iThome

台灣·近期無新文章

標籤科技編輯標籤

今日收錄: 0篇
近 24 小時: 0篇
近 7 天: 117篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/7
最近更新: 11/9 03:53
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.3%2 篇
發言者: 公職、政治人物 50.0%網友、民眾 50.0%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 117 篇內文

2
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象2 家

彭博社1筆關係
路透社1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

本頁 60 篇 · 依收錄順序顯示摘要

Fintech周報第142期：中國央行先在4城市進行數位貨幣封閉測試
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3 style="vertical-align: top; margin: 10px 0px; font-family: 微軟正黑體, sans-serif; font-weight: bold; line-height: 1.25em; color: inherit; text-rendering: optimizelegibility; font-size: 24.5px; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18px;"><strong style="vertical-align: top;"><span style="vertical-align: top; color: rgb(0, 0, 205);">0411～0417</span></strong></span></h3> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 中國 </span> </strong></span><span style="vertical-align: top; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 數位貨幣 </span></strong></span><span style="vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="font-size: 14pt; vertical-align: top;"><span style="vertical-align: top; font-size: 22px;">中國央行先在4城市進行數位貨幣封閉測試</span></strong><br /><span style="font-size: 18.6667px;">中國人民銀行（中國央行）自2014年開始研發的法定數位貨幣（DC/EP，Digital Currency／Electronic Payment）在近期有了新進展。根據新華社報導，中國人民銀行數位貨幣研究所相關負責人透露，目前數位人民幣會先在深圳、蘇州、雄安新區、成都，以及未來的冬奧場景進行內部封閉試點測試，來優化和完善功能。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 18.6667px;">這位負責人進一步指出，數位人民幣採取雙層營運體系、流通中貨幣（M0）替代、可控匿名的前提下，已基本完成頂層設計、標準制定、功能研發、聯調測試等工作。然而，該名負責人強調，DC/EP測試並不代表數位人民幣正式落地發行，而目前的封閉測試，不會影響上市機構商業運作，也不會對測試環境之外的人民幣發行流通體系、金融市場和社會經濟帶來影響。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 18.6667px;">其實，在去年8月，中國人民銀行支付結算副司長穆長春即對外說明了中國數位貨幣的各種特性，包括DC/EP並非完全仰賴區塊鏈架構，也決定保持技術中立，不預設使用技術路線，此外，它將採取雙層營運體系，由人民銀行先把數位貨幣兌換給其它銀行或經營機構，再由這些機構兌換給大眾。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 線上徵才</span> </strong></span><span style="vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金融 </span></strong></span><span style="vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> IT</span></strong></span><span style="vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><br /><strong style="font-size: 14pt; vertical-align: top;"><span style="vertical-align: top; font-size: 22px;">抗疫期間徵才腳步不能停，金融業紛紛轉為線上招募尋人才</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="font-size: 14pt; vertical-align: top;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_3253.PNG" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 18.6667px;">面對疫情期間，金融業徵才腳步仍刻不容緩。近期，幾家金融業紛紛將徵才招募會從實體活動轉為線上直播模式，甚至在後續展開線上視訊面試。而這也是金融業在疫情、徵才雙重壓力下，採行的新模式。像是預計下半年開業的純網銀Line Bank，就在Line於4月25日舉辦的工程團隊聯合招募會，派出App開發團隊、Web開發團隊（包括前端、後端、QA）、核心系統團隊、營運支援系統團隊的代表，透過線上直播的方式，介紹團隊各自負責的職務內容與工程文化，更揭露Line Bank未來相關發展，以及需要哪些技能的資訊技術人才。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 18.6667px;">國泰金控數位數據暨科技發展中心（簡稱數數發）也在4月中舉辦招募會，廣招大數據、資料科學人才，並透過線上視訊方式進行初選面試，主要招募對象為數據分析師、商業分析師、數據分析師／數據工程師（風險數據）、數據應用工程師、數據軟體工程師、資料營運工程師（資料倉儲）、資料科學工程師（數據管理）等職缺。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Google </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 智慧簽帳卡 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">科技公司跨足金融業，外傳Google正開發類似Apple Card的智慧簽帳卡</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">Techcrunch報導，Google可能正在跟進蘋果，開發Apple Card這類的智慧簽帳卡。這張卡是由Google和特定銀行聯合發行綁定支票帳戶，可供以卡片在實體商店刷卡，或以手機藍牙支付與線上消費。此外，消費者還可以Google Pay App檢視消費紀錄、帳戶餘額、或是鎖住帳戶。報導指出，Google合作的金融機構，包括花旗銀行及史丹佛聯邦信用合作社等。Google可能負責建立金融交易的底層基礎架構，並開發智慧化用戶介面。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">和Apple Card一樣，發行信用卡或金融卡，有助於蘋果及Google這類科技公司跨足金融業，開闢新的營收來源。Google將能收取簽帳卡手續費。此外，媒體分析，如果Google證明此類智慧簽帳卡可以刺激銷售，消費品牌將會大買Google廣告。依照Google過去的前科，它甚至能分析用戶消費記錄後，將資訊分享或賣給廣告主或廣告商以餵送精準廣告。不過，Google並未對此評論。<a href="https://www.ithome.com.tw/news/137085">（詳全文）</a></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 凱基銀行 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> iChef </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 餐廳貸2.0</span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">iChef擴大平臺資料辦貸款的選項，餐廳業者也可用於申請經濟部紓困方案</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_%E5%87%B1%E5%9F%BA%E9%8A%80%E8%A1%8C_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%87%B1%E5%9F%BA%E9%8A%80%E8%A1%8C.JPG" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">受武漢肺炎（COVID-19）疫情的影響，餐飲業者的生意大受影響。根據智慧餐飲科技公司iChef的觀察，5都餐廳於清明連假期間的營收與去年相比，下滑23%。疫情警報何時能解除，仍是個未知數。 iChef從2018年開始，便與凱基銀行合作，讓用戶直接從其平臺向凱基提出貸款申請，並使用iChef POS的數據資料，作為審核貸款之證明文件。如今，針對經濟部推出的紓困及振興方案，iChef再度與凱基合作，讓用戶可授權凱基取得餐廳在iChef平臺資料，以確認其營收下降幅度，作為申辦的依據基礎，取代其他證明營收下滑的文件，進而透過凱基獲得政府的紓困貸款。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">除此之外，iChef也依循過往的模式，與凱基銀推出「餐廳貸2.0」服務，最快五秒即可完成貸款申請的預核。iChef共同創辦人程開佑表示，原先為貸款服務設計的風險模型，需要用戶2年的iChef資料，不過，疫情期間，申請用戶的資料若少於2年，則將依個案處理。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Libra </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 臉書 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">Libra協會半年多來四處碰壁終讓步，更新白皮書改推出對應各單一貨幣的穩定幣</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">臉書在去年6月所發表的加密貨幣Libra，由於受到各國政府與各大銀行的抵制，使得它幾乎寸步難行，為此，支撐該貨幣的Libra協會（Libra Association）在4月中更新了Libra白皮書，宣布除了支援多貨幣的Libra幣之外，也將推出可對應單一貨幣的穩定幣，並已向瑞士金融市場監督管理局（FINMA）申請支付系統的經營授權，可說是Libra正式踏出的第一步。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">Libra白皮書主要修改四大部份，一是提供基於單一貨幣的穩定幣，二是建立符合各國法規的框架來強化Libra支付系統的安全性，三是放棄未來將轉型為開放式區塊鏈系統（permissionless system）的計畫，四則是替Libra儲備金建置強大的保護。上述修改的部份，都是Libra協會在這半年多以來到處碰壁，在與監管機關或金融專家協商與諮詢過後的結果。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> DeFi </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> dForce </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 數位資產盜領</span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">分散式金融技術不夠成熟，區塊鏈金融平臺價值2千多萬美元數位資產幾乎被盜領一空</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_%20dForce%20_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_DeFi%20Pulse.png" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">源自中國的區塊鏈金融平臺dForce宣布，該平臺旗下的存款及貸款服務Lendf.Me在4月19日遭到駭客入侵，駭客幾乎搬走dForce全部資產。dForce奠基在分散式金融技術（Decentralized Finance，DeFi）架構上，目前的DeFi網路由各種新創組成，目的是為了推廣分散式的金融服務，而dForce即是其中之一。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">dForce創辦人暨執行長楊民道表示，駭客把Lendf.Me合約中的資產盜領一空，約莫是2,500萬美元。楊民道指出，駭客結合了ERC777代幣與DeFi智慧合約的安全漏洞以進行重入（reentrancy）攻擊，幾乎搬走dForce全部資產。儘管DeFi在過去幾個月，還被視為是以太坊（Ethereum）或其它智慧合約的殺手級應用，因為它允許使用者透過區塊鏈執行超低利息的融資，但此一意外卻令數百或數千名用戶的資產蒸發，顯示DeFi尚未準備就緒。<a href="https://www.ithome.com.tw/news/137106">（詳全文）</a></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 分散式帳本技術 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 電子簽名 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">BiiLabs與凱鈿行動科技合作，將分散式帳本技術應用在電子簽名服務</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/BiiLabs%20Alfred%20API%20%E5%B0%8E%E5%85%A5%E8%87%B3%E5%87%B1%E9%88%BF%E9%BB%9E%E9%BB%9E%E7%B0%BD%EF%BC%8C%E5%AF%A6%E7%8F%BE%E7%B0%A1%E4%BE%BF%E3%80%81%E5%8F%AF%E8%BF%BD%E8%B9%A4%E7%9A%84%E7%B7%9A%E4%B8%8A%E7%B0%BD%E5%90%8D%E6%B5%81%E7%A8%8B.png" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">區塊鏈新創BiiLabs在4月28日宣布與凱鈿行動科技合作，將分散式帳本技術 (DLT) 應用在電子簽名服務，讓線上簽名流程可追蹤，並確保資料驗證安全。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">這個電子簽署服務，可用於一人或多人簽署任務，使用者也可在網頁端與行動裝置上，追蹤所有文件進度。後端架構則整合了BiiLabs的 Alfred API，利用DLT永久記錄與不可變特性，發展該服務的區塊鏈資料儲存及資料驗證技術，確保留存完整稽核軌跡，藉此加深線上文件簽署的真實性與安全性。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 空運 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 貨物追蹤 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 區塊鏈</span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">亞洲航空啟用全球首個區塊鏈空運競價與預訂系統</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">亞洲航空（AirAsia）的子公司Teleport發布了一個稱為Freightchain貨物追蹤系統，這是全球第一個運用區塊鏈技術的數位貨物網路，亞航讓托運人和貨運代理人，可透過Freightchain即時預訂亞航247架貨機，以節省大量經傳統銷售與電子郵件預訂管道的時間花費。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">Teleport提到，航空貨運對全球對抗武漢肺炎疫情至關重要，而即時透明的競標和確認緊急航空運貨容量，對醫療用品供應和設備運輸更是重要，Freighchain可以讓使用者探索航空公司所有可用的貨物網路，並在區塊鏈上按需求投標，並且進行驗證。目前，Teleport已完成首次試驗，將藥品從印度的邦加羅爾送到了蒙古的烏蘭巴托，這是利用區塊鏈上的智慧合約，確認了來自3個營運商的航班。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">圖片來源／</span><span style="font-size: 14pt; vertical-align: top;"> Line線上直播截圖、</span><span style="font-size: 14pt;">凱基銀行、</span><span style="font-size: 14pt;">DeFi Pulse</span><span style="font-size: 14pt;">、</span><span style="font-size: 14pt;">BiiLabs</span><br /><span style="font-size: 18.6667px;">責任編輯／李靜宜</span><br /><strong style="vertical-align: top; color: rgb(255, 255, 255); font-size: 18.6667px;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金融科技近期新聞 </span></strong><br /><strong style="font-size: 14pt; vertical-align: top;"><span style="vertical-align: top; font-size: 14pt;">1</span></strong><strong style="vertical-align: top; font-size: 18.6667px;">. </strong><a href="https://www.ithome.com.tw/news/137234"><strong>臺灣數位身分證換發將延後，因疫情無法引進高防偽PC晶片卡技術</strong></a><br /><strong style="vertical-align: top; font-size: 18.6667px;">2. </strong><strong>英國挑戰者銀行Monzo已申請美國銀行牌照，並準備成立舊金山辦事處</strong><br /><strong><span style="font-size: 14pt;">資料來源：iThome整理，2020年5月</span></strong></p> </div></div></div>
2020/4/30 13:00作者李靜宜https://www.ithome.com.tw/news/137305
殭屍網路Necurs無需連線C&C伺服器，微軟揭露追蹤異常IP位址通報調查局經過
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>打擊殭屍網路等網路犯罪問題，已是全球各國執法單位與資安業者的共同任務，在4月下旬，法務部調查局與臺灣微軟宣布兩大合作成果，先是在2019年8月6日破獲淪陷為跳板的臺灣政府VPN IP位址，並在2020年3月11日偕同國際下架Necurs殭屍網路。</p> <p>除了法務部調查局<a href="https://www.ithome.com.tw/news/137154">揭露收到微軟情資後的辦案過程，以及說明與資安業者合作因應跨境網路犯罪的現況</a>，同時，對於情資的來源，臺灣微軟也特別說明當時他們是如何發現殭屍網路的異常訊號，以及分析出IP位址（117.56.xxx.xxx）可能感染Necrus，並在2019年7月8日將情資分享給調查局。</p> <p>關於去年破獲臺灣政府IP位址淪為跳板，臺灣微軟數位安全中心分析師陳品佑說明細節。首先他指出，新的Necurs殭屍網路，採用了有別於以往的控制架構，不是透過命令和控制（C&C）伺服器，而是可以採點對點（P2P）方式來控制，如果單純取下一個點，該殭屍網路仍然存在，還是會重新以P2P模式操縱，因此，他們最終是在<a href="https://www.ithome.com.tw/news/136274">今年3月，在同一時間聯合全球執法單位採取行動，將整個Necurs僵屍網路取下</a>。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%962%EF%BC%89%E5%BE%AE%E8%BB%9F%E8%AA%AA%E6%98%8E%E5%A6%82%E4%BD%95%E7%99%BC%E7%8F%BENecurs%E5%83%B5%E5%B1%8D%E7%B6%B2%E8%B7%AF%E7%95%B0%E5%B8%B8%E8%A8%8A%E8%99%9F.jpg" style="width: 600px;" /></p> <blockquote><p> 微軟最早發現Necurs是在2012年，由旗下數位犯罪防治單位BitSight發現，而在他們的惡意程式觀測平臺上，則是從2017年4月開始，記錄到臺灣約有超過4.8萬個IP位址，受駭成為Necurs殭屍網路，並且是點對點（P2P）的控制架構，並非一般與C&C伺服器連線的架構。</p></blockquote> <p>而在去年調查局破獲政府IP位址成跳板一事，最初是由臺灣微軟將有關情資，通知了法務部調查局。關於Necurs僵屍網路，微軟透過自身的殭屍網路監控平臺，觀察到在最近三年，臺灣共有4.8萬個IP位址受害，特別的是，陳品佑表示，他們在去年發現有不尋常的僵屍網路訊號，深感懷疑，因此，他們從40萬個公開的IP位址過濾，找到90個在臺灣的異常IP位址，最後確認其中一個117.56.xxx.xxx的IP位址，具有特別大的活動量，值得有關單位去優先處理。 </p> <p>根據微軟的調查，該IP位址早在2019年1月30日，就被平臺掃描到有惡意連線，只是在接下來的四個月內，偵測到的惡意連線次數並不多，直到6月13日至7月6日期間，惡意連線次數爆增，突然從16次上升到1,588次。</p> <p>隨後，微軟研究分析發現，國外有數個IP位址，透過117.56.xxx.xxx發送惡意病毒攻擊臺灣。陳品佑表示，他們發現國內這個IP位址被設定為VPN，轉發了大量釣魚郵件勒索軟體，每週流量達1TB，並有21個可疑或惡意IP位址連線情況，都是來自境外，主要是阿爾及利亞、法國與荷蘭。不僅如此，該國內IP位址的DNS伺服器，也有與17個可疑或惡意DNS伺服器連線的情形，可能傳遞惡意資訊，例如，他們發現有24 個惡意程式，包括金融木馬、側錄程式與勒索軟體等。最終，直到調查局在8月6日成功破獲後，該異常的僵屍網路訊號也隨之消失。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E4%B8%BB%E5%9C%96%EF%BC%89%E8%AA%BF%E6%9F%A5%E5%B1%80%E7%A0%B4%E7%8D%B2VPN%E9%9D%9E%E6%B3%95IP%E6%94%BB%E6%93%8A_%E5%BE%AE%E8%BB%9F%E6%8F%90%E4%BE%9B.jpg" style="width: 600px;" /></p> <blockquote><p>根據微軟分析，臺灣約有超過48,000個IP位址受駭成為Necurs殭屍網路，遭到不明人士所控制，其中更有高達23萬個網路IP位址遭受入侵。特別的是，他們6月中旬到7月初，發現其中一個IP位址117.56.XXX.XXX的惡意連線次數大增，從16次上升到1,588次，上升幅度竟高達100倍。</p> </blockquote> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%961%EF%BC%89%E5%BE%AE%E8%BB%9F%E8%AA%AA%E6%98%8E%E5%A6%82%E4%BD%95%E7%99%BC%E7%8F%BENecurs%E5%83%B5%E5%B1%8D%E7%B6%B2%E8%B7%AF%E7%95%B0%E5%B8%B8%E8%A8%8A%E8%99%9F.jpg" style="width: 600px;" /></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%963%EF%BC%89%E5%BE%AE%E8%BB%9F%E8%AA%AA%E6%98%8E%E5%A6%82%E4%BD%95%E7%99%BC%E7%8F%BENecurs%E5%83%B5%E5%B1%8D%E7%B6%B2%E8%B7%AF%E7%95%B0%E5%B8%B8%E8%A8%8A%E8%99%9F.jpg" style="width: 600px;" /></p> <blockquote><p>隨後，微軟進一步深入調查此117.56.XXX.XXX的IP位址，發現有21個來自阿爾及利亞、法國及荷蘭等21個國外IP位址，以及17個可疑/惡意網域名稱伺服器，還有24個惡意程式及勒索軟體，會利用這個IP位址發送惡意病毒攻擊，因此，偉軟將蒐集的情資在2019年7月8日將情資交由法務部調查局進行後續追蹤，之後調查局於2019年8月6日成功破獲該IP位址，惡意病毒訊號也隨之消失。</p> </blockquote> </div></div></div>
2020/4/30 11:14作者羅正漢https://www.ithome.com.tw/news/137295
5G趨勢月報第6期：從400Gb邁向800Gb規格，電信業打造5G電信級超高速乙太網路架構將有新選擇
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="color:#0000FF;"><strong>04/01~04/30精選5G趨勢新聞</strong></span></h3> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> ETC聯盟 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 電信級乙太網路 </span></strong></span></p> <p><span style="font-size:22px;"><strong>800Gbps超高速乙太網路標準問世，電信業打造5G電信級乙太網路傳輸架構將有新選擇</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Snap1(5).jpg" style="width: 600px; height: 328px;" /></p> <p>乙太網路技術聯盟（ETC）於6日<a href="https://ethernettechnologyconsortium.org/press-room/press-releases/25-gigabit-ethernet-consortium-rebrands-to-ethernet-technology-consortium-announces-800-gigabit-ethernet-gbe-specification-152/">宣布</a>已完成800GbE乙太網路標準的制定，最高傳輸速度是現有標準的兩倍，這意味著，未來網路速度能進一步提升至800Gbps，不只大型企業資料中心能用，電信營運商也能夠用於電信網路資料中心，加快布建5G基礎架構。由於當前的乙太網路標準最高支援到400GbE，新一代800GbE規範的完成，對於想要積極發展5G的電信業者來說，無疑是能提供比400GbE更高效的資料傳輸，以支援未來更快速與更高容量承載的電信網路架構，也有助於降低網路傳輸成本。</p> <p>新乙太網路標準正式名稱為800GBASE-R，在具體規格方面，包括加入新的媒體存取控制（MAC）與實體編碼子層（PCS），以便於能透過集合單一通道106.25Gbps傳輸速度，來提供多達8通道800GbE，或是也可支援兩個400GbE的PCS，來提供單一800Gbps傳輸速度。</p> <p>因應破百Gb乙太網路快速發展，該聯盟也更名為乙太網路技術聯盟（Ethernet Technology Consortium,ETC）作為新的聯盟名稱，來取代原有25Gb乙太網路聯盟名稱，ETC目前擁有超過45個成員，包括Arista、Broadcom、Cisco、Dell、Google、Mellanox和微軟等。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">開放5G架構 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> O-RAN聯盟 </span></strong></span></p> <p><span style="font-size:22px;"><strong>Arm宣布加入O-RAN聯盟，成為開放5G平臺升力軍</strong></span></p> <p>Arm宣布加入O-RAN聯盟，成為開放5G平臺升力軍開放5G平臺再添生力軍！行動晶片巨頭Arm日前宣布加入O-RAN聯盟，要協助電信營運商推動5G網路架構建立開放平臺。O-RAN聯盟是兩年前由包含美國AT&T、日本NTT DOCOMO、法國Orange、德國電信、中國移動在內等各國電信商成立，旨在建立一個開放電信網路架構，至今成員已有27家電信商與170家軟硬廠商。隨著Arm的加入，意味著，將能夠把高度省電的行動架構帶進開放5G平臺。Arm表示，未來將提供全套開發工具與生態系統資源，來協助建立5G開放架構。該公司目前也是不少電信業者為核心的聯盟或專案成員，包括TIP電信基礎建設計畫、DPDK、fd.io，以及開放邊緣運算專案Akraino等。</p> <p> </p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 三星 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 5G專利 </span></strong></span></p> <p><span style="font-size:22px;"><strong>歐美最新5G專利競賽出爐，三星以超過1,700項專利奪冠</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%962-%E5%9C%962-5G%E8%B6%A8%E5%8B%A2%E6%9C%88%E5%A0%B1.jpg" style="width: 600px; height: 286px;" /></p> <p>德國聯邦經濟事務和能源部近期發布一項5G專利研究顯示，韓國三星電子在已獲准的5G標準專利居於領先地位。這項研究是委託智慧財產研究機構Iplytics與柏林技術大學來進行，統計今年1月前包含美國、歐洲在內地區已認可的5G專利。根據該研究顯示，三星以1,728項5G專利數奪得第一，Nokia則緊追在後，以1,584項專利排在第二名；其次是LG的1,415項和華為的1,274項。三星也是目前韓國主要5G手機供應商。至於臺灣業者也有HTC的43項、ASUSTeK的34項、MediaTek的29項與工研院的12項；另在9萬多件已申報5G專利，華為擁有最多3,147件，三星以2,795件位居第二，中興則以2,561件排第三。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 臺灣5G </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 5G基地臺 </span></strong></span></p> <p><span style="font-size:22px;"><strong>中華電、遠傳開始布建5G基地臺，年底雙雙目標破千座</strong></span></p> <p>臺灣電信三雄其中二家中華電信、遠傳電信，近日先後取得NCC許可，開始能夠展開5G基地臺的部署，雙方都要力拼暑假開通5G服務。根據中華電信的規畫，今年將投入約70億元用於5G建設，在取得5G執照之後，該公司目標年底前完成3千座5G基地臺的布建，3年內更要提高超過一萬座。而遠傳電信則計畫年底先完成2千座，未來5年則要布建完6千座5G基地臺。至於其他三家業者，包括台灣大、台灣之星及亞太電信仍在審核中。</p> <p> </p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 美國電信業 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 5G </span></strong></span></p> <p><span style="font-size:22px;"><strong>美國T-Mobile與Sprint終於完成合併，將加速建立5G環境</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%963-%E5%9C%963-5G%E8%B6%A8%E5%8B%A2%E6%9C%88%E5%A0%B1.jpg" style="width: 600px; height: 450px;" /></p> <p>在取得美國司法部與FCC同意後，美國第三大及第四大電信業者T-Mobile與Sprint在本月1日宣布雙方已完成合併，並承諾將在美國打造最廣泛也最深入的5G網路，未來3年更要投入400億美元的資金以開發網路及商業服務。該公司計畫3年內部署可覆蓋97%美國人口的5G網路，並在6年內達到99%的覆蓋率。合併以後，將延續採用T-Mobile品牌，母公司則是T-Mobile US。並由原來的營運長Mike Sievert升任新的T-Mobile執行長。合併完後的T-Mobile擁有1.4億人的無線用戶，已超越Verizon的1.17億人，但仍小幅落後AT&T的1.53億名用戶。</p> <p> </p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">Verizon </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 5G視訊產品 </span></strong></span></p> <p><span style="font-size:22px;"><strong>Verizon併購美國雲端視訊業者BlueJeans，替5G搶進視訊服務市場布局</strong></span></p> <p>美國電信業者Verizon日前宣布收購雲端視訊服務業者BlueJeans，以強化該公司5G產品在統合通訊（UC）服務市場布局。創立於2009年的Bluejeans，以提供商用雲端視訊服務為主，用戶多達1,5000家，不少都是大型網路科技公司或軟體業者，包括臉書、Google、Red Hat、Salesforce、LinkedIn都是其用戶。未來併購完後，Verizon表示，BlueJeans將深入整合到其5G產品線，來建立一個更安全的視訊通訊環境，可用於遠距醫療、遠距學習或現場服務等方案。之後，Blue Jeans的視訊和協同工具，包括雲端會議及大型互動活動平臺，也都將整合到Verizon商用業務部門。這項收購案預計今年第2季完成。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">臉書 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 印度市場 </span></strong></span></p> <p><span style="font-size:22px;"><strong>臉書重砸57億美元投資印度最大電信商Jio Platforms </strong></span></p> <p>臉書日前宣布以57億美元入股印度電信業者Jio Platforms，取得該公司9.99%的股權，而Jio Platforms也是印度最大私人企業RIL的子公司。JioPlatforms是在2016年於印度正式推出4G網路服務，不到4年就成為印度最大的行動網路業者，也是全球第三大行動網路業者，用戶數達3.8億。這起投資案不僅讓臉書成為Jio Platforms最大的少數股東，也是印度科技領域迄今最大宗的國外直接投資。臉書表示，未來將在JioMart平臺上以WhatsApp來推動商業服務，服務印度當地的小型企業。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">AT&T </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 5G覆蓋 </span></strong></span></p> <p><span style="font-size:22px;"><strong>AT&T新增90座城市提供5G服務，能覆蓋全美超過1.2億人口</strong></span></p> <p>美國AT&T最近再擴大5G服務範圍至90座新城市，包括芝加哥、沙加緬度、紐奧良、西雅圖和坦帕等地區，該公司5G服務推出至今，已涵蓋全美190個城市，覆蓋超過1.2億人口，但這些地區提供的是屬於低頻段5G服務，並非是基於毫米波的5G +服務，該服務目前僅在35個城市提供。責任編輯⊙余至浩</p> <p>攝影／余至浩　圖片來源／Iplytics、三星</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 更多5G動態 </span></strong></span></p> <p><strong>1.美國AT&T決定採用微軟Azure Edge Zones邊緣雲強化5G網路邊緣服務</strong></p> <p><strong><strong><strong>2.歷時將近1年，韓國5G用戶終於突破5百萬戶大關</strong></strong></strong></p> <p><strong><strong><strong>3.三星宣布5G商用部署方案將整合Xilinx Versal運算加速平臺ACAP </strong></strong></strong></p> <p><strong><strong><strong>4.Waveform調查美國5G採用情況，發現民眾普遍對於5G不甚了解，多達6成消費者不買單</strong></strong></strong></p> <p>資料來源：iThome整理，2020年4月</p> </div></div></div>
2020/4/30 11:43作者余至浩https://www.ithome.com.tw/news/137296
Spotify 推出可將視訊會議影片轉成Podcast的工具
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>居家防疫政策讓許多人透過視訊會議程式進行交流，為了因應此一趨勢，Spotify在去年收購的廣播平臺Anchor，於本周<a href="https://blog.anchor.fm/video-to-audio" target="_blank">推出一項新服務</a>，可將含有影像的視訊會議或視訊聊天內容，直接轉換成只有音訊的Podcast，除了直接與友人分享之外，還能透過Spotify或Apple Podcasts等平臺遞送。</p> <p>新的Anchor服務提供了免費且無限的代管功能，可直接藉由臉書、Google或Twitter帳號登入，所支援的視訊格式為.mp4與.mov，適用於Google Meet、Zoom、Skype、FaceTime及Instagram Live等視訊聊天平臺，只要將在這些平臺上所錄製的視訊內容上傳到Anchor頁面上，就能將它們轉換成Podcast。</p> <p>為了擔心使用者不知如何紀錄或匯出視訊內容，Anchor還針對不同的平臺提供了教戰手冊。</p> <p>將影片檔案上傳到Anchor並轉換成音訊之後，它們就會被納入使用者的資料庫中，除了能夠進行裁切或內容分集之外，還能加上音效、背景音樂與介紹，之後即可與友人分享，或者是透過各種Podcast平臺散布。</p> </div></div></div>
2020/4/30 11:55作者陳曉莉https://www.ithome.com.tw/news/137297
【大話資安直播預告】MITRE ATT&CK 評測講解：參賽選手觀點
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>資安業者產品都有其特色與專精領域，但並非每一個採購的企業都可以清楚知道不同資安產品到底擅長哪一些攻防手法，因此，往往都是看著華麗的DM和技術顧問以及資安公司的業務人員，看他們提出的解決方案是否能夠符合企業的需求。只不過，多數企業往往不具有足夠的企業能力，也很難從既有的資訊確認採購的商品是否符合自家企業的防護需求，要嘛，就是透過POC的方式確認產品功能；不然呢，就是以其他同業的採購經驗作為參考基準。</p> <p>為了解決這種問題，這兩年，負責維運CVE漏洞資料庫組織MITRE，在2015年5月發起「MITRE ATT&CK框架」的研究計畫，這個框架的優勢在於，提供一套統一且結構化的方式，藉此去描繪攻擊者的手法與行為，並可以透過一致的過程來確定威脅階段。而透過建立這樣的框架，包括資安業者跟企業用戶之間的溝通模式，從攻防演練或者是資安管理需求，彼此之間都有一套共通的概念，甚至是包括網路威脅情資的資料交換等，也相對容易溝通。</p> <p>在去年11月，第二屆MITRE ATT&CK評估大會開始，今年4月公布偵測成績。由於MITRE ATT&CK的評測方法是公開的，也會完整公開參加的21家業者所有的評測數據和截圖供大眾檢視，但其中並不提供排名。</p> <p>第二屆的比賽中，除了資安老將趨勢科技外，臺灣資安新創業者奧義智慧也以初生之犢不畏虎的衝勁，報名參加這一屆的評測。我們很開心邀請到奧義智慧共同創辦人邱銘彰（網路暱稱Birdman），於2020年5月7日（四）中午12點，於「大話資安」直播現場，跟我們分享作為這一次參賽的心得和經驗。他表示，奧義智慧是臺灣少數遠赴美國MITRE總部受測，有真正作戰經驗，也有責任把國外一些新的想法帶進台灣資安圈，推廣並教育 MITRE ATT&CK，也希望能夠拋磚引玉，提升臺灣資安圈整體水準，也會跟大家分享，應該如何解讀這一份MITRE ATT&CK的評測成績。</p> <p>＠主題：MITRE ATT&CK 評測講解：參賽選手觀點</p> <p>＠時間：2020年5月7日（四）中午12點</p> <p>＠來賓：奧義智慧共同創辦人邱銘彰（網路暱稱Birdman）</p> <p>＠簡介：邱銘彰畢業於中央大學與大同資工所，目前身分為新創公司創辦人，也是台灣駭客協會顧問，超過 15 年的資安技術研究專家。常在國內外重要駭客大會發表研究，從台灣駭客年會 HITCON、ITHOME 到美國駭客大會 Black Hat，擅長透過詼諧生動的演講，傳授資安知識。他同時也是台灣資安界著名的創業者，曾於 2011 年與吳明蔚（Benson）共同創立台灣第一家專門研發 APT 防禦產品的新創公司，在 2014 年由美國 NASDAQ 的以色列資安公司所併購與肯定。目前新創辦了- 奧義智慧科技，專注在人工智慧研究與資安科技的結合領域上。以開發自動化分析系統，駭客活動分析，惡意程式分析、機械學習演算法為主要研究範疇。並曾在國際知名研討會發表過多項專業的資安技術研究：Backhat，DEFCON，SyScan，HITCON，FIRST，AVTokyo，HTICA 與 OWASP Asia</p> <p>＠直播網址：iThome臉書粉絲頁</p> </div></div></div>
2020/4/30 12:05作者黃彥棻https://www.ithome.com.tw/news/137298
資安一周第91期：數位身分證因防偽技術尚未到位，換發時程延期
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><strong style="vertical-align: top; color: rgb(51, 153, 255);">0423-0429 一定要看的資安新聞</strong></h3> <h3> </h3> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃網路防火牆＃漏洞修補</strong></span></h3> <h2><strong style="vertical-align: top;">Sophos緊急修補旗下防火牆漏洞，已出現濫用情事</strong></h2> <p>企業最常見的網路防護機制，莫過於防火牆，假如被發現漏洞，很容易讓攻擊者進入企業的內部環境。例如，Sophos於4月24日發出公告，他們的防火牆產品XG Firewall存在SQL注入漏洞，而且已被駭客用來發動攻擊，影響多個客戶。該公司釋出修補程式，並且會自動更新到用戶的防火牆上，也將於管理介面顯示是否曾經受到相關的攻擊。</p> <p>Sophos表示，這個漏洞會影響實體版與虛擬版的XG Firewall，攻擊者能藉此植入惡意程式，來竊取防火牆裡的資料，因此，受影響的用戶都應假設資料已遭外洩。<a href="https://www.ithome.com.tw/news/137239"><strong>詳全文</strong></a></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃漏洞修補＃供應鏈攻擊</strong></span></h3> <h2><strong style="vertical-align: top;">微軟緊急修補Office及小畫家3D的遠端程式攻擊漏洞</strong></h2> <p>因為採用的程式庫存在漏洞而受到影響，使得軟體廠商也在程式庫的漏洞公開後，趕快推出修補程式。像是微軟最近針對Office和小畫家3D（Paint 3D），修補遠端執行任意程式（RCE）漏洞，起因就是這些軟體都採用了有弱點的Autodesk FBX程式庫。</p> <p>微軟指出，上述軟體在處理特定的3D圖像內容時，可能會觸發多個遠端程式執行漏洞，一旦駭客成功濫用，能夠取得與本地端用戶相同的權限。<a href="https://www.ithome.com.tw/news/137165"><strong>詳全文</strong></a></p> <p> </p> <h3><strong style="color: rgb(178, 34, 34); vertical-align: top;">＃漏洞揭露＃RDP</strong></h3> <h2><strong style="vertical-align: top;">遠端桌面連線漏洞可讓駭客遠端執行任意程式，但微軟不願修補</strong></h2> <p>研究人員發現漏洞通報後，軟體廠商卻認為難以被用於發動攻擊而拒絕處理的情況，最近也頻頻出現。例如，以色列安全廠商Cymulate發現，內建於Windows作業系統的遠端桌面連線軟體，存在漏洞，能讓駭客可以藉著DLL側載的方式，繞過安全驗證而執行惡意程式，但微軟認為要實際發動攻擊並不容易，而不打算修補。</p> <p>研究人員通報之後，微軟認為攻擊者需要在System32資料夾置換DLL檔案，必須擁有系統管理員權限，而表示這個弱點的影響有限。但研究人員指出，攻擊者只要將MSTSCAX.DLL複製到其他非系統資料夾的位置，就不受管理員權限的限制，照樣能發動攻擊。<a href="https://www.ithome.com.tw/news/137136"><strong>詳全文</strong></a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/91-1-RDCvuln-cymulate.png" style="width: 400px;" /></p> <p>圖片來源：Cymulate</p> <p> </p> <h3><strong style="color: rgb(178, 34, 34); vertical-align: top;">＃開發安全</strong></h3> <h2><strong style="vertical-align: top;">駭客在Ruby開發者社群市集上架逾700款惡意軟體</strong></h2> <p>鎖定開發者下手，藉由提供免費開源工具和程式庫為誘餌，也成為駭客散布惡意軟體的方法。例如，ReversingLabs發現，駭客鎖定Ruby開發者常用的開發工具下手，發動供應鏈攻擊，他們在2月下旬，於提供程式庫和程式的市集RubyGems，上架了超過700個惡意軟體，由於使用了正牌程式的名稱和功能說明，真假難以識別，而這些惡意軟體已被開發者下載10萬次。</p> <p>ReversingLabs威脅研究員Tomislav Maljic指出，一旦這些惡意軟體植入開發者的電腦，就會監控比特幣付款資料，然後將錢包內容移轉到特定帳戶。<strong><a href="https://www.ithome.com.tw/news/137230">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃國家級攻擊</strong></span></h3> <h2><strong style="vertical-align: top;">中國駭客組織再度監控維吾爾穆斯林，鎖定執行特定版本iOS裝置的族群下手</strong></h2> <p>由中國在背後支持的駭客組織，監控少數民族的情況，近期又有數起事件傳出。自去年8月，Google揭露為期長達2年的監控行動後，事隔不到半年，駭客再度發動攻擊。專精於記憶體鑑識的資安公司Volexity指出，他們於今年1月到3月，偵測到新一波間諜攻擊，由中國當局資助的Evil Eye駭客組織，濫用了較新版本iOS漏洞，並駭入6個網站做為媒介，來感染瀏覽網站的使用者，目標是監控維吾爾族穆斯林的電子郵件與即時通訊對話內容。<a href="https://www.ithome.com.tw/news/137158"><strong>詳全文</strong></a></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃漏洞揭露爭議</strong></span></h3> <h2><strong style="vertical-align: top;">蘋果宣稱iOS漏洞尚未遭到駭客濫用</strong></h2> <p>研究人員揭露的漏洞，是否已經出現濫用的情況，有時候會因為相關證據不足，而引發真實性的存疑。像是以色列資安廠商ZecOps指出iOS內建的電子郵件軟體含有2個漏洞，可能導致用戶接到電子郵件，在沒有開啟的情況下就被駭，影響範圍從iOS 6到最新的13版，並且已有攻擊事件發生，駭客甚至能遠端刪除郵件來隱匿行動。對此，不只蘋果出面回應，他們沒有發現有用戶被攻擊的證據，也引發其他研究人員懷疑，ZecOps找到的跡象不足以證明駭客已在濫用上述漏洞。</p> <p>兩名Project Zero的威脅研究員認為，ZecOps僅依據當機錯誤碼（Crash code）來認定發動攻擊的惡意郵件，這種方法太過粗糙，而且ZecOps並未找到發動攻擊的郵件檔案。對於上述質疑，ZecOps打算進一步提供更多資料，來證明他們的發現。<strong><a href="https://www.ithome.com.tw/news/137232">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃數位身分證</strong></span></h3> <h2><strong style="vertical-align: top;">因疫情無法引進高防偽PC晶片卡技術，臺灣數位身分證將延後換發</strong></h2> <p>臺灣原定於今年10月換發數位身分證（eID），但受到武漢肺炎疫情影響，無法在原訂時程引進製作高防偽PC晶片卡的技術，內政府戶政司與資訊中心於4月27日發出公告，數位身分證換發時程確定延期。</p> <p>在這次發布的訊息中，對於如何確保數位身分證的資安，內政部戶政司解釋晶片的安全性，並且公開程式原始碼。他們表示，新的數位身分證是雙晶片備援機制，其晶片為台積電代工生產，並且遵循國際安全認證標準，核心程式將交由行政院資安處指定團隊進行資安檢測。至於導入數位身分證的方式，政府不會在一開始推出就全面換發，而是在部分縣市先小規模試辦，並且透過獎勵計畫讓民間測試。<strong><a href="https://www.ithome.com.tw/news/137234">詳全文</a></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/91-2-eIDfunc.png" style="width: 400px;" /></p> <p><strong>圖片來源：內政部</strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃公部門資安＃假新聞</strong></span></h3> <h2><strong style="vertical-align: top;">調查局假訊息防制中心升格資安工作站</strong></h2> <p>為了遏止假新聞的氾濫，調查局在去年因應總統大選，率先成立「二合一選舉查察專案」和「影響國安選舉假訊息處理小組」，為了有效積極偵辦並遏止假訊息，也於8月8日成立「假訊息防制中心」。不過，疫情期間仍有假訊息妨害臺灣的防疫管控，於是調查局日前正式將「假訊息防制中心」升級為「調查局資安工作站」，並由總統蔡英文親自到場舉辦揭牌儀式。</p> <p>調查局資安工作站首位站主任張尤仁表示，該工作站成員背景以資工系和電機系為主，目前22人，預計編制為35人，相關的調查官人才培育，也會從現有調查班的資訊類組，挑選具備資工系和電機系背景的成員，進一步培訓。張尤仁指出，目前調查局針對假訊息的偵查量能足夠，但還是要強化網路侵駭及進一步發展網路防禦的能力。<strong><a href="https://www.ithome.com.tw/news/137236">詳全文</a></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/91-3-securityws.png" style="width: 400px; height: 175px;" /></p> <p>攝影／洪政偉</p> <p> </p> <p> </p> <h2><span style="vertical-align: top; color: rgb(51, 153, 255);"><strong style="vertical-align: top;">更多資安動態</strong></span></h2> <h3>●<a href="https://www.ithome.com.tw/news/137132">Google推出零信任為基礎的企業遠端存取服務</a><br /> ●<a href="https://www.ithome.com.tw/news/137212">端點防護業者Malwarebytes進軍個人VPN服務市場</a><br /> ●<a href="https://www.ithome.com.tw/news/137199">勒索軟體攻擊是去年最氾濫的網路攻擊行動</a><br /> ●<a href="https://www.ithome.com.tw/news/137207">受Ghostcat漏洞波及，多家IT平臺軟體廠商接續發布修補</a></h3> </div></div></div>
2020/4/30 09:59作者周峻佑https://www.ithome.com.tw/news/137293
【關鍵作法解密：臺灣證券交易所】單日最高2億筆委託！證券交易系統砍掉重練大變革
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>「這次逐筆交易，不僅是30年來證交所與證券商之間，所有業務變動最大的一次，更是證交所IT十年來最大的變動。」這是臺灣證券交易所電腦規劃部協理趙龍，在證交所31個年頭以來，所見證的歷史時刻。</p> <p>證交所的系統負責了整個臺股交易市場的委託接收、撮合、行情揭示與成交回報。因應逐筆撮合，對原本證交所的交易系統帶來革命性的影響，不僅要升級硬體主機系統，也必須重新調整系統架構，來克服逐筆撮合之後，瞬間大量交易行情揭示量的挑戰。</p> <p>為此，證交所在2011年決定，汰換使用超過25年的第一代證券交易系統，重新改造核心交易系統，甚至自行開發逐筆撮合系統。當時系統規畫有兩個重要考量，除了系統架構必須採開放標準之外，就是交易處理速度反應要更快。</p> <p>在這樣的前提下，證交所選擇了標準的開放Unix平臺大型主機。在系統架構設計時，一方面採用訊息中介軟體（Message Middleware）重新建構所有交易處理作業，來打開架構的限制，讓大量訊息可以分散到不同主機上處理，提升軟體開發彈性，增加系統擴充能力。</p> <p>新一代系統能夠大幅提高處理能力的關鍵是，趙龍指出，系統跟系統之間，AP跟AP之間，程式跟程式之間，都利用訊息中介軟體連結，讓訊息交換與資料交換可以達到較高的效率。</p> <p>不只如此，證交所還改用C++語言重新開發應用程式，並使用記憶體內儲運算結果，以取代傳統檔案系統，來提升主機處理能力。花了3年時間，第二代證券交易系統終於在2014年上線，陸續將現有股票交易作業轉移到新平臺執行。他提到，當時，第二代證券交易系統從接收委託到交易撮合，每秒已可處理1萬筆的委託交易量，其委託延遲時間（Latency）在3毫秒內。</p> <p>這是證交所對內的改造，對外，考慮到未來交易筆數的增加，第二代證券交易系統改用串流形式的設計，讓券商可以不停地傳送交易委託到證交所系統。</p> <p>另一項改變是，新系統採用了更多國際標準，委託資料的傳輸採取了FIX傳輸協定應用訊息格式，回報時則採用了資料流壓縮技術協定FAST資料壓縮技術。這個向國際標準靠攏的作法，也有助於臺灣證券商到全球不同市場下單，對證券商的作業更方便。</p> <p><strong><span style="font-size:28px;">因應逐筆交易，提升行情傳輸與成交回報速度與效能是關鍵</span></strong></p> <p>趙龍進一步提到，第二代證券交易系統在規劃開發時，就配合未來交易業務規劃，納入各項交易機制架構，比如逐筆交易競價、多種委託功能、強化市場穩定措施、開收盤資訊揭露、暫停交易與收盤後延續交易等。此外，應用系統也採取參數化、模組化設計，來縮短新功能上線時程。</p> <p>所以，到了2020年，逐筆交易系統正式上線時，主要架構反而沒有大幅度的變動，只需對相關模組進行調整修改，並進行充分的測試驗證。證交所除了在前端與撮合部分，做了一些優化與調整，並新增多種委託方式與5分鐘動態價格穩定措施等功能之外。趙龍表示，最大的變動，在於提升行情傳輸以及成交回報的速度與效能。</p> <p>「本次全面逐筆交易案，撮合改採隨到隨撮，讓資訊即時性的挑戰變得更為嚴苛。」趙龍解釋，集合競價與逐筆交易的最大差異，其實是在於5秒一撮合到逐筆撮合這一段，依據業務發展推估，這兩者平均每秒委託量與揭示量就差了10倍，而尖峰每秒需要處理的委託量與揭示量資料，預估也會成長3倍。</p> <p>為此，證交所在行情傳輸與成交回報這兩部分，重新進行架構的調整與開發，以提升速度與效能。他談到，為了提升處理效能，證交所從2015年至今，持續開發了十幾個函式庫，等於開發了整支AP，優化了許多處理流程與整體作業效率。</p> <p>在2019年時，證交所更再次升級了證券交易平臺的硬體主機系統，讓CPU處理效能提升2.5倍。趙龍說，目前的架構下，全市場每秒可處理到3萬筆委託。若券商主機採共置服務（Co-Location）在證交所相同機房時，單一筆委託送出後的回應時間，甚至可以縮短到3毫秒。一整天的交易下來，證交所的日處理量已經可達2億筆委託資料。</p> <p>其實，技術上，證交所單一筆的交易處理速度已可達到微秒等級，但，趙龍認為，處理速度跟測試環境與交易委託筆數多寡有很大關係，量多就慢，而筆數少就能速度快。不過，因為證交所負責整體市場，交易委託量很大，所以，在速度考量上，會以總體效能為主。</p> <p>不只如此，證交所也從去年6月開始做行情傳輸壓測，而壓力測試用的數據，也以真實股市撮合筆數為目標，他提到，目前已能做到每秒3萬筆的行情傳輸速度。還有另一個數據，可以反應出證交所系統逐筆交易的效率與功能，早在2010年，權證交易就啟用逐筆交易，也等於驗證過證交所第二代交易系統的能耐，趙龍提到，即便是一天最多有4,500萬到5,000萬筆的委託，系統都能正常運作。所以，對於每天大約才300萬到400萬筆委託的股票買賣市場，現有證券交易系統的效能相當足夠。</p> <p><strong><span style="font-size:28px;">打造擬真平臺供券商和投資者適應</span></strong></p> <p>不只證券交易系統大改造，在新制度上路之前，證交所還花了4個月打造出一套逐筆交易擬真平臺，讓證券商與投資人先試用，有更多時間準備與適應。</p> <p>擬真平臺去年3月推出，投資人可以實際模擬委託下單與觀看行情資訊，也能熟悉逐筆撮合方式與6種新的委託單。累計到新制上線前，使用人數超過了40萬人次。為了評估各界準備度，證交所還開放正式環境給證券商與資訊廠商，依照其資訊系統測試需求，提供裝機測試，以及行情傳輸壓力測試，藉此評估其行情傳輸環境的承載能力。此外還辦理了三次市場會測，要求全部券商都必須參與，個別的測試也有十幾次。</p> <p><span style="font-size:28px;"><strong>前端交易系統將從大型主機AIX轉移到開放式Linux環境</strong></span></p> <p>因應逐筆交易，證交所從10年前，展開了IT大變革，而且，這個歷程還沒有結束，趙龍進一步揭露了未來計畫。</p> <p>大方向上，自從2014年第二代證券交易系統的上線，證交所就持續往開放式系統架構的路前進。去年更進一步，證交所開始規畫從大型主機AIX移轉到開放式Linux環境，主要有兩大考量，其中之一是為了符合國際間各交易所建置交易系統的趨勢。</p> <p>再者，證交所目前使用的一些工具軟體，標準版大多只支援Linux和X86架構，若要改用於AIX環境得另請廠商轉換版本，考量成本效益與更好的系統效能，這也是證交所決定移轉平臺的另一原因。</p> <p>趙龍提到，前端交易系統轉移到Linux主機採取一次性移轉方式，目前正進行應用系統驗證與上線部署作業，預計今年上半年就可以上線。目前的挑戰是，系統整合與容錯備援機制的設計，他解釋，開放系統雖然較有彈性，但另一方面，設備間的整合和容錯備援機制考量，可能就不如大型主機完整，得花更多時間加以測試驗證。在這樣的過程中，來找出最合理的資源調整與參數設定，讓系統效能最佳化，這正是證交所IT花最多心力的部分。</p> <p>另外，考量到未來逐筆交易還會開放更多業務，證交所當需要進一步提升與擴大系統處理效能時，也會先針對訊息中介軟體進行提升。趙龍表示，目前證交所是使用套裝功能，雖功能完整，但是效率差；所以，今年已經開始研究如何自行開發符合精簡、高效的特性，專屬證交所的訊息中介軟體。</p> <p>「當我們能掌控訊息中介軟體，就能像國外大型交易所一樣，打造出更具彈性的架構，也能夠使用更開放的硬體。」趙龍強調。</p> <p>未來，證交所將持續朝向開放式架構邁進，讓系統具備可移轉（Portable）的能力，方便往後能夠順利移轉到其他平臺。他提到，包括前端交易系統、證券核心檔案傳輸等，也會陸續往開放平臺走。不過，「最重要的撮合與交易核心則是留在最後階段，假設驗證完效能、架構、穩定性都沒有問題，證交所就會朝開放平臺架構去努力。」</p> <h1><span style="color:#3399ff;"><strong>盤中零股交易新業務為臺股今年另一大變革</strong></span></h1> <p>不只逐筆交易制度，臺股還將迎來另一項重要變革，證交所在今年10月26日即將上線盤中零股交易這項新業務，甚至只買1股也可以。現行盤中交易是以1,000股為1張，作為最小交易單位，低於千股的零散股票，得等到盤後才能交易。</p> <p>盤中零股交易上路後，投資人在盤中交易時段也能買賣零股了，但只能用電子交易方式來委託。不過，這項新業務並非強制，券商可自行決定是否提供這項服務。既有的盤後零股交易作法與機制則照舊。</p> <p>金管會證期局副局長張振山提到，開放盤中零股交易的目的，是要讓更多年輕人參與股票市場，也藉此活絡證券市場。他舉例，一張3百多萬元的大立光電股票，月薪不高的社會新鮮人根本買不起，透過買零股的方式，在能力範圍內也能參與股票市場。</p> <p>證交所表示，盤中零股交易時間規劃由早上9點到下午1點半，然而，盤中零股交易採取每3分鐘集合競價撮合，與集中市場普通交易採逐筆撮合不同。撮合方式為早上9點10分起第一次撮合，依照價格與時間優先原則成交，撮合後才會對外揭露成交價格及數量等資訊，而零股交易未成交委託，則不會保留到盤後零股交易時段。</p> <p>為因應此新業務推行，證交所得獨立開發一套全新的盤中零股交易系統。證交所電腦規劃部協理趙龍提到，這工程可不小，得開發委託下單、撮合、委託回報、成交回報及行情傳輸等子系統，另外還有盤後帳務及產製各項統計報表等子系統，最後還要把每天產製的結果，跟普通交易原有帳務合併，整個電腦作業才算完成。他補充，盤中整股普通交易與盤中零股交易各自的資料管理，在前端交易部分一定會分開，只有到最後要做帳務處理時，才會進行整合。</p> <p>而為了滿足投資人買賣需求與資金運用效率與彈性，提升投資人與證券商參與意願，活絡零股交易進而擴大規模，證交所規劃零股得進行當日沖銷交易並分階段實施。</p> <p>但，趙龍強調，主管機關的態度較為謹慎，同時考慮當日沖銷交易業務較為複雜，10月中將上線的盤中零股交易，第一階段僅開放現股買賣，等系統上線後視此新業務的實施情形，再逐步推動當日沖銷交易。</p> </div></div></div>
2020/4/30 09:00作者李靜宜https://www.ithome.com.tw/news/137208
【券商迎戰逐筆交易新制實例】龍頭券商大考驗，元大證券前中後臺軟硬體全面升級
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>因應逐筆交易新制上路，最多分據點和龐大用戶的臺灣券商龍頭元大證券，反而比起許多中小型券商還面臨更大的挑戰。</p> <p>逐筆交易的實施，不僅有與國際接軌、交易速度高、資訊透明度增加等三大好處，還提供了更多種委託種類。不只如此，以往，權證、選擇權等衍生性商品早已實施逐筆交易，但股票仍採5秒集合競價，撮合方式的不同，也影響了股票與權證、選擇權衍生性商品間的交易策略，直到現在，證券市場逐筆交易讓投資人的策略運用可以更彈性。</p> <p>這對於權證商品多元、發行檔數高於其他券商許多的元大證券來說，帶來一個新挑戰。元大證券評估，逐筆交易實施後，考量到未來會有大量權證造市的需求，將會大幅增加自家權證交易系統的負荷。因此，在金管會拍板決定實行逐筆交易時程後，元大證券就開始著手準備相關的軟硬體升級計畫。</p> <p>不過，這只是元大證券的因應逐筆交易大考驗的其中一項作法而已。</p> <p>逐筆交易與行情揭示的實施，對交易系統處理速度的要求更高，在逐筆撮合的機制下，委託成交的筆數與資料量勢必大幅增加，不論是交易系統的硬體運算速度、網路頻寬、傳輸速度，以及電子交易平臺的承載量，都會帶來更大的負荷，因此，要維持穩定，甚至是縮短每筆下單交易速度，是券商面臨的最大挑戰。</p> <p>相較於以往集合競價是5秒一撮合，逐筆交易最大的差別在於隨到隨撮。券商的交易系統從接受委託、風險控管、傳送交易所、收到委託成交回報的帳務處理，各項處理時間都必須要更短才能更快完成。</p> <p>對券商來說，必須對前、中、後臺，以及電子交易平臺與資訊系統的架構，進行全面性的規畫，脫胎換骨改造，才能因應未來的發展，就連元大證券也不例外。</p> <p>因應逐筆交易新制，元大證券內部做了不少系統升級與調整，其中包括了通信系統與資訊系統，而在進行相關設備與系統汰換時，他們評估的重點包括需具備低延遲性、高可靠性與高容量的處理效能。</p> <p>元大證券推估，逐筆交易實施後將會增加下單筆數，所以，包括接收投資人從下單AP或App委託的前臺主機，以及負責下單、風控、交易所連線的中臺，都得著重在下單速度的提升。</p> <p>在交易主機升級上，採用了高速運算處理器、快速SSD儲存設備，提升交易線路頻寬，以降低網路傳輸延遲，來加快每筆下單的速度。</p> <p>而前臺交易主機也全面改用FIX協定，來取代原本的TMP，增加下單主機的處理容量，以及提升每筆委託的下單速度。</p> <p>此外，證交所預估資訊流量約是以往的4倍，為了因應暴增的資訊流，讓中臺、後臺主機能處理更大量的資料，元大證券在核心系統軟硬體升級時，更採用了新世代的資料庫主機，以及NVMe Flash儲存設備，並提升了網路交換器頻寬等作法，來提升整體資料庫處理效能，並降低每筆I/O處理時間。</p> <p>另一部分，元大證券預期，自家的後臺帳務系統，在逐筆交易實施後，會因為拆單委託的情況，每次下單的股數減少，而導致整體委託單筆數大增，因此成交回報量也會大幅增加。</p> <p>所以，後臺帳務系統也必須加快帳務處理速度，才能因應下單後的帳務查詢需求，讓用戶掌握即時的沖銷損益與應收付帳款的更新。</p> <p>元大證券更是大手筆，一次升級了全臺分公司的路由器、網路交換器等網路設備，並提升骨幹網路，就是要藉此提升分公司下單、看盤報價與回報系統的效能。</p> </div></div></div>
2020/4/30 09:00作者李靜宜https://www.ithome.com.tw/news/137209
靠IT持續實現差異化創新，全家數位轉型要變身科技零售
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>為了解決剩食問題，十年前的IT老技術，反而變成了獨創的商業新模式。</p> <p>去年，全家便利商店（簡稱全家）推出「友善食光」機制，宣布鮮食品於到期前7小時打折，這種前所未有的銷售方式，立刻引起熱烈討論，很多上班族傍晚到店時，都會順手多帶幾個即期品，大大減少了需報廢的鮮食數量。這個創新點子背後的關鍵技術──「時控條碼」與「時間定價」，即來自IT團隊。而且，這甚至是全家已用多年的老技術，全家資訊本部本部長洪秀佳回憶。</p> <p>10多年前，全家有一次與日本業者合作開發甜點，當時，因原物料效期短，日方又極重視食安，全家開始投入時控條碼技術，直接將效期條碼印在鮮食類的包裝上。一旦商品過期，系統就會停用條碼，使其無法通過結帳，防止店鋪售出過期商品，並避免店員定時挑揀即期品時，有漏網之魚。</p> <p>相隔逾10年，全家於2018年開始，從企業社會責任的角度發想，決定進一步延伸時控條碼的作用，將其與新開發的時間定價系統整合，讓條碼依時間反映價格，實現業界首創的剩食減少機制。既有IT技術有了嶄新的面貌，甚至還發揮更大的價值，這不是IT偶一為之的創新，除了友善食光外，全家各種創新點子的背後，處處可見IT團隊的身影。</p> <p>全家於2016年時，砍掉既有的會員機制，結合手機App打造全新的數位會員制度，同時，讓點數走向虛擬化，串聯點數與會員，接著，陸續於App上推出商品預售、行動支付等服務。洪秀佳表示，招募會員對IT的負擔不大，反而是，後續各種加值服務啟用後，對IT帶來的衝擊很大。</p> <p>這些加值服務的行為都發生在手機App，而非桌機，第一個衝擊就是，全家IT面臨了流量暴增的挑戰。洪秀佳指出，商品預售的挑戰最大。這是全家2017年推出的服務，用預售的形式發展App電商業務。</p> <p>全家於2018年加入電商年度最大銷售活動雙11的戰局，活動期間，大量訂單湧入，瞬間交易量達每分鐘幾千筆，導致服務大塞車，不佳的消費體驗也直接反映到客服部門，消費者的抱怨電話大量湧入。</p> <p>去年，全家決定自己跳下來開發雙11所需的系統，洪秀佳坦言：「知道後很緊張，因為前一年雙11得到了很大的教訓。」所以，打從去年年初，IT就開始備戰，布局服務流量的調配機制。</p> <p><span style="font-size:28px;"><strong>切割商品預售服務旅程，將選購環節搬上雲端紓解流量</strong></span></p> <p>首先，洪秀佳將商品預售旅程切割為多個節點，以利後續彈性地調整每個環節的細節。從消費者選購商品、將商品加入購物車到確認購買，接著，後端系統確認庫存量，消費者再進行支付和結帳，最後至店鋪兌換商品，IT團隊切分出上述每個環節來設計系統，並一一檢討各環節可優化的空間，來提升購物流程的順暢度。</p> <p>流量暴增情況是洪秀佳首要解決的當務之急，原本商品預售系統部署於傳統VM上執行，受限於主機擴充性，無法即時紓解流量，於是，她開始考慮那些可以彈性擴充的作法，最後，瞄準了公有雲，決定將選購商品環節，也就是商品選購的操作介面搬上雲端。她表示，利用公有雲，能紓解大量人潮瀏覽商品畫面時的流量，讓消費者至少可進入服務。</p> <p>為減少服務不順的機會，下一個服務環節，消費者加入商品至購物車的動作，洪秀佳也加入了巧思，將商品品項單純化，把選商品和規格這兩道步驟，合而為一，例如讓消費者直接點選「中杯拿鐵」的選項。她解釋，如果點選商品後，再選飲品大小，這樣一個小地方就可能會出現服務卡住的情況。</p> <p>待商品加入購物車後，考量到資安，洪秀佳再將商品預售服務拉回本地端，再來處理支付及後續作業流程。這樣設計，讓整套預售服務走向了混合雲架構，然而，雲端與本地端間的銜接帶來了新的IT挑戰。就算雲端資源可以隨意擴充，但，洪秀佳指出，不能無上限地擴充，否則流量回到本地端時，受限於主機的負荷量，服務仍會遭遇瓶頸。</p> <p>為了平衡負載，IT團隊進行了無數次雲端資源控制的測試，確保流量回歸本地端時，服務可順暢運作，還測試了本地端需開設哪些通道，才可有效分流雲端下到本地端的流量。她表示，雲端與本地端間的負載平衡，他們花了很多功夫調整。</p> <p>經過前一年雙11活動洗禮，重新改造後的系統上線了，然而，全家發現，許多消費者屬於目的型購物，活動開跑前，他們就已事先鎖定商品，所以，不會停駐於選購商品的階段，而是直接把目標商品加入購物車後，就進入支付程序，與IT原本預期他們會停留於瀏覽畫面的時間相比，大為縮短。洪秀佳道：「我們得到很大的體悟，理論值與實際狀況還是有差距。」</p> <p>所幸，IT團隊於活動期間，透過基礎設施的監測工具，全程即時觀測流量的變化和流向。只要觀測到流量出現壅塞，IT團隊就會立即介入採取平衡措施，評估是否需增加主機數量，而且不只要考慮流量現況，團隊還需確認後續關卡是否可負荷新增的流量，像是資料庫能不能撐住放寬後的流量等。</p> <p>不過，即使隨時緊盯，線上調整也無法一次解決所有問題。她指出，因流量已經壅塞，剛啟用的調整措施有時無法立即見效，需等待流量消化後，才會出現成效。</p> <p>若用傳統VM擴充調度則需要更久時間，她表示，所以，全家才決定朝雲端發展，除了像這次將商品選購環節上雲，未來，也考慮將更多服務環節走向雲端化，例如購物車也可以上雲來分攤用量。</p> <table align="right" border="0" cellpadding="1" cellspacing="1" style="width:350px;"><tbody><tr><td><img alt="" src="https://s4.itho.me/sites/default/files/images/0430-%E6%B4%AA%E7%A7%80%E4%BD%B3.jpg" style="width: 350px;" /></td> </tr><tr><td> <p><span style="font-size:18px;"><span style="color:#696969;"><strong>全家便利商店資訊本部本部長洪秀佳表示，</strong></span></span><span style="font-size: 18px;"><span style="color:#696969;"><strong>面對不斷出現的新需求，團隊需有共同目</strong></span></span><span style="font-size: 18px;"><span style="color:#696969;"><strong>標，一旦目標確立，後續工作就較容易推</strong></span></span><strong style="color: rgb(105, 105, 105); font-size: 18px;">動。</strong><span style="color:#696969;">（攝影／洪政偉）</span></p> </td> </tr></tbody></table><p><strong><span style="font-size:28px;">打造多用途自助結帳系統，嵌入智販機與智能咖啡機</span></strong></p> <p>近2年，全家也大力投資新型零售科技，繼2018年開設第一家科技店後，去年，科技二號店再亮相。有別於無人商店，全家的科技店聚焦人機協同，目標減輕店員的勞務負擔，抗缺工情勢，同時，提升消費者的體驗，並希望複製店內的新型態設備、系統等至其他店鋪，而IT團隊再次扮演了關鍵角色。</p> <p>洪秀佳表示，打造科技店的困難點在於，如何從各式需求中，挑選合適的設備、解決方案等，進而展開測試。此外，新設備放入科技店發表後，於實驗過程中，仍可能會出現問題，得適時改變作法。她舉例，像一號店採用機械手臂的咖啡機器人，後來就因機器手臂和機臺成本過高而淘汰，未導入二號店。</p> <p>但，全家沒有因此而放棄要簡化店員製作咖啡勞務的目標，二號店換了作法，轉而改進咖啡機設備，推出了智能咖啡機。消費者透過App下單後，至該機臺掃描條碼，機器就會開始製作咖啡，消費者可自行拿杯子，裝取新鮮出爐的咖啡，無需店員的協助。</p> <p>咖啡機設備裡關鍵的自助結帳（SCO）系統，就是由IT團隊負責打造。這個從自助結帳機概念衍生的系統，由IT透過串接的方式，打包POS系統中智能設備所需的功能，包含了會員、庫存、帳務等，還可嵌入不同的設備。</p> <p>要將SCO嵌入智能咖啡機中，卻是個不易的工程。洪秀佳解釋，因為咖啡機來自一家行事嚴謹的德國廠商，再加上，德國的超商店員不像臺灣具多工型任務，她回憶，起初，對方拒絕了所有的調整需求，經過一番商討，向對方說明SCO系統的目的，以及如何協助降低勞力，歷經半年多時間，各項對應的設備修改工作才順利完成。</p> <p>目前，二號店有3成消費者使用智能咖啡機，有效減少店員部分勞務，該設備也已導入其他3間店鋪，今年更計畫要擴大設置到200間店鋪。</p> <p>SCO系統除了嵌入咖啡機外，還延伸運用到二號店的另一個新亮相的設備──智能販賣機，採用同一套自助結帳核心，還多增加支付、開立發票、集點等功能。此外，有別於一般販賣機，二號店的4臺智販機還串接到該門市的POS系統，可以自動清理帳務，店員也減少了不少手動結算的工作，甚至能盤點庫存，一旦商品缺貨時，可以即時向店長發出補貨通知。</p> <p>不過，如同智能咖啡機的開發，全家向智販機廠商提出嵌入自有SCO的需求時也碰壁，這些現成智販機設備多已內建了金流解決方案，花了一番功夫商討，才完成串接工程。</p> <p>這些智販機具備了一家店舖的基本銷售功能，於二號店實現了店中店的概念。全家未來不只要在旗下店鋪擴展智販機，更計畫進軍非店鋪場域，像是於辦公大樓中設置。</p> <p>面對競爭的市場環境，全家也朝跨界合作發展，其中，會員和紅利交換是一個合作的模式。為了與其他產業合作，延伸會員App的功能，洪秀佳瞄準了容器技術，她正在思考，能否用Docker或容器技術打包會員App，來與其他業者的系統串接。這相當於把會員功能轉變為一個外掛元件，來嵌入其他業者的系統，延伸應用的功能性，且當應用需更新時，能同步更新，不需分別升級。</p> <p>全家同時推動這麼多項專案，新需求也隨之不斷地出現，如何兼顧？洪秀佳表示，建立團隊共同目標，就是她的管理秘訣。「一旦目標確立，後續工作就較容易推動，」她解釋，目標相同，不偏離方向，能讓每個人員都發揮自身的能力。</p> <p><span style="font-size:28px;"><strong>下一個10年，朝行動化和雲端化發展</strong></span></p> <p>經過30多年的蛻變，全家從貼標到導入POS系統，開始每日批次回傳店鋪行為資料至總部，再進一步從2012年開始，可近乎即時地回傳資料。洪秀佳表示，目前資料仍屬單向傳輸，尚無法於消費者光臨時，從總部系統反過來向店鋪提供更多參考資料。</p> <p>不過，她已著手開始規畫全家未來10年的IT需求，行動化和雲端化就是她的兩大目標。除了要打破地域限制，店舖端營運管理行動化之外，也要走向雲端，更即時雙向傳輸、交換資料，還有預測消費者的需求。且著眼未來的競爭者，全家不再限於與傳統四大超商通路競爭，還有超市，甚至是，家家戶戶的電冰箱。洪秀佳表示，如何進入這些管道，將是IT後續的課題。</p> <p><strong style="color: rgb(51, 153, 255);">CIO小檔案</strong></p> <p><strong>洪秀佳</strong></p> <p><strong>全家便利商店資訊本部本部長</strong></p> <p>學歷：馬里蘭大學巴爾的摩縣分校資管所碩士</p> <p>經歷：擁有逾20年便利商店資訊工作經驗，於1998年加入全家資訊部，而後，從2013年開始，擔任系統開發部部長一職，負責各項系統的開發工作，並於2019年時，接任資訊本部本部長職位，帶領旗下4部門，共62人的團隊，將推動下一階段雲端化和行動化的IT工程。</p> <p><strong style="color: rgb(51, 153, 255);">公司檔案</strong></p> <p><strong>全家便利商店</strong></p> <p>● 年營收：670億元（2018年）</p> <p>● 董事長：葉榮庭</p> <p>● 總經理：薛東都</p> <p><strong style="color: rgb(51, 153, 255);">資訊部門檔案</strong></p> <p>● 資訊部門人數：62人</p> <p>● 資訊部門預算：超過5億元</p> <p>● 資訊部門分工：系統運用部、系統開發部、數位創研部、系統企劃組</p> <p><strong style="color: rgb(51, 153, 255);">IT大事紀</strong></p> <p>● 1998年：導入第一代POS系統，批次回傳店鋪資料至總部</p> <p>● 2005年：導入第二代POS系統</p> <p>● 2007年：導入FamiPort系統</p> <p>● 2011年：整合主檔系統、CRM會員等集團資訊，並建置全家便利商店私有雲</p> <p>● 2012年：導入第三代POS系統，可近即時回傳資料</p> <p>● 2014年：My FamiPort App上線</p> <p>● 2015年：建置第二代FamiPort設備</p> <p>● 2016年：翻新會員制度結合手機App上線，並將點數虛擬化</p> <p>● 2017年：會員App推出商品預售服務，以及行動支付服務My FamiPay</p> <p>● 2018年：開設首間科技概念店，店鋪全面導入非鮮食類建議訂購系統，並開始採用部分公有雲服務</p> <p>● 2019年：科技概念2號店亮相，並於App推出Fami錢包</p> </div></div></div><div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/wei_ming_ming_-1_8.png" width="960" height="420" alt="" title="全家便利商店資訊本部本部長洪秀佳。攝影／洪政偉" /></div></div></div>
2020/4/30 09:00作者黃郁芸https://www.ithome.com.tw/people/137210
【證券產業十年大變革】逐筆交易新制終於上路
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/970-feng_mian_p1-open-960x420.jpg?itok=F5yIpzn0" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-featured-article-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/taxonomy/term/75">專題故事</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>花了10年，臺灣證券市場終於全面實施盤中逐筆交易，證交所不惜重新打造新一代交易平臺，券商如臨大敵，大砸千萬，甚至上億元翻新軟硬體，就是為了迎戰新制帶來的4倍資訊流爆量大挑戰</p> </div></div></div>
2020/4/30 09:00作者李靜宜https://www.ithome.com.tw/article/137238
Line Bank揭露更詳細IT組織架構，更可一窺這家純網銀採用技術與未來發展藍圖
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>預計在今年第三季開業的純網銀Line Bank，在Line於4月25日舉辦的工程團隊聯合線上招募會，一口氣派出App開發團隊、Web開發團隊、核心系統團隊（Core Banking）、營運支援系統團隊（Non-Core Banking）等四大團隊代表，介紹團隊工作內容，並釋出多項職缺與須具備哪些相關技能，對外大力招募資訊技術人才。不過，該公司另有資安團隊和資訊基礎服務團隊，沒有參與這次招募。</p> <p>透過這場招募會，可一窺Line Bank內部技術採用重點，甚至是未來發展藍圖。App開發團隊和Web開發團隊都隸屬於Line Bank的通路應用經營處（Channel Team），負責銀行對客戶直接的服務，該處另外還有一個UI/UX團隊。</p> <p>App開發團隊就指出，Line Bank除了基本的存、放、匯等核心服務之外，還會結合Line的信評分數（Line Score）與Line生態系，讓服務更多元。在App開發上，則採用Design Thinking（設計思維）來探索用戶需求與創意發想，並與資料團隊合作，進行市面上產品研究，蒐集用戶回饋與意見，來做設計糾正。</p> <p>App開發團隊進一步揭露，目前常用的框架是用MVVM Design pattern，Android版用Kotlin語言，iOS版則以Swift語言進行開發。甚至，該團隊還需要與海外的Line工程師合作，進行遠端支援，雙方是使用Slack作為團隊溝通平臺進行即時討論，而定期追蹤的議題，則用視訊會議保持資訊的同步。</p> <p>未來，除了發展Line Bank App，還有Open Banking專案，App開發團隊會嘗試發展銀行SDK，提供給第三方服務整合，希望將更多金融服務帶進消費者場景，來實現無所不在的銀行。</p> <div> <div> <h3><span style="color:#008000;"><strong>Web開發團隊採用的技術與內部作法</strong></span></h3> </div> <p>負責Line Bank網頁版開發的Web開發團隊，則又分為前端、後端、QA等三組團隊。</p> <p>在前端開發團隊部分，首先是開發流程會以敏捷式開發為主，從產品提案開始，前端工程師就會全程參與討論，跟著產品PM、UIUX設計師、後端工程師與QA進行溝通討論並規畫時程。在開發過程中，則以專案管理服務JIRA來控管任務，來進行程式碼審查、Unit test等，內部也有自訂Git Flow規範，最後是透過一套Pipeline流程，將應用部署到相關伺服器，來上線產品。</p> <p>Line Bank對於自家前端工程師的技術要求，包括最基礎的ES6+,DOM,CSS preprocessor,RWD,Git，更希望有前端框架開發經驗。由於前後端常有資料交換，前端人員也要能熟悉Restful API與HTTP Networking相關概念與機制。</p> <p>後端開發團隊則主要負責後端伺服器的程式開發與系統維運，串接Line Bank核心系統資料，來提供給前端UI跟App使用。Line Bank對後端開發者的要求上，目前聚焦在Java技術，還要求Spring Boot、Spring Framework等框架的經驗。未來，Line Bank還計畫陸續引進與研究跟微服務有關的技術，所以，後端開發者也最好要熟悉。</p> <p>此外，後端開發團隊進一步透露Line Bank的IT未來發展方向。依照Line Financial藍圖跟事業版圖，在各種應用場景中，透過AI、Open API、大數據分析等各種開發金融服務，與第三方服務業者合作，串接多樣化服務，滿足客戶金融服務需求。所以，他們在對API開發者的要求上，也得具備像Restful API或API Test Framework的相關經驗。</p> <p>而負責為產品健康做把關的QA團隊，例行作業則是執行測試，並依據測試結果彙整成測試報告，再做回歸測試，將該次測試釋出的功能轉成自動化測試，做為日常自動執行的測試案例。</p> <p>Line Bank QA團隊又依照手動測試、自動化測試、App測試、Web測試來分工，使用的測試工具也不一樣。比如自動化測試中，底層API自動化測試是採用Robot Framework這套架構；App測試則採用Appium這套開源自動化工具；Web測試則用Selenium這套測試工具。</p> <div> <div> <h3><span style="color:#008000;"><strong>Line Bank三大目標：普惠金融、擴大金融生態圈、科技創新</strong></span></h3> </div> </div> <p>除了Channel Team，核心系統團隊則提供存款、放款、匯款等金流服務，是Line Bank最重要的應用系統基礎，也就是銀行的心臟。Line Bank核心系統團隊指出，打造普惠金融、擴大金融生態圈、科技創新，是這家銀行成立的三大目標。</p> <p>Line Bank普惠金融目標上，要藉助Line龐大用戶的優勢，Line Bank技術平臺為基礎，透過Line Score智能評分引擎，來服務絕大多數的民眾，提供個人化金融服務。</p> <p>第二個目標是擴大金融生態圈，Line生態圈已有各項服務，如訊息、購物、新聞、影視、Line Pay、旅遊等。Line Bank也首度透露，要在金流面成為Line各服務之間的橋樑，提供使用者便利及整合的服務，打造更完整的生態圈。Line Bank強調，也會跟各產業結合，打造Fintech金融平臺。</p> <p>目標三則是科技創新，Line Bank會使用大數據、Open banking、AI等各種創新引擎。比如，用大數據增加客戶了解，應用在行銷與風險控管，也會透過大數據分析和AI，來優化內部與外部的自動化流程。</p> <p>Line Bank核心系統團隊則開出系統分析師、應用系統架構師、系統開發人員等職缺，共同條件都是需要熟悉Java技術。而這也意味著Line Bank使用Java作為主要開發語言。</p> <p>除了銀行核心系統，負責非核心系統領域的營運支援系統團隊，則需處理Line Bank風險管理、支付應用、數位客服、辨識服務等多項資訊系統。若以技術需求簡單分類，這個團隊需要e KYC系統人員、支付應用人員、客服系統人員、風險控管系統人員、資料倉儲人員、QA品管人員，來負責系統開發與維運。</p> <p>Line Bank營運支援系統團隊也透露，不只Java，連C#、.Net都是主要開發環境。未來IT發展將聚焦生態圈的各種應用場景，除了AI、Open API、大數據等，這次還首度鬆口，將區塊鏈應用納入未來方向之一。</p> <p>另外，兩個當天沒有現身的團隊，資安團隊是負責與日韓團隊密切合作與技術交流，提供合規的資訊安全管理，確保擁有安全防護機制與應變能力。而資訊基礎服務團隊，則負責提供全體系統穩定與可靠的專業支援。文⊙李靜宜</p> <p> </p> </div> </div></div></div>
2020/4/29 18:59作者李靜宜https://www.ithome.com.tw/news/137288
疾管署68組公務信箱帳號密碼外流，出現於日前全球衛生機構大外洩名單，署方今日中午提出說明
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>上週4月22日，國外媒體BBC才報導全球衛生機構有2.5萬的帳號、密碼遭外洩，今日（29日）國內有鏡週刊等多家媒體報導，臺灣衛生福利部疾病管制署（以下簡稱疾管署）也有68個公務信箱帳號密碼外洩，疾管署在中午證實有此狀況，但並非該單位系統遭駭，也不影響到疫情的防治工作。</p> <p>疾管署表示，他們其實在4月23日已經得知此事，從國家資通安全會報技術服務中心接獲通報，當時即進行清查。結果發現，在這68筆資料中，有65筆是前兩年就已經接獲通報（當中有56筆是在2018年，有9筆是在2019年。），另有3筆是今年新得知的外洩資料。</p> <p>根據疾管署的說明，這次事件並非疾管署電子郵件帳密遭國際駭客入侵，而且這些外洩資料資料全都是舊的，非屬現在的有效帳號，目前都已經停用這些外洩的電子郵件帳號，並判斷這些資料不是從疾管署系統外洩。</p> <p>疾管署表示，他們在2018年接獲資安情資時就進行清查，已經確認機關人員使用的帳密，沒有與外洩資料相符。而今年新得知3個外洩帳號密碼，其帳號所屬人員其實早在2001年7月前就已經離職，因此這些帳號早就關閉。</p> <p>此外，他們也特別說明，從這批流傳在外的密碼資訊來看，一些密碼所採用的密碼規則，其實不符合該單位所制定的要求，顯然不是直接從疾管署系統外洩，根據他們在調查後的推測，可能是公務帳號遭人註冊外部服務，而這些外部服務又因為遭駭客竊取帳密所造成。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%962%EF%BC%89%E8%87%BA%E7%81%A3CDC%E5%85%AC%E5%8B%99%E4%BF%A1%E7%AE%B1%E5%B8%B3%E5%AF%86%E9%81%AD%E7%AB%8A.jpg" style="width: 575px;" /></p> <blockquote><p>從一些流傳的外洩資料來看，有超過7千筆的@cdc.gov電子郵件信箱帳號，的確其中就有少部分是屬於臺灣的cdc.gov.tw。而先前，國外媒體BBC引述專門追蹤網路極端主義與恐怖組織的賽德情報集團（SITE Intelligence Group）的消息，就曾指出這份外洩名單被張貼到知名網路論壇4Chan，共有2.5萬個的電子郵件帳號與密碼，當中有9,938筆是屬於美國國家衛生研究院（NIH），6,857筆是美國疾病管制與預防中心（CDC），2,732筆是世界衛生組織（WHO），還有5,120筆是來自世界銀行。</p> </blockquote> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%961%EF%BC%89%E8%87%BA%E7%81%A3CDC%E5%85%AC%E5%8B%99%E4%BF%A1%E7%AE%B1%E5%B8%B3%E5%AF%86%E9%81%AD%E7%AB%8A.jpg" style="width: 450px;" /> </p> <blockquote><p>在網路上流傳的這些全球衛生機構帳密外洩資訊中，我們搜尋後可以找到有69筆與gov.tw有關的資訊。</p> </blockquote> </div></div></div>
2020/4/29 16:54作者羅正漢https://www.ithome.com.tw/news/137282
紅帽展開首次線上年度大會，新任執行長Paul Cormier仍混合雲老調重談，沒揭露下一步發展方向
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>紅帽全球年度用戶大會今日登場。如同許多科技年會，受武漢肺炎（COVID-19）疫情影響，活動改於線上展開，紅帽也以線上的方式，記錄其正式被IBM併購後的第一場大會，這亦是邁入第16年的紅帽大會，頭一回以虛擬形式舉辦。</p> <p>儘管大會改以線上方式進行，參與人數卻創新高。新任紅帽總裁暨執行長Paul Cormier表示，今年總註冊人數超過3.8萬人次，是迄今為止，規模最大的峰會。因為各界都期待從大會中，一探這位新執行長將為紅帽注入什麼新氣象，並如何帶領紅帽實現開放混合雲（Open Hybrid Cloud）的願景。</p> <p>4月初甫上任的Paul Cormier，原擔任紅帽產品與技術部門執行總裁，自2001年加入紅帽以來，他推動了許多公司重大的轉型策略，包含建立訂閱制模式，還有讓Red Hat Linux從一套可免費下載的作業系統，轉變為核心產品Red Hat Enterprise Linux，以及推動主力混合雲產品OpenShift底層改採K8s的大改版工程，他更是開放混合雲願景的提倡者。</p> <p>Paul Cormier簡短開場後，便邀請IBM新任執行長Jim Whitehurst，也是前任紅帽掌門人，加入談話。去年大會一開場，Jim Whitehurst也請時任IBM執行長Ginni Rometty，一同於臺上說明兩家公司整併後的運作模式，如今，他轉變身分，代表著IBM，不過不變的是，仍要破除外界對紅帽能否保有完整獨立性的疑慮。</p> <p>Jim Whitehurst承諾，紅帽將於IBM之下，保持獨立性，他強調，如此才可確保紅帽於開源生態系的腳色，並持續與各方合作，包含IBM的競爭對手。但是，IBM仍會與紅帽有緊密的關係，他提到，IBM將幫助紅帽擴展混合雲平臺，而紅帽Openshift則將整合於IBM軟體中，讓IBM用戶可於各環境部署IBM軟體，也就是IBM去年推出的雲原生軟體產品組合Cloud Paks。</p> <p>可惜的是，Paul Cormier未於後續的開場演說中，提及紅帽產品下一步的計畫，對公司發展也沒有太多的著墨，僅再次聚焦紅帽一直以來的開放混合雲戰略，強調這仍是他們的願景，使活動缺少了新人新氣象的氛圍。</p> <p>他著重和參與者回溯開源、虛擬化、混合雲和雲端的歷史。Paul Cormier表示，這些概念都起始於一個構想，而現在已深入地融入我們的生活，尤其是混合雲，他進一步道，為了擴展規模，混合雲需要一個通用的開發、維運、安全和自動化的環境，並強調，混合雲非趨勢，而是勢在必行的戰略。</p> <p>開場演說後的專場上，紅帽宣布了基於K8s 1.17版本重新開發的新版Openshift 4.4。這個版本增加了衡量指標和監控視圖，供開發者和應用維運者可掌握工作負載的性能。</p> <p>而針對上周已搶先發布的新版Red Hat Enterprise Linux（RHEL）8.2，紅帽特別開設了一場議程介紹。其中，系統分析工具Red Hat Insights移除了需靠手動調整，才可進行系統分析的機制，以提升用戶管理大型且複雜環境的效率，此外，該工具還新增政策服務，讓用戶可定義和監控重要的內部政策。新版RHEL也增加了新的監視工具Subscription Watch，供用戶管理和查看跨混合雲環境裡，自身的RHEL和OpenShift Container Platform的訂閱服務。</p> <p>對於活動內容似乎未多加揭露紅帽的下一步，紅帽也表示，此次大會將有別於以往，不聚焦發布產品的新動向，而是專注提供疫情當前企業或IT人員所需的資源，要與大家共度難關。有鑑於此，紅帽宣布了一系列政策，首先，技術客戶管理（Technical Account Management）服務組合將提供新用戶5折優惠，其次，延長部分產品的生命週期，緩解用戶因應版本升級而要面臨的搬遷壓力，像是RHEL 7.6延長更新的技術支援（Extended Update Support）將多提供6個月，延後至明年5月31日結束支援。</p> <p>第三，提供放無薪假者和求職者免費的技術訓練，像是紅帽系統管理員認證（RHCSA）課程，參與者可獲得RHEL系統的管理知識與技能。最後，開放超過50萬堂線上免費訓練課程，提供所有人使用。文⊙黃郁芸</p> </div></div></div>
2020/4/29 16:12作者黃郁芸https://www.ithome.com.tw/news/137280
報導：Uber可能裁員20%，波及逾5千名員工
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>The Information於<a href="https://www.theinformation.com/articles/uber-discusses-plan-to-lay-off-about-20-of-employees" target="_blank">本周報導</a>，全球共乘服務龍頭Uber正準備大刀闊斧地裁撤20%的員工，估計將波及5,400人，同一天Uber提交給美國證券交易委員會（SEC）<a href="https://www.sec.gov/ix?doc=/Archives/edgar/data/1543151/000155278120000284/e20284_uber-8k.htm" target="_blank">的文件</a>也顯示，Uber技術長Thuan Pham已提出辭呈，準備在5月16日離職，外界則揣測Pham的求去，與Uber的裁員政策有關。</p> <p>其實Uber早在去年就執行了三波的裁員行動，在7月、9月及10月分別裁撤了400名、435名與350名員工，理由是透過組織重整來打造高效率的團隊。然而，今年的裁員，則是受到武漢肺炎（COVID-19）疫情的影響。</p> <p>Uber發言人向The Information與Forbes證實了此事，並說Uber正在尋找各種可能的方法，以確保Uber可以更強大的方式來面對此一危機。</p> <p>另一方面，報導也指出，該公司技術長Thuan Pham的求去，與這波裁員行動有關。目前Uber在全球約有2.7萬名員工，在所裁撤的5,400人中，有800名隸屬於Pham所管轄的工程團隊，也占整個工程團隊的20%。</p> <p>Pham擔任Uber技術長的時間長達7年，他說，儘管工作從來沒有完成的一天，但該團隊已具有高度的生產力，建置了強大且穩定的系統，對未來也已準備就緒，他對這個團隊感到驕傲。</p> <p>在2009年成立的Uber，雖然很快就成為全球共乘服務的龍頭，也在2019年5月登上紐約股市，惟迄今尚未停止燒錢，每季都出現超過10億美元的虧損規模，雖然Uber執行長Dara Khosrowshahi今年2月曾預期，該公司會提前在今年第四季達到「稅息折舊及攤銷前利潤」（EBITDA）獲利的目標，但疫情當前，該目標最快應該也要到明年才能實現了。</p> </div></div></div>
2020/4/29 16:45作者陳曉莉https://www.ithome.com.tw/news/137281
美國科羅拉多州醫院遭到勒索軟體攻擊，多個資訊系統被迫停止運作
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>武漢肺炎疫情持續蔓延，駭客趁機鎖定醫療單位發動勒索軟體攻擊，恐怕會影響防疫工作。例如，位於美國科羅拉多州的Parkview醫學中心，在4月24日向當地媒體Fox 21坦言，他們於21日遭受網路攻擊，導致多項資訊系統營運被迫中斷。Fox 21也取得該院員工的說法，表示他們就是受到勒索軟體攻擊。由於Parkview是普韋布洛郡（Puebo）最大的醫學中心，一旦遭受攻擊，勢必對於當地醫療與防疫工作造成衝擊。</p> <p>這起攻擊事件造成的影響，有自稱是Parkview員工的人告訴Fox 21，他們儲存病歷的系統Meditech，因為遭受勒索軟體攻擊而無法運作，恐怕會導致醫務人員的工作量大幅增加。而發言人則表示，他們目前的確是採用紙本記錄的方式，來追蹤病患治療的情形，不過，他無法確定那些系統受到影響，以及病患資料是否遭到不當存取等進一步資訊。</p> <p>隨後，Parkview也在25日發出聲明，表示他們確實受到網路攻擊，導致多個資訊系統停止運作。目前他們與外部鑑識專家進行調查，並且採取緩解措施。院方也強調病患照顧是他們最為優先的事項，病患不會遇到照料品質下降的情況，形同否認紙本病歷作業可能會帶來的影響。院方也指出，由於他們就時常為資訊系統出現異常及終止運作的突發事件，在平時進行相關演練，使得這起事件發生後，他們仍能持續運作，同時正在修復有關的資訊系統，讓它們能夠儘速重新上線。</p> </div></div></div>
2020/4/29 17:07作者周峻佑https://www.ithome.com.tw/news/137283
旅遊資訊網站TripAdvisor準備裁撤25%人力
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>專門提供旅遊資訊、評論、比價或預訂服務的貓途鷹（Tripadvisor）<a href="https://www.tripadvisor.com/blog/a-message-to-employees-from-ceo-and-co-founder-steve-kaufer/" target="_blank">在本周宣布</a>，因武漢肺炎（COVID-19）對旅遊產業所造成的衝擊，因而決定裁減逾900名員工，約占該公司總員工數的1/4。</p> <p>成立於2000年的貓途鷹旗下有眾多的旅遊相關網站，從評論、比價到服務預訂等，旗艦品牌為Tripadvisor.com評論網站，深受全球旅人的喜愛，主要的營收為廣告。</p> <p>貓途鷹的共同創辦人暨執行長Steve Kaufer表示，每個人的生活或多或少都受到此一流行性病毒的影響，該公司的員工也很努力地應對這次的災情，但有時候再勇敢或努力都不足以應對外界的情況，作為一家上市公司，他們有責任根據周圍的環境進行調整、適應與發展。</p> <p>Kaufer說，其實從今年2月下旬以來，武漢肺炎疫情對旅遊與貓途鷹業務的影響便逐漸展現，疫情對經濟帶來前所未有的衝擊，令不管是個人或職業生活都發生了重大的變化，他也從來沒想過有一天，有這麼多的旅館會出現接近100%的空房率，還有飛機被停飛，或是餐廳空無一人的景象。</p> <p>因此，貓途鷹必須採取行動來確保該公司有能力在未來繼續服務全球旅客，今年以來他們已擬定了三階段的應對政策，第一階段是削減所有不必要的開支，暫停所有的徵才計畫，而且Kaufer決定今年都不支薪；第二階段則是利用歐洲的政府補貼計畫，讓業務團隊休假；現在則是執行第三階段的裁員計畫，讓更多的員工休假，以及關閉部分地區的實體辦公室。</p> <p>在此次的裁員計畫中，有超過600名位於美國與加拿大，其他300名則散布在全球各地。除了裁員之外，為了減少人力成本，貓途鷹也將要求從今年6月起，留任的員工每周只工作4天，同時薪水減少20%。</p> <p>在那斯達克股市以TRIP掛牌的貓途鷹，在今年1月的股價還維持在30美元左右，但在疫情爆發後，已一路下滑到本周二（4/28）的19.1美元。</p> </div></div></div>
2020/4/29 17:20作者陳曉莉https://www.ithome.com.tw/news/137284
卡巴斯基揭露透過Android程式的大規模間諜活動
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>俄羅斯資安業者卡巴斯基Kaspersky<a href="https://securelist.com/apt-phantomlance/96772/" target="_blank">近日揭露</a>，有個名為PhantomLance的間諜活動，透過Google Play與其它Android程式市集散布惡意程式，可能是越南駭客集團OceanLotus所發起的攻擊行動。</p> <p>根據研究人員的分析，這些間諜程式之所以能夠矇混過關，是因為它們的第一個版本都是正常的，而且具備程式所宣稱的功能，像是瀏覽器垃圾檔案清除工具或是廣告封鎖程式等，駭客是在之後的更新版中，嵌入惡意程式碼與酬載，並在GitHub上建立了假的開發者檔案。</p> <p>PhantomLance活動至少從2015年就開始啟動，駭客同時透過Google Play與其它第三方市集遞送間諜程式，值得注意的是，除了Google已經將它們下架之外，這些間諜程式可能還活躍在其它的Android程式市集上。</p> <p>儘管駭客建立了許多不同版本的間諜程式，但它們的功能都是相近的，主要用來蒐集使用者資訊，包括裝置所在地、通話紀錄、通訊錄、簡訊內容、裝置上所安裝的程式、裝置型號與作業系統版本等，並會在之後下載其它的惡意酬載。</p> <p>迄今卡巴斯基發現約有300個裝置被感染，它們主要散布在越南、孟加拉、印尼，也有些被駭裝置位於尼泊爾、緬甸及馬來西亞，看起來駭客主要瞄準南亞地區的特定目標。</p> <p>由於PhantomLance活動的手法、架構與程式碼，都與OceanLotus駭客組織有所重疊，使得研究人員相信該活動即是由OceanLotus所發動。</p> <p>OceanLotus去年曾因企圖入侵全球汽車產業而曝光，當時傳出包括BMW與現代汽車（Hyundai）都是受害者，外界則猜測該攻擊行動是由越南政府主使的，意欲藉由竊取其它汽車大廠的機密資訊，來扶植越南在去年所建立的首個汽車工廠。</p> </div></div></div>
2020/4/29 14:05作者陳曉莉https://www.ithome.com.tw/news/137278
Google：武漢肺炎帶動Meet用戶數破1億，搜尋、App下載大增，Chromebook成長4倍
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Alphabet暨Google執行長Sundar Pichai周二<a href="https://www.blog.google/inside-google/alphabet/alphabets-q1-2020-earnings-call/" target="_blank">於第一季財報會議上表示</a>，該季Google Meet用戶數破億，而Google搜尋、Google Play App下載、Classroom、Chromebook三月以來也都大幅成長。</p> <p>數億人因為武漢肺炎在家上班或被要求待在家中，視訊會議軟體需求大增， Pichai指出，Google Meet現在每天用戶數增加將近300萬，使用量從一月以來已經成長30倍，而現在以Meet開會的用戶數，每天超過1億。</p> <p>3月初歐美疫情開始爆發之際，<a href="https://www.ithome.com.tw/news/136134" target="_blank">Google宣布</a>原本僅G Suite及G Suite for Education付費服務才有的Hangouts Meet（後改名為Meet）功能，包括每次視訊支援最多250人，而每網域的即時串流服務最多支援10萬人次，以及可把會議儲存在Google Drive中。這項功能原本只免費提供到7月為止，4月又<a href="https://www.ithome.com.tw/news/136894" target="_blank">延到今年9月底</a>。<a href="https://www.ithome.com.tw/news/137059" target="_blank">Google 4月中</a>又把Google Meet整合到Gmail中，讓所有G Suite使用者，都可從Gmail直接撥打Google Meet視訊電話。</p> <p>Google其他受惠於疫情的業務，還包括Google搜尋、Play Store、Google Classroom、Chromebook及YouTube。Pichai指出，上季Google搜尋用量激增，和武漢肺炎（COVID-19）相關搜尋，是超級盃最高峰時的4倍之多。3月份Play Store 應用程式下載人次，比2月增加30%。而上億師生使用線上教學工具Google Classroom，使用量從3月初以來成長2倍。此外YouTube，特別是即時串流服務用量也「大幅成長」，Pichai說義大利歌手波伽利復活節的線上演唱，吸引了3,900萬人次收看。</p> <p>Chromebook筆電也需求爆增，Pichai引述分析師估計，3月21日當周業績成長，較去年同期成長400%。</p> <p>但根據Google的<a href="https://www.ithome.com.tw/news/137277" target="_blank">財報</a>，營收主力的廣告業務從3月開始大幅趨緩，而且第二季業績還會再下滑。</p> </div></div></div>
2020/4/29 15:10作者林妍溱https://www.ithome.com.tw/news/137279
Alphabet財報出爐，宣布6月1日以前「在家上班」政策不變
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google母公司<a href="https://abc.xyz/investor/static/pdf/2020Q1_alphabet_earnings_release.pdf?cache=4690b9f" target="_blank">Alphabet本周公布</a>截至3月底的第一季財報，顯示Alphabet首季創下412億美元的營收，仍比去年同期成長13%，但Alphabet對外坦承，第二季的廣告表現，可能會比第一季還糟糕，同時對內宣布，至少在6月1日以前，員工都必須在家上班。</p> <p>根據財報，Alphabet首季的廣告營收為337.6億美元，比去年同期成長10.4%；Google Cloud營收為27.8億美元，成長幅度高達52.2%；包括YouTube非廣告營收的Google other也創下44.4億美元的營收，成長22.5%；新創事業（Other Bets）營收為1.35億美元，衰退20.6%。</p> <p>Alphabet財務長Ruth Porat表示，該公司在今年第一季的前兩個月，依然有強勁的表現，但3月的廣告營收卻大幅趨緩，目前Alphabet聚焦在如何更有效率地運作，也將繼續針對長期的機會進行投資。</p> <p>廣告迄今仍是Alphabet最主要的營收來源，約占Alphabet總營收的82%，然而，武漢肺炎疫情（COVID-19）重創了全球的廣告業務，Porat也在財報會議中坦承，他們預期今年第二季的廣告業務將更形嚴峻。</p> <p>另一方面，<a href="https://www.cnbc.com/2020/04/28/google-ceo-says-return-to-office-wont-happen-until-at-least-june-1.html" target="_blank">CNBC則報導</a>，Alphabet執行長Sundar Pichai在近日的內部信件中指出，要求員工在家工作的政策，至少會維持到今年的6月1日，他知道許多人都想回到辦公室上班，但目前並未有確切的解禁日期，除了那些必須進辦公室，以維護重要Google服務運作的員工之外，其他員工都必須遵照各區域的工作指示，可交錯回到辦公室或是維持在家上班的型態。</p> </div></div></div>
2020/4/29 12:20作者陳曉莉https://www.ithome.com.tw/news/137277
甲骨文拿下Zoom公有雲合約
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Zoom與甲骨文（Oracle）<a href="https://www.oracle.com/uk/corporate/pressrelease/zoom-selects-oracle-to-support-growth-2020-04-28.html" target="_blank">周二宣布</a>，Zoom將選擇甲骨文雲端服務基礎架構（Oracle Cloud Infrastructure），作為其核心視訊服務的公有雲合作夥伴。</p> <p>這是<a href="https://www.ithome.com.tw/news/136860" target="_blank">Zoom 4月初宣布</a>90天資安強化計畫的一環。Zoom執行長袁征指出，該公司近來出現歷來首見的急速成長，其服務容量需要大幅擴充，而在看過多家平臺後，認為甲骨文雲端基礎架構（Oracle Cloud Infrastructure）可幫助他們快速迅速擴充容量，滿足用戶需求。</p> <p>Zoom<a href="https://www.ithome.com.tw/news/137202" target="_blank">於上周宣布</a>全球每日用戶數較3星期前增加50%，突破3億大關。雖然Zoom強調其原始擴充設計，足以滿足使用需求，且也為資料中心增加容量，但為了因應突發需求，仍然決定尋求外部公有雲夥伴。</p> <p>Zoom說，甲骨文Oracle Cloud Infrastructure在部署幾小時後，即可支援Zoom數十萬用戶同時上線，而在正式部署完成後，現在Zoom已可在甲骨文雲上，支援數百萬名同時上線視訊會議的用戶。</p> <p>雙方強調，第2代Oracle Cloud Infrastructure將可協助Zoom提供廣大用戶穩定的服務及因應多變需求。第2代Oracle Cloud Infrastructure的網路架構、容量及資料中心地點等，可滿足Zoom快速擴張的視訊平臺，目前Zoom每天透過Oracle Cloud Infrastructure伺服器，已經傳送7 petabytes的資料，大約等於93年所有高畫質影像的總和。</p> <p>雙方並未透露合約金額，不過本案將使甲骨文雲端取得一勝。甲骨文也曾參與美國國防部多年期公有雲合約（JEDI）的競標，不過很早就出局。甲骨文還曾因JEDI案贏者全拿的設計，<a href="https://www.ithome.com.tw/news/127663" target="_blank">將美國政府告上法院</a>。甲骨文在雲端市占率，落後於Amazon Web Service（AWS）、微軟Azure、Google Cloud及IBM。</p> </div></div></div>
2020/4/29 12:00作者林妍溱https://www.ithome.com.tw/news/137275
推特關閉大部分國家所有簡訊發文服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>由於屢傳安全問題，<a href="https://twitter.com/TwitterSupport/status/1254822372353257473" target="_blank">推特周二宣布</a>關閉大部分市場的簡訊（SMS）發文服務。</p> <p>該公司表示，由於他們發現到簡訊相關漏洞，因而除了幾個國家之外，大部分國家以簡訊發文的服務將關閉。未來用戶還是可以存取「重要的SMS訊息」，來登入平臺及管理帳號。</p> <p>針對現在仍以簡訊使用推特的用戶，推特建議登入twitter.com，或是下載手機版App<a href="https://help.twitter.com/en/managing-your-account/enabling-web-and-browser-notifications" target="_blank">設定網頁版通知</a>，或使用Chrome及Firefox的瀏覽器通知功能。</p> <p>近年簡訊服務被發現許多安全問題。像是駭客透過中間人（man-in-the-middle）攻擊，劫持驗證密碼的簡訊，進而盜取用戶帳號，還有愈來愈多SIM卡偷換（SIM Swapping）詐騙案件，駭客利用網路上找到的用戶身份資訊，謊稱手機遺失或換手機，騙取電信業者將電話號碼轉到新的SIM卡上，藉由劫持此一號碼，再盜取用戶電子信箱或網銀帳號。</p> <p>推特多次被安全人員點名，<a href="https://www.ithome.com.tw/news/127965" target="_blank">其帳號與簡訊服務含有安全漏洞</a>，但直到去年自家執行長被駭，才大動作改革。推特執行長Jack Dorsey即曾因發生SIM卡偷換而被盜用帳號，導致駭客以其名義，發表涉及種族主義的言論，迫使推特一度<a href="https://www.ithome.com.tw/news/132854" target="_blank">關閉簡訊發文的功能</a>。</p> <p>另一方面，雖然研究人員建議，不要再使用以簡訊傳送密碼或雙因素驗證（2FA）碼，不過推特目前仍然支援兩項功能。但推特也已支援WebAuthn標準，用戶可以使用Google Titan或Yubikey等USB硬體金鑰登入帳號。</p> </div></div></div>
2020/4/29 12:05作者林妍溱https://www.ithome.com.tw/news/137276
IBM推出區塊鏈解決方案平衡醫療必需品供應
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://newsroom.ibm.com/2020-04-27-IBM-Helping-to-Battle-COVID-19-Medical-Supply-Chain-Shortages-with-the-Launch-of-IBM-Rapid-Supplier-Connect#assets_all" target="_blank">IBM推出了建構在區塊鏈技術上的醫療供應鏈解決方案Rapid Supplier Connect</a>，目的是要讓政府以及醫療機構，能夠辨識有別於非傳統醫療供應鏈中的新供應商，解決設備、裝置和必需品短缺的問題，在8月31日之前，美國和加拿大地區的買家與供應商可免費使用這個供應鏈解決方案。</p> <p>Rapid Supplier Connect網路中的角色包含買家和供應商，目前參與的組織包括醫療院所、非營利醫療網路Northwell Health以及全球供應鏈聯盟等；Rapid Supplier Connect讓買家能夠辨識重要設備的新供應商，有效地審核並了解庫存多寡，醫院能確認現有醫療用品以及未使用的多餘庫存，進而將這些庫存轉移給最需要的地方。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/RapidSupplierConnectfinalcolor.JPEG" style="width: 580px;" /></p> <p>IBM提到，醫護人員和第一線的人員，現在都可以感覺到醫療供應鏈，正面臨前所未有的轉變，傳統醫療採購系統外的大大小小企業，開始提供口罩、防護衣以及各種醫療必需品，而醫療院所以及政府等單位，為了要從這些非傳統供應商購買醫療必需品，需要先對這些供應商進行審核，並且將這些供應商加入採購目標，另外，也需要建立能即時取得庫存可用性的機制。</p> <p>為了解決這些問題，IBM推出了Rapid Supplier Connect，可以簡化供應商加入供應鏈的流程，並且提供即時的庫存資訊，供應商將會具有可攜的線上身份，能用於存取使用者回饋、發布和管理庫存，IBM提到，他們利用以Chainyard建構的Trust Your Supplier區塊鏈身份平臺，提供供應商身份資格鑑別功能，結合現有Sterling供應鏈套件，以及Inventory Visibility微服務，讓Rapid Supplier Connect上的資訊具高可見度。</p> <p>IBM表示，Rapid Supplier Connect是用來補充現有供應鏈和支付系統，用戶還可以選擇使用CDAX第三方支付管理服務，獲得額外的支付保障，CDAX服務代替買方託管資金和結算帳戶，當買方確認訂單後才會對賣方放款。COVID-19供應商資訊交換所服務Project N95、鄧百氏（Dun & Bradstreet）和KYC SiteScan，也都參與Rapid Supplier Connect供應商審核和調查作業中。</p> </div></div></div>
2020/4/28 23:25作者李建興https://www.ithome.com.tw/news/137259
Google Compute Engine現預設使用高安全性庇護式VM
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>為了強化雲端虛擬機器的安全性，<a href="https://cloud.google.com/blog/products/identity-security/security-simplified-making-shielded-vm-default-compute-engine">Google宣布在Compute Engine中，全部預設使用庇護式虛擬機器（Shielded VM）</a>，以及統一可延伸韌體介面（UEFI），Google提到，這些新作法將使虛擬機器執行個體，具備縱深防禦的能力，不受惡意訪客系統韌體、UEFI擴充以及驅動程式攻擊，也能避免虛擬機器的秘密洩漏與重放攻擊。</p> <p>庇護式虛擬機器是Google在去年4月，所發布的強化虛擬機器執行個體，帶有易於配置的安全功能，可以確保虛擬機器在啟動時，執行經驗證的載入程式以及核心。這次的更新發布不只是Compute Engine預設使用庇護式虛擬機器，一些基於虛擬機器的雲端服務，像是Cloud SQL、GKE、Kaggle和微軟Active Directory託管服務，也都會使用庇護式虛擬機器作為底層基礎設施。</p> <p>從Compute Engine 4.5版本開始，Compute Engine的搬遷服務，將支援UEFI虛擬機器從企業就地部署，搬遷至Compute Engine的庇護式虛擬機器，另外，安全指揮中心現在可以偵測，沒有啟用安全開機的庇護式虛擬機器，提醒用戶在情況許可下盡量啟用。</p> </div></div></div>
2020/4/28 23:36作者李建興https://www.ithome.com.tw/news/137272
Azure機密運算新增使用英特爾SGX技術的DCsv2系列VM
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://azure.microsoft.com/zh-tw/blog/dcsv2series-vm-now-generally-available-from-azure-confidential-computing/" target="_blank">微軟Azure機密運算服務現在正式推出DCsv2系列虛擬機器</a>，採用英特爾硬體提供更高等級的資料保護，即便虛擬機器正在處理資料，也能夠確保資料的機密性和完整性。</p> <p>微軟提到，在雲端儲存和處理敏感資料的安全性和隱私非常重要，因此他們開發了新的方法，在使用Azure機密運算時，還可以進一步保護資料。機密運算的重點在於保護資料，在使用資料時具備機密性和完整性，Azure使用硬體可信執行環境（Trusted Execution Environments，TEEs），在公有雲上提供虛擬化基礎設施，即便可物理操作伺服器的雲端管理員和資料中心營運人員，也無法存取受TEE保護的資料。</p> <p>而新發布的DCsv2機密運算虛擬機器，則應用英特爾硬體以提供額外的資料保護功能，實現了英特爾SGX（Intel Software Guard Extensions）技術，微軟提到，英特爾SGX硬體會在CPU處理資料的時候，對這些資料進行加密保護，因此即便是作業系統和虛擬機器的管理程式，也都沒有權限存取這些加密資料，包括具有物理存取伺服器權限的人，也都無法竊取用戶資料。</p> <p>微軟與多個廠商合作，在Azure機密運算基礎設施上提供解決方案，像是Fortanix的雲端原生資料安全解決方案，具有Azure機密運算的金鑰管理、HSM、令牌化和機密管理等功能，還有Anjuna的端到端CPU硬體加密安全執行個體，可在不改變應用程式和操作的同時，提升執行個體安全性。</p> </div></div></div>
2020/4/28 23:40作者李建興https://www.ithome.com.tw/news/137273
仿效蘋果、Google，德國將改用去中心式接觸追蹤App
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.reuters.com/article/us-health-coronavirus-europe-tech/germany-flips-on-smartphone-contact-tracing-backs-Apple-and-google-idUSKCN22807J" target="_blank">路透社報導</a>，可能是受到蘋果引發的技術問題，德國本周決定棄守歐洲自行開發的集中化技術PEPP-PT，而改成去中心化的武漢肺炎接觸追蹤App。</p> <p>德國總理府部長Helge Braun及衛生部長Jens Spahn周日發布聯合聲明指出，在開發COIVD-19接觸追蹤的智慧型手機方案上，德國將採用去中心化的路線，放棄原先支持的集中化控管技術。德國政府表示，App的目標是儘速識別並打斷感染鏈，且需是民眾自願下載，並滿足資料保護及IT安全標準。</p> <p>德國的「倒戈」將讓歐洲的泛歐隱私保護臨近追蹤（Pan-European Privacy-Preserving Proximity Tracing，PEPP-PT）技術頓失支持。這個技術由德國Fraunhofer Heinrich Hertz電信研究所為主，集結來自奧地利、比利時、丹麥、法國、英國、義大利、西班牙及瑞士的研究機構，涵括通訊、流行病、安全、運算架構與AI等領域專家發展，支持者高達40國。</p> <p>PEPP-PT強調滿足歐洲隱私和資料保護法規，如GDPR、資料匿名化的要求，並具有跨國相容性。</p> <p>雖然和蘋果、Google推動的接觸追蹤技術一樣，PEPP-PT也是採用智慧型手機藍牙交握來找尋鄰近裝置，但是兩者資料儲存作法不同。PEPP-PT偏向集中式，即將資料存放在中央化伺服器，而<a href="https://www.ithome.com.tw/news/137235" target="_blank">蘋果、Google以及澳洲的接觸追蹤技術</a>，則是將資料以去集中化方式，分散儲存在使用者手機App上，利用快速更新的金鑰來提升安全性，並在用戶同意下，才上傳個資到中央伺服器。</p> <p>去中心化的支持者認為，採行中央資料庫將會讓有心人可取得所有用戶資訊，可能是駭客，或是實行大規模監控的政府。但集中化技術陣營相信，這可以讓研究人員更了解COVID-19如何傳染，並且控制該把資訊傳給誰。</p> <p>PEPP-PT的挑戰是需要蘋果和Google變更API，但是路透社報導指出，該聯盟的要求遭到蘋果的拒絕。這可能也是德國改變心意的另一關鍵。</p> <p><a href="https://techcrunch.com/2020/04/17/europes-pepp-pt-covid-19-contacts-tracing-standard-push-could-be-squaring-up-for-a-fight-with-Apple-and-google/" target="_blank">Techcrunch報導</a>，瑞士和西班牙也表達傾向去中化路線的立場。</p> <p>法國和英國是中央化路線的主要支持者。英國衛生服務部（NHS）<a href="https://www.bbc.com/news/technology-52441428" target="_blank">周一表示</a>，將在英國政府通訊處（GCHQ）的協助下，開發集中化的追蹤技術，由中央伺服器來決定對誰發送通知。<a href="https://www.cnil.fr/fr/publication-de-lavis-de-la-cnil-sur-le-projet-dApplication-mobile-stopcovid" target="_blank">法國</a>也在資料保護機關CNIL認可下，另和電信業者Orange、達梭、Withings等業者，推動名為<a href="https://www.orange.com/en/Press-Room/press-releases/press-releases-2020/The-StopCovid-project-team-and-the-ecosystem-of-contributors-are-working-together-to-develop-a-mobile-contact-tracing-App-for-France" target="_blank">StopCOVID</a>的接觸追蹤App開發計畫。</p> </div></div></div>
2020/4/28 16:40作者林妍溱https://www.ithome.com.tw/news/137257
Google第二代Pixel Buds上市，支援通話即時語音翻譯
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google去年10月發布了<a href="https://www.blog.google/products/pixel-buds/pixel-buds-now-available/" target="_blank">第二代無線耳機Pixel Buds，現在正式先在美國上市</a>，售價為179美元，共有4種顏色，不過在首發只會先推出純白色。第二代Pixel Buds耳機提供5小時的電量，搭配充電盒總使用時數為24小時，支援藍芽5.0以及IPX4防水和防汗功能。</p> <p>第二代Pixel Buds的特色，Google提升了其音質表現，支援適應性聲音技術，用戶可音控啟動Google助理讀取通知，還能進行即時語音翻譯，在操作方面，觸控手勢控制播放與通話的使用體驗也有不少改進，Pixel Buds支援Fast Pair技術，幫助用戶尋找遺失的耳機，並且在耳機元件電量不足時發出提醒通知。</p> <p>2017年上市的Google第一代Pixel Buds，兩個耳機之間有線連接，而在這個新版本，Pixel Buds成為了真無線耳機。Pixel Buds主打的功能之一，便是適應性聲音（Adaptive Sound），能夠根據環境音動態改變音量，在室外的吵雜環境，Pixel Buds會自動調高音量，而到了安靜的室內，則又會自動調降音量，就像是行動裝置能在不同環境亮度，自動調整調節螢幕亮度的功能一樣。</p> <p class="rtecenter"><img alt="" src="https://storage.googleapis.com/gweb-uniblog-publish-prod/original_images/Pixel_Buds_-_Product_GIF_1.gif" style="width: 580px;" /></p> <p>使用者只要戴著Pixel Buds，就可免手提的使用Google助理，透過Hey Google語音指令，能控制音樂播放、檢查行事曆或是利用語音回覆簡訊，Pixel Buds與其他連接Android裝置的耳機不同，在Pixel Buds上的Google助理，還能夠讀取裝置通知，當裝置收到應用程式通知，則Pixel Buds會透過提示音通知用戶。</p> <p>第二代Pixel Buds上有一個<a href="https://support.google.com/googlepixelbuds/answer/7573100?hl=en" target="_blank">即時翻譯對話模式</a>，可以即時利用Google翻譯讓用戶更順暢的和外語人士溝通，Google助理能夠在Pixel Buds上啟用翻譯功能，這項功能需要搭配手機一起使用，當用戶在進行語音通話的當下，按壓任一個耳機，並且說出需要翻譯的話語，手機上的翻譯程式會將用戶的語音翻譯成指定語言，並且大聲的播放出來，而翻譯程式也可以將電話另一端的語音，轉譯成用戶的語言，以文字的形式顯示在手機上。</p> <p>而Google在Android裝置上力推的無線藍牙耳機快速配對技術<a href="https://blog.google/products/android/fast-pair-easier-bluetooth" target="_blank">Fast Pair</a>，在Pixel Buds也有支援；Fast Pair能為無線藍芽耳機帶來許多有用的功能，除了能夠更快速簡單地配對裝置之外，對於不少無線耳機使用者來說，可能都有一時找不到左右耳機的經驗，Fast Pair技術帶來了尋找我的裝置功能，用戶可以選擇讓右耳機或是左耳機發出聲響，使用戶能迅速找到耳機所在，另外，Fast Pair也讓Android手機能夠紀錄耳機位置，當開啟位置紀錄功能，用戶在忘記耳機擺放位置時，就能在尋找我的裝置應用程式中，查看耳機所在最後已知的位置。</p> <p>透過Fast Pair，Pixel Buds使用者能精確地掌握耳機電量，在用戶打開耳機充電盒後，手機便會出現通知，告訴使用者每個耳機元件的電量，在電量不足時，手機也會出現通知，提醒使用者充電。在Pixel Buds與手機配對時，也會對耳機進行個人化，依Android裝置名稱重新命名Pixel Buds的名稱。</p> <p class="rtecenter"><img alt="" src="https://storage.googleapis.com/gweb-uniblog-publish-prod/original_images/Battery_1.gif" style="width: 580px;" /></p> </div></div></div>
2020/4/28 16:05作者李建興https://www.ithome.com.tw/news/137255
Google釋出G Suite管理Windows 10裝置的工具
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://gsuiteupdates.googleblog.com/2020/04/enhanced-security-windows-10-google-login.html" target="_blank">Google本周宣布</a>Google憑證提供者Windows版<a href="https://support.google.com/a/answer/9541368" target="_blank">（GCPW）</a>正式釋出，讓G Suite的IT管理員，也可以管理公司環境下的Windows 10裝置。</p> <p>在此之前，G Suite管理員只能管理Android、iOS、Chrome及Jamboard裝置。而有了Google憑證提供者Windows版（Windows Credential Provider for Windows，GCPW），可以進一步控管Windows 10裝置。他們可以讓使用者登入Windows 10，並透過單一簽入（SSO），不必重新輸入 G Suite 帳號憑證，即可存取G Suite及其他支援SSO的應用程式，還能在Windows 10裝置上啟用Google防釣魚和驗證登入工具，如兩步驟驗證（2SV）等。</p> <p>此外，G Suite Enterprise、G Suite Enterprise教育版及Cloud Identity Premium的企業IT管理員利用這項工具，也能確保存取G Suite的Windows 10用戶端裝置跑的是最新版軟體、符合公司政策。管理員還能從雲端執行裝置管理，例如遠端刪除裝置資料、啟用BitLocker、把最新組態推送到Windows 10裝置上，或是把Windows裝置簽出Google帳號等。</p> <p>這項功能即日起向所有G Suite和Google Identity用戶釋出。當然，所有列管的Windows機器，都必須安裝GCPW在G Suite或Cloud Identity方案下，每位用戶皆可使用多臺裝置，而不需多付授權費用。</p> </div></div></div>
2020/4/28 15:00作者林妍溱https://www.ithome.com.tw/news/137254
勒索軟體Shade/Troldesh收山，釋出75萬把解密金鑰
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>勒索軟體Shade（又稱Troldesh或Encoder.858）要結束營運了，撰寫該軟體的駭客決定公布超過75萬把解密金鑰，還向曾經受害的人和企業道歉。</p> <p>Shade/ Troldesh大約自2014年開始在網路上流傳，這支木馬程式兼勒索軟體，藉由在垃圾郵件中夾帶惡意附加檔案散布，主要鎖定Windows平臺。其原始作據信來自俄羅斯。一項<a href="https://www.ithome.com.tw/news/130269" target="_blank">報告顯示</a>Troldesh是去年年初勒索軟體犯案的最大來源。</p> <p>本周Troldesh背後組織在GitHub上<a href="https://github.com/shade-team/keys" target="_blank">張貼公告</a>，他們已在2019年底停止散布，現在決定結束營運，並將手中超過75萬把解密金鑰全數公布出來。此外駭客也會公布解密軟體，他們希望防毒軟體廠商取得金鑰後，可以開發成更友善的解密工具。</p> <p>駭客說，所有和他們過往行動有關的資料，包括Troldesh的原始碼已經徹底摧毁了。他們也向所有被這隻勒索木馬所害的人致歉，希望釋出的金鑰可以幫他們回復資料。</p> <p>這名作者公布的內容包括5個主要解密金鑰、75萬把個別解密金鑰、使用說明及解密程式的下載連結。</p> <p>過去防毒軟體業者如卡巴斯基及McAfee，也都試圖製作Troldesh的解密工具，不過只能用於少數版本，而且也近3年沒有更新。</p> <p><a href="https://www.bleepingcomputer.com/news/security/shade-ransomware-shuts-down-releases-750k-decryption-keys/" target="_blank">BleepingComputer報導</a>，這些解密金鑰對一般人來說並不容易操作，可能會碰上困難。不過，卡巴斯基已經測試過，證實這些金鑰的確是有效的，他們會在自家解密工具加入這些金鑰，使它更好用一點再向大眾免費釋出，但釋出時程未定。</p> <p>這不是第一次惡意程式作者主動釋出解密金鑰。2015年專門鎖定遊戲的勒索軟體TeslaCrypt作者，一年後良心發現，<a href="https://www.ithome.com.tw/news/106064" target="_blank">宣布結束</a>TeslaCrypt專案，釋出解密金鑰，也向大眾道歉。</p> </div></div></div>
2020/4/28 13:30作者林妍溱https://www.ithome.com.tw/news/137253
Google報告顯示AI用於臨床醫療挑戰還很大
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google投入多項領域的AI輔助判讀醫療影像研究，以判斷糖尿病、心臟疾病、貧血、乳癌等，並宣稱媲美人類醫生。不過根據Google周一<a href="https://www.blog.google/technology/health/healthcare-ai-systems-put-people-center/" target="_blank">公布一項臨床測試</a>顯示，AI要用在實際醫療情境還有許多難題要克服。</p> <p>2017年Google<a href="https://www.ithome.com.tw/news/116118" target="_blank">發表研究成果</a>，宣稱應用電腦視覺技術和深度神經網路演算法，從視網膜眼底鏡圖像中辨識出糖尿病視網膜病變，準確率高達90%，與專業醫師不相上下。2018年底<a href="https://www.ithome.com.tw/news/127676" target="_blank">Google宣布</a>和泰國公共衛生部醫療服務部合作，由巴吞他尼（Pathum Than）省及清邁當地11家眼科診所，將眼底鏡影像上傳位於Google雲端的AI，同時也實地造訪診所，觀察護士使用AI的情形，並評估AI用於不同診所的可行性，將研究發表於<a href="https://research.google/pubs/pub48768/" target="_blank">《部署於診所的糖尿病視網膜病變，以人為中心之深度學習系統》報告</a>。</p> <p>理想情境下AI進行初級影像判讀後，再將可能的影像轉送給眼科醫師，這麼做可以減輕醫師的負擔。但研究發現人員使用出現問題。首先，視網膜影像的擷取和分級流程各診所之間應該一致，但研究人員發現，護士各有自己的作法。此外護士過度相信AI判讀能力，而過早將初級檢測為陽性的案例送交給眼科醫師。</p> <p>診所的環境也大大影響影像品質的優劣。一些上傳的影像出現模糊或太暗的問題，則AI系統會視之為「不可分級」而拒絕。即使AI接受了，也可能發生誤判情形。而11家診所只有2家有夠暗的攝影場地，能讓瞳孔放大到拍攝清楚的眼底鏡影像。Google坦承未來AI系統訓練，可能需要涵蓋這些面向。</p> <p>此外，診所網路頻寬也影響影像上傳速度，降低醫療服務。報告提及，有些診所頻寬小而不穩，致使一張影像上傳要花費60到90秒，使檢測速度大減。一家診所還曾因網路斷線數小時，使一天篩檢病患由200人減少為100人。</p> <p>最後，一些病患並不相信AI能力而拒絕加入測試，他們還是寧願花時間到大醫院。</p> </div></div></div>
2020/4/28 13:00作者林妍溱https://www.ithome.com.tw/news/137252
研究人員發現傳送GIF檔訊息即可駭入Microsoft Teams帳號
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>安全廠商發現Microsoft Teams DNS組態漏洞，讓攻擊者傳送一則帶有GIF圖檔的惡意訊息，對方只要讀取該訊息就會遭駭，甚至可接管帳號，還會像蠕蟲一樣自動散布。</p> <p>桌機和網頁版Teams都受此攻擊手法影響。CyberArk於二月間發現這項漏洞後通報微軟，並等微軟完成修補後<a href="https://www.cyberark.com/threat-research-blog/beware-of-the-gif-account-takeover-vulnerability-in-microsoft-teams/" target="_blank">公布漏洞細節</a>，以及攻擊手法。</p> <p>這項攻擊的關鍵是取得2個關鍵的驗證符記（token）。這2個符記分別是authtoken及skypetoken。前者負責驗證用戶，以便於Teams和Skype網域中下載圖片檔，並用於產生skypetoken，後者則是用於驗證處理用戶端呼叫的伺服器，以能執行讀取或傳送訊息等行為。微軟的原始設計是希望Teams用戶可以存取來自SharePoint、Outlook等其他不同服務資源。</p> <p>不過這個設計卻在本攻擊中被轉作惡意用途。攻擊者只要迫使Teams用戶連上駭客掌握的網域，使用戶瀏覽器試圖從惡意伺服器載入圖檔，並將cookies（在此為skypetoken_asm cookies）回傳給伺服器，也就能製作skypetoken符記，到此，攻擊者就能接管Teams用戶帳號，竊取帳號下的資訊，還能透過Teams API發送呼叫做任何事，像是傳送訊息、建立群組、移除用戶或變更權限等</p> <p>但在此之前有個問題，即authtoken只能在teams.microsoft.com的子網域下執行，因此，攻擊的準備工作包括刼持Microsoft Teams子網域。研究人員利用二個網域DNS組態不當的漏洞成功劫持，包括aadsync-test.teams.microsoft.com 和data-dev.teams.microsoft.com兩個網域，並可以此作為攻擊據點。</p> <p>CyberArk研究人員還以影片<a href="https://cyberark.wistia.com/medias/f4b25lcyzm" target="_blank">示範概念驗證攻擊</a>。只要傳送一個GIF圖檔給Teams用戶，對方只要讀取圖片就被駭，讓攻擊者取得所有帳號資訊，包括群組對話內容。</p> <p>桌機和網頁版Teams都受到這項攻擊手法影響。研究人員指出，若是攻擊者對Teams對話沒興趣，也能在公司網路上橫向移動，蒐集營運計畫、密碼、重要檔案等機密資訊。</p> <p>把互動對象限制在公司員工可降低被駭機率，但只要一則和外人視訊面試的訊息也可能引狼入室。而最恐怖的是，所有被駭的帳戶還會自動將訊息散布給其他Teams用戶，造成像蠕蟲感染一樣的災難。</p> <p>微軟在3月底接獲CyberArk通報後，已經刪除了2個子網域DNS紀錄設置不當的漏洞，解決被駭的問題。此外，微軟也於4月20日釋出修補程式，將加入安全功能，防止未來再有類似漏洞發生。</p> </div></div></div>
2020/4/28 10:20作者林妍溱https://www.ithome.com.tw/news/137250
十年磨一劍！臺灣證券市場正式迎向逐筆交易新制
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臺灣證券市場在3月23日展開新的篇章，全面實施盤中逐筆交易制度。現今國際主要證券交易市場，無論是已開發國家還是新興市場，都已經採行盤中逐筆交易方式撮合。金管會證券期貨局副局長張振山表示，為了跟上國際潮流，提高交易速度與效率，增加資訊透明度，這是金管會當初推動逐筆交易的動機。</p> <p>然而，這條路卻足足走了十年之久。</p> <p>其實，臺灣證券交易所（簡稱證交所）早在2008年即開始推動逐筆交易制度，為了讓投資人逐步適應交易制度的改變，2010年6月還先將權證調整為盤中逐筆交易模式，這是實施逐筆交易的第一個起點。</p> <p>證交所考量到，市場參與者需要更充足的時間來適應，所以，採取分階段推動，2013年7月開始，先將盤中集合競價撮合循環秒數由20秒縮短為15秒，隔年2月縮短到10秒，到了2014年12月底，再進一步調整到5秒。</p> <p>那時，為了因應證券交易制度邁向逐筆撮合的趨勢，證交所內部還展開了兩大調整措施，一是升級硬體主機系統，來克服逐筆撮合之後，瞬間大量交易行情揭示量的挑戰。當時，每秒已可處理1萬筆的委託交易量。</p> <p>另一項調整則是汰換了使用超過25年的第一代證券交易系統，重新改造核心交易系統，甚至自行開發逐筆撮合系統。證交所花了3年時間，在2014年上線第二代證券交易系統，並陸續將現有股票交易作業轉移到新平臺執行。</p> <p>考慮到未來交易筆數的增加，第二代證券交易系統改用串流形式的設計，讓券商可以不停地傳送交易委託到證交所系統。</p> <p>另一項改變是，新系統採用了更多國際標準，委託資料的傳輸採取了FIX傳輸協定應用訊息格式，回報時則採用了資料流壓縮技術協定FAST資料壓縮技術。這個向國際標準靠攏的作法，也有助於臺灣證券商到全球不同市場下單，對證券商的作業更方便。</p> <p>一切看似準備就緒，眼看臺灣證券市場僅差一步之遙，就要在2015年正式邁向即時撮合階段。然而，一切彷彿被按下了暫停鍵，逐筆交易新制整整延後了5年之久，到了今年3月才正式上線實施。這消失的5年，究竟發生了什麼事？</p> <p><strong><span style="font-size:28px;">逐筆交易延後5年實施的關鍵？</span></strong></p> <p>張振山解釋，逐筆交易跟以往集合競價的觀念差異很大，不只證券交易所系統要修改，證券商的系統也要配合調整，就連市場投資人的習慣，都要能共同配合，才能真正實施。</p> <p>康和綜合證券資訊長張志堅從券商角度，透露了這些年來的觀察。他提到，證交所努力推動逐筆交易多年，其實困難重重。當年有許多券商反對實行新制，尤其，中小型券商的反彈更大。</p> <p>原因是，相較於有金控撐腰的大型券商，中小券商的獲利相對困難，為了因應逐筆交易，通信系統與資訊系統的調整費用，動輒幾百萬元到上千萬元，甚至有大型券商後臺軟硬體的更新費用得花費上億元的支出。重點是，成交量並不會隨著逐筆交易有大幅度增加，這使得券商投入的意願並不高。</p> <p>張志堅提到，券商間還有另一種說法，那就是擔心投資人不習慣逐筆交易新制，起初會停、看、聽，不敢貿然進入市場，導致成交量因此而萎縮。</p> <p>甚至，還擔心來自境外券商的競爭壓力。臺灣證券交易市場的結構，散戶投資人約占6成，法人比例較低，與國外證券市場有很大的不同，國外大多以法人交易居多，而且占了6到8成。他表示，券商擔心一旦逐筆撮合上路，證券交易制度將與國外發展一致，將有利於國外投資人進入臺灣證券市場交易，整個市場將慢慢轉為法人化，散戶會逐漸退出，使得券商自家的成交量會減少。</p> <p>然而，近兩年在金管會政策要求下，正式拍板盤中逐筆交易2020年3月23日正式實施。於是，新制度成為一條非走不可的路，券商還是得提升通訊系統與資訊系統的投資，備戰逐筆交易。</p> <p>不過，光是建置初期的採購，券商就感到成本大增，不只高效率通信軟體設備要價不斐，線路頻寬更是一大成本。為此，證交所還向中華電信爭取到一個較好的頻寬方案來減輕券商的負擔。</p> <p>張志堅進一步提到，有些超小型的券商甚至放棄修改核心系統，在逐筆交易實施後，更無法提供最新委託方式給投資人，可能僅能提供原先已有的「限價」與「當日有效（ROD）」單1種委託方式。</p> <p>如此一來，才能縮小系統的調整幅度，比如，只需將現有委託方式改成新的格式，或者像是把訊息傳輸的介接標準改成符合證交所的規範即可。加上證交所為券商爭取到較為優惠的頻寬方案，對小型券商來說更是省下不少額外的支出。</p> <p><strong><span style="font-size:28px;">為滿足投資人不同需求，逐筆交易一次提供6種委託方式</span></strong></p> <table align="center" border="0" cellpadding="1" cellspacing="1" style="width: 600px;"><tbody><tr><td><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961%EF%BC%9A%E9%9B%86%E5%90%88%E7%AB%B6%E5%83%B9%E8%88%87%E9%80%90%E7%AD%86%E4%BA%A4%E6%98%93%E5%B7%AE%E7%95%B0_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E8%AD%89%E4%BA%A4%E6%89%80.jpg" style="width: 600px;" /></td> </tr><tr><td> <p><span style="font-size: 18px;"><span style="color: rgb(105, 105, 105);"><strong>有別於以往盤中每5秒鐘撮合一次的集合競價，逐筆交易實施後最大的不</strong></span></span><span style="font-size: 18px;"><span style="color: rgb(105, 105, 105);"><strong>同，是委託單隨到隨撮。</strong></span></span><span style="color: rgb(105, 105, 105);">（圖片來源／證交所）</span></p> </td> </tr></tbody></table><p>以主管機關當初推動目標來看，逐筆撮合上路之後，有三大好處。一是臺灣的證券交易制度正式接軌國際，將有利吸引國外投資人進入臺灣證券市場交易，進而擴大交易規模。二是，有別於以往盤中每5秒鐘撮合一次的集合競價，逐筆交易實施後最大的不同，是委託單隨到隨撮，張振山表示，逐筆交易是以微秒（百萬分之一秒）為概念的速度進行撮合，交易效率比以往快了許多。</p> <p>此外，逐筆交易模式更一口氣新增了多種委託功能，除了原有的「限價」委託，還新增「市價」委託，再分別搭配原有的「當日有效」，以及新增的「立即成交或取消（IOC）」、「全部成交或取消（FOK）」，總共有6種委託方式。張振山提到，這是要讓投資人有多重選擇，藉此滿足投資人不同的需求。第三，則是增加資訊透明度，相較於集合競價定時撮合，交易資訊不即時，僅能提供交易後的資訊。逐筆交易新制因隨到隨撮，交易資訊即時，可同時提供交易前（Pre-trade）以及交易後（Post-trade）的資訊，因此提升了資訊透明度。</p> <p>臺灣證券交易所電腦規劃部協理趙龍補充，透過證交所與證券商的共同協議，提出市場需要的多種委託方式，相較於國際市場毫不遜色，臺灣恐怕是國際上最多的。</p> <p>為了避免因行情波動劇烈，導致成交價超出投資人預期，在逐筆交易制度中，也規畫了瞬間價格穩定措施，如果個股模擬成交價超過前5分鐘加權平均價的3.5%，將延緩逐筆撮合2分鐘，並於2分鐘後以集合競價撮合，之後再恢復為逐筆撮合。</p> <p>此外，逐筆交易制度在行情資訊的揭露上更為透明，提供即時交易資訊，以及每5秒提供行情快照。</p> <p>另一項新功能則是委託改價功能，投資人若想調整委託價格，不用像過往一樣得先取消原委託單後，再重新下新的委託單；而是可直接改價，原本的委託時間則會調整為改價後的時間。這些，都是逐筆交易帶來的制度變革。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/970-24%2B25-%E5%B0%81%E9%9D%A2-%E8%AD%89%E5%88%B8%E9%80%90%E7%AD%86%E4%BA%A4%E6%98%93-%E5%9C%96%E8%A1%A81(1).png" style="text-align: center; width: 600px;" /></p> <p><strong><span style="font-size:28px;">因應逐筆交易，證交所IT十年來最大變動</span></strong></p> <p>「這次逐筆交易，不僅是30年來證交所與證券商之間，所有業務變動最大的一次，更是證交所IT十年來最大的變動。」這是陪伴證交所走過31個年頭的趙龍，見證的歷史時刻。</p> <p>他進一步提到，當年，證交所在規劃開發第二代證券交易系統時，就配合未來交易業務規劃，納入各項交易機制架構，比如逐筆交易競價、多種委託功能、強化市場穩定措施、開收盤資訊揭露、暫停交易與收盤後延續交易等。</p> <p>另外，應用系統也採取參數化、模組化設計，來縮短新功能上線的時程。</p> <p>所以，到了2020年，逐筆交易系統正式上線時，主要架構反而沒有大幅度的變動，只需對相關模組進行調整修改，並進行充分的測試驗證。證交所除了在前端與撮合部分，做了一些優化與調整，並新增多種委託方式與5分鐘動態價格穩定措施等功能之外。趙龍表示，最大的變動，在於提升行情傳輸以及成交回報的速度與效能。</p> <p>證交所在2019年再次升級了硬體主機系統，讓CPU處理效能提升2.5倍。趙龍說，目前的架構下，全市場每秒可處理到3萬筆委託。若券商主機採共置服務（Co-Location）在證交所相同機房時，單一筆委託送出後的回應時間，甚至可以縮短到3毫秒。一整天的交易下來，證交所的日處理量，甚至已經可達2億筆委託資料。</p> <p>逐筆的效率與功能，在股票逐筆交易前，就先在權證交易上驗證過了，趙龍提到，即便是一天最多有4,500萬到5,000萬筆的委託，系統都能正常運作。所以，對於每天大約才300萬到400萬筆委託的股票買賣市場，效能是足夠的。</p> <p><strong><span style="font-size:28px;">券商須提升通訊系統與資訊系統，投資動輒千萬元甚至上億</span></strong></p> <p>逐筆交易增加多種股票買賣委託方式，幾乎影響了券商所有的交易系統。從市場價格欄位擴充、交易委託的電文格式、資料庫、後臺的下單風控主機、交易及帳務中臺、下單電子交易平臺、下單平臺介面等，全都要重新改過。</p> <p>而逐筆交易與行情逐筆顯示，則會讓成交回報與行情報價資訊速度變快、變多。因此，券商得同時提升通訊系統與資訊系統的投資。</p> <p>「為了因應逐筆交易新制的上路，每家證券商的資訊部門，簡直如臨大敵。」張志堅道出心聲。</p> <p>在通信系統部分，證交所事前評估，逐筆交易的資訊流大約是以往的4倍，因此，線路頻寬增加成4倍，而且是，整條通信線路上的每一個處理端點，從交換器、路由器到防火牆等，都需要具備4倍的資料處理能力。</p> <p>不只下單資訊量變4倍，因為逐筆撮合採取逐筆回報的作法，從證交所端連回券商系統的成交回報資訊流量，也預估會變成4倍。暴增的資訊流將會影響大量券商系統，這些交易系統上，每個節點、每臺主機、每套儲存設備，乃至每一個資料處理環節的效能，都得要擴充到4倍。</p> <p>張志堅認為，後臺負責風控與交易所連線，是所有證券下單交易中最重要的環節。所以，後臺需要有較大計算力的主機電腦來完成，也是各券商資訊重兵集結所在。</p> <p>他透露，因應此次逐筆交易，許多大型券商在後臺軟硬體的更新費用多達上億元，中小型券商也要花上千萬元。</p> <p><strong><span style="font-size:28px;">逐筆交易上線前的準備：擬真平臺、3次全市場會測</span></strong></p> <p>而為了讓證券商與投資人雙方都有充分的時間準備與適應，證交所還花了4個月打造出一套逐筆交易擬真平臺，去年3月推出，讓投資人利用此平臺實際模擬委託下單與觀看行情資訊，熟悉逐筆撮合方式與新種委託單。</p> <p>趙龍表示，這個擬真環境設計了所有功能，包括逐筆撮合、新式的委託種類、5分鐘動態價格穩定措施、行情揭示需求等，模擬整個交易的情境。而這擬真平臺在新制上線前的使用人數超過了40萬人次。不只平日開放給一般投資人練習，擬真平臺也在假日開放給證券商做權證造市模擬測試。</p> <p>證交所更在逐筆交易前，開放正式環境給證券商與資訊廠商，依照其資訊系統測試需求，提供裝機測試，以及行情傳輸壓力測試，藉此評估他們資訊的行情傳輸環境，是否有承載的能力。</p> <p>趙龍表示，證交所還辦理了三次市場會測，全部券商都必須參與，光是開放給有需求的資訊系統商與券商進行測試的次數，加總起來就有十幾次，就是要確保各證券商與資訊廠商的資訊系統，能在新制實施時能順利上線。</p> <p>3月23日系統上線當天，金管會主委顧立雄、證券期貨局局長王詠心早在開盤前，約莫早上8點多時，就到證交所一資操管中心，視察全面逐筆交易撮合的運作狀況，可見對新制上路的重視。證交所也表示，逐筆交易上線首日系統皆正常運作。</p> <p>逐筆交易為臺股帶來了新的面貌，張志堅觀察，對股市未來的影響，也陸續浮出檯面。比如，程式交易與法人投資人可能會擴大規模，若散戶投資人長期在資訊裝備拼不過，很可能會慢慢退出市場。他也認為，逐筆交易為券商資訊能力的軍火競賽鳴槍，誰能掌握資訊的優勢，就更有競爭力，但也可能會加速中小型券商整併。</p> <p>趙龍更借鏡國外經驗，國際趨勢是強調如何用行情資訊、新聞資訊、社交平臺資訊、總體經濟指標的數據，以AI、大數據進行分析，找出最佳的投資組合。目前，證交所也開始研究這類作法，希望未來能應用在監理面，同時，也提供給券商用於投資面的參考。</p> <p>不只逐筆交易，接下來，臺股還將在今年迎來另一項重要變革。證交所在2020年10月26日即將上線盤中零股交易，甚至只買1股也可以，目的是要讓更多年輕人參與股票市場。</p> <p>現行盤中交易是以1千股為1張，作為最小交易單位，低於千股的零散股票，得等到盤後才能交易。盤中零股交易上路後，投資人在盤中交易時段也能買賣零股，但只能用電子交易方式來委託。</p> <p>然而，證交所表示，10月中即將上線的盤中零股交易，第一階段僅開放現股買賣，等系統上線後視此新業務的實施情形，再逐步推動當日沖銷交易。</p> <p class="rtecenter"><span style="color:#3399ff;"><span style="font-size:36px;"><strong>逐筆交易制度上路十年發展史</strong></span></span></p> <p><span style="font-size:22px;"><strong><span style="color:#FFFFFF;"><span style="background-color:#FF8C00;"> 2010年6月 </span></span></strong> </span></p> <p><span style="font-size:22px;"><span style="color:#696969;"><strong>為讓投資人適應交易制度的改變，先由權證開始採用逐筆交易</strong></span></span></p> <p><span style="font-size:22px;"><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(255, 140, 0);"> 2011年 </span></span></strong></span></p> <p><span style="font-size:22px;"><span style="color:#696969;"><strong>籌組逐筆交易專案小組研議全面逐筆交易制度</strong></span></span></p> <p><span style="font-size:22px;"><strong><span style="color:#FFFFFF;"><span style="background-color:#FF8C00;"> 2012年 </span></span></strong></span></p> <p><span style="font-size:22px;"><span style="color:#696969;"><strong>建置FIX/FAST資料傳輸系統</strong></span></span></p> <p><span style="font-size:22px;"><strong><span style="color:#FFFFFF;"><span style="background-color:#FF8C00;"> 2013年7月1日 </span></span></strong></span></p> <p><span style="font-size:22px;"><span style="color:#696969;"><strong>集合競價撮合循環秒數由20秒縮短為15秒</strong></span></span></p> <p><span style="font-size:22px;"><strong><span style="color:#FFFFFF;"><span style="background-color:#FF8C00;"> 2014年2月24日 </span></span></strong></span></p> <p><span style="font-size:22px;"><span style="color:#696969;"><strong>集合競價撮合循環秒數由15秒縮短為10秒</strong></span></span></p> <p><span style="font-size:22px;"><strong><span style="color:#FFFFFF;"><span style="background-color:#FF8C00;"> 2014年3月10日 </span></span></strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E9%85%8D%E5%9C%961_%E5%A4%A7%E7%9B%A4%E8%B5%B0%E5%8B%A2%E5%9C%96.png" style="text-align: center; width: 600px;" /></p> <p><span style="font-size:22px;"><span style="color:#696969;"><strong>新一代證券交易系統上線</strong></span></span></p> <p><span style="font-size:22px;"><strong><span style="color:#FFFFFF;"><span style="background-color:#FF8C00;"> 2014年12月29日 </span></span></strong></span></p> <p><span style="font-size:22px;"><strong><span style="color:#696969;">集合競價撮合循環秒數由10秒縮短為5秒</span></strong></span></p> <p><span style="font-size:22px;"><strong><span style="color:#FFFFFF;"><span style="background-color:#FF8C00;"> 2018年9月 </span></span></strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E9%85%8D%E5%9C%962_%E9%87%91%E7%AE%A1%E6%9C%83_%E6%B4%AA%E6%94%BF%E5%81%89%E6%94%9D.jpg" style="width: 600px;" /></p> <p><span style="font-size:22px;"><span style="color:#696969;"><strong>金管會宣布盤中逐筆交易將於2020年3月23日實施</strong></span></span></p> <p><span style="font-size:22px;"><strong><span style="color:#FFFFFF;"><span style="background-color:#FF8C00;"> 2019年3月25日 </span></span></strong></span></p> <p class="rtecenter"><strong><span style="font-size:28px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E9%85%8D%E5%9C%963_%E9%80%90%E7%AD%86%E4%BA%A4%E6%98%93%E6%93%AC%E7%9C%9F%E5%B9%B3%E8%87%BA.png" style="width: 600px;" /></span></strong></p> <p><span style="font-size:22px;"><span style="color:#696969;"><strong>推出逐筆交易擬真平臺供投資人測試</strong></span></span></p> <p><span style="font-size:22px;"><strong><span style="color:#FFFFFF;"><span style="background-color:#FF8C00;"> 2020年3月23日 </span></span></strong></span></p> <p class="rtecenter"><strong><span style="font-size:28px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/600_%E9%80%90%E7%AD%86%E4%BA%A4%E6%98%93_%E6%B4%AA%E6%94%BF%E5%81%89%E6%94%9D.jpg" style="width: 600px;" /></span></strong></p> <p><span style="font-size:22px;"><span style="color:#696969;"><strong>逐筆交易正式上路</strong></span></span></p> <p><span style="color:#696969;">資料來源：證交所，iThome整理，2020年4月</span></p> </div></div></div>
2020/4/28 09:00作者李靜宜https://www.ithome.com.tw/news/137206
3D照片新技術能適應輸入圖片複雜度，產生更自然的3D合成圖片
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://drive.google.com/file/d/17ki_YAL1k5CaHHP3pIBFWvw-ztF4CCPP/view" target="_blank">維吉尼亞理工學院開發了一個深度學習圖像修復模型</a>，可以將單個RGB-D輸入圖像，轉換成3D照片，該模型能感測空間背景，迭代地合成出被前景遮擋位置的顏色和深度內容，研究人員提到，他們使用標準圖像引擎就能渲染出3D照片，比起目前最新的技術，生成的結果有較少的偽影。</p> <p>3D圖片指得是以相機以及基於圖像的合成技術，呈現出具新穎視角的合成照片，讓觀看者能夠小角度移動鏡頭，看到部分被前景遮蔽的景物，這種新的圖像呈現方式，與舊的2D照片比起來，提供更豐富的沈浸體驗，可讓圖片內容在虛擬實境中栩栩如生，而且即便是以視差的方式在平面顯示器呈現，視覺效果也十分良好。</p> <p>研究人員在發表的論文中提到，過去以圖像為基礎的重建與渲染技術，都需要多張的照片，或是特殊的硬體配合，但他們所應用的方法，可以只用一張RGB-D圖片當作輸入，就能產出3D照片，深度資訊可以來自手機的雙鏡頭立體視覺，也能夠來自於單一RGB的估計。</p> <p>這個方式與臉書所提供3D Photos功能的原理類似，目的都是要利用手機鏡頭，降低生成3D照片的障礙，臉書3D Photos只要使用手機的雙鏡頭拍攝一張包含顏色與深度資訊照片，就能產生出3D圖片，而研究人員提到，臉書使用分層深度圖像（Layered Depth Image，LDI），雖可在行動裝置上快速執行，但是其使用各項同性擴散（Isotropy Diffusion）演算法修補空隙，導致結果過於平滑，無法分辨出材質與結構。</p> <p>研究人員提出的方法以CNN為基礎，可以在圖像轉換過程中顯示更少的偽影，但是要應用一個全域CNN解決一整個問題有其困難度，因此研究人員將問題拆分成許多局部修復子問題，每個子問題相當於處理一張圖片，因此就能夠應用標準的CNN演算法，而且與以往其他方法不同的是，這個新方法不預先固定圖像層數，而是能適應輸入圖片的局部深度資訊複雜度，產生不同數量的圖層。</p> <p>研究人員評估新方法處理野外拍攝照片的能力，使用來自於雙攝影鏡頭iPhone X所拍攝的彩色圖片以及深度圖，研究人員提到，臉書的3D Photos雖然可以在遮蔽區域較細小的圖片表現良好，但是在較大的遮蔽區域，偽影變得清晰可見，而研究人員提出的新方法，可以在大多數時候填充視覺合理的內容以及結構。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%88%AA%E5%9C%96%202020-04-27%20%E4%B8%8B%E5%8D%885_38_08.jpg" style="width: 580px;" /></p> <p>研究人員將新方法應用在以不同條件拍攝的照片，以驗證其效能，在大部分情況下，他們的方法都能表現良好，不過，在欄杆和柵欄等複雜的場景仍會失誤。</p> </div></div></div>
2020/4/28 00:40作者李建興https://www.ithome.com.tw/news/137247
AWS Transfer傳輸服務不只支援SFTP，現還新增FTP與FTPS協定
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://aws.amazon.com/tw/blogs/aws/new-aws-transfer-for-ftp-and-ftps-in-addition-to-existing-sftp/">AWS宣布擴充其原本的全託管SFTP（Secure File Transfer Protocol）服務Transfer，新增支援FTP與FTPS（File Transfer Protocol over SSL）</a>，讓使用者可以將FTP與FTPS工作負載轉移到AWS之上，現在以AWS Transfer系列總稱SFTP、FTPS和FTP的傳輸服務。</p> <p>SFTP是由網際網路工程任務組制定，作為SSH 2.0的擴充，讓檔案可以透過SSH傳輸，並且與傳輸層安全性協定（TLS）和VPN應用程式一起使用。FTP則是一個用於網路上客戶端和伺服器間，進行應用程式傳輸的應用層協定，而FTPS則是透過SSL/TLS加密的FTP。</p> <p>一些軟體封存以及科學研究應用程式，仍使用FTP作為發布軟體程式和公共資料集的方法，而且部分CRM、ERP和供應鏈應用程式，也都還在以FTPS協定傳輸敏感資料，要這些應用換掉FTP或FTPS轉而使用SFTP有其困難度，因為這會需要更改現有應用程式和流程，特別在包含第三方的情況下，更是難以更動。</p> <p>適用於FTP和FTPS的AWS Transfer，可以在不破壞原有的程式整合和終端使用者，提供用戶一種簡單且安全的方式，搬遷檔案傳輸系統。當用戶存取AWS Transfer系列控制臺時，會看到新的AWS頁面，在點選創建伺服器之後，用戶就可以選擇要使用SFTP、FTP或是FTPS協定，AWS提醒，用戶可以在VPC中使用FTP，但當用戶要開放伺服器給網際網路存取，基於安全性的原因，必須要選擇FTPS。</p> <p>現在AWS推出AWS Transfer系列服務，可讓在使用SFTP、FTP或是FTPS任一協定的用戶，將系統搬遷到AWS上，利用端到端檔案傳輸服務，AWS提到，AWS Transfer系列服務可用的存取控制功能，包含了IAM角色、S3邏輯目錄和安全群組。現在適用於FTP和FTPS的AWS Transfer服務，已經在所有原本提供適用SFTP的AWS Transfer地區上線。</p> </div></div></div>
2020/4/28 00:50作者李建興https://www.ithome.com.tw/news/137249
Sophos緊急修補旗下防火牆已遭開採的零時差漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>安全廠商Sophos周五<a href="https://community.sophos.com/kb/en-us/135412" target="_blank">發出公告</a>，其企業防火牆產品XG Firewall一個之前未發現的資料隱碼（SQL injection）漏洞遭到駭客開採，而影響到多家客戶。修補程式已經於上周末釋出。</p> <p>Sophos是在4月22日晚間，經客戶通報其XG Firewall管理介面上出現可疑值，調查後判定實體和虛擬XG Firewall遭不明人士攻擊，影響管理員介面（HTTPS管理員服務）或使用者portal暴露於WAN zone的防火牆產品。另外，手動設定以共用同一傳輸埠作為管理或用戶portal目的，以致於暴露於WAN zone的防火牆服務（即SSLVPN）也會受到影響。</p> <p>Sophos指出，攻擊者是利用XG Firewall的驗證前（pre-auth）SQL Injection漏洞存取這些防火牆產品，植入惡意程式以竊取防火牆中的檔案。</p> <p>只要具備上述三種情形的用戶，都應假設資料已遭外洩。這些資料可能包括所有用戶帳號的本機用戶名稱及經雜湊處理的密碼，像是裝置管理員、用戶portal帳號及遠端存取帳號。不過Sophos說，與外部驗證系統像是AD或LDAP相關的密碼，則不受影響。</p> <p>Sophos已在周末<a href="https://community.sophos.com/kb/en-us/135412" target="_blank">釋出該漏洞的修補程式</a>，還會在管理介面上顯示XG Firewall是否曾遭攻擊，並表示已自動更新到防火牆產品上。</p> </div></div></div>
2020/4/27 16:30作者林妍溱https://www.ithome.com.tw/news/137239
Android 11第3預覽版新增無線除錯功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://android-developers.googleblog.com/2020/04/android-11-developer-preview-3.html">Google釋出了最新的Android 11開發者第3預覽版本</a>，除了修復錯誤之外，也提供一些好用的除錯功能，讓開發人員能更全面掌握應用程式退出的原因，並利用無線連接更方便地除錯，另外，Google也提醒，Android 11進入開發者第3預覽版，代表功能與API都趨於成熟，開發者應該開始測試自家應用程式與Android 11的相容性。</p> <p>開發者第3預覽版加入許多新功能，而現有功能、API和工具也多有更新，Google把這次更新重點放在強化除錯功能上；像是Google在Android 11加入了ADB（Android Debug Bridge）漸增（Incremental）功能，Google提到，在開發期間，安裝大型的APK與ADB可能非常慢，會影響開發者的工作效率，特別是在遊戲應用程式開發上。</p> <p>而使用ADB Incremental功能，可將開發者電腦中高達2 GB的APK，以快10倍的速度，安裝到Android 11裝置上，但由於使用這項功能，必須要從裝置等級更改檔案系統，因此目前在開發者第3預覽版階段，ADB Incremental只有支援 Pixel 4/4XL裝置，並在之後隨附Android 11的新裝置，都將包含這項更改</p> <p>Google為了讓開發者更容易抓出應用程式退出的原因，也作出了API更新，Google提到，應用程式退出的原因有很多種，系統崩潰、遭系統終止或是由用戶操作所致都有可能，因此開發者需要了解在不同裝置、記憶體配置和使用者情境下，應用程式退出的原因和當時的狀態。Android 11簡化了退出原因API，開發者可以簡單地用來請求應用程式最近退出的詳細資訊。</p> <p>在開發者第3預覽版中，Google新增了GWP-ASan堆（Heap）分析工具，讓開發者作為查詢和修復記憶體安全性問題的另一種方法。GWP-ASan是採樣分配工具，能以最小的成本開銷和效能影響，偵測堆記憶體錯誤，在預設情況下，Google已經為平臺二進位檔案以及系統應用程式啟用了GWP-ASan，開發者也可以為自家的應用程式啟用GWP-ASan。</p> <p>在無線除錯上，Android 11更新以Wi-Fi連接使用ADB改善除錯體驗，Google提到，筆電上的USB孔數有限，利用無線除錯功能可以有效提升開發者的工作效率，與目前TCP/IP除錯工作流程不同，不需要線材連接，而是使用最新的Wi-Fi標準進行高速傳輸，系統可以在一段時間內記住無線連接。開發者在Android 11開發者第3預覽版，已經可以利用配對代碼的方式，開始使用無線除錯，而之後Android Studio會增加二維秒掃描配對，整合無線除錯的體驗。</p> <p>在這個版本中，Google重新命名了一些資料存取審核API，因此當開發者已經在應用程式中使用了這些更新的API，需要進行必要的修改。Google提到，他們在開發者第3預覽版完善功能並且定案API，接下來會把重心移往細節改進以及效能提升上，這代表開發者可以開始測試應用程式與Android 11的相容性。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/image1(19).png" style="width: 580px;" /></p> </div></div></div>
2020/4/27 17:05作者李建興https://www.ithome.com.tw/news/137237
調查局假訊息防制中心升格資安工作站，總統蔡英文親自到場揭牌
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>為了遏止假新聞的氾濫，調查局在去年因應總統大選，率先成立「二合一選舉查察專案」和「影響國安選舉假訊息處理小組」，爾後為了有效積極偵辦並遏止假訊息，也於去年8月8日成立「假訊息防制中心」；不過，疫情期間仍有假訊息妨害臺灣的疫情管控，調查局也於日前正式將「假訊息防制中心」升級為「調查局資安工作站」，並由總統蔡英文親自到場舉辦揭牌儀式。</p> <p><span style="color:#0000FF;"><span style="font-size:18px;"><strong>升級資安工作站，強化政府打擊網路犯罪能力</strong></span></span></p> <p>蔡英文表示，這幾年假訊息危害引起全世界民主國家的高度重視，臺灣人民對此同樣感同身受，而最近面對疫情，仍然有大量假訊息流通，例如：捏造指揮官發言，或者是散布衛生紙原料不足的謠言，這都對防疫造成干擾。</p> <p>此外，蔡英文也說，在國內外選舉中也看到許多刻意對立的假訊息，這對民主發展有害，因此，政府要面對這假訊息對民主的危害。「資安就是國安，」她指出，之前就已經將國安會、NCC（國家通訊傳播委員會）和資安處組成資安鐵三角，而調查局也接續成立「假訊息防制中心」，就希望可以做到即時澄清假訊息、穩定臺灣社會民心，降低不實輿論對臺灣社會的危害。</p> <p>蔡英文也期待，假訊息防制中心升級為資安工作站時，也應該持續強化政府打擊網路犯罪的能力，這些學有專精的新生代調查官要做到，不能放任假訊息影響社會穩定，也必須持續精進專業、跟上最新的科技發展；她也提到，由於網路犯罪的訊息量太過龐大，資安工作站的同仁也都必須持續強化對網路犯罪偵防、蒐證、以及鑑識能力。</p> <p>她說：「包括檢調以及國安單位，這些所有投入資安工作的政府單位，在秉持行政中立的前提下，針對各種資安問題都要做到早期預警、緊急應變、持續維運，透過建立民主防禦機制，維護臺灣的民主自由。」近期，各單位充分協調並和民間合作，面對武漢肺炎的疫情考驗，臺灣也告訴全世界，民主是最好的體制。</p> <p><span style="color:#0000FF;"><span style="font-size:18px;"><strong>假訊息是主要偵查重點，以資工和電機背景調查官為主力</strong></span></span></p> <p>調查局局長呂文忠則表示，中國持續的大外宣，透過各種假訊息混淆視聽，而假訊息也是目前調查局偵查的重點，截至4月24日，調查局偵辦案件總計382件，包含：境外假訊息272件，並移送62案、85人，緩起訴9案，簡易判決2案，待移送9案，列參17案，疾管署或法務部交查案件總計4件。</p> <p>調查局資安工作站首位站主任張尤仁表示，該工作站成員背景以資工系和電機系為主，目前22人，預計編制為35人，相關的調查官人才培育，也會從現有調查班的資訊類組，去挑選資工系和電機系成員做進一步培訓。他指出，目前調查局針對假訊息的偵查量能足夠，但還是要強化網路侵駭以及進一步發展網路防禦的能力。</p> <p>調查局資通安全處處長吳富梅表示，資通安全處是資安工作站的指導單位，協助資安工作站第一線調查官的各種後勤確認工作，未來如果像是調查到相關電腦犯罪的中繼站，需要做為法庭證據並出鑑識報告，還是要由資通安全處鑑識實驗室出具相關報告。</p> <p> </p> </div></div></div>
2020/4/27 14:05作者黃彥棻https://www.ithome.com.tw/news/137236
蘋果：新iOS漏洞未造成立即風險
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>上周以色列安全廠商<a href="https://www.ithome.com.tw/news/137163" target="_blank">ZecOps公告</a>，iOS版Mail軟體有2個零時差攻擊漏洞，可能導致iPhone用戶接到電子郵件就被駭，而且從iOS 6到最新的iOS 13都受影響。蘋果隔天證實安全廠商講的漏洞確實存在，不過對用戶並沒有立即風險。</p> <p>根據這家安全廠商的研究，新發現的漏洞包括頻外寫入（OOB Write）、遠端堆積緩衝溢位（Remote Heap Overflow）漏洞，以及一個核心漏洞，讓攻擊者只要傳送有惡意附檔的郵件給用戶就能觸發，甚至用戶即使沒有開啟附檔，也會被駭，造成攻擊者遠端執行惡意程式碼，以竊取、編輯或刪除電子郵件。研究人員還宣稱，攻擊者可以遠端刪除郵件來隱匿行動。他們認為有可能是國家資助的駭客組織，策畫了這次行動。</p> <p>第一時間沒有回應的蘋果，<a href="https://arstechnica.com/information-technology/2020/04/apple-disputes-report-of-non-click-ios-0day-under-exploit-for-two-years/" target="_blank">周五發出聲明稿</a>反駁漏洞的說法。蘋果表示向來重視所有安全威脅的報告，而在詳細檢視ZecOps的研究後，他們認為漏洞並不會對用戶帶來立即風險。理由是，研究人員指出Mail的3個漏洞，個別都不足以繞過iPhone及iPad的安全防護，而且蘋果也沒有發現有用戶被攻擊的證據。</p> <p>事實上，也有其他研究人員對ZecOps研究抱持懷疑。包括<a href="https://twitter.com/tehjh/status/1253010131283034114" target="_blank">Google Project Zero</a>及<a href="https://twitter.com/maddiestone/status/1253013278810226688" target="_blank">其他研究人員</a>認為，該研究主要是根據414141、4141的crash code來判定有惡意郵件，證據太薄弱，而且該郵件最終並沒有找到，卻又被解釋為駭客將之刪除。</p> <p>批評者認為，如果像ZecOps所言是國家級的駭客，則這些破綻百出的攻擊也太小兒科了，且iOS的漏洞可能也僅為被某些郵件觸發的小漏洞。但是ZecOps人員指出，還發現其他證據，而他們也會再補強說明。</p> <p>不管這批漏洞是否像ZecPops講的那麼嚴重，蘋果說三項漏洞將很快會透過軟體更新修補。蘋果已在已在4月15日釋出iOS 13.4.5 Beta 2，正式更新預料很快就會釋出。</p> </div></div></div>
2020/4/27 12:20作者林妍溱https://www.ithome.com.tw/news/137232
臺灣數位身分證換發將延後，因疫情無法引進高防偽PC晶片卡技術
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>內政部原定今年10月換發數位身分證（eID），但其資安問題其實一直受到不少科技幕僚質疑，今日（27日）內政府戶政司與資訊中心發出公告，數位身分證換發時程將延期，原因是因應武漢肺炎（COVID-19）疫情影響，國內無法在原訂時程引進製作高防偽PC晶片卡的技術。</p> <p>根據內政部的說明，為了製作身分證PC晶片卡，原訂4月初要前往國外取樣卡，以及進口相關設備，但受到疫情衝擊無法前往的情況下，這也使得後續架設機器、印製卡片的時程也會延宕，因此決定調整時程。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%961%EF%BC%89%E5%85%A7%E6%94%BF%E9%83%A8%E5%8E%9F%E8%A8%8210%E6%9C%88%E6%8F%9B%E7%99%BC%E6%95%B8%E4%BD%8D%E8%BA%AB%E4%BB%BD%E8%AD%89%E5%B0%87%E5%BB%B6%E5%BE%8C960x420.jpg" style="width: 450px;" /></p> <p>關於換發數位身分證的議論，其實過去在政府未定案前，就不斷有人權團體、學者發表看法，討論其資安隱憂。近期則又出現百位學者連署反對的聲浪，當中甚至包括總統府負責資訊安全的諮委李德財。</p> <p>不過，目前內政部只表明因疫情衝擊暫緩數位身分證的時程，對於外界關心的資安議題，他們近期一再強調的面向，是民眾可以自由選擇數位身分證是否要附加自然人憑證，若是民眾不附加，就不會有相關電子簽章功能，即使附加也可隨時決定停用與復用，或是廢止憑證功能。因此，他們認為這種自主決定的方式，這應可免去部分民眾的疑慮</p> <p>較特別的是，對於如何確保數位身分證的資安，內政部這次提出了兩大說明，包括解釋晶片的安全性，並特別公開程式原始碼。</p> <p>他們表示，未來新發的數位身份證是雙晶片備援機制，其晶片為台積電公司代工生產，並會通過國際安全認證標準。例如，主晶片6項功能中，包括硬體架構、密碼學函式庫、作業系統、應用程序EAC＋SAC、應用程序SSDC Part2+3與應用程序BAC，其中前5項的CC認證（Common Criteria）安全評估，等級均達EAL5+以上，屬軍事機密等級，他們並會要求要有千萬張需在臺生產。</p> <p>同時，內政部也說明其核心程式，將交由行政院資安處指定團隊進行資安檢測，並且不會在一開始就要全國民眾全面換發，而是在部分縣市先小規模試行，並透過獎勵計畫讓民間測試。</p> <p>最後，內政部則是對民眾喊話，強調數位身分證只是將現行紙本身分證轉換為卡式，自然人憑證的結合也讓民眾有選擇性，相關使用記錄將不會傳至內政部或憑證管理中心，只會存放於民眾所使用的機關，希望民眾能放心，不會被政府掌控民眾的數位足跡。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E7%A8%8B%E5%BC%8F%E6%BA%90%E7%A2%BC%E5%85%AC%E9%96%8B%20%E6%A0%B8%E5%BF%83%E7%A8%8B%E5%BC%8F%E4%BA%A4%E5%B0%88%E5%AE%B6%E8%B3%87%E5%AE%89%E6%AA%A2%E6%B8%AC.jpg" style="width: 600px;" /></p> <p>圖片來源：內政部</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/CC%E8%AA%8D%E8%AD%89(Common%20Criteria)%EF%BC%8C%E5%AE%89%E5%85%A8%E8%A9%95%E4%BC%B0%E7%AD%89%E7%B4%9A%E9%81%94EAL5%2B%E4%BB%A5%E4%B8%8A.jpg" style="width: 600px;" /><br /> 圖片來源：內政部</p> </div></div></div>
2020/4/27 12:42作者羅正漢https://www.ithome.com.tw/news/137234
澳洲COVID-19接觸傳染追蹤App上線
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>就在歐洲及美國還在努力開發接觸傳染的追蹤系統時，澳洲已開發完成COVIDSafe App，並在當地周日晚間上線供國民下載。澳洲政府強調，該App蒐集的資訊，將不會被用於警方辦案或法庭命令等其他用途。</p> <p>COVIDSafe App是完全自由下載，但<a href="https://www.health.gov.au/resources/Apps-and-tools/covidsafe-App" target="_blank">澳洲健康部強調</a>，這款App可以保護用戶、親友及其他國民，愈多澳洲國民連上COVIDSafe，可以更快讓病毒現蹤。</p> <p>這款App是以<a href="https://www.ithome.com.tw/news/136577" target="_blank">新加坡的Tracetogether</a>為基礎開發而成。用戶下載安裝後，輸入姓名、電話、年齡區間和密碼註冊後，系統會根據這些資訊派發一組加密參照碼（refence code）。其原理是利用這組參照碼透過藍牙金鑰交握（handshake），尋找特定時間點相隔1.5公尺以內超過15分鐘的手機，並將這些資料連同參照碼加密儲存在App中21天。一旦期間有人確診感染，並上傳感染資訊後，相鄰手機主人即會收到系統發送的簡訊通知。</p> <p>澳洲總理Scott Morrison稱安裝該App是一項國民義務，當地至少要有40%以上的民眾安裝，COVIDSafe才能發揮作用。<a href="https://www.bbc.com/news/world-australia-52433340?" target="_blank">BBC報導</a>不到一天時間，該App已經有超過100萬下載人次。相較之下，<a href="https://www.zdnet.com/article/morrison-says-using-covid-19-tracing-App-a-matter-of-national-service/" target="_blank">ZDNet報導</a>，新加坡僅有20%的人安裝TraceTogether。</p> <p>因應大眾對手機防疫技術的隱私疑慮，澳洲政府強調，App參照碼每2小時更新一次並非追蹤個人，且為確保隱私，COVIDSafe App只會蒐集日期、時間及接觸時間，但不會記錄使用者所在地點。此外，手機上的接觸資訊任何人都無法存取，除非用戶確診感染而將接觸資訊上傳中央伺服器。最後，App 中的接觸資訊會在滿21天時自動刪除。</p> <p>此外，<a href="https://www.theguardian.com/australia-news/2020/apr/26/australias-coronavirus-tracing-app-set-to-launch-today-despite-lingering-privacy-concerns" target="_blank">The Guardian報導</a>，伴隨COVIDSafe的上線，澳洲衛生部也公布要項以防止這些資訊被用於其他用途，包括警方或法庭命令，而且資訊必須儲存在澳洲境內，同時5月澳洲國會也將通過相關法令基礎。</p> <p>蘋果和Google目前正加緊聯手開發COVID-19接觸追蹤系統，預計5月釋出API讓政府機構開發搭配的系統，之後將直接內建到iPhone和Android兩大手機OS中。此外歐盟也在上周<a href="https://www.theregister.co.uk/2020/04/17/european_contact_tracing_app_spec/" target="_blank">公布接觸追蹤App的「指導原則」</a>，但對於該App開發卻沒有明確時程。</p> </div></div></div>
2020/4/27 12:50作者林妍溱https://www.ithome.com.tw/news/137235
臉書推出多人視訊軟體Messenger Rooms，標榜無通話時限，沒有帳號也可加入
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>武漢肺炎帶動多人視訊軟體熱潮，<a href="https://messengernews.fb.com/2020/04/24/come-on-over-facebook-introduces-messenger-rooms/" target="_blank">臉書也在上周推出</a>名為Messenger Rooms的功能，沒有臉書帳號也可以加入，以挑戰Zoom、Microsoft Teams及Google Meet。</p> <p>2016年推出的<a href="https://about.fb.com/news/2016/12/introducing-group-video-chat-in-messenger/" target="_blank">Facebook Messenger就已提供</a>支援高達50人的視訊功能，但是需要大家都有臉書帳號。但新推出的Messenger Rooms讓用戶可在動態消息、群組（Groups）及活動（Event）自建Room（聊天室）並點選友人名單加入視訊，他們收到連結後點選即可加入，即使他們沒有臉書帳號。主人可以隨時移除或封鎖特定與會者，也能鎖定不讓他人加入視訊會議。對於群組建立的視訊會議，所有成員預設都能加入。</p> <p>Messenger Rooms讓用戶可為視訊加入擴增實境（AR）特效，並加入以人工智慧（AI）功能為基礎的效果，像是360度環景背景及14種濾鏡形成的情緒色彩。</p> <p>Messenger Rooms和Zoom相比最大好處是沒有時間限制，此外臉書也表示，Messenger Rooms很快就可支援最多50人。另外，Messenger Rooms也提供讓用戶從Instagram（IG）Direct、WhatsApp及視訊裝置Portal建立聊天室的功能。</p> <p>至於安全性，<a href="https://about.fb.com/news/2020/04/privacy-matters-messenger-rooms/" target="_blank">根據臉書的說明</a>，目前Messenger Rooms並沒有全程加密，因為較大群組的視訊加密有相當挑戰，因此只有與會者端到臉書伺服器之間提供加密，但正積極改進以實現全程加密。臉書強調伺服器位於有嚴格隱私保護的國家，所有用戶影音通訊內容，臉書都不會看到或聽到。</p> <p>Messenger Rooms上周起在特定國家推出，接下來幾個星期會推展到美國等其他地區，也會逐步加入新功能。</p> <p>臉書希望藉Messenger Rooms追趕其他視訊廠商。過去一個月內，多家業者持續加強自家視訊會議軟體功能並公開用戶數，<a href="https://www.ithome.com.tw/news/137202" target="_blank">Zoom宣布</a>每日用戶數超過3億人，並承諾最新5.0版本，將採用更安全的256 bit GCM加密。微軟<a href="https://www.ithome.com.tw/news/136460" target="_blank">為Teams加入</a>對話、視訊會議支援。Google也<a href="https://www.ithome.com.tw/news/137182" target="_blank">改善了網頁版Meet</a>，一次可顯示最多16位成員，以AI調整光線與降噪。Microsoft Teams每日用戶數超過4,400萬。Google也將視訊平臺Hangouts改名為 Meet，每日新增用戶200萬。</p> </div></div></div>
2020/4/27 11:35作者林妍溱https://www.ithome.com.tw/news/137231
鎖定Ruby程式語言開發者下手，駭客在社群市集上架逾700款惡意軟體
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>近年來，企業的資安意識擡頭，重要系統可能都導入了各式的防護措施，駭客也轉向開發者下手，並且藉由提供免費開源工具和程式庫的誘餌，做為散布惡意軟體的管道，進而從開發環境發動供應鏈攻擊。例如，ReversingLabs威脅研究員Tomislav Maljic指出，他們在今年的2月下旬偵測到，有超過700個惡意軟體，以Ruby程式語言開發工具的名義，上架到官方的工具市集RubyGems，其中有部分惡意軟體，與某些原本市集裡常見開發工具的名稱、版本，以及用途描述等資料，完全一模一樣，誤導了不少開發人員下載到電腦。一旦這些惡意軟體植入開發者的電腦，就會監控比特幣付款資料，然後將錢包內容移轉到特定帳戶。</p> <p>RubyGems是Ruby社群的套件管理服務，讓開發者能以統一的格式發布Ruby程式或是程式庫供其他人也能快速使用，這些Ruby程式與程式庫套件，統稱為Gem。透過RubyGems，程式開發者便能快速架設所需的開發環境。</p> <p>值得留意的是，前述的惡意軟體已經被下載約10萬次，而上述700多個惡意軟體，都是由JimCarrey和PeterGibbons兩名開發者提供，大部分都是在2月16日到25日之間上傳。而有些惡意軟體，更是藉著顯示的名稱和說明資訊，讓開發者上當。像是一款名為Atlas_client的API用戶端工具，便被攻擊者冒名上架完全相同名稱的惡意軟體，這款惡意軟體的下載數量有2,100次，相較於正牌Ruby套件被下載6,496次，冒名的惡意軟體也騙倒不少開發者。Ruby官方獲報後，也將上述的惡意軟體從RubyGems下架。</p> </div></div></div>
2020/4/27 00:00作者周峻佑https://www.ithome.com.tw/news/137230
AWS正式發表Cassandra託管服務Amazon Keyspaces
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在去年re:Invent時，AWS推出了全託管Apache Cassandra服務，經過幾個月的改進，<a href="https://aws.amazon.com/tw/blogs/aws/new-amazon-keyspaces-for-apache-cassandra-is-now-generally-available/" target="_blank">更名為Amazon Keyspaces後發布正式版本</a>。Amazon Keyspaces是建立於開源分散式NoSQL資料庫系統Apache Cassandra之上的服務，用戶可以將其用作全託管的無伺服器資料庫，只要應用程式使用現有Cassandra查詢語言（CQL），就可以在幾乎不修改的情況下，直接用在Amazon Keyspace上讀取和寫入資料。</p> <p>Cassandra最初由臉書開發，具有良好的可擴展性以及效能，被Apple、Comcast、Spotify以及Netflix等知名企業使用。不過，企業使用Cassandra有一些挑戰需要克服，AWS提到，由於要縮小Cassandra叢集的工作很複雜，因此使用者通常會讓Cassandra叢集持續維持最大規模，以應付尖峰流量需求，但這樣需要支出額外成本，另外，更新Cassandra叢集是另一個障礙，因為用戶需要單獨更新每個節點，不只過程繁瑣，當更新發生問題時，處理起來更是困難。</p> <p>全託管服務則可以替使用者解決這些麻煩事，使用者可以按需使用Amazon Keyspaces，依實際讀寫操作付費，可簡單地應付不可預測的工作負載，對於可預測的工作負載，使用者也可以預先配置容量，指定應用程式每秒的資料讀寫次數以降低營運成本，而使用者也可以啟用自動縮放功能，在一天中應用程式流量發生變化時，自動更新預配置的容量。</p> </div></div></div>
2020/4/26 02:20作者李建興https://www.ithome.com.tw/news/137224
GreyNoise發表免費的裝置遭駭通知服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>資安業者GreyNoise近日發表了免費的遭駭通知服務GreyNoise Alerts，當使用者註冊並輸入「無類型網域間路徑選擇」（Classless Inter-Domain Routing，CIDR）之後，GreyNoise只要察覺在此一範圍內網路有產生任何的攻擊流量或大規模掃描行為，就會透過電子郵件通知用戶。</p> <p>該服務奠基在GreyNoise的日常操作，該公司平常就在蒐集、分析與標記全球網路的掃描與攻擊行為。網路掃描指的是從直接連結網路的每個裝置上蒐集各種資訊，且估計至少有數萬人持續在掃描全球網路，好人掃描網路可能是為了計算在網路上曝光的漏洞、評估軟體市占率，或者是追蹤殭屍網路，但壞人掃描網路可能是要找出含有漏洞的裝置以發動攻擊，包括Shodan、Censys或Rapid7的Project Sonar都能用來掃描全球網路。</p> <p>而GreyNoise則是透過於全球各地部署的數百臺伺服器，來觀察這些全球性的掃描行為，包括有多少人在掃描網路？掃描的流量來自哪些IPs？或者是他們掃描的目的是什麼？因而能夠分析發動掃描的對象是立意良善或是惡意的。</p> <p><a href="https://viz.greynoise.io/alerts" target="_blank">目前的GreyNoise Alerts服務為測試版</a>，使用者只要輸入各個CIDR區塊，並附上名稱與間隔，當GreyNoise觀察到有任何的網路掃描或攻擊行動源自相關區塊所涵蓋的IP位址時，就會寄送電子郵件通知使用者。</p> <p>一般的免費用戶會在一天內收到通知，若是大型企業客戶則會即時收到郵件通知，未來也會新增Slack通知、資料輸出附加檔案及整合資安事件管理（SIEM）等功能。</p> </div></div></div>
2020/4/26 01:35作者陳曉莉https://www.ithome.com.tw/news/137228
英特爾今年第一季營收逆勢上揚
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>英特爾（Intel）在本周公布的<a href="https://s21.q4cdn.com/600692695/files/doc_financials/2020/Q1/Q1-2020_Earnings-Release.pdf" target="_blank">第一季財報</a>中，透露出該公司不畏武漢肺炎（COVID-19）疫情的影響，第一季創下198億美元的營收，比去年同期成長23%，達到57億美元的淨營收與1.31美元的每股盈餘。而且旗下業務除了物聯網（IoT）之外，包括資料中心、自駕車Mobileye、非揮發性記憶體、可程式碼解決方案及PC等業務都是成長的。</p> <p>在198億美元的單季營收中，以PC為主的客戶運算事業群（CCG）創下了98億美元的營收，成長14%，而資料中心營收則有70億美元，成長幅度更高達43%，非揮發性記憶體（NSG）營收為13億美元，成長亦高達46%，物聯網營收為8.83億美元，下滑3%，可程式化解決方案（PSG）的營收為5.19億美元，成長7%，Mobileye營收為2.54億美元，成長22%。</p> <p>英特爾執行長Bob Swan表示，第一季的業績證明了該公司在此一前所未有的挑戰中，致力於保護員工、支持供應鏈的合作夥伴，而能準時交付產品予客戶。就算受到肺炎疫情的侵襲，英特爾在今年第一季的準時交貨率仍然高達90%。</p> <p>此外，英特爾也說明，資料中心業務之所以能達到43%的成長，原因之一是雲端服務供應商的業績也成長了53%；至於PC業務可有超出預期的成長，則是因消費者與企業為了要在家工作及學習而帶來強勁的需求。</p> <p>英特爾預測今年第二季的營收規模為185億美元。不過，英特爾也提醒，現在全球正處於經濟不確定、甚或衰退的浪潮中，且疫情可能影響企業、供應鏈或合作夥伴的運作，無法確定對未來業務可能產生的影響，可能會隨時變更對營收的期待。</p> </div></div></div>
2020/4/26 01:50作者陳曉莉https://www.ithome.com.tw/news/137229
Netflix採用TLS 1.3可降低播放延遲提升使用者體驗
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://netflixtechblog.com/how-netflix-brings-safer-and-faster-streaming-experience-to-the-living-room-on-crowded-networks-78b8de7f758c" target="_blank">Netflix宣布其影音串流服務開始支援TLS 1.3</a>，以提供用戶更安全以及更快的影片觀賞體驗。經安全性分析，Netflix確認TLS 1.3可以提供比TLS 1.2更好的通訊安全性，而且Netflix還對百萬用戶進行了測試，證實TLS 1.3能帶來較好的影片播放效能。</p> <p>TLS是傳輸層安全性協定，為了使網路兩方可以安全的通訊，建立安全的通訊通道是必要的工作，協定需要具有身份驗證、機密性和完整性三種特性，通訊雙方都必須驗證身份，且透過通道傳送的資料，只有在端點才可檢視這些資料，讓攻擊者無法修改通道中的資料，TLS協定實現了這三種特性，可在兩個同儕端點提供安全通道。</p> <p>Netflix過去在電視、機上盒和媒體串流播放器等裝置，已經使用TLS 1.2來保護串流流量，而現在Netflix開始支援最新的TLS 1.3。Netflix提到，提供完全前向保密（Perfect Forward Secrecy，PFS）是一件非常重要的工作；PFS是金鑰交換演算法的一項功能，是要確保即便伺服器的私鑰被駭，對話金鑰仍可以維持其安全性，透過為每個對話產生新的金鑰，PFS可以保護之前的對話，也能防止未來的金鑰洩漏。</p> <p>Netflix提到，雖然TLS 1.2支援帶有PFS的金鑰交換演算法，但同時也允許不支援PFS的金鑰交換演算法，而TLS 1.3刪除了所有不提供金鑰交換演算法，能進一步強化完全前向保密的想法。不只如此，TLS 1.3也刪除所有弱加密方法，僅使用帶有AEAD的身份驗證加密，確保資料的機密性、完整性和真實性。</p> <p>不過，對Netflix來說，TLS 1.3最重要的功能，是提供了新的安全交握方法，TLS 1.3重新設計了交握協定，能更完全地保護交握過程。在TLS 1.2中，僅保護加密套件協商之後的部分交握，而這為攻擊者開了一個可攻擊的漏洞，但使用TLS 1.3，伺服器會簽署整個交握過程，包括從加密套件協商開始，因此可以防範攻擊者降級加密套件。</p> <p>另外，TLS 1.3還簡化了交握過程，TLS 1.2一次交握總共需要兩次網路往返才能完成，而TLS 1.3就只需要進行一次往返；TLS 1.3具有用於恢復交握的0-RTT（Zero Round Trip Time Resumption）技術，允許應用程式在初始交握訊息中，就包含應用程式資料，而不需要等到交握完成後，才能開始傳輸應用程式資料，而這項功能對Netflix來說很有用，因為透過恢復TLS對話，並在串流資料中使用0-RTT，可以減少播放延遲。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1_So7N5ohUZYZnP2ZfgLyNEg.png" style="width: 580px;" /></p> <p>由於Netflix應用程式不再需要等待交握完成，就能發出媒體資料的HTTP請求，因此可讓用戶更快速地開始播放影片，且經過Netflix的A/B測試結果也證明，TLS 1.3的確可以降低播放延遲，特別是在速度較慢或擁塞的網路上，能得到最大的效益，整體來說，所有網路條件下的效能都能獲得改進。而且由於CPU高負載，導致裝置無法快速處理媒體資料，所發生的媒體重緩衝（Media Rebuffer），TLS 1.3也可以有7.4％的改善，Netflix說明，這代表結合使用TLS 1.3與0-RTT，可以減少CPU的負載。</p> </div></div></div>
2020/4/26 02:15作者李建興https://www.ithome.com.tw/news/137223
Firefox Nightly開始支援WebGPU
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在Safari之後，<a href="https://hacks.mozilla.org/2020/04/experimental-webgpu-in-firefox/">Firefox也宣布開始支援WebGPU</a>，WebGPU是一個新興的繪圖API，用法比WebGL API還要簡單，提供由硬體加速的高效能3D繪圖，以及資料平行運算功能。</p> <p>WebGPU由所有瀏覽器供應商、英特爾以及其他等多個組織，所組成的W3C GPU網頁工作群組從頭設計，具有安全、可移植性、高效能和高可用性等特色。Safari在去年9月的時候宣布，從其第91版開始支援WebGPU，而在Firefox則是從當前Nightly版本開始支援。</p> <p>Mozilla提到，WebGPU能讓更豐富更複雜的圖形應用程式移植到網頁中執行，而且也讓原本專注開發原生平臺應用程式的開發團隊，可透過WebAssembly的支援，容易地在網頁平臺上進行開發。WebGPU建構在諸如Vulkan、D3D12和Metal新興的圖形API之上，向開發者開放低階API基礎原語相關功能。</p> <p>Firefox對WebGPU的支援，其核心邏輯是由獲Mozilla協助的Rust社群，所撰寫的wgpu-core專案提供，而該專案是以gfx-rs專案為基礎，可將類Vulkan的GPU工作負載，轉換成D3D12、D3D11、Metal，甚至是OpenGL工作負載。Mozilla表示，他們還在開發著色器基礎設施，以應用WebGPU著色語言，將其轉換成驅動程式支援的後端著色語言。</p> <p>想要趕快在Firefox嘗試最新的WebGPU功能的使用者，可以使用Firefox Nightly並將配置選項dom.webgpu.enabled以及gfx.webrender.all都設為true，就能在具有Vulkan驅動程式的Windows 7、Windows 10、Linux、macOS，以及有支援的Android裝置上，執行WebGPU應用程式。</p> <p>目前Firefox Nightly可以執行大部分基於Google SPIR-V的WebGPU範例，但是由於Mozilla還未實作WebGPU中的GPURenderBundle，因此範例中的animometer還無法執行。Rust社群正在開發wgpu-rs專案，這是以相同的wgpu專案來實作的Rust API，如此便可讓許多Rust生態系中的應用程式，在瀏覽器中執行，（下圖）有影子的綠色方塊就是在macOS/Metal中以Firefox Nightly渲染而成。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/macOS-shadow.png" style="width: 580px; height: 374px;" /></p> <p>Mozilla表示，目前Firefox Nightly支援WebGPU還在初期階段，仍有許多功能尚未實作，像是畫面呈現加速功能就是其中一個，目前要將渲染的圖像顯示到HTML畫布中，該圖像會先在GPU上渲染，並且讀回CPU緩衝區中，並以外部圖像提供給WebRender，WebRender會再次將圖像內容傳入GPU中，最後才在HTML畫布上顯示；這樣的往返是多餘的，Mozilla將會制定專門的機制，讓WebGPU後端API以及WebRender擁有共享介面。</p> <p>WebGPU規範的發展仍有許多問題待解決，未解的問題如制定CPU和GPU之間資料傳輸的API，Mozilla提到，網頁平臺與原生平臺的差異，在於是否能夠直接存取系統記憶體，由於CPU和GPU間資料傳輸的方式還沒取得共識，因此尚有許多提案正在討論中；WebGPU規範目前還無法被穩定的用於生產環境中，在2020年底有望可出現能用於產品的最低版本。</p> </div></div></div>
2020/4/26 01:15作者李建興https://www.ithome.com.tw/news/137217
一周大事：基隆長庚以AI強化急救轉診效率。疫情衝擊營運，科技巨頭也得樽節成本謹慎面對
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span style="font-size:28px;"><strong>基隆長庚引進AI判讀系統，30秒就能判斷病患是否出現腦出血</strong></span></p> <p>基隆長庚醫院腦神經外科助理教授及主治醫師顏君霖指出，腦出血是急診醫師經常處理到的急症，一旦發生，很容易造成患者傷亡，因此「時間就是關鍵」，急救團隊更要與時間賽跑。</p> <p>然而，一般中小型區域性醫院，在接收、處理腦出血急診病患的流程上，較容易遇到資源不足、等待時間長等挑戰，難免延誤黃金治療時間。顏君霖解釋，當病患發病後，送至初診醫院時，會先進行腦部電腦斷層掃描（CT），再送至外傷急救中心，由急救中心神經外科醫師來會診，決定治療方法，比如進一步檢查，或轉診至較大醫院進行手術。</p> <p>特別是，在拍攝腦部CT時，每一位病患拍攝一次，就會產生數十至數百張影像，還得等待醫師一一檢查後，才能決定後續診療決策。</p> <p>有鑑於此，基隆長庚醫院導入醫療AI新創開發的腦出血判讀AI，來進行研究試驗。這套AI系統強調只要30秒，就能判斷一位病患是否出現腦出血。<a href="https://www.ithome.com.tw/news/137064" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>疫情衝擊，Google縮減招聘、資料中心及行銷預算</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0425-google.jpg" style="width: 340px;" /></p> <p><span style="color:#696969;">Photo by Outreach Pete on <a href="https://www.flickr.com/photos/182043990">https://www.flickr.com/photos/182043990</a>@N04/48077951218/in/photostream/ (CC BY 2.0)</span></p> <p>根據媒體取得Google暨Alphabet執行長Sundar Pichai的內部公開信，他認為現在是時候大幅減緩招募速度，以維持小部分策略領域的動能，包括提供使用者和企業營運支援，以及攸關公司成長的關鍵業務，並計畫縮減資料中心、硬體及非必要的行銷及差旅支出。他說，藉由縮減其他方面的計畫，才能確保Google今年以「適當規模」再出發。</p> <p>Google對媒體證實此事，表示今年內將減緩招募速度，把重點放在維持策略領域運作。</p> <p>Pichai指出，一如2008年金融危機重創全球經濟，許多企業受到極大衝擊，現在，Google和Alphabet也同樣面臨COVID-19疫情，對大環境形成的挑戰。<a href="https://www.ithome.com.tw/news/137037" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>Tomcat Server存在Ghostcat漏洞全球網站拉警報</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%AD%A3%E6%BC%A2-%EF%BC%88%E4%B8%BB%E5%9C%96A%EF%BC%89Tomcat%20Server%20Ghostcat%E6%BC%8F%E6%B4%9E.jpg" style="width: 500px;" /></p> <p>近期Tomcat Server被揭露一個名為Ghostcat的漏洞，臺灣有圖書館網站遭植入惡意程式，疑似就是駭客開採該漏洞所導致，由於Tomcat是Java開發者常用的應用伺服器之一，雖然在Apache Tomcat官方網站上，已於2月11日與14日發布不同版本的更新修補，但這個漏洞在國內比較少被關注，例如，臺灣資安業者發現，國內許多企業與組織的Tomcat Server具有該漏洞，未即時修補。此外，Ghostcat漏洞也讓多個Linux平臺在這兩個月陸續發布修補，就連商用軟體也受影響。<a href="https://www.ithome.com.tw/news/137207" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>黑市出現Zoom零時差漏洞攻擊程式</strong></span></p> <p>Zoom的一夕竄紅，讓全球的駭客都在尋找它的安全漏洞，媒體Motherboard報導，已有駭客在黑市銷售鎖定Zoom的兩個零時差漏洞攻擊程式，分別可用來攻擊Windows及macOS上的Zoom客戶端程式，且Windows版的售價高達50萬美元。<a href="https://www.ithome.com.tw/news/137044" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>微軟運用AI精準標記出軟體重大安全性臭蟲</strong></span></p> <p>每個月微軟內部專案會產生將近3萬多個程式錯誤，為了更精準地解決重要的臭蟲，微軟用機器學習技術，提升辨識與分類安全漏洞的能力。強調可用少量的資訊精準分類臭蟲，該系統能夠以99％精確度區分安全性和非安全性軟體臭蟲，並以97％精確度辨識出高優先度安全性錯誤，還能夠容忍資料存在雜訊。<a href="https://www.ithome.com.tw/news/137056" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>Google公布假疫情之名的惡意郵件詐騙手法</strong></span></p> <p>Google公布了常見的網釣郵件供外界參考。包括仿冒成世界衛生組織（WHO）或其它官方組織的郵件，內容可能是要求使用者捐款，或是開啟含有惡意程式的附加檔案。</p> <p>還有一種網釣郵件是鎖定在家工作的使用者，偽裝來自企業的管理部門，要求使用者輸入個人資料；另一種則是針對小型企業，偽裝成要提供紓困方案的政府組織，要求收件者下載含有惡意程式的附加檔案；或是假裝是被隔離企業的潛在客戶，宣稱無法與企業聯繫，要求收件者下載惡意檔案。總之，駭客針對有意捐款的民眾、在家工作者，以及受疫情影響的企業，都編造了不同的故事，好誘騙收件者輸入個資。<a href="https://www.ithome.com.tw/news/137082" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>Google發布安卓專用的新版WebView除錯工具</strong></span></p> <p>WebView可視為具有部分功能的瀏覽器，當開發者需要強化對使用者介面進行控制，或是提供進階選項的時候，WebView就能派上用場，讓開發者將網頁嵌入到應用程式中。</p> <p>Google持續以更新的方法，改進WebView穩定性和效能，並加入網頁新功能以及安全性補丁，但Google提到，更新是一把雙面刃，在提升其穩定性和相容性的同時，也可能產生另外的新問題，Google還表示，由於所有應用程式都存在臭蟲，要在應用程式中載入網頁內容，更是有其挑戰性，WebView崩潰很容易成為應用程式的痛點。</p> <p>要對WebView崩潰測試並不容易，因為容易跟Java和C堆疊追蹤混淆，因此為了讓開發者可以提早發現問題，Google釋出WebView Beta計畫，開發者可用來對WebView程式除錯。<a href="https://www.ithome.com.tw/news/137103" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>G Suite用戶可直接自Gmail撥打Meet視訊電話</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_Meet_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Google.png" style="width: 337px;" /></p> <p>圖片來源／Google</p> <p>隨著外界對視訊會議的需求愈來愈高，Google繼3月宣布讓所有G Suite用戶，都能享受大型企業等級的Google Meet功能之後，近期進一步讓G Suite使用者能夠自Gmail，直接撥打Google Meet視訊電話。<a href="https://www.ithome.com.tw/news/137059" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>福特和福斯車用系統驚傳漏洞</strong></span></p> <p>英國消費者權益組織旗下的媒體Which?，與資安公司Context聯手，鎖定歐洲兩款熱銷的汽車進行研究，分別是最新年式的福斯Polo，以及福特Focus。</p> <p>首先，在Polo的各式車用系統上，Which?與Context發現，透過能夠停用循跡控制系統（Traction Control System，TCS）的命令，他們便能入侵這臺車的資訊娛樂系統，竊得車主的個人資料，包含電話的通訊錄，以及行駛過的地點等內容。</p> <p>再者，這臺車的實體防護層面也被忽略。研究人員留意到，如果駭客要存取車輛前方雷達模組其實相當容易，只要移開水箱罩上的福斯廠徽就行，駭客便能竄改汽車的防碰撞警示（Collision-warning）系統。然而，無論是遠端開關循跡控制系統，還是變更防碰撞警示系統設定，都可能在車輛失控的時候，導致這些輔助機制失效，造成車上人員傷亡。<a href="https://www.ithome.com.tw/news/137104" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>Maze勒索軟體攻擊大型IT服務商</strong></span></p> <p>勒索軟體大肆攻擊各種產業，利用Maze來發動攻擊的駭客更因為行徑極度招搖而引發關注，不僅炫耀攻陷的政府機關和公司行號數量，並且恐嚇不付贖金就公開遭加密的機敏資料，現在驚傳大型跨國IT服務廠商也遇害。例如，Cognizant內部系統受到Maze勒索軟體攻擊，導致部分客戶的服務被迫中斷。</p> <p>由於Cognizant是IT服務供應商，採用該公司服務的企業也可能間接成為攻擊目標。這種透過合作廠商來間接發動攻擊的策略，這幾年也不斷發生，例如，空中巴士於去年遭到一系列攻擊，駭客的目標就是他們的供應商。<a href="https://www.ithome.com.tw/news/137112" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>4.7吋的iPhone SE 2問世，Home鍵回來了</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_iPhone%20SE_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E8%98%8B%E6%9E%9C.jpg" style="width: 200px;" /></p> <p><span style="color:#696969;">圖片來源／蘋果</span></p> <p>蘋果發表第二代iPhone SE，這是蘋果所打造的入門款iPhone，距離第一代（2016年）已有4年之久。</p> <p>iPhone SE 2是目前螢幕最小的iPhone，蘋果在2019年時發表的3款iPhone 11中，螢幕尺寸最小的為5.8吋，最大的則是6.5吋。</p> <p>不過，iPhone SE 2的螢幕已經大於第一代的4吋，而且整支手機的尺寸也比第一代多出30%，這令許多人感嘆「可以一手操作手機的時代，已經結束了。」</p> <p>此外，蘋果在2017年推出的iPhone X，所取消的實體Home鍵，則重新回歸到iPhone SE 2上，並整合了Touch ID指紋辨識功能。<a href="https://ithome.com.tw/news/137026" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>iChef POS新增串接Uber Eats系統，餐廳內場管理能直接整合外送訂單</strong></span></p> <p>智慧餐飲科技公司iChef宣布自家POS與Uber Eats系統完成串接，可自動彙整該平臺的外帶或外送訂單，讓餐廳用戶透過單一頁面，掌握現場和該平臺的所有訂單。<a href="https://www.ithome.com.tw/news/137042" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size: 28px;"><strong>臉書Libra協會讓步：改推對應單一貨幣的穩定幣</strong></span></p> <p>臉書在去年6月所發表的加密貨幣Libra，由於受到各國政府與各大銀行的抵制，使得它幾乎寸步難行，為此，支撐該貨幣的Libra協會更新了Libra白皮書，宣布除了支援多貨幣的Libra幣之外，也將推出可對應單一貨幣的穩定幣，並已向瑞士金融市場監督管理局（FINMA）申請支付系統的經營授權，可說是Libra正式踏出的第一步。</p> <p>最初Libra幣（LBR）的設計是一次可對應不同的貨幣，為了化解外界認為一籃子Libra幣，可能會干擾各國貨幣主權的疑慮，Libra協會決定擴大Libra網路，納入單一貨幣的穩定幣，如對應英鎊的LibraGBP（GBP）。<a href="https://www.ithome.com.tw/news/137057" target="_blank">更多內容</a></p> </div></div></div>
2020/4/25 18:20未署名https://www.ithome.com.tw/news/137227
Amazon推出與第三方SaaS資料整合工具AppFlow
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Amazon Web Service（AWS）周三宣布Amazon AppFlow，以簡化第三方SaaS和AWS服務的資料雙向整合作業。</p> <p><a href="https://aws.amazon.com/blogs/aws/new-announcing-amazon-appflow/" target="_blank">AWS首席傳教士Martin Beeby指出</a>，愈來愈多企業使用軟體即服務（SaaS），但是這些應用散布在不同雲端上，而企業為了能從這些SaaS蒐集資料以進行業務分析，開發人員必須耗費大量時間撰寫客製化API，以便把在SaaS和AWS服務之間傳送資料。但這種作法不但昂貴，通常又得花上數個月時間，要是資料分析要求變了，又需要再花一番工夫來整合。而沒有這類工程團隊的企業則必須手動匯入、匯出資料，但這又有花時間、資料外洩及人為訛誤的問題。</p> <p>Amazon AppFlow便是為了解決此類問題而推出。它讓企業得以自動化串接AWS服務和第三方SaaS應用，包括Salesforce、Zendesk等的資料流，讓SaaS應用管理員、業務分析師或BI分析師可以快速完成大部份整合作業。Amazon AppFlow的資料整合是雙向的，可以從SaaS蒐集資料到AWS，也可以從AWS服務傳資料到SaaS上。</p> <p>舉例而言，一家企業在英國和愛爾蘭分公司建立Slack workspace管理網路社群。由於Slack支援Amazon AppFlow，則企業可以將部份Slack對話資料送到AWS S3，以Amazon互動式查詢服務 Athena進行分析，再以QuickSight產生視覺化圖表。</p> <p>Amazon AppFlow會自動按用戶需求擴增或縮小，最多允許企業一次傳輸100GB的資料。此外，AppFlow還具備排程功能，方便用戶根據業務時程或依需求啟動資料傳輸。</p> <p>AWS並強調Amazon AppFlow的安全性，所有資料都是加密傳輸。有些SaaS還會整合AWS PrivateLink而加一層安全防護。如果SaaS支援PrivateLink，則SaaS和AWS的資料會在Amazon加密網路，而非公共網際網路上傳送，中間的資料傳送會由Amazon AppFlow負責處理，簡化人員操作的困難，並減少網路攻擊及資料外洩風險。</p> <p>不過目前Amazon AppFlow支援的SaaS還很少，只支援Salesforce、Snowflake、Zendesk及ServiceNow等13個SaaS和S3作為資料源，可作為資料目的地則有資料倉儲服務Amazon Redshift、S3及Salesforce、Snowflake。未來應該還會再增加支援的SaaS和AWS服務。</p> <p>目前提供Amazon AppFlow地區包括美國東部、西部、加拿大中部、亞太（新加坡、日本、雪梨、首爾、孟買）、歐洲及南美，之後還會推向其他地區資料中心。</p> </div></div></div>
2020/4/25 09:00作者林妍溱https://www.ithome.com.tw/news/137205
MITRE Att&CK公布第二輪評估計畫結果，臺灣奧義智慧與趨勢科技在新參與之列
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>MITRE ATT&CK已是近年來受企業高度關注的新資安攻防框架，而他們發起的ATT&CK評估（ATT &CK Evaluations）也越來越受到資安業者的響應與認可，在4月22日早上9點，我們看到MITRE於凌晨公布了第二輪針對APT29的評估計畫結果，這回共有21家資安業者參與，比第一輪更多（初期7家參與、後續5家跟進），特別的是，臺灣資安新創公司奧義智慧，以及成立已滿30年的趨勢科技也在其中。隨著這次結果的公布，不論是企業或資安業者，都將能藉此衡量EDR的偵測能力與覆蓋範圍。</p> <p>在此次針對APT 29的評估計畫中，共有21家業著參與，包括首輪就有參與的Carbon Black（現為VMware旗下）、CounterTack（併購GoSecure後更名GoSecure）、Crowdstrike、Endgame（被Elastic併購後並更名Elastic）、微軟與SentinelOne，以及Cybereason、F-Secure、FireEye、McAfee與Palo alto Networks。</p> <p>新加入業者有11家，包括Bitdefender、BlackBerry Cylance、HanSight、Kaspersky、Malwarebytes、Broadcom Symantec，以及在國內較不知名的Reaqta、HanSight、Secureworks，還有臺灣奧義智慧Cycraft與趨勢科技。</p> <p>目前，在MITRE ATT&CK網站上，已公布21家業者的結果。基本上，這次公布的結果報告，可以看到這次模擬APT29的攻擊套路，比上一輪更嚴謹，分為20個步驟，以及6大偵測類型。</p> <p>其中，偵測能力表現的類型比之前更細分，在無偵測（None）之外，包含遙測（Telemetry）與專家警告（MSSP），以及有效即時警告的General、Tactic與Technique，其中Technique可視為最好的偵測能力表現。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/2020-04-24_184039.jpg" style="width: 600px;" /> </p> <blockquote><p>在MITRE ATT&CK網站上，我們可以檢視各家參與業者針對APT 29組織攻擊套路在不同攻擊步驟時的偵測能力。（上圖為趨勢科技的評估結果。</p> </blockquote> <p>基本上，MITRE表示此計畫他們將不會提供評分機制。不過，在結果發表後，一些資安業者會根據這些公開的結果做出相關統計，以呈現其產品的特點。舉例來說，像是臺灣資安業者奧義智慧，以及FireEye與Palo Alto Nerworks</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/20200422_MITRE_ATT%26CK_001_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90%E5%A5%A7%E7%BE%A9%E6%99%BA%E6%85%A7.jpg" style="width: 600px;" /><br /><img alt="" src="https://s4.itho.me/sites/default/files/images/20200422_MITRE_ATT%26CK_004_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90%E5%A5%A7%E7%BE%A9%E6%99%BA%E6%85%A7.jpg" style="width: 600px;" /><br /><span style="color:#A9A9A9;">圖片來源：奧義智慧</span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Graph1_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90FireEye.png" style="width: 600px;" /><br /><span style="color:#A9A9A9;">圖片來源：FireEye</span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Mitre-rd2-1_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90Palo%20Alto.png" style="width: 600px;" /><br /><span style="color:#A9A9A9;">圖片來源：Palo Alto Networks</span></p> <p>最後值得一提的是，兩個月前MITRE也已表示將持續推動這項計畫，希望能藉由透明的評估過程，幫助用戶評估端點檢測工具，他們並公布了新一輪評估計畫，將同時以Carbanak與FIN7這兩個駭客組織的攻擊手法為設想。</p> </div></div></div>
2020/4/24 18:50作者羅正漢https://www.ithome.com.tw/news/137221
繼防疫聯合聲明，臺美進一步攜手發起防疫黑客松活動，要集結公民力量找出創新抗疫方法
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>武漢肺炎（COVID-19）疫情持續拉警報，政府除嚴密抗疫外，同時，也透過各種不同的形式與管道，與世界各國合作。繼3月18日外交部與美國在臺協會共同發表「臺美防疫夥伴關係聯合聲明」，宣示攜手對抗武漢肺炎，就疫苗、藥物研發，還有防疫物資等，進行相關合作，臺美雙方今日（4/24）再共同宣布發起「臺美防疫松」活動，將以黑客松形式，進一步集結公民力量，希望找出更多創新的抗疫方法。</p> <p>行政院副院長陳其邁於活動開跑的記者會上談及活動的起源，他表示，3月與美國簽訂防疫合作計畫時，正值密集籌備今年度總統盃黑客松活動的期間，於是，他向行政院數位政務委員唐鳳提及，融入黑客松精神於合作計畫的構想，後續雙方進而促成了活動。對於活動的期待，他道，美方為科技大國，結合臺灣健保體系、資通訊產業人才等，希望能推動防疫工作大步向前邁進，讓社會盡速免於武漢肺炎的衝擊。</p> <p>臺美防疫松分為六大競賽主題，第一個是管理防疫相關資源，協助政府或相關機構管理協調防疫與醫療資源，像是醫療設備、床位、醫護人員調度等；第二個主題是邁向疫後過渡措施，運用數據科學發展兼顧公衛，並帶動經濟復甦的過渡措施，協助政策制定者採取決策，例如，公共場所營業評估、學校復學日程等；</p> <p>下一個主題是保護社會弱勢族群，保護並協助受疫情影響的弱勢族群；接著是預測工具支援決策，建立大數據預測工具支援決策，來預測疾病擴散速度及可能影響的範圍；第五個主題則為支援前線防疫人員，協助前線防疫人員、支援體系及他們的家人，獲日常所需的支援；最後一個主題是善用資料風險溝通，運用數據資料分析進行輿情風險控管與社會溝通，提供民眾正確防疫觀念，並解除疑慮與恐慌。</p> <p>唐鳳表示，各主題之下集結的題目，是由臺美雙方各自詢問第一線防疫工作者後，所獲得的需求回覆。每個題目將對應著相關的資料集，提供參與者使用，開發相關應用。不過，唐鳳也表示，若所需資料涉及個人隱私，則將釋出合成資料。</p> <h2><strong>參賽者須採開源程式碼方式參賽，望擴大各提案後續的影響力</strong></h2> <p>此外，參賽者須同意以開源方式參賽，拋棄程式碼的著作財產權，並同意以MIT License為授權條款。唐鳳說明，得獎者程式碼將交由疾管署執行，而非由疾管署提供資料給參賽者，執行應用。</p> <p>為集結更多創新的防疫想法和方法，此次活動提案對象不限產官學研背景者，任何民眾皆能以個人名義參加，不過，若以團隊形式參賽，主辦方建議至少1位參與者具醫療、公共衛生、社會工作或防疫等相關背景經驗。對此，唐鳳特別說明，這考量團隊可更易設計能供第一線使用的方案。</p> <p>活動將分四大階段進行，第一階段為蒐集公民意見，從今日起至5月1日，將於名為Pol.i s的討論平臺，公布六大主題的臺美雙方題目，徵集各方意見，凝聚共識；接著，進入為期僅3天的選題階段，彙整公民意見後，由專家召開選提評估會議，確認活動最終的競賽題目。第三階段則為報名暨解題階段，參賽者選定題目後，有8天的時間就問題標的、技術應用和預期成效，提供概念影片及文字概念說明，來完成活動報名；最後，評選暨公布階段，經審查後，將選出5隊優勝得獎者，並預定於5月18日公布名單。</p> <p>唐鳳表示，因第一線有迫切需求，活動各階段的時程從需逾10天，皆壓縮為3至8天完成，也相當於發揮敏捷開發的精神，她表示，短時間內即提出的方案可能為半成品，但是，半成品可能可帶給社會相當程度的啟發。</p> <h2><strong>國發會將就議題與提案適法性，給予評價及建議</strong></h2> <p>而為確保各方題目和提議符合法規，所有公民意見和參與的解決方案都會由國發會法治協調中心協助，評估現有法律是否可處理這些議題和創新想法，並提供風險燈號及建議，例如，明顯違法、尚待釐清、無違法等。唐鳳強調，解題過程仍須堅守民主法治的精神，不因防疫破壞法律體系。</p> <p>美國在臺協會處長酈英傑在場肯定臺灣的抗疫成果，他表示，臺灣的防疫經驗可提供世界五大借鏡點，並能用5個T充分展示。首先是透明度（Transparency），臺灣主管機關持續向社會明確說明疫情的發展和變化；其次是交通旅遊管控（Transportation control），針對到過高度疫情區域的旅客進行相關防疫措施，並確保大眾運輸工具的安全性；</p> <p>第三為疫調（Tracking）及第四是篩檢（Testing），最後為科技（Technology），利用科技有效確保口罩等資源的供給。他表示，美方將持續協助臺灣展示自身的防疫模式，並也將向國際社會介紹此次共同舉辦的防疫松活動上，各方提出的解決方案。</p> <p>這次的抗疫過程，臺灣應用了許多科技技術，像是大數據分析、資料庫串接等，來落實防疫工作，而口罩實名制就是最典型的例子。陳其邁今日也以曾作為醫師，並學習公共衛生領域的背景表示，當前的防疫作法，已從古典流行病學走向智慧的流行病學，或可說是科技的流行病學，他也預告，人潮警示地圖將結合交通部「高速公路1968」 App，將於不久後推出。文⊙黃郁芸</p> </div></div></div>
2020/4/24 17:29作者黃郁芸https://www.ithome.com.tw/news/137218
迎接Wi-Fi 6，FCC決定開放6GHz頻段以供非授權的Wi-Fi使用
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://docs.fcc.gov/public/attachments/DOC-363945A1.pdf" target="_blank">美國聯邦通訊委員會（FCC）周四（4/23）宣布</a>，已決定釋出6GHz頻段（5.925–7.125 GHz）的1,200MHz頻譜供非授權使用，以迎接未來的Wi-Fi 6。比起現有的Wi-Fi標準，Wi-Fi 6將能提供2.5倍的傳輸速度，而6GHz頻段的容量則是現有Wi-Fi頻譜容量的5倍，雙方一起替Wi-Fi 產業建立了新的里程碑。</p> <p>現在的Wi-Fi使用的是2.4 GHz及5 GHz頻段，其頻譜容量的總和只有6GHz頻段的五分之一。6GHz頻段原本被應用在支援公用事業、公共安全與無線回程上，讓Wi-Fi使用新的頻段除了能夠減緩現有Wi-Fi頻段的擁擠之外，也能減少來自舊有Wi-Fi設備的干擾。</p> <p><a href="https://www.wi-fi.org/news-events/newsroom/wi-fi-alliance-delivers-more-value-from-wi-fi-in-6-ghz" target="_blank">Wi-Fi聯盟（Wi-Fi Alliance）主席Edgar Figueroa表示</a>，FCC的此一決定確保了Wi-Fi的未來，允許Wi-Fi存取6GHz頻段是連結能力的開創性發展，將讓Wi-Fi具備更多的能力，來提供並釋放突破性應用。</p> <p><a href="https://www.ithome.com.tw/news/131814" target="_blank">Wi-Fi 6</a>又稱為IEEE 802.11ax，儘管其正式標準預計要到今年6月才會出爐，但業界早就展開了部署。其中，Wi-Fi聯盟已在去年的9月開啟了Certification for Wi-Fi 6的裝置認證計畫，當時的認證並未納入6GHz頻段，因此，該聯盟準備在明年初啟動額外支援6GHz頻段的Certification for Wi-Fi 6E裝置認證計畫。</p> <p>IDC研究總監Phil Solis指出，他們預期Wi-Fi 6E產品今年就會進入市場，首批Wi-Fi 6E無線基地臺將在今年第四季問世，並隨著那些鎖定高階手機、PC、電視或虛擬裝置的晶片組的採用，在明年大放異彩。</p> <p>Wi-Fi聯盟則估計，明年將有超過3.16億的Wi-Fi 6E裝置進入市場，相關的裝置將能全面改善Wi-Fi經驗，不管是戶內或戶外、行動間、人口稠密的地區或是大型的公共場所，也能夠帶來更高解析度的串流服務、低延遲，以及更快的下載速度。</p> <p>FCC為全球第一個通過6GHz頻段供非授權使用的監管機構，預計未來其它國家的監管機構也將陸續跟進。</p> </div></div></div>
2020/4/24 17:30作者陳曉莉https://www.ithome.com.tw/news/137204
美澳聯手警告：小心Web Shell惡意程式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國國安局（NSA）與負責蒐集國外情報的澳洲信號局（Australian Signals Directorate，ASD），本周聯手對外提出警告，他們發現愈來愈多的駭客利用網頁殼層（Web Shell）來滲透受害者的網路，以自遠端執行任意的系統命令，因而共同發表《網路安全資訊指南》（Cybersecurity Information Sheet），以協助各組織偵測及預防Web Shell惡意程式。</p> <p>Web Shell是種基於命令列的操作介面，可以各種語言撰寫，但最熱門的Web Shell語言為眾多網路伺服器所支援的PHP，雖然Web Shell可能是良性的，但因為受到駭客青睞以作為後門工具，已日漸成為網路安全威脅的代名詞。</p> <p>ASD指出，駭客鎖定那些使用網路服務的組織，將惡意的Web Shell上傳到有漏洞或被攻陷的網頁伺服器上，並根據目的來執行各種系統命令、列出系統資訊、竊取資料、安裝其它的惡意程式，或是藉由感染伺服器來深入受害者的網路；這些受到感染的網頁伺服器提供的，可能是內部的網路服務或者是公開的網路服務，例如內容管理系統。</p> <p>ASD發現，去年有眾多的駭客利用Web Shell，並針對鎖定澳洲及澳洲的國際夥伴展開攻擊，威脅了國家安全、經濟與私人企業的利益。</p> <p>《<a href="https://media.defense.gov/2020/Apr/22/2002285959/-1/-1/0/DETECT%20AND%20PREVENT%20WEB%20SHELL%20MALWARE.PDF" target="_blank">網路安全資訊指南</a>》則是ASD與NSA首度合作的安全文件，期望能藉此警告所有的可能受到威脅的單位。</p> <p>根據該文件，駭客經常藉由在既有的網頁應用程式上新增或變更其中一個檔案，來建立Web Shell，這些Web Shell讓駭客得以常駐在受害者的網路上，並偽裝成合法的通訊流量；且不只是面對公開網路的系統可能被駭客相中，組織內部的內容管理系統或是網路裝置管理介面，也經常成為被攻擊目標。</p> <p>Web Shell通常不容易被偵測到，因為駭客很容易就能變更它，也會模糊它的存在或將它加密，最有效的方法應該是同時採用多種不同的偵測技術，包括與已知的良性應用進行比對、網頁流量異常檢測、特徵檢測、留心意外流量，以及端點的檢測與回應能力等。</p> <p>在預防上，ASD與NSA則建議組織應該要優先修補網頁應用程式的安全漏洞，嚴格規定網頁應用的存取權限，定期監控檔案的完整性，部署入侵防禦系統與網頁應用防火牆，隔離重要的網路，同時強化網頁伺服器與網頁應用的配置等。</p> </div></div></div>
2020/4/24 17:50作者陳曉莉https://www.ithome.com.tw/news/137211
網頁版Google Meet擴充磚式布局，現可一次顯示16個參與者
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>由於武漢肺炎疫情延燒，因此遠端工作的需求上升，導致Google視訊會議服務Meet的使用率大幅上升，<a href="https://cloud.google.com/blog/products/productivity-collaboration/introducing-tiled-view-and-other-top-requested-features-in-google-meet">Google現在進一步改善Meet的功能</a>，使其更符合遠端會議的需求。</p> <p>過去在大型會議中，網頁版Meet磚式布局只能讓使用者一次看到4個會議參與者，經過更新之後，網頁使用者現在最多可以看到16個人，Google預告，他們還會針對大型會議更新更多功能，包括支援更多裝置以及更好的簡報布局。</p> <p>而且現在使用者還可以在網頁版Meet中，選擇分享特定Chrome瀏覽器分頁的內容，Google提到，共享畫面的單位不再限於視窗或是整個螢幕，當用戶需要在會議中，共享帶有音訊的高品質影片，便可以選用分享特定Chrome瀏覽器分頁的內容。</p> <p>Google也強化了Meet的視訊功能，利用人工智慧自動調整畫面亮度，即便用戶所處環境光源不佳，Meet也能清楚的呈現用戶；目前這項功能先在行動應用程式上推出，網頁版用戶需要再等等。另外，Google還在Meet增加降噪功能，可以智慧地過濾諸如背景狗叫聲或是鍵盤噪音，減少會議中斷的機會；這項功能將在接下來幾周內，向G Suite企業用戶以及教育用企業用戶推出，並先在網頁版提供，接著才會上到行動應用程式。</p> </div></div></div>
2020/4/24 17:55作者李建興https://www.ithome.com.tw/news/137182
資安業者Malwarebytes進入VPN市場
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>資安業者Malwarebytes在本周推出了Malwarebytes Privacy，這是該公司首款虛擬私有網路（virtual private networks，VPN）產品，初期僅支援Windows作業系統，預計很快就會釋出支援macOS、Android及iOS的版本。</p> <p>Malwarebytes表示，他們認為VPN為分層保護的必要元素，可用來保障使用者的裝置與個人資料，該公司也一直鼓勵使用者啟用VPN，為了讓使用者更容易選擇所需的VPN，因而決定自行推出VPN服務。</p> <p><a href="https://blog.malwarebytes.com/malwarebytes-news/2020/04/introducing-malwarebytes-privacy/" target="_blank">根據Malwarebytes的說明</a>，新的Malwarebytes Privacy產品讓使用者的所有流量都是先透過加密通道來連到該公司的伺服器，再轉至使用者想造訪的網站，因此，網站看到的是VPN伺服器的身分而非使用者的IP，而且該服務亦不會蒐集使用者的紀錄或遙測資料。</p> <p>由於VPN必須透過加密通道來引導流量，因此經常出現連結變慢的情況，但Malwarebytes標榜其服務將提供更流暢的網路經驗，既不會讓電腦變慢，也使用更少的電力，並採用最先進的256位元的AES加密標準。</p> <p>Malwarebytes Privacy提供橫跨30個國家的180個伺服器供使用者選擇，使用者可自行決定要透過位於何處的VPN伺服器來引導流量。</p> <p>基本的Malwarebytes Privacy服務最多可支援5個裝置，年費為59.99美元，而進階的Malwarebytes Privacy+Preminu服務同樣也支援5個裝置，但除了基本的VPN功能之外，也加入了裝置的安全保護能力，目前的優惠價為每年89.99美元。</p> <p>目前坊間的付費VPN服務多達數十種，根據Global Market Insights的調查，2019年全球的VPN市場規模超過250億美元，且未來6年每年都會以12%的速度成長；而在此一居家防疫的期間，隨著愈來愈多用戶從自家連至企業或學校網路，VPN的使用率亦大幅增加，或許也是Malwarebytes決定在此時推出VPN服務的原因。</p> </div></div></div>
2020/4/24 18:05作者陳曉莉https://www.ithome.com.tw/news/137212
受Ghostcat漏洞波及，多家IT平臺軟體接續發布相關修補
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>先前Tomcat Server被揭露一個名為Ghostcat的漏洞，Apache Tomcat已在2月中旬於官方網站上，針對現行不同版本發布更新修補，<a href="https://www.ithome.com.tw/news/137074">近期，則有臺灣資安業者TeamT5杜浦數位安全發現有中國駭客組織疑似利用該漏洞，在臺灣校園網站上傳BiFrost後門程式，因此呼籲企業與組織要注意此GhostCat漏洞的嚴重性</a>。值得關注的是，該漏洞也波及多個Linux平臺，因而陸續修補，就連商用軟體也受影響。</p> <p>關於這個Ghostcat漏洞（CVE-2020-1938），它在CVSS v3.1的分數是9.8，屬於重大風險漏洞，由資安業者長亭科技在2月20日揭露其風險，指出該漏洞存在於Apache JServ Protocol（AJP）中，而若是網站應用提供了文件上傳的功能，將導致遠端指令執行（RCE）漏洞。</p> <p>值得注意的是，在Ghostcat漏洞被揭露後，隔沒幾日，開放原始碼資安公司Snyk研究員Brian Vermeer，在2月25日針對Spring Boot伺服器端框架提出警示。這是因為，Spring Boot是廣泛使用的伺服器端框架，而它使用了嵌入式Web服務器，當中安裝的就是Tomcat，這將導致SpringBoot Web Starter存在風險。</p> <h2><strong>漏洞波及多個Linux平臺、雲端服務與商用軟體</strong></h2> <p>目前Ghostcat漏洞的影響有多大呢？根據W3techs在4月2 0日的統計調查中，在主流網頁伺服器方面，以使用的網站數量而言，Tomcat雖然落後於Apache、Nginx、Cloudflare Server、MicrosoftIIS與Litespeed，不過，以用於高流量網站的角度來看，Tomcat則是上述6者之中最普遍使用的平臺。而根據資安公司BinaryEdge在2月底的偵測，在目前的網路上，至少有超過100萬個Tomcat Server。</p> <p>在臺灣，這樣的情形也要特別注意，之前TeamT5揭露中國駭客疑似利用這個漏洞的攻擊事件時，該公司資深經理侯翔齡就曾表示，在他們近期的客戶案例中，就在國內多個企業與機關內，發現有數十臺TomcatServer，其實都存在Ghostcat漏洞未修補的狀況。</p> <p>更讓人關切的是，Tomcat的這個漏洞，其實還會影響到其他產品，而這些產品的修補速度，也引起我們的關注。</p> <p>首當其衝的，就是多款Linux平臺的作業系統，近期有一系列的對應處置。以openSUSE而言，在3月5日到3月27日期間，該平臺也陸續針對旗下產品，</p> <p>發布CVE-2020-1938等漏洞修補的<a href="https://www.suse.com/security/cve/CVE-2020-1938/">安全公告，多款產品受影響，包括SUSE Linux Enterprise Server、SUSE OpenStack Cloud等眾多產品</a>與版本。</p> <p><a href="https://access.redhat.com/security/cve/cve-2020-1938">Red Hat也有多款產品受影響</a>，他們在3月中旬已經先修補的包括Red Hat Enterprise Linux7/6，與Red Hat JBoss WebServer 3.1等，於4月15日再度修補其他多款產品，但至今還有一些產品尚未完成修補。</p> <p>還有許多Linux發行版本也受波及，包括<a href="https://lists.debian.org/debian-lts-announce/2020/03/msg00006.html">Debian Linux</a>、<a href="https://security.gentoo.org/glsa/202003-43">Gentoo Linux</a>，以及<a href="https://lists.fedoraproject.org/archives/list/[email protected]/message/2XFLQB3O5QVP4ZBIPVIXBEZV7F2R7ZMS/">Fedora專案</a>，他們陸續在3到4月間，發布相關修補的更新通知。</p> <p>除了上述作業系統平臺用戶要注意更新，雲端服務的用戶也要留意。例如，在微軟開發者部落格上，<a href="https://devblogs.microsoft.com/java/addressing-ghostcat-on-azure/">Azure App Service產品經理Jason Freeberg也在3月10日撰文</a>指出，由於在Azure Kubernetes服務、Azure Container Instances（ACI），以及Azure WebApps for containers之中，系統預設都是開啟AJP connector，因此他們也提醒用戶，需要注意修補及關閉AJP connector。</p> <p>最近，更有商用軟體平臺受Ghostcat漏洞影響。例如，在4月15日，行動裝置管理平臺廠商<a href="http://support.blackberry.com/kb/articleDetail?articleNumber=000062739">Blackberry表示</a>，已確認自家產品受此漏洞影響，包括旗下的企業檔案安全同步和分享產品BlackBerry Workspaces Server（Appliance-X、vApp）、以及企業行動管理Good Control，他們並已釋出軟體更新，呼籲用戶儘速修補。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/2020-04-20_120801.jpg" style="width: 600px;" /></p> <blockquote><p>對於使用Tomcat AJP的用戶，他們建議，在升級到新版的同時，也要將AJP connector設定secret參數，並設定高強度的密碼；如果用戶本身未使用Tomcat AJP，且又無法更新或是版本老舊，長亭科技也提供了解決辦法，那就是關閉AJP connector，或是以防火牆的管控辦法，阻擋不信任來源IP位置對於AJP connector的存取。</p> <p>因此，即使用戶沒有使用AJP協議，仍有修補工作要進行，而從其他業者對此漏洞的處置建議來看，例如趨勢科技與微軟，他們也都是建議用戶，依長亭科技的修補方式來進行。</p> </blockquote> <p> <a href="https://s4.itho.me/sites/default/files/images/（圖6）Tomcat漏洞影響Linux平臺.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%966%EF%BC%89Tomcat%E6%BC%8F%E6%B4%9E%E5%BD%B1%E9%9F%BFLinux%E5%B9%B3%E8%87%BA.jpg" style="width: 600px;" /></a></p> <blockquote><p>對於Ghostcat漏洞的影響，SUSE在最近一個多月期間，陸續針對多款產品發布安全更新。</p> </blockquote> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%967%EF%BC%89Tomcat%E6%BC%8F%E6%B4%9E%E5%BD%B1%E9%9F%BF%E9%9B%B2%E7%AB%AF%E6%9C%8D%E5%8B%99.jpg" style="width: 600px;" /> </p> <blockquote><p>雲端服務的用戶也要留意，微軟也提醒Ghostcat漏洞在Azure上的影響，並指出由於系統預設都是開啟AJP connector，因此提醒用戶需要注意修補及關閉AJP connector。</p> </blockquote> <h2><span style="color:#0099ff;"><strong>已知具有Ghostcat漏洞的IT產品</strong></span></h2> <table border="1" cellpadding="1" cellspacing="1" style="width:500px;"><tbody><tr><td>Liunx作業系統</td> <td>●<strong><a href="https://www.suse.com/security/cve/CVE-2020-1938/">SUSE</a> </strong>Linux Enterprise Server<br /> ●<strong><a href="https://access.redhat.com/security/cve/cve-2020-1938">Red Hat</a></strong> Enterprise Linux <br /> ●<strong><a href="https://lists.debian.org/debian-lts-announce/2020/03/msg00006.html">Debian</a></strong><br /> ●<strong><a href="https://security.gentoo.org/glsa/202003-43">Gentoo</a></strong><br /> ●<strong><a href="https://lists.fedoraproject.org/archives/list/[email protected]/message/2XFLQB3O5QVP4ZBIPVIXBEZV7F2R7ZMS/">Fedora</a></strong></td> </tr><tr><td>雲端服務</td> <td>●<strong><a href="https://devblogs.microsoft.com/java/addressing-ghostcat-on-azure/">Azure</a></strong> Kubernetes服務<br /> ●Azure Container Instances（ACI）<br /> ●Azure WebApps for containers</td> </tr><tr><td>商用軟體</td> <td>●<strong><a href="http://support.blackberry.com/kb/articleDetail?articleNumber=000062739">BlackBerry</a></strong> Workspaces Server（Appliance-X、vApp）<br /> ●BlackBerry Good Control</td> </tr></tbody></table><p>資料來源：各廠商，iThome整理，2020年4月</p> </div></div></div>
2020/4/24 15:28作者羅正漢https://www.ithome.com.tw/news/137207
熱度不減，Zoom每日用戶數增至超過3億
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>雲端視訊會議軟體Zoom的市占，似乎沒有受到接連傳出的資安問題所影響。三月全球用戶數才達到2億的Zoom日前宣布，過去3個星期來用戶數又增加了50%，現在每日用戶數已經突破3億。</p> <p><a href="https://blog.zoom.us/wordpress/2020/04/22/90-day-security-plan-progress-report-april-22/" target="_blank">Zoom是在周三發布</a>90天安全及隱私強化措施進度時，公布其最新用戶數。<a href="https://www.ithome.com.tw/news/137183" target="_blank">Zoom同時也發表</a>Zoom 5.0版本，將全面升級為採用AES 256位元GCM加密標準，以強化隱私保護，預計5月底全面部署。</p> <p><a href="https://twitter.com/levie/status/1253417290718035971" target="_blank">Box CEO Aaron Levie也透過推特表示</a>，已經可以想見Zoom用戶數來到10億的情景，並將永遠改變世人的通訊方式。</p> <p>因武漢肺炎（COVID-19）疫情暴紅的Zoom，3月間接連傳出安全控管不佳，而容易遭外人闖入視訊、<a href="https://www.ithome.com.tw/news/136762" target="_blank">流量加密技術太低</a>、以及iOS版漏洞等，引發多國政府，包括臺灣的行政院和教育部禁用。<a href="https://www.ithome.com.tw/news/136860" target="_blank">不過Zoom也宣布</a>以90天時間專注於強化軟體平臺的安全及隱私性，找來前臉書資安長擔任外部資安顧問。</p> <p>Zoom周三也宣布延攬曾擔任Google全球隱私科技主管的Lea Kissner，擔任公司內部資安顧問，協助強化平臺的安全性。</p> <p>而在用戶數突破3億後，Zoom也將面臨平臺容量的考驗。Zoom則表示，<a href="https://www.ithome.com.tw/news/136982" target="_blank">就算4月初宣布</a>可讓付費用戶自選儲存資料的資料中心，Zoom的原始擴充設計也足以滿足大量使用需求。他們已經為資料中心增加容量，並和公有雲簽定合作，以便必要時在每日用戶數超過3億情況下，依然能確保服務的穩定性。</p> <p>武漢肺炎疫情爆發，促使視訊和遠距協同平臺用戶激增。<a href="https://venturebeat.com/2020/03/19/microsoft-teams-passes-44-million-daily-active-users-thanks-in-part-to-coronavirus/" target="_blank">據微軟的數據</a>，到三月下旬Microsoft Teams每日用戶數超過4,400萬。<a href="https://www.ithome.com.tw/news/136894" target="_blank">Google也在本月將視訊平臺Hangouts改名</a>為 Meet，每日新增用戶200萬。</p> </div></div></div>
2020/4/24 15:30作者林妍溱https://www.ithome.com.tw/news/137202
打擊詐騙，Google準備全面實施廣告買家身分驗證措施
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>為打擊假藥、黑心店家，<a href="https://www.blog.google/products/ads/advertiser-identity-verification-for-transparency/" target="_blank">Google周四宣布</a>進一步擴大廣告透明度，要求所有廣告主都必須完成身分驗證，讓用戶可以了解廣告主身分以免遭到詐騙。</p> <p>2018年Google對政治廣告實施透明度政策，要求所有想在Google平臺上投放競選廣告的組織單位，必須經過身分驗證，之後用戶可以在廣告旁點入「關於廣告主」，以查看廣告主的背景。政治廣告的廣告主身分驗證方案已推向30個國家。</p> <p>政治廣告主身分驗證原先為了打擊外國政府或極端人士透過假訊息、假廣告來煽動主流民意，影響選情。但今年隨著武漢肺炎蔓延全球，不肖人士紛紛在社群平臺散布關於COVID-19的疫情、假訊息、冒牌商店、未經驗證的藥方或療法等進行詐騙，促使Google 將該政策擴大到所有廣告。</p> <p><a href="https://www.ithome.com.tw/news/131399" target="_blank">去年華爾街日報報導</a>，Google Maps上有數百萬假冒或黑心店家資訊。在此之前，<a href="https://support.google.com/google-ads/answer/7167922" target="_blank">Google僅要求</a>美國的車庫門及美、加鎖匠服務商必須完成身分驗證，提交專業執照等文件。</p> <p>在新措施下，所有廣告主購買Google網路廣告前，都必須完成驗證。他們必須提交個人身分、公司文件及其他資訊來證明自己的身分和公司營運所在國。而從今年夏天起，使用者就可以點選進一步了解廣告主的資訊。Google表示，這項變革讓所有人都可以知道背後廣告主的身分，以便幫助用戶啟用廣告控制設定時的決策，此外也能偵測有心人士，降低他們冒充的機會。</p> <p>這項措施會先分階段展開，先從美國開始，之後再推向全球。但Google表示，擴大實施期間必須兼顧確保資訊的正確性，因此新措施可能需耗時數年才會完成。</p> </div></div></div>
2020/4/24 15:50作者林妍溱https://www.ithome.com.tw/news/137203
新版Vivaldi瀏覽器內建廣告封鎖功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>由Opera的創辦人暨前執行長Jon Von Tetzchner所建立的Vivaldi瀏覽器，在本周推出了Vivaldi 3.0，該版本首度內建追蹤器及廣告封鎖功能，除了支援Windows、macOS與Linux之外，也是首個支援Android的穩定版。</p> <p>新增的追蹤器與廣告封鎖功能，同時適用於Vivaldi桌面版與行動版，它出現在網址列左邊的盾牌上，它的預設值是關閉的，提供3個等級，一是完全不封鎖，二是只封鎖追蹤器，三是同時封鎖追蹤器及廣告。也允許使用者於不同網站採用不同的設定。</p> <p><a href="https://vivaldi.com/zh-hant/blog/1-day-2-big-vivaldi-browser-releases/" target="_blank">Vivaldi表示</a>，該公司相信有許多使用者，並不想阻止他們經常造訪的網站失去廣告營收，因此未於預設中啟用廣告封鎖機制，而是讓使用者自行控制隱私保護。</p> <p>至於Vivaldi 3.0也是第一個支援Android平臺的穩定版，它適用於Android 5及以上的平臺，也相容於平板電腦與Chrombook。</p> <p>許多瀏覽器都已提供追蹤器或廣告的封鎖能力，例如Safari、Firefox與Edge預設就封鎖了追蹤器，Brave的預設則直接同時封鎖追蹤器及廣告，Google Chrome的進展相對緩慢，Chrome用戶目前主要仰賴擴充程式來封鎖追蹤器或廣告。</p> <p>2015年問世的Vivaldi 也是奠基在Chromium專案上，因此可支援所有的Chrome擴充程式，當初Tetzchner曾將它設定為科技宅專用瀏覽器，鎖定的族群為那些在網路上花很多時間、需要開啟大量分頁，並同時檢視很多內容以提高工作效率的使用者。不過，根據Net Applications的桌面瀏覽器調查，今年3月Vivaldi的市占率只有0.07%，位居排行榜上的第十五名。</p> </div></div></div>
2020/4/24 13:42作者陳曉莉https://www.ithome.com.tw/news/137201
新服務Amazon AppFlow可自動串接AWS與SaaS間的資料流
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://aws.amazon.com/tw/blogs/aws/new-announcing-amazon-appflow/" target="_blank">AWS推出了Amazon AppFlow服務</a>，來解決將AWS資料串接到SaaS的麻煩，Amazon AppFlow能夠自動化處理AWS和SaaS應用程式間的資料串流，讓Salesforce、Zendesk和ServiceNow等服務管理者快速簡單地完成需要的整合。</p> <p>AWS提到，用戶採用SaaS應用程式的比例急速增加，但是當資料分散在多個SaaS應用程式中，便難以彙整分析這些資料，產生有意義的結果。Amazon AppFlow的出現便是要解決這個問題，將分散在各SaaS應用程式的資料彙整進AWS，進行綜合分析，而且Amazon AppFlow不只可以讓資料從SaaS應用程式流入AWS服務，還能夠將AWS服務的資料，發送到各個SaaS應用程式，而為了維持資料的安全性，傳輸的資料都會經過加密處理。</p> <p>另外，部分SaaS應用程式已經和AWS PrivateLink整合，而這將提供另一層的安全性防護，因為當資料經AWS PrivateLink在AWS和SaaS服務間傳輸時，所有的流量都僅在Amazon的網路中傳輸，而不會流經網際網路，大幅降低來自網際網路攻擊的可能性；只要SaaS應用程式支援AWS PrivateLink，Amazon AppFlow就能夠自動處理這項連結。</p> <p>Amazon AppFlow現在支援S3和13個SaaS應用程式作為資料來源，並且可以將資料流串接進S3、Amazon Redshift、Salesforce和Snowflake等服務，AWS會在之後逐漸增加支援的服務。AWS提到，Amazon AppFlow會根據流量，自動擴展和縮小規模，並且還能一次傳輸100 GB的資料，也就是說，用戶不需要把資料切分成多個批次傳輸。</p> </div></div></div>
2020/4/24 14:40作者李建興https://www.ithome.com.tw/news/137186
IoT雙周報第79期：美國FCC拍板定案！將開放6GHz頻譜用於下一代Wi-Fi 6使用
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="color:#0000FF;"><strong>04/11~04/24精選IoT新聞</strong></span></h3> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Wi-Fi 6E</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 美國FCC </span></strong></span></p> <p><span style="font-size:22px;"><strong>美國FCC正式開放6GHz頻譜用於下一代Wi-Fi，優先提供高度省電需求的IoT裝置來用 </strong></span></p> <p>美國聯邦通信委員會（FCC）於<a href="https://www.fcc.gov/document/fcc-opens-6-ghz-band-wi-fi-and-other-unlicensed-uses">23日表決通過</a>，正式開放6GHz頻譜用於下一代Wi-Fi 6，未來能運用在包括物聯網等更多應用領域。早在今年初，Wi-Fi聯盟就已發布Wi-Fi 6E支援6 GHz頻段，強調傳輸速度更快，而且反應更即時。美國FCC隨後也計畫開放6 GHz 頻段分配給Wi-Fi，提供給一般大眾使用。在表決通過以後，根據FCC的規畫，將開放非授權的6GHz頻段裡共1,200MHz頻寬，來提供作為Wi-Fi的使用。美國FCC主席Ajit Pai在先前一份聲明中也提到，通過釋出免授權6 GHz頻段，這將讓可用於Wi-Fi的頻譜增加近5倍。FCC也建議將允許讓這些有高度省電需求的物聯網裝置，可以優先使用6 GHz頻段的Wi-Fi連網，包括可穿戴裝置、VR/AR設備等。預期今年內將開放。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Web NFC </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Chrome </span></strong></span></p> <p><span style="font-size:22px;"><strong>新版Chrome 81終於加入Web NFC功能，以後用行動瀏覽器也能讀取NFC標籤了</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%961-%E5%9C%961-IoT%E9%9B%99%E9%80%B1%E5%A0%B1.jpg" style="width: 600px; height: 280px;" /></p> <p>因疫情延後至9日釋出的新版行動瀏覽器Chrome 81，最大特色就是增加Web NFC API功能。有別以往，使用者必須用近場通訊（NFC）手機開啟特定App，靠近現實中的NFC標籤才能讀取其內容並交換訊息。透過Web NFC標準，現在允許網站也能夠讀取及寫入NFC標籤，不需要透過安裝App就能用。這種網頁式的NFC資訊交換方式，未來同樣也可用於IoT場景應用，例如在庫存管理方面，可透過手機或平板開啟企業內部網站或庫存網頁平臺，就能讀取數據或將數據寫入產品上的NFC標籤，從而簡化庫存管理。對於Web開發人員來說，同樣能用它來開發各種結合NFC的IoT網頁應用。但現階段Web NFC並不是正式版本，使用上仍有限制。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> LoRa聯盟</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 物聯網裝置 </span></strong></span></p> <p><span style="font-size:22px;"><strong>LoRa聯盟力推新的物聯網裝置認證計畫，允許IoT廠商免加入會員也能認證IoT裝置 </strong></span></p> <p>LoRa聯盟推出新的 LoRaWAN物聯網裝置認證計畫，放寬了對於裝置認證的申請者限制，允許物聯網業者免加入會員，也能透過付費方式進行IoT裝置認證，以符合該聯盟的裝置認證要求。這個認證計畫，包含完整協定測試、互通性、RF效能等測試。LoRa聯盟希望透過這個新的認證方式，增加市場可採用的LoRa裝置數量與規模，但仍鼓勵業者成為LoRa聯盟的成員。根據LoRa聯盟官網數據，目前旗下超過500個企業會員，至今完成認證的IoT裝置近177個產品，被運用在智慧城市、智慧家庭、智慧工廠、智慧農業、智慧交通等領域。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 溫度感測器</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> IoT </span></strong></span></p> <p><span style="font-size:22px;"><strong>Aranet打造一對多醫用體溫感測器系統，最多可同時監控百人體溫，幫助醫療人員對抗肺炎疫情</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%962-%E5%9C%962-IoT%E9%9B%99%E9%80%B1%E5%A0%B1.jpg" style="width: 600px; height: 436px;" /></p> <p>為了對抗武漢肺炎疫情，歐洲有家無線IoT監測製造商Aranet開發出一個醫用體溫感測器系統，可以同時連接最多100個無線溫度感測計，來即時監控患者的體溫，並且可透過有線和無線方式傳送體溫資料到雲端，讓醫師人不用進到病床，就能追蹤每一個患者目前的身體變化狀況。透過這種體溫監控方式，一旦遇到病患體溫出現異常時，系統就會立即發送警示，讓醫護人員能馬上處理。即使是遇到網路斷線時，這些體溫記錄也會先儲存在溫度計裡，待網路恢復再傳送。目前已有數家大型醫療機構正在進行測試。</p> <p> </p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">思科</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 工業物聯網 </span></strong></span></p> <p><span style="font-size:22px;"><strong>為擴大工業物聯網布局，思科收購無線IoT業者Fluidmesh Networks</strong></span></p> <p>思科最近宣布買下了無線IoT業者Fluidmesh Networks，用來擴展其在工業物聯網應用的布局。Fluidmesh於2005年成立，專門研究後端無線骨幹網路技術（wireless backhaul ），用於大規模分散式站點的企業用影像、語音與數據連接。在併購完成後，Fluidmesh將加入思科旗下的物聯網事業，加強該公司在工業IoT領域的無線技術。不過，思科並未透露併購這家公司的金額。預計此收購將在2020年第二季完成。</p> <p> </p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">遠傳 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> NB-IoT </span></strong></span></p> <p><span style="font-size:22px;"><strong>遠傳推出結合NB-IoT數據傳輸的血糖機，串連臺南90間醫療院所能更快掌握患者病況</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/20200330(1).jpg" style="width: 600px; height: 393px;" /></p> <p>遠傳電信很早就推出NB-IoT商用服務，並已將這項技術運用在車聯網、智慧路燈、智慧停車等應用，近日，該公司更將它用於智慧醫療照護，推出結合NB-IoT數據傳輸的血糖機，並已在臺南推出上市。這套血糖機內建NBIoT通訊模組，不需使用Wi-Fi或藍牙，每月即可上傳二千次血糖數據，遠傳強調，該數據傳輸免月租費。不過，這樣一臺血糖機售價則要3,980元。在操作上，民眾用它量測血糖後，這些數據會統一透過NB-IoT無線網路上傳到遠傳的Health健康+雲平臺，使用者用手機App就能隨時查看。這些血糖機還串連至包括臺南市立醫院、新樓醫院、志誠醫院、佳里奇美醫院等共90間醫療院所，以便於醫師在民眾回診時更快掌握病況。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">空氣盒子 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 智慧城市 </span></strong></span></p> <p><span style="font-size:22px;"><strong>台哥大在臺中布建兩百個空氣盒子以建立空污地圖，更要結合大數據提前30分預測空氣品質</strong></span></p> <p>台哥大最近在臺中以兩百個空氣感測器建立空污地圖。該公司使用與經昌電子、晶元光電等業者合作開發的PM2.5感測器及低功耗CO氣體感測器，並安裝在市區220個固定監測站點及公車上，來蒐集空氣品質數據，並上傳到一個空品監測分析平臺做大數據分析和預測模型建立，用以預測各地區空氣品質變化，讓民眾可以馬上查詢。台哥大宣稱，目前已可提前預測半小時後的空氣品質，準確度可達95%。該公司表示，未來這些空氣監測數據，亦將提供臺中榮總作為醫療照護的參考依據。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">高通 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> NB-IoT </span></strong></span></p> <p><span style="font-size:22px;"><strong>高通超省電NB-IoT通訊晶片亮相，可讓IoT裝置最低僅需2.2伏供電即可連網</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%963-%E5%9C%96-IoT%E9%9B%99%E9%80%B1%E5%A0%B1.jpg" style="width: 600px; height: 489px;" /></p> <p>高通發表一款超省電NB-IoT整合通訊晶片，可以讓開發者設計出最低僅需2.2伏特電壓就可連網的IoT裝置，未來可用於各種超低功耗IoT裝置的開發。這個新型NB-IoT數據機晶片正式支援3GPP第14版單膜Cat-NB2標準，採用高度省電設計，就連該晶片在待機模式下電流也小於1微安，來節省耗電量。該晶片整合RF收發器和RF前端元件，可提供700MHz至2.1GHz的頻段覆蓋，還內含Cortex M3應用處理器、LTE數據機等不同元件。高通還推出了與該晶片一起使用的SDK，讓開發者可以使用它在整合應用處理器上執行客製軟體，高通表示，未來有望支援如微軟Azure等雲平臺。今年下半推出上市。責任編輯⊙余至浩</p> <p>圖片來源／高通、遠傳、 Aranet</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 更多IoT動態 </span></strong></span></p> <p><strong>1.商用不到一年，日本電信商NTT Docomo於3月底宣布終止NB-IoT服務</strong></p> <p><strong><strong><strong>2.Semtech推出整合紅外線溫度監測的LoRa物聯網設備，輔助醫院對抗武漢肺炎疫情</strong></strong></strong></p> <p><strong><strong><strong>3.政治大學運用門禁刷卡與QR Code點名建立師生移動軌跡，要讓緊急疫調更精確 </strong></strong></strong></p> <p><strong><strong>資料來源：iThome整理，2020年4月</strong></strong></p> </div></div></div>
2020/4/24 11:04作者余至浩https://www.ithome.com.tw/news/137196