iThome

台灣·持續收錄

標籤科技編輯標籤

今日收錄: 0篇
近 24 小時: 1篇
近 7 天: 118篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/7
最近更新: 11/8 13:54
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.3%2 篇
發言者: 公職、政治人物 50.0%網友、民眾 50.0%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 118 篇內文

2
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象2 家

彭博社1筆關係
路透社1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

本頁 60 篇 · 依收錄順序顯示摘要

Firefox的反指紋追蹤技術擋住YouTube畫面？
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>最近有許多Firefox用戶抱怨，當他們在Windows 10上，以Firefox 75觀看YouTube影片時，常遇到<a href="https://www.reddit.com/r/firefox/comments/fy6l1z/youtube_borked_with_new_firefox/" target="_blank">畫面下方變成白色螢幕</a>的現象，但只要關閉Firefox的反指紋追蹤技術，就能讓影片回復正常，懷疑這是Firefox的臭蟲。</p> <p>並非所有的Firefox用戶都會遭遇此一問題，然而<a href="https://www.bleepingcomputer.com/news/google/youtube-borked-when-users-enable-firefox-anti-fingerprinting/" target="_blank">Bleeping Computer則說</a>，他們不管是在Firefox 72或Firefox 75上，都能重製該狀況，意味著這應該是YouTube近日作了某些變更而造成的，並非源自Firefox。</p> <p>Mozilla是在今年1月出爐的Firefox 72中，預設啟用了指紋追蹤保護，可避免網站追蹤使用者的瀏覽器與裝置特性。同樣具備指紋追蹤保護能力的Firefox 75，則是在今年4月才發表。</p> <p>不過，Firefox用戶在上周傳出，觀看YouTube影片時，會出現畫面下半部變白的情況，只要把滑鼠移出影片，畫面就會重新出現，而若直接關閉privacy.resistFingerprinting指紋追蹤保護功能，就能解決該問題，也有使用者建議，可安裝Privacy Redirect外掛程式來緩解。</p> <p>目前不管是Firefox或Google都尚未回應此事。</p> </div></div></div>
2020/4/13 14:00作者陳曉莉https://www.ithome.com.tw/news/136938
Windows Defender把免費工具程式Winaero Tweaker，標註為可能有害程式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Windows微調程式Winaero Tweaker的作者Sergey Tkachenko，上周<a href="https://winaero.com/blog/microsoft-defender-flags-winaero-tweaker-in-windows-10/" target="_blank">接獲眾多用戶的回報</a>，指出Windows內建的Microsoft Defender，把Winaero Tweaker標註為「病毒或潛在有害程式」（a virus or a potentially unwanted software）了。</p> <p>Tkachenko在去年3月釋出的Winaero Tweaker為一免費工具程式，它可微調Windows的各項設定，例如Windows視窗的顏色、工具列的顏色，還能放慢Windows動態行為的速度，置換Windows的啟動音效，客製化Windows程式的圖示，還能關閉Windows Update與Windows Defender，且同時支援Windows 7、Windows 8、Windows 8.1及Windows 10。</p> <p>不過，Windows內建的防毒軟體Microsoft Defender卻擋住並刪除了Winaero Tweaker。當Windows系統要執行Winaero Tweaker時，會跳出一個警告視窗，指出該執行檔含有病毒，或為一個潛在有意軟體，因而無法成功執行。</p> <p>檢視Microsoft Defender的狀態則可發現，它逕自隔離了Winaero Tweaker，還說之後會自動將它刪除。</p> <p>Tkachenko對微軟的行為感到憤怒，指出Winaero Tweaker對微軟來說可能是個潛在有害程式，但對大家而言並不是。</p> <p>所幸微軟似乎發現了這是一個誤判，已藉由更新Windows Defender病毒定義檔1.313.1221.0，來解決此一臭蟲。</p> </div></div></div>
2020/4/13 14:30作者陳曉莉https://www.ithome.com.tw/news/136941
陳昇瑋腦出血突然病逝！玉山金控痛失科技長
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>今天臺灣人工智慧學校突然發布了一則<a href="https://aiacademy.tw/tribute-to-swchen/">悼文</a>，公布臺灣人工智慧學校執行長陳昇瑋，因腦出血意外陷入昏迷後過世的消息。</p> <p>陳昇瑋在2014年創辦了臺灣資料科學愛好者年會，後來更名為臺灣資料科學年會，成了臺灣資料科學社群最重要的交流聚會，2年後更創設了臺灣資料科學協會，他從2017年開始大力推廣產業AI化，2018年更在中研院和多家企業支持下成立了臺灣人工智慧學校，2年來訓練了6千多位AI人才。</p> <p>玉山金控在2018年找來陳昇瑋擔任科技長，負責四大目標：消費者的數位通路更暢通、運用金融科技改善現有的產品服務流程、開發和實驗新型態的金融科技，以及協助玉山更全面地應用科技。花了一年多時間，陳昇瑋一手打造了玉山金控的智能金融處近百人的團隊，<a href="https://www.ithome.com.tw/news/132698">展開了近百項AI專案</a>，也建立了一套資料分析架構，來加速這些AI專案的研發，後來他更成為玉山銀行副總經理，也兼任銀行端的科技長兼數位長。</p> <p>今年，他本來預計要擴大多項AI金融科技的應用廣度，以及擴編玉山金控的AI團隊戰力，但突然因腦出血而過世。玉山金控也在4月13日發布正式公告證實了這個消息。</p> </div></div></div>
2020/4/13 14:42作者王宏仁https://www.ithome.com.tw/news/136940
AR‧VR月報第43期：蘋果iPad Pro成首款內建光達的平版電腦，三維空間AR自動建模有新工具
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="color:#0000FF;"><strong>2020/03/06~04/06精選AR‧VR新聞</strong></span></h3> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 擴增實境 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> ARKit </span></strong></span></p> <p><span style="font-size:22px;"><strong>iPad Pro成首款光達的平版，AR自動建模有新工具</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%961%EF%BC%9A%E5%9C%961_%20AR%E2%80%A7VR%E6%9C%88%E5%A0%B1(1).jpg" style="width: 600px; height: 398px;" /></p> <p>蘋果近日釋出AR開發工具ARKit 3.5更新，最大特色就是可支援全新的場景幾何API，讓開發者能使用新款iPad Pro內建的光達感測器，來構建完整且細膩的3D空間視圖，而且最遠有效偵測範圍可達5公尺，開發者可以使用它快速測量物件的長度、寬度和深度，讓AR虛擬物件更加自然且逼真的呈現。</p> <p>3.5新版也改善前一版的動作捕捉和人物遮蔽功能，能更準確估算人物的景深和動作追蹤，藉此計算出畫面上所有真實物件在AR場景中的相對距離，以將真實世界的自然遮蔽效果帶進AR物體和場景。藉由光達感測能力，新款iPad還增加了可自動執行即時AR物件放置的功能。蘋果也率先推出5款支援光達感測掃描的iPad應用。新版iOS模擬器Xcode 11.4已提供這些新工具並開放給開發人員使用</p> <p p=""><span style=" color:#ffffff;"><strong><span style="background-color:#3399ff;">AR遠距協作</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 微軟 </span></strong></span></p> <p><span style="font-size:22px;"><strong>微軟Teams遠端視訊也能支援第三方AR頭戴設備了</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%962%EF%BC%9A%E5%9C%962_%20AR%E2%80%A7VR%E6%9C%88%E5%A0%B1.png" style="width: 600px; height: 324px;" /></p> <p>微軟近日推出結合工業應用的Teams方案，將其視訊通話功能整合到工業用頭盔。雖然，微軟混合實境頭戴裝置HoloLens 2原本就有提供Teams視訊通話功能，但現在企業用戶使用的就算不是微軟產品也能用了。RealWear HMT-1是第一款可支援Teams視訊通話功能的工業用AR頭盔，可以讓現場維護人員透過這個頭盔搭配攝影鏡頭，就能以語音方式現場與公司總部技術人員直接通話，協助他完成現場檢修作業。微軟表示，最快今年春季，就可在RealWear設備上使用這項功能。未來除了製造業也可用於能源、汽車等行業。</p> <p><span style=" color:#ffffff;"><strong><span style="background-color:#3399ff;">擴增實境 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> COVID-19 </span></strong></span></p> <p><strong><span style="font-size:22px;"><strong>免手持就能即時檢測體溫！Vuzix要推出新AR眼鏡靠紅外線相機感測溫度變化找出可疑感染者</strong></span></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%963%EF%BC%9A%E5%9C%963-%20AR%E2%80%A7VR%E6%9C%88%E5%A0%B1.jpg" style="width: 600px; height: 338px;" /></p> <p>量體溫是現在防疫武漢肺炎第一關。有別傳統近距離額溫或耳溫槍的體溫量測方式，美國AR新創Vuzix最近則與Onsight AR及Librestream等公司合作，要把紅外攝影機帶進AR眼鏡，來幫助醫護人員加快檢測速度。</p> <p>使用者只須穿戴一款AR頭戴設備Vuzix M400搭配上Librestream提供的紅外攝影機Onsight Cube，從這副AR眼鏡就能監看紅外線影像感測的人體溫度變化，來判斷通行的人有無生病或感冒症狀，除了避免有感染症狀的人任意進出醫院或其他場所，造成感染擴大，因為不需要手持，人員亦能在保持一定距離的情況下，來進行體溫量測，以提高自身安全，並也能共享這些數據。但該公司並未透露這個新設備的售價，至於單款AR眼鏡M400價格約1,800美元。</p> <p><strong><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">AR導覽 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 西班牙電信 </span></strong></span></strong></p> <p><strong><span style="font-size:22px;"><strong>整合5G技術即時呈現虛擬導覽資訊，西班牙電信展示巴士多人AR導覽新應用</strong></span></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%964%EF%BC%9A%E5%9C%964-%20AR%E2%80%A7VR%E6%9C%88%E5%A0%B1.jpg" style="width: 600px; height: 295px;" /></p> <p>西班牙電信Te lef o n i ca最近與數位媒體公司MediaPro及當地運輸業者TMB合作，想要利用5G技術來提供遊覽巴士上的多人AR導覽，當公車行進或每到達一處景點時，便會通過高速5G傳輸技術，搭配攝影鏡頭，將這些現場影像畫面和位置等資訊回傳到後端處理，進而找出對應真實場景的AR內容，如虛擬地圖、地標、歷史文字解說等，並將這些AR內容放置到公車車窗上安裝的一個大型AR顯示螢幕，而且一次可以同時多人觀看，不需要透過手機就能看見，從而帶給旅客更沉浸式的旅遊導覽體驗。這項AR應用也是當地政府的5G實驗計畫之一。</p> <p><strong><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">臉書 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> VR頭戴裝置 </span></strong></span></strong></p> <p><strong><strong><span style="font-size:22px;"><strong>臉書Oculus Quest瀏覽器應用大更新，正式支援多任務、多個視窗應用</strong></span></strong></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%965%EF%BC%9A%E5%9C%965-%20AR%E2%80%A7VR%E6%9C%88%E5%A0%B1.png" style="width: 600px; height: 338px;" /></p> <p>儘管今年GDC遊戲開發者大會宣布延期，但臉書在自家部落格介紹了獨立VR頭戴裝置OculusQuest一系列系統和功能重大更新，首先是OculusBrowser瀏覽器正式支援多任務、多視窗能同時執行多個VR應用，讓使用者可以在多個應用之間迅速切換網頁取得應用或內容，未來其他2D應用也將支援，例如Chats、Store等。其次，則是替該設備也加入重新設計的UI介面，不只可以在沉浸式環境和2D應用間切換瀏覽，在使用瀏覽、儲存和瀏覽器及電視應用時也更加容易。另外，新增的沉浸式疊加功能，則是允許用戶不需要關閉使用中的應用，就能開啟主要功能選單來進行操作。雖然還是實驗性功能，但臉書3月已開放使用者體驗。就能看見，從而帶給旅客更沉浸式的旅遊導覽體驗。這項AR應用也是當地政府的5G實驗計畫之一。</p> <p><span style=" color:#ffffff;"><strong><span style="background-color:#3399ff;">Snap</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AR創作工具 </span></strong></span></p> <p><strong><span style="font-size:22px;"><strong>簡化AR廣告內容製作，Snap也推出網頁版AR創作工具Lens Web Builder</strong></span></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%966%EF%BC%9A%E5%9C%966-%20AR%E2%80%A7VR%E6%9C%88%E5%A0%B1.jpg" style="width: 600px; height: 400px;" /></p> <p>社群服務業者Snap日前推發布了一個網頁版AR內容創作工具Lens Web Builder，能用來簡化Snapchat平臺上的AR內容製作，讓品牌業者或廣告商能夠快速設計帶有AR特效的廣告來宣傳自家產品或服務。使用者只須透過網頁瀏覽器就能使用它來進行AR內容製作。Snap也提供多達數百個AR內容創作素材，包括3D人物、結合眼鏡、化妝等各種3D動畫與AR特效等，讓他們可以使用這些工具開發出自己想要的AR鏡頭，或是將結合自家廣告的AR鏡頭特效放進Snapchat裡，並也能加入自己Logo和其他2D圖案。目前已在Ads Manager平臺提供此工具。</p> <p><span style=" color:#ffffff;"><strong><span style="background-color:#3399ff;">Windows MR</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> HP </span></strong></span></p> <p><strong><span style="font-size:22px;"><strong>HP聯手微軟及Valve正在打造新一代Windows MR頭戴裝置 </strong></span></strong></p> <p>HP與微軟及Valve最近正在合作打造一款全新VR頭戴設備SteamVR，未來也可能做為新一代Windows MR頭戴裝置亮相。去年，HP就曾推出一臺Windows MR頭戴設備HP Reverb，售價約599美元，雖然已能支援4K超高畫質影像畫面，不過使用時仍需搭配PC，並無法獨立操作。HP近來也釋出一段影片介紹這款取名HP Reverb G2的全新VR設備，但並未透露關於該設備是否需搭配PC，或是相關產品規格及其價格，只暗示即將在不久推出。</p> <p><span style=" color:#ffffff;"><strong><span style="background-color:#3399ff;">研究報告</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> ABI Research </span></strong></span></p> <p><strong><span style="font-size:22px;"><strong>不畏武漢肺炎疫情的影響，調查：2021年AR與VR頭戴設備出貨可望達1,600萬臺</strong></span></strong></p> <p>市調機構ABI Research最近一分研究報告顯示，受到武漢肺炎在全球掀起居家隔離潮，使得消費者和企業對於AR和VR設備和內容需求大增，儘管該疫情也造成AR / VR設備生產出貨和交期延遲，但該報告也預測，到了2021年，全球AR與VR頭戴式設備年出貨量，仍然可望達1,600萬臺。責任編輯／余至浩</p> <p><strong>圖片來源／Vuzix、微軟、蘋果、Snap、Google、臉書</strong></p> <p><strong><strong><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 更多AR‧VR動態 </span></strong></span></strong></strong></p> <p><strong><strong>1.杜絕不實內容，Instagram禁止上架涉及武漢肺炎疫情相關內容的AR濾鏡特效</strong></strong></p> <p><strong><strong>2.傳蘋果正在開發AR/VR眼鏡專用控制器，外型酷似HTC Vive Focus手持控制器</strong></strong></p> <p><strong><strong>3.臉書研究員引進ML技術提高影像渲染與放大畫面解析度，替Oculus Quest增加GPU運算力</strong></strong></p> <p><strong><strong>4.受武漢肺炎疫情的衝擊，GDC年度遊戲開發者大會延期到今年8月舉行</strong></strong></p> <p><strong><strong>資料來源：iThome整理，2020年3月</strong></strong></p> </div></div></div>
2020/4/13 10:39作者余至浩https://www.ithome.com.tw/news/136935
隱私疑慮、開始收費，Cloudflare換掉Google reCAPTCHA
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>由於Google即將收取reCAPTCHA費用，加上隱私及某些地方不能用的問題，CDN及安全服務業者<a href="https://blog.cloudflare.com/moving-from-recaptcha-to-hcaptcha/" target="_blank">Cloudflare上周表示</a>，已經改用獨立廠商提供的hCaptcha作為身份圖形驗證機制。</p> <p>reCAPTCHA原是2007年卡內基美隆大學的一個研究專案，2009年為Google收購，而Cloudflare也是在此時開始使用。Cloudflare指出，reCAPTCHA的優點是很有效、可擴充，而且Google免費提供使用。但Google最近通知客戶要改變商業模式，即將收取費用，也讓這家CDN業者起了改用別家的念頭。</p> <p>Cloudflare強調收費不是跳槽的唯一原因。首先是隱私問題。由於Google核心業務是廣告，因此雖然reCAPTCHA具備隱私政策，但一直以來就有客戶擔心使用reCAPTCHA，可能會有資訊被賣給廣告主的問題。其次，Google服務在某些地區不時遭封鎖，尤其在中國。由於中國占了全球網路用戶的25%，這可能導致Cloudflare客戶一旦啟用CAPTCHA，他們的中國用戶就無法使用。</p> <p>Cloudflare表示，站在Google立場，收費理所當然，但是hCaptcha在該公司評選中勝出有多項原因。這家業者不出售個人資料，僅蒐集必要的個人資訊，且明白揭露，其次是速度和解析率都優於競爭對手、提供視障等其他不便人士的輔助功能、可在中國等地使用、而且產生新CAPTCHA也相當快速。此外，<a href="https://support.cloudflare.com/hc/en-us/articles/115001992652-Using-Privacy-Pass-with-Cloudflare" target="_blank">hCaptcha也支援Cloud的Privacy Pass</a>，它是Chrome和Firefox外掛功能，只要用戶IP通過一次CAPTCHA驗證登入Cloudflare保護的網站，之後再登入就無需驗證，可藉此降低CAPTCHA驗證的次數。</p> <p>唯一問題是hCaptcha的擴充性無法滿足Cloudflare的巨大流量。但Cloudflare也找到解決方案，包括運用自家Workers平臺，來分擔CAPTCHA的流量負荷和成本。第二是反過來付錢給hCaptcha，讓後者有資金可以擴充其服務，Cloudflare表示這些費用遠比繼續使用reCAPTCHA費用來得低，而且換來更靈活的CAPTCHA平臺，和服務速度更佳的團隊。</p> <p>在Cloudflare服務之中，以防火牆與Bot Rules、IP防火牆與安全防護為啟用CAPTCHA的三大來源。</p> <p>不過新系統上路不免發生問題，Cloudflare也呼籲用戶<a href="https://community.cloudflare.com/" target="_blank">透過線上論壇</a>或開工單回報。</p> </div></div></div>
2020/4/13 11:55作者林妍溱https://www.ithome.com.tw/news/136936
報告：Q1 PC供不應求但全球出貨仍下跌，Q2恐面臨反轉
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>雖然武漢肺炎讓數千萬人留在家中上班和上課，刺激用戶購買PC的需求，但由於中國工廠停工、英特爾CPU缺貨，上季PC市場仍然衰退8%。此外，研究機構也警告，第1季好景過後，第2季即面臨反轉。</p> <p><a href="https://www.canalys.com/newsroom/global-pc-market-Q12020-COVID19" target="_blank">Canalys報告指出</a>，第一季包括桌機、筆電（包括Chromebook）及工作站，全球出貨量為5,370萬台。前五大業者排名維持上季，依序是聯想、HP、Dell、蘋果及宏碁，其中蘋果的Mac電腦估計出貨大跌21%受創最重，Dell則反而成長1.1%。</p> <p>分析師Rushabh Doshi指出，第一季PC產業受惠於COVID-19疫情，各國政府祭出禁足令，企業員工和學生被要求在家上班及上課，推升PC銷售量，商用及消費市場皆出現緊急需求。然而英特爾轉型10奈米不順，導致開年以來處理器供貨緊縮，接著碰上武漢肺炎爆發，中國工廠無法在農曆新年假期後如期復工，導致PC出現供貨短缺的情況。上季成本已不再是影響PC產業最主要因素，而是供貨速度。</p> <p>過去幾周PC廠商皆呈現大豐收，營業利益率來到史上最高，而其他家用科技產品，包括耳機、網路攝影機、印表機、螢幕也都出現熱銷情形。此外，協助使用者在家上班的軟體，包括協同、虛擬桌面、遠端存取及安全軟體也需求大增。而在英特爾缺貨情況下，帶動AMD上季在商用及消費機種的銷售佳績。</p> <p>至於第二季，雖然隨著中國工廠復工供給趨穩，但是第一季PC市場熱度卻不會再持續。由於武漢肺炎引起的全球大蕭條，許多企業面臨破產，將有數百萬人因此失業，就連政府和大型企業也會將支出挪到其他用途，因此企業幾乎不會再投資辦公生產設備，剛買完電腦的家庭也不會再添購。</p> <p>Canalys預期今年第2季PC產業會面臨需求衰退，加上中國工廠復工、產能回升，PC業者未來3到6個月的重點，必須放在加強供應鏈管理及精準控制生產。</p> </div></div></div>
2020/4/13 10:15作者林妍溱https://www.ithome.com.tw/news/136934
Unicode 14將延後到明年秋天問世，明年應該看不到Emoji 14
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>統一碼聯盟（Unicode Consortium）宣布，因受到疫情的影響，<a href="http://blog.unicode.org/2020/04/unicode-140-delayed-for-6-months.html" target="_blank">Unicode 14將會延後6個月問世</a>，預計要到明年秋天才會發表，造成使用者明年應該看不到Emoji 14，沒有新的表情符號可以用。</p> <p>該聯盟解釋，他們非常仰賴志工的貢獻，受到疫情的影響，這些志工本身有很多的要事得處理，因此決定延後發布時程。</p> <p>一般而言，統一碼聯盟約是在每年的3月對外發表新版的Unicode，包含新版的表情符號（Emoji）在內，但包括蘋果及Google等業者都是在同年的9月，才會在新手機上部署新版Emoji，因此使用者通常要到每年的9月，才會在手機上看到新的表情符號。</p> <p>有鑑於Unicode 14的發表延後，統一碼聯盟的表情符號小組，也將把接受新表情符號的申請期限，從今年的6月推遲到9月，而使用者預計得等到2022年，才能在手機上看到Emoji 14。</p> <p>不過，該聯盟也在考慮是否藉由Emoji 13.1，釋出表情符號的變異序列（emoji sequences）來因應，這些序列是結合兩個既有的表情符號，不需仰賴新的Unicode版本，也能獨立發表，可用來支援明年秋天出爐的手機。</p> <p>至於今年的Unicode 13與Emoji 13已如期在3月釋出，使用者9月就能在手機上看到新款的表情符號，今年新增了55種表情符號，包括帶淚的笑臉、北極熊及珍珠奶茶等。</p> </div></div></div>
2020/4/13 09:45作者陳曉莉https://www.ithome.com.tw/news/136932
全球已有28個國家透過加強監控來抑制武漢肺炎疫情
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://onezero.medium.com/the-pandemic-is-a-trojan-horse-for-surveillance-programs-around-the-world-887fa6f12ec9" target="_blank">科技部落格OneZero觀察全球的媒體報導</a>，發現至少已有28個國家藉由加強對人民的監控，來抑制武漢肺炎疫情，對許多政府來說，這只是權宜之計，但不少人權組織都擔心，在疫情結束之後，民眾的隱私權將難以復原。</p> <p>OneZero所列出的國家包括阿根廷、澳洲、奧地利、比利時、巴西、中國、杜拜、厄瓜多爾、香港、印度、印尼、伊朗、以色列、義大利、肯亞、挪威、巴基斯坦、波蘭、俄羅斯、新加坡、南非、南韓、瑞士、台灣、泰國、英國及美國。</p> <p>其實數位人權組織Top10VPN在今年3月下旬時，<a href="https://www.ithome.com.tw/news/136531" target="_blank">便曾統計相關的數字</a>，當時Top10VPN指稱有13個國家採行數位追蹤來抑制疫情的蔓延，而OneZero的統計數字則翻了一倍。</p> <p>各國最常使用的監控形式為使用智慧型手機的位置資料，一方面可分析人潮的流動，另一方面也能用來追蹤被隔離者的位置。</p> <p>有些政府則會打造行動程式供民眾下載，這些行動程式除了提供疫情資訊或自我診斷功能之外，也會與官方分享所在位置，有的程式還會依據民眾是否曾與武漢肺炎確診者近距離接觸，而提出警告。</p> <p>OneZero認為，不管是使用哪一種技術，都或多或少地侵犯了民眾的隱私，還擔心在疫情結束之後會留下遺毒，例如美國在2011年911恐怖攻擊事件時通過了《美國愛國者法案》（USA Patriot Act），該法案賦予美國政府更大的監督權力，例如得以不經法院許可就向電信業者調閱用戶資料，且該條款迄今依然存在。</p> </div></div></div>
2020/4/12 15:20作者陳曉莉https://www.ithome.com.tw/news/136927
美國有意撤回中國電信在美國的經營許可
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國司法部、國土安全部、國防部、國務院、商務部，以及美國貿易代表署，上周共同向美國聯邦通訊委員會（FCC）建議，希望<a href="https://www.justice.gov/opa/pr/executive-branch-agencies-recommend-fcc-revoke-and-terminate-china-telecom-s-authorizations" target="_blank">能撤銷及中止</a>中國電信（China Telecom）在美國提供國際電信服務的授權，以避免美國的安全受到威脅。</p> <p>中國電信為中國的國營企業，為中國的第一大固網業者與第二大行動業者，中國電信成立了專門負責美洲業務的China Telecom Americas，於全球超過110個國家提供電信服務，包括美國在內。</p> <p>美國在2007年授權中國電信提供進出美國的國際電話業務，上述的美國政府機關指出，當時美國主要的國防威脅來自於伊朗、阿富汗與巴基斯坦的恐怖份子，但到了2019年，全球最主要的國防威脅卻是來自網路。</p> <p>負責美國國家安全事務的助理部長 John Demers表示，現在每個國家與人民都更為仰賴電信網路，國家、專業通訊及隱私資料的安全性，奠基在值得信賴的合作夥伴，此次的行動只是為了確保美國電信系統的完整性。</p> <p>其實在2018年時，就<a href="https://www.ithome.com.tw/news/126683" target="_blank">有研究指出</a>中國電信長期挾持經過美國與加拿大的流量，隨後甲骨文即進一步<a href="https://www.ithome.com.tw/news/126861" target="_blank">提出佐證</a>。2019年時亦爆出因中國電信的路由保障措施不足，而將歐洲的行動流量誤導至中國電信。</p> <p>至於美國官方組織則認為，中國電信很可能會遭到中國政府的控制，且中國電信對於如何存放美國紀錄之事作出不實陳述，對於如何實踐網路安全的說明也不準確，再加上懷疑中國電信可能協助中國駭客的惡意行動，因而要求FCC撤回該公司的經營執照。</p> <p>整體而言，美國並未找到任何中國電信故意違反約定或進行破壞的行為，只以該公司部份措施並未遵循與美國的協議，同時擔心它與中國政府的關係，可能危及美國的國家安全，而要求FCC展開行動。</p> <p>去年，美國就有兩名參議員要求，FCC應重新審核中國電信及中國聯通（China Unicom）在美國的經營許可。原本中國的另一家行動業者中國移動也想進入美國市場，但已多次被FCC否決。</p> </div></div></div>
2020/4/12 16:30作者陳曉莉https://www.ithome.com.tw/news/136928
一周大事：有資安疑慮！行政院下令公務機關與各級學校禁用Zoom。Visa要以行動支付採用的代碼化技術保護信用卡資料。
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span style="font-size: 28px;"><strong>行政院正式禁止公務機關用視訊會議軟體Zoom</strong></span></p> <p>繼4月6日晚間中華電信宣布停止原本的Zoom服務方案銷售後，政府現在也公開表示，將要求機關單位禁用。行政院資通安全處7號中午正式公告說明，指出各機關若因業務需求召開視訊會議，不應使用具有資通安全疑慮的產品，例如Zoom。</p> <p>根據資通安全處的說明，臺灣已在2019年正式實施資通安全管理法，對於各公務機關及特定非公務機關而言，應依規定落實資通安全應辦事項，並應以國內產品及共同供應契約所列品項為優先。</p> <p>由於武漢肺炎疫情（COVID-19）的持續發展，視訊會議需求大增，資通安全處指出，為了避免業務運作停擺，各機關在實施異地辦公或分區辦公時，可搭配視訊會議系統來溝通協作，但是，視訊軟體使用規範必須遵守。因此，他們表示，4月7日已經通函給各公務機關及特定非公務機關，說明不應使用Zoom這類具有資安疑慮的產品。他們也建議，在資安風險評估下，可使用如Google、微軟、Cisco的免費軟體。</p> <p>行政院4月7日發函各機關單位後，教育部也在同日緊急發表後續處置說明，指出將轉知各級學校全面禁用Zoom，同時也將全面移除教育雲「線上教學便利包」中的Zoom相關使用說明。<a href="https://www.ithome.com.tw/news/136813" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>支付安全聚焦新3-DS驗證與代碼化技術，Visa公布未來三年金融機構與商家導入時程</strong></span></p> <p>Visa公布近三年臺灣支付安全發展藍圖，其中有兩大支付安全焦點值得關注，首先是代碼化技術的推動，將朝向企業商家推進，其次是新一代的3-DS驗證系統，已經正式在臺推動，Visa並提出具體時程，讓相關業者都提前做好準備。</p> <p>以代碼化技術而言，它在2014年成為支付產業標準組織EMVCo的正式標準，該技術將信用卡的16位數號碼，置換為另一組16位字串，最主要的目的，就是為了降低資料價值，讓實際的信用卡號碼只會使用在一開始的請求過程中，之後的存放與傳送過程，其實都是使用另一組代碼。</p> <p>目前，這樣的安全技術早已應用在Apple Pay、Google Pay，與Samsung Pay中，讓用戶在這些行動支付所綁定的信用卡，更有保障性。然而，隨著行動支付更普遍，Visa也期望將代碼化技術擴及更多應用環節，尤其是資料存於商家的面向。</p> <p>在第一階段，今年10月1日前，他們預計要讓商家導入應用程式內交易代碼化，讓消費者在商家App內，可用上述採代碼化技術的支付工具付款。換言之，商家App即可呼叫Apple Pay、Google Pay等應用。<a href="https://www.ithome.com.tw/news/136821" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>德國、美國與澳洲都部份封鎖Zoom的使用</strong></span></p> <p>視訊會議軟體Zoom因傳出隱私、安全與誇大加密等級等負面消息，而日益受到各國政府的關注，除了台灣的行政院與教育部，已下令公務機關及各級學校不得使用Zoom之外，美國參議院、德國外交部，以及澳洲國防軍，也都宣布了禁用Zoom的政策。<a href="https://www.ithome.com.tw/news/136910" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size: 28px;"><strong>Zoom稱用256位元AES加密金鑰，遭爆僅一半</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_Zoom_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%20The%20Citizen%20Lab.png" style="width: 500px;" /></p> <p><span style="color: rgb(105, 105, 105);">圖片來源／The Citizen Lab</span></p> <p>因在家工作風潮而大紅的視訊會議軟體Zoom，在安全白皮書中宣稱自己採用256位元的AES加密標準演算法於應用程式層，來加密所有呈現的內容。然而，加拿大多倫多大學市民實驗室（Citizen Lab）的研究人員實際測試卻發現，在基於電子密碼本（Electronic CodeBook，ECB）模式的Zoom會議中，所有參與者都使用單一AES-128金鑰，來加解密視訊與音訊，業者向來不建議採用ECB模式，因為它在加密過程中會保留明文。<a href="https://www.ithome.com.tw/news/136762" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size: 28px;"><strong>Zoom為軟體漏洞道歉，承諾改善安全及隱私缺失</strong></span></p> <p>武漢肺炎（COVID-19）導致線上視訊應用需求大增，捧紅了在2011年創立的視訊會議平臺Zoom，使用人數更達上億人，但有關Zoom的隱私與安全問題，也如雨後春筍般地不斷出現，引起各界的質疑聲浪。最近，Zoom創辦人暨執行長袁征也親上火線，在官網上坦承，暴增的用戶與各式的使用情景，超越了Zoom原本的規畫，他承諾將凍結新功能的開發，優先解決平臺的安全及隱私問題。<a href="https://www.ithome.com.tw/news/136742" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size: 28px;"><strong>Zoom宣布資安強化計畫，找臉書前安全長擔任外部顧問</strong></span></p> <p>為了強化產品安全以及資安措施，Zoom宣布聘請前臉書安全長Alex Stamos擔任外部資安顧問，並找來VMWare、Netflix、Uber等多家公司的CISO，擔任Zoom資安長會議及顧問委員會成員。<a href="https://www.ithome.com.tw/news/136860" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size: 28px;"><strong>協助對抗疫情，Google發表人潮流動報告</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_Google%20Maps%20_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Google.png" style="width: 500px;" /></p> <p>圖片來源／Google</p> <p>近期Google宣布，為了協助政府機關或研究單位對抗武漢肺炎疫情，他們將開始發表基於Google Maps的《武漢肺炎人潮流動報告》（COVID-19 Community Mobility Reports），以檢視人潮的流動狀態。</p> <p>該報告主要蒐集了啟用「定位紀錄」（Location History）的Google Maps用戶的足跡，提供人們在不同地方的匿名移動趨勢，包括零售及娛樂場所、雜貨及藥局、公園、大眾運輸設施、工作地點及住家等。<a href="https://www.ithome.com.tw/news/136775" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size: 28px;"><strong>臉書也有人潮地圖，準備號召全球用戶回報肺炎症狀</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_%E4%BA%BA%E6%BD%AE%E5%9C%B0%E5%9C%96_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E8%87%89%E6%9B%B8.png" style="width: 400px;" /></p> <p><span style="color: rgb(105, 105, 105);">圖片來源／臉書</span></p> <p>全球最大社交平臺臉書宣布，將提供3種人潮流動的地圖，也將開始號召全球用戶回報武漢肺炎（COVID-19）症狀，以協助研究人員了解並預測疫情。<a href="https://ithome.com.tw/news/136802" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>蘋果捐贈2千萬個口罩，投入醫療面罩生產行列</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%96_%E8%98%8B%E6%9E%9C%E6%8A%97%E7%96%AB.png" style="width: 300px;" /></p> <p>蘋果執行長Tim Cook宣布捐贈2千萬個口罩予各國政府，同時正在著手生產醫療面罩，以供醫療工作人員使用，預計每一周可以生產100萬個醫療面罩。蘋果結合了公司內部的設計、工程、包裝團隊，以及外部的多家供應商，來共同設計及生產全新的醫療面罩，該醫療面罩一盒有100個，不到兩分鐘就能組裝完成，而且可根據頭部尺寸調整。<a href="https://www.ithome.com.tw/news/136774" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>IBM新CEO上任，揭示混合雲、AI為策略目標</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_IBM%E5%9F%B7%E8%A1%8C%E9%95%B7_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_IBM(1).jpg" style="width: 324px;" /></p> <p>圖片來源／IBM</p> <p>接任Ginni Rometty的IBM新任執行長Arvind Krishna走馬上任，發表員工公開信，宣示以混合雲、AI為公司策略目標，並視力推Red Hat、Kubernetes及容器為贏得架構戰的重點。<a href="https://www.ithome.com.tw/news/136793" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>擠下Firefox，新版Edge成為全球市占第二的瀏覽器</strong></span></p> <p>也許是微軟開始替Windows 10用戶升級到Chromium版Edge之舉奏效，市調服務NetMarketShare發布的最新瀏覽器市場調查資料顯示，基於Chromium的Microsoft Edge瀏覽器在今年3月的市占率已達到了7.59%，些微領先Firefox的7.19%。<a href="https://www.ithome.com.tw/news/136773" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>BGP劫持事件再現，臉書、谷歌CDN被導向俄羅斯</strong></span></p> <p>全球主要CDN（Content Delivery Network）發生BGP劫持（BGP hijacking）事件，包括Google、Amazon、Cloudflare、GoDaddy、臉書及Line等，都被導向俄羅斯一家ISP網站。</p> <p>BGP流量監控業者BGPmon.net於美西時間4月1日晚上7點26分，偵測到這起BGP劫持事件，歷時約5分鐘，當時原應屬於臉書的CDN，其路由器網路前綴（prefix）很不尋常地由編號AS12389的自治系統（Autonomous System）宣告。根據偵測，受影響的CDN前綴全球超過8千個。這個自治系統隷屬於俄羅斯ISP Rostelecom，意謂著這些CDN的流量被導向了俄羅斯。這是過去三年來，第三次發生大規模流量被誤導的事件。<a href="https://www.ithome.com.tw/news/136758" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>Slack現在可以站內撥打微軟Teams視訊通話了</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_Slack-B_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%20Slack.png" style="width: 460px;" /></p> <p><span style="color:#696969;">圖片來源／Slack</span></p> <p>協同軟體平臺Slack推出名為「Microsoft Teams Calls」的功能，讓Slack用戶可啟動Microsoft Teams視訊通話。</p> <p>新功能目前還是Beta版，用戶按下Microsoft Teams Calls功能，即可在原為文字協同的Slack環境下，啟動Teams視訊會議，但並不能讓Slack用戶加入Teams會議。ZDNet報導，這是經由Microsoft 365/Office 365的API，來呼叫Teams視訊會議而成。<a href="https://www.ithome.com.tw/news/136734" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>Skype開放視訊會議功能，與會者沒有帳號也能用連結參加</strong></span></p> <p>武漢肺炎（COVID-19）疫情，讓全球對視訊會議平臺的需求大幅增溫，為了簡化使用流程，Skype推出了新功能，允許使用者不需擁有帳號、不必登入，也不用下載軟體，就能透過連結參與Skype視訊會議。<a href="https://www.ithome.com.tw/news/136769" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>居家辦公帶動3月筆電購買潮</strong></span></p> <p>隨著多數企業、學校因應武漢肺炎疫情，開始啟動居家辦公、上課等遠端作業，IDC市場分析師林璿瑞最新觀察，臺灣PC、平板等個人運算裝置的市場需求也出現了顯著成長。不論在實體通路上，如燦坤統計，筆電與平板的銷量比去年同期上升了2成，詢問度更是多4成，線上電商通路更是銷量大增，如PChome披露，三月整體筆電銷量較去年同期成長了35%。<a href="https://www.ithome.com.tw/news/136779" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size: 28px;"><strong>因應疫情，Chrome 80暫緩跨網域cookies政策</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_cookies%E6%94%BF%E7%AD%96_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Google.png" style="width: 400px;" /></p> <p><span style="color: rgb(105, 105, 105);">圖片來源／Google</span></p> <p>考量到武漢肺炎疫情造成的衝擊，Google暫停要求網站開發商或企業實施SameSite cookies標籤的政策。Google從Chrome 80起，為了維護用戶隱私和安全，要針對網站開發商或企業實施SameSite cookies標籤政策。在此政策下，所有cookies都必須標明SameSite值，SameSite=Lax的cookie將僅限同一網域使用。<a href="https://www.ithome.com.tw/news/136756" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size: 28px;"><strong>Google推出智慧家庭邊緣運算SDK</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_Local%20Home%20SDK_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Google.png" style="width: 400px;" /></p> <p><span style="color: rgb(105, 105, 105);">圖片來源／Google</span></p> <p>谷歌發布Local Home SDK 1.0，這是一個互聯裝置的開發工具包，可以整合到Google Assistant應用中。Local Home SDK讓Google Assistant裝置可以執行JavaScript本地履行應用程式，代替雲端後端執行一些日常工作，而由於資料只在區域網路傳輸，因此延遲也短得多，即使沒有網路連線，裝置仍然可以使用。本地履行擴展了智慧家庭Action，並以區域網路路由命令到裝置上，而且當本地路徑失效時，命令便會退回使用雲端連線。<a href="https://www.ithome.com.tw/news/136803" target="_blank">更多內容</a></p> </div></div></div>
2020/4/12 09:00未署名https://www.ithome.com.tw/news/136920
還在藥局排隊嗎？北市開始試辦實名制口罩販賣機
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p class="p1"><span class="s1">實名制口罩推動至今，儘管政府已開放網路預購口罩，在四大超商領取口罩，但街頭的藥局仍然能見到不少民眾排隊購買口罩。為疏解民眾排隊購買口罩的不便，臺北市政府和行政院衛福部聯手推出「實名制口罩自動販賣系統」，讓民眾除了藥局和網路外，也能在販賣機購買口罩。</span></p> <p class="p1"><span class="s1">目前臺北市政府與中央合作試辦的口罩自動販賣系統，結合健保署、北市資訊局及新創業者業安科技，整合了健保署的API介接口罩實名制資料庫，民眾在自動販賣機購買口罩時，插入健保卡就能完成實名驗證，並確定是否在兩周內在其他地點(藥局戓網路)購買過口罩，若確定沒有購買過口罩，就能在販賣機購買口罩，販售的口罩包括成人和兒童口罩。</span></p> <p class="p1"><span class="s1">不過，現在僅在北市信義區的健康服務中心(信義路5段15號)設置3臺實名制口罩販賣機，這些販賣機都是以既有的販賣機改裝而來，搭配外掛模組，以4G網路連接到健保署的資料庫，若未來疫情和緩，販賣機可以改為銷售其他需要實名制才能銷售的商品，例如煙酒商品。</span></p> <p class="p1"><strong>民眾只要插入健保卡，後端連至健保署的資料庫，就會顯示購買者的姓名，以及是否具備購買口罩的資格。北市信義區健康服務中心設置的3臺口罩販賣機，自不同類型販賣機改裝而成：</strong></p> <p class="p1"><span class="s1"><img alt="" src="https://s4.itho.me/sites/default/files/images/DSC03815%20(1).jpg" style="width: 600px; height: 399px;" /></span></p> <p class="p2"> </p> <p class="p1"><span class="s1">需注意的是，實名制口罩販賣機並非24小時銷售，平日(周一至周五)開放時間為早上8點半到晚上6點半，例假日則是早上8點半到中午12點。販賣機僅支援無現金支付，民眾可以Apple Pay、Google Pay、Line Pay、街口支付4種行動支付，或使用悠遊卡、icash購買，但不接受一卡通。</span></p> <p class="p1"><span class="s1">現場實際測試，插入健保卡後，販賣機即確認購買者的身分，若符合購買資格，再選擇購買的口罩類別(大人或兒童)，以手機掃描販賣機螢幕上的QR Code，就能完成支付，取出口罩，操作時間約1至2分鐘。</span></p> <p class="p1"><span class="s1">衛福部長暨中央流情疫情指揮中心指揮官陳時中表示，這幾日的國內疫情看似趨緩，來自境外的案例漸漸緩下來，臺灣在邊境的疫情控制上顯現出效果，和國外每百萬人200多人確診相比，臺灣每百萬人確診為16人相對較少。鑑於國外疫情的發展，仍不能放鬆下來，民眾仍要保持一定的社交距離、戴口罩、勤洗手。</span></p> <p class="p1"><span class="s1">他提到，國內口罩供應，從每天僅有幾百萬，到昨天達到1600萬片，除了讓民眾能買到口罩，也要讓能以多元管道、容易買到口罩。</span></p> <p class="p1"><span class="s1">3臺實名制口罩販賣機若機內口罩已售完，將由健康服務中心櫃臺人員補充口罩，每天共配給900份成人口罩、20份兒童口罩，當天口罩配額售完即止。臺北市長柯文哲表示，實名制口罩販賣機的口罩配額數量、擴點期程，將視第一階段成果，未來在中央政府指導下，配合政策調整，北市希望未來能在12個行政區都能設置販賣機。</span></p> </div></div></div>
2020/4/11 12:23作者蘇文彬https://www.ithome.com.tw/news/136923
蘋果和Google聯手抗疫，靠藍芽打造武漢肺炎接觸史追蹤技術，未來將直接內建iPhone和Android兩大手機OS
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>蘋果和<a href="https://blog.google/inside-google/company-announcements/apple-and-google-partner-covid-19-contact-tracing-technology">Google</a>在4月10日<a href="https://www.apple.com/tw/newsroom/2020/04/apple-and-google-partner-on-covid-19-contact-tracing-technology/">共同宣布合作</a>，將用藍芽技術，來打造一套可用來追蹤武漢肺炎接觸史的匿名追蹤技術，來對抗病毒的散播，5月先釋出API讓政府機構開發搭配的系統，後續會直接內建到iPhone和Android兩大手機OS中，讓全球數十億個裝置都能支援。<br /> 根據雙方公布的框架和技術文件初版，這項接觸史追蹤技術是利用了現成的藍芽Beacon廣播定位技術，這是用來偵測鄰近藍芽裝置的技術，再搭配匿名的隱私保護設計而成。</p> <p>基本運作原理是，假設有一名使用者A的手機系統內，每天都會用手機專用金鑰，產生一個單日追蹤金鑰，每一天都不一樣，並且會在手機上啟用一個接觸史追蹤服務，每隔10～20分鐘（依電量而定），自動搜尋附近手機的藍芽訊號，使用者B在附近，就會回傳一個滾動式接觸指標（Rolling Proximity Identifier），給提出請求的使用者A的手機。滾動式接觸指標每15分鐘換新，因此，無法用來持續追蹤同一支手機。</p> <p>這個滾動式接觸指標是利用了使用者B手機的單日追蹤金鑰來加密，所以，使用者A無法直接看到當中的資料。同樣的，使用者A的手機也會發送用自己的金鑰所加密的滾動式接觸指標，給其他來查詢的手機。</p> <p>每一個人的手機都會記錄，接觸過的手機的滾動式接觸指標，可能保存了30天、60天不一定。政府機關在獲得確診病患同意下，可以將病患最近14天中，每一天的單日追蹤金鑰，提供給所有人的手機比對。</p> <p>一般民眾的手機，可以利用確診病患這14天的金鑰，在自己手機上比對那些接觸過而蒐集到的滾動式接觸指標，就可以得知，自己在何時接觸過這位確診病患。但也只能知道是否近接觸過，而無法得知更詳細的資料，如明確距離、地點、身分等。</p> <h3><span style="color:#FF8C00;"><strong>第一步：確診病患同意下，將自己過去14天單日追蹤金鑰給主管機關</strong></span></h3> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%8E%A5%E8%A7%B8%E5%8F%B2%E6%83%85%E5%A2%831_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Google.jpg" /></p> <h3><span style="color:#FF8C00;"><strong>第二步：民眾定期下載主管機關提供的確診病患追蹤金鑰，可以比對自己是否接觸過確診病患，但只能得知日期，無法得知對方身分。若有接觸史，也會收到如何因應的通知。</strong></span></h3> <p><span style="color:#FF8C00;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%8E%A5%E8%A7%B8%E5%8F%B2%E6%83%85%E5%A2%832_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Google.jpg.jpg" /></strong></span></p> <p>這個滾動式接觸指標是利用使用者B的單日追蹤金鑰來加密處理，而不是明碼資料，只有當使用者A取得使用者B提供的追蹤金鑰，才能解開，但沒有明確的身分資料，就可以用來保護確診病患的隱私，另外，就算這個滾動式接觸指標遭有心人士蒐集，使用者只要沒有外洩自己的單日追蹤金鑰，也不會遭其他人或機構追蹤自己的行蹤，因為滾動式接觸指標中，只有是否接觸過的資訊和匿名識別用的金鑰機制，而沒有清楚的地理位置定位資料。</p> <p>只要有越多病患同意，將自己發病期間的單日追蹤金鑰，提供給其他人比對，就能讓其他沒有確診的民眾，更清楚地判斷自己是否接觸到確診病患的情況。</p> <p>蘋果和Google也承諾，這些確診病患分享的單日追蹤金鑰，只會保留14天，而且這套藍芽接觸史追蹤，只會提供給COVID-19流行病防疫的授權公共衛生機構使用。目前，已經揭露了初步的<a href="https://covid19-static.cdn-apple.com/applications/covid19/current/static/contact-tracing/pdf/ContactTracing-FrameworkDocumentation.pdf">追蹤技術框架API</a>，<a href="https://covid19-static.cdn-apple.com/applications/covid19/current/static/contact-tracing/pdf/ContactTracing-BluetoothSpecificationv1.1.pdf">藍芽技術規格書</a>和<a href="https://www.apple.com/covid19/contacttracing/">隱私加密規格書</a>。</p> </div></div></div>
2020/4/11 12:40作者王宏仁https://www.ithome.com.tw/news/136924
去年底遭勒索軟體入侵的Travelex，傳出是付贖金才救回檔案
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.ithome.com.tw/news/135227" target="_blank">在去年底遭到勒索軟體入侵</a>的倫敦外匯交易公司Travelex，<a href="https://www.wsj.com/articles/travelex-paid-hackers-multimillion-dollar-ransom-before-hitting-new-obstacles-11586440800?mod=rsswn" target="_blank">近日傳出</a>已支付價值約230萬美元的比特幣予駭客，以換得解密金鑰，讓系統回復正常運作。</p> <p>Travelex為全球最大的外匯交易公司，在27個國家設立了1,500個服務中心。根據外電報導，當時駭客是以勒索軟體Sodinokibi攻擊了Travelex，同時也備份了系統上5GB的個人檔案，包含生日、社會安全碼與金融卡資訊等，向Travelex勒索300萬美元。此一攻擊讓Travelex的全球服務停擺了超過兩周。</p> <p>當Travelex服務於1月17日恢復正常運作時，外界即開始揣測Travelex應該已支付了贖金。本周華爾街日報則引述消息來源，指出Travelex最終支付了價值230萬美元的比特幣。</p> <p>專門提供勒索軟體受害者諮詢服務的<a href="https://www.coveware.com/blog/2020/1/22/ransomware-costs-double-in-q4-as-ryuk-sodinokibi-proliferate" target="_blank">Coveware在去年第四季的調查顯示</a>，Sodinokibi是該季最受駭客青睞的勒索軟體，市占率為29.4%，居次的則是Ryuk的21.5%，三、四名則為Phobos的10.7%與Dharma的9.3%，該季受害者平均支付的贖金為84,116美元，為上一季41,179美元的兩倍。</p> <p>值得注意的是，Sodinokibi與Ryuk駭客進一步瞄準大型企業展開攻擊，企圖創造更大的利潤，向受害者勒索的金額高達7位數美元。</p> <p><a href="https://success.trendmicro.com/tw/solution/000238277-Sodinikibi-Ransomware-Information" target="_blank">根據趨勢科技的分析</a>，在2019年4月現身的Sodinokibi，主要是開採甲骨文WebLogic Server上的CVE-2019-2725漏洞，或是藉由惡意垃圾郵件及遠端桌面協定來滲透企業網路，呼籲企業應提高警覺。</p> </div></div></div>
2020/4/11 03:40作者陳曉莉https://www.ithome.com.tw/news/136921
說自己牢不可破卻一下就被攻陷，智慧鎖業者Tapplock與FTC和解並承諾改善
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>來自加拿大的智慧鎖製造商Tapplock，因宣稱自家的智慧鎖不論是在實體或數位上都非常安全，而且牢不可破，卻相繼被多名安全研究人員發現其同名智慧鎖很容易就被破解，由於Tapplock也在美國市場銷售，使得美國聯邦交易委員會（FTC）對此展開調查，<a href="https://www.ftc.gov/news-events/press-releases/2020/04/canadian-maker-smart-locks-settles-ftc-allegations-it-deceived" target="_blank">本周宣布已與Tapplock達成和解</a>，Tapplock承諾將改善裝置的安全性。</p> <p>Tapplock是一家2016年才成立的加拿大新創，主要開發支援指紋辨識的連網智慧鎖，亦有搭配的行動程式，以儲存使用者名稱、電子郵件位址、個人檔案照片與智慧鎖的精確位置，並宣稱最多可存放500組指紋。</p> <p>Tapplock品牌的智慧鎖除了標榜可隨身攜帶之外，也號稱既堅固又安全，且「堅不可摧」（unbreakable），然而，FTC的調查卻顯示，該公司的產品充斥著不少安全漏洞，包括硬體與軟體。</p> <p>例如有研究人員發現，Tapplock的API允許駭客繞過其帳號認證機制，而得以入侵使用者的帳號，取得使用者的個人資料。此外，Tapplock還未加密介於智慧鎖與手機之間的藍牙通訊，讓駭客能夠輕易地鎖住或解鎖智慧鎖。第三個漏洞則是當Tapplock用戶授權其他用戶使用智慧鎖之後，無法撤回授權。更扯的是，其實根本不必使用上述手法來破解Tapplock智慧鎖，研究人員只要花幾秒鐘來鬆開背後的面板，就能打開某些智慧鎖。</p> <p>FTC認為，Tapplock智慧鎖並未採取必要的安全檢測，也不如該公司所宣稱的那麼安全，等於是欺騙了消費者。</p> <p>在遭到FTC質疑之後，雙方在本周達成和解。Tapplock雖未接受FTC的指控，但承諾將會實施全面的安全專案，並同意接受兩年一次的第三方資安評估。</p> </div></div></div>
2020/4/11 04:05作者陳曉莉https://www.ithome.com.tw/news/136922
微軟偵測到大規模鎖定K8s的挖礦攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://azure.microsoft.com/zh-tw/blog/detect-largescale-cryptocurrency-mining-attack-against-kubernetes-clusters/">微軟揭露近期針對Kubernetes叢集的新型態挖礦攻擊</a>，其惡意容器在2小時內，就感染了數十個Kubernetes叢集，微軟提供使用者數項避免被攻擊的建議，包括不要在網際網路上暴露Kubernetes儀表板，並且只給與儀表板服務帳號必要的權限等。</p> <p>雲端容器調度工具Kubernetes已經成為標準，被企業大量的使用，而容器化環境的加密貨幣挖礦攻擊也並不少見，通常這些惡意挖礦活動，會在有漏洞的容器中悄悄的運作。而微軟提到，他們最近發現的這個挖礦攻擊，特別之處在於其規模龐大，惡意容器僅在2個小時內，就被部署到數十個Kubernetes叢集上。</p> <p>這個容器來自於公開儲存庫中的映像檔kannix/monero-miner，這個映像檔執行熱門的開源加密貨幣Monero礦工XMRig。從遙測資料顯示，這個容器是以Kubernetes部署控制器kube-control部署，配置文件設定每個叢集會執行10個Pod副本（Replicas）。</p> <p>此外，這個惡意攻擊在部署挖礦容器的同時，也會列舉包括Kubernetes秘密資訊等叢集資源，這將會使連接字串、密碼和其他秘密資訊暴露，使其能進行橫向移動。微軟提到，這個攻擊有趣的地方在於，其活動身份使用system:serviceaccount:kube-system:kubernetes-dashboard，而這是儀表板的服務帳號，代表惡意容器由Kubernetes儀表板部署，同樣的，資源列舉也是由儀表板服務帳號啟動。</p> <p>惡意攻擊者有三種方式可以使用Kubernetes儀表板，第一種是攻擊者掃描暴露在網際網路上的儀表板，並加以利用，第二種則是攻擊者有辦法存取叢集裡其中一個容器，並使用叢集內部網路存取儀表板，而這個行為是Kubernetes預設配置，第三種方法，是攻擊者利用雲端和叢集憑證合法瀏覽儀表板。</p> <p>由於微軟Azure安全中心所掃描到受攻擊的叢集，其儀表板都暴露在網際網路上，因此微軟認為，這次的攻擊是使用暴露在網際網路的公開儀表板作為媒介，因此微軟建議叢集管理者，不要把Kubernetes儀表板暴露在網際網路上，因為這同時也代表著，向外暴露其管理介面。微軟也建議，叢集最好應用RBAC（Role-Based Access Control），使用以角色為基礎的存取控制，將能有效限制儀表板服務帳號的權限，使其無法部署新容器。</p> <p>當叢集使用儀表板，管理者應該僅授與儀表板服務帳戶必要的權限，像是當儀表板僅用於監控，就僅給予get權限就好。另外，管理者應僅允許叢集使用受信任的映像檔，從受信任的註冊表中，部署受信任的容器。</p> </div></div></div>
2020/4/11 02:55作者李建興https://www.ithome.com.tw/news/136912
Google開源可用來訓練聲音分離模型的資料集FUSS
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://opensource.googleblog.com/2020/04/free-universal-sound-separation.html">Google發表了自由通用聲音分離資料集（Free Universal Sound Separation，FUSS）</a>，以促進社群在於聲音分離的研究。FUSS的目的是要來支援聲音分離模型的研究，讓研究人員利用模型，從包含多個聲音來源的錄音中，分離出各種聲音。</p> <p>Google提到，過去要從錄音中分離這種不同的聲源，其分離工作著重在從混合錄音中，分離出少量聲音類型，像是從錄音中分離出語音與非語音，或是分出錄音中兩位說話者的語音，而在分離之前，還需要預先知道錄音中存在聲音的數量。</p> <p>而Google所創建的FUSS資料集，是要來解決更加普遍通用的問題，希望可以將錄音中，隨意數量的聲音彼此分開，Google表示，這個領域訓練模型，有一個主要的障礙，是即便擁有了高品質的錄音，也無法簡單地以基準真相標註這些聲音；而這也就出現了以高品質模擬來克服此一限制的方法，但要達到良好的效果，使用者需要使用逼真的房間模擬器，編排各種元素以取得真實、多音源以及多重等級的基準真相聲音。</p> <p>FUSS則具備了這些特性，其運用了freesound.org上CC授權的音訊剪輯，共取得約23小時的錄音，其中包含了12,377種可用於混音的聲音，Google利用自家開發的模擬器，處理這些音訊剪輯，共創建了2萬個用於訓練的混音，1千個驗證用混音和1千個評估用混音。</p> <p>Google採用Tensorflow開發自家的房間模擬器，研究人員可利用此模擬器，產生具聲源以及麥克風位置資訊的錄音，其所產生出來的音訊媲美昂貴的房間模擬器。Google也釋出了遮罩分離基準模型，即便錄音中存在2到4個聲音來源，該模型也能維持良好的效能。Google這次釋出的內容，包含各種聲音的FUSS資料集、音訊樣本的聲音組成編碼，還有基準模型，未來可能也會釋出模擬器程式碼。</p> </div></div></div>
2020/4/11 03:05作者李建興https://www.ithome.com.tw/news/136918
疫情居家隔離購物需求爆增，駭客組織鎖定小型購物商城網站下手，側錄交易資料
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>武疫肺炎在全球各地陸續爆發，使得許多國家政府下令民眾居家隔離，民生必需品無法直接出門採買，民眾只好透過線上購物來取得所需，這樣的情況也使得購物網站被駭客盯上，鎖定下手截取交易內容和金融卡資料。資安業者RiskIQ指出，他們從1月下旬，發現新的側錄線上交易攻擊手法，已有19個中小企業網站受害。由於這些公司行號不若之前被攻擊的中大型企業，他們的網站很可能相關防護措施不足，而難以察覺這種攻擊的跡象。</p> <p>從這波攻擊行動所採用的手法和特徵來看，因側錄交易資料的過程中，會於網站植入iframe，RiskIQ便將駭客使用的側錄工具（Skimmer）命名為MakeFrame。這項攻擊工具擁有3種主要功能，分別是存放側錄工具程式碼、從其他被駭網站載入側錄工具，以及把偷得的資料外洩給駭客。至於攻擊者的身分為何，該公司則根據MakeFrame的特性來判斷，認為是Magecart的第7組駭客所為。</p> <p>Magecart是以側錄線上交易資料而惡名昭彰的駭客組織，之前售票網站TicketMaster、英國航空遭駭事件，都是這個組織所為。依據攻擊的目標和方式特性，RiskIQ歸納出Magecart旗下有多個攻擊小組。目前為止，RiskIQ總共發現了12個小組，其中這次發動攻擊的第7組，大約是在2018年被首度發現，該組駭客原先的攻擊目標，是針對中大型的電商平臺，其中曾被揭露的重大攻擊事件，像是美國廚房用品製造商OXO，先後於2017年和2018年二度遭受該組駭客攻擊。</p> <p>不過，這次出現的攻擊，對象屬性與過往有所不同，RiskIQ指出，這次受害的購物商城，大多是中小企業所有，而且這些公司行號不若OXO有所名氣，這也意味駭客試圖更為低調，想要避免被資安人員揭穿。這種意圖也從駭客側錄工具的程式碼裡發現，RiskIQ指出，攻擊者運用了多種層次的混淆手法，企圖掩蓋MakeFrame的側錄腳本。根據該公司的偵測，疫情爆發的這段期間，Magecart發動攻擊的頻率增加了20%，因此他們認為，這種鎖定線上購物的側錄攻擊，也相當值得各界加以提高警覺。</p> </div></div></div>
2020/4/10 19:14作者周峻佑https://www.ithome.com.tw/news/136919
下載超過1億的SuperVPN存在中間人攻擊漏洞尚未修補，遭Google下架
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>安全廠商<a href="https://vpnpro.com/blog/major-vulnerabilities-found-in-top-free-vpn-Apps/" target="_blank">VPNPro發現</a>，下載人次超過1億的免費VPN軟體SuperVPN有漏洞，可以輕易攔截用戶流量以竊取機密，由於漏洞持續存在，本周已被Google從Play Store移除。</p> <p>SuperVPN是由中國公民Jingrong Zheng，在新加坡成立的SuperSoftTech的產品。SuperVPN在Google Play Store下載人次超過1.05億，超過領導廠商NordVPN及ExpressVPN。</p> <p>VPNPro團隊去年發現，SuperVPN用戶端軟體存在中間人攻擊（man-in-the-middle，MiTM）漏洞。在一次測試中，他們先是發現SuperVPN連向多台主機，有些連線是未加密的HTTP連線。雖然SuperVNP將連線內容予以加密，但其解密金鑰卻寫死（hardcoded）在App中。研究人員以之解密後，進一步發現SuperVPN伺服器敏感資訊、憑證及VPN伺服器驗證的EAP（Extensible Authentication Protocol）憑證。取得這些資訊後，研究人員就可以用假伺服器IP等資料，代換掉真正的SuperVPN伺服器資料。</p> <p>也就是說，這個漏洞可讓駭客藉由設立惡意網站，導引用戶流量，進而看到掌握使用者的通訊內容，或是加入惡意程式。</p> <p>VPNPro一直試圖聯絡SuperVPN公司，但皆無法取得連繫。今年2月他們將研究發現，分享給漏洞揭露平台HackerOne。HackerOne允許公布下載人次超過1億的軟體漏洞。3月19日SuperVPN官方終於證實有此項漏洞，但最新版仍未修補，表示會在下一版修補完成。Google遂在本周三，將之從Play Store上移除。</p> <p>研究人員指出，從SuperVPN在Play Store上架迄今，就有大大小小的漏洞，唯一不確定的是，這是無心造成還是有意留下的漏洞。因此安全廠商呼籲，用戶手機中如果已安裝該App，最好立刻刪除。</p> </div></div></div>
2020/4/10 16:15作者林妍溱https://www.ithome.com.tw/news/136911
Android加入新的虛擬點字鍵盤
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google為了讓視障人士可以更順利的在Android裝置上輸入文字，因此在Android中整合了新的<a href="https://www.blog.google/products/android/braille-keyboard/">語音回饋（TalkBack）點字鍵盤</a>，這是一個虛擬點字鍵盤，可以讓視障人士在社交媒體或是電子郵件應用程式中，快速便捷地輸入文字。</p> <p>Google提到，雖然目前多數的手機以及電腦都有支援物理點字鍵盤，讓視障人士可以輸入文字，但是每次要在手機上輸入文字內容前，都要先連接外部裝置，這個過程耗時繁瑣。為了解決這個問題，Google與點字開發者合作，開發了TalkBack點字鍵盤，這個新虛擬鍵盤的使用方式，會讓過去使用點字輸入的人感到熟悉。</p> <p>TalkBack點字鍵盤使用標準的6鍵布局，每個鍵代表點字中六點的其中一個，當使用者點按盲文點時，便能輸入各種字母和符號，像是點1的時候，便是輸入字母A，一起按下點1和點2，就能夠輸入字母B。</p> <p class="rtecenter"><img alt="" src="https://storage.googleapis.com/gweb-uniblog-publish-prod/original_images/blogpost-header-v02.gif" style="width: 580px;" /></p> <p>使用者可以在任何平常可輸入文字的地方使用TalkBack鍵盤，執行刪除字母與單字、下一行或是提交文字，也能在國際鍵盤間切換。點字鍵盤可以在配置中的輔助功能啟用，當使用者啟用鍵盤之後，會有一個教學引導使用者練習開始使用新鍵盤。目前這個TalkBack鍵盤已經在所有5.0或更高版本的Android設備上推出，支援一級和二級點字，最初僅提供英文支援。</p> </div></div></div>
2020/4/10 16:30作者李建興https://www.ithome.com.tw/news/136907
CNCF所託管K8s檔案發布系統Dragonfly，已經從沙盒畢業進入孵化器
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>由阿里巴巴集團貢獻的<a href="https://www.cncf.io/blog/2020/04/09/toc-votes-to-move-dragonfly-into-cncf-incubator/">Dragonfly專案</a>，已經離開雲端原生運算基金會（Cloud Native Computing Foundation，CNCF）的沙盒階段，進入了孵化器階段。Dragonfly專案是一個專用於Kubernetes的雲端原生映像檔和檔案發布系統，目前專案的維護者來自阿里巴巴、eBay、美圖、VMware以及蝦皮等20多家企業。</p> <p>在2015年的時候，阿里雲創建Dragonfly專案，目的是要改善Kubernetes中映像檔和檔案發布系統的使用者體驗，讓用戶可以專注於開發應用程式，而不用花額外的心力管理基礎架構，Dragonfly為阿里巴巴容器平臺中的骨幹技術，每年支援數十億次的應用程式交付。Dragonfly在2018年的時候被CNCF沙盒接收，並被中國移動、滴滴和螞蟻金服等企業採用。</p> <p>Dragonfly由三個主要元件組成，來解決雲端原生的檔案發布問題，三個主要元件分別是超級節點、dfget以及dfdaemon；超級節點為主要在同儕網路中，調度以及控制所有發布程序的重要角色，而dfget則為一個同儕代理，用來下載檔案片段，另外，dfdaemon則為一個代理伺服器，能夠攔截從容器引擎到dfget的映像檔下載請求。</p> <p>透過P2P映像檔和檔案發布協定，Dragonfly能有效減輕映像檔註冊表和網路的負載，以提升使用者體驗，由於P2P技術可以充分利用每個同儕的頻寬資源提升下載速率，能節省大量的跨IDC頻寬以及昂貴的跨境頻寬。</p> <p>Dragonfly也提供使用者主機層級的速度限制，由於wget或是curl等檔案下載與續傳工具，僅能限制當前下載任務的速度，而Dragonfly則提供對整個主機的速度限制功能；其支援各種容器技術，用戶可以依需求選用來發布映像檔，另外，Dragonfly提供CDN機制，可以避免重複的遠端下載行為。</p> <p>Dragonfly與其他許多的CNCF專案整合，包括Prometheus、containerd、Kubernetes以及Helm，最新版本Dragonfly 1.0，已經用程式語言Go全部重寫，使其提高在雲端情境中，可發揮靈活與可擴展性，在GitHub中獲4,600顆星，專案發起人Sheng Liang認為，隨著全球的企業與組織，開始將工作負載搬遷到雲端上，則Dragonfly的採用率將會上升。</p> </div></div></div>
2020/4/10 16:40作者李建興https://www.ithome.com.tw/news/136909
Signal基金會籲美國公民抵制反端對端加密的EARN IT法案
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>由WhatsApp創辦人Brian Acton資助的知名加密通訊軟體Signal，在<a href="https://signal.org/blog/earn-it/">官方網站發文</a>希望大家抵制危害用戶隱私的EARN IT法案，Signal提到，一旦EARN IT法案通過，則所有美國境內通訊軟體可能皆無法提供端對端加密功能，而這將會對言論自由以及用戶安全性產生巨大的衝擊。</p> <p>講究安全隱私的Signal或是其他加密通訊軟體，皆有可能因為EARN IT法案而被迫移除端對端加密功能。美國在1996年制定的《通訊規範法案》，其第230條保護網際網路服務供應商，無需為第三方使用者的言行負法律責任，但是現在美國國會幾位議員提出了EARN IT法案，將會讓原本《通訊規範法案》第230條的保護成為政府談判籌碼，EARN IT法案要求企業必須遵守委員會制定的最佳實踐，才能夠獲得《通訊規範法案》第230條的保護，這個最佳實踐，可能不會允許企業使用端對端加密技術。</p> <p>而不遵守最佳實踐的企業，或將失去第230條的保護，Signal表示，大型科技公司可能之後要對用戶的事件負責，承擔處理數百起訴訟案的財務負擔，而像是Signal這類小型非營利組織，就不可能繼續在美國境內營運，不少科技公司和組織可能會被迫搬遷到其他國家，新創企業可能會選擇其他國家開始創業。</p> <p>Signal認為，要企業撤銷使用端對端技術，可能對國家安全造成危險，Signal不只是受到美國軍方推薦使用的通訊軟體，許多參議員、國會工作人員，甚至歐盟委員會也有很多議員在使用，端對端加密技術可保護全球通訊的安全性與保密性。</p> <p><a href="https://act.eff.org/action/protect-our-speech-and-security-online-reject-the-graham-blumenthal-bill">電子前線基金會（Electronic Frontier Foundation，EFF）對此也表示</a>，EARN IT法案將會破壞美國法律對網際網路言論的保護，同時還破壞了軟體工具的安全性，是個反言論、反安全、反創新且不必要的法案。</p> <p>EARN IT法案的內容，是要創建一個全國線上兒童性剝削預防委員會，該委員會將會為線上平臺制定最佳實踐，用來預防與減少對兒童的性剝削。EFF表示，最佳實踐不會僅是建議，而是會成為法律要求，要是平臺不遵守這些最佳實踐，則會失去言論自由的保護傘。</p> <p>由於美國的司法部長William Barr就是知名反對端對端加密的人士，過去多次發表應該強制加密通訊服務，向執法部門提供後門的相關言論，因此外界也認為，EARN IT法案將會讓William Barr有權要求企業強制交出後門，而這將會讓企業面臨兩難，在企業利益和用戶安全性之間做出選擇。</p> <p>Signal提到，一旦這個法案通過，將會使全球各國的公民安全受到威脅，在目前仍然來得及的時候，Signal呼籲美國公民可以施壓選區內民選官員，表達反對EARN IT法案的意見。</p> </div></div></div>
2020/4/10 16:45作者李建興https://www.ithome.com.tw/news/136862
【對抗疫情！企業必備新能力】居家辦公
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/968-feng_mian_p1-open-960x420.jpg?itok=eqE_29Ob" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-featured-article-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/taxonomy/term/75">專題故事</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>清明連假，多處景點人潮洶湧的影片，讓許多企業繃緊神經，150萬人次旅遊族群有高風險，不只政府強烈呼籲自主健康管理，多家金控、保險業、高科技業乾脆要求出遊者在家上班，深怕當年SARS疫情連假崩盤困境再現。居家辦公成了企業抗疫的必備新手段</p> </div></div></div>
2020/4/10 15:20未署名https://www.ithome.com.tw/article/136908
居家辦公不是選項而是必備能力
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>清明連假才開始，墾丁大街人潮洶湧，不少人沒戴口罩，冷漠地看著大聲疾呼保持社交距離的警察，這段景點影片讓各界繃緊了神經！</p> <p>連假前，政府就公布了保持社交距離建議，假期中更發出兩波警告簡訊，提醒11處景點的遊客保持距離或戴口罩。但是，大家還是很擔心，醫界絡繹出聲告警。因為當年的SARS疫情崩盤，就發生在連假過後，鄰近的日本也是在櫻花季過後，而疫情大爆發。</p> <p>收假前夕，4月5日晚上，多家金控紛紛展開調查，富邦金控、國泰金控更緊急宣布，到過熱門景點的員工，隔天不能進辦公室，改為居家辦公，富邦金控受影響的員工約1,100人，國泰金則有1,200人。</p> <p>6日一早7點多，中央流行疫情指揮中心突然宣布，記者會改到早上，透露出不尋常的氣氛。指揮官陳時中在記者會中提出了6大要求，第一個就是建議企業要有彈性上班和異地上班的規畫，而且他強烈建議，那些去過人潮擁擠處的員工，要進行自主健康管理，甚至有相關症狀的人，不能上班、上學。</p> <p>根據中央流行疫情指揮中心發言人莊人祥揭露的數據，在發布警告簡訊的11處景點中，用手機訊號推估，待了超過15分鐘的遊客高達150萬人次，這群人就是最好要採取自主健康管理的高風險者。</p> <p>儘管可能不少人是多次進出而重複計算，但這個龐大的高風險族群，讓更多企業採取行動！</p> <p>光是壽險公會統計，臺灣17家壽險業者，累計就有2,400人被要求要居家辦公兩周。科技業、服務業也都有企業採取行動，如鴻海、HTC、台灣大哥大、亞太電信、統一集團、東森集團、雄獅旅遊、永慶房屋、中華航空等，都決定讓部分員工居家辦公7到14天不等。</p> <p>突如其來的居家辦公考驗，不少大型企業早就嚴陣以待，<a href="https://www.ithome.com.tw/article/135691" target="_blank">根據我們1、2月進行的今年CIO大調查</a>，373家臺灣大型企業中，高達6成企業平時已有一套遠端工作機制，可以應急，只是規模或幅度，可能得因應最新情況調整或擴充。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0410-graph.png" style="width: 400px;" /></p> <p>不少企業則是在疫情發生之初，決定開始導入居家辦公，政府機關、學校也在2月底、3月初就陸續展開演練。居家辦公最大的挑戰是變動的風險，尤其對IT經費向來不足的中小企業，臨時轉變上班模式，光是尋找工具和輔助系統，就是一大課題。</p> <p><a href="https://www.ithome.com.tw/article/136908" target="_blank">這正是我們這期封面故事要探討的課題</a>，因為居家辦公不只是一個可有可無的選項，現在開始成了企業必備的新能力，甚至開始有企業考慮，疫情過後，將這套居家辦公作法，變成了日常的例行上班型態之一，讓員工有更多選擇。</p> <p>搶先一步展開抗疫的臺灣，過去兩個月，守出了漂亮一仗。即使全球上百個地區或城市紛紛進入封城、居家令的警戒，臺灣仍是全球少數正常上班、上課的國家。但是，疫情的風險依舊，甚至帶來新的考驗，善用IT實現居家辦公，成了企業抗疫的新關鍵能力之一。</p> <p><a href="https://www.ithome.com.tw/article/136908" target="_blank"><span style="color:#FFFFFF;"><span style="font-size:20px;"><strong><span style="background-color:#3399ff;"> 相關報導 </span></strong></span></span><span style="color:#3399ff;"><span style="font-size:20px;"><strong>【對抗疫情！企業必備新能力】居家辦公</strong></span></span></a></p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E5%B1%85%E5%AE%B6%E8%BE%A6%E5%85%AC">居家辦公</a></div><div class="field-item odd"><a href="/tags/%E5%9C%A8%E5%AE%B6%E5%B7%A5%E4%BD%9C">在家工作</a></div><div class="field-item even"><a href="/tags/%E6%AD%A6%E6%BC%A2%E8%82%BA%E7%82%8E">武漢肺炎</a></div><div class="field-item odd"><a href="/tags/covid-19">COVID-19</a></div><div class="field-item even"><a href="/tags/work-home">work from home</a></div><div class="field-item odd"><a href="/tags/bcm">BCM</a></div></div></div>
2020/4/10 15:30作者王宏仁https://www.ithome.com.tw/voice/136904
德國、美國與澳洲都部份封鎖Zoom的使用
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>近來火紅的視訊會議軟體Zoom因傳出隱私、安全與誇大加密等級等負面消息，而日益受到各國政府的關注，除了台灣的行政院與教育部，已下令公務機關及各級學校不得使用Zoom之外，<a href="https://www.ft.com/content/dac7d60b-54fa-402b-8469-70f85aaace76" target="_blank">美國參議院</a>、<a href="https://www.handelsblatt.com/technik/it-internet/it-sicherheit-auswaertiges-amt-untersagt-nutzung-von-zoom-auf-dienstlichen-geraeten/25726922.html?ticket=ST-2392418-b7txC5GlNvddbOSbGPtZ-ap4" target="_blank">德國外交部</a>，以及<a href="https://www.theaustralian.com.au/nation/defence/coronavirus-sefence-axes-zoom-over-flaws/news-story/532ffd9d8190f4616b95ebceb26d201e" target="_blank">澳洲國防軍</a>，也都宣布了禁用Zoom的政策。</p> <p>根據報導，德國外交部在本周通知員工，為了保持該部門IT系統的安全，禁止他們在公家裝置上使用Zoom。不過，有鑑於該部門有許多國際合作夥伴使用Zoom，無法完全禁用Zoom，於是通融他們在個人裝置上，以Zoom進行公事上的交流。</p> <p>至於澳洲也禁止國防人員使用Zoom來進行視訊會議，該國擔心的是有外國敵人會透過Zoom的安全漏洞，來發動攻擊或進行滲透。當地媒體The Australian，引用澳洲國防部旗下戰爭學院講師Elizabeth Buchanan的看法指出，澳洲人在沒有充份調查這些網路平台的惡意程式潛力之前，便已快速地轉移到網路平台，在這些平台上進行戰略或機密的討論，將給敵人帶來攻擊的機會。</p> <p>而美國的參議院也在本周，要求所有的議員不要使用Zoom。</p> <p>Zoom在短短的幾個月內，就成為全球最熱門的視訊會議軟體，在各種缺點被公開之後，Zoom創辦人暨執行長袁征除了出面公開道歉之外，也承諾將在未來90天凍結新功能的開發，全力<a href="https://www.ithome.com.tw/news/136742" target="_blank">改善該平台的安全及隱私</a>，已宣布將<a href="https://www.ithome.com.tw/news/136860" target="_blank">成立資安/隱私顧問委員會</a>，同時延攬曾任Yahoo及臉書安全長的Alex Stamos，擔任Zoom的外部顧問。</p> <p>除了政府機關之外，Elon Musk旗下的SpaceX與特斯拉（Tesla），以及Google等企業也都禁用了Zoom。</p> <p>也許Zoom只是樹大招風，才惹得各個安全研究人員、媒體或組織詳細地檢視該平台，同時外界亦擔心，Zoom的熱門程度，將讓它成為全球駭客的頭號攻擊目標，因而紛紛祭出預防措施。</p> </div></div></div>
2020/4/10 15:45作者陳曉莉https://www.ithome.com.tw/news/136910
【居家辦公實例：思科】全球7.7萬人爆量連線有解方，4層IT架構把關分散流量
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>武漢肺炎延燒全球，迫使許多企業員工都要居家辦公，這樣的全球規模員工返家潮，就算是大型跨國企業，也很少有面對這種超大規模的居家辦公使用需求，網通巨頭思科也不例外，為了要讓全球7.7萬名員工也能在家辦公，同樣採用不少緩解作法，來分散全球VPN連線流量，避免因為人太多連不上。</p> <p>思科總部位於加州聖荷西，至今於全球已設有近500個營運據點辦公室，分布於亞洲、歐美等94個國家及地區，來服務全球員工。</p> <p>由於受疫情衝擊，思科各地員工自今年2月起，部分改居家辦公，尤其，辦公地點是在亞洲地區的員工最先受影響，例如思科在中國、香港當地員工，早從2月起就已實施在家辦公，但這時候的災情尚未延延燒到歐美各地，直到3月初，歐美疫情大爆發，包括美國、澳洲、義大利、加拿大、比利時、波蘭等地也跟進強制員工在家辦公。就在WHO宣布全球疫情進入大流行後，緊接著，不到一周內，思科全球總部也於當月17日發布員工強制居家辦公的全球性政策。</p> <p>思科臺灣總經理陳志惟就表示，從這項政策發布以來，思科全球7.7萬名員工就已改為在家辦公，光是該公司在亞洲員工就有數千到萬人之多，他也以臺灣為例，雖然疫情可控，但思科在臺灣的數百位員工同樣採居家上班至今，只有極少數情況，員工仍須進公司，比如客戶來訪等。</p> <p><strong><span style="font-size:28px;">思科居家辦公的IT基本四框架</span></strong></p> <p>負責掌管企業IT服務與銷售體驗的思科全球IT副總裁Bailey Szeto近日在一場線上會議上，也透露更多作法，並提出一套居家辦公的基本四框架，包括四層作法，分別是VPN連線能力、建立溝通協作工具、關鍵應用遠端存取，以及考慮複雜的應用場景。</p> <p>首先，在VPN存取方面，他指出，隨著疫情在全球迅速蔓延，各地區對於在家辦公的需求也有所不同，因此，思科在各地IT團隊也採取不同IT策略應對，例如亞洲剛出現疫情時，為了支撐中國、日本大量員工在家辦公，思科亞太IT團隊先是擴大VPN承載容量與覆蓋範圍，包括增加網路頻寬、IP位址等，讓自家員工能很快回家上班，接下來，歐美、中東與非洲等地團隊，也加強其在VPN使用彈性與加入更多網路資源。</p> <p>然而，由於員工居住地方分散各地，一旦同個區域同時連線人數太多時，其他人要使用，也只能等待。</p> <p>為了改善這樣的情況，思科IT團隊除了透過全球13座VPN網路流量管理中心，來加強VPN連線管理，還在VPN網路加入智慧負載平衡功能，來動態調度這些網路資源來應對，讓IT團隊不需要預測接下來哪一個地方，因疫情需要加大頻寬和增加VPN連線，而是可以根據需求自動調整，一旦VPN流量快要滿載時，就會自動將它導向到另一個人數較少的VPN連線入口，來達到分散VPN流量的效果，如此一來，使用者也較不會因某個地區突然出現大量連線，而無法使用。</p> <p>再者，Bailey Szeto也表示，過去基於資安考量，思科員工使用VPN預設都須經過公司內網才能存取所需應用，目的是為了確保這些連線裝置的安全無虞，但是為了因應大量使用人潮，他們現在也採用分割穿隧（Split Tunneling ）技術，讓一些已通過安全認證的雲端應用，如Office 365及 Salesforce等，不一定需要透過公司內網，員工直接可透過網際網路來進行存取，藉此來降低VPN流量的消耗。</p> <p>有了基本遠端連線能力之後，接下來，也要確保所有員工都能正常作業。尤其，思科對內有多達1千個App與應用服務，IT部門也得跟不同部門討論，針對受影響的業務流程找出有效解決方式，比如在財務流程加入遠端結帳功能，或修改招聘系統來協助人資招攬新員工，還有與上下游供應鏈配合等等。</p> <p>客服中心則是Bailey Szeto也提到另一個例子。他表示，因為這些客服人員工作地方，除了配備有大量電腦、電話交換機等硬設備，並且按照特定規則，讓來電者的電話能自動轉接到正確的接線人員來協助，一旦改為居家辦公，事前如何要建立一套遠端通訊機制，讓這些員工在家依然可以繼續工作，而不會接錯電話，這些事前準備工作，也需花費不少時間。</p> <p>在溝通協作方面，該公司原本就有一套企業視訊協作及溝通平臺WebEx，讓全球各據點業務人員都能使用它來與企業用戶、經銷商夥伴進行遠距溝通聯繫，疫情期間，這個平臺也成為思科所有員工在家辦公主要的溝通工具，或是用它追蹤每日工作與專案進度。單是思科內部使用就占了該服務總流量約1成。但更常情況，WebEx還得應付來自其他企業的大量使用者所需。由於全球開始出現大量居家上班潮，該平臺使用需求近期大量湧入，導致頻寬擁擠，「這是我們當初始料未及，也導致WebEx服務資源面臨不足。」思科臺灣技術長馮志良坦言，這也成了IT團隊得要解決的另一個問題。</p> <p>他表示，除了加大網路頻寬和擴充資料中心資源，思科IT團隊還透過既有全球20多座自有網路資料中心，以及還有與其他生態系夥伴的合作來提供，並且也採用MPLS專線，搭配軟體定義廣域網路（SD-WAN）技術，來維持網路傳輸效能，確保WebEx視訊的品質。</p> <p>思科全球IT團隊規模多達3千人，平時分散在全球各地，支援24小時不中斷的IT服務，但當大量員工在家辦公遇到各種事件問題時，就算IT人力再多也應付不來，因此，在疫情期間，思科IT團隊針對簡單問題事件，也提供自助式服務，讓員工可以使用如Webex Teams等工具，從過往問答資料裡來搜尋所需的答案，而不用等待， IT人員則可以專注於處理可能造成營運中斷的重大突發事件。改在家工作後，不同地區的IT團隊，也透過該工具來進行協同合作。</p> <p>這家公司先前還設立一個流行大流感規畫委員會（Pandemic Influenza Global Planning Committee ），這個委員會是一個跨部門團隊的常設組織，就是為了防範流行疫情帶來的業務衝擊所成立，以便在疫情爆發時能迅速擬訂抗疫對策、溝通策略，以及對於員工防疫進行宣導等。陳志惟說明，當疫情發生時，思科全球各地區主要負責人皆須向該委員會定期匯報，該委員會也會結合人事、法務，以及工作場所資源部門，以及EHS安全等部門，共同解決當前迫切的問題。同時也會定期向員工發送各地疫情即時資訊、CDC官方建議以及公司最新政策等。</p> <p>Bailey Szeto也歸納這段在家上班期間學到的經驗，提出企業在家辦公可以參考以下的四大原則，首先是，當一家企業決定在家辦公時，仍須定義關鍵例外狀況。例如機房硬體設備發生故障，IT人員就需要進到資料中心來更換硬體，企業必須找出這些例外情況與關鍵人員名單，以便在發生例外，仍可通過預先控制，將損害降到最低。</p> <p>思科的作法，除了要求所有IT人員進入機房前皆需穿戴全身防護衣，避免在裡面受到感染，同時也會將這些人進行分組，成為A、B兩組，並且彼此分開執行任務，一旦其中一組有人染疫，還有另一組人可以接手處理問題。</p> <p>其次，則是通過IT團隊建立單一訊息來源管道，避免傳遞不實疫情資訊，而間接地影響公司防疫成效，思科IT部門還推出一個在家上班FAQ網頁，讓員工可以迅速來取得各種在家工作資訊，包含VPN使用教學、郵件安全管理、防疫注意事項等，就連思科CEO都有用。</p> <p>Bailey Szeto提到第三個原則是建立定期溝通機制，例如透過召開會議，讓公司管理階層能夠掌握目前疫情現況。最後，則是保持員工互動交流，例如定期舉行線上活動，讓員工透過視訊聚會、聊天、或一起運動。</p> </div></div></div>
2020/4/10 15:00作者余至浩https://www.ithome.com.tw/news/136902
【居家辦公實例：臺北市政府】7萬名公務員居家辦公演練先挑3情境
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臺北市政府很早就展開居家辦公的規畫，是所有政府機關中最早完成演練。要讓全部員工在家上班，有件事得先解決，那就是要能夠遠距開會，尤其全市府員工高達7萬多人，分散在北市144個機關局處，這些機關員工回家後，以後需要開會討論事項時，如何召開會議，進行個人對個人、或多人參與開會、小組討論，甚至是跨局處、單位對單位、單位對廠商開會，都要能視訊溝通，這也成為臺北市資訊局得先面對的IT考驗。</p> <p>為此，早在3月規畫居家上班之初，臺北市資訊局局長呂新科就要求，居家辦公的演練，須完成包含視訊會議、雲端協作及線上公務三個層面部署，其中，建立以視訊為主的橫向溝通聯繫機制，就是為了解決員工無法見面而須改用線上開會討論溝通的問題。</p> <p>為了讓各局處都能線上參與開會，資訊部門先是盤點網路頻寬、設備、軟體授權及公務系統現況，並多次跨局處視訊會議演練、系統調校，資訊人員也同時協助各單位視訊窗口設定帳號，並在3月7、8日兩天和人事處、研考會合作，模擬居家辦公的視訊演練。</p> <p>更進一步來講，這些員工回到家後，必須要能夠利用視訊會議平臺開會、進行任務指派和討論，同時也能遠端處理公務，能透過網路VPN的方式連到市府的內網繼續辦公，來簽辦公文或進行其他公務處理。並在顧及居家辦公安全的情況下，也得將使用者的電腦裝置納入資安管控。</p> <p>但這種遠距開會型式，也將使得以後線上會議的型式更加複雜，且多樣。為了讓這些員工能逐步熟悉這種溝通方式，資訊局採由上而下方式推廣，先完成跨機關進行視訊會議連線，並開始在日常的單位對單位、單位對廠商會議，慢慢改以視訊會議進行聯繫。甚至，為了要測試各種不同開會情境，他們還會先以辦公室對辦公室、個人對辦公室、個人對個人等視訊會議形式，來進行模擬測試，以確保上百個局處間跨部門的橫向溝通可以暢通。</p> <p>再者，在VPN連線方面，考量到居家辦公不需要所有員工同時上線，臺北市政府採用的作法，是將VPN同時上線人數擴充提升至1,000人。另外，雲端協作方面，則以電子郵件、內部雲端檔案櫃，搭配Line作為公務聯絡使用。</p> <p>臺北市政府4月初已啟用彈性上班機制，先將 5,000多名市府員工分流，減少通勤相互感染的風險，同一時間，也擴大居家上班的演練規模到所有144個機關局處，甚至目標要趕在4月第一周，就要完成所有居家辦公與異地演練，做好居家辦公的準備。</p> </div></div></div>
2020/4/10 15:05作者余至浩https://www.ithome.com.tw/news/136903
法國規定Google必須取得新聞重新使用授權
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google旗下的Google News，長期以來集結了各國新聞媒體的標題與摘錄，以作為全球用戶單一的新聞入口，儘管Google News也提供了原始新聞的連結，但最近幾年頻頻受到歐盟國家的抨擊，要求Google應該支付授權費，而本周法國競爭管理局（Autorité de la concurrence），即要求<a href="https://www.autoritedelaconcurrence.fr/en/article/neighbouring-rights-autorite-imposes-urgent-interim-measures-google" target="_blank">Google必須要在3個月內</a>，與當地的出版社取得授權共識。</p> <p>這是因為法國在去年10月實施了《鄰接權》（Neighboring Right），這是個與《著作權》相依的法令，用來保護作品的傳播權利。</p> <p>結果去年11月，包括法新社（AFT）在內的多家法國新聞媒體，向當局投訴Google並未照辦，本周法國競爭管理局則核准了媒體所提出的緊急臨時措施，要求Google必須在3個月內，與當地媒體及新聞通訊社進行協商，以取得新聞內容的重新使用權，當中若涉及授權費用，也應回溯到去年10月。</p> <p>法國競爭管理局指出，在《鄰接權》生效之後，Google的作法很可能構成濫用市場主導地位，並對新聞產業帶來嚴重且即時傷害的要件。</p> </div></div></div>
2020/4/10 13:15作者陳曉莉https://www.ithome.com.tw/news/136900
研究：iOS用戶安裝了350萬次騙錢軟體
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>騙錢軟體氾濫，<a href="https://news.sophos.com/en-us/2020/04/08/iphone-fleeceware/" target="_blank">安全廠商Sophos發現</a>，即使在審查嚴格的蘋果官方軟體市集App Store，都有350萬人次下載。</p> <p>所謂的騙錢軟體（fleeceware）是指一些提供免費試用期的App，等期限一到，就會收費。和一般軟體不同，此類App如果用戶沒有主動終止訂閱，就會被索取非常昂貴的費用。</p> <p>Sophos發現App Store有32款他們認為是騙錢軟體的應用程式。他們大多數都是功能很簡單的App，像是圖片編輯、星座、算命或手相、QR Code或條碼掃瞄，或是自拍用的濾鏡軟體。</p> <p>這些App免費使用期間為3或7天，期限到後就會自動向用戶收取費用，有的是每周9美元、有的每月30美元，或是每年99美元。若用戶沒有終止訂閱，就會被分別收費一年300或400美元。</p> <p>Sophos指出，雖然蘋果並未公布App下載次數，但仍追蹤App賺了多少錢，比對之下可以發現，這些騙錢軟體許多是收入排行榜前幾名的App，像是星座App Zodiac Master Plus是高收入榜第11名，而Lucky Life-Future Seer甚至比英國火紅的串流電視服務Britbox還賺，排名第4。自拍特效軟體Selfie Art – Photo Editor和家人追蹤軟體mSpy Lite Phone Family Tracker，光在美國就賺進70萬美元，是削錢最兇的騙錢軟體。</p> <p>根據App統計業者Sensor Tower的數據，這30多個騙錢軟體光是在美國，就有368萬人下載，總共賺到464萬美元。</p> <p>如果用戶也發現自己被收取離譜費用，可以到iPhone的「設定」、「訂閱」區，找到App名稱取消訂閱。</p> <p>不過相較之下，App Store上騙錢軟體已算害人較輕微的。Sophos今年初公布Google Play Store平台<a href="https://www.ithome.com.tw/news/135395" target="_blank">研究顯示</a>，24款騙錢軟體總下載次數竟高達6億次。</p> </div></div></div>
2020/4/10 13:35作者林妍溱https://www.ithome.com.tw/news/136901
對抗疫情！臺灣企業也得要有居家辦公能力了
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>清明連假後開工第一天，中央流行疫情指揮中心一早就召開記者會宣布，連假到過臺灣熱門景點，待超過15分鐘的遊客，恐怕有高度遭傳染的風險，這群人最好都要進行健康自主管理，甚至有症狀，就不要上班、上學。後續幾周，更可能是臺灣疫情再爆發的觀察期。</p> <p>尤其是人潮洶湧的11處景點，如墾丁，疾管署根據電信公司資料的估算，加起來高達 150萬人次的出入遊客，都屬於高風險族群。</p> <p>中央流行疫情指揮中心指揮官陳時中在記者會上更提出6大要求，除了要求企業應該要有彈性上班和異地上班的規畫，還特別強調有相關旅遊史，有發燒等症狀不可上班，去人潮擁擠處的旅遊者，要進行自主健康管理，盡量在家上班。光是這6項要求裡面，就有一半都跟居家辦公相關。</p> <p>百萬人次遊客都有風險，這讓許多企業提高警覺，甚至果斷採取預防行動。</p> <p><span style="font-size:28px;"><strong>金融業抗疫動起來，前五大金控合計超過2千人居家辦公</strong></span></p> <p>金融業開出第一槍。就在4月5日，收假前夕，金融業者如富邦金控、國泰金控緊急宣布，去過擁擠場所的員工，將改為居家辦公（Work From Home,WFH），光是國泰金控就有1,200人從6日開始不能進辦公室，富邦金控也有約1,100人在家上班，新光金控、南山人壽等銀行、多家保險業者都跟進。前五大金控合計超過了2千人在家工作。據壽險公會的調查，臺灣有17家壽險業者，合計約有2,400人也被要求居家辦公兩周。</p> <p>不少產業也不約而同啟動居家辦公。高科技製造業，如鴻海、HTC等，都對有旅遊史的員工提出同樣要求，電信業則有臺灣大哥大、亞太電信，食品業龍頭統一集團，媒體業東森集團，旅遊業雄獅旅遊，其他還有永慶房屋、中華航空等，都決定讓部分員工居家辦公12到14天。</p> <p>儘管，大多數企業都只是短暫居家上班，時間一到，所有人還是回到公司辦公，但居家辦公這件事，已成了企業必須認真思考的常備能力。</p> <p>這不只有臺灣如此，武漢肺炎3月全球感染人數飆破百萬人，迫使全世界超過100個地區或國家紛紛封城，甚至鎖國防止疫情擴散，不只中國，歐美都有，光是加州就有4千萬人禁足，連日本都在4月初對東京、大阪等七大城市宣布緊急狀態，居民非必要不能出門。許多亞洲、歐美企業更是早就被迫只能居家辦公，因為員工不能進到公司上班。</p> <p>臺灣雖還不需要走到封城這一步，但企業也可能因為連假，自家員工也屬於百萬人次的出遊族群，突然被迫要居家自主管理14天。居家辦公已經是企業必須認真考慮，甚至是必備的能力。</p> <p>在今年3月時，臺灣一些企業就已經展開居家辦公的演練，甚至有的已進到大規模實施的階段，例如，台積電目前就有3萬名非產線人員已採輪流居家辦公，這也是臺灣居家上班最大規模。另一家防毒業者趨勢科技，也讓臺灣1,600名員工在2月初的時候，就居家上班到現在。臺灣KPMG也有800人居家辦公。</p> <p>另外，有些企業則正在或已經完成居家辦公演練。例如，Acer以辦公室模擬完成全臺兩千多人的居家辦公演練，還有台灣世曦、NEC臺灣都已完成各自演練項目，將實際開始居家上班。</p> <p>就連政府也動起來，臺北市推居家辦公最早，3月就做過相關演練，最近更要擴大居家上班的演練規模涵蓋到所有144個機關局處，將近7萬多人，且要趕在4月第一周，就完成所有居家辦公的測試，可以進到實戰的階段，來預防疫情局勢擴大。桃園市最近也開始試辦居家辦公，並由人事處、研考會、資科局進行相關的演練。</p> <p>但要真正執行時，企業資訊部門將背負更大IT挑戰，包括了作業流程須全面電子化、全員身分驗證與權限控管、擴大VPN連線與網路頻寬、遠距溝通協作、軟硬體要能支援遠距IT維運能力，還有加強居家辦公資安等等。這也是為何不少企業在進行居家辦公前，都會先經過好幾回合的演練，例如盤點IT工作內容可能會發現上百項都要改成在家上班的模式，不只開發、維運，就連員工到職建帳號、離職刪帳號、報修都要考慮到。如果沒有事前演練過，等到實際在家上班時，遇到問題才來處理，就已來不及。</p> <p>尤其，不同公司規模、組織文化與行業特性，都會對企業的居家辦公帶來衝擊，例如，KPMG臺灣所居家辦公面對的挑戰，就是人員行動力遇限無法外出服務客戶之後，變成是在家也要能實現遠端查帳等作業；至於台灣世曦工程顧問在居家辦公則要解決的是，如何讓設計人員在家也能夠遠端操作3D繪圖軟體，在電腦上完成精準的滑鼠操作，這也讓這家公司的IT傷透腦筋。</p> <p>就算是大型跨國企業，也很少有面對這種超大規模的居家辦公需求，例如，網通巨頭思科，為了要讓全球7.7萬名員工都能在家辦公，也採用各種方法，來分散全球VPN連線流量，避免因為人太多連不上。</p> <p>但是突然改變原有作業習慣，變成是居家辦公，難免會碰上反彈與阻力。因此，資訊單位也需要透過教育訓練的方式，讓員工逐漸熟悉這樣的工作環境。就連管理者本身心態和思維也都需要跟著改變。例如視訊會議設備商Owl Labs在最新一份2019 State of Remote Work Report年度遠端工作報告中，訪查1,202位全職工作者，而完成的這個最新調查報告也發現，遠端工作管理者遇到的最大挑戰，是擔心降低員工生產力，其次關注度、敬業精神和滿意度，以及交付工作能否完成。</p> <p>根據iThome今年1、2月間的CIO大調查，臺灣大型企業近6成平時已經有一套遠端工作機制，不至於在這一波突發自主健康管理潮中，措手不及。但對IT經費向來短缺的中小企業來說，居家辦公將會是一大考驗。</p> <p>企業如果被迫臨要讓員工在家隔離14天，這段期間，企業居家辦公該怎麼做？如果先前又沒有在家上班的經驗，可以怎麼做？我們也整理了三個企業臨時居家辦公實用的資源，包括超過3百個遠端作業工具包、中文化資安培訓包，以及一本科技防疫手冊，內含許多企業居家辦公的參考範例或作法，能讓企業快速參考。所以，你準備好要居家辦公了嗎？</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%B0%81%E9%9D%A2-600.png" style="text-align: center; width: 600px;" /></p> </div></div></div>
2020/4/10 13:40作者余至浩https://www.ithome.com.tw/news/136891
【居家辦公實用資源1】330個超多遠端辦公工具包
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>面對全美疫情嚴峻，美國知名求職網站Collegerecruiter最近也在自家官方部落格列出11項居家辦公者可以參考的重要資源，而這家公司特別放在第一個推薦，就是<a href="https://standuply.com/330-remote-work-tools" target="_blank">Standuply這個網站整理出來內含超多330個工具的居家辦公工具包</a>，甚至將這些工具再細分成9大類，可以很快提供企業在家辦公來使用。</p> <p>Standuply是一個提供Slack bot的公司，在疫情期間，他們訪查3千位遠端工作者，並盤點出他們最常用的遠端辦公工具，從而列出一共330個工具軟體，而且不單只是訪查對象有用就好，想要擠進這個百大名單，還得獲得如Capterra、Alexa網站很高評價才行，除此之外，Standuply還會將在Quora問答網站、Hacker News討論度最高的工具也一併放進候選名單裡。</p> <p>過去，這類工具整理的網站也有不少，但都沒有這麼詳盡，而且還將這些工具依用途不同，分成專案管理（如Trello、asana）、視訊會議（如WebEx、GoToMeeting）、時間追蹤（如Hubstaff、Rescuetime）、安排行程（如Doodle、Calendal）、帳密管理（如Lastpass、1password）、設計與開發（如Canva、Codepen）、溝通與協作（如Dropbox、Splashtop）、生產力（如Evernote、Todoist）、HR（如Hackerrank、Bamboohr）一共9大類。這些工具更有不少已是許多公司或團隊居家辦公進行溝通或團隊協作時，很常使用的工具。</p> <p>有了這個工具清單，就不怕找不到適合企業自己用的居家辦公工具，拿來給員工和團隊居家辦公的時候用。對於想要求職的新鮮人，或轉職工作者來說，這也同樣是個機會，可以向雇主來推銷自己，成為居家辦公者的一員。</p> <p>不過，在這個網站上僅列出部分工具名單，如果要取得完整的工具清單，還須留下個人的E-Mail，待收到確認信後，就可收到其以Google Sheets文件提供的檔案，裡面就有全部330個工具的完整內容。</p> <p>列在清單上的每一個工具，都有完整介紹，上面除了會列出公司名稱、工具網址、Alexa排名，還會附上一段產品特色的說明，幫助使用者快速了解，只是這些工具主要還是英文操作介面，並未支援中文。</p> </div></div></div>
2020/4/10 13:50作者余至浩https://www.ithome.com.tw/news/136892
【居家辦公實用資源3】企業防疫居家辦公的自救手冊Coronavirus Tech Handbook
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臺灣企業防疫臨時要居家辦公的話，要怎麼自救？一份發源自英國，但來自全球群眾協力完成的<a href="http://coronavirustechhandbook.com/" target="_blank">Coronavirus Tech Handbook</a>，可說是目前最詳細的科技抗疫手冊，而在這本手冊裡，也有提供企業各種整理過的居家上班資源大補帖，就算企業沒有經驗，也能夠從手冊裡快速找到自己想要的資訊，來做為規畫居家辦公的參考指引。</p> <p>這本線上科技防疫手冊是今年3月推出，它是來自英國倫敦政治技術學院院長Edward Saperia與其團隊發起的專案，起初是用來當作武漢肺炎資訊匯整平臺，來蒐集全球疫情相關的文章、數據和工具，但沒想到，隨著疫情全球大爆發，反而讓它受到更大的關注，也吸引不少熱心網友紛紛加入貢獻一己心力，其中不乏許多科技、技術人員，在眾人同心協力下，這本手冊內容及資源，也逐漸豐富且多元起來，讓它短時間迅速在科技圈竄紅。</p> <p>雖說是匿名分享，但每一個內容都有附上參考來源，或者都是公開網路資訊，可以隨時檢示來源的正確性。也因為所有相關資訊或內容，都是以網頁連結方式提供，使用起來也相當方便。</p> <p>在遠距辦公方面，目前，這本手冊也有提供許多遠端辦公的資源、連結和文章，從新手開始遠距上班需要知道的入門知識，到一系列專家文章，提供企業在家工作的建議和作法都有，還有不少企業範例和相關資源的內容，教導企業該怎麼遠端辦公，或是居家辦公的基本指導原則，可供企業參考。另外，針對團隊或小組遠端管理的資源也不少，可以讓管理者來參考，學習如何與遠距工作團隊溝通討論。其他還有加入居家資安的要點，或是也提供遠端協作工具、遠端視訊教學、非同步協作工具等等。就連員工突然失業，這裡也有相關資訊來提供協助。</p> <p>從這本防疫手冊的目錄，也可以看見除了工作、家庭、生活、生病照護、官方疫情等幾大主題之外，每個主題下面還有很多個分支小議題，每個議題都是一個獨立頁面，讓大家可以替它補充更詳細的內容與資源。其中遠端辦公就是在工作主題下所延伸的一個分支議題。其他議題則有如視訊會議、會議規畫、管理階層應對、勞動管理、中小企業防疫、失業等不同議題。</p> <p>說是抗疫手冊，但它裡面提供的內容非常多樣，針對疫情對於工作、個人生活可能帶來的衝擊，都有提供相關事前準備和預防資源，在這裡通通都有，就連居家工作防疫、寵物染疫等疑問都找得到解答。之後還將提供查詢功能。</p> </div></div></div>
2020/4/10 13:54作者余至浩https://www.ithome.com.tw/news/136895
【居家辦公實例：臺灣世曦工程顧問】數百人遠端3D繪圖大挑戰，2對策解超大檔存取與精準操作
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>3月18日這天，台灣世曦工程顧問（以下稱台灣世曦）第一次演練居家辦公，才第一天就遇到了不小的考驗，單是要讓設計人員在家，也能夠同樣順暢完成遠端3D模型繪圖作業，就讓資訊團隊傷透腦筋，尤其，繪圖作業，講究的是滑鼠精準度，一旦操作稍有延遲，就會影響繪圖精確性，甚至缺乏高速網路與快速資料存取架構，使用者在家連打開圖都會有問題。對於台灣世曦IT來說，這是居家辦公必須克服的挑戰，甚至進一步還要做到線上多人協同繪圖作業。</p> <p>就在3月14日這天，在WTO宣布全球疫情大流行的兩天後，台灣世曦馬上採用分區辦公方式來防疫，但同時間也正在緊鑼密鼓準備幾日後的居家辦公的演練計畫，因為台灣世曦的高層相當清楚，一旦疫情大爆發，嚴重甚至要封城的時候，居家辦公就是最後手段，所以早在農曆春節收假前的最後一天，他們就決定居家辦公演練的計畫。</p> <table align="center" border="0" cellpadding="1" cellspacing="1" style="width: 600px;"><tbody><tr><td><img alt="" src="https://s4.itho.me/sites/default/files/images/600-%E8%87%BA%E7%81%A3%E4%B8%96%E6%9B%A6.jpg" style="width: 600px;" /></td> </tr><tr><td> <p><span style="color: rgb(105, 105, 105);"><span style="font-size: 18px;"><strong>為了讓員工更容易熟悉居家辦公，台灣世曦IT有提供一份居家辦公的操作指</strong></span></span><span style="color: rgb(105, 105, 105);"><span style="font-size: 18px;"><strong>引，就放在該公司首頁防疫專區裡，讓員工可以快速參考，裡面羅列出一些</strong></span></span><span style="color: rgb(105, 105, 105);"><span style="font-size: 18px;"><strong>居家辦公的參考事項，並依據演練結果來同步更新調整</strong>。圖片來源／台灣世</span></span><span style="font-size: 18px; color: rgb(105, 105, 105);">曦</span></p> </td> </tr></tbody></table><p><strong><span style="font-size:28px;">遠端存取數百MB的3D圖檔，連在家開啟都有難度</span></strong></p> <p>台灣世曦公司的員工，以設計人員為主，光是臺北總部大樓一千名員工當中，設計人員就占了三分之二。但在開始規畫居家辦公時，台灣世曦資訊團隊馬上就面臨了一大挑戰，就是需要建立超大檔案遠端資料存取的環境，來滿足設計人員在遠端繪圖作業的需求。</p> <p>台灣世曦資訊系統部副理張智欽就表示，設計工程師每一個完成的3D模型圖檔都是很大的檔案，單是一個工程圖檔，就要數百MB大小，有時候，模型檔案之間更互相關聯，例如放在一個3D模型裡面就有十多萬個檔案，而在工作儲存區裡，現在已累計上億筆這樣的設計圖檔，合計超過上百TB，也因為這些檔案很大，只是要將圖檔資料下載到使用者端，對於網路都會造成沉重負擔，更不用說，想要在使用者家裡打開都有難度。</p> <p>因為3D模型繪製對於硬體性能要求很高，張智欽表示，至少需要接近工作站，才能處理得來，但改為居家上班後，員工家裡很難有這個環境，就算將應用程式安裝到電腦裡，連應用開啟可能都是問題。</p> <p>為了解決這個難題，台灣世曦IT團隊的作法，就是透過遠端桌面軟體工具，讓員工連回自己的電腦桌面來操作。張智欽說明，採用這種連線方式的好處，一來，就是它的操作習慣較接近辦公室作業，無論取檔案，或操作這些應用程式，就像在辦公室一樣，有助於降低使用門檻。二來，所有資料都留在企業內部，只透過網路傳遞畫面到使用者家裡電腦來呈現，所有存取都還是在公司電腦上完成，透過原有的端點稽核同樣能管控得到，來降低資料外流的風險。</p> <p>在決定資料存取方式以後，接下來，還要解決連線人數遇到爆量的問題。張智欽提到說，該公司原先已有導入虛擬桌面架構（VDI），透過虛擬機來支撐這些遠端桌面的使用，但僅能容納最多100位使用者同時上線，如果是平時要用還好，一旦遇到疫情惡化，得增加比現在多十倍的連線量時，現有的硬體架構就會撐不住，勢必得要準備其他備案。最後採用了Splashtop這套雲端遠端連線工具，「簡便、立即可行的方法，就是我們的優先選擇。」他說。</p> <p>張智欽也指出，在選擇連線工具時，不但要考量到能迅速部署，對於既有辦公環境跟資安影響，也要盡可能降到最低，就連操作介面也要優先選用有繁體中文的工具版本，來讓員工迅速上手。</p> <p>目前該公司是採用雙軌並行的方式，讓員工能夠使用Splashtop工具連進公司自己桌面來作業，現今已有約百名員工使用，當有需要大規模在家辦公時，IT人員就會增加連線數，來支撐這些員工在家辦公所需。至於有些特定專業應用軟體，則可使用本地端部署的VDI虛擬桌面來執行，同時也當作備援，以便在雲端連線出現問題時，還可以透過VDI接手暫時提供原有連線服務。為了避免網路頻寬擁擠，他們還重新調整基礎網路環境架構，例如將公司對外網路連線速度加大，還獨立出一條1G頻寬以上的線路，提供給員工遠端連線使用。</p> <p>這種遠端連線方式雖然方便，但還是有它的不足，尤其是在繪圖作業的時候，操作容易會有延遲的情形，這是因為員工每一個操作滑鼠動作，都會透過網路回傳到公司電腦上再轉成指令來執行，使用者再依據電腦上回傳畫面來執行操作，因為往返需要時間與運算處理，反應就沒辦法很即時，張智欽坦言，如果只是一般文書處理還好，一旦用於需要高精準度的3D繪圖時，反應差個半秒鐘，就很容易影響到繪圖的精確性，「這也是為何用遠端桌面操作繪圖，仍無法取代在辦公室作業的原因，」他也說，要達到像在辦公室作業那樣，除非是透過VPN連線方式，讓員工把應用程式跟檔案拿回家，才有可能很即時，但同樣面臨到軟體部署的授權、員工網路環境，以及缺乏足夠硬體等問題。</p> <p>除了單人電腦作業，還有另一組專案團隊正在測試以居家多人協同繪圖，共同完成3D模型編輯作業，並以Zoom來進行線上討論、畫面分享。</p> <p>不過，就算所有員工居家辦公，在該公司裡還是會預留一組IT人力在公司，不受到14天居家管理的限制，以便於必要時可以回到公司處理。儘管，台灣世曦早在十年前設計機房時，就有建立遠端維運的機制，讓員工可以在家遠端作業，不需要大老遠跑回公司維運，但還是有例外情況，如設備故障，或電源排插壞掉等，就得有人進機房，他也強調，在目前資訊架構下，除非是全公有雲環境，否則機房裡一些需要實體接觸的操作，還是少不了。</p> <p>台灣世曦於3月先後做完二次演練，第一次在家上班演練是3月18日，先是以各部門資訊聯絡窗口約30人為對象，接下來，一周後再進行第二次演練，這次人數則提高到100人，測試項目也不少，像是開啟視訊會議、取得遠端資源、遠端桌面、即時通訊等，若員工演練遇到問題，IT人員也可透過遠端連線反向連到員工電腦，來協助處理操作或硬體問題。雖然，這家公司近4成員工都有遠距辦公經驗，但剩下6成員工，都是沒有在家辦公的新手，這些員工對於科技的接受度並不高，突然要他們改變原有作業習慣，難免會碰上反彈與阻力。而張智欽的解決方法，就是加強員工教育訓練，透過定期舉辦線上、線下課程，讓這些員工逐漸熟悉這樣的工作環境。還有一份居家辦公的操作指引，就放在該公司首頁防疫專區裡，讓員工可以快速參考，裡面也簡單羅列出一些居家辦公的參考事項，包括適用對象、網路操作環境、連網設備、系統環境等等。並依據演練結果來同步更新調整。</p> <p>在完成演練以後，張智欽也考慮日後讓員工可以彈性選擇在家上班，而不單單只是模擬演練，並期望藉由平常上班方式的改變，讓這些員工可以更熟悉居家辦公模式，IT也能從員工獲得更多反饋，進而找到許多還未改善的問題。</p> </div></div></div>
2020/4/10 14:00作者余至浩https://www.ithome.com.tw/news/136896
【居家辦公實例：KPMG安侯建業】行動辦公室全程串到家，千人外勤遠距查帳不用出門
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>「我們的辦公室已經一片空蕩蕩，見不到幾個人了。」KPMG安侯建業資訊長陳秋正打趣地說，該公司3月中旬才剛完成居家辦公演練，接著就直接進入實戰，讓員工可以真的在家工作。截至目前，這家事務所已有三分之一的員工，大約800多人已經開始居家辦公，甚至資訊部門也做好準備，將視疫情變化，隨時可讓全員在家辦公。</p> <p>但是，要做到所有員工都能居家辦公，而且使用起來，就像在辦公室那樣，對於KPMG資訊部門來說，也不是件容易的事，尤其，KPMG在臺灣員工超過2,500人，其中光是經常外勤的審計人員就占超過四分之三，這些人平時都必須到不同企業客戶的辦公室協助帳務處理，甚至有的分公司地點並不在臺灣，一旦改在家辦公後，無法直接跟客戶面對面溝通，如何完成查帳作業，也成為該公司IT一大考驗。</p> <p><strong><span style="font-size:28px;">用遠距線上交換資料查帳，更以IP位址嚴格查驗客戶身分</span></strong></p> <p>由於KPMG安侯建業每天有9成員工都在外工作，幾乎人手一臺筆電、手機，為了讓這些員工能夠很快連回公司查找資訊或存取服務，該公司很早就打造具有行動力的辦公室，不僅所有筆電內建VPN連線功能，員工透過VPN連線就能遠端工作，在通訊方面，也採用行動MVPN，提供手機做為員工聯絡的行動分機，或是也能使用如微軟Teams等工具來與顧客進行視訊討論。後來，更導入行動化應用，至今推出近30款App都已裝在員工手機裡，讓他們可以迅速找到自己想要的資訊。</p> <p>但是當換成居家辦公的時候，由於工作型態的改變，員工無法外出，原有的行動力就受到了限制，KPMG安侯建業原本的業務模式得有新的作法。</p> <p>如中國武漢疫情大爆發，造成臺灣許多審計人員無法到疫區查帳時，金管會也准許改用視訊、掃描文件和傳真方式，來替代無法直接到現場查帳的情況。但是許多會計公司最擔心的問題是，以前是審計人員當面確認取得所需帳務查核資料，現在改為遠端確認時，怎麼確保中間傳送資料的人是本人，就變得非常重要。</p> <p>陳秋正也以自家的作法為例，為了要取得客戶手上的帳務資料，他們在疫情期間，使用了一套FileEX檔案交換系統，來做為企業客戶查帳資料交換平臺，這是資訊團隊在去年底開發，並在今年1月推出上線的一個檔案交換服務，讓會計人員不用出門，就可以透過這個平臺，直接跟客戶交換資料，來進行後續查帳作業。他說，剛好遇到這次疫情，也加速這套系統採用速度，至今已有數百家企業用它來傳送帳務資料。</p> <p>他表示，這套系統還採用強度更高的身分驗證機制，使用者須經過嚴格認證，才能將資料上傳到這個平臺，包括加入驗證IP位址，確保是該客戶專屬，其次，承辦人員的帳號皆須經過雙方認可後才啟用，還要搭配一次性密碼（OTP）來執行二次驗證，待確認身分是本人以後，才能允許將檔案上傳，再由會計人員將其下載，來進行作業。</p> <p>而這套系統本身也提供Log記錄、版本控管，方便人員後續版本追蹤與內容判斷。他指出，如果採用一般E-Mail來傳遞，不僅會限制檔案大小，也很難追蹤，例如，一到忙季，會計人員可能要負責20個客戶，每個客戶傳10個檔案，檔案一多時，就很難管理，透過這套系統，就可解決這個問題。</p> <p>另一個居家辦公產生的問題則是發生在員工家裡網路。陳秋正也提到說，以往員工拜訪企業用戶使用對方提供網路，較不會有網路不穩的情況，但現在，因為上班地點是在自己家，每一個員工家中網路環境都不一樣，就容易會有各種網路問題接連出現，如Wi-Fi訊號不穩、4G網路容易斷線等，這是IT一大挑戰，「因為我們很難確保所有員工家的網路，都是穩定的。」他直言。</p> <p>為了改善這個問題，該公司資訊團隊目前也有提供一個居家辦公問答FAQ，員工遇到家裡Wi-Fi網路不穩時，就可先依上面步驟依序排除問題，例如先改用有線來試，如果同樣不行，就與電信公司聯繫協助處理，或是可以改用手機4G開分享給自己筆電來用。</p> <p>早在今年1月底，中國武漢封城之後，KPMG安侯建業內部就馬上召開緊急應變會議來研擬對策，當時公司高層就定調要朝向居家辦公來規畫，依照疫情發展，讓員工可以在家遠端辦公，陳秋正也是該小組的核心成員之一，負責統籌相關防疫IT規畫與執行。</p> <p>但在員工在家演練前一個月，IT部門就已經提前展開了在家上班的沙盤推演。陳秋正先是將IT團隊依工作性質分成A、B兩組，當A組在家上班，B組就在公司留守，兩組輪流在家上班，並經過三回合、近一個月的模擬演練。</p> <p>在演練期間，他更要求，每位員工須確認所有在辦公室的維運作業，都能在家完成。這些工作內容盤點出來就超過100項，不只開發、維運，就連從員工到職建帳號、離職刪帳號、更改權限、報修程序、資安檢核等都要考慮到，得逐一確認這些工作都能完成，「因為IT先要遠端維運，員工才能夠在遠端工作，」他說，只有先透過事前演練，才能夠讓IT維運人員逐漸習慣在家工作，就連資訊軟硬體設備，也要能調整支援遠端維運的需求。</p> <p>除了要能遠端維運，資訊部門同樣也要自己扮演使用者，親自測試所有工作流程都能遠端作業，如果發現不能在家完成的工作時，則要試著找出可行的替代方案。例如該公司的採購流程，從以前到現在都採傳統人工紙上作業，沒有完全電子化，陳秋正表示，這也讓採購人員在家作業時，馬上就會遇到問題。所以，他們想到臨時的作法是，讓員工在家先印出採購單簽名並掃描後，再透過E-Mail方式傳遞來完成簽核流程，才順利跑完整個流程。</p> <table align="center" border="0" cellpadding="1" cellspacing="1" style="width:600px;"><tbody><tr><td class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%A0%E5%9C%96%E6%AA%942%EF%BC%9Aunnamed-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90-%E8%87%BA%E7%81%A3KPMG(1).jpg" style="width: 389px;" /></td> </tr><tr><td> <p><span style="font-size:18px;"><span style="color:#696969;"><strong>在疫情增加期間，KPMG安侯建業資訊團隊也開發一支健康打卡App，讓員工每天可以用手機記錄自身的健康狀態與工作地點，只要一有員工打卡出現發燒等資訊，馬上就會推播訊息到主管手機，可以快速掌握2,500名員工，每天工作與健康狀態</strong>。圖片來源／KPMG安侯建業</span></span></p> </td> </tr></tbody></table><p>另外，他們在這次演練也發現到以前比較沒有考慮到需要電子化的環節，印刷流程就是其中一項。</p> <p>針對這些少數未e化的流程，先提供一些應急方式，暫時讓員工在家也能完成作業，同時也正開發一個萬用電子表單，能直接套用紙本表單的格式。</p> <p>該所審計部門大約1,800名員工，3月初也加入在家演練行列，協助IT部門做壓力測試，同樣歷經2回合共兩天測試，他們除了定期監看連線人數，也會請員工來回上傳、下載檔案，來查看頻寬變化情形來做動態調整。陳秋正表示，曾經單日測量到連線數最高達1,400人，而在一般家用100Mb寬頻網路環境下，員工平均下載一個30MB檔案約10秒完成，上載則在20秒內完成。</p> <p>再者，他還會讓每個部門員工模擬實際工作情境，包括小組成員開會以及與客戶視訊溝通等。在完成顧問部和稅務部演練之後，接下來，陳秋正表示，目前該公司已有三分之一的顧問與稅務人員，加上半數後勤單位都已經陸續居家辦公，甚至不只人事、櫃臺人員在家，更有超過一半以上的IT人員已改用遠端維運，至於審計人員，目前則採機動方式配合執行。</p> <p>他們意外發現很多工作在家就能完成，比如軟體開發，只要事先訂好工作進度，並定期回報，員工就不用進到辦公室，這些經驗都可作為未來工作分配的參考，等到疫情過去，考慮將居家辦公變成一種常態。</p> </div></div></div>
2020/4/10 14:05作者余至浩https://www.ithome.com.tw/news/136897
【居家辦公實用資源2】免費員工居家資安意識培訓包Work from Home Deployment Kit
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>國際資安組織SANS免費提供了一套居家辦公的資安意識培訓工具包<a href="http://www.sans.org/security-awareness-training/" target="_blank">Work from Home Deployment Kit</a>，可以用來快速訓練企業、員工或者小孩，確保網路安全下，在家上班或在家學習。這些訓練的內容大多也提供中文，學習起來，也較容易許多。</p> <p>在這個工具包裡，主要提供各種免費SANS公共資源和培訓工具，可分別對應企業組織、員工個人，與家庭成員，來提供適合的培訓作法和步驟，像是在企業用居家辦公資安訓練工具包裡，就有提供一分教材包的PDF使用手冊，除了英文，也有簡中版本，SANS並將資安意識的培訓重點，放在社交工程、未採用強密碼、以及未定期系統更新這三個風險上，來加強企業、員工對於這類風險的資安意識培訓，針對每一個風險，也同時有提供中文解說影片，幫助他們加深印象，加強學習效果，就連家中各自網路環境使用差異也都要考慮進來，來確保家中Wi-Fi連線安全，或是避免小孩或訪客任意使用員工自己的筆電上網。</p> <p>SANS還從自己原本提供的一個2天資安意識訓練課程MGT433，整理出一套免費下載的資安數位教材，這些課程內容，裡面還有各種資安事件的範例教材，例如郵件詐欺、惡意程式，還提供人員資安風險相關簡報檔、資安標準或框架參考資料，例如NIST CSF參考資料，以及各種社交工程手法和教材、CEO防詐騙、社群媒體詐騙、簡訊詐騙等手法等。</p> <p>另針對員工個人，SANS也提出居家安全五口訣，來幫助員工能安全在家上班，分別是自己防護、網路控管、密碼管理、保持更新、隨時備份。透過這五口訣，讓員工在家能夠保持警惕，提醒自己不要犯了以上的錯誤，居家安全才有保障。最後，在家庭成員的資安意識養成上，SANS也透過兩部時事影片和網路廣播，可以用來快速訓練家長，如何教導小孩遠離上網風險。</p> </div></div></div>
2020/4/10 14:52作者余至浩https://www.ithome.com.tw/news/136893
Google智慧資料服務Cloud Dataprep增強AI功能簡化資料清理
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://cloud.google.com/blog/products/data-analytics/new-dataprep-ai-features-for-data-wrangling">Google更新其智慧資料服務Cloud Dataprep by Trifacta</a>，最新版本加入新的人工智慧功能，強化資料疊加功能（Wrangling），並改善Dataprep核心轉換功能，讓清理資料和操作變得更加簡單。</p> <p>Cloud Dataprep是個讓用戶可以利用圖形介面，進行瀏覽、清理和準備相關資料的服務，可處理結構化與非結構化資料，方便這些資料進行後續的分析、產生報表，或是執行機器學習工作負載。Cloud Dataprep採用無伺服器架構，用戶不需要預先安裝軟體，可處理來自BigQuery、Cloud Storage或是用戶自行上傳檔案的資料。</p> <p>Google提到，他們一直在為Dataprep加入人工智慧功能，因為這是可以自動找出轉換資料的最佳方法，即便在複雜的分析使用案例上，也能讓用戶簡單地處理資料，降低用戶應用資料驅動的障礙。</p> <p>這次的Dataprep版本更新，快速指定目標（Rapid Target）加入了模糊配對功能；當用戶在使用Dataprep準備資料的時候，可以使用探索模式來找出有用的資料，以及使用資料的方式，也能使用探索模式，強化現存資料倉儲，或是資料湖泊中用於生產的資料區域。</p> <p>針對後者，用戶可以使用快速指定目標功能，將資料疊加方案（Wrangling Recipe），快速映射到BigQuery中既存的資料架構或是Cloud Storage中的檔案，用戶不需要自行將資料轉換規則，與現存的資料結構配對，Dataprep會使用人工智慧代勞。</p> <p>而在新版本中，Google為其加入了模糊配對（Fuzzy-Matching）演算法，Dataprep不僅會使用欄位名稱進行嚴格配對，還能自動在目標資料結構，配對相似的欄位名稱與內容；Dataprep提供最佳的配對建議，用戶可以選擇接受、更改或是退回配對，Google表示，這個功能可以提高用戶載入資料倉儲中資料的速度，使用戶能專注分析資料工作上。</p> <p class="rtecenter"><img alt="" src="https://storage.googleapis.com/gweb-cloudblog-publish/original_images/1_wRhzOtt.gif" style="width: 580px;" /></p> <p>為了解決Dataprep解析資料可能發生的歧異，Dataprep現在讓用戶能夠設定本地配置，讓資料整理工作能夠更準確。當用戶在處理新資料集時，Dataprep會利用人工智慧理解資料類型以及資料結構，藉以辨識資料中的錯誤，但像是日期以及貨幣這類型的資料，難以使用用戶所在地區進行預測，因此Google增加了本地配置選項，讓用戶給定明確設定，幫助Dataprep精確推論資料類型，像是當用戶將本地設置為法國（下圖），則Dataprep便能清理日期格式，使其符合法語格式。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/2_G1sNF3H_max-1000x1000.jpg" style="width: 580px;" /></p> <p>另外，Dataprep現在也讓用戶可以導入或是導出巨集。Dataprep中的巨集，指的是一系列可用來操作資料的步驟，在用戶進行資料準備工作時，有不少重複的資料模式問題，能夠使用同一系列的操作步驟解決，當用戶不想一直重複這些動作時，就能設定巨集來簡化操作。</p> <p>而現在Dataprep提供的巨集導入與導出功能，用戶可將巨集在其他資料疊加方案中重複使用，也能供團隊其他成員重複利用，跨專案、部門，甚至在各開發階段，維持資料處理的一致性。</p> </div></div></div>
2020/4/10 12:20作者李建興https://www.ithome.com.tw/news/136878
Azure歐洲網路塞爆延遲通報客戶，原因是管理員還沒起床
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>武漢肺炎疫情讓許多人必須在家上班，Microsoft Azure等雲端服務一旦斷線或不穩，將嚴重影響工作效率。上月底Azure發生網路塞爆問題，微軟卻等了5小時才向用戶說明情況。<a href="https://status.dev.azure.com/_event/181122901/post-mortem" target="_blank">周四微軟解釋</a>，因為負責管理的人員當時還在被窩中。</p> <p>西歐時間3月24日到3月26日，歐洲及英國Azure用戶感受到Windows及Linux agents開發作業變得十分慢。微軟Azure工程總監Chad Kimes指出，這是因為當天巨大流量導致Azure VM配置錯誤，造成VM reimage時間增加，進而拉長可用agents的等候時間。微軟技術人員發現後做了緊急變更，對Linux agent改使用暫時（ephemeral）OS磁碟，並以擴充Azure VM和使用巢狀虛擬化（nested virtualization）解決Windows agents 問題。</p> <p>三天內共有6,136名客戶感受到作業延遲，平均延遲21分鐘，有人甚至等了9小時。</p> <p>但除了技術問題，微軟坦承線上網站事件通報也出了狀況。情況最嚴重的第一天，微軟方面卻遲了快5小時，才向用戶通知此事，遠遠超過10分鐘內通知的正規程序。按照Azure的作業流程，Azure系統的自動化工具會在發生事件時，通知指派負責人員（designated responsible individual，DRI）和主要事件管理員（primary incident manager，PIM），後者負責將事件的對外（客戶）通訊。當天事件發生時，DRI努力尋找原因及排除問題的同時，PIM卻還未起床，直到5小時後美東時間一早，他才發出通報。</p> <p>微軟對此向用戶致歉，並承諾做出改善，包括強化運算資源配置失誤率及agent reimage時間的監控，並在發現問題時，迅速擴大使用暫時OS磁碟及巢狀虛擬化，以解決Linux和Windows agents問題。最後，微軟也會改善線上網站對作業延遲事件的通報流程。</p> </div></div></div>
2020/4/10 12:30作者林妍溱https://www.ithome.com.tw/news/136898
肺炎疫情影響，Dell創辦人同意減薪95萬美元
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>受到武漢肺炎影響，許多企業面臨營收下滑的挑戰。對此Dell創辦人及執行長Michael Dell決定，他不拿今年度95萬美元的底薪。</p> <p>根據<a href="https://www.sec.gov/ix?doc=/Archives/edgar/data/1571996/000157199620000021/a8-kapril2020item502.htm" target="_blank">Dell提交美國證管會（SEC）的報告</a>指出，有鑒於全球COVID-19疫情造成的衝擊及不確定性，公司董事長暨執行長Michael Dell同意，暫時減領公司應付的底薪。Dell本人同意放棄其底薪，直到2021年1月29日。</p> <p><a href="https://investors.delltechnologies.com/static-files/b9a0dd65-9c36-4aeb-80db-91b461622384" target="_blank">根據Dell 2019年的年報</a>，Michael Dell底薪為95萬美元。連同底薪，他2019年的總收入應為362萬美元。不過Dell已經是億萬富翁，即使不拿這筆錢，他還可以拿到266萬的公司紅利。此外他手上還有上千萬未執行的Dell股票選擇權。</p> <p>武漢肺炎對企業營運造成重創。電動車大廠<a href="https://www.businessinsider.com/tesla-cutting-salaries-furlough-non-essential-employees-coronavirus-2020-4" target="_blank">特斯拉本周宣布</a>，全球分公司都將採取減薪因應，其中北美分公司副總裁以上減薪30%，協理以上減薪20%，其他層級員工則減薪10%。此外，無法居家上班及未負責重要工作的員工，則需放無薪假。</p> </div></div></div>
2020/4/10 12:45作者林妍溱https://www.ithome.com.tw/news/136899
美國網路監控業者揭露疫情最新網路變化，流量控管初步見效全球網路中斷情況趨緩
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>武漢肺炎（COVID-19）在全球大流行，導致全球網路流量大增。疫情爆發以來，美國網路監控業者ThousandEyes持續嚴密監控網路流量的數據變化，並提供網際網路健康報告，揭露最新的觀察數據。2月以來，整體網路服務的中斷次數在近期微幅下降，各業者採取的流量工程措施，發揮了初步成效，但是，整合通訊服務（UCaaS）的中斷次數則是大幅躍升。</p> <p>回朔2月至3月中旬整體的網路服務表現，涵蓋ISP業者、公有雲和整合通訊服務，ThousandEyes於上周提供的網際網路健康<a href="https://blog.thousandeyes.com/internet-report-episode-1/">報告</a>中指出，全球網路中斷次數在該期間內，不斷上揚，且成長幅度從三月初開始，變得更為明顯，與疫情於三月初迅速擴散的發展，以及後續網路使用的變化相吻合。</p> <p>再加上最新一份<a href="https://blog.thousandeyes.com/internet-report-episode-2/">報告</a>，針對上周3月30日至4月3日所作的觀察。整體來看，全球網路服務經過前面連續兩周中斷次數超越300次，上周情況稍微和緩，中斷數降至300次以內。</p> <p>報告中，ThousandEyes進一步從三個面向：ISP業者、公有雲和整合通訊服務的中斷狀況，來探討疫情下網路的健康狀態。首先是ISP業者的情況，如同整體網路服務的表現，上周ISP的中斷次數下滑，雖仍多於200次，不過，已從252次減少為229次，下降約9%，而綜觀過去近兩個月ISP中斷次數的變化，3月下旬為目前中斷情況的尖峰期。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/isp.JPG" style="width: 600px; height: 380px;" /></p> <blockquote><p>圖片來源＼ThousandEyes</p> </blockquote> <p>然而，ThousandEyes未觀察到過多的流量壅塞情況，他們認為，ISP業者為確保自家網路可處理激增的需求，而調整基礎架構、配置或互連（peering）等設定，是造成中斷事件的原因，</p> <p>這也反映在ISP中斷事件的時間和範圍都有增加的趨勢。當一家ISP業者發生中斷事件時，影響力度擴及了更多區域的網路，而中斷時間也拉長，落在30分鐘左右。ThousandEyes說明，這就是因ISP業者正在進行更多的流量工程，像是開啟更多電路或路徑，來確保網路不面臨全面崩潰的狀況。</p> <p>ThousandEyes指出，一旦ISP業者適應了新的流量值，並使所有流量工程的調整設定常態化，中斷次數將可望下降，回歸正常，而上周中斷次數的下降現象，是初步的驗證。</p> <p>另外，許多人對Netflix占用過多網路流量而有疑慮，ThousandEyes也特別針對此作說明，來排除疑慮。ThousandEyes表示，Netflix其實未真正使用網路主幹，他進一步解釋，用戶觀看Netflix影片時，實際上是連結附近的伺服器，而所有影片都已快取在該位置，所以觀看Netflix時，通常不會產生很多的網路流量。</p> <p>若遇上影片延遲的情況，ThousandEyes指出，更多是因為流量超出了服務應用的負荷量，使得應用無法即時處理作業，而非網路端發生傳輸的問題。</p> <p>第二個面向為公有雲的網路情況，上周全球公有雲網路的中斷情況與前次報告相似，甚至和疫情前的表現差不多。ThousandEyes解釋，主要的公有雲業者包含AWS、微軟和Google，都已經於全球各地擁有龐大的網路建設，來應付暴增的流量。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/public%20cloud.JPG" style="width: 600px; height: 386px;" /></p> <blockquote><p>圖片來源＼ThousandEyes</p> </blockquote> <p>且公有雲業者平時就會主動調整自家網路的設計，甚至每天轉移流量，來因應定期會出現的暴增流量。因此，就ThousandEyes的觀察，目前疫情尚未對公有雲的網路穩定性造成影響。</p> <p>最後是整合通訊服務的情況，包括了一般通訊服務、網路通訊，還有協作平臺。上周全球整合通訊服務網路中斷數大幅提高，特別是內含視訊會議、多人視訊等的協作App，該類App的中斷次數從4件提升至25件，足足成長逾6倍。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/UCaaS.JPG" style="width: 600px; height: 387px;" /></p> <blockquote><p>圖片來源＼ThousandEyes</p> </blockquote> <p>ThousandEyes指出，整合通訊服務過去幾乎未有中斷事件，如今，其使用量因疫情的關係暴增，受到的衝擊最大，中斷次數也因而增長。</p> <p>不過，ThousandEyes表示，整合通訊服務並不是因其流量超過網路的負荷，而中斷，是因服務商為適應增長的流量，進行基礎架構配置的調整，造成了中斷事件，他強調，與網路容量無關。</p> <p>對於使用協作App遭遇無法接通語音電話，或是需等待更長的時間才可撥通電話的情況，ThousandEyes則解釋，同樣可能是因服務商正在進行流量工程，也有可能是因他們正在調整App後端，而需改變網路流量的傳輸方向，造成App反應延遲。</p> <p>因應疫情暴增的網路流量，ThousandEyes除了將每周發布網路狀態的報告，還架設了「全球網際網路中斷地圖」的<a href="https://www.thousandeyes.com/outages">網站</a>，以地圖的形式呈現當前正在發生，或是稍早已結束的網路中斷情況，供外界掌握，該地圖的更新頻率則為每數分鐘一次。</p> <p>而針對疫情期間臺灣網路流量的變化，iThome於3月時詢問了中華電信，獲其回應不對外提供網路流量數據，僅表示，疫情前後的訊務量經觀察，尚無明顯差異。文⊙黃郁芸</p> </div></div></div>
2020/4/9 19:33作者黃郁芸https://www.ithome.com.tw/news/136880
Hangouts Meet更名為Google Meet，疫情爆發後每日新增200萬用戶
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google近日已將視訊會議軟體Hangouts Meet悄悄更名為Google Meet，此外，不讓Zoom、<a href="https://www.ithome.com.tw/news/136467" target="_blank">Microsoft Teams以及Slack</a>專美於前，Google Meet在疫情爆發後，每日新增用戶數亦高達200萬。</p> <p>Google是在2017年的3月，把Hangouts拆分為Hangouts Meet與Hangouts Chat，前者為視訊會議工具，後者則著重於文字協作，隨後即把它們納入G Suite，但會根據G Suite提供不同等級的Hangouts Meet服務。不過，在武漢肺炎疫情升溫時，Google在3月4日宣布，將讓所有G Suite用戶，都能享受大型企業等級（Enterprise）的Hangouts Meet功能，包括最多可容納250名與會人員，支援10萬名觀眾的即時串流，以及可紀錄會議內容並將它們存放到Google Drive上，使用期限到今年的9月底。</p> <p>根據CNET的報導，疫情爆發後，Google Meet每天可新增200萬名用戶。<a href="https://cloud.google.com/blog/topics/inside-google-cloud/how-google-cloud-is-helping-during-covid-19" target="_blank">Google Cloud執行長Thomas Kurian也在4月1日透露</a>，Google Meet每日使用量的成長幅度超過60%，因此，與今年1月相較，現在Google Meet的使用量已是當時的25倍。</p> <p>Google在今年3月<a href="https://cloud.google.com/blog/products/g-suite/helping-businesses-and-schools-stay-connected-in-response-to-coronavirus" target="_blank">公布免費升級消息時</a>，還使用Hangouts Meet的名稱，但4月提到該服務時，已改用Google Meet。</p> <p>此外，現在Google在該服務的<a href="https://support.google.com/meet/answer/9545619?hl=en&ref_topic=7306097" target="_blank">技術支援頁面</a>上，也都已改用Google Meet。</p> </div></div></div>
2020/4/10 11:45作者陳曉莉https://www.ithome.com.tw/news/136894
AWS容器服務ECS現支援EFS檔案系統，容器資料更容易永久儲存與共享
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>現在<a href="https://aws.amazon.com/tw/blogs/aws/amazon-ecs-supports-efs/">AWS更新容器服務Amazon ECS</a>（Amazon Elastic Container Service），提供存取Amazon EFS（Elastic File System）的支援，這使得在ECS上執行的應用程式，可以直接把資料永久儲存到EFS中，而且無伺服器容器服務AWS Fargate，也能夠存取Amazon EFS。</p> <p>Amazon EFS是一個完全託管的共享檔案系統，具高可用性和可擴展性，用戶可以利用Amazon EFS，將資料與運算分離，獨立儲存資料。EFS按需擴展，規模可從0到PB等級，擴展的過程不會造成中斷，在增加或是刪除檔案的時候，會自動擴展或是收縮。</p> <p>目前已經有許多企業大量地使用容器，作為日常系統營運的一部分，AWS提到，由於容器的特性之一就是具暫時性，因此需要永久儲存資料以及共享資料的應用程式，在系統建置上存在一些障礙，當容器動態擴展或縮減時，本機資料會在容器被關閉的時候遺失。</p> <p>為了要解決這個問題，AWS在Amazon ECS增加對Amazon EFS的支援，因此現在於ECS和AWS Fargate上執行的容器，都能夠使用Amazon EFS；這項新功能讓用戶更容易容器化需要共享儲存的應用程式，像是內容管理系統、企業內部DevOps工具以及機器學習框架等，使得用戶能更快速部署這些應用程式，並建構更具彈性的系統。</p> <p>在過去，只有當用戶在EC2執行個體叢集上執行容器，才可以將EFS與ECS一併使用，但是當用戶利用AWS Fargate作為容器資料平面，則用戶是無法掛載EFS檔案系統的，這是因為用戶無法存取AWS Fargate機隊中託管的執行個體，也就無法修改執行個體來配置EFS。這項新功能發布之後，代表AWS的無伺服器容器，已能夠搭配永久儲存系統使用。</p> <p>AWS強調，ECS與EFS整合提供了安全配置，以保護EFS中的檔案無法被為授權的連線存取，其提供基於IAM角色的存取控制、VPC安全群組以及資料傳輸加密等功能。目前這項新功能已經在所有提供ECS和EFS的地區上線，用戶可以從AWS控制臺取用該功能。</p> </div></div></div>
2020/4/10 12:15作者李建興https://www.ithome.com.tw/news/136869
新加坡星展銀行一年5千名應徵者靠AI來篩選，節省HR八成時間更可投入高價值工作
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>新加坡星展銀行（DBS）總行在前年推出的人工智能招募系統JIM（Jobs Intelligence Maestro），也在今年延伸到星展銀行臺灣人力資源部門了，要用這個AI聊天機器人進行招募前期工作，提高HR部門的效率。</p> <p>當年，星展銀行集團的人才招募團隊、IT，加上新加坡新創Impress.AI共同研發，針對該銀行的人才招募需求所打造，在私有雲上開發了這個AI招募系統，花了1年多測試與調整，在2018年5月於星展新加坡總行上線。</p> <p>臺灣星展銀行人力資源處處長盧方傑指出，JIM會先篩檢應徵者投遞的履歷是否符合職缺要求，比如是否具有3年工作經驗等。接下來，會引導應徵者到自動化面談的關卡進行情境問答，回答職務相關的問題，此外，還會對應徵者進行心理測驗。整合這三類資料後，JIM再來進行初步評估，以適任度來評分。銀行招募人員就可以直接依據這個評分，優先安排得分高者，先與業務單位主管進行面試，來決定是否聘用對方。</p> <p>盧方傑強調，整合履歷、心理測驗結果，以及情境問答資料，多方面評估應徵者的能力，可以讓評估更為準確。他舉例，以前新加坡總部力招募經理至少要面試8個人，才能選出1名想聘用的人；到了去年，減少到只需要面試3人，就能成功找到1位新員工。「當資料越來越多，AI模型的判斷力會越來越準確，新進人員的產量就會增加。」他說。</p> <p>JIM還具有聊天機器人的功能，可以24小時回答應徵者的問題。盧方傑表示，以新加坡的經驗來說，應徵者大約有7到8成的問題，都能直接透過聊天機器人解答，其他無法回應的問題，再轉給招募人員由真人回覆。</p> <p>根據星展集團內部統計，人力資源部的招募人員，在面試應徵者前，需要花費許多時間蒐集與整理應徵者資料，甚至與對方電子郵件往返多次。改透過JIM自動化的篩選流程，可以分擔8成的資料篩選時間，讓招募人員有更多時間做更高價值的工作，比如可以專心與應徵者進行面談，或有更多時間在市場上找尋更好的人才。</p> <p>盧方傑揭露，在星展新加坡總行，像在2017年累計有3,500名應徵者，每一名應徵者，HR光是篩選履歷平均要花上40分鐘，最後聘用了400名新進人員。但在2018年導入JIM之後，HR平均只需花上8分鐘，參考JIM的評選結果，就可以篩選1名應徵者的履歷，當年星展銀行總招募量提升到800名新進人員，總應徵者也達到5,000名，比前一年多了1,500人。但是，他表示，HR效率比以往提高了8成，反而2018年減少了招募人力2.7個月的工作時間。</p> <p>今年，星展決定在臺灣子行引進這套JIM系統，來輔助HR招募。盧方傑說，臺灣已在4月1日正式上線該系統，目前先從消費金融部的信貸電銷業務人員招募的前置篩選開始，不過，因為剛上線一星期左右而已，他透露，目前只用於10多筆履歷的篩選，今年下半年，預計擴大應用到需求人數更大的儲備幹部徵選，來提高履歷審核的效率。</p> <p>他提到，系統上線前已在臺灣累積3、4個月的在地資料，比如在公司業績較好的員工的心理測驗結果等資料，要來訓練AI模型。接下來也會持續累積應徵者的資料，並且比較JIM的自動化檢核評估，以及招募人員的人工評估的結果，再去微調AI模型。文⊙李靜宜</p> </div></div></div>
2020/4/9 20:37作者李靜宜https://www.ithome.com.tw/news/136881
【校園抗疫實例：政治大學】透過門禁刷卡與QR Code點名建立師生移動軌跡，要讓緊急疫調更精確
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p dir="ltr">國際疫情加劇後，臺灣近幾周均出現大量境外移入個案，政大也有學生在3月26日確診。不過，早在出現確診案例之前，政大就已經結合了「場館入館人員與體溫管控系統」以及「QR Code點名系統」，透過師生在各場館的門禁嗶卡紀錄及數位化的點名資訊，來建立師生在校內的移動軌跡，能提供學安中心疫調時，更精確匡列確診案例的可能接觸對象，降低擴大感染的風險。</p> <p dir="ltr">政大電算中心應用系統組林婷媚表示，場館入館人員與體溫管控系統在3月中上線，是在師生進入各場館刷學生證、教職員證時，同步紀錄其體溫資訊，並且整合師生的健康資訊、接觸史、居家檢疫的通報資訊，來確認是否符合入館資格。而師生嗶卡記錄下體溫後，同天進入其他場館可以不必再次量體溫，減少重複的手續，但若測量到發燒症狀，則必須登入於3月初上線的體溫量測記錄系統，來通報異常的體溫資訊，並遵照校內的SOP流程就醫檢測。</p> <p dir="ltr">而後，政大也在3月20日上線QR code點名系統，將每堂課的QR Code電子檔放在教師資訊整合系統中，各科助教或老師需將每堂課的QR Code資訊，列印出來或投影在螢幕上，讓學生掃碼點名，藉此數位化學生的出席資訊。這些點名資訊，每隔15分鐘也將自動匯入校務系統中，讓老師立即查看，系統也會定時統計上課無點名的教師，自動發送電子郵件來提醒。</p> <p dir="ltr">對此，政大電算中心教學研究組組長張鋤非強調：「這項措施是為了掌握學生的移動軌跡來防疫，並不會以此作為期末成績的依據。」也因QR Code點名並非強制性，老師不一定會執行、學生也可能會忘記掃描，林婷媚說明，若未來真的有疫調需求，仍然會以選課資訊來大範圍匡列可能接觸者，再搭配點名紀錄與場館出入記錄，比對師生的移動軌跡，再由助教逐一排查。</p> <p dir="ltr">此外，政大將於下周4月14～16日進行遠距教學演練，要求修課人數40人以上的課程，改以線上教學的形式上課，預估有580門課受影響。政大目前使用的線上教學平臺有兩套，分別是Moodle與WM5，由於WM5的用量較大，電算中心也預先將WM5的資料庫連線數從1,200人調整到1,500人，來因應遠距教學演練可能帶來的爆量連線需求。不過，張鋤非也表示，資料庫同一時間的安全連線人數維持在1,000人，調整的目的是為了讓使用者體驗更順暢。</p> <p dir="ltr">在網路頻寬方面，政大的校園骨幹網路是10Gb/s，並無因應演練重新調整；而在伺服器方面，「我們有預估每個態樣伺服器流量的狀況，除非老師學生在同一時間用相同的功能，才會有可能對伺服器有比較大的挑戰，目前來看沒有太大問題。」張鋤非也提到，教學平臺是部署在VM上，較容易做記憶體、CPU的擴增，下周進行演練時，電算中心將根據實際狀況來進行調整。</p> <p dir="ltr">在同步線上教學方面，政大除了要從Zoom轉換為Google Hangouts Meet之外，原先也有採購線上視訊服務JoinNet，並內建在WM5及Moodle教學平臺中，同一時間所有會議的人數上限為200人。因此，電算中心也正在跟JoinNet申請擴充同時上線人數，預計增加到1,200人，「這是考量到網頁伺服器及網路頻寬的可負載上限，來讓師生使用。」張鋤非說。</p> </div></div></div>
2020/4/9 18:39作者翁芊儒https://www.ithome.com.tw/news/136877
研究：225則有關武漢肺炎的不實資訊中，還有超過一半未被Twitter標註
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>路透社新聞學研究機構（Reuters Institute for the Study of Journalism，<a href="https://reutersinstitute.politics.ox.ac.uk/types-sources-and-claims-covid-19-misinformation" target="_blank">RISJ）本周指出</a>，在今年1月到3月底之間，總計發現了225則與武漢肺炎（COVID-19）有關的英文不實資訊，這些不實資訊是經過事實查核機構驗證的，然而，就算它們出現在社交網站上，Twitter、Facebook與YouTube都未能完全地標註它們。</p> <p>在這225則與疫情有關的不實資訊中，有59%是基於部分事實並被加工過的資訊，只有38%是完全杜撰的。這些加工的資訊可能是誤導性內容（Misleading Content）、虛假內容（False Context）或操縱內容（Manipulated Content），而杜撰的有的是偽造內容（Fabricated Content），有的是冒名內容（Imposter Content）。</p> <p>至於這些不實資訊涉及的主題，有39%與官方組織的行動有關、24%與社區感染有關，24%與藥物有關，17%涉及陰謀論，還有16%與病毒的傳遞有關，12%涉及病毒來源。</p> <p>不難想見的是，知名人士所分享的不實資訊具備更強大的散布威力。例如在這些不實資訊中，只有20%是由知名人士分享，但它在社交媒體上的散布範圍達到69%，而由個人所分享的不實資訊，則通常較少人參與。</p> <p>值得注意的是，雖然不管是臉書、Google或Twitter都曾對外宣稱，會在自家的平臺上打擊有關疫情的不實資訊，但研究卻顯示，這些已經由事實查核機構驗證過的不實資訊，卻依然在這些平臺上流竄，且缺乏清楚的警告。例如有59%的不實資訊出現在Twitter，27%出現在YouTube，24%出現在臉書。</p> </div></div></div>
2020/4/9 18:55作者陳曉莉https://www.ithome.com.tw/news/136879
Firefox 75會蒐集用戶預設瀏覽器及Windows地點資料
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>本周<a href="https://blog.mozilla.org/blog/2020/04/07/latest-firefox-updates-address-bar-making-search-easier-than-ever/" target="_blank">Mozilla宣佈釋出</a>最新版Firefox 75，除了改良網址列使搜尋更快速外，還加入可偵測預設瀏覽器及Windows地點及版本的功能。</p> <p>改良版的網址列是Firefox 75重點功能。字更大、網址更短，可調整大小並加入搜尋率最高的網站捷徑。Mozilla也建議關鍵字加粗體便於讀取。此外，滑鼠點到網址列會列出用戶最常造訪的網站，如果用戶剛好已經以分頁開啟，則Firefox會以粗體顯示，讓使用者直接跳到該分頁，這可免去開了眾多分頁的用戶尋找的麻煩。</p> <p>不過另一項功能卻有點爭議。<a href="https://blog.mozilla.org/data/2020/03/16/understanding-default-browser-trends/" target="_blank">Windows版Firefox 75加入一項排程功能</a>，目的是「幫助Mozilla了解用戶預設瀏覽器的設定變化情形」。該功能定期蒐集Windows現有和之前預設瀏覽器，以及作業系統地點及版本。Mozilla說，這些資料並不會和現有Firefox蒐集的用戶遙測資料進行關聯。</p> <p>這些資料會以背景偵測方式，每24小時傳給Mozilla一次。Mozilla說，用戶可以Opt-out退出資料蒐集的計畫。另外，如果企業有相關遙測資料的政策，Mozilla也會客製關閉這項功能。</p> <p>Firefox 75版安裝時，它會在C:\Program Files\Mozilla Firefox\ folder下安裝 default-browser-agent.exe 檔。<a href="https://www.bleepingcomputer.com/news/software/firefox-now-tells-mozilla-what-your-default-browser-is-every-day/" target="_blank">BleepingComputer建議</a>，如果使用者不希望被蒐集資料，有二個方法。一是從Firefox的隱私安全選項中，找到「Firefox資料蒐集和使用」項，取消勾選「允許Firefox傳送技術和互動資料給Mozilla」。第二個方法是，直接到前述路徑刪除該執行檔。</p> </div></div></div>
2020/4/9 17:20作者林妍溱https://www.ithome.com.tw/news/136866
助武漢肺炎研究，英特爾、Mozilla、學界發起開放智慧財產活動
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>包括英特爾、Mozilla、Creative Commons及學界人士發起<a href="https://opencovidpledge.org/" target="_blank">COVID開放宣言（Open COVID Pledge）</a>，並呼籲各界免費開放其智慧財產（IP），以協助防治武漢肺炎的科學研究。</p> <p><a href="https://opencovidpledge.org/about/" target="_blank">這項活動</a>由科學家、法律學家和產業界聯合發起，目前成員包括英特爾、DLA PIPER事務所、Mozilla、Creative Commons、史丹佛大學，以及加州大學柏克萊分校等單位。這個聯盟指出，COVID-19的防治及病患治療需要立即行動，有必要讓所有的工具可以任意使用，以便無礙且大規模發展及部署科技，號召產業或學界透過開放授權，免費開放智財作為防治COVID-19的研究之用。</p> <p><a href="https://blogs.intel.com/csr/2020/04/open-covid-pledge/" target="_blank">英特爾宣布</a>，將開放COVID-19的科學家及研究人員，免費使用該公司全球智財，以拯救人命，該公司也宣布捐出5千萬美元協助抗疫。</p> <p>希望加入這項宣示活動的單位，可以在官網站貼出公開聲明。之後可透過Open COVID License來開放，目的在確保研究單位未來免於侵權官司。</p> <p>Open COVID License授權自2019年12月1日生效，直到世衛（WHO）宣布武漢肺炎結束後一年。<a href="https://venturebeat.com/2020/04/07/intel-mozilla-creative-commons-join-pledge-to-make-ip-freely-available-to-fight-coronavirus/" target="_blank">大會表示</a>，各成員也可以依需求修改授權，而等疫情結束後，各公司將共商一個合理的商業授權，但廠商也可以重新主張其智財。</p> </div></div></div>
2020/4/9 17:40作者林妍溱https://www.ithome.com.tw/news/136868
讓民眾在家玩個夠！Googl遊戲串流提供免費使用兩個月
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>為了防疫，各國政府都呼籲民眾最好待在家，而<a href="https://www.blog.google/products/stadia/try-stadia-free-today/" target="_blank">Google則選在此時宣布</a>，即日起，只要具備Gmail帳號，就能免費使用兩個月的Stadia Pro付費遊戲服務。</p> <p>Stadia為Google在去年11月發表的遊戲串流平臺，目前只在14個國家推出，包括比利時、加拿大、丹麥、芬蘭、法國、德國、愛爾蘭、義大利、荷蘭、挪威、西班牙、瑞典、英國及美國，尚未在臺灣推出。</p> <p>初期的Stadia服務並無免費版，要存取該服務必須先購買要價129美元的Google Stadia Premiere Edition，內含Chromecast Ultra、一個無線Stadia控制器，以及3個月的Stadia Pro授權。3個月之後，每個月的服務訂閱費用為9.9美元。</p> <p>不過，現在Google完全移除了Stadia Pro的進入門檻，提供了9款免費遊戲，且使用者只要利用鍵盤與滑鼠就能執行遊戲，不再要求Chromecast Ultra或無線Stadia控制器。Stadia平臺支援使用者以手機、平板電腦或個人電腦進行遊戲。</p> <p>為了不替全球網路帶來負擔，Google將會根據當地的網路狀況來調整遊戲頻寬，也會推出暫時性的功能，可將遊戲解析度從4K調降至1080P。</p> </div></div></div>
2020/4/9 17:05作者陳曉莉https://www.ithome.com.tw/news/136865
因應疫情流量暴增需求，美國政府同意Google啟用連結加州與臺灣的海底電纜為期6個月
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google於周三（４/8）獲得美國聯邦通訊委員會（FCC）的<a href="http://licensing.fcc.gov/cgi-bin/ws.exe/prod/ib/forms/reports/related_filing.hts?f_key=2252704&f_number=SCLSTA2020040200015">許可</a>，未來6個月內，可啟用太平洋光纖網路（Pacific Light Cable Network）中，連接加州與臺灣的海底光纖電纜，以舒緩暴增的網路流量，而加州連結香港的海纜雖未列於此次申請書中，不過，美國司法部特別<a href="https://www.justice.gov/opa/pr/department-justice-clears-google-s-application-federal-communications-commission-operate">點名</a>該段海纜具國安疑慮。</p> <p>Google在4月2日向FCC提出了暫時性啟用太平洋光纖網路的請求，並在申請書中強調，「美國和臺灣之間的內部容量有迫切需求需滿足」，而若採取其他通訊的方式，成本將大增。近兩個月來，許多民眾因武漢肺炎（COVID-19）疫情，被迫待在家遵守禁足令，導致全球網路流量大增，3月下旬時，Google才宣布調降YouTube全球影片預設品質。</p> <p>FCC雖握有海底電纜營運許可的最終定奪權，但申請案仍須經過其他國安機關的審查，包含美國司法部和美國國土安全部。經各機關與Google代表的商討，還有文件審查，確認了Google可維護司法單位執法、保護國家安全，以及維護公共安全的能力。</p> <p>同時，Google同意遵守一系列的維運要求，包含履行預先通知義務、存取與資安保證等。最終，由美國司法部代表，致函建議FCC，敦促其發給Google啟用的許可書，之後，FCC批准了Google在未來6個月使用該段海底電纜的許可。</p> <p>值得注意的是，Google並未將加州連結香港的海底電纜列於此次的申請案中，然而，美國司法部於致FCC的信件中，特別指出，「一條直接連接美國與香港的電纜將嚴重危害國家安全，以及國家的執法權益。」</p> <p>而這項疑慮也反映在此次的啟用協議中，Google向政府承諾，「會在亞洲追求海底網路電纜鋪設點的多樣化，並且盡可能將網路設備建置於提供網路流量的最終目的地。」</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%96_Pacific%20Light%20Data%20Communication.jpg" style="width: 600px; height: 388px;" /></p> <blockquote><p>圖片來源／Pacific Light Data Communication</p> </blockquote> <p>這條橫跨太平洋，長達8千英里的海底電纜，由Google和臉書共同投資，從2016年開始興建，不管是臺灣或是香港的部分其實都早已完工，但因監管疑慮，美國政府先前一直未同意啟用。</p> <p>鑒於監管單位的疑慮，兩家公司都分別調整了申請案，排除啟用香港的部分，但臉書發言人則說，他們仍卡在執照許可申請的程序。對於Google即將啟用加州連結臺灣的海底電纜，這可望能加快其連結位於亞洲的資料中心。</p> </div></div></div>
2020/4/9 13:11作者黃郁芸https://www.ithome.com.tw/news/136856
AI趨勢周報第127期：李飛飛團隊正打造AIoT遠距防疫照護應用
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="vertical-align: top; color: rgb(0, 0, 255);">重點新聞(0403～0409)</span></h3> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">史丹佛大學 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 李飛飛 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> AI遠距照護 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>鎖定獨居長者，李飛飛團隊正打造AIoT遠距照護防疫應用</strong></span></p> <p>由李飛飛主導的史丹佛大學人本AI研究院（HAI）日前展開線上研討會，她揭露自家團隊正進行AIoT居家照護專案，鎖定獨居長者，要透過聯合學習（Federated Learning）和IoT設備收集資料，來讓家人或醫生掌握長者健康狀況，特別是在疫情期間。</p> <p>李飛飛指出，該AIoT系統由4種居家感測器組成，包括攝影鏡頭、深度感測器、熱感測器和穿戴式感測器等，不過，團隊目前聚焦於前三種。感測器產生數據後，系統將回傳至中央伺服器，透過磁碟加密等手段來確保隱私。之後，醫療AI團隊會分析、標註這些數據，來訓練ML模型，用來辨識長者的睡眠、飲食、呼吸等行為模式。</p> <p>接著，這些模型會部署到邊緣裝置，在裝置端執行辨識、不將資料回傳。團隊也計畫以聯合學習，讓模型在裝置端不斷訓練，減少隱私問題。最後，則是要透過App或網頁來告訴家人或醫生，模型判斷的結果。雖然團隊開啟該專案已有數年，但李飛飛指出，目前仍處研究階段。<a href="https://hai.stanford.edu/events/covid-19-and-ai-virtual-conference/video-archive">（詳全文）</a></p> <div class="media_embed" height="409px" width="727px"> <iframe allow="accelerometer; autoplay; encrypted-media; gyroscope; picture-in-picture" allowfullscreen="" frameborder="0" height="409px" src="https://www.youtube.com/embed/-fkaGtCprjc" width="727px"></iframe></div> <p> </p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Amazon </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 影片辨識 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 多任務學習 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>訓練資料少100倍還更準！Amazon發表新影片辨識研究成果</strong></span></p> <p>Amazon、商湯和香港中文大學聯手發表一套新架構OmniSource，利用多種網路資料來強化影片辨識模型的訓練，不只所需訓練資料量比SOTA模型要少，分類準確率還提高了100倍。</p> <p>團隊指出，蒐集資料來訓練影片辨識模型，既費時又費力，因為影片畫面通常包含多個主題，需要完整看完，再來剪輯、一一標註。OmniSource整合了網路上（如搜尋引擎、社群媒體等）各種格式的資料，像是圖像、短片和未剪輯的長影片，再透過一套老師模型來自動過濾低品質的資料，並將其餘資料轉換為統一格式。接著，模型利用這些資料進行多任務學習（Joint learning），透過平衡數據、重新採樣、跨資料集混合等方法來降低多種資料來源和格式間的差異。</p> <p>最後，團隊利用網路上抓取、未經人工標註的350萬張圖像、80萬分鐘影片來測試，發現OmniSource可提高Kinetics-400基準模型準確率達3.9％（以Top-1類別來說）。<a href="https://arxiv.org/pdf/2003.13042.pdf">（詳全文）</a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_OmniSource_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Amazon.JPG" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> IBM </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> COVID-19 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> AI搜尋工具 </span></strong></span></p> <p><span style="font-size:22px;"><strong>科技抗疫！IBM免費釋出多款AI工具來控制疫情，但商用要另談授權</strong></span></p> <p>IBM不只利用超級電腦算力與美國政府組成高效能運算聯盟、加速武漢肺炎（COVID-19）研究，為進一步助醫療科研團隊找出診療方法和解藥，IBM也釋出一系列AI工具，涵蓋資訊搜索、新藥尋找、藥物與疾病資訊等三大主題。不過，若要作為商業用途，還需另外授權。</p> <p>就資訊搜索來說，IBM提供一個雲端AI搜尋工具，要簡化研究員尋找結構化和非結構化資料的過程。該工具利用COVID-19開放研究資料集、DrugBank、Clinicaltrials.gov和GenBank等資料集中數千篇論文訓練而成，可快速協助研究員搜尋武漢肺炎相關資訊。</p> <p>再來，為加速尋找新藥，IBM也開發一套AI生成框架，可快速辨識新胜肽、蛋白質、候選藥物和材料等。IBM也用該工具找出3,000個可望作為治療藥物的分子，搭配自家互動式搜索工具，來釋出給研究員，另外也釋出IBM功能基因組平臺。最後也提供免費的藥物和疾病資訊查詢工具給臨床醫師和醫療專家，像是線上藥物資訊和疾病查詢平臺Micromedex與EBSCO DynaMed。<a href="https://www.ibm.com/blogs/research/2020/04/ai-powered-technologies-accelerate-discovery-covid-19/">（詳全文）</a></p> <p><img alt="" src="https://www.research.ibm.com/covid19/deep-search/images/ui-featured1.jpg?" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 數據長</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 數據分析 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 美國CDC </span></strong></span></p> <p><span style="font-size:22px;"><strong>美國疾管中心正式招募首位數據長</strong></span></p> <p>美國疾病管制與預防中心（CDC）是美國首要的疾病預防和健康促進機構，在武漢肺炎（COVID-19）疫情爆發期間，執行了關鍵研究和診療測試，也分析了巨量數據來找出疾病洞察。</p> <p>CDC更首度公開招募數據長（CDO），要帶領CDC團隊進行進階的數據分析和加值應用。CDC強調，CDO的職責，包括推動公衛資料和IT現代化計畫、推動資料治理，並從中建立資料治理標準和架構，此外，CDO還需向CDC的CIO及其他長官報告，告知眼下的科技趨勢如何影響公共衛生決策。<a href="https://www.usajobs.gov/GetJob/ViewDetails/564270800">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 國網中心</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 超級電腦 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 武漢肺炎 </span></strong></span></p> <p><span style="font-size:22px;"><strong>國網中心免費釋出超級電腦資源，號召各界提案來開發防疫應用</strong></span></p> <p>為共同對抗武漢肺炎（COVID-19）疫情，科技部國研院國網中心宣布免費釋出國產超級電腦：臺灣AI雲的算力、儲存資源和大數據資料集平臺，發起「御守臺灣・科技抗疫」專案，邀請產官學各界好手來提案，主題不限於醫療。即日起開放申請，至6月30日截止。</p> <p>徵案主題從防疫出發，可與病毒基因演化、蛋白質分析、數據探勘、影像辨識等相關；也可以是口罩地圖、酒精地圖、電子圍籬、病毒擴散追蹤等應用相關。另一方面，國網中心也將提供資料資源，如COVID-19新冠疫情特區、國網生科雲、美國國家衛生研究院生醫癌症影像集（TCIA）和病理斷層影像集、福衛五號衛照影像集、民生公共物聯網大數據集，以及5.2萬個資料集。<a href="https://www.nchc.org.tw/Page?itemid=28&mid=43">（詳全文）</a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%93%B7%E5%8F%96(20).JPG" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">Google </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 藥物處方 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> LSTM </span></strong></span></p> <p><span style="font-size:22px;"><strong>ML可助醫生更準確開藥？Google新研究露曙光</strong></span></p> <p>Google聯手加州大學舊金山分校，利用機器學習開發一套藥物處方警示系統。團隊利用了10萬多次住院紀錄和300萬份的藥物處方，來訓練這套系統，要以過去的紀錄，來預測電子健康紀錄資料中的住院藥物處方。</p> <p>團隊在論文中表示，他們評估了兩種機器學習模型，分別是長短期記憶模型（LSTM）和規則式時間分組邏輯模型，根據醫療手術和入院時間，來排名常用的990種藥物。結果顯示，LSTM所預測的前10名藥物清單，至少有一種藥物，會出現在醫生第二天開立的處方中，準確度為93％。團隊指出，目前模型僅從歷史資料學習醫生開藥，還不能用來偵測異常，但是學習正常行為是研究的第一步。<a href="https://ai.googleblog.com/2020/04/a-step-towards-protecting-patients-from.html">（詳全文）</a></p> <p><img alt="" src="https://1.bp.blogspot.com/-ju0nHDf0PQY/XoYUBtWO_aI/AAAAAAAAFl8/b3n1YJWWFFohQrAUULAqJ828sDT--msvwCLcBGAsYHQ/s640/image1.gif" style="width: 640px; height: 200px;" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">MariaDB </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Kubernetes </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 資料庫 </span></strong></span></p> <p><span style="font-size:22px;"><strong>MariaDB推出K8s資料庫即服務SkySQL </strong></span></p> <p>MariaDB日前推出企業級資料庫即服務（DBaaS）MariaDB SkySQL，用戶可在支援K8s服務的公有雲上，利用SkySQL來建置跨雲資料庫部署。MariaDB表示，SkySQL是邁向混合雲和多雲的方法，用戶可自行選擇在哪個雲端供應商執行資料庫，還能同時部署到多雲上。</p> <p>進一步來說，SkySQL的功能包括跨多地區故障轉移、自我修復、讀取負載平衡、透明讀寫拆分、IP白名單以及端到端加密功能。此外，SkySQL也具強健的安全基礎架構，資料在資料庫中加密，在傳輸時也會用SSL/TLS進行加密，SkySQL的維護工程師皆無法存取用戶的資料。<a href="https://mariadb.com/resources/blog/soar-higher-in-the-cloud-with-skysql/">（詳全文）</a></p> <p><img alt="" src="https://mariadb.com/wp-content/uploads/2020/03/skysql_arch-1536x724.jpeg" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">微軟 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Azure Edge Zones </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 邊緣運算 </span></strong></span></p> <p><span style="font-size:22px;"><strong>邊緣AI更快速！微軟推出Azure擴充版Edge Zones預覽版</strong></span></p> <p>瞄準邊緣運算和5G應用市場，微軟日前推出Azure雲端服務的擴充版本Azure Edge Zones，將Azure服務、應用平臺及管理功能，推向更接近客戶資料中心，來更快速開發AI應用或分散式運算，降低延遲。微軟指出，這項服務提供與Azure相同的Azure Portal、API和開發與安全工具，可開發跨雲、本地部署和邊緣環境的分散式應用，或利用AI來執行即時分析，支援混合實境、媒體串流、機器視覺或監控、沈浸式遊戲、高密集繪圖運算等應用。Azure Edge Zones目前為預覽版。</p> <p>與此同時，微軟也推出另一個版本Azure Private Edge Zones，整合了Azure Stack Edge和電信網路專線，鎖定少數希望將邊緣運算，搬到自家資料中心的大型企業。<a href="https://azure.microsoft.com/zh-tw/blog/microsoft-partners-with-the-industry-to-unlock-new-5g-scenarios-with-azure-edge-zones/">（詳全文）</a></p> <p><img alt="" src="https://azurecomcdn.azureedge.net/mediahandler/acomblog/media/Default/blog/cddd85e8-8aa8-4290-b5d4-22f41eeb03eb.png" /></p> <p>圖片來源／史丹佛大學、Amazon、IBM、國網中心、Google、MariaDB、微軟</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AI趨勢近期新聞 </span></strong></span></p> <p><strong>1. 新版Rancher 2.4可支援10倍量叢集，官方預告未來可支援百萬叢集</strong></p> <p><strong>2. IBM提供Watson聊天機器人，來24小時解答武漢肺炎疑問</strong></p> <p><strong>3. 狗成為機器人動作導師，Google讓四足機器人跟狗學習靈活的移動</strong></p> <p>資料來源：iThome整理，2020年4月</p> </div></div></div>
2020/4/9 13:42作者王若樸https://www.ithome.com.tw/news/136858
Zoom宣布90天資安強化計畫，聘請臉書前安全長擔任外部顧問
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>爆紅的Zoom陸續遭揭露多項資安問題引發關注，<a href="https://www.ithome.com.tw/news/136742" target="_blank">上周Zoom創辦人兼執行長袁征緊急滅火</a>，宣布凍結新功能開發90天，全力強化平臺安全與隱私，<a href="https://blog.zoom.us/wordpress/2020/04/08/update-on-zoom-90-day-plan-to-bolster-key-privacy-and-security-initiatives/" target="_blank">周三袁征進一步宣布最新措施</a>，包括聘請前臉書安全長Alex Stamos擔任外部資安顧問、成立資安長會議及顧問委員會。</p> <p>第一項措施是成立Zoom資安長會議及顧問委員會。這個資安長會議，集結匯豐銀行、NTT Data、建築管理軟體公司Procore，以及抵押品管理軟體業者Ellie Mae等業者的資安長，目的在針對Zoom的隱私、安全及科技議題及最佳實作，提供意見及技術交流。而資安長會議中還將成立顧問委員會，這些資安長將擔任袁征在資安及隱私方面的顧問。初期成員將包括VMWare、Netflix、Uber、藝電（Electronic Arts）等公司的資安長。</p> <p>措施之二是聘請Yahoo及臉書安全長Alex Stamos擔任平臺安全的外部顧問，協助Zoom強化資安、隱私和安全能力。<a href="https://www.ithome.com.tw/news/124953" target="_blank">Stamos於2018年離開臉書後</a>即在史丹佛大學教書，領域為資訊安全。目前身份是史丹佛大學網際網路展望臺總監，此外也兼任哈佛大學、加州大學柏克萊分校資安研究顧問，以及北約安全顧問。</p> <p><a href="https://medium.com/@alexstamos/working-on-security-and-safety-with-zoom-2f61f197cb34" target="_blank">Stamos周三也說明他何以接下這個任務</a>。原因之一是從自己8歲女兒的課表，排滿了以Zoom遠距上課的情形，對Zoom受歡迎程度感到驚訝，然而從技術層面來看，這個挑戰也太難得，以致於令人無法拒絕。</p> <p>其次是技術考量。Stamos說Zoom在這幾個月內，從一個中型企業IT公司，迅速成為數千萬人工作、學習及生活不可或缺的一部份，作為一個曾掌管過集結數千臺伺服器、支援數千萬用戶網路通訊的資料中心的人，Stamos知道一個大型系統管理起來，需要花費多少心力，他說，Zoom幾周內面臨超大負荷，卻幾乎沒有傳出什麼斷線問題，任何管過大型系統的人，都會覺得Zoom已創造了奇蹟，而使其中的安全挑戰更為吸引人。</p> <p>Stamos並說，Zoom原本作為企業協同的工具忽然被拿來作為虛擬教室、虛擬診間、虛擬內閣等應用，引發隱私、信任和安全問題，但他以教授資安的經驗指出，程式碼瑕疵和密碼技術的確有關，不過大部份科技對人的資安危害，是出自人們以有害方式在使用它。</p> <p>Stamos指出，Zoom在核心應用安全、加密設計及基礎架構安全上，的確有待改進，但是Zoom面臨的問題，是所有協同軟體供應商都會碰到的，就是如何讓客戶獲得能力，卻不讓想惡搞它的人有這個機會。</p> <p>隨著全球數千萬人在家工作與隔離，使Zoom用戶從去年1千萬人，短短3個月間增加到超過2億。然而上個月以來，Zoom陸續傳出可讓人中途闖入會議、<a href="https://www.ithome.com.tw/news/136762" target="_blank">爆出加密不完整</a>、<a href="https://www.ithome.com.tw/news/136736" target="_blank">App有權限升級漏洞</a>、以及將用戶流量導向中國伺服器等問題，引發紐約教育局、特斯拉及Google等公司禁用。臺灣方面，<a href="https://www.ithome.com.tw/news/136813" target="_blank">行政院及教育部也在昨日宣布</a>，公務機關及學校禁止使用Zoom。</p> </div></div></div>
2020/4/9 14:00作者林妍溱https://www.ithome.com.tw/news/136860
資安一周第88期：Zoom資安弱點連環爆，干擾視訊會議事件頻傳，臺灣政府決定全面禁止
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><strong style="vertical-align: top; color: rgb(51, 153, 255);">0402-0409 一定要看的資安新聞</strong></h3> <h3> </h3> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃視訊會議＃漏洞揭露</strong></span></h3> <h2><strong style="vertical-align: top;">電腦版Zoom應用程式傳出允許駭客擴張權限的漏洞</strong></h2> <p>因在家上班而使用量大幅成長的視訊會議平臺Zoom，其Windows與macOS版本的應用程式，相繼被研究人員發現重大漏洞。網路安全公司VMRay惡意程式研究人員Felix Seele指出，macOS版的應用程式會在未經使用者同意就在背景擅自執行安裝，這是駭客植入惡意軟體常見的手法。</p> <p>另一個被資安研究者Objective-See發現的程式漏洞，則是Zoom應用程式向使用者要求權限時，能允許駭客程式碼注入，進而控制Mac電腦的視訊鏡頭和麥克風。至於研究員Mitch在推特上揭露Windows版用戶端程式漏洞，則是與UNC注入有關，駭客能藉此得知Windows的密碼。上述3個漏洞Zoom已經完成修補，並推出4.6.9版軟體。<a href="https://www.ithome.com.tw/news/136736"><strong>詳全文</strong></a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/88-1-zoom-test-dialog.jpg" style="width: 400px;" /></p> <p>圖片來源：Felix Seele</p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃視訊會議＃Zoom轟炸</strong></span></h3> <h2><strong style="vertical-align: top;">亂入Zoom會議事件頻傳，美國密西根州檢察官呼籲民眾切勿以身試法</strong></h2> <p>視訊會議系統的使用量爆增，趁機攻擊與干擾會議進行的亂象也日益嚴重。先前FBI警告，美國已發生多起駭客隨意闖入Zoom會議的事件，該國密西根州檢察官指出，在武漢肺炎流行期間，鎖定視訊會議發動攻擊或是任意闖入的行為，將觸犯各州與聯邦法令，面臨罰款與判刑。</p> <p>這種影響線上會議進行的行為，當地稱作「Zoom轟炸（Zoom-bombing）」，駭客的舉動，會是闖入正在進行的視訊會議或線上課程，然後發布色情照片、仇恨照片，或者是威脅言論。</p> <p>對於一般使用者，當地檢察官則是呼籲要採取<a href="http://www.ithome.com.tw/news/136668">FBI推出的手則</a>來防範，例如不要公開舉辦會議或是課程，並且落實由主持人管理螢幕分享功能等措施。<a href="https://www.ithome.com.tw/news/136764"><strong>詳全文</strong></a></p> <p> </p> <h3><strong style="color: rgb(178, 34, 34); vertical-align: top;">＃在家工作＃視訊會議</strong></h3> <h2><strong style="vertical-align: top;">資安疑慮連環爆！Zoom執行長公開道歉，並承諾採取補救措施</strong></h2> <p>為了防範武漢肺炎疫情蔓延而興起的「在家工作」風潮，導致Zoom視訊會議平臺使用量爆增，然而該平臺卻接連爆發隱私與安全問題。對此，Zoom的創辦人暨執行長袁征親上火線，承諾將在未來90天凍結新功能的開發，把所有工程資源轉移到解決平臺的安全及隱私問題。</p> <p>再者，該公司打算會同外部專案及使用者代表，共同審核Zoom的資訊安全，並且準備推出透明度報告，以及強化抓漏獎勵專案等措施，來改善Zoom的安全性。<a href="https://www.ithome.com.tw/news/136742"><strong>詳全文</strong></a></p> <p> </p> <h3><strong style="color: rgb(178, 34, 34); vertical-align: top;">＃產業動態＃視訊會議</strong></h3> <h2><strong style="vertical-align: top;">資安疑慮未釐清，中華電信宣布停售Zoom</strong></h2> <p>視訊會議軟體Zoom的資安疑慮引發高度討論，不僅用戶端軟體存在嚴重的漏洞，採用的加密措施等級未達宣稱層級，種種的資安疑慮下，國內開始有業者付諸行動，原本與Zoom合作銷售企業行動視訊會議方案的中華電信，宣布停售該產品。</p> <p>該公司表示，近期Zoom資安漏洞疑慮不斷被報導，他們在3月30日請代理商摩百數位提出說明，但在疑慮未釐清前，該公司在4月6日正式對外宣布停售這項服務方案。<strong><a href="https://www.ithome.com.tw/news/136794">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃公部門資安</strong></span></h3> <h2><strong style="vertical-align: top;">行政院下令公務機關不應用Zoom，教育部也將發函各校禁用</strong></h2> <p>近期Zoom屢屢爆出資安疑慮，繼中華電信宣布停止原本的Zoom服務方案銷售後，行政院資通安全處4月7日正式對外說明，指出各機關若因業務需求召開視訊會議，不應使用具有資通安全疑慮的產品，例如Zoom。</p> <p>在行政院發函各機關單位後，教育部也在同日發表後續處置說明，將通知各級學校全面禁用Zoom，同時把教育雲「線上教學便利包」中的Zoom相關使用說明全面移除。<a href="https://www.ithome.com.tw/news/136813"><strong>詳全文</strong></a></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃漏洞揭露＃視訊會議</strong></span></h3> <h2><strong style="vertical-align: top;">Safari漏洞能讓惡意網站冒充視訊會議平臺，蘋果破例加發獎金給研究人員</strong></h2> <p>許多人在家工作而需要使用視訊會議系統，但網路攝影機應用上的漏洞也備受關注，例如，有些惡意網站藉著瀏覽器漏洞，來存取裝置上的視訊鏡頭。AWS前員工Ryan Pickren於去年12月向蘋果通報了7個漏洞，影響iPhone與Mac電腦上的Safari瀏覽器，蘋果陸續於1月及3月修補上述漏洞。</p> <p>其具體的攻擊手法，是藉由設立假冒的Zoom或Skype網站，受害者如果不慎使用Safari瀏覽器存取，駭客便能遠端開啟受害裝置的視訊鏡頭和麥克風。值得一提的是，原本漏洞懸賞計畫的獎勵上限是5萬美元，但因為是重大發現，蘋果特別發給Ryan Pickren共7.5萬美元，以茲鼓勵。<strong><a href="https://www.ithome.com.tw/news/136767">詳全文</a></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/88-2-safari1304-hacked.png" style="width: 400px;" /></p> <p>圖片來源：Ryan Pickren</p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃視訊社交平臺</strong></span></h3> <h2><strong style="vertical-align: top;">視訊聊天軟體Houseparty驚傳用戶個資遭駭，但官方表示是同行惡性競爭所致</strong></h2> <p>在歐美擁有許多用戶的視訊聊天軟體Houseparty，在3月底，有數百名用戶在推特上指稱，他們的手機安裝這款聊天軟體之後，多個網路平臺的帳號就隨之遭駭，駭客取得包含了Netflix、eBay、Instagram、Snapchat，以及Spotify等帳號控制權，呼籲用戶要趕快刪除Houseparty帳號。</p> <p>對此，開發者Life on Air強調他們沒有遭駭，這些推文是同行惡意重傷，並且打算對第一個提供線索的民眾，祭出100萬美元獎金。<strong><a href="https://www.ithome.com.tw/news/136763">詳全文</a></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/88-3-houseparty1mbounty.png" style="width: 400px;" /></p> <p>圖片來源：Houseparty</p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃資料外洩</strong></span></h3> <h2><strong style="vertical-align: top;">飯店集團龍頭萬豪國際顧客管理系統遭駭，波及逾500萬人</strong></h2> <p>繼2018年發生資料外洩事件後，全球最大飯店集團萬豪國際（Marriot International）再傳系統被駭客存取，約520萬名顧客個資可能外洩。</p> <p>事件曝光的原因，是2月底該公司發現顧客管理系統出現異常，被人使用2名員工的帳密登入。經過調查，該公司相信事情首度發生於1月中。萬豪聲稱在發現非法存取行為當下，已經關閉上述員工帳戶，也報警並通知客戶。<strong><a href="https://www.ithome.com.tw/news/136695">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃BGP劫持＃CDN</strong></span></h3> <h2><strong style="vertical-align: top;">全球200大CDN驚傳遭BGP劫持</strong></h2> <p>內容傳遞網路（CDN）流量若是被誤導，將使得駭客能夠攔截，而能竊取重要資訊。例如，BGP流量監控業者BGPmon.net於美西時間4月1日晚上，偵測到BGP劫持事件，歷時約5分鐘，原應屬於臉書的CDN，其路由器網路前綴本為AS32934，竟異常地改為AS12389的自治系統（AS）宣告，而這個自治系統屬於俄羅斯電信公司。受影響的CDN前綴，預估超過8千個。</p> <p>根據開源BGP資料分析框架BGPStream偵測，受影響的CDN，包括臉書、Google、Amazon、GoDaddy、Cloudflare、日本Line、NTT、香港ASline，以及其他小型CDN。<strong><a href="https://www.ithome.com.tw/news/136758">詳全文</a></strong></p> <p> </p> <p> </p> <h2><span style="vertical-align: top; color: rgb(51, 153, 255);"><strong style="vertical-align: top;">更多資安動態</strong></span></h2> <h3>●<a href="https://www.ithome.com.tw/news/136735">REvil勒索軟體大舉攻擊醫院VPN漏洞</a><br /> ●<a href="https://www.ithome.com.tw/news/136732">為遏止詐騙電話，FCC規定美國電信業者須採用特定通訊協定</a><br /> ●<a href="https://www.ithome.com.tw/news/136733">20萬WordPress網站採用的SEO外掛驚傳權限擴張漏洞</a><br /> ●<a href="https://www.ithome.com.tw/news/136699">Lexus汽車驚傳車輛診斷功能漏洞，他人能遠端控制影音導航系統</a><br /> ●<a href="https://www.ithome.com.tw/news/136740">在家辦公也要防範網路攻擊，Cloudflare推出可攔阻惡意軟體的免費DNS服務</a></h3> </div></div></div>
2020/4/9 11:33作者周峻佑https://www.ithome.com.tw/news/136851
大股東不給30億美元資金，WeWork控告軟銀悔約
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>已是WeWork最大股東的日本軟體銀行（SoftBank，軟銀）在4月2日宣布，將終止對WeWork的30億美元要約收購，而WeWork則在4月提出訴訟，<a href="https://www.businesswire.com/news/home/20200407005479/en/WeWork-Special-Committee-Files-Lawsuit-Challenging-SoftBank%E2%80%99s" target="_blank">控告軟銀悔約</a>，希望軟銀能夠履約，否則便應賠償。</p> <p>在WeWork的IPO失利之後，<a href="https://www.ithome.com.tw/news/133792" target="_blank">軟銀於去年10月宣布出手解救WeWork的財務危機</a>，當時軟銀決定要提供50億美元的新融資、加速原先承諾的15億美元注資行動，以及針對WeWork的既有股東提供高達30億美元的要約收購。</p> <p>不過，軟銀在今年4月2日指出，由於這半年來WeWork的發展未能滿足要約收購的特定條件，因而決定終止要約收購。根據軟銀的說法，雙方約定WeWork必須在4月1日以前解決反壟斷爭議、關閉中國及亞洲的合資企業，但WeWork都沒辦到，再加上後來WeWork面臨重大的刑事與民事調查，以及武漢肺炎疫情的衝擊，才會作出此一決定。</p> <p>然而，WeWork董事會的特別委員會則認為，軟銀的行為不只違反雙方的合約，也破壞了軟銀對WeWork少數股東的信託義務，包括數百名前任與現任的WeWork員工。</p> <p>WeWork特別委員會批評軟銀把自己的利益，置於WeWork少數股東之上，還說軟銀已經接收了雙方合約中大部份的好處，包括取得對WeWork董事會的控制權，以及附加的經濟利益，要求軟銀完成要約收購，否則應就悔約及破壞信託義務而作出賠償。</p> <p>這筆最高30億美元的要約收購資金，是用來收購除了軟銀所持有之外的WeWork股份，包括WeWork過去及現有員工、外部股東，以及WeWork創辦人Adam Neumann的股份。但估計只有4.5億美元會流向WeWork員工，卻可能有10億美元被Neumann抱走。</p> <p>不論如何，軟銀應該已經作好了保全WeWork的準備，該公司強調從去年10月以來，已再投入54.5億美元予WeWork，使得軟銀及Vision Fund迄今投入WeWork的資金總額，高達142.5億美元。</p> <p>不過，在終止要約收購之後，軟銀所持有的WeWork股份，也將低於去年締約時所估計的80%。</p> </div></div></div>
2020/4/9 12:45作者陳曉莉https://www.ithome.com.tw/news/136854
病毒訊息轉寄太誇張，WhatsApp祭出新規定：常被轉寄的訊息一次只能傳給一個聊天室
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>這幾年來臉書旗下的WhatsApp，一直被全球視為不實訊息或假新聞最大的傳播管道，為了擺脫臭名，WhatsApp漸次嚴加控管訊息轉寄規定，到了本周，<a href="https://blog.whatsapp.com/Keeping-WhatsApp-Personal-and-Private?lang=zh_tw" target="_blank">WhatsApp宣布</a>，已經被轉寄多次的訊息，最多只能轉寄到一個聊天室。</p> <p>在2018年以前，WhatsApp允許使用者把單一訊息一次轉寄給256個聊天室，在2018年縮減至20個聊天室，到了2019年只能轉寄給5個聊天室。</p> <p>此外，去年WhatsApp除了限制單一訊息，只能一次轉寄給5個聊天室之外，也把轉寄超過5次的訊息，作了雙箭頭圖示的記號。當使用者看到一個訊息具備雙箭頭的時候，便代表它不是直接來自友人，而是被多次轉寄的結果。在相關限制於去年實施之後，WhatsApp在全球的訊息轉寄數量減少了20%。</p> <p>現在，WhatsApp進一步讓這些有雙箭頭記號的訊息，一次只能轉寄到一個聊天室。</p> <p>WhatsApp說，並非所有轉寄的訊息都不好，有些仍是實用的資訊、有趣的影片、惡搞內容或有深度的感言，但武漢肺炎疫情讓許多人透過WhatsApp組織團體行動，以對第一線醫護人員表達支持之意，使得轉寄的數量大增，但另一方面卻有使用者反映這令人無所適從，也助長了不實資訊的散播。</p> <p>因此，WhatsApp認為有必要減緩這類的訊息傳播，以維持WhatsApp的私密對話特色。</p> <p>事實上，強調端對端加密的WhatsApp無從存取或判斷訊息內容的真實與否，只能藉由限制轉寄能力，來抑制病毒訊息的傳播。儘管WhatsApp在臺灣市場並不那麼熱門，但它是全球最受歡迎的即時傳訊程式，根據市場研究機構Statista去年10月的調查，WhatsApp以每月16億用戶位居全球之冠，Facebook Messenger以13億用戶居次，微信有11億、QQ有8.1億，Snapchat為3.1億，Telegram則以2億用戶位居第六。</p> </div></div></div>
2020/4/9 12:45作者陳曉莉https://www.ithome.com.tw/news/136855
Google禁止員工使用Zoom
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>因在家工作風潮而爆紅的視訊會議軟體Zoom，不只被美國的特定學校與台灣政府禁用，<a href="https://www.buzzfeednews.com/article/pranavdixit/google-bans-zoom" target="_blank">根據BuzzFeed News的報導</a>，Google內部也禁用了Zoom。</p> <p>報導指出，Google是在上周以電子郵件告知員工，由於Zoom含有安全漏洞，假設員工的企業筆電上安裝了Zoom，該軟體自本周起便無法運作。</p> <p>Google發言人Jose Castaneda向各家媒體證實了此事。Castaneda表示，Google原本就不允許員工以未經許可的程式來工作，最近Google安全團隊已通知員工，由於Zoom未符合Google員工使用程式的安全標準，因此其桌面版將無法再於企業電腦上執行。</p> <p>不過，假設員工是藉由Zoom來與親友保持聯繫，依然可透過瀏覽器或行動裝置使用。</p> <p>迄今禁用Zoom的組織，還包括美國太空總署（NASA）、Elon Musk旗下的SpaceX與特斯拉（Tesla），以及紐約市的教育局。</p> <p>除了紛紛遭到禁用之外，Zoom有一名股東Michael Drieu更於本周發起了集體訴訟，指控Zoom及其高層隱瞞了該軟體的加密缺陷，與臉書分享用戶資訊，或是暗藏安全漏洞，造成Zoom的股價下滑，損及股東權益。</p> <p>去年12月底時，Zoom的股價還不到70美元，但今年以來隨著疫情的蔓延而往上飆升，最高曾漲上160美元，但最近一周，層出不窮的安全、隱私、加密、會議被亂入、把流量導向中國等議題，都讓Zoom的股價遭遇波折，周三（4/8）的收盤價為117.81美元。</p> </div></div></div>
2020/4/9 13:10作者陳曉莉https://www.ithome.com.tw/news/136857
支援NFC的Chrome 81來了
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google在本周二（4/7）<a href="https://developers.google.com/web/updates/2020/04/nic81#web-nfc" target="_blank">釋出了Chrome 81</a>，該版本原本應在今年3月17日發表，但因受到武漢肺炎疫情的影響，而延宕至今。</p> <p>Chrome 81主要改善了對虛擬實境功能WebXR 的支援，並首度支援Web NFC標準，另也修補了32個安全漏洞。Google原本計畫要在Chrome 81移除對TLS 1.0與TLS 1.1加密協定的支援，亦因疫情的關係而準備延後到Chrome 84。</p> <p>其中的WebXR Device API可用來存取有關虛擬實境的輸入與輸出能力，它在去年12月釋出的Chrome 79中成為預設功能，在Chrome 80完全取代了WebVR，Chrome 81中的WebXR Device API則新增了兩項支援擴增實境的功能。</p> <p>至於Web NFC則是近場通訊（Near Field Communications，NFC）技術的網頁版標準，該技術允許距離10公分之內的裝置彼此通訊，而Web NFC則讓網站能夠在該距離內讀取及寫入NFC標籤。</p> <p>目前Web NFC在Chrome 81中處於原始試用（Origin Trials）階段，這是Google在測試網路平台新功能，還得兼顧實驗安全時所採行的方式，通常會限制實驗時間與用戶規模。</p> <p>Google預期，Web NFC將開啟許多應用，例如在參觀博物館時提供更多的細節，或是用在庫存管理，也能自一個會議徽章上讀取資訊，而且非常容易使用。</p> <p>Chrome 81亦修補了32個安全漏洞，當中有3個屬於高風險漏洞，它們分別是位於擴充程式與音訊的釋放後使用（Use after free）漏洞，發現這兩個漏洞的研究人員各自獲得了7,500美元與5,000美元的抓漏獎勵，另一個則是位於WebSQL的越界讀取漏洞，該漏洞價值3,000美元。</p> <p>在全球大流行的武漢肺炎打亂了Chrome的出版時程，該瀏覽器原本每6周就會更新一次，在Chrome 81遲到了3周之後，Google已決定直接跳過Chrome 82，而Chrome 83的時程則會提前3周，目前預計將在5月中旬發表。</p> </div></div></div>
2020/4/9 11:25作者陳曉莉https://www.ithome.com.tw/news/136850
義大利最大通訊社使用區塊鏈技術，供讀者驗證新聞真偽
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.ansa.it/english/news/science_tecnology/2020/04/06/ansa-using-blockchain-to-help-readers_af820b4f-0947-439b-843e-52e114f53318.html">義大利最大新聞媒體ANSA宣布</a>，與安永（Ernst & Young）旗下的EY Advisory S.p.A.合作，開發應用區塊鏈技術的新聞追蹤系統。ANSA是義大利最大通訊社，縮寫音譯為安莎社（ANSA），其擁有24家義大利報紙媒體，每天發送3,500則新聞，以及1,500張照片給義大利媒體、政府機構與國際組織。</p> <p>ANSA執行長提到，最近他們發現，有許多惡意人士利用他們的品牌發布虛假消息，因此決定提供用戶驗證新聞來源的方法。ANSA的目標是要利用區塊鏈技術來顯示新聞來源，強化組織、讀者之間的信賴關係，讀者可以使用稱為ANSAcheck的新聞追蹤標籤，檢查在ANSA平臺、其他編輯出版物，以及社交媒體等第三方上的新聞，其歷史以及來源。</p> <p>整個區塊鏈系統具有幾項重要的功能，除了讓讀者查看新聞歷史，和顯示主要消息來源之外，也允許讀者將閱讀的新聞，與ANSA的來源進行比較辨識真偽，而且ANSA也能追蹤其新聞的使用狀況。</p> <p>ANSA的解決方案以EY OpsChain可追溯技術作為基礎，將公開交易記錄在以太坊（Ethereum）區塊鏈上；整個平臺的基礎是智能合約，可以產生新聞加密字符，用來驗證新聞是否來自ANSA，每當產生一個新聞項目的時候，都會產生一個加密雜湊儲存在EY區塊鏈中，供其他人公開驗證。</p> <p>當讀者在查看ANSA.it網站上發布的文章時，瀏覽器會將文章文字，與儲存在區塊鏈中的加密雜湊進行比較，當兩者相匹配，則作為驗證戳記的ANSAcheck標籤就會出現，任何人也都可以將文章的雜湊與區塊鏈的版本作比較，以確保資訊正確。</p> <p>ANSA認為，在這個突發事件或是新聞，可能受到高度關注的時期，ANSAcheck可以提供讀者一種驗證新聞的解決方案，利用區塊鏈應用程式，讓ANSA能夠以安全且可靠的方法，產生和發送數位內容，以維持讀者的信賴。</p> </div></div></div>
2020/4/9 11:30作者李建興https://www.ithome.com.tw/news/136842
報導：駭客在暗網中公布352個Zoom帳號
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>就在視訊軟體Zoom的安全及隱私問題在全球沸騰之際，<a href="https://finance.yahoo.com/news/hackers-are-posting-verified-zoom-accounts-on-the-dark-web-161442319.html" target="_blank">Yahoo Finance</a>與<a href="https://mashable.com/article/stolen-zoom-passwords-dark-web/" target="_blank">Mashable</a>在本周報導，已有駭客在暗網中公布盜來的352個Zoom帳號，而且允許任何人下載。</p> <p>Yahoo Finance及Mashable的消息來源都是Sixgill，Sixgill為以色列的B2B安全情報業者，專門監控與分析暗網中的威脅情報。</p> <p>根據報導，駭客是在今年4月1日於暗網中的一個熱門論壇，張貼了含有352個Zoom帳號的名單，包括這些帳號的電子郵件位址、密碼、會議ID、主持人金鑰與名字，以及Zoom帳號的類型等。</p> <p>其中多數為個人帳號，但有少數企業帳號，像是美國一家知名健康醫療機構、7家教育機構，以及一家小型企業等。</p> <p>由於駭客是免費公布了名單，意謂著並非以營利為前提，但可能會讓更多人能夠亂入Zoom會議，或是利用這些資料展開身分竊盜。</p> <p>美國聯邦調查局（FBI）在今年3月底便聲稱有人挾持了Zoom平臺，在上課或會議中亂入，密西根州則坦承該州已出現多起案例，這些亂入的傢伙在會議中發布色情照片、仇恨照片或是威脅言論，該州檢察官警告，這類的行為觸犯了許多聯邦或地方法令，將會被罰款與判刑。</p> <p>2011年創立的Zoom在去年底的每天與會人數最高只有1千萬人，但在武漢肺炎疫情爆發後，今年3月該數字一舉突破了2億，且同時名列Google Play與App Store的免費程式下載排行榜冠軍，但其隱私、安全與遭到亂入等負面消息亦層出不窮。</p> <p>目前美國已經有許多學校封鎖了Zoom，而<a href="https://www.ithome.com.tw/news/136813" target="_blank">臺灣的公務機關與學校單位也已禁用該平臺</a>。</p> </div></div></div>
2020/4/9 11:35作者陳曉莉https://www.ithome.com.tw/news/136852
可管理K8s應用程式的Argo專案進入CNCF孵化器
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>雲端原生基金會（CNCF）本周宣布，其技術監督委員會已經投票決議，將<a href="https://www.cncf.io/blog/2020/04/07/toc-welcomes-argo-into-the-cncf-incubator/">Argo專案納入孵化器中託管</a>。Argo是一組Kubernetes原生工具，可用來執行和管理在Kubernetes上運作的應用程式與工作，Argo專案是由一間名為Applatix的企業，在2017年時創建，Applatix在2018年的時候被Intuit收購，之後BlackRock也加入貢獻Argo專案的行列，並且與Applatix共同積極發展專案以及經營社群。</p> <p>BlackRock資料科學平臺負責人Michael Francis提到，由於事件工作流程在BlackRock資料平臺中，於資料驅動模型中扮演重要的角色，讓公司的投資者和用戶可以使用研究模型存取大量的財務資料，因此BlackRock大量使用了Argo Workflows，並且決定貢獻相依性管理工具Argo Events。</p> <p>Argo包含了4個子專案，包括用於Kubernetes的容器原生工作流程引擎Argo Workflows，能夠用來平行調度Kubernetes工作；Kubernetes事件相依管理器Argo Events，則是事件驅動工作流程的自動化框架，可用來啟動Kubernetes專案或是無伺服器工作負載等；還有支援Kubernetes資源宣告式GitOps部署的Argo CD；同時Argo也有能夠控制發布策略的工具Argo Rollouts，可以支援宣告式漸進交付策略，像是金絲雀部署和藍綠部署等。</p> <p>Argo提供用戶一種簡單的方法，讓用戶在Kubernetes上創建應用程式和工作時，可以整合服務、工作流程和基於事件三種運算模式，Argo可以用做Kubernetes控制器也可以作為客製化資源，與其他諸如Prometheus和gRPC等CNCF專案結合使用。</p> <p>目前已經有超過100個企業組織，積極將Argo用於生產中，包括Adobe、Google、GitHub和Volvo等，在GitHub上，Argo的社群也已經茁壯發展，Argo專案有8,300顆星並擁有425位貢獻者，CNCF提到，在Argo專案加入CNCF之後，會專注在微服務交付和機器學習應用程式的發展。CNCF技術長Chris Aniszczyk表示，Argo團隊致力於簡化Kubernetes的使用，以及發展GitOps應用，與CNCF社群的發展目標相符。</p> </div></div></div>
2020/4/9 12:00作者李建興https://www.ithome.com.tw/news/136845
Cloud Bigtable現支援小規模工作負載
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>為了要能夠讓各種規模的企業組織，都能使用NoSQL資料庫服務Cloud Bigtable，Google宣布現在<a href="https://cloud.google.com/blog/products/databases/nosql-cloud-database-1-or-2-nodes">Bigtable也支援小型工作負載</a>，用戶可以只創建1個或是2個節點。過去無論是在Google內部或是GCP用戶，Bigtable都是針對較大的工作負載提供支援，每個叢集最少需要啟動3個節點，而現在讓用戶不需要擁有TB級或PB級的工作量，就能夠使用Bigtable。</p> <p>Google擴充SLA，無論執行個體的類型與大小，SLA現在涵蓋所有Bigtable執行個體，而這代表用戶能以每小時0.65美元的價格，開始使用Bigtable，執行個人化應用、詐欺偵測和時間序列等工作負載。Google提到，有不少用戶利用複製（Replication）功能來隔離工作負載，獲得更高的可用性，並且加速應用程式在全球各地的存取，而現在因為叢集最小規模縮小，因此複製的成本也比過去還要低。</p> <p>另外，<a href="https://cloud.google.com/blog/products/databases/cloud-database-monitoring-for-bigtable">Google也宣布將Key Visualizer直接整合到Bigtable控制臺中</a>，用戶不需要切換到雲端監控儀表板，就可以查看Key Visualizer資料。Key Visualizer利用資料列鍵值的存取量，產生視覺化的報告，讓用戶能夠了解應用程式存取Bigtable中資料的方式，以解決效能問題。</p> <p>Key Visualizer使用熱圖來表示特定資料列的讀取和寫入，用戶可以透過這樣的資訊，找出包含過多資料的資料列，並評估存取資料表的模式是否平衡。Bigtable用戶現在可以免費使用新版的Key Visualizer，在Bigtable左側導覽列就能找到啟動選項，Google強調，使用Key Visualizer並不會對應用程式造成額外效能上的影響。</p> </div></div></div>
2020/4/9 12:05作者李建興https://www.ithome.com.tw/news/136847
微軟、Google雙雙延後關閉不安全驗證的計畫
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>考量武漢肺炎疫情以及在家上班模式對大眾的影響，繼延後多項既定措施後，本周微軟與Google，再度宣布關閉安全性不足驗證的措施，將其推遲到日後。<a href="https://techcommunity.microsoft.com/t5/exchange-team-blog/basic-authentication-and-exchange-online-april-2020-update/ba-p/1275508" target="_blank">微軟延後關閉Exchange Online的基礎驗證（Basic Authentication）</a>到明年下半，而Google禁止G Suite用戶存取不安全App的計畫，也將日後再說。</p> <p><a href="https://developer.microsoft.com/en-us/office/blogs/end-of-support-for-basic-authentication-access-to-exchange-online-apis-for-office-365-customers/" target="_blank">微軟去年宣布</a>，將於今年10月關閉Exchange Online現有租戶的基礎驗證。在基礎驗證中，App會在每次呼叫時傳送用戶名稱及密碼，雖然很容易設定，但也容易讓駭客竊取用戶帳密，因此微軟希望推動以OAuth 2.0為基礎的身份驗證及授權。微軟預定今年10月13日終止Exchange Web Services（EWS）、Exchange ActiveSync（EAS）、POP、IMAP及 Remote PowerShell對基礎驗證的支援。</p> <p>受到武漢肺炎打亂企業運作之故，微軟將把期限延到2021年下半，詳細日期則視疫情發展而定。</p> <p>但針對新建立的租戶，微軟仍然會預設關閉基礎驗證。且現有租戶若已沒有用量紀錄者，微軟也會按原定計畫從今年10月關閉基礎驗證。此外，微軟也說會持續完成推動POP、IMAP、SMTP AUTH，以及 Remote PowerShell對OAuth 2.0的支援。</p> <p>無獨有偶，<a href="https://gsuiteupdates.googleblog.com/2019/07/limit-access-LSA.html" target="_blank">Google也在本周宣布</a>禁止G Suite用戶存取不安全應用（less secure App，LSA）計畫，無法如原定時程執行。</p> <p>不安全應用（Less secure App，LSA）是指非Google推出、但以帳號密碼存取Google帳號，包括Google行事曆、通訊錄或電子郵件的第三方App。Google認為這種App可能讓用戶帳號被劫持，<a href="https://www.ithome.com.tw/news/134876" target="_blank">去年12月Google要求</a>所有G Suite用戶，必須使用支援OAuth協定的App。</p> <p>這項計畫原本要從今年6月15日啟動。屆時G Suite用戶必須使用支援OAuth的新App，才能登入Google帳號。而從2021年2月15日起，Google將禁止所有以不支援OAuth的第三方App（包括現有及新App）存取G Suite帳號。這影響以CalDAV、CardDAV和IMAP、及Exchange ActiveSync等協定登入Google帳號的App。</p> <p>但受到COIVD-19影響，<a href="https://gsuiteupdates.googleblog.com/2020/03/less-secure-app-turn-off-suspended.html" target="_blank">Google說</a>上述時程都不適用了，且擴及所有App，包括以IMAP或 Google Sync存取的Apple iOS Mail App，Google會日後再提供新實施時程。</p> <p>不過為了安全起見，Google仍然建議用戶轉為使用OAuth App，因為G Suite系統更容易辨識用戶身份，防止被他人冒名使用，而且也允許G Suite執行管理員定義的登入政策，像是使用硬體安全金鑰等。</p> <p>因為武漢肺炎攪局，兩大軟體公司已經陸續宣布暫緩<a href="https://www.ithome.com.tw/news/136476" target="_blank">Edge</a>，以及<a href="https://www.ithome.com.tw/news/136439" target="_blank">Chrome 81</a>功能開發，展延部份MCSA、MCSD、MCSE認證效期半年，本周Google還宣布Chrome 80<a href="https://www.ithome.com.tw/news/136756" target="_blank">暫緩實行跨網域cookies政策</a>。</p> </div></div></div>
2020/4/9 11:10作者林妍溱https://www.ithome.com.tw/news/136844
Google延展App審核時間並優先審核政府重要應用
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>由於武漢肺炎（COVID-19）疫情影響，對不少企業都造成衝擊，這也包括了要求員工在家工作的Google，<a href="https://android-developers.googleblog.com/2020/04/google-play-updates-and-information.html">Google對外解釋</a>在這個特殊的時期，他們在審核Android應用程式上，將會有一些時程的調整，而商店指南以及訂閱，也有因應疫情的新作法。</p> <p>Google因為工作環境的調整，使得他們應用程式審核的速度變慢，現在可能需要7天或是更長的時間，才能完成審核，而且隨著疫情以及公司政策的變化，審核的時間可能會有所波動。Google也表示，他們可能會優先審核部分重要的應用程式，這些應用程式不會受到審核推延的影響。</p> <p>而且為了讓用戶能夠快速且準確收到跟武漢肺炎疫情相關的資訊，Google會考慮優先審核由政府或是公共衛生組織，所發布、委託或是授權的應用程式。Google也提醒開發者，想要控制應用程式上線時間，應該使用定時發布功能（Timed Publishing），如此在應用程式通過審核後，開發者可以在Play控制臺手動發布應用程式。</p> <p>同時為了要提供使用者精確和重要資訊，凡是政府或是公共衛生組織發布、委託和授權的應用程式，且其中不包含任何獲利機制，像是廣告、App內購買或是App內捐贈，才能在應用程式資訊中引用與武漢肺炎相關的訊息。</p> <p>另外，由於目前像是活動票務，以及提供公共服務這類應用程式，業務皆受到武漢肺炎疫情衝擊，影響用戶訂閱意願，Google表示，開發者可以透過延遲收費以及暫停訂閱的方式，留住用戶直到疫情過去，而對於提供醫療、線上服務和健康保健相關的應用程式，開發者想要降價或是提供免費服務，都能夠利用Play Billing服務獲得協助。</p> </div></div></div>
2020/4/9 11:15作者李建興https://www.ithome.com.tw/news/136840