iThome

台灣·持續收錄

標籤科技編輯標籤

今日收錄: 0篇
近 24 小時: 33篇
近 7 天: 130篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/9
最近更新: 11/10 00:54
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.3%2 篇
發言者: 公職、政治人物 50.0%網友、民眾 50.0%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 130 篇內文

5
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象5 家

路透社2筆關係
中央社1筆關係
日經中文網1筆關係
彭博社1筆關係
聯合新聞網1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

本頁 60 篇 · 依收錄順序顯示摘要

MariaDB基於Kubernetes推出資料庫即服務SkySQL
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://mariadb.com/resources/blog/soar-higher-in-the-cloud-with-skysql/">MariaDB公司正式推出企業級資料庫即服務（DataBase-As-A-Service，DBaaS）MariaDB SkySQL</a>，這是一個利用在Kubernetes上執行資料庫所提供的服務，用戶可在所有支援Kubernetes服務的主要公有雲上，建構跨雲資料庫部署，</p> <p>MariaDB提到，這是他們邁向混合雲和多雲的方法，用戶不僅可以自己選擇，要在哪個雲端供應商執行資料庫，還能同時部署到多雲上。而SkySQL將能提供Amazon RDS和Azure資料庫服務上的MariaDB，所沒有的新功能，SkySQL基於MariaDB企業級伺服器，並且持續與最新版本同步更新。</p> <p>SkySQL最重要的設計，便是利用Kubernetes來部署資料庫，由於Kubernetes是一個標準雲端容器調度管理工具，可利用容器執行各種應用程式。目前各主要公有雲皆有提供Kubernetes服務，包括AWS的EKS，微軟的AKS以及Google的GKE，甚至是紅帽的OpenShift也有支援Kubernetes，只要支援Kubernetes的雲端服務，就能執行SkySQL。</p> <p>SkySQL的功能包括跨多地區故障轉移、自我修復、讀取負載平衡、透明讀寫拆分、IP白名單以及端到端加密功能。官方表示，SkySQL具有強健的安全基礎架構，資料在資料庫中加密，在傳輸時也會用SSL/TLS進行加密，SkySQL的維護工程師皆無法存取用戶的資料。</p> <p>這次服務的推出，同時也釋出了SkySQL監控工具技術預覽版，提供SkySQL服務即時圖形檢視圖，讓用戶能夠利用滑鼠點擊操作，就可存取重要的資料庫指標。另外，還附有一個同樣還在技術預覽的工作負載分析工具，利用深度學習模型，分析預捕捉的資料以及每星期數千次的觀測資料，輸出一組具工作負載的模式以及特殊的指標，讓用戶診斷工作負載的規律和變化。</p> <p>SkySQL的入口建立在雲端運算服務ServiceNow服務上，SkySQL使用ServiceNow原因有兩個，官方認為，ServiceNow的強項是庫存、配置和工作流程管理，而這些是資料庫即服務的關鍵能力，另一個原因則是，他們為了真正的獨立於主要的雲端供應商，以做到不依賴AWS、Azure和GCP。</p> </div></div></div>
2020/4/2 08:55作者李建興https://www.ithome.com.tw/news/136706
Comcast：最近一個月網路上的視訊與音訊使用量增加212%
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國電信暨有線電視業者<a href="https://corporate.comcast.com/covid-19/network" target="_blank">Comcast本周指出</a>，從3月1日以來，該公司網路的高峰時段流量增加了32%，而且下載的高峰時段從晚上9點，提早到晚上7點～8點，上傳的高峰時也從晚上9點，提早到晚上6點～8點。</p> <p>而「在家工作」政策也推動了特定應用程式的使用量，除了VoIP與視訊會議的使用量增加了212%之外，VPN流量亦多出了40%。</p> <p>不只是工作或學習的應用流量增加，娛樂流量也不遑多讓。遊戲下載量增加了50%，串流增加了38%，連使用者每周看電視的時間都從60小時增加到64小時，隨選視訊的流量提高了25%。</p> <p>由於民眾較少出門，因此用戶的LTE資料使用量反而下滑了10%，但Wi-Fi使用量增加24%。</p> <p>有鑑於使用者的網路用量增多，Netflix及YouTube都已在歐盟的要求下，調降預設的內容品質，其中，Netflix已宣布在歐洲及亞太地區調降25%的流量，YouTube則把全球的影片預設品質，切換成標準畫質（Standard Definition，480p），以紓解全球因武漢肺炎疫情，而日益增加的流量需求。</p> </div></div></div>
2020/4/2 09:10作者陳曉莉https://www.ithome.com.tw/news/136730
Fintech周報第139期：英國金融科技獨角獸Revolut正式進軍美國市場
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3 style="vertical-align: top; margin: 10px 0px; font-family: 微軟正黑體, sans-serif; font-weight: bold; line-height: 1.25em; color: inherit; text-rendering: optimizelegibility; font-size: 24.5px; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18px;"><strong style="vertical-align: top;"><span style="vertical-align: top; color: rgb(0, 0, 205);">0328～0403</span></strong></span></h3> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 純網銀 </span> </strong></span><span style="vertical-align: top; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Revolut </span></strong></span><span style="vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 美國</span></strong></span><span style="vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><br /><strong style="vertical-align: top; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">英國金融科技獨角獸Revolut正式進軍美國市場</span></strong><br /><span style="vertical-align: top; font-size: 18.6667px;">英國純網銀Revolut<a href="https://blog.revolut.com/revolut-launch-united-states/">宣布</a>，在3月24日正式進軍美國市場，在美推出金融服務App與金融卡，美國用戶在幾分鐘內即可在Revolut App開設帳戶，Revolut也承諾在未來幾個月內，會在美國推出更多功能。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">Revolut提供了即時付款通知、點對點支付，以及貨幣交換等多種服務。Revolut表示，用戶開戶後即擁有多幣別電子錢包，可同時有28種外幣的戶頭，包括英鎊、歐元、加拿大元等，可在同一錢包自由進行多幣別貨幣轉換，且中間無須支付額外匯差，銀行也不會再向用戶收取額外的換匯手續費。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">Revolut還讓美國用戶可以透過直接存款免費提前兩天拿到薪水。也讓用戶能看到每月的消費狀況，甚至可為單獨類別的花費設定預算，當花費接近用戶設定的預算時，App會自動通知。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">用戶也能透過Revolut App中，一個類似虛擬戶頭或是金錢暫存區的功能Vault，設定存錢的目標，並將每張卡的付款金額四捨五入到最接近的美元單位，藉此累積零錢到Vault這個撲滿，為人生階段性目標存錢。Revolut觀察，平均每個客戶每周透過Vault投入了20美元左右的零錢。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">而除了實體的卡片，Revolut還能在手機上發行一次性的虛擬（信用）卡片，每一次消費後，用過的卡號就會自動銷毀並立即翻新，用戶網購時，不用怕這張卡往後遭盜刷。為了安全性考量，App服務功能甚是可以手動調整，用戶直接在App上，就能啟用或關閉如刷卡付款、非接觸式付款、ATM提款等。而如果用戶的簽帳金融卡遺失或遭盜，則可在App上直接凍結卡片，也可隨時恢復使用。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">Revolut成長快速，成立4年多的時間，已成為英國金融科技獨角獸，從歐洲、澳洲等主要營運地區，現在擴張到美國地區。Revolut宣稱，已在全球累積了一千多萬個人用戶，成立至今，處理了超過3.5億筆交易，經手金額400億英鎊。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 虛擬銀行 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 香港 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">香港已有3家純網銀，2家展開試營運1家已正式開業</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/FireShot%20Capture%20511%20-%20%E8%9E%9E%E8%9F%BB%E9%8A%80%E8%A1%8C%EF%BC%88%E9%A6%99%E6%B8%AF%EF%BC%89%20-%20www_antbank_hk.png" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">香港又有兩家虛擬銀行啟動試營運，分別是螞蟻金服旗下的螞蟻銀行（Ant Bank），以及小米集團與尚乘集團合資組成的天星銀行（Airstar Bank），兩家都在3月31日宣布正式展開試營運。根據港媒報導，螞蟻銀行發言人表示，現階段只接受銀行員工邀請的親友參與。天星銀行首批則將開放2,000名試業名額給天星銀行、小米香港及尚乘集團的員工和親友參與。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">香港金融管理局去年共發出8張虛擬銀行牌照。去年12月中，眾安銀行（ZA Bank）已領先其他7家虛擬銀行展開試營運。而歷經了3個月的試業，眾安銀行在今年3月24日宣布開業，正式對外營運，也成為香港首家正式開張的虛擬銀行。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">眾安銀行表示，有別於傳統銀行的實體模式，他們把一站式手機App打造為用戶的全天候銀行，用戶只須準備手機、身分證，透過5個步驟，最快5分鐘內可以完成開戶。目前，眾安銀行已提供存款、轉帳、貸款等銀行服務，要讓用戶體驗7乘24小時定期存款、5秒轉賬帳緩衝、人臉識別認證等功能。此外，眾安銀行提到自家運用了反欺詐、風險控制及網路安全防禦等技術, 並根據反洗錢國際標準，為帳戶安全運作提供保障。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Telegram </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 加密貨幣 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 禁令</span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">沒申請不能私下ICO，美法院禁止Telegram交付加密貨幣</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">美國證券交易委員會（SEC）在去年10月控告Telegram，宣稱Telegram公司沒向政府註冊，就逕自發行的加密貨幣Gram，違反《證券法》（Securities Act）。此案最大的爭議在於Gram究竟是否屬於證券，而需受SEC與《證券法》管轄。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">美國最高法院建立了一項檢驗機制Howey Test，用以評估特定的交易是否屬於投資契約，若答案是肯定的，就必須受到《證券法》的管轄，得依規定註冊與揭露特定資訊。採行Howey測試之後，紐約地方法院在近期祭出了判決，並發布了臨時禁制令，禁止Telegram交付Gram。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">紐約地方法院的法官認為，Telegram建立了一個架構，讓這些投資人可在公開市場轉售Grams時獲得最大利益，以吸引投資人埋單。但在缺乏註冊聲明的狀況下，這些初期的投資人未來很有可能受到傷害，因而禁止交付。儘管這只是臨時禁制令，並非最後的結果，但市場推測它很有可能成為永久禁令。</span><a href="https://www.ithome.com.tw/news/136566"><span style="font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; background-color: rgb(247, 247, 247);">（詳全文）</span></a><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"> </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 智能理財 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 第一銀行 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">第一銀行終於加入智能理財競爭，但正式上線要年底</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/FireShot%20Capture%20512%20-%20%E7%AC%AC%E4%B8%80%E9%8A%80%E8%A1%8Ce-First%E6%99%BA%E8%83%BD%E7%90%86%E8%B2%A1%20-%20efirst_firstbank_com_tw.png" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">許多銀行早就推出智能理財，第一銀行（簡稱一銀）終於也加入戰局，在3月31日推出e-First智能理財的體驗服務，正式上線則要等到2020年底。這項工具找來投資研究機構合作，打造智能理財所需的核心演算法，並提供投資組合規畫。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 悠遊卡 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 悠遊付 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="font-size: 14pt; vertical-align: top;"><span style="vertical-align: top; font-size: 22px;">悠遊付正式上線，可為悠遊卡自動加值且具備多種支付功能</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="font-size: 14pt; vertical-align: top;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/2003231445310.jpg" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 18.6667px;">歷經三個月試營運，悠遊卡公司在3月23日正式推出電子支付服務「悠遊付」，用戶可綁定8家銀行金融帳戶自動加值。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 18.6667px;">悠遊付也支援嗶乘車，能憑手機感應，搭乘雙北捷運、雙北公車，甚至租用YouBike。但目前僅支援Android 6.0以上版本的裝置。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 18.6667px;">此外，悠遊付也支援QRCode，可以掃碼支付、收款及線上付款功能，但現階段可支援的據點還不多，包括萊爾富、頂好超市等超過2千個支付點，未來台灣大車隊也將支援。悠遊卡公司也預告，4月將陸續推出新服務，包括1280公共運輸定期票、綁定信用卡消費、未成年人註冊、外國人註冊、ATM轉帳儲值等等。<a href="https://www.ithome.com.tw/news/136517">（詳全文）</a></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Visa </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 支付安全 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> EMV 3-DS驗證系統</span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">9成發行Visa卡的臺灣金融機構，今年10月要導入EMV 3-DS驗證系統</span></strong><br /><span style="font-size: 18.6667px;">Visa於3月31日發布臺灣的《未來支付安全發展藍圖》，內容包含一系列支付安全相關重點措施，也規畫了Visa未來3年在支付安全的策略。隨著數位支付使用率的提升，大量支付數據產生，以臺灣Visa為例，電子商務支付占總交易量25％。Visa表示，數位支付的大幅增長帶來網路犯罪的隱憂，預計在未來5年內，網路詐騙將導致全球零售商產生1,300億美元的損失。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 18.6667px;">Visa未來支付安全發展藍圖推出4大重點策略。一是移除敏感數據，即使帳戶資料遭竊也無法被使用；二是保護個人資料及帳戶資訊；三是預先識別詐騙，提升交易批准信心；第四點則是授權消費者，鼓勵商家與帳戶持有人一同預防詐騙。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 18.6667px;">Visa也指出，臺灣發行Visa卡9成金融機構，要在今年10月導入EMV 3-DS驗證系統。這是一種標準訊息協定，協助消費者在使用CNP (無卡)的電子商務交易，能順暢地與發卡銀行進行識別及驗證。Visa也建議商家支援應用程式內行動交易代碼化，提升支付安全水準。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; background-color: rgb(247, 247, 247);">圖片來源／螞蟻銀行、第一銀行、悠遊卡公司</span><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;">責任編輯／李靜宜</span><br style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;" /><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; color: rgb(255, 255, 255); font-size: 18.6667px;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金融科技近期新聞 </span></strong><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 14pt;">1</span></strong><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">. </strong><strong>金管會預計今年舉辦監理科技黑客松</strong><br /><strong>2. 瞄準銀行線上KYC應用，亞太電信推AI人臉識別與視訊系統解決方案</strong><br /><strong style="vertical-align: top; font-size: 18.6667px;">資料來源：iThome整理，2020年4月。</strong></p> </div></div></div>
2020/4/1 19:33作者李靜宜https://www.ithome.com.tw/news/136727
Zoom爭議再現：號稱端對端加密，但會議中的視訊與音訊並非如此
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>為防疫而出現的「在家工作」風潮，讓視訊會議平台Zoom聲名大噪，樹大招風的結果，是讓不同的組織前仆後繼地檢視該平台的安全及隱私，繼<a href="https://www.ithome.com.tw/news/136627" target="_blank">科技媒體Motherboard糾出Zoom行動程式擅自與臉書分享用戶資訊</a>、非營利組織 <a href="https://www.consumerreports.org/video-conferencing-services/zoom-teleconferencing-privacy-concerns/" target="_blank">Consumer Reports揭露Zoom在雲端儲存了使用者的開會內容</a>之外，另一媒體The Intercept本周則說，Zoom的「端對端加密」口號只適用於文字通訊，並不適用於透過該平台傳遞的視訊與音訊。</p> <p><a href="https://zoom.us/docs/doc/Zoom-Security-White-Paper.pdf" target="_blank">Zoom在安全白皮書中敘述</a>，會議主持人可啟用端對端（end-to-end，E2E) 的加密會議。端對端加密的定義為使用者之間傳遞的是加密訊息，且彼此只有透過金鑰才能解密這些訊息，平台或許能存取這些加密訊息，卻無可解密的金鑰。</p> <p>然而，The Intercept指出，Zoom的會議中只有文字傳輸才真的使用端對端加密技術，視訊與音訊的傳輸只是透過TCP與UDP進行加密，代表只有傳遞時的流量是加密的，但Zoom依然可存取未加密的視訊與音訊。</p> <p>其實根據約翰霍普金斯大學密碼暨電腦科學教授Matthew Green的看法，在群組視訊會議中要進行端對端加密是困難的，因為平台必須扮演總機的角色，隨時偵測及切換發話人與受話人，在未加密的狀態下較容易進行最佳化。</p> <p>Green向The Intercept解釋，要在群組視訊會議中執行端對端加密並非不可能，例如蘋果的FaceTime的群組通話功能便支援端對端加密，這是可行的，只是不容易。</p> <p>其實Zoom發言人也向The Intercept坦承，目前要在Zoom視訊會議中啟用端對端加密是辦不到的。</p> <p>總之，結論是Zoom賣弄了可能誤導使用者的行銷手法，讓外界以為該平台上所有會議內容的傳遞都是端對端加密的。</p> </div></div></div>
2020/4/1 17:25作者陳曉莉https://www.ithome.com.tw/news/136701
Eclipse基金會推出可同時開發桌面和雲端應用的工具Eclipse Theia 1.0
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.eclipse.org/org/press-release/20200331-theia.php">Eclipse開源基金會發布開源整合開發環境（IDE）Eclipse Theia 1.0</a>，這是一個講究擴充性的開發平臺，以TypeScript網頁技術開發而成，瞄準多語言雲端與桌面應用程式開發者，Theia可安裝VS Code擴充套件，目標是成為VS Code的替代工具。</p> <p>Theia專案由Ericsson和TypeFox在2016年啟動，隨後Arm、Arduino、Google、IBM、SAP和紅帽等企業也加入貢獻的行列，並在2018年時，成為Eclipse雲端開發工具工作組下的專案之一，而該工作組的工作則是協調發展雲端相關的工具。</p> <p>Eclipse Theia是專為原生桌面應用程式，還有瀏覽器與遠端伺服器應用兩種情境設計，而為了讓同一份程式碼能在兩種情境下運作，Theia會執行兩個單獨的程序，分別稱為前端與後端，互相以WebSocket上的JSON-RPC訊息，或是HTTP上的REST API溝通，以開源框架Electron的例子來說，桌面應用程式前端和後端都在本地端執行，而在遠端情境，只是後端移到遠端主機上執行而已。</p> <p>遠端和近端程序都具有依賴注入（Dependency Injection）容器，可以讓開發者使用擴充套件，官方強調，Eclipse Theia 1.0目前的擴充套件市集已經上線，與VS Code的程式碼擴充套件市集類似。Eclipse基金會執行董事Mike Milinkovich也提到，VS Code是受全世界歡迎的開發環境，而Theia可讓開發人員安裝並重用VS Code的擴充套件，且其本身具擴充性與適應性的平臺，可讓用戶為特殊使用案例量身訂做擴充功能。</p> <p>與VS Code比較，官方認為，Theia基礎架構更加模組化，並且能進行更多的客製化，而且Theia的設計，是從根本上支援應用程式同時在桌面以及雲端上執行，最後，最重要的是，Eclipse Theia是真正由社群驅動的開發工具，在眾家廠商中保持中立。開發者想要立即試用Eclipse Theia的話，可以使用<a href="https://gitpod.io/#https://github.com/eclipse-theia/theia">Gitpod</a>的服務，並且立刻開始進行開發工作。</p> </div></div></div>
2020/4/1 17:30作者李建興https://www.ithome.com.tw/news/136697
指揮中心揭社交距離定義，室內外應分別保持1.5公尺和1公尺距離
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>為防堵武漢肺炎（COVID-19）疫情蔓延，臺灣中央流行疫情指揮中心今（1日）正式宣布社交距離注意事項，強調民眾在室內應保持1.5公尺距離、室外1公尺距離，若無法保持，應正確配戴口罩。另一方面，指揮中心也將針對不同場所，如辦公室、長照機構、賣場、大眾運輸、校園、排隊人龍等，頒布社交距離的個別規範。指揮中心強調，現階段以柔性勸說為主，未來將視情況進入第二階段，也就是強制處分。</p> <p>指揮中心指出，疫情爆發至今，已成為全球大流行，且國內近期境外移入個案大幅增加，為了避免無症狀或未就醫感染者進入社區，指揮中心制定了社交距離注意事項，希望民眾遵守。</p> <p><strong><span style="font-size:22px;"><span style="color:#FF8C00;">室內外應分別保持1.5公尺與1公尺距離，無法保持距離且難以戴口罩之情況應停業</span></span></strong></p> <p>首先，在柔性勸說階段，指揮中心建議民眾避免參加展覽會、體育競賽、演唱會等近距離的社交活動，此外，民眾也應避免進入娛樂場所。</p> <p>中央流行疫情指揮中心指揮官陳時中強調，「在室內，民眾應保持1.5公尺距離，室外則應保持1.5公尺距離。」要是無法保持距離，雙方就需要戴上口罩。另一方面，身處擁擠或密閉場所時，也應配戴口罩。</p> <p>該注意的是，陳時中也指出，有較高機率近距離接觸、無法有效保持1.5公尺社交距離的場所，且在無法配戴口罩的情況下，業主應停止營業。至於較擁擠的餐廳，他也表示，業者應提供隔屏，來防止飛沫噴濺。</p> <p><strong><span style="font-size:22px;"><span style="color:#FF8C00;">視情況發展，將進行下一階段強制處分</span></span></strong></p> <p>陳時中表示，未來將視疫情發展，判斷是否要進行第二階段。第二階段，則限定民眾除了醫療、公務或維生等必要活動外，其餘非必要活動，如娛樂等，皆禁止參與。此外，進行必要活動時，民眾仍應保持室內1.5公尺、室外1公尺的社交距離，就算雙方都配戴口罩，也應維持至少1公尺距離。</p> <p><strong><span style="font-size:22px;"><span style="color:#FF8C00;">各國政府紛紛祭出社交距離措施，新加坡罰最重</span></span></strong></p> <p>不只臺灣，許多國家為遏止疫情擴散，也頒布了社交距離政策，比如英國禁止兩人以上的聚會、關閉販售非必要商品的店家；西班牙政府規定除購買必需品外，民眾應待在家中、避免外出；德國禁止兩人以上聚會，並全面封鎖巴伐利亞州；美國已有數州限制居民外出、關閉學校採遠距教學等。</p> <p>在亞洲，新加坡在3月27日時，就祭出了社交距離的嚴格措施。首先，新加坡政府規定，娛樂場所如展覽、劇院、夜店酒吧等暫停營業，補習班應停課、宗教集會全面停止，此外，除了工作場所和學校，公眾場合聚會應為10人以下，且應保持1公尺社交距離；公共場所和餐廳需調整座位，來確保用餐者與保持間隔。</p> <p>要是在公共場合未保持1公尺社交距離，則視為犯罪行為，最高可處1萬新幣（約臺幣22萬）或最長6個月監禁，當然，兩項罰則也可同時進行。文◎王若樸</p> <div id="gtx-anchor" style="position: absolute; visibility: hidden; left: 20px; top: 108.194px; width: 346.938px; height: 15.5556px;"> </div> <div aria-describedby="bubble-4" class="jfk-bubble gtx-bubble" role="alertdialog" style="visibility: visible; left: 179px; top: -55px; opacity: 1;"> <div class="jfk-bubble-content-id" id="bubble-4"> <div id="gtx-host" style="min-width: 200px; max-width: 400px;"> </div> </div> <div aria-label="Close" class="jfk-bubble-closebtn-id jfk-bubble-closebtn" role="button" tabindex="0"> </div> <div class="jfk-bubble-arrow-id jfk-bubble-arrow jfk-bubble-arrowdown" style="left: 173.5px;"> <div class="jfk-bubble-arrowimplbefore"> </div> <div class="jfk-bubble-arrowimplafter"> </div> </div> </div> </div></div></div>
2020/4/1 18:00作者王若樸https://www.ithome.com.tw/news/136707
NCC通過電信三雄行動寬頻事業計畫書，國內5G最快第三季開臺
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>NCC在上周到本周先後通過中華電信、遠傳電信、台灣大哥大申請變更「行動寬頻業務事業計畫書」，國內5G最快將在第三季開通服務。</p> <p>上周三NCC已先通過中華電信、遠傳電信兩家業者提出的變更「行動寬頻業務事業計畫書」申請，兩家業者均在計畫書中陳述，預定5G開臺時間為今年第三季，先採非獨立組網（Non-standalone，即NSA）完成5G開臺，後續再依市場、環境演變、技術發展，轉換為獨立組網（standalone，SA），提供全面性的5G服務。</p> <p>兩家業者也描述了未來各自的5G發展概況，包含3.5GHz及28GHz應用計畫，未來5年電波人口涵蓋率、4G銜接5G資費，以及消費者及個資保護等等。</p> <p>而在本周NCC進一步通過了中華電信的「行動寬頻業務資通安全維護計畫」，說明對5G的資通安全維護規畫及義務。中華電信可能早其他業者一步，搶先開始網路建設，對其搶先開通5G服務帶來幫助。</p> <p>另外，本周台灣大哥大申請變更「行動寬頻業務事業計畫書」也獲得通過，除了說明該公司的5G營運藍圖規畫外，還特別說明將和承用公司共用3.5GHz頻段，由於新的電信管理法已開放電信業者共頻共網，NCC以附負擔方式，要求台灣大哥大未來和其他業者共用3.5GHz頻段時，需補充說明共頻共網的合作內容及消費者保護資訊。</p> <p>儘管台灣大哥大並沒有在計畫書內說明將和哪家電信業者合作，但根據先前4G開通初期，台灣大哥大和亞太電信共用4G網路，後來建立網路漫遊合作關係，加上這次5G頻譜首次釋照競標中，亞太放棄3.5GHz頻譜來看，推測台灣大哥大合作對象可能為亞太電信。</p> <p>不過，相較於中華電信和遠傳電信鎖定第三季5G開臺，台灣大哥大較為保守，將開臺時間定在今年下半年，同樣先採NSA組網開通5G，未來再視情況轉換至SA組網。</p> <p>除了三大電信之外，NCC正在審核台灣之星、亞太電信的行動寬頻業務事業計畫書。依照審核程序，電信業者而獲得主管機關NCC通過事業計畫書、資通安全計畫書後，方能開始進行5G網路建設。</p> </div></div></div>
2020/4/1 16:41作者蘇文彬https://www.ithome.com.tw/news/136705
疫情增加不確定因素，全錄放棄收購HP
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>武漢肺炎（COVID-19）嚴重衝擊全球人民生活及企業運作，迄今尚沒有平息跡象，也增加營運不確定性。<a href="https://www.businesswire.com/news/home/20200331005811/en/Xerox-Update-Proposal-Acquire-HP" target="_blank">全錄（Xerox）周二宣佈</a>，將不再尋求收購HP。</p> <p><a href="https://www.ithome.com.tw/news/134059" target="_blank">去年11月全錄宣佈</a>欲以335億美元收購HP，<a href="https://www.ithome.com.tw/news/134257" target="_blank">隨即遭HP董事會拒絕</a>，認為反過來還差不多。<a href="https://ithome.com.tw/news/135606" target="_blank">未因此退縮的全錄今年2月甚至</a>計畫強渡關山，發動惡意併購，要在HP的2020年股東大會上，提名11名獨立董事候選人，來取代HP的董事會。</p> <p>然而武漢肺炎促使該公司改變心意。全錄指出，COVID-19引發的全球健康危機，造成整體經濟及市場動盪，現有環境已無助於全錄持續推動HP公司的收購。因此該公司將撤回收購HP的提議，也不會再提議HP董事會的人選。</p> <p>全錄指出，雖然這項決定令人失望，但是該公司重視員工、客戶、合作夥伴及其他人的健康、安全、福祉，以及疫情回應措施，優於其他考量。</p> <p>不過全錄仍然指出，兩家公司合併有長期財務和策略上的好處，HP董事會多月來的拒絕以及拖延手段，已損及支持這項交易的HP股東利益。</p> <p><a href="https://investor.hp.com/news/press-release-details/2020/HP-Issues-Statement/default.aspx" target="_blank">HP周二也發佈聲明</a>，表示HP在個人系統、列印、3D列印暨數位製造皆位於市場領導地位，公司擁有穩健的現金部位及財務狀況，使該公司得以度過全球疫情等不可預期的挑戰，同時保留未來的策略選項。</p> <p><a href="https://techcrunch.com/2020/03/31/xerox-drops-34b-hp-take-over-bid-amid-covid-19-uncertainty/" target="_blank">媒體分析</a>，這樁收購案從一開始就不合理。全錄公司市值僅40億美元，遠小於HP的250億市值，根本是小蝦米要吃大鯨魚。</p> </div></div></div>
2020/4/1 17:05作者林妍溱https://www.ithome.com.tw/news/136700
AI趨勢周報第126期：國、臺語和客語都能讀寫！DeepQ用12年大數據訓練出國產自然語言平臺，未來將開源
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="vertical-align: top; color: rgb(0, 0, 255);">重點新聞(0327～0402)</span></h3> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">DeepQ </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> T-BERT </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 自然語言處理 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>國、臺語和客語都能通！DeepQ用12年新聞大數據訓練出T-BERT未來還要開源</strong></span></p> <p>HTC健康醫療事業部DeepQ不止打造擁有百萬用戶的抗疫機器人疾管家，近日還推出新一代自然語言處理平臺T-BERT，是團隊利用12年來國、臺語和客語新聞、線上教材、朗讀比賽等資料訓練而成，可讀、寫國臺語和客語，並將應用於Chatbot的語義分析和問答互動，像是疾管家、蘭醫生等。</p> <p>該平臺由DeepQ與臺大資工系副教授廖世偉聯手開發，DeepQ資深處長鄭志偉指出，團隊在Google發表超強自然語言處理預訓練模型BERT後，就開始計畫以其Transformer架構，來打造適合臺灣本土的BERT。於是，團隊鎖定國語、臺語和客語，蒐集了數十年新聞資料，以及臺語和客語等專屬文字資料，作為訓練素材；而在訓練T-BERT模型時，團隊特別利用了64萬多顆GPU和平行運算架構，來加速訓練，提升60倍運算時間，將學習時間縮短為6小時。目前，T-BERT已能自動分類9大類的國語新聞，如財經、國際等，準確度達93.7％。另一方面，由於臺語、客語資料庫相對較小，團隊採2階段微調方法，來提升準確度。</p> <p>接下來，T-BERT將支援語音轉文字功能，就可聽懂國、臺語和客語，來進行問答。DeepQ總經理張智威也指出，未來，團隊將開源釋出T-BERT。<a href="https://deepq.com/deepq-ai-tbert/">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Google </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 公共資料集 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> BigQuery ML </span></strong></span></p> <p><span style="font-size: 22px;"><strong>Google發起COVID-19公共資料集計畫，研究員還可用BigQuery ML來建模不收額外費用</strong></span></p> <p>科技巨頭Google結合數據力和運算力來對抗武漢肺炎（COVID-19）疫情，日前宣布啟動COVID-19公共資料集計畫，來網羅目前各組織釋出的資料集，比如約翰霍普金斯大學CSSE的疫情追蹤地圖、世界銀行的全球衛生資料、開放街圖資料（OpenStreetMap）等，然後整合為一個資料庫，免費讓研究員快速查找資訊。</p> <p>此外，Google也指出，研究員可直接使用自家機器學習服務BigQuery ML和資料集中的數據，來訓練機器學習模型，不須額外付費。最後，對公共資料集計畫有興趣的研究者，可自Google Cloud Console使用這些資料集，該計畫有效期至今年9月15日。<a href="https://cloud.google.com/blog/products/data-analytics/free-public-datasets-for-covid19">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Uber </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 分散式訓練 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 計算函式庫 </span></strong></span></p> <p><span style="font-size:22px;"><strong>上千臺機器大規模訓練AI更輕鬆！Uber開源分散式訓練函式庫Fiber </strong></span></p> <p>大量的算力可讓機器學習演算法大規模擴展，也讓分散式訓練成為可能。但這種大規模分散式訓練仍有些挑戰，比如在本地端和在生產端執行程式碼，會有一大段落差，而且缺乏動態擴展方法、沒有錯誤控管和學習成本過高等。</p> <p>為解決這些問題，Uber和OpenAI團隊聯手<a href="https://github.com/uber/fiber">開發分散式訓練函式庫Fiber</a>，可輕鬆執行分散式機器學習訓練，還能擴展至上百甚至上千臺機器，且不需要專用硬體或設備。Fiber提供了和Python一樣的標準多重處理（Multi-processing）API，因此容易上手；另一方面，使用者不需要部署Fiber，只要在電腦叢集上，像執行其他普通應用程式即可。</p> <p>在架構上，Fiber由API層、後端層和叢集從組成，API層提供基本常用的模組，像是流程處理、管理器、佇列等。後端層負責電腦叢集上建立或終止的任務，叢集層則由不同管理器組成，可幫助Fiber管理、追蹤不同工作，降低Fiber本身所需追蹤的任務。在使用上，Fiber可支援Python 3.6版本或以上的Linux系統，也能支援Google Cloud等公有雲上的K8s。<a href="https://uber.github.io/fiber/introduction/">（詳全文）</a></p> <p><img alt="" src="https://uber.github.io/fiber/img/fiber_overview.png" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Element AI</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 武漢肺炎 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 自然語言處理 </span></strong></span></p> <p><span style="font-size:22px;"><strong>加拿大AI新創免費開源NLP工具，幫研究者找出武漢肺炎關鍵文獻</strong></span></p> <p>加拿大AI新創Element AI日前開源一套搜索工具，可讓研究者利用自然語言，從COVID-19開放研究資料集（CORD-19）中找出關鍵資訊。進一步來說，CORD-19是美國產官學界為對抗疫情，聯合建立的開放研究資料集，號稱資訊全球最豐富，彙集了4萬4千多篇相關論文。然而，其中有許多論文尚未經過同儕評審，因此，要找出關鍵資訊，可得花上一番功夫。</p> <p>為幫助研究者快速找到所需的資訊，Element AI開源自家語義搜索工具Knowledge Scout，研究者可以自然語言輸入關鍵字、片語，甚至是整個段落，搜尋引擎就能從CORD-19中，找出語義相關的資料。Element AI指出，這套語義搜索模型可以找出不同資訊間的關係，並會隨著時間來學習、改進，同時建立隱性知識庫。未來，Element AI還要將更多武漢肺炎相關資料集，納入這套工具的搜索範圍。<a href="https://www.elementai.com/covid-research">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Nvidia</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 超級採樣技術 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> DLSS 2.0 </span></strong></span></p> <p><span style="font-size:22px;"><strong>Nvidia新版AI超級採樣技術DLSS 2.0亮相，玩Game也可享受4K畫質</strong></span></p> <p>Nvidia近日發表新版深度學習超級採樣技術DLSS 2.0，不僅能即時渲染畫面，還能達到超解析度等級。這是因為，DLSS 2.0可渲染更少像素，再以AI產生清晰、高解析度的影像。</p> <p>相較於DLSS 1.0，DLSS 2.0採用全新模型，先以非特定遊戲內容來訓練跨遊戲的通用網路，再於遊戲執行時，取得其他訓練資料，產出品質更高的畫面。此外，DLSS 2.0執行AI模型的速度，是前一代的兩倍，大幅提高每秒幀數（FPS）。而DLSS 2.0提供品質、平衡和效能三種模式，其中，效能模式可提高渲染影像4倍解析度，等於可從1080p轉換為4K解析度。<a href="https://blogs.nvidia.com/blog/2020/03/23/dlss-2-ai-gaming-directx-12-ultimate/">（詳全文）</a></p> <p> </p> <div class="media_embed" height="412px" width="733px"> <iframe allow="accelerometer; autoplay; encrypted-media; gyroscope; picture-in-picture" allowfullscreen="" frameborder="0" height="412px" src="https://www.youtube.com/embed/0X1RtXCvPFQ" width="733px"></iframe></div> <p> </p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">Google </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 遊戲伺服器託管 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Kubernetes </span></strong></span></p> <p><span style="font-size:22px;"><strong>Google推出遊戲伺服器託管服務，讓遊戲開發商用K8s管理全球遊戲伺服器機群</strong></span></p> <p>Google發表雲端遊戲伺服器服務Game Servers測試版，是一款K8s遊戲伺服器託管平臺Agones的服務，可讓企業簡單管理全球多叢集遊戲伺服器機群，提供了自動縮放排程規畫，也可用來進行A/B或金絲雀測試。</p> <p>3年前，Google與法國知名遊戲開發業者Ubisoft打造Agones平臺，用戶可直接在K8s上託管、執行和擴展專有的遊戲伺服器，並管理遊戲伺服器的生命周期。現在，Agones現有用戶，只要使用Game Servers API在Agones叢集中註冊，就能加入託管服務。Google指出，該服務可讓用戶簡單調度資源，比如遊戲舉辦特別活動時，可按日期事先安排額外容量，來應付爆量等。<a href="https://cloud.google.com/game-servers">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">MetNet </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 天氣預測 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 降雨率 </span></strong></span></p> <p><span style="font-size:22px;"><strong>快狠準！MetNet模型精準告訴你未來8小時降雨率</strong></span></p> <p>Google近日發表了神經天氣模型MetNet，可精準預測未來8小時降雨率。MetNet是一款深度神經網路（DNN），能以每2分鐘為區間來預測，解析度可達1公里，表現還比起美國最先進的物理模擬模型好，幾秒鐘就能完成計算，比原本1小時快上好幾倍。</p> <p>有別於傳統物理模擬，Google開發的天氣預報方法，是以深度神經網路來預測，可利用TPU或GPU等資源來執行平行運算，來找出資料模式。MetNet可自動取得雷達感測系統（MRMS）和環境觀測衛星系統（GOES）的降雨預測值，作為模型輸入值，而且不需人工註釋。然後，模型會產生機率分佈，團隊可用來判斷各區域的降雨機率。<a href="https://ai.googleblog.com/2020/03/a-neural-weather-model-for-eight-hour.html">（詳全文）</a></p> <p><img alt="" src="https://1.bp.blogspot.com/-8un0Nu92sxg/XnpmRAwVH7I/AAAAAAAAFj0/44DiKjDlTfc8JxaaSKZyjcP5W8UMDzdiwCLcBGAsYHQ/s640/image1.gif" style="width: 640px; height: 388px;" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">呼吸音 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 肺炎 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 聽診系統 </span></strong></span></p> <p><span style="font-size:22px;"><strong>時時把關！AI隔空讓醫生聽見患者心音</strong></span></p> <p>自疫情爆發以來，許多醫生穿上隔離衣，卻難以透過聽診器檢查病人心跳。臺灣新創聿信醫療開發的AI連續輔助聽診系統，正好可解決這個問題。這套系統包含貼在病人胸口、僅13克的微型聽診器和貼片，以及一支可執行AI的手機，可不間斷檢測呼吸聲，隨時偵測肺臟與不同肺葉的變化，並視覺化呈現，來告訴醫護人員病人動態。</p> <p>這套AI模型由過去臨床測試紀錄的資料訓練而成，包括1,800人次、8,000多小時的呼吸聲音資料，其中30萬筆資料也已完成標註。該系統目前於臺大醫院、亞東醫院測試，能正確檢測呼吸率、氣喘音、痰音、囉音等肺部異常音。除了肺炎患者，連續呼吸監測還可應用於非插管的麻醉手術，以降低意外發生。<a href="https://heroic-faith.com/media-news/">（詳全文）</a></p> <p>圖片來源／TensorFlow、Sam's Club、微軟</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AI趨勢近期新聞 </span></strong></span></p> <p><strong>1. 華為開源專門打造AI App的深度學習框架MindSpore </strong></p> <p><strong>2. Nokia 5G AVA認知服務平臺將為電信商推出AI服務</strong></p> <p><strong>3. Google發表語義反應器Semantic Reactor，來強化自然語言理解能力</strong></p> <p><strong>4. 必勝客靠AI追蹤顧客瀏覽軌跡，挑出猶豫客及時發送限時折價券搶訂單</strong></p> <p>資料來源：iThome整理，2020年4月</p> <div aria-describedby="bubble-11" class="jfk-bubble gtx-bubble" role="alertdialog" style="visibility: visible; left: -324px; top: 742px; opacity: 1;"> <div class="jfk-bubble-content-id" id="bubble-11"> <div id="gtx-host" style="min-width: 200px; max-width: 400px;"> </div> </div> <div aria-label="Close" class="jfk-bubble-closebtn-id jfk-bubble-closebtn" role="button" tabindex="0"> </div> <div class="jfk-bubble-arrow-id jfk-bubble-arrow jfk-bubble-arrowup" style="left: 334.667px;"> <div class="jfk-bubble-arrowimplbefore"> </div> <div class="jfk-bubble-arrowimplafter"> </div> </div> </div> </div></div></div>
2020/4/1 13:07作者王若樸https://www.ithome.com.tw/news/136692
蘋果買下天氣程式Dark Sky，Android版將退役
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blog.darksky.net/dark-sky-has-a-new-home/" target="_blank">知名天氣程式Dark Sky本周宣布已被蘋果買下</a>，未來將持續提供iOS版的行動程式，但將終止Android版程式。</p> <p><a href="https://apps.apple.com/us/app/dark-sky-weather/id517329357" target="_blank">Dark Sky為一付費程式</a>，iOS版售價為3.99美元，Android版則是收取每年2.99美元的訂閱費用，宣稱採用了全球最精確的本地天氣資訊，而且對天氣的預測範圍小至每分鐘，標榜使用者可確切的知道哪個時間會開始下雨或何時會雨停。迄今Dark Sky不論是在App Store或Google Play上，都有超過100萬次的下載。</p> <p>Dark Sky並未揭露此一交易的金額，但官網的版權聲明已換成蘋果商標，認為加入蘋果將使該程式能觸及更多民眾，發揮更大的影響力。</p> <p>不過，併入蘋果的Dark Sky有幾項改變，除了原本位於App Store的同名程式維持原樣之外，將終止Android平臺上的Dark Sky程式，即日起不再開放下載，既有Android用戶可持續使用到今年的7月1日，之後將會關閉程式，用戶可依據使用比例取得退款。</p> <p>此外，Dark Sky官網上的天氣預報、地圖及嵌入式功能也會在7月1日終止，未來該站會持續存在以支援iOS程式用戶及API。即日起也不再接受新的API使用申請，現有的API可繼續使用至明年底。</p> <p>蘋果並未公布對Dark Sky的未來規畫，外界揣測，也許蘋果會將Dark Sky的功能整合到未來的iOS平臺。</p> </div></div></div>
2020/4/1 16:00作者陳曉莉https://www.ithome.com.tw/news/136698
Lexus部份車款系統漏洞可能讓駭客注入惡意指令
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://keenlab.tencent.com/en/2020/03/30/Tencent-Keen-Security-Lab-Experimental-Security-Assessment-on-Lexus-Cars/" target="_blank">安全研究人員發現</a>，日本汽車大廠豐田旗下Lexus部份車款（NX、LS、ES系統）的影音導航系統（Audio, Visual and Navigation，AVN）有安全問題，可能遭駭注入惡意指令，成功操控車上某些設備。</p> <p>首先揭露漏洞的騰訊旗下的Keen Security實驗室指出，漏洞其實不是在AVN上，而是在Lexus NX系列的藍牙和車輛診斷功能，但這些功能上的多個安全漏洞可能影響車上AVN系統、控制器區域網路（Controller Area Network，CAN）及相關電子控制單位（Electronic Control Unit，ECU）。2017年開始Lexus為旗下車系導入AVN。除了NX外，LS、ES系列也內建同樣的AVN系統。</p> <p>騰訊Keen Labs研究人員並未說明漏洞，只表示串聯起這些漏洞後，得以在不需使用者動作情況下，遠端成功接管實驗的一臺NX 300的AVN單元，並向CAN網路注入惡意CAN訊息，造成「某些實際行為」。</p> <p><a href="https://global.toyota/en/newsroom/corporate/32120629.html" target="_blank">豐田</a>也證實這項消息。豐田指出，某些Toyota及Lexus的多媒體系統的藍牙功能漏洞被開採後，其「特定車輛功能可能發生運作」。但豐田指出，攻擊行為並不會影響方向盤、煞車或油門。</p> <p>此外，豐田也指出，開採這些漏洞需要對多媒體系統特別了解，而且駭客需要待在車子附近一段時間才能發動攻擊。因此該公司認為此類攻擊難度相當高，不太可能在現實生活中發生。</p> <p>豐田已經針對產線上的車輛修補該漏洞。至於已出售的車子，車主可以下載更新版韌體。該公司預定2021年適當時間發布完整技術報告。</p> <p>隨著汽車成為物聯網的一部份，加裝各種連網系統，連帶增加駭客攻擊面。多項研究發現，包括<a href="https://www.ithome.com.tw/news/122843" target="_blank">車載資訊系統</a>（In-Vehicle Instrument，IVI）、<a href="https://www.ithome.com.tw/news/129241" target="_blank">防盜系統</a>都可能遭駭，而發生資訊外洩甚至車輛被控制的災難。<a href="https://www.ithome.com.tw/news/136244" target="_blank">本月比利時及英國研究人員才揭露</a>，許多汽車的防盜系統含有安全漏洞，可能讓駭客得以解除防盜，影響豐田（Toyota）、現代及Kia等品牌車款。</p> </div></div></div>
2020/4/1 16:05作者林妍溱https://www.ithome.com.tw/news/136699
萬豪國際再爆資料外洩，520萬人受害
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>繼2018年發生資料外洩事件後，全球最大飯店集團萬豪國際（Marriot International）本周再傳系統被駭客存取，約520萬名顧客個資可能外洩。</p> <p>今年2月底萬豪發現該公司的顧客管理系統Marriott Bonvoy，被人使用旗下連鎖飯店的2名員工帳密登入，將近520萬名客戶資訊可能遭到存取。經過調查，該公司相信事情首度發生於1月中。萬豪聲稱在發現非法存取行為當下，已經關閉2名員工帳密，除了必要處理，也報警並通知客戶。</p> <p>外洩的資訊包括住客聯絡資料，如姓名、電子郵件、電話及住家地址、公司、性別、生日、顧客忠誠方案編號及點數、相關的航空公司忠誠度方案編號，以及住宿喜好等。但萬豪說「沒有理由」相信顧客的忠誠度方案密碼、信用卡號、護照資訊、國籍編號及駕照號碼有被牽連。</p> <p>萬豪也<a href="http://www.mysupport.marriott.com" target="_blank">設立了專屬網站</a>及客服提供相關資訊，以及資料外洩追蹤服務。</p> <p>這是二年半以來萬豪國際第二次傳出顧客個資外洩。<a href="https://www.ithome.com.tw/news/127412" target="_blank">2018年11月傳出</a>萬豪集團下的喜達屋連鎖飯店，包括W Hotels、喜來登、威斯汀、艾美等客戶資料庫遭非法存取，時間長達4年，影響5億名住客，其中超過3億筆集團下客戶的姓名、通訊地址、電話、電子郵箱、喜達屋客戶帳號密碼可能外洩，為史上第二大。萬豪因此在去年，<a href="https://www.ithome.com.tw/news/131759" target="_blank">遭英國政府判罰</a>9,900萬英鎊。</p> </div></div></div>
2020/4/1 14:25作者林妍溱https://www.ithome.com.tw/news/136695
GitLab開源18個DevOps付費功能，免費供所有用戶使用
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>GitLab共同創辦人暨執行長Sid Sijbrandij在重新審視了GitLab現有功能後，決定<a href="https://about.gitlab.com/blog/2020/03/30/new-features-to-core/">開源DevOps生命周期7個階段裡的18個功能</a>，讓社群能夠更方便地進行協作。這18個功能將會從原本的付費計畫層級中，下移到免費的Core/Free層級裡。</p> <p>GitLab的定價模式使用基於買家的開放核心模式，鎖定不同的目標族群，提供不同的功能，這些目標族群被分為4種層級，分別是鎖定個人工作者的Core/Free層級，給管理者的功能則在Starter/Bronze層級中，而為經理設計的功能，則放在Premium/Silver層級，高級主管才會用到的功能，放在Ultimate/Gold層級裡。</p> <p>也就是說對特定族群有用的功能，才會放在相對應的計畫層級中，而成本越高的計畫鎖定位階越高的買方族群，Sid Sijbrandij提到，這種定價模式提供良好的服務，因此GitLab也一直致力發展這樣的模式，但在這個過程中，他們很少對現有功能進行審查。因此Sid Sijbrandij親自審查每一個層級的功能後，決定開放18個功能。</p> <p>這18個功能各來自DevOps生命周期中的7個階段，這些階段分別為計畫（Plan）、創建（Create）、驗證（Verify）、套件（Package）、發布（Release）、配置（Configure）和防護（Defend），這18個功能將會從各計畫層級，往下到移動Core/Free層級。</p> <p>將從計畫階段開源的4個功能，可以讓用戶更簡單地進行協作和計畫專案，包括相關問題、導出問題和發布儀表板聚焦模式都會下移到Core/Free層級，另外，還有一個服務臺（Service Desk）功能也會開源，能讓團隊直接在GitLab中，不需要使用任何外部工具，透過電子郵件與外部聯繫，消除了不同工具切換的複雜性，縮小回饋到軟體更新的時間。</p> <p>DevOps創建階段的兩個網頁環境開發功能，網頁IDE中的網頁終端機，以及同步檔案至網頁終端機功能將會開源，而且設計管理功能也會開放給Core/Free層級的用戶使用，讓用戶可以上傳設計構件到GitLab問題（Issue）中集中儲存，用戶可從問題中的設計管理頁面存取這些構件，確保問題是功能開發的唯一來源。</p> <p>驗證階段的程式碼品質回報功能也會開源，該功能可以確保專案程式碼簡單和可讀性，而在套件階段，則會加入一系列套件管理器，包括Conan、Maven、Npm和NuGet，讓用戶能夠集中管理套件。發布階段開源了4個功能，包括金絲雀部署、漸增部署、功能旗標以及部署儀表板，讓用戶能夠更可靠的部署應用程式新功能。</p> <p>而且Core/Free層級用戶也將能使用多重Kubernetes叢集功能，簡單地將分段（Staging）和產品環境，部署到不同的Kubernetes叢集中。最後，為了提升用戶應用程式和基礎設施的安全性，GitLab開源了DevOps防護階段的容器網路安全性政策，供所有用戶使用，用戶可以將網路政策安裝進GitLab管理的Kubernetes叢集中，以限制Pod之間的通訊。</p> <p>這些開源的功能，將可讓用戶在GitLab上執行完整的DevOps生命周期，GitLab已經將這些功能標記出來，並且邀請需要使用這些功能的用戶，幫忙移動程式碼至開源的儲存庫中。</p> </div></div></div>
2020/4/1 13:45作者李建興https://www.ithome.com.tw/news/136685
HackerOne把投票程式開發商Voatz踢出漏洞通報平台
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.cyberscoop.com/voatz-hackerone-bug-bounty-election-security/" target="_blank">根據科技媒體CbyerScoop的報導</a>，漏洞通報及獎勵平臺HackerOne最近把投票程式Voatz請出了該平臺，原因是Voatz與該平臺的安全社群發生了衝突，而這也是成立8年的HackerOne，頭一次把客戶踢出門。</p> <p>幾名麻省理工學院（MIT）的<a href="https://www.ithome.com.tw/news/135839" target="_blank">研究人員在日前公布一報告</a>，指稱Voatz投票程式含有多個安全漏洞，將允許駭客窺探、攔截並竄改投票結果，並建議未來在打造投票程式時應該要小心為上。</p> <p>而Voatz則回應，MIT的研究採用了非常舊的版本，並未被實際應用在選舉活動中，也從未能連結到Voatz伺服器，該研究所得出的結論，都是基於他們捏造可連結至Voatz伺服器的想像。Voatz也說自家程式曾在9個小型的選舉活動上進行測試，並無傳出任何安全問題。</p> <p>除此之外，Voatz也批評MIT的研究未經測試，還說研究人員的建議是惡意的。</p> <p>然而，<a href="https://blog.trailofbits.com/2020/03/13/our-full-report-on-the-voatz-mobile-voting-platform/" target="_blank">資安業者Trail of Bits卻發現</a>，MIT研究人員所揭露的是真實存在的漏洞，而且該公司總計找出了Voatz程式的79個漏洞，當中有高達三分之一屬於嚴重漏洞。</p> <p>另外，Voatz變更了該公司在HackerOne上的政策，指出無法替存取該公司選舉系統的白帽駭客提供法律上的保障；使得研究人員批評Voatz的抓漏獎勵方案只是行銷手段，而非真的想與安全社群建立關係，因為該政策等於是限制了研究人員可存取及抓漏的範圍。</p> <p>對於結束與Voatz的關係，HackerOne表示，該平臺優先考慮那些與安全社群誠心互動，同時提供適當存取權限的組織合作，在評估Voatz與社群的互動模式之後，決定終止與Voatz的專案。</p> <p>至於Voatz則說，這是因為有少數研究人員造謠說該公司向FBI檢舉了一名研究人員，但並無此事。未來該公司將會自行推出抓漏獎勵專案。</p> </div></div></div>
2020/4/1 14:10作者陳曉莉https://www.ithome.com.tw/news/136691
報導：美國政府開始透過行動廣告所獲得的民眾位置資料來追蹤人潮
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.wsj.com/articles/government-tracking-how-people-move-around-in-coronavirus-pandemic-11585393202" target="_blank">華爾街日報於本周引述消息來源報導</a>，美國聯邦政府已經開始透過美國疾病管制與預防中心（Centers for Disease Control and Prevention，CDC）及各州政府，接收全國民眾在特定地區的位置與移動資料，且來源是行動廣告網路而非電信業者。</p> <p>根據報導，聯邦政府想利用這些資料來建立一個入口網站，蒐集全美500個城市的居民足跡，目的是為了了解武漢肺炎的傳播，以進一步抑制疫情，或是了解整體的人潮移動狀況。例如他們因此而得知紐約的某個公園依然聚集了人潮，也發現餐廳或商店的人潮明顯變少。</p> <p>值得注意的是，此次聯邦政府所調用的資料是來自廣告產業，相關產業透過行動程式中呈現的廣告來取得使用者的位置資料，儘管電信業者也能存取大量的使用者位置資料，但電信產業對隱私法的規範更為嚴格，而廣告產業卻經常可看到使用者的資料交易。</p> <p>此外，雖然這些資料是匿名的，但隱私團體仍然擔心，政府可結合其它的公開資料，來辨識民眾的身分並進行追蹤。</p> <p>隱私研究人員Wolfie Christl向華爾街日報透露，真正匿名的位置資料幾乎是不可能的，因此需要強大的法令來規範，包括限制資料的使用，以及確保之後不會用於其它目的。</p> <p><a href="https://www.ithome.com.tw/news/136531" target="_blank">根據數位人權組織Top10VPN的統計</a>，在武漢肺炎蔓延的此時，全球至少已有13個國家採用數位追蹤技術，有些是民眾自願安裝程式，以接受是否曾與確診病患近距離的警告，有些是被強迫安裝追蹤程式的確診或隔離人士，也有不少電信業者與當地的衛生機關分享用戶位置，義大利的Vodafone也製作了一個用戶位置的熱點地圖，以供執法機構了解當地的人潮聚集與流動狀況。</p> </div></div></div>
2020/4/1 13:15作者陳曉莉https://www.ithome.com.tw/news/136690
App Annie：視訊會議程式下載量呈十倍數成長
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>行動程式分析機構<a href="https://www.appannie.com/en/insights/market-data/video-conferencing-apps-surge-coronavirus/" target="_blank">App Annie本周指出</a>，在今年3月15日到21日的這一周，全球的商業程式下載量比前一周成長了45%，更比去年每一周的平均增加了90%，且當中主要是由視訊會議程式所驅動，包括Hangouts Meet、Microsoft Teams、Zoom及Houseparty，幾乎都有十倍以上的成長。</p> <p>自「社交疏離」與「在家工作」成為各國的防疫政策之後，各家業者也競相祭出優惠措施，例如Google於微軟都在特定期間內，開放用戶無償使用付費版的Hangouts Meet與Microsoft Teams，而Zoom則允許K-12學生免費存取付費服務，讓視訊會議程式的下載量呈現爆發性成長，異軍突起的還有受到Z世代歡迎的社交視訊聊天程式Houseparty。</p> <p>與去年第四季的每周平均下載量相較，今年3月15日到21日的這一周，表現最好的是Hangouts Meet，它在美國的下載量成長了30倍，在英國成長24倍，在法國是23倍，在德國也有15倍。居次的是Zoom，它在美國下載量成長14倍，英國為20倍、法國是22倍，德國為17倍。</p> <p>Microsoft Teams在美國、英國、法國與德國的下載量，則分別是11倍、13倍、16倍與11倍。至於受到新人類歡迎的Houseparty在上述市場的下載量，依序成長8倍、17倍、30倍與26倍。</p> <p>App Annie並未公布這些程式的實際下載數量，而只揭露了它們的成長比例。</p> <p>除了Hangouts Meet與Microsoft Teams原本就是企業熟悉的產品之外，Zoom與Houseparty則可說是在這波疫情中出現的新星。根據另一行動程式分析業者<a href="https://sensortower.com/blog/coronavirus-app-trends" target="_blank">Sensor Tower的調查</a>，在今年的3月9日以前，Zoom在行動程式的下載排行榜上根本還在一百名以外。</p> <p>而Houseparty則是2015年才成立的社交網路服務，主打視訊聊天功能，深受Z世代（1995年~2005年之間出生）喜愛，而且Houseparty當周在義大利的下載數量成長了423倍，在西班牙下載量的成長比例更高達2,360倍。</p> <p>App Annie也預期，在疫情過後，日益熟悉視訊會議產品的人們，將會因此而改他們的生活或工作習慣。</p> </div></div></div>
2020/3/31 19:00作者陳曉莉https://www.ithome.com.tw/news/136686
第三方付款出包恐讓GCP帳號無預警鎖住，臺灣交友新創突遭Google停機8小時才能重開主機
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p dir="ltr">臺灣一家成立約半年的交友平臺新創公司，租用GCP以量計價的Compute Engine服務，以此作為交友平臺的底層架構，然而，卻在3月21日周六下午一點左右被無預警停機長達8小時，直接影響該時段的對外服務全部暫停。其開發團隊負責人蔡天浩表示，由於當天是假日，活躍用戶估計達上萬名，不僅因無法登入平臺留下大量客訴與負評，甚至有付費用戶近一步求償損失。雖然停機過程中，開發團隊曾兩度尋求GCP 24小時客服Live Chat協助，但仍然無法排除問題，直到寄送帳戶驗證資訊後8小時，服務才被重新開啟。</p> <p dir="ltr">蔡天浩說明，3月21日GCP服務停止的當下，有收到一封來自Google的Email，要求用戶在五天內提供個資及付款資訊來驗證Google帳戶，並表示在驗證完成之前不會恢復任何Google服務，包括GCP、Firebase、Play、Google Ads、AdSense、G Suite等；接著，約半小時後，Google再次發送Email解釋，這次停機是因為30天前曾發送付款異常的通知，但用戶並未在期限內支付逾期款項，因此停止帳戶所有服務。</p> <p dir="ltr"><img alt="" src="https://s4.itho.me/sites/default/files/images/90200843_3051593401525677_4802903133585932288_n.jpg" style="width: 600px;" /></p> <blockquote><p dir="ltr">第一封郵件資訊，Google要求用戶在五天內提供個資及付款資訊來驗證Google帳戶，並表示在驗證完成之前不會恢復任何Google服務。</p> </blockquote> <p dir="ltr"><img alt="" src="https://s4.itho.me/sites/default/files/images/90264155_3051593521525665_2954756471071440896_n.jpg" style="width: 600px;" /></p> <blockquote><p dir="ltr">第二封郵件資訊，說明客戶並未在30天內支付逾期款項。</p> </blockquote> <p dir="ltr">然而，蔡天浩緊急打電話到銀行詢問付款情形，確認沒有付款失敗紀錄，同時也找到3月2日由GCP寄送的統一發票收據，證明2月份的雲端服務費用已經繳納，也沒有收到Google聲稱在30天前寄送的付款異常通知，GCP Console 30天內也無收到異常訊息，「所以Google應該有收到款項，可能是帳號驗證的資訊有問題，但Email的內容提供了錯誤資訊。」 </p> <p dir="ltr"><img alt="" src="https://s4.itho.me/sites/default/files/images/90967034_686165642187864_9147486235386707968_n.png" style="width: 600px;" /></p> <blockquote><p dir="ltr">客戶收到3月2日由GCP寄送的統一發票收據。</p> </blockquote> <p dir="ltr"><img alt="" src="https://s4.itho.me/sites/default/files/images/90841335_1764671357008304_3995386768688939008_n.jpg" style="width: 600px;" /></p> <blockquote><p dir="ltr">收據內容。</p> </blockquote> <p dir="ltr">蔡天浩隨即將身份與帳戶驗證的資訊回信給Google，但因當初選用免費版的GCP支援方案，只能等待Google在24小時內重新驗證資訊並回信，無法獲得即時支援，因此，蔡天浩等待Google回信的同時，也兩度尋求LiveChat即時客服協助，但對方表示，僅能等待Email回信，無法直接排除問題。直到8小時後，Google才回信並恢復帳號，團隊成員也隨即檢查系統是否損壞並重新設定，約在晚間十點多重啟服務。</p> <p dir="ltr">由於GCP的<a href="https://cloud.google.com/resource-manager/docs/project-suspension-guidelines#billing_account_suspension">專案停權指南</a>中提到，若GCP的用戶違反GCP服務條款內容（ToS）或涉嫌欺詐，GCP的結算帳戶、連帶所有附加的GCP資源都會被暫停，若要恢復被暫停的結算帳戶，用戶必須填寫「帳戶驗證表」，並向Google的支援團隊提出申訴，再進行審核。也就是說，若用戶違反條款，Google有權利停止運作中的GCP資源。</p> <p dir="ltr">但蔡天浩認為，就算是帳號驗證有問題，也不該採取粗暴停機的手段，尤其Google身為雲端服務供應商，應該了解雲端服務一旦中斷，會直接對業者所提供的網路服務造成巨大影響。「我們不確定這是人為決策的結果，還是偵測詐騙演算法觸發事件而停機？但不管是哪一種，都是不該發生的，至少要給用戶反應的時間。」</p> <p dir="ltr">而類似的無故停機事件也並非第一次發生。早在<a href="https://medium.com/@serverpunch/why-you-should-not-use-google-cloud-75ea2aec00de" target="_blank">2018年就有GCP用戶抱怨</a>，Google 2度以偵測到潛在可疑活動為理由，無預警關閉所有雲端服務，並要求在3天內驗證帳戶資訊，否則將刪除整個檔案，這起事件讓用戶損失了1小時的資料。當時，<a href="https://cloudplatform.googleblog.com/2018/07/improving-our-account-management-policies-to-better-support-customers.html?fbclid=IwAR3mJbN5Q38Yc78xhW57f8OAej98UESeWHG5eDQDxVASkrD3GUZHmgFLof8" target="_blank">Google出面對這起事件道歉</a>，並承諾未來會改善帳戶審查機制，一旦發現線上用戶的帳戶有疑似欺詐行為，會針對付款記錄良好的客戶，提供5天補救期限才暫停服務，若30天後仍未回覆排除問題，才會刪除整個專案。但蔡天浩質疑仍質疑：「如果Google真的有遵守2018年的承諾，為何這個事件仍然發生？」</p> <p dir="ltr">蔡天浩表示當初採用GCP，是因交友平臺的初期用戶以臺灣為主，考量到GCP在臺灣設有資料中心，網路反應速度順暢，加上對Google觀感不錯，才選擇採用。但發生GCP停機災難後，將會考慮更換雲端服務供應商，同時也思考以其他公有雲作為備援的可能性，「我們本來完全信任GCP，沒有買其他的雲，但現在會擔心如果我們繼續留在上面，還會再發生同樣的事情。」</p> <p dir="ltr">而Google Cloud團隊也在3月31回應這起事件：「對客戶所造成的困擾我們深感遺憾。<wbr></wbr>我們仍持續調查這項事件的環節，<wbr></wbr>目前所掌握到的情況是第三方付款處理單位所回報的付款問題，造成了Google Cloud服務自動中斷。」而GCP團隊目前也正在向付款處理單位釐清，提出該付款問題的原因。</p> </div></div></div>
2020/3/31 20:04作者翁芊儒https://www.ithome.com.tw/news/136633
資安一周第87期：疫情衝擊使雲端視訊會議需求大增，然而Zoom的資安疑慮也一再成為各界議論焦點
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h1><strong style="font-family: 微軟正黑體, sans-serif; font-size: 24.5px; vertical-align: top; color: rgb(51, 153, 255);">0326-0401一定要看的資安新聞</strong></h1> <p> </p> <h3><span style="color: rgb(178, 34, 34);"><strong>＃雲端視訊會議安全</strong></span></h3> <h2><strong>雲端視訊Zoom的安全疑慮成議論焦點</strong></h2> <p class="rteright"><a href="https://s4.itho.me/sites/default/files/images/（圖2）Zoom資安疑慮.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%962%EF%BC%89Zoom%E8%B3%87%E5%AE%89%E7%96%91%E6%85%AE.jpg" style="width: 220px; float: right;" /></a><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／擷取自Ling-Jyh Chen's Blog</span></p> <p>多年前雲端視訊會議興起，Zoom在多家新創競爭業者中脫穎而出，然而，這家成立於美國矽谷，華裔創辦人背景的公司，近期在資安議題備受關注。</p> <p>對於Zoom的資安疑慮，近日有中央研究院學者在部落格上整理出正反方的意見，雖然當中並無揭露具體事證，但從用戶角度出發，提出了使用上的安全注意事項，在網路上受到大量關注。這篇文章的作者，是中研院資訊服務處呂紹勳與資訊科學所研究員陳伶志，他們表示，從軟體漏洞與會議密碼設定來看，這是普遍存在多數應用中的問題，真正令人擔心之處，主要是因其開發團隊皆在中國境內，而長久以來，中國政府對於境內高科技公司的掌控與插手程度，不免讓人懷疑。另一方面，他們也提及Zoom在官網上公布其政府版的軟體，獲得美國政府部門採購與認證，理論上可足以證明其安全無虞，因此，建議可以從此政府版網頁下載。</p> <p>本周Zoom也被爆出與臉書共享用戶資料，後續該公司緊急撤下臉書SDK，將隱私問題責任推卸給微軟，但也證實確有此事。<span style="color: rgb(169, 169, 169);"><a href="https://medium.com/@lingjyhchen/%E6%9C%89%E9%97%9C-zoom-%E7%9A%84%E8%B3%87%E5%AE%89%E7%96%91%E6%85%AE%E8%88%87%E5%BB%BA%E8%AD%B0-87c89e44eaf1">更多內容</a> <a href="https://www.ithome.com.tw/news/136627">更多內容</a></span></p> <p> </p> <h3><span style="color:#B22222;"><strong>＃作業系統漏洞　＃RCE</strong></span></h3> <h2><strong>微軟警告Windows出現RCE重大漏洞，已偵測到攻擊活動</strong></h2> <p class="rteright"><a href="https://s4.itho.me/sites/default/files/images/（圖1）0324-rcelou_dong_.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%961%EF%BC%890324-rcelou_dong_.png" style="width: 220px; float: right;" /></a><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／擷取自微軟資安公告</span></p> <p>微軟在3月23日發出資安通報，警告Windows一項元件存在2個重大遠端程式碼執行（RCE）漏洞，並偵測到已經有駭客發動攻擊。</p> <p>根據微軟說明，該重大漏洞發生於Windows內建的Adobe Type Manager Library（ATMFD.dll）元件中，當它處理經刻意改造的文字過程會發生錯誤。在攻擊方式上，對方若引誘使用者開啟惡意文件，即可觸發，在Windows窗格預覽也會中招。由於微軟要到下個月才會修補，因此，他們建議用戶，可先關閉檔案總管中的預覽窗格及詳細內容窗格，或是直接關閉WebClient服務，以封鎖最有可能的遠端攻擊途徑。<a href="https://www.ithome.com.tw/news/136527"><span style="color: rgb(169, 169, 169);">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>＃網路攻擊　＃APT41</strong></span></h3> <h2><strong>中國駭客大肆攻擊全球Citrix、Cisco與Zoho漏洞</strong></h2> <p>美國資安業者FireEye指出，專門替中國政府從事間諜行動的駭客集團APT41，並未因武漢肺炎疫情的爆發而偃旗息鼓，在1月20日到3月11日期間，針對幾個已知漏洞展開大規模攻擊，包括鎖定Citrix NetScaler/ADC的CVE-2019-19781漏洞，ManageEngine Desktop Central的CVE-2020-10189漏洞，以及思科路由器的CVE-2019-1653與CVE-2019-1652漏洞，並在相關的設備與服務植入後門，波及全球逾20個國家的設備或系統。FireEye指出，這些漏洞都是最近半年內才被揭露或修補，顯示APT41集團的資源豐富與動作迅速。<a href="https://www.ithome.com.tw/news/136573"><span style="color: rgb(169, 169, 169);">更多內容</span></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/（圖1）apt41-timeline-blog-v2_圖片來源FireEye.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%961%EF%BC%89apt41-timeline-blog-v2_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90FireEye.png" style="width: 600px;" /></a><br /><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／FireEye</span></p> <p> </p> <h3><span style="color:#B22222;"><strong>＃個資外洩　＃供應鏈安全</strong></span></h3> <h2><strong>美國奇異員工資料外洩，原因是外包商Canon被駭所累</strong></h2> <p class="rteright"><a href="https://s4.itho.me/sites/default/files/images/（圖X）GE Canon資料外洩.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%96X%EF%BC%89GE%20Canon%E8%B3%87%E6%96%99%E5%A4%96%E6%B4%A9.jpg" style="width: 220px; float: right;" /></a><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／擷取自GE公告</span></p> <p>在3月20日，美國奇異（GE）發出資料外洩公告，指出提供文件管理服務的外包商Canon發生資安事件，導致部分員工的重要個資外流。</p> <p>關於這起事件，發生在Canon提供的Canon Business Process Services服務。奇異在2月28日接獲Canon通知，指出2月3日到14日，出現未經授權存取的情況，被駭客取得的帳號中，存取奇異部份員工、前員工相關文件。<a href="https://www.ithome.com.tw/news/136547"><span style="color: rgb(169, 169, 169);">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>iOS漏洞、VPN安全</strong></span></h3> <h2><strong>iOS平臺存在VPN繞過漏洞，無法加密所有連線</strong></h2> <p class="rteright"><a href="https://s4.itho.me/sites/default/files/images/（圖6）ios-device-network-ip-wireshark-1536x1179_圖片來源ProtonVPN.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%966%EF%BC%89ios-device-network-ip-wireshark-1536x1179_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90ProtonVPN.jpg" style="width: 220px; float: right;" /></a><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／ProtonVPN</span></p> <p>VPN服務供應商ProtonVPN近日指出，蘋果的iOS作業系統含有VPN繞過漏洞，而無法將所有流量加密，很可能會曝露使用者的IP位址，以及使用者所連結的伺服器IP位址，由於該漏洞影響iOS 的13.3.1版至最新的13.4版，且蘋果尚未修補，因此用戶可要特別注意。特別的是，原本ProtonVPN計畫遵循責任揭露政策，給予蘋果90天的修補時間再公布漏洞，但該公司後來改變主意，決定提前公布，因為他們認為，VPN社群與其他的VPN服務供應商，應該要儘速知道該漏洞的存在，因為這對於那些身處極權國家或經常受到監控的用戶，會是個重大的安全風險。<a href="https://www.ithome.com.tw/news/136615"><span style="color: rgb(169, 169, 169);">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>臺灣漏洞通報現況</strong></span></h3> <h2><strong>HITCON ZeroDay漏洞通報趨勢公開，僅2成企業積極處理</strong></h2> <p class="rteright"><a href="https://s4.itho.me/sites/default/files/images/（圖7）2019臺灣漏洞類型通報現況_HITCON Zeroday.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%967%EF%BC%892019%E8%87%BA%E7%81%A3%E6%BC%8F%E6%B4%9E%E9%A1%9E%E5%9E%8B%E9%80%9A%E5%A0%B1%E7%8F%BE%E6%B3%81_HITCON%20Zeroday.jpg" style="width: 220px; float: right;" /></a><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">資料來源／HITCON ZeroDay，iThome整理</span></p> <p>對於臺灣漏洞通報情形，這四年來，HITCON ZeroDay每隔一段時間就會公布國內的通報趨勢，近日iThome獨家取得最新年度統計數據，以瞭解最新近況。以2019一整年來看，SQL Injection、XSS漏洞仍然是臺灣網站最常見的漏洞類型，而檔案下載漏洞與弱密碼的問題，增加幅度明顯，是最大的變化。特別的是，今年報告中新增加了更具體的產業別統計，其中教育業、製造業的通報數量最高。<a href="https://www.ithome.com.tw/news/136541"><span style="color: rgb(169, 169, 169);">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>木馬程式</strong></span></h3> <h2><strong>Corona防毒軟體其實是惡意木馬</strong></h2> <p class="rteright"><a href="https://s4.itho.me/sites/default/files/images/（圖5）fakesite_圖片來源Malwarebytes.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%965%EF%BC%89fakesite_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90Malwarebytes.png" style="width: 220px; float: right;" /></a><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／Malwarebytes</span></p> <p>以武漢肺炎資訊的詐騙與網釣攻擊不斷，資安業者Malwarebytes警告，近期又有聲稱是哈佛科學家打造的防毒程式，名為Corona Antivirus，放在網站上供人下載，離譜的是，該網站描述用戶只要安裝這個防毒軟體，就能抵擋實際的武漢肺炎病毒。目前並不確定是否有人相信這個荒誕的說法受騙，而根據Malwarebytes研究人員的說明，當使用者安裝了這個防毒軟體後，就會受到BlackNET RAT的感染。<a href="https://www.ithome.com.tw/news/136545"><span style="color: rgb(169, 169, 169);">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>軟體漏洞</strong></span></h3> <h2><strong>Adobe Creative Cloud桌面應用爆漏洞，可造成檔案被刪除</strong></h2> <p class="rteright"><a href="https://s4.itho.me/sites/default/files/images/（圖9）Adobe Creative Cloud桌面應用漏洞.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%969%EF%BC%89Adobe%20Creative%20Cloud%E6%A1%8C%E9%9D%A2%E6%87%89%E7%94%A8%E6%BC%8F%E6%B4%9E.jpg" style="width: 220px; float: right;" /></a><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／擷取自Adobe官方部落格</span></p> <p>Adobe PSIRT團隊在3月24日發出警告，該公司Creative Cloud的Windows桌面應用程式存在重大漏洞，若是被成功利用，將可任意刪除現有帳號用戶的檔案。目前，Adobe已釋出5.1版修補，呼籲用戶更新。關於這次的漏洞CVE-2020-3808，是由華南理工大學與Netlab 360的研究人員所發現通報，是CVSS 3.1評為5.9分的漏洞，漏洞類型為競爭條件（TOCTOU）漏洞，當兩個程序共享同一資源發生競爭時，具有權限的程序優先使用檔案，攻擊者將可用其他指令影響該程序。<a href="https://www.ithome.com.tw/news/136572"><span style="color: rgb(169, 169, 169);">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>簡訊詐騙</strong></span></h3> <h2><strong>口罩2.0網路預購之際，又出現一波假冒快遞的通知簡訊</strong></h2> <p class="rteright"><a href="https://s4.itho.me/sites/default/files/images/（圖3）小心口詐騙簡訊_內政部提供.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%963%EF%BC%89%E5%B0%8F%E5%BF%83%E5%8F%A3%E8%A9%90%E9%A8%99%E7%B0%A1%E8%A8%8A_%E5%85%A7%E6%94%BF%E9%83%A8%E6%8F%90%E4%BE%9B.jpg" style="width: 220px; float: right;" /></a><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／內政部</span></p> <p>以包裹為名義的詐騙簡訊時有所聞，近日口罩實名制2.0網路預購服務上路，不少民眾又收到這類簡訊，內容是「包裹已派發，請您及時查收」，並附上短網址連結。對此，內政部與165反詐騙在臉書粉絲專頁提醒，民眾收到這樣的詐騙簡訊勿點開，口罩2.0系統不會用簡訊通知民眾，這是詐騙集團假冒快遞公司發送簡訊的行為。</p> <p>若民眾已經不小心點擊該連結，他們提出3項因應作法，首先聯繫電信業者，告知點擊不明簡訊連結並要求關閉手機小額付費功能；其次是聯繫信用卡公司，查詢是否遭盜刷；第三則是將手機備份後，重置或回復原廠預設。<a href="https://www.facebook.com/moi.gov.tw/photos/a.1053616048000131/3275894322438948/?type=3&theater"><span style="color: rgb(169, 169, 169);">更多內容</span></a></p> <p> </p> <h4><span style="color:#0099ff;"><strong>更多資安動態</strong></span><br /><strong>●</strong><a href="https://www.ithome.com.tw/news/136643">出現鎖定香港iPhone用戶的水坑式攻擊，透過iOS漏洞將間諜軟體LightSpy植入手機</a><br /><strong>●</strong><a href="https://www.ithome.com.tw/news/136565">蘋果改善WebKit的智慧追蹤預防功能，Safari將預設封鎖所有第三方Cookie</a><br /><strong>●</strong><a href="https://www.ithome.com.tw/news/136455">2019政府網路攻防演練結果大公開，無效存取控管及身分認證的弱點排名提升</a><br /><strong>●</strong><a href="https://www.ithome.com.tw/news/136648">Zoom遭爆與臉書共享用戶資料，官方緊急拿掉臉書SDK辯不知情</a><br /><strong>●</strong><a href="https://www.ithome.com.tw/news/136652">駭客新招術，偽裝成網購Best Buy包裹送禮券與惡意USB隨身碟到你家</a><br /><strong>●</strong><a href="https://www.ithome.com.tw/article/136642">【iThome 2020 資安大調查】資安投資回穩，防護布局多元化</a></h4> <h4> </h4> </div></div></div>
2020/3/31 16:56作者羅正漢https://www.ithome.com.tw/news/136671
報導：疫情讓蘋果不得不允許員工把新裝置帶回家測試
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.bloomberg.com/news/articles/2020-03-30/apple-tests-its-secrecy-somewhere-new-employee-homes" target="_blank">彭博社於本周報導</a>，一向對新產品保密到家的蘋果，在面對武漢肺炎（COVID-19）疫情時，因要求員工在家上班，也不得不允許員工把新產品帶回家測試。</p> <p>傳統上蘋果會要求設計師與硬體工程師，在秘密的辦公室共同討論及研究產品細節，還規定參與的員工不准在外討論，通常可帶離辦公室的都是已接近成品的裝置，以於實體環境中測試，然而，為了配合防疫的「社交距離」政策，大多數的蘋果員工都在家上班，只有極少數可取得進辦公室工作的許可，而使得蘋果不得不在今年3月中，允許部分工程師將計畫於今年發表的新產品帶回家測試。</p> <p>根據報導，蘋果預計於今年發表的新產品包括HomePod、Apple TV、MacBook Pro、Apple Watch及iMac等。除了硬體之外，其它可帶回家研究的還有新一代的iOS與macOS。</p> <p>不過，可把產品帶回家測試的員工名單都是經過審核的，同時蘋果也向員工強調，不管是在辦公室或在家工作，都應該對工作內容保密。</p> <p>身為硬體製造商的蘋果要落實在家工作的政策著實是項挑戰。根據<a href="https://www.ped30.com/2020/03/30/how-apples-anti-leak-provisions-came-back-to-bite-them/" target="_blank">資深科技部落客Philip Elmer-DeWitt的報導</a>，在武漢肺炎疫情於今年1月爆發之前，蘋果都會派遣數十名員工到中國工廠視察，但現在已全面暫停這些出差活動，於是只要產品線或零件出了問題，雙方就只能透過照片及電話溝通。</p> <p>原本只有少數人可接觸及拍攝蘋果零件，隨著需求變大，接觸者也變多，縱使蘋果要求這些攝影機不准具備Wi-Fi功能，拍攝者必須取得授權，而且每張照片都必須署名，也只能利用特定的電腦上傳，但依然增加了蘋果產品資訊外洩的風險。</p> </div></div></div>
2020/3/31 17:30作者陳曉莉https://www.ithome.com.tw/news/136684
疫情當前，網路設備廠商陸續發表聲明，揭露設備與零件供應狀態
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>隨著武漢肺炎（COVID-19）的蔓延，許多工廠的運作受到影響，網路設備業者對於上下游供應鏈的掌握，也成為用戶關切的問題。對此，近期不少網路設備業者發出聲明，說明他們的供貨情況，讓企業能夠了解所能獲得的技術支援，將會出現的變化。<br /> 針對當今疫情局勢，這些廠商聲明的共同之處，就是首先多半會先強調他們如何保護員工的安全，避免他們遭到病毒的感染，而無法繼續提供支援。接著，則是對於用戶最想要了解的部分，也就是與技術支援有關的層面，包含該廠商能夠採取的做法，若是實體的設備，料件的是否充足，不致面臨一旦設備故障時，沒有指定零件能夠替換的窘境。</p> <p>不過，並非所有網路設備廠商，都是如此公開發表公司對於武漢肺炎的具體措施。我們留意到有些廠商，雖然在網站上設置了武漢肺炎專屬網頁，但是內容多半偏重於提醒用戶，在家工作時應該要如何加強資訊安全，防範可能會出現的攻擊手法，對於自己公司經營狀態，或者是硬體設備的零件供應並未特別提及，更別說是做出如何確保供貨穩定的承諾。再者，若是願意提出聲明的業者，他們會明確指出已經在追蹤供應鏈的情況，確保零件的供應不致立即受到衝擊，甚至表示啟動了該公司災難營運計畫，來因應這一波疫情。</p> <p>值得留意的是，這些公開持續營運計畫的網路設備廠商，他們也會在聲明內容裡，特別提及額外提供的服務。例如，Cisco因應使用者需居家辦公，推出3種資安防護產品的延長試用方案；而Extreme Networks在提及能夠因應這次疫情的產品之餘，對於急於建置的企業，提供延後付款的措施；至於Palo Alto Networks則是針對Prisma Access，祭出能為企業緊急擴充容量的因應措施，若是遇到存取的流量爆增，企業在90天內不需要支付額外的費用。</p> <p>也有廠商特別強調他們接下來的行程規畫，以及防疫規畫，讓用戶能得知他們的營運情形。像是HPE就在網站上的疫情警示網頁優先提到活動的規畫，該公司取消4月份的Discover More活動，不過，預定在6月23至25日於拉斯維加斯舉辦HPE Discover 2020，目前仍打算如期舉行。</p> <p>而對於防疫的措施，HPE也訴求他們的政策透明，以臺灣HPE為例，他們第一時間為面對客戶的第一線員工提供口罩，於3月份採取兩組人員輪替機制，降低群聚感染的風險。不過，對於用戶的支援，該公司則是強調他們能提供遠端辦公的防護措施，以及協助管理企業現金流，來因應疫情帶來的營運變化，對於產品的支援，HPE執行長僅表示，他們會透過Seismic銷售平臺提供有關的資源。</p> </div></div></div>
2020/3/31 17:56作者周峻佑https://www.ithome.com.tw/news/136673
因應全球網路流量吃緊! Netflix今起調降臺灣、澳洲在內亞太地區25%網路流量
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>繼歐盟地區之後，Netflix宣布將調降臺灣、澳洲、菲律賓等亞太地區的網路流量，自3月30日23:59分起的30天，將降低25%網路流量，用戶可能會發現畫質有輕微下滑的情形。</p> <p>武漢肺炎在全球大流行，為避免風險，不少政府或企業鼓勵居家上班，並鼓吹社交疏離政策，以避免人群近距離接觸的感染風險，但也導致全球網路流量大增。為降低網路負荷，今年3月中歐盟要求Netflix、YouTube、Amazon等業者，以更有效率的方式使用網路。</p> <p>順應此一要求，Netflix在3月下旬宣布，已發展測試一項新的做法，能降低25%的Netflix網路流量，最先在疫情衝擊最大的西班牙、義大利實施，後來擴大部署至歐洲其他地區及英國。</p> <p>原本這項做法僅在歐洲地區施行，但Netflix現在將其擴大到亞太地區，包括臺灣、印度、菲律賓、紐西蘭及澳洲，將自3月30日23:59分起48小時內執行，將持續30天至4月30日結束。不過，目前這項措施並沒有在美國推行。</p> <p>根據Netflix的說明，每支影片每種畫質都有多種不同的串流（甚至可能數十種），為降低Netflix服務所用的網路流量，移除每種畫質中的最高頻寬串流，對畫質敏感度高的用戶，可能會發現畫質有輕微下滑的情形，但仍會保有當初購買的畫質等級。</p> <p>Netflix表示，當前面臨全球危機，所有人都有責任盡一己之力，協助解決當前電信網路面臨的大量需求。儘管降低網路流量，Netflix仍強調將確保購買UHD（超高畫質）、HD（高畫質）、SD（標準畫質）服務的用戶保有良好的觀賞品質。</p> <p>不只Netflix，YouTube也在3月下旬宣布調降全球影片預設品質，從3月31日開始，原本依照用戶提供不同畫質，如240p、360p、480p、720p或1080p，將改成預設以480p畫質播放影片，但仍允許用戶手動調高畫質。</p> </div></div></div>
2020/3/31 19:11作者蘇文彬https://www.ithome.com.tw/news/136672
微軟提早修補Windows 10更新造成VPN、Office 365無法連線的問題
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>由於<a href="https://www.ithome.com.tw/news/136645" target="_blank">上周發生KB4535996更新造成</a>VPN斷線以及Office 365、Teams無法使用的問題，微軟本周一緊急<a href="http://support.microsoft.com/zh-tw/help/4554349/windows-10-update-kb4554349" target="_blank">釋出例外更新KB4554349來解決</a>。</p> <p>根據微軟對於編號KB4554349更新的描述，這版更新是為了解決一些以手動或自動組態代理伺服器，特別是具備VPN的裝置，出現有限或無法連線的訊息的問題。</p> <p>KB4554349更新主要解決2月底KB4535996更新引發的災難。受害Windows 10裝置除了無法連上VPN外，它們啟動使用WinHTTP或WinInet二個API的應用程式時，像是Microsoft Teams、Microsoft Office、Office365、Outlook、IE（Internet Explorer），可能也會發生無法連線的情況。微軟原本預計4月初，才會釋出例外更新來修補，現在提早在本周發布KB4554349。</p> <p>受影響的Windows 版本包括1909以前版本的Windows 10用戶端、Windows企業版LTSC 2019及Windows Server 1709到1909。</p> <p>如果用戶之前已安裝KB4535996，最新版只會在電腦中下載及安裝修補程式。KB4554349並不會透過Windows Update或Windows Server Update Services（WSUS）自動下載，需要的用戶必須<a href="https://www.catalog.update.microsoft.com/Search.aspx?q=KB4554349" target="_blank">經由Microsoft Update Catalog手動下載安裝</a>。</p> </div></div></div>
2020/3/31 14:00作者林妍溱https://www.ithome.com.tw/news/136670
FBI：有人挾持Zoom視訊會議平臺，在上課中亂入
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.fbi.gov/contact-us/field-offices/boston/news/press-releases/fbi-warns-of-teleconferencing-and-online-classroom-hijacking-during-covid-19-pandemic" target="_blank">美國聯邦調查局（FBI）在本周警告</a>，人們為了抗疫而在家工作或學習，使得有愈來愈多人採用視訊會議工具，但近來已傳出有人挾持了熱門的Zoom視訊會議平臺，在上課中亂入，呼籲使用者應該要注意視訊會議的安全性。</p> <p>儘管FBI所提出的警告是針對所有視訊會議平臺的挾持行為，但所舉出的兩個例子卻都與Zoom平臺有關。</p> <p>這兩個例子都發生在麻州的學校，其中之一是一名高中老師利用Zoom進行線上教學時，一名不請自來的陌生人撥進了虛擬教室，除了大罵髒話之外還唸出了老師的地址；另一個案例也是發生在線上教學時，有陌生人闖進了會議中並秀出自己身上的萬字（卍）刺青。</p> <p>這使得FBI出面提供指南，請大家小心這類平臺的網路安全問題，包括不要公開舉行會議或課程，建議老師可設定會議密碼或啟用等候（Waiting Room）功能來控制參與的對象；也呼籲師生不要在公開的社交網站上，分享課程連結；僅允許主持人管理螢幕分享；以及確保參與者使用最新版的視訊會議軟體等。</p> <p>由華裔企業家袁征創立的視訊會議平臺Zoom，在此波在家工作／學習的風潮中大受歡迎，迄今並沒有人能確切歸納出它迅速竄紅的原因，有人說它很有彈性，有人說它不太延遲，還可針對不同的裝置客製化傳輸能力，也有人說它操作方便，但日前<a href="https://www.ithome.com.tw/news/136627" target="_blank">Zoom被爆</a>透過臉書SDK，擅自傳送用戶資料予臉書，<a href="https://www.ithome.com.tw/news/136648" target="_blank">Zoom已緊急刪除該SDK以作為回應</a>。</p> </div></div></div>
2020/3/31 14:30作者陳曉莉https://www.ithome.com.tw/news/136668
又有臺廠DVR設備被揭露資安漏洞，過去半年遭多個攻擊組織鎖定
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>不只是監控攝影機，近期視訊監控主機（DVR）遭駭事件不斷，淪為DDoS攻擊來源，最近奇虎360旗下的網路安全研究實驗室（Netlab），揭露利凌企業（Lilin）的數款DVR存在多項漏洞，他們指出，近半年來已有多個網路組織，利用這些產品的零時差漏洞，散布殭屍網路，該研究中並提到殭屍網路的攻擊趨勢正改變，不再是過去多是使用已知漏洞入侵。利凌企業在收到通報後，已於2月14日發出資安公告，並提供修補，提醒用戶應儘速更新。</p> <h3><strong>有殭屍網路鎖定特定廠牌DVR設備漏洞，因而被發現</strong></h3> <p>關於這起事件，最早發生於2019年8月30日，Netlab 360指出，當時他們的未知威脅檢測系統偵測到，有攻擊組織的行動，是利用利凌企業DVR產品的NTPUpdate零時差漏洞，傳播Chalubo殭屍網路。</p> <p>到了今年1月，他們發現更多攻擊組織的活動，是利用該公司產品的FTP，與NTP零時差漏洞，散布FBot、Moobot殭屍網路。這也意謂著，在這半年期間，這些零時差漏洞已接連被多個攻擊組織利用。</p> <p>對於這樣的發現，Netlab 360先是在1月11日通知利凌企業，2月10日再次通報時得到對方回應。兩日後，雙方確認該資安問題，再隔兩日，回覆漏洞已修補並發布新版韌體。</p> <p>關於這次漏洞的問題，根據Netlab 360的說明，利凌DVR存在三大嚴重漏洞，包括：登入帳號密碼寫死（hard-coded）、命令注入漏洞，以及任意檔案讀取漏洞。</p> <p>其中，Netlab 360指出利凌產品的登入帳號密碼，寫死在韌體，包括root/icatch99與report/8Jg0SR8K50，而這兩組帳號密碼，其實我們在另一起之前臺廠DVR設備遭入侵的IoT攻擊事件中，曾看到該帳密在網路上被揭露過；此外，在利凌DVR網頁介面上，也有命令注入漏洞，出現多個可被注入的參數，包括NTPUpdate、FTP與NTP。</p> <p>例如，在NTPUpdate執行過程可讓攻擊者執行命令注入，原因是其中相關函式缺乏對Server字段的檢驗。此外，透過寫死在韌體的兩組帳密，攻擊者可以修改設備配置文件，之後讓設備定時同步FTP或NTP配置時，觸發注入後門命令。</p> <p>值得關注的是，Netlab 360指出，過去攻擊者行動時，多半都是透過已知漏洞入侵，而現在，一些攻擊者逐漸開始利用零時差發動攻擊，並且手段也漸趨成熟，這是他們認為需要被重視的議題。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%963%EF%BC%89%E5%88%A9%E5%87%8C%E4%BC%81%E6%A5%ADDVR%E5%AD%98%E5%9C%A8%E5%A4%9A%E9%A0%85%E9%9B%B6%E6%99%82%E5%B7%AE%E6%BC%8F%E6%B4%9E_%E6%93%B7%E5%8F%96%E8%87%AANetlab%20360.jpg" style="width: 295px;" /> <img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E4%B8%BB%E5%9C%96%EF%BC%89%E5%88%A9%E5%87%8C%E4%BC%81%E6%A5%ADDVR%E5%AD%98%E5%9C%A8%E5%A4%9A%E9%A0%85%E9%9B%B6%E6%99%82%E5%B7%AE%E6%BC%8F%E6%B4%9E.jpg" style="width: 295px;" /></p> <blockquote><p>近日資安業者奇虎360旗下的網路安全研究實驗室（Netlab）指出，近半年有多個攻擊組織，利用利凌企業（Lilin）的DVR弱點散布殭屍網路，並認為殭屍網路出現利用零時差漏洞的攻擊新趨勢。</p> </blockquote> <h3><strong>估計影響裝置破萬，並非所有DVR產品線都受影響</strong></h3> <p>此事件發生後，在2月中旬，利凌企業已發布網路產品資安漏洞公告，說明資安風險，包括：DVR設備被惡意植入，並發動DDoS攻擊其他設備，而設備的Telnet連線，也可被外部HTTP指令惡意開啟，以及PPPoE會被更改為DHCP。</p> <p>近日，我們進一步詢問利凌企業實際情況。根據該公司在3月26日的回覆，他們除了在網站上發出資安公告，也通知用戶、主要代理商與安裝商，警告此事件的風險，是CVSS v3.1評估最高風險10分的漏洞。</p> <p>至於影響範圍方面，根據他們估計，影響裝置數量破萬，達13,062臺。這些產品有DHD5、DHD3與DHD2系列等DVR設備，因使用相同的韌體架構而受影響，型號分別為：DHD516A、DHD508A、DHD504A、DHD316A、DHD308A、DHD304A，DHD216、DHD216A，以及已經停產的DHD204、DHD204A、DHD208、DHD208A。</p> <p>另外，該公司最新發布的DVR產品線並不受影響，包括：DHD5104、DHD5216與DHD5108，與其他類型產品。</p> <p>對於產品韌體更新的機制方面，也是用戶關心的議題，該公司產品經理胡志剛表示，他們的產品是採手動更新方式，而根據該公司對於更新事項的說明，用戶在升級韌體後，首次登入系統時，將強制用戶需變更預設的帳號與密碼；此外，新版韌體將驗證NTP服務器與FTP服務的主機名稱，並增加系統加密機制，防止注入與執行任何Linux腳本或命令。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%961%EF%BC%89%E5%88%A9%E5%87%8C%E4%BC%81%E6%A5%ADDVR%E5%AD%98%E5%9C%A8%E5%A4%9A%E9%A0%85%E9%9B%B6%E6%99%82%E5%B7%AE%E6%BC%8F%E6%B4%9E.jpg" style="width: 450px;" /></p> <blockquote><p>關於這次被揭露的利凌企業DVR設備的漏洞，該公司已經在2月14日發布資安公告，說明影響範圍包括DHD5、DHD3與DHD2系列等DVR設備，並指出這是CVSS評分10分的漏洞，提醒用戶盡快更新至2.0b1_20200122的新版韌體。</p> </blockquote> <h3><strong>廠商新產品將依循國內影像監控系統資安標準強化防護</strong></h3> <p>對於日後在資安方面的改進上，利凌企業提到，他們在此次事件之前，就已經著手推動，較可惜的是，在這些舊款產品中，仍然出現這個漏洞而不自知。</p> <p>事實上，利凌企業的確參與了國內近年新推動的物聯網資安檢測認證標準，目前，他們已經有幾款網路攝影機，送至台灣資通產業標準協會（TAICS）驗證資安標準，在今年初，他們也開始針對NVR與DVR系列產品進行驗證。</p> <p>在防護機制的增強上，胡志剛表示，由於駭客反組譯查出韌體內的密碼漏洞，後續為了確保開源程式碼的潛在漏洞，他們將再加上一層防護，透過AES256的加密，以更進一步確保韌體的加密性，並且驗證是否為自家韌體。</p> <p>而目前，在新款DVR系列產品，如DHD5104等，他們就提到，已使用這樣的加密韌體技術，以預防攻擊者進行反組譯分析。</p> <p>對於加州物聯網安全法的因應，也是利凌必須強化資安的主因，對於該公司的產品而言，他認為，主要議題在於不使用預設密碼及強化密碼，因此，該公司也利用相容TAICS的規範，遵守美國加州物聯網安全法，以保障當地客戶。</p> <h3><strong>多家廠商出現DVR漏洞，有可能是供應鏈安全所致</strong></h3> <p>在這次事件中，我們還注意到一個議題，可能涉及供應鏈安全方面，是上述分析報告中並未提及的部分，那就是不同廠牌的同類設備，所使用的預設帳密卻是相同的。</p> <p>在今年1月中旬，可取國際曾對旗下DVR產品發出資安通報，我們注意到該公司在1月16日與2月3日，陸續針對多款產品提供新版韌體修補。</p> <p>當時，我們針對相關漏洞問題向該公司提出詢問。根據可取國際在1月22日，所回覆的系統通知信指出，這類問題交由代理商德勝監控負責處理，於是我們也詢問德勝監控，他們表示正針對問題整理資料，但遲遲未能回覆細節。而在德勝監控的臉書粉絲專頁上，他們則宣稱，是遭受同業的惡意程式網路攻擊事件。不過，包括預設密碼、韌體寫死敏感資料等，其實是常見的資安問題。</p> <p>為此，我們當時也曾詢問到台灣學術網路危機處理中心（TACERT），因為該單位在1月16日，曾經對此事件發布漏洞預警，他們表示，這起事件應是IoT板韌體漏洞，若產品使用相同板子，就可能存在同樣問題發生。綜觀這一連串的事件，出現了一些巧合，我們認為，這背後的產品元件生態要釐清，可能牽扯到整個供應鏈安全的議題。</p> <p>是否還有其他品牌業者的DVR產品，可能存在相同風險？以及是否知道要修補？有意願修補？我們在3月27日再次詢問可取國際，以瞭解其關連與現況，但至截稿前，該公司仍未答覆。此外，我們詢問其他國內業者的DVR產品，請他們回答是否可能受同樣問題影響，例如泰景科技（Forenix），以及慧友電子（EverFocus），他們也都尚未回應。</p> <h2><span style="color:#0099ff;"><strong>近期還有另一家DVR出現漏洞，但與其他韌體後門漏洞有關</strong></span></h2> <p>在近期的國產DVR產品資安議題上，在2月底，有通航（Tonnet）DVR產品的漏洞通報事件，在台灣漏洞紀錄平臺（TVN）上揭露，同樣受到我們關注。</p> <p>在這項通報中，指出該公司TAT-76與TAT-77系列產品存在CVE-2020-3923弱點，包含韌體更新檔注入漏洞，以及維護管理介面可被未經授權存取，將讓攻擊者可取得設備權限，導致可能感染殭屍網路與發動DDoS攻擊。通航已經提供新版韌體修補。</p> <p>對此事件，我們詢問到發現該弱點的中華資安國際，該公司資安研究員蔡振華指出，這起事件與2月初俄國研究員揭露海思半導體晶片的後門漏洞有關，而他們找到的上層廠商，是中國的海思跟雄邁，由於兩家業者開發出的韌體有出現這樣的弱點，因此，其他廠商用他們的SDK進行二次開發後，這個弱點出現在其他廠商設備中。而業者修補則是直接將其中的後門服務關閉。</p> </div></div></div>
2020/3/31 14:44作者羅正漢https://www.ithome.com.tw/news/136667
WireGuard VPN 1.0.0隨同Linux 5.6正式出爐
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>許多開源人士期待的VPN 軟體<a href="https://lore.kernel.org/wireguard/CAHmME9qOpDeraWo5rM31EWQW574KEduRBTL-+0A2ZyqBNDeYkg@mail.gmail.com/T/#u" target="_blank">WireGuard本周日宣布進入1.0.0正式版</a>，並隨同Linux 5.6核心釋出。</p> <p><a href="https://www.wireguard.com/" target="_blank">WireGuard</a>是由Jason A. Donenfeld開發的開放原始碼VPN程式，主打簡單快速，強調比IPSec更快、更輕巧而容易設定，且比OpenVPN效能更快。此外WireGuard還使用更強大的加密技術，包括Noise協定框架、Curve25519、ChaCha20、Poly1305、BLAKE2、SipHash24及HKDF等等。去年12月<a href="https://ithome.com.tw/news/134865" target="_blank">Donefeld宣布</a>WireGuard將內建於Linux 核心版5.6，成為Linux VPN新標準。</p> <p>WireGuard旨在像SSH一樣容易設定和部署。用它來建立VPN連線只需交換幾把簡單的公鑰，和交換SSH金鑰一樣，其他都交給WireGuard來處理即可。WireGuard甚至可以不同IP間漫遊，用戶也不需管理連線、daemon、擔心其狀態或底層複雜原理。此外還有簡單但強大的介面。</p> <p>WireGuard強調簡單，只以約4,000行程式碼實作，因而比IPSec或OpenVPN/OpenSSL容易維護及稽核安全漏洞。另一方面使用高效能的密碼學基礎及內建於Linux核心中，意謂可提供高速網路連線，很適合用於手機等小型嵌入式裝置，或是完整的骨幹路由器中。</p> <p>Donefeld指出，一些改版快的Linux發行版如Arch、Gentoo、Fedora、Clear Linux，很快就會升級到5.6 版核心。至於穩定發行版如Ubuntu、Debian或 CentOS，Donefeld表示WireGuard已經回溯移植（backported）到Ubuntu 20.04 及Debian Buster版本，最終會到Linux LTS 版5.4版核心。</p> <p>WireGuard雖然一開始是為Linux核心設計，但現在已經推出了Windows、macOS、BSD、<a href="https://apps.apple.com/tw/app/wireguard/id1441195209" target="_blank">iOS版</a>。</p> <p><a href="https://www.phoronix.com/scan.php?page=news_item&px=Linux-5.6-The-Best-Features" target="_blank">Linux 5.6</a>方面，除了WireGuard外，其他新增功能還包括支援USB 4、解決32-bit系統的2038年（Year 2038）問題（2038年問題是指西元2038年時，導致某些軟體在2038年1月19日3時14分07秒之後，無法正常作業）、支援F2FS（Flash-Friendly File System）的透通檔案系統壓縮支援、支援Amazon Echo智慧喇叭。此外，也加入AMD信賴執行環境（Trusted Execution Environment，TEE）、GeForce RTX 2000 Turing支援、修正AMD DRM驅動程式、ASUS AMD Ryzen-based 筆電，及Oracle VirtualBox共享資料匣驅動程式支援問題等等。</p> </div></div></div>
2020/3/31 13:00作者林妍溱https://www.ithome.com.tw/news/136664
數十名Amazon倉庫員工抗議防疫措施不全，主導者被開除
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>有數十名位於紐約史泰登島（Staten Island）Amazon JFK8倉庫的員工，在周一（3/30）<a href="https://www.theverge.com/2020/3/30/21199942/amazon-warehouse-coronavirus-covid-new-york-protest-walkout" target="_blank">罷工且聚集抗議</a>Amazon的防疫措施不足，要求Amazon關閉該倉庫進行全面消毒與清潔，而主導這起抗議活動的Chris Smalls則已被開除。</p> <p>根據外電報導，迄今Amazon至少有十多個倉庫傳出有員工感染武漢肺炎病毒（COVID-19），使得Amazon緊急關閉這些倉庫並進行全面的消毒，通常會在幾小時或在兩天內消毒完畢再重新開張。不過，Amazon未曾對外公布感染武漢肺炎的員工或倉庫數量。</p> <p>而Smalls則說，JFK8倉庫亦有員工感染武漢肺炎，但Amazon並未關閉該倉庫以進行深度清潔，而他則是因與確診者近距離接觸而正在隔離中。</p> <p>抗議者批評Amazon並未向員工坦白有同事被確診，他們一直到幾天後才知道，但面積為85.5萬平方呎（約8萬平方米）的JFK8倉庫，總計容納了超過4,000名員工，他們要求Amazon要正視員工的健康問題並關廠清潔。</p> <p>不過，Amazon指出，該公司遵從官方衛生機構的準則，而JFK8倉庫的狀況並不需要關廠清潔，同時該公司也已加強了各倉庫的清潔與清毒頻率。</p> <p>Amazon以違反隔離政策，開除了應該居家隔離的Smalls，而Smalls則控訴Amazon此舉是為了報復他。</p> <p>其實只要在物流中心工作，幾乎都會擔心自己受到感染，因為他們無法在家工作，也很難避免近距離接觸，且JFK8倉庫員工也抱怨，他們每周只被配給到兩雙手套，防疫資源不足。</p> <p>但另一方面，在全球大多數經濟活動因疫情而停擺的時刻，Amazon的電子商務業務則大幅成長，使得<a href="https://www.ithome.com.tw/news/136405" target="_blank">Amazon宣布</a>將增聘10萬名物流中心員工，也將員工的時薪調漲2美元，顯現出現階段物流能力對Amazon及全美或全球消費者的重要性。</p> <p>Amazon表示，該公司已盡可能地保障員工的健康安全，且不管是確診者或隔離者都可以帶薪休假。至於JFK8倉庫則未因這起抗議活動而停擺，依然正常運作中。</p> </div></div></div>
2020/3/31 13:35作者陳曉莉https://www.ithome.com.tw/news/136665
微軟Office 365消費版本改名為Microsoft 365，價格不變功能更多
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>為了提升消費市場的雲端營收，<a href="https://www.microsoft.com/en-us/microsoft-365/blog/2020/03/30/introducing-new-microsoft-365-personal-family-subscriptions/" target="_blank">微軟周一宣布</a>Office 365消費版本品牌改為Microsoft 365，價格維持一樣，但除了原有的Office 365服務外，還加入Teams及家人協同工具。現有Office 365消費版用戶，也將陸續轉換到Microsoft 365服務。</p> <p>現今Office 365個人（Personal）及家用（Home）版，提供雲端Office 365、1TB雲端硬碟OneDrive及60分鐘Skype撥打手機或固網電話的通話時間，現今已有3,800萬名訂閱用戶。從4月21日起，Office 365將改名為Microsoft 365。微軟表示，Microsoft 365以現有Office 365為基礎，在Word、Excel及Powerpoint融合了人工智慧（AI）和樣板，例如Grammly的翻譯、文字糾錯或帳戶管理樣板等，協助用戶撰寫文書、做簡報、設計、管理財務或與他人聯繫。</p> <p>和Office 365一樣，Microsoft 365也提供個人（Personal）及家庭（Family）二種方案，訂價也維持同樣水準。個人版僅限一人使用，費用為每月6.99美元，家庭版方案則提供最多6人使用，每月9.99美元。</p> <p>現有3,800萬Office 365個人及家用版用戶，將自動轉為Microsoft 365個人及家庭版，Microsoft 365的部份功能將從今天起逐步釋出，未來幾個月內完成全數轉換。</p> <p>雖然價格一樣，但Microsoft 365比Office 365新增二項功能。一是新開發的消費版Teams，另一個為家人安全（Family Safety）App。「家人安全」App可供家人分享所在地點，一旦家人離開家中、公司或學校，就會發通知給其他家人，此外也可管理跨Windows 10 PC、Android裝置及Xbox等多個裝置的螢幕使用時間。</p> <p>新推出的消費版Teams則顯然為取代Skype而設計，允許用戶建立群組、排程、視訊通話及群組聊天、建立及分享待辦事項或相片／影片，還提供管理工具以分享清單、協同家人行事曆、儲存Wi-Fi密碼及檢視家人最新所在位置。</p> <p>包括「家人安全」iOS及Android版App及消費版Teams App，都預定未來幾個月內釋出預覽版。</p> <p>微軟今天還宣布Microsoft Edge瀏覽器新增密碼監控器（Password Monitor）及便於蒐集網上資訊嵌入文件的Collections。另外，<a href="https://www.microsoft.com/en-us/partner-benefits" target="_blank">多家App業者也提供</a>Office 365個人及家用版用戶免費試用方案，包括Adobe、家長控管App Bark、書籍簡介Blinkist、線上學習Creative Live、信用紀錄App Experian、靜坐App Headspace和排程App TeamSnap等。</p> </div></div></div>
2020/3/31 10:50作者林妍溱https://www.ithome.com.tw/news/136662
金融時報：中國向聯合國提出的新網路架構New IP將讓政府更方便控制網路
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>英國的《金融時報》（Financial Times，FT）<a href="https://www.ft.com/content/ba94c2bc-6e27-11ea-9bca-bf503995cd6f?shareType=nongift" target="_blank">上周揭露</a>，中國電信、中國聯通、華為與中國的工業和信息化部（MIIT，工信部），向聯合國旗下的國際電信聯盟（International Telecommunication Union，ITU）提出了一份全新的網路架構New IP，打算在2030年以New IP取代現行的TCP/IP，但遭到不少專家質疑，認為New IP將讓各國政府更容易控制內部網路。</p> <p>《金融時報》公布了中國提交給ITU的文件及簡報，中國在文件中指出，半世紀以前設計的IP網路是為了連結學術與軍事網路，它的概念是透過固定長度的位址來綁定特定位置的機器，但隨著諸如擴增實境、虛擬實境及全息影像（Holographic）通訊等新興應用的出現，未來的網路不只牽涉到實體物件，也應納入虛擬物件，而讓現行的架構不足以應付。</p> <p>中國認為全球網路已日趨分裂，因為它必須連結IoT網路、行動網路、工業網路或衛星網路等，而現有的TCP/IP協定，對於這些ManbyNets的互通卻存在著限制。例如固定的IP位址長度，不是IPV4的32位元就是IPV6的128位元，但它並不適用於所有的網路，IoT網路通常需要更短的位址來減少電力、運算及記憶體的損耗，有些工業網路甚至移除了IP的標頭以增加通訊效率。</p> <p>此外，現有的IP位址是為了辨識位於特定位置的實體物件，而非用來辨識包括服務或內容在內的虛擬物件，而難以提供更妥善的遞送解決方案。</p> <p>至於中國政府及業者所提出的New IP主要具備三大功能，一是長度可變的IP位址，以支援跨網路的通訊，二是可用來辨識實體與虛擬物件的IP位址語義定義，三是由使用者定義的IP標頭，允許使用者指定資料封包的客製化功能。</p> <p>金融時報分析，New IP可說是一個更動態的IP位址系統，它允許同一網路之間的裝置可直接通訊，不必再經由整個網路傳遞資訊，但新的系統將讓網路具備追蹤能力，以負責認證加入該網路的裝置、使用者與封包，同時也允許網路能夠關閉來自特定位址的通訊。</p> <p>資安業者Oxford Information Labs則認為，New IP將讓各國政府更容易執行粒度控制，造成網路從上到下的集中式管理，可能危害安全與人權。</p> <p>根據報導，包括沙烏地阿拉伯、俄羅斯與伊朗，都已表態支持New IP提案。</p> </div></div></div>
2020/3/30 17:20作者陳曉莉https://www.ithome.com.tw/news/136653
Google雲端在臺舵手曝光! 邵光華擔任Google雲端臺灣總經理
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google雲端臺灣團隊的高階主管人選意外曝光，前臺灣微軟總經理邵光華成為Google雲端臺灣總經理，將負責臺灣地區雲端業務發展。</p> <p>Google在2017年首次成立臺灣的Google雲端團隊，負責在臺推動雲端業務及客戶支援，但臺灣地區業務團隊因找不到合適的人選，總經理職位一直空懸，Google雲端臺灣團隊一直是由北亞區總經理李孔源暫時管理，不過，在今天Google最新的新聞訊息中，意外曝光Google雲端臺灣總經理已由前臺灣微軟總經理邵光華擔任。</p> <p>邵光華曾是IBM全球企業諮詢服務部大中華區資深合夥人，他在2014年從蔡恩全手中接下臺灣微軟總經理一職，2017年微軟重整組織，邵光華離開臺灣微軟公司，近期加入Google，成為Google雲端臺灣地區業務發展舵手。</p> <p>Google向來行事低調，鮮少揭露人事異動消息。但在去年，Google臺灣的高階管理團隊陸續出現人事異動，負責推動Google在臺灣數位行銷業務的總經理陳俊廷升任Google大中華區總裁，由林雅芳接下Google臺灣總經理。</p> <p>而在今年1月底，Google在臺灣的第一位員工， Google臺灣董事總經理簡立峰功成身退，曾以工程、技術背景協助Google在臺灣札根的他退休後，Google宣布未來在臺灣的管理團隊將採多主管制，共同規畫營運策略。</p> <p>除了廣告、行銷業務，以及雲端業務發展設有總經理一職統管，Google臺灣還有另一位總經理，接手簡立峰離開後的工作，但Google並未公開。</p> </div></div></div>
2020/3/30 16:33作者蘇文彬https://www.ithome.com.tw/news/136650
以色列人臉辨識新創AnyVision涉嫌協助政府進行大規模監控，微軟決定撤資
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>2015年在以色列創立的<a href="https://m12.vc/news/joint-statement-by-microsoft-anyvision-anyvision-audit/" target="_blank">人臉辨識技術業者AnyVision</a>，在去年被爆協助以色列政府大規模監控位於約旦河西岸（West Bank）的巴基斯坦人，而引起外界關注，受到關注的其中一個原因是微軟旗下的M12也是AnyVision的投資者之一，儘管第三方稽核顯示AnyVision並未參與大規模監控，但微軟及M12已宣布自AnyVision撤資。</p> <p>2015年創立的AnyVision專長在於電腦視覺技術，主要開發人臉、身體及物件辨識軟體，透過這些軟體來強化攝影機的智慧能力；M12在去年6月參與了AnyVision的A輪投資，當時AnyVision總計募集了7,400萬美元的資金，身價約為45億美元。</p> <p>在這起爭議上，AnyVision對外坦承該公司的技術被應用在以色列與約旦河西岸的邊界檢查哨上，但因法令的限制，無法討論使用細節。</p> <p>在遭到媒體抨擊之後，微軟聘請了國際律師事務所Covington & Burling對此展開稽核，結果是該團隊並未發現AnyVision執行大規模監控的證據。</p> <p>儘管如此，微軟與M12還是決定自AnyVision撤資。微軟表示，在經過慎重的考慮後，認為出售微軟股份不管是對微軟或AnyVision都是最好的決定，此外，微軟也發現，在一家出售敏感技術的公司只占少數股份對微軟來說是項挑戰，因為這讓微軟無法監管或控制對方的技術使用。</p> <p>AnyVision的案例也讓微軟變更它在人臉辨識技術領域的全球投資政策，決定不再持有這類公司的少數股份，未來相關的投資將聚焦於商業關係，亦即讓微軟能夠控制這些敏感技術的使用。換句話說，微軟未來可望只透過併購或取得重大股權來投資人臉辨識技術。</p> </div></div></div>
2020/3/30 15:30作者陳曉莉https://www.ithome.com.tw/news/136647
英國以無人機監控與管制趴趴走民眾
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>武漢肺炎疫情促使英國要求民眾儘量待在家中不要出門，同時也有數個地方政府啟用無人機，來監控仍然在此時出門的民眾。此舉也引發老大哥式監控的批評。</p> <p>英格蘭德比郡警察局上周<a href="https://twitter.com/DerbysPolice/status/1243168931503882241" target="_blank">公布一段無人機拍攝的影片</a>，顯示著名的風景區Curbar Edge民眾開車駐足、出門健行和遛狗等「非必要活動」，說政府發布的禁足令這些民眾根本沒在聽。</p> <p>另外，威爾斯的下塔波爾港（Neath Port Talbot）警方也出動無人機管制。根據下塔波爾港警局<a href="https://twitter.com/NPTCouncil/status/1243218979851821056" target="_blank">張貼的影片</a>，該無人機配備的喇叭廣播訊息，要求民眾除了採買日常必需品、醫療補給品、短暫運動及上班通勤外，必須一律待在家中。</p> <p>以無人機管控並不是英國首開先例。早在2月中國爆發武漢肺炎時，即以無人機在各地管制違規出門或未戴口罩的民眾，中國環球時報還<a href="https://twitter.com/globaltimesnews/status/1223218977570078721" target="_blank">貼出公告</a>其雷厲風行的措施，影片中顯示民眾被無人機嚇呆或是倉皇走避。</p> <p>雖然英國政府認為此舉仍屬管制必要，但民眾並不買單。英國隱私權團體<a href="https://twitter.com/BigBrotherWatch/status/1243552288687480833?s=20" target="_blank">Big Brother Watch批評</a>，這是一臺對英國民眾叫囂命令的飛行監控攝影機。他們說無人機是傳遞公衛建議最「惡意而不必要」的作法，必須立刻停止。</p> <p>至於阻止民眾到郊外就更令人匪夷所思。有民眾指出，政府要大家保持安全社交距離，這正是那些在曠野中被拍攝到民眾正在做的事。</p> <p>英國武漢肺炎傳染情況嚴重，迄今有千人死亡，連英國首相Borris Johnson、衛生部大臣及查爾斯王子都確診感染。英國下令要求民眾在家直到4月13日，但現在可能要延長到5或6月。</p> </div></div></div>
2020/3/30 15:45作者林妍溱https://www.ithome.com.tw/news/136651
駭客新招術，送有毒的USB隨身碟到你家
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>資安業者<a href="https://www.trustwave.com/en-us/resources/blogs/spiderlabs-blog/would-you-exchange-your-security-for-a-gift-card/" target="_blank">Trustwave近日警告</a>，人們經常聽到社交工程攻擊，手法從網釣攻擊、誘導使用者開啟惡意的連結或附加檔案，但也得留心實體的「邪惡USB」（BadUSB）攻擊，這樣的例子雖然不多，卻是實際存在的。</p> <p>Trustwave最近發現的一個例子是，一個客戶收到了一個偽裝成來自Best Buy的包裏，內含提供給忠實客戶50美元的禮券，並附上一個USB隨身碟，表示當中含有可用禮券購買的商品。</p> <p>然而該USB隨身碟卻是一個邪惡USB，它其實是個USB鍵盤，一旦安裝後就會自動注入惡意命令，連結遠端的C&C伺服器，回傳裝置資訊，從電腦型號、硬體資訊、作業系統資訊，到執行程序等，繼之下載其它的命令或惡意程式。</p> <p>簡單地說，一旦USB的控制晶片被重新程式化以執行其它功能，它就可能被駭客用來發動攻擊，最終控制受害者電腦。</p> <p>Trustwave表示，外界早就知道邪惡USB的存在，而且這些USB在坊間就能以低價購得，對於不論是送到家中或辦公室的USB裝置應該要有所警覺。</p> <p>在Trustwave提出警告後，旋即收到其它類似的意外通報，指稱FIN7駭客集團自2015年就採用此種模式發動攻擊，而且鎖定了美國的旅館與零售產業。</p> </div></div></div>
2020/3/30 16:00作者陳曉莉https://www.ithome.com.tw/news/136652
Zoom遭爆與臉書共享用戶資料，官方緊急拿掉臉書SDK辯不知情
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>視訊會議平臺Zoom被爆未經用戶同意，就將個人資料分享給臉書，而且即便用戶沒有臉書帳號，資料也會被一併收集送出。在事件發生後，<a href="https://blog.zoom.us/wordpress/2020/03/27/zoom-use-of-facebook-sdk-in-ios-client/">Zoom於自家部落格解釋</a>，是臉書SDK擅自收集不必要的裝置資料，他們已將臉書SDK從新版iOS客戶端應用程式拿掉。</p> <p>因武漢肺炎疫情加劇，不少企業要求員工在家工作，因此遠端協作工具需求皆大幅增加，其中包括Zoom，從2月24日到3月13日不重複用戶數量就增加了84％，但日前Zoom卻被科技網站Motherboard爆料，iOS用戶在啟動Zoom客戶端應用程式後，會透過臉書的Graph API，傳送用戶資料給臉書。</p> <p>而Zoom在自家部落格的公告，也證實了這件事，官方表示，他們之所以會在iOS版使用臉書SDK，是為了要實作臉書登入功能，讓用戶可以直接用臉書帳號存取Zoom平臺服務，但他們在3月25日才知道，臉書SDK還收集了多餘的用戶裝置資料，包括作業系統類型和版本、裝置時區、螢幕大小、處理器核心以及磁碟大小等資訊。</p> <p>不過，Zoom強調，臉書SDK收集的資料，不包括跟視訊會議相關的資訊，像是與會成員、會議名稱和筆記等資料，都沒有與臉書共享。Zoom也決定移除iOS客戶端中的臉書SDK，並重新調整該功能，用戶在瀏覽器仍可以用臉書帳號登入Zoom，新版應用程式已在臺灣時間3月28日開放下載，官方強烈建議用戶更新應用程式到最新版本。</p> <p>Zoom資訊與隱私安全事件一波接著一波，在去年7月，<a href="https://www.ithome.com.tw/news/131763">Zoom的Mac客戶端被資安研究人員踢爆存在零時差漏洞</a>，該零時差漏洞可能讓Mac用戶受到DoS以及資訊洩露攻擊，而且官方處理態度消極，是在網路上輿論發酵之後，才有積極作為。</p> <p>Zoom會在Mac上安裝一個本地主機網頁伺服器，該伺服器可讓惡意人士對使用者進行DoS攻擊，同時也有可能讓內嵌特殊程式碼的廣告或是網頁，隨意啟動用戶的攝影機，對用戶進行視訊監控。官方解釋，該本地主機網頁伺服器是要讓用戶，能夠快速地啟動Zoom客戶端，減少額外點擊操作之用。</p> <p>資安人員抨擊，Zoom的這個做法，使Mac客戶端存在根本性的安全問題，因為開了後門，任何網頁都能跟本地主機網頁伺服器互動，而Zoom不該使用這種方法，讓網頁與桌面應用程式互動，資安人員也推測Zoom使用了駭客技術，繞過了瀏覽器Safari的安全保護機制。</p> <p>更糟糕的是，即便用戶移除了應用程式，這個伺服器仍會存在，而Zoom在受到輿論壓力，不得不發出更新版本，才提供用戶移除本地主機網頁伺服器的選項。而由於並非所有用戶都會積極地更新應用程式，因此Apple也直接發布Mac更新，從背景移除存在用戶Mac電腦中，Zoom的本地主機網頁伺服器。</p> </div></div></div>
2020/3/30 16:10作者李建興https://www.ithome.com.tw/news/136648
Windows 10的2月更新又有臭蟲造成VPN、Office 365、IE、Teams無法連線
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>如果你在家上班又會用到Office 365、IE或Microsoft Teams的話，請不要安裝KB4535996更新。因為這項微軟於2月底發布的更新，<a href="https://www.ithome.com.tw/news/136243" target="_blank">繼傳出</a>造成使用者電腦變慢及簽署工具（Sign Tool）當掉等問題後，最近又被用戶發現，還會造成VPN斷線及無法使用上述幾項應用。</p> <p><a href="https://docs.microsoft.com/en-us/windows/release-information/status-windows-10-1903#406msgdesc" target="_blank">根據微軟上周發布</a>的公告，安裝KB4535996的裝置如果手動或自動設定代理伺服器（proxy），特別是VPN網路的話，將會在網路連線狀態指示器（Network Connectivity Status Indicator，NCSI）收到有限或沒有網路連線的通知。這會發生在用戶建立或切斷VPN連線，或是在這兩個狀態之間切換時。</p> <p>此外，有上述問題的裝置可能在啟動使用WinHTTP或WinInet二個API的應用程式時，可能也會發生無法連線的情況。這些應用程式至少包括Microsoft Teams、 Microsoft Office、Office365、Outlook、IE（Internet Explorer），及某些版本的Microsoft Edge。</p> <p>受影響的Windows包括Windows 10 1709、1803、1809、1903及1909，與Windows企業版LTSC（Long-Term Servicing Channel）2019等用戶端，以及伺服器版包括Windows Server 1709、1803、1809、1903到1909。</p> <p>雖然微軟表示，只要重新啟動裝置就可暫時解決該問題，但也說正在解決這個問題，預計4月初會透過Microsoft Catalog，釋出例外（out-of-band）更新。</p> <p>KB4535996是2月底釋出的選擇性Windows 10累積更新，看來還是不要更新為妙。3月初用戶紛紛抱怨安裝後發生各種問題，包括無法開機、重開機超慢、安裝失敗訊息、簽署工具（sign tool）當掉，甚至藍色死亡畫面（BSOD）等。</p> <p>這也突顯微軟暫停釋出非安全性Windows 10更新的理由。<a href="https://www.ithome.com.tw/news/136550" target="_blank">上周微軟宣布</a>，為了防止用戶安裝更新影響電腦正常、穩當運作，將從5月暫停釋出Windows 選擇性累積更新C、D通道，將重心放在安全更新上。</p> </div></div></div>
2020/3/30 15:05作者林妍溱https://www.ithome.com.tw/news/136645
微軟：Azure雲端用量成長775%，將以醫療、急救、現有客戶為優先支援對象
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>武漢肺炎推升了雲端與協同工具的使用需求，也為這些服務供應商帶來容量的挑戰。<a href="https://azure.microsoft.com/en-us/blog/update-2-on-microsoft-cloud-services-continuity/" target="_blank">微軟周六公佈</a>其Azure雲端服務負載量的增加，以及抗疫期間以醫療、急求及現有用戶為優先支援對象。<br /> <br /> 微軟Azure部門指出，最近在實施安全社交距離或就地避難（shelter-in-place）命令的地區，其雲端服務流量增加775%，而Teams每日用戶數已經超過4,400萬，一周內用戶產生的會議和通話分鐘數達到9億次。其Windows虛擬桌面用量也成長超過3倍之多，此外，美國政府因和大眾分享COVID-19儀表板，讓PowerBI的用量一周內增加42%。<br /> <br /> 為了持續支援防疫，這段時間微軟將把Azure服務資源優先用於支援包括急救（消防、警方及救護車）、緊急通報應用、災害告警系統、健康聊天機器人與健康篩檢網站和App、醫療品供應管理及遞送系統、健康管理應用和病歷系統，以及支援遠端工作的Teams核心功能等。<br /> <br /> 微軟指出，為優先支援對象及現有客戶，該公司也暫時限制免費服務及新訂用戶的資源，但強調這些用戶還是可以要求增加容量。<br /> <br /> 過去二周，<a href="https://www.ithome.com.tw/news/136442" target="_blank">微軟已兩度調整Teams</a>及<a href="https://www.ithome.com.tw/news/136548" target="_blank">Office 365</a>的非必要功能服務品質。其他措施還包括要求Xbox Live遊戲商在離峰時段更新遊戲，以及協調各地ISP降低影像畫質等。<br /> <br /> 由於連線需求量太大，微軟指出北歐、西歐、英國南部、法國中部、東亞、印度南部及巴西南部，皆觀察到運算資源服務低於平常99.99%的水準。<br /> <br /> 微軟指出，客戶如果想了解服務品質狀況，<a href="https://docs.microsoft.com/en-us/office365/servicedescriptions/office-365-platform-service-description/service-health-and-continuity" target="_blank">可以上Microsoft 365 Health</a>、<a href="https://beta.support.xbox.com/xbox-live-status" target="_blank">Xbox Live</a>及<a href="https://docs.microsoft.com/en-us/azure/service-health/" target="_blank">Azure Service Health</a>檢視，微軟並於後者提供了專門性的更新及問題排除指引。</p> </div></div></div>
2020/3/30 15:15作者林妍溱https://www.ithome.com.tw/news/136646
間諜程式LightSpy鎖定香港iPhone用戶展開攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.kaspersky.com/blog/lightspy-watering-hole-attack/34501/" target="_blank">兩大資安業者卡巴斯基（Kaspersky）</a>及<a href="https://blog.trendmicro.com/trendlabs-security-intelligence/operation-poisoned-news-hong-kong-users-targeted-with-mobile-malware-via-local-news-links/" target="_blank">趨勢科技</a>不約而同地在近日警告，駭客集團自今年1月起就鎖定香港iPhone用戶展開攻擊，透過香港論壇傳遞新聞網站的連結，而這些新聞網站卻是由駭客所建立的偽造網站，目的是為了在iPhone上安裝LightSpy間諜程式。</p> <p>卡巴斯基表示，駭客通常是很簡單地複製新聞網站的程式碼，然後建立一個假冒的新聞網站，再於網站上嵌入大量的攻擊程式，iPhone用戶只要造訪這些惡意新聞網站，不必點選任何內容就會被感染。</p> <p>LightSpy是個模組化的木馬程式，允許駭客自遠端執行各種命令，例如取得裝置的通訊錄及通話紀錄、察看iPhone曾連結的Wi-Fi網路、掃描本地網路、取得瀏覽器歷史紀錄、竊取鑰匙圈（Keychain）資訊，甚至能取得來自手機簡訊、微信、QQ及Telegram的通訊內容。</p> <p>值得注意的是，駭客所開採的漏洞都是最新的，因而危及iOS 13以前的作業系統，包括iOS 12.1與12.2。</p> <p>而根據趨勢科技的調查，此一攻擊始於今年的1月2日，一直延續到今年的3月20日，遭到駭客利用的新聞標題則是與香港既定的抗議時程有關。</p> <p>資安專家建議iPhone用戶最好升級到最新版本，而且要特別小心陌生的連結，就算看起來是連向熟悉的新聞網站，也應檢查該站的網址是否確實。</p> </div></div></div>
2020/3/30 11:35作者陳曉莉https://www.ithome.com.tw/news/136643
Slack：即將可整合Microsoft Teams
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.cnbc.com/2020/03/26/slack-is-working-on-microsoft-teams-calling-integration-says-ceo.html" target="_blank">CNBC報導</a>，協同軟體Slack執行長Steward Butterfield上周透露打造新技術，讓Slack用戶也可以和Microsoft Teams用戶互相通話。</p> <p><a href="https://www.businesswire.com/news/home/20200325005740/en/INSERTING-REPLACING-Slack-CEO-Stewart-Butterfield-Participate" target="_blank">Slack</a><a href="http://www.businesswire.com/news/home/20200325005740/en/INSERTING-REPLACING-Slack-CEO-Stewart-Butterfield-Participate" target="_blank">執行長Steward Butterfield</a><a href="https://www.businesswire.com/news/home/20200325005740/en/INSERTING-REPLACING-Slack-CEO-Stewart-Butterfield-Participate" target="_blank">是在上周與投資銀行RBC分析師對談</a><a href="http://www.businesswire.com/news/home/20200325005740/en/INSERTING-REPLACING-Slack-CEO-Stewart-Butterfield-Participate" target="_blank">提及</a>，該公司正在和微軟合作這項計畫。不過Butterfield並未說明何時會推出這項功能。微軟方面也尚未做出評論。</p> <p>在此之前，Slack已經可整合微軟其他產品，包括OneDrive、Outlook 和SharePoint。</p> <p>受到武漢肺炎疫情蔓延影響，許多人在家工作，也推升用戶對協同工具的需求。<a href="https://www.ithome.com.tw/news/136467" target="_blank">微軟高層指出</a>Microsoft Teams的用戶數在7天內從3,400萬個增加到4,400萬個。視訊會議新創業者Zoom的不重覆用戶從今年2月24日到3月13日之間，也<a href="https://www.ithome.com.tw/news/136627" target="_blank">增加了84%</a>。</p> <p>Slack執行長Butterfield上周四（3/26）<a href="https://twitter.com/stewart/status/1243000497566441472" target="_blank">透過推特宣布</a>，該公司用戶成長到1,250萬，比3天前增加500萬，<a href="https://twitter.com/stewart/status/1243000487365861376" target="_blank">至於付費的企業用戶則有</a>11萬家。</p> </div></div></div>
2020/3/30 12:10作者林妍溱https://www.ithome.com.tw/news/136644
5G趨勢月報第5期：不受2020年東奧延期影響，日本三大電信搶在3月競相開通5G商用服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="color:#0000FF;"><strong>03/01~03/31精選5G趨勢新聞</strong></span></h3> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Google雲端</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 電信業 </span></strong></span></p> <p><span style="font-size:22px;"><strong>Google雲端電信產業新戰略出爐，強打混合雲與行動邊緣雲平臺攻5G與邊緣商機</strong></span></p> <p>Google Cloud近日揭露電信產業雲端新戰略，將聚焦三大重點，一是協助電信公司將5G打造成為商業服務平臺，其次是建立資料導向的傳輸服務體驗，以及改善電信核心系統的營運效益。為此，該公司先發表了一個全球行動邊緣雲平臺GMEC，可供各大電信業者開發各種網路應用，也可用於大規模分散式邊緣節點的應用部署，美國AT&T也率先導入這套平臺，已在零售、製造和運輸等行業進行測試。再者，Google雲端還推出一個電信業專用混合雲平臺Anthos for Telecom。Anthos是一個可在GCP與GKE環境上執行的混合雲與多雲平臺，強調可以在任何雲端上部署、執行或管理各種應用，而透過Anthos for Telecom方案，則是把Anthos平臺帶到邊緣端。未來該公司亦將協助業者改革核心IT系統及網路，將包含電信營運及業務核心的OSS及 BSS等系統，均移至雲端。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 中華電信 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 5G部署 </span></strong></span></p> <p><span style="font-size:22px;"><strong>中華電信決定採購愛立信、Nokia設備，加速建設臺灣5G網路基礎設施</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%961%EF%BC%9A%E5%9C%961-5G%E8%B6%A8%E5%8B%A2%E6%9C%88%E5%A0%B1.jpg" style="width: 600px;" /></p> <p>中華電信近日宣布將與愛立信和Nokia聯手建置5G商用網路，將採購兩家的5G電信設備軟硬體，加快全臺5G網路的部署，以便趕在今年下半年順利開臺，提供5G服務。早在去年，中華電信已與兩家公司完成5G組網驗證，並在南港展覽2館、臺北流行音樂中心、信義計畫區及桃園青埔等地區進行場域實驗。在這次3.5GHz頻段的5G商用網路建設中，中華電信也將使用愛立信提供的5G無線網路接取設備，以及5G核網設備，來打造一個4G與5G共用的核心網，還將採用其提供的雲端VoLTE通話系統，來打造5G語音服務。Nokia將負責搭建中華電信在臺灣中南部5G網路。中華電信今年預計投入約70億元用於5G網路建設，並以今年第3季開臺為目標。</p> <p> </p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 韓國 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 電信業 </span></strong></span></p> <p><span style="font-size:22px;"><strong>5G用戶直逼500萬大關！韓國三大電信加碼千億元投資5G建設</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%962%EF%BC%9A%E5%9C%962-5G%E8%B6%A8%E5%8B%A2%E6%9C%88%E5%A0%B1.jpg" style="width: 600px; height: 371px;" /></p> <p>韓國科學技術情報通訊部（MSIT）近日表示，韓國三大電信SK Telecom、KT與LGU+今年上半將加碼投資4兆韓元，相當於1,020億元新臺幣，加速5G網路覆蓋於全國。自去年4月，三家電信業者合推5G商用服務後，便持續展開5G基地臺的部署作業，但直到今年初，全國已完成5G基地臺僅約9.2萬座，數量只占LTE的1成，為此，MSIT期望透過這筆投資，用來加快全國5G基地臺的布建，同時也將協助地鐵、鐵路、百貨商店和大學校園建立5G基礎設施。截至今年初，韓國5G用戶已達近500萬戶，外界也看好年底前有望突破1,100萬用戶。</p> <p> </p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 日本電信商 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 5G商用 </span></strong></span></p> <p><span style="font-size:22px;"><strong>不受東奧延期舉行影響，日本三大電信3月競相推出5G商用服務</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Snap2(11).jpg" style="width: 600px; height: 322px;" /></p> <p>因受到全球武漢肺炎疫情的衝擊，日本東奧確定延後一年舉行，但日本三大電信並沒因此受到延期的影響，皆在3月底正式開通5G服務。首先，日本電信商KDDI<a href="https://news.kddi.com/kddi/corporate/newsrelease/2020/03/23/4326.html">先宣布</a>將從26日起推出5G商用服務，一開始將先於國內主要15個地區提供，今夏更將擴大於所有47個都道府縣的主要城市提供其服務，收費方式仍維持原有4G資費內容，採無限量吃到飽的資費方案，月租8,480日元，KDDI也加強5G基礎建設，更計畫明年3月擴大到1萬座5G基地臺，兩年後目標更要達到2萬座。KDDI的競爭對手NTT Docomo也在同一周推出5G服務，甚至比KDDI還早一天，並選定29個都道府縣先推出，且提供每月數據用量100GB的資費方案，價格約7,650日元。另一家Softbank的5G服務地區範圍較小，僅選定7個縣來提供其服務，並向用戶收取1,000日元的5G附加費。</p> <p> </p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">全球5G部署 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 網路覆蓋 </span></strong></span></p> <p><span style="font-size:22px;"><strong>全球5G商用國家前十名：韓國以覆蓋85座城市奪下第一，中國居次</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%963%EF%BC%9A%E5%9C%963-5G%E8%B6%A8%E5%8B%A2%E6%9C%88%E5%A0%B1.png" style="width: 600px; height: 401px;" /></p> <p>網路監測服務廠商VIAVI在最新一分全球5G商用網路部署報告中指出，到今年1月止，全球已有34個國家及地區，總計多達378座城市已部署完成5G商用網路，包含行動和固定無線5G網路。在排名前十國家中，韓國以覆蓋85個城市奪第一，中國則居次，達到57個城市的5G網路覆蓋，美國和英國則分占三、四名，覆蓋範圍也有50個和30個城市，其餘國家則依序是沙烏地阿拉伯、西班牙、阿拉伯聯合大公國（UAE）、澳洲、德國和羅馬尼亞。若從地區來看，該報告也指出，歐洲、中東和非洲為主的EMEA地區所在城市能覆蓋的5G網路範圍最廣，多達168個城市，亞洲則以156個城市緊跟其後，至於美州則排第三，涵蓋約53個城市。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">HPE </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 5G核網 </span></strong></span></p> <p><span style="font-size:22px;"><strong>跨足5G電信產業市場，HPE推出整合雲端與邊緣服務的5G核網解決方案5G Core Stack</strong></span></p> <p>HPE近日發布一套開放且原生雲端的5G核網解決方案5G Core Stack ，讓各大電信業者可以用它加快5G網路的部署。5G Core Stack是一個軟硬體整合方案，事先採用經驗證的HPE Telco Core 與 Edge Blueprints等電信和邊緣技術，並搭配按需付費的HPE GreenLake基礎架構即服務，讓電信業者可以使用它來加速5G核網的建置。該套方案採用基於雲端原生的軟體堆疊，主要包含了來自HPE及其合作夥伴提供的無狀態容器化網路功能（CNF）、共享數據環境（SDE）、通用平臺即服務（PaaS）、端到端自動化管理和調度的MANO功能，以及自動化框架等。HPE表示，透過這套方案，電信業者也能用於實現5G的網路切片，或也能整合上一代LTE網路，來提供相關應用服務。該產品將於下半年推出。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">5G行動上網 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> GSMA報告 </span></strong></span></p> <p><span style="font-size:22px;"><strong>GSMA預測：全球5G網路普及緩慢，未來5年僅兩成行動裝置改用5G上網</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%964%EF%BC%9A%E5%9C%964-5G%E8%B6%A8%E5%8B%A2%E6%9C%88%E5%A0%B1.png" style="width: 600px; height: 399px;" /></p> <p>GSMA協會近日發布年度全球行動經濟報告，首次提出對於未來幾年全球5G市場的最新預測。該分報告指出，到2025年，全球行動裝置將有五分之一採用5G上網，特別是在亞洲、北美和歐洲成長最快，但短期內仍無法取代現有4G網路，目前全球過半數的行動裝置上網仍以4G為主，且到2025年將提高到約6成。該報告也指出，電信行業未來五年在網路建設方面的成本支出將高達1.1兆美元，其中近8成將用於5G投資。並且在2024年至2034年間，5G技術將為全球經濟貢獻2.2兆美元。該報告也顯示，2019年全球行動用戶總數為52億戶，約占全球人口的67%，GSMA預估，6年後，用戶數將可增長到58億戶，可達到70%的普及率。責任編輯⊙余至浩</p> <p>攝影／蘇文彬　圖片來源／GSMA、SK Telecom、VIAVI、Sony</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 更多5G動態 </span></strong></span></p> <p><strong>1.日本Sony推出首款5G手機Xperia 1 II ，臺灣春季末上市</strong></p> <p><strong><strong><strong>2.傳蘋果首款支援5G的iPhone 12將於今秋問世</strong></strong></strong></p> <p><strong><strong><strong>3.中國移動、中國電信公布最新5G用戶數，兩家合計突破兩千萬戶</strong></strong></strong></p> <p>資料來源：iThome整理，2020年3月</p> </div></div></div>
2020/3/29 11:10作者余至浩https://www.ithome.com.tw/news/136628
【iThome 2020 資安大調查】企業2019資安災情多嚴峻？多快復原？
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/965-feng_mian_-5-960.png" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even"> <p>iThome</p> </div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/965-%E5%B0%81%E9%9D%A2-5-600-1-V3.png" style="width: 600px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/965-%E5%B0%81%E9%9D%A2-5-600-2.png" style="width: 600px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/965-%E5%B0%81%E9%9D%A2-5-600-3.png" style="width: 600px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/965-%E5%B0%81%E9%9D%A2-5-600-4.png" style="width: 600px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/965-%E5%B0%81%E9%9D%A2-5-600-5.png" style="width: 590px;" /></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 問卷執行說明 </span></strong></span><br /><strong><span style="color: rgb(51, 153, 255);">以臺灣2千大規模的企業，<wbr></wbr>搭配iThome歷屆CIO大調查企業、政府一級機構、<wbr></wbr>大專院校IT和資安主管，進行線上問卷調查。<wbr></wbr>調查時間1月20日到2月20日，有效問卷數373份。73.<wbr></wbr>4％填答者是企業資安最高主管。</span></strong></p> <p><a href="https://www.ithome.com.tw/article/136642" target="_blank"><span style="color: rgb(255, 51, 204);"><span style="font-size: 28px;"><strong>iThome 2020 資安大調查</strong></span></span></a></p> <p><strong style="font-size: 28px;"><a href="https://www.ithome.com.tw/article/136319" target="_blank"><span style="color: rgb(255, 51, 204);">iThome 2020 CIO大調查(上) 數位轉型加速，驅動IT投資成長</span></a></strong></p> <p><a href="https://www.ithome.com.tw/article/136361" target="_blank"><span style="color: rgb(255, 51, 204);"><strong style="font-size: 28px;">iThome 2020 CIO大調查(下) </strong><span style="font-size: 28px;"><strong>企業數位轉型布局多樣化，加速搶進新科技</strong></span></span></a></p> </div></div></div>
2020/3/29 04:00未署名https://www.ithome.com.tw/article/136641
【iThome 2020 資安大調查】資安投資回穩，防護布局多元化
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/965-24-feng_mian_gu_shi_-1_open-960x420_gong_zuo_qu_yu_1.jpg?itok=BaTGZCJe" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-featured-article-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/taxonomy/term/75">專題故事</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>企業資安投資不再暴增，今年僅微幅成長1.3％，但投資重點更多元，企業資安編制也更健全，超過3成企業有資安長</p> </div></div></div>
2020/3/29 04:00未署名https://www.ithome.com.tw/article/136642
一周大事：企業遠距辦公的IT對策。HITCON ZeroDay調查：僅2成臺灣企業積極處理漏洞通報
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span style="font-size:28px;"><strong>網通業抗疫實例：靠建立VPN備援機制，支撐千名員工遠距辦公需求</strong></span></p> <p>武漢肺炎疫情在全球持續延燒，即使大企業也難以倖免，像是Amazon、Google皆有員工相繼確診，使得與其接觸的員工也得採取預防措施改在家辦公，韓國也有不少企業受到衝擊，例如三星、LG Display半導體廠區，皆有員工確診染疫後，導致其中一間工廠緊急停工，造成產線停擺，恐面臨營運的損失，就連臺灣也有兩家工廠，也因所有員工必須在家隔離而無法運作。<a href="https://www.ithome.com.tw/news/136161" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>臺灣證券市場逐筆交易正式上線</strong></span></p> <p>臺股展開新的篇章，臺灣證券市場全面實施盤中逐筆交易制度。金管會證券期貨局副局長張振山表示，現今國際主要的交易市場都已採取逐筆交易，為跟上國際潮流，同時，提高交易速度與效率，是金管會推動逐筆交易的動機。</p> <p>有別於以往盤中每5秒鐘撮合一次的「集合競價」，「逐筆交易」實施後最大的不同，是委託單隨到隨撮，藉此提升交易效率。張振山表示，逐筆交易是以微秒（百萬分之一秒）為概念的速度進行撮合，相較於先前快了許多。</p> <p>證交所2014年上線的新一代交易系統，是基於證券交易制度邁向逐筆撮合的趨勢所打造的。除了升級硬體主機，也重新改造交易系統架構核心系統，自行開發逐筆撮合系統。<a href="https://www.ithome.com.tw/news/136473" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>2019臺灣資安漏洞通報大公開</strong></span></p> <p>一般而言，絕大多數的網站系統，不一定有專人定期執行漏洞檢測的工作，然而，近年開始有資安社群發起漏洞通報的活動，從這個層面來揭露相關的風險，提醒網站管理者注意。在臺灣，則有漏洞通報平臺HITCON ZeroDay提供這類服務，這是由社團法人台灣駭客協會建立的社群，iThome獨家取得最新年度統計數據，發現2019年收到漏洞通報數量最多的產業，以教育業占比最高，製造業次之，傳播及資通訊服務業排第3，光是這三者加總，就佔所有產業的一半。<a href="https://www.ithome.com.tw/news/136541" target="_blank">更多內容</a></p> <p> </p> <p><strong><span style="font-size:28px;">Wi-Fi晶片出現安全性弱點，已有多家廠商發出公告</span></strong></p> <p>在2017年揭露的KRACK攻擊手法，震撼全球Wi-Fi用戶，因為WPA2加密連線協定被發現多個安全漏洞，今年另一個WPA2安全漏洞Kr00k浮出檯面，根據ESET目前公布的研究報告來看，當中已經列出經過他們測試而發現具有這類安全性弱點的一些設備，同時，也設置專屬網頁公布最新的修補狀態，我們根據這裡列出的資訊、向其他網路設備廠商所詢問到的相關消息，以及網路上找到的廠商公告，整理成一份清單。<a href="https://www.ithome.com.tw/news/136257" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>新光人壽防詐欺AI能快速揪出詐保業務員</strong></span></p> <p>新光人壽近幾年偶有業務員侵占保費或詐保，不僅損害商譽，也影響業務運作，光是單一個案，就會造成上千萬元損失。但要找出詐保業務員並不容易，查案時間動輒數個月，也不知道是否有共犯，或有其他受害者，也無法在出現異常的當下，先發制人。對此新光人壽利用過去10年累積的資料，來訓練關聯網路分析（SNA）模型，再根據業務員可疑行為，列出警示名單。對新光人壽來說，關聯網路分析不只縮短查案時間，更能進一步找出共犯。<a href="https://www.ithome.com.tw/news/136434" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>新版Windows終端機開始支援滑鼠輸入</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_%E7%B5%82%E7%AB%AF%E6%A9%9F_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%BE%AE%E8%BB%9F.png" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源_微軟</span></p> <p>微軟去年推出的開源終端應用程式「新版Windows終端機」，可用來執行命令提示字元、PowerShell以及WSL（Windows Subsystem for Linux）等。在最新的Windows終端機版本0.10中，WSL應用程式以及使用虛擬終端（Virtual Terminal，VT）的Windows應用程式，現在開始支援滑鼠輸入，這代表像是tmux或是Midnight Commander這類應用程式，可以辨識用戶在終端機視窗中點擊的項目。<a href="https://www.ithome.com.tw/news/136431" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>Slack大改版，對武漢肺炎研究者提供免費升級</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_Slack_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Slack.jpg" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源_Slack</span></p> <p>協作平臺Slack翻修了使用介面，在螢幕最上方新增了一個導覽列，具備了可快速切換頻道的來回按鍵，也能用來搜尋內容；邊欄則可用來展示更多的資訊，如重要對話、檔案或程式等；另有一個撰寫快捷鍵，可先寫完之後，再決定要把訊息傳送給誰或哪個群組；也允許使用者把頻道、訊息或程式納入客製化的折疊區，如同文件夾的功能般。</p> <p>此外，Slack宣布只要是從事與武漢肺炎相關研究、回應或緩解措施的團隊，可以申請免費升級到付費版。<a href="https://www.ithome.com.tw/news/136463" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>需求量太大，微軟決定調降Microsoft Teams部份功能服務品質</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_%E6%9C%8D%E5%8B%99%E7%95%B0%E5%B8%B8_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_downdetector.png" style="width: 350px;" /></p> <p><span style="color:#696969;">圖片來源_downdetector</span></p> <p>因應在家上班的人太多造成的爆量需求，微軟宣布將縮減Microsoft Teams部份功能，以避免服務斷線或不穩。預計的調整包括，檢查線上狀態頻率降低，顯示對方正在打字的時間間隔拉長，以及影像通話解析度等等。<a href="https://www.ithome.com.tw/news/136442" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>歐盟要求串流服務限制內容品質以免占用頻寬</strong></span></p> <p>歐盟的內部市場委員Thierry Breton多次呼籲串流服務業者、電信業者與使用者，應該努力避免網路擁塞狀況，同時要求串流業者應與電信業者配合，只提供標準品質的內容，不要再以高清內容來占用頻寬，對此全球最大影片串流服務業者Netflix同意了，表示將降低歐洲當地所有串流內容的位元速率。<a href="https://www.ithome.com.tw/news/136442" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>2019年圖靈獎得主出爐，3D電腦繪圖元老獲獎</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0329-turing.png" style="width: 600px;" /></p> <p>美國電腦協會（ACM）宣布2019年圖靈獎得主，也是兩位專精於3D電腦繪圖的先驅Hanrahan和Catmull。他們發表的技術不只顛覆了電腦成像，更改寫動畫電影、逼真特效和電玩遊戲的發展，47部奧斯卡金像獎提名的電影，就有44部採用他們的技術。此外，Hanrahan更與學生開發GPU程式語言Brook，間接催生了Nvidia的平行運算架構CUDA。<a href="https://www.ithome.com.tw/news/136472" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>蘋果更新MacBook Air以及iPad Pro</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_MacBook%20Air_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E8%98%8B%E6%9E%9C.png" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源_蘋果</span></p> <p>蘋果發表新一代MacBook Air與iPad Pro。相較於2019年的MacBook Air，新款MacBook Air提供2倍CPU效能，繪圖效能增加80%，最陽春的版本，其儲存空間也從128GB提高到256GB，並把售價調降100美元。</p> <p>蘋果也更新11吋與12.9吋的iPad Pro，相較於2018年問世的第三代iPad Pro，第四代產品搭載了A12Z仿生晶片，內建超廣角相機、錄音室等級的麥克風，以及光達（LiDAR）感測器，打算把iPad Pro打造為全球最好的擴增實境（AR）裝置。<a href="https://www.ithome.com.tw/news/136443" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>香港以電子腕帶追蹤武漢肺炎隔離者</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_%E9%9B%BB%E5%AD%90%E8%85%95%E5%B8%B6_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E9%A6%99%E6%B8%AF%E6%94%BF%E5%BA%9C%E6%96%B0%E8%81%9E%E7%B6%B2.png" style="width: 600px;" /></p> <p><span style="color:#696969;">圖片來源_香港政府新聞網</span></p> <p>香港政府要求武漢肺炎居家隔離檢疫者，必須配戴電子腕帶，以掌握隔離者的行蹤。港府資訊科技總監林偉喬表示，電子腕帶內建的App並未直接蒐集配戴者的位置，而是位置的變化情形，特別是他們所在地區的電信及通訊信號，以確保當事人沒有擅自外出。<a href="https://www.ithome.com.tw/news/136468" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>Microsoft Teams推出視訊會議新功能</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_%20Teams_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%BE%AE%E8%BB%9F.png" style="width: 600px;" /></p> <p><span style="color:#696969;">圖片來源_微軟</span></p> <p>微軟發表了一系列Microsoft Teams產品功能更新，例如能改善背景干擾的降噪功能，能將旁人吃零食聲音自動靜音，但仍可聽到說話者的聲音，另一個是Raise Hand功能，則是能讓遠端會議參與者想要發表意見時，能夠先發送一個視覺提示（visual cue）來取得大家注意目光，簡報者再開始說話。</p> <p>微軟這次也將Teams視訊通話功能整合到工業用頭盔，可以讓現場維護人員透過這個頭盔搭配攝影鏡頭，就能以語音方式現場與公司總部技術人員直接通話，協助他完成現場檢修作業。<a href="https://www.ithome.com.tw/news/136460" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>Android 11預覽開始支援5G</strong></span></p> <p>Android 11第2預覽版加入許多新的API，例如，開發者可以利用5G狀態API，檢查使用者是否正在使用5G新無線（5G New Radio，5G NR）網路，或是使用依賴現有LTE 4G基礎設施的非獨立網路（Non-Standalone Network），藉此向使用者提示應用程式的連線品質，Google提到，開發者能結合5G動態量測API、頻寬評估API以及其他現有的連接API，以充分運用5G網路帶來的速度提升與延遲改進。<a href="https://www.ithome.com.tw/news/136519" target="_blank">更多內容</a></p> </div></div></div>
2020/3/29 03:00未署名https://www.ithome.com.tw/news/136640
【iThome 2020 資安大調查】2020年資安人力多搶手？
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/965-feng_mian_-4-960.png" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even"> <p>iThome</p> </div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/965-%E5%B0%81%E9%9D%A2-4-600-1-V2.png" style="text-align: center; width: 600px;" /></p> <p class="rtecenter"> </p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/965-%E5%B0%81%E9%9D%A2-4-600-2-V2.png" style="width: 600px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/965-%E5%B0%81%E9%9D%A2-4-600-3-V2.png" style="width: 600px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/965-%E5%B0%81%E9%9D%A2-4-600-4-V2.png" style="width: 600px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/965-%E5%B0%81%E9%9D%A2-4-600-5-v2(1).png" style="width: 580px;" /></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 問卷執行說明 </span></strong></span><br /><strong><span style="color: rgb(51, 153, 255);">以臺灣2千大規模的企業，<wbr></wbr>搭配iThome歷屆CIO大調查企業、政府一級機構、<wbr></wbr>大專院校IT和資安主管，進行線上問卷調查。<wbr></wbr>調查時間1月20日到2月20日，有效問卷數373份。73.<wbr></wbr>4％填答者是企業資安最高主管。</span></strong></p> </div></div></div>
2020/3/28 17:00未署名https://www.ithome.com.tw/article/136637
美國33州的檢察長要Amazon、eBay及臉書管管站上的價格哄抬行為
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>來自美國33州的檢察長，在本周發表了一封公開信給Amazon、臉書、eBay、Walmart與Craigslist，希望這些業者能夠更嚴格地監控站上賣家的價格哄抬行為。</p> <p>發起這項連署的<a href="https://www.attorneygeneral.gov/taking-action/press-releases/ag-shapiro-amazon-facebook-ebay-walmart-craigslist-must-stop-site-price-gouging-by-online-sellers/" target="_blank">賓州檢察長Josh Shapiro表示</a>，在國家緊急狀態下抬高價格來剝削消費者是於法不容的，上述平台是線上零售的骨幹，有責任遏止這些非法的價格哄抬，也必須採取措施以避免類似的問題再發生。</p> <p>其實早在美國宣布（3/13）進入緊急狀態之前，Amazon、臉書與eBay皆已察覺到有賣家哄抬防疫商品的價格，並採取了相關的防治措施，例如<a href="https://www.ithome.com.tw/news/136089" target="_blank">Amazon將商品下架</a>，而<a href="https://www.ithome.com.tw/news/136229" target="_blank">臉書與eBay則禁止商家刊登相關廣告與商品</a>。</p> <p>但各州顯然發現類似的問題並未被根除。例如在臉書市集上，一個8盎司的瓶子要價40美元；一瓶2公升的洗手乳在Craigslist上的價格則高達250美元，是原來的10倍；eBay上一包口罩的價格被喊到40美元。</p> <p>總之，這些檢察長呼籲這些平台在此一緊急狀態下必須更加嚴格地管理站上商品的價格，包括比對其歷史價格以糾出這些趁火打劫的賣家；也應建立哄抬價格的保護機制，以在未來發生其它天災或緊急狀況時能夠立即啟動；以及設立單一窗口讓消費者得以檢舉哄抬價格的商品與賣家。</p> </div></div></div>
2020/3/28 16:00作者陳曉莉https://www.ithome.com.tw/news/136636
Google發表又快又準的神經天氣模型MetNet，可精準預測未來8小時降雨
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google基於之前以機器學習即時預測降雨的研究，進一步發展用於<a href="https://ai.googleblog.com/2020/03/a-neural-weather-model-for-eight-hour.html" target="_blank">降雨預報的神經天氣模型MetNet</a>，這是一個深度神經網路（DNN），能用來預報未來8小時內的降雨情況，以每2分鐘為一個區間，解析度可達1公里，且比起美國國家海洋與大氣管理局（NOAA）目前最先進物理模擬模型表現還要好，計算時間只需要幾秒鐘，較原本需要1小時的運算時間快上不少。</p> <p>Google提到，許多氣象機構目前的預報系統，都是採用大氣物理模型，雖然過去幾年預測技術有很大的進展，但是仍受物理定律和計算需求侷限。而Google發展的天氣預報方法，則是以深度神經網路進行預測，這種方法不需要計算明確的物理定律，而是透過發現資料中的模式，並且計算輸入到輸出之間的複雜轉換。</p> <p>新發表的MetNet可以直接自動取用，來自多雷達多感測器系統（MRMS），以及NOAA靜止環境觀測衛星（GOES）系統，由上而下的大氣雲圖，而且不需要經人為註釋，這兩個資料源可以完全覆蓋美國境內，並且提供模型能方便處理的類圖像資料。</p> <p>MetNet以1公里的解析度，計算每個覆蓋美國的單位區塊，而每單位區塊範圍為64*64平方公里，不過，Google解釋，輸入資料實際覆蓋的單位區塊，比起輸出資料的單位區塊還要大得多，這是因為要考慮預測時間內雲層和降水區域可能的移動。</p> <p>假設雲層以每小時60公里的速度移動，為了要足夠精確地預測8小時後情況，MetNet在所有方向都需要擷取60*8的空間，因此要對64*64平方公里的區域進行預測，就要用到涵蓋1024*1024平方公里區塊的資料。</p> <p>但因為處理1024*1024平方公里的資料需要極大量的記憶體，因此Google利用採樣的方式，減少需要處理的空間維度，藉以降低記憶體使用，並且以15分鐘為一個單位，對輸入的資料進行快照編碼，接著找出資料內長距離空間相依關係，以最終產生64*64平方公里的輸出。這個輸出為離散的機率分布，估計了美國每平方公里的降雨機率。</p> <p>Google將MetNet和另外兩種常用的天氣預測基準做比較，分別是NOAA的HRRR系統，HRRR系統是美國目前正在使用的物理天氣預報系統，另一種則是用來評估大氣活動的光流法（Optical Flow），可有效的預測2小時內的降雨。</p> <p class="rtecenter"><img alt="" src="https://1.bp.blogspot.com/-lf4cWpU6m34/XnpHsO5VjGI/AAAAAAAAFi4/PR01wB_r-WYR-pw3TEZx65Co0-ooy9w8gCLcBGAsYHQ/s640/MetNet%2Bsample%2B3%2Bswap%2Bmap%2Bpositions%2B64colors.gif" style="width: 536px;" /></p> <p>MetNet明顯的優勢是最佳化了計算過程，無論是針對特定位置或是整個美國進行計算，都可以在幾秒鐘內取得預測結果，HRRR之類的物理模型，則需要在超級電腦上計算約1小時。在精確度上，在8小時內的降雨預測精確度，MetNet可以勝過HRRR，而且始終比光流法還要好。不過，HRRR物理模型預測出來的結果，比MetNet更清楚也更加結構化。</p> </div></div></div>
2020/3/28 16:50作者李建興https://www.ithome.com.tw/news/136634
Apple展延App更新期限到6月30日
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Apple原本要求開發者在4月30日之前，將各種Apple裝置的應用程式升級，以符合各項開發與審查指南規範，但現在<a href="https://developer.apple.com/news/?id=03262020b">Apple釋出最新的消息，決議把這個期限推延至6月30日</a>。</p> <p>Apple提到，由於體諒開發者可能需要更多的時間，升級他們在App Store上的應用程式，因此將期限往後延2個月。屆時開發者在App Store上的應用程式，皆需要符合Apple制定的各項規範，像是iPhone或iPad的應用程式需要使用iOS 13 SDK或以上版本建置，並且要以Xcode故事板提供應用程式啟動畫面。</p> <p>且6月30日之後的iPhone應用程式，必須要能夠支援所有iPhone型號的螢幕，同樣的，所有iPad應用程式也都要能夠支援全iPad型號的螢幕顯示，而Apple Watch的應用程式要以watchOS 6 SDK或是更高版本建置。</p> <p>另外，如果應用程式具有身份驗證或是設定使用者帳戶的功能，則必須要支援Apple最新的登入系統（Sign in with Apple），而兒童類別應用以及HTML 5應用程式，也都必須要完全遵守相關的審查指南規範。</p> </div></div></div>
2020/3/27 16:46作者李建興https://www.ithome.com.tw/news/136626
視訊會議平台Zoom遭爆擅自與臉書分享用戶資料
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>由華裔企業家袁征所打造的視訊會議平台Zoom，因近來的在家工作（Work From Home，WFH）風潮而再度聲名大噪，不過，<a href="https://www.vice.com/en_us/article/k7e599/zoom-ios-app-sends-data-to-facebook-even-if-you-dont-have-a-facebook-account" target="_blank">科技網站Motherboard分析了支援iOS的Zoom程式之後</a>，發現它擅自傳送用戶資訊予臉書，而且就算用戶並未擁有臉書帳號也難逃一劫。</p> <p>袁征在2011年創立了Zoom Video Communications，以提供遠端會議服務，它具備視訊會議、線上會議、聊天及行動協作功能，並在去年4月以36美元的發行價，登上了美國那斯達克股市，當天股價就上漲了72%。</p> <p>另一方面，武漢肺炎疫情在全球蔓延所引發的「社交疏離」及在家工作風潮，又替Zoom掀起了另一波高峰，不只是<a href="https://www.ithome.com.tw/news/136467" target="_blank">Microsoft Teams以及Slack的流量與用戶數成長創下新紀錄</a>，從今年2月24日到3月13日之間，Zoom的不重覆用戶也增加了84%。</p> <p>然而，Motherboard發現，當iOS用戶安裝及啟用了Zoom程式之後，它就會藉由臉書的Graph API與臉書通訊，包括通知臉書其用戶何時開啟了該程式、使用什麼型號的裝置、所處的時區與程式、所使用的電信服務，以及獨立的廣告辨識符等。</p> <p>而在Zoom的隱私政策中，只揭露了可能會蒐集用戶在臉書上的個人檔案資訊，並未說明是否會傳送資訊予臉書。而Zoom也尚未回應媒體的詢問。</p> <p>這兩天因Zoom而起的風波還不只這起隱私爭議，美國證券交易委員會（SEC）在本周四（3/26）暫停了另一業者Zoom Technologies在OTC市場的股票交易，原因是Zoom Video在那斯達克的股市代號為ZM，Zoom Technologies在OTC市場的代號為ZOOM，SEC擔心投資人把Zoom Technologies誤認為Zoom Video，而採取了緊急措施。</p> <p>Zoom Technologies為一網路及安全解決方案供應商，今年初的股價都低於3美元，但自2月底一路上漲，最高曾達到20.9美元，本周三（3/25）的收盤價為10.4美元，而SEC周四則直接將它暫停交易。</p> <p>至於正牌的Zoom Video股價則從今年2月底的100美元左右，已一路上漲到周四收盤的141.15美元。</p> </div></div></div>
2020/3/27 17:30作者陳曉莉https://www.ithome.com.tw/news/136627
塞爆頻傳，遠端工作得有斷網備案了
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>「影片打不開！」、「網站連不上」、「竟然當了！」臺北時間3月26日午夜時分，大量<a href="https://www.ithome.com.tw/news/136567" target="_blank">Netflix當機</a>的抱怨文，成了Twitter歐美地區的熱門話題。這個平時用戶可能忍一下就過了的埋怨，在疫情嚴峻的時候，反成了新聞大頭條。</p> <p>為了對抗疫情，越來越多國家在3月紛紛跟進鎖國策略，甚至宣布居家令、封城令，要求民眾非必要不能出門，出門也只能一個人，全球到處鎖國的影響人數難以估算，而且遠不只是數千萬人的規模（光是加州就有4千萬人受到當局居家令的限制），而是全球上億人都受到影響。</p> <p>待在家，上網成了生活對外的主要窗口。美國網路業者<a href="https://www.ithome.com.tw/news/136404" target="_blank">Cloudflare先前就揭露一份報告</a>，在疫情爆發後，他們觀察北美、歐洲和亞洲國家網路流量變化發現，3月與今年1月時相比，整體網路流量上升不少，尤其是影片串流流量大增。</p> <p>例如西雅圖，原本周末、平日深夜的流量不高，但在1月31日，第一個武漢肺炎確診病患公布後，臉書、微軟和Amazon三巨頭在西雅圖的員工，也陸續出現確診案例，企業開始要求員工在家工作後，西雅圖流量暴增，而且不分平日、假期，白天或夜晚，都一樣飆高。</p> <p>西雅圖不是特例，而是歐美多國、許多大城市的現況，許多企業已經改採居家遠距工作的模式，美國有個網站stayinghome.club，統計了全球860家科技或網路公司，其中有476家，已經強制要求全體或特定地區的員工居家上班（Work From Home），其中不乏你我熟悉的公司，除了上述三家，如Google、Intel、Cisco、甲骨文、Palo Alto、Twitter、Shopify等，而強烈建議員工居家的企業也多達347家。不只生活，工作現在也在家，而且同樣要搶上網頻寬。</p> <p>義大利電信（Telecom Italia）在義大利封城後看到境內流量竄升了70%，而Vodafone於3月20日前後發現，歐洲的網路使用量成長了50%。歐盟緊急呼籲業者和使用者要節制，避免網路塞爆，更建議串流業者、電信業者降低影片品質。</p> <p>大型影音服務<a href="https://www.ithome.com.tw/news/136466" target="_blank">Netflix</a>、<a href="https://www.ithome.com.tw/news/136552" target="_blank">YouTube</a>都紛紛響應，將預設影片改為標準畫質，取代過去的高清內容。Netflix預估，光是這個小調整，就可降低他們家在全歐派送流量的25%。</p> <p>但是，全球網路塞爆效應，已經開始浮現。從3月中旬開始，許多遠端協作平臺，都曾出現了短暫塞爆、斷訊或者是訊號傳輸不穩的情況，包括<a href="https://www.ithome.com.tw/news/136397" target="_blank">微軟Teams</a>、Office 365、Skype，或是Google Hangouts、Slack、Zoom都傳出災情。</p> <p>根據網路供應商Sandvine的2019年網路流量追蹤報告，全球網際網路流量中，光Netflix一家的流量就占了11.44%。對抗網路塞車，他們可說是經驗老到，美國科技圈常說，Netflix號稱比AWS更懂得善用雲端，早在2016年，就完成了全雲端化的轉移和新架構。</p> <p>可是，現在這一波居家上網潮，連Netflix都無法倖免，出現短暫的塞爆事故。這是全球網際網路大舉壅塞的警訊，大規模居家和遠端工作潮的網路用量，量變已經浮現質變的徵兆。</p> <p>許多企業將居家上班、遠端連線工作，作為對抗疫情的緊急應變對策，甚至臨時將原有的實體作業和辦公形式，轉為數位化的虛擬工作流程。</p> <p>顯而易見，居家上班模式仍有一大潛在風險，網路塞爆，甚至長時間整天網路失聯，怎麼辦？企業現在得有一套遠端工作的斷網備案了。</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/netflix">Netflix</a></div><div class="field-item odd"><a href="/tags/%E7%B6%B2%E8%B7%AF">網路</a></div><div class="field-item even"><a href="/tags/%E6%96%B7%E7%B7%9A">斷線</a></div><div class="field-item odd"><a href="/tags/%E5%9C%A8%E5%AE%B6%E4%B8%8A%E7%8F%AD">在家上班</a></div><div class="field-item even"><a href="/tags/%E6%AD%A6%E6%BC%A2%E8%82%BA%E7%82%8E">武漢肺炎</a></div><div class="field-item odd"><a href="/tags/covid-19">COVID-19</a></div><div class="field-item even"><a href="/tags/%E9%9C%80%E6%B1%82%E7%88%86%E9%87%8F">需求爆量</a></div></div></div>
2020/3/27 16:40作者王宏仁https://www.ithome.com.tw/voice/136589
加入電信業爭奪戰，微軟收購雲端行動網路平台Affirmed Networks
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blogs.microsoft.com/blog/2020/03/26/microsoft-announces-agreement-to-acquire-affirmed-networks-to-deliver-new-opportunities-for-a-global-5g-ecosystem/" target="_blank">微軟周四宣佈</a>，收購雲端電信基礎架構業者Affirmed Networks，以爭取電信業客戶部署5G網路的投資。</p> <p>微軟Azure Networking企業副總裁Yousef Khalidi指出，隨著網路及軟體技術的進步，過去仰賴專用硬體的行動及電信網路架構已可由軟體取代，並使用愈來愈普及的雲端運算平台，像是Microsoft Azure做更多樣化創新，協助電信業更有效部署及維護5G網路，而且成本更低、更快速及更安全。</p> <p><a href="https://www.affirmednetworks.com/" target="_blank">創立於2010年的Affirmed Networks</a>為軟體定義網路（Software Defined Network，SDN）及網路功能虛擬化（Network Functions Virtualization，NFV）技術供應商，其行動核心網路虛擬化及NFV產品，在歐、美及亞洲有多家知名電信客戶，包括AT&T、Vodafone、加拿大Telus、Saudi 電信、阿聯電信（Etisalat）、韓國LGU+等。</p> <p>收購Affirmed Networks將有助於微軟Azure打進電信市場。微軟指出，電信業者逐漸將網路部署於混合環境下，整合Affirmed Networks的產品及團隊，微軟將可提供電信業者專用的創新解決方案，包括雲端上的網路負載管理，或是部署邊緣網路方案。</p> <p>同樣也是為了爭取電信業的5G雲端網路商機，<a href="https://www.ithome.com.tw/news/136216" target="_blank">Google Cloud上個月也推出</a>Anthos for Telecom解決方案。</p> </div></div></div>
2020/3/27 16:55作者林妍溱https://www.ithome.com.tw/news/136616
資安保險業者Chubb自己也成勒索軟體受害者
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Maze勒索軟體駭客集團最近於自家官網貼出了新的受害者名單，那是全球知名的大型保險業者Chubb，而且Chubb也是資安險的供應商。</p> <p>Maze集團只是簡單地宣稱他們在今年3月，鎖住了Chubb網站的資料，並公布Chubb執行長John Lupica、營運長John Keogh及副董事長John Lupica的電子郵件帳號，尚未出示其它證據。</p> <p><a href="https://techcrunch.com/2020/03/26/chubb-insurance-breach-ransomware/" target="_blank">不過，科技新聞網站TechCrunch取得了Chubb的回應</a>，證實該公司正在調查一起資安意外，有人未經授權存取了第三方服務供應商的資料，但強調Chubb自己的網路並未受害，依然可正常運作。</p> <p>總部設於瑞士的Chubb為全球知名的保險業者，也在美國紐約股市掛牌，除了提供意外險、醫療險、壽險等基本的保險服務之外，也<a href="https://www.chubb.com/us-en/business-insurance/privacy-network-security.aspx" target="_blank">提供了新興的資安險</a>，允許企業針對資料外洩、服務阻斷攻擊、電子竊盜或侵權等資安意外投保。</p> <p>有愈來愈多的勒索軟體攻擊會在加密檔案的同時盜走企業資料，以作為要脅受害企業支付贖金的籌碼，而Maze集團即是其中之一，不過迄今Maze尚未公布任何與Chubb有關的機密資料。</p> </div></div></div>
2020/3/27 17:15作者陳曉莉https://www.ithome.com.tw/news/136622
Google 重新讓Chrome用戶顯示有www的完整URL
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google在1年多前從Chrome 網址列拿掉網址中的www子網域，只顯示部份URL，<a href="https://www.ithome.com.tw/news/125813" target="_blank">不過本周Chromium專案顯示</a>，Google又打算給使用者顯示完整URL的權利，最快要等到Chrome 83。</p> <p><a href="https://www.ithome.com.tw/news/125813" target="_blank">2018年9月Google釋出的</a>Chrome 69，移除了網址列上的子網域，包括www及m，當使用者以Chrome 69造訪<a href="http://www.ithome.com.tw">www.ithome.com.tw</a>時，網址上只會出現ithome.com.tw，理由是可有可無。但是許多使用者並不喜歡這種名為URL省略（URL elision）的變更。也有安全研究人員批評，隱藏URL子網域的作法可能助長網釣攻擊。</p> <p>未來版本的Chrome應該會讓使用者決定要不要顯示完整URL。<a href="https://bugs.chromium.org/p/chromium/issues/detail?id=1061576" target="_blank">Google工程師在Chromium專案</a>指出，Chrome的快捷選單（context menu）應該要提供關閉URL省略的選項，提供完整Chrome 設定檔。<a href="https://docs.google.com/document/d/1lltQ1R7JoWOexVj5jMSVM1z9YMgU56wJ1ubxGA-AbYU/edit" target="_blank">而Chrome 83 Canary版本文件</a>顯示，Chrome將加入「Always Show Full URL」選項到快捷選單中。使用Chromium或Chrome Canary的用戶，可在網址列輸入chrome://flags/開啟這項功能，之後即可在網址列按右鍵或是按Ctrl同時點網址列，以選擇設定永遠顯示完整的URL。</p> <p>這項設定還在實驗中，若真的最後會推向Chrome 83穩定版，將只提供桌面版Chrome，但可用於無痕模式（incognito），且可套用Chrome profile，支援所有裝置。</p> </div></div></div>
2020/3/27 16:00作者林妍溱https://www.ithome.com.tw/news/136614
iOS含有VPN繞過漏洞，可曝露用戶IP
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>虛擬私有網路（VPN）<a href="https://protonvpn.com/blog/apple-ios-vulnerability-disclosure/" target="_blank">服務供應商ProtonVPN本周指出</a>，蘋果的iOS作業系統含有一個VPN繞過漏洞，很可能會曝露使用者的IP，以及使用者所連結的伺服器IP，相關漏洞影響iOS 13.3.1至最新的13.4版本，而且蘋果尚未修補，呼籲VPN用戶小心為上。</p> <p>一般而言，當使用者連上VPN（Virtual Private Network）時，裝置的作業系統會關閉所有的既有網路連結，再透過VPN重新建立連結。然而，ProtonVPN的研究顯示，iOS並未馬上關閉所有的既有連結，儘管大多數的連結短時間內，就會藉由VPN重新建立連結，卻有少數連結一直存在於VPN通道之外，短則數分鐘，長則數小時。</p> <p>其中有一個是蘋果的推播通知服務，它會一直保持裝置與蘋果伺服器的連結而忽視VPN，但此一問題也會影響其它的程式或服務，像是傳訊程式或網路Beacon。</p> <p>ProtonVPN表示，當受到影響的連結本身並未加密時，可能就會曝露使用者所傳輸的資料，不過現在不加密的服務並不常見，因此該漏洞最有可能造成IP外洩，包括使用者的IP位址，以及使用者所連結的伺服器IP，此外，也允許使用者所連結的伺服器看到裝置的真正IP，而非VPN伺服器的IP。</p> <p>原本ProtonVPN計畫遵循責任揭露政策，給予蘋果90天的修補時間再公布漏洞，但該公司認為VPN社群與其它的VPN服務供應商，應該要儘速知道該漏洞的存在，因為對於那些身處極權國家或經常受到監控的用戶，這是個重大的安全風險。</p> <p>此一漏洞僅影響在執行VPN之前的既有連線，因此只要確定所有連線都在啟用VPN之後才建立，即可緩解。ProtonVPN提供了暫時補救方法，就是先連上ProtonVPN伺服器，繼之開啟飛航模式，以關閉包括ProtonVPN在內的所有連線，再關閉飛航模式，就能先恢復VPN連線，再讓其它服務於VPN內重新建立連結。</p> </div></div></div>
2020/3/27 16:10作者陳曉莉https://www.ithome.com.tw/news/136615
微軟展延部份MCSA、MCSD、MCSE效期半年，認證考試延到明年1月
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>原本微軟決定今年6月要終止三類最受歡迎的認證考試，影響包括MCSA、MSCD及MCSE，不過因武漢肺炎打亂了數百萬人的工作節奏。<a href="https://www.microsoft.com/en-us/learning/community-blog-post.aspx" target="_blank">周四微軟宣佈</a>，將延長這三個認證效期到2021年1月。今年底到期的認證也可展延6個月。</p> <p>微軟全球學習中心技術學習部門總經理Alex Payne指出，COVID-19持續在全球蔓延，各國主管機會採取更嚴格的管制措施，也打亂了正常作業。因此微軟也做了相應的調整。這些調整最重要的是延長MCSA（Microsoft Certified Solutions Associate）、MCSD（Microsoft Certified Solutions Developer）及MCSE（Microsoft Certified Solutions Expert）三大類認證考試的終止期間。</p> <p><a href="https://www.ithome.com.tw/news/136088" target="_blank">本月初微軟宣佈</a>，為配合雲端相關功能和服務職能需求，將推動角色為基礎的訓練和認證，同時宣布MCSA、MSCD及MCSE相關的40多種認證考試，將在今年6月30日終止，牽涉的認證達15項。在最新調整下，微軟將把考試終止日期延長7個月到2021年的1月31日，以便給IT人員多一點時間準備。</p> <p>另外，若IT人員的角色為基礎的認證效期，即日起到今年12月31日期間到期，微軟也提供6個月展延期。例如9月30日到期者，其效期將可延長到2021年3月30日。微軟會自動更新認證效期，使用者無需動作。不過新的認證未來30天內，才會陸續反映在<a href="https://www.microsoft.com/en-us/learning/dashboard.aspx" target="_blank">個人認證儀表板</a>上。</p> <p>其次，微軟的認證考試合作夥伴Pearson VUE也因疫情，暫時關閉各地的考試中心。為此微軟也表示正在和該機構合作擴大網路容量，以支援IT人員進行線上認證考試，<a href="https://home.pearsonvue.com/coronavirus-update" target="_blank">這部份還有待進一步通知</a>。此外，因應許多人因無法出門或上網考試，Pearson VUE也放寬免費取消考試或改期的期間規定。原本必須要在至少6天前通知改期或取消，否則就要收費，這段期間將縮短到24小時前通知即可。</p> <p>因應武漢肺炎攪局，微軟已經先後宣佈<a href="https://www.ithome.com.tw/news/136476" target="_blank">暫緩瀏覽器Microsoft Edge 81</a>，<a href="https://www.ithome.com.tw/news/136464" target="_blank">延長特定版本Windows 10 1709的支援期限6個月</a>，並從5月起<a href="https://www.ithome.com.tw/news/136550" target="_blank">暫停Windows 10選擇性累積更新</a>。</p> </div></div></div>
2020/3/27 12:30作者林妍溱https://www.ithome.com.tw/news/136612
IoT雙周報第78期：工廠機器人抓取技術有新突破！瑞士ETH團隊開發新型觸覺感測器，靠ML技術能識別物體施力大小
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="color:#0000FF;"><strong>03/06~03/21精選IoT新聞</strong></span></h3> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 救災物聯網 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Linux基金會 </span></strong></span></p> <p><span style="font-size:22px;"><strong>救災物聯網專案OWL加入Linux基金會，將以開源IoT韌體打造全球救災網狀網路</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/home_duck.png" style="width: 600px; height: 404px;" /></p> <p>繼LF Edge、EdgeX、Zephyr、Project EVE等開源物聯網專案，Linux基金會近日宣布，將把救災物聯網韌體專案Project OWL納入旗下。OWL專案旨在建立一個稱為DuckLinks的網狀網路，來支援相容DuckLink技術的IoT裝置，以便於在緊急情況下提供網際網路連接。在由Linux基金會託管之後，OWL專案共同創辦人Bryan Knouse表示，成為Linux社群一分子，將有助於更快達到他們想要的救災目標，透過開源物聯網韌體共同建立一個全球緊急溝通網路。Linux基金會也廣邀開發人員，加入建立全球緊急溝通網路的行列。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 智慧零售 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 亞馬遜 </span></strong></span></p> <p><span style="font-size:22px;"><strong>鎖定智慧無人店開業需求，亞馬遜推整套Amazon Go無人商店整合方案</strong></span></p> <p>不單是自己用，亞馬遜最近宣布將把自家無人商店技術Just Walk Out商品化，可供企業自己打造出跟Amazon Go一樣的無人店。Just Walk Out是源自於Amazon Go的解決方案，整合了攝影機、感測器及電腦視覺與深度學習技術，來判斷顧客的購買行為，只要從貨架上拿了商品就可以走人，不需排隊結帳。目前亞馬遜全美已開設至少25間Amazon Go商店，都採用相同技術，近來更推出首間無人超市賣場，不只是坪數更大、商品種類也更多樣，多達5千項商品。但有一點與Amazon Go不同，亞馬遜表示，未來導入Just Walk Out的店家中，消費者不需要下載專用App，產生QR Code後刷進閘門，而改以刷信用卡來通過閘道進入店內。這套系統會偵測用戶從貨架上拿出或放回的商品及其金額，再從用戶的信用卡扣款，且能自動將收據寄給消費者。Amazon並未透露Just Walk Out的商業模式或價格，但目前已有OTG集團採用將導入美國機場餐廳及零售據點。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 自駕車 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 臺北市 </span></strong></span></p> <p><span style="font-size:22px;"><strong>臺北市無人自駕公車獲准上路測試，9月率先開放民眾試乘</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%962%EF%BC%9A%E5%9C%962_IoT%E9%9B%99%E9%80%B1%E5%A0%B1(9).png" style="width: 600px; height: 263px;" /></p> <p>臺北市政府近日宣布將於市區展開無人自駕車公車的道路實測。其實早在3年前，臺北市就有過短暫進行無人公車上路測試，但直到今年2月獲得經濟部允許，才得以合法上路測試，這也是臺灣第二件獲准的自駕車沙盒實驗案。未來臺北市也將使用臺灣智慧駕駛公司打造的無人巴士來進行實測，最快將在5月上路測試，自駕巴士測試將會在凌晨時段進行，會以時速15公里在臺北市信義路的公車專用道展開測試。這項計畫將為期一年分3個階段進行，包括環境建置、實際道路測試，以及開放民眾試乘，並會有三輛自駕巴士進行測試，分別為1輛4米小巴，以及2輛6米中巴，測試期間將乘載測試人員，並在9月開放民眾搭乘體驗，至明年2月。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> IoT調查 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Eclipse基金會 </span></strong></span></p> <p><span style="font-size:22px;"><strong>Eclipse基金會IoT使用者調查，6成企業開源技術自建IoT平臺</strong></span></p> <p>Eclipse基金會在最新一分年度IoT商業採用調查中指出，目前僅不到4成受訪企業正在部署IoT解決方案，另有2成企業則計畫在未來兩年內開始導入IoT。這分調查報告主要訪查全球近400家企業，雖然受訪對象多半是開發者，但也可提供企業未來採用IoT方案的參考。在IoT投資方面，該調查指出，雖然有近4成企業計畫在下一個財年增加對於物聯網的支出，但IoT預算低於10萬美元的企業也不少，比例也達3成。另外，調查還發現，破6成的企業優先採用開源技術來部署物聯網平臺，而混合雲物聯網方案，也成為另一個企業主要部署方式，有近3成受訪企業計畫採用兩朵或多朵雲搭建自己的物聯網環境，還高於私有雲（22%）和公有雲（20%）比例，並以AWS、Azure和GCP三大雲端供應商為主，且應用範疇涵蓋能源管理、樓宇自動化、智慧城市、智慧工廠及智慧農業等領域。</p> <p> </p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">物聯網安全</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 智慧電視 </span></strong></span></p> <p><span style="font-size:22px;"><strong>雲端安全業者：2千家企業使用未驗證IoT設備，8成傳輸流量未加密</strong></span></p> <p>雲端安全廠商Zscaler近日公布研究指出，在企業防火牆內發現大量未經安全驗證的物聯網裝置，恐增加企業資安風險。該公司研究部門ThreatLabZ最近分析2千家企業用戶兩周近5億筆IoT網路封包發現，來自200多家不同製造商提供超過550款不同IoT設備，而且絕大多數都是未經授權的物聯網設備，包括了資料蒐集終端設備、數位媒體播放器、工控設備、醫療設備，就連智慧喇叭、智慧手錶、電視機上盒、IP攝影機等家庭設備都包含其中。進一步分析這些IoT網路流量發現，8成以上物聯網資料交換都是基於未加密的明文方式進行HTT P傳送，只有約1成使用SSL加密方式傳輸。該公司表示，目前每月能檢測出約1.4萬種IoT惡意軟體，數量比去年增長了7倍多，而企業IoT裝置大開門戶，也將讓駭客因此有可乘之機。</p> <p> </p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">智慧工廠</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 機器手臂 </span></strong></span></p> <p><span style="font-size:22px;"><strong>工廠機器人抓取技術有新突破，瑞士研究團隊開發新型觸覺感測器靠ML技術能識別物體施力</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%964%EF%BC%9A%E5%9C%964_IoT%E9%9B%99%E9%80%B1%E5%A0%B1(49).jpg" style="width: 600px; height: 300px;" /></p> <p>瑞士蘇黎世聯邦理工學院（ETH）研究人員最近開發了一種新型的觸覺感測器，可以讓機器手臂更容易抓住濕滑或易碎的物體。就像人用手抓東西時，會依據物體觸感相應地調整握力的強度，好將它牢固握在手上，同樣地，機器人在抓夾物品時也需要有相同反饋機制，因此，研究人員透過在機器手臂上加裝一個觸覺感測器，這個感測器是由一個可彈性伸縮的矽膠材料（如同機器人皮膚）和攝影鏡頭組成，當與物體接觸時，便會在這個矽膠製皮膚上出現凹痕形狀，進而改變矽膠顏色，再由感測器下方的鏡頭記錄，並根據顏色圖案的變化，來計算出適合施加的力量。他們還使用ML技術，用來辨識不同凹痕形狀和圖案顏色對應到施力物體位置和大小，並在該物體要滑出手臂時，感測器就能識別出來，機器人便能自行調整其抓地力將物品抓牢。由於該感測器厚度為1.7公分，研究團隊目標是要達到0.5公分薄度，才容易安裝在機器手臂上使用，未來也計畫運用到可穿戴設備，或提供VR裝置加強觸覺體驗。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">思科 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AIoT </span></strong></span></p> <p><span style="font-size:22px;"><strong>思科雲端物聯網管理平臺終於採用ML技術，可供企業強化IoT裝置異常偵測</strong></span></p> <p>思科物聯網管理平臺IoT Control Center終於引進ML強化異常偵側，讓企業用戶可以使用訓練完的ML模型來管理自己IoT裝置，用來加強異常偵測以及預警通報等功能。IoT Control Center是思科2016年併購Jasper之後主推能管理物聯網平臺的雲端服務，推出至今，已有包含IoT裝置在內超過1.6億個連網裝置部署在該平臺上，其中也有不少是連網汽車。責任編輯⊙余至浩</p> <p>圖片來源／亞馬遜、Linux基金會、臺北市政府、ETH</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 更多IoT動態 </span></strong></span></p> <p><strong>1.無人機管理新制3月底將上路，民航局搶先開放用戶免費註冊無人機身分</strong></p> <p><strong><strong><strong>2.Nokia雲端IoT網格服務WING推出支援5G網路的IoT邊緣功能</strong></strong></strong></p> <p><strong><strong><strong>3.Waymo首度導入Alphabet以外的資金，首輪募得22.5億美元</strong></strong></strong></p> <p><strong><strong>資料來源：iThome整理，2020年3月</strong></strong></p> </div></div></div>
2020/3/27 10:50作者余至浩https://www.ithome.com.tw/news/136588
因應武漢肺炎疫情升溫，NetApp：3月起，臺灣近百名員工已全面啟動居家辦公
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>由於武漢肺炎在歐美各地迅速蔓延，使得國外許多大型企業、科技公司現在都已全面在家辦公來防疫，相較之下，臺灣在家上班的企業，仍占少數。不過，在最近在一場線上會議上，儲存廠商NetApp也透露，該公司在臺灣辦公室，早從2月底，就開始全面啟動員工居家辦公，甚至比國外公司都還早。</p> <p>NetApp全球約一萬名員工，早在年初全球疫情還未爆發時，NetApp在全球總部就已成立一個全球危機管理小組，隨時監控各地疫情的變化，先是下達中國、香港旅遊/公差禁令，並同步啟動BCP營運持續計畫，來因應全球疫情升溫可能帶來營運中斷的風險，同時也授權各地分公司依當地疫情態勢，來決定要居家上班或遠距辦公。</p> <p>因應全球疫情局勢改變和增長，NetApp全球總部後來對內還推出一個全球疫情即時發布平臺，可快速提供員工查看全球各據點當地疫情變化，以及公司最新抗疫政策，例如，對員工防疫要求、差旅政策、合作夥伴公告，大型會議的異動等。</p> <p>雖然，過年期間，臺灣尚未受到中國疫情的影響，但NetApp臺灣分公司從年後上班日開始的前兩天，就已讓員工可彈性自主在家辦公，到2月底，臺灣出現第一例本土傳染病例時，該公司也隨即全面實施員工居家辦公。儘管，NetApp臺灣員工人數不到百人規模，但裡面近半數都是技術及研發人員，針對這些人在家辦公，如何確保遠端存取的資訊安全，也成了該公司一個IT挑戰。</p> <p>NetApp臺灣區總經理林松源就表示，至今快一個月，絕大部分臺灣員工都已在家上班，只有極少數人需進公司，如櫃檯人員等，但也要求他們改以輪班方式上班，且避開尖峰上下班時間，盡可能減少與人面對面接觸的風險。在溝通方面，他們則使用如Line、Zoom等工具進行工作上的討論和協作。</p> <p>除了確保員工安全外，同時也要維持供應鏈和產品服務不受影響。他表示，在供應鏈部分，由於該公司主要儲存設備的生產，多在臺灣、新加坡、墨西哥進行，相關零組件在中國組裝比例也較少，因此受到這波疫情衝擊較小，反倒是，因為有一個客服中心，位於中國大連，較靠近疫區，因此，當地員工也受牽連而改在家上班，直到3月中旬才有部分員工陸續進公司上班。</p> <p>他也提到，在疫情期間，一些公司內部主要的大型實體活動，如NetApp INSIGHT也延後，或轉成線上活動，盡量減少員工接觸引發的染疫風險。</p> </div></div></div>
2020/3/27 07:02作者余至浩https://www.ithome.com.tw/news/136587
熱門圖資料庫Neo4j釋出可整合BI工具的連接器
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://neo4j.com/blog/getting-started-with-the-neo4j-bi-connector/?ref=bi-connector">圖資料庫（Graph Database）Neo4j釋出了連接工具Neo4j BI Connector</a>，讓用戶可以利用熱門的商業智慧平臺即時顯示圖資料集，目前支援的平臺包括Tableau、Looker、TIBCO Spotfire Server以及Microstrategy。</p> <p>圖資料庫是一種NoSQL資料庫，可以將資料表示成連接物件，是以圖結構來進行語義查詢的資料庫，圖資料庫並非以傳統關聯式資料庫資料表格的行跟列儲存資料，而是透過節點、邊和屬性來儲存，圖資料庫明確記錄了資料節點之間的關係，可以用來快速走訪難以在關聯式資料庫中表達的複雜關係，特別適用於存在許多內部相依關係的情境。</p> <p>由於圖資料庫的操作方法，與其他關聯式資料庫和NoSQL資料庫不同，官方提到，當使用者沒有學習Neo4j查詢語言Cypher，或是不會使用特定工具視覺化圖資料集時，便無法方便地利用圖資料庫的資料。</p> <p>目前商業智慧工具主要的輸入資料來源，仍是傳統的關聯式資料庫，因此為了讓資料分析師也能夠利用Neo4j圖資料庫中的資料，官方推出了能夠連接圖資料庫和商業智慧工具的Neo4j BI Connector，降低查看Neo4j原始資料的障礙，讓用戶能夠以簡單的方法使用圖資料。</p> <p>圖資料庫的特別之處在於能夠快速走訪關係，其特殊的連結表達方式，可表達關聯式資料庫難以使用連接（Join）語法表達的關係，但是圖資料庫的查詢語言與標準SQL不相容。而BI Connector正是一個JDBC驅動程式，可以將SQL查詢轉換成為原生Cypher語言，讓用戶能夠以操作關聯式資料庫，或是其他NoSQL資料庫的方式，來操作圖資料庫，並且還能從Neo4j中檢索資料，將其轉換成為表格形式，使其他應用程式能夠以通用的方式與圖資料庫溝通。</p> <p>以Tableau為例，用戶僅需要將JDBC驅動程式的JAR檔案，複製到特定支援的資料夾中，並在Tableau中選用其他JDBC連結，並且輸入URL，就能完成設定。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/image29.png" style="width: 425px;" /></p> <p>這個連接工具讓用戶能夠使用商業智慧工具，以唯讀的方式讀取Neo4j圖資料，而這加快了要在其他工具中使用圖資料的速度，即便不熟Neo4j資料庫的使用者，也能夠簡單的操作，並且減少自定義ETL程式的工作負擔，官方認為，BI Connector會讓維護圖資料庫連結工作的複雜性降低，釋放更多內部資源處理其他專案。</p> <p>Neo4j BI Connector採用標準化商業智慧工作流程以及架構，Neo4j用戶能夠熟悉地用商業智慧工具存取即時資料，同時也能更簡單地在組織間共享資料，以不需要程式碼的方式進行協作，降低溝通成本。</p> </div></div></div>
2020/3/27 05:50作者李建興https://www.ithome.com.tw/news/136585
防疫面罩不夠用，3D印表機派上用場
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>全球武漢肺炎（COVID-19）疫情的大爆發，除了讓全球的醫療資源吃緊之外，抗疫用的醫療設備也出現了供不應求的缺口，包括福特汽車及Nike等原本與醫療毫無瓜葛的製造商，皆已宣布要投入醫療面罩的生產，而HP與Stratasys等兩大印表機製造商則分別動員了彼此的資源，利用3D印表機協助生產防疫設備，包括醫療面罩、面罩調節器及採檢棒等，也開源了相關的設計文件。</p> <p>主要生產工業用3D印表機的<a href="https://investors.stratasys.com/news-events/press-releases/detail/524/stratasys-responds-to-covid-19-pandemic-by-ramping-up" target="_blank">Stratasys表示</a>，該公司將與其合作夥伴網路合作，捐購美國所有地區的3D列印能力，初期目標是提供數千個拋棄式醫療面罩予醫護人員，期望在3月27日之前，無償生產5千個面罩予美國醫護人員。</p> <p>由Stratasys所生產的拋棄式面罩是由3D列印的框架與透明塑膠檔板組成，也呼籲美國的其它3D列印商店，加入協助列印框架的行列。</p> <p>HP也貢獻了該公司在西班牙、俄勒崗州、加州及華盛頓州的<a href="https://press.ext.hp.com/us/en/press-releases/2020/hp-inc--and-partners-mobilize-3d-printing-solutions--to-battle-c.html" target="_blank">3D研發中心的能力</a>，協助生產各種醫療設備，已通過驗證並開始生產的設備包括免用手的開門裝置、面罩調節器，以及醫療面罩等，迄今已交付上千個相關設備到地方醫院。</p> <p>不管是Stratasys或HP都開源了這些醫療設備的設計文件，以供其它有意自行列印的人下載。</p> <p>此外，HP也正在測試及驗證其它可透過3D列印的醫療設備，包括呼吸器及高階的FFP3面罩等，並預期未來一天將可生產50到100個呼吸器。</p> </div></div></div>
2020/3/27 06:05作者陳曉莉https://www.ithome.com.tw/news/136586
Container周報第124期：2020年第一個K8s新版1.18來了，38項更新的大亮點是Kubectl除錯
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><strong>3/19~3/25 精選容器新聞</strong></h3> <h3><span style="color:#0000FF;"><strong>#K8s、#除錯功能</strong></span><br /><span style="color:#FF8C00;"><strong>2020年第一個K8s新版1.18來了，大增38項更新</strong></span></h3> <p>Kubernetes已經成了企業IT新一代基礎架構的核心，每次改版重點，也會帶來企業架構的新可能性。在3月中旬，K8s釋出了今年四次改版的第一個版本1.18，官方宣稱，這是一個不錯的合適完成版，因為高達15項功能，終於從Beta階段進入了穩定階段，另有11項先前發表的功能進入Beta，再加上新增加的12項功能，還處於最初期的Alpha測試版。這次改版一口氣多了38項更新。</p> <p>開發者感受最明顯的改變是K8s命令列工具Kubectl，一來部署指令更簡化了，過去可以用來部署4種不同的環境，容易混淆，現在統一只能用於建立pod叢集。再者，Kubectl這次增加了一個關鍵新功能「除錯指令」，這是開發者期待已久的功能，可以在一個特定Pod中建立容器，來進行網路、資料或系統問題的除錯，目前仍是Alpha版。另外，現在要定義一個Ingress控制器時，規則可以支援萬用字元，讓定義更彈性。</p> <p>儲存安全性也強化了，引進了檔案群組異動政策，可用來指定Pod群組檔案屬性的改變規則。K8s還增加了一個新的水平擴充式Pod的自動擴充API，可以根據這類Pod的行為，自動進行擴充或縮小叢集的規模。原本，K8s也有多種排程調度機制，而且可以同時執行，但這也衍生了除錯和管理上的複雜性，現在多了一個排程機制的配置檔功能Scheduling Profiles，可以用來規範不同排程器各自的調度行為，避免不同Pod叢集各自調度器之間的干擾。</p> <h3><span style="color:#0000FF;"><strong>#專案管理、#GitHub</strong></span><br /><span style="color:#FF8C00;"><strong>行動版GitHub正式上線，審查和合併PR都能一指完成</strong></span></h3> <p>開源專案管理平臺GitHub先前發表了手機版App的試用版本，經過數萬人測試後，終於在3月中正式上線了，包括免費的iOS和Android版本都有。這個行動版GitHub可以讓開發者在手機上，用手指滑動來組織和安排群組任務，也能直接對特定議題（Issue）給回覆，來與其他專案成員討論。最重要的功能則是審查和合併來自其他開發者提交的合併請求Pull Request，換句話說，開發專案的負責人或審查者，就算人在車上，也能直接用手機來進行各項程式碼提交審查，不用打開筆電。所有專案上的檔案或程式碼，也都可以直接在手機版GitHub上瀏覽。另外，為了整合行動版GitHub上的訊息，GitHub也更新了Web版的通知功能，可以更容易在桌機上檢視來自行動版發出的訊息，方便開發者切換不同的開發裝置，還能延續同樣的開發流程。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/GitHub.jpg" /></p> <h3><span style="color:#0000FF;"><strong>#Ubuntu、#MicroK8s</strong></span><br /><span style="color:#FF8C00;"><strong>Canonical三大K8s商用產品跟進升級，支援1.18最新版</strong></span></h3> <p>就在K8s新版發布不久，Ubuntu作業系統開發商Canonical也宣布全面支援到新版本，包括Ubuntu作業系統內建的多雲版本Charmed Kubernetes，邊緣裝置專用的輕量版MicroK8s和提供K8s商用支援的kubeadm版本。另外，Canonical也在不同的K8s發行版中各有更新。更新最多的是MicroK8s，內建的etcd升級到3.4版，CoreNDS外掛也支援到1.6.6版等。而在Ubuntu內建多雲版中，則提供了Ubuntu 20.04 LTS版的預覽版本，並且支援開源文件儲存系統CephFS，另外在Pod叢集上也增加了多重虛擬網路介面的支援。</p> <h3><span style="color:#0000FF;"><strong>#VS Code、#Python</strong></span><br /><span style="color:#FF8C00;"><strong>部署容器化Python應用更方便，VS Code Docker擴充套件1.0正式版出爐</strong></span></h3> <p>微軟推出Visual Studio Code的第一個Docker擴充套件主要版本，強化了對Python網頁框架Django與Flask的支援，並且為Python和.NET Core開發人員，提供與Node.js相同的Compose支援，開發者使用Docker擴充套件建構、執行和除錯容器化應用程式，將會更簡單。<br /> 用戶可以自定義各種命令，像是執行映像檔時，指定擴充套件將產生的容器放置在特定的網路上等。最多使用者要求的更新，是希望在執行像是啟動、停止或是刪除映像檔等命令時，可以一次選擇多個容器或是映像檔，因此微軟這次新增了功能，讓用戶可以一次選擇多個容器或映像檔，並從右鍵選單選擇要對選定項目執行的命令。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_VSCode-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90-%E5%BE%AE%E8%BB%9F.png" /></p> <h3><span style="color:#0000FF;"><strong>#Node.js、#Npm</strong></span><br /><span style="color:#FF8C00;"><strong>要強化百萬套件開源供應鏈的安全，GitHub買下JavaScript關鍵套件工具Npm</strong></span></h3> <p>去年GitHub才發表自家套件工具，最近就決定乾脆買下Node.js套件的管理工具Npm。Npm目前有130萬個套件，使用者人數約為1,200人，每個月套件下載次數達到750億次。GitHub提到，開源程式的安全性是一個重要的問題，他們能利用GitHub Security Lab和安全性審查，來提升Npm套件的安全性。GitHub和Npm整合在一起，能夠提高開源供應鏈的安全性，讓開發者可從GitHub的拉取請求，追蹤到其Npm套件版本變更。</p> <p>對於原本使用Npm Pro、Team和Enterprise計畫的付費使用者，不受併購影響，GitHub會繼續如常提供服務。而對於GitHub自家的套件服務GitHub Packages，他們也進行了大量的投資，作為與GitHub完全整合的多語言套件註冊表中心，在今年稍晚，GitHub會將Npm付費客戶的私有套件移動到GitHub Packages中，讓Npm成為一個真正的JavaScript大型公共註冊表服務。</p> <h3><span style="color:#0000FF;"><strong>#居家上班、#遠端桌面</strong></span><br /><span style="color:#FF8C00;"><strong>新版遠端桌面軟體瞄準在家工作潮，靠容器搬遷老舊資料庫應用上雲</strong></span></h3> <p>趁著武漢肺炎疫情衍生的居家上班需求，一家服務遷移商Intact推出了一款遠端桌面軟體ReAccess，可以讓企業居家上班的員工，連線到Azure上，來存取自家企業內部原有的資料庫應用系統。要使用這個軟體得搭配Intact的託管式雲端應用派送自動化服務PowerLine，先將企業本地端的資料庫應用系統，利用容器技術，快速打包後，自動搬上微軟Azure平臺。</p> <p>在微軟結束Windows 7的支援後，企業許多老舊的資料庫型應用系統的搬遷需求，Intact看上這塊市場需求，先前就推出了PowerLine搬遷服務，現在進一步搭配遠端桌面，打造出居家上班輔助軟體。該公司執行長Larry Aultman解釋，ReAccess會利用Azure上的Cosmos DB雲端資料庫，來建立一個企業本地端資料庫的副本資料庫，由PowerLine派送工具自動更新資料庫的內容，另外，也會建立一份副本（包括資料庫跟軟體）在員工本地端電腦，因此就算網路斷線，也能暫時離線使用，等到連線時再同步。</p> <h3><span style="color:#0000FF;"><strong>#CIO大調查、#臺灣企業</strong></span><br /><span style="color:#FF8C00;"><strong>2成臺灣金融業今年要導入K8s，服務業也有1成多</strong></span></h3> <p>根據iThome今年1、2月間，針對全臺373家兩千大規模企業IT主管的調查，今年有高達2成的金融業者，要導入K8s，服務業和醫療業也各有1成多的企業要用，就連一般製造業者，也以2.2％的企業表明想用。這也反映出，Kubernetes不只是少數企業偏愛的新架構，開始成為更多企業擁抱容器架構的選擇。例如已有大型公股銀行和大型民營金控，開始導入紅帽容器平臺OpenShift；老牌點數平臺Happy Go也成立新團隊來評估Docker技術，更有超商的資訊主管開始構思，要結合自家APP和容器技術的可能點子。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%96%E7%89%87_20200326_003.jpg" /></p> <p>責任編輯／王宏仁</p> <p><strong>更多Container相關動態</strong></p> <ul><li>Sysdig支援Prometheus，資安DevOps平臺儀表板更容易整合開源平臺資料流</li> <li>Platform9推出更多K8s託管方案，免費版叢集可用800個虛擬CPU</li> </ul></div></div></div>
2020/3/26 19:00作者王宏仁https://www.ithome.com.tw/news/136584
支援iPad新光達讓AR更快更真實！蘋果AR開發工具大改版
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>蘋果日前發表最新版擴增實境開發工具ARKit 3.5，主打全新的場景幾何API（Scene Geometry API），可即時捕捉真實世界的3D特徵，同時置入3D虛擬物件，更自然地呈現於真實物件前後。不只如此，這次新版也包括了即時AR放置（Instant AR Placement）功能，並強化動作捕捉（Motion Capture）和人物遮擋（People Occlusion）功能。</p> <p>2017年時，蘋果第一代AR開發工具ARKit問世，開發者可用來打造多種AR應用，並藉助iPhone和iPad的內建鏡頭、處理器和感測器等，來執行這些應用。去年ARKit 3則是另一次大改版，推出人物遮擋功能，讓AR物件能在人物前、後自然呈現。此外，ARKit 3還可支援多人追蹤，一次可追蹤三張人臉，也能支援多人即時協作。</p> <p>今年，就在推出iPad Pro的前一天，蘋果發表了ARKit 3.5，新增場景幾何API，可利用iPad Pro內建的光達（LiDAR）掃描器和深度感知系統，讓AR應用更加真實。</p> <p>進一步來說，這個API會先利用光達掃描器，來建立3D空間地圖，並區分地板、牆面、天花板、門和椅子等物件。這個掃描器，可在5公尺的範圍內，快速測量物件的長度、寬度和深度，進而讓使用者即時建立虛擬物件，且能在真實物件前後自然呈現。</p> <p>另一方面，搭配iPad Pro光達掃描器，ARKit 3.5可快速執行平面偵測，不必掃描整個環境，就能直接放置AR物件。也就是說，iPad Pro可自動執行即時AR放置功能，不須改寫任何程式碼。</p> <p>不只如此，ARKit 3.5也改善上一版的動作捕捉和人物遮蔽功能，能更精準估算人物的深度和動作捕捉的高度。這是因為，有別於先前只使用iPhone或iPad的相機，這次iPad Pro的光達掃描器能進行更精確的深度測量，改善過去的AR功能。</p> <p>目前，註冊蘋果第三方軟體開發套件Xcode 11.4的開發者，已可使用ARKit 3.5。文◎王若樸</p> </div></div></div>
2020/3/26 18:38作者王若樸https://www.ithome.com.tw/news/136583
Firefox 76新增HTTPS-only模式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://wiki.mozilla.org/Firefox/Roadmap/Updates" target="_blank">Mozilla打算在Firefox 76新增HTTPS-only模式</a>，一旦啟用該模式，使用者就只能以HTTPS造訪特定網站，以強化網路瀏覽的安全性。</p> <p>HTTPS為HTTPS協定的加密版本，通常是利用SSL或TSL來加密使用者端與伺服器端的所有流量，此一安全的傳輸機制，將可避免駭客從中汲取機密資訊，特別是當使用者在進行線上購物或使用金融服務時。</p> <p>在Firefox 76中啟用了HTTPS-only模式之後，假如使用者以HTTP造訪特定網站，Firefox會自動將它升級到HTTPS版本，若未發現HTTPS版，就會跳出警告，提醒使用該站含有潛在安全風險，同時建議使用者離開，但使用者依然可堅持造訪，未來該站就會被列入HTTPS-only的白名單中。</p> <p>不過，不少人覺得這是個沒必要的功能，因為絕大多數的網站都已改用HTTPS，例如所有的Firefox流量中，已有超過80%是基於HTTPS傳輸，而<a href="https://transparencyreport.google.com/https/overview" target="_blank">Chrome的流量中</a>，除了Linux平臺的HTTPS流量低於80%之外，其它皆已超越85%，Chrome OS上的HTTPS連結率更達到96%。</p> <p>目前Firefox 76仍在早期的Nightly測試版，預計於4月釋出Beta測試版，正式版則可望於5月5日出爐。</p> </div></div></div>
2020/3/26 17:25作者陳曉莉https://www.ithome.com.tw/news/136581
IBM與The Weather發表美國武漢肺炎即時地圖
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>繼<a href="https://www.ithome.com.tw/news/135543" target="_blank">約翰霍普金斯大學</a>及<a href="https://www.ithome.com.tw/news/136403" target="_blank">微軟</a>之後，IBM本周也發表了全球武漢肺炎（COVID-19）疫情的追蹤地圖，除了全球的感染數據之外，也會有更詳細的美國地區感染數據，且可同時透過Weather Channel程式、Weather.com及互動式的<a href="https://accelerator.weather.com/" target="_blank">線上儀表板</a>存取。</p> <p>The Weather Company總經理Cameron Clayton<a href="https://newsroom.ibm.com/2020-03-25-IBM-Offers-Free-Tools-Based-on-Trusted-Data-to-Track-COVID-19-Cases-on-Your-Phone-and-Online" target="_blank">表示</a>，武漢肺炎替人們的生活帶來了不確定性，大家都在尋找相關資訊以進行最好的判斷，同時查看在不同地方的親友是否安好。</p> <p>而上述工具都是在IBM的公有雲上運作，採用IBM Watson來存取與分析來自於世界衛生組織、各國及各地方政府的官方資訊，相較於其它現有的即時地圖，IBM與The Weather Company所推出的服務特別針對美國進行了在地化，能夠深入了解各郡的狀態。</p> <p>不管是自The Weather網站或The Weather Channel程式，都能看到武漢肺炎災情的全球及美國分布，也會有與災情相關的新聞及影片內容，並提供各種教育資訊，等同於武漢肺炎的資訊中心。至於互動式儀表板則可供資料科學家、研究人員及媒體，進行篩選或更深入的分析。</p> <p>除了推出疫情資訊服務之外，IBM也是武漢肺炎高效能運算聯盟（COVID-19 High Performance Computing Consortium）的成員，這是由白宮科技政策辦公室與能源部共同發起的聯盟，旨在結合全美的超級電腦運算資源，以加速病毒分析及解藥／疫苗的研發，包括美國阿貢國家實驗室（ANL）、橡樹嶺國家實驗室（ORNL）及美國太空總署（NASA）也都加入了該聯盟，其中，IBM貢獻了由56個運算節點組成的IBM Research WSC叢集。</p> </div></div></div>
2020/3/26 17:40作者陳曉莉https://www.ithome.com.tw/news/136582