iThome

台灣·近期無新文章

標籤科技編輯標籤

今日收錄: 0篇
近 24 小時: 0篇
近 7 天: 117篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/7
最近更新: 11/9 05:53
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.3%2 篇
發言者: 公職、政治人物 50.0%網友、民眾 50.0%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 117 篇內文

2
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象2 家

彭博社1筆關係
路透社1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

本頁 60 篇 · 依收錄順序顯示摘要

【居家辦公實用資源2】免費員工居家資安意識培訓包Work from Home Deployment Kit
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>國際資安組織SANS免費提供了一套居家辦公的資安意識培訓工具包<a href="http://www.sans.org/security-awareness-training/" target="_blank">Work from Home Deployment Kit</a>，可以用來快速訓練企業、員工或者小孩，確保網路安全下，在家上班或在家學習。這些訓練的內容大多也提供中文，學習起來，也較容易許多。</p> <p>在這個工具包裡，主要提供各種免費SANS公共資源和培訓工具，可分別對應企業組織、員工個人，與家庭成員，來提供適合的培訓作法和步驟，像是在企業用居家辦公資安訓練工具包裡，就有提供一分教材包的PDF使用手冊，除了英文，也有簡中版本，SANS並將資安意識的培訓重點，放在社交工程、未採用強密碼、以及未定期系統更新這三個風險上，來加強企業、員工對於這類風險的資安意識培訓，針對每一個風險，也同時有提供中文解說影片，幫助他們加深印象，加強學習效果，就連家中各自網路環境使用差異也都要考慮進來，來確保家中Wi-Fi連線安全，或是避免小孩或訪客任意使用員工自己的筆電上網。</p> <p>SANS還從自己原本提供的一個2天資安意識訓練課程MGT433，整理出一套免費下載的資安數位教材，這些課程內容，裡面還有各種資安事件的範例教材，例如郵件詐欺、惡意程式，還提供人員資安風險相關簡報檔、資安標準或框架參考資料，例如NIST CSF參考資料，以及各種社交工程手法和教材、CEO防詐騙、社群媒體詐騙、簡訊詐騙等手法等。</p> <p>另針對員工個人，SANS也提出居家安全五口訣，來幫助員工能安全在家上班，分別是自己防護、網路控管、密碼管理、保持更新、隨時備份。透過這五口訣，讓員工在家能夠保持警惕，提醒自己不要犯了以上的錯誤，居家安全才有保障。最後，在家庭成員的資安意識養成上，SANS也透過兩部時事影片和網路廣播，可以用來快速訓練家長，如何教導小孩遠離上網風險。</p> </div></div></div>
2020/4/10 14:52作者余至浩https://www.ithome.com.tw/news/136893
Google智慧資料服務Cloud Dataprep增強AI功能簡化資料清理
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://cloud.google.com/blog/products/data-analytics/new-dataprep-ai-features-for-data-wrangling">Google更新其智慧資料服務Cloud Dataprep by Trifacta</a>，最新版本加入新的人工智慧功能，強化資料疊加功能（Wrangling），並改善Dataprep核心轉換功能，讓清理資料和操作變得更加簡單。</p> <p>Cloud Dataprep是個讓用戶可以利用圖形介面，進行瀏覽、清理和準備相關資料的服務，可處理結構化與非結構化資料，方便這些資料進行後續的分析、產生報表，或是執行機器學習工作負載。Cloud Dataprep採用無伺服器架構，用戶不需要預先安裝軟體，可處理來自BigQuery、Cloud Storage或是用戶自行上傳檔案的資料。</p> <p>Google提到，他們一直在為Dataprep加入人工智慧功能，因為這是可以自動找出轉換資料的最佳方法，即便在複雜的分析使用案例上，也能讓用戶簡單地處理資料，降低用戶應用資料驅動的障礙。</p> <p>這次的Dataprep版本更新，快速指定目標（Rapid Target）加入了模糊配對功能；當用戶在使用Dataprep準備資料的時候，可以使用探索模式來找出有用的資料，以及使用資料的方式，也能使用探索模式，強化現存資料倉儲，或是資料湖泊中用於生產的資料區域。</p> <p>針對後者，用戶可以使用快速指定目標功能，將資料疊加方案（Wrangling Recipe），快速映射到BigQuery中既存的資料架構或是Cloud Storage中的檔案，用戶不需要自行將資料轉換規則，與現存的資料結構配對，Dataprep會使用人工智慧代勞。</p> <p>而在新版本中，Google為其加入了模糊配對（Fuzzy-Matching）演算法，Dataprep不僅會使用欄位名稱進行嚴格配對，還能自動在目標資料結構，配對相似的欄位名稱與內容；Dataprep提供最佳的配對建議，用戶可以選擇接受、更改或是退回配對，Google表示，這個功能可以提高用戶載入資料倉儲中資料的速度，使用戶能專注分析資料工作上。</p> <p class="rtecenter"><img alt="" src="https://storage.googleapis.com/gweb-cloudblog-publish/original_images/1_wRhzOtt.gif" style="width: 580px;" /></p> <p>為了解決Dataprep解析資料可能發生的歧異，Dataprep現在讓用戶能夠設定本地配置，讓資料整理工作能夠更準確。當用戶在處理新資料集時，Dataprep會利用人工智慧理解資料類型以及資料結構，藉以辨識資料中的錯誤，但像是日期以及貨幣這類型的資料，難以使用用戶所在地區進行預測，因此Google增加了本地配置選項，讓用戶給定明確設定，幫助Dataprep精確推論資料類型，像是當用戶將本地設置為法國（下圖），則Dataprep便能清理日期格式，使其符合法語格式。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/2_G1sNF3H_max-1000x1000.jpg" style="width: 580px;" /></p> <p>另外，Dataprep現在也讓用戶可以導入或是導出巨集。Dataprep中的巨集，指的是一系列可用來操作資料的步驟，在用戶進行資料準備工作時，有不少重複的資料模式問題，能夠使用同一系列的操作步驟解決，當用戶不想一直重複這些動作時，就能設定巨集來簡化操作。</p> <p>而現在Dataprep提供的巨集導入與導出功能，用戶可將巨集在其他資料疊加方案中重複使用，也能供團隊其他成員重複利用，跨專案、部門，甚至在各開發階段，維持資料處理的一致性。</p> </div></div></div>
2020/4/10 12:20作者李建興https://www.ithome.com.tw/news/136878
Azure歐洲網路塞爆延遲通報客戶，原因是管理員還沒起床
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>武漢肺炎疫情讓許多人必須在家上班，Microsoft Azure等雲端服務一旦斷線或不穩，將嚴重影響工作效率。上月底Azure發生網路塞爆問題，微軟卻等了5小時才向用戶說明情況。<a href="https://status.dev.azure.com/_event/181122901/post-mortem" target="_blank">周四微軟解釋</a>，因為負責管理的人員當時還在被窩中。</p> <p>西歐時間3月24日到3月26日，歐洲及英國Azure用戶感受到Windows及Linux agents開發作業變得十分慢。微軟Azure工程總監Chad Kimes指出，這是因為當天巨大流量導致Azure VM配置錯誤，造成VM reimage時間增加，進而拉長可用agents的等候時間。微軟技術人員發現後做了緊急變更，對Linux agent改使用暫時（ephemeral）OS磁碟，並以擴充Azure VM和使用巢狀虛擬化（nested virtualization）解決Windows agents 問題。</p> <p>三天內共有6,136名客戶感受到作業延遲，平均延遲21分鐘，有人甚至等了9小時。</p> <p>但除了技術問題，微軟坦承線上網站事件通報也出了狀況。情況最嚴重的第一天，微軟方面卻遲了快5小時，才向用戶通知此事，遠遠超過10分鐘內通知的正規程序。按照Azure的作業流程，Azure系統的自動化工具會在發生事件時，通知指派負責人員（designated responsible individual，DRI）和主要事件管理員（primary incident manager，PIM），後者負責將事件的對外（客戶）通訊。當天事件發生時，DRI努力尋找原因及排除問題的同時，PIM卻還未起床，直到5小時後美東時間一早，他才發出通報。</p> <p>微軟對此向用戶致歉，並承諾做出改善，包括強化運算資源配置失誤率及agent reimage時間的監控，並在發現問題時，迅速擴大使用暫時OS磁碟及巢狀虛擬化，以解決Linux和Windows agents問題。最後，微軟也會改善線上網站對作業延遲事件的通報流程。</p> </div></div></div>
2020/4/10 12:30作者林妍溱https://www.ithome.com.tw/news/136898
肺炎疫情影響，Dell創辦人同意減薪95萬美元
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>受到武漢肺炎影響，許多企業面臨營收下滑的挑戰。對此Dell創辦人及執行長Michael Dell決定，他不拿今年度95萬美元的底薪。</p> <p>根據<a href="https://www.sec.gov/ix?doc=/Archives/edgar/data/1571996/000157199620000021/a8-kapril2020item502.htm" target="_blank">Dell提交美國證管會（SEC）的報告</a>指出，有鑒於全球COVID-19疫情造成的衝擊及不確定性，公司董事長暨執行長Michael Dell同意，暫時減領公司應付的底薪。Dell本人同意放棄其底薪，直到2021年1月29日。</p> <p><a href="https://investors.delltechnologies.com/static-files/b9a0dd65-9c36-4aeb-80db-91b461622384" target="_blank">根據Dell 2019年的年報</a>，Michael Dell底薪為95萬美元。連同底薪，他2019年的總收入應為362萬美元。不過Dell已經是億萬富翁，即使不拿這筆錢，他還可以拿到266萬的公司紅利。此外他手上還有上千萬未執行的Dell股票選擇權。</p> <p>武漢肺炎對企業營運造成重創。電動車大廠<a href="https://www.businessinsider.com/tesla-cutting-salaries-furlough-non-essential-employees-coronavirus-2020-4" target="_blank">特斯拉本周宣布</a>，全球分公司都將採取減薪因應，其中北美分公司副總裁以上減薪30%，協理以上減薪20%，其他層級員工則減薪10%。此外，無法居家上班及未負責重要工作的員工，則需放無薪假。</p> </div></div></div>
2020/4/10 12:45作者林妍溱https://www.ithome.com.tw/news/136899
美國網路監控業者揭露疫情最新網路變化，流量控管初步見效全球網路中斷情況趨緩
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>武漢肺炎（COVID-19）在全球大流行，導致全球網路流量大增。疫情爆發以來，美國網路監控業者ThousandEyes持續嚴密監控網路流量的數據變化，並提供網際網路健康報告，揭露最新的觀察數據。2月以來，整體網路服務的中斷次數在近期微幅下降，各業者採取的流量工程措施，發揮了初步成效，但是，整合通訊服務（UCaaS）的中斷次數則是大幅躍升。</p> <p>回朔2月至3月中旬整體的網路服務表現，涵蓋ISP業者、公有雲和整合通訊服務，ThousandEyes於上周提供的網際網路健康<a href="https://blog.thousandeyes.com/internet-report-episode-1/">報告</a>中指出，全球網路中斷次數在該期間內，不斷上揚，且成長幅度從三月初開始，變得更為明顯，與疫情於三月初迅速擴散的發展，以及後續網路使用的變化相吻合。</p> <p>再加上最新一份<a href="https://blog.thousandeyes.com/internet-report-episode-2/">報告</a>，針對上周3月30日至4月3日所作的觀察。整體來看，全球網路服務經過前面連續兩周中斷次數超越300次，上周情況稍微和緩，中斷數降至300次以內。</p> <p>報告中，ThousandEyes進一步從三個面向：ISP業者、公有雲和整合通訊服務的中斷狀況，來探討疫情下網路的健康狀態。首先是ISP業者的情況，如同整體網路服務的表現，上周ISP的中斷次數下滑，雖仍多於200次，不過，已從252次減少為229次，下降約9%，而綜觀過去近兩個月ISP中斷次數的變化，3月下旬為目前中斷情況的尖峰期。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/isp.JPG" style="width: 600px; height: 380px;" /></p> <blockquote><p>圖片來源＼ThousandEyes</p> </blockquote> <p>然而，ThousandEyes未觀察到過多的流量壅塞情況，他們認為，ISP業者為確保自家網路可處理激增的需求，而調整基礎架構、配置或互連（peering）等設定，是造成中斷事件的原因，</p> <p>這也反映在ISP中斷事件的時間和範圍都有增加的趨勢。當一家ISP業者發生中斷事件時，影響力度擴及了更多區域的網路，而中斷時間也拉長，落在30分鐘左右。ThousandEyes說明，這就是因ISP業者正在進行更多的流量工程，像是開啟更多電路或路徑，來確保網路不面臨全面崩潰的狀況。</p> <p>ThousandEyes指出，一旦ISP業者適應了新的流量值，並使所有流量工程的調整設定常態化，中斷次數將可望下降，回歸正常，而上周中斷次數的下降現象，是初步的驗證。</p> <p>另外，許多人對Netflix占用過多網路流量而有疑慮，ThousandEyes也特別針對此作說明，來排除疑慮。ThousandEyes表示，Netflix其實未真正使用網路主幹，他進一步解釋，用戶觀看Netflix影片時，實際上是連結附近的伺服器，而所有影片都已快取在該位置，所以觀看Netflix時，通常不會產生很多的網路流量。</p> <p>若遇上影片延遲的情況，ThousandEyes指出，更多是因為流量超出了服務應用的負荷量，使得應用無法即時處理作業，而非網路端發生傳輸的問題。</p> <p>第二個面向為公有雲的網路情況，上周全球公有雲網路的中斷情況與前次報告相似，甚至和疫情前的表現差不多。ThousandEyes解釋，主要的公有雲業者包含AWS、微軟和Google，都已經於全球各地擁有龐大的網路建設，來應付暴增的流量。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/public%20cloud.JPG" style="width: 600px; height: 386px;" /></p> <blockquote><p>圖片來源＼ThousandEyes</p> </blockquote> <p>且公有雲業者平時就會主動調整自家網路的設計，甚至每天轉移流量，來因應定期會出現的暴增流量。因此，就ThousandEyes的觀察，目前疫情尚未對公有雲的網路穩定性造成影響。</p> <p>最後是整合通訊服務的情況，包括了一般通訊服務、網路通訊，還有協作平臺。上周全球整合通訊服務網路中斷數大幅提高，特別是內含視訊會議、多人視訊等的協作App，該類App的中斷次數從4件提升至25件，足足成長逾6倍。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/UCaaS.JPG" style="width: 600px; height: 387px;" /></p> <blockquote><p>圖片來源＼ThousandEyes</p> </blockquote> <p>ThousandEyes指出，整合通訊服務過去幾乎未有中斷事件，如今，其使用量因疫情的關係暴增，受到的衝擊最大，中斷次數也因而增長。</p> <p>不過，ThousandEyes表示，整合通訊服務並不是因其流量超過網路的負荷，而中斷，是因服務商為適應增長的流量，進行基礎架構配置的調整，造成了中斷事件，他強調，與網路容量無關。</p> <p>對於使用協作App遭遇無法接通語音電話，或是需等待更長的時間才可撥通電話的情況，ThousandEyes則解釋，同樣可能是因服務商正在進行流量工程，也有可能是因他們正在調整App後端，而需改變網路流量的傳輸方向，造成App反應延遲。</p> <p>因應疫情暴增的網路流量，ThousandEyes除了將每周發布網路狀態的報告，還架設了「全球網際網路中斷地圖」的<a href="https://www.thousandeyes.com/outages">網站</a>，以地圖的形式呈現當前正在發生，或是稍早已結束的網路中斷情況，供外界掌握，該地圖的更新頻率則為每數分鐘一次。</p> <p>而針對疫情期間臺灣網路流量的變化，iThome於3月時詢問了中華電信，獲其回應不對外提供網路流量數據，僅表示，疫情前後的訊務量經觀察，尚無明顯差異。文⊙黃郁芸</p> </div></div></div>
2020/4/9 19:33作者黃郁芸https://www.ithome.com.tw/news/136880
Hangouts Meet更名為Google Meet，疫情爆發後每日新增200萬用戶
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google近日已將視訊會議軟體Hangouts Meet悄悄更名為Google Meet，此外，不讓Zoom、<a href="https://www.ithome.com.tw/news/136467" target="_blank">Microsoft Teams以及Slack</a>專美於前，Google Meet在疫情爆發後，每日新增用戶數亦高達200萬。</p> <p>Google是在2017年的3月，把Hangouts拆分為Hangouts Meet與Hangouts Chat，前者為視訊會議工具，後者則著重於文字協作，隨後即把它們納入G Suite，但會根據G Suite提供不同等級的Hangouts Meet服務。不過，在武漢肺炎疫情升溫時，Google在3月4日宣布，將讓所有G Suite用戶，都能享受大型企業等級（Enterprise）的Hangouts Meet功能，包括最多可容納250名與會人員，支援10萬名觀眾的即時串流，以及可紀錄會議內容並將它們存放到Google Drive上，使用期限到今年的9月底。</p> <p>根據CNET的報導，疫情爆發後，Google Meet每天可新增200萬名用戶。<a href="https://cloud.google.com/blog/topics/inside-google-cloud/how-google-cloud-is-helping-during-covid-19" target="_blank">Google Cloud執行長Thomas Kurian也在4月1日透露</a>，Google Meet每日使用量的成長幅度超過60%，因此，與今年1月相較，現在Google Meet的使用量已是當時的25倍。</p> <p>Google在今年3月<a href="https://cloud.google.com/blog/products/g-suite/helping-businesses-and-schools-stay-connected-in-response-to-coronavirus" target="_blank">公布免費升級消息時</a>，還使用Hangouts Meet的名稱，但4月提到該服務時，已改用Google Meet。</p> <p>此外，現在Google在該服務的<a href="https://support.google.com/meet/answer/9545619?hl=en&ref_topic=7306097" target="_blank">技術支援頁面</a>上，也都已改用Google Meet。</p> </div></div></div>
2020/4/10 11:45作者陳曉莉https://www.ithome.com.tw/news/136894
AWS容器服務ECS現支援EFS檔案系統，容器資料更容易永久儲存與共享
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>現在<a href="https://aws.amazon.com/tw/blogs/aws/amazon-ecs-supports-efs/">AWS更新容器服務Amazon ECS</a>（Amazon Elastic Container Service），提供存取Amazon EFS（Elastic File System）的支援，這使得在ECS上執行的應用程式，可以直接把資料永久儲存到EFS中，而且無伺服器容器服務AWS Fargate，也能夠存取Amazon EFS。</p> <p>Amazon EFS是一個完全託管的共享檔案系統，具高可用性和可擴展性，用戶可以利用Amazon EFS，將資料與運算分離，獨立儲存資料。EFS按需擴展，規模可從0到PB等級，擴展的過程不會造成中斷，在增加或是刪除檔案的時候，會自動擴展或是收縮。</p> <p>目前已經有許多企業大量地使用容器，作為日常系統營運的一部分，AWS提到，由於容器的特性之一就是具暫時性，因此需要永久儲存資料以及共享資料的應用程式，在系統建置上存在一些障礙，當容器動態擴展或縮減時，本機資料會在容器被關閉的時候遺失。</p> <p>為了要解決這個問題，AWS在Amazon ECS增加對Amazon EFS的支援，因此現在於ECS和AWS Fargate上執行的容器，都能夠使用Amazon EFS；這項新功能讓用戶更容易容器化需要共享儲存的應用程式，像是內容管理系統、企業內部DevOps工具以及機器學習框架等，使得用戶能更快速部署這些應用程式，並建構更具彈性的系統。</p> <p>在過去，只有當用戶在EC2執行個體叢集上執行容器，才可以將EFS與ECS一併使用，但是當用戶利用AWS Fargate作為容器資料平面，則用戶是無法掛載EFS檔案系統的，這是因為用戶無法存取AWS Fargate機隊中託管的執行個體，也就無法修改執行個體來配置EFS。這項新功能發布之後，代表AWS的無伺服器容器，已能夠搭配永久儲存系統使用。</p> <p>AWS強調，ECS與EFS整合提供了安全配置，以保護EFS中的檔案無法被為授權的連線存取，其提供基於IAM角色的存取控制、VPC安全群組以及資料傳輸加密等功能。目前這項新功能已經在所有提供ECS和EFS的地區上線，用戶可以從AWS控制臺取用該功能。</p> </div></div></div>
2020/4/10 12:15作者李建興https://www.ithome.com.tw/news/136869
新加坡星展銀行一年5千名應徵者靠AI來篩選，節省HR八成時間更可投入高價值工作
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>新加坡星展銀行（DBS）總行在前年推出的人工智能招募系統JIM（Jobs Intelligence Maestro），也在今年延伸到星展銀行臺灣人力資源部門了，要用這個AI聊天機器人進行招募前期工作，提高HR部門的效率。</p> <p>當年，星展銀行集團的人才招募團隊、IT，加上新加坡新創Impress.AI共同研發，針對該銀行的人才招募需求所打造，在私有雲上開發了這個AI招募系統，花了1年多測試與調整，在2018年5月於星展新加坡總行上線。</p> <p>臺灣星展銀行人力資源處處長盧方傑指出，JIM會先篩檢應徵者投遞的履歷是否符合職缺要求，比如是否具有3年工作經驗等。接下來，會引導應徵者到自動化面談的關卡進行情境問答，回答職務相關的問題，此外，還會對應徵者進行心理測驗。整合這三類資料後，JIM再來進行初步評估，以適任度來評分。銀行招募人員就可以直接依據這個評分，優先安排得分高者，先與業務單位主管進行面試，來決定是否聘用對方。</p> <p>盧方傑強調，整合履歷、心理測驗結果，以及情境問答資料，多方面評估應徵者的能力，可以讓評估更為準確。他舉例，以前新加坡總部力招募經理至少要面試8個人，才能選出1名想聘用的人；到了去年，減少到只需要面試3人，就能成功找到1位新員工。「當資料越來越多，AI模型的判斷力會越來越準確，新進人員的產量就會增加。」他說。</p> <p>JIM還具有聊天機器人的功能，可以24小時回答應徵者的問題。盧方傑表示，以新加坡的經驗來說，應徵者大約有7到8成的問題，都能直接透過聊天機器人解答，其他無法回應的問題，再轉給招募人員由真人回覆。</p> <p>根據星展集團內部統計，人力資源部的招募人員，在面試應徵者前，需要花費許多時間蒐集與整理應徵者資料，甚至與對方電子郵件往返多次。改透過JIM自動化的篩選流程，可以分擔8成的資料篩選時間，讓招募人員有更多時間做更高價值的工作，比如可以專心與應徵者進行面談，或有更多時間在市場上找尋更好的人才。</p> <p>盧方傑揭露，在星展新加坡總行，像在2017年累計有3,500名應徵者，每一名應徵者，HR光是篩選履歷平均要花上40分鐘，最後聘用了400名新進人員。但在2018年導入JIM之後，HR平均只需花上8分鐘，參考JIM的評選結果，就可以篩選1名應徵者的履歷，當年星展銀行總招募量提升到800名新進人員，總應徵者也達到5,000名，比前一年多了1,500人。但是，他表示，HR效率比以往提高了8成，反而2018年減少了招募人力2.7個月的工作時間。</p> <p>今年，星展決定在臺灣子行引進這套JIM系統，來輔助HR招募。盧方傑說，臺灣已在4月1日正式上線該系統，目前先從消費金融部的信貸電銷業務人員招募的前置篩選開始，不過，因為剛上線一星期左右而已，他透露，目前只用於10多筆履歷的篩選，今年下半年，預計擴大應用到需求人數更大的儲備幹部徵選，來提高履歷審核的效率。</p> <p>他提到，系統上線前已在臺灣累積3、4個月的在地資料，比如在公司業績較好的員工的心理測驗結果等資料，要來訓練AI模型。接下來也會持續累積應徵者的資料，並且比較JIM的自動化檢核評估，以及招募人員的人工評估的結果，再去微調AI模型。文⊙李靜宜</p> </div></div></div>
2020/4/9 20:37作者李靜宜https://www.ithome.com.tw/news/136881
【校園抗疫實例：政治大學】透過門禁刷卡與QR Code點名建立師生移動軌跡，要讓緊急疫調更精確
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p dir="ltr">國際疫情加劇後，臺灣近幾周均出現大量境外移入個案，政大也有學生在3月26日確診。不過，早在出現確診案例之前，政大就已經結合了「場館入館人員與體溫管控系統」以及「QR Code點名系統」，透過師生在各場館的門禁嗶卡紀錄及數位化的點名資訊，來建立師生在校內的移動軌跡，能提供學安中心疫調時，更精確匡列確診案例的可能接觸對象，降低擴大感染的風險。</p> <p dir="ltr">政大電算中心應用系統組林婷媚表示，場館入館人員與體溫管控系統在3月中上線，是在師生進入各場館刷學生證、教職員證時，同步紀錄其體溫資訊，並且整合師生的健康資訊、接觸史、居家檢疫的通報資訊，來確認是否符合入館資格。而師生嗶卡記錄下體溫後，同天進入其他場館可以不必再次量體溫，減少重複的手續，但若測量到發燒症狀，則必須登入於3月初上線的體溫量測記錄系統，來通報異常的體溫資訊，並遵照校內的SOP流程就醫檢測。</p> <p dir="ltr">而後，政大也在3月20日上線QR code點名系統，將每堂課的QR Code電子檔放在教師資訊整合系統中，各科助教或老師需將每堂課的QR Code資訊，列印出來或投影在螢幕上，讓學生掃碼點名，藉此數位化學生的出席資訊。這些點名資訊，每隔15分鐘也將自動匯入校務系統中，讓老師立即查看，系統也會定時統計上課無點名的教師，自動發送電子郵件來提醒。</p> <p dir="ltr">對此，政大電算中心教學研究組組長張鋤非強調：「這項措施是為了掌握學生的移動軌跡來防疫，並不會以此作為期末成績的依據。」也因QR Code點名並非強制性，老師不一定會執行、學生也可能會忘記掃描，林婷媚說明，若未來真的有疫調需求，仍然會以選課資訊來大範圍匡列可能接觸者，再搭配點名紀錄與場館出入記錄，比對師生的移動軌跡，再由助教逐一排查。</p> <p dir="ltr">此外，政大將於下周4月14～16日進行遠距教學演練，要求修課人數40人以上的課程，改以線上教學的形式上課，預估有580門課受影響。政大目前使用的線上教學平臺有兩套，分別是Moodle與WM5，由於WM5的用量較大，電算中心也預先將WM5的資料庫連線數從1,200人調整到1,500人，來因應遠距教學演練可能帶來的爆量連線需求。不過，張鋤非也表示，資料庫同一時間的安全連線人數維持在1,000人，調整的目的是為了讓使用者體驗更順暢。</p> <p dir="ltr">在網路頻寬方面，政大的校園骨幹網路是10Gb/s，並無因應演練重新調整；而在伺服器方面，「我們有預估每個態樣伺服器流量的狀況，除非老師學生在同一時間用相同的功能，才會有可能對伺服器有比較大的挑戰，目前來看沒有太大問題。」張鋤非也提到，教學平臺是部署在VM上，較容易做記憶體、CPU的擴增，下周進行演練時，電算中心將根據實際狀況來進行調整。</p> <p dir="ltr">在同步線上教學方面，政大除了要從Zoom轉換為Google Hangouts Meet之外，原先也有採購線上視訊服務JoinNet，並內建在WM5及Moodle教學平臺中，同一時間所有會議的人數上限為200人。因此，電算中心也正在跟JoinNet申請擴充同時上線人數，預計增加到1,200人，「這是考量到網頁伺服器及網路頻寬的可負載上限，來讓師生使用。」張鋤非說。</p> </div></div></div>
2020/4/9 18:39作者翁芊儒https://www.ithome.com.tw/news/136877
研究：225則有關武漢肺炎的不實資訊中，還有超過一半未被Twitter標註
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>路透社新聞學研究機構（Reuters Institute for the Study of Journalism，<a href="https://reutersinstitute.politics.ox.ac.uk/types-sources-and-claims-covid-19-misinformation" target="_blank">RISJ）本周指出</a>，在今年1月到3月底之間，總計發現了225則與武漢肺炎（COVID-19）有關的英文不實資訊，這些不實資訊是經過事實查核機構驗證的，然而，就算它們出現在社交網站上，Twitter、Facebook與YouTube都未能完全地標註它們。</p> <p>在這225則與疫情有關的不實資訊中，有59%是基於部分事實並被加工過的資訊，只有38%是完全杜撰的。這些加工的資訊可能是誤導性內容（Misleading Content）、虛假內容（False Context）或操縱內容（Manipulated Content），而杜撰的有的是偽造內容（Fabricated Content），有的是冒名內容（Imposter Content）。</p> <p>至於這些不實資訊涉及的主題，有39%與官方組織的行動有關、24%與社區感染有關，24%與藥物有關，17%涉及陰謀論，還有16%與病毒的傳遞有關，12%涉及病毒來源。</p> <p>不難想見的是，知名人士所分享的不實資訊具備更強大的散布威力。例如在這些不實資訊中，只有20%是由知名人士分享，但它在社交媒體上的散布範圍達到69%，而由個人所分享的不實資訊，則通常較少人參與。</p> <p>值得注意的是，雖然不管是臉書、Google或Twitter都曾對外宣稱，會在自家的平臺上打擊有關疫情的不實資訊，但研究卻顯示，這些已經由事實查核機構驗證過的不實資訊，卻依然在這些平臺上流竄，且缺乏清楚的警告。例如有59%的不實資訊出現在Twitter，27%出現在YouTube，24%出現在臉書。</p> </div></div></div>
2020/4/9 18:55作者陳曉莉https://www.ithome.com.tw/news/136879
Firefox 75會蒐集用戶預設瀏覽器及Windows地點資料
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>本周<a href="https://blog.mozilla.org/blog/2020/04/07/latest-firefox-updates-address-bar-making-search-easier-than-ever/" target="_blank">Mozilla宣佈釋出</a>最新版Firefox 75，除了改良網址列使搜尋更快速外，還加入可偵測預設瀏覽器及Windows地點及版本的功能。</p> <p>改良版的網址列是Firefox 75重點功能。字更大、網址更短，可調整大小並加入搜尋率最高的網站捷徑。Mozilla也建議關鍵字加粗體便於讀取。此外，滑鼠點到網址列會列出用戶最常造訪的網站，如果用戶剛好已經以分頁開啟，則Firefox會以粗體顯示，讓使用者直接跳到該分頁，這可免去開了眾多分頁的用戶尋找的麻煩。</p> <p>不過另一項功能卻有點爭議。<a href="https://blog.mozilla.org/data/2020/03/16/understanding-default-browser-trends/" target="_blank">Windows版Firefox 75加入一項排程功能</a>，目的是「幫助Mozilla了解用戶預設瀏覽器的設定變化情形」。該功能定期蒐集Windows現有和之前預設瀏覽器，以及作業系統地點及版本。Mozilla說，這些資料並不會和現有Firefox蒐集的用戶遙測資料進行關聯。</p> <p>這些資料會以背景偵測方式，每24小時傳給Mozilla一次。Mozilla說，用戶可以Opt-out退出資料蒐集的計畫。另外，如果企業有相關遙測資料的政策，Mozilla也會客製關閉這項功能。</p> <p>Firefox 75版安裝時，它會在C:\Program Files\Mozilla Firefox\ folder下安裝 default-browser-agent.exe 檔。<a href="https://www.bleepingcomputer.com/news/software/firefox-now-tells-mozilla-what-your-default-browser-is-every-day/" target="_blank">BleepingComputer建議</a>，如果使用者不希望被蒐集資料，有二個方法。一是從Firefox的隱私安全選項中，找到「Firefox資料蒐集和使用」項，取消勾選「允許Firefox傳送技術和互動資料給Mozilla」。第二個方法是，直接到前述路徑刪除該執行檔。</p> </div></div></div>
2020/4/9 17:20作者林妍溱https://www.ithome.com.tw/news/136866
助武漢肺炎研究，英特爾、Mozilla、學界發起開放智慧財產活動
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>包括英特爾、Mozilla、Creative Commons及學界人士發起<a href="https://opencovidpledge.org/" target="_blank">COVID開放宣言（Open COVID Pledge）</a>，並呼籲各界免費開放其智慧財產（IP），以協助防治武漢肺炎的科學研究。</p> <p><a href="https://opencovidpledge.org/about/" target="_blank">這項活動</a>由科學家、法律學家和產業界聯合發起，目前成員包括英特爾、DLA PIPER事務所、Mozilla、Creative Commons、史丹佛大學，以及加州大學柏克萊分校等單位。這個聯盟指出，COVID-19的防治及病患治療需要立即行動，有必要讓所有的工具可以任意使用，以便無礙且大規模發展及部署科技，號召產業或學界透過開放授權，免費開放智財作為防治COVID-19的研究之用。</p> <p><a href="https://blogs.intel.com/csr/2020/04/open-covid-pledge/" target="_blank">英特爾宣布</a>，將開放COVID-19的科學家及研究人員，免費使用該公司全球智財，以拯救人命，該公司也宣布捐出5千萬美元協助抗疫。</p> <p>希望加入這項宣示活動的單位，可以在官網站貼出公開聲明。之後可透過Open COVID License來開放，目的在確保研究單位未來免於侵權官司。</p> <p>Open COVID License授權自2019年12月1日生效，直到世衛（WHO）宣布武漢肺炎結束後一年。<a href="https://venturebeat.com/2020/04/07/intel-mozilla-creative-commons-join-pledge-to-make-ip-freely-available-to-fight-coronavirus/" target="_blank">大會表示</a>，各成員也可以依需求修改授權，而等疫情結束後，各公司將共商一個合理的商業授權，但廠商也可以重新主張其智財。</p> </div></div></div>
2020/4/9 17:40作者林妍溱https://www.ithome.com.tw/news/136868
讓民眾在家玩個夠！Googl遊戲串流提供免費使用兩個月
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>為了防疫，各國政府都呼籲民眾最好待在家，而<a href="https://www.blog.google/products/stadia/try-stadia-free-today/" target="_blank">Google則選在此時宣布</a>，即日起，只要具備Gmail帳號，就能免費使用兩個月的Stadia Pro付費遊戲服務。</p> <p>Stadia為Google在去年11月發表的遊戲串流平臺，目前只在14個國家推出，包括比利時、加拿大、丹麥、芬蘭、法國、德國、愛爾蘭、義大利、荷蘭、挪威、西班牙、瑞典、英國及美國，尚未在臺灣推出。</p> <p>初期的Stadia服務並無免費版，要存取該服務必須先購買要價129美元的Google Stadia Premiere Edition，內含Chromecast Ultra、一個無線Stadia控制器，以及3個月的Stadia Pro授權。3個月之後，每個月的服務訂閱費用為9.9美元。</p> <p>不過，現在Google完全移除了Stadia Pro的進入門檻，提供了9款免費遊戲，且使用者只要利用鍵盤與滑鼠就能執行遊戲，不再要求Chromecast Ultra或無線Stadia控制器。Stadia平臺支援使用者以手機、平板電腦或個人電腦進行遊戲。</p> <p>為了不替全球網路帶來負擔，Google將會根據當地的網路狀況來調整遊戲頻寬，也會推出暫時性的功能，可將遊戲解析度從4K調降至1080P。</p> </div></div></div>
2020/4/9 17:05作者陳曉莉https://www.ithome.com.tw/news/136865
因應疫情流量暴增需求，美國政府同意Google啟用連結加州與臺灣的海底電纜為期6個月
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google於周三（４/8）獲得美國聯邦通訊委員會（FCC）的<a href="http://licensing.fcc.gov/cgi-bin/ws.exe/prod/ib/forms/reports/related_filing.hts?f_key=2252704&f_number=SCLSTA2020040200015">許可</a>，未來6個月內，可啟用太平洋光纖網路（Pacific Light Cable Network）中，連接加州與臺灣的海底光纖電纜，以舒緩暴增的網路流量，而加州連結香港的海纜雖未列於此次申請書中，不過，美國司法部特別<a href="https://www.justice.gov/opa/pr/department-justice-clears-google-s-application-federal-communications-commission-operate">點名</a>該段海纜具國安疑慮。</p> <p>Google在4月2日向FCC提出了暫時性啟用太平洋光纖網路的請求，並在申請書中強調，「美國和臺灣之間的內部容量有迫切需求需滿足」，而若採取其他通訊的方式，成本將大增。近兩個月來，許多民眾因武漢肺炎（COVID-19）疫情，被迫待在家遵守禁足令，導致全球網路流量大增，3月下旬時，Google才宣布調降YouTube全球影片預設品質。</p> <p>FCC雖握有海底電纜營運許可的最終定奪權，但申請案仍須經過其他國安機關的審查，包含美國司法部和美國國土安全部。經各機關與Google代表的商討，還有文件審查，確認了Google可維護司法單位執法、保護國家安全，以及維護公共安全的能力。</p> <p>同時，Google同意遵守一系列的維運要求，包含履行預先通知義務、存取與資安保證等。最終，由美國司法部代表，致函建議FCC，敦促其發給Google啟用的許可書，之後，FCC批准了Google在未來6個月使用該段海底電纜的許可。</p> <p>值得注意的是，Google並未將加州連結香港的海底電纜列於此次的申請案中，然而，美國司法部於致FCC的信件中，特別指出，「一條直接連接美國與香港的電纜將嚴重危害國家安全，以及國家的執法權益。」</p> <p>而這項疑慮也反映在此次的啟用協議中，Google向政府承諾，「會在亞洲追求海底網路電纜鋪設點的多樣化，並且盡可能將網路設備建置於提供網路流量的最終目的地。」</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%96_Pacific%20Light%20Data%20Communication.jpg" style="width: 600px; height: 388px;" /></p> <blockquote><p>圖片來源／Pacific Light Data Communication</p> </blockquote> <p>這條橫跨太平洋，長達8千英里的海底電纜，由Google和臉書共同投資，從2016年開始興建，不管是臺灣或是香港的部分其實都早已完工，但因監管疑慮，美國政府先前一直未同意啟用。</p> <p>鑒於監管單位的疑慮，兩家公司都分別調整了申請案，排除啟用香港的部分，但臉書發言人則說，他們仍卡在執照許可申請的程序。對於Google即將啟用加州連結臺灣的海底電纜，這可望能加快其連結位於亞洲的資料中心。</p> </div></div></div>
2020/4/9 13:11作者黃郁芸https://www.ithome.com.tw/news/136856
AI趨勢周報第127期：李飛飛團隊正打造AIoT遠距防疫照護應用
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="vertical-align: top; color: rgb(0, 0, 255);">重點新聞(0403～0409)</span></h3> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">史丹佛大學 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 李飛飛 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> AI遠距照護 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>鎖定獨居長者，李飛飛團隊正打造AIoT遠距照護防疫應用</strong></span></p> <p>由李飛飛主導的史丹佛大學人本AI研究院（HAI）日前展開線上研討會，她揭露自家團隊正進行AIoT居家照護專案，鎖定獨居長者，要透過聯合學習（Federated Learning）和IoT設備收集資料，來讓家人或醫生掌握長者健康狀況，特別是在疫情期間。</p> <p>李飛飛指出，該AIoT系統由4種居家感測器組成，包括攝影鏡頭、深度感測器、熱感測器和穿戴式感測器等，不過，團隊目前聚焦於前三種。感測器產生數據後，系統將回傳至中央伺服器，透過磁碟加密等手段來確保隱私。之後，醫療AI團隊會分析、標註這些數據，來訓練ML模型，用來辨識長者的睡眠、飲食、呼吸等行為模式。</p> <p>接著，這些模型會部署到邊緣裝置，在裝置端執行辨識、不將資料回傳。團隊也計畫以聯合學習，讓模型在裝置端不斷訓練，減少隱私問題。最後，則是要透過App或網頁來告訴家人或醫生，模型判斷的結果。雖然團隊開啟該專案已有數年，但李飛飛指出，目前仍處研究階段。<a href="https://hai.stanford.edu/events/covid-19-and-ai-virtual-conference/video-archive">（詳全文）</a></p> <div class="media_embed" height="409px" width="727px"> <iframe allow="accelerometer; autoplay; encrypted-media; gyroscope; picture-in-picture" allowfullscreen="" frameborder="0" height="409px" src="https://www.youtube.com/embed/-fkaGtCprjc" width="727px"></iframe></div> <p> </p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Amazon </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 影片辨識 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 多任務學習 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>訓練資料少100倍還更準！Amazon發表新影片辨識研究成果</strong></span></p> <p>Amazon、商湯和香港中文大學聯手發表一套新架構OmniSource，利用多種網路資料來強化影片辨識模型的訓練，不只所需訓練資料量比SOTA模型要少，分類準確率還提高了100倍。</p> <p>團隊指出，蒐集資料來訓練影片辨識模型，既費時又費力，因為影片畫面通常包含多個主題，需要完整看完，再來剪輯、一一標註。OmniSource整合了網路上（如搜尋引擎、社群媒體等）各種格式的資料，像是圖像、短片和未剪輯的長影片，再透過一套老師模型來自動過濾低品質的資料，並將其餘資料轉換為統一格式。接著，模型利用這些資料進行多任務學習（Joint learning），透過平衡數據、重新採樣、跨資料集混合等方法來降低多種資料來源和格式間的差異。</p> <p>最後，團隊利用網路上抓取、未經人工標註的350萬張圖像、80萬分鐘影片來測試，發現OmniSource可提高Kinetics-400基準模型準確率達3.9％（以Top-1類別來說）。<a href="https://arxiv.org/pdf/2003.13042.pdf">（詳全文）</a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_OmniSource_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Amazon.JPG" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> IBM </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> COVID-19 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> AI搜尋工具 </span></strong></span></p> <p><span style="font-size:22px;"><strong>科技抗疫！IBM免費釋出多款AI工具來控制疫情，但商用要另談授權</strong></span></p> <p>IBM不只利用超級電腦算力與美國政府組成高效能運算聯盟、加速武漢肺炎（COVID-19）研究，為進一步助醫療科研團隊找出診療方法和解藥，IBM也釋出一系列AI工具，涵蓋資訊搜索、新藥尋找、藥物與疾病資訊等三大主題。不過，若要作為商業用途，還需另外授權。</p> <p>就資訊搜索來說，IBM提供一個雲端AI搜尋工具，要簡化研究員尋找結構化和非結構化資料的過程。該工具利用COVID-19開放研究資料集、DrugBank、Clinicaltrials.gov和GenBank等資料集中數千篇論文訓練而成，可快速協助研究員搜尋武漢肺炎相關資訊。</p> <p>再來，為加速尋找新藥，IBM也開發一套AI生成框架，可快速辨識新胜肽、蛋白質、候選藥物和材料等。IBM也用該工具找出3,000個可望作為治療藥物的分子，搭配自家互動式搜索工具，來釋出給研究員，另外也釋出IBM功能基因組平臺。最後也提供免費的藥物和疾病資訊查詢工具給臨床醫師和醫療專家，像是線上藥物資訊和疾病查詢平臺Micromedex與EBSCO DynaMed。<a href="https://www.ibm.com/blogs/research/2020/04/ai-powered-technologies-accelerate-discovery-covid-19/">（詳全文）</a></p> <p><img alt="" src="https://www.research.ibm.com/covid19/deep-search/images/ui-featured1.jpg?" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 數據長</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 數據分析 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 美國CDC </span></strong></span></p> <p><span style="font-size:22px;"><strong>美國疾管中心正式招募首位數據長</strong></span></p> <p>美國疾病管制與預防中心（CDC）是美國首要的疾病預防和健康促進機構，在武漢肺炎（COVID-19）疫情爆發期間，執行了關鍵研究和診療測試，也分析了巨量數據來找出疾病洞察。</p> <p>CDC更首度公開招募數據長（CDO），要帶領CDC團隊進行進階的數據分析和加值應用。CDC強調，CDO的職責，包括推動公衛資料和IT現代化計畫、推動資料治理，並從中建立資料治理標準和架構，此外，CDO還需向CDC的CIO及其他長官報告，告知眼下的科技趨勢如何影響公共衛生決策。<a href="https://www.usajobs.gov/GetJob/ViewDetails/564270800">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 國網中心</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 超級電腦 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 武漢肺炎 </span></strong></span></p> <p><span style="font-size:22px;"><strong>國網中心免費釋出超級電腦資源，號召各界提案來開發防疫應用</strong></span></p> <p>為共同對抗武漢肺炎（COVID-19）疫情，科技部國研院國網中心宣布免費釋出國產超級電腦：臺灣AI雲的算力、儲存資源和大數據資料集平臺，發起「御守臺灣・科技抗疫」專案，邀請產官學各界好手來提案，主題不限於醫療。即日起開放申請，至6月30日截止。</p> <p>徵案主題從防疫出發，可與病毒基因演化、蛋白質分析、數據探勘、影像辨識等相關；也可以是口罩地圖、酒精地圖、電子圍籬、病毒擴散追蹤等應用相關。另一方面，國網中心也將提供資料資源，如COVID-19新冠疫情特區、國網生科雲、美國國家衛生研究院生醫癌症影像集（TCIA）和病理斷層影像集、福衛五號衛照影像集、民生公共物聯網大數據集，以及5.2萬個資料集。<a href="https://www.nchc.org.tw/Page?itemid=28&mid=43">（詳全文）</a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%93%B7%E5%8F%96(20).JPG" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">Google </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 藥物處方 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> LSTM </span></strong></span></p> <p><span style="font-size:22px;"><strong>ML可助醫生更準確開藥？Google新研究露曙光</strong></span></p> <p>Google聯手加州大學舊金山分校，利用機器學習開發一套藥物處方警示系統。團隊利用了10萬多次住院紀錄和300萬份的藥物處方，來訓練這套系統，要以過去的紀錄，來預測電子健康紀錄資料中的住院藥物處方。</p> <p>團隊在論文中表示，他們評估了兩種機器學習模型，分別是長短期記憶模型（LSTM）和規則式時間分組邏輯模型，根據醫療手術和入院時間，來排名常用的990種藥物。結果顯示，LSTM所預測的前10名藥物清單，至少有一種藥物，會出現在醫生第二天開立的處方中，準確度為93％。團隊指出，目前模型僅從歷史資料學習醫生開藥，還不能用來偵測異常，但是學習正常行為是研究的第一步。<a href="https://ai.googleblog.com/2020/04/a-step-towards-protecting-patients-from.html">（詳全文）</a></p> <p><img alt="" src="https://1.bp.blogspot.com/-ju0nHDf0PQY/XoYUBtWO_aI/AAAAAAAAFl8/b3n1YJWWFFohQrAUULAqJ828sDT--msvwCLcBGAsYHQ/s640/image1.gif" style="width: 640px; height: 200px;" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">MariaDB </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Kubernetes </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 資料庫 </span></strong></span></p> <p><span style="font-size:22px;"><strong>MariaDB推出K8s資料庫即服務SkySQL </strong></span></p> <p>MariaDB日前推出企業級資料庫即服務（DBaaS）MariaDB SkySQL，用戶可在支援K8s服務的公有雲上，利用SkySQL來建置跨雲資料庫部署。MariaDB表示，SkySQL是邁向混合雲和多雲的方法，用戶可自行選擇在哪個雲端供應商執行資料庫，還能同時部署到多雲上。</p> <p>進一步來說，SkySQL的功能包括跨多地區故障轉移、自我修復、讀取負載平衡、透明讀寫拆分、IP白名單以及端到端加密功能。此外，SkySQL也具強健的安全基礎架構，資料在資料庫中加密，在傳輸時也會用SSL/TLS進行加密，SkySQL的維護工程師皆無法存取用戶的資料。<a href="https://mariadb.com/resources/blog/soar-higher-in-the-cloud-with-skysql/">（詳全文）</a></p> <p><img alt="" src="https://mariadb.com/wp-content/uploads/2020/03/skysql_arch-1536x724.jpeg" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">微軟 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Azure Edge Zones </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 邊緣運算 </span></strong></span></p> <p><span style="font-size:22px;"><strong>邊緣AI更快速！微軟推出Azure擴充版Edge Zones預覽版</strong></span></p> <p>瞄準邊緣運算和5G應用市場，微軟日前推出Azure雲端服務的擴充版本Azure Edge Zones，將Azure服務、應用平臺及管理功能，推向更接近客戶資料中心，來更快速開發AI應用或分散式運算，降低延遲。微軟指出，這項服務提供與Azure相同的Azure Portal、API和開發與安全工具，可開發跨雲、本地部署和邊緣環境的分散式應用，或利用AI來執行即時分析，支援混合實境、媒體串流、機器視覺或監控、沈浸式遊戲、高密集繪圖運算等應用。Azure Edge Zones目前為預覽版。</p> <p>與此同時，微軟也推出另一個版本Azure Private Edge Zones，整合了Azure Stack Edge和電信網路專線，鎖定少數希望將邊緣運算，搬到自家資料中心的大型企業。<a href="https://azure.microsoft.com/zh-tw/blog/microsoft-partners-with-the-industry-to-unlock-new-5g-scenarios-with-azure-edge-zones/">（詳全文）</a></p> <p><img alt="" src="https://azurecomcdn.azureedge.net/mediahandler/acomblog/media/Default/blog/cddd85e8-8aa8-4290-b5d4-22f41eeb03eb.png" /></p> <p>圖片來源／史丹佛大學、Amazon、IBM、國網中心、Google、MariaDB、微軟</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AI趨勢近期新聞 </span></strong></span></p> <p><strong>1. 新版Rancher 2.4可支援10倍量叢集，官方預告未來可支援百萬叢集</strong></p> <p><strong>2. IBM提供Watson聊天機器人，來24小時解答武漢肺炎疑問</strong></p> <p><strong>3. 狗成為機器人動作導師，Google讓四足機器人跟狗學習靈活的移動</strong></p> <p>資料來源：iThome整理，2020年4月</p> </div></div></div>
2020/4/9 13:42作者王若樸https://www.ithome.com.tw/news/136858
Zoom宣布90天資安強化計畫，聘請臉書前安全長擔任外部顧問
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>爆紅的Zoom陸續遭揭露多項資安問題引發關注，<a href="https://www.ithome.com.tw/news/136742" target="_blank">上周Zoom創辦人兼執行長袁征緊急滅火</a>，宣布凍結新功能開發90天，全力強化平臺安全與隱私，<a href="https://blog.zoom.us/wordpress/2020/04/08/update-on-zoom-90-day-plan-to-bolster-key-privacy-and-security-initiatives/" target="_blank">周三袁征進一步宣布最新措施</a>，包括聘請前臉書安全長Alex Stamos擔任外部資安顧問、成立資安長會議及顧問委員會。</p> <p>第一項措施是成立Zoom資安長會議及顧問委員會。這個資安長會議，集結匯豐銀行、NTT Data、建築管理軟體公司Procore，以及抵押品管理軟體業者Ellie Mae等業者的資安長，目的在針對Zoom的隱私、安全及科技議題及最佳實作，提供意見及技術交流。而資安長會議中還將成立顧問委員會，這些資安長將擔任袁征在資安及隱私方面的顧問。初期成員將包括VMWare、Netflix、Uber、藝電（Electronic Arts）等公司的資安長。</p> <p>措施之二是聘請Yahoo及臉書安全長Alex Stamos擔任平臺安全的外部顧問，協助Zoom強化資安、隱私和安全能力。<a href="https://www.ithome.com.tw/news/124953" target="_blank">Stamos於2018年離開臉書後</a>即在史丹佛大學教書，領域為資訊安全。目前身份是史丹佛大學網際網路展望臺總監，此外也兼任哈佛大學、加州大學柏克萊分校資安研究顧問，以及北約安全顧問。</p> <p><a href="https://medium.com/@alexstamos/working-on-security-and-safety-with-zoom-2f61f197cb34" target="_blank">Stamos周三也說明他何以接下這個任務</a>。原因之一是從自己8歲女兒的課表，排滿了以Zoom遠距上課的情形，對Zoom受歡迎程度感到驚訝，然而從技術層面來看，這個挑戰也太難得，以致於令人無法拒絕。</p> <p>其次是技術考量。Stamos說Zoom在這幾個月內，從一個中型企業IT公司，迅速成為數千萬人工作、學習及生活不可或缺的一部份，作為一個曾掌管過集結數千臺伺服器、支援數千萬用戶網路通訊的資料中心的人，Stamos知道一個大型系統管理起來，需要花費多少心力，他說，Zoom幾周內面臨超大負荷，卻幾乎沒有傳出什麼斷線問題，任何管過大型系統的人，都會覺得Zoom已創造了奇蹟，而使其中的安全挑戰更為吸引人。</p> <p>Stamos並說，Zoom原本作為企業協同的工具忽然被拿來作為虛擬教室、虛擬診間、虛擬內閣等應用，引發隱私、信任和安全問題，但他以教授資安的經驗指出，程式碼瑕疵和密碼技術的確有關，不過大部份科技對人的資安危害，是出自人們以有害方式在使用它。</p> <p>Stamos指出，Zoom在核心應用安全、加密設計及基礎架構安全上，的確有待改進，但是Zoom面臨的問題，是所有協同軟體供應商都會碰到的，就是如何讓客戶獲得能力，卻不讓想惡搞它的人有這個機會。</p> <p>隨著全球數千萬人在家工作與隔離，使Zoom用戶從去年1千萬人，短短3個月間增加到超過2億。然而上個月以來，Zoom陸續傳出可讓人中途闖入會議、<a href="https://www.ithome.com.tw/news/136762" target="_blank">爆出加密不完整</a>、<a href="https://www.ithome.com.tw/news/136736" target="_blank">App有權限升級漏洞</a>、以及將用戶流量導向中國伺服器等問題，引發紐約教育局、特斯拉及Google等公司禁用。臺灣方面，<a href="https://www.ithome.com.tw/news/136813" target="_blank">行政院及教育部也在昨日宣布</a>，公務機關及學校禁止使用Zoom。</p> </div></div></div>
2020/4/9 14:00作者林妍溱https://www.ithome.com.tw/news/136860
資安一周第88期：Zoom資安弱點連環爆，干擾視訊會議事件頻傳，臺灣政府決定全面禁止
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><strong style="vertical-align: top; color: rgb(51, 153, 255);">0402-0409 一定要看的資安新聞</strong></h3> <h3> </h3> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃視訊會議＃漏洞揭露</strong></span></h3> <h2><strong style="vertical-align: top;">電腦版Zoom應用程式傳出允許駭客擴張權限的漏洞</strong></h2> <p>因在家上班而使用量大幅成長的視訊會議平臺Zoom，其Windows與macOS版本的應用程式，相繼被研究人員發現重大漏洞。網路安全公司VMRay惡意程式研究人員Felix Seele指出，macOS版的應用程式會在未經使用者同意就在背景擅自執行安裝，這是駭客植入惡意軟體常見的手法。</p> <p>另一個被資安研究者Objective-See發現的程式漏洞，則是Zoom應用程式向使用者要求權限時，能允許駭客程式碼注入，進而控制Mac電腦的視訊鏡頭和麥克風。至於研究員Mitch在推特上揭露Windows版用戶端程式漏洞，則是與UNC注入有關，駭客能藉此得知Windows的密碼。上述3個漏洞Zoom已經完成修補，並推出4.6.9版軟體。<a href="https://www.ithome.com.tw/news/136736"><strong>詳全文</strong></a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/88-1-zoom-test-dialog.jpg" style="width: 400px;" /></p> <p>圖片來源：Felix Seele</p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃視訊會議＃Zoom轟炸</strong></span></h3> <h2><strong style="vertical-align: top;">亂入Zoom會議事件頻傳，美國密西根州檢察官呼籲民眾切勿以身試法</strong></h2> <p>視訊會議系統的使用量爆增，趁機攻擊與干擾會議進行的亂象也日益嚴重。先前FBI警告，美國已發生多起駭客隨意闖入Zoom會議的事件，該國密西根州檢察官指出，在武漢肺炎流行期間，鎖定視訊會議發動攻擊或是任意闖入的行為，將觸犯各州與聯邦法令，面臨罰款與判刑。</p> <p>這種影響線上會議進行的行為，當地稱作「Zoom轟炸（Zoom-bombing）」，駭客的舉動，會是闖入正在進行的視訊會議或線上課程，然後發布色情照片、仇恨照片，或者是威脅言論。</p> <p>對於一般使用者，當地檢察官則是呼籲要採取<a href="http://www.ithome.com.tw/news/136668">FBI推出的手則</a>來防範，例如不要公開舉辦會議或是課程，並且落實由主持人管理螢幕分享功能等措施。<a href="https://www.ithome.com.tw/news/136764"><strong>詳全文</strong></a></p> <p> </p> <h3><strong style="color: rgb(178, 34, 34); vertical-align: top;">＃在家工作＃視訊會議</strong></h3> <h2><strong style="vertical-align: top;">資安疑慮連環爆！Zoom執行長公開道歉，並承諾採取補救措施</strong></h2> <p>為了防範武漢肺炎疫情蔓延而興起的「在家工作」風潮，導致Zoom視訊會議平臺使用量爆增，然而該平臺卻接連爆發隱私與安全問題。對此，Zoom的創辦人暨執行長袁征親上火線，承諾將在未來90天凍結新功能的開發，把所有工程資源轉移到解決平臺的安全及隱私問題。</p> <p>再者，該公司打算會同外部專案及使用者代表，共同審核Zoom的資訊安全，並且準備推出透明度報告，以及強化抓漏獎勵專案等措施，來改善Zoom的安全性。<a href="https://www.ithome.com.tw/news/136742"><strong>詳全文</strong></a></p> <p> </p> <h3><strong style="color: rgb(178, 34, 34); vertical-align: top;">＃產業動態＃視訊會議</strong></h3> <h2><strong style="vertical-align: top;">資安疑慮未釐清，中華電信宣布停售Zoom</strong></h2> <p>視訊會議軟體Zoom的資安疑慮引發高度討論，不僅用戶端軟體存在嚴重的漏洞，採用的加密措施等級未達宣稱層級，種種的資安疑慮下，國內開始有業者付諸行動，原本與Zoom合作銷售企業行動視訊會議方案的中華電信，宣布停售該產品。</p> <p>該公司表示，近期Zoom資安漏洞疑慮不斷被報導，他們在3月30日請代理商摩百數位提出說明，但在疑慮未釐清前，該公司在4月6日正式對外宣布停售這項服務方案。<strong><a href="https://www.ithome.com.tw/news/136794">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃公部門資安</strong></span></h3> <h2><strong style="vertical-align: top;">行政院下令公務機關不應用Zoom，教育部也將發函各校禁用</strong></h2> <p>近期Zoom屢屢爆出資安疑慮，繼中華電信宣布停止原本的Zoom服務方案銷售後，行政院資通安全處4月7日正式對外說明，指出各機關若因業務需求召開視訊會議，不應使用具有資通安全疑慮的產品，例如Zoom。</p> <p>在行政院發函各機關單位後，教育部也在同日發表後續處置說明，將通知各級學校全面禁用Zoom，同時把教育雲「線上教學便利包」中的Zoom相關使用說明全面移除。<a href="https://www.ithome.com.tw/news/136813"><strong>詳全文</strong></a></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃漏洞揭露＃視訊會議</strong></span></h3> <h2><strong style="vertical-align: top;">Safari漏洞能讓惡意網站冒充視訊會議平臺，蘋果破例加發獎金給研究人員</strong></h2> <p>許多人在家工作而需要使用視訊會議系統，但網路攝影機應用上的漏洞也備受關注，例如，有些惡意網站藉著瀏覽器漏洞，來存取裝置上的視訊鏡頭。AWS前員工Ryan Pickren於去年12月向蘋果通報了7個漏洞，影響iPhone與Mac電腦上的Safari瀏覽器，蘋果陸續於1月及3月修補上述漏洞。</p> <p>其具體的攻擊手法，是藉由設立假冒的Zoom或Skype網站，受害者如果不慎使用Safari瀏覽器存取，駭客便能遠端開啟受害裝置的視訊鏡頭和麥克風。值得一提的是，原本漏洞懸賞計畫的獎勵上限是5萬美元，但因為是重大發現，蘋果特別發給Ryan Pickren共7.5萬美元，以茲鼓勵。<strong><a href="https://www.ithome.com.tw/news/136767">詳全文</a></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/88-2-safari1304-hacked.png" style="width: 400px;" /></p> <p>圖片來源：Ryan Pickren</p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃視訊社交平臺</strong></span></h3> <h2><strong style="vertical-align: top;">視訊聊天軟體Houseparty驚傳用戶個資遭駭，但官方表示是同行惡性競爭所致</strong></h2> <p>在歐美擁有許多用戶的視訊聊天軟體Houseparty，在3月底，有數百名用戶在推特上指稱，他們的手機安裝這款聊天軟體之後，多個網路平臺的帳號就隨之遭駭，駭客取得包含了Netflix、eBay、Instagram、Snapchat，以及Spotify等帳號控制權，呼籲用戶要趕快刪除Houseparty帳號。</p> <p>對此，開發者Life on Air強調他們沒有遭駭，這些推文是同行惡意重傷，並且打算對第一個提供線索的民眾，祭出100萬美元獎金。<strong><a href="https://www.ithome.com.tw/news/136763">詳全文</a></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/88-3-houseparty1mbounty.png" style="width: 400px;" /></p> <p>圖片來源：Houseparty</p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃資料外洩</strong></span></h3> <h2><strong style="vertical-align: top;">飯店集團龍頭萬豪國際顧客管理系統遭駭，波及逾500萬人</strong></h2> <p>繼2018年發生資料外洩事件後，全球最大飯店集團萬豪國際（Marriot International）再傳系統被駭客存取，約520萬名顧客個資可能外洩。</p> <p>事件曝光的原因，是2月底該公司發現顧客管理系統出現異常，被人使用2名員工的帳密登入。經過調查，該公司相信事情首度發生於1月中。萬豪聲稱在發現非法存取行為當下，已經關閉上述員工帳戶，也報警並通知客戶。<strong><a href="https://www.ithome.com.tw/news/136695">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃BGP劫持＃CDN</strong></span></h3> <h2><strong style="vertical-align: top;">全球200大CDN驚傳遭BGP劫持</strong></h2> <p>內容傳遞網路（CDN）流量若是被誤導，將使得駭客能夠攔截，而能竊取重要資訊。例如，BGP流量監控業者BGPmon.net於美西時間4月1日晚上，偵測到BGP劫持事件，歷時約5分鐘，原應屬於臉書的CDN，其路由器網路前綴本為AS32934，竟異常地改為AS12389的自治系統（AS）宣告，而這個自治系統屬於俄羅斯電信公司。受影響的CDN前綴，預估超過8千個。</p> <p>根據開源BGP資料分析框架BGPStream偵測，受影響的CDN，包括臉書、Google、Amazon、GoDaddy、Cloudflare、日本Line、NTT、香港ASline，以及其他小型CDN。<strong><a href="https://www.ithome.com.tw/news/136758">詳全文</a></strong></p> <p> </p> <p> </p> <h2><span style="vertical-align: top; color: rgb(51, 153, 255);"><strong style="vertical-align: top;">更多資安動態</strong></span></h2> <h3>●<a href="https://www.ithome.com.tw/news/136735">REvil勒索軟體大舉攻擊醫院VPN漏洞</a><br /> ●<a href="https://www.ithome.com.tw/news/136732">為遏止詐騙電話，FCC規定美國電信業者須採用特定通訊協定</a><br /> ●<a href="https://www.ithome.com.tw/news/136733">20萬WordPress網站採用的SEO外掛驚傳權限擴張漏洞</a><br /> ●<a href="https://www.ithome.com.tw/news/136699">Lexus汽車驚傳車輛診斷功能漏洞，他人能遠端控制影音導航系統</a><br /> ●<a href="https://www.ithome.com.tw/news/136740">在家辦公也要防範網路攻擊，Cloudflare推出可攔阻惡意軟體的免費DNS服務</a></h3> </div></div></div>
2020/4/9 11:33作者周峻佑https://www.ithome.com.tw/news/136851
大股東不給30億美元資金，WeWork控告軟銀悔約
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>已是WeWork最大股東的日本軟體銀行（SoftBank，軟銀）在4月2日宣布，將終止對WeWork的30億美元要約收購，而WeWork則在4月提出訴訟，<a href="https://www.businesswire.com/news/home/20200407005479/en/WeWork-Special-Committee-Files-Lawsuit-Challenging-SoftBank%E2%80%99s" target="_blank">控告軟銀悔約</a>，希望軟銀能夠履約，否則便應賠償。</p> <p>在WeWork的IPO失利之後，<a href="https://www.ithome.com.tw/news/133792" target="_blank">軟銀於去年10月宣布出手解救WeWork的財務危機</a>，當時軟銀決定要提供50億美元的新融資、加速原先承諾的15億美元注資行動，以及針對WeWork的既有股東提供高達30億美元的要約收購。</p> <p>不過，軟銀在今年4月2日指出，由於這半年來WeWork的發展未能滿足要約收購的特定條件，因而決定終止要約收購。根據軟銀的說法，雙方約定WeWork必須在4月1日以前解決反壟斷爭議、關閉中國及亞洲的合資企業，但WeWork都沒辦到，再加上後來WeWork面臨重大的刑事與民事調查，以及武漢肺炎疫情的衝擊，才會作出此一決定。</p> <p>然而，WeWork董事會的特別委員會則認為，軟銀的行為不只違反雙方的合約，也破壞了軟銀對WeWork少數股東的信託義務，包括數百名前任與現任的WeWork員工。</p> <p>WeWork特別委員會批評軟銀把自己的利益，置於WeWork少數股東之上，還說軟銀已經接收了雙方合約中大部份的好處，包括取得對WeWork董事會的控制權，以及附加的經濟利益，要求軟銀完成要約收購，否則應就悔約及破壞信託義務而作出賠償。</p> <p>這筆最高30億美元的要約收購資金，是用來收購除了軟銀所持有之外的WeWork股份，包括WeWork過去及現有員工、外部股東，以及WeWork創辦人Adam Neumann的股份。但估計只有4.5億美元會流向WeWork員工，卻可能有10億美元被Neumann抱走。</p> <p>不論如何，軟銀應該已經作好了保全WeWork的準備，該公司強調從去年10月以來，已再投入54.5億美元予WeWork，使得軟銀及Vision Fund迄今投入WeWork的資金總額，高達142.5億美元。</p> <p>不過，在終止要約收購之後，軟銀所持有的WeWork股份，也將低於去年締約時所估計的80%。</p> </div></div></div>
2020/4/9 12:45作者陳曉莉https://www.ithome.com.tw/news/136854
病毒訊息轉寄太誇張，WhatsApp祭出新規定：常被轉寄的訊息一次只能傳給一個聊天室
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>這幾年來臉書旗下的WhatsApp，一直被全球視為不實訊息或假新聞最大的傳播管道，為了擺脫臭名，WhatsApp漸次嚴加控管訊息轉寄規定，到了本周，<a href="https://blog.whatsapp.com/Keeping-WhatsApp-Personal-and-Private?lang=zh_tw" target="_blank">WhatsApp宣布</a>，已經被轉寄多次的訊息，最多只能轉寄到一個聊天室。</p> <p>在2018年以前，WhatsApp允許使用者把單一訊息一次轉寄給256個聊天室，在2018年縮減至20個聊天室，到了2019年只能轉寄給5個聊天室。</p> <p>此外，去年WhatsApp除了限制單一訊息，只能一次轉寄給5個聊天室之外，也把轉寄超過5次的訊息，作了雙箭頭圖示的記號。當使用者看到一個訊息具備雙箭頭的時候，便代表它不是直接來自友人，而是被多次轉寄的結果。在相關限制於去年實施之後，WhatsApp在全球的訊息轉寄數量減少了20%。</p> <p>現在，WhatsApp進一步讓這些有雙箭頭記號的訊息，一次只能轉寄到一個聊天室。</p> <p>WhatsApp說，並非所有轉寄的訊息都不好，有些仍是實用的資訊、有趣的影片、惡搞內容或有深度的感言，但武漢肺炎疫情讓許多人透過WhatsApp組織團體行動，以對第一線醫護人員表達支持之意，使得轉寄的數量大增，但另一方面卻有使用者反映這令人無所適從，也助長了不實資訊的散播。</p> <p>因此，WhatsApp認為有必要減緩這類的訊息傳播，以維持WhatsApp的私密對話特色。</p> <p>事實上，強調端對端加密的WhatsApp無從存取或判斷訊息內容的真實與否，只能藉由限制轉寄能力，來抑制病毒訊息的傳播。儘管WhatsApp在臺灣市場並不那麼熱門，但它是全球最受歡迎的即時傳訊程式，根據市場研究機構Statista去年10月的調查，WhatsApp以每月16億用戶位居全球之冠，Facebook Messenger以13億用戶居次，微信有11億、QQ有8.1億，Snapchat為3.1億，Telegram則以2億用戶位居第六。</p> </div></div></div>
2020/4/9 12:45作者陳曉莉https://www.ithome.com.tw/news/136855
Google禁止員工使用Zoom
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>因在家工作風潮而爆紅的視訊會議軟體Zoom，不只被美國的特定學校與台灣政府禁用，<a href="https://www.buzzfeednews.com/article/pranavdixit/google-bans-zoom" target="_blank">根據BuzzFeed News的報導</a>，Google內部也禁用了Zoom。</p> <p>報導指出，Google是在上周以電子郵件告知員工，由於Zoom含有安全漏洞，假設員工的企業筆電上安裝了Zoom，該軟體自本周起便無法運作。</p> <p>Google發言人Jose Castaneda向各家媒體證實了此事。Castaneda表示，Google原本就不允許員工以未經許可的程式來工作，最近Google安全團隊已通知員工，由於Zoom未符合Google員工使用程式的安全標準，因此其桌面版將無法再於企業電腦上執行。</p> <p>不過，假設員工是藉由Zoom來與親友保持聯繫，依然可透過瀏覽器或行動裝置使用。</p> <p>迄今禁用Zoom的組織，還包括美國太空總署（NASA）、Elon Musk旗下的SpaceX與特斯拉（Tesla），以及紐約市的教育局。</p> <p>除了紛紛遭到禁用之外，Zoom有一名股東Michael Drieu更於本周發起了集體訴訟，指控Zoom及其高層隱瞞了該軟體的加密缺陷，與臉書分享用戶資訊，或是暗藏安全漏洞，造成Zoom的股價下滑，損及股東權益。</p> <p>去年12月底時，Zoom的股價還不到70美元，但今年以來隨著疫情的蔓延而往上飆升，最高曾漲上160美元，但最近一周，層出不窮的安全、隱私、加密、會議被亂入、把流量導向中國等議題，都讓Zoom的股價遭遇波折，周三（4/8）的收盤價為117.81美元。</p> </div></div></div>
2020/4/9 13:10作者陳曉莉https://www.ithome.com.tw/news/136857
支援NFC的Chrome 81來了
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google在本周二（4/7）<a href="https://developers.google.com/web/updates/2020/04/nic81#web-nfc" target="_blank">釋出了Chrome 81</a>，該版本原本應在今年3月17日發表，但因受到武漢肺炎疫情的影響，而延宕至今。</p> <p>Chrome 81主要改善了對虛擬實境功能WebXR 的支援，並首度支援Web NFC標準，另也修補了32個安全漏洞。Google原本計畫要在Chrome 81移除對TLS 1.0與TLS 1.1加密協定的支援，亦因疫情的關係而準備延後到Chrome 84。</p> <p>其中的WebXR Device API可用來存取有關虛擬實境的輸入與輸出能力，它在去年12月釋出的Chrome 79中成為預設功能，在Chrome 80完全取代了WebVR，Chrome 81中的WebXR Device API則新增了兩項支援擴增實境的功能。</p> <p>至於Web NFC則是近場通訊（Near Field Communications，NFC）技術的網頁版標準，該技術允許距離10公分之內的裝置彼此通訊，而Web NFC則讓網站能夠在該距離內讀取及寫入NFC標籤。</p> <p>目前Web NFC在Chrome 81中處於原始試用（Origin Trials）階段，這是Google在測試網路平台新功能，還得兼顧實驗安全時所採行的方式，通常會限制實驗時間與用戶規模。</p> <p>Google預期，Web NFC將開啟許多應用，例如在參觀博物館時提供更多的細節，或是用在庫存管理，也能自一個會議徽章上讀取資訊，而且非常容易使用。</p> <p>Chrome 81亦修補了32個安全漏洞，當中有3個屬於高風險漏洞，它們分別是位於擴充程式與音訊的釋放後使用（Use after free）漏洞，發現這兩個漏洞的研究人員各自獲得了7,500美元與5,000美元的抓漏獎勵，另一個則是位於WebSQL的越界讀取漏洞，該漏洞價值3,000美元。</p> <p>在全球大流行的武漢肺炎打亂了Chrome的出版時程，該瀏覽器原本每6周就會更新一次，在Chrome 81遲到了3周之後，Google已決定直接跳過Chrome 82，而Chrome 83的時程則會提前3周，目前預計將在5月中旬發表。</p> </div></div></div>
2020/4/9 11:25作者陳曉莉https://www.ithome.com.tw/news/136850
義大利最大通訊社使用區塊鏈技術，供讀者驗證新聞真偽
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.ansa.it/english/news/science_tecnology/2020/04/06/ansa-using-blockchain-to-help-readers_af820b4f-0947-439b-843e-52e114f53318.html">義大利最大新聞媒體ANSA宣布</a>，與安永（Ernst & Young）旗下的EY Advisory S.p.A.合作，開發應用區塊鏈技術的新聞追蹤系統。ANSA是義大利最大通訊社，縮寫音譯為安莎社（ANSA），其擁有24家義大利報紙媒體，每天發送3,500則新聞，以及1,500張照片給義大利媒體、政府機構與國際組織。</p> <p>ANSA執行長提到，最近他們發現，有許多惡意人士利用他們的品牌發布虛假消息，因此決定提供用戶驗證新聞來源的方法。ANSA的目標是要利用區塊鏈技術來顯示新聞來源，強化組織、讀者之間的信賴關係，讀者可以使用稱為ANSAcheck的新聞追蹤標籤，檢查在ANSA平臺、其他編輯出版物，以及社交媒體等第三方上的新聞，其歷史以及來源。</p> <p>整個區塊鏈系統具有幾項重要的功能，除了讓讀者查看新聞歷史，和顯示主要消息來源之外，也允許讀者將閱讀的新聞，與ANSA的來源進行比較辨識真偽，而且ANSA也能追蹤其新聞的使用狀況。</p> <p>ANSA的解決方案以EY OpsChain可追溯技術作為基礎，將公開交易記錄在以太坊（Ethereum）區塊鏈上；整個平臺的基礎是智能合約，可以產生新聞加密字符，用來驗證新聞是否來自ANSA，每當產生一個新聞項目的時候，都會產生一個加密雜湊儲存在EY區塊鏈中，供其他人公開驗證。</p> <p>當讀者在查看ANSA.it網站上發布的文章時，瀏覽器會將文章文字，與儲存在區塊鏈中的加密雜湊進行比較，當兩者相匹配，則作為驗證戳記的ANSAcheck標籤就會出現，任何人也都可以將文章的雜湊與區塊鏈的版本作比較，以確保資訊正確。</p> <p>ANSA認為，在這個突發事件或是新聞，可能受到高度關注的時期，ANSAcheck可以提供讀者一種驗證新聞的解決方案，利用區塊鏈應用程式，讓ANSA能夠以安全且可靠的方法，產生和發送數位內容，以維持讀者的信賴。</p> </div></div></div>
2020/4/9 11:30作者李建興https://www.ithome.com.tw/news/136842
報導：駭客在暗網中公布352個Zoom帳號
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>就在視訊軟體Zoom的安全及隱私問題在全球沸騰之際，<a href="https://finance.yahoo.com/news/hackers-are-posting-verified-zoom-accounts-on-the-dark-web-161442319.html" target="_blank">Yahoo Finance</a>與<a href="https://mashable.com/article/stolen-zoom-passwords-dark-web/" target="_blank">Mashable</a>在本周報導，已有駭客在暗網中公布盜來的352個Zoom帳號，而且允許任何人下載。</p> <p>Yahoo Finance及Mashable的消息來源都是Sixgill，Sixgill為以色列的B2B安全情報業者，專門監控與分析暗網中的威脅情報。</p> <p>根據報導，駭客是在今年4月1日於暗網中的一個熱門論壇，張貼了含有352個Zoom帳號的名單，包括這些帳號的電子郵件位址、密碼、會議ID、主持人金鑰與名字，以及Zoom帳號的類型等。</p> <p>其中多數為個人帳號，但有少數企業帳號，像是美國一家知名健康醫療機構、7家教育機構，以及一家小型企業等。</p> <p>由於駭客是免費公布了名單，意謂著並非以營利為前提，但可能會讓更多人能夠亂入Zoom會議，或是利用這些資料展開身分竊盜。</p> <p>美國聯邦調查局（FBI）在今年3月底便聲稱有人挾持了Zoom平臺，在上課或會議中亂入，密西根州則坦承該州已出現多起案例，這些亂入的傢伙在會議中發布色情照片、仇恨照片或是威脅言論，該州檢察官警告，這類的行為觸犯了許多聯邦或地方法令，將會被罰款與判刑。</p> <p>2011年創立的Zoom在去年底的每天與會人數最高只有1千萬人，但在武漢肺炎疫情爆發後，今年3月該數字一舉突破了2億，且同時名列Google Play與App Store的免費程式下載排行榜冠軍，但其隱私、安全與遭到亂入等負面消息亦層出不窮。</p> <p>目前美國已經有許多學校封鎖了Zoom，而<a href="https://www.ithome.com.tw/news/136813" target="_blank">臺灣的公務機關與學校單位也已禁用該平臺</a>。</p> </div></div></div>
2020/4/9 11:35作者陳曉莉https://www.ithome.com.tw/news/136852
可管理K8s應用程式的Argo專案進入CNCF孵化器
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>雲端原生基金會（CNCF）本周宣布，其技術監督委員會已經投票決議，將<a href="https://www.cncf.io/blog/2020/04/07/toc-welcomes-argo-into-the-cncf-incubator/">Argo專案納入孵化器中託管</a>。Argo是一組Kubernetes原生工具，可用來執行和管理在Kubernetes上運作的應用程式與工作，Argo專案是由一間名為Applatix的企業，在2017年時創建，Applatix在2018年的時候被Intuit收購，之後BlackRock也加入貢獻Argo專案的行列，並且與Applatix共同積極發展專案以及經營社群。</p> <p>BlackRock資料科學平臺負責人Michael Francis提到，由於事件工作流程在BlackRock資料平臺中，於資料驅動模型中扮演重要的角色，讓公司的投資者和用戶可以使用研究模型存取大量的財務資料，因此BlackRock大量使用了Argo Workflows，並且決定貢獻相依性管理工具Argo Events。</p> <p>Argo包含了4個子專案，包括用於Kubernetes的容器原生工作流程引擎Argo Workflows，能夠用來平行調度Kubernetes工作；Kubernetes事件相依管理器Argo Events，則是事件驅動工作流程的自動化框架，可用來啟動Kubernetes專案或是無伺服器工作負載等；還有支援Kubernetes資源宣告式GitOps部署的Argo CD；同時Argo也有能夠控制發布策略的工具Argo Rollouts，可以支援宣告式漸進交付策略，像是金絲雀部署和藍綠部署等。</p> <p>Argo提供用戶一種簡單的方法，讓用戶在Kubernetes上創建應用程式和工作時，可以整合服務、工作流程和基於事件三種運算模式，Argo可以用做Kubernetes控制器也可以作為客製化資源，與其他諸如Prometheus和gRPC等CNCF專案結合使用。</p> <p>目前已經有超過100個企業組織，積極將Argo用於生產中，包括Adobe、Google、GitHub和Volvo等，在GitHub上，Argo的社群也已經茁壯發展，Argo專案有8,300顆星並擁有425位貢獻者，CNCF提到，在Argo專案加入CNCF之後，會專注在微服務交付和機器學習應用程式的發展。CNCF技術長Chris Aniszczyk表示，Argo團隊致力於簡化Kubernetes的使用，以及發展GitOps應用，與CNCF社群的發展目標相符。</p> </div></div></div>
2020/4/9 12:00作者李建興https://www.ithome.com.tw/news/136845
Cloud Bigtable現支援小規模工作負載
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>為了要能夠讓各種規模的企業組織，都能使用NoSQL資料庫服務Cloud Bigtable，Google宣布現在<a href="https://cloud.google.com/blog/products/databases/nosql-cloud-database-1-or-2-nodes">Bigtable也支援小型工作負載</a>，用戶可以只創建1個或是2個節點。過去無論是在Google內部或是GCP用戶，Bigtable都是針對較大的工作負載提供支援，每個叢集最少需要啟動3個節點，而現在讓用戶不需要擁有TB級或PB級的工作量，就能夠使用Bigtable。</p> <p>Google擴充SLA，無論執行個體的類型與大小，SLA現在涵蓋所有Bigtable執行個體，而這代表用戶能以每小時0.65美元的價格，開始使用Bigtable，執行個人化應用、詐欺偵測和時間序列等工作負載。Google提到，有不少用戶利用複製（Replication）功能來隔離工作負載，獲得更高的可用性，並且加速應用程式在全球各地的存取，而現在因為叢集最小規模縮小，因此複製的成本也比過去還要低。</p> <p>另外，<a href="https://cloud.google.com/blog/products/databases/cloud-database-monitoring-for-bigtable">Google也宣布將Key Visualizer直接整合到Bigtable控制臺中</a>，用戶不需要切換到雲端監控儀表板，就可以查看Key Visualizer資料。Key Visualizer利用資料列鍵值的存取量，產生視覺化的報告，讓用戶能夠了解應用程式存取Bigtable中資料的方式，以解決效能問題。</p> <p>Key Visualizer使用熱圖來表示特定資料列的讀取和寫入，用戶可以透過這樣的資訊，找出包含過多資料的資料列，並評估存取資料表的模式是否平衡。Bigtable用戶現在可以免費使用新版的Key Visualizer，在Bigtable左側導覽列就能找到啟動選項，Google強調，使用Key Visualizer並不會對應用程式造成額外效能上的影響。</p> </div></div></div>
2020/4/9 12:05作者李建興https://www.ithome.com.tw/news/136847
微軟、Google雙雙延後關閉不安全驗證的計畫
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>考量武漢肺炎疫情以及在家上班模式對大眾的影響，繼延後多項既定措施後，本周微軟與Google，再度宣布關閉安全性不足驗證的措施，將其推遲到日後。<a href="https://techcommunity.microsoft.com/t5/exchange-team-blog/basic-authentication-and-exchange-online-april-2020-update/ba-p/1275508" target="_blank">微軟延後關閉Exchange Online的基礎驗證（Basic Authentication）</a>到明年下半，而Google禁止G Suite用戶存取不安全App的計畫，也將日後再說。</p> <p><a href="https://developer.microsoft.com/en-us/office/blogs/end-of-support-for-basic-authentication-access-to-exchange-online-apis-for-office-365-customers/" target="_blank">微軟去年宣布</a>，將於今年10月關閉Exchange Online現有租戶的基礎驗證。在基礎驗證中，App會在每次呼叫時傳送用戶名稱及密碼，雖然很容易設定，但也容易讓駭客竊取用戶帳密，因此微軟希望推動以OAuth 2.0為基礎的身份驗證及授權。微軟預定今年10月13日終止Exchange Web Services（EWS）、Exchange ActiveSync（EAS）、POP、IMAP及 Remote PowerShell對基礎驗證的支援。</p> <p>受到武漢肺炎打亂企業運作之故，微軟將把期限延到2021年下半，詳細日期則視疫情發展而定。</p> <p>但針對新建立的租戶，微軟仍然會預設關閉基礎驗證。且現有租戶若已沒有用量紀錄者，微軟也會按原定計畫從今年10月關閉基礎驗證。此外，微軟也說會持續完成推動POP、IMAP、SMTP AUTH，以及 Remote PowerShell對OAuth 2.0的支援。</p> <p>無獨有偶，<a href="https://gsuiteupdates.googleblog.com/2019/07/limit-access-LSA.html" target="_blank">Google也在本周宣布</a>禁止G Suite用戶存取不安全應用（less secure App，LSA）計畫，無法如原定時程執行。</p> <p>不安全應用（Less secure App，LSA）是指非Google推出、但以帳號密碼存取Google帳號，包括Google行事曆、通訊錄或電子郵件的第三方App。Google認為這種App可能讓用戶帳號被劫持，<a href="https://www.ithome.com.tw/news/134876" target="_blank">去年12月Google要求</a>所有G Suite用戶，必須使用支援OAuth協定的App。</p> <p>這項計畫原本要從今年6月15日啟動。屆時G Suite用戶必須使用支援OAuth的新App，才能登入Google帳號。而從2021年2月15日起，Google將禁止所有以不支援OAuth的第三方App（包括現有及新App）存取G Suite帳號。這影響以CalDAV、CardDAV和IMAP、及Exchange ActiveSync等協定登入Google帳號的App。</p> <p>但受到COIVD-19影響，<a href="https://gsuiteupdates.googleblog.com/2020/03/less-secure-app-turn-off-suspended.html" target="_blank">Google說</a>上述時程都不適用了，且擴及所有App，包括以IMAP或 Google Sync存取的Apple iOS Mail App，Google會日後再提供新實施時程。</p> <p>不過為了安全起見，Google仍然建議用戶轉為使用OAuth App，因為G Suite系統更容易辨識用戶身份，防止被他人冒名使用，而且也允許G Suite執行管理員定義的登入政策，像是使用硬體安全金鑰等。</p> <p>因為武漢肺炎攪局，兩大軟體公司已經陸續宣布暫緩<a href="https://www.ithome.com.tw/news/136476" target="_blank">Edge</a>，以及<a href="https://www.ithome.com.tw/news/136439" target="_blank">Chrome 81</a>功能開發，展延部份MCSA、MCSD、MCSE認證效期半年，本周Google還宣布Chrome 80<a href="https://www.ithome.com.tw/news/136756" target="_blank">暫緩實行跨網域cookies政策</a>。</p> </div></div></div>
2020/4/9 11:10作者林妍溱https://www.ithome.com.tw/news/136844
Google延展App審核時間並優先審核政府重要應用
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>由於武漢肺炎（COVID-19）疫情影響，對不少企業都造成衝擊，這也包括了要求員工在家工作的Google，<a href="https://android-developers.googleblog.com/2020/04/google-play-updates-and-information.html">Google對外解釋</a>在這個特殊的時期，他們在審核Android應用程式上，將會有一些時程的調整，而商店指南以及訂閱，也有因應疫情的新作法。</p> <p>Google因為工作環境的調整，使得他們應用程式審核的速度變慢，現在可能需要7天或是更長的時間，才能完成審核，而且隨著疫情以及公司政策的變化，審核的時間可能會有所波動。Google也表示，他們可能會優先審核部分重要的應用程式，這些應用程式不會受到審核推延的影響。</p> <p>而且為了讓用戶能夠快速且準確收到跟武漢肺炎疫情相關的資訊，Google會考慮優先審核由政府或是公共衛生組織，所發布、委託或是授權的應用程式。Google也提醒開發者，想要控制應用程式上線時間，應該使用定時發布功能（Timed Publishing），如此在應用程式通過審核後，開發者可以在Play控制臺手動發布應用程式。</p> <p>同時為了要提供使用者精確和重要資訊，凡是政府或是公共衛生組織發布、委託和授權的應用程式，且其中不包含任何獲利機制，像是廣告、App內購買或是App內捐贈，才能在應用程式資訊中引用與武漢肺炎相關的訊息。</p> <p>另外，由於目前像是活動票務，以及提供公共服務這類應用程式，業務皆受到武漢肺炎疫情衝擊，影響用戶訂閱意願，Google表示，開發者可以透過延遲收費以及暫停訂閱的方式，留住用戶直到疫情過去，而對於提供醫療、線上服務和健康保健相關的應用程式，開發者想要降價或是提供免費服務，都能夠利用Play Billing服務獲得協助。</p> </div></div></div>
2020/4/9 11:15作者李建興https://www.ithome.com.tw/news/136840
抑制資料量成長，各種縮減技術應運而生
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在大數據、物聯網、人工智慧等技術浪潮的推波助瀾之下，整體資料量呈現爆炸性的增長，從市場調查機構IDC近年來發布的預測，我們可以看到所需處理的規模有多大。</p> <p>例如，在2017年4月，他們認為2025年的資料量將達到163 ZB，是2016年的10倍，而到了2018年11月，他們將2025年的資料量上修至175 ZB，以儲存位置來看，當中有將近一半是存放在公有雲環境（2023年超越存放在企業環境的比例），而即時產生的資料量占比也將達到整體的30%。</p> <p>就儲存媒體的年度出貨總儲存容量而言，IDC認為，單是2018到2021年期間，將達到6.9 ZB，若以更長的時間來看，也就是從2018年到2025年之間，可達到22ZB的規模。其中，硬碟與快閃儲存的比例分別為59%、26%，而在企業環境的核心與邊緣儲存應用當中，屆時仍有高達80%以上的資料量，是存放在硬碟。</p> <p>無論如何，企業、組織與個人都要正視資料量大幅增長的狀況，我們不只是要準備足夠的儲存空間，也必須考量到處理器運算、記憶體載入與網路傳輸的負擔，勢必也將因此變得更為沈重。不過，在IT技術的發展歷程當中，對於如何抑制資料量的增長，一直都是業界重要的課題。</p> <p>以個人電腦為例，從DOS時代開始，就陸續發展出各種檔案壓縮與硬碟壓縮的程式，後來這些工具甚至由作業系統直接內建提供（Windows 2000以後，微軟就不再提供硬碟壓縮程式）。而在Linux環境當中，若要管理檔案，往往也需要熟悉gzip、tar這類壓縮、打包指令的操作。</p> <p>而在企業儲存環境的應用上，過去我們曾陸續介紹其他後續興起的資料瘦身技術，像是精簡儲存配置（Thin Provisioning）、重複資料刪除（Data DeDuplication），原本這些功能可能都需要額外選購或搭配專屬設備，才能應用在儲存系統當中，現在已有不少產品均已內建，而且，單就本土廠牌來看，就有一些選擇。</p> <p>以Thin Provisioning為例，有不少國產的儲存設備廠商，都已經在他們的NAS或儲存陣列提供，像是：捷鼎國際、華芸科技、希瑞科技、普安科技、喬鼎資訊、先智雲端數據、威聯通科技、廣盛科技、群暉科技、商丞科技。</p> <p>若是重複資料刪除的功能，也有不少廠商的產品能夠提供，例如，捷鼎國際、希瑞科技、普安科技、喬鼎資訊、先智雲端數據、廣盛科技。</p> <p>除了企業級儲存系統提供這些資料縮減技術，在主要的作業系統平臺上，我們也看到廠商陸續有相關的進展。像是微軟Windows Server、昇陽Solaris、紅帽Red Hat Enterprise Linux，VMware伺服器虛擬化平臺所提供的儲存虛擬化環境vSAN，也引入這樣的功能。</p> <p>接下來，還會有哪些環境有可能整合資料縮減技術？</p> <p>或許接下來會輪到智慧型手機，以及各式各樣的物聯網設備、邊緣運算裝置。</p> <p>因為，這些設備的儲存空間都相當有限，系統雖然可將資料上傳至雲端服務，集中處理與儲存，但若能在裝置本機端直接進行作業，可省去一來一往的網路頻寬與等待時間，而這部份當然也可寄望儲存媒體與運算技術的進步，提供更大、更便宜的容量與運算力，但若能同時結合資料縮減技術，想必能夠替這些連網設備，提供更好的儲存空間使用效率。</p> <p>另一方面，有些儲存廠商與我們的技術主筆張明德也相當看好區塊鏈，有機會與這些資料縮減技術相互搭配。畢竟各節點傳輸的資料量過於龐大，仍是現今區塊鏈平臺發展時，索必須持續克服的重大挑戰。</p> <p>總而言之，不論IT應用是新穎或傳統，關於資料的處理能力與儲存效率，仍是整個業界能否進步的關鍵，值得大家持續關注。</p> <p><a href="https://www.ithome.com.tw/article/136749" target="_blank"><span style="font-size: 22px;"><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 相關報導 </span></span> <span style="color: rgb(51, 153, 255);">企業儲存瘦身術邁向新境界</span></strong></span></a></p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E8%B3%87%E6%96%99%E7%B8%AE%E6%B8%9B%E6%8A%80%E8%A1%93">資料縮減技術</a></div><div class="field-item odd"><a href="/tags/%E4%BC%81%E6%A5%AD%E5%84%B2%E5%AD%98">企業儲存</a></div><div class="field-item even"><a href="/tags/thin-provisioning">Thin Provisioning</a></div><div class="field-item odd"><a href="/tags/%E9%87%8D%E8%A4%87%E8%B3%87%E6%96%99%E5%88%AA%E9%99%A4">重複資料刪除</a></div><div class="field-item even"><a href="/tags/nas">NAS</a></div><div class="field-item odd"><a href="/tags/%E5%84%B2%E5%AD%98%E9%99%A3%E5%88%97">儲存陣列</a></div><div class="field-item even"><a href="/tags/%E7%89%A9%E8%81%AF%E7%B6%B2">物聯網</a></div><div class="field-item odd"><a href="/tags/%E9%82%8A%E7%B7%A3%E9%81%8B%E7%AE%97">邊緣運算</a></div><div class="field-item even"><a href="/tags/%E5%8D%80%E5%A1%8A%E9%8F%88">區塊鏈</a></div></div></div>
2020/4/9 09:00作者李宗翰https://www.ithome.com.tw/voice/136687
數位創新與資訊現代化並行，一銀成為科技金融靠大戰略
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>「銀行業的外界威脅，科技巨頭、FinTech、網路犯罪，就像是地球的臭氧層破口後，直接照射大量紫外線，如果沒有反應，傳統銀行就會像恐龍那樣滅絕了。」這是第一銀行資訊管理中心副總經理劉培文，對於銀行業必須數位轉型的巧妙比喻。</p> <p>不想成為金融產業的恐龍，早在3年前，頂著百年金字招牌的第一銀行（簡稱一銀），這間老牌本土銀行就動起來，規畫了一系列的數位轉型發展戰略，從三大方向著手，資訊現代化、產品數位化、市場創新化，「最終目標是，要成為一家科技金融（TechFin）公司。」劉培文指出。</p> <p>不過，一銀轉型三箭不是並行齊發，第一步先從IT做起，3年前就決定，資訊架構將朝向開放、人工智慧驅動、跨業協作、虛實整合、資安等5大發展方向，他們更用OASIS來形容這個大戰略。隔年，才開始發展新產品，花了一年時間打造出數位存款帳戶的行動應用iLEO，來搶攻35歲以下的年輕族群市場。</p> <p>這支App不只是多了一種新通路，而更意味著，一銀的轉型更深入了產品面，由總經理鄭美玲帶頭，她每月親自主持獨立的資訊發展委員會，將資訊相關的投資、策略、資安的議題集中討論，並要求所有的業務副總、處長等，人人都要出席。同時每月召開新興支付與數位發展會議，規定數位轉型各相關部門，像是數金、數銀、消金，法金事業群的業務副總都要共同參與。這正是一銀從營運高層角度，往下推動數位轉型的關鍵，劉培文解釋，這才有辦法拉得動這些業務單位。</p> <p>一銀今年的目標是，進一步開始擴大數位金融的業務發展，要將iLEO發展成大平臺，開發更多數位產品，不只是優化App介面，更開始要將更多金融產品，如信貸，智能理財等放進新通路，甚至來進攻法規鬆綁而生的新市場，未成年與獨資企業的數位帳戶服務。</p> <p>除此之外，過去大量仰賴實體分行通路人員的一銀，今年也要嘗試在數位通路上了解客戶的喜好與需求，再根據客戶的需求提供他相對應的金融產品。</p> <p>劉培文表示，相較於過去銀行是利用客戶在銀行的交易結果進行大數據分析，回推客戶可能有興趣的其他產品。不過，一銀希望能更進一步，透過更多方式，來了解顧客戶在人生不同階段，比如要結婚、生子、旅遊會有哪些需求。一銀的另一手策略是異業合作，早在去年，一銀與591租屋網聯手，在房仲平臺透過API介接一銀的房貸產品，短短3個月專案，就帶進一百多件撥貸案，約十幾億元的貸款規模。這個嘗試讓一銀體會到，透過異業合作能更清楚地知道顧客的目的。或是也嘗試透過與雲端發票App的合作，藉此來了解顧客的日常消費行為、傾向、屬性。所以，劉培文透露，今年一銀已經鎖定二十幾家異業結盟生態系合作對象，囊括食、衣、住、行、育、樂等場景，目前正在接觸中。</p> <p>轉型第二箭，不只資訊單位，隨著產品數位化影響廣泛，一銀連業務單位通通都跟著動起來。不過，為了讓數位通路更有能力提供更多樣態的金融服務，一銀還做了一項大決定，要徹底將現有IT體質大翻轉。</p> <p><strong><span style="font-size:28px;">以微服務、容器化架構建構全新數位中臺</span></strong></p> <table align="right" border="0" cellpadding="1" cellspacing="1" style="width:350px;"><tbody><tr><td><img alt="" src="https://s4.itho.me/sites/default/files/images/350_%E5%8A%89%E5%9F%B9%E6%96%87_%E7%AC%AC%E4%B8%80%E9%8A%80%E8%A1%8C_%E5%89%AF%E7%B8%BD%E7%B6%93%E7%90%86.jpg" style="width: 350px; height: 350px;" /></td> </tr><tr><td> <p><span style="color:#696969;"><span style="font-size:18px;"><strong>第一銀行資訊管理中心副總經理劉培文表</strong></span></span><span style="color: rgb(105, 105, 105);"><span style="font-size:18px;"><strong>示，銀行資訊部門最困難的是，如何維持日</strong></span></span><span style="color: rgb(105, 105, 105);"><span style="font-size:18px;"><strong>常運作，並同時導入新的技術、架構，並能</strong></span></span><span style="color: rgb(105, 105, 105);"><span style="font-size:18px;"><strong>與舊的技術、架構融合，過程中如何激勵IT</strong></span></span><strong style="font-size: 18px; color: rgb(105, 105, 105);">人員，都是挑戰。　</strong><span style="font-size:16px;"><span style="color:#696969;">（攝影／洪政偉）</span></span></p> </td> </tr></tbody></table><p>劉培文揭露，一銀後端採用IBM大型主機，因此，現有ESB架構無法支援Open對Open的開放架構。所以，一銀預計今年完成新一代服務中臺的建置，將先重新打造多個數位通路的中後臺，包括網銀、原有行動App、還有新的行動銀行App，「都要改用微服務、容器技術來重新架構。」</p> <p>而且，一銀會將不同通路所用的技術或元件都集中到服務中臺，等到新的ESB架構和服務中臺建置完成，可以更容易進行各種流程的串接。比如，一位客戶有哪些帳戶，每個帳戶存款資訊，所用利率，可用優惠查詢等功能，可能分散到不同的微服務模組，或是打包到不同的程式中，再利用新一代服務中臺來整合各種不同的資訊，再提供到原有行動App或是行動銀行App上。</p> <p>不過，程式架構要重新規畫設計是一大工程，劉培文坦言，光是如何切分微服務就是一大挑戰，「顆粒度太細可能管理麻煩，太粗又可能難以重複使用。」儘管如此，「一銀還是希望今年能實現模組化系統。」</p> <p>也由於採用微服務、容器化架構，劉培文表示，一銀上雲策略是，資訊架構的重構先用雲端可用（Cloud ready）的技術，也確保IT自己能掌握這類技術，才知道如何用來建構自家的軟體架構。若是行銷科技類應用，會考慮嘗試運用公有雲，但是，一旦涉及客戶資料的應用，一銀上雲考量就不一樣，會採取相對保守的態度。</p> <p>除了IT架構改造，一銀今年還要建構新一代資料中臺（Data Hub），初步會先應用在內部業務與決策的需求。劉培文解釋，銀行每天都要產生大量報表，因為資料分散在不同系統，以致於報表製作時間短則需要一到兩天，長則可能要花上一周才能產出報表。所以，要透過新一代資料中臺匯集資料，讓資料分析和報表產生都能更即時化。</p> <p>另一方面，一銀考慮到，未來異業結合模式更多元時，許多內部系統必須開始與外部介接。所以，一銀打算搭配資料中臺，今年還要同步建置IT監控中心，透過儀表板監控整體基礎設施及重要AP的狀況，讓管理團隊即時看到整個IT的現況。</p> <p><span style="font-size:28px;"><strong>預計明年2月啟動核心系統轉換</strong></span></p> <p>一銀數位轉型大戰略不只如此，他們更打算要重建核心系統，重塑銀行的數位心臟。劉培文提到，一銀核心系統的建置，國內系統早在1980年時上線，海外系統則是1999年上線，整個核心系統約有五十多個子系統，支援一千種以上的金融產品，五千支以上的交易，還要產製五千七百多個報表，全都靠IBM大型主機系統來執行。</p> <p>他坦言，一銀所用的大型主機穩定性夠高，但難以模組化，再加上所用的程式語言是老派的COBOL，沒有辦法參數化，及採取多層次的設計。另外，客戶資訊分散到五十幾個系統，缺乏了一個單一的客戶視圖，而最大的問題是，無法支援7乘24小時的運作，一銀主機每天凌晨都得關機15分鐘來進行維護。</p> <p>所以，一銀已經決定要轉換核心系統，2019年時已經展開了前期研究，盤點出核心主機所用的全套流程，找來三家核心系統業者，出了340道題目給這三家廠商進行POC驗證，不過，目前，針對各種可行的核心系統轉換策略，例如直接採購換新、升級現有系統，甚至是全部打掉重練等，一銀目前還在評估中。</p> <p>劉培文透露，今年計畫用5個月時間，找來顧問公司完成核心系統轉型評估與規畫，來確定最後要走的路，待董事會通過後才開始撰寫建置計畫書，預計2021年2月以後，才可能開始啟動為期3年以上的核心系統建置計畫。儘管大膽決定要將用了數十年的核心系統，換成新的數位心臟，但一銀在評估過程仍舊相當謹慎。</p> <p>除了數位金融、資訊，在一銀數位轉型重點業務上，還明列出要對資訊安全進行全面規畫。一銀2016年歷經了ATM遭駭事件後，成立了數位安全處這個資安專責單位，統一負責改善銀行整體資安體質，目前將近30位人員。在數位轉型之際，這個單位也被賦予了新任務，比如在銀行發展金融科技、Open Banking時，該如何確保軟體開發安全，或是銀行異業合作時，在Open API的資安，該如何落實軟體安全流程與檢測機制等。</p> <p>為此，數位安全處還成立了一個資安架構審視委員會，負責從架構面評估一銀所有系統，從系統架構、網路安全到系統安全等。既有系統任何更新、改版，都要經過這個架構檢視小組同意。若是新系統，整套網路架構、軟體架構，不論在開發前，或是在開發完成通過測試後，臨上線前，都得再由該小組整體檢視一次。</p> <p><strong><span style="font-size:28px;">流程再造將成一銀數位轉型關鍵</span></strong></p> <p>一銀一口氣在今年要推動數位轉型三階段，從資訊現代化、產品數位化到市場創新化，但劉培文指出，有一件無法迴避的事情，那就是必須流程再造。</p> <p>他以行動銀行iLEO專案為例，一開始，一銀雖找來了業務單位、數銀處、資訊處，數安處人員，組成了跨單位產品小組，且透過Design Thinking、敏捷開發等方式來開發設計。但，一銀簽核流程仍是傳統的紙本作業，這讓IT開發，想快都快不起來。</p> <p>所以，劉培文上任後，就先著手開始將內部溝通流程數位化，建置Teammate溝通協作平臺，並要求各產品都建立討論群組，不只團隊成員，連業務單位主管都要加入。比如信用卡功能群組，不只產品經理，就連信用卡處的副理、經理、主副處長到副總都得加入。</p> <p>透過這個作法，才讓整個產品團隊的溝通更即時，劉培文提到，所有在平臺上的訊息、文件，都能顯示哪些人已看過，只要看過且不表達意見者，都視為同意，整個流程就可以繼續走下去。他觀察，彼此的溝通數位化後，業務單位與資訊單位的摩擦比起以往少了許多。「得先提升每個流程的能力，讓流程與流程之間可以串接，數位轉型的能力才能真正的提升。」</p> <p>數位轉型能力成熟了，一銀的第三箭計畫才能順利推動，劉培文指出，資訊單位得先提升資訊現代化（OASIS）的成熟度，產品數位化則要讓各業務單位具備數位敏捷力，能自己設計開發數位產品，具備數位行銷的能力，還要改造數位作業流程。有了這些基礎，一銀進一步才能往市場創新化邁進。</p> <p>他強調，數位轉型不只需改善數位技術，連組織的制度、文化、流程都需要有所翻轉。也只有這樣，銀行才有可能變成一家科技金融公司，才能打造出與異業合作更大的生態系。</p> <p><span style="color: rgb(51, 153, 255);"><strong>CIO小檔案</strong></span></p> <p><strong>劉培文</strong></p> <p><strong>第一銀行資訊管理中心副總經理</strong></p> <p>學歷：成功大學電機工程研究所博士</p> <p>經歷：擁有20年資訊產業工作經驗，先前曾擔任資策會資安科技研究所副所長，並兼任國家資通安全會報技術服務中心主任，長期為政府推動關鍵資訊基礎建設與落實資訊安全。2016年底，接任第一銀行資訊管理中心副總經理迄今，帶領數位銀行處、資訊處、數位安全處共逾450人。</p> <p><span style="color: rgb(51, 153, 255);"><strong>公司檔案</strong></span></p> <p><strong>第一商業銀行</strong></p> <p>● 成立時間：1899年11月</p> <p>● 主要業務：提供金融服務</p> <p>● 董事長：廖燦昌</p> <p>● 總經理：鄭美玲</p> <p>● 年營收：2019年稅前淨利228億</p> <p>● 資本額：逾890億</p> <p>● 員工數：約8,000人（含海外員工）</p> <p><strong style="color: rgb(51, 153, 255);">資訊部門檔案</strong></p> <p>● 事業群名稱：資訊管理中心</p> <p>● 直屬主管：鄭美玲</p> <p>● 事業群主管：劉培文</p> <p>● 事業群分工：3個處級單位，底下共16個部門組成</p> <p>● 單位人數：數位銀行處、數位安全處、資訊處共逾450人</p> <p>● 年部門預算：每年IT預算約23億</p> <p><strong style="color: rgb(51, 153, 255);">IT大事紀</strong></p> <p>● 2011年：全行視訊會議系統、集團企業現金管理系統上線，完成所有海外分行（連線總行）OBBS系統建置</p> <p>● 2012年：黃金存摺系統上線</p> <p>● 2013年：攜手第一轉介行銷系統、黃金存摺躉售系統、外幣結算平臺──人民幣業務系統、國內外分行匯款轉帳化平臺</p> <p>● 2014年：跨境清算系統、銷售鏈融資系統上線</p> <p>● 2015年：黃金現貨交易平臺、行動ATM系統、第e數速貸系統上線</p> <p>● 2016年：大數據分析平臺、國內AML系統、ATM無卡提款功能系統、整合支付平臺上線</p> <p>● 2017年：數位迎賓系統、智能客服小e、台灣Pay QRCode支付上線</p> <p>● 2018年：智慧行銷全通路平臺、FCBNET匯款區塊鏈平臺、外幣數位存款帳戶系統、開放API平臺、LINE Business Connect社群金融應用服務上線</p> <p>● 2019年：上線iLEO行動銀行、外幣現鈔區塊鏈平臺、人臉辨識差勤管理系統、機器人流程自動化（RPA）導入</p> </div></div></div><div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/liu_pei_wen_di_yi_yin_xing_fu_zong_jing_li_960.png" width="960" height="420" alt="" title="第一銀行資訊管理中心副總經理劉培文（攝影／洪政偉）" /></div></div></div>
2020/4/9 09:00作者李靜宜https://www.ithome.com.tw/people/136688
巨集與語法糖
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>前置處理器指令（preprocessor directive）用於控制前置處理器行為，可處理C語言本身做不到的事情，或用於定義巨集（Macro），本質上，這也是消弭重複的一種手段。</p> <p>前置處理器指令是伴隨著C語言的小型語言，嚴格說來並不是C語言的一部份，然而C89開始就規範了前置處理指令，標準程式庫也有不少以預定義巨集提供的功能。因此，想靈活地運用C語言，我們對於前置處理器指令的認識，不可或缺。</p> <p><strong><span style="font-size:28px;">以程式產生程式</span></strong></p> <p>對C語言來說，巨集是基於前置處理器指令來定義的文字替換規則，若將定義巨集的過程視為程式設計，前置處理器對巨集進行文字替換後，就是產生另一程式碼，以程式產生程式，廣義而言，就是一種meta程式設計（meta-programming）。</p> <p>meta程式設計目的之一，是可以創造語言本身沒有的語法。例如，C語言本身沒有不定長度引數，基本上，必須透過陣列收集引數來達到相同效果，然而，如果透過stdarg.h定義的va_list、va_start等巨集，就可以令呼叫函式的引數不受數量限制。</p> <p>但是，談到巨集撰寫、除錯或者是維護，就不是一件容易的事情了，因為要讓巨集能適用諸多場合，往往必須加入更多額外的巨集程式碼，或者是特定環境的條件編譯，令巨集變得複雜。</p> <p>另一方面，既然巨集到最後也是展開為C語言程式碼，這代表著不使用巨集也能達成任務，因而不少C語言的書籍特意忽略巨集的討論，或者以極少篇幅或簡單範例來帶過，多半只談些swap、max之類的簡單巨集。</p> <p>不過，面對這類簡單巨集，很容易會有個疑問：為什麼我們不把swap、max定義為函式，而是要定義為巨集？</p> <p>過去也許有個好理由將swap、pow等定義為巨集：「不會產生函式呼叫，比較有效率」。但是，在不用這麼斤斤計較的場合時，將swap、pow等定義為巨集的價值不大，反而容易因為代入巨集的項目具有副作用等問題，令程式容易出錯。</p> <p><strong><span style="font-size:28px;">自定義的語法糖</span></strong></p> <p>對不少開發者來說，會覺得巨集撰寫很難，這往往是因為他們想憑空寫出巨集。</p> <p>實際上，這樣的出發點就是錯的，我們不該憑空寫出巨集，因為，巨集的出發點，跟語法糖（Syntactic Sugar）會出現在語言之中，有著類似的道理，也就是「過去經驗中曾經大量出現這類（冗長）的撰寫模式」。</p> <p>既然如此，不如在語言中添加某種語法，由編譯器展開為對應的撰寫模式，讓程式更加簡潔，具有更高的可讀性。</p> <p>不少語言中出現的foreach語法糖，就是個很好的例子，那麼，在C語言中，要怎麼實現foreach？</p> <p>其實，開發者要自問的是：「迭代陣列時有出現什麼樣的撰寫模式嗎？」察覺這類模式有時並不容易，因為跟函數式設計中察覺高階抽象的概念類似，開發者應令任務單純，模式才會單純而易於抽取。如果迭代陣列時在迴圈中做了太多事情，那是不可能抽出模式來定義巨集的。</p> <p>也就是說，在抽取巨集前，也必須經過一些重構的過程，令模式單純，如此一來，就可以定義出適用該情境的巨集。</p> <p>下一步要考慮的是，巨集展開後必須仍是合法的C語言程式碼，因此必須考慮其他場合可能會如何使用巨集，例如，若要能以{}自定義foreach的區塊，既有的巨集該如何調整，才能於展開後仍然是合法的程式碼，這往往不能一步到位，而必須要反覆地重構，才能令巨集靈活而穩固。</p> <p>相對地，在閱讀巨集的程式碼時，若不瞭解理解最初進行這部份調整的原因，就會覺得巨集難以理解，更別說後續的維護了，若開發者不易理解某個巨集，可以試著自行建立類似的巨集原型，或許就能得到不錯的切入點。</p> <p>定義好的巨集，本質上就是語法糖，但與語言直接添加的語法糖不同的是，C語言開發者可以透過巨集直接閱讀、調整語法糖展開後的結果，例如，想知道底下的foreach語法糖怎麼來的話，可以參考〈<a href="https://openhome.cc/Gossip/CGossip/foreach.html" target="_blank">foreach與陣列</a>〉中定義的foreach巨集：</p> <pre> int arr[] = {10, 20, 30, 40, 50}; foreach(int *v, arr) { printf("%d ", *v); }</pre><p><strong><span style="font-size:28px;">本質是文字替換</span></strong></p> <p>就C語言來說，巨集的本質是文字替換。如果經常寫出某C語言片段，而該片段不適合封裝為函式，或者封裝為函式時使用上突冗，才是適用巨集的場合，foreach是其中一例，雖然也可以定義foreach函式，透過函式指標傳遞，以達到部份相同的任務，然而，如果定義為巨集，在foreach迭代陣列的過程當中，若需要引用外部變數等資源時，會比較具有彈性。</p> <p>如果某個任務，以巨集或函式來實現都能有相同效果，而以文字替換方式來實現，會比函式來得簡單，巨集會是比較好的選擇。例如，如果我們將debug定義為函式，要使用到不定長度引數、字串串接等做法，相對來說，定義為巨集反而容易得多：</p> <pre> #define debug(fmt, ...) { \ fprintf(stderr, "(%s:%d) "fmt"\n", __FILE__, __LINE__, ##__VA_ARGS__); \ }</pre><p>用簡單的方式來解決需求，這類巨集的定義是比較受到鼓勵的，因為我們不需要考慮太多適用的情境，而可以針對特定需求來撰寫，後續的調整維護也會容易許多。</p> <p>除了方才的debug巨集外，另一個例子是針對特定函式實現預設引數，甚至關鍵字引數，令函式可以有(10)、foo(10, 20)、foo(.a = 5, .b = 30)等呼叫方式，有興趣的人可以參考〈<a href="https://openhome.cc/Gossip/CGossip/DefaultArguments.html" target="_blank">預設引數</a>〉。</p> <p>除了單純的一對一文字替換之外，C11提供了_Generic選擇，其本質是類似switch的選擇陳述，不過，會是在編譯時期根據型態來選擇展開的對象，例如，#define cbrt(X) _Generic((X), long double: cbrtl, float: cbrtf, default: cbrt)(X)，會根據項目型態而展開為cbrtl、cbrtf等名稱，藉此可在C語言中實現重載的概念，例如，cbrt來呼叫math.h中各個對應型態的函式：</p> <pre> double x = 8.0; const float y = 3.375; printf("cbrt(8.0) = %f\n", cbrt(x)); printf("cbrtf(3.375) = %f\n", cbrt(y));</pre><p><strong><span style="font-size:28px;">本質上也是消弭重複</span></strong></p> <p>有興趣的話，你可以試著挑戰以巨集實現現代語言的一些特性，例如，try-catch-finally、throw等，都是可能實現的（可參考〈<a href="https://openhome.cc/Gossip/CGossip/exception.html" target="_blank">例外處理</a>〉），然而，最好的方式並非憑空創造，而是觀察是否有重複流程出現，進一步重構為簡單的模式，就像foreach的情況，再來創造新語法比較好。</p> <p>畢竟巨集的本質上就是在消弭重複，無根據地創造巨集，就跟無根據地進行抽象設計一樣，最後只會令巨集如同浮誇的架構，有如空中樓閣，難以使用與維護！</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E7%A8%8B%E5%BC%8F%E5%AD%B8%E7%BF%92">程式學習</a></div><div class="field-item odd"><a href="/tags/%E7%A8%8B%E5%BC%8F%E4%BA%BA">程式人</a></div><div class="field-item even"><a href="/tags/%E6%9E%97%E4%BF%A1%E8%89%AF">林信良</a></div><div class="field-item odd"><a href="/tags/%E5%B7%A8%E9%9B%86">巨集</a></div><div class="field-item even"><a href="/tags/foreach">foreach</a></div><div class="field-item odd"><a href="/tags/%E5%89%8D%E7%BD%AE%E8%99%95%E7%90%86%E5%99%A8%E6%8C%87%E4%BB%A4">前置處理器指令</a></div><div class="field-item even"><a href="/tags/preprocessor-directive">preprocessor directive</a></div><div class="field-item odd"><a href="/tags/c%E8%AA%9E%E8%A8%80">C語言</a></div></div></div>
2020/4/9 09:00作者林信良https://www.ithome.com.tw/voice/136689
【應用更普及、運作更有效率】質、量全面擴展的儲存資料縮減技術應用
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/967-feng_mian_-2-960.png" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even"> <p>iThome</p> </div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>企業資料量的增長速度，通常更甚於儲存媒體的容量擴展速度，單靠儲存媒體的擴充，不可能滿足近乎永無止盡的資料儲存容量需求，於是，這也成了當前資料縮減技術大行其道的根本原因。</p> <p>企業儲存應用所涉及的資料縮減技術，一般包含了Thin Provisioning、壓縮（Compression）與重複資料刪除（Deduplication）等3種。其中壓縮在IT儲存中的應用，已有數十年的歷史，至於Thin Provisioning與重複資料刪除，雖然歷史相對短了許多，但問世至今也有超過15年時間。</p> <p>過去幾年來，資料縮減技術的應用有了顯著的新進展，首先，是應用的情境，從早先的特定領域專屬功能，逐步擴展成為多數環境都能提供的通用功能。其次，是結合了新的硬體卸載技術，提供了更具效率的應用架構。</p> <p><strong><span style="font-size:28px;">資料縮減技術應用的局限與轉機</span></strong></p> <p>資料縮減技術雖然問世已久，但是在2010年代以前，應用都局限在備份、歸檔、檔案分享等二線儲存領域（Secondary Storage）。主要原因可以歸納為這兩點：</p> <p>首先，是需求的因素。比起講求高效能、高可用性的第一線主儲存（Primary Storage），二線儲存則強調擴展性與單位容量成本，尤其是備份、歸檔領域的容量耗用特別大，必須保存持續累積的資料歷史複本，因而對儲存成本也更為敏感，連帶的，對於資料縮減技術的需求也更為迫切。</p> <p>其次，是效能的因素，資料縮減技術運作時，會消耗主機或儲存設備的效能，特別是重複資料刪除的資料縮減效果最好，但耗用的資源也最大，將嚴重衝擊效能，因而也制約了這項技術適用的範圍，被限制在相對不講求效能的二線儲存領域。</p> <p>不過，到了2010年代以後，情況開始有了轉變，資料縮減技術的應用面向迅速擴大。</p> <p>一方面，出現了其他同樣對儲存成本敏感的應用領域，也需要透過資料縮減技術來幫助降低儲存成本，在當前的IT應用中，從最高階、單位成本高昂的全快閃儲存領域，到必須應付巨量資料的物件儲存，以及承擔了龐大遠端資料傳輸作業、網路頻寬成本負擔沉重的遠端複製等，資料縮減技術都能發揮顯著的作用。</p> <p>另一方面，隨著處理器效能的提高，新一代的主機與儲存設備硬體，性能有了長足進步，更能承受資料刪減作業的效能衝擊。</p> <p><strong><span style="font-size:28px;">資料縮減技術應用的新趨勢</span></strong></p> <p>過去3、4年間，資料縮減技術的應用，又有了新的進展，其中最重要的是下列這兩個面向：</p> <p><strong>第一，是走向通用與普遍化</strong>，從特定系統的專屬功能，邁向一般系統即可操作的通用功能，具體指標是Windows與Linux陸續開始內建重複資料刪除功能，任何較新版本的Windows與Linux平臺，都能啟用資料縮減，大幅降低了這類技術的應用門檻。</p> <p><strong>第二，是出現了結合硬體加速的新應用架構。</strong>過去一直困擾資料縮減技術應用的問題——資料縮減運算過於消耗主機資源，近來出現了新的解決辦法，也就是透過專門的加速硬體，來卸載資料縮減運算負擔，有效改善了資料縮減技術的運作效率，從而幫助擴大這類技術的應用範圍。</p> <p>接下來，我們便將從應用範圍擴展，以及與硬體加速的結合兩個面向，來檢視資料縮減技術應用的變化。</p> <p><a href="https://www.ithome.com.tw/article/136749" target="_blank"><span style="font-size:22px;"><strong><span style="color:#FFFFFF;"><span style="background-color:#3399ff;"> 相關報導 </span></span> <span style="color:#3399ff;">企業儲存瘦身術邁向新境界</span></strong></span></a></p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E8%B3%87%E6%96%99%E7%B8%AE%E6%B8%9B">資料縮減</a></div><div class="field-item odd"><a href="/tags/%E9%87%8D%E8%A4%87%E8%B3%87%E6%96%99%E5%88%AA%E9%99%A4">重複資料刪除</a></div><div class="field-item even"><a href="/tags/%E5%84%B2%E5%AD%98">儲存</a></div></div></div>
2020/4/9 09:00作者張明德https://www.ithome.com.tw/tech/136693
【資料儲存瘦身的基本概念】資料縮減技術的三大主流類型
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/967-feng_mian_-3-960.png" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even"> <p>iThome</p> </div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>嚴格來說，3項基本的資料縮減技術——Thin Provisioning、壓縮與重複資料刪除，只有後兩者才算是真正的資料縮減技術，實際提供了縮減資料容量的效果，但Thin Provisioning也能在某些情境中，達到節省空間耗用的效用。</p> <p><strong><span style="font-size:28px;">Thin Provisioning</span></strong></p> <p>這是一種「智慧化」的區塊儲存空間配置技術，傳統區塊儲存設備的LUN或Volume，容量是預先固定配置的，即使前端主機實際上只寫入少許資料，其餘未使用空間也無法回收使用，空間浪費相當大。</p> <p>而Thin Provisioning則透過虛擬化的空間配置技術，先配置給主機一個虛擬容量的LUN或Volume，只有在前端主機實際向LUN或Volume寫入資料時，系統才會實際配給與占用儲存空間，如此可減少空間浪費。一些較先進的Thin Provisioning還能提供空間回收功能，將已刪除資料的空間回收到儲存池中，進而重新利用。</p> <p>Thin Provisioning的著眼點是「減少空間浪費」，而不是直接縮減資料，但也由於不是直接對資料執行運算操作，耗用的系統資源相對也少，因而已成為當前幾乎所有儲存設備的基本功能。</p> <p><strong><span style="font-size:28px;">壓縮，以及重複資料刪除</span></strong></p> <p>兩者都是透過演算法，比對、識別與去除資料中的冗餘，從而達到縮減資料容量的目的，差別在於兩者識別資料冗餘的範圍不同。</p> <p>壓縮技術處理資料的範圍，是單一的檔案，雖然需要較多的處理器運算資源，但由於一次只處理一個檔案，需要的記憶體資源相對較少。</p> <p>而重複資料刪除處理資料的範圍，則是跨整個儲存區的所有檔案，所以有些廠商又稱之為「全域壓縮（Global Compression）」，去除資料資料冗餘的效果也比壓縮更好，但也非常消耗資源。因而如何在不造成主機過大負擔的情況下，運行重複資料刪除運算作業，也成了當前儲存資料縮減技術發展的一大課題。</p> <p>另外，壓縮與重複資料刪除兩種技術也可以並用，達到更大的資料縮減效果，例如，多數廠商的作法，是先執行重複資料刪除，再進行壓縮（如HPE 3PAR與VMware）；也有廠商的方式是先壓縮，再執行重複資料刪除（例如NetApp ONTAP 8.x版）。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/967-%E5%B0%81%E9%9D%A2-3-600-1.png" style="width: 600px;" /></p> <p><strong><span style="font-size: 28px;">重複資料刪除的類型區分</span></strong></p> <p>雖然重複資料刪除耗用的資源龐大，但提供的資料縮減效果，也是當前所有資料縮減技術中最好的，因而是這個領域的發展熱點，並衍生出多種類型，各自具有不同的特性，我們可以從處理資料的型態，以及重複資料刪除作業的程序，來檢視重複資料刪除技術的類型與特徵。</p> <p><span style="color: rgb(178, 34, 34);"><strong>檔案級 vs. 區塊級</strong></span></p> <p>從處理資料的型態來區分，重複資料刪除技術可分為檔案級與區塊級，前者處理資料的單位是「檔案」，後者則是以「區塊」作為處理資料的單位。</p> <p>其中檔案級的重複資料刪除，其實，就是以前所謂的「單實例儲存（Single Instance Storage，SIS）」。SIS對於寫入的資料，以檔案為單位來求取與比對特徵值，藉此判定重複與否，然後去除重複，而在整個儲存區內，只保存一份檔案實例。由於SIS比對資料的精細度只到「檔案」層級，而不在更低的層級作業，所以消耗的系統資源較少，但識別資料冗餘的能力也因此受限——因為兩個檔案就算只有少數區塊不同（即使只有一個字元不同），SIS仍會視為不同的檔案，分別占用兩份空間。</p> <table align="center" border="0" cellpadding="1" cellspacing="1" style="width: 500px;"><tbody><tr><td><img alt="" src="https://s4.itho.me/sites/default/files/images/967-%E5%B0%81%E9%9D%A2-3-400-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90-Nakivo.png" style="width: 498px;" /></td> </tr><tr><td> <p><span style="color: rgb(105, 105, 105);"><span style="font-size: 18px;"><strong>複合式的資料刪減運作架構：目前的資料縮減應用，大多都是</strong></span></span><strong style="font-size: 18px; color: rgb(105, 105, 105);">多種技術併用，典型的作法是先跳過系統置換空間（Swap）的</strong><span style="color: rgb(105, 105, 105);"><span style="font-size: 18px;"><strong>區塊，然後進行重複資料刪除，接下來，再對重複資料刪除處</strong></span></span><span style="color: rgb(105, 105, 105);"><span style="font-size: 18px;"><strong>理後的區塊進行壓縮。依據我們過往的測試經驗，比起只使用</strong></span></span><span style="color: rgb(105, 105, 105);"><span style="font-size: 18px;"><strong>重複資料刪除，如果能同時使用重複資料刪除技術與壓縮技</strong></span></span><strong style="font-size: 18px; color: rgb(105, 105, 105);">術，可提高大約20%的資料縮減效果。</strong><span style="font-size: 18px; color: rgb(105, 105, 105);">圖片來源／Nakivo</span></p> </td> </tr></tbody></table><p><span style="color:#B22222;"><strong>線上處理 vs. 後處理</strong></span></p> <p>相較之下，區塊級重複資料刪除是以更小的區塊為單位，來計算與比對特徵值，從而判斷資料重複與否，去除資料冗餘的效果遠高於SIS，但消耗的資源也更大，也須使用更大的索引，來追蹤儲存區的所有區塊。</p> <p>從執行重複資料刪除作業的程序來看，我們可以區分為下列兩種基本架構：線上即時處理（inline），以及後處理（post-processing）。</p> <p>其中的線上即時處理，指的是在資料寫入後端儲存媒體之前，在主機端或儲存設備控制器端，就完成資料刪減運算，所以寫入儲存媒體的資料是已縮減的，但會持續影響系統效能，衝擊較大。</p> <p>至於後處理架構，則是指資料在寫入儲存媒體後，再以指令或預設排程啟動重複資料刪除作業。由於資料寫入儲存媒體時，仍是未經縮減的原始型態，須待後續的重複資料刪除作業啟動與完成後，才能縮減占用空間，所以須耗用較大的「暫存」儲存空間。不過另一方面，在後處理架構當中，可選擇離峰時間再啟動重複刪除作業，對系統效能影響較小。</p> <p><span style="color:#B22222;"><strong>來源端 vs. 目標端</strong></span></p> <p>從執行重複資料作業的位置，可以區分為來源端與目標端等兩種類型。</p> <p>來源端的處理方式，是在產生原始資料的前端主機，透過代理程式部署重複資料刪除引擎，這種架構會影響主機的效能，但優點是資料在送出主機、傳送到儲存網路之前，就已經是縮減後的狀態，可減少傳輸頻寬，許多備份軟體都是採用這種架構。</p> <p>目標端的處理方式，則由後端的儲存設備、備份伺服器等，來為前端主機統一執行重複資料刪除。前端主機的資料傳送到後端儲存設備或備份伺服器後，再集中執行資料比對與刪減作業，雖不能節省網路頻寬，但也不會因此耗用前端主機的資源，而是讓重複資料刪除的運算負擔都集中到後端。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/967-%E5%B0%81%E9%9D%A2-3-600-2.png" style="width: 600px;" /></p> <p><a href="https://www.ithome.com.tw/article/136749" target="_blank"><span style="font-size: 22px;"><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 相關報導 </span></span> <span style="color: rgb(51, 153, 255);">企業儲存瘦身術邁向新境界</span></strong></span></a></p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/thin-provisioning">Thin Provisioning</a></div><div class="field-item odd"><a href="/tags/%E9%87%8D%E8%A4%87%E8%B3%87%E6%96%99%E5%88%AA%E9%99%A4">重複資料刪除</a></div><div class="field-item even"><a href="/tags/%E5%84%B2%E5%AD%98">儲存</a></div><div class="field-item odd"><a href="/tags/%E8%B3%87%E6%96%99%E7%B8%AE%E6%B8%9B%E6%8A%80%E8%A1%93">資料縮減技術</a></div></div></div>
2020/4/9 09:00作者張明德https://www.ithome.com.tw/tech/136694
從專屬功能邁向通用功能，重複資料刪除技術的全面擴散
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/967-feng_mian_-4-960.png" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even"> <p>iThome</p> </div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在當前企業儲存應用的資料縮減技術中，重複資料刪除是效果最卓著的一種，可說是這類技術發展的指標，也是我們觀察這領域的重點。</p> <p>重複資料刪除技術問世至今，已有超過15年時間，從最初的特定領域的專屬應用功能，逐漸擴散為一般環境的通用功能，我們可將這個過程分為3個階段：</p> <p><strong><span style="font-size:28px;">第一階段：備份應用時期</span></strong></p> <p>大約在2003～2004年間，Avamar、Data Domain、ADIC等廠商，率先推出應用了重複資料刪除技術產品，都是用於備份領域，包括備份軟體、備份儲存伺服器與虛擬磁帶櫃（VTL）。</p> <p>接下來的2、3年內，又有更多廠商推出含有重複資料刪除功能的產品，而其應用的形態亦大致不脫前述的範圍，不過，此時，也開始出現其他領域的重複資料刪除應用，例如，NetApp用於FAS與NearStore儲存伺服器的A-SIS重複刪除，以及Riverbed內含重複資料刪除處理能力的Steelhead網路閘道器。</p> <p>到了2009年，這項技術在備份應用上，迎來一波高潮，在CA與CommVault帶頭下，重複資料刪除開始整合到主流備份軟體，而Acronis與Symantec（Veritas）等備份軟體大廠，也緊隨其後，重複資料刪除從此成為備份軟體的一項基本功能。</p> <p><strong><span style="font-size:28px;">第二階段：進入全快閃儲存應用</span></strong></p> <p>在2010年，備份領域完成了重複資料刪除技術的普及，與此同時，這項技術也開始被應用到一個新領域，也就是當時相當熱門的全快閃儲存陣列。</p> <p>有別於早先的全快閃儲存陣列廠商，在2010年的前後，以Pure Storage、SolidFire、XtremIO為首的新創公司，在他們發展的全快閃儲存陣列，引進重複資料刪除功能，訴求藉此減少昂貴的快閃記憶體容量耗用與寫入損耗。這樣的作法獲得了市場肯定，於是一線大廠也陸續跟進，到了2015～2016年以後，重複資料刪除開始成為全快閃儲存陣列領域的標準功能。到了今日，甚至可以說，全快閃儲存陣列必須要有這項功能，才會被視為擁有足夠的競爭力。</p> <p><strong><span style="font-size:28px;">第三階段：邁向通用環境應用</span></strong></p> <p>重複資料刪除的應用，在2016年以後又跨了一大步，開始進入一般通用應用領域。以往，只有用於備份、全快閃儲存系統的專用平臺才會提供重複資料刪除，而在此之後，通用的作業系統與應用平臺也開始內建重複資料刪除功能。</p> <p>事實上，很早就有通用作業系統提供重複資料刪除功能，但應用上一直不能打開局面。如微軟的Windows Storage Server 2003 R2，就有稱作單實例儲存（SIS）的檔案級重複資料刪除功能，但局限較大，無法發揮縮減資料的潛力。</p> <p>後來在2009年初，昇陽（Sun）Solaris提供ZFS檔案系統，成為第一個擁有完整重複資料刪除功能的通用作業系統，但Sun於2010年為Oracle併購後，Solaris與ZFS的發展便陷入低谷。接下來，到了2012年，Windows Server 2012也導入了重複資料刪除功能，但限制頗多，且只適用於NTFS，而不適用於新的ReFS檔案系統。稍後的Windows Server 2012 R2，也只略微升級了重複資料刪除。</p> <p>這樣的情況，到了2016年以後有了變化，代表性的事件，是VMware在vSAN 6.2中，提供了包含重複資料刪除在內的完整資料縮減功能，讓vSphere平臺藉此得到重複資料刪除技術應用。</p> <p>Windows平臺也有新發展。在2016年推出的Windows Server 2016，對重複資料刪除作了顯著改進；隨後，2017年發行的新版Windows Server（1709版），搭配的ReFS 3.2版檔案系統，也終於新增支援重複資料刪除，讓Windows平臺的重複資料刪除功能趨於完整。</p> <p>在Linux平臺方面，過去我們若要取得這項服務，雖然可以透過所謂的使用者空間檔案系統（Filesystem in Userspace，FUSE），來掛載ZFS、Lessfs之類具備重複資料刪除功能的檔案系統，但遠比不上原生支援來得方便與高效。</p> <p>直到2018年，RedHat在RHEL 7.5當中，導入併購Permabit後取得的VDO虛擬資料最佳化工具（Virtual Data Optimizer），可透過整合在儲存服務底層的VDO層，提供壓縮與重複資料刪除服務，而這也讓Linux平臺終於擁有完整的原生資料縮減技術。</p> <p>至此，VMware vSphere、Windows與Linux等3大主流通用平臺，都擁有了重複資料刪除功能，讓這項技術的普及進入一個新階段。綜觀目前的主流通用平臺中，重複資料刪除技術應用尚未進入的領域，也只剩公有雲平臺而已。</p> <p><a href="https://www.ithome.com.tw/article/136749" target="_blank"><span style="font-size: 22px;"><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 相關報導 </span></span> <span style="color: rgb(51, 153, 255);">企業儲存瘦身術邁向新境界</span></strong></span></a></p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E9%87%8D%E8%A4%87%E8%B3%87%E6%96%99%E5%88%AA%E9%99%A4">重複資料刪除</a></div><div class="field-item odd"><a href="/tags/%E5%85%A8%E5%BF%AB%E9%96%83%E5%84%B2%E5%AD%98">全快閃儲存</a></div><div class="field-item even"><a href="/tags/vmware-vsphere">VMware vSphere</a></div><div class="field-item odd"><a href="/tags/windows">Windows</a></div><div class="field-item even"><a href="/tags/linux">Linux</a></div></div></div>
2020/4/9 09:00作者張明德https://www.ithome.com.tw/tech/136696
【硬體加速帶來資料縮減技術新進化】資料縮減技術的硬體加速時代來臨
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/967-feng_mian_-5-960.png" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even"> <p>透過內嵌於控制器核心內的專屬晶片，執行資料縮減運算，採用這種架構的代表性產品，是HPE 3PAR的StoreServ。</p> </div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>面對資料量近乎永無止盡的持續攀升，現在有越來越多IT應用領域，都需要資料縮減技術的協助，來減緩儲存容量的消耗，以及儲存硬體成本的暴漲。</p> <p>然而問題在於，壓縮與重複資料刪除等資料縮減技術，都會耗用相當程度的處理器運算效能與記憶體空間。當壓縮與重複資料刪除處理的資料量越大，需要耗用的硬體資源也直線增加，對系統帶來龐大的效能衝擊。這也制約了資料縮減技術的應用情境，不僅難以應用在承擔了龐大運算負擔，或是必須即時回應存取需求的應用伺服器，以及第一線儲存設備上，對於硬體等級不足的中、低階環境而言，也缺乏啟用資料縮減功能的條件。</p> <p>因此以往只能透過一些變通的方式，設法讓高負荷環境也能使用資料縮減功能，如調節資料縮減的運算負荷、或是處理器資源的過量配置，但都不是根本的解決辦法。</p> <p>而近年來出現的一種新架構——透過專屬加速硬體，來卸載資料縮減相關運算，而這種方法的應用，為這個問題的解決，帶來了一個新方向。</p> <p>可以協助資料縮減運算的專屬加速硬體，最初是少數廠商的獨門架構，後來也被應用在一些老牌的高階儲存陣列上，這一、二年來的應用案例迅速增加，甚至連中階儲存陣列也開始導入。</p> <p><strong><span style="font-size: 28px;">資料縮減技術的運算負擔難題</span></strong></p> <p>隨著資料縮減技術的應用，從早期的備份等第二線儲存應用，擴展到全快閃儲存陣列這類第一線儲存設備，以及一般的通用環境時，資料縮減技術帶來的運算負擔問題，也益行突顯。</p> <p>無論壓縮還是重複資料刪除，都會耗用相當多的主機或儲存控制器資源，包括處理器使用率、記憶體空間與I/O頻寬，如重複資料刪除的特徵值比對作業，便會耗用許多CPU週期，而作為比對基準的Hash Table，也會占用相當大的記憶體空間。</p> <p>根據Pure Storage的資料，要處理一個1TB檔案的壓縮作業，大約需要16MB的記憶體空間。相較下，要跨整個儲存區處理1TB資料的重複資料刪除，則需要16GB記憶體空間，若是10TB資料量的重複資料刪除，便需要多達160GB記憶體空間。</p> <p>就一般的經驗來說，如果系統原本的負載在50％以下，則資料縮減運算造成的影響幾乎可以忽略。但如果系統原本的負載已超過50％，則資料縮減運算便會嚴重影響系統效能。</p> <p>一般的中、低階伺服器主機或儲存陣列，都難以有足夠的硬體資源，來因應重複資料刪除的運算負擔，一旦強行啟用，將大幅增加主機與儲存控制器的負荷，導致衝擊到原本的運算作業或存取服務。即使是高階主機或儲存陣列，重複資料刪除運算帶來的效能衝擊也不容小覷。</p> <p>對於不同的應用環境，資料縮減運算負擔帶來的效能衝擊，也有所差異。</p> <p>對於備份應用來說，雖然資料縮減技術會耗費相當大的運算資源，但對於多數的備份應用來說，對於儲存空間的成本，比備份作業的效能更敏感，所以較能忍受資料縮減技術的效能衝擊，來換取大幅減少儲存空間耗用的效益。</p> <p>另一方面，由於備份屬於離線應用，資料縮減相關的運算，是由備份伺服器或備份軟體代理程式在離峰時間於背景執行，也不會影響到用戶日常的線上儲存應用。</p> <p>但對於第一線儲存設備或通用應用環境時時，資料縮減技術所耗用的儲存控制器運算資源，勢必會影響原本的運算任務與儲存服務。</p> <p>顯然的，若本來只是輔助性應用的資料縮減功能，占用的處理器資源過多，導致嚴重衝擊到用戶端可用的儲存I/O效能，這麼一來就是本末倒置。所以，真正「實用化」的資料縮減技術，必須是以不影響儲存設備正常服務為前提。</p> <p><strong><span style="font-size: 28px;">克服資料縮減運算負擔的新路線</span></strong></p> <p>面對資料縮減運算衝擊系統效能的問題，一般的解決辦法有這幾種：</p> <p><span style="color:#B22222;"><strong>方法1：設法調節資料縮減運算的負擔</strong></span></p> <p>例如放棄使用Inline型式的壓縮與重複資料刪除，只使用後處理型式的壓縮與重複資料刪除，以便控制啟動資料縮減作業的時間，避開尖峰時段，藉此降低衝擊。</p> <p>或是放棄「Always On」的資料縮減作業模式，為資料縮減功能提供開關的選項，或是限定資料縮減運算占用的資源上限，由用戶視個別儲存區的I/O負荷，自行決定是否啟用資料縮減功能。</p> <p><strong><span style="color:#B22222;">方法2：硬體資源過量配置（Over-provisioning）</span></strong></p> <p>為伺服器或儲存控制器採用更高規格的處理器，與更大容量的記憶體，來抵消資料縮減技術耗用的運算資源影響。</p> <p>顯然的，這兩個解決辦法都沒有真正解決問題。</p> <p>事實上，第1個辦法，也就是透過改用後處理架構的資料縮減功能，或是選擇只部分啟用資料縮減功能，只適合不那麼需要資料縮減功能的情境。</p> <p>不過，對於無時無刻都要啟用資料縮減功能的環境，便只能採用第2個辦法——預先配置更高規格的處理器與記憶體，抵消資料縮減運算負擔的影響，然而這又會帶來硬體成本大幅攀升的副作用。於是，近來出現了第3種作法。</p> <p><strong><span style="color:#B22222;">方法3：引進專用加速硬體</span></strong></p> <p>將資料縮減運算工作，卸載給專用硬體來執行，如此一來，伺服器主機或儲存控制器的處理器，就不會受資料縮減運算的拖累，而影響到原本的運算工作，另一方面，伺服器與儲存控制器也無需使用太高規格的處理器。</p> <p>這種搭配專用硬體的方式，既可滿足資料縮減功能的重度使用，又不會有資料縮減運算影響整體效能的問題，同時也不致增加太多成本，可以說是目前因應資料縮減運算負擔的最佳解決方案，因而在這2年來有了迅速的發展。</p> <p>事實上，在儲存設備上整合壓縮晶片等資料縮減用途硬體，是行之有年的作法，多年來，許多磁帶設備與虛擬磁帶櫃（VTL）產品，都有搭配硬體壓縮功能的選項，藉此在壓縮備份資料的同時，兼顧備份作業的速度。</p> <p>不過，近期興起的這一波資料縮減硬體潮流，是要為第一線的「通用型」儲存陣列等設備，包括高效能的全快閃儲存陣列，整合資料縮減用硬體，對於效能、延遲與存取回應即時性的要求，完全是另一個層次，遠不是用於備份儲存設備的壓縮晶片可比。</p> <p>儘管目前市場上已實際導入專用加速硬體，來因應資料縮減運算的通用儲存陣列產品還不多，只有8、9個儲存陣列產品線，但全都是Dell EMC、HPE、Hitachi、NetApp等一線大廠的新一代主力產品，也代表了一個顯著的趨勢，因此，我們可以預期，未來會有更多跟進採用這種硬體加速架構的產品問世。</p> <p><strong><span style="font-size: 28px;">代表性的資料縮減加速硬體：控制器核心內嵌加速晶片</span></strong></p> <p>透過內嵌於控制器核心內的專屬晶片，執行資料縮減運算，採用這種架構的產品中，最著名的是HPE 3PAR的StoreServ。</p> <p>多年來，3PAR一直堅持在控制器採用通用處理器+ASIC架構，由通用處理器負責系統控制，專屬ASIC晶片負責執行RAID 5、RAID 6運算，控制器互連與快取I/O處理，以及Thin Provisioning、Zero區塊檢測等功能，ASIC的專用硬體線路處理這些固定運算功能，比起通用處理器有先天的性能優勢。</p> <p>後來，隨著HPE 3PAR引進重複資料刪除功能，此時的ASIC晶片，也有了更多的用途。例如，於2015年中，HPE在發布3PAR OS 3.2.1 MU2時，新增了搭配第4代ASIC晶片的重複資料刪除功能，也就是Thin Deduplication，可由ASIC卸載這項功能的運算負擔。</p> <p>後續改款的HPE 3PAR StoreServ產品線，以及2019年新發表的最新的Primera系列，HPE依然堅持通用處理器+ASIC架構，以及由ASIC卸載處理資料縮減功能的機制，並將ASIC晶片先後升級到第5代與第6代。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/967-%E5%B0%81%E9%9D%A2-5-600.png" style="width: 600px;" /></p> <p><a href="https://www.ithome.com.tw/article/136749" target="_blank"><span style="font-size: 22px;"><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 相關報導 </span></span> <span style="color: rgb(51, 153, 255);">企業儲存瘦身術邁向新境界</span></strong></span></a></p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E8%B3%87%E6%96%99%E7%B8%AE%E6%B8%9B">資料縮減</a></div><div class="field-item odd"><a href="/tags/%E9%87%8D%E8%A4%87%E8%B3%87%E6%96%99%E5%88%AA%E9%99%A4">重複資料刪除</a></div><div class="field-item even"><a href="/tags/%E5%84%B2%E5%AD%98">儲存</a></div></div></div>
2020/4/9 09:00作者張明德https://www.ithome.com.tw/tech/136703
資料縮減硬體加速的基本架構與類型
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/967-feng_mian_-6-960.png" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even"> <p>透過附加的介面卡或模組，來卸載資料縮減運算，這種方式是目前資料縮減硬體加速的主流架構，上圖是其中的代表性產品：Dell EMC的壓縮與資料縮減I/O模組。</p> </div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>用於資料縮減功能的硬體加速，是一種資料分流的概念，由儲存控制器的處理器，與專用加速晶片構成協同架構，控制器處理器負責一般I/O處理與系統控制，加速晶片則專門負責壓縮、重複資料刪除等資料縮減功能的運算。</p> <p>這種硬體加速架構，最早見於超融合系統廠商SimpliVity的OmniStack儲存平臺（已併入HPE），早在2012年時，便導入了專用於提供壓縮與重複資料刪除運算功能的OAC加速卡。後來，從2015～2016年起，HPE、Dell EMC、Hitachi、NetApp與富士通等一線儲存大廠，也陸續引進，為旗下儲存陣列產品引進專用加速硬體，以卸載壓縮與重複資料刪除運算負擔。</p> <p><strong><span style="font-size:28px;">資料縮減加速硬體的類型</span></strong></p> <p>目前各一線大廠的新一代高階儲存陣列產品，多已導入了用於資料縮減運算的專用加速硬體，另外，也有部分中階產品擁有這種加速硬體配置。</p> <p><strong><span style="color:#B22222;">控制器內嵌 vs. 附加模組</span></strong></p> <p>依照儲存設備部署加速硬體的型式，儲存加速硬體的架構，可以分為直接配置於控制器核心的專用加速晶片，或是透過附加模組部署的加速晶片兩大類，前者內嵌於控制器核心內，後者則是以附加板卡或模組的型式，來連接控制器核心。</p> <p>兩種架構相較之下，內嵌於控制器核心的加速晶片，有利於縮短I/O路徑的延遲，但開發與升級相對困難；至於透過附加板卡或模組來部署的加速晶片，雖然處理延遲相對較大，但有著易於部署與升級的優點，所以在市場上也更為普遍。</p> <p>目前採用附加板卡或模組，來部署資料縮減用加速晶片的儲存陣列產品較多，包括：Dell EMC的PowerMax與VMAX系列，Hitachi Vantara的VSP，HPE的SimpliVity系列，以及NetApp的AFF A400等。</p> <p>至於採用控制器內嵌加速晶片的儲存陣列產品，相對較少了許多，目前有HPE 3PAR的StoreServ系列、Primera系列，以及富士通的DX8900 S4等。</p> <p><strong><span style="color:#B22222;">ASIC vs. FPGA</span></strong></p> <p>若從加速硬體晶片形式來看，可分為ASIC與FPGA。從目前儲存設備的導入情況來看，像是HPE 3PAR的StoreServ與Primera系列，以及NetApp AFF A400的加速晶片，都屬於ASIC；而HPE的SimpliVity系列，以及Hitachi Vantara的VSP 5000使用的加速晶片，則屬於FPGA。</p> <p>兩種晶片各有擅場。例如，ASIC的效能較高，但開發成本相對高昂；FPGA則有容易開發、成本較低的優點。</p> <p>目前兩種架構在市場上的應用普及情況，大致平分秋色，但長期來看，FPGA最終應該會更為普遍。</p> <table align="center" border="0" cellpadding="1" cellspacing="1" style="width:500px;"><tbody><tr><td class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/967-%E5%B0%81%E9%9D%A2-6-600-5-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90-HPE.png" style="text-align: center; width: 401px;" /></td> </tr><tr><td> <p><strong><span style="color:#696969;"><span style="font-size:18px;">典型的資料縮減加速硬體架構</span></span></strong></p> <p><strong><span style="color:#696969;"><span style="font-size:18px;">我們以SimpliVity OmniStack超融合儲存平臺的OAC加速卡，來說明資料縮減加速硬體的運作方式。</span></span></strong></p> <p><strong><span style="color:#696969;"><span style="font-size:18px;">OmniStack平臺的每臺節點，都在Hypervisor上部署了1臺虛擬的OVC控制器來管理I/O存取作業，並在底層實體主機則部署了1張OAC加速卡，以及SSD與硬碟，為VM提供存取服務。</span></span></strong></p> <p><strong><span style="color:#696969;"><span style="font-size:18px;">VM寫入資料的程序分為3個步驟：</span></span></strong></p> <p><strong><span style="color:#696969;"><span style="font-size:18px;">(1)　VM向OVC控制器發出寫入I/O需求；</span></span></strong></p> <p><strong><span style="color:#696969;"><span style="font-size:18px;">(2)　OVC將寫入I/O導到OAC加速卡，由OAC加速卡進行即時的壓縮與重複資料刪除運算，然後將縮減後的資料，寫入底層SSD與硬碟中；</span></span></strong></p> <p><strong><span style="color:#696969;"><span style="font-size:18px;">(3)　OVC向VM回報寫入完成。</span></span></strong></p> <p><span style="color:#696969;"><span style="font-size:18px;"><strong>在OmniStack平臺架構下，所有寫入資料都會經由OAC進行縮減運算，讓底層實體主機的處理器可免於這些運算負擔，從而可以向VM提供更多運算資源，藉此兼顧了整體效能與資料縮減功能的需求。</strong>圖片來源／HPE</span></span></p> </td> </tr></tbody></table><p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/967-%E5%B0%81%E9%9D%A2-6-600-1.png" style="width: 600px;" /></p> <p><strong><span style="font-size:28px;">代表性的資料縮減加速硬體：附加加速卡與加速模組</span></strong></p> <p>透過附加的介面卡或模組，來卸載資料縮減運算，這種方式是目前資料縮減硬體加速的主流架構，我們這裡介紹其中較具代表性的3種。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/967-%E5%B0%81%E9%9D%A2-6-600-2.png" style="width: 600px;" /></p> <p><span style="color:#696969;">（圖片來源／Dell EMC）</span></p> <p>Dell EMC在2016年中發表VMAX高階儲存陣列的全快閃機型250F時，同時引進了Compression I/O模組，可為VMAX提供Inline壓縮功能；接下來，在2018年中推出的新一代高階儲存陣列PowerMax，引進了新的Data Reduction I/O模組，可同時提供壓縮與重複資料刪除功能，藉由這兩種模組，不僅可顯著減少寫入儲存區的資料量，同時，這些資料刪減運算也幾乎不會影響控制器的效能。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/967-%E5%B0%81%E9%9D%A2-6-600-3.png" style="width: 600px;" /></p> <p><span style="color: rgb(105, 105, 105);">（圖片來源／HPE）</span></p> <p>已於2017年初併入HPE的SimpliVity，是資料縮減硬體加速的先驅，其OmniStack超融合平臺，擁有專用於提供壓縮與重複資料刪除運算功能的OAC加速卡，由1張運算卡與1張供電卡組成，運算卡含有ㄧ顆Xilinx Zynq FPGA SHA-1與壓縮引擎晶片，以及512MB DRAM、8GB NVRAM與32GB NAND快閃記憶體，而供電卡含有12顆超級電容。</p> <p>運作時，OmniStack平臺會把資料讀取到OAC卡上，由運算卡執行壓縮與重複資料刪除運算，若系統遭遇斷電事故，則可藉由供電卡透過超級電容取得暫時性電力，讓系統將資料寫入OAC卡的快閃記憶體保存。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/967-%E5%B0%81%E9%9D%A2-6-600-4.png" style="width: 600px;" /></p> <p><span style="color:#696969;">（圖片來源／NetApp）</span></p> <p>NetApp新推出的全快閃儲存陣列AFF A400，是當前少數擁有資料縮減運算硬體加速功能的中階儲存產品，在控制器的PCIe插槽中，預載了1張基於ASIC的卸載引擎卡（offload engine card），這張卡含有2個用於A400雙控制器互連的100GbE埠，還能提供壓縮、解壓縮，以及重複資料刪除特徵值運算比對等硬體運算功能，可以為處理器卸載這些運算負擔。</p> <p>在此之前，中階儲存陣列產品很少擁有ASIC加速硬體，而NetApp的A400締造了一個新範例，讓中階儲存產品也能透過硬體加速架構，幫助克服資料縮減運算負擔的問題。</p> <p><a href="https://www.ithome.com.tw/article/136749" target="_blank"><span style="font-size: 22px;"><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 相關報導 </span></span> <span style="color: rgb(51, 153, 255);">企業儲存瘦身術邁向新境界</span></strong></span></a></p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E8%B3%87%E6%96%99%E7%B8%AE%E6%B8%9B">資料縮減</a></div><div class="field-item odd"><a href="/tags/%E8%B3%87%E6%96%99%E7%B8%AE%E6%B8%9B%E5%8A%A0%E9%80%9F%E7%A1%AC%E9%AB%94">資料縮減加速硬體</a></div><div class="field-item even"><a href="/tags/%E5%84%B2%E5%AD%98%E9%99%A3%E5%88%97">儲存陣列</a></div></div></div>
2020/4/9 09:00作者張明德https://www.ithome.com.tw/tech/136704
【資料縮減技術的普及與新發展】企業儲存瘦身術邁向新境界
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/967-23-feng_mian_p1-open-960x420.jpg?itok=7la8SFLZ" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-featured-article-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/taxonomy/term/75">專題故事</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>為了因應企業IT資料量的持續暴漲，由重複資料刪除與壓縮構成的資料縮減技術（Data Reduction），在這兩年有了重要的進展，不僅應用面向更寬廣，從特定領域邁向通用環境，運作也更有效率，出現了一系列可幫助卸載資料縮減運算負擔的硬體加速技術</p> </div></div></div>
2020/4/9 09:00作者張明德https://www.ithome.com.tw/article/136749
閃禁Zoom讓學校措手不及！多所中小學遠距教學緊急重學，連政大百場會議都急換平臺
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p dir="ltr">行政院在4月7號發函各公務機關禁用Zoom之後，教育部也同步要求各校禁用Zoom作為直播教學的視訊工具，並全面移除教育雲「線上教學便利包」關於Zoom的使用說明文件。由於多數學校在過去兩個月內，已經陸續展開遠距教學的演練，該決策也對各級學校產生不同程度的衝擊。</p> <p dir="ltr">比如說，臺北市19所國高中小學大規模使用的線上教學平臺酷課雲，原先內建了Zoom、Adobe Connect兩款視訊服務，臺北市教育局近期更因應爆量的直播授課需求，緊急短租了150間Zoom線上教室的授權，但教育部禁用Zoom之後，酷課雲的Zoom教室也只能停用，只剩90間Adobe Connect線上教室。</p> <p dir="ltr">「但我們認為影響不大，因為150間Zoom只有短租兩個月，而且停課高中原先使用教室就是Adobe Connect。」臺北市教育局資訊教育科科長陳秉熙表示，北市教育局正在研擬新的直播授課方法，要改讓各校彈性選擇市面上免費的視訊軟體，比如Microsoft Teams、Cisco WebEx、Google Hangouts Meet等，再由老師將直播教室的連結代碼貼到課程區，讓學生連出平臺上課，「這個好處是，老師不用再受限於酷課雲預設的直播軟體，我們也不用擔心直播教室數不夠的問題。」</p> <p dir="ltr">不過，陳秉熙也說，由於其他廠牌的視訊服務沒有內建在酷課雲中，老師無法從酷課雲後臺直接看到學生的出席狀態，因此，需要在課堂中落實點名，來作為學生出席的依據。同時，也可以結合酷課雲派送作業、上課素材、試題來跟學生互動，藉此從後臺觀察學生的學習狀況，學校也可以進一步了解全校師生的互動情形。</p> <p dir="ltr">而對於臺北市以外的國高中小學來說，大多是自由選用不同廠商的視訊服務，再搭配教育部教育雲的教學資源來直播上課。比如新北市的樹林高中，選擇在校內推動Google Hangouts Meet，「因為我們老師可以用自己的校務行政系統帳號，登入新北市親師生平臺，裡面可以直接使用Google的應用程式。」樹林高中教務處主任吳錦琇表示，由於校內主推Google Hangouts Meet，所以受政策影響較小。</p> <p dir="ltr">然而，另一所位於基隆的中山高中就沒這麼幸運，「教育部宣導要線上教學的時候，我們找人來來校內上課，老師也去縣市政府研習，所以大家對於Zoom的使用方法比較熟悉。」中山高中教務主任許釋霞表示，為了讓師生盡快上手，學校官網也放上Zoom的使用教學，最近遠距教學演練也多用Zoom進行。教育部臨時宣布停用後，除了要再找合適的平臺，還要找時間重新演練，「而且教育部認為Zoom有資安問題，那其他選擇就真的沒問題？我們也在觀望。」</p> <p dir="ltr"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E8%9E%A2%E5%B9%95%E5%BF%AB%E7%85%A7%202020-04-08%20%E4%B8%8B%E5%8D%888_44_18.jpg" style="width: 600px;" /></p> <blockquote><p dir="ltr">基隆中山高中官網提供師生Zoom的使用方法。</p> </blockquote> <p dir="ltr">不只中小學受影響，也波及不少大專院校。比如政大電算中心教學研究組組長張鋤非就苦笑：「對我們的影響可大了。」政大近兩週以來，已經熟悉用Zoom進行直播教學演練，且除了教學，各類會議、甚至下周開始的招生面試，都預定以Zoom作為視訊溝通工具，「目前來看，已經納入排程的課程或會議就有100多場，將全部受到影響。」</p> <p dir="ltr">Zoom停用後，由於政大師生均有G Suite帳號，因此Google Hangouts Meet成為接下來的視訊服務首選。另外，政大的WM5及Moodle教學平臺中，原先就有採購人數上限為200人的JoinNet服務，各會議發起人可在一開始設定會議人數，同一時間的所有會議人數加起來不超過200人即可。「我們預計要將JoinNet的總人數增加到1,200人，大概是現在的6倍，這是考量到網頁伺服器及網路頻寬的可負載上限，來讓師生使用。」張鋤非說。</p> <p dir="ltr"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E8%9E%A2%E5%B9%95%E5%BF%AB%E7%85%A7%202020-04-08%20%E4%B8%8B%E5%8D%888_19_55.jpg" style="width: 600px;" /></p> <blockquote><p dir="ltr">政大遠距教學指引中，已經加註禁用Zoom作為直播教學的視訊服務，更將Zoom的說明全面移除。</p> </blockquote> <p dir="ltr">對於停用Zoom的政策，教育部網路及資通安全科科長王東琪說明，教育部是基於保護學童隱私的考量，才建議各級學校全面停用Zoom，且教育雲一直以來，也提供多種視訊服務的教學手冊給老師參考，如Microsoft Teams、Google Hangouts Meet等，「只是現在是陣痛期，本來熟悉Zoom的老師，需要時間去熟悉其他工具。」</p> <p dir="ltr"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E7%A7%BB%E9%99%A4Zoom%E7%9A%84%E6%95%99%E5%AD%B8%E8%B3%87%E6%BA%90_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E6%95%99%E8%82%B2%E9%83%A8.jpg" style="width: 600px;" /></p> </div></div></div>
2020/4/8 20:39作者翁芊儒https://www.ithome.com.tw/news/136849
刑事局破獲盜版影音網站楓林網，每月獲利估至少400萬元
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>刑事警察局（刑事局）宣佈破獲國內最大的盜版影音網站「楓林網」（8maple.ru），查獲該站由陳姓、莊姓兩名工程師成立，估計侵權內容影片上萬支，侵權金額至少台幣10億元，目前「楓林網」首頁也被導向刑事局的查禁說明頁面。</p> <p>根據刑事警察局的說明，這兩名工程師在桃園虛設廣告公司，實際上經營盜版影音網站「楓林網」，他們利用境外的雲端服務放置盜版影片內容，提供免費美劇、臺劇、陸劇、韓劇、日劇或歐美影視內容，供不特定民眾觀看，再從網路廣告點擊中賺取不法利益，每月獲利估至少400萬元。</p> <p>刑事警察局電信偵查大隊花了半年左右時間，從盜版內容、網路廣告金流動向，鎖定兩名工程師，並凍結兩人名下存款及不動產，共計6,500萬元。同時也和美國電影協會（Motion Picture Association，MPA）、日本CODA（內容產品海外流通促進機構）合作，交換情資、跨海蒐證提告。</p> <p>因違反著作權法第91、92條重製、公開傳輸、公開播放，恐面臨三年以下有期徒刑、拘役，或科或併科新臺幣75萬元以下罰金。目前兩名嫌犯各以50萬元、30萬元交保。</p> <p>電信偵查大隊表示，嫌犯是利用境外的雲端服務OVH，在境外的法國、加拿大、烏克蘭、羅馬尼亞等地25部主機，存放盜版影音內容，供民眾免費觀看，並從廣告點擊獲利。根據相關紀錄，楓林網從2014年至今，但實際上網站存在的時間可能更久。</p> <p>據瞭解，嫌犯坦承利用自身的專業知識，破解合法影音網站的保護機制，取得大量的影音內容，設立網站專門提供免費的盜版影音內容。</p> <p>電信偵查大隊也發現，可能因楓林網經營已久，為了擴大獲利，他們將腦筋動到其他網站，以盜版影音內容設置其他網站，甚至仿冒知名論壇、影音服務網站，吸引不知情的民眾觀賞，擴大廣告點擊營收，甚至有正牌網站有意買下仿冒網站。</p> </div></div></div>
2020/4/8 19:43作者蘇文彬https://www.ithome.com.tw/news/136848
第一線關懷人員新幫手！新款Chatbot啟動居家檢疫雙向通報，讓檢疫民眾每天自主通報
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>科技防疫再進擊，中央流行疫情指揮中心聯手HTC健康醫療事業部DeepQ和通訊龍頭Line，共同開發了一款居家檢疫關懷系統，也就是Line聊天機器人疫止神通，讓居家檢疫民眾透過Chatbot每日上午的推播，來主動回報健康狀態，協助第一線人員關懷。疫止神通自4月3日正式上線以來，截至7日，已有9,843位居家檢疫民眾使用。</p> <p>今年初武漢肺炎（COVID-19）爆發以來，政府不只在醫療領域超前部署，更藉助科技來防疫，像是1月底就啟動的健保卡旅遊史查詢、傳達正確防疫資訊的疾管署Line聊天機器人疾管家，以及口罩實名制系統、用手機QR Code掃描就可填寫的入境電子健康聲明書，甚至是防止居家檢疫或隔離民眾趴趴走的電子圍籬等。</p> <p><strong><span style="font-size:22px;"><span style="color:#FF8C00;">3步驟完成登記，每日推播回報健康狀況</span></span></strong></p> <p>不只如此，這次，為加強把關居家檢疫者的健康狀態、協助第一線工作人員，中央流行疫情指揮中心今（8日）還揭露了一款Line聊天機器人疫止神通，只要簡單3步驟，就能上手使用。</p> <p>首先，居家檢疫民眾須先加入疫止神通好友，再來選擇語言、同意個資聲明，最後輸入身分證字號、護照號碼和入境日期等基本資料，就完成了（如下圖）。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%8A%95%E5%BD%B1%E7%89%871(3).JPG" /></p> <p>負責疫止神通資料串接的核心人物、衛福部資訊處處長龐一鳴指出，這些基本資料，會同時比對移民署相關資料，來確認居家檢疫民眾身分。</p> <p>接著，負責疫止神通開發專案的DeepQ資深處長游山逸指出，疫止神通會於居家檢疫期內，每日上午來推播訊息，讓民眾來回報健康狀況（如下圖）。回報內容包括了體溫和9種症狀，像是流鼻水、咳嗽、腹瀉、全身無力、味覺或嗅覺喪失等。此外，疫止神通也會詢問民眾是否就醫，以利第一線關懷人員安排。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%8A%95%E5%BD%B1%E7%89%872(3).JPG" /></p> <p>「如果居家檢疫民眾過了中午，都還沒回報，第一線人員會主動打電話關懷，了解民眾狀況。」游山逸也補充，要是民眾中午過後，出現不適症狀，疫止神通也會提供當地民政關懷中心聯絡方式，或是1922防疫專線給民眾。</p> <p>另一方面，疫指神通也會告知民眾居家檢疫的剩餘天數，避免民眾記錯日期而遭罰。此外，系統也會在第13、14天和解除居家檢疫當天，發送相關注意事項，來提醒民眾，居家檢疫期滿後，仍需進行7天自主健康管理。最後，自下周起，Line也將免費提供Line Music、Line TV等影音串流服務，來給居家檢疫民眾使用。</p> <p><strong><span style="font-size:22px;"><span style="color:#FF8C00;">自2月醞釀，克服兩大挑戰如今終上線</span></span></strong></p> <p>這些看似簡單的應用，卻是醞釀已久的成果。游山逸指出，衛福部和自家團隊自2月時，就開始構想打造一個Chatbot，來輔助居家檢疫作業。於是，大家開始分工，由衛福部資訊處扮演跨部會溝通角色，負責串接系統、建置一個資料庫，來整合相關部會的資料，比如移民署、疾管署等，來給負責開發前端應用的DeepQ團隊介接。</p> <p>他也坦言，這對團隊來說，是一大挑戰。因為，不只要串接許多系統，「還須顧及各縣市後續的關懷模式，得長時間與有關單位溝通，來進一步設計疫止神通。」</p> <p>不只如此，對團隊來說，還有另一個考驗。「由於疫情快速變化，疫止神通功能須隨時調整，」他舉例，像是居家檢疫期滿後，系統會提醒民眾再多進行7天的自主健康管理，就是因為近期出現22天才發病的個案；此外，近期也出現嗅覺、味覺喪失的病例，「這些症狀也隨即納入疫止神通中。」另外，他也指出，Line聊天機器人雖有定位功能，但系統目前並未啟用，未來將視情況而定。</p> <p>另一方面，除了疫止神通，指揮中心團隊也自4月5日開始，每天定時發送簡訊給居家檢疫和居家隔離民眾，民眾可藉此回報自己的健康狀況。指揮中心指出，不論是疫止神通的內容還是簡訊，都會整合到防疫追蹤系統中，供第一線關懷人員決策。對所有團隊來說，科技防疫沒有終點，還須隨時保持靈敏，才能快速因應。文◎王若樸</p> </div></div></div>
2020/4/8 18:30作者王若樸https://www.ithome.com.tw/news/136846
義大利電子郵件服務email.it遭駭，60萬用戶資料流落黑市
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>ZDNet近日<a href="https://www.zdnet.com/article/email-provider-got-hacked-data-of-600000-users-now-sold-on-the-dark-web/" target="_blank">接獲讀者爆料</a>，義大利電子郵件服務email.it遭到駭客入侵，駭客取得了該站的60萬筆用戶資料，在向email.it勒索不成之後，轉而在黑市中兜售，包括用戶的明文密碼、安全問題、電子郵件內容及附件等。而email.it也已向ZDNet證實此一意外事件。</p> <p>位於義大利的email.it，專門提供個人或企業的電子郵件解決方案，可根據用戶需求採用客製化的網域名稱，並依照所需的儲存空間計費。</p> <p>然而，有一無名（No Name，NN）駭客集團本周透過Twitter宣布，他們早在兩年前就入侵了email.it的資料庫，而且取得了該平台60萬用戶的使用者名稱、密碼、簡訊、傳真、郵件內容與附件等機密資料。</p> <p>根據ZDNet的報導，NN駭客集團潛伏在email.it的這兩年間，持續竊取該平台伺服器的機密資料，之後還向email.it勒索，希望該平台能夠支付一些獎勵來交換平台的漏洞資訊，但遭到email.it拒絕，email.it選擇向義大利警方求助。</p> <p>這使得NN駭客集團轉而在黑市中，打包兜售該站自2007年到2020年的用戶資料，以及email.it所有網路應用程式的原始碼，售價從0.5個比特幣到5個比特幣不等（3,500美元到22,000美元）。</p> <p>email.it則向ZDNet證實了此一意外事件，表示已修補漏洞並向警方報案，且被駭的伺服器上，並未存放用戶的金融資訊。</p> </div></div></div>
2020/4/8 17:25作者陳曉莉https://www.ithome.com.tw/news/136843
【2020支付安全未來三年新變革】商家儲存的信用卡號應代碼化，全新3-DS驗證在臺有3大類別商家必須啟用
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>隨著數位支付的使用率提升，線上的支付安全升級也成必然趨勢，不論是防止信用卡被惡意人士盜刷，以及商家保存消費者信用卡號所引發的安全疑慮，一直都是關注焦點。近日，Visa也公布臺灣的支付安全未來3年發展計畫。</p> <p>根據該公司的規畫，代碼化技術（Tokenization）的採用將更廣泛，不只是過去Apple Pay、Google Pay等行動支付採用，而且，對於商家行動App的支援，以及線上商店的卡號保存等，該技術將全面實施，至於新一代3D Secure（3-DS）驗證的採用，臺灣金融發卡機構將在今年10月中旬陸續做好準備，部分商家明年1月中旬更是必須強制採用。</p> <h3><strong>以代碼化技術保護存放的信用卡資料，預計3年內所有商家完成導入</strong></h3> <p>近日，Visa對外公布近三年的臺灣支付安全發展藍圖，進一步提升線上支付的安全，當中有些階段性目標是必須的規範，有些則是建議的選項，期望讓金融業者與提供電子商務的企業，日後在安全方面的投入，可以有更具體的方向。</p> <p>基本上，他們提出了兩大支付安全焦點值得關注，首先是代碼化技術的推動，將朝向企業商家推進，其次是新一代3-DS驗證系統，已經正式在臺推動，Visa並提出具體時程，讓相關業者都必須提前做好準備。</p> <p>以代碼化技術而言，它在2014年成為支付產業標準組織EMVCo的正式標準，該技術將信用卡的16位數號碼，置換為另一組16位字串，最主要的目的，就是為了降低資料價值，讓實際的信用卡號碼只會使用在一開始的請求過程中，之後的存放與傳送過程，其實都是使用另一組代碼。</p> <p>目前，這樣的安全技術早已應用在Apple Pay、Google Pay與Samsung Pay等國際行動支付當中，讓使用者在這些行動支付中所綁定的信用卡，更有保障性。然而，隨著行動支付越來越普遍，Visa也期望將代碼化技術擴及更多應用環節，尤其是對於資料在商家的面向。</p> <p>例如，在第一階段，今年10月1日前，他們預計要讓商家導入應用程式內交易代碼化，當消費者在應用程式內支付選項中，就可以使用上述已採代碼化技術的行動支付工具來付款。換言之，在商家App內即可呼叫Apple Pay、Google Pay等應用。</p> <p>到了2021年，Visa期望代碼化的支付資訊，能夠為商家在資訊安全帶來多一層的防護。在1月1日，先是所有收單行（提供刷卡機或網路刷卡機制的機構）的支付閘道業者需支援EMV規格代碼化，國內這類業者包括喬睿科技與CyberSource等，接下來希望在在7月1日之前，促成儲存信用卡資料的大型店家能達到要求，例如，每年處理100萬筆交易的商戶，在支付帳戶存檔方面都要使用代碼化技術，以保護這些儲存敏感資料，而其他企業也要做好準備，因為在一年後，2022年的7月1日，他們希望所有商戶都要準備就緒，保護信用卡資料都要使用代碼化技術。</p> <p>這麼做有什麼好處？簡單來說，現在的線上刷卡很方便，一些網路商店會詢問消費者是否儲存信用卡號，讓日後消費不用再次輸入，而代碼化技術則可降低資料價值，信用卡組織希望這樣安全的技術，也能用在商家的App之內，讓店家App本身不用處理卡號的資料，而收單行下面的支付閘道業者也要先有能力處理代碼化交易，更進一步，就是讓所有電子商務業者都這麼做，使真正信用卡的資料，不會因為保留在商家或傳送過程遭駭，而被盜取。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%961%EF%BC%89VISA%E5%85%AC%E5%B8%83%E6%9C%AA%E4%BE%86%E4%B8%89%E5%B9%B4%E6%94%AF%E4%BB%98%E5%AE%89%E5%85%A8%E6%96%B0%E8%97%8D%E5%9C%96_%E6%94%9D%E5%BD%B1%E7%BE%85%E6%AD%A3%E6%BC%A2.jpg" style="width: 600px;" /></p> <blockquote><p>對於支付安全的未來發展，Visar近日公布臺灣近三年的支付安全發展藍圖，推動EMV 3D Secure（3-DS 2.0）驗證，以及商戶採用代碼化技術是兩大主軸。</p> </blockquote> <h3><strong>今年支付安全著重在商家App，可呼叫採代碼化技術的行動支付</strong></h3> <p>綜觀Visa在此方面的推動，對於商家儲存信用卡資料的安全性，顯然該公司是希望在三年內，讓商家要以更安全的代碼化技術，來替代傳統保護方式，進一步提升支付的安全。</p> <p>然而，目前上述這些代碼化技術的應用，其實還不是強制的規定，對此，Visa風險管理部副總經理沈玟芳表示，目前該公司在支付安全提供業界一個方向，等到全球市場的採用程度到達一定水準，不排除讓所有業者都納入。</p> <p>至於國內商家App的代碼化技術應用現況如何？例如，去年台灣大車隊推出的55688 App，在綁定信用卡功能上，採用了業者提供的Token代碼化服務，但國內其他企業店家的App是否也都這麼做，例如，國內全福利中心的PX Pay，以及新光三越百貨的Skm Pay，雖然在其官方網站上指出符合PCI DSS支付卡產業資料安全標準的規範，卻未提及代碼化技術，到底是否已經採用這項技術呢？沈玟芳表示，國內多數業者都還沒有使用代碼化技術，她進一步解釋，目前在App綁定信用卡方面，稱之為Card On File Tekonization，而應用程式內交易代碼化則不同，在應用程式付款時，除了看到輸入信用卡，如果可以在App內看到Apple Pay、Google Pay、Samsung Pay等支付選項，就代表提供In-App Tekonization，也就是今年他們正推行的應用程式內交易代碼化，兩者都是強化現有支付安全的方式，可降低真實信用卡號的外曝風險。</p> <h3><strong>新一代3-DS驗證更名，臺灣有3大行業商家需在2021年1月採用，並期望三年內提供消費者控制權</strong></h3> <p>第二個焦點在於新一代的3-DS驗證的推動，今年終於有了明確的時程，同時，有3類型商家在明年來臨之前必須要遵循。</p> <p>關於3-DS驗證，1.0版是在2000年推出，國內金融業者都已經導入，至於2.0版，則是在2016年公告。特別的是，沈玟芳指出，自今年開始，Visa開始將3-DS 2.0改稱「EMV 3-DS」。</p> <p>這項機制，主要提供線上交易用戶身分認證，防止消費者未授權的線上刷卡行為，像是需要接收SMS簡訊來確認，只是過去在3-DS 1.0時代，其實許多國內商家都未提供這個驗證功能，或是選擇只在註冊時採用，不在每筆交易時採用，原因在於當時用戶體驗不好，可能會增加商家的掉單率。而新的EMV 3-DS驗證機制，將利用更多資料來驗證與安全，期望減少消費者煩瑣的驗證步驟，並讓更多商家採用。</p> <p>以全球各國來看，新版3-DS驗證在歐洲的發展腳步最快，在臺灣也有業者採用，例如，中國信託商業銀行於2019年10月，率先宣布導入這項新的驗證系統，根據該公司說明，過去3DS 1.0系統僅能使用網頁開啟密碼驗證系統，這種方式在行動裝置上網刷卡消費時，驗證視窗容易影響消費體驗，也容易遭受惡意攻擊，引導消費者連結至惡意的釣魚網頁。而在金融業者開始導入新的驗證系統後，當時並無法得知有那些國內商家開始布局。</p> <p>現在，Visa有了答案，EMV 3-DS驗證在這次公布的安全支付藍圖之中，他們提到幾項目標。首先，他們將促成全臺金融發卡機構，在今年10月1日前，要有9成都導入EMV 3-DS驗證系統。</p> <p>接下來，到了2021年1月16日，將開始針對高詐欺風險的電子商務商戶做要求。目前規範那些業者需要採用？沈玟芳表示，目前臺灣強制要求3個類別的商戶，包括交通運輸類、旅行業與電腦服務業，主要原因在於，這些類別在2019年比較容易受到網路攻擊。</p> <p>而國內主流電商是否使用3-DS？她表示，目前他們持續與收單機構進行溝通，同時說明臺灣的電商風險其實並不是那麼高，因此沒有規畫在第一階段的2020年就要完成，他們認為，主要風險都在國外，所以先行採用，例如，歐洲電商的實施比較早。</p> <p>較值得注意的是，沈玟芳指出，若是商家提早採用EMV 3-DS驗證，這其實意謂著金融機構也要先就緒，主要是因為亞太地區責任移轉計畫，將在4月18日開始，店家可將詐欺責任轉嫁到發卡機構。</p> <p>最後，他們則是希望給予消費者控制權，時間是在2022年7月1日之前。例如，使用者在沒有出國時，可以自行把國外交易關閉，或是將網路消費關閉，等到消費時才開啟，他們希望銀行可以把這樣的功能，設計到App或網路銀行上，讓客戶加入風險決策過程。</p> <p> </p> <h2 class="rtecenter"><strong><span style="color: rgb(0, 153, 255);">新舊3-DS交易驗證系統在使用資料方面的差異</span></strong></h2> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%962%EF%BC%89VISA%E5%85%AC%E5%B8%83%E6%9C%AA%E4%BE%86%E4%B8%89%E5%B9%B4%E6%94%AF%E4%BB%98%E5%AE%89%E5%85%A8%E6%96%B0%E8%97%8D%E5%9C%96_%E6%94%9D%E5%BD%B1%E7%BE%85%E6%AD%A3%E6%BC%A2.JPG" style="width: 600px;" /></p> <blockquote><p>在2019年6月，Visa曾在臺說明3-DS 2.0驗證機制的不同之處，當時就提到，新交易驗證機制將利用更多資料來驗證與安全，像是網購使用的IP位置、瀏覽器時區、時間與電商名稱，以及信用卡持有人的郵件、行動電話、寄送地址等資訊，這些內容將幫助加速判斷交易真偽，簡化流程並降低對於商家掉單率的影響。</p> </blockquote> <table border="1" cellpadding="1" cellspacing="1" style="width: 580px;"><tbody><tr><td> <table border="0" cellpadding="0" cellspacing="0" style="width: 639px;" width="638"><colgroup><col /><br /><col /><br /></colgroup><tbody><tr height="22"><td class="rtecenter" height="22" style="height: 22px; width: 307px;"><strong>3-DS 1.0用以驗證的資料</strong></td> <td class="rtecenter" style="width: 332px;"><strong>EMV 3-DS(3-DS 2.0)用以驗證的資料</strong></td> </tr><tr height="546"><td height="546" style="height: 546px; width: 307px;">●Acquirer BIN<br /> ●Acquirer Merchant ID<br /> ●Browser User-Agent<br /> ●Cardholder Account Number<br /> ●DS URL<br /> ●Message, Extension, Version</td> <td style="width: 332px;">●3DS Requestor Authentication Information (Method), Challenge Indicator, ID, Initiated Indicator<br /> ●3DS Requestor Authentication Method Verification Indicator<br /> ●3DS Requestor Decoupled Max Time, Decoupled Request Indicator<br /> ●3DS Requestor URL, App URL<br /> ●3DS Server Reference Number, Operator ID, Transaction ID, UR<br /> ●Account Type<br /> ●Acquirer BIN<br /> ●Acquirer Merchant ID<br /> ●ACS Decoupled Confirmation Indicator<br /> ●Address Match Indicator<br /> ●Browser Accept Headers<br /> ●Browser Java Enabled, Language, Screen Color Depth, Height, Widt<br /> ●Browser Time Zone<br /> ●Browser Time ZoneJavaScript Enable<br /> ●Browser User-Agent<br /> ●Card Expiry Date<br /> ●Cardholder Account<br /> ●Cardholder Account Identifier, Billing Address<br /> ●Cardholder Account Number<br /> ●Cardholder Email Address, Home Phone Number, Mobile Phone Number, Work Phone Number<br /> ●Cardholder Name<br /> ●Cardholder Shipping Address<br /> ●Device Channel, Device Information, Rendering Options Supported<br /> ●DS Reference Number, Transaction ID<br /> ●DS URL<br /> ●EMV Payment Token Indicator, Payment Token Source<br /> ●Information (Account Age, Change, Password Change, Number of Transactions per Day / Year, Shipping Name Indicator, Suspicious Activity, Payment Account Age etc<br /> ●Instalment Payment Data<br /> ●IP address<br /> ●Merchant Category Code<br /> ●Merchant Country Code<br /> ●Merchant Name<br /> ●Merchant Risk Indicator (Delivery Timeframe, Re-order, Pre-order, Gift Card)<br /> ●Message Category, Extension, Type, Version<br /> ●Message Category, Type<br /> ●Purchase Amount, Currency, Date & Time<br /> ●Purchase Date & Time<br /> ●Recurring Expiry, Frequenc<br /> ●SDK App ID, SDK Encrypted Data, Ephemeral Public Key<br /> ●SDK Reference Number, SDK Transaction ID<br /> ●Transaction Type<br /> ●Whitelisting Status, Status Source<br /> ※另外還可加上Travel Industry的資料</td> </tr></tbody></table></td> </tr></tbody></table><p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%964%EF%BC%89EMVCo%203DS%E8%88%87FIDO%E8%88%87SRC.jpg" style="width: 600px;" /></p> <blockquote><p>特別值得一提的是，目前國際支付產業標準組織EMVCo也在推動無摩擦認證Frictionless Authentication，包括像是與FIDO聯盟合作，並與Secure Remote Commerce（SRC）工作小組持續推動。</p> <p>對於去年剛成形的SRC標準，這次我們詢問Visa亞太區總裁Chris Clark，他表示，這項機制目的是讓交易更加流暢，對持卡人與商戶來說，可以更方便。而這樣的機制需要以代碼化技術做為基礎，同時也跟EMV 3DS驗證系統相輔相成，也是他們發展的一個環節。</p> </blockquote> </div></div></div>
2020/4/8 11:35作者羅正漢https://www.ithome.com.tw/news/136821
Cloud周報第60期：微軟：需求暴增，7個Azure地區運算資源的部署成功率低於平時水準
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="vertical-align: top; color: rgb(0, 0, 255);">重點新聞（2020/04/02～2020/04/08）</span></h3> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color:rgb(51, 153, 255);"> 微軟 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color:rgb(51, 153, 255);"> 公有雲 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color:rgb(51, 153, 255);"> 用量限制 </span></strong></span></p> <p><strong style="font-size: 22px;">為平衡用戶的使用體驗，Azure採取臨時性措施來限制服務的資源使用量</strong></p> <p>針對激增的雲端使用需求，微軟稍早宣布新資源將優先給第一線救護人員使用，使得用戶產生了許多疑慮，為此，微軟近日發布了一份公告，說明服務近期的使用情況，並回答相關疑問。以3月下旬為例，微軟觀察到北歐、西歐、英國南部、法國中部、東亞等7個雲端地區的服務需求尤其顯著，並坦言，這些地區部分運算資源的部署成功率低於平時99.99%的水準值。不過，微軟強調，儘管服務的需求明顯增加，但未出現重大的中斷情況，且因應需求的激增，他們正加快在這些地區增加新的資源容量。</p> <p>而就其頒布的資源優先支援準則，將造成用戶什麼樣的影響，微軟表示，他們正採取一些臨時性的措施，來平衡每位用戶的服務使用體驗，包含限制免費服務的使用，以優先提供容量給既有用戶，還有限制特定資源的新訂閱申請，這相當於軟性的配額限制。微軟表示，用戶若需更多資源可提出提高限制量的請求，如無法即時獲得足夠的用量，微軟則進一步建議用戶，選擇需求量較低的雲端地區作為替代地區，使用該服務。<a href=" https://azure.microsoft.com/en-us/blog/update-2-on-microsoft-cloud-services-continuity/">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> GCP平臺 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 雲端服務 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 故障 </span></strong></span> </p> <p><span style="font-size: 22px;"><strong>Google雲端基礎架構發生問題，導致資料庫服務Cloud SQL等服務故障逾12小時</strong></span></p> <p><span style="font-size: 22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%96_GCP%E4%B8%AD%E6%96%B7_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Google.JPG" style="width: 600px; height: 301px;" /></strong></span></p> <p>Google雲端於太平洋時間3月30日晚上6點左右，發生服務故障事件，導致部分用戶無法正常使用多個服務，包含資料庫服務Cloud SQL、資料融合服務Cloud Data Fusion和流程編排服務Cloud Composer。事發後，Google隨即於雲端服務的狀態資訊頁表示，因Google雲的基礎架構設備出現了問題，造成用戶無法建立或刪除Cloud SQL實例，還有使用Cloud Data Fusion和Cloud Composer時，將遇到較高的錯誤率，而且暫無解決方案可採取應對。Google持續更新修復進度，不過，一直到隔日早上7點，Google才宣布問題全面排除。整起事件歷時超過12小時，而Google並未說明其如何修復基礎架構的問題，也未提出任何將採取的改善措施。<a href=" https://status.cloud.google.com/incident/zall/20004">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 雲端流量 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 協作工具 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 醫療優先 </span></strong></span></p> <p><strong style="font-size: 22px;"><strong>用量暴漲7倍的服務不是Azure，微軟澄清只有Teams服務義大利用戶數成長775%</strong></strong></p> <p>武漢肺炎（COVID-19）促使雲端及協作工具的使用需求大增，微軟於3月28日公布其雲端服務負載量的增加情況，他指出，自家雲端服務在實施社交安全距離或就地避難命令的地區，流量近期增加了775%。不過，2天後，微軟又發布了一份聲明，更正其說法，改為，「過去一個月內，Teams服務於實施社交安全距離或就地避難命令的義大利，通話和會議月用戶數增加了775%。」且除了更正官網文章的內容，微軟也向美國證交所發布了一則更正訊息。外界認為此舉是為防止用戶因飆升的使用量，而轉向使用其他公有雲業者的服務。微軟進一步表示，Teams每日用戶數已經超過4,400萬，而這些用戶一周內產生的每日會議和通話時間達9億分鐘。其Windows虛擬桌面用量成長則超過3倍之多，此外，因美國政府使用PowerBI來和民眾分享COVID-19疫情的資訊，使得PowerBI的用量一周內增加42%。微軟也再次申明，疫情期間優先提供Azure新資源給醫療急救領域的用戶使用的政策不變，包含支援緊急通報應用、災害警告系統、醫療用品供應管理及交貨系統，還有遠端工作的Teams核心功能等。<a href=" https://azure.microsoft.com/en-us/blog/update-2-on-microsoft-cloud-services-continuity/">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> IBM </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> 雲端業務 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> 人事命令 </span></strong></span> </p> <p><span style="font-size: 22px;"><strong>找來業主當產品舵手，IBM延攬美國銀行前技術長擔任雲端平臺最高主管</strong></span></p> <p>IBM雲端暨認知軟體資深副總裁Arvind Krishna於4月6日正式接替Ginni Romett，擔任IBM執行長一職，他向員工發表了一封公開信，宣示混合雲和AI為公司的策略目標，同時宣布將延攬美國銀行技術長Howard Boville，出掌雲端平臺的最高主管，也就是他留下的職務空缺。Howard Boville於2012年加入美國第二大銀行美國銀行，一路負責建立和執行其雲服務，直至今年3月初傳出他已離開該銀行。而去年11月，為吸引銀行將關鍵應用和工作負載搬上公有雲，IBM於自家雲端上，打造符合金融機構法遵、資安和恢復力需求的雲端平臺，當時，美國銀行便是該平臺的第一個用戶。Howard Boville則將於5月1日正式加入IBM。</p> <p>為全力推動混合雲與AI，Arvind Krishna宣示三大行動方向。一是運用IBM資源，包括開源碼及安全方面的服務，讓用戶開發的關鍵應用可在任何地方執行；第二是推動Linux、容器和Kubernetes為新標準；第三則是持續滿足客戶需求。<a href=" https://www.linkedin.com/pulse/my-first-day-ceo-our-journey-together-arvind-krishna/">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 安全調查工具 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 日誌資料 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 機器學習 </span></strong></span> </p> <p><strong style="font-size: 22px;"><strong>AWS正式推出安全事件調查工具Amazon Detective，可自動收集分析用戶的日誌資料</strong></strong></p> <p><strong style="font-size: 22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%96_Detective_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_AWS.png" style="width: 600px; height: 360px;" /></strong></strong></p> <p>AWS在去年re:invent大會上發布的資安工具Amazon Detective，近日正式推出。這個全託管服務可自動處理大量AWS日誌資料，讓用戶可在雲端環境發生資安事件時，像是駭客、惡意程式入侵等，進行調查，來找出問題的原因和影響範圍。Amazon Detective會從AWS現有安全服務，包含AWS Guard Duty和AWS CloudTrail，還有Amazon Virtual Private Cloud Flow Logs中，自動擷取用戶整個AWS環境的資源行為和互動資料，匯總到圖模型，進而利用機器學習技術來產出帳戶行為的圖表，以幫助用戶了解特定情況，像是找出異常的API呼叫或是異常的執行實例流量。AWS強調，用戶不需自行編寫程式碼，或是配置與調校查詢。</p> <p>Amazon Detective是個多帳號的服務，可以將多達1,000個成員帳號匯總到1個主帳號中，不過，因其屬地區性服務，用戶需在每一個需進行分析工作的AWS地區，分別啟用該服務。用戶可從AWS管理控制臺中啟用該服務，並且配置需要監控的成員帳戶，以及用來匯整資料的主帳戶。而該服務的使用費是根據其從各安全服務擷取的用戶資料量，按GB向用戶收費。<a href=" https://aws.amazon.com/tw/blogs/aws/amazon-detective-rapid-security-investigation-and-analysis/">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Azure </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 5G </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 邊緣運算 </span></strong></span> </p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong>布局5G邊緣運算市場，微軟推小型版邊緣雲服務Azure Edge Zones </strong></span></strong></p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%96_Azure%20Edge%20Zones_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%BE%AE%E8%BB%9F.png" style="width: 600px; height: 284px;" /></strong></span></strong></p> <p>鎖定5G邊緣運算的需求，微軟日前宣布推出Azure Edge Zones，挑戰AWS去年底和Verizon合作推出的邊緣雲服務AWS Wavelength。Azure Edge Zones是一個小型版的Azure雲服務，整合了Azure服務、應用平臺及管理功能，與Azure具有相同的Azure Portal、API及開發與安全工具，可開發跨雲、本地部署及邊緣環境的分散式應用，或使用AI及機器學習處理即時分析的需求。此外，該服務還整合各業者如Affirmed、Mavenir、Nuage Networks、Metaswitch、Palo Alto和VeloCloud的5G軟體、SD-WAN與防火牆技術，讓用戶使用。</p> <p>由於Azure Edge Zones仰賴電信業者的資料中心將Azure結合5G網路，微軟也宣布將和AT&T合作，在洛杉磯、達拉斯及亞特蘭大地區提供該服務，而雙方預計在今年夏天前，於洛杉磯推出服務的正式版。下一階段，微軟則計畫將該服務推向紐約及邁阿密，並增加合作的電信業者，包含加拿大Rogers、Vodafone及阿聯電信。</p> <p>Azure Edge Zones之外，微軟同時還推出另一個服務Azure Private Edge Zones，它整合的是Azure Stack Edge及電信網路專線，鎖定希望將邊緣運算搬到自家資料中心的大型企業。 <a href=" https://azure.microsoft.com/en-us/blog/microsoft-partners-with-the-industry-to-unlock-new-5g-scenarios-with-azure-edge-zones/?ranMID=24542&ranEAID=IokOf8qagZo&ranSiteID=IokOf8qagZo-EMZOSufxilF6_8PvgLb23w&epi=IokOf8qagZo-EMZOSufxilF6_8PvgLb23w&irgwc=1&OCID=AID2000142_aff_7593_1243925&tduid=(ir__nleuyqjlqgkft33xkk0sohzx0v2xn2sq3ank1xv900)(7593)(1243925)(IokOf8qagZo-EMZOSufxilF6_8PvgLb23w)()&irclickid=_nleuyqjlqgkft33xkk0sohzx0v2xn2sq3ank1xv900">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> AWS </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 微軟</span></strong></span><strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> </span></strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 上雲 </span></strong></span> </p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong>AWS推出專為微軟工作負載設計的上雲方案Migration Acceleration Program for Windows </strong></span></strong></p> <p>AWS近日宣布正式推出，針對微軟設計的搬遷方案Migration Acceleration Program for Windows，執行大規模微軟工作負載的搬遷工程。該方案提供規範性指引，以及專家、工具和服務的諮詢支援，來降低用戶上雲的風險和成本，並協助用戶採用雲原生和開源技術，來降低授權衍生的成本。整個方案分三階段進行，首先是準備階段，旨在讓用戶了解進行搬遷工程需具備的能力，其次是調動資源的階段，讓用戶建立可支援搬遷工程的維運能力，同時，建立搬遷計畫，最後才進入搬遷或升級的階段，由AWS 合作夥伴成員和the AWS專業服務團隊協助用戶實行計畫。<a href="https://aws.amazon.com/tw/blogs/compute/use-map-for-windows-to-simplify-your-migration-to-aws/">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> Office 365 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> 消費版本 </span></strong></span> </p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong>刺激消費市場雲端營收，微軟Office 365消費版本將改名並增加更多功能</strong></span></strong></p> <p>為了提升消費市場的雲端營收，微軟日前宣布Office 365消費版本從4月21日起，改名為Microsoft 365，價格維持一樣，而既有Office 365消費版用戶將陸續轉換到Microsoft 365服務。微軟表示，Microsoft 365將以現有Office 365為基礎，在Word、Excel及Powerpoint融合AI和模板，例如文字糾錯、帳戶管理功能等，協助用戶編輯文字、設計簡報或管理財務。現今Office 365個人及家用版皆提供雲端Office 365、OneDrive雲端儲存空間1TB，及Skype撥打手機或固網的60分鐘通話時間，目前已有3,800萬名訂閱用戶。Microsoft 365也將提供二種方案，分別是個人（Personal）及家庭（Family），家庭版方案則提供最多6人使用。<a href="https://www.microsoft.com/en-us/microsoft-365/blog/2020/03/30/introducing-new-microsoft-365-personal-family-subscriptions/">（詳全文）</a></p> <p><strong>圖片來源／微軟、Google雲端、AWS</strong></p> <p><strong><span style="background-color: rgb(51, 153, 255);"> <span style="color:#FFFFFF;">更多Cloud動態 </span> </span></strong></p> <p><strong>1. VMware正式推出採用K8s API的vSphere 7，測試版則累計約1千名用戶使用</strong><a href="https://blogs.vmware.com/vsphere/2020/04/vsphere-7-new-generation-vsphere.html">（詳全文）</a></p> <p><strong>2. IBM Cloud終於跟進其他公有雲龍頭，宣布最新裸機伺服器將採用AMD第2代 EPYC處理器</strong><a href="https://www.globenewswire.com/news-release/2020/04/01/2010000/0/en/2nd-Gen-AMD-EPYC-Processors-Power-New-IBM-Cloud-Bare-Metal-Servers.html">（詳全文）</a></p> <p><strong>3. 印度政府鼓勵民眾使用雲端硬碟，減少實體文件傳播病毒的機會</strong><a href="https://twitter.com/_DigitalIndia/status/1244519407457415168?ref_src=twsrc%5Etfw%7Ctwcamp%5Etweetembed%7Ctwterm%5E1244519407457415168&ref_url=https%3A%2F%2Fwww.theregister.co.uk%2F2020%2F03%2F31%2Findia_digilocker_promotion%2F">（詳全文）</a></p> <p><strong>4. 行動程式分析機構App Annie：視訊會議程式下載量呈十倍數成長</strong><a href="https://www.appannie.com/en/insights/market-data/video-conferencing-apps-surge-coronavirus/">（詳全文）</a></p> <p><strong>5. AWS更新Redshift推出更小巧的RA3執行實例成員</strong><a href=" https://aws.amazon.com/tw/blogs/aws/amazon-redshift-update-ra3-4xlarge-instances/">（詳全文）</a></p> <p><strong>資料來源：iThome整理，2020年4月</strong></p> </div></div></div>
2020/4/8 16:38作者黃郁芸https://www.ithome.com.tw/news/136841
Google修補Android重大風險RCE漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google周日（4/5）釋出<a href="https://source.android.com/security/bulletin/2020-04-01" target="_blank">4月份的Android安全更新</a>，修補包括Android作業系統項遠端程式碼執行（RCE）漏洞，以及開發框架、媒體、核心元件及其他元件的安全漏洞。</p> <p>本次更新修補的重大風險軟體漏洞，幾乎全落在Android作業系統，共有4項，皆為RCE漏洞，最嚴重的可讓遠端攻擊者利用惡意檔案在合法程序內執行任意程式碼。受影響版本涵括Android 8、8.1、9到10版。</p> <p>綜合4月1日及4月5日的安全更新，Google其他還修補了15項中到高度風險的Android漏洞，包含7項開發框架中包括權限升級及存取敏感資訊漏洞、核心元件3項權限升級漏洞、2項存在媒體框架的權限升級漏洞，以及FPC元件中權限升級及存取敏感資訊的3項漏洞。</p> <p>本次更新還包含高通（Qualcomm）元件30多項漏洞修補程式，涵括一項WLAN元件及8項封閉元件中的重大風險漏洞，以及分布於相機、影像、音訊及核心元件及封閉元件的高風險漏洞。</p> </div></div></div>
2020/4/8 14:40作者林妍溱https://www.ithome.com.tw/news/136838
Twitter及Square創辦人Jack Dorsey將投入10億美元抗疫
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Twitter及Square的創辦人<a href="https://twitter.com/jack/status/1247616214769086465" target="_blank">Jack Dorsey本周宣布</a>，他將把價值10億美元的Square股份，捐贈給自己的Start Small LLC慈善事業，用以贊助全球的武漢肺炎（COVID-19）疫情救助行動，在肺炎的威脅被解除之後，將把公益目標轉移至女性的健康、教育與無條件基本收入（UBI）等議題上。</p> <p>1976年生的Dorsey是在2006年，與Noah Glass、Biz Stone及Evan Williams共同創立了Twitter，這是全球微型部落格的前鋒，初期僅允許使用者輸入140個文字，隨後在2017年放寬到280個文字，但僅限非亞洲語言。現在Twitter依然是個熱門的服務，也是美國總統川普（Donald Trump）最愛用的社交平台。</p> <p>Dorsey還在2009年與Jim McKelvey及Tristan O’Tierney，共同創立了行動支付公司Square。不管是Twitter或Square都是紐約股市的上市公司，他使得Dorsey登上Forbes 400的全美富人排行榜，以42億美元的身價排行第168名。</p> <p>Dorsey自己則說，捐贈10億美元的Square股份，約佔自己財產的28%（換算之下身價為36億美元）。</p> <p>從Dorsey的言論看來，他同時成立了Start Small基金會（Foundation）與Start Small 責任有限公司（LLC），但選擇把捐款投入Start Small LLC，原因是LLC的運作相對有彈性，與臉書創辦人祖克柏（Mark Zuckerberg）的Chan Zuckerberg Initiative慈善事業，<a href="https://www.ithome.com.tw/news/100769" target="_blank">以LLC經營的原因</a>類似。</p> <p>但捐款可能出自於Start Small基金會或Start Small有限公司，Dorsey承諾不管是哪個組織的捐款轉移或運用，都會<a href="https://docs.google.com/spreadsheets/d/1-eGxq2mMoEGwgSpNVL5j2sa6ToojZUZ-Zun8h2oBAR4/htmlview" target="_blank">公開且透明</a>。</p> <p>此外，Dorsey也解釋他之所以捐出Square而非Twitter的股份，原因僅是因為他在Square所持有的股份，比在Twitter多。</p> <p>會選擇在此時把大筆資產投入公益，是因為他認為外界的需求愈來愈急迫，而他希望能在有生之年看到影響力，同時拋磚引玉，以吸引更多人投入公益。同時他也相信，女性的健康、教育及收入，將是全球現在所面臨之各種問題的最佳長期解決方案。</p> </div></div></div>
2020/4/8 14:55作者陳曉莉https://www.ithome.com.tw/news/136839
微軟將把明年7月以前的實體活動全轉為線上
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>武漢肺炎打亂了幾乎所有廠商的行銷與開發商活動。為了降低這類不確定性，微軟決定將該公司會計年度2021年，也就是2021年7月以前的活動，全部轉為線上形式。</p> <p>根據一名微軟MVP開發人員<a href="https://twitter.com/gcaughey/status/1247285444783603713" target="_blank">貼出的微軟官方通知</a>指出，受到COVID-19影響，微軟一直持續關注全球狀況，並不斷審視評估全公司的實體活動策略。微軟決定將公司2021年7月以前的所有內、外部活動轉為數位優先，包括預定明年3月28日到4月2日舉行的MVP及RD高峰會。</p> <p>但微軟表示會持續評估狀況，如果情況允許仍希望舉辦實體活動。</p> <p>受武漢肺炎疫情影響，微軟已經接連將<a href="https://www.ithome.com.tw/news/136116" target="_blank">MVP高峰會</a>，以及即將舉行的Build開發商大會，改成線上形式。此外，對7月的<a href="https://partner.microsoft.com/en-US/inspire/" target="_blank">Inspire大會</a>及9月舉行的<a href="https://www.microsoft.com/en-us/ignite" target="_blank">Ignite</a>，微軟也決定不會有實體活動，該公司還在研議其他供開發人員交流的數位管道。</p> <p>如果疫情一直沒有好轉，已經延至今年9月的Computex及明年消費電子大展（CES），微軟也可能不會派員參展。</p> <p>微軟的內外開發或行銷大會舉行與否都牽連甚廣。<a href="https://www.zdnet.com/article/microsoft-to-take-most-of-its-external-and-internal-events-for-the-next-year-digital-only/" target="_blank">ZDNet報導</a>，Build 大會約有5千人參加，而Inspire 及Ignite 與會者，更是多達4萬及2.5萬人。</p> </div></div></div>
2020/4/8 11:30作者林妍溱https://www.ithome.com.tw/news/136822
Fintech周報第140期：深圳農村商業銀行用微服務架構重新打造新一代行動銀行
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3 style="vertical-align: top; margin: 10px 0px; font-family: 微軟正黑體, sans-serif; font-weight: bold; line-height: 1.25em; color: inherit; text-rendering: optimizelegibility; font-size: 24.5px; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18px;"><strong style="vertical-align: top;"><span style="vertical-align: top; color: rgb(0, 0, 205);">0404～0410</span></strong></span></h3> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 深圳農商行 </span> </strong></span><span style="vertical-align: top; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 行動銀行 </span></strong></span><span style="vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 微服務</span></strong></span><span style="vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><br /><strong style="vertical-align: top; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">深圳農村商業銀行用微服務架構重新打造新一代行動銀行</span></strong><br /><span style="vertical-align: top; font-size: 18.6667px;">今年3月初，深圳農村商業銀行（簡稱深圳農商行）正式上線新一代行動銀行。去年3月，深圳農商行找來螞蟻金服的團隊，並使用其行動應用開發平臺mPaaS（Mobile PaaS），以及金融分散式應用架構SOFAStack進行新一代行動銀行的升級改造。</span><span style="font-size: 18.6667px;">深圳農商行的行動銀行架構，從過去的傳統集中式架構，改成了分散式的微服務架構，把原本的行動銀行業務模組拆分，一口氣分割成40個微服務。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 18.6667px;">透過mPaaS，該銀行統一了各團隊開發標準，也制定新的App開發周期，改用MDS來發布服務，快速進行版本發布；加上MAS行動分析，直接從日誌中抓取App效能數據來優化。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">深圳農商行新一代行動銀行App平均首次啟動時間為0.48秒，第二次啟動甚至縮短到0.33秒，比過往提升了4倍以上。99%的交易可以在1秒之內完成。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> ICICI Bank </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> WhatsApp </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">顧客不能出門就服務進門，印度ICICI銀行改用WhatsApp提供金融服務</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_ICICI_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_ICICI.jpg" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">印度為防止武漢肺炎疫情擴大，自3月25日在全國範圍內採取了21天的封閉措施，禁止13億人口的非必要外出。為了提供銀行的個人用戶在不出門的狀況下仍能使用金融服務，印度工業信貸投資銀行（ICICI Bank）於3月30日<a href="https://www.icicibank.com/aboutus/article.page?identifier=news-icici-bank-launches-banking-services-on-whatsapp-20203003110358746">宣布</a>，在WhatsApp上推出金融服務。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">ICICI銀行的用戶能在WhatsApp上，查看儲蓄帳戶餘額、近期的3筆交易、信用卡限額、凍結／解除凍結金融卡與信用卡，以及獲得預先批准的即時貸款的詳細資訊等功能，而所有訊息也都會進行端對端的加密處理。此外，用戶還能在WhatsApp上操作，取得距離最近的3個ICICI銀行ATM與分行資訊。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">此作法是，讓用戶使用先前在銀行開戶的手機號碼，儲存ICICI銀行在WhatsApp的官方商業帳號的電話號碼作為聯絡人資料，並向該號碼發送“Hi”，即可啟用金融服務。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">其實，為了讓銀行客戶在疫情期間，還能以數位化方式持續使用金融服務，ICICI銀行在3月中旬即推出一個數位銀行平臺ICICI Stack，將自家金融服務API化，在該平臺提供了將近500項金融服務，包括開立數位帳戶、貸款、支付、投資、保險等金融服務，要讓零售商、電商、金融科技等公司可以串接，甚至還提供了沙盒環境供使用者測試。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 武漢肺炎 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金融業 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 居家辦公</span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">多家金控要求連假前往國家級警報景點者，居家辦公12天</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">清明連假期間，國內大量人潮湧入熱門景點，多家金融業者為避免連假出遊潮成為防疫破口，紛紛盤點自家員工出遊史。富邦金控在4月5日晚間開出第一槍，要求曾在連假時至指揮中心宣布的11處熱門景點等擁擠場所的員工，自6日起須進行自主健康管理、在家辦公12天。國泰金控也於5日緊急盤點自家員工出遊史，約有1,200位曾到過這些景點，直接要求這些員工自6日起，一律居家上班兩周，其餘員工則須全程配戴口罩辦公，每日早晚須量體溫。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">新光金控也傳出在5日當晚跟進，員工本人或同住親友曾去過這些風景區者，從6日至17日也改為居家辦公。就算沒有居家上班，也有不少金融機構提高防護措施，如第一金、中信金、台新金、兆豐金、合庫等，也於5日晚間清查自家員工出遊史，並要求員工上班時，全程配戴口罩。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> BMW </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 供應鏈 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 區塊鏈</span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">BMW用區塊鏈技術即時追蹤零組件與原料來源</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_BMW_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_BMW.png" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">知名車商BMW利用區塊鏈來打造了一套供應鏈管理解決方案PartChain，希望能更快速地追蹤複雜的零件來源，提高汽車生產用零件和原物料的透明度和可追溯性。BMW採購與供應鏈網路負責人Andreas Wendt提到，PartChain能在供應鏈中，防止資料遭篡改，並且可用來驗證資料的一致性。BMW在2019年的時候，開始起用PartChain，先用於追蹤零組件，BMW還期望未來能用在關鍵原料的追蹤上，從開採原物料的礦山追蹤到冶煉廠，這也將帶動BMW採購作業更加數位化。BMW最終目標是要建立一個跨整個產業的供應鏈開放平臺，讓資料可以安全且匿名的交換與共享。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">除了供應鏈技術，PartChain也使用了AWS和Azure雲端服務，讓沒有參與區塊鏈的供應鏈成員，也能夠追蹤零組件的來源。在2019年的試驗計劃，全球已經有34家工廠加入，今年則預計還會有約10家供應商加入。<a href="https://www.ithome.com.tw/news/136743">（詳全文）</a></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 資料共享 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 聯卡中心 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 國際信用卡發卡組織</span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">聯卡中心與國際信用卡組織傳將交換信用卡交易大數據，首波鎖定跨國交易</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">最近，聯合信用卡中心董事長劉燈城對經濟日報披露了一項資料交換的合作消息。根據報導，聯合信用卡中心將與國際主要信用卡組織VSIA和Master Card兩家公司要開始交換信用卡交易大數據，先以實體交易資料為主，但沒有交換電商上的跨境刷卡交易資料。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">目前已經揭露的資料交換類型，第一波以跨國交易的資料為主，包括兩種，一種是外國信用卡持卡人來臺灣的交易，另一種則是臺灣信用卡用戶出國時的刷卡交易資料。交換這兩類大數據的目的，是為了進行境外交易行為模式的分析之用。聯合信用卡中心還對媒體透露，未來將會交換更多資料，不過，沒有進一步的細節和時程。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Open Banking </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 信用卡比較 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> AI</span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">開放銀行又一創新應用，新創iCard.AI推信用卡服務平臺</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_iCard_AI.png" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">臺灣開放銀行進程目前停留在第一階段公開資料查詢，日前，政大金融科技國際產學聯盟與其第三方服務業者會員iCard.AI，共同發布了一項信用卡與信用貸款的比較服務。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">iCard.AI表示，利用AI技術，以及銀行公開資料，即時更新全臺灣信用卡優惠，累積共7,000商家，超過20,000筆信用卡優惠。他們將信用卡優惠分類到30多個消費場景，利用機器學習公正評分排序全臺信用卡，讓消費者自己來判斷。消費者甚至可以用口語詢問無腦神卡是哪張、美食外送刷哪張、追劇享樂刷哪張、最強首刷禮是哪張，搜尋比較最新信用卡優惠、完整權益。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">iCard.AI目前已與多家銀行合作，包括國泰世華銀行、中國信託銀行、玉山銀行、台新銀行、台北富邦銀行和花旗銀行。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 幣安 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> CoinMarketCap </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">半年吸引全球2億使用者造訪，幣安買下加密貨幣資訊平臺CoinMarketCap</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">全球大型加密貨幣交易中心幣安，近期宣布已買下知名的加密貨幣資訊追蹤平臺CoinMarketCap，雙方並未公布交易金額，但專門報導區塊鏈與加密貨幣消息的The Block指出，此一交易的規模約為3億美元。成立於2013年的CoinMarketCap，提供了全球數百種加密貨幣的相關資訊，包括它們在全球交易中心的交易價格、它們的市值、交易量，以及交易量的排名等。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">根據雙方的協議，未來CoinMarketCap仍將獨立營運，而且不干涉彼此的經營，以確保CoinMarketCap資訊的客觀性。The Block引述消息來源報導，未來CoinMarketCap的經營模式，很可能從現有的以廣告支撐為主，轉移到訂閱服務。此外，幣安看上該站流量，根據統計，過去半年來CoinMarketCap吸引了全球超過2億使用者造訪，可望替幣安帶進新用戶。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">圖片來源／</span><span style="font-size: 14pt;"> ICICI Bank、深圳農村商業銀行、BMW、iCard.AI</span><br /><span style="font-size: 18.6667px;">責任編輯／李靜宜</span><br /><strong style="vertical-align: top; color: rgb(255, 255, 255); font-size: 18.6667px;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金融科技近期新聞 </span></strong><br /><strong style="font-size: 14pt; vertical-align: top;"><span style="vertical-align: top; font-size: 14pt;">1</span></strong><strong style="vertical-align: top; font-size: 18.6667px;">. </strong><strong style="font-size: 14pt;">銀行局公布臺灣2月電子支付總使用人數達751萬人，較1月增加25萬人</strong><br /><strong style="vertical-align: top; font-size: 18.6667px;">資料來源：iThome整理，2020年4月。</strong></p> </div></div></div>
2020/4/8 12:22作者李靜宜https://www.ithome.com.tw/news/136826
中國首度擊敗美國，成為國際專利申請數量最多的國家
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>聯合國旗下的世界智慧財產權組織（World Intellectual Property Organization，WIPO）<a href="https://www.wipo.int/pressroom/en/articles/2020/article_0005.html" target="_blank">本周宣布</a>，中國在2019年超越了美國，成為國際專利申請數量最多的國家，打破了美國蟬連了40年的紀錄。而若以單一組織的申請量來看，則由華為居冠。</p> <p>根據WIPO的統計，去年中國透過該組織專利合作條約（ Patent Cooperation Treaty，PCT）系統，所申請的國際專利數量為58,990筆，而來自於美國的申請數量則是57,840筆，中國首度擊敗了美國，取代了美國在PCT自1978年開始營運以來的霸主地位。</p> <p>PCT為一國際專利「申請」制度，而非國際專利的「授權」制度，發明人可先向PCT提交專利申請，進行初步審查，再根據審查結果決定是否向逾150個PCT會員國各別提出正式的專利申請。PCT申請制度的主要優點在於，它只要提供一種語言版本的書面報告，就能夠作為在其它國家的專利申請基礎，簡化了要在不同國家申請專利的流程。</p> <p>去年全球藉由PCT所提出的專利申請總數為265,800筆，比2018年成長了5.2%，當中光是來自中國的申請量便占了22.2%，美國則占了21.8%。</p> <p>WIPO總幹事Francis Gurry表示，中國在國際專利申請量的快速成長，突顯了創新長期以來向東方的轉移，現在亞洲市場所提出的專利申請量，已占了PCT業務的一半以上。</p> <p>中國在創新上的成長不容忽視，1999年時，WIPO只收到276筆來自中國的國際專利申請，到了2019年便增加到58,990筆，20年來成長了200倍。</p> <p>不過，Gurry也說，儘管專利已成為全球競爭的核心，但創新並不屬於零和遊戲，全球日益進步的創新代表會有新的藥物、通訊技術，以及其它可能造福所有人類的解決方案問世。</p> <p>除了中國及美國之外，在PCT申請數量上排名前五名的，還有日本的52,660筆，德國的19,353筆，以及南韓的19,085筆。</p> <p>若從單一組織的申請量來看，則由中國的電信巨頭華為居冠，在去年總計向PCT提出4,411筆的國際專利申請，日本的三菱電機以2,661筆居次，三星也有2,334筆，高通為2,127筆，第五名也是來自中國的Oppo Mobile Telecommunications，占了1,927筆。</p> </div></div></div>
2020/4/8 12:40作者陳曉莉https://www.ithome.com.tw/news/136830
避免數百萬企業遭駭客劫持的災難，微軟終於買下corp.com網域
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>資安部落格<a href="https://krebsonsecurity.com/2020/04/microsoft-buys-corp-com-so-bad-guys-cant/" target="_blank">Krebs on Security周二報導</a>，微軟已經買下corp.com網域名稱，避免了一場資安專家擔心可能導致數百萬企業網路流量，被駭客劫持的災難。</p> <p>2月間，資安專家Brian Krebs的部落格<a href="https://krebsonsecurity.com/2020/02/dangerous-domain-corp-com-goes-up-for-sale/#more-50407" target="_blank">首先報導</a>，網域名早期先驅Mike O'Conner因為邁入70高齡，打算出售他在1990年代註冊的網域名。O'Conner始終堅持不肯賣出corp.com，原因在牽涉數百萬企業的資安，corp.com的網域持有者，可以接收到來自全球數十萬家大型企業，經由網路流量傳來的系統密碼、郵件和其他機密資料。</p> <p>但是O'Conner最後堅持不下去了，即將賣出corp.com網域，開價170萬美元，他說希望微軟能買下，若微軟不肯買下，而被某個組織犯罪份子或國家資助的駭客團體取得這個網域名的話，恐怕將成西方企業的災難。</p> <p>Krebs解釋，原因出在域名空間衝突（namespace collision）的問題，導致類似DNS劫持（DNS Hijacking）的結果。首先，企業內網上的Windows電腦，是透過微軟的Active Directory（AD）來驗證同網路上的其他主機，而它們是利用Windows中稱為DNS域名下放（DNS name devolution）的功能找尋彼此，它算是一種簡易作法，不用說明完整的網域，即可找到其他電腦或伺服器。例如一臺在internalnetwork. example. com上的Windows電腦，想連上網路芳鄰上的磁碟drive1，用戶在檔案總管上輸入\\drive1\就好，不必打入internalnetwork. example. com，因為這段Windows會做掉。</p> <p>其次，早期支援AD的Windows，例如Windows 2000 Server預設將AD路徑取為corp，而許多企業也都沿用，將corp包含在公司內網網域名，卻造成原本專屬於公司內網的網域名稱，卻和網際網路上解析的網域名混淆。這在企業內網愈建愈大，以及行動辦公室型態興起後，就會引發資安疑慮，例如一臺AD管轄的員工筆電在星巴克上網，其流量會「迷路」而從內網跑到網際網路上以corp.com為名的網域，這表示任何控管corp.com的人，都能被動攔截數十萬臺電腦的私密通訊內容，包括電子郵件、檔案。</p> <p>安全專家Jeff Schmidt 2019年在美國國土安全部贊助下，做的一項DNS域名空間衝突的研究，他設了一個網域為corp. com的網站，結果大約一小時的測試中就接到1,200多萬封信，其中包含一些相當機密的企業資料。Schmidt結論說道，任何掌控corp. com的惡意人士，可以取得財星2000大企業的機密，且只要進入企業內網就能橫向移動，控制數萬甚至數十萬臺機器形成殭屍網路。</p> <p>微軟本周發出聲明指出，為了保護系統安全，微軟建議用戶在規劃內部網域及網路名稱時，採行安全的作法，微軟也證實已買下corp.com網域。</p> <p>微軟多年來數度釋出安全更新，避免域名衝突的可能性，新版Windows也不再有此問題。但是更新Windows一來需要將整個AD網域關閉一陣子，二來是更新後應用程式效能會下降，因此也有企業心存僥倖而未修補。</p> <p>Krebs指出，微軟買下corp.com網域可說是最好的辦法。但他警告，如果企業AD網路名稱使用的是非自己所有的網域名，像是corp.com以外的網域，都可能碰到類似風險。</p> </div></div></div>
2020/4/8 12:50作者林妍溱https://www.ithome.com.tw/news/136832
科技抗疫！IBM鎖定三大領域，免費釋出多款AI工具來加速防疫，但商業用途要另外談授權
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>為進一步協助醫療科研團隊找出武漢肺炎（COVID-19）診療方法和解藥，IBM鎖定新藥尋找、藥物與疾病資訊、資訊搜索等三大領域，釋出一系列AI工具，要給全球符合資格的臨床醫生和相關領域研究人員免費使用，不過，若要用於商業用途，得另外談授權。</p> <p><strong><span style="font-size:22px;"><span style="color:#FF8C00;">AI新框架可快速辨識新藥物，功能基因組平臺加速找出分子標靶</span></span></strong></p> <p>一般來說，尋找新藥，還得仰賴層層把關、經過篩選和測試的化合物庫，才能確保藥物安全和有效。但IBM指出，為對付武漢肺炎的致病病毒SARS-CoV-2，研究員可能還需要額外的化合物庫，來共同搭配。</p> <p>因此，IBM開發了一套AI生成框架，可快速辨識新胜肽、蛋白質、候選藥物和材料等。IBM團隊也用該工具，找出了3,000個可望作為武漢肺炎治療藥物的分子，並搭配自家互動式搜索工具，一起釋出給全球研究員，讓研究員來找出分子的特性，以及這些分子與武漢肺炎的關係。</p> <p>另一方面，IBM也鎖定治療方法，釋出了自家功能基因組平臺（Functional Genomics Platform），在疫情間（6個月）免費提供給研究員。這是一套雲端儲存庫，可用來探索病毒和細菌基因組中的分子特徵，進一步加速找出分子標靶，來設計藥物。若是商業用途得另外取得授權。</p> <p><strong><span style="font-size:22px;"><span style="color:#FF8C00;">兩大平臺加速找出關鍵藥物與疾病資訊</span></span></strong></p> <p>除了藥物開發，IBM也提供兩大平臺Micromedex與EBSCO DynaMed，來加速臨床醫師和醫療專家對藥物和臨床疾病資訊的查詢。這兩大平臺擁有上百種與武漢肺炎、傳染性疾病相關的內容，進一步來說，Micromedex聚焦於藥物資訊，在全球已有4,500多家醫療機構使用；而EBSCO DynaMed則提供經同儕審核的臨床文獻，包括針對28種疾病主題、異常發現和健康狀況的文獻探討，特別聚焦於鑑別診斷、評估和管理等面向。</p> <p>最後，IBM也鎖定資訊搜索，提供了一個雲端AI搜尋工具，來簡化研究員尋找結構化和非結構化資料的過程。這套工具利用上千篇科學論文訓練而成，這些資料來自美國白宮發起的COVID-19開放研究資料集（CORD-19）、美國艾柏塔大學維運的化學藥物資料庫DrugBank、美國國家醫學圖書館經營的臨床醫學研究資料庫Clinicaltrials.gov，以及美國國衛院（NIH）管理的基因序列資料庫GenBank等。IBM指出，這個搜尋工具可協助研究員，快速搜尋武漢肺炎的關鍵資訊。</p> <p>不只提供AI工具作為研究用，就在前幾天，IBM也釋出自家NLP聊天機器人Watson Assistant for Citizens，可透過電話語音或文字，來回答民眾對武漢肺炎的疑問。</p> <p><strong><span style="font-size:22px;"><span style="color:#FF8C00;">科技龍頭紛紛貢獻己力，以科技抗疫</span></span></strong></p> <p>不只IBM提供免費工具來抗疫。上個月，微軟、AWS、Google和IBM等都共同加入了美國白宮發起的高效能運算聯盟（High Performance Computing Consortium），要利用超級電腦算力，來加速武漢肺炎（COVID-19）病毒研究。</p> <p>Google日前同樣宣布啟動COVID-19公共資料集計畫，來網羅目前各組織釋出的資料集，比如約翰霍普金斯大學CSSE的疫情追蹤地圖、世界銀行的全球衛生資料、開放街圖資料（OpenStreetMap）等，然後整合為一個資料庫，免費讓研究員快速查找資訊。</p> <p>為鼓勵研究，Google也強調，研究員可直接使用自家機器學習服務BigQuery ML和資料集中的數據，來訓練機器學習模型，不須額外付費。</p> <p>除此之外，雲端巨頭AWS，上個月也發起了診斷開發計畫（AWS Diagnostic Development Initiative），投入2千萬美元資金，來加速診斷和創新研究，打造可即時診斷的醫療服務。</p> <p>微軟同樣也將自家聊天機器人服務Healthcare Bot，提供給美國CDC，來打造一款線上自我診斷Chatbot（Self-Checker），讓有疑慮的民眾可自行檢測。</p> <p>不只釋出自家工具，史丹佛大學一樣<a href="mailto:Folding@Home">Folding@Home</a>專案，號召全球貢獻閒置運算資源來幫助研究肺炎病毒的蛋白質構造。目前已突破1百萬次下載不只民眾，許多科技大廠也紛紛加入，像是Nvidia、英特爾、Razer，就連GitHub也響應加入，一起為防疫盡一分力。文◎王若樸</p> <div id="gtx-anchor" style="position: absolute; visibility: hidden; left: 363.333px; top: 22.2222px; width: 294.333px; height: 15.5556px;"> </div> <div aria-describedby="bubble-5" class="jfk-bubble gtx-bubble" role="alertdialog" style="visibility: visible; left: -169px; top: 48px; opacity: 1;"> <div class="jfk-bubble-content-id" id="bubble-5"> <div id="gtx-host" style="min-width: 200px; max-width: 400px;"> </div> </div> <div aria-label="Close" class="jfk-bubble-closebtn-id jfk-bubble-closebtn" role="button" tabindex="0"> </div> <div class="jfk-bubble-arrow-id jfk-bubble-arrow jfk-bubble-arrowup" style="left: 490.333px;"> <div class="jfk-bubble-arrowimplbefore"> </div> <div class="jfk-bubble-arrowimplafter"> </div> </div> </div> </div></div></div>
2020/4/7 20:16作者王若樸https://www.ithome.com.tw/news/136814
孫正義：Vision Fund所投資的15家公司可能會走向破產
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>富比士雜誌（Forbes）在本周刊出了<a href="https://www.forbes.com/sites/alexkonrad/2020/04/05/exclusive-interview-masayoshi-son-talks-wework-vision-fund-softbank/#21b23e1c7f41" target="_blank">專訪日本軟體銀行（SoftBank）創辦人孫正義的文章</a>，並談及由軟銀及孫正義主導的Vision Fund創投基金，該基金的資金總額超過1千億美元，總計投資了88家新創，不過，孫正義表示，它們當中可能有15家會破產。</p> <p>2017年才成立的Vision Fund有7成的資金來自於其它組織，包括沙烏地阿拉伯與阿布達比的主權基金，而蘋果與高通也都參與了Vision Fund。</p> <p>最近Vision Fund最有名的事件，來自於投資了提供共用空間服務的WeWork，Vision Fund投資WeWork時，WeWork的身價高達470億美元，且WeWork原本在去年8月申請IPO，卻又在9月撤回申請書，讓WeWork的市值在同年9月下滑至78億美元，直接拖累了軟銀的財報。</p> <p>軟銀原本在去年10月宣布要針對WeWork提供50億美元的新融資、30億美元的既有股東要約收購，以及加速資助15億美元，不過，軟銀在上周對外證實，已放棄30億美元的要約收購計畫。</p> <p>Vision Fund的投資領域從消費者、企業／健康科技、金融科技、大眾運輸、房地產到前沿科技等，<a href="https://visionfund.com/portfolio" target="_blank">迄今總計投資了88家新創</a>，除了WeWork之外，還包括TikTok的母公司字節跳動、Slack、滴滴出行、Uber及DoorDash等。</p> <p>創投的目的是在新創價值還不高時入資，以取得更高的投資報酬率，但新創的風險同樣偏高。孫正義即說，他認為這些新創大約有15家會破產，但他並不以為忤，因為只要有同樣或類似數量的新創成功了，就能撫平或超越投資的損失。</p> <p>富比士引用了史丹佛大學商學院教授Ilya Strebulaev的看法指出，Vision Fund的挑戰在於它的資金太龐大了，第一筆投資金額通常高達4億美元，並有其它的數十億美元蓄勢待發，這可能讓新創團隊以為資金唾手可得而缺乏紀律，而若要一家高支出且高成長的企業放慢速度並撙節支出時，管理團隊還將難以適應。</p> <p>也有其它投資人認為Vision Fund砸錢的方式，反而誤了新創的發展。</p> <p>在武漢肺炎帶來全球疫情之際，Vision Fund所投資的企業應用與健康照護的發展欣欣向榮，反之，房地產與交通運輸業則呈現停滯或下滑的狀態。不論如何，在此一疫情蔓延的時刻，現年62歲的孫正義已決定未來在資金挹注的審核上，將會更加謹慎。</p> </div></div></div>
2020/4/7 23:25作者陳曉莉https://www.ithome.com.tw/news/136816
每段節目不到10分鐘的純行動電視程式Quibi問世
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>專為手機打造的純行動電視程式Quibi在本周正式登場了，使用者可透過<a href="https://apps.apple.com/us/app/quibi-new-episodes-daily/id1449048178" target="_blank">App Store</a>或<a href="https://play.google.com/store/apps/details?id=com.quibi.qlient" target="_blank">Google Play</a>下載該程式，且有90天的免費試用期。</p> <p>Quibi是由美國的知名製片Jeffrey Katzenberg所創辦，並延攬曾為eBay及HP執行長的Meg Whitman擔任執行長。Quibi最大的特色在於它是專為手機所設計的電視程式，既無針對平板電腦進行最佳化，也沒有網路版，也不支援電視機，而且每段影片最長不超過10分鐘。</p> <p>Quibi定位為可填補使用者每個空檔的手機程式，像是休息時間、護膚時間或上廁所的時候，標榜都是原創內容，從新聞、戲劇、電視節目、紀錄片到運動節目等，而且在橫向與直向螢幕的內容切換上非常流暢，也能將內容下載以支援離線存取。</p> <p>與其它的串流服務一樣的是，Quibi採訂閱制，每月4.99美元的版本仍然含有廣告，若要觀賞無廣告的版本則是7.99美元。</p> <p>目前Quibi堅持只讓使用者在手機上觀看，使得業界極為好奇大眾對它的接受度，但這可能要等到Quibi免費試用期限過後才能見分曉。</p> </div></div></div>
2020/4/8 00:25作者陳曉莉https://www.ithome.com.tw/news/136820
Nvidia釋出可用於串流媒體偵測人臉特徵的AR SDK
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://news.developer.nvidia.com/ar-sdk-now-available/">Nvidia推出AR SDK公開測試版</a>，這是專為視訊會議和遊戲等串流媒體，所開發的增強實境開發工具，開發人員可以使用AR SDK，進行人臉偵測、人臉特徵標記偵測（Facial Landmark Detection），或是以一般的網路攝影機為人臉建立3D模型。</p> <p>AR SDK臉部偵測和追蹤功能，可以在圖像或是影片中，透過定界框（Bounding Box）偵測、定位和追蹤所有出現的人類臉部，而AR SDK也能用來預測和追蹤人臉特徵標記，在臉部形狀、嘴唇、眼睛、眉毛和鼻子標上特徵點。另外，AR SDK還可以使用人臉特徵點，重建和追蹤3D人臉以及頭部姿勢，臉部模型可擁有多達3千個頂點。</p> <p>而這些功能可以被用在多種情境中，像是追蹤相機中的臉部，或是為圖像中的人臉加上各種特效，也能利用臉部表情，控制動畫或是遊戲角色。Nvidia提到，AR SDK利用Nvidia RTX GPU中的Tensor核心，能以人工智慧網路實現快速且高精準的人臉追蹤功能。</p> <p>開源串流媒體和錄影程式OBS上的擴充套件StreamFX，在新的版本中將會開始支援AR SDK，其加入的新功能會自動偵測影像中的人物，並且經過裁剪後放大處理，即便人物移動，顯示出來的影像人物也會始終位在中間。</p> </div></div></div>
2020/4/8 00:50作者李建興https://www.ithome.com.tw/news/136811
AWS更新Redshift推出更小巧的RA3執行個體成員
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>AWS更新其雲端資料倉儲服務Amazon Redshift，由於部分用戶反應去年底推出的ra3.16xlarge執行個體規格太高，因此現在增加了<a href="https://aws.amazon.com/tw/blogs/aws/amazon-redshift-update-ra3-4xlarge-instances/">新的執行個體選項ra3.4xlarge</a>，供用戶依需求選擇。</p> <p>過去DS2和DC2節點的儲存容量是固定的，因此當用戶需要增加儲存容量時，就必須在叢集中增加更多的節點，在去年12月的時候，AWS新增了第三代RA3節點類型，讓用戶能夠分別擴展運算以及儲存的能力，用戶可以依照工作負載需要，決定RA3節點的運算能力，並擴展需要的儲存容量。</p> <p>RA3的第一個成員為ra3.16xlarge，但是由於不少用戶回饋這個規格超過工作負載需求，因此AWS現在新增了一個規格較低的RA3成員ra3.4xlarge。RA3節點類型同樣是基於AWS Nitro架構，並且支援Redshift託管儲存功能，Redshift會自動管理跨儲存層的資料放置，將熱資料快取在高效能的SSD儲存中，並將冷資料卸載到S3中。AWS提到，Redshift託管儲存功能，使用了資料區塊溫度、資料塊年齡以及工作負載模式等技術，來最佳化資料管理效能。</p> <p>而具有託管儲存功能的RA3節點，特別適合用在需要大量儲存資料的分析任務上，像是進行營運分析這類，所使用的子資料集會不斷增加的工作負載，AWS表示，過去因為固定儲存的限制，用戶需要將舊資料卸載或是封存，而這使得營運分析資料集，或是更大的歷史資料集，難以在需要查詢的時候立刻派上用場。</p> <p>新的ra3.4xlarge節點有12個vCPU、96 GiB的記憶體，以及64 Tb託管儲存容量，一個叢集最多可以包含32個執行個體，ra3.4xlarge叢集可以配備的儲存量高達2 PB；與ra3.16xlarge的規格相比，ra3.4xlarge的vCPU、記憶體以及I/O流量，都是ra3.16xlarge的四分之一。</p> <p>AWS建議，已經有DS2或是DC2執行個體叢集的用戶，可以創建一個新的RA3叢集，來評估具有託管儲存的新執行個體，並且使用DS2或DC2叢集的最新快照，創建ra3.4xlarge執行個體叢集，兩個叢集平行執行就能評估應用程式的運算需求，隨時增減容量。</p> </div></div></div>
2020/4/7 21:50作者李建興https://www.ithome.com.tw/news/136805
Krustlet可讓用戶在K8s上簡單部署WebAssembly工作負載
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://deislabs.io/posts/introducing-krustlet/">雲端開源工具廠商Deislabs釋出了一個名為Krustlet的工具</a>，Krustlet這個字是結合Kubernetes-Rust-Kubelet創造出來的，說明Krustlet是用程式語言Rust所開發，用來提供類似Kubernetes Kubelet功能，Krustlet可簡化用戶在Kubernetes上，部署WebAssembly工作負載任務。</p> <p>之所以要在Kubernetes中支援WebAssembly，Deislabs提到，Linux容器和WebAssembly各有優點，可以成為互補的技術。Linux容器提供了作業系統等級的虛擬沙盒，可以讓用戶在單個主機上執行多個隔離的Linux系統，容器直接在物理硬體上執行，不需要進行模擬，因此執行的額外成本很小；而WebAssembly則是一種新的二進位開放格式開放標準，具有記憶體安全以及可移植的特性，能以接近原生效能執行，目前Rust、C/C++與AssemblyScript都可交叉編譯成WebAssembly。</p> <p>一開始WebAssembly是為瀏覽器所發展的，但是隨著發展，Mozilla開始把WebAssembly擴展到瀏覽器之外，建立了WASI（WebAssembly System Interface）標準，讓WebAssembly的功能可以擴展到作業系統，有了這個抽象層，開發者的WebAssembly程式，就能夠在任何支援WASI的地方執行，達到一次編譯，隨處執行的目的。</p> <p>Deislabs表示，Linux容器與WebAssembly並不處於互相競爭的位置上，Linux容器目的是要提供作業系統層級的沙盒環境，由於要靠Linux核心提供沙盒環境，因此在英特爾晶片編譯的程式碼，就無法在ARM硬體上執行；而WebAssembly是可移植的二進位格式，無論底層硬體為何，只要是支援WASI的硬體，WebAssembly程式就能夠在上面運作，不過由於WebAssembly是二進位格式，無法提供跟作業系統沙盒相同的靈活性。</p> <p>因此開發者可以依據需求，將編譯程式放在Linux容器上執行，或是將應用程式編譯成WebAssembly，而後者就可以利用Krustlet工具來部署。Deislabs提到，Krustlet的設計類似Virtual Kubelet，可以從Kubernetes API事件串流中監聽新的Pod；Virtual Kubelet是一個開源Kubelet實作，而Kubelet則是Kubernetes叢集的必要元件，叢集中每個節點都會啟動Kubelet，來處理主節點派送的任務，以及管理節點上的Pod。</p> <p>現在Kubernetes API也可以調度Pod到Krustlet上，並在waSCC或是WASI Runtime上執行，同一個Kubernetes叢集，可以同時擁有傳統Linux容器工作負載與WebAssembly工作負載，兩者也可以互相溝通。</p> <p>Deislabs現在釋出的是Krustlet第一個版本0.1.0，0.2.0版本將會支援卷宗掛載，並提供更多範例，及補充Krustlet文件。Krustlet專案完全開源，想搶先嘗試的用戶可以在<a href="https://github.com/deislabs/krustlet">GitHub</a>上取得程式。</p> </div></div></div>
2020/4/7 20:55作者李建興https://www.ithome.com.tw/news/136799
Google正式釋出Local Home SDK，賦予智慧家庭裝置邊緣運算能力
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://developers.googleblog.com/2020/04/local-home-sdk-ready-for-actions.html">Google正式發布了Local Home SDK 1.0</a>，這是一個互聯裝置的開發工具包，可以提升產品的可靠性和回應能力。開發者可以將Local Home SDK整合到Google Assistant應用中，增加本地履行的功能（Local Fulfillment），讓使用者可以使用本地網路控制智慧裝置。</p> <p>由於不少智慧家電等物聯網裝置都會以雲端作為後端，雖然這可以降低裝置操作的複雜度以及成本，但是缺點就是在沒有網際網路連接時，裝置就沒辦法連接雲端而失效，且裝置連接雲端的延遲，也會影響使用者體驗；Local Home SDK可以減少裝置對雲端的依賴，讓裝置製造商可以將處理工作，轉移到使用者家中的Google Assistant智慧音響或是智慧顯示器中。</p> <p>Local Home SDK讓Google Assistant裝置可以執行JavaScript本地履行應用程式，代替雲端後端執行一些日常工作，而由於資料只在區域網路傳輸，因此延遲也短得多，即使沒有網路連線，裝置仍然可以使用。Google提到，本地履行擴展了智慧家庭Action，並以區域網路路由命令到裝置上，而且當本地路徑失效時，命令便會退回使用雲端連線。</p> <p>Local Home SDK 1.0透過Wi-Fi使用mDNS、UDP與UPnP協定探索裝置，而在建立本地路徑之後，應用程式便使用TCP、UDP或HTTP將命令傳送到裝置上。Google根據用戶的回饋，改進了Actions控制臺的掃描配置，現在開發者可以為專案輸入多個掃描配置，使本地履行應用程式可以處理使用不同探索協定的多個裝置系列。</p> <p>另外，Google也更新了智慧家庭測試套件，支援本地履行功能，可讓開發者在提交程式更新之前，先自行進行測試，並在認證請求中附上測試結果。</p> </div></div></div>
2020/4/7 21:15作者李建興https://www.ithome.com.tw/news/136803
在家上班抗疫！帶動筆電、平板銷量較去年同期成長2成，部分高階筆電更是大缺貨
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>隨著多數企業、學校因應武漢肺炎疫情，開始啟動在家上班、上課等遠端作業，IDC市場分析師林璿瑞最新觀察，臺灣PC、平板等個人運算裝置的市場需求也出現了顯著成長。不論在實體通路上，如燦坤統計，筆電與平板的銷量比去年同期上升了2成，詢問度更是多4成，而線上電商通路更是銷量大增，如PChome披露，三月整體筆電銷量較去年同期成長了35%。</p> <p>IDC在三月初發布了臺灣今年上半年個人運算裝置的<a href="https://www.idc.com/getdoc.jsp?containerId=prAP46113420">預測報告</a>，揭露了臺灣PC（桌機和筆電）、電腦顯示器、平板、智慧型手機等產品各自未來的市場預估。林璿瑞指出，在筆電需求面上，因工作、教學模式的改變，帶動了筆電消費市場的成長，甚至有部分廠商Creator系列的高階筆電產品，因為單價高、庫存量較少，受到疫情影響後，出現明顯缺貨的狀況。不過，「僅部分筆電機型缺貨，總體缺貨狀況沒有如原本預估的那麼悲觀。」</p> <p>可用來提供遠端工作的平板電腦市場供需上，IDC研究副總監嚴蘭欣觀察，與PC的供需狀況接近，均受到遠距作業影響使得需求量提升，但總體來說，平板的成長沒有筆電明顯，「因為筆電的功能多，除非是給年紀輕的小朋友使用，或是價格考量，否則大多數人還是選擇購買筆電為主。」</p> <p>在線上通路方面，PChome說明，三月份整體筆電銷量受線上作業需求影響，其中，更以輕薄筆電與效能筆電的買氣最高，占整體筆電銷售75%，熱銷價格帶落在2萬至2萬5千元間。進一步來看，商務需求上，較多人選擇可兼顧文書用途及高續航力的14吋輕薄筆電，而在線上教學需求上，則以大螢幕、多工高效能的15吋的效能筆電，同時具備平價入手的特色，較受家長喜愛。</p> <p>而在實體通路上，燦坤指出，不論是筆電或平板的銷量，都比去年同期上升2成，詢問度更增加了4成，不過，受到原料供應短缺的影響，廠商供貨出現了不太穩定的問題，但不至於到完全沒貨。另外，也因疫情影響，燦坤線上通路銷售量成長，但實體通路的客源明顯減少。</p> <p>不只通路出現購買潮的壓力，筆電供應商如Dell、聯想（Lenovo）也開始感受到這波購買潮的出貨壓力。Dell表示，近期，企業遠距工作解決方案的需求提升了，包括商用PC、Workspace One、顯示器和其他周邊設備，Dell正在彈性調配供應鏈盡快出貨中。而Lenovo則表示，與去年同期比較，今年2、3月的商務筆電、電競筆電與外接螢幕和主動降噪頭戴式耳機銷售明顯增長，目前他們全球供應鏈和工廠也在逐步恢復營運，「很快可以達到供需平衡。」</p> <p>因中國三月之前的工廠復工率較低，原先IDC預測，儘管PC廠商在臺仍有庫存支撐，但未來幾個月的供給充滿不確定性，第一季PC市場可能下修6.6%。但林璿瑞說明，不同時間點的預測不同，現在來看，筆電的供給狀況比先前的預測樂觀。他解釋，一是中國工廠復工，二則因為筆電工廠不在疫情重災區，影響相對較小，供應情況開始好轉。</p> <p>桌機的市場供需，主要還是受到微軟Windows7將於2020年初停止支援的影響，帶動了桌機去年下半到今年上半年的換機需求，但隨著換機潮結束，下半年的需求會急速下跌，「再加上，桌機部分製造廠位於中國的武漢肺炎疫情重災區，供貨相對不穩定，疫情對桌機的影響，將比筆電更大。」</p> <p>此外，遠端工作的設備，除了桌機、筆電、平版，智慧型手機也是可用裝置。不過，在手機市場的需求上，嚴蘭欣表示，在經濟狀況前景不明朗時，民眾對消費性電子產品的需求會下降，反而會把重心會放在生活必需品的採買，「尤其手機跟PC不一樣，筆電需求可能會因工作提升，但手機是生活必需品，在已經堪用的狀況下，換機需求會下降。」</p> <p>同時，手機市場的供應也因疫情影響而下滑。嚴蘭欣說明，儘管部分手機品牌的代工廠位於東南亞，在中國第一波疫情爆發時，較無受到波及，但是疫情延燒至今，東南亞如越南、印尼、馬來西亞等地均有工廠停工情形，工廠設於東南亞的品牌，零件供應可能伴隨第二波疫情而短缺。</p> <p>IDC原先預估，臺灣手機市場今年將因更多具備價格競爭力的4G新機，加上5G服務開臺，中、高階手機將啟動新一波的換機潮，但受到整個國際經濟低迷影響，臺灣國內的手機市場需求持續下降。因此，臺灣電信廠商會以什麼力道來推動5G換機潮，「是下半年的觀察重點。」嚴蘭欣說。</p> </div></div></div>
2020/4/7 18:58作者翁芊儒https://www.ithome.com.tw/news/136779
行政院下令公務機關不應用Zoom，教育部也將發函各校禁用
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>近期Zoom屢屢爆出資安疑慮，已經不少資安專家提供看法，像是指出有較大的資安隱憂就不要用，以及要用也需要懂得安全使用，同時也有市場上各類雲端視訊會議平臺的比較，然而，IT業界也已經有人在詢問，臺灣政府單位以及行政院資安處是否關注到這樣的問題，是否也要提出說明。</p> <p>繼昨日中華電信宣布停止原本的Zoom服務方案銷售後，政府現在也公開表示將要求機關單位禁用。行政院資通安全處今（7）日正式對外說明，指出各機關若因業務需求召開視訊會議，不應使用具有資通安全疑慮的產品，例如ZOOM。</p> <p>根據資通安全處的說明，我國已在2019年正式實施資安安全管理法，對於各公務機關及特定非公務機關而言，應依規定落實資通安全應辦事項，並應以國內產品及共同供應契約所列品項為優先。</p> <p>由於武漢肺炎疫情的持續發展，視訊會議需求大增，資通安全處指出，為了避免業務運作停擺，各機關在實施異地辦公或分區辦公時，可搭配視訊會議系統來溝通協作，但是，視訊軟體使用規範必須遵守，因此，他們表示，今日已經通函給各公務機關及特定非公務機關，說明不應使用Zoom這類有資安疑慮的產品。他們並建議，在資安風險評估下，可使用如Google、微軟的免費軟體。</p> <p>在教育單位方面，近日國際上已傳出美國紐約市學校，基於安全考量，將暫停使用視訊軟體 Zoom，國內也有不少人關注國內教育雲的動向，因為當中線上教學模式的實施就有包含Zoom。</p> <p>今日，在行政院發函各機關單位後，教育部也在同日發表後續處置說明，當中指出將轉知各級學校全面禁用Zoom，同時也會將教育雲「線上教學便利包」中的Zoom相關使用說明文件全面移除。</p> <table border="1" cellpadding="1" cellspacing="1" style="width:500px;"><tbody><tr><td class="rtecenter">4月6日的教育雲線上學習網頁</td> <td class="rtecenter">4月7日的教育雲線上學習網頁</td> </tr><tr><td><a href="https://s4.itho.me/sites/default/files/images/2020-04-06_162559.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/2020-04-06_162559.jpg" style="width: 295px;" /></a></td> <td><a href="https://s4.itho.me/sites/default/files/images/2020-04-07_184718.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/2020-04-07_184718.jpg" style="width: 295px;" /></a></td> </tr></tbody></table><blockquote><p>現在，教育雲網站的線上教學模式內容，已經只剩Microsoft Teams，以及Google Hangouts Meet的遠距學習工具教學，不過，透過Google搜尋，我們在7日傍晚仍可找到該網站上提供的Zoom教學PDF文件。</p> </blockquote> <p>除了Zoom以外，教育部也指出，目前市面上，國內使用者可以應用的視訊會議服務還有許多，包括Microsoft Teams、 Cisco WebEx、Adobe Connect、Google Hangouts Meet，以及臺廠訊連科技推出的CyberLink U Meeting，還有開源的Jitsi Meet等軟體。教育部表示也將陸續製作相關使用說明手冊及教學影片，提供國內教師參考。</p> <p> </p> </div></div></div>
2020/4/7 19:11作者羅正漢https://www.ithome.com.tw/news/136813
Pixel 4開始提供人臉辨識解鎖要張眼的設定選項
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google在本周展開了Pixel手機的安全更新，其中有一項更新是針對Pixel 4的人臉辨識功能，允許使用者啟用人臉解鎖時「必須睜開雙眼」的選項。</p> <p>蘋果是在2017年的iPhone X，開始提供Face ID人臉辨識功能，且預設值即為「使用Face ID需要注視螢幕」，意謂著若要透過Face ID解鎖手機，必須要睜開眼睛。而Google則是在2019年推出的Google Pixel 4中，首度提供人臉辨識功能，但使用者閉著眼也能使用該功能，而且沒有強迫得睜眼的設定選項。</p> <p>在遭到使用者質疑之後，Google即透露將會藉由軟體更新來改善，終於在今年4月伴隨著安全更新而問世。</p> <p><a href="https://support.google.com/pixelphone/answer/9517039" target="_blank">Google也在本周更新了「使用臉孔解鎖Pixel手機」的說明</a>，在人臉解鎖設定中新增了「必須睜開雙眼」的選項，不過，該選項的預設值是關閉的，使用者必須手動啟用才行。</p> <p>至於其它的Pixel安全更新還包括，修補了藍牙的記憶體外洩、藍牙掉話的問題，以及在特定程式中開啟鍵盤會造成延遲的臭蟲。</p> </div></div></div>
2020/4/7 17:15作者陳曉莉https://www.ithome.com.tw/news/136804
全球仍有35萬個Exchange伺服器尚未修補CVE-2020-0688漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blog.rapid7.com/2020/04/06/phishing-for-system-on-microsoft-exchange-cve-2020-0688/" target="_blank">資安業者Rapid7本周指出</a>，全球的公開網路上至少還有35萬個Exchange伺服器，尚未修補<a href="https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-0688" target="_blank">CVE-2020-0688安全漏洞</a>。</p> <p>微軟於今年2月修補的CVE-2020-0688漏洞，出現在安裝Exchange伺服器時，未能妥善地建立獨特的金鑰，將允許既有用戶取得系統管理權限，並自遠端執行任意程式，波及Exchange Server 2010/2013/2016/2019等版本，它僅被微軟列為重要（Important）漏洞，但已有駭客利用該漏洞展開攻擊。</p> <p>Rapid7在全球公開網路上，找到了433,464個含有該漏洞的Exchange 2010/2013/2016/2019伺服器，發現有高達82.5%的比例尚未修補。</p> <p>值得注意的是，有些Exchange伺服器不只是沒修補CVE-2020-0688，根本就是年久失修。例如有3.1萬個Exchange 2010伺服器，自2012年之後就未更新，另有近800個Exchange伺服器從未更新過。</p> <p>Rapid7也發現了10,731個Exchange伺服器，是微軟早在2017年就終止支援的Exchange 2007，這些伺服器在這幾年，來完全沒有任何的安全更新或修補，但依然存在於公開網路上。倘若它們擁有CVE-2020-0688漏洞，一樣不會被修補。</p> <p>總之，Rapid7建議IT管理人員應該要先判斷組織的Exchange伺服器，是否已修補了CVE-2020-0688漏洞，最可靠的方式就是檢查修補管理軟體、漏洞管理工具或是主機本身，也應觀察是否有用戶的帳號或憑證被駭客盜走，以用來開採該漏洞。</p> </div></div></div>
2020/4/7 16:05作者陳曉莉https://www.ithome.com.tw/news/136800
臉書也有人潮地圖，準備號召全球用戶回報肺炎症狀
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>全球最大社交平台臉書（Facebook）<a href="https://about.fb.com/news/2020/04/data-for-good/" target="_blank">本周宣布</a>，將提供3種人潮流動的地圖，也將開始號召全球用戶回報武漢肺炎（COVID-19）症狀，以協助研究人員了解並預測疫情。</p> <p>3種地圖分別是共同聚集之處（Co-location）、移動範圍趨勢（Movement range trends）與社交連結指標（The social connectedness index）。共同聚集之處地圖揭露了不同地區的人們接觸的可能性，用來預測下一個可能會出現疫情的地方。</p> <p>移動範圍趨勢地圖主要用來展現人們是否離住家很近，或是造訪了其它地方，以用來觀察社交距離政策的效果。社交連結指標則是描繪了各國或各州的友誼，可協助流行病學家預測疾病傳播的可能性，或是需要支援的疫情重災區。</p> <p>此外，本周起臉書也開始協助卡內基美隆大學的一項調查，讓使用者於線上輸入是否擁有武漢肺炎的症狀，以用來預測疫情的散布並規畫資源，初期率先美國市場推出，若成效卓著即會推廣到其它市場。</p> <p>臉書的疾病預防地圖屬於該公司Data for Good專案的一環，Data for Good以臉書在全球的逾20億用戶數為基礎，汲取當中的資料來協助研究人員解決各種問題，從災難防治、電力分配到改善人類福址等。</p> <p>臉書也強調，所蒐集的用戶資訊都是匿名的，利用多種方式來模糊個人的身分，也會減少個人被重新辨識的風險，在地圖上只會秀出城市或鄉鎮等級的資訊，並未牽涉個人。<a href="https://www.ithome.com.tw/news/136775" target="_blank">日前Google</a>也透過自家的Google Maps地圖服務的資料，製作了全球131個國家的人潮流動地圖，以協助各國抗疫。</p> </div></div></div>
2020/4/7 16:35作者陳曉莉https://www.ithome.com.tw/news/136802