iThome

台灣·持續收錄

標籤科技編輯標籤

今日收錄: 0篇
近 24 小時: 1篇
近 7 天: 118篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/7
最近更新: 11/8 15:53
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.3%2 篇
發言者: 公職、政治人物 50.0%網友、民眾 50.0%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 118 篇內文

2
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象2 家

彭博社1筆關係
路透社1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

本頁 60 篇 · 依收錄順序顯示摘要

臉書讓開發社群幫政府以Messenger開發防疫訊息機器人
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://messengernews.fb.com/2020/03/23/messenger-partners-with-developers-to-provide-government-health-organizations-with-free-services-to-respond-to-coronavirus-pandemic/" target="_blank">臉書周一宣布一項政府合作計畫</a>，讓其開發合作夥伴協助各國政府及聯合國衛生單位，用Messenger打造武漢肺炎（COVID-19）訊息機器人。</p> <p>一如所有危機時刻，民眾會大量使用如Messenger之類的數位科技和親友保持聯繫，並從可信賴的衛生主管機關取得和武漢肺炎有關的訊息，為此臉書推動一項全球計畫，可媒合臉書的開發商社群，免費幫各國衛生機關及聯合國衛生單位，運用Messenger開發訊息機器人，以提供發布即時官方訊息、自動回覆常見問題等等功能，以減輕工作人員負擔。</p> <p>臉書指出，這些開發商過去有過協助官方的經驗，除了協助開發，也能分享如何有效散布訊息給大眾，以及必要時，從自動化對答階段升級到和真人對談。</p> <p>目前阿根廷衛生部在一家Botmaker.com的廠商協助下，推出武漢肺炎的自動化Messenger訊息機器人。其他使用這項計畫的單位還包括，聯合國兒童基金會（UNICEF）、巴基斯坦衛生服務／管理暨協同部。</p> <p>為了抗疫，臉書另外也宣布和黑客松服務商Devpost合作，<a href="https://go.fb.com/developer-newsletter-signup.html?ref=messenger_newspost" target="_blank">推出以Messenger為主的開發競賽</a>，以鼓勵開發商開發解決和武漢肺炎（COVID-19）相關的訊息解決方案，像是如何確保安全的社交距離，以及促進線上資訊傳播和教育。而優勝者可獲得臉書開發人員協助以實現解決方案，同時還可獲邀參加臉書明年的開發商大會F8 2021，獲得機票及住宿招待，還有機會參加F8 黑客松。</p> <p>無獨有偶，<a href="https://blogs.microsoft.com/latinx/2020/03/23/delivering-information-and-eliminating-bottlenecks-with-cdcs-covid-19-assessment-bot/" target="_blank">微軟周一也宣布</a>，美國疾病管制與防治中心（CDC）運用微軟的Azure Healtcare Bot服務，結合CDC的疾病分類指引開發互動服務，讓民眾可經由簡單問答，來快速評估症狀及染病風險，同時依此提供行動方案建議，像是看醫生或是留在家健康管理就好。這項服務首先在CDC網站上啟用。</p> <p>除了CDC外，其他幾家醫療體系，包括美國最大的醫療機構之一的Providence St. Joseph、Virginia Mason Health System、Novant Health，則選擇以Azure Healthcare Bot，來打造類似的COVID-19醫療諮詢互動服務。</p> </div></div></div>
2020/3/24 15:10作者林妍溱https://www.ithome.com.tw/news/136532
舊金山大學實驗智慧戒指檢測潛在武漢肺炎患者
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>加州大學舊金山分校（University of California, San Francisco, UCSF）和智慧戒指廠商Oura Health合作，測試用智慧戒指蒐集使用者體溫等生理數據，能否協助早期發現配戴者有武漢肺炎（COVID-19）症狀。</p> <p>Oura Health推出的Oura智慧戒指具備體溫及動作等感測器，可偵測配戴者的體溫、睡眠狀態、心率、呼吸率及活動等生理數據，並以藍牙傳送到手機App。2018年這家智慧穿戴裝置，因為英國哈利王子夫婦一戴成名。</p> <p><a href="https://ouraring.com/ucsf-tempredict-study" target="_blank">根據Oura網站</a>，名為TemPredict的研究，旨在了解能否利用該公司產品蒐集到的用戶生理資訊，配合其他調查資料來預測是否感染，並協助UCSF建立一套及早發現武漢肺炎的演算法。</p> <p>這項計畫將分成二組。一組是2000多位第一線醫療工作者，包括醫師、護士等和可能感染者有經常接觸的人士，藉由他們配戴的Oura智慧戒指，追蹤其體溫、呼吸頻率及心率，以及早監控是否感染COVID-19病毒。</p> <p><a href="https://ucsf.co1.qualtrics.com/jfe/form/SV_3KtofTDPsT6BBmB" target="_blank">第二組則是開放給所有Oura產品用戶參加</a>，智慧戒指蒐集到的用戶生理資訊，將貢獻給UCSF作為武漢肺炎病情進程的研究。如果研究證實可行，或可開啟這個全球瘟疫的偵測與管理的新途徑。</p> <p>隨著武漢肺炎疫情散布，促使美國政府大力鼓吹遠距看診、遠距造訪（e-visit）等醫療行為。上周美國聯邦食藥署（FDA）也宣布放寬規定，允許醫療機構使用無線心電圖（ECG）、體溫計等生理感測器，監控病患狀況。</p> </div></div></div>
2020/3/24 15:30作者林妍溱https://www.ithome.com.tw/news/136533
語音辨識系統也有種族歧視，辨識白人語音的準確率高於黑人
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>《美國國家科學院院刊》（Proceedings of the National Academy of Sciences，PNAS）<a href="https://www.pnas.org/content/early/2020/03/17/1915768117" target="_blank">在本周出版了一篇研究報告</a>，指出當他們檢驗了由Amazon、蘋果、Google、IBM及微軟等5家業者所打造的自動語音辨識（Automated Speech Recognition，ASR）系統之後，發現它們普遍存在著種族歧視，對白人語音的辨識準確度高於黑人。</p> <p>自動語音辨識系統可將人們說出的話語轉成文字，它被應用在數位語音助理、字幕及免手（Hands Free）運算上，此次研究人員以五大科技業者的ASR系統，來辨識白人及非裔美國人的講話資料，並進行準確度的分析。</p> <p>研究顯示，近年來由於深度學習技術的進步，再加上業者以大量的資料集來進行訓練，使得ASR系統有極大的改善，然而，相關工具對不同的人種並不平等。</p> <p>他們以42位白人及73位黑人講者的語音紀錄進行實驗，發現五大系統都存在著種族差異，黑人的文字錯誤率為0.35，而白人則只有0.19。</p> <p>追查之下才知道，差異來自於這些ASR系統所使用的聲學模型，顯示出系統很可能是被非裔美國人講英文時的語音或語調的特性搞糊塗了，而不是文法或詞彙的特性，而這些可能是源自於在訓練這些模型時，所使用的語音資料不足所致。</p> <p>不過，這樣的缺陷也不難彌補，研究人員建議，其實只要使用包含非裔美國人的英文語音等更多樣化的訓練子集，就能降低ASR系統在準確度上的差異，也能確保ASR系統的兼容性。</p> </div></div></div>
2020/3/24 16:05作者陳曉莉https://www.ithome.com.tw/news/136534
Google Chrome開發將跳過Chrome 82版
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>上周Google才<a href="https://www.ithome.com.tw/news/136439" target="_blank">宣布將Chrome開發進度凍結在80版</a>。本周Google宣布新功能，<a href="https://groups.google.com/a/chromium.org/forum/#!topic/chromium-dev/Vn7uzglqLz0" target="_blank">將跳過Chrome 82，直上83版</a>。</p> <p>受到武漢肺炎疫情影響，Google所有員工在家上班，Chromium開發及測試工作必須遠端執行，Google決定將穩定及安全放在最優先地位，而暫停新版本的開發工作，直到之後恢復作業，這也讓原本預定本月在穩定（stable）通道釋出的Chrome 81被迫暫停，維持在Beta版。這項決定也影響後續版本的進度，Chromium技術計畫管理總監Jason Kersey周一透過Chromium論壇宣布，Chromium團隊決定跳過82版(M82)，不再使用現有M82分支，移除相關基礎支援，停止測試與分支合併，之後也不會發布新版本推到Dev通道及Beta通道。Google表示會儘速將Dev通道改成Chrome 83的開發工作。在83版進到一定程度之前，Chrome 81版都會停留在Beta階段。</p> <p>一旦81版準備好推向穩定版通道，Chromium小組預計會再調整未來進度，包括Chrome 83提早推出Beta版及穩定版。Google內部預定下周會有進一步消息公布。</p> <p>為了配合Chromium專案的進度，微軟昨日也<a href="https://www.ithome.com.tw/news/136476" target="_blank">宣布Microsoft Edge瀏覽器暫緩Edge 81的功能開發</a>，凍結在Edge 80，直到恢復作業為止。但針對開發人員或重度用戶的預覽頻道（Canary、Dev、Beta）等則不受影響。</p> </div></div></div>
2020/3/24 14:15作者林妍溱https://www.ithome.com.tw/news/136530
武漢肺炎效應：已有13個國家採用數位追蹤技術
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.top10vpn.com/news/surveillance/covid-19-digital-rights-tracker/" target="_blank">數位人權組織Top10VPN本周指出</a>，在武漢肺炎（COVID-19）疫情爆發後，為了減緩疫情的散布，有許多政府開始實施數位追蹤、實體監控及言論審查策略，其中，包括臺灣在內，至少已有13個國家採行數位追蹤。</p> <p>採用數位追蹤的國家包括臺灣、新加坡、印度、波蘭、英國、香港、義大利、以色列、德國、奧地利、南韓、比利時及伊朗。</p> <p><a href="https://www.cdc.gov.tw/Bulletin/Detail/LxV1VKIb689M9Sb1q8XOcQ?typeid=9" target="_blank">臺灣政府已於今年3月18日啟用電子圍籬智慧監控系統</a>，該系統可追蹤使用者的手機以掌握行蹤，舉凡是被要求居家檢疫或隔離的民眾，一旦離開檢疫範圍，系統除了會向當事人發出警告，也會同時通知民政單位、衛政單位及轄區警察，以確實掌握民眾行蹤。根據疫情指揮中心的說明，該系統主要是偵測民眾手機SIM卡與基地臺的距離，如果走出該距離，就會被察覺。</p> <p>至於<a href="https://tracetogether.zendesk.com/hc/en-sg/articles/360043543473-How-does-TraceTogether-work-" target="_blank">新加坡政府則是發表了TraceTogether程式</a>，它使用了藍牙相對訊號強度指標（RSSI），可透過該指標了解兩支手機之間的距離與期間，再輔以該國政府所建立的武漢肺炎確診患者資料庫。新加坡政府會追蹤確診患者過去14天的行動，然後存取使用者TraceTogether程式中的RSSI，判斷他們是否曾近距離接觸，若答案是肯定的，即會傳送警告予使用者。估計已有超過65萬名新加坡民眾安裝了TraceTogether。</p> <p>此外，新加坡也曾公布確診患者的資訊，並有開發人員利用該資訊建立了地圖，讓民眾得以追蹤這些感染者的足跡，但已引發可能造成歧視或侵犯隱私的爭議。</p> <p>而印度則是直接追蹤確診患者與密切接觸者的手機GPS系統，也在這些民眾的手上蓋了章，還標識了他們結束自我隔離的日期。波蘭亦要求自我隔離者下載行動程式，要求使用者每隔一段時間就要自拍並回傳，以確認他們的位置。</p> <p>由於所有入境香港的旅客都必須居家隔離14天，於是香港政府要求他們配戴電子腕帶以紀錄及傳遞其位置資訊。以色列政府開發了The Shield程式，以程式中所存放的使用者位置來比對當地衛生部的確診者資料庫，追蹤使用者是否曾去過武漢肺炎患者所到之處。</p> <p>義大利的電信業者Vodafone則製作了一個用戶位置的熱點地圖，以供執法機構了解人潮的流動與聚集。</p> <p>目前英國則是由當地電信業者02來追蹤與分析用戶位置，目的是為了確保民眾遵守「社交疏離」政策，並傳出另一電信業者EE也將跟進，但已有隱私團體擔心在非常時期採用的手段，也許無法在事態正常之後撤銷。</p> <p>其實不管是英國、義大利、德國或奧地利的電信業者，都已與當地的衛生部分享用戶位置，以確保民眾未違反封城規定。</p> <p>還有一些國家動用了人臉辨識相機／系統、監視器及監控無人機來偵測群眾的動向，看他們是否違反社交疏離政策，像是比利時、西班牙、俄羅斯及中國等。</p> <p>另有些國家開始審查境內有關武漢肺炎的不實資訊，包括臺灣、香港、埃及、伊朗、中國等。</p> <p>在此一非常時期所實施的追蹤、監控與審查，或許較容易被民眾接受，但隱私團體希望在疫情告一段落之後，一切都能恢復正常，還給民眾應有的隱私權。</p> </div></div></div>
2020/3/24 14:45作者陳曉莉https://www.ithome.com.tw/news/136531
Google推出遊戲伺服器託管服務，讓遊戲開發商用K8s管理全球遊戲伺服器機群
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://cloud.google.com/blog/products/gaming/introducing-google-cloud-game-servers" target="_blank">Google發布了雲端遊戲伺服器服務Game Servers</a>，這是一個Kubernetes遊戲伺服器託管平臺Agones服務，可讓企業簡單管理全球多叢集遊戲伺服器機群，提供自動縮放排程規畫，也可用來進行A/B或是金絲雀測試。</p> <p>2017年Google與法國知名遊戲開發公司Ubisoft合作，利用容器調度工具Kubernetes打造開源平臺Agones，可讓用戶直接在Kubernetes上託管、執行和擴展專有的遊戲伺服器，Agones可取代原本的伺服器管理和擴展方式，以Kubernetes來分配遊戲資源，並且管理遊戲伺服器的生命周期。使用者能以kubectl結合yaml，或是Kubernetes API來定義單一的遊戲伺服器，或是大型預啟用的遊戲伺服器機群。</p> <p>現在不少遊戲皆提供多人連線服務，Google提到，遊戲開發者通常會使用專門的遊戲伺服器，實作玩家連線功能，但是管理遊戲伺服器機群並非簡單的事，尤其是要將遊戲服務擴展到全球的時候，遊戲商如果不想要從頭自己打造專有的解決方案，就是選用預打包的的方案。</p> <p>開源的Agones提供了另外一種選項，是由開源社群開發的替代方案，讓開發者可以在多雲、本地或是本機環境上，無縫託管和擴展遊戲伺服器機群。Agones適合用來管理區域遊戲伺服器叢集，而現在Google所推出的遊戲伺服器服務測試版，是一項付費的Agones託管服務，適合用於全球規模的多叢集遊戲伺服器機群管理。</p> <p>現有的Agones用戶，可以隨時將工作負載加入到Google的遊戲伺服器服務機群中，只要使用新的Game Servers API在託管的Agones遊戲伺服器叢集中註冊，就能選擇加入託管服務，而當用戶想要手動管理伺服器，也可以隨時退出託管服務。另外，用戶還可以將叢集以Kubernetes叢集的邏輯群組分組，如此就能定義遊戲伺服器配置與擴展政策，簡化跨地區和跨叢集的機群管理，但同時又能保有系統可控制性與可見度。</p> <p>Google提到，遊戲伺服器服務可以讓用戶簡單地安排計畫以應付各種情境，像是在遊戲舉辦特別活動時，可以按日期事先安排額外的容量，滿足可能出現的流量高峰，又或是進行每日排程自動縮放容量，在各地區每日流量高峰時擴展機群，並在非高峰時間縮減機群。而且遊戲伺服器服務還能讓開發者方便地進行A/B測試，或是在進行配置變更時，先進行金絲雀測試，並在發生問題時，快速回退到穩定版本上。</p> </div></div></div>
2020/3/24 15:00作者李建興https://www.ithome.com.tw/news/136528
微軟警告：Windows RCE重大漏洞已有攻擊出現，但4月才會修補
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://portal.msrc.microsoft.com/en-us/security-guidance/advisory/adv200006" target="_blank">微軟警告Windows一項元件冒出2個重大遠端程式碼執行（remote code execution，RCE）漏洞</a>，並偵測到已經有駭客發動攻擊。但微軟要到下個月的Patch Tuesday才會修補。</p> <p>這2項漏洞發生在Windows內建的Adobe Type Manager Library (ATMFD.dll)元件中。Adobe Type Manager Library作用為，在Windows中顯示Adobe Type 1 PostScript字型（為Adobe和微軟共同開發的一種OpenType字型），漏洞則是處理經刻意改造的文字過程發生錯誤，造成攻擊者可在Windows裝置上執行程式碼。</p> <p>微軟指出，攻擊方法有很多種，像是誘使用戶開啟惡意文件，或利用Windows預覽窗格預覽時開採該漏洞。微軟已經觀察到有「少數精準攻擊行動」發生。</p> <p>漏洞影響Windows 7、8.1、RT及所有版本Windows 10，以及Windows Server 2008、2012、2016與2019版。在所有平台上2項漏洞，皆被列為「重大」（critical）風險等級。但微軟強調，在Windows 10上，攻擊僅會導致程式碼以有限權限在AppContainer沙箱執行。</p> <p>目前微軟正在加緊開發修補程式，預計會在4月份的Patch Tuesday，即4月14日釋出修補程式。</p> <p>在此之前，微軟建議用戶關閉「檔案總管」中的預覽窗格及詳細內容窗格，可防止檔案總管顯示OpenType字型，或是關閉WebClient服務，以封鎖最有可能的遠端攻擊途徑，但使用WebClient的服務將無法啟用，電腦也暫時無法接收WebDAV呼叫。</p> <p>另一個方法是重新命名ATMFD.dll，但這也可能造成某些使用OpenType字型的應用程式無法運作。不過微軟指出，Windows 10 1709以後就沒有這個檔案了。</p> </div></div></div>
2020/3/24 11:15作者林妍溱https://www.ithome.com.tw/news/136527
Google釋出Android 11預覽版更新，加入新API支援5G與折疊裝置使用體驗
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google在2月釋出最新的Android 11之後，緊接著現在又發布了<a href="https://android-developers.googleblog.com/2020/03/android-11-developer-preview-2.html">第2預覽版</a>，這個版本加入了許多新的API，並且在隱私安全以及使用者操作上，也都有更新，以提供開發者更豐富的控制能力。安裝Android 11開發者預覽版1與1.1的使用者，可以透過OTA更新到第2預覽版，或者也可以直接使用刷機工具Android Flash Tool取得最新Android 11。</p> <p>第2預覽版加入了新的5G狀態API，開發者可以利用這個API，檢查使用者是否正在使用5G新無線（5G New Radio，5G NR）網路，或是使用依賴現有LTE 4G基礎設施的非獨立網路（Non-Standalone Network），藉此向使用者提示應用程式的連線品質，Google提到，開發者能結合5G動態量測API、頻寬評估API以及其他現有的連接API，以充分運用5G網路帶來的速度提升與延遲改進。</p> <p>這個Android版本更好地支援折疊裝置，由於開發者社群強力要求Google提供能獲取兩螢幕夾角資訊的API，因此Android 11現在支援轉軸角度感測器，讓應用程式可以查詢精確的轉軸夾角，在折疊式裝置上提供適應性操作體驗。</p> <p>神經網路API在這次也有更新，提供開發者新的操作與控制，Google Brain發現新的激勵函式（Activation Function）––Swish，能夠縮短模型訓練時間並提高準確性，因此Google將這個研究帶進了Android 11中，並用來加速裝置上視覺辨識模型MobileNetV3。另一個神經網路API的更新，則是支援更進階的機器學習模型，提供分支與迴圈功能。</p> <p>Google去年發布的檔案存取權限控制Scoped Storage，可保護外部儲存上的應用程式與用戶資料，在Android 11第2預覽版加入了一些更改，進一步支援將檔案從舊模式搬遷到Scoped Storage模式上，而且也能更良好地管理快取檔案。</p> <p>Android 11提供了一組新的API，讓應用程式內容與軟體鍵盤（Input Method Editor，IME），還有系統列能夠同步顯示動畫，以產生直覺且自然的IME過度效果（下圖）。應用程式和遊戲現在可以設定最佳影格率，Google解釋，雖然多數Android裝置顯示更新率為60 Hz，但部分裝置可在執行時，隨意切換更新率到60 Hz或90 Hz，現在Android便會根據應用程式的最佳設定來設定更新率。</p> <p class="rtecenter"><img alt="" src="https://1.bp.blogspot.com/-AKxvURqiELU/XnJDRGzmu6I/AAAAAAAAOwA/I0JExvJ4z0AgPdkGwePtU7mTTsRUBxtmwCLcBGAsYHQ/s1600/image2.gif" style="width: 380px;" /></p> <p>Android 11也改善了排程軟體更新功能，現在裝置於OTA更新後重新啟動，不需要使用者解鎖裝置，應用程式將能夠自動取得（Credential Encrypted CE），Google解釋，這將可以讓應用程式在更新重新啟動後，自動開始正常運作，使用戶能夠放心的讓裝置在凌晨自動更新。</p> </div></div></div>
2020/3/24 00:20作者李建興https://www.ithome.com.tw/news/136519
愛書人社交網站LibraryThing現在免費開放
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>由於武漢肺炎疫情，<a href="https://blog.librarything.com/main/2020/03/librarything-goes-free/">社交編目網頁應用程式LibraryThing提早開始提供免費服務</a>。LibraryThing可以說是一個愛書人社交網站，讀者可以評論書籍，以及顯示自己正在看的書，還能公開展示自己的藏書架，藉此與其他人產生連結，LibraryThing過去一直都是以收費的方式營運。</p> <p>不過，由於官方也為公共與大學圖書館提供書籍編目相關服務，像是已經在全球被數萬圖書館使用的館藏探索服務Syndetics Unbound，還有適用於小型圖書館的藏書編目服務TinyCat。這兩個應用都建構在LibraryThing基礎設施，而且已經成為LibraryThing的主要收入來源，因此官方也就決定免費提供LibraryThing服務。</p> <p>原本官方計畫要在釋出LT2更新版本時，才開始提供免費服務，但有鑒於武漢肺炎讓許多人被困在家裡，可以進行的娛樂活動種類大幅降低，閱讀和編目書籍成為了主要的娛樂之一，而且也因為疫情，讓許多人的經濟狀況變得不穩定，因此官方決定提早開始免費服務的計畫。</p> <p>從2005年開始，LibraryThing的費用為超過200本書每年10塊美金，或是終生25美元，而現在無論應用程式還是網站，用戶皆可以無限制的增加書本，官方提到，當使用者瀏覽網頁的時候仍會看到Google廣告，但是當用戶加入會員之後，廣告便會消失。</p> </div></div></div>
2020/3/24 00:22作者李建興https://www.ithome.com.tw/news/136521
以色列用The Shield程式來追蹤你是否曾去過武漢肺炎患者所到之處
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>以色列的衛生部在本周<a href="https://www.gov.il/en/departments/news/22032020_04" target="_blank">發表了行動程式The Shield</a>，當地民眾只要下載之後，就能把自己的位置與確診武漢肺炎（COVID-19）的病患進行比對，若是曾與患者在過去14天之內所到之處重疊，就會跳出警告。</p> <p>The Shield一方面會蒐集手機上的GPS與無線網路名稱（SSID），並將手機的位置資訊存放在裝置上，另一方面則會從衛生部接收武漢肺炎確診者的路線資料，假設發現使用者與確診者在過去14天，曾在同一個地方及時間點出現，就會跳出警告。</p> <p>衛生部會持續更新及遞送確診者的路線資料，The Shield則會在跳出警告後引導使用者連至衛生部的資訊中心，以提供後續該如何處理的相關資訊。</p> <p>以色列強調，The Shield程式的資訊傳遞是單向的，只從衛生部傳資料到裝置，使用者的位置資訊則只存放在裝置上。</p> <p>支援Android與iOS的The Shield程式皆已開放以色列民眾下載。</p> </div></div></div>
2020/3/24 00:05作者陳曉莉https://www.ithome.com.tw/news/136523
在家隔離的奧地利工程師貢獻開源緊急網站工具包
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在家隔離的奧地利工程師Max Böck，整理了一些可產生靜態網站的樣板程式碼，創建了<a href="https://mxb.dev/blog/emergency-website-kit/">緊急網站工具包（Emergency Website Kit）專案</a>，該工具包讓使用者能夠快速且可靠的發布緊急資訊，現在於GitHub上開源供需要的人使用。</p> <p>Max Böck之所以會想創建緊急網站工具包，是因為看到創建開源專案ESLint的知名獨立開發者Nicholas C. Zakas，在推特上發文提到，他收到就地避難的訊息，這個訊息帶有一個結尾為.aspx的網址，但點進去網址發現網站已經故障，Nicholas C. Zakas表示，所有緊急網站應該都要為靜態網站。</p> <div class="media_embed"> <blockquote class="twitter-tweet" height="" width=""><p dir="ltr" lang="en" xml:lang="en">Just received a shelter-in-place emergency alert with a web address for more information. Clicked the link. The site is down. All emergency sites should be static.</p> <p>— Nicholas C. Zakas (@slicknet) <a href="https://twitter.com/slicknet/status/1239972949819404291?ref_src=twsrc%5Etfw">March 17, 2020</a></p></blockquote> <script async="" charset="utf-8" height="" src="https://platform.twitter.com/widgets.js" width=""></script></div> <p>Max Böck提到，現有CMS網站通常無法良好地處理突如其來的流量高峰，而且像是自然災害，可能還會破壞網路基礎設施，影響民眾的行動網路連接品質。而此時靜態網站就派上用場，Max Böck認為，在服務韌性上，沒有其他方法可以超越靜態HTML。</p> <p>Max Böck整合一些工具，整理出這個緊急網站工具包，該工具包使用了Eleventy靜態網站產生器來生成靜態網站，並且使用內聯CSS進行最少的網站樣式設計，其目標在第一次連接就能一次傳輸所有的資訊，頁面大小約為14 KB，而且還以Service Worker支援離線模式。</p> <p>緊急資訊發布者則可以利用開源內容管理專案Netlify CMS編輯內容，且能使用Netlify件發布內容。工具包最終的產物是生成一組靜態檔案，可以被簡單地放置在雲端基礎設施以及CDN上，Max Böck表示，Netlify提供開箱即用的發布服務，但是使用者也可以選用其他的服務或是私有伺服器。</p> </div></div></div>
2020/3/24 00:15作者李建興https://www.ithome.com.tw/news/136516
武漢肺炎疫情發酵，鎖定特定國家的目標式網路釣魚攻擊大舉進攻
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在武漢肺炎（COVID-19）疫情大爆發的情況下，駭客假借傳送相關的資訊進行詐騙，最近2個月可說是時有所聞。不過，這些攻擊到底來自何處？資安公司FireEye表示，他們發現主要來自中國、俄羅斯，以及北韓等國家，而且背後極有可能是政府當局支持的攻擊行動。</p> <p>FireEye網路間諜分析部門資深主管Ben Read指出，他們觀察到利用疫情做為主題的目標式網路釣魚攻擊，基於背後潛藏的經濟因素，導致自從今年1月開始，數量呈現爆炸性的成長。該公司預期，攻擊者濫用這種全球性議題作為引人上鈎的途徑，未來不僅鎖定特定目標，也可能會採取亂槍打鳥的做法，來發動攻擊。不過，這次FireEye發現的駭客組織，其共同點是鎖定特定國家為下手的範圍。</p> <p>以中國的駭客組織而言，FireEye發現了兩個組織正在發動有關網路釣魚攻擊，其中一個是TEMP.Hex，鎖定臺灣、越南，以及菲律賓等國，藉著冒充政治人物的聲明，或者是對於防疫有關的建議，來誘使關切疫情的民眾上當，進而在受害者電腦植入Sogu與Cobalt Strike等攻擊工具。</p> <p>另一個中國駭客組織則是針對蒙古，利用看似為當局發布的武漢肺炎感染數據文件檔案，進而在受害者電腦上安裝Poisonivy後門程式。</p> <p>而FireEye在俄國發現從事有關釣魚攻擊TEMP.Armageddon，該駭客組織也是使用宣稱是法律文件的惡意檔案，向烏克蘭發動攻擊。至於疑似由北韓駭客發動的攻擊，則是FireEye發現一個由南韓非營利組織寄出的釣魚信件，主旨是武漢肺炎回函，該公司指出，雖然他們正在進一步分析其中包含的惡意軟體，但從攻擊的手法來看，與過往北韓駭客的行徑有一些共通之處，因此認為相關攻擊是由該國駭客所為。</p> </div></div></div>
2020/3/23 20:32作者周峻佑https://www.ithome.com.tw/news/136520
「悠遊付」正式上線! 可為悠遊卡自動加值，沒帶悠遊卡也能搭捷運
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>悠遊卡公司在今天（3/23）正式推出電子支付服務「悠遊付」，可綁定8家銀行金融帳戶，幫悠遊卡加值，Android用戶若忘了帶悠遊卡，憑手機也能搭乘雙北捷運、公車，甚至租用YouBike。</p> <p>悠遊卡公司表示，「悠遊付」的推出，結合悠遊卡，將提供一卡一付的完整支付方案給消費者，悠遊付將讓支付更為便利，同時也將延伸悠遊卡的支付應用。</p> <p>去年12月首次試營運「悠遊付」，號召1,000位民眾試用，歷經三個月的測試，今天正式推出後，開放所有民眾使用，每個「悠遊付」帳戶可綁定最多20張悠遊卡，綁定連結錢包為悠遊卡自動加值，並完成所綁定悠遊卡的記名程序。</p> <p><strong><span style="color:#006400;">為悠遊卡自動加值</span></strong></p> <p>想要使用「悠遊付」，需先在手機上安裝或是更新既有的Easy Wallet App，目前Android及iOS皆已釋出更新，用戶完成實名註冊，並綁定第一銀行、彰化銀行、台北富邦銀行、國泰世華銀行、新光銀行、永豐銀行、台新銀行及中國信託銀行8家銀行的金融帳戶，就能以銀行的金融帳戶為「悠遊付」帳戶儲值，當悠遊卡餘額不足時，「悠遊付」帳戶會自動為悠遊卡儲值，用戶不再需要前往超商或捷運站加值。</p> <p>由於為電子支付帳戶，「悠遊付」帳戶最高加值上限5萬元，單筆交易金額可達5萬元，單月使用上限含轉帳為30萬元，加值、支付上限金額都比悠遊卡提高不少，讓「悠遊付」能用於更大金額的消費上。此外，「悠遊付」也允許用戶間轉帳，只要將轉帳碼分享給對方，收到的人再輸入轉帳碼就可收到款項。</p> <p><strong><span style="color:#006400;">沒帶悠遊卡也能憑手機搭捷運、公車</span></strong></p> <p>除了幫悠遊卡加值，悠遊卡公司也為「悠遊付」推出嗶乘車這項功能，但因iOS裝置的NFC通訊功能受到蘋果限制，目前嗶乘車僅有Android裝置用戶能使用，只要Android裝置具備NFC通訊功能（Android 6.0以上系統），就能憑手機感應，搭乘雙北捷運、雙北公車、YouBike。</p> <p>目前嗶乘車僅能用於雙北捷運、公車、YouBike，不如悠遊卡支援的交通運輸服務來得多。悠遊卡公司表示，未來「悠遊付」將會陸續加入其他公共運具。</p> <p><strong><span style="color:#006400;">支援QRCode、線上支付</span></strong></p> <p>另外，如同時下的行動支付服務，「悠遊付」也支援QRCode，可以掃碼支付、收款及線上付款功能，但不同於悠遊卡的電子票證服務，因「悠遊付」屬於電子支付服務，需和通路商另談合約，現階段可接受「悠遊付」手機QRCode掃碼支付服務的據點還不是很多，包括萊爾富、頂好超市、春芳號、艋舺夜市、寧夏夜市、智冠等超過2千個支付點，未來台灣大車隊也將支援。</p> <p>若用戶為臺北市民，還能以「悠遊付」申請虛擬的臺北卡會員，繳交北市自來水費、北市聯合醫院醫療費、北市停車費。</p> <p>悠遊卡公司預告4月將陸續推出新服務，包括1280公共運輸定期票、綁定信用卡消費、未成年人註冊、外國人註冊、ATM轉帳儲值等等。</p> </div></div></div>
2020/3/23 18:25作者蘇文彬https://www.ithome.com.tw/news/136517
Strategy Analytics：今年2月全球手機出貨量下滑38%，創史上單月最大跌幅
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>市場研究機構<a href="https://news.strategyanalytics.com/press-releases/press-release-details/2020/Strategy-Analytics-Global-Smartphone-Shipments-Tumble-38-Percent-YoY-in-February-2020/default.aspx" target="_blank">Strategy Analytics本周指出</a>，由於受到武漢肺炎（COVID-19）疫情爆發的影響，亞洲在今年2月的智慧型手機需求崩潰了，造成該月全球手機出貨量下滑了38%，從2019年2月的9,920萬支，減少至今年的6,180萬支。</p> <p>2月全球智慧型手機出貨量下滑，一年來是因為亞洲地區的工廠尚未復工，無法生產手機，二來是因為當地許多消費者無法或不願到商店購買手機，因而拖累全球的出貨量。</p> <p>Strategy Analytics執行總監Neil Mawston表示，38%為全球智慧型手機市場史上的單月最大跌幅，中國的供需都爆跌，波及了亞洲與其它國家。</p> <p>儘管中國市場看似開始復甦，但另一名分析師Yiwen Wu指出，今年3月手機的市場需求依舊是疲軟的，因為武漢肺炎病毒的威脅已經擴散到歐洲、北美與世界各地，還有數億的民眾被封城措施困住，手機產業必須要更努力才能提高銷售量，像是透過線上快閃銷售，或是併售優惠措施。</p> </div></div></div>
2020/3/23 16:55作者陳曉莉https://www.ithome.com.tw/news/136514
上有政策下有對策！華為正在開發可側載熱門Android程式的AppSearch
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>就在美國政府把華為列入「實體名單」（Entity List），禁止美國業者出口產品或服務給華為之後，華為所生產的智慧型手機就不得再內建Google官方程式或Google Play，然而，行動軟體開發社群<a href="https://www.xda-developers.com/huawei-appsearch-download-popular-apps-without-google-play-store/" target="_blank">XDA Developers卻發現</a>，華為正在想辦法簡化使用者的程式下載流程，著手打造名為AppSearch的應用程式，可用來側載熱門的Android程式。</p> <p>其實為了解決華為手機缺乏Google Play的問題，華為已經自行打造了AppGallery程式市集，只不過AppGallery並不如Google Play豐富，使得華為手機使用者必須到處去尋找及下載未出現在App Gallery上的Android程式。</p> <p>而XDA Developers則發現，華為正在德國測試一款新的AppSearch程式，協助使用者透過單一的程式就能自不同的來源蒐集及下載各種熱門Android程式，例如Facebook、WhatsApp、Instagram、Twitter或Telegram等。</p> <p>而AppSearch所蒐集的來源則涵蓋了Amazon App Store、APKMirror、APKMonk、APKPure、各種程式的官方網站與華為自家的AppGallery，換句話說，利用AppSearch就能找到絕大多數的Android程式，除非某些程式只在Google Play上架。</p> <p>目前AppSearch適用於支援華為行動服務（Huawei Mobile Servics）的手機，像是Mates 30系列、P40系列，以及Mate Xs等。</p> </div></div></div>
2020/3/23 16:25作者陳曉莉https://www.ithome.com.tw/news/136504
微軟更新又把Windows Defender弄壞了？
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>最近又有Windows 10用戶抱怨，當他們在執行例行性的Windows Defender掃描時，它會跳出一個病毒掃描跳過特定檢查項的通知，並表示這是因為網路掃描設定或相關項目已被排除所造成的，但其實他們並未設定這些東西，而且不管是採用快速掃描或是完整掃描都會出現，令人懷疑是微軟的更新，又破壞了Windows Defender。</p> <p>在類似的抱怨紛紛出籠之後，<a href="https://www.bleepingcomputer.com/news/microsoft/windows-defender-bug-in-windows-10-skips-files-during-scans/" target="_blank">BleepingComputer</a>試著複製同樣的問題，發現它出現在Windows Defender 4.18.2003.6版本中，而Windows Defender 4.18.2003.6-1也遭遇同樣的情境。</p> <p>不管是BleepingComputer或其它Windows用戶，都堅稱他們沒有排除任何掃描項目，也沒有變更網路設定，但Windows Defender仍然以此一莫名的原因，在掃描時跳過了某些檢查項。</p> <p>從使用者開始抱怨的時間推測，此一問題是從微軟今年3月10日展開的Patch Tuesday之後才出現的，使得外界懷疑它與微軟的安全更新有關，只是迄今微軟尚未回應此一問題。</p> <p>去年9月微軟釋出更新，以修補Windows Defender的臭蟲時，曾意外導入了另一個新的臭蟲，造成不管是執行快速或完整掃描時，都只有短短幾秒鐘就結束了，根本無法真正執行掃描功能。</p> </div></div></div>
2020/3/23 16:30作者陳曉莉https://www.ithome.com.tw/news/136513
傳駭客以僅1千美金網上兜售5億筆微博用戶個資
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>上周多家中國新聞網站報導，有駭客將5.38億筆微博用戶綁定的手機號碼、用戶ID等個資放在暗網市集兜售，不過僅賣不到0.2比特幣（約1,050美元）。</p> <p>上周四<a href="https://www.sohu.com/a/381339588_161795" target="_blank">中國南方都市報報導</a>，有多家安全廠商監測到，一名暗網市集用戶張貼標題為「5.38億微博用戶綁定手機號數據，其中1.72億有帳號基本信息」的訊息。其中包括用戶手機門號、微博用戶ID、以及帳號暱稱、相片、性別、關注數、用戶所在地等資訊，但不包含密碼。該賣家宣稱這些資訊均為2019年蒐集到，還提供400筆手機門號及1,500筆帳號資料，供有興趣的買家測試。</p> <p>這將近5.4億筆用戶的個資，售價僅為0.177 比特幣。按現在1:5934的匯率，大約等於美金1,050元或新臺幣32,000元。</p> <p>之後<a href="https://kuaibao.qq.com/s/20200320AZP28500?refer=spider" target="_blank">媒體引述</a>一代號為「安全＿云舒」的微博用戶指出，經過驗證有數名友人，包括外號「來總」的微博CEO王高飛的手機號碼遭到外洩。經由外洩帳號ID也可以查到用戶手機號碼，他說已經有人利用他的手機號碼加他為友人。經過媒體求證，這名用戶為前阿里巴巴安全研究實驗室總監魏興國。</p> <p>魏興國推測駭客是於2019年，透過微博的API取得這批資訊。不過他隨後已刪除留言。</p> <p>但<a href="https://www.uucj.com/archives/94382" target="_blank">有媒體報導</a>指出，有數名用戶也表示自己的手機號碼或身份證字號、地址證實遭外洩。</p> <p>另一家媒體<a href="https://www.infoq.cn/article/G1cH6ygMQWJsuYcQTeAA" target="_blank">引述微博安全總監羅詩堯說法指出</a>，本次放在暗網市集的手機號碼，是去年駭客透過暴力破解通訊錄上傳的API而取得，其他則是由網路上搜尋到的公開資訊，而微博也在去年發現時封鎖外洩且報警調查。</p> </div></div></div>
2020/3/23 15:20作者林妍溱https://www.ithome.com.tw/news/136487
Pwn2Own首次遠端駭客競賽結果出爐，MacOS、Windows與Ubuntu三大作業系統全淪陷
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>趨勢科技旗下Zero Day Initiative（ZDI）原本要在今年3月18日，於加拿大溫哥華舉辦Pwn2Own駭客競賽，因受到武漢肺炎疫情的影響，而<a href="https://www.zerodayinitiative.com/blog/2020/3/17/welcome-to-pwn2own-2020-the-schedule-and-live-results" target="_blank">改為線上舉行</a>，研究人員只能透過ZDI員工代為展開攻擊，即便如此，研究人員還是成功攻陷了Windows 10 19H2（1909）、macOS Catalina與Ubuntu 19.10 for Desktop三大作業系統。</p> <p>為了避免舟車勞頓而感染武漢肺炎病毒，Pwn2Own首度採取了遠端參賽程序，由研究人員提供開採的相關文件，再由ZDI員工負責執行攻擊行動，所有的攻擊行動都會以影片紀錄以供研究人員檢視，雙方則透過手機或視訊進行溝通。</p> <p>而透過Pwn2Own競賽所揭露的臭蟲，也會利用類似的方法提交給產品開發業者。</p> <p><a href="https://www.thezdi.com/blog/2020/3/20/pwn2own-day-two-results-and-master-of-pwn" target="_blank">在此次的競賽中</a>，Flourescence團隊攻陷Windows 10本地端權限擴張漏洞，抱走了4萬美元的獎金。Georgia Tech Systems Software & Security Lab團隊則串接了6個臭蟲，透過macOS的權限擴張漏洞，攻陷了Safari，贏得了7萬美元的獎金。RedRocket CTF團隊，則是攻陷Ubuntu的本地端權限擴張漏洞，奪下3 萬美元獎金，意謂著三大作業系統的最新版本全都淪陷。</p> <p>其它被攻陷的產品，還包括甲骨文的VirtualBox及Adobe Reader等。研究人員在此一史無前例的遠端競賽中，總計抱走27萬美元的獎金。</p> </div></div></div>
2020/3/23 15:50作者陳曉莉https://www.ithome.com.tw/news/136494
Verily可能將檢疫民眾用戶個資分享給Google
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google姐妹公司Verily上周<a href="https://www.projectbaseline.com/study/covid-19/" target="_blank">推出武漢肺炎風險篩檢網站</a>，但根據該公司的規定，顯示可能會蒐集檢疫民眾的個人資訊，並分享給Google和其他組織。</p> <p>Verily為Google母公司Alphabet旗下，投入健康照護科技及藥物研究的子公司。本月中連同<a href="https://www.ithome.com.tw/news/136367" target="_blank">Google推出與白宮合作的武漢肺炎資訊與資源網站</a>，Verily在Baseline專案下，也推出針對加州聖塔克拉拉及聖馬刁郡居民的自我檢查網站，它會以問幾個問題來判定風險，答案符合特徵者，也會被引導前往當地的篩檢站。</p> <p>Verily強調Project Baseline遵循美國聯邦及州法的個資保護規範。但是使用這個網站必須要有Google帳號作為驗證之用，用戶還需填入聯絡人。沒有Google帳號者需要申請一個，才能進入後續流程獲得完整服務。</p> <p>但這個要求即引發隱私疑慮。<a href="https://www.cnet.com/news/google-other-companies-get-your-data-if-you-used-verilys-coronavirus-site/" target="_blank">CNET引述</a>美國公民權聯盟科技法律律師Jake Snow指出，COVID-19測試此時已成公眾迫切需求，能否參加篩檢與否，不應取決於有沒有Google帳號，以及得同意將資訊分享給基本上屬於廣告公司的業者。</p> <p>Verily FAQ網頁解釋，連結Google帳號是為了能蒐集篩檢問卷答案、通知預約參加篩檢、以及將結果回覆給用戶。該公司並保證，透過Baseline測驗計畫蒐集到的用戶個資，在未獲得用戶明顯同意下，不會連結其他Google產品儲存的用戶資訊。</p> <p>該FAQ又指出，用戶提供的資訊，可能也會被分享給蒐集、處理用戶檢體的醫療機構、加州公衛部及其他衛生主管機關，同時也可能分享給代表Verily提供服務（如雲端、安全、網站代管等）的特定服務供應商，包括Google。</p> <p>但是Verily回覆媒體表示，Project Baseline COVID-19計畫提供的服務，需要用戶授權有限度及負責的方式將資料分享給其他組織。但這種授權，和連結用戶醫療資訊到Google帳號的那種授權不同，Verily沒有要求用戶同意後者。</p> <p>Google的使用條款，要求註冊用戶允許該公司存取必要的個人資訊，並分享給第三方單位，這也是它最為人詬病之處。2019年初法國資料主管機關認為，Google對說明其資料處理的方式相當複雜而模糊，用戶難以理解而被騙取Google同意儲存及分享個資，因此<a href="https://www.ithome.com.tw/news/128391" target="_blank">以違反GDPR的原則重罰5千萬歐元</a>。目前Google正在上訴。</p> </div></div></div>
2020/3/23 14:25作者林妍溱https://www.ithome.com.tw/news/136479
Mozilla將從Firefox 77起逐步移除對FTP的支援
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://groups.google.com/forum/#!topic/mozilla.dev.platform/FqCZUT9ay_o" target="_blank">Mozilla上周宣布</a>將從Firefox 77起逐步移除對FTP（File transfer protocol）的支援，理由是該協定不安全。</p> <p>Mozilla軟體顧問Michal Novotny透過電子郵件群組指出，Mozilla計畫從Firefox瀏覽器的程式碼中移除FTP協定實作，理由是基於安全考量。他解釋，FTP是不安全的協定，沒有理由使FTP比HTTPS優先作為下載資源的協定。此外，FTP部份程式碼已非常老舊、不安全且難以維護，Mozilla過去已陸續發現大量安全漏洞。</p> <p>他指出，關閉Firefox程式碼內的FTP後，FTP將由外部App處理，因此如果用戶真的需要時仍可以用FTP下載資源，只是未來就無法再以FTP檢視與瀏覽目錄清單。</p> <p>不過，Mozilla將採漸進方式實施這項計畫。首先，從預計5月釋出的Firefox 77開始，FTP仍然保留，但會預設關閉。Firefox 78 ESR（extended support release）版本中，FTP還是會預設開啟。從2021年初起，Firefox內的所有FTP程式碼就會完全移除。</p> <p><a href="https://www.ithome.com.tw/news/127281" target="_blank">Mozilla和Google早在2018年底，就宣布移除FTP</a>這個用了40多年的協定。<a href="https://docs.google.com/document/d/1JUra5HnsbR_xmtQctkb2iVxRPuhPWhMB5M_zpbuGxTY/edit#heading=h.a4pkgy626xf3" target="_blank">Google去年8月宣布</a>計畫從Chrome 81版預設關閉FTP，而到82版，Chrome就會完全移除FTP。</p> <p>Chrome 81及82版分別預定3月及夏初釋出，不過<a href="https://www.ithome.com.tw/news/136439" target="_blank">上周Google決定</a>，因應許多用戶在家上班，為降低新版升級出問題，將暫時凍結Chrome版本於80版，這段時間只會釋出安全更新。</p> </div></div></div>
2020/3/23 14:45作者林妍溱https://www.ithome.com.tw/news/136481
美國科技業者總動員！貢獻運算資源以對抗武漢肺炎
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在美國總統川普（Donald Trump）的號召下，美國科技業者或與政府合作，或是自發性的提供各種運算資源，來對抗正在美國蔓延的武漢肺炎（COVID-19）病毒，像是IBM與白宮及美國能源部共同設立了<a href="https://newsroom.ibm.com/IBM-helps-bring-supercomputers-into-the-global-fight-against-COVID-19" target="_blank">COVID-19高效能運算聯盟</a>（High Performance Computing Consortium），藉由16台超級電腦協助研究人員理解COVID-19並找到解藥。另外，Amazon也推出<a href="https://blog.aboutamazon.com/innovation/aws-launches-initiative-to-accelerate-covid-19-diagnostics-research-and-testing" target="_blank">AWS診斷開發計畫</a>（AWS Diagnostic Development Initiative），期望可協助加速COVID-19的理解與檢測。微軟則提供其<a href="https://blogs.microsoft.com/blog/2020/03/20/delivering-information-and-eliminating-bottlenecks-with-cdcs-covid-19-assessment-bot/" target="_blank">健康照護機器人服務</a>予美國疾病預防控制中心（CDC），協助民眾快速評估感染症狀。</p> <p>COVID-19高效能運算聯盟無疑是當中規模最大的，該聯盟集結了來自IBM、美國勞倫斯利佛摩國家實驗室（LLNL）、阿貢國家實驗室（ANL）、橡樹嶺國家實驗室（ORNL）、桑迪亞國家實驗室（SNL）、洛斯阿拉莫斯國家實驗室（LANL）、國家科學基金會（NSF）、美國太空總署（NASA）、麻省理工學院（MIT）、倫斯勒理工學院（PRI），以及Google及Amazon等其它科技公司的16台超級電腦運算資源，這些超級電腦目前總計可提供330 petaflops、77.5萬個CPU核心、3.4萬個GPU，而且這些數字還會隨著其它加入的組織而增加，以協助研究人員更能理解COVID-19、該如何對待COVID-19，以及可能的治療方法。</p> <p>其中，IBM將貢獻其由56個運算節點組成的IBM Research WSC叢集；Google則將允許學術研究人員存取Google Cloud HPC資源；而<a href="https://aws.amazon.com/tw/hpc/consortium/" target="_blank">Amazon也承諾</a>將會釋出各種AWS服務予相關研究。</p> <p>IBM表示，這些超級電腦將允許研究人員執行非常龐大運算，不管是流行病學、生物資訊學或分子建模，假設是徒手計算，這類的實驗可能要耗費多年時間，若是在傳統的運算平台上，也得花去好幾個月，但集結上述的資源，他們將能提供非凡的超級電腦運算資源予科學家、醫藥研究人員及政府組織，以讓它們能夠快速回應並緩解此一全球緊急情況。</p> <p>研究人員只要提出兩頁的研究專案，描述研究目的，以及專案所需的運算資源與支持，就能透過XSEDE提出申請，通過審核的專案就會被分配到適當的資源。</p> <p>除了參與COVID-19高效能運算聯盟之外，Amazon也推出了AWS診斷開發計畫，將投入2千萬美元的資金以加速診斷研發與創新，以加速對COVID-19的理解及檢測。這些資金將用來協助客戶發展相關研究，包括研究機構及私人企業等，著眼於打造可即時診斷的醫療服務。</p> <p>微軟則是CDC線上自我診斷服務的後端支持者。CDC日前在官網上推出了<a href="https://www.cdc.gov/coronavirus/2019-ncov/symptoms-testing/testing.html" target="_blank">COVID-19的自我診斷服務</a>，該站透過機器人提供了簡單的量測服務，先詢問使用者的位置、年紀、性別，再列出各種可能的症狀，以提供是否需要進行檢測的建議。</p> <p>微軟表示，該評估機器人即是利用微軟的Healthcare Bot服務所建立，可在避免加重醫療人員的負擔下，判斷可能的高風險病患。不只是CDC，其它組織也可藉由Healthcare Bot打造類似的服務，內容可涵蓋基於CDC準則的COVID-19風險評估、基於CDC的COVID-19臨床分類、最常見的COVID-19問題，以及COVID-19的全球數據等。</p> </div></div></div>
2020/3/23 15:00作者陳曉莉https://www.ithome.com.tw/news/136482
加州禁足令所致，Google I/O 2020連線上形式也取消了
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>原本<a href="https://www.ithome.com.tw/news/136128" target="_blank">Google宣布</a>，受到武漢肺炎疫情影響，5月12日到14日舉行的年度開發者大會Google I/O 2020，改採線上形式。不過隨著加州多個郡啟動禁止外出命令，以阻絕COVID-19病毒感染，Google上周<a href="https://events.google.com/io/" target="_blank">於網站公告</a>，連線上形式也將全部取消。</p> <p>Google網站指出，基於開發人員、員工及本地社區的健康與安全考量，且為了遵守舊金山灣區各郡政府實施的「就地避難」（shelter-in-place）命令，今年將不會有任何形式的Google I/O活動。</p> <p>武漢肺炎大爆發，令多國政府宣布國家進入緊急狀態，而加州包括舊金山、聖馬刁、聖塔克魯斯等多個郡，上周四宣布「就地避難」命令到4月7日，期間要求餐廳、電影院、健身房等「非必要」商店暫停營運，民眾也應停止所有非必要的外出活動，影響約7百萬人。其他包括洛杉磯等城市，也先後禁止50人甚至10人以上的集會。</p> <p>Google 3月初宣布，取消Google I/O在Shoreline Amphitheatre會議中心的實體活動。所有已購票者將可在5月13日前獲得全額退費。由於Google I/O必須中籤才能報名，受到今年活動取消影響，今年已報名者的資格，將可直接沿用到明年的Google I/O，無需再參加抽籤。</p> <p>雖然連線上形式的開發大會都無法舉行，Google仍表示還會尋找其他管道，分享關於產品和技術的最新消息。</p> <p>此外，Google另一針對企業的雲端年會Cloud Next 20，原本預定4月改採線上舉辦，不過上周Google也<a href="https://cloud.google.com/blog/topics/inside-google-cloud/postponing-google-cloud-next20-digital-connect" target="_blank">宣布受疫情影響也決定延後</a>，何時再辦則未定。</p> <p>上周蘋果才<a href="https://www.ithome.com.tw/news/136363" target="_blank">宣布今年開發者大會WWDC將以「全新的線上形式」舉行</a>，向消費者、媒體及開發人員，展示蘋果的產品和技術內容，成為繼臉書、微軟及Amazon之後，最新一家取消年度開發者大會實體活動的科技業者。</p> </div></div></div>
2020/3/23 14:05作者林妍溱https://www.ithome.com.tw/news/136478
防用戶更新出包，微軟也暫停推出Edge新版
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>武漢肺炎全球大流行，為減少用戶在家上班期間軟體升級後出包，繼Google之後，微軟周六也<a href="https://blogs.windows.com/msedgedev/2020/03/20/update-stable-channel-releases/" target="_blank">宣布暫停對一般用戶釋出新版本Edge</a>，將版本凍結在Edge 81。</p> <p>微軟指出，因應全球局勢，微軟Edge團隊將暫停對「穩定」（Stable）頻道釋出Edge瀏覽器更新，這意謂著不會在穩定頻道釋出Microsoft Edge 81，直到之後重新啟動為止。穩定頻道釋出的是供一般用戶（非開發人員）使用的正式版軟體。</p> <p>微軟表示，這是為了和Chromium專案步調一致而做的措施。<a href="https://www.ithome.com.tw/news/136439" target="_blank">上周Google宣布</a>，因應工作時程調整及減少更新影響，將暫停釋出Chrome 81瀏覽器及新版ChromeOS，以確保用戶遠端作業維持穩定、安全和順暢。</p> <p>而和Chrome一樣，微軟也宣布現階段只會對穩定版釋出Edge 80的安全與穩定更新，不會有新功能。但針對開發人員或重度用戶的預覽頻道（Canary、Dev、Beta）等則不受影響，仍會按計畫接到Edge 81的測試版本。</p> <p>同樣的，也有開發商對此決定不滿，他們一直期待解決Edge 80<a href="https://twitter.com/BarrettMatthew/status/1241157650882031616" target="_blank">修正使用者設定檔</a>及<a href="https://twitter.com/Sir_Beredan/status/1241178746050076672" target="_blank">IE mode</a>等問題的Edge 81儘快釋出，好進行他們的工作。</p> </div></div></div>
2020/3/23 10:55作者林妍溱https://www.ithome.com.tw/news/136476
百萬分之一秒的對決！臺股逐筆交易正式上線，券商高頻交易競爭也進入微秒時代
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臺灣證券市場在今天（3／23）全面實施盤中逐筆交易制度，為臺股展開新的篇章。金管會證券期貨局副局長張振山表示，現今國際主要的交易市場都已經採取逐筆交易，為了跟上國際潮流，同時，提高交易速度與效率，是金管會當初推動逐筆交易的動機。</p> <p>有別於以往盤中每5秒鐘撮合一次的「集合競價」，「逐筆交易」實施後最大的不同，是委託單隨到隨撮，藉此提升交易效率。張振山表示，逐筆交易是以微秒（百萬分之一秒）為概念的速度進行撮合，相較於先前快了許多。</p> <p>此外，比起集合競價，僅有「限價」與「當日有效（ROD）」1種委託方式；逐筆交易制度實施後，除了「限價」委託，將新增「市價」委託，再分別搭配「當日有效」以及新增的「立即成交或取消（IOC）」、「全部成交或取消（FOK）」，總共會有6種委託方式。張振山提到，逐筆交易制度除了要提高效率，也要讓投資人有多重選擇，用有效率的方式進行投資行為，藉此滿足投資人不同的需求。</p> <p>其實，臺灣證券交易所（簡稱證交所）早在2008年即開始推動逐筆交易制度，並在2010年6月先針對權證調整為盤中逐筆交易。並於2013年7月，將盤中集合競價撮合循環秒數由20秒縮短為15秒。2014年2月，把集合競價撮合循環秒數由15秒縮短為10秒，同年12月，則從10秒調整到5秒。</p> <p>而真正的逐筆交易，卻到了2020年的今天，才正式上線實施。對此，張振山解釋，逐筆交易跟以往集合競價的觀念差異很大，不只證券交易所系統要修改，證券商的系統也要配合調整，就連市場投資人的習慣，都要能共同配合，才能真正實施。</p> <h3><strong><span style="color:#0000CD;">逐筆交易上線前的準備：擬真平臺、3次全市場會測</span></strong></h3> <p>而為了讓證券商與投資人有充分時間準備與適應，證交所早在2019年3月，就推出一套逐筆交易擬真平臺，預計開放到2020年5月31日，讓投資人利用此平臺實際模擬委託下單與觀看行情資訊，熟悉逐筆撮合方式與新種委託單。</p> <p>券商可以讓客戶到逐筆交易擬真平臺的網頁，直接操作模擬；也有券商像是康和綜合證券的作法，就委託了外部的資訊廠商，做了測試版的AP與APP，串接了證交所的逐筆交易擬真平臺，使其客戶可以透過委外的交易平臺，在擬真平臺進行交易，讓客戶可以提前適應擬真環境，而測試用的AP與APP則會在逐筆交易上線後下架，並把原有康和證券的AP與APP，改成逐筆交易的新制度。</p> <p>不只如此，為了讓各證券商與資訊廠商的資訊系統順利上線，證交所總共辦理了3次的全市場會測，在逐筆交易制度上線前一天，也就是昨天(3／22)，進行了最後一次的全市場會測。據了解，這場全市場會測，模擬了正常交易的整個流程，作業流程從序前的檔案傳輸，8點開始掛完預約單，8點30分預約單轉成正式委託，到9點開盤，下午1點30分收盤，以及成交回報與行情傳輸。並且採取新的委託格式，模擬盤後零股交易以及盤後定價交易，包括接受委託、撮合成交、成交回報等流程。</p> <p>以系統面來看，就是從客戶下單軟體開始，下單的資訊經過網路到券商，券商從前臺接收判斷後再轉去中臺與後臺，然後，再送給交易所，交易所委託成交後，會把成交回報給券商，券商再把成交回報或委託回報傳回給客戶。這樣整套的系統都在最後一次全市場會測，通通測試過了一遍，就是要確保今天能順利上線。</p> <h3><strong><span style="color:#0000CD;">備戰逐筆交易，券商電子交易系統要靠微秒交易速度來迎戰</span></strong></h3> <p>「為了因應逐筆交易新制，讓每家證券商的資訊部門，簡直如臨大敵。」康和綜合證券資訊長張志堅說。他提到，逐筆交易因為同時增加了多種委託種類，影響了證券商幾乎所有的交易系統。從市場價格欄位擴充、交易委託的電文格式、資料庫、風控主機、交易及帳務中臺、下單電子交易平臺、下單平臺介面等，全都要重新改過。</p> <p>此外，逐筆交易與行情逐筆顯示，會造成成交回報的速度變快，連帶的行情報價資訊跟著變快、變多。張志堅表示，證交所評估大約要比以往多4倍，因此，券商就得提高線路的頻寬，加上逐筆交易上線後委託量可能會變大，所以，隨著交易統涵蓋到的前、中、後臺，因為資料量變大的關係，還得擴充主機處理的效能，一樣要擴充到4倍。不過，他提到，4倍是保守估計，康和綜合證券在主機、伺服器的處理速度，擴充了5倍以上。而這些都是因應逐筆交易，券商額外的花費，他說。</p> <p>康和綜合證券更在4年前，就決定自行開發新證券電子交易系統，並在2019年1月已正式上線，備戰逐筆交易制度的上路。</p> <p>他提到，券商交易系統較為老舊，雖然電腦硬體本身是新的，但是架構設計是20年前，它的程式語言也是20年前的COBOL。當時，康和綜合證券考量到老舊的架構，除了效力不好之外價格還很昂貴，所以在打造自家新版的證券電子交易系統時，決定使用較易維護的C與C++程式語言，並且採用開放架構技術，整個系統包括數位系統、發展環境、資料庫等，也完全使用開源技術來開發。</p> <p>張志堅指出，康和證券開發的這套新版證券電子交易系統，處理速度比起以前的舊系統快了30倍，且成本還是舊系統的十分之一。他表示，這套新系統上線時，平均每筆交易下單包含後臺風險控管，速度已可做到2毫秒。他進一步透露，為了逐筆交易，康和證券添購了新的機器，CPU比起先前的快了3倍。現在，「康和證券的交易速度已經進入了微秒，也就是百萬分之一秒的時代。」他強調。</p> <p>不只逐筆交易這項變革，證交所日前宣布，將在今年10月26日上線盤中零股交易，可在普通交易時段買賣零股，以降低交易門檻，既有的盤後零股交易作法和機制則照舊。張振山則提到，開放盤中零股交易的目的，是要讓更多年輕人參與股票市場。</p> <p>他舉例，比如一張300多萬的大立光電股票，一般月薪不高的社會新鮮人根本買不起，但他又想參與資本市場，就可讓他透過買零股的方式，在能力範圍內參與股票市場。不過，張振山提及，10月中是盤中零股交易預計上線的時間，但，還是得等逐筆交易制度順利實施後，盤中零股交易的系統才會開始調整。文⊙李靜宜</p> </div></div></div>
2020/3/23 09:00作者李靜宜https://www.ithome.com.tw/news/136473
在家辦公挑戰網路邊界防護舊觀念
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <div id="_idContainer001"> <p>武漢肺炎的疫情持續擴大，在3月第3週，全球確診人數已突破20萬，臺灣也達到100人確診的狀態，開始有更多公司實施在家辦公（Work From Home），大家不只是要設法適應這樣的工作環境，在整體資安防護上，企業也必須要注意網路邊界的消弭，將更勝以往，單靠傳統閘道式防護，可能無法因應如此複雜的局面。</p> </div> <div id="_idContainer002"> <p>隨著武漢肺炎的全球擴散，一個員工感染，可能就會影響整間辦公室、樓層、建築物的人員安全，不只是要進行環境消毒，許多人可能必須進行居家隔離，若要維持企業日常運作，需要在家辦公的人員數量大增，已經不再只是支援部分業務人員、短期出差、駐外人員，「全員」甚至長期在家辦公，已經成為現實，而在這樣的狀態下，企業不只是要設法提供各種線上辦公服務，更要注意網路防護措施的邊界已經與先前大不相同，若繼續仰賴防火牆這類閘道管制的作法，可能有許多層面無法涵蓋。</p> <p>若要解決這樣的問題，關鍵仍在於，企業能否能隨時掌握端點狀態與網路流量的能見度（Visibility），並且具備更全面的內部威脅管理能力（Insider Threat Management）。</p> <p>若以端點的部份來看，這讓我回想到17年前SARS肆虐之後所興起的資安應用：端點安全評估（Endpoint posture assessment/health checks），以及網路存取控制（NAC）。</p> <p>當時，企業對於VPN這類遠端加密連線的使用，越來越頻繁，可選擇常見的IPsec VPN，或是設定更為簡單的SSL VPN，然而，VPN只能保障連線傳輸過程的機密性，但兩個端點是否安全，卻不是這樣的技術所能涵蓋，因而衍生出VPN端點防護的議題。</p> <p>這是因為，當員工無法進入辦公室工作，他們使用的個人電腦可能需透過VPN連入企業內部網路，才能存取各種應用系統與檔案，但此時這些端點所取得的IP位址就會是內部網路的設定，假如電腦本身帶有電腦病毒或網路蠕蟲，就有可能感染公司內部網路的其他電腦，或是這些電腦未落實作業系統與應用系統的安全性更新，沒有安裝各種必備的漏洞修補程式，而不幸的是，公司內部網路原本就已存在感染惡意程式的電腦，此時，員工手上的這臺電腦就有可能因VPN連入公司內網，而面臨感染的風險。</p> <p>更後來，市面上，又陸續出現了不少打著NAC旗幟的產品，希望結合端點資安健全狀態評估。若員工的個人電腦要連上企業的內部網路，不論是直接存取或是透過VPN連入，一旦系統偵測到電腦狀態不合乎公司資安要求，例如，作業系統未啟動定期更新、太久沒有更新、未安裝弱點修補程式，或是防毒軟體未安裝、更新度不足，以及未啟動個人防火牆等措施，企業就不提供對方繼續連線的服務，而是會將其進行隔離，隨後通知IT人員處理，或是強制施行矯正措施。</p> <p>在那時候，市面上能夠提供NAC的產品類型相當多，從專屬的NAC系統，一路延伸到網路交換器的協同防禦、SSL VPN結合端點狀態評估、DHCP Enforcer，甚至連伺服器作業系統都支援（例如，Microsoft NAP）。不過，由於相關的設定相當繁瑣，廠商之間的互通性也不足，導致這類解決方案的接受度並不高，廠商也越來越少在市場上主推。</p> <p>近年來，隨著物聯網威脅的崛起，有些廠商將<a href="https://www.google.com/search?q=NAC+site:www.ithome.com.tw&sxsrf=ALeKk02jhIL_R1U3iJclmDfFu0rWu_TFjA:1584842737236&source=lnt&tbs=qdr:y&sa=X&ved=2ahUKEwi5vYKj_6zoAhVG-2EKHWvUBogQpwV6BAhmECI&biw=1280&bih=578" target="_blank">NAC端點控管相關功能</a>特色，延伸為當前眾所關注的資安議題，例如，IoT安全、裝置能見度（Device Visibility）。而這樣的發展，恰巧也能因應當前突然迸發的全面在家辦公需求。從悲觀的角度來看，因VPN而導致外網通內網的狀況，恐怕須維持一段時間，建議企業不只要考量網路效能、頻寬與可靠度，對於連網設備，尤其是員工從家裡連到公司網路的設備，仍要多加提防。</p> </div> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/nac">NAC</a></div><div class="field-item odd"><a href="/tags/%E9%98%B2%E7%81%AB%E7%89%86">防火牆</a></div><div class="field-item even"><a href="/tags/%E9%81%A0%E7%AB%AF%E5%8A%A0%E5%AF%86%E9%80%A3%E7%B7%9A">遠端加密連線</a></div><div class="field-item odd"><a href="/tags/vpn">VPN</a></div><div class="field-item even"><a href="/tags/%E7%AB%AF%E9%BB%9E">端點</a></div><div class="field-item odd"><a href="/tags/%E5%9C%A8%E5%AE%B6%E8%BE%A6%E5%85%AC">在家辦公</a></div><div class="field-item even"><a href="/tags/%E6%AD%A6%E6%BC%A2%E8%82%BA%E7%82%8E">武漢肺炎</a></div><div class="field-item odd"><a href="/tags/covid-19">COVID-19</a></div><div class="field-item even"><a href="/tags/%E6%AD%A6%E6%BC%A2%E8%82%BA%E7%82%8Eit%E5%A4%A7%E4%BD%9C%E6%88%B0">武漢肺炎IT大作戰</a></div></div></div>
2020/3/22 10:00作者李宗翰https://www.ithome.com.tw/voice/136475
一周大事：政府網路攻防演練結果大公開。假疫情地圖暗藏惡意程式引關注
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span style="font-size:28px;"><strong>2019政府攻防演練：無效存取控管與身分認證的弱點比例升高</strong></span></p> <p>資安攻擊不斷，對於國內企業而言，透過滲透測試，或是更進階的紅隊演練，來降低漏洞的風險，做到及早發現與及早修補，已經很普遍。而對我國政府而言，多年以來，都在執行網路攻防演練，而在去年，政府的資安透過這樣的演練而發現哪些問題？今年2月中旬，政府公布2019年度網路攻防演練報告，裡面揭露不少需注意的面向。 </p> <p>在2019年度攻防演練報告中，可分為五大重點，首先是發現的弱點類型現況，而在重點發現事項方面，我們從四個層面來檢視，首先是共通套件管理的兩大難題，其次是安全觀念不正確，最後是不當的密碼設定與重導設計。</p> <p>行政院國家資通安全會報技術服務中心（技服中心）科長詹益璋指出，從弱點類型來看，過去幾年，跨網站腳本攻擊（XSS），與不安全的組態設定，一直攻防演練時最常見的弱點類型。到了2019年，有了明顯不同的變化，上述問題呈現大幅減少的趨勢，在所有弱點類型中，排名下降到第三名與第四名，他認為，或許是近年機關常被攻擊，以及採用WAF比例提高有關。<a href="https://www.ithome.com.tw/news/136455" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>假疫情地圖暗藏惡意程式引關注</strong></span></p> <p>武漢肺炎（COVID-19）疫情令全球人心惶惶，駭客也利用相關時事為誘餌發動惡意攻擊，近日有安全公司發現，駭客假冒約翰霍普金斯大學製作的疫情地圖，利用民眾關注全球疫情散布狀況的心理，藉機散布惡意程式。</p> <p>這起事件，最早是由安全公司Reason Cybersecurity研究中心揭露，指出有駭客仿照了約翰霍普金斯大學製作的儀表板，提供可下載與安裝的應用程式，它將建立執行程序，並且植入惡意程式到用戶電腦，以竊取瀏覽器中的敏感資訊。</p> <p>由約翰霍普金斯大學提供的疫情地圖，是建置在Esri公司的ArcGIS Online產品之上，但有些網路訊息不夠清楚，可能讓民眾誤以為是正版網站被攻擊，而含有惡意程式，該公司也發表回應，來釐清這起事件。<a href="https://www.ithome.com.tw/news/136339" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>臺北市政府演練2種遠距辦公來防疫</strong></span></p> <p>因應此次武漢肺炎疫情的快速發展，臺北市先前成立應變小組，由副市長黃珊珊帶領，並提出分區辦公等22項超前準備工作，以及早因應日後疫情擴大，降低對市府行政工作正常運作的影響。臺北市資訊局也開始動員，強化臺北市政府在防疫上的相關資訊基礎架構整備工作，規畫居家辦公、分區辦公，具體方面包括了視訊會議、雲端協作、線上辦公三個層面的部署。<a href="https://www.ithome.com.tw/news/136376" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>美國衛服部遭攻擊，疑似為DDoS手法</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_%E7%BE%8E%E5%9C%8B%E8%A1%9B%E6%9C%8D%E9%83%A8.png" style="width: 500px;" /></p> <p>美國衛生及公共服務部（HHS，衛服部）在3月15日遭到駭客攻擊。資安專家認為攻擊手法屬於分散式服務阻斷（DDoS），而非入侵行動。</p> <p>美國衛服部向媒體表示，該單位在面對武漢肺炎疫情時，已加強了IT架構的安全部署。另有媒體報導，相關攻擊並未影響衛服部的正常運作。只是在此一時刻，任何針對防治武漢肺炎疫情相關單位的攻擊，都會惹來大量的關注。<a href="https://www.ithome.com.tw/news/136407" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>科技大廠發表共同抵抗武漢肺炎的聯合聲明</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_%E6%AD%A6%E6%BC%A2%E8%82%BA%E7%82%8E%E8%81%B2%E6%98%8E_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Google.png" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源／Google</span></p> <p>日前Google、臉書、微軟、Linkedin、reddit、Twtter與YouTube，發表聯合聲明，承諾它們將與全球的政府醫療機構合作，遞送與武漢肺炎（COVID-19）相關的正確資訊，並掃盪不實訊息，共同捍衛網路社群的健康與安全。<a href="https://www.ithome.com.tw/news/136414" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>Cloudflare：武漢肺炎疫情改變各國網路使用模式</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_%E6%B5%81%E9%87%8F_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%20Cloudflare.png" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源／Cloudflare</span></p> <p>武漢肺炎疫情改變近期全球網路流量分布，Cloudflare觀察了華盛頓州西雅圖、北義大利和南韓的網路流量，發現3月與1月同期相比，整體網路流量皆上升，又以影音串流上升幅度最大。<a href="https://www.ithome.com.tw/news/136404" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>武漢肺炎疫情導致網購量大增，Amazon加徵10萬員工</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_%E4%BA%9E%E9%A6%AC%E9%81%9C_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Amazon.jpg" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源_Amazon</span></p> <p>就在武漢肺炎疫情在全球肆虐，造成許多產業經濟損失之際，電子商務的業務卻因此而大增，也讓美國電子商務龍頭Amazon人力吃緊，並宣布將在美國新聘10萬名員工，也會將員工的時薪調高2美元。<a href="https://www.ithome.com.tw/news/136405" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>微軟創辦人比爾蓋茲宣布退出微軟董事會</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_%E6%AF%94%E7%88%BE%E8%93%8B%E8%8C%B2_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_gatesnotes%E7%B6%B2%E7%AB%99.jpg" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源／gatesnotes網站</span></p> <p>微軟創辦人比爾•蓋茲（Bill Gates）宣布退出微軟董事會，未來將持續擔任微軟執行長Satya Nadella及其他微軟高階主管的技術顧問。蓋茲不僅退出了微軟董事會，也退出了股神巴菲特旗下公司的董事會。蓋茲說，他將把更多時間花在慈善事業上，包括全球的健康、發展、教育及氣候變遷等。<a href="https://www.ithome.com.tw/news/136368" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>Google要替美國打造武漢肺炎資訊網站</strong></span></p> <p>Google執行長Sundar Pichai指出，Google與美國政府合作打造的武漢肺炎資訊網站，將教育大眾如何降低感染風險，也分別針對企業與教育單位提供相關傳染病風控技巧與工具。<a href="https://www.ithome.com.tw/news/136367" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>微軟Bing推出武漢肺炎疫情追蹤地圖</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_Bing.png" style="width: 500px;" /></p> <p>微軟Bing部門也推出自有疫情追蹤地圖Bing COVID-19 Tracker，大致上和約翰霍普金斯大學（Johns Hopkins University）開發的互動式地圖Wuhan Coronavirus Global Cases類似，主要是將來自官方衛生組織的資訊以視覺化呈現，提供全球的確診、死亡及復原人數，滑鼠移到地圖上的某一國時，就會條列顯示各國的個別數據。<a href="https://www.ithome.com.tw/news/136403" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>英國要對科技大廠開徵數位服務稅</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_%E8%8B%B1%E5%9C%8B%E5%BE%B5%E7%A8%85_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Chris%20Lawton%20on%20unsplash.jpg" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源／Chris Lawton on unsplash</span></p> <p>英國財政部發表公告，4月起開徵2%的數位服務稅，舉凡在該國境內提供搜尋引擎、社交服務或線上市集的跨國公司，只要全球營收超過5億英鎊（6.5億美元），且於英國營收超過2,500萬英鎊（3,250萬美元），便應支付2%數位服務稅。將衝擊Google、臉書、Amazon及eBay等企業，但有2,500萬英鎊的免稅額。</p> <p>根據外電報導，全球經濟合作暨發展組織，曾在今年初勸告英國不要輕舉妄動，不料英國財政部依然公布了新的稅收政策。<a href="https://www.ithome.com.tw/news/136309" target="_blank">更多內容</a></p> </div></div></div>
2020/3/21 09:00未署名https://www.ithome.com.tw/news/136454
2019年圖靈獎得主出爐！兩位3D電腦繪圖先驅獲獎，44部奧斯卡提名電影特效全靠兩人領軍研究
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國電腦協會（AMC）日前宣布2019年圖靈獎得主，分別是史丹佛大學電腦繪圖實驗室教授Patrick M. Hanrahan，以及皮克斯和迪士尼動畫工作室前總裁Edwin E. Catmull。他們深耕3D電腦繪圖30多年，期間的研究心血如Z緩衝器、RenderMan渲染系統、GPU程式語言Brook等，都是造就《玩具總動員》、《侏儸紀公園》、《魔戒》、《阿凡達》等精彩電影的關鍵技術。</p> <p>圖靈獎素有電腦界奧斯卡獎之稱，自1966年開辦以來，每年都會選出對電腦領域貢獻傑出的電腦科學家，像是發明全球資訊網www的Tim Berners-Lee、卷積網路CNN之父Yann LeCun等。</p> <p>繼去年聚焦於深度學習，今年，圖靈獎鎖定3D電腦繪圖，點出Hanrahan和Catmull兩人在3D電腦繪圖領域的成就，為電腦成像（CGI）帶來革命性突破，不只催生25年前第一部動畫電影《玩具總動員》，也讓逼真的電影特效、遊戲畫面和VR成為可能。</p> <p><span style="color:#FF0000;"><strong><span style="font-size:22px;">一篇論文催生2種新技術</span></strong></span></p> <p>其中的故事，可從1970年代說起。1974年，Catmull取得猶他大學電腦科學博士學位，他在畢業論文中，提出了突破性的電腦繪圖技術，可以彎曲的補丁來取代多邊形補丁，消除電腦繪圖中的鋸齒粗糙感。這個技術包括了Z緩衝器（Z buffer），可用來決定電腦繪圖中的影像深度座標，再用這些座標來決定物體該顯示的部分。</p> <p>他還提出另一個關鍵技術，也就是紋理映射（Texture mapping），可將2D表面紋理，包覆於3D物體上，讓電腦產生的圖像，看起來更加逼真。</p> <p>離開學校後，他成立了紐約理工學院電腦繪圖實驗室，隨後也加入影業公司LucasFilm，繼續進行3D電腦繪圖研究。1986年，賈伯斯買下了LucasFilm的電腦動畫部門，並改名為皮克斯（Pixar），由Catmull擔任總裁，帶領團隊研發新技術。</p> <p><strong><span style="font-size:22px;"><span style="color:#FF0000;">一套關鍵系統，成為數十年動畫電影標準配備</span></span></strong></p> <p>就在這一年，Hanrahan加入了皮克斯，不僅是Catmull第一批雇用的職員，更擔任當時新繪圖系統的首席架構師。這套系統是RenderMan的雛形，可利用真實的材料和照明，來渲染彎曲的形體；其中的關鍵，就是用於CGI影像的著色器（Shaders）。</p> <p>與此同時，Hanrahan也研發不同技術，像是立體渲染（Volume rendering），能將平面投影堆疊為3D立體圖形，這也是醫療MRI和電腦斷層掃描（CT）後來運用的技術。此外，他也發表了光場渲染（Light field rendering），這個方法讓觀眾覺得自己正穿越不同場景。</p> <p>1990年，他在美國電腦協會的圖像技術研討會SIGGRAPH上，發表了重磅RenderMan論文。RenderMan可分離光線反射和幾何形體，能計算形體上各點的顏色、透明度和紋理。此外，RenderMan也融合了Catmull早年研發的技術，比如Z緩衝器等。</p> <p>自此，RenderMan成為CGI視覺效果的標準工作流程，也是第一個獲得奧斯卡科技成就獎的軟體。過去獲得奧斯卡金像獎提名的47部電影中，有44部使用RenderMan，像是《鐵達尼號》、《魔戒》、《阿凡達》、《美女與野獸》和《星際大戰》等。</p> <p><strong><span style="font-size:22px;"><span style="color:#FF0000;">精益求精，開發GPU專用語言更催生Nvidia CUDA</span></span></strong></p> <p>後來，Hanrahan離開業界，轉至普林斯頓大學和史丹佛大學任教。1990年代，他與學生擴展了RenderMan的著色語言，能即時利用GPU資源來實作電腦繪圖任務。</p> <p>不只如此，他與學生開發的GPU程式語言，也造就商業版語言的出現，徹底顛覆遊戲電玩的程式撰寫方式。而他與學生開發的GPU語言Brook，也間接催生了Nvidia的平行運算架構和模型CUDA。</p> <p>除了任教，Hanrahan也是資料視覺化企業Tableau的共同創辦人。而Catmull則持續於皮克斯任職，期間，迪士尼動畫工作室收購皮克斯，Catmull也繼續帶領團隊研發新技術，像是影像合成、動態模糊、布料模擬。文◎王若樸</p> <div id="gtx-anchor" style="position: absolute; visibility: hidden; left: 20px; top: 22.2222px; width: 1336.56px; height: 35.5556px;"> </div> <div aria-describedby="bubble-6" class="jfk-bubble gtx-bubble" role="alertdialog" style="visibility: visible; left: 10px; top: 68px; opacity: 1;"> <div class="jfk-bubble-content-id" id="bubble-6"> <div id="gtx-host" style="min-width: 200px; max-width: 400px;"> </div> </div> <div aria-label="Close" class="jfk-bubble-closebtn-id jfk-bubble-closebtn" role="button" tabindex="0"> </div> <div class="jfk-bubble-arrow-id jfk-bubble-arrow jfk-bubble-arrowup" style="left: 668.5px;"> <div class="jfk-bubble-arrowimplbefore"> </div> <div class="jfk-bubble-arrowimplafter"> </div> </div> </div> </div></div></div>
2020/3/20 20:33作者王若樸https://www.ithome.com.tw/news/136472
武漢肺炎效應：Microsoft Teams以及Slack用戶數成長率創新高
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>武漢肺炎（COVID-19）疫情的擴散與「社交疏離」（Social Distancing）的防疫政策，讓全球協作平台的用戶大增，其中，微軟說Microsoft Teams的每日用戶數在一周之內增加了1,200萬個，而Slack的付費用戶數則在一個半月內成長7千個。</p> <p><a href="https://www.microsoft.com/en-us/microsoft-365/blog/2020/03/19/microsoft-teams-3-everything-you-need-connect-teammates-be-more-productive/?ranMID=24542&ranEAID=J84DHJLQkR4&ranSiteID=J84DHJLQkR4-LwiBcKOP2lTsoxi4epRSOQ&epi=J84DHJLQkR4-LwiBcKOP2lTsoxi4epRSOQ&irgwc=1&OCID=AID2000142_aff_7593_1243925&tduid=(ir__oqzhpcjh9gkftijpkk0sohzg232xlfjdj2qzjv0z00)(7593)(1243925)(J84DHJLQkR4-LwiBcKOP2lTsoxi4epRSOQ)()&irclickid=_oqzhpcjh9gkftijpkk0sohzg232xlfjdj2qzjv0z00" target="_blank">微軟在周四（3/19）表示</a>，武漢肺炎讓全球幾乎是一夕之間突然轉變成遠端作業，相信這將是人們學習與工作方式的轉捩點，坊間存在許多可讓人們透過聊天、影片及檔案的交換，進行遠端學習及工作的解決方案，而Microsoft Teams的每日用戶數在過去的7天，從3,400萬個增加到4,400萬個，等於是一周成長了35%。</p> <p>負責Microsoft 365的微軟企業副總裁Jared Spataro表示，此一景象代表了實現遠端工作比以往更為重要，而且其價值將延續到疫情結束之後。</p> <p>至於Slack則是在3月18日提交給美國證券交易管理委員會（SEC）的<a href="https://www.sec.gov/Archives/edgar/data/1764925/000176492520000280/a031920-8xk.htm">文件中透露</a>，該公司從今年的2月1日到3月18日之間，總計新增了7千名付費用戶。</p> <p>根據Slack的數據，去年11月到今年1月31日的季度，該公司新增了5千名付費用戶，但這次卻在一個半月間，就超越了上一季的成長數量。</p> <p>目前Microsoft Teams的每日用戶數已超過4千萬，不過微軟並未公布付費比例；Slack的每日用戶數應該還不到2千萬，而截至今年1月底，Slack擁有11萬的付費用戶。</p> </div></div></div>
2020/3/20 15:30作者陳曉莉https://www.ithome.com.tw/news/136467
香港以電子腕帶追蹤武漢肺炎隔離者
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.news.gov.hk/eng/2020/03/20200318/20200318_232832_530.html" target="_blank">香港在本周二宣布</a>，針對幾乎所有入境的旅客實行14天居家隔離，為了防止武漢肺炎隔離者趴趴走，將採用電子腕帶進行定位追蹤，但強調沒有隱私疑慮。</p> <p><a href="https://www.theregister.co.uk/2020/03/19/hong_kong_wearable_trackers_mandatory/" target="_blank">居家隔離者將配戴港府配發一套由電子腕帶結合App的裝置</a>，以監控他們是否有待在應待的位置。港府資訊科技總監林偉喬表示，這個App並未直接蒐集配戴者的位置，而是位置的變化情形，特別是他們所在地區的電信及通訊信號，確保他們留在家中。</p> <p>每個電子腕帶都和手機配對，且不容易取下。若是腕帶被破壞、手機被取走或是腕帶與手機被解除配對，香港衛生署及警務處都會接獲通知。</p> <p>為了防止COVID-19病毒擴散，各國政府也思考啟動科技方案，以限制有感染疑慮人民的行動，但其中有些做法引發爭議。</p> <p>以色列政府本周通過了緊急措施，將啟用反恐監控方案，以手機追蹤已經罹患、或可能被感染武漢肺炎（COVID-19）的病患位置30天，此舉引發當地隱私權團體的抗議。美國白宮也找來蘋果、Google、臉書等科技業者，商討要運用資料分析技術，掌握人們是否保持「社交疏離」（social distancing）。</p> <p><a href="https://news.ltn.com.tw/news/life/breakingnews/3104084" target="_blank">台灣政府日前也宣布</a>，針對居家檢疫或隔離的民眾發放具有電子圍籬（e-fencing）技術的手機，透過定位掌握民眾位置，還可以Line提供自主健康回報。</p> </div></div></div>
2020/3/20 16:50作者林妍溱https://www.ithome.com.tw/news/136468
【專家剖析】防疫期間，在家工作應注意的資訊與網路風險
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><strong><span style="color:#0000FF;">本文作者∕楊博裕，跨國銀行北亞地區資訊安全官</span></strong></p> <p>當武漢肺炎（COVID-19）從區域性逐漸轉為全球性危機，境外移入與社區感染成為組織營運持續管理真實與迫切的危機時，身為資訊長、資安長、營運持續管理負責人，如何帶領組織超前部署，然後制定疫情風險等級，依照疫情風險等級輕重，啟動辦公區域入口體溫與消毒管制、上下班時間分流、作業分流（Split Operation）、異地作業（BCP Site）與在家工作（Work from Home）等方式，降低病毒對人員可能的感染與對組織持續營運的影響成為當務之急。</p> <p>由於包含台灣等亞洲國家，由於國情與文化的不同，對於「在家工作」模式較為陌生，本文指在介紹「在家工作」可能的資訊與網路風險，並針對這些風險提供相對應的管理措施。</p> <p><span style="font-size:28px;"><span style="color:#0000FF;"><strong>「在家工作」的迷思</strong></span></span></p> <p>面對疫情急遽升高的心理壓力，當許多公司在做出「在家工作」的決定時，並不是出於「選擇」，而是出於「被迫」。</p> <p>多數組織針對營運所設計的流程，經常是針對組織辦公位置，設定員工在組織所安排的地點辦公。多數的營運持續計畫設計，也多選擇以組織規畫的辦公地點（含異地作業地點）為優先考量。</p> <p>而當面對社區或群聚感染壓力時，組織不得不減少人與人之間社交距離，以抑止疫情在公司內部擴散、降低組織內部員工被傳染的風險，而優先考量將非關鍵作業員工（non-critical employees）、業務無須面對客戶員工（non-customer facing employees）、以及已懷孕或懷孕及餵哺母乳員工在家工作。</p> <p>然而在亞洲文化下，多數組織對於開放「在家工作」持保守態度，這是因為高階主管或者人力資源單位所關注的風險，往往放在員工在家工作時的「工作績效」與「出勤狀況」風險，因為高階主管或者人力資源單位擔心在缺乏適當管理機制下，員工在家工作容易怠惰，而忽略在家工作時的「資訊與網路安全」風險也是一樣重要。</p> <p><span style="font-size:28px;"><span style="color:#0000FF;"><strong>適合在家工作族群</strong></span></span></p> <p>「在家工作」應該納入於組織營運持續計畫（Business Continuity Plan，BCP）之中，做為緊急應變的選項之一，營運長、資安官、或營運持續管理負責人在研擬組織營運持續計畫時，應召集並要求各單位業務代表，根據其業務屬性與工作內容，決定那些員工適用於在家工作的選項。</p> <p>考量適用員工適用範圍時，應考量下列（但不限於）幾點。首先，考量「非關鍵作業」且「業務無須面對客戶」的員工，非關鍵作業因產業或業務性質而不同，因此需要由營運長、營運持續管理負責人、與業務單位主管討論與定義。</p> <p>以人力資源單位為例，人力資源單位內通常有招募任用、教育訓練發展、薪酬管理、績效管理及員工關係管理，主管可依照業務屬性進行安排，像是疫情蔓延時，需要擴大社交距離減少人與人接觸，會減少面對面的教育訓練，因此可考量讓負責教育訓練發展的同仁在家工作。其次，「已懷孕或懷孕及餵哺母乳」員工，為預防母體接觸病毒，而將病毒傳染給胎兒或嬰兒，基於組織員工關懷立場，懷孕或懷孕及餵哺母乳員工在不影響業務正常營運下，應優先列於「在家工作」清單。</p> <p><span style="font-size:28px;"><span style="color:#0000FF;"><strong>在家工作風險為何？</strong></span></span></p> <p>在家工作應該考量的的風險有下列八類，首先，「員工竊取組織資訊」，若缺乏適當管控機制，員工可利用「在家工作」的機會竊取組織資訊，例如將敏感的公司資料下載或保存到其個人電腦、攜帶式儲存裝置、雲端硬碟等，或將資料發送到個人電子郵件帳戶。</p> <p>再者，「未妥善保管組織資訊」，員工未妥善保管從辦公室攜出的列印文件、檔案儲存裝置（如USB隨身碟、外接式硬碟）、或資訊設備（如筆記型電腦<a name="_Hlk35518935" id="_Hlk35518935">、</a>手機）；又或於電話討論公事，未留意周遭環境，無意間洩漏與業務不相關人士，以至於資料遺失或外洩。</p> <p>第三點，「不安全網路連線」，若員工透過不安全的網路連線存取組織系統∕資料，資料傳輸過程中資料可能被截取，且資料遭到篡改的風險也會提升。</p> <p>第四點，「不安全交換訊息管道」，員工透過非公司提供或核准批准的通訊工具（簡訊、LINE、WhatsApp等）溝通業務機敏資料或非公開資訊，資料傳輸過程中資料可能被截取，而致資料外洩。</p> <p>第五點，「釣魚郵件∕釣魚電話攻擊」，疫情蔓延期間，網路釣魚郵件∕釣魚電話風險將會升高，因為網路犯罪者偽裝成同事、合作夥伴、朋友、家人等用戶信任的來源，例如：資訊單位、人力資源單位、高階主管、新聞媒體、衛生組織等進行攻擊。</p> <p>釣魚郵件的寄件主旨則用：冠狀病毒疫情、冠狀病毒防範方式、拯救疫情慈善活動、資訊技術支援等，利用人性的弱點（如信任感，恐懼感，服從權威等），誘使收信者開啟郵件，並點選郵件中含惡意程式的附件檔案或網路連結，藉以竊取使用者帳號、密碼、甚至於組織或個人擁有的敏感資訊。而釣魚電話則是會設法透過社交工程，取得組織內員工聯絡方式、偽裝的工作指示、或要求員工提供組織內部資料等。</p> <p>第六點，「資訊基礎建設不足」，既有資訊基礎架構，沒有辦法支撐疫情期間，「在家工作」者大幅增加而伴隨的遠端存取的流量超過負荷，影響系統效率。而為儘速解決基礎架構的問題，所提出的解決方案，若沒有進行適當的風險與弱點評估，將可能會產生漏洞，引發網絡威脅。</p> <p>第七點，「未妥善評估例外情形」，部分員工因業務性質特殊（如理專、交易室、研發人員等），可接觸客戶個人資料或組織敏感資料，不應開放在家工作。惟疫情影響，開放此類員工在家工作前，未經妥善評估必要性與相關管控措施有效性，將增加資料外洩風險。</p> <p>第八點，「員工生產力下降」，員工在家工作因馬虎行事、玩忽職守，或擅離工作崗位而影響到工作生產力與工作品質。</p> <p><span style="font-size:28px;"><span style="color:#0000FF;"><strong>如何管理「</strong><strong>在家工作</strong><strong>」風險？</strong></span></span></p> <p>組織要降低的<strong>「</strong><strong>在家工作</strong><strong>」</strong>風險，必須事先規畫相對應的減災方式或管理手段，目前大致可分成下列十點來看。</p> <p>首先，<strong>「</strong><strong>以週期為單位</strong><strong>」</strong>，若組織無法掌握員工動態，將影響營運持續計畫有效性，因此在家工作安排至少持續1到2週，而不是當日安排。</p> <p>另為協助單位主管與營運持續管理單位有效掌握員工動向，建議所有員工應每週定期向單位主管或單位負責人通知次週工作模式（如辦公室工作─若分散辦公者，請說明地點，在家工作，特休假，病假等），再由各單位彙整與營運持續管理單位。另，員工禁止在公共場合（例如咖啡店或大眾運輸工具）工作，以防止資料遭他人窺視或竊取。</p> <p>再者，「<strong>設定工作目標與完成期限</strong>」，亞洲文化對在家工作最大的阻力在於擔心員工馬虎行事、要玩忽職守、或擅離職守而影響工作生產力與工作品質，要解決這方面的營運風險，於啟動在家工作之始，主管應該與員工充分溝通待辦事項清單及完成期限，確認員工瞭解主管期待與要求。而主管應定期（至少一周一次）與團隊成員進行電話會議，以了解同事的身體狀況與工作進度。</p> <p>第三點，「<strong>使用安全的網路連線</strong>」，員工在家應透過信任且安全的網路連線（如家用網路或透過個人手機熱點分享）來存取組織內部網路系統或資訊，員工禁止使用未受信任的網路（如公開或免費）網路連線存取組織內部網路系統或資訊。另，若組織有建置VPN，應限制員工必去透過VPN認證後，使得與組織內部網路連線。</p> <p>第四點，「<strong>檔案</strong>∕<strong>資料傳輸保護</strong>」，員工傳送敏感資料檔案（例如、人事記錄、醫療記錄、財務記錄等）時，應於傳輸檔案前，依照組織資訊與網路安全管理規範要求，對檔案進行適當加密保護。</p> <p>第五點，「<strong>資料外洩防護機制</strong>」，確保資料外洩防護機制（Data Leakage Protection）已安裝於在家作業員工資訊設備，防止組織資料或檔案於員工在家工作期間，遭員工下載或儲存於員工個人儲存設備或雲端硬碟。</p> <p>第六點，「<strong>安全性修補與防毒軟體病毒碼更新</strong>」，確認所有應用程序和作業系統已安裝至最新版本安全性修補程式等級，防止駭客利用未修補的弱點進行攻擊；另，資訊系統防毒和防惡意軟體已更新至最新版本病毒碼，已防範病毒或惡意軟體攻擊。</p> <p>第七點，「<strong>安全訊息交換管道</strong>」，要求在家工作員工僅能使用公司提供或核准的通訊工具（電話，企業版通訊軟體，企業電子郵件等）進行溝通；另，公司應提醒員工，勿在通訊軟體上，談論或交換組織敏感資訊，以避免資料外洩。</p> <p>第八點，「<strong>保持警覺</strong>」，防疫期間，電話釣魚與電子郵件釣魚郵件攻擊會增多，要求員工保持警覺，勿點選來路不明郵件所附連結或檔案。對於疑似釣魚郵件或釣魚電話，員工應立即通報相關業務單位進行阻擋與調查。另，在家工作，仍應謹守組織桌面淨空原則，妥善保存組織提供的資訊設備與資料，也避免與家人或朋友討論工作內容，以避免資料外洩。</p> <p>第九點，「<strong>重申資訊與網路安全管理相關要求</strong>」，啟動在家工作時，組織需要重申在家工作資訊與網路安全管理相關要求（範例一），並定期（每1～2周）透過官網、電子報、或電子郵件，向員工溝通防疫期間員工應注意的相關資訊（範例二）。</p> <p>第十點，「<strong>在家工作環境符合職場安全與工作需求</strong>」，在家工作地點，應符合職場安全要求，例如辦公位置需要有充足照明，且桌椅與螢幕高度應該以舒適安全，避免不舒服或不安全的工作環境影響員工效率與健康。若因業務需求，需要進行電話會議時，應確保足夠的隔音以避免噪音影響電話會議進行。</p> <p><span style="font-size:28px;"><span style="color:#0000FF;"><strong>疫情帶來的營運模式改變</strong></span></span></p> <p>科技的進步，像是網際網路，電子郵件，網上會議及視訊會議（如Webex、Zoom）、團隊協作平台（如Microsoft Teams）等，讓工作再也不需要面對面才能完成，身處各地的團隊成員，仍然可以透過不同的科技產品一同合作，完成目標。</p> <p>當武漢肺炎從區域逐漸向全球蔓延，可以看到跨國企業（如Google、Amazon）陸續啟動在家工作機制，以將病毒傳播的風險降到最低，同時也避免造成營運中斷的風險；更甚者，在亞洲部分國家的跨國企業，也已執行在家工作逾一個半月。在家工作已經從營運持續計畫上的名詞，變成組織營運的一部份。</p> <p>從這樣經驗來觀察，若組織可以有效的規畫在家工作的模式，以及妥善評估在家工作的風險並管理這些風險，事實上，在家工作與員工生產力及工作品質並不會相互衝突。另，過去的歷史也告訴我們，每當歷史上有重大的事件（如美國911事件或SARS），將會對組織營運模式帶來重大的改變與影響，或許，此次全球疫情不只會對全球供應鏈造成影響，當在家工作可以同時兼顧工作需求、個人居家照顧需求、與營運持續管理需求下，或許未來在家工作會越來越普遍。</p> <p><span style="color:#0000FF;"><strong>範例一：在家工作資訊與網路安全管理相關要求</strong></span></p> <ul><li><strong>對於本公司未對外公開的資訊（non-public Information），切勿與客戶，同仁，朋友或於社群媒體上分享與討論</strong></li> <li><strong>無論在家（遠距）工作或分散辦公者，切勿將個人存取組織資訊系統之帳號與密碼與他人（含家人）分享</strong></li> <li><strong>離開辦公環境時，切守桌面∕螢幕淨空要求</strong></li> <li><strong>公司相關資訊（含紙本資料與資訊設備），應妥善保管，切勿將組織相關資訊置於無人看管狀態</strong></li> <li><strong>遠端存取公司資訊系統時，不得使用任何私人攝影器材對螢幕拍照，並擷取本公司資訊系統內相關資料</strong></li> <li><strong>若需要在公共場所存取本行資訊，請留意周圍環境以防偷窺，若有需要，請安裝防窺片</strong></li> <li><strong>防疫期間，假新聞或假消息會增多，請不輕信，不散播未經證實的消息，對於來路不行的消息（尤其是影響組織聲譽者），請通報相關單位</strong></li> <li><strong>防疫期間，電話釣魚與電子郵件釣魚郵件會增多，請勿點選來路不明連結，對於疑似釣魚事件，請通報相關單位</strong></li> </ul><p> </p> <p><span style="color:#0000FF;"><strong>範例二：內部防疫相關溝通電子報（每</strong><strong>1-2</strong><strong>週更新一次），視報告週期選擇內容。</strong></span></p> <ul><li><strong>疑似案例檢查情形報告</strong></li> <li><strong>重申員工健康與安全為公司所關心與重視</strong></li> <li><strong>自我隔離相關要求說明</strong></li> <li><strong>旅行區域限制（差旅限制區域），以及例外情形處理原則</strong></li> <li><strong>面對客戶辦公室開放狀況</strong></li> <li><strong>在家（遠距）工作通知─說明那些人在經主管同意後得在家工作（non-critical、non-customer facing和懷孕員工優先）</strong></li> <li><strong>辦公室健康，清潔與消毒說明</strong></li> <li><strong>口罩發送登記與防疫期間員工餐廳供餐模式說明</strong></li> <li><strong>彈性工作時間說明，避免員工搭乘大眾運輸工具與公司上下班時間等待電梯風險</strong></li> <li><strong>遠距存取公司系統要求</strong></li> <li><strong>防疫期間資訊安全管理要求聲明</strong></li> <li><strong>實用網站連結（如疾管署CDC）</strong></li> <li><strong>緊急聯絡資訊（包含安全部門，醫衛部門，資訊安全管理部門等）</strong></li> <li><strong>為所應為（Dos）與為所不為（DONTs）項目</strong></li> <li><strong>FAQ 問與答</strong></li> </ul><table align="center" border="0" cellpadding="1" cellspacing="1" style="width:500px;"><tbody><tr><td> <p class="rtecenter"><span style="color:#FFFFFF;"><span style="font-size:36px;"><strong><span style="background-color:#DAA520;"> 在家工作的八大風險 </span></strong></span></span></p> </td> </tr><tr><td> <p><span style="font-size:22px;"><strong><span style="color:#FFFFFF;"><span style="background-color:#A52A2A;"> 1 </span></span> 員工竊取組織資訊</strong></span></p> <p><span style="font-size:22px;"><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(165, 42, 42);"> 2 </span></span> 未妥善保管組織資訊</strong></span></p> <p><span style="font-size:22px;"><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(165, 42, 42);"> 3 </span></span> 不安全網路連線</strong></span></p> <p><span style="font-size:22px;"><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(165, 42, 42);"> 4 </span></span> 不安全交換訊息管道</strong></span></p> <p><span style="font-size:22px;"><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(165, 42, 42);"> 5 </span></span> 釣魚郵件∕釣魚電話攻擊</strong></span></p> <p><span style="font-size:22px;"><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(165, 42, 42);"> 6 </span></span> 資訊基礎建設不足</strong></span></p> <p><span style="font-size:22px;"><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(165, 42, 42);"> 7 </span></span> 未妥善評估例外情形</strong></span></p> <p><span style="font-size:22px;"><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(165, 42, 42);"> 8 </span></span> 員工生產力下降</strong></span></p> <p> <span style="color:#696969;">資料來源：楊博裕，2020年3月</span></p></td> </tr></tbody></table><p> </p> <p><strong>【作者簡介】</strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/600-%E6%A5%8A%E5%8D%9A%E8%A3%95_%E6%A5%8A%E5%8D%9A%E8%A3%95%E6%8F%90%E4%BE%9B(3).jpg" style="width: 371px; height: 398px;" /></p> <p><strong><span style="color:#0000FF;">楊博裕</span></strong></p> <p>資訊安全與資訊風險管理領域服務逾15年，現任職於跨國銀行擔任北亞地區資訊安全官，主要負責北亞地區資訊風險管理相關業務；同時擔任國際電腦稽核協會（ISACA）資訊風險治理諮詢小組委員及證照命題小組委員，參與新版資訊風險治理架構及相關政策資訊的制定，並參與證照命題及討論。</p> <p>職涯經驗中，曾協助多家跨國金融機構與高科技製造業創立資訊風險管理單位，熟悉資訊安全與資訊風險管理單位運作方式與價值。目前持有 CISA、CISM、CRISC,及 CFE等證照。</p> </div></div></div>
2020/3/20 16:41作者楊博裕https://www.ithome.com.tw/news/136470
低階裝置專用的Android Go已有1億用戶
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.blog.google/products/android/android-go-camera-go/" target="_blank">Google於本周宣布</a>，專替記憶體只有1.5GB以下的低階裝置所設計的Android Go版本，在全球用戶數已超過1億，同時Google也發表了專為Android Go而開發的精簡版照相程式。</p> <p>Google產品經理Joris van Mens表示，儘管全球已有35億的智慧型手機用戶，但這只占了全球人口總數的45%，於是Google打造了可支援低階硬體的Android Go，以讓其他人口能夠以更經濟實惠的價格購得智慧型手機。</p> <p>目前手機製造商已在全球180個市場，推出逾1,600款採用Android Go的裝置。</p> <p>Android Go通常運作在記憶體小於或等於1.5GB的硬體裝置上，這類的裝置通常採用低階處理器，硬碟空間也不大。成效最好的國家之一是肯亞，Google與當地電信業者Safaricom合作，總計售出了90萬支Android Go裝置，而且有53%的買家是女性，協助減少了肯亞當地網路使用上的性別差距。</p> <p>Google還替Android Go打造了各種輕量版程式，包括Google Go、YouTube Go及 Gallery Go，本周也宣布更新了Camera Go，強調這是為手機新鮮人所設計的相機程式，它不但採用簡潔的介面，而且具備先進手機上的人像模式，亦無需擔心手機的速度或容量，因為它能夠偵測手機上所剩下的照片及影片儲存空間，並協助使用者清除空間。</p> </div></div></div>
2020/3/20 17:00作者陳曉莉https://www.ithome.com.tw/news/136469
歐盟要求串流服務限制內容品質以免占用頻寬，Netflix同意了
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>歐盟的內部市場委員<a href="https://ec.europa.eu/commission/presscorner/detail/en/MEX_20_489" target="_blank">Thierry Breton多次呼籲</a>串流服務業者、電信業者與使用者應該努力避免網路擁塞狀況，同時要求串流業者應與電信業者配合，只提供標準品質的內容，不要再以高清內容來占用頻寬，全球最大影片串流服務業者<a href="https://www.bbc.com/news/technology-51968302" target="_blank">Netflix在本周同意了</a>，表示將在未來30天，降低歐洲所有串流內容的位元速率（bit rates）。</p> <p>為了降低正在全球大流行的武漢肺炎（COVID-19）病毒的感染力，歐美正在推動「社交疏離」（social distancing）政策，而造成大多數的人都窩在家，透過網路工作、學習及娛樂。此一政策已讓相關市場的網路用量大增，例如義大利電信（Telecom Italia）在義大利封城後看到境內流量竄升了70%，Vodafone於本周發現，歐洲的網路使用量成長了50%。</p> <p>Breton表示，此時一旦遇上需要網路以最佳狀態運作時，即會對網路造成壓力，呼籲串流業者、電信業者及使用者應負起各自己的責任，希望串流平台只提供標準品質的內容，電信業者則應採取預防及緩解措施，亦鼓勵使用者採用可減少資料傳輸的設定，包括透過Wi-Fi傳輸或降低內容解析度，這樣一來能在此一防疫時期維持網路的流暢。</p> <p>而Netflix則在與Breton協商之後，決定在未來30天降低歐洲市場所傳輸內容的位元速率，預計Netflix在全歐遞送的流量將會減少25%，但強調即便如此，依然能提供品質良好的服務。</p> <p>另一方面，有鑑於網路用量明顯的增加，美國電信業者AT&T，以及加拿大電信業者<a href="https://www.bnnbloomberg.ca/rogers-and-videotron-temporarily-remove-internet-data-caps-amid-covid-19-1.1405794" target="_blank">Rogers Communications與Videotron</a>，都已宣布將暫時取消用戶的行動流量上限。</p> </div></div></div>
2020/3/20 14:55作者陳曉莉https://www.ithome.com.tw/news/136466
Gmail版Creative Cloud附加擴充功能上線，郵件附件就能直接分享CC檔案
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Adobe宣布針對Gmail推出Adobe Creative Cloud擴充功能，讓Gmail用戶可以更容易的透過郵件直接分享Creative Cloud的創作內容及檔案。</p> <p>目前這個擴充功能已經在G Suite Marketplace上線，個人及企業版的G Suite用戶已能夠下載。</p> <p>用戶安裝這項擴充功能後，可將儲存在Creative Cloud的檔案直接插入Gmail郵件中，包括XD、Photoshop、Illustrator、Lightroom的檔案。具體的使用方式，在撰寫Gmail郵件的視窗底部找到Creative Cloud標誌，點選後便能開啟檔案瀏覽器，搜尋檔案或創作，以縮圖的方式附加到郵件裡，並以動態連結和Creative Cloud檔案同步，除了創作內容之外，還包括Creative Cloud Libraries及行動裝置創作的共用連結。</p> <p>當其他用戶收到含有Creative Cloud檔案附件的郵件，開啟郵件後在右欄點選Creative Cloud標誌，就能選擇想要存到Creative Cloud帳號的檔案，不論是普通附件或是使用外掛程式建立的Creative Cloud共用連結，都能將附件同步至Creative Cloud帳號。不過，需注意是，儲存的檔案大小以100MB為上限，較大的檔案就無法儲存附件至Creative Cloud帳號。</p> </div></div></div>
2020/3/20 13:35作者蘇文彬https://www.ithome.com.tw/news/136465
Container周報第123期：1,600個微服務怎麼管？英國當紅網銀Monzo秘訣大公開
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h2><strong>3/1~3/13 精選容器新聞：微服務管理實例</strong></h2> <h3><strong><span style="color:#0000FF;">#微服務管理,#數位銀行</span><br /><span style="color:#FF8C00;">如何在K8s管理1600個微服務？英國當紅數位銀行秘訣大公開</span></strong></h3> <p>日前，英國數位銀行Monzo兩位資深工程師Matt Heath和Suhail Patel在倫敦一場研討會上，揭露了如何管理1,600個後端微服務的經驗。這間設立超過5年的英國挑戰者銀行，一般金融用戶超過了4百萬人，去年9月更進軍美國市場，目前也正在開發企業用的數位銀行服務。Monzo所有金融服務都是透過手機App提供，也因此，他們一開始就決定建立分散式架構，而不是建置一套龐大的銀行核心系統。最初先採用Mesos來建立容器叢集，在2016年時則全面換成了現在當紅K8s，來打造了一個執行各種金融微服務的平臺。Monzo是少數很早就開始壓寶K8s的企業業者，也將基礎架構搬上AWS平臺，來減少維運人力。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Monzo%E9%9B%B2%E7%AB%AF%E6%9E%B6%E6%A7%8B_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Monzo.jpg" /></p> <p>Monzo使用了容易水平擴充的NoSQL資料庫Cassandra，後端系統主要開發語言則是簡潔的Go，他們的理由是，這個語言保證向下相容，所以，遇到語言改版時，例如有次新版增加了垃圾蒐集功能，原有程式碼不用修改，直接用新版Go重新編譯後即可執行，就能使用新功能來提高記憶體管理效率。</p> <p>這是一家喜歡自己開發工具的公司，若有需要串接第三方系統或支付平臺時，Monzo都盡可能自製開發整合機制，來提高效能，避免採用第三方整合工具，而帶進了許多額外不需要的程式碼，例如他們就開發了一個互動工具，來串聯AWS環境和K8s環境，讓開發者透過一個pull reques指令，就可以快速進行部署或恢復舊版部署。</p> <p>在微服務設計上，Monzo將每一個微服務，都跑在一個Docker容器中。容器化微服務的程式碼，還分為兩層，一層是所有微服務都必須內建的共用核心函式庫層（Shared Core Library Layer），包括了RPC、Cassandra、鎖定機制、Log記錄機制、監控Matrics、Queuing等六大類函式庫，另一層則是業務層，也就是這支微服務要放進入的程式碼。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%85%B1%E7%94%A8%E5%BE%AE%E6%9C%8D%E5%8B%99%E6%A0%B8%E5%BF%83_%E5%9C%96%E7%89%87%E4%BE%86%E5%85%83_Monzo.jpg" /></p> <p>Monzo拆分微服務顆粒度的原則是，進可能地拆解到越細小的程度，他們解釋，拆解得越細，可以將變動風險降到最低，例如更新單一功能，能減少對其他微服務的影響。但是，微服務顆粒度越小，代價是會產生大量的微服務。Monzo統計，第一年不過數百個微服務，但到了2019年11月初達到了1,500個微服務，甚至去年12月更暴增到1,600個已上。這些微服務間互相的不重複呼叫超過了9,300個。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%BE%AE%E6%9C%8D%E5%8B%99%E5%BD%BC%E6%AD%A4%E5%91%BC%E5%8F%AB%E9%97%9C%E4%BF%82%E5%9C%96_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Monzo.jpg" /></p> <p>因為所有服務都在線上，Monzo希望盡可能落實零信任安全制度，因此，採取白名單方式來管控每一個微服務可呼叫的其他微服務名單。起初，微服務數量不多時，這份白名單採人工維護，但是，數量達到數千，甚至近萬個時，維護工作非常複雜，因此，Monzo決定改開發自動化維護工具。</p> <p>習慣自己開發工具的Monzo先挑了安全管控最嚴格的一支微服務service.ledger來測試，利用K8s的網路政策資源，在配置檔中建立一個呼叫白名單。這是一支負責跨帳戶移動金錢的微服務。<br /> 接著，Monzo開發了一個微服務通訊剖析rpcmap，可以自動分析每一支Go語言程式，找出對service.ledger微服務的所有呼叫來源，來建立白名單。</p> <p>有了名單之後，Monzo下一步是利用K8s的NetworkPolicy資源來執行過濾，在service.ledger所屬的ledger服務配置檔中建立網路政策，只有加上可允許標籤的網路流量來源才可以放行，並在ledger程式碼目錄中，放入一份授權來源的白名單檔案。一旦有其他開發團隊想要取得呼叫權限時，就得更新這個白名單檔案，並且重新部建ledger服務（因為程式碼內的檔案有異動）後才能生效，ledger開發團隊在部建階段就可以審查這個新增的外部呼叫。</p> <p>不過，測試後發現了幾個問題，多了不少人工審查呼叫的負擔，也會提高微服務回復舊版本的風險，再加上開發團隊習慣手動編輯配置檔，每一個人都能修改呼叫白名單，而難以管控。後來，Monzo決定導入開源的K8s網路安控專案Calico，在每一個微服務上建立一個微型防火牆功能，來管理存取。另外，Monzo也大力提高微服務管理的資訊透明度，如自製微服務剖析工具，方便開發團隊查詢每次程式碼checkout後，微服務所用API的清單和狀態資訊，並且大量採用視覺化監測工具來追蹤流量和用量。</p> <p>除了工具面的管理機制，Monzo也製作了一份後端工程師101指南，要求開發團隊第一次撰寫後端程式就要開始遵循，內容從新服務建立，RPC處理程序導入、資料庫查詢、如和透過Firehose發布和使用訊息、如何撰寫單元測試，到如何部署，都有詳細的說明和規定，並提供了一個Slack頻道來討論這套後端應用規範的上手問題。Monzo要求，每一個開發成員都要遵守這個規範來開發後端的微服務。</p> <p>Monzo解釋，微服務的顆粒度越細，儘管有助提高彈性，但是，需要搭配一致的程式碼架構和工具，透過標準化讓工程師聚焦在業務問題，持續改善工具和功能，才能快速進行一系列的微幅迭代修改，來打破大型金融應用的複雜性，又能降低風險。</p> <p> </p> <h3><span style="color:#0000FF;"><strong>#Docker,#雲端部署</strong></span><br /><span style="color:#FF8C00;"><strong>戰略轉向AP部署和派送流程，Docker公開未來產品藍圖</strong></span></h3> <p>Docker在自家部落格說明了<a href="https://github.com/docker/roadmap">未來營運新戰略藍圖</a>，將會花更多的資源強化開發體驗，使開發人員可以更方便地讓程式碼，部署到多雲應用程式Runtime中。Docker將進一步發展基礎Docker工具、Docker Desktop以及Docker Hub來加速這個過程，除了改善Docker Desktop的開發體驗，並與生態系合作，且使Docker Hub能夠整合、配置和管理，建構應用程式和微服務所需要的應用程式元件。Docker Hub將不只是一個註冊表服務，而將會成為工具生態系中心，Docker Hub會提供各種工作管線選項，範疇從抽象功能到讓開發者自己從頭打造的元件都有。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_Docker%E7%94%A2%E5%93%81%E8%97%8D%E5%9C%96.jpg" /></p> <h3><span style="color:#0000FF;"><strong>#GCP,#Istio,#Envoy</strong></span><br /><span style="color:#FF8C00;"><strong>微服務平臺Istio大力擁抱WebAssembly，1.5新版推出全新套件擴充模式</strong></span></h3> <p>開源微服務平臺Istio是Google混合雲平臺Anthos的核心套件之一，最近釋出了1.5新版，最大特色是推出了新的擴充套件模式，可以讓開發者使用WebAssembly檔案，快速透過Istio內的Envoy proxy來發布或執行程式碼，整合到遠端環境中，也可整合政策管理系統、路由控管機制，甚至修改派送的訊息內容。官方指出，這個新模式可以讓開發者更彈性地將一個複合式的元件，先各自分開執行初始元件再組合。另外，命令列工具istioctl增加了十多項改善，因此進入Beta測試版，而安裝管理機制則仍舊在alpha測試版中，預計將發展成一個功能更完整的維運工具API。另外，在安全強化上，資安政策工具Auto mTlS也進入測試版本，可以支援否定語法，來強制某些控制機制的政策不會被覆蓋而出錯。在透明度上，Telemetry第二則新增加原始TCP連線的監控支援。</p> <h3><span style="color:#0000FF;"><strong>#VMware,#K8s</strong></span><br /><span style="color:#FF8C00;"><strong>K8s重新改造的新版vSphere 7正式發布，5月正式上市</strong></span></h3> <p>VMware在3年前開始投入K8s技術開發，甚至找來，兩位K8s創辦人加入VMware，全新的K8s產品線Tanzu和改用K8s重新設計的新版vSphere 7終於亮相，VMware在vSphere底層放入了一套K8s，提供了一個底層K8s超級節點，可以同時執行VM和K8s容器化應用，也能直接在虛擬層上提供K8s叢集。VMware執行長Pat Gelsinger直言，這是vMotion問世以來，最重要的虛擬化技術變革。Tanzu產品線則要用來管理和串接，各種不同環境的K8s，公有雲、私有雲、第三方版本等，來提供一個統一的K8s部署和管理介面。開源的Tanzu元件先釋出正式版，而vSphere 7新版則預定在今年5月1日正式上市。</p> <h3><span style="color:#0000FF;"><strong>#Ansibl,#DevOps</strong></span><br /><span style="color:#FF8C00;"><strong>擔心疫情失業潮，知名K8s DevOps工具書一個月免費要讓工程師自學</strong></span></h3> <p>擔心武漢肺炎疫情重創科技業，恐出線工程師失業潮，知名軟體工具書Ansible DevOps作者Jeff Geerling最近決定，將自己兩本熱門工具書<a href="https://www.jeffgeerling.com/blog/2020/you-can-get-my-devops-books-free-rest-month">，免費提供下載1個月</a>，讓工程師可以自修來強化自己的能力。他在LeanPub電子書初版平臺上，提供《Ansible for DevOps》和《Ansible for Kubernetes》這兩本書，訂購者可自訂要購買的價格，到最低的0元。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_%E5%85%8D%E8%B2%BBK8s%20DevOps%E5%B7%A5%E5%85%B7%E6%9B%B8(1).jpg" /></p> <h3><strong><span style="color:#0000FF;">#機器學習,#Kubeflow</span><br /><span style="color:#FF8C00;">開發、訓練到部署一套搞定，K8s機器學習工具包Kubeflow終於有正式版</span></strong></h3> <p>超過2年開發，開源的K8s機器學習版終於釋出了第一個正式版本。Kubeflow原本稱為TensorFlow Extended，是Google內部用來部署TensorFlow模型到Kubernetes的方法。在2017年底在美國Kubecon中對外開源，之後專案便蓬勃發展，現在有來自30個組織上百位的貢獻者，參與Kubeflow專案的開發。Kubeflow 1.0提供了一組穩定版本的應用程式，提高開發者在Kubernetes上進行開發、建置、訓練和部署模型的效率。包括Kubeflow的使用者介面Central Dashboard以及Jupyter筆記本控制器，還有用於分散式訓練的Tensorflow和PyTorch運算子，同時也提供管理多重使用者的配置文件管理器，和部署升級工具kfctl。</p> <h3><span style="color:#0000FF;"><strong>#容器OS,#Bottlerocket</strong></span><br /><span style="color:#FF8C00;"><strong>AWS自製容器專用OS，配置異動和搬遷都能靠API</strong></span></h3> <p>AWS推出專門為容器主機最佳化的Linux作業系統Bottlerocket，包含容器主機所需要的元件，並且整合了現有容器調度工具，支援Docker映像檔以及OCI（Open Container Initiative）格式的映像檔。特別之處在於其更新以及API設計上，用戶可以利用呼叫API來調整配置，而不需要手動更改，並且這些更改還可以在更新時自動搬遷。Bottlerocket不使用套件更新系統，而是使用基於映像檔的更新模型，這個模型在必要時可以快速且完整的回退，Bottlerocket中幾乎所有的地方元件，都是以Rust開發而成，而Rust能夠消除某些類型的記憶體安全性問題，並且使開發者以較安全的模式開發程式。</p> <p><strong>責任編輯／王宏仁</strong></p> <p>更多Container相關動態</p> <ul><li>GitHub買下Node.js套件管理器Npm</li> <li>微軟釋出VS Code Docker擴充套件1.0</li> </ul></div></div></div>
2020/3/20 12:08作者王宏仁https://www.ithome.com.tw/news/136462
Slack大改版，將免費提供付費功能予武漢肺炎研究團隊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>協作平台Slack在本周<a href="https://slackhq.com/simpler-more-organized-slack" target="_blank">翻修了使用介面</a>，而這也是該平台問世以來最大的一次改版，它新增了導覽列、撰寫按鍵，邊欄選項更豐富，Slack執行長Stewart Butterfield<a href="https://twitter.com/stewart/status/1239688337029390336" target="_blank">亦於本周宣布</a>，只要是從事與武漢肺炎有關的研究、回應或緩解團隊，都能免費升級到Slack付費版。</p> <p>Slack此次改版的目的在於改善使用者經驗，提供更多的客製化選項，也企圖讓使用者更容易找到所需的工具。</p> <p>新版Slack在螢幕最上方新增了一個導覽列，具備了可快速切換頻道的來回按鍵，也能用來搜尋內容；邊欄則可用來展示更多的資訊，如重要對話、檔案或程式等；另有一個撰寫快捷鍵，可先寫完之後，再決定要把訊息傳送給誰或哪個群組；也允許使用者把頻道、訊息或程式納入客製化的折疊區，如同文件夾的功能般。</p> <p>此外，隨著武漢肺炎疫情的蔓延，讓愈來愈多人在家上班，Slack宣布只要是從事與武漢肺炎相關研究、回應或緩解措施的團隊，只要透過郵件（<a href="mailto:[email protected]">[email protected]</a>）提出請求，就能免費升級到付費版，以增強團隊的協作能力。</p> </div></div></div>
2020/3/20 12:15作者陳曉莉https://www.ithome.com.tw/news/136463
Google與DeepMind聯手釋出增強學習代理Dreamer，能透過想像力學習行為
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://ai.googleblog.com/2020/03/introducing-dreamer-scalable.html">Google與DeepMind合作，開發出了一個稱為Dreamer的增強學習代理</a>，可利用圖像習得世界模型，並用來進一步學習目光較長遠（Long-sighted）的行為。Dreamer利用圖像輸入，就能解決連續控制任務，還能掌握遊玩Atari遊戲技巧，應付需要反應、遠見、空間感知和場景理解的操作。</p> <p>人工智慧的增強學習研究正蓬勃的發展，增強學習無模型方法可以透過反覆試錯，學習預測成功的行動，使得人工智慧能夠在即時戰略遊戲中打贏人類，但Google提到，增強學習需要代理人與環境進行大量互動之後，才能達到良好的成果，但這同時也限制了將其應用在現實世界中的機會，因為在現實世界中出錯，可能導致不可彌補的傷害。</p> <p>比起無模型增強學習，基於模型的增強學習方法可以學習精簡化的環境模型，而這樣的世界模型使代理能夠預測潛在行動序列的結果，使其能在各種假設情況下做出反應，並在新情境下做出比較明智的決定，進而減少為了實現目標，所需要進行反覆試錯次數。</p> <p>近期的增強學習研究，是透過學習精準的世界模型，讓代理學習成功行為，像是Google自家深度計畫網路PlaNet，便是利用圖像來訓練世界模型，而所謂的世界模型，便是能夠明確表示代理知識的參數模型。但是Google提到，基於模型的增強學習方法，因為缺乏效率，或者計畫機制的運算成本過於高昂，是其一直無法被用來解決困難的問題。</p> <p>現在Google與DeepMind合作所發展的Dreamer，是一種增強學習代理，透過經訓練過的世界模型，所提供的潛在想像力，幫助代理解決長時間任務，也就是說，Dreamer會預測模型狀態的序列，學習較長遠的行為。Dreamer由3個典型程序構成，首先是學習世界模型，接著是透過世界模型，從預測中學習行為，第三個程序則是執行在環境中學習的行為，以收集新的經驗。</p> <p>在學習世界模型的部分，Dreamer利用Google之前開發的PlaNet世界模型，該模型根據輸入的圖像，計算出一系列壓縮模型狀態序列來預測結果，這些模型狀態指的是，對預測未來結果有幫助的概念，像是物件的類型、位置和物件與周圍環境的相互作用，Google稱這個能計算未來的能力為想像力。</p> <p>Google提到，PlaNet世界模型的優點之一，便是使用壓縮模型狀態，而非直接使用圖像進行預測，這個做法改進了計算效率，使得模型可以在單個GPU中，平行預測數千個行動序列，這個方法促進了方法的一般化，使得對時間較長的影片預測更加精確。</p> <p>使用壓縮模型狀態進行預測，可讓代理在複雜環境中進行長期預測。下圖的兩個序列，代理皆沒有在事前經歷過，但只要輸入5個圖像，模型便能進行重建，並且預測未來45步。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/image3(7).png" style="width: 580px;" /></p> <p>另一個Dreamer的重點，在於高效率的學習行為，過去基於模型的代理，不是利用多個模型預測來制定計畫，不然就是利用世界模型來代替模擬器，並且續用既有的無模型技術，這兩種方法需要的運算要求都很高，而且也不能最大化世界模型帶來的優勢。</p> <p>更重要的是，即便使用了功能強大的世界模型，也無法進行精確的預測，因為過去基於模型的代理無法預測太久之後的行為。而Dreamer利用反向傳播（Backpropagation）演算法來解決代理短視近利的問題，使世界模型能有效地學習行為。</p> <p>整體來說，Dreamer在20個連續控制任務基準測試中（下圖），在效能、資料效率和計算時間都突破過去的水準。Google提到，他們利用世界模型的預測序列，就能讓代理學習行為，不僅以圖像輸入解決視覺控制任務，且效能超越過去的無模型方法。在Atari遊戲上，Dreamer也能良好地掌握離散的動作，和存在多個物件的3D環境的多樣化場景。</p> <p class="rtecenter"><img alt="" src="https://1.bp.blogspot.com/-q3HiDNrqZwY/XnFFgXHn5wI/AAAAAAAAFgE/-MOsN59HN4U8KaaxBMvvc-ay2213jbcvQCEwYBhgL/s640/image7.gif" style="width: 580px;" /></p> </div></div></div>
2020/3/20 12:35作者李建興https://www.ithome.com.tw/news/136457
因應疫情，微軟延長特定版本Windows 10 1709的支援期限6個月
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>考量武漢肺炎在家工作，擾亂了許多人正常工作進度，包括管理公司軟體的IT人員，<a href="https://docs.microsoft.com/en-us/windows/release-information/windows-message-center#403" target="_blank">微軟周四宣布</a>，將預訂4月到期的Windows 1709技術支援，包括企業、教育及IoT版，再延長半年。</p> <p>微軟Windows服務暨交付事業群總監John Cable表示，基於現行「公共衛生」情況，微軟了解到在家上班對所有客戶的衝擊。為了協助減輕用戶的負擔，依據用戶意見，微軟決定將Windows 10 1709版企業、教育及IoT Enterprise版本的服務終止日期，由原本的2020年4月14日延到10月13日。</p> <p>這意謂著，搭載上述版本的裝置在今年5月到10月中，還能接到每月安全更新。微軟仍會經由Windows Update、Windows Server Update Services及Microsoft Update Catalog釋出安全修補程式，用戶使用現有管道即可，無需動作。</p> <p>2018年10月微軟為了吸引企業及學校用戶升級Windows 7，將Windows 10企業及教育版本用戶，包括1607、1703、1709與1803的技術支援期，拉長為30個月，給這些用戶更多時間規畫、測試及部署升級。事實上，家用及專業版本，包括Windows 10 1709 Home、Pro、Pro Education及Pro Workstations 版，早已於去年4月9日就截止支援。</p> <p>不過時光飛逝，<a href="https://support.microsoft.com/en-us/help/13853/windows-lifecycle-fact-sheet" target="_blank">根據微軟的時程表</a>，Windows 10 1803更新的企業、教育及IoT Enterprise版本，則會在緊接著的11月10日終止支援。</p> <p>為免準備不及，微軟也建議用戶將Windows訊息中心網頁加進網頁書籤，或訂閱<a href="https://twitter.com/windowsupdate" target="_blank">WindowsUpdate推特帳號</a>的最新通知。</p> </div></div></div>
2020/3/20 13:00作者林妍溱https://www.ithome.com.tw/news/136464
第一所高中1800人停課，北市線上教學酷課雲因疫情開始爆量，臺北市教育局緊急擴充主機可支撐5千人同時上線
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p dir="ltr">受到武漢肺炎（COVUD-19）疫情影響，中央流行疫情指揮中心今天宣布新增8例確診，其中一名案例，即是台北市某高中確診學生的同班同學，使得該校因達到總數2名學生感染，宣布全校停課兩周，持續到3月27日止。為了讓學生在隔離期間也能在家上課，該高中也宣布，學校將在停課的兩周內進行線上教學，依照原本課表，安排50%直播教學與50%為自主學習課程。同時，臺北市教育局也提供40位經濟弱勢學生行動載具，以及提供8位學生無限網卡，來確保每位學生都有完善資訊學習環境。</p> <p dir="ltr">這套線上學習系統，就是臺北市教育局的「台北酷課雲」平臺。教育局從3月初開始，就要求北市19所中小學進行遠距教學演練，讓師生熟悉線上學習、直播互動的形式與功能，在平臺中進行問答、分享文件、進行小考等演練。而在前幾天出現學生染疫案例後，教育局也更進一步要求各校，在一周內訂定補課暨模擬演練計畫，劃分出需線上補課與實體補課的課程，並在3月底前完成全校模擬演練。</p> <p dir="ltr">不過，庫課雲平臺光是在近一個月內就暴增了約100萬次的瀏覽量，光是對網站伺服器的負載上，臺北市教育局資訊教育科科長陳秉熙表示，近期平均上線人次約2,000多人，大約占網路伺服器的50%工作負載，峰值則是達到3,000多人，約佔70%工作負載，總預估可承載5,000人同時上線。不過，近期停課的學校其全校師生加起來就有1,800人，19日也出現短暫爆量情況，教育局也緊急擴充主機的CPU和記憶體來因應，未來若有其他學校停課時，陳秉熙表示，會依據流量去擴增網頁伺服器與資料庫，「我們網頁伺服器是分散式架構，平行擴充速度很快，資源都有準備充足。」</p> <p dir="ltr">在網路頻寬上，臺北市分配到的學術網路（TANet）頻寬有20Gb，可供所有北市學校、臺北市教育局來使用，陳秉熙表示，從近期的網路用量來看，最高峰也只用了約6成、12Gb的流量，「這是學校內線上演練使用TANet的流量，萬一學校停課，學生在家用家裡網路，流量反而不會那麼大。」</p> <p dir="ltr">停課高中已經規劃在未來兩周內，要安排50%直播教學與50%為自主學習課程。陳秉熙解釋，自主學習課程是觀看已經錄製好的影片，比較不會造成同時上線頻寬的負擔。目前為了提供直播教學，酷課雲已經內建了Zoom與Adobe Connect兩款視訊服務，其中，Zoom是採用免費版本，雖然沒有限制可以開設的線上教室數量，但每次最長只有40分鐘，Adobe Connect則是採購了50間線上教室的授權，不論哪一套服務，每一堂的人數上限均為100人，目前已經規劃要增購更多可用的線上教室授權。例如，教育局以經決定再緊急採購150間Zoom教室授權，來因應疫情爆量的需求。</p> <p dir="ltr">不過，未來若發生全市大停課的情況，陳秉熙指出，臺北市師生加起來約23萬人，若要所有人同時上線，「對任何平臺都是考驗，我們也會提前準備來因應。」另外，在資安防護方面，臺北市教育局的資通安全責任等級評定為B級，其中，酷課雲也是通過外部稽核驗證的系統之一。</p> <p>酷課雲從105年上線至今，已經累積了約一萬一千步線上教學影片，且經過2.0的改版，新增了直播教學的功能，讓老師可以使用直播教室與學生互動授課，而去年上線的3.0版本，則是重新設計UI/UX介面，來符合使用者體驗。而要登入酷課雲，臺北市提供師生單一身份驗證帳號，第一次登入要修改帳號密碼，「因為疫情關係，現在應該除了小一小二的學生沒在用，幾乎所有學生都已經使用過線上教學。」陳秉熙表示。</p> </div></div></div>
2020/3/19 19:37作者翁芊儒https://www.ithome.com.tw/news/136458
Microsoft Teams推出對話、視訊會議新功能，開始支援離線傳訊，也強化工業穿戴裝置應用
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>儘管，近來因為武漢肺炎在歐美疫情升溫，爆量的網路訊息傳送，導致<a href="https://www.ithome.com.tw/news/136397">Microsoft Teams兩天前在歐洲曾短暫中斷無法傳訊</a>。但微軟不受服務中斷的影響，在今天(19日)發表了一系列Microsoft Teams產品功能更新，包括支援離線傳訊、會議環境降噪，視覺提示等功能，同時還加強其在工業穿戴裝置應用。</p> <p>在今天舉行一場全球線上發表會上，微軟Microsoft 365企業副總裁Jared Spataro先介紹近期Microsoft Teams的使用量變化，他表示，相較於去年11月，每天全球活躍用戶2千萬，到了今年3月歐美疫情爆發時，人數直接翻倍成長達到4千4百萬戶。並有更多企業用戶採用，例如，全球IT顧問公司Accenture目前有44萬名員工使用它來溝通協作，安永會計師事務所、SAP、德國Continental AG使用人數至少超過10萬戶，運用在一對一、小組討論，到更進一步線上視訊開會、檔案共享等溝通協作方式，有的甚至還將他們既有工作流程導入到Teams裡。</p> <p>微軟今天也推出Microsoft Teams更多新功能，首先在會議方面，介紹兩個新增的功能，一個是Live Noise Suppression降噪功能，能改善背景干擾的影響，比如將旁人吃零食聲音自動靜音，但仍可聽到說話者的聲音，另一個是Raise Hand功能，則是能讓遠端會議參與者想要發表意見時，能夠先發送一個視覺提示(visual cue)來取得大家注意目光，再開始說話。</p> <p>微軟這次也推出結合工業應用的Teams方案，將其視訊通話功能整合到工業用頭盔，可以讓現場維護人員透過這個頭盔搭配攝影鏡頭，就能以語音方式現場與公司總部技術人員直接通話，協助他完成現場檢修作業。未來除了製造業也可用於能源、汽車等行業。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Teams%20on%20Realwear%20Meeting.png" style="width: 600px; height: 324px;" /></p> <p>前陣子，微軟也在Teams推出一款Bookings App，方便人員安排、管理工作行程和虛擬會議事項，例如可用於協助醫師對病人術後追蹤，或是金融人員規畫安排客戶見面等。</p> <p>值得一提的是，Microsoft Teams新版對話部份，開始支援離線使用，使用者不上網也可傳訊息給對方，即使人身處在無法取得網路，或網路不快的地方，也能先以離線的方式傳送和回覆訊息給對方，待網路恢復後，便會自動上傳離線訊息，對方仍然可以讀取到訊息。除此之外，還有新增Pop Out Chats功能，則是可以從原本的聊天視窗單獨拉出一個視窗，且可以拖曳視窗到任一位置，方便彼此討論。</p> <p>最後，微軟還介紹了可供中小型企業使用的Microsoft 365 商務語音方案，能提供Teams打造通話、電話系統。不過只先在美國推出。還提供了新的Microsoft 365企業用戶授權方案。</p> </div></div></div>
2020/3/19 21:02作者余至浩https://www.ithome.com.tw/news/136460
資安業者免費服務受到勒索軟體攻擊的醫療院所
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>來自美國的<a href="https://www.coveware.com/blog/free-ransomware-assistance-to-healthcare-coronavirus" target="_blank">Coveware</a>，以及來自紐西蘭的<a href="https://blog.emsisoft.com/en/35921/free-ransomware-help-for-healthcare-providers-during-the-coronavirus-outbreak/" target="_blank">Emsisoft</a>在本周宣布，將在此一武漢肺炎（COVID-19）全球大流行的期間，攜手替受到勒索軟體攻擊的醫療院所提供免費的協助，包括協助分析勒索軟體，免費幫其開發解密工具，甚至是代為與駭客談判，並協助回復系統。</p> <p>儘管已有特定的勒索軟體集團已宣布<a href="https://www.ithome.com.tw/news/136444" target="_blank">將不對醫療院所發動攻擊</a>，但Emsisoft去年的調查顯示，在去年前九個月針對美國621個組織展開的勒索軟體攻擊中，就有491個組織屬於醫療領域。</p> <p>此外，Emsisoft表示，勒索軟體的攻擊是有季節性的，會在春天及夏天達到攻擊的高峰，適逢武漢肺炎全球爆發且醫療資源吃緊的時刻。</p> <p>因此，Coveware與Emsisoft宣布，只要是屬於武漢肺炎前線的醫療院所，不管是重症監護醫院，或是其它的醫療照護機構，都能在此一期間得到它們完全免費的協助，包括進行勒索軟體的技術分析，開發解密工具，若非得支付贖金，那麼它們也願意出面與駭客協商及交易，也會協助這些醫療院所恢復正常運作。</p> <p>這兩家資安業者表示，它們的目標是藉由協助受到攻擊的醫療院所，儘快回復營運，最大程度降低對病患診治的干擾。</p> <p>此外，這兩家業者還向駭客動之以情，表示駭客也許也有親人需要緊急治療，若在此時攻擊醫療院所，所得到的並非金錢而是生命，倘若不小心加密了醫療院所的系統，呼籲他們能夠儘快免費提供解密金鑰。</p> <p>捷克的布爾諾大學醫院便在上周傳出遭到勒索軟體攻擊，而該院剛好是武漢肺炎的篩檢中心，除了因此而必須把部份病患轉移到其它也已不堪負荷的醫院之外，亦造成篩檢時程的延誤。</p> </div></div></div>
2020/3/19 19:30作者陳曉莉https://www.ithome.com.tw/news/136459
效法台積電分組辦公模式，作業分流應注意的資訊與網路風險
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><strong><span style="color:#0000FF;">本文作者∕楊博裕，跨國銀行北亞地區資訊安全官</span></strong></p> <p>武漢肺炎（COVID-19）在臺灣確診病例突破100例時，台積電也同時於晚間在公開資訊觀測站發表重大消息指出，該公司有一名員工確診武漢肺炎，除要求曾近距離受感染員工接觸者進行居家隔離外，台積電防疫委員會也立即宣布啟動分組辦公營運模式，透過作業分流（Split Operation）的方式，來降低同一單位或同一部門員工群聚感染，避免造成營運中斷的風險。</p> <p>身為營運長、資安長、營運持續管理負責人，面對武漢肺炎疫情持續升溫，境外移入與社區感染成為組織營運持續管理真實與迫切的危機，如何帶領組織超前部署，透過作業分流（Split Operation）與在家工作（Work from Home）方式，降低病毒對組織營運持續運作的影響已成為當務之急。本文旨在介紹如何規劃與施行作業分流，並針對作業分流可能的風險提供建議。</p> <p><span style="color:#0000FF;"><strong>什麼是作業分流？</strong></span></p> <p>「作業分流」旨在降低因為群聚工作所產生傳染病交互感染的風險，基本的概念，是將同一單位或同一部門的員工進行分隔，分隔方式可考慮「分組原地輪班工作」或者是「分組異地工作」。</p> <p>所謂「分組原地輪班工作」，此種作業分流方式，原則上就是將員工分成兩或多組，同一時間內，僅有一組員工在辦公室內，透過輪班的方式，共享辦公空間。以大家常見的概念解釋，這種作業分流的方式跟高科技製造業作業員三班制作業，或者是電話客服中心輪班作業概念相似。對於缺乏異地備援辦公空間的組織或企業，分組原地輪班工作是最經濟的實行方式。</p> <p>另外「分組異地工作」則是是將員工分成兩或多組，然後讓員工交換辦公地點，交換的方式，建議將部分員工帶著自己的業務，移動到不同樓層，甚至是不同大樓辦公，但不建議同棟大樓同一樓層不同辦公室交換。這種方式，適用於辦公室分散於多個樓層或不同大樓，或備有異地備援辦公空間的組織或企業。</p> <p><span style="color:#0000FF;"><strong>如何規劃作業分流？</strong></span></p> <p>作業分流應視為組織或企業營運持續計畫的一部分，營運長、資安官、或營運持續管理負責人應召集並要求各單位業務代表，根據其業務屬性與工作內容，將同仁進行分組，除了分組之外，各單位也要將作業分流期間，包括但不限於：工作地點、分工方式、交接方式、溝通模式、簽核與代理人資格、需要資源等納入營運持續計畫中，並確保單位同仁了解作業分流模式與要求。</p> <p><span style="color:#0000FF;"><strong>三大作業分流風險</strong></span></p> <p>作業分流常見的風險有三大類，首先，「跨指定辦公區域活動風險」，因為作業分流在降低同一部門員工群聚感染的風險，若啟動作業分流後，同部門不同組別的同仁因為不同的理由，在原辦公地點與異地辦公地點流動，若其中任何一人遭受感染，將會影響到另一組的同仁，而將失去作業風流的目的。</p> <p>其次，「面對面會議風險」，即使是配戴口罩與勤洗手，員工在密閉空間交談，仍是有交互感染的風險，因此需要避免。</p> <p>最後，也是大家最容易忽略的「工作時間外社交活動風險」，部分主管或員工誤認作業分流僅限於上班時間，事實上，工作時間外的社交活動，仍然有可能導致員工間交互感染的風險，因此同一部門不同組員工作時間外的社交活動也應該避免。</p> <p><span style="color:#0000FF;"><strong>如何管理作業分流風險？</strong></span></p> <p>組織要降低作業分流的風險，必須事先規畫相對應的減災方式或管理手段，目前大致可分成七點來看。「定時消毒」是確保作業分流員工工作環境安全的重要關鍵，若採取分組原地輪班工作，不同組別工作人員在交接的過程中，當前一組同仁離開辦公區域後，必須由專責人員對辦公區域進行消毒，然後接續的組員再進入辦公，而且要注意的是，不同組別人員在工作交接的過程中，不同組員彼此之間都不應有接觸。</p> <p>再者，透過「指定地點工作」也可以避免交叉感染的風險。關鍵點在於，要求員工在指定的固定樓層或大樓工作，嚴格禁止員工跨辦公區域（樓層∕大樓）四處走動，尤其是與同部門、不同組同事接觸，全體員工必須遵循此要求（無論是覆核員∕督導∕直屬主管），若有例外原則（如組別異動），應依照營運持續計畫（BCP）核准決核流程，取得同意才能改變原始規畫作業模式。</p> <p>第三點就是要「保持社交距離」，為了避免人與人交流過程中的飛沫或接觸傳染，除了在辦公區域戴口罩、勤洗手外，也要儘量減少身體接觸。</p> <p>第四點，「減少密閉空間交談」，包括避免舉行面對面（特別是五人以上）的會議，另外也應該減少在電梯內的交談。</p> <p>第五點，「使用辦公室通訊工具」，當實體互動減少的同時，為了確保同仁間彼此聯絡工作仍可以保持順暢溝通的程度，也應該善用公司提供的辦公室通訊工具，例如：電話，企業版通訊軟體，電子郵件等，以保持企業員工原有的生產力。</p> <p>第六點則是以「電子取代紙本」，透過電子方式取代紙本方式交換與傳遞資訊，不僅提高溝通效率，也降低實體接觸風險。</p> <p>最後，也要做到「主動關懷不適同事」，疫情險峻之時，人與人之間雖然保持社交距離，但在交流與互動上仍應保有人的溫暖關照，如果發現同事感到身體不適，除主動關懷同事身體狀況外，並請主動通知主管、醫務室、或營運持續管理相關單位，讓身體不適同仁可以在第一時間受到應該有的醫療照護，也可以讓相關主管掌握狀況而能夠有足夠的因應能力。</p> <p><span style="color:#0000FF;"><strong>台積電的分組辦公是企業超前部署良好示範</strong></span></p> <p>隨著疫情逐漸升溫，病毒對於個人與組織的影響也越來越近，臺灣目前的防疫措施，有效控制了疫情的蔓延，這樣的成就國際間有目共睹，有這樣的成就，主要歸功於防疫單位「超前部署」來防範未然。</p> <p>而台積電防疫委員會對於疫情積極的管理，立刻啟動分組辦公營運模式也帶來很好的借鏡。從這些經驗，說明「超前部署」的必要，希望透過作業分流與其他營運持續管理措施，協助組織或企業順利度過疫情的威脅、確保員工健康與維持組織運作。</p> <p><span style="color:#0000FF;"><strong>【作者簡介】</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/600-%E6%A5%8A%E5%8D%9A%E8%A3%95_%E6%A5%8A%E5%8D%9A%E8%A3%95%E6%8F%90%E4%BE%9B(2).jpg" style="width: 371px; height: 398px;" /></p> <p><strong><span style="color:#0000FF;">楊博裕</span></strong></p> <p>資訊安全與資訊風險管理領域服務逾15年，現任職於跨國銀行擔任北亞地區資訊安全官，主要負責北亞地區資訊風險管理相關業務；同時擔任國際電腦稽核協會（ISACA）資訊風險治理諮詢小組委員及證照命題小組委員，參與新版資訊風險治理架構及相關政策資訊的制定，並參與證照命題及討論。</p> <p>職涯經驗中，曾協助多家跨國金融機構與高科技製造業創立資訊風險管理單位，熟悉資訊安全與資訊風險管理單位運作方式與價值。目前持有 CISA、CISM、CRISC,及 CFE等證照。</p> <p> </p> <p> </p> </div></div></div>
2020/3/19 17:45未署名https://www.ithome.com.tw/news/136456
BitDefender強化端點防護的進階威脅攻擊偵測能力，並提供電腦配置的風險評估
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/bitdefebder-edr-1.png" width="960" height="420" alt="" /></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>端點防護發展至今，許多防毒廠商都在端點防護平臺（EPP）之外，提供了端點偵測與回應（EDR）的模組。但也有廠商並非將EDR視為獨立產品，而是納為端點防毒產品套餐的進階功能，像是BitDefender 就提供含有這種模組的GravityZone Ultra，讓企業能夠同時取得防毒和EDR的保護能力。</p> <p>針對端點電腦的威脅偵測與回應，這組套件提供的功能，包括了事件記錄、威脅分析，以及比對IoC特徵。以事件調查而言，該系統採用黑名單及網路隔離，除了圖像化的分析功能與黑名單封鎖機制，若是資安人員想要運用沙箱檢測來分析檔案是否被植入惡意軟體，這裡提供雲端沙箱做為模擬觸發的環境。</p> <p>GravityZone Ultra近期的改版，也持續強化威脅的偵測，可防禦網路攻擊、異常行為，以及無檔案攻擊等面向。舉例來說，面對基於網路流量的攻擊行為，GravityZone Ultra能藉由多種面向來加以偵測，進而在攻擊發生之前封鎖。</p> <p>而在異常行為的偵測上，GravityZone Ultra不只能搭配BitDefender定義的入侵指標，也整合了MITRE ATT&CK攻擊框架的知識庫，能自動標記需要特別留意的現象。</p> <p>至於無檔案攻擊的防禦，這套系統則是針對透過任何命令轉譯器的攻擊行為，例如近期時有所聞的PowerShell無檔案攻擊，增加額外偵測的功能，以便在執行之前封鎖。</p> <p>值得一提的是，對於Windows端點電腦是否存在含有風險的設置，原廠在GravityZone Ultra套餐中，納入Endpoint Risk Analytics（ERA）模組，以供資安人員快速判讀端點電腦是否安全。這項模組針對3種面向，進行解析，分別是網頁瀏覽器安全、網路設置，以及作業系統安全基準等。</p> <p>以網路設置的部分而言，該模組會檢查是否存在沒有設置密碼的使用者帳號，或者電腦是否連接網域等，以求端點電腦能符合資安政策的要求配置。而在ERA裡，也針對Office巨集的設定，以及上網應用程式存放憑證等，判斷電腦是否存在風險。</p> <p><strong>產品資訊</strong></p> <blockquote><p>BitDefender GravityZone Ultra</p> <p>●代理商：力悅資訊<br /> ●建議售價：廠商未提供<br /> ●端點系統需求：Windows 7~10、Windows Server 2008 R2~2019、macOS 10.9.5~10.15、Linux<br /> ●端點系統需求：1.86GHz處理器核心、1GB記憶體、1.5GB儲存空間</p> </blockquote> <p>【註：規格與價格由廠商提供，因時有異動，正確資訊請洽廠商】</p> </div></div></div>
2020/3/19 17:06作者周峻佑https://www.ithome.com.tw/review/136242
【2019政府網路攻防演練結果大公開】新焦點是需重視使用相同軟體套件與委外廠商可能忽略的風險
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>資安攻擊不斷，除了從內部以典範的做法來改善網路安全外，透過滲透測試，或是更進階的紅隊演練，來降低漏洞的風險，做到及早發現與及早修補，也是很常見的預防措施。而對我國政府而言，多年以來，都在執行網路攻防演練，檢視機關對外系統的防護與應變，去年政府資安有哪些問題？2月中旬，政府公布2019年度網路攻防演練報告，對於非公務機關而言，這些資安風險也值得借鏡，來提醒自己該注意的相關層面。</p> <p>關於這項演練，我國公部門每年依行政院資通安全處（以下簡稱資安處）指示，選定執行範圍進行，特別的是，原本只是要求每年執行一個月，自2017年開始，改為全年度演練，包括：三個月的初期規畫、長達半年多滲透測試，以及資安稽核技術檢測。</p> <p>新的年度攻防演練報告中，有那些安全問題值得關注？基本上，可分為五大重點，首先是發現的弱點類型現況，而在重點發現事項方面，我們從四個層面來檢視，首先是共通套件管理的兩大難題，其次是安全觀念不正確，最後是不當的密碼設定與重導設計。</p> <h2><strong>近年機關前兩大弱點類型是無效的存取控管及身分認證</strong></h2> <p>對於演練過程所觀察到的對外系統弱點現況，我們也詢問實際執行的單位，也就是行政院國家資通安全會報技術服務中心（以下簡稱技服中心），請他們協助說明。該單位科長詹益璋指出，從弱點類型來看，過去幾年，跨網站腳本攻擊（XSS），與不安全的組態設定，一直攻防演練時最常見的弱點類型。到了2019年，有了明顯不同的變化，上述問題呈現大幅減少的趨勢，在所有弱點類型中，排名下降到第三名與第四名，他認為，或許是近年機關常被攻擊，以及採用WAF比例提高有關。</p> <p>相對地，攻擊記錄筆數最高比例的類型，是無效的存取控管，以及無效的身分認證，排名分別升至第一名與第二名。例如，發現測試用帳號可登入系統後臺，以及帳號與密碼相同，或是權限檢查失敗時的網站重導過程有缺陷等問題。</p> <h3 class="rtecenter"><strong><span style="color: rgb(0, 153, 255);">2019年政府機關網路攻防演練弱點類型現況</span></strong></h3> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%965%EF%BC%892019%E6%94%BF%E5%BA%9C%E6%A9%9F%E9%97%9C%E6%94%BB%E9%98%B2%E6%BC%94%E7%B7%B4%E5%A0%B1%E5%91%8A(1).jpg" style="width: 400px;" /><br /><span style="color: rgb(169, 169, 169);">資料來源：行政院國家資通安全會報技術服務中心，iThome整理，2020年3月</span></p> <h2><strong>需注意集中使用相同套件或委外廠商的風險</strong></h2> <p>在2019的攻防演練報告中，有幾個資安處以往已經談到，但較少浮上檯面的特殊議題。例如，多個組織使用相同軟體套件或委外廠商，以及未即時更新網站使用的軟體套件，所產生的受攻擊面，值得注意，而這也突顯了供應鏈安全相關風險。</p> <p>以相同套件或委外廠商的問題而言，技服中心副組長陳育得指出，由於多半單一委外廠商會承接到，多個縣市系統開發委外案，因此，這些系統大多用同套產品，再針對不同機關修改，這樣的作法其實常見，但有風險要注意，就是容易有共同開發模式或帳號密碼的狀況。</p> <p>舉例來說，技服中心先是在某一網站發現，透過修改特定參數，就可開啟編輯模式，控制網站公告的狀態，顯然，缺乏在各個流程點，都做到登入權限的檢查。後續，他們更是發現，共有不同機關的18個系統，都受相同手法影響；另一個案例在於後臺管理不當，他們從受測方後臺發現一組系統帳密，經與其他其他網站的教學手冊比對後，推測是廠商通用的系統密碼。接下來，他們搜尋該廠商所開發的網站，成功利用同一組帳號密碼登入到6個網站，並取得管理者權限。</p> <p>該如何解決？他們認為，必須要建立機制以掌握關連性，不能只以單一個案方式處理。最簡單的原則，就是應瞭解內部使用相同套件的系統，納入定期追蹤的範圍，一旦發現該套件弱點，也要建立情資分享管道，此外，應要求委外廠商使用的密碼有足夠的安全性。而在往年報告中，其實也曾提到像是共通系統安全維護、機關網站全權委外管理，以及內部情資共享不足等議題。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%962%EF%BC%892019%E6%94%BF%E5%BA%9C%E6%A9%9F%E9%97%9C%E6%94%BB%E9%98%B2%E6%BC%94%E7%B7%B4%E5%A0%B1%E5%91%8A.jpg" style="width: 600px;" /></p> <blockquote><p>對於多個組織使用相同套件或委外廠商的風險，技服中心指出，例如，發現有機關網站在登入權限檢查不確實，系統可被他人修改特定參數以開啟編輯模式，而另外引發關注的議題是，這樣的手法，可以套用在不同機關的18個系統上。（圖片來源：行政院國家資通安全會報技術服務中心）</p> </blockquote> <h2><strong>對於第三方套件出現弱點的修補，系統盤點時缺乏關連</strong></h2> <p>另一個關切焦點，也是套件安全管理方面，問題主要是網站使用的套件未即時更新，將導致系統可被攻擊與入侵。陳育得表示，現今系統多包含第三方套件，以加快開發速度，然而，當第三方套件出現弱點時，很容易在單位平日的盤點期間遭忽略。舉例來說，像是攻防演練過程中，他們就發現了有ueditor套件、PHP套件弱點未修補的情形，並實際確認弱點可被攻擊。</p> <p>對此，陳育得指出，即使組織平時有團隊蒐集資安情資，像是看到某一套件，有新的弱點、CVE漏洞被揭露，但是，大家不一定知道與目前使用的系統有關，因為機關內部盤點的清冊，往往只註明買了何種的系統。譬如，總務處財產系統，或廠商產品名稱，管理者無法從清冊中，了解產品所用的第三方的開源程式碼套件，而且，廠商也不見得有能力主動通知，讓組織能立即處理。</p> <p>因此，技服中心建議，若開發期間已知使用第三方套件，應將套件名稱與版本，加到該系統的備註資訊，或建立大型第三方套件清單，並做到盤點清冊的關聯，讓弱點揭露時，可以更主動、及時的處理。</p> <h2><strong>有機關為演練而自欺欺人，資安不應淪為表面功夫</strong></h2> <p>在安全觀念的議題方面，技服中心有一項重要發現，令人感到訝異，竟有機關的阻擋作法，只是為了攻防演練而設。</p> <p>詹益璋表示，這樣的案例相當特殊，因此他們特別提出來，呼籲各單位應阻擋惡意語法與真正的攻擊。</p> <p>他解釋，由於演練並非真正的攻擊，因此他們攻擊成功會留下特定的字串，幫助機關區分真實資安事件與演練，然而，可能是因為演練有計分機制，部分單位想在演練上取得較好的成績，因此他們遇過幾個案例，只針對演練所律定的字串做阻擋，但實際發動XSS攻擊，用戶端仍無法抵禦。</p> <h2><strong>密碼強度問題與轉導設計瑕疵的狀況仍然不少</strong></h2> <p>在攻防演練的其他項目方面，這次年度報告也列出一些近年常見，但往年沒有提及的弱點案例。這些發現主要聚焦的面向，包括：通行碼強度檢查機制未落實，以及不當的重導（Redirect）設計。</p> <p>例如，仍有機關人員會使用自身的電子郵件當成密碼，以此應付強式密碼的規定，但使用者應培養基本的安全觀念，對於管理者而言，仍可從登入機制建立判斷式來解決。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%966%EF%BC%892019%E6%94%BF%E5%BA%9C%E6%A9%9F%E9%97%9C%E6%94%BB%E9%98%B2%E6%BC%94%E7%B7%B4%E5%A0%B1%E5%91%8A.jpg" style="width: 600px;" /></p> <blockquote><p>關於帳號與密碼強度的安全問題，他們在攻防演練時發現，仍有機關人員會使用自身的電子郵件當成密碼。對於這種基本的資安問題，陳育得表示，使用者以此方式雖達成密碼複雜度的需求，但方法錯誤，反而更讓自己更容易暴露，而且，公務人員常需要將自己的電子郵件信箱公布在網路上當成聯絡窗口，這等於是自己將密碼洩漏在網路上。在他們的攻擊記錄中，發現不少這樣的問題，輕者讓有心人士取得一般同仁權限，重者揭露內部往來信件或者取得系統權限。（圖片來源：行政院國家資通安全會報技術服務中心）</p> </blockquote> <p>而在網站重導過程存在缺陷方面，有些開發設計是將所有的功能，寫到同一個回應的封包，然而，攻擊者將可透過修改封包、標頭等方式，進而存取未經授權的功能。</p> <p>在網頁安全的改善建議上，技服中心指出，所有功能頁面應要有權限控管，並依使用者或管理者來檢查存取權限，同時，應防範被攻擊者竄改，進而繞過檢查機制，包括檢查應於伺服器端進行，並避免將未授權的功能頁面併入檢查結果中回傳。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%964%EF%BC%892019%E6%94%BF%E5%BA%9C%E6%A9%9F%E9%97%9C%E6%94%BB%E9%98%B2%E6%BC%94%E7%B7%B4%E5%A0%B1%E5%91%8A.jpg" style="width: 600px;" /></p> <blockquote><p>對於網站重導過程存在缺陷方面，具體而言，例如像是網站回傳HTTP狀態碼302跳轉時，攻擊者若是改成HTTP狀態碼200，就可以讓該頁面繼續執行，陳育得說明，一般情況下，如此只是單純重導，應該只有一行的程式碼，封包很小，如果封包較大的話，顯示當中可能有多餘的資料在裡面，他們發現幾個案例在重導過程失效後，就可以進入後臺管理介面操作的狀況。<br /> 另一個他們發現的案例是權限控管不當，有機關網頁內容僅供內部資源使用，外部使用者理應無權檢視該頁面內容，因為系統會檢查帳號密碼，或是以IP位址來源檢查是否為內部使用者。但是，由於IP位址來源檢查可以被偽造，像是在一些封包加入特定的標頭，就會導致原先禁止存取的頁面，可以被瀏覽。（圖片來源：行政院國家資通安全會報技術服務中心）</p> </blockquote> <p>儘管資安沒有百分百安全，但無論如何，演練報告列出的也只是一部分，且相當瑣碎，多數可能是已知問題，而各單位還有內部資源分配的問題需要面對，要避免相同問題再發生仍不易，一次滲透測試雖無法窮舉出所有的可能性，但持續落實將更顯重要，而這次揭露的特殊案例，更是提醒我們，大家都在努力提升資安防護水準，但千萬不應抱持應付表面的心態。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%968%EF%BC%892019%E6%94%BF%E5%BA%9C%E6%A9%9F%E9%97%9C%E6%94%BB%E9%98%B2%E6%BC%94%E7%B7%B4%E5%A0%B1%E5%91%8A.jpg" style="width: 400px;" /></p> </div></div></div>
2020/3/19 17:08作者羅正漢https://www.ithome.com.tw/news/136455
美國電信業者Charter不許員工在家上班，工程師憤而離職
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>就在世界衛生組織（WHO）及各國衛生當局，都呼籲人們保持「社交疏離」以降低武漢肺炎的傳染，同時各大科技業者也鼓勵員工盡可能在家上班之際，美國第二大有線電視供應商暨電信業者Charter Communications，卻不准員工在家上班，使得一名工程師憤而離職。</p> <p><a href="https://techcrunch.com/2020/03/18/charter-coronavirus-offices/" target="_blank">科技媒體TechCrunch指出</a>，有許多Charter員工向該報投訴，就算公司內部已出現武漢肺炎的確診案例，也有多起疑似案例，但Charter依然要求員工照常到辦公室上班，有違WHO的建議，甚至有一名工程師Nick Wheeler因此離職。</p> <p>上周Charter<a href="http://web.archive.org/web/20200317181709/http://corporatecomms.communications.charter.com/organizationchanges/14b3iqboiw653rbtm1rk0d" target="_blank">公布了一項內部政策</a>，指出在全美的9.5萬名員工中，有85%專門替用戶提供重要的產品服務，雖然某些後端或管理功能可以遠端執行，但在辦公室比較有效率。</p> <p>Charter認為，該公司已遵照WHO的建議，包括不再讓員工出差，高層也都有防範疫情擴散的概念，也要求疑似染病或要照顧家人的員工請病假，並已作好了可支援遠端工作的各種準備，但現在仍希望員工照常到公司上班。</p> <p>根據外電報導，這名離職的員工為Nick Wheeler，職位為後端工程師。Wheeler在上周五（3/13）發了一封信件，給該公司的資深副總裁與數百名工程師，指出他們完全可以在家工作，公司要求他們進辦公室不僅是無意義的，對社會也不負責任。</p> <p>而Charter也回應了Wheeler，說他可以選擇到公司上班，也可以請病假，但並不能在家上班。這使得Wheeler遞出了辭呈，不但在周末就被接受了，而且立即生效。</p> <p>其實不只是Google、蘋果、微軟或Twitter等科技業者鼓勵員工在家上班，諸如AT&T及Verizon等電信業者也允許員工在家上班。</p> </div></div></div>
2020/3/19 15:20作者陳曉莉https://www.ithome.com.tw/news/136449
Amazon Elastic Inference新增支援PyTorch機器學習模型
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>AWS現在讓用戶可以在機器學習服務Amazon SageMaker以及運算服務Amazon EC2中，以<a href="https://aws.amazon.com/tw/blogs/machine-learning/reduce-ml-inference-costs-on-amazon-sagemaker-for-pytorch-models-using-amazon-elastic-inference/" target="_blank">Amazon Elastic Inference服務運用PyTorch模型進行預測</a>，而由於Elastic Inference可讓用戶附加適當的GPU運算資源，不只能夠用GPU加速預測工作，付出的成本也低於使用獨立GPU執行個體。</p> <p>PyTorch是臉書在2018年底釋出的深度學習框架，由於其採用動態運算圖（Dynamic Computational Graph），因此可讓開發者簡單地運用指令式程式設計方法，以Python開發深度學習模型，AWS提到，使用PyTorch這類框架開發深度學習應用程式，預測階段可占全部運算資源的90％。</p> <p>要為執行預測工作，選擇適當的執行個體規格並不簡單，因為深度學習模型需要不同數量的GPU、CPU和記憶體資源。使用獨立GPU執行個體通常過於浪費，雖然速度很快，但因為獨立GPU執行個體通常為模型訓練工作設計，而大多數預測工作通常都只會是單一輸入，即便是尖峰負載也不會用上所有GPU容量，因此可能會造成資源浪費。</p> <p>Amazon Elastic Inference可讓用戶在SageMaker和EC2執行個體，附上適當的GPU資源來加速預測工作。因此用戶可以選擇應用程式需要的CPU和記憶體規格的執行個體，並且額外附加適當的GPU容量，以更有效的方式使用資源，並且降低預測成本。Amazon Elastic Inference服務之前只支援TensorFlow和Apache MXNet框架，而現在還額外多支援PyTorch。</p> <p>要把PyTorch用在Elastic Inference中，必須要把模型先轉換成TorchScript格式。TorchScript是可將PyTorch程式碼轉換成序列化與最佳化模型的方法，AWS表示，因為PyTorch使用動態運算圖大幅簡化模型開發的過程，但是這種方法同時也增加模型部署的困難，在生產環境中，模型以靜態圖（Static Graph）表示較佳，不只使模型可以在非Python環境中使用，而且還可以最佳化其效能和記憶體使用量。</p> <p>TorchScript便可編譯PyTorch模型，使其以非Python的方式表示，能在各種環境中執行，TorchScript也會對模型進行即時（Just-In-Time）圖最佳化，使編譯過的模型比起原本的PyTorch模型效能還要好。</p> <p>AWS比較附加Elastic Inference、獨立GPU與純CPU三類型執行個體的延遲與成本。CPU執行個體效能較差，預測延遲最長。獨立GPU執行個體的預測效能則最好，速度約是CPU執行個體的7倍。而有使用Elastic Inference的CPU執行個體，因為獲得GPU的加速，雖然預測速度仍然比獨立GPU執行個體慢，但是比純CPU執行個體快了近3倍。</p> <p>而在成本上，純CPU執行個體的每次預測成本最高，AWS解釋，雖然CPU執行個體每小時的成本最低，但因為每次預測的時間較長，反使得單次成本較高，而每次預測價格最低的則是Elastic Inference，還可靈活地分離主機實體和推理加速硬體，組合出最適合應用程式的運算資源。</p> </div></div></div>
2020/3/19 15:30作者李建興https://www.ithome.com.tw/news/136448
紐約證券交易所員工感染武漢肺炎，下周一改成全面電子交易
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>紐約證券交易所（New York Stock Exchange，NYSE）的母公司<a href="https://ir.theice.com/press/press-releases/all-categories/2020/03-18-2020-204202110" target="_blank">Intercontinental Exchange在周三（3/18）宣布</a>，自下周一（3/23）起將暫時關閉各個NYSE的交易大廳，全面進入電子交易模式，以應對正在蔓延的武漢肺炎疫情。</p> <p>準備關閉的包括位於紐約的NYSE交易大廳與NYSE美國期權交易大廳，以及位於舊金山的NYSE Arca期權交易大廳，下周一開盤時就將全面進入電子交易模式。</p> <p>Intercontinental Exchange表示，NYSE交易中心有能力全面採用電子交易模式，服務所有的客戶，同時堅信市場應該保持開放，就算關閉了交易大廳，所有的NYSE市場在正常交易時間，都將持續運作。</p> <p>NYSE是在2007年初正式啟用電子交易功能，且絕大多數的交易早就透過電子形式進行。</p> <p>儘管Intercontinental Exchange只是避重就輕地宣稱，此舉是為了保護員工與大廳的民眾，<a href="https://www.cnbc.com/2020/03/18/nyse-to-temporarily-close-trading-floor-move-to-electronic-trading-because-of-coronavirus.html" target="_blank">但外電報導</a>，該行動有部份原因是兩名在NYSE交易大廳工作的員工，被診斷出罹患武漢肺炎，不過這兩名員工本周並未進入交易大廳。</p> <p>至於未來何時重新開放NYSE交易大廳，則將視疫情的發展狀況而定。</p> </div></div></div>
2020/3/19 16:00作者陳曉莉https://www.ithome.com.tw/news/136453
盜亦有道，勒索軟體於武漢肺炎期間暫停攻擊醫療機構
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>武漢肺炎疫情蔓延全球，一旦醫療機構網路停擺可能危及防疫工作。有勒索軟體組織承諾，在這段期間內暫時不對醫療院所等相關機構發動攻擊。</p> <p><a href="https://www.bleepingcomputer.com/news/security/ransomware-gangs-to-stop-attacking-health-orgs-during-pandemic/" target="_blank">BleepingComputer報導</a>，幾家「主流」的勒索軟體，像是Maze和DoppelPaymer表態在疫情大爆發期間，他們不會向醫療院所網路發動攻擊。</p> <p>Maze背後的組織表示，他們將暫停對各類醫療機構進行所有活動，直到COVID-19疫情趨於穩定。</p> <p>另一支勒索軟體DoppelPaymer的駭客則說，他們向來就不攻擊公立醫院或照顧機構，並不只是現在，他們也從不碰911消防單位，如果有也是不小心或是這些單位的網路設定錯誤所致。一旦這些機構中招，他們也會免費提供解密。這陣子如果有醫療機構不小心被加密了，駭客說可以電子郵件或Tor網頁聯絡他們，來尋求協助。</p> <p>但是他們也碰過一般企業裝可憐想騙取免費解密，因此駭客解密前會再三確認受害者的「真實身份」。對於賺很大的藥商，駭客則表明不會手下留情。</p> <p>其他勒索軟體如Ryuk、Sodinokibi/REvil、PwndLocker和Ako，則沒有回應媒體的要求。</p> <p>醫療機構若在此時被加密檔案或無法存取網路，將重創當地的防疫行動。本周陸續傳出<a href="https://www.ithome.com.tw/news/136372" target="_blank">捷克一家武漢肺炎檢疫單位遭病毒入侵</a>，以及<a href="https://www.ithome.com.tw/news/136407" target="_blank">美國衛生暨公共服務部被駭客發動分散式阻斷攻擊</a>。任意惡意程式對這些機構發動攻擊，即使沒有實際損害，也可能影響醫療人員的士氣。</p> </div></div></div>
2020/3/19 14:20作者林妍溱https://www.ithome.com.tw/news/136444
臉書發表武漢肺炎資訊中心
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.ithome.com.tw/news/136367" target="_blank">繼Google宣布</a>要替美國打造武漢肺炎（COVID-19）資訊網站之後，<a href="https://about.fb.com/news/2020/03/coronavirus/#coronavirus-info-center" target="_blank">臉書也在周三（3/18）發表了武漢肺炎資訊中心</a>（Coronavirus (COVID-19) Information Center），它將出現在臉書首頁動態消息（News Feed）的最上方，提供各種有關疫情的官方資訊。</p> <p>根據臉書的說明，武漢肺炎資訊中心將是一個疫情資訊的集中地，它將提供來自各國衛生當局或諸如世界衛生組織等官方機構的即時資訊，也會張貼各種可防範疫情的有用文章及影片，使用者也可追蹤該中心，以隨時了解疫情狀況或消息。此外，美國用戶還可看到當地社群所提供的各種協助。</p> <p>臉書已陸續於全球市場部署武漢肺炎資訊中心，24小時內會先在美國、義大利、英國、法國、德國及西班牙市場上線，之後亦會擴展至其它國家。</p> </div></div></div>
2020/3/19 15:05作者陳曉莉https://www.ithome.com.tw/news/136445
AI趨勢周報第124期：整合產官學各界資源，全球最大機器可讀的武漢肺炎資料集開源釋出
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="vertical-align: top; color: rgb(0, 0, 255);">重點新聞(0313～0319)</span></h3> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">艾倫AI研究院 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 武漢肺炎 </span></strong></span> <strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 開放資料 </span></strong> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Kaggle挑戰賽 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>AI2聯手微軟、白宮和美國國衛院，開源釋出武漢肺炎研究資料集</strong></span></p> <p>由微軟共同創辦人成立的艾倫AI研究院（AI2）聯手微軟研究院、白宮科技辦公室（OSTP）、美國國衛院（NIH）的國家醫學圖書館，以及其他組織，共同釋出武漢肺炎開放研究資料集COVID-19 Open Research Dataset（簡稱CORD-19），內含2萬9千多篇新型冠狀病毒相關研究論文，其中1萬3千多篇為全文可瀏覽。AI2表示，這是機器可讀的最大型新冠病毒語料庫，而釋出資料集的用意，是希望全球研究員可藉自然語言處理（NLP）技術和AI，從中找出新洞察，來對抗疫情。</p> <p>該資料集收錄同儕審核、正式刊登的論文，以及在bioRxiv、medRxiv等檔案收藏服務中的文章，且每周更新一次。此外，資料分析平臺Kaggle也舉辦了<a href="https://www.kaggle.com/allen-institute-for-ai/CORD-19-research-challenge">CORD-19挑戰賽</a>，已根據WHO新冠病毒研究藍圖和美國國科院研究主題，列出幾項關鍵問題，作為挑戰任務，每項任務的獎金為1,000美元。Kaggle希望藉此鼓勵開發者，找出對抗疫情的關鍵資訊。<a href="https://pages.semanticscholar.org/coronavirus-research">（詳全文）</a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/1(13).JPG" /></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> BERT </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 自然語言 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 模型評比 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>哪款BERT比較優？BERTLang網站告訴你</strong></span></p> <p>義大利博科尼大學團隊日前發表BERT Lang Street網站和研究論文，要來幫開發者評比各種BERT語言模型和多重語言模型mBERT的效能。自2年前Google發表雙向編碼自然語言模型BERT以來，大幅改善自然語言理解能力寫下了自然語言處理（NLP）里程碑。之後，Google也利用104種語言的語料庫，訓練出多重語言模型mBERT，作為通用的語言理解模型。不過，現階段針對mBERT和各語言BERT模型的評比，幾乎沒有明確的比較。</p> <p>於是，博科尼大學團隊架設了BERTLang網站，來提供每個模型的架構和領域表現等評比。目前，團隊已針對18種語言、29項任務，測試了30個特定語言的BERT模型，也得到了177種測試結果。其中，在所有29項任務中，特定語言的BERT模型表現皆比mBERT要好。這些結果，都已公布於網站供開發者查詢。<a href="https://bertlang.unibocconi.it/">（詳全文）</a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_BERTLang.JPG" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Google </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 深度學習 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 行銷 </span></strong></span></p> <p><span style="font-size:22px;"><strong>目標打開DNN黑盒子！Google開源JAX函式庫Neural Tangents </strong></span></p> <p>Google日前<a href="https://github.com/google/neural-tangents">釋出JAX軟體函式庫Neural Tangents</a>，要來解開深度學習黑盒子。團隊指出，近來深度學習網路（DNN）在自然語言、對話代理等任務表現大幅進步，有人會懷疑，為何DNN參數過度設置，卻善於歸納？其中一個關鍵是，DNN的寬度增加時，模型表現就越規律、越容易理解。</p> <p>不過，要無限增加DNN寬度，仍有些挑戰，像是需要深厚的數學知識，且要對每個架構分別設計。為此，Google開源Neural Tangents，開發者可輕鬆定義、訓練和評估寬度無限（Infinite）的DNN；進一步來說，無限寬DNN是指，由架構決定內核函數的高斯過程（GP），而Neural Tangents可提供卷積、池化、殘差連接、非線性特性等組件，讓使用者建立類神經網路。Google實驗發現，有別於常規訓練，實驗模型的學習動力在封閉形式下，可完全控制，開發者更可藉此理解模型行為。<a href="https://ai.googleblog.com/2020/03/fast-and-easy-infinitely-wide-networks.html">（詳全文）</a></p> <p><img alt="" src="https://1.bp.blogspot.com/-m-_0Upoo_SA/XmvRoCmOKfI/AAAAAAAAFfI/V4yfx8WDBvgaAYdyaD2C8ZblkxNKCvcrwCLcBGAsYHQ/s640/1_640_50fps_FINAL_VERSION.gif" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Google </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 立體物件辨識 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 行動裝置 </span></strong></span></p> <p><span style="font-size:22px;"><strong>行動裝置也可即時辨識3D物件！Google釋出辨識模型工作流程Objectron </strong></span></p> <p>Google物件辨識模型工作流程MediaPipe增加新的辨識流程Objectron，可即時在行動裝置上辨識3D物件。Google表示，目前成熟的影像辨識技術多半是2D物件辨識，也就是從畫面中，以邊界框（Bounding box）框出2D物件。但如果延伸到3D，就能了解物件的大小、位置和方向，更可運用至機器人、自駕車、圖片檢索和AR等領域。</p> <p>不過，要從平面影像辨識3D物件仍然有挑戰，比如缺乏訓練資料或多樣性等。為此，Google利用AR來建立3D資料集，並利用自家機器學習工作流程框架MediaPipe，來開發Objectron模型。Objectron可在畫面中，以3D邊界框框出常見的立體物件，並估算其大小、姿態。其中，為提高工作流程效率，系統每隔幾幀才會執行推論。Google也先釋出針對鞋類和椅子的Objectron辨識模型，未來要將辨識類別擴大至更多物件。<a href="https://ai.googleblog.com/2020/03/real-time-3d-object-detection-on-mobile.html">（詳全文）</a></p> <p><img alt="" src="https://1.bp.blogspot.com/-w77dN1K4gIw/XmhL3fZwmGI/AAAAAAAAFdw/EFiTotESgEwB6L_Z2HS82azRB5PgBYHzACLcBGAsYHQ/s640/Figure1.png" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Google </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 量子運算 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 機器學習函式庫 </span></strong></span></p> <p><span style="font-size:22px;"><strong>整合量子運算和機器學習，量子機器學習函式庫TensorFlow Quantum正式開源</strong></span></p> <p>Google聯手滑鐵盧大學、X公司和福斯集團，共同釋出量子機器學習開源函式庫TensorFlow Quantum（TFQ）。該函式庫是TensorFlow的擴充，可結合量子運算和機器學習。</p> <p>TFQ底層整合了TensorFlow和雜訊中等規模量子（NISQ）演算法框架Cirq，其中，TFQ的關鍵功能在於可同時訓練、執行許多量子電路，這是因為，TensorFlow能在電腦叢集中平行化運算，也能在多核心電腦上模擬較大的量子電路。Google指出，未來目標是要讓TFQ能透過Cirq，在真正的量子處理器上執行量子電路，比如Google內部正在開發的Sycamore量子系統。<a href="https://www.tensorflow.org/quantum">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">臺鐵管理局</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 軌道扣件 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 影像辨識 </span></strong></span></p> <p><span style="font-size:22px;"><strong>夜間人工巡軌有新方法，臺鐵改導入AI自動揪出脫落的軌道扣件</strong></span></p> <p>臺鐵管理局聯手交通部運輸研究所，共同開發出軌道扣件缺失辨識系統，透過攝影機和深度學習軟體，來自動辨識鐵軌上的扣件安裝情況，輔助人工巡視作業。</p> <p>目前，臺鐵軌道扣件巡檢仍採夜間人工目視，但因目視角度和巡檢車車速問題，難以快速進行。於是，臺鐵與交通部運研所合作，選定特定鐵軌區間，來收集訓練影像資料。之後，團隊再以Yolo v3來訓練深度學習模型，來檢查軌道扣件是否脫落。此外，團隊也用GoPro，於夜間巡檢車時速30公里時，錄製70公里的軌道扣件影像，驗證模型辨識準確率為86.7％。雙方指出，未來還要進一步改善模型，最終要達到無人巡檢。另一方面，團隊也開發雲端功能，可透過Google地圖來定位扣件脫落之處，方便進行維修。<a href="https://www.iot.gov.tw/Modules/News/News-Details?node=62c75437-b0bb-40db-aa77-32e4fc325c3d&id=faf61072-5f96-4fdc-908a-b6200c2c8404">（詳全文）</a></p> <p><img alt="" src="https://www.iot.gov.tw/Modules/News/FileResource.axd?path=html%252Fimage%252F%25E6%2596%25B0%25E8%2581%259E%25E7%25A8%25BF%252F72.jpg" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">Pixel 4</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 動作感知 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Google </span></strong></span></p> <p><span style="font-size:22px;"><strong>解密Pixel 4動作感知關鍵！記錄數百萬次手勢建立雷達解讀ML模型</strong></span></p> <p>Google日前揭露自家最新Pixel 4系列手機的Motion Sense技術，該技術讓用戶不需觸碰手機，就能隔空以手勢來控制音樂播放或靜音來電。這是因為，Motion Sense採用Soli短程雷達感測器和特別設計的機器學習演算法，來解讀Soli訊號。</p> <p>在手機頂端內建Soli天線，可處理時序性訊號，再輸入至Soli機器學習模型，來分類手勢。為訓練這套模型，團隊找來數千名志願者，記錄數百萬個手勢，並配對側錄的雷達訊號，來訓練模型。Google用TensorFlow訓練模型，同時也克服手機低電量的挑戰，發展特殊的訊號處理技術，來解決聲音震動對Soli系統的影響，使其能與周圍的通話元件共存。<a href="https://ai.googleblog.com/2020/03/soli-radar-based-perception-and.html">（詳全文）</a></p> <p><img alt="" src="https://1.bp.blogspot.com/-qcj2k3JjowI/XmbOP4iwlsI/AAAAAAAAFaA/mtJtGG_2lBw_kHEKnuQpReVjzExUPCQNACLcBGAsYHQ/s640/image3.png" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">模糊測試 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 基準測試 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> FuzzBench </span></strong></span></p> <p><span style="font-size:22px;"><strong>把關模糊器品質，Google開源釋出基準測試服務FuzzBench </strong></span></p> <p>Google日前<a href="https://github.com/google/fuzzbench">開源釋出模糊測試器（Fuzzer）的基準測試服務FuzzBench</a>，要來提供用戶嚴謹的模糊測試，降低採用障礙。模糊測試是一種抓臭蟲技術，透過自動或半自動產生另一個程式的亂資料，來測試程式可能出現的異常狀況。Google內部就用了不少模糊測試器如libFuzzer和AFL等，也揪出了數以萬計的臭蟲。</p> <p>雖然目前有許多模糊器的研究，但仍難以評估模糊器是否能實際派上用場。因此，Google的OSS-Fuzz團隊建立了FuzzBench，用戶只需不到50行程式碼，就能整合Fuzzer和FuzzBench，可進行24小時的實驗。之後，FuzzBench會根據實驗資料，深入分析並產生報告，來比較不同Fuzzer的效能，包括統計測試，讓用戶了解Fuzzer之間的效能差異。<a href="https://security.googleblog.com/2020/03/fuzzbench-fuzzer-benchmarking-as-service.html">（詳全文）</a></p> <p>圖片來源／TensorFlow、Sam's Club、微軟</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AI趨勢近期新聞 </span></strong></span></p> <p><strong>1. Alphabet生醫研究子公司Verily正打造武漢肺炎分類工具</strong></p> <p><strong>2. Nvidia研究團隊用AI教機器人拿物品給人類</strong></p> <p><strong>3. 加州大學柏克萊分校發現新方法，可改善大型Transformer的訓練和推論</strong></p> <p><strong>4. Amazon自家無人商店科技上市開賣</strong></p> <p>資料來源：iThome整理，2020年3月</p> <div id="gtx-anchor" style="position: absolute; visibility: hidden; left: 20px; top: 124.514px; width: 1327.67px; height: 35.5556px;"> </div> <div aria-describedby="bubble-5" class="jfk-bubble gtx-bubble" role="alertdialog" style="visibility: visible; left: 5px; top: 171px; opacity: 1;"> <div class="jfk-bubble-content-id" id="bubble-5"> <div id="gtx-host" style="min-width: 200px; max-width: 400px;"> </div> </div> <div aria-label="Close" class="jfk-bubble-closebtn-id jfk-bubble-closebtn" role="button" tabindex="0"> </div> <div class="jfk-bubble-arrow-id jfk-bubble-arrow jfk-bubble-arrowup" style="left: 664px;"> <div class="jfk-bubble-arrowimplbefore"> </div> <div class="jfk-bubble-arrowimplafter"> </div> </div> </div> </div></div></div>
2020/3/19 12:34作者王若樸https://www.ithome.com.tw/news/136440
Fintech周報第137期：國泰金控攜手蝦皮購物推新型態信貸商品，引用非傳統金融數據建立賣家信評模型
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3 style="vertical-align: top; margin: 10px 0px; font-family: 微軟正黑體, sans-serif; font-weight: bold; line-height: 1.25em; color: inherit; text-rendering: optimizelegibility; font-size: 24.5px; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18px;"><strong style="vertical-align: top;"><span style="vertical-align: top; color: rgb(0, 0, 205);">0314～0320</span></strong></span></h3> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 國泰金控 </span> </strong></span><span style="vertical-align: top; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 蝦皮購物 </span></strong></span><span style="vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 信貸產品</span></strong></span><span style="vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><br /><strong style="vertical-align: top; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">國泰金控攜手蝦皮購物推新型態信貸商品，引用非傳統金融數據建立賣家信評模型</span></strong><br /><span style="vertical-align: top; font-size: 18.6667px;">網購商城情勢快速變動，充滿強烈短期資金的缺口，部分賣家臨時需周轉的銀彈需求，卻不一定能即時貸到足夠額度，這是網路賣家的痛點，也是過往傳統金融業容易忽略的一環。瞄準電商賣家借貸需求市場，國泰金控數位數據暨科技發展中心（DDT）與旗下國泰世華銀行攜手蝦皮購物合作，推出新型態信貸商品「蝦米貸」。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">國泰金控指出，無論是白手起家或是信用小白的蝦皮賣家，其本身商戶資訊與過往交易記錄等非傳統金融數據，將帶入獨有的信用評分模型，試算後將提供賣家相對應的可貸額度，申貸額度最高可達新臺幣300萬元，最快5分鐘內便可核貸，並立即撥款至與蝦皮連動的帳戶。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">蝦皮購物策略暨數據分析總監梁日威表示，蝦米貸的目標是讓更多中小型賣家在電商市場中站穩腳步、拓展規模，帶動整體賣家數量與質量的增長。而國泰金控則想藉此來建立電信、旅遊、居住與電商等產業的策略合作夥伴關係。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 中國信託銀行 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> ATM </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">中信銀推出新一代ATM，明年將逐步更換新機</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_%E4%B8%AD%E5%9C%8B%E4%BF%A1%E8%A8%97%E9%8A%80%E8%A1%8C_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E4%B8%AD%E5%9C%8B%E4%BF%A1%E8%A8%97%E9%8A%80%E8%A1%8C.jpg" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">中國信託銀行3月12日宣布，將於近期推出新一代版本ATM服務，擁有升級觸碰螢幕、即時查詢餘額與熱門優惠券等功能，目前已先在南港中國信託金融園區供內部員工試用， 5月再開放一般民眾試用，待評估後可望在2021年起逐步全面更換新機。目前，中信銀行在全臺鋪設超過6,200臺ATM。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">中信銀新一代ATM主打19吋直立式多點觸碰螢幕，可如操作手機般滑動點選，亦較舊款15吋螢幕大，任何交易操作中可同時查詢餘額，例如輸入交易金額的同時可查詢帳戶，避免餘額不足等新功能。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">新一代ATM由中信銀ATM經營團隊與客戶體驗設計團隊聯手，特別找來大予創意設計介面，並由臺灣廠商國眾電腦生產ATM設備。中信銀行表示，他們舉辦了數十場使用者訪談與易用性測試，針對不同年齡層與ATM使用習慣的客戶，歸納重要使用痛點。比如，不熟悉操作流程而發生中斷、重複輸入、無法調整錯誤的情況，或是不清楚ATM集點規則及贈品內容等，來重新設計整體流程、提升交易效率，讓客戶使用體驗更為流暢。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 點數經濟 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Google Play Points </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">Google在臺推出Play商店點數獎勵計畫</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">為強化Google Play商店生態發展，Google在3月10日於臺灣推出Google Play Points獎勵計畫，消費者只要在商店上購買應用程式、書籍、遊戲、電影，都可以獲得點數。這項點數回饋計畫已在日本、韓國、美國推出，臺灣是第4個推出Play Point的市場，香港也於同日同步推出，獎勵計畫的點數由Google提供，只適用於臺灣地區，無法在其他市場使用。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">Google將在近期陸續開放這項功能，Google Play用戶只要年滿13歲，綁定任何形式的支付工具，就能加入。Google臺灣總經理林雅芳表示，點數經濟在零售市場已相當普遍，Google未來希望透過這項點數獎勵計畫，帶動行動內容市場發展。<strong><a href="https://www.ithome.com.tw/news/136252">（更多內容）</a></strong></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 勞埃德銀行 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Google Cloud </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 數位轉型</span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">又一家銀行為了數位轉型上雲，英國勞埃德銀行壓寶Google Cloud</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_%E5%8B%9E%E5%9F%83%E5%BE%B7%E9%8A%80%E8%A1%8C%E9%9B%86%E5%9C%98_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%8B%9E%E5%9F%83%E5%BE%B7%E9%8A%80%E8%A1%8C%E9%9B%86%E5%9C%98.jpg" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">勞埃德銀行集團（Lloyds Banking Group）3月10日宣布與Google Cloud簽訂了為期5年的交易協議，這是這家英國銀行30億英鎊數位化轉型戰略的一部分。勞埃德銀行表示，這項合作將把Google Cloud服務增加到集團的技術組合中，進而加速部署更加智能的技術，提供更多個人化的顧客體驗。<strong><a href="https://www.lloydsbankinggroup.com/Media/Press-Releases/2020-press-releases/lloyds-banking-group/lloyds-banking-group-announces-collaboration-with-google-cloud-to-accelerate-digital-transformation/">（詳全文）</a></strong></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 勤業眾信 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 保險業 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> IFRS 17</span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">雖然臺灣2025年才實施IFRS 17，勤業眾信建議保險業現在就要全面評估現有系統</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">勤業眾信聯合會計師事務所3月12日發布《2020保險產業趨勢展望》報告，指出接軌國際財務報導準則第17號（IFRS 17）、國際保險資本標準（ICS）等國際監管變革挑戰時，保險業者應掌握監管變革、商品創新和善用數位科技3大原則。勤業眾信指出，臺灣目前計畫在國際IFRS 17生效日後3年，也就是2025年實施IFRS 17，但考量到平行測試時程、實際進行規畫及系統建置等複雜的導入時程，建議保險公司加快導入作業。勤業眾信建議，保險公司應藉此機會全面性評估現有系統與經營績效，減緩保險公司經營管理的挑戰。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">勤業眾信更提到，近期正值導入IFRS 17時期，且顧客對即時數位服務的需求增加。加上，未來將有更多保險公司會運用物聯網的即時感測資訊，來協助設計新商品或減輕理賠負擔，所以將衍生出網路風險及大量資料處理的問題。因此，保險公司更應該正視核心系統的運作效率。勤業眾信建議，保險業者應該從一開始就將網路安全納入新系統、新應用程式和新產品的開發，而雲端不再只是資料與應用程式的儲存空間，更有助於打造全新核心系統，所以應將雲端技術列為IT投資的優先項目。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 逐筆交易 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 台新證券 </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">搶攻逐筆交易新制商機，台新證推網銀帳戶快速開戶和新版下單App</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E4%B8%8B%E8%BC%89(1).png" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">台新證券推出證券線上進階開戶服務，顧客完成開立台新網路銀行帳戶或是Richart數位銀行帳戶後，即可到台新證券官網線上申請開立證券帳戶，可免臨櫃或視訊即能完成身分驗證，完成驗證後的當日就能收到以電子郵件寄送的電子密碼函，節省過往需費時2～3天等待紙本密碼函的時間，而且最快開戶隔天即可進行證券下單交易。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">不只優化線上證券開戶流程，因應3月23日即將上路的逐筆交易制度，台新證券也將與三竹資訊合作，在近期內推出行動版「證期權閃電下單」服務，僅需簡單的2個步驟就能快速下單。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 合掌村 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 百年民宿管理 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 區塊鏈</span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">世界遺產合掌村力求經營轉型，導入區塊鏈系統管理百年民宿</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E4%B8%96%E7%95%8C%E6%96%87%E5%8C%96%E9%81%BA%E7%94%A2%E5%90%88%E6%8E%8C%E6%9D%91%E6%8E%A8%E5%8B%95%E5%85%A7%E9%83%A8%E8%BD%89%E5%9E%8B%EF%BC%8C%E5%B0%8E%E5%85%A5%E5%8D%80%E5%A1%8A%E9%8F%88%E6%97%85%E5%AE%BF%E7%AE%A1%E7%90%86%E7%B3%BB%E7%B5%B1OwlNest%E7%B6%93%E7%87%9F%E7%99%BE%E5%B9%B4%E6%B0%91%E5%AE%BF.jpg" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">擁有眾多百年老屋、獨特的人字形屋頂的白川鄉合掌村，每年累積逾170萬旅人造訪，然而龐大的訂房需求成為居民負擔。合掌村過往預約訂房，主要以電話、傳真為主，搭配紙本記錄，因此常發生超賣、重複訂房、旅人無通知取消、未按預定日期入住，甚至無法清楚掌握空房等情形，耗費大量人力，且不少海外旅人更因電話、傳真形式訂房困難而選擇投宿他處，流失客源。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">近年合掌村推動內部轉型，力求民宿管理系統化、電子化，以此減少村落內部人力耗損。近期，負責品牌經營的合掌控股公司與奧丁丁集團合作，導入區塊鏈旅宿管理系統OwlNest。目前，OwlNest將先導入幾間村內的知名熱門民宿，未來更將進一步擴大到合掌村內部各類民宿。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><span style="vertical-align: top; font-size: 18.6667px;">圖片來源：</span></span>中國信託銀行、勞埃德銀行集團、台新證券、奧丁丁集團<span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><span style="font-size: 14pt; vertical-align: top;">；攝影／洪政偉</span></span><br /><span style="font-size: 18.6667px;">責任編輯／李靜宜</span></p> <p><strong style="vertical-align: top; color: rgb(255, 255, 255); font-size: 18.6667px;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金融科技近期新聞 </span></strong><br /><strong style="font-size: 14pt; vertical-align: top;"><span style="vertical-align: top; font-size: 14pt;">1</span></strong><strong style="font-size: 14pt; vertical-align: top;"><span style="vertical-align: top; font-size: 14pt;">. </span></strong><a href="https://www.fsc.gov.tw/ch/home.jsp?id=96&parentpath=0,2&mcustomize=news_view.jsp&dataserno=202003120001&dtable=News"><strong style="vertical-align: top; font-size: 18.6667px;">逐筆交易制度即將上路，證交所預計3月22日進行最後一次全市場會測</strong></a><br /><strong style="vertical-align: top; font-size: 18.6667px;">2. </strong><strong>悠遊卡電子支付3月底全面上線，暫時限於Android手機可用</strong><br /><strong style="vertical-align: top; font-size: 18.6667px;">資料來源：iThome整理，2020年3月。</strong></p> </div></div></div>
2020/3/19 13:00作者李靜宜https://www.ithome.com.tw/news/136441
需求量太大，Microsoft Teams調降部份功能服務品質
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>由於近來在家上班的人太多，為了滿足更多用戶，微軟周四宣布將縮減部份功能，以避免整體服務斷線或不穩。</p> <p><a href="https://mspoweruser.com/microsoft-adjusts-teams-service-quality-to-compensate-for-unprecedented-demand/" target="_blank">根據MSPowerUser報導</a>，微軟透過Office 365Admin訊息中心宣布，為了提供全球Microsoft 365用戶最大支援，並滿足空前的流量成長和需求，微軟將暫時調整（縮減）特定非必要功能。微軟說，此一調整應該不會大幅影響使用經驗。</p> <p>微軟預計的調整包括，檢查線上狀態頻率降低，顯示對方正在打字的時間間隔拉長，以及影像通話解析度等等。微軟說一旦情況有新的進展，也會再更新措施。</p> <p>武漢肺炎在全球大爆發，許多企業員工被要求在家上班或是居家隔離，學校也啟動遠距教學，導致遠端協同平台用量爆增。微軟Microsoft 365企業副總裁Jared Spataro一個星期前說，單單該公司在家工作的第一個周末，Microsoft Teams上的通訊流量成長了50%，會議流量增加37%，企業客戶以Teams進行的會議、通話及協同流量，也都激增。</p> <p>雖然微軟表示將強化基礎架構，不過一如其他視訊和遠端協同平台，Teams也傳出連線不穩問題。<a href="https://www.ithome.com.tw/news/136397" target="_blank">本周再傳歐美伺服器連線以及登入服務異常</a>，用戶反映無法傳送訊息，有人抱怨訊息遲了數小時，時間持續至少2小時。微軟解釋，問題出在某項服務發生執行時間過久逾時所致。</p> <p>事實上，<a href="https://downdetector.com/status/teams/" target="_blank">根據DownDectector的數據</a>，台北時間18日下午7:00到19日清晨，<a href="https://downdetector.com/status/teams/" target="_blank">再次有眾多Teams用戶反映</a>連線不穩、完全卡住、無法分享螢幕及傳送訊息等問題。</p> <p>但微軟並不是唯一承受極大流量而出狀況的。<a href="https://downdetector.com/status/zoom/" target="_blank">Zoom</a>和思科<a href="https://downdetector.com/status/webex/" target="_blank">WebEx</a>自昨天到今天凌晨，也都出現了大量客戶抱怨。</p> </div></div></div>
2020/3/19 13:15作者林妍溱https://www.ithome.com.tw/news/136442
蘋果更新MacBook Air，以及11吋與12.9吋的iPad Pro
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>蘋果於本周發表了新一代的MacBook Air與iPad Pro，且縱使武漢肺炎疫情重創中國供應鏈，新產品即日起就可透過蘋果美國官網訂購，預計下周舖貨到蘋果門市。不過目前蘋果已全面關閉大中華區以外的蘋果門市，這些門市預計至少休息到3月27日。</p> <p>相較於2019年的MacBook Air，<a href="https://www.apple.com/newsroom/2020/03/new-macbook-air-has-more-to-love-and-is-now-just-999/" target="_blank">新款MacBook Air</a>提供2倍CPU效能，繪圖效能增加80%，最陽春的版本，其儲存空間也從128GB提高到256GB，並把售價調降100美元，現在買入門款MacBook Air的價格只要999美元（新台幣31,900元），學生購買更只要899美元。</p> <p>2020年MacBook Air採用13吋螢幕與macOS Catalina作業系統，主要規格包括配備第十代的Intel Core處理器，與Intel Iris Plus Graphics，內建8GB記憶體，配備了原本應用在16吋MacBook Pro上的剪刀腳鍵盤Magic Keyboard，基本儲存空間為256GB，嵌入Apple T2安全晶片，可支援6K外接螢幕，瀏覽網路的電池續航力為11小時，重約1.29公斤。</p> <p>它有兩種基本規格，一是配備1.1GH雙核心Core i3處理器與256GB儲存空間，售價為999美元。二是配備1.1GHz四核心Core i5處理器與512GB儲存空間，售價為1,299美元（新台幣41,900元）。</p> <p>本周蘋果也<a href="https://www.apple.com/newsroom/2020/03/apple-unveils-new-ipad-pro-with-lidar-scanner-and-trackpad-support-in-ipados/" target="_blank">更新了11吋與12.9吋的iPad Pro</a>，相較於2018年問世的第三代iPad Pro，第四代產品搭載了A12Z仿生晶片，內建超廣角相機、錄音室等級的麥克風，以及光達（LiDAR）感測器，打算把iPad Pro打造為全球最好的擴增實境（AR）裝置。</p> <p>此外，蘋果還藉由PadOS 13.4讓iPad Pro支援觸控式軌跡板，還有全新的游標使用經驗，提供使用者更多與iPad Pro互動的方式。</p> <p>新的A12Z仿生晶片配備了8核心的GPU與8核心CPU，並強化了散熱架構，讓新一代iPad Pro效能大增，號稱可擊敗大多數的筆電效能；新版iPad Pro還搭載了1,200萬畫素的廣角鏡頭與1,000萬畫素的超廣角鏡頭、錄音室品質的麥克風。</p> <table align="center" border="0" cellpadding="1" cellspacing="1" style="width:600px;"><tbody><tr><td> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/0319-Apple_new-iPad-Pro_03182020_big(1).jpg_large.jpg" style="width: 600px;" /></p> <p><span style="color:#696969;">圖片來源／蘋果</span></p> </td> </tr></tbody></table><p>內建128GB的11吋iPad Pro售價為799美元（25,900元新台幣），同樣儲存容量的12.9吋iPad Pro售價為999美元（32,900元新台幣），由於iPad Pro已被蘋果視為新一代的電腦，因此蘋果也替iPad Pro設計了可與之搭配的Magic Keyboard（巧控鍵盤，如上圖），不過該鍵盤要到今年5月才會上市。</p> <p>蘋果的美國官網已開放使用者購買新一代的MacBook Air與iPad Pro，但目前台灣蘋果官網只有相關產品的介紹與售價，尚未開放銷售。</p> </div></div></div>
2020/3/19 13:50作者陳曉莉https://www.ithome.com.tw/news/136443
因應在家上班，Google凍結Chrome、ChromeOS新功能開發
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>由於武漢肺炎導致許多人必須在家上班的影響，<a href="https://twitter.com/ChromiumDev/status/1240322481778569216" target="_blank">Google周三宣布</a>，暫緩為Chrome及ChromeOS加新功能以維持軟體穩定性。</p> <p>Google Chrome開發小組指出，基於「工作時程調整」，Google決定暫停釋出未來新版本Chrome及ChromeOS，因為他們的目的，是確保讓所有仰賴它們的用戶維持運作穩定、安全和順暢。Google將以釋出安全更新版為優先工作，都屬於Chrome 80的安全更新。</p> <p><a href="https://webcache.googleusercontent.com/search?q=cache:WpJ_sJVT24AJ:https://developers.google.com/web/updates/2020/03/nic81" target="_blank">Google原本預定</a>本周二釋出的Chrome 81，也取消釋出，這個新版本預計將加入AR點擊測試（hit testing）、WebNFC及現代化外觀的表格元素。<a href="https://chromereleases.googleblog.com/2020/03/stable-channel-update-for-desktop_18.html" target="_blank">Google也在周三宣布</a>於穩定通道（stable channel），釋出Windows、Mac及Linux版Chrome 80.0.3987.149。</p> <p>雖然有不少用戶支持這樣的作法，但也有人表達失望。<a href="https://twitter.com/limi/status/1240386134351331329" target="_blank">一名用戶表示</a>Chrome 80有多項和視訊會議相關的瑕疵，反而不利遠距工作的人。<a href="https://twitter.com/dmgerbino/status/1240363178917343232" target="_blank">另一名開發人員則說</a>這麼一凍結，也讓他們本周跑在Chrome 81的產品也被耽擱下來。</p> </div></div></div>
2020/3/19 11:45作者林妍溱https://www.ithome.com.tw/news/136439
FireEye：76%的勒索軟體攻擊發生在非上班時間
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國資安業者FireEye本周<a href="https://www.fireeye.com/blog/threat-research/2020/03/they-come-in-the-night-ransomware-deployment-trends.html" target="_blank">公布了勒索軟體調查報告</a>，指出在2017年到2019年的勒索軟體攻擊活動中，有76%發生在周末或下班時間，企圖讓受駭組織來不及因應。</p> <p>根據FireEye的研究，勒索軟體攻擊都是先透過RDP、網釣或是偷渡式下載（Drive-by Download）滲透目標企業，再伺機植入勒索軟體。</p> <p>其中，藉由遠端桌面協定（Remote Desktop Protocol，RDP）的攻擊中，有些是暴力破解RDP憑證，有些則是在黑市購買RDP憑證，而這也是駭客最常使用的入侵手法之一。</p> <p>在駭客成功入侵目標企業之後，真正部署勒索軟體的時間從0到299天都有，但有高達75%都是在3天之後才部署勒索軟體；而在部署勒索軟體的時間點上，有49%選在上班前或下班後，有27%選在周末，只有24%是在上班時間展開攻擊，代表總計有76%的攻擊行動，是出現在非上班時間。</p> <p>研究人員認為，有些駭客很可能是故意在下班後、周末或假日部署勒索軟體，那時受害組織可能來還來不及反應，能夠最大化攻擊行動的效果。有些時候駭客還會依據使用者的行為來決定部署時機，例如在2019年的幾次行動中，駭客建立了Active Directory群組政策物件，根據使用者的登入或登出，來決定勒索軟體的執行時間。</p> <p>由於駭客的首次入侵到真正部署勒索軟體之間，含有時間差，使得企業若能偵測到初步的入侵行動，也許就能成功防範後續的勒索軟體；FireEye也建議企業應該要教育員工小心網釣郵件及惡意網站；且在面對攻擊行動的緊急回應計畫中，納入下班時間。</p> </div></div></div>
2020/3/19 11:15作者陳曉莉https://www.ithome.com.tw/news/136435
新版Windows終端機開始支援滑鼠輸入
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://devblogs.microsoft.com/commandline/windows-terminal-preview-v0-10-release/" target="_blank">微軟持續改進新版Windows終端機</a>，現在Windows終端機上的應用程式不只可以接受滑鼠輸入，還能隨意的分割頁籤，快速創建出終端窗格副本。另外，微軟也提到，他們會在5月發布1.0版本。</p> <p>新版Windows終端機是微軟在去年Build開發者大會上，推出的全新開源高效能終端應用程式，可用來執行命令提示字元、PowerShell以及WSL（Windows Subsystem for Linux）等。新版Windows終端機特別之處在於其豐富的操作介面，不只提供多頁籤功能，還使用GPU加速的DirectWrite文字渲染引擎，可以顯示多元的文字和符號，Windows終端機以配置文件來設定環境，用戶可在不同分頁，套用不同的顏色、主題、背景模糊等設定。</p> <p>在最新的Windows終端機版本0.10中，WSL應用程式以及使用虛擬終端（Virtual Terminal，VT）的Windows應用程式，現在開始支援滑鼠輸入，這代表像是tmux或是Midnight Commander這類應用程式，可以辨識用戶在終端機視窗中點擊的項目。當應用程式處於滑鼠模式，用戶可按下鍵盤的Shift並以滑鼠進行選擇，以防作為VT輸入送出。</p> <p>另外，現在用戶也可以在一個頁籤中，以焦點窗格的配置檔案創建新窗格。用戶可以在快捷鍵綁定splitPane命令列表中，增加"splitMode": "duplicate"以添加這項功能，就能使用快捷鍵快速地創建出窗格副本。</p> <p class="rtecenter"><img alt="" src="https://devblogs.microsoft.com/commandline/wp-content/uploads/sites/33/2020/03/terminal-duplicate-tab.gif" style="width: 580px;" /></p> <p>微軟提到，目前他們正在進行必要的臭蟲修復，並預計要在5月正式發布第一個主要版本，並緊接著在6月的時候，釋出第一個主要版本的更新版，以維持每月發布的節奏。</p> </div></div></div>
2020/3/19 11:35作者李建興https://www.ithome.com.tw/news/136431
Khronos推開放跨平臺Vulkan光線追蹤加速功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.khronos.org/news/press/khronos-group-releases-vulkan-ray-tracing" target="_blank">多媒體標準制定組織Khronos發布了Vulkan光線追蹤（Ray Tracing）臨時擴展</a>，而這是第一個開放、跨供應商與跨平臺的光線追蹤加速框架。開發者社群可在最終規格確定之前，提供回饋幫助官方進行調整。</p> <p>Vulkan是一個開放免版稅的的高效能繪圖API，可跨平臺取用GPU資源，現在已經於許多熱門的遊戲引擎、遊戲以及應用程式中支援。Vulkan在2015年的遊戲開發者大會中發表，要提供與Direct3D和OpenGL類似的功能，與兩者不同的是，Vulkan是一個底層API，可以良好地使用多個CPU核心，更擅於處理平行任務。Vulkan支援非常廣泛的平臺，包括各式個人電腦、行動裝置以及嵌入式作業系統。</p> <p>Khronos現在發布的Vulkan光線追蹤臨時擴展，可以滿足桌面電腦，對即時與離線光線追蹤的需求。光線追蹤是一種圖像渲染技術，可以真實地模擬光線與場景幾何圖形、材質與光源互動的情況，以產生逼真的場景渲染圖。這項技術被廣泛的應用在電影以及藝術作品中，隨著硬體運算能力的提升，這項技術也逐漸在即時應用程式和遊戲中實作。</p> <p>Vulkan光線追蹤擴充將光線追蹤框架無縫地整合進Vulkan API，開發者現在可於多媒體應用中，靈活地合併使用光柵化（Rasterization）與光線追蹤來渲染畫面。Vulkan光線追蹤擴充經特別設計，使其運算無關硬體，因此可用在現有GPU和光線追蹤專用核心上，進行光線追蹤加速運算。Khronos的Vulkan光線追蹤任務小組負責人Daniel Koch提到，開發人員對於跨平臺光線追蹤加速API有很高的需求，而現在推出的Vulkan光線追蹤擴充則能滿足這些需求。</p> <p>Vulkan光線追蹤的整體基礎架構，與市面上現存的專有光線追蹤API相似，但Vulkan光線追蹤框架有更多新的功能與實作彈性，開發者可簡單地進行移植。新框架由一系列Vulkan、標準移植中介表示語言SPIR-V（Standard Portable Intermediate Representation）與GLSL擴充組成，並非所有擴充都是必要元件，部分擴充為可選項目。</p> <p>而Khronos也在Vulkan光線追蹤擴充中，增加對微軟開源HLSL編譯器的支援，讓開發者可做最少的修正，就能使用微軟定義的語法，在HLSL中編寫Vulkan光線追蹤SPIR-V著色器相關程式碼。官方提到，當所有相關的元件都更新到上游，包含光線追蹤擴充的Vulkan SDK就會釋出。</p> </div></div></div>
2020/3/19 11:10作者李建興https://www.ithome.com.tw/news/136426
iThome 2020 CIO大調查(下) 企業數位轉型與七大IT重點投資力道有多強？
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/964-cover-02-960.png" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even"> <p>iThome</p> </div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/964-cover-02-600-1.png" style="width: 600px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/964-24-%E5%B0%81%E9%9D%A2-2-FIX-2.png" style="width: 600px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/964-cover-02-600-3.png" style="width: 600px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/964-cover-02-600-4.png" style="width: 600px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/964-cover-02-600-5.png" style="width: 600px;" /></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> iThome 2020 CIO大調查問卷執行說明 </span></strong></span></p> <p><span style="color: rgb(51, 153, 255);"><strong>調查對象涵蓋了臺灣2千大規模的企業，搭配iThome歷屆CIO大調查企業中的資訊部門最高主管，及政府一級機構、大專院校資訊主管和資安主管等，來進行線上問卷調查。調查從2020年1月20日到2月20日結束，有效問卷數373份。有76.4％填答者是企業IT部門最高主管。有效樣本按產業來分，一般製造業占比24.9％、高科技業占比24.4％、服務業占比26.3％、金融業占比7.2％、政府機關與學校占比7.8％。</strong></span></p> <p><strong style="font-size: 28px;"><a href="https://www.ithome.com.tw/article/136319" target="_blank"><span style="color: rgb(204, 51, 255);">iThome 2020 CIO大調查(上) 數位轉型加速，驅動IT投資成長</span></a></strong></p> <p><a href="https://www.ithome.com.tw/article/136361" target="_blank"><strong style="font-size: 28px;"><span style="color: rgb(204, 51, 255);">iThome 2020 CIO大調查(下) </span></strong><span style="color:#cc33cc;"><span style="font-size:28px;"><strong>企業數位轉型布局多樣化，加速搶進新科技</strong></span></span></a></p> </div></div></div>
2020/3/19 09:00未署名https://www.ithome.com.tw/article/136357
iThome 2020 CIO大調查(下) 各產業七大IT重點投資力道多強？多少錢？
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/964-cover-03-960-v2.png" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even"> <p>iThome</p> </div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/964-cover-03-600-%E4%B8%80%E8%88%AC%E8%A3%BD%E9%80%A0.png" style="width: 600px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/964-cover-03-600-%E9%AB%98%E7%A7%91%E6%8A%80%E8%A3%BD%E9%80%A0.png" style="width: 600px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/964-cover-03-600-%E6%9C%8D%E5%8B%99.png" style="width: 600px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/964-cover-03-600-%E9%87%91%E8%9E%8D.png" style="width: 600px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/964-cover-03-600-%E9%86%AB%E7%99%82%E6%A5%AD.png" style="width: 600px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/964-cover-03-600-%E6%94%BF%E5%BA%9C%E5%AD%B8%E6%A0%A1.png" style="width: 600px;" /></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> iThome 2020 CIO大調查問卷執行說明 </span></strong></span></p> <p><span style="color: rgb(51, 153, 255);"><strong>調查對象涵蓋了臺灣2千大規模的企業，搭配iThome歷屆CIO大調查企業中的資訊部門最高主管，及政府一級機構、大專院校資訊主管和資安主管等，來進行線上問卷調查。調查從2020年1月20日到2月20日結束，有效問卷數373份。有76.4％填答者是企業IT部門最高主管。有效樣本按產業來分，一般製造業占比24.9％、高科技業占比24.4％、服務業占比26.3％、金融業占比7.2％、政府機關與學校占比7.8％。</strong></span></p> <p><strong style="font-size: 28px;"><a href="https://www.ithome.com.tw/article/136319" target="_blank"><span style="color: rgb(204, 51, 255);">iThome 2020 CIO大調查(上) 數位轉型加速，驅動IT投資成長</span></a></strong></p> <p><a href="https://www.ithome.com.tw/article/136361" target="_blank"><strong style="font-size: 28px;"><span style="color: rgb(204, 51, 255);">iThome 2020 CIO大調查(下) </span></strong><span style="color: rgb(204, 51, 204);"><span style="font-size: 28px;"><strong>企業數位轉型布局多樣化，加速搶進新科技</strong></span></span></a></p> </div></div></div>
2020/3/19 09:00未署名https://www.ithome.com.tw/article/136359
iThome 2020 CIO大調查(下) 企業如何布局IT基礎架構？上雲、K8s有多夯？
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/964-cover-04-960.png" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even"> <p>說明：百分比為企業自評內部應用多少比例已經上雲（圖片來源／iThome）</p> </div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0319-964-cover-04-600-%E4%BC%81%E6%A5%AD%E4%B8%8A%E9%9B%B2%E6%88%90%E7%86%9F%E5%BA%A6.png" style="width: 600px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0319-964-cover-04-%E5%90%84%E7%94%A2%E6%A5%AD%E5%9F%BA%E7%A4%8E%E6%9E%B6%E6%A7%8B-V2.png" style="width: 600px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0319-964-cover-04-%E5%93%AA%E4%B8%80%E7%A8%AE%E5%9F%BA%E7%A4%8E%E6%9E%B6%E6%A7%8B%E4%BA%BA%E6%89%8D-V2.png" style="width: 600px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0319-964-cover-04-2020%E4%BC%81%E6%A5%AD%E5%9F%BA%E7%A4%8E%E6%9E%B6%E6%A7%8B%E6%8A%80%E8%A1%93%E6%8E%A1%E7%94%A8-V2.png" style="width: 600px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/964-cover-04-%E5%90%84%E7%94%A2%E6%A5%ADk8s.png" style="width: 600px;" /></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> iThome 2020 CIO大調查問卷執行說明 </span></strong></span></p> <p><span style="color: rgb(51, 153, 255);"><strong>調查對象涵蓋了臺灣2千大規模的企業，搭配iThome歷屆CIO大調查企業中的資訊部門最高主管，及政府一級機構、大專院校資訊主管和資安主管等，來進行線上問卷調查。調查從2020年1月20日到2月20日結束，有效問卷數373份。有76.4％填答者是企業IT部門最高主管。有效樣本按產業來分，一般製造業占比24.9％、高科技業占比24.4％、服務業占比26.3％、金融業占比7.2％、政府機關與學校占比7.8％。</strong></span></p> <p><span style="font-size:28px;"><strong><a href="https://www.ithome.com.tw/article/136319" target="_blank"><span style="color:#cc33ff;">iThome 2020 CIO大調查(上) 數位轉型加速，驅動IT投資成長</span></a></strong></span></p> <p><a href="https://www.ithome.com.tw/article/136361" target="_blank"><strong style="font-size: 28px;"><span style="color: rgb(204, 51, 255);">iThome 2020 CIO大調查(下) </span></strong><span style="color: rgb(204, 51, 204);"><span style="font-size: 28px;"><strong>企業數位轉型布局多樣化，加速搶進新科技</strong></span></span></a></p> </div></div></div>
2020/3/19 09:00未署名https://www.ithome.com.tw/article/136360
iThome 2020 CIO大調查(下) 企業數位轉型布局多樣化，加速搶進新科技
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/964-23-feng_mian_gu_shi_-1_open-960x420_gong_zuo_qu_yu_1.jpg?itok=MMe1i2Ge" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-featured-article-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/taxonomy/term/75">專題故事</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>新科技沒有萬靈丹，AI、上雲、大數據、敏捷開發、數位行銷樣樣各有所長，數位轉型這一盤棋如何布局？臺灣企業2020七大IT重點投資動向大揭露</p> </div></div></div>
2020/3/19 09:00未署名https://www.ithome.com.tw/article/136361