iThome

台灣·持續收錄

標籤科技編輯標籤

今日收錄: 0篇
近 24 小時: 1篇
近 7 天: 118篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/7
最近更新: 11/8 13:54
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.3%2 篇
發言者: 公職、政治人物 50.0%網友、民眾 50.0%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 118 篇內文

2
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象2 家

彭博社1筆關係
路透社1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

篩選「Android」清除篩選 ×

本頁 60 篇 · 依收錄順序顯示摘要

Android 11第3預覽版新增無線除錯功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://android-developers.googleblog.com/2020/04/android-11-developer-preview-3.html">Google釋出了最新的Android 11開發者第3預覽版本</a>，除了修復錯誤之外，也提供一些好用的除錯功能，讓開發人員能更全面掌握應用程式退出的原因，並利用無線連接更方便地除錯，另外，Google也提醒，Android 11進入開發者第3預覽版，代表功能與API都趨於成熟，開發者應該開始測試自家應用程式與Android 11的相容性。</p> <p>開發者第3預覽版加入許多新功能，而現有功能、API和工具也多有更新，Google把這次更新重點放在強化除錯功能上；像是Google在Android 11加入了ADB（Android Debug Bridge）漸增（Incremental）功能，Google提到，在開發期間，安裝大型的APK與ADB可能非常慢，會影響開發者的工作效率，特別是在遊戲應用程式開發上。</p> <p>而使用ADB Incremental功能，可將開發者電腦中高達2 GB的APK，以快10倍的速度，安裝到Android 11裝置上，但由於使用這項功能，必須要從裝置等級更改檔案系統，因此目前在開發者第3預覽版階段，ADB Incremental只有支援 Pixel 4/4XL裝置，並在之後隨附Android 11的新裝置，都將包含這項更改</p> <p>Google為了讓開發者更容易抓出應用程式退出的原因，也作出了API更新，Google提到，應用程式退出的原因有很多種，系統崩潰、遭系統終止或是由用戶操作所致都有可能，因此開發者需要了解在不同裝置、記憶體配置和使用者情境下，應用程式退出的原因和當時的狀態。Android 11簡化了退出原因API，開發者可以簡單地用來請求應用程式最近退出的詳細資訊。</p> <p>在開發者第3預覽版中，Google新增了GWP-ASan堆（Heap）分析工具，讓開發者作為查詢和修復記憶體安全性問題的另一種方法。GWP-ASan是採樣分配工具，能以最小的成本開銷和效能影響，偵測堆記憶體錯誤，在預設情況下，Google已經為平臺二進位檔案以及系統應用程式啟用了GWP-ASan，開發者也可以為自家的應用程式啟用GWP-ASan。</p> <p>在無線除錯上，Android 11更新以Wi-Fi連接使用ADB改善除錯體驗，Google提到，筆電上的USB孔數有限，利用無線除錯功能可以有效提升開發者的工作效率，與目前TCP/IP除錯工作流程不同，不需要線材連接，而是使用最新的Wi-Fi標準進行高速傳輸，系統可以在一段時間內記住無線連接。開發者在Android 11開發者第3預覽版，已經可以利用配對代碼的方式，開始使用無線除錯，而之後Android Studio會增加二維秒掃描配對，整合無線除錯的體驗。</p> <p>在這個版本中，Google重新命名了一些資料存取審核API，因此當開發者已經在應用程式中使用了這些更新的API，需要進行必要的修改。Google提到，他們在開發者第3預覽版完善功能並且定案API，接下來會把重心移往細節改進以及效能提升上，這代表開發者可以開始測試應用程式與Android 11的相容性。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/image1(19).png" style="width: 580px;" /></p> </div></div></div>
2020/4/27 17:05作者李建興https://www.ithome.com.tw/news/137237
澳洲COVID-19接觸傳染追蹤App上線
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>就在歐洲及美國還在努力開發接觸傳染的追蹤系統時，澳洲已開發完成COVIDSafe App，並在當地周日晚間上線供國民下載。澳洲政府強調，該App蒐集的資訊，將不會被用於警方辦案或法庭命令等其他用途。</p> <p>COVIDSafe App是完全自由下載，但<a href="https://www.health.gov.au/resources/Apps-and-tools/covidsafe-App" target="_blank">澳洲健康部強調</a>，這款App可以保護用戶、親友及其他國民，愈多澳洲國民連上COVIDSafe，可以更快讓病毒現蹤。</p> <p>這款App是以<a href="https://www.ithome.com.tw/news/136577" target="_blank">新加坡的Tracetogether</a>為基礎開發而成。用戶下載安裝後，輸入姓名、電話、年齡區間和密碼註冊後，系統會根據這些資訊派發一組加密參照碼（refence code）。其原理是利用這組參照碼透過藍牙金鑰交握（handshake），尋找特定時間點相隔1.5公尺以內超過15分鐘的手機，並將這些資料連同參照碼加密儲存在App中21天。一旦期間有人確診感染，並上傳感染資訊後，相鄰手機主人即會收到系統發送的簡訊通知。</p> <p>澳洲總理Scott Morrison稱安裝該App是一項國民義務，當地至少要有40%以上的民眾安裝，COVIDSafe才能發揮作用。<a href="https://www.bbc.com/news/world-australia-52433340?" target="_blank">BBC報導</a>不到一天時間，該App已經有超過100萬下載人次。相較之下，<a href="https://www.zdnet.com/article/morrison-says-using-covid-19-tracing-App-a-matter-of-national-service/" target="_blank">ZDNet報導</a>，新加坡僅有20%的人安裝TraceTogether。</p> <p>因應大眾對手機防疫技術的隱私疑慮，澳洲政府強調，App參照碼每2小時更新一次並非追蹤個人，且為確保隱私，COVIDSafe App只會蒐集日期、時間及接觸時間，但不會記錄使用者所在地點。此外，手機上的接觸資訊任何人都無法存取，除非用戶確診感染而將接觸資訊上傳中央伺服器。最後，App 中的接觸資訊會在滿21天時自動刪除。</p> <p>此外，<a href="https://www.theguardian.com/australia-news/2020/apr/26/australias-coronavirus-tracing-app-set-to-launch-today-despite-lingering-privacy-concerns" target="_blank">The Guardian報導</a>，伴隨COVIDSafe的上線，澳洲衛生部也公布要項以防止這些資訊被用於其他用途，包括警方或法庭命令，而且資訊必須儲存在澳洲境內，同時5月澳洲國會也將通過相關法令基礎。</p> <p>蘋果和Google目前正加緊聯手開發COVID-19接觸追蹤系統，預計5月釋出API讓政府機構開發搭配的系統，之後將直接內建到iPhone和Android兩大手機OS中。此外歐盟也在上周<a href="https://www.theregister.co.uk/2020/04/17/european_contact_tracing_app_spec/" target="_blank">公布接觸追蹤App的「指導原則」</a>，但對於該App開發卻沒有明確時程。</p> </div></div></div>
2020/4/27 12:50作者林妍溱https://www.ithome.com.tw/news/137235
Firefox Nightly開始支援WebGPU
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在Safari之後，<a href="https://hacks.mozilla.org/2020/04/experimental-webgpu-in-firefox/">Firefox也宣布開始支援WebGPU</a>，WebGPU是一個新興的繪圖API，用法比WebGL API還要簡單，提供由硬體加速的高效能3D繪圖，以及資料平行運算功能。</p> <p>WebGPU由所有瀏覽器供應商、英特爾以及其他等多個組織，所組成的W3C GPU網頁工作群組從頭設計，具有安全、可移植性、高效能和高可用性等特色。Safari在去年9月的時候宣布，從其第91版開始支援WebGPU，而在Firefox則是從當前Nightly版本開始支援。</p> <p>Mozilla提到，WebGPU能讓更豐富更複雜的圖形應用程式移植到網頁中執行，而且也讓原本專注開發原生平臺應用程式的開發團隊，可透過WebAssembly的支援，容易地在網頁平臺上進行開發。WebGPU建構在諸如Vulkan、D3D12和Metal新興的圖形API之上，向開發者開放低階API基礎原語相關功能。</p> <p>Firefox對WebGPU的支援，其核心邏輯是由獲Mozilla協助的Rust社群，所撰寫的wgpu-core專案提供，而該專案是以gfx-rs專案為基礎，可將類Vulkan的GPU工作負載，轉換成D3D12、D3D11、Metal，甚至是OpenGL工作負載。Mozilla表示，他們還在開發著色器基礎設施，以應用WebGPU著色語言，將其轉換成驅動程式支援的後端著色語言。</p> <p>想要趕快在Firefox嘗試最新的WebGPU功能的使用者，可以使用Firefox Nightly並將配置選項dom.webgpu.enabled以及gfx.webrender.all都設為true，就能在具有Vulkan驅動程式的Windows 7、Windows 10、Linux、macOS，以及有支援的Android裝置上，執行WebGPU應用程式。</p> <p>目前Firefox Nightly可以執行大部分基於Google SPIR-V的WebGPU範例，但是由於Mozilla還未實作WebGPU中的GPURenderBundle，因此範例中的animometer還無法執行。Rust社群正在開發wgpu-rs專案，這是以相同的wgpu專案來實作的Rust API，如此便可讓許多Rust生態系中的應用程式，在瀏覽器中執行，（下圖）有影子的綠色方塊就是在macOS/Metal中以Firefox Nightly渲染而成。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/macOS-shadow.png" style="width: 580px; height: 374px;" /></p> <p>Mozilla表示，目前Firefox Nightly支援WebGPU還在初期階段，仍有許多功能尚未實作，像是畫面呈現加速功能就是其中一個，目前要將渲染的圖像顯示到HTML畫布中，該圖像會先在GPU上渲染，並且讀回CPU緩衝區中，並以外部圖像提供給WebRender，WebRender會再次將圖像內容傳入GPU中，最後才在HTML畫布上顯示；這樣的往返是多餘的，Mozilla將會制定專門的機制，讓WebGPU後端API以及WebRender擁有共享介面。</p> <p>WebGPU規範的發展仍有許多問題待解決，未解的問題如制定CPU和GPU之間資料傳輸的API，Mozilla提到，網頁平臺與原生平臺的差異，在於是否能夠直接存取系統記憶體，由於CPU和GPU間資料傳輸的方式還沒取得共識，因此尚有許多提案正在討論中；WebGPU規範目前還無法被穩定的用於生產環境中，在2020年底有望可出現能用於產品的最低版本。</p> </div></div></div>
2020/4/26 01:15作者李建興https://www.ithome.com.tw/news/137217
資安業者Malwarebytes進入VPN市場
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>資安業者Malwarebytes在本周推出了Malwarebytes Privacy，這是該公司首款虛擬私有網路（virtual private networks，VPN）產品，初期僅支援Windows作業系統，預計很快就會釋出支援macOS、Android及iOS的版本。</p> <p>Malwarebytes表示，他們認為VPN為分層保護的必要元素，可用來保障使用者的裝置與個人資料，該公司也一直鼓勵使用者啟用VPN，為了讓使用者更容易選擇所需的VPN，因而決定自行推出VPN服務。</p> <p><a href="https://blog.malwarebytes.com/malwarebytes-news/2020/04/introducing-malwarebytes-privacy/" target="_blank">根據Malwarebytes的說明</a>，新的Malwarebytes Privacy產品讓使用者的所有流量都是先透過加密通道來連到該公司的伺服器，再轉至使用者想造訪的網站，因此，網站看到的是VPN伺服器的身分而非使用者的IP，而且該服務亦不會蒐集使用者的紀錄或遙測資料。</p> <p>由於VPN必須透過加密通道來引導流量，因此經常出現連結變慢的情況，但Malwarebytes標榜其服務將提供更流暢的網路經驗，既不會讓電腦變慢，也使用更少的電力，並採用最先進的256位元的AES加密標準。</p> <p>Malwarebytes Privacy提供橫跨30個國家的180個伺服器供使用者選擇，使用者可自行決定要透過位於何處的VPN伺服器來引導流量。</p> <p>基本的Malwarebytes Privacy服務最多可支援5個裝置，年費為59.99美元，而進階的Malwarebytes Privacy+Preminu服務同樣也支援5個裝置，但除了基本的VPN功能之外，也加入了裝置的安全保護能力，目前的優惠價為每年89.99美元。</p> <p>目前坊間的付費VPN服務多達數十種，根據Global Market Insights的調查，2019年全球的VPN市場規模超過250億美元，且未來6年每年都會以12%的速度成長；而在此一居家防疫的期間，隨著愈來愈多用戶從自家連至企業或學校網路，VPN的使用率亦大幅增加，或許也是Malwarebytes決定在此時推出VPN服務的原因。</p> </div></div></div>
2020/4/24 18:05作者陳曉莉https://www.ithome.com.tw/news/137212
新版Vivaldi瀏覽器內建廣告封鎖功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>由Opera的創辦人暨前執行長Jon Von Tetzchner所建立的Vivaldi瀏覽器，在本周推出了Vivaldi 3.0，該版本首度內建追蹤器及廣告封鎖功能，除了支援Windows、macOS與Linux之外，也是首個支援Android的穩定版。</p> <p>新增的追蹤器與廣告封鎖功能，同時適用於Vivaldi桌面版與行動版，它出現在網址列左邊的盾牌上，它的預設值是關閉的，提供3個等級，一是完全不封鎖，二是只封鎖追蹤器，三是同時封鎖追蹤器及廣告。也允許使用者於不同網站採用不同的設定。</p> <p><a href="https://vivaldi.com/zh-hant/blog/1-day-2-big-vivaldi-browser-releases/" target="_blank">Vivaldi表示</a>，該公司相信有許多使用者，並不想阻止他們經常造訪的網站失去廣告營收，因此未於預設中啟用廣告封鎖機制，而是讓使用者自行控制隱私保護。</p> <p>至於Vivaldi 3.0也是第一個支援Android平臺的穩定版，它適用於Android 5及以上的平臺，也相容於平板電腦與Chrombook。</p> <p>許多瀏覽器都已提供追蹤器或廣告的封鎖能力，例如Safari、Firefox與Edge預設就封鎖了追蹤器，Brave的預設則直接同時封鎖追蹤器及廣告，Google Chrome的進展相對緩慢，Chrome用戶目前主要仰賴擴充程式來封鎖追蹤器或廣告。</p> <p>2015年問世的Vivaldi 也是奠基在Chromium專案上，因此可支援所有的Chrome擴充程式，當初Tetzchner曾將它設定為科技宅專用瀏覽器，鎖定的族群為那些在網路上花很多時間、需要開啟大量分頁，並同時檢視很多內容以提高工作效率的使用者。不過，根據Net Applications的桌面瀏覽器調查，今年3月Vivaldi的市占率只有0.07%，位居排行榜上的第十五名。</p> </div></div></div>
2020/4/24 13:42作者陳曉莉https://www.ithome.com.tw/news/137201
開源的Flutter UI框架已有超過200萬名用戶，Google公布社群輪廓
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://medium.com/flutter/flutter-spring-2020-update-f723d898d7af" target="_blank">Google本周宣布</a>，在2018年12月才推出穩定版的Flutter UI框架，迄今已有超過200萬用戶，而且每月平均用戶數接近50萬。</p> <p>Flutter為一開源的使用者介面軟體開發套件，可利用單一的程式庫開發支援Android、iOS、Windows、macOS、Linux及網頁的應用程式，它並非要取代既有的程式碼，而是與這些程式碼共生。</p> <p>在穩定版問世16個月以來，Flutter已經累積了200萬用戶，當中有60%是在Windows上開發，有27%在macOS上開發，也有13%以Linux來開發。使用族群中，有35%是在新創公司任職，有26%在大型企業工作，有19%為自僱者，還有7%替設計機構工作。</p> <p>此外，雖然大多數的Flutter用戶都使用穩定版，占了78%，但有11%使用測試版，另外的11%則使用更早期的dev及master版。全球的Flutter用戶主要位於印度、中國、美國、歐洲與巴西。</p> <p>迄今Google Play上已出版了5萬個基於Flutter的應用程式，而且開發人員在上個月就上傳了1萬個Flutter程式。在Flutter程式中最受歡迎的框架套件為http、shared_preferences、intl、meta、path_provider與pedantic；在Flutter程式中最熱門的第三方套件為provider、rxdart、cached_network_image、sqflite、font_awesome_flutter與flutter_launcher_icons。</p> <p>有鑑於Flutter的規模愈來愈大，Google也準備調整它的發表程序，從今年4月起採用分支模型，Flutter測試版及穩定版也將有固定的發表周期，4月的測試版將開始分支，並透過cherry-picking執行各種重大修補，每季再將現有的測試版提升為穩定版，必要的話還會對穩定版進行修補。</p> <p>此外，Flutter團隊架構現在已可支援針對不同分支的測試，因此除了可驗證各種cherrypick之外，也能根據嚴重性接受某些請求。而未來Flutter測試版，也會包含Dart元件的測試版。</p> <p>Google預計於下周發表新的Flutter穩定版。</p> </div></div></div>
2020/4/24 11:55作者陳曉莉https://www.ithome.com.tw/news/137200
中國駭客組織再度監控維吾爾穆斯林，鎖定執行特定版本iOS裝置的族群下手
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>藉由國家資助的駭客組織，中國政府監控少數民族的情況，去年有數起事件傳出，其中由Google揭露、為期長達2年的一系列監控行動，自8月公開後，駭客似乎就停止攻擊，但事隔不到半年，駭客再度有所行動。專精於記憶體鑑識的資安公司Volexity指出，他們於今年1月到3月，偵測到新一波間諜攻擊，由中國當局資助的Evil Eye駭客組織，濫用了較新版本iOS漏洞，並駭入6個網站做為媒介，來感染瀏覽網站的使用者，目標是監控維吾爾族穆斯林的電子郵件與即時通訊對話內容。由於這些遭到濫用的漏洞，蘋果已經在去年7月推出的iOS 12.4版修補，因此他們呼籲使用者，假如iPhone或iPad執行的作業系統較為老舊，應該要趕快升級到新版來加以防堵。</p> <p>這次駭客組織攻擊的對象，是執行iOS 12.3到12.3.2版裝置的用戶，而且無論受害者使用的瀏覽器是內建的Safari，還是自行安裝的Chrome或是Edge，只要瀏覽駭客竄改過的網站，都會被植入名為「失眠（Insomnia）」的惡意軟體，而遭到監控，其中，駭客鎖定的情蒐範圍，主要是當地有許多用戶使用的加密郵件軟體ProtonMail，以及加密即時通訊軟體Signal，當中的信件或是訊息內容。</p> <p><a href="https://s4.itho.me/sites/default/files/images/Uyghur-iPhone-Diagram-R1-0.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/Uyghur-iPhone-Diagram-R1-0.png" style="width: 580px;" /></a></p> <blockquote><p>在這起中國駭客監控維吾爾族穆斯林行動的攻擊途徑而言，使用者瀏覽已遭竄改的網站，駭客會先檢查瀏覽器環境，假如符合條件，他們就會解密惡意的JavaScript腳本，來準備滲透受害裝置。</p> </blockquote> <p><a href="https://s4.itho.me/sites/default/files/images/Uyghur-iPhone-Diagram-R1-1.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/Uyghur-iPhone-Diagram-R1-1.png" style="width: 580px;" /></a></p> <blockquote><p>接著，惡意JavaScript腳本會檢查裝置的iOS版本，一旦是12.3至12.3.2這幾個目標版本，駭客便會植入名為「失眠（Insomnia）」的惡意軟體，來監控使用者的電子郵件與即時通訊內容。</p> </blockquote> <p>值得留意的是，為了避免與C&C中繼站的通訊內容被洩露，駭客使用了開放原始碼的Ironsquirrel框架，來加密與C&C中繼站之間的傳輸內容。</p> <p>該公司也指出幾個他們發現被駭的當地網站，像是維吾爾學院（Uyghur Academy），以及中文版的維吾爾時報（Uighur Times）等。其中前者的網站裡，駭客的作案工具存在長達好幾個月。</p> <p>根據蘋果針對存取App Store的裝置進行統計，仍有許多iOS裝置執行舊版作業系統，有30%的iPhone裝置執行iOS 12以下的版本，iPad的比例則有43%，接近一半。因此Volexity呼籲使用者，趕快升級新版作業系統，來減少遭到攻擊的危險。</p> <p>中國駭客透過網站與iOS漏洞來監控新疆的穆斯林，其實已經不是第一次。去年8月，Google於2019年初發現，中國駭客組織正在監控維吾爾穆斯林，其利用的手法，就是舊版iOS 10.0.1到12.1.2的漏洞，在合法網站植入惡意程式，來暗中監控瀏覽網站的使用者，期間長達2年以上，前後總共發動至少5波攻擊，使得蘋果後來出面澄清，宣稱影響範圍並未如Google所述的嚴重。後來，這起攻擊事件中，還出現了意圖監控Windows與Android裝置的惡意軟體。</p> </div></div></div>
2020/4/23 09:53作者周峻佑https://www.ithome.com.tw/news/137158
Microsoft 365家用、個人版正式上線
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟<a href="https://www.ithome.com.tw/news/136662" target="_blank">三月底宣布</a>將Office 365品牌改為Microsoft 365，而一如預定計畫，4月21日，Microsoft 365品牌及服務<a href="https://www.microsoft.com/zh-tw/microsoft-365/buy/microsoft-365" target="_blank">正式上路</a>。</p> <p>隨著品牌改名，Office 365原有家用（Home）及個人（Personal），也將改名為Microsoft 365家用（Family）及個人（Personal）版，訂價維持同樣水準：個人版僅限一人使用，費用為每月新臺幣219元（每年2,190元），家庭版方案提供最多6人使用，每月新臺幣320元（每年3,190元），皆包含1人1TB OneDrive雲端硬碟。微軟企業副總裁Yusuf Mehdi也<a href="https://www.microsoft.com/en-us/microsoft-365/blog/2020/04/21/microsoft-365-family-work-home/" target="_blank">宣告兩項服務</a>，即日起正式上線。</p> <p>長期而言，現有3,800萬名Office 365個人及家用版用戶，將自動轉為Microsoft 365個人及家庭版。</p> <p>Microsoft 365最大特色是加入Office 365原本沒有的家用版Teams，及可提供家中成員行蹤管理及跨Windows、Android裝置和Xbox使用時間的家人安全（Family Safety）。此外，還有可整合銀行帳戶作為帳戶管理的Money in Excel（僅支援美國地區），不過三項功能都尚未上線，微軟只說即將推出。</p> <p>Microsoft 365其他新增特色，包括Word、Excel及Powerpoint的強化功能，像是提供錯字、文法訂正的Word Editor，Powerpoint教學工具Presenter Coach功能，以及提供學童在家學習等免費或付費範本。Skype則加入視訊功能Meet Now，最多支援50人同時視訊。</p> <p>而提供文字編輯功能的Chrome及Edge瀏覽器外掛Microsoft編輯器（Microsoft Editor），也<a href="https://chrome.google.com/webstore/detail/microsoft-editor/gpaiobkfhnonedkhhfjpmhdalgeoebfa" target="_blank">在本月初上線</a>，讓使用者即使上社交網站或在IM聊天，也能獲得拼字及文法修正服務。</p> </div></div></div>
2020/4/22 13:40作者林妍溱https://www.ithome.com.tw/news/137135
沒網路也未必安全，研究人員以風扇震動外洩不連網PC的資料
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>這年頭即使不連網，也不再能防範駭客竊取電腦的機密資訊了。以色列本古里安大學（Ben Gurion University）<a href="https://cyber.bgu.ac.il/advanced-cyber/airgap" target="_blank">研究人員本周展示了</a>，如何利用PC風扇震動，來將資料暗中傳送出去，即使電腦完全不連網。</p> <p>本古里安大學網路安全研究中心教授Mordechai Guri的團隊，發表名為《AiR-ViBeR: Exfiltrating Data from Air-Gapped Computers via Covert Surface ViBrAtIoNs》的論文，展示這項新式攻擊手法。</p> <p>一般電腦都有一個以上的散熱風扇，有的高階元件如GPU，還內建風扇避免晶片過熱。而這些風扇啟動時會造成底層支撐物，如桌面的震動。本研究使用的是接觸到桌面的機殼風扇，而非GPU風扇，藉由改變風扇轉速來進行攻擊。</p> <p>本攻擊需要先在電腦內安裝惡意軟體，使其不斷改變風扇轉速，導致桌面產生不同頻率的震動。此外，攻擊者還需要搭配一個能將震動頻率解析成資料的裝置。</p> <p>Guri指出，智慧型手機正是最適合的裝置。理由是智慧型手機內建的加速器，可用來偵測震動，而Android和iOS都不會懷疑這類感測器，不會要求使用者許可即可存取。加上智慧型手機啟用感測器時，從外表上看不出來。最後，攻擊者可透手機瀏覽器的JavaScript來存取這類感測器，這表示駭客連植入惡意程式到手機的手續都不用，就可以接收到震動訊息。</p> <p>至於在不連網電腦植入惡意程式這點，Guri表示，2010年起攻擊全球軍事設施及電廠的<a href="https://www.ithome.com.tw/node/63565" target="_blank">Stuxnet，就發生過了</a>。這些程式需具備蒐集資料，還要事先編碼好。</p> <p>一切就緒後，惡意程式只要轉動PC風扇使桌面以特定頻率產生震動，再以JavaScript接收手機的感測器資訊，再以手機網路把資料傳送到遠端駭客。為免被察覺，研究人員並展示以每秒0.5 bit的極慢速度傳送資料。他說運氣好的話，甚至還能蒐集到幾把SSH金鑰。</p> <p>Guri之前也曾展示過多項離奇手法，包括使用螢幕亮度、<a href="https://www.ithome.com.tw/news/112324" target="_blank">硬碟LED燈號</a>、<a href="https://www.ithome.com.tw/news/109780" target="_blank">將耳機變成收音器</a>，以及<a href="https://www.ithome.com.tw/news/116938" target="_blank">紅外線攝影機</a>等媒介，將不連網PC的資料傳送出去。</p> </div></div></div>
2020/4/21 15:45作者林妍溱https://www.ithome.com.tw/news/137125
分析師：20億人無法使用Google、蘋果開發的COVID-19接觸者追蹤技術
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>蘋果和Google 兩周前<a href="https://www.ithome.com.tw/news/136924" target="_blank">共同宣布</a>，將打造以藍牙技術為基礎的武漢肺炎（COVID-19）接觸史的匿名追蹤技術，希望最終能幫助各國政府更有效遏止病毒散布。不過分析師認為，恐怕有高達20億人無福享受到這項科技帶來的好處。</p> <p>根據Google和蘋果的設計，本系統是以藍牙Beacon廣播定位技術，來偵測鄰近藍牙裝置，再搭配匿名的隱私保護設計而成。它可將特定時間及地區相鄰手機藍牙連線的資料儲存在資料庫中，用戶也可以opt-in加入，並以公衛主管機關核准的官方App存取。之後若有人病毒檢測為陽性，該App就會通知幾天之內曾和他有過接觸者的其他手機用戶。兩大廠估計5月先釋出API讓政府機構開發搭配的系統，後續會將該技術內建到iOS和Android兩大手機OS中，讓全球35億裝置都能支援。</p> <p>不過<a href="https://www.ft.com/content/271c7739-af14-4e77-a2a1-0842cf61a90f" target="_blank">金融時報本周引述</a>科技產業分析機構CCS Insight分析師Ben Wood說法，認為這項方案仰賴新近的手機技術，將使經濟弱勢的用戶被排除在外。他說，現行全球人口使用的手機中，有部份沒有藍牙或最新作業系統，因此弱勢族群、使用舊款手機或古早功能手機的用戶，將無法享受到這個App的效益。</p> <p>報導也引述Counterpoint Research分析師Neil Shah的說法指出，例如手機必須具備BLE晶片才能偵測相鄰手機，同時降低手機耗電量，全球使用中的智慧型手機，有四分之一不具備這種晶片。另外，高達15億人用的是功能手機。而這20億手機用戶主要分布於經濟能力不高，或是COVID-19致死率最高的高齡族群。</p> <p>CCS Insight分析師估計在印度，則高達6、7成的成年人沒有現代化智慧型手機。Counterpoint則估計，已開發地區如美、英及日本，相容手機滲透率達88%，到了印度則降為5成。</p> <p><a href="https://www.nytimes.com/2020/04/07/us/coronavirus-race.html" target="_blank">紐約時報報導</a>在美國，非裔美人因武漢肺炎感染或死亡率在各地皆較白人來得高，即使在人口比例較少的城市，原因在於經濟能力較差，沒有健保、也只能搭公共運輸工具。另外武漢肺炎已經由歐美地區，向非洲、印度、中南美等地擴散，被認為是下一波疫情重災區。</p> </div></div></div>
2020/4/21 14:25作者林妍溱https://www.ithome.com.tw/news/137114
Google發布新的WebView除錯工具
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://android-developers.googleblog.com/2020/04/developer-tools-to-debug-webview-in-beta.html">Google發布了新的WebView開發工具（DevTools）</a>，這是一套新的Android裝置上除錯工具，開發者可用來診斷由WebView引起的崩潰，以及網頁平臺功能的錯誤行為。</p> <p>雖然在多數的情況，Google都建議開發者應該利用標準的網頁瀏覽器，交付內容給使用者，但是在部分情況下，開發者可以使用WebView物件來顯示網頁內容，以提供更好的Android應用程式操作體驗。WebView可視為具有部分功能的瀏覽器，當開發者需要強化對使用者介面進行控制，或是提供進階選項的時候，WebView就能派上用場，讓開發者將網頁嵌入到應用程式中。</p> <p>WebView是一個可更新的元件，Google持續以更新的方法，改進其穩定性和效能，並加入網頁新功能以及安全性補丁，但Google提到，更新是一把雙面刃，在提升其穩定性和相容性的同時，也可能產生另外的新問題，Google還表示，由於所有應用程式都存在臭蟲，要在應用程式中載入網頁內容，更是有其挑戰性，WebView崩潰很容易成為應用程式的痛點。</p> <p>要對WebView崩潰測試並不容易，因為容易跟Java和C堆疊追蹤混淆，因此為了讓開發者可以提早發現問題，Google釋出WebView Beta計畫，開發者可用來對WebView程式除錯，為了方便，WebView開發工具就包含在WebView中，開發者只要使用WebView Beta就能啟用WebView開發工具。WebView Beta計畫可以讓開發者在新版WebView發布到使用者裝置之前，就讓應用程式開發者先用到新功能，並且回報相容性問題。</p> <p>為了讓崩潰更好處理，Google讓開發者能方便地存取WebView內建崩潰回報工具，只要在WebView開發工具中點擊按鈕，就能看到裝置上最近由WebView所造成的崩潰列表，強制上傳未回傳的崩潰報告，並且提交成為臭蟲報告，Google會根據這些資訊改進WebView。</p> <p class="rtecenter"><img alt="" src="https://1.bp.blogspot.com/-VSv9mpaVrrc/XpoQ4KbaW_I/AAAAAAAAO4I/XK8Xfii9McMlwJe27_4oAGCmXFzEGQBPQCLcBGAsYHQ/s1600/revised-flags.gif" style="width: 250px;" /></p> <p>不過也並非所有的錯誤都會導致崩潰，也有可能是新功能改變程式行為，破壞了Android應用程式，Google提到，Chrome團隊在每個WebView版本都啟動多個新功能，這常需要時間確認潛在的問題，而WebView開發工具則能發揮作用，提供控制與實驗功能，以進行網路平臺相容性測試；Google提到，使用WebView開發工具可以幫他們找出臭蟲所在。</p> <p>從最新的WebView Beta版本開始，就包含了WebView開發工具的啟動圖標，開發者可以在應用程式中對WebView除錯。在即將發布的版本，WebView開發工具還將加入功能旗標功能，讓開發者在測試裝置上更方便地試驗程式相容性。</p> </div></div></div>
2020/4/21 05:40作者李建興https://www.ithome.com.tw/news/137103
短影片社交軟體抖音驚傳流量傳輸未加密，恐造成中間人攻擊，並藉此傳送假訊息
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>隨著武漢肺炎持續在各地延燒，許多國家相繼採取居家隔離措施，使得能快速發布影片的社交軟體使用量大增，這些應用系統的安全也格外受到關切。例如，因大受美國民眾歡迎的短影片社交軟體抖音（TikTok），最近被兩名行動裝置開發者Tommy Mysk和Talal Haj Bakry發現，手機的應用程式下載影音內容的過程，並未經由加密的HTTPS協定保護，很有可能導致所謂的中間人攻擊（MitM），駭客能夠藉此冒用名人或是國際組織的名義，來散布不實的訊息。因此，他們呼籲字節跳動（ByteDance），要正視這個問題。</p> <p>這兩名開發者指出，所有擁有大量使用者的社群媒體，都是仰賴內容傳遞網路（CDN）來大量發送資料到全球各地，抖音也不例外，但是他們使用免費的網路封包分析軟體Wireshark分析流量後發現，抖音的CDN使用了HTTP協定，來傳送影片和其他的資料到用戶手機。他們測試了iOS的15.5.6版與Android的15.7.4版抖音App，都出現上述沒有使用加密措施來保護網路流量的情況。這些未加密傳輸的內容，包含了影片、影片預告畫面，以及用戶帳號的頭像等。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/tiktok-dns-http-wireshark.png" style="width: 580px;" /></p> <blockquote><p>兩名行動裝置開發者Tommy Mysk和Talal Haj Bakry透過Wireshark發現，抖音的內容傳遞網路（CDN）竟使用了未加密的HTTP協定，來傳送影片到用戶端。</p> </blockquote> <p>這種漏洞如果遭到濫用，駭客能夠藉此從中竄改用戶端下載的內容，特別是影片的部分。為了驗證可能會帶來的影響，Tommy Mysk和Talal Haj Bakry事先準備了一系列偽造的影片，並且上架到假的抖音CDN伺服器，然後引導手機應用程式到假的CDN伺服器下載影片，手機的使用者便會看到他們所準備的假內容。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/FakeTiktokMov-Figure4.png" style="width: 280px;" /> <img alt="" src="https://s4.itho.me/sites/default/files/images/FakeTiktokMov-Figure5.png" style="width: 280px;" /></p> <blockquote><p>兩名行動應用程式開發者發動了概念驗證攻擊，向用戶端抖音App傳送假的影片內容，像是冒名美國歌手Loren Gray的貼文，宣稱吸煙能殺死武漢肺炎病毒，或者是以世界衛生組織的名義，指出洗手過於頻繁會導致皮膚癌等不實訊息。</p> </blockquote> </div></div></div>
2020/4/19 23:59作者周峻佑https://www.ithome.com.tw/news/137083
Google開源Kotlin gRPC專案
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://cloud.google.com/blog/products/application-development/use-grpc-with-kotlin" target="_blank">Google開發了可用於JVM語言Kotlin的gRPC專案</a>，讓開發者可以在Kotlin專案中方便地使用gRPC，以更簡單的方式建構可靠的網路連接服務，Google現在將這個專案對外開源。</p> <p>gRPC是Google所發起的開源遠端程序呼叫框架，該框架建立於HTTP/2協定之上，使用Protocol Buffers作為介面描述語言，gRPC可透明化用戶端和伺服器端應用程式間的通訊，簡化建立連接系統的工作，其支援多種程式語言，包括C++、Java、Objective-C、Python、Ruby、Go、C#與Node.js等。而遠端程序呼叫（Remote Procedure Calls，RPC）則是一種協定，讓程式能向網際網路上另一個應用程式發送服務請求。</p> <p>Google在2015年的時候開源了自家開發的gRPC框架，其自家雲端產品和微服務也都有使用gRPC，多家知名大型企業包括CoreOS、Lyft、Netflix、Cisco、Juniper等，也都以gRPC架構，來加速服務效能或串流遙測資料。2017年的時候，Google將gRPC框架貢獻給雲端原生運算基金會（Cloud Native Computing Foundation，CNCF），成為CNCF第6個開源專案。</p> <p>現在Google開源了Kotlin gRPC專案，讓開發者可以結合Kotlin和gRPC，開發行動應用程式以及雲端微服務，Google提到，這個專案是建構在gRPC的Java API之上，支援Kotlin協程（Coroutine），對Kotlin專案更加友善。</p> <p>gRPC Kotlin可用來建置在無伺服器運算平臺Cloud Run上執行的服務，開發者可以在Cloud Run上部署非串流gRPC Kotlin服務。而在支援串流gRPC的環境，開發者也能以Kotlin非同步Flow API使用串流gRPC。</p> <p>開發者想在專案中加入gRPC Kotlin，則需要一併添加生成器與grpc-java配置。目前gRPC Kotlin仍在測試階段，初始版本為0.1.1版本，開發者有任何使用上的問題，可在開發專案儲存庫中回報，協助專案發展。</p> <p>Kotlin為Google力推的程式語言，是一種在Java虛擬上執行的靜態型別程式語言，其被設計成可以與Java互通，並且能使用Java參照的函式庫，在2019年，Google已經指定Kotlin成為Android平臺的第一開發語言，Jetpack API和功能都將優先提供Kotlin版本。</p> </div></div></div>
2020/4/19 16:35作者李建興https://www.ithome.com.tw/news/137063
一周大事：臺灣社交距離App擬4月底上線。人工智慧產業化推手陳昇瑋辭世
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span style="font-size:28px;"><strong>行政院：臺灣社交距離App擬4月底上線</strong></span></p> <p>隨著全球武漢肺炎（COVID-19）疫情加劇，各種科技防疫工具也紛紛出籠，尤其社區感染成了不可避免的風險後，不少國家或科技巨頭，開始打造社交距離偵測工具，如Google和Apple最近宣布聯手用藍牙打造接觸史追蹤技術，來減緩疫情的擴散，臺灣先前也利用科技手段，建立居家檢疫一條龍的防護流程，最近更要推出一款「臺灣社交距離App」，能用來提醒民眾是否接觸過確診或居家檢疫者，目前已經釋出Alpha測試版。</p> <p>行政院表示，這款App的開發進程，從3月就開始與臺灣AI Labs合作開發，功能也已大致完成，正在進行內部測試。未來要將這款App用於防疫，並負責後續的系統維運。</p> <p>下載臺灣社交距離App之後，用戶手機每15分鐘會自動生成一個Hashed ID，當藍牙偵測到附近幾公尺有其他人的手機時，雙方手機會記錄彼此的Hashed ID、接觸時間長度與距離，再儲存在各自的手機中。<a href="https://www.ithome.com.tw/news/136996" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>陳昇瑋腦出血突然病逝！玉山金控痛失科技長</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_%E9%99%B3%E6%98%87%E7%91%8B_%E6%94%9D%E5%BD%B1_%E6%B4%AA%E6%94%BF%E5%81%89.jpg" style="width: 500px;" /></p> <p><span style="color:#696969;">攝影／洪政瑋</span></p> <p>臺灣人工智慧學校於4月13日發布了一則悼文，公布臺灣人工智慧學校執行長陳昇瑋，因腦出血意外陷入昏迷後過世的消息。</p> <p>陳昇瑋在2014年創辦了臺灣資料科學愛好者年會，成了臺灣資料科學社群最重要的交流聚會，他從2017年開始大力推廣產業AI化，2018年更在中研院和多家企業支持下成立了臺灣人工智慧學校，2年來訓練了6千多位AI人才。</p> <p>玉山金控在2018年找來陳昇瑋擔任科技長，陳昇瑋一手打造了玉山金控的智能金融處近百人的團隊，展開了近百項AI專案。<a href="https://ithome.com.tw/news/136940" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>臺北市試辦實名制口罩自動販賣系統</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961%E8%B2%A9%E8%B3%A3%E6%A9%9F_%E6%94%9D%E5%BD%B1_%E8%98%87%E6%96%87%E5%BD%AC.JPG" style="width: 500px;" /></p> <p><span style="color:#696969;">攝影／蘇文彬</span></p> <p>臺北市政府和衛福部、新創業者業安聯手試辦實名制口罩自動販賣系統，在臺北市信義區健康服務中心設置口罩販賣機，讓民眾可使用健保卡購買實名制口罩，這套系統接下來將擴大至12個行政區的健康服務中心。</p> <p>這套自動販賣系統透過健保署開發的API介接實名制口罩系統，讓民眾在販賣機就能完成身分查核，確認可購買的口罩配額，再以行動支付或電子票證購買所需的口罩。<a href="https://www.ithome.com.tw/news/136976" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>聯手抗疫，兩大手機OS將內建藍牙接觸史追蹤技術</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_%E8%97%8D%E8%8A%BD%E8%BF%BD%E8%B9%A4_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Google.jpg" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源／Google</span></p> <p>蘋果和Google共同宣布合作，將用藍牙技術，來打造一套可用來追蹤武漢肺炎接觸史的匿名追蹤技術，來對抗病毒的散播，5月先釋出API讓政府機構開發搭配的系統，後續會直接內建到iPhone和Android兩大手機OS中，讓全球數十億個裝置都能支援。從iOS 13或Android 6與以後的版本，都會在5月更新後支援。</p> <p>Google和Apple如何設計匿名的接觸史比對技術？手機安裝了這個追蹤機制之後，每隔15分鐘就會產生一個亂數編號，就像是一張混亂塗鴉圖案的撲克牌，每張牌上還蓋了一個那隻手機亂數產生的一日限定戳章。<a href="https://ithome.com.tw/news/136924" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>GitHub免費開放所有核心功能</strong></span></p> <p>在微軟買下GitHub之後，GitHub開始大動作祭出各種吸引使用者的作法，去年就推出了不少免費措施，今年更是積極佈局來搶攻開發者規模。最近，GitHub執行長Nat Friedman更宣布，所有核心功能皆免費對所有使用者開放，使用者將能更不受限制地進行協作開發。尤其，所有GitHub帳戶的私有儲存庫取消3人協作者的規定，不再有人數上限。<a href="https://www.ithome.com.tw/news/136998" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>星展銀一年5千名應徵者靠AI篩選</strong></span></p> <p>臺灣星展銀行上線由新加坡總部開發的人工智能招募系統JIM，藉此提高HR部門人才招募的效率。</p> <p>臺灣星展銀行人力資源處處長盧方傑指出，JIM會先篩檢應徵者投遞的履歷是否符合職缺要求，比如是否有3年工作經驗。接下來，會引導應徵者到自動化面談的關卡進行情境問答，回答職務相關問題，還會對應徵者進行心理測驗。</p> <p>整合這三類資料後，JIM再來進行初步評估，以適任度來評分。銀行招募人員就可以直接依據這個評分，優先安排得分高者，先與業務單位主管進行面試，來決定是否聘用對方。</p> <p>盧方傑強調，整合履歷、心理測驗結果，以及情境問答資料，多方面評估應徵者的能力，可以讓評估更為準確。<a href="https://www.ithome.com.tw/news/136881" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>Google啟用加州通臺灣的海底電纜來因應爆量</strong></span></p> <p>谷歌獲得美國聯邦通訊委員會（FCC）的許可，未來6個月內，可啟用太平洋光纖網路（Pacific Light Cable Network）中，連接加州與臺灣的海底光纖電纜，以紓緩暴增的網路流量。</p> <p>這條橫跨太平洋，長達8千英里的海底電纜，由Google和臉書共同投資，從2016年開始興建，不管是臺灣或是香港的部分其實都早已完工，但因監管疑慮，美國政府先前一直未同意啟用。<a href="https://www.ithome.com.tw/news/136856" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>支援網頁NFC感應技術的Chrome 81來了</strong></span></p> <p>Google釋出Chrome 81，首度支援Web NFC標準。Web NFC是近場通訊（Near Field Communications，NFC）技術的網頁版標準，該技術允許距離10公分之內的裝置彼此通訊，而Web NFC則讓網站能夠在該距離內讀取及寫入NFC標籤。</p> <p>目前Web NFC在Chrome 81中處於原始試用（Origin Trials）階段，這是Google在測試網路平臺新功能，還得兼顧實驗安全時所採行的方式。<a href="https://www.ithome.com.tw/news/136850" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>VMware修補vCenter Server高風險漏洞</strong></span></p> <p>四月初VMware修補了一個與vCenter Server有關的安全漏洞，此一編號為CVE-2020-3952的安全漏洞位於vmdir中，在通用漏洞評分系統（CVSSv3）的風險程度，達到最高的10分，將允許駭客竊取機密資訊。<a href="https://www.ithome.com.tw/news/136958" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>大型主機疫情期用量飆高，美國數州急徵COBOL人才</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_%E5%A4%A7%E5%9E%8B%E4%B8%BB%E6%A9%9F_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Erik%20Pitti%20on%20flickr%20(CC%20BY%202_0).jpg" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源／Erik Pitti on flickr (CC BY 2.0)</span></p> <p>武漢肺炎重創美國經濟，也對政府IT形成另一項挑戰：運行數十年的大型主機系統，已欠缺維護人才。例如紐澤西州以及康乃狄克州的失業補助系統，都跑在40歲的大型主機上，近來武漢肺炎衝擊之下，許多企業倒閉或裁員，導致請領失業救濟補助的人數飆升，大量作業令年久失修的系統不堪負荷，政府也面臨找不到COBOL人才的問題，而對外求援。<a href="https://www.ithome.com.tw/node/136942" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>有28個國家透過監控來抑制武漢肺炎疫情</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_%E7%96%AB%E6%83%85%E7%9B%A3%E6%8E%A7_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Photo%20by%20Franck%20V_%20on%20Unsplash.jpg" style="width: 500px;" /></p> <p><span style="color:#696969;">Photo by Franck V. on Unsplash</span></p> <p>科技部落格OneZero觀察全球的媒體報導，發現至少已有28個國家藉由加強對人民的監控，來抑制武漢肺炎疫情，對許多政府來說，這只是權宜之計，但不少人權組織都擔心，在疫情結束後，民眾隱私權將難以復原。<a href="https://www.ithome.com.tw/news/136927" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>Hangouts視訊會議軟體更名為Google Meet</strong></span></p> <p>近日Google將視訊會議軟體Hangouts Meet，悄悄更名為Google Meet，不過，沒有特別說明原因。Google是在2017年，把Hangouts拆分為Hangouts Meet與Hangouts Chat兩個產品，前者為視訊會議工具，後者則著重於文字協作，隨後即把它們納入G Suite，但會根據G Suite提供不同等級的Hangouts Meet服務。<a href="https://www.ithome.com.tw/news/136894" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>臺、德、美、澳公部門禁用視訊會議軟體Zoom</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_%E6%BE%B3%E6%B4%B2_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Australian%20Defence%20Force.jpg" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源／Australian Defence Force</span></p> <p>視訊會議軟體Zoom因傳出隱私、安全與誇大加密等級等負面消息，而日益受到各國政府的關注。除了臺灣的行政院與教育部，已下令公務機關及各級學校不得使用Zoom之外，美國參議院、德國外交部，以及澳洲軍方，也都宣布了禁用Zoom的政策。<a href="https://www.ithome.com.tw/news/136910" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>中國本土自製勒索軟體來襲</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/WannaRen_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E7%81%AB%E7%B5%A8%E5%AE%89%E5%85%A8.png" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源／火絨安全</span></p> <p>最近，在中國傳出許多使用者接連到多個網路論壇反應，他們的電腦中了WannaRen的勒索軟體病毒。資安廠商表示，這是當地原本從事挖礦攻擊的駭客組織，模仿WannaCry勒索軟體的事件，濫用了美國國安局開發的EternalBlue漏洞工具，並且透過軟體下載網站來散播勒索軟體病毒。</p> <p>先前群創光電傳出電腦遭受攻擊之際，外界便有人猜測，極有可能是電腦感染了WannaRen。<a href="https://www.ithome.com.tw/news/136943" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>Magecart鎖定小型電商網站攻擊</strong></span></p> <p>資安業者RiskIQ發現，1月下旬，有新的金融卡卡號側錄攻擊手法出現，已有19個中小企業網站受害。</p> <p>從這波攻擊行動所採用的手法和特徵來看，因側錄交易資料的過程中，會於網站植入iframe，RiskIQ將駭客使用的金融卡側錄工具（Skimmer）命名為MakeFrame。</p> <p>至於攻擊者的身分究竟為何人？該公司則根據MakeFrame的手法特性來判斷，認為是Magecart的第7組駭客所為，Magecart是以側錄線上交易資料而惡名昭彰的駭客組織，之前售票網站TicketMaster、英國航空遭駭事件，都是這個組織所為。<a href="https://www.ithome.com.tw/news/136919" target="_blank">更多內容</a></p> </div></div></div>
2020/4/19 12:00未署名https://www.ithome.com.tw/news/137079
假借武漢肺炎最新資訊名義為誘餌，間諜軟體鎖定兩大行動裝置平臺收集各式資料
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>正當全球各地處於武漢肺炎暴發的狀態，駭客大肆發動以疫情為誘餌的攻擊行動，其中最常被提及的莫過於釣魚電子郵件。不過，最近也有惡意軟體打著肺炎資訊更新（Coronavirus Update）的名號，實際上卻是暗中收集手機個資的間諜軟體。趨勢科技於3月底，發現一起網路間諜行動，駭客利用名為Project Spy的惡意軟體感染Android與iOS行動裝置，然後執行監聽通話內容與收集受害者個資，包括通話記錄、位置資訊，以及社交App傳送的訊息等資料。</p> <p>駭客將上述的惡意軟體包裝在一款叫做Corona Updates的App，這個應用程式在巴基斯坦、印度、阿富汗、孟加垃、伊朗、沙烏地阿拉伯、奧地利、羅馬輒亞、格瑞納達，以及俄羅斯等地，都有少量使用者下載。趨勢科技因為駭客的後臺管理系統上，登入畫面有Project Spy的文字，便以這組字串來稱呼攻擊者使用的惡意軟體。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/projectspy201-loginpage.png" style="width: 580px;" /></p> <blockquote><p>趨勢科技找到駭客所使用的管理後臺登入網頁，並以頁面上的Project Spy來稱呼駭客的攻擊工具。</p> </blockquote> <p>趨勢科技發現，Corona Updates會要求數種系統權限，包含能存取通知的內容，以及能夠讀取外部的儲存裝置等。其中前者可讓這個App從手機的通知裡，竊取即時通訊軟體的訊息，除此之外，它還會收集手機的各種用戶資料，像是受害人的通話記錄和聯絡人資料、語音備忘錄，以及簡訊與社群軟體的訊息等，也會收集裝置資訊的延伸清單，還有SIM卡的資訊，以及無線網路的SSID和MAC位址等。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/CoronaUpdatesApp-permissions-1.png" style="width: 250px;" /></p> <blockquote><p>這款名為Corona Updates的App，標榜功能是提供武漢肺炎更新情報（Coronavirus Update），然而首次執行會要求受害者7項權限，像是如圖中要求能夠存取並傳送簡訊的能力。</p> </blockquote> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/CoronaUpdatesApp-code-for-socialmedia.png" style="width: 580px;" /></p> <blockquote><p>從App的程式碼片段中，這款Corona Updates會收集多款社群軟體的訊息，包含了臉書、WhatsApp、Telegram，以及Threema等App的內容。</p> </blockquote> <p>雖然Corona Updates在多個國家都有被下載的情況，但是次數並不多，探究其中的原因，趨勢科技認為應該與App有部分功能會出現錯誤有關，因此研判攻擊工具並不成熟，尚在開發的階段。他們推測，駭客散布這款App的動機，有可能是拿來測試特定的攻擊手法，或者打算等到App到達特定的下載量，才進一步採取其他的攻擊行動。</p> <p>另一方面，趨勢科技解析程式碼後，發現攻擊者僅是業餘駭客，其中iOS版的程式碼並不完整，很有可能是向他人買來後再加入其他功能。但該公司認為使用者不能因此掉以輕心，在Goolge Play商城與蘋果App Store下載應用程式，還是要詳加檢查，使用者可藉由執行畫面的截圖、開發者宣稱的功能、應用程式權限需求，以及其他用戶評論等層面，來判斷應用程式是否有問題。</p> </div></div></div>
2020/4/17 18:09作者周峻佑https://www.ithome.com.tw/news/137061
社交視訊平臺Houseparty竄起，成為App Store與Google Play社交類下載冠軍
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>武漢肺炎（COVID-19）疫情讓視訊程式成為近來最熱門的議題，包括鎖定企業視訊會議的Zoom，與定位為社交視訊平臺的Houseparty，根據SimilarWeb的統計，Houseparty不管是在<a href="https://www.similarweb.com/app/google-play/com.herzick.houseparty/statistics#ranking" target="_blank">美國Google Play</a>或<a href="https://www.similarweb.com/app/app-store/1065781769/statistics#ranking" target="_blank">蘋果的App Store</a>上，都已高居社交應用程式下載排行榜的第一名，也是這兩個平臺所有類別程式下載排行榜的亞軍。</p> <p>Houseparty創立於2016年，目前提供支援Android、iOS、macOS與Chrome的版本，標榜是個面對面的社交網路，除了可一對一視訊聊天之外，也支援最多8人的群組視訊聊天。</p> <p>該程式原本只流行於青少年之間，但隨著疫情的爆發與禁足令政策，它的使用族群也逐漸擴大。<a href="https://www.bloomberg.com/news/articles/2020-04-15/houseparty-vies-with-zoom-to-be-homebound-chatters-app-of-choice" target="_blank">Houseparty共同創辦人暨執行長Sima Sistani本周向彭博社透露</a>，過去一個月以來，Houseparty新增了5千萬名用戶，大概是過去的70倍。</p> <p>Houseparty只是近來視訊會議程式竄起的其中一例，<a href="https://www.ithome.com.tw/news/136686" target="_blank">行動程式分析機構App Annie上個月的調查顯示</a>，在今年三月的第三周，包括Hangouts Meet、Microsoft Teams、Zoom及Houseparty等行動程式的下載量，幾乎都有10倍以上的成長。</p> </div></div></div>
2020/4/17 13:45作者陳曉莉https://www.ithome.com.tw/news/137046
個人化推薦如何每月吸睛15億次，先得撐過3千次午夜爆量挑戰
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>每天午夜12點，許多人可能早已進入夢鄉，街道上也從白天的喧囂歸於寧靜，但在這個萬籟俱寂的深夜時分，對一家網路公司而言卻不能鬆懈，因為短時間內湧入數十萬人，猶如售票業者搶票的盛況。「別人可能是偶而遇到，但我們卻是天天上演」，社群論壇網站Dcard（狄卡）創辦人暨執行長林裕欽說。</p> <p>自2011年推出以來，每天到了午夜12點，系統就會向參加「抽卡」的卡友（用戶）發送具有交友性質的Dcard，若卡友對配對的對象有興趣認識，可向對方發出交友邀請，對方同意才成為朋友。「抽卡」的交友機制因帶有命運的意味，受到許多年輕學生的歡迎，9年來超過3千次抽卡，讓Dcard團隊練就一身IT維運的功夫。</p> <p>Dcard是林裕欽在臺大資管系大二學生時和同學在課堂共同創作的作品，鎖定大學生社交圈，除了抽卡之外，核心服務為匿名社群論壇，讓用戶可自由發表心情文章，和有共同興趣的其他用戶互動，建立共鳴。林裕欽後來在2015年以狄卡為名正式成立公司經營。</p> <p>相較於1995年推出的PTT，在年輕世代的大學生裡，Dcard擁有相當高的知名度，每月不重覆訪客超過1,500萬人，用戶分享的熱門文章經常被大眾媒體引用，每月吸引過15億次瀏覽量。</p> <p><span style="font-size:28px;"><strong>建立跨平臺用戶追蹤系統</strong></span></p> <p>超過400萬用戶，每月產生的文章高達20萬篇，加上歷年累積的數百萬篇文章，如何依據使用者興趣，投其所好提供適合的內容？背後關鍵是運用數據分析及機器學習技術的推薦系統。</p> <p>林裕欽表示，Dcard會員數不斷增加，加上公司成立之後，團隊規模擴大，使得分工愈來愈細緻，依數據進行決策愈來愈重要。2017年至2018年，Dcard開始建立自動化推薦，透過數據分析，找出使用者感興趣的內容。</p> <p>不過，剛開始Dcard僅有網頁版，2013年先後推出Android及iOS版，讓Dcard得以準確蒐集用戶在行動裝置的使用行為數據，但要推薦能讓用戶感興趣的文章，必需能辨別追蹤相同用戶，在桌上型、行動裝置的使用行為數據。</p> <p>他們曾評估使用第三方的追蹤工具，但以Dcard上千萬的月活躍用戶規模，按第三方服務依使用數量計費，收費恐要價上億元，加上即時推薦需要即時追蹤跨裝置的用戶使用行為，以及數據分析Log、機器學習訓練模型等需求，他們決定自行開發數據追蹤平臺Bilanx，來實現跨裝置串接用戶的行為資料。</p> <p><strong><span style="font-size:28px;">打造自動化內容推薦系統投其所好</span></strong></p> <p>一般網路論壇常見的三大功能，搜尋、廣告及訊息流，在訊息流方面，Dcard從大量的文章訊息中，篩選出適合的內容提供給可能感興趣的其他用戶。早期Dcard文章推薦，是以過去36小時愛心數排序，將熱門文章推薦給用戶。</p> <p>而透過追蹤平臺Bilanx，掌握用戶在裝置端的行為數據，例如用戶喜歡什麼內容？每篇文章停留多久時間？再利用相似的人群喜好提供文章推薦。2019年Dcard開始一項專案，今年進入AB測試階段，當用戶進入Dcard首頁，就會看到一個News Feed專案的文章列表，向用戶推薦訊息內容，這項功能背後就是運用深度學習技術打造。</p> <p>他們參考YouTube經驗，將篩選訊息大致分為兩層，一為Candidate層，一層為Ranking層。先透過Candidate層從幾百萬篇文章中篩選出幾千篇，可能是用戶感興趣的內容，再經過Ranking層根據用戶的興趣、所在的地方、熱門文章、相似人群計算，為這些文章作排序。</p> <p>運用機器學習技術，根據用戶過去點擊的文章，預測他可能會點閱的其他文章，再根據回饋去訓練模型，搭配Bilanx來分群用戶，再利用AB測試不同上線版本差異，追蹤核心指標是否有提升。</p> <p>林裕欽表示，除了用戶追蹤的看板，可以明確掌握他的喜好之外，更靠機器學習，為用戶分群，還試了許多做法，以最基本的協同過濾（Collaborative Filtering，CF）為例，例如A喜歡某篇文章，B也喜歡某篇文章，A和B為相似的分群，深度學習也有CF版本。</p> <p>「為了讓每個人能找到共鳴，如何更有效率找出你感興趣的主題去討論，內容推薦就非常重要。這也是機器學習能長期不斷優化的事」，林裕欽說。Dcard借由AB測試，檢驗不同上線版本差異，調整推薦文章的篩選、排序方式。</p> <p>目前除了內容推薦，由於Dcard用戶註冊採實名制，用戶每天更換照片，上傳照片可能多達上萬張，Dcard也將機器學習運用於比對照片上，確定更換的兩張照片為同一位使用者，當機器學習無法肯定時，再由人工作再次確認。</p> <p><strong><span style="font-size:28px;">打造數據中臺是發展關鍵</span></strong></p> <table align="right" border="0" cellpadding="1" cellspacing="1" style="width:350px;"><tbody><tr><td><img alt="" src="https://s4.itho.me/sites/default/files/images/350.jpg" style="width: 350px;" /></td> </tr><tr><td> <p><span style="color:#696969;"><span style="font-size:18px;"><strong>用數據賦能每個人，作更快、更好的決策，</strong></span></span><span style="color: rgb(105, 105, 105);"><span style="font-size:18px;"><strong>讓溝通能夠以數據為導向，如果數據難以取</strong></span></span><span style="color: rgb(105, 105, 105);"><span style="font-size:18px;"><strong>用就無法做到。 ─── Dcard創辦人暨執行</strong></span></span><strong style="font-size: 18px; color: rgb(105, 105, 105);">長林裕欽。</strong><span style="font-size:18px;"><span style="color:#696969;">（攝影／洪政偉）</span></span></p> </td> </tr></tbody></table><p>Dcard內部透過工作坊、讀書會等各種方式，讓員工接觸新技術、概念或方法，例如Dcard在2016年開始採用Kubernetes（簡稱K8s），當時團隊經過討論，評估對伺服器管理邏輯上更具優勢。林裕欽指出，不需要一臺一臺管理伺服器，大幅降低管理成本而採用，目前Dcard上的服務幾乎都採用K8s，利用K8s的自動擴充平衡，動態調整需要伸縮的服務，在更新程式碼也比較方便，但資料庫仍使用VM。</p> <p>他們也測試多種資料庫，像是MongoDB、Redis、MySQL、PostgreSQL，還有號稱比Cassandra快十幾倍的ScyllaDB。依據數據的類型、不同的業務需要，測試不同資料庫的特性，目前他們在核心的論壇服務使用PostgreSQL，而去年推出的電商服務「好物研究室」，背後則是使用MongoDB。</p> <p>他們很快就面臨新的挑戰，各部門各自發展時容易出現數據孤島，導致數據的整合分析、應用都相當不便，例如「好物研究室」的MongoDB，難以和用戶行為資料整合，最後，他們參考了阿里巴巴在2015年所提出的數據中臺，建立一個統一數據分析、查詢框架。</p> <p>Dcard發展自己的數據功能和指標，再經過不斷的優化調整如資料驗證，在2019年完成ETL、統一的定義等等，才完成了這個數據中臺的建置。</p> <p>目前他們在社群論壇服務使用的PostgreSQL及電商服務使用的MongoDB，在資料倉庫層主要使用BigQuery查詢，依資料查詢即時性較低的需求，則使用AWS Redshift查詢。資料分析介面統一使用Redash。</p> <p>透過建立數據中臺，帶來統一的權限控管、監控，以及資料定義及查詢、ETL、斷詞、標註、Archive和Log管理等等。</p> <p>「業務型態愈多，使用的資料庫愈多，愈能顯現出數據中臺的價值」，林裕欽說。</p> <p><strong><span style="font-size:28px;">讓員工學會自己分析資料</span></strong></p> <p>為了讓資料查詢能夠更有效率，Dcard透過內部訓練課程讓幾乎所有的員工，產品經理甚至是客服都會執行SQL指令，由Redash為每個人權限控管，這麼做可讓員工遇到問題時，能更快取得資訊解決問題。</p> <p>Dcard並非一開始就要求員工要會執行SQL指令，剛開始是負責BI的員工願意分享，透過工作坊教導其他員工，如何運用SQL指令作資料分析，發現成效不錯，才慢慢成為常態，鼓勵員工學習這項技能。</p> <p>「用數據賦能每個人，作更快、更好的決策，讓溝通能夠以數據為導向，如果數據難以取用就無法做到」，林裕欽直言，目標是要讓大部份員工都能學習做資料分析，公司內雖然只有一支由BI、AI組成的7人資料團隊，但他希望所有人都有能力進行資料分析。</p> <p>他認為落實數據思維的方式，是讓每個人都會使用SQL指令，遇到問題就能夠自己解決。當看到一項數據時會想知道背後的原因，自己就能分析資料，以更深入的方式去思考問題。</p> <p>不過，讓員工自己作SQL查詢，若查詢的資料比較複雜，同時間遇到較多人使用，可能拖慢資料庫的效能，為避免此一問題，Dcard利用資料庫快照，每小時快照一次來建立另一個查詢用的副本資料庫。</p> <p><strong><span style="font-size:28px;">靠層層快取、動靜分離應付流量</span></strong></p> <p>Dcard累積近500萬篇文章，過去卡友分享的熱門文章，像是「我吃了那男孩一整年的早餐」、「阿嬤這是Lv」，被許多用戶分享，經常登上大眾媒體版面，帶來許多的流量。而每天午夜12點的抽卡，短時間內吸引大量流量進來。</p> <p>林裕欽指出，相較於熱門文章使得整天流量都高，午夜的「抽卡」在短時間內產生流量高峰，數十萬人湧入打開Dcard，就像訂票業者面臨搶票狀況，團隊在天天歷練之下，培養出對資料庫特性有更深的理解。</p> <p>Dcard的資料快取會根據不同資料特性，選用不同的資料庫儲存，如大宗快取資料用MongoDB，若是以效率為要求，則使用Redis、Scylla。此外，還用ElasticSearch支援每天百萬次搜尋查詢。</p> <p>午夜時的「抽卡」，大量用戶開啟Dcard，這些用戶不只「抽卡」，也會觀看文章，「抽卡」比較能預期，將需要的資料先作快取，而瀏覽文章方面，透過層層快取資料，利用CDN、HTTP、瀏覽器、後端資料庫層層快取，層層快取結合不同特性資料庫，特別是在CDN使用Cloudfare worker機制，將API請求合併在一起。</p> <p>另外，他們也建立一套動靜分離機制，將文章拆分為不易快取的個人化資料（對文章的留言、愛心），和較易快取的非個人化資料（文章內容）。個人化資料偏動態且流量較大，非個人化資料偏靜態且流量較小，Dcard將動靜態資料拆開來快取，到前端再合併顯示在使用者面前。</p> <p>林裕欽表示，將文章資料變在靜態檔案，如JSON檔，讓CDN、前端的瀏覽器快取，如果發現該篇文章和上次請求沒有更新就可直接使用，或是從CDN取得，儘量降低對Dcard伺服器的要求。如果文章有更新，會通知CDN原本快取失效，並通知使用者更新內容。</p> <p>對於臨時爆量的請求，他們也利用K8s的自動擴充功能，自行開發一套系統，在資源不足時加開機器，做到維運管理自動化，當波峰過了，再自動調整因應。</p> <p>另外，Dcard也在非即時的任務，利用Message Queue的相關機制，以Pub/Sub、RabbitMQ處理非同步任務，以減少資料庫存取的波峰。</p> <p>他們也在善用預先計算機制，例如用Airflow提早進行資料的ETL、計算，再進行快取，降低尖峰時段所耗用的資源，提早應對流量的爆發。</p> <p><strong><span style="font-size:28px;">持續增加用戶規模、調整AI推薦</span></strong></p> <p>儘管在年輕學生已有蠻高的滲透率，但Dcard仍持續擴大用戶規模，去年底他們開放了自學校畢業幾年的社會人士，可以身分證註冊會員。另外，目前Dcard用戶的日停留時間約為30分鐘，他們希望靠AI建立個人化的推薦機制，拉長用戶的停留時間，增加用戶的互動比率。今年進入測試階段的AI訊息推薦機制，正在不斷調整優化中，在AB測試的組別中，他們發現有的組別甚至有20到30%的提升，成效不錯。</p> <p>目前在Alexa臺灣網站排名裡，Dcard排名第15名，表現甚至超過巴哈姆特、PTT等其他知名論壇，但Dcard並不以此為滿足。</p> <p>「我們的目標是持續增加使用者，提升服務品質，為每個人找到共鳴」，林裕欽說。</p> <p><strong style="color: rgb(51, 153, 255);">CTO小檔案</strong></p> <p><strong>林裕欽</strong></p> <p><strong>Dcard創辦人暨執行長</strong></p> <p>學歷：臺灣大學資訊管理學系</p> <p>經歷：2011年在大二的課程上和同學共同創作Dcard，2015 年正式成立公司導入專業化的經營，至今擔任Dcard公司執行長，負責制定戰略與管理公司，打造學習型組織，導入OKR目標管理。帶領打造AI推薦團隊，提供個人化推薦系統。</p> <p><strong style="color: rgb(51, 153, 255);">公司檔案</strong></p> <p><strong>Dcard（狄卡）</strong></p> <p>● 地址：臺北市光復南路102號14樓</p> <p>● 成立時間：2015年</p> <p>● 主要業務：全臺灣最大、年輕族群有高滲透率與影響力的匿名論壇，並提供「抽卡」交友服務。去年新推出電商服務。</p> <p>● 員工數：120人</p> <p>● 資本額：3981萬元</p> <p><strong style="color: rgb(51, 153, 255);">公司大事紀</strong></p> <p>● 2011 年：推出 Dcard 網頁版</p> <p>● 2013 年：推出Dcard Android版</p> <p>● 2015 年：推出iOS版，成立狄卡股份有限公司</p> <p>● 2016 年：提供整合行動、影音、原生廣告、內容、活動與社群的廣告解決方案</p> <p>● 2018年：拓展版圖至港澳市場</p> <p>● 2019年：推出電商「好物研究室」</p> </div></div></div><div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/960lin_yu_qin_.jpg" width="960" height="420" alt="" title="Dcard創辦人暨執行長林裕欽（攝影／洪政偉）" /></div></div></div>
2020/4/16 09:00作者蘇文彬https://www.ithome.com.tw/people/136905
Google發布可簡化裝置上TensorFlow Lite模型部署的工具Model Maker
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blog.tensorflow.org/2020/04/how-tensorflow-lite-helps-you-from-prototype-to-product.html">Google發布了一個稱為TensorFlow Lite Model Maker的工具</a>，能使用轉移學習使機器學習模型，適應開發者自定義的資料集。Model Maker使用API封裝了複雜的機器學習概念，讓開發人員僅需要撰寫幾行程式碼，就能以TensorFlow框架訓練模型，並將模型部署到裝置上的人工智慧應用程式。</p> <p>TensorFlow Lite在2017年時發布，專為邊緣裝置設計的TensorFlow模型預測框架，是TensorFlow的精簡版本，讓開發者可以在行動、物聯網與嵌入式裝置中部署機器學習模型，目前已經被大量部署於全球40億個裝置中，支援Android、iOS以及Linux的物聯網裝置和微控制器。</p> <p>Model Maker是要讓開發者能夠根據自己的使用案例，自定義預訓練模型，使這些預訓練模型能夠應用開發者的資料集，Model Maker支援TensorFlow Hub上各種可用的模型，同時也包括這次新發布的EfficientNet-Lite、MobileBERT以及ALBERT模型，官方提到，開發者只需要修改一行程式碼，就可以切換使用不同模型基礎架構。Model Make目前支援兩種使用案例，分別是圖像分類以及文字分類。</p> <p>而官方新發布的EfficientNet-Lite、MobileBERT以及ALBERT三種模型基礎架構，可提供開發者應用於更廣泛的使用案例，解決各式問題。EfficientNet-Lite是一種新型的圖像分類模型，僅需要少量的計算以及參數，就能夠實現高精準度的預測結果；EfficientNet-Lite模型針對TensorFlow Lite進行了最佳化，能以可忽略的精度損失支援量化，並由GPU達到更快速的預測。</p> <p>MobileBERT則是熱門的BERT模型最佳化版本，BERT模型能夠以高準確性，執行一系列自然語言處理任務，包括問答、自然語言預測等工作，而MobileBERT的執行速度約比BERT還要快4倍，容量更小且可以維持相似的精準度。</p> <p>另一個新模型ALBERT，同樣是BERT的另一個輕量級版本，是個與TensorFlow Lite相容的版本，官方對模型的大小進行了最佳化，比BERT小6倍，比MobileBERT小1.5倍，但是延遲與BERT相當，也能提供相似的預測精準度。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/bertmobilebertalbert.png" style="width: 580px;" /></p> <p>官方也說明了接下來他們的發展方向，仍然會繼續發布裝置上模型，推出更多模型支援電腦視覺以及自然語言處理的使用案例，同時也會發布新的教學教材與範例，展示在行動裝置上使用C/C++ API進行預測的方法。</p> <p>Model Maker也會獲得改進，能夠支援更多元的任務，包括物件偵測和更多自然語言處理任務，官方表示，他們要讓沒有機器學習專業的開發人員，可以透過遷移學習來建置新的自然語言處理模型，另外，他們也會擴展元資料和程式碼生成工具，並且與Android Studio和TensorFlow Hub等更多平臺整合。</p> </div></div></div>
2020/4/15 20:45作者李建興https://www.ithome.com.tw/news/137004
行政院聯手臺灣AI Labs開發社交距離App，靠手機藍牙蒐集匿名用戶接觸史，更透過去中心化架構避免隱私問題
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>隨著全球武漢肺炎疫情加劇，各種科技防疫工具也紛紛出籠，尤其社區感染成了不可避免的風險後，不少國家或科技巨頭，開始打造社交距離偵測工具，如Google和Apple最近宣布聯手用藍牙打造接觸史追蹤技術，來減緩疫情的擴散，臺灣先前也利用科技手段，建立居家檢疫一條龍的防護流程，最近更要推出一款「臺灣社交距離App」，能用來提醒民眾是否接觸過確診或居家檢疫者，目前已經釋出Alpha測試版，最慢在5月1日之前就會正式上線。</p> <p>行政院在4月11號宣布這款App的開發進程，不只從3月就開始與臺灣AI Labs合作開發，功能也已大致完成，正在進行內部測試。行政院資通安全處處長簡宏偉說明，這款App是利用手機藍牙偵測自己與他人接觸的社交距離，並記錄到手機中，除非這些用戶成為確診或居家檢疫的對象且同意分享資料，否則資料不會被隨意上傳、提供給政府單位。行政院未來也要將這款App用於防疫，並負責進行後續的系統維運，預計4月底可以開放民眾下載。</p> <p>AI Labs創辦人杜奕瑾也進一步說明，App的開發是以隱私為優先考量，採用去中心化的架構，讓用戶下載App到手機之後，手機每15分鐘會自動生成一個ID的雜湊值（Hashed ID），當藍牙偵測到附近幾公尺有其他人的手機時，雙方手機會互相記錄彼此的Hashed ID，也會同時記錄下接觸的時間長度與距離，再儲存在各自的手機中，28天後自動刪除。</p> <p>而且，雜湊函數產生的手機ID，無法以任何方式還原成個人資料，App上也僅會顯示蒐集到的Hashed ID數量，不會顯示Hashed ID值、接觸時間長度與距離等詳細資訊，加上每4～5小時才更新一次，因此，用戶無從透過這些資料來反推還原接觸者的身分，能做到完全的去識別化。</p> <p>有了這些記錄，未來在疫調上，也多了一個管道來提醒民眾是否有染疫風險。臺灣社交距離App負責人詹仲昕表示，未來若有用戶被認定為確診者或居家隔離者，衛政、醫生或疾管署人員將會主動詢問，是否願意上傳過去手機所生成的Hashed ID資訊，若該名用戶願意，就能進一步註冊App、綁定手機號碼並上傳Hashed ID，也就是說，用戶能掌握自已想分享的資訊。而這些上傳的資料，會由行政院來維護，7天後也會自動從伺服器中刪除。</p> <p>接著，其他用戶的App會自動下載這些公開Hashed ID資料，與用戶手機上的記錄比對，「曾經與接觸者在1.5公尺內，接觸長達15分鐘或30分鐘以上的用戶，系統會提醒他注意最近的身體狀況。」詹仲昕表示，用戶收到提醒後，若有身體不舒服的狀況，就能主動與防疫人員聯繫。</p> <p>除了用來比對與染疫高風險者接觸的情況，AI Labs創辦人杜奕瑾談到，用戶也能透過每日社交距離App記錄到的接觸者數量，根據這個數字來作為旅遊、通勤、購物的決策參考，來更精準地避免人與人之間的實體接觸，「因為你可以知道今天在人群裡維持社交距離的情況，就能去思考如何減少接觸者數量。」</p> <p>不過，相較於Google與Apple未來要將追蹤技術直接內建到iOS和Android兩大手機OS中，以便用戶不必安裝App也能使用該服務，臺灣的社交距離追蹤App需要下載，才能記錄下接觸者的Hashed ID來防疫。儘管下載App的動作，是建立於使用者同意的基礎，但這也意味著，越多人使用才能更有效的追蹤疫情。「未來，App正式上線之後，也會陸續揭露其他功能。」詹仲昕說。</p> </div></div></div>
2020/4/15 19:17作者翁芊儒https://www.ithome.com.tw/news/136996
用於Chrome OS的PWA悄悄釋出，現可在Play Store下載
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Chrome OS裝置跑Android App的效能為人詬病。近日Google在PWA （Progressive Web App）開發上有所進展，如果你是Chromebook用戶，可以在Play Store上下載包括推特及Youtube TV的PWA 。</p> <p>PWA是很像傳統App的Web App，最終目的在任何平臺上都能跑得很順，不論是Windows、ChromeOS、macOS、iOS或是Android，只要裝置上安裝現代化瀏覽器。這將可以解決Chrome OS裝置跑Android App效能低落的問題。</p> <p>最近媒體<a href="https://chromeunboxed.com/youtube-tv-chromebook-pwa-install-google-play-store/" target="_blank">Chrome Unboxed發現</a>，Google Play Store上的Android 版推特，被換成<a href="https://www.ithome.com.tw/news/119241" target="_blank">web化的PWA</a>。PWA輕巧不占空間，也相當省電，跑在Chromebooks可大幅提升效能。下載後，PWA使用方法和App一樣，也會安裝圖示，也能設定推播通知。在Chrome OS上如果要移除，只要從Launcher中的PWA圖示按滑鼠右鍵，選取「從Chrome移除」即可。</p> <p>不過目前選擇還不多。ChromeOS App平臺工程部主管Dominick Ng表示，目前PWA除了推特，還有Youtube TV。</p> <p>現在到Play Store上搜尋推特和Youtube TV，將會看到Android版App的搜尋結果。但下載時當Google偵測到Chromebook或其他Chrome OS裝置時，就會自動下載PWA。</p> </div></div></div>
2020/4/15 15:20作者林妍溱https://www.ithome.com.tw/news/137000
Google Search、Maps將顯示提供遠距問診的醫療院所
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>武漢肺炎（COVID-19）疫情爆發，促使許多醫院及診所提供電話諮詢或視訊門診服務，以減少院內群聚感染。為了讓民眾更方便找到這些醫療院所，Google將在搜尋及地圖標註有提供虛擬門診的醫院、診所，並在Google搜尋中直接顯示可用的遠距看診平臺。</p> <p>武漢肺炎（COVID-19）疫情爆發之初，Google已經打造一個有關武漢肺炎（COVID-19）衛教資訊及相關資源的網站，並承諾加強移除出現在YouTube、Google Maps、Google Play上的不實疫情資訊，及未經證實療法的內容及廣告。而在接下來幾個星期中，Google將在Search及Maps逐步推出2項新功能，以便用戶連到提供虛擬健康服務的診所、醫院，以及美國國內的遠距健康（telehealth）平臺。</p> <p>第一項功能是開放醫院、診所或心理醫生，在其公司資料輸入虛擬問診服務的連結。這就會反映在Google搜尋或地圖中，當使用者搜尋醫療院所時，即可看到「get online」中的連結，以便點入取得更多資訊或是掛號。</p> <p>此外，由於疫情期間，醫院診所有個別營業時間以及是否接受面對面門診的政策，因此Google會在搜尋及Maps上，自動帶出連到該院COVID-19的資訊頁面連結。Google也提供醫院診所如何更新網頁，及<a href="https://support.google.com/business/answer/9798848?hl=en&ref_topic=4539639" target="_blank">提供COVID-19資訊的最佳實作</a>。</p> <p>Google另外還將直接在Google 搜尋服務，顯示服務量大的遠距健康平臺功能，目前僅先在美國測試。例如當用戶搜尋「immediate care」時，Google搜尋會顯示虛擬服務的選項以及相關資訊，像是沒保險者要花多少錢等，也會提供方便使用者直接連到該平臺的功能。醫生和使用者（病患）之間的虛擬看診，會在醫院診所屬意的平臺上進行。</p> <p>上周Google也和蘋果宣布，<a href="https://www.ithome.com.tw/news/136924" target="_blank">將攜手打造</a>一項能追蹤COVID-19感染接觸者的追蹤系統，目的在發現確診者時，第一時間通知可能的接觸者。未來這套系統也會內建到Android和iOS平臺中。</p> <p>最後，Google Cloud也提供了醫療院所需要的雲端科技，像是符合HIPAA標準的G Suite（如用於視訊問診的Google Meet）、解決COVID-19相關現場技術問題的虛擬代理程式、以及協助容量規畫和醫療備品需求預測的服務等。</p> </div></div></div>
2020/4/14 13:15作者林妍溱https://www.ithome.com.tw/news/136967
蘋果和Google聯手抗疫，靠藍芽打造武漢肺炎接觸史追蹤技術，未來將直接內建iPhone和Android兩大手機OS
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>蘋果和<a href="https://blog.google/inside-google/company-announcements/apple-and-google-partner-covid-19-contact-tracing-technology">Google</a>在4月10日<a href="https://www.apple.com/tw/newsroom/2020/04/apple-and-google-partner-on-covid-19-contact-tracing-technology/">共同宣布合作</a>，將用藍芽技術，來打造一套可用來追蹤武漢肺炎接觸史的匿名追蹤技術，來對抗病毒的散播，5月先釋出API讓政府機構開發搭配的系統，後續會直接內建到iPhone和Android兩大手機OS中，讓全球數十億個裝置都能支援。<br /> 根據雙方公布的框架和技術文件初版，這項接觸史追蹤技術是利用了現成的藍芽Beacon廣播定位技術，這是用來偵測鄰近藍芽裝置的技術，再搭配匿名的隱私保護設計而成。</p> <p>基本運作原理是，假設有一名使用者A的手機系統內，每天都會用手機專用金鑰，產生一個單日追蹤金鑰，每一天都不一樣，並且會在手機上啟用一個接觸史追蹤服務，每隔10～20分鐘（依電量而定），自動搜尋附近手機的藍芽訊號，使用者B在附近，就會回傳一個滾動式接觸指標（Rolling Proximity Identifier），給提出請求的使用者A的手機。滾動式接觸指標每15分鐘換新，因此，無法用來持續追蹤同一支手機。</p> <p>這個滾動式接觸指標是利用了使用者B手機的單日追蹤金鑰來加密，所以，使用者A無法直接看到當中的資料。同樣的，使用者A的手機也會發送用自己的金鑰所加密的滾動式接觸指標，給其他來查詢的手機。</p> <p>每一個人的手機都會記錄，接觸過的手機的滾動式接觸指標，可能保存了30天、60天不一定。政府機關在獲得確診病患同意下，可以將病患最近14天中，每一天的單日追蹤金鑰，提供給所有人的手機比對。</p> <p>一般民眾的手機，可以利用確診病患這14天的金鑰，在自己手機上比對那些接觸過而蒐集到的滾動式接觸指標，就可以得知，自己在何時接觸過這位確診病患。但也只能知道是否近接觸過，而無法得知更詳細的資料，如明確距離、地點、身分等。</p> <h3><span style="color:#FF8C00;"><strong>第一步：確診病患同意下，將自己過去14天單日追蹤金鑰給主管機關</strong></span></h3> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%8E%A5%E8%A7%B8%E5%8F%B2%E6%83%85%E5%A2%831_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Google.jpg" /></p> <h3><span style="color:#FF8C00;"><strong>第二步：民眾定期下載主管機關提供的確診病患追蹤金鑰，可以比對自己是否接觸過確診病患，但只能得知日期，無法得知對方身分。若有接觸史，也會收到如何因應的通知。</strong></span></h3> <p><span style="color:#FF8C00;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%8E%A5%E8%A7%B8%E5%8F%B2%E6%83%85%E5%A2%832_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Google.jpg.jpg" /></strong></span></p> <p>這個滾動式接觸指標是利用使用者B的單日追蹤金鑰來加密處理，而不是明碼資料，只有當使用者A取得使用者B提供的追蹤金鑰，才能解開，但沒有明確的身分資料，就可以用來保護確診病患的隱私，另外，就算這個滾動式接觸指標遭有心人士蒐集，使用者只要沒有外洩自己的單日追蹤金鑰，也不會遭其他人或機構追蹤自己的行蹤，因為滾動式接觸指標中，只有是否接觸過的資訊和匿名識別用的金鑰機制，而沒有清楚的地理位置定位資料。</p> <p>只要有越多病患同意，將自己發病期間的單日追蹤金鑰，提供給其他人比對，就能讓其他沒有確診的民眾，更清楚地判斷自己是否接觸到確診病患的情況。</p> <p>蘋果和Google也承諾，這些確診病患分享的單日追蹤金鑰，只會保留14天，而且這套藍芽接觸史追蹤，只會提供給COVID-19流行病防疫的授權公共衛生機構使用。目前，已經揭露了初步的<a href="https://covid19-static.cdn-apple.com/applications/covid19/current/static/contact-tracing/pdf/ContactTracing-FrameworkDocumentation.pdf">追蹤技術框架API</a>，<a href="https://covid19-static.cdn-apple.com/applications/covid19/current/static/contact-tracing/pdf/ContactTracing-BluetoothSpecificationv1.1.pdf">藍芽技術規格書</a>和<a href="https://www.apple.com/covid19/contacttracing/">隱私加密規格書</a>。</p> </div></div></div>
2020/4/11 12:40作者王宏仁https://www.ithome.com.tw/news/136924
Android加入新的虛擬點字鍵盤
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google為了讓視障人士可以更順利的在Android裝置上輸入文字，因此在Android中整合了新的<a href="https://www.blog.google/products/android/braille-keyboard/">語音回饋（TalkBack）點字鍵盤</a>，這是一個虛擬點字鍵盤，可以讓視障人士在社交媒體或是電子郵件應用程式中，快速便捷地輸入文字。</p> <p>Google提到，雖然目前多數的手機以及電腦都有支援物理點字鍵盤，讓視障人士可以輸入文字，但是每次要在手機上輸入文字內容前，都要先連接外部裝置，這個過程耗時繁瑣。為了解決這個問題，Google與點字開發者合作，開發了TalkBack點字鍵盤，這個新虛擬鍵盤的使用方式，會讓過去使用點字輸入的人感到熟悉。</p> <p>TalkBack點字鍵盤使用標準的6鍵布局，每個鍵代表點字中六點的其中一個，當使用者點按盲文點時，便能輸入各種字母和符號，像是點1的時候，便是輸入字母A，一起按下點1和點2，就能夠輸入字母B。</p> <p class="rtecenter"><img alt="" src="https://storage.googleapis.com/gweb-uniblog-publish-prod/original_images/blogpost-header-v02.gif" style="width: 580px;" /></p> <p>使用者可以在任何平常可輸入文字的地方使用TalkBack鍵盤，執行刪除字母與單字、下一行或是提交文字，也能在國際鍵盤間切換。點字鍵盤可以在配置中的輔助功能啟用，當使用者啟用鍵盤之後，會有一個教學引導使用者練習開始使用新鍵盤。目前這個TalkBack鍵盤已經在所有5.0或更高版本的Android設備上推出，支援一級和二級點字，最初僅提供英文支援。</p> </div></div></div>
2020/4/10 16:30作者李建興https://www.ithome.com.tw/news/136907
Google延展App審核時間並優先審核政府重要應用
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>由於武漢肺炎（COVID-19）疫情影響，對不少企業都造成衝擊，這也包括了要求員工在家工作的Google，<a href="https://android-developers.googleblog.com/2020/04/google-play-updates-and-information.html">Google對外解釋</a>在這個特殊的時期，他們在審核Android應用程式上，將會有一些時程的調整，而商店指南以及訂閱，也有因應疫情的新作法。</p> <p>Google因為工作環境的調整，使得他們應用程式審核的速度變慢，現在可能需要7天或是更長的時間，才能完成審核，而且隨著疫情以及公司政策的變化，審核的時間可能會有所波動。Google也表示，他們可能會優先審核部分重要的應用程式，這些應用程式不會受到審核推延的影響。</p> <p>而且為了讓用戶能夠快速且準確收到跟武漢肺炎疫情相關的資訊，Google會考慮優先審核由政府或是公共衛生組織，所發布、委託或是授權的應用程式。Google也提醒開發者，想要控制應用程式上線時間，應該使用定時發布功能（Timed Publishing），如此在應用程式通過審核後，開發者可以在Play控制臺手動發布應用程式。</p> <p>同時為了要提供使用者精確和重要資訊，凡是政府或是公共衛生組織發布、委託和授權的應用程式，且其中不包含任何獲利機制，像是廣告、App內購買或是App內捐贈，才能在應用程式資訊中引用與武漢肺炎相關的訊息。</p> <p>另外，由於目前像是活動票務，以及提供公共服務這類應用程式，業務皆受到武漢肺炎疫情衝擊，影響用戶訂閱意願，Google表示，開發者可以透過延遲收費以及暫停訂閱的方式，留住用戶直到疫情過去，而對於提供醫療、線上服務和健康保健相關的應用程式，開發者想要降價或是提供免費服務，都能夠利用Play Billing服務獲得協助。</p> </div></div></div>
2020/4/9 11:15作者李建興https://www.ithome.com.tw/news/136840
Google修補Android重大風險RCE漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google周日（4/5）釋出<a href="https://source.android.com/security/bulletin/2020-04-01" target="_blank">4月份的Android安全更新</a>，修補包括Android作業系統項遠端程式碼執行（RCE）漏洞，以及開發框架、媒體、核心元件及其他元件的安全漏洞。</p> <p>本次更新修補的重大風險軟體漏洞，幾乎全落在Android作業系統，共有4項，皆為RCE漏洞，最嚴重的可讓遠端攻擊者利用惡意檔案在合法程序內執行任意程式碼。受影響版本涵括Android 8、8.1、9到10版。</p> <p>綜合4月1日及4月5日的安全更新，Google其他還修補了15項中到高度風險的Android漏洞，包含7項開發框架中包括權限升級及存取敏感資訊漏洞、核心元件3項權限升級漏洞、2項存在媒體框架的權限升級漏洞，以及FPC元件中權限升級及存取敏感資訊的3項漏洞。</p> <p>本次更新還包含高通（Qualcomm）元件30多項漏洞修補程式，涵括一項WLAN元件及8項封閉元件中的重大風險漏洞，以及分布於相機、影像、音訊及核心元件及封閉元件的高風險漏洞。</p> </div></div></div>
2020/4/8 14:40作者林妍溱https://www.ithome.com.tw/news/136838
掌握具有Kr00k漏洞的設備，從廠商公告找相關產品
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/0402-kr00k.png" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even"> <p>ESET揭露一項名為Kr00k的Wi-Fi加密漏洞（CVE-2019-15126），並列出經過他們測試而發現具有這類安全性弱點的一些設備，同時，也設置專屬網頁公布最新的修補狀態。（<a href="https://www.eset.com/int/kr00k/">https://www.eset.com/int/kr00k/</a>）</p> </div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在2月底，資安廠商ESET揭露一項名為Kr00k的Wi-Fi加密漏洞（CVE-2019-15126），根據Miloš Čermák、Štefan Svorenčík、Róbert Lipovský這三位研究員的分析，若連網設備使用博通（Broadcom）與Cypress公司的Wi-Fi晶片，駭客能以內容全為0的加密金鑰，來解開部分WPA2加密的網路流量，而且，由於這兩家廠商的Wi-Fi晶片受到廣泛採用，像是智慧型手機、平板電腦、筆記型電腦，以及各種物聯網裝置，他們估計若無適當的修補，會有10億臺設備受到影響。</p> <p>根據ESET目前公布的研究報告來看，當中已經列出經過他們測試而發現具有這類安全性弱點的一些設備，同時，也<a href="https://www.eset.com/int/kr00k/" target="_blank">設置專屬網頁</a>公布最新的修補狀態，接下來，我們將根據這裡列出的資訊、向其他網路設備廠商所詢問到的相關消息，以及網路上找到的廠商公告，整理成一份清單。</p> <p><span style="color:#FFFFFF;"><strong><span style="font-size:28px;"><span style="background-color:#FF8C00;"> 個人端設備 </span></span></strong></span></p> <p><span style="color:#FFFFFF;"><span style="background-color:#B22222;"> </span><strong><span style="background-color:#B22222;">廠牌</span></strong><span style="background-color:#B22222;"> </span></span> ► Amazon</p> <p><strong><span style="color:#FFFFFF;"><span style="background-color:#0000FF;"> 產品 </span></span></strong> ► 智慧型喇叭Amazon Echo第2代、電子書閱讀器Kindle第8代（ESET揭露）</p> <p><strong><span style="color:#FFFFFF;"><span style="background-color:#0000FF;"> 相關資安漏洞清查與修補公告發布日期 </span></span></strong> ► N/A</p> <p><strong><span style="color:#FFFFFF;"><span style="background-color:#0000FF;"> 目前進度 </span></span></strong> ► N/A</p> <p><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(178, 34, 34);"> </span><strong><span style="background-color: rgb(178, 34, 34);">廠牌</span></strong><span style="background-color: rgb(178, 34, 34);"> </span></span> ► 蘋果</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 0, 255);"> 產品 </span></span></strong> ► 智慧型手機iPhone 6、6S、8、XR（ESET揭露）</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 0, 255);"> 相關資安漏洞清查與修補公告發布日期 </span></span></strong> ► 2019年10月28日</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 0, 255);"> 目前進度 </span></span></strong> ► iOS 13.2更新已內含安全性更新程式</p> <p><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(178, 34, 34);"> </span><strong><span style="background-color: rgb(178, 34, 34);">廠牌</span></strong><span style="background-color: rgb(178, 34, 34);"> </span></span> ► 蘋果（Apple）</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 0, 255);"> 產品 </span></span></strong> ► 平板電腦iPad mini 2（ESET揭露）</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 0, 255);"> 相關資安漏洞清查與修補公告發布日期 </span></span></strong> ► 2019年10月28日</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 0, 255);"> 目前進度 </span></span></strong> ► iPadOS 13.2更新已內含安全性更新程式</p> <p><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(178, 34, 34);"> </span><strong><span style="background-color: rgb(178, 34, 34);">廠牌</span></strong><span style="background-color: rgb(178, 34, 34);"> </span></span> ► 蘋果（Apple）</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 0, 255);"> 產品 </span></span></strong> ► 筆記型電腦MacBook Air Retina 13-inch 2018（ESET揭露）</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 0, 255);"> 相關資安漏洞清查與修補公告發布日期 </span></span></strong> ► 2019年10月29日、2019年12月10日</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 0, 255);"> 目前進度 </span></span></strong> ► 已發布安全性更新程式</p> <p><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(178, 34, 34);"> </span><strong><span style="background-color: rgb(178, 34, 34);">廠牌</span></strong><span style="background-color: rgb(178, 34, 34);"> </span></span> ► Google</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 0, 255);"> 產品 </span></span></strong> ► 智慧型手機Nexus 5、Nexus 6、Nexus 6P（ESET揭露）</p> <p><strong><span style="color:#FFFFFF;"><span style="background-color:#0000FF;"> 公告發布日期 </span> </span></strong>► N/A</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 0, 255);"> 目前進度 </span></span></strong> ► N/A</p> <p><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(178, 34, 34);"> </span><strong><span style="background-color: rgb(178, 34, 34);">廠牌</span></strong><span style="background-color: rgb(178, 34, 34);"> </span></span> ► 金士頓（Kingston）</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 0, 255);"> 產品 </span></span></strong> ► 隨身硬碟MobileLite Wireless G3、MobileLite Wireless Pro</p> <p><strong><span style="color:#FFFFFF;"><span style="background-color:#0000FF;"> 相關資安漏洞清查與修補公告 </span></span></strong> ► N/A</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 0, 255);"> 相關資安漏洞清查與修補公告發布日期 </span></span></strong> ► N/A</p> <p><strong><span style="color:#FFFFFF;"><span style="background-color:#0000FF;"> 調查結果 </span></span></strong> ► 非使用博通及Cypress Wi-Fi晶片</p> <p><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(178, 34, 34);"> </span><strong><span style="background-color: rgb(178, 34, 34);">廠牌</span></strong><span style="background-color: rgb(178, 34, 34);"> </span></span> ► Nvidia</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 0, 255);"> 產品 </span></span></strong> ► 單板電腦Jetson系列、串流媒體設備Shield系列</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 0, 255);"> 相關資安漏洞清查與修補公告 </span></span></strong> ► N/A</p> <p><strong><span style="color:#FFFFFF;"><span style="background-color:#0000FF;"> 公告發布日期 </span></span></strong> ► N/A</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 0, 255);"> 目前進度 </span></span></strong> ► 已於2019年年初導入Kr00K 修正檔，但並未出現在該公司資安公告</p> <p><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(178, 34, 34);"> </span><strong><span style="background-color: rgb(178, 34, 34);">廠牌</span></strong><span style="background-color: rgb(178, 34, 34);"> </span></span> ► 樹莓派（Raspberry Pi）</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 0, 255);"> 產品 </span></span></strong> ► 單板電腦Raspberry Pi 3（ESET揭露）</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 0, 255);"> 相關資安漏洞清查與修補公告發布日期 </span></span></strong> ► N/A</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 0, 255);"> 目前進度 </span></span></strong> ► 社群有人發起修補作業</p> <p><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(178, 34, 34);"> </span><strong><span style="background-color: rgb(178, 34, 34);">廠牌</span></strong><span style="background-color: rgb(178, 34, 34);"> </span></span> ► 三星（Samsung）</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 0, 255);"> 產品 </span></span></strong> ► 智慧型手機Galaxy S4 GT-I9505、Galaxy S8（ESET揭露）</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 0, 255);"> 相關資安漏洞清查與修補公告發布日期 </span></span></strong> ► 2020年2月27日</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 0, 255);"> 目前進度 </span></span></strong> ► Galaxy S20/S20+/S20 Ultra、Galaxy Note10/Note10+/Note10-Lite、Galaxy S10/S10+/S10 5G、Galaxy S9/S9+/Note9、Galaxy Fold已完成修補。</p> <p>2018年以前採用Broadcom晶片組的Android設備仍受此漏洞影響，從4月份安全維護更新（SMR）起，將會開始進行所有設備的修補</p> <p>採用2020年4月1日Android安全性修補的設備，可望得到相關的漏洞防護。</p> <p><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(178, 34, 34);"> </span><strong><span style="background-color: rgb(178, 34, 34);">廠牌</span></strong><span style="background-color: rgb(178, 34, 34);"> </span></span> ► WD</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 0, 255);"> 產品 </span></span></strong> ► 隨身硬碟My Passport Wireless Pro、My Passport Wireless SSD</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 0, 255);"> 相關資安漏洞清查與修補公告發布日期 </span></span></strong> ► N/A</p> <p><strong><span style="color:#FFFFFF;"><span style="background-color:#0000FF;"> 調查結果 </span></span></strong> ► 未受到Kr00k漏洞影響</p> <p><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(178, 34, 34);"> </span><strong><span style="background-color: rgb(178, 34, 34);">廠牌</span></strong><span style="background-color: rgb(178, 34, 34);"> </span></span> ► 小米（Xiaomi ）</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 0, 255);"> 產品 </span></span></strong> ► 智慧型手機Redmi 3S（ESET揭露）</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 0, 255);"> 相關資安漏洞清查與修補公告發布日期 </span></span></strong> ► N/A</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 0, 255);"> 目前進度 </span></span></strong> ► N/A</p> <p><span style="color:#FFFFFF;"><strong><span style="font-size:28px;"><span style="background-color:#FF8C00;"> 家用與企業網路設備 </span></span></strong></span></p> <p><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(178, 34, 34);"> </span><strong><span style="background-color: rgb(178, 34, 34);">廠牌</span></strong><span style="background-color: rgb(178, 34, 34);"> </span></span> ► Aruba</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 0, 255);"> 產品 </span></span></strong> ► Wi-Fi基地臺Aruba 200系列、AP-344/345、AP-504/505、AP-514/515</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 0, 255);"> 公告發布日期 </span></span></strong> ► 2020年2月28日</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 0, 255);"> 目前進度 </span></span></strong> ► 將發布安全性更新軟體，3月20日發布ArubaOS 8.6.0.3、8.5.0.7，4月9日發布ArubaOS 8.3.0.13，4月10日發布ArubaOS 6.4.4.23，5月15日發布ArubaOS 6.5.4.17</p> <p><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(178, 34, 34);"> </span><strong><span style="background-color: rgb(178, 34, 34);">廠牌</span></strong><span style="background-color: rgb(178, 34, 34);"> </span></span> ► 華碩（Asus）</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 0, 255);"> 產品 </span></span></strong> ► Wi-Fi路由器RT-N12（ESET揭露）</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 0, 255);"> 相關資安 </span></span></strong> ► 漏洞清查與修補公告發布日期：2020年3月18日</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 0, 255);"> 目前進度 </span></span></strong> ► 已提供更新韌體的機型包括：GT-AC5300、RT-AC5300、RT-AC86U、RT-AC2900、RT-AC3200、RT-AC1750_B1、RT-AC1900、RT-AC1900P、RT-AC1900U、RT-AC66U B1、RT-AC68P、RT-AC68R、RT-AC68RF、RT-AC68RW</p> <p>RT-AC68U、RT-AC68U_WHITE、RT-AC68W、ZenWiFi XT8。</p> <p>正在測試、預計4月中就緒的機型：RT-AX88U、RT-AX92U、GT-AX11000、RT-AX58U、RT-AC88U、RT-AC3100、RT-AC1200G、RT-AC1200G、RT-N12 D1</p> <p><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(178, 34, 34);"> </span><strong><span style="background-color: rgb(178, 34, 34);">廠牌</span></strong><span style="background-color: rgb(178, 34, 34);"> </span></span> ► Check Point</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 0, 255);"> 相關資安漏洞清查與修補公告發布日期 </span></span></strong> ► N/A</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 0, 255);"> 調查結果 </span></span></strong> ► 經內部確認，其內建Wi-Fi無線網路的產品不受這次Kr00k晶片漏洞的影響</p> <p><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(178, 34, 34);"> </span><strong><span style="background-color: rgb(178, 34, 34);">廠牌</span></strong><span style="background-color: rgb(178, 34, 34);"> </span></span> ► Cisco</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 0, 255);"> 產品 </span></span></strong> ► 企業與服務供應商路由器與交換器Connected Grid Routers，中小企業路由器與交換器RV340W、RV110W、RV215W、RV130、WAP125、WAP150、WAP361、WAP571、WAP571E、WAP581，語音與整合通訊設備Wireless IP Phone 8821，無線基地臺Catalyst 9115、Catalyst 9120</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 0, 255);"> 相關資安漏洞清查與修補公告發布日期 </span></span></strong> ► 2020年2月27日</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 0, 255);"> 目前進度 </span></span></strong> ► 設置Bug ID，解決方法與修正軟體等情報僅提供產品用戶查閱</p> <p><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(178, 34, 34);"> </span><strong><span style="background-color: rgb(178, 34, 34);">廠牌</span></strong><span style="background-color: rgb(178, 34, 34);"> </span></span> ► D-Link</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 0, 255);"> 相關資安漏洞清查與修補公告發布日期 </span></span></strong> ► 2020年3月9日</p> <p>目前狀態 ► 正在與博通調查這項議題，了解對於該公司產品的衝擊</p> <p><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(178, 34, 34);"> </span><strong><span style="background-color: rgb(178, 34, 34);">廠牌</span></strong><span style="background-color: rgb(178, 34, 34);"> </span></span> ► 訊舟（Edimax）</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 0, 255);"> 相關資安漏洞清查與修補公告發布日期 </span></span></strong> ► N/A</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 0, 255);"> 調查結果 </span></span></strong> ► 未受影響，無這樣的安全性弱點</p> <p><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(178, 34, 34);"> </span><strong><span style="background-color: rgb(178, 34, 34);">廠牌</span></strong><span style="background-color: rgb(178, 34, 34);"> </span></span> ► 智邦（Accton）、鈺登（Edgecore）、IgniteNet</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 0, 255);"> 相關資安漏洞清查與修補公告發布日期 </span></span></strong> ► N/A</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 0, 255);"> 調查結果 </span></span></strong> ► 未受影響，無這樣的安全性弱點</p> <p><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(178, 34, 34);"> </span><strong><span style="background-color: rgb(178, 34, 34);">廠牌</span></strong><span style="background-color: rgb(178, 34, 34);"> </span></span> ► 華為（Huawei）</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 0, 255);"> 產品 </span></span></strong> ► 路由器B612S-25d、EchoLife HG8245H、E5577Cs-321（ESET揭露）</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 0, 255);"> 相關資安漏洞清查與修補公告發布日期 </span></span></strong> ► 2020年2月28日</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 0, 255);"> 目前進度 </span></span></strong> ► 調查中</p> <p><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(178, 34, 34);"> </span><strong><span style="background-color: rgb(178, 34, 34);">廠牌</span></strong><span style="background-color: rgb(178, 34, 34);"> </span></span> ► Extreme</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 0, 255);"> 產品 </span></span></strong> ► 網路設備作業系統HiveOS的10.0r8版和8.2r6版，WING的5.8版和5.9版，無線網路基地臺AP130、AP230、AP1130、AP650、AP510C、AP410i/e、AP460i/e、AP510i/e、AP560i/h、AP8533、AP8432、AP7532、AP7522、AP7562</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 0, 255);"> 相關資安漏洞清查與修補公告發布日期 </span></span></strong> ► 2020年3月5日</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 0, 255);"> 目前進度 </span></span></strong> ► HiveOS、WiNG後續更新版將內含修補程式</p> <p><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(178, 34, 34);"> </span><strong><span style="background-color: rgb(178, 34, 34);">廠牌</span></strong><span style="background-color: rgb(178, 34, 34);"> </span></span> ► Netgear</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 0, 255);"> 產品 </span></span></strong> ► 商用Wi-Fi基地臺WAC720、WAC730、WAC740</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 0, 255);"> 相關資安漏洞清查與修補公告發布日期 </span></span></strong> ► N/A</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 0, 255);"> 目前進度 </span></span></strong> ► 已經了解漏洞相關消息，正在確認可能受影響的產品</p> <p><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(178, 34, 34);"> </span><strong><span style="background-color: rgb(178, 34, 34);">廠牌</span></strong><span style="background-color: rgb(178, 34, 34);"> </span></span> ► Mist</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 0, 255);"> 產品 </span></span></strong> ► Wi-Fi基地臺AP21、AP41、AP61、AP43</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 0, 255);"> 相關資安漏洞清查與修補公告發布日期 </span></span></strong> ► 2020年2月27日</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 0, 255);"> 目前進度 </span></span></strong> ► 將於3月23日發布更新韌體</p> <p><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(178, 34, 34);"> </span><strong><span style="background-color: rgb(178, 34, 34);">廠牌</span></strong><span style="background-color: rgb(178, 34, 34);"> </span></span> ► Ruckus</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 0, 255);"> 產品 </span></span></strong> ► 控制器、基地臺、交換器、軟體</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 0, 255);"> 相關資安漏洞清查與修補公告發布日期 </span></span></strong> ► 2020年3月4日</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 0, 255);"> 調查結果 </span></span></strong> ► 未受影響，無這樣的安全性弱點</p> <p><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(178, 34, 34);"> </span><strong><span style="background-color: rgb(178, 34, 34);">廠牌</span></strong><span style="background-color: rgb(178, 34, 34);"> </span></span> ► SonicWall</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 0, 255);"> 相關資安漏洞清查與修補公告發布日期 </span></span></strong> ► 2020年2月28日</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 0, 255);"> 調查結果 </span></span></strong> ► 未受影響，無這樣的安全性弱點</p> <p><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(178, 34, 34);"> </span><strong><span style="background-color: rgb(178, 34, 34);">廠牌</span></strong><span style="background-color: rgb(178, 34, 34);"> </span></span> ► Sophos</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 0, 255);"> 相關資安漏洞清查與修補公告發布日期 </span></span></strong> ► N/A</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 0, 255);"> 調查結果 </span></span></strong> ► 未受影響，無這樣的安全性弱點</p> <p><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(178, 34, 34);"> </span><strong><span style="background-color: rgb(178, 34, 34);">廠牌</span></strong><span style="background-color: rgb(178, 34, 34);"> </span></span> ► 群暉科技（Synology）</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 0, 255);"> 產品 </span></span></strong> ► 家用Wi-Fi路由器RT1900ac、系統軟體平臺SRM 1.2</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 0, 255);"> 相關資安漏洞清查與修補公告發布日期 </span></span></strong> ► 2020年3月11日</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 0, 255);"> 調查結果 </span></span></strong> ► 正在持續修補進度中</p> <p><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(178, 34, 34);"> </span><strong><span style="background-color: rgb(178, 34, 34);">廠牌</span></strong><span style="background-color: rgb(178, 34, 34);"> </span></span> ► Totolink</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 0, 255);"> 相關資安漏洞清查與修補公告發布日期 </span></span></strong> ► N/A</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 0, 255);"> 調查結果 </span></span></strong> ► 經程序確認，目前在臺銷售中之路由器、網卡、AP等機型硬體對應，均無使用Broadcom或Cypress WiFi晶片</p> <p><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(178, 34, 34);"> </span><strong><span style="background-color: rgb(178, 34, 34);">廠牌</span></strong><span style="background-color: rgb(178, 34, 34);"> </span></span> ► TP-Link</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 0, 255);"> 產品 </span></span></strong> ► 家用Wi-Fi路由器Archer AX10、Archer AX20、Archer AX6000、Archer AX11000、Archer C9、Archer C2300 V1</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 0, 255);"> 相關資安漏洞清查與修補公告發布日期 </span></span></strong> ► 2020年3月12日</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 0, 255);"> 目前進度 </span></span></strong> ► 發布中文新聞稿，表示將針對受影響機型發布更新韌體，但其資安公告尚未提及此事</p> <p><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(178, 34, 34);"> </span><strong><span style="background-color: rgb(178, 34, 34);">廠牌</span></strong><span style="background-color: rgb(178, 34, 34);"> </span></span> ► 合勤（Zyxel）</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 0, 255);"> 產品 </span></span></strong> ► 無線基地台產品NWA1302-AC、NWA1123-AC HD、WAC5302D-S、 NWA5123-AC HD、WAC6303D-S，共4款</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 0, 255);"> 相關資安漏洞清查與修補公告發布日期 </span></span></strong> ► N/A</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 0, 255);"> 目前進度 </span></span></strong> ► 將在6月發布安全性韌體更新</p> <p><strong><span style="font-size:28px;"><span style="color:#FFFFFF;"><span style="background-color:#FF8C00;"> 其他產品類型 </span></span></span></strong></p> <p><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(178, 34, 34);"> </span><strong><span style="background-color: rgb(178, 34, 34);">廠牌</span></strong><span style="background-color: rgb(178, 34, 34);"> </span></span> ► Honeywell</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 0, 255);"> 產品 </span></span></strong> ► 掌上型電腦Cx75、Cx7x、CK3B、CK3R、CK3X、CN51、CV41、CV31、VM3、Dolphin 6500、Dolphin 99EX、CT40、CT60、CK65、CN80、EDA50K、EDA51、EDA60K、EDA70、EDA71，穿戴式電腦D70e、D75e、CT50，以及車載式電腦VM2、VM1A</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 0, 255);"> 相關資安漏洞清查與修補公告發布日期 </span></span></strong> ► 2020年3月3日</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 0, 255);"> 調查結果 </span></span></strong> ► 未受影響，無這樣的安全性弱點</p> <p><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(178, 34, 34);"> </span><strong><span style="background-color: rgb(178, 34, 34);">廠牌</span></strong><span style="background-color: rgb(178, 34, 34);"> </span></span> ► Zebra</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 0, 255);"> 產品 </span></span></strong> ► 掌上型電腦TC51/56 Oreo、TC70x/75x Oreo、MC33 Oreo、VC80 Oreo、WT6000 Lollipop、WT6000 Nougat、TC51/56 Nougat、TC70x/75x Nougat、MC33 Nougat、VC80 Nougat、ET50/55 Marshmallow</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 0, 255);"> 相關資安漏洞清查與修補公告發布日期 </span></span></strong> ► 2020年3月2日</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 0, 255);"> 目前進度 </span></span></strong> ► 5月5日起陸續發布更新</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/kr00k">Kr00k</a></div><div class="field-item odd"><a href="/tags/eset">ESET</a></div><div class="field-item even"><a href="/tags/wi-fi">Wi-Fi</a></div><div class="field-item odd"><a href="/tags/%E5%AE%89%E5%85%A8%E5%BC%B1%E9%BB%9E">安全弱點</a></div><div class="field-item even"><a href="/tags/%E6%BC%8F%E6%B4%9E">漏洞</a></div><div class="field-item odd"><a href="/tags/krack">KRACK</a></div></div></div>
2020/4/2 09:00作者李宗翰https://www.ithome.com.tw/tech/136621
Fintech周報第139期：英國金融科技獨角獸Revolut正式進軍美國市場
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3 style="vertical-align: top; margin: 10px 0px; font-family: 微軟正黑體, sans-serif; font-weight: bold; line-height: 1.25em; color: inherit; text-rendering: optimizelegibility; font-size: 24.5px; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18px;"><strong style="vertical-align: top;"><span style="vertical-align: top; color: rgb(0, 0, 205);">0328～0403</span></strong></span></h3> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 純網銀 </span> </strong></span><span style="vertical-align: top; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Revolut </span></strong></span><span style="vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 美國</span></strong></span><span style="vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><br /><strong style="vertical-align: top; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">英國金融科技獨角獸Revolut正式進軍美國市場</span></strong><br /><span style="vertical-align: top; font-size: 18.6667px;">英國純網銀Revolut<a href="https://blog.revolut.com/revolut-launch-united-states/">宣布</a>，在3月24日正式進軍美國市場，在美推出金融服務App與金融卡，美國用戶在幾分鐘內即可在Revolut App開設帳戶，Revolut也承諾在未來幾個月內，會在美國推出更多功能。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">Revolut提供了即時付款通知、點對點支付，以及貨幣交換等多種服務。Revolut表示，用戶開戶後即擁有多幣別電子錢包，可同時有28種外幣的戶頭，包括英鎊、歐元、加拿大元等，可在同一錢包自由進行多幣別貨幣轉換，且中間無須支付額外匯差，銀行也不會再向用戶收取額外的換匯手續費。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">Revolut還讓美國用戶可以透過直接存款免費提前兩天拿到薪水。也讓用戶能看到每月的消費狀況，甚至可為單獨類別的花費設定預算，當花費接近用戶設定的預算時，App會自動通知。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">用戶也能透過Revolut App中，一個類似虛擬戶頭或是金錢暫存區的功能Vault，設定存錢的目標，並將每張卡的付款金額四捨五入到最接近的美元單位，藉此累積零錢到Vault這個撲滿，為人生階段性目標存錢。Revolut觀察，平均每個客戶每周透過Vault投入了20美元左右的零錢。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">而除了實體的卡片，Revolut還能在手機上發行一次性的虛擬（信用）卡片，每一次消費後，用過的卡號就會自動銷毀並立即翻新，用戶網購時，不用怕這張卡往後遭盜刷。為了安全性考量，App服務功能甚是可以手動調整，用戶直接在App上，就能啟用或關閉如刷卡付款、非接觸式付款、ATM提款等。而如果用戶的簽帳金融卡遺失或遭盜，則可在App上直接凍結卡片，也可隨時恢復使用。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">Revolut成長快速，成立4年多的時間，已成為英國金融科技獨角獸，從歐洲、澳洲等主要營運地區，現在擴張到美國地區。Revolut宣稱，已在全球累積了一千多萬個人用戶，成立至今，處理了超過3.5億筆交易，經手金額400億英鎊。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 虛擬銀行 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 香港 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">香港已有3家純網銀，2家展開試營運1家已正式開業</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/FireShot%20Capture%20511%20-%20%E8%9E%9E%E8%9F%BB%E9%8A%80%E8%A1%8C%EF%BC%88%E9%A6%99%E6%B8%AF%EF%BC%89%20-%20www_antbank_hk.png" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">香港又有兩家虛擬銀行啟動試營運，分別是螞蟻金服旗下的螞蟻銀行（Ant Bank），以及小米集團與尚乘集團合資組成的天星銀行（Airstar Bank），兩家都在3月31日宣布正式展開試營運。根據港媒報導，螞蟻銀行發言人表示，現階段只接受銀行員工邀請的親友參與。天星銀行首批則將開放2,000名試業名額給天星銀行、小米香港及尚乘集團的員工和親友參與。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">香港金融管理局去年共發出8張虛擬銀行牌照。去年12月中，眾安銀行（ZA Bank）已領先其他7家虛擬銀行展開試營運。而歷經了3個月的試業，眾安銀行在今年3月24日宣布開業，正式對外營運，也成為香港首家正式開張的虛擬銀行。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">眾安銀行表示，有別於傳統銀行的實體模式，他們把一站式手機App打造為用戶的全天候銀行，用戶只須準備手機、身分證，透過5個步驟，最快5分鐘內可以完成開戶。目前，眾安銀行已提供存款、轉帳、貸款等銀行服務，要讓用戶體驗7乘24小時定期存款、5秒轉賬帳緩衝、人臉識別認證等功能。此外，眾安銀行提到自家運用了反欺詐、風險控制及網路安全防禦等技術, 並根據反洗錢國際標準，為帳戶安全運作提供保障。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Telegram </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 加密貨幣 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 禁令</span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">沒申請不能私下ICO，美法院禁止Telegram交付加密貨幣</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">美國證券交易委員會（SEC）在去年10月控告Telegram，宣稱Telegram公司沒向政府註冊，就逕自發行的加密貨幣Gram，違反《證券法》（Securities Act）。此案最大的爭議在於Gram究竟是否屬於證券，而需受SEC與《證券法》管轄。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">美國最高法院建立了一項檢驗機制Howey Test，用以評估特定的交易是否屬於投資契約，若答案是肯定的，就必須受到《證券法》的管轄，得依規定註冊與揭露特定資訊。採行Howey測試之後，紐約地方法院在近期祭出了判決，並發布了臨時禁制令，禁止Telegram交付Gram。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">紐約地方法院的法官認為，Telegram建立了一個架構，讓這些投資人可在公開市場轉售Grams時獲得最大利益，以吸引投資人埋單。但在缺乏註冊聲明的狀況下，這些初期的投資人未來很有可能受到傷害，因而禁止交付。儘管這只是臨時禁制令，並非最後的結果，但市場推測它很有可能成為永久禁令。</span><a href="https://www.ithome.com.tw/news/136566"><span style="font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; background-color: rgb(247, 247, 247);">（詳全文）</span></a><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"> </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 智能理財 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 第一銀行 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">第一銀行終於加入智能理財競爭，但正式上線要年底</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/FireShot%20Capture%20512%20-%20%E7%AC%AC%E4%B8%80%E9%8A%80%E8%A1%8Ce-First%E6%99%BA%E8%83%BD%E7%90%86%E8%B2%A1%20-%20efirst_firstbank_com_tw.png" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">許多銀行早就推出智能理財，第一銀行（簡稱一銀）終於也加入戰局，在3月31日推出e-First智能理財的體驗服務，正式上線則要等到2020年底。這項工具找來投資研究機構合作，打造智能理財所需的核心演算法，並提供投資組合規畫。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 悠遊卡 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 悠遊付 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="font-size: 14pt; vertical-align: top;"><span style="vertical-align: top; font-size: 22px;">悠遊付正式上線，可為悠遊卡自動加值且具備多種支付功能</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="font-size: 14pt; vertical-align: top;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/2003231445310.jpg" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 18.6667px;">歷經三個月試營運，悠遊卡公司在3月23日正式推出電子支付服務「悠遊付」，用戶可綁定8家銀行金融帳戶自動加值。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 18.6667px;">悠遊付也支援嗶乘車，能憑手機感應，搭乘雙北捷運、雙北公車，甚至租用YouBike。但目前僅支援Android 6.0以上版本的裝置。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 18.6667px;">此外，悠遊付也支援QRCode，可以掃碼支付、收款及線上付款功能，但現階段可支援的據點還不多，包括萊爾富、頂好超市等超過2千個支付點，未來台灣大車隊也將支援。悠遊卡公司也預告，4月將陸續推出新服務，包括1280公共運輸定期票、綁定信用卡消費、未成年人註冊、外國人註冊、ATM轉帳儲值等等。<a href="https://www.ithome.com.tw/news/136517">（詳全文）</a></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Visa </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 支付安全 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> EMV 3-DS驗證系統</span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">9成發行Visa卡的臺灣金融機構，今年10月要導入EMV 3-DS驗證系統</span></strong><br /><span style="font-size: 18.6667px;">Visa於3月31日發布臺灣的《未來支付安全發展藍圖》，內容包含一系列支付安全相關重點措施，也規畫了Visa未來3年在支付安全的策略。隨著數位支付使用率的提升，大量支付數據產生，以臺灣Visa為例，電子商務支付占總交易量25％。Visa表示，數位支付的大幅增長帶來網路犯罪的隱憂，預計在未來5年內，網路詐騙將導致全球零售商產生1,300億美元的損失。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 18.6667px;">Visa未來支付安全發展藍圖推出4大重點策略。一是移除敏感數據，即使帳戶資料遭竊也無法被使用；二是保護個人資料及帳戶資訊；三是預先識別詐騙，提升交易批准信心；第四點則是授權消費者，鼓勵商家與帳戶持有人一同預防詐騙。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 18.6667px;">Visa也指出，臺灣發行Visa卡9成金融機構，要在今年10月導入EMV 3-DS驗證系統。這是一種標準訊息協定，協助消費者在使用CNP (無卡)的電子商務交易，能順暢地與發卡銀行進行識別及驗證。Visa也建議商家支援應用程式內行動交易代碼化，提升支付安全水準。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; background-color: rgb(247, 247, 247);">圖片來源／螞蟻銀行、第一銀行、悠遊卡公司</span><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;">責任編輯／李靜宜</span><br style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;" /><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; color: rgb(255, 255, 255); font-size: 18.6667px;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金融科技近期新聞 </span></strong><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 14pt;">1</span></strong><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">. </strong><strong>金管會預計今年舉辦監理科技黑客松</strong><br /><strong>2. 瞄準銀行線上KYC應用，亞太電信推AI人臉識別與視訊系統解決方案</strong><br /><strong style="vertical-align: top; font-size: 18.6667px;">資料來源：iThome整理，2020年4月。</strong></p> </div></div></div>
2020/4/1 19:33作者李靜宜https://www.ithome.com.tw/news/136727
蘋果買下天氣程式Dark Sky，Android版將退役
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blog.darksky.net/dark-sky-has-a-new-home/" target="_blank">知名天氣程式Dark Sky本周宣布已被蘋果買下</a>，未來將持續提供iOS版的行動程式，但將終止Android版程式。</p> <p><a href="https://apps.apple.com/us/app/dark-sky-weather/id517329357" target="_blank">Dark Sky為一付費程式</a>，iOS版售價為3.99美元，Android版則是收取每年2.99美元的訂閱費用，宣稱採用了全球最精確的本地天氣資訊，而且對天氣的預測範圍小至每分鐘，標榜使用者可確切的知道哪個時間會開始下雨或何時會雨停。迄今Dark Sky不論是在App Store或Google Play上，都有超過100萬次的下載。</p> <p>Dark Sky並未揭露此一交易的金額，但官網的版權聲明已換成蘋果商標，認為加入蘋果將使該程式能觸及更多民眾，發揮更大的影響力。</p> <p>不過，併入蘋果的Dark Sky有幾項改變，除了原本位於App Store的同名程式維持原樣之外，將終止Android平臺上的Dark Sky程式，即日起不再開放下載，既有Android用戶可持續使用到今年的7月1日，之後將會關閉程式，用戶可依據使用比例取得退款。</p> <p>此外，Dark Sky官網上的天氣預報、地圖及嵌入式功能也會在7月1日終止，未來該站會持續存在以支援iOS程式用戶及API。即日起也不再接受新的API使用申請，現有的API可繼續使用至明年底。</p> <p>蘋果並未公布對Dark Sky的未來規畫，外界揣測，也許蘋果會將Dark Sky的功能整合到未來的iOS平臺。</p> </div></div></div>
2020/4/1 16:00作者陳曉莉https://www.ithome.com.tw/news/136698
微軟Office 365消費版本改名為Microsoft 365，價格不變功能更多
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>為了提升消費市場的雲端營收，<a href="https://www.microsoft.com/en-us/microsoft-365/blog/2020/03/30/introducing-new-microsoft-365-personal-family-subscriptions/" target="_blank">微軟周一宣布</a>Office 365消費版本品牌改為Microsoft 365，價格維持一樣，但除了原有的Office 365服務外，還加入Teams及家人協同工具。現有Office 365消費版用戶，也將陸續轉換到Microsoft 365服務。</p> <p>現今Office 365個人（Personal）及家用（Home）版，提供雲端Office 365、1TB雲端硬碟OneDrive及60分鐘Skype撥打手機或固網電話的通話時間，現今已有3,800萬名訂閱用戶。從4月21日起，Office 365將改名為Microsoft 365。微軟表示，Microsoft 365以現有Office 365為基礎，在Word、Excel及Powerpoint融合了人工智慧（AI）和樣板，例如Grammly的翻譯、文字糾錯或帳戶管理樣板等，協助用戶撰寫文書、做簡報、設計、管理財務或與他人聯繫。</p> <p>和Office 365一樣，Microsoft 365也提供個人（Personal）及家庭（Family）二種方案，訂價也維持同樣水準。個人版僅限一人使用，費用為每月6.99美元，家庭版方案則提供最多6人使用，每月9.99美元。</p> <p>現有3,800萬Office 365個人及家用版用戶，將自動轉為Microsoft 365個人及家庭版，Microsoft 365的部份功能將從今天起逐步釋出，未來幾個月內完成全數轉換。</p> <p>雖然價格一樣，但Microsoft 365比Office 365新增二項功能。一是新開發的消費版Teams，另一個為家人安全（Family Safety）App。「家人安全」App可供家人分享所在地點，一旦家人離開家中、公司或學校，就會發通知給其他家人，此外也可管理跨Windows 10 PC、Android裝置及Xbox等多個裝置的螢幕使用時間。</p> <p>新推出的消費版Teams則顯然為取代Skype而設計，允許用戶建立群組、排程、視訊通話及群組聊天、建立及分享待辦事項或相片／影片，還提供管理工具以分享清單、協同家人行事曆、儲存Wi-Fi密碼及檢視家人最新所在位置。</p> <p>包括「家人安全」iOS及Android版App及消費版Teams App，都預定未來幾個月內釋出預覽版。</p> <p>微軟今天還宣布Microsoft Edge瀏覽器新增密碼監控器（Password Monitor）及便於蒐集網上資訊嵌入文件的Collections。另外，<a href="https://www.microsoft.com/en-us/partner-benefits" target="_blank">多家App業者也提供</a>Office 365個人及家用版用戶免費試用方案，包括Adobe、家長控管App Bark、書籍簡介Blinkist、線上學習Creative Live、信用紀錄App Experian、靜坐App Headspace和排程App TeamSnap等。</p> </div></div></div>
2020/3/31 10:50作者林妍溱https://www.ithome.com.tw/news/136662
一周大事：企業遠距辦公的IT對策。HITCON ZeroDay調查：僅2成臺灣企業積極處理漏洞通報
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span style="font-size:28px;"><strong>網通業抗疫實例：靠建立VPN備援機制，支撐千名員工遠距辦公需求</strong></span></p> <p>武漢肺炎疫情在全球持續延燒，即使大企業也難以倖免，像是Amazon、Google皆有員工相繼確診，使得與其接觸的員工也得採取預防措施改在家辦公，韓國也有不少企業受到衝擊，例如三星、LG Display半導體廠區，皆有員工確診染疫後，導致其中一間工廠緊急停工，造成產線停擺，恐面臨營運的損失，就連臺灣也有兩家工廠，也因所有員工必須在家隔離而無法運作。<a href="https://www.ithome.com.tw/news/136161" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>臺灣證券市場逐筆交易正式上線</strong></span></p> <p>臺股展開新的篇章，臺灣證券市場全面實施盤中逐筆交易制度。金管會證券期貨局副局長張振山表示，現今國際主要的交易市場都已採取逐筆交易，為跟上國際潮流，同時，提高交易速度與效率，是金管會推動逐筆交易的動機。</p> <p>有別於以往盤中每5秒鐘撮合一次的「集合競價」，「逐筆交易」實施後最大的不同，是委託單隨到隨撮，藉此提升交易效率。張振山表示，逐筆交易是以微秒（百萬分之一秒）為概念的速度進行撮合，相較於先前快了許多。</p> <p>證交所2014年上線的新一代交易系統，是基於證券交易制度邁向逐筆撮合的趨勢所打造的。除了升級硬體主機，也重新改造交易系統架構核心系統，自行開發逐筆撮合系統。<a href="https://www.ithome.com.tw/news/136473" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>2019臺灣資安漏洞通報大公開</strong></span></p> <p>一般而言，絕大多數的網站系統，不一定有專人定期執行漏洞檢測的工作，然而，近年開始有資安社群發起漏洞通報的活動，從這個層面來揭露相關的風險，提醒網站管理者注意。在臺灣，則有漏洞通報平臺HITCON ZeroDay提供這類服務，這是由社團法人台灣駭客協會建立的社群，iThome獨家取得最新年度統計數據，發現2019年收到漏洞通報數量最多的產業，以教育業占比最高，製造業次之，傳播及資通訊服務業排第3，光是這三者加總，就佔所有產業的一半。<a href="https://www.ithome.com.tw/news/136541" target="_blank">更多內容</a></p> <p> </p> <p><strong><span style="font-size:28px;">Wi-Fi晶片出現安全性弱點，已有多家廠商發出公告</span></strong></p> <p>在2017年揭露的KRACK攻擊手法，震撼全球Wi-Fi用戶，因為WPA2加密連線協定被發現多個安全漏洞，今年另一個WPA2安全漏洞Kr00k浮出檯面，根據ESET目前公布的研究報告來看，當中已經列出經過他們測試而發現具有這類安全性弱點的一些設備，同時，也設置專屬網頁公布最新的修補狀態，我們根據這裡列出的資訊、向其他網路設備廠商所詢問到的相關消息，以及網路上找到的廠商公告，整理成一份清單。<a href="https://www.ithome.com.tw/news/136257" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>新光人壽防詐欺AI能快速揪出詐保業務員</strong></span></p> <p>新光人壽近幾年偶有業務員侵占保費或詐保，不僅損害商譽，也影響業務運作，光是單一個案，就會造成上千萬元損失。但要找出詐保業務員並不容易，查案時間動輒數個月，也不知道是否有共犯，或有其他受害者，也無法在出現異常的當下，先發制人。對此新光人壽利用過去10年累積的資料，來訓練關聯網路分析（SNA）模型，再根據業務員可疑行為，列出警示名單。對新光人壽來說，關聯網路分析不只縮短查案時間，更能進一步找出共犯。<a href="https://www.ithome.com.tw/news/136434" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>新版Windows終端機開始支援滑鼠輸入</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_%E7%B5%82%E7%AB%AF%E6%A9%9F_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%BE%AE%E8%BB%9F.png" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源_微軟</span></p> <p>微軟去年推出的開源終端應用程式「新版Windows終端機」，可用來執行命令提示字元、PowerShell以及WSL（Windows Subsystem for Linux）等。在最新的Windows終端機版本0.10中，WSL應用程式以及使用虛擬終端（Virtual Terminal，VT）的Windows應用程式，現在開始支援滑鼠輸入，這代表像是tmux或是Midnight Commander這類應用程式，可以辨識用戶在終端機視窗中點擊的項目。<a href="https://www.ithome.com.tw/news/136431" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>Slack大改版，對武漢肺炎研究者提供免費升級</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_Slack_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Slack.jpg" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源_Slack</span></p> <p>協作平臺Slack翻修了使用介面，在螢幕最上方新增了一個導覽列，具備了可快速切換頻道的來回按鍵，也能用來搜尋內容；邊欄則可用來展示更多的資訊，如重要對話、檔案或程式等；另有一個撰寫快捷鍵，可先寫完之後，再決定要把訊息傳送給誰或哪個群組；也允許使用者把頻道、訊息或程式納入客製化的折疊區，如同文件夾的功能般。</p> <p>此外，Slack宣布只要是從事與武漢肺炎相關研究、回應或緩解措施的團隊，可以申請免費升級到付費版。<a href="https://www.ithome.com.tw/news/136463" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>需求量太大，微軟決定調降Microsoft Teams部份功能服務品質</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_%E6%9C%8D%E5%8B%99%E7%95%B0%E5%B8%B8_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_downdetector.png" style="width: 350px;" /></p> <p><span style="color:#696969;">圖片來源_downdetector</span></p> <p>因應在家上班的人太多造成的爆量需求，微軟宣布將縮減Microsoft Teams部份功能，以避免服務斷線或不穩。預計的調整包括，檢查線上狀態頻率降低，顯示對方正在打字的時間間隔拉長，以及影像通話解析度等等。<a href="https://www.ithome.com.tw/news/136442" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>歐盟要求串流服務限制內容品質以免占用頻寬</strong></span></p> <p>歐盟的內部市場委員Thierry Breton多次呼籲串流服務業者、電信業者與使用者，應該努力避免網路擁塞狀況，同時要求串流業者應與電信業者配合，只提供標準品質的內容，不要再以高清內容來占用頻寬，對此全球最大影片串流服務業者Netflix同意了，表示將降低歐洲當地所有串流內容的位元速率。<a href="https://www.ithome.com.tw/news/136442" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>2019年圖靈獎得主出爐，3D電腦繪圖元老獲獎</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0329-turing.png" style="width: 600px;" /></p> <p>美國電腦協會（ACM）宣布2019年圖靈獎得主，也是兩位專精於3D電腦繪圖的先驅Hanrahan和Catmull。他們發表的技術不只顛覆了電腦成像，更改寫動畫電影、逼真特效和電玩遊戲的發展，47部奧斯卡金像獎提名的電影，就有44部採用他們的技術。此外，Hanrahan更與學生開發GPU程式語言Brook，間接催生了Nvidia的平行運算架構CUDA。<a href="https://www.ithome.com.tw/news/136472" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>蘋果更新MacBook Air以及iPad Pro</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_MacBook%20Air_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E8%98%8B%E6%9E%9C.png" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源_蘋果</span></p> <p>蘋果發表新一代MacBook Air與iPad Pro。相較於2019年的MacBook Air，新款MacBook Air提供2倍CPU效能，繪圖效能增加80%，最陽春的版本，其儲存空間也從128GB提高到256GB，並把售價調降100美元。</p> <p>蘋果也更新11吋與12.9吋的iPad Pro，相較於2018年問世的第三代iPad Pro，第四代產品搭載了A12Z仿生晶片，內建超廣角相機、錄音室等級的麥克風，以及光達（LiDAR）感測器，打算把iPad Pro打造為全球最好的擴增實境（AR）裝置。<a href="https://www.ithome.com.tw/news/136443" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>香港以電子腕帶追蹤武漢肺炎隔離者</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_%E9%9B%BB%E5%AD%90%E8%85%95%E5%B8%B6_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E9%A6%99%E6%B8%AF%E6%94%BF%E5%BA%9C%E6%96%B0%E8%81%9E%E7%B6%B2.png" style="width: 600px;" /></p> <p><span style="color:#696969;">圖片來源_香港政府新聞網</span></p> <p>香港政府要求武漢肺炎居家隔離檢疫者，必須配戴電子腕帶，以掌握隔離者的行蹤。港府資訊科技總監林偉喬表示，電子腕帶內建的App並未直接蒐集配戴者的位置，而是位置的變化情形，特別是他們所在地區的電信及通訊信號，以確保當事人沒有擅自外出。<a href="https://www.ithome.com.tw/news/136468" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>Microsoft Teams推出視訊會議新功能</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_%20Teams_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%BE%AE%E8%BB%9F.png" style="width: 600px;" /></p> <p><span style="color:#696969;">圖片來源_微軟</span></p> <p>微軟發表了一系列Microsoft Teams產品功能更新，例如能改善背景干擾的降噪功能，能將旁人吃零食聲音自動靜音，但仍可聽到說話者的聲音，另一個是Raise Hand功能，則是能讓遠端會議參與者想要發表意見時，能夠先發送一個視覺提示（visual cue）來取得大家注意目光，簡報者再開始說話。</p> <p>微軟這次也將Teams視訊通話功能整合到工業用頭盔，可以讓現場維護人員透過這個頭盔搭配攝影鏡頭，就能以語音方式現場與公司總部技術人員直接通話，協助他完成現場檢修作業。<a href="https://www.ithome.com.tw/news/136460" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>Android 11預覽開始支援5G</strong></span></p> <p>Android 11第2預覽版加入許多新的API，例如，開發者可以利用5G狀態API，檢查使用者是否正在使用5G新無線（5G New Radio，5G NR）網路，或是使用依賴現有LTE 4G基礎設施的非獨立網路（Non-Standalone Network），藉此向使用者提示應用程式的連線品質，Google提到，開發者能結合5G動態量測API、頻寬評估API以及其他現有的連接API，以充分運用5G網路帶來的速度提升與延遲改進。<a href="https://www.ithome.com.tw/news/136519" target="_blank">更多內容</a></p> </div></div></div>
2020/3/29 03:00未署名https://www.ithome.com.tw/news/136640
Container周報第124期：2020年第一個K8s新版1.18來了，38項更新的大亮點是Kubectl除錯
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><strong>3/19~3/25 精選容器新聞</strong></h3> <h3><span style="color:#0000FF;"><strong>#K8s、#除錯功能</strong></span><br /><span style="color:#FF8C00;"><strong>2020年第一個K8s新版1.18來了，大增38項更新</strong></span></h3> <p>Kubernetes已經成了企業IT新一代基礎架構的核心，每次改版重點，也會帶來企業架構的新可能性。在3月中旬，K8s釋出了今年四次改版的第一個版本1.18，官方宣稱，這是一個不錯的合適完成版，因為高達15項功能，終於從Beta階段進入了穩定階段，另有11項先前發表的功能進入Beta，再加上新增加的12項功能，還處於最初期的Alpha測試版。這次改版一口氣多了38項更新。</p> <p>開發者感受最明顯的改變是K8s命令列工具Kubectl，一來部署指令更簡化了，過去可以用來部署4種不同的環境，容易混淆，現在統一只能用於建立pod叢集。再者，Kubectl這次增加了一個關鍵新功能「除錯指令」，這是開發者期待已久的功能，可以在一個特定Pod中建立容器，來進行網路、資料或系統問題的除錯，目前仍是Alpha版。另外，現在要定義一個Ingress控制器時，規則可以支援萬用字元，讓定義更彈性。</p> <p>儲存安全性也強化了，引進了檔案群組異動政策，可用來指定Pod群組檔案屬性的改變規則。K8s還增加了一個新的水平擴充式Pod的自動擴充API，可以根據這類Pod的行為，自動進行擴充或縮小叢集的規模。原本，K8s也有多種排程調度機制，而且可以同時執行，但這也衍生了除錯和管理上的複雜性，現在多了一個排程機制的配置檔功能Scheduling Profiles，可以用來規範不同排程器各自的調度行為，避免不同Pod叢集各自調度器之間的干擾。</p> <h3><span style="color:#0000FF;"><strong>#專案管理、#GitHub</strong></span><br /><span style="color:#FF8C00;"><strong>行動版GitHub正式上線，審查和合併PR都能一指完成</strong></span></h3> <p>開源專案管理平臺GitHub先前發表了手機版App的試用版本，經過數萬人測試後，終於在3月中正式上線了，包括免費的iOS和Android版本都有。這個行動版GitHub可以讓開發者在手機上，用手指滑動來組織和安排群組任務，也能直接對特定議題（Issue）給回覆，來與其他專案成員討論。最重要的功能則是審查和合併來自其他開發者提交的合併請求Pull Request，換句話說，開發專案的負責人或審查者，就算人在車上，也能直接用手機來進行各項程式碼提交審查，不用打開筆電。所有專案上的檔案或程式碼，也都可以直接在手機版GitHub上瀏覽。另外，為了整合行動版GitHub上的訊息，GitHub也更新了Web版的通知功能，可以更容易在桌機上檢視來自行動版發出的訊息，方便開發者切換不同的開發裝置，還能延續同樣的開發流程。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/GitHub.jpg" /></p> <h3><span style="color:#0000FF;"><strong>#Ubuntu、#MicroK8s</strong></span><br /><span style="color:#FF8C00;"><strong>Canonical三大K8s商用產品跟進升級，支援1.18最新版</strong></span></h3> <p>就在K8s新版發布不久，Ubuntu作業系統開發商Canonical也宣布全面支援到新版本，包括Ubuntu作業系統內建的多雲版本Charmed Kubernetes，邊緣裝置專用的輕量版MicroK8s和提供K8s商用支援的kubeadm版本。另外，Canonical也在不同的K8s發行版中各有更新。更新最多的是MicroK8s，內建的etcd升級到3.4版，CoreNDS外掛也支援到1.6.6版等。而在Ubuntu內建多雲版中，則提供了Ubuntu 20.04 LTS版的預覽版本，並且支援開源文件儲存系統CephFS，另外在Pod叢集上也增加了多重虛擬網路介面的支援。</p> <h3><span style="color:#0000FF;"><strong>#VS Code、#Python</strong></span><br /><span style="color:#FF8C00;"><strong>部署容器化Python應用更方便，VS Code Docker擴充套件1.0正式版出爐</strong></span></h3> <p>微軟推出Visual Studio Code的第一個Docker擴充套件主要版本，強化了對Python網頁框架Django與Flask的支援，並且為Python和.NET Core開發人員，提供與Node.js相同的Compose支援，開發者使用Docker擴充套件建構、執行和除錯容器化應用程式，將會更簡單。<br /> 用戶可以自定義各種命令，像是執行映像檔時，指定擴充套件將產生的容器放置在特定的網路上等。最多使用者要求的更新，是希望在執行像是啟動、停止或是刪除映像檔等命令時，可以一次選擇多個容器或是映像檔，因此微軟這次新增了功能，讓用戶可以一次選擇多個容器或映像檔，並從右鍵選單選擇要對選定項目執行的命令。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_VSCode-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90-%E5%BE%AE%E8%BB%9F.png" /></p> <h3><span style="color:#0000FF;"><strong>#Node.js、#Npm</strong></span><br /><span style="color:#FF8C00;"><strong>要強化百萬套件開源供應鏈的安全，GitHub買下JavaScript關鍵套件工具Npm</strong></span></h3> <p>去年GitHub才發表自家套件工具，最近就決定乾脆買下Node.js套件的管理工具Npm。Npm目前有130萬個套件，使用者人數約為1,200人，每個月套件下載次數達到750億次。GitHub提到，開源程式的安全性是一個重要的問題，他們能利用GitHub Security Lab和安全性審查，來提升Npm套件的安全性。GitHub和Npm整合在一起，能夠提高開源供應鏈的安全性，讓開發者可從GitHub的拉取請求，追蹤到其Npm套件版本變更。</p> <p>對於原本使用Npm Pro、Team和Enterprise計畫的付費使用者，不受併購影響，GitHub會繼續如常提供服務。而對於GitHub自家的套件服務GitHub Packages，他們也進行了大量的投資，作為與GitHub完全整合的多語言套件註冊表中心，在今年稍晚，GitHub會將Npm付費客戶的私有套件移動到GitHub Packages中，讓Npm成為一個真正的JavaScript大型公共註冊表服務。</p> <h3><span style="color:#0000FF;"><strong>#居家上班、#遠端桌面</strong></span><br /><span style="color:#FF8C00;"><strong>新版遠端桌面軟體瞄準在家工作潮，靠容器搬遷老舊資料庫應用上雲</strong></span></h3> <p>趁著武漢肺炎疫情衍生的居家上班需求，一家服務遷移商Intact推出了一款遠端桌面軟體ReAccess，可以讓企業居家上班的員工，連線到Azure上，來存取自家企業內部原有的資料庫應用系統。要使用這個軟體得搭配Intact的託管式雲端應用派送自動化服務PowerLine，先將企業本地端的資料庫應用系統，利用容器技術，快速打包後，自動搬上微軟Azure平臺。</p> <p>在微軟結束Windows 7的支援後，企業許多老舊的資料庫型應用系統的搬遷需求，Intact看上這塊市場需求，先前就推出了PowerLine搬遷服務，現在進一步搭配遠端桌面，打造出居家上班輔助軟體。該公司執行長Larry Aultman解釋，ReAccess會利用Azure上的Cosmos DB雲端資料庫，來建立一個企業本地端資料庫的副本資料庫，由PowerLine派送工具自動更新資料庫的內容，另外，也會建立一份副本（包括資料庫跟軟體）在員工本地端電腦，因此就算網路斷線，也能暫時離線使用，等到連線時再同步。</p> <h3><span style="color:#0000FF;"><strong>#CIO大調查、#臺灣企業</strong></span><br /><span style="color:#FF8C00;"><strong>2成臺灣金融業今年要導入K8s，服務業也有1成多</strong></span></h3> <p>根據iThome今年1、2月間，針對全臺373家兩千大規模企業IT主管的調查，今年有高達2成的金融業者，要導入K8s，服務業和醫療業也各有1成多的企業要用，就連一般製造業者，也以2.2％的企業表明想用。這也反映出，Kubernetes不只是少數企業偏愛的新架構，開始成為更多企業擁抱容器架構的選擇。例如已有大型公股銀行和大型民營金控，開始導入紅帽容器平臺OpenShift；老牌點數平臺Happy Go也成立新團隊來評估Docker技術，更有超商的資訊主管開始構思，要結合自家APP和容器技術的可能點子。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%96%E7%89%87_20200326_003.jpg" /></p> <p>責任編輯／王宏仁</p> <p><strong>更多Container相關動態</strong></p> <ul><li>Sysdig支援Prometheus，資安DevOps平臺儀表板更容易整合開源平臺資料流</li> <li>Platform9推出更多K8s託管方案，免費版叢集可用800個虛擬CPU</li> </ul></div></div></div>
2020/3/26 19:00作者王宏仁https://www.ithome.com.tw/news/136584
紐約時報買下語音朗讀平臺Audm
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>紐約時報的母公司<a href="https://www.nytco.com/press/the-new-york-times-company-acquires-audm/" target="_blank">New York Times Company在本周宣布</a>，已買下訂閱制的新聞語音朗讀平臺Audm，不過雙方並未揭露交易金額。</p> <p>2016年成立的<a href="https://www.audm.com/" target="_blank">Audm主要提供新聞朗讀服務</a>，強調是替那些沒時間看新聞的讀者所設計的訂閱服務，該平臺與多個主流新聞媒體合作，包括New Yorker、The Atlantic、WIRED、Vanity Fair及紐約時報等，還聘請許多知名的演講者來唸新聞，而非透過基於人工智慧的機器人讀取，也能下載新聞以離線朗讀，每月的訂閱費用為7.99美元，只要訂閱就能免費存取上述服務，已釋出支援Android與iOS的行動程式。</p> <p>未來Audm除了將繼續提供現有的內容服務之外，可以想見的，也會加強New York Times Company旗下媒體的內容遞送，該公司除了擁有紐約時報之外，還擁有紐時國際版、紐時國際周報、紐時時尚雜誌、紐時書評及紐時雜誌等，並已宣布要開始出版語音版的紐時新聞內容。</p> </div></div></div>
2020/3/25 10:40作者陳曉莉https://www.ithome.com.tw/news/136544
Google推出一系列Android遊戲開發用新工具
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://siliconangle.com/2020/03/23/google-debuts-new-tools-android-games-developers/">Google在本周舉辦遊戲開發者大會，並發布了許多Android遊戲開發重要的更新</a>，包含可增加遊戲觸及的新功能，也有能夠提升遊戲執行效率的工具。</p> <p>Google提供了一個稱為Google Play Asset Delivery的遊戲資源交付服務，這是基於新的Android應用程式格式App Bundle所發展的功能，讓開發者能夠在適當的時機，動態地交付遊戲資源到用戶裝置上，讓使用者在下載遊戲的同時，能夠更快地進入遊戲中，降低開發者託管和交付遊戲資源的成本。</p> <p>新的Android效能調校程式，可以讓開發人員更方便地對各種Android裝置，調校影格率以及保真度，開發者現在已經可以在Android遊戲SDK中，找到新的Android效能調校程式，能透過整合到遊戲中以取用這項新功能。另外，Unity遊戲開發人員現在可以使用Play計價函式庫2中的所有新功能，包括允許玩家使用現金付款，或是在遊戲外顯示遊戲內購買，Google表示，Unity遊戲開發人員可以利用這項支援，滿足Google在2021年對計價函式庫的版本要求。</p> <p>在Android遊戲開發工具方面，Google改進Android Studio中的分析器功能，開發者現在可以在程式碼執行時，查看和視覺化程式碼細節，而且這個新版本還增加了原生記憶體分析功能，可以讓開發者查看遊戲分配記憶體的方式，並檢查記憶體洩漏的情況。</p> <p>而開發者現在也可以使用Visual Studio開發Android遊戲，Google推出了新的擴充工具，讓開發者能為跨平臺遊戲增加對Android的支援，Android遊戲開發將會與Visual Studio現有的工作流程整合，在生成APK後簡單地部署到裝置或是模擬器上。</p> <p>Google還提供了新的Android GPU查看工具，可以讓開發者查看有關於遊戲渲染和GPU計數器的詳細資訊，更容易進行遊戲最佳化，提升遊戲影格率和延長電池壽命。Google也替Unity推出遊戲套件註冊中心，其整合了像是Google Play計價、Android App Bundles以及Play遊戲資源交付等各種Google API，讓Unity開發者方便取用。另外，知名桌機和遊戲主機遊戲引擎CryENGINE也開始支援Android。</p> </div></div></div>
2020/3/25 11:10作者李建興https://www.ithome.com.tw/news/136540
Google釋出Android 11預覽版更新，加入新API支援5G與折疊裝置使用體驗
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google在2月釋出最新的Android 11之後，緊接著現在又發布了<a href="https://android-developers.googleblog.com/2020/03/android-11-developer-preview-2.html">第2預覽版</a>，這個版本加入了許多新的API，並且在隱私安全以及使用者操作上，也都有更新，以提供開發者更豐富的控制能力。安裝Android 11開發者預覽版1與1.1的使用者，可以透過OTA更新到第2預覽版，或者也可以直接使用刷機工具Android Flash Tool取得最新Android 11。</p> <p>第2預覽版加入了新的5G狀態API，開發者可以利用這個API，檢查使用者是否正在使用5G新無線（5G New Radio，5G NR）網路，或是使用依賴現有LTE 4G基礎設施的非獨立網路（Non-Standalone Network），藉此向使用者提示應用程式的連線品質，Google提到，開發者能結合5G動態量測API、頻寬評估API以及其他現有的連接API，以充分運用5G網路帶來的速度提升與延遲改進。</p> <p>這個Android版本更好地支援折疊裝置，由於開發者社群強力要求Google提供能獲取兩螢幕夾角資訊的API，因此Android 11現在支援轉軸角度感測器，讓應用程式可以查詢精確的轉軸夾角，在折疊式裝置上提供適應性操作體驗。</p> <p>神經網路API在這次也有更新，提供開發者新的操作與控制，Google Brain發現新的激勵函式（Activation Function）––Swish，能夠縮短模型訓練時間並提高準確性，因此Google將這個研究帶進了Android 11中，並用來加速裝置上視覺辨識模型MobileNetV3。另一個神經網路API的更新，則是支援更進階的機器學習模型，提供分支與迴圈功能。</p> <p>Google去年發布的檔案存取權限控制Scoped Storage，可保護外部儲存上的應用程式與用戶資料，在Android 11第2預覽版加入了一些更改，進一步支援將檔案從舊模式搬遷到Scoped Storage模式上，而且也能更良好地管理快取檔案。</p> <p>Android 11提供了一組新的API，讓應用程式內容與軟體鍵盤（Input Method Editor，IME），還有系統列能夠同步顯示動畫，以產生直覺且自然的IME過度效果（下圖）。應用程式和遊戲現在可以設定最佳影格率，Google解釋，雖然多數Android裝置顯示更新率為60 Hz，但部分裝置可在執行時，隨意切換更新率到60 Hz或90 Hz，現在Android便會根據應用程式的最佳設定來設定更新率。</p> <p class="rtecenter"><img alt="" src="https://1.bp.blogspot.com/-AKxvURqiELU/XnJDRGzmu6I/AAAAAAAAOwA/I0JExvJ4z0AgPdkGwePtU7mTTsRUBxtmwCLcBGAsYHQ/s1600/image2.gif" style="width: 380px;" /></p> <p>Android 11也改善了排程軟體更新功能，現在裝置於OTA更新後重新啟動，不需要使用者解鎖裝置，應用程式將能夠自動取得（Credential Encrypted CE），Google解釋，這將可以讓應用程式在更新重新啟動後，自動開始正常運作，使用戶能夠放心的讓裝置在凌晨自動更新。</p> </div></div></div>
2020/3/24 00:20作者李建興https://www.ithome.com.tw/news/136519
以色列用The Shield程式來追蹤你是否曾去過武漢肺炎患者所到之處
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>以色列的衛生部在本周<a href="https://www.gov.il/en/departments/news/22032020_04" target="_blank">發表了行動程式The Shield</a>，當地民眾只要下載之後，就能把自己的位置與確診武漢肺炎（COVID-19）的病患進行比對，若是曾與患者在過去14天之內所到之處重疊，就會跳出警告。</p> <p>The Shield一方面會蒐集手機上的GPS與無線網路名稱（SSID），並將手機的位置資訊存放在裝置上，另一方面則會從衛生部接收武漢肺炎確診者的路線資料，假設發現使用者與確診者在過去14天，曾在同一個地方及時間點出現，就會跳出警告。</p> <p>衛生部會持續更新及遞送確診者的路線資料，The Shield則會在跳出警告後引導使用者連至衛生部的資訊中心，以提供後續該如何處理的相關資訊。</p> <p>以色列強調，The Shield程式的資訊傳遞是單向的，只從衛生部傳資料到裝置，使用者的位置資訊則只存放在裝置上。</p> <p>支援Android與iOS的The Shield程式皆已開放以色列民眾下載。</p> </div></div></div>
2020/3/24 00:05作者陳曉莉https://www.ithome.com.tw/news/136523
「悠遊付」正式上線! 可為悠遊卡自動加值，沒帶悠遊卡也能搭捷運
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>悠遊卡公司在今天（3/23）正式推出電子支付服務「悠遊付」，可綁定8家銀行金融帳戶，幫悠遊卡加值，Android用戶若忘了帶悠遊卡，憑手機也能搭乘雙北捷運、公車，甚至租用YouBike。</p> <p>悠遊卡公司表示，「悠遊付」的推出，結合悠遊卡，將提供一卡一付的完整支付方案給消費者，悠遊付將讓支付更為便利，同時也將延伸悠遊卡的支付應用。</p> <p>去年12月首次試營運「悠遊付」，號召1,000位民眾試用，歷經三個月的測試，今天正式推出後，開放所有民眾使用，每個「悠遊付」帳戶可綁定最多20張悠遊卡，綁定連結錢包為悠遊卡自動加值，並完成所綁定悠遊卡的記名程序。</p> <p><strong><span style="color:#006400;">為悠遊卡自動加值</span></strong></p> <p>想要使用「悠遊付」，需先在手機上安裝或是更新既有的Easy Wallet App，目前Android及iOS皆已釋出更新，用戶完成實名註冊，並綁定第一銀行、彰化銀行、台北富邦銀行、國泰世華銀行、新光銀行、永豐銀行、台新銀行及中國信託銀行8家銀行的金融帳戶，就能以銀行的金融帳戶為「悠遊付」帳戶儲值，當悠遊卡餘額不足時，「悠遊付」帳戶會自動為悠遊卡儲值，用戶不再需要前往超商或捷運站加值。</p> <p>由於為電子支付帳戶，「悠遊付」帳戶最高加值上限5萬元，單筆交易金額可達5萬元，單月使用上限含轉帳為30萬元，加值、支付上限金額都比悠遊卡提高不少，讓「悠遊付」能用於更大金額的消費上。此外，「悠遊付」也允許用戶間轉帳，只要將轉帳碼分享給對方，收到的人再輸入轉帳碼就可收到款項。</p> <p><strong><span style="color:#006400;">沒帶悠遊卡也能憑手機搭捷運、公車</span></strong></p> <p>除了幫悠遊卡加值，悠遊卡公司也為「悠遊付」推出嗶乘車這項功能，但因iOS裝置的NFC通訊功能受到蘋果限制，目前嗶乘車僅有Android裝置用戶能使用，只要Android裝置具備NFC通訊功能（Android 6.0以上系統），就能憑手機感應，搭乘雙北捷運、雙北公車、YouBike。</p> <p>目前嗶乘車僅能用於雙北捷運、公車、YouBike，不如悠遊卡支援的交通運輸服務來得多。悠遊卡公司表示，未來「悠遊付」將會陸續加入其他公共運具。</p> <p><strong><span style="color:#006400;">支援QRCode、線上支付</span></strong></p> <p>另外，如同時下的行動支付服務，「悠遊付」也支援QRCode，可以掃碼支付、收款及線上付款功能，但不同於悠遊卡的電子票證服務，因「悠遊付」屬於電子支付服務，需和通路商另談合約，現階段可接受「悠遊付」手機QRCode掃碼支付服務的據點還不是很多，包括萊爾富、頂好超市、春芳號、艋舺夜市、寧夏夜市、智冠等超過2千個支付點，未來台灣大車隊也將支援。</p> <p>若用戶為臺北市民，還能以「悠遊付」申請虛擬的臺北卡會員，繳交北市自來水費、北市聯合醫院醫療費、北市停車費。</p> <p>悠遊卡公司預告4月將陸續推出新服務，包括1280公共運輸定期票、綁定信用卡消費、未成年人註冊、外國人註冊、ATM轉帳儲值等等。</p> </div></div></div>
2020/3/23 18:25作者蘇文彬https://www.ithome.com.tw/news/136517
上有政策下有對策！華為正在開發可側載熱門Android程式的AppSearch
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>就在美國政府把華為列入「實體名單」（Entity List），禁止美國業者出口產品或服務給華為之後，華為所生產的智慧型手機就不得再內建Google官方程式或Google Play，然而，行動軟體開發社群<a href="https://www.xda-developers.com/huawei-appsearch-download-popular-apps-without-google-play-store/" target="_blank">XDA Developers卻發現</a>，華為正在想辦法簡化使用者的程式下載流程，著手打造名為AppSearch的應用程式，可用來側載熱門的Android程式。</p> <p>其實為了解決華為手機缺乏Google Play的問題，華為已經自行打造了AppGallery程式市集，只不過AppGallery並不如Google Play豐富，使得華為手機使用者必須到處去尋找及下載未出現在App Gallery上的Android程式。</p> <p>而XDA Developers則發現，華為正在德國測試一款新的AppSearch程式，協助使用者透過單一的程式就能自不同的來源蒐集及下載各種熱門Android程式，例如Facebook、WhatsApp、Instagram、Twitter或Telegram等。</p> <p>而AppSearch所蒐集的來源則涵蓋了Amazon App Store、APKMirror、APKMonk、APKPure、各種程式的官方網站與華為自家的AppGallery，換句話說，利用AppSearch就能找到絕大多數的Android程式，除非某些程式只在Google Play上架。</p> <p>目前AppSearch適用於支援華為行動服務（Huawei Mobile Servics）的手機，像是Mates 30系列、P40系列，以及Mate Xs等。</p> </div></div></div>
2020/3/23 16:25作者陳曉莉https://www.ithome.com.tw/news/136504
低階裝置專用的Android Go已有1億用戶
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.blog.google/products/android/android-go-camera-go/" target="_blank">Google於本周宣布</a>，專替記憶體只有1.5GB以下的低階裝置所設計的Android Go版本，在全球用戶數已超過1億，同時Google也發表了專為Android Go而開發的精簡版照相程式。</p> <p>Google產品經理Joris van Mens表示，儘管全球已有35億的智慧型手機用戶，但這只占了全球人口總數的45%，於是Google打造了可支援低階硬體的Android Go，以讓其他人口能夠以更經濟實惠的價格購得智慧型手機。</p> <p>目前手機製造商已在全球180個市場，推出逾1,600款採用Android Go的裝置。</p> <p>Android Go通常運作在記憶體小於或等於1.5GB的硬體裝置上，這類的裝置通常採用低階處理器，硬碟空間也不大。成效最好的國家之一是肯亞，Google與當地電信業者Safaricom合作，總計售出了90萬支Android Go裝置，而且有53%的買家是女性，協助減少了肯亞當地網路使用上的性別差距。</p> <p>Google還替Android Go打造了各種輕量版程式，包括Google Go、YouTube Go及 Gallery Go，本周也宣布更新了Camera Go，強調這是為手機新鮮人所設計的相機程式，它不但採用簡潔的介面，而且具備先進手機上的人像模式，亦無需擔心手機的速度或容量，因為它能夠偵測手機上所剩下的照片及影片儲存空間，並協助使用者清除空間。</p> </div></div></div>
2020/3/20 17:00作者陳曉莉https://www.ithome.com.tw/news/136469
Fintech周報第137期：國泰金控攜手蝦皮購物推新型態信貸商品，引用非傳統金融數據建立賣家信評模型
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3 style="vertical-align: top; margin: 10px 0px; font-family: 微軟正黑體, sans-serif; font-weight: bold; line-height: 1.25em; color: inherit; text-rendering: optimizelegibility; font-size: 24.5px; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18px;"><strong style="vertical-align: top;"><span style="vertical-align: top; color: rgb(0, 0, 205);">0314～0320</span></strong></span></h3> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 國泰金控 </span> </strong></span><span style="vertical-align: top; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 蝦皮購物 </span></strong></span><span style="vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 信貸產品</span></strong></span><span style="vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><br /><strong style="vertical-align: top; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">國泰金控攜手蝦皮購物推新型態信貸商品，引用非傳統金融數據建立賣家信評模型</span></strong><br /><span style="vertical-align: top; font-size: 18.6667px;">網購商城情勢快速變動，充滿強烈短期資金的缺口，部分賣家臨時需周轉的銀彈需求，卻不一定能即時貸到足夠額度，這是網路賣家的痛點，也是過往傳統金融業容易忽略的一環。瞄準電商賣家借貸需求市場，國泰金控數位數據暨科技發展中心（DDT）與旗下國泰世華銀行攜手蝦皮購物合作，推出新型態信貸商品「蝦米貸」。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">國泰金控指出，無論是白手起家或是信用小白的蝦皮賣家，其本身商戶資訊與過往交易記錄等非傳統金融數據，將帶入獨有的信用評分模型，試算後將提供賣家相對應的可貸額度，申貸額度最高可達新臺幣300萬元，最快5分鐘內便可核貸，並立即撥款至與蝦皮連動的帳戶。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">蝦皮購物策略暨數據分析總監梁日威表示，蝦米貸的目標是讓更多中小型賣家在電商市場中站穩腳步、拓展規模，帶動整體賣家數量與質量的增長。而國泰金控則想藉此來建立電信、旅遊、居住與電商等產業的策略合作夥伴關係。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 中國信託銀行 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> ATM </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">中信銀推出新一代ATM，明年將逐步更換新機</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_%E4%B8%AD%E5%9C%8B%E4%BF%A1%E8%A8%97%E9%8A%80%E8%A1%8C_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E4%B8%AD%E5%9C%8B%E4%BF%A1%E8%A8%97%E9%8A%80%E8%A1%8C.jpg" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">中國信託銀行3月12日宣布，將於近期推出新一代版本ATM服務，擁有升級觸碰螢幕、即時查詢餘額與熱門優惠券等功能，目前已先在南港中國信託金融園區供內部員工試用， 5月再開放一般民眾試用，待評估後可望在2021年起逐步全面更換新機。目前，中信銀行在全臺鋪設超過6,200臺ATM。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">中信銀新一代ATM主打19吋直立式多點觸碰螢幕，可如操作手機般滑動點選，亦較舊款15吋螢幕大，任何交易操作中可同時查詢餘額，例如輸入交易金額的同時可查詢帳戶，避免餘額不足等新功能。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">新一代ATM由中信銀ATM經營團隊與客戶體驗設計團隊聯手，特別找來大予創意設計介面，並由臺灣廠商國眾電腦生產ATM設備。中信銀行表示，他們舉辦了數十場使用者訪談與易用性測試，針對不同年齡層與ATM使用習慣的客戶，歸納重要使用痛點。比如，不熟悉操作流程而發生中斷、重複輸入、無法調整錯誤的情況，或是不清楚ATM集點規則及贈品內容等，來重新設計整體流程、提升交易效率，讓客戶使用體驗更為流暢。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 點數經濟 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Google Play Points </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">Google在臺推出Play商店點數獎勵計畫</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">為強化Google Play商店生態發展，Google在3月10日於臺灣推出Google Play Points獎勵計畫，消費者只要在商店上購買應用程式、書籍、遊戲、電影，都可以獲得點數。這項點數回饋計畫已在日本、韓國、美國推出，臺灣是第4個推出Play Point的市場，香港也於同日同步推出，獎勵計畫的點數由Google提供，只適用於臺灣地區，無法在其他市場使用。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">Google將在近期陸續開放這項功能，Google Play用戶只要年滿13歲，綁定任何形式的支付工具，就能加入。Google臺灣總經理林雅芳表示，點數經濟在零售市場已相當普遍，Google未來希望透過這項點數獎勵計畫，帶動行動內容市場發展。<strong><a href="https://www.ithome.com.tw/news/136252">（更多內容）</a></strong></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 勞埃德銀行 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Google Cloud </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 數位轉型</span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">又一家銀行為了數位轉型上雲，英國勞埃德銀行壓寶Google Cloud</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_%E5%8B%9E%E5%9F%83%E5%BE%B7%E9%8A%80%E8%A1%8C%E9%9B%86%E5%9C%98_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%8B%9E%E5%9F%83%E5%BE%B7%E9%8A%80%E8%A1%8C%E9%9B%86%E5%9C%98.jpg" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">勞埃德銀行集團（Lloyds Banking Group）3月10日宣布與Google Cloud簽訂了為期5年的交易協議，這是這家英國銀行30億英鎊數位化轉型戰略的一部分。勞埃德銀行表示，這項合作將把Google Cloud服務增加到集團的技術組合中，進而加速部署更加智能的技術，提供更多個人化的顧客體驗。<strong><a href="https://www.lloydsbankinggroup.com/Media/Press-Releases/2020-press-releases/lloyds-banking-group/lloyds-banking-group-announces-collaboration-with-google-cloud-to-accelerate-digital-transformation/">（詳全文）</a></strong></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 勤業眾信 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 保險業 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> IFRS 17</span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">雖然臺灣2025年才實施IFRS 17，勤業眾信建議保險業現在就要全面評估現有系統</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">勤業眾信聯合會計師事務所3月12日發布《2020保險產業趨勢展望》報告，指出接軌國際財務報導準則第17號（IFRS 17）、國際保險資本標準（ICS）等國際監管變革挑戰時，保險業者應掌握監管變革、商品創新和善用數位科技3大原則。勤業眾信指出，臺灣目前計畫在國際IFRS 17生效日後3年，也就是2025年實施IFRS 17，但考量到平行測試時程、實際進行規畫及系統建置等複雜的導入時程，建議保險公司加快導入作業。勤業眾信建議，保險公司應藉此機會全面性評估現有系統與經營績效，減緩保險公司經營管理的挑戰。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">勤業眾信更提到，近期正值導入IFRS 17時期，且顧客對即時數位服務的需求增加。加上，未來將有更多保險公司會運用物聯網的即時感測資訊，來協助設計新商品或減輕理賠負擔，所以將衍生出網路風險及大量資料處理的問題。因此，保險公司更應該正視核心系統的運作效率。勤業眾信建議，保險業者應該從一開始就將網路安全納入新系統、新應用程式和新產品的開發，而雲端不再只是資料與應用程式的儲存空間，更有助於打造全新核心系統，所以應將雲端技術列為IT投資的優先項目。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 逐筆交易 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 台新證券 </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">搶攻逐筆交易新制商機，台新證推網銀帳戶快速開戶和新版下單App</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E4%B8%8B%E8%BC%89(1).png" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">台新證券推出證券線上進階開戶服務，顧客完成開立台新網路銀行帳戶或是Richart數位銀行帳戶後，即可到台新證券官網線上申請開立證券帳戶，可免臨櫃或視訊即能完成身分驗證，完成驗證後的當日就能收到以電子郵件寄送的電子密碼函，節省過往需費時2～3天等待紙本密碼函的時間，而且最快開戶隔天即可進行證券下單交易。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">不只優化線上證券開戶流程，因應3月23日即將上路的逐筆交易制度，台新證券也將與三竹資訊合作，在近期內推出行動版「證期權閃電下單」服務，僅需簡單的2個步驟就能快速下單。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 合掌村 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 百年民宿管理 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 區塊鏈</span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">世界遺產合掌村力求經營轉型，導入區塊鏈系統管理百年民宿</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E4%B8%96%E7%95%8C%E6%96%87%E5%8C%96%E9%81%BA%E7%94%A2%E5%90%88%E6%8E%8C%E6%9D%91%E6%8E%A8%E5%8B%95%E5%85%A7%E9%83%A8%E8%BD%89%E5%9E%8B%EF%BC%8C%E5%B0%8E%E5%85%A5%E5%8D%80%E5%A1%8A%E9%8F%88%E6%97%85%E5%AE%BF%E7%AE%A1%E7%90%86%E7%B3%BB%E7%B5%B1OwlNest%E7%B6%93%E7%87%9F%E7%99%BE%E5%B9%B4%E6%B0%91%E5%AE%BF.jpg" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">擁有眾多百年老屋、獨特的人字形屋頂的白川鄉合掌村，每年累積逾170萬旅人造訪，然而龐大的訂房需求成為居民負擔。合掌村過往預約訂房，主要以電話、傳真為主，搭配紙本記錄，因此常發生超賣、重複訂房、旅人無通知取消、未按預定日期入住，甚至無法清楚掌握空房等情形，耗費大量人力，且不少海外旅人更因電話、傳真形式訂房困難而選擇投宿他處，流失客源。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">近年合掌村推動內部轉型，力求民宿管理系統化、電子化，以此減少村落內部人力耗損。近期，負責品牌經營的合掌控股公司與奧丁丁集團合作，導入區塊鏈旅宿管理系統OwlNest。目前，OwlNest將先導入幾間村內的知名熱門民宿，未來更將進一步擴大到合掌村內部各類民宿。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><span style="vertical-align: top; font-size: 18.6667px;">圖片來源：</span></span>中國信託銀行、勞埃德銀行集團、台新證券、奧丁丁集團<span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><span style="font-size: 14pt; vertical-align: top;">；攝影／洪政偉</span></span><br /><span style="font-size: 18.6667px;">責任編輯／李靜宜</span></p> <p><strong style="vertical-align: top; color: rgb(255, 255, 255); font-size: 18.6667px;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金融科技近期新聞 </span></strong><br /><strong style="font-size: 14pt; vertical-align: top;"><span style="vertical-align: top; font-size: 14pt;">1</span></strong><strong style="font-size: 14pt; vertical-align: top;"><span style="vertical-align: top; font-size: 14pt;">. </span></strong><a href="https://www.fsc.gov.tw/ch/home.jsp?id=96&parentpath=0,2&mcustomize=news_view.jsp&dataserno=202003120001&dtable=News"><strong style="vertical-align: top; font-size: 18.6667px;">逐筆交易制度即將上路，證交所預計3月22日進行最後一次全市場會測</strong></a><br /><strong style="vertical-align: top; font-size: 18.6667px;">2. </strong><strong>悠遊卡電子支付3月底全面上線，暫時限於Android手機可用</strong><br /><strong style="vertical-align: top; font-size: 18.6667px;">資料來源：iThome整理，2020年3月。</strong></p> </div></div></div>
2020/3/19 13:00作者李靜宜https://www.ithome.com.tw/news/136441
Uber開源可自動清除過時程式碼的工具Piranha
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://eng.uber.com/piranha/">Uber對外開源可自動刪除過時程式碼的工具Piranha</a>，當用戶的Java、Swift或Objective-C專案大量使用功能旗標（Feature Flag），並且以特定API來控制旗標行為，就能使用Piranha來自動清除專案中，老舊功能旗標的相關程式碼。</p> <p>功能旗標是一種軟體開發技術，讓開發者隱藏、啟用和停用應用程式中的特定功能，功能旗標使功能在完成且正式發布之前，能獲得充分的測試。Uber大量使用功能旗標來客製化自家的行動應用程式，為不同的用戶群組提供不同的功能，像是對不同地區的用戶提供在地化功能，或是分階段逐步向用戶推出新功能。</p> <p>當某項功能已經完全向所有用戶推出，或是實驗性功能被棄用後，程式碼中的功能旗標也就過時失效了，沒有作用的功能性旗標會成為技術債，使開發者越來越難以維護程式碼基礎，也會使應用程式過於肥大，執行一些不必要的運算，最終影響用戶操作應用程式時的體驗。</p> <p>但要消除這些功能旗標也不是一件簡單快速的事，而開發人員花時間消除這些技術債的同時，也就代表他們無法把時間花在開發新功能等有產值的工作上。為了解決這個問題，Uber開發Piranha來自動化這個過程，Piranha能夠掃描原始程式碼，並刪除過時的功能旗標以及相關程式碼，維持乾淨的程式碼庫，使程式碼易於維護，也讓這些過時程式碼不會影響應用程式的效能。</p> <p>Uber在Android和iOS應用程式的程式碼庫工作管線上執行Piranha，至今已經刪除了約2千個過時功能旗標以及相關程式碼。Uber表示，在程式碼庫中使用Piranha非常直覺，只要在屬性檔案中定義旗標相關的API以及預期行為，接著就能讓Piranha依名稱與行為，清除過時的功能旗標和相關程式碼。</p> <p>目前Piranha已經對外開源，Uber提到，只要用戶的專案程式碼符合3個條件，就能有效地使用Piranha，首先，程式碼庫中廣泛地使用功能旗標，並以特定API控制功能旗標的行為，且以Java、Swift或是Objective-C程式語言實作而成的專案，皆可以使用Piranha。Piranha有許多新計畫正在進行中，像是改善Piranha產生的重構程式碼，還有要擴充Piranha以支援Kotlin和Go等其他語言的專案。</p> </div></div></div>
2020/3/18 15:20作者李建興https://www.ithome.com.tw/news/136423
Google翻譯Android版將新增即時轉錄功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.blog.google/products/translate/transcribe-speech/" target="_blank">Google本周宣布</a>，支援Android平台的Google翻譯（Google Translate）程式，即將開始支援即時轉錄（Transcribe）功能。</p> <p>Google翻譯原本即可支援103種內容的互譯，也支援觸控翻譯、離線翻譯、即時鏡頭翻譯，在與他人的互動中，則可使用對話模式，能夠互譯32種語言的語音，但有些場合可能不適合透過語音來翻譯，即可以即時轉錄取代之。</p> <p>所謂的即時轉錄是在對方說話時，於手機上呈現目標語言的文字，例如對方說的是法文，但Google翻譯可在手機上以英文的文字呈現。目前該功能只支援8種語言，包括英文、法文、德文、印地語、葡萄牙語、俄文、西班牙文與泰文。</p> <p>Google翻譯在Android裝置上的安裝次數已突破5億，新的即時轉錄功能現階段只支援Android，但Google也計畫在iOS平台上推出。</p> </div></div></div>
2020/3/18 14:10作者陳曉莉https://www.ithome.com.tw/news/136419
Google拉長Android App審核期至7天以上，可能適用所有類別
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>繼蘋果宣布嚴管和武漢肺炎有關的App，<a href="https://www.androidpolice.com/2020/03/16/google-play-store-App-reviews-will-take-7-days-or-longer/" target="_blank">Google周一通知程式開發商</a>，Android App上架審核時間要拉長到7天以上，且可能適用所有類別。</p> <p>Google在面向開發人員的Play Console新增一項警告訊息，指出基於「這段時間的作業排程調整」，Google需要比平常更久的審核時間。App開發人員要有心理準備，可能達到7天或更久。</p> <p>原本Android App送Google審查僅需3天，即可在Play Store軟體市集上架。不過去年9月Google為了防止App包含惡意程式碼或盜版，曾針對特定帳號的開發商，<a href="https://www.androidpolice.com/2019/09/03/google-play-expands-store-App-review/" target="_blank">延長審查期到7天以上</a>。但是這次Google並沒有說明任何對象，因此媒體推斷，應該是適用所有類別。</p> <p>雖然沒有說明原因，但極可能是為了在武漢肺炎大流行期間，防堵相關假訊息或惡意程式。在美國白宮要求科技龍頭協助打擊假訊息後，<a href="https://www.ithome.com.tw/news/136366" target="_blank">蘋果周末正式宣布</a>，在全球抗疫期間，為確保用戶取得可信消息，將嚴審iOS App，舉凡不是由政府單位、權威學術及醫療機構開發的COVID-19 App，都會遭到拒絕。</p> <p>CNET報導，Amazon也拒絕由非官方機構開發的COVID-19 App，在其軟體商店上架。但Google直到今天，卻一直沒有發出官方聲明。</p> <p>在此之前，媒體發現上Google Play Store查詢Coronavirus，只會出現電子書商品，完全沒有相關App的搜尋結果，Google僅會將用戶導向世衛（WHO）及「可信賴」的App。昨日也有<a href="https://www.pttweb.cc/bbs/nCoV2019/M.1584331391.A.8B9" target="_blank">「我罩你-口罩地圖」App作者反映</a>已被Google通知下架，理由是違反一項或多項開發人員計畫政策。</p> <p>Google自己則和美國政府<a href="https://www.ithome.com.tw/news/136367" target="_blank">合作推出抗武漢肺炎的入口網站</a>，提供健康指南、連向權威訊息來源的網站，其姐妹公司Verily，也提供舊金山地區的篩檢站資訊。</p> </div></div></div>
2020/3/17 12:55作者林妍溱https://www.ithome.com.tw/news/136398
為多核心系統最佳化的AV1編碼與解碼器SVT-AV1現在開源
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>英特爾與Netflix從2018年就開始合作，共同開發<a href="https://netflixtechblog.com/svt-av1-an-open-source-av1-encoder-and-decoder-ad295d9b5ca2">AV1編碼器實作SVT-AV1，現在已經於GitHub中以BSD+Patent授權開源</a>，Netflix提到，SVT-AV1與AV1參照軟體libaom相比壓縮率相當，但是在多核心平臺上延遲更低。</p> <p>AV1是由Google、Apple、臉書、微軟、英特爾與Netflix等多家廠商共同創立的開放媒體聯盟（ Alliance for Open Media，AOMedia），所制定的新影音標準，AV1不只是一個免授權金的影音解碼器，根據實驗，AV1在4K UHD影片的壓縮率，比起其他競爭對手平均硬是高出30％，這代表使用AV1規格的影片，可以用更低的頻寬串流高品質的內容。</p> <p>SVT-AV1儲存庫有兩個主要的部分，分別是AV1編碼器和解碼器，這兩部分共用大量的程式碼，Netflix提到，SVT-AV1編碼器支援了所有有助於提升壓縮效率的AV1工具，與最新的參照軟體libaom主要版本相比，SVT-AV1與libaom的壓縮效率相似，但是SVT-AV1應用平行化功能，在多核心平臺上可提供更低的編碼延遲。</p> <p>由於參照軟體通常會犧牲壓縮速度，來達成最佳壓縮率，而SVT-AV1的開發目標之一，是創建一個兼具效能和可擴展性的生產級AV1編碼器，SVT-AV1因為在多個步驟中，使用平行化技術，可自動適應多核系統，盡可能使用所有數量的可用核心，因此在擁有大量核心的伺服器中，能大幅減少編碼時間，並且維持相同的壓縮率。</p> <p>SVT-AV1是以C語言撰寫，可以在Windows、Linux和macOS等主要平臺上編譯。Netflix提到，目前還有另一個稱為rav1e的AV1開源編碼器，不過rav1e以Rust程式語言開發，相較起來，SVT-AV1所使用的C語言，擁有更廣泛的開發人員基礎。</p> <p>Netflix在2月的時候，也宣布已經在其Android應用程式中，加入對AV1格式的支援，用戶可以在設定中啟用節省資料功能，就能開始使用AV1格式串流影片，而這個在Android上的AV1支援，是使用dav1d開源解碼器作為基礎，Netflix將其修改為支援10位元顏色的版本，並也已經對外開源。</p> </div></div></div>
2020/3/17 09:45作者李建興https://www.ithome.com.tw/news/136388
AI趨勢周報第123期：DeepMind釋出武漢肺炎致病病毒的6種蛋白質結構預測
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="vertical-align: top; color: rgb(0, 0, 255);">重點新聞(0306～0312)</span></h3> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">DeepMind </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 蛋白質結構 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 深度學習 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>DeepMind釋出武漢肺炎致病病毒的6種蛋白質結構預測</strong></span></p> <p>為協助抗疫，DeepMind日前採用自家最新的AlphaFold系統，找出6種與SARS-CoV-2病毒有關的蛋白質結構預測，也就是引發武漢肺炎（COVID-19）的病毒。團隊指出，了解病毒的蛋白質結構，可進一步了解病毒的運作模式，但通常需要數個月的實驗，才能找出蛋白質結構，甚至更久。</p> <p>因此，許多團隊都決定藉助電腦算力，來加速這個過程。DeepMind今年1月於《Nature》發表了深度學習系統AlphaFold，可用來準確預測蛋白質結構，並以SOTA等級的準確率產生3D蛋白質模型。DeepMind指出，自系統發表以來，團隊不斷改善，近日更應用最新版的系統，開發出6種新冠病毒的蛋白質結構預測。雖然還未經同儕審評或實驗驗證，鑑於急迫性和嚴重性，DeepMind決定公開結構預測，供其他研究者下載。<a href="https://deepmind.com/research/open-source/computational-predictions-of-protein-structures-associated-with-COVID-19">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Google </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> AI模型工作流程 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>簡化AI模型工作流程，Google發表Beta版Cloud AI Platform Pipelines</strong></span></p> <p>Google推出Beta版Cloud AI Platform Pipelines，要來簡化AI模型的工作流程。Google指出，在notebook中建立機器學習模型原型非常容易，但要擴大整個工作流程，就會變得複雜，因為從資料準備和分析開始，再到建模、模型評估、測試和部署等，每個環節都相互影響，難以完整追蹤。</p> <p>這款新工具可針對工作流程進行監控、審核、版本控管，並提供安全的執行環境，讓使用者來部署穩健、可重複使用的機器學習工作流程，提供了一鍵式安裝、自動追蹤元資料和執行動作，版本追蹤、提供視覺化工具等企業級功能，此外，它也整合了Google雲端服務如BigQuery、Dataflow、AI平臺訓練與部署等，另有許多預建的工作流程元件，讓使用者用來打造自己的元件。<a href="https://cloud.google.com/blog/products/ai-machine-learning/introducing-cloud-ai-platform-pipelines">（詳全文）</a></p> <p><img alt="" src="https://storage.googleapis.com/gweb-cloudblog-publish/images/3_graph.max-2000x2000.jpg" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Amazon </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 商品推薦演算法 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 顧客體驗 </span></strong></span></p> <p><span style="font-size:22px;"><strong>Amazon用群眾外包回饋找出下單原因，要來改善產品推薦演算法</strong></span></p> <p>Amazon日前發表一項研究成果，利用群眾外包方式，蒐集民眾對產品的評斷。團隊表示，這些發現可幫助預測顧客對商品的評價，也能修正目前的產品推薦演算法，進一步提高顧客體驗。</p> <p>在研究中，團隊對群眾外包的參與者，提供了一組組產品文宣，每組都是屬性相近的產品，比如同款式、同顏色的耳機，但是以不同角度的照片和說明來呈現，這些說明來自賣家以及顧客評價；而每組展示產品中，包含了一個成功販售的產品，以及一個消費者點擊但沒購買的產品。接著，參與者需從每一組中，選出自認為品質較好的產品，並選出影響最大的因素。</p> <p>研究發現，價格雖然還是最大影響因素，但消費者會購買商品主要原因，還來自其他買家的評論。團隊指出，現有的商品推薦模型，都是直接針對已購買的產品來建模，卻沒人探討購買前的消費者行為。團隊認為，這次的發現可改善現有商品推薦的不足，進而提高顧客體驗。<a href="https://www.amazon.science/blog/exploring-the-reasons-behind-customer-purchase-decisions">（詳全文）</a></p> <p><img alt="" src="https://assets.amazon.science/dims4/default/d643502/2147483647/strip/true/crop/1884x1314+0+0/resize/1200x837!/quality/90/?url=http%3A%2F%2Famazon-topics-brightspot.s3.amazonaws.com%2Fscience%2Fcd%2F3b%2Fadab678d402f833b8521ab76e26c%2Fproduct-comparison-screen.png" style="height: 366px;" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 三總 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 精準醫療 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 廣達 </span></strong></span></p> <p><span style="font-size:22px;"><strong>鎖定AI精準醫療，三總聯手廣達要將AI導入臨床診療</strong></span></p> <p>三總日前宣布聯手廣達電腦，要藉助廣達提供AI技術和軟硬體支援，來發展精準醫療。去年，三總成立人工智慧暨物聯網發展中心，除了開發心電圖輔助判讀AI，來判斷血鉀濃度之外，還有胸腔X光判讀AI、眼底鏡判讀AI，以及以自然語言處理（NLP）打造的疾病輔助分類系統；而三總也與工研院建立全臺第一個5G醫療試驗場域，著手試驗傷口自動化AI判讀、手術室即時會診與教學，以及遠距離復健指導等。</p> <p>現在，三總與廣達聯手，由三總提供醫療大數據和醫療專業人才，結合廣達的AI軟硬體技術，將鎖定AI醫療和個人化精準醫療兩大目標，現階段先從AI影像分析開始，要利用電腦來輔助判讀胸腔X光，來建立治療效果預測模型，明年則要成立國軍影像分析中心，來發展智慧醫療。<a href="https://www.facebook.com/tsghpmd/posts/2562191873994357">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 微軟 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> ML.NET </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 模型建立器 </span></strong></span></p> <p><span style="font-size:22px;"><strong>微軟更新ML.NET模型建立器，Azure雲端運算資源加持更快速</strong></span></p> <p>微軟近日更新了跨平臺機器學習框架ML.NET Model Builder，現可透過Azure雲端運算資源，來加速圖像分類模型的訓練，此外，這次更新還加入推薦情境功能，使用者可在本地端訓練ML.NET推薦模型。</p> <p>進一步來說，開發者可將訓練工作發布到Azure機器學習服務，在Azure訓練完後，模型建置器會同時將ML.NET和ONNX兩種格式的模型下載回電腦，開發者可利用評估功能測試模型，並產生模型應用程式碼，可用ML.NET模型來預測。<a href="https://devblogs.microsoft.com/dotnet/ml-net-model-builder-updates/">（詳全文）</a></p> <p><img alt="" src="https://devblogs.microsoft.com/dotnet/wp-content/uploads/sites/10/2020/02/aml-eval.png" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">Google</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 地圖 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 函式庫 </span></strong></span></p> <p><span style="font-size:22px;"><strong>漫漫7年，地圖Android公用程式函式庫1.0終於釋出</strong></span></p> <p>自從2013年地圖Android專案展開以來，Google最近終於釋出開源地圖Android公用程式函式庫（Maps Android Utility Library）1.0，供開發者用來補充Android地圖SDK的不足。Google指出，這次1.0版本修復了前一版的57個問題，也解決了穩定性問題和KML層的一些錯誤。</p> <p>進一步來說，新功能可顯示多個地圖圖層，並能交互作用，開發者也能更新叢集中的項目，來處理KMZ資料類型。Google提醒開發者，這個版本與之前版本差異頗大，因此在使用前，應先閱讀功能更新日誌。<a href="https://cloud.google.com/blog/products/maps-platform/announcing-maps-android-utility-library-v10">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">超級電腦</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> HPE </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> AMD晶片 </span></strong></span></p> <p><span style="font-size:22px;"><strong>比全球200大超級電腦還快！HPE採AMD晶片打造2 Exaflops超級電腦</strong></span></p> <p>HPE宣布將採AMD晶片，來打造全球最快速的Exascale等級超級電腦。這臺超級電腦名為El Capitan，買主是美國能源部國家核子安全局（NNSA），要提供旗下3個實驗室使用，預計2023年初交貨。</p> <p>El Capitan將使用Genoa最新一代AMD EPYC處理器，採Zen 4處理器核心、下世代AMD Radeon Instinct GPU，以及第3代AMD Infinity架構。其中，Genoa和Radeon Instinct GPU的記憶體與I/O子系統，都是為深度學習和高效能運算作業而設計。HPE指出，El Capitan的最高浮點運算達2 exaflops，也就是2,000 petaflops，遠高於目前全球200大超級電腦的總和。<a href="https://www.hpe.com/us/en/newsroom/press-release/2020/03/hpe-and-amd-power-complex-scientific-discovery-in-worlds-fastest-supercomputer-for-us-department-of-energys-doe-national-nuclear-security-administration-nnsa.html?feat=4">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">Open Images </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 資料集 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 局部敘述 </span></strong></span></p> <p><span style="font-size:22px;"><strong>Google更新雲端語音轉文字服務，能聽懂更多語言</strong></span></p> <p>Google日前更新雲端語音轉文字（Speech-to-Text）API，除了新增7種語言，也強化了4種功能，包括語音適應、電話通話模型、發言人自動分段標記和自動標點等。首先，新支援的語言有緬甸語、愛沙尼亞語、烏茲別克語、旁遮普語、阿爾巴尼亞語、馬其頓語和蒙古語等。</p> <p>就功能來說，語音適應可讓企業調整服務產生的文字，比如辨識客戶服務來電中難以翻譯的產品名稱。至於發言人自動分段標記，則可區分一段語音中的不同發言人，可讓用戶輕鬆為影片增加字幕。另外，自動標點符號功能會模仿用戶寫下所說話語的方式，來加強文字的可讀性，這次Google可支援德語、法語和日語等18種方言。<a href="https://cloud.google.com/blog/products/ai-machine-learning/new-features-models-and-languages-for-speech-to-text">（詳全文）</a></p> <p><img alt="" src="https://storage.googleapis.com/gweb-cloudblog-publish/images/Speech_adaptation.max-1500x1500.jpg" /></p> <p>圖片來源／Google、Amazon、微軟</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AI趨勢近期新聞 </span></strong></span></p> <p><strong>1. 國際深度學習頂級會議ICLR因武漢肺炎，改以線上進行</strong></p> <p><strong>2. LINE在臺展開技術新星人才計畫，尋找資料科學、聊天機器人等相關背景學生來跨國實習一年</strong></p> <p><strong>3. Google開源量子機器學習函式庫TensorFlow Quantum</strong></p> <p><strong>4. Google Assistant將能在Android手機上朗讀網頁，可翻譯成42種語言</strong></p> <p>資料來源：iThome整理，2020年3月</p> <div id="gtx-trans" style="position: absolute; left: 416px; top: 96.2031px;"> <div class="gtx-trans-icon"> </div> </div> </div></div></div>
2020/3/14 22:39作者王若樸https://www.ithome.com.tw/news/136358
繼北美之後，Google也要歐洲、非洲及中東員工在家上班就好
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.businessinsider.com/google-recommends-emea-employees-work-home-coronavirus-2020-3?op=1" target="_blank">根據Business Insider的報導</a>，Google繼於日前發出郵件，建議所有北美地區的員工<a href="https://ithome.com.tw/news/136276" target="_blank">儘可能地在家上班之後</a>，再度指示英國、歐洲、中東與非洲地區的Google員工，從本周四（3/12）起在家工作。</p> <p>Google對武漢肺炎疫情採取非常謹慎的態度，先前愛爾蘭一名員工才出現類似武漢肺炎的流感症狀，Google就要求當地的8千名員工測試在家上班的可能性。這可能是因為更早之前，Google瑞士辦公室的一名員工，已被確診罹患武漢肺炎。</p> <p>本周CNBC則報導，另一名位於印度的Google員工也已確診並正被隔離中。</p> <p>Google執行長Sundar Pichai日前<a href="https://twitter.com/sundarpichai/status/1237499299589582848?ref_src=twsrc%5Etfw%7Ctwcamp%5Etweetembed%7Ctwterm%5E1237499299589582848&ref_url=https%3A%2F%2Fwww.androidcentral.com%2Fgoogle-now-asking-staff-eu-africa-and-middle-east-also-stay-home">即曾透過Twitter呼籲</a>，如果可以的話應該要與群眾保持距離，以避免群聚散布，此舉將有助於減輕醫療照護系統的負擔，讓他們服務其他有需要的人。</p> </div></div></div>
2020/3/13 13:56作者陳曉莉https://www.ithome.com.tw/news/136327
傳Google Android授權禁止電視廠商使用Amazon OS
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>有報導指出，Google利用和智慧電視廠商的Android授權條款，限制使用分支版Android，企圖封鎖Amazon FireOS進入這塊市場。</p> <p>科技部落格Protocol周四引述<a href="https://www.protocol.com/google-android-amazon-fire-tv">不願具名的廠商報導</a>，智慧電視廠商找Google尋求Android授權時，Google的授權合約中包含「Android相容性」（Android Compatibility Commitment）章節，要求廠商不得在智慧電視產品內使用分支（fork）版本Android。一旦廠商違反這項條款，廠商所有產品就喪失存取Play Store及Google服務，像是Google Maps、Gmail等等。</p> <p>Amazon暢銷的電視機上盒Fire TV，就是使用由Android分支出來的作業系統FireOS。<a href="https://www.statista.com/statistics/1021332/united-states-connected-tv-devices-market-share/" target="_blank">根據市調業者Statista的統計</a>，2019年全美出貨的機上盒中，出貨最多為Roku，Amazon Fire TV佔12%居次，Google Android TV和Chromecast合計佔比為9%，排名第四位。</p> <p>報導引述消息人士指出，去年Google宣佈的智慧電視合作夥伴，包含10家主要業者中的6家，以及全球160家有線電視業者，基本上已排擠掉Amazon的位置。</p> <p>Google對此拒絕評論。Amazon Fire TV部門主管Marc Whitten也未正面評論Google政策。報導引述Whitten指出，該公司並不期待裝置廠商只使用Amazon的解決方案或軟體，但Amazon認為廠商應該要有權選擇適合他們的解決方案，依據不同電視產品線或不同裝置類型與地區。</p> <p>消息一旦屬實，可能會引發主管機關介入調查。過去Google藉Android合約在行動裝置中強搭自家服務，經歐盟調查後，<a href="https://www.ithome.com.tw/news/124652" target="_blank">於2018年開罰</a>44億美金。</p> </div></div></div>
2020/3/13 14:45作者林妍溱https://www.ithome.com.tw/news/136326
研究：現今的DDR4記憶體依然無法免疫於Rowhammer攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>阿姆斯特丹自由大學（Vrije Universiteit Amsterdam）的<a href="https://www.vusec.net/projects/trrespass/" target="_blank">漏洞安全實驗室VUSec Lab</a>在本周指出，記憶體製造商為了解決Rowhammer攻擊而部署的緩解措施並不充份，他們發現了編號為CVE2020-10255的新一批漏洞，就算是在最新的DDR4記憶體上仍能發動Rowhammer攻擊，而且這是整個記憶體產業的問題，也波及Google Pixel 3、OnePlus 7及Samsung G970F/DS等手機。</p> <p>研究人員先是在2012年發現了針對動態隨機存取記憶體（DRAM）展開的Rowhammer攻擊。記憶體是由數列的記憶元（Cell）所組成，當駭客鎖定所要攻擊的記憶體列時，只要重複造訪隔壁列的記憶元，就會造成記憶體控制電路的電壓波動，影響目標記憶體列，造成位元翻轉現象，例如1變成0或0變成1，駭客只要依照需求持續變更記憶體內的位元，最終將能造成權限擴張。</p> <p>原本研究人員認為Rowhammer攻擊，只存在於PC及伺服器等效能較高的運算裝置上，但隨著手機運算效能的提升，阿姆斯特丹自由大學（Vrije Universiteit Amsterdam）的漏洞安全實驗室VUSec Lab在2016年，證實了該攻擊同樣適用於手機，在所測試的13款、27支Android手機中，成功開採了當中的18支手機，且即使是同樣型號的Android手機，也可能因記憶體品牌的不同，而有不同的結果。</p> <p>為了防範Rowhammer攻擊，記憶體產業部署了統稱為「目標列刷新」（ Target Row Refresh，TRR）的各式解決方案，其基本概念是設定記憶體列的閥值，並在存取頻率超過該閥值時刷新所偵測到的目標列，也一致於新一代的DDR4上部署TRR。</p> <p>然而，VUSec Lab指出，已知的各種Rowhammer攻擊手法，的確無法對部署TRR的DDR4造成影響，但他們發展了一個新的TRRespass工具，可以繞過業者的TTR修補，並成功攻陷了DDR4。</p> <p>這是因為現有的Rowhammer手法最多利用兩列進行攻擊，而TRRespass的作法，則是不斷地在DRAM上的各個區域隨機存取不同列，出現太多的攻擊列令TTR不知所措，而再度成功造成了目標記憶體列的位元翻轉現象。換句話說，只要增加攻擊列的數量，TTR就可能會失效。</p> <p>VUSec Lab檢驗了42款DRAM模組，以TRRespass成功攻陷了當中的13個。VUSec Lab並未公布這些DRAM模組的品牌，因為該實驗室認為這是整個記憶體產業的問題，相信前三大DRAM廠商也無法倖免於難。</p> <p>此外，VUSec Lab也以TRRespass測試了13款手機，成功開採了其中的5款，包括第一代的Google Pixel 、Google Pixel 3、LG G7 ThinQ、OnePlus 7與Samsung G970F/DS。</p> <p>VUSec Lab團隊已<a href="https://github.com/vusec/trrespass">透過GitHub公布了TRRsspass的程式碼</a>，並打算釋出相關的Android程式，以讓使用者測試自己的手機是否也面臨Rowhammer攻擊的風險。</p> </div></div></div>
2020/3/13 12:12作者陳曉莉https://www.ithome.com.tw/news/136322
Microsoft Teams可和Skype消費版相容互call
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>為擴大企業用戶使用協同工作Microsoft Teams的意願，<a href="https://docs.microsoft.com/en-us/microsoftteams/teams-skype-interop" target="_blank">微軟本周宣佈</a>Microsoft Teams和消費版Skype相容，也能一對一互相通訊。</p> <p><a href="https://www.zdnet.com/article/microsoft-teams-users-to-get-federation-with-skype-consumer-service-starting-in-late-march/" target="_blank">ZDNet報導</a>，無法和Skype共用，是一些企業用戶遲遲不轉到Teams的原因之一。透過兩者的相容，Teams用戶就可以和Skype用戶交談與通話。Teams用戶可以利用電子郵件搜尋到Skype用戶，建立一對一純文字通訊，或是和對方影音通話。反之，Skype消費版也可以搜尋一位Teams用戶，與之一對一純文字通訊，或是影音通訊。</p> <p>搜尋是根據電子郵件來找到對方。消費版Skype用戶如果不同意被搜尋到，就不會出現在Teams用戶的搜尋結果中。反過來，Skype用戶若想和Teams用戶通話，後者也會收到通知，並可選擇接受、封鎖或只閱讀訊息，再決定要不要接受。之後Teams用戶也可以在對話時，或Teams「隱私設定」中變更設定，改成封鎖或解除封鎖。Skype 用戶並不會知道。之後Teams用戶也可以在封鎖名單中，看到所有被他封鎖的Skype或PSTN電話用戶。</p> <p>目前微軟針對桌機、手機（Android/iOS）或Web版Teams和Skype用戶端，已經在預覽版加入這項功能。微軟建議，Skype消費版在8.58版以後效果較佳。</p> <p>不過目前這項功能尚不支援群組聊天、不支援表情符號，也看不到對方線上的狀態。此外也不支援Skype ID或電話號碼搜尋。</p> <p>IT管理員可以透過Teams管理員中心或PowerShell，設定Teams用戶是否允許外部存取。新租戶的外部存取預設為關閉。</p> <p>微軟計畫以Microsoft Teams取代Skype for Business，並鼓勵用戶轉換，後者預計2021年7月除役。<a href="https://www.ithome.com.tw/news/134316" target="_blank">根據微軟數據</a>，截至去年11月， Microsoft Teams的每日用戶數已突破2千萬。</p> </div></div></div>
2020/3/12 20:30作者林妍溱https://www.ithome.com.tw/news/136308
研究：Sensor Tower暗中透過手機VPN、防廣告App蒐集超過千萬用戶資料
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>知名App資料分析業者Sensor Tower被發現，透過旗下數款VPN、廣告過濾程式，來暗中蒐集用戶資訊，高達千萬人受害，部份App已遭兩大App平台下架。</p> <p><a href="https://www.buzzfeednews.com/article/craigsilverman/vpn-and-ad-blocking-Apps-sensor-tower" target="_blank">Buzzfeed</a>偕同外部安全研究者調查發現此事。Sensor Tower分析的App資訊供許多開發商做為行銷管理的參考，也為許多投資業者所用。從2015年以來，這家公司出品了至少20款Android及iOS App，其中最受歡迎的免費App包括Mobile Data、Free and Unlimited VPN、Luna VPN、及Adblock Focus，總下載次數超過3千萬。</p> <p>參與研究的Malwarebytes研究人員發現，這些App在安裝時會要求用戶安裝根憑證，藉此蒐集所有流經手機的流量和資料。之後即在未告知用戶情況下，將用戶資料傳送給Sensor Tower，作為後者分析App歡迎度、使用趨勢和App營收之用。</p> <p>Sensor Tower表示，該公司只是蒐集匿名資訊，不過其行為已經違反了Google及蘋果對App平台的管理政策。蘋果已經將Adblock Focus下架，並對Luna VPN啟動調查。Google則下架了Mobile Data，其他App則還在調查中，該公司的3款App，都還能在Google Play Store找到。Google和蘋果都禁止App在裝置植入根憑證。</p> <p>一些免費App似乎都不免有暗中蒐集用戶資料的行為。2018年<a href="https://www.ithome.com.tw/news/125462" target="_blank">臉書的VPN App Onavo Protect VPN App</a>及<a href="https://www.ithome.com.tw/news/121743" target="_blank">程式鎖Bolt App Lock</a>，即爆蒐集用戶上網行為違反蘋果隱私條款，而遭到下架。Sensor Tower的競爭者App Annie一款免費VPN產品，也被發現會暗中監控用戶流量。</p> </div></div></div>
2020/3/11 14:20作者林妍溱https://www.ithome.com.tw/news/136277
資安一周84期：行動裝置SoC與PC處理器晶片再傳重大漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><strong style="vertical-align: top; color: rgb(51, 153, 255);">0305-0311 一定要看的資安新聞</strong></h3> <h3> </h3> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃漏洞攻擊＃Android</strong></span></h3> <h2><strong style="vertical-align: top;">聯發科針對晶片資安漏洞發布修補程式，但Android裝置製造商遲遲未修補</strong></h2> <p>Android裝置出現資安漏洞，只能安裝製造商提供的修補軟體，一旦業者沒有作為，這些裝置便持續曝露於相關風險之中。在Google發布的3月Android安全公告裡，有一個漏洞正是針對聯發科晶片的CVE-2020-0069，波及近20款晶片，影響數百萬臺裝置。雖然聯發科已於去年5月修補，但經過行動軟體開發社群XDA Developers調查後，他們發現，僅有Amazon為旗下裝置提供更新軟體，仍有數十家裝置製造商裝聾作啞。由於此漏洞已被濫用，使得聯發科決定通報Google，透過安全公告督促業者修補。<a href="https://www.ithome.com.tw/news/136151"><strong>詳全文</strong></a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/84-1-mediatek_google.png" style="width: 400px;" /></p> <p>圖片來源：Google</p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃漏洞攻擊 #硬體漏洞</strong></span></h3> <h2><strong style="vertical-align: top;">Intel晶片組漏洞無法修補，研究人員建議更換處理器</strong></h2> <p>存在於硬體設計上的漏洞，很有可能因為出現在寫死的韌體而無法修正。例如，Intel曾在去年5月修補CVE-2019-0090，但資安業者Positive Technologies指出，這個漏洞存在於晶片的唯讀記憶體（ROM），而且近5年推出的Intel晶片組幾乎都有此漏洞。為此，該資安公司建議使用者，應該關閉資料儲存裝置CSME加密，或者考慮換個不受影響的新款處理器。<a href="https://www.ithome.com.tw/news/136204"><strong>詳全文</strong></a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/84-2-PositiveTechnologies.png" style="width: 400px;" /></p> <p>圖片來源：Positive Technologies</p> <p> </p> <h3><strong style="color: rgb(178, 34, 34); vertical-align: top;">＃漏洞攻擊＃車用系統</strong></h3> <h2><strong style="vertical-align: top;">豐田、現代、Kia汽車防盜系統驚傳漏洞</strong></h2> <p>因製造商運用不當，而使得元件所提供的功能失效，也可能造成資安漏洞。比利時魯汶大學與英國伯明翰大學的研究人員公布研究報告，指稱許多汽車的防盜系統含有安全漏洞，其中一個存在於製造商實作德儀（TI）數位簽章轉發器DST80的方式，允許駭客複製加密金鑰來破解防盜系統，然後把車開走。這個漏洞殃及豐田、現代，以及Kia等品牌旗下汽車。</p> <p>研究人員發現，DST80本身的加密金鑰固然容易破解，然而真正的問題，其實是汽車製造商實作的方式，造成了防護降低的情況。像是現代與Kia將德儀預設的密碼長度，從80位元降至24位元，使得現在的電腦只需幾秒鐘就能破解密碼。<a href="https://www.ithome.com.tw/news/136244"><strong>詳全文</strong></a></p> <p> </p> <h3><strong style="color: rgb(178, 34, 34); vertical-align: top;">＃憑證誤發</strong></h3> <h2><strong style="vertical-align: top;">因軟體臭蟲導致誤發數位憑證！Let’s Encrypt撤銷300萬個憑證</strong></h2> <p>免費憑證的普及，促使更多網站採用加密的通訊協定，不過要是核發流程出現異常，便有可能發出有問題的憑證。Let's Encrypt近半年因憑證機構軟體的臭蟲，誤發許多憑證，他們於3月4日宣布，要在5日上午11點前撤銷，總計會影響300萬個憑證。該單位已經寄送電子郵件通知受影響用戶，使用者也可以藉由線上檢查工具，來確認自己的網域是否受到波及。<strong><a href="https://www.ithome.com.tw/news/136139">詳全文</a></strong></p> <p><img alt="" src="/sites/default/files/images/84-3_Let's%20Encrypt.png" style="width: 400px;" /></p> <p>圖片來源：Let’s Encrypt</p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃資料外洩＃資料庫配置不當</strong></span></h3> <h2><strong style="vertical-align: top;">英國電信業者Virgin Media資料庫配置錯誤，90萬固網客戶資料曝光近1年</strong></h2> <p>因為資料庫的配置不當，導致未經授權的外人能夠存取，這樣的情況不斷上演。英國電信業者Virgin Media公告，他們的行銷資料庫因配置錯誤，使得內含90萬固網用戶的個資，遭到不當存取，而這個錯誤設定自去年4月就存在。</p> <p>該公司指出，資料庫內含用戶姓名、居家地址、電話號碼等資料，但沒有密碼與付款資料。目前資料外洩事件調查的結果，發現這些外洩資料已出現不當存取的跡象，但不確定規模與是否遭到濫用。<a href="https://www.ithome.com.tw/news/136215"><strong>詳全文</strong></a></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃資料外洩＃漏洞攻擊</strong></span></h3> <h2><strong style="vertical-align: top;">因內部系統臭蟲，美國大型連鎖藥局Walgreens驚傳消費者個資外洩</strong></h2> <p>由於內部系統異常而洩露用戶個資的情況，可說是接連出現。美國第二大連鎖藥局Walgreens通知用戶，因為系統變更的處理不當，使得執行行動版應用程式的用戶，能看到他人的個資，包括姓名、地址，以及處方箋等內容。</p> <p>該公司表示，此次事件並未涉及金融資訊與社會安全號碼，但還是通知受影響的用戶，要留意是否出現盜刷的情況。<strong><a href="https://www.ithome.com.tw/news/136113">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃資安產業動態</strong></span></h3> <h2><strong style="vertical-align: top;">隱私搜尋引擎業者DuckDuckGo公開跨站追蹤器資料集，供程式開發者運用</strong></h2> <p>網站追蹤器嚴重影響上網使用者的隱私。為此，DuckDuckGo花費數年建立Tracker Radar資料集，收集會追蹤用戶上網行為的第三方網域資訊，以及網域所屬的公司。這個資料集已運用於該公司旗下的電腦版瀏覽器擴充套件，以及行動裝置的隱私瀏覽器，來協助用戶保護上網不受追蹤。如今他們進一步公開資料集，讓更多應用程式也能運用。</p> <p>這個資料集公開後，瀏覽器業者Vivaldi宣布，要在自家的瀏覽器整合Tracker Radar。<strong><a href="https://www.ithome.com.tw/news/136199">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃法規遵循＃加密貨幣</strong></span></h3> <h2><strong style="vertical-align: top;">防治洗錢與詐騙亂象，南韓通過全球第一部加密貨幣法案</strong></h2> <p>加密貨幣的興起，隨之衍生的駭客攻擊與交易詐騙等亂象，可說是層出不窮。根據南韓媒體報導，該國國會於3月5日無異議通過《特定財務資訊的報告與使用法案（Act on Reporting and Use of Specific Financial Information Bill）》，外界解讀此舉是政府首度賦予加密貨幣合法地位。</p> <p>這項法案要求南韓境內的所有虛擬資產營運商，符合相關財務報告要求，並且需取得資安管理系統（Information Security Management System，ISMS）認證。</p> <p>這部法案預計在韓國總統文在寅簽署生效後，明年3月正式上路。一般認為，這項法案將加密貨幣交易商、ICO等角色納入管理，有助於防治加密貨幣洗錢。<strong><a href="https://www.ithome.com.tw/news/136197">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃假新聞＃武漢肺炎</strong></span></h3> <h2><strong style="vertical-align: top;">疫情假訊息氾濫，NCC找大型社群平臺業者溝通</strong></h2> <p>武漢肺炎疫情延燒，許多假消息藉由各式社群平臺流竄，導致人心惶惶。3月5日，國家通訊傳播委員會（NCC）代理主任委員陳耀祥表示，他們將於12日召集臉書、LINE、Google、雅虎、學者專家，以及第三方查核機構等，討論因應措施。</p> <p>對於NCC是否會強制業者下架假消息與假圖片？陳耀祥說，會以業者自律為主，NCC也會提供業者建議，但取決於技術上是否能夠達成，待座談後再決定。<strong><a href="https://tw.appledaily.com/column/article/906/rnews/20200305/1713528">詳全文</a></strong></p> <p> </p> <p> </p> <h2><span style="vertical-align: top; color: rgb(51, 153, 255);"><strong style="vertical-align: top;">更多資安動態</strong></span></h2> <h3>●<a href="https://www.ithome.com.tw/news/136184">國泰航空資料外洩案遭英政府罰50萬英鎊</a><br /> ●<a href="https://www.ithome.com.tw/news/136154">美國中情局自2008年開始攻擊中國航太與科學研究組織</a><br /> ●<a href="https://www.ithome.com.tw/news/136200">小心！駭客以假憑證過期通知散布惡意程式</a><br /> ●<a href="https://www.ithome.com.tw/news/136187">超過一半惡意Android程式會隱藏在背景運作</a><br /> ●<a href="https://www.ithome.com.tw/news/136109">2019年度網站攻擊技法公布，臺灣資安專家研究連三年獲肯定</a></h3> </div></div></div>
2020/3/11 10:27作者周峻佑https://www.ithome.com.tw/news/136273
AV-TEST測試Android平台上的安全程式，Google Play Protect敬陪末座
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>德國的獨立資安測試機構AV-TEST Institute，<a href="https://www.av-test.org/en/news/here-s-how-well-17-android-security-apps-provide-protection/" target="_blank">在今年測試了17款Android安全程式</a>，包括這些程式的保護能力、效能及可用性等，而Google內建在Android平台中，宣稱可保障用戶程式使用安全的Google Play Protect，卻在此一調查中敬陪末座。</p> <p>Google是在2012年首度於Android平台上嵌入防毒軟體系統，當時將它稱為Google Bouncer，之後Google即陸續整合Android平台上的各式安全功能，並在2017年更名為Google Play Protect。</p> <p>根據Google的說明，Google Play Protect會在Android用戶自Google Play Store下載前，檢查所要下載的程式，也會檢查Android裝置上，自其它來源所下載的程式，並在發現有害程式或在程式違反Google政策時提出警告，也能封鎖及移除相關的有害程式。迄今全球已有25億個Android裝置，內建了Google Play Protect，估計它目前每天掃描的程式數量多達1千億個。</p> <p>不過，AV-TEST 指出，從測試結果來看，Google Play Protect很不牢靠，Android用戶最好安裝額外的安全程式來保護自己。</p> <p>包括Google Play Protect在內，AV-TEST 總計測試了17款鎖定一般消費者的Android安全程式，看它們能否辨識出6,700款惡意程式，並從保護能力、效能與可用性等三大項來評分，每項最高為6分，總分為18分。</p> <p>獲得滿分18分的有7款，分別是Avira、Bitdefender、G Data、Kaspersky、NortonLifeLock、SK Telecom 與Trend Micro，而Google Play Protect則以總分6分敬陪末座，排名第十七，而且排名第十六的McAfee有16分。</p> <p>在保護能力上，AV-TEST一共部署了6,700款惡意程式，一半為現身時間不到24小時的全新惡意程式，另一半則是出現可能已長達4周的惡意程式，除了Google Play Protect以外，最差的安全程式偵測能力，都分別達到99.3%及98.9%，但Google Play Protect的偵測能力，卻只有37%與33.1%，於是Google在這個類別得到零分。</p> <p>在效能上所測試的，則是這些安全程式耗費處理器與電池的程度，包括Google Play Protect在內的16款安全程式，都拿到了6分的滿分，唯有McAfee因為一直很忙地在背景進行掃描，消耗了大量的電力，而只拿到4分。</p> <p>在誤報率上，AV-TEST 測試了2千個來自Google Play的程式，以及850個來自第三方程式市集的程式，這些程式都是無害的，但Google Play Protect卻把當中的30個辨識為威脅，由於其它安全程式就算出錯，所誤判的程式也只有個位數，使得Google在這個類別中又拿到零分。</p> <p>由於Google Play Protect只能準確辨識6,700款惡意程式中的1/3強，在不到3千個無害程式中，又把30個辨識為惡意程式，使得AV-TEST建議Android用戶，不應只仰賴內建的Google Play Protect，應該另外安裝其它的安全程式。</p> </div></div></div>
2020/3/10 13:40作者陳曉莉https://www.ithome.com.tw/news/136253
Google帳號允許在MacOS電腦以Safari註冊安全金鑰
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>為鼓勵用戶使用雙因素認證（two-factor authentication，2FA）登入Gmail或Google Docs等旗下服務，<a href="https://gsuiteupdates.googleblog.com/2020/03/enroll-security-keys-on-more-devices.html" target="_blank">Google昨（9）日宣布</a>，放寬用戶在Android及MacOS機器上，註冊硬體安全金鑰的瀏覽器規定，可在Android機器上以Chrome瀏覽器，而在MacOS電腦上以Safari瀏覽器完成透過Google Titan或Yubico等金鑰，登入Google服務的註冊。</p> <p>在此之前，Mac電腦用戶只能以Chrome來註冊。這項公告是繼2019年<a href="https://www.ithome.com.tw/news/131249" target="_blank">Google宣布</a>，把2FA驗證支援，由Windows、Android及MacOS平台上延伸到iOS，以及今年初<a href="https://www.ithome.com.tw/news/135390" target="_blank">讓iPhone納入進階防護方案</a>（Advanced Protection Program）的基礎上，所發展而成。因為根據媒體<a href="https://www.theregister.co.uk/2018/01/17/no_one_uses_two_factor_authentication/" target="_blank">The Register的估計</a>，Gmail用戶中啟用2FA的比例不到10%，因為太不方便了，例如Mac電腦用戶許多都偏好使用Safari。</p> <p>在新規定下，用戶環境必須是Android 7.0以上平台、搭載Chrome 70以上版本，或是搭載Safari 12.0.4以上的MacOS電腦。新方案可單純註冊2FA，或是結合Google的企業進階防護方案。</p> <p>這項功能即日起，已部署給所有G Suite及Cloud Identity的企業用戶。IT管理員可以現有安全金鑰的管理功能來控管新功能，方便擴大終端用戶使用2FA的涵蓋面。</p> </div></div></div>
2020/3/10 12:10作者林妍溱https://www.ithome.com.tw/news/136248
Google帳號允許在MacOS電腦以Safari註冊安全金鑰
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>為鼓勵用戶使用雙因素認證（two-factor authentication，2FA）登入Gmail或Google Docs等旗下服務，<a href="https://gsuiteupdates.googleblog.com/2020/03/enroll-security-keys-on-more-devices.html" target="_blank">Google昨（9）日宣布</a>，放寬用戶在Android及MacOS機器上，註冊硬體安全金鑰的瀏覽器規定，可在Android機器上以Chrome瀏覽器，而在MacOS電腦上以Safari瀏覽器，完成透過Google Titan或Yubico等金鑰，登入Google服務的註冊。</p> <p>在此之前，Mac電腦用戶只能以Chrome來註冊。這項公告是繼2019年<a href="https://www.ithome.com.tw/news/131249" target="_blank">Google宣布</a>，把2FA驗證支援，由Windows、Android及MacOS平台上延伸到iOS，以及今年初讓<a href="https://www.ithome.com.tw/news/135390" target="_blank">iPhone納入</a>進階防護方案（Advanced Protection Program）的基礎上，所發展而成。因為根據媒體<a href="https://www.theregister.co.uk/2018/01/17/no_one_uses_two_factor_authentication/" target="_blank">The Register的估計</a>，Gmail用戶中啟用2FA的比例不到10%，因為太不方便了，例如Mac電腦用戶許多都偏好使用Safari。</p> <p>在新規定下，用戶環境必須是Android 7.0以上平台、搭載Chrome 70以上版本，或是搭載Safari 12.0.4以上的MacOS電腦。新方案可單純註冊2FA，或是結合Google的企業進階防護方案。</p> <p>這項功能即日起，已部署給所有G Suite及Cloud Identity的企業用戶。IT管理員可以現有安全金鑰的管理功能來控管新功能，方便擴大終端用戶使用2FA的涵蓋面。</p> </div></div></div>
2020/3/10 12:40作者林妍溱https://www.ithome.com.tw/news/136249
Google釋出地圖Android公用程式函式庫1.0
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://cloud.google.com/blog/products/maps-platform/announcing-maps-android-utility-library-v10">Google現在釋出開源地圖Android公用程式函式庫（Maps Android Utility Library）1.0</a>，這個函式庫是Google在2013年啟動的專案，用來補充Android地圖SDK的不足，Google提到，之所以這些功能會被集合設計成為單獨的函式庫，而不是包在核心SDK中，是因為害怕核心SDK過度膨脹。</p> <p>雖然Android的地圖SDK提供多種自定義功能，包括可在地圖上顯示標記，或是在地圖上繪製形狀，但公用程式函式庫，可以讓開發者依需求，進一步擴展這些功能，像是開發者可以實作標記分群或是在地圖上添加熱圖。</p> <p>最新1.0版本自0.6.2版發布以來，已經修復了57個問題，並且解決了穩定性問題和KML層的一些錯誤，新功能可讓開發者顯示多個地圖圖層，並且能交互作用，開發者也能更新叢集中的項目，並且處理KMZ資料類型。Google提醒開發者，這個版本與之前的版本有很大的差異，開發者在使用之前，應該先閱讀功能更新日誌。</p> <p>Google提到，由於有越來越多開發者，使用Kotlin作為Android應用程式的開發語言，因此目前Google正在增加對Kotlin更友善的擴充。</p> </div></div></div>
2020/3/9 21:20作者李建興https://www.ithome.com.tw/news/136234
傳蘋果拒絕非醫療組織、政府開發的武漢肺炎App
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.cnbc.com/2020/03/05/apple-rejects-coronavirus-apps-that-arent-from-health-organizations.html" target="_blank">CNBC報導</a>，近來一些提供武漢肺炎（COVID-19）資訊的iOS App在送審時，遭蘋果駁回。蘋果似乎將拒絕不是政府或醫療機構開發的App，而Google也有意採取類似作法。</p> <p>報導指出，有4家App開發商遭到拒絕。這些App提供用戶查詢全球武漢肺炎在各國有多少確診案例。有些App提供儀表板或即時地圖的介面，即使資料來源是引用像世界衛生組織（WHO）這種可信賴的單位，卻依然無法通過蘋果的審核。廠商不願公開身份，以便再遭蘋果刁難。</p> <p>蘋果對其中一家開發商解釋，任何和最新醫療資訊有關的App，必須由經認可的機構提交才可以，另一家開發商得到的答覆是，蘋果只接受正式衛生組織或政府單位開發的武漢肺炎相關App。</p> <p>現在上App Store查詢Coronavirus出現的App，的確都是來自醫療機構和政府。蘋果此舉顯然是為了防止假新聞散布，透過檢視App開發商是否為可信賴的資訊發布者角色，像是醫療專業組織或政府，有助於防止用戶受不實及錯誤資料誤導。卻也引發不公平的批評。例如逢甲大學地理資訊系統研究中心規畫師<a href="https://viator.maps.arcgis.com/apps/opsdashboard/index.html#/bbd3dfeeec9c494daf178457c7b74c3e" target="_blank">賴正偉製作的武漢肺炎疫情儀表板</a>，即是以衛福部嚴重特殊傳染性肺炎專頁為主，及其他資訊來源為輔的Web查詢平台。</p> <p>而現在上Google Play Store查詢Coronavirus，也完全不會沒有相關Android App的回覆。蘋果和Google皆未對嚴審COVID-19的相關App做出評論。</p> <p>其他平台廠商也著手抑制武漢肺炎的假新聞傳播。<a href="https://www.ithome.com.tw/news/136089" target="_blank">Amazon上周宣布</a>，將把宣稱可治癒武漢肺炎的產品下架<a href="https://www.facebook.com/zuck/posts/10111615249124441" target="_blank">。臉書則表示</a>和世衛（WHO）、美國疾管局及聯合國兒童共金會等組織合作，確保所有用戶獲得精準而可信的資訊，此外也將免費讓世衛WHO上廣告，移除平台上陰謀論相關的內容。CNBC報導，Google搜尋會將權威組織發布的資訊，列在搜尋結果頁上方，也禁止宣稱有療效的產品廣告。</p> </div></div></div>
2020/3/9 16:20作者林妍溱https://www.ithome.com.tw/news/136233
AR‧VR月報第42期：現在用Chrome瀏覽器不只能觀看VR網頁，也正式支援AR內容瀏覽了
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="color:#0000FF;"><strong>2020/02/06~03/06精選AR‧VR新聞</strong></span></h3> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Chrome瀏覽器 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Web AR </span></strong></span></p> <p><span style="font-size:22px;"><strong>現在用Chrome瀏覽器也能觀看網頁AR內容了</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/reticales(1).png" style="width: 598px; height: 780px;" /></p> <p>Google於13日發布新的Chrome 81測試版，其中最重要的更新，就是增強了對於擴增實境的支援。儘管，早在Chrome 79發布時，當時就已能透過API介接來顯示Chrome瀏覽器上的沉浸式網頁，但不含Web AR內容，直到Chrome 81這版推出時才正式支援，現在透過WebXR Device API，使用者也能以行動裝置或VR裝置瀏覽網頁上的AR內容。該版本還替開發者新增一個WebXR Hit Test API，可用於網頁上AR應用的開發，例如，可以將任一虛擬物件放置於真實場景的目標位置，讓使用者來與其進行互動，以提高AR體驗。另外，Chrome 81新版也支援了網頁應用上的NFC標籤讀取和寫入動作。該版本亦支援各大主流平臺，包括Android、Chrome OS、Linux、macOS以及Windows等。</p> <p p=""><span style=" color:#ffffff;"><strong><span style="background-color:#3399ff;">Google眼鏡</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AR </span></strong></span></p> <p><span style="font-size:22px;"><strong>第2代企業版Google眼鏡正式開放所有開發者購買，售價999美元起</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%962%EF%BC%9A%E5%9C%962_%20AR%E2%80%A7VR%E6%9C%88%E5%A0%B1(1).jpg" style="width: 600px; height: 269px;" /></p> <p>自去年中，第2代企業版Google眼鏡推出後，由於僅提供企業用戶透過經銷商或向Google購買，因此，難以讓開發者圈快速採用和普及。直到今年2月初，Google才正式開放給所有開發者來使用。這也意味著，不論是個人或開發者，現在也能使用新款Google眼鏡來開發自己的AR應用。外型像眼鏡的Glass Enterprise Edition 2，雖然是去年推出，但硬體規格也不差，除了搭載高通Snapdragon XR1平臺，包含多核CPU及新的AI引擎，且支援電腦視覺及進階機器學習功能。另外還配備800萬畫素相機、多點手勢觸控板、USB Type-C傳輸埠等。因為該眼鏡本身是執行Android Oreo作業系統，也方便企業或個人用戶整合既有服務和API。Google還共享了新的開源應用程式和程式碼範例，包括開發範本、UI元件等。目前新款Google眼境已在包含CDW、 Mobile Advance 或 SHI等零售通路或網站來販售，售價999美元起。</p> <p><span style=" color:#ffffff;"><strong><span style="background-color:#3399ff;">微軟 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Windows OS </span></strong></span></p> <p><strong><span style="font-size:22px;"><strong>傳微軟正在開發全新Windows Core OS作業系統，也將整合混合實境技術</strong></span></strong></p> <p>傳聞微軟正在打造下一代WCOS作業系統（Windows Core OS），不只是能用在Surface平板、Xbox主機、IoT設備等一系列Windows裝置，就連下一代HoloLens或其他混合實境（Mixed Reality）設備也能用。這從微軟官方最近釋出MR新職缺便透露不少端倪，微軟在介紹這分工作內容時也一併揭露該公司在混合實境新發展方向，將整合正在開發中的Windows Core OS作業系統，以便替未來MR裝置加入更多沉浸式功能，提供更多混合實境應用。由於Windows Core OS被微軟視為是未來新的通用Windows OS，與混合實境技術的整合，也意味著，未來更容易讓同一個MR應用可以跨不同Windows裝置上執行。</p> <p><strong><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">iOS </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AR購物 </span></strong></span></strong></p> <p><strong><span style="font-size:22px;"><strong>蘋果替iOS擴大AR展示功能，讓消費者能直接下單購買AR商品</strong></span></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%963%EF%BC%9A%E5%9C%963_%20AR%E2%80%A7VR%E6%9C%88%E5%A0%B1(1).jpg" style="width: 600px; height: 303px;" /></p> <p>蘋果近日悄悄為iOS的AR展示功能Quick Look加入客製化功能，讓廠商可透過客製化按鍵設計成為如購買鍵、啟動Apple Pay、呼叫客服、檢視庫存，或加入任何想要的功能，消費者比對後也能直接下單。蘋果去年在iOS 13 推出Quick Look beta版的AR展示功能，能在iOS App，如Safari、Messages、Mail、News或Notes中加入連結或按鍵，點入後即會以跳出式視窗，顯示物品USDZ格式的擴增實境（AR）或3D影像。不過之前都只能提供用戶讀取影像，直到最近才可客製化連結或按鍵。這讓零售商如家具、家電業者等可以在網站上提供客製AR體驗。例如將沙發的影像疊加在iPhone拍攝的客廳中，來丈量尺寸或評估色彩。今年蘋果還預計為Quick Look加入空間聲場（Spatial Audio），讓虛擬影像投放在實體環境中也能發出音效。</p> <p>不像2.4GHz和5GHz只能選擇20MHz或40MHz頻寬，6 GHz頻段可以容納頻寬更多，包括14個80MHz頻寬以及7個160MHz 頻寬，這意謂著，可以提供更高的傳輸頻寬，能支援像是8K高解析度影片串流以及虛擬實境等高頻寬內容應用，即便是在用戶密集的環境，Wi-Fi 6E裝置也能因更大頻寬及容量，提供用戶高效能的網路服務。雖然目前6 GHz頻段相關法規還在進行中，但Wi-Fi產業皆持樂觀看法，現階段Wi-Fi聯盟正在進行Wi-Fi 6E的通用性測試。</p> <p><strong><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">Burberry </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 擴增實境 </span></strong></span></strong></p> <p><strong><strong><span style="font-size:22px;"><strong>老牌時裝品牌商Burberry推AR購物工具，用Google搜索就能查看AR商品</strong></span></strong></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%964%EF%BC%9A%E5%9C%964_%20AR%E2%80%A7VR%E6%9C%88%E5%A0%B1.jpg" style="width: 600px; height: 600px;" /></p> <p>英國時裝精品Burberry最近也開始試用AR技術要帶給顧客新的購物體驗，該公司推出一個AR購物工具，結合Google搜索技術，當用戶以手機Google Search搜尋Burberry產品時，就能在搜索網頁裡列出該商品的AR預覽版本，消費者不僅可以直接查看該產品更多外觀細節，還可以直接將其放置於真實場景中進行比較，讓顧客不用進到店內就能先試用，再決定是否要購買。目前已有兩款產品分別是Burberry Black TB腰包與Arthur Check Sneaker運動鞋款，已支援這項AR預覽功能，不過，僅在英國、美國可用。該公司未來也計畫擴大到全球提供。</p> <p><span style=" color:#ffffff;"><strong><span style="background-color:#3399ff;">高通 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> XR參考設計 </span></strong></span></p> <p><strong><span style="font-size:22px;"><strong>高通公布Snapdragon XR2硬體參考設計，協助業者更容易打造能支援5G的XR設備</strong></span></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%965%EF%BC%9A%E5%9C%965_%20AR%E2%80%A7VR%E6%9C%88%E5%A0%B1(1).jpg" style="width: 600px; height: 398px;" /></p> <p>高通近日公布了採用其XR延展實境平臺Snapdragon XR2的硬體參考設計，未來可以運用於開發新一代AR、VR及MR等頭戴裝置。去年底，高通就曾展示過以XR2平臺設計的眼鏡雛型，現在則進一步公開VR頭戴式裝置的參考設計，則是來自中國聲學公司Goertek設計原型，用以展示經過開發、驗證的XR2平臺功能，要讓硬體廠商可以用它來設計出自己的XR裝置。Snapdragon XR2因為內建了5G連網能力，意味著，可以提供更流暢XR使用體驗，包括能以每秒60幀觀看4K或8K高畫質影片，且最多能支援多達7個攝影機，用於感知周遭環境，與進行物體追蹤，並也提供了語音UI功能。外界預期，今年將會有商用XR2設備推出。</p> <p><span style=" color:#ffffff;"><strong><span style="background-color:#3399ff;">HTC </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 混合實境 </span></strong></span></p> <p><strong><span style="font-size:22px;"><strong>搶進MR裝置市場，HTC正在開發代號Project Proton的首款混合實境設備</strong></span></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%966%EF%BC%9A%E5%9C%966_%20AR%E2%80%A7VR%E6%9C%88%E5%A0%B1(1).jpg" style="width: 600px; height: 382px;" /></p> <p>除了現有VR頭戴裝置產品，HTC最近也正在測試一款代號為Project Proton的混合實境設備，並也對外公布了其概念設計圖，它的外型就像一個工業用護目鏡，造型也經過重新設計，比起先前Vive裝置顯得更輕量化。儘管，HTC並未透露該設備任何規格，但據悉，Proton也與即將推出的另一款Cosmos XR裝置類似，同樣都是專為MR或AR體驗而設計，而且除了有提供需要實體線連接的Proton裝置之外，未來還會有另一款無線的Proton版本推出。責任編輯／余至浩</p> <p><strong>圖片來源／Google、Burberry、高通、HTC</strong></p> <p><strong><strong><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 更多AR‧VR動態 </span></strong></span></strong></strong></p> <p><strong><strong>1.壓寶AI定位技術，臉書買下英國電腦視覺引擎開發商Scape</strong></strong></p> <p><strong><strong>2.Snapchat結合ML增強AR濾鏡功能，讓用戶能替地面加入熔岩、淹水等AR特效</strong></strong></p> <p><strong><strong>3.以VR模擬器進行心理治療的Oxford VR獲得1千萬英鎊融資</strong></strong></p> <p><strong><strong>資料來源：iThome整理，2020年3月</strong></strong></p> </div></div></div>
2020/3/9 11:50作者余至浩https://www.ithome.com.tw/news/136227
McAfee：有接近一半的Android惡意程式屬於隱藏程式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>資安業者McAfee在本周<a href="https://www.mcafee.com/content/dam/consumer/en-us/docs/2020-Mobile-Threat-Report.pdf" target="_blank">公布了2020年的行動威脅報告</a>，指出隱藏程式（hidden Apps），不只是Android平台上最常見的行動威脅形式，而且幾乎有一半的Android惡意程式皆為隱藏程式，數量比去年增加了30%。</p> <p>根據McAfee的定義，所謂的隱藏程式是會在手機上藏匿自己的蹤跡，並在適當時機將使用者導至廣告頁面，以詐騙廣告營收。</p> <p>這些隱藏程式先是偽裝成其它合法程式，像是Call of Duty遊戲或照片編輯工具FaceApp，這些假冒的程式並未登上Google Play，而是藉由YouTube影片的連結或是搜尋結果來散布，主要針對那些尋找破解版的使用者，而且使用了類似正版程式的圖示。</p> <p>不過，一旦使用者在手機上安裝了這些程式，它的圖示就會變成設定圖示，點擊之後，出現的卻是錯誤訊息，顯示該程式並未支援該地區，並提供反安裝的選項，只是使用者按下反安裝之後，反而是完成了惡意程式的安裝，同時隱藏了此一設定圖示。</p> <p>於是，使用者以為已經反安裝的程式則在背景繼續運作，但它會設定開始引導使用者流量的時機與頻率，以避免被察覺。</p> <p>McAfee警告，除了擾人的廣告之外，這些隱藏程式還可蒐集裝置及使用者資訊，或是散布其它惡意程式。</p> <p>這一年來的行動惡意程式除了繼續假冒為合法程式之外，也會濫用Android上的無障礙功能來建立帳號、下載程式或張貼評論。McAfee還發現另一個特別的駭客手法，有駭客入侵了一名信譽良好的南韓開發人員的Google Play帳號，並在該名開發人員所建立的南韓大眾運輸程式中，嵌入了MalBus惡意程式碼，以用來竊取受害者裝置上的機密檔案。</p> </div></div></div>
2020/3/5 18:40作者陳曉莉https://www.ithome.com.tw/news/136187
Corellium在iPhone 7上裝了Android 10
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在2010年時，David Wang花了一年多的時間，才在iPhone 2G及iPhone 3G上部署了Android作業系統，而本周，由Wang共同創辦的<a href="https://corellium.com/" target="_blank">Corellium</a>，發表了沙堡專案<a href="https://projectsandcastle.org/" target="_blank">（Project Sandcastle）</a>，只花了不到一個月就把Android 10移植到iPhone 7上，同時釋出了Android for the iPhone測試版。</p> <p>Android for the iPhone是奠基在早期的checkra1n越獄程式上，因此它只能在iPhone 7、iPhone 7 Plus與iPod Touch 7G上運作，且它<a href="https://projectsandcastle.org/status" target="_blank">目前只支援部份的iPhone硬體功能</a>，像是CPU、USB、螢幕、多重觸控或WALN等，並不支援電信網路、藍牙或相機。此外，儘管它是Android，但它並無法透過Google Play安裝程式。</p> <p>不過，Corellium認為，Android for the iPhone依舊存在許多應用，像是鑑識研究、雙重開機，也能避免電子浪費，也正努力將Android for the iPhone，擴充到更多的iPhone型號上。</p> <p>Android for the iPhone最大的成就，是把Android移植到封閉的iPhone裝置上，雖然遺失了不少iPhone或Android作業系統的功能，但<a href="https://www.forbes.com/sites/thomasbrewster/2020/03/04/exclusive-this-hack-runs-android-on-your-iphone/#52c514ec50cc" target="_blank">根據Forbes的報導</a>，它可用來在iPhone上建立一個暫時的手機環境，因為所有在Android 10上從事的活動，只要重開機就會回到iOS，例如使用者在該平台上以Signal，進行各種機密的通訊與對話，並在重開機之後全然不留痕跡。</p> <p>Corellium為一可在雲端或就地部署的ARM上，提供iOS、Android與Linux等虛擬化平台，且在去年遭到蘋果提告，蘋果宣稱Corellium所開發的產品，複製了蘋果的iOS、iTunes與圖像使用者介面，並允許使用者建立虛擬化的iOS裝置以執行未經授權的iOS。</p> </div></div></div>
2020/3/5 16:00作者陳曉莉https://www.ithome.com.tw/news/136180
Google Assistant將能在Android手機上朗讀網頁，可翻譯成42種語言
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在手機上看文章很累嗎？<a href="https://www.blog.google/products/assistant/easier-access-web-pages-let-assistant-read-it-aloud/" target="_blank">Google於本周宣布</a>，Android手機上的數位語音助理Google Assistant將能讀出網頁內容，不管相關內容是出現在Chrome瀏覽器、Google程式或Google News程式，只要說出「Hey Google，read it 」，它就能自動讀出網頁上的內容，而且可即時翻譯成包括中文在內的42種語言。</p> <p>當使用者是在瀏覽器上要求Google Assistant讀出內容時，瀏覽器上的網頁會自動滾動，也會突顯正讀到的地方，亦允許使用者設定讀出的速度及聲音，並以自然的口吻唸出，而無機器的僵硬感。</p> <p>假設使用者所存取的內容並非自己的母語，那麼Google Assistant也可即時翻譯成使用者所指定的語言，目前支援包括中文、希臘文、法文、德文等42種語言。</p> <p>Google表示，該服務預計於今年稍後推出，將支援Android 5及以上的版本。</p> <p>內容網站不需要執行任何動作，就能讓造訪的Android用戶以Google Assistant唸出內容，但可以透過nopagereadaloud標籤拒絕該功能，同時Google也鼓勵開發人員在自己的程式中添增此一功能。</p> </div></div></div>
2020/3/5 13:50作者陳曉莉https://www.ithome.com.tw/news/136178
資安一周83期：兩大廠牌無線晶片驚傳漏洞，用戶應透過各類加密連線措施自保
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><strong style="vertical-align: top; color: rgb(51, 153, 255);">0226-0304 一定要看的資安新聞</strong></h3> <h3> </h3> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃漏洞攻擊＃無線網路</strong></span></h3> <h2><strong style="vertical-align: top;">無線網路晶片漏洞導致十億裝置流量可被解密</strong></h2> <p>隨著各種裝置都要連上網路，一旦無線網路晶片出現漏洞，影響的範圍恐怕會相當地廣。例如，資安廠商ESET發現名為Kr00k的安全漏洞，存在於採用博通或Cypress無線晶片的設備裡，估計數量超過十億臺，兩家公司獲報後都已提供修補程式。</p> <p>這項漏洞編號是CVE-2109-15126，若是連網裝置的無線網路晶片出現Kr00k漏洞，攻擊者便能使用全為0的加密金鑰，來加密流量，進而輕易解密裝置傳輸的網路封包內容。假如用戶要避免遭受攻擊，無線網路採用WPA 3協定加密，或者是藉由HTTPS連線、VPN，以及加密通訊軟體等，都能減緩該漏洞所產生的問題。<a href="https://www.ithome.com.tw/news/136066"><strong>詳全文</strong></a></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃漏洞攻擊 #Exchange</strong></span></h3> <h2><strong style="vertical-align: top;">甫修補的漏洞被盯上，駭客大肆掃描Exchange的控制版元件</strong></h2> <p>才剛被修補的漏洞，企業往往還在評估安裝更新軟體帶來的影響，駭客已經打算利用漏洞朝尚未修補的企業下手。資安研究人員Kevin Beaumont於2月26日指出，他發現網路上出現大量掃描CVE-2020-0688漏洞的行為，由於這個漏洞存在於微軟Exchange各版本裡，他呼籲用戶要趕快安裝修補程式。</p> <p>雖然Kevin Beaumont並未察覺利用這項漏洞的攻擊行為，但是Zero Day Initiative（ZDI）已經揭露漏洞的細節，並且公布濫用的途徑。即使微軟只將CVE-2020-0688列為重要等級，不過Kevin Beaumont認為，只要Exchange伺服器連上了網際網路，風險等級就會變為重大，他也預期，將會有勒索軟體集團大肆濫用這項漏洞。<a href="https://www.ithome.com.tw/news/136043"><strong>詳全文</strong></a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/83-1-cve2020-0688.png" style="width: 400px;" /></p> <p>圖片來源：Zero Day Initiative</p> <p> </p> <h3><strong style="color: rgb(178, 34, 34); vertical-align: top;">＃漏洞攻擊＃RCE</strong></h3> <h2><strong style="vertical-align: top;">合勤網路設備驚傳指令注入漏洞</strong></h2> <p>網路設備網頁管理介面出現重大漏洞，而導致攻擊者能夠遠端任意存取的情況時有所聞。Hold Security研究人員Alex Holden發現，臺灣網通廠商合勤（Zyxel）多款網路設備的韌體，存在驗證前指令注入的高風險漏洞CVE-2020-9054，可能給駭客遠端執行任意程式碼（RCE）的機會，該漏洞CVSS v3.0風險評分為最高的10分。</p> <p>合勤也於自家網站公告受該漏洞影響的範圍，產品線涵蓋網路儲存設備（NAS）、次世代防火牆，以及VPN設備，他們已提供20多款設備的新版韌體，至於部分已終止支援的型號，該公司則建議不要直接與網際網路連接，或者是關閉TCP的80埠與443埠。<a href="https://www.ithome.com.tw/news/136038"><strong>詳全文</strong></a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/83-2-zyxel-weblogincgi.png" style="width: 400px;" /></p> <p>圖片來源：合勤科技</p> <p> </p> <h3><strong style="color: rgb(178, 34, 34); vertical-align: top;">＃漏洞攻擊＃行動支付</strong></h3> <h2><strong style="vertical-align: top;">綁Google Pay的PayPal帳戶遭盜刷，傳與未修補漏洞有關</strong></h2> <p>行動支付的浪潮銳不可擋，同時也成為駭客鎖定的攻擊目標。多名PayPal用戶表示，他們的帳戶遭到盜刷購物，金額從上百到上千歐元不等。這些受害者以德國用戶為最大宗，但也包含美國與俄羅斯用戶，共同點都是綁定Google Pay服務。至於盜刷的犯罪地點，皆位於美國。PayPal獲通報後，已經退款給受影響的消費者。</p> <p>目前PayPal尚未查出駭客如何入侵受害人帳戶，但德國安全研究人員Markus Fenske在推特上指出，此起事件與他們一年前通報的漏洞有關，然而PayPal迄今仍沒有著手修補。<strong><a href="https://www.ithome.com.tw/news/135997">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃應用程式市集亂象</strong></span></h3> <h2><strong style="vertical-align: top;">新型惡意程式滲透Google Play市集的8款App</strong></h2> <p>能暗中點擊手機螢幕內容的惡意軟體，竟被攻擊者埋藏在官方應用程式市集裡的合法App。Check Point揭露新的惡意程式家族Haken，能夠掌控受害裝置並點選螢幕上的任意內容，然而駭客散布的管道，是將這個惡意程式植入Google Play市集的合法App，具估計有5萬臺Android裝置安裝了受感染的應用程式。</p> <p>這些被植入Haken的多半是公用程式及兒童程式，包括羅盤程式、QRCode程式，以及多款兒童遊戲程式。Haken既能自動點選螢幕上出現的任何訂閱服務，也能自裝置上取得各種機密資料。獲報後，Google已經將受感染應用程式全數移除。<a href="https://www.ithome.com.tw/news/135983"><strong>詳全文</strong></a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/83-3-goog-figure-1.png" style="width: 400px;" /></p> <p>圖片來源：Check Point</p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃資料外洩</strong></span></h3> <h2><strong style="vertical-align: top;">明文憑證隨意存放！以色列行銷公司逾5千萬通訊錄門戶大開</strong></h2> <p>因沒有設置密碼保護而造成機密資料公開，是企業使用公有雲最常見的缺失，但有了密碼保護就安全嗎？一名DevOps工程師無意間發現以色列行銷公司Straffic資料庫的憑證，其中包含了明文密碼，可用來存取這個資料庫近5千萬筆通訊錄。而這名工程師找到上述憑證的原因，竟只是近2年受到垃圾簡訊騷擾，遂而從簡訊連結的網域追查源頭，才揭露這起事件。</p> <p>Straffic在消息曝光後，僅發表簡短聲明，指出旗下其中一個網站含有安全漏洞，證實漏洞的確存在後就進行修補，但除此之外，該公司並未說明產生安全漏洞的原因，也沒有公布資料外洩的細節與數量。<strong><a href="https://www.ithome.com.tw/news/136095">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃資安產業動態＃OpenDXL</strong></span></h3> <h2><strong style="vertical-align: top;">資安產品共通訊息語言OpenDXL Ontology正式發布</strong></h2> <p>資安產品之間的訊息互通，近年逐漸受到廠商的重視。繼McAfee於2017年公開OpenDXL（Open Data Exchange Layer）資安通訊協定之後，由IBM與McAfee等資安廠商組成的開放網路安全聯盟（Open Cybersecurity Alliance，OCA），最近公開OpenDXL Ontology專案的程式碼，能讓各種工具使用OpenDXL，以此作為串連及整合不同資安產品的共通訊息框架。</p> <p>OCA指出，OpenDXL Ontology是業界第一個透過共通訊息框架的使用，同時能夠連結眾多資安產品的開源語言。有了這種訊息框架，便能將警示通知、威脅資訊，以及回應行動等資訊，自動派送給跨品牌與跨類型的資安產品。<strong><a href="https://www.ithome.com.tw/news/136014">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃資安產業動態＃Azure AD ＃FIDO2</strong></span></h3> <h2><strong style="vertical-align: top;">混合式Azure AD環境FIDO2支援來了！微軟提供公開測試</strong></h2> <p>訴求取代密碼的快速身分驗證機制標準FIDO2日漸盛行，微軟正逐步增加能夠支援這種標準的產品。自去年11月預告之後，該公司在2月24日宣布，推出FIDO2協定的Azure Active Directory（Azure AD）公開預覽，讓企業可以用FIDO2硬體金鑰，登入Windows 10電腦，或者是存取公有雲與私有雲環境。微軟Alex Simons指出，這是自去年7月AD支援FIDO2後，用戶呼聲最高的無密碼登入功能。</p> <p>該公司認為，藉由將FIDO2支援擴大到混合雲環境，用戶將可利用加密硬體金鑰登入Windows裝置，也可以存取公司網路和雲端資源，而不怕連上釣魚網站。<strong><a href="https://www.ithome.com.tw/news/136041">詳全文</a></strong></p> <p> </p> <p> </p> <h2><span style="vertical-align: top; color: rgb(51, 153, 255);"><strong style="vertical-align: top;">更多資安動態</strong></span></h2> <h3>●<a href="https://www.ithome.com.tw/news/136028">McAfee買下遠端瀏覽器隔離技術新創Light Point Security</a><br /> ●<a href="https://www.ithome.com.tw/news/136075">勒索軟體受害者6年來付出1.4億美元比特幣</a><br /> ●<a href="https://www.ithome.com.tw/news/135978">Safari將拒絕效期超過398天的新網站SSL憑證</a><br /> ●<a href="https://www.ithome.com.tw/news/136018">DNS over HTTPS成為美國Firefox用戶的預設</a><br /> ●<a href="https://www.ithome.com.tw/news/136002">RSA大會2020創新沙盒競賽結果出爐，自動化隱私法遵新創業者奪冠</a></h3> </div></div></div>
2020/3/5 10:10作者周峻佑https://www.ithome.com.tw/news/136162