iThome

台灣·近期無新文章

標籤科技編輯標籤

今日收錄: 0篇
近 24 小時: 0篇
近 7 天: 117篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/7
最近更新: 11/9 06:53
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.3%2 篇
發言者: 公職、政治人物 50.0%網友、民眾 50.0%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 117 篇內文

2
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象2 家

彭博社1筆關係
路透社1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

本頁 60 篇 · 依收錄順序顯示摘要

Netflix凌晨斷線約一小時，影響歐美地區
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>正當歐美疫情發燒各國政府下禁足令期間，影片串流平臺Netflix於臺北時間26日凌晨於歐美地區發生斷線及無法看片，網路用戶叫苦連天，該公司說斷線僅約一小時。</p> <p>斷線起於臺北時間26日午夜約12:00左右。大批用戶湧向推特<a href="https://twitter.com/search?q=netflix%20not%20working&src=typeahead_click&f=live" target="_blank">抱怨使用問題</a>，情況包括無法連線、影片串流問題以及無法登入網站。</p> <p><a href="https://www.independent.co.uk/life-style/gadgets-and-tech/news/netflix-down-not-working-stopped-coronavirus-uk-lockdown-streaming-a9425976.html" target="_blank">The Independent</a>及<a href="https://www.vox.com/recode/2020/3/25/21194290/netflix-outage-coronavirus-pandemic-youtube-broadband" target="_blank">Recode</a>報導，情況似乎只發生在以電腦連網站的用戶。以手機App或智慧電視收看者則未受影響。</p> <p><a href="https://help.netflix.com/en/is-netflix-down" target="_blank">Netflix官網指出</a>，透過電話或通訊軟體請求技術支援用戶，會需要比平常等待更久的時間，顯示客戶抱怨已四面八方湧入。DownDetector上的用戶通報一度衝高到1,200則。根據用戶分布，影響地區以美國及西歐地區為主，但也有歐洲其他地區、澳洲、南美及臺灣用戶反映有問題。</p> <p>Netflix對媒體表示，部份歐美地區用戶於25日早上無法透過網站使用Netflix服務，時間約一小時。該公司並未說明原因，只表示問題已經排除，不過一直到臺北時間早上9:00，仍然持續有用戶表示該網站無法使用。</p> <p>受到武漢肺炎全球大流行影響，民眾被要求不要出門或被迫在家上班，致使各國網路頻寬需求吃緊。因應歐盟要求，<a href="https://www.ithome.com.tw/news/136466" target="_blank">Netflix本周宣布</a>將針對歐洲、澳洲、中南美及印度地區，調降影片品質25%，以免占用太多頻寬資源。但<a href="https://www.vox.com/recode/2020/3/25/21194290/netflix-outage-coronavirus-pandemic-youtube-broadband" target="_blank">Recode報導</a>，調降畫質政策並未在美國地區實施。</p> <p>另一家影片平臺<a href="https://www.ithome.com.tw/news/136552" target="_blank">YouTube也在昨日宣布</a>，將影片預設畫質降至標準畫質的480p，以紓解全球因武漢肺炎疫情，而日益增加的流量需求。</p> </div></div></div>
2020/3/26 10:55作者林妍溱https://www.ithome.com.tw/news/136567
蘋果更新Safari：預設封鎖所有第三方Cookie
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>負責WebKit安全及隱私的<a href="https://webkit.org/blog/10218/full-third-party-cookie-blocking-and-more/" target="_blank">蘋果工程師John Wilander於本周宣布</a>，他們已改善了WebKit的智慧追蹤預防（Intelligent Tracking Prevention，ITP）功能，全面封鎖了第三方的Cookie，而且已被整合在本周出爐的iOS 13.4、iPadOS 13.4，以及macOS 10.15.4所使用的Safari 13.1中。</p> <p>一般而言，Cookie是由使用者所造訪的網站植入在使用者電腦上的紀錄，它存放了使用者的瀏覽行為與個人偏好，目的是為了讓使用者的瀏覽經驗更順暢，它稱為第一方Cookie；不過，有些時候會有來自第三方的Cookie被植入使用者電腦，例如在使用者造訪A站時，A站可能含有來自B廣告網路的廣告，B廣告網路也會順勢植入Cookie，假使使用者所造訪的眾多網站都支援B網域的廣告，那麼B廣告網路就能藉此得知，使用者所造訪過的網站及其瀏覽習慣。</p> <p>使用者可能會發現，一旦曾瀏覽某個購物網站的特定商品，該網站或相關商品的廣告就會如影隨形，不管是造訪什麼其它網站都會出現，這就是第三方Cookie的傑作。</p> <p>其實過去蘋果就已透過ITP來封鎖第三方Cookie，但當中含有一些漏洞，讓使用者仍能被追蹤，新版ITP號稱可全面封鎖第三方Cookie，而且毫無例外。</p> <p>Wilander說明，這次他們移除了封鎖Cookie時的ITP狀態顯示，讓網站無法再根據封鎖狀態來進行追蹤，同時也關閉了登入指紋，不再讓網站檢視使用者先前曾登入的網站。而全面封鎖第三方Cookie除了能夠阻止跨站偽造請求（Cross-site Request Forgery，CSRF）攻擊之外，也能避免有人能夠用第三方的網域，來辨識使用者身分。</p> <p>Wilander表示，迄今只有Tor Browser支援完整的第三方Cookie封鎖能力，再來就是Safari，Brave則有少許例外，Chrome則預計在2022年之前提供同樣的能力。至於未被提及的Firefox去年就在預設值中，<a href="https://blog.mozilla.org/blog/2019/09/03/todays-firefox-blocks-third-party-tracking-cookies-and-cryptomining-by-default/" target="_blank">啟用了封鎖第三方追蹤Cookie的增強追蹤保護</a>（Enhanced Tracking Protection）功能，根據Mozilla的說法，它封鎖了許多會在網路上跟蹤使用者並蒐集使用者資訊的追蹤器，包括社交網站追蹤器、跨站追蹤Cookie、指紋及挖礦工具等。</p> </div></div></div>
2020/3/26 10:20作者陳曉莉https://www.ithome.com.tw/news/136565
美國法院發布臨時禁令，要求Telegram不得交付Gram加密貨幣
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.sec.gov/news/press-release/2019-212" target="_blank">美國證券交易委員會（SEC）在去年10月控告Telegram</a>，宣稱Telegram沒註冊就發行Gram加密貨幣，違反《證券法》（Securities Act），本周紐約地方法院祭出了判決，認同SED的看法，發布了臨時禁制令，禁止Telegram交付Gram。</p> <p>2013年創立的Telegram為一加密傳訊平台，該公司在2017年打造了一個新的TON Blockchain區塊鏈平台，以及原生的加密貨幣Grams，且在2018年針對特定投資人展開首次代幣發行（Initial Coin Offering，ICO）進行募資，總計有來自全球的171名投資者，以17億美元購買了逾10億個Grams，且其中有39名投資者為美國人，並計畫在去年10月履約。</p> <p>然而，SEC在去年10月向法院提出了緊急行動，並獲得暫時限制令，讓Telegram不得交付Grams。SEC的理由是Telegram並未向該組織註冊就發行Grams，違反了美國《證券法》。</p> <p>此案最大的爭議在於Gram究竟是否屬於證券，而需受SEC與《證券法》管轄。而紐約地方法院在執行了Howey Test之後，判斷Gram屬於證券，並發布了臨時禁制令。</p> <p>Howey Test是美國最高法院所建立的檢驗機制，用以評估特定的交易是否屬於投資契約，若答案是肯定的，就必須受到《證券法》的管轄，得依規定註冊與揭露特定資訊。其評估標準包括是否屬於金錢的投資、投資有否獲利預期、投資的對象是家企業，以及獲利來自於發行商或第三方等。</p> <p>就在SEC提出訴訟之後，<a href="https://telegram.org/blog/ton-gram-notice" target="_blank">Telegram很快就在官網上祭出聲明</a>，指出TON是分散式且由第三方維護的，Telegram對TON並無控制權，更強調Gram只是作為TON生態網路上的交易媒介，並非是個投資產品，投資人不應有從中獲利或變富有的期望。</p> <p>然而，紐約地方法院的法官認為，在採行了Howey測試之後，他們相信買家不會因Grams只具備存放及交易價值就支付17億美元，相反的，Telegram建立了一個架構，讓這些投資人可在公開市場轉售Grams時獲得最大利益，以吸引投資人埋單。</p> <p>法官也認為，這些初期的投資人，在缺乏註冊聲明的狀況下，未來很有可能受到傷害，因而禁止Telegram交付Grams。儘管這只是臨時禁制令，並非最後的結果，但市場推測它很有可能成為永久禁令。</p> </div></div></div>
2020/3/26 10:30作者陳曉莉https://www.ithome.com.tw/news/136566
【iThome 2020 資安大調查】今年企業資安投資多少錢？
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/965-25-feng_mian_-2-960.png" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even"> <p>iThome</p> </div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/965-25-%E5%B0%81%E9%9D%A2-2-600-1.png" style="width: 600px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/965-25-%E5%B0%81%E9%9D%A2-2-600-2.png" style="width: 600px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/965-25-%E5%B0%81%E9%9D%A2-2-600-3.png" style="width: 600px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/965-25-%E5%B0%81%E9%9D%A2-2-600-4.png" style="width: 600px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/965-25-%E5%B0%81%E9%9D%A2-2-600-5.png" style="width: 600px;" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 問卷執行說明 </span></strong></span><br /><strong><span style="color:#3399ff;">以臺灣2千大規模的企業，<wbr></wbr>搭配iThome歷屆CIO大調查企業、政府一級機構、<wbr></wbr>大專院校IT和資安主管，進行線上問卷調查。<wbr></wbr>調查時間1月20日到2月20日，有效問卷數373份。73.<wbr></wbr>4％填答者是企業資安最高主管。</span></strong></p> </div></div></div>
2020/3/26 09:00未署名https://www.ithome.com.tw/article/136474
【iThome 2020 資安大調查】企業今年資安採購重點？熱門CSF資安框架有誰用？
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/965-feng_mian_-3-960.png" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even"> <p>iThome</p> </div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/965-%E5%B0%81%E9%9D%A2-3-600-1-V2.png" style="width: 600px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/965-%E5%B0%81%E9%9D%A2-3-600-2-V2.png" style="width: 600px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/965-%E5%B0%81%E9%9D%A2-3-600-3-V2.png" style="width: 600px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/965-%E5%B0%81%E9%9D%A2-3-600-4.png" style="width: 600px;" /></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 問卷執行說明 </span></strong></span><br /><strong><span style="color: rgb(51, 153, 255);">以臺灣2千大規模的企業，<wbr></wbr>搭配iThome歷屆CIO大調查企業、政府一級機構、<wbr></wbr>大專院校IT和資安主管，進行線上問卷調查。<wbr></wbr>調查時間1月20日到2月20日，有效問卷數373份。73.<wbr></wbr>4％填答者是企業資安最高主管。</span></strong></p> </div></div></div>
2020/3/26 09:00未署名https://www.ithome.com.tw/article/136557
武漢肺炎疫情衝擊：今年臺北國際電玩展停辦，Computex 2020延至9月
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p class="p1"><span class="s1">武漢肺炎(COVID-19)在全球造成大流行，國內大型活動也受到衝擊。2020臺北國際電玩展已宣佈停辦，每年吸引眾多國際廠商及買主參加的臺北國際電腦展(Computex)，今年則宣布延後至9月舉行。</span></p> <p class="p1"><span class="s1">截至今天為止，武漢肺炎在全球確診案例累計達到40.8萬例，分布全球173個國家地區，臺灣也在今天再新增19例，國內累計確診案例達235例，考量到集會活動人潮擁擠，長時間近距離接觸恐提高傳播風險，增加國內防疫難度，中央流行疫情指揮中心今天建議，室內100人以上集會、室外500人以上集會停辦，以降低社區感染風險。</span></p> <p class="p1"><span class="s1">另外，針對室內100人以下、室外500人以下的活動集會，指揮中心建議可依照3月5日公告的《「COVID-19(武漢肺炎)」因應指引：公眾集會》，依「能否事先掌握參加者資訊」、「活動空間通風換氣情況」、「參加者間的距離」、「活動期間參加者為固定或不固定位置」、「活動持續時間」、「活動期間是否落實手部衛生及配戴口罩」6項指標進行風險評估。</span></p> <p class="p1"><span class="s1">若評估為高風險者，建議延期或取消，或改以其他方式進行。指揮中心也建議活動主辦單位事先建立防疫應變機制、活動前及活動期間衛生防護措施。</span></p> <p class="p1"><span class="s1">疫情指揮中心表示，目前對集會活動為軟性建議，若遇緊狀況，將採剛性措施。另外，疫情指揮中心也補充說明，目前，包括全國中等學校運動會(全中運)、全國大專校院運動會(全大運)、全國身心障礙運動會(身障運)都已確定延期。</span></p> <p class="p1"><span class="s1">而原定在今年2月舉行，已延至6月的臺北國際電玩展，主辦單位臺北市電腦公會第一時間宣布，依照公眾活動指引的6項指標評估後，每年吸引超過30萬人次的臺北國際電玩展屬於高風險的大型室內活動，長時間且近距離接觸，具有高度傳染風險，再加上邊境管制使得23個國家400多家廠商、商務參觀者、遊戲開發團隊無法入境，因此決定停辦今年的臺北國際電玩展。</span></p> <p class="p1"><span class="s1">另外，已成為國際性大型科技展覽活動的臺北國際電腦展，每年預定在6月舉行，昨天宣布將延至9月28到30日，在臺北南港展覽館2館舉行，聚焦在5G與通訊、智慧解決方案、電競及新創。主辦單位之一的外貿協會表示，將透過駐外單位邀請國外買主來臺參觀9月的展覽。</span></p> <p class="p1"><span class="s1">此次延後，展期從原本的6月2日到6日五天，縮短為9月28到30日的三天，展館也似乎縮減為南港展覽館2館。</span></p> <p>而除了實體展延後，6月將以線上展覽的方式，邀國內廠商在台灣經貿網舉辦Computex線上展，並邀請國外買主以視訊方式參加採購洽商，同時也將邀國內外業者線上發表新品，安排國內外資通訊指標性業者，以Webinar型式分享5G與AIoT等趨勢。</p> <p>這並不是臺北國際電腦展首次因為疫情延後舉行，先前也曾在2003年因SARS而延後舉行，並在原定展期的6月改以線上展覽方式，彌補實體展覽延後舉行的不足之處。</p> </div></div></div>
2020/3/25 18:48作者蘇文彬https://www.ithome.com.tw/news/136564
【校園抗疫實例：臺灣大學】因應爆量線上教學緊急擴充網路頻寬，自建疫情平臺串全校門禁嚴管進出人流
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p dir="ltr">受到武漢肺炎疫情衝擊，大專院校面臨外籍生無法來臺、返臺學生也須執行14天居家檢疫的現狀，紛紛祭出同步、非同步遠距教學方案，維持學習不中斷。而臺大也早在學期初，就針對NTU COOL教學平臺爆量的線上課程需求，擴充校內骨幹網路頻寬與儲存資源，並搭配線上視訊會議服務，提供師生同步視訊授課管道；另外，臺大也針對這次疫情改版臺大校園傳染病管制網，增加行動裝置瀏覽版本，同時也將居家檢疫、自主健康管理等通報資訊結合各大樓門禁系統，在師生刷卡時確認其身份，同時辨識是否違反隔離規定，以及紀錄體溫是否異常。</p> <h3 dir="ltr"><span style="color:#FF8C00;">因應爆量線上課程需求，臺大調整網路頻寬與儲存資源</span></h3> <p dir="ltr">在遠距教學方面，臺大採用NTU COOL作為非同步線上教學平臺。該平臺在2017年中開始建置，至今上線不到兩年，提供老師開設課程、上傳影片（或匯入YouTube影片）、指派與批改作業、測驗、管理成績、寄信等功能。臺大教學發展中心教學科技組副組長張暐舜說明，受疫情影響，教學平臺所開設的課程為上學期的4倍，目前約有1,000多門課程，總使用人數也增加為上學期的2倍，約2萬多人，平均上線人數大約是300人左右。</p> <p dir="ltr">對於爆增的課程量與使用人數，張暐舜表示，教學發展中心先將原先約20TB的儲存資源，擴充到現在的80TB，也就是1,000門課教學影片所需要儲存資源量，「但我們目標是滿足2,000門課足夠的儲存資源，所以預計要再擴充80TB。」另外，臺大計中也調整了校園骨幹網路頻寬，從原本1Gb擴充到10Gb，計中主任顏嗣鈞表示：「10Gb也是臺大的網路頻寬上限，不過理論上已經足夠因應遠距教學使用。」</p> <p dir="ltr">同時，計中也調整了宿舍的網路頻寬，提供每位住宿學生每天6GB的校外網路用量，也就是說，學生連到校外或國外瀏覽網站，每天上傳下載量最多為6GB，若用量超過才會調降頻寬為10Mb，「因為遠距教學的頻寬大約需要2～5Mb，所以就算學生被調降頻寬，去NTU COOL線上學習也沒有問題。」顏嗣鈞也表示，若是連校內網站，網路用量則不受限。</p> <p dir="ltr">不過，若老師要採取同步線上教學課程，NTU COOL並無線上視訊教學功能，還是需要透過市面上的線上視訊服務來教學，比如Zoom、U會議（U Meeting）、U簡報（U Webinar）等，尤其後兩者由訊連捐贈給臺大使用，每個老師都有一組帳號能進行直播教學。此外，部分老師也選擇使用Youtube直播授課，再串連到NTU COOL提供學生觀看，讓直播完的影片能留在教學平臺上，不需分開管理。</p> <p dir="ltr">臺大宣布將從4月6日起，限制百人以上課程採遠距教學形式授課，下一階段則要從4月27日起，限制60人以上課程改採遠距教學。為了讓老師們更容易錄製教學影片，教學發展中心除了提供EverCam、OBS等簡報側錄軟體，教室中也設有實物攝影機來錄製老師板書內容；同時，每個教學單位也能申請一位數位助理，來協助線上教學進行，數位學習中心也提供線上、線下的諮詢服務，比如電話、Email或面對面的技術支援。</p> <h3 dir="ltr"><span style="color:#FF8C00;">周一上線防疫資訊交流平臺，來快速找出應隔離未隔離、體溫異常學生</span></h3> <p dir="ltr">面對此次疫情，臺大計中也改版了校園傳染病管制網，增加了行動裝置瀏覽版本。該網站除了即時更新防疫最新消息，也會不定期更新衛教資訊，以及與疫情相關的各式表單、法令規章等，來傳遞校園防疫措施與正確防疫資訊；同時，網站也提供自國外回臺、須自主健康管理或居家檢疫的學生，自行或請他人代為登入系統來通報保健中心，也須下載並填寫健康關懷問卷。</p> <p dir="ltr">此外，顏嗣鈞表示，計中更在一個月內建立了防疫資訊交流平臺，並在這周一上線。該平臺整合了居家檢疫、自主健康管理的通報資訊與各大樓的門禁系統，在師生刷學生證、教職員證或校友證時，除了確認其身份，也能同時辨識是否違反隔離規定，「來找出應該居家隔離卻進出校園的師生。」</p> <p dir="ltr">同時，學生進出大樓需量測體溫，為避免因量體溫造成大排長龍的情形，防疫資訊交流平臺也能記錄下學生健康情況，「讓資訊充分交流。」顏嗣鈞舉例，比如學生進入A館舍時，量測體溫正常，就能刷卡紀錄到平臺中，接下來進入B館舍時，就不需再重複測量，刷卡即可確認體溫無異常，藉此來降低排隊人潮，也取代先前透過在身上貼貼紙辨識的方法。</p> <p dir="ltr">不過，顏嗣鈞也強調，目前在各大樓、系館的出入口都還是有專人來嚴格篩檢，刷卡只是減少查驗身份、量體溫的時間，並快速提供警示與個人健康資訊。未來，這套系統也將進一步用來管理訪客身份，「現在訪客申請還是用紙本，未來可能線上申請之後，就能預先了解訪客的基本資料、健康聲明表單，通過審核後再允許訪客進來。」</p> </div></div></div>
2020/3/25 17:02作者翁芊儒https://www.ithome.com.tw/news/136562
Fintech周報第138期：臺灣11家保險公司將試辦保全理賠聯盟鏈服務，電子保單認證與存證機制年底前啟動
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3 style="vertical-align: top; margin: 10px 0px; font-family: 微軟正黑體, sans-serif; font-weight: bold; line-height: 1.25em; color: inherit; text-rendering: optimizelegibility; font-size: 24.5px; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18px;"><strong style="vertical-align: top;"><span style="vertical-align: top; color: rgb(0, 0, 205);">0321～0327</span></strong></span></h3> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 保險業 </span> </strong></span><span style="vertical-align: top; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 區塊鏈應用 </span></strong></span><span style="vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 保險局</span></strong></span><span style="vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><br /><strong style="font-size: 14pt; vertical-align: top;"><span style="vertical-align: top; font-size: 22px;">臺灣11家保險公司將試辦保全理賠聯盟鏈服務，電子保單認證與存證機制年底前啟動</span></strong><br /><span style="font-size: 18.6667px;">金管會保險局日前宣布，已同意11家保險公司運用保險區塊鏈技術，申請試辦保全／理賠聯盟鏈服務，讓保戶只需在任一家參與試辦的保險公司，線上提出契約變更或是理賠申請，並同意由該保險公司透過壽險公會建置的「保險區塊鏈聯盟科技運用共享平臺」，系統皆可通報其它保險業者啟動理賠或保全服務受理，以達單一申請、文件共通的效益。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 18.6667px;">該服務預計7月1日開始試辦，試辦期間為6個月，若試辦結果順利，預計今年底就能正式上線。首波參與試辦的保險公司，包括新光人壽、國泰人壽、台灣人壽、南山人壽、富邦人壽、元大人壽、中國人壽、全球人壽、第一金人壽、國泰產險、富邦產險。據了解，已有5、6家壽險業者報名第二波的試辦。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 18.6667px;">壽險公會保險業資訊科技共享平臺召集人翁仲和表示，為了要做到保戶單一申請、文件共通，這11家參與試辦的保險業者，已經把線上理賠申請書、契約變更申請書等欄位與格式統一，讓彼此的文件可共通。保戶只要到任一家保險公司的保戶天地網站或與App，即可填寫申請書，並且勾選欲通報哪幾家保險業者，系統皆可通報其它保險業者啟動理賠或保全服務受理。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 18.6667px;">此外，保險局今年也要推動電子保單認證與存證機制，鼓勵保險業推動電子保單，且存放在第三方認證機構，在消費者對電子保單的真偽有所爭議時，得由公正第三方提供保單內容，確保保單的保障範圍。翁仲和透露，壽險公會預計今年12月前啟動該機制，目前參加存證的壽險業者已有8家。他解釋，這項機制同樣利用了區塊鏈技術透明、溯源、安全等好處，讓存證資料不會因為壽險公司誤刪或是資料毀損，而在產生爭議時，無法把原始資料找出來。而壽險公會則是擔任第三方認證機構的角色。</span><span style="font-size: 18.6667px;">產險部分，則由保發中心作為第三方認證機構，因為產險公司的存證機制是由保發中心負責。據了解，保險局已要求保發中心架設一套存證系統，讓產險公司上傳相關資料。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 跨境支付 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 玉山銀行 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Razer Fintech </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">搶攻東南亞跨境支付市場，玉山銀找上新加坡電競商支付平臺</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E9%9D%9C%E5%AE%9C-%E7%8E%89%E5%B1%B1%E9%8A%80%E8%A1%8C-%E5%9C%961-%E6%94%9D%E5%BD%B1-%E6%B4%AA%E6%94%BF%E5%81%89.jpg" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">看好東南亞電子商務市場，玉山銀行宣布，與新加坡電競業者雷蛇旗下金融科技公司Razer FinTech合作，串聯他們的第三方支付平臺Razer Merchant Services（RMS），提供雙向跨境支付服務。玉山銀行信用卡暨支付金融事業處副總經理劉美玲表示，雙方整合後，臺灣或國際電商業者僅須透過一次性的API串接，即可連接臺灣及東南亞各國在地化的支付金流服務，預計在今年陸續上線。這也是玉山深化場景金融的合作布局。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">Razer Fintech 執行長李立明則表示，Razer擁有超過8,000萬名數位網民，與玉山銀行合作跨境支付的第一階段，首要目標是降低用戶支付門檻與跨越交易疆界。他提到，消費者對於支付方式存在多元需求，例如東南亞有許多年輕客群經常藉由轉帳、超商等付款方式來購買應用程式，可以擴大線上刷卡付費以外的市占，帶動整體手機應用程式營收成長。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">RMS前身為東南亞最大第三方支付平臺MOLPay，合作電商如Google、Facebook、Agoda、Amazon、蝦皮、天貓、淘寶、Grab等，並已整合馬來西亞、新加坡、印尼、泰國、越南、菲律賓等多國在地化支付金流，每年處理總值數十億美元的電子支付交易。Razer Fintech則在今年1月宣布爭取新加坡純網銀執照，欲建立全球首家青年銀行Razer Youth Bank，專注服務既有金融市場服務不足的青年與千禧世代。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 悠遊卡 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Samsung Pay </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">Samsung Pay支付正式支援虛擬悠遊卡，可直接刷進捷運</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">悠遊卡公司和三星合作推出Samsung Pay悠遊卡，3月17日開始，三星手機Samsung Pay可下載虛擬悠遊卡，在全國近17萬個據點，以手機取代悠遊卡，不需要解鎖手機螢幕就能感應付款。悠遊卡公司董事長陳亭如表示，這是國內電子票證首次登上國際行動支付服務。Samsung Pay悠遊卡，也可用悠遊卡公司推出的電子支付服務「悠遊付」帳戶自動加值。<a href="https://www.ithome.com.tw/news/136408">（詳全文）</a></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 上雲 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 容器 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金融業 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">臺灣多家大型金融機構開始上雲、擁抱容器</span></strong><br /><span style="font-size: 18.6667px;">臺灣已有不少大型企業展開上雲的計畫，臺灣IBM全球資訊科技服務事業部總經理李正屹日前在一場活動透露了多家金融業者上雲作法。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 18.6667px;">比如，某家大型創新民營銀行將以容器打造新核心系統架構，也委外規畫相關建置，及上線後的管理機制。另去年有一家大型創新民營銀行使用了IBM的雲端基礎架構轉型諮詢服務，來訂定了架構轉型技術。還有一家大型民營金控銀行則計畫將Power主機上的核心關鍵應用搬上雲端平臺，目前則正在洽談中。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 18.6667px;">除了上雲，容器技術也開始獲得臺灣大企業採用，李正屹舉例，去年一家大型公股國際銀行已經建置了OpenShift容器雲，另有一家大型民營金控銀行則用OpenShift來開發新系統，不過，上線前忽然發現沒有真正完整測試上線的計畫，因此委外進行了上線前的風險評估和優化。還有一家傳統公股銀行也有意導入容器平臺，不過，他提到，要將既有應用搬上容器架構，跟傳統基礎架構的搬遷思維不同，所以，這家銀行去年先用IBM LinuxONE平臺來進行測試驗證。<a href="https://www.ithome.com.tw/news/136433">（詳全文）</a></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 逐筆交易 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 臺股 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">臺灣證券市場實施逐筆交易，當日投資人仍以限價委託為主</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E9%9D%9C%E5%AE%9C-%E8%AD%89%E4%BA%A4%E6%89%80-%E5%9C%963-%E6%94%9D%E5%BD%B1-%E6%B4%AA%E6%94%BF%E5%81%89.jpg" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">臺股在3月23日全面實施盤中逐筆交易制度。有別於以往盤中每5秒鐘撮合一次的集合競價，逐筆交易實施後最大的不同，是委託單隨到隨撮，藉此提升交易效率。金管會證券期貨局副局長張振山表示，逐筆交易是以微秒（百萬分之一秒）為概念的速度進行撮合。此外，逐筆交易制度實施後，總共有6種委託方式，提供了投資人多種選擇。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">逐筆交易實施第一天，證交所表示，證交所與證券商的系統都正常運作。當日總委託筆數共有13,416,649筆，限價委託占99.67%；市價委託占0.33%。證交所指出，顯示投資人仍以使用限價委託為主。而2020年3月23日總成交值為1,468.50億元。證交所也表示，將分析整體市場投資人結構是否改變，並追蹤演算法交易或高頻交易的發展情形，必要時會擬定相關規範控管。<a href="https://www.ithome.com.tw/news/136473">（詳全文）</a></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 防詐欺 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> AI </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 新光人壽 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">保險業快速揪出詐欺業務員有新工具，新光人壽啟用新AI調查平臺</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">新光人壽數位服務發展部資深協理廖晨旭日前揭露自家業務員防詐欺作法，今年初正式啟動AI關聯網路分析（SNA）調查平臺，以過去10年累積的時序性資料，來訓練AI模型，再透過專家知識和大數據分析結果，設定警示分數、篩選出可疑的業務員。目前，新光人壽已利用這個工具，找出數十件個案，相關單位也正深入調查中。<a href="https://www.ithome.com.tw/news/136434">（詳全文）</a></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; background-color: rgb(247, 247, 247);">責任編輯／李靜宜</span><br /><span style="vertical-align: top; font-size: 18.6667px;"><span style="vertical-align: top; font-size: 14pt;">攝影／洪政偉</span></span><br /><strong style="vertical-align: top; color: rgb(255, 255, 255); font-size: 18.6667px;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金融科技近期新聞 </span></strong><br /><strong style="font-size: 14pt; vertical-align: top;"><span style="vertical-align: top; font-size: 14pt;">1</span></strong><strong style="vertical-align: top; font-size: 18.6667px;">. <a href="https://www.ithome.com.tw/news/136453"> </a></strong><a href="https://www.ithome.com.tw/news/136453">紐約證券交易所員工感染武漢肺炎，3月23日起改成全面電子交易</a><br /><strong style="vertical-align: top; font-size: 18.6667px;">資料來源：iThome整理，2020年3月。</strong></p> </div></div></div>
2020/3/25 17:19作者李靜宜https://www.ithome.com.tw/news/136563
如果你在武漢肺炎重災區將免費版TeamViewer用於商業用途，業者決定暫不追究
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>英國科技媒體<a href="https://www.theregister.co.uk/2020/03/23/freebie_teamviewer_to_stop_checking/" target="_blank">The Register本周報導</a>，遠端電腦控制軟體TeamViewer自武漢肺炎（COVID-19）疫情爆發以來，就陸續針對重災區提供優惠措施，不再檢查相關市場的免費版是否應用在商業行為上，現在被TeamViewer睜一隻眼、閉一隻眼的國家包括中國、義大利與英國。</p> <p>2005年問世的TeamViewer是個知名的遙控軟體，它允許使用者自遠端控制電腦、分享桌面、進行線上會議或轉檔等，而且供所有非商業的使用者免費使用，若要應用在商業行為上，則必須付費取得授權。</p> <p>為了避免個人用戶濫用TeamViewer，TeamViewer會監控用戶的使用者行為，倘若察覺有免費用戶於商業環境中使用它，就會中斷使用期間，同時要求免費用戶購買授權。</p> <p>然而，TeamViewer向The Register透露，該公司在武漢疫情爆發後，便不再於重災區執行上述的檢查，該政策數周前就於中國及義大利落實，而現在也延伸到英國。</p> <p>TeamViewer表示，他們希望能在此一全球緊急時刻，讓使用者不需額外的成本，就能利用該軟體進行遠端工作或通訊，現在的首要之務則是確保基礎設施的擴張，能夠應付激增的免費連線。</p> <p>TeamViewer並未正式對外公布此一措施，也不確定除了中國、義大利及英國之外，是否也適用於其它哪些市場。</p> </div></div></div>
2020/3/25 16:10作者陳曉莉https://www.ithome.com.tw/news/136561
Swift 5.2改進編譯器診斷功能，提供用戶更有用的錯誤訊息
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://swift.org/blog/swift-5-2-released/">Apple自家力推的程式語言Swift釋出了5.2版本</a>，這個版本的更新重點，擺在改進開發者的體驗，包括改善編譯器診斷訊息以及程式碼完成功能，也增加了除錯器的可靠性，同時也改善了Swift套件管理器處理相依性的方法。</p> <p>官方在這個Swift更新版，大幅提高Swift編譯器錯誤訊息的品質和準確性。過去編譯器會試圖透過分解表達式，在子表達式中搜尋錯誤，以猜測錯誤的正確位置，官方解釋，這個方法對於只利用子表達式，而無需父表達式資訊，就能搜尋到的錯誤才有用，對於其他種類的程式開發錯誤是無效的。</p> <p>而由於編譯器在遭遇到錯誤的時候，會遺留一些小線索，這些線索可以讓編譯器產生更準確的診斷訊息，因此從Swift 5.2開始，編譯器現在會正確的指出發生錯誤的程式碼位置，並且提供可供修正的訊息，而不會像是在Swift 5.1中，錯譯訊息可能含有錯誤的行數等誤導資訊，增加開發者除錯困難。</p> <p>Swift 5.2的程式碼完成功能也獲得改進，官方減少了不必要的類型檢查步驟，因而使程式碼完成功能執行速度提升，在較大的檔案中，新版速度為Xcode 11.3.1版本的1.2到1.6倍，還能在不完整的字典字面常數（Dictionary literal）以及不完整的三元表示式，提供隱式成員的名字。而出現在結果中的類型也更容易閱讀，必要情況才會列出父類型。</p> <p>在所有支援的平臺，Swift除錯器LLDB的運作現在可靠許多。由於除錯資訊的重建類型訊息現在更具彈性，使得除錯器可以使用更多關於Swift類型的資訊。值得注意的是，LLDB也可以從DWARF除錯資訊中導入C和Objective-C類型，而不需要從原始碼編譯Clang模組。預設情況下，當傳統Clang模組導入失敗時，這個配置將會作為備用路徑。</p> <p>Swift 5.2中的套件管理器，現在不會解析僅在測試目標中使用的套件相依項目，因而提高了執行效能，同時還減少相依項目衝突的可能性，而且套件管理器現在使用一種新的策略來解析套件相依性，明顯提升錯誤訊息的品質，以及複雜套件圖中的效能。</p> </div></div></div>
2020/3/25 16:25作者李建興https://www.ithome.com.tw/news/136560
Firefox與無廣告媒體平台Scroll測試付費內容服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>為了兼顧用戶隱私與網路內容業者的營運，Mozilla與無廣告媒體平台Scroll周二<a href="https://blog.mozilla.org/blog/2020/03/24/try-our-latest-test-pilot-firefox-for-a-better-web-offering-privacy-and-faster-access-to-great-content/" target="_blank">宣佈一項聯合測試計畫</a>，推出使用者支付5美元可以讀取多家出版業者的內容，又不用擔心被cookies蒐集資料的服務。</p> <p><a href="https://scroll.com/" target="_blank">Scroll為一家無廣告媒體平台</a>，於今年初正式上線。Scroll集結包括BuzzFeed News、Business Insider、Salon、Slate、Gizmodo、The Verge和Vox等內容網站，提供前6個月2.49美元，之後每月4.99美元的內容訂閱服務，讓用戶可以在沒有廣告干擾下流暢讀取網站內容。各家內容網站再根據用戶的閱讀時間比例，與Scroll分潤。</p> <p>Mozilla和Scroll最新名為<a href="https://firstlook.firefox.com/betterweb/" target="_blank">Firefox Better Web with Scroll</a>的測試計畫，是將Scroll整合在Firefox 中。這項計畫是Mozilla最新Firefox Better Web倡議<a href="https://firstlook.firefox.com/betterweb/" target="_blank">（Firefox Better Web Initiative）</a>的一部份，利用Firefox自訂的進階追蹤防護設定（Enhanced Tracking Protection）以封鎖cookies、瀏覽器數位指紋和挖礦軟體等程式，確保用戶不被第三方單位蒐集資料和追蹤，並提升上網效能。結合Scroll則可直接資助網路出版業者。Mozilla指出，透過整合Firefox及Scroll的無廣告內容網站合作夥伴，將能提供用戶優質內容、下載快速而隱私的上網經驗。</p> <p>Firefox用戶只要登入Firefox帳號，安裝外掛即可加入這項測試。本方案前6個月收費2.5美元，訂閱頭48小時免費。這些費用將可直接贊助出版商或作者。Mozilla指出，早期測試顯示，網路出版商因此賺到的收入，比廣告模式高出40%。</p> <p>不過目前僅提供美國地區用戶加入Firefox Better Web測試。Mozilla說本計畫也會推向其他地區，用戶可以填寫電子郵件<a href="https://qsurvey.mozilla.com/s3/firefox-betterweb-w-scroll-signup" target="_blank">加入等候名單</a>，以便服務擴大到所在地區時獲得通知。</p> <p>另一家強調隱私保護的瀏覽器業者<a href="https://www.ithome.com.tw/news/130246" target="_blank">Brave也設計了兼顧用戶隱私及網站業者生計的方案</a>。它的隱私廣告服務（Brave Ads）提出Brave獎勵（Brave Rewards）計畫，使用者看廣告的話，將可獲得7成的廣告收益。</p> </div></div></div>
2020/3/25 15:00作者林妍溱https://www.ithome.com.tw/news/136558
固態硬碟會在使用4萬小時後故障，HPE緊急修補
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Hewlett Packard Enterprise（HPE）在上周緊急釋出<a href="https://support.hpe.com/hpesc/public/docDisplay?docLocale=en_US&docId=a00097382en_us" target="_blank">了固態硬碟（SSD）的韌體更新HPD7</a>，以修補特定硬碟型號會在使用達到4萬小時（4年206天16小時）之際故障的臭蟲。同時HPE也警告，此一臭蟲不只是HPE獨有，也可能影響其它購買相關硬碟的製造商與用戶。</p> <p>根據HPE的說明，該公司是收到一家固態硬碟製造商的通知，指出有一個韌體瑕疵影響了特定的SAS SSD型號，該瑕疵會讓固態硬碟在執行4萬小時之際故障，剛好HPE在某些伺服器與儲存產品中使用了這些型號的固態硬碟。</p> <p>受到影響的包括HPE ProLiant、Synergy、Apollo 4200、Synergy Storage Modules、D3000 Storage Enclosure，以及StoreEasy 1000 Storage等數十款HPE伺服器及儲存產品。</p> <p>一旦這些SSD故障，不管是SSD或所儲存的資料都無法復原，而且同時間部署的SSD也會在同一個時刻全部故障。</p> <p>值得慶幸的是，從HPE出售這些受到波及的產品迄今尚未達到4萬小時，因此並未有災情傳出，相關產品最快要到今年10月才會出現狀況，因此用戶在此之前修補都還來得及。</p> <p>HPE也提供了支援Linux、VMware及Windows的腳本程式，以供用戶檢查所使用的SSD是否含有該臭蟲。</p> <p>去年11月HPE也<a href="https://www.ithome.com.tw/news/134446" target="_blank">修補了一個類似的臭蟲</a>，但當時HPE是在災情發生之後才修補，已釀成用戶硬碟同時掛點的慘劇。</p> </div></div></div>
2020/3/25 15:35作者陳曉莉https://www.ithome.com.tw/news/136559
微軟再度調整Microsoft 365部分服務品質，以滿足巨量頻寬需求
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>武漢肺炎在美持續升高，迫使各市要求民眾不要外出，再再讓在家上班的頻寬需求攀高。<a href="https://www.ithome.com.tw/news/136442" target="_blank">繼上周調降協同平台Teams的服務品質後</a>，微軟周二再次宣布調整Office 365的部份功能，以維持必要服務的正常運作。</p> <p><a href="https://www.reddit.com/r/Office365/comments/fo30hm/more_temporary_feature_changes_to_deal_with_high/" target="_blank">根據一名Reddit用戶周二張貼出</a>微軟於Microsoft 365管理員訊息中心發出的公告，微軟為了在「前所未見」的時期中，維持雲端服務的持續運作，將暫時調整Microsoft 365的特定功能。</p> <p>上周微軟調降的服務品質包括了檢查線上狀態頻率降低、顯示對方正在打字的時間間隔拉長、以及影像通話解析度等。昨日微軟又再增加包括OneNote、SharePoint和影片頻道Stream三項服務的調整。</p> <p>首先，企業租戶對Teams中的OneNote 僅提供唯讀權限，除了教育單位外。使用者可以連到Web環境編輯OneNote。OneNote附件檔的下載大小將降到100MB，同步頻率也會降低，不過微軟表示，一般用戶附檔都在50MB以下，因此多數人都不會有影響。</p> <p>SharePoint部份，微軟會調整區域資料中心夜間和周末時段的特定後端作業排程，像是資料搬移、資料外洩防護（DLP）及新檔案、影像及圖片的上傳延遲，影片回看的解析度也會降低。最後，Stream服務將關閉新上傳影片的人員時間表（people timeline）功能，並將會議錄製的影像解析度調降為720p。</p> <p>微軟表示依據Microsoft 365的狀況，未來可能還會再做進一步調整。</p> <p>這段時間Microsoft 365的基礎架構承受極大負荷。<a href="https://www.ithome.com.tw/news/136467" target="_blank">微軟企業副總裁Jared Spataro上周表示</a> Microsoft Teams的每日用戶數從3,400萬增加到4,400萬人，新增1,200萬人，成長率約35%。</p> </div></div></div>
2020/3/25 12:15作者林妍溱https://www.ithome.com.tw/news/136548
臉書因武漢肺炎而流量大增，但廣告營收下滑
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臉書在本周公布了該公司自武漢肺炎（COVID-19）爆發以來的服務狀況，指出旗下服務的使用量幾乎每天都寫下新紀錄，但許多市場的廣告營收卻出現下滑，此外，在此刻要保持服務的穩定比平常更不容易，因為大多數的員工都在家上班。</p> <p>臉書也回應了<a href="https://www.ithome.com.tw/news/136466" target="_blank">歐盟日前希望串流業者避免占用頻寬</a>的呼籲，<a href="https://about.fb.com/news/2020/03/keeping-our-apps-stable-during-covid-19/" target="_blank">宣布將在特定地區，暫時調降臉書與Instagram的影片位元速率</a>。</p> <p>武漢肺炎已成為全球的流行疾病，在各國政府呼籲民眾保持社交距離的同時，讓愈來愈多人利用行動程式來保持聯繫，包含臉書旗下的Facebook、Messenger、Instagram與WhatsApp，而這些程式的流量也明顯大增。</p> <p>根據臉書的統計，在許多疫情嚴峻的國家中，過去一個月的傳訊總量增加逾50%；部分地區透過Messenger與WhatsApp所執行的語音或視訊通訊更是倍數成長。</p> <p>若觀察歐洲疫情最嚴重的義大利，從當地疫情爆發以來，所有臉書程式的使用時間最多增加了70%；Instagram與臉書直播服務的瀏覽量一周爆增一倍；而最近一個月在義大利的群組通話（group calling）時間則增加1,000%。</p> <p>總之，臉書各服務的使用量持續增加，而且幾乎每天都在寫下新紀錄。</p> <p>然而，臉書的營收並未隨著流量的增加而上揚。臉書表示，該公司與其它受到武漢肺炎疫情影響的全球企業一樣，某些國家的廣告營收還下滑了，特別是在那些積極防疫的國家。</p> <p>雪上加霜的是，由於目前大多數的臉書員工都在家上班，此刻要維持各項服務的穩定度比平時更不容易，只能謹慎地監控使用狀況，並適時增加容量。</p> </div></div></div>
2020/3/25 12:50作者陳曉莉https://www.ithome.com.tw/news/136549
微軟5月起暫停Windows 10選擇性累積更新
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://docs.microsoft.com/en-us/windows/release-information/windows-message-center#405" target="_blank">微軟周一宣佈</a>，從5月起將暫停對用戶釋出Windows 10的選擇性（Optional）累積更新，以維持用戶在家工作或上課期間的電腦穩定性。</p> <p>微軟指出，根據這段時間對公衛情況的評估，微軟了解到用戶已大受影響，為了協助減少用戶的影響，微軟決定暫時將重點放在安全更新上。從五月份開始，微軟將暫停所有選擇性的非安全更新（C及D更新），這包含所有版本的Windows用戶端及伺服器產品（即Windows 10 1909以前到Windows Server 2008 SP2）。</p> <p><a href="https://techcommunity.microsoft.com/t5/windows-it-pro-blog/windows-10-update-servicing-cadence/ba-p/222376" target="_blank">根據微軟定義</a>，C和D release分別於每月第3、4周釋出，僅包含非安全更新，主要用於功能測試，通常是選擇性的、不強制安裝。一般C、D也會包含在次月的B release（正式名為Update Tuesday，即俗稱的Patch Tuesday）釋出。</p> <p>B release為最重要的每月定期更新。微軟指出，B release將按原定排程釋出不受影響，以確保企業持續運作及安全。</p> <p>微軟並有不定期的例外更新（Out- of - Band Release），針對重大安全漏洞或功能瑕疵釋出修補程式。</p> <p>雖然暫停C、D release有助於維持電腦穩定作業，但<a href="https://www.bleepingcomputer.com/news/microsoft/microsoft-pauses-optional-windows-cumulative-updates-starting-in-may/" target="_blank">BleepingComputer指出</a>，由於許多Windows臭蟲都是在C、D更新，一旦暫停釋出，意謂一些較不緊急的臭蟲要等上更久才會修復。</p> <p>微軟並<a href="https://support.microsoft.com/en-us/help/4541335/windows-10-update-kb4541335" target="_blank">於周二釋出</a>Windows 10 1903及1909的D選擇性更新KB4541335版。</p> </div></div></div>
2020/3/25 13:00作者林妍溱https://www.ithome.com.tw/news/136550
YouTube將調降全球影片的預設品質
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>YouTube本周向彭博社證實，繼調降歐洲市場的影片預設品質之後，自下周二（3/31）起，也將把全球的影片預設品質切換成標準畫質（Standard Definition，480p），以紓解全球因武漢肺炎疫情而日益增加的流量需求。</p> <p>在全球為了控制疫情散布而採行的「社交疏離」政策下，全球已有數百萬名使用者在家上班、遠距學習，政府也利用網路來進行必要的通訊，使得歐盟在日前要求串流服務業者與電信業者應共同避免網路擁塞狀況，特別是希望串流業者只提供標準畫質的內容，不要再以高清內容來占用頻寬，包括Netflix、YouTube及Amazon Prime Video等業者都響應了歐盟的要求，降低了影片的預設品質來減少串流所需的頻寬。</p> <p>而<a href="https://www.bloomberg.com/news/articles/2020-03-24/youtube-to-limit-video-quality-around-the-world-for-a-month" target="_blank">根據彭博社的報導</a>，下周起YouTube將把此一措施擴大到全球市場。YouTube表示，該站將持續與全球的政府及電信業者密切合作，以在此一空前的狀況下盡力減少對系統的壓力。</p> <p>原本YouTube是根據使用者的連線品質來自動判斷影片的傳輸畫質，而該站的影片畫質從低到高可能有144p、240p、360p、480p，以及屬於高畫質的720p及1080p，但未來都將自動以480p的標準畫質播放。不過，YouTube仍將允許使用者手動調整影片畫質。</p> <p>網路情報業者<a href="https://www.sandvine.com/blog/netflix-vs.-google-vs.-amazon-vs.-facebook-vs.-microsoft-vs.-apple-traffic-share-of-internet-brands-global-internet-phenomena-spotlight" target="_blank">Sandvine去年的調查顯示</a>，占據全球最大流量的前三大業者為Google（12%）、Netflix（11.44%）與臉書（7.79%），除了Google（YouTube）與Netflix之外，臉書也已宣布要在特定地區暫時調降臉書與Instagram的影片位元速率。</p> </div></div></div>
2020/3/25 13:10作者陳曉莉https://www.ithome.com.tw/news/136552
美國司法部祭鐵腕，關閉武漢肺炎疫苗詐騙網站
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.justice.gov/opa/pr/justice-department-files-its-first-enforcement-action-against-covid-19-fraud" target="_blank">美國司法部於本周宣布</a>，已關閉了誆稱可提供武漢肺炎（COVID-19）疫苗的[Coronavirusmedicalkit.com]網站，這也是該部門針對武漢肺炎疫情詐騙案所採取的第一個法律行動。</p> <p>根據調查，Coronavirusmedicalkit利用人們對武漢肺炎病毒的恐慌，在網站上提供了謊稱是來自世界衛生組織（WHO）的疫苗套件，並要求使用者以信用卡支付4.95美元的運費。但事實上，目前全球尚無合法的武漢肺炎疫苗，而且WHO也沒有分發任何的疫苗。</p> <p>Coronavirusmedicalkit的詐騙手法是在3月21日才被正式揭發，但美國地方法院法官Robert Pitman在隔天就發布了臨時限制令，要求網域名稱註冊商立即撤銷該站的網址，以預防大眾遭到詐騙。</p> <p>這是因為美國司法部長William Barr在最近下了一道指令，要求司法部必須優先調查、起訴及處理與武漢肺炎疫情有關的不法行為。</p> <p>美國司法部民事部門負責人Jody Hunt指出，該部門不會容忍有人利用此一國家緊急狀態來剝削民眾，他們將透過所有可支配的資源以迅速採取行動，消滅這些騙子，不管是詐騙消費者、進行身分竊盜，或是散布惡意程式。</p> <p>FBI調查專員Christopher Combs則說，在人們面對不確定的病毒挑戰時，可以理解美國人迫切地尋找能夠保護家人的解決方案，而詐騙份子則利用了此一不確定性及人們的恐懼來牟利，不僅盜走了人們有限的資源，所散播的不實資訊可能造成更大的危害，對抗這些詐騙將成為FBI的首要之務。</p> <p>各國政府紛紛提出避免受到詐騙的準則，包括透過官方組織取得疫情資訊，驗證任何以武漢肺炎為名的企業或慈善組織的身分，小心與疫情有關的電子郵件或網站，對那些標榜基於武漢肺炎的投資機會保持高度戒心，更重要的是，忽略那些提供武漢肺炎疫苗或治療的資訊，因為一旦真正的疫苗或治療方式問世，使用者一定會先經由權威新聞或官方組織得知，而不會是從郵件、網路廣告或不請自來的宣傳單知道。</p> </div></div></div>
2020/3/25 11:30作者陳曉莉https://www.ithome.com.tw/news/136546
外包商Canon被駭所累，GE員工個資外洩
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://documentcloud.org/documents/6817907-GE-Canon-Notice-of-Data-Breach.html" target="_blank">百年企業奇異（GE）本周公告</a>由於文件管理外包商被駭，導致該公司為數不明的現任及前任員工的個資外洩。不過奇異強調公司系統並未受到影響。</p> <p>事情發生在負責提供奇異文件管理委外服務的Canon Business Process Services。奇異於2月28日接獲Canon通知，今年2月3日到14日後者一個用戶電子郵件帳號，遭未授權第三方人士存取，取得帳號中保存奇異部份員工、前員工相關資料文件。受影響的員工人數或所屬分公司、地點皆未說明。</p> <p><a href="https://en.wikipedia.org/wiki/General_Electric" target="_blank">根據奇異的2019數據</a>，該公司在全球180國設有據點，員工數超過20萬。</p> <p>奇異指出，這些資訊來自奇異員工上傳或他人代替上傳，以及「和Canon工作流程路由服務（workflow routing service）有關人士」。文件包含員工銀行帳戶表格、駕駛執照、護照、出生證明、結婚／死亡證明及各種保險表格、退稅表格，這些表格內的現任及前任員工的姓名、護照號碼、住址、銀行帳號、社會安全碼等等重要個資，可能因而外洩。</p> <p>Canon已經著手強化系統並進行調查。GE也在與Canon釐清受影響的員工後，以電子郵件告知當事人。奇異並強調該公司系統，包括內部自行儲存的員工個資皆未受到波及。</p> <p>因為Canon沒有對這次事件發表聲明，是否影響該公司其他客戶也就不得而知。</p> </div></div></div>
2020/3/25 11:55作者林妍溱https://www.ithome.com.tw/news/136547
Nvidia發表AI超級採樣技術DLSS 2.0，可大幅提升遊戲影格率
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Nvidia進一步發展人工智慧技術，使其能更有效的強化渲染效果，在改進深度學習超級採樣技術DLSS（Deep Learning Super Sampling，DLSS） 1.0的缺點後，現在推出<a href="https://blogs.nvidia.com/blog/2020/03/23/dlss-2-ai-gaming-directx-12-ultimate/">DLSS 2.0</a>，不只能使渲染的畫面更精細，而且還能大幅提升渲染速度。</p> <p>DLSS這個新的超級採樣技術，是利用了RTX GPU內部稱為張量核心的專用人工智慧處理器進行支援運算。DLSS 1.0所使用的人工智慧網路，Nvidia會先以大量的遊戲圖像訓練出一個通用模型，接著再針對不同遊戲進行個別化的訓練，使其能針對各種遊戲最佳化渲染畫面。</p> <p>隨著Nvidia對不同的遊戲進行訓練，玩家在更新驅動程式時，便能收到超級電腦所訓練出來的最新模型，進一步改善玩家的遊戲炫染畫面。這項技術的目的，是要利用人工智慧技術，讓顯示卡能夠以有限的運算資源，提升影格數並輸出更高解析度的畫面，以彌補將運算資源花在即時光線追蹤技術，所造成的效能短缺。</p> <p>儘管DLSS 1.0的初衷聽起來很美好，但現實跟想像總是有一段差距。Nvidia在當時提到DLSS技術會在不降低畫面品質的前提下，提高畫面影格數使畫面更加流暢，但實際上渲染出來的品質可能不如預期，而且玩家可使用的解析度受到限制，這也是部分一開始支援DLSS技術的遊戲，到後來放棄的原因。</p> <p>現在Nvidia改進DLSS 1.0的缺點，釋出最新的DLSS 2.0，這個版本與DLSS 1.0使用完全不同的模型，而且張量核心的執行人工智慧模型的速度，是前一代的兩倍，而這能提高影格率，消除GPU在設定和解析度上的限制。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/youtu_be-0X1RtXCvPFQ%20(1).jpg" style="width: 580px;" /></p> <p>DLSS 1.0需要Nvidia事先針對每個新遊戲進行訓練人工智慧網路，但2.0僅利用以非特定遊戲內容進行訓練的跨遊戲通用網路，其他的訓練資料在遊戲執行時取得，藉此增加遊戲採用率，期望使更多遊戲支援DLSS。DLSS 2.0會在遊戲進行中，累積多個影格的資料，以產生更高品質的畫面輸出，並將資料回饋給通用模型以幫助下一個影格的計算。</p> <p>Nvidia提到，DLSS 2.0可以只渲染四分之一到一半數量的畫素，就能提供與原生解析度相當的圖像品質，其使用了新的時序回饋技術，能使圖像細節更加銳利，並且提高影格與影格間的穩定性。DLSS 2.0提供品質、平衡和效能三種模式，效能模式可以提高4倍的渲染圖像解析度，也就是說從1080p變成4K的解析度。</p> <p>即將支援DLSS 2.0的遊戲包括《控制》、《機甲爭霸戰 5：傭兵》、《Deliver Us The Moon》與《德軍總部：血氣方剛》，另外，虛幻遊戲引擎 4也已經開始支援DLSS 2.0。</p> <div class="media_embed" height="315px" width="560px"> <iframe allow="accelerometer; autoplay; encrypted-media; gyroscope; picture-in-picture" allowfullscreen="" frameborder="0" height="315px" src="https://www.youtube.com/embed/0X1RtXCvPFQ" width="560px"></iframe></div> </div></div></div>
2020/3/25 10:30作者李建興https://www.ithome.com.tw/news/136535
紐約時報買下語音朗讀平臺Audm
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>紐約時報的母公司<a href="https://www.nytco.com/press/the-new-york-times-company-acquires-audm/" target="_blank">New York Times Company在本周宣布</a>，已買下訂閱制的新聞語音朗讀平臺Audm，不過雙方並未揭露交易金額。</p> <p>2016年成立的<a href="https://www.audm.com/" target="_blank">Audm主要提供新聞朗讀服務</a>，強調是替那些沒時間看新聞的讀者所設計的訂閱服務，該平臺與多個主流新聞媒體合作，包括New Yorker、The Atlantic、WIRED、Vanity Fair及紐約時報等，還聘請許多知名的演講者來唸新聞，而非透過基於人工智慧的機器人讀取，也能下載新聞以離線朗讀，每月的訂閱費用為7.99美元，只要訂閱就能免費存取上述服務，已釋出支援Android與iOS的行動程式。</p> <p>未來Audm除了將繼續提供現有的內容服務之外，可以想見的，也會加強New York Times Company旗下媒體的內容遞送，該公司除了擁有紐約時報之外，還擁有紐時國際版、紐時國際周報、紐時時尚雜誌、紐時書評及紐時雜誌等，並已宣布要開始出版語音版的紐時新聞內容。</p> </div></div></div>
2020/3/25 10:40作者陳曉莉https://www.ithome.com.tw/news/136544
小心！Corona防毒軟體其實是隻木馬
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國資安業者<a href="https://blog.malwarebytes.com/threat-analysis/2020/03/fake-corona-antivirus-distributes-blacknet-remote-administration-tool/" target="_blank">Malwarebytes於本周警告</a>，詐騙份子與惡意程式作者正在全方位地利用武漢肺炎（COVID-19）疫情的危機時刻，除了層出不窮的詐騙及網釣郵件之外，甚至還有宣稱可以抵擋武漢肺炎的「冠狀防毒軟體」Corona Antivirus問世，然而它其實是隻木馬程式。</p> <p>駭客把Corona Antivirus置放在[antivirus-covid19.site]網站上，宣稱使用者只要安裝這個數位防毒軟體，就能抵擋實際的武漢肺炎病毒。</p> <p>根據駭客的說法，這是專精於人工智慧的哈佛大學科學家所打造的程式，只要在Windows上安裝並執行該程式，就能保護使用者免受武漢肺炎病毒的侵襲。目前並不確定是否有人相信這個荒誕的說法而受騙上當。</p> <p>不過，Malwarebytes研究人員表示，當使用者安裝了Corona Antivirus之後，就會受到BlackNET RAT的感染，它是一隻遠端存取木馬，將可聽取由駭客掌控的C&C伺服器的命令。</p> <p>駭客可自遠端操縱BlackNET以執行分散式阻斷服務攻擊、拍攝受害者的螢幕、竊取Firefox的cookies、竊取密碼、植入鍵盤側錄程式、執行腳本程式，甚至是盜走比特幣錢包等。</p> <p>總之，在此一全球民眾因疫情而精神緊繃之際，也應對相關的攻擊提高警覺，除了定期更新作業系統與程式之外，最好不要輕信來路不明的郵件、造訪可疑的網站或下載奇怪的檔案。</p> </div></div></div>
2020/3/25 10:55作者陳曉莉https://www.ithome.com.tw/news/136545
Google推出一系列Android遊戲開發用新工具
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://siliconangle.com/2020/03/23/google-debuts-new-tools-android-games-developers/">Google在本周舉辦遊戲開發者大會，並發布了許多Android遊戲開發重要的更新</a>，包含可增加遊戲觸及的新功能，也有能夠提升遊戲執行效率的工具。</p> <p>Google提供了一個稱為Google Play Asset Delivery的遊戲資源交付服務，這是基於新的Android應用程式格式App Bundle所發展的功能，讓開發者能夠在適當的時機，動態地交付遊戲資源到用戶裝置上，讓使用者在下載遊戲的同時，能夠更快地進入遊戲中，降低開發者託管和交付遊戲資源的成本。</p> <p>新的Android效能調校程式，可以讓開發人員更方便地對各種Android裝置，調校影格率以及保真度，開發者現在已經可以在Android遊戲SDK中，找到新的Android效能調校程式，能透過整合到遊戲中以取用這項新功能。另外，Unity遊戲開發人員現在可以使用Play計價函式庫2中的所有新功能，包括允許玩家使用現金付款，或是在遊戲外顯示遊戲內購買，Google表示，Unity遊戲開發人員可以利用這項支援，滿足Google在2021年對計價函式庫的版本要求。</p> <p>在Android遊戲開發工具方面，Google改進Android Studio中的分析器功能，開發者現在可以在程式碼執行時，查看和視覺化程式碼細節，而且這個新版本還增加了原生記憶體分析功能，可以讓開發者查看遊戲分配記憶體的方式，並檢查記憶體洩漏的情況。</p> <p>而開發者現在也可以使用Visual Studio開發Android遊戲，Google推出了新的擴充工具，讓開發者能為跨平臺遊戲增加對Android的支援，Android遊戲開發將會與Visual Studio現有的工作流程整合，在生成APK後簡單地部署到裝置或是模擬器上。</p> <p>Google還提供了新的Android GPU查看工具，可以讓開發者查看有關於遊戲渲染和GPU計數器的詳細資訊，更容易進行遊戲最佳化，提升遊戲影格率和延長電池壽命。Google也替Unity推出遊戲套件註冊中心，其整合了像是Google Play計價、Android App Bundles以及Play遊戲資源交付等各種Google API，讓Unity開發者方便取用。另外，知名桌機和遊戲主機遊戲引擎CryENGINE也開始支援Android。</p> </div></div></div>
2020/3/25 11:10作者李建興https://www.ithome.com.tw/news/136540
2019臺灣資安漏洞通報最新趨勢揭露，任意檔案下載漏洞與弱密碼問題受關注，教育業最嚴重
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>一般而言，對於絕大多數的網站系統而言，不一定有專人定期執行漏洞檢測的工作，然而，近年開始有資安社群發起漏洞通報的活動，從這個層面來揭露相關的風險，提醒網站管理者注意，而在臺灣，近四年來，有一個漏洞通報平臺HITCON ZeroDay崛起，這是由社團法人台灣駭客協會建立的社群，他們會不定期揭露最新通報趨勢，例如，在HITCON的活動或臺灣資安大會等場合，發表觀察報告。近日，iThome獨家取得最新年度統計數據，以瞭解最新近況。</p> <p>特別的是，今年報告新提供了更明確的產業別統計，不像往年，只有粗略區隔出政府、教育與其他單位。其中，2019年收到漏洞通報數量最多的產業，以28.4%的教育業占比最高，12.6%的製造業次之，11.4%的傳播及資通訊服務業排第3，光是這三者加總，就佔所有產業的一半。</p> <h2><strong>多數網站漏洞都是OWASP Top 10的老問題</strong></h2> <p>以2019一整年來看，經過HITCON ZeroDay確認公開的通報數量，共有1,203個。其中，若從通報的漏洞類型來分析，資料庫注入攻擊（SQL Injection）漏洞最多，有423個，其次是XSS漏洞，有230個，第三是任意檔案下載漏洞，有203個，而這三大漏洞類型，在所有漏洞通報的類型中，就佔了7成。此外，資訊外洩與弱密碼名列第四與第五，分別有88個與60個，通報數量也不少。</p> <p>對於2020年的漏洞通報趨勢，有那些安全問題值得關注？</p> <p>首先，上述這些發生在臺灣網站的五大漏洞類型，其實都是屬於OWASP Top 10常見的漏洞，範疇包括：注入攻擊、敏感資料外洩、無效的存取控管與跨網站攻擊。</p> <p>其次，與2018年相比，當時通報的前三大漏洞類型，依序是SQL Injection漏洞、XSS漏洞與資訊外洩漏洞，到了2019年，顯然前兩大類型依然是臺灣多數網站最大問題，儘管在網站安全領域，大家已經呼籲多年，要重視這些漏洞的處理，但還是有多數網站一再發生。</p> <p>第三，任意檔案下載漏洞與弱密碼的通報數量激增，前者升至第三名，在所有漏洞類型占比從2%升至16.8%，後者也從極低比例升至4%。</p> <p>對此態勢，HITCON常務理事翁浩正表示，最主要的問題，還是臺灣多數網站依舊存在基本漏洞，容易被攻擊者輕易利用而進行各種攻擊，為何無法改善？他認為，主要的原因在兩個面向，一是國內大型企業、中小企業等網站數量眾多，不一定每個系統都會經過嚴謹的檢測，另一是外包商品質難以管控的問題。</p> <p>該如何解決？事實上，像是弱點掃描、滲透測試，以及委外廠商資安管控，都是企業資安防護應該做的事，並且實際採取行動。翁浩正不厭其煩地提醒，透過弱點掃描及滲透測試，可有效找出網站弱點是否存在，或者是有無設定疏失的地方，加速找出問題並修復；關於委外的情形，是近年他們會特別呼籲要重視的部份，因為多數企業容易忽略，對此，企業應要求委外廠商進行資安檢測，如滲透測試、原始碼掃描等，而且，對於接受到的資安漏洞通報消息，也要具備在有效時間回覆與修補的能力。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E4%B8%BB%E5%9C%96%EF%BC%892019%E8%87%BA%E7%81%A3%E6%BC%8F%E6%B4%9E%E9%A1%9E%E5%9E%8B%E9%80%9A%E5%A0%B1%E7%8F%BE%E6%B3%81_HITCON%20Zeroday.jpg" style="width: 600px;" /></p> <h2><strong>注意連網設備採預設密碼且未更新的問題</strong></h2> <p>在2019年的臺灣漏洞通報趨勢變化中，我們也看到檔案下載漏洞與弱密碼的問題，增加幅度明顯。簡單來說，前者的問題，出在網站沒有下載檢核機制，或檢核機制不夠完整，導致後端系統的資料可以被取得，這意謂著，開發者或廠商並沒有驗證檔案下載的路徑與權限等，屬於基本的漏洞問題。較特別的是，翁浩正指出，當中有一些是通用系統的狀況，因為有廠商為不同客戶開發的系統，性質是相同的，所以都存在一樣的漏洞。</p> <p>至於弱密碼方面，主要是一般IoT、網路設備常見的問題，嚴格來說不算新的重點，只是容易被輕忽。但這對攻擊者而言，是相當有利的。翁浩正表示，由於一般使用者購入設備與安裝時，都忽略了相關安全問題，而攻擊者的第一步，通常就是嘗試預設密碼、弱密碼，或是透過已經公開的弱點，利用程式進行攻擊。更要知道的是，近期不少攻擊者的作法，是會掃描全球各種尚未修改密碼的設備，直接登入並部署僵屍網路進行攻擊。</p> <p>因此，最基本的觀念與因應作法，就是企業在設置設備時，要謹記立刻更換預設密碼，並進行系統更新，未來則是要密切注意漏洞修補更新的狀況。</p> <p>另外，還有一些關於個別漏洞的問題，也很值得重視。例如，我們注意到去年8月底到9月初，有10多家國內企業被通報Pulse Secure SSL VPN存有CVE-2019-11510漏洞，範圍包含壽險業、科技業、營造業與旅遊業等，歸類上屬任意檔案下載漏洞。事實上，相關的設備業者已經發布該漏洞的更新修補，而且，當時也有不少SSL VPN相關的資安新聞，但相隔數個月，仍有企業未更新修補，而被發現並通報到平臺。此外，翁浩正也舉出幾例，都是去年通報較多的部分，包括CVE-2018-13379漏洞，以及通用套件的任意檔案下載漏洞與SQL Injection漏洞。</p> <p>至於為何教育業的通報數量最多？翁後正認為，主要是學校單位主機數量多，但管理者較少，造成疏於管理的現象。</p> <h3 class="rtecenter"><strong><span style="color: rgb(0, 153, 255);">2019年政府機關網路攻防演練弱點類型現況</span></strong></h3> <h4 class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%961s%EF%BC%892019%E5%B9%B4%E5%BA%A6%E8%87%BA%E7%81%A3%E6%BC%8F%E6%B4%9E%E9%A1%9E%E5%9E%8B%E9%80%9A%E5%A0%B1%E7%8F%BE%E6%B3%81_HITCON%20Zeroday.jpg" style="width: 497px;" /><br /><span style="color:#A9A9A9;">資料來源：HITCON Zeroday，iThome整理，2020年3月</span></h4> <blockquote><p>在HITCON ZeroDay今年的報告中，有了更具體的產業別統計，因此，整體通報的漏洞在各產業的概況將會更為清晰。整體而言，漏洞通報數量最多的產業，教育業最嚴重，製造業次之，傳播及資通訊服務業排第3。</p> <p>至於其他產業，占比皆不超過10%，例如，批發及零售業排第4，公共行政相關排第6，金融保險排第13，值得關注的是，像是電力及燃氣供應業，以及用水供應及污染整治業，也有零星的個位數漏洞通報。</p> </blockquote> <h2><strong>回應修補的比例只有2成</strong></h2> <p>再從漏洞通報與修復狀況來看，2019年未修補回應的比例達77%，已回應的比例為23%，其中，回應且確認完成修補的有21.1%。整體來看，面對漏洞通報採正面積極因應的企業，仍在少數。</p> <p>對於負責這些網站系統的公司或組織而言，為何無法回應漏洞通報與進行修補？</p> <p>翁浩正表示，可以分成兩大情況來看。第一種是資安意識不足，企業並不知道資安該有哪些具體作為，也可能覺得資安是可以僥倖的事情，因此在沒有強制力的情況下，就不會優先考慮做資安。第二種是委外開發廠商的資安問題（供應鏈安全），例如，委外廠商在開發網站後，可能將這些頁面與應用程式經過客製化，再銷售給不同的企業，因此，當這些技術來源相同的網站存在漏洞時，將連帶導致很多企業受影響，在原始開發商不知道資安漏洞，或是不願投入資源修改程式的情況之下，企業本身較難掌控，只能以合約等方式委託處理。但無論如何，他強調一個重點，就是企業對於資安不能有僥倖的心態。</p> <p>若要改善這些問題，我們該如何開始行動？例如，業者或組織若能設置專屬資安窗口，就是基本的可行作法，至少讓漏洞資訊能正確傳達。而在開發廠商設計網站時，應考慮到攻擊層面，並要理解攻擊者思維，注意資安防禦較弱的網站，往往是被攻擊的首要目標。</p> <p>事實上，任何系統都有可能出現資安的漏洞，差別在於發現者的身分是內部人員、合作廠商或外部通報，因此，企業除了主動實施滲透測試之外，額外執行漏洞獎勵計畫的風氣越來越盛行。因此，如何用正確的心態，去面對資安漏洞，才能及早找到並解決問題的根源，而不是為了面子而擱置或摒除這些情報，結果提高了企業商譽因此受損的可能性。面對漏洞通報，抱持著鴕鳥心態，並無法讓漏洞就此消失，事實上，這麼做反而喪失了修補漏洞的時效，增加被攻擊的可能性。</p> </div></div></div>
2020/3/25 08:51作者羅正漢https://www.ithome.com.tw/news/136541
【IT抗疫周報第2期】1200人全遠端工作術大公開，臨時導入遠距上班要先做這5件事
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><strong>IT抗疫一定要知道的重要新聞（3月15日～23日精選）</strong></p> <h3><strong><span style="color:#0000FF;">#大型企業 #遠距辦公 #居家上班 </span><br /><span style="color:#FF8C00;">1200人全遠端工作術大公開，GitLab建議臨時導入遠距上班要先做這5件事</span></strong></h3> <p>市值上億美元的開源專案管理平臺GitLab，從2011年成立之初，就採用全遠端工作制度，至今，全公司超過1,200人，分散在全球67個國家都各自在線上協同工作。他們甚至整理了一份<a href="https://about.gitlab.com/company/culture/all-remote/guide/">超詳細的全遠端工作指南</a>，直接上網公開，更提供了多種解說影片和文件。隨著疫情衝擊驟增，許多企業緊急改採居家工作（Work From Home）模式或遠距工作制度時，GitLab這份指南也成了許多企業的熱門參考資料。</p> <p>GitLab更整理出<a href="https://about.gitlab.com/company/culture/all-remote/remote-work-emergency-plan/">緊急遠距辦公的上手5件事</a>，建議那些臨時改採居家工作制度的企業，可以先從這裡開始著手推動。GitLab還提供了一份36頁的遠端工作手冊（Remote Playbook）PDF檔<a href="https://about.gitlab.com/resources/ebook-remote-playbook/">，免費下載</a>。<br /> GitLab是一家高度透明化的網路科技公司，習慣將工作方法文件化，原本就上網公開了一份印出來超過5千頁的團隊工作手冊，遠距工作指南是其中的一部份。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%96%E7%89%87_20200324_004.jpg" /></p> <p>累積近10年大規模遠端工作的管理經驗，GitLab歸納出9個遠端工作基本原則，從招募就開始，不是從單一地點而要從全球各地招募員工，其次要採用彈性工時，來取代固定上班時間，第三個原則是強調「知識寫下來才有用，取代口說交代，任何事改用文字紀錄。」不過，這些工作文件只需記錄，新員工教材上所沒有的新流程和作法，而不是所有資料，重複兩次的記錄。</p> <p>第五、六原則都與企業透明化政策有關，GitLab採取「公開共享資訊」，取代一般企業常見只告知特定人選的作法，甚至「開放企業文件給所有人編輯，取代由上而下的文件控管。」</p> <p>第七原則是常見的「用非同步溝通，取代同步溝通。」但是在溝通的內容上，GitLab「看重工作結果，而不是看重投入多少時間，」這是第八項原則。最後一項基本原則是，GitLab強調，要建立正式溝通管道，取代非正式的溝通形式，這將有助於建立工作的儀式感，能避免員工生活與工作時段混淆不分。</p> <p>另外，GitLab這個講究文件的策略，他們稱為手冊優先（Handbook first）工作術，但是，不需要凡事記錄，主要是彙整那些員工經常詢問或需反覆查詢的內容，有點類似內部FAQ，但更詳細一點的參考作法或規範文件，而且要避免建立結構複雜的章節，考量工作效率為目的，來建立一份唯一版本的執行用作業文件，所有人都共用這一份工作手冊的檔案，避免重複檔案，而導致管理和維護複雜化。不過，這九大原則不是馬上就可以落實的作法，甚至，GitLab建議要分階段部分實施，逐漸改變文化、調整流程和工具，才能順利轉換。</p> <p><span style="color:#0000FF;"><strong>臨時導入遠端工作要先做的5件事</strong></span></p> <p>因此，針對這次武漢肺炎疫情，企業若臨時要採用遠端工作，GitLab建議可以先從5件事做起，分別為建立遠端工作領導小組、建立一份工作手冊（GitLab推薦工具是線上筆記服務Notion或文件協作平臺Ask Almanac）、建立一份通訊計畫、將工作所需工具最小化（或最簡單化），最後一項是要對員工宣導「勇於改變」的文化。</p> <p>這個遠端工作領導小組，必須習慣建立工作記錄的文件，最好指派專人負責記錄，另外還要有一人直接負責工作相關工具或軟體的規畫，高階主管的助理也很適合加入這個小組，但不是負責記錄，而是可以成為跨部門與主管間的溝通橋樑。<br /> 因為遠端工作，必須事先針對不同的通訊需求，規畫對應的工具，即時溝通，視訊會議，檔案共享等各有各自適合的工具，另外最好先簡化工作流程和所需的工具，才能減少遠端工作時協作和溝通的複雜度。</p> <p>最後一項推動「勇於改變」的文化也是關鍵，GitLab解釋，因為遠端工作模式是一種與辦公室面對面溝通截然不同的形式，不論是企業或員工都得面臨轉換的適應，GitLab坦言，會遇到不少事先沒有料想到的意外或衝突發生，因此，高階主管得先讓員工，建立一種必須面對「改變」的心理準備。</p> <p>這份全遠端工作指南，不只是企業組織運作用的工作術，也包括了給主管的建議，像是如何管理遠端工作團隊，如何衡量員工遠距工作績效的參考作法。甚至還一些參考資料，像是在遠端工作時，員工之間如何互動，如何凝聚感情，甚至是員工自己如何適應遠端工作模式的建議，例如員工如何安排居家工作的環境，如何安排工作步調，如何拿捏生活與工作之間的平衡等等。</p> <h3><span style="color: rgb(0, 0, 255);"><strong>#企業抗疫 #異地辦公 #分區辦公</strong></span><br /><span style="color: rgb(255, 140, 0);"><strong>【電信業抗疫實例：台灣大哥大】企業IT早一步擬定異地辦公計畫，不怕爆量千人分區辦公的挑戰</strong></span></h3> <p>因應未來疫情更大衝擊，<a href="https://www.ithome.com.tw/news/136401">台灣大哥大最近決定改採用分區辦公的方式來防疫</a>，甚至目前有超過1千名員工都配合分散地點辦公，就連部分IT人員也包含在內。早從2月底，台灣大哥大資訊團隊就展開了異地備援搬遷作業，花了一周搬遷約9成資訊系統設備，將備援機房系統搬遷到指定分區辦公地點，做為員工分區辦公資訊服務的使用。常用資訊服務入檔案伺服器或郵件伺服器等，平時已設置各主要辦公大樓支援全臺分區辦公，也減少了不少緊急搬遷的負擔。截至3月10日，已有超過半數，多達1千名員工，配合分散地點辦公。</p> <p>除了員工預先分區上班，連機房人員都採分組異地作業，搭配遠端監控機制，來監控各種服務狀況，為了避免分散辦公造成兩邊機房資料不同步的情況，IT也有一套異地資料同步作法，尤其針對主要營運的關鍵系統，皆使用異地備援軟硬體架構，搭配資料庫複寫機制，確保同一套資訊系統同時可以在兩地運作，提供相同的服務，並且兩邊資料保持一致。</p> <h3><span style="color:#0000FF;"><strong>#WFH #居家工作</strong></span><br /><span style="color:#FF8C00;"><strong>盤點全球850家知名科技公司，半數強制員工居家工作</strong></span></h3> <p>歐美隨著疫情嚴峻，不少地區或國家開始採取封城令的作法，許多大企業也開始強制採取在家上班制度。<a href="https://stayinghome.club/">Stayinghome網站</a>整理了全球近850家科技公司居家上班政策（WFH），其中已有465家科技公司要求全部或部分地區的員工強制在家遠距工作，禁止進入辦公室，如Google、微軟、微軟、Cisco、Intel、甲骨文、Palo Alto、Twitter等。不過，蘋果、Amazon、SAP、Salesforce、VMware、Autodesk則仍以強烈建議或積極鼓勵為主，而沒有強制，但已有不少員工改採居家上班。</p> <h3><strong><span style="color:#0000FF;">#臺灣 #電子圍籬 #Line</span><br /><span style="color:#FF8C00;">高科技防疫！政府串接入境、居家關懷到電子圍籬追蹤一條龍管理</span></strong></h3> <p>統計到3月23日為止，臺灣武漢肺炎確診病例有195例，其中高達158人是境外感染的病例，臺灣更早從3月19日開始，要求所有入境者都要居家檢疫14天，不過，隨著檢疫人數越來越多，中央流行疫情指揮中心在3月18日宣布，<a href="https://www.ithome.com.tw/news/136427">運用更多高科技來抗疫，減輕防疫人員的工作負擔。</a></p> <p>旅客入境時需線上填寫旅客入境健康聲明、返國後需居家檢疫通知書，資料將傳到14天居家關懷的防疫追蹤系統，透過民政、衛政、警政的協同合作關懷居家民眾。不只入境、居家關懷到科技追蹤都串接資料，政府也打造了一套電子圍籬系統，提供給地方政府，讓縣市能掌握境內有多少居家檢疫、居家隔離的民眾。電子圍籬追蹤管理，僅蒐集手機的位置資訊，當民眾超過圍籬的範圍，就會發出簡訊通知給當事人及警政系統。除了手機位置訊號，指揮中心強調，沒有取得其他資料。另外，政府也與HTC DeepQ、Line合作，讓居家檢疫、居家隔離的民眾，透過Line Bot主動回報個人健康狀況，只有居家民眾沒有回報時，再依一般流程，由民政人員關懷。</p> <p>NCC也在3月24日接露，早在2月初，就委外中華電信公司完成電子防疫服務平臺的開發和上線，也整合了五大電信業者居家隔離或檢疫用戶，可追蹤隔離檢疫者自己的手一或防疫手機，定時回報個案手機定位記錄，管理者若脫離一定範圍則會發出警告簡訊通知相關人。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/cdc.jpg" /></p> <h3><span style="color:#0000FF;"><strong>#數位追蹤 #數位人權</strong></span><br /><span style="color:#FF8C00;"><strong>對抗疫情散布，13國採用數位追蹤技術</strong></span></h3> <p>數位人權組織在3月20日公布了全球各國因應疫情，採用數位追蹤技術的情況，包括臺灣在內，<a href="https://www.ithome.com.tw/news/136531">已經有13個國家採用不同的數位追蹤技術來對抗疫情</a>。採用數位追蹤的國家包括臺灣、新加坡、印度、波蘭、英國、香港、義大利、以色列、德國、奧地利、南韓、比利時及伊朗。</p> <p>像是臺灣政府委外電信業者打造了一套電子圍籬智慧監控系統，而新加坡則推出一款手機App，可存取藍牙相對訊號強度指標（RSSI），來判斷兩支手機之間的距離與期間，比對確診病患過去行蹤的資料庫來判斷，裝了這個App的民眾是否近距離接觸過確診患者。印度直接追蹤確診患者與密切接觸者的手機GPS系統。波蘭亦要求自我隔離者下載行動程式，要求使用者每隔一段時間就要自拍並回傳，以確認他們的位置。義大利的電信業者Vodafone則製作了一個用戶位置的熱點地圖，以供執法機構了解人潮的流動與聚集。英國則是由當地電信業者02來追蹤與分析用戶位置，目的是為了確保民眾遵守「社交疏離」政策。隱私團體希望在疫情告一段落之後，一切都能恢復正常，還給民眾應有的隱私權。</p> <h3><span style="color:#0000FF;"><strong>#電子腕帶 #IoT追蹤</strong></span><br /><span style="color:#FF8C00;"><strong>香港以電子腕帶追蹤武漢肺炎隔離者</strong></span></h3> <p>香港將<a href="https://www.ithome.com.tw/news/136468">採用電子腕結合App來進行追蹤武漢肺炎隔離者</a>，港府資訊科技總監林偉喬也出面解釋，這個App並未直接蒐集配戴者的位置，而是觀察位置的變化情形，隔離者所在地區的電信及通訊信號，確保他們留在家中。每個電子腕帶都和手機配對，且不容易取下。若是腕帶被破壞、手機被取走或是腕帶與手機被解除配對，香港衛生署及警務處都會接獲通知。</p> <h3><span style="color:#0000FF;"><strong>#確診路徑 #App防疫</strong></span><br /><span style="color:#FF8C00;"><strong>以色列推出App讓民眾避開確診病患出沒路徑</strong></span></h3> <p>最近以色列政府健康部門發<a href="https://www.ithome.com.tw/news/136523">表了一款行動應用</a>，內建了武漢肺炎病患過去14天的出沒路徑，可用來比對民眾自己的位置，若民眾曾出現在病患出沒途徑上，就會跳出警告。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/0323-israel.png" /></p> <h3><span style="color:#0000FF;"><strong>#遠距教學 #酷課雲</strong></span><br /><span style="color:#FF8C00;"><strong>臺北市教育局緊急擴充遠距教學酷課雲主機，可支撐5千人同時上線</strong></span></h3> <p>臺灣開始出現第一間因武漢肺炎而停課2周的高中，1,800名學生將有50％課程改為線上教學。<a href="https://ithome.com.tw/news/136458">臺北市教育局也緊急擴充線上教學平臺酷課雲</a>，增加主機CPU和記憶體來因應。酷課雲近期平均上線人次約2千多人，約占網路伺服器的50%工作負載，峰值則達到3千多人，約占用7成負載，預估目前可以承載5,000人同時上線。未來若有其他學校停課時，臺北市教育局表示，網站採平行擴充架構，未來將依流量來擴增網頁伺服器與資料庫。</p> <h3><span style="color:#0000FF;"><strong>#歐盟 #Netflix</strong></span><br /><span style="color:#FF8C00;"><strong>歐盟要求串流服務不要占頻寬，Netflix同意降品質讓歐洲用戶流量減少25%</strong></span></h3> <p>義大利電信在義大利封城後看到境內流量竄升了70%，Vodafone則在3月下旬觀察，歐洲網路使用量成長了50%。歐盟遂呼籲，串流服務和電信業者應減少高清影片，避免占用頻寬。<a href="https://www.ithome.com.tw/news/136466">Netflix也出面同意</a>，未來30天，降低歐洲所有串流內容的位元速率，預計可減少Netflix在全歐流量的25%。</p> <h3><strong><span style="color:#0000FF;">#微軟 #爆量需求 #WFH </span><br /><span style="color:#FF8C00;">居家上班需求暴增，微軟調降Teams部份功能的服務品質</span></strong></h3> <p>隨著越來越多公司採取居家上班作法，微軟Team每日使用人數在3月12日到19日間，暴增了35%，達到4,400萬人。但也開始出現服務不穩的情況，因此，<a href="https://ithome.com.tw/news/136442">微軟決定暫時調降部分功能的服務品質</a>，包括降低影像通話解析度，顯示對方正在打字的時間間隔拉長，檢查線上狀態頻率降低等。</p> <h3><strong><span style="color:#0000FF;">#超級電腦 #運算資源</span><br /><span style="color:#FF8C00;">美國科技業者總動員！貢獻運算資源以對抗武漢肺炎</span></strong></h3> <p>IBM、AWS、GCP和微軟四巨頭聯手，和美國能源部共同設立了COVID-19高效能運算聯盟，<a href="https://www.ithome.com.tw/news/136482">目前已有16臺超級電腦加入，算力達到了330PFlops</a>，77.5萬個CPU核心和3.4萬顆GPU，還會隨著更多超級電腦加入而提高算力，可供流行病學、生物資訊學或分子建模的龐大運算之用，要協助研究人員更能理解COVID-19、該如何對待COVID-19，以及可能的治療方法。</p> <h3><span style="color:#0000FF;"><strong>#對抗不實資訊 #臉書 #Google搜尋</strong></span><br /><span style="color:#FF8C00;"><strong>七家科技大廠聯合聲明，共同對抗COVID-19詐騙與不實資訊</strong></span></h3> <p>包括Google、臉書、微軟、Linkedin、美國鄉民論壇reddit、Twitter與YouTube<a href="https://www.ithome.com.tw/news/136414">都承諾要掃蕩不實資訊</a>。例如，臉書首頁動態消息（News Feed）將提供官方疫情資訊，將先在美國、義大利、英國、法國、德國及西班牙地區上線。而Google則直接在搜尋引擎上，整合官方疫情消息，也成立了COVID-19資訊和資源中心。</p> <h3><span style="color:#0000FF;"><strong>#資安 #惡意程式 #疫情儀表板</strong></span><br /><span style="color:#FF8C00;"><strong>小心！假冒版武漢肺炎疫情儀表板，下載連結夾帶惡意程式</strong></span></h3> <p>安全公司Reason Cybersecurity研究中心部落格在3月9日揭露，<a href="https://www.ithome.com.tw/news/136339">駭客仿照約翰霍普金斯大學製作的武漢肺炎儀表板，提供可下載與安裝的應用程式</a>，名為Corona-virus-Map.com.exe，它將建立CoronaMap.exe等執行程序，但會暗中植入惡意程式AZORult到用戶電腦，來竊取瀏覽器中的敏感資訊，包括線上服務的帳號與密碼，以及信用卡號碼等。</p> </div></div></div>
2020/3/24 19:08作者王宏仁https://www.ithome.com.tw/news/136542
理論值能支援12萬名學生同時遠距上課，教育雲頻寬目前用量不到百分之一
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p dir="ltr">因應武漢肺炎疫情，各大學早在一個月前就陸續公告遠距教學辦法，各國高中小學也在近一個月內測試教育雲及其他教學平臺，確保學生停課後也能在家自主學習。不過，爆增的學習平臺上線人數也帶來了龐大的網路流量需求，教育部網路及資通安全科科長王東琪就建議，各校評估遠距教學的網路頻寬負載量時，可用每一連線用戶觀看1080p影片所需頻寬、約600kbps～2.2Mbps來估算，也就是說，1Gbps的頻寬約可容納500～1,500名學生同時連線，接著，再與學校教學平臺的平均連線數相比較，就能評估現有頻寬夠不夠用，並隨之調整。</p> <p dir="ltr">比如臺大這學期為了因應疫情提供遠距教學，NTU COOL教學平臺所開設的課程數爆增為上學期的4倍，臺大也將網路頻寬從1Gbps擴充到10Gbps，提供師生順暢使用。若以10Gbps頻寬來進行估算，應能同時讓5,000～15,000名學生同時上線，而臺大全校師生約為36,000人，也就是約三分之一的師生可以同時使用教學平臺。不過，王東琪也建議，一般來說，頻寬不會全部給遠距教學使用，同時段仍會有其他的連線頻寬需求，他建議：「各大學應採取分時段的策略開課，來分散網路流量。」</p> <p dir="ltr">先前，臺北市酷課雲也因各國高中小學進行遠距教學演練，曾出現約12,000名用戶同時上線的情形，當時，臺北市教育局觀察學術網路（TANet）的使用流量，總共20Gbps的頻寬中，最高峰約用了約6成、12Gbps，而20Gbps頻寬最多約可讓30,000名學生同時上線。但王東琪也表示，這只限於學生透過學校網路TANet連線的情形，若學生改在家遠距上課，則取決於酷課雲所在縣市機房所承租的頻寬有多大。</p> <p dir="ltr">網路連線速度與用戶端所在地區的網路品質息息相關，尤其，國外學生（如陸生）從境外連線回臺灣學校的教學平臺，或線上視訊課程斷斷續續的原因，王東琪解釋，不一定是臺灣本地網路或TANet問題，可能是學生當地網路連線的品質不佳，或因全球頻寬產生壅塞所導致。尤其對於中港澳學生來說，還需克服中國的網路限制問題，比如臺大就提供無法順利連線的學生，用計中帳號使用臺大VPN來連線，淡江大學則是直接使用MS Teams作為同步視訊教學的工具，克服連外網路被封鎖的問題。</p> <p dir="ltr">目前，除了各縣市自行部署在本地端機房的學習平臺之外，由教育部教育雲所提供的因材網、學習拍等教學資源，是部署在臺北、新竹、臺中、臺南4個IDC機房中，各以20Gbps接入TANet骨幹網路，理論上可提供120,000個用戶同時連線使用，不過，「根據最近觀察，教育雲的TANet網路使量，從疫情爆發到現在，用不到百分之一，頻寬不是太大問題。」也因用量不高，TANet目前並無流量控制QoS（Quality of Service）的設計，「不過我們已經備好QoS的機制，如果未來真的需要，就可以啟用確保教育雲的頻寬優先。」</p> </div></div></div>
2020/3/24 16:47作者翁芊儒https://www.ithome.com.tw/news/136537
武漢肺炎讓宅配需求大增，Instacart準備增聘30萬送貨員
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在北美市場提供當天雜貨宅配服務的<a href="https://news.instacart.com/expanding-our-community-of-household-heroes-a-thank-you-from-apoorva-mehta-instacart-ceo-3e596b5d05a9" target="_blank">Instacart在本周宣布</a>，該公司將在未來3個月於北美新聘30萬個全職的送貨員，以應付業務量突增的宅配服務，也減少客戶等待的時間。</p> <p>2012年創立的Instacart在美國及加拿大提供當日雜貨宅配及取貨服務，消費者可透過行動程式或Instacart的官網訂購來自350家零售商的雜貨，再由Instacart的送貨員負責宅配。目前Instacart在美國的服務範圍擴及50州及85%的美國家戶數，在加拿大亦覆蓋70%的家戶數，合作業者包括Costco、Sam's Club及Wegmans等。</p> <p>Instacart指出，在過去幾周以來，該公司的訂購量成長150%，平均每名客戶的訂單規模增加15%，這讓送貨員的工作量大增，因此決定擴大送貨員的編制。</p> <p>美國商會會長Suzanne Clark說，零售業一直是美國社區的骨幹，在武漢肺炎疫情散布之際，它們更成為重要的服務，可滿足美國民眾最基本的需求，在此一不確定的時期，Instacart也成為數百萬人仰賴的服務。</p> <p>除了增加宅配人手之外，Instacart也強調會確保送貨員的健康，也會擴大在全美部署Leave at My Door Delivery服務，此一宅配服務完全不需要彼此接觸，送貨員只要把商品送到門口即可。根據Instacart的統計，上周有40%的訂單都選擇了Leave at My Door Delivery。</p> <p>武漢肺炎疫情雖然重創了航空、旅遊、娛樂、一般商家及餐飲業，也造福了諸如遊戲、影片串流、電子商務或宅配等產業，上周全球電子商務龍頭Amazon也<a href="https://www.ithome.com.tw/news/136405" target="_blank">宣布該站的業務大增</a>，準備在全美增聘10萬名員工。</p> </div></div></div>
2020/3/24 16:30作者陳曉莉https://www.ithome.com.tw/news/136536
防疫總動員！台積電全體4.5萬名員工皆改採分組辦公，更有過半數員工輪流居家上班
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在上周爆出有員工染疫後，台積電除了立即刻啟動分組辦公，來達到作業分流外，還開始同步採取居家辦公模式來防疫。不過，該公司並未透露在家辦公人數和規模，只說明以3萬名員工的非產線人員，超過半數全體員工，建議盡可能改在家上班，並將實施到4月12日止。</p> <p>台積電上周三因一名員工確診武漢肺炎，不僅大動作在證交所公開資訊觀測站發布公告，說明該員工染疫和相關接觸人員處置及其隔離措施，更進一步還啟動分組辦公的機制，甚至也開始實施居家辦公，允許員工在家上班，來降低可能帶來疫情擴散的風險。</p> <p>雖然，台積電並未透露這名確診員工所屬單位，但據經濟部部長沈榮津後來受訪時曾提及，該名員工是隸屬非產線單位。如果扣除掉產線人員，目前台積電非產線直接相關人員約3萬人。</p> <p>台積電表示，上周實施分組上班後，目前全公司約4.5萬人都開始實施分組辦公。由於該公司組織架構相當複雜，加上員工眾多，因此，他們除了先按工作項目來進行人員分組外，更進一步以分區作法來進行工作場域劃分，來決定哪些組別的員工，應到哪些地點上班，例如有的組別被分配到同大樓其他樓層，也有的是到別的廠區來辦公，其中更有不少組別員工是全面或輪流改在家上班。</p> <p>不過，台積電並未透露這次在家辦公的規模和人數，只說明在家辦公主要以非產線直接相關人員為主，並不包含產線人員。且預計將為期3周實施，從上周員工出現確診開始，到4月12日為止，後續會再視情況決定是否延長居家辦公的時間。</p> <p>另外，由於台積電工廠產線大多全面自動化生產，所以，即使是生產線作業員，也並非整天都待在產線環境，仍有與其他產線人員接觸而導致感染的可能，因此，就連產線相關人員，該公司也都要求其分組，避免所有人都待在同一個環境，以減少不避要的人員接觸。</p> </div></div></div>
2020/3/24 14:17作者余至浩https://www.ithome.com.tw/news/136529
臉書讓開發社群幫政府以Messenger開發防疫訊息機器人
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://messengernews.fb.com/2020/03/23/messenger-partners-with-developers-to-provide-government-health-organizations-with-free-services-to-respond-to-coronavirus-pandemic/" target="_blank">臉書周一宣布一項政府合作計畫</a>，讓其開發合作夥伴協助各國政府及聯合國衛生單位，用Messenger打造武漢肺炎（COVID-19）訊息機器人。</p> <p>一如所有危機時刻，民眾會大量使用如Messenger之類的數位科技和親友保持聯繫，並從可信賴的衛生主管機關取得和武漢肺炎有關的訊息，為此臉書推動一項全球計畫，可媒合臉書的開發商社群，免費幫各國衛生機關及聯合國衛生單位，運用Messenger開發訊息機器人，以提供發布即時官方訊息、自動回覆常見問題等等功能，以減輕工作人員負擔。</p> <p>臉書指出，這些開發商過去有過協助官方的經驗，除了協助開發，也能分享如何有效散布訊息給大眾，以及必要時，從自動化對答階段升級到和真人對談。</p> <p>目前阿根廷衛生部在一家Botmaker.com的廠商協助下，推出武漢肺炎的自動化Messenger訊息機器人。其他使用這項計畫的單位還包括，聯合國兒童基金會（UNICEF）、巴基斯坦衛生服務／管理暨協同部。</p> <p>為了抗疫，臉書另外也宣布和黑客松服務商Devpost合作，<a href="https://go.fb.com/developer-newsletter-signup.html?ref=messenger_newspost" target="_blank">推出以Messenger為主的開發競賽</a>，以鼓勵開發商開發解決和武漢肺炎（COVID-19）相關的訊息解決方案，像是如何確保安全的社交距離，以及促進線上資訊傳播和教育。而優勝者可獲得臉書開發人員協助以實現解決方案，同時還可獲邀參加臉書明年的開發商大會F8 2021，獲得機票及住宿招待，還有機會參加F8 黑客松。</p> <p>無獨有偶，<a href="https://blogs.microsoft.com/latinx/2020/03/23/delivering-information-and-eliminating-bottlenecks-with-cdcs-covid-19-assessment-bot/" target="_blank">微軟周一也宣布</a>，美國疾病管制與防治中心（CDC）運用微軟的Azure Healtcare Bot服務，結合CDC的疾病分類指引開發互動服務，讓民眾可經由簡單問答，來快速評估症狀及染病風險，同時依此提供行動方案建議，像是看醫生或是留在家健康管理就好。這項服務首先在CDC網站上啟用。</p> <p>除了CDC外，其他幾家醫療體系，包括美國最大的醫療機構之一的Providence St. Joseph、Virginia Mason Health System、Novant Health，則選擇以Azure Healthcare Bot，來打造類似的COVID-19醫療諮詢互動服務。</p> </div></div></div>
2020/3/24 15:10作者林妍溱https://www.ithome.com.tw/news/136532
舊金山大學實驗智慧戒指檢測潛在武漢肺炎患者
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>加州大學舊金山分校（University of California, San Francisco, UCSF）和智慧戒指廠商Oura Health合作，測試用智慧戒指蒐集使用者體溫等生理數據，能否協助早期發現配戴者有武漢肺炎（COVID-19）症狀。</p> <p>Oura Health推出的Oura智慧戒指具備體溫及動作等感測器，可偵測配戴者的體溫、睡眠狀態、心率、呼吸率及活動等生理數據，並以藍牙傳送到手機App。2018年這家智慧穿戴裝置，因為英國哈利王子夫婦一戴成名。</p> <p><a href="https://ouraring.com/ucsf-tempredict-study" target="_blank">根據Oura網站</a>，名為TemPredict的研究，旨在了解能否利用該公司產品蒐集到的用戶生理資訊，配合其他調查資料來預測是否感染，並協助UCSF建立一套及早發現武漢肺炎的演算法。</p> <p>這項計畫將分成二組。一組是2000多位第一線醫療工作者，包括醫師、護士等和可能感染者有經常接觸的人士，藉由他們配戴的Oura智慧戒指，追蹤其體溫、呼吸頻率及心率，以及早監控是否感染COVID-19病毒。</p> <p><a href="https://ucsf.co1.qualtrics.com/jfe/form/SV_3KtofTDPsT6BBmB" target="_blank">第二組則是開放給所有Oura產品用戶參加</a>，智慧戒指蒐集到的用戶生理資訊，將貢獻給UCSF作為武漢肺炎病情進程的研究。如果研究證實可行，或可開啟這個全球瘟疫的偵測與管理的新途徑。</p> <p>隨著武漢肺炎疫情散布，促使美國政府大力鼓吹遠距看診、遠距造訪（e-visit）等醫療行為。上周美國聯邦食藥署（FDA）也宣布放寬規定，允許醫療機構使用無線心電圖（ECG）、體溫計等生理感測器，監控病患狀況。</p> </div></div></div>
2020/3/24 15:30作者林妍溱https://www.ithome.com.tw/news/136533
語音辨識系統也有種族歧視，辨識白人語音的準確率高於黑人
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>《美國國家科學院院刊》（Proceedings of the National Academy of Sciences，PNAS）<a href="https://www.pnas.org/content/early/2020/03/17/1915768117" target="_blank">在本周出版了一篇研究報告</a>，指出當他們檢驗了由Amazon、蘋果、Google、IBM及微軟等5家業者所打造的自動語音辨識（Automated Speech Recognition，ASR）系統之後，發現它們普遍存在著種族歧視，對白人語音的辨識準確度高於黑人。</p> <p>自動語音辨識系統可將人們說出的話語轉成文字，它被應用在數位語音助理、字幕及免手（Hands Free）運算上，此次研究人員以五大科技業者的ASR系統，來辨識白人及非裔美國人的講話資料，並進行準確度的分析。</p> <p>研究顯示，近年來由於深度學習技術的進步，再加上業者以大量的資料集來進行訓練，使得ASR系統有極大的改善，然而，相關工具對不同的人種並不平等。</p> <p>他們以42位白人及73位黑人講者的語音紀錄進行實驗，發現五大系統都存在著種族差異，黑人的文字錯誤率為0.35，而白人則只有0.19。</p> <p>追查之下才知道，差異來自於這些ASR系統所使用的聲學模型，顯示出系統很可能是被非裔美國人講英文時的語音或語調的特性搞糊塗了，而不是文法或詞彙的特性，而這些可能是源自於在訓練這些模型時，所使用的語音資料不足所致。</p> <p>不過，這樣的缺陷也不難彌補，研究人員建議，其實只要使用包含非裔美國人的英文語音等更多樣化的訓練子集，就能降低ASR系統在準確度上的差異，也能確保ASR系統的兼容性。</p> </div></div></div>
2020/3/24 16:05作者陳曉莉https://www.ithome.com.tw/news/136534
Google Chrome開發將跳過Chrome 82版
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>上周Google才<a href="https://www.ithome.com.tw/news/136439" target="_blank">宣布將Chrome開發進度凍結在80版</a>。本周Google宣布新功能，<a href="https://groups.google.com/a/chromium.org/forum/#!topic/chromium-dev/Vn7uzglqLz0" target="_blank">將跳過Chrome 82，直上83版</a>。</p> <p>受到武漢肺炎疫情影響，Google所有員工在家上班，Chromium開發及測試工作必須遠端執行，Google決定將穩定及安全放在最優先地位，而暫停新版本的開發工作，直到之後恢復作業，這也讓原本預定本月在穩定（stable）通道釋出的Chrome 81被迫暫停，維持在Beta版。這項決定也影響後續版本的進度，Chromium技術計畫管理總監Jason Kersey周一透過Chromium論壇宣布，Chromium團隊決定跳過82版(M82)，不再使用現有M82分支，移除相關基礎支援，停止測試與分支合併，之後也不會發布新版本推到Dev通道及Beta通道。Google表示會儘速將Dev通道改成Chrome 83的開發工作。在83版進到一定程度之前，Chrome 81版都會停留在Beta階段。</p> <p>一旦81版準備好推向穩定版通道，Chromium小組預計會再調整未來進度，包括Chrome 83提早推出Beta版及穩定版。Google內部預定下周會有進一步消息公布。</p> <p>為了配合Chromium專案的進度，微軟昨日也<a href="https://www.ithome.com.tw/news/136476" target="_blank">宣布Microsoft Edge瀏覽器暫緩Edge 81的功能開發</a>，凍結在Edge 80，直到恢復作業為止。但針對開發人員或重度用戶的預覽頻道（Canary、Dev、Beta）等則不受影響。</p> </div></div></div>
2020/3/24 14:15作者林妍溱https://www.ithome.com.tw/news/136530
武漢肺炎效應：已有13個國家採用數位追蹤技術
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.top10vpn.com/news/surveillance/covid-19-digital-rights-tracker/" target="_blank">數位人權組織Top10VPN本周指出</a>，在武漢肺炎（COVID-19）疫情爆發後，為了減緩疫情的散布，有許多政府開始實施數位追蹤、實體監控及言論審查策略，其中，包括臺灣在內，至少已有13個國家採行數位追蹤。</p> <p>採用數位追蹤的國家包括臺灣、新加坡、印度、波蘭、英國、香港、義大利、以色列、德國、奧地利、南韓、比利時及伊朗。</p> <p><a href="https://www.cdc.gov.tw/Bulletin/Detail/LxV1VKIb689M9Sb1q8XOcQ?typeid=9" target="_blank">臺灣政府已於今年3月18日啟用電子圍籬智慧監控系統</a>，該系統可追蹤使用者的手機以掌握行蹤，舉凡是被要求居家檢疫或隔離的民眾，一旦離開檢疫範圍，系統除了會向當事人發出警告，也會同時通知民政單位、衛政單位及轄區警察，以確實掌握民眾行蹤。根據疫情指揮中心的說明，該系統主要是偵測民眾手機SIM卡與基地臺的距離，如果走出該距離，就會被察覺。</p> <p>至於<a href="https://tracetogether.zendesk.com/hc/en-sg/articles/360043543473-How-does-TraceTogether-work-" target="_blank">新加坡政府則是發表了TraceTogether程式</a>，它使用了藍牙相對訊號強度指標（RSSI），可透過該指標了解兩支手機之間的距離與期間，再輔以該國政府所建立的武漢肺炎確診患者資料庫。新加坡政府會追蹤確診患者過去14天的行動，然後存取使用者TraceTogether程式中的RSSI，判斷他們是否曾近距離接觸，若答案是肯定的，即會傳送警告予使用者。估計已有超過65萬名新加坡民眾安裝了TraceTogether。</p> <p>此外，新加坡也曾公布確診患者的資訊，並有開發人員利用該資訊建立了地圖，讓民眾得以追蹤這些感染者的足跡，但已引發可能造成歧視或侵犯隱私的爭議。</p> <p>而印度則是直接追蹤確診患者與密切接觸者的手機GPS系統，也在這些民眾的手上蓋了章，還標識了他們結束自我隔離的日期。波蘭亦要求自我隔離者下載行動程式，要求使用者每隔一段時間就要自拍並回傳，以確認他們的位置。</p> <p>由於所有入境香港的旅客都必須居家隔離14天，於是香港政府要求他們配戴電子腕帶以紀錄及傳遞其位置資訊。以色列政府開發了The Shield程式，以程式中所存放的使用者位置來比對當地衛生部的確診者資料庫，追蹤使用者是否曾去過武漢肺炎患者所到之處。</p> <p>義大利的電信業者Vodafone則製作了一個用戶位置的熱點地圖，以供執法機構了解人潮的流動與聚集。</p> <p>目前英國則是由當地電信業者02來追蹤與分析用戶位置，目的是為了確保民眾遵守「社交疏離」政策，並傳出另一電信業者EE也將跟進，但已有隱私團體擔心在非常時期採用的手段，也許無法在事態正常之後撤銷。</p> <p>其實不管是英國、義大利、德國或奧地利的電信業者，都已與當地的衛生部分享用戶位置，以確保民眾未違反封城規定。</p> <p>還有一些國家動用了人臉辨識相機／系統、監視器及監控無人機來偵測群眾的動向，看他們是否違反社交疏離政策，像是比利時、西班牙、俄羅斯及中國等。</p> <p>另有些國家開始審查境內有關武漢肺炎的不實資訊，包括臺灣、香港、埃及、伊朗、中國等。</p> <p>在此一非常時期所實施的追蹤、監控與審查，或許較容易被民眾接受，但隱私團體希望在疫情告一段落之後，一切都能恢復正常，還給民眾應有的隱私權。</p> </div></div></div>
2020/3/24 14:45作者陳曉莉https://www.ithome.com.tw/news/136531
Google推出遊戲伺服器託管服務，讓遊戲開發商用K8s管理全球遊戲伺服器機群
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://cloud.google.com/blog/products/gaming/introducing-google-cloud-game-servers" target="_blank">Google發布了雲端遊戲伺服器服務Game Servers</a>，這是一個Kubernetes遊戲伺服器託管平臺Agones服務，可讓企業簡單管理全球多叢集遊戲伺服器機群，提供自動縮放排程規畫，也可用來進行A/B或是金絲雀測試。</p> <p>2017年Google與法國知名遊戲開發公司Ubisoft合作，利用容器調度工具Kubernetes打造開源平臺Agones，可讓用戶直接在Kubernetes上託管、執行和擴展專有的遊戲伺服器，Agones可取代原本的伺服器管理和擴展方式，以Kubernetes來分配遊戲資源，並且管理遊戲伺服器的生命周期。使用者能以kubectl結合yaml，或是Kubernetes API來定義單一的遊戲伺服器，或是大型預啟用的遊戲伺服器機群。</p> <p>現在不少遊戲皆提供多人連線服務，Google提到，遊戲開發者通常會使用專門的遊戲伺服器，實作玩家連線功能，但是管理遊戲伺服器機群並非簡單的事，尤其是要將遊戲服務擴展到全球的時候，遊戲商如果不想要從頭自己打造專有的解決方案，就是選用預打包的的方案。</p> <p>開源的Agones提供了另外一種選項，是由開源社群開發的替代方案，讓開發者可以在多雲、本地或是本機環境上，無縫託管和擴展遊戲伺服器機群。Agones適合用來管理區域遊戲伺服器叢集，而現在Google所推出的遊戲伺服器服務測試版，是一項付費的Agones託管服務，適合用於全球規模的多叢集遊戲伺服器機群管理。</p> <p>現有的Agones用戶，可以隨時將工作負載加入到Google的遊戲伺服器服務機群中，只要使用新的Game Servers API在託管的Agones遊戲伺服器叢集中註冊，就能選擇加入託管服務，而當用戶想要手動管理伺服器，也可以隨時退出託管服務。另外，用戶還可以將叢集以Kubernetes叢集的邏輯群組分組，如此就能定義遊戲伺服器配置與擴展政策，簡化跨地區和跨叢集的機群管理，但同時又能保有系統可控制性與可見度。</p> <p>Google提到，遊戲伺服器服務可以讓用戶簡單地安排計畫以應付各種情境，像是在遊戲舉辦特別活動時，可以按日期事先安排額外的容量，滿足可能出現的流量高峰，又或是進行每日排程自動縮放容量，在各地區每日流量高峰時擴展機群，並在非高峰時間縮減機群。而且遊戲伺服器服務還能讓開發者方便地進行A/B測試，或是在進行配置變更時，先進行金絲雀測試，並在發生問題時，快速回退到穩定版本上。</p> </div></div></div>
2020/3/24 15:00作者李建興https://www.ithome.com.tw/news/136528
微軟警告：Windows RCE重大漏洞已有攻擊出現，但4月才會修補
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://portal.msrc.microsoft.com/en-us/security-guidance/advisory/adv200006" target="_blank">微軟警告Windows一項元件冒出2個重大遠端程式碼執行（remote code execution，RCE）漏洞</a>，並偵測到已經有駭客發動攻擊。但微軟要到下個月的Patch Tuesday才會修補。</p> <p>這2項漏洞發生在Windows內建的Adobe Type Manager Library (ATMFD.dll)元件中。Adobe Type Manager Library作用為，在Windows中顯示Adobe Type 1 PostScript字型（為Adobe和微軟共同開發的一種OpenType字型），漏洞則是處理經刻意改造的文字過程發生錯誤，造成攻擊者可在Windows裝置上執行程式碼。</p> <p>微軟指出，攻擊方法有很多種，像是誘使用戶開啟惡意文件，或利用Windows預覽窗格預覽時開採該漏洞。微軟已經觀察到有「少數精準攻擊行動」發生。</p> <p>漏洞影響Windows 7、8.1、RT及所有版本Windows 10，以及Windows Server 2008、2012、2016與2019版。在所有平台上2項漏洞，皆被列為「重大」（critical）風險等級。但微軟強調，在Windows 10上，攻擊僅會導致程式碼以有限權限在AppContainer沙箱執行。</p> <p>目前微軟正在加緊開發修補程式，預計會在4月份的Patch Tuesday，即4月14日釋出修補程式。</p> <p>在此之前，微軟建議用戶關閉「檔案總管」中的預覽窗格及詳細內容窗格，可防止檔案總管顯示OpenType字型，或是關閉WebClient服務，以封鎖最有可能的遠端攻擊途徑，但使用WebClient的服務將無法啟用，電腦也暫時無法接收WebDAV呼叫。</p> <p>另一個方法是重新命名ATMFD.dll，但這也可能造成某些使用OpenType字型的應用程式無法運作。不過微軟指出，Windows 10 1709以後就沒有這個檔案了。</p> </div></div></div>
2020/3/24 11:15作者林妍溱https://www.ithome.com.tw/news/136527
Google釋出Android 11預覽版更新，加入新API支援5G與折疊裝置使用體驗
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google在2月釋出最新的Android 11之後，緊接著現在又發布了<a href="https://android-developers.googleblog.com/2020/03/android-11-developer-preview-2.html">第2預覽版</a>，這個版本加入了許多新的API，並且在隱私安全以及使用者操作上，也都有更新，以提供開發者更豐富的控制能力。安裝Android 11開發者預覽版1與1.1的使用者，可以透過OTA更新到第2預覽版，或者也可以直接使用刷機工具Android Flash Tool取得最新Android 11。</p> <p>第2預覽版加入了新的5G狀態API，開發者可以利用這個API，檢查使用者是否正在使用5G新無線（5G New Radio，5G NR）網路，或是使用依賴現有LTE 4G基礎設施的非獨立網路（Non-Standalone Network），藉此向使用者提示應用程式的連線品質，Google提到，開發者能結合5G動態量測API、頻寬評估API以及其他現有的連接API，以充分運用5G網路帶來的速度提升與延遲改進。</p> <p>這個Android版本更好地支援折疊裝置，由於開發者社群強力要求Google提供能獲取兩螢幕夾角資訊的API，因此Android 11現在支援轉軸角度感測器，讓應用程式可以查詢精確的轉軸夾角，在折疊式裝置上提供適應性操作體驗。</p> <p>神經網路API在這次也有更新，提供開發者新的操作與控制，Google Brain發現新的激勵函式（Activation Function）––Swish，能夠縮短模型訓練時間並提高準確性，因此Google將這個研究帶進了Android 11中，並用來加速裝置上視覺辨識模型MobileNetV3。另一個神經網路API的更新，則是支援更進階的機器學習模型，提供分支與迴圈功能。</p> <p>Google去年發布的檔案存取權限控制Scoped Storage，可保護外部儲存上的應用程式與用戶資料，在Android 11第2預覽版加入了一些更改，進一步支援將檔案從舊模式搬遷到Scoped Storage模式上，而且也能更良好地管理快取檔案。</p> <p>Android 11提供了一組新的API，讓應用程式內容與軟體鍵盤（Input Method Editor，IME），還有系統列能夠同步顯示動畫，以產生直覺且自然的IME過度效果（下圖）。應用程式和遊戲現在可以設定最佳影格率，Google解釋，雖然多數Android裝置顯示更新率為60 Hz，但部分裝置可在執行時，隨意切換更新率到60 Hz或90 Hz，現在Android便會根據應用程式的最佳設定來設定更新率。</p> <p class="rtecenter"><img alt="" src="https://1.bp.blogspot.com/-AKxvURqiELU/XnJDRGzmu6I/AAAAAAAAOwA/I0JExvJ4z0AgPdkGwePtU7mTTsRUBxtmwCLcBGAsYHQ/s1600/image2.gif" style="width: 380px;" /></p> <p>Android 11也改善了排程軟體更新功能，現在裝置於OTA更新後重新啟動，不需要使用者解鎖裝置，應用程式將能夠自動取得（Credential Encrypted CE），Google解釋，這將可以讓應用程式在更新重新啟動後，自動開始正常運作，使用戶能夠放心的讓裝置在凌晨自動更新。</p> </div></div></div>
2020/3/24 00:20作者李建興https://www.ithome.com.tw/news/136519
愛書人社交網站LibraryThing現在免費開放
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>由於武漢肺炎疫情，<a href="https://blog.librarything.com/main/2020/03/librarything-goes-free/">社交編目網頁應用程式LibraryThing提早開始提供免費服務</a>。LibraryThing可以說是一個愛書人社交網站，讀者可以評論書籍，以及顯示自己正在看的書，還能公開展示自己的藏書架，藉此與其他人產生連結，LibraryThing過去一直都是以收費的方式營運。</p> <p>不過，由於官方也為公共與大學圖書館提供書籍編目相關服務，像是已經在全球被數萬圖書館使用的館藏探索服務Syndetics Unbound，還有適用於小型圖書館的藏書編目服務TinyCat。這兩個應用都建構在LibraryThing基礎設施，而且已經成為LibraryThing的主要收入來源，因此官方也就決定免費提供LibraryThing服務。</p> <p>原本官方計畫要在釋出LT2更新版本時，才開始提供免費服務，但有鑒於武漢肺炎讓許多人被困在家裡，可以進行的娛樂活動種類大幅降低，閱讀和編目書籍成為了主要的娛樂之一，而且也因為疫情，讓許多人的經濟狀況變得不穩定，因此官方決定提早開始免費服務的計畫。</p> <p>從2005年開始，LibraryThing的費用為超過200本書每年10塊美金，或是終生25美元，而現在無論應用程式還是網站，用戶皆可以無限制的增加書本，官方提到，當使用者瀏覽網頁的時候仍會看到Google廣告，但是當用戶加入會員之後，廣告便會消失。</p> </div></div></div>
2020/3/24 00:22作者李建興https://www.ithome.com.tw/news/136521
以色列用The Shield程式來追蹤你是否曾去過武漢肺炎患者所到之處
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>以色列的衛生部在本周<a href="https://www.gov.il/en/departments/news/22032020_04" target="_blank">發表了行動程式The Shield</a>，當地民眾只要下載之後，就能把自己的位置與確診武漢肺炎（COVID-19）的病患進行比對，若是曾與患者在過去14天之內所到之處重疊，就會跳出警告。</p> <p>The Shield一方面會蒐集手機上的GPS與無線網路名稱（SSID），並將手機的位置資訊存放在裝置上，另一方面則會從衛生部接收武漢肺炎確診者的路線資料，假設發現使用者與確診者在過去14天，曾在同一個地方及時間點出現，就會跳出警告。</p> <p>衛生部會持續更新及遞送確診者的路線資料，The Shield則會在跳出警告後引導使用者連至衛生部的資訊中心，以提供後續該如何處理的相關資訊。</p> <p>以色列強調，The Shield程式的資訊傳遞是單向的，只從衛生部傳資料到裝置，使用者的位置資訊則只存放在裝置上。</p> <p>支援Android與iOS的The Shield程式皆已開放以色列民眾下載。</p> </div></div></div>
2020/3/24 00:05作者陳曉莉https://www.ithome.com.tw/news/136523
在家隔離的奧地利工程師貢獻開源緊急網站工具包
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在家隔離的奧地利工程師Max Böck，整理了一些可產生靜態網站的樣板程式碼，創建了<a href="https://mxb.dev/blog/emergency-website-kit/">緊急網站工具包（Emergency Website Kit）專案</a>，該工具包讓使用者能夠快速且可靠的發布緊急資訊，現在於GitHub上開源供需要的人使用。</p> <p>Max Böck之所以會想創建緊急網站工具包，是因為看到創建開源專案ESLint的知名獨立開發者Nicholas C. Zakas，在推特上發文提到，他收到就地避難的訊息，這個訊息帶有一個結尾為.aspx的網址，但點進去網址發現網站已經故障，Nicholas C. Zakas表示，所有緊急網站應該都要為靜態網站。</p> <div class="media_embed"> <blockquote class="twitter-tweet" height="" width=""><p dir="ltr" lang="en" xml:lang="en">Just received a shelter-in-place emergency alert with a web address for more information. Clicked the link. The site is down. All emergency sites should be static.</p> <p>— Nicholas C. Zakas (@slicknet) <a href="https://twitter.com/slicknet/status/1239972949819404291?ref_src=twsrc%5Etfw">March 17, 2020</a></p></blockquote> <script async="" charset="utf-8" height="" src="https://platform.twitter.com/widgets.js" width=""></script></div> <p>Max Böck提到，現有CMS網站通常無法良好地處理突如其來的流量高峰，而且像是自然災害，可能還會破壞網路基礎設施，影響民眾的行動網路連接品質。而此時靜態網站就派上用場，Max Böck認為，在服務韌性上，沒有其他方法可以超越靜態HTML。</p> <p>Max Böck整合一些工具，整理出這個緊急網站工具包，該工具包使用了Eleventy靜態網站產生器來生成靜態網站，並且使用內聯CSS進行最少的網站樣式設計，其目標在第一次連接就能一次傳輸所有的資訊，頁面大小約為14 KB，而且還以Service Worker支援離線模式。</p> <p>緊急資訊發布者則可以利用開源內容管理專案Netlify CMS編輯內容，且能使用Netlify件發布內容。工具包最終的產物是生成一組靜態檔案，可以被簡單地放置在雲端基礎設施以及CDN上，Max Böck表示，Netlify提供開箱即用的發布服務，但是使用者也可以選用其他的服務或是私有伺服器。</p> </div></div></div>
2020/3/24 00:15作者李建興https://www.ithome.com.tw/news/136516
武漢肺炎疫情發酵，鎖定特定國家的目標式網路釣魚攻擊大舉進攻
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在武漢肺炎（COVID-19）疫情大爆發的情況下，駭客假借傳送相關的資訊進行詐騙，最近2個月可說是時有所聞。不過，這些攻擊到底來自何處？資安公司FireEye表示，他們發現主要來自中國、俄羅斯，以及北韓等國家，而且背後極有可能是政府當局支持的攻擊行動。</p> <p>FireEye網路間諜分析部門資深主管Ben Read指出，他們觀察到利用疫情做為主題的目標式網路釣魚攻擊，基於背後潛藏的經濟因素，導致自從今年1月開始，數量呈現爆炸性的成長。該公司預期，攻擊者濫用這種全球性議題作為引人上鈎的途徑，未來不僅鎖定特定目標，也可能會採取亂槍打鳥的做法，來發動攻擊。不過，這次FireEye發現的駭客組織，其共同點是鎖定特定國家為下手的範圍。</p> <p>以中國的駭客組織而言，FireEye發現了兩個組織正在發動有關網路釣魚攻擊，其中一個是TEMP.Hex，鎖定臺灣、越南，以及菲律賓等國，藉著冒充政治人物的聲明，或者是對於防疫有關的建議，來誘使關切疫情的民眾上當，進而在受害者電腦植入Sogu與Cobalt Strike等攻擊工具。</p> <p>另一個中國駭客組織則是針對蒙古，利用看似為當局發布的武漢肺炎感染數據文件檔案，進而在受害者電腦上安裝Poisonivy後門程式。</p> <p>而FireEye在俄國發現從事有關釣魚攻擊TEMP.Armageddon，該駭客組織也是使用宣稱是法律文件的惡意檔案，向烏克蘭發動攻擊。至於疑似由北韓駭客發動的攻擊，則是FireEye發現一個由南韓非營利組織寄出的釣魚信件，主旨是武漢肺炎回函，該公司指出，雖然他們正在進一步分析其中包含的惡意軟體，但從攻擊的手法來看，與過往北韓駭客的行徑有一些共通之處，因此認為相關攻擊是由該國駭客所為。</p> </div></div></div>
2020/3/23 20:32作者周峻佑https://www.ithome.com.tw/news/136520
「悠遊付」正式上線! 可為悠遊卡自動加值，沒帶悠遊卡也能搭捷運
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>悠遊卡公司在今天（3/23）正式推出電子支付服務「悠遊付」，可綁定8家銀行金融帳戶，幫悠遊卡加值，Android用戶若忘了帶悠遊卡，憑手機也能搭乘雙北捷運、公車，甚至租用YouBike。</p> <p>悠遊卡公司表示，「悠遊付」的推出，結合悠遊卡，將提供一卡一付的完整支付方案給消費者，悠遊付將讓支付更為便利，同時也將延伸悠遊卡的支付應用。</p> <p>去年12月首次試營運「悠遊付」，號召1,000位民眾試用，歷經三個月的測試，今天正式推出後，開放所有民眾使用，每個「悠遊付」帳戶可綁定最多20張悠遊卡，綁定連結錢包為悠遊卡自動加值，並完成所綁定悠遊卡的記名程序。</p> <p><strong><span style="color:#006400;">為悠遊卡自動加值</span></strong></p> <p>想要使用「悠遊付」，需先在手機上安裝或是更新既有的Easy Wallet App，目前Android及iOS皆已釋出更新，用戶完成實名註冊，並綁定第一銀行、彰化銀行、台北富邦銀行、國泰世華銀行、新光銀行、永豐銀行、台新銀行及中國信託銀行8家銀行的金融帳戶，就能以銀行的金融帳戶為「悠遊付」帳戶儲值，當悠遊卡餘額不足時，「悠遊付」帳戶會自動為悠遊卡儲值，用戶不再需要前往超商或捷運站加值。</p> <p>由於為電子支付帳戶，「悠遊付」帳戶最高加值上限5萬元，單筆交易金額可達5萬元，單月使用上限含轉帳為30萬元，加值、支付上限金額都比悠遊卡提高不少，讓「悠遊付」能用於更大金額的消費上。此外，「悠遊付」也允許用戶間轉帳，只要將轉帳碼分享給對方，收到的人再輸入轉帳碼就可收到款項。</p> <p><strong><span style="color:#006400;">沒帶悠遊卡也能憑手機搭捷運、公車</span></strong></p> <p>除了幫悠遊卡加值，悠遊卡公司也為「悠遊付」推出嗶乘車這項功能，但因iOS裝置的NFC通訊功能受到蘋果限制，目前嗶乘車僅有Android裝置用戶能使用，只要Android裝置具備NFC通訊功能（Android 6.0以上系統），就能憑手機感應，搭乘雙北捷運、雙北公車、YouBike。</p> <p>目前嗶乘車僅能用於雙北捷運、公車、YouBike，不如悠遊卡支援的交通運輸服務來得多。悠遊卡公司表示，未來「悠遊付」將會陸續加入其他公共運具。</p> <p><strong><span style="color:#006400;">支援QRCode、線上支付</span></strong></p> <p>另外，如同時下的行動支付服務，「悠遊付」也支援QRCode，可以掃碼支付、收款及線上付款功能，但不同於悠遊卡的電子票證服務，因「悠遊付」屬於電子支付服務，需和通路商另談合約，現階段可接受「悠遊付」手機QRCode掃碼支付服務的據點還不是很多，包括萊爾富、頂好超市、春芳號、艋舺夜市、寧夏夜市、智冠等超過2千個支付點，未來台灣大車隊也將支援。</p> <p>若用戶為臺北市民，還能以「悠遊付」申請虛擬的臺北卡會員，繳交北市自來水費、北市聯合醫院醫療費、北市停車費。</p> <p>悠遊卡公司預告4月將陸續推出新服務，包括1280公共運輸定期票、綁定信用卡消費、未成年人註冊、外國人註冊、ATM轉帳儲值等等。</p> </div></div></div>
2020/3/23 18:25作者蘇文彬https://www.ithome.com.tw/news/136517
Strategy Analytics：今年2月全球手機出貨量下滑38%，創史上單月最大跌幅
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>市場研究機構<a href="https://news.strategyanalytics.com/press-releases/press-release-details/2020/Strategy-Analytics-Global-Smartphone-Shipments-Tumble-38-Percent-YoY-in-February-2020/default.aspx" target="_blank">Strategy Analytics本周指出</a>，由於受到武漢肺炎（COVID-19）疫情爆發的影響，亞洲在今年2月的智慧型手機需求崩潰了，造成該月全球手機出貨量下滑了38%，從2019年2月的9,920萬支，減少至今年的6,180萬支。</p> <p>2月全球智慧型手機出貨量下滑，一年來是因為亞洲地區的工廠尚未復工，無法生產手機，二來是因為當地許多消費者無法或不願到商店購買手機，因而拖累全球的出貨量。</p> <p>Strategy Analytics執行總監Neil Mawston表示，38%為全球智慧型手機市場史上的單月最大跌幅，中國的供需都爆跌，波及了亞洲與其它國家。</p> <p>儘管中國市場看似開始復甦，但另一名分析師Yiwen Wu指出，今年3月手機的市場需求依舊是疲軟的，因為武漢肺炎病毒的威脅已經擴散到歐洲、北美與世界各地，還有數億的民眾被封城措施困住，手機產業必須要更努力才能提高銷售量，像是透過線上快閃銷售，或是併售優惠措施。</p> </div></div></div>
2020/3/23 16:55作者陳曉莉https://www.ithome.com.tw/news/136514
上有政策下有對策！華為正在開發可側載熱門Android程式的AppSearch
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>就在美國政府把華為列入「實體名單」（Entity List），禁止美國業者出口產品或服務給華為之後，華為所生產的智慧型手機就不得再內建Google官方程式或Google Play，然而，行動軟體開發社群<a href="https://www.xda-developers.com/huawei-appsearch-download-popular-apps-without-google-play-store/" target="_blank">XDA Developers卻發現</a>，華為正在想辦法簡化使用者的程式下載流程，著手打造名為AppSearch的應用程式，可用來側載熱門的Android程式。</p> <p>其實為了解決華為手機缺乏Google Play的問題，華為已經自行打造了AppGallery程式市集，只不過AppGallery並不如Google Play豐富，使得華為手機使用者必須到處去尋找及下載未出現在App Gallery上的Android程式。</p> <p>而XDA Developers則發現，華為正在德國測試一款新的AppSearch程式，協助使用者透過單一的程式就能自不同的來源蒐集及下載各種熱門Android程式，例如Facebook、WhatsApp、Instagram、Twitter或Telegram等。</p> <p>而AppSearch所蒐集的來源則涵蓋了Amazon App Store、APKMirror、APKMonk、APKPure、各種程式的官方網站與華為自家的AppGallery，換句話說，利用AppSearch就能找到絕大多數的Android程式，除非某些程式只在Google Play上架。</p> <p>目前AppSearch適用於支援華為行動服務（Huawei Mobile Servics）的手機，像是Mates 30系列、P40系列，以及Mate Xs等。</p> </div></div></div>
2020/3/23 16:25作者陳曉莉https://www.ithome.com.tw/news/136504
微軟更新又把Windows Defender弄壞了？
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>最近又有Windows 10用戶抱怨，當他們在執行例行性的Windows Defender掃描時，它會跳出一個病毒掃描跳過特定檢查項的通知，並表示這是因為網路掃描設定或相關項目已被排除所造成的，但其實他們並未設定這些東西，而且不管是採用快速掃描或是完整掃描都會出現，令人懷疑是微軟的更新，又破壞了Windows Defender。</p> <p>在類似的抱怨紛紛出籠之後，<a href="https://www.bleepingcomputer.com/news/microsoft/windows-defender-bug-in-windows-10-skips-files-during-scans/" target="_blank">BleepingComputer</a>試著複製同樣的問題，發現它出現在Windows Defender 4.18.2003.6版本中，而Windows Defender 4.18.2003.6-1也遭遇同樣的情境。</p> <p>不管是BleepingComputer或其它Windows用戶，都堅稱他們沒有排除任何掃描項目，也沒有變更網路設定，但Windows Defender仍然以此一莫名的原因，在掃描時跳過了某些檢查項。</p> <p>從使用者開始抱怨的時間推測，此一問題是從微軟今年3月10日展開的Patch Tuesday之後才出現的，使得外界懷疑它與微軟的安全更新有關，只是迄今微軟尚未回應此一問題。</p> <p>去年9月微軟釋出更新，以修補Windows Defender的臭蟲時，曾意外導入了另一個新的臭蟲，造成不管是執行快速或完整掃描時，都只有短短幾秒鐘就結束了，根本無法真正執行掃描功能。</p> </div></div></div>
2020/3/23 16:30作者陳曉莉https://www.ithome.com.tw/news/136513
傳駭客以僅1千美金網上兜售5億筆微博用戶個資
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>上周多家中國新聞網站報導，有駭客將5.38億筆微博用戶綁定的手機號碼、用戶ID等個資放在暗網市集兜售，不過僅賣不到0.2比特幣（約1,050美元）。</p> <p>上周四<a href="https://www.sohu.com/a/381339588_161795" target="_blank">中國南方都市報報導</a>，有多家安全廠商監測到，一名暗網市集用戶張貼標題為「5.38億微博用戶綁定手機號數據，其中1.72億有帳號基本信息」的訊息。其中包括用戶手機門號、微博用戶ID、以及帳號暱稱、相片、性別、關注數、用戶所在地等資訊，但不包含密碼。該賣家宣稱這些資訊均為2019年蒐集到，還提供400筆手機門號及1,500筆帳號資料，供有興趣的買家測試。</p> <p>這將近5.4億筆用戶的個資，售價僅為0.177 比特幣。按現在1:5934的匯率，大約等於美金1,050元或新臺幣32,000元。</p> <p>之後<a href="https://kuaibao.qq.com/s/20200320AZP28500?refer=spider" target="_blank">媒體引述</a>一代號為「安全＿云舒」的微博用戶指出，經過驗證有數名友人，包括外號「來總」的微博CEO王高飛的手機號碼遭到外洩。經由外洩帳號ID也可以查到用戶手機號碼，他說已經有人利用他的手機號碼加他為友人。經過媒體求證，這名用戶為前阿里巴巴安全研究實驗室總監魏興國。</p> <p>魏興國推測駭客是於2019年，透過微博的API取得這批資訊。不過他隨後已刪除留言。</p> <p>但<a href="https://www.uucj.com/archives/94382" target="_blank">有媒體報導</a>指出，有數名用戶也表示自己的手機號碼或身份證字號、地址證實遭外洩。</p> <p>另一家媒體<a href="https://www.infoq.cn/article/G1cH6ygMQWJsuYcQTeAA" target="_blank">引述微博安全總監羅詩堯說法指出</a>，本次放在暗網市集的手機號碼，是去年駭客透過暴力破解通訊錄上傳的API而取得，其他則是由網路上搜尋到的公開資訊，而微博也在去年發現時封鎖外洩且報警調查。</p> </div></div></div>
2020/3/23 15:20作者林妍溱https://www.ithome.com.tw/news/136487
Pwn2Own首次遠端駭客競賽結果出爐，MacOS、Windows與Ubuntu三大作業系統全淪陷
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>趨勢科技旗下Zero Day Initiative（ZDI）原本要在今年3月18日，於加拿大溫哥華舉辦Pwn2Own駭客競賽，因受到武漢肺炎疫情的影響，而<a href="https://www.zerodayinitiative.com/blog/2020/3/17/welcome-to-pwn2own-2020-the-schedule-and-live-results" target="_blank">改為線上舉行</a>，研究人員只能透過ZDI員工代為展開攻擊，即便如此，研究人員還是成功攻陷了Windows 10 19H2（1909）、macOS Catalina與Ubuntu 19.10 for Desktop三大作業系統。</p> <p>為了避免舟車勞頓而感染武漢肺炎病毒，Pwn2Own首度採取了遠端參賽程序，由研究人員提供開採的相關文件，再由ZDI員工負責執行攻擊行動，所有的攻擊行動都會以影片紀錄以供研究人員檢視，雙方則透過手機或視訊進行溝通。</p> <p>而透過Pwn2Own競賽所揭露的臭蟲，也會利用類似的方法提交給產品開發業者。</p> <p><a href="https://www.thezdi.com/blog/2020/3/20/pwn2own-day-two-results-and-master-of-pwn" target="_blank">在此次的競賽中</a>，Flourescence團隊攻陷Windows 10本地端權限擴張漏洞，抱走了4萬美元的獎金。Georgia Tech Systems Software & Security Lab團隊則串接了6個臭蟲，透過macOS的權限擴張漏洞，攻陷了Safari，贏得了7萬美元的獎金。RedRocket CTF團隊，則是攻陷Ubuntu的本地端權限擴張漏洞，奪下3 萬美元獎金，意謂著三大作業系統的最新版本全都淪陷。</p> <p>其它被攻陷的產品，還包括甲骨文的VirtualBox及Adobe Reader等。研究人員在此一史無前例的遠端競賽中，總計抱走27萬美元的獎金。</p> </div></div></div>
2020/3/23 15:50作者陳曉莉https://www.ithome.com.tw/news/136494
Verily可能將檢疫民眾用戶個資分享給Google
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google姐妹公司Verily上周<a href="https://www.projectbaseline.com/study/covid-19/" target="_blank">推出武漢肺炎風險篩檢網站</a>，但根據該公司的規定，顯示可能會蒐集檢疫民眾的個人資訊，並分享給Google和其他組織。</p> <p>Verily為Google母公司Alphabet旗下，投入健康照護科技及藥物研究的子公司。本月中連同<a href="https://www.ithome.com.tw/news/136367" target="_blank">Google推出與白宮合作的武漢肺炎資訊與資源網站</a>，Verily在Baseline專案下，也推出針對加州聖塔克拉拉及聖馬刁郡居民的自我檢查網站，它會以問幾個問題來判定風險，答案符合特徵者，也會被引導前往當地的篩檢站。</p> <p>Verily強調Project Baseline遵循美國聯邦及州法的個資保護規範。但是使用這個網站必須要有Google帳號作為驗證之用，用戶還需填入聯絡人。沒有Google帳號者需要申請一個，才能進入後續流程獲得完整服務。</p> <p>但這個要求即引發隱私疑慮。<a href="https://www.cnet.com/news/google-other-companies-get-your-data-if-you-used-verilys-coronavirus-site/" target="_blank">CNET引述</a>美國公民權聯盟科技法律律師Jake Snow指出，COVID-19測試此時已成公眾迫切需求，能否參加篩檢與否，不應取決於有沒有Google帳號，以及得同意將資訊分享給基本上屬於廣告公司的業者。</p> <p>Verily FAQ網頁解釋，連結Google帳號是為了能蒐集篩檢問卷答案、通知預約參加篩檢、以及將結果回覆給用戶。該公司並保證，透過Baseline測驗計畫蒐集到的用戶個資，在未獲得用戶明顯同意下，不會連結其他Google產品儲存的用戶資訊。</p> <p>該FAQ又指出，用戶提供的資訊，可能也會被分享給蒐集、處理用戶檢體的醫療機構、加州公衛部及其他衛生主管機關，同時也可能分享給代表Verily提供服務（如雲端、安全、網站代管等）的特定服務供應商，包括Google。</p> <p>但是Verily回覆媒體表示，Project Baseline COVID-19計畫提供的服務，需要用戶授權有限度及負責的方式將資料分享給其他組織。但這種授權，和連結用戶醫療資訊到Google帳號的那種授權不同，Verily沒有要求用戶同意後者。</p> <p>Google的使用條款，要求註冊用戶允許該公司存取必要的個人資訊，並分享給第三方單位，這也是它最為人詬病之處。2019年初法國資料主管機關認為，Google對說明其資料處理的方式相當複雜而模糊，用戶難以理解而被騙取Google同意儲存及分享個資，因此<a href="https://www.ithome.com.tw/news/128391" target="_blank">以違反GDPR的原則重罰5千萬歐元</a>。目前Google正在上訴。</p> </div></div></div>
2020/3/23 14:25作者林妍溱https://www.ithome.com.tw/news/136479
Mozilla將從Firefox 77起逐步移除對FTP的支援
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://groups.google.com/forum/#!topic/mozilla.dev.platform/FqCZUT9ay_o" target="_blank">Mozilla上周宣布</a>將從Firefox 77起逐步移除對FTP（File transfer protocol）的支援，理由是該協定不安全。</p> <p>Mozilla軟體顧問Michal Novotny透過電子郵件群組指出，Mozilla計畫從Firefox瀏覽器的程式碼中移除FTP協定實作，理由是基於安全考量。他解釋，FTP是不安全的協定，沒有理由使FTP比HTTPS優先作為下載資源的協定。此外，FTP部份程式碼已非常老舊、不安全且難以維護，Mozilla過去已陸續發現大量安全漏洞。</p> <p>他指出，關閉Firefox程式碼內的FTP後，FTP將由外部App處理，因此如果用戶真的需要時仍可以用FTP下載資源，只是未來就無法再以FTP檢視與瀏覽目錄清單。</p> <p>不過，Mozilla將採漸進方式實施這項計畫。首先，從預計5月釋出的Firefox 77開始，FTP仍然保留，但會預設關閉。Firefox 78 ESR（extended support release）版本中，FTP還是會預設開啟。從2021年初起，Firefox內的所有FTP程式碼就會完全移除。</p> <p><a href="https://www.ithome.com.tw/news/127281" target="_blank">Mozilla和Google早在2018年底，就宣布移除FTP</a>這個用了40多年的協定。<a href="https://docs.google.com/document/d/1JUra5HnsbR_xmtQctkb2iVxRPuhPWhMB5M_zpbuGxTY/edit#heading=h.a4pkgy626xf3" target="_blank">Google去年8月宣布</a>計畫從Chrome 81版預設關閉FTP，而到82版，Chrome就會完全移除FTP。</p> <p>Chrome 81及82版分別預定3月及夏初釋出，不過<a href="https://www.ithome.com.tw/news/136439" target="_blank">上周Google決定</a>，因應許多用戶在家上班，為降低新版升級出問題，將暫時凍結Chrome版本於80版，這段時間只會釋出安全更新。</p> </div></div></div>
2020/3/23 14:45作者林妍溱https://www.ithome.com.tw/news/136481
美國科技業者總動員！貢獻運算資源以對抗武漢肺炎
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在美國總統川普（Donald Trump）的號召下，美國科技業者或與政府合作，或是自發性的提供各種運算資源，來對抗正在美國蔓延的武漢肺炎（COVID-19）病毒，像是IBM與白宮及美國能源部共同設立了<a href="https://newsroom.ibm.com/IBM-helps-bring-supercomputers-into-the-global-fight-against-COVID-19" target="_blank">COVID-19高效能運算聯盟</a>（High Performance Computing Consortium），藉由16台超級電腦協助研究人員理解COVID-19並找到解藥。另外，Amazon也推出<a href="https://blog.aboutamazon.com/innovation/aws-launches-initiative-to-accelerate-covid-19-diagnostics-research-and-testing" target="_blank">AWS診斷開發計畫</a>（AWS Diagnostic Development Initiative），期望可協助加速COVID-19的理解與檢測。微軟則提供其<a href="https://blogs.microsoft.com/blog/2020/03/20/delivering-information-and-eliminating-bottlenecks-with-cdcs-covid-19-assessment-bot/" target="_blank">健康照護機器人服務</a>予美國疾病預防控制中心（CDC），協助民眾快速評估感染症狀。</p> <p>COVID-19高效能運算聯盟無疑是當中規模最大的，該聯盟集結了來自IBM、美國勞倫斯利佛摩國家實驗室（LLNL）、阿貢國家實驗室（ANL）、橡樹嶺國家實驗室（ORNL）、桑迪亞國家實驗室（SNL）、洛斯阿拉莫斯國家實驗室（LANL）、國家科學基金會（NSF）、美國太空總署（NASA）、麻省理工學院（MIT）、倫斯勒理工學院（PRI），以及Google及Amazon等其它科技公司的16台超級電腦運算資源，這些超級電腦目前總計可提供330 petaflops、77.5萬個CPU核心、3.4萬個GPU，而且這些數字還會隨著其它加入的組織而增加，以協助研究人員更能理解COVID-19、該如何對待COVID-19，以及可能的治療方法。</p> <p>其中，IBM將貢獻其由56個運算節點組成的IBM Research WSC叢集；Google則將允許學術研究人員存取Google Cloud HPC資源；而<a href="https://aws.amazon.com/tw/hpc/consortium/" target="_blank">Amazon也承諾</a>將會釋出各種AWS服務予相關研究。</p> <p>IBM表示，這些超級電腦將允許研究人員執行非常龐大運算，不管是流行病學、生物資訊學或分子建模，假設是徒手計算，這類的實驗可能要耗費多年時間，若是在傳統的運算平台上，也得花去好幾個月，但集結上述的資源，他們將能提供非凡的超級電腦運算資源予科學家、醫藥研究人員及政府組織，以讓它們能夠快速回應並緩解此一全球緊急情況。</p> <p>研究人員只要提出兩頁的研究專案，描述研究目的，以及專案所需的運算資源與支持，就能透過XSEDE提出申請，通過審核的專案就會被分配到適當的資源。</p> <p>除了參與COVID-19高效能運算聯盟之外，Amazon也推出了AWS診斷開發計畫，將投入2千萬美元的資金以加速診斷研發與創新，以加速對COVID-19的理解及檢測。這些資金將用來協助客戶發展相關研究，包括研究機構及私人企業等，著眼於打造可即時診斷的醫療服務。</p> <p>微軟則是CDC線上自我診斷服務的後端支持者。CDC日前在官網上推出了<a href="https://www.cdc.gov/coronavirus/2019-ncov/symptoms-testing/testing.html" target="_blank">COVID-19的自我診斷服務</a>，該站透過機器人提供了簡單的量測服務，先詢問使用者的位置、年紀、性別，再列出各種可能的症狀，以提供是否需要進行檢測的建議。</p> <p>微軟表示，該評估機器人即是利用微軟的Healthcare Bot服務所建立，可在避免加重醫療人員的負擔下，判斷可能的高風險病患。不只是CDC，其它組織也可藉由Healthcare Bot打造類似的服務，內容可涵蓋基於CDC準則的COVID-19風險評估、基於CDC的COVID-19臨床分類、最常見的COVID-19問題，以及COVID-19的全球數據等。</p> </div></div></div>
2020/3/23 15:00作者陳曉莉https://www.ithome.com.tw/news/136482
加州禁足令所致，Google I/O 2020連線上形式也取消了
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>原本<a href="https://www.ithome.com.tw/news/136128" target="_blank">Google宣布</a>，受到武漢肺炎疫情影響，5月12日到14日舉行的年度開發者大會Google I/O 2020，改採線上形式。不過隨著加州多個郡啟動禁止外出命令，以阻絕COVID-19病毒感染，Google上周<a href="https://events.google.com/io/" target="_blank">於網站公告</a>，連線上形式也將全部取消。</p> <p>Google網站指出，基於開發人員、員工及本地社區的健康與安全考量，且為了遵守舊金山灣區各郡政府實施的「就地避難」（shelter-in-place）命令，今年將不會有任何形式的Google I/O活動。</p> <p>武漢肺炎大爆發，令多國政府宣布國家進入緊急狀態，而加州包括舊金山、聖馬刁、聖塔克魯斯等多個郡，上周四宣布「就地避難」命令到4月7日，期間要求餐廳、電影院、健身房等「非必要」商店暫停營運，民眾也應停止所有非必要的外出活動，影響約7百萬人。其他包括洛杉磯等城市，也先後禁止50人甚至10人以上的集會。</p> <p>Google 3月初宣布，取消Google I/O在Shoreline Amphitheatre會議中心的實體活動。所有已購票者將可在5月13日前獲得全額退費。由於Google I/O必須中籤才能報名，受到今年活動取消影響，今年已報名者的資格，將可直接沿用到明年的Google I/O，無需再參加抽籤。</p> <p>雖然連線上形式的開發大會都無法舉行，Google仍表示還會尋找其他管道，分享關於產品和技術的最新消息。</p> <p>此外，Google另一針對企業的雲端年會Cloud Next 20，原本預定4月改採線上舉辦，不過上周Google也<a href="https://cloud.google.com/blog/topics/inside-google-cloud/postponing-google-cloud-next20-digital-connect" target="_blank">宣布受疫情影響也決定延後</a>，何時再辦則未定。</p> <p>上周蘋果才<a href="https://www.ithome.com.tw/news/136363" target="_blank">宣布今年開發者大會WWDC將以「全新的線上形式」舉行</a>，向消費者、媒體及開發人員，展示蘋果的產品和技術內容，成為繼臉書、微軟及Amazon之後，最新一家取消年度開發者大會實體活動的科技業者。</p> </div></div></div>
2020/3/23 14:05作者林妍溱https://www.ithome.com.tw/news/136478
防用戶更新出包，微軟也暫停推出Edge新版
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>武漢肺炎全球大流行，為減少用戶在家上班期間軟體升級後出包，繼Google之後，微軟周六也<a href="https://blogs.windows.com/msedgedev/2020/03/20/update-stable-channel-releases/" target="_blank">宣布暫停對一般用戶釋出新版本Edge</a>，將版本凍結在Edge 81。</p> <p>微軟指出，因應全球局勢，微軟Edge團隊將暫停對「穩定」（Stable）頻道釋出Edge瀏覽器更新，這意謂著不會在穩定頻道釋出Microsoft Edge 81，直到之後重新啟動為止。穩定頻道釋出的是供一般用戶（非開發人員）使用的正式版軟體。</p> <p>微軟表示，這是為了和Chromium專案步調一致而做的措施。<a href="https://www.ithome.com.tw/news/136439" target="_blank">上周Google宣布</a>，因應工作時程調整及減少更新影響，將暫停釋出Chrome 81瀏覽器及新版ChromeOS，以確保用戶遠端作業維持穩定、安全和順暢。</p> <p>而和Chrome一樣，微軟也宣布現階段只會對穩定版釋出Edge 80的安全與穩定更新，不會有新功能。但針對開發人員或重度用戶的預覽頻道（Canary、Dev、Beta）等則不受影響，仍會按計畫接到Edge 81的測試版本。</p> <p>同樣的，也有開發商對此決定不滿，他們一直期待解決Edge 80<a href="https://twitter.com/BarrettMatthew/status/1241157650882031616" target="_blank">修正使用者設定檔</a>及<a href="https://twitter.com/Sir_Beredan/status/1241178746050076672" target="_blank">IE mode</a>等問題的Edge 81儘快釋出，好進行他們的工作。</p> </div></div></div>
2020/3/23 10:55作者林妍溱https://www.ithome.com.tw/news/136476
百萬分之一秒的對決！臺股逐筆交易正式上線，券商高頻交易競爭也進入微秒時代
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臺灣證券市場在今天（3／23）全面實施盤中逐筆交易制度，為臺股展開新的篇章。金管會證券期貨局副局長張振山表示，現今國際主要的交易市場都已經採取逐筆交易，為了跟上國際潮流，同時，提高交易速度與效率，是金管會當初推動逐筆交易的動機。</p> <p>有別於以往盤中每5秒鐘撮合一次的「集合競價」，「逐筆交易」實施後最大的不同，是委託單隨到隨撮，藉此提升交易效率。張振山表示，逐筆交易是以微秒（百萬分之一秒）為概念的速度進行撮合，相較於先前快了許多。</p> <p>此外，比起集合競價，僅有「限價」與「當日有效（ROD）」1種委託方式；逐筆交易制度實施後，除了「限價」委託，將新增「市價」委託，再分別搭配「當日有效」以及新增的「立即成交或取消（IOC）」、「全部成交或取消（FOK）」，總共會有6種委託方式。張振山提到，逐筆交易制度除了要提高效率，也要讓投資人有多重選擇，用有效率的方式進行投資行為，藉此滿足投資人不同的需求。</p> <p>其實，臺灣證券交易所（簡稱證交所）早在2008年即開始推動逐筆交易制度，並在2010年6月先針對權證調整為盤中逐筆交易。並於2013年7月，將盤中集合競價撮合循環秒數由20秒縮短為15秒。2014年2月，把集合競價撮合循環秒數由15秒縮短為10秒，同年12月，則從10秒調整到5秒。</p> <p>而真正的逐筆交易，卻到了2020年的今天，才正式上線實施。對此，張振山解釋，逐筆交易跟以往集合競價的觀念差異很大，不只證券交易所系統要修改，證券商的系統也要配合調整，就連市場投資人的習慣，都要能共同配合，才能真正實施。</p> <h3><strong><span style="color:#0000CD;">逐筆交易上線前的準備：擬真平臺、3次全市場會測</span></strong></h3> <p>而為了讓證券商與投資人有充分時間準備與適應，證交所早在2019年3月，就推出一套逐筆交易擬真平臺，預計開放到2020年5月31日，讓投資人利用此平臺實際模擬委託下單與觀看行情資訊，熟悉逐筆撮合方式與新種委託單。</p> <p>券商可以讓客戶到逐筆交易擬真平臺的網頁，直接操作模擬；也有券商像是康和綜合證券的作法，就委託了外部的資訊廠商，做了測試版的AP與APP，串接了證交所的逐筆交易擬真平臺，使其客戶可以透過委外的交易平臺，在擬真平臺進行交易，讓客戶可以提前適應擬真環境，而測試用的AP與APP則會在逐筆交易上線後下架，並把原有康和證券的AP與APP，改成逐筆交易的新制度。</p> <p>不只如此，為了讓各證券商與資訊廠商的資訊系統順利上線，證交所總共辦理了3次的全市場會測，在逐筆交易制度上線前一天，也就是昨天(3／22)，進行了最後一次的全市場會測。據了解，這場全市場會測，模擬了正常交易的整個流程，作業流程從序前的檔案傳輸，8點開始掛完預約單，8點30分預約單轉成正式委託，到9點開盤，下午1點30分收盤，以及成交回報與行情傳輸。並且採取新的委託格式，模擬盤後零股交易以及盤後定價交易，包括接受委託、撮合成交、成交回報等流程。</p> <p>以系統面來看，就是從客戶下單軟體開始，下單的資訊經過網路到券商，券商從前臺接收判斷後再轉去中臺與後臺，然後，再送給交易所，交易所委託成交後，會把成交回報給券商，券商再把成交回報或委託回報傳回給客戶。這樣整套的系統都在最後一次全市場會測，通通測試過了一遍，就是要確保今天能順利上線。</p> <h3><strong><span style="color:#0000CD;">備戰逐筆交易，券商電子交易系統要靠微秒交易速度來迎戰</span></strong></h3> <p>「為了因應逐筆交易新制，讓每家證券商的資訊部門，簡直如臨大敵。」康和綜合證券資訊長張志堅說。他提到，逐筆交易因為同時增加了多種委託種類，影響了證券商幾乎所有的交易系統。從市場價格欄位擴充、交易委託的電文格式、資料庫、風控主機、交易及帳務中臺、下單電子交易平臺、下單平臺介面等，全都要重新改過。</p> <p>此外，逐筆交易與行情逐筆顯示，會造成成交回報的速度變快，連帶的行情報價資訊跟著變快、變多。張志堅表示，證交所評估大約要比以往多4倍，因此，券商就得提高線路的頻寬，加上逐筆交易上線後委託量可能會變大，所以，隨著交易統涵蓋到的前、中、後臺，因為資料量變大的關係，還得擴充主機處理的效能，一樣要擴充到4倍。不過，他提到，4倍是保守估計，康和綜合證券在主機、伺服器的處理速度，擴充了5倍以上。而這些都是因應逐筆交易，券商額外的花費，他說。</p> <p>康和綜合證券更在4年前，就決定自行開發新證券電子交易系統，並在2019年1月已正式上線，備戰逐筆交易制度的上路。</p> <p>他提到，券商交易系統較為老舊，雖然電腦硬體本身是新的，但是架構設計是20年前，它的程式語言也是20年前的COBOL。當時，康和綜合證券考量到老舊的架構，除了效力不好之外價格還很昂貴，所以在打造自家新版的證券電子交易系統時，決定使用較易維護的C與C++程式語言，並且採用開放架構技術，整個系統包括數位系統、發展環境、資料庫等，也完全使用開源技術來開發。</p> <p>張志堅指出，康和證券開發的這套新版證券電子交易系統，處理速度比起以前的舊系統快了30倍，且成本還是舊系統的十分之一。他表示，這套新系統上線時，平均每筆交易下單包含後臺風險控管，速度已可做到2毫秒。他進一步透露，為了逐筆交易，康和證券添購了新的機器，CPU比起先前的快了3倍。現在，「康和證券的交易速度已經進入了微秒，也就是百萬分之一秒的時代。」他強調。</p> <p>不只逐筆交易這項變革，證交所日前宣布，將在今年10月26日上線盤中零股交易，可在普通交易時段買賣零股，以降低交易門檻，既有的盤後零股交易作法和機制則照舊。張振山則提到，開放盤中零股交易的目的，是要讓更多年輕人參與股票市場。</p> <p>他舉例，比如一張300多萬的大立光電股票，一般月薪不高的社會新鮮人根本買不起，但他又想參與資本市場，就可讓他透過買零股的方式，在能力範圍內參與股票市場。不過，張振山提及，10月中是盤中零股交易預計上線的時間，但，還是得等逐筆交易制度順利實施後，盤中零股交易的系統才會開始調整。文⊙李靜宜</p> </div></div></div>
2020/3/23 09:00作者李靜宜https://www.ithome.com.tw/news/136473
在家辦公挑戰網路邊界防護舊觀念
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <div id="_idContainer001"> <p>武漢肺炎的疫情持續擴大，在3月第3週，全球確診人數已突破20萬，臺灣也達到100人確診的狀態，開始有更多公司實施在家辦公（Work From Home），大家不只是要設法適應這樣的工作環境，在整體資安防護上，企業也必須要注意網路邊界的消弭，將更勝以往，單靠傳統閘道式防護，可能無法因應如此複雜的局面。</p> </div> <div id="_idContainer002"> <p>隨著武漢肺炎的全球擴散，一個員工感染，可能就會影響整間辦公室、樓層、建築物的人員安全，不只是要進行環境消毒，許多人可能必須進行居家隔離，若要維持企業日常運作，需要在家辦公的人員數量大增，已經不再只是支援部分業務人員、短期出差、駐外人員，「全員」甚至長期在家辦公，已經成為現實，而在這樣的狀態下，企業不只是要設法提供各種線上辦公服務，更要注意網路防護措施的邊界已經與先前大不相同，若繼續仰賴防火牆這類閘道管制的作法，可能有許多層面無法涵蓋。</p> <p>若要解決這樣的問題，關鍵仍在於，企業能否能隨時掌握端點狀態與網路流量的能見度（Visibility），並且具備更全面的內部威脅管理能力（Insider Threat Management）。</p> <p>若以端點的部份來看，這讓我回想到17年前SARS肆虐之後所興起的資安應用：端點安全評估（Endpoint posture assessment/health checks），以及網路存取控制（NAC）。</p> <p>當時，企業對於VPN這類遠端加密連線的使用，越來越頻繁，可選擇常見的IPsec VPN，或是設定更為簡單的SSL VPN，然而，VPN只能保障連線傳輸過程的機密性，但兩個端點是否安全，卻不是這樣的技術所能涵蓋，因而衍生出VPN端點防護的議題。</p> <p>這是因為，當員工無法進入辦公室工作，他們使用的個人電腦可能需透過VPN連入企業內部網路，才能存取各種應用系統與檔案，但此時這些端點所取得的IP位址就會是內部網路的設定，假如電腦本身帶有電腦病毒或網路蠕蟲，就有可能感染公司內部網路的其他電腦，或是這些電腦未落實作業系統與應用系統的安全性更新，沒有安裝各種必備的漏洞修補程式，而不幸的是，公司內部網路原本就已存在感染惡意程式的電腦，此時，員工手上的這臺電腦就有可能因VPN連入公司內網，而面臨感染的風險。</p> <p>更後來，市面上，又陸續出現了不少打著NAC旗幟的產品，希望結合端點資安健全狀態評估。若員工的個人電腦要連上企業的內部網路，不論是直接存取或是透過VPN連入，一旦系統偵測到電腦狀態不合乎公司資安要求，例如，作業系統未啟動定期更新、太久沒有更新、未安裝弱點修補程式，或是防毒軟體未安裝、更新度不足，以及未啟動個人防火牆等措施，企業就不提供對方繼續連線的服務，而是會將其進行隔離，隨後通知IT人員處理，或是強制施行矯正措施。</p> <p>在那時候，市面上能夠提供NAC的產品類型相當多，從專屬的NAC系統，一路延伸到網路交換器的協同防禦、SSL VPN結合端點狀態評估、DHCP Enforcer，甚至連伺服器作業系統都支援（例如，Microsoft NAP）。不過，由於相關的設定相當繁瑣，廠商之間的互通性也不足，導致這類解決方案的接受度並不高，廠商也越來越少在市場上主推。</p> <p>近年來，隨著物聯網威脅的崛起，有些廠商將<a href="https://www.google.com/search?q=NAC+site:www.ithome.com.tw&sxsrf=ALeKk02jhIL_R1U3iJclmDfFu0rWu_TFjA:1584842737236&source=lnt&tbs=qdr:y&sa=X&ved=2ahUKEwi5vYKj_6zoAhVG-2EKHWvUBogQpwV6BAhmECI&biw=1280&bih=578" target="_blank">NAC端點控管相關功能</a>特色，延伸為當前眾所關注的資安議題，例如，IoT安全、裝置能見度（Device Visibility）。而這樣的發展，恰巧也能因應當前突然迸發的全面在家辦公需求。從悲觀的角度來看，因VPN而導致外網通內網的狀況，恐怕須維持一段時間，建議企業不只要考量網路效能、頻寬與可靠度，對於連網設備，尤其是員工從家裡連到公司網路的設備，仍要多加提防。</p> </div> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/nac">NAC</a></div><div class="field-item odd"><a href="/tags/%E9%98%B2%E7%81%AB%E7%89%86">防火牆</a></div><div class="field-item even"><a href="/tags/%E9%81%A0%E7%AB%AF%E5%8A%A0%E5%AF%86%E9%80%A3%E7%B7%9A">遠端加密連線</a></div><div class="field-item odd"><a href="/tags/vpn">VPN</a></div><div class="field-item even"><a href="/tags/%E7%AB%AF%E9%BB%9E">端點</a></div><div class="field-item odd"><a href="/tags/%E5%9C%A8%E5%AE%B6%E8%BE%A6%E5%85%AC">在家辦公</a></div><div class="field-item even"><a href="/tags/%E6%AD%A6%E6%BC%A2%E8%82%BA%E7%82%8E">武漢肺炎</a></div><div class="field-item odd"><a href="/tags/covid-19">COVID-19</a></div><div class="field-item even"><a href="/tags/%E6%AD%A6%E6%BC%A2%E8%82%BA%E7%82%8Eit%E5%A4%A7%E4%BD%9C%E6%88%B0">武漢肺炎IT大作戰</a></div></div></div>
2020/3/22 10:00作者李宗翰https://www.ithome.com.tw/voice/136475
一周大事：政府網路攻防演練結果大公開。假疫情地圖暗藏惡意程式引關注
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span style="font-size:28px;"><strong>2019政府攻防演練：無效存取控管與身分認證的弱點比例升高</strong></span></p> <p>資安攻擊不斷，對於國內企業而言，透過滲透測試，或是更進階的紅隊演練，來降低漏洞的風險，做到及早發現與及早修補，已經很普遍。而對我國政府而言，多年以來，都在執行網路攻防演練，而在去年，政府的資安透過這樣的演練而發現哪些問題？今年2月中旬，政府公布2019年度網路攻防演練報告，裡面揭露不少需注意的面向。 </p> <p>在2019年度攻防演練報告中，可分為五大重點，首先是發現的弱點類型現況，而在重點發現事項方面，我們從四個層面來檢視，首先是共通套件管理的兩大難題，其次是安全觀念不正確，最後是不當的密碼設定與重導設計。</p> <p>行政院國家資通安全會報技術服務中心（技服中心）科長詹益璋指出，從弱點類型來看，過去幾年，跨網站腳本攻擊（XSS），與不安全的組態設定，一直攻防演練時最常見的弱點類型。到了2019年，有了明顯不同的變化，上述問題呈現大幅減少的趨勢，在所有弱點類型中，排名下降到第三名與第四名，他認為，或許是近年機關常被攻擊，以及採用WAF比例提高有關。<a href="https://www.ithome.com.tw/news/136455" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>假疫情地圖暗藏惡意程式引關注</strong></span></p> <p>武漢肺炎（COVID-19）疫情令全球人心惶惶，駭客也利用相關時事為誘餌發動惡意攻擊，近日有安全公司發現，駭客假冒約翰霍普金斯大學製作的疫情地圖，利用民眾關注全球疫情散布狀況的心理，藉機散布惡意程式。</p> <p>這起事件，最早是由安全公司Reason Cybersecurity研究中心揭露，指出有駭客仿照了約翰霍普金斯大學製作的儀表板，提供可下載與安裝的應用程式，它將建立執行程序，並且植入惡意程式到用戶電腦，以竊取瀏覽器中的敏感資訊。</p> <p>由約翰霍普金斯大學提供的疫情地圖，是建置在Esri公司的ArcGIS Online產品之上，但有些網路訊息不夠清楚，可能讓民眾誤以為是正版網站被攻擊，而含有惡意程式，該公司也發表回應，來釐清這起事件。<a href="https://www.ithome.com.tw/news/136339" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>臺北市政府演練2種遠距辦公來防疫</strong></span></p> <p>因應此次武漢肺炎疫情的快速發展，臺北市先前成立應變小組，由副市長黃珊珊帶領，並提出分區辦公等22項超前準備工作，以及早因應日後疫情擴大，降低對市府行政工作正常運作的影響。臺北市資訊局也開始動員，強化臺北市政府在防疫上的相關資訊基礎架構整備工作，規畫居家辦公、分區辦公，具體方面包括了視訊會議、雲端協作、線上辦公三個層面的部署。<a href="https://www.ithome.com.tw/news/136376" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>美國衛服部遭攻擊，疑似為DDoS手法</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_%E7%BE%8E%E5%9C%8B%E8%A1%9B%E6%9C%8D%E9%83%A8.png" style="width: 500px;" /></p> <p>美國衛生及公共服務部（HHS，衛服部）在3月15日遭到駭客攻擊。資安專家認為攻擊手法屬於分散式服務阻斷（DDoS），而非入侵行動。</p> <p>美國衛服部向媒體表示，該單位在面對武漢肺炎疫情時，已加強了IT架構的安全部署。另有媒體報導，相關攻擊並未影響衛服部的正常運作。只是在此一時刻，任何針對防治武漢肺炎疫情相關單位的攻擊，都會惹來大量的關注。<a href="https://www.ithome.com.tw/news/136407" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>科技大廠發表共同抵抗武漢肺炎的聯合聲明</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_%E6%AD%A6%E6%BC%A2%E8%82%BA%E7%82%8E%E8%81%B2%E6%98%8E_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Google.png" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源／Google</span></p> <p>日前Google、臉書、微軟、Linkedin、reddit、Twtter與YouTube，發表聯合聲明，承諾它們將與全球的政府醫療機構合作，遞送與武漢肺炎（COVID-19）相關的正確資訊，並掃盪不實訊息，共同捍衛網路社群的健康與安全。<a href="https://www.ithome.com.tw/news/136414" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>Cloudflare：武漢肺炎疫情改變各國網路使用模式</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_%E6%B5%81%E9%87%8F_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%20Cloudflare.png" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源／Cloudflare</span></p> <p>武漢肺炎疫情改變近期全球網路流量分布，Cloudflare觀察了華盛頓州西雅圖、北義大利和南韓的網路流量，發現3月與1月同期相比，整體網路流量皆上升，又以影音串流上升幅度最大。<a href="https://www.ithome.com.tw/news/136404" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>武漢肺炎疫情導致網購量大增，Amazon加徵10萬員工</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_%E4%BA%9E%E9%A6%AC%E9%81%9C_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Amazon.jpg" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源_Amazon</span></p> <p>就在武漢肺炎疫情在全球肆虐，造成許多產業經濟損失之際，電子商務的業務卻因此而大增，也讓美國電子商務龍頭Amazon人力吃緊，並宣布將在美國新聘10萬名員工，也會將員工的時薪調高2美元。<a href="https://www.ithome.com.tw/news/136405" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>微軟創辦人比爾蓋茲宣布退出微軟董事會</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_%E6%AF%94%E7%88%BE%E8%93%8B%E8%8C%B2_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_gatesnotes%E7%B6%B2%E7%AB%99.jpg" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源／gatesnotes網站</span></p> <p>微軟創辦人比爾•蓋茲（Bill Gates）宣布退出微軟董事會，未來將持續擔任微軟執行長Satya Nadella及其他微軟高階主管的技術顧問。蓋茲不僅退出了微軟董事會，也退出了股神巴菲特旗下公司的董事會。蓋茲說，他將把更多時間花在慈善事業上，包括全球的健康、發展、教育及氣候變遷等。<a href="https://www.ithome.com.tw/news/136368" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>Google要替美國打造武漢肺炎資訊網站</strong></span></p> <p>Google執行長Sundar Pichai指出，Google與美國政府合作打造的武漢肺炎資訊網站，將教育大眾如何降低感染風險，也分別針對企業與教育單位提供相關傳染病風控技巧與工具。<a href="https://www.ithome.com.tw/news/136367" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>微軟Bing推出武漢肺炎疫情追蹤地圖</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_Bing.png" style="width: 500px;" /></p> <p>微軟Bing部門也推出自有疫情追蹤地圖Bing COVID-19 Tracker，大致上和約翰霍普金斯大學（Johns Hopkins University）開發的互動式地圖Wuhan Coronavirus Global Cases類似，主要是將來自官方衛生組織的資訊以視覺化呈現，提供全球的確診、死亡及復原人數，滑鼠移到地圖上的某一國時，就會條列顯示各國的個別數據。<a href="https://www.ithome.com.tw/news/136403" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>英國要對科技大廠開徵數位服務稅</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_%E8%8B%B1%E5%9C%8B%E5%BE%B5%E7%A8%85_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Chris%20Lawton%20on%20unsplash.jpg" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源／Chris Lawton on unsplash</span></p> <p>英國財政部發表公告，4月起開徵2%的數位服務稅，舉凡在該國境內提供搜尋引擎、社交服務或線上市集的跨國公司，只要全球營收超過5億英鎊（6.5億美元），且於英國營收超過2,500萬英鎊（3,250萬美元），便應支付2%數位服務稅。將衝擊Google、臉書、Amazon及eBay等企業，但有2,500萬英鎊的免稅額。</p> <p>根據外電報導，全球經濟合作暨發展組織，曾在今年初勸告英國不要輕舉妄動，不料英國財政部依然公布了新的稅收政策。<a href="https://www.ithome.com.tw/news/136309" target="_blank">更多內容</a></p> </div></div></div>
2020/3/21 09:00未署名https://www.ithome.com.tw/news/136454
2019年圖靈獎得主出爐！兩位3D電腦繪圖先驅獲獎，44部奧斯卡提名電影特效全靠兩人領軍研究
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國電腦協會（AMC）日前宣布2019年圖靈獎得主，分別是史丹佛大學電腦繪圖實驗室教授Patrick M. Hanrahan，以及皮克斯和迪士尼動畫工作室前總裁Edwin E. Catmull。他們深耕3D電腦繪圖30多年，期間的研究心血如Z緩衝器、RenderMan渲染系統、GPU程式語言Brook等，都是造就《玩具總動員》、《侏儸紀公園》、《魔戒》、《阿凡達》等精彩電影的關鍵技術。</p> <p>圖靈獎素有電腦界奧斯卡獎之稱，自1966年開辦以來，每年都會選出對電腦領域貢獻傑出的電腦科學家，像是發明全球資訊網www的Tim Berners-Lee、卷積網路CNN之父Yann LeCun等。</p> <p>繼去年聚焦於深度學習，今年，圖靈獎鎖定3D電腦繪圖，點出Hanrahan和Catmull兩人在3D電腦繪圖領域的成就，為電腦成像（CGI）帶來革命性突破，不只催生25年前第一部動畫電影《玩具總動員》，也讓逼真的電影特效、遊戲畫面和VR成為可能。</p> <p><span style="color:#FF0000;"><strong><span style="font-size:22px;">一篇論文催生2種新技術</span></strong></span></p> <p>其中的故事，可從1970年代說起。1974年，Catmull取得猶他大學電腦科學博士學位，他在畢業論文中，提出了突破性的電腦繪圖技術，可以彎曲的補丁來取代多邊形補丁，消除電腦繪圖中的鋸齒粗糙感。這個技術包括了Z緩衝器（Z buffer），可用來決定電腦繪圖中的影像深度座標，再用這些座標來決定物體該顯示的部分。</p> <p>他還提出另一個關鍵技術，也就是紋理映射（Texture mapping），可將2D表面紋理，包覆於3D物體上，讓電腦產生的圖像，看起來更加逼真。</p> <p>離開學校後，他成立了紐約理工學院電腦繪圖實驗室，隨後也加入影業公司LucasFilm，繼續進行3D電腦繪圖研究。1986年，賈伯斯買下了LucasFilm的電腦動畫部門，並改名為皮克斯（Pixar），由Catmull擔任總裁，帶領團隊研發新技術。</p> <p><strong><span style="font-size:22px;"><span style="color:#FF0000;">一套關鍵系統，成為數十年動畫電影標準配備</span></span></strong></p> <p>就在這一年，Hanrahan加入了皮克斯，不僅是Catmull第一批雇用的職員，更擔任當時新繪圖系統的首席架構師。這套系統是RenderMan的雛形，可利用真實的材料和照明，來渲染彎曲的形體；其中的關鍵，就是用於CGI影像的著色器（Shaders）。</p> <p>與此同時，Hanrahan也研發不同技術，像是立體渲染（Volume rendering），能將平面投影堆疊為3D立體圖形，這也是醫療MRI和電腦斷層掃描（CT）後來運用的技術。此外，他也發表了光場渲染（Light field rendering），這個方法讓觀眾覺得自己正穿越不同場景。</p> <p>1990年，他在美國電腦協會的圖像技術研討會SIGGRAPH上，發表了重磅RenderMan論文。RenderMan可分離光線反射和幾何形體，能計算形體上各點的顏色、透明度和紋理。此外，RenderMan也融合了Catmull早年研發的技術，比如Z緩衝器等。</p> <p>自此，RenderMan成為CGI視覺效果的標準工作流程，也是第一個獲得奧斯卡科技成就獎的軟體。過去獲得奧斯卡金像獎提名的47部電影中，有44部使用RenderMan，像是《鐵達尼號》、《魔戒》、《阿凡達》、《美女與野獸》和《星際大戰》等。</p> <p><strong><span style="font-size:22px;"><span style="color:#FF0000;">精益求精，開發GPU專用語言更催生Nvidia CUDA</span></span></strong></p> <p>後來，Hanrahan離開業界，轉至普林斯頓大學和史丹佛大學任教。1990年代，他與學生擴展了RenderMan的著色語言，能即時利用GPU資源來實作電腦繪圖任務。</p> <p>不只如此，他與學生開發的GPU程式語言，也造就商業版語言的出現，徹底顛覆遊戲電玩的程式撰寫方式。而他與學生開發的GPU語言Brook，也間接催生了Nvidia的平行運算架構和模型CUDA。</p> <p>除了任教，Hanrahan也是資料視覺化企業Tableau的共同創辦人。而Catmull則持續於皮克斯任職，期間，迪士尼動畫工作室收購皮克斯，Catmull也繼續帶領團隊研發新技術，像是影像合成、動態模糊、布料模擬。文◎王若樸</p> <div id="gtx-anchor" style="position: absolute; visibility: hidden; left: 20px; top: 22.2222px; width: 1336.56px; height: 35.5556px;"> </div> <div aria-describedby="bubble-6" class="jfk-bubble gtx-bubble" role="alertdialog" style="visibility: visible; left: 10px; top: 68px; opacity: 1;"> <div class="jfk-bubble-content-id" id="bubble-6"> <div id="gtx-host" style="min-width: 200px; max-width: 400px;"> </div> </div> <div aria-label="Close" class="jfk-bubble-closebtn-id jfk-bubble-closebtn" role="button" tabindex="0"> </div> <div class="jfk-bubble-arrow-id jfk-bubble-arrow jfk-bubble-arrowup" style="left: 668.5px;"> <div class="jfk-bubble-arrowimplbefore"> </div> <div class="jfk-bubble-arrowimplafter"> </div> </div> </div> </div></div></div>
2020/3/20 20:33作者王若樸https://www.ithome.com.tw/news/136472
武漢肺炎效應：Microsoft Teams以及Slack用戶數成長率創新高
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>武漢肺炎（COVID-19）疫情的擴散與「社交疏離」（Social Distancing）的防疫政策，讓全球協作平台的用戶大增，其中，微軟說Microsoft Teams的每日用戶數在一周之內增加了1,200萬個，而Slack的付費用戶數則在一個半月內成長7千個。</p> <p><a href="https://www.microsoft.com/en-us/microsoft-365/blog/2020/03/19/microsoft-teams-3-everything-you-need-connect-teammates-be-more-productive/?ranMID=24542&ranEAID=J84DHJLQkR4&ranSiteID=J84DHJLQkR4-LwiBcKOP2lTsoxi4epRSOQ&epi=J84DHJLQkR4-LwiBcKOP2lTsoxi4epRSOQ&irgwc=1&OCID=AID2000142_aff_7593_1243925&tduid=(ir__oqzhpcjh9gkftijpkk0sohzg232xlfjdj2qzjv0z00)(7593)(1243925)(J84DHJLQkR4-LwiBcKOP2lTsoxi4epRSOQ)()&irclickid=_oqzhpcjh9gkftijpkk0sohzg232xlfjdj2qzjv0z00" target="_blank">微軟在周四（3/19）表示</a>，武漢肺炎讓全球幾乎是一夕之間突然轉變成遠端作業，相信這將是人們學習與工作方式的轉捩點，坊間存在許多可讓人們透過聊天、影片及檔案的交換，進行遠端學習及工作的解決方案，而Microsoft Teams的每日用戶數在過去的7天，從3,400萬個增加到4,400萬個，等於是一周成長了35%。</p> <p>負責Microsoft 365的微軟企業副總裁Jared Spataro表示，此一景象代表了實現遠端工作比以往更為重要，而且其價值將延續到疫情結束之後。</p> <p>至於Slack則是在3月18日提交給美國證券交易管理委員會（SEC）的<a href="https://www.sec.gov/Archives/edgar/data/1764925/000176492520000280/a031920-8xk.htm">文件中透露</a>，該公司從今年的2月1日到3月18日之間，總計新增了7千名付費用戶。</p> <p>根據Slack的數據，去年11月到今年1月31日的季度，該公司新增了5千名付費用戶，但這次卻在一個半月間，就超越了上一季的成長數量。</p> <p>目前Microsoft Teams的每日用戶數已超過4千萬，不過微軟並未公布付費比例；Slack的每日用戶數應該還不到2千萬，而截至今年1月底，Slack擁有11萬的付費用戶。</p> </div></div></div>
2020/3/20 15:30作者陳曉莉https://www.ithome.com.tw/news/136467
香港以電子腕帶追蹤武漢肺炎隔離者
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.news.gov.hk/eng/2020/03/20200318/20200318_232832_530.html" target="_blank">香港在本周二宣布</a>，針對幾乎所有入境的旅客實行14天居家隔離，為了防止武漢肺炎隔離者趴趴走，將採用電子腕帶進行定位追蹤，但強調沒有隱私疑慮。</p> <p><a href="https://www.theregister.co.uk/2020/03/19/hong_kong_wearable_trackers_mandatory/" target="_blank">居家隔離者將配戴港府配發一套由電子腕帶結合App的裝置</a>，以監控他們是否有待在應待的位置。港府資訊科技總監林偉喬表示，這個App並未直接蒐集配戴者的位置，而是位置的變化情形，特別是他們所在地區的電信及通訊信號，確保他們留在家中。</p> <p>每個電子腕帶都和手機配對，且不容易取下。若是腕帶被破壞、手機被取走或是腕帶與手機被解除配對，香港衛生署及警務處都會接獲通知。</p> <p>為了防止COVID-19病毒擴散，各國政府也思考啟動科技方案，以限制有感染疑慮人民的行動，但其中有些做法引發爭議。</p> <p>以色列政府本周通過了緊急措施，將啟用反恐監控方案，以手機追蹤已經罹患、或可能被感染武漢肺炎（COVID-19）的病患位置30天，此舉引發當地隱私權團體的抗議。美國白宮也找來蘋果、Google、臉書等科技業者，商討要運用資料分析技術，掌握人們是否保持「社交疏離」（social distancing）。</p> <p><a href="https://news.ltn.com.tw/news/life/breakingnews/3104084" target="_blank">台灣政府日前也宣布</a>，針對居家檢疫或隔離的民眾發放具有電子圍籬（e-fencing）技術的手機，透過定位掌握民眾位置，還可以Line提供自主健康回報。</p> </div></div></div>
2020/3/20 16:50作者林妍溱https://www.ithome.com.tw/news/136468
【專家剖析】防疫期間，在家工作應注意的資訊與網路風險
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><strong><span style="color:#0000FF;">本文作者∕楊博裕，跨國銀行北亞地區資訊安全官</span></strong></p> <p>當武漢肺炎（COVID-19）從區域性逐漸轉為全球性危機，境外移入與社區感染成為組織營運持續管理真實與迫切的危機時，身為資訊長、資安長、營運持續管理負責人，如何帶領組織超前部署，然後制定疫情風險等級，依照疫情風險等級輕重，啟動辦公區域入口體溫與消毒管制、上下班時間分流、作業分流（Split Operation）、異地作業（BCP Site）與在家工作（Work from Home）等方式，降低病毒對人員可能的感染與對組織持續營運的影響成為當務之急。</p> <p>由於包含台灣等亞洲國家，由於國情與文化的不同，對於「在家工作」模式較為陌生，本文指在介紹「在家工作」可能的資訊與網路風險，並針對這些風險提供相對應的管理措施。</p> <p><span style="font-size:28px;"><span style="color:#0000FF;"><strong>「在家工作」的迷思</strong></span></span></p> <p>面對疫情急遽升高的心理壓力，當許多公司在做出「在家工作」的決定時，並不是出於「選擇」，而是出於「被迫」。</p> <p>多數組織針對營運所設計的流程，經常是針對組織辦公位置，設定員工在組織所安排的地點辦公。多數的營運持續計畫設計，也多選擇以組織規畫的辦公地點（含異地作業地點）為優先考量。</p> <p>而當面對社區或群聚感染壓力時，組織不得不減少人與人之間社交距離，以抑止疫情在公司內部擴散、降低組織內部員工被傳染的風險，而優先考量將非關鍵作業員工（non-critical employees）、業務無須面對客戶員工（non-customer facing employees）、以及已懷孕或懷孕及餵哺母乳員工在家工作。</p> <p>然而在亞洲文化下，多數組織對於開放「在家工作」持保守態度，這是因為高階主管或者人力資源單位所關注的風險，往往放在員工在家工作時的「工作績效」與「出勤狀況」風險，因為高階主管或者人力資源單位擔心在缺乏適當管理機制下，員工在家工作容易怠惰，而忽略在家工作時的「資訊與網路安全」風險也是一樣重要。</p> <p><span style="font-size:28px;"><span style="color:#0000FF;"><strong>適合在家工作族群</strong></span></span></p> <p>「在家工作」應該納入於組織營運持續計畫（Business Continuity Plan，BCP）之中，做為緊急應變的選項之一，營運長、資安官、或營運持續管理負責人在研擬組織營運持續計畫時，應召集並要求各單位業務代表，根據其業務屬性與工作內容，決定那些員工適用於在家工作的選項。</p> <p>考量適用員工適用範圍時，應考量下列（但不限於）幾點。首先，考量「非關鍵作業」且「業務無須面對客戶」的員工，非關鍵作業因產業或業務性質而不同，因此需要由營運長、營運持續管理負責人、與業務單位主管討論與定義。</p> <p>以人力資源單位為例，人力資源單位內通常有招募任用、教育訓練發展、薪酬管理、績效管理及員工關係管理，主管可依照業務屬性進行安排，像是疫情蔓延時，需要擴大社交距離減少人與人接觸，會減少面對面的教育訓練，因此可考量讓負責教育訓練發展的同仁在家工作。其次，「已懷孕或懷孕及餵哺母乳」員工，為預防母體接觸病毒，而將病毒傳染給胎兒或嬰兒，基於組織員工關懷立場，懷孕或懷孕及餵哺母乳員工在不影響業務正常營運下，應優先列於「在家工作」清單。</p> <p><span style="font-size:28px;"><span style="color:#0000FF;"><strong>在家工作風險為何？</strong></span></span></p> <p>在家工作應該考量的的風險有下列八類，首先，「員工竊取組織資訊」，若缺乏適當管控機制，員工可利用「在家工作」的機會竊取組織資訊，例如將敏感的公司資料下載或保存到其個人電腦、攜帶式儲存裝置、雲端硬碟等，或將資料發送到個人電子郵件帳戶。</p> <p>再者，「未妥善保管組織資訊」，員工未妥善保管從辦公室攜出的列印文件、檔案儲存裝置（如USB隨身碟、外接式硬碟）、或資訊設備（如筆記型電腦<a name="_Hlk35518935" id="_Hlk35518935">、</a>手機）；又或於電話討論公事，未留意周遭環境，無意間洩漏與業務不相關人士，以至於資料遺失或外洩。</p> <p>第三點，「不安全網路連線」，若員工透過不安全的網路連線存取組織系統∕資料，資料傳輸過程中資料可能被截取，且資料遭到篡改的風險也會提升。</p> <p>第四點，「不安全交換訊息管道」，員工透過非公司提供或核准批准的通訊工具（簡訊、LINE、WhatsApp等）溝通業務機敏資料或非公開資訊，資料傳輸過程中資料可能被截取，而致資料外洩。</p> <p>第五點，「釣魚郵件∕釣魚電話攻擊」，疫情蔓延期間，網路釣魚郵件∕釣魚電話風險將會升高，因為網路犯罪者偽裝成同事、合作夥伴、朋友、家人等用戶信任的來源，例如：資訊單位、人力資源單位、高階主管、新聞媒體、衛生組織等進行攻擊。</p> <p>釣魚郵件的寄件主旨則用：冠狀病毒疫情、冠狀病毒防範方式、拯救疫情慈善活動、資訊技術支援等，利用人性的弱點（如信任感，恐懼感，服從權威等），誘使收信者開啟郵件，並點選郵件中含惡意程式的附件檔案或網路連結，藉以竊取使用者帳號、密碼、甚至於組織或個人擁有的敏感資訊。而釣魚電話則是會設法透過社交工程，取得組織內員工聯絡方式、偽裝的工作指示、或要求員工提供組織內部資料等。</p> <p>第六點，「資訊基礎建設不足」，既有資訊基礎架構，沒有辦法支撐疫情期間，「在家工作」者大幅增加而伴隨的遠端存取的流量超過負荷，影響系統效率。而為儘速解決基礎架構的問題，所提出的解決方案，若沒有進行適當的風險與弱點評估，將可能會產生漏洞，引發網絡威脅。</p> <p>第七點，「未妥善評估例外情形」，部分員工因業務性質特殊（如理專、交易室、研發人員等），可接觸客戶個人資料或組織敏感資料，不應開放在家工作。惟疫情影響，開放此類員工在家工作前，未經妥善評估必要性與相關管控措施有效性，將增加資料外洩風險。</p> <p>第八點，「員工生產力下降」，員工在家工作因馬虎行事、玩忽職守，或擅離工作崗位而影響到工作生產力與工作品質。</p> <p><span style="font-size:28px;"><span style="color:#0000FF;"><strong>如何管理「</strong><strong>在家工作</strong><strong>」風險？</strong></span></span></p> <p>組織要降低的<strong>「</strong><strong>在家工作</strong><strong>」</strong>風險，必須事先規畫相對應的減災方式或管理手段，目前大致可分成下列十點來看。</p> <p>首先，<strong>「</strong><strong>以週期為單位</strong><strong>」</strong>，若組織無法掌握員工動態，將影響營運持續計畫有效性，因此在家工作安排至少持續1到2週，而不是當日安排。</p> <p>另為協助單位主管與營運持續管理單位有效掌握員工動向，建議所有員工應每週定期向單位主管或單位負責人通知次週工作模式（如辦公室工作─若分散辦公者，請說明地點，在家工作，特休假，病假等），再由各單位彙整與營運持續管理單位。另，員工禁止在公共場合（例如咖啡店或大眾運輸工具）工作，以防止資料遭他人窺視或竊取。</p> <p>再者，「<strong>設定工作目標與完成期限</strong>」，亞洲文化對在家工作最大的阻力在於擔心員工馬虎行事、要玩忽職守、或擅離職守而影響工作生產力與工作品質，要解決這方面的營運風險，於啟動在家工作之始，主管應該與員工充分溝通待辦事項清單及完成期限，確認員工瞭解主管期待與要求。而主管應定期（至少一周一次）與團隊成員進行電話會議，以了解同事的身體狀況與工作進度。</p> <p>第三點，「<strong>使用安全的網路連線</strong>」，員工在家應透過信任且安全的網路連線（如家用網路或透過個人手機熱點分享）來存取組織內部網路系統或資訊，員工禁止使用未受信任的網路（如公開或免費）網路連線存取組織內部網路系統或資訊。另，若組織有建置VPN，應限制員工必去透過VPN認證後，使得與組織內部網路連線。</p> <p>第四點，「<strong>檔案</strong>∕<strong>資料傳輸保護</strong>」，員工傳送敏感資料檔案（例如、人事記錄、醫療記錄、財務記錄等）時，應於傳輸檔案前，依照組織資訊與網路安全管理規範要求，對檔案進行適當加密保護。</p> <p>第五點，「<strong>資料外洩防護機制</strong>」，確保資料外洩防護機制（Data Leakage Protection）已安裝於在家作業員工資訊設備，防止組織資料或檔案於員工在家工作期間，遭員工下載或儲存於員工個人儲存設備或雲端硬碟。</p> <p>第六點，「<strong>安全性修補與防毒軟體病毒碼更新</strong>」，確認所有應用程序和作業系統已安裝至最新版本安全性修補程式等級，防止駭客利用未修補的弱點進行攻擊；另，資訊系統防毒和防惡意軟體已更新至最新版本病毒碼，已防範病毒或惡意軟體攻擊。</p> <p>第七點，「<strong>安全訊息交換管道</strong>」，要求在家工作員工僅能使用公司提供或核准的通訊工具（電話，企業版通訊軟體，企業電子郵件等）進行溝通；另，公司應提醒員工，勿在通訊軟體上，談論或交換組織敏感資訊，以避免資料外洩。</p> <p>第八點，「<strong>保持警覺</strong>」，防疫期間，電話釣魚與電子郵件釣魚郵件攻擊會增多，要求員工保持警覺，勿點選來路不明郵件所附連結或檔案。對於疑似釣魚郵件或釣魚電話，員工應立即通報相關業務單位進行阻擋與調查。另，在家工作，仍應謹守組織桌面淨空原則，妥善保存組織提供的資訊設備與資料，也避免與家人或朋友討論工作內容，以避免資料外洩。</p> <p>第九點，「<strong>重申資訊與網路安全管理相關要求</strong>」，啟動在家工作時，組織需要重申在家工作資訊與網路安全管理相關要求（範例一），並定期（每1～2周）透過官網、電子報、或電子郵件，向員工溝通防疫期間員工應注意的相關資訊（範例二）。</p> <p>第十點，「<strong>在家工作環境符合職場安全與工作需求</strong>」，在家工作地點，應符合職場安全要求，例如辦公位置需要有充足照明，且桌椅與螢幕高度應該以舒適安全，避免不舒服或不安全的工作環境影響員工效率與健康。若因業務需求，需要進行電話會議時，應確保足夠的隔音以避免噪音影響電話會議進行。</p> <p><span style="font-size:28px;"><span style="color:#0000FF;"><strong>疫情帶來的營運模式改變</strong></span></span></p> <p>科技的進步，像是網際網路，電子郵件，網上會議及視訊會議（如Webex、Zoom）、團隊協作平台（如Microsoft Teams）等，讓工作再也不需要面對面才能完成，身處各地的團隊成員，仍然可以透過不同的科技產品一同合作，完成目標。</p> <p>當武漢肺炎從區域逐漸向全球蔓延，可以看到跨國企業（如Google、Amazon）陸續啟動在家工作機制，以將病毒傳播的風險降到最低，同時也避免造成營運中斷的風險；更甚者，在亞洲部分國家的跨國企業，也已執行在家工作逾一個半月。在家工作已經從營運持續計畫上的名詞，變成組織營運的一部份。</p> <p>從這樣經驗來觀察，若組織可以有效的規畫在家工作的模式，以及妥善評估在家工作的風險並管理這些風險，事實上，在家工作與員工生產力及工作品質並不會相互衝突。另，過去的歷史也告訴我們，每當歷史上有重大的事件（如美國911事件或SARS），將會對組織營運模式帶來重大的改變與影響，或許，此次全球疫情不只會對全球供應鏈造成影響，當在家工作可以同時兼顧工作需求、個人居家照顧需求、與營運持續管理需求下，或許未來在家工作會越來越普遍。</p> <p><span style="color:#0000FF;"><strong>範例一：在家工作資訊與網路安全管理相關要求</strong></span></p> <ul><li><strong>對於本公司未對外公開的資訊（non-public Information），切勿與客戶，同仁，朋友或於社群媒體上分享與討論</strong></li> <li><strong>無論在家（遠距）工作或分散辦公者，切勿將個人存取組織資訊系統之帳號與密碼與他人（含家人）分享</strong></li> <li><strong>離開辦公環境時，切守桌面∕螢幕淨空要求</strong></li> <li><strong>公司相關資訊（含紙本資料與資訊設備），應妥善保管，切勿將組織相關資訊置於無人看管狀態</strong></li> <li><strong>遠端存取公司資訊系統時，不得使用任何私人攝影器材對螢幕拍照，並擷取本公司資訊系統內相關資料</strong></li> <li><strong>若需要在公共場所存取本行資訊，請留意周圍環境以防偷窺，若有需要，請安裝防窺片</strong></li> <li><strong>防疫期間，假新聞或假消息會增多，請不輕信，不散播未經證實的消息，對於來路不行的消息（尤其是影響組織聲譽者），請通報相關單位</strong></li> <li><strong>防疫期間，電話釣魚與電子郵件釣魚郵件會增多，請勿點選來路不明連結，對於疑似釣魚事件，請通報相關單位</strong></li> </ul><p> </p> <p><span style="color:#0000FF;"><strong>範例二：內部防疫相關溝通電子報（每</strong><strong>1-2</strong><strong>週更新一次），視報告週期選擇內容。</strong></span></p> <ul><li><strong>疑似案例檢查情形報告</strong></li> <li><strong>重申員工健康與安全為公司所關心與重視</strong></li> <li><strong>自我隔離相關要求說明</strong></li> <li><strong>旅行區域限制（差旅限制區域），以及例外情形處理原則</strong></li> <li><strong>面對客戶辦公室開放狀況</strong></li> <li><strong>在家（遠距）工作通知─說明那些人在經主管同意後得在家工作（non-critical、non-customer facing和懷孕員工優先）</strong></li> <li><strong>辦公室健康，清潔與消毒說明</strong></li> <li><strong>口罩發送登記與防疫期間員工餐廳供餐模式說明</strong></li> <li><strong>彈性工作時間說明，避免員工搭乘大眾運輸工具與公司上下班時間等待電梯風險</strong></li> <li><strong>遠距存取公司系統要求</strong></li> <li><strong>防疫期間資訊安全管理要求聲明</strong></li> <li><strong>實用網站連結（如疾管署CDC）</strong></li> <li><strong>緊急聯絡資訊（包含安全部門，醫衛部門，資訊安全管理部門等）</strong></li> <li><strong>為所應為（Dos）與為所不為（DONTs）項目</strong></li> <li><strong>FAQ 問與答</strong></li> </ul><table align="center" border="0" cellpadding="1" cellspacing="1" style="width:500px;"><tbody><tr><td> <p class="rtecenter"><span style="color:#FFFFFF;"><span style="font-size:36px;"><strong><span style="background-color:#DAA520;"> 在家工作的八大風險 </span></strong></span></span></p> </td> </tr><tr><td> <p><span style="font-size:22px;"><strong><span style="color:#FFFFFF;"><span style="background-color:#A52A2A;"> 1 </span></span> 員工竊取組織資訊</strong></span></p> <p><span style="font-size:22px;"><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(165, 42, 42);"> 2 </span></span> 未妥善保管組織資訊</strong></span></p> <p><span style="font-size:22px;"><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(165, 42, 42);"> 3 </span></span> 不安全網路連線</strong></span></p> <p><span style="font-size:22px;"><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(165, 42, 42);"> 4 </span></span> 不安全交換訊息管道</strong></span></p> <p><span style="font-size:22px;"><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(165, 42, 42);"> 5 </span></span> 釣魚郵件∕釣魚電話攻擊</strong></span></p> <p><span style="font-size:22px;"><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(165, 42, 42);"> 6 </span></span> 資訊基礎建設不足</strong></span></p> <p><span style="font-size:22px;"><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(165, 42, 42);"> 7 </span></span> 未妥善評估例外情形</strong></span></p> <p><span style="font-size:22px;"><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(165, 42, 42);"> 8 </span></span> 員工生產力下降</strong></span></p> <p> <span style="color:#696969;">資料來源：楊博裕，2020年3月</span></p></td> </tr></tbody></table><p> </p> <p><strong>【作者簡介】</strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/600-%E6%A5%8A%E5%8D%9A%E8%A3%95_%E6%A5%8A%E5%8D%9A%E8%A3%95%E6%8F%90%E4%BE%9B(3).jpg" style="width: 371px; height: 398px;" /></p> <p><strong><span style="color:#0000FF;">楊博裕</span></strong></p> <p>資訊安全與資訊風險管理領域服務逾15年，現任職於跨國銀行擔任北亞地區資訊安全官，主要負責北亞地區資訊風險管理相關業務；同時擔任國際電腦稽核協會（ISACA）資訊風險治理諮詢小組委員及證照命題小組委員，參與新版資訊風險治理架構及相關政策資訊的制定，並參與證照命題及討論。</p> <p>職涯經驗中，曾協助多家跨國金融機構與高科技製造業創立資訊風險管理單位，熟悉資訊安全與資訊風險管理單位運作方式與價值。目前持有 CISA、CISM、CRISC,及 CFE等證照。</p> </div></div></div>
2020/3/20 16:41作者楊博裕https://www.ithome.com.tw/news/136470
低階裝置專用的Android Go已有1億用戶
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.blog.google/products/android/android-go-camera-go/" target="_blank">Google於本周宣布</a>，專替記憶體只有1.5GB以下的低階裝置所設計的Android Go版本，在全球用戶數已超過1億，同時Google也發表了專為Android Go而開發的精簡版照相程式。</p> <p>Google產品經理Joris van Mens表示，儘管全球已有35億的智慧型手機用戶，但這只占了全球人口總數的45%，於是Google打造了可支援低階硬體的Android Go，以讓其他人口能夠以更經濟實惠的價格購得智慧型手機。</p> <p>目前手機製造商已在全球180個市場，推出逾1,600款採用Android Go的裝置。</p> <p>Android Go通常運作在記憶體小於或等於1.5GB的硬體裝置上，這類的裝置通常採用低階處理器，硬碟空間也不大。成效最好的國家之一是肯亞，Google與當地電信業者Safaricom合作，總計售出了90萬支Android Go裝置，而且有53%的買家是女性，協助減少了肯亞當地網路使用上的性別差距。</p> <p>Google還替Android Go打造了各種輕量版程式，包括Google Go、YouTube Go及 Gallery Go，本周也宣布更新了Camera Go，強調這是為手機新鮮人所設計的相機程式，它不但採用簡潔的介面，而且具備先進手機上的人像模式，亦無需擔心手機的速度或容量，因為它能夠偵測手機上所剩下的照片及影片儲存空間，並協助使用者清除空間。</p> </div></div></div>
2020/3/20 17:00作者陳曉莉https://www.ithome.com.tw/news/136469
歐盟要求串流服務限制內容品質以免占用頻寬，Netflix同意了
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>歐盟的內部市場委員<a href="https://ec.europa.eu/commission/presscorner/detail/en/MEX_20_489" target="_blank">Thierry Breton多次呼籲</a>串流服務業者、電信業者與使用者應該努力避免網路擁塞狀況，同時要求串流業者應與電信業者配合，只提供標準品質的內容，不要再以高清內容來占用頻寬，全球最大影片串流服務業者<a href="https://www.bbc.com/news/technology-51968302" target="_blank">Netflix在本周同意了</a>，表示將在未來30天，降低歐洲所有串流內容的位元速率（bit rates）。</p> <p>為了降低正在全球大流行的武漢肺炎（COVID-19）病毒的感染力，歐美正在推動「社交疏離」（social distancing）政策，而造成大多數的人都窩在家，透過網路工作、學習及娛樂。此一政策已讓相關市場的網路用量大增，例如義大利電信（Telecom Italia）在義大利封城後看到境內流量竄升了70%，Vodafone於本周發現，歐洲的網路使用量成長了50%。</p> <p>Breton表示，此時一旦遇上需要網路以最佳狀態運作時，即會對網路造成壓力，呼籲串流業者、電信業者及使用者應負起各自己的責任，希望串流平台只提供標準品質的內容，電信業者則應採取預防及緩解措施，亦鼓勵使用者採用可減少資料傳輸的設定，包括透過Wi-Fi傳輸或降低內容解析度，這樣一來能在此一防疫時期維持網路的流暢。</p> <p>而Netflix則在與Breton協商之後，決定在未來30天降低歐洲市場所傳輸內容的位元速率，預計Netflix在全歐遞送的流量將會減少25%，但強調即便如此，依然能提供品質良好的服務。</p> <p>另一方面，有鑑於網路用量明顯的增加，美國電信業者AT&T，以及加拿大電信業者<a href="https://www.bnnbloomberg.ca/rogers-and-videotron-temporarily-remove-internet-data-caps-amid-covid-19-1.1405794" target="_blank">Rogers Communications與Videotron</a>，都已宣布將暫時取消用戶的行動流量上限。</p> </div></div></div>
2020/3/20 14:55作者陳曉莉https://www.ithome.com.tw/news/136466
Gmail版Creative Cloud附加擴充功能上線，郵件附件就能直接分享CC檔案
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Adobe宣布針對Gmail推出Adobe Creative Cloud擴充功能，讓Gmail用戶可以更容易的透過郵件直接分享Creative Cloud的創作內容及檔案。</p> <p>目前這個擴充功能已經在G Suite Marketplace上線，個人及企業版的G Suite用戶已能夠下載。</p> <p>用戶安裝這項擴充功能後，可將儲存在Creative Cloud的檔案直接插入Gmail郵件中，包括XD、Photoshop、Illustrator、Lightroom的檔案。具體的使用方式，在撰寫Gmail郵件的視窗底部找到Creative Cloud標誌，點選後便能開啟檔案瀏覽器，搜尋檔案或創作，以縮圖的方式附加到郵件裡，並以動態連結和Creative Cloud檔案同步，除了創作內容之外，還包括Creative Cloud Libraries及行動裝置創作的共用連結。</p> <p>當其他用戶收到含有Creative Cloud檔案附件的郵件，開啟郵件後在右欄點選Creative Cloud標誌，就能選擇想要存到Creative Cloud帳號的檔案，不論是普通附件或是使用外掛程式建立的Creative Cloud共用連結，都能將附件同步至Creative Cloud帳號。不過，需注意是，儲存的檔案大小以100MB為上限，較大的檔案就無法儲存附件至Creative Cloud帳號。</p> </div></div></div>
2020/3/20 13:35作者蘇文彬https://www.ithome.com.tw/news/136465