搬到雲端上後，要如何協助企業雲端的IT管理就是重點，包括弱點、稽核與權限等，今年確實也見到一些新創公司朝此發展。</p> <p>至於另一面向，是資安新創公司將服務或產品雲端化的趨勢。吳建興指出，今年的SaaS應用比過去更多見，Security as a Service已是美國當地重要的趨勢，許多新創團隊在此發展商業的解決方案。</p> <p>他認為，公有雲的好處在於能夠快速整合相關資源，包括資安縱深防禦（Defense-in-Depth）、資安治理等環節，也能一起提出解決方案。</p> <p>然而，對於臺灣環境而言，他認為，目前國內各行各業對於投入公有雲市場，還是保持著較為保守的態度，再加上大眾型公有雲市場已被Amazon、臉書、Google與微軟所把持，從產業發展來看，若是臺灣要創造出獨特優勢與市場機會，結合製造業等主流產業來發展應用也是一條路。他提到，像是這次國內艾訊科技也參展RSA大會，就是發展硬體產品結合雲服務的策略，試圖提升產品競爭力。</p> <p><strong><span style="color:#B22222;">重點三：</span><span style="color:#0099ff;">軟體安全漸受重視，精準高效的模糊測試發展受關切</span></strong></p> <p>在RSA大會創新沙盒十強中，還有那些新創公司的發展值得重視？我們認為，還有安全開發相關的DevSecOps、應用程式安全管理，以及漏洞修補自動化等不同面向。</p> <p>對此，叢培侃特別強調，應用程式安全仍是很多企業面臨的問題，今年有半數廠商聚焦於此，發展相應的解決方案；吳建興則是對於檢測面向的新創ForAllSecure，非常關注。</p> <p>關於ForAllSecure，它是來自美國卡內基美隆大學的團隊，過去曾拿下美國國防部國防高等研究計畫署（DARPA）舉辦的自動網路攻防競賽Cyber Grand Challenge冠軍。</p> <p>基本上，他們所發展出的DevSecOps解決方案，強項是利用模糊測試（Fuzzing Test）的機制，找到軟體漏洞，提供安全開發。吳建興指出，這樣的檢測技術，等於是將紅隊演練做到自動化，雖然目前該應用主力還不是企業資安，但未來有機會在工業與國防領域成為黑馬。</p> <p>同時他也說明，模糊測試是項高挑戰的技術，要做到好需要非常的精準，該公司的技術能有效整合專家知識，做到高效率的精準判斷，而不是用窮舉法來找漏洞，這部分將是臺灣值得學習之處，並期望能將這樣的技術引進臺灣，或是建立合作關係。</p> <p>另外，吳建興也提到，對於員工行為風險，以及開放原始碼安全的檢查，這些資安產品所要解決的資安風險面，也將是國內可以注意的趨勢與機會。</p> <table border="1" cellpadding="1" cellspacing="1" style="width:560px;"><tbody><tr><td> <table border="0" cellpadding="0" cellspacing="0" style="width:550px;" width="501"><colgroup><col /><br /><col /><br /><col /><br /><col /><br /><col /><br /></colgroup><tbody><tr height="22"><td colspan="5" height="22" style="height:22px;width:503px;"> <h3 class="rtecenter"> <strong style="text-align: center;"><span style="color: rgb(0, 153, 255);">RSA大會2020年資安十大新創公司</span></strong></h3> </td> </tr><tr height="22"><td height="22" style="height:22px;">　</td> <td><span style="color:#B22222;"><strong>公司名稱</strong></span></td> <td><span style="color:#B22222;"><strong>聚焦資安領域</strong></span></td> <td><span style="color:#B22222;"><strong>成立時間</strong></span></td> <td><span style="color:#B22222;"><strong>國家</strong></span></td> </tr><tr height="22"><td align="right" height="22" style="height:22px;"> </td> <td><strong>AppOmni</strong></td> <td><strong>SaaS安全管控</strong></td> <td>2018年</td> <td>美國</td> </tr><tr height="22"><td align="right" height="22" style="height:22px;"> </td> <td><strong>Blubracket</strong></td> <td><strong>DevSecOps／程式碼安全</strong></td> <td>2019年</td> <td>美國</td> </tr><tr height="22"><td align="right" height="22" style="height:22px;"> </td> <td><strong>Elevate Security</strong></td> <td><strong>資安意識培訓</strong></td> <td>2017年</td> <td>美國</td> </tr><tr height="22"><td align="right" height="22" style="height:22px;"> </td> <td><strong>ForAllSecure</strong></td> <td><strong>DevSecOps／模糊測試</strong></td> <td>2012年</td> <td>美國</td> </tr><tr height="22"><td align="right" height="22" style="height:22px;"> </td> <td><strong>INKY Technology</strong></td> <td><strong>郵件安全／釣魚詐騙郵件防護</strong></td> <td>2008年</td> <td>美國</td> </tr><tr height="22"><td align="right" height="22" style="height:22px;"> </td> <td><strong>Obsidian Security</strong></td> <td><strong>SaaS安全管控</strong></td> <td>2017年</td> <td>美國</td> </tr><tr height="22"><td align="right" height="22" style="height:22px;"> </td> <td><strong>SECURITI.ai</strong></td> <td><strong>隱私保護合規</strong></td> <td>2018年</td> <td>美國</td> </tr><tr height="22"><td align="right" height="22" style="height:22px;"> </td> <td><strong>Sqreen</strong></td> <td><strong>應用程式安全管理</strong></td> <td>2015年</td> <td>法國</td> </tr><tr height="22"><td align="right" height="22" style="height:22px;"> </td> <td><strong>Tala Security</strong></td> <td><strong>網站安全／網站詐欺預防</strong></td> <td>2016年</td> <td>美國</td> </tr><tr height="22"><td align="right" height="22" style="height:22px;"> </td> <td><strong>Vulcan Cyber</strong></td> <td><strong>弱點管理／漏洞修補自動化</strong></td> <td>2018年</td> <td>以色列</td> </tr><tr height="22"><td colspan="5" height="22" style="height:22px;"> </td> </tr></tbody></table></td> </tr></tbody></table><p>資料來源：各公司，iThome整理，2020年3月</p> </div></div></div>
2020/3/11 17:12作者羅正漢https://www.ithome.com.tw/news/136283
微軟修補115個安全漏洞，有26個被列為重大風險
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟在今年3月的Patch Tuesday例行性修補日，修補了115個安全漏洞，當中有26個被列為重大（Critical）風險，但此次並未出現零時差攻擊漏洞。</p> <p>趨勢科技旗下的Zero Day Initiative（ZDI），<a href="https://www.zerodayinitiative.com/blog/2020/3/10/the-march-2020-security-update-review" target="_blank">列出了其中4個</a>容易被惡意程式作者利用的遠端程式攻擊漏洞，它們分別是存在於Word的CVE-2020-0852、出現在Dynamics Business Central的CVE-2020-0905、藏身於LNK中的CVE-2020-0684，以及Application Inspector中的CVE-2020-0872。</p> <p>當中的CVE-2020-0684，同樣也被思科（Cisco）旗下的威脅情報組織Talos點名。</p> <p><a href="https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-0684" target="_blank">根據微軟的說明</a>，CVE-2020-0684漏洞位於Windows中，駭客只要透過一個伴隨著惡意執行程式的惡意.LNK檔案，就能觸發該漏洞，駭客的手法可能是透過遠端分享或是隨身碟，來誘導使用者執行惡意.LNK檔案，成功開採的駭客，將可取得本地端用戶的同樣權限。</p> <p><a href="https://blog.talosintelligence.com/2020/03/microsoft-patch-tuesday-march-2020.html" target="_blank">Talos也特別提出了</a>出現在Microsoft Media Foundation中的4個安全漏洞，包括CVE-2020-0801、CVE-2020-0807、CVE-2020-0809及CVE-2020-0869，它們屬於記憶體損毀漏洞，駭客只要誘導使用者開啟一個惡意檔案或網頁，就能觸發相關漏洞，成功開採將允許駭客在受害裝置上安裝程式、變更或刪除檔案，以及建立新的使用者帳號。</p> <p>還有另外兩個重大漏洞位於GDI+，這是C語言與C++語言的API，相關漏洞為CVE-2020-0881與CVE-2020-0883，駭客只要設置一個惡意網站並吸引使用者開啟就能開採，屬於遠端程式攻擊漏洞。</p> <p>在此次微軟修補的91個重要（Important）漏洞中，Talos特別強調了CVE-2020-0850、CVE-2020-0851、CVE-2020-0852與CVE-2020-0855，它們都是出現在Word處理記憶體中物件的時候，駭客可利用一個特製的檔案，來代替使用者採取行動。</p> </div></div></div>
2020/3/11 17:50作者陳曉莉https://www.ithome.com.tw/news/136285