iThome

台灣·近期無新文章

標籤科技編輯標籤

今日收錄: 0篇
近 24 小時: 0篇
近 7 天: 117篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/7
最近更新: 11/9 05:53
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.3%2 篇
發言者: 公職、政治人物 50.0%網友、民眾 50.0%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 117 篇內文

2
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象2 家

彭博社1筆關係
路透社1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

本頁 60 篇 · 依收錄順序顯示摘要

5G助長COVID-19疫情說引發恐慌，英國電信業者呼籲民眾勿燒基地臺、散布假訊息
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>近日英國流傳5G基地臺助長武漢肺炎病毒散布的假訊息，包括O2、Vodafone等電信業者周一<a href="https://www.mobileuk.org/news/mno-statement-protecting-our-critical-infrastructure" target="_blank">發出聲明</a>，要求民眾勿焚燒基地臺，並協助不要散布此類假訊息。</p> <p>英國近來網路上散布陰謀論，指出5G基地臺會助長COVID-19，引發民眾恐慌。<a href="https://www.bbc.com/news/uk-england-52164358" target="_blank">BBC報導</a>英國單單在本周日，就傳出4起5G基地臺遭民眾燒毁的案件。還有<a href="https://www.theguardian.com/technology/2020/apr/03/broadband-engineers-threatened-due-to-5g-coronavirus-conspiracies" target="_blank">名人號召民眾恐嚇基地臺維運人員</a>，甚至有持械攻擊行為。英國政府已出面闢謠，<a href="https://www.bbc.com/news/52168096" target="_blank">科學家並斥責造謠者「胡說八道」</a>（completely rubbish），5G網路和病毒的關聯，在生物學上根本不可能。</p> <p>四家英國電信商包括EE、O2、Three 及Vodafone發出聯合聲明，希望遏止這類瘋狂行徑。業者指出，他們的網路在這段時間內提供緊急救援及衛生主管機關NHS連網、協助民眾和親友連繫、在家遠距上課及提供娛樂服務。但近來卻遭民眾焚燒手機基地臺、破壞基礎架構，及散布暗示5G和COVID-19關聯性的不實訊息。</p> <p>業者指出，5G和冠狀病毒關聯性並沒有科學證據，這類說法不僅毫無根據，也對仰賴電信服務的民眾及企業造成傷害，這些人還攻擊電信工程師，以阻撓他們維修基地臺。</p> <p>英國電信業者呼籲民眾協助停止此類行為，如果看到有人攻擊電信工作人員儘速報警，看到假訊息也協助澄清。</p> <p>有鑒於5G假訊息造成的危害，網路平臺業者將著手遏止類似的陰謀論內容散布。<a href="https://www.theguardian.com/world/2020/apr/05/youtube-to-suppress-content-spreading-coronavirus-5g-conspiracy-theory" target="_blank">Youtube本周表示</a>，他們不會直接封鎖內容上傳，將會透過刪減廣告收入及從搜尋結果列中移除，以限制這類「灰色內容」（borderline content）。此外，臉書、推特、Pinterest、Tiktok也都<a href="https://www.bbc.com/news/technology-52172570" target="_blank">採取類似作法</a>。</p> </div></div></div>
2020/4/7 15:30作者林妍溱https://www.ithome.com.tw/news/136797
Mozilla緊急修補兩個已被開採的Firefox零時差漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Mozilla在上周緊急<a href="https://www.mozilla.org/en-US/security/advisories/mfsa2020-11/" target="_blank">修補了兩個已被開採的Firefox零時差漏洞</a>，相關漏洞將允許駭客自遠端執行程式，進而掌控受害電腦，用戶可升級到Firefox 74.0.1與Firefox ESR 68.6.1以解決漏洞。</p> <p>其中的CVE-2020-6819漏洞，存在於用來讀取HTTP標頭的瀏覽器元件nsDocShell destructor中，它是個釋放後使用（use-after-free）漏洞；而CVE-2020-6820則是出現在處理ReadableStream的時候，同樣屬於釋放後使用漏洞。</p> <p>這兩個漏洞都被列為重大（Critical）等級，而且已被駭客開採以執行目標式攻擊。</p> <p>美國國土安全部網路安全及基礎架構安全署（CISA），<a href="https://www.us-cert.gov/ncas/current-activity/2020/04/03/mozilla-patches-critical-vulnerabilities-firefox-firefox-esr" target="_blank">也針對這兩個漏洞提出警告</a>，指稱成功的開採，將讓駭客取得系統的控制權。</p> </div></div></div>
2020/4/7 14:50作者陳曉莉https://www.ithome.com.tw/news/136796
Zoom資安疑慮未釐清，中華電信宣布停售該服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>近期視訊會議軟體Zoom資安疑慮的討論相當多，並有一連串的漏洞爆出，尤其是<a href="https://www.ithome.com.tw/news/136762">日前加拿大多倫多大學市民實驗室（Citizen Lab）公布最新研究</a>，研究人員指出幾個關鍵問題，包括產品採用的加密不到宣稱的高標準，有造假的問題，並指出北美用戶的視訊，會議金鑰竟會傳至中國伺服器。在種種資安疑慮下，國內開始有業者開始付諸行動，在4月6日，原本與Zoom合作銷售企業行動視訊會議方案的中華電信，宣布停售該產品。</p> <p>根據中華電信的說明，近期Zoom資安漏洞疑慮不斷被報導，因此，他們在3月30日，就已經請產品代理商摩百數位針對資安漏洞提出說明，但在疑慮未釐清前，該公司在4月6日正式對外宣布停售這項服務方案。</p> <p>目前，在中華電信「Dr.APP企業M化博事通」的企業服務網站上，可以發現原本的Zoom服務方案頁面已撤下，另外中華電信與Zoom合作的官方網站zoom.emome.net，網站現也已經關閉。這項服務並非近期才推出，2015年行動通訊、雲端視訊興起之際，就已經提供，但在近期資安疑慮未釐清的情況下，中華電信採取積極行動，對資安有疑慮的企業客戶提出替代方案，畢竟市場上一直都有很多選擇。</p> <p><a href="https://s4.itho.me/sites/default/files/images/（圖1）中華電信停售Zoom方案.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%961%EF%BC%89%E4%B8%AD%E8%8F%AF%E9%9B%BB%E4%BF%A1%E5%81%9C%E5%94%AEZoom%E6%96%B9%E6%A1%88.jpg" style="width: 295px;" /></a> <a href="https://s4.itho.me/sites/default/files/images/（圖2）中華電信停售Zoom方案.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%962%EF%BC%89%E4%B8%AD%E8%8F%AF%E9%9B%BB%E4%BF%A1%E5%81%9C%E5%94%AEZoom%E6%96%B9%E6%A1%88.jpg" style="width: 295px;" /></a></p> <p>對於已經採用中華電信Zoom方案的用戶，由於中華電信本身也有銷售微軟Office 365，因此該公司表示將協助企業用戶移轉，提供Office 365 商務基本版，讓用戶能以該方案中提供的Microsoft Teams作為替代，並讓用戶在合約期間將能以原契約來繼續使用視訊服務。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%963%EF%BC%89%E4%B8%AD%E8%8F%AF%E9%9B%BB%E4%BF%A1%E5%81%9C%E5%94%AEZoom%E6%96%B9%E6%A1%88.jpg" style="width: 600px;" /></p> </div></div></div>
2020/4/7 12:14作者羅正漢https://www.ithome.com.tw/news/136794
英特爾1.5億美元出售家用閘道事業
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>繼出售安全、新裝置部門及5G數據機部門外，英特爾近日又將家用閘道及路由器業務，出售給RF、類比與混合訊號電路供應商MaxLinear。</p> <p>周一<a href="https://www.businesswire.com/news/home/20200406005253/en/MaxLinear-acquire-Intel%E2%80%99s-Home-Gateway-Platform-Division" target="_blank">MaxLinear公布這項消息</a>，該公司將以1.5億美元全現金的代價，收購英特爾家用閘道平臺部門的資產及員工。這個部門產品涵括Wi-Fi家用路由器（AP）、乙太網路暨家用閘道SoC產品。</p> <p><a href="https://www.bloomberg.com/news/articles/2019-11-26/intel-is-said-to-seek-buyers-for-home-connectivity-chips-unit" target="_blank">去年底彭博</a>首度引述消息人士報導，英特爾已聘請財務顧問，並正在為家庭連網產品部門尋找買家。英特爾執行長<a href="https://www.ithome.com.tw/news/128590" target="_blank">Bob Swan去年2月接任後</a>，即力圖清理掉競爭力不足的業務部門，當時英特爾開出的價碼為4.5億美元。</p> <p>不過<a href="https://www.crn.com/news/components-peripherals/intel-to-sell-home-gateway-assets-for-150-million" target="_blank">英特爾表示</a>，只有「大部份」家用網路部門資產出售，該部門多數員工將透過收購及內部轉調安排出路。詳細人數不明。</p> <p>成立於2003年的MaxLinear主要提供寬頻通訊、資料中心、地鐵及長途運輸網路的RF、混合訊號電路，產品包括RF接收器與SoC，以接收及解調寬頻訊號及實體媒體裝置。客戶主要來自亞洲，包括Panasonic、Sony及村田製作所。MaxLinear指出，這樁收購將有助於強化其連網及接取解決方案的產品線，預計可增加6千到7千萬美元的季營收。本交易預計今年第3季完成。</p> <p>這是英特爾3年來出售的第四樁業務。2017年英特爾將原名McAfee的旗下安全部門Intel Security的51%股權，<a href="https://www.ithome.com.tw/news/113265" target="_blank">出售給私募基金公司TPG</a>，讓McAfee重新獨立。隔年又把生產智慧眼鏡的新裝置事業群（News Device Group）<a href="https://www.ithome.com.tw/news/122572" target="_blank">予以解散</a>。</p> <p>而英特爾5G數據機部門原本擁有蘋果這家大客戶，但在去年蘋果與高通大和解後，英特爾宣布退出這塊市場。<a href="https://www.ithome.com.tw/news/132057" target="_blank">去年7月蘋果</a>以10億美元，收購英特爾大部份智慧型手機數據機業務，包括工程師和專利。</p> </div></div></div>
2020/4/7 12:30作者林妍溱https://www.ithome.com.tw/news/136795
Grafana Lab釋出可高擴展的Prometheus實作Cortex 1.0
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://grafana.com/blog/2020/04/02/cortex-v1.0-released-the-highly-scalable-fast-prometheus-implementation-is-generally-available-for-production-use/">Grafana Lab釋出了Cortex 1.0</a>，Cortex是個以Prometheus為基礎的開源時間序列資料庫與監控系統，具有水平擴展，以及幾乎無限的留存資料能力，目前為CNCF沙盒專案。Cortex 1.0增加了多個讓用戶更容易用於生產的改進，像是提供詳細的部署步驟，以及簡單入門模式。</p> <p>Grafana Lab提到，他們已經把Cortex用在生產環境中三年，包括Grafana Cloud的託管日誌和指標平臺，都是使用Cortex作為後端，因此他們很有信心，Cortex可以成為Prometheus企業級解決方案，供用戶進行大規模部署，並且提供一定的可靠性。</p> <p>為了要讓用戶順利的在產品環境使用Cortex，官方提供了生產文件，可指導用戶建置Cortex部署的必要步驟，而且也提供一站式Grafana儀表板，和現成的Prometheus警示功能，這些功能與Grafana Lab內部用的系統相同，可大規模執行多個生產用Cortex叢集。Cortex 1.0版本還講求讓用戶簡單入門，提供一鍵入門模式，降低開始使用Cortex的門檻。</p> <p>Cortex專案在2016年的時候啟動，Grafana Labs是在2018年併購Kausal後，開始參與Cortex的開發工作。Cortex的重點在於為Prometheus提供水平擴展、高可用性、多租戶和長期儲存的功能，Cortex可以在一個叢集跨多臺機器上運作，因此可以提供超過單一機器的資料吞吐量與儲存量，用戶可以從多個Prometheus伺服器，發送指標到單個Cortex叢集中，並執行全域聚合查詢。</p> <p>由於Cortex在叢集中執行時，會在機器之間複製資料，因此即便其中有機器故障，也不會影響圖表資料，而且Cortex在單一叢集中，可以對不同的Prometheus資料來源，獨立處理資料和查詢，因此能與不受信任的各方，共享同一個叢集。另外，Cortex還支援Amazon DynamoDB、Google Bigtable、Cassandra、S3、GCS和微軟Azure，用戶可用來儲存長期指標資料。</p> </div></div></div>
2020/4/7 11:30作者李建興https://www.ithome.com.tw/news/136778
IBM新CEO上任，揭示混合雲、AI為策略目標，靠Red Hat、K8s打贏架構戰
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>接任Ginni Rometty的IBM新任執行長Arvind Krishna本周一走馬上任，<a href="https://www.linkedin.com/pulse/my-first-day-ceo-our-journey-together-arvind-krishna/" target="_blank">發表員工公開信</a>，宣示以混合雲、AI為公司策略目標，並視力推Red Hat、Kubernetes及容器為贏得架構戰的重點，同時公布高層新人事。</p> <p>為了爭取企業用戶，Krishna指出，IBM必須創新並引領客戶轉型，而混合雲和人工智慧（AI）為最其中兩大推力，必須成為全公司全力投入的重點。他指出IBM已經建立起大型主機、服務、中介軟體（middleware）三大平台，三者仍將支持存在，但他相信現在是時候以混合雲建立第四大平台：一個客戶能賴以執行關鍵系統的無所不在、持久的混合雲平台。</p> <p>為全力推動混合雲與AI，Krishna宣示三大行動方向。一是運用IBM其他資源打贏混合雲與AI這兩場仗，包括開源碼及安全方面的優勢及服務能量，協助客戶開發一次關鍵應用後在任何地方執行。</p> <p>第二是贏得雲端架構戰，推動Linux、容器和Kubernetes為新標準，IBM必須推動Red Hat OpenShift為混合雲的最優先選擇，一如當年將Red Hat Enterprise Linux（RHEL）推向作業系統首選一樣。第三方向則是致力於持續滿足客戶所需。</p> <p>這位新CEO也宣布新高層人事。首先，Red Hat原CEO Jim Whitehurst將出任IBM策略部門，並接下Krishna原先管理的雲端暨認知軟體部門，主管基礎技術。而Red Hat CEO一職，則由Red Hat產品與技術部門執行副總裁Paul Cormier接任，他任內最大成就是推動Red Hat訂閱制，將Red Hat由免費軟體變成巨大營收，Red Hat宣稱財星前500大企業都使用RHEL。</p> <p>此外，美國銀行技術長Howard Boville將於5月1日加入IBM，出掌雲端平台最高主管。IBM全球產業及整合客戶主管Bridget van Kralingen，將接替即將退休的Martin Schroeter，出任IBM全球市場（Global Markets）資深副總裁，並兼任現職。</p> <p>Krishna自上任起加入IBM董事會，Whitehurst也於今年初任命為總裁。而卸下執行長暨總裁身份的Rometty，則將擔任IBM董事長一職到2020年底然後退休。</p> <p>根據<a href="https://www.canalys.com/newsroom/global-cloud-market-Q3-2019" target="_blank">Canalys去年10月的統計</a>，第三季全球公有雲端市場呈現AWS（32.6%）、微軟Azure（16.9%）及Google Cloud（6.9%）三巨頭局面，IBM已在公有雲市場落敗，轉向多雲及混合雲市場為必然方向。<a href="https://fortune.com/2020/04/06/new-ibm-ceo-arvind-krishna-coronavirus-resilience/" target="_blank">Fortune報導</a>，IBM希望藉由提拔Krishna協助109年的老店改頭換面，一如Satya Nadella為微軟注入活力。不過Krishna一上任，將面臨遭武漢肺炎疫情重創的全球經濟，更加深其挑戰。</p> </div></div></div>
2020/4/7 11:35作者林妍溱https://www.ithome.com.tw/news/136793
狗成為機器人動作導師，Google讓四足機器人跟狗學習靈活的移動
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://ai.googleblog.com/2020/04/exploring-nature-inspired-robot-agility.html">Google在最新的機器人研究中</a>，讓機器人透過仿效動物的動作，以學習敏捷的運動方式，研究人員認為，他們的方法可以促進機器人的發展，讓機器人足以完成現實世界中的工作，像是在多層倉庫或是履行中心裡運輸物料。</p> <p>Google提到，動物能夠毫不費力地做出複雜的動作，一旦機器人也能學會這些靈活的動作，就能夠部署在現實世界中，處理複雜的工作。目前的機器人技能，不少都是使用增強學習技術，但過程仍需要許多人工參與，而要設計其中的獎勵函式，需要有豐富的專家知識，且每個機器人技能，都需要經過繁瑣費時的獎勵函式調校過程。</p> <p>另外，將增強學習應用在有腿的機器人上，不僅演算法的效能要夠好，還要有一個安全的機制，能夠在倒下後自己站起來，過程不需要人類頻繁的協助。因此研究人員提出了一個框架，以動物的運動剪輯影片，訓練增強學習模型，使機器人可以在現實世界中模仿動物運動的控制策略。</p> <p class="rtecenter"><img alt="" src="https://1.bp.blogspot.com/-bSkejaKN_kA/XoaBIrngk-I/AAAAAAAAFoQ/xnefYkhFEYMagsZNqOwtVAaneILdAWa_gCLcBGAsYHQ/s640/image9.gif" style="width: 580px;" /></p> <p>由於研究人員使用四足機器人，所以採用狗作為機器人的動作導師，透過影片為系統提供不同的參考動作，訓練四足機器人執行像是快速步行或是動態跳躍等各種敏捷動作。研究人員會先在模擬環境訓練機器人政策，接著再使用自適應技術將訓練好的政策，轉移到真實世界中，該技術會利用真實機器人的資料，高效地自適應政策。</p> <p>研究人員收集各種動物狗的運動影片剪輯，並使用增強學習訓練控制政策，來模仿狗的動作，利用物理模擬訓練政策，在每個時步追蹤參照的運動姿勢，透過對不同的參照動作使用不同的獎勵函式，就能夠訓練同一個機器人模仿不同的動作技能。</p> <p>但由於模擬終究是模擬，跟真實世界依然有差距，因此直接將模擬的結果，用在真實機器人上效果並不佳，研究人員使用潛在空間適應（Latent Space Adaptation）技術，將虛擬訓練的政策轉移到真實世界應用中；機器人可以利用少於8分鐘的真實資料，就能讓政策適應實際情況。</p> <p>這項研究的成果驚人，四足機器人不只能從影片學會狗一般的走路、追尾巴轉或是倒退走等動作，還能從動畫師製作的動畫中，學習動態跳躍轉頭等複雜動作。</p> <p class="rtecenter"><img alt="" src="https://1.bp.blogspot.com/-TqAUTbFksP4/XoZ-pw7by8I/AAAAAAAAFng/ZNjQsML1Ck08goo8fsfRukX0Vo5JqIZIwCLcBGAsYHQ/s640/image7.gif" style="width: 580px;" /></p> </div></div></div>
2020/4/7 10:20作者李建興https://www.ithome.com.tw/news/136776
蘋果買下可理解自然語言的AI新創Voysis
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.bloomberg.com/news/articles/2020-04-03/apple-acquires-ai-startup-to-better-understand-natural-language" target="_blank">彭博社近日報導</a>，蘋果已買下了專注於開發聲音人工智慧技術的愛爾蘭公司Voysis，可望讓蘋果的Siri數位語音助理更能理解人類的自然語言。</p> <p>根據Voysis官網上的說明，該公司建立了完整的語言與深度學習技術，以供其它業者及產業打造自己的語音AI；相關技術能夠把客戶的資料庫轉成語音AI並與使用者對談，變成人工智慧的資料庫將可深入理解客戶的產品、服務與詞彙。不過<a href="https://webcache.googleusercontent.com/search?q=cache:LBZbcUWBDnwJ:https://voysis.com/platform/+&cd=5&hl=zh-TW&ct=clnk&gl=tw" target="_blank">目前Voysis官網已不復存在</a>。</p> <p>Voysis成立於2012年，蘋果僅說該公司持續在購買小型技術業者，拒絕揭露或討論細節，因此併購金額不明。</p> <p>彭博社揣測蘋果可能會利用Voysis的技術來改善Siri，或是提供Voysis技術予開發人員使用。</p> </div></div></div>
2020/4/7 10:30作者陳曉莉https://www.ithome.com.tw/news/136789
社交距離政策發酵，美國部份戲院準備推出虛擬電影院來串流院線片
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國娛樂新聞媒體<a href="https://variety.com/2020/film/news/movie-theaters-closed-coronavirus-virtual-cinemas-1203550005/" target="_blank">Variety上周報導</a>，在武漢肺炎疫情搞得人心惶惶，沒人敢上電影院的時候，有多家美國戲院正在考慮提供虛擬電影院服務，透過串流來播放首輪的院線片，包括藝術電影院Laemmle Theatres、非營利的Film Forum，以及Alamo Drafthouse Cinema與Angelika Film Center兩家連鎖電影院。</p> <p>這些戲院在過去大多有所堅持，認為在戲院看電影才能有完美的視聽體驗，讓觀眾更能融入劇情中，並抵制新興的串流服務，然而，在嚴峻疫情考驗下，為了維持營運，它們似乎將串流視為可能的救贖。</p> <p>根據這些戲院的規畫，串流院線片的價格大約為12美元，可購得數天的串流權限，有些戲院準備在線上進行電影製片或演員的直播問答來吸引觀眾，還有戲院鼓勵觀眾在觀看後於特定的平台上進行交流，模擬進戲院看完電影之後的討論情境。</p> <p>武漢肺炎的全球大流行改變了許多人的生活方式，從工作、學習到娛樂，外界也好奇當疫情結束之後，會有多少現有的習慣被留存。</p> </div></div></div>
2020/4/7 10:55作者陳曉莉https://www.ithome.com.tw/news/136792
協助對抗疫情，Google用自家地圖服務發表人潮流動報告
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google在上周宣布，為了協助政府機關或研究單位對抗武漢肺炎疫情，他們將開始發表基於Google Maps的<a href="https://www.blog.google/technology/health/covid-19-community-mobility-reports/" target="_blank">《武漢肺炎人潮流動報告》</a>（ COVID-19 Community Mobility Reports），以檢視人潮的流動狀態。</p> <p>該報告主要蒐集了啟用「定位紀錄」（Location History）的Google Maps用戶的足跡，提供人們在不同地方的匿名移動趨勢，包括零售及娛樂場所、雜貨及藥局、公園、大眾運輸設施、工作地點，以及住家等。</p> <p>但在報告中只看得見人潮增加與減少的比例，並未提供實際的人數，也不會有任何涉及個人身分的資訊出現，迄今Google已公布131個國家的《武漢肺炎人潮流動報告》，包括臺灣在內。</p> <p><a href="https://www.gstatic.com/covid19/mobility/2020-03-29_TW_Mobility_Report_en.pdf" target="_blank">以臺灣為例</a>，在今年的2月16日到3月29日之間，零售及娛樂場所的人潮少了9%，雜貨與藥局的人潮多了3%，公園的人潮大增17%，大眾運輸設施的人潮少了24%，工作地點的人潮少了1%，而住家的人潮則多了4%。</p> <p>Google希望這些報告能夠協助各國的衛生當局管理疫情，像是用來建議工作時間、規畫火車或捷運的班次以疏散人潮，以及理解人們聚集的地方。</p> <p>除了報告之外，Google也與流行病學專家合作打造人潮流動的資料集，以供研究使用。</p> <p>Google強調，該報告強調採用了世界級的匿名技術，在資料集中加入人為的噪音，來確保不涉及個人身分的精確數據，至於「定位紀錄」的預設是關閉的，需要使用者手動啟用，且使用者也可隨時將它關閉。</p> </div></div></div>
2020/4/6 21:10作者陳曉莉https://www.ithome.com.tw/news/136775
為強化SASE產品線，Palo Alto以4.2億美元買下SD-WAN業者CloudGenix
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>從去年下半到今年年初，陸續有資安廠商併購軟體定義廣域網路（SD-WAN）新創公司，來提供安全存取服務邊界（Secure Access Service Edge，SASE）產品，而Palo Alto Networks雖然已於去年推出名為Prisma Access的SASE平臺，但他們持續看好這種應用的需求，最近宣布將要支付現金4.2億美元，買下SD-WAN業者CloudGenix，打算來強化Prisma Access的能力，整個併購預計會在Palo Alto的第4個財務季度完成。</p> <p>由於企業的應用不斷從資料中心遷移到雲端和SaaS服務，再加上使用者需要從世界各地存取這些應用程式，而過往企業想要提供遠端存取，往往代價高昂且不甚安全，為此，開始有資安廠商推出SASE解決方案，來因應這種趨勢，而最近因武漢肺炎使得許多員工要在家工作，企業對於這種安全遠端存取的需求也變得更加迫切。</p> <p>而在併購CloudGenix之後，Palo Alto計畫在Prisma Access上，整合CloudGenix雲端控管的SD-WAN解決方案，來加速遠端的分公司和零售店面來採用Prisma Access，該公司認為，整合之後會橫向延伸他們的SASE平臺，讓企業能更容易從SD-WAN轉換到SASE系統。此外，在併購完成後，CloudGenix共同創辦人Kumar Ramachandran、Mani Ramasamy，以及Venkataraman Anand等3人，將會加入Palo Alto。</p> </div></div></div>
2020/4/6 15:25作者周峻佑https://www.ithome.com.tw/news/136765
新版Microsoft Edge取代Firefox成為全球市占第二的瀏覽器
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.bleepingcomputer.com/news/microsoft/microsoft-edge-is-now-2nd-most-popular-desktop-browser-beats-firefox/" target="_blank">Bleeping Computer於本周報導</a>，基於Chromium的Microsoft Edge在今年3月的市占率已達到7.59%，超越Firefox的7.19%，成為僅次於Chrome的全球第二大熱門瀏覽器。Bleeping Computer的報導，是奠基在Net Applications旗下的<a href="https://netmarketshare.com/?options=%7B%22filter%22%3A%7B%22%24and%22%3A%5B%7B%22deviceType%22%3A%7B%22%24in%22%3A%5B%22Desktop%2Flaptop%22%5D%7D%7D%5D%7D%2C%22dateLabel%22%3A%22Trend%22%2C%22attributes%22%3A%22share%22%2C%22group%22%3A%22browser%22%2C%22sort%22%3A%7B%22share%22%3A-1%7D%2C%22id%22%3A%22browsersDesktop%22%2C%22dateInterval%22%3A%22Monthly%22%2C%22dateStart%22%3A%222019-04%22%2C%22dateEnd%22%3A%222020-03%22%2C%22segments%22%3A%22-1000%22%7D" target="_blank">NetMarketShare市調服務</a>。</p> <p>在去年12月時，基於EdgeHTML的Microsoft Edge市占率為6.07%，還低於Firefox的8.27%，而Google Chrome，則以68.06%的市占率遙遙領先。</p> <p>至於微軟則是在今年1月中旬，正式釋出採用Chromium的Microsoft Edge，當時仍需使用者主動下載，今年2月Edge市占率仍以7.38%，落後Firefox的7.57%；不過，微軟自今年2月底開始替Windows 10用戶升級到Chromium版Edge，3月時Edge便以7.59%的市占超越Firefox的7.19%，但Google Chrome的地位並未被撼動，依舊維持在68.5%的高市占。</p> </div></div></div>
2020/4/6 16:50作者陳曉莉https://www.ithome.com.tw/news/136773
蘋果捐贈2千萬個口罩，投入醫療面罩生產行列
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>蘋果執行長Tim Cook本周<a href="https://twitter.com/tim_cook/status/1246916489589837824?ref_src=twsrc%5Etfw%7Ctwcamp%5Etweetembed%7Ctwterm%5E1246916489589837824&ref_url=https%3A%2F%2F9to5mac.com%2F2020%2F04%2F05%2Ftim-cook-face-shields-masks%2F" target="_blank">透過Twitter宣布</a>，迄今蘋果已透過該公司的供應鏈，捐贈了2千萬個口罩予各國政府，並確保這些口罩可送到最需要的人手上，同時正在著手生產醫療面罩，以供醫療工作人員使用，預計未來每周可生產100萬個醫療面罩。</p> <p>除了來自供應鏈的口罩之外，蘋果也結合了公司內部的設計、工程、包裝團隊，以及外部的多家供應商，來共同設計及生產全新的醫療面罩，該醫療面罩一盒有100個，不到兩分鐘就能組裝完成，而且可根據頭部尺寸調整。</p> <p>Cook說，醫療面罩的原料與生產是來自於中國及美國，上周已將首批的醫療面罩送至矽谷的凱薩醫院，醫生都給予正面回應，預計在本周會再送出100萬個。</p> <p>蘋果除了與美國政府及醫療專家密切合作之外，也希望很快就能與其它國家分享醫療面罩。</p> </div></div></div>
2020/4/6 16:50作者陳曉莉https://www.ithome.com.tw/news/136774
Firefox快取推特私訊內容引發隱私疑慮，Mozilla：推特沒有使用標準方法控制快取
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>推特<a href="https://privacy.twitter.com/en/blog/2020/data-cache-firefox">警告用戶</a>，Firefox瀏覽器會快取非公開訊息，導致用戶的私訊內容（Direct Message）可能曝光，為此，<a href="https://blog.mozilla.org/blog/2020/04/03/what-you-need-to-know-about-twitter-on-firefox/">Firefox技術長Eric Rescorla 親上火線回應</a>表示，推特沒有使用標準的方法，禁止瀏覽器快取網頁內容，而Chrome、Safari和Edge之所以沒有快取推特的私訊內容，就是因為沒照標準來。</p> <p>推特日前在隱私中心發文警告用戶，當在公用電腦使用Firefox瀏覽器存取推特應該特別小心，在下載推特封存資料，或是以私訊發送與接收圖像資料時，即便用戶在Firefox登出帳戶，這些資料仍然會留存在公用電腦上，而根據Firefox瀏覽器的快取保留設定，這些資料會留存7天，之後才會自動從快取中刪除這些資料；其他瀏覽器不受這個問題影響。</p> <p>雖然這些資料只會暫存在本地裝置上，而且推特也已經修改了實作方法，但還是建議Firefox用戶，當用戶正使用，或是曾經在公用電腦上瀏覽推特，應該手動清除瀏覽器的快取，避免其他人有機會在公用電腦瀏覽用戶的個人資訊。</p> <p>在推特公告完這個消息之後，Eric Rescorla也在Mozilla部落格回應這個事件，Eric Rescorla除了表示這個問題只會影響使用共用電腦的推特用戶之外，也解釋為什麼只有Firefox受到影響。他提到，這並非誰對誰錯的問題，每個瀏覽器處理快取的方法都有不同，不過，的確有一個標準的方法可以確保資料不被瀏覽器快取，而推特並沒有使用這個方法，因此Firefox才會快取推特用戶的個人資料。</p> <p><a href="https://hacks.mozilla.org/2020/04/twitter-direct-message-caching-and-firefox/">Mozilla在技術部落格</a>詳細說明了其中的細節；快取機制是加速用戶瀏覽網頁內容的方法，讓瀏覽器不需要花時間重新下載，就能重複使用已經下載的內容，但是究竟瀏覽器該快取那些內容？網際網路工程任務工作組發布了RFC 7234，來規範網頁快取的工作方式，開發者可以使用Cache-Control標頭，讓網頁伺服器告訴瀏覽器快取，要用什麼方式處理內容。</p> <p>網頁伺服器可以使用Cache-Control標頭，告訴瀏覽器要快取的內容以及快取留存的時間，也可禁止瀏覽器快取敏感的用戶個人訊息，Cache-Control中有一個名為no-store的控制項，可以指示瀏覽器不在快取中留存任何內容，而這是能夠確保網頁訊息不被快取的唯一方法。不過，當伺服器沒有提供Cache-Control資訊的情況下，瀏覽器就會以啟發式快取，快取大部分網頁內容來加速網頁瀏覽，瀏覽器會猜測應該快取的內容以及應該留存的時間，每個瀏覽器的機制都不同。</p> <p>但是推特並沒有使用no-store的控制項，因此各瀏覽器便使用各自的啟發式快取邏輯來快取內容，Mozilla表示，之所以推特測試其他瀏覽器不會快取推特個人隱私內容，是因為這些瀏覽器在網站使用HTTP標頭Content-Disposition時，也會禁用啟發式快取，但是Content-Disposition選項是讓網站標示要下載的內容，以及要用來儲存內容的名稱，這個標頭與快取無關，因此Firefox僅是按照標準配置，只要網站沒有Cache-Control相關配置，就啟動啟發式快取。</p> <p>Mozilla建議在共用電腦使用Firefox瀏覽推特的用戶，可以利用瀏覽器的清除最近歷史紀錄功能，清除推特的快取，而開發者應該仔細檢視網站內容，在個人資訊使用Cache-Control: no-store設定。另外，Mozilla也提醒，網站開發人員應該要了解網頁標準與瀏覽器實際行為的差異，避免未來可能出現預料之外的狀態。</p> </div></div></div>
2020/4/6 17:30作者李建興https://www.ithome.com.tw/news/136766
Skype開放視訊會議功能，與會者沒有使用帳號也能參加
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>武漢肺炎（COVID-19）疫情，讓全球對視訊會議平台的需求大幅增溫，為了簡化使用流程，<a href="https://www.skype.com/en/free-conference-call/" target="_blank">Skype近日推出了新功能</a>，允許使用者不需擁有帳號、不必登入，也不用下載軟體，就能透過連結參與Skype視訊會議。</p> <p>根據Skype官網上的說明，會議主持人在建立一個會議連結之後，直接與其它人分享該連結，就能邀請別人參與會議，除了不必下載Skype軟體之外，還能紀綠會議內容，模糊通訊背景，並在會議中分享簡報或其它文件。</p> <p>假設使用者的電腦或行動裝置已經安裝了Skype，該連結會啟動所安裝的Skype程式，若無，則會開啟Skype的Web客戶端，目前該服務支援Google Chrome與Microsoft Edge瀏覽器。此外，微軟將會保存會議紀錄30天。</p> </div></div></div>
2020/4/6 15:55作者陳曉莉https://www.ithome.com.tw/news/136769
HP電腦使用8年的技術支援軟體含有多項安全漏洞，即使新版也仍有漏洞未補完
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>品牌電腦預安裝的管理軟體再傳有安全問題。<a href="https://d4stiny.github.io/Several-Critical-Vulnerabilities-on-most-HP-machines-running-Windows/#discovery-arbitrary-file-deletion-1" target="_blank">安全研究人員發現</a>，過去8年來內建於HP Windows電腦的技術支援軟體，一連出現權限升級、刪除檔案及遠端攻擊漏洞，雖然HP已經釋出最新版軟體，但還有部份漏洞仍未修補完成。</p> <p>專門在Dell及Lenovo等主要品牌電腦研究腫脹軟體（bloatware）的安全研究人員Bill Demirkapi，近日公布在HP技術支援助理（HP Support Assistant）上的研究發現。這套軟體內建於2012年以來的HP電腦，作業系統涵括Windows 7、8及10。</p> <p>Demirkapi在HP技術支援助理上，一共發現5個本機權限升級（local privilege escalation）、2個任意檔案刪除（arbitrary file deletion），以及3個遠端程式碼執行（RCE）漏洞。研究人員去年10月及今年1月兩度通報HP後，HP分別於去年12月及今年3月，修補了2個任意檔案刪除（arbitrary file deletion）及3個遠端程式碼執行（RCE）漏洞，不過還有三個本機權限升級漏洞沒有修補，其中一個即便HP修補了，但研究人員認為並不完全。</p> <p>HP已經針對PC及印表機產品，<a href="http://www8.hp.com/us/en/campaigns/hpsupportassistant/hpsupport.html" target="_blank">釋出最新版技術支援助理9.6.587.0及8.8.24.33版</a>，但該程式並不會自動更新，除非用戶之前提供明顯同意（opt-in）。</p> <p>不過，有鑒於仍然有漏洞，研究人員及<a href="https://forum.eset.com/topic/23144-several-critical-vulnerabilities-on-most-hp-machines-running-windows/" target="_blank">防毒公司ESET建議</a>，最好的方法或許是將之移除。</p> <p>品牌電腦預安裝的軟體，已經被安全專家視為腫脹軟體（bloatware），反而增加安全風險。Dell電腦的SupportAssist<a href="https://www.ithome.com.tw/news/135782" target="_blank">今年初</a>、<a href="https://www.ithome.com.tw/news/130381" target="_blank">去年5月</a>，以及<a href="https://www.ithome.com.tw/news/131451" target="_blank">去年6月</a>，已3度被發現有安全漏洞。<a href="https://www.ithome.com.tw/news/132632" target="_blank">聯想Lenovo Solution Centre也在去年被爆</a>，有可使駭客取得管理員權限執行程式，甚至接管裝置的漏洞。</p> </div></div></div>
2020/4/6 16:20作者林妍溱https://www.ithome.com.tw/news/136770
Safari漏洞讓惡意網站冒充Zoom、Skype存取iPhone或Mac電腦相機
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>近來許多人都必須在家工作或在家隔離而需要視訊軟體，但小心不要連上惡意網站。一名前Amazon Web Services（AWS）員工發現Safari有3項漏洞，讓冒充Zoom或Skype的惡意網站，得以存取iPhone或Mac電腦的相機及麥克風，甚至不需用戶許可。</p> <p>研究人員Ryan Pickren於去年12月蘋果抓蟲獎勵方案中的「零鍵擊非授權存取敏感資料」類別，<a href="https://www.ryanpickren.com/webcam-hacking-overview" target="_blank">揭露這些漏洞</a>，並提供概念驗證攻擊示範。</p> <p>蘋果的App安全性設計向來被認為較為嚴謹。一般情況下，iOS/Mac要求每個App存取手機或電腦的相機及麥克風時，一定要取得用戶的明顯同意，OS會在App存取前發出警告對話框。但也有例外情形，例如蘋果允許用戶可依個別網站（per-website）永久儲存安全設定，這些網站不需經過這層把關，即可自動存取相機或麥克風。</p> <p>Pickren一共<a href="https://www.ryanpickren.com/webcam-hacking" target="_blank">在Safari上發現到的7項漏洞</a>，CVE-2020-3852、CVE-2020-3864、CVE-2020-3865、CVE-2020-3885、CVE-2020-3887、CVE-2020-9784和 CVE-2020-9787。<a href="https://www.ryanpickren.com/webcam-hacking" target="_blank">其中三項</a>，包括Safari解析URI（uniform resource identifier）、執行同源網頁政策（same-origin policy）及啟動安全環境（secure context）連線三大方面的漏洞，讓駭客可以設立假冒為Zoom或Skype等受信賴的網站，誘使用戶連上，即可遠端觸發攻擊，開啟手機和電腦上的相機或麥克風。</p> <p>而如果某個惡意網站串起這些漏洞，還能使用JavaScript直接存取受害者的相機，無需經過許可。任何具備建立跳出視窗的JavaScript，如單一網站、嵌入式橫幅廣告或瀏覽器擴充程式，都可以發動類似攻擊。</p> <p><a href="https://blog.checkpoint.com/2020/03/30/covid-19-impact-cyber-criminals-target-zoom-domains/" target="_blank">根據Checkpoint的統計</a>，一月以來與Zoom相關的網域名新增1,700多個，其中至少70個為惡意網域。</p> <p>由於此重大發現，Pickren因此獲得蘋果破格頒發7.5萬美元獎金，原獎項最高5萬美元。蘋果已經於1月及3月修補了這些漏洞。</p> </div></div></div>
2020/4/6 14:55作者林妍溱https://www.ithome.com.tw/news/136767
別再惡作劇了！密西根州警告：亂入Zoom會議將會被判刑
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>就在<a href="https://www.ithome.com.tw/news/136668" target="_blank">FBI警告美國已發生多起有人亂入Zoom會議的事件</a>之後，美國密西根州的檢察官在上周指出，在武漢肺炎流行期間，針對視訊會議的駭客與亂入行為將觸犯各州或聯邦令法，而<a href="https://www.justice.gov/usao-edmi/pr/federal-state-and-local-law-enforcement-warn-against-teleconferencing-hacking-during" target="_blank">被罰款與判刑</a>。</p> <p>美國將Zoom會議的亂入行為稱為「Zoom轟炸」（Zoom-bombing），迄今密西根州已發生多起「Zoom轟炸」事件，駭客闖入正在進行中的視訊會議或線上課程，然後在會議中發布色情照片、仇恨照片或是威脅言論。</p> <p>第一起事件是一名密西根州的記者，在參與Zoom會議時遭到駭客亂入，之後全美即傳出類似的意外。</p> <p>這些行為可能觸犯了許多美國法令，像是破壞公開會議、電腦入侵、透過電腦執行犯罪、仇恨犯罪、詐騙，或是傳輸威脅性的通訊等，所有的罪名都會被罰款及監禁。</p> <p>FBI表示，武漢肺炎疫情已造成全球的恐慌，在此時破壞重要的通訊及線上學習環境，是非常不可取的行為。東密西根州的檢察官Matthew Schneider則警告：「你覺得亂入Zoom好玩？讓我們來看看你被逮捕後有多好玩！」若是在密西根州干預了電話或公開會議，就會有執法人員去敲你家的門。</p> <p>檢察官呼籲Zoom用戶應該遵循FBI所提供的操作守則，包括不要公開舉行會議或課程，建議老師可設定會議密碼或啟用等候（Waiting Room）功能來控制參與的對象；也呼籲師生不要在公開的社交網站上，分享課程連結；僅允許主持人管理螢幕分享；以及確保參與者使用最新版的視訊會議軟體等。</p> </div></div></div>
2020/4/6 13:50作者陳曉莉https://www.ithome.com.tw/news/136764
視訊聊天軟體Houseparty驚傳用戶個資遭駭，但官方表示是同行惡性競爭所致
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>武漢肺炎在全球各地蔓延，迫使許多民眾必須待在家裡。能夠讓人看到對方的視訊社交軟體，也因此格外受到歡迎，使得這些應用程式的資安攻擊事件頻傳，開發廠商卻宣稱是惡意抹黑，祭出獎金企圖找出造謠的源頭。根據Sun、Express、Mirror Online等多家英國媒體報導，在歐美多個國家有許多用戶的視訊聊天軟體Houseparty，在3月底，有數百名用戶在推特上指稱，他們在手機安裝這款聊天軟體之後，多個網路平臺的帳號就隨之遭駭，駭客取得包含了Netflix、eBay、Instagram、Snapchat，以及Spotify等帳號控制權，不過，鮮少有用戶提出進一步的細節。</p> <p>值得留意的是，這些用戶指出他們帳號遭駭的推文，許多都提到Houseparty使用者自保的方法，就是完全刪除Houseparty的帳號。不只在推特上有這些文章，後來也出現在WhatsApp等其他社群網站。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/hacked_houseparty_accounts.png" style="width: 290px;" /> <img alt="" src="https://s4.itho.me/sites/default/files/images/delete_houseparty_accounts.png" style="width: 290px;" /></p> <blockquote><p>視訊社交軟體Houseparty驚傳許多用戶遭駭，並表示要刪除App來自保。在推特上搜尋"Delete Houseparty"或“Houseparty Hacker”等關鍵字，就會看到許多推文表示自己受害，或是表示Houseparty是危險的應用程式要趕快刪除等內容。</p> </blockquote> <p>Houseparty是一款訴求用戶能面對面的社群視訊軟體，使用者透過手機或電腦上的App，就能看到對方進行交談。製作知名手遊要塞英雄（Fortnite）的Epic Games於去年3月，併購Houseparty成為旗下的子公司。最近因許多國家武漢肺炎疫情爆發限制民眾外出，Houseparty於多個歐美國家的下載量也隨之增加，從2月平均每周13萬次下載，3月份爆增到每周有200萬次，使得這款應用程式一躍成為蘋果App Store的澳洲、加拿大，以及英國榜首。</p> <p>針對上述的指控，Houseparty的開發者Life on Air先於3月30日在推特表示，所有使用者的帳號都是安全的，該平臺沒有遭駭，也沒有密碼被駭客收集來用於竊取其他服務帳號的情事。隔日，該公司更宣稱他們也是受害者，這起遭駭事件是競爭對手在惡意重傷Houseparty的謠言，並且正在著手調查，並指出第一個能提供相關證據的線民，該公司打算提供100萬美元獎金懸賞。</p> <blockquote class="twitter-tweet"><p dir="ltr" lang="en" xml:lang="en">We are investigating indications that the recent hacking rumors were spread by a paid commercial smear campaign to harm Houseparty. We are offering a $1,000,000 bounty for the first individual to provide proof of such a campaign to <a href="mailto:[email protected]">[email protected]</a>.</p> <p>— Houseparty (@houseparty) <a href="https://twitter.com/houseparty/status/1244827034406121472?ref_src=twsrc%5Etfw">March 31, 2020</a></p></blockquote> <script async="" src="https://platform.twitter.com/widgets.js" charset="utf-8"></script><p>除了該公司宣稱社群視訊平臺遭受攻擊的事情是子虛烏有，也有資安專家出面聲援，認為Houseparty沒有被駭。例如，ESET惡意軟體研究員Lukas Stefanko對於此事，在推特上發表他的看法，表示他在推特上看到使用者遭駭的貼文，都只有提及安裝了Houseparty App，以及那些帳號隨後就被駭客掌控，至於中間發生了什麼情況，導致這款視訊App的使用者憑證因此被偷，則是無從得知。再加上他也沒有發現有關的事證，因此認為該App不會讓用戶的銀行帳號等個資外洩。</p> <blockquote class="twitter-tweet"><p dir="ltr" lang="en" xml:lang="en">Houseparty hasn't hacked your bank account</p> <p>-no link evidence<br /> -their services were not compromised (via <a href="https://twitter.com/houseparty?ref_src=twsrc%5Etfw">@houseparty</a>)</p> <p>Based on Tweets, people installed trending app, but we don't know what else they installed or where else might entered Houseparty credentials that could be reused <a href="https://t.co/lWZpJk1jiE">pic.twitter.com/lWZpJk1jiE</a></p> <p>— Lukas Stefanko (@LukasStefanko) <a href="https://twitter.com/LukasStefanko/status/1244754486117257216?ref_src=twsrc%5Etfw">March 30, 2020</a></p></blockquote> <script async="" src="https://platform.twitter.com/widgets.js" charset="utf-8"></script></div></div></div>
2020/4/6 14:16作者周峻佑https://www.ithome.com.tw/news/136763
Zoom又被抓包？宣稱用256位元的AES加密金鑰，但其實只有128位元
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>因「在家工作」風潮而大紅的視訊會議軟體Zoom，繼日前被爆出隱私及安全問題，接著Zoom創辦人袁征親自出面滅火之後，<a href="https://citizenlab.ca/2020/04/move-fast-roll-your-own-crypto-a-quick-look-at-the-confidentiality-of-zoom-meetings/" target="_blank">加拿大多倫多大學市民實驗室（Citizen Lab）的研究人員再度指出</a>，<a href="https://zoom.us/docs/doc/Zoom-Security-White-Paper.pdf" target="_blank">Zoom在安全白皮書中宣稱自己採用256位元的AES加密標準</a>，但其實只有128位元。</p> <p>根據Zoom在白皮書中的描述，Zoom能夠使用256位元的AES（Advanced Encryption Standard）演算法於應用程式層，來加密所有呈現的內容。該白皮書也有提及128位元的AES加密，但僅被應用在手機SIP註冊認證及VoIP上。</p> <p>然而，研究人員指出，在基於電子密碼本（Electronic CodeBook，ECB）模式的Zoom會議中，所有參與者都是使用單一的AES-128金鑰，來加密及解密視訊與音訊，業者向來不建議採用ECB模式，因為它在加密過程中會保留明文。</p> <p>研究顯示，Zoom會議的預設值，是讓與會人員分享單一的AES-128加密與解密金鑰，但該金鑰是由Zoom伺服器所產生及派送，而且Zoom是在ECB模式中以AES進行加密與解密，含有保留明文的缺點。</p> <p>此外，Zoom雖然是家在那斯達克（NASDAQ）上市的美國公司，但Zoom程式卻是由Zoom於中國設立的3家公司所研發，在中國擁有至少700名員工。Zoom所建立的73個伺服器中，有68個位於美國，5個位於中國。</p> <p>研究人員發現，就算Zoom的與會人士皆位於北美，還是會出現由中國伺服器產生及遞送金鑰的狀況，也擔心Zoom會受制於中國政府，在必要的時候臣服於中國政府的要求。</p> <p>在此一研究報告出爐後，袁征很快就<a href="https://blog.zoom.us/wordpress/2020/04/03/response-to-research-from-university-of-torontos-citizen-lab/?utm_source=rss&utm_medium=rss&utm_campaign=response-to-research-from-university-of-torontos-citizen-lab" target="_blank">發表聲明</a>，指出他們通常是以用戶位置來決定所使用的資料中心，但今年2月他們緊急在中國增加了資料中心的容量，來因應突增的需求，匆忙中把兩個位於中國的資料中心，加入了備用白名單，才會造成美國服務連往中國伺服器的情況，現在已將它們自名單中移除。</p> <p>至於加密的議題，袁征則表示，這是Zoom在儘量滿足最多使用案例並兼顧加密而採行的設計，目前正與第三方專家討論，同時廣納外界意見，以找出一個最適合的解決方案。</p> <p>1970年出生的袁征出生於中國山東，在中國取得大學與碩士學位之後，於1997年到美國加入了WebEx，並在WebEx於2007年被思科收購後進入思科，擔任思科工程部副總裁，於2011年創立了Zoom。</p> <p>在武漢肺炎疫情爆發後，Zoom流量呈現了不可思議的爆炸性成長，該平臺在去年12月底時，每天的與會人數最多只有1千萬人，在今年3月時，每天的與會人員數上升20倍，超過了2億。現在Zoom不管是在Google Play或是蘋果的App Store上，都是免費程式下載排行榜上的冠軍，有眾多的學校採用Zoom作為遠距教學的工具，甚至有Twitter用戶打趣說，大家現在都在上Zoom大學，比哈佛大學還厲害。</p> <p>不過，即便袁征已承諾將在未來90天，凍結Zoom所有新功能的開發，以全力解決該平臺的安全及隱私問題，但<a href="https://www.washingtonpost.com/education/2020/04/04/school-districts-including-new-york-citys-start-banning-zoom-because-online-security-issues/" target="_blank">根據華盛頓郵報的報導</a>，美國已有許多學校因擔心Zoom的安全、隱私或陌生人亂入問題，而封鎖了該平臺，並建議師生可改用Microsoft Teams。</p> </div></div></div>
2020/4/6 13:30作者陳曉莉https://www.ithome.com.tw/news/136762
因應疫情，Chrome 80暫緩跨網域cookies政策
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>武漢肺炎威脅不見消褪，繼宣布暫停更新Chrome 新功能開發後，<a href="https://blog.chromium.org/2020/04/temporarily-rolling-back-samesite.html" target="_blank">Google上周也宣布</a>，Chrome將暫緩實行跨網域cookie的管理政策。</p> <p>Google從2月釋出的Chrome 80起，為了維護用戶隱私和安全，已對網站開發商或企業實施SameSite cookies標籤政策。在此政策下，所有cookies都必須標明SameSite值，SameSite=Lax的cookie將僅限同一網域使用。希望網站cookies能為第三方使用者，其cookies必須具備SameSite=None; Secure，並需要以HTTPS傳輸。而一旦Chrome開啟該功能，網站就無法為非在同一網域的用戶產生cookie檔，也就無法得知用戶的資訊，如使用的裝置、網購買了什麼東西等。</p> <p>這項政策最初於2019年5月公布，並於<a href="https://web.dev/samesite-cookies-explained/" target="_blank">同年10月</a>及<a href="https://blog.chromium.org/2020/02/samesite-cookie-changes-in-february.html" target="_blank">今年2月</a>再重申。在此政策下，所有網站都必須更新其cookies。而Google從2月開始部署這項規定，預定逐步推展到全球。</p> <p>但有鑒於COVID-19造成的全球公衛挑戰，Google將自即日起暫時收回執行的成命。Google指出，雖然大部份網站都已準備就緒，但是Google希望在這段時間，確保提供日常生活所需的服務網站，像是銀行、線上購物、政府服務和醫療能穩定運行。而在收回執行政策的同時，網站、企業及用戶都不會感受到服務中斷。</p> <p>Google將等疫情獲得控制，以及在家工作、疫情封鎖相關命令結束後，重新執行Samesite的cookies政策，目前預估時間點落在夏天。</p> <p>兩個星期前，同樣基於許多人都得在家上班，Google宣布<a href="https://www.ithome.com.tw/news/136439" target="_blank">將Chrome開發工作暫停在80</a>，期間只提供安全更新，同時也將跳過81版，<a href="https://www.ithome.com.tw/news/136530" target="_blank">直上82版</a>。</p> </div></div></div>
2020/4/6 11:20作者林妍溱https://www.ithome.com.tw/news/136756
連假防疫緊急要求：陳時中要求企業要規畫在家和異地辦公，去過人潮擁擠景點應居家自我管理
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>今（6日）收假開工第一天，看到熱門景點如墾丁大街人潮洶湧且沒有人人落實防疫，為防堵武漢肺炎（COVID-19）疫情爆發，中央流行疫情指揮中心也臨時在早上召開記者會，中央流行疫情指揮中心指揮官陳時中要求，企業應該要有彈性上班和異地上班的規畫，他也強烈建議，清明連假期間曾到過人潮擁擠場所的民眾，盡量在家上班，進行自主健康管理。不只政府動起來，早在昨天晚上，已有金融業者如富邦金控、國泰金控也緊急宣布，去過擁擠場所的員工，將改為在家上班，光是國泰金控就有1,200人從今天開始在家上班。</p> <p>早在清明四日連假（2日至5日）前，指揮中心先已公告社交距離規範，建議民眾在室內、室外分別保持1.5公尺和1公尺距離，若無法維持該距離，應配戴口罩。</p> <p>然而，正值連假時期，國內大量人潮湧入熱門景點、難以保持社交距離，指揮中心也於4日透過災防告警細胞廣播系統，針對10處熱門景點和墾丁共11處，發布了兩波警示訊息，這些地點包括了阿里山森林遊樂區、花蓮東大門夜市、嘉義文化路、臺南關子嶺、虎頭埤、烏山頭水庫及湖境度假會館等埤塘風景區、高雄興達港、旗山老街、雲林北港朝天宮等，除了提醒民眾保持社交距離、配戴口罩，也呼籲民眾暫勿前往墾丁觀光景點等人潮擁擠處。</p> <p><strong><span style="color:#FF8C00;"><span style="font-size:22px;">收假前夕，數家金融業者緊急要求，出遊員工在家辦公2周</span></span></strong></p> <p>為避免連假出遊潮成為防疫破口，就在連假最後一天，許多金融業者紛紛盤點自家員工出遊史，幾家業者更要求曾至11處擁擠場所的員工，需自主健康管理、在家辦公。</p> <p>進一步來說，富邦金控於5日晚間就開出第一槍，要求曾於連假時至11處景點和墾丁等擁擠場所的員工，自6日起須進行自主健康管理、在家辦公12天。另一方面，國泰金控也於5日緊急盤點自家員工出遊史，約有1,200位曾到過這些景點，直接要求這些員工自6日起，一律居家上班兩周，其餘員工則須全程配戴口罩辦公，每日早晚須量體溫。</p> <p>另一方面，第一銀行、中信金也於5日晚間清查自家員工出遊史，兆豐、合庫等公股銀行也進行盤點，並要求員工上班時，全程配戴口罩。</p> <p><strong><span style="font-size:22px;"><span style="color:#FF8C00;">陳時中提出6大要求，曾至11景點民眾應自主健康管理</span></span></strong></p> <p>而收假開工第一天，指揮中心一早召開記者會，陳時中提出了6大要求，呼籲連假期間曾至相關熱門景點的民眾，應自主健康管理14天。陳時中強調，首先要求企業彈性上班跟異地上班的規畫、其次是曾去人潮擁擠處旅遊者要自主健康管理、嚴格保持社交距離，第四是有相關旅遊史，一旦有症狀不可上班、上學。相關症狀發燒、咳嗽、呼吸道症狀、腹瀉、味覺嗅覺失調等。第五要求，這些在家上班者要通報主管單位，學生在家上課則要通報老師。而醫療機構將繼續執行擴大採檢，有旅遊史且無法排除可能性者，就採檢。教育部也發布了一份連假後的返校防疫注意事項通知。</p> <p>指揮中心也再次呼籲，民眾外出時應保持室內1.5公尺、室外1公尺的社交距離，若無法維持時，應配戴口罩。此外，搭乘大眾運輸時，也應全程配戴口罩、配合量體溫，若不聽勸導，最高可罰1萬5千元。文◎王若樸</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/1203856.png" /></p> </div></div></div>
2020/4/6 11:23作者王若樸https://www.ithome.com.tw/news/136755
全球200大CDN發生BGP劫持，Google、Cloudflare、Line皆被導向俄羅斯
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>上周全球主要CDN（Content Delivery Network）發生BGP劫持（BGP hijacking）事件，包括Google、Amazon、Cloudflare、GoDaddy、臉書及Line等，都被導向俄羅斯一家ISP網站。</p> <p>BGP流量監控業者BGPmon.net於美西時間4月1日晚上7點26分，<a href="https://twitter.com/bgpmon/status/1246842916502302723" target="_blank">偵測到這起BGP劫持事件</a>，歷時約5分鐘，當時原應屬於臉書的CDN，其路由器網路前綴（prefix）很不尋常地由編號AS12389的自治系統（Autonomous System）宣告。根據偵測，受影響的CDN前綴全球超過8千個。這個自治系統隷屬於俄羅斯ISP Rostelecom，意謂著這些CDN的流量被導向了俄羅斯。</p> <p>所謂BGP劫持又稱前綴劫持（prefix hijaking）或IP劫持，是指藉由破壞路由器內的全局 BGP 路由表（global BGP routing table），造成一組IP流量被導向不該去的目的地。</p> <p>根據開源BGP資料分析框架<a href="https://bgpstream.com/event/230837" target="_blank">BGPStream的偵測</a>，受影響的CDN包括臉書、Google、Amazon、GoDaddy、Cloudflare、日本的Line、NTT及香港的ASline及其他小型CDN。</p> <p>BGP劫持通常可讓駭客攔截流量，發動中間人（Man-in-the-Middle，MitM）攻擊藉以竊取重要資訊。即使愈來愈多流量改以HTTPS加密通道傳輸，駭客也能留待日後破解。</p> <p>這是3年來第三次發生大規模流量被誤導的事件。2017年12月，Google、蘋果、臉書、微軟等多家公司的網路流量，曾一度<a href="https://www.ithome.com.tw/news/119575" target="_blank">被劫持導向</a>俄羅斯、挪威、丹麥、澳洲等地。</p> <p>2018年11月，因奈及利亞的ISP業者MainOne IP配置錯誤，<a href="https://www.ithome.com.tw/news/127042" target="_blank">導致Google流量被導至中國電信</a>，令外界一度質疑Google流量遭到挾持。</p> </div></div></div>
2020/4/6 12:05作者林妍溱https://www.ithome.com.tw/news/136758
幣安買下加密貨幣資訊平台CoinMarketCap
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>全球最大加密貨幣交易中心之一的幣安（Binance），<a href="https://www.binance.com/en/blog/421499824684900494/Binance-x-CoinMarketCap-Joining-Forces-to-Make-Crypto-More-Accessible-Worldwide" target="_blank">在上周宣布</a>已買下知名的加密貨幣資訊追蹤平台CoinMarketCap，雙方並未公布交易金額，但專門報導區塊鏈與加密貨幣消息的<a href="https://www.theblockcrypto.com/amp/post/60595/binance-confirms-acquiring-coinmarketcap" target="_blank">The Block指出</a>，此一交易的規模約為3億美元。</p> <p>成立於2013年的CoinMarketCap，提供了全球數百種加密貨幣的相關資訊，包括它們在全球交易中心的交易價格、它們的市值、交易量，以及交易量的排名等。</p> <p>而幣安則是由加拿大華裔企業家趙長鵬，在2017年創立的加密貨幣中心，號稱以交易量而言，是全球最大的加密貨幣交易中心，提供超過100種加密貨幣的交易。</p> <p>根據雙方的協議，未來CoinMarketCap仍將獨立營運，而且不干涉彼此的經營，以確保CoinMarketCap資訊的客觀性。只是原有的執行長暨創辦人Brandon Chez將轉任顧問角色，並由策略長Carylyne Chan擔任此一過渡時期的執行長。</p> <p>The Block引述消息來源報導，未來CoinMarketCap的經營模式，很可能從現有的以廣告支撐為主，轉移到訂閱服務。此外，幣安相中CoinMarketCap的最大原因為該站的流量，根據統計，過去半年來CoinMarketCap吸引了全球超過2億使用者造訪，可望替幣安帶進新用戶。</p> </div></div></div>
2020/4/6 10:40作者陳曉莉https://www.ithome.com.tw/news/136754
FBI警告：遠距工作或教學工具可能成為駭客攻擊的新目標
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國聯邦調查局（FBI）旗下的<a href="https://www.ic3.gov/media/2020/200401.aspx" target="_blank">犯罪投訴中心（Internet Crime Complaint Center，IC3）近日警告</a>，他們相信因武漢肺炎（COVID-19）疫情而興起的遠距工作或教學工具，即將成為駭客攻擊的新目標。</p> <p>在武漢肺炎疫情在全球流行之際，不管是世界衛生組織（WHO）、資安業者或是美國國土安全部，都曾出面要使用者小心相關的詐騙事件，而事實上，光是在今年3月，IC3便收到超過1,200筆與武漢肺炎詐騙有關的投訴，駭客發動網釣攻擊、針對政府機關發動DDoS攻擊、在醫療院所部署勒索軟體，還建立假的武漢肺炎資訊網站，來誘導使用者下載惡意程式。</p> <p>這使得FBI評估，這批駭客集團將會在企業與個人轉至遠端工作或學習時，開採這些軟體的漏洞，於是先行提出警告。</p> <p>遠距工作軟體是由不同的工具組成，以讓使用者能夠遠端存取組織的資源、應用及共享的檔案，它們可能是視訊會議軟體或VOIP系統，武漢肺炎的大流行讓愈來愈多的企業透過網路來通訊及分享資訊。FBI認為，此一趨勢將讓駭客企圖開採各種遠距工作軟體的安全漏洞，以取得機密資訊，竊取會議通話內容，或是執行其它的惡意行為。</p> <p>因而呼籲不管是企業或教育機構，都應採取最佳作法來保護重要的資訊與使用者的隱私，同時避免被竊聽。</p> <p>FBI列出了各種駭客可能的開採途徑，包括打造嵌入惡意程式並偽裝成合法版本的視訊軟體，或是入侵通訊設備、亂入視訊會議，也會藉由破壞遠端桌面程式來入侵系統，或是在租借的筆電中植入惡意程式等。</p> <p>FBI也呼籲企業應該小心與武漢肺炎有關的商業電子郵件詐騙，而學校則應提防駭客入侵其資訊技術系統。</p> </div></div></div>
2020/4/5 20:45作者陳曉莉https://www.ithome.com.tw/news/136752
Container周報第125期：2019年CNCF雲端原生大調查出爐，75%企業在正式環境用K8s了
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><strong>3/26~4/1 精選容器新聞</strong></h3> <h3><span style="color:#0000FF;"><strong>#CNCF、#K8s</strong></span><br /><span style="color:#FF8C00;"><strong>2019雲端原生大調查出爐，75%企業在正式環境用K8s了</strong></span></h3> <p>CNCF基金會最近公布了一年一度的雲端原生大調查2019年報告，調查了全球1,337家企業或組織，其中3成是規模超過5千人的大企業。根據這次調查結果，在正式環境擁抱容器企業的比例已經高達了84%，在開發環境導入者也高達9成。高達19%企業在正式環境中的容器數量超過了5千個。在CNCF已經畢業的專案中，K8s的普及速度更快了，全球在正式環境使用K8s的組織超過了75%，比2018年的5成多增加了許多，而Prometheus專案的在正式環境使用的比率，在2019年也快速接近75％。另一個開始大量正式使用的專案是CoreDNS。</p> <p>K8s的用量調查上，大多數企業正式環境中管理的K8s叢集約2到5個，4成企業都是如此。但也有1成企業的K8s叢集超過了50個。K8s應用程式的打包機制以Helm為主，超過6成應用程式都支援這個格式。在本地端開發環境上，最主流的K8s環境是Minikube（39%），其次是Docker Kubernetes(32%)，使用雲端業者提供的託管K8s者和自建整套本地端K8s者都是只有2成多。</p> <p>導入無伺服器架構的企業也增加很多，至少有41%的作答者已經採用。在雲端，最多人使用的雲端Serverless服務是AWS Lambda，超過了5成採用率，其次是Google Cloud Functions，但不到2成採用率。而微軟Azure Functions排名第三，略低於GCP。而在自建平臺上，最多人利用Knative來自建Serverless平臺（34%）。</p> <p>目前已有18%組織導入服務網格技術，所用相關專案中，以Consul專案在正式環境的採用率最高，但Istio評估採用者很多，有後來居上的潛力，排名第三高的是Linkerd。</p> <p>CI/CD是雲端原生應用的關鍵流程，越來越多CI/CD工具的問世和普及，也讓企業可以加快應用程式的開發和釋出周期，從應用程式改版釋出的步調更可以看出企業CI/CD流程的成熟度。根據2019年調查，可以做到每天釋出新版的企業，從去年的15%，今年大幅增加到了27%，而2019年可以做到每周釋出的企業也有28%，等於有6成企業都具備了在一周內改版的能力。</p> <h3><span style="color:#0000FF;"><strong>#DevSecOps、#跨K8s叢集</strong></span><br /><span style="color:#FF8C00;"><strong>資安新創Zettaset資料加密平臺可以支援K8s多叢集了</strong></span></h3> <p>主打軟體加密的資安新創Zettaset最近宣布自家資料加密平臺可以支援K8s跨叢集了。企業可以用一套K8s來管理跨叢集間的加密資料流通，可以自動將加密政策管理發布到各叢集，來建立更大規模的DevSecOps計畫。原本K8s就有一套機密資料的加密保護機制，Zettaset則是提供了一個加密外掛工具，可利用軟體金鑰來進行K8s機密資料的加密，來取代常見用硬體金鑰加密的作法。另外，Zettaset指出，因為採取軟體金鑰加密的作法，企業將K8s上的加密資料處理延伸到更多DevOps流程上，讓其他微服務也能存取加密過的機密資料。</p> <h3><span style="color:#0000FF;"><strong>#監控維運、#K8s管理</strong></span><br /><span style="color:#FF8C00;"><strong>開源監控平臺OpenTelemetry進入Beta階段，提供6種語言SDK</strong></span></h3> <p>Google在去年開源釋出了一項整合式的追蹤監測平臺OpenTelemetry，這個工具可以蒐集或發送監測資訊到Prometheus、Jaeger、Cloud Monitoring、Cloud Trace等平臺，來打造一個K8s整合式監測管理基礎之用，蒐集Ap層的監控陣列資料，也支援分散式追蹤架構。在3月底時，Google終於宣布，OpenTelemetry推出了第一個Beta版本，提供了6種語言的SDK，可以用來串接和蒐集不同語言所開發的應用系統，包括了 Erlang、Go、Java、JavaScript和Python和微軟.NET的SDK支援。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_OpenTeemetry(1).jpg" /></p> <h3><span style="color:#0000FF;"><strong>#持續整合、#GitHub</strong></span><br /><span style="color:#FF8C00;"><strong>容器CI/CD核心元件官方版來了，Docker釋出第一個GitHub Action</strong></span></h3> <p>GitHub去年推出了Action功能，可以透過事件來驅動指定的專案動作，成了開發者打造CI/CD的關鍵功能，不少用Docker容器也建立整套CI/CD流程的開發者，也自行打造了Docker的Action功能來驅動這些流程。現在Docker終於推出的自家的第一個官方版GitHub Action功能（專案名稱build-push-action），從Docker預安裝、在雲端配置到執行部署，都能支援，像是用git SHA來進行Tagging、用OCI的標籤來進行Labelling、也支援部建階段參數和多階段版控，另外還有提供Push filter可以用來更清楚的設定，何時才需要進行容器映像檔的部建。</p> <h3><span style="color:#0000FF;"><strong>遊戲主機調度、Agones</strong></span><br /><span style="color:#FF8C00;"><strong>全球AB測試也能自動化，Google推出K8s遊戲叢集服務</strong></span></h3> <p>Google新推出K8s遊戲主機託管服務Game Servers，可以自動擴充或縮小全球各地的遊戲叢集，也可用來進行A/B或是金絲雀測試。2017年Google與法國知名遊戲開發公司Ubisoft合作，利用容器調度工具Kubernetes打造開源平臺Agones，可讓用戶直接在Kubernetes上託管、執行和擴展專有的遊戲伺服器，Agones可取代原本的伺服器管理和擴展方式，以Kubernetes來分配遊戲資源，並且管理遊戲伺服器的生命周期。現在Google推出的遊戲伺服器服務測試版，可說是一項付費的Agones託管服務。<br /> 使用者能以kubectl結合yaml，或是Kubernetes API來定義單一的遊戲伺服器，或是大型預啟用的遊戲伺服器機群。甚至，遊戲開發者很容易進行A/B測試，或是在進行配置變更時，先進行金絲雀測試，並在發生問題時，快速回退到穩定版本上。</p> <h3><span style="color:#0000FF;"><strong>#應用程式派送、#CI/CD</strong></span><br /><span style="color:#FF8C00;"><strong>Akamai強化CI/CD支援，應用全球派送速度縮短到以分計算</strong></span></h3> <p>網路派送服務商Akamai最近宣布自家大力擁抱DevOps方法，因此，提高了應用程式全球派送的速度。原本Akamai就支援DevOps工具Terraform，讓開發者可以將應用程式派送整合到自家CI/CD工作流程上，現在則加快這個派送速度，可以讓開發者調整部署配置後，數分鐘就能套用。另外，Akamai的邊緣運算機制EdgeWorkers也新增內容快取的控制，開發者可以利用快取內容來進行A/B測試或實驗新功能</p> <h3><span style="color:#0000FF;"><strong>#CIO大調查、#IT人才</strong></span><br /><span style="color:#FF8C00;"><strong>臺灣重度上雲企業更多了，2成企業大搶基礎架構人才</strong></span></h3> <p>臺灣已有近2成企業是重度雲端化的企業，內部半數應用都已經搬上了雲，根據iThome今年1、2月間，針對全臺373家兩千大規模企業IT主管的調查，基礎架構人才開始成了搶手人才之一，包括了機房維運、虛擬化管理、容器技術、K8s技術、雲端維運人才等，平均臺灣有2成大型企業今年都有相關職缺，尤其是金融業者高達45.7%要搶，政府機關也有4成要招募基礎架構人才。網路維運人才依舊熱門，有一成企業開缺，但是也有5.9％企業指明要找容器技術人才，4.8%企業有K8s人才的職缺。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/0319-964-cover-04-%E5%93%AA%E4%B8%80%E7%A8%AE%E5%9F%BA%E7%A4%8E%E6%9E%B6%E6%A7%8B%E4%BA%BA%E6%89%8D-V2(1).png" /></p> <p><strong>責任編輯／王宏仁 </strong></p> <p><span style="color:#0000FF;"><strong>更多Container相關動態</strong></span></p> <ul><li><strong>對抗疫情，SUSE宣布將提供醫療製造業業免費容器技術支援</strong></li> <li><strong>WireGuard VPN 1.0.0隨同Linux 5.6正式出爐</strong></li> </ul></div></div></div>
2020/4/5 10:12作者王宏仁https://www.ithome.com.tw/news/136747
FCC採納了2億美元的武漢肺炎遠端醫療補助計畫
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國聯邦通訊委員會（FCC）在上周<a href="https://www.fcc.gov/document/fcc-fights-covid-19-200m-adopts-long-term-connected-care-study" target="_blank">採納了兩項新計畫</a>，一是用來協助醫療院所建立遠端醫療架構的武漢肺炎遠端醫療計畫（COVID-19 Telehealth Program），計畫經費為2億美元；二是連網照護前導計畫（Connected Care Pilot Program），以協助支付醫療院所提供連網照護的成本，計畫經費為1億美元。</p> <p>COVID-19遠端醫療計畫的經費源自於《新冠病毒援助、救濟與經濟安全法》（<a href="https://www.whitehouse.gov/briefings-statements/remarks-president-trump-signing-h-r-748-cares-act/" target="_blank">Coronavirus Aid, Relief, and Economic Security ，CARES</a>），這是美國總統川普（Donald Trump）在今年3月27日所簽署的法案，COVID-19遠端醫療計畫則取得了當中的2億美元，用以協助醫療院所購買遠端醫療所需的電信、寬頻連線服務，以及裝置。</p> <p>FCC表示，遠端醫療在醫療照護服務上的角色將愈來愈吃重，技術與頻寬的發展，將讓病患不必造訪醫院就能存取醫療服務，遠端醫療的進步使得醫院藉由網路，就能照顧在家中或遠方的病患。</p> <p>至於連網照護前導計畫的經費，則是來自於普及服務基金（Universal Service Fund，USF），用以協助支援醫療院所提供連網照護服務的費用，同時評估透過USF來長期支援遠端醫療的方法，為一為期3年的前導計畫。</p> </div></div></div>
2020/4/5 01:15作者陳曉莉https://www.ithome.com.tw/news/136751
臉書發表支援群組視訊的Messenger桌面程式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://about.fb.com/news/2020/04/messenger-desktop-app/" target="_blank">臉書上周發表了</a>支援macOS與Windows的Messenger桌面程式，提供了群組聊天與視訊功能，使用者可透過<a href="https://www.microsoft.com/en-us/p/messenger/9wzdncrf0083" target="_blank">Microsoft Store</a>與<a href="https://apps.apple.com/us/app/messenger/id1480068668" target="_blank">Mac App Store</a>下載。</p> <p>臉書表示，在過去一個月以來，使用者透過瀏覽器在Messenger上使用音訊及視訊的人數增加了100%，於是他們整合了Messenger的各種最佳功能，推出了新的桌面版程式。</p> <p>之前臉書就曾發表桌面版Messenger，但在功能上一直落後行動版Messenger，新版可在更大的螢幕上執行群組通訊，也支援深色模式。</p> <p>外界則認為臉書是為了搶搭這股防疫熱潮，因為在「在家工作」的需求下，視訊會議平台已成為最熱門的程式類別。</p> </div></div></div>
2020/4/5 00:55作者陳曉莉https://www.ithome.com.tw/news/136750
一周大事：三家指標企業的防疫辦公作法大公開。SSD韌體瑕疵導致產品成定時故障炸彈，HPE緊急修補
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span style="font-size:28px;"><strong>採用全遠端工作制行之有年的GitLab，建議企業實施遠距上班前該做5件事</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0404-gitlab.png" style="width: 500px;" /></p> <p>市值上億美元的開源專案管理平臺GitLab，從成立之初，就採用全遠端工作制度，全公司超過1,200人，分散在全球67個國家都各自在線上協同工作。他們甚至整理了一份超詳細的全遠端工作指南，直接上網公開，更提供了多種解說影片和文件。隨著疫情衝擊驟增，許多企業緊急改採居家工作（Work From Home）模式或遠距工作制度時，GitLab這份指南也成了許多企業的熱門參考資料。<a href="https://www.ithome.com.tw/news/136542" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>員工確診防疫再升級，台積電3萬名員工輪流在家辦公</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E9%87%8D%E5%85%A5-%EF%BC%A0%E5%9C%96%E6%AA%94%EF%BC%9A%E5%8F%B0%E7%A9%8D%E9%9B%BB-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90-%E8%AD%89%E4%BA%A4%E6%89%80%E5%85%AC%E9%96%8B%E8%B3%87%E8%A8%8A%E8%A7%80%E6%B8%AC%E7%AB%99-(1).jpg" style="width: 600px;" /></p> <p>台積電於3月18日在證交所公開資訊觀測站發布重大公告，指出一名臺灣員工確診武漢肺炎，除了說明該員工染疫情形和約30名相關接觸人員處置及其隔離措施，接著，更進一步決定啟動分組辦公的機制，甚至也開始實施居家辦公的模式，允許員工在家上班，來降低可能帶來疫情擴散的風險。<a href="https://www.ithome.com.tw/news/136529" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>一周完成9成異地資訊系統遷移，台哥大資訊部門如何調度分區辦公模式所需IT</strong></span></p> <p>台哥大在2月啟動異地上班機制，並由台哥大資訊部門，一手負責這些分區辦公地點所需IT基礎設施的準備。由於台哥大主機房和備援機房皆在北部，但對於公司內部員工一些常用的資訊服務，包含存放資料的檔案伺服器，或收發信件的郵件伺服器等，平時皆已放置在各主要辦公大樓內，以支援全臺分區辦公的使用，因此，也簡化不少執行環境設定的作業時間，這也使得資訊團隊的搬遷作業相較容易許多，才得以在3月初如期完成搬遷，進行分組、分區上班。截至3月10日為止，已有超過半數，多達1千名員工，配合分散地點辦公。</p> <p>除了員工預先採分區上班，就連機房人員都採取同樣的方式分組異地作業，並搭配遠端監控機制，可用來監控各種服務狀況，而且為了避免分散辦公造成兩邊機房資料不同步的情況，該資訊團隊也有一套異地資料同步的作法。<a href="https://www.ithome.com.tw/news/136401" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>固態硬碟會在使用4萬小時後故障，HPE緊急修補</strong></span></p> <p>HPE釋出固態硬碟（SSD）的韌體更新HPD7，以修補特定硬碟型號，會在使用達到4萬小時（4年206天16小時）之際故障的臭蟲。同時HPE也警告，此一臭蟲不只是HPE獨有，也可能影響其它購買相關硬碟的製造商與用戶。</p> <p>根據HPE的說明，該公司是收到一家固態硬碟製造商的通知，指出有一個韌體瑕疵影響了特定的SAS SSD型號，該瑕疵會讓固態硬碟在執行4萬小時之際故障，剛好HPE在某些伺服器與儲存產品中使用了這些型號的固態硬碟。</p> <p>受到影響的包括HPE ProLiant、Synergy、Apollo 4200、Synergy Storage Modules、D3000 Storage Enclosure，以及StoreEasy 1000 Storage等數十款HPE伺服器及儲存產品。<a href="https://www.ithome.com.tw/news/136559" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>新加坡開源抗疫用的藍牙追蹤技術</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_TraceTogether_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_YouTube.jpg" style="width: 600px;" /></p> <p><span style="color:#696969;">圖片來源／新加坡政府</span></p> <p>新加坡政府開源防疫用的TraceTogether底層技術，讓各國政府或開發人員也能夠打造這類防疫應用，追查到與武漢肺炎確診患者近距離接觸的民眾，協助抑制疫情的散布。</p> <p>TraceTogether採用的技術，是由新加坡數位服務部門所研發的藍牙追蹤協定，它以藍牙相對訊號強度指標（RSSI），來蒐集與紀錄兩個裝置之間的近距離接觸與時間。<a href="https://www.ithome.com.tw/news/136577" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>不敵暴量需求，Netflix服務也傳斷線</strong></span></p> <p>Netflix於臺北時間3月26日凌晨發生服務異常，雖然官方表示斷線僅約一小時，但當時有大批歐美地區用戶湧向推特抱怨使用問題，情況包括無法連線、影片串流問題以及無法登入網站。根據外媒報導，情況似乎只發生在以電腦連網站的用戶。以手機App或智慧電視收看者則未受影響。<a href="https://ithome.com.tw/news/136567" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>YouTube將調降全球影片的預設品質</strong></span></p> <p>繼調降歐洲市場的影片預設品質之後，YouTube也打算把全球的影片預設品質，切換成標準畫質（480p），以紓解全球因武漢肺炎疫情而日益增加的網路流量需求。<a href="https://www.ithome.com.tw/news/136552" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>臺大IT如何對抗武漢肺炎疫情</strong></span></p> <p>受到武漢肺炎疫情衝擊，大專院校面臨外籍生無法來臺、返臺學生也須執行14天居家檢疫的現狀，紛紛祭出同步、非同步遠距教學方案，維持學習不中斷。而臺大也早在學期初，就針對NTU COOL教學平臺爆量的線上課程需求，擴充校內骨幹網路頻寬與儲存資源，並搭配線上視訊會議服務，提供師生同步視訊授課管道；另外，臺大也針對這次疫情改版臺大校園傳染病管制網，增加行動裝置瀏覽版本，同時也將居家隔離通報資訊結合各大樓門禁系統，在師生刷卡時確認其身份，同時辨識是否違反隔離規定，以及紀錄體溫是否異常。<a href="https://www.ithome.com.tw/news/136562" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>教育雲不怕爆量遠距教學需求</strong></span></p> <p>隨著武漢肺炎疫情擴散到學校，臺北已有一所高中停課，各大專院校也陸續有學生確診或隔離，各級學校也因此開始大量運用遠距教學平臺，來維持學習不中斷，但也帶來了爆增的網路頻寬需求。教育部網路及資通安全科科長王東琪就建議，各校評估遠距教學的網路頻寬負載量時，可用每一連線用戶觀看1080p影片所需頻寬、約600kbps～2.2Mbps來估算，也就是說，1Gbps的頻寬約可容納500～1,500名學生同時連線，接著，再與學校教學平臺的平均連線數相比較，就能評估並調整現有頻寬。<a href="https://www.ithome.com.tw/news/136537" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>殭屍網路鎖定臺廠DVR零時差漏洞發動攻擊</strong></span></p> <p>視訊監控主機（DVR）遭駭事件不斷，網路安全研究人員揭露利凌企業（Lilin）的數款DVR存在漏洞，近半年來已有多個網路組織，利用這些產品的零時差漏洞，散布殭屍網路。利凌企業在收到通報後，已於2月14日發出資安公告，並提供修補，提醒用戶應儘速更新。<a href="https://www.ithome.com.tw/news/136667" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>Mirai變種病毒鎖定合勤NAS弱點</strong></span></p> <p>已經被資安專家揭露的漏洞，駭客可能依據公開的細節加以濫用，若設備尚未修補，就會面臨受到攻擊的危險。像是合勤網路儲存設備（NAS），在2月底被發現重大漏洞CVE-2020-9054，該公司也予以修補。然而，在短短的一個月內，已有鎖定這項弱點來攻擊的惡意程式現身。<a href="https://www.ithome.com.tw/news/136038" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>武漢肺炎釣魚信瞄準多個國家</strong></span></p> <p>在武漢肺炎（COVID- 19）疫情大爆發的情況下，駭客假借傳送相關的資訊進行詐騙，最近2個月可說是時有所聞。不過，這些攻擊到底來自何處？根據資安公司FireEye的分析，主要來自中國、俄羅斯，以及北韓等國家，而且背後極有可能是政府當局支持的攻擊行動。<a href="https://www.ithome.com.tw/news/136520" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>對抗疫情，13國啟用數位追蹤技術</strong></span></p> <p>數位人權組織Top10VPN最近統計，武漢肺炎（COVID-19）疫情爆發後，為了減緩疫情的散布，有許多政府開始實施數位追蹤、實體監控及言論審查策略，包括臺灣在內，至少有13個國家採行數位追蹤。</p> <p>臺灣打造了一個電子圍籬智慧監控系統，可追蹤使用者的手機以掌握行蹤，該系統主要是偵測民眾手機SIM卡與基地臺的距離，如果走出該距離，就會被察覺。</p> <p>而印度則是直接追蹤確診患者與密切接觸者的手機GPS系統。波蘭也要求自我隔離者下載行動程式，每隔一段時間就要自拍並回傳，以確認他們的位置。<a href="https://www.ithome.com.tw/news/136531" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>舊金山大學實驗智慧戒指檢測潛在武漢肺炎患者</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_%E6%99%BA%E6%85%A7%E6%88%92%E6%8C%87_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Oura%20Health.jpg" style="width: 600px;" /></p> <p><span style="color:#696969;">圖片來源／Oura Health</span></p> <p>加州大學舊金山分校（UCSF）和智慧戒指廠商合作，測試用智慧戒指蒐集使用者體溫等生理數據，能否協助早期發現配戴者有武漢肺炎（COVID-19）症狀。<a href="https://ithome.com.tw/news/136533" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>支援iPad新光達讓AR更真實！蘋果AR開發工具大改版</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_ARKit_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Apple.jpg" style="width: 600px;" /></p> <p><span style="color:#696969;">圖片來源／Apple</span></p> <p>蘋果發表新版擴增實境開發工具ARKit 3.5，主打全新的場景幾何API（Scene Geometry API），可即時捕捉真實世界的3D特徵，同時置入3D虛擬物件，更自然地呈現於真實物件前後。這個API利用光達掃描器來建立3D空間地圖，並區分地板、牆面、天花板、門和椅子等物件。掃描器可在5公尺的範圍內，快速測量物件的長度、寬度和深度，進而讓使用者即時建立虛擬物件，且能在真實物件前後自然呈現，也可快速執行平面偵測，不必掃描整個環境，就能直接放置AR物件。<a href="https://www.ithome.com.tw/news/136583" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>蘋果更新Safari，預設封鎖所有第三方Cookie</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_Safari_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Apple.png" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源／Apple</span></p> <p>蘋果改了WebKit的智慧追蹤預防（ITP）功能，全面封鎖了第三方的Cookie，而且已被整合在iOS 13.4、iPadOS 13.4，以及macOS 10.15.4，所使用的Safari 13.1中。</p> <p>其實過去蘋果就已透過智慧追蹤預防（ITP）來封鎖第三方Cookie，但當中含有一些漏洞，讓使用者仍能被追蹤，而新版ITP則標榜能夠全面封鎖第三方Cookie。<a href="https://ithome.com.tw/news/136565" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>臉書因武漢肺炎而流量大增，但廣告營收下滑</strong></span></p> <p>近期臉書公布了該公司自武漢肺炎（COVID-19）爆發以來的服務狀況，指出旗下服務的使用量幾乎每天都寫下新紀錄，但許多市場的廣告營收卻出現下滑。<a href="https://www.ithome.com.tw/news/136549" target="_blank">更多內容</a></p> </div></div></div>
2020/4/4 09:00未署名https://www.ithome.com.tw/news/136746
BMW推應用區塊鏈技術的供應鏈解決方案PartChain，以即時追蹤零組件與原料來源
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>知名車商BMW宣布推出基於區塊鏈的供應鏈管理解決方案<a href="https://www.press.bmwgroup.com/global/article/detail/T0307164EN?language=en">PartChain</a>，這將讓BMW能夠更快速地追蹤複雜的零件來源，提高汽車生產用零件和原物料的透明度和可追溯性。</p> <p>BMW提到，汽車產業的國際供應鏈極度複雜，一般都包括數個處在不同交付狀態的參與者，並且變化非常快速，因此過去都需要花費大量的時間，才能清楚追蹤零件的來源以及供應路線；由於目前BMW的合作夥伴都習慣單獨管理自己的資料，各家的IT系統難以順暢的溝通，因此供應鏈中的成員，需要大量的人工才能確保資訊的透明度。</p> <p>為了解決這個問題，BMW發起了區塊鏈專案PartChain以簡化零組件的追蹤，對所有複雜供應鏈中的所有合作夥伴，提供即時且透明的資料。區塊鏈網路的運作方式，仰賴獨立節點的分散式分類帳，這些節點可由供應鏈間的企業各自運作，當原物料或是零組件在供應鏈間移動時，交易變更便會更新到分類帳中。區塊鏈提供了安全防竄改的資料平臺，可以將重要資料加密，且僅對特定成員顯示相關的審查資訊。</p> <p>BMW採購與供應鏈網路負責人Andreas Wendt提到，PartChain能在供應鏈中，防止資料遭篡改，並且可用來驗證資料的一致性。BMW在2019年的時候，開始PartChain試驗計劃，僅用於追蹤零組件，BMW還期望未來能用在關鍵原料的追蹤上，從開採原物料的礦山追蹤到冶煉廠，而這將使得BMW的採購更加數位化。BMW最終目標是要建立一個跨整個產業的供應鏈開放平臺，讓資料可以安全且匿名的交換與共享。</p> <p>除了供應鏈技術，PartChain也使用了AWS和Azure雲端服務，這讓沒有參與區塊鏈的供應鏈成員，也能夠追蹤零組件的來源。在2019年的試驗計劃，全球已經有34家工廠加入，今年則預計還會有約10家供應商加入。</p> </div></div></div>
2020/4/4 00:35作者李建興https://www.ithome.com.tw/news/136743
PlanetScale推出採用Vitess的多雲資料庫即服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.planetscale.com/blog/planetscaledb-delivers-true-multi-cloud-multi-region-clusters-on-aws-gcp-azure">PlanetScale</a>以MySQL資料庫叢集管理系統Vitess為基礎，發表了多雲資料庫即服務，該服務運作在Kubernetes上，使得用戶能夠彈性的擴展服務規模，並且不被特定雲端服務供應商綁住。</p> <p>YouTube為了要能夠更簡單地管理MySQL大規模部署，因此在2010年的時候，創建了Vitess專案。之所以YouTube需要開發Vitess，是因為MySQL雖然是一個熱門且發展已久的關聯式資料庫，具有許多強大好用的功能，但是由於根本設計的原因，使得MySQL水平擴展能力不佳，無法在大量的伺服器上進行分散式部署。</p> <p>而Vitess是開發來部署、擴展和管理MySQL大型叢集的資料庫解決方案，可同時支援公有雲和私有雲架構，用戶使用關聯式資料庫的同時，還能獲得如NoSQL資料庫的高可擴展性，用戶僅需要小幅度修改，就能將原本使用MySQL的應用程式，搬遷到Vitess上。在2017年的時候，YouTube將Vitess捐贈給雲端原生運算基金會（CNCF），並在2019年時成熟從孵化器畢業，目前已被Slack和Pinterest等企業採用。</p> <p>PlanetScale的兩位創辦人，Jiten Vaidya與Sugu Sougoumarane，過去都是YouTube的工程師，而Sugu Sougoumarane更是直接參與過Vitess的開發工作，在兩年前，兩位創立了PlanetScale，並且現在推出基於Vitess的資料庫即服務。</p> <p>PlanetScale讓用戶能夠跨雲端供應商，並且跨地區地建立資料庫叢集，其使用雲端容器調度工具Kubernetes，讓Vitess可在AWS、GCP和Azure雲端服務上運作。Jiten Vaidya提到，之所以要使用多雲叢集，主要有災難恢復和不受特定供應商綁住兩個主要原因。</p> <p>由於服務供應商單一地區的服務故障，會直接影響該地區用戶的應用與業務，因此多雲架構可以讓用戶在雲端服務故障時，快速地切換到其他地區，繼續由其他雲端服務供應商提供流量。</p> <p>同樣地，得力於Kubernetes技術，用戶能夠從特定的雲端供應商，搬遷至其他供應商，Jiten Vaidya表示，PlanetScaleDB是一個真正多雲的服務，用戶可以在輔助雲端供應商啟動副本，並且根據需要，在供應商間無縫地搬遷資料，且當用戶的主要雲端供應商，在特定的地理區域沒有服務覆蓋時，也可以將資料庫副本部署到另一個雲端供應商中，服務特定地區的流量。</p> <p>不只是在不同的雲端供應商間的搬遷，在單個雲端供應商中，也可以在多個地區進行部署或是跨地區進行故障轉移，透過在主要地區之外的次要地區，建立至少執行一個副本，就能在主要地區服務故障時，無縫地切換到次要地區，以減少停機時間。</p> </div></div></div>
2020/4/4 00:50作者李建興https://www.ithome.com.tw/news/136744
Zoom為安全漏洞道歉，承諾即刻凍結新功能的開發，專注安全及隱私的改善
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>因應武漢肺炎（COVID-19）疫情所促成的「在家工作」風潮，捧紅了在2011年創立的Zoom視訊會議平臺，但有關Zoom的隱私與安全問題，也如雨後春筍般地現身，<a href="https://blog.zoom.us/wordpress/2020/04/01/a-message-to-our-users/" target="_blank">Zoom的創辦人暨執行長袁征本周親上火線</a>，坦承暴增的用戶與各式的使用情景，超越了Zoom原本的規畫，也承諾將在未來90天凍結新功能的開發，把所有工程資源挪到解決平臺的安全及隱私問題。</p> <p>Zoom也首度對外公布該平臺的用戶數。袁征說，在去年的12月底時，該平臺每天的會議參與人數，包括免費與付費用戶在內，最多只有1千萬人，但到了今年3月，每日的與會人數卻爆炸性地增加到超過2億。因此，在過去幾周Zoom唯一的重心，就是滿足這些大批湧入的使用者。</p> <p>對於隨著Zoom變得火熱而被揭露的隱私與安全問題，袁征也提出了解釋。他說，該平臺最初是專替擁有完整IT支援的企業客戶所設計的，全球已有數千家大型組織審核過該平臺的安全性，但他們並未預見全球的人們會在數周內，轉變成在家中工作、學習與社交，人們以各種他們並未預期的方式使用該平臺，帶給該平臺極大的挑戰。</p> <p>不過，袁征認為這些新的消費者、記者或安全研究人員，協助他們發現了自己的不足，不管是服務運作的方式、平臺的架構與能力，或者是隱私及安全政策。</p> <p>這幾天Zoom已一一針對外界的質疑與揭露，提出了說明及修補，包括修補了與臉書分享使用者資訊的隱私問題，<a href="https://blog.zoom.us/wordpress/2020/03/20/keep-the-party-crashers-from-crashing-your-zoom-event/" target="_blank">提供避免有不請自來的訪客亂入會議的建議</a>，<a href="https://blog.zoom.us/wordpress/2020/03/29/zoom-privacy-policy/" target="_blank">更新有關資料蒐集的隱私政策</a>，更明確地揭露該平臺的加密能力（只有加密文字，而不包括視訊與音訊），移除與會者追蹤功能，以及緊急<a href="https://www.ithome.com.tw/news/136736" target="_blank">修補了macOS及Windows平臺上的Zoom程式安全漏洞</a>。</p> <p>此外，袁征也承諾，在未來的90天內，該平臺將把資源應用在主動辨識、解決及修補問題上，在這段期間凍結新功能的開發，即刻把工程資源聚焦在安全及隱私的改善上；也會與第三方專案及使用者代表，共同審核Zoom在不同使用情境上的安全問題；準備提供透明度報告；以及強化現有的抓漏獎勵專案。</p> <p>今年2月時，Zoom Video Communications（股市代號為ZM）在那斯達克的股價只有100美元左右，隨著用戶數與知名度的大增，在3月曾一度突破160美元，本周四（4/2）可能受到macOS及Windows版Zoom程式漏洞的影響，股價下跌了11%，以121.93美元作收</p> </div></div></div>
2020/4/3 16:15作者陳曉莉https://www.ithome.com.tw/news/136742
Google要運用AI幫醫生處方除錯
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google與加大舊金山分校合作，發展可提升醫生開立處方正確性的機器學習技術，<a href="https://ai.googleblog.com/2020/04/a-step-towards-protecting-patients-from.html">最新的研究結果</a>，研究人員使用長短期記憶模型（LSTM），可精確預測出醫生可能為病患開立的處方藥物。研究人員提到，目前模型僅從歷史資料學習醫生的開藥方式，還不能真正用來偵測異常，但是學習何為正常行為是研究的第一步。</p> <p>雖然沒有醫生和護士想要故意犯錯傷害病患，但是根據研究統計，有2％的住院患者，會遭遇到嚴重與用藥相關的失誤，而這些失誤可能對病患造成永久傷害或是死亡，導致失誤的原因有很多，通常無法歸咎單一醫療護理人員，而是因為系統問題、程序錯誤或是工作條件不足造成。</p> <p>為了降低這些可避免的失誤發生機率，研究人員想要發展一種醫生處方警示系統，比當前標準健康記錄軟體中，以規則偵測錯誤的方法更為複雜，能根據患者當前狀態找出異常處方，這種系統類似信用卡盜刷偵測系統，當發現異常模式能夠主動發出警示。</p> <p>不過，要在特定時機給病患什麼樣的藥物，醫生和藥師都需要經過長年的培訓，才能掌握這些知識，而由於現在醫療院所廣泛地使用電子病例，因此能夠使用這些資料，以機器學習模型來辨識正常與異常的處方模式。</p> <p>Google與加大舊金山分校合作發表的論文，發展以機器學習，預測電子健康紀錄資料中的住院藥物處方，透過過去的紀錄，評估機器學習預期醫生開立處方的程度，用來訓練模型的資料集包括了10萬多次住院紀錄，以及300萬份的藥物處方。</p> <p>這個研究評估了兩種機器學習模型，分別是長短期記憶模型（LSTM），以及常用於臨床研究基於規則的時間分組邏輯模型；研究人員比較這兩種方法，根據一般醫療、外科手術和心臟血管科等醫院服務，以及入院時間，對常用的藥物進行排名。根據這些歷史資料，兩個模型會對990種藥物進行排名，並且預測這些藥物實際進入醫生處方的機率。</p> <p>研究人員舉例說明評估模型的方式，當病例是一名有感染現象的民眾，模型會根據電子健康紀錄中，像是體溫、白血球數以及呼吸頻率升高等資訊，評估各種藥物成為處方的可能性，並且與醫生實際開出的藥物處方進行比較。</p> <p>研究人員提到，他們發現長短期記憶模型表現較佳，這類模型對文字和語言序列資料特別有效，能夠捕捉資料中，事件的順序和時間間隔。長短期記憶模型所預測的前10名藥物清單，有93％準確度至少有一種藥物，會出現在醫生第二天開立的處方中，而有55％的精確度，模型會正確地將醫生開出的藥物，排在前10名藥物清單第一位，且有75％的機率，處方中的所有藥物都出現在前25名藥物清單中。</p> <p>研究人員提到，雖然模型沒有學習最佳藥物處方調配方法，或是藥物知識，僅就歷史資料中的醫生行為，就學會了預測藥物的方法，接下來他們會將這個研究，用於探索可能對病患造成傷害的用藥錯誤。</p> </div></div></div>
2020/4/3 16:50作者李建興https://www.ithome.com.tw/news/136741
Cloudflare推出基於DNS的家長控制服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>提供內容遞送網路、DDoS緩解與DNS服務的Cloudflare，在4月1日推出了<a href="https://blog.cloudflare.com/introducing-1-1-1-1-for-families/" target="_blank">1.1.1.1 for Families家長控制服務</a>，可透過DNS的設定來過濾惡意程式或成人內容，而且是免費的。</p> <p>Cloudflare表示，自從他們推出1.1.1.1的免費DNS之後，使用者希望他們能夠進一步提供可自動過濾不良網站的版本，而1.1.1.1 for Families就是該公司的回應，藉由在家中網路新增一層保護，就能過濾惡意軟體與成人內容，特別是在此一武漢肺炎疫情蔓延，使得許多小孩待在家中的時候。</p> <p>目前Cloudflare提供兩種過濾方案，若只要封鎖惡意軟體，就將家中裝置或路由器的主要DNS改為1.1.1.2，次要DNS改為1.0.0.2，若是要同時封鎖惡意軟體與成人內容，就將主要DNS改為1.1.1.3，次要DNS改為1.0.0.3。</p> <p>此外，Cloudflare也打算在未來幾個月，發表新的1.1.1.1 for Families方案，提供更多的客製化能力，像是允許使用者建立可造訪網站的白名單或黑名單，還是建立類別及可造訪的時間，還能製作連網報告。</p> <p>在2018年4月1日問世的1.1.1.1，是個免費的公共DNS服務，強調隱私與速度，該服務的每日DNS查詢數量在兩年後，已快速成長到2千億筆，現已是僅次於Google（8.8.8.8及8.8.4.4）的全球第二大公共DNS服務供應商，而1.1.1.1 for Families亦為免費服務。</p> </div></div></div>
2020/4/3 16:00作者陳曉莉https://www.ithome.com.tw/news/136740
你有鍵盤、我有算力！國網中心免費釋出超級電腦資源，號召各界提案來開發防疫應用
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>為共同對抗武漢肺炎（COVID-19）疫情，科技部國研院國網中心宣布免費釋出國產超級電腦：臺灣AI雲的算力、儲存資源和大數據資料集平臺，發起「御守臺灣・科技抗疫」專案，邀請產官學各界好手來提案，主題不限於醫療，只要與防疫相關、社會能共享成果，就可提出。即日起開放申請，至6月30日截止。</p> <p>臺灣AI雲（TWCC）是廣達、台灣大哥大和華碩聯手打造的AI雲服務平臺，搭配同團隊打造的超級電腦臺灣杉二號，具備2,016個Nvidia Tesla V100 32GB GPU，效能達9 PFLOPS，更拿下全球500大超級電腦中的第20名。臺灣AI雲自2019年開放營運以來，吸引了300組學界和業界團隊使用，累計近1千萬GPU運算小時的使用量，推進不少科研和產業技術發展。</p> <p dir="ltr" style="line-height:1.38;margin-top:0pt;margin-bottom:0pt;"><strong><span style="font-size:22px;"><span style="color:#FF8C00;"><span id="docs-internal-guid-1e2748b2-7fff-611a-1f6f-56621b910414"><span style="font-family: Arial; background-color: transparent; font-variant-numeric: normal; font-variant-east-asian: normal; vertical-align: baseline; white-space: pre-wrap;">主題不限醫療領域，協助政策溝通、穩定民心和衍生應用都歡迎</span></span></span></span></strong></p> <p>現在，為加速產出遏止疫情、維持社會運作或穩定人民生活的解決方案，國研院國網中心公開徵案，主題以防疫出發，可提出與醫療相關的應用，像是病毒基因演化、蛋白質分析、數據探勘、影像辨識等；或是穩定民生相關，如口罩地圖、酒精地圖、物資資訊等，以及疫情調控相關，比如電子圍籬、病毒擴散追蹤。</p> <p>另外，徵件主題也可與政策溝通相關，比如疾管家Chatbot服務，也可以是衍生應用，如線上教學等。國網中心強調，主題不限上述列舉，只要能促進防疫、社會可共享成果，就能提出。</p> <p dir="ltr" style="line-height:1.38;margin-top:0pt;margin-bottom:0pt;"><strong><span style="font-size:22px;"><span style="color:#FF8C00;"><span id="docs-internal-guid-1e2748b2-7fff-611a-1f6f-56621b910414"><span style="font-family: Arial; background-color: transparent; font-variant-numeric: normal; font-variant-east-asian: normal; vertical-align: baseline; white-space: pre-wrap;">不只運算資源，5.2萬資料集免費提供</span></span></span></span></strong></p> <p>在資源方面，國網中心將提供臺灣AI雲的計算資源、儲存空間，以及資料集平臺。就資料集平臺來說，臺灣AI雲已建立大數據集，包括COVID-19新冠疫情特區、國網生科雲、美國國家衛生研究院生醫癌症影像集（TCIA）和病理斷層影像集、福衛五號衛照影像集、民生公共物聯網大數據集。此外，資料集平臺服務也提供5.2萬個資料集，涵蓋科研、語音、生活、醫療與資安、政府治理等領域，來給獲選的申請團隊使用。</p> <p>除此之外，目前，國網中心也與各界進行防疫開發合作，像是協助臺北榮總開發肺炎X光片AI輔助判讀；與陽明大學基因體中心和交大進行多重基因序列比對，來找尋精準的COVID-19檢測標記。不只如此，合作專業還有成大提供標註肺炎X光影像，來培育學生訓練AI模型等。</p> <p>至於申請條件，申請人除了需填寫資本資料外，還需簡述計畫和預期效益，說明所需的臺灣AI雲資源，比如GPU運算時數、VM、儲存空間等。此外，申請人也需表明所需的資料，像是使用資料市集，或是自備資料等。最後，申請人也要告知，是否願意將專案成果供後續推廣。</p> <p>徵案時間自即日起，至6月30日為止。國網中心表示，申請案將採隨到隨審的方式進行，經委員會審查同意後，申請人可於1周內開通帳號使用，且於半年內使用完畢。</p> <p dir="ltr" style="line-height:1.38;margin-top:0pt;margin-bottom:0pt;"><strong><span style="font-size:22px;"><span style="color:#FF8C00;"><span id="docs-internal-guid-1e2748b2-7fff-611a-1f6f-56621b910414"><span style="font-family: Arial; background-color: transparent; font-variant-numeric: normal; font-variant-east-asian: normal; vertical-align: baseline; white-space: pre-wrap;">為遏止疫情擴散，各國紛紛發起科技防疫</span></span></span></span></strong></p> <p>放眼國際，一些國家為了抗疫，也結合科技力和數據力來尋找解法。在美國，IBM就與白宮和美國能源部組織了COVID-19高效能運算聯盟，聯合美國國家實驗室、國家科學基金會、太空總署、麻省理工學院、Google、Amazon和其他科技公司，利用16臺超級電腦的運算資源，來尋找控制疫情方法。</p> <p>除了官方作法，史丹佛大學也透過<a href="mailto:Folding@Home">Folding@Home</a>專案，號召各界提供閒置的運算資源，來協助研究專家分析病毒蛋白質結構。</p> <p>另一方面，中國工信部在疫情爆發後，發布了一份倡議書，號召社會利用AI技術，來找出病患感染肺炎後的診療方法，以及疫情防控的應用場景。此外，中國科技龍頭如阿里巴巴、百度、商湯等企業，也在疫情爆發後，對醫療機構和研究機構釋出算力，加速疫情研究。</p> <p>不只如此，新加坡超級電腦中心（NCSS）也發起COVID-19專案，公開徵案、尋求對抗疫情的解法。文◎王若樸</p> </div></div></div>
2020/4/2 18:04作者王若樸https://www.ithome.com.tw/news/136739
T-Mobile與Sprint完成合併，執行長換人
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國第三大及第四大電信業者T-Mobile與Sprint在本周三（4/2）宣布，<a href="https://www.businesswire.com/news/home/20200401005419/en/" target="_blank">雙方已完成合併</a>，大幅縮小與美國前兩大電信業者AT&T與Verizon之間的差距。</p> <p>雙方合併之後將採用T-Mobile品牌，母公司則是T-Mobile US，在那斯達克交易的股票代號為TMUS。</p> <p>全新的T-Mobile承諾將在美國打造最廣泛也最深入的5G網路，計畫在未來3年投入400億美元的資金以開發網路及商業服務。</p> <p>新的T-Mobile執行長將由原來的營運長Mike Sievert升任，且即日起生效，至於從2012年就開始擔任T-Mobile執行長的John Legere，則將繼續擔任該公司的董事。</p> <p>T-Mobile打算快速地建立與實現5G環境，估計新公司在未來6年後的網路能力將是現在的14倍；幾年內客戶所存取的5G平均速度就會達到現有LTE的8倍，6年後更能達到15倍；同時承諾在6年內會讓5G網路覆蓋99%的美國人口，讓90%的人口享受100 Mbps的平均速度。</p> <p>對於雙方的用戶來說，此一合併案並不會帶來太大的改變，且在合併前就曾保證不會因此而提高服務價格，但新的T-Mobile開始對AT&T及Verizon帶來競爭壓力，現在的T-Mobile擁有1.4億的無線用戶，已超越Verizon的1.17億，但仍小幅落後AT&T的1.53億用戶。</p> </div></div></div>
2020/4/2 17:30作者陳曉莉https://www.ithome.com.tw/news/136737
歐洲組織推動通知COVID-19感染風險的技術，強調還能確保隱私
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>有鑒於各國政府為了強化武漢肺炎（COVID-19）疫情控制，而使用侵犯隱私的監控科技追蹤感染人士，一個集結流行病及資訊科技專家的民間組織，<a href="https://www.pepp-pt.org/" target="_blank">發起制訂通知用戶可能曾接近感染者的技術</a>，藉由提早示警抑制疫情蔓延，又能確保其隱私。</p> <p>這個組織名為泛歐隱私保護臨近追蹤（Pan-European Privacy-Preserving Proximity Tracing，PEPP-PT），是由德國Fraunhofer Heinrich Hertz電信研究所為主，並集結來自通訊、心理、流行病、安全、隱私、臨近追蹤（proximity tracking）、加密、可擴充系統、超級運算架構與人工智慧等領域專家組成的非營利組織，現有130多名成員，橫跨奧地利、比利時、丹麥、法國、德國、義大利、西班牙及瑞士的研究機構，以及Vodafone。</p> <p>PEPP-PT的宗旨是對曝露於COVID-19帶原者臨近範圍的人發出警示，以切斷感染鏈。PEPP-PT指出，其技術特色在於利用「現有經驗證的程序」在常見行動作業系統及裝置（即手機）上執行臨近量測，並有可擴充後端架構技術可部署在各地的IT架構上。這主要是靠手機的代理伺服器（proxy）實作，如果兩人手機距離近到可以做到藍牙交握，就可能有感染風險。</p> <p>該組織也強調技術滿足歐洲隱私和資料保護法規，如GDPR、資料匿名化的要求，並具有跨國相容性，以支援追蹤各地的感染鏈。不過PEPP-PT並未說明何時會有技術方案釋出。</p> <p>疫情較早爆發的亞洲國家很早就有防範並通知感染風險的技術。中國結合實名制，可通知COVID-19感染者搭乘的火車班次前、後數排的乘客。新加坡也開發通知和患者近距離接觸的手機程式<a href="https://www.ithome.com.tw/news/136577" target="_blank">TrackTogether</a>，並且於上周開源出來，到3月23日已有超過60萬人下載。</p> </div></div></div>
2020/4/2 17:50作者林妍溱https://www.ithome.com.tw/news/136738
微軟警告REvil勒索軟體攻擊醫院VPN漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>正當全球籠罩在武漢肺炎的陰影下，醫療機構成了最關鍵、絕不能遭受駭客攻擊的對象。<a href="https://www.microsoft.com/security/blog/2020/04/01/microsoft-works-with-healthcare-organizations-to-protect-from-popular-ransomware-during-covid-19-crisis-heres-what-to-do/" target="_blank">微軟也首次針對醫療機構發出安全通知</a>，警告一隻勒索軟體REvil正在入侵網路閘道及VPN漏洞。</p> <p>微軟威脅情報中心（Microsoft Threat Intelligence）觀察到REvil（又名為Sodinokibi）近日積極活動，這隻全球第五大勒索軟體單單去年，就相繼入侵提供400家醫療診所線上備份服務的<a href="https://www.ithome.com.tw/news/132762" target="_blank">Digital Dental Record</a>、倫敦外匯交易公司<a href="https://www.ithome.com.tw/news/135227" target="_blank">Travelex</a>，以及美國資料中心供應商<a href="https://www.ithome.com.tw/news/134717" target="_blank">Cyrus One</a>的網路並勒索金錢，有的服務無法運作，有的則是客戶檔案被加密。</p> <p>微軟指出，REvil/Sodinokibi去年以來手法多有重疊，顯示攻擊者利用當前公衛危機重覆使用同樣的技倆、技術和手法（tactics、techniques, procedure, TTP）發動新攻擊，基本上沒有看到什麼技術創新，最多只是利用人們恐懼心理和對資訊的需求，而「客製」社交工程技倆。這隻勒索軟體背後的駭客組織，主要鎖定目前沒有時間或資源來審視安全防護的機構，例如沒有安裝修補程式、更新防火牆，及檢查使用者和端點權限和健康，針對其安全弱點發動攻擊，來獲取利益。</p> <p>微軟也發現有數十家（several dozens）醫院的網路閘道及VPN裝置有漏洞，並向這些機構發出通知，並提供安全防護建議以免遭REvil（Sodinokibi）毒手。</p> <p>微軟沒有說明有漏洞的VPN裝置，但<a href="https://www.bleepingcomputer.com/news/security/microsoft-is-alerting-hospitals-vulnerable-to-ransomware-attacks/" target="_blank">媒體報導</a>，最常見的是Pulse VPN。之前遭駭的倫敦外匯交易公司Travelex，就疑似是其Pulse VPN漏洞未修補，而遭到Sodinokibi入侵。</p> <p>Sodinokibi和Ryuk、PwndLocker和Ako作者都未承諾在這段時間內，會暫停攻擊醫療機構。<a href="https://www.ithome.com.tw/news/136444" target="_blank">唯獨保證會手下留情的</a>，是Maze和DoppelPaymer。</p> <p>微軟也建議一般組織應確保VPN和防火牆安裝升級到最新軟體，特別注意event log是否有異常活動，使用威脅及弱點管理產品、並限縮使用者權限等措施。另外，Office 365用戶可以啟用防惡意程式掃瞄（Antimalware Scan Interface，AMISI）偵測巨集或其他scripts，而Office用戶可設定關閉巨集、可執行檔、新建程序及程序注入（process injection），以防止惡意程式隨文件執行。</p> </div></div></div>
2020/4/2 16:45作者林妍溱https://www.ithome.com.tw/news/136735
研究人員揪出Windows版與macOS版的Zoom程式漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>因「在家上班」風潮而家喻戶曉的視訊會議平台Zoom本周又被揪出安全漏洞，而且是被不同的安全研究人員找到macOS版與Windows版的Zoom程式漏洞，相關漏洞可能允許駭客擴張權限，或是竊取Windows密碼。</p> <p>揭露macOS版Zoom客戶端程式漏洞的，是<a href="https://www.vmray.com/cyber-security-blog/zoom-macos-installer-analysis-good-apps-behaving-badly/" target="_blank">網路安全公司VMRay的惡意程式研究人員Felix Seele</a>，以及專門研究macOS安全性的<a href="https://objective-see.com/blog/blog_0x56.html" target="_blank">Objective-See</a>。</p> <p>研究人員發現，macOS版Zoom程式除了會擅自執行安裝程序之外，也含有權限擴張漏洞，亦允許駭客注入程式以存取麥克風及攝影機。</p> <p>Seele指出，Zoom的安裝程序採用了預先安裝的腳本程式，不需使用者作最後的確認，就逕自將程式安裝在macOS上。</p> <p>當使用者要加入一個Zoom會議時，會被要求下載及執行Zoom程式，通常會出現一些頁面來讓使用者客製化及確認安裝，但Zoom的安裝程序卻跳過這些客製化與確認的步驟，而直接執行預先安裝的腳本程式，此一預先安裝通常是在程式尚未確認硬體相容性時便執行了。</p> <p>雖然macOS會在執行預先安裝時提出警告，但跳出的訊息是「此一執行將確定能否安裝程式」（will determine if the software can be installed），大多數的使用者會按下同意，但它不只檢查硬體的相容性，還直接執行完整的安裝。</p> <p>此外，若是需要管理權限才能安裝Zoom，跳出的訊息應該是「Zoom需要你的密碼才能更新既有程式」之類的，但Zoom卻是使用了「系統需要你的權限進行變更」的文字敘述，完全未提及品牌名稱，可能讓使用者誤解這是作業系統的需求而非Zoom，進而輸入自己的密碼。</p> <p>Seele表示，雖然Zoom並非惡意程式，但上述兩項手法都是macOS惡意程式才會有的行為。</p> <p>Objective-See則在macOS版Zoom程式中發現了第三個問題，在Zoom請求使用者賦予該程式存取攝影機及麥克風的權限時，含有一個排除條款，將允許惡意程式注入該程序，也許是用來紀錄會議內容，或者是擅自存取裝置上的攝影機與麥克風。</p> <p>除了macOS的Zoom程式之外，另一個代號為@_g0dmode的安全研究人員，則發現Windows版的Zoom程式也含有安全漏洞。</p> <p>該漏洞屬於UNC注入漏洞，允許駭客在Zoom程式的聊天功能中，把Windows網路的UNC路徑轉成超連結，使用者點選時，Windows會透過SMB檔案分享功能來開啟遠端檔案，同時傳送使用者的登入名稱及NTLM雜湊密碼，這時駭客只要透過免費工具，就能揭露使用者密碼。</p> </div></div></div>
2020/4/2 17:00作者陳曉莉https://www.ithome.com.tw/news/136736
Slack推出可撥打Microsoft Teams視訊通話的功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>協同軟體平台Slack周二<a href="https://slack.com/app-pages/teams-calls" target="_blank">推出名為「Microsoft Teams Calls」</a>的功能，讓Slack用戶可啟動Microsoft Teams視訊通話。</p> <p><a href="https://www.ithome.com.t w/news/136644" target="_blank">上周Slack執行長</a>Steward Butterfield在一場分析師對談上透露，Slack將整合Microsoft Teams通話。不過包括Slack和微軟並未說明細節。</p> <p>新功能目前還是Beta版，用戶按下Microsoft Teams Calls功能，即可在原為文字協同的Slack環境下，啟動Microsoft Teams視訊會議，但並不能讓Slack用戶加入Teams會議。<a href="https://www.zdnet.com/article/slack-delivers-a-beta-of-its-microsoft-teams-calls-app/" target="_blank">ZDNet報導</a>，這是經由Microsoft 365/Office 365的API，來呼叫Microsoft Teams視訊會議而成。</p> <p><a href="https://ithome.slack.com/oauth/1031833137299.8e74b41128c1300daa1ee11f4e652b12cefb36546cc241f4c59b00458a2855b5" target="_blank">Slack說明</a>，除了在Slack工作空間（workspace）啟動視訊外，這項功能也能加入捷徑，此外還能在頻道與對話（channel & conversations）訊息中預覽URL，或以@microsoft_team_call為名傳送訊息。</p> <p>要使用這項服務前，用戶需要同意讓Teams Calls檢視現有Slack的個人資訊、頻道及對話，以及工作空間（workspace）的資訊。</p> <p>除了Microsoft Teams外，Slack還加入了Zoom、Cisco Jabber、RingCentral 及Dialpad的VoIP整合功能，可在Slack中直接撥打VoIP。之前Slack已經整合了Cisco WebEx、BlueJeans服務，以及微軟的Outlook、OneDrive和 SharePoint。</p> </div></div></div>
2020/4/2 15:40作者林妍溱https://www.ithome.com.tw/news/136734
WordPress的SEO外掛Rank Math含有權限擴張漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>專門研究WordPress外掛程式安全性的<a href="https://www.wordfence.com/blog/2020/03/critical-vulnerabilities-affecting-over-200000-sites-patched-in-rank-math-seo-plugin/" target="_blank">Wordfence本周揭露</a>，該公司在搜尋引擎最佳化外掛程式Rank Math上發現兩個安全漏洞，較危險的那個將允許駭客任意更新元資料，包括授予或撤銷任何註冊用戶的管理權限，且全球已有超過20萬個WordPress網站安裝了Rank Math。</p> <p>搜尋引擎最佳化（Search Engine Optimization，SEO）是一種藉由了解搜尋引擎的運作規則，來調整網站以提高網站在搜尋引擎上排名的程序，而Rank Math即是一個支援WordPress網站的SEO外掛程式，可協助網站存取各種SEO工具，全球安裝Rank Math的WordPress網站超過20萬個。</p> <p>除了第一個權限擴張漏洞之外，另一個存在於Rank Math的漏洞，允許駭客在網站上的任何一個位置建立重新導向，以將使用者導至駭客所指定的任何網站。</p> <p>Wordfence是在3月23日發現這兩個漏洞，隔天就通知了Rank Math的開發人員，開發人員很快就在3月26日釋出最新的1.0.41.1版本，以修補相關漏洞。Wordfence建議使用者應儘速升級到最新版本。</p> <div class="c-message_kit__blocks c-message_kit__blocks--rich_text" style="box-sizing: inherit; max-width: none; margin-bottom: 4px; color: rgb(29, 28, 29); font-family: Slack-Lato, appleLogo, sans-serif; font-size: 15px; font-variant-ligatures: common-ligatures; background-color: rgb(248, 248, 248);"> <div class="c-message__message_blocks c-message__message_blocks--rich_text" style="box-sizing: inherit; max-width: none; overflow-wrap: break-word;"> <div class="p-block_kit_renderer" data-qa="block-kit-renderer" style="box-sizing: inherit; width: 720px;"> <div class="p-block_kit_renderer__block_wrapper p-block_kit_renderer__block_wrapper--first" style="box-sizing: inherit; display: flex;"> <div class="p-rich_text_block" dir="auto" style="box-sizing: inherit; counter-reset: list-0 0 list-1 0 list-2 0 list-3 0 list-4 0 list-5 0 list-6 0 list-7 0 list-8 0 list-9 0; width: 720px; user-select: text; line-height: 1.46668;"> </div> </div> </div> </div> </div> </div></div></div>
2020/4/2 12:25作者陳曉莉https://www.ithome.com.tw/news/136733
FCC規定電信業者必須採用STIR/SHAKEN協定來對抗自動電話
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國聯邦通訊委員會（FCC）本周<a href="https://www.fcc.gov/document/fcc-mandates-stirshaken-combat-spoofed-robocalls" target="_blank">宣布了一項新規定</a>，要求電信業者必須在明年6月30日以前，採用STIR及SHAKEN兩項技術標準，來進行「來電顯示」（Caller ID）的身分認證，以避免消費者受到惡意的來電顯示詐騙。</p> <p>在美國有許多詐騙犯罪者或廣告業者，利用偽造的來電顯示來欺騙使用者接聽電話，例如它們會隱匿電話真正的來源，或秀出非真實的電話號碼。</p> <p>而STIR及SHAKEN則是電信業者用來對抗來電顯示詐騙的技術。其中，SHAKEN的全名為「使用Tokens的簽名聲明資訊處理」（Signature-based Handling of Asserted Information Using toKENs），STIR則是「安全電話身分重現」（Secure Telephone Identity Revisited ）。</p> <p>採用上述技術時，當一通電話在不同的電信網路之間傳遞，其來電顯示必須由最原始的電信業者簽名以確保它的合法性，而居中的電信業者也必須進行驗證，以確保使用者所看到的來電顯示號碼是真實的。</p> <p>FCC表示，廣泛地部署STIR及SHAKEN將降低非法欺騙的有效性，讓執法部門更容易辨識詐騙集團，也能協助電信業者提前替消費者過濾這些詐騙電話。</p> <p>根據統計，美國民眾一年因自動電話的詐騙行為所損失的金額大約為100億美元，改善來電顯示的身分認證，除了能減少詐騙自動電話之外，也能恢復消費者對來電顯示的信賴，讓其它正當業者或非營利組織受益。</p> </div></div></div>
2020/4/2 11:40作者陳曉莉https://www.ithome.com.tw/news/136732
AWS正式推出安全事件調查工具Amazon Detective
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>AWS在2019年re:invent大會上發布了<a href="https://aws.amazon.com/tw/blogs/aws/amazon-detective-rapid-security-investigation-and-analysis/">Amazon Detective</a>的消息，而現在這項服務正式推出，Amazon Detective是一個全託管的服務，可自動化處理大量AWS日誌資料，讓用戶找出可能造成安全性問題的原因和影響範圍。</p> <p>當用戶啟動該服務後，Amazon Detective會自動開始從AWS Guard Duty、AWS CloudTrail和Amazon Virtual Private Cloud Flow Logs擷取資料到圖模型中，圖模型匯總了用戶整個AWS環境中的資源以及交互行為。Amazon Detective利用機器學習模型來產生帳戶行為的圖型表示，以幫助用戶了解特定情況，像是找出異常API呼叫或是評估執行個體流量異常，用戶不需要自己編寫程式碼，或是配置與調校查詢。</p> <p>用戶可以在AWS管理控制臺中啟用該服務，並且配置需要監控的成員帳戶，以及用來彙整資料的主帳戶，一旦配置完成，Amazon Detective便會開始分析AWS遙測資料，用戶能夠存取視覺化介面，查看登入、API呼叫以及網路流量等總結資訊。</p> <p>Amazon Detective是個多帳號的解決方案，可以將多達1,000個成員帳號匯總到1個主帳號中，不過，Amazon Detective同時也為一個地區性服務，需要在每一個需要進行分析探索工作的AWS地區啟用該服務。Amazon Detective監控的資料為1年區間，從日誌擷取日期算起，讓用戶能夠深入探索大型資料集。</p> <p>使用Amazon Detective不需要額外的費用，但會收取從AWS CloudTrail、Amazon Virtual Private Cloud Flow Logs和AWS Guard Duty每GB資料擷取費用。當用戶關閉該服務時，AWS則會清除所有資料，確保沒有資料遺留。</p> </div></div></div>
2020/4/2 12:15作者李建興https://www.ithome.com.tw/news/136725
新版Rancher 2.4可支援10倍量叢集，官方預告未來可支援百萬叢集
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://rancher.com/blog/2020/rancher-edge-scale">最新的Rancher 2.4</a>利用剛釋出的Kubernetes 1.18，最多可支援到2,000個叢集和10萬個節點，官方預告，在之後的版本將可擴展支援百萬個叢集。官方要讓Kubernetes叢集的運作，不僅限於資料中心或是雲端原生基礎設施中，而能進一步擴展到邊緣裝置。</p> <p>Kubernetes是目前標準的雲端容器調度管理工具，可讓應用程式不需要額外修改底層程式碼的，就能在各種基礎設施上執行。Rancher提供了一種稱為K3s的輕量級Kubernetes發布版本，該發布版本目的是要讓使用x86、Arm64和Armv7處理器的邊緣運算環境，也能夠執行小型叢集。</p> <p>官方提到，企業可以利用兩種方式在邊緣應用中，利用Kubernetes執行低延遲工作負載，一種是在邊緣資料中心執行整體式的叢集，管理邊緣裝置，另一種則是在智慧邊緣裝置上，執行輕量級Kubernetes叢集，由中央管理控制面板統一管理機群。</p> <p>而Rancher認為，未來邊緣Kubernetes應用將會講求機群管理，將叢集綑綁在雲端的邊緣裝置管理方法，對於供應商有利，因為增加用戶對於技術堆疊的依賴性，但是減少用戶的可控制性，而在端點本身利用像是K3s這類輕量級Kubernetes版本，並由中央控制平面統一控制每個叢集，不只可以實現最佳效能，且可以因應局勢彈性地調整政策。</p> <p>Rancher 2.4這個版本改善叢集規模的支援，是為今年晚些時候對全機隊管理功能的鋪路，官方在Rancher 2.4開發過程中，進行廣泛的規模測試，他們成功在單個AWS虛擬機器上，創建數百個叢集。由於每增加一個叢集，占用的記憶體都會增加，他們發現，每增加一個叢集就會需要多一個管理上下文副本，因此他們透過創建一個所有叢集都能使用的管理上下文副本，來解決這個問題。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/edge-scale-1.png" style="width: 580px;" /></p> <p>另外，官方也最佳化了Kubernetes控制器，減少Kubernetes API、etcd和主機CPU的工作負載。現在Rancher 2.4，大幅降低每個叢集的記憶體使用量與運算資源負載，因此使可管理的叢集數量增加10倍，以此作為基礎，Rancher將能夠擴展機群管理支援百萬叢集。</p> </div></div></div>
2020/4/2 11:15作者李建興https://www.ithome.com.tw/news/136709
1.8億人次課堂大數據，靠AI實現千萬堂課個人化
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>武漢肺炎（COVID-19）疫情不斷升溫，且在全球持續蔓延，為對抗疫情，臺灣於2月初時，全面延後了各級學校的開學時間。疫情期間，線上教學的需求頓時大幅成長，TutorABC營運長暨數據長沈沛鴻回憶：「2月初時，平臺的流量翻倍成長。」因應疫情，TutorABC更在大年初二決定，將原本計畫明年才對外開放的線上教學平臺，提早免費提供外部教學機構試用開課。</p> <p>這不是TutorABC第一次遇到大規模的傳染病疫情，TutorABC於1998年成立時，以實體小班教學起家，2003年SARS肆虐臺灣，嚴重影響了實體教學機構，許多機構被迫停課，然而，TutorABC因已開始發展線上教學，讓他們能快速應變，不需停課，當年這場流行疫情更促使TutorABC在2004年，踏入了線上真人教學平臺的市場。</p> <p>直到現在，TutorABC每年開設超過3千萬堂的課程，全球老師達3萬名，累計5千萬學生人次，還有2萬份教材，如何依據每位學生的特性和需求，提供專屬的學習內容，老師、學生和教材三者的媒合是客製化的關鍵，背後則需靠大量的資料分析和AI應用。</p> <p>推動TutorABC走向大數據分析的關鍵人物正是沈沛鴻，他在2008年加入時，擔任技術長一職，一手負責規畫IT雲端基礎架構，來因應老師與學生分散於全球逾135國的挑戰。沈沛鴻表示，線上交易處理（OLTP）的部分採分散式，於各銷售點處理交易資料，而線上分析處理（OLAP）則採集中式處理。</p> <p>他進一步解釋OLAP，因老師身處全球各地且學生也在各處，所以從公司整體營運角度來考量，他們的行為資料採集中的方式來處理及分析。這一個雲端基礎架構更是TutorABC發展大數據和AI應用的利基點。</p> <p>TutorABC於2015年時，更成立專責單位商業智慧（BI）部門，就是如今資料科學中心的前身，而沈沛鴻從2018年開始身兼數據長，率領資料科學團隊，要藉數據分析找到公司最佳的營運方式。</p> <p>沈沛鴻指出，資料處理的流程中，資料蒐集是一大課題。大多數的網路公司可蒐集用戶於網頁或應用App留下的行為資料，像是點擊、瀏覽等紀錄，作為分析的依據，然而，TutorABC的服務以視訊為核心，網頁紀錄不足，這成為資料分析團隊得先解決的問題。</p> <p><strong><span style="font-size:28px;">打造2種資料蒐集工具，以收集用戶課堂上的行為資料</span></strong></p> <p>沈沛鴻推出了兩個資料蒐集的工具，運用在虛擬教室中，來掌握用戶的課堂行為，作為後續調整課程的分析資料來源。第一個是標註工具，這是TutorABC提供老師和學生於課堂中評價感受的工具，老師可視學生的學習反應，給予大拇指、星星等符號，而學生不只可以評價老師的教學表現，也可用符號來描述自己的學習表現或狀態。該工具就像是平時臉書用戶觀看直播時，可依當下的感受點選表情符號，提供直播者反饋的設計。</p> <p>老師和學生於教學情境裡留下的這些互動標註，成為了TutorABC蒐集師生行為資料的一大來源。這些標註資料具兩大特點，沈沛鴻解釋，第一，反映用戶當下的感受，其次，標註的時間點分散於整個學習過程。他提到，不同以往透過課後評鑑問卷，包含詢問老師、教材、系統通訊品質等項目，來了解學生的學習狀況，他認為，問卷只憑雙方記憶來評鑑，「然而，用戶每一分鐘的感受都不相同，評鑑無法真實反映整堂課的評價。」</p> <p>其次是數據探針機制，TutorABC的資料分析團隊從2018年下半年開始，藉由視訊畫面蒐集老師的教學表現，包含動作、臉部表情、聲音語調等，再導入第三方的AI模組，利用深度學習技術分析行為，了解老師的專注度等。之後，團隊也採同樣的作法來分析學生的學習表現，掌握他們的參與度、開口的時間長短等，來進一步闡釋該堂課的教學品質。不過，沈沛鴻強調，因視訊畫面涉及隱私，學生方面聚焦蒐集聲音語調的資料。</p> <p>除了上述動態蒐集的資料，TutorABC也自行開發了一套動態課程生成系統（Dynamic Course Generation System，DCGS），來收集上萬名老師、全球各地學生和上萬教材的所有關聯屬性，進行師生的配對，還有排定課堂的內容和課堂的先後順序，甚至，還能根據學生前一堂課的表現，動態調整下一堂課的內容。</p> <p><strong><span style="font-size:28px;">系統分析用戶的軟硬屬性，以配對師生和生成客製化的學程</span></strong></p> <table align="right" border="0" cellpadding="1" cellspacing="1" style="width:350px;"><tbody><tr><td><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%9C%AA%E5%91%BD%E5%90%8D-1(2).jpg" style="width: 350px; height: 350px;" /></td> </tr><tr><td> <p><span style="color:#696969;"><span style="font-size:18px;"><strong>數據是研發成果的檢核指標，也是驅動下一</strong></span></span><span style="color: rgb(105, 105, 105);"><span style="font-size:18px;"><strong>波研發的動力來源。 ─── TutorABC營運</strong></span></span><strong style="font-size: 18px; color: rgb(105, 105, 105);">長暨數據長沈沛鴻</strong><span style="font-size: 18px; color: rgb(105, 105, 105);">。　（攝影／洪政偉）</span></p> </td> </tr></tbody></table><p>蒐集完資料後，TutorABC依資料屬性分為兩大類，一類是硬屬性資料，學生方面包含了年齡、行業類別、學習動機、興趣、學習程度等，DCGS系統透過串接學習管理系統（LMS），來獲得學生報名時填寫的硬屬性資料。老師的硬屬性則包含性格、熟悉領域、文化背景、教學資歷等，由該系統與教學管理系統（TMS）串接，來取得老師申請職務時填寫的硬屬性資料。教材方面的硬屬性有等級、主題、加強的知識類型、時長等。沈沛鴻表示，起初採用人工的方式標示教材的硬屬性，現已開始利用AI來辨識教材的語意，進而標示屬性。</p> <p>另一類是軟屬性資料，為學生學習和老師教學的行為屬性，也就是兩方的課堂表現。這些資料可從課堂標註和數據探針兩個資料蒐集工具，來獲得他們課堂上的行為資料，再放入DCGS系統進一步分析、歸納。學生的軟屬性包含偏好發問、喜歡舉例、容易與同學互動等，老師的軟屬性則有教學風格、擅長類型、互動方式等。</p> <p>在取得這些屬性的資料後，分析人員便會透過DCGS分析師生、教材的軟硬屬性資料，再將資料輸入演算法來媒合師生，還有調整課程的內容。沈沛鴻表示，透過分析這兩種資料的類型，系統可就學生需加強的部分，打造適合他的學習歷程。</p> <p>其實，TutorABC從線下教學時期就開始提供個人化課程，為每個等級設計上千份，涵蓋不同領域內容的教材，像是體育、藝術、生物等，再依學生的興趣提供相符的教材。轉為線上教學後，TutorABC延續該模式，於2006年就推出了第一代的DCGS，不過這代系統僅著重分析硬屬性資料，直到第二代才納入老師與學生的軟屬性資料，進一步分析他們的課堂表現，提高師生媒合的匹配度，還有提升動態調整學程的品質。</p> <p>該系統歷經多次改版，沈沛鴻表示，團隊每2至3天就會討論一次演算法，比如當系統可蒐集更為精細的資料時，團隊會調整演算法來處理更多的參數，以更精確地解釋屬性。他表示，調整系統為一個細化過程，需設定每一次的目標，也就是學生學習效果的變化。由於，短時間內衡量學習效果不易，因此，該團隊將演算法的輸出值Y細分為多個y項目，包含了字彙量、句型量等，來從不同的面向衡量學習的成果，並搭配課後測驗來量化各項目的表現，掌握各項目提升的幅度。</p> <p>此外，TutorABC發展線上教學逾15年，累計的可觀資料量也成為資料團隊的分析利器。沈沛鴻表示，每當新的AI技術出現，資料科學團隊會將累積的1.8億份課堂側錄影片，餵入演算法，來獲得新的分析結果。</p> <p><span style="font-size:28px;"><strong>團隊依產品線分工以機動支援需求，同時設中央軍避免重工</strong></span></p> <p>TutorABC資料科學團隊的分工方式隱藏了沈沛鴻的兩個領導秘訣，首先，團隊部分人員依產品線分工，讓資料人員可快速滿足產品的分析需求。TutorABC視公司每個營運環節，從行銷、銷售、教學到周邊客服，各為一個產品線，沈沛鴻藉此定義來劃分資料團隊，讓每個產品線都具有自身的資料人員。他稱這些進駐產品線的資料人員為地方軍，他們與產品經理、業務維運團隊緊密互動，因為，只有身處第一線才能了解產品線的Know-How。</p> <p>再者，這些資料人員不需等待團隊提出規格需求單後，再分析資料，而是直接從參與產品線的討論中，自行發現分析需求，進而著手規畫或優化演算法。沈沛鴻認為，因應快速迭代的環境，以及不斷變化的市場和客戶需求，各產品線都需具備靈活性，且可快速與使用者接軌的能力。有鑑於此，他不採取長時間規畫單一系統的策略，而是保留系統架構的彈性，讓資料人員視需求，邊開發邊調整演算法，避免全面重新開發的狀況發生。</p> <p>沈沛鴻提到的第二個秘訣是避免重工。他認為，多個產品團隊都有用的相同技術應轉換為可共用的技術模組，才能避免資源浪費。所以他保留部分人員來處理全公司性的資料業務，並稱他們為中央軍，負責將這些共有技術經中性化處理，抽離與單一產品特性相關的參數，包裝成可快速使用的功能模組，來提供各產品團隊使用。</p> <p>沈沛鴻以語音辨識功能為例，銷售團隊需分析銷售人員的電話內容，教學端需分析師生的課堂對話，客服端則需分析客服的電話內容，他指出，透過中央軍提供的語音辨識功能模組，各產品團隊可節省自行研究和開發的時間。</p> <p>身為營運長的沈沛鴻也依產品線劃分研發團隊，讓各產品團隊有自身的研發資源。他更指出，數據和研發密不可分，因為不管是內部系統，還是對外的服務和功能，都需不斷透過數據追蹤，來修正，「數據是研發成果的檢核指標，也是驅動下一波研發的動力來源。」他進一步強調，每一個環節都需要找出最佳的祕方來提升表現，以改變公司的整體營運。</p> <p>因各產品線都有資料使用的需求，且資料的使用者分散各地，TutorABC格外重視資料的安全性。像是該資料分析團隊也採用「僅知原則」（Need to Know Basis）來準確切割人員的資料能見度，依據各人員的職權和職務內容，了解他們所需使用的資料，從而規畫資料的存取權限，以確保營運安全，以及符合隱私政策。</p> <p>沈沛鴻表示，人員獲得的資料應是必須知道的，而非不相關、不需要、不應該知道的，他強調，「讓善良的使用者不需承擔保密的責任，同時，不讓惡意的使用者獲得不應知道的資料。」</p> <p>他的下一階段計畫將朝平臺化發展，以加入更多外部的學習課程。例如，未來TutorABC將打造一個平臺，提供自家服務和系統給外部的教學機構使用，而提前開放的線上教學視訊平臺僅是該戰略的一環。進一步更要把DCGS、LMS等系統轉變為各科目可通用的模組，再與視訊平臺結合，來提供排課、追蹤管理等功能。沈沛鴻表示，這些系統原針對英文課程設計，團隊將抽離系統內與英文相關的屬性，讓第三方使用。因疫情的催化，他說，將加速調整系統的腳步，計畫在下半年提供。</p> <p><strong style="color: rgb(51, 153, 255);">CDO小檔案</strong></p> <p><strong>沈沛鴻</strong></p> <p><strong>TutorABC營運長暨數據長</strong></p> <p>學歷：臺大EMBA資訊管理組</p> <p>經歷：於2008年加入TutorABC，初期擔任技術長，負責規畫雲端基礎架構，以及開發系統，包含客戶學習與關懷追蹤系統、業務銷售系統、數據系統等，3年後，接任營運長，從2018年開始兼任數據長，來帶領資料科學團隊推動數據分析的工作，找出公司最佳的營運方式。</p> <p><strong style="color: rgb(51, 153, 255);">公司檔案</strong></p> <p><strong>TutorABC</strong></p> <p>● 地址：臺北市中正區羅斯福路二段100號20樓</p> <p>● 網址：<a href="http://www.tutorabc.com">www.tutorabc.com</a></p> <p>● 成立時間：1998年</p> <p>● 主要業務：提供真人即時互動的客製化英語學習課程，另還有提供中文、數學和程式設計的線上真人教學課程</p> <p>● 總部：臺北市</p> <p>● 董事長：楊正大</p> <p>● 總經理：黃嘉琦</p> <p>● 用戶分布：全球逾135國</p> <p>● 員工數：逾5,000人</p> <p>● 數位部門名稱：資料科學中心</p> <p>● 數位部門主管：沈沛鴻</p> <p><strong style="color: rgb(51, 153, 255);">公司大事紀</strong></p> <p>● 2004年：成立真人線上學習平臺TutorABC，從線下實體教學機構正式走向線上教學平臺，展開第一代DCGS系統的開發工程</p> <p>● 2005年：全球營運暨教學中心成立，完成教學資源規模化</p> <p>● 2006年：第一代DCGS動態課程生成系統上線</p> <p>● 2008年：成立中文學習平臺TutorMing</p> <p>● 2010年：第二代DCGS系統上線</p> <p>● 2011年：發展行動學習，推出TutorMobile，啟用全球雲端運籌中心</p> <p>● 2015年：成立商業智慧（BI）部門，現資料科學中心的前身</p> <p>● 2018年：藉由數據探針機制，從視訊畫面中蒐集老師的行為資料</p> <p>●2020年：開放線上教學平臺TutorMeet+給外部教學機構使用</p> </div></div></div><div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/wei_ming_ming_-1_7.png" width="960" height="420" alt="" title="TutorABC營運長暨數據長沈沛鴻　（攝影／洪政偉）" /></div></div></div>
2020/4/2 09:00作者黃郁芸https://www.ithome.com.tw/people/136593
LL/LR不神祕
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在設計語言時，如果我們嘗試自行建立剖析器（Parser），終究會遇上LL、LR剖析器等名詞，不過，面對相關文件上的數學定義，往往令人覺得神祕難解。</p> <p>實際上，關於剖析樹（Parser tree）生成的兩個方向，開發者也可能早就做過類似的剖析。</p> <p><strong><span style="font-size:28px;">文法與剖析樹</span></strong></p> <p>開發者多半都做過文字剖析，只是文字來源複雜度不同，可能是單純以某符號分格的字串，或是需透過規則表示式定義的格式。</p> <p>若進一步來看，文字來源具有某種結構，就必須套用某種資料結構與演算法，然而，只要能達到剖析需求，撰寫的程式就都是剖析器，只不過採用的資料結構或演算法可能專用於特定需求，以及差別在於有沒有效率罷了。</p> <p>事實上，描述文字結構的方式就是文法，在實現剖析器時，開發者可能早就設計過文法，只是文法隱含在實作之中。</p> <p>例如，剖析四則運算時，會根據優先權尋找運算子符號，以決定運算元的計算順序，這實際上就是在套用四則運算中的優先權文法規則。另一方面，我在先前專欄<a href="https://www.ithome.com.tw/voice/136334" target="_blank">〈語言文法淺淺談〉</a>也談過，如果我們定義了一個規則表示式，實際上，這也是在定義某門語言的文法。</p> <p>套用文法規則的過程，其實，就是試著以文法來衍生（derive）某串文字。</p> <p>我在先前發表的<a href="https://www.ithome.com.tw/voice/136334" target="_blank">〈語言文法淺淺談〉</a>中也談過，若我們將衍生過程逐一畫下，會是個樹狀結構，而如果衍生出的文字就是想剖析的來源文字，這棵樹就是來源文字的剖析樹。如果文法不曖昧，此時，文字只會建立唯一的剖析樹，而從葉節點往根節點化簡（reduce）運算的過程，就是解讀文字意義的方式，當中唯一的剖析樹，也代表著文字只會有一種解釋。</p> <p>剖析器的任務就是根據文法，正確（且有效率）地建立出剖析樹。面對簡單的文字剖析作業，開發者雖然未必在程式的實作上，直接去構造剖析樹的資料結構，但實際上，剖析樹也會是隱含在流程之中。</p> <p>例如，剖析四則運算式的處理方式之一，是找出優先權最低的運算符號位置，將運算式切為左右兩份，分別進行遞迴處理，若我們將遞迴流程畫出來，也會看到是個樹狀結構。</p> <p><strong><span style="font-size:28px;">LL/LR剖析器？</span></strong></p> <p>為了能夠探討剖析文字時的通用性與效率，如果我們將相關的資料結構與演算流程，隱含在程式實現之中，其實並不是個好主意。於是，也就有了LL、LR之類的名詞，以此代表著剖析器建立剖析樹時的方式。</p> <p>方才我們談到以遞迴處理四則運算的方式，就是屬於LL剖析器，而這裡所稱的第一個L，其實是代表從左而右讀取輸入的詞法單元（Token），至於第二個L，代表的是左衍生，也就是，剖析樹的生成過程，是以先消除最左邊符號的方式來進行。</p> <p>事實上，從簡單的文法與文字剖析的角度，我們會比較能理解LL與LR的差別。</p> <p>例如，若有個文法S->Ac、A->ab，以及輸入文字abc，開發者可以如何剖析呢？</p> <p>此時，剖析樹可以從S節點開始進行，基於ab，而衍出A節點，A節點也衍生出對應a與b的節點，接著，基於c衍生出S的子節點來對應。基本上，上述這種衍生方式，是基於文法來進行左衍生，屬於LL剖析器。</p> <p>另一種剖析方式則是，看到a，就建立對應的節點，看到b，也建立對應節點，接著，依文法規則來化簡出A作為父節點，進一步地，看到c，也建立對應節點，基於文法規則，來化簡出S節點。基本上，類似這種自底而上建立剖析樹的方式，正是屬於LR剖析器。</p> <p>相較之下，LL剖析器是自頂而下建立剖析樹，而另一種LR剖析器的R，代表著右衍生。其實，這是因為，節點生成順序，會是依文法規則進行右衍生後的相反順序。</p> <p>LL剖析器由於是「自頂而下」，實現起來比較直覺。例如，1+2*3是個運算式，剖析時，就是想辦法切分為1、+、2*3，然後1與2*3也是個運算式，因此，可以再分別對它們進行剖析。</p> <p>若開發者曾經實作過簡單的語言剖析器，很有可能就是採取了LL剖析器的概念。就像在Gof設計模式中談到的Interpreter模式，基本上，就是用來實作LL剖析器的一種模式。</p> <p><span style="font-size:28px;"><strong>後序運算式</strong></span></p> <p>單看LR剖析器以化簡、從底而上建立剖析樹的方式，就滿違反直覺的。</p> <p>而且，若想一窺實現的原理，相關的文件往往就讓人看得一個頭兩個大。然而，開發者若曾經試著實現將中序運算式轉為後序式，然後進行後序式的運算，其實，在那當下，也就已經實現簡單的LR剖析器。</p> <p>而這種運算式的後序運算式，又稱逆向波蘭運算式（Reverse polish notation）。例如，(a+b)*(c+d)，轉為後序運算式後是ab+cd+*，接著，運算時將a、b置入堆疊，看到+的話，取出a、b計算後、置回堆疊，接著，c、d置入堆疊，看到+取出cd運算後、放入堆疊，最後，看到*將堆疊中兩個值取出相乘，就是最終的結果。</p> <p>對照至LR剖析器對剖析樹的建立，就會是取得a、b後建立對應節點、各置入堆疊，看到+取出a、b對應節點，建立運算節點包含a、b節點後、置入堆疊，這就是化簡動作，而如此持續下去，就可以建立起完整的剖析樹。</p> <p>也就是說，將輸入的中序運算式轉換為後序運算式，之後，我們再按照後序運算的方式，來建立節點關係，而這樣就會是一種自底而上建立剖析樹的過程。</p> <p>在〈<a href="http://blog.reverberate.org/2013/07/ll-and-lr-parsing-demystified.html" target="_blank">LL and LR Parsing Demystified</a>〉中，作者也談到下列狀況：如果我們將四則運算式的剖析樹繪製出來，可以看到LL剖析器與LR剖析器的建立節點方式，會分別對應於「前序遍歷（Pre-Order Traversal）」，以及「後序遍歷（Post-Order Traversal）」，而且，前者是先存取根，再來存取子樹，後者是先存取子樹，然後再存取根。</p> <p>例如，該篇文章當中的1+2*3剖析樹，若是後序遍歷，會是123*+，這就是後序運算式；若是前序遍歷，會是+1*23，這就是前序表示式了。</p> <p><strong><span style="font-size:28px;">試著從經驗中理解</span></strong></p> <p>簡單來說，如果將剖析器當成黑箱，並且令其將剖析樹各節點依建立順序輸出的話，根據結果相當於樹的前序或後序遍歷，將會決定了它是LL或LR剖析器。</p> <p>如果開發者過去實現過某種剖析器，就算沒有真的實現樹狀資料結構，此時，也可以從處理符號的順序上來看看，判斷其大概會是屬於LL剖析器，或是LR剖析器。</p> <p>雖說真想設計個語言，我們多半會使用剖析產生器（parser generator），像是Yacc、ANTLR之類，不過，下次如果想自行實現簡單的剖析器，或者必須理解LL、LR這類名詞，才能善用某個剖析產生器時，對於LL、LR的基本認知，就會是個不錯的思考方向。</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E5%89%96%E6%9E%90%E5%99%A8">剖析器</a></div><div class="field-item odd"><a href="/tags/%E5%89%96%E6%9E%90%E6%A8%B9">剖析樹</a></div><div class="field-item even"><a href="/tags/ll">LL</a></div><div class="field-item odd"><a href="/tags/lr">LR</a></div><div class="field-item even"><a href="/tags/%E7%A8%8B%E5%BC%8F%E5%AD%B8%E7%BF%92">程式學習</a></div><div class="field-item odd"><a href="/tags/%E6%9E%97%E4%BF%A1%E8%89%AF">林信良</a></div><div class="field-item even"><a href="/tags/%E7%A8%8B%E5%BC%8F%E4%BA%BA">程式人</a></div></div></div>
2020/4/2 09:00作者林信良https://www.ithome.com.tw/voice/136599
Kr00k漏洞大剖析
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/0327-kr00k.png" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Kr00k是由ESET研究團隊揭露的Wi-Fi安全性弱點，他們在今年的RSA大會期間正式發布這項漏洞的細節，並列出經測試而有Kr00k漏洞的多款物聯網設備。</p> </div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>對於當代的各種網路服務而言，加密連線的健全與否至關重要，傳輸的過程必須運用安全通訊協定，將兩端交換的資料進行加密，預防遭到竊聽與竄改，確保機密性與完整性，然而，這幾年來，多種加密通訊協定與相關的軟硬體配置，陸續被揭露重大漏洞，對於整體網路安全的應用，造成不小的衝擊。</p> <p>例如，在2014年4月，許多網站伺服器普遍採用的加密程式庫OpenSSL，被揭露有安全漏洞CVE-2014-0160，也就是眾所皆知的Heartbleed，所有採用HTTPS的網站與網站應用系統都受到影響，連帶也衝擊其他的IT產品，像是作業系統、資料庫、網路通訊及安全設備，以及伺服器虛擬化平臺。</p> <p>2017年10月，Wi-Fi無線網路應用普遍支援的WPA2加密通訊協定，被揭露10個安全漏洞，可讓他人發動攻擊，破解加密機制，而這樣的概念性驗證攻擊手法稱為金鑰重新安裝（Key Reinstallation AttaCKs，KRACK），採用WPA2加密的連網設備都有受害的可能性。相關的消息公開之後，許多Wi-Fi相關的網路設備、作業系統，都發布了安全公告，列出受影響的產品機型與修補方法。</p> <p>而今年2月，又有一個與WPA2有關的漏洞Kr00k被人發現，雖然嚴重等級並不高，但因為是W-Fi晶片層級的安全性弱點，再加上廣泛受到許多產品搭配使用，使得受到影響的產品數量相當龐大。根據發表該項漏洞的資安研究者估計，可能有超過10億臺物聯網設備，由於規模相當驚人、牽涉到的產品類型與廠牌眾多，用戶可能也無法確認目前所擁有的連網設備，是否具有這個弱點，因此，也引發關注。</p> <table align="center" border="0" cellpadding="1" cellspacing="1" style="width: 600px;"><tbody><tr><td><img alt="" src="https://s4.itho.me/sites/default/files/images/966-26%2B27%E5%B0%81%E9%9D%A2(Kr00k)-2_graph(1).png" style="width: 600px;" /></td> </tr></tbody></table><p><span style="font-size:28px;"><strong>從智慧喇叭的檢測，追溯到W-Fi晶片，資安業者發現Kr00k漏洞</strong></span></p> <p>Kr00k漏洞是資安廠商ESET的研究人員找出來的，在2018年第三季，他們開始測試亞馬遜（Amazon）的智慧喇叭Echo，以及電子書閱讀器Kindle，因而發現這個安全性弱點，隔年1月9日，他們將漏洞回報給亞馬遜，命名為Kr00k，三天後，亞馬遜的資安團隊也確認無誤，並向其提出進一步的諮詢。</p> <p>而在2019年上半，ESET研究團隊持續調查這個弱點的來源，直到7月18日，他們找到Cypress的FullMAC Wi-Fi晶片是根源，並聯繫這家晶片製造商，兩天後，Cypress的資安團隊確認該項弱點。不過，在8月14日，ESET研究團隊發現這項弱點不只是影響搭配Cypress Wi-Fi晶片的物聯網設備，同時，也影響採用Broadcom Wi-Fi晶片的設備，於是，他們也聯繫這家廠商，兩天後，Broadcom的資安團隊也確認該項弱點，並向ESET提議給予90天到120天的寬限期，以便Broadcom能夠針對這個漏洞進行修補方式的開發與發布，ESET也同意。8月17日，Kr00k漏洞也正式取得編號CVE-2019-15126的命名。</p> <p>接下來，在2019年第四季到2020年第一季，Kr00k漏洞修補的機制也被釋出，提供給因採用Broadcom與Cypress Wi-Fi晶片而受到影響的設備製造商。</p> <p>到了今年初，這項漏洞陸續對外揭露。在1月16日，ESET將Kr00k漏洞的消息，提報到網際網路資安促進產業聯盟（ICASI），並於2月26日正式公開，並在ESET公司主持的資安網站welivesecurity當中，透過部落格形式的文章，以及研究報告文檔，呈現他們的成果。</p> <p> 在ESET公布的研究報告當中，提到了幾個重點。同一時間，適逢今年全球重量級資安會議RSA大會的舉行，這項研究的其中兩位作者：Štefan Svorenčík和Róbert Lipovský，也在大會的RSA新創沙盒舞臺上，發表研究成果，該場演講主題就叫做：「Kr00k: How KRACKing Amazon Echo Exposed a Billion+ Vulnerable Wi-Fi Devices」，若想了解更多細節，在網路影音平臺YouTube，也有演講全程影片，可看到他們講述的內容。</p> <p>首先，Kr00k是關於Wi-Fi晶片的漏洞，若採用這樣的晶片而具有該項安全性弱點的設備，將會運用內容全為0的臨時加密金鑰（all-zero TK），對用戶的Wi-Fi網路通訊進行加密，因此，一旦攻擊者攔截到這樣的網路流量，就能基於上述的情況來解開部分已加密的網路封包，而破壞了網路加密保護的效果。</p> <p>其次，Kr00k目前所能影響的產品，主要是採用未修補漏洞的Wi-Fi晶片的設備，而晶片的部份，是由Broadcom和Cypress這兩家公司所生產的，但這些晶片已被廣泛使用到各種設備當中，包括智慧型手機、平板、筆電，以及各種物聯網裝置。</p> <p>最後，則是找出受到Kr00k漏洞影響的產品。根據ESET先前的檢測，市面上已有一些設備具有這樣的弱點。以個人端設備而言，有亞馬遜的智慧喇叭Echo、電子書閱讀器Kindle，蘋果的智慧型手機iPhone、平板電腦iPad、筆電Macbook，Google的智慧型手機Nexus、三星的智慧型手機Galaxy、小米的智慧型手機紅米、樹莓派的單板電腦Raspberry Pi 3；在網路設備的部份，華碩、華為有幾款Wi-Fi基地臺與路由器機型，被檢測出有這樣的弱點。</p> <table align="center" border="0" cellpadding="1" cellspacing="1" style="width: 600px;"><tbody><tr><td><img alt="" src="https://s4.itho.me/sites/default/files/images/2_Kr00k%20How%20it%20works%20All0.png" style="width: 600px;" /></td> </tr><tr><td> <p><span style="color: rgb(105, 105, 105);"><strong>何時會發生Kr00k漏洞？當個人端設備的連現階段處於解離階段（1），存放在Wi-Fi晶片記憶體當中的暫時性金鑰，會被設置為全0（2），但位於晶片傳輸緩衝區的所有資料，會以全0金鑰的方式進行加密（3），然後傳送出去（4）。</strong>圖片來源／ESET</span></p> </td> </tr></tbody></table><p><strong><span style="font-size:28px;">Kr00k命名與KRACK有關</span></strong></p> <p>關於這個影響10億臺Wi-Fi設備的漏洞，ESET之所以取名為Kr00k，除了當中牽涉到全0臨時性金鑰的問題，而用了「00」來代稱，而以Kr開頭、k結尾的命名理由，則是因為這項發現與KRACK攻擊手法有關。ESET坦言，Kr00k源自於他們對於KRACK的研究，但兩者的本質並不相同。</p> <p>起初，ESET的物聯網團隊在研究第一代的Amazon Echo時，發現有個與KRACK相關的弱點，隨後通知亞馬遜，對方也發布修補。接下來，ESET在研究第二代Amazon Echo時，他們發現它雖然不會受到原始的KRACK攻擊影響，但面對變種的KRACK攻擊手法時，無法免疫，尤其是連線站臺端（STA）使用成對臨時金鑰（PTK）建構、採用隨機ANonce時，在四向交握過程當中的PTK重新安裝行為。</p> <p>經過多次與亞馬遜資安團隊的溝通之後，ESET發現問題是出在Amazon Echo採用的Cypress Wi-Fi晶片，並將這個弱點取名為Kr00k。</p> <p>他們認為，正是因為上述的金鑰重新攻擊行為，觸發了Wi-Fi連線的解離（disassociation），促使Kr00k漏洞得以顯現，然而，Kr00k只是眾多導致全0臨時性金鑰的原因之一，但光就這點就已值得注意，因為具有弱點的Wi-Fi晶片已經被大量產品採用。</p> <p><strong><span style="font-size: 28px;">Kr00k的成因涉及Wi-Fi連線的解離處理</span></strong></p> <p>為何會有Kr00k的漏洞？首先，我們要先了解Wi-Fi連線的過程。當個人端設備與Wi-Fi基地臺建立連線時，初始的階段稱為聯結（association），結束的階段稱為解離（disassociation），而同時結合兩者的階段則稱為重新聯結（reassociation）。基本上，解離與重新連結的發生，可能是個人端設備從1座基地臺漫遊至另一座時，而其背後原因可能是訊號干擾，或用戶關閉Wi-Fi連線，而這些狀態則是由所謂的管理訊框（management frames）所掌管，但這裡的資料是未經認證與未加密的，因此，攻擊者可以變造管理訊框，以便手動觸發Wi-Fi連線的解離階段，讓目標端設備進行對應的處理。</p> <p>就Kr00k漏洞的成因而言，關鍵就在於解離階段之後，當個人端設備的Wi-Fi連線處於這個階段，存放在無線網路介面控制器（WNIC）共用記憶體的臨時金鑰，會被設定為全0，這樣的行為是合理的，因為這表示連線解離之後，沒有進一步的資料需要傳輸，然而，ESET發現，在Wi-Fi晶片當中的傳輸（Tx）緩衝區當中的所有資料訊框，仍會被傳送出去，並且是以全0金鑰的方式加密。而在WPA2的通訊協定當中，會透過四向交握的方式建立安全連線，可確保個人端設備與基地臺之間的雙向認證，例如，確認雙方都知道預先共用金鑰（Pairwise Transient Key，PSK），也就是Wi-Fi存取密碼。在這段交握的過程當中，個人端設備與基地臺會建構與安裝加密金鑰，確保資料機密性與完整性，而這些作為兩端協商的金鑰稱為成對臨時金鑰（PTK），而這樣的金鑰會拆分成不同的金鑰，對應不同用途，其中與Kr00k漏洞相關的金鑰，就是長度為128位元的臨時金鑰（Temporal Key，TK），可在個人端連至基地臺的階段當中，用於加密以單播（unicast）方式傳輸的資料訊框</p> <p>在這樣的狀況之下，攻擊者就能趁機以手動方式，觸發Wi-Fi連線的解離。而此類手法可行的原因，在於管理訊框本身是未經認證，也沒有加密。此外，若要導致連線解離，ESET表示，還有其他方法，像是傳送惡意封包、基於區域網路的擴充認證協定（EAPOL），皆能觸發Kr00k漏洞。</p> <p>而關於以全0金鑰加密傳送的資料，攻擊者可以擷取下來，隨後進行解密。這些被取得的資料當中，可能包含好幾KB的敏感資訊。就攻擊管道而言，就算對方無法通過驗證與連結程序（例如不知道PSK內容）而難以順利存取無線區域網路，也可以透過WNIC的監控模式連上，而能濫用Kr00k漏洞，攻擊者需不斷觸發連線的解離，隨後就能有效引發連線的重新聯結，進而擷取到更多資料訊框。</p> <p>最終，攻擊者可以拿到許多包含敏感資料的網路封包，包括DNS、ARP、ICMP、HTTP、TCP、TLS封包，都可以得手，就像使用未經WPA2加密的Wi-Fi網路。</p> <table align="center" border="0" cellpadding="1" cellspacing="1" style="width: 600px;"><tbody><tr><td><img alt="" src="https://s4.itho.me/sites/default/files/images/3_Kr00k%20All0%20steals%20data-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90-ESET.png" style="width: 600px;" /></td> </tr><tr><td> <p><span style="color: rgb(105, 105, 105);"><strong>當Wi-Fi晶片的資料以全0金鑰加密、傳送後，攻擊者即可擷取所有資料訊框，隨後進行解密，取得當中存放的敏感資訊，達到竊聽的目的。而且，就算攻擊者在不知道PSK內容而無法通過Wi-Fi身分驗證、建立WLAN聯結的情況下，仍可透過WNIC的監控模式來進行封包擷取。</strong>圖片來源／ESET</span></p> </td> </tr></tbody></table><table align="center" border="0" cellpadding="1" cellspacing="1" style="width: 600px;"><tbody><tr><td><img alt="" src="https://s4.itho.me/sites/default/files/images/0327-forescout.jpg" style="width: 600px;" /></td> </tr><tr><td> <p><span style="color: rgb(105, 105, 105);"><strong>企業若要在內部網路探尋具有Kr00k漏洞的電腦或網路設備，可透過Forescout的設備透視（Device Visibility）能力，以複合條件指定的方式，將Broadcom、Cypress網卡，以及使用WPA2的端點或網路設備，納入控管政策當中。</strong>圖片來源／Forescout</span></p> </td> </tr></tbody></table><table align="center" border="0" cellpadding="1" cellspacing="1" style="width: 600px;"><tbody><tr><td><img alt="" src="https://s4.itho.me/sites/default/files/images/5_Kr00k_MS%20Intune.png" style="width: 600px;" /></td> </tr><tr><td> <p><span style="color: rgb(105, 105, 105);"><strong>如果企業目前已採用微軟Microsoft 365，可運用Microsoft Intune與Microsoft Endpoint manager，透過這裡提供的硬體清查功能，找出具有Kr00k漏洞的連網設備。</strong>圖片來源／微軟</span></p> </td> </tr></tbody></table><p><strong><span style="font-size:28px;">清查具有Kr00k漏洞的設備有其難度，產品廠商與資安廠商都要加油</span></strong></p> <p>既然有人找出了Kr00k漏洞，也釐清技術層面的成因，那麼，要解決這些問題很困難嗎？從目前的態勢來看，即便是Broadcom和Cypress提出對應的弱點修補方式，但該如何廣泛套用到已經上市、出貨的產品當中？而且，到底哪些產品具有這樣的弱點，也是一大困難，因為廠商很少主動揭露產品採用的Wi-Fi晶片，所以，若消費者與企業用戶想確認手上設備是否具有Kr00k漏洞，恐怕也無從著手。</p> <p>所幸，還是有不少廠商願意主動揭露相關消息，我們在另一篇文章，已整合ESET的研究報告，以及洽詢廠商得到的消息，將相關的資安公告，以及調查結果，統合成一份受影響的廠牌與產品清單。</p> <p>而在各家網路廠商成立的社群論壇當中，我們也注意到有些使用者貼文詢問此事，向廠商表達他們對於Kr00k處置方式的關切。然而，遺憾的是，仍有不少廠商相當被動，從這項漏洞在2月底被公開，至今已時隔1個月之久，並未主動對外說明，讓大眾了解他們的對策。</p> <p>而在洽詢各家網路設備廠商是否有Kr00k漏洞的過程中，我們也發現，有些業者在自家的網站，平時就沒有設立專屬的資安公告區，而無法獲得直接的資訊，用戶僅能透過線上客服來個別確認，而我們以媒體的身分提問，也並未獲得對方回應。</p> <p>對於企業而言，若本身已建置端點與網路層級的資安系統，能否找出內部網路具有Kr00k漏洞的設備，並且提供保護措施？經歷多次詢問，我們最終只找到兩家廠商提供解法。</p> <p>首先，是以網路存取控制聞名的Forescout，他們對於端點設備的掌握相當深入，IT人員可使用複合條件，來找到採用Broadcom、Cypress網卡，以及使用WPA2的無線設備，之後針對這些端點設置對應的管控政策。</p> <p>另一家是微軟，企業可運用Microsoft 365當中的Microsoft Intune，並協同Microsoft Endpoint Manager，找出暴露在Kr00k風險的設備；之後，用戶可使用Intune針對有風險的裝置，設定各種規則降低漏洞或連線風險，例如，若設備連到Wi-Fi也啟用VPN加密連線。</p> <p>若要持續監控這些設備，企業可以在偵測回應平臺Microsoft Threat Protection當中，加入指定的監視條件，之後，這套系統就能用機器學習的方式，來聯結這個漏洞與其他潛在可疑風險。</p> <table align="center" border="0" cellpadding="1" cellspacing="1" style="width:600px;"><tbody><tr><td><img alt="" src="https://s4.itho.me/sites/default/files/images/6_%E5%AE%97%E7%BF%B0-Apple%20Kr00k1-%E5%9C%966.png" style="width: 600px;" /></td> </tr><tr><td> <p><strong><span style="color:#696969;">在智慧型手機的部份，蘋果iPhone是受到Kr00k漏洞影響的產品之一，廠商已發布公告，主動揭露軟體修補方式。</span></strong></p> </td> </tr></tbody></table><table align="center" border="0" cellpadding="1" cellspacing="1" style="width:600px;"><tbody><tr><td><img alt="" src="https://s4.itho.me/sites/default/files/images/7_%E5%AE%97%E7%BF%B0-Asus%20Kr00k-%E5%9C%967.png" style="width: 600px;" /></td> </tr><tr><td> <p><span style="color:#696969;"><strong>從網路設備來看，目前已經有多家廠商針對Kr00k漏洞發布公告，說明旗下企業級與家用Wi-Fi產品是否受到影響，例如華碩。</strong></span></p> </td> </tr></tbody></table></div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/kr00k">Kr00k</a></div><div class="field-item odd"><a href="/tags/eset">ESET</a></div><div class="field-item even"><a href="/tags/wi-fi">Wi-Fi</a></div><div class="field-item odd"><a href="/tags/%E5%AE%89%E5%85%A8%E5%BC%B1%E9%BB%9E">安全弱點</a></div><div class="field-item even"><a href="/tags/%E6%BC%8F%E6%B4%9E">漏洞</a></div><div class="field-item odd"><a href="/tags/krack">KRACK</a></div></div></div>
2020/4/2 09:00作者李宗翰https://www.ithome.com.tw/tech/136619
掌握具有Kr00k漏洞的設備，從廠商公告找相關產品
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/0402-kr00k.png" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even"> <p>ESET揭露一項名為Kr00k的Wi-Fi加密漏洞（CVE-2019-15126），並列出經過他們測試而發現具有這類安全性弱點的一些設備，同時，也設置專屬網頁公布最新的修補狀態。（<a href="https://www.eset.com/int/kr00k/">https://www.eset.com/int/kr00k/</a>）</p> </div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在2月底，資安廠商ESET揭露一項名為Kr00k的Wi-Fi加密漏洞（CVE-2019-15126），根據Miloš Čermák、Štefan Svorenčík、Róbert Lipovský這三位研究員的分析，若連網設備使用博通（Broadcom）與Cypress公司的Wi-Fi晶片，駭客能以內容全為0的加密金鑰，來解開部分WPA2加密的網路流量，而且，由於這兩家廠商的Wi-Fi晶片受到廣泛採用，像是智慧型手機、平板電腦、筆記型電腦，以及各種物聯網裝置，他們估計若無適當的修補，會有10億臺設備受到影響。</p> <p>根據ESET目前公布的研究報告來看，當中已經列出經過他們測試而發現具有這類安全性弱點的一些設備，同時，也<a href="https://www.eset.com/int/kr00k/" target="_blank">設置專屬網頁</a>公布最新的修補狀態，接下來，我們將根據這裡列出的資訊、向其他網路設備廠商所詢問到的相關消息，以及網路上找到的廠商公告，整理成一份清單。</p> <p><span style="color:#FFFFFF;"><strong><span style="font-size:28px;"><span style="background-color:#FF8C00;"> 個人端設備 </span></span></strong></span></p> <p><span style="color:#FFFFFF;"><span style="background-color:#B22222;"> </span><strong><span style="background-color:#B22222;">廠牌</span></strong><span style="background-color:#B22222;"> </span></span> ► Amazon</p> <p><strong><span style="color:#FFFFFF;"><span style="background-color:#0000FF;"> 產品 </span></span></strong> ► 智慧型喇叭Amazon Echo第2代、電子書閱讀器Kindle第8代（ESET揭露）</p> <p><strong><span style="color:#FFFFFF;"><span style="background-color:#0000FF;"> 相關資安漏洞清查與修補公告發布日期 </span></span></strong> ► N/A</p> <p><strong><span style="color:#FFFFFF;"><span style="background-color:#0000FF;"> 目前進度 </span></span></strong> ► N/A</p> <p><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(178, 34, 34);"> </span><strong><span style="background-color: rgb(178, 34, 34);">廠牌</span></strong><span style="background-color: rgb(178, 34, 34);"> </span></span> ► 蘋果</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 0, 255);"> 產品 </span></span></strong> ► 智慧型手機iPhone 6、6S、8、XR（ESET揭露）</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 0, 255);"> 相關資安漏洞清查與修補公告發布日期 </span></span></strong> ► 2019年10月28日</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 0, 255);"> 目前進度 </span></span></strong> ► iOS 13.2更新已內含安全性更新程式</p> <p><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(178, 34, 34);"> </span><strong><span style="background-color: rgb(178, 34, 34);">廠牌</span></strong><span style="background-color: rgb(178, 34, 34);"> </span></span> ► 蘋果（Apple）</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 0, 255);"> 產品 </span></span></strong> ► 平板電腦iPad mini 2（ESET揭露）</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 0, 255);"> 相關資安漏洞清查與修補公告發布日期 </span></span></strong> ► 2019年10月28日</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 0, 255);"> 目前進度 </span></span></strong> ► iPadOS 13.2更新已內含安全性更新程式</p> <p><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(178, 34, 34);"> </span><strong><span style="background-color: rgb(178, 34, 34);">廠牌</span></strong><span style="background-color: rgb(178, 34, 34);"> </span></span> ► 蘋果（Apple）</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 0, 255);"> 產品 </span></span></strong> ► 筆記型電腦MacBook Air Retina 13-inch 2018（ESET揭露）</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 0, 255);"> 相關資安漏洞清查與修補公告發布日期 </span></span></strong> ► 2019年10月29日、2019年12月10日</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 0, 255);"> 目前進度 </span></span></strong> ► 已發布安全性更新程式</p> <p><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(178, 34, 34);"> </span><strong><span style="background-color: rgb(178, 34, 34);">廠牌</span></strong><span style="background-color: rgb(178, 34, 34);"> </span></span> ► Google</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 0, 255);"> 產品 </span></span></strong> ► 智慧型手機Nexus 5、Nexus 6、Nexus 6P（ESET揭露）</p> <p><strong><span style="color:#FFFFFF;"><span style="background-color:#0000FF;"> 公告發布日期 </span> </span></strong>► N/A</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 0, 255);"> 目前進度 </span></span></strong> ► N/A</p> <p><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(178, 34, 34);"> </span><strong><span style="background-color: rgb(178, 34, 34);">廠牌</span></strong><span style="background-color: rgb(178, 34, 34);"> </span></span> ► 金士頓（Kingston）</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 0, 255);"> 產品 </span></span></strong> ► 隨身硬碟MobileLite Wireless G3、MobileLite Wireless Pro</p> <p><strong><span style="color:#FFFFFF;"><span style="background-color:#0000FF;"> 相關資安漏洞清查與修補公告 </span></span></strong> ► N/A</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 0, 255);"> 相關資安漏洞清查與修補公告發布日期 </span></span></strong> ► N/A</p> <p><strong><span style="color:#FFFFFF;"><span style="background-color:#0000FF;"> 調查結果 </span></span></strong> ► 非使用博通及Cypress Wi-Fi晶片</p> <p><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(178, 34, 34);"> </span><strong><span style="background-color: rgb(178, 34, 34);">廠牌</span></strong><span style="background-color: rgb(178, 34, 34);"> </span></span> ► Nvidia</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 0, 255);"> 產品 </span></span></strong> ► 單板電腦Jetson系列、串流媒體設備Shield系列</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 0, 255);"> 相關資安漏洞清查與修補公告 </span></span></strong> ► N/A</p> <p><strong><span style="color:#FFFFFF;"><span style="background-color:#0000FF;"> 公告發布日期 </span></span></strong> ► N/A</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 0, 255);"> 目前進度 </span></span></strong> ► 已於2019年年初導入Kr00K 修正檔，但並未出現在該公司資安公告</p> <p><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(178, 34, 34);"> </span><strong><span style="background-color: rgb(178, 34, 34);">廠牌</span></strong><span style="background-color: rgb(178, 34, 34);"> </span></span> ► 樹莓派（Raspberry Pi）</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 0, 255);"> 產品 </span></span></strong> ► 單板電腦Raspberry Pi 3（ESET揭露）</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 0, 255);"> 相關資安漏洞清查與修補公告發布日期 </span></span></strong> ► N/A</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 0, 255);"> 目前進度 </span></span></strong> ► 社群有人發起修補作業</p> <p><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(178, 34, 34);"> </span><strong><span style="background-color: rgb(178, 34, 34);">廠牌</span></strong><span style="background-color: rgb(178, 34, 34);"> </span></span> ► 三星（Samsung）</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 0, 255);"> 產品 </span></span></strong> ► 智慧型手機Galaxy S4 GT-I9505、Galaxy S8（ESET揭露）</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 0, 255);"> 相關資安漏洞清查與修補公告發布日期 </span></span></strong> ► 2020年2月27日</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 0, 255);"> 目前進度 </span></span></strong> ► Galaxy S20/S20+/S20 Ultra、Galaxy Note10/Note10+/Note10-Lite、Galaxy S10/S10+/S10 5G、Galaxy S9/S9+/Note9、Galaxy Fold已完成修補。</p> <p>2018年以前採用Broadcom晶片組的Android設備仍受此漏洞影響，從4月份安全維護更新（SMR）起，將會開始進行所有設備的修補</p> <p>採用2020年4月1日Android安全性修補的設備，可望得到相關的漏洞防護。</p> <p><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(178, 34, 34);"> </span><strong><span style="background-color: rgb(178, 34, 34);">廠牌</span></strong><span style="background-color: rgb(178, 34, 34);"> </span></span> ► WD</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 0, 255);"> 產品 </span></span></strong> ► 隨身硬碟My Passport Wireless Pro、My Passport Wireless SSD</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 0, 255);"> 相關資安漏洞清查與修補公告發布日期 </span></span></strong> ► N/A</p> <p><strong><span style="color:#FFFFFF;"><span style="background-color:#0000FF;"> 調查結果 </span></span></strong> ► 未受到Kr00k漏洞影響</p> <p><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(178, 34, 34);"> </span><strong><span style="background-color: rgb(178, 34, 34);">廠牌</span></strong><span style="background-color: rgb(178, 34, 34);"> </span></span> ► 小米（Xiaomi ）</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 0, 255);"> 產品 </span></span></strong> ► 智慧型手機Redmi 3S（ESET揭露）</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 0, 255);"> 相關資安漏洞清查與修補公告發布日期 </span></span></strong> ► N/A</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 0, 255);"> 目前進度 </span></span></strong> ► N/A</p> <p><span style="color:#FFFFFF;"><strong><span style="font-size:28px;"><span style="background-color:#FF8C00;"> 家用與企業網路設備 </span></span></strong></span></p> <p><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(178, 34, 34);"> </span><strong><span style="background-color: rgb(178, 34, 34);">廠牌</span></strong><span style="background-color: rgb(178, 34, 34);"> </span></span> ► Aruba</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 0, 255);"> 產品 </span></span></strong> ► Wi-Fi基地臺Aruba 200系列、AP-344/345、AP-504/505、AP-514/515</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 0, 255);"> 公告發布日期 </span></span></strong> ► 2020年2月28日</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 0, 255);"> 目前進度 </span></span></strong> ► 將發布安全性更新軟體，3月20日發布ArubaOS 8.6.0.3、8.5.0.7，4月9日發布ArubaOS 8.3.0.13，4月10日發布ArubaOS 6.4.4.23，5月15日發布ArubaOS 6.5.4.17</p> <p><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(178, 34, 34);"> </span><strong><span style="background-color: rgb(178, 34, 34);">廠牌</span></strong><span style="background-color: rgb(178, 34, 34);"> </span></span> ► 華碩（Asus）</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 0, 255);"> 產品 </span></span></strong> ► Wi-Fi路由器RT-N12（ESET揭露）</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 0, 255);"> 相關資安 </span></span></strong> ► 漏洞清查與修補公告發布日期：2020年3月18日</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 0, 255);"> 目前進度 </span></span></strong> ► 已提供更新韌體的機型包括：GT-AC5300、RT-AC5300、RT-AC86U、RT-AC2900、RT-AC3200、RT-AC1750_B1、RT-AC1900、RT-AC1900P、RT-AC1900U、RT-AC66U B1、RT-AC68P、RT-AC68R、RT-AC68RF、RT-AC68RW</p> <p>RT-AC68U、RT-AC68U_WHITE、RT-AC68W、ZenWiFi XT8。</p> <p>正在測試、預計4月中就緒的機型：RT-AX88U、RT-AX92U、GT-AX11000、RT-AX58U、RT-AC88U、RT-AC3100、RT-AC1200G、RT-AC1200G、RT-N12 D1</p> <p><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(178, 34, 34);"> </span><strong><span style="background-color: rgb(178, 34, 34);">廠牌</span></strong><span style="background-color: rgb(178, 34, 34);"> </span></span> ► Check Point</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 0, 255);"> 相關資安漏洞清查與修補公告發布日期 </span></span></strong> ► N/A</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 0, 255);"> 調查結果 </span></span></strong> ► 經內部確認，其內建Wi-Fi無線網路的產品不受這次Kr00k晶片漏洞的影響</p> <p><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(178, 34, 34);"> </span><strong><span style="background-color: rgb(178, 34, 34);">廠牌</span></strong><span style="background-color: rgb(178, 34, 34);"> </span></span> ► Cisco</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 0, 255);"> 產品 </span></span></strong> ► 企業與服務供應商路由器與交換器Connected Grid Routers，中小企業路由器與交換器RV340W、RV110W、RV215W、RV130、WAP125、WAP150、WAP361、WAP571、WAP571E、WAP581，語音與整合通訊設備Wireless IP Phone 8821，無線基地臺Catalyst 9115、Catalyst 9120</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 0, 255);"> 相關資安漏洞清查與修補公告發布日期 </span></span></strong> ► 2020年2月27日</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 0, 255);"> 目前進度 </span></span></strong> ► 設置Bug ID，解決方法與修正軟體等情報僅提供產品用戶查閱</p> <p><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(178, 34, 34);"> </span><strong><span style="background-color: rgb(178, 34, 34);">廠牌</span></strong><span style="background-color: rgb(178, 34, 34);"> </span></span> ► D-Link</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 0, 255);"> 相關資安漏洞清查與修補公告發布日期 </span></span></strong> ► 2020年3月9日</p> <p>目前狀態 ► 正在與博通調查這項議題，了解對於該公司產品的衝擊</p> <p><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(178, 34, 34);"> </span><strong><span style="background-color: rgb(178, 34, 34);">廠牌</span></strong><span style="background-color: rgb(178, 34, 34);"> </span></span> ► 訊舟（Edimax）</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 0, 255);"> 相關資安漏洞清查與修補公告發布日期 </span></span></strong> ► N/A</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 0, 255);"> 調查結果 </span></span></strong> ► 未受影響，無這樣的安全性弱點</p> <p><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(178, 34, 34);"> </span><strong><span style="background-color: rgb(178, 34, 34);">廠牌</span></strong><span style="background-color: rgb(178, 34, 34);"> </span></span> ► 智邦（Accton）、鈺登（Edgecore）、IgniteNet</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 0, 255);"> 相關資安漏洞清查與修補公告發布日期 </span></span></strong> ► N/A</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 0, 255);"> 調查結果 </span></span></strong> ► 未受影響，無這樣的安全性弱點</p> <p><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(178, 34, 34);"> </span><strong><span style="background-color: rgb(178, 34, 34);">廠牌</span></strong><span style="background-color: rgb(178, 34, 34);"> </span></span> ► 華為（Huawei）</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 0, 255);"> 產品 </span></span></strong> ► 路由器B612S-25d、EchoLife HG8245H、E5577Cs-321（ESET揭露）</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 0, 255);"> 相關資安漏洞清查與修補公告發布日期 </span></span></strong> ► 2020年2月28日</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 0, 255);"> 目前進度 </span></span></strong> ► 調查中</p> <p><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(178, 34, 34);"> </span><strong><span style="background-color: rgb(178, 34, 34);">廠牌</span></strong><span style="background-color: rgb(178, 34, 34);"> </span></span> ► Extreme</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 0, 255);"> 產品 </span></span></strong> ► 網路設備作業系統HiveOS的10.0r8版和8.2r6版，WING的5.8版和5.9版，無線網路基地臺AP130、AP230、AP1130、AP650、AP510C、AP410i/e、AP460i/e、AP510i/e、AP560i/h、AP8533、AP8432、AP7532、AP7522、AP7562</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 0, 255);"> 相關資安漏洞清查與修補公告發布日期 </span></span></strong> ► 2020年3月5日</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 0, 255);"> 目前進度 </span></span></strong> ► HiveOS、WiNG後續更新版將內含修補程式</p> <p><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(178, 34, 34);"> </span><strong><span style="background-color: rgb(178, 34, 34);">廠牌</span></strong><span style="background-color: rgb(178, 34, 34);"> </span></span> ► Netgear</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 0, 255);"> 產品 </span></span></strong> ► 商用Wi-Fi基地臺WAC720、WAC730、WAC740</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 0, 255);"> 相關資安漏洞清查與修補公告發布日期 </span></span></strong> ► N/A</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 0, 255);"> 目前進度 </span></span></strong> ► 已經了解漏洞相關消息，正在確認可能受影響的產品</p> <p><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(178, 34, 34);"> </span><strong><span style="background-color: rgb(178, 34, 34);">廠牌</span></strong><span style="background-color: rgb(178, 34, 34);"> </span></span> ► Mist</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 0, 255);"> 產品 </span></span></strong> ► Wi-Fi基地臺AP21、AP41、AP61、AP43</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 0, 255);"> 相關資安漏洞清查與修補公告發布日期 </span></span></strong> ► 2020年2月27日</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 0, 255);"> 目前進度 </span></span></strong> ► 將於3月23日發布更新韌體</p> <p><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(178, 34, 34);"> </span><strong><span style="background-color: rgb(178, 34, 34);">廠牌</span></strong><span style="background-color: rgb(178, 34, 34);"> </span></span> ► Ruckus</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 0, 255);"> 產品 </span></span></strong> ► 控制器、基地臺、交換器、軟體</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 0, 255);"> 相關資安漏洞清查與修補公告發布日期 </span></span></strong> ► 2020年3月4日</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 0, 255);"> 調查結果 </span></span></strong> ► 未受影響，無這樣的安全性弱點</p> <p><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(178, 34, 34);"> </span><strong><span style="background-color: rgb(178, 34, 34);">廠牌</span></strong><span style="background-color: rgb(178, 34, 34);"> </span></span> ► SonicWall</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 0, 255);"> 相關資安漏洞清查與修補公告發布日期 </span></span></strong> ► 2020年2月28日</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 0, 255);"> 調查結果 </span></span></strong> ► 未受影響，無這樣的安全性弱點</p> <p><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(178, 34, 34);"> </span><strong><span style="background-color: rgb(178, 34, 34);">廠牌</span></strong><span style="background-color: rgb(178, 34, 34);"> </span></span> ► Sophos</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 0, 255);"> 相關資安漏洞清查與修補公告發布日期 </span></span></strong> ► N/A</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 0, 255);"> 調查結果 </span></span></strong> ► 未受影響，無這樣的安全性弱點</p> <p><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(178, 34, 34);"> </span><strong><span style="background-color: rgb(178, 34, 34);">廠牌</span></strong><span style="background-color: rgb(178, 34, 34);"> </span></span> ► 群暉科技（Synology）</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 0, 255);"> 產品 </span></span></strong> ► 家用Wi-Fi路由器RT1900ac、系統軟體平臺SRM 1.2</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 0, 255);"> 相關資安漏洞清查與修補公告發布日期 </span></span></strong> ► 2020年3月11日</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 0, 255);"> 調查結果 </span></span></strong> ► 正在持續修補進度中</p> <p><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(178, 34, 34);"> </span><strong><span style="background-color: rgb(178, 34, 34);">廠牌</span></strong><span style="background-color: rgb(178, 34, 34);"> </span></span> ► Totolink</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 0, 255);"> 相關資安漏洞清查與修補公告發布日期 </span></span></strong> ► N/A</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 0, 255);"> 調查結果 </span></span></strong> ► 經程序確認，目前在臺銷售中之路由器、網卡、AP等機型硬體對應，均無使用Broadcom或Cypress WiFi晶片</p> <p><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(178, 34, 34);"> </span><strong><span style="background-color: rgb(178, 34, 34);">廠牌</span></strong><span style="background-color: rgb(178, 34, 34);"> </span></span> ► TP-Link</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 0, 255);"> 產品 </span></span></strong> ► 家用Wi-Fi路由器Archer AX10、Archer AX20、Archer AX6000、Archer AX11000、Archer C9、Archer C2300 V1</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 0, 255);"> 相關資安漏洞清查與修補公告發布日期 </span></span></strong> ► 2020年3月12日</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 0, 255);"> 目前進度 </span></span></strong> ► 發布中文新聞稿，表示將針對受影響機型發布更新韌體，但其資安公告尚未提及此事</p> <p><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(178, 34, 34);"> </span><strong><span style="background-color: rgb(178, 34, 34);">廠牌</span></strong><span style="background-color: rgb(178, 34, 34);"> </span></span> ► 合勤（Zyxel）</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 0, 255);"> 產品 </span></span></strong> ► 無線基地台產品NWA1302-AC、NWA1123-AC HD、WAC5302D-S、 NWA5123-AC HD、WAC6303D-S，共4款</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 0, 255);"> 相關資安漏洞清查與修補公告發布日期 </span></span></strong> ► N/A</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 0, 255);"> 目前進度 </span></span></strong> ► 將在6月發布安全性韌體更新</p> <p><strong><span style="font-size:28px;"><span style="color:#FFFFFF;"><span style="background-color:#FF8C00;"> 其他產品類型 </span></span></span></strong></p> <p><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(178, 34, 34);"> </span><strong><span style="background-color: rgb(178, 34, 34);">廠牌</span></strong><span style="background-color: rgb(178, 34, 34);"> </span></span> ► Honeywell</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 0, 255);"> 產品 </span></span></strong> ► 掌上型電腦Cx75、Cx7x、CK3B、CK3R、CK3X、CN51、CV41、CV31、VM3、Dolphin 6500、Dolphin 99EX、CT40、CT60、CK65、CN80、EDA50K、EDA51、EDA60K、EDA70、EDA71，穿戴式電腦D70e、D75e、CT50，以及車載式電腦VM2、VM1A</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 0, 255);"> 相關資安漏洞清查與修補公告發布日期 </span></span></strong> ► 2020年3月3日</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 0, 255);"> 調查結果 </span></span></strong> ► 未受影響，無這樣的安全性弱點</p> <p><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(178, 34, 34);"> </span><strong><span style="background-color: rgb(178, 34, 34);">廠牌</span></strong><span style="background-color: rgb(178, 34, 34);"> </span></span> ► Zebra</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 0, 255);"> 產品 </span></span></strong> ► 掌上型電腦TC51/56 Oreo、TC70x/75x Oreo、MC33 Oreo、VC80 Oreo、WT6000 Lollipop、WT6000 Nougat、TC51/56 Nougat、TC70x/75x Nougat、MC33 Nougat、VC80 Nougat、ET50/55 Marshmallow</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 0, 255);"> 相關資安漏洞清查與修補公告發布日期 </span></span></strong> ► 2020年3月2日</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 0, 255);"> 目前進度 </span></span></strong> ► 5月5日起陸續發布更新</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/kr00k">Kr00k</a></div><div class="field-item odd"><a href="/tags/eset">ESET</a></div><div class="field-item even"><a href="/tags/wi-fi">Wi-Fi</a></div><div class="field-item odd"><a href="/tags/%E5%AE%89%E5%85%A8%E5%BC%B1%E9%BB%9E">安全弱點</a></div><div class="field-item even"><a href="/tags/%E6%BC%8F%E6%B4%9E">漏洞</a></div><div class="field-item odd"><a href="/tags/krack">KRACK</a></div></div></div>
2020/4/2 09:00作者李宗翰https://www.ithome.com.tw/tech/136621
【Wi-Fi晶片出現安全性弱點，加密連線形同虛設】WPA2再現漏洞，10億臺設備暴險
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/966-feng_mian_p1-open-wpa2lou_dong_-960x420_gong_zuo_qu_yu_1.jpg?itok=EcoBA_N7" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-featured-article-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/taxonomy/term/75">專題故事</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在2017年揭露的KRACK攻擊手法，震撼全球Wi-Fi用戶，因為WPA2加密連線協定被發現多個安全漏洞，今年另一個WPA2安全漏洞Kr00k浮出檯面，搭配Broadcom或Cypress Wi-Fi晶片的產品均受到影響，涵蓋手機、智慧喇叭、無線網路基地臺或路由器，總規模達到10億臺，引發各界關注。</p> </div></div></div>
2020/4/2 09:00作者李宗翰https://www.ithome.com.tw/article/136728
微軟把瀏覽器終止對TLS1.0/1.1的支援期限延後到下半年
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blogs.windows.com/msedgedev/2018/10/15/modernizing-tls-edge-ie11/" target="_blank">微軟在2018年10月時宣布</a>，將在今年的上半年，終止IE 11與Microsoft Edge對TLS 1.0與TLS 1.1的支援，但因應目前全球的防疫情勢，微軟將把此一期限<a href="https://blogs.windows.com/msedgedev/2020/03/31/tls-1-0-tls-1-1-schedule-update-edge-ie11/" target="_blank">延後到今年下半年</a>，最快會在今年7月實施。</p> <p>TLS的全名為傳輸層安全性協定（Transport Layer Security），主要是用來保護流量，確保資料傳輸的機密與完整性，然而，1999年問世的TLS 1.0與2006年現身的TLS 1.1，除了仰賴已經被破解的MD5與SHA-1演算法及其它缺點之外，也只有極少數的流量是基於這兩種舊版本來傳輸，而目前最新的版本，為2018年推出的TLS 1.3。</p> <p>根據微軟最新的規畫，Chromium版的Microsoft Edge最快會在今年7月釋出的Microsoft Edge 84，結束對TLS1.0/1.1的支援，而EdgeHTML版的Microsoft Edge與IE 11，則會在今年9月8日終止對這兩個舊協定的支援。</p> <p>除了微軟之外，蘋果、Google與Mozilla也都準備在今年終止旗下瀏覽器對TLS1.0/1.1的支援。有鑑於「在家上班」的防疫政策多少波及了企業的效率，拖慢了各家瀏覽器的開發速度，因此目前並不確定其它業者關閉TLS1.0/1.1支援的時間表。</p> </div></div></div>
2020/4/2 09:25作者陳曉莉https://www.ithome.com.tw/news/136731
微軟推Azure Edge Zones部署5G邊緣運算
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>加速把Azure推向邊緣運算以及5G應用市場，微軟周二<a href="https://azure.microsoft.com/zh-tw/blog/microsoft-partners-with-the-industry-to-unlock-new-5g-scenarios-with-azure-edge-Zones/" target="_blank">宣布Azure Edge Zones</a>。</p> <p>Azure網路部門企業副總裁Yousef Khalidi指出，5G網路提供了比現有行動網路快10倍的頻寬、低延遲性的通訊及更高的裝置密集度，每平方公里最多可支援100萬臺裝置，新推出的Azure Edge Zones旨在結合Azure、5G網路及電信業者，協助企業、開發商部署邊緣運算，以支援新式5G應用。</p> <p>Azure Edge Zones基本精神是小型版的Azure雲服務，將Azure服務、應用平臺及管理功能，推向更接近客戶的資料中心以減少延遲性。透過這項服務，微軟將挑戰雲端巨人Amazon去年底，和Verizon合作推出的<a href="https://www.ithome.com.tw/news/134592" target="_blank">邊緣雲服務AWS Wavelength</a>。</p> <p>微軟表示，這項服務提供與Azure相同的Azure Portal、API及開發與安全工具，可開發跨雲、本地部署及邊緣環境的分散式應用，或使用AI及機器學習執行即時分析，支援混合實境、媒體串流、機器視覺或監控、沈浸式遊戲、高密集繪圖運算等應用。微軟並於周二<a href="https://azure.microsoft.com/en-us/solutions/low-latency-edge-computing/" target="_blank">公布Azure Edge Zones的預覽版</a>。</p> <p>此外，Azure Edge Zones還整合虛擬化者如Affirmed、Mavenir、Nokia 的Nuage Networks、Metaswitch、Palo Alto，以及VMware的VeloCloud提供的5G軟體、軟體定義廣域網路（SD-WAN）與防火牆技術，協助客戶串聯不同雲環境。</p> <p>Azure Edge Zones之外，還有另一個版本Azure Private Edge Zones，它整合Azure Stack Edge及電信網路專線，主要是鎖定少數希望將邊緣運算，搬到自家資料中心的大型企業。</p> <p>由於Azure Edge Zones得仰賴電信業者的資料中心將Azure結合5G網路。微軟也宣布和AT&T將在洛杉磯、達拉斯及亞特蘭大地區，合作Azure Edge Zones服務。雙方預計今年春末夏初時，在洛杉磯提供正式版Azure Edge Zones。</p> <p>另外，微軟表示Azure Edge Zones之後會再推向紐約及邁阿密，而合作的電信業者也會擴及加拿大Rogers、Vodafone及阿聯電信（Etisalat）。</p> <p>此舉也是微軟為爭取5G商機所做的部署。微軟上周宣布<a href="https://www.ithome.com.tw/news/136616" target="_blank">收購SDN及NFV技術供應商Affirmed Network</a>，以協助電信業者部署5G網路。</p> </div></div></div>
2020/4/2 08:30作者林妍溱https://www.ithome.com.tw/news/136729
MariaDB基於Kubernetes推出資料庫即服務SkySQL
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://mariadb.com/resources/blog/soar-higher-in-the-cloud-with-skysql/">MariaDB公司正式推出企業級資料庫即服務（DataBase-As-A-Service，DBaaS）MariaDB SkySQL</a>，這是一個利用在Kubernetes上執行資料庫所提供的服務，用戶可在所有支援Kubernetes服務的主要公有雲上，建構跨雲資料庫部署，</p> <p>MariaDB提到，這是他們邁向混合雲和多雲的方法，用戶不僅可以自己選擇，要在哪個雲端供應商執行資料庫，還能同時部署到多雲上。而SkySQL將能提供Amazon RDS和Azure資料庫服務上的MariaDB，所沒有的新功能，SkySQL基於MariaDB企業級伺服器，並且持續與最新版本同步更新。</p> <p>SkySQL最重要的設計，便是利用Kubernetes來部署資料庫，由於Kubernetes是一個標準雲端容器調度管理工具，可利用容器執行各種應用程式。目前各主要公有雲皆有提供Kubernetes服務，包括AWS的EKS，微軟的AKS以及Google的GKE，甚至是紅帽的OpenShift也有支援Kubernetes，只要支援Kubernetes的雲端服務，就能執行SkySQL。</p> <p>SkySQL的功能包括跨多地區故障轉移、自我修復、讀取負載平衡、透明讀寫拆分、IP白名單以及端到端加密功能。官方表示，SkySQL具有強健的安全基礎架構，資料在資料庫中加密，在傳輸時也會用SSL/TLS進行加密，SkySQL的維護工程師皆無法存取用戶的資料。</p> <p>這次服務的推出，同時也釋出了SkySQL監控工具技術預覽版，提供SkySQL服務即時圖形檢視圖，讓用戶能夠利用滑鼠點擊操作，就可存取重要的資料庫指標。另外，還附有一個同樣還在技術預覽的工作負載分析工具，利用深度學習模型，分析預捕捉的資料以及每星期數千次的觀測資料，輸出一組具工作負載的模式以及特殊的指標，讓用戶診斷工作負載的規律和變化。</p> <p>SkySQL的入口建立在雲端運算服務ServiceNow服務上，SkySQL使用ServiceNow原因有兩個，官方認為，ServiceNow的強項是庫存、配置和工作流程管理，而這些是資料庫即服務的關鍵能力，另一個原因則是，他們為了真正的獨立於主要的雲端供應商，以做到不依賴AWS、Azure和GCP。</p> </div></div></div>
2020/4/2 08:55作者李建興https://www.ithome.com.tw/news/136706
Comcast：最近一個月網路上的視訊與音訊使用量增加212%
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國電信暨有線電視業者<a href="https://corporate.comcast.com/covid-19/network" target="_blank">Comcast本周指出</a>，從3月1日以來，該公司網路的高峰時段流量增加了32%，而且下載的高峰時段從晚上9點，提早到晚上7點～8點，上傳的高峰時也從晚上9點，提早到晚上6點～8點。</p> <p>而「在家工作」政策也推動了特定應用程式的使用量，除了VoIP與視訊會議的使用量增加了212%之外，VPN流量亦多出了40%。</p> <p>不只是工作或學習的應用流量增加，娛樂流量也不遑多讓。遊戲下載量增加了50%，串流增加了38%，連使用者每周看電視的時間都從60小時增加到64小時，隨選視訊的流量提高了25%。</p> <p>由於民眾較少出門，因此用戶的LTE資料使用量反而下滑了10%，但Wi-Fi使用量增加24%。</p> <p>有鑑於使用者的網路用量增多，Netflix及YouTube都已在歐盟的要求下，調降預設的內容品質，其中，Netflix已宣布在歐洲及亞太地區調降25%的流量，YouTube則把全球的影片預設品質，切換成標準畫質（Standard Definition，480p），以紓解全球因武漢肺炎疫情，而日益增加的流量需求。</p> </div></div></div>
2020/4/2 09:10作者陳曉莉https://www.ithome.com.tw/news/136730
Fintech周報第139期：英國金融科技獨角獸Revolut正式進軍美國市場
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3 style="vertical-align: top; margin: 10px 0px; font-family: 微軟正黑體, sans-serif; font-weight: bold; line-height: 1.25em; color: inherit; text-rendering: optimizelegibility; font-size: 24.5px; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18px;"><strong style="vertical-align: top;"><span style="vertical-align: top; color: rgb(0, 0, 205);">0328～0403</span></strong></span></h3> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 純網銀 </span> </strong></span><span style="vertical-align: top; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Revolut </span></strong></span><span style="vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 美國</span></strong></span><span style="vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><br /><strong style="vertical-align: top; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">英國金融科技獨角獸Revolut正式進軍美國市場</span></strong><br /><span style="vertical-align: top; font-size: 18.6667px;">英國純網銀Revolut<a href="https://blog.revolut.com/revolut-launch-united-states/">宣布</a>，在3月24日正式進軍美國市場，在美推出金融服務App與金融卡，美國用戶在幾分鐘內即可在Revolut App開設帳戶，Revolut也承諾在未來幾個月內，會在美國推出更多功能。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">Revolut提供了即時付款通知、點對點支付，以及貨幣交換等多種服務。Revolut表示，用戶開戶後即擁有多幣別電子錢包，可同時有28種外幣的戶頭，包括英鎊、歐元、加拿大元等，可在同一錢包自由進行多幣別貨幣轉換，且中間無須支付額外匯差，銀行也不會再向用戶收取額外的換匯手續費。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">Revolut還讓美國用戶可以透過直接存款免費提前兩天拿到薪水。也讓用戶能看到每月的消費狀況，甚至可為單獨類別的花費設定預算，當花費接近用戶設定的預算時，App會自動通知。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">用戶也能透過Revolut App中，一個類似虛擬戶頭或是金錢暫存區的功能Vault，設定存錢的目標，並將每張卡的付款金額四捨五入到最接近的美元單位，藉此累積零錢到Vault這個撲滿，為人生階段性目標存錢。Revolut觀察，平均每個客戶每周透過Vault投入了20美元左右的零錢。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">而除了實體的卡片，Revolut還能在手機上發行一次性的虛擬（信用）卡片，每一次消費後，用過的卡號就會自動銷毀並立即翻新，用戶網購時，不用怕這張卡往後遭盜刷。為了安全性考量，App服務功能甚是可以手動調整，用戶直接在App上，就能啟用或關閉如刷卡付款、非接觸式付款、ATM提款等。而如果用戶的簽帳金融卡遺失或遭盜，則可在App上直接凍結卡片，也可隨時恢復使用。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">Revolut成長快速，成立4年多的時間，已成為英國金融科技獨角獸，從歐洲、澳洲等主要營運地區，現在擴張到美國地區。Revolut宣稱，已在全球累積了一千多萬個人用戶，成立至今，處理了超過3.5億筆交易，經手金額400億英鎊。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 虛擬銀行 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 香港 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">香港已有3家純網銀，2家展開試營運1家已正式開業</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/FireShot%20Capture%20511%20-%20%E8%9E%9E%E8%9F%BB%E9%8A%80%E8%A1%8C%EF%BC%88%E9%A6%99%E6%B8%AF%EF%BC%89%20-%20www_antbank_hk.png" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">香港又有兩家虛擬銀行啟動試營運，分別是螞蟻金服旗下的螞蟻銀行（Ant Bank），以及小米集團與尚乘集團合資組成的天星銀行（Airstar Bank），兩家都在3月31日宣布正式展開試營運。根據港媒報導，螞蟻銀行發言人表示，現階段只接受銀行員工邀請的親友參與。天星銀行首批則將開放2,000名試業名額給天星銀行、小米香港及尚乘集團的員工和親友參與。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">香港金融管理局去年共發出8張虛擬銀行牌照。去年12月中，眾安銀行（ZA Bank）已領先其他7家虛擬銀行展開試營運。而歷經了3個月的試業，眾安銀行在今年3月24日宣布開業，正式對外營運，也成為香港首家正式開張的虛擬銀行。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">眾安銀行表示，有別於傳統銀行的實體模式，他們把一站式手機App打造為用戶的全天候銀行，用戶只須準備手機、身分證，透過5個步驟，最快5分鐘內可以完成開戶。目前，眾安銀行已提供存款、轉帳、貸款等銀行服務，要讓用戶體驗7乘24小時定期存款、5秒轉賬帳緩衝、人臉識別認證等功能。此外，眾安銀行提到自家運用了反欺詐、風險控制及網路安全防禦等技術, 並根據反洗錢國際標準，為帳戶安全運作提供保障。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Telegram </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 加密貨幣 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 禁令</span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">沒申請不能私下ICO，美法院禁止Telegram交付加密貨幣</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">美國證券交易委員會（SEC）在去年10月控告Telegram，宣稱Telegram公司沒向政府註冊，就逕自發行的加密貨幣Gram，違反《證券法》（Securities Act）。此案最大的爭議在於Gram究竟是否屬於證券，而需受SEC與《證券法》管轄。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">美國最高法院建立了一項檢驗機制Howey Test，用以評估特定的交易是否屬於投資契約，若答案是肯定的，就必須受到《證券法》的管轄，得依規定註冊與揭露特定資訊。採行Howey測試之後，紐約地方法院在近期祭出了判決，並發布了臨時禁制令，禁止Telegram交付Gram。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">紐約地方法院的法官認為，Telegram建立了一個架構，讓這些投資人可在公開市場轉售Grams時獲得最大利益，以吸引投資人埋單。但在缺乏註冊聲明的狀況下，這些初期的投資人未來很有可能受到傷害，因而禁止交付。儘管這只是臨時禁制令，並非最後的結果，但市場推測它很有可能成為永久禁令。</span><a href="https://www.ithome.com.tw/news/136566"><span style="font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; background-color: rgb(247, 247, 247);">（詳全文）</span></a><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"> </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 智能理財 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 第一銀行 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">第一銀行終於加入智能理財競爭，但正式上線要年底</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/FireShot%20Capture%20512%20-%20%E7%AC%AC%E4%B8%80%E9%8A%80%E8%A1%8Ce-First%E6%99%BA%E8%83%BD%E7%90%86%E8%B2%A1%20-%20efirst_firstbank_com_tw.png" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">許多銀行早就推出智能理財，第一銀行（簡稱一銀）終於也加入戰局，在3月31日推出e-First智能理財的體驗服務，正式上線則要等到2020年底。這項工具找來投資研究機構合作，打造智能理財所需的核心演算法，並提供投資組合規畫。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 悠遊卡 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 悠遊付 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="font-size: 14pt; vertical-align: top;"><span style="vertical-align: top; font-size: 22px;">悠遊付正式上線，可為悠遊卡自動加值且具備多種支付功能</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="font-size: 14pt; vertical-align: top;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/2003231445310.jpg" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 18.6667px;">歷經三個月試營運，悠遊卡公司在3月23日正式推出電子支付服務「悠遊付」，用戶可綁定8家銀行金融帳戶自動加值。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 18.6667px;">悠遊付也支援嗶乘車，能憑手機感應，搭乘雙北捷運、雙北公車，甚至租用YouBike。但目前僅支援Android 6.0以上版本的裝置。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 18.6667px;">此外，悠遊付也支援QRCode，可以掃碼支付、收款及線上付款功能，但現階段可支援的據點還不多，包括萊爾富、頂好超市等超過2千個支付點，未來台灣大車隊也將支援。悠遊卡公司也預告，4月將陸續推出新服務，包括1280公共運輸定期票、綁定信用卡消費、未成年人註冊、外國人註冊、ATM轉帳儲值等等。<a href="https://www.ithome.com.tw/news/136517">（詳全文）</a></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Visa </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 支付安全 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> EMV 3-DS驗證系統</span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">9成發行Visa卡的臺灣金融機構，今年10月要導入EMV 3-DS驗證系統</span></strong><br /><span style="font-size: 18.6667px;">Visa於3月31日發布臺灣的《未來支付安全發展藍圖》，內容包含一系列支付安全相關重點措施，也規畫了Visa未來3年在支付安全的策略。隨著數位支付使用率的提升，大量支付數據產生，以臺灣Visa為例，電子商務支付占總交易量25％。Visa表示，數位支付的大幅增長帶來網路犯罪的隱憂，預計在未來5年內，網路詐騙將導致全球零售商產生1,300億美元的損失。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 18.6667px;">Visa未來支付安全發展藍圖推出4大重點策略。一是移除敏感數據，即使帳戶資料遭竊也無法被使用；二是保護個人資料及帳戶資訊；三是預先識別詐騙，提升交易批准信心；第四點則是授權消費者，鼓勵商家與帳戶持有人一同預防詐騙。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 18.6667px;">Visa也指出，臺灣發行Visa卡9成金融機構，要在今年10月導入EMV 3-DS驗證系統。這是一種標準訊息協定，協助消費者在使用CNP (無卡)的電子商務交易，能順暢地與發卡銀行進行識別及驗證。Visa也建議商家支援應用程式內行動交易代碼化，提升支付安全水準。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; background-color: rgb(247, 247, 247);">圖片來源／螞蟻銀行、第一銀行、悠遊卡公司</span><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;">責任編輯／李靜宜</span><br style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;" /><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; color: rgb(255, 255, 255); font-size: 18.6667px;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金融科技近期新聞 </span></strong><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 14pt;">1</span></strong><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">. </strong><strong>金管會預計今年舉辦監理科技黑客松</strong><br /><strong>2. 瞄準銀行線上KYC應用，亞太電信推AI人臉識別與視訊系統解決方案</strong><br /><strong style="vertical-align: top; font-size: 18.6667px;">資料來源：iThome整理，2020年4月。</strong></p> </div></div></div>
2020/4/1 19:33作者李靜宜https://www.ithome.com.tw/news/136727
Zoom爭議再現：號稱端對端加密，但會議中的視訊與音訊並非如此
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>為防疫而出現的「在家工作」風潮，讓視訊會議平台Zoom聲名大噪，樹大招風的結果，是讓不同的組織前仆後繼地檢視該平台的安全及隱私，繼<a href="https://www.ithome.com.tw/news/136627" target="_blank">科技媒體Motherboard糾出Zoom行動程式擅自與臉書分享用戶資訊</a>、非營利組織 <a href="https://www.consumerreports.org/video-conferencing-services/zoom-teleconferencing-privacy-concerns/" target="_blank">Consumer Reports揭露Zoom在雲端儲存了使用者的開會內容</a>之外，另一媒體The Intercept本周則說，Zoom的「端對端加密」口號只適用於文字通訊，並不適用於透過該平台傳遞的視訊與音訊。</p> <p><a href="https://zoom.us/docs/doc/Zoom-Security-White-Paper.pdf" target="_blank">Zoom在安全白皮書中敘述</a>，會議主持人可啟用端對端（end-to-end，E2E) 的加密會議。端對端加密的定義為使用者之間傳遞的是加密訊息，且彼此只有透過金鑰才能解密這些訊息，平台或許能存取這些加密訊息，卻無可解密的金鑰。</p> <p>然而，The Intercept指出，Zoom的會議中只有文字傳輸才真的使用端對端加密技術，視訊與音訊的傳輸只是透過TCP與UDP進行加密，代表只有傳遞時的流量是加密的，但Zoom依然可存取未加密的視訊與音訊。</p> <p>其實根據約翰霍普金斯大學密碼暨電腦科學教授Matthew Green的看法，在群組視訊會議中要進行端對端加密是困難的，因為平台必須扮演總機的角色，隨時偵測及切換發話人與受話人，在未加密的狀態下較容易進行最佳化。</p> <p>Green向The Intercept解釋，要在群組視訊會議中執行端對端加密並非不可能，例如蘋果的FaceTime的群組通話功能便支援端對端加密，這是可行的，只是不容易。</p> <p>其實Zoom發言人也向The Intercept坦承，目前要在Zoom視訊會議中啟用端對端加密是辦不到的。</p> <p>總之，結論是Zoom賣弄了可能誤導使用者的行銷手法，讓外界以為該平台上所有會議內容的傳遞都是端對端加密的。</p> </div></div></div>
2020/4/1 17:25作者陳曉莉https://www.ithome.com.tw/news/136701
Eclipse基金會推出可同時開發桌面和雲端應用的工具Eclipse Theia 1.0
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.eclipse.org/org/press-release/20200331-theia.php">Eclipse開源基金會發布開源整合開發環境（IDE）Eclipse Theia 1.0</a>，這是一個講究擴充性的開發平臺，以TypeScript網頁技術開發而成，瞄準多語言雲端與桌面應用程式開發者，Theia可安裝VS Code擴充套件，目標是成為VS Code的替代工具。</p> <p>Theia專案由Ericsson和TypeFox在2016年啟動，隨後Arm、Arduino、Google、IBM、SAP和紅帽等企業也加入貢獻的行列，並在2018年時，成為Eclipse雲端開發工具工作組下的專案之一，而該工作組的工作則是協調發展雲端相關的工具。</p> <p>Eclipse Theia是專為原生桌面應用程式，還有瀏覽器與遠端伺服器應用兩種情境設計，而為了讓同一份程式碼能在兩種情境下運作，Theia會執行兩個單獨的程序，分別稱為前端與後端，互相以WebSocket上的JSON-RPC訊息，或是HTTP上的REST API溝通，以開源框架Electron的例子來說，桌面應用程式前端和後端都在本地端執行，而在遠端情境，只是後端移到遠端主機上執行而已。</p> <p>遠端和近端程序都具有依賴注入（Dependency Injection）容器，可以讓開發者使用擴充套件，官方強調，Eclipse Theia 1.0目前的擴充套件市集已經上線，與VS Code的程式碼擴充套件市集類似。Eclipse基金會執行董事Mike Milinkovich也提到，VS Code是受全世界歡迎的開發環境，而Theia可讓開發人員安裝並重用VS Code的擴充套件，且其本身具擴充性與適應性的平臺，可讓用戶為特殊使用案例量身訂做擴充功能。</p> <p>與VS Code比較，官方認為，Theia基礎架構更加模組化，並且能進行更多的客製化，而且Theia的設計，是從根本上支援應用程式同時在桌面以及雲端上執行，最後，最重要的是，Eclipse Theia是真正由社群驅動的開發工具，在眾家廠商中保持中立。開發者想要立即試用Eclipse Theia的話，可以使用<a href="https://gitpod.io/#https://github.com/eclipse-theia/theia">Gitpod</a>的服務，並且立刻開始進行開發工作。</p> </div></div></div>
2020/4/1 17:30作者李建興https://www.ithome.com.tw/news/136697
指揮中心揭社交距離定義，室內外應分別保持1.5公尺和1公尺距離
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>為防堵武漢肺炎（COVID-19）疫情蔓延，臺灣中央流行疫情指揮中心今（1日）正式宣布社交距離注意事項，強調民眾在室內應保持1.5公尺距離、室外1公尺距離，若無法保持，應正確配戴口罩。另一方面，指揮中心也將針對不同場所，如辦公室、長照機構、賣場、大眾運輸、校園、排隊人龍等，頒布社交距離的個別規範。指揮中心強調，現階段以柔性勸說為主，未來將視情況進入第二階段，也就是強制處分。</p> <p>指揮中心指出，疫情爆發至今，已成為全球大流行，且國內近期境外移入個案大幅增加，為了避免無症狀或未就醫感染者進入社區，指揮中心制定了社交距離注意事項，希望民眾遵守。</p> <p><strong><span style="font-size:22px;"><span style="color:#FF8C00;">室內外應分別保持1.5公尺與1公尺距離，無法保持距離且難以戴口罩之情況應停業</span></span></strong></p> <p>首先，在柔性勸說階段，指揮中心建議民眾避免參加展覽會、體育競賽、演唱會等近距離的社交活動，此外，民眾也應避免進入娛樂場所。</p> <p>中央流行疫情指揮中心指揮官陳時中強調，「在室內，民眾應保持1.5公尺距離，室外則應保持1.5公尺距離。」要是無法保持距離，雙方就需要戴上口罩。另一方面，身處擁擠或密閉場所時，也應配戴口罩。</p> <p>該注意的是，陳時中也指出，有較高機率近距離接觸、無法有效保持1.5公尺社交距離的場所，且在無法配戴口罩的情況下，業主應停止營業。至於較擁擠的餐廳，他也表示，業者應提供隔屏，來防止飛沫噴濺。</p> <p><strong><span style="font-size:22px;"><span style="color:#FF8C00;">視情況發展，將進行下一階段強制處分</span></span></strong></p> <p>陳時中表示，未來將視疫情發展，判斷是否要進行第二階段。第二階段，則限定民眾除了醫療、公務或維生等必要活動外，其餘非必要活動，如娛樂等，皆禁止參與。此外，進行必要活動時，民眾仍應保持室內1.5公尺、室外1公尺的社交距離，就算雙方都配戴口罩，也應維持至少1公尺距離。</p> <p><strong><span style="font-size:22px;"><span style="color:#FF8C00;">各國政府紛紛祭出社交距離措施，新加坡罰最重</span></span></strong></p> <p>不只臺灣，許多國家為遏止疫情擴散，也頒布了社交距離政策，比如英國禁止兩人以上的聚會、關閉販售非必要商品的店家；西班牙政府規定除購買必需品外，民眾應待在家中、避免外出；德國禁止兩人以上聚會，並全面封鎖巴伐利亞州；美國已有數州限制居民外出、關閉學校採遠距教學等。</p> <p>在亞洲，新加坡在3月27日時，就祭出了社交距離的嚴格措施。首先，新加坡政府規定，娛樂場所如展覽、劇院、夜店酒吧等暫停營業，補習班應停課、宗教集會全面停止，此外，除了工作場所和學校，公眾場合聚會應為10人以下，且應保持1公尺社交距離；公共場所和餐廳需調整座位，來確保用餐者與保持間隔。</p> <p>要是在公共場合未保持1公尺社交距離，則視為犯罪行為，最高可處1萬新幣（約臺幣22萬）或最長6個月監禁，當然，兩項罰則也可同時進行。文◎王若樸</p> <div id="gtx-anchor" style="position: absolute; visibility: hidden; left: 20px; top: 108.194px; width: 346.938px; height: 15.5556px;"> </div> <div aria-describedby="bubble-4" class="jfk-bubble gtx-bubble" role="alertdialog" style="visibility: visible; left: 179px; top: -55px; opacity: 1;"> <div class="jfk-bubble-content-id" id="bubble-4"> <div id="gtx-host" style="min-width: 200px; max-width: 400px;"> </div> </div> <div aria-label="Close" class="jfk-bubble-closebtn-id jfk-bubble-closebtn" role="button" tabindex="0"> </div> <div class="jfk-bubble-arrow-id jfk-bubble-arrow jfk-bubble-arrowdown" style="left: 173.5px;"> <div class="jfk-bubble-arrowimplbefore"> </div> <div class="jfk-bubble-arrowimplafter"> </div> </div> </div> </div></div></div>
2020/4/1 18:00作者王若樸https://www.ithome.com.tw/news/136707
NCC通過電信三雄行動寬頻事業計畫書，國內5G最快第三季開臺
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>NCC在上周到本周先後通過中華電信、遠傳電信、台灣大哥大申請變更「行動寬頻業務事業計畫書」，國內5G最快將在第三季開通服務。</p> <p>上周三NCC已先通過中華電信、遠傳電信兩家業者提出的變更「行動寬頻業務事業計畫書」申請，兩家業者均在計畫書中陳述，預定5G開臺時間為今年第三季，先採非獨立組網（Non-standalone，即NSA）完成5G開臺，後續再依市場、環境演變、技術發展，轉換為獨立組網（standalone，SA），提供全面性的5G服務。</p> <p>兩家業者也描述了未來各自的5G發展概況，包含3.5GHz及28GHz應用計畫，未來5年電波人口涵蓋率、4G銜接5G資費，以及消費者及個資保護等等。</p> <p>而在本周NCC進一步通過了中華電信的「行動寬頻業務資通安全維護計畫」，說明對5G的資通安全維護規畫及義務。中華電信可能早其他業者一步，搶先開始網路建設，對其搶先開通5G服務帶來幫助。</p> <p>另外，本周台灣大哥大申請變更「行動寬頻業務事業計畫書」也獲得通過，除了說明該公司的5G營運藍圖規畫外，還特別說明將和承用公司共用3.5GHz頻段，由於新的電信管理法已開放電信業者共頻共網，NCC以附負擔方式，要求台灣大哥大未來和其他業者共用3.5GHz頻段時，需補充說明共頻共網的合作內容及消費者保護資訊。</p> <p>儘管台灣大哥大並沒有在計畫書內說明將和哪家電信業者合作，但根據先前4G開通初期，台灣大哥大和亞太電信共用4G網路，後來建立網路漫遊合作關係，加上這次5G頻譜首次釋照競標中，亞太放棄3.5GHz頻譜來看，推測台灣大哥大合作對象可能為亞太電信。</p> <p>不過，相較於中華電信和遠傳電信鎖定第三季5G開臺，台灣大哥大較為保守，將開臺時間定在今年下半年，同樣先採NSA組網開通5G，未來再視情況轉換至SA組網。</p> <p>除了三大電信之外，NCC正在審核台灣之星、亞太電信的行動寬頻業務事業計畫書。依照審核程序，電信業者而獲得主管機關NCC通過事業計畫書、資通安全計畫書後，方能開始進行5G網路建設。</p> </div></div></div>
2020/4/1 16:41作者蘇文彬https://www.ithome.com.tw/news/136705
疫情增加不確定因素，全錄放棄收購HP
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>武漢肺炎（COVID-19）嚴重衝擊全球人民生活及企業運作，迄今尚沒有平息跡象，也增加營運不確定性。<a href="https://www.businesswire.com/news/home/20200331005811/en/Xerox-Update-Proposal-Acquire-HP" target="_blank">全錄（Xerox）周二宣佈</a>，將不再尋求收購HP。</p> <p><a href="https://www.ithome.com.tw/news/134059" target="_blank">去年11月全錄宣佈</a>欲以335億美元收購HP，<a href="https://www.ithome.com.tw/news/134257" target="_blank">隨即遭HP董事會拒絕</a>，認為反過來還差不多。<a href="https://ithome.com.tw/news/135606" target="_blank">未因此退縮的全錄今年2月甚至</a>計畫強渡關山，發動惡意併購，要在HP的2020年股東大會上，提名11名獨立董事候選人，來取代HP的董事會。</p> <p>然而武漢肺炎促使該公司改變心意。全錄指出，COVID-19引發的全球健康危機，造成整體經濟及市場動盪，現有環境已無助於全錄持續推動HP公司的收購。因此該公司將撤回收購HP的提議，也不會再提議HP董事會的人選。</p> <p>全錄指出，雖然這項決定令人失望，但是該公司重視員工、客戶、合作夥伴及其他人的健康、安全、福祉，以及疫情回應措施，優於其他考量。</p> <p>不過全錄仍然指出，兩家公司合併有長期財務和策略上的好處，HP董事會多月來的拒絕以及拖延手段，已損及支持這項交易的HP股東利益。</p> <p><a href="https://investor.hp.com/news/press-release-details/2020/HP-Issues-Statement/default.aspx" target="_blank">HP周二也發佈聲明</a>，表示HP在個人系統、列印、3D列印暨數位製造皆位於市場領導地位，公司擁有穩健的現金部位及財務狀況，使該公司得以度過全球疫情等不可預期的挑戰，同時保留未來的策略選項。</p> <p><a href="https://techcrunch.com/2020/03/31/xerox-drops-34b-hp-take-over-bid-amid-covid-19-uncertainty/" target="_blank">媒體分析</a>，這樁收購案從一開始就不合理。全錄公司市值僅40億美元，遠小於HP的250億市值，根本是小蝦米要吃大鯨魚。</p> </div></div></div>
2020/4/1 17:05作者林妍溱https://www.ithome.com.tw/news/136700
AI趨勢周報第126期：國、臺語和客語都能讀寫！DeepQ用12年大數據訓練出國產自然語言平臺，未來將開源
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="vertical-align: top; color: rgb(0, 0, 255);">重點新聞(0327～0402)</span></h3> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">DeepQ </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> T-BERT </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 自然語言處理 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>國、臺語和客語都能通！DeepQ用12年新聞大數據訓練出T-BERT未來還要開源</strong></span></p> <p>HTC健康醫療事業部DeepQ不止打造擁有百萬用戶的抗疫機器人疾管家，近日還推出新一代自然語言處理平臺T-BERT，是團隊利用12年來國、臺語和客語新聞、線上教材、朗讀比賽等資料訓練而成，可讀、寫國臺語和客語，並將應用於Chatbot的語義分析和問答互動，像是疾管家、蘭醫生等。</p> <p>該平臺由DeepQ與臺大資工系副教授廖世偉聯手開發，DeepQ資深處長鄭志偉指出，團隊在Google發表超強自然語言處理預訓練模型BERT後，就開始計畫以其Transformer架構，來打造適合臺灣本土的BERT。於是，團隊鎖定國語、臺語和客語，蒐集了數十年新聞資料，以及臺語和客語等專屬文字資料，作為訓練素材；而在訓練T-BERT模型時，團隊特別利用了64萬多顆GPU和平行運算架構，來加速訓練，提升60倍運算時間，將學習時間縮短為6小時。目前，T-BERT已能自動分類9大類的國語新聞，如財經、國際等，準確度達93.7％。另一方面，由於臺語、客語資料庫相對較小，團隊採2階段微調方法，來提升準確度。</p> <p>接下來，T-BERT將支援語音轉文字功能，就可聽懂國、臺語和客語，來進行問答。DeepQ總經理張智威也指出，未來，團隊將開源釋出T-BERT。<a href="https://deepq.com/deepq-ai-tbert/">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Google </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 公共資料集 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> BigQuery ML </span></strong></span></p> <p><span style="font-size: 22px;"><strong>Google發起COVID-19公共資料集計畫，研究員還可用BigQuery ML來建模不收額外費用</strong></span></p> <p>科技巨頭Google結合數據力和運算力來對抗武漢肺炎（COVID-19）疫情，日前宣布啟動COVID-19公共資料集計畫，來網羅目前各組織釋出的資料集，比如約翰霍普金斯大學CSSE的疫情追蹤地圖、世界銀行的全球衛生資料、開放街圖資料（OpenStreetMap）等，然後整合為一個資料庫，免費讓研究員快速查找資訊。</p> <p>此外，Google也指出，研究員可直接使用自家機器學習服務BigQuery ML和資料集中的數據，來訓練機器學習模型，不須額外付費。最後，對公共資料集計畫有興趣的研究者，可自Google Cloud Console使用這些資料集，該計畫有效期至今年9月15日。<a href="https://cloud.google.com/blog/products/data-analytics/free-public-datasets-for-covid19">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Uber </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 分散式訓練 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 計算函式庫 </span></strong></span></p> <p><span style="font-size:22px;"><strong>上千臺機器大規模訓練AI更輕鬆！Uber開源分散式訓練函式庫Fiber </strong></span></p> <p>大量的算力可讓機器學習演算法大規模擴展，也讓分散式訓練成為可能。但這種大規模分散式訓練仍有些挑戰，比如在本地端和在生產端執行程式碼，會有一大段落差，而且缺乏動態擴展方法、沒有錯誤控管和學習成本過高等。</p> <p>為解決這些問題，Uber和OpenAI團隊聯手<a href="https://github.com/uber/fiber">開發分散式訓練函式庫Fiber</a>，可輕鬆執行分散式機器學習訓練，還能擴展至上百甚至上千臺機器，且不需要專用硬體或設備。Fiber提供了和Python一樣的標準多重處理（Multi-processing）API，因此容易上手；另一方面，使用者不需要部署Fiber，只要在電腦叢集上，像執行其他普通應用程式即可。</p> <p>在架構上，Fiber由API層、後端層和叢集從組成，API層提供基本常用的模組，像是流程處理、管理器、佇列等。後端層負責電腦叢集上建立或終止的任務，叢集層則由不同管理器組成，可幫助Fiber管理、追蹤不同工作，降低Fiber本身所需追蹤的任務。在使用上，Fiber可支援Python 3.6版本或以上的Linux系統，也能支援Google Cloud等公有雲上的K8s。<a href="https://uber.github.io/fiber/introduction/">（詳全文）</a></p> <p><img alt="" src="https://uber.github.io/fiber/img/fiber_overview.png" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Element AI</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 武漢肺炎 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 自然語言處理 </span></strong></span></p> <p><span style="font-size:22px;"><strong>加拿大AI新創免費開源NLP工具，幫研究者找出武漢肺炎關鍵文獻</strong></span></p> <p>加拿大AI新創Element AI日前開源一套搜索工具，可讓研究者利用自然語言，從COVID-19開放研究資料集（CORD-19）中找出關鍵資訊。進一步來說，CORD-19是美國產官學界為對抗疫情，聯合建立的開放研究資料集，號稱資訊全球最豐富，彙集了4萬4千多篇相關論文。然而，其中有許多論文尚未經過同儕評審，因此，要找出關鍵資訊，可得花上一番功夫。</p> <p>為幫助研究者快速找到所需的資訊，Element AI開源自家語義搜索工具Knowledge Scout，研究者可以自然語言輸入關鍵字、片語，甚至是整個段落，搜尋引擎就能從CORD-19中，找出語義相關的資料。Element AI指出，這套語義搜索模型可以找出不同資訊間的關係，並會隨著時間來學習、改進，同時建立隱性知識庫。未來，Element AI還要將更多武漢肺炎相關資料集，納入這套工具的搜索範圍。<a href="https://www.elementai.com/covid-research">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Nvidia</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 超級採樣技術 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> DLSS 2.0 </span></strong></span></p> <p><span style="font-size:22px;"><strong>Nvidia新版AI超級採樣技術DLSS 2.0亮相，玩Game也可享受4K畫質</strong></span></p> <p>Nvidia近日發表新版深度學習超級採樣技術DLSS 2.0，不僅能即時渲染畫面，還能達到超解析度等級。這是因為，DLSS 2.0可渲染更少像素，再以AI產生清晰、高解析度的影像。</p> <p>相較於DLSS 1.0，DLSS 2.0採用全新模型，先以非特定遊戲內容來訓練跨遊戲的通用網路，再於遊戲執行時，取得其他訓練資料，產出品質更高的畫面。此外，DLSS 2.0執行AI模型的速度，是前一代的兩倍，大幅提高每秒幀數（FPS）。而DLSS 2.0提供品質、平衡和效能三種模式，其中，效能模式可提高渲染影像4倍解析度，等於可從1080p轉換為4K解析度。<a href="https://blogs.nvidia.com/blog/2020/03/23/dlss-2-ai-gaming-directx-12-ultimate/">（詳全文）</a></p> <p> </p> <div class="media_embed" height="412px" width="733px"> <iframe allow="accelerometer; autoplay; encrypted-media; gyroscope; picture-in-picture" allowfullscreen="" frameborder="0" height="412px" src="https://www.youtube.com/embed/0X1RtXCvPFQ" width="733px"></iframe></div> <p> </p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">Google </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 遊戲伺服器託管 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Kubernetes </span></strong></span></p> <p><span style="font-size:22px;"><strong>Google推出遊戲伺服器託管服務，讓遊戲開發商用K8s管理全球遊戲伺服器機群</strong></span></p> <p>Google發表雲端遊戲伺服器服務Game Servers測試版，是一款K8s遊戲伺服器託管平臺Agones的服務，可讓企業簡單管理全球多叢集遊戲伺服器機群，提供了自動縮放排程規畫，也可用來進行A/B或金絲雀測試。</p> <p>3年前，Google與法國知名遊戲開發業者Ubisoft打造Agones平臺，用戶可直接在K8s上託管、執行和擴展專有的遊戲伺服器，並管理遊戲伺服器的生命周期。現在，Agones現有用戶，只要使用Game Servers API在Agones叢集中註冊，就能加入託管服務。Google指出，該服務可讓用戶簡單調度資源，比如遊戲舉辦特別活動時，可按日期事先安排額外容量，來應付爆量等。<a href="https://cloud.google.com/game-servers">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">MetNet </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 天氣預測 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 降雨率 </span></strong></span></p> <p><span style="font-size:22px;"><strong>快狠準！MetNet模型精準告訴你未來8小時降雨率</strong></span></p> <p>Google近日發表了神經天氣模型MetNet，可精準預測未來8小時降雨率。MetNet是一款深度神經網路（DNN），能以每2分鐘為區間來預測，解析度可達1公里，表現還比起美國最先進的物理模擬模型好，幾秒鐘就能完成計算，比原本1小時快上好幾倍。</p> <p>有別於傳統物理模擬，Google開發的天氣預報方法，是以深度神經網路來預測，可利用TPU或GPU等資源來執行平行運算，來找出資料模式。MetNet可自動取得雷達感測系統（MRMS）和環境觀測衛星系統（GOES）的降雨預測值，作為模型輸入值，而且不需人工註釋。然後，模型會產生機率分佈，團隊可用來判斷各區域的降雨機率。<a href="https://ai.googleblog.com/2020/03/a-neural-weather-model-for-eight-hour.html">（詳全文）</a></p> <p><img alt="" src="https://1.bp.blogspot.com/-8un0Nu92sxg/XnpmRAwVH7I/AAAAAAAAFj0/44DiKjDlTfc8JxaaSKZyjcP5W8UMDzdiwCLcBGAsYHQ/s640/image1.gif" style="width: 640px; height: 388px;" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">呼吸音 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 肺炎 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 聽診系統 </span></strong></span></p> <p><span style="font-size:22px;"><strong>時時把關！AI隔空讓醫生聽見患者心音</strong></span></p> <p>自疫情爆發以來，許多醫生穿上隔離衣，卻難以透過聽診器檢查病人心跳。臺灣新創聿信醫療開發的AI連續輔助聽診系統，正好可解決這個問題。這套系統包含貼在病人胸口、僅13克的微型聽診器和貼片，以及一支可執行AI的手機，可不間斷檢測呼吸聲，隨時偵測肺臟與不同肺葉的變化，並視覺化呈現，來告訴醫護人員病人動態。</p> <p>這套AI模型由過去臨床測試紀錄的資料訓練而成，包括1,800人次、8,000多小時的呼吸聲音資料，其中30萬筆資料也已完成標註。該系統目前於臺大醫院、亞東醫院測試，能正確檢測呼吸率、氣喘音、痰音、囉音等肺部異常音。除了肺炎患者，連續呼吸監測還可應用於非插管的麻醉手術，以降低意外發生。<a href="https://heroic-faith.com/media-news/">（詳全文）</a></p> <p>圖片來源／TensorFlow、Sam's Club、微軟</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AI趨勢近期新聞 </span></strong></span></p> <p><strong>1. 華為開源專門打造AI App的深度學習框架MindSpore </strong></p> <p><strong>2. Nokia 5G AVA認知服務平臺將為電信商推出AI服務</strong></p> <p><strong>3. Google發表語義反應器Semantic Reactor，來強化自然語言理解能力</strong></p> <p><strong>4. 必勝客靠AI追蹤顧客瀏覽軌跡，挑出猶豫客及時發送限時折價券搶訂單</strong></p> <p>資料來源：iThome整理，2020年4月</p> <div aria-describedby="bubble-11" class="jfk-bubble gtx-bubble" role="alertdialog" style="visibility: visible; left: -324px; top: 742px; opacity: 1;"> <div class="jfk-bubble-content-id" id="bubble-11"> <div id="gtx-host" style="min-width: 200px; max-width: 400px;"> </div> </div> <div aria-label="Close" class="jfk-bubble-closebtn-id jfk-bubble-closebtn" role="button" tabindex="0"> </div> <div class="jfk-bubble-arrow-id jfk-bubble-arrow jfk-bubble-arrowup" style="left: 334.667px;"> <div class="jfk-bubble-arrowimplbefore"> </div> <div class="jfk-bubble-arrowimplafter"> </div> </div> </div> </div></div></div>
2020/4/1 13:07作者王若樸https://www.ithome.com.tw/news/136692