iThome

台灣·持續收錄

標籤科技編輯標籤

今日收錄: 0篇
近 24 小時: 1篇
近 7 天: 118篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/7
最近更新: 11/8 13:54
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.3%2 篇
發言者: 公職、政治人物 50.0%網友、民眾 50.0%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 118 篇內文

2
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象2 家

彭博社1筆關係
路透社1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

本頁 60 篇 · 依收錄順序顯示摘要

社交視訊平臺Houseparty竄起，成為App Store與Google Play社交類下載冠軍
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>武漢肺炎（COVID-19）疫情讓視訊程式成為近來最熱門的議題，包括鎖定企業視訊會議的Zoom，與定位為社交視訊平臺的Houseparty，根據SimilarWeb的統計，Houseparty不管是在<a href="https://www.similarweb.com/app/google-play/com.herzick.houseparty/statistics#ranking" target="_blank">美國Google Play</a>或<a href="https://www.similarweb.com/app/app-store/1065781769/statistics#ranking" target="_blank">蘋果的App Store</a>上，都已高居社交應用程式下載排行榜的第一名，也是這兩個平臺所有類別程式下載排行榜的亞軍。</p> <p>Houseparty創立於2016年，目前提供支援Android、iOS、macOS與Chrome的版本，標榜是個面對面的社交網路，除了可一對一視訊聊天之外，也支援最多8人的群組視訊聊天。</p> <p>該程式原本只流行於青少年之間，但隨著疫情的爆發與禁足令政策，它的使用族群也逐漸擴大。<a href="https://www.bloomberg.com/news/articles/2020-04-15/houseparty-vies-with-zoom-to-be-homebound-chatters-app-of-choice" target="_blank">Houseparty共同創辦人暨執行長Sima Sistani本周向彭博社透露</a>，過去一個月以來，Houseparty新增了5千萬名用戶，大概是過去的70倍。</p> <p>Houseparty只是近來視訊會議程式竄起的其中一例，<a href="https://www.ithome.com.tw/news/136686" target="_blank">行動程式分析機構App Annie上個月的調查顯示</a>，在今年三月的第三周，包括Hangouts Meet、Microsoft Teams、Zoom及Houseparty等行動程式的下載量，幾乎都有10倍以上的成長。</p> </div></div></div>
2020/4/17 13:45作者陳曉莉https://www.ithome.com.tw/news/137046
GE Healthcare及微軟推出武漢肺炎確診者雲端監控工具，明年1月底前免訂閱費用
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.genewsroom.com/press-releases/ge-healthcare-deploys-remote-patient-data-monitoring-technology-help-clinicians" target="_blank">GE Healthcare及微軟在本周共同發表了Mural虛擬照護解決方案</a>（Mural Virtual Care Solution），以協助醫療院所自遠端監控具傳染性的武漢肺炎（COVID-19）病患，該服務奠基在微軟的Azure雲端平臺上，醫療院所除了必須支付安裝費用之外，至明年1月31日止都不需支付訂閱費用。</p> <p>GE Healthcare原本要在今年3月舉行的醫療資訊暨管理系統協會（HIMSS）會議上，發表全新的Mural虛擬照護解決方案，但該會議因疫情而取消，此次與微軟的合作則是Mural的首度曝光。</p> <p>正在全球大流行的武漢肺炎幾乎榨乾了各國的醫療資源，也讓醫護人員疲於奔命，Mural能夠即時展示各種數據，包括呼吸器、病患監控系統、電子病歷或是實驗系統等，讓醫生能夠一次監控多名重症病患。</p> <p>根據GE Healthcare的說明，單一的Mural安裝就能支援一個加護病房網路上的100床病患，而且只需3名資深護士與兩名醫生進行全天候的監控，除了能夠協助醫院解決人力不足的問題之外，遠端監控還能降低醫護人員受到感染的風險。</p> <p>微軟醫療長David Rhew表示，現在我們比任何時候都更需要利用有限的資源，來管理日益增加的肺炎患者，Mural與Azure的結合將可大規模地監控這些肺炎病患。</p> </div></div></div>
2020/4/17 13:50作者陳曉莉https://www.ithome.com.tw/news/137047
Webhooks URL洩漏可致Slack用戶受釣魚攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://cybersecurity.att.com/blogs/labs-research/slack-phishing-attacks-using-webhooks?CJPID=6361382&EI=20130822074250E&CI=CJ_AFFINITY&RI=CJ1&RD=37922">資安公司AT&T Alien Labs揭露</a>了一種使用協作通訊軟體Slack的Webhooks，來對使用者進行釣魚攻擊的手法，而Slack也主動搜尋洩漏的URL使其無效，並呼籲管理者妥善保管Webhook URL。</p> <p>Incoming Webhooks是一種將應用程式的訊息傳送進Slack的方法，其提供一個唯一的URL，應用程式可以利用該URL以JSON作為載體，傳送文字訊息以及選項，但資安人員卻發現，攻擊者利用這個可讓開發者從外部傳送資料到Slack的簡單方式，對使用者進行釣魚攻擊。</p> <p>問題發生在頻道覆寫功能，這個功能讓JSON載體只要增加頻道鍵值，就能快速地覆蓋先前指定的Webhook目標頻道，在部分情況中，這個方法可以被用來覆寫先前的配置。資安研究人員在GitHub中的公開程式碼中，找到了130,989份存在Webhook URL的程式碼，大部分這些程式碼都包含了唯一的Webhook值，使用這些公開的URL，就能利用Slack應用程式進行釣魚攻擊。</p> <p>攻擊者可以建置一個Slack應用程式，並讓這個應用程式可公開存取，接著對洩漏的Webhook URL發送惡意訊息，攻擊者就能夠追蹤安裝惡意應用程式的工作空間，並利用該應用程式從工作空間竊取資料，而攻擊者可以存取資料的範圍，取決於應用程式當初請求的存取權限。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/app_creation.png" style="width: 580px;" /></p> <p>AT&T Alien Labs研究人員提到，Slack管理者可以採取一些措施，降低可能出現的攻擊風險，但是部分措施只有Slack才能進行。Incoming Webhooks應僅能給予最低的權限，像是預設僅能在定義的頻道中運作，多頻道Webhooks以及覆寫功能，應該作為獨立的應用程式或是選擇性啟用，研究人員表示，現在覆寫功能藏在配置說明面板底下，使用者需要特別進行操作才會顯示，因此許多用戶並不了解這項功能，另外，也應該確定除非Webhooks具有明確定義，否則Webhooks都不應該能被發布到公告或是管理員頻道。</p> <p>研究人員也提到，Webhooks配置頁面沒有任何文字告訴使用者Webhook URL的重要性，加上使用者對覆寫功能不熟悉，就會讓使用者暴露在可能遭受釣魚攻擊的風險中。而對此Slack也回應，Webhooks是憑證工具，能夠用來存取工作空間的發布功能，因此對於已經洩漏的Webhook URL，管理員應該主動讓這些URL失效後，產生新的URL。</p> <p>Slack也主動到GitHub上搜尋了所有已經對外洩漏的Webhooks，並使這些URL失效，Slack提到，只要能夠妥善保管Webhook URL，那Webhooks就會是安全的，因為URL本身無法被猜測，管理者應該使用最佳實踐來儲存這些憑證。</p> </div></div></div>
2020/4/17 09:25作者李建興https://www.ithome.com.tw/news/137038
Google調降適用非營利組織的G Suite商業版和企業版費用
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.blog.google/outreach-initiatives/nonprofits/new-countries-g-suite-discounts/">Google進一步擴大其公益支援計畫</a>，現在加入更多新的國家，並且給予非營利組織訂閱使用G Suite商業版和企業版，更多的折扣，商業版從每人每月12美元降為4美元，而企業版則從每人每月25美元降為8美元，適用於非營利組織的G Suite版本維持免費。</p> <p>由於武漢肺炎疫情在各國持續蔓延，Google提到，此時非營利組織更需要線上協作工具，來支援遠端工作，因此這次是他們多年來，首度擴展公益支援計畫，新增葡萄牙、希臘、愛沙尼亞、拉脫維亞、立陶宛和秘魯，目前總共支援了全球57個國家。而為了鼓勵非營利組織使用G Suite的進階功能，滿足線上工作的儲存、安全性和虛擬協作的需求，Google也調整非營利組織使用G Suite商業版和企業版的價格。</p> <p>現在全球非營利組織G Suite商業版，每個用戶月費降至4美元，而企業版則降價為8美元，原本適用於非營利組織的G Suite版本將繼續免費，非營利組織可以免費啟動適用非營利組織的G Suite版本，使用Gmail、文件和日曆等線上應用程式，而且在2020年9月30日前，所有G Suite版本都可以使用Google Meet的進階功能。</p> <p>非營利組織G Suite商業版向每個用戶提供1 TB的儲存空間，並可使用Google Vault管理資料，開啟最多可容納150人的視訊會議，而G Suite企業版除了涵蓋商業版的功能，另外還有電子郵件加密，且能開啟最多可容納250人的即時視訊會議，以及用於管理用戶和應用程式的Cloud Identity。</p> </div></div></div>
2020/4/17 09:45作者李建興https://www.ithome.com.tw/news/137041
Cloud周報第61期：VMC on AWS於澳洲雪梨發生容量限制狀況，歷時18天才落幕
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span style="color: rgb(0, 0, 255);">重點新聞（2020/04/09～2020/04/15）</span></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color:rgb(51, 153, 255);"> 疫情 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color:rgb(51, 153, 255);"> 雲端需求 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color:rgb(51, 153, 255);"> VMware </span></strong></span> </p> <p><strong style="font-size: 22px;">疫情促使VMC on AWS澳洲雪梨地區需求增加，有可用區域無法建立新SDDC</strong></p> <p>VMware與AWS聯手推出的混合雲解決方案VMware Cloud on AWS，在澳洲雪梨的服務地區，從世界協調時間3月23日下午3點左右開始，發生容量限制的情況，直到4月10日才排除。事發後，VMware於雲端服務的狀態資訊頁面說明，因武漢肺炎（COVID-19）疫情導致VMware Cloud on AWS需求增加，造成澳洲雪梨地區的一個可用區域無法建立新的SDDC。VMware表示，既有的工作負載未受影響，且該地區的其餘可用區域仍可正常運作，因此，他建議用戶與銷售暨用戶團隊聯繫，採用不受影響的區域來替代，建立所需的新SDDC。為排除問題，VMware工程團隊則著手進行添加新主機的工程，不過，一直到4月10日晚上，VMware才宣布問題全面排除，使得這起容量限制事件整整歷時了18天。<a href="https://status.vmware-services.io/incidents/h48v9q28715t">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> SAP </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 雲端營收 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 疫情 </span></strong></span> </p> <p><span style="font-size: 22px;"><strong>受疫情影響，SAP軟體授權營收表現不佳，但雲端營收成長近3成</strong></span></p> <p>SAP近日趕在第一季財報正式發布前，提前預告第一季財務業績，其中，雲端營收成長近3成。SAP預估，軟體授權營收可能下滑31%，來到4.5億歐元，而雲端營收將上升29%，達20.1億歐元，整體營收則成長7%，達65.2億歐元。SAP說明，本季度前兩個月的業務正常運作，但隨著疫情逐漸升溫，所造成的影響至本季度末加劇，大量新業務被推遲，這更反映於軟體授權營收大幅下降的態勢。因應疫情，SAP也採取了線上銷售和遠端執行的策略，來降低影響，並放慢招聘的速度。不過，這個預告的數據只是預估值，恐因疫情而有改變，正式的第一季財報則將在4月21日發布。<a href=" https://news.sap.com/2020/04/sap-pre-announces-first-quarter-results-updates-2020-outlook/">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 英國 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 內閣辦公室 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> ERP上雲 </span></strong></span> </p> <p><strong style="font-size: 22px;"><strong>英國內閣決定改採雲端ERP，今年秋天展開多項系統上雲工程</strong></strong></p> <p><strong style="font-size: 22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%96_%E8%8B%B1%E5%9C%8B%E5%85%A7%E9%96%A3%E8%BE%A6%E5%85%AC%E5%AE%A4_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E8%8B%B1%E5%9C%8B%E5%85%A7%E9%96%A3%E8%BE%A6%E5%85%AC%E5%AE%A4.JPG" style="width: 600px; height: 402px;" /></strong></strong></p> <p>英國內閣辦公室日前發布了一份採購公告，對外替內部一系列系統的上雲建置工作，正式公開招標。根據標案的內容，得標者需替內閣辦公室的財務、人資、薪資和採購系統，進行雲端化工程，還有採用雲端ERP取代既有的單一維運平臺。該上雲工程預計花費1,500萬英鎊，從今年秋天開始啟動，直至2022年10月底結束，為期2年。對於這項公部門的資訊建設投資，英國政府設下了3大目標，首先是集中化提供服務，來提高效率和創造價值；其次是匯集數據，整合各項程序，包含人資、財務、採購等的資料，來提供更好的可比較數據；最後，滿足終端使用者的需求，提高主管和人員作業的便利性。此標案將於5月13日結束招標。<a href=" https://www.contractsfinder.service.gov.uk/Notice/3491cfbf-2e13-49e1-ac16-f0af2f953ac1?origin=SearchResults&p=1">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> Azure </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> 網路塞爆 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> 通知延遲 </span></strong></span> <span style="color:#FFFFFF;"> </span></p> <p><span style="font-size: 22px;"><strong>Azure歐洲網路塞爆經5小時才通報用戶，竟是因管理員還未起床</strong></span></p> <p>武漢肺炎疫情讓許多民眾必須在家上班，促使了雲端使用需求暴增。微軟Azure於3月24日至26日在歐洲發生了網路塞爆的問題，許多用戶無法順暢地使用服務，然而，事發後，微軟經過5小時才向用戶說明情況，遠遠超過10分鐘內通知的正規程序。微軟近日對外解釋延遲通知的原因，由於負責對外發布訊息的主要事件管理員（PIM）事發時，仍在睡覺。微軟坦承，通報制度出了狀況，而向用戶致歉，並承諾改善異常事件的通報流程。</p> <p>按照Azure的作業流程，Azure系統的自動化工具會在發生事件時，通知特定負責人員（DRI）和PIM，但是，當日DRI著手尋找問題原因及排除問題時，PIM卻還未起床，直到5小時後該名人員才發出通報。而當天巨大流量導致Azure VM配置錯誤，則造成VM重製系統映像檔所需的時間增加，進而拉長可用代理程式的等候時間。經微軟統計，三天內共有6,136名用戶感受到作業延遲，平均延遲21分鐘，有人甚至等了9小時。<a href=" https://status.dev.azure.com/_event/181122901/post-mortem">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> K8s </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 虛擬化 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 正式上市 </span></strong></span> </p> <p><strong style="font-size: 22px;"><strong>VMware終於正式推出vSphere 7</strong></strong></p> <p>VMware日前宣布，正式推出內建了K8s的新一代vSphere 7，可直接建置和部署K8s叢集。VMware視vSphere 7為vSphere十年來最大的演進，將K8s API整合到vSphere的API中，提供開發人員和維運人員類似雲端的體驗。VMware資深副總裁暨雲端平臺業務部總經理Krish Prasad表示，新一代vSphere是一個整合VM、容器和K8s的通用平臺，可執行所有應用。</p> <p>vSphere 7有兩種版本配置，一種是支援基於VM應用的配置，且有多個版本，包含VMware vSphere Enterprise Plus Edition或Standard Edition等；另一種則是支援基於容器和虛擬機的應用的配置vSphere with Kubernetes，將與整合Tanzu的VMware Cloud Foundation 4一同提供，而VMware Cloud Foundation 4預計在5月1日前才會推出。<a href=" https://blogs.vmware.com/vsphere/2020/04/vsphere-7-new-generation-vsphere.html">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Google </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 海底電纜 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 臺灣 </span></strong></span> </p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong>美國政府同意Google啟用連結加州與臺灣的海底電纜為期6個月，可望舒緩因疫情暴增的網路流量</strong></span></strong></p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963__%E6%B5%B7%E5%BA%95%E9%9B%BB%E7%BA%9C_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Pacific%20Light%20Data%20Communication.jpg" style="width: 600px; height: 388px;" /></strong></span></strong></p> <p>Google於4月8日獲得美國聯邦通訊委員會（FCC）的許可，未來6個月內，可以啟用太平洋光纖網路（Pacific Light Cable Network）中，連接加州與臺灣的海底光纖電纜。近兩個月來，許多民眾因武漢肺炎（COVID-19）疫情，被迫待在家遵守禁足令，導致全球網路流量大增。Google於申請書中強調，「美國和臺灣之間的內部容量有迫切需求需滿足。」</p> <p>Google此次並未申請加州連結香港的海底電纜，然而，美國司法部在函中特別指出，「一條直接連接美國與香港的電纜將嚴重危害國家安全，以及國家的執法權益。」因此，Google在啟用協議中，也向政府承諾，「會在亞洲追求海底網路電纜鋪設點的多樣化，並且盡可能將網路設備建置於提供網路流量的最終目的地。」<a href=" http://licensing.fcc.gov/cgi-bin/ws.exe/prod/ib/forms/reports/related_filing.hts?f_key=2252704&f_number=SCLSTA2020040200015">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> AWS </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> COVID-19 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 資料湖 </span></strong></span></p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong>AWS整合4大機構疫情資料集和逾4萬篇研究論文，供研究人員分析使用</strong></span></strong></p> <p>為對抗武漢肺炎，AWS釋出針對武漢肺炎打造的公共資料湖，集中收集新型冠狀病毒和相關病例的資料集，包含病例追蹤資料、超過4萬篇的研究論文等，免費對外開放讓研究人員能夠快速取用。這個資料湖的資料集來自約翰霍普金斯大學、紐約時報、艾倫人工智慧研究所和數據分析機構Definitive Healthcare。AWS也承諾會持續支援更多資料集。</p> <p>使用者能夠將這個資料湖的資料，合併到自己的資料集中，也能透過AWS Data Exchange訂閱來源資料集，而在工具使用上，使用者可利用AWS或第三方工具，進行趨勢分析、關鍵字搜尋、建置機器學習模型，或是其他客製化分析。AWS預期相關衛生部門，將使用該資料湖的資料集，打造儀表板追蹤感染源，還有部署呼吸器、病床等重要資源。不過，使用者需有AWS帳號才可以存取該資料湖。<a href="https://aws.amazon.com/tw/blogs/big-data/a-public-data-lake-for-analysis-of-covid-19-data/">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> 多雲環境 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> 資料庫即服務 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> K8s </span></strong></span></p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong>PlanetScale推出採用Vitess的多雲資料庫即服務</strong></span></strong></p> <p>PlanetScale以YouTube開發的MySQL資料庫叢集管理解決方案Vitess為基礎，發表了多雲資料庫即服務PlanetScaleDB。該服務採用K8s技術，讓用戶能夠彈性地擴展服務規模，且不被特定雲端服務供應商綁住。用戶能夠跨雲端供應商運作該服務，也能從特定雲端環境搬遷資料至不同的雲端，不管是AWS、GCP和Azure皆可，還能跨地區地建立資料庫叢集。PlanetScale共同創辦人Jiten Vaidya指出，災難復原和不受特定供應商綁住，是用多雲叢集的兩個主要原因。當單一雲端地區的服務故障時，用戶可切換至其他地區，使用其他雲端業者提供的服務，也可在單一雲端環境的多個地區進行部署，建立副本，一旦故障發生，可跨地區進行故障轉移，減少停機時間。<a href=" https://www.planetscale.com/blog/planetscaledb-delivers-true-multi-cloud-multi-region-clusters-on-aws-gcp-azure">（詳全文）</a></p> <p><strong>圖片來源／VMware、英國內閣辦公室、Pacific Light Data Communication </strong></p> <p><strong><span style="background-color: rgb(51, 153, 255);"> <span style="color:#FFFFFF;">更多Cloud動態 </span> </span></strong></p> <p><strong>1. Google為讓各規模企業都能使用分散式NoSQL資料庫Bigtable，調降節點的建立門檻，可支援小型工作負載</strong><a href=" https://cloud.google.com/blog/products/databases/nosql-cloud-database-1-or-2-nodes">（詳全文）</a></p> <p><strong>2. AWS更新容器服務Amazon ECS，現支援EFS檔案系統，讓容器資料更容易永久儲存與共享</strong><a href=" https://aws.amazon.com/tw/blogs/aws/amazon-ecs-supports-efs/">（詳全文）</a></p> <p><strong>3. D-Wave免費提供雲端量子運算，讓研究人員分析新冠肺炎數據</strong><a href=" https://www.dwavesys.com/press-releases/d-wave-provides-free-quantum-cloud-access-global-response-covid-19">（詳全文）</a></p> <p><strong>4. 微軟更新Azure地圖服務網頁SDK，現支援多種常用GIS資料格式，讓開發者應用大量現有空間資料</strong><a href=" https://azure.microsoft.com/zh-tw/blog/updates-to-azure-maps-web-sdk-includes-powerful-new-features/">（詳全文）</a></p> <p><strong>5. AWS推出SAP啟動精靈，讓用戶透過AWS CloudFormation和AWS Systems Manager調度資源，快速部署SAP應用程式</strong><a href="https://aws.amazon.com/tw/blogs/aws/new-accelerate-sap-deployments-with-aws-launch-wizard/">（詳全文）</a></p> <p><strong>資料來源：iThome整理，2020年4月</strong></p> </div></div></div>
2020/4/16 13:46作者黃郁芸https://www.ithome.com.tw/news/137025
iChef POS新增串接Uber Eats系統，餐廳內場管理能直接整合外送訂單
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>受武漢肺炎（COVID-19）疫情的影響，民眾大量減少外出用餐的次數，轉向以外帶、外送的方式享用外食，外送平臺的訂單數因而大幅增加。智慧餐飲科技公司iChef今日（4/16）宣布，自家POS與Uber Eats系統完成串接，可自動彙整該平臺的外帶或外送訂單，讓餐廳用戶透過單一頁面，即能掌握現場和該平臺的所有訂單，不再有漏單的情況發生。</p> <p>過去，與外送平臺合作的餐廳用戶，需使用另一臺機器接收平臺的訂單，這包含了外送、外帶的訂單，此外，若想將這些訂單與現場訂單統一處理，餐廳業者還需手動將平臺訂單的資訊輸入進POS。</p> <p>如今iChef將Uber Eats系統與自家POS串接，讓用戶可以直接從POS，統一管理既有的現場訂單，還有新加入該平臺訂單，完成接單、出餐、對帳等營運流程，減少用戶需應付的點餐系統數量，避免未即時掌握訂單的狀況。</p> <p>新的整合功能有4大特色，首先，外送平臺訂單出現時，POS會發出即時通知，並自動帶入訂單的品項，還有品項的細節內容，例如一杯手搖飲料的訂單，會顯示甜度、冰塊量、配料等，用戶皆不需再手動輸入這些資訊。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/WEB.jpg" style="width: 600px; height: 450px;" /></p> <blockquote><p>攝影／黃郁芸</p> </blockquote> <p>這個免手動輸入菜單細節的關鍵是，iChef在串接Uber Eats系統的同時，同步了平臺和原先餐廳現場的菜單內容，讓兩者菜單可相互對應。iChef共同創辦人程開佑指出，大部分可接收外送平臺訂單的POS，只是單純直接印出平臺的訂單，送入廚房，因為平臺單品和店內單品無法相互對應，而他們突破了這個限制。</p> <p>其次，iChef POS依照用戶現場的出餐規則，列印平臺訂單，並完整呈現平臺、編號、餐點項目等資訊，讓餐點能更精準、快速地送到消費者手上。</p> <p>第三個特色則是打造專屬外送和外帶的頁面，讓用戶透過單一頁面，統一管理現場和平臺的外帶或外送訂單，不用再查看多個系統。該頁面依照訂單的先後順序排列，並會顯示訂單的來源、取餐時間、消費者資料、金額等資訊。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_20200416_141641.jpg" style="width: 600px; height: 450px;" /></p> <blockquote><p>攝影／黃郁芸</p> </blockquote> <p>最後，餐廳業者可直接從iChef POS的後臺，直接掌握平臺的銷售表現，便可進行記帳和對帳的營運流程。iChef POS後臺更提供用戶以營收來源和銷售時段，來自行設定分析的標的。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_20200416_141641(2).jpg" style="width: 600px; height: 450px;" /></p> <blockquote><p>攝影／黃郁芸</p> </blockquote> <p>iChef花了一個月完成新功能的串接工程。回顧兩方系統的串接工程，程開佑表示，菜單設計的同步性是最主要的挑戰，也就是如何讓資料同步，所以API介接工程較為複雜，他進一步道，為因應每個平臺的自身規格，他們採取開放結構，讓店家對應（mapping）店內和平臺兩邊的菜單，也希望未來用戶能自行完成設定。</p> <p>現階段，共有5間屬於外帶餐飲類型的用戶，參與新外送整合功能的封測工作，包含了師大商圈的師園鹹酥雞、永和的世界豆漿大王等，而封測工程預計將在這個月完成，並於5月正式推出該功能。iChef表示，用戶可免費升級系統，且除了臺灣外，也將於香港同步提供新版本系統。目前，iChef於臺灣和香港有超過6千間餐廳用戶，不過，關於有多少用戶使用Uber Eats，iChef則表示，他們沒有明確的統計。</p> <h2><strong>iChef擴大平臺資料辦貸款的選項，也可用於申請經濟部紓困方案</strong></h2> <p>疫情蔓延已近3個月，餐飲業者的生意大受影響，警報何時解除，仍是個未知數。iChef從2018年開始，便與凱基銀行合作，讓用戶直接從其平臺向凱基提出貸款申請，並使用iChef POS的數據資料，作為審核貸款之證明文件。</p> <p>如今，針對經濟部推出的紓困及振興方案，iChef再度與凱基合作，讓用戶可授權凱基取得餐廳在iChef平臺資料，以確認其營收下降幅度，作為申辦的依據基礎，取代其他證明營收下滑的文件，進而透過凱基獲得政府的紓困貸款。</p> <p>除此之外，iChef也依循過往的模式，與凱基推出「餐廳貸2.0」服務，最快五秒即可完成貸款申請的預核。程開佑表示，原先為貸款服務設計的風險模型，需要用戶2年的iChef資料，不過，疫情期間，申請用戶的資料若少於2年，則將依個案處理。</p> </div></div></div>
2020/4/16 18:45作者黃郁芸https://www.ithome.com.tw/news/137042
Zoom攻擊程式在黑市叫價50萬美元
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.vice.com/en_us/article/qjdqgv/hackers-selling-critical-zoom-zero-day-exploit-for-500000" target="_blank">Motherboard於本周報導</a>，已有駭客在黑市銷售鎖定Zoom的兩個零時差漏洞攻擊程式，分別可用來攻擊Windows及macOS上的Zoom客戶端程式，且Windows版的售價高達50萬美元。</p> <p>根據報導，鎖定Windows版Zoom的攻擊程式，可用來執行遠端程式攻擊，除了得搭配其它的漏洞才能控制整個受害系統之外，也必須加入Zoom會議才行，但由於它是個尚未被揭露的零時差漏洞，因此駭客開價高達50萬美元，但有資安專家認為，它頂多價值25萬美元。</p> <p>至於macOS版的Zoom攻擊程式，由於並非開採遠端程式攻擊漏洞，也較不容易使用，因此不那麼危險。</p> <p>因為武漢肺炎（COVID-19）疫情的關係，Zoom一躍成為全球最熱門的視訊會議程式，每天的與會人數從去年底的1千萬，爆量成長到今年3月的2億，也讓它成為駭客的頭號目標。</p> <p>Motherboard指出，Zoom的一夕竄紅，讓全球的駭客都在尋找它的安全漏洞，而且急著以高價在黑市中銷售，因為這些零時差安全漏洞一旦被利用或被察覺，價值就會隨之降低。有一名駭客開玩笑地向Motherboard表示，「現在誰沒有Zoom的零時差漏洞？」</p> <p>不過，Motherboard也說，Zoom也許不完美，但用來與親友閒話家常應該沒什麼問題，這個世界就是有愈多人用的產品，就愈會受到駭客的青睞。</p> </div></div></div>
2020/4/16 19:25作者陳曉莉https://www.ithome.com.tw/news/137044
舊金山國際機場網站被駭，可能是俄羅斯駭客所為
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>上周舊金山國際機場（San Francisco International Airport，SFO）自承<a href="https://www.ithome.com.tw/news/136946" target="_blank">今年3月有網站被駭</a>，可能導致登入過網站的使用者，個人的Windows登入帳密被竊取。最新研究顯示，這起資安事件可能和俄羅斯駭客有關，而且所有登入過舊金山機場網站的使用者，都應該小心。</p> <p>舊金山國際機場的SFOConnect.com與SFOConstruction.com兩個網站，在3月被駭客植入了惡意程式，目的在竊取從外部網路存取網站的使用者Windows裝置密碼。至於駭客背景及手法，安全廠商ESET<a href="https://twitter.com/esetresearch/status/1249981751138627585" target="_blank">公布其研究</a>，顯示可能是一個俄羅斯駭客組織所為。</p> <p>ESET研究中心指出，從攻擊手法和工具來看，舊金山機場駭客入侵事件，和名為Dragonfly/Energetic Bear的俄羅斯駭客組織慣用手法很像。這個組織從2010年起就為俄羅斯政府執行網路攻擊行動。ESET也在發現攻擊後，通報舊金山機場當局。</p> <p>ESET指出，駭客目的在蒐集所有Windows使用者帳號及NTLM（NT LAN Manager）驗證協定的雜湊值。他們駭入SFOConnect.com及SFOConstruction.com網站後，在HTML中加入JavaScript，以注入file: // xn--1x1-l29dp4eo1au0xzuflqhpwjden56gs82dsuzcbqdxyg pixel的圖片檔。</p> <p>當Windows機器以瀏覽器造訪網站時，瀏覽器便會根據該路徑下載該圖片檔，並以SMB檔案開啟。預設下的Windows會在NTLM驗證過程中，送出Windows帳號及雜湊值到駭客掌控的遠端伺服器。駭客接收Windows雜湊值後，可以進一步破解密碼或用以入侵受害者公司的Windows網路，進行大規模竊密、刪改檔案或勒索攻擊。</p> <p>雖然舊金山國際機場已經強制重設所有受影響使用者的電子郵件及網路密碼，且目前似乎沒有其他機場被駭，但這項攻擊也會影響外部使用者，因此所有透過Windows裝置上的IE、自外部網路造訪上述網站的使用者，都應該修改自己裝置上的登入密碼。</p> </div></div></div>
2020/4/16 18:50作者林妍溱https://www.ithome.com.tw/news/137043
微軟將打造行星電腦以AI救地球
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟宣布了一系列環保倡議行動，目的是要保護地權的生物多樣性以及生態系，現在微軟的AI for Earth計畫進入下一階段，他們將投入資源打造<a href="https://blogs.microsoft.com/blog/2020/04/15/a-healthy-society-requires-a-healthy-planet/">行星電腦（Planetary Computer）</a>，並資助社群取得重要的環境資料集，以及可供分析的平臺，最終將這些分析結果，用作推動全球環保政策的依據。</p> <p>微軟在2017年啟動AI for Earth計畫，致力幫助農業、生物多樣性、保育、氣候變化以及水資源5個領域的環保組織，提供他們5千萬美元資金和雲端人工智慧工具，解決各種環境問題。微軟提到，地球生態系統與生物多樣性狀態每況愈下，地球四分之一的物種瀕臨滅絕，供數千種生物棲息居所的濕地已經減少87％，珊瑚礁減少50％，野生動植物的數量下降近60％，對食物鏈至關重要的昆蟲，多樣性和豐富度大幅下降，衝擊全球75％的糧食作物。</p> <p>為了解決這些問題，微軟希望能夠匯總來自全世界的環境資料，並結合運算和機器學習技術，更快速地評估地球的狀態。過去，聯合國生物多樣性和生態系統服務平臺（IPBES）在2000年時，發起了首次地球評估計畫，共有1,300多人參與耗時近5年，最新的研究報告又花了15年，共1,700頁引用了15,000多個科學資料。</p> <p>微軟提到，隨著環境挑戰越來越劇烈，已經沒有這麼多年的時間可以消磨，但同時地球又需要更多的環境資料來評估、診斷和治癒，微軟認為，評估地球的健康狀況，應該要成為一種持久且全面的行動。</p> <p>而行星電腦就是為此而生，行星電腦並非單指一臺電腦，而是一種新型的計算平臺，這個平臺儲存由人或機器，收集來自太空、天空、地面和水下無數的資料點，這些資料點可被以地理位置搜尋，而非傳統的關鍵字。</p> <p>使用者可以對感興趣的區域進行查詢，也能搜尋世界各地擁有特定環境的位置，行星電腦可讓用戶使用最新的機器學習工具，尋找新問題的答案，並將預測結果向全球社群公開。這些問題可能包括森林密度、城市規畫、野生動物保護和氣候測量等領域。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/youtu_be-eOgIuw-JTUU.jpg" style="width: 580px; height: 371px;" /></p> <p>由於行星電腦非常複雜，微軟表示，他們難以獨自完成，因此找來了Esri一起合作，Esri是一間多年發展環境監控解決方案的地理資訊系統軟體廠商，在AI for Earth計畫啟動時就與微軟開始合作。微軟與Esri要合作收集、顯示和處理有關於地球系統的資訊，並且讓所有環境保護組織都可以取用這些資訊，而他們也能夠回饋貢獻資訊給資料儲存庫。</p> <p>Esri過去在全球保護組織已經耕耘不少，從事瀕臨絕種的物種保護、土地保護和自然界基礎科學等工作，從估算森林損失到保護大象免受偷獵，Esri提供環境保護組織數位工具和專業知識，共同保護全球生態系。</p> <p>接下來微軟和Esri在行星電腦上的合作，會圍繞在機器學習的地理空間解決方案，微軟也將在Azure上提供重要的地理空間資料集，在今年稍晚，環保組織可以利用Esri的工具進行存取，微軟會持續向相關合作夥伴挹注資金，確保環保組織能無虞地存取資料集、計算和其他資源。</p> <div class="media_embed" height="315px" width="560px"> <iframe allow="accelerometer; autoplay; encrypted-media; gyroscope; picture-in-picture" allowfullscreen="" frameborder="0" height="315px" src="https://www.youtube.com/embed/eOgIuw-JTUU" width="560px"></iframe></div> </div></div></div>
2020/4/16 19:00作者李建興https://www.ithome.com.tw/news/137029
疫情衝擊，Google縮減2020年招聘、資料中心及行銷預算
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>武漢肺炎不僅影響小型企業及自由工作者，連大公司也開始感受壓力。<a href="https://www.bloomberg.com/technology?sref=ExbtjcSG" target="_blank">彭博新聞周三報導</a>，受到武漢肺炎疫情衝擊，Google將縮減2020年人力招聘，調整資料中心及行銷等非必要活動的支出，將重點放在客戶支援及成長關鍵業務上。</p> <p>根據媒體取得Google暨Alphabet執行長Sundar Pichai的內部公開信，他認為現在是時候大幅減緩招募速度，以維持小部分策略領域的動能，包括提供使用者和企業營運支援，以及攸關公司成長的關鍵業務。Google並計畫縮減資料中心、硬體及非必要的行銷及差旅支出。他說，藉由縮減其他方面的計畫，才能確保Google今年以「適當規模」再出發。</p> <p>Google對<a href="https://www.theverge.com/2020/4/15/21222942/google-slowing-down-hiring-through-2020-covid-19-pandemic" target="_blank">The Verge</a>及<a href="https://www.bizjournals.com/sanjose/news/2020/04/15/google-to-cut-back-on-hiring-data-centers-machines.html" target="_blank">Biz Journal</a>等媒體證實此事，表示今年內Google將減緩招募速度，把重點放在維持策略領域運作，以及安排招募但尚未上班的員工完成就職。</p> <p>彭博報導，Google去年招募了2萬人，今年原本也計畫如此。Alphabet去年底員工數達11.9萬。而今年第一季Google和Alphabet新增4千多人，還會再找數千人。不過受到加州各地封城及企業在家上班的影響，Google新員工筆電、密碼發派及員工訓練都被耽擱。</p> <p>因為武漢肺炎疫情全球爆發，Google 3月中先後要求<a href="https://www.ithome.com.tw/news/136276" target="_blank">北美</a>及<a href="https://www.ithome.com.tw/news/136327" target="_blank">歐洲、非洲及中東</a>員工在家上班。但針對一些因肺炎而無法上班的時薪員工，Google仍計畫支付全薪。</p> <p><a href="https://www.bizjournals.com/sanjose/news/2020/02/26/google-us-real-estate-investment-goog.html" target="_blank">Biz Journal報導</a>，Google原本計畫今年投資100億美元在北美舊金山灣區、洛杉磯、紐約、德州等地增建辦公室和資料中心。</p> <p>Pichai指出，一如2008年金融危機重創全球經濟，許多企業已經受到極大衝擊，Google和Alphabet也無法免於武漢肺炎全球疫情影響，因為現今的企業環境牽一髮動全身。</p> </div></div></div>
2020/4/16 16:50作者林妍溱https://www.ithome.com.tw/news/137037
美國防部調查：JEDI採購案並未受到白宮介入
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國國防部的督察辦公室<strong>（</strong>Department of Defense Office of Inspector General），在本周公布有關《聯合企業防禦基礎設施》（Joint Enterprise Defense Infrastructure，JEDI）<a href="https://media.defense.gov/2020/Apr/15/2002281438/-1/-1/1/REPORT%20ON%20THE%20JOINT%20ENTERPRISE%20DEFENSE%20INFRASTRUCTURE%20(JEDI)%20CLOUD%20PROCUREMENT%20DODIG-2020-079.PDF" target="_blank">雲端採購案的調查結果</a>，指出國防部將該合約授予微軟，完全符合國防部的競標與審核程序，並未受到白宮的介入與干預。</p> <p>JEDI主要是為了現代化美國國防部的IT架構，合約期限長達10年，預算則高達100億美元，因此包括Amazon、微軟、IBM及甲骨文等業者都投入了此一標案，原本呼聲最高的，是在全球雲端運算市占率最高的Amazon Web Services（AWS），但最後<a href="https://www.ithome.com.tw/news/133849" target="_blank">雀屏中選的卻是微軟</a>，而使得Amazon一狀<a href="https://www.ithome.com.tw/news/135778" target="_blank">告上法院</a>，宣稱該結果源自於美國總統川普（Donald Trump）的施壓，評選過程不公，也讓法官<a href="https://www.ithome.com.tw/news/135830" target="_blank">暫停了該合約的進行</a>。</p> <p>法官的裁決令督察辦公室立即就JEDI採購案的完整競標流程展開調查，此一調查著重在採購程序，並未涉及競標者的技術或實力比較。在這篇長達313頁的調查報告中，最引人矚目的就是白宮是否干預了採購案的結果，該辦公室訪談了25名國防部官員，包括曾與白宮直接或間接接觸的人、負責審核採購案的人、國防部資訊長及採購長等。</p> <p>報告指出，他們並未發現任何證據，能夠證明負責審核與評估該採購案的人曾經遭到來自長官的施壓，而且這群人也不曾感受到來自業者的壓力，也未因川普對Amazon的大肆批評，而影響採購程序的完整性。</p> <p>微軟也在該報告出爐的同一天<a href="https://blogs.microsoft.com/on-the-issues/2020/04/15/dod-amazon-jedi-contract/" target="_blank">發表了聲明</a>，微軟法律顧問 Jon Palmer明白表示，微軟贏得了JEDI合約，是因為國防部發現微軟以更優惠的價格，提供了更好的技術。</p> <p>Palmer也批評，Amazon藉由此次的紛爭，不僅得知了微軟的競標價格，也獲得了微軟的私有資訊，可能讓Amazon在未來的雲端服務市場上，取得不公平的競爭優勢。他也不忘揶揄Amazon，指稱Amazon企圖讓外界相信他們輸了這場競標案，是因為美國政府對Amazon有偏見，殊不知其實是Amazon自己的訂價應負最大責任。</p> </div></div></div>
2020/4/16 17:00作者陳曉莉https://www.ithome.com.tw/news/137039
AI趨勢周報第128期：Google釋出QAT API，加速部署更輕、更快的ML模型
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="vertical-align: top; color: rgb(0, 0, 255);">重點新聞(0410～0416)</span></h3> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 量化意識訓練 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> API </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 機器學習模型 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>Google釋出QAT API，加速部署更輕、更快的ML模型</strong></span></p> <p>Google日前發表一款量化意識訓練（QAT）API，要讓開發者開發和部署更輕、更快的ML模型，同時又保有與原始狀態相當的精確度。QAT API是深度學習框架TensorFlow模型優化工具包的一部份，進一步來說，量化是指將模型轉化為較少參數、使用較少運算資源的過程，但精確度會有所損失。</p> <p>而QTA是要在向前的訓練過程中，模擬低精確度的推論運算時間。Google指出，這個方法可將量化誤差，視為訓練過程的雜訊和整體損失，可透過演算法來優化。也因此，模型能學習到更彈性的參數。Google也用ImageNet的圖像分類模型來測試QAT API的準確率變化，結果發現，經量化的模型準確度，和原本浮點基準模型相比，可從71.03％提高至71.06％，就算有所下降，最多也才差了0.76％，但卻可以加速訓練和減少參數。<a href="https://blog.tensorflow.org/2020/04/quantization-aware-training-with-tensorflow-model-optimization-toolkit.html">（詳全文）</a></p> <p><img alt="" src="https://1.bp.blogspot.com/-3WxWhk97tCk/XozZrMOzu0I/AAAAAAAAC6k/Eu01S-7qMCUGqpA5cFrMxXVYYkDlAj9nwCLcBGAsYHQ/s1600/quant_train.png" style="width: 656px; height: 480px;" /></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">TensorFlow </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> BERT </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 輕量模型 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>TensorFlow Lite不只新增輕量BERT模型，還推新工具來簡易模型客製</strong></span></p> <p>Google輕量版深度學習框架TensorFlow Lite問世近三年，日前發表一系列更新，主打能輕易客製高階模型的Model Maker工具，可透過遷移學習，來讓內建模型更適應使用者的資料集。特別的是，Model Maker只用了一個直覺式的API，來打包複雜的機器學習概念，因此，就算使用者不具AI專業背景，也能快速上手。Model Maker支援TensorFlow Hub上的多數模型，使用者只要用一行程式碼，就能轉換模型架構，達到更高的準確度。Model Maker目前只支援圖像和文字分類模型，未來將新增更多NLP和電腦視覺相關的模型。</p> <p>另一方面，這次新增也納入3種模型架構，包括EfficientNet-Lite、MobileBERT和ALBERT-Lite。第一款是輕量的圖像分類模型，可使用較少的運算資源和參數，達到高階準確率；MobileBERT則是優化版的BERT，比BERT更輕，執行速度快上4倍，準確率也相近。ALBERT-Lite也是優化版的BERT，比BERT小了6倍，延遲性也相當。<a href="https://blog.tensorflow.org/2020/04/how-tensorflow-lite-helps-you-from-prototype-to-product.html">（詳全文）</a></p> <div class="media_embed" height="315px" width="682px"> <iframe allow="accelerometer; autoplay; encrypted-media; gyroscope; picture-in-picture" allowfullscreen="" frameborder="0" height="315px" src="https://www.youtube.com/embed/ALxWJoh_BHw" width="682px"></iframe></div> <p> </p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 成大 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 武漢肺炎 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 科技防疫黑客松 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>成大肺炎AI從上千組團隊脫穎而出，上榜WHO科技防疫黑客松Top 25</strong></span></p> <p>成大團隊繼2月開發出武漢肺炎（COVID-19）胸腔X光片判讀AI後，不斷精進、優化，日前更組隊參加由WHO和科技龍頭舉辦的國際COVID-19科技防疫黑客松大賽，以92％準確度和1秒的判讀時間，從全球1,560個團隊中脫穎而出，成為醫療組25個獲選團隊中，唯一入榜的臺灣團隊。</p> <p>這套AI系統由上千張經標註的胸腔X光片訓練而成，只要1秒就能判斷是否有武漢肺炎病癥，可縮短人工判讀時間，加速檢測流程。這次黑客松大賽分為七大主題，像是醫療、教育、經濟、社群等，團隊挑戰競爭激烈的醫療組，並成為獲選的25組團隊之一。成大團隊指出，未來開發完成後，即便是在缺乏醫師的地區，也能透過AI迅速偵測疾病，阻止擴大蔓延。<a href="http://news.secr.ncku.edu.tw/p/406-1037-206329,r81.php">（詳全文）</a></p> <p><img alt="" src="http://news.secr.ncku.edu.tw/var/file/0/1000/img/4000/S__23748613.jpg" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 自然語言處理</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 跨語言 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> XTREME </span></strong></span></p> <p><span style="font-size:22px;"><strong>Google釋出跨語言通用任務基準測試</strong></span></p> <p>近來深度學習崛起，出現許多處理跨語言通用任務的方法，但卻沒有有效的評估方法。為此，Google近日釋出跨語言通用任務基準測試XTREME，針對40種語言設計了9種不同程度的語意與句法推理任務，要來評估AI模型是否具備跨語言的知識。</p> <p>Google指出，顧及現有訓練資料，團隊盡可能挑選40種特色鮮明的語言（包含12種語系），來加強多樣性。當中也包含了鮮少研究的語言，像是印度達羅毗荼語系的泰米爾語、非洲尼日剛果語系的斯瓦希里等。而XTREME中的任務，涵蓋了句子分類、結構化預測、句子檢索和問答等。如此一來，AI模型要通過XTREME測試，就必須學習許多可以跨語言且通用的標準特徵，直接促進了跨語言的研究。<a href="https://ai.googleblog.com/2020/04/xtreme-massively-multilingual-multi.html">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 聲音標註</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 資料集 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 武漢肺炎 </span></strong></span></p> <p><span style="font-size:22px;"><strong>聲音標註有解！Google開源聲音分離模型資料集FUSS </strong></span></p> <p>Google發表了一套通用聲音分離資料集FUSS，來推動聲音分離的研究。FUSS可讓研究人員利用模型，從多個聲音來源的錄音中，分離出各種聲音。</p> <p>一般來說，就算擁有高品質、多重音源的錄音，也難以用參考基準來標註這些聲音，反而要用錄音室模擬器，來設計逼真的參考基準音。FUSS可解決這個問題，它採用了freesound.org上CC授權的音訊剪輯，取得約23小時的錄音，其中包含12,377種可用於混音的聲音，接著，Google再用TensorFlow開發的模擬器，來處理這些音訊剪輯，共建立了2萬個用於訓練的混音，1千個驗證用混音和1千個評估用混音。這次釋出的內容，包含各種聲音的FUSS資料集、音訊樣本的聲音組成程式碼，還有基準模型。<a href="https://opensource.googleblog.com/2020/04/free-universal-sound-separation.html">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">Cloud Dataprep </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 智慧資料 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 簡化 </span></strong></span></p> <p><span style="font-size:22px;"><strong>Google智慧資料服務Cloud Dataprep增強AI功能簡化資料清理</strong></span></p> <p>Google更新自家智慧資料服務Cloud Dataprep by Trifacta，加入新AI功能，強化資料疊加功能（Wrangling）、改善Dataprep核心轉換功能，讓清理資料和操作變得更簡單。</p> <p>Cloud Dataprep讓用戶可利用圖形介面，來瀏覽、清理和準備相關資料的服務，可處理結構化與非結構化資料。這次的更新，讓用戶使用Dataprep準備資料時，可透過探索模式來找出有用的資料，或是使用資料的方式，甚至用來強化現存資料倉儲。用戶可以使用快速指定目標功能，將資料疊加方案（Wrangling Recipe），快速映射到BigQuery中的資料架構或Cloud Storage中的檔案，不需要自行將資料轉換規則，來配對資料結構。<a href="https://cloud.google.com/blog/products/data-analytics/new-dataprep-ai-features-for-data-wrangling">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">聯合學習</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 智慧醫療 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 個資隱私 </span></strong></span></p> <p><span style="font-size:22px;"><strong>Appier首席人工智慧科學家孫民：聯合學習是大規模醫療AI部署關鍵</strong></span></p> <p>Appier首席人工智慧科學家孫民指出，聯合學習具備遷移學習、分散式訓練，還有把關資料安全的差分隱私這三個特色，是實現醫療AI大規模部署的關鍵技術。假設，有多個分院想建置腦腫瘤電腦斷層掃描影像判讀的AI，團隊可透過遷移學習，收集各分院的醫療影像，訓練出母模型後，再部署到各分院。</p> <p>再來，為減少資料傳輸時間和成本，可在各分院利用分散式訓練，以自行產生的數據來訓練子模型，不需將所有資料回傳至母模型端，只須回傳模型統計值。為避免駭客從中作梗，聯合學習利用差分隱私機制，在回傳資料中增添雜訊，讓駭客無法推敲出特定個資，同時又不影響模型表現。孫民認為，聯合學習會是未來5年的熱門AI技術。<a href="https://www.ithome.com.tw/news/136925">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">Nvidia </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 人臉偵測 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> AR SDK </span></strong></span></p> <p><span style="font-size:22px;"><strong>臉部偵測和重建更簡單，Nvidia釋出串流媒體人臉特徵偵測AR SDK </strong></span></p> <p>Nvidia推出AR SDK公開測試版，是一套專為視訊會議和遊戲等串流媒體，所設計的AR開發工具，可用來進行人臉偵測、人臉特徵標記偵測，或結合一般網路攝影機來建立人臉3D模型。</p> <p>AR SDK臉部偵測和追蹤功能，可在圖像或影片中，透過定界框（Bounding Box）偵測、定位和追蹤所有出現的人類臉部，或用來預測和追蹤人臉特徵標記，在臉部形狀、嘴唇、眼睛、眉毛和鼻子標記特徵點，還可用這些人臉特徵點，重建和追蹤3D人臉與頭部姿勢。這些功能可用於多種情境，像是追蹤相機中的臉部，或為圖像中的人臉加上各種特效，也能利用臉部表情，控制動畫或是遊戲角色。<a href="https://news.developer.nvidia.com/ar-sdk-now-available/">（詳全文）</a></p> <p> </p> <div class="media_embed" height="338px" width="600px"> <iframe allow="accelerometer; autoplay; encrypted-media; gyroscope; picture-in-picture" allowfullscreen="" frameborder="0" height="338px" src="https://www.youtube.com/embed/ZGxaAhIOgho" width="600px"></iframe></div> <p> </p> <p>圖片來源／TensorFlow、成大、Google、Nvidia</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AI趨勢近期新聞 </span></strong></span></p> <p><strong>1. Nvidia聯手海德堡大學，用自監督學習打造視點預測AI </strong></p> <p><strong>2. 臉書RegNet模型超越Google EfficientNet，在GPU上跑快5倍</strong></p> <p><strong>3. 結合多種AI輔助功能，Webex提升與會者彼此認識與語音控制</strong></p> <p><strong>4. 史丹福大學、Fitbit合作研究以穿戴裝置偵測病毒感染症狀</strong></p> <p>資料來源：iThome整理，2020年4月</p> <div id="gtx-anchor" style="position: absolute; visibility: hidden; left: 827.778px; top: 818.333px; width: 401px; height: 15.5556px;"> </div> <div aria-describedby="bubble-18" class="jfk-bubble gtx-bubble" role="alertdialog" style="visibility: visible; left: 349px; top: 844px; opacity: 1;"> <div class="jfk-bubble-content-id" id="bubble-18"> <div id="gtx-host" style="min-width: 200px; max-width: 400px;"> </div> </div> <div aria-label="Close" class="jfk-bubble-closebtn-id jfk-bubble-closebtn" role="button" tabindex="0"> </div> <div class="jfk-bubble-arrow-id jfk-bubble-arrow jfk-bubble-arrowup" style="left: 1008.28px;"> <div class="jfk-bubble-arrowimplbefore"> </div> <div class="jfk-bubble-arrowimplafter"> </div> </div> </div> </div></div></div>
2020/4/16 14:07作者王若樸https://www.ithome.com.tw/news/137027
4.7吋的iPhone SE 2問世，Home鍵回來了
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>蘋果終於在本周三（4月15日）於官網發表<a href="https://www.apple.com/newsroom/2020/04/iphone-se-a-powerful-new-smartphone-in-a-popular-design/" target="_blank">第二代iPhone SE</a>，這是蘋果所打造的入門款iPhone，距離第一代（2016年）已有4年之久。iPhone SE 2採用4.7吋螢幕，配備去年iPhone 11所搭載的A13晶片，將於本周五（4月17日）開放預購，預計4月24日上市。</p> <p>iPhone SE 2也是目前螢幕最小的iPhone，蘋果去年發表的3款iPhone 11中，螢幕尺寸最小的為5.8吋，最大的則是6.5吋。不過，iPhone SE 2的螢幕已經大於第一代的4吋，而且整支手機的尺寸也比第一代多出30%，這令許多人感嘆「可以一手操作手機的時代，已經結束了。」</p> <p>此外，蘋果在2017年推出的iPhone X，所取消的實體Home鍵，則重新回歸到iPhone SE 2上，並整合了Touch ID指紋辨識功能。</p> <p>iPhone SE 2除了配備了最新的A13處理器之外，也號稱採用了iPhone史上最佳的單攝影機系統，帶來包括人像模式在內的運算攝影技術優點，並提供IP67等級的防塵與防水功能，可在1米內的水中支撐30分鐘。</p> <p>另外，iPhone SE 2也支援無線充電與eSIM。iPhone SE 2將有黑色、白色與紅色三種選擇，搭配64GB儲存空間的版本為399美元（14,500元新臺幣），128GB的是449美元（16,500元新臺幣），256GB的則是549美元（20,000元新臺幣）。</p> </div></div></div>
2020/4/16 13:45作者陳曉莉https://www.ithome.com.tw/news/137026
2020年3月十大資安新聞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>隨著武漢肺炎（COVID-19）的疫情在全球各地接連爆發，這個月許多資安事件與新聞還是和疫情有關，除了上個月接連出現的網路攻擊持續發酵，企業的營運受到衝擊，醫療單位更成為駭客的頭號攻擊目標，而使得防堵疫情的工作更加艱辛。</p> <p>像是捷克第二大城布爾諾（Brno），就傳出當地的大學醫院因為遭受勒索軟體攻擊，而使得檢疫所需的時間拉長好幾倍，從原本的1天變成要好幾天才能完成，嚴重影響防疫工作。醫療院所的資安防護不足也是普遍存在的現象，例如先前有資安業者Greenbone Networks揭露醫療影響儲存系統（PACS）配置不當的問題，導致這些影像在網路上曝光，而Palo Alto Networks旗下的研究團隊Unit 42發布的報告也指出，醫院的影像連網設備執行的作業系統，逾8成已經終止支援，導致這些設備曝露於風險之中，這些醫院資安防護不足的現象，一旦受到攻擊，就會使得原本已經極度吃緊的醫療資源，變得更加窘迫，影響醫院救治病患的速度。</p> <p>在這種疫情當前的局勢，開始有資安業者打算為這些受到攻擊的醫療單位，免費提供因應勒索軟體攻擊的各式救援服務，也有駭客組織承諾不會趁亂打劫。然而，多數駭客仍是藉著武漢肺炎大肆發動網路攻擊，這個月出現了假冒疫情儀表板的惡意軟體，也有針對醫療機關發動的分散式阻斷服務攻擊（DDoS）等。</p> <p>不只是網路攻擊隨著疫情增加，連帶影響企業的運作方式，許多員工需要在家工作，以維持企業的生產力。這樣的變化使得視訊會議、協作平臺、遠端存取有關的系統，扮演了極為重要的角色，但不得不留意的是，員工想要存取這些線上服務，必須要倚賴家裡的電腦及網路環境，導致端點電腦的資訊安全格外受到重視。像是原本預計於加拿大溫哥華舉辦的Pwn2Own漏洞發掘競賽，這次除了改以線上進行，參賽者利用漏洞的攻擊標的，特別聚集於3大電腦作業系統，也突顯了大量員工在家工作之際，個人電腦也變成駭客鎖定的頭號目標。</p> <p>然而，在此同時，多家防毒軟體傳出漏洞，輕則讓掃描功能失去作用，嚴重的則能讓駭客遠端執行任意程式，大開作業系統權限。再者，這個月份的微軟例行修補日，修補了大量的嚴重漏洞，卻因為其中一個SMB第3版的漏洞，僅有通報卻沒有獲得修補，受到各界的關切，擔心微軟要是不修補，恐怕會釀成如同2017年發生的WannyCry，衍生為大規模爆發的災情。</p> <p>但這並不代表其他型態的漏洞就能夠被輕忽。本月資安專家揭露存在於硬體的漏洞也有不少，不僅發生於個人電腦的兩大處理器晶片組上，無線網路基地臺與NAS也出現重大漏洞，甚至有的已經遭到駭客濫用。資安專家認為，有些是寫死於韌體的處理器漏洞，除非汰換硬體，否則光靠韌體補救的效果相當有限，而且還會影響運算效能。無線網路的應用廣泛，也使得Kr00k漏洞的影響範圍，粗估會波及超過十億臺裝置。</p> <p>因疫情導致企業的營運變化，也左右了產品開發的步調，像是Google就宣布，Chrome與ChromeOS不再依循過去的快速發布策略，研發團隊的主要工作，集中於現行80版的安全漏洞處理，暫緩發表後續版本，原本表定於3月底推出的81版也因此喊停，延後到4月才正式推出。無獨有偶，微軟也表示，5月起推出軟體更新的策略，也打算取消提供選用功能的部分（C類與D類更新）。這場肺炎疫情，也使得整個資安生態大受衝擊。<br /> </p> <h2><strong><span style="color:#B22222;">01.</span><a href="https://www.ithome.com.tw/news/136066">無線網路晶片漏洞導致十億裝置流量可被解密</a></strong></h2> <p><img alt="" src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/field/image/0228-echo.png?itok=rxd4Uil7" style="width: 400px;" /></p> <h2><strong><span style="color:#B22222;">02.</span><a href="https://www.ithome.com.tw/news/136043">甫修補的漏洞被盯上，駭客大肆掃描Exchange的控制版元件</a></strong></h2> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/83-1-cve2020-0688.png" style="width: 400px;" /></p> <h2><strong><span style="color:#B22222;">03.</span><a href="https://www.ithome.com.tw/news/136330">微軟緊急修補SMB蠕蟲漏洞CVE-2020-0796</a></strong></h2> <p><img alt="" src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/field/image/85-cve-2020-0796.png?itok=uS0hGo3o" style="width: 400px;" /></p> <h2><strong><span style="color:#B22222;">04.</span><a href="https://www.ithome.com.tw/news/136422">趨勢企業防毒軟體驚傳漏洞攻擊</a></strong></h2> <p><img alt="" src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/field/image/0318-qu_shi_fang_du_lou_dong_.png?itok=GSdCvQxx" style="width: 400px;" /></p> <h2><strong><span style="color:#B22222;">05.</span><a href="https://www.ithome.com.tw/news/136139">因軟體臭蟲導致誤發數位憑證！Let’s Encrypt撤銷300萬個憑證</a></strong></h2> <p><img alt="" src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/field/image/0304-letsencrypt.png?itok=spcZrbEd" style="width: 400px;" /></p> <h2><strong><span style="color:#B22222;">06.</span><a href="https://www.ithome.com.tw/news/136197">防治洗錢與詐騙亂象，南韓通過全球第一部加密貨幣法案</a></strong></h2> <p><img alt="" src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/field/image/0306-korbit.png?itok=tTq5bH7C" style="width: 400px;" /></p> <h2><strong><span style="color:#B22222;">07.</span><a href="https://www.ithome.com.tw/news/136274">歷時8年，惡意郵件殭屍網路Necurs巢穴遭剿清</a></strong></h2> <p><img alt="" src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/field/image/0311-hacker.jpg?itok=gGKzTRZg" style="width: 400px;" /></p> <h2><strong><span style="color:#B22222;">08.</span><a href="https://www.ithome.com.tw/news/136459">兩家資安業者聯手，免費為醫療院所處理勒索軟體攻擊</a></strong></h2> <p><img alt="" src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/field/image/0319-ransome_medical_0.png?itok=QhGIaHo3" style="width: 400px;" /></p> <h2><strong><span style="color:#B22222;">9.</span><a href="https://www.ithome.com.tw/news/136231">AMD處理器存在旁路攻擊漏洞，資安研究人員通報後仍未修補韌體</a></strong></h2> <p><img alt="" src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/field/image/jie_tu_2020-03-09_xia_wu_3.49.52.jpg?itok=4stjmBjy" style="width: 400px;" /></p> <h2><strong><span style="color:#B22222;">10.</span><a href="https://www.ithome.com.tw/news/136244">豐田、現代、Kia汽車防盜系統驚傳漏洞</a></strong></h2> <p><img alt="" src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/field/image/0309-toyota.png?itok=BVYt8oIh" style="width: 400px;" /></p> </div></div></div>
2020/4/16 12:26作者周峻佑https://www.ithome.com.tw/news/136618
Google移除49個竊取加密貨幣錢包機密的惡意Chrome外掛
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>安全研究人員發現Chrome Web Store上，出現49個假冒加密貨幣錢包的Chrome外掛程式，旨在竊取用戶帳戶裏的金錢，已經遭Google下架。</p> <p>安全廠商<a href="https://medium.com/mycrypto/discovering-fake-browser-extensions-that-target-users-of-ledger-trezor-mew-metamask-and-more-e281a2b80ff9" target="_blank">MyCrypto</a>及<a href="https://www.phishfort.com/" target="_blank">Phishport</a>近日發現，Chrome Web Store上出現一批假冒的Chrome瀏覽器外掛，冒充知名電子錢包服務，像是Ledger、Trezoe、Jaxx、Electrum、MyEtherWallet、MetaMask、Exodus和KeyKeep，利用Google Ads或其他管道大打廣告，吸引用戶下載。</p> <p>這些假外掛基本上旨在騙取用戶敏感資訊，包括開啟電子錢包的助記詞（mnemonic phrases）、密鑰、密鑰儲存的檔案等。用戶連到輸入這些資訊後，外掛就會將向後端伺服器傳送HTTP POST呼叫，而把資訊傳給駭客，後者就可以藉此洗劫用戶錢包。</p> <p>研究人員發現這些假外掛連向14個彼此連結的不同C&C伺服器，但仔細分析所用的程式，其實背後連向同一組人，研判是操俄羅斯語的駭客，他們化身不同品牌騙取不同用戶。這些C&C伺服器的網域有80%，都是在今年3到4月間註冊。</p> <p>這些外掛部份於2月出現在Chrome Web Store上，其他則於後續2個月新增，其中有些甚至還獲得5顆星的評分。根據近日和這些電子錢包的新聞，<a href="https://www.zdnet.com/article/exclusive-google-removes-49-chrome-extensions-caught-stealing-crypto-wallet-keys/" target="_blank">研究人員相信</a>已經有用戶錢包遭到竊取，也<a href="https://cryptoscamdb.org/report/" target="_blank">呼籲受害用戶通報</a>。</p> <p>研究人員通報後，Google已經在24小時內將這近50款外掛移除。不過研究人員警告，由於歹徒還未落網，因此類似的假外掛未來可能還會出現在Chrome Web Store上。</p> </div></div></div>
2020/4/16 12:35作者林妍溱https://www.ithome.com.tw/news/137023
美國政府懸賞500萬美元徵求北韓駭客資訊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國政府周四祭出500萬美元，<a href="https://www.us-cert.gov/sites/default/files/2020-04/DPRK_Cyber_Threat_Advisory_04152020_S508C.pdf" target="_blank">要求各方提供北韓駭客及其駭客行動的資訊</a>。</p> <p>美國國務院、財政部、國土安全部及聯邦調查局（FBI）聯合發布公告，歷數北韓近年透過駭客在全球發動的攻擊，並依據聯合國安全理事會的報告，指稱北韓利用網路攻擊以迴避國際禁運制裁。</p> <p>報告指出，許多北韓駭客隷屬於北韓情報局（RGB），屬於國家資助的駭客，他們發展出各種惡意程式工具攻擊金融機構及知名企業，以獲利或作為政治報復，使用的手法包括網路洗錢、勒索軟體、挖礦劫持（cryptojacking）、駭入加密貨幣交易平臺，以及發動FASTCash手法遙控銀行系統ATM吐鈔。其「代表作」包括：2014年Sony被駭；2016年孟加拉銀行8100萬美元，經由SWIFT網路被盜轉；2017年殃及150多國的WannaCry 2.0。此外還多次駭入加密貨幣平臺，竊取900萬到2.5億美元的等值加密貨幣。</p> <p>2016年到2018年間，北韓駭客在名為Hidden Cobra的行動中，於銀行支付交換系統植入惡意程式遙控ATM。相關資安事件包括，2017年全球30多國的ATM，以及2018年23國的ATM，遭駭客遙控吐鈔。</p> <p>聯合國估計，截至2019年底，北韓駭客利用駭客及洗錢手法，已協助平壤政府從全球銀行攫獲近20億美元。</p> <p>美國國務院因此透過司法獎勵方案，針對提供北韓駭客活動資訊者，不論是過去或正在進行中的攻擊行動，包括Hidden Cobra行動，最高可獲得500萬美元。也呼籲企業強化網路資安及反洗錢最佳實作、協助通報及配合警方偵辦。</p> </div></div></div>
2020/4/16 13:00作者林妍溱https://www.ithome.com.tw/news/137024
資安一周第89期：暗網洩露Zoom帳號資料事件四起，使用者需養成良好密碼使用習慣自保
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><strong style="vertical-align: top; color: rgb(51, 153, 255);">0409-0415 一定要看的資安新聞</strong></h3> <h3> </h3> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃視訊會議＃資料外洩</strong></span></h3> <h2><strong style="vertical-align: top;">Zoom驚傳用戶資料外洩，53萬筆帳密流入暗網</strong></h2> <p>正當視訊系統Zoom的安全及隱私問題在全球沸騰之際，傳出越來越多的用戶帳號流到暗網。先是有駭客免費公布352個Zoom帳號，並且允許任何人下載這份資料。但資安廠商Cyble指出，他們看到駭客論壇有人張貼數百筆用戶電子郵件與密碼，以便打開知名度，隨後該公司向這名駭客出價，總共買到53萬筆帳號資料，其中不乏知名的金融公司如摩根大通、花旗銀行，還有學校等機構的帳號。</p> <p>經過Cyble驗證之後，這些資料部分有效，有些是過時資料，對於分析購得的帳號結果，該公司認為，駭客可能是透過帳號填充（Credential Stuffing）攻擊取得，呼籲使用者不要在多項服務設置相同密碼。<a href="https://www.ithome.com.tw/news/136965"><strong>詳全文</strong></a></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃產品資安</strong></span></h3> <h2><strong style="vertical-align: top;">強化視訊會議系統安全，Zoom廣納資安專家</strong></h2> <p>因Zoom資安問題連環爆，迫使該公司執行長袁征出面滅火，表明會暫時凍結新功能開發，全力強化這款視訊會議系統的安全。現在這項行動有了更進一步的進展，該公司宣布，要成立資安長會議與顧問委員會，並且聘請前臉書安全長Alex Stamos擔任平臺安全的外部顧問。</p> <p>Zoom也列出資安長會議和顧問委員會的初始成員。前者集結了匯豐銀行、NTT Data、建築管理軟體公司Procore，以及抵押品管理軟體業者Ellie Mae等業者的資安長，後者則包括VMWare、Netflix、Uber，以及藝電（Electronic Arts）等公司的資安長。<a href="https://www.ithome.com.tw/news/136860"><strong>詳全文</strong></a></p> <p> </p> <h3><strong style="color: rgb(178, 34, 34); vertical-align: top;">＃VPN ＃中間人攻擊</strong></h3> <h2><strong style="vertical-align: top;">SuperVPN存在中間人攻擊漏洞，聯繫不到開發者且遲遲沒有修補，遭到下架</strong></h2> <p>市面上免費的VPN服務很多，但可能在出現漏洞時難以通報開發者，更別說是進行修補。安全廠商VPNPro針對Google Play市集上的熱門VPN軟體進行研究，他們發現免費的SuperVPN存在中間人攻擊（MitM）漏洞，由於試圖聯繫開發者未果，後來將研究結果提報給漏洞揭露平臺HackerOne，並公開此事，3月19日Google證實這個漏洞確實存在，並於4月7日將SuperVPN下架。</p> <p>值得留意的是，SuperVPN在Google Play市集下載次數達到1.05億，超過領導品牌NordVPN與ExpressVPN。研究人員認為，如果已使用這款VPN應用程式的用戶，應該立刻刪除。<a href="https://www.ithome.com.tw/news/136911"><strong>詳全文</strong></a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/89-1-supervpn-playstore.png" style="width: 400px;" /></p> <p> </p> <h3><strong style="color: rgb(178, 34, 34); vertical-align: top;">＃容器安全＃挖礦攻擊</strong></h3> <h2><strong style="vertical-align: top;">出現鎖定K8s的大規模挖礦攻擊行動，兩小時內感染數十個叢集</strong></h2> <p>雲端容器調度工具Kubernetes已經成為標準，受到企業大量的使用，而容器化環境的加密貨幣挖礦攻擊也時有所聞，通常這些惡意挖礦活動，會在有漏洞的容器中悄悄運作。微軟最近發現一起規模龐大的挖礦攻擊，惡意容器僅在2個小時內，就被部署到數十個Kubernetes叢集。</p> <p>而這些遭受攻擊的K8s叢集有個共通點，就是儀表板曝露於網際網路，因此微軟建議管理者，要限制儀表板服務帳號存取叢集的權限，並且只允許使用受信任的映像檔等管制措施。<strong><a href="https://www.ithome.com.tw/news/136912">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃漏洞修補＃Exchange</strong></span></h3> <h2><strong style="vertical-align: top;">已經推出更新軟體的Exchange漏洞，全球仍有35萬臺伺服器尚未修補</strong></h2> <p>軟體業者針對漏洞提供修補程式，但企業可能基於維持運作不中斷的考量，遲遲沒有安裝更新軟體。例如，資安業者Rapid7指出，微軟於2月修補的Exchange漏洞CVE-2020-0688，迄今仍有35萬臺伺服器尚未更新。這個漏洞存在於Exchange各個版本，也已被駭客用來發動攻擊。</p> <p>該公司表示，不少Exchange伺服器年久失修，像是其中有3.1萬臺Exchange 2010伺服器，自2012年後便不再更新，還有超過1萬臺是執行已經終止支援的Exchange 2007，如果這些伺服器有上述漏洞，微軟也不會修補。<a href="https://www.ithome.com.tw/news/136800"><strong>詳全文</strong></a></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃勒索軟體＃永恆之藍</strong></span></h3> <h2><strong style="vertical-align: top;">中國出現新的勒索軟體WannaRen大規模攻擊，臺灣用戶要小心防範</strong></h2> <p>類似WannaCry的大規模勒索軟體攻擊再度於中國上演！當地有許多用戶遭到一款名為WannaRen的勒索軟體攻擊，但火絨安全和奇虎360等防毒廠商相繼指出，它不只會加密電腦檔案，還會暗中挖礦。</p> <p>這起攻擊事件的手法，是該國的駭客組織模仿3年前的WannaCry勒索軟體事件，濫用美國國家安全局開發的永恆之藍（EternalBlue）漏洞工具橫向擴散，並且透過軟體下載網站散播勒索軟體病毒。火絨安全呼籲使用者，要從官方網站取得所需的應用程式，以免下載遭到帶有惡意軟體的檔案。<strong><a href="https://www.ithome.com.tw/news/136943">詳全文</a></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/89-2-wannaren.png" style="width: 400px;" /></p> <p>圖片來源：火絨安全</p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃產線資安</strong></span></h3> <h2><strong style="vertical-align: top;">群創光電傳出辦公電腦感染病毒，強調營運不受影響</strong></h2> <p>由於企業各式環境依賴網路連接，若是辦公環境電腦感染病毒，很可能會連帶造成工廠產能是否會中斷的疑慮。面板大廠群創光電於4月9日近中午發出聲明，表示同日凌晨發現辦公室的電腦遭受病毒攻擊，當下即執行網路隔離措施因應，病毒並未擴散，生產營運也沒有遭到波及。</p> <p>至於遭到電腦病毒感染的原因，群創並未進一步說明。不過，該公司也在聲明裡指出，他們打算設法彌補，進一步強化資訊安全防護，並且全面提升資安事件的因應能力。<strong><a href="https://www.ithome.com.tw/news/136882">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃漏洞公告</strong></span></h3> <h2><strong style="vertical-align: top;">居易路由器與交換器漏洞遭鎖定，已出現兩起攻擊行動</strong></h2> <p>臺灣網路設備近年來漏洞時有所聞，但廠商因應的態度也相當值得我們關切。中國資安業者奇虎360的網路安全研究實驗室（Netlab）於3月底揭露，有兩個駭客組織的攻擊行動，鎖定臺廠居易科技（Draytek）旗下Vigor寬頻路由器的零時差漏洞。</p> <p>居易科技在2月10日發布英文版資安公告，表示Vigor3900、Vigor2960，以及Vigor300B等3款型號受影響，並提供1.5.1版韌體。我們也向該公司確認臺灣是否提供有關資訊，他們直到4月9日才發出中文版公告。受影響且未修補的用戶，應儘速更新韌體。<strong><a href="https://www.ithome.com.tw/news/137006">詳全文</a></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/89-3-draytek-cve-2020-8515.png" style="width: 400px;" /></p> <p>圖片來源：居易科技</p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃白帽駭客</strong></span></h3> <h2><strong style="vertical-align: top;">張啟元竄改高鐵系統退票詐財案，一審判刑6個月</strong></h2> <p>如果未經系統所有者同意，駭客擅自尋找應用系統的漏洞，即便沒有惡意，在法律上恐怕還是站不住腳。有天才駭客之稱的張啟元，於2018年底涉嫌利用高鐵訂票系統漏洞，購票後竄改退票金額為20萬元，被高鐵發現異常加以攔截而未得逞。最近一審判決結果出爐。雖然張啟元以白帽駭客為自己辯護，宣稱拿到錢也會歸還，但桃園地方法院法官並不採信，再加上張啟元過去曾有多次類似找尋系統漏洞的前例，法官依詐欺罪判處6個月徒刑。<strong><a href="https://www.cna.com.tw/news/asoc/202004110250.aspx">詳全文</a></strong></p> <p> </p> <p> </p> <h2><span style="vertical-align: top; color: rgb(51, 153, 255);"><strong style="vertical-align: top;">更多資安動態</strong></span></h2> <h3>●<a href="https://www.ithome.com.tw/news/136770">HP電腦技術支援軟體驚傳多項漏洞，新版仍未完全修補</a><br /> ●<a href="https://www.ithome.com.tw/news/136796">Mozilla修補2個Firefox重大漏洞，用戶應儘速更新</a><br /> ●<a href="https://www.ithome.com.tw/news/136843">義大利電子郵件服務email.it遭駭，60萬用戶資料流入黑市</a><br /> ●<a href="https://www.ithome.com.tw/news/136928">長期挾持美加網路流量，美國有意撤回中國電信經營許可</a><br /> ●<a href="https://www.ithome.com.tw/news/136946">舊金山國際機場網站遭駭客入侵，用戶憑證被竊</a></h3> </div></div></div>
2020/4/16 10:41作者周峻佑https://www.ithome.com.tw/news/137016
個人化推薦如何每月吸睛15億次，先得撐過3千次午夜爆量挑戰
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>每天午夜12點，許多人可能早已進入夢鄉，街道上也從白天的喧囂歸於寧靜，但在這個萬籟俱寂的深夜時分，對一家網路公司而言卻不能鬆懈，因為短時間內湧入數十萬人，猶如售票業者搶票的盛況。「別人可能是偶而遇到，但我們卻是天天上演」，社群論壇網站Dcard（狄卡）創辦人暨執行長林裕欽說。</p> <p>自2011年推出以來，每天到了午夜12點，系統就會向參加「抽卡」的卡友（用戶）發送具有交友性質的Dcard，若卡友對配對的對象有興趣認識，可向對方發出交友邀請，對方同意才成為朋友。「抽卡」的交友機制因帶有命運的意味，受到許多年輕學生的歡迎，9年來超過3千次抽卡，讓Dcard團隊練就一身IT維運的功夫。</p> <p>Dcard是林裕欽在臺大資管系大二學生時和同學在課堂共同創作的作品，鎖定大學生社交圈，除了抽卡之外，核心服務為匿名社群論壇，讓用戶可自由發表心情文章，和有共同興趣的其他用戶互動，建立共鳴。林裕欽後來在2015年以狄卡為名正式成立公司經營。</p> <p>相較於1995年推出的PTT，在年輕世代的大學生裡，Dcard擁有相當高的知名度，每月不重覆訪客超過1,500萬人，用戶分享的熱門文章經常被大眾媒體引用，每月吸引過15億次瀏覽量。</p> <p><span style="font-size:28px;"><strong>建立跨平臺用戶追蹤系統</strong></span></p> <p>超過400萬用戶，每月產生的文章高達20萬篇，加上歷年累積的數百萬篇文章，如何依據使用者興趣，投其所好提供適合的內容？背後關鍵是運用數據分析及機器學習技術的推薦系統。</p> <p>林裕欽表示，Dcard會員數不斷增加，加上公司成立之後，團隊規模擴大，使得分工愈來愈細緻，依數據進行決策愈來愈重要。2017年至2018年，Dcard開始建立自動化推薦，透過數據分析，找出使用者感興趣的內容。</p> <p>不過，剛開始Dcard僅有網頁版，2013年先後推出Android及iOS版，讓Dcard得以準確蒐集用戶在行動裝置的使用行為數據，但要推薦能讓用戶感興趣的文章，必需能辨別追蹤相同用戶，在桌上型、行動裝置的使用行為數據。</p> <p>他們曾評估使用第三方的追蹤工具，但以Dcard上千萬的月活躍用戶規模，按第三方服務依使用數量計費，收費恐要價上億元，加上即時推薦需要即時追蹤跨裝置的用戶使用行為，以及數據分析Log、機器學習訓練模型等需求，他們決定自行開發數據追蹤平臺Bilanx，來實現跨裝置串接用戶的行為資料。</p> <p><strong><span style="font-size:28px;">打造自動化內容推薦系統投其所好</span></strong></p> <p>一般網路論壇常見的三大功能，搜尋、廣告及訊息流，在訊息流方面，Dcard從大量的文章訊息中，篩選出適合的內容提供給可能感興趣的其他用戶。早期Dcard文章推薦，是以過去36小時愛心數排序，將熱門文章推薦給用戶。</p> <p>而透過追蹤平臺Bilanx，掌握用戶在裝置端的行為數據，例如用戶喜歡什麼內容？每篇文章停留多久時間？再利用相似的人群喜好提供文章推薦。2019年Dcard開始一項專案，今年進入AB測試階段，當用戶進入Dcard首頁，就會看到一個News Feed專案的文章列表，向用戶推薦訊息內容，這項功能背後就是運用深度學習技術打造。</p> <p>他們參考YouTube經驗，將篩選訊息大致分為兩層，一為Candidate層，一層為Ranking層。先透過Candidate層從幾百萬篇文章中篩選出幾千篇，可能是用戶感興趣的內容，再經過Ranking層根據用戶的興趣、所在的地方、熱門文章、相似人群計算，為這些文章作排序。</p> <p>運用機器學習技術，根據用戶過去點擊的文章，預測他可能會點閱的其他文章，再根據回饋去訓練模型，搭配Bilanx來分群用戶，再利用AB測試不同上線版本差異，追蹤核心指標是否有提升。</p> <p>林裕欽表示，除了用戶追蹤的看板，可以明確掌握他的喜好之外，更靠機器學習，為用戶分群，還試了許多做法，以最基本的協同過濾（Collaborative Filtering，CF）為例，例如A喜歡某篇文章，B也喜歡某篇文章，A和B為相似的分群，深度學習也有CF版本。</p> <p>「為了讓每個人能找到共鳴，如何更有效率找出你感興趣的主題去討論，內容推薦就非常重要。這也是機器學習能長期不斷優化的事」，林裕欽說。Dcard借由AB測試，檢驗不同上線版本差異，調整推薦文章的篩選、排序方式。</p> <p>目前除了內容推薦，由於Dcard用戶註冊採實名制，用戶每天更換照片，上傳照片可能多達上萬張，Dcard也將機器學習運用於比對照片上，確定更換的兩張照片為同一位使用者，當機器學習無法肯定時，再由人工作再次確認。</p> <p><strong><span style="font-size:28px;">打造數據中臺是發展關鍵</span></strong></p> <table align="right" border="0" cellpadding="1" cellspacing="1" style="width:350px;"><tbody><tr><td><img alt="" src="https://s4.itho.me/sites/default/files/images/350.jpg" style="width: 350px;" /></td> </tr><tr><td> <p><span style="color:#696969;"><span style="font-size:18px;"><strong>用數據賦能每個人，作更快、更好的決策，</strong></span></span><span style="color: rgb(105, 105, 105);"><span style="font-size:18px;"><strong>讓溝通能夠以數據為導向，如果數據難以取</strong></span></span><span style="color: rgb(105, 105, 105);"><span style="font-size:18px;"><strong>用就無法做到。 ─── Dcard創辦人暨執行</strong></span></span><strong style="font-size: 18px; color: rgb(105, 105, 105);">長林裕欽。</strong><span style="font-size:18px;"><span style="color:#696969;">（攝影／洪政偉）</span></span></p> </td> </tr></tbody></table><p>Dcard內部透過工作坊、讀書會等各種方式，讓員工接觸新技術、概念或方法，例如Dcard在2016年開始採用Kubernetes（簡稱K8s），當時團隊經過討論，評估對伺服器管理邏輯上更具優勢。林裕欽指出，不需要一臺一臺管理伺服器，大幅降低管理成本而採用，目前Dcard上的服務幾乎都採用K8s，利用K8s的自動擴充平衡，動態調整需要伸縮的服務，在更新程式碼也比較方便，但資料庫仍使用VM。</p> <p>他們也測試多種資料庫，像是MongoDB、Redis、MySQL、PostgreSQL，還有號稱比Cassandra快十幾倍的ScyllaDB。依據數據的類型、不同的業務需要，測試不同資料庫的特性，目前他們在核心的論壇服務使用PostgreSQL，而去年推出的電商服務「好物研究室」，背後則是使用MongoDB。</p> <p>他們很快就面臨新的挑戰，各部門各自發展時容易出現數據孤島，導致數據的整合分析、應用都相當不便，例如「好物研究室」的MongoDB，難以和用戶行為資料整合，最後，他們參考了阿里巴巴在2015年所提出的數據中臺，建立一個統一數據分析、查詢框架。</p> <p>Dcard發展自己的數據功能和指標，再經過不斷的優化調整如資料驗證，在2019年完成ETL、統一的定義等等，才完成了這個數據中臺的建置。</p> <p>目前他們在社群論壇服務使用的PostgreSQL及電商服務使用的MongoDB，在資料倉庫層主要使用BigQuery查詢，依資料查詢即時性較低的需求，則使用AWS Redshift查詢。資料分析介面統一使用Redash。</p> <p>透過建立數據中臺，帶來統一的權限控管、監控，以及資料定義及查詢、ETL、斷詞、標註、Archive和Log管理等等。</p> <p>「業務型態愈多，使用的資料庫愈多，愈能顯現出數據中臺的價值」，林裕欽說。</p> <p><strong><span style="font-size:28px;">讓員工學會自己分析資料</span></strong></p> <p>為了讓資料查詢能夠更有效率，Dcard透過內部訓練課程讓幾乎所有的員工，產品經理甚至是客服都會執行SQL指令，由Redash為每個人權限控管，這麼做可讓員工遇到問題時，能更快取得資訊解決問題。</p> <p>Dcard並非一開始就要求員工要會執行SQL指令，剛開始是負責BI的員工願意分享，透過工作坊教導其他員工，如何運用SQL指令作資料分析，發現成效不錯，才慢慢成為常態，鼓勵員工學習這項技能。</p> <p>「用數據賦能每個人，作更快、更好的決策，讓溝通能夠以數據為導向，如果數據難以取用就無法做到」，林裕欽直言，目標是要讓大部份員工都能學習做資料分析，公司內雖然只有一支由BI、AI組成的7人資料團隊，但他希望所有人都有能力進行資料分析。</p> <p>他認為落實數據思維的方式，是讓每個人都會使用SQL指令，遇到問題就能夠自己解決。當看到一項數據時會想知道背後的原因，自己就能分析資料，以更深入的方式去思考問題。</p> <p>不過，讓員工自己作SQL查詢，若查詢的資料比較複雜，同時間遇到較多人使用，可能拖慢資料庫的效能，為避免此一問題，Dcard利用資料庫快照，每小時快照一次來建立另一個查詢用的副本資料庫。</p> <p><strong><span style="font-size:28px;">靠層層快取、動靜分離應付流量</span></strong></p> <p>Dcard累積近500萬篇文章，過去卡友分享的熱門文章，像是「我吃了那男孩一整年的早餐」、「阿嬤這是Lv」，被許多用戶分享，經常登上大眾媒體版面，帶來許多的流量。而每天午夜12點的抽卡，短時間內吸引大量流量進來。</p> <p>林裕欽指出，相較於熱門文章使得整天流量都高，午夜的「抽卡」在短時間內產生流量高峰，數十萬人湧入打開Dcard，就像訂票業者面臨搶票狀況，團隊在天天歷練之下，培養出對資料庫特性有更深的理解。</p> <p>Dcard的資料快取會根據不同資料特性，選用不同的資料庫儲存，如大宗快取資料用MongoDB，若是以效率為要求，則使用Redis、Scylla。此外，還用ElasticSearch支援每天百萬次搜尋查詢。</p> <p>午夜時的「抽卡」，大量用戶開啟Dcard，這些用戶不只「抽卡」，也會觀看文章，「抽卡」比較能預期，將需要的資料先作快取，而瀏覽文章方面，透過層層快取資料，利用CDN、HTTP、瀏覽器、後端資料庫層層快取，層層快取結合不同特性資料庫，特別是在CDN使用Cloudfare worker機制，將API請求合併在一起。</p> <p>另外，他們也建立一套動靜分離機制，將文章拆分為不易快取的個人化資料（對文章的留言、愛心），和較易快取的非個人化資料（文章內容）。個人化資料偏動態且流量較大，非個人化資料偏靜態且流量較小，Dcard將動靜態資料拆開來快取，到前端再合併顯示在使用者面前。</p> <p>林裕欽表示，將文章資料變在靜態檔案，如JSON檔，讓CDN、前端的瀏覽器快取，如果發現該篇文章和上次請求沒有更新就可直接使用，或是從CDN取得，儘量降低對Dcard伺服器的要求。如果文章有更新，會通知CDN原本快取失效，並通知使用者更新內容。</p> <p>對於臨時爆量的請求，他們也利用K8s的自動擴充功能，自行開發一套系統，在資源不足時加開機器，做到維運管理自動化，當波峰過了，再自動調整因應。</p> <p>另外，Dcard也在非即時的任務，利用Message Queue的相關機制，以Pub/Sub、RabbitMQ處理非同步任務，以減少資料庫存取的波峰。</p> <p>他們也在善用預先計算機制，例如用Airflow提早進行資料的ETL、計算，再進行快取，降低尖峰時段所耗用的資源，提早應對流量的爆發。</p> <p><strong><span style="font-size:28px;">持續增加用戶規模、調整AI推薦</span></strong></p> <p>儘管在年輕學生已有蠻高的滲透率，但Dcard仍持續擴大用戶規模，去年底他們開放了自學校畢業幾年的社會人士，可以身分證註冊會員。另外，目前Dcard用戶的日停留時間約為30分鐘，他們希望靠AI建立個人化的推薦機制，拉長用戶的停留時間，增加用戶的互動比率。今年進入測試階段的AI訊息推薦機制，正在不斷調整優化中，在AB測試的組別中，他們發現有的組別甚至有20到30%的提升，成效不錯。</p> <p>目前在Alexa臺灣網站排名裡，Dcard排名第15名，表現甚至超過巴哈姆特、PTT等其他知名論壇，但Dcard並不以此為滿足。</p> <p>「我們的目標是持續增加使用者，提升服務品質，為每個人找到共鳴」，林裕欽說。</p> <p><strong style="color: rgb(51, 153, 255);">CTO小檔案</strong></p> <p><strong>林裕欽</strong></p> <p><strong>Dcard創辦人暨執行長</strong></p> <p>學歷：臺灣大學資訊管理學系</p> <p>經歷：2011年在大二的課程上和同學共同創作Dcard，2015 年正式成立公司導入專業化的經營，至今擔任Dcard公司執行長，負責制定戰略與管理公司，打造學習型組織，導入OKR目標管理。帶領打造AI推薦團隊，提供個人化推薦系統。</p> <p><strong style="color: rgb(51, 153, 255);">公司檔案</strong></p> <p><strong>Dcard（狄卡）</strong></p> <p>● 地址：臺北市光復南路102號14樓</p> <p>● 成立時間：2015年</p> <p>● 主要業務：全臺灣最大、年輕族群有高滲透率與影響力的匿名論壇，並提供「抽卡」交友服務。去年新推出電商服務。</p> <p>● 員工數：120人</p> <p>● 資本額：3981萬元</p> <p><strong style="color: rgb(51, 153, 255);">公司大事紀</strong></p> <p>● 2011 年：推出 Dcard 網頁版</p> <p>● 2013 年：推出Dcard Android版</p> <p>● 2015 年：推出iOS版，成立狄卡股份有限公司</p> <p>● 2016 年：提供整合行動、影音、原生廣告、內容、活動與社群的廣告解決方案</p> <p>● 2018年：拓展版圖至港澳市場</p> <p>● 2019年：推出電商「好物研究室」</p> </div></div></div><div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/960lin_yu_qin_.jpg" width="960" height="420" alt="" title="Dcard創辦人暨執行長林裕欽（攝影／洪政偉）" /></div></div></div>
2020/4/16 09:00作者蘇文彬https://www.ithome.com.tw/people/136905
程式臨摹的三個姿勢
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>就算是老手，面對複雜的運作原理，也常有不知從何開始之感，此時，若有個臨摹對象作為參考，我們對於對相關演算法的理解或實現，就能有個大致的方向。</p> <p>事實上，程式臨摹並不是新手才需要做的事情，老手也能透過特意的臨摹，獲得各種演算法的實現機會。</p> <p><span style="font-size:28px;"><strong>依樣畫葫蘆</strong></span></p> <p>談到「臨摹」，多半會想到的是對書法或繪畫的模仿，學習者在自身能力基礎上，儘可能地實現出接近原作的作品，而在這個實現過程中，我們期待對於原作的整體結構、運用之技巧，甚至創作時的理念或意境，能有更多的認識或體會。</p> <p>在程式設計領域，其實也有臨摹的概念。面對語言、程式庫、框架等技術，開發者總會希望有範例程式碼，因為期待能藉由依樣敲打程式碼、組合元件的過程，認識如何以該門技術表達想法、體會這門技術適用的情境，以及熟悉發生錯誤時的應對方法等。</p> <p>希望有範例的目的，簡單來說，雖是依樣畫葫蘆，然而，臨、摹兩字其實各有意涵。</p> <p>「臨」是按照原作去寫或畫；「摹」是用紙或絹蒙在原作之上寫或畫。從這點來看，程式設計新手看著文件一字不漏地敲打、設定，就像是「摹」的動作，這時主要是在熟悉工具的特性，對語言、框架等來說，就忙著在熟悉語法、組態方式等，目的都是著重在認識工具怎麼使用是對的，而何時的用法又是錯的。</p> <p>熟悉工具特性的過程中，多少都會認識到範例程式想解決的需求，以及解決問題時的思路；在同樣或類似的需求情境下，試著以相同想法來衍生，自行敲打、設定、建立起可解決問題的程式，是屬於「臨」的過程，白話來說，就像是把書闔起來，測試自身可否寫出程式的過程。</p> <p>對開發者而言，臨、摹的過程會不斷的迭代進行，能讓我們在各種範例程式中，不斷地解決需求、熟悉工具。</p> <p><strong><span style="font-size:28px;">透過重構來臨摹</span></strong></p> <p>開發者應該都認同「知道原理是一回事，想要實現又是另一回事。」這句話，例如，在K了一堆論文，認識演算法的原理之後，最常浮現的念頭應該就是「有沒有程式碼啊？」若是又面對一坨浮雲般的流程圖或虛擬碼時，更會有種「阿鬼！你還是講中文好了！」的想法。</p> <p>不知道如何以手邊的技術將原理實現，就像不知道如何用手邊的畫筆來勾勒出相同的作品，在尚未拆解出作品完成前的每個步驟前，就算找到實現原理的程式碼，也可能因為程式碼的規模過於龐大，或者是流程交織過於複雜，此時若想要臨摹，往往也無從下手。</p> <p>面對這些已實現了原理的程式碼，開發者可以試著透過重構來找到起點。</p> <p>舉例來說，演算法在談論運作的原理時，應該都會區分為幾個步驟來說明，如果能夠大致找到這些步驟的對應程式碼，試著將之重構為獨立的區塊，或者是抽出為函式，這麼一來，原有程式碼的主流程，就會越來越清晰，越來越接近演算法原理中列出的步驟。</p> <p>例如，想要處理A、B兩個凸多邊形交集，原理是保留A在B中的點、B在A中的點，以及A、B邊的相交點，然後將這些點以逆時針排序。雖說原理看來簡單，然而，實現的程式碼，可能就包含了線交點、點是否線上、點是否在多邊型內部、逆時針排序等內容，而且，每個部份的程式碼實現，都有一定的份量。</p> <p>我們可以試著先辨識出程式碼中，與原理步驟大致符合的部份進行重構，接著，才針對這些重構後的部份，再重構出排序等部份，必要時，可持續細部重構下去。這就如同拆解繪畫作品的過程，在過程中，我們也可以進一步留意到，透過程式設計實現演算法時必須留意的技術細節。</p> <p>不過，透過重構實際的程式碼來臨摹，對初學者可能難度稍高，此時，可以試著從談重構與模式的文件中臨摹，而這類文件中多半會有重構前的程式碼，以及重構後符合某種模式的程式碼之對照，基本上，如果採行此類方式，我們可以同時認識到重構前程式碼的問題，以及重構後模式之作用，也是一種臨摹之法。</p> <p>然而，這種臨摹的重點在於重構的過程，請記得在不看文件的情況下，試著重現整個重構的過程；另外，不建議依樣畫葫蘆地套用模式，如果沒有既有程式碼，就依樣畫葫蘆地試圖套用某種模式，這麼做並不是種臨摹練習。</p> <p><strong><span style="font-size:28px;">透過「翻譯」來臨摹</span></strong></p> <p>如果開發者已經熟悉一門語言，並試著去熟悉另一門語言，將同一個需求分別以這兩門語言來實現，會是一種不錯的練習。除了語法層面的不同之外，能夠發覺風格、典範上的不同，是這個過程中最有趣的部份。</p> <p>以這種方式來臨摹時，重點可特意放在模仿新語言的文化，這就像是在仿造不同畫派的畫風，有時對新畫風的特意模仿所帶來的體驗，可能有助於過去既有畫風的突破，而在新語言中獲得的啟發，也會加深我們對既有已熟悉語言的認識，甚至影響程式撰寫的風格。</p> <p>有時候，是另一種情況，例如，開發者想用某個相對冷門的語言來實現某演算法，然而難以找到該語言的實現範例來參考。幸而，現在有各種語言的開放原始碼專案，我們可以找個已熟悉語言實現之專案，透過將該語言翻譯為開發者目標中的語言，而這也是個可行的臨摹之法。</p> <p>作為一門冷門語言OpenSCAD的使用者，這大概已經是我最熟悉的做法了，其難處在於，就如同翻譯這門工作本身，並不單純只是符號的轉換，而是在重新詮釋原作，若要透過「翻譯」來臨摹，必須對原作有一定的認識，這時，重構臨摹的手法經常會派上用場，接著，我們還必須找出目標語言中適合的作法，才能做好這份任務。</p> <p>透過翻譯來臨摹的效益，的確是雙向的，因為，我們在既有熟悉的語言部份，往往可以透過翻譯臨摹的過程，得到更深入的認識，並且獲得更多的技巧；而在翻譯的目標語言中，我們也可以獲得各種演算法的實現機會，若能順利在目標語言中實現，此時所獲得的能力，又可以回饋至既有熟悉的語言，在使用臨摹對象的程式庫時，也就更能掌握其特性了。</p> <p><strong><span style="font-size:28px;">臨摹不只是新手的事</span></strong></p> <p>在軟體開放原始碼盛行、各廠商方案眾多的這個年代，我們親手去實現演算法的機會並不多，或許也沒必要重新打造輪子，畢竟，還有更多要忙的事情，然而，正如〈<a href="https://william-yeh.net/post/2019/12/tech-interview/#kata-%E5%BF%83%E6%85%8B" target="_blank">Kata 心態</a>〉中談到的：「雖然我們常說：不要重複造輪子，但這並不代表，我們連造輪子的能力都不去操練。」</p> <p>如果開發者需要操練造輪子的能力，又不知從何開始，特意地透過臨摹來進行，或許是個不錯的方式，特別是透過翻譯來臨摹的方式。</p> <p>雖然對於眾多開發者而言，可能沒機會像我因為玩冷門的OpenSCAD，而必須自行構築出各種基礎元件，然而，若你打算特意地藉由臨摹來從頭開始構築某個方案，也可以從中獲得必要的練習。</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E8%87%A8%E6%91%B9">臨摹</a></div><div class="field-item odd"><a href="/tags/%E6%BC%94%E7%AE%97%E6%B3%95">演算法</a></div><div class="field-item even"><a href="/tags/%E7%A8%8B%E5%BC%8F%E4%BA%BA">程式人</a></div><div class="field-item odd"><a href="/tags/kata">Kata</a></div><div class="field-item even"><a href="/tags/%E9%87%8D%E6%A7%8B">重構</a></div><div class="field-item odd"><a href="/tags/%E6%9E%97%E4%BF%A1%E8%89%AF%E7%A8%8B%E5%BC%8F%E5%AD%B8%E7%BF%92">林信良.程式學習</a></div><div class="field-item even"><a href="/tags/%E9%96%8B%E7%99%BC">開發</a></div></div></div>
2020/4/16 09:00作者林信良https://www.ithome.com.tw/voice/136906
MIT開源可用來捕夢的穿戴裝置
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>麻省理工學院的媒體實驗室（MIT Media Lab）在近日開源了可用來捕夢的<a href="https://www.media.mit.edu/projects/sleep-creativity/overview/#faq-in-laymans-terms-how-does-dormio-work" target="_blank">Dormio專案</a>，藉由在人們作夢之際喚醒他們，以紀錄夢境中的天馬行空，激發人們的創造力。</p> <p>研究人員認為，絕大多數的科技發展都是讓人們在清醒的時候使用，但睡眠占了人們生活的1/3，是個被遺忘的心靈國度，也是人們創造力的來源，因為許多有創意的想法，都是在缺乏控制與直接注意的狀態下產生。因此，假如人們可以控制夢境，就能掌握這些創意。</p> <p>Dormio專案所要捕捉的夢境是在入睡的第一階段產生的，亦即是在半夢半醒的淺眠階段（Hypnagogia），有不可預測的夢境，對空間與時間的感知失敗，也會有自發性的流動思想，有科學家認為這是個可能夢到解答的階段，藝術家則說這個階段可達到創造力的極限。</p> <p>你或許不知道，不管是發明家愛迪生（Thomas Alva Edison）、特斯拉（Nikola Tesla），或是詩人愛倫坡（Edgar Allan Poe），還是畫家達利（Salvador Dalí）都企圖利用這個半夢半醒的狀態來激發自己的創造力，他們在坐著打盹的時候，手握著鋼球，在達到Hypnagogia階段時，鋼球就會落地，把他們驚醒，再寫下或畫下夢境裡的想法。</p> <p>而Dormio專案即是把鋼球的方法現代化，它是由睡眠狀態追蹤系統、社交機器人與聽覺生物反饋機制所組成的穿戴式裝置，可配戴在使用者的手指上，藉由追蹤肌肉的放鬆程度、心跳與皮膚導電反應來判斷使用者是否進入Hypnagogia狀態；這時社交機器人即會發出聲音，通常是一些單字，試著讓這些單字進入使用者的夢境中，繼之再與使用者討論並紀錄夢境內容。在上述的程序中，使用者都只有輕微地被喚醒，也會試圖讓使用者再度進入Hypnagogia狀態，以持續挖掘使用者的夢境內容。</p> <p>該研究團隊已透過GitHub<a href="https://github.com/tomasero/openSleep" target="_blank">開源了Dormio的軟、硬體設計</a>，以供其它研究睡眠的科學家們參考，或是供有興趣的使用者自行打造一個捕夢裝置。</p> </div></div></div>
2020/4/16 00:40作者陳曉莉https://www.ithome.com.tw/news/137012
無線訊號動作偵測器Emerald被用於遠端監控武漢肺炎患者
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>麻省理工學院電腦科學與AI實驗室（CSAIL）所開發的遠端監控裝置<a href="https://www.csail.mit.edu/news/csail-device-lets-doctors-monitor-covid-19-patients-distance">Emerald</a>，被運用在監控武漢肺炎患者上，Emerald外型類似Wi-Fi分享器，可以利用人工智慧分析環境中的無線訊號，以預測人們的生命跡象、睡眠以及運動。</p> <p>由於武漢肺炎病毒擁有極高的傳染能力，哈佛醫學院助理教授Ipsit Vahia提到，醫護人員直接與病患互動，不論是進行檢查和量測生命跡象，每一次接觸都會提高被感染的風險，而Emerald可以讓醫護人員不需要與武漢肺炎病患接觸，就能監控病患的健康資訊。</p> <p>Emerald不只能夠透過無線訊號的反射，遠距追蹤病患的行動之外，其高精確的動作偵測能力，甚至能夠偵測人們胸部的運動，因此能監控人們的呼吸頻率（下圖），而且即便同一空間存在多個人，Emerald也能夠清楚地區分出不同的人。</p> <p class="rtecenter"><img alt="" src="https://www.csail.mit.edu/sites/default/files/inline-images/covid_breathing-1.gif" style="width: 580px;" /></p> <p>由於Emerald能夠偵測呼吸問題，因此除了武漢肺炎，Emerald也能被用在偵測呼吸中止症上。這項研究來自於CSAIL之前的研究，<a href="https://ithome.com.tw/news/123898">2018年時，該實驗室就曾發表論文，成功以無線訊號隔牆偵測出人的動作</a>。</p> <div class="media_embed" height="315px" width="560px"> <iframe allow="accelerometer; autoplay; encrypted-media; gyroscope; picture-in-picture" allowfullscreen="" frameborder="0" height="315px" src="https://www.youtube.com/embed/UVRfHUtr5ps" width="560px"></iframe></div> </div></div></div>
2020/4/16 01:20作者李建興https://www.ithome.com.tw/news/137009
YouTube釋出免費工具Video Builder協助企業製作短影片
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>YouTube在本周釋出了免費的短影片製作工具<a href="https://www.blog.google/products/ads/youtube-video-builder/" target="_blank">Video Builder</a>，使用者可直接透過該工具設定版型、文字、照片或商標，在幾分鐘之內就能建立6秒、15秒或16秒的影片，該工具基本上是用來快速建立廣告影片的。</p> <p>YouTube Ads產品管理總監Ali Miller表示，Video Builder可以協助那些缺乏資源來拍攝或建立影片資源的企業，它能快速將諸如照片、文字或商標等靜態的資產變成動態，還可自YouTube資料庫選取配樂，並有多種版型可供選擇。</p> <p>由Video Builder所建立的短影片就像是個可自動播放的簡報，選擇照片、版型及背景音樂之後，使用者可輸入文字、選擇字型，它就變成一則廣告影片了。</p> <p>Miller表示，在疫情蔓延的時刻，企業可能很難外出拍攝影片，就能利用Video Builder來建立短影片，像是餐廳用它來宣布營業時間的變動，或是超市推出路邊取貨，也非常適合那些從來沒製作過影片的小型企業。</p> <p>已經試用Video Builder的室內設計平臺Havenly指出，過去要製作影片需要許多人力與時間，現在則可用更快的速度發表高品質的廣告內容。</p> <p>目前Video Builder仍為測試版，但企業必須主動<a href="https://services.google.com/fb/forms/videobuilderbeta/" target="_blank">提出申請</a>，審核時間約為5個工作天。</p> </div></div></div>
2020/4/16 01:30作者陳曉莉https://www.ithome.com.tw/news/137013
Google發布可簡化裝置上TensorFlow Lite模型部署的工具Model Maker
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blog.tensorflow.org/2020/04/how-tensorflow-lite-helps-you-from-prototype-to-product.html">Google發布了一個稱為TensorFlow Lite Model Maker的工具</a>，能使用轉移學習使機器學習模型，適應開發者自定義的資料集。Model Maker使用API封裝了複雜的機器學習概念，讓開發人員僅需要撰寫幾行程式碼，就能以TensorFlow框架訓練模型，並將模型部署到裝置上的人工智慧應用程式。</p> <p>TensorFlow Lite在2017年時發布，專為邊緣裝置設計的TensorFlow模型預測框架，是TensorFlow的精簡版本，讓開發者可以在行動、物聯網與嵌入式裝置中部署機器學習模型，目前已經被大量部署於全球40億個裝置中，支援Android、iOS以及Linux的物聯網裝置和微控制器。</p> <p>Model Maker是要讓開發者能夠根據自己的使用案例，自定義預訓練模型，使這些預訓練模型能夠應用開發者的資料集，Model Maker支援TensorFlow Hub上各種可用的模型，同時也包括這次新發布的EfficientNet-Lite、MobileBERT以及ALBERT模型，官方提到，開發者只需要修改一行程式碼，就可以切換使用不同模型基礎架構。Model Make目前支援兩種使用案例，分別是圖像分類以及文字分類。</p> <p>而官方新發布的EfficientNet-Lite、MobileBERT以及ALBERT三種模型基礎架構，可提供開發者應用於更廣泛的使用案例，解決各式問題。EfficientNet-Lite是一種新型的圖像分類模型，僅需要少量的計算以及參數，就能夠實現高精準度的預測結果；EfficientNet-Lite模型針對TensorFlow Lite進行了最佳化，能以可忽略的精度損失支援量化，並由GPU達到更快速的預測。</p> <p>MobileBERT則是熱門的BERT模型最佳化版本，BERT模型能夠以高準確性，執行一系列自然語言處理任務，包括問答、自然語言預測等工作，而MobileBERT的執行速度約比BERT還要快4倍，容量更小且可以維持相似的精準度。</p> <p>另一個新模型ALBERT，同樣是BERT的另一個輕量級版本，是個與TensorFlow Lite相容的版本，官方對模型的大小進行了最佳化，比BERT小6倍，比MobileBERT小1.5倍，但是延遲與BERT相當，也能提供相似的預測精準度。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/bertmobilebertalbert.png" style="width: 580px;" /></p> <p>官方也說明了接下來他們的發展方向，仍然會繼續發布裝置上模型，推出更多模型支援電腦視覺以及自然語言處理的使用案例，同時也會發布新的教學教材與範例，展示在行動裝置上使用C/C++ API進行預測的方法。</p> <p>Model Maker也會獲得改進，能夠支援更多元的任務，包括物件偵測和更多自然語言處理任務，官方表示，他們要讓沒有機器學習專業的開發人員，可以透過遷移學習來建置新的自然語言處理模型，另外，他們也會擴展元資料和程式碼生成工具，並且與Android Studio和TensorFlow Hub等更多平臺整合。</p> </div></div></div>
2020/4/15 20:45作者李建興https://www.ithome.com.tw/news/137004
OpenAI發布機器學習模型神經元視覺化工具Microscope
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>OpenAI發布了機器學習模型神經元視覺化工具<a href="https://openai.com/blog/microscope/">Microscope</a>，可系統性地視覺化數種常見模型的神經元，而這將有助於研究人員對於模型的可解釋性研究。OpenAI提到，就像是生物學家經常專注研究幾種模式生物（<a href="https://zh.wikipedia.org/wiki/%E6%A8%A1%E5%BC%8F%E7%94%9F%E7%89%A9" target="_blank">Model Organism</a>）一樣，目前Microscope的初始版本，僅包含了9個經常受研究的視覺模型，以及對這幾個模型特別有用的數種視覺化技術，接下來還會擴展應用其他模型以及技術。</p> <p>神經網路由成千上萬個神經元組成，神經元交互作用才能使神經網路發揮功能，為了理解這些神經元的運作，OpenAI視覺化這些交互作用，並且對外共享觀察結果。研究人員可以利用Microscope來驗證猜測，像是當研究人員假設InceptionV1 4c:447汽車偵測器，是由輪胎偵測器4b:373以及窗戶偵測器4b:237所組成，便能透過Microscope快速探索這些神經元，驗證假設正確性。</p> <p>OpenAI解釋，Microscope建構於位置以及技術兩個概念之上，位置就像是顯微鏡的朝向，而技術就是固定其上的鏡頭，顯微鏡操作者可以利用特定的鏡頭看向特定的位置，也就是說，Microscope讓研究人員可運用不同的技術，深入了解不同位置的神經元。</p> <p>機器學習模型由節點圖構成，節點與節點間以邊相連接，每個操作都包含了數百個單元，這些單元就類似大腦的神經元，OpenAI提到，目前Microscope的大多數技術，只能使用特定的解析度，像是特徵視覺化只能指向單一單元，而不能為父節點。OpenAI使用的視覺化功能，包括功能視覺化、DeepDream、資料集範例以及合成調校曲線，未來OpenAI還會加入更多的視覺化技術。</p> <p>目前這項工具還無法應用在自定義模型中，OpenAI解釋，要視覺化這些模型，產生數百萬個圖像和底層資料，需要大量的分散式作業，現在執行此操作的工具無法釋出，因為都和其他基礎設施混雜在一起，不過，用戶可以取用Microscope用來視覺化模型的底層技術lucid函式庫。</p> </div></div></div>
2020/4/15 21:20作者李建興https://www.ithome.com.tw/news/137007
開放銀行第二階段技術與安控規範方向曝光，政大也將推TSP法遵合規輔導服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臺灣開放銀行（Open Banking）在2020年將邁入下一階段「消費者資訊查詢」，雖然正式上路時程還未定，但各方早已開始備戰。在4月14日一場線上活動中，負責TSP媒合的政大，首度揭露了第二階段自律規範部分樣貌，以及Open API技術與資安標準的概略架構，不過，正式的規範內容仍需待金管會核准後才會公開。</p> <p>這場說明會聚焦在TSP如何符合銀行在資安與法遵的各種要求為主，以及政大日後將提供的TSP輔導內容。政大金融科技研究中心主任王儷玲在說明會直播中表示，TSP業者的參與將會是臺灣是否能成功推動開放銀行的重要關鍵。不過，她提到，首先得讓TSP業者達到開放銀行第二階段合規的各項要求。於是，在接下來的第二、第三階段，政大也將扮演輔導TSP的角色，協助TSP業者以有限資源符合銀行的資安與法遵要求，達到雙方介接技術的一致性和合規。</p> <p><span style="color:#FF8C00;"><strong>政大建議TSP先從法遵著手，再談業務與資訊調整</strong></span></p> <p>第一階段上路後，金管會曾提出，要以銀行級的資安標準來要求更敏感的資料開放行為。自去年10月開始，銀行公會和財金公司開始討論第二階段的相關技術與資安標準規範，並與十多家銀行討論，王儷玲表示，政大也參與這個過程，深入了解銀行端對於TSP業者的要求以及顧慮。同時，也把這些顧慮納入輔導範圍，讓新創公司能達到第二階段合規的要求。政大計畫在5月中另一場活動中，將進一步介紹介接一致性和合規的細節。</p> <p>政大金融科技中心顧問謝焸憲點出，第二階段的挑戰是，有些TSP業者與銀行談妥業務面、資訊面議題後，最後卻在法遵面失利，比如後續稽核，過不了銀行那關。</p> <p>所以，謝焸憲建議，TSP反而應從法遵面開始，先符合銀行要求的技術、營運與監理層面，再往下進行業務面的討論與資訊面的調整。「先求合規，再求合作。」讓TSP成為一個合規的第三方服務業者（Qualified TSP，QTSP），再來與銀行談業務上的合作，他說。</p> <p>而在Open API的法令架構上，銀行與TSP合作須基於銀行公會訂定的自律規範，謝焸憲揭露，目前自律規範中提到，TSP必須與銀行簽訂合約、符合技術與資安標準、符合ISO 27001或相當認證。而在財金公司訂定的技術與資安標準中，銀行則要遵守Open API技術規格文件，以及業務安全控管作業規範。</p> <p>謝焸憲強調，銀行公會有一份資安標準文件，列出了銀行與TSP合作時的規範。其中，第一個是安全控管要求，包括消費者註冊以及資訊查詢時的身分確認安全設計、網路型態與其安全設計、設計原則的共通要求與各類安全要求。二是資訊系統標準，要訂定組織、人員與設備安全的相關管理措施；應就機房、營運、網路、金鑰、系統生命週期、資安事故、營運持續管理等採取資訊安全維護措施。第三則是配套監理措施，需在業務申請時及其後每年由公正第三方進行檢視，提出資訊系統及安全控管作業評估報告。</p> <p>對TSP而言，在合規上，合作前有三大重點工作，包括資格、技術、營運。在資格部分，得是合法登記公司，具備穩健經營的證明，並提供聲明書與相關文件，比如良民證等。在技術層面，包括連線安全、API檢驗等項目都要合規，TSP業者或其委託開發廠商所開發的應用程式介面，上線前要經安全性測試合格。而營運部分，TSP業者則須提供ISO 27001標準認證或相同等級的認證，以及資安防護能力經第三方驗證的證明。</p> <p>與銀行合作後的合規重點則是稽核，包括TSP年度自行查核，以及銀行內稽抽查。在TSP內部稽核措施，政大建議，先由原ISO 27001驗證單位進行檢視，並提供報告。而對於銀行內稽抽查，政大則建議由銀行視必要性委任其他單位，對TSP做外部稽核檢視。比如，可委託配合的會計師事務所，也可參考IASME框架進行外部查核。</p> <p>謝焸憲也揭露了第二階段Open API技術與資安架構示意圖，儘管這還不是金管會拍版定案的正式版本，但可一窺未來可能的規範方向。規範重點例如，連線標準採TLS 1.2的通訊協定。而使用者身分認證上，共有電子簽章、金融卡、信用卡、MobileID四種方式，而金融卡與信用卡這兩個是由銀行代驗，MobileID則由電信業者代驗。而消費者授權TSP業者去查詢在銀行的資料時，包括初次認證、再次認證，以及授權與授權期限，還有訊息安全性等，都是整個架構的環節。</p> <p>政大將會推出一個約4到6個月的TSP輔導流程服務，包括了訓練課程（包括商業面、法令面、技術面和測試檢驗課程）、ISO輔導、介接標準介紹等，以及後續協助TSP進行ISO認證與介接自檢等。</p> <p>特別在測試檢驗這部分，政大也與SI合作、建立了測試標準、標準版API範本、開發資料驗證小工具以及API測試小工具等工具，可供銀行與TSP參考。謝焸憲提到，5月中的說明會揭露更多資訊。文⊙李靜宜</p> </div></div></div>
2020/4/15 19:46作者李靜宜https://www.ithome.com.tw/news/137002
Fintech周報第141期：英國TSB銀行急推線上真人客服，讓250名居家上班員工仍能服務客戶
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3 style="vertical-align: top; margin: 10px 0px; font-family: 微軟正黑體, sans-serif; font-weight: bold; line-height: 1.25em; color: inherit; text-rendering: optimizelegibility; font-size: 24.5px; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18px;"><strong style="vertical-align: top;"><span style="vertical-align: top; color: rgb(0, 0, 205);">0411～0417</span></strong></span></h3> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> TSB Bank </span> </strong></span><span style="vertical-align: top; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 真人線上客服 </span></strong></span><span style="vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 居家辦公</span></strong></span><span style="vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><br /><strong style="vertical-align: top; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">英國TSB銀行急推線上真人客服，讓250名居家上班員工仍能服務客戶</span></strong><br /><span style="vertical-align: top; font-size: 18.6667px;">英國武漢肺炎（COVID-19）死亡病例已超過1萬多例。英國TSB銀行近期公告，疫情期間會在減少營業時間的情況下，維持部分分行的營業，但也僅提供基本的服務，比如客戶遇上財務困難，需要支付現金或支票，或像是客戶需透過臨櫃或自動櫃員機（ATM）提領現金等服務，以滿足民眾對銀行的基本金融需求。然而，TSB銀行也建議客戶，絕非必要不要造訪分行，即便來訪也必須保持社交距離。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">由於分行與電話聯絡中心的人力有限，但為了服務廣大客戶，TSB銀行近期在自家網路銀行與行動App推出智能代理（Smart Agent）功能。這是一個結合聊天機器人與TSB銀行人員的平臺，客戶可以藉由此功能，線上詢問如何申請貸款還款假期（Mortgage Repayment Holiday）、個人貸款、商業貸款的詳細資訊。該功能從3月底推出不到兩周，已經回應了超過11,000個來自客戶的詢問。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">TSB銀行指出，找來廠商協助下只用5天就推出了這個新系統，也培訓了250多名員工線上提供服務，雖然這些員工大多數都居家辦公，且原本在TSB銀行負責的領域並不同，卻能在疫情期間在家為客戶提供服務，這也展現了這家英國銀行隨機應變的能力。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金管會 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 證券期貨業 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 居家辦公</span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">證券期貨業需達4項條件，才能申請啟動居家辦公</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">不只多家金控開始實施居家辦公，金管會證期局副局長蔡麗玲4月9日表示，證券期貨業將居家辦公列為次要選項，會優先採取異地備援的方式。不過，她強調，證券期貨業不管是居家辦公還是異地辦公，資安控管、風險控管、內控機制都必須到位。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">蔡麗玲也表示，證券、期貨、投信業者若要啟動居家辦公，需有發生重大社區感染案例、員工確診、一半員工有居家隔離或檢疫狀況，以及有其他特殊情況需求等4項條件，即可向證交所或是期交所申請啟動居家辦公，再事後通報金管會。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">由於證券期貨業者有營業員和自營部門，一旦啟動居家辦公，有何配套措施？蔡麗玲指出，營業員接單會先從公司電話轉到居家辦公者的手機或電話，且目前大多券商都能透過留存音檔，來保留客戶的下單記錄。而自營部門下單方面，營業員自行下單則會透過公司系統管控，並另外拉VPN網路控管資安，公司即可掌握下單狀況。業者也可透過遠端錄影或是在居家辦公人員家中架設裝備來錄音、錄影，來記錄交易時間與過程。證期局表示，相關具體作法則會再交由證交所、期交所及投信公會研議。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 永豐金控 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 數位轉型 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 數位科技處</span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">永豐金控數位決策金三角成形，延攬萬幼筠擔任數位科技處處長</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_%E8%90%AC%E5%B9%BC%E7%AD%A0_%E6%94%9D%E5%BD%B1%E6%B4%AA%E6%94%BF%E5%81%89.jpg" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">永豐金控為了一圓數位轉型願景，在2018年找來具有警政背景的前富邦金控資安長李相臣，擔任永豐金控資安委員會召集人，並同時擔任永豐金控數位科技處處長兼總經理辦公室主任。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">不過，永豐金控為了擴大數位高層的規模，在找來李相臣後，也接續聘用成大電機系教授張天豪擔任永豐金控顧問，負責AI與大數據的應用；更在4月14日找來前勤業眾信風險管理顧問公司總經理萬幼筠，從李相臣的手中，接手數位科技處處長一職。這也讓永豐金控數位決策鐵三角的運作模式，正式成形。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">永豐金控總經理朱士廷日前曾透露，數位服務無斷點是永豐金控年度目標，資安、金融科技及AI大數據，將成為整合數位產品服務的關鍵。<a href="https://www.ithome.com.tw/news/136984">（詳全文）</a></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 陳昇瑋 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 玉山金控 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">玉山金控科技長陳昇瑋腦出血病逝</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_%E9%99%B3%E6%98%87%E7%91%8B_%E6%94%9D%E5%BD%B1%E6%B4%AA%E6%94%BF%E5%81%89.jpg" /></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">臺灣人工智慧學校在4月13日突然發布了一則悼文，公布臺灣人工智慧學校執行長陳昇瑋，因腦出血意外陷入昏迷後過世的消息。陳昇瑋在2014年創辦了臺灣資料科學愛好者年會，2017年開始大力推廣產業AI化，2018年成立了臺灣人工智慧學校，2年來訓練了6千多位AI人才。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">玉山金控在2018年找來陳昇瑋擔任科技長，花了一年多時間，陳昇瑋一手打造了玉山金控的智能金融處近百人的團隊，展開了近百項AI專案，也建立了一套資料分析架構，來加速這些AI專案的研發，後來他更成為玉山銀行副總經理，也兼任銀行端的科技長兼數位長。今年，他本來預計要擴大多項AI金融科技的應用廣度，以及擴編玉山金控的AI團隊戰力，但突然因腦出血而過世。玉山金控也發布正式公告證實了這個消息。</span><a href="https://www.ithome.com.tw/news/136940"><span style="font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; background-color: rgb(247, 247, 247);">（詳全文）</span></a><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"> </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 星展銀行 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> AI </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> HR部門 </span></strong></span><br /><strong style="font-size: 14pt; vertical-align: top;"><span style="vertical-align: top; font-size: 22px;">臺灣也有銀行開始用AI輔助招募，星展銀行臺灣子行4月先靠AI篩選信貸電銷業務人力做起</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="font-size: 14pt; vertical-align: top;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%98%9F%E5%B1%95%E9%8A%80%E8%A1%8C_%E6%94%9D%E5%BD%B1_%E6%B4%AA%E6%94%BF%E5%81%89.jpg" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 18.6667px;">新加坡星展銀行在2018年推出人工智能招募系統JIM，整合履歷、心理測驗及情境問答回應，自動進行初步評選，分擔HR八成資料篩選時間。今年4月1日，星展臺灣子行也正式導入，目前先從消費金融部的信貸電銷業務人員招募的前置篩選開始。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 18.6667px;">臺灣星展銀行人力資源處處長盧方傑說，上線前先累積3、4個月的臺灣在地資料，比如在公司業績較好的員工的心理測驗結果等資料，要來訓練AI模型。接下來也會持續累積應徵者的資料，以比較人工評估和JIM自動化評估的結果，來微調AI模型。不過，上線第一周只用於10多筆履歷，今年下半年，預計擴大應用到需求人數更大的儲備幹部徵選。</span><a href="https://www.ithome.com.tw/news/136881"><span style="font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; background-color: rgb(247, 247, 247);">（詳全文）</span></a></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 區塊鏈 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 媒體 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 新聞追蹤</span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">義大利最大通訊社開發區塊鏈新聞追蹤系統，供讀者驗證新聞真偽</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_ANSA_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%20ANSA.jpg" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">義大利最大新聞媒體ANSA宣布，與安永旗下EY Advisory S.p.A.合作，用區塊鏈技術開發新聞追蹤系統。目標是要利用區塊鏈技術來顯示新聞來源，強化組織、讀者之間的信賴關係，讀者可以使用稱為ANSAcheck的新聞追蹤標籤，檢查在ANSA平臺、其他編輯出版物，以及社交媒體等第三方上的新聞，其歷史以及來源。這套追蹤系統使用了以太坊（Ethereum）技術，利用智能合約產生新聞加密字符，每一篇文章都會上鏈，以供驗證新聞是否來自ANSA。不只讀者可以比對，ANSA也可用來追蹤自家新聞被使用的情況。</span><a href="https://www.ithome.com.tw/news/136842"><span style="font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; background-color: rgb(247, 247, 247);">（詳全文）</span></a></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 開放銀行 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 政大 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> TSP業者</span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">開放銀行第二階段技術與安控規範方向曝光，政大將提供TSP法遵合規輔導</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">臺灣開放銀行在2020年將邁入下一階段「消費者資訊查詢」，雖然正式上路時程還未定，但各方早已開始備戰。在4月14日一場線上活動中，負責TSP媒合的政大，首度揭露了第二階段自律規範部分樣貌，以及Open API技術與資安標準的概略架構，不過，正式的規範內容仍需待金管會核准後才會公開。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">政大金融科技中心顧問謝焸憲強調，銀行與TSP合作須合規的重點，是在銀行公會提出的那份資安標準文件。包括了安全控管要求、資訊系統標準、配套監理措施的細項說明。他進一步指出，若以TSP與銀行合作前，有三大合規項目要做，包括資格、技術、營運。而在與銀行合作後的合規項目則是稽核，包括TSP年度自行查核，以及銀行內稽抽查。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">政大金融科技研究中心也將在第二階段作為輔導TSP的角色，協助TSP業者以有限的資源符合銀行的資安與法遵要求，以及讓TSP達到與銀行間的介接技術合規一致性。<a href="https://www.ithome.com.tw/news/137002">（詳全文）</a></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">圖片來源／</span><span style="font-size: 14pt; vertical-align: top;"> </span><span style="font-size: 14pt;">ANSA</span><span style="font-size: 14pt; vertical-align: top;">；攝影／洪政偉</span><br /><span style="font-size: 18.6667px;">責任編輯／李靜宜</span><br /><strong style="vertical-align: top; color: rgb(255, 255, 255); font-size: 18.6667px;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金融科技近期新聞 </span></strong><br /><strong style="font-size: 14pt; vertical-align: top;"><span style="vertical-align: top; font-size: 14pt;">1</span></strong><strong style="vertical-align: top; font-size: 18.6667px;">. </strong><strong><a href="https://www.linkedin.com/pulse/my-first-day-ceo-our-journey-together-arvind-krishna/">前美國銀行技術長Howard Boville將接任IBM雲端平臺負責人，5月1日正式就任</a></strong><strong style="vertical-align: top; font-size: 18.6667px;"><strong>　 </strong><br /> 2. </strong><strong>受疫情影響，新加坡金融管理局宣布將延長發放純網銀執照時間<br /> 3. 英國挑戰者銀行Monzo決定關閉在拉斯維加斯辦事處， 165名人員遭解雇</strong><br /><strong style="vertical-align: top; font-size: 18.6667px;">資料來源：iThome整理，2020年4月。</strong></p> </div></div></div>
2020/4/15 19:48作者李靜宜https://www.ithome.com.tw/news/137010
協助企業抗疫，互動資通開放免費使用team+企業版，最長可至年底
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>武漢肺炎（COVID-19）疫情在全球大流行，為了降低疫情風險，不少企業紛紛規劃遠距辦公、居家辦公等彈性工作方式，對相關遠距通訊協作工具需求大增。看準企業這波抗疫需求，互動資通宣布推出免費防疫包，將原本需付費的通訊協作平臺team+企業標準版開放企業免費使用，最長可免費使用至今年底。</p> <p>team+原先就有免費使用的體驗版，但採公有雲服務模式，提供文字版IM即時訊息，以及工作指派或任務管理、公告、檔案管理等協作功能，但不支援語音、影像通話及API功能，體驗版較適合企業快速體驗，以及對資安需求不是那麼高的中小型或微型企業使用。</p> <p>新推出的免費防疫包，將原本需要付費才能使用的team+企業標準版開放有需要的企業免費使用，企業需先提出申請，由互動資通審核通過後，才能免費使用team+企業標準版服務，並且免費升級商務視訊會議模組。依申請的企業需要，最長可免費使用到今年底。</p> <p>team+企業標準版支援網路電話，包括App to App、App到分機，以及影像通話功能，搭配商務視訊會議模組，能提供多人視訊會議功能，雖沒有限制會議人數及場次，但每場視訊會議限時為40分鐘。標準版也提供API介接，可串接企業內部各項系統，如ERP、CRM、公文、差勤等。此外，對資安及系統穩定有更高需求的企業，還可額外付費加裝其他模組，例如資安、HA架構模組。</p> <p>不過，需注意的是，原本付費的team+企業標準版採私有雲部署，即企業能部署在自家私有雲，在可控管的環境下，確保資訊安全。而這次互動資通推出的免費防疫包，開放企業申請免費使用team+企業標準版則不同，並非部署在企業的私有雲，而是部署在互動資通向IDC業者租用的主機代管服務。換言之，對企業而言，開放免費使用的team+企業標準版為公有雲服務，對資安可控性較高的企業可能並不適用。</p> <p>互通資通表示，以IDC業者的主機代管提供服務，目的在降低企業部署在私有雲上的相關準備工作，通過審核後將儘快開放企業免費使用服務。</p> <p>另外，雖然這次免費使用的team+企業標準版沒有使用者人數限制，但並非所有企業都適合使用。互動資通表示，因team+是以一般企業內部協作為目的，可能不適合特別的產業需求，例如這次因應疫情衝擊，迫切建立遠距教學環境的教育單位，不建議個人或學校提出申請。</p> </div></div></div>
2020/4/15 20:05作者蘇文彬https://www.ithome.com.tw/news/137011
行政院聯手臺灣AI Labs開發社交距離App，靠手機藍牙蒐集匿名用戶接觸史，更透過去中心化架構避免隱私問題
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>隨著全球武漢肺炎疫情加劇，各種科技防疫工具也紛紛出籠，尤其社區感染成了不可避免的風險後，不少國家或科技巨頭，開始打造社交距離偵測工具，如Google和Apple最近宣布聯手用藍牙打造接觸史追蹤技術，來減緩疫情的擴散，臺灣先前也利用科技手段，建立居家檢疫一條龍的防護流程，最近更要推出一款「臺灣社交距離App」，能用來提醒民眾是否接觸過確診或居家檢疫者，目前已經釋出Alpha測試版，最慢在5月1日之前就會正式上線。</p> <p>行政院在4月11號宣布這款App的開發進程，不只從3月就開始與臺灣AI Labs合作開發，功能也已大致完成，正在進行內部測試。行政院資通安全處處長簡宏偉說明，這款App是利用手機藍牙偵測自己與他人接觸的社交距離，並記錄到手機中，除非這些用戶成為確診或居家檢疫的對象且同意分享資料，否則資料不會被隨意上傳、提供給政府單位。行政院未來也要將這款App用於防疫，並負責進行後續的系統維運，預計4月底可以開放民眾下載。</p> <p>AI Labs創辦人杜奕瑾也進一步說明，App的開發是以隱私為優先考量，採用去中心化的架構，讓用戶下載App到手機之後，手機每15分鐘會自動生成一個ID的雜湊值（Hashed ID），當藍牙偵測到附近幾公尺有其他人的手機時，雙方手機會互相記錄彼此的Hashed ID，也會同時記錄下接觸的時間長度與距離，再儲存在各自的手機中，28天後自動刪除。</p> <p>而且，雜湊函數產生的手機ID，無法以任何方式還原成個人資料，App上也僅會顯示蒐集到的Hashed ID數量，不會顯示Hashed ID值、接觸時間長度與距離等詳細資訊，加上每4～5小時才更新一次，因此，用戶無從透過這些資料來反推還原接觸者的身分，能做到完全的去識別化。</p> <p>有了這些記錄，未來在疫調上，也多了一個管道來提醒民眾是否有染疫風險。臺灣社交距離App負責人詹仲昕表示，未來若有用戶被認定為確診者或居家隔離者，衛政、醫生或疾管署人員將會主動詢問，是否願意上傳過去手機所生成的Hashed ID資訊，若該名用戶願意，就能進一步註冊App、綁定手機號碼並上傳Hashed ID，也就是說，用戶能掌握自已想分享的資訊。而這些上傳的資料，會由行政院來維護，7天後也會自動從伺服器中刪除。</p> <p>接著，其他用戶的App會自動下載這些公開Hashed ID資料，與用戶手機上的記錄比對，「曾經與接觸者在1.5公尺內，接觸長達15分鐘或30分鐘以上的用戶，系統會提醒他注意最近的身體狀況。」詹仲昕表示，用戶收到提醒後，若有身體不舒服的狀況，就能主動與防疫人員聯繫。</p> <p>除了用來比對與染疫高風險者接觸的情況，AI Labs創辦人杜奕瑾談到，用戶也能透過每日社交距離App記錄到的接觸者數量，根據這個數字來作為旅遊、通勤、購物的決策參考，來更精準地避免人與人之間的實體接觸，「因為你可以知道今天在人群裡維持社交距離的情況，就能去思考如何減少接觸者數量。」</p> <p>不過，相較於Google與Apple未來要將追蹤技術直接內建到iOS和Android兩大手機OS中，以便用戶不必安裝App也能使用該服務，臺灣的社交距離追蹤App需要下載，才能記錄下接觸者的Hashed ID來防疫。儘管下載App的動作，是建立於使用者同意的基礎，但這也意味著，越多人使用才能更有效的追蹤疫情。「未來，App正式上線之後，也會陸續揭露其他功能。」詹仲昕說。</p> </div></div></div>
2020/4/15 19:17作者翁芊儒https://www.ithome.com.tw/news/136996
思科啟動融資專案，協助客戶及合作夥伴渡過疫情衝擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://newsroom.cisco.com/press-release-content?type=webcontent&articleId=2069370" target="_blank">思科（Cisco）於本周宣布</a>，旗下的融資部門Cisco Capital已推出新的「企業韌性計畫」（Business Resiliency Program），將提供25億美元的資金來支持思科的合作夥伴與客戶，協助它們渡過因武漢肺炎疫情而帶來的業務衝擊。</p> <p>思科執行長Chuck Robbins表示，在此一疫情期間，該公司的許多客戶及合作夥伴都蒙受巨大的壓力，以期能執行業務，並維持生產力與安全，而現金流即是這些客戶與合作夥伴在此一環境下的首要考量。</p> <p>因此，此一新的企業韌性計畫涵蓋了90天的訂金付款寬頻期，也允許客戶在購買新產品或解決方案時，將95%的費用延後到明年才支付，以讓客戶能夠繼續營運，並增加既有的現金流，客戶再自明年1月按月支付貸款即可。</p> <p>該計畫適用於思科所有的解決方案，包括硬體、軟體與服務，以及特定的合作夥伴服務。</p> <p>思科也準備利用該計畫來支持所有的合作夥伴，以利它們提供更多的解決方案並加速銷售循環。</p> </div></div></div>
2020/4/15 16:15作者陳曉莉https://www.ithome.com.tw/news/137005
居易路由器與交換器漏洞遭鎖定，已出現兩起攻擊行動
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臺灣廠商對於資訊產品的漏洞處置，未必沒有修補，但要是仍然採取大事化小、小事化無的態度，用戶很可能還是會因為沒有留意，沒有安裝更新韌體，而持續讓網路設備曝露於漏洞的風險之中。例如，中國資安業者奇虎360的網路安全研究實驗室（Netlab）於3月底揭露，於去年12月4日開始，有兩個駭客組織的攻擊行動細節，先後鎖定臺廠居易科技（Draytek）旗下Vigor寬頻路由器與交換器的漏洞CVE-2020-8515。奇虎360後來在12月25日，通報韓國等地的CERT，並於推特上首度提及他們的發現，但只有公開一部分的攻擊特徵要大家加以防範，並未提及受影響設備的廠牌與型號。</p> <blockquote class="twitter-tweet"><p dir="ltr" lang="en" xml:lang="en">#0-day Since 2019-12-04 08:22:29 (UTC), we have been witnessing ongoing 0 day attack targeting a network CPE vendor (not the big players, but there are about ~100,000 devices online according to public available data). The attacker is snooping on port 21,25,143,110 (1/2)</p> <p>— 360 Netlab (@360Netlab) <a href="https://twitter.com/360Netlab/status/1209763610525757443?ref_src=twsrc%5Etfw">December 25, 2019</a></p></blockquote> <script async="" src="https://platform.twitter.com/widgets.js" charset="utf-8"></script><blockquote class="twitter-tweet"> <p dir="ltr" lang="en" xml:lang="en">#0-day And sending the captured files to a receiver at 103.82.143.51. Due to the real impact here, we suggest reader looking for anything going to that IP on their network and take necessary actions. (2/2)</p> <p>— 360 Netlab (@360Netlab) <a href="https://twitter.com/360Netlab/status/1209763784572555264?ref_src=twsrc%5Etfw">December 25, 2019</a></p></blockquote> <script async="" src="https://platform.twitter.com/widgets.js" charset="utf-8"></script><p>第一波鎖定居易路由器和交換器的攻擊，於去年的12月4日出現，手法是透過keyPath命令注入漏洞，竊聽設備網路流量。而第二起攻擊行動，則是在Netlab通報之後發生：2020年1月28日，駭客濫用rtick命令注入漏洞，開啟SSH服務建立系統後門帳號，以及Web Session後門。</p> <p>居易科技獲報之後，也在2月10日發布英文版資安公告，表示Vigor3900、Vigor2960，以及Vigor300B等3款型號受影響，並提供1.5.1版韌體。雖然臺灣網站也有提供這些韌體，但沒有相關的公告網頁，對此，我們也向該公司確認臺灣是否提供有關資訊。居易表示，如果使用者有註冊MyVigor帳號，就會收到這個韌體更新的通知，但這樣的做法，除非用戶閱讀改版內容，不然很難了解路由器已經曝露在重大的資安風險中。對此，他們到了4月9日，也發出中文版公告，並提醒受影響且未修補的用戶，應儘速更新。</p> </div></div></div>
2020/4/15 17:01作者周峻佑https://www.ithome.com.tw/news/137006
用於Chrome OS的PWA悄悄釋出，現可在Play Store下載
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Chrome OS裝置跑Android App的效能為人詬病。近日Google在PWA （Progressive Web App）開發上有所進展，如果你是Chromebook用戶，可以在Play Store上下載包括推特及Youtube TV的PWA 。</p> <p>PWA是很像傳統App的Web App，最終目的在任何平臺上都能跑得很順，不論是Windows、ChromeOS、macOS、iOS或是Android，只要裝置上安裝現代化瀏覽器。這將可以解決Chrome OS裝置跑Android App效能低落的問題。</p> <p>最近媒體<a href="https://chromeunboxed.com/youtube-tv-chromebook-pwa-install-google-play-store/" target="_blank">Chrome Unboxed發現</a>，Google Play Store上的Android 版推特，被換成<a href="https://www.ithome.com.tw/news/119241" target="_blank">web化的PWA</a>。PWA輕巧不占空間，也相當省電，跑在Chromebooks可大幅提升效能。下載後，PWA使用方法和App一樣，也會安裝圖示，也能設定推播通知。在Chrome OS上如果要移除，只要從Launcher中的PWA圖示按滑鼠右鍵，選取「從Chrome移除」即可。</p> <p>不過目前選擇還不多。ChromeOS App平臺工程部主管Dominick Ng表示，目前PWA除了推特，還有Youtube TV。</p> <p>現在到Play Store上搜尋推特和Youtube TV，將會看到Android版App的搜尋結果。但下載時當Google偵測到Chromebook或其他Chrome OS裝置時，就會自動下載PWA。</p> </div></div></div>
2020/4/15 15:20作者林妍溱https://www.ithome.com.tw/news/137000
GitHub宣布解除免費使用者私有儲存庫協作人數限制，開放所有核心功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>GitHub擴增免費使用者的功能，所有<a href="https://github.blog/2020-04-14-github-is-now-free-for-teams/">GitHub帳戶的私有儲存庫將不再有協作者人數限制</a>，這代表所有核心功能皆免費對所有使用者開放，使用者將能更不受限制地進行協作開發。</p> <p>2019年初，GitHub就曾發布產品更新，開放免費版本使用者不限制數量創建私人儲存庫，只不過每一個儲存庫最多只允許有3名協作者參與開發，而現在GitHub解除這個限制，跟公開儲存庫一樣，不限制專案協作者數量。</p> <p>過去當企業或是組織要使用GitHub進行私有開發，就必須要訂閱GitHub的付費計畫，但在GitHub對免費版本使用者開放核心功能後，團隊現在終於可以在同一儲存庫，進行CI/CD、專案管理、程式碼審查和套件封裝等工作，而需要進階功能，像是程式碼擁有者（Code Owners）、SAML等企業功能或是其他個人化支援的使用者，則可以升級選擇使用付費計畫。</p> <p>在這次產品更新中，GitHub還降低付費團隊計畫的價格，每位用戶從每月9美元降低到4美元，這個降價政策立即生效，現有用戶帳單費用將會自動減少。這次收費調整，也凸顯出GitHub的計費策略改變，從原本按封閉程度收費，到現在轉為依功能收費。</p> <p>不只GitHub，GitLab也在4月初的時候也擴增了免費功能，將18個原本在付費層級的DevOps功能開源，下移至免費的Core/Free層級中。這18個功能分別來自於DevOps生命周期中計畫（Plan）、創建（Create）與驗證（Verify）等7個階段，在GitLab共同創辦人暨執行長Sid Sijbrandij重新審視過所有功能後，決定開源這些功能，以促進開發社群的開發協作。</p> </div></div></div>
2020/4/15 15:35作者李建興https://www.ithome.com.tw/news/136998
法國物流中心員工確診罹患武漢肺炎，法院規定Amazon只能在當地銷售民生必需品
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Amazon法國物流中心有員工確定感染武漢肺炎（COVID-19），法國的工會組織<a href="https://solidaires.org/AMAZON-Premiere-victoire-syndicale" target="_blank">Sud Solidaires</a>即向當地法院提出訴訟，要求Amazon關閉當地的6個物流中心，不過，法官拒絕Sud Solidaires的要求，採取了權衡措施，<a href="https://www.bloomberg.com/news/articles/2020-04-14/amazon-told-to-sell-only-food-health-items-in-france" target="_blank">規定Amazon只能銷售食物、醫療用品等民生必需品</a>，以減少物流中心的負擔與人力需求，而且在24小時內就得實施。每違規一天，就會被判罰100萬歐元（110萬美元）。</p> <p>Sud Solidaires主要是認為Amazon對員工的防護措施不足，才會使得員工感染武漢肺炎，因而要求Amazon關閉物流中心。</p> <p>Amazon則已決定上訴，認為該公司已配發口罩，替員工量體溫，也改善環境的清潔與消毒，並遵從社交距離政策，並不同意法院的判決。</p> <p>事實上，在武漢肺炎疫情擴散至全球之後，Amazon在許多國家的出貨程序，都改採「民生必需品」優先政策，若消費者購買的並非民生必需品，通常要更久的時間才會到貨。</p> </div></div></div>
2020/4/15 15:50作者陳曉莉https://www.ithome.com.tw/news/137003
史丹福大學、Fitbit合作研究以穿戴裝置偵測病毒感染症狀
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google旗下的Fitbit將與史丹福醫學院（Stanford Medicine）合作，開發以智慧型手錶和其他穿戴式裝置，偵測COVID-19等病毒感染早期症狀的演算法。</p> <p><a href="https://med.stanford.edu/news/all-news/2020/04/wearable-devices-for-predicting-illness-.html" target="_blank">這項研究</a>將利用智慧型手錶蒐集自願者的心率、體溫等大量生理資訊，以訓練一系列可辨識人體免疫系統啟動的演算法。當人體遭COVID-19、流感或其他病毒感染時，其免疫系統會啟動對抗而引起發燒症狀。</p> <p>研究團隊將使用5種品牌的穿戴裝置，包括智慧手錶、智慧戒指等，並訓練5種演算法。本研究也將結合史丹福醫學院及斯克里普斯研究所（The Scripps Research Institute）已經在進行、以穿戴裝置追蹤COVID-19和其他快速傳染的病毒之研究。</p> <p>主持這項研究的史丹福醫學院基因學教授Michael Snyder指出，智慧型手錶和其他穿戴裝置一天至少可做25萬次量測，因而可作為有效的監測工具。如果研究團隊演算法經驗證有效，將可用於及早偵測病毒感染，包括COVID-19，並遏止傳播。</p> <p>斯克里普斯研究所一項兩年期研究中，也曾以Fitbit追蹤4.7萬名自願者的生理症狀，根據今年稍早公布的<a href="https://www.thelancet.com/journals/landig/article/PIIS2589-7500(19)30222-5/fulltext" target="_blank">結果顯示</a>，穿戴科技的確有助於及早偵測流感。</p> <p>上個月加州大學舊金山分校也和智慧戒指廠商Oura Health合作，<a href="https://www.ithome.com.tw/news/136533" target="_blank">測試用智慧戒指蒐集</a>使用者體溫等生理數據，研究能否以穿戴裝置早期發現武漢肺炎的感染者。</p> </div></div></div>
2020/4/15 14:05作者林妍溱https://www.ithome.com.tw/news/136997
微軟修補113個零時差漏洞，有3個已遭開採
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟在4月的Patch Tuesday修補了113個安全漏洞，當中有17個屬於重大（Critical）等級，而且有3個漏洞已被駭客開採，它們分別是CVE-2020-1020、CVE-2020-0938與CVE-2020-1027。</p> <p>其中的CVE-2020-1020及CVE-2020-0938，都與Windows內建的Adobe Type Manager Library有關，且<a href="https://www.ithome.com.tw/news/136527" target="_blank">微軟已事先提出警告</a>。這兩個漏洞都會在Adobe Type Manager Library無法正確處理特製的Adobe Type 1 PostScript字型時現身，也都會迎來遠端程式攻擊。</p> <p>駭客已針對<a href="https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-1020" target="_blank">CVE-2020-1020</a>及<a href="https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-0938" target="_blank">CVE-2020-0938</a>展開目標式攻擊，但主要鎖定Windows 7用戶，在Windows 7平臺上屬於重大風險等級的安全漏洞，但在Windows 10上只被列為重要（Important）等級，主因為就算駭客成功開採了Windows 10上的相關漏洞，也難以執行遠端攻擊或權限擴張。</p> <p>至於<a href="https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-1027" target="_blank">CVE-2020-1027</a>則為Windows Kernel的權限擴張漏洞，是由Windows Kernel處理記憶體中的物件所造成，成功開採該漏洞的駭客，能夠藉由權限擴張來執行程式，雖然CVE-2020-1027已遭駭客開採，但駭客得先具備本地端權限，才能執行特製的應用程式，使得微軟只將它列為重要等級。</p> <p>除了上述已遭開採的3個漏洞之外，微軟本月也修補了一個已被揭露、但尚未傳出攻擊行動的CVE-2020-0935漏洞。CVE-2020-0935藏匿在OneDrive的Windows桌面應用程式上，因無法妥善處理符號連結（Symbolic links）而造成的，成功開採該漏洞的駭客，將能竄改特定檔案以擴張權限。</p> <p>根據微軟的說明，駭客必須先登入系統，繼之執行一個特製的程式來開採漏洞，成功的開採將能夠掌控整個系統。該漏洞也只被列為重要等級。</p> <p><a href="https://www.zerodayinitiative.com/blog/2020/4/14/the-april-2020-security-update-review" target="_blank">Zero Day Initiative（ZDI）還注意到</a>另外兩個有趣的漏洞，一個是位於Windows DNS服務的服務阻斷漏洞CVE-2020-0993，另一個則是可繞過Windows Token安全性的CVE-2020-0981。駭客只要傳送特定的DNS請求到Windows系統上，就能開採CVE-2020-0993並阻斷服務，ZDI認為它雖然不能造成遠端程式攻擊，卻可讓未經認證的駭客執行攻擊，應該列在優先修補名單中。</p> <p>而CVE-2020-0981則被ZDI形容為罕見的漏洞，因為在駭客繞過Windows Token的安全功能時，會直接形成沙箱逃逸。該漏洞是因Windows未能妥善處理Token之間的關係而造成的，根據微軟的說明，成功的開採將允許一個具備特定完整性級別（integrity level）的應用程式，以不同的完整性級別來執行，因而導致沙箱逃逸。</p> </div></div></div>
2020/4/15 14:35作者陳曉莉https://www.ithome.com.tw/news/136999
傳Google Pixel手機、Chromebook將採用自有晶片
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.axios.com/scoop-google-readies-its-own-chip-for-future-pixels-chromebooks-e5f8479e-4a38-485c-a264-9ef9cf68908c.html" target="_blank">Axios周二報導</a>Google正在打造自有晶片，最快可能明年用於Pixel手機，甚至Chromebook產品。不過Google拒絕對此發表評論。</p> <p>報導引述消息人士指出，這款代號為Whitechapel的晶片，是由Google和三星合作開發，將使用5奈米製程生產，包含8核ARM處理器、提升Google Assistant效能，以及跑機器學習演算法的專用元件。</p> <p>幾個禮拜前Google已經拿到該晶片的首款原型，但是預計要到明年才會用在Google Pixel手機。而之後這款晶片預料也會用於Chromebook筆電產品中，不過時程會再往後推。</p> <p>Pixel 3、3a及4手機都使用高通Snapdragon，而即將推出的Pixel 4a，一般也預料會採用Snapdragon處理器。</p> <p>Google、Amazon和微軟近年開始向蘋果看齊，自行設計晶片等硬體元件，以便提高產品控制權及節省成本。Google為開發自有晶片，近年來大舉<a href="https://www.ithome.com.tw/news/119894" target="_blank">向蘋果</a>和英特爾挖角。如今Pixel手機的安全晶片Titan M，便是由Google自行設計。</p> </div></div></div>
2020/4/15 12:05作者林妍溱https://www.ithome.com.tw/news/136994
蘋果發表人潮移動趨勢網站
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>繼Google與臉書之後，蘋果也在本周發表了<a href="https://www.apple.com/covid19/mobility" target="_blank">人潮移動趨勢網站</a>，以觀察各地的人們是否有乖乖居家防疫。</p> <p>蘋果的人潮移動趨勢報告主要可看到人們從今年1月13日迄今，開車、走路及搭乘大眾運輸的數量變化，以臺灣為例，在這段期間內，開車的用戶減少了21%，走路的減少了31%，搭乘大眾運輸的則少了53%。反觀疫情嚴重的紐約，開車的用戶減少了64%，走路的少了81%，搭乘大眾運輸也大幅下滑87%。至於義大利的開車用戶更是大幅減少了85%，走路用戶少了88%，搭大眾運輸的少了90%。</p> <p>上述資料是蘋果從Apple Maps中搜集而來的，強調它們並未連結使用者的Apple ID，同時蘋果也不會儲存使用者的位置歷史紀錄，而是在使用者要求Apple Maps提供路線時，計算這些請求的數量，用以反映人們在開車、走路或搭乘大眾運輸的數量變化。</p> <p>目前該資料庫包含了全球的主要城市，以及63個國家與地區。</p> <p>各家科技業者都盡一己之力，來協助全球對抗武漢肺炎（COVID-19）疫情，而它們所製作的人潮地圖也有不同面向的觀察，像是<a href="https://www.ithome.com.tw/news/136775" target="_blank">Google的人潮地圖</a>，是以使用者的目的為主，可了解使用者在零售及娛樂場所、公園、大眾運輸設施等地的移動趨勢。<a href="https://www.ithome.com.tw/news/136802" target="_blank">臉書的人潮地圖</a>則提供聚集、移動範圍與社交連結指標，能夠顯示人們的聚集與連結。</p> <p>為了保護使用者的隱私，不管蘋果、Google或臉書都強調，自家人潮地圖蒐集的用戶資訊，都是匿名的。</p> </div></div></div>
2020/4/15 12:30作者陳曉莉https://www.ithome.com.tw/news/136995
FTC：美武漢肺炎相關投訴超過1.6萬件，以旅遊退費糾紛為大宗
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國聯邦交易委員會（FTC）公布了從今年1月1日到4月12日所收到的、<a href="https://www.ftc.gov/system/files/attachments/coronavirus-covid-19-consumer-complaint-data/covid-19-daily-public-complaints.pdf" target="_blank">有關武漢肺炎（COVID-19）的投訴統計</a>，顯示該機構在不到4個月的期間，就收到了16,788筆投訴，當中有9,384筆屬於詐騙案件，總計造成美國民眾1,278萬美元的損失。</p> <p>在9,384筆詐騙案件中，與旅遊相關的投訴筆數超過2,800筆，主要涉及民眾取消了原本的旅行計畫而導致的退費糾紛，位居投訴排行榜第一名，民眾損失金額為468萬美元。雖然FTC認為這比較像是糾紛，但民眾則覺得自己被詐騙了。</p> <p>除了旅遊之外，其它與疫情有關的詐騙投訴案件，還包括線上購物、簡訊、網路資訊服務，以及假冒為企業等。而被詐騙的總額可能高於報告所揭露的1,278萬美元，因為宣稱自己被詐騙的民眾中，只有46.3%填寫了損失金額。</p> </div></div></div>
2020/4/15 10:55作者陳曉莉https://www.ithome.com.tw/news/136992
微軟展延Windows 10 1809技術支援半年
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>武漢肺炎疫情持續下，繼3月底延長Windows 10 1709的技術支援後，<a href="https://support.microsoft.com/en-us/help/4557164/lifecycle-changes-to-end-of-support-and-servicing-dates" target="_blank">微軟昨日（4月14日）再宣布</a>把下一個版本，即1809版更新的技術支援截止日，延長6個月到今年11月。</p> <p>微軟指出，考量到全球客戶受現有公衛狀況影響，為了減輕客戶的壓力，將延後終止多項產品的技術支援期限。除了Windows 10 1709企業、教育和IoT Enterprise版本外，Windows 10 1809家用、專業（Pro）及Pro Education、Pro for Workstation、IoT Core，以及Windows Server 1809 Datacenter與標準版的技術支援截止日，由5月12日延長到今年11月10日。</p> <p>微軟同時宣布，暫停官方主動發出的Windows 10 1809家用及專業版功能更新。在11月10日期限來臨前，會重啟更新，但微軟表示為了減少衝擊，將會大幅減緩更新部署的速度，也會保持密切注意。</p> <p>不過，曾被微軟延長技術支援期到30個月的Windows 10 1803更新的企業、教育及IoT Enterprise版本，仍然會按照<a href="https://support.microsoft.com/en-us/help/13853/windows-lifecycle-fact-sheet" target="_blank">微軟原訂規畫</a>，在今年11月10日終止支援。</p> <p>除了Windows 10 1809版外，微軟也另外宣布延長多項產品的技術支援。包括組態管理員（Configuration Manager 1810版）的到期日，由5月27日延後到12月1日。SharePoint Server 2010、SharePoint Foundation 2010及Project Server 2010到期日，由10月13日延後到2021年4月13日。</p> <p>至於Dynamics 365雲端服務的客戶服務舊版Web版終端軟體使用期限，延後2個月到2020年12月。微軟也提供Dynamics 365 Finance、供應鏈管理及Commerce產品客戶暫停更新一段時間的方法。</p> <p>微軟本月還將Exchange Online版基礎驗證（Basic Authentication）的關閉日期，<a href="https://www.ithome.com.tw/news/136844" target="_blank">延後到明年下半</a>。</p> </div></div></div>
2020/4/15 11:05作者林妍溱https://www.ithome.com.tw/news/136991
Google釋出大規模多語言AI模型基準，可評估模型跨語言的適應能力
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://ai.googleblog.com/2020/04/xtreme-massively-multilingual-multi.html">Google發布自然語言處理系統基準測試Xtreme</a>，其提供9項任務，涵蓋40種語言12個語系，多語言模型通過對各種語言，與不同等級的語法以及語意推理等任務後，便能依得分評估其效能。Xtreme可以評估人工智慧模型跨語言擷取共享知識的能力，而這有助於推動自然語言應用的發展。</p> <p>自然語言處理主要的挑戰，在於要能夠建立一個可使用全世界6,900種語言的系統，Google提到，雖然大多數的語言都缺乏資料，並不足以單獨訓練出夠強健的模型，但幸運的是，這其中有不少語言，都共享大量的基礎結構，且在詞彙上，也有不少來自於同一來源，像是英文的Desk和德文的Tisch，都來自於拉丁文Discus，另外，也有不少語言的語意角色（Semantic Role）相似，像是土耳其語和中文都使用後置介詞，描述字詞之間的時間和空間關係。</p> <p>因此，在自然語言處理中，仍有許多方法可以在訓練中，利用多語言共享結構，來克服資料稀疏的問題，Google提到，深度學習過去幾年的發展，學習通用多語言表示的方法數量已經有所成長，不過，這些方法都還是有所限制，只能處理少量的任務，以及聚焦在相似的語言上。</p> <p>為了推動多語言學習的研究，Google發布了XTREME，這是一個評估跨語言泛化的大規模多語言多任務基準，XTREME中涵蓋許多未被充分研究的語言，目的是要最大程度提高語言多樣性，增加現有語言任務覆蓋範圍以及訓練資料的可用性；像是XTREME包含還在印度南部、斯里蘭卡和新加坡使用的達羅毗荼語系泰米爾語，以及受非洲地區民眾使用的尼日剛果語系中的史瓦希利語和約魯巴語。</p> <p>Xtreme中的9項任務，包括了語句分類、結構預測、語句檢索和問答等，要使用XTREME評估模型效能，模型必須要使用可促進跨語言學習的多語言文字進行預訓練，而Xtreme會利用零樣本評估方法，來評估這些模型跨語言的轉換效能，也就是要求模型對未曾訓練過的語言資料進行預測，計算所有Xtreme任務的綜合得分。</p> <p class="rtecenter"><img alt="" src="https://1.bp.blogspot.com/-yzWzRs2bK7Y/Xn1Amrk3aaI/AAAAAAAAFkM/ClIN7fAeuLgulexicZhotwPXqTLNqGUPQCLcBGAsYHQ/s640/image1.gif" style="width: 580px;" /></p> <p>Google在Xtreme中進行初步的實驗，發現即便是目前最先進的多語言預訓練模型，包括mBERT、XLM、XLM-R與M4都表現不佳，即便這些模型都已經使用大量多語言資料進行訓練，也能在英文的表現接近人類，但是在其他語言上的表現，效能明顯較英文表現低落。</p> <p>這些模型仍然很難把知識轉移到非拉丁語系，這個結果在各模型於部分語音標記任務上的表現可以很清楚看到，mBERT在西班牙零樣本評估的準確度達到86.9，但是日語只有49.2；且所有模型都難以在距英語遙遠的語言，預測沒有在英文訓練資料中看過的實體，相較於葡萄牙語和法語的準確度有82.3和80.1，印尼文和史瓦希利語的精確度只有58.0和66.6。</p> <p>實驗結果顯示，所有模型在英語和其他語言之間的效能差距仍然非常大，這代表在跨語言轉換上，還有很大的研究潛力，Google提到，說英文的人口僅占全世界的15％，但是英文卻一直是自然語言處理的重點，他們希望XTREME能夠促進多語言遷移學習的發展。</p> </div></div></div>
2020/4/15 10:25作者李建興https://www.ithome.com.tw/news/136977
微軟更新Azure地圖服務網頁SDK，現支援多種常用GIS資料格式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://azure.microsoft.com/zh-tw/blog/updates-to-azure-maps-web-sdk-includes-powerful-new-features/">微軟發布其Azure地圖服務網頁SDK更新</a>，新增支援常見空間檔案格式，並且為彈出式視窗，加入了新的資料驅動模板框架，而為了向開發者展示Azure地圖服務使用方法，所建立的程式碼範例庫，微軟也新增了幾個新的範例，供開發者參考。</p> <p>新版本SDK加入了空間IO模組，微軟表示，只要三行程式碼便能使用這個模組，簡單地整合空間資料以及Azure地圖服務網頁SDK；空間IO模組支援讀取與寫入KML、KMZ、GPX、GeoRSS、GML、GeoJSON和CSV等帶有空間資訊欄位的檔案格式，讓開發者可以直接使用既存的空間資料，而不再需要手動進行轉換。</p> <p>空間IO模組還能讀取和寫入WKT（Well-Known Text）格式，WKT是由開放地理空間聯盟（Open Geospatial Consortium，OGC）制定的純文字標記格式，為一種將空間幾何形狀表示為字串的標準方法，可用來表示GIS向量資料，目前已經被大多數GIS系統支援；開發者也可以連接OGC服務，並且與Azure地圖服務網頁SDK整合。</p> <p>新模組也可以讓開發者在地圖上覆蓋包含樣式資訊的複雜資料集（下圖），並且使用少量的程式碼就能進行自動化渲染，像是當使用者的資料符合GitHub GeoJSON樣式結構，其中就有許多元素能被自動用於客製化渲染。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/ea5e5a7d-10fe-4475-b6dc-c4499235fdcf.png" style="width: 580px;" /></p> <p>微軟新增的彈出式視窗模板，可以讓用戶自定義在彈出視窗中呈現資料的方法，微軟提到，彈出模板可以讓開發者在地圖上，創建資料驅動的布局，像是將JSON物件傳遞進彈出視窗模板，就會產生屬性鍵值表格，此外，還可以指定各個屬性的詳細資訊，以改變其呈現方式，像是URL能以字串、圖片、網頁連結或是電子郵件連結顯示。</p> <p>而且現在彈出視窗的顯示也更聰明了，彈出視窗現在會自動放置在地圖檢視範圍中，之前彈出視窗會在錨定位置上置中開啟，部分彈出視窗可能無法完整出現在使用者檢視範圍中，現在當彈出視窗錨定的位置在邊緣或是角落，彈出視窗會自動調整其開啟方向，使其能在地圖檢視範圍中完整顯示。</p> <p>Azure地圖程式碼範例庫也越來越豐富了，現在已經擁有200多種範例，而這次新增的範例，包括從GeoJSON檔案中載入線段資料，以表示路徑網路以及計算兩點間的最短路徑，以及人口普查群組區塊分析，計算使用者框取區域內的人口，新的程式碼範例還展示了在地圖中顯示當地天氣的方法。</p> </div></div></div>
2020/4/15 10:30作者李建興https://www.ithome.com.tw/news/136986
AWS推出適用於SAP部署的啟動精靈，引導用戶最佳化部署SAP應用程式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>為了要讓客戶能夠更快速地部署SAP解決方案，AWS推出了<a href="https://aws.amazon.com/tw/blogs/aws/new-accelerate-sap-deployments-with-aws-launch-wizard/">適用於SAP的啟動精靈（Launch Wizard for SAP）</a>，透過應用AWS CloudFormation和AWS Systems Manager來調度AWS基礎資源，快速簡單地指引用戶在AWS上部署SAP應用程式。</p> <p>AWS在去年發布了適用於SQL Server的AWS啟動精靈，引導使用者在AWS上部署高可用的SQL解決方案，現在擴增支援的應用程式，加入SAP解決方案。AWS提到，已經有許多使用者都使用AWS Quick Start和EC2建構和搬遷SAP工作負載，而這個適用於SAP的啟動精靈，可以提供快速的部署程序，無論是想要在AWS上部署新的SAP工作負載，或是將企業就地部署的SAP搬遷到AWS，都可以使用這項新服務。</p> <p>啟動精靈會推薦適合使用者SAP工作負載的EC2執行個體，並且引導用戶配置系統，以最少的手動輸入，自動啟動AWS服務，AWS提到，啟動精靈能以兩倍的速度部署SAP應用程式。這個啟動精靈參考了數千個部署在AWS的SAP最佳實踐，可指導使用者正確配置SAP系統，需要的AWS服務容量和設定。</p> </div></div></div>
2020/4/15 10:35作者李建興https://www.ithome.com.tw/news/136987
Vision Fund去年造成軟銀上市以來最大虧損
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>日本軟體銀行（SoftBank）集團在本周公布了2019財年（2019年4月1日到2020年3月31日）的<a href="https://group.softbank/system/files/news/en/press/2020/20200413/pdf/20200413_en.pdf" target="_blank">年度財測</a>，指出該年的營收淨額（Net sales）為6.15兆日圓（573億美元），但去年的營業收入（Operating income）為負1.35兆日圓，遠低於2018財年的2.4兆日圓，使得軟銀在2019財年虧損了7,500億日圓（約70億美元），創下該集團自1994年上市以來的最高虧損紀錄。</p> <p>這並非是軟銀的正式財報，而是在財報正式發布前，依據惡化的市場環境所提供的即時訊息。</p> <p>軟銀解釋，與2018年相較，去年營業收入的差異主要來自於Vision Fund的投資損失，約莫損失了1.8兆日圓（167億美元）。</p> <p>簡而言之，軟銀旗下專門投資科技新創的Vision Fund，因為投資失敗，在去年吃掉了軟銀的所有獲利，還讓軟銀創下虧損紀錄。</p> <p>Vision Fund的資金總額超過1千億美元，除了軟銀之外，其它投資人還包括沙烏地阿拉伯與阿布達比的主權基金、蘋果與高通等，迄今已投資88家新創，包括市值從480億美元跌至78億美元的WeWork，以及已在今年3月申請破產的通訊衛星業者OneWeb。</p> <p>軟銀此次的年度財報預測並不令人意外，因為軟銀公布去年7到9月的<a href="https://www.ithome.com.tw/news/134070" target="_blank">2019財年第二季財報</a>時，單季就已虧損了65億美元，原因同樣是Vision Fund。</p> <p>儘管有投資專家認為Vision Fund動輒數億美元的大手筆投資，可能養大新創的胃口，但軟銀創辦人孫正義日前<a href="https://www.ithome.com.tw/news/136816" target="_blank">向富比士雜誌透露</a>，Vision Fund所投資的88家新創中，可能有15家會破產，不過只要有相當數量的新創成功了，就能彌補或超越投資的損失。</p> </div></div></div>
2020/4/15 10:35作者陳曉莉https://www.ithome.com.tw/news/136990
Google Chrome重新支援FTP
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google從2014年就開始計畫停止支援FTP檔案傳輸協定（File Transfer Protocol），更準備在今年4月釋出的Chrome 81將它關閉，不過，眼尖的<a href="https://www.bleepingcomputer.com/news/google/google-reenables-ftp-support-in-chrome-due-to-pandemic/" target="_blank">BleepingComputer發現</a>，為了讓使用者專心對抗武漢肺炎疫情，Google讓FTP重返Chrome穩定版。</p> <p>Mozilla與Google都有逐步<a href="https://www.ithome.com.tw/news/136481" target="_blank">移除瀏覽器對FTP支援的計畫</a>，主要著眼於40年前發表的FTP協定不只傳輸未加密，還利用明文密碼進行身分認證，是個不安全的協定，此外，Google也發現，只有0.1%的Chrome用戶還在使用FTP。</p> <p>根據<a href="https://docs.google.com/document/d/1JUra5HnsbR_xmtQctkb2iVxRPuhPWhMB5M_zpbuGxTY/edit#" target="_blank">Google原本的規畫</a>，今年2月釋出的Chrome 80雖然還可支援FTP，但有1%用戶的FTP功能是被關閉的，用以實驗用戶對此事的反應，並提供Flag手動開啟能力。</p> <p>而4月7日發表的Chrome 81，在預設值就關閉了對FTP的支援，但依舊提供Flag手動開啟能力。同時準備在Chrome 82完全移除瀏覽器中有關FTP的程式碼與資源。</p> <p>不過，Google軟體工程師Asanka Herath在4月10日表示，儘管Chrome身處棄用FTP的階段，但有鑑於現階段全球正在對抗武漢肺炎疫情，他們將重新啟用Chrome穩定版對FTP的支援，當人們的狀況好一些，能夠處理潛在的停擺或轉移之際，才會再繼續執行棄用程序。</p> <p>Herath並未公布Chrome再度棄用FTP的確切時程，不過Google已決定跳過Chrome 82，直接在5月中旬發表Chrome 83，屆時將可一窺是否有所變動。</p> </div></div></div>
2020/4/15 10:05作者陳曉莉https://www.ithome.com.tw/news/136988
北市試辦實名制口罩自動販賣系統惹爭議，臺北市資訊局出面說清楚更多規畫
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臺北市在4月12日和衛福部、新創業者業安聯手試辦「實名制口罩自動販賣系統」，初期先在臺北市信義區健康服務中心試辦，市長柯文哲預告下周將擴大在12個行政區健康服務中心登場。不過這幾天實名制口罩販賣機試辦卻引發不少爭議，包括口罩販賣機臺數量不足、銷售時間有限、需人員從旁協助，遭質疑為政治作秀，還有民眾使用多張卡片超額購買，以及民眾健保個資可能外洩等等。對此，臺北市資訊局出面澄清，也揭露更多實名制口罩自動販賣系統在開發及整個身分驗證、交易的程序。</p> <p>此次北市和業安合作試辦的實名制口罩自動販賣系統，以自動販賣機在北市健康服務中心銷售實名制口罩，以減少人工方式銷售口罩，身分查核、收款、口罩領取等流程投入的人力，並疏解民眾購買口罩大排長龍的情形。</p> <p>目前在信義區健康服務中心部署的3臺實名制口罩販賣機，民眾只要插入健保卡，完成身分查核、實名制口罩購買資格驗證，就能以非現金支付，在1到2分鐘內購買口罩。但販賣機銷售時間並非24小時，平日（周一至周五）銷售時間為早上8點半到晚上6點半，例假日為早上8點半到中午12點。</p> <p>從4月12日開始試辦，到4月13日結束為止，臺北市政府統計，一天半的時間共售出約1,500份口罩。而根據北市府在4月12日對使用販賣機的民眾作出口調查，144份問卷中，約8成5的人對口罩自動販賣系統感到滿意，但民眾也反映了一些問題，如販賣機臺口罩容量太少、插卡位置過高、流程不熟悉、機臺位置及排隊動線等等。</p> <p>目前在實名制口罩自動販賣系統試辦的階段，先以一周的時間進行壓力測試，並蒐集口罩銷售各項數據。臺北市長柯文哲指出，未來將視第一階段試辦成效，配合中央政府的防疫政策調整。他日前受訪時還進一步預告，下周將擴大部署至12個行政區健康服務中心。</p> <p><strong><span style="color:#B22222;">實名制口罩自動販賣系統為口罩實名制1.0加強版</span></strong></p> <p>臺北市過去和民間業者合作推動智慧城市，由市府提供實驗場域，開放有興趣的業者提出申請，由業者投入資金及技術，在實際的場域中測試技術或商業模式可行性，例如臺北市和業者過去合作的智慧城市專案，包括智慧路燈，以及和遠傳電信合作的5G網路應用，今年還和臺灣智慧駕駛公司聯手，將展開國產自駕巴士的道路行駛測試等等。</p> <p>這次的實名制口罩自動販賣系統試辦，也沿用過去北市推動智慧城市的專案模式，臺北市提供場域，合作業者提供設備及技術，通過小規模進行PoC概念性驗證，以驗證技術或商業模式可行性，評估專案的成效，並提供業者在實際場域練兵的機會。</p> <p>參與專案的臺北市資訊局長呂新科指出，此次實名制口罩自動販賣系統是在柯市長的指示下，由副市長黃珊珊帶領跨市府單位，包括衛生局、臺北市立聯合醫院、資訊局等單位，和中央的行政院資通安全處、衛福部、健保署，與民間新創業者共同完成，約花費3個星期開發，當中最大挑戰在於介接健保署的口罩實名制系統，所幸獲得健保署資訊團隊的支持，開發API讓自動販賣系統介接健保署系統。「不論在資安、口罩配額、系統介接方面，這項專案是中央和地方共同合作的成果」。</p> <p>呂新科認為，實名制口罩的推動，對我國在武漢肺炎的疫情控制、防疫上，扮演關鍵的作用，而不論是實名制口罩1.0、2.0，或是將來將推動的3.0，都是限期購買、預購的概念，其中涉及身分的核實、每人購買配額確認，再到支付、領取口罩等作業，而在口罩實名制1.0裡，這些銷售作業都是由藥局人工處理。</p> <p>「口罩自動販賣系統目的為將流程中涉及的人力降到最低，相當於實名制口罩1.0的加強版、延伸，利用智能化科技輔助實名制口罩銷售」，他表示。</p> <p>至於外界質疑臺北市試辦實名制口罩自動販賣系統，當疫情過後，這些販賣機反而造成浪費。呂新科首先澄清，這些販賣機為業者租用，未來若疫情過去，能夠回復機臺至原本的功能，不會造成過度資源浪費。至於市府在這項專案中投入多少成本？「目前和廠商採用試辦計畫，主要費用都由廠商支付，目前傾向由市府負擔一部分的變動及運作費用，但這部份最終還要等到擴大落地至12個區才會定案」，他說。</p> <p><strong><span style="color:#B22222;">改裝自舊有販賣機</span></strong></p> <p>這套實名制口罩自動販賣系統所使用的販賣機臺，是由業安和販賣機業者合作，改裝舊有的自動販賣機而成，利用外掛模組改裝，將一般販售食品的自動販賣機，改裝為實名制口罩販賣機，搭載螢幕，後端連線至健保署資訊系統，可即時查核購買者身分，查詢口罩購買紀錄，並支援Apple Pay、Google Pay、Line Pay、街口支付，以及悠遊卡、icash等非現金支付工具。</p> <p>面對外界的諸多質疑，業安強調，實名制口罩販賣機並非從頭製造，未來武漢肺炎疫情趨緩後，口罩販賣機可回復成一般販賣機，不會產生浪費。另外，對於外界批評臺北市政府花大錢，他們也在臉書上澄清，這項試辦屬於北市智慧城市一部分，因此所使用的軟體、販賣機都由該公司承擔支付，政府並沒有投入金錢。至於口罩販賣機產能是否足以應付大規模部署，業安未正面回應，但現階段足以應付北市在12個健康服務中心的部署。</p> <p>而在4月12日實名制口罩販賣機正式試營運後發生的一些問題，引發各界的關注，業安坦言上線初期確實發生一些問題，主要是因為開發時間太短，正式環境無法進行壓力測試，目前正努力改進中。</p> <p>業安也指出，他們的目是是改進系統直到真的可用，解決藥局密度分配不均的問題，藥師銷售口罩的過卡、收錢、分裝口罩的三大問題，已能解決前兩項問題，分裝口罩還有待有人力資源的公司協助處理。</p> <p><strong><span style="color:#B22222;">需人力從旁協助、販賣機營業時間受限</span></strong></p> <p>記者實際走訪信義區健康服務中心，觀察民眾使用販賣機購買口罩的情形，3臺口罩販賣機集中於服務中心在松廉路的入口，販賣機成品字形部置，其中一臺販賣機因機臺內口罩銷售完畢，等待補充口罩，室外約有十位民眾排隊等候，因民眾首次接觸口罩販賣機，可能不熟悉使用方式，現場特地安排專人協助操作。因口罩販賣機僅能使用健保卡，一旁還設有人工櫃檯，接受外籍人士用居留證購買口罩。</p> <p>以自助為主的自動販賣機，理論上應可以減輕人工銷售負擔，但從現場安排多位人員協助來看，確實在試辦階段，一些小地方反而需要投入更多人力在場從旁協助。</p> <p>舉例來說，當民眾用悠遊卡購買口罩時，現場人員提醒會有兩聲「嗶」，第一聲「嗶」僅代表為悠遊卡建立連線，第二聲「嗶」才是完成扣款，不少民眾聽到第一聲嗶誤以為已完成扣款，結果導致扣款失敗，最終沒有成功購買口罩，這些使用上的小細節需要專人協助。為避免誤會，臺北市長柯文哲已表示，未來口罩販賣機將改為一聲「嗶」完成扣款。</p> <p>另外，由於販賣機認卡不認人，為避免民眾使用多張健保卡購買口罩，現場也由專人勸導民眾，一次排隊僅能使用兩張健保卡在販賣機買口罩，必需再排一次隊伍，才能使用另兩張健保卡再次購買。</p> <p>原本北市健康服務中心和一般的健保特約藥局一樣，每天口罩配額為200份，北市在健康服務中心部署口罩販賣機後，考量到自動販賣機銷售效率，中央政府提高販賣機的口罩配額，3臺販賣機一天配額900份口罩。</p> <p>對於口罩販賣機為何沒有24小時銷售口罩，呂新科則解釋，販賣機每日的口罩配額有限，口罩銷售完畢，當天即無法再提供口罩，另外，販賣機仍由健康服務中心員工人力補充口罩，加上安全考量，目前販賣機設置在服務中心內，因此需配合健康服務中心的上班時間。此外，串接健保署實名制口罩系統的API，也會在每天晚間11點失效。</p> <p><span style="color:#B22222;"><strong>民眾健保資料不落地</strong></span></p> <p>目前，實名制口罩1.0是在各地的健保約特藥局，開放民眾使用健保卡，過卡完成身分驗證後購買口罩，身分驗證在健保體系下完成，而臺北市試辦的實名制口罩自動販賣系統，民眾則是以健保卡，在第三方業者的販賣機，線上串接健保署系統進行身分查核，不免讓外界擔心民眾的健保或個人資料遭第三方取得。</p> <p>對此，呂新科表示，每臺販賣機透過臺北市政府的閘道，再介接到中央的資料庫，整個過程都是經由安全通道達成，第一階段是販賣機先透過電信業者MDVPN，建立安全通道連到臺北市政府的雲端機房，再透過防火牆及特定的通訊埠約定，和健保署的API串接。</p> <p>他表示，自動販賣系統和健保署系統的串接過程中，只做必要資料的存取，自動販賣系統的健保卡卡機透過安全通道連至健保署的系統，只能得到資料查核的結果，例如個人身分的確認、實名制口罩可購買的份額，販賣機才啟動後續付款、口罩領取程序，完成後再回寫在健保署的資訊系統，註記該民眾已經購買口罩，過程中不涉及個資的交換，不涉及個資落地的問題。系統只會紀錄交易編號，及交易的金流資料。</p> <p>為了降低接觸感染的風險，實名制口罩自動販賣系統也整合了非現金支付，降低人和人接觸的風險。</p> <p>至於目前試辦口罩自動販賣系統，現場還是人力協助，呂新科表示，這是因為系統的成熟度，以及民眾對實名制口罩販賣機使用的不熟悉，需要人員的輔助，理想的目標是未來整個口罩自動販賣機的程序優化到一定程度，降低過程中需要人工介入的比率。</p> <p>如同政府推動口罩實名制1.0、2.0，到即將推出的3.0，提供民眾多元的口罩購買方式，他認為，實名制口罩自動販賣系統未來若能納入中央防疫體系中，將可補足人工銷售口罩的不足，成為政府多元防疫體系的一環。</p> </div></div></div>
2020/4/14 20:01作者蘇文彬https://www.ithome.com.tw/news/136976
數位高層成金控轉型關鍵，永豐金控找數位金融科技大腕萬幼筠擔任數位長
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>近兩年，金融產業進行數位轉型，找來跨界人才擔任數位長逐漸成為一股趨勢，最具指標性的就是玉山金控已故科技長陳昇瑋，兼具中研院研究員和臺灣人工智慧學校執行長身分，跨界人才擔任數位長，不僅是學界跨足產業界的指標範例，他成功打造出新的AI團隊，也成了許多產業尋覓人才的重要參考。</p> <p>在2017年底，甫接任永豐金控總經理的朱士廷曾接受媒體訪問時指出，該公司未來主要發展方向以海外、數位和風險管理為主，業務發展則透過強化業務力、落實法遵風控以及稽核手段作為三道防線。因此，朱士廷率先在2018年，延攬具有警政背景的前富邦金控資安長李相臣，擔任永豐金控資安委員會召集人，並同時擔任永豐金控數位科技處處長兼總經理辦公室主任。</p> <p>不過，永豐金控為了擴大數位高層的規模，在找來李相臣後，也接續聘用成大電機系教授張天豪擔任永豐金控顧問，負責AI與大數據的應用；更在4月14日找來前勤業眾信風險管理顧問公司總經理萬幼筠，從李相臣的手中，接手數位科技處處長一職。這也讓永豐金控數位決策鐵三角的運作模式，正式成形。</p> <p><span style="color:#0000FF;"><span style="font-size:14px;"><strong>顧問公司歷練，打造精準眼光與趨勢洞察力</strong></span></span></p> <p>萬幼筠從美國取得美國科羅拉多大學資訊系統碩士學位，並取得馬里蘭大學資訊管理博士候選人資格回臺後，先後到臺灣資策會以及資誠（PwC）會計師事務所任職，後來於2000年被挖角，轉職到勤業眾信會計師事務所，一路從風險管理顧問部門協理、執行副總經理，到2012年以執行副總經理兼任資訊長，並於2014年6月，升任勤業眾信風險管理顧問公司總經理，之後也轉任勤業眾信集團董事，一直到2020年2月才正式離職。</p> <p>萬幼筠在勤業眾信工作的20年間，也搭上全球各種新興科技與應用發展的浪潮。曾經與萬幼筠共事超過10年的勤業眾信風險管理顧問公司執行副總經理曾韵表示，很多人在做數位轉型時，念茲在茲的都是衝業務、創新商業模式等等，但這往往會在法規遵循以及風險控管上有所疏漏。</p> <p>不過，曾韵指出，萬幼筠在帶領風險管理顧問公司的期間，眼光精準，掌握全球技術發展趨勢、洞察臺灣市場發展、客戶需求以及法規遵循要求等，往往開風氣之先，率先同業投資未來兩年的發展趨勢，從最早期的ITIL（IT Infrastructure Library，資訊技術基礎架構庫）、個資法、數位鑑識、企業舞弊以及金融科技（包含電子支付、第三方支付）等。她指出，也因為能夠早期布局，上述項目不僅成為風險管理顧問公司的重點營收項目，風險管理部門人數，更從原先只有十幾個人，逐步擴大到超過四百人的規模。</p> <p>曾韵觀察，萬幼筠過往主要服務的產業以金融業為主，常年與金融業高階主管打交道，不僅要懂得金融業產業的領域知識，也必須理解金融業發展面臨的瓶頸與痛點，加上金融業是高度法遵、風控與主管機關高度監理的行業，如何將產業重要的技術發展趨勢，用管理階層聽得懂的話和董事會溝通等，也成為萬幼筠多年來練就的專長。她相信，在萬幼筠的帶領下，永豐金控有機會可以掌握趨勢、降低風險並符合法規，可以做到真正落地的數位轉型應用。</p> <p><strong><span style="color:#0000FF;"><span style="font-size:14px;">法學背景與政府專案審查資歷，有利產業溝通與數位轉型</span></span></strong></p> <p>技術力對萬幼筠不是問題，但金融業對法規遵循的高度要求，往往重創許多會計師事務所的產業顧問。因此，從2014年開始，萬幼筠為了更理解、深入掌握法律要素，便開始就讀政治大學法律研究所在職碩士專班，指導與授課教授都是國內法學界法理權威，奠定萬幼筠對法的理解與掌握外，他更整合產業實務經驗與法理背景，以資安管理的基礎建設作為論文寫作內容；之後，萬幼筠則以專業業師身分，成為東吳大學科技法律所的兼任助理教授。</p> <p>共同在東吳大學科技法律所授課的東吳大學法律系副教授余啟民表示，他與萬幼筠是因為共同擔任許多政府資安、165反詐騙、個資法及電子商務發展、第三方支付與電子支付的審查委員而有許多互動，加上科技法律所需要許多產業專業人士擔任業師，而開始有了東吳科法所共同授課的機緣。</p> <p>余啟民觀察指出，萬幼筠兼具金融產業專業知識，掌握資安與科技發展趨勢，加上深厚的法學背景，都讓他的立論基礎都更具有精準度；而過往在各個主管機關擔任各種專案審查委員的經驗，以及與產業高階主管的溝通能力，也都會成為萬幼筠帶領永豐金控從事數位轉型的重要利器。</p> <p>朱士廷接受媒體訪問時曾經指出，「數位服務無斷點」會是永豐金控今年重要的目標，而包括資安、金融科技以及AI大數據的發展，則會是整合永豐金控數位產品服務的關鍵技術。</p> </div></div></div>
2020/4/14 17:45作者黃彥棻https://www.ithome.com.tw/news/136984
Zoom將允許付費用戶自行挑選資料中心位置
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>為了平撫外界質疑<a href="https://www.ithome.com.tw/news/136762" target="_blank">Zoom將美國流量連至中國資料中心的疑慮</a>，Zoom的技術長Brendan Ittelson<a href="https://blog.zoom.us/wordpress/2020/04/13/coming-april-18-control-your-zoom-data-routing/" target="_blank">本周宣布</a>，自4月18日起，將允許付費用戶自行選擇資料中心位置。</p> <p>這代表付費用戶將可自行設定Zoom資料中心的白名單與黑名單。目前Zoom設有資料中心的地區，包括美國、加拿大、歐洲、印度、澳洲、拉丁美州、日本、中國及香港。</p> <p>付費用戶可以將特定地區的資料中心納入白名單或是黑名單，以讓用戶擁有更多的資料控制權，及選擇如何與Zoom的全球網路互動，唯一的規則是無法把客戶申請帳號的地區納入黑名單，因為這是該帳號的預設區域。值得注意的是，一旦某個地區被納入了黑名單，該地區的撥入號碼與Zoom Conference Room Connectors，也將同時被禁用。</p> <p>至於免費用戶並沒有上述福利，而只能使用申請帳號所在地的資料中心。不過，Ittelson強調，中國以外的Zoom用戶流量，絕不會被導至中國。現階段不管是Zoom的付費或免費用戶，絕大多數都位於美國。</p> <p>加拿大多倫多大學市民實驗室（Citizen Lab）在今年4月初發現，就算一個Zoom會議的所有與會人士都位在北美，但Zoom還是藉由中國伺服器來產生及遞送金鑰；當時Zoom創辦人暨執行長袁征解釋，這是因為疫情爆發之後，他們緊急在中國增加資料中心的容量以作為因應，並在匆忙之中把兩個中國資料中心加入了備用白名單，已在得知之後將它們移除。不論如何，在隱私與安全問題之外，此事進一步動搖了外界對Zoom的信心，才讓Zoom祭出了補救措施。</p> </div></div></div>
2020/4/14 17:15作者陳曉莉https://www.ithome.com.tw/news/136982
報導：蘋果今年將微幅變更iPhone外觀，推出較便宜的HomePod
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.bloomberg.com/news/articles/2020-04-13/apple-plans-ipad-like-design-for-next-iphone-smaller-homepod" target="_blank">彭博社近日引述消息來源報導</a>，蘋果準備在今年底發表的新一代iPhone，將微幅變更其外型設計，可能改回iPhone 4/5的外觀，以更方正的造型來取代圓弧切角，且新款iPhone也將支援5G；另外，蘋果也計畫推出更便宜的HomePod聲控喇叭。</p> <p>根據報導，今年底將有4款規格的iPhone出爐，很可能4款都會支援5G，會有兩款高階及兩款低階，不只是切角變方正了，螢幕也會更平坦，並縮小螢幕上的「瀏海」（Notch）尺寸。</p> <p>此外，蘋果也正在開發尺寸更小也更便宜的HomePod。蘋果是在2018年初以HomePod，正式加入聲控喇叭市場，但有別於其它品牌都有完整價格帶的產品，HomePod主打高階市場，最初訂價為349美元，但在去年4月下調至299美元（9,900元新台幣）。</p> <p>報導只說入門版HomePod的尺寸約只有現有的一半，最快會在今年上市，並未推估價格。</p> <p>彭博社對新一代iPhone外型的描述，與知名蘋果分析師郭明錤的看法差不多，郭明錤也曾說今年iPhone將會採用更方正的外框設計。</p> <p>另一方面，郭明錤也在今年2月時指出，蘋果可望在今年上半年發表入門款的iPhone SE2。</p> <p>不過，由於目前全球都在努力對抗武漢肺炎（COVID-19），預期蘋果每年都在9月舉行的新產品發表會，將會順延數周。</p> </div></div></div>
2020/4/14 16:45作者陳曉莉https://www.ithome.com.tw/news/136978
Google Search、Maps將顯示提供遠距問診的醫療院所
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>武漢肺炎（COVID-19）疫情爆發，促使許多醫院及診所提供電話諮詢或視訊門診服務，以減少院內群聚感染。為了讓民眾更方便找到這些醫療院所，Google將在搜尋及地圖標註有提供虛擬門診的醫院、診所，並在Google搜尋中直接顯示可用的遠距看診平臺。</p> <p>武漢肺炎（COVID-19）疫情爆發之初，Google已經打造一個有關武漢肺炎（COVID-19）衛教資訊及相關資源的網站，並承諾加強移除出現在YouTube、Google Maps、Google Play上的不實疫情資訊，及未經證實療法的內容及廣告。而在接下來幾個星期中，Google將在Search及Maps逐步推出2項新功能，以便用戶連到提供虛擬健康服務的診所、醫院，以及美國國內的遠距健康（telehealth）平臺。</p> <p>第一項功能是開放醫院、診所或心理醫生，在其公司資料輸入虛擬問診服務的連結。這就會反映在Google搜尋或地圖中，當使用者搜尋醫療院所時，即可看到「get online」中的連結，以便點入取得更多資訊或是掛號。</p> <p>此外，由於疫情期間，醫院診所有個別營業時間以及是否接受面對面門診的政策，因此Google會在搜尋及Maps上，自動帶出連到該院COVID-19的資訊頁面連結。Google也提供醫院診所如何更新網頁，及<a href="https://support.google.com/business/answer/9798848?hl=en&ref_topic=4539639" target="_blank">提供COVID-19資訊的最佳實作</a>。</p> <p>Google另外還將直接在Google 搜尋服務，顯示服務量大的遠距健康平臺功能，目前僅先在美國測試。例如當用戶搜尋「immediate care」時，Google搜尋會顯示虛擬服務的選項以及相關資訊，像是沒保險者要花多少錢等，也會提供方便使用者直接連到該平臺的功能。醫生和使用者（病患）之間的虛擬看診，會在醫院診所屬意的平臺上進行。</p> <p>上周Google也和蘋果宣布，<a href="https://www.ithome.com.tw/news/136924" target="_blank">將攜手打造</a>一項能追蹤COVID-19感染接觸者的追蹤系統，目的在發現確診者時，第一時間通知可能的接觸者。未來這套系統也會內建到Android和iOS平臺中。</p> <p>最後，Google Cloud也提供了醫療院所需要的雲端科技，像是符合HIPAA標準的G Suite（如用於視訊問診的Google Meet）、解決COVID-19相關現場技術問題的虛擬代理程式、以及協助容量規畫和醫療備品需求預測的服務等。</p> </div></div></div>
2020/4/14 13:15作者林妍溱https://www.ithome.com.tw/news/136967
Zoom又傳資料外洩，53萬筆帳密流入暗網
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>近來爆紅的Zoom資安設計不佳，繼日前有<a href="https://www.ithome.com.tw/news/136852" target="_blank">350筆用戶帳號被公布到暗網</a>上，又有安全研究人員發現有人在駭客論壇上，張貼超過53萬筆Zoom用戶帳密，同時還有人詢問要如何發動攻擊。</p> <p>由於Zoom的資安設計不良，加上使用者欠缺安全意識，像是忽略以密碼或pincode防護線上會議，或是英國首相強生（Boris Johnson）的meeting ID隨截圖公開等，Zoom用戶暴增後，也成為駭客下手的新目標。</p> <p>安全廠商Cyble<a href="https://www.cyble.io/" target="_blank">向BleepingComputer透露</a>，該公司在本月初發現有人在駭客論壇上，公布Zoom用戶個資，他先是以文字張貼數百筆用戶電子郵件和密碼，以便在這個論壇上打開名氣，免費洩露的資料包含如科羅拉多、佛羅里達州大學等用戶帳號。</p> <p>之後資安公司出價向他購買，最後以每個帳號0.002美元的價格買到53萬筆用戶個資，包括電子郵件、密碼、Meeting URL及主持人密鑰等。其中不乏知名金融公司如摩根大通、花旗銀行及學校等機構用戶。</p> <p>經過求證，有些帳密仍然有效，有些則已是過時資料，後者顯示可能來自之前的帳號填充（credential attack）攻擊。</p> <p>同期又有另一家以色列安全廠商IntSights研究人員，在研究深網（deep web）及暗網（dark web）論壇時，發現有人分享一個資料庫，包含2,300多筆Zoom用戶帳號的使用者名稱及密碼。</p> <p>深究這個資料庫，這些帳號顯示其他用戶身份，像是用戶所屬的單位如銀行、顧問公司、醫療機構、軟體公司或教育機構等。外洩資料包括電子郵件和密碼，有的更包括meeting ID、姓名及會議主持人密碼。</p> <p>IntSights資安長 Etay Maor指出，攻擊者利用Google或LinkedIn即可辨識出Zoom帳號主人，然後就能以這些資訊冒充用戶，進行商業電子郵件詐騙（Business Email Compromise，BEC）攻擊，要求被害者同事轉帳，或是分享重要的檔案或資訊。</p> <p>這兩起事件是否相關，或由不同人士所為，則不得而知。</p> <p>研究人員還指出，地下論壇這篇Zoom用戶資料貼文的後續回應，也值得關注。例如有人問到如何切入他人的Zoom會議，這就是之前<a href="https://www.ithome.com.tw/news/136668" target="_blank">FBI警告亂入Zoom會議的行為</a>，名為Zoom Bombing。此外還有人特別問了Zoom查核（Zoom checker），及帳號填充（credential stuffing）等攻擊手法。Zoom 查核是利用偷來的信用卡小額捐款測試該卡是否還能用，如果可行，歹徒就會用這張卡進行詐欺交易。論壇中甚至有人建議可以OpenBullet，這是一種針對Web App的開源滲透測試工具，但也可作為帳號填充及DDoS攻擊，之前也被拿來攻擊智慧門鈴Ring的用戶。</p> <p>上周以色列當地的安全公司Sixgill<a href="https://www.ithome.com.tw/news/136852" target="_blank">也向媒體透露</a>，有駭客將盜來的352個Zoom帳號公布於暗網。</p> </div></div></div>
2020/4/14 12:20作者林妍溱https://www.ithome.com.tw/news/136965
10萬名新聘員工在一個月內到位，Amazon要再增聘7.5萬名員工
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>武漢肺炎疫情（COVID-19）讓電子商務的業務大增，全球電商龍頭Amazon在今年3月中旬宣布增聘10萬名員工，來處理爆量的訂單，該公司於本周一（4/13）指出，這10萬名員工已經到位，而且<a href="https://blog.aboutamazon.com/company-news/amazon-hiring-for-additional-75-000-jobs" target="_blank">將再新聘7.5萬名員工</a>。</p> <p>Amazon表示，新聘的對象包括全職與兼職員工，主要是為了因應客戶的需求，也能協助現有員工處理生活必需品的訂單。</p> <p>去年Amazon在全球的員工總數約為79.8萬人，若再計算今年新聘的17.5萬人，將讓Amazon的全球員工數逼近100萬人。</p> <p>疫情期間繁忙的業務，也讓Amazon決定在今年4月底以前，把員工的時薪調高2美元，而且加班的時薪一致是原本薪資的兩倍，原本估計將增加3.5億美元的薪資成本，現也提高到5億美元。</p> <p>此外，Amazon不斷強化資料中心的清潔與消毒，採行社交距離政策，上班除了必須量體溫之外，也提供必要的口罩予員工，並擴大對員工的病毒篩檢，以維護員工的健康。</p> <p>身為國際知名企業，Amazon也不吝<a href="https://blog.aboutamazon.com/company-news/amazons-actions-to-help-employees-communities-and-customers-affected-by-covid-19?linkId=86409329" target="_blank">對各界伸出援手</a>，包括提供2千萬美元的AWS診斷計畫（AWS Diagnostic Initiative）以加速病毒研究；提供2,300萬美元給協助對抗疫情的歐洲慈善組織；捐贈500萬美元以支持西雅圖的小型企業；加入白宮的COVID-19高效能運算聯盟（High Performance Computing Consortium），貢獻運算資源；無償提供AWS與Amazon Future Engineer以支援虛擬教室；捐贈上萬臺筆電予美國的學生；而Amazon創辦人Jeff Bezos亦以個人名義，捐了1億美元給美國的饑餓救濟慈善組織Feeding America。</p> </div></div></div>
2020/4/14 13:00作者陳曉莉https://www.ithome.com.tw/news/136966
戴爾釋出SafeBIOS Events & IoA軟體，提高企業遠端工作裝置安全性
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>戴爾（Dell）為提升自家商用電腦的安全性，升級用來保護BIOS的SafeBIOS，推出使用新韌體掃瞄技術的<a href="https://blog.dellemc.com/en-us/dell-technologies-bolsters-pc-security-todays-remote-workers/">SafeBIOS Events & IoA</a>（Events & Indicators of Attack），可避免攻擊者竄改用戶的BIOS配置，進一步提升在家工作的企業員工個人電腦安全性。</p> <p>由於武漢肺炎疫情的關係，不少企業員工一夕之間需要在家遠端工作，戴爾提到，這樣突然地轉變，可能讓攻擊者有機可乘，且隨著網路攻擊活動日益增加，有必要向遠端工作者的裝置，提供更多的防護措施。因此戴爾向自家的商用個人電腦，部署SafeBIOS Events & IoA軟體，從BIOS層級偵測進階端點威脅。</p> <p>BIOS是個人電腦的重要核心系統，控制著啟動電腦以及安全配置等重要運作，因此BIOS也是攻擊者的重點攻擊目標之一，只要入侵BIOS就可能取得端點上的所有資料，包含憑證等高價值的機密訊息，而且攻擊者甚至可以利用入侵端點BIOS，在組織內部網路中移動，攻擊其他IT基礎設施。</p> <p>而戴爾現在發布的SafeBIOS Events & IoA軟體，是戴爾企業級個人電腦上SafeBIOS軟體的升級，SafeBIOS是個保護BIOS軟體，使BIOS不受攻擊者竄改。新的SafeBIOS Events & IoA可以讓企業更快速地發現BIOS攻擊事件，其使用行為威脅偵測技術來辨識BIOS的運作狀況，並且在發現惡意竄改行為時，企業安全和IT團隊能在管理控制臺收到通知，進行緊急處置。</p> <p>戴爾提到，SafeBIOS Events & IoA提高了IT團隊對裝置BIOS配置的可見性，藉由BIOS層級的偵測，企業可以更快地對進階威脅做出反應，並在攻擊鏈產生更多損害之前，就能阻擋攻擊行動。目前該軟體已經在全球上線，可供戴爾商用個人電腦下載，支援的個人電腦系列包括Latitude、OptiPlex、Precision和XPS。</p> </div></div></div>
2020/4/14 10:40作者李建興https://www.ithome.com.tw/news/136963
AI遠距照護如何兼顧隱私？Appier首席人工智慧科學家孫民：聯合學習是關鍵
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>面對武漢肺炎（COVID-19）疫情延燒，各國紛紛祭出封城令和居家隔離政策。但是，對於須看護照料或獨自居住的長者，要如何掌握他們的健康狀態、又不侵犯隱私呢？Appier首席人工智慧科學家孫民在一場線上會議上分享，聯合學習（Federated Learning）將是AI遠距照護的關鍵。</p> <p>這幾個月來，出現越來越多AI抗疫應用，比如利用電子病歷建置AI風險預測模型，從醫療服務利用率、住院率等篩選出高風險族群，搶先一步來預防；又或是，透過確診患者的胸腔X光片或電腦斷層掃描（CT）影像，來訓練一套肺炎輔助判讀AI模型，加速醫師找出病灶。但要將各地、各分院或甚至是大量手機上的醫療資料集中，光是回傳過程就得層層加密才能避免遭攔截而外流，或得符合各國當地隱私法規要求而窒礙難行。聯合學習成了不少AI應用兼顧隱私和大規模集中訓練的關鍵。</p> <p>師承Google雲端前首席科學家李飛飛的孫民，就以他老師近期成果來舉例，如何不回傳個別資料兼顧隱私，又來持續優化AI模型的關鍵。</p> <p>李飛飛最近分享了一項AIoT遠距照護應用，就是要用聯合學習來突破這個挑戰。這套AIoT系統，整合了攝影鏡頭、深度感測器、熱感測器，日後還要整合穿戴式感測器等，第一階段，蒐集了一批前三種裝置的數據後，由醫療專家和AI團隊來分析、標註，先訓練出初步AI模型，可用來辨識長者的睡眠、飲食、呼吸等行為模式。第二步，接著將AI模型部署到家中裝置，直接在裝置端進行行為辨識和預警。但挑戰是，大量部署時在感測器所收集的資料屬於個資隱私，無法回傳，若繼續採用監督式學習，就無法進一步優化模型。於是，李飛飛團隊計畫用非監督的聯合學習，讓模型在個別裝置上，直接利用新數據來更新、訓練。</p> <p><strong><span style="font-size:22px;"><span style="color:#FF8C00;">三大關鍵來兼顧隱私和持續回傳資料優化AI模型</span></span></strong></p> <p>孫民解釋，聯合學習具備了三個特色，也就是遷移學習（Transfer Learning）、分散式訓練（Distributed Training），還有把關資料安全的差分隱私（Differentiatial Privacy）。</p> <p>他以醫療影像AI模型為例，假設有多個分院想建置腦腫瘤電腦斷層掃描影像判讀的AI，團隊可透過遷移學習，收集各分院的醫療影像，訓練出母模型後，再部署到各分院，利用各分院資料來訓練各自的子模型。</p> <p>接著，為減少資料傳輸的時間和成本，團隊可在各分院，利用分散式訓練，以自行產生的數據來訓練子模型，不需將所有資料回傳至母模型端。此外，分散式訓練的優點，就是「可大規模擴展至端點數千臺裝置，」也因此非常適合大規模應用，比如金融或虛擬助理。</p> <p>只做到分散架構還不夠，「雖然分散式訓練不必將訓練資料回傳，但還是要定期上傳模型統計值。」孫民指出，有心的駭客會利用這一點，從統計值中推估出特定原始資料。</p> <p>為解決這類資安隱憂，聯合學習還加上了差分隱私這個機制。差分隱私能在回傳的統計值中，增添雜訊（Noise），讓駭客無法推敲出特定個資，同時又不影響模型表現。「Nvidia也利用聯合學習的優勢，在去年與倫敦國王學院聯手，進行醫療影像AI的訓練和部署專案，」他說。</p> <p>聯合學習集這三大優點於一身，不只能執行省成本的分散式訓練，還能確保資料安全，符合日間嚴謹的各自規範。面對因疫情而進行居家隔離的獨居長者，也許能透過聯合學習加持的AIoT遠距照護，來掌握健康情況，同時又保障隱私。</p> <p>不只遠距照護領域，孫民今年初甚至預測，聯合學習會是未來5年的熱門AI技術。文◎王若樸</p> </div></div></div>
2020/4/14 10:50作者王若樸https://www.ithome.com.tw/news/136925
Google揭露Pixel 4臉部解鎖所用的深度感測技術uDepth細節
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>深度感測（Depth Sensing）被大量應用在手機應用上，支援包括人臉解鎖、3D照片與景深場景分割等功能，而Google在Pixel 4上，應用了一種稱為<a href="https://ai.googleblog.com/2020/04/udepth-real-time-3d-depth-sensing-on.html">uDepth</a>的即時紅外線主動式立體深度感測器，即便在黑暗環境，也能快速且精準的運作，計算出相機場景的深度資訊，而且uDepth所生成的深度資訊，Google最近也開放給外部使用，開發者可在Camera2 API中找到uDepth相關的功能。</p> <p>Google提到，深度感測是電腦視覺的一個熱門的研究領域，能應用攝影機的肖像模式，或是AR等應用上，但傳統利用RGB的立體深度感測技術，計算成本很高，在低材質的區域效能表現不佳，且在極弱光的環境下，可能會完全失去作用。立體攝影機是利用視差來重建深度，跟人類產生立體視覺的原理相似，人類只用右眼與只用左眼看同一個場景，同一個物體的位置看起來會有所不同，且距離眼睛越近的物體差異越大。</p> <p class="rtecenter"><img alt="" src="https://1.bp.blogspot.com/-DSO6ujASvoU/Xo-6DFSdcOI/AAAAAAAAFqs/6JrICeQXHSgEyhSelTYkPwULnoFRlDdCQCLcBGAsYHQ/s400/image4.gif" style="width: 400px; height: 229px;" /></p> <p>而Google在Pixel 4手機上使用的uDepth技術，也是利用這個原理，計算出每個畫素的視差；透過比較一臺相機中每一個畫素周圍區域，與另一個相機成像中的相似區域，重建出實際的物理距離，另外，像是人臉解鎖這種深度感測應用，必須在黑暗中，也能快速良好地運作，為了處理低材質與弱光環境的問題，uDepth運用了主動式立體配置，可投影紅外線圖案到場景中，幫助場景深度檢測，降低系統運算要求。</p> <p>不過，由於典型主動式立體系統投影出去的隨機網格圖案，雖然可以幫助消除場景中比對的歧異，但是由於uDepth在看起來相似的重複結構圖形，可能使得比對發生錯誤，因此Google使用了輕量級卷積架構，並同時結合紅外線的亮度和鄰近資訊，來修正錯誤比對的情況，這些計算每個影格只要花費1.5ms的時間就能完成。</p> <p>另外，當手機受到嚴重撞擊時，可能導致立體攝影機的出場校準與實際的位置不同，因此為了持續保持相機的精確度，uDepth系統採用自動校準技術，系統會評估深度圖像是否存在未校準的訊號，並建立對裝置狀態的信心，只要系統檢測到錯誤校準，便會立刻重新產生較準參數。</p> <p>Google提到uDepth的設計，是為了用在臉部辨識上，因此原始資料非常的精確，其需求與相機應用程式的肖像模式與3D相片的計算非常不同，後者計算的影像影格速率並不重要，但是產生的深度資訊需要平滑，且物體邊緣要平整，也需要對整個畫面進行處理。因此Google訓練了一個端到端深度學習架構，結合RGB圖像、人像分割以及原始深度，強化了原始uDepth資料，以推測出完整且密集的3D深度圖。</p> <p class="rtecenter"><img alt="" src="https://1.bp.blogspot.com/-ZcW7jhfkO8U/Xo-5LMyUtWI/AAAAAAAAFqQ/R_JlMA49IH8dQTY333dbkCz35Or0Kf3BQCLcBGAsYHQ/s640/image3.gif" style="width: 580px;" /></p> <p>uDepth可產生30Hz的深度資訊串流，開發者現在已經可以從Camera2 API中取得，而經過後處理所產生的平滑深度圖，目前則應用在Google攝影應用程式中，當使用者啟用社交媒體深度功能後，使用Pixel 4所拍攝的自拍照，系統會為每個畫素產生平滑且密集的深度資訊，可用於社交媒體上的散景與3D照片上。</p> </div></div></div>
2020/4/14 10:10作者李建興https://www.ithome.com.tw/news/136945
AWS公開武漢肺炎資料湖供研究人員分析使用
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://aws.amazon.com/tw/blogs/big-data/a-public-data-lake-for-analysis-of-covid-19-data/">AWS建立了一個公開的武漢肺炎（COVID-19）資料湖</a>（Data Lake），集中收集新型冠狀病毒以及相關病例的資料集儲存庫，AWS提到，他們會持續與多個組織合作，使資料集能夠即時更新，並免費對外開放這個資料湖。</p> <p>無數醫護人員、科學家與公共衛生官員投入對抗武漢肺炎疫情，而AWS表示，提供這些專家所需要的資料以及工具，能夠幫助理解和追蹤病毒，以進一步阻止病毒擴散，因此AWS對外公開了公共武漢肺炎病毒資料湖，其包含了武漢肺炎病毒的散布和研究等相關資料。</p> <p>這個資料湖收集了來自約翰霍普金斯大學和紐約時報病例追蹤資料，還有Definitive Healthcare所提供的可用病床資訊，以及超過45,000篇有關武漢肺炎，和來自艾倫人工智慧研究所對其他冠狀病毒的研究論文。</p> <p>當有新資料公開時，AWS會定時更新到資料湖中，這個資料湖能夠讓研究人員快速取得這些現有資料，不再需要浪費時間從多個來源存取資料，AWS認為，當資料可以被更多人簡單地取用時，便能更快地打擊武漢肺炎病毒疫情。</p> <p>資料湖使用者能夠將公共資料湖的資料，合併到自己的資料集中，也能透過AWS Data Exchange訂閱來源資料集，在工具使用上，可以利用AWS或是第三方工具，進行趨勢分析、關鍵字搜尋、建置機器學習模型或是進行其他客製化分析。</p> <p>AWS表示，使用者可以利用Amazon Athena來查詢公共武漢肺炎資料湖中的表格，Athena是一種無伺服器互動式查詢服務，可讓用戶使用SQL直接分析資料湖中的資料，除了Athena，使用者還可以使用Amazon Redshift Spectrum將資料湖中的資料，和資料倉儲的其他資料整合在一起，或是使用Amazon QuickSight視覺化資料集。</p> <p>AWS也使用武漢肺炎病例追蹤、測試及病床資料，以Amazon QuickSight建立了公開儀表板，提供疫情每日資料更新，使用者能夠查看各國家和各省的詳細資料。</p> <p>AWS預期相關衛生部門，可以使用公共武漢肺炎資料湖的資料集，建構儀表板追蹤感染，和部署像是呼吸器與病床等重要資源，流行病學家也能利用完整的資料，補充自有的資料集與模型。要使用公共武漢肺炎資料湖，必須要擁有AWS帳戶，並且具有創建AWS CloudFormation堆疊與AWS Glue資源的權限。</p> </div></div></div>
2020/4/14 10:15作者李建興https://www.ithome.com.tw/news/136961
VMware修補vCenter Server高風險漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>VMware在上周修補了一個與vCenter Server有關的安全漏洞，此一編號為<a href="https://www.vmware.com/security/advisories/VMSA-2020-0006.html" target="_blank">CVE-2020-3952的安全漏洞</a>位於vmdir中，在通用漏洞評分系統（CVSSv3）的風險程度，達到最高的10分，將允許駭客竊取機密資訊。</p> <p>vCenter Server為一用來管理虛擬架構的中央伺服器，掌管VMware vSphere環境，簡化及自動化IT管理員對虛擬環境的管控。至於VMware Directory Service（vmdir）則負責憑證管理，可搭配包括vCenter Server及其它VMware服務使用。</p> <p>CVE-2020-3952漏洞主要是因vmdir未能正確實現存取控制而造成的。</p> <p>VMware說明，具備網路權限以存取vmdir部署的駭客，將能汲取高度機密資訊，用以危害vCenter Server或其它藉由vmdir進行身分認證的服務。美國電腦緊急應變小組（US-CERT）也針對該漏洞<a href="https://www.us-cert.gov/ncas/current-activity/2020/04/10/vmware-releases-security-updates-vmware-directory-service" target="_blank">提出了警告</a>，宣稱成功開採該漏洞的駭客，將能掌控受駭系統，呼籲使用者應儘速部署必要更新。</p> </div></div></div>
2020/4/13 17:00作者陳曉莉https://www.ithome.com.tw/news/136958
荷蘭、FBI、歐盟警察一周破獲15個DDoS殭屍網路
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>上周荷蘭偕同美國及歐洲警方，破獲15個提供分散式阻斷攻擊服務（DDoS-for-hire）的殭屍網路。</p> <p><a href="https://www.politie.nl/nieuws/2020/april/10/03-police-arrests-suspect-for-ddos-attack-on-dutch-government-website.html" target="_blank">荷蘭中央警察局指出</a>，該局使用「創新」的方法偵測到駭客集團用以提供DDoS服務的殭屍電腦網路。上周荷蘭警方在網域註冊者、國際刑警、歐洲刑警（Europol）及美國聯邦調查局（FBI）合作下，於一周內破獲15個此類網路，並將關閉相關網站。</p> <p>不過荷蘭警方並未公開這15個DDoS服務的名稱。</p> <p>去年10月，荷蘭警方也成功查緝一個代管數十個DDoS殭屍網路的主機服務。<a href="https://www.ithome.com.tw/news/122700" target="_blank">2018年4月Europol</a>也曾連同英、荷蘭等10多國警方，破獲提供全球最大的訂閱制DDoS攻擊服務網站WebStresser。</p> </div></div></div>
2020/4/13 14:00作者林妍溱https://www.ithome.com.tw/news/136944
中國驚傳模仿WannaCry手法的勒索軟體攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>近年來許多採用勒索軟體發動網路攻擊的駭客，紛紛改以企業或是特定的組織下手，減少亂搶打鳥的策略，以增加能夠得到贖金的機率。然而，難道一般的個人使用者可以鬆了一口氣，不再需要防範勒索軟體了嗎？恐怕答案是否定的。最近在中國卻傳出有許多使用者到論壇反應，他們的電腦中了一款名為WannaRen的勒索軟體病毒，駭客加密電腦裡的檔案後，要求他們支付0.05個比特幣來換取解密金鑰。當地的資安廠商表示，這起攻擊事件的手法，是該國的駭客組織模仿3年前的WannaCry勒索軟體事件，濫用美國國家安全局開發的永恆之藍（EternalBlue）漏洞工具，並且透過軟體下載網站來散播勒索軟體病毒。</p> <p>事件發生的經過，是大約於4月5日下午開始，多名中國網友在360社區、火絨安全論壇，以及百度貼吧等討論版，表示自己或朋友的電腦中了WannaRen勒索軟體病毒，檔案需要解密工具來復原。隨後當地的其他網友也加入討論，有些人表示，他們使用的防毒軟體無法偵測到WannaRen，也有人指出，他們的突然電腦就出現檔案被加密且要支付贖金的視窗，驚覺自己的電腦也中了這個勒索軟體，但他們既沒有下載檔案，也並未瀏覽來路不明的網站。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/t015641ca95e2be4c35.jpg" style="width: 580px;" /></p> <blockquote><p>一名奇虎360防毒軟體的使用者在電腦中了WannaRen病毒後，到該防毒軟體業者的論壇尋求協助。他表示電腦裡的檔案，副檔名幾乎都變成了.WannaRen，隨後也有多名用戶附和，他們的電腦同樣感染了WannaRen。（圖片來源：360社區）</p> </blockquote> <p>不過，整起攻擊事件受到中國當地的網友與媒體關切多日之後，事情有了180度大轉變。4月9日，有一名使用火絨防毒軟體的受害用戶，由於支付贖金後檔案沒有復原，嘗試向駭客請求解密方法，竟意外收到宣稱是解密金鑰的回覆，駭客也要求該名受害者轉交給資安公司。火絨安全公司收到後，驗證金鑰確實能解密後便將其公布，讓其他的防毒廠商能一起製作對應的解密工具。</p> <h2><strong>當地常見的軟體下載網站成駭客發動攻擊管道</strong></h2> <p>至於WannaRen的攻擊途徑為何？火絨安全公司認為，駭客應該是透過軟體下載網站來散布。他們發現到一個名為西西軟件園（www . cr173 . com）的下載網站上，所提供的Notepad++開源記事本軟體，遭到了竄改，夾帶了具有與WannaRen相同特徵的惡意軟體，因此該公司研判，這種提供各式電腦軟體的下載網站，成為駭客偷渡勒索軟體的管道。因此，他們也呼籲使用者，要從官方網站來下載所需的應用程式。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/ca173-notepad%2B%2Bmalware.png" style="width: 580px;" /></p> <blockquote><p>當地防毒廠商火絨安全發現，WannaRen透過軟體下載網站來散布，並且是植入Notepad++這種免費的應用程式，讓使用者防不勝防。（圖片來源：火絨安全）</p> </blockquote> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/059333a821e6af257cf2be11eb958d16.png" style="width: 580px;" /></p> <blockquote><p>火絨安全取得西西軟件園的Notepad++安裝檔案並加以分析後發現，這個已經遭到植入WannaRen攻擊工具的檔案，執行安裝的同時，也會一併執行PowerShell指令（紅框處），來下載勒索軟體和挖礦工具。（圖片來源：火絨安全）</p> </blockquote> <p>對於手法上的解析，資安公司陸續發現，WannaRen不只是加密檔案，向受害者勒索，還會暗中挖礦謀利。火絨安全與奇虎360安全中心皆指出，WannaRen在成功滲透到電腦之後，會像WannaCry執行檔案加密，並且透過永恆之藍漏洞，擴散到其他電腦，同時向受害者要求支付贖金。但除此之外，WannaRen是使用PowerShell腳本來下載攻擊工具，而且還納入了文件索引軟體Everything，藉由其中的HTTP檔案伺服器功能，方便攻擊者當作跳板，來散播惡意軟體到其他電腦。</p> <p>雖然WannaRen與WannaCry的攻擊模式有共通之處，但是上述兩家當地防毒廠商表示，兩者之間沒有直接關連，並表示WannaRen的作者使用了中國非常熱門的易語言開發，應該是當地的駭客所為。奇虎360更進一步表示，幕後發動攻擊的駭客組織，就是名為「匿影」的中國駭客，這個組織過往藉由在受害電腦植入挖礦木馬，來暗中牟利，同時這個組織也相當擅長濫用永恆之藍這個漏洞，但可能是因為挖礦的獲利有限，使得他們改造攻擊工具，加入勒索軟體的功能，來直接向受害者來勒索贖金。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/t01591d472c6c2210ca.png" style="width: 554px;" /></p> <blockquote><p>針對WannaRen的攻擊行為，奇虎360透過流程圖來指出其流程，駭客先藉由永恆之藍漏洞滲透受害電腦，然後使用PowerShell腳本來下載勒索軟體和挖礦木馬，進行加密電腦檔案和挖礦兩種攻擊工作。（圖片來源：奇虎360）</p> </blockquote> </div></div></div>
2020/4/13 16:27作者周峻佑https://www.ithome.com.tw/news/136943
舊金山國際機場遭駭客入侵，用戶憑證被竊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>舊金山國際機場（San Francisco International Airport，SFO）<a href="https://sfoconnect.com/about/news/notice-data-breach-march-2020" target="_blank">在上周坦承</a>，該機場的兩個網站在今年3月成為駭客的目標，駭客在SFOConnect.com與SFOConstruction.com兩個站上植入了惡意程式，以竊取某些使用者的憑證。</p> <p>根據該機場的說明，可能受到該攻擊波及的，是那些從外部網路透過Windows平臺上的IE存取網站的使用者，或者是利用非由SFO維護的裝置存取網站的使用者；而且駭客的目標，是這些使用者用來登入其個人裝置的用戶名稱與密碼。</p> <p>換句話說，令駭客感興趣的不是使用者登入上述網站的憑證，而是使用者用來登入個人裝置的憑證。</p> <p>SFO並未公布駭客入侵網站的管道，但資安情報業者LogRhythm<a href="https://siliconangle.com/2020/04/12/login-credentials-stolen-hack-san-francisco-international-airport-websites/" target="_blank">向SiliconANGLE透露</a>，應該可以假設駭客是藉由這些網站的已知漏洞，作為攻擊媒介。</p> <p>在察覺被攻擊之後，SFO立即關閉了網站並移除站上的惡意程式，同時強制重設所有與SFO相關的電子郵件及網路密碼。也呼籲所有透過Windows裝置上的IE、自外部網路造訪上述網站的使用者，都應該修改自己裝置上的登入密碼。</p> </div></div></div>
2020/4/13 16:35作者陳曉莉https://www.ithome.com.tw/news/136946
大型主機疫情期用量飆高，美數個州急徵COBOL人才
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>武漢肺炎重創美國經濟，除了造就遠距協同、視訊軟體的需求，也對政府系統形成另一項挑戰。例如政府運行數十年的大型主機系統，已欠缺維護人才。</p> <p><a href="https://www.cnbc.com/2020/04/06/new-jersey-seeks-cobol-programmers-to-fix-unemployment-system.html" target="_blank">CNBC報導</a>，紐澤西州州長Phil Murphy發出徵才公告，要找COBOL程式設計師進來，維修該州的失業補助系統。</p> <p>該州的失業補助系統跑在40歲的大型主機上，近來武漢肺炎衝擊之下，許多企業倒閉或裁員，致使失業率短期間衝高。該州請領失業救濟補助的人飆至36萬人，大量作業令這套年久失修的系統不堪負荷。CNBC引述州長說法指出，紐澤西州有多個系統已年逾40，需要做很多維修檢查，但該州政府其中一項難題是，怎麼找到COBOL工程師？</p> <p>紐澤西州長登高一呼後，<a href="https://twitter.com/stansburyj/status/1246564517624119304" target="_blank">獲得多人出面協助</a>。不過紐澤西並不是唯一缺COBOL人才的州政府。<a href="https://edition.cnn.com/2020/04/08/business/coronavirus-cobol-programmers-new-jersey-trnd/index.html" target="_blank">CNN報導</a>，康乃狄克州也表示，近來該州一台由COBOL 大型主機及其他4個機器組成的40年老系統，因為得應付突然增加的失業補助申請，而變得十分吃力。康州目前和其他州正在合作開發新的補助系統，不過新系統要明年才會完成。</p> <p>另外，堪薩斯州原本想將COBOL應用改造為現代化雲端應用，但是受疫情影響而停工，現在只能靠舊系統勉強撐下去。</p> <p>現今仍然有許多銀行及金融業應用，還是一直停留在COBOL系統上，估計還有2,200億行COBOL程式還在運行中。</p> <p>因應公部門需才孔急，成員包括IBM、SUSE、Phoneix與高通的Linux基金會下的開放大型主機專案（Open Mainframe Project），<a href="https://www.openmainframeproject.org/blog/2020/04/09/open-mainframe-project-helps-fill-the-need-for-cobol-resources" target="_blank">本周也宣佈</a>提供免費資源給政府部門，包括提供COBOL人才媒合、COBOL技術論壇，此外，IBM也貢獻其COBOL訓練課程成為開源教材，將在未來幾天內放在<a href="https://github.com/openmainframeproject" target="_blank">GitHub網站</a>上。</p> <p>有鑒於COBOL人才危機，一些廠商也正強化服務能力。例如BMC在3月初，<a href="https://www.ithome.com.tw/news/136105" target="_blank">收購了</a>老牌COBOL程式開發管理軟體商Compuware。Google Cloud也在2月<a href="https://www.ithome.com.tw/news/135920" target="_blank">宣布收購</a>荷蘭大型主機應用搬移軟體商Cornerstone Technology，希望吸引想轉向雲端應用的傳統大型主機客戶。</p> </div></div></div>
2020/4/13 14:55作者林妍溱https://www.ithome.com.tw/news/136942