iThome

台灣·持續收錄

標籤科技編輯標籤

今日收錄: 31篇
近 24 小時: 32篇
近 7 天: 137篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/10
最近更新: 11/10 18:53
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.4%3 篇
發言者: 公職、政治人物 33.3%網友、民眾 33.3%尚未標記 33.3%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 137 篇內文

4
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象4 家

路透社2筆關係
中央社1筆關係
日經中文網1筆關係
聯合新聞網1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

本頁 60 篇 · 依收錄順序顯示摘要

微軟展延Windows 10 1809技術支援半年
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>武漢肺炎疫情持續下，繼3月底延長Windows 10 1709的技術支援後，<a href="https://support.microsoft.com/en-us/help/4557164/lifecycle-changes-to-end-of-support-and-servicing-dates" target="_blank">微軟昨日（4月14日）再宣布</a>把下一個版本，即1809版更新的技術支援截止日，延長6個月到今年11月。</p> <p>微軟指出，考量到全球客戶受現有公衛狀況影響，為了減輕客戶的壓力，將延後終止多項產品的技術支援期限。除了Windows 10 1709企業、教育和IoT Enterprise版本外，Windows 10 1809家用、專業（Pro）及Pro Education、Pro for Workstation、IoT Core，以及Windows Server 1809 Datacenter與標準版的技術支援截止日，由5月12日延長到今年11月10日。</p> <p>微軟同時宣布，暫停官方主動發出的Windows 10 1809家用及專業版功能更新。在11月10日期限來臨前，會重啟更新，但微軟表示為了減少衝擊，將會大幅減緩更新部署的速度，也會保持密切注意。</p> <p>不過，曾被微軟延長技術支援期到30個月的Windows 10 1803更新的企業、教育及IoT Enterprise版本，仍然會按照<a href="https://support.microsoft.com/en-us/help/13853/windows-lifecycle-fact-sheet" target="_blank">微軟原訂規畫</a>，在今年11月10日終止支援。</p> <p>除了Windows 10 1809版外，微軟也另外宣布延長多項產品的技術支援。包括組態管理員（Configuration Manager 1810版）的到期日，由5月27日延後到12月1日。SharePoint Server 2010、SharePoint Foundation 2010及Project Server 2010到期日，由10月13日延後到2021年4月13日。</p> <p>至於Dynamics 365雲端服務的客戶服務舊版Web版終端軟體使用期限，延後2個月到2020年12月。微軟也提供Dynamics 365 Finance、供應鏈管理及Commerce產品客戶暫停更新一段時間的方法。</p> <p>微軟本月還將Exchange Online版基礎驗證（Basic Authentication）的關閉日期，<a href="https://www.ithome.com.tw/news/136844" target="_blank">延後到明年下半</a>。</p> </div></div></div>
2020/4/15 11:05作者林妍溱https://www.ithome.com.tw/news/136991
Google釋出大規模多語言AI模型基準，可評估模型跨語言的適應能力
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://ai.googleblog.com/2020/04/xtreme-massively-multilingual-multi.html">Google發布自然語言處理系統基準測試Xtreme</a>，其提供9項任務，涵蓋40種語言12個語系，多語言模型通過對各種語言，與不同等級的語法以及語意推理等任務後，便能依得分評估其效能。Xtreme可以評估人工智慧模型跨語言擷取共享知識的能力，而這有助於推動自然語言應用的發展。</p> <p>自然語言處理主要的挑戰，在於要能夠建立一個可使用全世界6,900種語言的系統，Google提到，雖然大多數的語言都缺乏資料，並不足以單獨訓練出夠強健的模型，但幸運的是，這其中有不少語言，都共享大量的基礎結構，且在詞彙上，也有不少來自於同一來源，像是英文的Desk和德文的Tisch，都來自於拉丁文Discus，另外，也有不少語言的語意角色（Semantic Role）相似，像是土耳其語和中文都使用後置介詞，描述字詞之間的時間和空間關係。</p> <p>因此，在自然語言處理中，仍有許多方法可以在訓練中，利用多語言共享結構，來克服資料稀疏的問題，Google提到，深度學習過去幾年的發展，學習通用多語言表示的方法數量已經有所成長，不過，這些方法都還是有所限制，只能處理少量的任務，以及聚焦在相似的語言上。</p> <p>為了推動多語言學習的研究，Google發布了XTREME，這是一個評估跨語言泛化的大規模多語言多任務基準，XTREME中涵蓋許多未被充分研究的語言，目的是要最大程度提高語言多樣性，增加現有語言任務覆蓋範圍以及訓練資料的可用性；像是XTREME包含還在印度南部、斯里蘭卡和新加坡使用的達羅毗荼語系泰米爾語，以及受非洲地區民眾使用的尼日剛果語系中的史瓦希利語和約魯巴語。</p> <p>Xtreme中的9項任務，包括了語句分類、結構預測、語句檢索和問答等，要使用XTREME評估模型效能，模型必須要使用可促進跨語言學習的多語言文字進行預訓練，而Xtreme會利用零樣本評估方法，來評估這些模型跨語言的轉換效能，也就是要求模型對未曾訓練過的語言資料進行預測，計算所有Xtreme任務的綜合得分。</p> <p class="rtecenter"><img alt="" src="https://1.bp.blogspot.com/-yzWzRs2bK7Y/Xn1Amrk3aaI/AAAAAAAAFkM/ClIN7fAeuLgulexicZhotwPXqTLNqGUPQCLcBGAsYHQ/s640/image1.gif" style="width: 580px;" /></p> <p>Google在Xtreme中進行初步的實驗，發現即便是目前最先進的多語言預訓練模型，包括mBERT、XLM、XLM-R與M4都表現不佳，即便這些模型都已經使用大量多語言資料進行訓練，也能在英文的表現接近人類，但是在其他語言上的表現，效能明顯較英文表現低落。</p> <p>這些模型仍然很難把知識轉移到非拉丁語系，這個結果在各模型於部分語音標記任務上的表現可以很清楚看到，mBERT在西班牙零樣本評估的準確度達到86.9，但是日語只有49.2；且所有模型都難以在距英語遙遠的語言，預測沒有在英文訓練資料中看過的實體，相較於葡萄牙語和法語的準確度有82.3和80.1，印尼文和史瓦希利語的精確度只有58.0和66.6。</p> <p>實驗結果顯示，所有模型在英語和其他語言之間的效能差距仍然非常大，這代表在跨語言轉換上，還有很大的研究潛力，Google提到，說英文的人口僅占全世界的15％，但是英文卻一直是自然語言處理的重點，他們希望XTREME能夠促進多語言遷移學習的發展。</p> </div></div></div>
2020/4/15 10:25作者李建興https://www.ithome.com.tw/news/136977
微軟更新Azure地圖服務網頁SDK，現支援多種常用GIS資料格式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://azure.microsoft.com/zh-tw/blog/updates-to-azure-maps-web-sdk-includes-powerful-new-features/">微軟發布其Azure地圖服務網頁SDK更新</a>，新增支援常見空間檔案格式，並且為彈出式視窗，加入了新的資料驅動模板框架，而為了向開發者展示Azure地圖服務使用方法，所建立的程式碼範例庫，微軟也新增了幾個新的範例，供開發者參考。</p> <p>新版本SDK加入了空間IO模組，微軟表示，只要三行程式碼便能使用這個模組，簡單地整合空間資料以及Azure地圖服務網頁SDK；空間IO模組支援讀取與寫入KML、KMZ、GPX、GeoRSS、GML、GeoJSON和CSV等帶有空間資訊欄位的檔案格式，讓開發者可以直接使用既存的空間資料，而不再需要手動進行轉換。</p> <p>空間IO模組還能讀取和寫入WKT（Well-Known Text）格式，WKT是由開放地理空間聯盟（Open Geospatial Consortium，OGC）制定的純文字標記格式，為一種將空間幾何形狀表示為字串的標準方法，可用來表示GIS向量資料，目前已經被大多數GIS系統支援；開發者也可以連接OGC服務，並且與Azure地圖服務網頁SDK整合。</p> <p>新模組也可以讓開發者在地圖上覆蓋包含樣式資訊的複雜資料集（下圖），並且使用少量的程式碼就能進行自動化渲染，像是當使用者的資料符合GitHub GeoJSON樣式結構，其中就有許多元素能被自動用於客製化渲染。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/ea5e5a7d-10fe-4475-b6dc-c4499235fdcf.png" style="width: 580px;" /></p> <p>微軟新增的彈出式視窗模板，可以讓用戶自定義在彈出視窗中呈現資料的方法，微軟提到，彈出模板可以讓開發者在地圖上，創建資料驅動的布局，像是將JSON物件傳遞進彈出視窗模板，就會產生屬性鍵值表格，此外，還可以指定各個屬性的詳細資訊，以改變其呈現方式，像是URL能以字串、圖片、網頁連結或是電子郵件連結顯示。</p> <p>而且現在彈出視窗的顯示也更聰明了，彈出視窗現在會自動放置在地圖檢視範圍中，之前彈出視窗會在錨定位置上置中開啟，部分彈出視窗可能無法完整出現在使用者檢視範圍中，現在當彈出視窗錨定的位置在邊緣或是角落，彈出視窗會自動調整其開啟方向，使其能在地圖檢視範圍中完整顯示。</p> <p>Azure地圖程式碼範例庫也越來越豐富了，現在已經擁有200多種範例，而這次新增的範例，包括從GeoJSON檔案中載入線段資料，以表示路徑網路以及計算兩點間的最短路徑，以及人口普查群組區塊分析，計算使用者框取區域內的人口，新的程式碼範例還展示了在地圖中顯示當地天氣的方法。</p> </div></div></div>
2020/4/15 10:30作者李建興https://www.ithome.com.tw/news/136986
AWS推出適用於SAP部署的啟動精靈，引導用戶最佳化部署SAP應用程式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>為了要讓客戶能夠更快速地部署SAP解決方案，AWS推出了<a href="https://aws.amazon.com/tw/blogs/aws/new-accelerate-sap-deployments-with-aws-launch-wizard/">適用於SAP的啟動精靈（Launch Wizard for SAP）</a>，透過應用AWS CloudFormation和AWS Systems Manager來調度AWS基礎資源，快速簡單地指引用戶在AWS上部署SAP應用程式。</p> <p>AWS在去年發布了適用於SQL Server的AWS啟動精靈，引導使用者在AWS上部署高可用的SQL解決方案，現在擴增支援的應用程式，加入SAP解決方案。AWS提到，已經有許多使用者都使用AWS Quick Start和EC2建構和搬遷SAP工作負載，而這個適用於SAP的啟動精靈，可以提供快速的部署程序，無論是想要在AWS上部署新的SAP工作負載，或是將企業就地部署的SAP搬遷到AWS，都可以使用這項新服務。</p> <p>啟動精靈會推薦適合使用者SAP工作負載的EC2執行個體，並且引導用戶配置系統，以最少的手動輸入，自動啟動AWS服務，AWS提到，啟動精靈能以兩倍的速度部署SAP應用程式。這個啟動精靈參考了數千個部署在AWS的SAP最佳實踐，可指導使用者正確配置SAP系統，需要的AWS服務容量和設定。</p> </div></div></div>
2020/4/15 10:35作者李建興https://www.ithome.com.tw/news/136987
Vision Fund去年造成軟銀上市以來最大虧損
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>日本軟體銀行（SoftBank）集團在本周公布了2019財年（2019年4月1日到2020年3月31日）的<a href="https://group.softbank/system/files/news/en/press/2020/20200413/pdf/20200413_en.pdf" target="_blank">年度財測</a>，指出該年的營收淨額（Net sales）為6.15兆日圓（573億美元），但去年的營業收入（Operating income）為負1.35兆日圓，遠低於2018財年的2.4兆日圓，使得軟銀在2019財年虧損了7,500億日圓（約70億美元），創下該集團自1994年上市以來的最高虧損紀錄。</p> <p>這並非是軟銀的正式財報，而是在財報正式發布前，依據惡化的市場環境所提供的即時訊息。</p> <p>軟銀解釋，與2018年相較，去年營業收入的差異主要來自於Vision Fund的投資損失，約莫損失了1.8兆日圓（167億美元）。</p> <p>簡而言之，軟銀旗下專門投資科技新創的Vision Fund，因為投資失敗，在去年吃掉了軟銀的所有獲利，還讓軟銀創下虧損紀錄。</p> <p>Vision Fund的資金總額超過1千億美元，除了軟銀之外，其它投資人還包括沙烏地阿拉伯與阿布達比的主權基金、蘋果與高通等，迄今已投資88家新創，包括市值從480億美元跌至78億美元的WeWork，以及已在今年3月申請破產的通訊衛星業者OneWeb。</p> <p>軟銀此次的年度財報預測並不令人意外，因為軟銀公布去年7到9月的<a href="https://www.ithome.com.tw/news/134070" target="_blank">2019財年第二季財報</a>時，單季就已虧損了65億美元，原因同樣是Vision Fund。</p> <p>儘管有投資專家認為Vision Fund動輒數億美元的大手筆投資，可能養大新創的胃口，但軟銀創辦人孫正義日前<a href="https://www.ithome.com.tw/news/136816" target="_blank">向富比士雜誌透露</a>，Vision Fund所投資的88家新創中，可能有15家會破產，不過只要有相當數量的新創成功了，就能彌補或超越投資的損失。</p> </div></div></div>
2020/4/15 10:35作者陳曉莉https://www.ithome.com.tw/news/136990
Google Chrome重新支援FTP
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google從2014年就開始計畫停止支援FTP檔案傳輸協定（File Transfer Protocol），更準備在今年4月釋出的Chrome 81將它關閉，不過，眼尖的<a href="https://www.bleepingcomputer.com/news/google/google-reenables-ftp-support-in-chrome-due-to-pandemic/" target="_blank">BleepingComputer發現</a>，為了讓使用者專心對抗武漢肺炎疫情，Google讓FTP重返Chrome穩定版。</p> <p>Mozilla與Google都有逐步<a href="https://www.ithome.com.tw/news/136481" target="_blank">移除瀏覽器對FTP支援的計畫</a>，主要著眼於40年前發表的FTP協定不只傳輸未加密，還利用明文密碼進行身分認證，是個不安全的協定，此外，Google也發現，只有0.1%的Chrome用戶還在使用FTP。</p> <p>根據<a href="https://docs.google.com/document/d/1JUra5HnsbR_xmtQctkb2iVxRPuhPWhMB5M_zpbuGxTY/edit#" target="_blank">Google原本的規畫</a>，今年2月釋出的Chrome 80雖然還可支援FTP，但有1%用戶的FTP功能是被關閉的，用以實驗用戶對此事的反應，並提供Flag手動開啟能力。</p> <p>而4月7日發表的Chrome 81，在預設值就關閉了對FTP的支援，但依舊提供Flag手動開啟能力。同時準備在Chrome 82完全移除瀏覽器中有關FTP的程式碼與資源。</p> <p>不過，Google軟體工程師Asanka Herath在4月10日表示，儘管Chrome身處棄用FTP的階段，但有鑑於現階段全球正在對抗武漢肺炎疫情，他們將重新啟用Chrome穩定版對FTP的支援，當人們的狀況好一些，能夠處理潛在的停擺或轉移之際，才會再繼續執行棄用程序。</p> <p>Herath並未公布Chrome再度棄用FTP的確切時程，不過Google已決定跳過Chrome 82，直接在5月中旬發表Chrome 83，屆時將可一窺是否有所變動。</p> </div></div></div>
2020/4/15 10:05作者陳曉莉https://www.ithome.com.tw/news/136988
北市試辦實名制口罩自動販賣系統惹爭議，臺北市資訊局出面說清楚更多規畫
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臺北市在4月12日和衛福部、新創業者業安聯手試辦「實名制口罩自動販賣系統」，初期先在臺北市信義區健康服務中心試辦，市長柯文哲預告下周將擴大在12個行政區健康服務中心登場。不過這幾天實名制口罩販賣機試辦卻引發不少爭議，包括口罩販賣機臺數量不足、銷售時間有限、需人員從旁協助，遭質疑為政治作秀，還有民眾使用多張卡片超額購買，以及民眾健保個資可能外洩等等。對此，臺北市資訊局出面澄清，也揭露更多實名制口罩自動販賣系統在開發及整個身分驗證、交易的程序。</p> <p>此次北市和業安合作試辦的實名制口罩自動販賣系統，以自動販賣機在北市健康服務中心銷售實名制口罩，以減少人工方式銷售口罩，身分查核、收款、口罩領取等流程投入的人力，並疏解民眾購買口罩大排長龍的情形。</p> <p>目前在信義區健康服務中心部署的3臺實名制口罩販賣機，民眾只要插入健保卡，完成身分查核、實名制口罩購買資格驗證，就能以非現金支付，在1到2分鐘內購買口罩。但販賣機銷售時間並非24小時，平日（周一至周五）銷售時間為早上8點半到晚上6點半，例假日為早上8點半到中午12點。</p> <p>從4月12日開始試辦，到4月13日結束為止，臺北市政府統計，一天半的時間共售出約1,500份口罩。而根據北市府在4月12日對使用販賣機的民眾作出口調查，144份問卷中，約8成5的人對口罩自動販賣系統感到滿意，但民眾也反映了一些問題，如販賣機臺口罩容量太少、插卡位置過高、流程不熟悉、機臺位置及排隊動線等等。</p> <p>目前在實名制口罩自動販賣系統試辦的階段，先以一周的時間進行壓力測試，並蒐集口罩銷售各項數據。臺北市長柯文哲指出，未來將視第一階段試辦成效，配合中央政府的防疫政策調整。他日前受訪時還進一步預告，下周將擴大部署至12個行政區健康服務中心。</p> <p><strong><span style="color:#B22222;">實名制口罩自動販賣系統為口罩實名制1.0加強版</span></strong></p> <p>臺北市過去和民間業者合作推動智慧城市，由市府提供實驗場域，開放有興趣的業者提出申請，由業者投入資金及技術，在實際的場域中測試技術或商業模式可行性，例如臺北市和業者過去合作的智慧城市專案，包括智慧路燈，以及和遠傳電信合作的5G網路應用，今年還和臺灣智慧駕駛公司聯手，將展開國產自駕巴士的道路行駛測試等等。</p> <p>這次的實名制口罩自動販賣系統試辦，也沿用過去北市推動智慧城市的專案模式，臺北市提供場域，合作業者提供設備及技術，通過小規模進行PoC概念性驗證，以驗證技術或商業模式可行性，評估專案的成效，並提供業者在實際場域練兵的機會。</p> <p>參與專案的臺北市資訊局長呂新科指出，此次實名制口罩自動販賣系統是在柯市長的指示下，由副市長黃珊珊帶領跨市府單位，包括衛生局、臺北市立聯合醫院、資訊局等單位，和中央的行政院資通安全處、衛福部、健保署，與民間新創業者共同完成，約花費3個星期開發，當中最大挑戰在於介接健保署的口罩實名制系統，所幸獲得健保署資訊團隊的支持，開發API讓自動販賣系統介接健保署系統。「不論在資安、口罩配額、系統介接方面，這項專案是中央和地方共同合作的成果」。</p> <p>呂新科認為，實名制口罩的推動，對我國在武漢肺炎的疫情控制、防疫上，扮演關鍵的作用，而不論是實名制口罩1.0、2.0，或是將來將推動的3.0，都是限期購買、預購的概念，其中涉及身分的核實、每人購買配額確認，再到支付、領取口罩等作業，而在口罩實名制1.0裡，這些銷售作業都是由藥局人工處理。</p> <p>「口罩自動販賣系統目的為將流程中涉及的人力降到最低，相當於實名制口罩1.0的加強版、延伸，利用智能化科技輔助實名制口罩銷售」，他表示。</p> <p>至於外界質疑臺北市試辦實名制口罩自動販賣系統，當疫情過後，這些販賣機反而造成浪費。呂新科首先澄清，這些販賣機為業者租用，未來若疫情過去，能夠回復機臺至原本的功能，不會造成過度資源浪費。至於市府在這項專案中投入多少成本？「目前和廠商採用試辦計畫，主要費用都由廠商支付，目前傾向由市府負擔一部分的變動及運作費用，但這部份最終還要等到擴大落地至12個區才會定案」，他說。</p> <p><strong><span style="color:#B22222;">改裝自舊有販賣機</span></strong></p> <p>這套實名制口罩自動販賣系統所使用的販賣機臺，是由業安和販賣機業者合作，改裝舊有的自動販賣機而成，利用外掛模組改裝，將一般販售食品的自動販賣機，改裝為實名制口罩販賣機，搭載螢幕，後端連線至健保署資訊系統，可即時查核購買者身分，查詢口罩購買紀錄，並支援Apple Pay、Google Pay、Line Pay、街口支付，以及悠遊卡、icash等非現金支付工具。</p> <p>面對外界的諸多質疑，業安強調，實名制口罩販賣機並非從頭製造，未來武漢肺炎疫情趨緩後，口罩販賣機可回復成一般販賣機，不會產生浪費。另外，對於外界批評臺北市政府花大錢，他們也在臉書上澄清，這項試辦屬於北市智慧城市一部分，因此所使用的軟體、販賣機都由該公司承擔支付，政府並沒有投入金錢。至於口罩販賣機產能是否足以應付大規模部署，業安未正面回應，但現階段足以應付北市在12個健康服務中心的部署。</p> <p>而在4月12日實名制口罩販賣機正式試營運後發生的一些問題，引發各界的關注，業安坦言上線初期確實發生一些問題，主要是因為開發時間太短，正式環境無法進行壓力測試，目前正努力改進中。</p> <p>業安也指出，他們的目是是改進系統直到真的可用，解決藥局密度分配不均的問題，藥師銷售口罩的過卡、收錢、分裝口罩的三大問題，已能解決前兩項問題，分裝口罩還有待有人力資源的公司協助處理。</p> <p><strong><span style="color:#B22222;">需人力從旁協助、販賣機營業時間受限</span></strong></p> <p>記者實際走訪信義區健康服務中心，觀察民眾使用販賣機購買口罩的情形，3臺口罩販賣機集中於服務中心在松廉路的入口，販賣機成品字形部置，其中一臺販賣機因機臺內口罩銷售完畢，等待補充口罩，室外約有十位民眾排隊等候，因民眾首次接觸口罩販賣機，可能不熟悉使用方式，現場特地安排專人協助操作。因口罩販賣機僅能使用健保卡，一旁還設有人工櫃檯，接受外籍人士用居留證購買口罩。</p> <p>以自助為主的自動販賣機，理論上應可以減輕人工銷售負擔，但從現場安排多位人員協助來看，確實在試辦階段，一些小地方反而需要投入更多人力在場從旁協助。</p> <p>舉例來說，當民眾用悠遊卡購買口罩時，現場人員提醒會有兩聲「嗶」，第一聲「嗶」僅代表為悠遊卡建立連線，第二聲「嗶」才是完成扣款，不少民眾聽到第一聲嗶誤以為已完成扣款，結果導致扣款失敗，最終沒有成功購買口罩，這些使用上的小細節需要專人協助。為避免誤會，臺北市長柯文哲已表示，未來口罩販賣機將改為一聲「嗶」完成扣款。</p> <p>另外，由於販賣機認卡不認人，為避免民眾使用多張健保卡購買口罩，現場也由專人勸導民眾，一次排隊僅能使用兩張健保卡在販賣機買口罩，必需再排一次隊伍，才能使用另兩張健保卡再次購買。</p> <p>原本北市健康服務中心和一般的健保特約藥局一樣，每天口罩配額為200份，北市在健康服務中心部署口罩販賣機後，考量到自動販賣機銷售效率，中央政府提高販賣機的口罩配額，3臺販賣機一天配額900份口罩。</p> <p>對於口罩販賣機為何沒有24小時銷售口罩，呂新科則解釋，販賣機每日的口罩配額有限，口罩銷售完畢，當天即無法再提供口罩，另外，販賣機仍由健康服務中心員工人力補充口罩，加上安全考量，目前販賣機設置在服務中心內，因此需配合健康服務中心的上班時間。此外，串接健保署實名制口罩系統的API，也會在每天晚間11點失效。</p> <p><span style="color:#B22222;"><strong>民眾健保資料不落地</strong></span></p> <p>目前，實名制口罩1.0是在各地的健保約特藥局，開放民眾使用健保卡，過卡完成身分驗證後購買口罩，身分驗證在健保體系下完成，而臺北市試辦的實名制口罩自動販賣系統，民眾則是以健保卡，在第三方業者的販賣機，線上串接健保署系統進行身分查核，不免讓外界擔心民眾的健保或個人資料遭第三方取得。</p> <p>對此，呂新科表示，每臺販賣機透過臺北市政府的閘道，再介接到中央的資料庫，整個過程都是經由安全通道達成，第一階段是販賣機先透過電信業者MDVPN，建立安全通道連到臺北市政府的雲端機房，再透過防火牆及特定的通訊埠約定，和健保署的API串接。</p> <p>他表示，自動販賣系統和健保署系統的串接過程中，只做必要資料的存取，自動販賣系統的健保卡卡機透過安全通道連至健保署的系統，只能得到資料查核的結果，例如個人身分的確認、實名制口罩可購買的份額，販賣機才啟動後續付款、口罩領取程序，完成後再回寫在健保署的資訊系統，註記該民眾已經購買口罩，過程中不涉及個資的交換，不涉及個資落地的問題。系統只會紀錄交易編號，及交易的金流資料。</p> <p>為了降低接觸感染的風險，實名制口罩自動販賣系統也整合了非現金支付，降低人和人接觸的風險。</p> <p>至於目前試辦口罩自動販賣系統，現場還是人力協助，呂新科表示，這是因為系統的成熟度，以及民眾對實名制口罩販賣機使用的不熟悉，需要人員的輔助，理想的目標是未來整個口罩自動販賣機的程序優化到一定程度，降低過程中需要人工介入的比率。</p> <p>如同政府推動口罩實名制1.0、2.0，到即將推出的3.0，提供民眾多元的口罩購買方式，他認為，實名制口罩自動販賣系統未來若能納入中央防疫體系中，將可補足人工銷售口罩的不足，成為政府多元防疫體系的一環。</p> </div></div></div>
2020/4/14 20:01作者蘇文彬https://www.ithome.com.tw/news/136976
數位高層成金控轉型關鍵，永豐金控找數位金融科技大腕萬幼筠擔任數位長
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>近兩年，金融產業進行數位轉型，找來跨界人才擔任數位長逐漸成為一股趨勢，最具指標性的就是玉山金控已故科技長陳昇瑋，兼具中研院研究員和臺灣人工智慧學校執行長身分，跨界人才擔任數位長，不僅是學界跨足產業界的指標範例，他成功打造出新的AI團隊，也成了許多產業尋覓人才的重要參考。</p> <p>在2017年底，甫接任永豐金控總經理的朱士廷曾接受媒體訪問時指出，該公司未來主要發展方向以海外、數位和風險管理為主，業務發展則透過強化業務力、落實法遵風控以及稽核手段作為三道防線。因此，朱士廷率先在2018年，延攬具有警政背景的前富邦金控資安長李相臣，擔任永豐金控資安委員會召集人，並同時擔任永豐金控數位科技處處長兼總經理辦公室主任。</p> <p>不過，永豐金控為了擴大數位高層的規模，在找來李相臣後，也接續聘用成大電機系教授張天豪擔任永豐金控顧問，負責AI與大數據的應用；更在4月14日找來前勤業眾信風險管理顧問公司總經理萬幼筠，從李相臣的手中，接手數位科技處處長一職。這也讓永豐金控數位決策鐵三角的運作模式，正式成形。</p> <p><span style="color:#0000FF;"><span style="font-size:14px;"><strong>顧問公司歷練，打造精準眼光與趨勢洞察力</strong></span></span></p> <p>萬幼筠從美國取得美國科羅拉多大學資訊系統碩士學位，並取得馬里蘭大學資訊管理博士候選人資格回臺後，先後到臺灣資策會以及資誠（PwC）會計師事務所任職，後來於2000年被挖角，轉職到勤業眾信會計師事務所，一路從風險管理顧問部門協理、執行副總經理，到2012年以執行副總經理兼任資訊長，並於2014年6月，升任勤業眾信風險管理顧問公司總經理，之後也轉任勤業眾信集團董事，一直到2020年2月才正式離職。</p> <p>萬幼筠在勤業眾信工作的20年間，也搭上全球各種新興科技與應用發展的浪潮。曾經與萬幼筠共事超過10年的勤業眾信風險管理顧問公司執行副總經理曾韵表示，很多人在做數位轉型時，念茲在茲的都是衝業務、創新商業模式等等，但這往往會在法規遵循以及風險控管上有所疏漏。</p> <p>不過，曾韵指出，萬幼筠在帶領風險管理顧問公司的期間，眼光精準，掌握全球技術發展趨勢、洞察臺灣市場發展、客戶需求以及法規遵循要求等，往往開風氣之先，率先同業投資未來兩年的發展趨勢，從最早期的ITIL（IT Infrastructure Library，資訊技術基礎架構庫）、個資法、數位鑑識、企業舞弊以及金融科技（包含電子支付、第三方支付）等。她指出，也因為能夠早期布局，上述項目不僅成為風險管理顧問公司的重點營收項目，風險管理部門人數，更從原先只有十幾個人，逐步擴大到超過四百人的規模。</p> <p>曾韵觀察，萬幼筠過往主要服務的產業以金融業為主，常年與金融業高階主管打交道，不僅要懂得金融業產業的領域知識，也必須理解金融業發展面臨的瓶頸與痛點，加上金融業是高度法遵、風控與主管機關高度監理的行業，如何將產業重要的技術發展趨勢，用管理階層聽得懂的話和董事會溝通等，也成為萬幼筠多年來練就的專長。她相信，在萬幼筠的帶領下，永豐金控有機會可以掌握趨勢、降低風險並符合法規，可以做到真正落地的數位轉型應用。</p> <p><strong><span style="color:#0000FF;"><span style="font-size:14px;">法學背景與政府專案審查資歷，有利產業溝通與數位轉型</span></span></strong></p> <p>技術力對萬幼筠不是問題，但金融業對法規遵循的高度要求，往往重創許多會計師事務所的產業顧問。因此，從2014年開始，萬幼筠為了更理解、深入掌握法律要素，便開始就讀政治大學法律研究所在職碩士專班，指導與授課教授都是國內法學界法理權威，奠定萬幼筠對法的理解與掌握外，他更整合產業實務經驗與法理背景，以資安管理的基礎建設作為論文寫作內容；之後，萬幼筠則以專業業師身分，成為東吳大學科技法律所的兼任助理教授。</p> <p>共同在東吳大學科技法律所授課的東吳大學法律系副教授余啟民表示，他與萬幼筠是因為共同擔任許多政府資安、165反詐騙、個資法及電子商務發展、第三方支付與電子支付的審查委員而有許多互動，加上科技法律所需要許多產業專業人士擔任業師，而開始有了東吳科法所共同授課的機緣。</p> <p>余啟民觀察指出，萬幼筠兼具金融產業專業知識，掌握資安與科技發展趨勢，加上深厚的法學背景，都讓他的立論基礎都更具有精準度；而過往在各個主管機關擔任各種專案審查委員的經驗，以及與產業高階主管的溝通能力，也都會成為萬幼筠帶領永豐金控從事數位轉型的重要利器。</p> <p>朱士廷接受媒體訪問時曾經指出，「數位服務無斷點」會是永豐金控今年重要的目標，而包括資安、金融科技以及AI大數據的發展，則會是整合永豐金控數位產品服務的關鍵技術。</p> </div></div></div>
2020/4/14 17:45作者黃彥棻https://www.ithome.com.tw/news/136984
Zoom將允許付費用戶自行挑選資料中心位置
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>為了平撫外界質疑<a href="https://www.ithome.com.tw/news/136762" target="_blank">Zoom將美國流量連至中國資料中心的疑慮</a>，Zoom的技術長Brendan Ittelson<a href="https://blog.zoom.us/wordpress/2020/04/13/coming-april-18-control-your-zoom-data-routing/" target="_blank">本周宣布</a>，自4月18日起，將允許付費用戶自行選擇資料中心位置。</p> <p>這代表付費用戶將可自行設定Zoom資料中心的白名單與黑名單。目前Zoom設有資料中心的地區，包括美國、加拿大、歐洲、印度、澳洲、拉丁美州、日本、中國及香港。</p> <p>付費用戶可以將特定地區的資料中心納入白名單或是黑名單，以讓用戶擁有更多的資料控制權，及選擇如何與Zoom的全球網路互動，唯一的規則是無法把客戶申請帳號的地區納入黑名單，因為這是該帳號的預設區域。值得注意的是，一旦某個地區被納入了黑名單，該地區的撥入號碼與Zoom Conference Room Connectors，也將同時被禁用。</p> <p>至於免費用戶並沒有上述福利，而只能使用申請帳號所在地的資料中心。不過，Ittelson強調，中國以外的Zoom用戶流量，絕不會被導至中國。現階段不管是Zoom的付費或免費用戶，絕大多數都位於美國。</p> <p>加拿大多倫多大學市民實驗室（Citizen Lab）在今年4月初發現，就算一個Zoom會議的所有與會人士都位在北美，但Zoom還是藉由中國伺服器來產生及遞送金鑰；當時Zoom創辦人暨執行長袁征解釋，這是因為疫情爆發之後，他們緊急在中國增加資料中心的容量以作為因應，並在匆忙之中把兩個中國資料中心加入了備用白名單，已在得知之後將它們移除。不論如何，在隱私與安全問題之外，此事進一步動搖了外界對Zoom的信心，才讓Zoom祭出了補救措施。</p> </div></div></div>
2020/4/14 17:15作者陳曉莉https://www.ithome.com.tw/news/136982
報導：蘋果今年將微幅變更iPhone外觀，推出較便宜的HomePod
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.bloomberg.com/news/articles/2020-04-13/apple-plans-ipad-like-design-for-next-iphone-smaller-homepod" target="_blank">彭博社近日引述消息來源報導</a>，蘋果準備在今年底發表的新一代iPhone，將微幅變更其外型設計，可能改回iPhone 4/5的外觀，以更方正的造型來取代圓弧切角，且新款iPhone也將支援5G；另外，蘋果也計畫推出更便宜的HomePod聲控喇叭。</p> <p>根據報導，今年底將有4款規格的iPhone出爐，很可能4款都會支援5G，會有兩款高階及兩款低階，不只是切角變方正了，螢幕也會更平坦，並縮小螢幕上的「瀏海」（Notch）尺寸。</p> <p>此外，蘋果也正在開發尺寸更小也更便宜的HomePod。蘋果是在2018年初以HomePod，正式加入聲控喇叭市場，但有別於其它品牌都有完整價格帶的產品，HomePod主打高階市場，最初訂價為349美元，但在去年4月下調至299美元（9,900元新台幣）。</p> <p>報導只說入門版HomePod的尺寸約只有現有的一半，最快會在今年上市，並未推估價格。</p> <p>彭博社對新一代iPhone外型的描述，與知名蘋果分析師郭明錤的看法差不多，郭明錤也曾說今年iPhone將會採用更方正的外框設計。</p> <p>另一方面，郭明錤也在今年2月時指出，蘋果可望在今年上半年發表入門款的iPhone SE2。</p> <p>不過，由於目前全球都在努力對抗武漢肺炎（COVID-19），預期蘋果每年都在9月舉行的新產品發表會，將會順延數周。</p> </div></div></div>
2020/4/14 16:45作者陳曉莉https://www.ithome.com.tw/news/136978
Google Search、Maps將顯示提供遠距問診的醫療院所
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>武漢肺炎（COVID-19）疫情爆發，促使許多醫院及診所提供電話諮詢或視訊門診服務，以減少院內群聚感染。為了讓民眾更方便找到這些醫療院所，Google將在搜尋及地圖標註有提供虛擬門診的醫院、診所，並在Google搜尋中直接顯示可用的遠距看診平臺。</p> <p>武漢肺炎（COVID-19）疫情爆發之初，Google已經打造一個有關武漢肺炎（COVID-19）衛教資訊及相關資源的網站，並承諾加強移除出現在YouTube、Google Maps、Google Play上的不實疫情資訊，及未經證實療法的內容及廣告。而在接下來幾個星期中，Google將在Search及Maps逐步推出2項新功能，以便用戶連到提供虛擬健康服務的診所、醫院，以及美國國內的遠距健康（telehealth）平臺。</p> <p>第一項功能是開放醫院、診所或心理醫生，在其公司資料輸入虛擬問診服務的連結。這就會反映在Google搜尋或地圖中，當使用者搜尋醫療院所時，即可看到「get online」中的連結，以便點入取得更多資訊或是掛號。</p> <p>此外，由於疫情期間，醫院診所有個別營業時間以及是否接受面對面門診的政策，因此Google會在搜尋及Maps上，自動帶出連到該院COVID-19的資訊頁面連結。Google也提供醫院診所如何更新網頁，及<a href="https://support.google.com/business/answer/9798848?hl=en&ref_topic=4539639" target="_blank">提供COVID-19資訊的最佳實作</a>。</p> <p>Google另外還將直接在Google 搜尋服務，顯示服務量大的遠距健康平臺功能，目前僅先在美國測試。例如當用戶搜尋「immediate care」時，Google搜尋會顯示虛擬服務的選項以及相關資訊，像是沒保險者要花多少錢等，也會提供方便使用者直接連到該平臺的功能。醫生和使用者（病患）之間的虛擬看診，會在醫院診所屬意的平臺上進行。</p> <p>上周Google也和蘋果宣布，<a href="https://www.ithome.com.tw/news/136924" target="_blank">將攜手打造</a>一項能追蹤COVID-19感染接觸者的追蹤系統，目的在發現確診者時，第一時間通知可能的接觸者。未來這套系統也會內建到Android和iOS平臺中。</p> <p>最後，Google Cloud也提供了醫療院所需要的雲端科技，像是符合HIPAA標準的G Suite（如用於視訊問診的Google Meet）、解決COVID-19相關現場技術問題的虛擬代理程式、以及協助容量規畫和醫療備品需求預測的服務等。</p> </div></div></div>
2020/4/14 13:15作者林妍溱https://www.ithome.com.tw/news/136967
Zoom又傳資料外洩，53萬筆帳密流入暗網
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>近來爆紅的Zoom資安設計不佳，繼日前有<a href="https://www.ithome.com.tw/news/136852" target="_blank">350筆用戶帳號被公布到暗網</a>上，又有安全研究人員發現有人在駭客論壇上，張貼超過53萬筆Zoom用戶帳密，同時還有人詢問要如何發動攻擊。</p> <p>由於Zoom的資安設計不良，加上使用者欠缺安全意識，像是忽略以密碼或pincode防護線上會議，或是英國首相強生（Boris Johnson）的meeting ID隨截圖公開等，Zoom用戶暴增後，也成為駭客下手的新目標。</p> <p>安全廠商Cyble<a href="https://www.cyble.io/" target="_blank">向BleepingComputer透露</a>，該公司在本月初發現有人在駭客論壇上，公布Zoom用戶個資，他先是以文字張貼數百筆用戶電子郵件和密碼，以便在這個論壇上打開名氣，免費洩露的資料包含如科羅拉多、佛羅里達州大學等用戶帳號。</p> <p>之後資安公司出價向他購買，最後以每個帳號0.002美元的價格買到53萬筆用戶個資，包括電子郵件、密碼、Meeting URL及主持人密鑰等。其中不乏知名金融公司如摩根大通、花旗銀行及學校等機構用戶。</p> <p>經過求證，有些帳密仍然有效，有些則已是過時資料，後者顯示可能來自之前的帳號填充（credential attack）攻擊。</p> <p>同期又有另一家以色列安全廠商IntSights研究人員，在研究深網（deep web）及暗網（dark web）論壇時，發現有人分享一個資料庫，包含2,300多筆Zoom用戶帳號的使用者名稱及密碼。</p> <p>深究這個資料庫，這些帳號顯示其他用戶身份，像是用戶所屬的單位如銀行、顧問公司、醫療機構、軟體公司或教育機構等。外洩資料包括電子郵件和密碼，有的更包括meeting ID、姓名及會議主持人密碼。</p> <p>IntSights資安長 Etay Maor指出，攻擊者利用Google或LinkedIn即可辨識出Zoom帳號主人，然後就能以這些資訊冒充用戶，進行商業電子郵件詐騙（Business Email Compromise，BEC）攻擊，要求被害者同事轉帳，或是分享重要的檔案或資訊。</p> <p>這兩起事件是否相關，或由不同人士所為，則不得而知。</p> <p>研究人員還指出，地下論壇這篇Zoom用戶資料貼文的後續回應，也值得關注。例如有人問到如何切入他人的Zoom會議，這就是之前<a href="https://www.ithome.com.tw/news/136668" target="_blank">FBI警告亂入Zoom會議的行為</a>，名為Zoom Bombing。此外還有人特別問了Zoom查核（Zoom checker），及帳號填充（credential stuffing）等攻擊手法。Zoom 查核是利用偷來的信用卡小額捐款測試該卡是否還能用，如果可行，歹徒就會用這張卡進行詐欺交易。論壇中甚至有人建議可以OpenBullet，這是一種針對Web App的開源滲透測試工具，但也可作為帳號填充及DDoS攻擊，之前也被拿來攻擊智慧門鈴Ring的用戶。</p> <p>上周以色列當地的安全公司Sixgill<a href="https://www.ithome.com.tw/news/136852" target="_blank">也向媒體透露</a>，有駭客將盜來的352個Zoom帳號公布於暗網。</p> </div></div></div>
2020/4/14 12:20作者林妍溱https://www.ithome.com.tw/news/136965
10萬名新聘員工在一個月內到位，Amazon要再增聘7.5萬名員工
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>武漢肺炎疫情（COVID-19）讓電子商務的業務大增，全球電商龍頭Amazon在今年3月中旬宣布增聘10萬名員工，來處理爆量的訂單，該公司於本周一（4/13）指出，這10萬名員工已經到位，而且<a href="https://blog.aboutamazon.com/company-news/amazon-hiring-for-additional-75-000-jobs" target="_blank">將再新聘7.5萬名員工</a>。</p> <p>Amazon表示，新聘的對象包括全職與兼職員工，主要是為了因應客戶的需求，也能協助現有員工處理生活必需品的訂單。</p> <p>去年Amazon在全球的員工總數約為79.8萬人，若再計算今年新聘的17.5萬人，將讓Amazon的全球員工數逼近100萬人。</p> <p>疫情期間繁忙的業務，也讓Amazon決定在今年4月底以前，把員工的時薪調高2美元，而且加班的時薪一致是原本薪資的兩倍，原本估計將增加3.5億美元的薪資成本，現也提高到5億美元。</p> <p>此外，Amazon不斷強化資料中心的清潔與消毒，採行社交距離政策，上班除了必須量體溫之外，也提供必要的口罩予員工，並擴大對員工的病毒篩檢，以維護員工的健康。</p> <p>身為國際知名企業，Amazon也不吝<a href="https://blog.aboutamazon.com/company-news/amazons-actions-to-help-employees-communities-and-customers-affected-by-covid-19?linkId=86409329" target="_blank">對各界伸出援手</a>，包括提供2千萬美元的AWS診斷計畫（AWS Diagnostic Initiative）以加速病毒研究；提供2,300萬美元給協助對抗疫情的歐洲慈善組織；捐贈500萬美元以支持西雅圖的小型企業；加入白宮的COVID-19高效能運算聯盟（High Performance Computing Consortium），貢獻運算資源；無償提供AWS與Amazon Future Engineer以支援虛擬教室；捐贈上萬臺筆電予美國的學生；而Amazon創辦人Jeff Bezos亦以個人名義，捐了1億美元給美國的饑餓救濟慈善組織Feeding America。</p> </div></div></div>
2020/4/14 13:00作者陳曉莉https://www.ithome.com.tw/news/136966
戴爾釋出SafeBIOS Events & IoA軟體，提高企業遠端工作裝置安全性
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>戴爾（Dell）為提升自家商用電腦的安全性，升級用來保護BIOS的SafeBIOS，推出使用新韌體掃瞄技術的<a href="https://blog.dellemc.com/en-us/dell-technologies-bolsters-pc-security-todays-remote-workers/">SafeBIOS Events & IoA</a>（Events & Indicators of Attack），可避免攻擊者竄改用戶的BIOS配置，進一步提升在家工作的企業員工個人電腦安全性。</p> <p>由於武漢肺炎疫情的關係，不少企業員工一夕之間需要在家遠端工作，戴爾提到，這樣突然地轉變，可能讓攻擊者有機可乘，且隨著網路攻擊活動日益增加，有必要向遠端工作者的裝置，提供更多的防護措施。因此戴爾向自家的商用個人電腦，部署SafeBIOS Events & IoA軟體，從BIOS層級偵測進階端點威脅。</p> <p>BIOS是個人電腦的重要核心系統，控制著啟動電腦以及安全配置等重要運作，因此BIOS也是攻擊者的重點攻擊目標之一，只要入侵BIOS就可能取得端點上的所有資料，包含憑證等高價值的機密訊息，而且攻擊者甚至可以利用入侵端點BIOS，在組織內部網路中移動，攻擊其他IT基礎設施。</p> <p>而戴爾現在發布的SafeBIOS Events & IoA軟體，是戴爾企業級個人電腦上SafeBIOS軟體的升級，SafeBIOS是個保護BIOS軟體，使BIOS不受攻擊者竄改。新的SafeBIOS Events & IoA可以讓企業更快速地發現BIOS攻擊事件，其使用行為威脅偵測技術來辨識BIOS的運作狀況，並且在發現惡意竄改行為時，企業安全和IT團隊能在管理控制臺收到通知，進行緊急處置。</p> <p>戴爾提到，SafeBIOS Events & IoA提高了IT團隊對裝置BIOS配置的可見性，藉由BIOS層級的偵測，企業可以更快地對進階威脅做出反應，並在攻擊鏈產生更多損害之前，就能阻擋攻擊行動。目前該軟體已經在全球上線，可供戴爾商用個人電腦下載，支援的個人電腦系列包括Latitude、OptiPlex、Precision和XPS。</p> </div></div></div>
2020/4/14 10:40作者李建興https://www.ithome.com.tw/news/136963
AI遠距照護如何兼顧隱私？Appier首席人工智慧科學家孫民：聯合學習是關鍵
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>面對武漢肺炎（COVID-19）疫情延燒，各國紛紛祭出封城令和居家隔離政策。但是，對於須看護照料或獨自居住的長者，要如何掌握他們的健康狀態、又不侵犯隱私呢？Appier首席人工智慧科學家孫民在一場線上會議上分享，聯合學習（Federated Learning）將是AI遠距照護的關鍵。</p> <p>這幾個月來，出現越來越多AI抗疫應用，比如利用電子病歷建置AI風險預測模型，從醫療服務利用率、住院率等篩選出高風險族群，搶先一步來預防；又或是，透過確診患者的胸腔X光片或電腦斷層掃描（CT）影像，來訓練一套肺炎輔助判讀AI模型，加速醫師找出病灶。但要將各地、各分院或甚至是大量手機上的醫療資料集中，光是回傳過程就得層層加密才能避免遭攔截而外流，或得符合各國當地隱私法規要求而窒礙難行。聯合學習成了不少AI應用兼顧隱私和大規模集中訓練的關鍵。</p> <p>師承Google雲端前首席科學家李飛飛的孫民，就以他老師近期成果來舉例，如何不回傳個別資料兼顧隱私，又來持續優化AI模型的關鍵。</p> <p>李飛飛最近分享了一項AIoT遠距照護應用，就是要用聯合學習來突破這個挑戰。這套AIoT系統，整合了攝影鏡頭、深度感測器、熱感測器，日後還要整合穿戴式感測器等，第一階段，蒐集了一批前三種裝置的數據後，由醫療專家和AI團隊來分析、標註，先訓練出初步AI模型，可用來辨識長者的睡眠、飲食、呼吸等行為模式。第二步，接著將AI模型部署到家中裝置，直接在裝置端進行行為辨識和預警。但挑戰是，大量部署時在感測器所收集的資料屬於個資隱私，無法回傳，若繼續採用監督式學習，就無法進一步優化模型。於是，李飛飛團隊計畫用非監督的聯合學習，讓模型在個別裝置上，直接利用新數據來更新、訓練。</p> <p><strong><span style="font-size:22px;"><span style="color:#FF8C00;">三大關鍵來兼顧隱私和持續回傳資料優化AI模型</span></span></strong></p> <p>孫民解釋，聯合學習具備了三個特色，也就是遷移學習（Transfer Learning）、分散式訓練（Distributed Training），還有把關資料安全的差分隱私（Differentiatial Privacy）。</p> <p>他以醫療影像AI模型為例，假設有多個分院想建置腦腫瘤電腦斷層掃描影像判讀的AI，團隊可透過遷移學習，收集各分院的醫療影像，訓練出母模型後，再部署到各分院，利用各分院資料來訓練各自的子模型。</p> <p>接著，為減少資料傳輸的時間和成本，團隊可在各分院，利用分散式訓練，以自行產生的數據來訓練子模型，不需將所有資料回傳至母模型端。此外，分散式訓練的優點，就是「可大規模擴展至端點數千臺裝置，」也因此非常適合大規模應用，比如金融或虛擬助理。</p> <p>只做到分散架構還不夠，「雖然分散式訓練不必將訓練資料回傳，但還是要定期上傳模型統計值。」孫民指出，有心的駭客會利用這一點，從統計值中推估出特定原始資料。</p> <p>為解決這類資安隱憂，聯合學習還加上了差分隱私這個機制。差分隱私能在回傳的統計值中，增添雜訊（Noise），讓駭客無法推敲出特定個資，同時又不影響模型表現。「Nvidia也利用聯合學習的優勢，在去年與倫敦國王學院聯手，進行醫療影像AI的訓練和部署專案，」他說。</p> <p>聯合學習集這三大優點於一身，不只能執行省成本的分散式訓練，還能確保資料安全，符合日間嚴謹的各自規範。面對因疫情而進行居家隔離的獨居長者，也許能透過聯合學習加持的AIoT遠距照護，來掌握健康情況，同時又保障隱私。</p> <p>不只遠距照護領域，孫民今年初甚至預測，聯合學習會是未來5年的熱門AI技術。文◎王若樸</p> </div></div></div>
2020/4/14 10:50作者王若樸https://www.ithome.com.tw/news/136925
Google揭露Pixel 4臉部解鎖所用的深度感測技術uDepth細節
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>深度感測（Depth Sensing）被大量應用在手機應用上，支援包括人臉解鎖、3D照片與景深場景分割等功能，而Google在Pixel 4上，應用了一種稱為<a href="https://ai.googleblog.com/2020/04/udepth-real-time-3d-depth-sensing-on.html">uDepth</a>的即時紅外線主動式立體深度感測器，即便在黑暗環境，也能快速且精準的運作，計算出相機場景的深度資訊，而且uDepth所生成的深度資訊，Google最近也開放給外部使用，開發者可在Camera2 API中找到uDepth相關的功能。</p> <p>Google提到，深度感測是電腦視覺的一個熱門的研究領域，能應用攝影機的肖像模式，或是AR等應用上，但傳統利用RGB的立體深度感測技術，計算成本很高，在低材質的區域效能表現不佳，且在極弱光的環境下，可能會完全失去作用。立體攝影機是利用視差來重建深度，跟人類產生立體視覺的原理相似，人類只用右眼與只用左眼看同一個場景，同一個物體的位置看起來會有所不同，且距離眼睛越近的物體差異越大。</p> <p class="rtecenter"><img alt="" src="https://1.bp.blogspot.com/-DSO6ujASvoU/Xo-6DFSdcOI/AAAAAAAAFqs/6JrICeQXHSgEyhSelTYkPwULnoFRlDdCQCLcBGAsYHQ/s400/image4.gif" style="width: 400px; height: 229px;" /></p> <p>而Google在Pixel 4手機上使用的uDepth技術，也是利用這個原理，計算出每個畫素的視差；透過比較一臺相機中每一個畫素周圍區域，與另一個相機成像中的相似區域，重建出實際的物理距離，另外，像是人臉解鎖這種深度感測應用，必須在黑暗中，也能快速良好地運作，為了處理低材質與弱光環境的問題，uDepth運用了主動式立體配置，可投影紅外線圖案到場景中，幫助場景深度檢測，降低系統運算要求。</p> <p>不過，由於典型主動式立體系統投影出去的隨機網格圖案，雖然可以幫助消除場景中比對的歧異，但是由於uDepth在看起來相似的重複結構圖形，可能使得比對發生錯誤，因此Google使用了輕量級卷積架構，並同時結合紅外線的亮度和鄰近資訊，來修正錯誤比對的情況，這些計算每個影格只要花費1.5ms的時間就能完成。</p> <p>另外，當手機受到嚴重撞擊時，可能導致立體攝影機的出場校準與實際的位置不同，因此為了持續保持相機的精確度，uDepth系統採用自動校準技術，系統會評估深度圖像是否存在未校準的訊號，並建立對裝置狀態的信心，只要系統檢測到錯誤校準，便會立刻重新產生較準參數。</p> <p>Google提到uDepth的設計，是為了用在臉部辨識上，因此原始資料非常的精確，其需求與相機應用程式的肖像模式與3D相片的計算非常不同，後者計算的影像影格速率並不重要，但是產生的深度資訊需要平滑，且物體邊緣要平整，也需要對整個畫面進行處理。因此Google訓練了一個端到端深度學習架構，結合RGB圖像、人像分割以及原始深度，強化了原始uDepth資料，以推測出完整且密集的3D深度圖。</p> <p class="rtecenter"><img alt="" src="https://1.bp.blogspot.com/-ZcW7jhfkO8U/Xo-5LMyUtWI/AAAAAAAAFqQ/R_JlMA49IH8dQTY333dbkCz35Or0Kf3BQCLcBGAsYHQ/s640/image3.gif" style="width: 580px;" /></p> <p>uDepth可產生30Hz的深度資訊串流，開發者現在已經可以從Camera2 API中取得，而經過後處理所產生的平滑深度圖，目前則應用在Google攝影應用程式中，當使用者啟用社交媒體深度功能後，使用Pixel 4所拍攝的自拍照，系統會為每個畫素產生平滑且密集的深度資訊，可用於社交媒體上的散景與3D照片上。</p> </div></div></div>
2020/4/14 10:10作者李建興https://www.ithome.com.tw/news/136945
AWS公開武漢肺炎資料湖供研究人員分析使用
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://aws.amazon.com/tw/blogs/big-data/a-public-data-lake-for-analysis-of-covid-19-data/">AWS建立了一個公開的武漢肺炎（COVID-19）資料湖</a>（Data Lake），集中收集新型冠狀病毒以及相關病例的資料集儲存庫，AWS提到，他們會持續與多個組織合作，使資料集能夠即時更新，並免費對外開放這個資料湖。</p> <p>無數醫護人員、科學家與公共衛生官員投入對抗武漢肺炎疫情，而AWS表示，提供這些專家所需要的資料以及工具，能夠幫助理解和追蹤病毒，以進一步阻止病毒擴散，因此AWS對外公開了公共武漢肺炎病毒資料湖，其包含了武漢肺炎病毒的散布和研究等相關資料。</p> <p>這個資料湖收集了來自約翰霍普金斯大學和紐約時報病例追蹤資料，還有Definitive Healthcare所提供的可用病床資訊，以及超過45,000篇有關武漢肺炎，和來自艾倫人工智慧研究所對其他冠狀病毒的研究論文。</p> <p>當有新資料公開時，AWS會定時更新到資料湖中，這個資料湖能夠讓研究人員快速取得這些現有資料，不再需要浪費時間從多個來源存取資料，AWS認為，當資料可以被更多人簡單地取用時，便能更快地打擊武漢肺炎病毒疫情。</p> <p>資料湖使用者能夠將公共資料湖的資料，合併到自己的資料集中，也能透過AWS Data Exchange訂閱來源資料集，在工具使用上，可以利用AWS或是第三方工具，進行趨勢分析、關鍵字搜尋、建置機器學習模型或是進行其他客製化分析。</p> <p>AWS表示，使用者可以利用Amazon Athena來查詢公共武漢肺炎資料湖中的表格，Athena是一種無伺服器互動式查詢服務，可讓用戶使用SQL直接分析資料湖中的資料，除了Athena，使用者還可以使用Amazon Redshift Spectrum將資料湖中的資料，和資料倉儲的其他資料整合在一起，或是使用Amazon QuickSight視覺化資料集。</p> <p>AWS也使用武漢肺炎病例追蹤、測試及病床資料，以Amazon QuickSight建立了公開儀表板，提供疫情每日資料更新，使用者能夠查看各國家和各省的詳細資料。</p> <p>AWS預期相關衛生部門，可以使用公共武漢肺炎資料湖的資料集，建構儀表板追蹤感染，和部署像是呼吸器與病床等重要資源，流行病學家也能利用完整的資料，補充自有的資料集與模型。要使用公共武漢肺炎資料湖，必須要擁有AWS帳戶，並且具有創建AWS CloudFormation堆疊與AWS Glue資源的權限。</p> </div></div></div>
2020/4/14 10:15作者李建興https://www.ithome.com.tw/news/136961
VMware修補vCenter Server高風險漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>VMware在上周修補了一個與vCenter Server有關的安全漏洞，此一編號為<a href="https://www.vmware.com/security/advisories/VMSA-2020-0006.html" target="_blank">CVE-2020-3952的安全漏洞</a>位於vmdir中，在通用漏洞評分系統（CVSSv3）的風險程度，達到最高的10分，將允許駭客竊取機密資訊。</p> <p>vCenter Server為一用來管理虛擬架構的中央伺服器，掌管VMware vSphere環境，簡化及自動化IT管理員對虛擬環境的管控。至於VMware Directory Service（vmdir）則負責憑證管理，可搭配包括vCenter Server及其它VMware服務使用。</p> <p>CVE-2020-3952漏洞主要是因vmdir未能正確實現存取控制而造成的。</p> <p>VMware說明，具備網路權限以存取vmdir部署的駭客，將能汲取高度機密資訊，用以危害vCenter Server或其它藉由vmdir進行身分認證的服務。美國電腦緊急應變小組（US-CERT）也針對該漏洞<a href="https://www.us-cert.gov/ncas/current-activity/2020/04/10/vmware-releases-security-updates-vmware-directory-service" target="_blank">提出了警告</a>，宣稱成功開採該漏洞的駭客，將能掌控受駭系統，呼籲使用者應儘速部署必要更新。</p> </div></div></div>
2020/4/13 17:00作者陳曉莉https://www.ithome.com.tw/news/136958
荷蘭、FBI、歐盟警察一周破獲15個DDoS殭屍網路
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>上周荷蘭偕同美國及歐洲警方，破獲15個提供分散式阻斷攻擊服務（DDoS-for-hire）的殭屍網路。</p> <p><a href="https://www.politie.nl/nieuws/2020/april/10/03-police-arrests-suspect-for-ddos-attack-on-dutch-government-website.html" target="_blank">荷蘭中央警察局指出</a>，該局使用「創新」的方法偵測到駭客集團用以提供DDoS服務的殭屍電腦網路。上周荷蘭警方在網域註冊者、國際刑警、歐洲刑警（Europol）及美國聯邦調查局（FBI）合作下，於一周內破獲15個此類網路，並將關閉相關網站。</p> <p>不過荷蘭警方並未公開這15個DDoS服務的名稱。</p> <p>去年10月，荷蘭警方也成功查緝一個代管數十個DDoS殭屍網路的主機服務。<a href="https://www.ithome.com.tw/news/122700" target="_blank">2018年4月Europol</a>也曾連同英、荷蘭等10多國警方，破獲提供全球最大的訂閱制DDoS攻擊服務網站WebStresser。</p> </div></div></div>
2020/4/13 14:00作者林妍溱https://www.ithome.com.tw/news/136944
中國驚傳模仿WannaCry手法的勒索軟體攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>近年來許多採用勒索軟體發動網路攻擊的駭客，紛紛改以企業或是特定的組織下手，減少亂搶打鳥的策略，以增加能夠得到贖金的機率。然而，難道一般的個人使用者可以鬆了一口氣，不再需要防範勒索軟體了嗎？恐怕答案是否定的。最近在中國卻傳出有許多使用者到論壇反應，他們的電腦中了一款名為WannaRen的勒索軟體病毒，駭客加密電腦裡的檔案後，要求他們支付0.05個比特幣來換取解密金鑰。當地的資安廠商表示，這起攻擊事件的手法，是該國的駭客組織模仿3年前的WannaCry勒索軟體事件，濫用美國國家安全局開發的永恆之藍（EternalBlue）漏洞工具，並且透過軟體下載網站來散播勒索軟體病毒。</p> <p>事件發生的經過，是大約於4月5日下午開始，多名中國網友在360社區、火絨安全論壇，以及百度貼吧等討論版，表示自己或朋友的電腦中了WannaRen勒索軟體病毒，檔案需要解密工具來復原。隨後當地的其他網友也加入討論，有些人表示，他們使用的防毒軟體無法偵測到WannaRen，也有人指出，他們的突然電腦就出現檔案被加密且要支付贖金的視窗，驚覺自己的電腦也中了這個勒索軟體，但他們既沒有下載檔案，也並未瀏覽來路不明的網站。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/t015641ca95e2be4c35.jpg" style="width: 580px;" /></p> <blockquote><p>一名奇虎360防毒軟體的使用者在電腦中了WannaRen病毒後，到該防毒軟體業者的論壇尋求協助。他表示電腦裡的檔案，副檔名幾乎都變成了.WannaRen，隨後也有多名用戶附和，他們的電腦同樣感染了WannaRen。（圖片來源：360社區）</p> </blockquote> <p>不過，整起攻擊事件受到中國當地的網友與媒體關切多日之後，事情有了180度大轉變。4月9日，有一名使用火絨防毒軟體的受害用戶，由於支付贖金後檔案沒有復原，嘗試向駭客請求解密方法，竟意外收到宣稱是解密金鑰的回覆，駭客也要求該名受害者轉交給資安公司。火絨安全公司收到後，驗證金鑰確實能解密後便將其公布，讓其他的防毒廠商能一起製作對應的解密工具。</p> <h2><strong>當地常見的軟體下載網站成駭客發動攻擊管道</strong></h2> <p>至於WannaRen的攻擊途徑為何？火絨安全公司認為，駭客應該是透過軟體下載網站來散布。他們發現到一個名為西西軟件園（www . cr173 . com）的下載網站上，所提供的Notepad++開源記事本軟體，遭到了竄改，夾帶了具有與WannaRen相同特徵的惡意軟體，因此該公司研判，這種提供各式電腦軟體的下載網站，成為駭客偷渡勒索軟體的管道。因此，他們也呼籲使用者，要從官方網站來下載所需的應用程式。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/ca173-notepad%2B%2Bmalware.png" style="width: 580px;" /></p> <blockquote><p>當地防毒廠商火絨安全發現，WannaRen透過軟體下載網站來散布，並且是植入Notepad++這種免費的應用程式，讓使用者防不勝防。（圖片來源：火絨安全）</p> </blockquote> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/059333a821e6af257cf2be11eb958d16.png" style="width: 580px;" /></p> <blockquote><p>火絨安全取得西西軟件園的Notepad++安裝檔案並加以分析後發現，這個已經遭到植入WannaRen攻擊工具的檔案，執行安裝的同時，也會一併執行PowerShell指令（紅框處），來下載勒索軟體和挖礦工具。（圖片來源：火絨安全）</p> </blockquote> <p>對於手法上的解析，資安公司陸續發現，WannaRen不只是加密檔案，向受害者勒索，還會暗中挖礦謀利。火絨安全與奇虎360安全中心皆指出，WannaRen在成功滲透到電腦之後，會像WannaCry執行檔案加密，並且透過永恆之藍漏洞，擴散到其他電腦，同時向受害者要求支付贖金。但除此之外，WannaRen是使用PowerShell腳本來下載攻擊工具，而且還納入了文件索引軟體Everything，藉由其中的HTTP檔案伺服器功能，方便攻擊者當作跳板，來散播惡意軟體到其他電腦。</p> <p>雖然WannaRen與WannaCry的攻擊模式有共通之處，但是上述兩家當地防毒廠商表示，兩者之間沒有直接關連，並表示WannaRen的作者使用了中國非常熱門的易語言開發，應該是當地的駭客所為。奇虎360更進一步表示，幕後發動攻擊的駭客組織，就是名為「匿影」的中國駭客，這個組織過往藉由在受害電腦植入挖礦木馬，來暗中牟利，同時這個組織也相當擅長濫用永恆之藍這個漏洞，但可能是因為挖礦的獲利有限，使得他們改造攻擊工具，加入勒索軟體的功能，來直接向受害者來勒索贖金。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/t01591d472c6c2210ca.png" style="width: 554px;" /></p> <blockquote><p>針對WannaRen的攻擊行為，奇虎360透過流程圖來指出其流程，駭客先藉由永恆之藍漏洞滲透受害電腦，然後使用PowerShell腳本來下載勒索軟體和挖礦木馬，進行加密電腦檔案和挖礦兩種攻擊工作。（圖片來源：奇虎360）</p> </blockquote> </div></div></div>
2020/4/13 16:27作者周峻佑https://www.ithome.com.tw/news/136943
舊金山國際機場遭駭客入侵，用戶憑證被竊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>舊金山國際機場（San Francisco International Airport，SFO）<a href="https://sfoconnect.com/about/news/notice-data-breach-march-2020" target="_blank">在上周坦承</a>，該機場的兩個網站在今年3月成為駭客的目標，駭客在SFOConnect.com與SFOConstruction.com兩個站上植入了惡意程式，以竊取某些使用者的憑證。</p> <p>根據該機場的說明，可能受到該攻擊波及的，是那些從外部網路透過Windows平臺上的IE存取網站的使用者，或者是利用非由SFO維護的裝置存取網站的使用者；而且駭客的目標，是這些使用者用來登入其個人裝置的用戶名稱與密碼。</p> <p>換句話說，令駭客感興趣的不是使用者登入上述網站的憑證，而是使用者用來登入個人裝置的憑證。</p> <p>SFO並未公布駭客入侵網站的管道，但資安情報業者LogRhythm<a href="https://siliconangle.com/2020/04/12/login-credentials-stolen-hack-san-francisco-international-airport-websites/" target="_blank">向SiliconANGLE透露</a>，應該可以假設駭客是藉由這些網站的已知漏洞，作為攻擊媒介。</p> <p>在察覺被攻擊之後，SFO立即關閉了網站並移除站上的惡意程式，同時強制重設所有與SFO相關的電子郵件及網路密碼。也呼籲所有透過Windows裝置上的IE、自外部網路造訪上述網站的使用者，都應該修改自己裝置上的登入密碼。</p> </div></div></div>
2020/4/13 16:35作者陳曉莉https://www.ithome.com.tw/news/136946
大型主機疫情期用量飆高，美數個州急徵COBOL人才
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>武漢肺炎重創美國經濟，除了造就遠距協同、視訊軟體的需求，也對政府系統形成另一項挑戰。例如政府運行數十年的大型主機系統，已欠缺維護人才。</p> <p><a href="https://www.cnbc.com/2020/04/06/new-jersey-seeks-cobol-programmers-to-fix-unemployment-system.html" target="_blank">CNBC報導</a>，紐澤西州州長Phil Murphy發出徵才公告，要找COBOL程式設計師進來，維修該州的失業補助系統。</p> <p>該州的失業補助系統跑在40歲的大型主機上，近來武漢肺炎衝擊之下，許多企業倒閉或裁員，致使失業率短期間衝高。該州請領失業救濟補助的人飆至36萬人，大量作業令這套年久失修的系統不堪負荷。CNBC引述州長說法指出，紐澤西州有多個系統已年逾40，需要做很多維修檢查，但該州政府其中一項難題是，怎麼找到COBOL工程師？</p> <p>紐澤西州長登高一呼後，<a href="https://twitter.com/stansburyj/status/1246564517624119304" target="_blank">獲得多人出面協助</a>。不過紐澤西並不是唯一缺COBOL人才的州政府。<a href="https://edition.cnn.com/2020/04/08/business/coronavirus-cobol-programmers-new-jersey-trnd/index.html" target="_blank">CNN報導</a>，康乃狄克州也表示，近來該州一台由COBOL 大型主機及其他4個機器組成的40年老系統，因為得應付突然增加的失業補助申請，而變得十分吃力。康州目前和其他州正在合作開發新的補助系統，不過新系統要明年才會完成。</p> <p>另外，堪薩斯州原本想將COBOL應用改造為現代化雲端應用，但是受疫情影響而停工，現在只能靠舊系統勉強撐下去。</p> <p>現今仍然有許多銀行及金融業應用，還是一直停留在COBOL系統上，估計還有2,200億行COBOL程式還在運行中。</p> <p>因應公部門需才孔急，成員包括IBM、SUSE、Phoneix與高通的Linux基金會下的開放大型主機專案（Open Mainframe Project），<a href="https://www.openmainframeproject.org/blog/2020/04/09/open-mainframe-project-helps-fill-the-need-for-cobol-resources" target="_blank">本周也宣佈</a>提供免費資源給政府部門，包括提供COBOL人才媒合、COBOL技術論壇，此外，IBM也貢獻其COBOL訓練課程成為開源教材，將在未來幾天內放在<a href="https://github.com/openmainframeproject" target="_blank">GitHub網站</a>上。</p> <p>有鑒於COBOL人才危機，一些廠商也正強化服務能力。例如BMC在3月初，<a href="https://www.ithome.com.tw/news/136105" target="_blank">收購了</a>老牌COBOL程式開發管理軟體商Compuware。Google Cloud也在2月<a href="https://www.ithome.com.tw/news/135920" target="_blank">宣布收購</a>荷蘭大型主機應用搬移軟體商Cornerstone Technology，希望吸引想轉向雲端應用的傳統大型主機客戶。</p> </div></div></div>
2020/4/13 14:55作者林妍溱https://www.ithome.com.tw/news/136942
Firefox的反指紋追蹤技術擋住YouTube畫面？
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>最近有許多Firefox用戶抱怨，當他們在Windows 10上，以Firefox 75觀看YouTube影片時，常遇到<a href="https://www.reddit.com/r/firefox/comments/fy6l1z/youtube_borked_with_new_firefox/" target="_blank">畫面下方變成白色螢幕</a>的現象，但只要關閉Firefox的反指紋追蹤技術，就能讓影片回復正常，懷疑這是Firefox的臭蟲。</p> <p>並非所有的Firefox用戶都會遭遇此一問題，然而<a href="https://www.bleepingcomputer.com/news/google/youtube-borked-when-users-enable-firefox-anti-fingerprinting/" target="_blank">Bleeping Computer則說</a>，他們不管是在Firefox 72或Firefox 75上，都能重製該狀況，意味著這應該是YouTube近日作了某些變更而造成的，並非源自Firefox。</p> <p>Mozilla是在今年1月出爐的Firefox 72中，預設啟用了指紋追蹤保護，可避免網站追蹤使用者的瀏覽器與裝置特性。同樣具備指紋追蹤保護能力的Firefox 75，則是在今年4月才發表。</p> <p>不過，Firefox用戶在上周傳出，觀看YouTube影片時，會出現畫面下半部變白的情況，只要把滑鼠移出影片，畫面就會重新出現，而若直接關閉privacy.resistFingerprinting指紋追蹤保護功能，就能解決該問題，也有使用者建議，可安裝Privacy Redirect外掛程式來緩解。</p> <p>目前不管是Firefox或Google都尚未回應此事。</p> </div></div></div>
2020/4/13 14:00作者陳曉莉https://www.ithome.com.tw/news/136938
Windows Defender把免費工具程式Winaero Tweaker，標註為可能有害程式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Windows微調程式Winaero Tweaker的作者Sergey Tkachenko，上周<a href="https://winaero.com/blog/microsoft-defender-flags-winaero-tweaker-in-windows-10/" target="_blank">接獲眾多用戶的回報</a>，指出Windows內建的Microsoft Defender，把Winaero Tweaker標註為「病毒或潛在有害程式」（a virus or a potentially unwanted software）了。</p> <p>Tkachenko在去年3月釋出的Winaero Tweaker為一免費工具程式，它可微調Windows的各項設定，例如Windows視窗的顏色、工具列的顏色，還能放慢Windows動態行為的速度，置換Windows的啟動音效，客製化Windows程式的圖示，還能關閉Windows Update與Windows Defender，且同時支援Windows 7、Windows 8、Windows 8.1及Windows 10。</p> <p>不過，Windows內建的防毒軟體Microsoft Defender卻擋住並刪除了Winaero Tweaker。當Windows系統要執行Winaero Tweaker時，會跳出一個警告視窗，指出該執行檔含有病毒，或為一個潛在有意軟體，因而無法成功執行。</p> <p>檢視Microsoft Defender的狀態則可發現，它逕自隔離了Winaero Tweaker，還說之後會自動將它刪除。</p> <p>Tkachenko對微軟的行為感到憤怒，指出Winaero Tweaker對微軟來說可能是個潛在有害程式，但對大家而言並不是。</p> <p>所幸微軟似乎發現了這是一個誤判，已藉由更新Windows Defender病毒定義檔1.313.1221.0，來解決此一臭蟲。</p> </div></div></div>
2020/4/13 14:30作者陳曉莉https://www.ithome.com.tw/news/136941
陳昇瑋腦出血突然病逝！玉山金控痛失科技長
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>今天臺灣人工智慧學校突然發布了一則<a href="https://aiacademy.tw/tribute-to-swchen/">悼文</a>，公布臺灣人工智慧學校執行長陳昇瑋，因腦出血意外陷入昏迷後過世的消息。</p> <p>陳昇瑋在2014年創辦了臺灣資料科學愛好者年會，後來更名為臺灣資料科學年會，成了臺灣資料科學社群最重要的交流聚會，2年後更創設了臺灣資料科學協會，他從2017年開始大力推廣產業AI化，2018年更在中研院和多家企業支持下成立了臺灣人工智慧學校，2年來訓練了6千多位AI人才。</p> <p>玉山金控在2018年找來陳昇瑋擔任科技長，負責四大目標：消費者的數位通路更暢通、運用金融科技改善現有的產品服務流程、開發和實驗新型態的金融科技，以及協助玉山更全面地應用科技。花了一年多時間，陳昇瑋一手打造了玉山金控的智能金融處近百人的團隊，<a href="https://www.ithome.com.tw/news/132698">展開了近百項AI專案</a>，也建立了一套資料分析架構，來加速這些AI專案的研發，後來他更成為玉山銀行副總經理，也兼任銀行端的科技長兼數位長。</p> <p>今年，他本來預計要擴大多項AI金融科技的應用廣度，以及擴編玉山金控的AI團隊戰力，但突然因腦出血而過世。玉山金控也在4月13日發布正式公告證實了這個消息。</p> </div></div></div>
2020/4/13 14:42作者王宏仁https://www.ithome.com.tw/news/136940
AR‧VR月報第43期：蘋果iPad Pro成首款內建光達的平版電腦，三維空間AR自動建模有新工具
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="color:#0000FF;"><strong>2020/03/06~04/06精選AR‧VR新聞</strong></span></h3> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 擴增實境 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> ARKit </span></strong></span></p> <p><span style="font-size:22px;"><strong>iPad Pro成首款光達的平版，AR自動建模有新工具</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%961%EF%BC%9A%E5%9C%961_%20AR%E2%80%A7VR%E6%9C%88%E5%A0%B1(1).jpg" style="width: 600px; height: 398px;" /></p> <p>蘋果近日釋出AR開發工具ARKit 3.5更新，最大特色就是可支援全新的場景幾何API，讓開發者能使用新款iPad Pro內建的光達感測器，來構建完整且細膩的3D空間視圖，而且最遠有效偵測範圍可達5公尺，開發者可以使用它快速測量物件的長度、寬度和深度，讓AR虛擬物件更加自然且逼真的呈現。</p> <p>3.5新版也改善前一版的動作捕捉和人物遮蔽功能，能更準確估算人物的景深和動作追蹤，藉此計算出畫面上所有真實物件在AR場景中的相對距離，以將真實世界的自然遮蔽效果帶進AR物體和場景。藉由光達感測能力，新款iPad還增加了可自動執行即時AR物件放置的功能。蘋果也率先推出5款支援光達感測掃描的iPad應用。新版iOS模擬器Xcode 11.4已提供這些新工具並開放給開發人員使用</p> <p p=""><span style=" color:#ffffff;"><strong><span style="background-color:#3399ff;">AR遠距協作</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 微軟 </span></strong></span></p> <p><span style="font-size:22px;"><strong>微軟Teams遠端視訊也能支援第三方AR頭戴設備了</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%962%EF%BC%9A%E5%9C%962_%20AR%E2%80%A7VR%E6%9C%88%E5%A0%B1.png" style="width: 600px; height: 324px;" /></p> <p>微軟近日推出結合工業應用的Teams方案，將其視訊通話功能整合到工業用頭盔。雖然，微軟混合實境頭戴裝置HoloLens 2原本就有提供Teams視訊通話功能，但現在企業用戶使用的就算不是微軟產品也能用了。RealWear HMT-1是第一款可支援Teams視訊通話功能的工業用AR頭盔，可以讓現場維護人員透過這個頭盔搭配攝影鏡頭，就能以語音方式現場與公司總部技術人員直接通話，協助他完成現場檢修作業。微軟表示，最快今年春季，就可在RealWear設備上使用這項功能。未來除了製造業也可用於能源、汽車等行業。</p> <p><span style=" color:#ffffff;"><strong><span style="background-color:#3399ff;">擴增實境 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> COVID-19 </span></strong></span></p> <p><strong><span style="font-size:22px;"><strong>免手持就能即時檢測體溫！Vuzix要推出新AR眼鏡靠紅外線相機感測溫度變化找出可疑感染者</strong></span></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%963%EF%BC%9A%E5%9C%963-%20AR%E2%80%A7VR%E6%9C%88%E5%A0%B1.jpg" style="width: 600px; height: 338px;" /></p> <p>量體溫是現在防疫武漢肺炎第一關。有別傳統近距離額溫或耳溫槍的體溫量測方式，美國AR新創Vuzix最近則與Onsight AR及Librestream等公司合作，要把紅外攝影機帶進AR眼鏡，來幫助醫護人員加快檢測速度。</p> <p>使用者只須穿戴一款AR頭戴設備Vuzix M400搭配上Librestream提供的紅外攝影機Onsight Cube，從這副AR眼鏡就能監看紅外線影像感測的人體溫度變化，來判斷通行的人有無生病或感冒症狀，除了避免有感染症狀的人任意進出醫院或其他場所，造成感染擴大，因為不需要手持，人員亦能在保持一定距離的情況下，來進行體溫量測，以提高自身安全，並也能共享這些數據。但該公司並未透露這個新設備的售價，至於單款AR眼鏡M400價格約1,800美元。</p> <p><strong><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">AR導覽 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 西班牙電信 </span></strong></span></strong></p> <p><strong><span style="font-size:22px;"><strong>整合5G技術即時呈現虛擬導覽資訊，西班牙電信展示巴士多人AR導覽新應用</strong></span></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%964%EF%BC%9A%E5%9C%964-%20AR%E2%80%A7VR%E6%9C%88%E5%A0%B1.jpg" style="width: 600px; height: 295px;" /></p> <p>西班牙電信Te lef o n i ca最近與數位媒體公司MediaPro及當地運輸業者TMB合作，想要利用5G技術來提供遊覽巴士上的多人AR導覽，當公車行進或每到達一處景點時，便會通過高速5G傳輸技術，搭配攝影鏡頭，將這些現場影像畫面和位置等資訊回傳到後端處理，進而找出對應真實場景的AR內容，如虛擬地圖、地標、歷史文字解說等，並將這些AR內容放置到公車車窗上安裝的一個大型AR顯示螢幕，而且一次可以同時多人觀看，不需要透過手機就能看見，從而帶給旅客更沉浸式的旅遊導覽體驗。這項AR應用也是當地政府的5G實驗計畫之一。</p> <p><strong><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">臉書 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> VR頭戴裝置 </span></strong></span></strong></p> <p><strong><strong><span style="font-size:22px;"><strong>臉書Oculus Quest瀏覽器應用大更新，正式支援多任務、多個視窗應用</strong></span></strong></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%965%EF%BC%9A%E5%9C%965-%20AR%E2%80%A7VR%E6%9C%88%E5%A0%B1.png" style="width: 600px; height: 338px;" /></p> <p>儘管今年GDC遊戲開發者大會宣布延期，但臉書在自家部落格介紹了獨立VR頭戴裝置OculusQuest一系列系統和功能重大更新，首先是OculusBrowser瀏覽器正式支援多任務、多視窗能同時執行多個VR應用，讓使用者可以在多個應用之間迅速切換網頁取得應用或內容，未來其他2D應用也將支援，例如Chats、Store等。其次，則是替該設備也加入重新設計的UI介面，不只可以在沉浸式環境和2D應用間切換瀏覽，在使用瀏覽、儲存和瀏覽器及電視應用時也更加容易。另外，新增的沉浸式疊加功能，則是允許用戶不需要關閉使用中的應用，就能開啟主要功能選單來進行操作。雖然還是實驗性功能，但臉書3月已開放使用者體驗。就能看見，從而帶給旅客更沉浸式的旅遊導覽體驗。這項AR應用也是當地政府的5G實驗計畫之一。</p> <p><span style=" color:#ffffff;"><strong><span style="background-color:#3399ff;">Snap</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AR創作工具 </span></strong></span></p> <p><strong><span style="font-size:22px;"><strong>簡化AR廣告內容製作，Snap也推出網頁版AR創作工具Lens Web Builder</strong></span></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%966%EF%BC%9A%E5%9C%966-%20AR%E2%80%A7VR%E6%9C%88%E5%A0%B1.jpg" style="width: 600px; height: 400px;" /></p> <p>社群服務業者Snap日前推發布了一個網頁版AR內容創作工具Lens Web Builder，能用來簡化Snapchat平臺上的AR內容製作，讓品牌業者或廣告商能夠快速設計帶有AR特效的廣告來宣傳自家產品或服務。使用者只須透過網頁瀏覽器就能使用它來進行AR內容製作。Snap也提供多達數百個AR內容創作素材，包括3D人物、結合眼鏡、化妝等各種3D動畫與AR特效等，讓他們可以使用這些工具開發出自己想要的AR鏡頭，或是將結合自家廣告的AR鏡頭特效放進Snapchat裡，並也能加入自己Logo和其他2D圖案。目前已在Ads Manager平臺提供此工具。</p> <p><span style=" color:#ffffff;"><strong><span style="background-color:#3399ff;">Windows MR</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> HP </span></strong></span></p> <p><strong><span style="font-size:22px;"><strong>HP聯手微軟及Valve正在打造新一代Windows MR頭戴裝置 </strong></span></strong></p> <p>HP與微軟及Valve最近正在合作打造一款全新VR頭戴設備SteamVR，未來也可能做為新一代Windows MR頭戴裝置亮相。去年，HP就曾推出一臺Windows MR頭戴設備HP Reverb，售價約599美元，雖然已能支援4K超高畫質影像畫面，不過使用時仍需搭配PC，並無法獨立操作。HP近來也釋出一段影片介紹這款取名HP Reverb G2的全新VR設備，但並未透露關於該設備是否需搭配PC，或是相關產品規格及其價格，只暗示即將在不久推出。</p> <p><span style=" color:#ffffff;"><strong><span style="background-color:#3399ff;">研究報告</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> ABI Research </span></strong></span></p> <p><strong><span style="font-size:22px;"><strong>不畏武漢肺炎疫情的影響，調查：2021年AR與VR頭戴設備出貨可望達1,600萬臺</strong></span></strong></p> <p>市調機構ABI Research最近一分研究報告顯示，受到武漢肺炎在全球掀起居家隔離潮，使得消費者和企業對於AR和VR設備和內容需求大增，儘管該疫情也造成AR / VR設備生產出貨和交期延遲，但該報告也預測，到了2021年，全球AR與VR頭戴式設備年出貨量，仍然可望達1,600萬臺。責任編輯／余至浩</p> <p><strong>圖片來源／Vuzix、微軟、蘋果、Snap、Google、臉書</strong></p> <p><strong><strong><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 更多AR‧VR動態 </span></strong></span></strong></strong></p> <p><strong><strong>1.杜絕不實內容，Instagram禁止上架涉及武漢肺炎疫情相關內容的AR濾鏡特效</strong></strong></p> <p><strong><strong>2.傳蘋果正在開發AR/VR眼鏡專用控制器，外型酷似HTC Vive Focus手持控制器</strong></strong></p> <p><strong><strong>3.臉書研究員引進ML技術提高影像渲染與放大畫面解析度，替Oculus Quest增加GPU運算力</strong></strong></p> <p><strong><strong>4.受武漢肺炎疫情的衝擊，GDC年度遊戲開發者大會延期到今年8月舉行</strong></strong></p> <p><strong><strong>資料來源：iThome整理，2020年3月</strong></strong></p> </div></div></div>
2020/4/13 10:39作者余至浩https://www.ithome.com.tw/news/136935
隱私疑慮、開始收費，Cloudflare換掉Google reCAPTCHA
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>由於Google即將收取reCAPTCHA費用，加上隱私及某些地方不能用的問題，CDN及安全服務業者<a href="https://blog.cloudflare.com/moving-from-recaptcha-to-hcaptcha/" target="_blank">Cloudflare上周表示</a>，已經改用獨立廠商提供的hCaptcha作為身份圖形驗證機制。</p> <p>reCAPTCHA原是2007年卡內基美隆大學的一個研究專案，2009年為Google收購，而Cloudflare也是在此時開始使用。Cloudflare指出，reCAPTCHA的優點是很有效、可擴充，而且Google免費提供使用。但Google最近通知客戶要改變商業模式，即將收取費用，也讓這家CDN業者起了改用別家的念頭。</p> <p>Cloudflare強調收費不是跳槽的唯一原因。首先是隱私問題。由於Google核心業務是廣告，因此雖然reCAPTCHA具備隱私政策，但一直以來就有客戶擔心使用reCAPTCHA，可能會有資訊被賣給廣告主的問題。其次，Google服務在某些地區不時遭封鎖，尤其在中國。由於中國占了全球網路用戶的25%，這可能導致Cloudflare客戶一旦啟用CAPTCHA，他們的中國用戶就無法使用。</p> <p>Cloudflare表示，站在Google立場，收費理所當然，但是hCaptcha在該公司評選中勝出有多項原因。這家業者不出售個人資料，僅蒐集必要的個人資訊，且明白揭露，其次是速度和解析率都優於競爭對手、提供視障等其他不便人士的輔助功能、可在中國等地使用、而且產生新CAPTCHA也相當快速。此外，<a href="https://support.cloudflare.com/hc/en-us/articles/115001992652-Using-Privacy-Pass-with-Cloudflare" target="_blank">hCaptcha也支援Cloud的Privacy Pass</a>，它是Chrome和Firefox外掛功能，只要用戶IP通過一次CAPTCHA驗證登入Cloudflare保護的網站，之後再登入就無需驗證，可藉此降低CAPTCHA驗證的次數。</p> <p>唯一問題是hCaptcha的擴充性無法滿足Cloudflare的巨大流量。但Cloudflare也找到解決方案，包括運用自家Workers平臺，來分擔CAPTCHA的流量負荷和成本。第二是反過來付錢給hCaptcha，讓後者有資金可以擴充其服務，Cloudflare表示這些費用遠比繼續使用reCAPTCHA費用來得低，而且換來更靈活的CAPTCHA平臺，和服務速度更佳的團隊。</p> <p>在Cloudflare服務之中，以防火牆與Bot Rules、IP防火牆與安全防護為啟用CAPTCHA的三大來源。</p> <p>不過新系統上路不免發生問題，Cloudflare也呼籲用戶<a href="https://community.cloudflare.com/" target="_blank">透過線上論壇</a>或開工單回報。</p> </div></div></div>
2020/4/13 11:55作者林妍溱https://www.ithome.com.tw/news/136936
報告：Q1 PC供不應求但全球出貨仍下跌，Q2恐面臨反轉
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>雖然武漢肺炎讓數千萬人留在家中上班和上課，刺激用戶購買PC的需求，但由於中國工廠停工、英特爾CPU缺貨，上季PC市場仍然衰退8%。此外，研究機構也警告，第1季好景過後，第2季即面臨反轉。</p> <p><a href="https://www.canalys.com/newsroom/global-pc-market-Q12020-COVID19" target="_blank">Canalys報告指出</a>，第一季包括桌機、筆電（包括Chromebook）及工作站，全球出貨量為5,370萬台。前五大業者排名維持上季，依序是聯想、HP、Dell、蘋果及宏碁，其中蘋果的Mac電腦估計出貨大跌21%受創最重，Dell則反而成長1.1%。</p> <p>分析師Rushabh Doshi指出，第一季PC產業受惠於COVID-19疫情，各國政府祭出禁足令，企業員工和學生被要求在家上班及上課，推升PC銷售量，商用及消費市場皆出現緊急需求。然而英特爾轉型10奈米不順，導致開年以來處理器供貨緊縮，接著碰上武漢肺炎爆發，中國工廠無法在農曆新年假期後如期復工，導致PC出現供貨短缺的情況。上季成本已不再是影響PC產業最主要因素，而是供貨速度。</p> <p>過去幾周PC廠商皆呈現大豐收，營業利益率來到史上最高，而其他家用科技產品，包括耳機、網路攝影機、印表機、螢幕也都出現熱銷情形。此外，協助使用者在家上班的軟體，包括協同、虛擬桌面、遠端存取及安全軟體也需求大增。而在英特爾缺貨情況下，帶動AMD上季在商用及消費機種的銷售佳績。</p> <p>至於第二季，雖然隨著中國工廠復工供給趨穩，但是第一季PC市場熱度卻不會再持續。由於武漢肺炎引起的全球大蕭條，許多企業面臨破產，將有數百萬人因此失業，就連政府和大型企業也會將支出挪到其他用途，因此企業幾乎不會再投資辦公生產設備，剛買完電腦的家庭也不會再添購。</p> <p>Canalys預期今年第2季PC產業會面臨需求衰退，加上中國工廠復工、產能回升，PC業者未來3到6個月的重點，必須放在加強供應鏈管理及精準控制生產。</p> </div></div></div>
2020/4/13 10:15作者林妍溱https://www.ithome.com.tw/news/136934
Unicode 14將延後到明年秋天問世，明年應該看不到Emoji 14
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>統一碼聯盟（Unicode Consortium）宣布，因受到疫情的影響，<a href="http://blog.unicode.org/2020/04/unicode-140-delayed-for-6-months.html" target="_blank">Unicode 14將會延後6個月問世</a>，預計要到明年秋天才會發表，造成使用者明年應該看不到Emoji 14，沒有新的表情符號可以用。</p> <p>該聯盟解釋，他們非常仰賴志工的貢獻，受到疫情的影響，這些志工本身有很多的要事得處理，因此決定延後發布時程。</p> <p>一般而言，統一碼聯盟約是在每年的3月對外發表新版的Unicode，包含新版的表情符號（Emoji）在內，但包括蘋果及Google等業者都是在同年的9月，才會在新手機上部署新版Emoji，因此使用者通常要到每年的9月，才會在手機上看到新的表情符號。</p> <p>有鑑於Unicode 14的發表延後，統一碼聯盟的表情符號小組，也將把接受新表情符號的申請期限，從今年的6月推遲到9月，而使用者預計得等到2022年，才能在手機上看到Emoji 14。</p> <p>不過，該聯盟也在考慮是否藉由Emoji 13.1，釋出表情符號的變異序列（emoji sequences）來因應，這些序列是結合兩個既有的表情符號，不需仰賴新的Unicode版本，也能獨立發表，可用來支援明年秋天出爐的手機。</p> <p>至於今年的Unicode 13與Emoji 13已如期在3月釋出，使用者9月就能在手機上看到新款的表情符號，今年新增了55種表情符號，包括帶淚的笑臉、北極熊及珍珠奶茶等。</p> </div></div></div>
2020/4/13 09:45作者陳曉莉https://www.ithome.com.tw/news/136932
全球已有28個國家透過加強監控來抑制武漢肺炎疫情
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://onezero.medium.com/the-pandemic-is-a-trojan-horse-for-surveillance-programs-around-the-world-887fa6f12ec9" target="_blank">科技部落格OneZero觀察全球的媒體報導</a>，發現至少已有28個國家藉由加強對人民的監控，來抑制武漢肺炎疫情，對許多政府來說，這只是權宜之計，但不少人權組織都擔心，在疫情結束之後，民眾的隱私權將難以復原。</p> <p>OneZero所列出的國家包括阿根廷、澳洲、奧地利、比利時、巴西、中國、杜拜、厄瓜多爾、香港、印度、印尼、伊朗、以色列、義大利、肯亞、挪威、巴基斯坦、波蘭、俄羅斯、新加坡、南非、南韓、瑞士、台灣、泰國、英國及美國。</p> <p>其實數位人權組織Top10VPN在今年3月下旬時，<a href="https://www.ithome.com.tw/news/136531" target="_blank">便曾統計相關的數字</a>，當時Top10VPN指稱有13個國家採行數位追蹤來抑制疫情的蔓延，而OneZero的統計數字則翻了一倍。</p> <p>各國最常使用的監控形式為使用智慧型手機的位置資料，一方面可分析人潮的流動，另一方面也能用來追蹤被隔離者的位置。</p> <p>有些政府則會打造行動程式供民眾下載，這些行動程式除了提供疫情資訊或自我診斷功能之外，也會與官方分享所在位置，有的程式還會依據民眾是否曾與武漢肺炎確診者近距離接觸，而提出警告。</p> <p>OneZero認為，不管是使用哪一種技術，都或多或少地侵犯了民眾的隱私，還擔心在疫情結束之後會留下遺毒，例如美國在2011年911恐怖攻擊事件時通過了《美國愛國者法案》（USA Patriot Act），該法案賦予美國政府更大的監督權力，例如得以不經法院許可就向電信業者調閱用戶資料，且該條款迄今依然存在。</p> </div></div></div>
2020/4/12 15:20作者陳曉莉https://www.ithome.com.tw/news/136927
美國有意撤回中國電信在美國的經營許可
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國司法部、國土安全部、國防部、國務院、商務部，以及美國貿易代表署，上周共同向美國聯邦通訊委員會（FCC）建議，希望<a href="https://www.justice.gov/opa/pr/executive-branch-agencies-recommend-fcc-revoke-and-terminate-china-telecom-s-authorizations" target="_blank">能撤銷及中止</a>中國電信（China Telecom）在美國提供國際電信服務的授權，以避免美國的安全受到威脅。</p> <p>中國電信為中國的國營企業，為中國的第一大固網業者與第二大行動業者，中國電信成立了專門負責美洲業務的China Telecom Americas，於全球超過110個國家提供電信服務，包括美國在內。</p> <p>美國在2007年授權中國電信提供進出美國的國際電話業務，上述的美國政府機關指出，當時美國主要的國防威脅來自於伊朗、阿富汗與巴基斯坦的恐怖份子，但到了2019年，全球最主要的國防威脅卻是來自網路。</p> <p>負責美國國家安全事務的助理部長 John Demers表示，現在每個國家與人民都更為仰賴電信網路，國家、專業通訊及隱私資料的安全性，奠基在值得信賴的合作夥伴，此次的行動只是為了確保美國電信系統的完整性。</p> <p>其實在2018年時，就<a href="https://www.ithome.com.tw/news/126683" target="_blank">有研究指出</a>中國電信長期挾持經過美國與加拿大的流量，隨後甲骨文即進一步<a href="https://www.ithome.com.tw/news/126861" target="_blank">提出佐證</a>。2019年時亦爆出因中國電信的路由保障措施不足，而將歐洲的行動流量誤導至中國電信。</p> <p>至於美國官方組織則認為，中國電信很可能會遭到中國政府的控制，且中國電信對於如何存放美國紀錄之事作出不實陳述，對於如何實踐網路安全的說明也不準確，再加上懷疑中國電信可能協助中國駭客的惡意行動，因而要求FCC撤回該公司的經營執照。</p> <p>整體而言，美國並未找到任何中國電信故意違反約定或進行破壞的行為，只以該公司部份措施並未遵循與美國的協議，同時擔心它與中國政府的關係，可能危及美國的國家安全，而要求FCC展開行動。</p> <p>去年，美國就有兩名參議員要求，FCC應重新審核中國電信及中國聯通（China Unicom）在美國的經營許可。原本中國的另一家行動業者中國移動也想進入美國市場，但已多次被FCC否決。</p> </div></div></div>
2020/4/12 16:30作者陳曉莉https://www.ithome.com.tw/news/136928
一周大事：有資安疑慮！行政院下令公務機關與各級學校禁用Zoom。Visa要以行動支付採用的代碼化技術保護信用卡資料。
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span style="font-size: 28px;"><strong>行政院正式禁止公務機關用視訊會議軟體Zoom</strong></span></p> <p>繼4月6日晚間中華電信宣布停止原本的Zoom服務方案銷售後，政府現在也公開表示，將要求機關單位禁用。行政院資通安全處7號中午正式公告說明，指出各機關若因業務需求召開視訊會議，不應使用具有資通安全疑慮的產品，例如Zoom。</p> <p>根據資通安全處的說明，臺灣已在2019年正式實施資通安全管理法，對於各公務機關及特定非公務機關而言，應依規定落實資通安全應辦事項，並應以國內產品及共同供應契約所列品項為優先。</p> <p>由於武漢肺炎疫情（COVID-19）的持續發展，視訊會議需求大增，資通安全處指出，為了避免業務運作停擺，各機關在實施異地辦公或分區辦公時，可搭配視訊會議系統來溝通協作，但是，視訊軟體使用規範必須遵守。因此，他們表示，4月7日已經通函給各公務機關及特定非公務機關，說明不應使用Zoom這類具有資安疑慮的產品。他們也建議，在資安風險評估下，可使用如Google、微軟、Cisco的免費軟體。</p> <p>行政院4月7日發函各機關單位後，教育部也在同日緊急發表後續處置說明，指出將轉知各級學校全面禁用Zoom，同時也將全面移除教育雲「線上教學便利包」中的Zoom相關使用說明。<a href="https://www.ithome.com.tw/news/136813" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>支付安全聚焦新3-DS驗證與代碼化技術，Visa公布未來三年金融機構與商家導入時程</strong></span></p> <p>Visa公布近三年臺灣支付安全發展藍圖，其中有兩大支付安全焦點值得關注，首先是代碼化技術的推動，將朝向企業商家推進，其次是新一代的3-DS驗證系統，已經正式在臺推動，Visa並提出具體時程，讓相關業者都提前做好準備。</p> <p>以代碼化技術而言，它在2014年成為支付產業標準組織EMVCo的正式標準，該技術將信用卡的16位數號碼，置換為另一組16位字串，最主要的目的，就是為了降低資料價值，讓實際的信用卡號碼只會使用在一開始的請求過程中，之後的存放與傳送過程，其實都是使用另一組代碼。</p> <p>目前，這樣的安全技術早已應用在Apple Pay、Google Pay，與Samsung Pay中，讓用戶在這些行動支付所綁定的信用卡，更有保障性。然而，隨著行動支付更普遍，Visa也期望將代碼化技術擴及更多應用環節，尤其是資料存於商家的面向。</p> <p>在第一階段，今年10月1日前，他們預計要讓商家導入應用程式內交易代碼化，讓消費者在商家App內，可用上述採代碼化技術的支付工具付款。換言之，商家App即可呼叫Apple Pay、Google Pay等應用。<a href="https://www.ithome.com.tw/news/136821" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>德國、美國與澳洲都部份封鎖Zoom的使用</strong></span></p> <p>視訊會議軟體Zoom因傳出隱私、安全與誇大加密等級等負面消息，而日益受到各國政府的關注，除了台灣的行政院與教育部，已下令公務機關及各級學校不得使用Zoom之外，美國參議院、德國外交部，以及澳洲國防軍，也都宣布了禁用Zoom的政策。<a href="https://www.ithome.com.tw/news/136910" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size: 28px;"><strong>Zoom稱用256位元AES加密金鑰，遭爆僅一半</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_Zoom_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%20The%20Citizen%20Lab.png" style="width: 500px;" /></p> <p><span style="color: rgb(105, 105, 105);">圖片來源／The Citizen Lab</span></p> <p>因在家工作風潮而大紅的視訊會議軟體Zoom，在安全白皮書中宣稱自己採用256位元的AES加密標準演算法於應用程式層，來加密所有呈現的內容。然而，加拿大多倫多大學市民實驗室（Citizen Lab）的研究人員實際測試卻發現，在基於電子密碼本（Electronic CodeBook，ECB）模式的Zoom會議中，所有參與者都使用單一AES-128金鑰，來加解密視訊與音訊，業者向來不建議採用ECB模式，因為它在加密過程中會保留明文。<a href="https://www.ithome.com.tw/news/136762" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size: 28px;"><strong>Zoom為軟體漏洞道歉，承諾改善安全及隱私缺失</strong></span></p> <p>武漢肺炎（COVID-19）導致線上視訊應用需求大增，捧紅了在2011年創立的視訊會議平臺Zoom，使用人數更達上億人，但有關Zoom的隱私與安全問題，也如雨後春筍般地不斷出現，引起各界的質疑聲浪。最近，Zoom創辦人暨執行長袁征也親上火線，在官網上坦承，暴增的用戶與各式的使用情景，超越了Zoom原本的規畫，他承諾將凍結新功能的開發，優先解決平臺的安全及隱私問題。<a href="https://www.ithome.com.tw/news/136742" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size: 28px;"><strong>Zoom宣布資安強化計畫，找臉書前安全長擔任外部顧問</strong></span></p> <p>為了強化產品安全以及資安措施，Zoom宣布聘請前臉書安全長Alex Stamos擔任外部資安顧問，並找來VMWare、Netflix、Uber等多家公司的CISO，擔任Zoom資安長會議及顧問委員會成員。<a href="https://www.ithome.com.tw/news/136860" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size: 28px;"><strong>協助對抗疫情，Google發表人潮流動報告</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_Google%20Maps%20_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Google.png" style="width: 500px;" /></p> <p>圖片來源／Google</p> <p>近期Google宣布，為了協助政府機關或研究單位對抗武漢肺炎疫情，他們將開始發表基於Google Maps的《武漢肺炎人潮流動報告》（COVID-19 Community Mobility Reports），以檢視人潮的流動狀態。</p> <p>該報告主要蒐集了啟用「定位紀錄」（Location History）的Google Maps用戶的足跡，提供人們在不同地方的匿名移動趨勢，包括零售及娛樂場所、雜貨及藥局、公園、大眾運輸設施、工作地點及住家等。<a href="https://www.ithome.com.tw/news/136775" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size: 28px;"><strong>臉書也有人潮地圖，準備號召全球用戶回報肺炎症狀</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_%E4%BA%BA%E6%BD%AE%E5%9C%B0%E5%9C%96_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E8%87%89%E6%9B%B8.png" style="width: 400px;" /></p> <p><span style="color: rgb(105, 105, 105);">圖片來源／臉書</span></p> <p>全球最大社交平臺臉書宣布，將提供3種人潮流動的地圖，也將開始號召全球用戶回報武漢肺炎（COVID-19）症狀，以協助研究人員了解並預測疫情。<a href="https://ithome.com.tw/news/136802" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>蘋果捐贈2千萬個口罩，投入醫療面罩生產行列</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%96_%E8%98%8B%E6%9E%9C%E6%8A%97%E7%96%AB.png" style="width: 300px;" /></p> <p>蘋果執行長Tim Cook宣布捐贈2千萬個口罩予各國政府，同時正在著手生產醫療面罩，以供醫療工作人員使用，預計每一周可以生產100萬個醫療面罩。蘋果結合了公司內部的設計、工程、包裝團隊，以及外部的多家供應商，來共同設計及生產全新的醫療面罩，該醫療面罩一盒有100個，不到兩分鐘就能組裝完成，而且可根據頭部尺寸調整。<a href="https://www.ithome.com.tw/news/136774" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>IBM新CEO上任，揭示混合雲、AI為策略目標</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_IBM%E5%9F%B7%E8%A1%8C%E9%95%B7_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_IBM(1).jpg" style="width: 324px;" /></p> <p>圖片來源／IBM</p> <p>接任Ginni Rometty的IBM新任執行長Arvind Krishna走馬上任，發表員工公開信，宣示以混合雲、AI為公司策略目標，並視力推Red Hat、Kubernetes及容器為贏得架構戰的重點。<a href="https://www.ithome.com.tw/news/136793" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>擠下Firefox，新版Edge成為全球市占第二的瀏覽器</strong></span></p> <p>也許是微軟開始替Windows 10用戶升級到Chromium版Edge之舉奏效，市調服務NetMarketShare發布的最新瀏覽器市場調查資料顯示，基於Chromium的Microsoft Edge瀏覽器在今年3月的市占率已達到了7.59%，些微領先Firefox的7.19%。<a href="https://www.ithome.com.tw/news/136773" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>BGP劫持事件再現，臉書、谷歌CDN被導向俄羅斯</strong></span></p> <p>全球主要CDN（Content Delivery Network）發生BGP劫持（BGP hijacking）事件，包括Google、Amazon、Cloudflare、GoDaddy、臉書及Line等，都被導向俄羅斯一家ISP網站。</p> <p>BGP流量監控業者BGPmon.net於美西時間4月1日晚上7點26分，偵測到這起BGP劫持事件，歷時約5分鐘，當時原應屬於臉書的CDN，其路由器網路前綴（prefix）很不尋常地由編號AS12389的自治系統（Autonomous System）宣告。根據偵測，受影響的CDN前綴全球超過8千個。這個自治系統隷屬於俄羅斯ISP Rostelecom，意謂著這些CDN的流量被導向了俄羅斯。這是過去三年來，第三次發生大規模流量被誤導的事件。<a href="https://www.ithome.com.tw/news/136758" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>Slack現在可以站內撥打微軟Teams視訊通話了</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_Slack-B_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%20Slack.png" style="width: 460px;" /></p> <p><span style="color:#696969;">圖片來源／Slack</span></p> <p>協同軟體平臺Slack推出名為「Microsoft Teams Calls」的功能，讓Slack用戶可啟動Microsoft Teams視訊通話。</p> <p>新功能目前還是Beta版，用戶按下Microsoft Teams Calls功能，即可在原為文字協同的Slack環境下，啟動Teams視訊會議，但並不能讓Slack用戶加入Teams會議。ZDNet報導，這是經由Microsoft 365/Office 365的API，來呼叫Teams視訊會議而成。<a href="https://www.ithome.com.tw/news/136734" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>Skype開放視訊會議功能，與會者沒有帳號也能用連結參加</strong></span></p> <p>武漢肺炎（COVID-19）疫情，讓全球對視訊會議平臺的需求大幅增溫，為了簡化使用流程，Skype推出了新功能，允許使用者不需擁有帳號、不必登入，也不用下載軟體，就能透過連結參與Skype視訊會議。<a href="https://www.ithome.com.tw/news/136769" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>居家辦公帶動3月筆電購買潮</strong></span></p> <p>隨著多數企業、學校因應武漢肺炎疫情，開始啟動居家辦公、上課等遠端作業，IDC市場分析師林璿瑞最新觀察，臺灣PC、平板等個人運算裝置的市場需求也出現了顯著成長。不論在實體通路上，如燦坤統計，筆電與平板的銷量比去年同期上升了2成，詢問度更是多4成，線上電商通路更是銷量大增，如PChome披露，三月整體筆電銷量較去年同期成長了35%。<a href="https://www.ithome.com.tw/news/136779" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size: 28px;"><strong>因應疫情，Chrome 80暫緩跨網域cookies政策</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_cookies%E6%94%BF%E7%AD%96_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Google.png" style="width: 400px;" /></p> <p><span style="color: rgb(105, 105, 105);">圖片來源／Google</span></p> <p>考量到武漢肺炎疫情造成的衝擊，Google暫停要求網站開發商或企業實施SameSite cookies標籤的政策。Google從Chrome 80起，為了維護用戶隱私和安全，要針對網站開發商或企業實施SameSite cookies標籤政策。在此政策下，所有cookies都必須標明SameSite值，SameSite=Lax的cookie將僅限同一網域使用。<a href="https://www.ithome.com.tw/news/136756" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size: 28px;"><strong>Google推出智慧家庭邊緣運算SDK</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_Local%20Home%20SDK_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Google.png" style="width: 400px;" /></p> <p><span style="color: rgb(105, 105, 105);">圖片來源／Google</span></p> <p>谷歌發布Local Home SDK 1.0，這是一個互聯裝置的開發工具包，可以整合到Google Assistant應用中。Local Home SDK讓Google Assistant裝置可以執行JavaScript本地履行應用程式，代替雲端後端執行一些日常工作，而由於資料只在區域網路傳輸，因此延遲也短得多，即使沒有網路連線，裝置仍然可以使用。本地履行擴展了智慧家庭Action，並以區域網路路由命令到裝置上，而且當本地路徑失效時，命令便會退回使用雲端連線。<a href="https://www.ithome.com.tw/news/136803" target="_blank">更多內容</a></p> </div></div></div>
2020/4/12 09:00未署名https://www.ithome.com.tw/news/136920
還在藥局排隊嗎？北市開始試辦實名制口罩販賣機
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p class="p1"><span class="s1">實名制口罩推動至今，儘管政府已開放網路預購口罩，在四大超商領取口罩，但街頭的藥局仍然能見到不少民眾排隊購買口罩。為疏解民眾排隊購買口罩的不便，臺北市政府和行政院衛福部聯手推出「實名制口罩自動販賣系統」，讓民眾除了藥局和網路外，也能在販賣機購買口罩。</span></p> <p class="p1"><span class="s1">目前臺北市政府與中央合作試辦的口罩自動販賣系統，結合健保署、北市資訊局及新創業者業安科技，整合了健保署的API介接口罩實名制資料庫，民眾在自動販賣機購買口罩時，插入健保卡就能完成實名驗證，並確定是否在兩周內在其他地點(藥局戓網路)購買過口罩，若確定沒有購買過口罩，就能在販賣機購買口罩，販售的口罩包括成人和兒童口罩。</span></p> <p class="p1"><span class="s1">不過，現在僅在北市信義區的健康服務中心(信義路5段15號)設置3臺實名制口罩販賣機，這些販賣機都是以既有的販賣機改裝而來，搭配外掛模組，以4G網路連接到健保署的資料庫，若未來疫情和緩，販賣機可以改為銷售其他需要實名制才能銷售的商品，例如煙酒商品。</span></p> <p class="p1"><strong>民眾只要插入健保卡，後端連至健保署的資料庫，就會顯示購買者的姓名，以及是否具備購買口罩的資格。北市信義區健康服務中心設置的3臺口罩販賣機，自不同類型販賣機改裝而成：</strong></p> <p class="p1"><span class="s1"><img alt="" src="https://s4.itho.me/sites/default/files/images/DSC03815%20(1).jpg" style="width: 600px; height: 399px;" /></span></p> <p class="p2"> </p> <p class="p1"><span class="s1">需注意的是，實名制口罩販賣機並非24小時銷售，平日(周一至周五)開放時間為早上8點半到晚上6點半，例假日則是早上8點半到中午12點。販賣機僅支援無現金支付，民眾可以Apple Pay、Google Pay、Line Pay、街口支付4種行動支付，或使用悠遊卡、icash購買，但不接受一卡通。</span></p> <p class="p1"><span class="s1">現場實際測試，插入健保卡後，販賣機即確認購買者的身分，若符合購買資格，再選擇購買的口罩類別(大人或兒童)，以手機掃描販賣機螢幕上的QR Code，就能完成支付，取出口罩，操作時間約1至2分鐘。</span></p> <p class="p1"><span class="s1">衛福部長暨中央流情疫情指揮中心指揮官陳時中表示，這幾日的國內疫情看似趨緩，來自境外的案例漸漸緩下來，臺灣在邊境的疫情控制上顯現出效果，和國外每百萬人200多人確診相比，臺灣每百萬人確診為16人相對較少。鑑於國外疫情的發展，仍不能放鬆下來，民眾仍要保持一定的社交距離、戴口罩、勤洗手。</span></p> <p class="p1"><span class="s1">他提到，國內口罩供應，從每天僅有幾百萬，到昨天達到1600萬片，除了讓民眾能買到口罩，也要讓能以多元管道、容易買到口罩。</span></p> <p class="p1"><span class="s1">3臺實名制口罩販賣機若機內口罩已售完，將由健康服務中心櫃臺人員補充口罩，每天共配給900份成人口罩、20份兒童口罩，當天口罩配額售完即止。臺北市長柯文哲表示，實名制口罩販賣機的口罩配額數量、擴點期程，將視第一階段成果，未來在中央政府指導下，配合政策調整，北市希望未來能在12個行政區都能設置販賣機。</span></p> </div></div></div>
2020/4/11 12:23作者蘇文彬https://www.ithome.com.tw/news/136923
蘋果和Google聯手抗疫，靠藍芽打造武漢肺炎接觸史追蹤技術，未來將直接內建iPhone和Android兩大手機OS
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>蘋果和<a href="https://blog.google/inside-google/company-announcements/apple-and-google-partner-covid-19-contact-tracing-technology">Google</a>在4月10日<a href="https://www.apple.com/tw/newsroom/2020/04/apple-and-google-partner-on-covid-19-contact-tracing-technology/">共同宣布合作</a>，將用藍芽技術，來打造一套可用來追蹤武漢肺炎接觸史的匿名追蹤技術，來對抗病毒的散播，5月先釋出API讓政府機構開發搭配的系統，後續會直接內建到iPhone和Android兩大手機OS中，讓全球數十億個裝置都能支援。<br /> 根據雙方公布的框架和技術文件初版，這項接觸史追蹤技術是利用了現成的藍芽Beacon廣播定位技術，這是用來偵測鄰近藍芽裝置的技術，再搭配匿名的隱私保護設計而成。</p> <p>基本運作原理是，假設有一名使用者A的手機系統內，每天都會用手機專用金鑰，產生一個單日追蹤金鑰，每一天都不一樣，並且會在手機上啟用一個接觸史追蹤服務，每隔10～20分鐘（依電量而定），自動搜尋附近手機的藍芽訊號，使用者B在附近，就會回傳一個滾動式接觸指標（Rolling Proximity Identifier），給提出請求的使用者A的手機。滾動式接觸指標每15分鐘換新，因此，無法用來持續追蹤同一支手機。</p> <p>這個滾動式接觸指標是利用了使用者B手機的單日追蹤金鑰來加密，所以，使用者A無法直接看到當中的資料。同樣的，使用者A的手機也會發送用自己的金鑰所加密的滾動式接觸指標，給其他來查詢的手機。</p> <p>每一個人的手機都會記錄，接觸過的手機的滾動式接觸指標，可能保存了30天、60天不一定。政府機關在獲得確診病患同意下，可以將病患最近14天中，每一天的單日追蹤金鑰，提供給所有人的手機比對。</p> <p>一般民眾的手機，可以利用確診病患這14天的金鑰，在自己手機上比對那些接觸過而蒐集到的滾動式接觸指標，就可以得知，自己在何時接觸過這位確診病患。但也只能知道是否近接觸過，而無法得知更詳細的資料，如明確距離、地點、身分等。</p> <h3><span style="color:#FF8C00;"><strong>第一步：確診病患同意下，將自己過去14天單日追蹤金鑰給主管機關</strong></span></h3> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%8E%A5%E8%A7%B8%E5%8F%B2%E6%83%85%E5%A2%831_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Google.jpg" /></p> <h3><span style="color:#FF8C00;"><strong>第二步：民眾定期下載主管機關提供的確診病患追蹤金鑰，可以比對自己是否接觸過確診病患，但只能得知日期，無法得知對方身分。若有接觸史，也會收到如何因應的通知。</strong></span></h3> <p><span style="color:#FF8C00;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%8E%A5%E8%A7%B8%E5%8F%B2%E6%83%85%E5%A2%832_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Google.jpg.jpg" /></strong></span></p> <p>這個滾動式接觸指標是利用使用者B的單日追蹤金鑰來加密處理，而不是明碼資料，只有當使用者A取得使用者B提供的追蹤金鑰，才能解開，但沒有明確的身分資料，就可以用來保護確診病患的隱私，另外，就算這個滾動式接觸指標遭有心人士蒐集，使用者只要沒有外洩自己的單日追蹤金鑰，也不會遭其他人或機構追蹤自己的行蹤，因為滾動式接觸指標中，只有是否接觸過的資訊和匿名識別用的金鑰機制，而沒有清楚的地理位置定位資料。</p> <p>只要有越多病患同意，將自己發病期間的單日追蹤金鑰，提供給其他人比對，就能讓其他沒有確診的民眾，更清楚地判斷自己是否接觸到確診病患的情況。</p> <p>蘋果和Google也承諾，這些確診病患分享的單日追蹤金鑰，只會保留14天，而且這套藍芽接觸史追蹤，只會提供給COVID-19流行病防疫的授權公共衛生機構使用。目前，已經揭露了初步的<a href="https://covid19-static.cdn-apple.com/applications/covid19/current/static/contact-tracing/pdf/ContactTracing-FrameworkDocumentation.pdf">追蹤技術框架API</a>，<a href="https://covid19-static.cdn-apple.com/applications/covid19/current/static/contact-tracing/pdf/ContactTracing-BluetoothSpecificationv1.1.pdf">藍芽技術規格書</a>和<a href="https://www.apple.com/covid19/contacttracing/">隱私加密規格書</a>。</p> </div></div></div>
2020/4/11 12:40作者王宏仁https://www.ithome.com.tw/news/136924
去年底遭勒索軟體入侵的Travelex，傳出是付贖金才救回檔案
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.ithome.com.tw/news/135227" target="_blank">在去年底遭到勒索軟體入侵</a>的倫敦外匯交易公司Travelex，<a href="https://www.wsj.com/articles/travelex-paid-hackers-multimillion-dollar-ransom-before-hitting-new-obstacles-11586440800?mod=rsswn" target="_blank">近日傳出</a>已支付價值約230萬美元的比特幣予駭客，以換得解密金鑰，讓系統回復正常運作。</p> <p>Travelex為全球最大的外匯交易公司，在27個國家設立了1,500個服務中心。根據外電報導，當時駭客是以勒索軟體Sodinokibi攻擊了Travelex，同時也備份了系統上5GB的個人檔案，包含生日、社會安全碼與金融卡資訊等，向Travelex勒索300萬美元。此一攻擊讓Travelex的全球服務停擺了超過兩周。</p> <p>當Travelex服務於1月17日恢復正常運作時，外界即開始揣測Travelex應該已支付了贖金。本周華爾街日報則引述消息來源，指出Travelex最終支付了價值230萬美元的比特幣。</p> <p>專門提供勒索軟體受害者諮詢服務的<a href="https://www.coveware.com/blog/2020/1/22/ransomware-costs-double-in-q4-as-ryuk-sodinokibi-proliferate" target="_blank">Coveware在去年第四季的調查顯示</a>，Sodinokibi是該季最受駭客青睞的勒索軟體，市占率為29.4%，居次的則是Ryuk的21.5%，三、四名則為Phobos的10.7%與Dharma的9.3%，該季受害者平均支付的贖金為84,116美元，為上一季41,179美元的兩倍。</p> <p>值得注意的是，Sodinokibi與Ryuk駭客進一步瞄準大型企業展開攻擊，企圖創造更大的利潤，向受害者勒索的金額高達7位數美元。</p> <p><a href="https://success.trendmicro.com/tw/solution/000238277-Sodinikibi-Ransomware-Information" target="_blank">根據趨勢科技的分析</a>，在2019年4月現身的Sodinokibi，主要是開採甲骨文WebLogic Server上的CVE-2019-2725漏洞，或是藉由惡意垃圾郵件及遠端桌面協定來滲透企業網路，呼籲企業應提高警覺。</p> </div></div></div>
2020/4/11 03:40作者陳曉莉https://www.ithome.com.tw/news/136921
說自己牢不可破卻一下就被攻陷，智慧鎖業者Tapplock與FTC和解並承諾改善
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>來自加拿大的智慧鎖製造商Tapplock，因宣稱自家的智慧鎖不論是在實體或數位上都非常安全，而且牢不可破，卻相繼被多名安全研究人員發現其同名智慧鎖很容易就被破解，由於Tapplock也在美國市場銷售，使得美國聯邦交易委員會（FTC）對此展開調查，<a href="https://www.ftc.gov/news-events/press-releases/2020/04/canadian-maker-smart-locks-settles-ftc-allegations-it-deceived" target="_blank">本周宣布已與Tapplock達成和解</a>，Tapplock承諾將改善裝置的安全性。</p> <p>Tapplock是一家2016年才成立的加拿大新創，主要開發支援指紋辨識的連網智慧鎖，亦有搭配的行動程式，以儲存使用者名稱、電子郵件位址、個人檔案照片與智慧鎖的精確位置，並宣稱最多可存放500組指紋。</p> <p>Tapplock品牌的智慧鎖除了標榜可隨身攜帶之外，也號稱既堅固又安全，且「堅不可摧」（unbreakable），然而，FTC的調查卻顯示，該公司的產品充斥著不少安全漏洞，包括硬體與軟體。</p> <p>例如有研究人員發現，Tapplock的API允許駭客繞過其帳號認證機制，而得以入侵使用者的帳號，取得使用者的個人資料。此外，Tapplock還未加密介於智慧鎖與手機之間的藍牙通訊，讓駭客能夠輕易地鎖住或解鎖智慧鎖。第三個漏洞則是當Tapplock用戶授權其他用戶使用智慧鎖之後，無法撤回授權。更扯的是，其實根本不必使用上述手法來破解Tapplock智慧鎖，研究人員只要花幾秒鐘來鬆開背後的面板，就能打開某些智慧鎖。</p> <p>FTC認為，Tapplock智慧鎖並未採取必要的安全檢測，也不如該公司所宣稱的那麼安全，等於是欺騙了消費者。</p> <p>在遭到FTC質疑之後，雙方在本周達成和解。Tapplock雖未接受FTC的指控，但承諾將會實施全面的安全專案，並同意接受兩年一次的第三方資安評估。</p> </div></div></div>
2020/4/11 04:05作者陳曉莉https://www.ithome.com.tw/news/136922
微軟偵測到大規模鎖定K8s的挖礦攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://azure.microsoft.com/zh-tw/blog/detect-largescale-cryptocurrency-mining-attack-against-kubernetes-clusters/">微軟揭露近期針對Kubernetes叢集的新型態挖礦攻擊</a>，其惡意容器在2小時內，就感染了數十個Kubernetes叢集，微軟提供使用者數項避免被攻擊的建議，包括不要在網際網路上暴露Kubernetes儀表板，並且只給與儀表板服務帳號必要的權限等。</p> <p>雲端容器調度工具Kubernetes已經成為標準，被企業大量的使用，而容器化環境的加密貨幣挖礦攻擊也並不少見，通常這些惡意挖礦活動，會在有漏洞的容器中悄悄的運作。而微軟提到，他們最近發現的這個挖礦攻擊，特別之處在於其規模龐大，惡意容器僅在2個小時內，就被部署到數十個Kubernetes叢集上。</p> <p>這個容器來自於公開儲存庫中的映像檔kannix/monero-miner，這個映像檔執行熱門的開源加密貨幣Monero礦工XMRig。從遙測資料顯示，這個容器是以Kubernetes部署控制器kube-control部署，配置文件設定每個叢集會執行10個Pod副本（Replicas）。</p> <p>此外，這個惡意攻擊在部署挖礦容器的同時，也會列舉包括Kubernetes秘密資訊等叢集資源，這將會使連接字串、密碼和其他秘密資訊暴露，使其能進行橫向移動。微軟提到，這個攻擊有趣的地方在於，其活動身份使用system:serviceaccount:kube-system:kubernetes-dashboard，而這是儀表板的服務帳號，代表惡意容器由Kubernetes儀表板部署，同樣的，資源列舉也是由儀表板服務帳號啟動。</p> <p>惡意攻擊者有三種方式可以使用Kubernetes儀表板，第一種是攻擊者掃描暴露在網際網路上的儀表板，並加以利用，第二種則是攻擊者有辦法存取叢集裡其中一個容器，並使用叢集內部網路存取儀表板，而這個行為是Kubernetes預設配置，第三種方法，是攻擊者利用雲端和叢集憑證合法瀏覽儀表板。</p> <p>由於微軟Azure安全中心所掃描到受攻擊的叢集，其儀表板都暴露在網際網路上，因此微軟認為，這次的攻擊是使用暴露在網際網路的公開儀表板作為媒介，因此微軟建議叢集管理者，不要把Kubernetes儀表板暴露在網際網路上，因為這同時也代表著，向外暴露其管理介面。微軟也建議，叢集最好應用RBAC（Role-Based Access Control），使用以角色為基礎的存取控制，將能有效限制儀表板服務帳號的權限，使其無法部署新容器。</p> <p>當叢集使用儀表板，管理者應該僅授與儀表板服務帳戶必要的權限，像是當儀表板僅用於監控，就僅給予get權限就好。另外，管理者應僅允許叢集使用受信任的映像檔，從受信任的註冊表中，部署受信任的容器。</p> </div></div></div>
2020/4/11 02:55作者李建興https://www.ithome.com.tw/news/136912
Google開源可用來訓練聲音分離模型的資料集FUSS
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://opensource.googleblog.com/2020/04/free-universal-sound-separation.html">Google發表了自由通用聲音分離資料集（Free Universal Sound Separation，FUSS）</a>，以促進社群在於聲音分離的研究。FUSS的目的是要來支援聲音分離模型的研究，讓研究人員利用模型，從包含多個聲音來源的錄音中，分離出各種聲音。</p> <p>Google提到，過去要從錄音中分離這種不同的聲源，其分離工作著重在從混合錄音中，分離出少量聲音類型，像是從錄音中分離出語音與非語音，或是分出錄音中兩位說話者的語音，而在分離之前，還需要預先知道錄音中存在聲音的數量。</p> <p>而Google所創建的FUSS資料集，是要來解決更加普遍通用的問題，希望可以將錄音中，隨意數量的聲音彼此分開，Google表示，這個領域訓練模型，有一個主要的障礙，是即便擁有了高品質的錄音，也無法簡單地以基準真相標註這些聲音；而這也就出現了以高品質模擬來克服此一限制的方法，但要達到良好的效果，使用者需要使用逼真的房間模擬器，編排各種元素以取得真實、多音源以及多重等級的基準真相聲音。</p> <p>FUSS則具備了這些特性，其運用了freesound.org上CC授權的音訊剪輯，共取得約23小時的錄音，其中包含了12,377種可用於混音的聲音，Google利用自家開發的模擬器，處理這些音訊剪輯，共創建了2萬個用於訓練的混音，1千個驗證用混音和1千個評估用混音。</p> <p>Google採用Tensorflow開發自家的房間模擬器，研究人員可利用此模擬器，產生具聲源以及麥克風位置資訊的錄音，其所產生出來的音訊媲美昂貴的房間模擬器。Google也釋出了遮罩分離基準模型，即便錄音中存在2到4個聲音來源，該模型也能維持良好的效能。Google這次釋出的內容，包含各種聲音的FUSS資料集、音訊樣本的聲音組成編碼，還有基準模型，未來可能也會釋出模擬器程式碼。</p> </div></div></div>
2020/4/11 03:05作者李建興https://www.ithome.com.tw/news/136918
疫情居家隔離購物需求爆增，駭客組織鎖定小型購物商城網站下手，側錄交易資料
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>武疫肺炎在全球各地陸續爆發，使得許多國家政府下令民眾居家隔離，民生必需品無法直接出門採買，民眾只好透過線上購物來取得所需，這樣的情況也使得購物網站被駭客盯上，鎖定下手截取交易內容和金融卡資料。資安業者RiskIQ指出，他們從1月下旬，發現新的側錄線上交易攻擊手法，已有19個中小企業網站受害。由於這些公司行號不若之前被攻擊的中大型企業，他們的網站很可能相關防護措施不足，而難以察覺這種攻擊的跡象。</p> <p>從這波攻擊行動所採用的手法和特徵來看，因側錄交易資料的過程中，會於網站植入iframe，RiskIQ便將駭客使用的側錄工具（Skimmer）命名為MakeFrame。這項攻擊工具擁有3種主要功能，分別是存放側錄工具程式碼、從其他被駭網站載入側錄工具，以及把偷得的資料外洩給駭客。至於攻擊者的身分為何，該公司則根據MakeFrame的特性來判斷，認為是Magecart的第7組駭客所為。</p> <p>Magecart是以側錄線上交易資料而惡名昭彰的駭客組織，之前售票網站TicketMaster、英國航空遭駭事件，都是這個組織所為。依據攻擊的目標和方式特性，RiskIQ歸納出Magecart旗下有多個攻擊小組。目前為止，RiskIQ總共發現了12個小組，其中這次發動攻擊的第7組，大約是在2018年被首度發現，該組駭客原先的攻擊目標，是針對中大型的電商平臺，其中曾被揭露的重大攻擊事件，像是美國廚房用品製造商OXO，先後於2017年和2018年二度遭受該組駭客攻擊。</p> <p>不過，這次出現的攻擊，對象屬性與過往有所不同，RiskIQ指出，這次受害的購物商城，大多是中小企業所有，而且這些公司行號不若OXO有所名氣，這也意味駭客試圖更為低調，想要避免被資安人員揭穿。這種意圖也從駭客側錄工具的程式碼裡發現，RiskIQ指出，攻擊者運用了多種層次的混淆手法，企圖掩蓋MakeFrame的側錄腳本。根據該公司的偵測，疫情爆發的這段期間，Magecart發動攻擊的頻率增加了20%，因此他們認為，這種鎖定線上購物的側錄攻擊，也相當值得各界加以提高警覺。</p> </div></div></div>
2020/4/10 19:14作者周峻佑https://www.ithome.com.tw/news/136919
下載超過1億的SuperVPN存在中間人攻擊漏洞尚未修補，遭Google下架
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>安全廠商<a href="https://vpnpro.com/blog/major-vulnerabilities-found-in-top-free-vpn-Apps/" target="_blank">VPNPro發現</a>，下載人次超過1億的免費VPN軟體SuperVPN有漏洞，可以輕易攔截用戶流量以竊取機密，由於漏洞持續存在，本周已被Google從Play Store移除。</p> <p>SuperVPN是由中國公民Jingrong Zheng，在新加坡成立的SuperSoftTech的產品。SuperVPN在Google Play Store下載人次超過1.05億，超過領導廠商NordVPN及ExpressVPN。</p> <p>VPNPro團隊去年發現，SuperVPN用戶端軟體存在中間人攻擊（man-in-the-middle，MiTM）漏洞。在一次測試中，他們先是發現SuperVPN連向多台主機，有些連線是未加密的HTTP連線。雖然SuperVNP將連線內容予以加密，但其解密金鑰卻寫死（hardcoded）在App中。研究人員以之解密後，進一步發現SuperVPN伺服器敏感資訊、憑證及VPN伺服器驗證的EAP（Extensible Authentication Protocol）憑證。取得這些資訊後，研究人員就可以用假伺服器IP等資料，代換掉真正的SuperVPN伺服器資料。</p> <p>也就是說，這個漏洞可讓駭客藉由設立惡意網站，導引用戶流量，進而看到掌握使用者的通訊內容，或是加入惡意程式。</p> <p>VPNPro一直試圖聯絡SuperVPN公司，但皆無法取得連繫。今年2月他們將研究發現，分享給漏洞揭露平台HackerOne。HackerOne允許公布下載人次超過1億的軟體漏洞。3月19日SuperVPN官方終於證實有此項漏洞，但最新版仍未修補，表示會在下一版修補完成。Google遂在本周三，將之從Play Store上移除。</p> <p>研究人員指出，從SuperVPN在Play Store上架迄今，就有大大小小的漏洞，唯一不確定的是，這是無心造成還是有意留下的漏洞。因此安全廠商呼籲，用戶手機中如果已安裝該App，最好立刻刪除。</p> </div></div></div>
2020/4/10 16:15作者林妍溱https://www.ithome.com.tw/news/136911
Android加入新的虛擬點字鍵盤
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google為了讓視障人士可以更順利的在Android裝置上輸入文字，因此在Android中整合了新的<a href="https://www.blog.google/products/android/braille-keyboard/">語音回饋（TalkBack）點字鍵盤</a>，這是一個虛擬點字鍵盤，可以讓視障人士在社交媒體或是電子郵件應用程式中，快速便捷地輸入文字。</p> <p>Google提到，雖然目前多數的手機以及電腦都有支援物理點字鍵盤，讓視障人士可以輸入文字，但是每次要在手機上輸入文字內容前，都要先連接外部裝置，這個過程耗時繁瑣。為了解決這個問題，Google與點字開發者合作，開發了TalkBack點字鍵盤，這個新虛擬鍵盤的使用方式，會讓過去使用點字輸入的人感到熟悉。</p> <p>TalkBack點字鍵盤使用標準的6鍵布局，每個鍵代表點字中六點的其中一個，當使用者點按盲文點時，便能輸入各種字母和符號，像是點1的時候，便是輸入字母A，一起按下點1和點2，就能夠輸入字母B。</p> <p class="rtecenter"><img alt="" src="https://storage.googleapis.com/gweb-uniblog-publish-prod/original_images/blogpost-header-v02.gif" style="width: 580px;" /></p> <p>使用者可以在任何平常可輸入文字的地方使用TalkBack鍵盤，執行刪除字母與單字、下一行或是提交文字，也能在國際鍵盤間切換。點字鍵盤可以在配置中的輔助功能啟用，當使用者啟用鍵盤之後，會有一個教學引導使用者練習開始使用新鍵盤。目前這個TalkBack鍵盤已經在所有5.0或更高版本的Android設備上推出，支援一級和二級點字，最初僅提供英文支援。</p> </div></div></div>
2020/4/10 16:30作者李建興https://www.ithome.com.tw/news/136907
CNCF所託管K8s檔案發布系統Dragonfly，已經從沙盒畢業進入孵化器
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>由阿里巴巴集團貢獻的<a href="https://www.cncf.io/blog/2020/04/09/toc-votes-to-move-dragonfly-into-cncf-incubator/">Dragonfly專案</a>，已經離開雲端原生運算基金會（Cloud Native Computing Foundation，CNCF）的沙盒階段，進入了孵化器階段。Dragonfly專案是一個專用於Kubernetes的雲端原生映像檔和檔案發布系統，目前專案的維護者來自阿里巴巴、eBay、美圖、VMware以及蝦皮等20多家企業。</p> <p>在2015年的時候，阿里雲創建Dragonfly專案，目的是要改善Kubernetes中映像檔和檔案發布系統的使用者體驗，讓用戶可以專注於開發應用程式，而不用花額外的心力管理基礎架構，Dragonfly為阿里巴巴容器平臺中的骨幹技術，每年支援數十億次的應用程式交付。Dragonfly在2018年的時候被CNCF沙盒接收，並被中國移動、滴滴和螞蟻金服等企業採用。</p> <p>Dragonfly由三個主要元件組成，來解決雲端原生的檔案發布問題，三個主要元件分別是超級節點、dfget以及dfdaemon；超級節點為主要在同儕網路中，調度以及控制所有發布程序的重要角色，而dfget則為一個同儕代理，用來下載檔案片段，另外，dfdaemon則為一個代理伺服器，能夠攔截從容器引擎到dfget的映像檔下載請求。</p> <p>透過P2P映像檔和檔案發布協定，Dragonfly能有效減輕映像檔註冊表和網路的負載，以提升使用者體驗，由於P2P技術可以充分利用每個同儕的頻寬資源提升下載速率，能節省大量的跨IDC頻寬以及昂貴的跨境頻寬。</p> <p>Dragonfly也提供使用者主機層級的速度限制，由於wget或是curl等檔案下載與續傳工具，僅能限制當前下載任務的速度，而Dragonfly則提供對整個主機的速度限制功能；其支援各種容器技術，用戶可以依需求選用來發布映像檔，另外，Dragonfly提供CDN機制，可以避免重複的遠端下載行為。</p> <p>Dragonfly與其他許多的CNCF專案整合，包括Prometheus、containerd、Kubernetes以及Helm，最新版本Dragonfly 1.0，已經用程式語言Go全部重寫，使其提高在雲端情境中，可發揮靈活與可擴展性，在GitHub中獲4,600顆星，專案發起人Sheng Liang認為，隨著全球的企業與組織，開始將工作負載搬遷到雲端上，則Dragonfly的採用率將會上升。</p> </div></div></div>
2020/4/10 16:40作者李建興https://www.ithome.com.tw/news/136909
Signal基金會籲美國公民抵制反端對端加密的EARN IT法案
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>由WhatsApp創辦人Brian Acton資助的知名加密通訊軟體Signal，在<a href="https://signal.org/blog/earn-it/">官方網站發文</a>希望大家抵制危害用戶隱私的EARN IT法案，Signal提到，一旦EARN IT法案通過，則所有美國境內通訊軟體可能皆無法提供端對端加密功能，而這將會對言論自由以及用戶安全性產生巨大的衝擊。</p> <p>講究安全隱私的Signal或是其他加密通訊軟體，皆有可能因為EARN IT法案而被迫移除端對端加密功能。美國在1996年制定的《通訊規範法案》，其第230條保護網際網路服務供應商，無需為第三方使用者的言行負法律責任，但是現在美國國會幾位議員提出了EARN IT法案，將會讓原本《通訊規範法案》第230條的保護成為政府談判籌碼，EARN IT法案要求企業必須遵守委員會制定的最佳實踐，才能夠獲得《通訊規範法案》第230條的保護，這個最佳實踐，可能不會允許企業使用端對端加密技術。</p> <p>而不遵守最佳實踐的企業，或將失去第230條的保護，Signal表示，大型科技公司可能之後要對用戶的事件負責，承擔處理數百起訴訟案的財務負擔，而像是Signal這類小型非營利組織，就不可能繼續在美國境內營運，不少科技公司和組織可能會被迫搬遷到其他國家，新創企業可能會選擇其他國家開始創業。</p> <p>Signal認為，要企業撤銷使用端對端技術，可能對國家安全造成危險，Signal不只是受到美國軍方推薦使用的通訊軟體，許多參議員、國會工作人員，甚至歐盟委員會也有很多議員在使用，端對端加密技術可保護全球通訊的安全性與保密性。</p> <p><a href="https://act.eff.org/action/protect-our-speech-and-security-online-reject-the-graham-blumenthal-bill">電子前線基金會（Electronic Frontier Foundation，EFF）對此也表示</a>，EARN IT法案將會破壞美國法律對網際網路言論的保護，同時還破壞了軟體工具的安全性，是個反言論、反安全、反創新且不必要的法案。</p> <p>EARN IT法案的內容，是要創建一個全國線上兒童性剝削預防委員會，該委員會將會為線上平臺制定最佳實踐，用來預防與減少對兒童的性剝削。EFF表示，最佳實踐不會僅是建議，而是會成為法律要求，要是平臺不遵守這些最佳實踐，則會失去言論自由的保護傘。</p> <p>由於美國的司法部長William Barr就是知名反對端對端加密的人士，過去多次發表應該強制加密通訊服務，向執法部門提供後門的相關言論，因此外界也認為，EARN IT法案將會讓William Barr有權要求企業強制交出後門，而這將會讓企業面臨兩難，在企業利益和用戶安全性之間做出選擇。</p> <p>Signal提到，一旦這個法案通過，將會使全球各國的公民安全受到威脅，在目前仍然來得及的時候，Signal呼籲美國公民可以施壓選區內民選官員，表達反對EARN IT法案的意見。</p> </div></div></div>
2020/4/10 16:45作者李建興https://www.ithome.com.tw/news/136862
【對抗疫情！企業必備新能力】居家辦公
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/968-feng_mian_p1-open-960x420.jpg?itok=eqE_29Ob" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-featured-article-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/taxonomy/term/75">專題故事</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>清明連假，多處景點人潮洶湧的影片，讓許多企業繃緊神經，150萬人次旅遊族群有高風險，不只政府強烈呼籲自主健康管理，多家金控、保險業、高科技業乾脆要求出遊者在家上班，深怕當年SARS疫情連假崩盤困境再現。居家辦公成了企業抗疫的必備新手段</p> </div></div></div>
2020/4/10 15:20未署名https://www.ithome.com.tw/article/136908
居家辦公不是選項而是必備能力
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>清明連假才開始，墾丁大街人潮洶湧，不少人沒戴口罩，冷漠地看著大聲疾呼保持社交距離的警察，這段景點影片讓各界繃緊了神經！</p> <p>連假前，政府就公布了保持社交距離建議，假期中更發出兩波警告簡訊，提醒11處景點的遊客保持距離或戴口罩。但是，大家還是很擔心，醫界絡繹出聲告警。因為當年的SARS疫情崩盤，就發生在連假過後，鄰近的日本也是在櫻花季過後，而疫情大爆發。</p> <p>收假前夕，4月5日晚上，多家金控紛紛展開調查，富邦金控、國泰金控更緊急宣布，到過熱門景點的員工，隔天不能進辦公室，改為居家辦公，富邦金控受影響的員工約1,100人，國泰金則有1,200人。</p> <p>6日一早7點多，中央流行疫情指揮中心突然宣布，記者會改到早上，透露出不尋常的氣氛。指揮官陳時中在記者會中提出了6大要求，第一個就是建議企業要有彈性上班和異地上班的規畫，而且他強烈建議，那些去過人潮擁擠處的員工，要進行自主健康管理，甚至有相關症狀的人，不能上班、上學。</p> <p>根據中央流行疫情指揮中心發言人莊人祥揭露的數據，在發布警告簡訊的11處景點中，用手機訊號推估，待了超過15分鐘的遊客高達150萬人次，這群人就是最好要採取自主健康管理的高風險者。</p> <p>儘管可能不少人是多次進出而重複計算，但這個龐大的高風險族群，讓更多企業採取行動！</p> <p>光是壽險公會統計，臺灣17家壽險業者，累計就有2,400人被要求要居家辦公兩周。科技業、服務業也都有企業採取行動，如鴻海、HTC、台灣大哥大、亞太電信、統一集團、東森集團、雄獅旅遊、永慶房屋、中華航空等，都決定讓部分員工居家辦公7到14天不等。</p> <p>突如其來的居家辦公考驗，不少大型企業早就嚴陣以待，<a href="https://www.ithome.com.tw/article/135691" target="_blank">根據我們1、2月進行的今年CIO大調查</a>，373家臺灣大型企業中，高達6成企業平時已有一套遠端工作機制，可以應急，只是規模或幅度，可能得因應最新情況調整或擴充。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0410-graph.png" style="width: 400px;" /></p> <p>不少企業則是在疫情發生之初，決定開始導入居家辦公，政府機關、學校也在2月底、3月初就陸續展開演練。居家辦公最大的挑戰是變動的風險，尤其對IT經費向來不足的中小企業，臨時轉變上班模式，光是尋找工具和輔助系統，就是一大課題。</p> <p><a href="https://www.ithome.com.tw/article/136908" target="_blank">這正是我們這期封面故事要探討的課題</a>，因為居家辦公不只是一個可有可無的選項，現在開始成了企業必備的新能力，甚至開始有企業考慮，疫情過後，將這套居家辦公作法，變成了日常的例行上班型態之一，讓員工有更多選擇。</p> <p>搶先一步展開抗疫的臺灣，過去兩個月，守出了漂亮一仗。即使全球上百個地區或城市紛紛進入封城、居家令的警戒，臺灣仍是全球少數正常上班、上課的國家。但是，疫情的風險依舊，甚至帶來新的考驗，善用IT實現居家辦公，成了企業抗疫的新關鍵能力之一。</p> <p><a href="https://www.ithome.com.tw/article/136908" target="_blank"><span style="color:#FFFFFF;"><span style="font-size:20px;"><strong><span style="background-color:#3399ff;"> 相關報導 </span></strong></span></span><span style="color:#3399ff;"><span style="font-size:20px;"><strong>【對抗疫情！企業必備新能力】居家辦公</strong></span></span></a></p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E5%B1%85%E5%AE%B6%E8%BE%A6%E5%85%AC">居家辦公</a></div><div class="field-item odd"><a href="/tags/%E5%9C%A8%E5%AE%B6%E5%B7%A5%E4%BD%9C">在家工作</a></div><div class="field-item even"><a href="/tags/%E6%AD%A6%E6%BC%A2%E8%82%BA%E7%82%8E">武漢肺炎</a></div><div class="field-item odd"><a href="/tags/covid-19">COVID-19</a></div><div class="field-item even"><a href="/tags/work-home">work from home</a></div><div class="field-item odd"><a href="/tags/bcm">BCM</a></div></div></div>
2020/4/10 15:30作者王宏仁https://www.ithome.com.tw/voice/136904
德國、美國與澳洲都部份封鎖Zoom的使用
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>近來火紅的視訊會議軟體Zoom因傳出隱私、安全與誇大加密等級等負面消息，而日益受到各國政府的關注，除了台灣的行政院與教育部，已下令公務機關及各級學校不得使用Zoom之外，<a href="https://www.ft.com/content/dac7d60b-54fa-402b-8469-70f85aaace76" target="_blank">美國參議院</a>、<a href="https://www.handelsblatt.com/technik/it-internet/it-sicherheit-auswaertiges-amt-untersagt-nutzung-von-zoom-auf-dienstlichen-geraeten/25726922.html?ticket=ST-2392418-b7txC5GlNvddbOSbGPtZ-ap4" target="_blank">德國外交部</a>，以及<a href="https://www.theaustralian.com.au/nation/defence/coronavirus-sefence-axes-zoom-over-flaws/news-story/532ffd9d8190f4616b95ebceb26d201e" target="_blank">澳洲國防軍</a>，也都宣布了禁用Zoom的政策。</p> <p>根據報導，德國外交部在本周通知員工，為了保持該部門IT系統的安全，禁止他們在公家裝置上使用Zoom。不過，有鑑於該部門有許多國際合作夥伴使用Zoom，無法完全禁用Zoom，於是通融他們在個人裝置上，以Zoom進行公事上的交流。</p> <p>至於澳洲也禁止國防人員使用Zoom來進行視訊會議，該國擔心的是有外國敵人會透過Zoom的安全漏洞，來發動攻擊或進行滲透。當地媒體The Australian，引用澳洲國防部旗下戰爭學院講師Elizabeth Buchanan的看法指出，澳洲人在沒有充份調查這些網路平台的惡意程式潛力之前，便已快速地轉移到網路平台，在這些平台上進行戰略或機密的討論，將給敵人帶來攻擊的機會。</p> <p>而美國的參議院也在本周，要求所有的議員不要使用Zoom。</p> <p>Zoom在短短的幾個月內，就成為全球最熱門的視訊會議軟體，在各種缺點被公開之後，Zoom創辦人暨執行長袁征除了出面公開道歉之外，也承諾將在未來90天凍結新功能的開發，全力<a href="https://www.ithome.com.tw/news/136742" target="_blank">改善該平台的安全及隱私</a>，已宣布將<a href="https://www.ithome.com.tw/news/136860" target="_blank">成立資安/隱私顧問委員會</a>，同時延攬曾任Yahoo及臉書安全長的Alex Stamos，擔任Zoom的外部顧問。</p> <p>除了政府機關之外，Elon Musk旗下的SpaceX與特斯拉（Tesla），以及Google等企業也都禁用了Zoom。</p> <p>也許Zoom只是樹大招風，才惹得各個安全研究人員、媒體或組織詳細地檢視該平台，同時外界亦擔心，Zoom的熱門程度，將讓它成為全球駭客的頭號攻擊目標，因而紛紛祭出預防措施。</p> </div></div></div>
2020/4/10 15:45作者陳曉莉https://www.ithome.com.tw/news/136910
【居家辦公實例：思科】全球7.7萬人爆量連線有解方，4層IT架構把關分散流量
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>武漢肺炎延燒全球，迫使許多企業員工都要居家辦公，這樣的全球規模員工返家潮，就算是大型跨國企業，也很少有面對這種超大規模的居家辦公使用需求，網通巨頭思科也不例外，為了要讓全球7.7萬名員工也能在家辦公，同樣採用不少緩解作法，來分散全球VPN連線流量，避免因為人太多連不上。</p> <p>思科總部位於加州聖荷西，至今於全球已設有近500個營運據點辦公室，分布於亞洲、歐美等94個國家及地區，來服務全球員工。</p> <p>由於受疫情衝擊，思科各地員工自今年2月起，部分改居家辦公，尤其，辦公地點是在亞洲地區的員工最先受影響，例如思科在中國、香港當地員工，早從2月起就已實施在家辦公，但這時候的災情尚未延延燒到歐美各地，直到3月初，歐美疫情大爆發，包括美國、澳洲、義大利、加拿大、比利時、波蘭等地也跟進強制員工在家辦公。就在WHO宣布全球疫情進入大流行後，緊接著，不到一周內，思科全球總部也於當月17日發布員工強制居家辦公的全球性政策。</p> <p>思科臺灣總經理陳志惟就表示，從這項政策發布以來，思科全球7.7萬名員工就已改為在家辦公，光是該公司在亞洲員工就有數千到萬人之多，他也以臺灣為例，雖然疫情可控，但思科在臺灣的數百位員工同樣採居家上班至今，只有極少數情況，員工仍須進公司，比如客戶來訪等。</p> <p><strong><span style="font-size:28px;">思科居家辦公的IT基本四框架</span></strong></p> <p>負責掌管企業IT服務與銷售體驗的思科全球IT副總裁Bailey Szeto近日在一場線上會議上，也透露更多作法，並提出一套居家辦公的基本四框架，包括四層作法，分別是VPN連線能力、建立溝通協作工具、關鍵應用遠端存取，以及考慮複雜的應用場景。</p> <p>首先，在VPN存取方面，他指出，隨著疫情在全球迅速蔓延，各地區對於在家辦公的需求也有所不同，因此，思科在各地IT團隊也採取不同IT策略應對，例如亞洲剛出現疫情時，為了支撐中國、日本大量員工在家辦公，思科亞太IT團隊先是擴大VPN承載容量與覆蓋範圍，包括增加網路頻寬、IP位址等，讓自家員工能很快回家上班，接下來，歐美、中東與非洲等地團隊，也加強其在VPN使用彈性與加入更多網路資源。</p> <p>然而，由於員工居住地方分散各地，一旦同個區域同時連線人數太多時，其他人要使用，也只能等待。</p> <p>為了改善這樣的情況，思科IT團隊除了透過全球13座VPN網路流量管理中心，來加強VPN連線管理，還在VPN網路加入智慧負載平衡功能，來動態調度這些網路資源來應對，讓IT團隊不需要預測接下來哪一個地方，因疫情需要加大頻寬和增加VPN連線，而是可以根據需求自動調整，一旦VPN流量快要滿載時，就會自動將它導向到另一個人數較少的VPN連線入口，來達到分散VPN流量的效果，如此一來，使用者也較不會因某個地區突然出現大量連線，而無法使用。</p> <p>再者，Bailey Szeto也表示，過去基於資安考量，思科員工使用VPN預設都須經過公司內網才能存取所需應用，目的是為了確保這些連線裝置的安全無虞，但是為了因應大量使用人潮，他們現在也採用分割穿隧（Split Tunneling ）技術，讓一些已通過安全認證的雲端應用，如Office 365及 Salesforce等，不一定需要透過公司內網，員工直接可透過網際網路來進行存取，藉此來降低VPN流量的消耗。</p> <p>有了基本遠端連線能力之後，接下來，也要確保所有員工都能正常作業。尤其，思科對內有多達1千個App與應用服務，IT部門也得跟不同部門討論，針對受影響的業務流程找出有效解決方式，比如在財務流程加入遠端結帳功能，或修改招聘系統來協助人資招攬新員工，還有與上下游供應鏈配合等等。</p> <p>客服中心則是Bailey Szeto也提到另一個例子。他表示，因為這些客服人員工作地方，除了配備有大量電腦、電話交換機等硬設備，並且按照特定規則，讓來電者的電話能自動轉接到正確的接線人員來協助，一旦改為居家辦公，事前如何要建立一套遠端通訊機制，讓這些員工在家依然可以繼續工作，而不會接錯電話，這些事前準備工作，也需花費不少時間。</p> <p>在溝通協作方面，該公司原本就有一套企業視訊協作及溝通平臺WebEx，讓全球各據點業務人員都能使用它來與企業用戶、經銷商夥伴進行遠距溝通聯繫，疫情期間，這個平臺也成為思科所有員工在家辦公主要的溝通工具，或是用它追蹤每日工作與專案進度。單是思科內部使用就占了該服務總流量約1成。但更常情況，WebEx還得應付來自其他企業的大量使用者所需。由於全球開始出現大量居家上班潮，該平臺使用需求近期大量湧入，導致頻寬擁擠，「這是我們當初始料未及，也導致WebEx服務資源面臨不足。」思科臺灣技術長馮志良坦言，這也成了IT團隊得要解決的另一個問題。</p> <p>他表示，除了加大網路頻寬和擴充資料中心資源，思科IT團隊還透過既有全球20多座自有網路資料中心，以及還有與其他生態系夥伴的合作來提供，並且也採用MPLS專線，搭配軟體定義廣域網路（SD-WAN）技術，來維持網路傳輸效能，確保WebEx視訊的品質。</p> <p>思科全球IT團隊規模多達3千人，平時分散在全球各地，支援24小時不中斷的IT服務，但當大量員工在家辦公遇到各種事件問題時，就算IT人力再多也應付不來，因此，在疫情期間，思科IT團隊針對簡單問題事件，也提供自助式服務，讓員工可以使用如Webex Teams等工具，從過往問答資料裡來搜尋所需的答案，而不用等待， IT人員則可以專注於處理可能造成營運中斷的重大突發事件。改在家工作後，不同地區的IT團隊，也透過該工具來進行協同合作。</p> <p>這家公司先前還設立一個流行大流感規畫委員會（Pandemic Influenza Global Planning Committee ），這個委員會是一個跨部門團隊的常設組織，就是為了防範流行疫情帶來的業務衝擊所成立，以便在疫情爆發時能迅速擬訂抗疫對策、溝通策略，以及對於員工防疫進行宣導等。陳志惟說明，當疫情發生時，思科全球各地區主要負責人皆須向該委員會定期匯報，該委員會也會結合人事、法務，以及工作場所資源部門，以及EHS安全等部門，共同解決當前迫切的問題。同時也會定期向員工發送各地疫情即時資訊、CDC官方建議以及公司最新政策等。</p> <p>Bailey Szeto也歸納這段在家上班期間學到的經驗，提出企業在家辦公可以參考以下的四大原則，首先是，當一家企業決定在家辦公時，仍須定義關鍵例外狀況。例如機房硬體設備發生故障，IT人員就需要進到資料中心來更換硬體，企業必須找出這些例外情況與關鍵人員名單，以便在發生例外，仍可通過預先控制，將損害降到最低。</p> <p>思科的作法，除了要求所有IT人員進入機房前皆需穿戴全身防護衣，避免在裡面受到感染，同時也會將這些人進行分組，成為A、B兩組，並且彼此分開執行任務，一旦其中一組有人染疫，還有另一組人可以接手處理問題。</p> <p>其次，則是通過IT團隊建立單一訊息來源管道，避免傳遞不實疫情資訊，而間接地影響公司防疫成效，思科IT部門還推出一個在家上班FAQ網頁，讓員工可以迅速來取得各種在家工作資訊，包含VPN使用教學、郵件安全管理、防疫注意事項等，就連思科CEO都有用。</p> <p>Bailey Szeto提到第三個原則是建立定期溝通機制，例如透過召開會議，讓公司管理階層能夠掌握目前疫情現況。最後，則是保持員工互動交流，例如定期舉行線上活動，讓員工透過視訊聚會、聊天、或一起運動。</p> </div></div></div>
2020/4/10 15:00作者余至浩https://www.ithome.com.tw/news/136902
【居家辦公實例：臺北市政府】7萬名公務員居家辦公演練先挑3情境
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臺北市政府很早就展開居家辦公的規畫，是所有政府機關中最早完成演練。要讓全部員工在家上班，有件事得先解決，那就是要能夠遠距開會，尤其全市府員工高達7萬多人，分散在北市144個機關局處，這些機關員工回家後，以後需要開會討論事項時，如何召開會議，進行個人對個人、或多人參與開會、小組討論，甚至是跨局處、單位對單位、單位對廠商開會，都要能視訊溝通，這也成為臺北市資訊局得先面對的IT考驗。</p> <p>為此，早在3月規畫居家上班之初，臺北市資訊局局長呂新科就要求，居家辦公的演練，須完成包含視訊會議、雲端協作及線上公務三個層面部署，其中，建立以視訊為主的橫向溝通聯繫機制，就是為了解決員工無法見面而須改用線上開會討論溝通的問題。</p> <p>為了讓各局處都能線上參與開會，資訊部門先是盤點網路頻寬、設備、軟體授權及公務系統現況，並多次跨局處視訊會議演練、系統調校，資訊人員也同時協助各單位視訊窗口設定帳號，並在3月7、8日兩天和人事處、研考會合作，模擬居家辦公的視訊演練。</p> <p>更進一步來講，這些員工回到家後，必須要能夠利用視訊會議平臺開會、進行任務指派和討論，同時也能遠端處理公務，能透過網路VPN的方式連到市府的內網繼續辦公，來簽辦公文或進行其他公務處理。並在顧及居家辦公安全的情況下，也得將使用者的電腦裝置納入資安管控。</p> <p>但這種遠距開會型式，也將使得以後線上會議的型式更加複雜，且多樣。為了讓這些員工能逐步熟悉這種溝通方式，資訊局採由上而下方式推廣，先完成跨機關進行視訊會議連線，並開始在日常的單位對單位、單位對廠商會議，慢慢改以視訊會議進行聯繫。甚至，為了要測試各種不同開會情境，他們還會先以辦公室對辦公室、個人對辦公室、個人對個人等視訊會議形式，來進行模擬測試，以確保上百個局處間跨部門的橫向溝通可以暢通。</p> <p>再者，在VPN連線方面，考量到居家辦公不需要所有員工同時上線，臺北市政府採用的作法，是將VPN同時上線人數擴充提升至1,000人。另外，雲端協作方面，則以電子郵件、內部雲端檔案櫃，搭配Line作為公務聯絡使用。</p> <p>臺北市政府4月初已啟用彈性上班機制，先將 5,000多名市府員工分流，減少通勤相互感染的風險，同一時間，也擴大居家上班的演練規模到所有144個機關局處，甚至目標要趕在4月第一周，就要完成所有居家辦公與異地演練，做好居家辦公的準備。</p> </div></div></div>
2020/4/10 15:05作者余至浩https://www.ithome.com.tw/news/136903
法國規定Google必須取得新聞重新使用授權
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google旗下的Google News，長期以來集結了各國新聞媒體的標題與摘錄，以作為全球用戶單一的新聞入口，儘管Google News也提供了原始新聞的連結，但最近幾年頻頻受到歐盟國家的抨擊，要求Google應該支付授權費，而本周法國競爭管理局（Autorité de la concurrence），即要求<a href="https://www.autoritedelaconcurrence.fr/en/article/neighbouring-rights-autorite-imposes-urgent-interim-measures-google" target="_blank">Google必須要在3個月內</a>，與當地的出版社取得授權共識。</p> <p>這是因為法國在去年10月實施了《鄰接權》（Neighboring Right），這是個與《著作權》相依的法令，用來保護作品的傳播權利。</p> <p>結果去年11月，包括法新社（AFT）在內的多家法國新聞媒體，向當局投訴Google並未照辦，本周法國競爭管理局則核准了媒體所提出的緊急臨時措施，要求Google必須在3個月內，與當地媒體及新聞通訊社進行協商，以取得新聞內容的重新使用權，當中若涉及授權費用，也應回溯到去年10月。</p> <p>法國競爭管理局指出，在《鄰接權》生效之後，Google的作法很可能構成濫用市場主導地位，並對新聞產業帶來嚴重且即時傷害的要件。</p> </div></div></div>
2020/4/10 13:15作者陳曉莉https://www.ithome.com.tw/news/136900
研究：iOS用戶安裝了350萬次騙錢軟體
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>騙錢軟體氾濫，<a href="https://news.sophos.com/en-us/2020/04/08/iphone-fleeceware/" target="_blank">安全廠商Sophos發現</a>，即使在審查嚴格的蘋果官方軟體市集App Store，都有350萬人次下載。</p> <p>所謂的騙錢軟體（fleeceware）是指一些提供免費試用期的App，等期限一到，就會收費。和一般軟體不同，此類App如果用戶沒有主動終止訂閱，就會被索取非常昂貴的費用。</p> <p>Sophos發現App Store有32款他們認為是騙錢軟體的應用程式。他們大多數都是功能很簡單的App，像是圖片編輯、星座、算命或手相、QR Code或條碼掃瞄，或是自拍用的濾鏡軟體。</p> <p>這些App免費使用期間為3或7天，期限到後就會自動向用戶收取費用，有的是每周9美元、有的每月30美元，或是每年99美元。若用戶沒有終止訂閱，就會被分別收費一年300或400美元。</p> <p>Sophos指出，雖然蘋果並未公布App下載次數，但仍追蹤App賺了多少錢，比對之下可以發現，這些騙錢軟體許多是收入排行榜前幾名的App，像是星座App Zodiac Master Plus是高收入榜第11名，而Lucky Life-Future Seer甚至比英國火紅的串流電視服務Britbox還賺，排名第4。自拍特效軟體Selfie Art – Photo Editor和家人追蹤軟體mSpy Lite Phone Family Tracker，光在美國就賺進70萬美元，是削錢最兇的騙錢軟體。</p> <p>根據App統計業者Sensor Tower的數據，這30多個騙錢軟體光是在美國，就有368萬人下載，總共賺到464萬美元。</p> <p>如果用戶也發現自己被收取離譜費用，可以到iPhone的「設定」、「訂閱」區，找到App名稱取消訂閱。</p> <p>不過相較之下，App Store上騙錢軟體已算害人較輕微的。Sophos今年初公布Google Play Store平台<a href="https://www.ithome.com.tw/news/135395" target="_blank">研究顯示</a>，24款騙錢軟體總下載次數竟高達6億次。</p> </div></div></div>
2020/4/10 13:35作者林妍溱https://www.ithome.com.tw/news/136901
對抗疫情！臺灣企業也得要有居家辦公能力了
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>清明連假後開工第一天，中央流行疫情指揮中心一早就召開記者會宣布，連假到過臺灣熱門景點，待超過15分鐘的遊客，恐怕有高度遭傳染的風險，這群人最好都要進行健康自主管理，甚至有症狀，就不要上班、上學。後續幾周，更可能是臺灣疫情再爆發的觀察期。</p> <p>尤其是人潮洶湧的11處景點，如墾丁，疾管署根據電信公司資料的估算，加起來高達 150萬人次的出入遊客，都屬於高風險族群。</p> <p>中央流行疫情指揮中心指揮官陳時中在記者會上更提出6大要求，除了要求企業應該要有彈性上班和異地上班的規畫，還特別強調有相關旅遊史，有發燒等症狀不可上班，去人潮擁擠處的旅遊者，要進行自主健康管理，盡量在家上班。光是這6項要求裡面，就有一半都跟居家辦公相關。</p> <p>百萬人次遊客都有風險，這讓許多企業提高警覺，甚至果斷採取預防行動。</p> <p><span style="font-size:28px;"><strong>金融業抗疫動起來，前五大金控合計超過2千人居家辦公</strong></span></p> <p>金融業開出第一槍。就在4月5日，收假前夕，金融業者如富邦金控、國泰金控緊急宣布，去過擁擠場所的員工，將改為居家辦公（Work From Home,WFH），光是國泰金控就有1,200人從6日開始不能進辦公室，富邦金控也有約1,100人在家上班，新光金控、南山人壽等銀行、多家保險業者都跟進。前五大金控合計超過了2千人在家工作。據壽險公會的調查，臺灣有17家壽險業者，合計約有2,400人也被要求居家辦公兩周。</p> <p>不少產業也不約而同啟動居家辦公。高科技製造業，如鴻海、HTC等，都對有旅遊史的員工提出同樣要求，電信業則有臺灣大哥大、亞太電信，食品業龍頭統一集團，媒體業東森集團，旅遊業雄獅旅遊，其他還有永慶房屋、中華航空等，都決定讓部分員工居家辦公12到14天。</p> <p>儘管，大多數企業都只是短暫居家上班，時間一到，所有人還是回到公司辦公，但居家辦公這件事，已成了企業必須認真思考的常備能力。</p> <p>這不只有臺灣如此，武漢肺炎3月全球感染人數飆破百萬人，迫使全世界超過100個地區或國家紛紛封城，甚至鎖國防止疫情擴散，不只中國，歐美都有，光是加州就有4千萬人禁足，連日本都在4月初對東京、大阪等七大城市宣布緊急狀態，居民非必要不能出門。許多亞洲、歐美企業更是早就被迫只能居家辦公，因為員工不能進到公司上班。</p> <p>臺灣雖還不需要走到封城這一步，但企業也可能因為連假，自家員工也屬於百萬人次的出遊族群，突然被迫要居家自主管理14天。居家辦公已經是企業必須認真考慮，甚至是必備的能力。</p> <p>在今年3月時，臺灣一些企業就已經展開居家辦公的演練，甚至有的已進到大規模實施的階段，例如，台積電目前就有3萬名非產線人員已採輪流居家辦公，這也是臺灣居家上班最大規模。另一家防毒業者趨勢科技，也讓臺灣1,600名員工在2月初的時候，就居家上班到現在。臺灣KPMG也有800人居家辦公。</p> <p>另外，有些企業則正在或已經完成居家辦公演練。例如，Acer以辦公室模擬完成全臺兩千多人的居家辦公演練，還有台灣世曦、NEC臺灣都已完成各自演練項目，將實際開始居家上班。</p> <p>就連政府也動起來，臺北市推居家辦公最早，3月就做過相關演練，最近更要擴大居家上班的演練規模涵蓋到所有144個機關局處，將近7萬多人，且要趕在4月第一周，就完成所有居家辦公的測試，可以進到實戰的階段，來預防疫情局勢擴大。桃園市最近也開始試辦居家辦公，並由人事處、研考會、資科局進行相關的演練。</p> <p>但要真正執行時，企業資訊部門將背負更大IT挑戰，包括了作業流程須全面電子化、全員身分驗證與權限控管、擴大VPN連線與網路頻寬、遠距溝通協作、軟硬體要能支援遠距IT維運能力，還有加強居家辦公資安等等。這也是為何不少企業在進行居家辦公前，都會先經過好幾回合的演練，例如盤點IT工作內容可能會發現上百項都要改成在家上班的模式，不只開發、維運，就連員工到職建帳號、離職刪帳號、報修都要考慮到。如果沒有事前演練過，等到實際在家上班時，遇到問題才來處理，就已來不及。</p> <p>尤其，不同公司規模、組織文化與行業特性，都會對企業的居家辦公帶來衝擊，例如，KPMG臺灣所居家辦公面對的挑戰，就是人員行動力遇限無法外出服務客戶之後，變成是在家也要能實現遠端查帳等作業；至於台灣世曦工程顧問在居家辦公則要解決的是，如何讓設計人員在家也能夠遠端操作3D繪圖軟體，在電腦上完成精準的滑鼠操作，這也讓這家公司的IT傷透腦筋。</p> <p>就算是大型跨國企業，也很少有面對這種超大規模的居家辦公需求，例如，網通巨頭思科，為了要讓全球7.7萬名員工都能在家辦公，也採用各種方法，來分散全球VPN連線流量，避免因為人太多連不上。</p> <p>但是突然改變原有作業習慣，變成是居家辦公，難免會碰上反彈與阻力。因此，資訊單位也需要透過教育訓練的方式，讓員工逐漸熟悉這樣的工作環境。就連管理者本身心態和思維也都需要跟著改變。例如視訊會議設備商Owl Labs在最新一份2019 State of Remote Work Report年度遠端工作報告中，訪查1,202位全職工作者，而完成的這個最新調查報告也發現，遠端工作管理者遇到的最大挑戰，是擔心降低員工生產力，其次關注度、敬業精神和滿意度，以及交付工作能否完成。</p> <p>根據iThome今年1、2月間的CIO大調查，臺灣大型企業近6成平時已經有一套遠端工作機制，不至於在這一波突發自主健康管理潮中，措手不及。但對IT經費向來短缺的中小企業來說，居家辦公將會是一大考驗。</p> <p>企業如果被迫臨要讓員工在家隔離14天，這段期間，企業居家辦公該怎麼做？如果先前又沒有在家上班的經驗，可以怎麼做？我們也整理了三個企業臨時居家辦公實用的資源，包括超過3百個遠端作業工具包、中文化資安培訓包，以及一本科技防疫手冊，內含許多企業居家辦公的參考範例或作法，能讓企業快速參考。所以，你準備好要居家辦公了嗎？</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%B0%81%E9%9D%A2-600.png" style="text-align: center; width: 600px;" /></p> </div></div></div>
2020/4/10 13:40作者余至浩https://www.ithome.com.tw/news/136891
【居家辦公實用資源1】330個超多遠端辦公工具包
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>面對全美疫情嚴峻，美國知名求職網站Collegerecruiter最近也在自家官方部落格列出11項居家辦公者可以參考的重要資源，而這家公司特別放在第一個推薦，就是<a href="https://standuply.com/330-remote-work-tools" target="_blank">Standuply這個網站整理出來內含超多330個工具的居家辦公工具包</a>，甚至將這些工具再細分成9大類，可以很快提供企業在家辦公來使用。</p> <p>Standuply是一個提供Slack bot的公司，在疫情期間，他們訪查3千位遠端工作者，並盤點出他們最常用的遠端辦公工具，從而列出一共330個工具軟體，而且不單只是訪查對象有用就好，想要擠進這個百大名單，還得獲得如Capterra、Alexa網站很高評價才行，除此之外，Standuply還會將在Quora問答網站、Hacker News討論度最高的工具也一併放進候選名單裡。</p> <p>過去，這類工具整理的網站也有不少，但都沒有這麼詳盡，而且還將這些工具依用途不同，分成專案管理（如Trello、asana）、視訊會議（如WebEx、GoToMeeting）、時間追蹤（如Hubstaff、Rescuetime）、安排行程（如Doodle、Calendal）、帳密管理（如Lastpass、1password）、設計與開發（如Canva、Codepen）、溝通與協作（如Dropbox、Splashtop）、生產力（如Evernote、Todoist）、HR（如Hackerrank、Bamboohr）一共9大類。這些工具更有不少已是許多公司或團隊居家辦公進行溝通或團隊協作時，很常使用的工具。</p> <p>有了這個工具清單，就不怕找不到適合企業自己用的居家辦公工具，拿來給員工和團隊居家辦公的時候用。對於想要求職的新鮮人，或轉職工作者來說，這也同樣是個機會，可以向雇主來推銷自己，成為居家辦公者的一員。</p> <p>不過，在這個網站上僅列出部分工具名單，如果要取得完整的工具清單，還須留下個人的E-Mail，待收到確認信後，就可收到其以Google Sheets文件提供的檔案，裡面就有全部330個工具的完整內容。</p> <p>列在清單上的每一個工具，都有完整介紹，上面除了會列出公司名稱、工具網址、Alexa排名，還會附上一段產品特色的說明，幫助使用者快速了解，只是這些工具主要還是英文操作介面，並未支援中文。</p> </div></div></div>
2020/4/10 13:50作者余至浩https://www.ithome.com.tw/news/136892
【居家辦公實用資源3】企業防疫居家辦公的自救手冊Coronavirus Tech Handbook
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臺灣企業防疫臨時要居家辦公的話，要怎麼自救？一份發源自英國，但來自全球群眾協力完成的<a href="http://coronavirustechhandbook.com/" target="_blank">Coronavirus Tech Handbook</a>，可說是目前最詳細的科技抗疫手冊，而在這本手冊裡，也有提供企業各種整理過的居家上班資源大補帖，就算企業沒有經驗，也能夠從手冊裡快速找到自己想要的資訊，來做為規畫居家辦公的參考指引。</p> <p>這本線上科技防疫手冊是今年3月推出，它是來自英國倫敦政治技術學院院長Edward Saperia與其團隊發起的專案，起初是用來當作武漢肺炎資訊匯整平臺，來蒐集全球疫情相關的文章、數據和工具，但沒想到，隨著疫情全球大爆發，反而讓它受到更大的關注，也吸引不少熱心網友紛紛加入貢獻一己心力，其中不乏許多科技、技術人員，在眾人同心協力下，這本手冊內容及資源，也逐漸豐富且多元起來，讓它短時間迅速在科技圈竄紅。</p> <p>雖說是匿名分享，但每一個內容都有附上參考來源，或者都是公開網路資訊，可以隨時檢示來源的正確性。也因為所有相關資訊或內容，都是以網頁連結方式提供，使用起來也相當方便。</p> <p>在遠距辦公方面，目前，這本手冊也有提供許多遠端辦公的資源、連結和文章，從新手開始遠距上班需要知道的入門知識，到一系列專家文章，提供企業在家工作的建議和作法都有，還有不少企業範例和相關資源的內容，教導企業該怎麼遠端辦公，或是居家辦公的基本指導原則，可供企業參考。另外，針對團隊或小組遠端管理的資源也不少，可以讓管理者來參考，學習如何與遠距工作團隊溝通討論。其他還有加入居家資安的要點，或是也提供遠端協作工具、遠端視訊教學、非同步協作工具等等。就連員工突然失業，這裡也有相關資訊來提供協助。</p> <p>從這本防疫手冊的目錄，也可以看見除了工作、家庭、生活、生病照護、官方疫情等幾大主題之外，每個主題下面還有很多個分支小議題，每個議題都是一個獨立頁面，讓大家可以替它補充更詳細的內容與資源。其中遠端辦公就是在工作主題下所延伸的一個分支議題。其他議題則有如視訊會議、會議規畫、管理階層應對、勞動管理、中小企業防疫、失業等不同議題。</p> <p>說是抗疫手冊，但它裡面提供的內容非常多樣，針對疫情對於工作、個人生活可能帶來的衝擊，都有提供相關事前準備和預防資源，在這裡通通都有，就連居家工作防疫、寵物染疫等疑問都找得到解答。之後還將提供查詢功能。</p> </div></div></div>
2020/4/10 13:54作者余至浩https://www.ithome.com.tw/news/136895
【居家辦公實例：臺灣世曦工程顧問】數百人遠端3D繪圖大挑戰，2對策解超大檔存取與精準操作
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>3月18日這天，台灣世曦工程顧問（以下稱台灣世曦）第一次演練居家辦公，才第一天就遇到了不小的考驗，單是要讓設計人員在家，也能夠同樣順暢完成遠端3D模型繪圖作業，就讓資訊團隊傷透腦筋，尤其，繪圖作業，講究的是滑鼠精準度，一旦操作稍有延遲，就會影響繪圖精確性，甚至缺乏高速網路與快速資料存取架構，使用者在家連打開圖都會有問題。對於台灣世曦IT來說，這是居家辦公必須克服的挑戰，甚至進一步還要做到線上多人協同繪圖作業。</p> <p>就在3月14日這天，在WTO宣布全球疫情大流行的兩天後，台灣世曦馬上採用分區辦公方式來防疫，但同時間也正在緊鑼密鼓準備幾日後的居家辦公的演練計畫，因為台灣世曦的高層相當清楚，一旦疫情大爆發，嚴重甚至要封城的時候，居家辦公就是最後手段，所以早在農曆春節收假前的最後一天，他們就決定居家辦公演練的計畫。</p> <table align="center" border="0" cellpadding="1" cellspacing="1" style="width: 600px;"><tbody><tr><td><img alt="" src="https://s4.itho.me/sites/default/files/images/600-%E8%87%BA%E7%81%A3%E4%B8%96%E6%9B%A6.jpg" style="width: 600px;" /></td> </tr><tr><td> <p><span style="color: rgb(105, 105, 105);"><span style="font-size: 18px;"><strong>為了讓員工更容易熟悉居家辦公，台灣世曦IT有提供一份居家辦公的操作指</strong></span></span><span style="color: rgb(105, 105, 105);"><span style="font-size: 18px;"><strong>引，就放在該公司首頁防疫專區裡，讓員工可以快速參考，裡面羅列出一些</strong></span></span><span style="color: rgb(105, 105, 105);"><span style="font-size: 18px;"><strong>居家辦公的參考事項，並依據演練結果來同步更新調整</strong>。圖片來源／台灣世</span></span><span style="font-size: 18px; color: rgb(105, 105, 105);">曦</span></p> </td> </tr></tbody></table><p><strong><span style="font-size:28px;">遠端存取數百MB的3D圖檔，連在家開啟都有難度</span></strong></p> <p>台灣世曦公司的員工，以設計人員為主，光是臺北總部大樓一千名員工當中，設計人員就占了三分之二。但在開始規畫居家辦公時，台灣世曦資訊團隊馬上就面臨了一大挑戰，就是需要建立超大檔案遠端資料存取的環境，來滿足設計人員在遠端繪圖作業的需求。</p> <p>台灣世曦資訊系統部副理張智欽就表示，設計工程師每一個完成的3D模型圖檔都是很大的檔案，單是一個工程圖檔，就要數百MB大小，有時候，模型檔案之間更互相關聯，例如放在一個3D模型裡面就有十多萬個檔案，而在工作儲存區裡，現在已累計上億筆這樣的設計圖檔，合計超過上百TB，也因為這些檔案很大，只是要將圖檔資料下載到使用者端，對於網路都會造成沉重負擔，更不用說，想要在使用者家裡打開都有難度。</p> <p>因為3D模型繪製對於硬體性能要求很高，張智欽表示，至少需要接近工作站，才能處理得來，但改為居家上班後，員工家裡很難有這個環境，就算將應用程式安裝到電腦裡，連應用開啟可能都是問題。</p> <p>為了解決這個難題，台灣世曦IT團隊的作法，就是透過遠端桌面軟體工具，讓員工連回自己的電腦桌面來操作。張智欽說明，採用這種連線方式的好處，一來，就是它的操作習慣較接近辦公室作業，無論取檔案，或操作這些應用程式，就像在辦公室一樣，有助於降低使用門檻。二來，所有資料都留在企業內部，只透過網路傳遞畫面到使用者家裡電腦來呈現，所有存取都還是在公司電腦上完成，透過原有的端點稽核同樣能管控得到，來降低資料外流的風險。</p> <p>在決定資料存取方式以後，接下來，還要解決連線人數遇到爆量的問題。張智欽提到說，該公司原先已有導入虛擬桌面架構（VDI），透過虛擬機來支撐這些遠端桌面的使用，但僅能容納最多100位使用者同時上線，如果是平時要用還好，一旦遇到疫情惡化，得增加比現在多十倍的連線量時，現有的硬體架構就會撐不住，勢必得要準備其他備案。最後採用了Splashtop這套雲端遠端連線工具，「簡便、立即可行的方法，就是我們的優先選擇。」他說。</p> <p>張智欽也指出，在選擇連線工具時，不但要考量到能迅速部署，對於既有辦公環境跟資安影響，也要盡可能降到最低，就連操作介面也要優先選用有繁體中文的工具版本，來讓員工迅速上手。</p> <p>目前該公司是採用雙軌並行的方式，讓員工能夠使用Splashtop工具連進公司自己桌面來作業，現今已有約百名員工使用，當有需要大規模在家辦公時，IT人員就會增加連線數，來支撐這些員工在家辦公所需。至於有些特定專業應用軟體，則可使用本地端部署的VDI虛擬桌面來執行，同時也當作備援，以便在雲端連線出現問題時，還可以透過VDI接手暫時提供原有連線服務。為了避免網路頻寬擁擠，他們還重新調整基礎網路環境架構，例如將公司對外網路連線速度加大，還獨立出一條1G頻寬以上的線路，提供給員工遠端連線使用。</p> <p>這種遠端連線方式雖然方便，但還是有它的不足，尤其是在繪圖作業的時候，操作容易會有延遲的情形，這是因為員工每一個操作滑鼠動作，都會透過網路回傳到公司電腦上再轉成指令來執行，使用者再依據電腦上回傳畫面來執行操作，因為往返需要時間與運算處理，反應就沒辦法很即時，張智欽坦言，如果只是一般文書處理還好，一旦用於需要高精準度的3D繪圖時，反應差個半秒鐘，就很容易影響到繪圖的精確性，「這也是為何用遠端桌面操作繪圖，仍無法取代在辦公室作業的原因，」他也說，要達到像在辦公室作業那樣，除非是透過VPN連線方式，讓員工把應用程式跟檔案拿回家，才有可能很即時，但同樣面臨到軟體部署的授權、員工網路環境，以及缺乏足夠硬體等問題。</p> <p>除了單人電腦作業，還有另一組專案團隊正在測試以居家多人協同繪圖，共同完成3D模型編輯作業，並以Zoom來進行線上討論、畫面分享。</p> <p>不過，就算所有員工居家辦公，在該公司裡還是會預留一組IT人力在公司，不受到14天居家管理的限制，以便於必要時可以回到公司處理。儘管，台灣世曦早在十年前設計機房時，就有建立遠端維運的機制，讓員工可以在家遠端作業，不需要大老遠跑回公司維運，但還是有例外情況，如設備故障，或電源排插壞掉等，就得有人進機房，他也強調，在目前資訊架構下，除非是全公有雲環境，否則機房裡一些需要實體接觸的操作，還是少不了。</p> <p>台灣世曦於3月先後做完二次演練，第一次在家上班演練是3月18日，先是以各部門資訊聯絡窗口約30人為對象，接下來，一周後再進行第二次演練，這次人數則提高到100人，測試項目也不少，像是開啟視訊會議、取得遠端資源、遠端桌面、即時通訊等，若員工演練遇到問題，IT人員也可透過遠端連線反向連到員工電腦，來協助處理操作或硬體問題。雖然，這家公司近4成員工都有遠距辦公經驗，但剩下6成員工，都是沒有在家辦公的新手，這些員工對於科技的接受度並不高，突然要他們改變原有作業習慣，難免會碰上反彈與阻力。而張智欽的解決方法，就是加強員工教育訓練，透過定期舉辦線上、線下課程，讓這些員工逐漸熟悉這樣的工作環境。還有一份居家辦公的操作指引，就放在該公司首頁防疫專區裡，讓員工可以快速參考，裡面也簡單羅列出一些居家辦公的參考事項，包括適用對象、網路操作環境、連網設備、系統環境等等。並依據演練結果來同步更新調整。</p> <p>在完成演練以後，張智欽也考慮日後讓員工可以彈性選擇在家上班，而不單單只是模擬演練，並期望藉由平常上班方式的改變，讓這些員工可以更熟悉居家辦公模式，IT也能從員工獲得更多反饋，進而找到許多還未改善的問題。</p> </div></div></div>
2020/4/10 14:00作者余至浩https://www.ithome.com.tw/news/136896
【居家辦公實例：KPMG安侯建業】行動辦公室全程串到家，千人外勤遠距查帳不用出門
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>「我們的辦公室已經一片空蕩蕩，見不到幾個人了。」KPMG安侯建業資訊長陳秋正打趣地說，該公司3月中旬才剛完成居家辦公演練，接著就直接進入實戰，讓員工可以真的在家工作。截至目前，這家事務所已有三分之一的員工，大約800多人已經開始居家辦公，甚至資訊部門也做好準備，將視疫情變化，隨時可讓全員在家辦公。</p> <p>但是，要做到所有員工都能居家辦公，而且使用起來，就像在辦公室那樣，對於KPMG資訊部門來說，也不是件容易的事，尤其，KPMG在臺灣員工超過2,500人，其中光是經常外勤的審計人員就占超過四分之三，這些人平時都必須到不同企業客戶的辦公室協助帳務處理，甚至有的分公司地點並不在臺灣，一旦改在家辦公後，無法直接跟客戶面對面溝通，如何完成查帳作業，也成為該公司IT一大考驗。</p> <p><strong><span style="font-size:28px;">用遠距線上交換資料查帳，更以IP位址嚴格查驗客戶身分</span></strong></p> <p>由於KPMG安侯建業每天有9成員工都在外工作，幾乎人手一臺筆電、手機，為了讓這些員工能夠很快連回公司查找資訊或存取服務，該公司很早就打造具有行動力的辦公室，不僅所有筆電內建VPN連線功能，員工透過VPN連線就能遠端工作，在通訊方面，也採用行動MVPN，提供手機做為員工聯絡的行動分機，或是也能使用如微軟Teams等工具來與顧客進行視訊討論。後來，更導入行動化應用，至今推出近30款App都已裝在員工手機裡，讓他們可以迅速找到自己想要的資訊。</p> <p>但是當換成居家辦公的時候，由於工作型態的改變，員工無法外出，原有的行動力就受到了限制，KPMG安侯建業原本的業務模式得有新的作法。</p> <p>如中國武漢疫情大爆發，造成臺灣許多審計人員無法到疫區查帳時，金管會也准許改用視訊、掃描文件和傳真方式，來替代無法直接到現場查帳的情況。但是許多會計公司最擔心的問題是，以前是審計人員當面確認取得所需帳務查核資料，現在改為遠端確認時，怎麼確保中間傳送資料的人是本人，就變得非常重要。</p> <p>陳秋正也以自家的作法為例，為了要取得客戶手上的帳務資料，他們在疫情期間，使用了一套FileEX檔案交換系統，來做為企業客戶查帳資料交換平臺，這是資訊團隊在去年底開發，並在今年1月推出上線的一個檔案交換服務，讓會計人員不用出門，就可以透過這個平臺，直接跟客戶交換資料，來進行後續查帳作業。他說，剛好遇到這次疫情，也加速這套系統採用速度，至今已有數百家企業用它來傳送帳務資料。</p> <p>他表示，這套系統還採用強度更高的身分驗證機制，使用者須經過嚴格認證，才能將資料上傳到這個平臺，包括加入驗證IP位址，確保是該客戶專屬，其次，承辦人員的帳號皆須經過雙方認可後才啟用，還要搭配一次性密碼（OTP）來執行二次驗證，待確認身分是本人以後，才能允許將檔案上傳，再由會計人員將其下載，來進行作業。</p> <p>而這套系統本身也提供Log記錄、版本控管，方便人員後續版本追蹤與內容判斷。他指出，如果採用一般E-Mail來傳遞，不僅會限制檔案大小，也很難追蹤，例如，一到忙季，會計人員可能要負責20個客戶，每個客戶傳10個檔案，檔案一多時，就很難管理，透過這套系統，就可解決這個問題。</p> <p>另一個居家辦公產生的問題則是發生在員工家裡網路。陳秋正也提到說，以往員工拜訪企業用戶使用對方提供網路，較不會有網路不穩的情況，但現在，因為上班地點是在自己家，每一個員工家中網路環境都不一樣，就容易會有各種網路問題接連出現，如Wi-Fi訊號不穩、4G網路容易斷線等，這是IT一大挑戰，「因為我們很難確保所有員工家的網路，都是穩定的。」他直言。</p> <p>為了改善這個問題，該公司資訊團隊目前也有提供一個居家辦公問答FAQ，員工遇到家裡Wi-Fi網路不穩時，就可先依上面步驟依序排除問題，例如先改用有線來試，如果同樣不行，就與電信公司聯繫協助處理，或是可以改用手機4G開分享給自己筆電來用。</p> <p>早在今年1月底，中國武漢封城之後，KPMG安侯建業內部就馬上召開緊急應變會議來研擬對策，當時公司高層就定調要朝向居家辦公來規畫，依照疫情發展，讓員工可以在家遠端辦公，陳秋正也是該小組的核心成員之一，負責統籌相關防疫IT規畫與執行。</p> <p>但在員工在家演練前一個月，IT部門就已經提前展開了在家上班的沙盤推演。陳秋正先是將IT團隊依工作性質分成A、B兩組，當A組在家上班，B組就在公司留守，兩組輪流在家上班，並經過三回合、近一個月的模擬演練。</p> <p>在演練期間，他更要求，每位員工須確認所有在辦公室的維運作業，都能在家完成。這些工作內容盤點出來就超過100項，不只開發、維運，就連從員工到職建帳號、離職刪帳號、更改權限、報修程序、資安檢核等都要考慮到，得逐一確認這些工作都能完成，「因為IT先要遠端維運，員工才能夠在遠端工作，」他說，只有先透過事前演練，才能夠讓IT維運人員逐漸習慣在家工作，就連資訊軟硬體設備，也要能調整支援遠端維運的需求。</p> <p>除了要能遠端維運，資訊部門同樣也要自己扮演使用者，親自測試所有工作流程都能遠端作業，如果發現不能在家完成的工作時，則要試著找出可行的替代方案。例如該公司的採購流程，從以前到現在都採傳統人工紙上作業，沒有完全電子化，陳秋正表示，這也讓採購人員在家作業時，馬上就會遇到問題。所以，他們想到臨時的作法是，讓員工在家先印出採購單簽名並掃描後，再透過E-Mail方式傳遞來完成簽核流程，才順利跑完整個流程。</p> <table align="center" border="0" cellpadding="1" cellspacing="1" style="width:600px;"><tbody><tr><td class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%A0%E5%9C%96%E6%AA%942%EF%BC%9Aunnamed-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90-%E8%87%BA%E7%81%A3KPMG(1).jpg" style="width: 389px;" /></td> </tr><tr><td> <p><span style="font-size:18px;"><span style="color:#696969;"><strong>在疫情增加期間，KPMG安侯建業資訊團隊也開發一支健康打卡App，讓員工每天可以用手機記錄自身的健康狀態與工作地點，只要一有員工打卡出現發燒等資訊，馬上就會推播訊息到主管手機，可以快速掌握2,500名員工，每天工作與健康狀態</strong>。圖片來源／KPMG安侯建業</span></span></p> </td> </tr></tbody></table><p>另外，他們在這次演練也發現到以前比較沒有考慮到需要電子化的環節，印刷流程就是其中一項。</p> <p>針對這些少數未e化的流程，先提供一些應急方式，暫時讓員工在家也能完成作業，同時也正開發一個萬用電子表單，能直接套用紙本表單的格式。</p> <p>該所審計部門大約1,800名員工，3月初也加入在家演練行列，協助IT部門做壓力測試，同樣歷經2回合共兩天測試，他們除了定期監看連線人數，也會請員工來回上傳、下載檔案，來查看頻寬變化情形來做動態調整。陳秋正表示，曾經單日測量到連線數最高達1,400人，而在一般家用100Mb寬頻網路環境下，員工平均下載一個30MB檔案約10秒完成，上載則在20秒內完成。</p> <p>再者，他還會讓每個部門員工模擬實際工作情境，包括小組成員開會以及與客戶視訊溝通等。在完成顧問部和稅務部演練之後，接下來，陳秋正表示，目前該公司已有三分之一的顧問與稅務人員，加上半數後勤單位都已經陸續居家辦公，甚至不只人事、櫃臺人員在家，更有超過一半以上的IT人員已改用遠端維運，至於審計人員，目前則採機動方式配合執行。</p> <p>他們意外發現很多工作在家就能完成，比如軟體開發，只要事先訂好工作進度，並定期回報，員工就不用進到辦公室，這些經驗都可作為未來工作分配的參考，等到疫情過去，考慮將居家辦公變成一種常態。</p> </div></div></div>
2020/4/10 14:05作者余至浩https://www.ithome.com.tw/news/136897
【居家辦公實用資源2】免費員工居家資安意識培訓包Work from Home Deployment Kit
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>國際資安組織SANS免費提供了一套居家辦公的資安意識培訓工具包<a href="http://www.sans.org/security-awareness-training/" target="_blank">Work from Home Deployment Kit</a>，可以用來快速訓練企業、員工或者小孩，確保網路安全下，在家上班或在家學習。這些訓練的內容大多也提供中文，學習起來，也較容易許多。</p> <p>在這個工具包裡，主要提供各種免費SANS公共資源和培訓工具，可分別對應企業組織、員工個人，與家庭成員，來提供適合的培訓作法和步驟，像是在企業用居家辦公資安訓練工具包裡，就有提供一分教材包的PDF使用手冊，除了英文，也有簡中版本，SANS並將資安意識的培訓重點，放在社交工程、未採用強密碼、以及未定期系統更新這三個風險上，來加強企業、員工對於這類風險的資安意識培訓，針對每一個風險，也同時有提供中文解說影片，幫助他們加深印象，加強學習效果，就連家中各自網路環境使用差異也都要考慮進來，來確保家中Wi-Fi連線安全，或是避免小孩或訪客任意使用員工自己的筆電上網。</p> <p>SANS還從自己原本提供的一個2天資安意識訓練課程MGT433，整理出一套免費下載的資安數位教材，這些課程內容，裡面還有各種資安事件的範例教材，例如郵件詐欺、惡意程式，還提供人員資安風險相關簡報檔、資安標準或框架參考資料，例如NIST CSF參考資料，以及各種社交工程手法和教材、CEO防詐騙、社群媒體詐騙、簡訊詐騙等手法等。</p> <p>另針對員工個人，SANS也提出居家安全五口訣，來幫助員工能安全在家上班，分別是自己防護、網路控管、密碼管理、保持更新、隨時備份。透過這五口訣，讓員工在家能夠保持警惕，提醒自己不要犯了以上的錯誤，居家安全才有保障。最後，在家庭成員的資安意識養成上，SANS也透過兩部時事影片和網路廣播，可以用來快速訓練家長，如何教導小孩遠離上網風險。</p> </div></div></div>
2020/4/10 14:52作者余至浩https://www.ithome.com.tw/news/136893
Google智慧資料服務Cloud Dataprep增強AI功能簡化資料清理
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://cloud.google.com/blog/products/data-analytics/new-dataprep-ai-features-for-data-wrangling">Google更新其智慧資料服務Cloud Dataprep by Trifacta</a>，最新版本加入新的人工智慧功能，強化資料疊加功能（Wrangling），並改善Dataprep核心轉換功能，讓清理資料和操作變得更加簡單。</p> <p>Cloud Dataprep是個讓用戶可以利用圖形介面，進行瀏覽、清理和準備相關資料的服務，可處理結構化與非結構化資料，方便這些資料進行後續的分析、產生報表，或是執行機器學習工作負載。Cloud Dataprep採用無伺服器架構，用戶不需要預先安裝軟體，可處理來自BigQuery、Cloud Storage或是用戶自行上傳檔案的資料。</p> <p>Google提到，他們一直在為Dataprep加入人工智慧功能，因為這是可以自動找出轉換資料的最佳方法，即便在複雜的分析使用案例上，也能讓用戶簡單地處理資料，降低用戶應用資料驅動的障礙。</p> <p>這次的Dataprep版本更新，快速指定目標（Rapid Target）加入了模糊配對功能；當用戶在使用Dataprep準備資料的時候，可以使用探索模式來找出有用的資料，以及使用資料的方式，也能使用探索模式，強化現存資料倉儲，或是資料湖泊中用於生產的資料區域。</p> <p>針對後者，用戶可以使用快速指定目標功能，將資料疊加方案（Wrangling Recipe），快速映射到BigQuery中既存的資料架構或是Cloud Storage中的檔案，用戶不需要自行將資料轉換規則，與現存的資料結構配對，Dataprep會使用人工智慧代勞。</p> <p>而在新版本中，Google為其加入了模糊配對（Fuzzy-Matching）演算法，Dataprep不僅會使用欄位名稱進行嚴格配對，還能自動在目標資料結構，配對相似的欄位名稱與內容；Dataprep提供最佳的配對建議，用戶可以選擇接受、更改或是退回配對，Google表示，這個功能可以提高用戶載入資料倉儲中資料的速度，使用戶能專注分析資料工作上。</p> <p class="rtecenter"><img alt="" src="https://storage.googleapis.com/gweb-cloudblog-publish/original_images/1_wRhzOtt.gif" style="width: 580px;" /></p> <p>為了解決Dataprep解析資料可能發生的歧異，Dataprep現在讓用戶能夠設定本地配置，讓資料整理工作能夠更準確。當用戶在處理新資料集時，Dataprep會利用人工智慧理解資料類型以及資料結構，藉以辨識資料中的錯誤，但像是日期以及貨幣這類型的資料，難以使用用戶所在地區進行預測，因此Google增加了本地配置選項，讓用戶給定明確設定，幫助Dataprep精確推論資料類型，像是當用戶將本地設置為法國（下圖），則Dataprep便能清理日期格式，使其符合法語格式。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/2_G1sNF3H_max-1000x1000.jpg" style="width: 580px;" /></p> <p>另外，Dataprep現在也讓用戶可以導入或是導出巨集。Dataprep中的巨集，指的是一系列可用來操作資料的步驟，在用戶進行資料準備工作時，有不少重複的資料模式問題，能夠使用同一系列的操作步驟解決，當用戶不想一直重複這些動作時，就能設定巨集來簡化操作。</p> <p>而現在Dataprep提供的巨集導入與導出功能，用戶可將巨集在其他資料疊加方案中重複使用，也能供團隊其他成員重複利用，跨專案、部門，甚至在各開發階段，維持資料處理的一致性。</p> </div></div></div>
2020/4/10 12:20作者李建興https://www.ithome.com.tw/news/136878
Azure歐洲網路塞爆延遲通報客戶，原因是管理員還沒起床
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>武漢肺炎疫情讓許多人必須在家上班，Microsoft Azure等雲端服務一旦斷線或不穩，將嚴重影響工作效率。上月底Azure發生網路塞爆問題，微軟卻等了5小時才向用戶說明情況。<a href="https://status.dev.azure.com/_event/181122901/post-mortem" target="_blank">周四微軟解釋</a>，因為負責管理的人員當時還在被窩中。</p> <p>西歐時間3月24日到3月26日，歐洲及英國Azure用戶感受到Windows及Linux agents開發作業變得十分慢。微軟Azure工程總監Chad Kimes指出，這是因為當天巨大流量導致Azure VM配置錯誤，造成VM reimage時間增加，進而拉長可用agents的等候時間。微軟技術人員發現後做了緊急變更，對Linux agent改使用暫時（ephemeral）OS磁碟，並以擴充Azure VM和使用巢狀虛擬化（nested virtualization）解決Windows agents 問題。</p> <p>三天內共有6,136名客戶感受到作業延遲，平均延遲21分鐘，有人甚至等了9小時。</p> <p>但除了技術問題，微軟坦承線上網站事件通報也出了狀況。情況最嚴重的第一天，微軟方面卻遲了快5小時，才向用戶通知此事，遠遠超過10分鐘內通知的正規程序。按照Azure的作業流程，Azure系統的自動化工具會在發生事件時，通知指派負責人員（designated responsible individual，DRI）和主要事件管理員（primary incident manager，PIM），後者負責將事件的對外（客戶）通訊。當天事件發生時，DRI努力尋找原因及排除問題的同時，PIM卻還未起床，直到5小時後美東時間一早，他才發出通報。</p> <p>微軟對此向用戶致歉，並承諾做出改善，包括強化運算資源配置失誤率及agent reimage時間的監控，並在發現問題時，迅速擴大使用暫時OS磁碟及巢狀虛擬化，以解決Linux和Windows agents問題。最後，微軟也會改善線上網站對作業延遲事件的通報流程。</p> </div></div></div>
2020/4/10 12:30作者林妍溱https://www.ithome.com.tw/news/136898
肺炎疫情影響，Dell創辦人同意減薪95萬美元
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>受到武漢肺炎影響，許多企業面臨營收下滑的挑戰。對此Dell創辦人及執行長Michael Dell決定，他不拿今年度95萬美元的底薪。</p> <p>根據<a href="https://www.sec.gov/ix?doc=/Archives/edgar/data/1571996/000157199620000021/a8-kapril2020item502.htm" target="_blank">Dell提交美國證管會（SEC）的報告</a>指出，有鑒於全球COVID-19疫情造成的衝擊及不確定性，公司董事長暨執行長Michael Dell同意，暫時減領公司應付的底薪。Dell本人同意放棄其底薪，直到2021年1月29日。</p> <p><a href="https://investors.delltechnologies.com/static-files/b9a0dd65-9c36-4aeb-80db-91b461622384" target="_blank">根據Dell 2019年的年報</a>，Michael Dell底薪為95萬美元。連同底薪，他2019年的總收入應為362萬美元。不過Dell已經是億萬富翁，即使不拿這筆錢，他還可以拿到266萬的公司紅利。此外他手上還有上千萬未執行的Dell股票選擇權。</p> <p>武漢肺炎對企業營運造成重創。電動車大廠<a href="https://www.businessinsider.com/tesla-cutting-salaries-furlough-non-essential-employees-coronavirus-2020-4" target="_blank">特斯拉本周宣布</a>，全球分公司都將採取減薪因應，其中北美分公司副總裁以上減薪30%，協理以上減薪20%，其他層級員工則減薪10%。此外，無法居家上班及未負責重要工作的員工，則需放無薪假。</p> </div></div></div>
2020/4/10 12:45作者林妍溱https://www.ithome.com.tw/news/136899
美國網路監控業者揭露疫情最新網路變化，流量控管初步見效全球網路中斷情況趨緩
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>武漢肺炎（COVID-19）在全球大流行，導致全球網路流量大增。疫情爆發以來，美國網路監控業者ThousandEyes持續嚴密監控網路流量的數據變化，並提供網際網路健康報告，揭露最新的觀察數據。2月以來，整體網路服務的中斷次數在近期微幅下降，各業者採取的流量工程措施，發揮了初步成效，但是，整合通訊服務（UCaaS）的中斷次數則是大幅躍升。</p> <p>回朔2月至3月中旬整體的網路服務表現，涵蓋ISP業者、公有雲和整合通訊服務，ThousandEyes於上周提供的網際網路健康<a href="https://blog.thousandeyes.com/internet-report-episode-1/">報告</a>中指出，全球網路中斷次數在該期間內，不斷上揚，且成長幅度從三月初開始，變得更為明顯，與疫情於三月初迅速擴散的發展，以及後續網路使用的變化相吻合。</p> <p>再加上最新一份<a href="https://blog.thousandeyes.com/internet-report-episode-2/">報告</a>，針對上周3月30日至4月3日所作的觀察。整體來看，全球網路服務經過前面連續兩周中斷次數超越300次，上周情況稍微和緩，中斷數降至300次以內。</p> <p>報告中，ThousandEyes進一步從三個面向：ISP業者、公有雲和整合通訊服務的中斷狀況，來探討疫情下網路的健康狀態。首先是ISP業者的情況，如同整體網路服務的表現，上周ISP的中斷次數下滑，雖仍多於200次，不過，已從252次減少為229次，下降約9%，而綜觀過去近兩個月ISP中斷次數的變化，3月下旬為目前中斷情況的尖峰期。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/isp.JPG" style="width: 600px; height: 380px;" /></p> <blockquote><p>圖片來源＼ThousandEyes</p> </blockquote> <p>然而，ThousandEyes未觀察到過多的流量壅塞情況，他們認為，ISP業者為確保自家網路可處理激增的需求，而調整基礎架構、配置或互連（peering）等設定，是造成中斷事件的原因，</p> <p>這也反映在ISP中斷事件的時間和範圍都有增加的趨勢。當一家ISP業者發生中斷事件時，影響力度擴及了更多區域的網路，而中斷時間也拉長，落在30分鐘左右。ThousandEyes說明，這就是因ISP業者正在進行更多的流量工程，像是開啟更多電路或路徑，來確保網路不面臨全面崩潰的狀況。</p> <p>ThousandEyes指出，一旦ISP業者適應了新的流量值，並使所有流量工程的調整設定常態化，中斷次數將可望下降，回歸正常，而上周中斷次數的下降現象，是初步的驗證。</p> <p>另外，許多人對Netflix占用過多網路流量而有疑慮，ThousandEyes也特別針對此作說明，來排除疑慮。ThousandEyes表示，Netflix其實未真正使用網路主幹，他進一步解釋，用戶觀看Netflix影片時，實際上是連結附近的伺服器，而所有影片都已快取在該位置，所以觀看Netflix時，通常不會產生很多的網路流量。</p> <p>若遇上影片延遲的情況，ThousandEyes指出，更多是因為流量超出了服務應用的負荷量，使得應用無法即時處理作業，而非網路端發生傳輸的問題。</p> <p>第二個面向為公有雲的網路情況，上周全球公有雲網路的中斷情況與前次報告相似，甚至和疫情前的表現差不多。ThousandEyes解釋，主要的公有雲業者包含AWS、微軟和Google，都已經於全球各地擁有龐大的網路建設，來應付暴增的流量。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/public%20cloud.JPG" style="width: 600px; height: 386px;" /></p> <blockquote><p>圖片來源＼ThousandEyes</p> </blockquote> <p>且公有雲業者平時就會主動調整自家網路的設計，甚至每天轉移流量，來因應定期會出現的暴增流量。因此，就ThousandEyes的觀察，目前疫情尚未對公有雲的網路穩定性造成影響。</p> <p>最後是整合通訊服務的情況，包括了一般通訊服務、網路通訊，還有協作平臺。上周全球整合通訊服務網路中斷數大幅提高，特別是內含視訊會議、多人視訊等的協作App，該類App的中斷次數從4件提升至25件，足足成長逾6倍。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/UCaaS.JPG" style="width: 600px; height: 387px;" /></p> <blockquote><p>圖片來源＼ThousandEyes</p> </blockquote> <p>ThousandEyes指出，整合通訊服務過去幾乎未有中斷事件，如今，其使用量因疫情的關係暴增，受到的衝擊最大，中斷次數也因而增長。</p> <p>不過，ThousandEyes表示，整合通訊服務並不是因其流量超過網路的負荷，而中斷，是因服務商為適應增長的流量，進行基礎架構配置的調整，造成了中斷事件，他強調，與網路容量無關。</p> <p>對於使用協作App遭遇無法接通語音電話，或是需等待更長的時間才可撥通電話的情況，ThousandEyes則解釋，同樣可能是因服務商正在進行流量工程，也有可能是因他們正在調整App後端，而需改變網路流量的傳輸方向，造成App反應延遲。</p> <p>因應疫情暴增的網路流量，ThousandEyes除了將每周發布網路狀態的報告，還架設了「全球網際網路中斷地圖」的<a href="https://www.thousandeyes.com/outages">網站</a>，以地圖的形式呈現當前正在發生，或是稍早已結束的網路中斷情況，供外界掌握，該地圖的更新頻率則為每數分鐘一次。</p> <p>而針對疫情期間臺灣網路流量的變化，iThome於3月時詢問了中華電信，獲其回應不對外提供網路流量數據，僅表示，疫情前後的訊務量經觀察，尚無明顯差異。文⊙黃郁芸</p> </div></div></div>
2020/4/9 19:33作者黃郁芸https://www.ithome.com.tw/news/136880