iThome

台灣·近期無新文章

標籤科技編輯標籤

今日收錄: 0篇
近 24 小時: 0篇
近 7 天: 117篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/7
最近更新: 11/9 06:53
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.3%2 篇
發言者: 公職、政治人物 50.0%網友、民眾 50.0%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 117 篇內文

2
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象2 家

彭博社1筆關係
路透社1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

本頁 60 篇 · 依收錄順序顯示摘要

Container周報第123期：1,600個微服務怎麼管？英國當紅網銀Monzo秘訣大公開
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h2><strong>3/1~3/13 精選容器新聞：微服務管理實例</strong></h2> <h3><strong><span style="color:#0000FF;">#微服務管理,#數位銀行</span><br /><span style="color:#FF8C00;">如何在K8s管理1600個微服務？英國當紅數位銀行秘訣大公開</span></strong></h3> <p>日前，英國數位銀行Monzo兩位資深工程師Matt Heath和Suhail Patel在倫敦一場研討會上，揭露了如何管理1,600個後端微服務的經驗。這間設立超過5年的英國挑戰者銀行，一般金融用戶超過了4百萬人，去年9月更進軍美國市場，目前也正在開發企業用的數位銀行服務。Monzo所有金融服務都是透過手機App提供，也因此，他們一開始就決定建立分散式架構，而不是建置一套龐大的銀行核心系統。最初先採用Mesos來建立容器叢集，在2016年時則全面換成了現在當紅K8s，來打造了一個執行各種金融微服務的平臺。Monzo是少數很早就開始壓寶K8s的企業業者，也將基礎架構搬上AWS平臺，來減少維運人力。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Monzo%E9%9B%B2%E7%AB%AF%E6%9E%B6%E6%A7%8B_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Monzo.jpg" /></p> <p>Monzo使用了容易水平擴充的NoSQL資料庫Cassandra，後端系統主要開發語言則是簡潔的Go，他們的理由是，這個語言保證向下相容，所以，遇到語言改版時，例如有次新版增加了垃圾蒐集功能，原有程式碼不用修改，直接用新版Go重新編譯後即可執行，就能使用新功能來提高記憶體管理效率。</p> <p>這是一家喜歡自己開發工具的公司，若有需要串接第三方系統或支付平臺時，Monzo都盡可能自製開發整合機制，來提高效能，避免採用第三方整合工具，而帶進了許多額外不需要的程式碼，例如他們就開發了一個互動工具，來串聯AWS環境和K8s環境，讓開發者透過一個pull reques指令，就可以快速進行部署或恢復舊版部署。</p> <p>在微服務設計上，Monzo將每一個微服務，都跑在一個Docker容器中。容器化微服務的程式碼，還分為兩層，一層是所有微服務都必須內建的共用核心函式庫層（Shared Core Library Layer），包括了RPC、Cassandra、鎖定機制、Log記錄機制、監控Matrics、Queuing等六大類函式庫，另一層則是業務層，也就是這支微服務要放進入的程式碼。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%85%B1%E7%94%A8%E5%BE%AE%E6%9C%8D%E5%8B%99%E6%A0%B8%E5%BF%83_%E5%9C%96%E7%89%87%E4%BE%86%E5%85%83_Monzo.jpg" /></p> <p>Monzo拆分微服務顆粒度的原則是，進可能地拆解到越細小的程度，他們解釋，拆解得越細，可以將變動風險降到最低，例如更新單一功能，能減少對其他微服務的影響。但是，微服務顆粒度越小，代價是會產生大量的微服務。Monzo統計，第一年不過數百個微服務，但到了2019年11月初達到了1,500個微服務，甚至去年12月更暴增到1,600個已上。這些微服務間互相的不重複呼叫超過了9,300個。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%BE%AE%E6%9C%8D%E5%8B%99%E5%BD%BC%E6%AD%A4%E5%91%BC%E5%8F%AB%E9%97%9C%E4%BF%82%E5%9C%96_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Monzo.jpg" /></p> <p>因為所有服務都在線上，Monzo希望盡可能落實零信任安全制度，因此，採取白名單方式來管控每一個微服務可呼叫的其他微服務名單。起初，微服務數量不多時，這份白名單採人工維護，但是，數量達到數千，甚至近萬個時，維護工作非常複雜，因此，Monzo決定改開發自動化維護工具。</p> <p>習慣自己開發工具的Monzo先挑了安全管控最嚴格的一支微服務service.ledger來測試，利用K8s的網路政策資源，在配置檔中建立一個呼叫白名單。這是一支負責跨帳戶移動金錢的微服務。<br /> 接著，Monzo開發了一個微服務通訊剖析rpcmap，可以自動分析每一支Go語言程式，找出對service.ledger微服務的所有呼叫來源，來建立白名單。</p> <p>有了名單之後，Monzo下一步是利用K8s的NetworkPolicy資源來執行過濾，在service.ledger所屬的ledger服務配置檔中建立網路政策，只有加上可允許標籤的網路流量來源才可以放行，並在ledger程式碼目錄中，放入一份授權來源的白名單檔案。一旦有其他開發團隊想要取得呼叫權限時，就得更新這個白名單檔案，並且重新部建ledger服務（因為程式碼內的檔案有異動）後才能生效，ledger開發團隊在部建階段就可以審查這個新增的外部呼叫。</p> <p>不過，測試後發現了幾個問題，多了不少人工審查呼叫的負擔，也會提高微服務回復舊版本的風險，再加上開發團隊習慣手動編輯配置檔，每一個人都能修改呼叫白名單，而難以管控。後來，Monzo決定導入開源的K8s網路安控專案Calico，在每一個微服務上建立一個微型防火牆功能，來管理存取。另外，Monzo也大力提高微服務管理的資訊透明度，如自製微服務剖析工具，方便開發團隊查詢每次程式碼checkout後，微服務所用API的清單和狀態資訊，並且大量採用視覺化監測工具來追蹤流量和用量。</p> <p>除了工具面的管理機制，Monzo也製作了一份後端工程師101指南，要求開發團隊第一次撰寫後端程式就要開始遵循，內容從新服務建立，RPC處理程序導入、資料庫查詢、如和透過Firehose發布和使用訊息、如何撰寫單元測試，到如何部署，都有詳細的說明和規定，並提供了一個Slack頻道來討論這套後端應用規範的上手問題。Monzo要求，每一個開發成員都要遵守這個規範來開發後端的微服務。</p> <p>Monzo解釋，微服務的顆粒度越細，儘管有助提高彈性，但是，需要搭配一致的程式碼架構和工具，透過標準化讓工程師聚焦在業務問題，持續改善工具和功能，才能快速進行一系列的微幅迭代修改，來打破大型金融應用的複雜性，又能降低風險。</p> <p> </p> <h3><span style="color:#0000FF;"><strong>#Docker,#雲端部署</strong></span><br /><span style="color:#FF8C00;"><strong>戰略轉向AP部署和派送流程，Docker公開未來產品藍圖</strong></span></h3> <p>Docker在自家部落格說明了<a href="https://github.com/docker/roadmap">未來營運新戰略藍圖</a>，將會花更多的資源強化開發體驗，使開發人員可以更方便地讓程式碼，部署到多雲應用程式Runtime中。Docker將進一步發展基礎Docker工具、Docker Desktop以及Docker Hub來加速這個過程，除了改善Docker Desktop的開發體驗，並與生態系合作，且使Docker Hub能夠整合、配置和管理，建構應用程式和微服務所需要的應用程式元件。Docker Hub將不只是一個註冊表服務，而將會成為工具生態系中心，Docker Hub會提供各種工作管線選項，範疇從抽象功能到讓開發者自己從頭打造的元件都有。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_Docker%E7%94%A2%E5%93%81%E8%97%8D%E5%9C%96.jpg" /></p> <h3><span style="color:#0000FF;"><strong>#GCP,#Istio,#Envoy</strong></span><br /><span style="color:#FF8C00;"><strong>微服務平臺Istio大力擁抱WebAssembly，1.5新版推出全新套件擴充模式</strong></span></h3> <p>開源微服務平臺Istio是Google混合雲平臺Anthos的核心套件之一，最近釋出了1.5新版，最大特色是推出了新的擴充套件模式，可以讓開發者使用WebAssembly檔案，快速透過Istio內的Envoy proxy來發布或執行程式碼，整合到遠端環境中，也可整合政策管理系統、路由控管機制，甚至修改派送的訊息內容。官方指出，這個新模式可以讓開發者更彈性地將一個複合式的元件，先各自分開執行初始元件再組合。另外，命令列工具istioctl增加了十多項改善，因此進入Beta測試版，而安裝管理機制則仍舊在alpha測試版中，預計將發展成一個功能更完整的維運工具API。另外，在安全強化上，資安政策工具Auto mTlS也進入測試版本，可以支援否定語法，來強制某些控制機制的政策不會被覆蓋而出錯。在透明度上，Telemetry第二則新增加原始TCP連線的監控支援。</p> <h3><span style="color:#0000FF;"><strong>#VMware,#K8s</strong></span><br /><span style="color:#FF8C00;"><strong>K8s重新改造的新版vSphere 7正式發布，5月正式上市</strong></span></h3> <p>VMware在3年前開始投入K8s技術開發，甚至找來，兩位K8s創辦人加入VMware，全新的K8s產品線Tanzu和改用K8s重新設計的新版vSphere 7終於亮相，VMware在vSphere底層放入了一套K8s，提供了一個底層K8s超級節點，可以同時執行VM和K8s容器化應用，也能直接在虛擬層上提供K8s叢集。VMware執行長Pat Gelsinger直言，這是vMotion問世以來，最重要的虛擬化技術變革。Tanzu產品線則要用來管理和串接，各種不同環境的K8s，公有雲、私有雲、第三方版本等，來提供一個統一的K8s部署和管理介面。開源的Tanzu元件先釋出正式版，而vSphere 7新版則預定在今年5月1日正式上市。</p> <h3><span style="color:#0000FF;"><strong>#Ansibl,#DevOps</strong></span><br /><span style="color:#FF8C00;"><strong>擔心疫情失業潮，知名K8s DevOps工具書一個月免費要讓工程師自學</strong></span></h3> <p>擔心武漢肺炎疫情重創科技業，恐出線工程師失業潮，知名軟體工具書Ansible DevOps作者Jeff Geerling最近決定，將自己兩本熱門工具書<a href="https://www.jeffgeerling.com/blog/2020/you-can-get-my-devops-books-free-rest-month">，免費提供下載1個月</a>，讓工程師可以自修來強化自己的能力。他在LeanPub電子書初版平臺上，提供《Ansible for DevOps》和《Ansible for Kubernetes》這兩本書，訂購者可自訂要購買的價格，到最低的0元。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_%E5%85%8D%E8%B2%BBK8s%20DevOps%E5%B7%A5%E5%85%B7%E6%9B%B8(1).jpg" /></p> <h3><strong><span style="color:#0000FF;">#機器學習,#Kubeflow</span><br /><span style="color:#FF8C00;">開發、訓練到部署一套搞定，K8s機器學習工具包Kubeflow終於有正式版</span></strong></h3> <p>超過2年開發，開源的K8s機器學習版終於釋出了第一個正式版本。Kubeflow原本稱為TensorFlow Extended，是Google內部用來部署TensorFlow模型到Kubernetes的方法。在2017年底在美國Kubecon中對外開源，之後專案便蓬勃發展，現在有來自30個組織上百位的貢獻者，參與Kubeflow專案的開發。Kubeflow 1.0提供了一組穩定版本的應用程式，提高開發者在Kubernetes上進行開發、建置、訓練和部署模型的效率。包括Kubeflow的使用者介面Central Dashboard以及Jupyter筆記本控制器，還有用於分散式訓練的Tensorflow和PyTorch運算子，同時也提供管理多重使用者的配置文件管理器，和部署升級工具kfctl。</p> <h3><span style="color:#0000FF;"><strong>#容器OS,#Bottlerocket</strong></span><br /><span style="color:#FF8C00;"><strong>AWS自製容器專用OS，配置異動和搬遷都能靠API</strong></span></h3> <p>AWS推出專門為容器主機最佳化的Linux作業系統Bottlerocket，包含容器主機所需要的元件，並且整合了現有容器調度工具，支援Docker映像檔以及OCI（Open Container Initiative）格式的映像檔。特別之處在於其更新以及API設計上，用戶可以利用呼叫API來調整配置，而不需要手動更改，並且這些更改還可以在更新時自動搬遷。Bottlerocket不使用套件更新系統，而是使用基於映像檔的更新模型，這個模型在必要時可以快速且完整的回退，Bottlerocket中幾乎所有的地方元件，都是以Rust開發而成，而Rust能夠消除某些類型的記憶體安全性問題，並且使開發者以較安全的模式開發程式。</p> <p><strong>責任編輯／王宏仁</strong></p> <p>更多Container相關動態</p> <ul><li>GitHub買下Node.js套件管理器Npm</li> <li>微軟釋出VS Code Docker擴充套件1.0</li> </ul></div></div></div>
2020/3/20 12:08作者王宏仁https://www.ithome.com.tw/news/136462
Slack大改版，將免費提供付費功能予武漢肺炎研究團隊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>協作平台Slack在本周<a href="https://slackhq.com/simpler-more-organized-slack" target="_blank">翻修了使用介面</a>，而這也是該平台問世以來最大的一次改版，它新增了導覽列、撰寫按鍵，邊欄選項更豐富，Slack執行長Stewart Butterfield<a href="https://twitter.com/stewart/status/1239688337029390336" target="_blank">亦於本周宣布</a>，只要是從事與武漢肺炎有關的研究、回應或緩解團隊，都能免費升級到Slack付費版。</p> <p>Slack此次改版的目的在於改善使用者經驗，提供更多的客製化選項，也企圖讓使用者更容易找到所需的工具。</p> <p>新版Slack在螢幕最上方新增了一個導覽列，具備了可快速切換頻道的來回按鍵，也能用來搜尋內容；邊欄則可用來展示更多的資訊，如重要對話、檔案或程式等；另有一個撰寫快捷鍵，可先寫完之後，再決定要把訊息傳送給誰或哪個群組；也允許使用者把頻道、訊息或程式納入客製化的折疊區，如同文件夾的功能般。</p> <p>此外，隨著武漢肺炎疫情的蔓延，讓愈來愈多人在家上班，Slack宣布只要是從事與武漢肺炎相關研究、回應或緩解措施的團隊，只要透過郵件（<a href="mailto:[email protected]">[email protected]</a>）提出請求，就能免費升級到付費版，以增強團隊的協作能力。</p> </div></div></div>
2020/3/20 12:15作者陳曉莉https://www.ithome.com.tw/news/136463
Google與DeepMind聯手釋出增強學習代理Dreamer，能透過想像力學習行為
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://ai.googleblog.com/2020/03/introducing-dreamer-scalable.html">Google與DeepMind合作，開發出了一個稱為Dreamer的增強學習代理</a>，可利用圖像習得世界模型，並用來進一步學習目光較長遠（Long-sighted）的行為。Dreamer利用圖像輸入，就能解決連續控制任務，還能掌握遊玩Atari遊戲技巧，應付需要反應、遠見、空間感知和場景理解的操作。</p> <p>人工智慧的增強學習研究正蓬勃的發展，增強學習無模型方法可以透過反覆試錯，學習預測成功的行動，使得人工智慧能夠在即時戰略遊戲中打贏人類，但Google提到，增強學習需要代理人與環境進行大量互動之後，才能達到良好的成果，但這同時也限制了將其應用在現實世界中的機會，因為在現實世界中出錯，可能導致不可彌補的傷害。</p> <p>比起無模型增強學習，基於模型的增強學習方法可以學習精簡化的環境模型，而這樣的世界模型使代理能夠預測潛在行動序列的結果，使其能在各種假設情況下做出反應，並在新情境下做出比較明智的決定，進而減少為了實現目標，所需要進行反覆試錯次數。</p> <p>近期的增強學習研究，是透過學習精準的世界模型，讓代理學習成功行為，像是Google自家深度計畫網路PlaNet，便是利用圖像來訓練世界模型，而所謂的世界模型，便是能夠明確表示代理知識的參數模型。但是Google提到，基於模型的增強學習方法，因為缺乏效率，或者計畫機制的運算成本過於高昂，是其一直無法被用來解決困難的問題。</p> <p>現在Google與DeepMind合作所發展的Dreamer，是一種增強學習代理，透過經訓練過的世界模型，所提供的潛在想像力，幫助代理解決長時間任務，也就是說，Dreamer會預測模型狀態的序列，學習較長遠的行為。Dreamer由3個典型程序構成，首先是學習世界模型，接著是透過世界模型，從預測中學習行為，第三個程序則是執行在環境中學習的行為，以收集新的經驗。</p> <p>在學習世界模型的部分，Dreamer利用Google之前開發的PlaNet世界模型，該模型根據輸入的圖像，計算出一系列壓縮模型狀態序列來預測結果，這些模型狀態指的是，對預測未來結果有幫助的概念，像是物件的類型、位置和物件與周圍環境的相互作用，Google稱這個能計算未來的能力為想像力。</p> <p>Google提到，PlaNet世界模型的優點之一，便是使用壓縮模型狀態，而非直接使用圖像進行預測，這個做法改進了計算效率，使得模型可以在單個GPU中，平行預測數千個行動序列，這個方法促進了方法的一般化，使得對時間較長的影片預測更加精確。</p> <p>使用壓縮模型狀態進行預測，可讓代理在複雜環境中進行長期預測。下圖的兩個序列，代理皆沒有在事前經歷過，但只要輸入5個圖像，模型便能進行重建，並且預測未來45步。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/image3(7).png" style="width: 580px;" /></p> <p>另一個Dreamer的重點，在於高效率的學習行為，過去基於模型的代理，不是利用多個模型預測來制定計畫，不然就是利用世界模型來代替模擬器，並且續用既有的無模型技術，這兩種方法需要的運算要求都很高，而且也不能最大化世界模型帶來的優勢。</p> <p>更重要的是，即便使用了功能強大的世界模型，也無法進行精確的預測，因為過去基於模型的代理無法預測太久之後的行為。而Dreamer利用反向傳播（Backpropagation）演算法來解決代理短視近利的問題，使世界模型能有效地學習行為。</p> <p>整體來說，Dreamer在20個連續控制任務基準測試中（下圖），在效能、資料效率和計算時間都突破過去的水準。Google提到，他們利用世界模型的預測序列，就能讓代理學習行為，不僅以圖像輸入解決視覺控制任務，且效能超越過去的無模型方法。在Atari遊戲上，Dreamer也能良好地掌握離散的動作，和存在多個物件的3D環境的多樣化場景。</p> <p class="rtecenter"><img alt="" src="https://1.bp.blogspot.com/-q3HiDNrqZwY/XnFFgXHn5wI/AAAAAAAAFgE/-MOsN59HN4U8KaaxBMvvc-ay2213jbcvQCEwYBhgL/s640/image7.gif" style="width: 580px;" /></p> </div></div></div>
2020/3/20 12:35作者李建興https://www.ithome.com.tw/news/136457
因應疫情，微軟延長特定版本Windows 10 1709的支援期限6個月
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>考量武漢肺炎在家工作，擾亂了許多人正常工作進度，包括管理公司軟體的IT人員，<a href="https://docs.microsoft.com/en-us/windows/release-information/windows-message-center#403" target="_blank">微軟周四宣布</a>，將預訂4月到期的Windows 1709技術支援，包括企業、教育及IoT版，再延長半年。</p> <p>微軟Windows服務暨交付事業群總監John Cable表示，基於現行「公共衛生」情況，微軟了解到在家上班對所有客戶的衝擊。為了協助減輕用戶的負擔，依據用戶意見，微軟決定將Windows 10 1709版企業、教育及IoT Enterprise版本的服務終止日期，由原本的2020年4月14日延到10月13日。</p> <p>這意謂著，搭載上述版本的裝置在今年5月到10月中，還能接到每月安全更新。微軟仍會經由Windows Update、Windows Server Update Services及Microsoft Update Catalog釋出安全修補程式，用戶使用現有管道即可，無需動作。</p> <p>2018年10月微軟為了吸引企業及學校用戶升級Windows 7，將Windows 10企業及教育版本用戶，包括1607、1703、1709與1803的技術支援期，拉長為30個月，給這些用戶更多時間規畫、測試及部署升級。事實上，家用及專業版本，包括Windows 10 1709 Home、Pro、Pro Education及Pro Workstations 版，早已於去年4月9日就截止支援。</p> <p>不過時光飛逝，<a href="https://support.microsoft.com/en-us/help/13853/windows-lifecycle-fact-sheet" target="_blank">根據微軟的時程表</a>，Windows 10 1803更新的企業、教育及IoT Enterprise版本，則會在緊接著的11月10日終止支援。</p> <p>為免準備不及，微軟也建議用戶將Windows訊息中心網頁加進網頁書籤，或訂閱<a href="https://twitter.com/windowsupdate" target="_blank">WindowsUpdate推特帳號</a>的最新通知。</p> </div></div></div>
2020/3/20 13:00作者林妍溱https://www.ithome.com.tw/news/136464
第一所高中1800人停課，北市線上教學酷課雲因疫情開始爆量，臺北市教育局緊急擴充主機可支撐5千人同時上線
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p dir="ltr">受到武漢肺炎（COVUD-19）疫情影響，中央流行疫情指揮中心今天宣布新增8例確診，其中一名案例，即是台北市某高中確診學生的同班同學，使得該校因達到總數2名學生感染，宣布全校停課兩周，持續到3月27日止。為了讓學生在隔離期間也能在家上課，該高中也宣布，學校將在停課的兩周內進行線上教學，依照原本課表，安排50%直播教學與50%為自主學習課程。同時，臺北市教育局也提供40位經濟弱勢學生行動載具，以及提供8位學生無限網卡，來確保每位學生都有完善資訊學習環境。</p> <p dir="ltr">這套線上學習系統，就是臺北市教育局的「台北酷課雲」平臺。教育局從3月初開始，就要求北市19所中小學進行遠距教學演練，讓師生熟悉線上學習、直播互動的形式與功能，在平臺中進行問答、分享文件、進行小考等演練。而在前幾天出現學生染疫案例後，教育局也更進一步要求各校，在一周內訂定補課暨模擬演練計畫，劃分出需線上補課與實體補課的課程，並在3月底前完成全校模擬演練。</p> <p dir="ltr">不過，庫課雲平臺光是在近一個月內就暴增了約100萬次的瀏覽量，光是對網站伺服器的負載上，臺北市教育局資訊教育科科長陳秉熙表示，近期平均上線人次約2,000多人，大約占網路伺服器的50%工作負載，峰值則是達到3,000多人，約佔70%工作負載，總預估可承載5,000人同時上線。不過，近期停課的學校其全校師生加起來就有1,800人，19日也出現短暫爆量情況，教育局也緊急擴充主機的CPU和記憶體來因應，未來若有其他學校停課時，陳秉熙表示，會依據流量去擴增網頁伺服器與資料庫，「我們網頁伺服器是分散式架構，平行擴充速度很快，資源都有準備充足。」</p> <p dir="ltr">在網路頻寬上，臺北市分配到的學術網路（TANet）頻寬有20Gb，可供所有北市學校、臺北市教育局來使用，陳秉熙表示，從近期的網路用量來看，最高峰也只用了約6成、12Gb的流量，「這是學校內線上演練使用TANet的流量，萬一學校停課，學生在家用家裡網路，流量反而不會那麼大。」</p> <p dir="ltr">停課高中已經規劃在未來兩周內，要安排50%直播教學與50%為自主學習課程。陳秉熙解釋，自主學習課程是觀看已經錄製好的影片，比較不會造成同時上線頻寬的負擔。目前為了提供直播教學，酷課雲已經內建了Zoom與Adobe Connect兩款視訊服務，其中，Zoom是採用免費版本，雖然沒有限制可以開設的線上教室數量，但每次最長只有40分鐘，Adobe Connect則是採購了50間線上教室的授權，不論哪一套服務，每一堂的人數上限均為100人，目前已經規劃要增購更多可用的線上教室授權。例如，教育局以經決定再緊急採購150間Zoom教室授權，來因應疫情爆量的需求。</p> <p dir="ltr">不過，未來若發生全市大停課的情況，陳秉熙指出，臺北市師生加起來約23萬人，若要所有人同時上線，「對任何平臺都是考驗，我們也會提前準備來因應。」另外，在資安防護方面，臺北市教育局的資通安全責任等級評定為B級，其中，酷課雲也是通過外部稽核驗證的系統之一。</p> <p>酷課雲從105年上線至今，已經累積了約一萬一千步線上教學影片，且經過2.0的改版，新增了直播教學的功能，讓老師可以使用直播教室與學生互動授課，而去年上線的3.0版本，則是重新設計UI/UX介面，來符合使用者體驗。而要登入酷課雲，臺北市提供師生單一身份驗證帳號，第一次登入要修改帳號密碼，「因為疫情關係，現在應該除了小一小二的學生沒在用，幾乎所有學生都已經使用過線上教學。」陳秉熙表示。</p> </div></div></div>
2020/3/19 19:37作者翁芊儒https://www.ithome.com.tw/news/136458
Microsoft Teams推出對話、視訊會議新功能，開始支援離線傳訊，也強化工業穿戴裝置應用
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>儘管，近來因為武漢肺炎在歐美疫情升溫，爆量的網路訊息傳送，導致<a href="https://www.ithome.com.tw/news/136397">Microsoft Teams兩天前在歐洲曾短暫中斷無法傳訊</a>。但微軟不受服務中斷的影響，在今天(19日)發表了一系列Microsoft Teams產品功能更新，包括支援離線傳訊、會議環境降噪，視覺提示等功能，同時還加強其在工業穿戴裝置應用。</p> <p>在今天舉行一場全球線上發表會上，微軟Microsoft 365企業副總裁Jared Spataro先介紹近期Microsoft Teams的使用量變化，他表示，相較於去年11月，每天全球活躍用戶2千萬，到了今年3月歐美疫情爆發時，人數直接翻倍成長達到4千4百萬戶。並有更多企業用戶採用，例如，全球IT顧問公司Accenture目前有44萬名員工使用它來溝通協作，安永會計師事務所、SAP、德國Continental AG使用人數至少超過10萬戶，運用在一對一、小組討論，到更進一步線上視訊開會、檔案共享等溝通協作方式，有的甚至還將他們既有工作流程導入到Teams裡。</p> <p>微軟今天也推出Microsoft Teams更多新功能，首先在會議方面，介紹兩個新增的功能，一個是Live Noise Suppression降噪功能，能改善背景干擾的影響，比如將旁人吃零食聲音自動靜音，但仍可聽到說話者的聲音，另一個是Raise Hand功能，則是能讓遠端會議參與者想要發表意見時，能夠先發送一個視覺提示(visual cue)來取得大家注意目光，再開始說話。</p> <p>微軟這次也推出結合工業應用的Teams方案，將其視訊通話功能整合到工業用頭盔，可以讓現場維護人員透過這個頭盔搭配攝影鏡頭，就能以語音方式現場與公司總部技術人員直接通話，協助他完成現場檢修作業。未來除了製造業也可用於能源、汽車等行業。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Teams%20on%20Realwear%20Meeting.png" style="width: 600px; height: 324px;" /></p> <p>前陣子，微軟也在Teams推出一款Bookings App，方便人員安排、管理工作行程和虛擬會議事項，例如可用於協助醫師對病人術後追蹤，或是金融人員規畫安排客戶見面等。</p> <p>值得一提的是，Microsoft Teams新版對話部份，開始支援離線使用，使用者不上網也可傳訊息給對方，即使人身處在無法取得網路，或網路不快的地方，也能先以離線的方式傳送和回覆訊息給對方，待網路恢復後，便會自動上傳離線訊息，對方仍然可以讀取到訊息。除此之外，還有新增Pop Out Chats功能，則是可以從原本的聊天視窗單獨拉出一個視窗，且可以拖曳視窗到任一位置，方便彼此討論。</p> <p>最後，微軟還介紹了可供中小型企業使用的Microsoft 365 商務語音方案，能提供Teams打造通話、電話系統。不過只先在美國推出。還提供了新的Microsoft 365企業用戶授權方案。</p> </div></div></div>
2020/3/19 21:02作者余至浩https://www.ithome.com.tw/news/136460
資安業者免費服務受到勒索軟體攻擊的醫療院所
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>來自美國的<a href="https://www.coveware.com/blog/free-ransomware-assistance-to-healthcare-coronavirus" target="_blank">Coveware</a>，以及來自紐西蘭的<a href="https://blog.emsisoft.com/en/35921/free-ransomware-help-for-healthcare-providers-during-the-coronavirus-outbreak/" target="_blank">Emsisoft</a>在本周宣布，將在此一武漢肺炎（COVID-19）全球大流行的期間，攜手替受到勒索軟體攻擊的醫療院所提供免費的協助，包括協助分析勒索軟體，免費幫其開發解密工具，甚至是代為與駭客談判，並協助回復系統。</p> <p>儘管已有特定的勒索軟體集團已宣布<a href="https://www.ithome.com.tw/news/136444" target="_blank">將不對醫療院所發動攻擊</a>，但Emsisoft去年的調查顯示，在去年前九個月針對美國621個組織展開的勒索軟體攻擊中，就有491個組織屬於醫療領域。</p> <p>此外，Emsisoft表示，勒索軟體的攻擊是有季節性的，會在春天及夏天達到攻擊的高峰，適逢武漢肺炎全球爆發且醫療資源吃緊的時刻。</p> <p>因此，Coveware與Emsisoft宣布，只要是屬於武漢肺炎前線的醫療院所，不管是重症監護醫院，或是其它的醫療照護機構，都能在此一期間得到它們完全免費的協助，包括進行勒索軟體的技術分析，開發解密工具，若非得支付贖金，那麼它們也願意出面與駭客協商及交易，也會協助這些醫療院所恢復正常運作。</p> <p>這兩家資安業者表示，它們的目標是藉由協助受到攻擊的醫療院所，儘快回復營運，最大程度降低對病患診治的干擾。</p> <p>此外，這兩家業者還向駭客動之以情，表示駭客也許也有親人需要緊急治療，若在此時攻擊醫療院所，所得到的並非金錢而是生命，倘若不小心加密了醫療院所的系統，呼籲他們能夠儘快免費提供解密金鑰。</p> <p>捷克的布爾諾大學醫院便在上周傳出遭到勒索軟體攻擊，而該院剛好是武漢肺炎的篩檢中心，除了因此而必須把部份病患轉移到其它也已不堪負荷的醫院之外，亦造成篩檢時程的延誤。</p> </div></div></div>
2020/3/19 19:30作者陳曉莉https://www.ithome.com.tw/news/136459
效法台積電分組辦公模式，作業分流應注意的資訊與網路風險
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><strong><span style="color:#0000FF;">本文作者∕楊博裕，跨國銀行北亞地區資訊安全官</span></strong></p> <p>武漢肺炎（COVID-19）在臺灣確診病例突破100例時，台積電也同時於晚間在公開資訊觀測站發表重大消息指出，該公司有一名員工確診武漢肺炎，除要求曾近距離受感染員工接觸者進行居家隔離外，台積電防疫委員會也立即宣布啟動分組辦公營運模式，透過作業分流（Split Operation）的方式，來降低同一單位或同一部門員工群聚感染，避免造成營運中斷的風險。</p> <p>身為營運長、資安長、營運持續管理負責人，面對武漢肺炎疫情持續升溫，境外移入與社區感染成為組織營運持續管理真實與迫切的危機，如何帶領組織超前部署，透過作業分流（Split Operation）與在家工作（Work from Home）方式，降低病毒對組織營運持續運作的影響已成為當務之急。本文旨在介紹如何規劃與施行作業分流，並針對作業分流可能的風險提供建議。</p> <p><span style="color:#0000FF;"><strong>什麼是作業分流？</strong></span></p> <p>「作業分流」旨在降低因為群聚工作所產生傳染病交互感染的風險，基本的概念，是將同一單位或同一部門的員工進行分隔，分隔方式可考慮「分組原地輪班工作」或者是「分組異地工作」。</p> <p>所謂「分組原地輪班工作」，此種作業分流方式，原則上就是將員工分成兩或多組，同一時間內，僅有一組員工在辦公室內，透過輪班的方式，共享辦公空間。以大家常見的概念解釋，這種作業分流的方式跟高科技製造業作業員三班制作業，或者是電話客服中心輪班作業概念相似。對於缺乏異地備援辦公空間的組織或企業，分組原地輪班工作是最經濟的實行方式。</p> <p>另外「分組異地工作」則是是將員工分成兩或多組，然後讓員工交換辦公地點，交換的方式，建議將部分員工帶著自己的業務，移動到不同樓層，甚至是不同大樓辦公，但不建議同棟大樓同一樓層不同辦公室交換。這種方式，適用於辦公室分散於多個樓層或不同大樓，或備有異地備援辦公空間的組織或企業。</p> <p><span style="color:#0000FF;"><strong>如何規劃作業分流？</strong></span></p> <p>作業分流應視為組織或企業營運持續計畫的一部分，營運長、資安官、或營運持續管理負責人應召集並要求各單位業務代表，根據其業務屬性與工作內容，將同仁進行分組，除了分組之外，各單位也要將作業分流期間，包括但不限於：工作地點、分工方式、交接方式、溝通模式、簽核與代理人資格、需要資源等納入營運持續計畫中，並確保單位同仁了解作業分流模式與要求。</p> <p><span style="color:#0000FF;"><strong>三大作業分流風險</strong></span></p> <p>作業分流常見的風險有三大類，首先，「跨指定辦公區域活動風險」，因為作業分流在降低同一部門員工群聚感染的風險，若啟動作業分流後，同部門不同組別的同仁因為不同的理由，在原辦公地點與異地辦公地點流動，若其中任何一人遭受感染，將會影響到另一組的同仁，而將失去作業風流的目的。</p> <p>其次，「面對面會議風險」，即使是配戴口罩與勤洗手，員工在密閉空間交談，仍是有交互感染的風險，因此需要避免。</p> <p>最後，也是大家最容易忽略的「工作時間外社交活動風險」，部分主管或員工誤認作業分流僅限於上班時間，事實上，工作時間外的社交活動，仍然有可能導致員工間交互感染的風險，因此同一部門不同組員工作時間外的社交活動也應該避免。</p> <p><span style="color:#0000FF;"><strong>如何管理作業分流風險？</strong></span></p> <p>組織要降低作業分流的風險，必須事先規畫相對應的減災方式或管理手段，目前大致可分成七點來看。「定時消毒」是確保作業分流員工工作環境安全的重要關鍵，若採取分組原地輪班工作，不同組別工作人員在交接的過程中，當前一組同仁離開辦公區域後，必須由專責人員對辦公區域進行消毒，然後接續的組員再進入辦公，而且要注意的是，不同組別人員在工作交接的過程中，不同組員彼此之間都不應有接觸。</p> <p>再者，透過「指定地點工作」也可以避免交叉感染的風險。關鍵點在於，要求員工在指定的固定樓層或大樓工作，嚴格禁止員工跨辦公區域（樓層∕大樓）四處走動，尤其是與同部門、不同組同事接觸，全體員工必須遵循此要求（無論是覆核員∕督導∕直屬主管），若有例外原則（如組別異動），應依照營運持續計畫（BCP）核准決核流程，取得同意才能改變原始規畫作業模式。</p> <p>第三點就是要「保持社交距離」，為了避免人與人交流過程中的飛沫或接觸傳染，除了在辦公區域戴口罩、勤洗手外，也要儘量減少身體接觸。</p> <p>第四點，「減少密閉空間交談」，包括避免舉行面對面（特別是五人以上）的會議，另外也應該減少在電梯內的交談。</p> <p>第五點，「使用辦公室通訊工具」，當實體互動減少的同時，為了確保同仁間彼此聯絡工作仍可以保持順暢溝通的程度，也應該善用公司提供的辦公室通訊工具，例如：電話，企業版通訊軟體，電子郵件等，以保持企業員工原有的生產力。</p> <p>第六點則是以「電子取代紙本」，透過電子方式取代紙本方式交換與傳遞資訊，不僅提高溝通效率，也降低實體接觸風險。</p> <p>最後，也要做到「主動關懷不適同事」，疫情險峻之時，人與人之間雖然保持社交距離，但在交流與互動上仍應保有人的溫暖關照，如果發現同事感到身體不適，除主動關懷同事身體狀況外，並請主動通知主管、醫務室、或營運持續管理相關單位，讓身體不適同仁可以在第一時間受到應該有的醫療照護，也可以讓相關主管掌握狀況而能夠有足夠的因應能力。</p> <p><span style="color:#0000FF;"><strong>台積電的分組辦公是企業超前部署良好示範</strong></span></p> <p>隨著疫情逐漸升溫，病毒對於個人與組織的影響也越來越近，臺灣目前的防疫措施，有效控制了疫情的蔓延，這樣的成就國際間有目共睹，有這樣的成就，主要歸功於防疫單位「超前部署」來防範未然。</p> <p>而台積電防疫委員會對於疫情積極的管理，立刻啟動分組辦公營運模式也帶來很好的借鏡。從這些經驗，說明「超前部署」的必要，希望透過作業分流與其他營運持續管理措施，協助組織或企業順利度過疫情的威脅、確保員工健康與維持組織運作。</p> <p><span style="color:#0000FF;"><strong>【作者簡介】</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/600-%E6%A5%8A%E5%8D%9A%E8%A3%95_%E6%A5%8A%E5%8D%9A%E8%A3%95%E6%8F%90%E4%BE%9B(2).jpg" style="width: 371px; height: 398px;" /></p> <p><strong><span style="color:#0000FF;">楊博裕</span></strong></p> <p>資訊安全與資訊風險管理領域服務逾15年，現任職於跨國銀行擔任北亞地區資訊安全官，主要負責北亞地區資訊風險管理相關業務；同時擔任國際電腦稽核協會（ISACA）資訊風險治理諮詢小組委員及證照命題小組委員，參與新版資訊風險治理架構及相關政策資訊的制定，並參與證照命題及討論。</p> <p>職涯經驗中，曾協助多家跨國金融機構與高科技製造業創立資訊風險管理單位，熟悉資訊安全與資訊風險管理單位運作方式與價值。目前持有 CISA、CISM、CRISC,及 CFE等證照。</p> <p> </p> <p> </p> </div></div></div>
2020/3/19 17:45未署名https://www.ithome.com.tw/news/136456
BitDefender強化端點防護的進階威脅攻擊偵測能力，並提供電腦配置的風險評估
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/bitdefebder-edr-1.png" width="960" height="420" alt="" /></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>端點防護發展至今，許多防毒廠商都在端點防護平臺（EPP）之外，提供了端點偵測與回應（EDR）的模組。但也有廠商並非將EDR視為獨立產品，而是納為端點防毒產品套餐的進階功能，像是BitDefender 就提供含有這種模組的GravityZone Ultra，讓企業能夠同時取得防毒和EDR的保護能力。</p> <p>針對端點電腦的威脅偵測與回應，這組套件提供的功能，包括了事件記錄、威脅分析，以及比對IoC特徵。以事件調查而言，該系統採用黑名單及網路隔離，除了圖像化的分析功能與黑名單封鎖機制，若是資安人員想要運用沙箱檢測來分析檔案是否被植入惡意軟體，這裡提供雲端沙箱做為模擬觸發的環境。</p> <p>GravityZone Ultra近期的改版，也持續強化威脅的偵測，可防禦網路攻擊、異常行為，以及無檔案攻擊等面向。舉例來說，面對基於網路流量的攻擊行為，GravityZone Ultra能藉由多種面向來加以偵測，進而在攻擊發生之前封鎖。</p> <p>而在異常行為的偵測上，GravityZone Ultra不只能搭配BitDefender定義的入侵指標，也整合了MITRE ATT&CK攻擊框架的知識庫，能自動標記需要特別留意的現象。</p> <p>至於無檔案攻擊的防禦，這套系統則是針對透過任何命令轉譯器的攻擊行為，例如近期時有所聞的PowerShell無檔案攻擊，增加額外偵測的功能，以便在執行之前封鎖。</p> <p>值得一提的是，對於Windows端點電腦是否存在含有風險的設置，原廠在GravityZone Ultra套餐中，納入Endpoint Risk Analytics（ERA）模組，以供資安人員快速判讀端點電腦是否安全。這項模組針對3種面向，進行解析，分別是網頁瀏覽器安全、網路設置，以及作業系統安全基準等。</p> <p>以網路設置的部分而言，該模組會檢查是否存在沒有設置密碼的使用者帳號，或者電腦是否連接網域等，以求端點電腦能符合資安政策的要求配置。而在ERA裡，也針對Office巨集的設定，以及上網應用程式存放憑證等，判斷電腦是否存在風險。</p> <p><strong>產品資訊</strong></p> <blockquote><p>BitDefender GravityZone Ultra</p> <p>●代理商：力悅資訊<br /> ●建議售價：廠商未提供<br /> ●端點系統需求：Windows 7~10、Windows Server 2008 R2~2019、macOS 10.9.5~10.15、Linux<br /> ●端點系統需求：1.86GHz處理器核心、1GB記憶體、1.5GB儲存空間</p> </blockquote> <p>【註：規格與價格由廠商提供，因時有異動，正確資訊請洽廠商】</p> </div></div></div>
2020/3/19 17:06作者周峻佑https://www.ithome.com.tw/review/136242
【2019政府網路攻防演練結果大公開】新焦點是需重視使用相同軟體套件與委外廠商可能忽略的風險
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>資安攻擊不斷，除了從內部以典範的做法來改善網路安全外，透過滲透測試，或是更進階的紅隊演練，來降低漏洞的風險，做到及早發現與及早修補，也是很常見的預防措施。而對我國政府而言，多年以來，都在執行網路攻防演練，檢視機關對外系統的防護與應變，去年政府資安有哪些問題？2月中旬，政府公布2019年度網路攻防演練報告，對於非公務機關而言，這些資安風險也值得借鏡，來提醒自己該注意的相關層面。</p> <p>關於這項演練，我國公部門每年依行政院資通安全處（以下簡稱資安處）指示，選定執行範圍進行，特別的是，原本只是要求每年執行一個月，自2017年開始，改為全年度演練，包括：三個月的初期規畫、長達半年多滲透測試，以及資安稽核技術檢測。</p> <p>新的年度攻防演練報告中，有那些安全問題值得關注？基本上，可分為五大重點，首先是發現的弱點類型現況，而在重點發現事項方面，我們從四個層面來檢視，首先是共通套件管理的兩大難題，其次是安全觀念不正確，最後是不當的密碼設定與重導設計。</p> <h2><strong>近年機關前兩大弱點類型是無效的存取控管及身分認證</strong></h2> <p>對於演練過程所觀察到的對外系統弱點現況，我們也詢問實際執行的單位，也就是行政院國家資通安全會報技術服務中心（以下簡稱技服中心），請他們協助說明。該單位科長詹益璋指出，從弱點類型來看，過去幾年，跨網站腳本攻擊（XSS），與不安全的組態設定，一直攻防演練時最常見的弱點類型。到了2019年，有了明顯不同的變化，上述問題呈現大幅減少的趨勢，在所有弱點類型中，排名下降到第三名與第四名，他認為，或許是近年機關常被攻擊，以及採用WAF比例提高有關。</p> <p>相對地，攻擊記錄筆數最高比例的類型，是無效的存取控管，以及無效的身分認證，排名分別升至第一名與第二名。例如，發現測試用帳號可登入系統後臺，以及帳號與密碼相同，或是權限檢查失敗時的網站重導過程有缺陷等問題。</p> <h3 class="rtecenter"><strong><span style="color: rgb(0, 153, 255);">2019年政府機關網路攻防演練弱點類型現況</span></strong></h3> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%965%EF%BC%892019%E6%94%BF%E5%BA%9C%E6%A9%9F%E9%97%9C%E6%94%BB%E9%98%B2%E6%BC%94%E7%B7%B4%E5%A0%B1%E5%91%8A(1).jpg" style="width: 400px;" /><br /><span style="color: rgb(169, 169, 169);">資料來源：行政院國家資通安全會報技術服務中心，iThome整理，2020年3月</span></p> <h2><strong>需注意集中使用相同套件或委外廠商的風險</strong></h2> <p>在2019的攻防演練報告中，有幾個資安處以往已經談到，但較少浮上檯面的特殊議題。例如，多個組織使用相同軟體套件或委外廠商，以及未即時更新網站使用的軟體套件，所產生的受攻擊面，值得注意，而這也突顯了供應鏈安全相關風險。</p> <p>以相同套件或委外廠商的問題而言，技服中心副組長陳育得指出，由於多半單一委外廠商會承接到，多個縣市系統開發委外案，因此，這些系統大多用同套產品，再針對不同機關修改，這樣的作法其實常見，但有風險要注意，就是容易有共同開發模式或帳號密碼的狀況。</p> <p>舉例來說，技服中心先是在某一網站發現，透過修改特定參數，就可開啟編輯模式，控制網站公告的狀態，顯然，缺乏在各個流程點，都做到登入權限的檢查。後續，他們更是發現，共有不同機關的18個系統，都受相同手法影響；另一個案例在於後臺管理不當，他們從受測方後臺發現一組系統帳密，經與其他其他網站的教學手冊比對後，推測是廠商通用的系統密碼。接下來，他們搜尋該廠商所開發的網站，成功利用同一組帳號密碼登入到6個網站，並取得管理者權限。</p> <p>該如何解決？他們認為，必須要建立機制以掌握關連性，不能只以單一個案方式處理。最簡單的原則，就是應瞭解內部使用相同套件的系統，納入定期追蹤的範圍，一旦發現該套件弱點，也要建立情資分享管道，此外，應要求委外廠商使用的密碼有足夠的安全性。而在往年報告中，其實也曾提到像是共通系統安全維護、機關網站全權委外管理，以及內部情資共享不足等議題。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%962%EF%BC%892019%E6%94%BF%E5%BA%9C%E6%A9%9F%E9%97%9C%E6%94%BB%E9%98%B2%E6%BC%94%E7%B7%B4%E5%A0%B1%E5%91%8A.jpg" style="width: 600px;" /></p> <blockquote><p>對於多個組織使用相同套件或委外廠商的風險，技服中心指出，例如，發現有機關網站在登入權限檢查不確實，系統可被他人修改特定參數以開啟編輯模式，而另外引發關注的議題是，這樣的手法，可以套用在不同機關的18個系統上。（圖片來源：行政院國家資通安全會報技術服務中心）</p> </blockquote> <h2><strong>對於第三方套件出現弱點的修補，系統盤點時缺乏關連</strong></h2> <p>另一個關切焦點，也是套件安全管理方面，問題主要是網站使用的套件未即時更新，將導致系統可被攻擊與入侵。陳育得表示，現今系統多包含第三方套件，以加快開發速度，然而，當第三方套件出現弱點時，很容易在單位平日的盤點期間遭忽略。舉例來說，像是攻防演練過程中，他們就發現了有ueditor套件、PHP套件弱點未修補的情形，並實際確認弱點可被攻擊。</p> <p>對此，陳育得指出，即使組織平時有團隊蒐集資安情資，像是看到某一套件，有新的弱點、CVE漏洞被揭露，但是，大家不一定知道與目前使用的系統有關，因為機關內部盤點的清冊，往往只註明買了何種的系統。譬如，總務處財產系統，或廠商產品名稱，管理者無法從清冊中，了解產品所用的第三方的開源程式碼套件，而且，廠商也不見得有能力主動通知，讓組織能立即處理。</p> <p>因此，技服中心建議，若開發期間已知使用第三方套件，應將套件名稱與版本，加到該系統的備註資訊，或建立大型第三方套件清單，並做到盤點清冊的關聯，讓弱點揭露時，可以更主動、及時的處理。</p> <h2><strong>有機關為演練而自欺欺人，資安不應淪為表面功夫</strong></h2> <p>在安全觀念的議題方面，技服中心有一項重要發現，令人感到訝異，竟有機關的阻擋作法，只是為了攻防演練而設。</p> <p>詹益璋表示，這樣的案例相當特殊，因此他們特別提出來，呼籲各單位應阻擋惡意語法與真正的攻擊。</p> <p>他解釋，由於演練並非真正的攻擊，因此他們攻擊成功會留下特定的字串，幫助機關區分真實資安事件與演練，然而，可能是因為演練有計分機制，部分單位想在演練上取得較好的成績，因此他們遇過幾個案例，只針對演練所律定的字串做阻擋，但實際發動XSS攻擊，用戶端仍無法抵禦。</p> <h2><strong>密碼強度問題與轉導設計瑕疵的狀況仍然不少</strong></h2> <p>在攻防演練的其他項目方面，這次年度報告也列出一些近年常見，但往年沒有提及的弱點案例。這些發現主要聚焦的面向，包括：通行碼強度檢查機制未落實，以及不當的重導（Redirect）設計。</p> <p>例如，仍有機關人員會使用自身的電子郵件當成密碼，以此應付強式密碼的規定，但使用者應培養基本的安全觀念，對於管理者而言，仍可從登入機制建立判斷式來解決。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%966%EF%BC%892019%E6%94%BF%E5%BA%9C%E6%A9%9F%E9%97%9C%E6%94%BB%E9%98%B2%E6%BC%94%E7%B7%B4%E5%A0%B1%E5%91%8A.jpg" style="width: 600px;" /></p> <blockquote><p>關於帳號與密碼強度的安全問題，他們在攻防演練時發現，仍有機關人員會使用自身的電子郵件當成密碼。對於這種基本的資安問題，陳育得表示，使用者以此方式雖達成密碼複雜度的需求，但方法錯誤，反而更讓自己更容易暴露，而且，公務人員常需要將自己的電子郵件信箱公布在網路上當成聯絡窗口，這等於是自己將密碼洩漏在網路上。在他們的攻擊記錄中，發現不少這樣的問題，輕者讓有心人士取得一般同仁權限，重者揭露內部往來信件或者取得系統權限。（圖片來源：行政院國家資通安全會報技術服務中心）</p> </blockquote> <p>而在網站重導過程存在缺陷方面，有些開發設計是將所有的功能，寫到同一個回應的封包，然而，攻擊者將可透過修改封包、標頭等方式，進而存取未經授權的功能。</p> <p>在網頁安全的改善建議上，技服中心指出，所有功能頁面應要有權限控管，並依使用者或管理者來檢查存取權限，同時，應防範被攻擊者竄改，進而繞過檢查機制，包括檢查應於伺服器端進行，並避免將未授權的功能頁面併入檢查結果中回傳。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%964%EF%BC%892019%E6%94%BF%E5%BA%9C%E6%A9%9F%E9%97%9C%E6%94%BB%E9%98%B2%E6%BC%94%E7%B7%B4%E5%A0%B1%E5%91%8A.jpg" style="width: 600px;" /></p> <blockquote><p>對於網站重導過程存在缺陷方面，具體而言，例如像是網站回傳HTTP狀態碼302跳轉時，攻擊者若是改成HTTP狀態碼200，就可以讓該頁面繼續執行，陳育得說明，一般情況下，如此只是單純重導，應該只有一行的程式碼，封包很小，如果封包較大的話，顯示當中可能有多餘的資料在裡面，他們發現幾個案例在重導過程失效後，就可以進入後臺管理介面操作的狀況。<br /> 另一個他們發現的案例是權限控管不當，有機關網頁內容僅供內部資源使用，外部使用者理應無權檢視該頁面內容，因為系統會檢查帳號密碼，或是以IP位址來源檢查是否為內部使用者。但是，由於IP位址來源檢查可以被偽造，像是在一些封包加入特定的標頭，就會導致原先禁止存取的頁面，可以被瀏覽。（圖片來源：行政院國家資通安全會報技術服務中心）</p> </blockquote> <p>儘管資安沒有百分百安全，但無論如何，演練報告列出的也只是一部分，且相當瑣碎，多數可能是已知問題，而各單位還有內部資源分配的問題需要面對，要避免相同問題再發生仍不易，一次滲透測試雖無法窮舉出所有的可能性，但持續落實將更顯重要，而這次揭露的特殊案例，更是提醒我們，大家都在努力提升資安防護水準，但千萬不應抱持應付表面的心態。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%968%EF%BC%892019%E6%94%BF%E5%BA%9C%E6%A9%9F%E9%97%9C%E6%94%BB%E9%98%B2%E6%BC%94%E7%B7%B4%E5%A0%B1%E5%91%8A.jpg" style="width: 400px;" /></p> </div></div></div>
2020/3/19 17:08作者羅正漢https://www.ithome.com.tw/news/136455
美國電信業者Charter不許員工在家上班，工程師憤而離職
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>就在世界衛生組織（WHO）及各國衛生當局，都呼籲人們保持「社交疏離」以降低武漢肺炎的傳染，同時各大科技業者也鼓勵員工盡可能在家上班之際，美國第二大有線電視供應商暨電信業者Charter Communications，卻不准員工在家上班，使得一名工程師憤而離職。</p> <p><a href="https://techcrunch.com/2020/03/18/charter-coronavirus-offices/" target="_blank">科技媒體TechCrunch指出</a>，有許多Charter員工向該報投訴，就算公司內部已出現武漢肺炎的確診案例，也有多起疑似案例，但Charter依然要求員工照常到辦公室上班，有違WHO的建議，甚至有一名工程師Nick Wheeler因此離職。</p> <p>上周Charter<a href="http://web.archive.org/web/20200317181709/http://corporatecomms.communications.charter.com/organizationchanges/14b3iqboiw653rbtm1rk0d" target="_blank">公布了一項內部政策</a>，指出在全美的9.5萬名員工中，有85%專門替用戶提供重要的產品服務，雖然某些後端或管理功能可以遠端執行，但在辦公室比較有效率。</p> <p>Charter認為，該公司已遵照WHO的建議，包括不再讓員工出差，高層也都有防範疫情擴散的概念，也要求疑似染病或要照顧家人的員工請病假，並已作好了可支援遠端工作的各種準備，但現在仍希望員工照常到公司上班。</p> <p>根據外電報導，這名離職的員工為Nick Wheeler，職位為後端工程師。Wheeler在上周五（3/13）發了一封信件，給該公司的資深副總裁與數百名工程師，指出他們完全可以在家工作，公司要求他們進辦公室不僅是無意義的，對社會也不負責任。</p> <p>而Charter也回應了Wheeler，說他可以選擇到公司上班，也可以請病假，但並不能在家上班。這使得Wheeler遞出了辭呈，不但在周末就被接受了，而且立即生效。</p> <p>其實不只是Google、蘋果、微軟或Twitter等科技業者鼓勵員工在家上班，諸如AT&T及Verizon等電信業者也允許員工在家上班。</p> </div></div></div>
2020/3/19 15:20作者陳曉莉https://www.ithome.com.tw/news/136449
Amazon Elastic Inference新增支援PyTorch機器學習模型
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>AWS現在讓用戶可以在機器學習服務Amazon SageMaker以及運算服務Amazon EC2中，以<a href="https://aws.amazon.com/tw/blogs/machine-learning/reduce-ml-inference-costs-on-amazon-sagemaker-for-pytorch-models-using-amazon-elastic-inference/" target="_blank">Amazon Elastic Inference服務運用PyTorch模型進行預測</a>，而由於Elastic Inference可讓用戶附加適當的GPU運算資源，不只能夠用GPU加速預測工作，付出的成本也低於使用獨立GPU執行個體。</p> <p>PyTorch是臉書在2018年底釋出的深度學習框架，由於其採用動態運算圖（Dynamic Computational Graph），因此可讓開發者簡單地運用指令式程式設計方法，以Python開發深度學習模型，AWS提到，使用PyTorch這類框架開發深度學習應用程式，預測階段可占全部運算資源的90％。</p> <p>要為執行預測工作，選擇適當的執行個體規格並不簡單，因為深度學習模型需要不同數量的GPU、CPU和記憶體資源。使用獨立GPU執行個體通常過於浪費，雖然速度很快，但因為獨立GPU執行個體通常為模型訓練工作設計，而大多數預測工作通常都只會是單一輸入，即便是尖峰負載也不會用上所有GPU容量，因此可能會造成資源浪費。</p> <p>Amazon Elastic Inference可讓用戶在SageMaker和EC2執行個體，附上適當的GPU資源來加速預測工作。因此用戶可以選擇應用程式需要的CPU和記憶體規格的執行個體，並且額外附加適當的GPU容量，以更有效的方式使用資源，並且降低預測成本。Amazon Elastic Inference服務之前只支援TensorFlow和Apache MXNet框架，而現在還額外多支援PyTorch。</p> <p>要把PyTorch用在Elastic Inference中，必須要把模型先轉換成TorchScript格式。TorchScript是可將PyTorch程式碼轉換成序列化與最佳化模型的方法，AWS表示，因為PyTorch使用動態運算圖大幅簡化模型開發的過程，但是這種方法同時也增加模型部署的困難，在生產環境中，模型以靜態圖（Static Graph）表示較佳，不只使模型可以在非Python環境中使用，而且還可以最佳化其效能和記憶體使用量。</p> <p>TorchScript便可編譯PyTorch模型，使其以非Python的方式表示，能在各種環境中執行，TorchScript也會對模型進行即時（Just-In-Time）圖最佳化，使編譯過的模型比起原本的PyTorch模型效能還要好。</p> <p>AWS比較附加Elastic Inference、獨立GPU與純CPU三類型執行個體的延遲與成本。CPU執行個體效能較差，預測延遲最長。獨立GPU執行個體的預測效能則最好，速度約是CPU執行個體的7倍。而有使用Elastic Inference的CPU執行個體，因為獲得GPU的加速，雖然預測速度仍然比獨立GPU執行個體慢，但是比純CPU執行個體快了近3倍。</p> <p>而在成本上，純CPU執行個體的每次預測成本最高，AWS解釋，雖然CPU執行個體每小時的成本最低，但因為每次預測的時間較長，反使得單次成本較高，而每次預測價格最低的則是Elastic Inference，還可靈活地分離主機實體和推理加速硬體，組合出最適合應用程式的運算資源。</p> </div></div></div>
2020/3/19 15:30作者李建興https://www.ithome.com.tw/news/136448
紐約證券交易所員工感染武漢肺炎，下周一改成全面電子交易
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>紐約證券交易所（New York Stock Exchange，NYSE）的母公司<a href="https://ir.theice.com/press/press-releases/all-categories/2020/03-18-2020-204202110" target="_blank">Intercontinental Exchange在周三（3/18）宣布</a>，自下周一（3/23）起將暫時關閉各個NYSE的交易大廳，全面進入電子交易模式，以應對正在蔓延的武漢肺炎疫情。</p> <p>準備關閉的包括位於紐約的NYSE交易大廳與NYSE美國期權交易大廳，以及位於舊金山的NYSE Arca期權交易大廳，下周一開盤時就將全面進入電子交易模式。</p> <p>Intercontinental Exchange表示，NYSE交易中心有能力全面採用電子交易模式，服務所有的客戶，同時堅信市場應該保持開放，就算關閉了交易大廳，所有的NYSE市場在正常交易時間，都將持續運作。</p> <p>NYSE是在2007年初正式啟用電子交易功能，且絕大多數的交易早就透過電子形式進行。</p> <p>儘管Intercontinental Exchange只是避重就輕地宣稱，此舉是為了保護員工與大廳的民眾，<a href="https://www.cnbc.com/2020/03/18/nyse-to-temporarily-close-trading-floor-move-to-electronic-trading-because-of-coronavirus.html" target="_blank">但外電報導</a>，該行動有部份原因是兩名在NYSE交易大廳工作的員工，被診斷出罹患武漢肺炎，不過這兩名員工本周並未進入交易大廳。</p> <p>至於未來何時重新開放NYSE交易大廳，則將視疫情的發展狀況而定。</p> </div></div></div>
2020/3/19 16:00作者陳曉莉https://www.ithome.com.tw/news/136453
盜亦有道，勒索軟體於武漢肺炎期間暫停攻擊醫療機構
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>武漢肺炎疫情蔓延全球，一旦醫療機構網路停擺可能危及防疫工作。有勒索軟體組織承諾，在這段期間內暫時不對醫療院所等相關機構發動攻擊。</p> <p><a href="https://www.bleepingcomputer.com/news/security/ransomware-gangs-to-stop-attacking-health-orgs-during-pandemic/" target="_blank">BleepingComputer報導</a>，幾家「主流」的勒索軟體，像是Maze和DoppelPaymer表態在疫情大爆發期間，他們不會向醫療院所網路發動攻擊。</p> <p>Maze背後的組織表示，他們將暫停對各類醫療機構進行所有活動，直到COVID-19疫情趨於穩定。</p> <p>另一支勒索軟體DoppelPaymer的駭客則說，他們向來就不攻擊公立醫院或照顧機構，並不只是現在，他們也從不碰911消防單位，如果有也是不小心或是這些單位的網路設定錯誤所致。一旦這些機構中招，他們也會免費提供解密。這陣子如果有醫療機構不小心被加密了，駭客說可以電子郵件或Tor網頁聯絡他們，來尋求協助。</p> <p>但是他們也碰過一般企業裝可憐想騙取免費解密，因此駭客解密前會再三確認受害者的「真實身份」。對於賺很大的藥商，駭客則表明不會手下留情。</p> <p>其他勒索軟體如Ryuk、Sodinokibi/REvil、PwndLocker和Ako，則沒有回應媒體的要求。</p> <p>醫療機構若在此時被加密檔案或無法存取網路，將重創當地的防疫行動。本周陸續傳出<a href="https://www.ithome.com.tw/news/136372" target="_blank">捷克一家武漢肺炎檢疫單位遭病毒入侵</a>，以及<a href="https://www.ithome.com.tw/news/136407" target="_blank">美國衛生暨公共服務部被駭客發動分散式阻斷攻擊</a>。任意惡意程式對這些機構發動攻擊，即使沒有實際損害，也可能影響醫療人員的士氣。</p> </div></div></div>
2020/3/19 14:20作者林妍溱https://www.ithome.com.tw/news/136444
臉書發表武漢肺炎資訊中心
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.ithome.com.tw/news/136367" target="_blank">繼Google宣布</a>要替美國打造武漢肺炎（COVID-19）資訊網站之後，<a href="https://about.fb.com/news/2020/03/coronavirus/#coronavirus-info-center" target="_blank">臉書也在周三（3/18）發表了武漢肺炎資訊中心</a>（Coronavirus (COVID-19) Information Center），它將出現在臉書首頁動態消息（News Feed）的最上方，提供各種有關疫情的官方資訊。</p> <p>根據臉書的說明，武漢肺炎資訊中心將是一個疫情資訊的集中地，它將提供來自各國衛生當局或諸如世界衛生組織等官方機構的即時資訊，也會張貼各種可防範疫情的有用文章及影片，使用者也可追蹤該中心，以隨時了解疫情狀況或消息。此外，美國用戶還可看到當地社群所提供的各種協助。</p> <p>臉書已陸續於全球市場部署武漢肺炎資訊中心，24小時內會先在美國、義大利、英國、法國、德國及西班牙市場上線，之後亦會擴展至其它國家。</p> </div></div></div>
2020/3/19 15:05作者陳曉莉https://www.ithome.com.tw/news/136445
AI趨勢周報第124期：整合產官學各界資源，全球最大機器可讀的武漢肺炎資料集開源釋出
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="vertical-align: top; color: rgb(0, 0, 255);">重點新聞(0313～0319)</span></h3> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">艾倫AI研究院 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 武漢肺炎 </span></strong></span> <strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 開放資料 </span></strong> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Kaggle挑戰賽 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>AI2聯手微軟、白宮和美國國衛院，開源釋出武漢肺炎研究資料集</strong></span></p> <p>由微軟共同創辦人成立的艾倫AI研究院（AI2）聯手微軟研究院、白宮科技辦公室（OSTP）、美國國衛院（NIH）的國家醫學圖書館，以及其他組織，共同釋出武漢肺炎開放研究資料集COVID-19 Open Research Dataset（簡稱CORD-19），內含2萬9千多篇新型冠狀病毒相關研究論文，其中1萬3千多篇為全文可瀏覽。AI2表示，這是機器可讀的最大型新冠病毒語料庫，而釋出資料集的用意，是希望全球研究員可藉自然語言處理（NLP）技術和AI，從中找出新洞察，來對抗疫情。</p> <p>該資料集收錄同儕審核、正式刊登的論文，以及在bioRxiv、medRxiv等檔案收藏服務中的文章，且每周更新一次。此外，資料分析平臺Kaggle也舉辦了<a href="https://www.kaggle.com/allen-institute-for-ai/CORD-19-research-challenge">CORD-19挑戰賽</a>，已根據WHO新冠病毒研究藍圖和美國國科院研究主題，列出幾項關鍵問題，作為挑戰任務，每項任務的獎金為1,000美元。Kaggle希望藉此鼓勵開發者，找出對抗疫情的關鍵資訊。<a href="https://pages.semanticscholar.org/coronavirus-research">（詳全文）</a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/1(13).JPG" /></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> BERT </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 自然語言 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 模型評比 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>哪款BERT比較優？BERTLang網站告訴你</strong></span></p> <p>義大利博科尼大學團隊日前發表BERT Lang Street網站和研究論文，要來幫開發者評比各種BERT語言模型和多重語言模型mBERT的效能。自2年前Google發表雙向編碼自然語言模型BERT以來，大幅改善自然語言理解能力寫下了自然語言處理（NLP）里程碑。之後，Google也利用104種語言的語料庫，訓練出多重語言模型mBERT，作為通用的語言理解模型。不過，現階段針對mBERT和各語言BERT模型的評比，幾乎沒有明確的比較。</p> <p>於是，博科尼大學團隊架設了BERTLang網站，來提供每個模型的架構和領域表現等評比。目前，團隊已針對18種語言、29項任務，測試了30個特定語言的BERT模型，也得到了177種測試結果。其中，在所有29項任務中，特定語言的BERT模型表現皆比mBERT要好。這些結果，都已公布於網站供開發者查詢。<a href="https://bertlang.unibocconi.it/">（詳全文）</a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_BERTLang.JPG" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Google </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 深度學習 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 行銷 </span></strong></span></p> <p><span style="font-size:22px;"><strong>目標打開DNN黑盒子！Google開源JAX函式庫Neural Tangents </strong></span></p> <p>Google日前<a href="https://github.com/google/neural-tangents">釋出JAX軟體函式庫Neural Tangents</a>，要來解開深度學習黑盒子。團隊指出，近來深度學習網路（DNN）在自然語言、對話代理等任務表現大幅進步，有人會懷疑，為何DNN參數過度設置，卻善於歸納？其中一個關鍵是，DNN的寬度增加時，模型表現就越規律、越容易理解。</p> <p>不過，要無限增加DNN寬度，仍有些挑戰，像是需要深厚的數學知識，且要對每個架構分別設計。為此，Google開源Neural Tangents，開發者可輕鬆定義、訓練和評估寬度無限（Infinite）的DNN；進一步來說，無限寬DNN是指，由架構決定內核函數的高斯過程（GP），而Neural Tangents可提供卷積、池化、殘差連接、非線性特性等組件，讓使用者建立類神經網路。Google實驗發現，有別於常規訓練，實驗模型的學習動力在封閉形式下，可完全控制，開發者更可藉此理解模型行為。<a href="https://ai.googleblog.com/2020/03/fast-and-easy-infinitely-wide-networks.html">（詳全文）</a></p> <p><img alt="" src="https://1.bp.blogspot.com/-m-_0Upoo_SA/XmvRoCmOKfI/AAAAAAAAFfI/V4yfx8WDBvgaAYdyaD2C8ZblkxNKCvcrwCLcBGAsYHQ/s640/1_640_50fps_FINAL_VERSION.gif" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Google </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 立體物件辨識 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 行動裝置 </span></strong></span></p> <p><span style="font-size:22px;"><strong>行動裝置也可即時辨識3D物件！Google釋出辨識模型工作流程Objectron </strong></span></p> <p>Google物件辨識模型工作流程MediaPipe增加新的辨識流程Objectron，可即時在行動裝置上辨識3D物件。Google表示，目前成熟的影像辨識技術多半是2D物件辨識，也就是從畫面中，以邊界框（Bounding box）框出2D物件。但如果延伸到3D，就能了解物件的大小、位置和方向，更可運用至機器人、自駕車、圖片檢索和AR等領域。</p> <p>不過，要從平面影像辨識3D物件仍然有挑戰，比如缺乏訓練資料或多樣性等。為此，Google利用AR來建立3D資料集，並利用自家機器學習工作流程框架MediaPipe，來開發Objectron模型。Objectron可在畫面中，以3D邊界框框出常見的立體物件，並估算其大小、姿態。其中，為提高工作流程效率，系統每隔幾幀才會執行推論。Google也先釋出針對鞋類和椅子的Objectron辨識模型，未來要將辨識類別擴大至更多物件。<a href="https://ai.googleblog.com/2020/03/real-time-3d-object-detection-on-mobile.html">（詳全文）</a></p> <p><img alt="" src="https://1.bp.blogspot.com/-w77dN1K4gIw/XmhL3fZwmGI/AAAAAAAAFdw/EFiTotESgEwB6L_Z2HS82azRB5PgBYHzACLcBGAsYHQ/s640/Figure1.png" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Google </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 量子運算 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 機器學習函式庫 </span></strong></span></p> <p><span style="font-size:22px;"><strong>整合量子運算和機器學習，量子機器學習函式庫TensorFlow Quantum正式開源</strong></span></p> <p>Google聯手滑鐵盧大學、X公司和福斯集團，共同釋出量子機器學習開源函式庫TensorFlow Quantum（TFQ）。該函式庫是TensorFlow的擴充，可結合量子運算和機器學習。</p> <p>TFQ底層整合了TensorFlow和雜訊中等規模量子（NISQ）演算法框架Cirq，其中，TFQ的關鍵功能在於可同時訓練、執行許多量子電路，這是因為，TensorFlow能在電腦叢集中平行化運算，也能在多核心電腦上模擬較大的量子電路。Google指出，未來目標是要讓TFQ能透過Cirq，在真正的量子處理器上執行量子電路，比如Google內部正在開發的Sycamore量子系統。<a href="https://www.tensorflow.org/quantum">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">臺鐵管理局</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 軌道扣件 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 影像辨識 </span></strong></span></p> <p><span style="font-size:22px;"><strong>夜間人工巡軌有新方法，臺鐵改導入AI自動揪出脫落的軌道扣件</strong></span></p> <p>臺鐵管理局聯手交通部運輸研究所，共同開發出軌道扣件缺失辨識系統，透過攝影機和深度學習軟體，來自動辨識鐵軌上的扣件安裝情況，輔助人工巡視作業。</p> <p>目前，臺鐵軌道扣件巡檢仍採夜間人工目視，但因目視角度和巡檢車車速問題，難以快速進行。於是，臺鐵與交通部運研所合作，選定特定鐵軌區間，來收集訓練影像資料。之後，團隊再以Yolo v3來訓練深度學習模型，來檢查軌道扣件是否脫落。此外，團隊也用GoPro，於夜間巡檢車時速30公里時，錄製70公里的軌道扣件影像，驗證模型辨識準確率為86.7％。雙方指出，未來還要進一步改善模型，最終要達到無人巡檢。另一方面，團隊也開發雲端功能，可透過Google地圖來定位扣件脫落之處，方便進行維修。<a href="https://www.iot.gov.tw/Modules/News/News-Details?node=62c75437-b0bb-40db-aa77-32e4fc325c3d&id=faf61072-5f96-4fdc-908a-b6200c2c8404">（詳全文）</a></p> <p><img alt="" src="https://www.iot.gov.tw/Modules/News/FileResource.axd?path=html%252Fimage%252F%25E6%2596%25B0%25E8%2581%259E%25E7%25A8%25BF%252F72.jpg" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">Pixel 4</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 動作感知 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Google </span></strong></span></p> <p><span style="font-size:22px;"><strong>解密Pixel 4動作感知關鍵！記錄數百萬次手勢建立雷達解讀ML模型</strong></span></p> <p>Google日前揭露自家最新Pixel 4系列手機的Motion Sense技術，該技術讓用戶不需觸碰手機，就能隔空以手勢來控制音樂播放或靜音來電。這是因為，Motion Sense採用Soli短程雷達感測器和特別設計的機器學習演算法，來解讀Soli訊號。</p> <p>在手機頂端內建Soli天線，可處理時序性訊號，再輸入至Soli機器學習模型，來分類手勢。為訓練這套模型，團隊找來數千名志願者，記錄數百萬個手勢，並配對側錄的雷達訊號，來訓練模型。Google用TensorFlow訓練模型，同時也克服手機低電量的挑戰，發展特殊的訊號處理技術，來解決聲音震動對Soli系統的影響，使其能與周圍的通話元件共存。<a href="https://ai.googleblog.com/2020/03/soli-radar-based-perception-and.html">（詳全文）</a></p> <p><img alt="" src="https://1.bp.blogspot.com/-qcj2k3JjowI/XmbOP4iwlsI/AAAAAAAAFaA/mtJtGG_2lBw_kHEKnuQpReVjzExUPCQNACLcBGAsYHQ/s640/image3.png" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">模糊測試 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 基準測試 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> FuzzBench </span></strong></span></p> <p><span style="font-size:22px;"><strong>把關模糊器品質，Google開源釋出基準測試服務FuzzBench </strong></span></p> <p>Google日前<a href="https://github.com/google/fuzzbench">開源釋出模糊測試器（Fuzzer）的基準測試服務FuzzBench</a>，要來提供用戶嚴謹的模糊測試，降低採用障礙。模糊測試是一種抓臭蟲技術，透過自動或半自動產生另一個程式的亂資料，來測試程式可能出現的異常狀況。Google內部就用了不少模糊測試器如libFuzzer和AFL等，也揪出了數以萬計的臭蟲。</p> <p>雖然目前有許多模糊器的研究，但仍難以評估模糊器是否能實際派上用場。因此，Google的OSS-Fuzz團隊建立了FuzzBench，用戶只需不到50行程式碼，就能整合Fuzzer和FuzzBench，可進行24小時的實驗。之後，FuzzBench會根據實驗資料，深入分析並產生報告，來比較不同Fuzzer的效能，包括統計測試，讓用戶了解Fuzzer之間的效能差異。<a href="https://security.googleblog.com/2020/03/fuzzbench-fuzzer-benchmarking-as-service.html">（詳全文）</a></p> <p>圖片來源／TensorFlow、Sam's Club、微軟</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AI趨勢近期新聞 </span></strong></span></p> <p><strong>1. Alphabet生醫研究子公司Verily正打造武漢肺炎分類工具</strong></p> <p><strong>2. Nvidia研究團隊用AI教機器人拿物品給人類</strong></p> <p><strong>3. 加州大學柏克萊分校發現新方法，可改善大型Transformer的訓練和推論</strong></p> <p><strong>4. Amazon自家無人商店科技上市開賣</strong></p> <p>資料來源：iThome整理，2020年3月</p> <div id="gtx-anchor" style="position: absolute; visibility: hidden; left: 20px; top: 124.514px; width: 1327.67px; height: 35.5556px;"> </div> <div aria-describedby="bubble-5" class="jfk-bubble gtx-bubble" role="alertdialog" style="visibility: visible; left: 5px; top: 171px; opacity: 1;"> <div class="jfk-bubble-content-id" id="bubble-5"> <div id="gtx-host" style="min-width: 200px; max-width: 400px;"> </div> </div> <div aria-label="Close" class="jfk-bubble-closebtn-id jfk-bubble-closebtn" role="button" tabindex="0"> </div> <div class="jfk-bubble-arrow-id jfk-bubble-arrow jfk-bubble-arrowup" style="left: 664px;"> <div class="jfk-bubble-arrowimplbefore"> </div> <div class="jfk-bubble-arrowimplafter"> </div> </div> </div> </div></div></div>
2020/3/19 12:34作者王若樸https://www.ithome.com.tw/news/136440
Fintech周報第137期：國泰金控攜手蝦皮購物推新型態信貸商品，引用非傳統金融數據建立賣家信評模型
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3 style="vertical-align: top; margin: 10px 0px; font-family: 微軟正黑體, sans-serif; font-weight: bold; line-height: 1.25em; color: inherit; text-rendering: optimizelegibility; font-size: 24.5px; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18px;"><strong style="vertical-align: top;"><span style="vertical-align: top; color: rgb(0, 0, 205);">0314～0320</span></strong></span></h3> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 國泰金控 </span> </strong></span><span style="vertical-align: top; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 蝦皮購物 </span></strong></span><span style="vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 信貸產品</span></strong></span><span style="vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><br /><strong style="vertical-align: top; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">國泰金控攜手蝦皮購物推新型態信貸商品，引用非傳統金融數據建立賣家信評模型</span></strong><br /><span style="vertical-align: top; font-size: 18.6667px;">網購商城情勢快速變動，充滿強烈短期資金的缺口，部分賣家臨時需周轉的銀彈需求，卻不一定能即時貸到足夠額度，這是網路賣家的痛點，也是過往傳統金融業容易忽略的一環。瞄準電商賣家借貸需求市場，國泰金控數位數據暨科技發展中心（DDT）與旗下國泰世華銀行攜手蝦皮購物合作，推出新型態信貸商品「蝦米貸」。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">國泰金控指出，無論是白手起家或是信用小白的蝦皮賣家，其本身商戶資訊與過往交易記錄等非傳統金融數據，將帶入獨有的信用評分模型，試算後將提供賣家相對應的可貸額度，申貸額度最高可達新臺幣300萬元，最快5分鐘內便可核貸，並立即撥款至與蝦皮連動的帳戶。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">蝦皮購物策略暨數據分析總監梁日威表示，蝦米貸的目標是讓更多中小型賣家在電商市場中站穩腳步、拓展規模，帶動整體賣家數量與質量的增長。而國泰金控則想藉此來建立電信、旅遊、居住與電商等產業的策略合作夥伴關係。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 中國信託銀行 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> ATM </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">中信銀推出新一代ATM，明年將逐步更換新機</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_%E4%B8%AD%E5%9C%8B%E4%BF%A1%E8%A8%97%E9%8A%80%E8%A1%8C_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E4%B8%AD%E5%9C%8B%E4%BF%A1%E8%A8%97%E9%8A%80%E8%A1%8C.jpg" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">中國信託銀行3月12日宣布，將於近期推出新一代版本ATM服務，擁有升級觸碰螢幕、即時查詢餘額與熱門優惠券等功能，目前已先在南港中國信託金融園區供內部員工試用， 5月再開放一般民眾試用，待評估後可望在2021年起逐步全面更換新機。目前，中信銀行在全臺鋪設超過6,200臺ATM。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">中信銀新一代ATM主打19吋直立式多點觸碰螢幕，可如操作手機般滑動點選，亦較舊款15吋螢幕大，任何交易操作中可同時查詢餘額，例如輸入交易金額的同時可查詢帳戶，避免餘額不足等新功能。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">新一代ATM由中信銀ATM經營團隊與客戶體驗設計團隊聯手，特別找來大予創意設計介面，並由臺灣廠商國眾電腦生產ATM設備。中信銀行表示，他們舉辦了數十場使用者訪談與易用性測試，針對不同年齡層與ATM使用習慣的客戶，歸納重要使用痛點。比如，不熟悉操作流程而發生中斷、重複輸入、無法調整錯誤的情況，或是不清楚ATM集點規則及贈品內容等，來重新設計整體流程、提升交易效率，讓客戶使用體驗更為流暢。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 點數經濟 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Google Play Points </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">Google在臺推出Play商店點數獎勵計畫</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">為強化Google Play商店生態發展，Google在3月10日於臺灣推出Google Play Points獎勵計畫，消費者只要在商店上購買應用程式、書籍、遊戲、電影，都可以獲得點數。這項點數回饋計畫已在日本、韓國、美國推出，臺灣是第4個推出Play Point的市場，香港也於同日同步推出，獎勵計畫的點數由Google提供，只適用於臺灣地區，無法在其他市場使用。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">Google將在近期陸續開放這項功能，Google Play用戶只要年滿13歲，綁定任何形式的支付工具，就能加入。Google臺灣總經理林雅芳表示，點數經濟在零售市場已相當普遍，Google未來希望透過這項點數獎勵計畫，帶動行動內容市場發展。<strong><a href="https://www.ithome.com.tw/news/136252">（更多內容）</a></strong></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 勞埃德銀行 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Google Cloud </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 數位轉型</span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">又一家銀行為了數位轉型上雲，英國勞埃德銀行壓寶Google Cloud</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_%E5%8B%9E%E5%9F%83%E5%BE%B7%E9%8A%80%E8%A1%8C%E9%9B%86%E5%9C%98_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%8B%9E%E5%9F%83%E5%BE%B7%E9%8A%80%E8%A1%8C%E9%9B%86%E5%9C%98.jpg" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">勞埃德銀行集團（Lloyds Banking Group）3月10日宣布與Google Cloud簽訂了為期5年的交易協議，這是這家英國銀行30億英鎊數位化轉型戰略的一部分。勞埃德銀行表示，這項合作將把Google Cloud服務增加到集團的技術組合中，進而加速部署更加智能的技術，提供更多個人化的顧客體驗。<strong><a href="https://www.lloydsbankinggroup.com/Media/Press-Releases/2020-press-releases/lloyds-banking-group/lloyds-banking-group-announces-collaboration-with-google-cloud-to-accelerate-digital-transformation/">（詳全文）</a></strong></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 勤業眾信 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 保險業 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> IFRS 17</span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">雖然臺灣2025年才實施IFRS 17，勤業眾信建議保險業現在就要全面評估現有系統</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">勤業眾信聯合會計師事務所3月12日發布《2020保險產業趨勢展望》報告，指出接軌國際財務報導準則第17號（IFRS 17）、國際保險資本標準（ICS）等國際監管變革挑戰時，保險業者應掌握監管變革、商品創新和善用數位科技3大原則。勤業眾信指出，臺灣目前計畫在國際IFRS 17生效日後3年，也就是2025年實施IFRS 17，但考量到平行測試時程、實際進行規畫及系統建置等複雜的導入時程，建議保險公司加快導入作業。勤業眾信建議，保險公司應藉此機會全面性評估現有系統與經營績效，減緩保險公司經營管理的挑戰。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">勤業眾信更提到，近期正值導入IFRS 17時期，且顧客對即時數位服務的需求增加。加上，未來將有更多保險公司會運用物聯網的即時感測資訊，來協助設計新商品或減輕理賠負擔，所以將衍生出網路風險及大量資料處理的問題。因此，保險公司更應該正視核心系統的運作效率。勤業眾信建議，保險業者應該從一開始就將網路安全納入新系統、新應用程式和新產品的開發，而雲端不再只是資料與應用程式的儲存空間，更有助於打造全新核心系統，所以應將雲端技術列為IT投資的優先項目。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 逐筆交易 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 台新證券 </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">搶攻逐筆交易新制商機，台新證推網銀帳戶快速開戶和新版下單App</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E4%B8%8B%E8%BC%89(1).png" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">台新證券推出證券線上進階開戶服務，顧客完成開立台新網路銀行帳戶或是Richart數位銀行帳戶後，即可到台新證券官網線上申請開立證券帳戶，可免臨櫃或視訊即能完成身分驗證，完成驗證後的當日就能收到以電子郵件寄送的電子密碼函，節省過往需費時2～3天等待紙本密碼函的時間，而且最快開戶隔天即可進行證券下單交易。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">不只優化線上證券開戶流程，因應3月23日即將上路的逐筆交易制度，台新證券也將與三竹資訊合作，在近期內推出行動版「證期權閃電下單」服務，僅需簡單的2個步驟就能快速下單。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 合掌村 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 百年民宿管理 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 區塊鏈</span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">世界遺產合掌村力求經營轉型，導入區塊鏈系統管理百年民宿</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E4%B8%96%E7%95%8C%E6%96%87%E5%8C%96%E9%81%BA%E7%94%A2%E5%90%88%E6%8E%8C%E6%9D%91%E6%8E%A8%E5%8B%95%E5%85%A7%E9%83%A8%E8%BD%89%E5%9E%8B%EF%BC%8C%E5%B0%8E%E5%85%A5%E5%8D%80%E5%A1%8A%E9%8F%88%E6%97%85%E5%AE%BF%E7%AE%A1%E7%90%86%E7%B3%BB%E7%B5%B1OwlNest%E7%B6%93%E7%87%9F%E7%99%BE%E5%B9%B4%E6%B0%91%E5%AE%BF.jpg" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">擁有眾多百年老屋、獨特的人字形屋頂的白川鄉合掌村，每年累積逾170萬旅人造訪，然而龐大的訂房需求成為居民負擔。合掌村過往預約訂房，主要以電話、傳真為主，搭配紙本記錄，因此常發生超賣、重複訂房、旅人無通知取消、未按預定日期入住，甚至無法清楚掌握空房等情形，耗費大量人力，且不少海外旅人更因電話、傳真形式訂房困難而選擇投宿他處，流失客源。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">近年合掌村推動內部轉型，力求民宿管理系統化、電子化，以此減少村落內部人力耗損。近期，負責品牌經營的合掌控股公司與奧丁丁集團合作，導入區塊鏈旅宿管理系統OwlNest。目前，OwlNest將先導入幾間村內的知名熱門民宿，未來更將進一步擴大到合掌村內部各類民宿。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><span style="vertical-align: top; font-size: 18.6667px;">圖片來源：</span></span>中國信託銀行、勞埃德銀行集團、台新證券、奧丁丁集團<span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><span style="font-size: 14pt; vertical-align: top;">；攝影／洪政偉</span></span><br /><span style="font-size: 18.6667px;">責任編輯／李靜宜</span></p> <p><strong style="vertical-align: top; color: rgb(255, 255, 255); font-size: 18.6667px;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金融科技近期新聞 </span></strong><br /><strong style="font-size: 14pt; vertical-align: top;"><span style="vertical-align: top; font-size: 14pt;">1</span></strong><strong style="font-size: 14pt; vertical-align: top;"><span style="vertical-align: top; font-size: 14pt;">. </span></strong><a href="https://www.fsc.gov.tw/ch/home.jsp?id=96&parentpath=0,2&mcustomize=news_view.jsp&dataserno=202003120001&dtable=News"><strong style="vertical-align: top; font-size: 18.6667px;">逐筆交易制度即將上路，證交所預計3月22日進行最後一次全市場會測</strong></a><br /><strong style="vertical-align: top; font-size: 18.6667px;">2. </strong><strong>悠遊卡電子支付3月底全面上線，暫時限於Android手機可用</strong><br /><strong style="vertical-align: top; font-size: 18.6667px;">資料來源：iThome整理，2020年3月。</strong></p> </div></div></div>
2020/3/19 13:00作者李靜宜https://www.ithome.com.tw/news/136441
需求量太大，Microsoft Teams調降部份功能服務品質
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>由於近來在家上班的人太多，為了滿足更多用戶，微軟周四宣布將縮減部份功能，以避免整體服務斷線或不穩。</p> <p><a href="https://mspoweruser.com/microsoft-adjusts-teams-service-quality-to-compensate-for-unprecedented-demand/" target="_blank">根據MSPowerUser報導</a>，微軟透過Office 365Admin訊息中心宣布，為了提供全球Microsoft 365用戶最大支援，並滿足空前的流量成長和需求，微軟將暫時調整（縮減）特定非必要功能。微軟說，此一調整應該不會大幅影響使用經驗。</p> <p>微軟預計的調整包括，檢查線上狀態頻率降低，顯示對方正在打字的時間間隔拉長，以及影像通話解析度等等。微軟說一旦情況有新的進展，也會再更新措施。</p> <p>武漢肺炎在全球大爆發，許多企業員工被要求在家上班或是居家隔離，學校也啟動遠距教學，導致遠端協同平台用量爆增。微軟Microsoft 365企業副總裁Jared Spataro一個星期前說，單單該公司在家工作的第一個周末，Microsoft Teams上的通訊流量成長了50%，會議流量增加37%，企業客戶以Teams進行的會議、通話及協同流量，也都激增。</p> <p>雖然微軟表示將強化基礎架構，不過一如其他視訊和遠端協同平台，Teams也傳出連線不穩問題。<a href="https://www.ithome.com.tw/news/136397" target="_blank">本周再傳歐美伺服器連線以及登入服務異常</a>，用戶反映無法傳送訊息，有人抱怨訊息遲了數小時，時間持續至少2小時。微軟解釋，問題出在某項服務發生執行時間過久逾時所致。</p> <p>事實上，<a href="https://downdetector.com/status/teams/" target="_blank">根據DownDectector的數據</a>，台北時間18日下午7:00到19日清晨，<a href="https://downdetector.com/status/teams/" target="_blank">再次有眾多Teams用戶反映</a>連線不穩、完全卡住、無法分享螢幕及傳送訊息等問題。</p> <p>但微軟並不是唯一承受極大流量而出狀況的。<a href="https://downdetector.com/status/zoom/" target="_blank">Zoom</a>和思科<a href="https://downdetector.com/status/webex/" target="_blank">WebEx</a>自昨天到今天凌晨，也都出現了大量客戶抱怨。</p> </div></div></div>
2020/3/19 13:15作者林妍溱https://www.ithome.com.tw/news/136442
蘋果更新MacBook Air，以及11吋與12.9吋的iPad Pro
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>蘋果於本周發表了新一代的MacBook Air與iPad Pro，且縱使武漢肺炎疫情重創中國供應鏈，新產品即日起就可透過蘋果美國官網訂購，預計下周舖貨到蘋果門市。不過目前蘋果已全面關閉大中華區以外的蘋果門市，這些門市預計至少休息到3月27日。</p> <p>相較於2019年的MacBook Air，<a href="https://www.apple.com/newsroom/2020/03/new-macbook-air-has-more-to-love-and-is-now-just-999/" target="_blank">新款MacBook Air</a>提供2倍CPU效能，繪圖效能增加80%，最陽春的版本，其儲存空間也從128GB提高到256GB，並把售價調降100美元，現在買入門款MacBook Air的價格只要999美元（新台幣31,900元），學生購買更只要899美元。</p> <p>2020年MacBook Air採用13吋螢幕與macOS Catalina作業系統，主要規格包括配備第十代的Intel Core處理器，與Intel Iris Plus Graphics，內建8GB記憶體，配備了原本應用在16吋MacBook Pro上的剪刀腳鍵盤Magic Keyboard，基本儲存空間為256GB，嵌入Apple T2安全晶片，可支援6K外接螢幕，瀏覽網路的電池續航力為11小時，重約1.29公斤。</p> <p>它有兩種基本規格，一是配備1.1GH雙核心Core i3處理器與256GB儲存空間，售價為999美元。二是配備1.1GHz四核心Core i5處理器與512GB儲存空間，售價為1,299美元（新台幣41,900元）。</p> <p>本周蘋果也<a href="https://www.apple.com/newsroom/2020/03/apple-unveils-new-ipad-pro-with-lidar-scanner-and-trackpad-support-in-ipados/" target="_blank">更新了11吋與12.9吋的iPad Pro</a>，相較於2018年問世的第三代iPad Pro，第四代產品搭載了A12Z仿生晶片，內建超廣角相機、錄音室等級的麥克風，以及光達（LiDAR）感測器，打算把iPad Pro打造為全球最好的擴增實境（AR）裝置。</p> <p>此外，蘋果還藉由PadOS 13.4讓iPad Pro支援觸控式軌跡板，還有全新的游標使用經驗，提供使用者更多與iPad Pro互動的方式。</p> <p>新的A12Z仿生晶片配備了8核心的GPU與8核心CPU，並強化了散熱架構，讓新一代iPad Pro效能大增，號稱可擊敗大多數的筆電效能；新版iPad Pro還搭載了1,200萬畫素的廣角鏡頭與1,000萬畫素的超廣角鏡頭、錄音室品質的麥克風。</p> <table align="center" border="0" cellpadding="1" cellspacing="1" style="width:600px;"><tbody><tr><td> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/0319-Apple_new-iPad-Pro_03182020_big(1).jpg_large.jpg" style="width: 600px;" /></p> <p><span style="color:#696969;">圖片來源／蘋果</span></p> </td> </tr></tbody></table><p>內建128GB的11吋iPad Pro售價為799美元（25,900元新台幣），同樣儲存容量的12.9吋iPad Pro售價為999美元（32,900元新台幣），由於iPad Pro已被蘋果視為新一代的電腦，因此蘋果也替iPad Pro設計了可與之搭配的Magic Keyboard（巧控鍵盤，如上圖），不過該鍵盤要到今年5月才會上市。</p> <p>蘋果的美國官網已開放使用者購買新一代的MacBook Air與iPad Pro，但目前台灣蘋果官網只有相關產品的介紹與售價，尚未開放銷售。</p> </div></div></div>
2020/3/19 13:50作者陳曉莉https://www.ithome.com.tw/news/136443
因應在家上班，Google凍結Chrome、ChromeOS新功能開發
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>由於武漢肺炎導致許多人必須在家上班的影響，<a href="https://twitter.com/ChromiumDev/status/1240322481778569216" target="_blank">Google周三宣布</a>，暫緩為Chrome及ChromeOS加新功能以維持軟體穩定性。</p> <p>Google Chrome開發小組指出，基於「工作時程調整」，Google決定暫停釋出未來新版本Chrome及ChromeOS，因為他們的目的，是確保讓所有仰賴它們的用戶維持運作穩定、安全和順暢。Google將以釋出安全更新版為優先工作，都屬於Chrome 80的安全更新。</p> <p><a href="https://webcache.googleusercontent.com/search?q=cache:WpJ_sJVT24AJ:https://developers.google.com/web/updates/2020/03/nic81" target="_blank">Google原本預定</a>本周二釋出的Chrome 81，也取消釋出，這個新版本預計將加入AR點擊測試（hit testing）、WebNFC及現代化外觀的表格元素。<a href="https://chromereleases.googleblog.com/2020/03/stable-channel-update-for-desktop_18.html" target="_blank">Google也在周三宣布</a>於穩定通道（stable channel），釋出Windows、Mac及Linux版Chrome 80.0.3987.149。</p> <p>雖然有不少用戶支持這樣的作法，但也有人表達失望。<a href="https://twitter.com/limi/status/1240386134351331329" target="_blank">一名用戶表示</a>Chrome 80有多項和視訊會議相關的瑕疵，反而不利遠距工作的人。<a href="https://twitter.com/dmgerbino/status/1240363178917343232" target="_blank">另一名開發人員則說</a>這麼一凍結，也讓他們本周跑在Chrome 81的產品也被耽擱下來。</p> </div></div></div>
2020/3/19 11:45作者林妍溱https://www.ithome.com.tw/news/136439
FireEye：76%的勒索軟體攻擊發生在非上班時間
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國資安業者FireEye本周<a href="https://www.fireeye.com/blog/threat-research/2020/03/they-come-in-the-night-ransomware-deployment-trends.html" target="_blank">公布了勒索軟體調查報告</a>，指出在2017年到2019年的勒索軟體攻擊活動中，有76%發生在周末或下班時間，企圖讓受駭組織來不及因應。</p> <p>根據FireEye的研究，勒索軟體攻擊都是先透過RDP、網釣或是偷渡式下載（Drive-by Download）滲透目標企業，再伺機植入勒索軟體。</p> <p>其中，藉由遠端桌面協定（Remote Desktop Protocol，RDP）的攻擊中，有些是暴力破解RDP憑證，有些則是在黑市購買RDP憑證，而這也是駭客最常使用的入侵手法之一。</p> <p>在駭客成功入侵目標企業之後，真正部署勒索軟體的時間從0到299天都有，但有高達75%都是在3天之後才部署勒索軟體；而在部署勒索軟體的時間點上，有49%選在上班前或下班後，有27%選在周末，只有24%是在上班時間展開攻擊，代表總計有76%的攻擊行動，是出現在非上班時間。</p> <p>研究人員認為，有些駭客很可能是故意在下班後、周末或假日部署勒索軟體，那時受害組織可能來還來不及反應，能夠最大化攻擊行動的效果。有些時候駭客還會依據使用者的行為來決定部署時機，例如在2019年的幾次行動中，駭客建立了Active Directory群組政策物件，根據使用者的登入或登出，來決定勒索軟體的執行時間。</p> <p>由於駭客的首次入侵到真正部署勒索軟體之間，含有時間差，使得企業若能偵測到初步的入侵行動，也許就能成功防範後續的勒索軟體；FireEye也建議企業應該要教育員工小心網釣郵件及惡意網站；且在面對攻擊行動的緊急回應計畫中，納入下班時間。</p> </div></div></div>
2020/3/19 11:15作者陳曉莉https://www.ithome.com.tw/news/136435
新版Windows終端機開始支援滑鼠輸入
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://devblogs.microsoft.com/commandline/windows-terminal-preview-v0-10-release/" target="_blank">微軟持續改進新版Windows終端機</a>，現在Windows終端機上的應用程式不只可以接受滑鼠輸入，還能隨意的分割頁籤，快速創建出終端窗格副本。另外，微軟也提到，他們會在5月發布1.0版本。</p> <p>新版Windows終端機是微軟在去年Build開發者大會上，推出的全新開源高效能終端應用程式，可用來執行命令提示字元、PowerShell以及WSL（Windows Subsystem for Linux）等。新版Windows終端機特別之處在於其豐富的操作介面，不只提供多頁籤功能，還使用GPU加速的DirectWrite文字渲染引擎，可以顯示多元的文字和符號，Windows終端機以配置文件來設定環境，用戶可在不同分頁，套用不同的顏色、主題、背景模糊等設定。</p> <p>在最新的Windows終端機版本0.10中，WSL應用程式以及使用虛擬終端（Virtual Terminal，VT）的Windows應用程式，現在開始支援滑鼠輸入，這代表像是tmux或是Midnight Commander這類應用程式，可以辨識用戶在終端機視窗中點擊的項目。當應用程式處於滑鼠模式，用戶可按下鍵盤的Shift並以滑鼠進行選擇，以防作為VT輸入送出。</p> <p>另外，現在用戶也可以在一個頁籤中，以焦點窗格的配置檔案創建新窗格。用戶可以在快捷鍵綁定splitPane命令列表中，增加"splitMode": "duplicate"以添加這項功能，就能使用快捷鍵快速地創建出窗格副本。</p> <p class="rtecenter"><img alt="" src="https://devblogs.microsoft.com/commandline/wp-content/uploads/sites/33/2020/03/terminal-duplicate-tab.gif" style="width: 580px;" /></p> <p>微軟提到，目前他們正在進行必要的臭蟲修復，並預計要在5月正式發布第一個主要版本，並緊接著在6月的時候，釋出第一個主要版本的更新版，以維持每月發布的節奏。</p> </div></div></div>
2020/3/19 11:35作者李建興https://www.ithome.com.tw/news/136431
Khronos推開放跨平臺Vulkan光線追蹤加速功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.khronos.org/news/press/khronos-group-releases-vulkan-ray-tracing" target="_blank">多媒體標準制定組織Khronos發布了Vulkan光線追蹤（Ray Tracing）臨時擴展</a>，而這是第一個開放、跨供應商與跨平臺的光線追蹤加速框架。開發者社群可在最終規格確定之前，提供回饋幫助官方進行調整。</p> <p>Vulkan是一個開放免版稅的的高效能繪圖API，可跨平臺取用GPU資源，現在已經於許多熱門的遊戲引擎、遊戲以及應用程式中支援。Vulkan在2015年的遊戲開發者大會中發表，要提供與Direct3D和OpenGL類似的功能，與兩者不同的是，Vulkan是一個底層API，可以良好地使用多個CPU核心，更擅於處理平行任務。Vulkan支援非常廣泛的平臺，包括各式個人電腦、行動裝置以及嵌入式作業系統。</p> <p>Khronos現在發布的Vulkan光線追蹤臨時擴展，可以滿足桌面電腦，對即時與離線光線追蹤的需求。光線追蹤是一種圖像渲染技術，可以真實地模擬光線與場景幾何圖形、材質與光源互動的情況，以產生逼真的場景渲染圖。這項技術被廣泛的應用在電影以及藝術作品中，隨著硬體運算能力的提升，這項技術也逐漸在即時應用程式和遊戲中實作。</p> <p>Vulkan光線追蹤擴充將光線追蹤框架無縫地整合進Vulkan API，開發者現在可於多媒體應用中，靈活地合併使用光柵化（Rasterization）與光線追蹤來渲染畫面。Vulkan光線追蹤擴充經特別設計，使其運算無關硬體，因此可用在現有GPU和光線追蹤專用核心上，進行光線追蹤加速運算。Khronos的Vulkan光線追蹤任務小組負責人Daniel Koch提到，開發人員對於跨平臺光線追蹤加速API有很高的需求，而現在推出的Vulkan光線追蹤擴充則能滿足這些需求。</p> <p>Vulkan光線追蹤的整體基礎架構，與市面上現存的專有光線追蹤API相似，但Vulkan光線追蹤框架有更多新的功能與實作彈性，開發者可簡單地進行移植。新框架由一系列Vulkan、標準移植中介表示語言SPIR-V（Standard Portable Intermediate Representation）與GLSL擴充組成，並非所有擴充都是必要元件，部分擴充為可選項目。</p> <p>而Khronos也在Vulkan光線追蹤擴充中，增加對微軟開源HLSL編譯器的支援，讓開發者可做最少的修正，就能使用微軟定義的語法，在HLSL中編寫Vulkan光線追蹤SPIR-V著色器相關程式碼。官方提到，當所有相關的元件都更新到上游，包含光線追蹤擴充的Vulkan SDK就會釋出。</p> </div></div></div>
2020/3/19 11:10作者李建興https://www.ithome.com.tw/news/136426
iThome 2020 CIO大調查(下) 企業數位轉型與七大IT重點投資力道有多強？
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/964-cover-02-960.png" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even"> <p>iThome</p> </div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/964-cover-02-600-1.png" style="width: 600px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/964-24-%E5%B0%81%E9%9D%A2-2-FIX-2.png" style="width: 600px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/964-cover-02-600-3.png" style="width: 600px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/964-cover-02-600-4.png" style="width: 600px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/964-cover-02-600-5.png" style="width: 600px;" /></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> iThome 2020 CIO大調查問卷執行說明 </span></strong></span></p> <p><span style="color: rgb(51, 153, 255);"><strong>調查對象涵蓋了臺灣2千大規模的企業，搭配iThome歷屆CIO大調查企業中的資訊部門最高主管，及政府一級機構、大專院校資訊主管和資安主管等，來進行線上問卷調查。調查從2020年1月20日到2月20日結束，有效問卷數373份。有76.4％填答者是企業IT部門最高主管。有效樣本按產業來分，一般製造業占比24.9％、高科技業占比24.4％、服務業占比26.3％、金融業占比7.2％、政府機關與學校占比7.8％。</strong></span></p> <p><strong style="font-size: 28px;"><a href="https://www.ithome.com.tw/article/136319" target="_blank"><span style="color: rgb(204, 51, 255);">iThome 2020 CIO大調查(上) 數位轉型加速，驅動IT投資成長</span></a></strong></p> <p><a href="https://www.ithome.com.tw/article/136361" target="_blank"><strong style="font-size: 28px;"><span style="color: rgb(204, 51, 255);">iThome 2020 CIO大調查(下) </span></strong><span style="color:#cc33cc;"><span style="font-size:28px;"><strong>企業數位轉型布局多樣化，加速搶進新科技</strong></span></span></a></p> </div></div></div>
2020/3/19 09:00未署名https://www.ithome.com.tw/article/136357
iThome 2020 CIO大調查(下) 各產業七大IT重點投資力道多強？多少錢？
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/964-cover-03-960-v2.png" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even"> <p>iThome</p> </div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/964-cover-03-600-%E4%B8%80%E8%88%AC%E8%A3%BD%E9%80%A0.png" style="width: 600px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/964-cover-03-600-%E9%AB%98%E7%A7%91%E6%8A%80%E8%A3%BD%E9%80%A0.png" style="width: 600px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/964-cover-03-600-%E6%9C%8D%E5%8B%99.png" style="width: 600px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/964-cover-03-600-%E9%87%91%E8%9E%8D.png" style="width: 600px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/964-cover-03-600-%E9%86%AB%E7%99%82%E6%A5%AD.png" style="width: 600px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/964-cover-03-600-%E6%94%BF%E5%BA%9C%E5%AD%B8%E6%A0%A1.png" style="width: 600px;" /></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> iThome 2020 CIO大調查問卷執行說明 </span></strong></span></p> <p><span style="color: rgb(51, 153, 255);"><strong>調查對象涵蓋了臺灣2千大規模的企業，搭配iThome歷屆CIO大調查企業中的資訊部門最高主管，及政府一級機構、大專院校資訊主管和資安主管等，來進行線上問卷調查。調查從2020年1月20日到2月20日結束，有效問卷數373份。有76.4％填答者是企業IT部門最高主管。有效樣本按產業來分，一般製造業占比24.9％、高科技業占比24.4％、服務業占比26.3％、金融業占比7.2％、政府機關與學校占比7.8％。</strong></span></p> <p><strong style="font-size: 28px;"><a href="https://www.ithome.com.tw/article/136319" target="_blank"><span style="color: rgb(204, 51, 255);">iThome 2020 CIO大調查(上) 數位轉型加速，驅動IT投資成長</span></a></strong></p> <p><a href="https://www.ithome.com.tw/article/136361" target="_blank"><strong style="font-size: 28px;"><span style="color: rgb(204, 51, 255);">iThome 2020 CIO大調查(下) </span></strong><span style="color: rgb(204, 51, 204);"><span style="font-size: 28px;"><strong>企業數位轉型布局多樣化，加速搶進新科技</strong></span></span></a></p> </div></div></div>
2020/3/19 09:00未署名https://www.ithome.com.tw/article/136359
iThome 2020 CIO大調查(下) 企業如何布局IT基礎架構？上雲、K8s有多夯？
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/964-cover-04-960.png" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even"> <p>說明：百分比為企業自評內部應用多少比例已經上雲（圖片來源／iThome）</p> </div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0319-964-cover-04-600-%E4%BC%81%E6%A5%AD%E4%B8%8A%E9%9B%B2%E6%88%90%E7%86%9F%E5%BA%A6.png" style="width: 600px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0319-964-cover-04-%E5%90%84%E7%94%A2%E6%A5%AD%E5%9F%BA%E7%A4%8E%E6%9E%B6%E6%A7%8B-V2.png" style="width: 600px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0319-964-cover-04-%E5%93%AA%E4%B8%80%E7%A8%AE%E5%9F%BA%E7%A4%8E%E6%9E%B6%E6%A7%8B%E4%BA%BA%E6%89%8D-V2.png" style="width: 600px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0319-964-cover-04-2020%E4%BC%81%E6%A5%AD%E5%9F%BA%E7%A4%8E%E6%9E%B6%E6%A7%8B%E6%8A%80%E8%A1%93%E6%8E%A1%E7%94%A8-V2.png" style="width: 600px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/964-cover-04-%E5%90%84%E7%94%A2%E6%A5%ADk8s.png" style="width: 600px;" /></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> iThome 2020 CIO大調查問卷執行說明 </span></strong></span></p> <p><span style="color: rgb(51, 153, 255);"><strong>調查對象涵蓋了臺灣2千大規模的企業，搭配iThome歷屆CIO大調查企業中的資訊部門最高主管，及政府一級機構、大專院校資訊主管和資安主管等，來進行線上問卷調查。調查從2020年1月20日到2月20日結束，有效問卷數373份。有76.4％填答者是企業IT部門最高主管。有效樣本按產業來分，一般製造業占比24.9％、高科技業占比24.4％、服務業占比26.3％、金融業占比7.2％、政府機關與學校占比7.8％。</strong></span></p> <p><span style="font-size:28px;"><strong><a href="https://www.ithome.com.tw/article/136319" target="_blank"><span style="color:#cc33ff;">iThome 2020 CIO大調查(上) 數位轉型加速，驅動IT投資成長</span></a></strong></span></p> <p><a href="https://www.ithome.com.tw/article/136361" target="_blank"><strong style="font-size: 28px;"><span style="color: rgb(204, 51, 255);">iThome 2020 CIO大調查(下) </span></strong><span style="color: rgb(204, 51, 204);"><span style="font-size: 28px;"><strong>企業數位轉型布局多樣化，加速搶進新科技</strong></span></span></a></p> </div></div></div>
2020/3/19 09:00未署名https://www.ithome.com.tw/article/136360
iThome 2020 CIO大調查(下) 企業數位轉型布局多樣化，加速搶進新科技
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/964-23-feng_mian_gu_shi_-1_open-960x420_gong_zuo_qu_yu_1.jpg?itok=MMe1i2Ge" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-featured-article-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/taxonomy/term/75">專題故事</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>新科技沒有萬靈丹，AI、上雲、大數據、敏捷開發、數位行銷樣樣各有所長，數位轉型這一盤棋如何布局？臺灣企業2020七大IT重點投資動向大揭露</p> </div></div></div>
2020/3/19 09:00未署名https://www.ithome.com.tw/article/136361
導入AI自動化工具鼓勵創新，桃市府擁抱區塊鏈優化智慧城市
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>走進桃園市消防局的決策室，螢幕上儀表板清楚顯示著，歷年救護案件的熱點區域、消防分隊的人力資源分布。火災，是人人最不願見到的意外，然而天有不測風雲，一旦發生了，就是一場分秒必爭的戰役。為贏在起跑點，「我們建立一套系統，來精準優化人力調度機制，在第一時間調派隊員和資源，來跟時間賽跑，」桃園市政府資訊科技局局長陳崗熒認真地說。</p> <p>去年，他帶領資科局同仁，聯手消防局數據分析的團隊，共同打造了緊急救護案件熱點與人力調度系統。雙方爬梳了過去三年來，消防局所累積的33萬份電子案件救護紀錄表；這份紀錄表，從接到119通報電話開始記載，包括了事發地點、時間、事由，以及後續傷者送醫時，醫護人員填寫的重點。</p> <p>接著，團隊利用自然語言處理（NLP）來分析這些歷史紀錄，結合地理圖資，從中歸納出案件熱點區域。同時，團隊也梳理每位消防隊員的工作紀錄，像是排班表、出勤量、救護執照等級，來量化每位隊員的工作量與能力。</p> <p>最後，所有資訊都呈現在系統儀表板上，供決策者依案件熱點的地理位置和隊員工作量，來調整眼下的資源分配，打好進階人力調度的基礎。</p> <p>「我們不只要用這個方法，加速出任務的時間，更要兼顧每位隊員，來適當分派任務、避免過勞。」經過幾個月測試，這套系統於今年初正式上線，負責盤點桃園市消防局近50個分隊的工作狀態，更節省了不少人力成本。接下來，市府還要精進這套系統，來達到自動化派案建議。</p> <p><strong><span style="font-size:28px;">升格一級機關，導入AutoML數據分析平臺推動AI DIY</span></strong></p> <p>消防局的人力調度優化，只是資科局計畫的其中一步。2年前，原本隸屬於研考會的資訊中心，整合了各局處資訊人員，升格為一級機關桃園市資科局，掌管了4科3室，職員人數更翻了一倍。而陳崗熒，就是升格後的第一任局長。</p> <p>任職兩年多的他坦言，資科局的出現，不僅是組織上的大調整，在業務上，更得改變過去一對一的作風，要以市府的角度，來衡量每件事。其中一個挑戰，就是要解決各局處的共同需求。</p> <p>「這幾年，AI大數據分析興起，許多局處都希望執行大數據分析專案。」但陳崗熒指出，同樣是數據分析，資科局若滿足每個需求、撥經費給各局處來使用，就會造成重複建置的浪費。</p> <p>因此，去年中，他拍板斥資導入具AutoML功能的數據分析平臺，結合公務雲簽入機制，供各局處職員使用，不需各自再建一套平臺。這套數據分析工具，可自動進行資料前處理、特徵工程、演算法與模型選取，以及後續的模型訓練、優化和部署等。桃園市消防局的人力調度系統，就是其中一例。</p> <p>考量到各局處職員的數據分析背景，陳崗熒當初在篩選工具時，就特別尋找門檻低、操作容易，且能以拖拉方式完成基本模型開發的平臺。他所選中的工具，能視覺化模型產出結果，並以自然語言生成（NLG）產生文字說明，來解釋輸入值與模型輸出的關係。因此，即便使用者不具專業背景，也能理解AI模型的因果關係，再來調整。</p> <p><strong><span style="font-size:28px;">搭配教育訓練和獎勵機制，鼓勵全員動手分析</span></strong></p> <table align="right" border="0" cellpadding="1" cellspacing="1" style="width:350px;"><tbody><tr><td><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%9C%AA%E5%91%BD%E5%90%8D-2350.jpg" style="width: 350px; height: 350px;" /></td> </tr><tr><td> <p><span style="color:#696969;"><span style="font-size:18px;"><strong>桃園市政府資訊科技局局長陳崗熒指出，開發程式前，要先學習解決問題，才能找出方法、設計流程，再轉化為程式。</strong>攝影／洪政偉</span></span></p> </td> </tr></tbody></table><p>除了挑選容易上手的工具，陳崗熒還規畫了配套措施，舉辦了數十場教育訓練和工作坊，來鼓勵各局處職員使用。此外，資科局也頒布獎勵機制，只要市府職員以政府資料和該平臺，來打造AI數據分析應用，並參加國內外公開評比或投稿獲選，就可獲得政府獎勵。</p> <p>在陳崗熒眼中，職員自己動手做AI，還有另一個好處。以數據分析出身的他指出，過往，資訊部門接到各局處數據研究的需求時，雙方常因認知不同產生誤解，特別是在資料前處理階段，「業務單位給的資料，IT單位或委外廠商往往無法使用。」</p> <p>但現在，業務單位親自操作平臺，就能理解資料預處理所需的格式、種類和條件，自然更了解數據分析的原理。「未來，就算需要進階分析，與委外廠商談判時，也不會被牽著鼻子走，」他說。</p> <p>目前，除了消防局，桃園市政府農業局也打算利用這個平臺，來強化畜牧管理。不只如此，桃園捷運也想以這個工具，來分析轉乘業務；而資科局本身，更計畫以此來分析智慧城市的核心──桃園市市民卡App，來優化體驗。</p> <p><strong><span style="font-size:28px;">從小地方精進市民卡App，奠下智慧城市基礎</span></strong></p> <p>資科局成立之初，就將智慧城市、桃園市市民卡App視為兩大發展目標。上線5年的市民卡App，可說是桃園市智慧城市的基本核心，舉凡交通票證、政府規費和停車繳費、身分認證簽到退等，抑或是借還書、小額零錢包、福利智慧雲、衛生局和開放資料查詢，都包辦在內。至今年1月底，線上線下的市民卡發行量達153萬張，等於近7成桃園人都在使用。</p> <p>市民卡App的宗旨，是要民眾一機在手，就能解決城市生活大小事。但是，正因為想提供包羅萬象的服務，App串接了太多系統，高負載導致執行速度慢、使用者體驗不佳，「下載量和滿意度並不高。」</p> <p>面對這個挑戰，資科局團隊多方討論，首先調整了預載和卸載機制，透過分類不同程度的操作，來載入相應的資訊，並在使用者離開後，卸載資料，保持輕量狀態。再來，App上一些資訊，也改以連結方式呈現，降低系統負擔。</p> <p>此外，「我們也從使用者角度來設計，當App載入時，會特別顯示『正在載入』的畫面，或是『現在網路連線不佳，請稍後』等字樣，讓使用者知道App的狀態。」陳崗熒坦言，這些看似簡單的作法，卻是多次討論才得出的解法。再加上其他優化手段，市民卡App的滿意度，近日也有所提升。</p> <p><strong><span style="font-size:28px;">打基礎拼三大新功能，App還要結合區塊鏈推動循環經濟</span></strong></p> <p>這些改變雖然微小，卻扮演著關鍵角色。「因為，只有解決系統舊有問題，才能建置新服務！」他透露，今年，桃園市市民卡App有三大重頭戲要登場，也就是聚合支付、區塊鏈紅利點數，以及特約商店集章等三項新功能。</p> <p>首先，聚合支付整合了臺灣Pay、LINE Pay和街口支付，以及目前正要介接的悠遊卡。這些支付管道納入市民卡App後，使用者可透過單一入口，來快速付款。</p> <p>再來，則是特約商店集章平臺。一般來說，店家為吸引回頭客，通常會建立專屬平臺，讓顧客消費一次、集一次章，集滿特定數量，即可獲得優惠，藉此來鼓勵回頭消費。但店家數量一多，民眾集章意願就會降低，店家也需付出委外成本；因此，資科局統一建置了特惠店集章平臺，只要簽署特約商店，即可加入；民眾也可透過單一入口，來收集這些店家的電子章，換取優惠。</p> <p>不只如此，資科局還可針對店家，「提供來客消費數據，甚至是電子支付報表等加值服務，」陳崗熒說。</p> <p>有了吸引回頭消費的方法後，最後一塊拼圖，就是紅利點數平臺。它的用意，是要鼓勵市民參與市政府各局處的活動，比如文化局藝文活動、健康運動活動等，參加民眾可獲得紅利點數，至已簽約的便利超商兌換、消費。</p> <p>這個做法，可化解過去辦活動時，市府局處需預備的獎勵品項和數量等種種考量。至於紅利點數的運作機制，則圍繞在去年底成立的市民卡營運中心。首先，欲舉辦活動的市府局處，可至營運中心購買點數，再發放給參與活動的市民，市民再透過超商兌換點數，點數再轉換為金額。</p> <p>這一連串的點數流動，都會記錄於工研院開發的以太坊區塊鏈平臺。由於區塊鏈分散式帳本的特性，對資科局來說，不需另設點數管理中心來管帳；再者，點數交易的流程細節，會自動記載於各個節點上，像是何時取得點數、何時消費、面額等，清楚記錄。</p> <p>陳崗熒指出，「紅利點數機制可導入人流，集章平臺可吸引再次消費，聚合支付則能優化交易流程，環環相扣可推動循環經濟。」這些功能，也將陸續測試、試運行，最快今年上半年可問世；在擴增市民卡App服務的同時，也加深了智慧城市的發展力道。</p> <p><strong><span style="font-size:28px;">軟硬兼施，強化資安防護力與AI教育紮根</span></strong></p> <p>話鋒一轉，陳崗熒指出，桃園市連續多年入選ICF智慧城市世界評比前七名，去年更獲得第一名殊榮。就在上個月，資科局更與ICF專家商議，共同成立智慧城市應用服務平臺，集結臺灣廠商，提供智慧城市解決方案，再透過ICF專家，來媒合海外使用者需求。</p> <p>然而，頂著第一名光環，桃園市政府也招來不少資安攻擊。過去，市府雖有委外廠商，來阻擋、屏蔽惡意攻擊，「但是，這種方法治標不治本，對方換個IP就會再攻擊。」</p> <p>於是，經過多次溝通、排除內部職員疑慮，陳崗熒與法務部調查局簽約，藉助司法調查權，來追溯惡意攻擊來源，並在下次攻擊前，就先阻擋可疑攻擊者、排除後患，強化市府資安體質。</p> <p>除了資安，資科局另一個強化重點，就是近年興起的AI。陳崗熒放眼AI紮根教育，他指出，學校雖能提供正規程式課程，但「在寫程式前，要先學會解決問題，才能找出方法、設計流程，再將流程轉化為程式。」</p> <p>為此，資科局鎖定桃園市全境小學，自去前開始推動城市程式培力計畫，以資料科學和設計思維為主軸，透過教具輔助和情境活動，來建立國小生的運算思維。這個目的，是要強化學生問題解決能力，將複雜問題拆解為可解問題，並將解法流程化、模組化。</p> <p>資科局指出，至今，城市程式培力計畫已於國小舉辦數十場活動，後來更延伸至大專院校，包括相關的運算思維師資培育。對桃園市來說，這項計畫不只將AI教育往下紮根，也奠基了未來智慧城市所需的AI人才基礎，持續延伸接軌國際的軟實力。</p> <p><span style="color: rgb(51, 153, 255);"><strong>CIO小檔案</strong></span></p> <p><strong>陳崗熒</strong></p> <p><strong>桃園市政府資訊科技局局長</strong></p> <p>學歷：中央大學太空所博士畢業</p> <p>經歷：完成學業後，往業界發展，至佳碼科技擔任研發經理。後來擔任華梵大學電子系助理教授。他再進入公部門，擔任亞洲矽谷計畫專案辦公室主任；2018年3月時，接手桃園市政府資訊科技局局長，負責推動智慧城市、AI、區塊鏈和物聯網等專案。</p> <p><span style="color: rgb(51, 153, 255);"><strong>機關檔案</strong></span></p> <p><strong>桃園市政府</strong></p> <p>● 地址：桃園市桃園區縣府路1號</p> <p>● 成立時間：2014年12月25日</p> <p>● 主要業務：各項市政業務</p> <p>● 員工數：1萬4,626人</p> <p>● 資訊部門職稱：資訊科技局</p> <p>● 資訊部門主管姓名：陳崗熒</p> <p>● 資訊部門人數：53人</p> <p>● 資訊部門分工：下設4科3室，包括規畫發展科、智慧城市科、系統整合科、設備網路科、秘書室、人事室、會計室</p> <p><span style="color: rgb(51, 153, 255);"><strong>IT大事紀</strong></span></p> <p>● 2015年：桃園市市民卡便民及管理系統上線；Open Data共通性介面暨匯流平臺上線，完成桃園市政府公務雲建置</p> <p>● 2016年：建置行動公務雲端應用系統、地理空間資訊系統（GIS）應用決策分析平臺，推出差勤整合系統</p> <p>● 2017年：建置整合式陳情列管系統、桃園市政府福利智慧雲系統，導入網頁版公文製作系統，以及AI智慧機器人市民諮詢服務</p> <p>● 2018年：建置桃園網路e指通暨創新e化便利超商整合服務系統、虛擬實境共通平臺、智慧運籌暨大數據分析平臺</p> <p>● 2019年：推動城市程式培力及教具共享服務計畫、建置資料探勘數據分析平臺</p> <p>● 2020年：啟動智慧城市應用服務平臺</p> </div></div></div><div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/wei_ming_ming_-1960.png" width="960" height="420" alt="" title="桃園市政府資訊科技局局長陳崗熒。（攝影／洪政偉）" /></div></div></div>
2020/3/19 09:55作者王若樸https://www.ithome.com.tw/people/136332
語言文法淺淺談
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>想要自造一門語言，我們必須先定義該門語言的文法，這看來很難，特別是被一堆專有名詞卡住，而相關的文件解釋往往又抽象，有如天上浮雲。</p> <p>實際上，開發者若曾自訂數學公式、撰寫過規則表示式，可能早就定義過一門語言了。</p> <p><strong><span style="font-size:28px;">文法用來產生字串</span></strong></p> <p>在先前<a href="https://www.ithome.com.tw/voice/123578" target="_blank">專欄〈打造玩具語言〉</a>中談到，Brainfuck的實現是認識自造語言不錯的起點，不過，能簡單地實現Brainfuck，原因就在於：Brainfuck的文法已經告訴開發者了，開發者只要根據文法規則實現剖析、求值。</p> <p>如果開發者想自行定義語言的文法規則呢？雖然不理會文法定義，以土炮、有洞就補洞的方式，也有可能實現一門玩具語言。然而，若想打造一門具實用性的語言，文法會是最難的部份。</p> <p>文法到底是什麼呢？</p> <p>語言說穿了就是字串，文法就是產生字串的規則。讓我們來思考一個特例：使用某隨機演算公式來產生的隨機數字有沒有意義呢？雖然乍看毫無意義可言，實際上，隨機演算公式就是隨機數字的文法，只是隨機演算公式試圖讓人們無法解讀其文法規則罷了。</p> <p>若從這個角度來看，文法是個數學公式，隨機演算公式產生的隨機數字，就是一門語言。</p> <p>更進一步地來思考，數學公式也是一門語言。例如，一條(4+5)*3這類四則運算，可以從個位數四則運算的文法來產生。對於學習過四則運算的人而言，即使從未正式地寫出四則運算的文法規則，由於心中都曉得四則運算的規則，當他們看到一條四則運算公式時，也就能依規則來剖析與計算。</p> <p>開發者可以試著寫出個位數四則運算的文法，然而，這對初次嘗試的人來說，並不容易。一方面，可能是因為太熟悉四則運算（人們常因過於熟悉而不知道是怎麼辦到的），另一方面，是因為四則運算的文法，是屬於上下文無關文法（Context-free Grammar），而關於這類文法構成的語言，可以形成巢狀，相對來說，文法規則其實比較複雜。</p> <p><strong><span style="font-size:28px;">規則表示式與文法</span></strong></p> <p>開發者多半接觸過規則表示式，也知道它實際上是門語言，一個規則表示式可以由字面字元、詮讀字元、量詞等文法產生。</p> <p>例如，^09\d{8}$是套用^、\d等文法規則而產生的規則表示式，如果是熟悉規則表示式文法的開發者，他們的腦海中可以剖析^09\d{8}$，然後知道這個規則表示式的意義。</p> <p>那麼，若使用^09\d{8}$，我們可以比對出哪些字串呢？像是：0970399398、0918332423……，也就是，比對09開頭後接八個整數後結尾的所有字串。然而，從另一個角度來看，我們也可以說：^09\d{8}$有能力產生0970399398等字串。既然這樣的文法能用來產生字串，能以^09\d{8}$來產生0970399398這類的字串，那麼，^09\d{8}$是這類字串的文法嗎？</p> <p>是的！如果將「09開頭後接八個整數後結尾的所有字串」看成是語言，^09\d{8}$就是這門語言的文法，因此，「一條規則表示式就是一門語言的文法」。</p> <p>類似地，我們如果把電子郵件位址看成是一門語言，此時，想定義出一條規則表示式來比對電子郵件位址，其實，這就是在定義電子郵件位址這門語言的文法。</p> <p>同時，一門語言的文法不用是唯一的，例如，對於使用^09\d{8}$而能夠涵蓋的語言，我們也可以使用^09[0-9]{8}$等其他寫法來產生字串。</p> <p>然而，在定義文法時，若要以字串對應回文法之際，不能有兩種以上的對應方式，若發生這種情況，定義的文法就成了曖昧文法（Ambiguous Grammar）。</p> <p>例如，對於ab字串來說，規則表示式(ab)*(a|b)*可以對應至(ab)*，也可以對應至(a|b)*，這時，就會有個疑問：到底是哪個比對出來的呢？就語言來說，就是一句話會有多種解讀方式。</p> <p>一般而言，可以透過規則表示式來描述的語言，是正規語言（Regular language）。簡單來說，正規語言是可以被有限狀態機，或者是不需使用到記憶體的自動機辨識的語言，因此，語言不能有階層、巢狀之類的關係，同時，任意數量的對稱括號，無法使用規則表示式描述。</p> <p>像是四則運算式中會出現任意數量的括號，因此，它就不是正規語言，我們無法使用規則表示式來描述，至於圖靈等價語言、HTML等，也都不是規則語言。</p> <p>所以，規則表示式只用來處理循序的文字，無法用於剖析一份程式碼，或是HTML網頁，原因就在於，像是程式碼或HTML網頁這類語言，其實，是屬於上下文無關文法（Context-free Grammar）描述的範疇。</p> <p>所謂的「上下文無關」，是指文法規則中，左邊都只有一個符號，因此，我們可以隨意套用文法規則中的任一條，來產生一個符合文法的字串，不會有上下文關係。</p> <p>例如，面對個位數四則運算的文法，我們如果以BNF（Backus-Naur Form）的形式來書寫，其內容敘述會是：</p> <pre> <expr> ::= <expr> <op> <expr> <expr> ::= "(" <expr> ")" <expr> ::= "0" | "1" | "2" | "3" | "4" | "5" | "6" | "7" | "8" | "9" <op> ::= "+" | "-" | "×" | "÷"</pre><p>上述的<expr>可以衍生出<expr> <op> <expr>，接著衍生出2 <op> <expr>，然後2 + <expr>，最後是2 + 3，這種衍生過程都是先消除最左邊符號的方式，稱作左衍生（leftmost derivation）。</p> <p>相對地，衍生過程若是先消除最右邊的符號，則稱為右衍生，如果試著將衍生過程畫出來，會是個樹狀結構。從這點來看，文法也是個資料結構，描述了語言的結構關係。</p> <p>不過，以上的四則運算文法是曖昧的，因為沒有定義優先權和結合律的規則。對於1+2×3+4來說，衍生過程形成的樹狀結構不會是唯一，結果就是在缺乏優先權和結合性的規則下，這個算式的運算結果會有不同的解讀方式。</p> <p>如果你想要進一步知道四則運算式的優先權和結合律規則，此時，可以參考〈<a href="https://bit.ly/37WIgNJ">Language</a>〉。</p> <p><strong><span style="font-size:28px;">名詞是溝通經驗的橋樑</span></strong></p> <p>正規語言、曖昧文法、上下文無關文法、左衍生、右衍生……，一定要有這麼多名詞嗎？是的，而且，這些都是屬於形式語言（Formal language）的範疇，若想打造一門具實用性的語言，要知道的名詞還會更多。</p> <p>務實地面對這些名詞會是必要的，因為這些名詞背後代表的，是前人的經驗，某些程度上，這些名詞也有點像是設計模式的概念，可用來作為溝通經驗的橋樑。</p> <p>然而，釐清名詞不會是個簡單的任務，特別是這些名詞使用了正式的數學定義來描述，更常令人感到抽象難解。若是開發者曾經被這些名詞困擾過，不妨可以試著從規則表示式、四則運算著手，透過這類可能早以熟悉的運算來重新思考一下，或許會有不同的啟發。</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E7%A8%8B%E5%BC%8F%E4%BA%BA">程式人</a></div><div class="field-item odd"><a href="/tags/%E6%9E%97%E4%BF%A1%E8%89%AF">林信良</a></div><div class="field-item even"><a href="/tags/%E8%A6%8F%E5%89%87%E8%A1%A8%E7%A4%BA%E5%BC%8F">規則表示式</a></div><div class="field-item odd"><a href="/tags/%E6%96%87%E6%B3%95">文法</a></div><div class="field-item even"><a href="/tags/%E7%A8%8B%E5%BC%8F%E5%AD%B8%E7%BF%92">程式學習</a></div></div></div>
2020/3/19 10:00作者林信良https://www.ithome.com.tw/voice/136334
Gartner：企業短期抗疫推BCP得留意細節，長期抗疫則可藉疫情來加速數位轉型
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p dir="ltr">武漢肺炎全球大流行的現狀直接衝擊了企業的營運表現，不少企業早已訂定了一套營運持續計畫（BCP），或因應疫情，緊急訂定，不過，Gartner CIO研究及顧問副總裁李貴權最近一場研討會中提醒，企業訂定BCP得留意許多細節，例如不同因應情境的時間單位不一樣。</p> <p dir="ltr">李貴權建議，BCP應加入時間的概念，即時反應以小時為單位、復原措施則可以天數衡量、另外還要有以周或月為單位的長期應對策略，並在事件發生後的不同時間內，執行對應的措施；「企業應該認知到，整體反應時間不斷縮短。」比如過去核心系統中斷，還能容忍以天為單位的修復時間，但現在就算趕在幾個小時內修復，也可能不被業務單位所接受。</p> <p dir="ltr">尤其</p> <p dir="ltr">另外，訂定BCP的同時，也要一併考量到觸發應變措施的條件，以及負責執行者，來減少應變過程中的不確定性，以及因不確定性而導致的決策緩慢，「才不會錯過最佳執行計畫的時機。」同時，設定明確的觸發條件也更易於與員工溝通。李貴權舉例，比如設定1位員工病毒檢測陽性，就觸發對應的計畫。</p> <p dir="ltr"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E8%9E%A2%E5%B9%95%E5%BF%AB%E7%85%A7%202020-03-17%20%E4%B8%8A%E5%8D%8810_12_25.png" style="width: 600px;" /></p> <p dir="ltr">營運持續計畫（BCP）是企業風險管理的一環，但他坦言：「但令人沮喪的事實是，許多企業並無意識到風險管理的重要性。」Gartner觀察，部分企業的風險管理業務沒有指定負責人、負責人經驗也不足，也並非因自身業務需求去評估風險，反而是受到外部法規所驅動，甚至沒有訂定系統性的營運持續計畫；再者，絕大多數利益相關者缺乏相關意識，就算有計畫，也未展開壓力測試和相關演習。</p> <p dir="ltr">對於企業被動、缺乏組織性的風險管理現況，李貴權建議，企業應根據自身所屬行業、地理位置等面向進行風險評估，訂定出適合自己的營運持續計畫，比如根據B2B或B2C的業務類型、容易發生地震或颱風的地理位置屬性不同，對業務的影響也不同，需要確實評估與分析；接著，應先擬定大方向的復原策略、再進一步訂定細節，若預設的情境真實發生，就須確實執行計畫，若沒發生，也應定期安排演習，並持續透過測試來改進流程。</p> <p dir="ltr"> </p> <h3 dir="ltr"><span style="color:#FF8C00;">Gartner對CIO的長期IT建議</span></h3> <p dir="ltr">面對武漢肺炎疫情，許多企業要在短期內維運遠距工作的IT環境，比如確保員工能連線到公司並維持工作效率、確保遠距辦公的資訊安全，或實踐IT維運的A、B分組機制等。不過李貴權也表示：「CIO除了基本的IT支持，應向更多長期的IT維運面向來進行探索。」</p> <p dir="ltr">比如說，企業面對疫情，可能會走向數位化業務與數位生態系，或是改為採用RPA等自動化技術，甚至因疫情長期對供應鏈的衝擊，可能因供應鏈轉移、流動到其他地區，引發企業併購等重新配置的狀況。面對企業在疫情中可能發展出的新商業模式、工作流程、或客戶的新需求，「IT系統是否有足夠的彈性來因應？這是CIO可以趁這一波疫情思考的問題。」李貴權表示。</p> <p dir="ltr">Gartner的一篇報告中也舉例，部分企業製造業已經根據疫情需求來調整產品類型。比如日本電子產品製造商夏普（Sharp），將其中一家工廠改為製作口罩；而中國富士康，也將其部分因疫情而需求低迷的傳統產品，改為生產需求更高的產品，如防護裝備等。這都是快速因應新商業模式而做出改變的案例。</p> <p dir="ltr">因此，李貴權也建議，企業可以藉著疫情來加速數位轉型，比如導入敏捷開發流程，來改變企業內部文化與工作方式，「之前一直沒機會做的，現在是一個好機會，將一些新的工作方式、新的思維方式進行實踐，來提升整個團隊、企業的能力，幫助企業在危機中勝出。」</p> <h3 dir="ltr"><span style="color:#FF8C00;">CIO除了縮減IT預算，還能用IT加值業務</span></h3> <p dir="ltr">在IT預算上，多數CIO為了因應疫情對企業造成的衝擊，已經規劃縮減IT預算來降低企業整體營運成本。不過，李貴權指出，企業IT成本通常占整體企業的2～10%，就算消減IT預算，對企業的效果有限，因此，CIO也可以思考如何進行成本優化、甚至價值優化，來更有效的提升業務流程的效率與價值。</p> <p dir="ltr">首先，在IT成本降低方面，CIO可能採取的作法，包括停辦一些培訓、供應商活動，或降低顧問的支出，也可能對員工進行交叉培訓，讓每位員工獲得更多技能，來減少員工數的增長；其他作法，還包括推遲大型IT項目的建置，或是減少員工獎金的發放，來直接降低IT預算。</p> <p dir="ltr">不過，CIO也能進一步思考，如何透過IT來提升業務流程的效率與生產力，幫企業降低整體業務的預算支出。比如投資遠距工作、協作工具、安全工具，或是評估業務上雲的可能，來實際增加業務效率，並降低業務本身執行的成本。甚至，CIO還能藉此釐清業務對IT的需求。最後一步，則是直接透過IT來賦予業務新價值，達到價值的優化。</p> <p dir="ltr">對此，李貴權也提醒，CIO要制定預算縮減計畫時，也要根據可能發生的場景來訂定多種方案，比如以預算縮減比例為指標，在需要縮減不同比例的預算時，採取對應的措施，隨著情況不同而調整。</p> <p dir="ltr"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E8%9E%A2%E5%B9%95%E5%BF%AB%E7%85%A7%202020-03-17%20%E4%B8%8A%E5%8D%8810_40_25.jpg" style="width: 600px;" /></p> <blockquote><p dir="ltr">CIO面對武漢肺炎疫情衝擊，可能需要縮減IT預算，但除了預算的直接縮減，用IT來提升業務效率與生產力，進而減少業務的預算支出，也是一種解方。</p> </blockquote> </div></div></div>
2020/3/18 19:13作者翁芊儒https://www.ithome.com.tw/news/136432
快速揪出詐欺業務員！新光人壽正式啟動關聯網路分析AI，數十件個案調查中
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>新光人壽數位服務發展部資深協理廖晨旭今（18日）揭露自家業務員防詐欺作法，今年初正式啟動AI關聯網路分析（SNA）調查平臺，以過去10年累積的時序性資料，來訓練AI模型，再透過專家知識和大數據分析結果，設定警示分數、篩選出可疑的業務員。目前，新光人壽已利用這個工具，找出數十件個案，相關單位也正深入調查中。</p> <p><strong><span style="font-size:22px;"><span style="color:#FF8C00;">防不勝防，拍板導入新方法來抓內賊</span></span></strong></p> <p>新光人壽對新技術並不陌生，自2013年以來，陸續研發了AI理賠風險的好人和壞人模型、核保風險模型、保障資產計算引擎等。但這樣還不夠，廖晨旭指出，新光人壽近幾年偶有業務員侵占保費或詐保，不僅損害商譽，也影響業務運作，「光是單一個案，就會造成上千萬元損失。」</p> <p>不過，要找出詐保業務員，仍有許多挑戰，比如不知道該從哪位業務員調查、查案時間動輒數個月，也不知道嫌疑業務員是否有共犯，或有其他受害者。特別的是，稽核單位往往是接到客訴後，才啟動調查，無法在出現異常的當下，先發制人。</p> <p>為解決這個問題，廖晨旭團隊也在過去兩年，評估市面上的工具；後來，他相中能找出個體間微妙關係的關聯網路分析技術，能點出人與人、事和物的關係，並在去年中，導入SAS關聯網路分析AI平臺，來打造業務員防詐欺模型。</p> <p><strong><span style="font-size:22px;"><span style="color:#FF8C00;">利用10年資料訓練模型，一張圖告訴你詐欺關鍵</span></span></strong></p> <p>為訓練模型，雙方首先梳理了新光人壽過去10年的資料，包括在職和已離職的業務員資料、客戶資料、保單、電子郵件、電話等，總量約40GB。廖晨旭也解釋，會將時間拉長至10年，是因為許多詐保案件，都是經過數年才爆發，而「這段時間內的時序性資料，可反映出詐保的特徵。」</p> <p>在訓練模型的同時，團隊也訂定了系統警示風險分數；除了參考廠商提供的國外保險公司的異常值，新光人壽也利用內部專家知識，來設定閾值。另一方面，團隊也透過隨機森林、梯度提升等機器學習模型，來加強系統預測能力。<br /> 就緒之後，系統一旦偵測到可疑特徵，就會根據風險分數高低，產生警示儀表板。此外，儀表板中還包括了警示評分卡，詳列了可疑的行為，並按照風險高低來排序（如下圖）。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/messageImage_1584532513889.jpg" /></p> <p>另一方面，系統也會呈現可疑業務員的關聯網路圖。廖晨旭表示，有別於正常業務員的煙火狀網路圖，可疑業務員的關聯網路圖有如蜘蛛網，「關聯點非常多，」而查核人員可從這些點中，找出相關的人、事、物，再進行深度分析。「對我們的幫助非常大，」他說。</p> <p><strong><span style="font-size:22px;"><span style="color:#FF8C00;">1天內找出可疑手法，另也揪出詐欺新手法</span></span></strong></p> <p>在實際應用上，新光人壽團隊也利用這個系統，在1天內就找出業務員的阻絕式詐欺手法。所謂阻絕式手法，是指利用假保單等方式，來阻絕保戶與壽險公司的聯繫，比如填寫假手機號碼、Email或聯絡地址等。</p> <p>而就內部疑似詐保的蛛網關聯網路圖來看，圖中節點包含了帳卡號、地址、電話號碼、要保人、保單、Email和業務員等資訊，其中，同樣地址和電話的點，可連結到7位不同姓氏的要保人。也就是說，這7人共用一組電話和地址，「可推測是其中6人的地址和電話遭竄改，團隊也能進一步調查，是否其他保戶權益受損，還是是業務員的共犯行為。」他強調，過往在尋找時，需耗費1至2個月，但現在只需要1天。</p> <p>另一方面，在執行專案的過程中，廖晨旭和團隊也發現新的詐欺手法。他指出，業務員詐欺樣態少量多樣，重複性低，而且有經驗的業務員，會用不同方式來規避已知的警示規則。</p> <p>比如，為避免公司地址一再出現，業務員會稍微修改地址。不過，這個做法，一樣可透過關聯網路分析，從中找出關聯。</p> <p>這套系統自今年1月正式上線至今，已找出數十名可疑業務員，新光人壽業務品質控管團隊，也正調查這些個案。廖晨旭指出，這套系統的部署，也呼應了金管會保險局在去年12月時，公告的新保險業務員挪用侵占內控規定，要求保險業者，在今年具備相應的管理措施。</p> <p>接下來，新光人壽團隊希望將過去開發的AI理賠風險評分模型，整合關聯網路分析調查，多一道程序來把關理賠是否正當。此外，團隊也打算整合核保風險評分模型，利用關聯網路分析，來調查新戶是否有不當企圖。文◎王若樸</p> <div id="gtx-trans" style="position: absolute; left: -10px; top: 38px;"> <div class="gtx-trans-icon"> </div> </div> </div></div></div>
2020/3/18 21:22作者王若樸https://www.ithome.com.tw/news/136434
IBM今年在臺力推6大雲原生軟體產品組合Cloud Paks，搶攻臺灣上雲和容器市場
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>IBM完成紅帽併購案後，去年秋季在國外發布並在臺以非正式方式向媒體揭露了全新雲原生軟體產品組合Cloud Paks，以容器化技術將軟體整合為多組解決方案。今天（3/18），IBM在線上舉辦的記者會，正式介紹了這個以套餐形式設計的雲端軟體產品組合，並在今年要在臺力推該組合的6大產品線。</p> <p>臺灣IBM雲端運算暨認知軟體事業群總經理許仲言提到，2020年IBM雲端運算暨認知軟體平臺部門的發展策略，將持續利用混合多重雲方式，為企業進行數位轉型。他進一步提到，IBM與紅帽（Red Hat）合併完成後，這2個部門之間在各產品線上，都有非常密切的配合，目的就是要提供企業客戶更加彈性的解決方案。</p> <p>許仲言強調，IBM今年重要策略宗旨是，以認知型企業（Cognitive Enterprise）混合多雲平臺為核心，提供IBM Cloud Paks、Red Hat、IBM Cloud的解決方案。在IBM完成紅帽併購案後，IBM將既有的軟體平臺與紅帽產品線進行整合，推出6個Cloud Paks，涵蓋了企業客戶端到端的整個數位轉型過程，所需要的產品線與服務。他更提到，在數位轉型過程中，企業面臨混合多重雲是必然的趨勢。</p> <p>IBM Cloud Paks包括的6大產品線，分為應用程式開發解決方案Cloud Pak for Applications、自動化資料分析解決方案Cloud Pak for Data、整合套件組Cloud Pak for Integration、流程自動組Cloud Pak for Automation、混合雲管理解決方案Cloud Pak for Multicloud Management，這前5項都在去年秋季已在國外發布，許仲言提到，新增的第6個資安解決方案Cloud Pak for Security，是IBM去年第四季的最新發布。</p> <h3><strong><span style="color:#0000CD;">IBM將在臺力堆Cloud Paks六大產品線</span></strong></h3> <p>許仲言舉例，企業如果想把架構打造成敏捷性架構，可以利用Cloud Pak for Applications，將應用程式端打造成容器化架構或敏捷化的架構。此外，過去兩三年，許多企業想做人工智慧，但是在資料清洗與資料治理面臨很大的困難度，加上資料科學家在市場的需求大於供給，共有兩大問題。</p> <p>他提到，IBM設立Cloud Pak for Data平臺的目的，是要把過往從資料蒐集、資料清洗整理，甚至後續資料分析到機器學習、深度學習的一連串工作流，都能在該平臺做到。許仲言進一步補充，在該平臺更強化了Auto for AI，讓企業在演算法設定或演算法模型的管理，或是在模型參數的設定，也就是特徵工程上的設定，可以用相對少量的資料與資料科學家，來進行AI的應用。</p> <p>再來是Cloud Pak for Integration，許仲言解釋，該產品線可提供企業從前端的數位通路到中臺、後端的ESB（Enterprise Service Bus，企業服務匯流排），利用一條龍方式串連應用程式與資料。而Cloud Pak for Automation，則是把IBM的流程工具整合在一起，提供企業從半自動化、自動化到智能化的服務。</p> <p>此外，許仲言提到，現在客戶的環境，不論是傳統IT或是上到混合雲的部分，IBM研究大部分客戶，幾乎是採用了2到3個以上不同的叢集（cluster）。針對不同的叢集，企業如何以單一的儀表板進行管理、維護，甚至是預警，對此，IBM提出了Cloud Pak for Multicloud Management的解決方案。</p> <p>在資安解決方案Cloud Pak for Security的部分。他則提到，國內許多企業不是用IBM的資安解決方案，所以IBM提供的是聯合搜尋的方式，不管企業是用哪家資安業者的產品，IBM能讓客戶在資料不上雲的情況下，第一時間發現資安上的漏洞。</p> <p>許仲言提到，IBM Cloud Paks是一個以容器化為底層的中介軟體，可以部署不同異質平臺上，包括AWS、微軟Azure、Google Cloud平臺、IBM Cloud等公有雲與私有雲上。此外，所有的Cloud Pak更提供客戶替換機制，他舉例，比如在整合套件組Cloud Pak for Integration，客戶若原本是IBM MQ大量的使用者，但當系統架構改變時，可能MQ數量變少，可以透過IBM替換機制，讓MQ替換成API Connect。</p> <h3><strong><span style="color:#0000CD;">臺灣多家大型金融機構開始上雲、擁抱容器</span></strong></h3> <p>臺灣IBM全球資訊科技服務事業部總經理李正屹則表示，混合雲以及開源是該部門發展主要兩大方向。他指出，73％的IBM企業顧客仍對重要應用系統上雲有所疑慮，54％的企業高階主管缺乏上雲策略，而在多雲管理方面，甚至只有41％的顧客具備多雲管理的方法。他建議企業雲端導入過程，可分為四階段，規畫、遷移、建置到上線後的管理。</p> <p>臺灣已有不少大型企業展開上雲的計畫，李正屹也透露了4個企業上雲作法。例如，某家大型創新民營銀行將以容器打造新核心系統架構，也委外規畫相關建置，及上線後的管理機制。另有一家大型集團醫學中心則建置了新一代醫院核心系統的雲端平臺，不過，因為內部IT人員缺乏相關技能，於是將人員訓練委外，要用3年時間培訓人員的雲端管理技能，也找來廠商強化該院基礎架構相關的基礎機制。去年一家大型創新民營銀行使用了IBM的雲端基礎架構轉型諮詢服務，來訂定了架構轉型技術。另有一家大型民營金控銀行則計畫將Power主機上的核心關鍵應用搬上雲端平臺，目前則正在洽談中。</p> <p>除了上雲，容器技術也開始獲得臺灣大企業採用，李正屹舉例，去年一家大型公股國際銀行已經建置了OpenShift容器雲，另有一家大型民營金控銀行則用OpenShift來開發新系統，不過，上線前忽然發現沒有真正完整測試上線的計畫，因此委外進行了上線前的風險評估和優化。還有一家傳統公股銀行也有意導入容器平臺，不過，他提到，要將既有應用搬上容器架構，跟傳統基礎架構的搬遷思維不同，所以，這家銀行去年先用IBM LinuxONE平臺來進行測試驗證。文⊙李靜宜</p> <p> </p> </div></div></div>
2020/3/18 19:49作者李靜宜https://www.ithome.com.tw/news/136433
國內武漢肺炎病例4天內爆增近1倍，政府重用高科技防疫，打造入境、居家關懷到電子圍籬追蹤一條龍
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>國內武漢肺炎（COVID-19）疫情在這幾天急轉直下，中央流行疫情指揮中心今天再發布新增23個確診案例，總確診病例數一口氣達到100例，相較於3月14日的53例，短短4天案例數就爆增近1倍。</p> <p>這幾天境外移入確診案例爆增，境外案例已高達71例，中央流行疫情指揮中心更宣布自3月19日零時起，所有入境者都要居家檢疫14天，因此入境旅客居家檢疫人數增加，再加上和確診案例曾有接觸，需要居家隔離的民眾，這些都加重了第一線防疫工作負擔。</p> <p>為減輕防疫工作相關人員的壓力，政府結合公部門和民間力量，運用高科技提升防疫工作強度及效率。</p> <p>中央流行疫情指揮中心指揮官陳時中指出，運用高科技的防疫工具，對目前在防疫工作是非常重要的，這兩天境外移入的疫情發展，需要居家檢疫者的人數大增。以機場入境為例，入境旅客可以掃描QRCode填寫相關資料，同時也要求有手機者必須保持可撥通，運用科技建立整套系統，這麼做對人手不足的人工作業方式，能提高資訊的正確性及作業的效率。</p> <p><span style="color:#FF0000;"><strong>善用科技強化第一線防疫工作</strong></span></p> <p>針對入境的旅客，結合政府與民間力量，運用科技強化入境、居家關懷、追蹤管理的防疫工作。</p> <p>中央流行疫情指揮中心資訊組組長簡宏偉說明，我國建立高科技防疫，最早是在大年初四的晚上，由陳副院長召集，NCC、法務部、行政院資安處，成立大數據小組，在傳染病防治法的授權下，以去識別化資訊，研擬有效的高科技防疫。為了掌握居家隔離、居家檢疫者的落實情形，規畫從入境、居家關懷到監控的管理系統。</p> <p>當旅客入境時需線上填寫旅客入境健康聲明、返國後需居家檢疫通知書，資料將傳到14天居家關懷的防疫追蹤系統，透過民政、衛政、警政的協同合作，關懷居家檢疫、居家隔離的民眾個人健康狀況；而在地方縣市政府方面，防疫指揮中心也建立電子圍籬系統，並提供給地方政府，讓縣市境內有多少居家檢疫、居家隔離的民眾。</p> <p>簡宏偉表示，從入境、居家關懷到科技追蹤都串接資料，最後到電子圍籬追蹤管理，僅蒐集手機的位置資訊，當民眾超過圍籬的範圍，就會發出簡訊通知給當事人及警政系統。他強調電子圍籬是蒐集居家隔離、居家檢疫民眾的手機位置訊號，並沒有取得其他資料。</p> <p>為了減輕居家關懷的工作壓力，中央流行疫情指揮中心宣布和HTC DeepQ、Line合作，由DeepQ規畫設計，透過LINE Bot的系統，讓居家檢疫、居家隔離的民眾，透過LINE Bot主動回報個人健康狀況，以科技協助居家關懷的落實。</p> <p>協助「疾管家」聊天機器人開發的HTC DeepQ表示，配合政府防疫工作，入境旅客的居家關懷人數增加，「疾管家」開發團隊將和衛福部、疾管署設計開發「防疫追蹤系統」的Line Bot系統，未來居家檢疫者可透過Line Bot主動回報健康狀況，並在第一時間取得防疫相關資訊。</p> <p>至於何時居家關懷主動回報的Line Bot會推出，簡宏偉回應，目前還沒有上線日期，近期討論後再作報告。Line Bot的目的是減輕第一線防疫人員的壓力，如果居家隔離、居家檢疫的民眾沒透過Line Bot回報健康狀態，將依一般流程，由民政人員關懷。</p> <p>他也補充說明，Line Bot是輔助性工具，讓居家健康管理的民眾可以上傳資料，和後端系統結合，讓居家關懷更全面，未來不只是讓民眾上傳資料，也希望提供相關衛教的資訊。</p> </div></div></div>
2020/3/18 18:33作者蘇文彬https://www.ithome.com.tw/news/136427
臺灣IBM如何防範武漢肺炎疫情？常設危機管理小組平時演練，4面向應變還更嚴格管制機房
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p dir="ltr">武漢肺炎疫情延燒造成全球大流行，企業應如何面對日益嚴峻的疫情？臺灣IBM今天透過一場視訊會議，分享自家企業因應疫情的一連串防疫措施。臺灣IBM總經理高璐華指出，IBM大中華區在今年農曆初二成立了防疫團隊，在疫情擴散初期，大中華區約五、六十個高階主管每兩天開一次會，來匯報疫情狀況、擬定復工計畫，並以四大面向為考量，分別從人員安全、環境與物資、業務的持續性、員工心理支持，來作出應變措施。</p> <p dir="ltr">第一，在員工安全方面，臺灣IBM在過年期間先確保員工、外聘員工的健康安全狀況，調查其旅遊及接觸史、限制疫區的差旅，接著，停止了所有大型活動，並將面對面會議改成線上進行，也即時在Slack中更新由政府方發布的疫情消息來進行應變，比如根據各國的旅遊警示來限制差旅等。</p> <p dir="ltr">第二，在環境與物資方面，則是在中國疫情爆發時，就從疫情相對不緊張的國外地區採購足量口罩，確保分散在各地辦公的員工都能擁有充足的口罩進行自我防護，而且，公司內部也配置了足量的酒精、洗手液，並與行政管理部門確定所有的清潔打掃物資充足，並訂定每4小時清潔一次、每小時清潔門把與按鈕的規範。</p> <p dir="ltr">第三，在業務持續性方面，高璐華指出，臺灣IBM首先考量到派駐到客戶端工作的員工，其業務是否能持續進行，在網路方面也建立起VPN專網，鼓勵業務部門除了非必要的情況，否則盡量在家工作。同時，臺灣IBM的GTS部門，也針對在臺灣北投、林口兩地設置的資料中心進行超前部署，在防疫安全方面實施了更嚴格的管制。這也使得在過去一個月內，臺灣IBM的部分客戶選擇提升資料中心租用的合約等級，不僅將其作為異地備援地點，更要作為異地辦公的據點，來將維運人員分為A、B兩組，並派駐其中一組到臺灣IBM資料中心來進行異地辦公。</p> <p dir="ltr">最後，則是在員工心理支持方面，除了進行武漢肺炎病毒宣導，讓員工有充分的知識面對病毒之外，臺灣IBM也制定中長期的做法，安排心理諮商的課程、講座，教導員工如何面對疫情帶來的長期壓力以及不確定性。</p> <p dir="ltr">高璐華也指出，IBM不斷調整內部的防疫措施，除了成立大中華區的防疫團隊，在三月全球疫情大流行後，更指派2位資深副總裁擔當IBM全球的指揮官，提出全球的防疫方法。平時，IBM也有常設危機管理小組（Crisis Management Team，CMT），會不定時的做災難演練，比如用手機簡訊通知員工來回報安全狀態，模擬災難發生時的應對措施，且不會事前告知。這些演練都是危機來臨前更長期的準備工作。</p> <p dir="ltr">此外，臺灣IBM也觀察到，臺灣客戶受疫情影響，從原先不習慣採取遠距工作、視訊會議來溝通，在實際施行後，發現能因此省去交通時間與成本，反而更願意擁抱數位工具或新興科技；而且，客戶也更願意積極訂定或更新營運持續計畫，比如規劃第二辦公室或IT備援，來因應日益嚴峻的疫情。</p> <p dir="ltr">談到臺灣IBM目前受疫情影響的挑戰，高璐華表示，雖然在第一季、第二季的業務影響並不顯著，但是疫情全球爆發後，由於部分產品的生產地在國外加上航班停飛，如何在諸多限制下持續業務的執行，成為現階段面臨的挑戰之一。</p> </div></div></div>
2020/3/18 15:18作者翁芊儒https://www.ithome.com.tw/news/136425
武漢肺炎疫情讓美國放寬遠距醫療可使用的通訊平台
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.hhs.gov/hipaa/for-professionals/special-topics/emergency-preparedness/notification-enforcement-discretion-telehealth/index.html" target="_blank">美國衛生與公共服務部（HHS，衛服部）的民權中心（OCR）本周宣布</a>，為了應付讓美國進入緊急狀態的武漢肺炎（COVID-19）疫情，決定暫時鬆綁美國健康保險可攜性及責任法案（The Health Insurance Portability & Accountability Act，HIPAA）中的隱私規定，讓醫療院所或醫師可透過符合HIPAA規定之外的通訊軟體，自遠端替民眾看診，包括FaceTime、Facebook Messenger、Google Hangouts或Skype。</p> <p>為了保障民眾遠距看診的隱私，HHS原本要求醫療院所必須採用符合HIPAA法案的軟體來看診，符合資格的軟體包括Skype for Business、Updox、VSee、Zoom for Healthcare、Doxy.me及Google G Suite Hangouts Meet。</p> <p>但在武漢肺炎疫情開始於美國擴散之際，OCR表示將允許醫療院所使用任何非公共的遠端通訊產品替病患看診，以避免可能罹患武漢肺炎的民眾感染醫生或其他人，包括FaceTime、Facebook Messenger、Google Hangouts或Skype。</p> <p>此外，OCR依舊限制醫療院所透過公共的通訊軟體進行遠端診療，像是Facebook Live、Twitch或TikTok等。</p> <p>而且此一法令的鬆綁並不限於診療武漢肺炎，在這個醫療資源緊繃且呼籲民眾應執行「社交疏離」的時刻，也適用於其它的疾病，包括扭傷、牙科諮詢或心理評估等，只是OCR也強調不管是透過何種方式，醫療院所都應該保障病患的隱私。</p> </div></div></div>
2020/3/18 15:00作者陳曉莉https://www.ithome.com.tw/news/136424
Uber開源可自動清除過時程式碼的工具Piranha
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://eng.uber.com/piranha/">Uber對外開源可自動刪除過時程式碼的工具Piranha</a>，當用戶的Java、Swift或Objective-C專案大量使用功能旗標（Feature Flag），並且以特定API來控制旗標行為，就能使用Piranha來自動清除專案中，老舊功能旗標的相關程式碼。</p> <p>功能旗標是一種軟體開發技術，讓開發者隱藏、啟用和停用應用程式中的特定功能，功能旗標使功能在完成且正式發布之前，能獲得充分的測試。Uber大量使用功能旗標來客製化自家的行動應用程式，為不同的用戶群組提供不同的功能，像是對不同地區的用戶提供在地化功能，或是分階段逐步向用戶推出新功能。</p> <p>當某項功能已經完全向所有用戶推出，或是實驗性功能被棄用後，程式碼中的功能旗標也就過時失效了，沒有作用的功能性旗標會成為技術債，使開發者越來越難以維護程式碼基礎，也會使應用程式過於肥大，執行一些不必要的運算，最終影響用戶操作應用程式時的體驗。</p> <p>但要消除這些功能旗標也不是一件簡單快速的事，而開發人員花時間消除這些技術債的同時，也就代表他們無法把時間花在開發新功能等有產值的工作上。為了解決這個問題，Uber開發Piranha來自動化這個過程，Piranha能夠掃描原始程式碼，並刪除過時的功能旗標以及相關程式碼，維持乾淨的程式碼庫，使程式碼易於維護，也讓這些過時程式碼不會影響應用程式的效能。</p> <p>Uber在Android和iOS應用程式的程式碼庫工作管線上執行Piranha，至今已經刪除了約2千個過時功能旗標以及相關程式碼。Uber表示，在程式碼庫中使用Piranha非常直覺，只要在屬性檔案中定義旗標相關的API以及預期行為，接著就能讓Piranha依名稱與行為，清除過時的功能旗標和相關程式碼。</p> <p>目前Piranha已經對外開源，Uber提到，只要用戶的專案程式碼符合3個條件，就能有效地使用Piranha，首先，程式碼庫中廣泛地使用功能旗標，並以特定API控制功能旗標的行為，且以Java、Swift或是Objective-C程式語言實作而成的專案，皆可以使用Piranha。Piranha有許多新計畫正在進行中，像是改善Piranha產生的重構程式碼，還有要擴充Piranha以支援Kotlin和Go等其他語言的專案。</p> </div></div></div>
2020/3/18 15:20作者李建興https://www.ithome.com.tw/news/136423
避免疫情擴散，Uber與Lyft暫停共乘服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>為了避免武漢肺炎（COVID-19）疫情的擴散，Uber與Lyft不約而同地在本周宣布將暫停共乘服務。</p> <p>Uber與Lyft雖然都定位為共乘服務業者，可沿路接送不同的乘客，但許多乘客都是把它們當成一般的計程車來使用，並不一定是共乘；它們各自的共乘服務名稱為UberPool及Shared rides，標榜一趟載送更多乘客可以分擔彼此的交通成本，只是通勤時間會拉長。</p> <p>不過，就在全球開始提倡「社交疏離」之後，<a href="https://twitter.com/Uber/status/1239970635490545670" target="_blank">Uber宣布</a>，為了避免擴大武漢肺炎的傳染力，將暫停在美國、加拿大、倫敦與巴黎的UberPool服務。</p> <p><a href="https://twitter.com/lyft/status/1239962287806373895" target="_blank">至於Lyft則說</a>，該公司將暫停全球所有市場的Shared rides服務，以減緩武漢肺炎病毒的散布。</p> <p>目前武漢肺炎疫情正在歐美大規模擴散，在全球19.8萬個確診罹患武漢肺炎的病患中，已有一半位於歐美，只有8.1萬位於發源地中國，與初期有9成位於中國的景況已然不同，也讓歐美成為全球近來最受關注的疫區。</p> </div></div></div>
2020/3/18 14:30作者陳曉莉https://www.ithome.com.tw/news/136420
趨勢防毒軟體爆2個零時差漏洞已遭攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>趨勢科技警告周一<a href="https://success.trendmicro.com/solution/000245571" target="_blank">發出安全公告</a>，旗下防毒軟體OfficeScan及Apex One有5項漏洞，其中2個零時差漏洞已經有攻擊發生。趨勢已經發布修補程式，呼籲用戶儘速安裝修補程式。</p> <p>5項漏洞之中CVE-2020-8467及 CVE-2020-8468為零時差漏洞，兩者都已有攻擊行為發生。其中CVE-2020-8467存在於Apex One及OfficeScan的搬移工具元件，可能讓遠端駭客在用戶電腦上執行任意程式碼，屬於遠端程式碼執行（RCE）漏洞。CVE-2020-8468則是屬於內容驗證逃逸（content validation escape）漏洞，也可讓駭客以系統權限遠端執行任意程式碼。兩項漏洞的攻擊需要使用者驗證才會成功，但以風險程度來看，CVE-2020-84697 屬重大（Critical）風險，CVE-2020-8468為較低的高度（High）風險。</p> <p>OfficeScan為趨勢端點防毒軟體，Apex One則為2019年由OfficeScan改名而成。</p> <p>另三個漏洞包括CVE-2020-8470、CVE-2020-8598、CVE-2020-8599則全屬重大（Critical）風險漏洞。CVE-2020-8470、CVE-2020-8598皆出在Apex One及Office Scan兩個產品的服務DLL檔，可讓駭客以系統權限遠端刪除、執行任意檔案。CVE-2020-8599則發生在兩個產品的EXE檔中，遠端駭客可以繞過ROOT登入驗證，而將任意資料寫入任意路徑中。三者皆無需驗證即可完成開採，因而皆屬CVSS 3.0風險評分最高10分的漏洞，所幸趨勢科技尚未觀察到有攻擊情形發生。</p> <p>受影響產品為Windows版本的Apex One 2019，及OfficeScan XG SP1和XG SG (non-SP)。趨勢科技已經分別釋出更新版，包括<a href="https://files.trendmicro.com/documentation/readme/Apex%20One/2020/apex_one_2019_win_en_criticalpatch_b2117.html" target="_blank">Apex One CP2117</a>、<a href="https://files.trendmicro.com/documentation/readme/officescan/XG/SP1/osce_xg_sp1_win_en_criticalpatch_b5474.html" target="_blank">XG SP1 CP 5474</a>和<a href="https://files.trendmicro.com/documentation/readme/officescan/XG/osce_xg_win_en_criticalpatch_b1988.html" target="_blank">XG CP 1988</a>，並呼籲用戶儘速安裝。</p> <p><a href="https://www.zdnet.com/article/trend-micro-antivirus-zero-day-used-in-mitsubishi-electric-hack/" target="_blank">ZDNet報導</a>，去年日本重工及家電業者<a href="https://www.ithome.com.tw/news/135468" target="_blank">三菱電機的電腦遭駭</a>，導致200MB包含6千多名現任及前任員工個資外洩，其實是中國駭客組織Tick發動攻擊開採OfficeScan零時差漏洞CVE-2019-18187的結果。二次的攻擊行動是否來自同一集團所為尚不得而知。</p> </div></div></div>
2020/3/18 14:40作者陳曉莉https://www.ithome.com.tw/news/136422
微軟釋出VS Code Docker擴充套件1.0
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://devblogs.microsoft.com/visualstudio/visual-studio-code-docker-extension-1-0-better-than-ever/">微軟推出Visual Studio Code的第一個Docker擴充套件主要版本</a>，這個新版本更好地支援Python網頁框架，並且為Python和.NET Core開發人員，提供與Node.js相同的Compose支援，開發者使用Docker擴充套件建構、執行和除錯容器化應用程式，將會更簡單。</p> <p>回應開發人員的建議，微軟提升Docker擴充套件對Python網頁框架Django與Flask的支援程度，由於當工作區添加Docker檔案時，開發者可以選擇要使用Django或是Flask，而現在系統會自動架構出Dockerfile、除錯任務以及啟動配置。微軟提到，Docker擴充套件仍會繼續支援一般選項，供開發者取得更通用的Dockerfile。</p> <p class="rtecenter"><img alt="" src="https://devblogs.microsoft.com/visualstudio/wp-content/uploads/sites/4/2020/03/Docker-GA-Release-Scaffold-3.gif" style="width: 580px;" /></p> <p>Docker擴充套件現在支援使用Compose.yml檔案或是Dockerfile。微軟表示，當用戶只需要啟動帶有少量參數的單一容器，可以僅使用Dockerfile，但是要一次啟動一個以上的服務，或是要啟動一個服務，但是要修改多個Docker執行參數，就可以使用Docker Compose。除此之外，Docker擴充套件針對Node.js、Python和.NET Core開發語言，支援使用Dockerfile對單一服務進行整合性除錯。</p> <p>在這個新版本中，用戶可以自定義各種命令，像是執行映像檔時，指定擴充套件將產生的容器放置在特定的網路上等。最多使用者要求的更新，是希望在執行像是啟動、停止或是刪除映像檔等命令時，可以一次選擇多個容器或是映像檔，因此微軟這次新增了功能，讓用戶可以一次選擇多個容器或映像檔，並從右鍵選單選擇要對選定項目執行的命令。</p> <p>另外，當用戶執行包含WSL 2（Windows Subsystem for Linux 2）的Windows版本，可以在Docker Desktop中啟動WSL 2實驗引擎，該引擎會以WSL 2執行，而非使用HyperV執行Linux容器，微軟表示，他們從Docker擴充套件0.9版本開始，就支援並且鼓勵使用WSL 2。</p> </div></div></div>
2020/3/18 13:20作者李建興https://www.ithome.com.tw/news/136409
臉書將發給每員工1千美元抗武漢肺炎
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.theinformation.com/articles/facebook-plans-1-000-bonuses-to-help-employees-during-coronavirus-crisis?shared=de50e35a348efe3c" target="_blank">《The Information》報導</a>，在武漢肺炎疫情爆發期間，臉書計畫發放1千美元給所有員工，作為抗疫的費用補助。臉書也證實此事。</p> <p>報導指出，臉書執行長Mark Zuckerberg本周二透過公司信件宣布此事。這筆津貼將用於補貼員工因武漢肺炎疫情而改為在家上班的費用。臉書全球有將近4.5萬名員工。臉書對《The Verge》證實此事，表示<a href="https://www.theverge.com/2020/3/17/21183513/facebook-giving-1000-dollar-bonuses-every-employee-coronavirus-mark-zuckerberg" target="_blank">這筆津貼將於4月發放</a>。</p> <p>此外，臉書員工今年上半年的績效考核，也將獲得「超過預期」（exceeds）的評等，這也將讓員工獲得一大筆績效獎金。報導指出，臉書員工薪資中位數為一年22.8萬美元。</p> <p>臉書員工表示，這次的大放送也是公司16年來頭一遭。</p> <p>受到武漢肺炎肆虐歐美，特別是紐約、華盛頓州及加州地區，臉書已要求西雅圖及舊金山灣區員工在家上班。</p> <p>針對因武漢肺炎無法上班的外包或時薪員工，他們的工作也會由一些全職員工暫代。但同時間臉書也表示，會照常支付這些時薪員工薪水。</p> <p>臉書是繼本周雲端軟體公司Workday之後，第二家對員工提供抗疫津貼的矽谷科技公司。Workday將提供(<a href="https://blog.workday.com/en-us/2020/the-safety-of-the-workday-community-our-precautions.html">https://blog.workday.com/en-us/2020/the-safety-of-the-workday-community-...</a>)基層員工2周薪資，以補助他們在這段期間的花費。</p> <p>而就在昨日，<a href="https://www.washingtonpost.com/business/2020/03/17/checks-virus/" target="_blank">美國政府也正在研議</a>未來幾周內針對年薪6.5萬以下的美國成年人，發放1千美元的補助，大約有75%的美國人符合該條件。</p> <p>上周<a href="https://www.facebook.com/zuck/posts/10111639945787131" target="_blank">Zuckerberg另外宣布</a>，他和妻子Pricilla Chan共同管理的慈善計畫Chan Zuckerberg Initiative，將與加州大學舊金山分校及史丹佛大學合作，投入COVID-19病毒的醫療研究。</p> </div></div></div>
2020/3/18 13:30作者林妍溱https://www.ithome.com.tw/news/136416
蘋果門市重開時程再延，要消費者靜待通知
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.ithome.com.tw/news/136363" target="_blank">上周蘋果宣布</a>大中華區以外全球的Apple Store將關閉到3月27日，不過隨著歐美進入武漢肺炎緊急狀態，重開時程恐怕再延，蘋果最新公告要大家靜待通知。</p> <p><a href="https://www.Apple.com/" target="_blank">蘋果網站周二發出公告</a>，所有零售店面將關閉，直到有進一步通知為止。想儘快購得蘋果商品，蘋果建議利用Apple.com或是Apple Store App線上下單。有服務需求，也需經由蘋果支援網站（<a href="https://support.Apple.com/">https://support.Apple.com/</a>）取得相關資訊。不過蘋果尚未做出公開聲明。</p> <p>事實上，為了降低COVID-19病毒傳染的機會，除了蘋果之外，美國主要零售業者，包括梅西（Macy’s）、Bloomingdale和Nordstrom百貨、電影院連鎖AMC、Regal，以及Walmart、NIKE、Foot Locker、以及約30多家（<a href="https://9to5mac.com/2020/03/17/not-just-Apple-stores-closed/">https://9to5mac.com/2020/03/17/not-just-Apple-stores-closed/</a>）服飾品牌，也都暫停所有分店營運。</p> <p>武漢肺炎在美國加州疫情大爆發，也讓全球各國相繼宣布緊急狀態。舊金山灣區7個郡，周一發出「就地避難」（shelter-in-place）令直到4月7日，要求餐廳、電影院、健身房等商店暫停營運，民眾也應停止所有非必要的外出活動，影響約7百萬人。洛杉磯也在上周實施相同的緊急命令。</p> </div></div></div>
2020/3/18 13:45作者林妍溱https://www.ithome.com.tw/news/136417
以色列通過緊急措施，允許監控疑似感染武漢肺炎的病患手機位置，傳美國也想比照辦理
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>以色列政府在本周通過了緊急措施，將在未來30天內透過手機追蹤那些已經罹患，或可能被感染武漢肺炎（Covid-19）的病患位置；無獨有偶的，<a href="https://www.washingtonpost.com/technology/2020/03/17/white-house-location-data-coronavirus/" target="_blank">華盛頓郵報也報導</a>，美國政府已主動接洽臉書及Google等科技業者，希望它們能夠追蹤美國用戶的手機，以協助對抗疫情的散布。</p> <p><a href="https://www.bbc.com/news/technology-51930681?at_custom2=twitter&at_medium=custom7&at_custom3=%40BBCTech&at_campaign=64&at_custom1=[post+type]&at_custom4=2A814E06-686A-11EA-A9B2-6BBC4744363C" target="_blank">根據BBC的報導</a>，以色列的緊急措施將允許以色列的Shin Bet國家安全局，取得電信業者所蒐集的用戶位置資料，再與衛生醫療機構分享。官方將會追蹤確診罹患武漢肺炎的病患，以及曾與這些病患接觸的人士，透過簡訊警告他們，或要求他們強制隔離。</p> <p>以色列政府動用了緊急權力，繞過議會而直接宣布該措施，消息一出，即引來以色列隱私團體的抗議。而以色列總理Benjamin Netanyahu則解釋，目前該措施的有效期限只有30天，屬於暫時性的策略，且以色列是個民主國家，必須在公民權利與大眾需求之間取得平衡，相關的工具對於找到確診病人及阻止病毒的傳播非常有幫助。目前以色列的武漢肺炎確診人數為337名，在全球各國確診人數排行榜上的30名內。</p> <p>而衛報則報導，除了中國早就部署了大量的手機及人臉辨識監控系統，原本就能追蹤曾與武漢肺炎病患接觸的對象之外，有許多國家都為了此次的防疫祭出非常措施。例如伊朗要求民眾下載一個可用來診斷武漢肺炎癥狀的程式，卻秘密蒐集民眾的位置；或者是南韓政府更公布了罹患武漢肺炎的民眾的性別與年齡，以及他們曾經所到之處，用意雖是為了提醒民眾，卻造成民眾肉搜這些武漢肺炎患者的效應。</p> <p>此外，華盛頓郵報也在本周引述消息來源報導，美國政府已主動接洽Google及臉書等科技業者，希望它們能協助蒐集用戶手機位置，提醒民眾保持距離，以遏止武漢肺炎疫情的散布，不過此一專案仍在早期研擬階段，不見得能在號稱民主國家的美國實施。</p> </div></div></div>
2020/3/18 13:55作者陳曉莉https://www.ithome.com.tw/news/136418
Google翻譯Android版將新增即時轉錄功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.blog.google/products/translate/transcribe-speech/" target="_blank">Google本周宣布</a>，支援Android平台的Google翻譯（Google Translate）程式，即將開始支援即時轉錄（Transcribe）功能。</p> <p>Google翻譯原本即可支援103種內容的互譯，也支援觸控翻譯、離線翻譯、即時鏡頭翻譯，在與他人的互動中，則可使用對話模式，能夠互譯32種語言的語音，但有些場合可能不適合透過語音來翻譯，即可以即時轉錄取代之。</p> <p>所謂的即時轉錄是在對方說話時，於手機上呈現目標語言的文字，例如對方說的是法文，但Google翻譯可在手機上以英文的文字呈現。目前該功能只支援8種語言，包括英文、法文、德文、印地語、葡萄牙語、俄文、西班牙文與泰文。</p> <p>Google翻譯在Android裝置上的安裝次數已突破5億，新的即時轉錄功能現階段只支援Android，但Google也計畫在iOS平台上推出。</p> </div></div></div>
2020/3/18 14:10作者陳曉莉https://www.ithome.com.tw/news/136419
Cloudflare：武漢肺炎疫情爆發，影片串流流量爆增
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>全球武漢肺炎（COVID-19）疫情日益嚴重，進而影響了民眾使用上網的模式，改變了網際網路流量分布，<a href="https://blog.cloudflare.com/covid-19-impacts-on-internet-traffic-seattle-italy-and-south-korea/">Cloudflare觀察了華盛頓州西雅圖、北義大利和南韓的網路流量</a>，發現3月與1月同期相比，整體網路流量皆上升，影片串流流量大增，西雅圖3月的半夜網路流量明顯多於1月，而且隨著越來越多企業要求員工在家工作，住家寬頻流量也明顯上升。</p> <p>在1月武漢肺炎疫情還未爆發之前，西雅圖的網路流量呈現典型的模式，周末的網路流量會比平常工作日還要低，而每日的網路流量變化，皆是深夜使用量下降，早上的用量逐漸上升，高峰發生在晚上9點左右，最低谷則是在凌晨3點。過去全球各國幾乎都表現出相同的模式，區別只在高峰出現的時機，是人們早上工作時抑或是晚上回到家後出現。</p> <p>情況變化1月31日開始有所不同，當天西雅圖被爆出第一例武漢肺炎確診案例，2月在華盛頓州出現第一例因武漢肺炎死亡案例，臉書、微軟和Amazon在西雅圖的員工，陸續被檢驗出感染武漢肺炎，企業開始要求員工在家工作。經過這些事件後，西雅圖地區網際網路流量大幅提升，假日與平日網路流量不再有差異，而且夜間原本的流量谷底不再那麼明顯，人們使用網際網路的頻率上升。</p> <p>將3月5日至3月12日和1月同期相比，網際網路流量暴增40％，夜間流量谷底甚至超過1月白天使用量，而由於企業開始要求員工在家工作，因此住宅ISP月網路流量（下圖）增加5％，但Cloudflare評估在家工作的民眾數量，認為增加的流量比例應該更高，Cloudflare推測，應該是因為企業員工使用VPN，將所有流量導回企業閘道器的關係。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/_residential-ISPs-in-the-Seattle-area%403x.png" style="width: 580px;" /></p> <p>在疫情嚴重的北義大利，1月的網路流量同樣呈現典型的模式，但Cloudflare觀察北義大利3月5日至3月12日的網路流量變化，無論白天還是晚上，民眾上網的時間增加，整體網路流量上升超過30％。線上聊天系統的使用量是過去的1.3到3倍，影片串流流量幾乎暴增1倍，新聞網站流量增加約30％至60％，線上遊戲網路流量則上升20％。</p> <p>跟西方國家比起來，位於亞洲的南韓，網路流量模式沒有太大改變，整體流量上升5％，動畫串流流量上升超過1倍，線上聊天流量則為過去的1.2到1.8倍，而線上遊戲的流量則成長30％。北義大利和韓國的體適能追蹤器流量則下降，反映出人們減少參加日常運動、體育和健身活動。</p> </div></div></div>
2020/3/18 12:35作者李建興https://www.ithome.com.tw/news/136404
七家科技大廠發表共同抵抗武漢肺炎的聯合聲明
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google、臉書、微軟、Linkedin、reddit、Twitter與YouTube等網路平台，在本周<a href="https://twitter.com/googlepubpolicy/status/1239706347769389056/photo/1" target="_blank">發表了聯合聲明</a>，承諾它們將與全球的政府醫療機構合作，遞送與武漢肺炎（COVID-19）相關的正確資訊，並掃盪不實資訊，共同捍衛全球社群的健康與安全。</p> <p>聲明的內容簡單扼要，表示將在有關武漢肺炎（COVID-19）的應對上彼此合作，包括協助數百萬的人們彼此聯繫，也會共同對抗COVID-19病毒的詐騙與不實資訊，在各自的平台上突顯官方的內容，也會與全球政府的醫療機構合作發布重大的資訊更新，亦邀請其它的企業參與，以共同捍衛人們的健康與安全。</p> <p>其實早在發表此一聲明之前，各大科技業者都已針對武漢肺炎疫情採取了行動，例如臉書與Twitter都已禁止了可能造成傷害的不實內容，Google也宣布要移除搜尋結果與YouTube的不實內容，Google更於本周宣布要設立一個有關疫情的資訊網站，而微軟則推出了武漢肺炎疫情追蹤地圖網站。</p> <p>業者的共同聲明替各內容平台帶來了一個因應疫情的準則，避免不實資訊的傳遞，或造成民眾的恐慌。</p> </div></div></div>
2020/3/18 12:43作者陳曉莉https://www.ithome.com.tw/news/136414
Amazon Redshift提供具體化檢視表，加速常用資料查詢
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://aws.amazon.com/tw/blogs/aws/materialize-your-amazon-redshift-views-to-speed-up-query-execution/">AWS在雲端資料倉儲服務Amazon Redshift中，推出具體化檢視表（Materialized View ）功能</a>，透過預運算、儲存和最佳化資料存取，可大幅提升資料庫查詢的執行速度。</p> <p>在關聯式資料庫管理系統中，檢視圖（View）是一種資料庫查詢的虛擬表格，通常在設計結構（Schema）時會用到，可呈現資料的子集、匯總資料，或是跨多個表格存取資料，在使用資料倉儲時，檢視圖也可用來簡化從多表存取工具聚合資料的過程。雖然檢視圖提供了易用性和靈活性，但是卻無法加快資料存取的速度，因為當每次應用程式需要存取檢視圖時，資料庫系統必須要重新執行底層資料查詢。</p> <p>因此在效能重要的應用中，資料工程師通常會使用CTAS（Create Table as Select）指令，創建一個資料表以保存查詢的資料，應用程式可以像一般表格一樣，使用CTAS創建的表格，但缺點是當基礎資料更新時，CTAS表格中的資料不會跟著更新，由於CTAS定義並不儲存在資料庫中，因此資料庫無從追蹤用來創建CTAS表格的資料，因此也就無法更新CTAS表格。</p> <p>為此，AWS在Amazon Redshift加入了具體化檢視表功能，具體化檢視表就像是一般檢視表的快取，但不在查詢執行時才建立資料集，具體化檢視表需要須事先創建，進行預運算、儲存和最佳化資料存取，把資料先準備好，讓應用程式存取具體化檢視表的方式，就像是一般的表格一樣。</p> <p>由於具體化檢視表需要事先創建，且資料已經在資料庫系統中準備好，因此具體化檢視表可大幅提升查詢的執行速度，AWS提到，具體化檢視表對於那些可預測，或是需要一遍又一遍重複執行的查詢特別好用，應用程式可以查詢預先計算好的資料，而非重新對基礎大型表格進行查詢。</p> <p>當基礎資料表格有更新時，使用者可以利用指令更新具體化檢視表格，更新指令支援增量更新或是全部重新計算的完整更新。現在用戶已經可以在所有AWS地區使用具體化檢視表，這項功能不需要額外支付費用。</p> </div></div></div>
2020/3/18 12:55作者李建興https://www.ithome.com.tw/news/136406
微軟Windows 10安裝數終於達到10億
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟在2015年正式推出Windows 10作業系統，它除了成為所有微軟裝置的作業系統之外，也透過定期的更新來取代名稱的世代更迭，當時微軟發下豪語，要在2017年中讓Windows 10的全球安裝數量達到10億，不過，微軟一直到本周<a href="https://blogs.windows.com/windowsexperience/2020/03/16/windows-10-powering-the-world-with-1-billion-monthly-active-devices/" target="_blank">才抵達此一目標</a>，遲到了近3年。</p> <p>現在的Windows 10不只被安裝在個人電腦上，它也是Xbox遊戲機、Surface裝置、及HoloLens所使用的平台，根據微軟的統計，有超過1,000家的製造商，生產了超過8萬款不同配置的Windows 10筆電與二合一裝置。此外，在財富雜誌《Fortune》的全球五百大企業中，全部都使用了Windows 10裝置。</p> <p>在Windows 10問世之後，微軟放棄了每三年進行大改版並更名的Windows開發策略，而是一年進行數次的功能與安全更新。而微軟在今年發表的、基於Chromium的Edge瀏覽器，未來將能獨立更新，也能支援更多版本的Windows。</p> <p>在達到10億的安裝門檻之後，微軟承諾未來將繼續投資各種版本的Windows 10，不管是供PC使用的，或者是Windows IoT、Windows 10 Teams edition for Surface Hub、Windows Server、Windows Mixed Reality on HoloLens、Windows 10 in S mode或Windows 10X，以滿足不同客戶的需求。</p> </div></div></div>
2020/3/18 13:10作者陳曉莉https://www.ithome.com.tw/news/136415
資安一周第85期：重大漏洞未如預期獲得修補而引發高度關注
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><strong style="vertical-align: top; color: rgb(51, 153, 255);">0312-0318 一定要看的資安新聞</strong></h3> <h3> </h3> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃漏洞攻擊＃SMB</strong></span></h3> <h2><strong style="vertical-align: top;">微軟緊急修補SMB蠕蟲漏洞</strong></h2> <p>在3月10日的本月例行修補中，微軟一共修正了115個漏洞，但唯獨CVE-2020-0796，微軟只發出資安通報而引發各界關注，兩天後該公司終於提供修補軟體。這個漏洞存在於SMB第3版（3.1.1版）的協定，能允許駭客自遠端執行任意程式，被多家資安業者視為此次最重大的漏洞之一。</p> <p>這個漏洞影響的範圍，包含SMB伺服器與用戶端，存在於Windows 10 1903與1909版作業系統，以及Windows Server 1903與1909版。任何未修補且開放SMB埠的電腦，都有可能面臨類似WannaCry的蠕蟲式攻擊。<a href="https://www.ithome.com.tw/news/136330"><strong>詳全文</strong></a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/85-1-CVE-2020-0796.png" style="width: 400px;" /></p> <p>圖片來源：微軟</p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃漏洞攻擊 #遠端桌面連線＃資料外洩</strong></span></h3> <h2><strong style="vertical-align: top;">遠端桌面連線工具爆資訊外洩漏洞，微軟直接宣布除役</strong></h2> <p>廠商已經鮮少維護的舊版解決方案，若出現漏洞，有些公司的作法是乾脆直接停止提供下載。例如，微軟於2009年開始，推出的遠端桌面連線工具Remote Desktop Connection Manager（RDCMan），傳出XML外部實體注入（XXE）漏洞，導致資料外洩。</p> <p>該公司建議用戶改用Windows內建的連線工具（MSTSC），或者是<a href="https://www.microsoft.com/zh-tw/p/microsoft-%E9%81%A0%E7%AB%AF%E6%A1%8C%E9%9D%A2/9wzdncrfj3ps?activetab=pivot:overviewtab">UWP版的應用程式</a>（Microsoft遠端桌面）。<a href="https://www.ithome.com.tw/news/136345"><strong>詳全文</strong></a></p> <p> </p> <h3><strong style="color: rgb(178, 34, 34); vertical-align: top;">＃漏洞攻擊＃防毒軟體</strong></h3> <p> </p> <h2><strong style="vertical-align: top;">Avast出現設計漏洞，可能讓駭客遠端執行惡意程式</strong></h2> <p>防毒軟體因為深入系統底層，一旦出現漏洞，就容易讓駭客在電腦執行惡意程式。Google Project Zero研究人員Tarvis Ormandy發現，捷克防毒軟體Avast出現漏洞，該業者獲報後暫時關閉有問題的元件。</p> <p>這項漏洞出現在AvastSvc服務。由於這項模組的JavaScript解譯器防禦措施不足，導致AvastSvc有關漏洞都相當嚴重，可被攻擊者輕易濫用。<a href="https://www.ithome.com.tw/news/136299"><strong>詳全文</strong></a></p> <p><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/85-2-AvastSvc.png" style="width: 400px;" /></strong></p> <p>圖片來源：Avast</p> <p> </p> <h3><strong style="color: rgb(178, 34, 34); vertical-align: top;">＃漏洞攻擊＃硬體漏洞＃旁路攻擊</strong></h3> <h2><strong style="vertical-align: top;">AMD處理器存在旁路攻擊漏洞，資安研究人員通報後仍未修補韌體</strong></h2> <p>處理器的加速機制又被發現了漏洞。奧地利格拉茨科技大學研究人員發表的論文指出，AMD為了最佳化處理器的效能，在L1D快取採用了的預測器，然而，最近有研究人員發現可以加以操縱，來洩漏AMD處理器的機密資料。</p> <p>這個漏洞稱為Take A Way，影響AMD旗下多款產品，包含從2011年到2019年推出的所有處理器。AMD在3月7日做出回應，宣稱這並非新的攻擊手法，僅建議使用者採用現有的推測執行漏洞緩解措施，但研究人員隔日於推特上表示，由於漏洞沒有修正，駭客可依據論文內容來攻擊採用AMD處理器的電腦。<strong><a href="https://www.ithome.com.tw/news/136231">詳全文</a></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/85-3-Take%20A%20Way.png" style="width: 400px;" /></p> <p>圖片來源：奧地利格拉茨科技大學</p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃資料外洩＃硬體漏洞＃旁路攻擊</strong></span></h3> <h2><strong style="vertical-align: top;">英特爾處理器再度出現旁路攻擊漏洞，恐難透過軟體修補根除</strong></h2> <p>面對處理器裡的漏洞，若以軟體來緩解，效果往往有限。例如，在3月10日，多所大學的研究人員、資安業者Bitdefender，以及英特爾，共同揭露存在於英特爾處理器中新的旁路攻擊漏洞LVI，列管編號為CVE-2020-0551。</p> <p>有別於以往的Spectre與Meltdown攻擊，是直接洩露處理器的機密資訊予駭客，LVI則是藉由隱藏的處理器緩衝區，將駭客資料注入受害者的程序中，挾持其暫態執行以獲取機密資訊，諸如受害者的指紋或密碼等。</p> <p>這項漏洞是鎖定英特爾處理器的安全隔離機制，名為Software Guard Extensions（SGX），該公司也列出數十款受影響的處理器，並提供修補軟體。不過，研究人員認為，只有日後新處理器才能真正解決這個漏洞，要是完全透過軟體修補來緩解，將會使得SGX運算能力變慢2至19倍。<a href="https://www.ithome.com.tw/news/136298"><strong>詳全文</strong></a></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃漏洞攻擊＃硬體漏洞＃Rowhammer</strong></span></h3> <h2><strong style="vertical-align: top;">DDR4記憶體難以防範Rowhammer變種攻擊</strong></h2> <p>即使採取因應措施，可能也難以防範攻擊手法的演進。像是自2012年就被發現的Rowhammer記憶體攻擊手法，各家製造商相繼在DDR4產品納入Target Row Refresh（TRR）措施，來加以防堵，但光靠它恐怕無力阻擋後續被揭露的弱點。例如，阿姆斯特丹自由大學漏洞安全實驗室VUSec發現新的Rowhammer漏洞CVE-2020-10255，能用於攻擊市面上大多數DDR4記憶體。</p> <p>該單位表示，目前的TRR機制只能防範已知攻擊。他們將概念性驗證工具TRRespass用來攻擊42款記憶體模組，成功攻陷了13個。<strong><a href="https://www.ithome.com.tw/news/136322">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃特定目標攻擊＃醫療單位＃武漢肺炎</strong></span></h3> <h2><strong style="vertical-align: top;">捷克武漢肺炎篩檢中心遭駭客攻擊</strong></h2> <p>武漢肺炎肆虐全球各國，若再面臨網路攻擊，將造成醫療機構難以運作。例如，位於捷克第二大城布爾諾（Brno）的布爾諾大學醫院，傳出遭到網路攻擊，由於該單位同時是武漢肺炎篩檢中心，這起事件也嚴重影響當地防疫工作。</p> <p>布爾諾大學醫院僅對外表示，電腦系統在3月13日遭到攻擊而陸續當機，最後他們只得將電腦系統關閉。目前該院正篩檢數十個疑似罹患武漢肺炎的案例，因為院方遭受攻擊，作業時間可能會從一天拉長到數天。<strong><a href="https://www.ithome.com.tw/news/136372">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃隱私疑慮＃應用程式市集亂象</strong></span></h3> <h2><strong style="vertical-align: top;">假借保護上網隱私名義，資料分析業者利用App暗中收集用戶個資</strong></h2> <p>使用者安裝App要小心，過程若是需要安裝額外元件，很可能是廠商藉機收集個資的管道。行動裝置應用程式資料分析業者Sensor Tower被人踢爆，他們透過旗下數款VPN、廣告過濾程式，來暗中蒐集用戶資訊，高達千萬人受害，部分App已遭兩大應用程式市集下架。</p> <p>研究人員發現，該公司出品的App，其共通特點是會在安裝過程中，要求使用者一併部署根憑證，之後便會在未告知的情況下，將用戶資料傳送到Sensor Tower。事件曝光後，該公司宣稱，植入根憑證只是用於收集匿名資訊，然而這種行為已經違反了上述兩大平臺的管理政策，使得蘋果和Google對於部分App，採取下架或是啟動調查措施。<strong><a href="https://www.ithome.com.tw/news/136277">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃垃圾郵件攻擊＃殭屍網路</strong></span></h3> <h2><strong style="vertical-align: top;">歷時8年，惡意郵件殭屍網路Necurs巢穴遭剿清</strong></h2> <p>大型的網路犯罪組織由於人員分散各地，往往需要許多國家的通力合作，才能一網打盡。像是微軟於3月10日宣布，他們協同35國警方與ISP等單位，耗時8年的追蹤與策畫，終於破獲全球大型的惡意郵件網路Necurs。這個郵件網路也曾在臺灣造成嚴重災情。</p> <p>在取得紐約地方法院發布命令下，微軟查獲Necurs用以散布垃圾郵件及惡意程式的基礎架構，使其背後的犯罪組織，無法再註冊新網域發動攻擊。他們也在多國ISP協助下，協助清除惡意程式。<strong><a href="https://www.ithome.com.tw/news/136274">詳全文</a></strong></p> <p> </p> <p> </p> <h2><span style="vertical-align: top; color: rgb(51, 153, 255);"><strong style="vertical-align: top;">更多資安動態</strong></span></h2> <h3>●<a href="https://www.ithome.com.tw/news/136278">Firefox 74終止側載擴充套件支援，並停用舊版TLS</a><br /> ●<a href="https://www.ithome.com.tw/news/136286">FBI逮捕經營非法憑證銷售網站的俄羅斯人</a><br /> ●<a href="https://www.ithome.com.tw/news/136295">因Windows 7終止支援，醫療單位執行老舊作業系統比例爆增</a><br /> ●<a href="https://www.ithome.com.tw/news/136339">冒牌武漢疫情儀表板散播惡意程式</a><br /> ●<a href="https://www.ithome.com.tw/news/136247">為保障媒體與資安研究人員，美國擬翻修間諜法</a></h3> </div></div></div>
2020/3/18 10:09作者周峻佑https://www.ithome.com.tw/news/136410
【電信業抗疫實例：台灣大哥大】企業IT早一步擬定異地辦公計畫，疫情升溫不怕爆量千人分區辦公的挑戰
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>儘管目前員工均無人確診，但因應未來疫情更大衝擊，台哥大最近也決定改採用分區辦公的方式來防疫，甚至目前有超過1千名員工都配合分散地點辦公，就連部分IT人員也包含在內。該公司最近也透露自家異地辦公的一些作法。</p> <p>早在今年2月初一場防疫緊急會議上，台哥大高層當時就已定調當疫情升級時，不排除採異地備援等措施來進行人員分區辦公，更在同一時間設立防疫應變指揮中心，持續監控疫情的變化，來調整IT防疫策略。</p> <p>隨著疫情在國外迅速蔓延，臺灣疫情雖然可控，但台哥大還是決定在2月提前啟動異地上班機制，並由台哥大資訊部門，一手負責這些分區辦公地點所需IT基礎設施環境的建立。</p> <p>決定分區辦公後，一開始，台哥大先展開部門盤點，決定哪些人員需要分區辦公，例如核心業務的營運人員等，並進行分組，再由資訊部門針對分區上班需求進行相關的異地辦公IT資源規劃和整備。</p> <p>早從2月底，台哥大資訊團隊就展開了異地備援搬遷作業，他們花了約一周，完成約9成資訊系統設備的搬遷，將備援機房系統搬遷到指定分區辦公地點，來做為員工分區辦公資訊服務的使用。在資訊人員進行IT部署同時，也須由員工親自將電腦等辦公設備，帶到指定辦公地點，以盡可能減少外部人員進出、增加感染風險。</p> <p>由於台灣大主機房和備援機房皆在北部，但對於公司內部員工一些常用的資訊服務，包含存放資料的檔案伺服器，或收發信件的郵件伺服器等，平時皆已放置在各主要辦公大樓內，以支援全臺分區辦公的使用，這也讓資訊團隊在這次搬遷作業相較順利許多，簡化不少執行辦公環境設定的作業時間，才得以在3月初如期完成搬遷，進行分組分區上班。截至10日為止，已有超過半數，多達1千名員工，配合分散地點辦公。</p> <p>在溝通平臺方面，該公司原本就有一套企業通訊軟體M+ messenger，員工也能使用它來與分區辦公所在地的人員進行溝通聯繫，在防疫期間也被用來當作主要疫情監控與通報機制。</p> <p>除了員工預先採分區上班，就連機房人員都採取同樣的方式分組異地作業，並搭配遠端監控機制，可用來負責監控各種服務狀況，而且為了避免分散辦公造成兩邊機房資料不同步的情況，該資訊團隊也有一套異地資料同步的作法，尤其是針對主要營運等關鍵系統，皆使用異地備援軟硬體架構，搭配資料庫複寫機制，確保同一套資訊系統同時可以在兩地運作，提供相同的服務，並且兩邊資料保持一致。</p> <p>面對員工需在家辦公的緊急情況，台灣大也有一些相應的作法，讓員工在家也可以透過VPN遠端登入到公司內部系統來處理公務，甚至為了預防疫情可能惡化，該資訊團隊最近也進行連線設備頻寬的擴充，並增加連線授權數，確認所有員工都能遠端連線作業，來因應疫情升高可能的大量在家辦公需求。</p> <p>除此之外，台哥大資訊團隊目前也有建立相關遠距IT維運的機制，必要時，也可立即啟用，來因應IT人員居家上班的情況。一旦遇到輪班人員不足時，也會調派其他單位人力支援，以確保機房能夠穩定運作，來達到企業營運不中斷。</p> </div></div></div>
2020/3/17 18:26作者余至浩https://www.ithome.com.tw/news/136401
悠遊卡公司和三星聯手，悠遊卡登上Samsung Pay
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>悠遊卡公司和三星合作推出Samsung Pay悠遊卡，3月17日開始，三星手機用戶將可在Samsung Pay中下載虛擬悠遊卡，在全國近17萬個據點，以手機取代悠遊卡感應支付。</p> <p>這項合作支援的手機，涵蓋三星Galaxy S20 Ultra、S20+、S20、S10+、S10、S10e、S9、S9+、Note 10+、Note 10、Note 9、A71、A70、A8s、A51共15款手機，以及即將在4月底陸續推出的Galaxy Z Flip、Note 10 Lite、A80、A60。三星表示，每支手機依Samsung Pay應用程式釋出更新時間而定，陸續將會支援Samsung Pay悠遊卡。</p> <p>用戶只要下載了Samsung Pay悠遊卡，就能將手機當成實體悠遊卡，在超商、超市、捷運、公車、火車、商圈、餐飲店，或是停車場、加油站、YouBike使用。只要手機內有剩餘電量，就能使用Samsung Pay悠遊卡，當用戶在商家結帳時，不需要解鎖手機螢幕就能感應付款。</p> <p>目前用戶可使用現金加值，或是綁定國泰世華、玉山銀行、台新銀行、中國信託、台北富邦、聯邦銀行共6家銀行的信用卡，為Samsung Pay內的悠遊卡自動加值，每次加值500元。</p> <p>悠遊卡公司董事長陳亭如表示，Samsung Pay悠遊卡是兩家公司合作的結晶，可在全國近17萬個悠遊卡的消費據點感應支付，是國內電子票證首次登上國際行動支付服務。待3月底悠遊卡公司的電子支付服務（悠遊付）正式推出，Samsung Pay悠遊卡將可以悠遊付帳戶自動加值。</p> <p>除了支援一般的普通卡，Samsung Pay悠遊卡也能支援學生卡，享有和實體的學生卡相同的優惠，學生卡到期前30天，也可以在手機上申請展延，不過，若學生手機已有實體的悠遊學生卡，就不能使用Samsung Pay的學生悠遊卡；另外，Samsung Pay悠遊卡也支援了1280交通運輸定期票，可直接在Samsung Pay購買1280定期票，到期前10天可以再續購。</p> <p>需注意的是，Samsung Pay下載的是全新的虛擬悠遊卡（可記名，下載免費），用戶手邊如果有正在使用的實體悠遊卡，是不能整合到Samsung Pay的，即Samsung Pay悠遊卡、實體悠遊卡是相互獨立。用戶若手機不慎遺失，可利用Find My Mobile（尋找我的手機），遠距移除或封鎖Samsung Pay的支付功能，若為記名的Samsung Pay悠遊卡，也可向悠遊卡公司掛失。</p> <p>另外，一些企業在悠遊卡上整合公司門禁卡功能，也不能用在Samsung Pay悠遊卡上，Samsung Pay悠遊卡定位為單純的消費支付工具。</p> <p>去年悠遊卡在國內消費金額超過650億元，台灣三星和悠遊卡公司合作推出Samsung Pay悠遊卡，讓悠遊卡的下載、加值、扣款都能在手機上完成，期望藉此提高Samsung Pay的使用率至7成。</p> <p>相較於悠遊卡公司和三星合作，競爭對手一卡通在2018年已和Line聯手推出Line Pay一卡通，去年底更為跨足國際行動支付，改名為Line Pay Money。</p> </div></div></div>
2020/3/17 18:33作者蘇文彬https://www.ithome.com.tw/news/136408
美國衛服部遭到分散式服務阻斷攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.bloomberg.com/news/articles/2020-03-16/u-s-health-agency-suffers-cyber-attack-during-covid-19-response" target="_blank">彭博社率先於本周報導</a>，美國衛生及公共服務部（HHS，衛服部）在周日（3/15）晚間遭到駭客攻擊。衛服部已對外證實此事，資安專家則認為相關的攻擊應屬分散式服務阻斷（Distributed Denial of Service，DDoS）攻擊，而非駭客入侵行動。</p> <p>彭博社引用消息來源的描述，指出駭客在幾小時內持續傳遞數百萬的請求，企圖讓衛服部的伺服器超載，但駭客並未滲透衛服部網路，也沒有成功影響衛服部網路的運作，猜測是外國駭客所為，目的是為了破壞衛服部對武漢肺炎疫情的回應能力。</p> <p>這使得資安專家判斷這只是一起DDoS攻擊，代表衛服部的系統並未被攻陷。</p> <p>全球許多大型企業或組織經常需要面臨或處理DDoS攻擊，<a href="https://www.vox.com/recode/2020/3/16/21181825/health-human-services-coronavirus-website-ddos-cyber-attack" target="_blank">衛服部向Recode表示</a>，就在衛服部準備開始面對武漢肺炎疫情時，已加強了IT架構的安全部署。另有媒體報導，相關攻擊並未影響衛服部的正常運作，甚至連達到危險邊緣都沒有。</p> <p>只是在此一時刻，任何針對防治武漢肺炎疫情相關單位的攻擊，都會惹來大量的關注。</p> <p>彭博社的消息來源還說，相信針對衛服部的攻擊與日前的謠言有關，此一謠言宣稱美國總統川普（Donald Trump）即將宣布鎖國，只是很快就被國安會否認。<a href="https://abcnews.go.com/Politics/cyberattack-hhs-meant-slow-coronavirus-response-sources/story?id=69619094" target="_blank">abc News則分析</a>，駭客也許只是想造成民眾恐慌，利用武漢肺炎疫情蔓延之際，實現反美的目的。</p> </div></div></div>
2020/3/17 17:16作者陳曉莉https://www.ithome.com.tw/news/136407
武漢肺炎讓線上購物業務大增，Amazon計畫增聘10萬名員工
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>就在武漢肺炎疫情在全球肆虐，造成製造業、航空業、旅行業，甚至是餐廳或商店的經濟損失之際，電子商務的業務卻因此而大增，也讓美國電子商務龍頭Amazon人力吃緊，並<a href="https://blog.aboutamazon.com/operations/amazon-opening-100000-new-roles" target="_blank">在本周宣布將在美國新聘10萬名員工</a>，也會將員工的時薪調高2美元。</p> <p>現在除了世界衛生組織（WHO）與各國政府相繼推動「社交疏離」（Social Distancing），呼籲人們保持距離，避免舉行或參與大型會議之外，也有些國家關閉了民生必需品與藥局以外的商店，不出門的民眾只得仰賴網路商店，來補充民生物資或滿足購物欲。</p> <p><a href="https://blog.aboutamazon.com/company-news/amazons-actions-to-help-employees-communities-and-customers-affected-by-covid-19" target="_blank">Amazon早在上周就指出</a>，他們看到愈來愈多的民眾上網購物，突增的流量也影響了該站的服務，例如有些品牌與特定商品，特別是家庭必需品類別都已缺貨，而且送貨時間也比平常還要長，使得Amazon主動與供應商協商，以確保貨源充足。</p> <p>有鑑於消費者線上購物的需求大增，Amazon亦於本周宣布將在全美新聘10萬名員工，以滿足物流中心及送貨網路的人力需求。</p> <p>Amazon表示，包括醫療、餐廳或旅遊產業因受到疫情的影響，造成了失業潮，他們也歡迎這些人加入Amazon團隊。</p> <p>除了新增10萬個職缺之外，Amazon也宣布到今年4月底以前，將把員工的時薪調高2美元。Amazon現在的基本時薪為15美元，且此一調整不只限於北美，也將在英國及歐盟國家實施，在英國調漲2英鎊，在歐盟調漲2歐元。估計因此而新增的人力成本，將超過3.5億美元。</p> <p>除了確保民生必需品的貨源充裕之外，迄今Amazon已移除該站數萬種趁著疫情擴散，而哄抬價格的商品。</p> <p>另一方面，Amazon建議員工盡量改為遠距上班，而且任何員工只要被隔離或被確診罹患武漢肺炎，都還是能領到最多兩周的薪水。</p> </div></div></div>
2020/3/17 16:19作者陳曉莉https://www.ithome.com.tw/news/136405
GitHub買下Node.js套件管理器Npm
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在去年GitHub發表自家套件服務GitHub Package時，Npm創辦人Isaac Z. Schlueter對GitHub產品副總Shanku Niyogi說：「你們為什麼不考慮買下我們？」，而就在<a href="https://github.blog/2020-03-16-npm-is-joining-github/">3月16日GitHub正式對外宣布收購Npm</a>。Npm（Node Package Manager）為Node.js套件的管理工具，開發者只要安裝了Npm，就能夠以簡單指令安裝和維護Node.js套件。</p> <p>Isaac Z. Schlueter在2009年的時候開發出了Npm，原本只是想讓一小群以JavaScript開發網頁伺服器的開發者共享套件，但是隨著時間逐漸茁壯，現在Npm上有130萬個套件，使用者人數約為1,200人，每個月套件下載次數達到750億次。Npm是JavaScript生態系極重要的成員，也是幫助JavaScript成為全球最大開發生態系的功臣之一。</p> <p>在併購之後，Isaac Z. Schlueter會繼續在Npm工作，並且承諾公開註冊表將繼續提供公開且免費的服務。GitHub設定這項交易完成後，首要進行的三個重點，分別是投資註冊表基礎設施和平臺、改善核心體驗並且投入社群。GitHub表示，JavaScript生態系規模龐大且成長快速，Npm作為JavaScript重要的成員，需要能夠提供快速且可靠的服務。</p> <p>他們也會著手改善開發人員的日常開發工作體驗，繼續發展Npm CLI工具，預定會在接下來提供Workspaces、多因素驗證和改進套件發布等功能。另外，GitHub也會積極的與JavaScript社群互動，根據回饋來調整Npm的發展方向。</p> <p>把GitHub和Npm整合在一起，能夠提高開源供應鏈的安全性，讓開發者可從GitHub的拉取請求，追蹤到其Npm套件版本變更，GitHub提到，開源程式的安全性是一個重要的問題，他們能利用GitHub Security Lab和安全性審查，來提升Npm套件的安全性。</p> <p>對於原本使用Npm Pro、Team和Enterprise計畫的付費使用者，不受併購影響，GitHub會繼續如常提供服務。而對於GitHub自家的套件服務GitHub Packages，他們也進行了大量的投資，作為與GitHub完全整合的多語言套件註冊表中心，在今年稍晚，GitHub會將Npm付費客戶的私有套件移動到GitHub Packages中，讓Npm成為一個真正的JavaScript大型公共註冊表服務。</p> </div></div></div>
2020/3/17 17:00作者李建興https://www.ithome.com.tw/news/136402
微軟Bing也推出武漢肺炎疫情追蹤地圖
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>雖然<a href="https://www.ithome.com.tw/news/136366" target="_blank">蘋果宣布只接受</a>政府、醫療及教育機構等「可信任」組織，所開發的武漢肺炎App上架App Store後，不過資源眾多的軟體公司另有曝光管道，像是微軟。微軟Bing部門本周也推出自有疫情追蹤地圖。</p> <p>微軟的<a href="https://www.bing.com/covid" target="_blank">Bing COVID-19 Tracker</a>大致上和<a href="https://coronavirus.jhu.edu/map.html" target="_blank">約翰霍普金斯大學開發的互動式地圖</a>很類似，主要是將來自官方衛生組織的資訊以視覺化呈現，提供全球的確診、死亡及復原人數，滑鼠移到地圖上的某一國時，就會條列顯示各國的個別數據。微軟表示，其資料來源包括世界衛生組織（WHO）、美國疾病管制與防治署（CDC）及歐洲CDC（ECDC），以及維基百科。</p> <p>微軟還試圖加入依各國區分的武漢肺炎新聞及重要媒體發布的影片。此外在美國地區，Bing COVID-19 Tracker甚至還可提供各州細分的統計人數。</p> <p>以更新速度來看，Bing COVID-19 Tracker的資訊，似乎較約翰霍普金斯大學的地圖更即時。</p> <p>但是目前這些新聞仍以英語新聞為主，新聞的更新速度也不夠快，以致會出現數天前的舊新聞。此外，或許太急忙上線，微軟新的地圖工具點進美國地區，竟然一度出現確診、死亡及復原人數皆為零的錯誤，目前微軟已將問題修正。</p> <p>Google在公關戰上較占上風，日前<a href="https://www.ithome.com.tw/news/136367" target="_blank">和美國政府合作推出抗武漢肺炎的入口網站</a>，提供健康指南、連向WHO等權威訊息來源的入口網站，其姐妹公司Verily也提供舊金山灣區的篩檢站資訊。</p> </div></div></div>
2020/3/17 16:00作者林妍溱https://www.ithome.com.tw/news/136403
想替武漢肺炎解藥研發盡一己之力嗎？貢獻你的閒置運算能力給Folding@Home專案吧
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>就在全球各醫療研究機構致力於研製武漢肺炎（COVID-19）藥物之際，史丹福大學潘德實驗室（Pande Lab）的<a href="https://foldingathome.org/2020/03/15/coronavirus-what-were-doing-and-how-you-can-help-in-simple-terms/" target="_blank">分散式運算專案Folding@Home</a>，也號召全球電腦用戶貢獻閒置資源，以供武漢肺炎藥物的研發，目前Folding @ Home已展開了超過20個與武漢肺炎有關的專案。</p> <p>Folding @ Home為一專門研究疾病的分散式運算專案，主要進行蛋白質折疊、運算式藥物設計，以及其它分子動態的模擬，鎖定癌症、傳染疾病與諸如帕金森氏症等神經疾病，並在近日納入了武漢肺炎，同時號召全球用戶一同參與。</p> <p>目前Folding @ Home正在模擬武漢肺炎的蛋白質動態，以尋找新的治療機會。Folding @ Home專案總監Greg Bowman說明，蛋白質是執行許多與生命相關之各種功能的分子機器，它們能夠感應到味覺與嗅覺，也能執行肌肉收縮或食物分解等任務，還能發揮結構性的作用，在許多的情況下，會自發性地折疊成緊湊的功能結構。</p> <p>另一方面，病毒也具備蛋白質，可用來抑制人們的免疫系統並自我繁殖，為了對付武漢肺炎病毒，必須了解這些病毒蛋白質的活動方式，以設計出能夠阻止它們的療法。</p> <p>目前許多實驗都是為了判斷蛋白質的結構，但它們只揭露了蛋白質尋常時候的單一樣貌，而Folding @ Home的專長，則是利用電腦模擬來了解蛋白質中分子的移動，補足坊間現有實驗方法的不足。</p> <p>但這樣的模擬需要強大的運算資源，因此Bowman號召全球電腦用戶貢獻自己的閒置運算資源。</p> <p>有意參與該專案的使用者可<a href="https://foldingathome.org/start-folding/" target="_blank">下載Folding@Home軟體</a>，它只會在電腦閒置時運作，而且可以設定該軟體可使用的資源規模，也能選擇所要協助解決的疾病。不過，目前Folding @ Home尚未替武漢肺炎設置獨立的類別，現在想貢獻武漢肺炎蛋白質折疊運算的使用者可選擇「Any Disease」類別，相關專案現都暫居於該類別中。</p> </div></div></div>
2020/3/17 13:35作者陳曉莉https://www.ithome.com.tw/news/136400
Google拉長Android App審核期至7天以上，可能適用所有類別
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>繼蘋果宣布嚴管和武漢肺炎有關的App，<a href="https://www.androidpolice.com/2020/03/16/google-play-store-App-reviews-will-take-7-days-or-longer/" target="_blank">Google周一通知程式開發商</a>，Android App上架審核時間要拉長到7天以上，且可能適用所有類別。</p> <p>Google在面向開發人員的Play Console新增一項警告訊息，指出基於「這段時間的作業排程調整」，Google需要比平常更久的審核時間。App開發人員要有心理準備，可能達到7天或更久。</p> <p>原本Android App送Google審查僅需3天，即可在Play Store軟體市集上架。不過去年9月Google為了防止App包含惡意程式碼或盜版，曾針對特定帳號的開發商，<a href="https://www.androidpolice.com/2019/09/03/google-play-expands-store-App-review/" target="_blank">延長審查期到7天以上</a>。但是這次Google並沒有說明任何對象，因此媒體推斷，應該是適用所有類別。</p> <p>雖然沒有說明原因，但極可能是為了在武漢肺炎大流行期間，防堵相關假訊息或惡意程式。在美國白宮要求科技龍頭協助打擊假訊息後，<a href="https://www.ithome.com.tw/news/136366" target="_blank">蘋果周末正式宣布</a>，在全球抗疫期間，為確保用戶取得可信消息，將嚴審iOS App，舉凡不是由政府單位、權威學術及醫療機構開發的COVID-19 App，都會遭到拒絕。</p> <p>CNET報導，Amazon也拒絕由非官方機構開發的COVID-19 App，在其軟體商店上架。但Google直到今天，卻一直沒有發出官方聲明。</p> <p>在此之前，媒體發現上Google Play Store查詢Coronavirus，只會出現電子書商品，完全沒有相關App的搜尋結果，Google僅會將用戶導向世衛（WHO）及「可信賴」的App。昨日也有<a href="https://www.pttweb.cc/bbs/nCoV2019/M.1584331391.A.8B9" target="_blank">「我罩你-口罩地圖」App作者反映</a>已被Google通知下架，理由是違反一項或多項開發人員計畫政策。</p> <p>Google自己則和美國政府<a href="https://www.ithome.com.tw/news/136367" target="_blank">合作推出抗武漢肺炎的入口網站</a>，提供健康指南、連向權威訊息來源的網站，其姐妹公司Verily，也提供舊金山地區的篩檢站資訊。</p> </div></div></div>
2020/3/17 12:55作者林妍溱https://www.ithome.com.tw/news/136398
蘋果管太多讓經銷商動彈不得，被法國以違反市場競爭判罰11億歐元，創紀錄
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.autoritedelaconcurrence.fr/fr/communiques-de-presse/apple-tech-data-et-ingram-micro-sanctionnes" target="_blank">法國的競爭監管機構周一（3/16）發出公告</a>，認定蘋果出手箝制當地批發經銷商的商業策略與價格，妨礙市場競爭，判罰11億歐元。而蘋果產品的兩大批發商Tech Data與Ingram Micro，也因為接受了蘋果的安排，而分別被判罰7,600萬歐元及6,300萬歐元，這是法國競爭監管機構有史以來祭出的最高罰款。</p> <p>此一判決涉及的是蘋果透過Tech Data、Ingram Micro，以及其它經銷商在法國所銷售的蘋果產品，包括iPad或蘋果電腦等，但並未涵蓋iPhone。其中，Tech Data與Ingram Micro皆為全球主要的電子產品批發商，Tech Data為美國公司，而在美國創立的Ingram Micro，則在2016年以60億美元，賣給了中國的海航科技（HNA Technology）。</p> <p>在蘋果的經銷地圖上，除了Tech Data與Ingram Micro兩大批發商之外，在法國還有約2千家的經銷商，這些經銷商根據規模與服務內容可分為兩類，一類是大型通路及如Fnac等零售商（Retailers），另一類則是據點較少的經銷商（Resellers），經銷商又可分為蘋果授權經銷商（Apple Authorized Reseller，AAR）及蘋果優質經銷商（Apple Premium Reseller，APR）。此外，蘋果在法國還有自營的蘋果門市與線上商店。</p> <p>蘋果除了直接供貨給批發商之外，通常也會直接供貨給零售商，而蘋果在法國的2千家經銷商中，有9成屬於零售商，然而，就算不是由蘋果直接供貨，蘋果也會出手干預。</p> <p>調查顯示，從2005年到2013年間，蘋果規定了兩大批發商的出貨分配，例如每種產品要分配給哪個經銷商多少的數量。</p> <p>根據法國競爭監管機構的說法，蘋果有權區隔自己的經銷通路，例如透過批發商來服務特定的零售商，並由蘋果供貨給其它零售商，這並未違反市場競爭；不過，批發商應該要能自由決定其商業政策，例如自行判斷產品的舖貨對象與數量，而不應由蘋果干預，但蘋果卻限制了批發商的商業自由。</p> <p>限制批發商的商業自由等於是抑制了批發商之間的競爭，也剝奪了批發商與蘋果通路之間的競爭，亦限制了零售商之間的競爭。</p> <p>此外，蘋果不只強烈建議APR採用與蘋果官方一致的產品售價，還透過各種方式施壓。例如有一家APR表示，假設他們提供了太多的折扣並被蘋果得知，那麼蘋果可能就會讓其競爭對手更快拿到產品，另一家APR則說，如果訂價低於蘋果官方價格，也會收到蘋果的通知，要求提高價格。</p> <p>還有APR抱怨，在新產品發表時，蘋果通常會限制出貨給APR的產品數量，而讓消費者投入蘋果門市或蘋果線上商店的懷抱。</p> <p>法國競爭監管機構認為，不管是批發商或是經銷商都應有權決定自己的商業策略，包括選擇所要銷售的產品、所要訂購的數量、價格的制定或是優惠活動等；蘋果嚴格的價格管控，限制了經銷商之間，以及蘋果自家通路與經銷商之間的競爭，最終傷害的，是被剝奪了實際價格競爭的消費者。</p> <p>總之，法國認為不論是批發商或經銷商都是獨立的公司，而非隸屬於蘋果，理應存在競爭關係，而Tech Data與Ingram Micro也因為順從蘋果的安排，讓蘋果產品批發市場成為淨空，凍結了蘋果產品的市占率，抑制蘋果產品通路之間的競爭，因而受到連帶處分。</p> </div></div></div>
2020/3/17 10:10作者陳曉莉https://www.ithome.com.tw/news/136391
Microsoft Teams歐美服務再中斷，約2小時無法傳訊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>就在武漢肺炎讓許多人必須在家上班，導致遠距協作應用需求量大增時，微軟遠距協同工具Microsoft Teams才在上周疑似用戶數過多，發生系統不穩的狀況後，在台北時間周一下午，再度發生無法傳送訊息或服務不穩，地點又發生在疫情最嚴重的歐洲。</p> <p>協調世界時間3月16日約8:30（台北時間3月16日約16:30）左右，<a href="https://twitter.com/MSFT365Status/status/1239474002281795585" target="_blank">微軟透過Microsoft 365推特帳號指出</a>，Microsoft Teams發生通訊相關的功能問題，已啟動調查。</p> <p><a href="https://downdetector.com/status/teams/" target="_blank">根據Down Detector的紀錄</a>，通報問題的用戶數從16:00左右開始出現，約21:00開始大量增加，22:30到00:30左右達到最高峰，用戶反映的問題主要包括伺服器連線和無法登入服務，有用戶反映無法傳送訊息，有人抱怨訊息遲了數小時，但遠距會議似乎不受影響。</p> <p>以地點來看，<a href="https://www.onmsft.com/news/microsoft-is-investigating-messaging-issues-within-microsoft-teams-this-morning" target="_blank">根據OnMSFT的報導</a>，斷線情形先發生在歐洲，不過後來又擴大到美國東北、加州、華盛頓州及佛州，甚至遠在亞洲的日本。</p> <p>雖然主要影響僅約2小時，但直到今（17）日凌晨，仍然有部份用戶反映問題。不過似乎故障不只出在Microsoft Teams。<a href="https://downdetector.com/status/office-365/" target="_blank">根據DownDectector的紀錄</a>，連Office 365用戶也從台北時間昨天19:30左右開始反映服務問題，並在同樣的22:30到00:30、以及17日凌晨約3:00左右出現高峰，並延續到今天早上。</p> <p><a href="https://arstechnica.com/information-technology/2020/03/microsoft-teams-went-down-for-two-hours-as-europe-logged-in/" target="_blank">Ars Technica引述微軟推文報導</a>，該公司初步分析是其中一項服務發生執行時間過久逾時，導致訊息問題。微軟表示會檢查程式碼以提升服務強度，避免未來再發生類似問題。</p> <p>上個月微軟也因忘記更新TLS憑證，導致Microsoft Teams斷線。不過兩周後的今天影響更大，因為包括中、西歐及美國在內，武漢肺炎疫情大爆發，許多城市要求人民不要出門，Microsoft Teams或Office 365等遠端工作又發生斷線問題，讓許多公司的運作幾乎停擺。</p> <p>上周多項遠距協同工具，包括Microsoft Teams、Slack、Zoom及Google Hangouts，<a href="https://www.ithome.com.tw/news/136329" target="_blank">都傳出因為一時上線用戶太多</a>，導致系統難以負荷，而發生小至連線不穩，大至斷線的問題。</p> </div></div></div>
2020/3/17 10:30作者林妍溱https://www.ithome.com.tw/news/136397
微服務管理器Istio 1.5中的網路代理Envoy，開始支援WebAssembly增加動態可擴充性
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google、Lyft及IBM合作開發的微服務管理器Istio，最近推出了1.5版本，而Google說明這個版本其中最大的特色，便是<a href="https://opensource.googleblog.com/2020/03/webassembly-brings-extensibility-to.html">Istio的網路代理Envoy開始支援WebAssembly</a>，而這讓Envoy和Istio能夠獲得WebAssembly擴充套件的加持，藉以將Istio可擴展性從控制層（Control Plane）移到側車代理（Sidecar Proxy）。目前這項功能還在Alpha測試階段。</p> <p>Lyfty在2016年開源了Envoy服務代理專案，現在逐漸成為雲端原生應用程式部署的固定工具，包括在邊緣以及側車應用都受到歡迎。Envoy原本就有其擴充機制，可以使用預編譯的C++模組或是Lua腳本增加擴充功能，但Google提到，這兩者都有其缺點，由於Istio的設計目標之一，就是要簡化政策、遙測和日誌系統的擴充性，雖然使用控制層元件和程序外配置器可以達到這目的，但是卻會增加多餘的網路跳躍點以及延遲。</p> <p>WebAssembly是一種二元指令格式，Istio現在透過Envoy把WebAssembly帶進伺服器端中。WebAssembly現在已經是W3C推薦的網頁應用標準，使用者可從30多種語言編譯成WebAssembly程式碼，並在沙盒環境中執行。透過WebAssembly在Envoy代理中擴充功能，則不需要重新編譯程式碼，部署也更加簡單，Istio能夠將擴充套件發布給代理，在不需要重新啟動的情況下，載入擴充套件。</p> <p>Envoy專案創造者Matt Klein提到，在Envoy中支援WebAssembly，將會解開更多服務網狀網路和API閘道的使用案例。而為了要強化WebAssembly擴充套件的使用體驗，他們與Solo.io合作，Solo.io創建了WebAssembly Hub服務，可用來建置、共享、探索和部署WebAssembly擴充套件，讓使用者夠簡單地將WebAssembly擴充套件部署到Envoy上。</p> <p>WebAssembly Hub高度自動化了開發和部署WebAssembly擴充套件的步驟，使用WebAssembly Hub工具，使用者可以輕鬆地將任何支援的語言程式碼，編譯成為WebAssembly擴充套件，接著把這些擴充套件上傳至Hub註冊服務中，用戶只要使用單個指令，就可以將擴充套件部署至Istio中。Google提到，WebAssembly擴充套件與容器一樣易於管理，能簡單地安裝以及執行。</p> <p>WebAssembly Hub在背後處理了許多細節問題，像是ABI版本驗證和權限控制等問題，而且也會自動擴展部署，減少跨Istio服務代理配置的麻煩，避免配置錯誤或是版本不符的意外錯誤。</p> <p>目前Envoy支援WebAssembly的功能，仍在Alpha測試中，接下來開發團隊會最終確定ABI，並將其轉變為標準，以在標準組織中取得更廣泛的回饋。另外，Google提到，他們會繼續向Envoy上游專案提供支援，並且為相關工具以及WebAssembly Hub尋找適合的社群。</p> </div></div></div>
2020/3/17 09:20作者李建興https://www.ithome.com.tw/news/136374
GitLab釋出實驗性新功能Partial Clone
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Git近期版本開始支援部分複製（Partial Clone）功能，而程式碼託管服務GitHub與GitLab也開始跟進，GitHub在年初時提到他們正在評估部分複製功能，成熟時會逐步釋出，而<a href="https://about.gitlab.com/blog/2020/03/13/partial-clone-for-massive-repositories/" target="_blank">GitLab現在則宣布開始提供部分複製功能實驗性測試</a>。</p> <p>部分複製是Git的一項新功能，用來取代Git LFS（Large File Storage），部分複製使Git不再下載儲存庫中的每個檔案，使其在大型儲存庫運作得更好。部分複製經GitLab、GitHub、微軟和Google多年合作發展，在近期開花結果，現在於GitLab中開始實驗性測試，管理員可以視情況啟用該功能。</p> <p>Git發展至今已經快15年，過去有許多專案不使用Git，因為像是電玩遊戲這類具有許多大型二進位檔案的專案，當Git複製儲存庫時，Git會下載儲存庫中每個檔案的每個版本，在大多數的使用情況中，下載歷史紀錄或許是有用的功能，但大型二進位檔案的複製和擷取速度卻非常慢。</p> <p>而要在Git處理大型檔案，需要額外的工具，像是2010年釋出的git-annex和2015年的Git LFS，以類似的方式增加Git處理大型檔案的能力，其主要中心思想是，不在Git中儲存大型檔案，而是儲存大型檔案的指標，當需要使用到大型檔案時，再使用指標按需下載檔案。</p> <p>不過，這種方法的缺點不只是易受人為錯誤影響，而且指針的編碼方式依頻寬以及檔案類型決定，並同時影響儲存庫的所有人，由於對頻寬或是儲存的假設，會隨著時間改變，同時也會依位置而有所不同，但是儲存庫的編碼策略卻不夠靈活到可隨時改變。現在推出的部分複製功能可解決這些問題，因為傳輸的資料較少，加快了擷取和複製的速度，也減少本機電腦的磁碟使用量，GitLab以自家gitlab-com專案舉例，複製速度快50％，傳輸資料量減少70％。</p> <p>當用戶在普通的git clone指令之後加入過濾器規範，就能以該規範排除特定內容，像是使用—filter=blob:none，就可在複製時排除大型二進位檔案，GitLab提到，在像是gitlab-com這類包含許多圖像的專案上使用，更能體現出部分複製的優點。</p> <p>GitLab的部分複製現在支援多個遠端伺服器，而且將會讓大型檔案可以儲存在像是AWS S3等物件儲存中，但與Git LFS不同的是，儲存庫或是實例管理員，可以決定物件儲存的位置，以及按需求改變配置。部分複製比Git LFS使用起來更簡單，因為Git LFS需要安裝其他工具，而部分複製不需要，不過使用者仍需要學習使用新選項和配置。</p> <p>由於在最新的Git 2.25中，過濾功能並未最佳化，因此當使用過濾規範要從Git伺服器中，擷取並排除特定物件，Git需要檢查儲存庫中的每個檔案，並排除所有與過濾器規範相符的物件，不過，Git開發社群已經改進Blob大小過濾效能，預計會在Git 2.26中更新，GitLab計畫會在12.10版本中跟進。</p> <p>近期Git在複製相關功能的更新，除了增加部分複製功能外，也新增了稀疏簽出（Sparse Checkout）功能，GitLab解釋，部分複製是針對大型儲存庫的特定效能最佳化，而稀疏簽出則是一個相關的最佳化功能，特別針對具有極大量檔案和版本的儲存庫。</p> </div></div></div>
2020/3/17 09:35作者李建興https://www.ithome.com.tw/news/136381