iThome

台灣·持續收錄

標籤科技編輯標籤

今日收錄: 0篇
近 24 小時: 1篇
近 7 天: 117篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/7
最近更新: 11/8 19:54
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.3%2 篇
發言者: 公職、政治人物 50.0%網友、民眾 50.0%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 117 篇內文

2
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象2 家

彭博社1筆關係
路透社1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

本頁 60 篇 · 依收錄順序顯示摘要

【2020支付安全未來三年新變革】商家儲存的信用卡號應代碼化，全新3-DS驗證在臺有3大類別商家必須啟用
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>隨著數位支付的使用率提升，線上的支付安全升級也成必然趨勢，不論是防止信用卡被惡意人士盜刷，以及商家保存消費者信用卡號所引發的安全疑慮，一直都是關注焦點。近日，Visa也公布臺灣的支付安全未來3年發展計畫。</p> <p>根據該公司的規畫，代碼化技術（Tokenization）的採用將更廣泛，不只是過去Apple Pay、Google Pay等行動支付採用，而且，對於商家行動App的支援，以及線上商店的卡號保存等，該技術將全面實施，至於新一代3D Secure（3-DS）驗證的採用，臺灣金融發卡機構將在今年10月中旬陸續做好準備，部分商家明年1月中旬更是必須強制採用。</p> <h3><strong>以代碼化技術保護存放的信用卡資料，預計3年內所有商家完成導入</strong></h3> <p>近日，Visa對外公布近三年的臺灣支付安全發展藍圖，進一步提升線上支付的安全，當中有些階段性目標是必須的規範，有些則是建議的選項，期望讓金融業者與提供電子商務的企業，日後在安全方面的投入，可以有更具體的方向。</p> <p>基本上，他們提出了兩大支付安全焦點值得關注，首先是代碼化技術的推動，將朝向企業商家推進，其次是新一代3-DS驗證系統，已經正式在臺推動，Visa並提出具體時程，讓相關業者都必須提前做好準備。</p> <p>以代碼化技術而言，它在2014年成為支付產業標準組織EMVCo的正式標準，該技術將信用卡的16位數號碼，置換為另一組16位字串，最主要的目的，就是為了降低資料價值，讓實際的信用卡號碼只會使用在一開始的請求過程中，之後的存放與傳送過程，其實都是使用另一組代碼。</p> <p>目前，這樣的安全技術早已應用在Apple Pay、Google Pay與Samsung Pay等國際行動支付當中，讓使用者在這些行動支付中所綁定的信用卡，更有保障性。然而，隨著行動支付越來越普遍，Visa也期望將代碼化技術擴及更多應用環節，尤其是對於資料在商家的面向。</p> <p>例如，在第一階段，今年10月1日前，他們預計要讓商家導入應用程式內交易代碼化，當消費者在應用程式內支付選項中，就可以使用上述已採代碼化技術的行動支付工具來付款。換言之，在商家App內即可呼叫Apple Pay、Google Pay等應用。</p> <p>到了2021年，Visa期望代碼化的支付資訊，能夠為商家在資訊安全帶來多一層的防護。在1月1日，先是所有收單行（提供刷卡機或網路刷卡機制的機構）的支付閘道業者需支援EMV規格代碼化，國內這類業者包括喬睿科技與CyberSource等，接下來希望在在7月1日之前，促成儲存信用卡資料的大型店家能達到要求，例如，每年處理100萬筆交易的商戶，在支付帳戶存檔方面都要使用代碼化技術，以保護這些儲存敏感資料，而其他企業也要做好準備，因為在一年後，2022年的7月1日，他們希望所有商戶都要準備就緒，保護信用卡資料都要使用代碼化技術。</p> <p>這麼做有什麼好處？簡單來說，現在的線上刷卡很方便，一些網路商店會詢問消費者是否儲存信用卡號，讓日後消費不用再次輸入，而代碼化技術則可降低資料價值，信用卡組織希望這樣安全的技術，也能用在商家的App之內，讓店家App本身不用處理卡號的資料，而收單行下面的支付閘道業者也要先有能力處理代碼化交易，更進一步，就是讓所有電子商務業者都這麼做，使真正信用卡的資料，不會因為保留在商家或傳送過程遭駭，而被盜取。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%961%EF%BC%89VISA%E5%85%AC%E5%B8%83%E6%9C%AA%E4%BE%86%E4%B8%89%E5%B9%B4%E6%94%AF%E4%BB%98%E5%AE%89%E5%85%A8%E6%96%B0%E8%97%8D%E5%9C%96_%E6%94%9D%E5%BD%B1%E7%BE%85%E6%AD%A3%E6%BC%A2.jpg" style="width: 600px;" /></p> <blockquote><p>對於支付安全的未來發展，Visar近日公布臺灣近三年的支付安全發展藍圖，推動EMV 3D Secure（3-DS 2.0）驗證，以及商戶採用代碼化技術是兩大主軸。</p> </blockquote> <h3><strong>今年支付安全著重在商家App，可呼叫採代碼化技術的行動支付</strong></h3> <p>綜觀Visa在此方面的推動，對於商家儲存信用卡資料的安全性，顯然該公司是希望在三年內，讓商家要以更安全的代碼化技術，來替代傳統保護方式，進一步提升支付的安全。</p> <p>然而，目前上述這些代碼化技術的應用，其實還不是強制的規定，對此，Visa風險管理部副總經理沈玟芳表示，目前該公司在支付安全提供業界一個方向，等到全球市場的採用程度到達一定水準，不排除讓所有業者都納入。</p> <p>至於國內商家App的代碼化技術應用現況如何？例如，去年台灣大車隊推出的55688 App，在綁定信用卡功能上，採用了業者提供的Token代碼化服務，但國內其他企業店家的App是否也都這麼做，例如，國內全福利中心的PX Pay，以及新光三越百貨的Skm Pay，雖然在其官方網站上指出符合PCI DSS支付卡產業資料安全標準的規範，卻未提及代碼化技術，到底是否已經採用這項技術呢？沈玟芳表示，國內多數業者都還沒有使用代碼化技術，她進一步解釋，目前在App綁定信用卡方面，稱之為Card On File Tekonization，而應用程式內交易代碼化則不同，在應用程式付款時，除了看到輸入信用卡，如果可以在App內看到Apple Pay、Google Pay、Samsung Pay等支付選項，就代表提供In-App Tekonization，也就是今年他們正推行的應用程式內交易代碼化，兩者都是強化現有支付安全的方式，可降低真實信用卡號的外曝風險。</p> <h3><strong>新一代3-DS驗證更名，臺灣有3大行業商家需在2021年1月採用，並期望三年內提供消費者控制權</strong></h3> <p>第二個焦點在於新一代的3-DS驗證的推動，今年終於有了明確的時程，同時，有3類型商家在明年來臨之前必須要遵循。</p> <p>關於3-DS驗證，1.0版是在2000年推出，國內金融業者都已經導入，至於2.0版，則是在2016年公告。特別的是，沈玟芳指出，自今年開始，Visa開始將3-DS 2.0改稱「EMV 3-DS」。</p> <p>這項機制，主要提供線上交易用戶身分認證，防止消費者未授權的線上刷卡行為，像是需要接收SMS簡訊來確認，只是過去在3-DS 1.0時代，其實許多國內商家都未提供這個驗證功能，或是選擇只在註冊時採用，不在每筆交易時採用，原因在於當時用戶體驗不好，可能會增加商家的掉單率。而新的EMV 3-DS驗證機制，將利用更多資料來驗證與安全，期望減少消費者煩瑣的驗證步驟，並讓更多商家採用。</p> <p>以全球各國來看，新版3-DS驗證在歐洲的發展腳步最快，在臺灣也有業者採用，例如，中國信託商業銀行於2019年10月，率先宣布導入這項新的驗證系統，根據該公司說明，過去3DS 1.0系統僅能使用網頁開啟密碼驗證系統，這種方式在行動裝置上網刷卡消費時，驗證視窗容易影響消費體驗，也容易遭受惡意攻擊，引導消費者連結至惡意的釣魚網頁。而在金融業者開始導入新的驗證系統後，當時並無法得知有那些國內商家開始布局。</p> <p>現在，Visa有了答案，EMV 3-DS驗證在這次公布的安全支付藍圖之中，他們提到幾項目標。首先，他們將促成全臺金融發卡機構，在今年10月1日前，要有9成都導入EMV 3-DS驗證系統。</p> <p>接下來，到了2021年1月16日，將開始針對高詐欺風險的電子商務商戶做要求。目前規範那些業者需要採用？沈玟芳表示，目前臺灣強制要求3個類別的商戶，包括交通運輸類、旅行業與電腦服務業，主要原因在於，這些類別在2019年比較容易受到網路攻擊。</p> <p>而國內主流電商是否使用3-DS？她表示，目前他們持續與收單機構進行溝通，同時說明臺灣的電商風險其實並不是那麼高，因此沒有規畫在第一階段的2020年就要完成，他們認為，主要風險都在國外，所以先行採用，例如，歐洲電商的實施比較早。</p> <p>較值得注意的是，沈玟芳指出，若是商家提早採用EMV 3-DS驗證，這其實意謂著金融機構也要先就緒，主要是因為亞太地區責任移轉計畫，將在4月18日開始，店家可將詐欺責任轉嫁到發卡機構。</p> <p>最後，他們則是希望給予消費者控制權，時間是在2022年7月1日之前。例如，使用者在沒有出國時，可以自行把國外交易關閉，或是將網路消費關閉，等到消費時才開啟，他們希望銀行可以把這樣的功能，設計到App或網路銀行上，讓客戶加入風險決策過程。</p> <p> </p> <h2 class="rtecenter"><strong><span style="color: rgb(0, 153, 255);">新舊3-DS交易驗證系統在使用資料方面的差異</span></strong></h2> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%962%EF%BC%89VISA%E5%85%AC%E5%B8%83%E6%9C%AA%E4%BE%86%E4%B8%89%E5%B9%B4%E6%94%AF%E4%BB%98%E5%AE%89%E5%85%A8%E6%96%B0%E8%97%8D%E5%9C%96_%E6%94%9D%E5%BD%B1%E7%BE%85%E6%AD%A3%E6%BC%A2.JPG" style="width: 600px;" /></p> <blockquote><p>在2019年6月，Visa曾在臺說明3-DS 2.0驗證機制的不同之處，當時就提到，新交易驗證機制將利用更多資料來驗證與安全，像是網購使用的IP位置、瀏覽器時區、時間與電商名稱，以及信用卡持有人的郵件、行動電話、寄送地址等資訊，這些內容將幫助加速判斷交易真偽，簡化流程並降低對於商家掉單率的影響。</p> </blockquote> <table border="1" cellpadding="1" cellspacing="1" style="width: 580px;"><tbody><tr><td> <table border="0" cellpadding="0" cellspacing="0" style="width: 639px;" width="638"><colgroup><col /><br /><col /><br /></colgroup><tbody><tr height="22"><td class="rtecenter" height="22" style="height: 22px; width: 307px;"><strong>3-DS 1.0用以驗證的資料</strong></td> <td class="rtecenter" style="width: 332px;"><strong>EMV 3-DS(3-DS 2.0)用以驗證的資料</strong></td> </tr><tr height="546"><td height="546" style="height: 546px; width: 307px;">●Acquirer BIN<br /> ●Acquirer Merchant ID<br /> ●Browser User-Agent<br /> ●Cardholder Account Number<br /> ●DS URL<br /> ●Message, Extension, Version</td> <td style="width: 332px;">●3DS Requestor Authentication Information (Method), Challenge Indicator, ID, Initiated Indicator<br /> ●3DS Requestor Authentication Method Verification Indicator<br /> ●3DS Requestor Decoupled Max Time, Decoupled Request Indicator<br /> ●3DS Requestor URL, App URL<br /> ●3DS Server Reference Number, Operator ID, Transaction ID, UR<br /> ●Account Type<br /> ●Acquirer BIN<br /> ●Acquirer Merchant ID<br /> ●ACS Decoupled Confirmation Indicator<br /> ●Address Match Indicator<br /> ●Browser Accept Headers<br /> ●Browser Java Enabled, Language, Screen Color Depth, Height, Widt<br /> ●Browser Time Zone<br /> ●Browser Time ZoneJavaScript Enable<br /> ●Browser User-Agent<br /> ●Card Expiry Date<br /> ●Cardholder Account<br /> ●Cardholder Account Identifier, Billing Address<br /> ●Cardholder Account Number<br /> ●Cardholder Email Address, Home Phone Number, Mobile Phone Number, Work Phone Number<br /> ●Cardholder Name<br /> ●Cardholder Shipping Address<br /> ●Device Channel, Device Information, Rendering Options Supported<br /> ●DS Reference Number, Transaction ID<br /> ●DS URL<br /> ●EMV Payment Token Indicator, Payment Token Source<br /> ●Information (Account Age, Change, Password Change, Number of Transactions per Day / Year, Shipping Name Indicator, Suspicious Activity, Payment Account Age etc<br /> ●Instalment Payment Data<br /> ●IP address<br /> ●Merchant Category Code<br /> ●Merchant Country Code<br /> ●Merchant Name<br /> ●Merchant Risk Indicator (Delivery Timeframe, Re-order, Pre-order, Gift Card)<br /> ●Message Category, Extension, Type, Version<br /> ●Message Category, Type<br /> ●Purchase Amount, Currency, Date & Time<br /> ●Purchase Date & Time<br /> ●Recurring Expiry, Frequenc<br /> ●SDK App ID, SDK Encrypted Data, Ephemeral Public Key<br /> ●SDK Reference Number, SDK Transaction ID<br /> ●Transaction Type<br /> ●Whitelisting Status, Status Source<br /> ※另外還可加上Travel Industry的資料</td> </tr></tbody></table></td> </tr></tbody></table><p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%964%EF%BC%89EMVCo%203DS%E8%88%87FIDO%E8%88%87SRC.jpg" style="width: 600px;" /></p> <blockquote><p>特別值得一提的是，目前國際支付產業標準組織EMVCo也在推動無摩擦認證Frictionless Authentication，包括像是與FIDO聯盟合作，並與Secure Remote Commerce（SRC）工作小組持續推動。</p> <p>對於去年剛成形的SRC標準，這次我們詢問Visa亞太區總裁Chris Clark，他表示，這項機制目的是讓交易更加流暢，對持卡人與商戶來說，可以更方便。而這樣的機制需要以代碼化技術做為基礎，同時也跟EMV 3DS驗證系統相輔相成，也是他們發展的一個環節。</p> </blockquote> </div></div></div>
2020/4/8 11:35作者羅正漢https://www.ithome.com.tw/news/136821
Cloud周報第60期：微軟：需求暴增，7個Azure地區運算資源的部署成功率低於平時水準
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="vertical-align: top; color: rgb(0, 0, 255);">重點新聞（2020/04/02～2020/04/08）</span></h3> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color:rgb(51, 153, 255);"> 微軟 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color:rgb(51, 153, 255);"> 公有雲 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color:rgb(51, 153, 255);"> 用量限制 </span></strong></span></p> <p><strong style="font-size: 22px;">為平衡用戶的使用體驗，Azure採取臨時性措施來限制服務的資源使用量</strong></p> <p>針對激增的雲端使用需求，微軟稍早宣布新資源將優先給第一線救護人員使用，使得用戶產生了許多疑慮，為此，微軟近日發布了一份公告，說明服務近期的使用情況，並回答相關疑問。以3月下旬為例，微軟觀察到北歐、西歐、英國南部、法國中部、東亞等7個雲端地區的服務需求尤其顯著，並坦言，這些地區部分運算資源的部署成功率低於平時99.99%的水準值。不過，微軟強調，儘管服務的需求明顯增加，但未出現重大的中斷情況，且因應需求的激增，他們正加快在這些地區增加新的資源容量。</p> <p>而就其頒布的資源優先支援準則，將造成用戶什麼樣的影響，微軟表示，他們正採取一些臨時性的措施，來平衡每位用戶的服務使用體驗，包含限制免費服務的使用，以優先提供容量給既有用戶，還有限制特定資源的新訂閱申請，這相當於軟性的配額限制。微軟表示，用戶若需更多資源可提出提高限制量的請求，如無法即時獲得足夠的用量，微軟則進一步建議用戶，選擇需求量較低的雲端地區作為替代地區，使用該服務。<a href=" https://azure.microsoft.com/en-us/blog/update-2-on-microsoft-cloud-services-continuity/">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> GCP平臺 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 雲端服務 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 故障 </span></strong></span> </p> <p><span style="font-size: 22px;"><strong>Google雲端基礎架構發生問題，導致資料庫服務Cloud SQL等服務故障逾12小時</strong></span></p> <p><span style="font-size: 22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%96_GCP%E4%B8%AD%E6%96%B7_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Google.JPG" style="width: 600px; height: 301px;" /></strong></span></p> <p>Google雲端於太平洋時間3月30日晚上6點左右，發生服務故障事件，導致部分用戶無法正常使用多個服務，包含資料庫服務Cloud SQL、資料融合服務Cloud Data Fusion和流程編排服務Cloud Composer。事發後，Google隨即於雲端服務的狀態資訊頁表示，因Google雲的基礎架構設備出現了問題，造成用戶無法建立或刪除Cloud SQL實例，還有使用Cloud Data Fusion和Cloud Composer時，將遇到較高的錯誤率，而且暫無解決方案可採取應對。Google持續更新修復進度，不過，一直到隔日早上7點，Google才宣布問題全面排除。整起事件歷時超過12小時，而Google並未說明其如何修復基礎架構的問題，也未提出任何將採取的改善措施。<a href=" https://status.cloud.google.com/incident/zall/20004">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 雲端流量 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 協作工具 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 醫療優先 </span></strong></span></p> <p><strong style="font-size: 22px;"><strong>用量暴漲7倍的服務不是Azure，微軟澄清只有Teams服務義大利用戶數成長775%</strong></strong></p> <p>武漢肺炎（COVID-19）促使雲端及協作工具的使用需求大增，微軟於3月28日公布其雲端服務負載量的增加情況，他指出，自家雲端服務在實施社交安全距離或就地避難命令的地區，流量近期增加了775%。不過，2天後，微軟又發布了一份聲明，更正其說法，改為，「過去一個月內，Teams服務於實施社交安全距離或就地避難命令的義大利，通話和會議月用戶數增加了775%。」且除了更正官網文章的內容，微軟也向美國證交所發布了一則更正訊息。外界認為此舉是為防止用戶因飆升的使用量，而轉向使用其他公有雲業者的服務。微軟進一步表示，Teams每日用戶數已經超過4,400萬，而這些用戶一周內產生的每日會議和通話時間達9億分鐘。其Windows虛擬桌面用量成長則超過3倍之多，此外，因美國政府使用PowerBI來和民眾分享COVID-19疫情的資訊，使得PowerBI的用量一周內增加42%。微軟也再次申明，疫情期間優先提供Azure新資源給醫療急救領域的用戶使用的政策不變，包含支援緊急通報應用、災害警告系統、醫療用品供應管理及交貨系統，還有遠端工作的Teams核心功能等。<a href=" https://azure.microsoft.com/en-us/blog/update-2-on-microsoft-cloud-services-continuity/">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> IBM </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> 雲端業務 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> 人事命令 </span></strong></span> </p> <p><span style="font-size: 22px;"><strong>找來業主當產品舵手，IBM延攬美國銀行前技術長擔任雲端平臺最高主管</strong></span></p> <p>IBM雲端暨認知軟體資深副總裁Arvind Krishna於4月6日正式接替Ginni Romett，擔任IBM執行長一職，他向員工發表了一封公開信，宣示混合雲和AI為公司的策略目標，同時宣布將延攬美國銀行技術長Howard Boville，出掌雲端平臺的最高主管，也就是他留下的職務空缺。Howard Boville於2012年加入美國第二大銀行美國銀行，一路負責建立和執行其雲服務，直至今年3月初傳出他已離開該銀行。而去年11月，為吸引銀行將關鍵應用和工作負載搬上公有雲，IBM於自家雲端上，打造符合金融機構法遵、資安和恢復力需求的雲端平臺，當時，美國銀行便是該平臺的第一個用戶。Howard Boville則將於5月1日正式加入IBM。</p> <p>為全力推動混合雲與AI，Arvind Krishna宣示三大行動方向。一是運用IBM資源，包括開源碼及安全方面的服務，讓用戶開發的關鍵應用可在任何地方執行；第二是推動Linux、容器和Kubernetes為新標準；第三則是持續滿足客戶需求。<a href=" https://www.linkedin.com/pulse/my-first-day-ceo-our-journey-together-arvind-krishna/">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 安全調查工具 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 日誌資料 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 機器學習 </span></strong></span> </p> <p><strong style="font-size: 22px;"><strong>AWS正式推出安全事件調查工具Amazon Detective，可自動收集分析用戶的日誌資料</strong></strong></p> <p><strong style="font-size: 22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%96_Detective_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_AWS.png" style="width: 600px; height: 360px;" /></strong></strong></p> <p>AWS在去年re:invent大會上發布的資安工具Amazon Detective，近日正式推出。這個全託管服務可自動處理大量AWS日誌資料，讓用戶可在雲端環境發生資安事件時，像是駭客、惡意程式入侵等，進行調查，來找出問題的原因和影響範圍。Amazon Detective會從AWS現有安全服務，包含AWS Guard Duty和AWS CloudTrail，還有Amazon Virtual Private Cloud Flow Logs中，自動擷取用戶整個AWS環境的資源行為和互動資料，匯總到圖模型，進而利用機器學習技術來產出帳戶行為的圖表，以幫助用戶了解特定情況，像是找出異常的API呼叫或是異常的執行實例流量。AWS強調，用戶不需自行編寫程式碼，或是配置與調校查詢。</p> <p>Amazon Detective是個多帳號的服務，可以將多達1,000個成員帳號匯總到1個主帳號中，不過，因其屬地區性服務，用戶需在每一個需進行分析工作的AWS地區，分別啟用該服務。用戶可從AWS管理控制臺中啟用該服務，並且配置需要監控的成員帳戶，以及用來匯整資料的主帳戶。而該服務的使用費是根據其從各安全服務擷取的用戶資料量，按GB向用戶收費。<a href=" https://aws.amazon.com/tw/blogs/aws/amazon-detective-rapid-security-investigation-and-analysis/">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Azure </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 5G </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 邊緣運算 </span></strong></span> </p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong>布局5G邊緣運算市場，微軟推小型版邊緣雲服務Azure Edge Zones </strong></span></strong></p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%96_Azure%20Edge%20Zones_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%BE%AE%E8%BB%9F.png" style="width: 600px; height: 284px;" /></strong></span></strong></p> <p>鎖定5G邊緣運算的需求，微軟日前宣布推出Azure Edge Zones，挑戰AWS去年底和Verizon合作推出的邊緣雲服務AWS Wavelength。Azure Edge Zones是一個小型版的Azure雲服務，整合了Azure服務、應用平臺及管理功能，與Azure具有相同的Azure Portal、API及開發與安全工具，可開發跨雲、本地部署及邊緣環境的分散式應用，或使用AI及機器學習處理即時分析的需求。此外，該服務還整合各業者如Affirmed、Mavenir、Nuage Networks、Metaswitch、Palo Alto和VeloCloud的5G軟體、SD-WAN與防火牆技術，讓用戶使用。</p> <p>由於Azure Edge Zones仰賴電信業者的資料中心將Azure結合5G網路，微軟也宣布將和AT&T合作，在洛杉磯、達拉斯及亞特蘭大地區提供該服務，而雙方預計在今年夏天前，於洛杉磯推出服務的正式版。下一階段，微軟則計畫將該服務推向紐約及邁阿密，並增加合作的電信業者，包含加拿大Rogers、Vodafone及阿聯電信。</p> <p>Azure Edge Zones之外，微軟同時還推出另一個服務Azure Private Edge Zones，它整合的是Azure Stack Edge及電信網路專線，鎖定希望將邊緣運算搬到自家資料中心的大型企業。 <a href=" https://azure.microsoft.com/en-us/blog/microsoft-partners-with-the-industry-to-unlock-new-5g-scenarios-with-azure-edge-zones/?ranMID=24542&ranEAID=IokOf8qagZo&ranSiteID=IokOf8qagZo-EMZOSufxilF6_8PvgLb23w&epi=IokOf8qagZo-EMZOSufxilF6_8PvgLb23w&irgwc=1&OCID=AID2000142_aff_7593_1243925&tduid=(ir__nleuyqjlqgkft33xkk0sohzx0v2xn2sq3ank1xv900)(7593)(1243925)(IokOf8qagZo-EMZOSufxilF6_8PvgLb23w)()&irclickid=_nleuyqjlqgkft33xkk0sohzx0v2xn2sq3ank1xv900">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> AWS </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 微軟</span></strong></span><strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> </span></strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 上雲 </span></strong></span> </p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong>AWS推出專為微軟工作負載設計的上雲方案Migration Acceleration Program for Windows </strong></span></strong></p> <p>AWS近日宣布正式推出，針對微軟設計的搬遷方案Migration Acceleration Program for Windows，執行大規模微軟工作負載的搬遷工程。該方案提供規範性指引，以及專家、工具和服務的諮詢支援，來降低用戶上雲的風險和成本，並協助用戶採用雲原生和開源技術，來降低授權衍生的成本。整個方案分三階段進行，首先是準備階段，旨在讓用戶了解進行搬遷工程需具備的能力，其次是調動資源的階段，讓用戶建立可支援搬遷工程的維運能力，同時，建立搬遷計畫，最後才進入搬遷或升級的階段，由AWS 合作夥伴成員和the AWS專業服務團隊協助用戶實行計畫。<a href="https://aws.amazon.com/tw/blogs/compute/use-map-for-windows-to-simplify-your-migration-to-aws/">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> Office 365 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> 消費版本 </span></strong></span> </p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong>刺激消費市場雲端營收，微軟Office 365消費版本將改名並增加更多功能</strong></span></strong></p> <p>為了提升消費市場的雲端營收，微軟日前宣布Office 365消費版本從4月21日起，改名為Microsoft 365，價格維持一樣，而既有Office 365消費版用戶將陸續轉換到Microsoft 365服務。微軟表示，Microsoft 365將以現有Office 365為基礎，在Word、Excel及Powerpoint融合AI和模板，例如文字糾錯、帳戶管理功能等，協助用戶編輯文字、設計簡報或管理財務。現今Office 365個人及家用版皆提供雲端Office 365、OneDrive雲端儲存空間1TB，及Skype撥打手機或固網的60分鐘通話時間，目前已有3,800萬名訂閱用戶。Microsoft 365也將提供二種方案，分別是個人（Personal）及家庭（Family），家庭版方案則提供最多6人使用。<a href="https://www.microsoft.com/en-us/microsoft-365/blog/2020/03/30/introducing-new-microsoft-365-personal-family-subscriptions/">（詳全文）</a></p> <p><strong>圖片來源／微軟、Google雲端、AWS</strong></p> <p><strong><span style="background-color: rgb(51, 153, 255);"> <span style="color:#FFFFFF;">更多Cloud動態 </span> </span></strong></p> <p><strong>1. VMware正式推出採用K8s API的vSphere 7，測試版則累計約1千名用戶使用</strong><a href="https://blogs.vmware.com/vsphere/2020/04/vsphere-7-new-generation-vsphere.html">（詳全文）</a></p> <p><strong>2. IBM Cloud終於跟進其他公有雲龍頭，宣布最新裸機伺服器將採用AMD第2代 EPYC處理器</strong><a href="https://www.globenewswire.com/news-release/2020/04/01/2010000/0/en/2nd-Gen-AMD-EPYC-Processors-Power-New-IBM-Cloud-Bare-Metal-Servers.html">（詳全文）</a></p> <p><strong>3. 印度政府鼓勵民眾使用雲端硬碟，減少實體文件傳播病毒的機會</strong><a href="https://twitter.com/_DigitalIndia/status/1244519407457415168?ref_src=twsrc%5Etfw%7Ctwcamp%5Etweetembed%7Ctwterm%5E1244519407457415168&ref_url=https%3A%2F%2Fwww.theregister.co.uk%2F2020%2F03%2F31%2Findia_digilocker_promotion%2F">（詳全文）</a></p> <p><strong>4. 行動程式分析機構App Annie：視訊會議程式下載量呈十倍數成長</strong><a href="https://www.appannie.com/en/insights/market-data/video-conferencing-apps-surge-coronavirus/">（詳全文）</a></p> <p><strong>5. AWS更新Redshift推出更小巧的RA3執行實例成員</strong><a href=" https://aws.amazon.com/tw/blogs/aws/amazon-redshift-update-ra3-4xlarge-instances/">（詳全文）</a></p> <p><strong>資料來源：iThome整理，2020年4月</strong></p> </div></div></div>
2020/4/8 16:38作者黃郁芸https://www.ithome.com.tw/news/136841
Google修補Android重大風險RCE漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google周日（4/5）釋出<a href="https://source.android.com/security/bulletin/2020-04-01" target="_blank">4月份的Android安全更新</a>，修補包括Android作業系統項遠端程式碼執行（RCE）漏洞，以及開發框架、媒體、核心元件及其他元件的安全漏洞。</p> <p>本次更新修補的重大風險軟體漏洞，幾乎全落在Android作業系統，共有4項，皆為RCE漏洞，最嚴重的可讓遠端攻擊者利用惡意檔案在合法程序內執行任意程式碼。受影響版本涵括Android 8、8.1、9到10版。</p> <p>綜合4月1日及4月5日的安全更新，Google其他還修補了15項中到高度風險的Android漏洞，包含7項開發框架中包括權限升級及存取敏感資訊漏洞、核心元件3項權限升級漏洞、2項存在媒體框架的權限升級漏洞，以及FPC元件中權限升級及存取敏感資訊的3項漏洞。</p> <p>本次更新還包含高通（Qualcomm）元件30多項漏洞修補程式，涵括一項WLAN元件及8項封閉元件中的重大風險漏洞，以及分布於相機、影像、音訊及核心元件及封閉元件的高風險漏洞。</p> </div></div></div>
2020/4/8 14:40作者林妍溱https://www.ithome.com.tw/news/136838
Twitter及Square創辦人Jack Dorsey將投入10億美元抗疫
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Twitter及Square的創辦人<a href="https://twitter.com/jack/status/1247616214769086465" target="_blank">Jack Dorsey本周宣布</a>，他將把價值10億美元的Square股份，捐贈給自己的Start Small LLC慈善事業，用以贊助全球的武漢肺炎（COVID-19）疫情救助行動，在肺炎的威脅被解除之後，將把公益目標轉移至女性的健康、教育與無條件基本收入（UBI）等議題上。</p> <p>1976年生的Dorsey是在2006年，與Noah Glass、Biz Stone及Evan Williams共同創立了Twitter，這是全球微型部落格的前鋒，初期僅允許使用者輸入140個文字，隨後在2017年放寬到280個文字，但僅限非亞洲語言。現在Twitter依然是個熱門的服務，也是美國總統川普（Donald Trump）最愛用的社交平台。</p> <p>Dorsey還在2009年與Jim McKelvey及Tristan O’Tierney，共同創立了行動支付公司Square。不管是Twitter或Square都是紐約股市的上市公司，他使得Dorsey登上Forbes 400的全美富人排行榜，以42億美元的身價排行第168名。</p> <p>Dorsey自己則說，捐贈10億美元的Square股份，約佔自己財產的28%（換算之下身價為36億美元）。</p> <p>從Dorsey的言論看來，他同時成立了Start Small基金會（Foundation）與Start Small 責任有限公司（LLC），但選擇把捐款投入Start Small LLC，原因是LLC的運作相對有彈性，與臉書創辦人祖克柏（Mark Zuckerberg）的Chan Zuckerberg Initiative慈善事業，<a href="https://www.ithome.com.tw/news/100769" target="_blank">以LLC經營的原因</a>類似。</p> <p>但捐款可能出自於Start Small基金會或Start Small有限公司，Dorsey承諾不管是哪個組織的捐款轉移或運用，都會<a href="https://docs.google.com/spreadsheets/d/1-eGxq2mMoEGwgSpNVL5j2sa6ToojZUZ-Zun8h2oBAR4/htmlview" target="_blank">公開且透明</a>。</p> <p>此外，Dorsey也解釋他之所以捐出Square而非Twitter的股份，原因僅是因為他在Square所持有的股份，比在Twitter多。</p> <p>會選擇在此時把大筆資產投入公益，是因為他認為外界的需求愈來愈急迫，而他希望能在有生之年看到影響力，同時拋磚引玉，以吸引更多人投入公益。同時他也相信，女性的健康、教育及收入，將是全球現在所面臨之各種問題的最佳長期解決方案。</p> </div></div></div>
2020/4/8 14:55作者陳曉莉https://www.ithome.com.tw/news/136839
微軟將把明年7月以前的實體活動全轉為線上
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>武漢肺炎打亂了幾乎所有廠商的行銷與開發商活動。為了降低這類不確定性，微軟決定將該公司會計年度2021年，也就是2021年7月以前的活動，全部轉為線上形式。</p> <p>根據一名微軟MVP開發人員<a href="https://twitter.com/gcaughey/status/1247285444783603713" target="_blank">貼出的微軟官方通知</a>指出，受到COVID-19影響，微軟一直持續關注全球狀況，並不斷審視評估全公司的實體活動策略。微軟決定將公司2021年7月以前的所有內、外部活動轉為數位優先，包括預定明年3月28日到4月2日舉行的MVP及RD高峰會。</p> <p>但微軟表示會持續評估狀況，如果情況允許仍希望舉辦實體活動。</p> <p>受武漢肺炎疫情影響，微軟已經接連將<a href="https://www.ithome.com.tw/news/136116" target="_blank">MVP高峰會</a>，以及即將舉行的Build開發商大會，改成線上形式。此外，對7月的<a href="https://partner.microsoft.com/en-US/inspire/" target="_blank">Inspire大會</a>及9月舉行的<a href="https://www.microsoft.com/en-us/ignite" target="_blank">Ignite</a>，微軟也決定不會有實體活動，該公司還在研議其他供開發人員交流的數位管道。</p> <p>如果疫情一直沒有好轉，已經延至今年9月的Computex及明年消費電子大展（CES），微軟也可能不會派員參展。</p> <p>微軟的內外開發或行銷大會舉行與否都牽連甚廣。<a href="https://www.zdnet.com/article/microsoft-to-take-most-of-its-external-and-internal-events-for-the-next-year-digital-only/" target="_blank">ZDNet報導</a>，Build 大會約有5千人參加，而Inspire 及Ignite 與會者，更是多達4萬及2.5萬人。</p> </div></div></div>
2020/4/8 11:30作者林妍溱https://www.ithome.com.tw/news/136822
Fintech周報第140期：深圳農村商業銀行用微服務架構重新打造新一代行動銀行
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3 style="vertical-align: top; margin: 10px 0px; font-family: 微軟正黑體, sans-serif; font-weight: bold; line-height: 1.25em; color: inherit; text-rendering: optimizelegibility; font-size: 24.5px; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18px;"><strong style="vertical-align: top;"><span style="vertical-align: top; color: rgb(0, 0, 205);">0404～0410</span></strong></span></h3> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 深圳農商行 </span> </strong></span><span style="vertical-align: top; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 行動銀行 </span></strong></span><span style="vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 微服務</span></strong></span><span style="vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><br /><strong style="vertical-align: top; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">深圳農村商業銀行用微服務架構重新打造新一代行動銀行</span></strong><br /><span style="vertical-align: top; font-size: 18.6667px;">今年3月初，深圳農村商業銀行（簡稱深圳農商行）正式上線新一代行動銀行。去年3月，深圳農商行找來螞蟻金服的團隊，並使用其行動應用開發平臺mPaaS（Mobile PaaS），以及金融分散式應用架構SOFAStack進行新一代行動銀行的升級改造。</span><span style="font-size: 18.6667px;">深圳農商行的行動銀行架構，從過去的傳統集中式架構，改成了分散式的微服務架構，把原本的行動銀行業務模組拆分，一口氣分割成40個微服務。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 18.6667px;">透過mPaaS，該銀行統一了各團隊開發標準，也制定新的App開發周期，改用MDS來發布服務，快速進行版本發布；加上MAS行動分析，直接從日誌中抓取App效能數據來優化。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">深圳農商行新一代行動銀行App平均首次啟動時間為0.48秒，第二次啟動甚至縮短到0.33秒，比過往提升了4倍以上。99%的交易可以在1秒之內完成。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> ICICI Bank </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> WhatsApp </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">顧客不能出門就服務進門，印度ICICI銀行改用WhatsApp提供金融服務</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_ICICI_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_ICICI.jpg" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">印度為防止武漢肺炎疫情擴大，自3月25日在全國範圍內採取了21天的封閉措施，禁止13億人口的非必要外出。為了提供銀行的個人用戶在不出門的狀況下仍能使用金融服務，印度工業信貸投資銀行（ICICI Bank）於3月30日<a href="https://www.icicibank.com/aboutus/article.page?identifier=news-icici-bank-launches-banking-services-on-whatsapp-20203003110358746">宣布</a>，在WhatsApp上推出金融服務。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">ICICI銀行的用戶能在WhatsApp上，查看儲蓄帳戶餘額、近期的3筆交易、信用卡限額、凍結／解除凍結金融卡與信用卡，以及獲得預先批准的即時貸款的詳細資訊等功能，而所有訊息也都會進行端對端的加密處理。此外，用戶還能在WhatsApp上操作，取得距離最近的3個ICICI銀行ATM與分行資訊。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">此作法是，讓用戶使用先前在銀行開戶的手機號碼，儲存ICICI銀行在WhatsApp的官方商業帳號的電話號碼作為聯絡人資料，並向該號碼發送“Hi”，即可啟用金融服務。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">其實，為了讓銀行客戶在疫情期間，還能以數位化方式持續使用金融服務，ICICI銀行在3月中旬即推出一個數位銀行平臺ICICI Stack，將自家金融服務API化，在該平臺提供了將近500項金融服務，包括開立數位帳戶、貸款、支付、投資、保險等金融服務，要讓零售商、電商、金融科技等公司可以串接，甚至還提供了沙盒環境供使用者測試。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 武漢肺炎 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金融業 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 居家辦公</span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">多家金控要求連假前往國家級警報景點者，居家辦公12天</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">清明連假期間，國內大量人潮湧入熱門景點，多家金融業者為避免連假出遊潮成為防疫破口，紛紛盤點自家員工出遊史。富邦金控在4月5日晚間開出第一槍，要求曾在連假時至指揮中心宣布的11處熱門景點等擁擠場所的員工，自6日起須進行自主健康管理、在家辦公12天。國泰金控也於5日緊急盤點自家員工出遊史，約有1,200位曾到過這些景點，直接要求這些員工自6日起，一律居家上班兩周，其餘員工則須全程配戴口罩辦公，每日早晚須量體溫。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">新光金控也傳出在5日當晚跟進，員工本人或同住親友曾去過這些風景區者，從6日至17日也改為居家辦公。就算沒有居家上班，也有不少金融機構提高防護措施，如第一金、中信金、台新金、兆豐金、合庫等，也於5日晚間清查自家員工出遊史，並要求員工上班時，全程配戴口罩。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> BMW </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 供應鏈 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 區塊鏈</span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">BMW用區塊鏈技術即時追蹤零組件與原料來源</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_BMW_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_BMW.png" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">知名車商BMW利用區塊鏈來打造了一套供應鏈管理解決方案PartChain，希望能更快速地追蹤複雜的零件來源，提高汽車生產用零件和原物料的透明度和可追溯性。BMW採購與供應鏈網路負責人Andreas Wendt提到，PartChain能在供應鏈中，防止資料遭篡改，並且可用來驗證資料的一致性。BMW在2019年的時候，開始起用PartChain，先用於追蹤零組件，BMW還期望未來能用在關鍵原料的追蹤上，從開採原物料的礦山追蹤到冶煉廠，這也將帶動BMW採購作業更加數位化。BMW最終目標是要建立一個跨整個產業的供應鏈開放平臺，讓資料可以安全且匿名的交換與共享。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">除了供應鏈技術，PartChain也使用了AWS和Azure雲端服務，讓沒有參與區塊鏈的供應鏈成員，也能夠追蹤零組件的來源。在2019年的試驗計劃，全球已經有34家工廠加入，今年則預計還會有約10家供應商加入。<a href="https://www.ithome.com.tw/news/136743">（詳全文）</a></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 資料共享 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 聯卡中心 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 國際信用卡發卡組織</span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">聯卡中心與國際信用卡組織傳將交換信用卡交易大數據，首波鎖定跨國交易</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">最近，聯合信用卡中心董事長劉燈城對經濟日報披露了一項資料交換的合作消息。根據報導，聯合信用卡中心將與國際主要信用卡組織VSIA和Master Card兩家公司要開始交換信用卡交易大數據，先以實體交易資料為主，但沒有交換電商上的跨境刷卡交易資料。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">目前已經揭露的資料交換類型，第一波以跨國交易的資料為主，包括兩種，一種是外國信用卡持卡人來臺灣的交易，另一種則是臺灣信用卡用戶出國時的刷卡交易資料。交換這兩類大數據的目的，是為了進行境外交易行為模式的分析之用。聯合信用卡中心還對媒體透露，未來將會交換更多資料，不過，沒有進一步的細節和時程。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Open Banking </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 信用卡比較 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> AI</span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">開放銀行又一創新應用，新創iCard.AI推信用卡服務平臺</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_iCard_AI.png" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">臺灣開放銀行進程目前停留在第一階段公開資料查詢，日前，政大金融科技國際產學聯盟與其第三方服務業者會員iCard.AI，共同發布了一項信用卡與信用貸款的比較服務。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">iCard.AI表示，利用AI技術，以及銀行公開資料，即時更新全臺灣信用卡優惠，累積共7,000商家，超過20,000筆信用卡優惠。他們將信用卡優惠分類到30多個消費場景，利用機器學習公正評分排序全臺信用卡，讓消費者自己來判斷。消費者甚至可以用口語詢問無腦神卡是哪張、美食外送刷哪張、追劇享樂刷哪張、最強首刷禮是哪張，搜尋比較最新信用卡優惠、完整權益。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">iCard.AI目前已與多家銀行合作，包括國泰世華銀行、中國信託銀行、玉山銀行、台新銀行、台北富邦銀行和花旗銀行。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 幣安 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> CoinMarketCap </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">半年吸引全球2億使用者造訪，幣安買下加密貨幣資訊平臺CoinMarketCap</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">全球大型加密貨幣交易中心幣安，近期宣布已買下知名的加密貨幣資訊追蹤平臺CoinMarketCap，雙方並未公布交易金額，但專門報導區塊鏈與加密貨幣消息的The Block指出，此一交易的規模約為3億美元。成立於2013年的CoinMarketCap，提供了全球數百種加密貨幣的相關資訊，包括它們在全球交易中心的交易價格、它們的市值、交易量，以及交易量的排名等。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">根據雙方的協議，未來CoinMarketCap仍將獨立營運，而且不干涉彼此的經營，以確保CoinMarketCap資訊的客觀性。The Block引述消息來源報導，未來CoinMarketCap的經營模式，很可能從現有的以廣告支撐為主，轉移到訂閱服務。此外，幣安看上該站流量，根據統計，過去半年來CoinMarketCap吸引了全球超過2億使用者造訪，可望替幣安帶進新用戶。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">圖片來源／</span><span style="font-size: 14pt;"> ICICI Bank、深圳農村商業銀行、BMW、iCard.AI</span><br /><span style="font-size: 18.6667px;">責任編輯／李靜宜</span><br /><strong style="vertical-align: top; color: rgb(255, 255, 255); font-size: 18.6667px;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金融科技近期新聞 </span></strong><br /><strong style="font-size: 14pt; vertical-align: top;"><span style="vertical-align: top; font-size: 14pt;">1</span></strong><strong style="vertical-align: top; font-size: 18.6667px;">. </strong><strong style="font-size: 14pt;">銀行局公布臺灣2月電子支付總使用人數達751萬人，較1月增加25萬人</strong><br /><strong style="vertical-align: top; font-size: 18.6667px;">資料來源：iThome整理，2020年4月。</strong></p> </div></div></div>
2020/4/8 12:22作者李靜宜https://www.ithome.com.tw/news/136826
中國首度擊敗美國，成為國際專利申請數量最多的國家
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>聯合國旗下的世界智慧財產權組織（World Intellectual Property Organization，WIPO）<a href="https://www.wipo.int/pressroom/en/articles/2020/article_0005.html" target="_blank">本周宣布</a>，中國在2019年超越了美國，成為國際專利申請數量最多的國家，打破了美國蟬連了40年的紀錄。而若以單一組織的申請量來看，則由華為居冠。</p> <p>根據WIPO的統計，去年中國透過該組織專利合作條約（ Patent Cooperation Treaty，PCT）系統，所申請的國際專利數量為58,990筆，而來自於美國的申請數量則是57,840筆，中國首度擊敗了美國，取代了美國在PCT自1978年開始營運以來的霸主地位。</p> <p>PCT為一國際專利「申請」制度，而非國際專利的「授權」制度，發明人可先向PCT提交專利申請，進行初步審查，再根據審查結果決定是否向逾150個PCT會員國各別提出正式的專利申請。PCT申請制度的主要優點在於，它只要提供一種語言版本的書面報告，就能夠作為在其它國家的專利申請基礎，簡化了要在不同國家申請專利的流程。</p> <p>去年全球藉由PCT所提出的專利申請總數為265,800筆，比2018年成長了5.2%，當中光是來自中國的申請量便占了22.2%，美國則占了21.8%。</p> <p>WIPO總幹事Francis Gurry表示，中國在國際專利申請量的快速成長，突顯了創新長期以來向東方的轉移，現在亞洲市場所提出的專利申請量，已占了PCT業務的一半以上。</p> <p>中國在創新上的成長不容忽視，1999年時，WIPO只收到276筆來自中國的國際專利申請，到了2019年便增加到58,990筆，20年來成長了200倍。</p> <p>不過，Gurry也說，儘管專利已成為全球競爭的核心，但創新並不屬於零和遊戲，全球日益進步的創新代表會有新的藥物、通訊技術，以及其它可能造福所有人類的解決方案問世。</p> <p>除了中國及美國之外，在PCT申請數量上排名前五名的，還有日本的52,660筆，德國的19,353筆，以及南韓的19,085筆。</p> <p>若從單一組織的申請量來看，則由中國的電信巨頭華為居冠，在去年總計向PCT提出4,411筆的國際專利申請，日本的三菱電機以2,661筆居次，三星也有2,334筆，高通為2,127筆，第五名也是來自中國的Oppo Mobile Telecommunications，占了1,927筆。</p> </div></div></div>
2020/4/8 12:40作者陳曉莉https://www.ithome.com.tw/news/136830
避免數百萬企業遭駭客劫持的災難，微軟終於買下corp.com網域
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>資安部落格<a href="https://krebsonsecurity.com/2020/04/microsoft-buys-corp-com-so-bad-guys-cant/" target="_blank">Krebs on Security周二報導</a>，微軟已經買下corp.com網域名稱，避免了一場資安專家擔心可能導致數百萬企業網路流量，被駭客劫持的災難。</p> <p>2月間，資安專家Brian Krebs的部落格<a href="https://krebsonsecurity.com/2020/02/dangerous-domain-corp-com-goes-up-for-sale/#more-50407" target="_blank">首先報導</a>，網域名早期先驅Mike O'Conner因為邁入70高齡，打算出售他在1990年代註冊的網域名。O'Conner始終堅持不肯賣出corp.com，原因在牽涉數百萬企業的資安，corp.com的網域持有者，可以接收到來自全球數十萬家大型企業，經由網路流量傳來的系統密碼、郵件和其他機密資料。</p> <p>但是O'Conner最後堅持不下去了，即將賣出corp.com網域，開價170萬美元，他說希望微軟能買下，若微軟不肯買下，而被某個組織犯罪份子或國家資助的駭客團體取得這個網域名的話，恐怕將成西方企業的災難。</p> <p>Krebs解釋，原因出在域名空間衝突（namespace collision）的問題，導致類似DNS劫持（DNS Hijacking）的結果。首先，企業內網上的Windows電腦，是透過微軟的Active Directory（AD）來驗證同網路上的其他主機，而它們是利用Windows中稱為DNS域名下放（DNS name devolution）的功能找尋彼此，它算是一種簡易作法，不用說明完整的網域，即可找到其他電腦或伺服器。例如一臺在internalnetwork. example. com上的Windows電腦，想連上網路芳鄰上的磁碟drive1，用戶在檔案總管上輸入\\drive1\就好，不必打入internalnetwork. example. com，因為這段Windows會做掉。</p> <p>其次，早期支援AD的Windows，例如Windows 2000 Server預設將AD路徑取為corp，而許多企業也都沿用，將corp包含在公司內網網域名，卻造成原本專屬於公司內網的網域名稱，卻和網際網路上解析的網域名混淆。這在企業內網愈建愈大，以及行動辦公室型態興起後，就會引發資安疑慮，例如一臺AD管轄的員工筆電在星巴克上網，其流量會「迷路」而從內網跑到網際網路上以corp.com為名的網域，這表示任何控管corp.com的人，都能被動攔截數十萬臺電腦的私密通訊內容，包括電子郵件、檔案。</p> <p>安全專家Jeff Schmidt 2019年在美國國土安全部贊助下，做的一項DNS域名空間衝突的研究，他設了一個網域為corp. com的網站，結果大約一小時的測試中就接到1,200多萬封信，其中包含一些相當機密的企業資料。Schmidt結論說道，任何掌控corp. com的惡意人士，可以取得財星2000大企業的機密，且只要進入企業內網就能橫向移動，控制數萬甚至數十萬臺機器形成殭屍網路。</p> <p>微軟本周發出聲明指出，為了保護系統安全，微軟建議用戶在規劃內部網域及網路名稱時，採行安全的作法，微軟也證實已買下corp.com網域。</p> <p>微軟多年來數度釋出安全更新，避免域名衝突的可能性，新版Windows也不再有此問題。但是更新Windows一來需要將整個AD網域關閉一陣子，二來是更新後應用程式效能會下降，因此也有企業心存僥倖而未修補。</p> <p>Krebs指出，微軟買下corp.com網域可說是最好的辦法。但他警告，如果企業AD網路名稱使用的是非自己所有的網域名，像是corp.com以外的網域，都可能碰到類似風險。</p> </div></div></div>
2020/4/8 12:50作者林妍溱https://www.ithome.com.tw/news/136832
科技抗疫！IBM鎖定三大領域，免費釋出多款AI工具來加速防疫，但商業用途要另外談授權
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>為進一步協助醫療科研團隊找出武漢肺炎（COVID-19）診療方法和解藥，IBM鎖定新藥尋找、藥物與疾病資訊、資訊搜索等三大領域，釋出一系列AI工具，要給全球符合資格的臨床醫生和相關領域研究人員免費使用，不過，若要用於商業用途，得另外談授權。</p> <p><strong><span style="font-size:22px;"><span style="color:#FF8C00;">AI新框架可快速辨識新藥物，功能基因組平臺加速找出分子標靶</span></span></strong></p> <p>一般來說，尋找新藥，還得仰賴層層把關、經過篩選和測試的化合物庫，才能確保藥物安全和有效。但IBM指出，為對付武漢肺炎的致病病毒SARS-CoV-2，研究員可能還需要額外的化合物庫，來共同搭配。</p> <p>因此，IBM開發了一套AI生成框架，可快速辨識新胜肽、蛋白質、候選藥物和材料等。IBM團隊也用該工具，找出了3,000個可望作為武漢肺炎治療藥物的分子，並搭配自家互動式搜索工具，一起釋出給全球研究員，讓研究員來找出分子的特性，以及這些分子與武漢肺炎的關係。</p> <p>另一方面，IBM也鎖定治療方法，釋出了自家功能基因組平臺（Functional Genomics Platform），在疫情間（6個月）免費提供給研究員。這是一套雲端儲存庫，可用來探索病毒和細菌基因組中的分子特徵，進一步加速找出分子標靶，來設計藥物。若是商業用途得另外取得授權。</p> <p><strong><span style="font-size:22px;"><span style="color:#FF8C00;">兩大平臺加速找出關鍵藥物與疾病資訊</span></span></strong></p> <p>除了藥物開發，IBM也提供兩大平臺Micromedex與EBSCO DynaMed，來加速臨床醫師和醫療專家對藥物和臨床疾病資訊的查詢。這兩大平臺擁有上百種與武漢肺炎、傳染性疾病相關的內容，進一步來說，Micromedex聚焦於藥物資訊，在全球已有4,500多家醫療機構使用；而EBSCO DynaMed則提供經同儕審核的臨床文獻，包括針對28種疾病主題、異常發現和健康狀況的文獻探討，特別聚焦於鑑別診斷、評估和管理等面向。</p> <p>最後，IBM也鎖定資訊搜索，提供了一個雲端AI搜尋工具，來簡化研究員尋找結構化和非結構化資料的過程。這套工具利用上千篇科學論文訓練而成，這些資料來自美國白宮發起的COVID-19開放研究資料集（CORD-19）、美國艾柏塔大學維運的化學藥物資料庫DrugBank、美國國家醫學圖書館經營的臨床醫學研究資料庫Clinicaltrials.gov，以及美國國衛院（NIH）管理的基因序列資料庫GenBank等。IBM指出，這個搜尋工具可協助研究員，快速搜尋武漢肺炎的關鍵資訊。</p> <p>不只提供AI工具作為研究用，就在前幾天，IBM也釋出自家NLP聊天機器人Watson Assistant for Citizens，可透過電話語音或文字，來回答民眾對武漢肺炎的疑問。</p> <p><strong><span style="font-size:22px;"><span style="color:#FF8C00;">科技龍頭紛紛貢獻己力，以科技抗疫</span></span></strong></p> <p>不只IBM提供免費工具來抗疫。上個月，微軟、AWS、Google和IBM等都共同加入了美國白宮發起的高效能運算聯盟（High Performance Computing Consortium），要利用超級電腦算力，來加速武漢肺炎（COVID-19）病毒研究。</p> <p>Google日前同樣宣布啟動COVID-19公共資料集計畫，來網羅目前各組織釋出的資料集，比如約翰霍普金斯大學CSSE的疫情追蹤地圖、世界銀行的全球衛生資料、開放街圖資料（OpenStreetMap）等，然後整合為一個資料庫，免費讓研究員快速查找資訊。</p> <p>為鼓勵研究，Google也強調，研究員可直接使用自家機器學習服務BigQuery ML和資料集中的數據，來訓練機器學習模型，不須額外付費。</p> <p>除此之外，雲端巨頭AWS，上個月也發起了診斷開發計畫（AWS Diagnostic Development Initiative），投入2千萬美元資金，來加速診斷和創新研究，打造可即時診斷的醫療服務。</p> <p>微軟同樣也將自家聊天機器人服務Healthcare Bot，提供給美國CDC，來打造一款線上自我診斷Chatbot（Self-Checker），讓有疑慮的民眾可自行檢測。</p> <p>不只釋出自家工具，史丹佛大學一樣<a href="mailto:Folding@Home">Folding@Home</a>專案，號召全球貢獻閒置運算資源來幫助研究肺炎病毒的蛋白質構造。目前已突破1百萬次下載不只民眾，許多科技大廠也紛紛加入，像是Nvidia、英特爾、Razer，就連GitHub也響應加入，一起為防疫盡一分力。文◎王若樸</p> <div id="gtx-anchor" style="position: absolute; visibility: hidden; left: 363.333px; top: 22.2222px; width: 294.333px; height: 15.5556px;"> </div> <div aria-describedby="bubble-5" class="jfk-bubble gtx-bubble" role="alertdialog" style="visibility: visible; left: -169px; top: 48px; opacity: 1;"> <div class="jfk-bubble-content-id" id="bubble-5"> <div id="gtx-host" style="min-width: 200px; max-width: 400px;"> </div> </div> <div aria-label="Close" class="jfk-bubble-closebtn-id jfk-bubble-closebtn" role="button" tabindex="0"> </div> <div class="jfk-bubble-arrow-id jfk-bubble-arrow jfk-bubble-arrowup" style="left: 490.333px;"> <div class="jfk-bubble-arrowimplbefore"> </div> <div class="jfk-bubble-arrowimplafter"> </div> </div> </div> </div></div></div>
2020/4/7 20:16作者王若樸https://www.ithome.com.tw/news/136814
孫正義：Vision Fund所投資的15家公司可能會走向破產
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>富比士雜誌（Forbes）在本周刊出了<a href="https://www.forbes.com/sites/alexkonrad/2020/04/05/exclusive-interview-masayoshi-son-talks-wework-vision-fund-softbank/#21b23e1c7f41" target="_blank">專訪日本軟體銀行（SoftBank）創辦人孫正義的文章</a>，並談及由軟銀及孫正義主導的Vision Fund創投基金，該基金的資金總額超過1千億美元，總計投資了88家新創，不過，孫正義表示，它們當中可能有15家會破產。</p> <p>2017年才成立的Vision Fund有7成的資金來自於其它組織，包括沙烏地阿拉伯與阿布達比的主權基金，而蘋果與高通也都參與了Vision Fund。</p> <p>最近Vision Fund最有名的事件，來自於投資了提供共用空間服務的WeWork，Vision Fund投資WeWork時，WeWork的身價高達470億美元，且WeWork原本在去年8月申請IPO，卻又在9月撤回申請書，讓WeWork的市值在同年9月下滑至78億美元，直接拖累了軟銀的財報。</p> <p>軟銀原本在去年10月宣布要針對WeWork提供50億美元的新融資、30億美元的既有股東要約收購，以及加速資助15億美元，不過，軟銀在上周對外證實，已放棄30億美元的要約收購計畫。</p> <p>Vision Fund的投資領域從消費者、企業／健康科技、金融科技、大眾運輸、房地產到前沿科技等，<a href="https://visionfund.com/portfolio" target="_blank">迄今總計投資了88家新創</a>，除了WeWork之外，還包括TikTok的母公司字節跳動、Slack、滴滴出行、Uber及DoorDash等。</p> <p>創投的目的是在新創價值還不高時入資，以取得更高的投資報酬率，但新創的風險同樣偏高。孫正義即說，他認為這些新創大約有15家會破產，但他並不以為忤，因為只要有同樣或類似數量的新創成功了，就能撫平或超越投資的損失。</p> <p>富比士引用了史丹佛大學商學院教授Ilya Strebulaev的看法指出，Vision Fund的挑戰在於它的資金太龐大了，第一筆投資金額通常高達4億美元，並有其它的數十億美元蓄勢待發，這可能讓新創團隊以為資金唾手可得而缺乏紀律，而若要一家高支出且高成長的企業放慢速度並撙節支出時，管理團隊還將難以適應。</p> <p>也有其它投資人認為Vision Fund砸錢的方式，反而誤了新創的發展。</p> <p>在武漢肺炎帶來全球疫情之際，Vision Fund所投資的企業應用與健康照護的發展欣欣向榮，反之，房地產與交通運輸業則呈現停滯或下滑的狀態。不論如何，在此一疫情蔓延的時刻，現年62歲的孫正義已決定未來在資金挹注的審核上，將會更加謹慎。</p> </div></div></div>
2020/4/7 23:25作者陳曉莉https://www.ithome.com.tw/news/136816
每段節目不到10分鐘的純行動電視程式Quibi問世
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>專為手機打造的純行動電視程式Quibi在本周正式登場了，使用者可透過<a href="https://apps.apple.com/us/app/quibi-new-episodes-daily/id1449048178" target="_blank">App Store</a>或<a href="https://play.google.com/store/apps/details?id=com.quibi.qlient" target="_blank">Google Play</a>下載該程式，且有90天的免費試用期。</p> <p>Quibi是由美國的知名製片Jeffrey Katzenberg所創辦，並延攬曾為eBay及HP執行長的Meg Whitman擔任執行長。Quibi最大的特色在於它是專為手機所設計的電視程式，既無針對平板電腦進行最佳化，也沒有網路版，也不支援電視機，而且每段影片最長不超過10分鐘。</p> <p>Quibi定位為可填補使用者每個空檔的手機程式，像是休息時間、護膚時間或上廁所的時候，標榜都是原創內容，從新聞、戲劇、電視節目、紀錄片到運動節目等，而且在橫向與直向螢幕的內容切換上非常流暢，也能將內容下載以支援離線存取。</p> <p>與其它的串流服務一樣的是，Quibi採訂閱制，每月4.99美元的版本仍然含有廣告，若要觀賞無廣告的版本則是7.99美元。</p> <p>目前Quibi堅持只讓使用者在手機上觀看，使得業界極為好奇大眾對它的接受度，但這可能要等到Quibi免費試用期限過後才能見分曉。</p> </div></div></div>
2020/4/8 00:25作者陳曉莉https://www.ithome.com.tw/news/136820
Nvidia釋出可用於串流媒體偵測人臉特徵的AR SDK
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://news.developer.nvidia.com/ar-sdk-now-available/">Nvidia推出AR SDK公開測試版</a>，這是專為視訊會議和遊戲等串流媒體，所開發的增強實境開發工具，開發人員可以使用AR SDK，進行人臉偵測、人臉特徵標記偵測（Facial Landmark Detection），或是以一般的網路攝影機為人臉建立3D模型。</p> <p>AR SDK臉部偵測和追蹤功能，可以在圖像或是影片中，透過定界框（Bounding Box）偵測、定位和追蹤所有出現的人類臉部，而AR SDK也能用來預測和追蹤人臉特徵標記，在臉部形狀、嘴唇、眼睛、眉毛和鼻子標上特徵點。另外，AR SDK還可以使用人臉特徵點，重建和追蹤3D人臉以及頭部姿勢，臉部模型可擁有多達3千個頂點。</p> <p>而這些功能可以被用在多種情境中，像是追蹤相機中的臉部，或是為圖像中的人臉加上各種特效，也能利用臉部表情，控制動畫或是遊戲角色。Nvidia提到，AR SDK利用Nvidia RTX GPU中的Tensor核心，能以人工智慧網路實現快速且高精準的人臉追蹤功能。</p> <p>開源串流媒體和錄影程式OBS上的擴充套件StreamFX，在新的版本中將會開始支援AR SDK，其加入的新功能會自動偵測影像中的人物，並且經過裁剪後放大處理，即便人物移動，顯示出來的影像人物也會始終位在中間。</p> </div></div></div>
2020/4/8 00:50作者李建興https://www.ithome.com.tw/news/136811
AWS更新Redshift推出更小巧的RA3執行個體成員
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>AWS更新其雲端資料倉儲服務Amazon Redshift，由於部分用戶反應去年底推出的ra3.16xlarge執行個體規格太高，因此現在增加了<a href="https://aws.amazon.com/tw/blogs/aws/amazon-redshift-update-ra3-4xlarge-instances/">新的執行個體選項ra3.4xlarge</a>，供用戶依需求選擇。</p> <p>過去DS2和DC2節點的儲存容量是固定的，因此當用戶需要增加儲存容量時，就必須在叢集中增加更多的節點，在去年12月的時候，AWS新增了第三代RA3節點類型，讓用戶能夠分別擴展運算以及儲存的能力，用戶可以依照工作負載需要，決定RA3節點的運算能力，並擴展需要的儲存容量。</p> <p>RA3的第一個成員為ra3.16xlarge，但是由於不少用戶回饋這個規格超過工作負載需求，因此AWS現在新增了一個規格較低的RA3成員ra3.4xlarge。RA3節點類型同樣是基於AWS Nitro架構，並且支援Redshift託管儲存功能，Redshift會自動管理跨儲存層的資料放置，將熱資料快取在高效能的SSD儲存中，並將冷資料卸載到S3中。AWS提到，Redshift託管儲存功能，使用了資料區塊溫度、資料塊年齡以及工作負載模式等技術，來最佳化資料管理效能。</p> <p>而具有託管儲存功能的RA3節點，特別適合用在需要大量儲存資料的分析任務上，像是進行營運分析這類，所使用的子資料集會不斷增加的工作負載，AWS表示，過去因為固定儲存的限制，用戶需要將舊資料卸載或是封存，而這使得營運分析資料集，或是更大的歷史資料集，難以在需要查詢的時候立刻派上用場。</p> <p>新的ra3.4xlarge節點有12個vCPU、96 GiB的記憶體，以及64 Tb託管儲存容量，一個叢集最多可以包含32個執行個體，ra3.4xlarge叢集可以配備的儲存量高達2 PB；與ra3.16xlarge的規格相比，ra3.4xlarge的vCPU、記憶體以及I/O流量，都是ra3.16xlarge的四分之一。</p> <p>AWS建議，已經有DS2或是DC2執行個體叢集的用戶，可以創建一個新的RA3叢集，來評估具有託管儲存的新執行個體，並且使用DS2或DC2叢集的最新快照，創建ra3.4xlarge執行個體叢集，兩個叢集平行執行就能評估應用程式的運算需求，隨時增減容量。</p> </div></div></div>
2020/4/7 21:50作者李建興https://www.ithome.com.tw/news/136805
Krustlet可讓用戶在K8s上簡單部署WebAssembly工作負載
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://deislabs.io/posts/introducing-krustlet/">雲端開源工具廠商Deislabs釋出了一個名為Krustlet的工具</a>，Krustlet這個字是結合Kubernetes-Rust-Kubelet創造出來的，說明Krustlet是用程式語言Rust所開發，用來提供類似Kubernetes Kubelet功能，Krustlet可簡化用戶在Kubernetes上，部署WebAssembly工作負載任務。</p> <p>之所以要在Kubernetes中支援WebAssembly，Deislabs提到，Linux容器和WebAssembly各有優點，可以成為互補的技術。Linux容器提供了作業系統等級的虛擬沙盒，可以讓用戶在單個主機上執行多個隔離的Linux系統，容器直接在物理硬體上執行，不需要進行模擬，因此執行的額外成本很小；而WebAssembly則是一種新的二進位開放格式開放標準，具有記憶體安全以及可移植的特性，能以接近原生效能執行，目前Rust、C/C++與AssemblyScript都可交叉編譯成WebAssembly。</p> <p>一開始WebAssembly是為瀏覽器所發展的，但是隨著發展，Mozilla開始把WebAssembly擴展到瀏覽器之外，建立了WASI（WebAssembly System Interface）標準，讓WebAssembly的功能可以擴展到作業系統，有了這個抽象層，開發者的WebAssembly程式，就能夠在任何支援WASI的地方執行，達到一次編譯，隨處執行的目的。</p> <p>Deislabs表示，Linux容器與WebAssembly並不處於互相競爭的位置上，Linux容器目的是要提供作業系統層級的沙盒環境，由於要靠Linux核心提供沙盒環境，因此在英特爾晶片編譯的程式碼，就無法在ARM硬體上執行；而WebAssembly是可移植的二進位格式，無論底層硬體為何，只要是支援WASI的硬體，WebAssembly程式就能夠在上面運作，不過由於WebAssembly是二進位格式，無法提供跟作業系統沙盒相同的靈活性。</p> <p>因此開發者可以依據需求，將編譯程式放在Linux容器上執行，或是將應用程式編譯成WebAssembly，而後者就可以利用Krustlet工具來部署。Deislabs提到，Krustlet的設計類似Virtual Kubelet，可以從Kubernetes API事件串流中監聽新的Pod；Virtual Kubelet是一個開源Kubelet實作，而Kubelet則是Kubernetes叢集的必要元件，叢集中每個節點都會啟動Kubelet，來處理主節點派送的任務，以及管理節點上的Pod。</p> <p>現在Kubernetes API也可以調度Pod到Krustlet上，並在waSCC或是WASI Runtime上執行，同一個Kubernetes叢集，可以同時擁有傳統Linux容器工作負載與WebAssembly工作負載，兩者也可以互相溝通。</p> <p>Deislabs現在釋出的是Krustlet第一個版本0.1.0，0.2.0版本將會支援卷宗掛載，並提供更多範例，及補充Krustlet文件。Krustlet專案完全開源，想搶先嘗試的用戶可以在<a href="https://github.com/deislabs/krustlet">GitHub</a>上取得程式。</p> </div></div></div>
2020/4/7 20:55作者李建興https://www.ithome.com.tw/news/136799
Google正式釋出Local Home SDK，賦予智慧家庭裝置邊緣運算能力
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://developers.googleblog.com/2020/04/local-home-sdk-ready-for-actions.html">Google正式發布了Local Home SDK 1.0</a>，這是一個互聯裝置的開發工具包，可以提升產品的可靠性和回應能力。開發者可以將Local Home SDK整合到Google Assistant應用中，增加本地履行的功能（Local Fulfillment），讓使用者可以使用本地網路控制智慧裝置。</p> <p>由於不少智慧家電等物聯網裝置都會以雲端作為後端，雖然這可以降低裝置操作的複雜度以及成本，但是缺點就是在沒有網際網路連接時，裝置就沒辦法連接雲端而失效，且裝置連接雲端的延遲，也會影響使用者體驗；Local Home SDK可以減少裝置對雲端的依賴，讓裝置製造商可以將處理工作，轉移到使用者家中的Google Assistant智慧音響或是智慧顯示器中。</p> <p>Local Home SDK讓Google Assistant裝置可以執行JavaScript本地履行應用程式，代替雲端後端執行一些日常工作，而由於資料只在區域網路傳輸，因此延遲也短得多，即使沒有網路連線，裝置仍然可以使用。Google提到，本地履行擴展了智慧家庭Action，並以區域網路路由命令到裝置上，而且當本地路徑失效時，命令便會退回使用雲端連線。</p> <p>Local Home SDK 1.0透過Wi-Fi使用mDNS、UDP與UPnP協定探索裝置，而在建立本地路徑之後，應用程式便使用TCP、UDP或HTTP將命令傳送到裝置上。Google根據用戶的回饋，改進了Actions控制臺的掃描配置，現在開發者可以為專案輸入多個掃描配置，使本地履行應用程式可以處理使用不同探索協定的多個裝置系列。</p> <p>另外，Google也更新了智慧家庭測試套件，支援本地履行功能，可讓開發者在提交程式更新之前，先自行進行測試，並在認證請求中附上測試結果。</p> </div></div></div>
2020/4/7 21:15作者李建興https://www.ithome.com.tw/news/136803
在家上班抗疫！帶動筆電、平板銷量較去年同期成長2成，部分高階筆電更是大缺貨
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>隨著多數企業、學校因應武漢肺炎疫情，開始啟動在家上班、上課等遠端作業，IDC市場分析師林璿瑞最新觀察，臺灣PC、平板等個人運算裝置的市場需求也出現了顯著成長。不論在實體通路上，如燦坤統計，筆電與平板的銷量比去年同期上升了2成，詢問度更是多4成，而線上電商通路更是銷量大增，如PChome披露，三月整體筆電銷量較去年同期成長了35%。</p> <p>IDC在三月初發布了臺灣今年上半年個人運算裝置的<a href="https://www.idc.com/getdoc.jsp?containerId=prAP46113420">預測報告</a>，揭露了臺灣PC（桌機和筆電）、電腦顯示器、平板、智慧型手機等產品各自未來的市場預估。林璿瑞指出，在筆電需求面上，因工作、教學模式的改變，帶動了筆電消費市場的成長，甚至有部分廠商Creator系列的高階筆電產品，因為單價高、庫存量較少，受到疫情影響後，出現明顯缺貨的狀況。不過，「僅部分筆電機型缺貨，總體缺貨狀況沒有如原本預估的那麼悲觀。」</p> <p>可用來提供遠端工作的平板電腦市場供需上，IDC研究副總監嚴蘭欣觀察，與PC的供需狀況接近，均受到遠距作業影響使得需求量提升，但總體來說，平板的成長沒有筆電明顯，「因為筆電的功能多，除非是給年紀輕的小朋友使用，或是價格考量，否則大多數人還是選擇購買筆電為主。」</p> <p>在線上通路方面，PChome說明，三月份整體筆電銷量受線上作業需求影響，其中，更以輕薄筆電與效能筆電的買氣最高，占整體筆電銷售75%，熱銷價格帶落在2萬至2萬5千元間。進一步來看，商務需求上，較多人選擇可兼顧文書用途及高續航力的14吋輕薄筆電，而在線上教學需求上，則以大螢幕、多工高效能的15吋的效能筆電，同時具備平價入手的特色，較受家長喜愛。</p> <p>而在實體通路上，燦坤指出，不論是筆電或平板的銷量，都比去年同期上升2成，詢問度更增加了4成，不過，受到原料供應短缺的影響，廠商供貨出現了不太穩定的問題，但不至於到完全沒貨。另外，也因疫情影響，燦坤線上通路銷售量成長，但實體通路的客源明顯減少。</p> <p>不只通路出現購買潮的壓力，筆電供應商如Dell、聯想（Lenovo）也開始感受到這波購買潮的出貨壓力。Dell表示，近期，企業遠距工作解決方案的需求提升了，包括商用PC、Workspace One、顯示器和其他周邊設備，Dell正在彈性調配供應鏈盡快出貨中。而Lenovo則表示，與去年同期比較，今年2、3月的商務筆電、電競筆電與外接螢幕和主動降噪頭戴式耳機銷售明顯增長，目前他們全球供應鏈和工廠也在逐步恢復營運，「很快可以達到供需平衡。」</p> <p>因中國三月之前的工廠復工率較低，原先IDC預測，儘管PC廠商在臺仍有庫存支撐，但未來幾個月的供給充滿不確定性，第一季PC市場可能下修6.6%。但林璿瑞說明，不同時間點的預測不同，現在來看，筆電的供給狀況比先前的預測樂觀。他解釋，一是中國工廠復工，二則因為筆電工廠不在疫情重災區，影響相對較小，供應情況開始好轉。</p> <p>桌機的市場供需，主要還是受到微軟Windows7將於2020年初停止支援的影響，帶動了桌機去年下半到今年上半年的換機需求，但隨著換機潮結束，下半年的需求會急速下跌，「再加上，桌機部分製造廠位於中國的武漢肺炎疫情重災區，供貨相對不穩定，疫情對桌機的影響，將比筆電更大。」</p> <p>此外，遠端工作的設備，除了桌機、筆電、平版，智慧型手機也是可用裝置。不過，在手機市場的需求上，嚴蘭欣表示，在經濟狀況前景不明朗時，民眾對消費性電子產品的需求會下降，反而會把重心會放在生活必需品的採買，「尤其手機跟PC不一樣，筆電需求可能會因工作提升，但手機是生活必需品，在已經堪用的狀況下，換機需求會下降。」</p> <p>同時，手機市場的供應也因疫情影響而下滑。嚴蘭欣說明，儘管部分手機品牌的代工廠位於東南亞，在中國第一波疫情爆發時，較無受到波及，但是疫情延燒至今，東南亞如越南、印尼、馬來西亞等地均有工廠停工情形，工廠設於東南亞的品牌，零件供應可能伴隨第二波疫情而短缺。</p> <p>IDC原先預估，臺灣手機市場今年將因更多具備價格競爭力的4G新機，加上5G服務開臺，中、高階手機將啟動新一波的換機潮，但受到整個國際經濟低迷影響，臺灣國內的手機市場需求持續下降。因此，臺灣電信廠商會以什麼力道來推動5G換機潮，「是下半年的觀察重點。」嚴蘭欣說。</p> </div></div></div>
2020/4/7 18:58作者翁芊儒https://www.ithome.com.tw/news/136779
行政院下令公務機關不應用Zoom，教育部也將發函各校禁用
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>近期Zoom屢屢爆出資安疑慮，已經不少資安專家提供看法，像是指出有較大的資安隱憂就不要用，以及要用也需要懂得安全使用，同時也有市場上各類雲端視訊會議平臺的比較，然而，IT業界也已經有人在詢問，臺灣政府單位以及行政院資安處是否關注到這樣的問題，是否也要提出說明。</p> <p>繼昨日中華電信宣布停止原本的Zoom服務方案銷售後，政府現在也公開表示將要求機關單位禁用。行政院資通安全處今（7）日正式對外說明，指出各機關若因業務需求召開視訊會議，不應使用具有資通安全疑慮的產品，例如ZOOM。</p> <p>根據資通安全處的說明，我國已在2019年正式實施資安安全管理法，對於各公務機關及特定非公務機關而言，應依規定落實資通安全應辦事項，並應以國內產品及共同供應契約所列品項為優先。</p> <p>由於武漢肺炎疫情的持續發展，視訊會議需求大增，資通安全處指出，為了避免業務運作停擺，各機關在實施異地辦公或分區辦公時，可搭配視訊會議系統來溝通協作，但是，視訊軟體使用規範必須遵守，因此，他們表示，今日已經通函給各公務機關及特定非公務機關，說明不應使用Zoom這類有資安疑慮的產品。他們並建議，在資安風險評估下，可使用如Google、微軟的免費軟體。</p> <p>在教育單位方面，近日國際上已傳出美國紐約市學校，基於安全考量，將暫停使用視訊軟體 Zoom，國內也有不少人關注國內教育雲的動向，因為當中線上教學模式的實施就有包含Zoom。</p> <p>今日，在行政院發函各機關單位後，教育部也在同日發表後續處置說明，當中指出將轉知各級學校全面禁用Zoom，同時也會將教育雲「線上教學便利包」中的Zoom相關使用說明文件全面移除。</p> <table border="1" cellpadding="1" cellspacing="1" style="width:500px;"><tbody><tr><td class="rtecenter">4月6日的教育雲線上學習網頁</td> <td class="rtecenter">4月7日的教育雲線上學習網頁</td> </tr><tr><td><a href="https://s4.itho.me/sites/default/files/images/2020-04-06_162559.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/2020-04-06_162559.jpg" style="width: 295px;" /></a></td> <td><a href="https://s4.itho.me/sites/default/files/images/2020-04-07_184718.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/2020-04-07_184718.jpg" style="width: 295px;" /></a></td> </tr></tbody></table><blockquote><p>現在，教育雲網站的線上教學模式內容，已經只剩Microsoft Teams，以及Google Hangouts Meet的遠距學習工具教學，不過，透過Google搜尋，我們在7日傍晚仍可找到該網站上提供的Zoom教學PDF文件。</p> </blockquote> <p>除了Zoom以外，教育部也指出，目前市面上，國內使用者可以應用的視訊會議服務還有許多，包括Microsoft Teams、 Cisco WebEx、Adobe Connect、Google Hangouts Meet，以及臺廠訊連科技推出的CyberLink U Meeting，還有開源的Jitsi Meet等軟體。教育部表示也將陸續製作相關使用說明手冊及教學影片，提供國內教師參考。</p> <p> </p> </div></div></div>
2020/4/7 19:11作者羅正漢https://www.ithome.com.tw/news/136813
Pixel 4開始提供人臉辨識解鎖要張眼的設定選項
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google在本周展開了Pixel手機的安全更新，其中有一項更新是針對Pixel 4的人臉辨識功能，允許使用者啟用人臉解鎖時「必須睜開雙眼」的選項。</p> <p>蘋果是在2017年的iPhone X，開始提供Face ID人臉辨識功能，且預設值即為「使用Face ID需要注視螢幕」，意謂著若要透過Face ID解鎖手機，必須要睜開眼睛。而Google則是在2019年推出的Google Pixel 4中，首度提供人臉辨識功能，但使用者閉著眼也能使用該功能，而且沒有強迫得睜眼的設定選項。</p> <p>在遭到使用者質疑之後，Google即透露將會藉由軟體更新來改善，終於在今年4月伴隨著安全更新而問世。</p> <p><a href="https://support.google.com/pixelphone/answer/9517039" target="_blank">Google也在本周更新了「使用臉孔解鎖Pixel手機」的說明</a>，在人臉解鎖設定中新增了「必須睜開雙眼」的選項，不過，該選項的預設值是關閉的，使用者必須手動啟用才行。</p> <p>至於其它的Pixel安全更新還包括，修補了藍牙的記憶體外洩、藍牙掉話的問題，以及在特定程式中開啟鍵盤會造成延遲的臭蟲。</p> </div></div></div>
2020/4/7 17:15作者陳曉莉https://www.ithome.com.tw/news/136804
全球仍有35萬個Exchange伺服器尚未修補CVE-2020-0688漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blog.rapid7.com/2020/04/06/phishing-for-system-on-microsoft-exchange-cve-2020-0688/" target="_blank">資安業者Rapid7本周指出</a>，全球的公開網路上至少還有35萬個Exchange伺服器，尚未修補<a href="https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-0688" target="_blank">CVE-2020-0688安全漏洞</a>。</p> <p>微軟於今年2月修補的CVE-2020-0688漏洞，出現在安裝Exchange伺服器時，未能妥善地建立獨特的金鑰，將允許既有用戶取得系統管理權限，並自遠端執行任意程式，波及Exchange Server 2010/2013/2016/2019等版本，它僅被微軟列為重要（Important）漏洞，但已有駭客利用該漏洞展開攻擊。</p> <p>Rapid7在全球公開網路上，找到了433,464個含有該漏洞的Exchange 2010/2013/2016/2019伺服器，發現有高達82.5%的比例尚未修補。</p> <p>值得注意的是，有些Exchange伺服器不只是沒修補CVE-2020-0688，根本就是年久失修。例如有3.1萬個Exchange 2010伺服器，自2012年之後就未更新，另有近800個Exchange伺服器從未更新過。</p> <p>Rapid7也發現了10,731個Exchange伺服器，是微軟早在2017年就終止支援的Exchange 2007，這些伺服器在這幾年，來完全沒有任何的安全更新或修補，但依然存在於公開網路上。倘若它們擁有CVE-2020-0688漏洞，一樣不會被修補。</p> <p>總之，Rapid7建議IT管理人員應該要先判斷組織的Exchange伺服器，是否已修補了CVE-2020-0688漏洞，最可靠的方式就是檢查修補管理軟體、漏洞管理工具或是主機本身，也應觀察是否有用戶的帳號或憑證被駭客盜走，以用來開採該漏洞。</p> </div></div></div>
2020/4/7 16:05作者陳曉莉https://www.ithome.com.tw/news/136800
臉書也有人潮地圖，準備號召全球用戶回報肺炎症狀
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>全球最大社交平台臉書（Facebook）<a href="https://about.fb.com/news/2020/04/data-for-good/" target="_blank">本周宣布</a>，將提供3種人潮流動的地圖，也將開始號召全球用戶回報武漢肺炎（COVID-19）症狀，以協助研究人員了解並預測疫情。</p> <p>3種地圖分別是共同聚集之處（Co-location）、移動範圍趨勢（Movement range trends）與社交連結指標（The social connectedness index）。共同聚集之處地圖揭露了不同地區的人們接觸的可能性，用來預測下一個可能會出現疫情的地方。</p> <p>移動範圍趨勢地圖主要用來展現人們是否離住家很近，或是造訪了其它地方，以用來觀察社交距離政策的效果。社交連結指標則是描繪了各國或各州的友誼，可協助流行病學家預測疾病傳播的可能性，或是需要支援的疫情重災區。</p> <p>此外，本周起臉書也開始協助卡內基美隆大學的一項調查，讓使用者於線上輸入是否擁有武漢肺炎的症狀，以用來預測疫情的散布並規畫資源，初期率先美國市場推出，若成效卓著即會推廣到其它市場。</p> <p>臉書的疾病預防地圖屬於該公司Data for Good專案的一環，Data for Good以臉書在全球的逾20億用戶數為基礎，汲取當中的資料來協助研究人員解決各種問題，從災難防治、電力分配到改善人類福址等。</p> <p>臉書也強調，所蒐集的用戶資訊都是匿名的，利用多種方式來模糊個人的身分，也會減少個人被重新辨識的風險，在地圖上只會秀出城市或鄉鎮等級的資訊，並未牽涉個人。<a href="https://www.ithome.com.tw/news/136775" target="_blank">日前Google</a>也透過自家的Google Maps地圖服務的資料，製作了全球131個國家的人潮流動地圖，以協助各國抗疫。</p> </div></div></div>
2020/4/7 16:35作者陳曉莉https://www.ithome.com.tw/news/136802
5G助長COVID-19疫情說引發恐慌，英國電信業者呼籲民眾勿燒基地臺、散布假訊息
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>近日英國流傳5G基地臺助長武漢肺炎病毒散布的假訊息，包括O2、Vodafone等電信業者周一<a href="https://www.mobileuk.org/news/mno-statement-protecting-our-critical-infrastructure" target="_blank">發出聲明</a>，要求民眾勿焚燒基地臺，並協助不要散布此類假訊息。</p> <p>英國近來網路上散布陰謀論，指出5G基地臺會助長COVID-19，引發民眾恐慌。<a href="https://www.bbc.com/news/uk-england-52164358" target="_blank">BBC報導</a>英國單單在本周日，就傳出4起5G基地臺遭民眾燒毁的案件。還有<a href="https://www.theguardian.com/technology/2020/apr/03/broadband-engineers-threatened-due-to-5g-coronavirus-conspiracies" target="_blank">名人號召民眾恐嚇基地臺維運人員</a>，甚至有持械攻擊行為。英國政府已出面闢謠，<a href="https://www.bbc.com/news/52168096" target="_blank">科學家並斥責造謠者「胡說八道」</a>（completely rubbish），5G網路和病毒的關聯，在生物學上根本不可能。</p> <p>四家英國電信商包括EE、O2、Three 及Vodafone發出聯合聲明，希望遏止這類瘋狂行徑。業者指出，他們的網路在這段時間內提供緊急救援及衛生主管機關NHS連網、協助民眾和親友連繫、在家遠距上課及提供娛樂服務。但近來卻遭民眾焚燒手機基地臺、破壞基礎架構，及散布暗示5G和COVID-19關聯性的不實訊息。</p> <p>業者指出，5G和冠狀病毒關聯性並沒有科學證據，這類說法不僅毫無根據，也對仰賴電信服務的民眾及企業造成傷害，這些人還攻擊電信工程師，以阻撓他們維修基地臺。</p> <p>英國電信業者呼籲民眾協助停止此類行為，如果看到有人攻擊電信工作人員儘速報警，看到假訊息也協助澄清。</p> <p>有鑒於5G假訊息造成的危害，網路平臺業者將著手遏止類似的陰謀論內容散布。<a href="https://www.theguardian.com/world/2020/apr/05/youtube-to-suppress-content-spreading-coronavirus-5g-conspiracy-theory" target="_blank">Youtube本周表示</a>，他們不會直接封鎖內容上傳，將會透過刪減廣告收入及從搜尋結果列中移除，以限制這類「灰色內容」（borderline content）。此外，臉書、推特、Pinterest、Tiktok也都<a href="https://www.bbc.com/news/technology-52172570" target="_blank">採取類似作法</a>。</p> </div></div></div>
2020/4/7 15:30作者林妍溱https://www.ithome.com.tw/news/136797
Mozilla緊急修補兩個已被開採的Firefox零時差漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Mozilla在上周緊急<a href="https://www.mozilla.org/en-US/security/advisories/mfsa2020-11/" target="_blank">修補了兩個已被開採的Firefox零時差漏洞</a>，相關漏洞將允許駭客自遠端執行程式，進而掌控受害電腦，用戶可升級到Firefox 74.0.1與Firefox ESR 68.6.1以解決漏洞。</p> <p>其中的CVE-2020-6819漏洞，存在於用來讀取HTTP標頭的瀏覽器元件nsDocShell destructor中，它是個釋放後使用（use-after-free）漏洞；而CVE-2020-6820則是出現在處理ReadableStream的時候，同樣屬於釋放後使用漏洞。</p> <p>這兩個漏洞都被列為重大（Critical）等級，而且已被駭客開採以執行目標式攻擊。</p> <p>美國國土安全部網路安全及基礎架構安全署（CISA），<a href="https://www.us-cert.gov/ncas/current-activity/2020/04/03/mozilla-patches-critical-vulnerabilities-firefox-firefox-esr" target="_blank">也針對這兩個漏洞提出警告</a>，指稱成功的開採，將讓駭客取得系統的控制權。</p> </div></div></div>
2020/4/7 14:50作者陳曉莉https://www.ithome.com.tw/news/136796
Zoom資安疑慮未釐清，中華電信宣布停售該服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>近期視訊會議軟體Zoom資安疑慮的討論相當多，並有一連串的漏洞爆出，尤其是<a href="https://www.ithome.com.tw/news/136762">日前加拿大多倫多大學市民實驗室（Citizen Lab）公布最新研究</a>，研究人員指出幾個關鍵問題，包括產品採用的加密不到宣稱的高標準，有造假的問題，並指出北美用戶的視訊，會議金鑰竟會傳至中國伺服器。在種種資安疑慮下，國內開始有業者開始付諸行動，在4月6日，原本與Zoom合作銷售企業行動視訊會議方案的中華電信，宣布停售該產品。</p> <p>根據中華電信的說明，近期Zoom資安漏洞疑慮不斷被報導，因此，他們在3月30日，就已經請產品代理商摩百數位針對資安漏洞提出說明，但在疑慮未釐清前，該公司在4月6日正式對外宣布停售這項服務方案。</p> <p>目前，在中華電信「Dr.APP企業M化博事通」的企業服務網站上，可以發現原本的Zoom服務方案頁面已撤下，另外中華電信與Zoom合作的官方網站zoom.emome.net，網站現也已經關閉。這項服務並非近期才推出，2015年行動通訊、雲端視訊興起之際，就已經提供，但在近期資安疑慮未釐清的情況下，中華電信採取積極行動，對資安有疑慮的企業客戶提出替代方案，畢竟市場上一直都有很多選擇。</p> <p><a href="https://s4.itho.me/sites/default/files/images/（圖1）中華電信停售Zoom方案.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%961%EF%BC%89%E4%B8%AD%E8%8F%AF%E9%9B%BB%E4%BF%A1%E5%81%9C%E5%94%AEZoom%E6%96%B9%E6%A1%88.jpg" style="width: 295px;" /></a> <a href="https://s4.itho.me/sites/default/files/images/（圖2）中華電信停售Zoom方案.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%962%EF%BC%89%E4%B8%AD%E8%8F%AF%E9%9B%BB%E4%BF%A1%E5%81%9C%E5%94%AEZoom%E6%96%B9%E6%A1%88.jpg" style="width: 295px;" /></a></p> <p>對於已經採用中華電信Zoom方案的用戶，由於中華電信本身也有銷售微軟Office 365，因此該公司表示將協助企業用戶移轉，提供Office 365 商務基本版，讓用戶能以該方案中提供的Microsoft Teams作為替代，並讓用戶在合約期間將能以原契約來繼續使用視訊服務。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%963%EF%BC%89%E4%B8%AD%E8%8F%AF%E9%9B%BB%E4%BF%A1%E5%81%9C%E5%94%AEZoom%E6%96%B9%E6%A1%88.jpg" style="width: 600px;" /></p> </div></div></div>
2020/4/7 12:14作者羅正漢https://www.ithome.com.tw/news/136794
英特爾1.5億美元出售家用閘道事業
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>繼出售安全、新裝置部門及5G數據機部門外，英特爾近日又將家用閘道及路由器業務，出售給RF、類比與混合訊號電路供應商MaxLinear。</p> <p>周一<a href="https://www.businesswire.com/news/home/20200406005253/en/MaxLinear-acquire-Intel%E2%80%99s-Home-Gateway-Platform-Division" target="_blank">MaxLinear公布這項消息</a>，該公司將以1.5億美元全現金的代價，收購英特爾家用閘道平臺部門的資產及員工。這個部門產品涵括Wi-Fi家用路由器（AP）、乙太網路暨家用閘道SoC產品。</p> <p><a href="https://www.bloomberg.com/news/articles/2019-11-26/intel-is-said-to-seek-buyers-for-home-connectivity-chips-unit" target="_blank">去年底彭博</a>首度引述消息人士報導，英特爾已聘請財務顧問，並正在為家庭連網產品部門尋找買家。英特爾執行長<a href="https://www.ithome.com.tw/news/128590" target="_blank">Bob Swan去年2月接任後</a>，即力圖清理掉競爭力不足的業務部門，當時英特爾開出的價碼為4.5億美元。</p> <p>不過<a href="https://www.crn.com/news/components-peripherals/intel-to-sell-home-gateway-assets-for-150-million" target="_blank">英特爾表示</a>，只有「大部份」家用網路部門資產出售，該部門多數員工將透過收購及內部轉調安排出路。詳細人數不明。</p> <p>成立於2003年的MaxLinear主要提供寬頻通訊、資料中心、地鐵及長途運輸網路的RF、混合訊號電路，產品包括RF接收器與SoC，以接收及解調寬頻訊號及實體媒體裝置。客戶主要來自亞洲，包括Panasonic、Sony及村田製作所。MaxLinear指出，這樁收購將有助於強化其連網及接取解決方案的產品線，預計可增加6千到7千萬美元的季營收。本交易預計今年第3季完成。</p> <p>這是英特爾3年來出售的第四樁業務。2017年英特爾將原名McAfee的旗下安全部門Intel Security的51%股權，<a href="https://www.ithome.com.tw/news/113265" target="_blank">出售給私募基金公司TPG</a>，讓McAfee重新獨立。隔年又把生產智慧眼鏡的新裝置事業群（News Device Group）<a href="https://www.ithome.com.tw/news/122572" target="_blank">予以解散</a>。</p> <p>而英特爾5G數據機部門原本擁有蘋果這家大客戶，但在去年蘋果與高通大和解後，英特爾宣布退出這塊市場。<a href="https://www.ithome.com.tw/news/132057" target="_blank">去年7月蘋果</a>以10億美元，收購英特爾大部份智慧型手機數據機業務，包括工程師和專利。</p> </div></div></div>
2020/4/7 12:30作者林妍溱https://www.ithome.com.tw/news/136795
Grafana Lab釋出可高擴展的Prometheus實作Cortex 1.0
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://grafana.com/blog/2020/04/02/cortex-v1.0-released-the-highly-scalable-fast-prometheus-implementation-is-generally-available-for-production-use/">Grafana Lab釋出了Cortex 1.0</a>，Cortex是個以Prometheus為基礎的開源時間序列資料庫與監控系統，具有水平擴展，以及幾乎無限的留存資料能力，目前為CNCF沙盒專案。Cortex 1.0增加了多個讓用戶更容易用於生產的改進，像是提供詳細的部署步驟，以及簡單入門模式。</p> <p>Grafana Lab提到，他們已經把Cortex用在生產環境中三年，包括Grafana Cloud的託管日誌和指標平臺，都是使用Cortex作為後端，因此他們很有信心，Cortex可以成為Prometheus企業級解決方案，供用戶進行大規模部署，並且提供一定的可靠性。</p> <p>為了要讓用戶順利的在產品環境使用Cortex，官方提供了生產文件，可指導用戶建置Cortex部署的必要步驟，而且也提供一站式Grafana儀表板，和現成的Prometheus警示功能，這些功能與Grafana Lab內部用的系統相同，可大規模執行多個生產用Cortex叢集。Cortex 1.0版本還講求讓用戶簡單入門，提供一鍵入門模式，降低開始使用Cortex的門檻。</p> <p>Cortex專案在2016年的時候啟動，Grafana Labs是在2018年併購Kausal後，開始參與Cortex的開發工作。Cortex的重點在於為Prometheus提供水平擴展、高可用性、多租戶和長期儲存的功能，Cortex可以在一個叢集跨多臺機器上運作，因此可以提供超過單一機器的資料吞吐量與儲存量，用戶可以從多個Prometheus伺服器，發送指標到單個Cortex叢集中，並執行全域聚合查詢。</p> <p>由於Cortex在叢集中執行時，會在機器之間複製資料，因此即便其中有機器故障，也不會影響圖表資料，而且Cortex在單一叢集中，可以對不同的Prometheus資料來源，獨立處理資料和查詢，因此能與不受信任的各方，共享同一個叢集。另外，Cortex還支援Amazon DynamoDB、Google Bigtable、Cassandra、S3、GCS和微軟Azure，用戶可用來儲存長期指標資料。</p> </div></div></div>
2020/4/7 11:30作者李建興https://www.ithome.com.tw/news/136778
IBM新CEO上任，揭示混合雲、AI為策略目標，靠Red Hat、K8s打贏架構戰
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>接任Ginni Rometty的IBM新任執行長Arvind Krishna本周一走馬上任，<a href="https://www.linkedin.com/pulse/my-first-day-ceo-our-journey-together-arvind-krishna/" target="_blank">發表員工公開信</a>，宣示以混合雲、AI為公司策略目標，並視力推Red Hat、Kubernetes及容器為贏得架構戰的重點，同時公布高層新人事。</p> <p>為了爭取企業用戶，Krishna指出，IBM必須創新並引領客戶轉型，而混合雲和人工智慧（AI）為最其中兩大推力，必須成為全公司全力投入的重點。他指出IBM已經建立起大型主機、服務、中介軟體（middleware）三大平台，三者仍將支持存在，但他相信現在是時候以混合雲建立第四大平台：一個客戶能賴以執行關鍵系統的無所不在、持久的混合雲平台。</p> <p>為全力推動混合雲與AI，Krishna宣示三大行動方向。一是運用IBM其他資源打贏混合雲與AI這兩場仗，包括開源碼及安全方面的優勢及服務能量，協助客戶開發一次關鍵應用後在任何地方執行。</p> <p>第二是贏得雲端架構戰，推動Linux、容器和Kubernetes為新標準，IBM必須推動Red Hat OpenShift為混合雲的最優先選擇，一如當年將Red Hat Enterprise Linux（RHEL）推向作業系統首選一樣。第三方向則是致力於持續滿足客戶所需。</p> <p>這位新CEO也宣布新高層人事。首先，Red Hat原CEO Jim Whitehurst將出任IBM策略部門，並接下Krishna原先管理的雲端暨認知軟體部門，主管基礎技術。而Red Hat CEO一職，則由Red Hat產品與技術部門執行副總裁Paul Cormier接任，他任內最大成就是推動Red Hat訂閱制，將Red Hat由免費軟體變成巨大營收，Red Hat宣稱財星前500大企業都使用RHEL。</p> <p>此外，美國銀行技術長Howard Boville將於5月1日加入IBM，出掌雲端平台最高主管。IBM全球產業及整合客戶主管Bridget van Kralingen，將接替即將退休的Martin Schroeter，出任IBM全球市場（Global Markets）資深副總裁，並兼任現職。</p> <p>Krishna自上任起加入IBM董事會，Whitehurst也於今年初任命為總裁。而卸下執行長暨總裁身份的Rometty，則將擔任IBM董事長一職到2020年底然後退休。</p> <p>根據<a href="https://www.canalys.com/newsroom/global-cloud-market-Q3-2019" target="_blank">Canalys去年10月的統計</a>，第三季全球公有雲端市場呈現AWS（32.6%）、微軟Azure（16.9%）及Google Cloud（6.9%）三巨頭局面，IBM已在公有雲市場落敗，轉向多雲及混合雲市場為必然方向。<a href="https://fortune.com/2020/04/06/new-ibm-ceo-arvind-krishna-coronavirus-resilience/" target="_blank">Fortune報導</a>，IBM希望藉由提拔Krishna協助109年的老店改頭換面，一如Satya Nadella為微軟注入活力。不過Krishna一上任，將面臨遭武漢肺炎疫情重創的全球經濟，更加深其挑戰。</p> </div></div></div>
2020/4/7 11:35作者林妍溱https://www.ithome.com.tw/news/136793
狗成為機器人動作導師，Google讓四足機器人跟狗學習靈活的移動
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://ai.googleblog.com/2020/04/exploring-nature-inspired-robot-agility.html">Google在最新的機器人研究中</a>，讓機器人透過仿效動物的動作，以學習敏捷的運動方式，研究人員認為，他們的方法可以促進機器人的發展，讓機器人足以完成現實世界中的工作，像是在多層倉庫或是履行中心裡運輸物料。</p> <p>Google提到，動物能夠毫不費力地做出複雜的動作，一旦機器人也能學會這些靈活的動作，就能夠部署在現實世界中，處理複雜的工作。目前的機器人技能，不少都是使用增強學習技術，但過程仍需要許多人工參與，而要設計其中的獎勵函式，需要有豐富的專家知識，且每個機器人技能，都需要經過繁瑣費時的獎勵函式調校過程。</p> <p>另外，將增強學習應用在有腿的機器人上，不僅演算法的效能要夠好，還要有一個安全的機制，能夠在倒下後自己站起來，過程不需要人類頻繁的協助。因此研究人員提出了一個框架，以動物的運動剪輯影片，訓練增強學習模型，使機器人可以在現實世界中模仿動物運動的控制策略。</p> <p class="rtecenter"><img alt="" src="https://1.bp.blogspot.com/-bSkejaKN_kA/XoaBIrngk-I/AAAAAAAAFoQ/xnefYkhFEYMagsZNqOwtVAaneILdAWa_gCLcBGAsYHQ/s640/image9.gif" style="width: 580px;" /></p> <p>由於研究人員使用四足機器人，所以採用狗作為機器人的動作導師，透過影片為系統提供不同的參考動作，訓練四足機器人執行像是快速步行或是動態跳躍等各種敏捷動作。研究人員會先在模擬環境訓練機器人政策，接著再使用自適應技術將訓練好的政策，轉移到真實世界中，該技術會利用真實機器人的資料，高效地自適應政策。</p> <p>研究人員收集各種動物狗的運動影片剪輯，並使用增強學習訓練控制政策，來模仿狗的動作，利用物理模擬訓練政策，在每個時步追蹤參照的運動姿勢，透過對不同的參照動作使用不同的獎勵函式，就能夠訓練同一個機器人模仿不同的動作技能。</p> <p>但由於模擬終究是模擬，跟真實世界依然有差距，因此直接將模擬的結果，用在真實機器人上效果並不佳，研究人員使用潛在空間適應（Latent Space Adaptation）技術，將虛擬訓練的政策轉移到真實世界應用中；機器人可以利用少於8分鐘的真實資料，就能讓政策適應實際情況。</p> <p>這項研究的成果驚人，四足機器人不只能從影片學會狗一般的走路、追尾巴轉或是倒退走等動作，還能從動畫師製作的動畫中，學習動態跳躍轉頭等複雜動作。</p> <p class="rtecenter"><img alt="" src="https://1.bp.blogspot.com/-TqAUTbFksP4/XoZ-pw7by8I/AAAAAAAAFng/ZNjQsML1Ck08goo8fsfRukX0Vo5JqIZIwCLcBGAsYHQ/s640/image7.gif" style="width: 580px;" /></p> </div></div></div>
2020/4/7 10:20作者李建興https://www.ithome.com.tw/news/136776
蘋果買下可理解自然語言的AI新創Voysis
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.bloomberg.com/news/articles/2020-04-03/apple-acquires-ai-startup-to-better-understand-natural-language" target="_blank">彭博社近日報導</a>，蘋果已買下了專注於開發聲音人工智慧技術的愛爾蘭公司Voysis，可望讓蘋果的Siri數位語音助理更能理解人類的自然語言。</p> <p>根據Voysis官網上的說明，該公司建立了完整的語言與深度學習技術，以供其它業者及產業打造自己的語音AI；相關技術能夠把客戶的資料庫轉成語音AI並與使用者對談，變成人工智慧的資料庫將可深入理解客戶的產品、服務與詞彙。不過<a href="https://webcache.googleusercontent.com/search?q=cache:LBZbcUWBDnwJ:https://voysis.com/platform/+&cd=5&hl=zh-TW&ct=clnk&gl=tw" target="_blank">目前Voysis官網已不復存在</a>。</p> <p>Voysis成立於2012年，蘋果僅說該公司持續在購買小型技術業者，拒絕揭露或討論細節，因此併購金額不明。</p> <p>彭博社揣測蘋果可能會利用Voysis的技術來改善Siri，或是提供Voysis技術予開發人員使用。</p> </div></div></div>
2020/4/7 10:30作者陳曉莉https://www.ithome.com.tw/news/136789
社交距離政策發酵，美國部份戲院準備推出虛擬電影院來串流院線片
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國娛樂新聞媒體<a href="https://variety.com/2020/film/news/movie-theaters-closed-coronavirus-virtual-cinemas-1203550005/" target="_blank">Variety上周報導</a>，在武漢肺炎疫情搞得人心惶惶，沒人敢上電影院的時候，有多家美國戲院正在考慮提供虛擬電影院服務，透過串流來播放首輪的院線片，包括藝術電影院Laemmle Theatres、非營利的Film Forum，以及Alamo Drafthouse Cinema與Angelika Film Center兩家連鎖電影院。</p> <p>這些戲院在過去大多有所堅持，認為在戲院看電影才能有完美的視聽體驗，讓觀眾更能融入劇情中，並抵制新興的串流服務，然而，在嚴峻疫情考驗下，為了維持營運，它們似乎將串流視為可能的救贖。</p> <p>根據這些戲院的規畫，串流院線片的價格大約為12美元，可購得數天的串流權限，有些戲院準備在線上進行電影製片或演員的直播問答來吸引觀眾，還有戲院鼓勵觀眾在觀看後於特定的平台上進行交流，模擬進戲院看完電影之後的討論情境。</p> <p>武漢肺炎的全球大流行改變了許多人的生活方式，從工作、學習到娛樂，外界也好奇當疫情結束之後，會有多少現有的習慣被留存。</p> </div></div></div>
2020/4/7 10:55作者陳曉莉https://www.ithome.com.tw/news/136792
協助對抗疫情，Google用自家地圖服務發表人潮流動報告
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google在上周宣布，為了協助政府機關或研究單位對抗武漢肺炎疫情，他們將開始發表基於Google Maps的<a href="https://www.blog.google/technology/health/covid-19-community-mobility-reports/" target="_blank">《武漢肺炎人潮流動報告》</a>（ COVID-19 Community Mobility Reports），以檢視人潮的流動狀態。</p> <p>該報告主要蒐集了啟用「定位紀錄」（Location History）的Google Maps用戶的足跡，提供人們在不同地方的匿名移動趨勢，包括零售及娛樂場所、雜貨及藥局、公園、大眾運輸設施、工作地點，以及住家等。</p> <p>但在報告中只看得見人潮增加與減少的比例，並未提供實際的人數，也不會有任何涉及個人身分的資訊出現，迄今Google已公布131個國家的《武漢肺炎人潮流動報告》，包括臺灣在內。</p> <p><a href="https://www.gstatic.com/covid19/mobility/2020-03-29_TW_Mobility_Report_en.pdf" target="_blank">以臺灣為例</a>，在今年的2月16日到3月29日之間，零售及娛樂場所的人潮少了9%，雜貨與藥局的人潮多了3%，公園的人潮大增17%，大眾運輸設施的人潮少了24%，工作地點的人潮少了1%，而住家的人潮則多了4%。</p> <p>Google希望這些報告能夠協助各國的衛生當局管理疫情，像是用來建議工作時間、規畫火車或捷運的班次以疏散人潮，以及理解人們聚集的地方。</p> <p>除了報告之外，Google也與流行病學專家合作打造人潮流動的資料集，以供研究使用。</p> <p>Google強調，該報告強調採用了世界級的匿名技術，在資料集中加入人為的噪音，來確保不涉及個人身分的精確數據，至於「定位紀錄」的預設是關閉的，需要使用者手動啟用，且使用者也可隨時將它關閉。</p> </div></div></div>
2020/4/6 21:10作者陳曉莉https://www.ithome.com.tw/news/136775
為強化SASE產品線，Palo Alto以4.2億美元買下SD-WAN業者CloudGenix
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>從去年下半到今年年初，陸續有資安廠商併購軟體定義廣域網路（SD-WAN）新創公司，來提供安全存取服務邊界（Secure Access Service Edge，SASE）產品，而Palo Alto Networks雖然已於去年推出名為Prisma Access的SASE平臺，但他們持續看好這種應用的需求，最近宣布將要支付現金4.2億美元，買下SD-WAN業者CloudGenix，打算來強化Prisma Access的能力，整個併購預計會在Palo Alto的第4個財務季度完成。</p> <p>由於企業的應用不斷從資料中心遷移到雲端和SaaS服務，再加上使用者需要從世界各地存取這些應用程式，而過往企業想要提供遠端存取，往往代價高昂且不甚安全，為此，開始有資安廠商推出SASE解決方案，來因應這種趨勢，而最近因武漢肺炎使得許多員工要在家工作，企業對於這種安全遠端存取的需求也變得更加迫切。</p> <p>而在併購CloudGenix之後，Palo Alto計畫在Prisma Access上，整合CloudGenix雲端控管的SD-WAN解決方案，來加速遠端的分公司和零售店面來採用Prisma Access，該公司認為，整合之後會橫向延伸他們的SASE平臺，讓企業能更容易從SD-WAN轉換到SASE系統。此外，在併購完成後，CloudGenix共同創辦人Kumar Ramachandran、Mani Ramasamy，以及Venkataraman Anand等3人，將會加入Palo Alto。</p> </div></div></div>
2020/4/6 15:25作者周峻佑https://www.ithome.com.tw/news/136765
新版Microsoft Edge取代Firefox成為全球市占第二的瀏覽器
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.bleepingcomputer.com/news/microsoft/microsoft-edge-is-now-2nd-most-popular-desktop-browser-beats-firefox/" target="_blank">Bleeping Computer於本周報導</a>，基於Chromium的Microsoft Edge在今年3月的市占率已達到7.59%，超越Firefox的7.19%，成為僅次於Chrome的全球第二大熱門瀏覽器。Bleeping Computer的報導，是奠基在Net Applications旗下的<a href="https://netmarketshare.com/?options=%7B%22filter%22%3A%7B%22%24and%22%3A%5B%7B%22deviceType%22%3A%7B%22%24in%22%3A%5B%22Desktop%2Flaptop%22%5D%7D%7D%5D%7D%2C%22dateLabel%22%3A%22Trend%22%2C%22attributes%22%3A%22share%22%2C%22group%22%3A%22browser%22%2C%22sort%22%3A%7B%22share%22%3A-1%7D%2C%22id%22%3A%22browsersDesktop%22%2C%22dateInterval%22%3A%22Monthly%22%2C%22dateStart%22%3A%222019-04%22%2C%22dateEnd%22%3A%222020-03%22%2C%22segments%22%3A%22-1000%22%7D" target="_blank">NetMarketShare市調服務</a>。</p> <p>在去年12月時，基於EdgeHTML的Microsoft Edge市占率為6.07%，還低於Firefox的8.27%，而Google Chrome，則以68.06%的市占率遙遙領先。</p> <p>至於微軟則是在今年1月中旬，正式釋出採用Chromium的Microsoft Edge，當時仍需使用者主動下載，今年2月Edge市占率仍以7.38%，落後Firefox的7.57%；不過，微軟自今年2月底開始替Windows 10用戶升級到Chromium版Edge，3月時Edge便以7.59%的市占超越Firefox的7.19%，但Google Chrome的地位並未被撼動，依舊維持在68.5%的高市占。</p> </div></div></div>
2020/4/6 16:50作者陳曉莉https://www.ithome.com.tw/news/136773
蘋果捐贈2千萬個口罩，投入醫療面罩生產行列
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>蘋果執行長Tim Cook本周<a href="https://twitter.com/tim_cook/status/1246916489589837824?ref_src=twsrc%5Etfw%7Ctwcamp%5Etweetembed%7Ctwterm%5E1246916489589837824&ref_url=https%3A%2F%2F9to5mac.com%2F2020%2F04%2F05%2Ftim-cook-face-shields-masks%2F" target="_blank">透過Twitter宣布</a>，迄今蘋果已透過該公司的供應鏈，捐贈了2千萬個口罩予各國政府，並確保這些口罩可送到最需要的人手上，同時正在著手生產醫療面罩，以供醫療工作人員使用，預計未來每周可生產100萬個醫療面罩。</p> <p>除了來自供應鏈的口罩之外，蘋果也結合了公司內部的設計、工程、包裝團隊，以及外部的多家供應商，來共同設計及生產全新的醫療面罩，該醫療面罩一盒有100個，不到兩分鐘就能組裝完成，而且可根據頭部尺寸調整。</p> <p>Cook說，醫療面罩的原料與生產是來自於中國及美國，上周已將首批的醫療面罩送至矽谷的凱薩醫院，醫生都給予正面回應，預計在本周會再送出100萬個。</p> <p>蘋果除了與美國政府及醫療專家密切合作之外，也希望很快就能與其它國家分享醫療面罩。</p> </div></div></div>
2020/4/6 16:50作者陳曉莉https://www.ithome.com.tw/news/136774
Firefox快取推特私訊內容引發隱私疑慮，Mozilla：推特沒有使用標準方法控制快取
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>推特<a href="https://privacy.twitter.com/en/blog/2020/data-cache-firefox">警告用戶</a>，Firefox瀏覽器會快取非公開訊息，導致用戶的私訊內容（Direct Message）可能曝光，為此，<a href="https://blog.mozilla.org/blog/2020/04/03/what-you-need-to-know-about-twitter-on-firefox/">Firefox技術長Eric Rescorla 親上火線回應</a>表示，推特沒有使用標準的方法，禁止瀏覽器快取網頁內容，而Chrome、Safari和Edge之所以沒有快取推特的私訊內容，就是因為沒照標準來。</p> <p>推特日前在隱私中心發文警告用戶，當在公用電腦使用Firefox瀏覽器存取推特應該特別小心，在下載推特封存資料，或是以私訊發送與接收圖像資料時，即便用戶在Firefox登出帳戶，這些資料仍然會留存在公用電腦上，而根據Firefox瀏覽器的快取保留設定，這些資料會留存7天，之後才會自動從快取中刪除這些資料；其他瀏覽器不受這個問題影響。</p> <p>雖然這些資料只會暫存在本地裝置上，而且推特也已經修改了實作方法，但還是建議Firefox用戶，當用戶正使用，或是曾經在公用電腦上瀏覽推特，應該手動清除瀏覽器的快取，避免其他人有機會在公用電腦瀏覽用戶的個人資訊。</p> <p>在推特公告完這個消息之後，Eric Rescorla也在Mozilla部落格回應這個事件，Eric Rescorla除了表示這個問題只會影響使用共用電腦的推特用戶之外，也解釋為什麼只有Firefox受到影響。他提到，這並非誰對誰錯的問題，每個瀏覽器處理快取的方法都有不同，不過，的確有一個標準的方法可以確保資料不被瀏覽器快取，而推特並沒有使用這個方法，因此Firefox才會快取推特用戶的個人資料。</p> <p><a href="https://hacks.mozilla.org/2020/04/twitter-direct-message-caching-and-firefox/">Mozilla在技術部落格</a>詳細說明了其中的細節；快取機制是加速用戶瀏覽網頁內容的方法，讓瀏覽器不需要花時間重新下載，就能重複使用已經下載的內容，但是究竟瀏覽器該快取那些內容？網際網路工程任務工作組發布了RFC 7234，來規範網頁快取的工作方式，開發者可以使用Cache-Control標頭，讓網頁伺服器告訴瀏覽器快取，要用什麼方式處理內容。</p> <p>網頁伺服器可以使用Cache-Control標頭，告訴瀏覽器要快取的內容以及快取留存的時間，也可禁止瀏覽器快取敏感的用戶個人訊息，Cache-Control中有一個名為no-store的控制項，可以指示瀏覽器不在快取中留存任何內容，而這是能夠確保網頁訊息不被快取的唯一方法。不過，當伺服器沒有提供Cache-Control資訊的情況下，瀏覽器就會以啟發式快取，快取大部分網頁內容來加速網頁瀏覽，瀏覽器會猜測應該快取的內容以及應該留存的時間，每個瀏覽器的機制都不同。</p> <p>但是推特並沒有使用no-store的控制項，因此各瀏覽器便使用各自的啟發式快取邏輯來快取內容，Mozilla表示，之所以推特測試其他瀏覽器不會快取推特個人隱私內容，是因為這些瀏覽器在網站使用HTTP標頭Content-Disposition時，也會禁用啟發式快取，但是Content-Disposition選項是讓網站標示要下載的內容，以及要用來儲存內容的名稱，這個標頭與快取無關，因此Firefox僅是按照標準配置，只要網站沒有Cache-Control相關配置，就啟動啟發式快取。</p> <p>Mozilla建議在共用電腦使用Firefox瀏覽推特的用戶，可以利用瀏覽器的清除最近歷史紀錄功能，清除推特的快取，而開發者應該仔細檢視網站內容，在個人資訊使用Cache-Control: no-store設定。另外，Mozilla也提醒，網站開發人員應該要了解網頁標準與瀏覽器實際行為的差異，避免未來可能出現預料之外的狀態。</p> </div></div></div>
2020/4/6 17:30作者李建興https://www.ithome.com.tw/news/136766
Skype開放視訊會議功能，與會者沒有使用帳號也能參加
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>武漢肺炎（COVID-19）疫情，讓全球對視訊會議平台的需求大幅增溫，為了簡化使用流程，<a href="https://www.skype.com/en/free-conference-call/" target="_blank">Skype近日推出了新功能</a>，允許使用者不需擁有帳號、不必登入，也不用下載軟體，就能透過連結參與Skype視訊會議。</p> <p>根據Skype官網上的說明，會議主持人在建立一個會議連結之後，直接與其它人分享該連結，就能邀請別人參與會議，除了不必下載Skype軟體之外，還能紀綠會議內容，模糊通訊背景，並在會議中分享簡報或其它文件。</p> <p>假設使用者的電腦或行動裝置已經安裝了Skype，該連結會啟動所安裝的Skype程式，若無，則會開啟Skype的Web客戶端，目前該服務支援Google Chrome與Microsoft Edge瀏覽器。此外，微軟將會保存會議紀錄30天。</p> </div></div></div>
2020/4/6 15:55作者陳曉莉https://www.ithome.com.tw/news/136769
HP電腦使用8年的技術支援軟體含有多項安全漏洞，即使新版也仍有漏洞未補完
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>品牌電腦預安裝的管理軟體再傳有安全問題。<a href="https://d4stiny.github.io/Several-Critical-Vulnerabilities-on-most-HP-machines-running-Windows/#discovery-arbitrary-file-deletion-1" target="_blank">安全研究人員發現</a>，過去8年來內建於HP Windows電腦的技術支援軟體，一連出現權限升級、刪除檔案及遠端攻擊漏洞，雖然HP已經釋出最新版軟體，但還有部份漏洞仍未修補完成。</p> <p>專門在Dell及Lenovo等主要品牌電腦研究腫脹軟體（bloatware）的安全研究人員Bill Demirkapi，近日公布在HP技術支援助理（HP Support Assistant）上的研究發現。這套軟體內建於2012年以來的HP電腦，作業系統涵括Windows 7、8及10。</p> <p>Demirkapi在HP技術支援助理上，一共發現5個本機權限升級（local privilege escalation）、2個任意檔案刪除（arbitrary file deletion），以及3個遠端程式碼執行（RCE）漏洞。研究人員去年10月及今年1月兩度通報HP後，HP分別於去年12月及今年3月，修補了2個任意檔案刪除（arbitrary file deletion）及3個遠端程式碼執行（RCE）漏洞，不過還有三個本機權限升級漏洞沒有修補，其中一個即便HP修補了，但研究人員認為並不完全。</p> <p>HP已經針對PC及印表機產品，<a href="http://www8.hp.com/us/en/campaigns/hpsupportassistant/hpsupport.html" target="_blank">釋出最新版技術支援助理9.6.587.0及8.8.24.33版</a>，但該程式並不會自動更新，除非用戶之前提供明顯同意（opt-in）。</p> <p>不過，有鑒於仍然有漏洞，研究人員及<a href="https://forum.eset.com/topic/23144-several-critical-vulnerabilities-on-most-hp-machines-running-windows/" target="_blank">防毒公司ESET建議</a>，最好的方法或許是將之移除。</p> <p>品牌電腦預安裝的軟體，已經被安全專家視為腫脹軟體（bloatware），反而增加安全風險。Dell電腦的SupportAssist<a href="https://www.ithome.com.tw/news/135782" target="_blank">今年初</a>、<a href="https://www.ithome.com.tw/news/130381" target="_blank">去年5月</a>，以及<a href="https://www.ithome.com.tw/news/131451" target="_blank">去年6月</a>，已3度被發現有安全漏洞。<a href="https://www.ithome.com.tw/news/132632" target="_blank">聯想Lenovo Solution Centre也在去年被爆</a>，有可使駭客取得管理員權限執行程式，甚至接管裝置的漏洞。</p> </div></div></div>
2020/4/6 16:20作者林妍溱https://www.ithome.com.tw/news/136770
Safari漏洞讓惡意網站冒充Zoom、Skype存取iPhone或Mac電腦相機
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>近來許多人都必須在家工作或在家隔離而需要視訊軟體，但小心不要連上惡意網站。一名前Amazon Web Services（AWS）員工發現Safari有3項漏洞，讓冒充Zoom或Skype的惡意網站，得以存取iPhone或Mac電腦的相機及麥克風，甚至不需用戶許可。</p> <p>研究人員Ryan Pickren於去年12月蘋果抓蟲獎勵方案中的「零鍵擊非授權存取敏感資料」類別，<a href="https://www.ryanpickren.com/webcam-hacking-overview" target="_blank">揭露這些漏洞</a>，並提供概念驗證攻擊示範。</p> <p>蘋果的App安全性設計向來被認為較為嚴謹。一般情況下，iOS/Mac要求每個App存取手機或電腦的相機及麥克風時，一定要取得用戶的明顯同意，OS會在App存取前發出警告對話框。但也有例外情形，例如蘋果允許用戶可依個別網站（per-website）永久儲存安全設定，這些網站不需經過這層把關，即可自動存取相機或麥克風。</p> <p>Pickren一共<a href="https://www.ryanpickren.com/webcam-hacking" target="_blank">在Safari上發現到的7項漏洞</a>，CVE-2020-3852、CVE-2020-3864、CVE-2020-3865、CVE-2020-3885、CVE-2020-3887、CVE-2020-9784和 CVE-2020-9787。<a href="https://www.ryanpickren.com/webcam-hacking" target="_blank">其中三項</a>，包括Safari解析URI（uniform resource identifier）、執行同源網頁政策（same-origin policy）及啟動安全環境（secure context）連線三大方面的漏洞，讓駭客可以設立假冒為Zoom或Skype等受信賴的網站，誘使用戶連上，即可遠端觸發攻擊，開啟手機和電腦上的相機或麥克風。</p> <p>而如果某個惡意網站串起這些漏洞，還能使用JavaScript直接存取受害者的相機，無需經過許可。任何具備建立跳出視窗的JavaScript，如單一網站、嵌入式橫幅廣告或瀏覽器擴充程式，都可以發動類似攻擊。</p> <p><a href="https://blog.checkpoint.com/2020/03/30/covid-19-impact-cyber-criminals-target-zoom-domains/" target="_blank">根據Checkpoint的統計</a>，一月以來與Zoom相關的網域名新增1,700多個，其中至少70個為惡意網域。</p> <p>由於此重大發現，Pickren因此獲得蘋果破格頒發7.5萬美元獎金，原獎項最高5萬美元。蘋果已經於1月及3月修補了這些漏洞。</p> </div></div></div>
2020/4/6 14:55作者林妍溱https://www.ithome.com.tw/news/136767
別再惡作劇了！密西根州警告：亂入Zoom會議將會被判刑
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>就在<a href="https://www.ithome.com.tw/news/136668" target="_blank">FBI警告美國已發生多起有人亂入Zoom會議的事件</a>之後，美國密西根州的檢察官在上周指出，在武漢肺炎流行期間，針對視訊會議的駭客與亂入行為將觸犯各州或聯邦令法，而<a href="https://www.justice.gov/usao-edmi/pr/federal-state-and-local-law-enforcement-warn-against-teleconferencing-hacking-during" target="_blank">被罰款與判刑</a>。</p> <p>美國將Zoom會議的亂入行為稱為「Zoom轟炸」（Zoom-bombing），迄今密西根州已發生多起「Zoom轟炸」事件，駭客闖入正在進行中的視訊會議或線上課程，然後在會議中發布色情照片、仇恨照片或是威脅言論。</p> <p>第一起事件是一名密西根州的記者，在參與Zoom會議時遭到駭客亂入，之後全美即傳出類似的意外。</p> <p>這些行為可能觸犯了許多美國法令，像是破壞公開會議、電腦入侵、透過電腦執行犯罪、仇恨犯罪、詐騙，或是傳輸威脅性的通訊等，所有的罪名都會被罰款及監禁。</p> <p>FBI表示，武漢肺炎疫情已造成全球的恐慌，在此時破壞重要的通訊及線上學習環境，是非常不可取的行為。東密西根州的檢察官Matthew Schneider則警告：「你覺得亂入Zoom好玩？讓我們來看看你被逮捕後有多好玩！」若是在密西根州干預了電話或公開會議，就會有執法人員去敲你家的門。</p> <p>檢察官呼籲Zoom用戶應該遵循FBI所提供的操作守則，包括不要公開舉行會議或課程，建議老師可設定會議密碼或啟用等候（Waiting Room）功能來控制參與的對象；也呼籲師生不要在公開的社交網站上，分享課程連結；僅允許主持人管理螢幕分享；以及確保參與者使用最新版的視訊會議軟體等。</p> </div></div></div>
2020/4/6 13:50作者陳曉莉https://www.ithome.com.tw/news/136764
視訊聊天軟體Houseparty驚傳用戶個資遭駭，但官方表示是同行惡性競爭所致
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>武漢肺炎在全球各地蔓延，迫使許多民眾必須待在家裡。能夠讓人看到對方的視訊社交軟體，也因此格外受到歡迎，使得這些應用程式的資安攻擊事件頻傳，開發廠商卻宣稱是惡意抹黑，祭出獎金企圖找出造謠的源頭。根據Sun、Express、Mirror Online等多家英國媒體報導，在歐美多個國家有許多用戶的視訊聊天軟體Houseparty，在3月底，有數百名用戶在推特上指稱，他們在手機安裝這款聊天軟體之後，多個網路平臺的帳號就隨之遭駭，駭客取得包含了Netflix、eBay、Instagram、Snapchat，以及Spotify等帳號控制權，不過，鮮少有用戶提出進一步的細節。</p> <p>值得留意的是，這些用戶指出他們帳號遭駭的推文，許多都提到Houseparty使用者自保的方法，就是完全刪除Houseparty的帳號。不只在推特上有這些文章，後來也出現在WhatsApp等其他社群網站。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/hacked_houseparty_accounts.png" style="width: 290px;" /> <img alt="" src="https://s4.itho.me/sites/default/files/images/delete_houseparty_accounts.png" style="width: 290px;" /></p> <blockquote><p>視訊社交軟體Houseparty驚傳許多用戶遭駭，並表示要刪除App來自保。在推特上搜尋"Delete Houseparty"或“Houseparty Hacker”等關鍵字，就會看到許多推文表示自己受害，或是表示Houseparty是危險的應用程式要趕快刪除等內容。</p> </blockquote> <p>Houseparty是一款訴求用戶能面對面的社群視訊軟體，使用者透過手機或電腦上的App，就能看到對方進行交談。製作知名手遊要塞英雄（Fortnite）的Epic Games於去年3月，併購Houseparty成為旗下的子公司。最近因許多國家武漢肺炎疫情爆發限制民眾外出，Houseparty於多個歐美國家的下載量也隨之增加，從2月平均每周13萬次下載，3月份爆增到每周有200萬次，使得這款應用程式一躍成為蘋果App Store的澳洲、加拿大，以及英國榜首。</p> <p>針對上述的指控，Houseparty的開發者Life on Air先於3月30日在推特表示，所有使用者的帳號都是安全的，該平臺沒有遭駭，也沒有密碼被駭客收集來用於竊取其他服務帳號的情事。隔日，該公司更宣稱他們也是受害者，這起遭駭事件是競爭對手在惡意重傷Houseparty的謠言，並且正在著手調查，並指出第一個能提供相關證據的線民，該公司打算提供100萬美元獎金懸賞。</p> <blockquote class="twitter-tweet"><p dir="ltr" lang="en" xml:lang="en">We are investigating indications that the recent hacking rumors were spread by a paid commercial smear campaign to harm Houseparty. We are offering a $1,000,000 bounty for the first individual to provide proof of such a campaign to <a href="mailto:[email protected]">[email protected]</a>.</p> <p>— Houseparty (@houseparty) <a href="https://twitter.com/houseparty/status/1244827034406121472?ref_src=twsrc%5Etfw">March 31, 2020</a></p></blockquote> <script async="" src="https://platform.twitter.com/widgets.js" charset="utf-8"></script><p>除了該公司宣稱社群視訊平臺遭受攻擊的事情是子虛烏有，也有資安專家出面聲援，認為Houseparty沒有被駭。例如，ESET惡意軟體研究員Lukas Stefanko對於此事，在推特上發表他的看法，表示他在推特上看到使用者遭駭的貼文，都只有提及安裝了Houseparty App，以及那些帳號隨後就被駭客掌控，至於中間發生了什麼情況，導致這款視訊App的使用者憑證因此被偷，則是無從得知。再加上他也沒有發現有關的事證，因此認為該App不會讓用戶的銀行帳號等個資外洩。</p> <blockquote class="twitter-tweet"><p dir="ltr" lang="en" xml:lang="en">Houseparty hasn't hacked your bank account</p> <p>-no link evidence<br /> -their services were not compromised (via <a href="https://twitter.com/houseparty?ref_src=twsrc%5Etfw">@houseparty</a>)</p> <p>Based on Tweets, people installed trending app, but we don't know what else they installed or where else might entered Houseparty credentials that could be reused <a href="https://t.co/lWZpJk1jiE">pic.twitter.com/lWZpJk1jiE</a></p> <p>— Lukas Stefanko (@LukasStefanko) <a href="https://twitter.com/LukasStefanko/status/1244754486117257216?ref_src=twsrc%5Etfw">March 30, 2020</a></p></blockquote> <script async="" src="https://platform.twitter.com/widgets.js" charset="utf-8"></script></div></div></div>
2020/4/6 14:16作者周峻佑https://www.ithome.com.tw/news/136763
Zoom又被抓包？宣稱用256位元的AES加密金鑰，但其實只有128位元
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>因「在家工作」風潮而大紅的視訊會議軟體Zoom，繼日前被爆出隱私及安全問題，接著Zoom創辦人袁征親自出面滅火之後，<a href="https://citizenlab.ca/2020/04/move-fast-roll-your-own-crypto-a-quick-look-at-the-confidentiality-of-zoom-meetings/" target="_blank">加拿大多倫多大學市民實驗室（Citizen Lab）的研究人員再度指出</a>，<a href="https://zoom.us/docs/doc/Zoom-Security-White-Paper.pdf" target="_blank">Zoom在安全白皮書中宣稱自己採用256位元的AES加密標準</a>，但其實只有128位元。</p> <p>根據Zoom在白皮書中的描述，Zoom能夠使用256位元的AES（Advanced Encryption Standard）演算法於應用程式層，來加密所有呈現的內容。該白皮書也有提及128位元的AES加密，但僅被應用在手機SIP註冊認證及VoIP上。</p> <p>然而，研究人員指出，在基於電子密碼本（Electronic CodeBook，ECB）模式的Zoom會議中，所有參與者都是使用單一的AES-128金鑰，來加密及解密視訊與音訊，業者向來不建議採用ECB模式，因為它在加密過程中會保留明文。</p> <p>研究顯示，Zoom會議的預設值，是讓與會人員分享單一的AES-128加密與解密金鑰，但該金鑰是由Zoom伺服器所產生及派送，而且Zoom是在ECB模式中以AES進行加密與解密，含有保留明文的缺點。</p> <p>此外，Zoom雖然是家在那斯達克（NASDAQ）上市的美國公司，但Zoom程式卻是由Zoom於中國設立的3家公司所研發，在中國擁有至少700名員工。Zoom所建立的73個伺服器中，有68個位於美國，5個位於中國。</p> <p>研究人員發現，就算Zoom的與會人士皆位於北美，還是會出現由中國伺服器產生及遞送金鑰的狀況，也擔心Zoom會受制於中國政府，在必要的時候臣服於中國政府的要求。</p> <p>在此一研究報告出爐後，袁征很快就<a href="https://blog.zoom.us/wordpress/2020/04/03/response-to-research-from-university-of-torontos-citizen-lab/?utm_source=rss&utm_medium=rss&utm_campaign=response-to-research-from-university-of-torontos-citizen-lab" target="_blank">發表聲明</a>，指出他們通常是以用戶位置來決定所使用的資料中心，但今年2月他們緊急在中國增加了資料中心的容量，來因應突增的需求，匆忙中把兩個位於中國的資料中心，加入了備用白名單，才會造成美國服務連往中國伺服器的情況，現在已將它們自名單中移除。</p> <p>至於加密的議題，袁征則表示，這是Zoom在儘量滿足最多使用案例並兼顧加密而採行的設計，目前正與第三方專家討論，同時廣納外界意見，以找出一個最適合的解決方案。</p> <p>1970年出生的袁征出生於中國山東，在中國取得大學與碩士學位之後，於1997年到美國加入了WebEx，並在WebEx於2007年被思科收購後進入思科，擔任思科工程部副總裁，於2011年創立了Zoom。</p> <p>在武漢肺炎疫情爆發後，Zoom流量呈現了不可思議的爆炸性成長，該平臺在去年12月底時，每天的與會人數最多只有1千萬人，在今年3月時，每天的與會人員數上升20倍，超過了2億。現在Zoom不管是在Google Play或是蘋果的App Store上，都是免費程式下載排行榜上的冠軍，有眾多的學校採用Zoom作為遠距教學的工具，甚至有Twitter用戶打趣說，大家現在都在上Zoom大學，比哈佛大學還厲害。</p> <p>不過，即便袁征已承諾將在未來90天，凍結Zoom所有新功能的開發，以全力解決該平臺的安全及隱私問題，但<a href="https://www.washingtonpost.com/education/2020/04/04/school-districts-including-new-york-citys-start-banning-zoom-because-online-security-issues/" target="_blank">根據華盛頓郵報的報導</a>，美國已有許多學校因擔心Zoom的安全、隱私或陌生人亂入問題，而封鎖了該平臺，並建議師生可改用Microsoft Teams。</p> </div></div></div>
2020/4/6 13:30作者陳曉莉https://www.ithome.com.tw/news/136762
因應疫情，Chrome 80暫緩跨網域cookies政策
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>武漢肺炎威脅不見消褪，繼宣布暫停更新Chrome 新功能開發後，<a href="https://blog.chromium.org/2020/04/temporarily-rolling-back-samesite.html" target="_blank">Google上周也宣布</a>，Chrome將暫緩實行跨網域cookie的管理政策。</p> <p>Google從2月釋出的Chrome 80起，為了維護用戶隱私和安全，已對網站開發商或企業實施SameSite cookies標籤政策。在此政策下，所有cookies都必須標明SameSite值，SameSite=Lax的cookie將僅限同一網域使用。希望網站cookies能為第三方使用者，其cookies必須具備SameSite=None; Secure，並需要以HTTPS傳輸。而一旦Chrome開啟該功能，網站就無法為非在同一網域的用戶產生cookie檔，也就無法得知用戶的資訊，如使用的裝置、網購買了什麼東西等。</p> <p>這項政策最初於2019年5月公布，並於<a href="https://web.dev/samesite-cookies-explained/" target="_blank">同年10月</a>及<a href="https://blog.chromium.org/2020/02/samesite-cookie-changes-in-february.html" target="_blank">今年2月</a>再重申。在此政策下，所有網站都必須更新其cookies。而Google從2月開始部署這項規定，預定逐步推展到全球。</p> <p>但有鑒於COVID-19造成的全球公衛挑戰，Google將自即日起暫時收回執行的成命。Google指出，雖然大部份網站都已準備就緒，但是Google希望在這段時間，確保提供日常生活所需的服務網站，像是銀行、線上購物、政府服務和醫療能穩定運行。而在收回執行政策的同時，網站、企業及用戶都不會感受到服務中斷。</p> <p>Google將等疫情獲得控制，以及在家工作、疫情封鎖相關命令結束後，重新執行Samesite的cookies政策，目前預估時間點落在夏天。</p> <p>兩個星期前，同樣基於許多人都得在家上班，Google宣布<a href="https://www.ithome.com.tw/news/136439" target="_blank">將Chrome開發工作暫停在80</a>，期間只提供安全更新，同時也將跳過81版，<a href="https://www.ithome.com.tw/news/136530" target="_blank">直上82版</a>。</p> </div></div></div>
2020/4/6 11:20作者林妍溱https://www.ithome.com.tw/news/136756
連假防疫緊急要求：陳時中要求企業要規畫在家和異地辦公，去過人潮擁擠景點應居家自我管理
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>今（6日）收假開工第一天，看到熱門景點如墾丁大街人潮洶湧且沒有人人落實防疫，為防堵武漢肺炎（COVID-19）疫情爆發，中央流行疫情指揮中心也臨時在早上召開記者會，中央流行疫情指揮中心指揮官陳時中要求，企業應該要有彈性上班和異地上班的規畫，他也強烈建議，清明連假期間曾到過人潮擁擠場所的民眾，盡量在家上班，進行自主健康管理。不只政府動起來，早在昨天晚上，已有金融業者如富邦金控、國泰金控也緊急宣布，去過擁擠場所的員工，將改為在家上班，光是國泰金控就有1,200人從今天開始在家上班。</p> <p>早在清明四日連假（2日至5日）前，指揮中心先已公告社交距離規範，建議民眾在室內、室外分別保持1.5公尺和1公尺距離，若無法維持該距離，應配戴口罩。</p> <p>然而，正值連假時期，國內大量人潮湧入熱門景點、難以保持社交距離，指揮中心也於4日透過災防告警細胞廣播系統，針對10處熱門景點和墾丁共11處，發布了兩波警示訊息，這些地點包括了阿里山森林遊樂區、花蓮東大門夜市、嘉義文化路、臺南關子嶺、虎頭埤、烏山頭水庫及湖境度假會館等埤塘風景區、高雄興達港、旗山老街、雲林北港朝天宮等，除了提醒民眾保持社交距離、配戴口罩，也呼籲民眾暫勿前往墾丁觀光景點等人潮擁擠處。</p> <p><strong><span style="color:#FF8C00;"><span style="font-size:22px;">收假前夕，數家金融業者緊急要求，出遊員工在家辦公2周</span></span></strong></p> <p>為避免連假出遊潮成為防疫破口，就在連假最後一天，許多金融業者紛紛盤點自家員工出遊史，幾家業者更要求曾至11處擁擠場所的員工，需自主健康管理、在家辦公。</p> <p>進一步來說，富邦金控於5日晚間就開出第一槍，要求曾於連假時至11處景點和墾丁等擁擠場所的員工，自6日起須進行自主健康管理、在家辦公12天。另一方面，國泰金控也於5日緊急盤點自家員工出遊史，約有1,200位曾到過這些景點，直接要求這些員工自6日起，一律居家上班兩周，其餘員工則須全程配戴口罩辦公，每日早晚須量體溫。</p> <p>另一方面，第一銀行、中信金也於5日晚間清查自家員工出遊史，兆豐、合庫等公股銀行也進行盤點，並要求員工上班時，全程配戴口罩。</p> <p><strong><span style="font-size:22px;"><span style="color:#FF8C00;">陳時中提出6大要求，曾至11景點民眾應自主健康管理</span></span></strong></p> <p>而收假開工第一天，指揮中心一早召開記者會，陳時中提出了6大要求，呼籲連假期間曾至相關熱門景點的民眾，應自主健康管理14天。陳時中強調，首先要求企業彈性上班跟異地上班的規畫、其次是曾去人潮擁擠處旅遊者要自主健康管理、嚴格保持社交距離，第四是有相關旅遊史，一旦有症狀不可上班、上學。相關症狀發燒、咳嗽、呼吸道症狀、腹瀉、味覺嗅覺失調等。第五要求，這些在家上班者要通報主管單位，學生在家上課則要通報老師。而醫療機構將繼續執行擴大採檢，有旅遊史且無法排除可能性者，就採檢。教育部也發布了一份連假後的返校防疫注意事項通知。</p> <p>指揮中心也再次呼籲，民眾外出時應保持室內1.5公尺、室外1公尺的社交距離，若無法維持時，應配戴口罩。此外，搭乘大眾運輸時，也應全程配戴口罩、配合量體溫，若不聽勸導，最高可罰1萬5千元。文◎王若樸</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/1203856.png" /></p> </div></div></div>
2020/4/6 11:23作者王若樸https://www.ithome.com.tw/news/136755
全球200大CDN發生BGP劫持，Google、Cloudflare、Line皆被導向俄羅斯
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>上周全球主要CDN（Content Delivery Network）發生BGP劫持（BGP hijacking）事件，包括Google、Amazon、Cloudflare、GoDaddy、臉書及Line等，都被導向俄羅斯一家ISP網站。</p> <p>BGP流量監控業者BGPmon.net於美西時間4月1日晚上7點26分，<a href="https://twitter.com/bgpmon/status/1246842916502302723" target="_blank">偵測到這起BGP劫持事件</a>，歷時約5分鐘，當時原應屬於臉書的CDN，其路由器網路前綴（prefix）很不尋常地由編號AS12389的自治系統（Autonomous System）宣告。根據偵測，受影響的CDN前綴全球超過8千個。這個自治系統隷屬於俄羅斯ISP Rostelecom，意謂著這些CDN的流量被導向了俄羅斯。</p> <p>所謂BGP劫持又稱前綴劫持（prefix hijaking）或IP劫持，是指藉由破壞路由器內的全局 BGP 路由表（global BGP routing table），造成一組IP流量被導向不該去的目的地。</p> <p>根據開源BGP資料分析框架<a href="https://bgpstream.com/event/230837" target="_blank">BGPStream的偵測</a>，受影響的CDN包括臉書、Google、Amazon、GoDaddy、Cloudflare、日本的Line、NTT及香港的ASline及其他小型CDN。</p> <p>BGP劫持通常可讓駭客攔截流量，發動中間人（Man-in-the-Middle，MitM）攻擊藉以竊取重要資訊。即使愈來愈多流量改以HTTPS加密通道傳輸，駭客也能留待日後破解。</p> <p>這是3年來第三次發生大規模流量被誤導的事件。2017年12月，Google、蘋果、臉書、微軟等多家公司的網路流量，曾一度<a href="https://www.ithome.com.tw/news/119575" target="_blank">被劫持導向</a>俄羅斯、挪威、丹麥、澳洲等地。</p> <p>2018年11月，因奈及利亞的ISP業者MainOne IP配置錯誤，<a href="https://www.ithome.com.tw/news/127042" target="_blank">導致Google流量被導至中國電信</a>，令外界一度質疑Google流量遭到挾持。</p> </div></div></div>
2020/4/6 12:05作者林妍溱https://www.ithome.com.tw/news/136758
幣安買下加密貨幣資訊平台CoinMarketCap
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>全球最大加密貨幣交易中心之一的幣安（Binance），<a href="https://www.binance.com/en/blog/421499824684900494/Binance-x-CoinMarketCap-Joining-Forces-to-Make-Crypto-More-Accessible-Worldwide" target="_blank">在上周宣布</a>已買下知名的加密貨幣資訊追蹤平台CoinMarketCap，雙方並未公布交易金額，但專門報導區塊鏈與加密貨幣消息的<a href="https://www.theblockcrypto.com/amp/post/60595/binance-confirms-acquiring-coinmarketcap" target="_blank">The Block指出</a>，此一交易的規模約為3億美元。</p> <p>成立於2013年的CoinMarketCap，提供了全球數百種加密貨幣的相關資訊，包括它們在全球交易中心的交易價格、它們的市值、交易量，以及交易量的排名等。</p> <p>而幣安則是由加拿大華裔企業家趙長鵬，在2017年創立的加密貨幣中心，號稱以交易量而言，是全球最大的加密貨幣交易中心，提供超過100種加密貨幣的交易。</p> <p>根據雙方的協議，未來CoinMarketCap仍將獨立營運，而且不干涉彼此的經營，以確保CoinMarketCap資訊的客觀性。只是原有的執行長暨創辦人Brandon Chez將轉任顧問角色，並由策略長Carylyne Chan擔任此一過渡時期的執行長。</p> <p>The Block引述消息來源報導，未來CoinMarketCap的經營模式，很可能從現有的以廣告支撐為主，轉移到訂閱服務。此外，幣安相中CoinMarketCap的最大原因為該站的流量，根據統計，過去半年來CoinMarketCap吸引了全球超過2億使用者造訪，可望替幣安帶進新用戶。</p> </div></div></div>
2020/4/6 10:40作者陳曉莉https://www.ithome.com.tw/news/136754
FBI警告：遠距工作或教學工具可能成為駭客攻擊的新目標
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國聯邦調查局（FBI）旗下的<a href="https://www.ic3.gov/media/2020/200401.aspx" target="_blank">犯罪投訴中心（Internet Crime Complaint Center，IC3）近日警告</a>，他們相信因武漢肺炎（COVID-19）疫情而興起的遠距工作或教學工具，即將成為駭客攻擊的新目標。</p> <p>在武漢肺炎疫情在全球流行之際，不管是世界衛生組織（WHO）、資安業者或是美國國土安全部，都曾出面要使用者小心相關的詐騙事件，而事實上，光是在今年3月，IC3便收到超過1,200筆與武漢肺炎詐騙有關的投訴，駭客發動網釣攻擊、針對政府機關發動DDoS攻擊、在醫療院所部署勒索軟體，還建立假的武漢肺炎資訊網站，來誘導使用者下載惡意程式。</p> <p>這使得FBI評估，這批駭客集團將會在企業與個人轉至遠端工作或學習時，開採這些軟體的漏洞，於是先行提出警告。</p> <p>遠距工作軟體是由不同的工具組成，以讓使用者能夠遠端存取組織的資源、應用及共享的檔案，它們可能是視訊會議軟體或VOIP系統，武漢肺炎的大流行讓愈來愈多的企業透過網路來通訊及分享資訊。FBI認為，此一趨勢將讓駭客企圖開採各種遠距工作軟體的安全漏洞，以取得機密資訊，竊取會議通話內容，或是執行其它的惡意行為。</p> <p>因而呼籲不管是企業或教育機構，都應採取最佳作法來保護重要的資訊與使用者的隱私，同時避免被竊聽。</p> <p>FBI列出了各種駭客可能的開採途徑，包括打造嵌入惡意程式並偽裝成合法版本的視訊軟體，或是入侵通訊設備、亂入視訊會議，也會藉由破壞遠端桌面程式來入侵系統，或是在租借的筆電中植入惡意程式等。</p> <p>FBI也呼籲企業應該小心與武漢肺炎有關的商業電子郵件詐騙，而學校則應提防駭客入侵其資訊技術系統。</p> </div></div></div>
2020/4/5 20:45作者陳曉莉https://www.ithome.com.tw/news/136752
Container周報第125期：2019年CNCF雲端原生大調查出爐，75%企業在正式環境用K8s了
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><strong>3/26~4/1 精選容器新聞</strong></h3> <h3><span style="color:#0000FF;"><strong>#CNCF、#K8s</strong></span><br /><span style="color:#FF8C00;"><strong>2019雲端原生大調查出爐，75%企業在正式環境用K8s了</strong></span></h3> <p>CNCF基金會最近公布了一年一度的雲端原生大調查2019年報告，調查了全球1,337家企業或組織，其中3成是規模超過5千人的大企業。根據這次調查結果，在正式環境擁抱容器企業的比例已經高達了84%，在開發環境導入者也高達9成。高達19%企業在正式環境中的容器數量超過了5千個。在CNCF已經畢業的專案中，K8s的普及速度更快了，全球在正式環境使用K8s的組織超過了75%，比2018年的5成多增加了許多，而Prometheus專案的在正式環境使用的比率，在2019年也快速接近75％。另一個開始大量正式使用的專案是CoreDNS。</p> <p>K8s的用量調查上，大多數企業正式環境中管理的K8s叢集約2到5個，4成企業都是如此。但也有1成企業的K8s叢集超過了50個。K8s應用程式的打包機制以Helm為主，超過6成應用程式都支援這個格式。在本地端開發環境上，最主流的K8s環境是Minikube（39%），其次是Docker Kubernetes(32%)，使用雲端業者提供的託管K8s者和自建整套本地端K8s者都是只有2成多。</p> <p>導入無伺服器架構的企業也增加很多，至少有41%的作答者已經採用。在雲端，最多人使用的雲端Serverless服務是AWS Lambda，超過了5成採用率，其次是Google Cloud Functions，但不到2成採用率。而微軟Azure Functions排名第三，略低於GCP。而在自建平臺上，最多人利用Knative來自建Serverless平臺（34%）。</p> <p>目前已有18%組織導入服務網格技術，所用相關專案中，以Consul專案在正式環境的採用率最高，但Istio評估採用者很多，有後來居上的潛力，排名第三高的是Linkerd。</p> <p>CI/CD是雲端原生應用的關鍵流程，越來越多CI/CD工具的問世和普及，也讓企業可以加快應用程式的開發和釋出周期，從應用程式改版釋出的步調更可以看出企業CI/CD流程的成熟度。根據2019年調查，可以做到每天釋出新版的企業，從去年的15%，今年大幅增加到了27%，而2019年可以做到每周釋出的企業也有28%，等於有6成企業都具備了在一周內改版的能力。</p> <h3><span style="color:#0000FF;"><strong>#DevSecOps、#跨K8s叢集</strong></span><br /><span style="color:#FF8C00;"><strong>資安新創Zettaset資料加密平臺可以支援K8s多叢集了</strong></span></h3> <p>主打軟體加密的資安新創Zettaset最近宣布自家資料加密平臺可以支援K8s跨叢集了。企業可以用一套K8s來管理跨叢集間的加密資料流通，可以自動將加密政策管理發布到各叢集，來建立更大規模的DevSecOps計畫。原本K8s就有一套機密資料的加密保護機制，Zettaset則是提供了一個加密外掛工具，可利用軟體金鑰來進行K8s機密資料的加密，來取代常見用硬體金鑰加密的作法。另外，Zettaset指出，因為採取軟體金鑰加密的作法，企業將K8s上的加密資料處理延伸到更多DevOps流程上，讓其他微服務也能存取加密過的機密資料。</p> <h3><span style="color:#0000FF;"><strong>#監控維運、#K8s管理</strong></span><br /><span style="color:#FF8C00;"><strong>開源監控平臺OpenTelemetry進入Beta階段，提供6種語言SDK</strong></span></h3> <p>Google在去年開源釋出了一項整合式的追蹤監測平臺OpenTelemetry，這個工具可以蒐集或發送監測資訊到Prometheus、Jaeger、Cloud Monitoring、Cloud Trace等平臺，來打造一個K8s整合式監測管理基礎之用，蒐集Ap層的監控陣列資料，也支援分散式追蹤架構。在3月底時，Google終於宣布，OpenTelemetry推出了第一個Beta版本，提供了6種語言的SDK，可以用來串接和蒐集不同語言所開發的應用系統，包括了 Erlang、Go、Java、JavaScript和Python和微軟.NET的SDK支援。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_OpenTeemetry(1).jpg" /></p> <h3><span style="color:#0000FF;"><strong>#持續整合、#GitHub</strong></span><br /><span style="color:#FF8C00;"><strong>容器CI/CD核心元件官方版來了，Docker釋出第一個GitHub Action</strong></span></h3> <p>GitHub去年推出了Action功能，可以透過事件來驅動指定的專案動作，成了開發者打造CI/CD的關鍵功能，不少用Docker容器也建立整套CI/CD流程的開發者，也自行打造了Docker的Action功能來驅動這些流程。現在Docker終於推出的自家的第一個官方版GitHub Action功能（專案名稱build-push-action），從Docker預安裝、在雲端配置到執行部署，都能支援，像是用git SHA來進行Tagging、用OCI的標籤來進行Labelling、也支援部建階段參數和多階段版控，另外還有提供Push filter可以用來更清楚的設定，何時才需要進行容器映像檔的部建。</p> <h3><span style="color:#0000FF;"><strong>遊戲主機調度、Agones</strong></span><br /><span style="color:#FF8C00;"><strong>全球AB測試也能自動化，Google推出K8s遊戲叢集服務</strong></span></h3> <p>Google新推出K8s遊戲主機託管服務Game Servers，可以自動擴充或縮小全球各地的遊戲叢集，也可用來進行A/B或是金絲雀測試。2017年Google與法國知名遊戲開發公司Ubisoft合作，利用容器調度工具Kubernetes打造開源平臺Agones，可讓用戶直接在Kubernetes上託管、執行和擴展專有的遊戲伺服器，Agones可取代原本的伺服器管理和擴展方式，以Kubernetes來分配遊戲資源，並且管理遊戲伺服器的生命周期。現在Google推出的遊戲伺服器服務測試版，可說是一項付費的Agones託管服務。<br /> 使用者能以kubectl結合yaml，或是Kubernetes API來定義單一的遊戲伺服器，或是大型預啟用的遊戲伺服器機群。甚至，遊戲開發者很容易進行A/B測試，或是在進行配置變更時，先進行金絲雀測試，並在發生問題時，快速回退到穩定版本上。</p> <h3><span style="color:#0000FF;"><strong>#應用程式派送、#CI/CD</strong></span><br /><span style="color:#FF8C00;"><strong>Akamai強化CI/CD支援，應用全球派送速度縮短到以分計算</strong></span></h3> <p>網路派送服務商Akamai最近宣布自家大力擁抱DevOps方法，因此，提高了應用程式全球派送的速度。原本Akamai就支援DevOps工具Terraform，讓開發者可以將應用程式派送整合到自家CI/CD工作流程上，現在則加快這個派送速度，可以讓開發者調整部署配置後，數分鐘就能套用。另外，Akamai的邊緣運算機制EdgeWorkers也新增內容快取的控制，開發者可以利用快取內容來進行A/B測試或實驗新功能</p> <h3><span style="color:#0000FF;"><strong>#CIO大調查、#IT人才</strong></span><br /><span style="color:#FF8C00;"><strong>臺灣重度上雲企業更多了，2成企業大搶基礎架構人才</strong></span></h3> <p>臺灣已有近2成企業是重度雲端化的企業，內部半數應用都已經搬上了雲，根據iThome今年1、2月間，針對全臺373家兩千大規模企業IT主管的調查，基礎架構人才開始成了搶手人才之一，包括了機房維運、虛擬化管理、容器技術、K8s技術、雲端維運人才等，平均臺灣有2成大型企業今年都有相關職缺，尤其是金融業者高達45.7%要搶，政府機關也有4成要招募基礎架構人才。網路維運人才依舊熱門，有一成企業開缺，但是也有5.9％企業指明要找容器技術人才，4.8%企業有K8s人才的職缺。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/0319-964-cover-04-%E5%93%AA%E4%B8%80%E7%A8%AE%E5%9F%BA%E7%A4%8E%E6%9E%B6%E6%A7%8B%E4%BA%BA%E6%89%8D-V2(1).png" /></p> <p><strong>責任編輯／王宏仁 </strong></p> <p><span style="color:#0000FF;"><strong>更多Container相關動態</strong></span></p> <ul><li><strong>對抗疫情，SUSE宣布將提供醫療製造業業免費容器技術支援</strong></li> <li><strong>WireGuard VPN 1.0.0隨同Linux 5.6正式出爐</strong></li> </ul></div></div></div>
2020/4/5 10:12作者王宏仁https://www.ithome.com.tw/news/136747
FCC採納了2億美元的武漢肺炎遠端醫療補助計畫
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國聯邦通訊委員會（FCC）在上周<a href="https://www.fcc.gov/document/fcc-fights-covid-19-200m-adopts-long-term-connected-care-study" target="_blank">採納了兩項新計畫</a>，一是用來協助醫療院所建立遠端醫療架構的武漢肺炎遠端醫療計畫（COVID-19 Telehealth Program），計畫經費為2億美元；二是連網照護前導計畫（Connected Care Pilot Program），以協助支付醫療院所提供連網照護的成本，計畫經費為1億美元。</p> <p>COVID-19遠端醫療計畫的經費源自於《新冠病毒援助、救濟與經濟安全法》（<a href="https://www.whitehouse.gov/briefings-statements/remarks-president-trump-signing-h-r-748-cares-act/" target="_blank">Coronavirus Aid, Relief, and Economic Security ，CARES</a>），這是美國總統川普（Donald Trump）在今年3月27日所簽署的法案，COVID-19遠端醫療計畫則取得了當中的2億美元，用以協助醫療院所購買遠端醫療所需的電信、寬頻連線服務，以及裝置。</p> <p>FCC表示，遠端醫療在醫療照護服務上的角色將愈來愈吃重，技術與頻寬的發展，將讓病患不必造訪醫院就能存取醫療服務，遠端醫療的進步使得醫院藉由網路，就能照顧在家中或遠方的病患。</p> <p>至於連網照護前導計畫的經費，則是來自於普及服務基金（Universal Service Fund，USF），用以協助支援醫療院所提供連網照護服務的費用，同時評估透過USF來長期支援遠端醫療的方法，為一為期3年的前導計畫。</p> </div></div></div>
2020/4/5 01:15作者陳曉莉https://www.ithome.com.tw/news/136751
臉書發表支援群組視訊的Messenger桌面程式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://about.fb.com/news/2020/04/messenger-desktop-app/" target="_blank">臉書上周發表了</a>支援macOS與Windows的Messenger桌面程式，提供了群組聊天與視訊功能，使用者可透過<a href="https://www.microsoft.com/en-us/p/messenger/9wzdncrf0083" target="_blank">Microsoft Store</a>與<a href="https://apps.apple.com/us/app/messenger/id1480068668" target="_blank">Mac App Store</a>下載。</p> <p>臉書表示，在過去一個月以來，使用者透過瀏覽器在Messenger上使用音訊及視訊的人數增加了100%，於是他們整合了Messenger的各種最佳功能，推出了新的桌面版程式。</p> <p>之前臉書就曾發表桌面版Messenger，但在功能上一直落後行動版Messenger，新版可在更大的螢幕上執行群組通訊，也支援深色模式。</p> <p>外界則認為臉書是為了搶搭這股防疫熱潮，因為在「在家工作」的需求下，視訊會議平台已成為最熱門的程式類別。</p> </div></div></div>
2020/4/5 00:55作者陳曉莉https://www.ithome.com.tw/news/136750
一周大事：三家指標企業的防疫辦公作法大公開。SSD韌體瑕疵導致產品成定時故障炸彈，HPE緊急修補
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span style="font-size:28px;"><strong>採用全遠端工作制行之有年的GitLab，建議企業實施遠距上班前該做5件事</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0404-gitlab.png" style="width: 500px;" /></p> <p>市值上億美元的開源專案管理平臺GitLab，從成立之初，就採用全遠端工作制度，全公司超過1,200人，分散在全球67個國家都各自在線上協同工作。他們甚至整理了一份超詳細的全遠端工作指南，直接上網公開，更提供了多種解說影片和文件。隨著疫情衝擊驟增，許多企業緊急改採居家工作（Work From Home）模式或遠距工作制度時，GitLab這份指南也成了許多企業的熱門參考資料。<a href="https://www.ithome.com.tw/news/136542" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>員工確診防疫再升級，台積電3萬名員工輪流在家辦公</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E9%87%8D%E5%85%A5-%EF%BC%A0%E5%9C%96%E6%AA%94%EF%BC%9A%E5%8F%B0%E7%A9%8D%E9%9B%BB-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90-%E8%AD%89%E4%BA%A4%E6%89%80%E5%85%AC%E9%96%8B%E8%B3%87%E8%A8%8A%E8%A7%80%E6%B8%AC%E7%AB%99-(1).jpg" style="width: 600px;" /></p> <p>台積電於3月18日在證交所公開資訊觀測站發布重大公告，指出一名臺灣員工確診武漢肺炎，除了說明該員工染疫情形和約30名相關接觸人員處置及其隔離措施，接著，更進一步決定啟動分組辦公的機制，甚至也開始實施居家辦公的模式，允許員工在家上班，來降低可能帶來疫情擴散的風險。<a href="https://www.ithome.com.tw/news/136529" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>一周完成9成異地資訊系統遷移，台哥大資訊部門如何調度分區辦公模式所需IT</strong></span></p> <p>台哥大在2月啟動異地上班機制，並由台哥大資訊部門，一手負責這些分區辦公地點所需IT基礎設施的準備。由於台哥大主機房和備援機房皆在北部，但對於公司內部員工一些常用的資訊服務，包含存放資料的檔案伺服器，或收發信件的郵件伺服器等，平時皆已放置在各主要辦公大樓內，以支援全臺分區辦公的使用，因此，也簡化不少執行環境設定的作業時間，這也使得資訊團隊的搬遷作業相較容易許多，才得以在3月初如期完成搬遷，進行分組、分區上班。截至3月10日為止，已有超過半數，多達1千名員工，配合分散地點辦公。</p> <p>除了員工預先採分區上班，就連機房人員都採取同樣的方式分組異地作業，並搭配遠端監控機制，可用來監控各種服務狀況，而且為了避免分散辦公造成兩邊機房資料不同步的情況，該資訊團隊也有一套異地資料同步的作法。<a href="https://www.ithome.com.tw/news/136401" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>固態硬碟會在使用4萬小時後故障，HPE緊急修補</strong></span></p> <p>HPE釋出固態硬碟（SSD）的韌體更新HPD7，以修補特定硬碟型號，會在使用達到4萬小時（4年206天16小時）之際故障的臭蟲。同時HPE也警告，此一臭蟲不只是HPE獨有，也可能影響其它購買相關硬碟的製造商與用戶。</p> <p>根據HPE的說明，該公司是收到一家固態硬碟製造商的通知，指出有一個韌體瑕疵影響了特定的SAS SSD型號，該瑕疵會讓固態硬碟在執行4萬小時之際故障，剛好HPE在某些伺服器與儲存產品中使用了這些型號的固態硬碟。</p> <p>受到影響的包括HPE ProLiant、Synergy、Apollo 4200、Synergy Storage Modules、D3000 Storage Enclosure，以及StoreEasy 1000 Storage等數十款HPE伺服器及儲存產品。<a href="https://www.ithome.com.tw/news/136559" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>新加坡開源抗疫用的藍牙追蹤技術</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_TraceTogether_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_YouTube.jpg" style="width: 600px;" /></p> <p><span style="color:#696969;">圖片來源／新加坡政府</span></p> <p>新加坡政府開源防疫用的TraceTogether底層技術，讓各國政府或開發人員也能夠打造這類防疫應用，追查到與武漢肺炎確診患者近距離接觸的民眾，協助抑制疫情的散布。</p> <p>TraceTogether採用的技術，是由新加坡數位服務部門所研發的藍牙追蹤協定，它以藍牙相對訊號強度指標（RSSI），來蒐集與紀錄兩個裝置之間的近距離接觸與時間。<a href="https://www.ithome.com.tw/news/136577" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>不敵暴量需求，Netflix服務也傳斷線</strong></span></p> <p>Netflix於臺北時間3月26日凌晨發生服務異常，雖然官方表示斷線僅約一小時，但當時有大批歐美地區用戶湧向推特抱怨使用問題，情況包括無法連線、影片串流問題以及無法登入網站。根據外媒報導，情況似乎只發生在以電腦連網站的用戶。以手機App或智慧電視收看者則未受影響。<a href="https://ithome.com.tw/news/136567" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>YouTube將調降全球影片的預設品質</strong></span></p> <p>繼調降歐洲市場的影片預設品質之後，YouTube也打算把全球的影片預設品質，切換成標準畫質（480p），以紓解全球因武漢肺炎疫情而日益增加的網路流量需求。<a href="https://www.ithome.com.tw/news/136552" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>臺大IT如何對抗武漢肺炎疫情</strong></span></p> <p>受到武漢肺炎疫情衝擊，大專院校面臨外籍生無法來臺、返臺學生也須執行14天居家檢疫的現狀，紛紛祭出同步、非同步遠距教學方案，維持學習不中斷。而臺大也早在學期初，就針對NTU COOL教學平臺爆量的線上課程需求，擴充校內骨幹網路頻寬與儲存資源，並搭配線上視訊會議服務，提供師生同步視訊授課管道；另外，臺大也針對這次疫情改版臺大校園傳染病管制網，增加行動裝置瀏覽版本，同時也將居家隔離通報資訊結合各大樓門禁系統，在師生刷卡時確認其身份，同時辨識是否違反隔離規定，以及紀錄體溫是否異常。<a href="https://www.ithome.com.tw/news/136562" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>教育雲不怕爆量遠距教學需求</strong></span></p> <p>隨著武漢肺炎疫情擴散到學校，臺北已有一所高中停課，各大專院校也陸續有學生確診或隔離，各級學校也因此開始大量運用遠距教學平臺，來維持學習不中斷，但也帶來了爆增的網路頻寬需求。教育部網路及資通安全科科長王東琪就建議，各校評估遠距教學的網路頻寬負載量時，可用每一連線用戶觀看1080p影片所需頻寬、約600kbps～2.2Mbps來估算，也就是說，1Gbps的頻寬約可容納500～1,500名學生同時連線，接著，再與學校教學平臺的平均連線數相比較，就能評估並調整現有頻寬。<a href="https://www.ithome.com.tw/news/136537" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>殭屍網路鎖定臺廠DVR零時差漏洞發動攻擊</strong></span></p> <p>視訊監控主機（DVR）遭駭事件不斷，網路安全研究人員揭露利凌企業（Lilin）的數款DVR存在漏洞，近半年來已有多個網路組織，利用這些產品的零時差漏洞，散布殭屍網路。利凌企業在收到通報後，已於2月14日發出資安公告，並提供修補，提醒用戶應儘速更新。<a href="https://www.ithome.com.tw/news/136667" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>Mirai變種病毒鎖定合勤NAS弱點</strong></span></p> <p>已經被資安專家揭露的漏洞，駭客可能依據公開的細節加以濫用，若設備尚未修補，就會面臨受到攻擊的危險。像是合勤網路儲存設備（NAS），在2月底被發現重大漏洞CVE-2020-9054，該公司也予以修補。然而，在短短的一個月內，已有鎖定這項弱點來攻擊的惡意程式現身。<a href="https://www.ithome.com.tw/news/136038" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>武漢肺炎釣魚信瞄準多個國家</strong></span></p> <p>在武漢肺炎（COVID- 19）疫情大爆發的情況下，駭客假借傳送相關的資訊進行詐騙，最近2個月可說是時有所聞。不過，這些攻擊到底來自何處？根據資安公司FireEye的分析，主要來自中國、俄羅斯，以及北韓等國家，而且背後極有可能是政府當局支持的攻擊行動。<a href="https://www.ithome.com.tw/news/136520" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>對抗疫情，13國啟用數位追蹤技術</strong></span></p> <p>數位人權組織Top10VPN最近統計，武漢肺炎（COVID-19）疫情爆發後，為了減緩疫情的散布，有許多政府開始實施數位追蹤、實體監控及言論審查策略，包括臺灣在內，至少有13個國家採行數位追蹤。</p> <p>臺灣打造了一個電子圍籬智慧監控系統，可追蹤使用者的手機以掌握行蹤，該系統主要是偵測民眾手機SIM卡與基地臺的距離，如果走出該距離，就會被察覺。</p> <p>而印度則是直接追蹤確診患者與密切接觸者的手機GPS系統。波蘭也要求自我隔離者下載行動程式，每隔一段時間就要自拍並回傳，以確認他們的位置。<a href="https://www.ithome.com.tw/news/136531" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>舊金山大學實驗智慧戒指檢測潛在武漢肺炎患者</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_%E6%99%BA%E6%85%A7%E6%88%92%E6%8C%87_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Oura%20Health.jpg" style="width: 600px;" /></p> <p><span style="color:#696969;">圖片來源／Oura Health</span></p> <p>加州大學舊金山分校（UCSF）和智慧戒指廠商合作，測試用智慧戒指蒐集使用者體溫等生理數據，能否協助早期發現配戴者有武漢肺炎（COVID-19）症狀。<a href="https://ithome.com.tw/news/136533" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>支援iPad新光達讓AR更真實！蘋果AR開發工具大改版</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_ARKit_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Apple.jpg" style="width: 600px;" /></p> <p><span style="color:#696969;">圖片來源／Apple</span></p> <p>蘋果發表新版擴增實境開發工具ARKit 3.5，主打全新的場景幾何API（Scene Geometry API），可即時捕捉真實世界的3D特徵，同時置入3D虛擬物件，更自然地呈現於真實物件前後。這個API利用光達掃描器來建立3D空間地圖，並區分地板、牆面、天花板、門和椅子等物件。掃描器可在5公尺的範圍內，快速測量物件的長度、寬度和深度，進而讓使用者即時建立虛擬物件，且能在真實物件前後自然呈現，也可快速執行平面偵測，不必掃描整個環境，就能直接放置AR物件。<a href="https://www.ithome.com.tw/news/136583" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>蘋果更新Safari，預設封鎖所有第三方Cookie</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_Safari_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Apple.png" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源／Apple</span></p> <p>蘋果改了WebKit的智慧追蹤預防（ITP）功能，全面封鎖了第三方的Cookie，而且已被整合在iOS 13.4、iPadOS 13.4，以及macOS 10.15.4，所使用的Safari 13.1中。</p> <p>其實過去蘋果就已透過智慧追蹤預防（ITP）來封鎖第三方Cookie，但當中含有一些漏洞，讓使用者仍能被追蹤，而新版ITP則標榜能夠全面封鎖第三方Cookie。<a href="https://ithome.com.tw/news/136565" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>臉書因武漢肺炎而流量大增，但廣告營收下滑</strong></span></p> <p>近期臉書公布了該公司自武漢肺炎（COVID-19）爆發以來的服務狀況，指出旗下服務的使用量幾乎每天都寫下新紀錄，但許多市場的廣告營收卻出現下滑。<a href="https://www.ithome.com.tw/news/136549" target="_blank">更多內容</a></p> </div></div></div>
2020/4/4 09:00未署名https://www.ithome.com.tw/news/136746
BMW推應用區塊鏈技術的供應鏈解決方案PartChain，以即時追蹤零組件與原料來源
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>知名車商BMW宣布推出基於區塊鏈的供應鏈管理解決方案<a href="https://www.press.bmwgroup.com/global/article/detail/T0307164EN?language=en">PartChain</a>，這將讓BMW能夠更快速地追蹤複雜的零件來源，提高汽車生產用零件和原物料的透明度和可追溯性。</p> <p>BMW提到，汽車產業的國際供應鏈極度複雜，一般都包括數個處在不同交付狀態的參與者，並且變化非常快速，因此過去都需要花費大量的時間，才能清楚追蹤零件的來源以及供應路線；由於目前BMW的合作夥伴都習慣單獨管理自己的資料，各家的IT系統難以順暢的溝通，因此供應鏈中的成員，需要大量的人工才能確保資訊的透明度。</p> <p>為了解決這個問題，BMW發起了區塊鏈專案PartChain以簡化零組件的追蹤，對所有複雜供應鏈中的所有合作夥伴，提供即時且透明的資料。區塊鏈網路的運作方式，仰賴獨立節點的分散式分類帳，這些節點可由供應鏈間的企業各自運作，當原物料或是零組件在供應鏈間移動時，交易變更便會更新到分類帳中。區塊鏈提供了安全防竄改的資料平臺，可以將重要資料加密，且僅對特定成員顯示相關的審查資訊。</p> <p>BMW採購與供應鏈網路負責人Andreas Wendt提到，PartChain能在供應鏈中，防止資料遭篡改，並且可用來驗證資料的一致性。BMW在2019年的時候，開始PartChain試驗計劃，僅用於追蹤零組件，BMW還期望未來能用在關鍵原料的追蹤上，從開採原物料的礦山追蹤到冶煉廠，而這將使得BMW的採購更加數位化。BMW最終目標是要建立一個跨整個產業的供應鏈開放平臺，讓資料可以安全且匿名的交換與共享。</p> <p>除了供應鏈技術，PartChain也使用了AWS和Azure雲端服務，這讓沒有參與區塊鏈的供應鏈成員，也能夠追蹤零組件的來源。在2019年的試驗計劃，全球已經有34家工廠加入，今年則預計還會有約10家供應商加入。</p> </div></div></div>
2020/4/4 00:35作者李建興https://www.ithome.com.tw/news/136743
PlanetScale推出採用Vitess的多雲資料庫即服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.planetscale.com/blog/planetscaledb-delivers-true-multi-cloud-multi-region-clusters-on-aws-gcp-azure">PlanetScale</a>以MySQL資料庫叢集管理系統Vitess為基礎，發表了多雲資料庫即服務，該服務運作在Kubernetes上，使得用戶能夠彈性的擴展服務規模，並且不被特定雲端服務供應商綁住。</p> <p>YouTube為了要能夠更簡單地管理MySQL大規模部署，因此在2010年的時候，創建了Vitess專案。之所以YouTube需要開發Vitess，是因為MySQL雖然是一個熱門且發展已久的關聯式資料庫，具有許多強大好用的功能，但是由於根本設計的原因，使得MySQL水平擴展能力不佳，無法在大量的伺服器上進行分散式部署。</p> <p>而Vitess是開發來部署、擴展和管理MySQL大型叢集的資料庫解決方案，可同時支援公有雲和私有雲架構，用戶使用關聯式資料庫的同時，還能獲得如NoSQL資料庫的高可擴展性，用戶僅需要小幅度修改，就能將原本使用MySQL的應用程式，搬遷到Vitess上。在2017年的時候，YouTube將Vitess捐贈給雲端原生運算基金會（CNCF），並在2019年時成熟從孵化器畢業，目前已被Slack和Pinterest等企業採用。</p> <p>PlanetScale的兩位創辦人，Jiten Vaidya與Sugu Sougoumarane，過去都是YouTube的工程師，而Sugu Sougoumarane更是直接參與過Vitess的開發工作，在兩年前，兩位創立了PlanetScale，並且現在推出基於Vitess的資料庫即服務。</p> <p>PlanetScale讓用戶能夠跨雲端供應商，並且跨地區地建立資料庫叢集，其使用雲端容器調度工具Kubernetes，讓Vitess可在AWS、GCP和Azure雲端服務上運作。Jiten Vaidya提到，之所以要使用多雲叢集，主要有災難恢復和不受特定供應商綁住兩個主要原因。</p> <p>由於服務供應商單一地區的服務故障，會直接影響該地區用戶的應用與業務，因此多雲架構可以讓用戶在雲端服務故障時，快速地切換到其他地區，繼續由其他雲端服務供應商提供流量。</p> <p>同樣地，得力於Kubernetes技術，用戶能夠從特定的雲端供應商，搬遷至其他供應商，Jiten Vaidya表示，PlanetScaleDB是一個真正多雲的服務，用戶可以在輔助雲端供應商啟動副本，並且根據需要，在供應商間無縫地搬遷資料，且當用戶的主要雲端供應商，在特定的地理區域沒有服務覆蓋時，也可以將資料庫副本部署到另一個雲端供應商中，服務特定地區的流量。</p> <p>不只是在不同的雲端供應商間的搬遷，在單個雲端供應商中，也可以在多個地區進行部署或是跨地區進行故障轉移，透過在主要地區之外的次要地區，建立至少執行一個副本，就能在主要地區服務故障時，無縫地切換到次要地區，以減少停機時間。</p> </div></div></div>
2020/4/4 00:50作者李建興https://www.ithome.com.tw/news/136744
Zoom為安全漏洞道歉，承諾即刻凍結新功能的開發，專注安全及隱私的改善
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>因應武漢肺炎（COVID-19）疫情所促成的「在家工作」風潮，捧紅了在2011年創立的Zoom視訊會議平臺，但有關Zoom的隱私與安全問題，也如雨後春筍般地現身，<a href="https://blog.zoom.us/wordpress/2020/04/01/a-message-to-our-users/" target="_blank">Zoom的創辦人暨執行長袁征本周親上火線</a>，坦承暴增的用戶與各式的使用情景，超越了Zoom原本的規畫，也承諾將在未來90天凍結新功能的開發，把所有工程資源挪到解決平臺的安全及隱私問題。</p> <p>Zoom也首度對外公布該平臺的用戶數。袁征說，在去年的12月底時，該平臺每天的會議參與人數，包括免費與付費用戶在內，最多只有1千萬人，但到了今年3月，每日的與會人數卻爆炸性地增加到超過2億。因此，在過去幾周Zoom唯一的重心，就是滿足這些大批湧入的使用者。</p> <p>對於隨著Zoom變得火熱而被揭露的隱私與安全問題，袁征也提出了解釋。他說，該平臺最初是專替擁有完整IT支援的企業客戶所設計的，全球已有數千家大型組織審核過該平臺的安全性，但他們並未預見全球的人們會在數周內，轉變成在家中工作、學習與社交，人們以各種他們並未預期的方式使用該平臺，帶給該平臺極大的挑戰。</p> <p>不過，袁征認為這些新的消費者、記者或安全研究人員，協助他們發現了自己的不足，不管是服務運作的方式、平臺的架構與能力，或者是隱私及安全政策。</p> <p>這幾天Zoom已一一針對外界的質疑與揭露，提出了說明及修補，包括修補了與臉書分享使用者資訊的隱私問題，<a href="https://blog.zoom.us/wordpress/2020/03/20/keep-the-party-crashers-from-crashing-your-zoom-event/" target="_blank">提供避免有不請自來的訪客亂入會議的建議</a>，<a href="https://blog.zoom.us/wordpress/2020/03/29/zoom-privacy-policy/" target="_blank">更新有關資料蒐集的隱私政策</a>，更明確地揭露該平臺的加密能力（只有加密文字，而不包括視訊與音訊），移除與會者追蹤功能，以及緊急<a href="https://www.ithome.com.tw/news/136736" target="_blank">修補了macOS及Windows平臺上的Zoom程式安全漏洞</a>。</p> <p>此外，袁征也承諾，在未來的90天內，該平臺將把資源應用在主動辨識、解決及修補問題上，在這段期間凍結新功能的開發，即刻把工程資源聚焦在安全及隱私的改善上；也會與第三方專案及使用者代表，共同審核Zoom在不同使用情境上的安全問題；準備提供透明度報告；以及強化現有的抓漏獎勵專案。</p> <p>今年2月時，Zoom Video Communications（股市代號為ZM）在那斯達克的股價只有100美元左右，隨著用戶數與知名度的大增，在3月曾一度突破160美元，本周四（4/2）可能受到macOS及Windows版Zoom程式漏洞的影響，股價下跌了11%，以121.93美元作收</p> </div></div></div>
2020/4/3 16:15作者陳曉莉https://www.ithome.com.tw/news/136742
Google要運用AI幫醫生處方除錯
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google與加大舊金山分校合作，發展可提升醫生開立處方正確性的機器學習技術，<a href="https://ai.googleblog.com/2020/04/a-step-towards-protecting-patients-from.html">最新的研究結果</a>，研究人員使用長短期記憶模型（LSTM），可精確預測出醫生可能為病患開立的處方藥物。研究人員提到，目前模型僅從歷史資料學習醫生的開藥方式，還不能真正用來偵測異常，但是學習何為正常行為是研究的第一步。</p> <p>雖然沒有醫生和護士想要故意犯錯傷害病患，但是根據研究統計，有2％的住院患者，會遭遇到嚴重與用藥相關的失誤，而這些失誤可能對病患造成永久傷害或是死亡，導致失誤的原因有很多，通常無法歸咎單一醫療護理人員，而是因為系統問題、程序錯誤或是工作條件不足造成。</p> <p>為了降低這些可避免的失誤發生機率，研究人員想要發展一種醫生處方警示系統，比當前標準健康記錄軟體中，以規則偵測錯誤的方法更為複雜，能根據患者當前狀態找出異常處方，這種系統類似信用卡盜刷偵測系統，當發現異常模式能夠主動發出警示。</p> <p>不過，要在特定時機給病患什麼樣的藥物，醫生和藥師都需要經過長年的培訓，才能掌握這些知識，而由於現在醫療院所廣泛地使用電子病例，因此能夠使用這些資料，以機器學習模型來辨識正常與異常的處方模式。</p> <p>Google與加大舊金山分校合作發表的論文，發展以機器學習，預測電子健康紀錄資料中的住院藥物處方，透過過去的紀錄，評估機器學習預期醫生開立處方的程度，用來訓練模型的資料集包括了10萬多次住院紀錄，以及300萬份的藥物處方。</p> <p>這個研究評估了兩種機器學習模型，分別是長短期記憶模型（LSTM），以及常用於臨床研究基於規則的時間分組邏輯模型；研究人員比較這兩種方法，根據一般醫療、外科手術和心臟血管科等醫院服務，以及入院時間，對常用的藥物進行排名。根據這些歷史資料，兩個模型會對990種藥物進行排名，並且預測這些藥物實際進入醫生處方的機率。</p> <p>研究人員舉例說明評估模型的方式，當病例是一名有感染現象的民眾，模型會根據電子健康紀錄中，像是體溫、白血球數以及呼吸頻率升高等資訊，評估各種藥物成為處方的可能性，並且與醫生實際開出的藥物處方進行比較。</p> <p>研究人員提到，他們發現長短期記憶模型表現較佳，這類模型對文字和語言序列資料特別有效，能夠捕捉資料中，事件的順序和時間間隔。長短期記憶模型所預測的前10名藥物清單，有93％準確度至少有一種藥物，會出現在醫生第二天開立的處方中，而有55％的精確度，模型會正確地將醫生開出的藥物，排在前10名藥物清單第一位，且有75％的機率，處方中的所有藥物都出現在前25名藥物清單中。</p> <p>研究人員提到，雖然模型沒有學習最佳藥物處方調配方法，或是藥物知識，僅就歷史資料中的醫生行為，就學會了預測藥物的方法，接下來他們會將這個研究，用於探索可能對病患造成傷害的用藥錯誤。</p> </div></div></div>
2020/4/3 16:50作者李建興https://www.ithome.com.tw/news/136741
Cloudflare推出基於DNS的家長控制服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>提供內容遞送網路、DDoS緩解與DNS服務的Cloudflare，在4月1日推出了<a href="https://blog.cloudflare.com/introducing-1-1-1-1-for-families/" target="_blank">1.1.1.1 for Families家長控制服務</a>，可透過DNS的設定來過濾惡意程式或成人內容，而且是免費的。</p> <p>Cloudflare表示，自從他們推出1.1.1.1的免費DNS之後，使用者希望他們能夠進一步提供可自動過濾不良網站的版本，而1.1.1.1 for Families就是該公司的回應，藉由在家中網路新增一層保護，就能過濾惡意軟體與成人內容，特別是在此一武漢肺炎疫情蔓延，使得許多小孩待在家中的時候。</p> <p>目前Cloudflare提供兩種過濾方案，若只要封鎖惡意軟體，就將家中裝置或路由器的主要DNS改為1.1.1.2，次要DNS改為1.0.0.2，若是要同時封鎖惡意軟體與成人內容，就將主要DNS改為1.1.1.3，次要DNS改為1.0.0.3。</p> <p>此外，Cloudflare也打算在未來幾個月，發表新的1.1.1.1 for Families方案，提供更多的客製化能力，像是允許使用者建立可造訪網站的白名單或黑名單，還是建立類別及可造訪的時間，還能製作連網報告。</p> <p>在2018年4月1日問世的1.1.1.1，是個免費的公共DNS服務，強調隱私與速度，該服務的每日DNS查詢數量在兩年後，已快速成長到2千億筆，現已是僅次於Google（8.8.8.8及8.8.4.4）的全球第二大公共DNS服務供應商，而1.1.1.1 for Families亦為免費服務。</p> </div></div></div>
2020/4/3 16:00作者陳曉莉https://www.ithome.com.tw/news/136740
你有鍵盤、我有算力！國網中心免費釋出超級電腦資源，號召各界提案來開發防疫應用
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>為共同對抗武漢肺炎（COVID-19）疫情，科技部國研院國網中心宣布免費釋出國產超級電腦：臺灣AI雲的算力、儲存資源和大數據資料集平臺，發起「御守臺灣・科技抗疫」專案，邀請產官學各界好手來提案，主題不限於醫療，只要與防疫相關、社會能共享成果，就可提出。即日起開放申請，至6月30日截止。</p> <p>臺灣AI雲（TWCC）是廣達、台灣大哥大和華碩聯手打造的AI雲服務平臺，搭配同團隊打造的超級電腦臺灣杉二號，具備2,016個Nvidia Tesla V100 32GB GPU，效能達9 PFLOPS，更拿下全球500大超級電腦中的第20名。臺灣AI雲自2019年開放營運以來，吸引了300組學界和業界團隊使用，累計近1千萬GPU運算小時的使用量，推進不少科研和產業技術發展。</p> <p dir="ltr" style="line-height:1.38;margin-top:0pt;margin-bottom:0pt;"><strong><span style="font-size:22px;"><span style="color:#FF8C00;"><span id="docs-internal-guid-1e2748b2-7fff-611a-1f6f-56621b910414"><span style="font-family: Arial; background-color: transparent; font-variant-numeric: normal; font-variant-east-asian: normal; vertical-align: baseline; white-space: pre-wrap;">主題不限醫療領域，協助政策溝通、穩定民心和衍生應用都歡迎</span></span></span></span></strong></p> <p>現在，為加速產出遏止疫情、維持社會運作或穩定人民生活的解決方案，國研院國網中心公開徵案，主題以防疫出發，可提出與醫療相關的應用，像是病毒基因演化、蛋白質分析、數據探勘、影像辨識等；或是穩定民生相關，如口罩地圖、酒精地圖、物資資訊等，以及疫情調控相關，比如電子圍籬、病毒擴散追蹤。</p> <p>另外，徵件主題也可與政策溝通相關，比如疾管家Chatbot服務，也可以是衍生應用，如線上教學等。國網中心強調，主題不限上述列舉，只要能促進防疫、社會可共享成果，就能提出。</p> <p dir="ltr" style="line-height:1.38;margin-top:0pt;margin-bottom:0pt;"><strong><span style="font-size:22px;"><span style="color:#FF8C00;"><span id="docs-internal-guid-1e2748b2-7fff-611a-1f6f-56621b910414"><span style="font-family: Arial; background-color: transparent; font-variant-numeric: normal; font-variant-east-asian: normal; vertical-align: baseline; white-space: pre-wrap;">不只運算資源，5.2萬資料集免費提供</span></span></span></span></strong></p> <p>在資源方面，國網中心將提供臺灣AI雲的計算資源、儲存空間，以及資料集平臺。就資料集平臺來說，臺灣AI雲已建立大數據集，包括COVID-19新冠疫情特區、國網生科雲、美國國家衛生研究院生醫癌症影像集（TCIA）和病理斷層影像集、福衛五號衛照影像集、民生公共物聯網大數據集。此外，資料集平臺服務也提供5.2萬個資料集，涵蓋科研、語音、生活、醫療與資安、政府治理等領域，來給獲選的申請團隊使用。</p> <p>除此之外，目前，國網中心也與各界進行防疫開發合作，像是協助臺北榮總開發肺炎X光片AI輔助判讀；與陽明大學基因體中心和交大進行多重基因序列比對，來找尋精準的COVID-19檢測標記。不只如此，合作專業還有成大提供標註肺炎X光影像，來培育學生訓練AI模型等。</p> <p>至於申請條件，申請人除了需填寫資本資料外，還需簡述計畫和預期效益，說明所需的臺灣AI雲資源，比如GPU運算時數、VM、儲存空間等。此外，申請人也需表明所需的資料，像是使用資料市集，或是自備資料等。最後，申請人也要告知，是否願意將專案成果供後續推廣。</p> <p>徵案時間自即日起，至6月30日為止。國網中心表示，申請案將採隨到隨審的方式進行，經委員會審查同意後，申請人可於1周內開通帳號使用，且於半年內使用完畢。</p> <p dir="ltr" style="line-height:1.38;margin-top:0pt;margin-bottom:0pt;"><strong><span style="font-size:22px;"><span style="color:#FF8C00;"><span id="docs-internal-guid-1e2748b2-7fff-611a-1f6f-56621b910414"><span style="font-family: Arial; background-color: transparent; font-variant-numeric: normal; font-variant-east-asian: normal; vertical-align: baseline; white-space: pre-wrap;">為遏止疫情擴散，各國紛紛發起科技防疫</span></span></span></span></strong></p> <p>放眼國際，一些國家為了抗疫，也結合科技力和數據力來尋找解法。在美國，IBM就與白宮和美國能源部組織了COVID-19高效能運算聯盟，聯合美國國家實驗室、國家科學基金會、太空總署、麻省理工學院、Google、Amazon和其他科技公司，利用16臺超級電腦的運算資源，來尋找控制疫情方法。</p> <p>除了官方作法，史丹佛大學也透過<a href="mailto:Folding@Home">Folding@Home</a>專案，號召各界提供閒置的運算資源，來協助研究專家分析病毒蛋白質結構。</p> <p>另一方面，中國工信部在疫情爆發後，發布了一份倡議書，號召社會利用AI技術，來找出病患感染肺炎後的診療方法，以及疫情防控的應用場景。此外，中國科技龍頭如阿里巴巴、百度、商湯等企業，也在疫情爆發後，對醫療機構和研究機構釋出算力，加速疫情研究。</p> <p>不只如此，新加坡超級電腦中心（NCSS）也發起COVID-19專案，公開徵案、尋求對抗疫情的解法。文◎王若樸</p> </div></div></div>
2020/4/2 18:04作者王若樸https://www.ithome.com.tw/news/136739
T-Mobile與Sprint完成合併，執行長換人
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國第三大及第四大電信業者T-Mobile與Sprint在本周三（4/2）宣布，<a href="https://www.businesswire.com/news/home/20200401005419/en/" target="_blank">雙方已完成合併</a>，大幅縮小與美國前兩大電信業者AT&T與Verizon之間的差距。</p> <p>雙方合併之後將採用T-Mobile品牌，母公司則是T-Mobile US，在那斯達克交易的股票代號為TMUS。</p> <p>全新的T-Mobile承諾將在美國打造最廣泛也最深入的5G網路，計畫在未來3年投入400億美元的資金以開發網路及商業服務。</p> <p>新的T-Mobile執行長將由原來的營運長Mike Sievert升任，且即日起生效，至於從2012年就開始擔任T-Mobile執行長的John Legere，則將繼續擔任該公司的董事。</p> <p>T-Mobile打算快速地建立與實現5G環境，估計新公司在未來6年後的網路能力將是現在的14倍；幾年內客戶所存取的5G平均速度就會達到現有LTE的8倍，6年後更能達到15倍；同時承諾在6年內會讓5G網路覆蓋99%的美國人口，讓90%的人口享受100 Mbps的平均速度。</p> <p>對於雙方的用戶來說，此一合併案並不會帶來太大的改變，且在合併前就曾保證不會因此而提高服務價格，但新的T-Mobile開始對AT&T及Verizon帶來競爭壓力，現在的T-Mobile擁有1.4億的無線用戶，已超越Verizon的1.17億，但仍小幅落後AT&T的1.53億用戶。</p> </div></div></div>
2020/4/2 17:30作者陳曉莉https://www.ithome.com.tw/news/136737
歐洲組織推動通知COVID-19感染風險的技術，強調還能確保隱私
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>有鑒於各國政府為了強化武漢肺炎（COVID-19）疫情控制，而使用侵犯隱私的監控科技追蹤感染人士，一個集結流行病及資訊科技專家的民間組織，<a href="https://www.pepp-pt.org/" target="_blank">發起制訂通知用戶可能曾接近感染者的技術</a>，藉由提早示警抑制疫情蔓延，又能確保其隱私。</p> <p>這個組織名為泛歐隱私保護臨近追蹤（Pan-European Privacy-Preserving Proximity Tracing，PEPP-PT），是由德國Fraunhofer Heinrich Hertz電信研究所為主，並集結來自通訊、心理、流行病、安全、隱私、臨近追蹤（proximity tracking）、加密、可擴充系統、超級運算架構與人工智慧等領域專家組成的非營利組織，現有130多名成員，橫跨奧地利、比利時、丹麥、法國、德國、義大利、西班牙及瑞士的研究機構，以及Vodafone。</p> <p>PEPP-PT的宗旨是對曝露於COVID-19帶原者臨近範圍的人發出警示，以切斷感染鏈。PEPP-PT指出，其技術特色在於利用「現有經驗證的程序」在常見行動作業系統及裝置（即手機）上執行臨近量測，並有可擴充後端架構技術可部署在各地的IT架構上。這主要是靠手機的代理伺服器（proxy）實作，如果兩人手機距離近到可以做到藍牙交握，就可能有感染風險。</p> <p>該組織也強調技術滿足歐洲隱私和資料保護法規，如GDPR、資料匿名化的要求，並具有跨國相容性，以支援追蹤各地的感染鏈。不過PEPP-PT並未說明何時會有技術方案釋出。</p> <p>疫情較早爆發的亞洲國家很早就有防範並通知感染風險的技術。中國結合實名制，可通知COVID-19感染者搭乘的火車班次前、後數排的乘客。新加坡也開發通知和患者近距離接觸的手機程式<a href="https://www.ithome.com.tw/news/136577" target="_blank">TrackTogether</a>，並且於上周開源出來，到3月23日已有超過60萬人下載。</p> </div></div></div>
2020/4/2 17:50作者林妍溱https://www.ithome.com.tw/news/136738
微軟警告REvil勒索軟體攻擊醫院VPN漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>正當全球籠罩在武漢肺炎的陰影下，醫療機構成了最關鍵、絕不能遭受駭客攻擊的對象。<a href="https://www.microsoft.com/security/blog/2020/04/01/microsoft-works-with-healthcare-organizations-to-protect-from-popular-ransomware-during-covid-19-crisis-heres-what-to-do/" target="_blank">微軟也首次針對醫療機構發出安全通知</a>，警告一隻勒索軟體REvil正在入侵網路閘道及VPN漏洞。</p> <p>微軟威脅情報中心（Microsoft Threat Intelligence）觀察到REvil（又名為Sodinokibi）近日積極活動，這隻全球第五大勒索軟體單單去年，就相繼入侵提供400家醫療診所線上備份服務的<a href="https://www.ithome.com.tw/news/132762" target="_blank">Digital Dental Record</a>、倫敦外匯交易公司<a href="https://www.ithome.com.tw/news/135227" target="_blank">Travelex</a>，以及美國資料中心供應商<a href="https://www.ithome.com.tw/news/134717" target="_blank">Cyrus One</a>的網路並勒索金錢，有的服務無法運作，有的則是客戶檔案被加密。</p> <p>微軟指出，REvil/Sodinokibi去年以來手法多有重疊，顯示攻擊者利用當前公衛危機重覆使用同樣的技倆、技術和手法（tactics、techniques, procedure, TTP）發動新攻擊，基本上沒有看到什麼技術創新，最多只是利用人們恐懼心理和對資訊的需求，而「客製」社交工程技倆。這隻勒索軟體背後的駭客組織，主要鎖定目前沒有時間或資源來審視安全防護的機構，例如沒有安裝修補程式、更新防火牆，及檢查使用者和端點權限和健康，針對其安全弱點發動攻擊，來獲取利益。</p> <p>微軟也發現有數十家（several dozens）醫院的網路閘道及VPN裝置有漏洞，並向這些機構發出通知，並提供安全防護建議以免遭REvil（Sodinokibi）毒手。</p> <p>微軟沒有說明有漏洞的VPN裝置，但<a href="https://www.bleepingcomputer.com/news/security/microsoft-is-alerting-hospitals-vulnerable-to-ransomware-attacks/" target="_blank">媒體報導</a>，最常見的是Pulse VPN。之前遭駭的倫敦外匯交易公司Travelex，就疑似是其Pulse VPN漏洞未修補，而遭到Sodinokibi入侵。</p> <p>Sodinokibi和Ryuk、PwndLocker和Ako作者都未承諾在這段時間內，會暫停攻擊醫療機構。<a href="https://www.ithome.com.tw/news/136444" target="_blank">唯獨保證會手下留情的</a>，是Maze和DoppelPaymer。</p> <p>微軟也建議一般組織應確保VPN和防火牆安裝升級到最新軟體，特別注意event log是否有異常活動，使用威脅及弱點管理產品、並限縮使用者權限等措施。另外，Office 365用戶可以啟用防惡意程式掃瞄（Antimalware Scan Interface，AMISI）偵測巨集或其他scripts，而Office用戶可設定關閉巨集、可執行檔、新建程序及程序注入（process injection），以防止惡意程式隨文件執行。</p> </div></div></div>
2020/4/2 16:45作者林妍溱https://www.ithome.com.tw/news/136735
研究人員揪出Windows版與macOS版的Zoom程式漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>因「在家上班」風潮而家喻戶曉的視訊會議平台Zoom本周又被揪出安全漏洞，而且是被不同的安全研究人員找到macOS版與Windows版的Zoom程式漏洞，相關漏洞可能允許駭客擴張權限，或是竊取Windows密碼。</p> <p>揭露macOS版Zoom客戶端程式漏洞的，是<a href="https://www.vmray.com/cyber-security-blog/zoom-macos-installer-analysis-good-apps-behaving-badly/" target="_blank">網路安全公司VMRay的惡意程式研究人員Felix Seele</a>，以及專門研究macOS安全性的<a href="https://objective-see.com/blog/blog_0x56.html" target="_blank">Objective-See</a>。</p> <p>研究人員發現，macOS版Zoom程式除了會擅自執行安裝程序之外，也含有權限擴張漏洞，亦允許駭客注入程式以存取麥克風及攝影機。</p> <p>Seele指出，Zoom的安裝程序採用了預先安裝的腳本程式，不需使用者作最後的確認，就逕自將程式安裝在macOS上。</p> <p>當使用者要加入一個Zoom會議時，會被要求下載及執行Zoom程式，通常會出現一些頁面來讓使用者客製化及確認安裝，但Zoom的安裝程序卻跳過這些客製化與確認的步驟，而直接執行預先安裝的腳本程式，此一預先安裝通常是在程式尚未確認硬體相容性時便執行了。</p> <p>雖然macOS會在執行預先安裝時提出警告，但跳出的訊息是「此一執行將確定能否安裝程式」（will determine if the software can be installed），大多數的使用者會按下同意，但它不只檢查硬體的相容性，還直接執行完整的安裝。</p> <p>此外，若是需要管理權限才能安裝Zoom，跳出的訊息應該是「Zoom需要你的密碼才能更新既有程式」之類的，但Zoom卻是使用了「系統需要你的權限進行變更」的文字敘述，完全未提及品牌名稱，可能讓使用者誤解這是作業系統的需求而非Zoom，進而輸入自己的密碼。</p> <p>Seele表示，雖然Zoom並非惡意程式，但上述兩項手法都是macOS惡意程式才會有的行為。</p> <p>Objective-See則在macOS版Zoom程式中發現了第三個問題，在Zoom請求使用者賦予該程式存取攝影機及麥克風的權限時，含有一個排除條款，將允許惡意程式注入該程序，也許是用來紀錄會議內容，或者是擅自存取裝置上的攝影機與麥克風。</p> <p>除了macOS的Zoom程式之外，另一個代號為@_g0dmode的安全研究人員，則發現Windows版的Zoom程式也含有安全漏洞。</p> <p>該漏洞屬於UNC注入漏洞，允許駭客在Zoom程式的聊天功能中，把Windows網路的UNC路徑轉成超連結，使用者點選時，Windows會透過SMB檔案分享功能來開啟遠端檔案，同時傳送使用者的登入名稱及NTLM雜湊密碼，這時駭客只要透過免費工具，就能揭露使用者密碼。</p> </div></div></div>
2020/4/2 17:00作者陳曉莉https://www.ithome.com.tw/news/136736
Slack推出可撥打Microsoft Teams視訊通話的功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>協同軟體平台Slack周二<a href="https://slack.com/app-pages/teams-calls" target="_blank">推出名為「Microsoft Teams Calls」</a>的功能，讓Slack用戶可啟動Microsoft Teams視訊通話。</p> <p><a href="https://www.ithome.com.t w/news/136644" target="_blank">上周Slack執行長</a>Steward Butterfield在一場分析師對談上透露，Slack將整合Microsoft Teams通話。不過包括Slack和微軟並未說明細節。</p> <p>新功能目前還是Beta版，用戶按下Microsoft Teams Calls功能，即可在原為文字協同的Slack環境下，啟動Microsoft Teams視訊會議，但並不能讓Slack用戶加入Teams會議。<a href="https://www.zdnet.com/article/slack-delivers-a-beta-of-its-microsoft-teams-calls-app/" target="_blank">ZDNet報導</a>，這是經由Microsoft 365/Office 365的API，來呼叫Microsoft Teams視訊會議而成。</p> <p><a href="https://ithome.slack.com/oauth/1031833137299.8e74b41128c1300daa1ee11f4e652b12cefb36546cc241f4c59b00458a2855b5" target="_blank">Slack說明</a>，除了在Slack工作空間（workspace）啟動視訊外，這項功能也能加入捷徑，此外還能在頻道與對話（channel & conversations）訊息中預覽URL，或以@microsoft_team_call為名傳送訊息。</p> <p>要使用這項服務前，用戶需要同意讓Teams Calls檢視現有Slack的個人資訊、頻道及對話，以及工作空間（workspace）的資訊。</p> <p>除了Microsoft Teams外，Slack還加入了Zoom、Cisco Jabber、RingCentral 及Dialpad的VoIP整合功能，可在Slack中直接撥打VoIP。之前Slack已經整合了Cisco WebEx、BlueJeans服務，以及微軟的Outlook、OneDrive和 SharePoint。</p> </div></div></div>
2020/4/2 15:40作者林妍溱https://www.ithome.com.tw/news/136734