iThome

台灣·持續收錄

標籤科技編輯標籤

今日收錄: 0篇
近 24 小時: 1篇
近 7 天: 117篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/7
最近更新: 11/8 20:53
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.3%2 篇
發言者: 公職、政治人物 50.0%網友、民眾 50.0%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 117 篇內文

2
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象2 家

彭博社1筆關係
路透社1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

本頁 60 篇 · 依收錄順序顯示摘要

Strategy Analytics：今年2月全球手機出貨量下滑38%，創史上單月最大跌幅
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>市場研究機構<a href="https://news.strategyanalytics.com/press-releases/press-release-details/2020/Strategy-Analytics-Global-Smartphone-Shipments-Tumble-38-Percent-YoY-in-February-2020/default.aspx" target="_blank">Strategy Analytics本周指出</a>，由於受到武漢肺炎（COVID-19）疫情爆發的影響，亞洲在今年2月的智慧型手機需求崩潰了，造成該月全球手機出貨量下滑了38%，從2019年2月的9,920萬支，減少至今年的6,180萬支。</p> <p>2月全球智慧型手機出貨量下滑，一年來是因為亞洲地區的工廠尚未復工，無法生產手機，二來是因為當地許多消費者無法或不願到商店購買手機，因而拖累全球的出貨量。</p> <p>Strategy Analytics執行總監Neil Mawston表示，38%為全球智慧型手機市場史上的單月最大跌幅，中國的供需都爆跌，波及了亞洲與其它國家。</p> <p>儘管中國市場看似開始復甦，但另一名分析師Yiwen Wu指出，今年3月手機的市場需求依舊是疲軟的，因為武漢肺炎病毒的威脅已經擴散到歐洲、北美與世界各地，還有數億的民眾被封城措施困住，手機產業必須要更努力才能提高銷售量，像是透過線上快閃銷售，或是併售優惠措施。</p> </div></div></div>
2020/3/23 16:55作者陳曉莉https://www.ithome.com.tw/news/136514
上有政策下有對策！華為正在開發可側載熱門Android程式的AppSearch
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>就在美國政府把華為列入「實體名單」（Entity List），禁止美國業者出口產品或服務給華為之後，華為所生產的智慧型手機就不得再內建Google官方程式或Google Play，然而，行動軟體開發社群<a href="https://www.xda-developers.com/huawei-appsearch-download-popular-apps-without-google-play-store/" target="_blank">XDA Developers卻發現</a>，華為正在想辦法簡化使用者的程式下載流程，著手打造名為AppSearch的應用程式，可用來側載熱門的Android程式。</p> <p>其實為了解決華為手機缺乏Google Play的問題，華為已經自行打造了AppGallery程式市集，只不過AppGallery並不如Google Play豐富，使得華為手機使用者必須到處去尋找及下載未出現在App Gallery上的Android程式。</p> <p>而XDA Developers則發現，華為正在德國測試一款新的AppSearch程式，協助使用者透過單一的程式就能自不同的來源蒐集及下載各種熱門Android程式，例如Facebook、WhatsApp、Instagram、Twitter或Telegram等。</p> <p>而AppSearch所蒐集的來源則涵蓋了Amazon App Store、APKMirror、APKMonk、APKPure、各種程式的官方網站與華為自家的AppGallery，換句話說，利用AppSearch就能找到絕大多數的Android程式，除非某些程式只在Google Play上架。</p> <p>目前AppSearch適用於支援華為行動服務（Huawei Mobile Servics）的手機，像是Mates 30系列、P40系列，以及Mate Xs等。</p> </div></div></div>
2020/3/23 16:25作者陳曉莉https://www.ithome.com.tw/news/136504
微軟更新又把Windows Defender弄壞了？
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>最近又有Windows 10用戶抱怨，當他們在執行例行性的Windows Defender掃描時，它會跳出一個病毒掃描跳過特定檢查項的通知，並表示這是因為網路掃描設定或相關項目已被排除所造成的，但其實他們並未設定這些東西，而且不管是採用快速掃描或是完整掃描都會出現，令人懷疑是微軟的更新，又破壞了Windows Defender。</p> <p>在類似的抱怨紛紛出籠之後，<a href="https://www.bleepingcomputer.com/news/microsoft/windows-defender-bug-in-windows-10-skips-files-during-scans/" target="_blank">BleepingComputer</a>試著複製同樣的問題，發現它出現在Windows Defender 4.18.2003.6版本中，而Windows Defender 4.18.2003.6-1也遭遇同樣的情境。</p> <p>不管是BleepingComputer或其它Windows用戶，都堅稱他們沒有排除任何掃描項目，也沒有變更網路設定，但Windows Defender仍然以此一莫名的原因，在掃描時跳過了某些檢查項。</p> <p>從使用者開始抱怨的時間推測，此一問題是從微軟今年3月10日展開的Patch Tuesday之後才出現的，使得外界懷疑它與微軟的安全更新有關，只是迄今微軟尚未回應此一問題。</p> <p>去年9月微軟釋出更新，以修補Windows Defender的臭蟲時，曾意外導入了另一個新的臭蟲，造成不管是執行快速或完整掃描時，都只有短短幾秒鐘就結束了，根本無法真正執行掃描功能。</p> </div></div></div>
2020/3/23 16:30作者陳曉莉https://www.ithome.com.tw/news/136513
傳駭客以僅1千美金網上兜售5億筆微博用戶個資
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>上周多家中國新聞網站報導，有駭客將5.38億筆微博用戶綁定的手機號碼、用戶ID等個資放在暗網市集兜售，不過僅賣不到0.2比特幣（約1,050美元）。</p> <p>上周四<a href="https://www.sohu.com/a/381339588_161795" target="_blank">中國南方都市報報導</a>，有多家安全廠商監測到，一名暗網市集用戶張貼標題為「5.38億微博用戶綁定手機號數據，其中1.72億有帳號基本信息」的訊息。其中包括用戶手機門號、微博用戶ID、以及帳號暱稱、相片、性別、關注數、用戶所在地等資訊，但不包含密碼。該賣家宣稱這些資訊均為2019年蒐集到，還提供400筆手機門號及1,500筆帳號資料，供有興趣的買家測試。</p> <p>這將近5.4億筆用戶的個資，售價僅為0.177 比特幣。按現在1:5934的匯率，大約等於美金1,050元或新臺幣32,000元。</p> <p>之後<a href="https://kuaibao.qq.com/s/20200320AZP28500?refer=spider" target="_blank">媒體引述</a>一代號為「安全＿云舒」的微博用戶指出，經過驗證有數名友人，包括外號「來總」的微博CEO王高飛的手機號碼遭到外洩。經由外洩帳號ID也可以查到用戶手機號碼，他說已經有人利用他的手機號碼加他為友人。經過媒體求證，這名用戶為前阿里巴巴安全研究實驗室總監魏興國。</p> <p>魏興國推測駭客是於2019年，透過微博的API取得這批資訊。不過他隨後已刪除留言。</p> <p>但<a href="https://www.uucj.com/archives/94382" target="_blank">有媒體報導</a>指出，有數名用戶也表示自己的手機號碼或身份證字號、地址證實遭外洩。</p> <p>另一家媒體<a href="https://www.infoq.cn/article/G1cH6ygMQWJsuYcQTeAA" target="_blank">引述微博安全總監羅詩堯說法指出</a>，本次放在暗網市集的手機號碼，是去年駭客透過暴力破解通訊錄上傳的API而取得，其他則是由網路上搜尋到的公開資訊，而微博也在去年發現時封鎖外洩且報警調查。</p> </div></div></div>
2020/3/23 15:20作者林妍溱https://www.ithome.com.tw/news/136487
Pwn2Own首次遠端駭客競賽結果出爐，MacOS、Windows與Ubuntu三大作業系統全淪陷
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>趨勢科技旗下Zero Day Initiative（ZDI）原本要在今年3月18日，於加拿大溫哥華舉辦Pwn2Own駭客競賽，因受到武漢肺炎疫情的影響，而<a href="https://www.zerodayinitiative.com/blog/2020/3/17/welcome-to-pwn2own-2020-the-schedule-and-live-results" target="_blank">改為線上舉行</a>，研究人員只能透過ZDI員工代為展開攻擊，即便如此，研究人員還是成功攻陷了Windows 10 19H2（1909）、macOS Catalina與Ubuntu 19.10 for Desktop三大作業系統。</p> <p>為了避免舟車勞頓而感染武漢肺炎病毒，Pwn2Own首度採取了遠端參賽程序，由研究人員提供開採的相關文件，再由ZDI員工負責執行攻擊行動，所有的攻擊行動都會以影片紀錄以供研究人員檢視，雙方則透過手機或視訊進行溝通。</p> <p>而透過Pwn2Own競賽所揭露的臭蟲，也會利用類似的方法提交給產品開發業者。</p> <p><a href="https://www.thezdi.com/blog/2020/3/20/pwn2own-day-two-results-and-master-of-pwn" target="_blank">在此次的競賽中</a>，Flourescence團隊攻陷Windows 10本地端權限擴張漏洞，抱走了4萬美元的獎金。Georgia Tech Systems Software & Security Lab團隊則串接了6個臭蟲，透過macOS的權限擴張漏洞，攻陷了Safari，贏得了7萬美元的獎金。RedRocket CTF團隊，則是攻陷Ubuntu的本地端權限擴張漏洞，奪下3 萬美元獎金，意謂著三大作業系統的最新版本全都淪陷。</p> <p>其它被攻陷的產品，還包括甲骨文的VirtualBox及Adobe Reader等。研究人員在此一史無前例的遠端競賽中，總計抱走27萬美元的獎金。</p> </div></div></div>
2020/3/23 15:50作者陳曉莉https://www.ithome.com.tw/news/136494
Verily可能將檢疫民眾用戶個資分享給Google
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google姐妹公司Verily上周<a href="https://www.projectbaseline.com/study/covid-19/" target="_blank">推出武漢肺炎風險篩檢網站</a>，但根據該公司的規定，顯示可能會蒐集檢疫民眾的個人資訊，並分享給Google和其他組織。</p> <p>Verily為Google母公司Alphabet旗下，投入健康照護科技及藥物研究的子公司。本月中連同<a href="https://www.ithome.com.tw/news/136367" target="_blank">Google推出與白宮合作的武漢肺炎資訊與資源網站</a>，Verily在Baseline專案下，也推出針對加州聖塔克拉拉及聖馬刁郡居民的自我檢查網站，它會以問幾個問題來判定風險，答案符合特徵者，也會被引導前往當地的篩檢站。</p> <p>Verily強調Project Baseline遵循美國聯邦及州法的個資保護規範。但是使用這個網站必須要有Google帳號作為驗證之用，用戶還需填入聯絡人。沒有Google帳號者需要申請一個，才能進入後續流程獲得完整服務。</p> <p>但這個要求即引發隱私疑慮。<a href="https://www.cnet.com/news/google-other-companies-get-your-data-if-you-used-verilys-coronavirus-site/" target="_blank">CNET引述</a>美國公民權聯盟科技法律律師Jake Snow指出，COVID-19測試此時已成公眾迫切需求，能否參加篩檢與否，不應取決於有沒有Google帳號，以及得同意將資訊分享給基本上屬於廣告公司的業者。</p> <p>Verily FAQ網頁解釋，連結Google帳號是為了能蒐集篩檢問卷答案、通知預約參加篩檢、以及將結果回覆給用戶。該公司並保證，透過Baseline測驗計畫蒐集到的用戶個資，在未獲得用戶明顯同意下，不會連結其他Google產品儲存的用戶資訊。</p> <p>該FAQ又指出，用戶提供的資訊，可能也會被分享給蒐集、處理用戶檢體的醫療機構、加州公衛部及其他衛生主管機關，同時也可能分享給代表Verily提供服務（如雲端、安全、網站代管等）的特定服務供應商，包括Google。</p> <p>但是Verily回覆媒體表示，Project Baseline COVID-19計畫提供的服務，需要用戶授權有限度及負責的方式將資料分享給其他組織。但這種授權，和連結用戶醫療資訊到Google帳號的那種授權不同，Verily沒有要求用戶同意後者。</p> <p>Google的使用條款，要求註冊用戶允許該公司存取必要的個人資訊，並分享給第三方單位，這也是它最為人詬病之處。2019年初法國資料主管機關認為，Google對說明其資料處理的方式相當複雜而模糊，用戶難以理解而被騙取Google同意儲存及分享個資，因此<a href="https://www.ithome.com.tw/news/128391" target="_blank">以違反GDPR的原則重罰5千萬歐元</a>。目前Google正在上訴。</p> </div></div></div>
2020/3/23 14:25作者林妍溱https://www.ithome.com.tw/news/136479
Mozilla將從Firefox 77起逐步移除對FTP的支援
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://groups.google.com/forum/#!topic/mozilla.dev.platform/FqCZUT9ay_o" target="_blank">Mozilla上周宣布</a>將從Firefox 77起逐步移除對FTP（File transfer protocol）的支援，理由是該協定不安全。</p> <p>Mozilla軟體顧問Michal Novotny透過電子郵件群組指出，Mozilla計畫從Firefox瀏覽器的程式碼中移除FTP協定實作，理由是基於安全考量。他解釋，FTP是不安全的協定，沒有理由使FTP比HTTPS優先作為下載資源的協定。此外，FTP部份程式碼已非常老舊、不安全且難以維護，Mozilla過去已陸續發現大量安全漏洞。</p> <p>他指出，關閉Firefox程式碼內的FTP後，FTP將由外部App處理，因此如果用戶真的需要時仍可以用FTP下載資源，只是未來就無法再以FTP檢視與瀏覽目錄清單。</p> <p>不過，Mozilla將採漸進方式實施這項計畫。首先，從預計5月釋出的Firefox 77開始，FTP仍然保留，但會預設關閉。Firefox 78 ESR（extended support release）版本中，FTP還是會預設開啟。從2021年初起，Firefox內的所有FTP程式碼就會完全移除。</p> <p><a href="https://www.ithome.com.tw/news/127281" target="_blank">Mozilla和Google早在2018年底，就宣布移除FTP</a>這個用了40多年的協定。<a href="https://docs.google.com/document/d/1JUra5HnsbR_xmtQctkb2iVxRPuhPWhMB5M_zpbuGxTY/edit#heading=h.a4pkgy626xf3" target="_blank">Google去年8月宣布</a>計畫從Chrome 81版預設關閉FTP，而到82版，Chrome就會完全移除FTP。</p> <p>Chrome 81及82版分別預定3月及夏初釋出，不過<a href="https://www.ithome.com.tw/news/136439" target="_blank">上周Google決定</a>，因應許多用戶在家上班，為降低新版升級出問題，將暫時凍結Chrome版本於80版，這段時間只會釋出安全更新。</p> </div></div></div>
2020/3/23 14:45作者林妍溱https://www.ithome.com.tw/news/136481
美國科技業者總動員！貢獻運算資源以對抗武漢肺炎
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在美國總統川普（Donald Trump）的號召下，美國科技業者或與政府合作，或是自發性的提供各種運算資源，來對抗正在美國蔓延的武漢肺炎（COVID-19）病毒，像是IBM與白宮及美國能源部共同設立了<a href="https://newsroom.ibm.com/IBM-helps-bring-supercomputers-into-the-global-fight-against-COVID-19" target="_blank">COVID-19高效能運算聯盟</a>（High Performance Computing Consortium），藉由16台超級電腦協助研究人員理解COVID-19並找到解藥。另外，Amazon也推出<a href="https://blog.aboutamazon.com/innovation/aws-launches-initiative-to-accelerate-covid-19-diagnostics-research-and-testing" target="_blank">AWS診斷開發計畫</a>（AWS Diagnostic Development Initiative），期望可協助加速COVID-19的理解與檢測。微軟則提供其<a href="https://blogs.microsoft.com/blog/2020/03/20/delivering-information-and-eliminating-bottlenecks-with-cdcs-covid-19-assessment-bot/" target="_blank">健康照護機器人服務</a>予美國疾病預防控制中心（CDC），協助民眾快速評估感染症狀。</p> <p>COVID-19高效能運算聯盟無疑是當中規模最大的，該聯盟集結了來自IBM、美國勞倫斯利佛摩國家實驗室（LLNL）、阿貢國家實驗室（ANL）、橡樹嶺國家實驗室（ORNL）、桑迪亞國家實驗室（SNL）、洛斯阿拉莫斯國家實驗室（LANL）、國家科學基金會（NSF）、美國太空總署（NASA）、麻省理工學院（MIT）、倫斯勒理工學院（PRI），以及Google及Amazon等其它科技公司的16台超級電腦運算資源，這些超級電腦目前總計可提供330 petaflops、77.5萬個CPU核心、3.4萬個GPU，而且這些數字還會隨著其它加入的組織而增加，以協助研究人員更能理解COVID-19、該如何對待COVID-19，以及可能的治療方法。</p> <p>其中，IBM將貢獻其由56個運算節點組成的IBM Research WSC叢集；Google則將允許學術研究人員存取Google Cloud HPC資源；而<a href="https://aws.amazon.com/tw/hpc/consortium/" target="_blank">Amazon也承諾</a>將會釋出各種AWS服務予相關研究。</p> <p>IBM表示，這些超級電腦將允許研究人員執行非常龐大運算，不管是流行病學、生物資訊學或分子建模，假設是徒手計算，這類的實驗可能要耗費多年時間，若是在傳統的運算平台上，也得花去好幾個月，但集結上述的資源，他們將能提供非凡的超級電腦運算資源予科學家、醫藥研究人員及政府組織，以讓它們能夠快速回應並緩解此一全球緊急情況。</p> <p>研究人員只要提出兩頁的研究專案，描述研究目的，以及專案所需的運算資源與支持，就能透過XSEDE提出申請，通過審核的專案就會被分配到適當的資源。</p> <p>除了參與COVID-19高效能運算聯盟之外，Amazon也推出了AWS診斷開發計畫，將投入2千萬美元的資金以加速診斷研發與創新，以加速對COVID-19的理解及檢測。這些資金將用來協助客戶發展相關研究，包括研究機構及私人企業等，著眼於打造可即時診斷的醫療服務。</p> <p>微軟則是CDC線上自我診斷服務的後端支持者。CDC日前在官網上推出了<a href="https://www.cdc.gov/coronavirus/2019-ncov/symptoms-testing/testing.html" target="_blank">COVID-19的自我診斷服務</a>，該站透過機器人提供了簡單的量測服務，先詢問使用者的位置、年紀、性別，再列出各種可能的症狀，以提供是否需要進行檢測的建議。</p> <p>微軟表示，該評估機器人即是利用微軟的Healthcare Bot服務所建立，可在避免加重醫療人員的負擔下，判斷可能的高風險病患。不只是CDC，其它組織也可藉由Healthcare Bot打造類似的服務，內容可涵蓋基於CDC準則的COVID-19風險評估、基於CDC的COVID-19臨床分類、最常見的COVID-19問題，以及COVID-19的全球數據等。</p> </div></div></div>
2020/3/23 15:00作者陳曉莉https://www.ithome.com.tw/news/136482
加州禁足令所致，Google I/O 2020連線上形式也取消了
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>原本<a href="https://www.ithome.com.tw/news/136128" target="_blank">Google宣布</a>，受到武漢肺炎疫情影響，5月12日到14日舉行的年度開發者大會Google I/O 2020，改採線上形式。不過隨著加州多個郡啟動禁止外出命令，以阻絕COVID-19病毒感染，Google上周<a href="https://events.google.com/io/" target="_blank">於網站公告</a>，連線上形式也將全部取消。</p> <p>Google網站指出，基於開發人員、員工及本地社區的健康與安全考量，且為了遵守舊金山灣區各郡政府實施的「就地避難」（shelter-in-place）命令，今年將不會有任何形式的Google I/O活動。</p> <p>武漢肺炎大爆發，令多國政府宣布國家進入緊急狀態，而加州包括舊金山、聖馬刁、聖塔克魯斯等多個郡，上周四宣布「就地避難」命令到4月7日，期間要求餐廳、電影院、健身房等「非必要」商店暫停營運，民眾也應停止所有非必要的外出活動，影響約7百萬人。其他包括洛杉磯等城市，也先後禁止50人甚至10人以上的集會。</p> <p>Google 3月初宣布，取消Google I/O在Shoreline Amphitheatre會議中心的實體活動。所有已購票者將可在5月13日前獲得全額退費。由於Google I/O必須中籤才能報名，受到今年活動取消影響，今年已報名者的資格，將可直接沿用到明年的Google I/O，無需再參加抽籤。</p> <p>雖然連線上形式的開發大會都無法舉行，Google仍表示還會尋找其他管道，分享關於產品和技術的最新消息。</p> <p>此外，Google另一針對企業的雲端年會Cloud Next 20，原本預定4月改採線上舉辦，不過上周Google也<a href="https://cloud.google.com/blog/topics/inside-google-cloud/postponing-google-cloud-next20-digital-connect" target="_blank">宣布受疫情影響也決定延後</a>，何時再辦則未定。</p> <p>上周蘋果才<a href="https://www.ithome.com.tw/news/136363" target="_blank">宣布今年開發者大會WWDC將以「全新的線上形式」舉行</a>，向消費者、媒體及開發人員，展示蘋果的產品和技術內容，成為繼臉書、微軟及Amazon之後，最新一家取消年度開發者大會實體活動的科技業者。</p> </div></div></div>
2020/3/23 14:05作者林妍溱https://www.ithome.com.tw/news/136478
防用戶更新出包，微軟也暫停推出Edge新版
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>武漢肺炎全球大流行，為減少用戶在家上班期間軟體升級後出包，繼Google之後，微軟周六也<a href="https://blogs.windows.com/msedgedev/2020/03/20/update-stable-channel-releases/" target="_blank">宣布暫停對一般用戶釋出新版本Edge</a>，將版本凍結在Edge 81。</p> <p>微軟指出，因應全球局勢，微軟Edge團隊將暫停對「穩定」（Stable）頻道釋出Edge瀏覽器更新，這意謂著不會在穩定頻道釋出Microsoft Edge 81，直到之後重新啟動為止。穩定頻道釋出的是供一般用戶（非開發人員）使用的正式版軟體。</p> <p>微軟表示，這是為了和Chromium專案步調一致而做的措施。<a href="https://www.ithome.com.tw/news/136439" target="_blank">上周Google宣布</a>，因應工作時程調整及減少更新影響，將暫停釋出Chrome 81瀏覽器及新版ChromeOS，以確保用戶遠端作業維持穩定、安全和順暢。</p> <p>而和Chrome一樣，微軟也宣布現階段只會對穩定版釋出Edge 80的安全與穩定更新，不會有新功能。但針對開發人員或重度用戶的預覽頻道（Canary、Dev、Beta）等則不受影響，仍會按計畫接到Edge 81的測試版本。</p> <p>同樣的，也有開發商對此決定不滿，他們一直期待解決Edge 80<a href="https://twitter.com/BarrettMatthew/status/1241157650882031616" target="_blank">修正使用者設定檔</a>及<a href="https://twitter.com/Sir_Beredan/status/1241178746050076672" target="_blank">IE mode</a>等問題的Edge 81儘快釋出，好進行他們的工作。</p> </div></div></div>
2020/3/23 10:55作者林妍溱https://www.ithome.com.tw/news/136476
百萬分之一秒的對決！臺股逐筆交易正式上線，券商高頻交易競爭也進入微秒時代
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臺灣證券市場在今天（3／23）全面實施盤中逐筆交易制度，為臺股展開新的篇章。金管會證券期貨局副局長張振山表示，現今國際主要的交易市場都已經採取逐筆交易，為了跟上國際潮流，同時，提高交易速度與效率，是金管會當初推動逐筆交易的動機。</p> <p>有別於以往盤中每5秒鐘撮合一次的「集合競價」，「逐筆交易」實施後最大的不同，是委託單隨到隨撮，藉此提升交易效率。張振山表示，逐筆交易是以微秒（百萬分之一秒）為概念的速度進行撮合，相較於先前快了許多。</p> <p>此外，比起集合競價，僅有「限價」與「當日有效（ROD）」1種委託方式；逐筆交易制度實施後，除了「限價」委託，將新增「市價」委託，再分別搭配「當日有效」以及新增的「立即成交或取消（IOC）」、「全部成交或取消（FOK）」，總共會有6種委託方式。張振山提到，逐筆交易制度除了要提高效率，也要讓投資人有多重選擇，用有效率的方式進行投資行為，藉此滿足投資人不同的需求。</p> <p>其實，臺灣證券交易所（簡稱證交所）早在2008年即開始推動逐筆交易制度，並在2010年6月先針對權證調整為盤中逐筆交易。並於2013年7月，將盤中集合競價撮合循環秒數由20秒縮短為15秒。2014年2月，把集合競價撮合循環秒數由15秒縮短為10秒，同年12月，則從10秒調整到5秒。</p> <p>而真正的逐筆交易，卻到了2020年的今天，才正式上線實施。對此，張振山解釋，逐筆交易跟以往集合競價的觀念差異很大，不只證券交易所系統要修改，證券商的系統也要配合調整，就連市場投資人的習慣，都要能共同配合，才能真正實施。</p> <h3><strong><span style="color:#0000CD;">逐筆交易上線前的準備：擬真平臺、3次全市場會測</span></strong></h3> <p>而為了讓證券商與投資人有充分時間準備與適應，證交所早在2019年3月，就推出一套逐筆交易擬真平臺，預計開放到2020年5月31日，讓投資人利用此平臺實際模擬委託下單與觀看行情資訊，熟悉逐筆撮合方式與新種委託單。</p> <p>券商可以讓客戶到逐筆交易擬真平臺的網頁，直接操作模擬；也有券商像是康和綜合證券的作法，就委託了外部的資訊廠商，做了測試版的AP與APP，串接了證交所的逐筆交易擬真平臺，使其客戶可以透過委外的交易平臺，在擬真平臺進行交易，讓客戶可以提前適應擬真環境，而測試用的AP與APP則會在逐筆交易上線後下架，並把原有康和證券的AP與APP，改成逐筆交易的新制度。</p> <p>不只如此，為了讓各證券商與資訊廠商的資訊系統順利上線，證交所總共辦理了3次的全市場會測，在逐筆交易制度上線前一天，也就是昨天(3／22)，進行了最後一次的全市場會測。據了解，這場全市場會測，模擬了正常交易的整個流程，作業流程從序前的檔案傳輸，8點開始掛完預約單，8點30分預約單轉成正式委託，到9點開盤，下午1點30分收盤，以及成交回報與行情傳輸。並且採取新的委託格式，模擬盤後零股交易以及盤後定價交易，包括接受委託、撮合成交、成交回報等流程。</p> <p>以系統面來看，就是從客戶下單軟體開始，下單的資訊經過網路到券商，券商從前臺接收判斷後再轉去中臺與後臺，然後，再送給交易所，交易所委託成交後，會把成交回報給券商，券商再把成交回報或委託回報傳回給客戶。這樣整套的系統都在最後一次全市場會測，通通測試過了一遍，就是要確保今天能順利上線。</p> <h3><strong><span style="color:#0000CD;">備戰逐筆交易，券商電子交易系統要靠微秒交易速度來迎戰</span></strong></h3> <p>「為了因應逐筆交易新制，讓每家證券商的資訊部門，簡直如臨大敵。」康和綜合證券資訊長張志堅說。他提到，逐筆交易因為同時增加了多種委託種類，影響了證券商幾乎所有的交易系統。從市場價格欄位擴充、交易委託的電文格式、資料庫、風控主機、交易及帳務中臺、下單電子交易平臺、下單平臺介面等，全都要重新改過。</p> <p>此外，逐筆交易與行情逐筆顯示，會造成成交回報的速度變快，連帶的行情報價資訊跟著變快、變多。張志堅表示，證交所評估大約要比以往多4倍，因此，券商就得提高線路的頻寬，加上逐筆交易上線後委託量可能會變大，所以，隨著交易統涵蓋到的前、中、後臺，因為資料量變大的關係，還得擴充主機處理的效能，一樣要擴充到4倍。不過，他提到，4倍是保守估計，康和綜合證券在主機、伺服器的處理速度，擴充了5倍以上。而這些都是因應逐筆交易，券商額外的花費，他說。</p> <p>康和綜合證券更在4年前，就決定自行開發新證券電子交易系統，並在2019年1月已正式上線，備戰逐筆交易制度的上路。</p> <p>他提到，券商交易系統較為老舊，雖然電腦硬體本身是新的，但是架構設計是20年前，它的程式語言也是20年前的COBOL。當時，康和綜合證券考量到老舊的架構，除了效力不好之外價格還很昂貴，所以在打造自家新版的證券電子交易系統時，決定使用較易維護的C與C++程式語言，並且採用開放架構技術，整個系統包括數位系統、發展環境、資料庫等，也完全使用開源技術來開發。</p> <p>張志堅指出，康和證券開發的這套新版證券電子交易系統，處理速度比起以前的舊系統快了30倍，且成本還是舊系統的十分之一。他表示，這套新系統上線時，平均每筆交易下單包含後臺風險控管，速度已可做到2毫秒。他進一步透露，為了逐筆交易，康和證券添購了新的機器，CPU比起先前的快了3倍。現在，「康和證券的交易速度已經進入了微秒，也就是百萬分之一秒的時代。」他強調。</p> <p>不只逐筆交易這項變革，證交所日前宣布，將在今年10月26日上線盤中零股交易，可在普通交易時段買賣零股，以降低交易門檻，既有的盤後零股交易作法和機制則照舊。張振山則提到，開放盤中零股交易的目的，是要讓更多年輕人參與股票市場。</p> <p>他舉例，比如一張300多萬的大立光電股票，一般月薪不高的社會新鮮人根本買不起，但他又想參與資本市場，就可讓他透過買零股的方式，在能力範圍內參與股票市場。不過，張振山提及，10月中是盤中零股交易預計上線的時間，但，還是得等逐筆交易制度順利實施後，盤中零股交易的系統才會開始調整。文⊙李靜宜</p> </div></div></div>
2020/3/23 09:00作者李靜宜https://www.ithome.com.tw/news/136473
在家辦公挑戰網路邊界防護舊觀念
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <div id="_idContainer001"> <p>武漢肺炎的疫情持續擴大，在3月第3週，全球確診人數已突破20萬，臺灣也達到100人確診的狀態，開始有更多公司實施在家辦公（Work From Home），大家不只是要設法適應這樣的工作環境，在整體資安防護上，企業也必須要注意網路邊界的消弭，將更勝以往，單靠傳統閘道式防護，可能無法因應如此複雜的局面。</p> </div> <div id="_idContainer002"> <p>隨著武漢肺炎的全球擴散，一個員工感染，可能就會影響整間辦公室、樓層、建築物的人員安全，不只是要進行環境消毒，許多人可能必須進行居家隔離，若要維持企業日常運作，需要在家辦公的人員數量大增，已經不再只是支援部分業務人員、短期出差、駐外人員，「全員」甚至長期在家辦公，已經成為現實，而在這樣的狀態下，企業不只是要設法提供各種線上辦公服務，更要注意網路防護措施的邊界已經與先前大不相同，若繼續仰賴防火牆這類閘道管制的作法，可能有許多層面無法涵蓋。</p> <p>若要解決這樣的問題，關鍵仍在於，企業能否能隨時掌握端點狀態與網路流量的能見度（Visibility），並且具備更全面的內部威脅管理能力（Insider Threat Management）。</p> <p>若以端點的部份來看，這讓我回想到17年前SARS肆虐之後所興起的資安應用：端點安全評估（Endpoint posture assessment/health checks），以及網路存取控制（NAC）。</p> <p>當時，企業對於VPN這類遠端加密連線的使用，越來越頻繁，可選擇常見的IPsec VPN，或是設定更為簡單的SSL VPN，然而，VPN只能保障連線傳輸過程的機密性，但兩個端點是否安全，卻不是這樣的技術所能涵蓋，因而衍生出VPN端點防護的議題。</p> <p>這是因為，當員工無法進入辦公室工作，他們使用的個人電腦可能需透過VPN連入企業內部網路，才能存取各種應用系統與檔案，但此時這些端點所取得的IP位址就會是內部網路的設定，假如電腦本身帶有電腦病毒或網路蠕蟲，就有可能感染公司內部網路的其他電腦，或是這些電腦未落實作業系統與應用系統的安全性更新，沒有安裝各種必備的漏洞修補程式，而不幸的是，公司內部網路原本就已存在感染惡意程式的電腦，此時，員工手上的這臺電腦就有可能因VPN連入公司內網，而面臨感染的風險。</p> <p>更後來，市面上，又陸續出現了不少打著NAC旗幟的產品，希望結合端點資安健全狀態評估。若員工的個人電腦要連上企業的內部網路，不論是直接存取或是透過VPN連入，一旦系統偵測到電腦狀態不合乎公司資安要求，例如，作業系統未啟動定期更新、太久沒有更新、未安裝弱點修補程式，或是防毒軟體未安裝、更新度不足，以及未啟動個人防火牆等措施，企業就不提供對方繼續連線的服務，而是會將其進行隔離，隨後通知IT人員處理，或是強制施行矯正措施。</p> <p>在那時候，市面上能夠提供NAC的產品類型相當多，從專屬的NAC系統，一路延伸到網路交換器的協同防禦、SSL VPN結合端點狀態評估、DHCP Enforcer，甚至連伺服器作業系統都支援（例如，Microsoft NAP）。不過，由於相關的設定相當繁瑣，廠商之間的互通性也不足，導致這類解決方案的接受度並不高，廠商也越來越少在市場上主推。</p> <p>近年來，隨著物聯網威脅的崛起，有些廠商將<a href="https://www.google.com/search?q=NAC+site:www.ithome.com.tw&sxsrf=ALeKk02jhIL_R1U3iJclmDfFu0rWu_TFjA:1584842737236&source=lnt&tbs=qdr:y&sa=X&ved=2ahUKEwi5vYKj_6zoAhVG-2EKHWvUBogQpwV6BAhmECI&biw=1280&bih=578" target="_blank">NAC端點控管相關功能</a>特色，延伸為當前眾所關注的資安議題，例如，IoT安全、裝置能見度（Device Visibility）。而這樣的發展，恰巧也能因應當前突然迸發的全面在家辦公需求。從悲觀的角度來看，因VPN而導致外網通內網的狀況，恐怕須維持一段時間，建議企業不只要考量網路效能、頻寬與可靠度，對於連網設備，尤其是員工從家裡連到公司網路的設備，仍要多加提防。</p> </div> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/nac">NAC</a></div><div class="field-item odd"><a href="/tags/%E9%98%B2%E7%81%AB%E7%89%86">防火牆</a></div><div class="field-item even"><a href="/tags/%E9%81%A0%E7%AB%AF%E5%8A%A0%E5%AF%86%E9%80%A3%E7%B7%9A">遠端加密連線</a></div><div class="field-item odd"><a href="/tags/vpn">VPN</a></div><div class="field-item even"><a href="/tags/%E7%AB%AF%E9%BB%9E">端點</a></div><div class="field-item odd"><a href="/tags/%E5%9C%A8%E5%AE%B6%E8%BE%A6%E5%85%AC">在家辦公</a></div><div class="field-item even"><a href="/tags/%E6%AD%A6%E6%BC%A2%E8%82%BA%E7%82%8E">武漢肺炎</a></div><div class="field-item odd"><a href="/tags/covid-19">COVID-19</a></div><div class="field-item even"><a href="/tags/%E6%AD%A6%E6%BC%A2%E8%82%BA%E7%82%8Eit%E5%A4%A7%E4%BD%9C%E6%88%B0">武漢肺炎IT大作戰</a></div></div></div>
2020/3/22 10:00作者李宗翰https://www.ithome.com.tw/voice/136475
一周大事：政府網路攻防演練結果大公開。假疫情地圖暗藏惡意程式引關注
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span style="font-size:28px;"><strong>2019政府攻防演練：無效存取控管與身分認證的弱點比例升高</strong></span></p> <p>資安攻擊不斷，對於國內企業而言，透過滲透測試，或是更進階的紅隊演練，來降低漏洞的風險，做到及早發現與及早修補，已經很普遍。而對我國政府而言，多年以來，都在執行網路攻防演練，而在去年，政府的資安透過這樣的演練而發現哪些問題？今年2月中旬，政府公布2019年度網路攻防演練報告，裡面揭露不少需注意的面向。 </p> <p>在2019年度攻防演練報告中，可分為五大重點，首先是發現的弱點類型現況，而在重點發現事項方面，我們從四個層面來檢視，首先是共通套件管理的兩大難題，其次是安全觀念不正確，最後是不當的密碼設定與重導設計。</p> <p>行政院國家資通安全會報技術服務中心（技服中心）科長詹益璋指出，從弱點類型來看，過去幾年，跨網站腳本攻擊（XSS），與不安全的組態設定，一直攻防演練時最常見的弱點類型。到了2019年，有了明顯不同的變化，上述問題呈現大幅減少的趨勢，在所有弱點類型中，排名下降到第三名與第四名，他認為，或許是近年機關常被攻擊，以及採用WAF比例提高有關。<a href="https://www.ithome.com.tw/news/136455" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>假疫情地圖暗藏惡意程式引關注</strong></span></p> <p>武漢肺炎（COVID-19）疫情令全球人心惶惶，駭客也利用相關時事為誘餌發動惡意攻擊，近日有安全公司發現，駭客假冒約翰霍普金斯大學製作的疫情地圖，利用民眾關注全球疫情散布狀況的心理，藉機散布惡意程式。</p> <p>這起事件，最早是由安全公司Reason Cybersecurity研究中心揭露，指出有駭客仿照了約翰霍普金斯大學製作的儀表板，提供可下載與安裝的應用程式，它將建立執行程序，並且植入惡意程式到用戶電腦，以竊取瀏覽器中的敏感資訊。</p> <p>由約翰霍普金斯大學提供的疫情地圖，是建置在Esri公司的ArcGIS Online產品之上，但有些網路訊息不夠清楚，可能讓民眾誤以為是正版網站被攻擊，而含有惡意程式，該公司也發表回應，來釐清這起事件。<a href="https://www.ithome.com.tw/news/136339" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>臺北市政府演練2種遠距辦公來防疫</strong></span></p> <p>因應此次武漢肺炎疫情的快速發展，臺北市先前成立應變小組，由副市長黃珊珊帶領，並提出分區辦公等22項超前準備工作，以及早因應日後疫情擴大，降低對市府行政工作正常運作的影響。臺北市資訊局也開始動員，強化臺北市政府在防疫上的相關資訊基礎架構整備工作，規畫居家辦公、分區辦公，具體方面包括了視訊會議、雲端協作、線上辦公三個層面的部署。<a href="https://www.ithome.com.tw/news/136376" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>美國衛服部遭攻擊，疑似為DDoS手法</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_%E7%BE%8E%E5%9C%8B%E8%A1%9B%E6%9C%8D%E9%83%A8.png" style="width: 500px;" /></p> <p>美國衛生及公共服務部（HHS，衛服部）在3月15日遭到駭客攻擊。資安專家認為攻擊手法屬於分散式服務阻斷（DDoS），而非入侵行動。</p> <p>美國衛服部向媒體表示，該單位在面對武漢肺炎疫情時，已加強了IT架構的安全部署。另有媒體報導，相關攻擊並未影響衛服部的正常運作。只是在此一時刻，任何針對防治武漢肺炎疫情相關單位的攻擊，都會惹來大量的關注。<a href="https://www.ithome.com.tw/news/136407" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>科技大廠發表共同抵抗武漢肺炎的聯合聲明</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_%E6%AD%A6%E6%BC%A2%E8%82%BA%E7%82%8E%E8%81%B2%E6%98%8E_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Google.png" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源／Google</span></p> <p>日前Google、臉書、微軟、Linkedin、reddit、Twtter與YouTube，發表聯合聲明，承諾它們將與全球的政府醫療機構合作，遞送與武漢肺炎（COVID-19）相關的正確資訊，並掃盪不實訊息，共同捍衛網路社群的健康與安全。<a href="https://www.ithome.com.tw/news/136414" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>Cloudflare：武漢肺炎疫情改變各國網路使用模式</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_%E6%B5%81%E9%87%8F_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%20Cloudflare.png" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源／Cloudflare</span></p> <p>武漢肺炎疫情改變近期全球網路流量分布，Cloudflare觀察了華盛頓州西雅圖、北義大利和南韓的網路流量，發現3月與1月同期相比，整體網路流量皆上升，又以影音串流上升幅度最大。<a href="https://www.ithome.com.tw/news/136404" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>武漢肺炎疫情導致網購量大增，Amazon加徵10萬員工</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_%E4%BA%9E%E9%A6%AC%E9%81%9C_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Amazon.jpg" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源_Amazon</span></p> <p>就在武漢肺炎疫情在全球肆虐，造成許多產業經濟損失之際，電子商務的業務卻因此而大增，也讓美國電子商務龍頭Amazon人力吃緊，並宣布將在美國新聘10萬名員工，也會將員工的時薪調高2美元。<a href="https://www.ithome.com.tw/news/136405" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>微軟創辦人比爾蓋茲宣布退出微軟董事會</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_%E6%AF%94%E7%88%BE%E8%93%8B%E8%8C%B2_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_gatesnotes%E7%B6%B2%E7%AB%99.jpg" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源／gatesnotes網站</span></p> <p>微軟創辦人比爾•蓋茲（Bill Gates）宣布退出微軟董事會，未來將持續擔任微軟執行長Satya Nadella及其他微軟高階主管的技術顧問。蓋茲不僅退出了微軟董事會，也退出了股神巴菲特旗下公司的董事會。蓋茲說，他將把更多時間花在慈善事業上，包括全球的健康、發展、教育及氣候變遷等。<a href="https://www.ithome.com.tw/news/136368" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>Google要替美國打造武漢肺炎資訊網站</strong></span></p> <p>Google執行長Sundar Pichai指出，Google與美國政府合作打造的武漢肺炎資訊網站，將教育大眾如何降低感染風險，也分別針對企業與教育單位提供相關傳染病風控技巧與工具。<a href="https://www.ithome.com.tw/news/136367" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>微軟Bing推出武漢肺炎疫情追蹤地圖</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_Bing.png" style="width: 500px;" /></p> <p>微軟Bing部門也推出自有疫情追蹤地圖Bing COVID-19 Tracker，大致上和約翰霍普金斯大學（Johns Hopkins University）開發的互動式地圖Wuhan Coronavirus Global Cases類似，主要是將來自官方衛生組織的資訊以視覺化呈現，提供全球的確診、死亡及復原人數，滑鼠移到地圖上的某一國時，就會條列顯示各國的個別數據。<a href="https://www.ithome.com.tw/news/136403" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>英國要對科技大廠開徵數位服務稅</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_%E8%8B%B1%E5%9C%8B%E5%BE%B5%E7%A8%85_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Chris%20Lawton%20on%20unsplash.jpg" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源／Chris Lawton on unsplash</span></p> <p>英國財政部發表公告，4月起開徵2%的數位服務稅，舉凡在該國境內提供搜尋引擎、社交服務或線上市集的跨國公司，只要全球營收超過5億英鎊（6.5億美元），且於英國營收超過2,500萬英鎊（3,250萬美元），便應支付2%數位服務稅。將衝擊Google、臉書、Amazon及eBay等企業，但有2,500萬英鎊的免稅額。</p> <p>根據外電報導，全球經濟合作暨發展組織，曾在今年初勸告英國不要輕舉妄動，不料英國財政部依然公布了新的稅收政策。<a href="https://www.ithome.com.tw/news/136309" target="_blank">更多內容</a></p> </div></div></div>
2020/3/21 09:00未署名https://www.ithome.com.tw/news/136454
2019年圖靈獎得主出爐！兩位3D電腦繪圖先驅獲獎，44部奧斯卡提名電影特效全靠兩人領軍研究
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國電腦協會（AMC）日前宣布2019年圖靈獎得主，分別是史丹佛大學電腦繪圖實驗室教授Patrick M. Hanrahan，以及皮克斯和迪士尼動畫工作室前總裁Edwin E. Catmull。他們深耕3D電腦繪圖30多年，期間的研究心血如Z緩衝器、RenderMan渲染系統、GPU程式語言Brook等，都是造就《玩具總動員》、《侏儸紀公園》、《魔戒》、《阿凡達》等精彩電影的關鍵技術。</p> <p>圖靈獎素有電腦界奧斯卡獎之稱，自1966年開辦以來，每年都會選出對電腦領域貢獻傑出的電腦科學家，像是發明全球資訊網www的Tim Berners-Lee、卷積網路CNN之父Yann LeCun等。</p> <p>繼去年聚焦於深度學習，今年，圖靈獎鎖定3D電腦繪圖，點出Hanrahan和Catmull兩人在3D電腦繪圖領域的成就，為電腦成像（CGI）帶來革命性突破，不只催生25年前第一部動畫電影《玩具總動員》，也讓逼真的電影特效、遊戲畫面和VR成為可能。</p> <p><span style="color:#FF0000;"><strong><span style="font-size:22px;">一篇論文催生2種新技術</span></strong></span></p> <p>其中的故事，可從1970年代說起。1974年，Catmull取得猶他大學電腦科學博士學位，他在畢業論文中，提出了突破性的電腦繪圖技術，可以彎曲的補丁來取代多邊形補丁，消除電腦繪圖中的鋸齒粗糙感。這個技術包括了Z緩衝器（Z buffer），可用來決定電腦繪圖中的影像深度座標，再用這些座標來決定物體該顯示的部分。</p> <p>他還提出另一個關鍵技術，也就是紋理映射（Texture mapping），可將2D表面紋理，包覆於3D物體上，讓電腦產生的圖像，看起來更加逼真。</p> <p>離開學校後，他成立了紐約理工學院電腦繪圖實驗室，隨後也加入影業公司LucasFilm，繼續進行3D電腦繪圖研究。1986年，賈伯斯買下了LucasFilm的電腦動畫部門，並改名為皮克斯（Pixar），由Catmull擔任總裁，帶領團隊研發新技術。</p> <p><strong><span style="font-size:22px;"><span style="color:#FF0000;">一套關鍵系統，成為數十年動畫電影標準配備</span></span></strong></p> <p>就在這一年，Hanrahan加入了皮克斯，不僅是Catmull第一批雇用的職員，更擔任當時新繪圖系統的首席架構師。這套系統是RenderMan的雛形，可利用真實的材料和照明，來渲染彎曲的形體；其中的關鍵，就是用於CGI影像的著色器（Shaders）。</p> <p>與此同時，Hanrahan也研發不同技術，像是立體渲染（Volume rendering），能將平面投影堆疊為3D立體圖形，這也是醫療MRI和電腦斷層掃描（CT）後來運用的技術。此外，他也發表了光場渲染（Light field rendering），這個方法讓觀眾覺得自己正穿越不同場景。</p> <p>1990年，他在美國電腦協會的圖像技術研討會SIGGRAPH上，發表了重磅RenderMan論文。RenderMan可分離光線反射和幾何形體，能計算形體上各點的顏色、透明度和紋理。此外，RenderMan也融合了Catmull早年研發的技術，比如Z緩衝器等。</p> <p>自此，RenderMan成為CGI視覺效果的標準工作流程，也是第一個獲得奧斯卡科技成就獎的軟體。過去獲得奧斯卡金像獎提名的47部電影中，有44部使用RenderMan，像是《鐵達尼號》、《魔戒》、《阿凡達》、《美女與野獸》和《星際大戰》等。</p> <p><strong><span style="font-size:22px;"><span style="color:#FF0000;">精益求精，開發GPU專用語言更催生Nvidia CUDA</span></span></strong></p> <p>後來，Hanrahan離開業界，轉至普林斯頓大學和史丹佛大學任教。1990年代，他與學生擴展了RenderMan的著色語言，能即時利用GPU資源來實作電腦繪圖任務。</p> <p>不只如此，他與學生開發的GPU程式語言，也造就商業版語言的出現，徹底顛覆遊戲電玩的程式撰寫方式。而他與學生開發的GPU語言Brook，也間接催生了Nvidia的平行運算架構和模型CUDA。</p> <p>除了任教，Hanrahan也是資料視覺化企業Tableau的共同創辦人。而Catmull則持續於皮克斯任職，期間，迪士尼動畫工作室收購皮克斯，Catmull也繼續帶領團隊研發新技術，像是影像合成、動態模糊、布料模擬。文◎王若樸</p> <div id="gtx-anchor" style="position: absolute; visibility: hidden; left: 20px; top: 22.2222px; width: 1336.56px; height: 35.5556px;"> </div> <div aria-describedby="bubble-6" class="jfk-bubble gtx-bubble" role="alertdialog" style="visibility: visible; left: 10px; top: 68px; opacity: 1;"> <div class="jfk-bubble-content-id" id="bubble-6"> <div id="gtx-host" style="min-width: 200px; max-width: 400px;"> </div> </div> <div aria-label="Close" class="jfk-bubble-closebtn-id jfk-bubble-closebtn" role="button" tabindex="0"> </div> <div class="jfk-bubble-arrow-id jfk-bubble-arrow jfk-bubble-arrowup" style="left: 668.5px;"> <div class="jfk-bubble-arrowimplbefore"> </div> <div class="jfk-bubble-arrowimplafter"> </div> </div> </div> </div></div></div>
2020/3/20 20:33作者王若樸https://www.ithome.com.tw/news/136472
武漢肺炎效應：Microsoft Teams以及Slack用戶數成長率創新高
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>武漢肺炎（COVID-19）疫情的擴散與「社交疏離」（Social Distancing）的防疫政策，讓全球協作平台的用戶大增，其中，微軟說Microsoft Teams的每日用戶數在一周之內增加了1,200萬個，而Slack的付費用戶數則在一個半月內成長7千個。</p> <p><a href="https://www.microsoft.com/en-us/microsoft-365/blog/2020/03/19/microsoft-teams-3-everything-you-need-connect-teammates-be-more-productive/?ranMID=24542&ranEAID=J84DHJLQkR4&ranSiteID=J84DHJLQkR4-LwiBcKOP2lTsoxi4epRSOQ&epi=J84DHJLQkR4-LwiBcKOP2lTsoxi4epRSOQ&irgwc=1&OCID=AID2000142_aff_7593_1243925&tduid=(ir__oqzhpcjh9gkftijpkk0sohzg232xlfjdj2qzjv0z00)(7593)(1243925)(J84DHJLQkR4-LwiBcKOP2lTsoxi4epRSOQ)()&irclickid=_oqzhpcjh9gkftijpkk0sohzg232xlfjdj2qzjv0z00" target="_blank">微軟在周四（3/19）表示</a>，武漢肺炎讓全球幾乎是一夕之間突然轉變成遠端作業，相信這將是人們學習與工作方式的轉捩點，坊間存在許多可讓人們透過聊天、影片及檔案的交換，進行遠端學習及工作的解決方案，而Microsoft Teams的每日用戶數在過去的7天，從3,400萬個增加到4,400萬個，等於是一周成長了35%。</p> <p>負責Microsoft 365的微軟企業副總裁Jared Spataro表示，此一景象代表了實現遠端工作比以往更為重要，而且其價值將延續到疫情結束之後。</p> <p>至於Slack則是在3月18日提交給美國證券交易管理委員會（SEC）的<a href="https://www.sec.gov/Archives/edgar/data/1764925/000176492520000280/a031920-8xk.htm">文件中透露</a>，該公司從今年的2月1日到3月18日之間，總計新增了7千名付費用戶。</p> <p>根據Slack的數據，去年11月到今年1月31日的季度，該公司新增了5千名付費用戶，但這次卻在一個半月間，就超越了上一季的成長數量。</p> <p>目前Microsoft Teams的每日用戶數已超過4千萬，不過微軟並未公布付費比例；Slack的每日用戶數應該還不到2千萬，而截至今年1月底，Slack擁有11萬的付費用戶。</p> </div></div></div>
2020/3/20 15:30作者陳曉莉https://www.ithome.com.tw/news/136467
香港以電子腕帶追蹤武漢肺炎隔離者
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.news.gov.hk/eng/2020/03/20200318/20200318_232832_530.html" target="_blank">香港在本周二宣布</a>，針對幾乎所有入境的旅客實行14天居家隔離，為了防止武漢肺炎隔離者趴趴走，將採用電子腕帶進行定位追蹤，但強調沒有隱私疑慮。</p> <p><a href="https://www.theregister.co.uk/2020/03/19/hong_kong_wearable_trackers_mandatory/" target="_blank">居家隔離者將配戴港府配發一套由電子腕帶結合App的裝置</a>，以監控他們是否有待在應待的位置。港府資訊科技總監林偉喬表示，這個App並未直接蒐集配戴者的位置，而是位置的變化情形，特別是他們所在地區的電信及通訊信號，確保他們留在家中。</p> <p>每個電子腕帶都和手機配對，且不容易取下。若是腕帶被破壞、手機被取走或是腕帶與手機被解除配對，香港衛生署及警務處都會接獲通知。</p> <p>為了防止COVID-19病毒擴散，各國政府也思考啟動科技方案，以限制有感染疑慮人民的行動，但其中有些做法引發爭議。</p> <p>以色列政府本周通過了緊急措施，將啟用反恐監控方案，以手機追蹤已經罹患、或可能被感染武漢肺炎（COVID-19）的病患位置30天，此舉引發當地隱私權團體的抗議。美國白宮也找來蘋果、Google、臉書等科技業者，商討要運用資料分析技術，掌握人們是否保持「社交疏離」（social distancing）。</p> <p><a href="https://news.ltn.com.tw/news/life/breakingnews/3104084" target="_blank">台灣政府日前也宣布</a>，針對居家檢疫或隔離的民眾發放具有電子圍籬（e-fencing）技術的手機，透過定位掌握民眾位置，還可以Line提供自主健康回報。</p> </div></div></div>
2020/3/20 16:50作者林妍溱https://www.ithome.com.tw/news/136468
【專家剖析】防疫期間，在家工作應注意的資訊與網路風險
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><strong><span style="color:#0000FF;">本文作者∕楊博裕，跨國銀行北亞地區資訊安全官</span></strong></p> <p>當武漢肺炎（COVID-19）從區域性逐漸轉為全球性危機，境外移入與社區感染成為組織營運持續管理真實與迫切的危機時，身為資訊長、資安長、營運持續管理負責人，如何帶領組織超前部署，然後制定疫情風險等級，依照疫情風險等級輕重，啟動辦公區域入口體溫與消毒管制、上下班時間分流、作業分流（Split Operation）、異地作業（BCP Site）與在家工作（Work from Home）等方式，降低病毒對人員可能的感染與對組織持續營運的影響成為當務之急。</p> <p>由於包含台灣等亞洲國家，由於國情與文化的不同，對於「在家工作」模式較為陌生，本文指在介紹「在家工作」可能的資訊與網路風險，並針對這些風險提供相對應的管理措施。</p> <p><span style="font-size:28px;"><span style="color:#0000FF;"><strong>「在家工作」的迷思</strong></span></span></p> <p>面對疫情急遽升高的心理壓力，當許多公司在做出「在家工作」的決定時，並不是出於「選擇」，而是出於「被迫」。</p> <p>多數組織針對營運所設計的流程，經常是針對組織辦公位置，設定員工在組織所安排的地點辦公。多數的營運持續計畫設計，也多選擇以組織規畫的辦公地點（含異地作業地點）為優先考量。</p> <p>而當面對社區或群聚感染壓力時，組織不得不減少人與人之間社交距離，以抑止疫情在公司內部擴散、降低組織內部員工被傳染的風險，而優先考量將非關鍵作業員工（non-critical employees）、業務無須面對客戶員工（non-customer facing employees）、以及已懷孕或懷孕及餵哺母乳員工在家工作。</p> <p>然而在亞洲文化下，多數組織對於開放「在家工作」持保守態度，這是因為高階主管或者人力資源單位所關注的風險，往往放在員工在家工作時的「工作績效」與「出勤狀況」風險，因為高階主管或者人力資源單位擔心在缺乏適當管理機制下，員工在家工作容易怠惰，而忽略在家工作時的「資訊與網路安全」風險也是一樣重要。</p> <p><span style="font-size:28px;"><span style="color:#0000FF;"><strong>適合在家工作族群</strong></span></span></p> <p>「在家工作」應該納入於組織營運持續計畫（Business Continuity Plan，BCP）之中，做為緊急應變的選項之一，營運長、資安官、或營運持續管理負責人在研擬組織營運持續計畫時，應召集並要求各單位業務代表，根據其業務屬性與工作內容，決定那些員工適用於在家工作的選項。</p> <p>考量適用員工適用範圍時，應考量下列（但不限於）幾點。首先，考量「非關鍵作業」且「業務無須面對客戶」的員工，非關鍵作業因產業或業務性質而不同，因此需要由營運長、營運持續管理負責人、與業務單位主管討論與定義。</p> <p>以人力資源單位為例，人力資源單位內通常有招募任用、教育訓練發展、薪酬管理、績效管理及員工關係管理，主管可依照業務屬性進行安排，像是疫情蔓延時，需要擴大社交距離減少人與人接觸，會減少面對面的教育訓練，因此可考量讓負責教育訓練發展的同仁在家工作。其次，「已懷孕或懷孕及餵哺母乳」員工，為預防母體接觸病毒，而將病毒傳染給胎兒或嬰兒，基於組織員工關懷立場，懷孕或懷孕及餵哺母乳員工在不影響業務正常營運下，應優先列於「在家工作」清單。</p> <p><span style="font-size:28px;"><span style="color:#0000FF;"><strong>在家工作風險為何？</strong></span></span></p> <p>在家工作應該考量的的風險有下列八類，首先，「員工竊取組織資訊」，若缺乏適當管控機制，員工可利用「在家工作」的機會竊取組織資訊，例如將敏感的公司資料下載或保存到其個人電腦、攜帶式儲存裝置、雲端硬碟等，或將資料發送到個人電子郵件帳戶。</p> <p>再者，「未妥善保管組織資訊」，員工未妥善保管從辦公室攜出的列印文件、檔案儲存裝置（如USB隨身碟、外接式硬碟）、或資訊設備（如筆記型電腦<a name="_Hlk35518935" id="_Hlk35518935">、</a>手機）；又或於電話討論公事，未留意周遭環境，無意間洩漏與業務不相關人士，以至於資料遺失或外洩。</p> <p>第三點，「不安全網路連線」，若員工透過不安全的網路連線存取組織系統∕資料，資料傳輸過程中資料可能被截取，且資料遭到篡改的風險也會提升。</p> <p>第四點，「不安全交換訊息管道」，員工透過非公司提供或核准批准的通訊工具（簡訊、LINE、WhatsApp等）溝通業務機敏資料或非公開資訊，資料傳輸過程中資料可能被截取，而致資料外洩。</p> <p>第五點，「釣魚郵件∕釣魚電話攻擊」，疫情蔓延期間，網路釣魚郵件∕釣魚電話風險將會升高，因為網路犯罪者偽裝成同事、合作夥伴、朋友、家人等用戶信任的來源，例如：資訊單位、人力資源單位、高階主管、新聞媒體、衛生組織等進行攻擊。</p> <p>釣魚郵件的寄件主旨則用：冠狀病毒疫情、冠狀病毒防範方式、拯救疫情慈善活動、資訊技術支援等，利用人性的弱點（如信任感，恐懼感，服從權威等），誘使收信者開啟郵件，並點選郵件中含惡意程式的附件檔案或網路連結，藉以竊取使用者帳號、密碼、甚至於組織或個人擁有的敏感資訊。而釣魚電話則是會設法透過社交工程，取得組織內員工聯絡方式、偽裝的工作指示、或要求員工提供組織內部資料等。</p> <p>第六點，「資訊基礎建設不足」，既有資訊基礎架構，沒有辦法支撐疫情期間，「在家工作」者大幅增加而伴隨的遠端存取的流量超過負荷，影響系統效率。而為儘速解決基礎架構的問題，所提出的解決方案，若沒有進行適當的風險與弱點評估，將可能會產生漏洞，引發網絡威脅。</p> <p>第七點，「未妥善評估例外情形」，部分員工因業務性質特殊（如理專、交易室、研發人員等），可接觸客戶個人資料或組織敏感資料，不應開放在家工作。惟疫情影響，開放此類員工在家工作前，未經妥善評估必要性與相關管控措施有效性，將增加資料外洩風險。</p> <p>第八點，「員工生產力下降」，員工在家工作因馬虎行事、玩忽職守，或擅離工作崗位而影響到工作生產力與工作品質。</p> <p><span style="font-size:28px;"><span style="color:#0000FF;"><strong>如何管理「</strong><strong>在家工作</strong><strong>」風險？</strong></span></span></p> <p>組織要降低的<strong>「</strong><strong>在家工作</strong><strong>」</strong>風險，必須事先規畫相對應的減災方式或管理手段，目前大致可分成下列十點來看。</p> <p>首先，<strong>「</strong><strong>以週期為單位</strong><strong>」</strong>，若組織無法掌握員工動態，將影響營運持續計畫有效性，因此在家工作安排至少持續1到2週，而不是當日安排。</p> <p>另為協助單位主管與營運持續管理單位有效掌握員工動向，建議所有員工應每週定期向單位主管或單位負責人通知次週工作模式（如辦公室工作─若分散辦公者，請說明地點，在家工作，特休假，病假等），再由各單位彙整與營運持續管理單位。另，員工禁止在公共場合（例如咖啡店或大眾運輸工具）工作，以防止資料遭他人窺視或竊取。</p> <p>再者，「<strong>設定工作目標與完成期限</strong>」，亞洲文化對在家工作最大的阻力在於擔心員工馬虎行事、要玩忽職守、或擅離職守而影響工作生產力與工作品質，要解決這方面的營運風險，於啟動在家工作之始，主管應該與員工充分溝通待辦事項清單及完成期限，確認員工瞭解主管期待與要求。而主管應定期（至少一周一次）與團隊成員進行電話會議，以了解同事的身體狀況與工作進度。</p> <p>第三點，「<strong>使用安全的網路連線</strong>」，員工在家應透過信任且安全的網路連線（如家用網路或透過個人手機熱點分享）來存取組織內部網路系統或資訊，員工禁止使用未受信任的網路（如公開或免費）網路連線存取組織內部網路系統或資訊。另，若組織有建置VPN，應限制員工必去透過VPN認證後，使得與組織內部網路連線。</p> <p>第四點，「<strong>檔案</strong>∕<strong>資料傳輸保護</strong>」，員工傳送敏感資料檔案（例如、人事記錄、醫療記錄、財務記錄等）時，應於傳輸檔案前，依照組織資訊與網路安全管理規範要求，對檔案進行適當加密保護。</p> <p>第五點，「<strong>資料外洩防護機制</strong>」，確保資料外洩防護機制（Data Leakage Protection）已安裝於在家作業員工資訊設備，防止組織資料或檔案於員工在家工作期間，遭員工下載或儲存於員工個人儲存設備或雲端硬碟。</p> <p>第六點，「<strong>安全性修補與防毒軟體病毒碼更新</strong>」，確認所有應用程序和作業系統已安裝至最新版本安全性修補程式等級，防止駭客利用未修補的弱點進行攻擊；另，資訊系統防毒和防惡意軟體已更新至最新版本病毒碼，已防範病毒或惡意軟體攻擊。</p> <p>第七點，「<strong>安全訊息交換管道</strong>」，要求在家工作員工僅能使用公司提供或核准的通訊工具（電話，企業版通訊軟體，企業電子郵件等）進行溝通；另，公司應提醒員工，勿在通訊軟體上，談論或交換組織敏感資訊，以避免資料外洩。</p> <p>第八點，「<strong>保持警覺</strong>」，防疫期間，電話釣魚與電子郵件釣魚郵件攻擊會增多，要求員工保持警覺，勿點選來路不明郵件所附連結或檔案。對於疑似釣魚郵件或釣魚電話，員工應立即通報相關業務單位進行阻擋與調查。另，在家工作，仍應謹守組織桌面淨空原則，妥善保存組織提供的資訊設備與資料，也避免與家人或朋友討論工作內容，以避免資料外洩。</p> <p>第九點，「<strong>重申資訊與網路安全管理相關要求</strong>」，啟動在家工作時，組織需要重申在家工作資訊與網路安全管理相關要求（範例一），並定期（每1～2周）透過官網、電子報、或電子郵件，向員工溝通防疫期間員工應注意的相關資訊（範例二）。</p> <p>第十點，「<strong>在家工作環境符合職場安全與工作需求</strong>」，在家工作地點，應符合職場安全要求，例如辦公位置需要有充足照明，且桌椅與螢幕高度應該以舒適安全，避免不舒服或不安全的工作環境影響員工效率與健康。若因業務需求，需要進行電話會議時，應確保足夠的隔音以避免噪音影響電話會議進行。</p> <p><span style="font-size:28px;"><span style="color:#0000FF;"><strong>疫情帶來的營運模式改變</strong></span></span></p> <p>科技的進步，像是網際網路，電子郵件，網上會議及視訊會議（如Webex、Zoom）、團隊協作平台（如Microsoft Teams）等，讓工作再也不需要面對面才能完成，身處各地的團隊成員，仍然可以透過不同的科技產品一同合作，完成目標。</p> <p>當武漢肺炎從區域逐漸向全球蔓延，可以看到跨國企業（如Google、Amazon）陸續啟動在家工作機制，以將病毒傳播的風險降到最低，同時也避免造成營運中斷的風險；更甚者，在亞洲部分國家的跨國企業，也已執行在家工作逾一個半月。在家工作已經從營運持續計畫上的名詞，變成組織營運的一部份。</p> <p>從這樣經驗來觀察，若組織可以有效的規畫在家工作的模式，以及妥善評估在家工作的風險並管理這些風險，事實上，在家工作與員工生產力及工作品質並不會相互衝突。另，過去的歷史也告訴我們，每當歷史上有重大的事件（如美國911事件或SARS），將會對組織營運模式帶來重大的改變與影響，或許，此次全球疫情不只會對全球供應鏈造成影響，當在家工作可以同時兼顧工作需求、個人居家照顧需求、與營運持續管理需求下，或許未來在家工作會越來越普遍。</p> <p><span style="color:#0000FF;"><strong>範例一：在家工作資訊與網路安全管理相關要求</strong></span></p> <ul><li><strong>對於本公司未對外公開的資訊（non-public Information），切勿與客戶，同仁，朋友或於社群媒體上分享與討論</strong></li> <li><strong>無論在家（遠距）工作或分散辦公者，切勿將個人存取組織資訊系統之帳號與密碼與他人（含家人）分享</strong></li> <li><strong>離開辦公環境時，切守桌面∕螢幕淨空要求</strong></li> <li><strong>公司相關資訊（含紙本資料與資訊設備），應妥善保管，切勿將組織相關資訊置於無人看管狀態</strong></li> <li><strong>遠端存取公司資訊系統時，不得使用任何私人攝影器材對螢幕拍照，並擷取本公司資訊系統內相關資料</strong></li> <li><strong>若需要在公共場所存取本行資訊，請留意周圍環境以防偷窺，若有需要，請安裝防窺片</strong></li> <li><strong>防疫期間，假新聞或假消息會增多，請不輕信，不散播未經證實的消息，對於來路不行的消息（尤其是影響組織聲譽者），請通報相關單位</strong></li> <li><strong>防疫期間，電話釣魚與電子郵件釣魚郵件會增多，請勿點選來路不明連結，對於疑似釣魚事件，請通報相關單位</strong></li> </ul><p> </p> <p><span style="color:#0000FF;"><strong>範例二：內部防疫相關溝通電子報（每</strong><strong>1-2</strong><strong>週更新一次），視報告週期選擇內容。</strong></span></p> <ul><li><strong>疑似案例檢查情形報告</strong></li> <li><strong>重申員工健康與安全為公司所關心與重視</strong></li> <li><strong>自我隔離相關要求說明</strong></li> <li><strong>旅行區域限制（差旅限制區域），以及例外情形處理原則</strong></li> <li><strong>面對客戶辦公室開放狀況</strong></li> <li><strong>在家（遠距）工作通知─說明那些人在經主管同意後得在家工作（non-critical、non-customer facing和懷孕員工優先）</strong></li> <li><strong>辦公室健康，清潔與消毒說明</strong></li> <li><strong>口罩發送登記與防疫期間員工餐廳供餐模式說明</strong></li> <li><strong>彈性工作時間說明，避免員工搭乘大眾運輸工具與公司上下班時間等待電梯風險</strong></li> <li><strong>遠距存取公司系統要求</strong></li> <li><strong>防疫期間資訊安全管理要求聲明</strong></li> <li><strong>實用網站連結（如疾管署CDC）</strong></li> <li><strong>緊急聯絡資訊（包含安全部門，醫衛部門，資訊安全管理部門等）</strong></li> <li><strong>為所應為（Dos）與為所不為（DONTs）項目</strong></li> <li><strong>FAQ 問與答</strong></li> </ul><table align="center" border="0" cellpadding="1" cellspacing="1" style="width:500px;"><tbody><tr><td> <p class="rtecenter"><span style="color:#FFFFFF;"><span style="font-size:36px;"><strong><span style="background-color:#DAA520;"> 在家工作的八大風險 </span></strong></span></span></p> </td> </tr><tr><td> <p><span style="font-size:22px;"><strong><span style="color:#FFFFFF;"><span style="background-color:#A52A2A;"> 1 </span></span> 員工竊取組織資訊</strong></span></p> <p><span style="font-size:22px;"><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(165, 42, 42);"> 2 </span></span> 未妥善保管組織資訊</strong></span></p> <p><span style="font-size:22px;"><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(165, 42, 42);"> 3 </span></span> 不安全網路連線</strong></span></p> <p><span style="font-size:22px;"><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(165, 42, 42);"> 4 </span></span> 不安全交換訊息管道</strong></span></p> <p><span style="font-size:22px;"><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(165, 42, 42);"> 5 </span></span> 釣魚郵件∕釣魚電話攻擊</strong></span></p> <p><span style="font-size:22px;"><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(165, 42, 42);"> 6 </span></span> 資訊基礎建設不足</strong></span></p> <p><span style="font-size:22px;"><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(165, 42, 42);"> 7 </span></span> 未妥善評估例外情形</strong></span></p> <p><span style="font-size:22px;"><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(165, 42, 42);"> 8 </span></span> 員工生產力下降</strong></span></p> <p> <span style="color:#696969;">資料來源：楊博裕，2020年3月</span></p></td> </tr></tbody></table><p> </p> <p><strong>【作者簡介】</strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/600-%E6%A5%8A%E5%8D%9A%E8%A3%95_%E6%A5%8A%E5%8D%9A%E8%A3%95%E6%8F%90%E4%BE%9B(3).jpg" style="width: 371px; height: 398px;" /></p> <p><strong><span style="color:#0000FF;">楊博裕</span></strong></p> <p>資訊安全與資訊風險管理領域服務逾15年，現任職於跨國銀行擔任北亞地區資訊安全官，主要負責北亞地區資訊風險管理相關業務；同時擔任國際電腦稽核協會（ISACA）資訊風險治理諮詢小組委員及證照命題小組委員，參與新版資訊風險治理架構及相關政策資訊的制定，並參與證照命題及討論。</p> <p>職涯經驗中，曾協助多家跨國金融機構與高科技製造業創立資訊風險管理單位，熟悉資訊安全與資訊風險管理單位運作方式與價值。目前持有 CISA、CISM、CRISC,及 CFE等證照。</p> </div></div></div>
2020/3/20 16:41作者楊博裕https://www.ithome.com.tw/news/136470
低階裝置專用的Android Go已有1億用戶
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.blog.google/products/android/android-go-camera-go/" target="_blank">Google於本周宣布</a>，專替記憶體只有1.5GB以下的低階裝置所設計的Android Go版本，在全球用戶數已超過1億，同時Google也發表了專為Android Go而開發的精簡版照相程式。</p> <p>Google產品經理Joris van Mens表示，儘管全球已有35億的智慧型手機用戶，但這只占了全球人口總數的45%，於是Google打造了可支援低階硬體的Android Go，以讓其他人口能夠以更經濟實惠的價格購得智慧型手機。</p> <p>目前手機製造商已在全球180個市場，推出逾1,600款採用Android Go的裝置。</p> <p>Android Go通常運作在記憶體小於或等於1.5GB的硬體裝置上，這類的裝置通常採用低階處理器，硬碟空間也不大。成效最好的國家之一是肯亞，Google與當地電信業者Safaricom合作，總計售出了90萬支Android Go裝置，而且有53%的買家是女性，協助減少了肯亞當地網路使用上的性別差距。</p> <p>Google還替Android Go打造了各種輕量版程式，包括Google Go、YouTube Go及 Gallery Go，本周也宣布更新了Camera Go，強調這是為手機新鮮人所設計的相機程式，它不但採用簡潔的介面，而且具備先進手機上的人像模式，亦無需擔心手機的速度或容量，因為它能夠偵測手機上所剩下的照片及影片儲存空間，並協助使用者清除空間。</p> </div></div></div>
2020/3/20 17:00作者陳曉莉https://www.ithome.com.tw/news/136469
歐盟要求串流服務限制內容品質以免占用頻寬，Netflix同意了
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>歐盟的內部市場委員<a href="https://ec.europa.eu/commission/presscorner/detail/en/MEX_20_489" target="_blank">Thierry Breton多次呼籲</a>串流服務業者、電信業者與使用者應該努力避免網路擁塞狀況，同時要求串流業者應與電信業者配合，只提供標準品質的內容，不要再以高清內容來占用頻寬，全球最大影片串流服務業者<a href="https://www.bbc.com/news/technology-51968302" target="_blank">Netflix在本周同意了</a>，表示將在未來30天，降低歐洲所有串流內容的位元速率（bit rates）。</p> <p>為了降低正在全球大流行的武漢肺炎（COVID-19）病毒的感染力，歐美正在推動「社交疏離」（social distancing）政策，而造成大多數的人都窩在家，透過網路工作、學習及娛樂。此一政策已讓相關市場的網路用量大增，例如義大利電信（Telecom Italia）在義大利封城後看到境內流量竄升了70%，Vodafone於本周發現，歐洲的網路使用量成長了50%。</p> <p>Breton表示，此時一旦遇上需要網路以最佳狀態運作時，即會對網路造成壓力，呼籲串流業者、電信業者及使用者應負起各自己的責任，希望串流平台只提供標準品質的內容，電信業者則應採取預防及緩解措施，亦鼓勵使用者採用可減少資料傳輸的設定，包括透過Wi-Fi傳輸或降低內容解析度，這樣一來能在此一防疫時期維持網路的流暢。</p> <p>而Netflix則在與Breton協商之後，決定在未來30天降低歐洲市場所傳輸內容的位元速率，預計Netflix在全歐遞送的流量將會減少25%，但強調即便如此，依然能提供品質良好的服務。</p> <p>另一方面，有鑑於網路用量明顯的增加，美國電信業者AT&T，以及加拿大電信業者<a href="https://www.bnnbloomberg.ca/rogers-and-videotron-temporarily-remove-internet-data-caps-amid-covid-19-1.1405794" target="_blank">Rogers Communications與Videotron</a>，都已宣布將暫時取消用戶的行動流量上限。</p> </div></div></div>
2020/3/20 14:55作者陳曉莉https://www.ithome.com.tw/news/136466
Gmail版Creative Cloud附加擴充功能上線，郵件附件就能直接分享CC檔案
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Adobe宣布針對Gmail推出Adobe Creative Cloud擴充功能，讓Gmail用戶可以更容易的透過郵件直接分享Creative Cloud的創作內容及檔案。</p> <p>目前這個擴充功能已經在G Suite Marketplace上線，個人及企業版的G Suite用戶已能夠下載。</p> <p>用戶安裝這項擴充功能後，可將儲存在Creative Cloud的檔案直接插入Gmail郵件中，包括XD、Photoshop、Illustrator、Lightroom的檔案。具體的使用方式，在撰寫Gmail郵件的視窗底部找到Creative Cloud標誌，點選後便能開啟檔案瀏覽器，搜尋檔案或創作，以縮圖的方式附加到郵件裡，並以動態連結和Creative Cloud檔案同步，除了創作內容之外，還包括Creative Cloud Libraries及行動裝置創作的共用連結。</p> <p>當其他用戶收到含有Creative Cloud檔案附件的郵件，開啟郵件後在右欄點選Creative Cloud標誌，就能選擇想要存到Creative Cloud帳號的檔案，不論是普通附件或是使用外掛程式建立的Creative Cloud共用連結，都能將附件同步至Creative Cloud帳號。不過，需注意是，儲存的檔案大小以100MB為上限，較大的檔案就無法儲存附件至Creative Cloud帳號。</p> </div></div></div>
2020/3/20 13:35作者蘇文彬https://www.ithome.com.tw/news/136465
Container周報第123期：1,600個微服務怎麼管？英國當紅網銀Monzo秘訣大公開
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h2><strong>3/1~3/13 精選容器新聞：微服務管理實例</strong></h2> <h3><strong><span style="color:#0000FF;">#微服務管理,#數位銀行</span><br /><span style="color:#FF8C00;">如何在K8s管理1600個微服務？英國當紅數位銀行秘訣大公開</span></strong></h3> <p>日前，英國數位銀行Monzo兩位資深工程師Matt Heath和Suhail Patel在倫敦一場研討會上，揭露了如何管理1,600個後端微服務的經驗。這間設立超過5年的英國挑戰者銀行，一般金融用戶超過了4百萬人，去年9月更進軍美國市場，目前也正在開發企業用的數位銀行服務。Monzo所有金融服務都是透過手機App提供，也因此，他們一開始就決定建立分散式架構，而不是建置一套龐大的銀行核心系統。最初先採用Mesos來建立容器叢集，在2016年時則全面換成了現在當紅K8s，來打造了一個執行各種金融微服務的平臺。Monzo是少數很早就開始壓寶K8s的企業業者，也將基礎架構搬上AWS平臺，來減少維運人力。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Monzo%E9%9B%B2%E7%AB%AF%E6%9E%B6%E6%A7%8B_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Monzo.jpg" /></p> <p>Monzo使用了容易水平擴充的NoSQL資料庫Cassandra，後端系統主要開發語言則是簡潔的Go，他們的理由是，這個語言保證向下相容，所以，遇到語言改版時，例如有次新版增加了垃圾蒐集功能，原有程式碼不用修改，直接用新版Go重新編譯後即可執行，就能使用新功能來提高記憶體管理效率。</p> <p>這是一家喜歡自己開發工具的公司，若有需要串接第三方系統或支付平臺時，Monzo都盡可能自製開發整合機制，來提高效能，避免採用第三方整合工具，而帶進了許多額外不需要的程式碼，例如他們就開發了一個互動工具，來串聯AWS環境和K8s環境，讓開發者透過一個pull reques指令，就可以快速進行部署或恢復舊版部署。</p> <p>在微服務設計上，Monzo將每一個微服務，都跑在一個Docker容器中。容器化微服務的程式碼，還分為兩層，一層是所有微服務都必須內建的共用核心函式庫層（Shared Core Library Layer），包括了RPC、Cassandra、鎖定機制、Log記錄機制、監控Matrics、Queuing等六大類函式庫，另一層則是業務層，也就是這支微服務要放進入的程式碼。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%85%B1%E7%94%A8%E5%BE%AE%E6%9C%8D%E5%8B%99%E6%A0%B8%E5%BF%83_%E5%9C%96%E7%89%87%E4%BE%86%E5%85%83_Monzo.jpg" /></p> <p>Monzo拆分微服務顆粒度的原則是，進可能地拆解到越細小的程度，他們解釋，拆解得越細，可以將變動風險降到最低，例如更新單一功能，能減少對其他微服務的影響。但是，微服務顆粒度越小，代價是會產生大量的微服務。Monzo統計，第一年不過數百個微服務，但到了2019年11月初達到了1,500個微服務，甚至去年12月更暴增到1,600個已上。這些微服務間互相的不重複呼叫超過了9,300個。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%BE%AE%E6%9C%8D%E5%8B%99%E5%BD%BC%E6%AD%A4%E5%91%BC%E5%8F%AB%E9%97%9C%E4%BF%82%E5%9C%96_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Monzo.jpg" /></p> <p>因為所有服務都在線上，Monzo希望盡可能落實零信任安全制度，因此，採取白名單方式來管控每一個微服務可呼叫的其他微服務名單。起初，微服務數量不多時，這份白名單採人工維護，但是，數量達到數千，甚至近萬個時，維護工作非常複雜，因此，Monzo決定改開發自動化維護工具。</p> <p>習慣自己開發工具的Monzo先挑了安全管控最嚴格的一支微服務service.ledger來測試，利用K8s的網路政策資源，在配置檔中建立一個呼叫白名單。這是一支負責跨帳戶移動金錢的微服務。<br /> 接著，Monzo開發了一個微服務通訊剖析rpcmap，可以自動分析每一支Go語言程式，找出對service.ledger微服務的所有呼叫來源，來建立白名單。</p> <p>有了名單之後，Monzo下一步是利用K8s的NetworkPolicy資源來執行過濾，在service.ledger所屬的ledger服務配置檔中建立網路政策，只有加上可允許標籤的網路流量來源才可以放行，並在ledger程式碼目錄中，放入一份授權來源的白名單檔案。一旦有其他開發團隊想要取得呼叫權限時，就得更新這個白名單檔案，並且重新部建ledger服務（因為程式碼內的檔案有異動）後才能生效，ledger開發團隊在部建階段就可以審查這個新增的外部呼叫。</p> <p>不過，測試後發現了幾個問題，多了不少人工審查呼叫的負擔，也會提高微服務回復舊版本的風險，再加上開發團隊習慣手動編輯配置檔，每一個人都能修改呼叫白名單，而難以管控。後來，Monzo決定導入開源的K8s網路安控專案Calico，在每一個微服務上建立一個微型防火牆功能，來管理存取。另外，Monzo也大力提高微服務管理的資訊透明度，如自製微服務剖析工具，方便開發團隊查詢每次程式碼checkout後，微服務所用API的清單和狀態資訊，並且大量採用視覺化監測工具來追蹤流量和用量。</p> <p>除了工具面的管理機制，Monzo也製作了一份後端工程師101指南，要求開發團隊第一次撰寫後端程式就要開始遵循，內容從新服務建立，RPC處理程序導入、資料庫查詢、如和透過Firehose發布和使用訊息、如何撰寫單元測試，到如何部署，都有詳細的說明和規定，並提供了一個Slack頻道來討論這套後端應用規範的上手問題。Monzo要求，每一個開發成員都要遵守這個規範來開發後端的微服務。</p> <p>Monzo解釋，微服務的顆粒度越細，儘管有助提高彈性，但是，需要搭配一致的程式碼架構和工具，透過標準化讓工程師聚焦在業務問題，持續改善工具和功能，才能快速進行一系列的微幅迭代修改，來打破大型金融應用的複雜性，又能降低風險。</p> <p> </p> <h3><span style="color:#0000FF;"><strong>#Docker,#雲端部署</strong></span><br /><span style="color:#FF8C00;"><strong>戰略轉向AP部署和派送流程，Docker公開未來產品藍圖</strong></span></h3> <p>Docker在自家部落格說明了<a href="https://github.com/docker/roadmap">未來營運新戰略藍圖</a>，將會花更多的資源強化開發體驗，使開發人員可以更方便地讓程式碼，部署到多雲應用程式Runtime中。Docker將進一步發展基礎Docker工具、Docker Desktop以及Docker Hub來加速這個過程，除了改善Docker Desktop的開發體驗，並與生態系合作，且使Docker Hub能夠整合、配置和管理，建構應用程式和微服務所需要的應用程式元件。Docker Hub將不只是一個註冊表服務，而將會成為工具生態系中心，Docker Hub會提供各種工作管線選項，範疇從抽象功能到讓開發者自己從頭打造的元件都有。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_Docker%E7%94%A2%E5%93%81%E8%97%8D%E5%9C%96.jpg" /></p> <h3><span style="color:#0000FF;"><strong>#GCP,#Istio,#Envoy</strong></span><br /><span style="color:#FF8C00;"><strong>微服務平臺Istio大力擁抱WebAssembly，1.5新版推出全新套件擴充模式</strong></span></h3> <p>開源微服務平臺Istio是Google混合雲平臺Anthos的核心套件之一，最近釋出了1.5新版，最大特色是推出了新的擴充套件模式，可以讓開發者使用WebAssembly檔案，快速透過Istio內的Envoy proxy來發布或執行程式碼，整合到遠端環境中，也可整合政策管理系統、路由控管機制，甚至修改派送的訊息內容。官方指出，這個新模式可以讓開發者更彈性地將一個複合式的元件，先各自分開執行初始元件再組合。另外，命令列工具istioctl增加了十多項改善，因此進入Beta測試版，而安裝管理機制則仍舊在alpha測試版中，預計將發展成一個功能更完整的維運工具API。另外，在安全強化上，資安政策工具Auto mTlS也進入測試版本，可以支援否定語法，來強制某些控制機制的政策不會被覆蓋而出錯。在透明度上，Telemetry第二則新增加原始TCP連線的監控支援。</p> <h3><span style="color:#0000FF;"><strong>#VMware,#K8s</strong></span><br /><span style="color:#FF8C00;"><strong>K8s重新改造的新版vSphere 7正式發布，5月正式上市</strong></span></h3> <p>VMware在3年前開始投入K8s技術開發，甚至找來，兩位K8s創辦人加入VMware，全新的K8s產品線Tanzu和改用K8s重新設計的新版vSphere 7終於亮相，VMware在vSphere底層放入了一套K8s，提供了一個底層K8s超級節點，可以同時執行VM和K8s容器化應用，也能直接在虛擬層上提供K8s叢集。VMware執行長Pat Gelsinger直言，這是vMotion問世以來，最重要的虛擬化技術變革。Tanzu產品線則要用來管理和串接，各種不同環境的K8s，公有雲、私有雲、第三方版本等，來提供一個統一的K8s部署和管理介面。開源的Tanzu元件先釋出正式版，而vSphere 7新版則預定在今年5月1日正式上市。</p> <h3><span style="color:#0000FF;"><strong>#Ansibl,#DevOps</strong></span><br /><span style="color:#FF8C00;"><strong>擔心疫情失業潮，知名K8s DevOps工具書一個月免費要讓工程師自學</strong></span></h3> <p>擔心武漢肺炎疫情重創科技業，恐出線工程師失業潮，知名軟體工具書Ansible DevOps作者Jeff Geerling最近決定，將自己兩本熱門工具書<a href="https://www.jeffgeerling.com/blog/2020/you-can-get-my-devops-books-free-rest-month">，免費提供下載1個月</a>，讓工程師可以自修來強化自己的能力。他在LeanPub電子書初版平臺上，提供《Ansible for DevOps》和《Ansible for Kubernetes》這兩本書，訂購者可自訂要購買的價格，到最低的0元。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_%E5%85%8D%E8%B2%BBK8s%20DevOps%E5%B7%A5%E5%85%B7%E6%9B%B8(1).jpg" /></p> <h3><strong><span style="color:#0000FF;">#機器學習,#Kubeflow</span><br /><span style="color:#FF8C00;">開發、訓練到部署一套搞定，K8s機器學習工具包Kubeflow終於有正式版</span></strong></h3> <p>超過2年開發，開源的K8s機器學習版終於釋出了第一個正式版本。Kubeflow原本稱為TensorFlow Extended，是Google內部用來部署TensorFlow模型到Kubernetes的方法。在2017年底在美國Kubecon中對外開源，之後專案便蓬勃發展，現在有來自30個組織上百位的貢獻者，參與Kubeflow專案的開發。Kubeflow 1.0提供了一組穩定版本的應用程式，提高開發者在Kubernetes上進行開發、建置、訓練和部署模型的效率。包括Kubeflow的使用者介面Central Dashboard以及Jupyter筆記本控制器，還有用於分散式訓練的Tensorflow和PyTorch運算子，同時也提供管理多重使用者的配置文件管理器，和部署升級工具kfctl。</p> <h3><span style="color:#0000FF;"><strong>#容器OS,#Bottlerocket</strong></span><br /><span style="color:#FF8C00;"><strong>AWS自製容器專用OS，配置異動和搬遷都能靠API</strong></span></h3> <p>AWS推出專門為容器主機最佳化的Linux作業系統Bottlerocket，包含容器主機所需要的元件，並且整合了現有容器調度工具，支援Docker映像檔以及OCI（Open Container Initiative）格式的映像檔。特別之處在於其更新以及API設計上，用戶可以利用呼叫API來調整配置，而不需要手動更改，並且這些更改還可以在更新時自動搬遷。Bottlerocket不使用套件更新系統，而是使用基於映像檔的更新模型，這個模型在必要時可以快速且完整的回退，Bottlerocket中幾乎所有的地方元件，都是以Rust開發而成，而Rust能夠消除某些類型的記憶體安全性問題，並且使開發者以較安全的模式開發程式。</p> <p><strong>責任編輯／王宏仁</strong></p> <p>更多Container相關動態</p> <ul><li>GitHub買下Node.js套件管理器Npm</li> <li>微軟釋出VS Code Docker擴充套件1.0</li> </ul></div></div></div>
2020/3/20 12:08作者王宏仁https://www.ithome.com.tw/news/136462
Slack大改版，將免費提供付費功能予武漢肺炎研究團隊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>協作平台Slack在本周<a href="https://slackhq.com/simpler-more-organized-slack" target="_blank">翻修了使用介面</a>，而這也是該平台問世以來最大的一次改版，它新增了導覽列、撰寫按鍵，邊欄選項更豐富，Slack執行長Stewart Butterfield<a href="https://twitter.com/stewart/status/1239688337029390336" target="_blank">亦於本周宣布</a>，只要是從事與武漢肺炎有關的研究、回應或緩解團隊，都能免費升級到Slack付費版。</p> <p>Slack此次改版的目的在於改善使用者經驗，提供更多的客製化選項，也企圖讓使用者更容易找到所需的工具。</p> <p>新版Slack在螢幕最上方新增了一個導覽列，具備了可快速切換頻道的來回按鍵，也能用來搜尋內容；邊欄則可用來展示更多的資訊，如重要對話、檔案或程式等；另有一個撰寫快捷鍵，可先寫完之後，再決定要把訊息傳送給誰或哪個群組；也允許使用者把頻道、訊息或程式納入客製化的折疊區，如同文件夾的功能般。</p> <p>此外，隨著武漢肺炎疫情的蔓延，讓愈來愈多人在家上班，Slack宣布只要是從事與武漢肺炎相關研究、回應或緩解措施的團隊，只要透過郵件（<a href="mailto:[email protected]">[email protected]</a>）提出請求，就能免費升級到付費版，以增強團隊的協作能力。</p> </div></div></div>
2020/3/20 12:15作者陳曉莉https://www.ithome.com.tw/news/136463
Google與DeepMind聯手釋出增強學習代理Dreamer，能透過想像力學習行為
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://ai.googleblog.com/2020/03/introducing-dreamer-scalable.html">Google與DeepMind合作，開發出了一個稱為Dreamer的增強學習代理</a>，可利用圖像習得世界模型，並用來進一步學習目光較長遠（Long-sighted）的行為。Dreamer利用圖像輸入，就能解決連續控制任務，還能掌握遊玩Atari遊戲技巧，應付需要反應、遠見、空間感知和場景理解的操作。</p> <p>人工智慧的增強學習研究正蓬勃的發展，增強學習無模型方法可以透過反覆試錯，學習預測成功的行動，使得人工智慧能夠在即時戰略遊戲中打贏人類，但Google提到，增強學習需要代理人與環境進行大量互動之後，才能達到良好的成果，但這同時也限制了將其應用在現實世界中的機會，因為在現實世界中出錯，可能導致不可彌補的傷害。</p> <p>比起無模型增強學習，基於模型的增強學習方法可以學習精簡化的環境模型，而這樣的世界模型使代理能夠預測潛在行動序列的結果，使其能在各種假設情況下做出反應，並在新情境下做出比較明智的決定，進而減少為了實現目標，所需要進行反覆試錯次數。</p> <p>近期的增強學習研究，是透過學習精準的世界模型，讓代理學習成功行為，像是Google自家深度計畫網路PlaNet，便是利用圖像來訓練世界模型，而所謂的世界模型，便是能夠明確表示代理知識的參數模型。但是Google提到，基於模型的增強學習方法，因為缺乏效率，或者計畫機制的運算成本過於高昂，是其一直無法被用來解決困難的問題。</p> <p>現在Google與DeepMind合作所發展的Dreamer，是一種增強學習代理，透過經訓練過的世界模型，所提供的潛在想像力，幫助代理解決長時間任務，也就是說，Dreamer會預測模型狀態的序列，學習較長遠的行為。Dreamer由3個典型程序構成，首先是學習世界模型，接著是透過世界模型，從預測中學習行為，第三個程序則是執行在環境中學習的行為，以收集新的經驗。</p> <p>在學習世界模型的部分，Dreamer利用Google之前開發的PlaNet世界模型，該模型根據輸入的圖像，計算出一系列壓縮模型狀態序列來預測結果，這些模型狀態指的是，對預測未來結果有幫助的概念，像是物件的類型、位置和物件與周圍環境的相互作用，Google稱這個能計算未來的能力為想像力。</p> <p>Google提到，PlaNet世界模型的優點之一，便是使用壓縮模型狀態，而非直接使用圖像進行預測，這個做法改進了計算效率，使得模型可以在單個GPU中，平行預測數千個行動序列，這個方法促進了方法的一般化，使得對時間較長的影片預測更加精確。</p> <p>使用壓縮模型狀態進行預測，可讓代理在複雜環境中進行長期預測。下圖的兩個序列，代理皆沒有在事前經歷過，但只要輸入5個圖像，模型便能進行重建，並且預測未來45步。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/image3(7).png" style="width: 580px;" /></p> <p>另一個Dreamer的重點，在於高效率的學習行為，過去基於模型的代理，不是利用多個模型預測來制定計畫，不然就是利用世界模型來代替模擬器，並且續用既有的無模型技術，這兩種方法需要的運算要求都很高，而且也不能最大化世界模型帶來的優勢。</p> <p>更重要的是，即便使用了功能強大的世界模型，也無法進行精確的預測，因為過去基於模型的代理無法預測太久之後的行為。而Dreamer利用反向傳播（Backpropagation）演算法來解決代理短視近利的問題，使世界模型能有效地學習行為。</p> <p>整體來說，Dreamer在20個連續控制任務基準測試中（下圖），在效能、資料效率和計算時間都突破過去的水準。Google提到，他們利用世界模型的預測序列，就能讓代理學習行為，不僅以圖像輸入解決視覺控制任務，且效能超越過去的無模型方法。在Atari遊戲上，Dreamer也能良好地掌握離散的動作，和存在多個物件的3D環境的多樣化場景。</p> <p class="rtecenter"><img alt="" src="https://1.bp.blogspot.com/-q3HiDNrqZwY/XnFFgXHn5wI/AAAAAAAAFgE/-MOsN59HN4U8KaaxBMvvc-ay2213jbcvQCEwYBhgL/s640/image7.gif" style="width: 580px;" /></p> </div></div></div>
2020/3/20 12:35作者李建興https://www.ithome.com.tw/news/136457
因應疫情，微軟延長特定版本Windows 10 1709的支援期限6個月
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>考量武漢肺炎在家工作，擾亂了許多人正常工作進度，包括管理公司軟體的IT人員，<a href="https://docs.microsoft.com/en-us/windows/release-information/windows-message-center#403" target="_blank">微軟周四宣布</a>，將預訂4月到期的Windows 1709技術支援，包括企業、教育及IoT版，再延長半年。</p> <p>微軟Windows服務暨交付事業群總監John Cable表示，基於現行「公共衛生」情況，微軟了解到在家上班對所有客戶的衝擊。為了協助減輕用戶的負擔，依據用戶意見，微軟決定將Windows 10 1709版企業、教育及IoT Enterprise版本的服務終止日期，由原本的2020年4月14日延到10月13日。</p> <p>這意謂著，搭載上述版本的裝置在今年5月到10月中，還能接到每月安全更新。微軟仍會經由Windows Update、Windows Server Update Services及Microsoft Update Catalog釋出安全修補程式，用戶使用現有管道即可，無需動作。</p> <p>2018年10月微軟為了吸引企業及學校用戶升級Windows 7，將Windows 10企業及教育版本用戶，包括1607、1703、1709與1803的技術支援期，拉長為30個月，給這些用戶更多時間規畫、測試及部署升級。事實上，家用及專業版本，包括Windows 10 1709 Home、Pro、Pro Education及Pro Workstations 版，早已於去年4月9日就截止支援。</p> <p>不過時光飛逝，<a href="https://support.microsoft.com/en-us/help/13853/windows-lifecycle-fact-sheet" target="_blank">根據微軟的時程表</a>，Windows 10 1803更新的企業、教育及IoT Enterprise版本，則會在緊接著的11月10日終止支援。</p> <p>為免準備不及，微軟也建議用戶將Windows訊息中心網頁加進網頁書籤，或訂閱<a href="https://twitter.com/windowsupdate" target="_blank">WindowsUpdate推特帳號</a>的最新通知。</p> </div></div></div>
2020/3/20 13:00作者林妍溱https://www.ithome.com.tw/news/136464
第一所高中1800人停課，北市線上教學酷課雲因疫情開始爆量，臺北市教育局緊急擴充主機可支撐5千人同時上線
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p dir="ltr">受到武漢肺炎（COVUD-19）疫情影響，中央流行疫情指揮中心今天宣布新增8例確診，其中一名案例，即是台北市某高中確診學生的同班同學，使得該校因達到總數2名學生感染，宣布全校停課兩周，持續到3月27日止。為了讓學生在隔離期間也能在家上課，該高中也宣布，學校將在停課的兩周內進行線上教學，依照原本課表，安排50%直播教學與50%為自主學習課程。同時，臺北市教育局也提供40位經濟弱勢學生行動載具，以及提供8位學生無限網卡，來確保每位學生都有完善資訊學習環境。</p> <p dir="ltr">這套線上學習系統，就是臺北市教育局的「台北酷課雲」平臺。教育局從3月初開始，就要求北市19所中小學進行遠距教學演練，讓師生熟悉線上學習、直播互動的形式與功能，在平臺中進行問答、分享文件、進行小考等演練。而在前幾天出現學生染疫案例後，教育局也更進一步要求各校，在一周內訂定補課暨模擬演練計畫，劃分出需線上補課與實體補課的課程，並在3月底前完成全校模擬演練。</p> <p dir="ltr">不過，庫課雲平臺光是在近一個月內就暴增了約100萬次的瀏覽量，光是對網站伺服器的負載上，臺北市教育局資訊教育科科長陳秉熙表示，近期平均上線人次約2,000多人，大約占網路伺服器的50%工作負載，峰值則是達到3,000多人，約佔70%工作負載，總預估可承載5,000人同時上線。不過，近期停課的學校其全校師生加起來就有1,800人，19日也出現短暫爆量情況，教育局也緊急擴充主機的CPU和記憶體來因應，未來若有其他學校停課時，陳秉熙表示，會依據流量去擴增網頁伺服器與資料庫，「我們網頁伺服器是分散式架構，平行擴充速度很快，資源都有準備充足。」</p> <p dir="ltr">在網路頻寬上，臺北市分配到的學術網路（TANet）頻寬有20Gb，可供所有北市學校、臺北市教育局來使用，陳秉熙表示，從近期的網路用量來看，最高峰也只用了約6成、12Gb的流量，「這是學校內線上演練使用TANet的流量，萬一學校停課，學生在家用家裡網路，流量反而不會那麼大。」</p> <p dir="ltr">停課高中已經規劃在未來兩周內，要安排50%直播教學與50%為自主學習課程。陳秉熙解釋，自主學習課程是觀看已經錄製好的影片，比較不會造成同時上線頻寬的負擔。目前為了提供直播教學，酷課雲已經內建了Zoom與Adobe Connect兩款視訊服務，其中，Zoom是採用免費版本，雖然沒有限制可以開設的線上教室數量，但每次最長只有40分鐘，Adobe Connect則是採購了50間線上教室的授權，不論哪一套服務，每一堂的人數上限均為100人，目前已經規劃要增購更多可用的線上教室授權。例如，教育局以經決定再緊急採購150間Zoom教室授權，來因應疫情爆量的需求。</p> <p dir="ltr">不過，未來若發生全市大停課的情況，陳秉熙指出，臺北市師生加起來約23萬人，若要所有人同時上線，「對任何平臺都是考驗，我們也會提前準備來因應。」另外，在資安防護方面，臺北市教育局的資通安全責任等級評定為B級，其中，酷課雲也是通過外部稽核驗證的系統之一。</p> <p>酷課雲從105年上線至今，已經累積了約一萬一千步線上教學影片，且經過2.0的改版，新增了直播教學的功能，讓老師可以使用直播教室與學生互動授課，而去年上線的3.0版本，則是重新設計UI/UX介面，來符合使用者體驗。而要登入酷課雲，臺北市提供師生單一身份驗證帳號，第一次登入要修改帳號密碼，「因為疫情關係，現在應該除了小一小二的學生沒在用，幾乎所有學生都已經使用過線上教學。」陳秉熙表示。</p> </div></div></div>
2020/3/19 19:37作者翁芊儒https://www.ithome.com.tw/news/136458
Microsoft Teams推出對話、視訊會議新功能，開始支援離線傳訊，也強化工業穿戴裝置應用
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>儘管，近來因為武漢肺炎在歐美疫情升溫，爆量的網路訊息傳送，導致<a href="https://www.ithome.com.tw/news/136397">Microsoft Teams兩天前在歐洲曾短暫中斷無法傳訊</a>。但微軟不受服務中斷的影響，在今天(19日)發表了一系列Microsoft Teams產品功能更新，包括支援離線傳訊、會議環境降噪，視覺提示等功能，同時還加強其在工業穿戴裝置應用。</p> <p>在今天舉行一場全球線上發表會上，微軟Microsoft 365企業副總裁Jared Spataro先介紹近期Microsoft Teams的使用量變化，他表示，相較於去年11月，每天全球活躍用戶2千萬，到了今年3月歐美疫情爆發時，人數直接翻倍成長達到4千4百萬戶。並有更多企業用戶採用，例如，全球IT顧問公司Accenture目前有44萬名員工使用它來溝通協作，安永會計師事務所、SAP、德國Continental AG使用人數至少超過10萬戶，運用在一對一、小組討論，到更進一步線上視訊開會、檔案共享等溝通協作方式，有的甚至還將他們既有工作流程導入到Teams裡。</p> <p>微軟今天也推出Microsoft Teams更多新功能，首先在會議方面，介紹兩個新增的功能，一個是Live Noise Suppression降噪功能，能改善背景干擾的影響，比如將旁人吃零食聲音自動靜音，但仍可聽到說話者的聲音，另一個是Raise Hand功能，則是能讓遠端會議參與者想要發表意見時，能夠先發送一個視覺提示(visual cue)來取得大家注意目光，再開始說話。</p> <p>微軟這次也推出結合工業應用的Teams方案，將其視訊通話功能整合到工業用頭盔，可以讓現場維護人員透過這個頭盔搭配攝影鏡頭，就能以語音方式現場與公司總部技術人員直接通話，協助他完成現場檢修作業。未來除了製造業也可用於能源、汽車等行業。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Teams%20on%20Realwear%20Meeting.png" style="width: 600px; height: 324px;" /></p> <p>前陣子，微軟也在Teams推出一款Bookings App，方便人員安排、管理工作行程和虛擬會議事項，例如可用於協助醫師對病人術後追蹤，或是金融人員規畫安排客戶見面等。</p> <p>值得一提的是，Microsoft Teams新版對話部份，開始支援離線使用，使用者不上網也可傳訊息給對方，即使人身處在無法取得網路，或網路不快的地方，也能先以離線的方式傳送和回覆訊息給對方，待網路恢復後，便會自動上傳離線訊息，對方仍然可以讀取到訊息。除此之外，還有新增Pop Out Chats功能，則是可以從原本的聊天視窗單獨拉出一個視窗，且可以拖曳視窗到任一位置，方便彼此討論。</p> <p>最後，微軟還介紹了可供中小型企業使用的Microsoft 365 商務語音方案，能提供Teams打造通話、電話系統。不過只先在美國推出。還提供了新的Microsoft 365企業用戶授權方案。</p> </div></div></div>
2020/3/19 21:02作者余至浩https://www.ithome.com.tw/news/136460
資安業者免費服務受到勒索軟體攻擊的醫療院所
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>來自美國的<a href="https://www.coveware.com/blog/free-ransomware-assistance-to-healthcare-coronavirus" target="_blank">Coveware</a>，以及來自紐西蘭的<a href="https://blog.emsisoft.com/en/35921/free-ransomware-help-for-healthcare-providers-during-the-coronavirus-outbreak/" target="_blank">Emsisoft</a>在本周宣布，將在此一武漢肺炎（COVID-19）全球大流行的期間，攜手替受到勒索軟體攻擊的醫療院所提供免費的協助，包括協助分析勒索軟體，免費幫其開發解密工具，甚至是代為與駭客談判，並協助回復系統。</p> <p>儘管已有特定的勒索軟體集團已宣布<a href="https://www.ithome.com.tw/news/136444" target="_blank">將不對醫療院所發動攻擊</a>，但Emsisoft去年的調查顯示，在去年前九個月針對美國621個組織展開的勒索軟體攻擊中，就有491個組織屬於醫療領域。</p> <p>此外，Emsisoft表示，勒索軟體的攻擊是有季節性的，會在春天及夏天達到攻擊的高峰，適逢武漢肺炎全球爆發且醫療資源吃緊的時刻。</p> <p>因此，Coveware與Emsisoft宣布，只要是屬於武漢肺炎前線的醫療院所，不管是重症監護醫院，或是其它的醫療照護機構，都能在此一期間得到它們完全免費的協助，包括進行勒索軟體的技術分析，開發解密工具，若非得支付贖金，那麼它們也願意出面與駭客協商及交易，也會協助這些醫療院所恢復正常運作。</p> <p>這兩家資安業者表示，它們的目標是藉由協助受到攻擊的醫療院所，儘快回復營運，最大程度降低對病患診治的干擾。</p> <p>此外，這兩家業者還向駭客動之以情，表示駭客也許也有親人需要緊急治療，若在此時攻擊醫療院所，所得到的並非金錢而是生命，倘若不小心加密了醫療院所的系統，呼籲他們能夠儘快免費提供解密金鑰。</p> <p>捷克的布爾諾大學醫院便在上周傳出遭到勒索軟體攻擊，而該院剛好是武漢肺炎的篩檢中心，除了因此而必須把部份病患轉移到其它也已不堪負荷的醫院之外，亦造成篩檢時程的延誤。</p> </div></div></div>
2020/3/19 19:30作者陳曉莉https://www.ithome.com.tw/news/136459
效法台積電分組辦公模式，作業分流應注意的資訊與網路風險
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><strong><span style="color:#0000FF;">本文作者∕楊博裕，跨國銀行北亞地區資訊安全官</span></strong></p> <p>武漢肺炎（COVID-19）在臺灣確診病例突破100例時，台積電也同時於晚間在公開資訊觀測站發表重大消息指出，該公司有一名員工確診武漢肺炎，除要求曾近距離受感染員工接觸者進行居家隔離外，台積電防疫委員會也立即宣布啟動分組辦公營運模式，透過作業分流（Split Operation）的方式，來降低同一單位或同一部門員工群聚感染，避免造成營運中斷的風險。</p> <p>身為營運長、資安長、營運持續管理負責人，面對武漢肺炎疫情持續升溫，境外移入與社區感染成為組織營運持續管理真實與迫切的危機，如何帶領組織超前部署，透過作業分流（Split Operation）與在家工作（Work from Home）方式，降低病毒對組織營運持續運作的影響已成為當務之急。本文旨在介紹如何規劃與施行作業分流，並針對作業分流可能的風險提供建議。</p> <p><span style="color:#0000FF;"><strong>什麼是作業分流？</strong></span></p> <p>「作業分流」旨在降低因為群聚工作所產生傳染病交互感染的風險，基本的概念，是將同一單位或同一部門的員工進行分隔，分隔方式可考慮「分組原地輪班工作」或者是「分組異地工作」。</p> <p>所謂「分組原地輪班工作」，此種作業分流方式，原則上就是將員工分成兩或多組，同一時間內，僅有一組員工在辦公室內，透過輪班的方式，共享辦公空間。以大家常見的概念解釋，這種作業分流的方式跟高科技製造業作業員三班制作業，或者是電話客服中心輪班作業概念相似。對於缺乏異地備援辦公空間的組織或企業，分組原地輪班工作是最經濟的實行方式。</p> <p>另外「分組異地工作」則是是將員工分成兩或多組，然後讓員工交換辦公地點，交換的方式，建議將部分員工帶著自己的業務，移動到不同樓層，甚至是不同大樓辦公，但不建議同棟大樓同一樓層不同辦公室交換。這種方式，適用於辦公室分散於多個樓層或不同大樓，或備有異地備援辦公空間的組織或企業。</p> <p><span style="color:#0000FF;"><strong>如何規劃作業分流？</strong></span></p> <p>作業分流應視為組織或企業營運持續計畫的一部分，營運長、資安官、或營運持續管理負責人應召集並要求各單位業務代表，根據其業務屬性與工作內容，將同仁進行分組，除了分組之外，各單位也要將作業分流期間，包括但不限於：工作地點、分工方式、交接方式、溝通模式、簽核與代理人資格、需要資源等納入營運持續計畫中，並確保單位同仁了解作業分流模式與要求。</p> <p><span style="color:#0000FF;"><strong>三大作業分流風險</strong></span></p> <p>作業分流常見的風險有三大類，首先，「跨指定辦公區域活動風險」，因為作業分流在降低同一部門員工群聚感染的風險，若啟動作業分流後，同部門不同組別的同仁因為不同的理由，在原辦公地點與異地辦公地點流動，若其中任何一人遭受感染，將會影響到另一組的同仁，而將失去作業風流的目的。</p> <p>其次，「面對面會議風險」，即使是配戴口罩與勤洗手，員工在密閉空間交談，仍是有交互感染的風險，因此需要避免。</p> <p>最後，也是大家最容易忽略的「工作時間外社交活動風險」，部分主管或員工誤認作業分流僅限於上班時間，事實上，工作時間外的社交活動，仍然有可能導致員工間交互感染的風險，因此同一部門不同組員工作時間外的社交活動也應該避免。</p> <p><span style="color:#0000FF;"><strong>如何管理作業分流風險？</strong></span></p> <p>組織要降低作業分流的風險，必須事先規畫相對應的減災方式或管理手段，目前大致可分成七點來看。「定時消毒」是確保作業分流員工工作環境安全的重要關鍵，若採取分組原地輪班工作，不同組別工作人員在交接的過程中，當前一組同仁離開辦公區域後，必須由專責人員對辦公區域進行消毒，然後接續的組員再進入辦公，而且要注意的是，不同組別人員在工作交接的過程中，不同組員彼此之間都不應有接觸。</p> <p>再者，透過「指定地點工作」也可以避免交叉感染的風險。關鍵點在於，要求員工在指定的固定樓層或大樓工作，嚴格禁止員工跨辦公區域（樓層∕大樓）四處走動，尤其是與同部門、不同組同事接觸，全體員工必須遵循此要求（無論是覆核員∕督導∕直屬主管），若有例外原則（如組別異動），應依照營運持續計畫（BCP）核准決核流程，取得同意才能改變原始規畫作業模式。</p> <p>第三點就是要「保持社交距離」，為了避免人與人交流過程中的飛沫或接觸傳染，除了在辦公區域戴口罩、勤洗手外，也要儘量減少身體接觸。</p> <p>第四點，「減少密閉空間交談」，包括避免舉行面對面（特別是五人以上）的會議，另外也應該減少在電梯內的交談。</p> <p>第五點，「使用辦公室通訊工具」，當實體互動減少的同時，為了確保同仁間彼此聯絡工作仍可以保持順暢溝通的程度，也應該善用公司提供的辦公室通訊工具，例如：電話，企業版通訊軟體，電子郵件等，以保持企業員工原有的生產力。</p> <p>第六點則是以「電子取代紙本」，透過電子方式取代紙本方式交換與傳遞資訊，不僅提高溝通效率，也降低實體接觸風險。</p> <p>最後，也要做到「主動關懷不適同事」，疫情險峻之時，人與人之間雖然保持社交距離，但在交流與互動上仍應保有人的溫暖關照，如果發現同事感到身體不適，除主動關懷同事身體狀況外，並請主動通知主管、醫務室、或營運持續管理相關單位，讓身體不適同仁可以在第一時間受到應該有的醫療照護，也可以讓相關主管掌握狀況而能夠有足夠的因應能力。</p> <p><span style="color:#0000FF;"><strong>台積電的分組辦公是企業超前部署良好示範</strong></span></p> <p>隨著疫情逐漸升溫，病毒對於個人與組織的影響也越來越近，臺灣目前的防疫措施，有效控制了疫情的蔓延，這樣的成就國際間有目共睹，有這樣的成就，主要歸功於防疫單位「超前部署」來防範未然。</p> <p>而台積電防疫委員會對於疫情積極的管理，立刻啟動分組辦公營運模式也帶來很好的借鏡。從這些經驗，說明「超前部署」的必要，希望透過作業分流與其他營運持續管理措施，協助組織或企業順利度過疫情的威脅、確保員工健康與維持組織運作。</p> <p><span style="color:#0000FF;"><strong>【作者簡介】</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/600-%E6%A5%8A%E5%8D%9A%E8%A3%95_%E6%A5%8A%E5%8D%9A%E8%A3%95%E6%8F%90%E4%BE%9B(2).jpg" style="width: 371px; height: 398px;" /></p> <p><strong><span style="color:#0000FF;">楊博裕</span></strong></p> <p>資訊安全與資訊風險管理領域服務逾15年，現任職於跨國銀行擔任北亞地區資訊安全官，主要負責北亞地區資訊風險管理相關業務；同時擔任國際電腦稽核協會（ISACA）資訊風險治理諮詢小組委員及證照命題小組委員，參與新版資訊風險治理架構及相關政策資訊的制定，並參與證照命題及討論。</p> <p>職涯經驗中，曾協助多家跨國金融機構與高科技製造業創立資訊風險管理單位，熟悉資訊安全與資訊風險管理單位運作方式與價值。目前持有 CISA、CISM、CRISC,及 CFE等證照。</p> <p> </p> <p> </p> </div></div></div>
2020/3/19 17:45未署名https://www.ithome.com.tw/news/136456
BitDefender強化端點防護的進階威脅攻擊偵測能力，並提供電腦配置的風險評估
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/bitdefebder-edr-1.png" width="960" height="420" alt="" /></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>端點防護發展至今，許多防毒廠商都在端點防護平臺（EPP）之外，提供了端點偵測與回應（EDR）的模組。但也有廠商並非將EDR視為獨立產品，而是納為端點防毒產品套餐的進階功能，像是BitDefender 就提供含有這種模組的GravityZone Ultra，讓企業能夠同時取得防毒和EDR的保護能力。</p> <p>針對端點電腦的威脅偵測與回應，這組套件提供的功能，包括了事件記錄、威脅分析，以及比對IoC特徵。以事件調查而言，該系統採用黑名單及網路隔離，除了圖像化的分析功能與黑名單封鎖機制，若是資安人員想要運用沙箱檢測來分析檔案是否被植入惡意軟體，這裡提供雲端沙箱做為模擬觸發的環境。</p> <p>GravityZone Ultra近期的改版，也持續強化威脅的偵測，可防禦網路攻擊、異常行為，以及無檔案攻擊等面向。舉例來說，面對基於網路流量的攻擊行為，GravityZone Ultra能藉由多種面向來加以偵測，進而在攻擊發生之前封鎖。</p> <p>而在異常行為的偵測上，GravityZone Ultra不只能搭配BitDefender定義的入侵指標，也整合了MITRE ATT&CK攻擊框架的知識庫，能自動標記需要特別留意的現象。</p> <p>至於無檔案攻擊的防禦，這套系統則是針對透過任何命令轉譯器的攻擊行為，例如近期時有所聞的PowerShell無檔案攻擊，增加額外偵測的功能，以便在執行之前封鎖。</p> <p>值得一提的是，對於Windows端點電腦是否存在含有風險的設置，原廠在GravityZone Ultra套餐中，納入Endpoint Risk Analytics（ERA）模組，以供資安人員快速判讀端點電腦是否安全。這項模組針對3種面向，進行解析，分別是網頁瀏覽器安全、網路設置，以及作業系統安全基準等。</p> <p>以網路設置的部分而言，該模組會檢查是否存在沒有設置密碼的使用者帳號，或者電腦是否連接網域等，以求端點電腦能符合資安政策的要求配置。而在ERA裡，也針對Office巨集的設定，以及上網應用程式存放憑證等，判斷電腦是否存在風險。</p> <p><strong>產品資訊</strong></p> <blockquote><p>BitDefender GravityZone Ultra</p> <p>●代理商：力悅資訊<br /> ●建議售價：廠商未提供<br /> ●端點系統需求：Windows 7~10、Windows Server 2008 R2~2019、macOS 10.9.5~10.15、Linux<br /> ●端點系統需求：1.86GHz處理器核心、1GB記憶體、1.5GB儲存空間</p> </blockquote> <p>【註：規格與價格由廠商提供，因時有異動，正確資訊請洽廠商】</p> </div></div></div>
2020/3/19 17:06作者周峻佑https://www.ithome.com.tw/review/136242
【2019政府網路攻防演練結果大公開】新焦點是需重視使用相同軟體套件與委外廠商可能忽略的風險
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>資安攻擊不斷，除了從內部以典範的做法來改善網路安全外，透過滲透測試，或是更進階的紅隊演練，來降低漏洞的風險，做到及早發現與及早修補，也是很常見的預防措施。而對我國政府而言，多年以來，都在執行網路攻防演練，檢視機關對外系統的防護與應變，去年政府資安有哪些問題？2月中旬，政府公布2019年度網路攻防演練報告，對於非公務機關而言，這些資安風險也值得借鏡，來提醒自己該注意的相關層面。</p> <p>關於這項演練，我國公部門每年依行政院資通安全處（以下簡稱資安處）指示，選定執行範圍進行，特別的是，原本只是要求每年執行一個月，自2017年開始，改為全年度演練，包括：三個月的初期規畫、長達半年多滲透測試，以及資安稽核技術檢測。</p> <p>新的年度攻防演練報告中，有那些安全問題值得關注？基本上，可分為五大重點，首先是發現的弱點類型現況，而在重點發現事項方面，我們從四個層面來檢視，首先是共通套件管理的兩大難題，其次是安全觀念不正確，最後是不當的密碼設定與重導設計。</p> <h2><strong>近年機關前兩大弱點類型是無效的存取控管及身分認證</strong></h2> <p>對於演練過程所觀察到的對外系統弱點現況，我們也詢問實際執行的單位，也就是行政院國家資通安全會報技術服務中心（以下簡稱技服中心），請他們協助說明。該單位科長詹益璋指出，從弱點類型來看，過去幾年，跨網站腳本攻擊（XSS），與不安全的組態設定，一直攻防演練時最常見的弱點類型。到了2019年，有了明顯不同的變化，上述問題呈現大幅減少的趨勢，在所有弱點類型中，排名下降到第三名與第四名，他認為，或許是近年機關常被攻擊，以及採用WAF比例提高有關。</p> <p>相對地，攻擊記錄筆數最高比例的類型，是無效的存取控管，以及無效的身分認證，排名分別升至第一名與第二名。例如，發現測試用帳號可登入系統後臺，以及帳號與密碼相同，或是權限檢查失敗時的網站重導過程有缺陷等問題。</p> <h3 class="rtecenter"><strong><span style="color: rgb(0, 153, 255);">2019年政府機關網路攻防演練弱點類型現況</span></strong></h3> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%965%EF%BC%892019%E6%94%BF%E5%BA%9C%E6%A9%9F%E9%97%9C%E6%94%BB%E9%98%B2%E6%BC%94%E7%B7%B4%E5%A0%B1%E5%91%8A(1).jpg" style="width: 400px;" /><br /><span style="color: rgb(169, 169, 169);">資料來源：行政院國家資通安全會報技術服務中心，iThome整理，2020年3月</span></p> <h2><strong>需注意集中使用相同套件或委外廠商的風險</strong></h2> <p>在2019的攻防演練報告中，有幾個資安處以往已經談到，但較少浮上檯面的特殊議題。例如，多個組織使用相同軟體套件或委外廠商，以及未即時更新網站使用的軟體套件，所產生的受攻擊面，值得注意，而這也突顯了供應鏈安全相關風險。</p> <p>以相同套件或委外廠商的問題而言，技服中心副組長陳育得指出，由於多半單一委外廠商會承接到，多個縣市系統開發委外案，因此，這些系統大多用同套產品，再針對不同機關修改，這樣的作法其實常見，但有風險要注意，就是容易有共同開發模式或帳號密碼的狀況。</p> <p>舉例來說，技服中心先是在某一網站發現，透過修改特定參數，就可開啟編輯模式，控制網站公告的狀態，顯然，缺乏在各個流程點，都做到登入權限的檢查。後續，他們更是發現，共有不同機關的18個系統，都受相同手法影響；另一個案例在於後臺管理不當，他們從受測方後臺發現一組系統帳密，經與其他其他網站的教學手冊比對後，推測是廠商通用的系統密碼。接下來，他們搜尋該廠商所開發的網站，成功利用同一組帳號密碼登入到6個網站，並取得管理者權限。</p> <p>該如何解決？他們認為，必須要建立機制以掌握關連性，不能只以單一個案方式處理。最簡單的原則，就是應瞭解內部使用相同套件的系統，納入定期追蹤的範圍，一旦發現該套件弱點，也要建立情資分享管道，此外，應要求委外廠商使用的密碼有足夠的安全性。而在往年報告中，其實也曾提到像是共通系統安全維護、機關網站全權委外管理，以及內部情資共享不足等議題。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%962%EF%BC%892019%E6%94%BF%E5%BA%9C%E6%A9%9F%E9%97%9C%E6%94%BB%E9%98%B2%E6%BC%94%E7%B7%B4%E5%A0%B1%E5%91%8A.jpg" style="width: 600px;" /></p> <blockquote><p>對於多個組織使用相同套件或委外廠商的風險，技服中心指出，例如，發現有機關網站在登入權限檢查不確實，系統可被他人修改特定參數以開啟編輯模式，而另外引發關注的議題是，這樣的手法，可以套用在不同機關的18個系統上。（圖片來源：行政院國家資通安全會報技術服務中心）</p> </blockquote> <h2><strong>對於第三方套件出現弱點的修補，系統盤點時缺乏關連</strong></h2> <p>另一個關切焦點，也是套件安全管理方面，問題主要是網站使用的套件未即時更新，將導致系統可被攻擊與入侵。陳育得表示，現今系統多包含第三方套件，以加快開發速度，然而，當第三方套件出現弱點時，很容易在單位平日的盤點期間遭忽略。舉例來說，像是攻防演練過程中，他們就發現了有ueditor套件、PHP套件弱點未修補的情形，並實際確認弱點可被攻擊。</p> <p>對此，陳育得指出，即使組織平時有團隊蒐集資安情資，像是看到某一套件，有新的弱點、CVE漏洞被揭露，但是，大家不一定知道與目前使用的系統有關，因為機關內部盤點的清冊，往往只註明買了何種的系統。譬如，總務處財產系統，或廠商產品名稱，管理者無法從清冊中，了解產品所用的第三方的開源程式碼套件，而且，廠商也不見得有能力主動通知，讓組織能立即處理。</p> <p>因此，技服中心建議，若開發期間已知使用第三方套件，應將套件名稱與版本，加到該系統的備註資訊，或建立大型第三方套件清單，並做到盤點清冊的關聯，讓弱點揭露時，可以更主動、及時的處理。</p> <h2><strong>有機關為演練而自欺欺人，資安不應淪為表面功夫</strong></h2> <p>在安全觀念的議題方面，技服中心有一項重要發現，令人感到訝異，竟有機關的阻擋作法，只是為了攻防演練而設。</p> <p>詹益璋表示，這樣的案例相當特殊，因此他們特別提出來，呼籲各單位應阻擋惡意語法與真正的攻擊。</p> <p>他解釋，由於演練並非真正的攻擊，因此他們攻擊成功會留下特定的字串，幫助機關區分真實資安事件與演練，然而，可能是因為演練有計分機制，部分單位想在演練上取得較好的成績，因此他們遇過幾個案例，只針對演練所律定的字串做阻擋，但實際發動XSS攻擊，用戶端仍無法抵禦。</p> <h2><strong>密碼強度問題與轉導設計瑕疵的狀況仍然不少</strong></h2> <p>在攻防演練的其他項目方面，這次年度報告也列出一些近年常見，但往年沒有提及的弱點案例。這些發現主要聚焦的面向，包括：通行碼強度檢查機制未落實，以及不當的重導（Redirect）設計。</p> <p>例如，仍有機關人員會使用自身的電子郵件當成密碼，以此應付強式密碼的規定，但使用者應培養基本的安全觀念，對於管理者而言，仍可從登入機制建立判斷式來解決。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%966%EF%BC%892019%E6%94%BF%E5%BA%9C%E6%A9%9F%E9%97%9C%E6%94%BB%E9%98%B2%E6%BC%94%E7%B7%B4%E5%A0%B1%E5%91%8A.jpg" style="width: 600px;" /></p> <blockquote><p>關於帳號與密碼強度的安全問題，他們在攻防演練時發現，仍有機關人員會使用自身的電子郵件當成密碼。對於這種基本的資安問題，陳育得表示，使用者以此方式雖達成密碼複雜度的需求，但方法錯誤，反而更讓自己更容易暴露，而且，公務人員常需要將自己的電子郵件信箱公布在網路上當成聯絡窗口，這等於是自己將密碼洩漏在網路上。在他們的攻擊記錄中，發現不少這樣的問題，輕者讓有心人士取得一般同仁權限，重者揭露內部往來信件或者取得系統權限。（圖片來源：行政院國家資通安全會報技術服務中心）</p> </blockquote> <p>而在網站重導過程存在缺陷方面，有些開發設計是將所有的功能，寫到同一個回應的封包，然而，攻擊者將可透過修改封包、標頭等方式，進而存取未經授權的功能。</p> <p>在網頁安全的改善建議上，技服中心指出，所有功能頁面應要有權限控管，並依使用者或管理者來檢查存取權限，同時，應防範被攻擊者竄改，進而繞過檢查機制，包括檢查應於伺服器端進行，並避免將未授權的功能頁面併入檢查結果中回傳。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%964%EF%BC%892019%E6%94%BF%E5%BA%9C%E6%A9%9F%E9%97%9C%E6%94%BB%E9%98%B2%E6%BC%94%E7%B7%B4%E5%A0%B1%E5%91%8A.jpg" style="width: 600px;" /></p> <blockquote><p>對於網站重導過程存在缺陷方面，具體而言，例如像是網站回傳HTTP狀態碼302跳轉時，攻擊者若是改成HTTP狀態碼200，就可以讓該頁面繼續執行，陳育得說明，一般情況下，如此只是單純重導，應該只有一行的程式碼，封包很小，如果封包較大的話，顯示當中可能有多餘的資料在裡面，他們發現幾個案例在重導過程失效後，就可以進入後臺管理介面操作的狀況。<br /> 另一個他們發現的案例是權限控管不當，有機關網頁內容僅供內部資源使用，外部使用者理應無權檢視該頁面內容，因為系統會檢查帳號密碼，或是以IP位址來源檢查是否為內部使用者。但是，由於IP位址來源檢查可以被偽造，像是在一些封包加入特定的標頭，就會導致原先禁止存取的頁面，可以被瀏覽。（圖片來源：行政院國家資通安全會報技術服務中心）</p> </blockquote> <p>儘管資安沒有百分百安全，但無論如何，演練報告列出的也只是一部分，且相當瑣碎，多數可能是已知問題，而各單位還有內部資源分配的問題需要面對，要避免相同問題再發生仍不易，一次滲透測試雖無法窮舉出所有的可能性，但持續落實將更顯重要，而這次揭露的特殊案例，更是提醒我們，大家都在努力提升資安防護水準，但千萬不應抱持應付表面的心態。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%968%EF%BC%892019%E6%94%BF%E5%BA%9C%E6%A9%9F%E9%97%9C%E6%94%BB%E9%98%B2%E6%BC%94%E7%B7%B4%E5%A0%B1%E5%91%8A.jpg" style="width: 400px;" /></p> </div></div></div>
2020/3/19 17:08作者羅正漢https://www.ithome.com.tw/news/136455
美國電信業者Charter不許員工在家上班，工程師憤而離職
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>就在世界衛生組織（WHO）及各國衛生當局，都呼籲人們保持「社交疏離」以降低武漢肺炎的傳染，同時各大科技業者也鼓勵員工盡可能在家上班之際，美國第二大有線電視供應商暨電信業者Charter Communications，卻不准員工在家上班，使得一名工程師憤而離職。</p> <p><a href="https://techcrunch.com/2020/03/18/charter-coronavirus-offices/" target="_blank">科技媒體TechCrunch指出</a>，有許多Charter員工向該報投訴，就算公司內部已出現武漢肺炎的確診案例，也有多起疑似案例，但Charter依然要求員工照常到辦公室上班，有違WHO的建議，甚至有一名工程師Nick Wheeler因此離職。</p> <p>上周Charter<a href="http://web.archive.org/web/20200317181709/http://corporatecomms.communications.charter.com/organizationchanges/14b3iqboiw653rbtm1rk0d" target="_blank">公布了一項內部政策</a>，指出在全美的9.5萬名員工中，有85%專門替用戶提供重要的產品服務，雖然某些後端或管理功能可以遠端執行，但在辦公室比較有效率。</p> <p>Charter認為，該公司已遵照WHO的建議，包括不再讓員工出差，高層也都有防範疫情擴散的概念，也要求疑似染病或要照顧家人的員工請病假，並已作好了可支援遠端工作的各種準備，但現在仍希望員工照常到公司上班。</p> <p>根據外電報導，這名離職的員工為Nick Wheeler，職位為後端工程師。Wheeler在上周五（3/13）發了一封信件，給該公司的資深副總裁與數百名工程師，指出他們完全可以在家工作，公司要求他們進辦公室不僅是無意義的，對社會也不負責任。</p> <p>而Charter也回應了Wheeler，說他可以選擇到公司上班，也可以請病假，但並不能在家上班。這使得Wheeler遞出了辭呈，不但在周末就被接受了，而且立即生效。</p> <p>其實不只是Google、蘋果、微軟或Twitter等科技業者鼓勵員工在家上班，諸如AT&T及Verizon等電信業者也允許員工在家上班。</p> </div></div></div>
2020/3/19 15:20作者陳曉莉https://www.ithome.com.tw/news/136449
Amazon Elastic Inference新增支援PyTorch機器學習模型
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>AWS現在讓用戶可以在機器學習服務Amazon SageMaker以及運算服務Amazon EC2中，以<a href="https://aws.amazon.com/tw/blogs/machine-learning/reduce-ml-inference-costs-on-amazon-sagemaker-for-pytorch-models-using-amazon-elastic-inference/" target="_blank">Amazon Elastic Inference服務運用PyTorch模型進行預測</a>，而由於Elastic Inference可讓用戶附加適當的GPU運算資源，不只能夠用GPU加速預測工作，付出的成本也低於使用獨立GPU執行個體。</p> <p>PyTorch是臉書在2018年底釋出的深度學習框架，由於其採用動態運算圖（Dynamic Computational Graph），因此可讓開發者簡單地運用指令式程式設計方法，以Python開發深度學習模型，AWS提到，使用PyTorch這類框架開發深度學習應用程式，預測階段可占全部運算資源的90％。</p> <p>要為執行預測工作，選擇適當的執行個體規格並不簡單，因為深度學習模型需要不同數量的GPU、CPU和記憶體資源。使用獨立GPU執行個體通常過於浪費，雖然速度很快，但因為獨立GPU執行個體通常為模型訓練工作設計，而大多數預測工作通常都只會是單一輸入，即便是尖峰負載也不會用上所有GPU容量，因此可能會造成資源浪費。</p> <p>Amazon Elastic Inference可讓用戶在SageMaker和EC2執行個體，附上適當的GPU資源來加速預測工作。因此用戶可以選擇應用程式需要的CPU和記憶體規格的執行個體，並且額外附加適當的GPU容量，以更有效的方式使用資源，並且降低預測成本。Amazon Elastic Inference服務之前只支援TensorFlow和Apache MXNet框架，而現在還額外多支援PyTorch。</p> <p>要把PyTorch用在Elastic Inference中，必須要把模型先轉換成TorchScript格式。TorchScript是可將PyTorch程式碼轉換成序列化與最佳化模型的方法，AWS表示，因為PyTorch使用動態運算圖大幅簡化模型開發的過程，但是這種方法同時也增加模型部署的困難，在生產環境中，模型以靜態圖（Static Graph）表示較佳，不只使模型可以在非Python環境中使用，而且還可以最佳化其效能和記憶體使用量。</p> <p>TorchScript便可編譯PyTorch模型，使其以非Python的方式表示，能在各種環境中執行，TorchScript也會對模型進行即時（Just-In-Time）圖最佳化，使編譯過的模型比起原本的PyTorch模型效能還要好。</p> <p>AWS比較附加Elastic Inference、獨立GPU與純CPU三類型執行個體的延遲與成本。CPU執行個體效能較差，預測延遲最長。獨立GPU執行個體的預測效能則最好，速度約是CPU執行個體的7倍。而有使用Elastic Inference的CPU執行個體，因為獲得GPU的加速，雖然預測速度仍然比獨立GPU執行個體慢，但是比純CPU執行個體快了近3倍。</p> <p>而在成本上，純CPU執行個體的每次預測成本最高，AWS解釋，雖然CPU執行個體每小時的成本最低，但因為每次預測的時間較長，反使得單次成本較高，而每次預測價格最低的則是Elastic Inference，還可靈活地分離主機實體和推理加速硬體，組合出最適合應用程式的運算資源。</p> </div></div></div>
2020/3/19 15:30作者李建興https://www.ithome.com.tw/news/136448
紐約證券交易所員工感染武漢肺炎，下周一改成全面電子交易
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>紐約證券交易所（New York Stock Exchange，NYSE）的母公司<a href="https://ir.theice.com/press/press-releases/all-categories/2020/03-18-2020-204202110" target="_blank">Intercontinental Exchange在周三（3/18）宣布</a>，自下周一（3/23）起將暫時關閉各個NYSE的交易大廳，全面進入電子交易模式，以應對正在蔓延的武漢肺炎疫情。</p> <p>準備關閉的包括位於紐約的NYSE交易大廳與NYSE美國期權交易大廳，以及位於舊金山的NYSE Arca期權交易大廳，下周一開盤時就將全面進入電子交易模式。</p> <p>Intercontinental Exchange表示，NYSE交易中心有能力全面採用電子交易模式，服務所有的客戶，同時堅信市場應該保持開放，就算關閉了交易大廳，所有的NYSE市場在正常交易時間，都將持續運作。</p> <p>NYSE是在2007年初正式啟用電子交易功能，且絕大多數的交易早就透過電子形式進行。</p> <p>儘管Intercontinental Exchange只是避重就輕地宣稱，此舉是為了保護員工與大廳的民眾，<a href="https://www.cnbc.com/2020/03/18/nyse-to-temporarily-close-trading-floor-move-to-electronic-trading-because-of-coronavirus.html" target="_blank">但外電報導</a>，該行動有部份原因是兩名在NYSE交易大廳工作的員工，被診斷出罹患武漢肺炎，不過這兩名員工本周並未進入交易大廳。</p> <p>至於未來何時重新開放NYSE交易大廳，則將視疫情的發展狀況而定。</p> </div></div></div>
2020/3/19 16:00作者陳曉莉https://www.ithome.com.tw/news/136453
盜亦有道，勒索軟體於武漢肺炎期間暫停攻擊醫療機構
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>武漢肺炎疫情蔓延全球，一旦醫療機構網路停擺可能危及防疫工作。有勒索軟體組織承諾，在這段期間內暫時不對醫療院所等相關機構發動攻擊。</p> <p><a href="https://www.bleepingcomputer.com/news/security/ransomware-gangs-to-stop-attacking-health-orgs-during-pandemic/" target="_blank">BleepingComputer報導</a>，幾家「主流」的勒索軟體，像是Maze和DoppelPaymer表態在疫情大爆發期間，他們不會向醫療院所網路發動攻擊。</p> <p>Maze背後的組織表示，他們將暫停對各類醫療機構進行所有活動，直到COVID-19疫情趨於穩定。</p> <p>另一支勒索軟體DoppelPaymer的駭客則說，他們向來就不攻擊公立醫院或照顧機構，並不只是現在，他們也從不碰911消防單位，如果有也是不小心或是這些單位的網路設定錯誤所致。一旦這些機構中招，他們也會免費提供解密。這陣子如果有醫療機構不小心被加密了，駭客說可以電子郵件或Tor網頁聯絡他們，來尋求協助。</p> <p>但是他們也碰過一般企業裝可憐想騙取免費解密，因此駭客解密前會再三確認受害者的「真實身份」。對於賺很大的藥商，駭客則表明不會手下留情。</p> <p>其他勒索軟體如Ryuk、Sodinokibi/REvil、PwndLocker和Ako，則沒有回應媒體的要求。</p> <p>醫療機構若在此時被加密檔案或無法存取網路，將重創當地的防疫行動。本周陸續傳出<a href="https://www.ithome.com.tw/news/136372" target="_blank">捷克一家武漢肺炎檢疫單位遭病毒入侵</a>，以及<a href="https://www.ithome.com.tw/news/136407" target="_blank">美國衛生暨公共服務部被駭客發動分散式阻斷攻擊</a>。任意惡意程式對這些機構發動攻擊，即使沒有實際損害，也可能影響醫療人員的士氣。</p> </div></div></div>
2020/3/19 14:20作者林妍溱https://www.ithome.com.tw/news/136444
臉書發表武漢肺炎資訊中心
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.ithome.com.tw/news/136367" target="_blank">繼Google宣布</a>要替美國打造武漢肺炎（COVID-19）資訊網站之後，<a href="https://about.fb.com/news/2020/03/coronavirus/#coronavirus-info-center" target="_blank">臉書也在周三（3/18）發表了武漢肺炎資訊中心</a>（Coronavirus (COVID-19) Information Center），它將出現在臉書首頁動態消息（News Feed）的最上方，提供各種有關疫情的官方資訊。</p> <p>根據臉書的說明，武漢肺炎資訊中心將是一個疫情資訊的集中地，它將提供來自各國衛生當局或諸如世界衛生組織等官方機構的即時資訊，也會張貼各種可防範疫情的有用文章及影片，使用者也可追蹤該中心，以隨時了解疫情狀況或消息。此外，美國用戶還可看到當地社群所提供的各種協助。</p> <p>臉書已陸續於全球市場部署武漢肺炎資訊中心，24小時內會先在美國、義大利、英國、法國、德國及西班牙市場上線，之後亦會擴展至其它國家。</p> </div></div></div>
2020/3/19 15:05作者陳曉莉https://www.ithome.com.tw/news/136445
AI趨勢周報第124期：整合產官學各界資源，全球最大機器可讀的武漢肺炎資料集開源釋出
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="vertical-align: top; color: rgb(0, 0, 255);">重點新聞(0313～0319)</span></h3> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">艾倫AI研究院 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 武漢肺炎 </span></strong></span> <strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 開放資料 </span></strong> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Kaggle挑戰賽 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>AI2聯手微軟、白宮和美國國衛院，開源釋出武漢肺炎研究資料集</strong></span></p> <p>由微軟共同創辦人成立的艾倫AI研究院（AI2）聯手微軟研究院、白宮科技辦公室（OSTP）、美國國衛院（NIH）的國家醫學圖書館，以及其他組織，共同釋出武漢肺炎開放研究資料集COVID-19 Open Research Dataset（簡稱CORD-19），內含2萬9千多篇新型冠狀病毒相關研究論文，其中1萬3千多篇為全文可瀏覽。AI2表示，這是機器可讀的最大型新冠病毒語料庫，而釋出資料集的用意，是希望全球研究員可藉自然語言處理（NLP）技術和AI，從中找出新洞察，來對抗疫情。</p> <p>該資料集收錄同儕審核、正式刊登的論文，以及在bioRxiv、medRxiv等檔案收藏服務中的文章，且每周更新一次。此外，資料分析平臺Kaggle也舉辦了<a href="https://www.kaggle.com/allen-institute-for-ai/CORD-19-research-challenge">CORD-19挑戰賽</a>，已根據WHO新冠病毒研究藍圖和美國國科院研究主題，列出幾項關鍵問題，作為挑戰任務，每項任務的獎金為1,000美元。Kaggle希望藉此鼓勵開發者，找出對抗疫情的關鍵資訊。<a href="https://pages.semanticscholar.org/coronavirus-research">（詳全文）</a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/1(13).JPG" /></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> BERT </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 自然語言 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 模型評比 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>哪款BERT比較優？BERTLang網站告訴你</strong></span></p> <p>義大利博科尼大學團隊日前發表BERT Lang Street網站和研究論文，要來幫開發者評比各種BERT語言模型和多重語言模型mBERT的效能。自2年前Google發表雙向編碼自然語言模型BERT以來，大幅改善自然語言理解能力寫下了自然語言處理（NLP）里程碑。之後，Google也利用104種語言的語料庫，訓練出多重語言模型mBERT，作為通用的語言理解模型。不過，現階段針對mBERT和各語言BERT模型的評比，幾乎沒有明確的比較。</p> <p>於是，博科尼大學團隊架設了BERTLang網站，來提供每個模型的架構和領域表現等評比。目前，團隊已針對18種語言、29項任務，測試了30個特定語言的BERT模型，也得到了177種測試結果。其中，在所有29項任務中，特定語言的BERT模型表現皆比mBERT要好。這些結果，都已公布於網站供開發者查詢。<a href="https://bertlang.unibocconi.it/">（詳全文）</a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_BERTLang.JPG" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Google </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 深度學習 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 行銷 </span></strong></span></p> <p><span style="font-size:22px;"><strong>目標打開DNN黑盒子！Google開源JAX函式庫Neural Tangents </strong></span></p> <p>Google日前<a href="https://github.com/google/neural-tangents">釋出JAX軟體函式庫Neural Tangents</a>，要來解開深度學習黑盒子。團隊指出，近來深度學習網路（DNN）在自然語言、對話代理等任務表現大幅進步，有人會懷疑，為何DNN參數過度設置，卻善於歸納？其中一個關鍵是，DNN的寬度增加時，模型表現就越規律、越容易理解。</p> <p>不過，要無限增加DNN寬度，仍有些挑戰，像是需要深厚的數學知識，且要對每個架構分別設計。為此，Google開源Neural Tangents，開發者可輕鬆定義、訓練和評估寬度無限（Infinite）的DNN；進一步來說，無限寬DNN是指，由架構決定內核函數的高斯過程（GP），而Neural Tangents可提供卷積、池化、殘差連接、非線性特性等組件，讓使用者建立類神經網路。Google實驗發現，有別於常規訓練，實驗模型的學習動力在封閉形式下，可完全控制，開發者更可藉此理解模型行為。<a href="https://ai.googleblog.com/2020/03/fast-and-easy-infinitely-wide-networks.html">（詳全文）</a></p> <p><img alt="" src="https://1.bp.blogspot.com/-m-_0Upoo_SA/XmvRoCmOKfI/AAAAAAAAFfI/V4yfx8WDBvgaAYdyaD2C8ZblkxNKCvcrwCLcBGAsYHQ/s640/1_640_50fps_FINAL_VERSION.gif" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Google </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 立體物件辨識 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 行動裝置 </span></strong></span></p> <p><span style="font-size:22px;"><strong>行動裝置也可即時辨識3D物件！Google釋出辨識模型工作流程Objectron </strong></span></p> <p>Google物件辨識模型工作流程MediaPipe增加新的辨識流程Objectron，可即時在行動裝置上辨識3D物件。Google表示，目前成熟的影像辨識技術多半是2D物件辨識，也就是從畫面中，以邊界框（Bounding box）框出2D物件。但如果延伸到3D，就能了解物件的大小、位置和方向，更可運用至機器人、自駕車、圖片檢索和AR等領域。</p> <p>不過，要從平面影像辨識3D物件仍然有挑戰，比如缺乏訓練資料或多樣性等。為此，Google利用AR來建立3D資料集，並利用自家機器學習工作流程框架MediaPipe，來開發Objectron模型。Objectron可在畫面中，以3D邊界框框出常見的立體物件，並估算其大小、姿態。其中，為提高工作流程效率，系統每隔幾幀才會執行推論。Google也先釋出針對鞋類和椅子的Objectron辨識模型，未來要將辨識類別擴大至更多物件。<a href="https://ai.googleblog.com/2020/03/real-time-3d-object-detection-on-mobile.html">（詳全文）</a></p> <p><img alt="" src="https://1.bp.blogspot.com/-w77dN1K4gIw/XmhL3fZwmGI/AAAAAAAAFdw/EFiTotESgEwB6L_Z2HS82azRB5PgBYHzACLcBGAsYHQ/s640/Figure1.png" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Google </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 量子運算 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 機器學習函式庫 </span></strong></span></p> <p><span style="font-size:22px;"><strong>整合量子運算和機器學習，量子機器學習函式庫TensorFlow Quantum正式開源</strong></span></p> <p>Google聯手滑鐵盧大學、X公司和福斯集團，共同釋出量子機器學習開源函式庫TensorFlow Quantum（TFQ）。該函式庫是TensorFlow的擴充，可結合量子運算和機器學習。</p> <p>TFQ底層整合了TensorFlow和雜訊中等規模量子（NISQ）演算法框架Cirq，其中，TFQ的關鍵功能在於可同時訓練、執行許多量子電路，這是因為，TensorFlow能在電腦叢集中平行化運算，也能在多核心電腦上模擬較大的量子電路。Google指出，未來目標是要讓TFQ能透過Cirq，在真正的量子處理器上執行量子電路，比如Google內部正在開發的Sycamore量子系統。<a href="https://www.tensorflow.org/quantum">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">臺鐵管理局</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 軌道扣件 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 影像辨識 </span></strong></span></p> <p><span style="font-size:22px;"><strong>夜間人工巡軌有新方法，臺鐵改導入AI自動揪出脫落的軌道扣件</strong></span></p> <p>臺鐵管理局聯手交通部運輸研究所，共同開發出軌道扣件缺失辨識系統，透過攝影機和深度學習軟體，來自動辨識鐵軌上的扣件安裝情況，輔助人工巡視作業。</p> <p>目前，臺鐵軌道扣件巡檢仍採夜間人工目視，但因目視角度和巡檢車車速問題，難以快速進行。於是，臺鐵與交通部運研所合作，選定特定鐵軌區間，來收集訓練影像資料。之後，團隊再以Yolo v3來訓練深度學習模型，來檢查軌道扣件是否脫落。此外，團隊也用GoPro，於夜間巡檢車時速30公里時，錄製70公里的軌道扣件影像，驗證模型辨識準確率為86.7％。雙方指出，未來還要進一步改善模型，最終要達到無人巡檢。另一方面，團隊也開發雲端功能，可透過Google地圖來定位扣件脫落之處，方便進行維修。<a href="https://www.iot.gov.tw/Modules/News/News-Details?node=62c75437-b0bb-40db-aa77-32e4fc325c3d&id=faf61072-5f96-4fdc-908a-b6200c2c8404">（詳全文）</a></p> <p><img alt="" src="https://www.iot.gov.tw/Modules/News/FileResource.axd?path=html%252Fimage%252F%25E6%2596%25B0%25E8%2581%259E%25E7%25A8%25BF%252F72.jpg" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">Pixel 4</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 動作感知 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Google </span></strong></span></p> <p><span style="font-size:22px;"><strong>解密Pixel 4動作感知關鍵！記錄數百萬次手勢建立雷達解讀ML模型</strong></span></p> <p>Google日前揭露自家最新Pixel 4系列手機的Motion Sense技術，該技術讓用戶不需觸碰手機，就能隔空以手勢來控制音樂播放或靜音來電。這是因為，Motion Sense採用Soli短程雷達感測器和特別設計的機器學習演算法，來解讀Soli訊號。</p> <p>在手機頂端內建Soli天線，可處理時序性訊號，再輸入至Soli機器學習模型，來分類手勢。為訓練這套模型，團隊找來數千名志願者，記錄數百萬個手勢，並配對側錄的雷達訊號，來訓練模型。Google用TensorFlow訓練模型，同時也克服手機低電量的挑戰，發展特殊的訊號處理技術，來解決聲音震動對Soli系統的影響，使其能與周圍的通話元件共存。<a href="https://ai.googleblog.com/2020/03/soli-radar-based-perception-and.html">（詳全文）</a></p> <p><img alt="" src="https://1.bp.blogspot.com/-qcj2k3JjowI/XmbOP4iwlsI/AAAAAAAAFaA/mtJtGG_2lBw_kHEKnuQpReVjzExUPCQNACLcBGAsYHQ/s640/image3.png" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">模糊測試 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 基準測試 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> FuzzBench </span></strong></span></p> <p><span style="font-size:22px;"><strong>把關模糊器品質，Google開源釋出基準測試服務FuzzBench </strong></span></p> <p>Google日前<a href="https://github.com/google/fuzzbench">開源釋出模糊測試器（Fuzzer）的基準測試服務FuzzBench</a>，要來提供用戶嚴謹的模糊測試，降低採用障礙。模糊測試是一種抓臭蟲技術，透過自動或半自動產生另一個程式的亂資料，來測試程式可能出現的異常狀況。Google內部就用了不少模糊測試器如libFuzzer和AFL等，也揪出了數以萬計的臭蟲。</p> <p>雖然目前有許多模糊器的研究，但仍難以評估模糊器是否能實際派上用場。因此，Google的OSS-Fuzz團隊建立了FuzzBench，用戶只需不到50行程式碼，就能整合Fuzzer和FuzzBench，可進行24小時的實驗。之後，FuzzBench會根據實驗資料，深入分析並產生報告，來比較不同Fuzzer的效能，包括統計測試，讓用戶了解Fuzzer之間的效能差異。<a href="https://security.googleblog.com/2020/03/fuzzbench-fuzzer-benchmarking-as-service.html">（詳全文）</a></p> <p>圖片來源／TensorFlow、Sam's Club、微軟</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AI趨勢近期新聞 </span></strong></span></p> <p><strong>1. Alphabet生醫研究子公司Verily正打造武漢肺炎分類工具</strong></p> <p><strong>2. Nvidia研究團隊用AI教機器人拿物品給人類</strong></p> <p><strong>3. 加州大學柏克萊分校發現新方法，可改善大型Transformer的訓練和推論</strong></p> <p><strong>4. Amazon自家無人商店科技上市開賣</strong></p> <p>資料來源：iThome整理，2020年3月</p> <div id="gtx-anchor" style="position: absolute; visibility: hidden; left: 20px; top: 124.514px; width: 1327.67px; height: 35.5556px;"> </div> <div aria-describedby="bubble-5" class="jfk-bubble gtx-bubble" role="alertdialog" style="visibility: visible; left: 5px; top: 171px; opacity: 1;"> <div class="jfk-bubble-content-id" id="bubble-5"> <div id="gtx-host" style="min-width: 200px; max-width: 400px;"> </div> </div> <div aria-label="Close" class="jfk-bubble-closebtn-id jfk-bubble-closebtn" role="button" tabindex="0"> </div> <div class="jfk-bubble-arrow-id jfk-bubble-arrow jfk-bubble-arrowup" style="left: 664px;"> <div class="jfk-bubble-arrowimplbefore"> </div> <div class="jfk-bubble-arrowimplafter"> </div> </div> </div> </div></div></div>
2020/3/19 12:34作者王若樸https://www.ithome.com.tw/news/136440
Fintech周報第137期：國泰金控攜手蝦皮購物推新型態信貸商品，引用非傳統金融數據建立賣家信評模型
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3 style="vertical-align: top; margin: 10px 0px; font-family: 微軟正黑體, sans-serif; font-weight: bold; line-height: 1.25em; color: inherit; text-rendering: optimizelegibility; font-size: 24.5px; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18px;"><strong style="vertical-align: top;"><span style="vertical-align: top; color: rgb(0, 0, 205);">0314～0320</span></strong></span></h3> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 國泰金控 </span> </strong></span><span style="vertical-align: top; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 蝦皮購物 </span></strong></span><span style="vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 信貸產品</span></strong></span><span style="vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><br /><strong style="vertical-align: top; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">國泰金控攜手蝦皮購物推新型態信貸商品，引用非傳統金融數據建立賣家信評模型</span></strong><br /><span style="vertical-align: top; font-size: 18.6667px;">網購商城情勢快速變動，充滿強烈短期資金的缺口，部分賣家臨時需周轉的銀彈需求，卻不一定能即時貸到足夠額度，這是網路賣家的痛點，也是過往傳統金融業容易忽略的一環。瞄準電商賣家借貸需求市場，國泰金控數位數據暨科技發展中心（DDT）與旗下國泰世華銀行攜手蝦皮購物合作，推出新型態信貸商品「蝦米貸」。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">國泰金控指出，無論是白手起家或是信用小白的蝦皮賣家，其本身商戶資訊與過往交易記錄等非傳統金融數據，將帶入獨有的信用評分模型，試算後將提供賣家相對應的可貸額度，申貸額度最高可達新臺幣300萬元，最快5分鐘內便可核貸，並立即撥款至與蝦皮連動的帳戶。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">蝦皮購物策略暨數據分析總監梁日威表示，蝦米貸的目標是讓更多中小型賣家在電商市場中站穩腳步、拓展規模，帶動整體賣家數量與質量的增長。而國泰金控則想藉此來建立電信、旅遊、居住與電商等產業的策略合作夥伴關係。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 中國信託銀行 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> ATM </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">中信銀推出新一代ATM，明年將逐步更換新機</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_%E4%B8%AD%E5%9C%8B%E4%BF%A1%E8%A8%97%E9%8A%80%E8%A1%8C_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E4%B8%AD%E5%9C%8B%E4%BF%A1%E8%A8%97%E9%8A%80%E8%A1%8C.jpg" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">中國信託銀行3月12日宣布，將於近期推出新一代版本ATM服務，擁有升級觸碰螢幕、即時查詢餘額與熱門優惠券等功能，目前已先在南港中國信託金融園區供內部員工試用， 5月再開放一般民眾試用，待評估後可望在2021年起逐步全面更換新機。目前，中信銀行在全臺鋪設超過6,200臺ATM。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">中信銀新一代ATM主打19吋直立式多點觸碰螢幕，可如操作手機般滑動點選，亦較舊款15吋螢幕大，任何交易操作中可同時查詢餘額，例如輸入交易金額的同時可查詢帳戶，避免餘額不足等新功能。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">新一代ATM由中信銀ATM經營團隊與客戶體驗設計團隊聯手，特別找來大予創意設計介面，並由臺灣廠商國眾電腦生產ATM設備。中信銀行表示，他們舉辦了數十場使用者訪談與易用性測試，針對不同年齡層與ATM使用習慣的客戶，歸納重要使用痛點。比如，不熟悉操作流程而發生中斷、重複輸入、無法調整錯誤的情況，或是不清楚ATM集點規則及贈品內容等，來重新設計整體流程、提升交易效率，讓客戶使用體驗更為流暢。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 點數經濟 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Google Play Points </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">Google在臺推出Play商店點數獎勵計畫</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">為強化Google Play商店生態發展，Google在3月10日於臺灣推出Google Play Points獎勵計畫，消費者只要在商店上購買應用程式、書籍、遊戲、電影，都可以獲得點數。這項點數回饋計畫已在日本、韓國、美國推出，臺灣是第4個推出Play Point的市場，香港也於同日同步推出，獎勵計畫的點數由Google提供，只適用於臺灣地區，無法在其他市場使用。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">Google將在近期陸續開放這項功能，Google Play用戶只要年滿13歲，綁定任何形式的支付工具，就能加入。Google臺灣總經理林雅芳表示，點數經濟在零售市場已相當普遍，Google未來希望透過這項點數獎勵計畫，帶動行動內容市場發展。<strong><a href="https://www.ithome.com.tw/news/136252">（更多內容）</a></strong></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 勞埃德銀行 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Google Cloud </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 數位轉型</span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">又一家銀行為了數位轉型上雲，英國勞埃德銀行壓寶Google Cloud</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_%E5%8B%9E%E5%9F%83%E5%BE%B7%E9%8A%80%E8%A1%8C%E9%9B%86%E5%9C%98_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%8B%9E%E5%9F%83%E5%BE%B7%E9%8A%80%E8%A1%8C%E9%9B%86%E5%9C%98.jpg" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">勞埃德銀行集團（Lloyds Banking Group）3月10日宣布與Google Cloud簽訂了為期5年的交易協議，這是這家英國銀行30億英鎊數位化轉型戰略的一部分。勞埃德銀行表示，這項合作將把Google Cloud服務增加到集團的技術組合中，進而加速部署更加智能的技術，提供更多個人化的顧客體驗。<strong><a href="https://www.lloydsbankinggroup.com/Media/Press-Releases/2020-press-releases/lloyds-banking-group/lloyds-banking-group-announces-collaboration-with-google-cloud-to-accelerate-digital-transformation/">（詳全文）</a></strong></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 勤業眾信 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 保險業 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> IFRS 17</span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">雖然臺灣2025年才實施IFRS 17，勤業眾信建議保險業現在就要全面評估現有系統</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">勤業眾信聯合會計師事務所3月12日發布《2020保險產業趨勢展望》報告，指出接軌國際財務報導準則第17號（IFRS 17）、國際保險資本標準（ICS）等國際監管變革挑戰時，保險業者應掌握監管變革、商品創新和善用數位科技3大原則。勤業眾信指出，臺灣目前計畫在國際IFRS 17生效日後3年，也就是2025年實施IFRS 17，但考量到平行測試時程、實際進行規畫及系統建置等複雜的導入時程，建議保險公司加快導入作業。勤業眾信建議，保險公司應藉此機會全面性評估現有系統與經營績效，減緩保險公司經營管理的挑戰。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">勤業眾信更提到，近期正值導入IFRS 17時期，且顧客對即時數位服務的需求增加。加上，未來將有更多保險公司會運用物聯網的即時感測資訊，來協助設計新商品或減輕理賠負擔，所以將衍生出網路風險及大量資料處理的問題。因此，保險公司更應該正視核心系統的運作效率。勤業眾信建議，保險業者應該從一開始就將網路安全納入新系統、新應用程式和新產品的開發，而雲端不再只是資料與應用程式的儲存空間，更有助於打造全新核心系統，所以應將雲端技術列為IT投資的優先項目。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 逐筆交易 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 台新證券 </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">搶攻逐筆交易新制商機，台新證推網銀帳戶快速開戶和新版下單App</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E4%B8%8B%E8%BC%89(1).png" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">台新證券推出證券線上進階開戶服務，顧客完成開立台新網路銀行帳戶或是Richart數位銀行帳戶後，即可到台新證券官網線上申請開立證券帳戶，可免臨櫃或視訊即能完成身分驗證，完成驗證後的當日就能收到以電子郵件寄送的電子密碼函，節省過往需費時2～3天等待紙本密碼函的時間，而且最快開戶隔天即可進行證券下單交易。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">不只優化線上證券開戶流程，因應3月23日即將上路的逐筆交易制度，台新證券也將與三竹資訊合作，在近期內推出行動版「證期權閃電下單」服務，僅需簡單的2個步驟就能快速下單。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 合掌村 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 百年民宿管理 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 區塊鏈</span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">世界遺產合掌村力求經營轉型，導入區塊鏈系統管理百年民宿</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E4%B8%96%E7%95%8C%E6%96%87%E5%8C%96%E9%81%BA%E7%94%A2%E5%90%88%E6%8E%8C%E6%9D%91%E6%8E%A8%E5%8B%95%E5%85%A7%E9%83%A8%E8%BD%89%E5%9E%8B%EF%BC%8C%E5%B0%8E%E5%85%A5%E5%8D%80%E5%A1%8A%E9%8F%88%E6%97%85%E5%AE%BF%E7%AE%A1%E7%90%86%E7%B3%BB%E7%B5%B1OwlNest%E7%B6%93%E7%87%9F%E7%99%BE%E5%B9%B4%E6%B0%91%E5%AE%BF.jpg" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">擁有眾多百年老屋、獨特的人字形屋頂的白川鄉合掌村，每年累積逾170萬旅人造訪，然而龐大的訂房需求成為居民負擔。合掌村過往預約訂房，主要以電話、傳真為主，搭配紙本記錄，因此常發生超賣、重複訂房、旅人無通知取消、未按預定日期入住，甚至無法清楚掌握空房等情形，耗費大量人力，且不少海外旅人更因電話、傳真形式訂房困難而選擇投宿他處，流失客源。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">近年合掌村推動內部轉型，力求民宿管理系統化、電子化，以此減少村落內部人力耗損。近期，負責品牌經營的合掌控股公司與奧丁丁集團合作，導入區塊鏈旅宿管理系統OwlNest。目前，OwlNest將先導入幾間村內的知名熱門民宿，未來更將進一步擴大到合掌村內部各類民宿。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><span style="vertical-align: top; font-size: 18.6667px;">圖片來源：</span></span>中國信託銀行、勞埃德銀行集團、台新證券、奧丁丁集團<span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><span style="font-size: 14pt; vertical-align: top;">；攝影／洪政偉</span></span><br /><span style="font-size: 18.6667px;">責任編輯／李靜宜</span></p> <p><strong style="vertical-align: top; color: rgb(255, 255, 255); font-size: 18.6667px;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金融科技近期新聞 </span></strong><br /><strong style="font-size: 14pt; vertical-align: top;"><span style="vertical-align: top; font-size: 14pt;">1</span></strong><strong style="font-size: 14pt; vertical-align: top;"><span style="vertical-align: top; font-size: 14pt;">. </span></strong><a href="https://www.fsc.gov.tw/ch/home.jsp?id=96&parentpath=0,2&mcustomize=news_view.jsp&dataserno=202003120001&dtable=News"><strong style="vertical-align: top; font-size: 18.6667px;">逐筆交易制度即將上路，證交所預計3月22日進行最後一次全市場會測</strong></a><br /><strong style="vertical-align: top; font-size: 18.6667px;">2. </strong><strong>悠遊卡電子支付3月底全面上線，暫時限於Android手機可用</strong><br /><strong style="vertical-align: top; font-size: 18.6667px;">資料來源：iThome整理，2020年3月。</strong></p> </div></div></div>
2020/3/19 13:00作者李靜宜https://www.ithome.com.tw/news/136441
需求量太大，Microsoft Teams調降部份功能服務品質
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>由於近來在家上班的人太多，為了滿足更多用戶，微軟周四宣布將縮減部份功能，以避免整體服務斷線或不穩。</p> <p><a href="https://mspoweruser.com/microsoft-adjusts-teams-service-quality-to-compensate-for-unprecedented-demand/" target="_blank">根據MSPowerUser報導</a>，微軟透過Office 365Admin訊息中心宣布，為了提供全球Microsoft 365用戶最大支援，並滿足空前的流量成長和需求，微軟將暫時調整（縮減）特定非必要功能。微軟說，此一調整應該不會大幅影響使用經驗。</p> <p>微軟預計的調整包括，檢查線上狀態頻率降低，顯示對方正在打字的時間間隔拉長，以及影像通話解析度等等。微軟說一旦情況有新的進展，也會再更新措施。</p> <p>武漢肺炎在全球大爆發，許多企業員工被要求在家上班或是居家隔離，學校也啟動遠距教學，導致遠端協同平台用量爆增。微軟Microsoft 365企業副總裁Jared Spataro一個星期前說，單單該公司在家工作的第一個周末，Microsoft Teams上的通訊流量成長了50%，會議流量增加37%，企業客戶以Teams進行的會議、通話及協同流量，也都激增。</p> <p>雖然微軟表示將強化基礎架構，不過一如其他視訊和遠端協同平台，Teams也傳出連線不穩問題。<a href="https://www.ithome.com.tw/news/136397" target="_blank">本周再傳歐美伺服器連線以及登入服務異常</a>，用戶反映無法傳送訊息，有人抱怨訊息遲了數小時，時間持續至少2小時。微軟解釋，問題出在某項服務發生執行時間過久逾時所致。</p> <p>事實上，<a href="https://downdetector.com/status/teams/" target="_blank">根據DownDectector的數據</a>，台北時間18日下午7:00到19日清晨，<a href="https://downdetector.com/status/teams/" target="_blank">再次有眾多Teams用戶反映</a>連線不穩、完全卡住、無法分享螢幕及傳送訊息等問題。</p> <p>但微軟並不是唯一承受極大流量而出狀況的。<a href="https://downdetector.com/status/zoom/" target="_blank">Zoom</a>和思科<a href="https://downdetector.com/status/webex/" target="_blank">WebEx</a>自昨天到今天凌晨，也都出現了大量客戶抱怨。</p> </div></div></div>
2020/3/19 13:15作者林妍溱https://www.ithome.com.tw/news/136442
蘋果更新MacBook Air，以及11吋與12.9吋的iPad Pro
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>蘋果於本周發表了新一代的MacBook Air與iPad Pro，且縱使武漢肺炎疫情重創中國供應鏈，新產品即日起就可透過蘋果美國官網訂購，預計下周舖貨到蘋果門市。不過目前蘋果已全面關閉大中華區以外的蘋果門市，這些門市預計至少休息到3月27日。</p> <p>相較於2019年的MacBook Air，<a href="https://www.apple.com/newsroom/2020/03/new-macbook-air-has-more-to-love-and-is-now-just-999/" target="_blank">新款MacBook Air</a>提供2倍CPU效能，繪圖效能增加80%，最陽春的版本，其儲存空間也從128GB提高到256GB，並把售價調降100美元，現在買入門款MacBook Air的價格只要999美元（新台幣31,900元），學生購買更只要899美元。</p> <p>2020年MacBook Air採用13吋螢幕與macOS Catalina作業系統，主要規格包括配備第十代的Intel Core處理器，與Intel Iris Plus Graphics，內建8GB記憶體，配備了原本應用在16吋MacBook Pro上的剪刀腳鍵盤Magic Keyboard，基本儲存空間為256GB，嵌入Apple T2安全晶片，可支援6K外接螢幕，瀏覽網路的電池續航力為11小時，重約1.29公斤。</p> <p>它有兩種基本規格，一是配備1.1GH雙核心Core i3處理器與256GB儲存空間，售價為999美元。二是配備1.1GHz四核心Core i5處理器與512GB儲存空間，售價為1,299美元（新台幣41,900元）。</p> <p>本周蘋果也<a href="https://www.apple.com/newsroom/2020/03/apple-unveils-new-ipad-pro-with-lidar-scanner-and-trackpad-support-in-ipados/" target="_blank">更新了11吋與12.9吋的iPad Pro</a>，相較於2018年問世的第三代iPad Pro，第四代產品搭載了A12Z仿生晶片，內建超廣角相機、錄音室等級的麥克風，以及光達（LiDAR）感測器，打算把iPad Pro打造為全球最好的擴增實境（AR）裝置。</p> <p>此外，蘋果還藉由PadOS 13.4讓iPad Pro支援觸控式軌跡板，還有全新的游標使用經驗，提供使用者更多與iPad Pro互動的方式。</p> <p>新的A12Z仿生晶片配備了8核心的GPU與8核心CPU，並強化了散熱架構，讓新一代iPad Pro效能大增，號稱可擊敗大多數的筆電效能；新版iPad Pro還搭載了1,200萬畫素的廣角鏡頭與1,000萬畫素的超廣角鏡頭、錄音室品質的麥克風。</p> <table align="center" border="0" cellpadding="1" cellspacing="1" style="width:600px;"><tbody><tr><td> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/0319-Apple_new-iPad-Pro_03182020_big(1).jpg_large.jpg" style="width: 600px;" /></p> <p><span style="color:#696969;">圖片來源／蘋果</span></p> </td> </tr></tbody></table><p>內建128GB的11吋iPad Pro售價為799美元（25,900元新台幣），同樣儲存容量的12.9吋iPad Pro售價為999美元（32,900元新台幣），由於iPad Pro已被蘋果視為新一代的電腦，因此蘋果也替iPad Pro設計了可與之搭配的Magic Keyboard（巧控鍵盤，如上圖），不過該鍵盤要到今年5月才會上市。</p> <p>蘋果的美國官網已開放使用者購買新一代的MacBook Air與iPad Pro，但目前台灣蘋果官網只有相關產品的介紹與售價，尚未開放銷售。</p> </div></div></div>
2020/3/19 13:50作者陳曉莉https://www.ithome.com.tw/news/136443
因應在家上班，Google凍結Chrome、ChromeOS新功能開發
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>由於武漢肺炎導致許多人必須在家上班的影響，<a href="https://twitter.com/ChromiumDev/status/1240322481778569216" target="_blank">Google周三宣布</a>，暫緩為Chrome及ChromeOS加新功能以維持軟體穩定性。</p> <p>Google Chrome開發小組指出，基於「工作時程調整」，Google決定暫停釋出未來新版本Chrome及ChromeOS，因為他們的目的，是確保讓所有仰賴它們的用戶維持運作穩定、安全和順暢。Google將以釋出安全更新版為優先工作，都屬於Chrome 80的安全更新。</p> <p><a href="https://webcache.googleusercontent.com/search?q=cache:WpJ_sJVT24AJ:https://developers.google.com/web/updates/2020/03/nic81" target="_blank">Google原本預定</a>本周二釋出的Chrome 81，也取消釋出，這個新版本預計將加入AR點擊測試（hit testing）、WebNFC及現代化外觀的表格元素。<a href="https://chromereleases.googleblog.com/2020/03/stable-channel-update-for-desktop_18.html" target="_blank">Google也在周三宣布</a>於穩定通道（stable channel），釋出Windows、Mac及Linux版Chrome 80.0.3987.149。</p> <p>雖然有不少用戶支持這樣的作法，但也有人表達失望。<a href="https://twitter.com/limi/status/1240386134351331329" target="_blank">一名用戶表示</a>Chrome 80有多項和視訊會議相關的瑕疵，反而不利遠距工作的人。<a href="https://twitter.com/dmgerbino/status/1240363178917343232" target="_blank">另一名開發人員則說</a>這麼一凍結，也讓他們本周跑在Chrome 81的產品也被耽擱下來。</p> </div></div></div>
2020/3/19 11:45作者林妍溱https://www.ithome.com.tw/news/136439
FireEye：76%的勒索軟體攻擊發生在非上班時間
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國資安業者FireEye本周<a href="https://www.fireeye.com/blog/threat-research/2020/03/they-come-in-the-night-ransomware-deployment-trends.html" target="_blank">公布了勒索軟體調查報告</a>，指出在2017年到2019年的勒索軟體攻擊活動中，有76%發生在周末或下班時間，企圖讓受駭組織來不及因應。</p> <p>根據FireEye的研究，勒索軟體攻擊都是先透過RDP、網釣或是偷渡式下載（Drive-by Download）滲透目標企業，再伺機植入勒索軟體。</p> <p>其中，藉由遠端桌面協定（Remote Desktop Protocol，RDP）的攻擊中，有些是暴力破解RDP憑證，有些則是在黑市購買RDP憑證，而這也是駭客最常使用的入侵手法之一。</p> <p>在駭客成功入侵目標企業之後，真正部署勒索軟體的時間從0到299天都有，但有高達75%都是在3天之後才部署勒索軟體；而在部署勒索軟體的時間點上，有49%選在上班前或下班後，有27%選在周末，只有24%是在上班時間展開攻擊，代表總計有76%的攻擊行動，是出現在非上班時間。</p> <p>研究人員認為，有些駭客很可能是故意在下班後、周末或假日部署勒索軟體，那時受害組織可能來還來不及反應，能夠最大化攻擊行動的效果。有些時候駭客還會依據使用者的行為來決定部署時機，例如在2019年的幾次行動中，駭客建立了Active Directory群組政策物件，根據使用者的登入或登出，來決定勒索軟體的執行時間。</p> <p>由於駭客的首次入侵到真正部署勒索軟體之間，含有時間差，使得企業若能偵測到初步的入侵行動，也許就能成功防範後續的勒索軟體；FireEye也建議企業應該要教育員工小心網釣郵件及惡意網站；且在面對攻擊行動的緊急回應計畫中，納入下班時間。</p> </div></div></div>
2020/3/19 11:15作者陳曉莉https://www.ithome.com.tw/news/136435
新版Windows終端機開始支援滑鼠輸入
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://devblogs.microsoft.com/commandline/windows-terminal-preview-v0-10-release/" target="_blank">微軟持續改進新版Windows終端機</a>，現在Windows終端機上的應用程式不只可以接受滑鼠輸入，還能隨意的分割頁籤，快速創建出終端窗格副本。另外，微軟也提到，他們會在5月發布1.0版本。</p> <p>新版Windows終端機是微軟在去年Build開發者大會上，推出的全新開源高效能終端應用程式，可用來執行命令提示字元、PowerShell以及WSL（Windows Subsystem for Linux）等。新版Windows終端機特別之處在於其豐富的操作介面，不只提供多頁籤功能，還使用GPU加速的DirectWrite文字渲染引擎，可以顯示多元的文字和符號，Windows終端機以配置文件來設定環境，用戶可在不同分頁，套用不同的顏色、主題、背景模糊等設定。</p> <p>在最新的Windows終端機版本0.10中，WSL應用程式以及使用虛擬終端（Virtual Terminal，VT）的Windows應用程式，現在開始支援滑鼠輸入，這代表像是tmux或是Midnight Commander這類應用程式，可以辨識用戶在終端機視窗中點擊的項目。當應用程式處於滑鼠模式，用戶可按下鍵盤的Shift並以滑鼠進行選擇，以防作為VT輸入送出。</p> <p>另外，現在用戶也可以在一個頁籤中，以焦點窗格的配置檔案創建新窗格。用戶可以在快捷鍵綁定splitPane命令列表中，增加"splitMode": "duplicate"以添加這項功能，就能使用快捷鍵快速地創建出窗格副本。</p> <p class="rtecenter"><img alt="" src="https://devblogs.microsoft.com/commandline/wp-content/uploads/sites/33/2020/03/terminal-duplicate-tab.gif" style="width: 580px;" /></p> <p>微軟提到，目前他們正在進行必要的臭蟲修復，並預計要在5月正式發布第一個主要版本，並緊接著在6月的時候，釋出第一個主要版本的更新版，以維持每月發布的節奏。</p> </div></div></div>
2020/3/19 11:35作者李建興https://www.ithome.com.tw/news/136431
Khronos推開放跨平臺Vulkan光線追蹤加速功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.khronos.org/news/press/khronos-group-releases-vulkan-ray-tracing" target="_blank">多媒體標準制定組織Khronos發布了Vulkan光線追蹤（Ray Tracing）臨時擴展</a>，而這是第一個開放、跨供應商與跨平臺的光線追蹤加速框架。開發者社群可在最終規格確定之前，提供回饋幫助官方進行調整。</p> <p>Vulkan是一個開放免版稅的的高效能繪圖API，可跨平臺取用GPU資源，現在已經於許多熱門的遊戲引擎、遊戲以及應用程式中支援。Vulkan在2015年的遊戲開發者大會中發表，要提供與Direct3D和OpenGL類似的功能，與兩者不同的是，Vulkan是一個底層API，可以良好地使用多個CPU核心，更擅於處理平行任務。Vulkan支援非常廣泛的平臺，包括各式個人電腦、行動裝置以及嵌入式作業系統。</p> <p>Khronos現在發布的Vulkan光線追蹤臨時擴展，可以滿足桌面電腦，對即時與離線光線追蹤的需求。光線追蹤是一種圖像渲染技術，可以真實地模擬光線與場景幾何圖形、材質與光源互動的情況，以產生逼真的場景渲染圖。這項技術被廣泛的應用在電影以及藝術作品中，隨著硬體運算能力的提升，這項技術也逐漸在即時應用程式和遊戲中實作。</p> <p>Vulkan光線追蹤擴充將光線追蹤框架無縫地整合進Vulkan API，開發者現在可於多媒體應用中，靈活地合併使用光柵化（Rasterization）與光線追蹤來渲染畫面。Vulkan光線追蹤擴充經特別設計，使其運算無關硬體，因此可用在現有GPU和光線追蹤專用核心上，進行光線追蹤加速運算。Khronos的Vulkan光線追蹤任務小組負責人Daniel Koch提到，開發人員對於跨平臺光線追蹤加速API有很高的需求，而現在推出的Vulkan光線追蹤擴充則能滿足這些需求。</p> <p>Vulkan光線追蹤的整體基礎架構，與市面上現存的專有光線追蹤API相似，但Vulkan光線追蹤框架有更多新的功能與實作彈性，開發者可簡單地進行移植。新框架由一系列Vulkan、標準移植中介表示語言SPIR-V（Standard Portable Intermediate Representation）與GLSL擴充組成，並非所有擴充都是必要元件，部分擴充為可選項目。</p> <p>而Khronos也在Vulkan光線追蹤擴充中，增加對微軟開源HLSL編譯器的支援，讓開發者可做最少的修正，就能使用微軟定義的語法，在HLSL中編寫Vulkan光線追蹤SPIR-V著色器相關程式碼。官方提到，當所有相關的元件都更新到上游，包含光線追蹤擴充的Vulkan SDK就會釋出。</p> </div></div></div>
2020/3/19 11:10作者李建興https://www.ithome.com.tw/news/136426
iThome 2020 CIO大調查(下) 企業數位轉型與七大IT重點投資力道有多強？
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/964-cover-02-960.png" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even"> <p>iThome</p> </div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/964-cover-02-600-1.png" style="width: 600px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/964-24-%E5%B0%81%E9%9D%A2-2-FIX-2.png" style="width: 600px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/964-cover-02-600-3.png" style="width: 600px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/964-cover-02-600-4.png" style="width: 600px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/964-cover-02-600-5.png" style="width: 600px;" /></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> iThome 2020 CIO大調查問卷執行說明 </span></strong></span></p> <p><span style="color: rgb(51, 153, 255);"><strong>調查對象涵蓋了臺灣2千大規模的企業，搭配iThome歷屆CIO大調查企業中的資訊部門最高主管，及政府一級機構、大專院校資訊主管和資安主管等，來進行線上問卷調查。調查從2020年1月20日到2月20日結束，有效問卷數373份。有76.4％填答者是企業IT部門最高主管。有效樣本按產業來分，一般製造業占比24.9％、高科技業占比24.4％、服務業占比26.3％、金融業占比7.2％、政府機關與學校占比7.8％。</strong></span></p> <p><strong style="font-size: 28px;"><a href="https://www.ithome.com.tw/article/136319" target="_blank"><span style="color: rgb(204, 51, 255);">iThome 2020 CIO大調查(上) 數位轉型加速，驅動IT投資成長</span></a></strong></p> <p><a href="https://www.ithome.com.tw/article/136361" target="_blank"><strong style="font-size: 28px;"><span style="color: rgb(204, 51, 255);">iThome 2020 CIO大調查(下) </span></strong><span style="color:#cc33cc;"><span style="font-size:28px;"><strong>企業數位轉型布局多樣化，加速搶進新科技</strong></span></span></a></p> </div></div></div>
2020/3/19 09:00未署名https://www.ithome.com.tw/article/136357
iThome 2020 CIO大調查(下) 各產業七大IT重點投資力道多強？多少錢？
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/964-cover-03-960-v2.png" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even"> <p>iThome</p> </div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/964-cover-03-600-%E4%B8%80%E8%88%AC%E8%A3%BD%E9%80%A0.png" style="width: 600px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/964-cover-03-600-%E9%AB%98%E7%A7%91%E6%8A%80%E8%A3%BD%E9%80%A0.png" style="width: 600px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/964-cover-03-600-%E6%9C%8D%E5%8B%99.png" style="width: 600px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/964-cover-03-600-%E9%87%91%E8%9E%8D.png" style="width: 600px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/964-cover-03-600-%E9%86%AB%E7%99%82%E6%A5%AD.png" style="width: 600px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/964-cover-03-600-%E6%94%BF%E5%BA%9C%E5%AD%B8%E6%A0%A1.png" style="width: 600px;" /></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> iThome 2020 CIO大調查問卷執行說明 </span></strong></span></p> <p><span style="color: rgb(51, 153, 255);"><strong>調查對象涵蓋了臺灣2千大規模的企業，搭配iThome歷屆CIO大調查企業中的資訊部門最高主管，及政府一級機構、大專院校資訊主管和資安主管等，來進行線上問卷調查。調查從2020年1月20日到2月20日結束，有效問卷數373份。有76.4％填答者是企業IT部門最高主管。有效樣本按產業來分，一般製造業占比24.9％、高科技業占比24.4％、服務業占比26.3％、金融業占比7.2％、政府機關與學校占比7.8％。</strong></span></p> <p><strong style="font-size: 28px;"><a href="https://www.ithome.com.tw/article/136319" target="_blank"><span style="color: rgb(204, 51, 255);">iThome 2020 CIO大調查(上) 數位轉型加速，驅動IT投資成長</span></a></strong></p> <p><a href="https://www.ithome.com.tw/article/136361" target="_blank"><strong style="font-size: 28px;"><span style="color: rgb(204, 51, 255);">iThome 2020 CIO大調查(下) </span></strong><span style="color: rgb(204, 51, 204);"><span style="font-size: 28px;"><strong>企業數位轉型布局多樣化，加速搶進新科技</strong></span></span></a></p> </div></div></div>
2020/3/19 09:00未署名https://www.ithome.com.tw/article/136359
iThome 2020 CIO大調查(下) 企業如何布局IT基礎架構？上雲、K8s有多夯？
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/964-cover-04-960.png" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even"> <p>說明：百分比為企業自評內部應用多少比例已經上雲（圖片來源／iThome）</p> </div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0319-964-cover-04-600-%E4%BC%81%E6%A5%AD%E4%B8%8A%E9%9B%B2%E6%88%90%E7%86%9F%E5%BA%A6.png" style="width: 600px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0319-964-cover-04-%E5%90%84%E7%94%A2%E6%A5%AD%E5%9F%BA%E7%A4%8E%E6%9E%B6%E6%A7%8B-V2.png" style="width: 600px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0319-964-cover-04-%E5%93%AA%E4%B8%80%E7%A8%AE%E5%9F%BA%E7%A4%8E%E6%9E%B6%E6%A7%8B%E4%BA%BA%E6%89%8D-V2.png" style="width: 600px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0319-964-cover-04-2020%E4%BC%81%E6%A5%AD%E5%9F%BA%E7%A4%8E%E6%9E%B6%E6%A7%8B%E6%8A%80%E8%A1%93%E6%8E%A1%E7%94%A8-V2.png" style="width: 600px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/964-cover-04-%E5%90%84%E7%94%A2%E6%A5%ADk8s.png" style="width: 600px;" /></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> iThome 2020 CIO大調查問卷執行說明 </span></strong></span></p> <p><span style="color: rgb(51, 153, 255);"><strong>調查對象涵蓋了臺灣2千大規模的企業，搭配iThome歷屆CIO大調查企業中的資訊部門最高主管，及政府一級機構、大專院校資訊主管和資安主管等，來進行線上問卷調查。調查從2020年1月20日到2月20日結束，有效問卷數373份。有76.4％填答者是企業IT部門最高主管。有效樣本按產業來分，一般製造業占比24.9％、高科技業占比24.4％、服務業占比26.3％、金融業占比7.2％、政府機關與學校占比7.8％。</strong></span></p> <p><span style="font-size:28px;"><strong><a href="https://www.ithome.com.tw/article/136319" target="_blank"><span style="color:#cc33ff;">iThome 2020 CIO大調查(上) 數位轉型加速，驅動IT投資成長</span></a></strong></span></p> <p><a href="https://www.ithome.com.tw/article/136361" target="_blank"><strong style="font-size: 28px;"><span style="color: rgb(204, 51, 255);">iThome 2020 CIO大調查(下) </span></strong><span style="color: rgb(204, 51, 204);"><span style="font-size: 28px;"><strong>企業數位轉型布局多樣化，加速搶進新科技</strong></span></span></a></p> </div></div></div>
2020/3/19 09:00未署名https://www.ithome.com.tw/article/136360
iThome 2020 CIO大調查(下) 企業數位轉型布局多樣化，加速搶進新科技
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/964-23-feng_mian_gu_shi_-1_open-960x420_gong_zuo_qu_yu_1.jpg?itok=MMe1i2Ge" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-featured-article-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/taxonomy/term/75">專題故事</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>新科技沒有萬靈丹，AI、上雲、大數據、敏捷開發、數位行銷樣樣各有所長，數位轉型這一盤棋如何布局？臺灣企業2020七大IT重點投資動向大揭露</p> </div></div></div>
2020/3/19 09:00未署名https://www.ithome.com.tw/article/136361
導入AI自動化工具鼓勵創新，桃市府擁抱區塊鏈優化智慧城市
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>走進桃園市消防局的決策室，螢幕上儀表板清楚顯示著，歷年救護案件的熱點區域、消防分隊的人力資源分布。火災，是人人最不願見到的意外，然而天有不測風雲，一旦發生了，就是一場分秒必爭的戰役。為贏在起跑點，「我們建立一套系統，來精準優化人力調度機制，在第一時間調派隊員和資源，來跟時間賽跑，」桃園市政府資訊科技局局長陳崗熒認真地說。</p> <p>去年，他帶領資科局同仁，聯手消防局數據分析的團隊，共同打造了緊急救護案件熱點與人力調度系統。雙方爬梳了過去三年來，消防局所累積的33萬份電子案件救護紀錄表；這份紀錄表，從接到119通報電話開始記載，包括了事發地點、時間、事由，以及後續傷者送醫時，醫護人員填寫的重點。</p> <p>接著，團隊利用自然語言處理（NLP）來分析這些歷史紀錄，結合地理圖資，從中歸納出案件熱點區域。同時，團隊也梳理每位消防隊員的工作紀錄，像是排班表、出勤量、救護執照等級，來量化每位隊員的工作量與能力。</p> <p>最後，所有資訊都呈現在系統儀表板上，供決策者依案件熱點的地理位置和隊員工作量，來調整眼下的資源分配，打好進階人力調度的基礎。</p> <p>「我們不只要用這個方法，加速出任務的時間，更要兼顧每位隊員，來適當分派任務、避免過勞。」經過幾個月測試，這套系統於今年初正式上線，負責盤點桃園市消防局近50個分隊的工作狀態，更節省了不少人力成本。接下來，市府還要精進這套系統，來達到自動化派案建議。</p> <p><strong><span style="font-size:28px;">升格一級機關，導入AutoML數據分析平臺推動AI DIY</span></strong></p> <p>消防局的人力調度優化，只是資科局計畫的其中一步。2年前，原本隸屬於研考會的資訊中心，整合了各局處資訊人員，升格為一級機關桃園市資科局，掌管了4科3室，職員人數更翻了一倍。而陳崗熒，就是升格後的第一任局長。</p> <p>任職兩年多的他坦言，資科局的出現，不僅是組織上的大調整，在業務上，更得改變過去一對一的作風，要以市府的角度，來衡量每件事。其中一個挑戰，就是要解決各局處的共同需求。</p> <p>「這幾年，AI大數據分析興起，許多局處都希望執行大數據分析專案。」但陳崗熒指出，同樣是數據分析，資科局若滿足每個需求、撥經費給各局處來使用，就會造成重複建置的浪費。</p> <p>因此，去年中，他拍板斥資導入具AutoML功能的數據分析平臺，結合公務雲簽入機制，供各局處職員使用，不需各自再建一套平臺。這套數據分析工具，可自動進行資料前處理、特徵工程、演算法與模型選取，以及後續的模型訓練、優化和部署等。桃園市消防局的人力調度系統，就是其中一例。</p> <p>考量到各局處職員的數據分析背景，陳崗熒當初在篩選工具時，就特別尋找門檻低、操作容易，且能以拖拉方式完成基本模型開發的平臺。他所選中的工具，能視覺化模型產出結果，並以自然語言生成（NLG）產生文字說明，來解釋輸入值與模型輸出的關係。因此，即便使用者不具專業背景，也能理解AI模型的因果關係，再來調整。</p> <p><strong><span style="font-size:28px;">搭配教育訓練和獎勵機制，鼓勵全員動手分析</span></strong></p> <table align="right" border="0" cellpadding="1" cellspacing="1" style="width:350px;"><tbody><tr><td><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%9C%AA%E5%91%BD%E5%90%8D-2350.jpg" style="width: 350px; height: 350px;" /></td> </tr><tr><td> <p><span style="color:#696969;"><span style="font-size:18px;"><strong>桃園市政府資訊科技局局長陳崗熒指出，開發程式前，要先學習解決問題，才能找出方法、設計流程，再轉化為程式。</strong>攝影／洪政偉</span></span></p> </td> </tr></tbody></table><p>除了挑選容易上手的工具，陳崗熒還規畫了配套措施，舉辦了數十場教育訓練和工作坊，來鼓勵各局處職員使用。此外，資科局也頒布獎勵機制，只要市府職員以政府資料和該平臺，來打造AI數據分析應用，並參加國內外公開評比或投稿獲選，就可獲得政府獎勵。</p> <p>在陳崗熒眼中，職員自己動手做AI，還有另一個好處。以數據分析出身的他指出，過往，資訊部門接到各局處數據研究的需求時，雙方常因認知不同產生誤解，特別是在資料前處理階段，「業務單位給的資料，IT單位或委外廠商往往無法使用。」</p> <p>但現在，業務單位親自操作平臺，就能理解資料預處理所需的格式、種類和條件，自然更了解數據分析的原理。「未來，就算需要進階分析，與委外廠商談判時，也不會被牽著鼻子走，」他說。</p> <p>目前，除了消防局，桃園市政府農業局也打算利用這個平臺，來強化畜牧管理。不只如此，桃園捷運也想以這個工具，來分析轉乘業務；而資科局本身，更計畫以此來分析智慧城市的核心──桃園市市民卡App，來優化體驗。</p> <p><strong><span style="font-size:28px;">從小地方精進市民卡App，奠下智慧城市基礎</span></strong></p> <p>資科局成立之初，就將智慧城市、桃園市市民卡App視為兩大發展目標。上線5年的市民卡App，可說是桃園市智慧城市的基本核心，舉凡交通票證、政府規費和停車繳費、身分認證簽到退等，抑或是借還書、小額零錢包、福利智慧雲、衛生局和開放資料查詢，都包辦在內。至今年1月底，線上線下的市民卡發行量達153萬張，等於近7成桃園人都在使用。</p> <p>市民卡App的宗旨，是要民眾一機在手，就能解決城市生活大小事。但是，正因為想提供包羅萬象的服務，App串接了太多系統，高負載導致執行速度慢、使用者體驗不佳，「下載量和滿意度並不高。」</p> <p>面對這個挑戰，資科局團隊多方討論，首先調整了預載和卸載機制，透過分類不同程度的操作，來載入相應的資訊，並在使用者離開後，卸載資料，保持輕量狀態。再來，App上一些資訊，也改以連結方式呈現，降低系統負擔。</p> <p>此外，「我們也從使用者角度來設計，當App載入時，會特別顯示『正在載入』的畫面，或是『現在網路連線不佳，請稍後』等字樣，讓使用者知道App的狀態。」陳崗熒坦言，這些看似簡單的作法，卻是多次討論才得出的解法。再加上其他優化手段，市民卡App的滿意度，近日也有所提升。</p> <p><strong><span style="font-size:28px;">打基礎拼三大新功能，App還要結合區塊鏈推動循環經濟</span></strong></p> <p>這些改變雖然微小，卻扮演著關鍵角色。「因為，只有解決系統舊有問題，才能建置新服務！」他透露，今年，桃園市市民卡App有三大重頭戲要登場，也就是聚合支付、區塊鏈紅利點數，以及特約商店集章等三項新功能。</p> <p>首先，聚合支付整合了臺灣Pay、LINE Pay和街口支付，以及目前正要介接的悠遊卡。這些支付管道納入市民卡App後，使用者可透過單一入口，來快速付款。</p> <p>再來，則是特約商店集章平臺。一般來說，店家為吸引回頭客，通常會建立專屬平臺，讓顧客消費一次、集一次章，集滿特定數量，即可獲得優惠，藉此來鼓勵回頭消費。但店家數量一多，民眾集章意願就會降低，店家也需付出委外成本；因此，資科局統一建置了特惠店集章平臺，只要簽署特約商店，即可加入；民眾也可透過單一入口，來收集這些店家的電子章，換取優惠。</p> <p>不只如此，資科局還可針對店家，「提供來客消費數據，甚至是電子支付報表等加值服務，」陳崗熒說。</p> <p>有了吸引回頭消費的方法後，最後一塊拼圖，就是紅利點數平臺。它的用意，是要鼓勵市民參與市政府各局處的活動，比如文化局藝文活動、健康運動活動等，參加民眾可獲得紅利點數，至已簽約的便利超商兌換、消費。</p> <p>這個做法，可化解過去辦活動時，市府局處需預備的獎勵品項和數量等種種考量。至於紅利點數的運作機制，則圍繞在去年底成立的市民卡營運中心。首先，欲舉辦活動的市府局處，可至營運中心購買點數，再發放給參與活動的市民，市民再透過超商兌換點數，點數再轉換為金額。</p> <p>這一連串的點數流動，都會記錄於工研院開發的以太坊區塊鏈平臺。由於區塊鏈分散式帳本的特性，對資科局來說，不需另設點數管理中心來管帳；再者，點數交易的流程細節，會自動記載於各個節點上，像是何時取得點數、何時消費、面額等，清楚記錄。</p> <p>陳崗熒指出，「紅利點數機制可導入人流，集章平臺可吸引再次消費，聚合支付則能優化交易流程，環環相扣可推動循環經濟。」這些功能，也將陸續測試、試運行，最快今年上半年可問世；在擴增市民卡App服務的同時，也加深了智慧城市的發展力道。</p> <p><strong><span style="font-size:28px;">軟硬兼施，強化資安防護力與AI教育紮根</span></strong></p> <p>話鋒一轉，陳崗熒指出，桃園市連續多年入選ICF智慧城市世界評比前七名，去年更獲得第一名殊榮。就在上個月，資科局更與ICF專家商議，共同成立智慧城市應用服務平臺，集結臺灣廠商，提供智慧城市解決方案，再透過ICF專家，來媒合海外使用者需求。</p> <p>然而，頂著第一名光環，桃園市政府也招來不少資安攻擊。過去，市府雖有委外廠商，來阻擋、屏蔽惡意攻擊，「但是，這種方法治標不治本，對方換個IP就會再攻擊。」</p> <p>於是，經過多次溝通、排除內部職員疑慮，陳崗熒與法務部調查局簽約，藉助司法調查權，來追溯惡意攻擊來源，並在下次攻擊前，就先阻擋可疑攻擊者、排除後患，強化市府資安體質。</p> <p>除了資安，資科局另一個強化重點，就是近年興起的AI。陳崗熒放眼AI紮根教育，他指出，學校雖能提供正規程式課程，但「在寫程式前，要先學會解決問題，才能找出方法、設計流程，再將流程轉化為程式。」</p> <p>為此，資科局鎖定桃園市全境小學，自去前開始推動城市程式培力計畫，以資料科學和設計思維為主軸，透過教具輔助和情境活動，來建立國小生的運算思維。這個目的，是要強化學生問題解決能力，將複雜問題拆解為可解問題，並將解法流程化、模組化。</p> <p>資科局指出，至今，城市程式培力計畫已於國小舉辦數十場活動，後來更延伸至大專院校，包括相關的運算思維師資培育。對桃園市來說，這項計畫不只將AI教育往下紮根，也奠基了未來智慧城市所需的AI人才基礎，持續延伸接軌國際的軟實力。</p> <p><span style="color: rgb(51, 153, 255);"><strong>CIO小檔案</strong></span></p> <p><strong>陳崗熒</strong></p> <p><strong>桃園市政府資訊科技局局長</strong></p> <p>學歷：中央大學太空所博士畢業</p> <p>經歷：完成學業後，往業界發展，至佳碼科技擔任研發經理。後來擔任華梵大學電子系助理教授。他再進入公部門，擔任亞洲矽谷計畫專案辦公室主任；2018年3月時，接手桃園市政府資訊科技局局長，負責推動智慧城市、AI、區塊鏈和物聯網等專案。</p> <p><span style="color: rgb(51, 153, 255);"><strong>機關檔案</strong></span></p> <p><strong>桃園市政府</strong></p> <p>● 地址：桃園市桃園區縣府路1號</p> <p>● 成立時間：2014年12月25日</p> <p>● 主要業務：各項市政業務</p> <p>● 員工數：1萬4,626人</p> <p>● 資訊部門職稱：資訊科技局</p> <p>● 資訊部門主管姓名：陳崗熒</p> <p>● 資訊部門人數：53人</p> <p>● 資訊部門分工：下設4科3室，包括規畫發展科、智慧城市科、系統整合科、設備網路科、秘書室、人事室、會計室</p> <p><span style="color: rgb(51, 153, 255);"><strong>IT大事紀</strong></span></p> <p>● 2015年：桃園市市民卡便民及管理系統上線；Open Data共通性介面暨匯流平臺上線，完成桃園市政府公務雲建置</p> <p>● 2016年：建置行動公務雲端應用系統、地理空間資訊系統（GIS）應用決策分析平臺，推出差勤整合系統</p> <p>● 2017年：建置整合式陳情列管系統、桃園市政府福利智慧雲系統，導入網頁版公文製作系統，以及AI智慧機器人市民諮詢服務</p> <p>● 2018年：建置桃園網路e指通暨創新e化便利超商整合服務系統、虛擬實境共通平臺、智慧運籌暨大數據分析平臺</p> <p>● 2019年：推動城市程式培力及教具共享服務計畫、建置資料探勘數據分析平臺</p> <p>● 2020年：啟動智慧城市應用服務平臺</p> </div></div></div><div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/wei_ming_ming_-1960.png" width="960" height="420" alt="" title="桃園市政府資訊科技局局長陳崗熒。（攝影／洪政偉）" /></div></div></div>
2020/3/19 09:55作者王若樸https://www.ithome.com.tw/people/136332
語言文法淺淺談
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>想要自造一門語言，我們必須先定義該門語言的文法，這看來很難，特別是被一堆專有名詞卡住，而相關的文件解釋往往又抽象，有如天上浮雲。</p> <p>實際上，開發者若曾自訂數學公式、撰寫過規則表示式，可能早就定義過一門語言了。</p> <p><strong><span style="font-size:28px;">文法用來產生字串</span></strong></p> <p>在先前<a href="https://www.ithome.com.tw/voice/123578" target="_blank">專欄〈打造玩具語言〉</a>中談到，Brainfuck的實現是認識自造語言不錯的起點，不過，能簡單地實現Brainfuck，原因就在於：Brainfuck的文法已經告訴開發者了，開發者只要根據文法規則實現剖析、求值。</p> <p>如果開發者想自行定義語言的文法規則呢？雖然不理會文法定義，以土炮、有洞就補洞的方式，也有可能實現一門玩具語言。然而，若想打造一門具實用性的語言，文法會是最難的部份。</p> <p>文法到底是什麼呢？</p> <p>語言說穿了就是字串，文法就是產生字串的規則。讓我們來思考一個特例：使用某隨機演算公式來產生的隨機數字有沒有意義呢？雖然乍看毫無意義可言，實際上，隨機演算公式就是隨機數字的文法，只是隨機演算公式試圖讓人們無法解讀其文法規則罷了。</p> <p>若從這個角度來看，文法是個數學公式，隨機演算公式產生的隨機數字，就是一門語言。</p> <p>更進一步地來思考，數學公式也是一門語言。例如，一條(4+5)*3這類四則運算，可以從個位數四則運算的文法來產生。對於學習過四則運算的人而言，即使從未正式地寫出四則運算的文法規則，由於心中都曉得四則運算的規則，當他們看到一條四則運算公式時，也就能依規則來剖析與計算。</p> <p>開發者可以試著寫出個位數四則運算的文法，然而，這對初次嘗試的人來說，並不容易。一方面，可能是因為太熟悉四則運算（人們常因過於熟悉而不知道是怎麼辦到的），另一方面，是因為四則運算的文法，是屬於上下文無關文法（Context-free Grammar），而關於這類文法構成的語言，可以形成巢狀，相對來說，文法規則其實比較複雜。</p> <p><strong><span style="font-size:28px;">規則表示式與文法</span></strong></p> <p>開發者多半接觸過規則表示式，也知道它實際上是門語言，一個規則表示式可以由字面字元、詮讀字元、量詞等文法產生。</p> <p>例如，^09\d{8}$是套用^、\d等文法規則而產生的規則表示式，如果是熟悉規則表示式文法的開發者，他們的腦海中可以剖析^09\d{8}$，然後知道這個規則表示式的意義。</p> <p>那麼，若使用^09\d{8}$，我們可以比對出哪些字串呢？像是：0970399398、0918332423……，也就是，比對09開頭後接八個整數後結尾的所有字串。然而，從另一個角度來看，我們也可以說：^09\d{8}$有能力產生0970399398等字串。既然這樣的文法能用來產生字串，能以^09\d{8}$來產生0970399398這類的字串，那麼，^09\d{8}$是這類字串的文法嗎？</p> <p>是的！如果將「09開頭後接八個整數後結尾的所有字串」看成是語言，^09\d{8}$就是這門語言的文法，因此，「一條規則表示式就是一門語言的文法」。</p> <p>類似地，我們如果把電子郵件位址看成是一門語言，此時，想定義出一條規則表示式來比對電子郵件位址，其實，這就是在定義電子郵件位址這門語言的文法。</p> <p>同時，一門語言的文法不用是唯一的，例如，對於使用^09\d{8}$而能夠涵蓋的語言，我們也可以使用^09[0-9]{8}$等其他寫法來產生字串。</p> <p>然而，在定義文法時，若要以字串對應回文法之際，不能有兩種以上的對應方式，若發生這種情況，定義的文法就成了曖昧文法（Ambiguous Grammar）。</p> <p>例如，對於ab字串來說，規則表示式(ab)*(a|b)*可以對應至(ab)*，也可以對應至(a|b)*，這時，就會有個疑問：到底是哪個比對出來的呢？就語言來說，就是一句話會有多種解讀方式。</p> <p>一般而言，可以透過規則表示式來描述的語言，是正規語言（Regular language）。簡單來說，正規語言是可以被有限狀態機，或者是不需使用到記憶體的自動機辨識的語言，因此，語言不能有階層、巢狀之類的關係，同時，任意數量的對稱括號，無法使用規則表示式描述。</p> <p>像是四則運算式中會出現任意數量的括號，因此，它就不是正規語言，我們無法使用規則表示式來描述，至於圖靈等價語言、HTML等，也都不是規則語言。</p> <p>所以，規則表示式只用來處理循序的文字，無法用於剖析一份程式碼，或是HTML網頁，原因就在於，像是程式碼或HTML網頁這類語言，其實，是屬於上下文無關文法（Context-free Grammar）描述的範疇。</p> <p>所謂的「上下文無關」，是指文法規則中，左邊都只有一個符號，因此，我們可以隨意套用文法規則中的任一條，來產生一個符合文法的字串，不會有上下文關係。</p> <p>例如，面對個位數四則運算的文法，我們如果以BNF（Backus-Naur Form）的形式來書寫，其內容敘述會是：</p> <pre> <expr> ::= <expr> <op> <expr> <expr> ::= "(" <expr> ")" <expr> ::= "0" | "1" | "2" | "3" | "4" | "5" | "6" | "7" | "8" | "9" <op> ::= "+" | "-" | "×" | "÷"</pre><p>上述的<expr>可以衍生出<expr> <op> <expr>，接著衍生出2 <op> <expr>，然後2 + <expr>，最後是2 + 3，這種衍生過程都是先消除最左邊符號的方式，稱作左衍生（leftmost derivation）。</p> <p>相對地，衍生過程若是先消除最右邊的符號，則稱為右衍生，如果試著將衍生過程畫出來，會是個樹狀結構。從這點來看，文法也是個資料結構，描述了語言的結構關係。</p> <p>不過，以上的四則運算文法是曖昧的，因為沒有定義優先權和結合律的規則。對於1+2×3+4來說，衍生過程形成的樹狀結構不會是唯一，結果就是在缺乏優先權和結合性的規則下，這個算式的運算結果會有不同的解讀方式。</p> <p>如果你想要進一步知道四則運算式的優先權和結合律規則，此時，可以參考〈<a href="https://bit.ly/37WIgNJ">Language</a>〉。</p> <p><strong><span style="font-size:28px;">名詞是溝通經驗的橋樑</span></strong></p> <p>正規語言、曖昧文法、上下文無關文法、左衍生、右衍生……，一定要有這麼多名詞嗎？是的，而且，這些都是屬於形式語言（Formal language）的範疇，若想打造一門具實用性的語言，要知道的名詞還會更多。</p> <p>務實地面對這些名詞會是必要的，因為這些名詞背後代表的，是前人的經驗，某些程度上，這些名詞也有點像是設計模式的概念，可用來作為溝通經驗的橋樑。</p> <p>然而，釐清名詞不會是個簡單的任務，特別是這些名詞使用了正式的數學定義來描述，更常令人感到抽象難解。若是開發者曾經被這些名詞困擾過，不妨可以試著從規則表示式、四則運算著手，透過這類可能早以熟悉的運算來重新思考一下，或許會有不同的啟發。</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E7%A8%8B%E5%BC%8F%E4%BA%BA">程式人</a></div><div class="field-item odd"><a href="/tags/%E6%9E%97%E4%BF%A1%E8%89%AF">林信良</a></div><div class="field-item even"><a href="/tags/%E8%A6%8F%E5%89%87%E8%A1%A8%E7%A4%BA%E5%BC%8F">規則表示式</a></div><div class="field-item odd"><a href="/tags/%E6%96%87%E6%B3%95">文法</a></div><div class="field-item even"><a href="/tags/%E7%A8%8B%E5%BC%8F%E5%AD%B8%E7%BF%92">程式學習</a></div></div></div>
2020/3/19 10:00作者林信良https://www.ithome.com.tw/voice/136334
Gartner：企業短期抗疫推BCP得留意細節，長期抗疫則可藉疫情來加速數位轉型
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p dir="ltr">武漢肺炎全球大流行的現狀直接衝擊了企業的營運表現，不少企業早已訂定了一套營運持續計畫（BCP），或因應疫情，緊急訂定，不過，Gartner CIO研究及顧問副總裁李貴權最近一場研討會中提醒，企業訂定BCP得留意許多細節，例如不同因應情境的時間單位不一樣。</p> <p dir="ltr">李貴權建議，BCP應加入時間的概念，即時反應以小時為單位、復原措施則可以天數衡量、另外還要有以周或月為單位的長期應對策略，並在事件發生後的不同時間內，執行對應的措施；「企業應該認知到，整體反應時間不斷縮短。」比如過去核心系統中斷，還能容忍以天為單位的修復時間，但現在就算趕在幾個小時內修復，也可能不被業務單位所接受。</p> <p dir="ltr">尤其</p> <p dir="ltr">另外，訂定BCP的同時，也要一併考量到觸發應變措施的條件，以及負責執行者，來減少應變過程中的不確定性，以及因不確定性而導致的決策緩慢，「才不會錯過最佳執行計畫的時機。」同時，設定明確的觸發條件也更易於與員工溝通。李貴權舉例，比如設定1位員工病毒檢測陽性，就觸發對應的計畫。</p> <p dir="ltr"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E8%9E%A2%E5%B9%95%E5%BF%AB%E7%85%A7%202020-03-17%20%E4%B8%8A%E5%8D%8810_12_25.png" style="width: 600px;" /></p> <p dir="ltr">營運持續計畫（BCP）是企業風險管理的一環，但他坦言：「但令人沮喪的事實是，許多企業並無意識到風險管理的重要性。」Gartner觀察，部分企業的風險管理業務沒有指定負責人、負責人經驗也不足，也並非因自身業務需求去評估風險，反而是受到外部法規所驅動，甚至沒有訂定系統性的營運持續計畫；再者，絕大多數利益相關者缺乏相關意識，就算有計畫，也未展開壓力測試和相關演習。</p> <p dir="ltr">對於企業被動、缺乏組織性的風險管理現況，李貴權建議，企業應根據自身所屬行業、地理位置等面向進行風險評估，訂定出適合自己的營運持續計畫，比如根據B2B或B2C的業務類型、容易發生地震或颱風的地理位置屬性不同，對業務的影響也不同，需要確實評估與分析；接著，應先擬定大方向的復原策略、再進一步訂定細節，若預設的情境真實發生，就須確實執行計畫，若沒發生，也應定期安排演習，並持續透過測試來改進流程。</p> <p dir="ltr"> </p> <h3 dir="ltr"><span style="color:#FF8C00;">Gartner對CIO的長期IT建議</span></h3> <p dir="ltr">面對武漢肺炎疫情，許多企業要在短期內維運遠距工作的IT環境，比如確保員工能連線到公司並維持工作效率、確保遠距辦公的資訊安全，或實踐IT維運的A、B分組機制等。不過李貴權也表示：「CIO除了基本的IT支持，應向更多長期的IT維運面向來進行探索。」</p> <p dir="ltr">比如說，企業面對疫情，可能會走向數位化業務與數位生態系，或是改為採用RPA等自動化技術，甚至因疫情長期對供應鏈的衝擊，可能因供應鏈轉移、流動到其他地區，引發企業併購等重新配置的狀況。面對企業在疫情中可能發展出的新商業模式、工作流程、或客戶的新需求，「IT系統是否有足夠的彈性來因應？這是CIO可以趁這一波疫情思考的問題。」李貴權表示。</p> <p dir="ltr">Gartner的一篇報告中也舉例，部分企業製造業已經根據疫情需求來調整產品類型。比如日本電子產品製造商夏普（Sharp），將其中一家工廠改為製作口罩；而中國富士康，也將其部分因疫情而需求低迷的傳統產品，改為生產需求更高的產品，如防護裝備等。這都是快速因應新商業模式而做出改變的案例。</p> <p dir="ltr">因此，李貴權也建議，企業可以藉著疫情來加速數位轉型，比如導入敏捷開發流程，來改變企業內部文化與工作方式，「之前一直沒機會做的，現在是一個好機會，將一些新的工作方式、新的思維方式進行實踐，來提升整個團隊、企業的能力，幫助企業在危機中勝出。」</p> <h3 dir="ltr"><span style="color:#FF8C00;">CIO除了縮減IT預算，還能用IT加值業務</span></h3> <p dir="ltr">在IT預算上，多數CIO為了因應疫情對企業造成的衝擊，已經規劃縮減IT預算來降低企業整體營運成本。不過，李貴權指出，企業IT成本通常占整體企業的2～10%，就算消減IT預算，對企業的效果有限，因此，CIO也可以思考如何進行成本優化、甚至價值優化，來更有效的提升業務流程的效率與價值。</p> <p dir="ltr">首先，在IT成本降低方面，CIO可能採取的作法，包括停辦一些培訓、供應商活動，或降低顧問的支出，也可能對員工進行交叉培訓，讓每位員工獲得更多技能，來減少員工數的增長；其他作法，還包括推遲大型IT項目的建置，或是減少員工獎金的發放，來直接降低IT預算。</p> <p dir="ltr">不過，CIO也能進一步思考，如何透過IT來提升業務流程的效率與生產力，幫企業降低整體業務的預算支出。比如投資遠距工作、協作工具、安全工具，或是評估業務上雲的可能，來實際增加業務效率，並降低業務本身執行的成本。甚至，CIO還能藉此釐清業務對IT的需求。最後一步，則是直接透過IT來賦予業務新價值，達到價值的優化。</p> <p dir="ltr">對此，李貴權也提醒，CIO要制定預算縮減計畫時，也要根據可能發生的場景來訂定多種方案，比如以預算縮減比例為指標，在需要縮減不同比例的預算時，採取對應的措施，隨著情況不同而調整。</p> <p dir="ltr"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E8%9E%A2%E5%B9%95%E5%BF%AB%E7%85%A7%202020-03-17%20%E4%B8%8A%E5%8D%8810_40_25.jpg" style="width: 600px;" /></p> <blockquote><p dir="ltr">CIO面對武漢肺炎疫情衝擊，可能需要縮減IT預算，但除了預算的直接縮減，用IT來提升業務效率與生產力，進而減少業務的預算支出，也是一種解方。</p> </blockquote> </div></div></div>
2020/3/18 19:13作者翁芊儒https://www.ithome.com.tw/news/136432
快速揪出詐欺業務員！新光人壽正式啟動關聯網路分析AI，數十件個案調查中
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>新光人壽數位服務發展部資深協理廖晨旭今（18日）揭露自家業務員防詐欺作法，今年初正式啟動AI關聯網路分析（SNA）調查平臺，以過去10年累積的時序性資料，來訓練AI模型，再透過專家知識和大數據分析結果，設定警示分數、篩選出可疑的業務員。目前，新光人壽已利用這個工具，找出數十件個案，相關單位也正深入調查中。</p> <p><strong><span style="font-size:22px;"><span style="color:#FF8C00;">防不勝防，拍板導入新方法來抓內賊</span></span></strong></p> <p>新光人壽對新技術並不陌生，自2013年以來，陸續研發了AI理賠風險的好人和壞人模型、核保風險模型、保障資產計算引擎等。但這樣還不夠，廖晨旭指出，新光人壽近幾年偶有業務員侵占保費或詐保，不僅損害商譽，也影響業務運作，「光是單一個案，就會造成上千萬元損失。」</p> <p>不過，要找出詐保業務員，仍有許多挑戰，比如不知道該從哪位業務員調查、查案時間動輒數個月，也不知道嫌疑業務員是否有共犯，或有其他受害者。特別的是，稽核單位往往是接到客訴後，才啟動調查，無法在出現異常的當下，先發制人。</p> <p>為解決這個問題，廖晨旭團隊也在過去兩年，評估市面上的工具；後來，他相中能找出個體間微妙關係的關聯網路分析技術，能點出人與人、事和物的關係，並在去年中，導入SAS關聯網路分析AI平臺，來打造業務員防詐欺模型。</p> <p><strong><span style="font-size:22px;"><span style="color:#FF8C00;">利用10年資料訓練模型，一張圖告訴你詐欺關鍵</span></span></strong></p> <p>為訓練模型，雙方首先梳理了新光人壽過去10年的資料，包括在職和已離職的業務員資料、客戶資料、保單、電子郵件、電話等，總量約40GB。廖晨旭也解釋，會將時間拉長至10年，是因為許多詐保案件，都是經過數年才爆發，而「這段時間內的時序性資料，可反映出詐保的特徵。」</p> <p>在訓練模型的同時，團隊也訂定了系統警示風險分數；除了參考廠商提供的國外保險公司的異常值，新光人壽也利用內部專家知識，來設定閾值。另一方面，團隊也透過隨機森林、梯度提升等機器學習模型，來加強系統預測能力。<br /> 就緒之後，系統一旦偵測到可疑特徵，就會根據風險分數高低，產生警示儀表板。此外，儀表板中還包括了警示評分卡，詳列了可疑的行為，並按照風險高低來排序（如下圖）。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/messageImage_1584532513889.jpg" /></p> <p>另一方面，系統也會呈現可疑業務員的關聯網路圖。廖晨旭表示，有別於正常業務員的煙火狀網路圖，可疑業務員的關聯網路圖有如蜘蛛網，「關聯點非常多，」而查核人員可從這些點中，找出相關的人、事、物，再進行深度分析。「對我們的幫助非常大，」他說。</p> <p><strong><span style="font-size:22px;"><span style="color:#FF8C00;">1天內找出可疑手法，另也揪出詐欺新手法</span></span></strong></p> <p>在實際應用上，新光人壽團隊也利用這個系統，在1天內就找出業務員的阻絕式詐欺手法。所謂阻絕式手法，是指利用假保單等方式，來阻絕保戶與壽險公司的聯繫，比如填寫假手機號碼、Email或聯絡地址等。</p> <p>而就內部疑似詐保的蛛網關聯網路圖來看，圖中節點包含了帳卡號、地址、電話號碼、要保人、保單、Email和業務員等資訊，其中，同樣地址和電話的點，可連結到7位不同姓氏的要保人。也就是說，這7人共用一組電話和地址，「可推測是其中6人的地址和電話遭竄改，團隊也能進一步調查，是否其他保戶權益受損，還是是業務員的共犯行為。」他強調，過往在尋找時，需耗費1至2個月，但現在只需要1天。</p> <p>另一方面，在執行專案的過程中，廖晨旭和團隊也發現新的詐欺手法。他指出，業務員詐欺樣態少量多樣，重複性低，而且有經驗的業務員，會用不同方式來規避已知的警示規則。</p> <p>比如，為避免公司地址一再出現，業務員會稍微修改地址。不過，這個做法，一樣可透過關聯網路分析，從中找出關聯。</p> <p>這套系統自今年1月正式上線至今，已找出數十名可疑業務員，新光人壽業務品質控管團隊，也正調查這些個案。廖晨旭指出，這套系統的部署，也呼應了金管會保險局在去年12月時，公告的新保險業務員挪用侵占內控規定，要求保險業者，在今年具備相應的管理措施。</p> <p>接下來，新光人壽團隊希望將過去開發的AI理賠風險評分模型，整合關聯網路分析調查，多一道程序來把關理賠是否正當。此外，團隊也打算整合核保風險評分模型，利用關聯網路分析，來調查新戶是否有不當企圖。文◎王若樸</p> <div id="gtx-trans" style="position: absolute; left: -10px; top: 38px;"> <div class="gtx-trans-icon"> </div> </div> </div></div></div>
2020/3/18 21:22作者王若樸https://www.ithome.com.tw/news/136434
IBM今年在臺力推6大雲原生軟體產品組合Cloud Paks，搶攻臺灣上雲和容器市場
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>IBM完成紅帽併購案後，去年秋季在國外發布並在臺以非正式方式向媒體揭露了全新雲原生軟體產品組合Cloud Paks，以容器化技術將軟體整合為多組解決方案。今天（3/18），IBM在線上舉辦的記者會，正式介紹了這個以套餐形式設計的雲端軟體產品組合，並在今年要在臺力推該組合的6大產品線。</p> <p>臺灣IBM雲端運算暨認知軟體事業群總經理許仲言提到，2020年IBM雲端運算暨認知軟體平臺部門的發展策略，將持續利用混合多重雲方式，為企業進行數位轉型。他進一步提到，IBM與紅帽（Red Hat）合併完成後，這2個部門之間在各產品線上，都有非常密切的配合，目的就是要提供企業客戶更加彈性的解決方案。</p> <p>許仲言強調，IBM今年重要策略宗旨是，以認知型企業（Cognitive Enterprise）混合多雲平臺為核心，提供IBM Cloud Paks、Red Hat、IBM Cloud的解決方案。在IBM完成紅帽併購案後，IBM將既有的軟體平臺與紅帽產品線進行整合，推出6個Cloud Paks，涵蓋了企業客戶端到端的整個數位轉型過程，所需要的產品線與服務。他更提到，在數位轉型過程中，企業面臨混合多重雲是必然的趨勢。</p> <p>IBM Cloud Paks包括的6大產品線，分為應用程式開發解決方案Cloud Pak for Applications、自動化資料分析解決方案Cloud Pak for Data、整合套件組Cloud Pak for Integration、流程自動組Cloud Pak for Automation、混合雲管理解決方案Cloud Pak for Multicloud Management，這前5項都在去年秋季已在國外發布，許仲言提到，新增的第6個資安解決方案Cloud Pak for Security，是IBM去年第四季的最新發布。</p> <h3><strong><span style="color:#0000CD;">IBM將在臺力堆Cloud Paks六大產品線</span></strong></h3> <p>許仲言舉例，企業如果想把架構打造成敏捷性架構，可以利用Cloud Pak for Applications，將應用程式端打造成容器化架構或敏捷化的架構。此外，過去兩三年，許多企業想做人工智慧，但是在資料清洗與資料治理面臨很大的困難度，加上資料科學家在市場的需求大於供給，共有兩大問題。</p> <p>他提到，IBM設立Cloud Pak for Data平臺的目的，是要把過往從資料蒐集、資料清洗整理，甚至後續資料分析到機器學習、深度學習的一連串工作流，都能在該平臺做到。許仲言進一步補充，在該平臺更強化了Auto for AI，讓企業在演算法設定或演算法模型的管理，或是在模型參數的設定，也就是特徵工程上的設定，可以用相對少量的資料與資料科學家，來進行AI的應用。</p> <p>再來是Cloud Pak for Integration，許仲言解釋，該產品線可提供企業從前端的數位通路到中臺、後端的ESB（Enterprise Service Bus，企業服務匯流排），利用一條龍方式串連應用程式與資料。而Cloud Pak for Automation，則是把IBM的流程工具整合在一起，提供企業從半自動化、自動化到智能化的服務。</p> <p>此外，許仲言提到，現在客戶的環境，不論是傳統IT或是上到混合雲的部分，IBM研究大部分客戶，幾乎是採用了2到3個以上不同的叢集（cluster）。針對不同的叢集，企業如何以單一的儀表板進行管理、維護，甚至是預警，對此，IBM提出了Cloud Pak for Multicloud Management的解決方案。</p> <p>在資安解決方案Cloud Pak for Security的部分。他則提到，國內許多企業不是用IBM的資安解決方案，所以IBM提供的是聯合搜尋的方式，不管企業是用哪家資安業者的產品，IBM能讓客戶在資料不上雲的情況下，第一時間發現資安上的漏洞。</p> <p>許仲言提到，IBM Cloud Paks是一個以容器化為底層的中介軟體，可以部署不同異質平臺上，包括AWS、微軟Azure、Google Cloud平臺、IBM Cloud等公有雲與私有雲上。此外，所有的Cloud Pak更提供客戶替換機制，他舉例，比如在整合套件組Cloud Pak for Integration，客戶若原本是IBM MQ大量的使用者，但當系統架構改變時，可能MQ數量變少，可以透過IBM替換機制，讓MQ替換成API Connect。</p> <h3><strong><span style="color:#0000CD;">臺灣多家大型金融機構開始上雲、擁抱容器</span></strong></h3> <p>臺灣IBM全球資訊科技服務事業部總經理李正屹則表示，混合雲以及開源是該部門發展主要兩大方向。他指出，73％的IBM企業顧客仍對重要應用系統上雲有所疑慮，54％的企業高階主管缺乏上雲策略，而在多雲管理方面，甚至只有41％的顧客具備多雲管理的方法。他建議企業雲端導入過程，可分為四階段，規畫、遷移、建置到上線後的管理。</p> <p>臺灣已有不少大型企業展開上雲的計畫，李正屹也透露了4個企業上雲作法。例如，某家大型創新民營銀行將以容器打造新核心系統架構，也委外規畫相關建置，及上線後的管理機制。另有一家大型集團醫學中心則建置了新一代醫院核心系統的雲端平臺，不過，因為內部IT人員缺乏相關技能，於是將人員訓練委外，要用3年時間培訓人員的雲端管理技能，也找來廠商強化該院基礎架構相關的基礎機制。去年一家大型創新民營銀行使用了IBM的雲端基礎架構轉型諮詢服務，來訂定了架構轉型技術。另有一家大型民營金控銀行則計畫將Power主機上的核心關鍵應用搬上雲端平臺，目前則正在洽談中。</p> <p>除了上雲，容器技術也開始獲得臺灣大企業採用，李正屹舉例，去年一家大型公股國際銀行已經建置了OpenShift容器雲，另有一家大型民營金控銀行則用OpenShift來開發新系統，不過，上線前忽然發現沒有真正完整測試上線的計畫，因此委外進行了上線前的風險評估和優化。還有一家傳統公股銀行也有意導入容器平臺，不過，他提到，要將既有應用搬上容器架構，跟傳統基礎架構的搬遷思維不同，所以，這家銀行去年先用IBM LinuxONE平臺來進行測試驗證。文⊙李靜宜</p> <p> </p> </div></div></div>
2020/3/18 19:49作者李靜宜https://www.ithome.com.tw/news/136433
國內武漢肺炎病例4天內爆增近1倍，政府重用高科技防疫，打造入境、居家關懷到電子圍籬追蹤一條龍
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>國內武漢肺炎（COVID-19）疫情在這幾天急轉直下，中央流行疫情指揮中心今天再發布新增23個確診案例，總確診病例數一口氣達到100例，相較於3月14日的53例，短短4天案例數就爆增近1倍。</p> <p>這幾天境外移入確診案例爆增，境外案例已高達71例，中央流行疫情指揮中心更宣布自3月19日零時起，所有入境者都要居家檢疫14天，因此入境旅客居家檢疫人數增加，再加上和確診案例曾有接觸，需要居家隔離的民眾，這些都加重了第一線防疫工作負擔。</p> <p>為減輕防疫工作相關人員的壓力，政府結合公部門和民間力量，運用高科技提升防疫工作強度及效率。</p> <p>中央流行疫情指揮中心指揮官陳時中指出，運用高科技的防疫工具，對目前在防疫工作是非常重要的，這兩天境外移入的疫情發展，需要居家檢疫者的人數大增。以機場入境為例，入境旅客可以掃描QRCode填寫相關資料，同時也要求有手機者必須保持可撥通，運用科技建立整套系統，這麼做對人手不足的人工作業方式，能提高資訊的正確性及作業的效率。</p> <p><span style="color:#FF0000;"><strong>善用科技強化第一線防疫工作</strong></span></p> <p>針對入境的旅客，結合政府與民間力量，運用科技強化入境、居家關懷、追蹤管理的防疫工作。</p> <p>中央流行疫情指揮中心資訊組組長簡宏偉說明，我國建立高科技防疫，最早是在大年初四的晚上，由陳副院長召集，NCC、法務部、行政院資安處，成立大數據小組，在傳染病防治法的授權下，以去識別化資訊，研擬有效的高科技防疫。為了掌握居家隔離、居家檢疫者的落實情形，規畫從入境、居家關懷到監控的管理系統。</p> <p>當旅客入境時需線上填寫旅客入境健康聲明、返國後需居家檢疫通知書，資料將傳到14天居家關懷的防疫追蹤系統，透過民政、衛政、警政的協同合作，關懷居家檢疫、居家隔離的民眾個人健康狀況；而在地方縣市政府方面，防疫指揮中心也建立電子圍籬系統，並提供給地方政府，讓縣市境內有多少居家檢疫、居家隔離的民眾。</p> <p>簡宏偉表示，從入境、居家關懷到科技追蹤都串接資料，最後到電子圍籬追蹤管理，僅蒐集手機的位置資訊，當民眾超過圍籬的範圍，就會發出簡訊通知給當事人及警政系統。他強調電子圍籬是蒐集居家隔離、居家檢疫民眾的手機位置訊號，並沒有取得其他資料。</p> <p>為了減輕居家關懷的工作壓力，中央流行疫情指揮中心宣布和HTC DeepQ、Line合作，由DeepQ規畫設計，透過LINE Bot的系統，讓居家檢疫、居家隔離的民眾，透過LINE Bot主動回報個人健康狀況，以科技協助居家關懷的落實。</p> <p>協助「疾管家」聊天機器人開發的HTC DeepQ表示，配合政府防疫工作，入境旅客的居家關懷人數增加，「疾管家」開發團隊將和衛福部、疾管署設計開發「防疫追蹤系統」的Line Bot系統，未來居家檢疫者可透過Line Bot主動回報健康狀況，並在第一時間取得防疫相關資訊。</p> <p>至於何時居家關懷主動回報的Line Bot會推出，簡宏偉回應，目前還沒有上線日期，近期討論後再作報告。Line Bot的目的是減輕第一線防疫人員的壓力，如果居家隔離、居家檢疫的民眾沒透過Line Bot回報健康狀態，將依一般流程，由民政人員關懷。</p> <p>他也補充說明，Line Bot是輔助性工具，讓居家健康管理的民眾可以上傳資料，和後端系統結合，讓居家關懷更全面，未來不只是讓民眾上傳資料，也希望提供相關衛教的資訊。</p> </div></div></div>
2020/3/18 18:33作者蘇文彬https://www.ithome.com.tw/news/136427
臺灣IBM如何防範武漢肺炎疫情？常設危機管理小組平時演練，4面向應變還更嚴格管制機房
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p dir="ltr">武漢肺炎疫情延燒造成全球大流行，企業應如何面對日益嚴峻的疫情？臺灣IBM今天透過一場視訊會議，分享自家企業因應疫情的一連串防疫措施。臺灣IBM總經理高璐華指出，IBM大中華區在今年農曆初二成立了防疫團隊，在疫情擴散初期，大中華區約五、六十個高階主管每兩天開一次會，來匯報疫情狀況、擬定復工計畫，並以四大面向為考量，分別從人員安全、環境與物資、業務的持續性、員工心理支持，來作出應變措施。</p> <p dir="ltr">第一，在員工安全方面，臺灣IBM在過年期間先確保員工、外聘員工的健康安全狀況，調查其旅遊及接觸史、限制疫區的差旅，接著，停止了所有大型活動，並將面對面會議改成線上進行，也即時在Slack中更新由政府方發布的疫情消息來進行應變，比如根據各國的旅遊警示來限制差旅等。</p> <p dir="ltr">第二，在環境與物資方面，則是在中國疫情爆發時，就從疫情相對不緊張的國外地區採購足量口罩，確保分散在各地辦公的員工都能擁有充足的口罩進行自我防護，而且，公司內部也配置了足量的酒精、洗手液，並與行政管理部門確定所有的清潔打掃物資充足，並訂定每4小時清潔一次、每小時清潔門把與按鈕的規範。</p> <p dir="ltr">第三，在業務持續性方面，高璐華指出，臺灣IBM首先考量到派駐到客戶端工作的員工，其業務是否能持續進行，在網路方面也建立起VPN專網，鼓勵業務部門除了非必要的情況，否則盡量在家工作。同時，臺灣IBM的GTS部門，也針對在臺灣北投、林口兩地設置的資料中心進行超前部署，在防疫安全方面實施了更嚴格的管制。這也使得在過去一個月內，臺灣IBM的部分客戶選擇提升資料中心租用的合約等級，不僅將其作為異地備援地點，更要作為異地辦公的據點，來將維運人員分為A、B兩組，並派駐其中一組到臺灣IBM資料中心來進行異地辦公。</p> <p dir="ltr">最後，則是在員工心理支持方面，除了進行武漢肺炎病毒宣導，讓員工有充分的知識面對病毒之外，臺灣IBM也制定中長期的做法，安排心理諮商的課程、講座，教導員工如何面對疫情帶來的長期壓力以及不確定性。</p> <p dir="ltr">高璐華也指出，IBM不斷調整內部的防疫措施，除了成立大中華區的防疫團隊，在三月全球疫情大流行後，更指派2位資深副總裁擔當IBM全球的指揮官，提出全球的防疫方法。平時，IBM也有常設危機管理小組（Crisis Management Team，CMT），會不定時的做災難演練，比如用手機簡訊通知員工來回報安全狀態，模擬災難發生時的應對措施，且不會事前告知。這些演練都是危機來臨前更長期的準備工作。</p> <p dir="ltr">此外，臺灣IBM也觀察到，臺灣客戶受疫情影響，從原先不習慣採取遠距工作、視訊會議來溝通，在實際施行後，發現能因此省去交通時間與成本，反而更願意擁抱數位工具或新興科技；而且，客戶也更願意積極訂定或更新營運持續計畫，比如規劃第二辦公室或IT備援，來因應日益嚴峻的疫情。</p> <p dir="ltr">談到臺灣IBM目前受疫情影響的挑戰，高璐華表示，雖然在第一季、第二季的業務影響並不顯著，但是疫情全球爆發後，由於部分產品的生產地在國外加上航班停飛，如何在諸多限制下持續業務的執行，成為現階段面臨的挑戰之一。</p> </div></div></div>
2020/3/18 15:18作者翁芊儒https://www.ithome.com.tw/news/136425
武漢肺炎疫情讓美國放寬遠距醫療可使用的通訊平台
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.hhs.gov/hipaa/for-professionals/special-topics/emergency-preparedness/notification-enforcement-discretion-telehealth/index.html" target="_blank">美國衛生與公共服務部（HHS，衛服部）的民權中心（OCR）本周宣布</a>，為了應付讓美國進入緊急狀態的武漢肺炎（COVID-19）疫情，決定暫時鬆綁美國健康保險可攜性及責任法案（The Health Insurance Portability & Accountability Act，HIPAA）中的隱私規定，讓醫療院所或醫師可透過符合HIPAA規定之外的通訊軟體，自遠端替民眾看診，包括FaceTime、Facebook Messenger、Google Hangouts或Skype。</p> <p>為了保障民眾遠距看診的隱私，HHS原本要求醫療院所必須採用符合HIPAA法案的軟體來看診，符合資格的軟體包括Skype for Business、Updox、VSee、Zoom for Healthcare、Doxy.me及Google G Suite Hangouts Meet。</p> <p>但在武漢肺炎疫情開始於美國擴散之際，OCR表示將允許醫療院所使用任何非公共的遠端通訊產品替病患看診，以避免可能罹患武漢肺炎的民眾感染醫生或其他人，包括FaceTime、Facebook Messenger、Google Hangouts或Skype。</p> <p>此外，OCR依舊限制醫療院所透過公共的通訊軟體進行遠端診療，像是Facebook Live、Twitch或TikTok等。</p> <p>而且此一法令的鬆綁並不限於診療武漢肺炎，在這個醫療資源緊繃且呼籲民眾應執行「社交疏離」的時刻，也適用於其它的疾病，包括扭傷、牙科諮詢或心理評估等，只是OCR也強調不管是透過何種方式，醫療院所都應該保障病患的隱私。</p> </div></div></div>
2020/3/18 15:00作者陳曉莉https://www.ithome.com.tw/news/136424
Uber開源可自動清除過時程式碼的工具Piranha
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://eng.uber.com/piranha/">Uber對外開源可自動刪除過時程式碼的工具Piranha</a>，當用戶的Java、Swift或Objective-C專案大量使用功能旗標（Feature Flag），並且以特定API來控制旗標行為，就能使用Piranha來自動清除專案中，老舊功能旗標的相關程式碼。</p> <p>功能旗標是一種軟體開發技術，讓開發者隱藏、啟用和停用應用程式中的特定功能，功能旗標使功能在完成且正式發布之前，能獲得充分的測試。Uber大量使用功能旗標來客製化自家的行動應用程式，為不同的用戶群組提供不同的功能，像是對不同地區的用戶提供在地化功能，或是分階段逐步向用戶推出新功能。</p> <p>當某項功能已經完全向所有用戶推出，或是實驗性功能被棄用後，程式碼中的功能旗標也就過時失效了，沒有作用的功能性旗標會成為技術債，使開發者越來越難以維護程式碼基礎，也會使應用程式過於肥大，執行一些不必要的運算，最終影響用戶操作應用程式時的體驗。</p> <p>但要消除這些功能旗標也不是一件簡單快速的事，而開發人員花時間消除這些技術債的同時，也就代表他們無法把時間花在開發新功能等有產值的工作上。為了解決這個問題，Uber開發Piranha來自動化這個過程，Piranha能夠掃描原始程式碼，並刪除過時的功能旗標以及相關程式碼，維持乾淨的程式碼庫，使程式碼易於維護，也讓這些過時程式碼不會影響應用程式的效能。</p> <p>Uber在Android和iOS應用程式的程式碼庫工作管線上執行Piranha，至今已經刪除了約2千個過時功能旗標以及相關程式碼。Uber表示，在程式碼庫中使用Piranha非常直覺，只要在屬性檔案中定義旗標相關的API以及預期行為，接著就能讓Piranha依名稱與行為，清除過時的功能旗標和相關程式碼。</p> <p>目前Piranha已經對外開源，Uber提到，只要用戶的專案程式碼符合3個條件，就能有效地使用Piranha，首先，程式碼庫中廣泛地使用功能旗標，並以特定API控制功能旗標的行為，且以Java、Swift或是Objective-C程式語言實作而成的專案，皆可以使用Piranha。Piranha有許多新計畫正在進行中，像是改善Piranha產生的重構程式碼，還有要擴充Piranha以支援Kotlin和Go等其他語言的專案。</p> </div></div></div>
2020/3/18 15:20作者李建興https://www.ithome.com.tw/news/136423
避免疫情擴散，Uber與Lyft暫停共乘服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>為了避免武漢肺炎（COVID-19）疫情的擴散，Uber與Lyft不約而同地在本周宣布將暫停共乘服務。</p> <p>Uber與Lyft雖然都定位為共乘服務業者，可沿路接送不同的乘客，但許多乘客都是把它們當成一般的計程車來使用，並不一定是共乘；它們各自的共乘服務名稱為UberPool及Shared rides，標榜一趟載送更多乘客可以分擔彼此的交通成本，只是通勤時間會拉長。</p> <p>不過，就在全球開始提倡「社交疏離」之後，<a href="https://twitter.com/Uber/status/1239970635490545670" target="_blank">Uber宣布</a>，為了避免擴大武漢肺炎的傳染力，將暫停在美國、加拿大、倫敦與巴黎的UberPool服務。</p> <p><a href="https://twitter.com/lyft/status/1239962287806373895" target="_blank">至於Lyft則說</a>，該公司將暫停全球所有市場的Shared rides服務，以減緩武漢肺炎病毒的散布。</p> <p>目前武漢肺炎疫情正在歐美大規模擴散，在全球19.8萬個確診罹患武漢肺炎的病患中，已有一半位於歐美，只有8.1萬位於發源地中國，與初期有9成位於中國的景況已然不同，也讓歐美成為全球近來最受關注的疫區。</p> </div></div></div>
2020/3/18 14:30作者陳曉莉https://www.ithome.com.tw/news/136420
趨勢防毒軟體爆2個零時差漏洞已遭攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>趨勢科技警告周一<a href="https://success.trendmicro.com/solution/000245571" target="_blank">發出安全公告</a>，旗下防毒軟體OfficeScan及Apex One有5項漏洞，其中2個零時差漏洞已經有攻擊發生。趨勢已經發布修補程式，呼籲用戶儘速安裝修補程式。</p> <p>5項漏洞之中CVE-2020-8467及 CVE-2020-8468為零時差漏洞，兩者都已有攻擊行為發生。其中CVE-2020-8467存在於Apex One及OfficeScan的搬移工具元件，可能讓遠端駭客在用戶電腦上執行任意程式碼，屬於遠端程式碼執行（RCE）漏洞。CVE-2020-8468則是屬於內容驗證逃逸（content validation escape）漏洞，也可讓駭客以系統權限遠端執行任意程式碼。兩項漏洞的攻擊需要使用者驗證才會成功，但以風險程度來看，CVE-2020-84697 屬重大（Critical）風險，CVE-2020-8468為較低的高度（High）風險。</p> <p>OfficeScan為趨勢端點防毒軟體，Apex One則為2019年由OfficeScan改名而成。</p> <p>另三個漏洞包括CVE-2020-8470、CVE-2020-8598、CVE-2020-8599則全屬重大（Critical）風險漏洞。CVE-2020-8470、CVE-2020-8598皆出在Apex One及Office Scan兩個產品的服務DLL檔，可讓駭客以系統權限遠端刪除、執行任意檔案。CVE-2020-8599則發生在兩個產品的EXE檔中，遠端駭客可以繞過ROOT登入驗證，而將任意資料寫入任意路徑中。三者皆無需驗證即可完成開採，因而皆屬CVSS 3.0風險評分最高10分的漏洞，所幸趨勢科技尚未觀察到有攻擊情形發生。</p> <p>受影響產品為Windows版本的Apex One 2019，及OfficeScan XG SP1和XG SG (non-SP)。趨勢科技已經分別釋出更新版，包括<a href="https://files.trendmicro.com/documentation/readme/Apex%20One/2020/apex_one_2019_win_en_criticalpatch_b2117.html" target="_blank">Apex One CP2117</a>、<a href="https://files.trendmicro.com/documentation/readme/officescan/XG/SP1/osce_xg_sp1_win_en_criticalpatch_b5474.html" target="_blank">XG SP1 CP 5474</a>和<a href="https://files.trendmicro.com/documentation/readme/officescan/XG/osce_xg_win_en_criticalpatch_b1988.html" target="_blank">XG CP 1988</a>，並呼籲用戶儘速安裝。</p> <p><a href="https://www.zdnet.com/article/trend-micro-antivirus-zero-day-used-in-mitsubishi-electric-hack/" target="_blank">ZDNet報導</a>，去年日本重工及家電業者<a href="https://www.ithome.com.tw/news/135468" target="_blank">三菱電機的電腦遭駭</a>，導致200MB包含6千多名現任及前任員工個資外洩，其實是中國駭客組織Tick發動攻擊開採OfficeScan零時差漏洞CVE-2019-18187的結果。二次的攻擊行動是否來自同一集團所為尚不得而知。</p> </div></div></div>
2020/3/18 14:40作者陳曉莉https://www.ithome.com.tw/news/136422
微軟釋出VS Code Docker擴充套件1.0
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://devblogs.microsoft.com/visualstudio/visual-studio-code-docker-extension-1-0-better-than-ever/">微軟推出Visual Studio Code的第一個Docker擴充套件主要版本</a>，這個新版本更好地支援Python網頁框架，並且為Python和.NET Core開發人員，提供與Node.js相同的Compose支援，開發者使用Docker擴充套件建構、執行和除錯容器化應用程式，將會更簡單。</p> <p>回應開發人員的建議，微軟提升Docker擴充套件對Python網頁框架Django與Flask的支援程度，由於當工作區添加Docker檔案時，開發者可以選擇要使用Django或是Flask，而現在系統會自動架構出Dockerfile、除錯任務以及啟動配置。微軟提到，Docker擴充套件仍會繼續支援一般選項，供開發者取得更通用的Dockerfile。</p> <p class="rtecenter"><img alt="" src="https://devblogs.microsoft.com/visualstudio/wp-content/uploads/sites/4/2020/03/Docker-GA-Release-Scaffold-3.gif" style="width: 580px;" /></p> <p>Docker擴充套件現在支援使用Compose.yml檔案或是Dockerfile。微軟表示，當用戶只需要啟動帶有少量參數的單一容器，可以僅使用Dockerfile，但是要一次啟動一個以上的服務，或是要啟動一個服務，但是要修改多個Docker執行參數，就可以使用Docker Compose。除此之外，Docker擴充套件針對Node.js、Python和.NET Core開發語言，支援使用Dockerfile對單一服務進行整合性除錯。</p> <p>在這個新版本中，用戶可以自定義各種命令，像是執行映像檔時，指定擴充套件將產生的容器放置在特定的網路上等。最多使用者要求的更新，是希望在執行像是啟動、停止或是刪除映像檔等命令時，可以一次選擇多個容器或是映像檔，因此微軟這次新增了功能，讓用戶可以一次選擇多個容器或映像檔，並從右鍵選單選擇要對選定項目執行的命令。</p> <p>另外，當用戶執行包含WSL 2（Windows Subsystem for Linux 2）的Windows版本，可以在Docker Desktop中啟動WSL 2實驗引擎，該引擎會以WSL 2執行，而非使用HyperV執行Linux容器，微軟表示，他們從Docker擴充套件0.9版本開始，就支援並且鼓勵使用WSL 2。</p> </div></div></div>
2020/3/18 13:20作者李建興https://www.ithome.com.tw/news/136409
臉書將發給每員工1千美元抗武漢肺炎
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.theinformation.com/articles/facebook-plans-1-000-bonuses-to-help-employees-during-coronavirus-crisis?shared=de50e35a348efe3c" target="_blank">《The Information》報導</a>，在武漢肺炎疫情爆發期間，臉書計畫發放1千美元給所有員工，作為抗疫的費用補助。臉書也證實此事。</p> <p>報導指出，臉書執行長Mark Zuckerberg本周二透過公司信件宣布此事。這筆津貼將用於補貼員工因武漢肺炎疫情而改為在家上班的費用。臉書全球有將近4.5萬名員工。臉書對《The Verge》證實此事，表示<a href="https://www.theverge.com/2020/3/17/21183513/facebook-giving-1000-dollar-bonuses-every-employee-coronavirus-mark-zuckerberg" target="_blank">這筆津貼將於4月發放</a>。</p> <p>此外，臉書員工今年上半年的績效考核，也將獲得「超過預期」（exceeds）的評等，這也將讓員工獲得一大筆績效獎金。報導指出，臉書員工薪資中位數為一年22.8萬美元。</p> <p>臉書員工表示，這次的大放送也是公司16年來頭一遭。</p> <p>受到武漢肺炎肆虐歐美，特別是紐約、華盛頓州及加州地區，臉書已要求西雅圖及舊金山灣區員工在家上班。</p> <p>針對因武漢肺炎無法上班的外包或時薪員工，他們的工作也會由一些全職員工暫代。但同時間臉書也表示，會照常支付這些時薪員工薪水。</p> <p>臉書是繼本周雲端軟體公司Workday之後，第二家對員工提供抗疫津貼的矽谷科技公司。Workday將提供(<a href="https://blog.workday.com/en-us/2020/the-safety-of-the-workday-community-our-precautions.html">https://blog.workday.com/en-us/2020/the-safety-of-the-workday-community-...</a>)基層員工2周薪資，以補助他們在這段期間的花費。</p> <p>而就在昨日，<a href="https://www.washingtonpost.com/business/2020/03/17/checks-virus/" target="_blank">美國政府也正在研議</a>未來幾周內針對年薪6.5萬以下的美國成年人，發放1千美元的補助，大約有75%的美國人符合該條件。</p> <p>上周<a href="https://www.facebook.com/zuck/posts/10111639945787131" target="_blank">Zuckerberg另外宣布</a>，他和妻子Pricilla Chan共同管理的慈善計畫Chan Zuckerberg Initiative，將與加州大學舊金山分校及史丹佛大學合作，投入COVID-19病毒的醫療研究。</p> </div></div></div>
2020/3/18 13:30作者林妍溱https://www.ithome.com.tw/news/136416