iThome

台灣·持續收錄

標籤科技編輯標籤

今日收錄: 0篇
近 24 小時: 1篇
近 7 天: 118篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/7
最近更新: 11/8 16:53
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.3%2 篇
發言者: 公職、政治人物 50.0%網友、民眾 50.0%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 118 篇內文

2
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象2 家

彭博社1筆關係
路透社1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

本頁 60 篇 · 依收錄順序顯示摘要

AI趨勢周報第129期：臺北慈濟醫院不只用VR模擬肺炎照護，還可開發AI虛擬教師
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="vertical-align: top; color: rgb(0, 0, 255);">重點新聞(0424～0430)</span></h3> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">臺北慈濟醫院 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> VR模擬 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 武漢肺炎 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>臺北慈濟聯手急重症模擬醫學會，不只用VR模擬肺炎照護還可開發AI虛擬教師</strong></span></p> <p>受武漢肺炎（COVID-19）疫情影響，許多國家照護能量告急。為在低風險條件下，提高武漢肺炎患者照護力，臺北慈濟聯手臺灣急重症模擬醫學會，利用SimX COVID-19 VR臨床照護訓練應用，打造COVID-19 VR醫學模擬訓練中心，讓醫學生學習篩檢、隔離到臨床照護等作業。</p> <p>這套臨床照護VR應用，在世界頂尖的梅約醫學中心、史丹佛大學和美國空軍都採用，這次由HTC醫療健康事業部DeepQ引進臺灣。臺北慈濟醫院急診部主任楊久滕指出，過去醫事人員只能透過影片和書本，來想像武漢肺炎病人情況和應對照護流程，但透過VR，可在虛擬篩檢站和隔離病房內，學習和訓練正確的照護流程，且能即時與臨床教師討論。 DeepQ也指出，未來累積大量的學生學習數據後，也可用來開發AI虛擬教師，協助學生學習。<a href="https://deepq.com/htc-deepq-tzuchihosptial-tssacm-covid19-vr-training/">（詳全文）</a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/cover.png" /></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> YOLO v4 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 電腦視覺 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 物件偵測 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>物件偵測類神經網路YOLO v4來了！新版更快又更準</strong></span></p> <p>即時物件偵測模型YOLO自2016年問世以來，就深受開發者喜愛，可產出快速、準確的辨識結果。雖然今年初，YOLO之父Joseph Redmon宣布退出電腦視覺界，社群擔心YOLO就此停擺，好在日前YOLO在GitHub上釋出最新版模型YOLO v4。</p> <p>比起前一代，v4版可讓使用者擁有旗艦版GPU（1080 Ti或2080 Ti）般的算力，來訓練一個快又精準的模型，此外，新版也驗證了物件偵測訓練的優化方法，如Bag-of-Freebies和Bag-of-Specials。最後，新版也改善了時下熱門的訓練方法，包括CBN、PAN等，讓單一GPU訓練更有效率。經測試，新版在COCO資料集上達43.5％AP值（平均精確值），在Tesla V100上的即時運算速度可達每秒65幀，比目前最好的模型更快、更精準。<a href="https://github.com/AlexeyAB/darknet">（詳全文）</a></p> <p><img alt="" src="https://user-images.githubusercontent.com/4096485/80213782-5f1e3480-8642-11ea-8fdf-0e6b9a6b5f4c.png" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 吳恩達 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 社交距離 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 行人辨識 </span></strong></span></p> <p><span style="font-size:22px;"><strong>社交距離怎麼抓？吳恩達揭露新方法</strong></span></p> <p>受到武漢肺炎（COVID-19）疫情影響，各國紛紛祭出社交距離規範，要來降低感染風險。為此，吳恩達團隊也以科技防疫，開發一套AI工具，可從監視錄影中，即時估算人與人之間的距離。</p> <p>這套工具可分為三步驟，首先是校正（Calibration），也就是將任意角度拍攝的監視器畫面，轉換為由上而下的鳥瞰圖，系統藉這個方法，來測量畫面與現實世界的距離比例。再來是偵測，團隊用開源的Faster R-CNN行人偵測模型，來自動將監視器畫面中的行人，以邊界框標註。最後，則是根據這些邊界框，在鳥瞰圖中測量行人的x、y軸座標，來計算人與人之間的水平距離。對於未保持距離的行人，系統會在這些人間畫一條紅色水平線，來凸顯問題。<a href="https://landing.ai/landing-ai-creates-an-ai-tool-to-help-customers-monitor-social-distancing-in-the-workplace/">（詳全文）</a></p> <p><img alt="" src="https://youtu.be/15iIV1Lff-M" /></p> <div class="media_embed" height="398px" width="875px"> <iframe allow="accelerometer; autoplay; encrypted-media; gyroscope; picture-in-picture" allowfullscreen="" frameborder="0" height="398px" src="https://www.youtube.com/embed/15iIV1Lff-M" width="875px"></iframe></div> <p> </p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 動物森友會</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 視訊會議 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> AI學術會議 </span></strong></span></p> <p><span style="font-size:22px;"><strong>另類視訊會議！研究員將於動物森友會另闢島嶼，來舉辦AI學術研討會</strong></span></p> <p>任天堂線上遊戲動物森友會因疫情大受歡迎，近日矽谷一家AI新創Artie的自然語言研究總監Josh Eisenberg宣布，要在遊戲中另闢全新島嶼，來進行AI學術研討會（ACAI），即日起開始徵件AI論文摘要，至6月12日止，會議將於7月23日舉辦。</p> <p>Josh Eisenberg指出，因疫情關係，許多實體會議都改為線上，但卻少了互動和交流。為此，他想利用線上遊戲角色扮演的情境，來增加互動。主辦方接受各種AI主題論文，但特別歡迎與敘述運算模型、語音辨識、電腦視覺、對話式AI、電玩AI等相關的主題。</p> <p>之後，成功入選這場AI學術研討會的論文作者，可以自己的角色進入動物森友會，來與參與者互動、解說，要是沒有動物森友會帳號，主辦方也將幫忙創辦。在研討會中，每個議程為15分鐘，其中5分鐘為現場問答。與此同時，主辦方也會透過Zoom，來即時分享主講者的演講和簡報。<a href="http://acaiworkshop.com/index.html">（詳全文）</a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%93%B7%E5%8F%96(21).JPG" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 翻譯服務</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 性別偏差 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 機器學習 </span></strong></span></p> <p><span style="font-size:22px;"><strong>降低性別偏差！Google更新翻譯服務</strong></span></p> <p>Google近日更新翻譯服務，使用新方法來解決翻譯上的性別偏差。這個新方法目前用於英文到西班牙文的翻譯，未來將擴充至更多語言。過去，Google為一些語言提供性別翻譯功能，但隨著提供性別翻譯服務的語言增加，舊方法出現擴展和低召回率問題。</p> <p>為此，Google採用重寫方法，來改善性別翻譯的品質。也就是先產生初始翻譯，再審查翻譯，當翻譯具有性別用語，則重寫成目標性別翻譯，最後評估精確度。此外，Google也重新產生資料集，來建置新的重寫器。<a href="https://ai.googleblog.com/2020/04/a-scalable-approach-to-reducing-gender.html">（詳全文）</a></p> <p><img alt="" src="https://1.bp.blogspot.com/-bhM1nk5gSP0/XqCL8Px8y0I/AAAAAAAAF1A/J0VINz3WhiADmNKdpwB-31DD0CWUfR4VgCLcBGAsYHQ/s640/before-after.png" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">Cloud 3D照片 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 深度學習 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 圖片修復 </span></strong></span></p> <p><span style="font-size:22px;"><strong>3D照片新技術能適應輸入圖片複雜度，產生更自然的3D合成圖片</strong></span></p> <p>維吉尼亞理工學院開發一套圖像修復模型，可將單個RGB-D圖像，轉換為3D照片。有別於傳統需要多張照片和特殊硬體的技術，研究團隊利用一套CNN演算法，來解決圖片處理的不同問題，其中，新方法不預先固定圖像層數，而是能適應輸入圖片的局部深度資訊複雜度，產生不同數量的圖層。</p> <p>因此，只要一張RGB-D圖片，團隊的模型就能產出3D照片。之後，團隊也用模型來評估野外拍照的能力，透過雙鏡頭iPhone X拍下的彩圖和深度圖，發現模型能產生比臉書方法更少的偽影。不過，團隊方法在欄杆等複雜場景仍會失誤。<a href="https://drive.google.com/file/d/17ki_YAL1k5CaHHP3pIBFWvw-ztF4CCPP/view">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">Google </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 智慧醫療 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 影像判讀 </span></strong></span></p> <p><span style="font-size:22px;"><strong>Google：人為和環境因素會影響醫療影像判讀AI準確度</strong></span></p> <p>Google日前公布一項臨床研究，以2017年發表的糖尿病視網膜病變判讀AI和泰國11家眼科診所為對象，發現AI要實用於醫療，還有漫漫長路要走。</p> <p>這套視網膜病變判讀AI，可利用深度學習從眼底鏡中，判斷視網膜病變程度，準確率達90%。2018年底，Google與泰國合作，將該雲端AI應用於當地眼科。研究員發現，診所環境大幅影響影像品質，比如模糊或太暗，會讓AI視為「不可分級」而拒絕。即使接受，也可能誤判。而11家診所中只有2家有夠暗的攝影場地，Google坦承，將根據這些問題，來加強訓練AI系統。<a href="https://www.blog.google/technology/health/healthcare-ai-systems-put-people-center/">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">史丹佛大學 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 穿戴裝置 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 疾病預防 </span></strong></span></p> <p><span style="font-size:22px;"><strong>科技防疫再一樁！Fitbit聯手史丹佛，要開發早期預警的穿戴裝置AI </strong></span></p> <p>Fitbit聯手史丹佛醫學院，要搭配智慧型手錶和其他穿戴式裝置，來開發一套AI模型，偵測COVID-19等病毒感染的早期症狀。首先，團隊利用穿戴裝置蒐集志願者心率、體溫等生理資訊，來訓練一系列演算法，辨識人體免疫系統啟動時的變化，如體溫升高、發燒等。</p> <p>研究團隊將使用5種品牌的穿戴裝置，包括智慧手錶、智慧戒指等，並訓練5種演算法。這項研究的負責人史丹佛醫學院基因學教授Michael Snyder指出，智慧型手錶等穿戴裝置一天至少可進行25萬次量測，是有效的監測工具。如果演算法經驗證有效，將可即早偵測病毒感染、遏止傳播。<a href="https://med.stanford.edu/news/all-news/2020/04/wearable-devices-for-predicting-illness-.html">（詳全文）</a></p> <p><img alt="" src="https://med.stanford.edu/news/all-news/2020/04/wearable-devices-for-predicting-illness-/_jcr_content/main/image.img.320.high.jpg" /></p> <p>圖片來源／DeepQ、YOLO、Landing.ai、Josh Eisenberg、Google、史丹佛大學</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AI趨勢近期新聞 </span></strong></span></p> <p><strong>1. PyTorch更新1.5版本釋出開源模型伺服器TorchServe </strong></p> <p><strong>2. Nvidia與倫敦國王學院合作開源醫療影像用AI框架MONAI </strong></p> <p><strong>3. 南韓科技龍頭Naver釋出Clova AI最新預訓練模型StarGAN v2和資料集</strong></p> <p><strong>4. Amazon發表更強大的分散式注意力網路ResNeST</strong></p> <p>資料來源：iThome整理，2020年4月</p> <div id="gtx-anchor" style="position: absolute; visibility: hidden; left: 20px; top: 1588.13px; width: 67.6667px; height: 15.5556px;"> </div> <div aria-describedby="bubble-4" class="jfk-bubble gtx-bubble" role="alertdialog" style="visibility: visible; left: 39px; top: 1614px; opacity: 1;"> <div class="jfk-bubble-content-id" id="bubble-4"> <div id="gtx-host" style="min-width: 200px; max-width: 400px;"> </div> </div> <div aria-label="Close" class="jfk-bubble-closebtn-id jfk-bubble-closebtn" role="button" tabindex="0"> </div> <div class="jfk-bubble-arrow-id jfk-bubble-arrow jfk-bubble-arrowup" style="left: 34px;"> <div class="jfk-bubble-arrowimplbefore"> </div> <div class="jfk-bubble-arrowimplafter"> </div> </div> </div> </div></div></div>
2020/4/30 19:17作者王若樸https://www.ithome.com.tw/news/137344
Kong推出API協作工具Insomnia Designer
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>開源API管理平臺Kong，發布了用來<a href="https://konghq.com/blog/introducing-insomnia-designer-an-open-source-collaborative-editor-for-api-design/" target="_blank">設計API的開源協作編輯器Insomnia Designer</a>，讓開發人員能以規範優先的方法，協作開發GraphQL和REST API，Kong提到，透過配置閘道，並從單一來源部署文件網站，而非遵循不同的設計、開發和QA程序，開發者可以在發生問題前，更簡單地偵測到問題。</p> <p>Insomnia是去年Kong併購的API測試和除錯工具開發廠商，新的Insomnia Designer是一個讓開發團隊能夠更快建構REST和GraphQL API的工具，Kong提到，隨著軟體運作的方式，逐漸朝向鬆耦合的微服務發展，API成為了重要的角色，而在這種開發典範中，有工具的協助，可以使分散式應用的開發更快更好。</p> <p>在Insomnia Designer，使用者能以團隊工作方式建構工作流程，Insomnia Designer是依DevOps和CI/CD的概念為基礎從頭打造，可自動化生成Kubernetes和Kong宣告配置，以簡化繁瑣流程，並且避免人工配置的錯誤風險發生。</p> <p>另外，為了增加可見性和協作程度，Insomnia Designer有一份文件清單，讓開發團隊易於探索和管理API規範，而且對所有REST和GraphQL API規範都進行了版本控制，開發人員能夠查看有關API設計的所有詳細Git歷史記錄。</p> <p>Insomnia Designer也提供擴充套件系統，其與Kong平臺良好的整合，透過使用Insomnia擴充套件，用戶可以自動將Kong Gateway政策，嵌入到Insomnia Designer UI的API規範檔案中，而這將讓開發人員可以在規範內儲存Kong Gateway政策，且透過選擇使用Kong擴充套件，可以應用身份驗證以及速度限制等功能，將控制API行為的政策寫在程式碼中。</p> </div></div></div>
2020/4/30 23:55作者李建興https://www.ithome.com.tw/news/137322
Google Project Zero揭露蘋果零點擊漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google的抓蟲小組Project Zero<a href="https://googleprojectzero.blogspot.com/2020/04/fuzzing-imageio.html" target="_blank">本周公布</a>蘋果產品一批和圖片檔處理有關的零點擊（zero-click）漏洞，可能引發遠端程式碼執行（RCE）。iPhone、Mac電腦或Apple Watch等產品都會受影響。不過這些漏洞已經由蘋果修補。</p> <p>這項漏洞是Google Project Zero團隊，在針對市面上數款知名通訊App進行逆向工程時發現，App處理訊息中顯示小型圖檔的一段程式碼，可在蘋果裝置上觸發零點擊（zero click）攻擊，進而繞過蘋果的安全機制而執行程式。除了蘋果的iMessage外，研究人員說，其他通訊App也有這段程式碼。</p> <p>雖然攻擊由外部傳來的訊息觸發，但問題是出在蘋果處理及解析圖片檔案的函式庫Image I/O上，這個函式庫內建於所有蘋果作業系統（包括iOS, macOS, tvOS和watchOS）中。研究團隊進行模糊分析（fuzzing）後，在Image I/O發現6個漏洞。此外，他們也發現，經常與Image I/O共用的EXR圖檔開源函式庫OpenEXR，存在8個漏洞。</p> <p>雖然Project Zero尚未發現這些漏洞有實際或概念驗證攻擊程式，但研究人員Samuel Groß指出，只要再花一些工夫，這些零點擊漏洞可能被用於遠端程式碼攻擊（RCE）。</p> <p>Google很快通報了蘋果及OpenEXR團隊。蘋果在一月和四月的安全更新，已經修補Image I/O漏洞，而OpenEXR漏洞也在<a href="https://github.com/AcademySoftwareFoundation/openexr/releases/tag/v2.4.1" target="_blank">2.4.1版本中修補</a>。</p> <p>但Project Zero研究人員相信，可能還有其他漏洞尚未被揭露，而被用於日後發動零點擊RCE攻擊，因此研究人員建議，最好勤於分析媒體格式解析程式碼，並限制OS函式庫（如Image I/O）或通訊應用程式支援接收的圖檔格式數量，藉此減少攻擊面，如果能增加額外的解碼防護更好。</p> <p>這是蘋果近日被公開的第二批零點擊漏洞。上周以色列安全公司ZecOps<a href="https://www.ithome.com.tw/news/137163" target="_blank">聲稱發現</a>iOS版Mail程式內，有二個重大漏洞，可讓用戶光收到信就會被駭入iPhone或iPad，進而偷看或刪改郵件。不過蘋果本周<a href="https://www.ithome.com.tw/news/137232" target="_blank">反駁指出</a>，這批漏洞無法單獨繞過裝置的安全防護，因此對用戶沒有立即風險。</p> </div></div></div>
2020/5/1 00:20作者林妍溱https://www.ithome.com.tw/news/137346
臉書首季營收依舊成長18%，但3月廣告量大幅下滑
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臉書（Facebook）本周公布了<a href="https://investor.fb.com/investor-news/press-release-details/2020/Facebook-Reports-First-Quarter-2020-Results/default.aspx" target="_blank">今年第一季的財報</a>，顯示該季總營收為177.4億美元，比去年同期成長18%，其中，廣告營收占了174.4億美元，成長17%，同時該平臺的每日及每月用戶都有兩位數的成長。儘管從財報上似乎看不見疫情對臉書的影響，但臉書透露，該季最後3周的廣告量大幅下滑，相信之後的業務表現，將會因無法控制的事件而受到波及。</p> <p>縱使相較於去年第一季，臉書今年首季的營收表現成長了18%，也創下1.71美元的每股盈餘，高於去年同期的0.85美元，但臉書並不看好自家廣告服務的後續表現。</p> <p>臉書表示，在首季的最後3周，除了看到廣告需求的大幅下滑之外，也造成廣告價格的低落，由於有太多的不確定性，因此無法提供下一季的營收預測。不過，今年4月的前3周看到廣告回穩的趨勢，廣告營收與去年同期相當，反映出許多國家尚處居家隔離狀態，而使得市場疲軟。</p> <p>不過，居家防疫也讓臉書的用戶數呈現兩位數成長，首季臉書的每日用戶數為17.3億人，成長11%，每月用戶數為26億人，成長10%；若同時計算臉書、IG、Messenger與WhatsApp的每日用戶數則有23.6億人，成長12%，每月用戶數29.9億人，也有11%的成長。</p> <p>不只是臉書，Alphabet也說，Google在今年3月的廣告營收<a href="https://ithome.com.tw/news/137277" target="_blank">大幅趨緩</a>，微軟也說LinkedIn的廣告量變少了。</p> </div></div></div>
2020/5/1 01:00作者陳曉莉https://www.ithome.com.tw/news/137347
R大改版發布4.0.0，導入字串將不再預設轉換成類別變數
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://stat.ethz.ch/pipermail/r-announce/2020/000653.html" target="_blank">資料科學熱門語言R推出了最新版本4.0.0</a>，除了修復不少臭蟲之外，還有許多重大更改，因此新發布的版本號也就跟著大躍進，其中甚至有可能影響R運算結果的變動，因此開發者在執行以先前版本R撰寫的腳本，需要先經過驗證，而且所使用的套件，也需要為R 4.0.0重新安裝。</p> <p>R 4.0.0中最重要的更新，便是導入的字串資料，不再被預設轉換成類別變數（Factor），過去stringsAsFactors的選項預設為True，因此導入的字串資料都會被轉換成Factor物件，但是在最新的版本中，stringsAsFactors的預設改為FALSE。</p> <p>對於先前的R使用者來說，stringsAsFactors預設為True，雖然讓統計模型更簡單，並且使用較少的記憶體，但是可能造成混淆，因為使用者會以為是普通字串。這個改動破壞了許多套件的相容性，但目前大多數CRAN上的套件已經更新，另外，這同時也可能影響使用者自己撰寫的腳本，使用者可以更改寫法，或是在導入函式呼叫中，加入顯式stringsAsFactors宣告。</p> <p>新版本R添加了用來指定原始字符字串的新語法，使用者現在可以使用類似於C++的表示法r"(...)"，在括號中填入任何字符序列，包括雙引號、中括號和大括號等，這對於在寫HTML程式碼、正規表示式，和其他包含引號和反斜線的字串時特別有用。</p> <p>R 4.0.0強化了參照計數系統，由於當用戶刪除R中的物件時，通常關聯的記憶體會跟著釋出給作業系統，在過去的R版本，當對任何記憶體區塊具有兩個以上的參照，則系統便會直接崩潰，而從R 4.0.0開始，所有的參照都有計數，R能夠盡量收回記憶體，減少R的整體記憶體使用量。</p> <p>這個改變不會影響開發者撰寫程式碼的方式，但會使R的執行更為快速，特別是在記憶體有限的系統上。在效能改善上，還有網格圖系統（Grid Graphics System）也重新翻新，ggplot2繪圖渲染速度變得更快，Socket連接更快速，各式函式也多獲加速。</p> <p>於R 4.0.0中，處理矩陣和陣列更加一致，雖然在概念上矩陣只是二維陣列，但是過去版本的R，在部分情況下，處理矩陣和陣列物件的方法並不一樣，而在這個最新版本中，矩陣物件將繼承陣列類別，以消除不一致的情況。</p> <p>目前R 4.0.0已經發布在cran.r-project.org上，而Windows、Mac和Linux的二進位檔案，也都已經可以下載使用。</p> </div></div></div>
2020/5/1 01:25作者李建興https://www.ithome.com.tw/news/137330
Google在Places API自動完成功能整合數位地址Plus Codes
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://cloud.google.com/blog/products/maps-platform/introducing-plus-codes-place-autocomplete-place-details-and-geocoding-help-you-serve-users-everywhere" target="_blank">Google現在把數位地址Plus Codes整合進Places API中</a>，讓企業應用程式也能提供Plus Codes自動完成（Autocomplete）功能，現在發布更新的Places API，包括Maps JavaScript API的Places函式庫，以及Android的Places SDK，而iOS的Places SDK也將會在稍晚之後更新。</p> <p>Google提到，即便他們詳細繪製全世界的地圖，標記地址、景點和道路等，但是有許多地方缺乏傳統地址系統，甚至連道路名稱都沒有，而這樣使得仰賴精確位置提供貨物配送以及按需服務，難以被正確地交付到消費者手上。</p> <p>因此Google發明了一種稱為Plus Codes的數位地址，由簡單的英文字母和數字組合而成，甚至可以加上地點，表示成CWC8+R9 Mountain View，這組地址是由經緯度推導而來，也就是說，終端使用者可以使用精確的數位地址Plus Codes，在地圖標示出難以利用傳統地址精確表達的位置，以獲得正確的貨物寄送等服務。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/pick_up_screen_pixel_max-1500x1500.png" style="width: 290px;" /><img alt="" src="https://s4.itho.me/sites/default/files/images/2_book_screen_pixel_max-1500x1500.png" style="width: 290px;" /></p> <p>用戶在Google地圖位置上放置圖釘，便能查詢任意地點的Plus Codes，並且在Google搜尋或是Google地圖上搜尋，也能像一般傳統地址一樣，將Plus Codes加入到常用地點中。而現在Google將Plus Codes整合到自動完成功能中，在叫車或是送餐等仰賴地點的服務應用程式，只要用戶輸入城鎮或是地區Plus Codes的第一個字母，應用程式便會開始提供自動完成建議。</p> <p>一旦使用者選取了自動完成Plus Codes，透過使用地點細節（Place Details）或是地理編碼（Geocoding）功能，就能將Plus Codes的Place ID轉換成地理座標，除此之外，在Directions API和Distance Matrix API中，也能直接使用相同的Place ID，企業可快速調度駕駛員安排行程。而地理編碼現在也接受Plus Codes作為地址請求參數，並且回傳Plus Codes結果。</p> <p>Google提到，在自動完成功能、地點細節、Directions和地理編碼中使用Plus Codes，將能夠讓按需服務或是遞送服務駕駛員，精確地將服務與商品交付到用戶手上。</p> </div></div></div>
2020/5/1 01:30作者李建興https://www.ithome.com.tw/news/137342
共乘服務業者Lyft宣布裁員17%，全體員工減薪
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>北美的共乘服務業者Lyft，在本周提交給美國證券交易委員會（SEC）的<a href="https://www.sec.gov/ix?doc=/Archives/edgar/data/1759509/000119312520125193/d848949d8k.htm" target="_blank">文件中揭露</a>，因受到武漢肺炎（COVID-19）疫情的影響，計畫減少經營支出並調整現金流，以對抗當前的經濟挑戰，準備裁撤982名員工並實施減薪政策。</p> <p>Lyft與Uber同屬新興的共乘服務業者，並已分別在那斯達克及紐約股市掛牌，不過，兩家公司每季的虧損金額都超過10億美元，年初至今多國實行居家防疫政策，讓使用者幾乎不出門，也讓業者的財務狀況雪上加霜，日前The Information也報導，<a href="https://www.ithome.com.tw/news/137281" target="_blank">Uber準備裁撤20%的員工</a>，波及5,400人，但Uber尚未對外證實此事。</p> <p>根據文件，Lyft計畫裁撤982名員工，約占該公司總員工人數的17%，同時已有288名員工正在休假，此外，Lyft打算從今年5月起，展開12周的減薪政策，其中，一般員工減薪10%，副總階級減薪20%，而管理團隊則減薪30%，該公司董事，也已同意放棄今年第二季現金薪酬的30%。</p> </div></div></div>
2020/5/1 01:45作者陳曉莉https://www.ithome.com.tw/news/137348
Google開放比8年前更大更完整的Borg叢集追蹤資料，供雲端技術研究用
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>經過8年，<a href="https://ai.googleblog.com/2020/04/yet-more-google-compute-cluster-trace.html" target="_blank">Google再次釋出Borg叢集管理系統的追蹤資料</a>，供外界進行研究與分析，Google提到，從2011年第一次發布Borg叢集追蹤資料以來，機器與軟體經過一段時間發展，工作負載也產生變化，工作負載變動的重要性越來越顯著。</p> <p>Google的Borg是一個叢集管理系統，這些叢集的規模，可高達數萬臺電腦，Borg跨多個叢集執行來自為數龐大應用程式，所產生的成千上萬個作業。Borg透過程序層級的效能隔離，執行控制許可、打包任務以及機器共享等功能，達到高利用率的目的。幾乎所有的Google服務底層都是仰賴Borg，像是運作Google文件的機器，還有Google雲端運算服務的機器，都是由Borg管理。</p> <p>Borg系統這樣的規模以及應用，使其追蹤資料極具研究價值，在8年前，Google發布了為期29天的Borg叢集追蹤紀錄，包含了Borg運算叢集中的所有作業提交、調度決定和資源使用情況資料，這份追蹤資料被廣泛地用在叢集以及雲端研究上，像是叢集調度程序以及雲端運算的技術發展上。</p> <p>而現在技術的發展，已經與8年前不可同日而語，為了供研究人員探索這些變化，Google發布了新的2019年5月追蹤資料，這次釋出的資料集比2011年的還大，涵蓋8個Google運算叢集，而且還包括每5分鐘一次的CPU使用率直方圖，而不像之前僅是點樣本，還有分配集的相關資料，包括作業用的預留共享資源等，另外，這次資料集還給了Master和Worker關係資訊。</p> <p>Google強調，這些追蹤資料重點在於資源的請求和使用上，不會包含終端用戶資料，或是存取儲存系統和服務的模式。現在這些資料已經放在Google BigQuery上，讓研究人員存取以及分析。</p> </div></div></div>
2020/4/30 17:10作者李建興https://www.ithome.com.tw/news/137313
Microsoft Teams的每日用戶數在1個月內增加70%
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>居家防疫政策讓每一個視訊會議平臺的用戶量都大增，<a href="https://view.officeapps.live.com/op/view.aspx?src=https://c.s-microsoft.com/en-us/CMSFiles/TranscriptFY20Q3.docx?version=0be45331-752a-3999-88e3-68b3896151c8" target="_blank">微軟執行長Satya Nadella在本周財報會議中透露</a>，今年4月Microsoft Teams的單日用戶數已達到7,500萬人，<a href="https://www.ithome.com.tw/news/136467" target="_blank">相較於上個月的4,400萬人</a>，顯示Microsoft Teams在短短一個月內的單日用戶數，就成長了70%。</p> <p>Nadella表示，Microsoft Teams現為市場上唯一整合了Office與商業流程的多元通訊解決方案，而且微軟幾乎每周都替該服務增加新功能，現在所有規模的企業都能使用Teams，最多支援250名與會人員，廣播串流則能支援10萬名用戶。</p> <p>除了每日用戶數達到7,500萬名之外，4月每天的與會人員也超過2億，單日累積的會議時間高達41億分鐘，當中有2/3的比例透過Teams來協作或交換檔案，此外，在過去兩個月於Teams整合第三方程式的企業數量，達到了3倍。</p> <p>目前市場上最夯的Zoom則在4月下旬透露，<a href="https://blog.zoom.us/wordpress/2020/04/22/90-day-security-plan-progress-report-april-22/" target="_blank">該平臺每日的與會人員已超過3億</a>。</p> <p>Nadella說，光是在今年4月，醫療照護產業就利用Teams執行了3,400萬場會議；也有超過18.3萬個教育機構仰賴Teams進行教學；在擁有逾10萬名員工的大型企業中，就有20家採用Teams。而原本鎖定企業用戶的Teams，也<a href="https://www.ithome.com.tw/news/136662" target="_blank">即將透過新版的Microsoft 365支援一般消費者</a>。</p> </div></div></div>
2020/4/30 17:30作者陳曉莉https://www.ithome.com.tw/news/137328
號稱會讓電腦感染武漢肺炎的惡意軟體現身，受害者需要透過Discord聯繫駭客尋求解法
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在武漢肺炎疫情持續蔓延之際，駭客大肆運用這個時事，做為吸引受害者上當的誘餌，像是假冒防疫資訊，或者宣稱會提供口罩等物資的釣魚攻擊等。不過，你能想像電腦也感染了武漢肺炎嗎？最近趨勢科技發現一種武漢肺炎電腦病毒，一旦中毒，便會顯示冠狀病毒的圖片而無法使用，同時病毒會竄改電腦的主要開機磁區（MBR）。</p> <p>這波攻擊行動也引起捷克國家數位資訊安全局（National Cyber and Information Security Agency，NUKIB）關注，發出公告揭露該惡意軟體的MD5與SHA-256雜湊值，要當地民眾加以防範。</p> <p><a href="https://s4.itho.me/sites/default/files/images/AcroRd32_NUKIB_coronavirus-inst_notify.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/AcroRd32_NUKIB_coronavirus-inst_notify.png" style="width: 580px;" /></a></p> <blockquote><p>針對這個武漢肺炎電腦病毒，捷克國家數位資訊安全局（National Cyber and Information Security Agency，NUKIB）發出公告，要民眾落實端點防護措施，像是安裝防毒軟體、要避免開啟來路不明的Office軟體巨集等，並且列出惡意軟體的雜湊值，供企業加以防範。（圖片來源：捷克國家數位資訊安全局）</p> </blockquote> <p>值得留意的是，雖然趨勢科技沒有明確指出這個肺炎電腦病毒的散布途徑，但假如電腦不幸中了這個病毒，就會自動重新開機，然後彈出以武漢肺炎病毒圖片為背景的視窗，意味著就算使用者沒有下載來路不明的檔案，或者是瀏覽帶有惡意內容的網站，電腦可能還是會遭到病毒感染。</p> <p>針對這種惡意軟體，趨勢科技分析其中的特徵。首先，他們發現在檔案的詳細資料裡，駭客描述這是武漢肺炎的安裝程式（Coronavirus Installer），這代表著製作者的意圖，也就是打算讓受害者認為電腦感染了武漢肺炎。</p> <h2><strong>如同現實疫情，攻擊者試圖讓受害者無技可施</strong></h2> <p>究竟這個病毒發作後，會對於電腦帶來什麼影響呢？趨勢科技將上述的惡意程式觸發，這個惡意軟體就將電腦強制重新開機，開機之後電腦會出現一個以病毒圖片為背景的視窗，視窗的標題寫著「武漢肺炎已經感染你的電腦了！」</p> <p>而這個視窗的左下角與右下角共有兩個按鈕，分別是「說明」與「移除病毒」，但是只有左下角的說明能被點選，移除病毒按鈕則是顯示灰色文字而無法操作。按下說明的按鈕，則會彈出一個對話框，表示受害者會看到這個訊息，是因為電腦已經染疫，告訴受害者工作管理員已經被停用，而且病毒的處理程序無法終止，就算受害者真的關掉了這個視窗，病毒還會再將它重新開啟。總之，說了這麼多細節，駭客的意思，就是受害者不需要浪費時間想要關掉這個帶有病毒圖案的視窗。</p> <p><a href="https://s4.itho.me/sites/default/files/images/coronavirushasinfected.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/coronavirushasinfected.png" style="width: 580px;" /></a></p> <blockquote><p>遭到植入惡意軟體的電腦會出現圖中的視窗，表示電腦已遭武漢肺炎感染，如果使用者點選說明（Help）按鈕，惡意軟體就會彈出對話框，警告使用者不要白費力氣來關掉這個視窗。</p> </blockquote> <p>再者，假如受害者想要關掉這個視窗，視窗的右上角有關閉的按鈕，但實際上卻是沒有任何作用，也不能將視窗關掉。</p> <p>基於許多駭客想要遠端控制受害電腦，趨勢科技也嘗試將觸發肺炎病毒的電腦連上網路，觀察移除病毒的按鈕是否能夠啟用，結果還是一樣無法點選。</p> <h2><strong>要求支付贖金的手法翻新，駭客不直接提供匯款帳號</strong></h2> <p>在電腦螢幕被病毒鎖住，上述視窗的按鈕又沒有其他作用，或許會有許多受害者會手動重新開機，這個時候電腦則會顯示黑底畫面，並且顯示兩行字，表明這個惡意程式是Angel Castillo製作，電腦已經損壞，以及留下駭客的Discord即時通訊軟體帳號。換句話說，受害者想要讓電腦恢復正常，就要經由這個管道聯絡駭客。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/urpchasbeentrash.png" style="width: 580px;" /></p> <p>一般來說，以要求支付贖金為目的的攻擊手法，像是近期非常氾濫的勒索軟體，駭客都會提供付款的方式，也就是必須支付加密貨幣金額，以及匯入到指定錢包等帳戶資訊，但趨勢科技指出，他們發現許多駭客不再曝露自己的虛擬貨幣帳號，而是像這次發動武漢肺炎病毒的駭客，改以Discord要求受害者付錢。</p> <p>趨勢科技指出，製作這個惡意軟體的駭客，選擇採用了相當複雜的攻擊流程，像是在清除MBR之前會先進行備份，而非許多惡意軟體會採取直接清除的做法。</p> <p>這種策略恰讓也與時下的勒索軟體攻擊有些類似，都會先製作備份之後才執行破壞行動，之後便能藉此要脅受害者付錢。而且，這個武漢肺炎電腦病毒在攻擊的過程中，會要求電腦必須連上網際網路，研究人員表示，由於他們在離線環境測試時，MBR不會被竄改，因此研判是在電腦連上網路後，這個惡意軟體才會執行相關攻擊，破壞電腦的開機磁區。</p> </div></div></div>
2020/4/30 17:30作者周峻佑https://www.ithome.com.tw/news/137329
Google將整頓Chrome Web Store，肅清詐騙、劣質擴充程式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google<a href="https://blog.chromium.org/2020/04/keeping-spam-off-chrome-web-store.html" target="_blank">周三預告</a>，為了防範詐騙或惡意程式之害，將在8月底清理Chrome Web Store上重覆、不實、濫發廣告的擴充程式，並要求開發人員需儘快更新。</p> <p>提供Chrome擴充程式下載的Chrome Web Store，自2011年推出以來，已經有超過20萬個擴充程式，但一直存在詐騙、垃圾及惡意程式氾濫的問題，用戶安裝後<a href="https://www.ithome.com.tw/news/120782" target="_blank">遭到點擊詐騙</a>或<a href="https://www.ithome.com.tw/news/120836" target="_blank">裝置被綁架</a>的事件，屢見不鮮。</p> <p>Google表示，為了確保Chrome Web Store用戶不受惡意擴充程式所害，已經更新垃圾訊息政策，禁止開發人員有下列行為，包括上傳功能重覆的多個擴充程式；擴充程式名稱（描述、截圖、圖示）誤導、誇大或格式不正確、或在描述裏使用匿名用戶評價；利用不當手段如假帳號或付費下載方式，來衝高下載量；擴充程式掛羊頭賣狗肉；或是濫發廣告、促銷及釣魚訊息等行為。</p> <p>Google要求開發人員必須在2020年8月27日前改進，以符合規定。之後任何違規者可能面臨移除程式、停權或關閉帳號等處分。</p> <p>今年一月由於詐騙太多，Google也<a href="https://www.ithome.com.tw/news/135540" target="_blank">宣布</a>無限期暫停付費擴充程式上架。</p> </div></div></div>
2020/4/30 15:55作者林妍溱https://www.ithome.com.tw/news/137321
Windows桌機搜尋新增武漢肺炎資訊查詢功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blogs.windows.com/windowsexperience/2020/04/29/announcing-windows-10-insider-preview-build-19619/" target="_blank">微軟周三公布</a>最新Windows 10更新開發人員預覽版，將讓用戶從桌機搜尋（Windows Search），即可查詢武漢肺炎（COVID-19）的最新資訊。此外新版本中的Phone App，也可讓PC用戶直接控制Android手機音樂的播放。</p> <p>微軟本周將編號Build 19619的Windows 10 Insider預覽版，釋出到快速通道（Fast Ring）。新版Windows 10更新將桌機搜尋首頁加入新冠病毒的資訊區，提供互動式感染地圖及新聞頭條2項功能。前者是整合微軟三月間推出的<a href="https://www.ithome.com.tw/news/136403" target="_blank">Bing COVID-19 Tracker</a>的服務，提供全球的COVID -19確診與死亡統計、圖表及新聞報導與影片，它還會根據用戶所在國家，優先顯示當地疫情統計。而點入新聞頭條區則可顯示來自MSN的武漢肺炎新聞。這項功能並不只限於Windows 10開發預覽版，微軟已在全球33個市場推出，如果用戶不想使用，點擊角落的X即可關閉。</p> <p>此外，Build 19619還加強Phone App的功能。用戶可以直接在Phone App中控制Android手機上的音樂與聲音 App，不必放下手上的工作跳到手機介面上調整音量、控制音樂播放，而手機上的音樂曲目排列，也都會同步到PC上。此外，Phone App也可整合多個音樂來源到下拉式選單，以便於切換。</p> <p>目前Phone App支援的串流服務App包括Spotify、Pandora、Amazon Music、Google Play Music、YouTube Music、Xiaomi Music及Google Podcast等。但目前不支援Youtube影片和Audible。</p> <p>新版Windows 10更新，還修正了像是前幾個Build出現的DPC WATCHDOG VIOLATION、某些情況下磁碟機診斷工具（stordiag.exe）當掉，及造成系統event log出現多個Schannel錯誤等問題。</p> </div></div></div>
2020/4/30 16:50作者林妍溱https://www.ithome.com.tw/news/137326
微軟財報出爐，Azure營收成長59%
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.microsoft.com/en-us/Investor/earnings/FY-2020-Q3/press-release-webcast" target="_blank">微軟本周公布</a>截至今年3月底的2020財年第三季財報，創下了350億美元的總營收，比去年同期增加15%，其中，Azure的營收成長了59%。微軟表示，武漢肺炎（COVID-19）疫情對該公司營收的衝擊很小，但執行長Satya Nadella說，疫情讓他們在兩個月內，看到原本該歷經兩年才能完成的數位轉型。</p> <p>在350億美元的營收中，生產力與業務流程（Productivity and Business Processes）占了117億美元，成長15%；智慧雲端（Intelligent Cloud）的營收為123億美元，成長27%；更多個人運算（More Personal Computing）占了110億美元，成長3%。該季微軟的每股盈餘為1.4美元，成長23%。</p> <p>若從個別的產品或服務的營收成長來看，最吸睛的依然是Azure的59%成長率，Dynamics 365的營收成長率也有47%。</p> <p>另一方面，包含Azure、Office 365、Dynamics 365與Enterprise Mobility + Security Suite（EMS）在內的商業雲端營收為133億美元，也比去年同期成長39%。</p> <p>Nadella表示，微軟在兩個月內看到原本應該要兩年才能完成的數位轉型，不管是遠端工作與學習、銷售或客戶服務，或是重大的雲端基礎設施與安全，該公司正努力協助所有的客戶可在遠端維持業務的運作。</p> <p>此外，微軟也看到雲端使用量大增，特別是包含Teams、Azure及Windows Virtual Desktop等服務在內的Microsoft 365，只有在該季的最後一周看到交易趨緩，特別是中小企業，以及LinkedIn的廣告量變少。</p> <p>不過，微軟也表示，疫情對該公司所造成的真正影響，可能要在之後才能揭曉。</p> </div></div></div>
2020/4/30 17:00作者陳曉莉https://www.ithome.com.tw/news/137327
AMD今年首季營收大增40%
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>繼<a href="https://www.ithome.com.tw/news/137229" target="_blank">英特爾</a>之後，另一處理器大廠AMD也在公布<a href="https://ir.amd.com/news-releases/news-release-details/amd-reports-first-quarter-2020-financial-results" target="_blank">第一季財報</a>，顯示該公司首季創下17.9億美元的營收，比去年同期成長40%，每股盈餘為0.18美元，高於去年的0.06美元。帶動AMD營收成長的兩大功臣，為Ryzen處理器與Radeon產品。</p> <p>武漢肺炎疫情（COVID-19）雖然削弱了消費性電子市場的需求，但居家防疫與在家工作的政策，卻讓雲端服務及個人電腦的市場需求更甚以往，因此，不管是英特爾或AMD在今年首季的財報，都符合、甚至超越預期。</p> <p>在AMD各部門的營收中，領頭的是運算與繪圖部門，締造了14.4億美元的營收，與去年同期相較，成長幅度高達73%。至於大型企業、嵌入式與半客製化部門的營收則為3.48億美元，下滑了21%。</p> <p>AMD表示，該季營收的高成長，主要受惠於疫情期間，市場對Ryzen處理器及Radeon產品的需求強勁。Ryzen為AMD替桌機及筆電所設計的處理器產品，已被應用在宏碁及華碩所推出的筆電上，且包括Dell、HP、聯想與其它OEM業者，也都計畫推出採用Ryzen處理器的筆電；至於Radeon繪圖處理器，則是被應用在高效能運算與雲端服務上。</p> <p>此外，儘管全球經濟可能出現衰退，但AMD仍預期該公司今年的年度營收，可能成長25%。</p> </div></div></div>
2020/4/30 15:30作者陳曉莉https://www.ithome.com.tw/news/137316
Google Meet將開放任何有Google帳號的用戶免費使用
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>因應疫情帶動的視訊需求，<a href="https://blog.google/products/meet/bringing-google-meet-to-more-people" target="_blank">Google周三宣布</a>從5月初開始，將擴大開放Google Meet視訊會議平臺，只要有Google帳號的一般用戶都可以免費使用。</p> <p>Google G Suite部門總經理Javier Soltero指出，過去幾個月來，人們展現對視訊的旺盛需求，不論是企業同事間的協同、和醫療人員遠距諮詢、學生在家上課，或是和親友聯繫。因此Google 決定將付費的Google Meet提供給所有人使用，從5月初開始，任何人只要具備Google帳號，即可以工作或私人電子郵件信箱到<a href="http://meet.google.com/" target="_blank">meet.google.com</a>註冊、或以專屬的Google Meet iOS或Android 版App，或從Gmail、Google 行事曆啟動Meet通訊。一般使用者還可享有企業和教育版本用戶相同的功能，像是簡單排程、螢幕共享、即時字幕及客製化版型，如加大的磚塊式介面。</p> <p>由於部署需要幾個星期，因此使用者需要等一等，<a href="https://landing.google.com/googlemeet" target="_blank">或先登記</a>訊息通知。</p> <p>免費版Meet一開始沒有使用時間限制，但從9月底開始就會限制最長60分鐘。至於使用人數，<a href="https://gsuiteupdates.googleblog.com/2018/11/host-hangouts-meet-meetings-with-up-to-100-people.html" target="_blank">根據Google 2018年底公布</a>Meet前身Hangouts Meet的文件，G Suite 企業版最多可支援100人。Meet影像將可加密傳輸，並加密儲存在Google Drive中。</p> <p>相較之下，（9月底前免費使用的）付費版G Suite企業用戶一次會議最多可支援250名同時與會者，一個網域可支援最多10萬人觀賞即時串流。</p> <p>Soltero並強調，Google將提供Meet嚴格的安全及隱私防護，包括會議主持人具有與會者核准、拒絕、消音、或刪除權，禁止匿名（不具Google帳號者）加入會議，Meet底層是在Google Cloud上，用戶也可加入防止網釣或帳號劫持的進階防護方案。</p> <p>此外，Meet跑在Chrome、Edge等現代化瀏覽器上、無需外掛較為安全，且Meet會議密碼採複雜預設設計，不易遭暴力破解。Google也保證Meet用戶個資，不會賣給第三方單位用於廣告發送。</p> <p>這項大放送可能讓Google 拉近和Zoom的距離。Zoom日前宣布其每日用戶數突破3億，而免費用戶一次會議時間最長為40分鐘。</p> <p><a href="https://www.ithome.com.tw/news/137279" target="_blank">Google 執行長Sundar Pichai</a>本周指出，Meet每天用戶數增加近300萬，使用量從年初以來成長30倍，每日用戶數超過1億。</p> </div></div></div>
2020/4/30 15:00作者林妍溱https://www.ithome.com.tw/news/137306
2020雲端大調查：93%的大型企業採用多雲策略
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國的軟體業者在今年第一季，<a href="https://info.flexera.com/SLO-CM-REPORT-State-of-the-Cloud-2020" target="_blank">針對全球750名雲端決策者及使用者所展開的調查發現</a>，在超過1千名員工的大型企業中，有高達93%都採用多雲（Multi-cloud）策略，而受訪者所採用的公有雲中，前三名依序是AWS（76%）、Azure（69%）與Google Cloud（34%）。</p> <p>在Flexera所調查的對象中，有48%來自超過5千名員工的企業，26%來自1千人以下的企業，26%來自5千名員工以下的企業，領域涵蓋軟體業、科技服務業、金融服務業、健康照護產業、零售或電子商務、工業產品、電信產業與政府／教育機構等，並遍及美洲、歐洲及亞太地區。</p> <p>調查顯示，在擁有1千名員工以上的大型企業中，高達93%的企業都採用了多雲策略，包含有87%採用混合雲，也有6%採用不同的公有雲，只有少數僅採單一公有雲或單一私有雲。而在採用混合雲的企業中，也有53%同時採用多個公有雲與多個私有雲。</p> <table align="center" border="0" cellpadding="1" cellspacing="1" style="width:600px;"><tbody><tr><td><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%A8%E8%B6%85%E9%81%8E1%E5%8D%83%E5%90%8D%E5%93%A1%E5%B7%A5%E7%9A%84%E5%A4%A7%E5%9E%8B%E4%BC%81%E6%A5%AD%E4%B8%AD%EF%BC%8C%E6%9C%89%E9%AB%98%E9%81%9493%25%E9%83%BD%E6%8E%A1%E7%94%A8%E5%A4%9A%E9%9B%B2%EF%BC%88Multi-cloud%EF%BC%89%E7%AD%96%E7%95%A5(1).png" style="width: 600px;" /></td> </tr><tr><td> <p><span style="font-size:18px;"><span style="color:#696969;"><strong>在擁有1千名員工以上的大型企業中，高達93%的企業都採用了多雲策略。</strong></span></span><span style="color: rgb(105, 105, 105); font-size: 18px;">圖片來源／Flexera</span></p> </td> </tr></tbody></table><p>在每年的公有雲支出（以下所提金額皆為美元）中，31%介於240萬元到1,200萬元之間，有24%最多不超過60萬元，有16%超過1,200萬元，也有16%介於120萬元到240萬元之間，還有13%介於60萬到120萬元。</p> <p>在所有的企業中，有53%已在公有雲上執行任務，有50%則是把資料存放在公有雲上；儘管大型企業的公有雲支出超越中小型企業，但中小型企業採用公有雲的速度，則快過大型企業；有57%的受訪者相信，武漢肺炎（COVID-19）疫情將會提升企業對雲端的使用。</p> <table align="center" border="0" cellpadding="1" cellspacing="1" style="width:600px;"><tbody><tr><td><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%9C%8957%25%E7%9A%84%E5%8F%97%E8%A8%AA%E8%80%85%E7%9B%B8%E4%BF%A1.png" style="width: 600px;" /></td> </tr><tr><td> <p><span style="font-size:18px;"><span style="color:#696969;"><strong>有57%的受訪者相信，武漢肺炎（COVID-19）疫情將會提升企業對雲端的</strong></span></span><strong style="color: rgb(105, 105, 105); font-size: 18px;">使用。</strong><span style="color: rgb(105, 105, 105); font-size: 18px;">圖片來源／Flexera</span></p> </td> </tr></tbody></table><p>對於遷移到雲端所面臨的難題，有63%認為是理解應用的相依性，例如釐清每個服務的程式、硬體與網路裝置之間的關係，居次的則是不知如何評估在遷移上的技術可行性，占了47%，也有41%認為很難評估就地部署與雲端的成本差異。</p> <p>至於企業今年對雲端展望的前三名，則是最佳化既有雲端的使用以節省成本（73%），把更多任務轉移到雲端（61%），以及擴大容器的使用（51%）。</p> <table align="center" border="0" cellpadding="1" cellspacing="1" style="width:600px;"><tbody><tr><td><img alt="" src="https://s4.itho.me/sites/default/files/images/%E4%BC%81%E6%A5%AD%E4%BB%8A%E5%B9%B4%E5%B0%8D%E9%9B%B2%E7%AB%AF%E5%B1%95%E6%9C%9B%E7%9A%84%E5%89%8D%E4%B8%89%E5%90%8D.png" style="width: 600px;" /></td> </tr><tr><td> <p><span style="font-size:18px;"><span style="color:#696969;"><strong>受訪組織今年的首要任務，是最佳化既有雲端的使用以節省成本</strong></span></span><strong style="color: rgb(105, 105, 105); font-size: 18px;">。</strong><span style="color: rgb(105, 105, 105); font-size: 18px;">圖片來源／Flexera</span></p> </td> </tr></tbody></table><p>目前最受企業歡迎的前三大雲端服務供應商，依舊是AWS（76%）、Azure（69%）與Google Cloud（34%），值得注意的是，微軟的Azure逐漸縮小與AWS的差距，且不管是在採用率、或是所安裝的虛擬機器數量上都緊追其後，有40%的企業每年在AWS上支出超過120萬美元，在Azure上有同樣支出的企業則占了36%，然而，Google卻是這一年來採用率成長最快的服務。</p> <table align="center" border="0" cellpadding="1" cellspacing="1" style="width:600px;"><tbody><tr><td><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%8F%97%E8%A8%AA%E8%80%85%E6%89%80%E6%8E%A1%E7%94%A8%E7%9A%84%E5%85%AC%E6%9C%89%E9%9B%B2%E4%B8%AD%EF%BC%8C%E5%89%8D%E4%B8%89%E5%90%8D%E4%BE%9D%E5%BA%8F%E6%98%AFAWS%EF%BC%8876%25%EF%BC%89%E3%80%81Azure%EF%BC%8869%25%EF%BC%89%E8%88%87Google%20Cloud%EF%BC%8834%25%EF%BC%89%E3%80%82(1).png" style="width: 600px;" /></td> </tr><tr><td> <p><span style="color:#696969;"><span style="font-size:18px;"><strong>目前最受企業歡迎的前三大雲端服務供應商，依舊是AWS、</strong></span></span><strong style="font-size: 18px; color: rgb(105, 105, 105);">Azure與Google Cloud。</strong><span style="font-size: 18px; color: rgb(105, 105, 105);">圖片來源／Flexera</span></p> </td> </tr></tbody></table><p>容器已然成為雲端的主流應用，有65%的企業使用Docker，58%使用Kubernetes，且不管是AWS、Azure或Google的容器即服務，都有顯著的成長。</p> </div></div></div>
2020/4/30 15:10作者陳曉莉https://www.ithome.com.tw/news/137304
三星首季財報出爐，營收成長5.6%
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://news.samsung.com/global/samsung-electronics-announces-first-quarter-2020-results" target="_blank">韓國的三星電子公布</a>截至今年3月底的第一季財報，顯示三星於該季創下了55.33兆韓元（492億美元）的營收，比去年同期成長了5.6%，但預告第二季營收可能會因武漢肺炎（COVID-19）疫情影響核心產品，而呈現下滑。</p> <p>若拆分各部門的營收，該季三星的IT與行動部門的營收為26兆韓元，其中的行動占了25.95兆韓元；裝置解決方案的營收為24.13兆韓元，以半導體的17.64兆韓元占比最高，半導體中記憶體又占了13.14兆韓元；消費者電子產品為10.3兆韓元，顯示器面板占了6.59兆韓元。</p> <p>而該季三星的營業利潤為6.45兆韓元，比去年同期增加0.2兆韓元，其中，獲利貢獻度最高的是半導體。</p> <p>由於三星在各部門的財報揭露上，不管是營收或營業利潤，都納入了部門之間的交易，才會造成總和與對外營收或營業利潤不符。</p> <p>三星表示，今年首季的記憶體營收需求強勁，主要是來自於伺服器及個人電腦市場的貢獻，而行動裝置的記憶體需求則維持穩定。</p> <p>儘管看起來疫情對三星第一季的影響並不大，但是三星已預告第二季營收可能會因疫情而出現下滑。根據該公司的預測，除了伺服器或PC的記憶體需求，應該都會因在家工作的風潮而穩固之外，行動記憶體的需求可能降低，且不管是面板的需求、IT及行動通訊與消費者產品，也都將受到疫情的衝擊。</p> </div></div></div>
2020/4/30 13:30作者陳曉莉https://www.ithome.com.tw/news/137300
Rapid7準備買下DivvyCloud以加速進入雲端安全市場
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blog.rapid7.com/2020/04/28/rapid7-announces-intent-to-acquire-divvycloud/" target="_blank">主要提供安全性分析與自動化服務的資安業者Rapid7宣布</a>，已與<a href="https://divvycloud.com/divvycloud-ceo-rapid7/" target="_blank">雲端安全服務供應商DivvyCloud</a>簽署併購協議，將以1.45億美元的股票與現金買下DivvyCloud，雙方預計在今年第二季完成交易。</p> <p>Rapid7的主要產品為Rapid7 Insight cloud，它是一個統一的安全資料蒐集中心，提供漏洞管理與即時風險觀測，分析應用開發的安全性，還能自動化各種安全行動。DivvyCloud則為雲端安全狀態管理（Cloud Security Posture Management）供應商，可在各種雲端環境中提供安全防護機制，從預防配置錯誤、避免違反政策、偵測內部與外部的威脅，到提供身分認證與存取管理等，支援AWS、Azure、Google Cloud Platform、Alibaba Cloud與Kubernetes。</p> <p>Rapid7表示，隨著各企業加速轉移到雲端，企業需要讓安全與DevOps團隊共同理解及有效地管理雲端與容器環境，DivvyCloud的加入，將可擴大Rapid7 Insight的雲端防護能力，協助客戶解決多雲環境的安全問題。</p> </div></div></div>
2020/4/30 13:55作者陳曉莉https://www.ithome.com.tw/news/137307
微軟警告：駭客正利用盜版影片遞送惡意程式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟安全情報團隊<a href="https://twitter.com/MsftSecIntel/status/1255201429393793024" target="_blank">本周警告</a>，隨著全球許多地方的人們處於居家防疫的狀態，導致影音串流流量暴增，愈來愈多駭客正利用這股趨勢，透過盜版的影片串流網站或種子（Torrent）檔案遞送挖礦程式，利用使用者的裝置資源來挖礦。</p> <p>該團隊表示，最初他們只在西班牙觀察到這樣的現象，但這類行為隨後便擴散到一些南美國家，駭客著眼於在受害裝置的記憶體中，直接啟動挖礦的Shell Code。</p> <p>相關的ZIP檔案偽裝成熱門的好萊塢電影，例如contagio-1080p（《全境擴散》）、John_Wick_3_Parabellum（《捍衛任務3：全面開戰》）、Punales_por_la_espalda_BluRay_1080p（《鋒迴路轉》）、La_hija_de_un_ladron（《小偷的女兒》）及西班牙喜劇Lo-dejo-cuando-quiera等。</p> <p>而嵌入在這些檔案中的VBScript則執行一個命令列，以利用BITSAdmin來下載更多的元件，包括一個用來解碼第二階段DLL的AutoIT腳本程式，而在記憶體中的DLL，即會透過Process Hollowing程序，把挖礦程式碼注入到記事本中。</p> <p>顯然地，駭客趁著此一危急的時刻以舊技術來盜用受害者的硬體資源，不過，研究人員也建議，只要透過基於行為偵測的資安軟體，就能防範藉由VBScript所展開的攻擊行動。</p> <p>武漢肺炎疫情助長了影片串流服務，根據全球串流服務龍頭Netflix今年第一季的財報，該季他們新增了1,577萬名新用戶，比原本的預期多了一倍，然而，不僅是合法串流網站的用戶或流量增加，專門偵測盜版流量的<a href="https://www.muso.com/magazine/the-new-normal-what-the-coronavirus-means-for-digital-piracy" target="_blank">Muso也發現</a>，從歐美各國開始實施居家防疫政策以來，美國的盜版流量增加了41%，英國增加43%，西班牙增加50%，印度增加62%，而義大利的盜版流量更是竄升了66%。</p> </div></div></div>
2020/4/30 12:10作者陳曉莉https://www.ithome.com.tw/news/137303
紅帽發布最新OpenShift強化混合雲工作負載支援
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>紅帽發布了新的OpenShift版本以及技術預覽功能，最新的<a href="https://www.openshift.com/blog/openshift-4.4-continues-the-evolution-of-the-kubernetes-platform" target="_blank">OpenShift 4.4</a>建基在Kubernetes 1.17，紅帽改進其安裝功能，並且使其更好地支援混合雲架構，而新加入技術預覽功能則是<a href="https://www.redhat.com/en/blog/introducing-openshift-virtualization-unifying-virtual-machines-and-cloud-native-apps" target="_blank">OpenShift虛擬化</a>，可以讓企業更方便地管理容器化應用程式和傳統虛擬機器工作負載。</p> <p>不少企業開始把傳統應用程式從虛擬機器搬遷到容器上，無論是以Linux容器或微服務的形式，抑或是以Kubernetes管理調度，紅帽提到，轉換工作需要花費一些時間與精力，特別是在開發人員和營運人員需要維護兩種獨立平臺的情況下，而新發布的OpenShift虛擬化能夠解決這樣的問題，在同一個平臺管理兩類技術，讓企業能夠有效率地實踐DevOps，進而提高生產力。</p> <p>OpenShift虛擬化仍在技術預覽階段，該功能是從開源專案KubeVirt衍伸而來，針對那些無法輕易容器化的虛擬機器工作負載，OpenShift虛擬化提供統一開發平臺，開發人員可以在雲端原生和傳統工作負載的統一共享平臺上，建置、部署和管理容器、虛擬機器和無伺服器應用程式。OpenShift虛擬化完整支援執行Windows 2008舊版本的虛擬機器，讓企業能夠有時間對其進行重構，以遷移到更新的技術上。</p> <p>紅帽表示，利用虛擬化功能，企業不需要對應用程式全面容器化，可以先將虛擬機器搬遷到OpenShift上，以混合應用程式的形式營運，並在必要時才將其搬遷到容器上運作。</p> <p>紅帽也釋出了最新的OpenShift 4.4，這是以Kubernetes 1.17為基礎的版本。OpenShift 4.4運用Kubernetes Operator改善OpenShift整體安裝體驗，在混合雲中，減少安裝OpenShift所需要的基礎設施額外成本，讓安裝作業系統到終端用戶服務都能更方便。</p> <p>此外，這個版本OpenShift安裝程式還支援DNS轉遞（DNS Forwarding），可以讓OpenShift DNS使用叢集外部的DNS伺服器，以解析端點名稱查詢，使得企業更容易將OpenShift納入混合雲的基礎容器平臺。而紅帽也在OpenShift 4.4加入了一個新的指標儀表板，提供以開發者為中心的監控平臺，整合紅帽Operators，能夠監控成本管理，管理員將能夠在混合雲中，掌握特定應用程式的成本花費。</p> </div></div></div>
2020/4/30 12:50作者李建興https://www.ithome.com.tw/news/137292
Fintech周報第142期：中國央行先在4城市進行數位貨幣封閉測試
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3 style="vertical-align: top; margin: 10px 0px; font-family: 微軟正黑體, sans-serif; font-weight: bold; line-height: 1.25em; color: inherit; text-rendering: optimizelegibility; font-size: 24.5px; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18px;"><strong style="vertical-align: top;"><span style="vertical-align: top; color: rgb(0, 0, 205);">0411～0417</span></strong></span></h3> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 中國 </span> </strong></span><span style="vertical-align: top; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 數位貨幣 </span></strong></span><span style="vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="font-size: 14pt; vertical-align: top;"><span style="vertical-align: top; font-size: 22px;">中國央行先在4城市進行數位貨幣封閉測試</span></strong><br /><span style="font-size: 18.6667px;">中國人民銀行（中國央行）自2014年開始研發的法定數位貨幣（DC/EP，Digital Currency／Electronic Payment）在近期有了新進展。根據新華社報導，中國人民銀行數位貨幣研究所相關負責人透露，目前數位人民幣會先在深圳、蘇州、雄安新區、成都，以及未來的冬奧場景進行內部封閉試點測試，來優化和完善功能。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 18.6667px;">這位負責人進一步指出，數位人民幣採取雙層營運體系、流通中貨幣（M0）替代、可控匿名的前提下，已基本完成頂層設計、標準制定、功能研發、聯調測試等工作。然而，該名負責人強調，DC/EP測試並不代表數位人民幣正式落地發行，而目前的封閉測試，不會影響上市機構商業運作，也不會對測試環境之外的人民幣發行流通體系、金融市場和社會經濟帶來影響。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 18.6667px;">其實，在去年8月，中國人民銀行支付結算副司長穆長春即對外說明了中國數位貨幣的各種特性，包括DC/EP並非完全仰賴區塊鏈架構，也決定保持技術中立，不預設使用技術路線，此外，它將採取雙層營運體系，由人民銀行先把數位貨幣兌換給其它銀行或經營機構，再由這些機構兌換給大眾。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 線上徵才</span> </strong></span><span style="vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金融 </span></strong></span><span style="vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> IT</span></strong></span><span style="vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><br /><strong style="font-size: 14pt; vertical-align: top;"><span style="vertical-align: top; font-size: 22px;">抗疫期間徵才腳步不能停，金融業紛紛轉為線上招募尋人才</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="font-size: 14pt; vertical-align: top;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_3253.PNG" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 18.6667px;">面對疫情期間，金融業徵才腳步仍刻不容緩。近期，幾家金融業紛紛將徵才招募會從實體活動轉為線上直播模式，甚至在後續展開線上視訊面試。而這也是金融業在疫情、徵才雙重壓力下，採行的新模式。像是預計下半年開業的純網銀Line Bank，就在Line於4月25日舉辦的工程團隊聯合招募會，派出App開發團隊、Web開發團隊（包括前端、後端、QA）、核心系統團隊、營運支援系統團隊的代表，透過線上直播的方式，介紹團隊各自負責的職務內容與工程文化，更揭露Line Bank未來相關發展，以及需要哪些技能的資訊技術人才。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 18.6667px;">國泰金控數位數據暨科技發展中心（簡稱數數發）也在4月中舉辦招募會，廣招大數據、資料科學人才，並透過線上視訊方式進行初選面試，主要招募對象為數據分析師、商業分析師、數據分析師／數據工程師（風險數據）、數據應用工程師、數據軟體工程師、資料營運工程師（資料倉儲）、資料科學工程師（數據管理）等職缺。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Google </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 智慧簽帳卡 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">科技公司跨足金融業，外傳Google正開發類似Apple Card的智慧簽帳卡</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">Techcrunch報導，Google可能正在跟進蘋果，開發Apple Card這類的智慧簽帳卡。這張卡是由Google和特定銀行聯合發行綁定支票帳戶，可供以卡片在實體商店刷卡，或以手機藍牙支付與線上消費。此外，消費者還可以Google Pay App檢視消費紀錄、帳戶餘額、或是鎖住帳戶。報導指出，Google合作的金融機構，包括花旗銀行及史丹佛聯邦信用合作社等。Google可能負責建立金融交易的底層基礎架構，並開發智慧化用戶介面。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">和Apple Card一樣，發行信用卡或金融卡，有助於蘋果及Google這類科技公司跨足金融業，開闢新的營收來源。Google將能收取簽帳卡手續費。此外，媒體分析，如果Google證明此類智慧簽帳卡可以刺激銷售，消費品牌將會大買Google廣告。依照Google過去的前科，它甚至能分析用戶消費記錄後，將資訊分享或賣給廣告主或廣告商以餵送精準廣告。不過，Google並未對此評論。<a href="https://www.ithome.com.tw/news/137085">（詳全文）</a></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 凱基銀行 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> iChef </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 餐廳貸2.0</span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">iChef擴大平臺資料辦貸款的選項，餐廳業者也可用於申請經濟部紓困方案</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_%E5%87%B1%E5%9F%BA%E9%8A%80%E8%A1%8C_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%87%B1%E5%9F%BA%E9%8A%80%E8%A1%8C.JPG" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">受武漢肺炎（COVID-19）疫情的影響，餐飲業者的生意大受影響。根據智慧餐飲科技公司iChef的觀察，5都餐廳於清明連假期間的營收與去年相比，下滑23%。疫情警報何時能解除，仍是個未知數。 iChef從2018年開始，便與凱基銀行合作，讓用戶直接從其平臺向凱基提出貸款申請，並使用iChef POS的數據資料，作為審核貸款之證明文件。如今，針對經濟部推出的紓困及振興方案，iChef再度與凱基合作，讓用戶可授權凱基取得餐廳在iChef平臺資料，以確認其營收下降幅度，作為申辦的依據基礎，取代其他證明營收下滑的文件，進而透過凱基獲得政府的紓困貸款。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">除此之外，iChef也依循過往的模式，與凱基銀推出「餐廳貸2.0」服務，最快五秒即可完成貸款申請的預核。iChef共同創辦人程開佑表示，原先為貸款服務設計的風險模型，需要用戶2年的iChef資料，不過，疫情期間，申請用戶的資料若少於2年，則將依個案處理。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Libra </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 臉書 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">Libra協會半年多來四處碰壁終讓步，更新白皮書改推出對應各單一貨幣的穩定幣</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">臉書在去年6月所發表的加密貨幣Libra，由於受到各國政府與各大銀行的抵制，使得它幾乎寸步難行，為此，支撐該貨幣的Libra協會（Libra Association）在4月中更新了Libra白皮書，宣布除了支援多貨幣的Libra幣之外，也將推出可對應單一貨幣的穩定幣，並已向瑞士金融市場監督管理局（FINMA）申請支付系統的經營授權，可說是Libra正式踏出的第一步。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">Libra白皮書主要修改四大部份，一是提供基於單一貨幣的穩定幣，二是建立符合各國法規的框架來強化Libra支付系統的安全性，三是放棄未來將轉型為開放式區塊鏈系統（permissionless system）的計畫，四則是替Libra儲備金建置強大的保護。上述修改的部份，都是Libra協會在這半年多以來到處碰壁，在與監管機關或金融專家協商與諮詢過後的結果。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> DeFi </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> dForce </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 數位資產盜領</span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">分散式金融技術不夠成熟，區塊鏈金融平臺價值2千多萬美元數位資產幾乎被盜領一空</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_%20dForce%20_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_DeFi%20Pulse.png" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">源自中國的區塊鏈金融平臺dForce宣布，該平臺旗下的存款及貸款服務Lendf.Me在4月19日遭到駭客入侵，駭客幾乎搬走dForce全部資產。dForce奠基在分散式金融技術（Decentralized Finance，DeFi）架構上，目前的DeFi網路由各種新創組成，目的是為了推廣分散式的金融服務，而dForce即是其中之一。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">dForce創辦人暨執行長楊民道表示，駭客把Lendf.Me合約中的資產盜領一空，約莫是2,500萬美元。楊民道指出，駭客結合了ERC777代幣與DeFi智慧合約的安全漏洞以進行重入（reentrancy）攻擊，幾乎搬走dForce全部資產。儘管DeFi在過去幾個月，還被視為是以太坊（Ethereum）或其它智慧合約的殺手級應用，因為它允許使用者透過區塊鏈執行超低利息的融資，但此一意外卻令數百或數千名用戶的資產蒸發，顯示DeFi尚未準備就緒。<a href="https://www.ithome.com.tw/news/137106">（詳全文）</a></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 分散式帳本技術 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 電子簽名 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">BiiLabs與凱鈿行動科技合作，將分散式帳本技術應用在電子簽名服務</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/BiiLabs%20Alfred%20API%20%E5%B0%8E%E5%85%A5%E8%87%B3%E5%87%B1%E9%88%BF%E9%BB%9E%E9%BB%9E%E7%B0%BD%EF%BC%8C%E5%AF%A6%E7%8F%BE%E7%B0%A1%E4%BE%BF%E3%80%81%E5%8F%AF%E8%BF%BD%E8%B9%A4%E7%9A%84%E7%B7%9A%E4%B8%8A%E7%B0%BD%E5%90%8D%E6%B5%81%E7%A8%8B.png" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">區塊鏈新創BiiLabs在4月28日宣布與凱鈿行動科技合作，將分散式帳本技術 (DLT) 應用在電子簽名服務，讓線上簽名流程可追蹤，並確保資料驗證安全。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">這個電子簽署服務，可用於一人或多人簽署任務，使用者也可在網頁端與行動裝置上，追蹤所有文件進度。後端架構則整合了BiiLabs的 Alfred API，利用DLT永久記錄與不可變特性，發展該服務的區塊鏈資料儲存及資料驗證技術，確保留存完整稽核軌跡，藉此加深線上文件簽署的真實性與安全性。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 空運 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 貨物追蹤 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 區塊鏈</span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">亞洲航空啟用全球首個區塊鏈空運競價與預訂系統</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">亞洲航空（AirAsia）的子公司Teleport發布了一個稱為Freightchain貨物追蹤系統，這是全球第一個運用區塊鏈技術的數位貨物網路，亞航讓托運人和貨運代理人，可透過Freightchain即時預訂亞航247架貨機，以節省大量經傳統銷售與電子郵件預訂管道的時間花費。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">Teleport提到，航空貨運對全球對抗武漢肺炎疫情至關重要，而即時透明的競標和確認緊急航空運貨容量，對醫療用品供應和設備運輸更是重要，Freighchain可以讓使用者探索航空公司所有可用的貨物網路，並在區塊鏈上按需求投標，並且進行驗證。目前，Teleport已完成首次試驗，將藥品從印度的邦加羅爾送到了蒙古的烏蘭巴托，這是利用區塊鏈上的智慧合約，確認了來自3個營運商的航班。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">圖片來源／</span><span style="font-size: 14pt; vertical-align: top;"> Line線上直播截圖、</span><span style="font-size: 14pt;">凱基銀行、</span><span style="font-size: 14pt;">DeFi Pulse</span><span style="font-size: 14pt;">、</span><span style="font-size: 14pt;">BiiLabs</span><br /><span style="font-size: 18.6667px;">責任編輯／李靜宜</span><br /><strong style="vertical-align: top; color: rgb(255, 255, 255); font-size: 18.6667px;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金融科技近期新聞 </span></strong><br /><strong style="font-size: 14pt; vertical-align: top;"><span style="vertical-align: top; font-size: 14pt;">1</span></strong><strong style="vertical-align: top; font-size: 18.6667px;">. </strong><a href="https://www.ithome.com.tw/news/137234"><strong>臺灣數位身分證換發將延後，因疫情無法引進高防偽PC晶片卡技術</strong></a><br /><strong style="vertical-align: top; font-size: 18.6667px;">2. </strong><strong>英國挑戰者銀行Monzo已申請美國銀行牌照，並準備成立舊金山辦事處</strong><br /><strong><span style="font-size: 14pt;">資料來源：iThome整理，2020年5月</span></strong></p> </div></div></div>
2020/4/30 13:00作者李靜宜https://www.ithome.com.tw/news/137305
殭屍網路Necurs無需連線C&C伺服器，微軟揭露追蹤異常IP位址通報調查局經過
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>打擊殭屍網路等網路犯罪問題，已是全球各國執法單位與資安業者的共同任務，在4月下旬，法務部調查局與臺灣微軟宣布兩大合作成果，先是在2019年8月6日破獲淪陷為跳板的臺灣政府VPN IP位址，並在2020年3月11日偕同國際下架Necurs殭屍網路。</p> <p>除了法務部調查局<a href="https://www.ithome.com.tw/news/137154">揭露收到微軟情資後的辦案過程，以及說明與資安業者合作因應跨境網路犯罪的現況</a>，同時，對於情資的來源，臺灣微軟也特別說明當時他們是如何發現殭屍網路的異常訊號，以及分析出IP位址（117.56.xxx.xxx）可能感染Necrus，並在2019年7月8日將情資分享給調查局。</p> <p>關於去年破獲臺灣政府IP位址淪為跳板，臺灣微軟數位安全中心分析師陳品佑說明細節。首先他指出，新的Necurs殭屍網路，採用了有別於以往的控制架構，不是透過命令和控制（C&C）伺服器，而是可以採點對點（P2P）方式來控制，如果單純取下一個點，該殭屍網路仍然存在，還是會重新以P2P模式操縱，因此，他們最終是在<a href="https://www.ithome.com.tw/news/136274">今年3月，在同一時間聯合全球執法單位採取行動，將整個Necurs僵屍網路取下</a>。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%962%EF%BC%89%E5%BE%AE%E8%BB%9F%E8%AA%AA%E6%98%8E%E5%A6%82%E4%BD%95%E7%99%BC%E7%8F%BENecurs%E5%83%B5%E5%B1%8D%E7%B6%B2%E8%B7%AF%E7%95%B0%E5%B8%B8%E8%A8%8A%E8%99%9F.jpg" style="width: 600px;" /></p> <blockquote><p> 微軟最早發現Necurs是在2012年，由旗下數位犯罪防治單位BitSight發現，而在他們的惡意程式觀測平臺上，則是從2017年4月開始，記錄到臺灣約有超過4.8萬個IP位址，受駭成為Necurs殭屍網路，並且是點對點（P2P）的控制架構，並非一般與C&C伺服器連線的架構。</p></blockquote> <p>而在去年調查局破獲政府IP位址成跳板一事，最初是由臺灣微軟將有關情資，通知了法務部調查局。關於Necurs僵屍網路，微軟透過自身的殭屍網路監控平臺，觀察到在最近三年，臺灣共有4.8萬個IP位址受害，特別的是，陳品佑表示，他們在去年發現有不尋常的僵屍網路訊號，深感懷疑，因此，他們從40萬個公開的IP位址過濾，找到90個在臺灣的異常IP位址，最後確認其中一個117.56.xxx.xxx的IP位址，具有特別大的活動量，值得有關單位去優先處理。 </p> <p>根據微軟的調查，該IP位址早在2019年1月30日，就被平臺掃描到有惡意連線，只是在接下來的四個月內，偵測到的惡意連線次數並不多，直到6月13日至7月6日期間，惡意連線次數爆增，突然從16次上升到1,588次。</p> <p>隨後，微軟研究分析發現，國外有數個IP位址，透過117.56.xxx.xxx發送惡意病毒攻擊臺灣。陳品佑表示，他們發現國內這個IP位址被設定為VPN，轉發了大量釣魚郵件勒索軟體，每週流量達1TB，並有21個可疑或惡意IP位址連線情況，都是來自境外，主要是阿爾及利亞、法國與荷蘭。不僅如此，該國內IP位址的DNS伺服器，也有與17個可疑或惡意DNS伺服器連線的情形，可能傳遞惡意資訊，例如，他們發現有24 個惡意程式，包括金融木馬、側錄程式與勒索軟體等。最終，直到調查局在8月6日成功破獲後，該異常的僵屍網路訊號也隨之消失。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E4%B8%BB%E5%9C%96%EF%BC%89%E8%AA%BF%E6%9F%A5%E5%B1%80%E7%A0%B4%E7%8D%B2VPN%E9%9D%9E%E6%B3%95IP%E6%94%BB%E6%93%8A_%E5%BE%AE%E8%BB%9F%E6%8F%90%E4%BE%9B.jpg" style="width: 600px;" /></p> <blockquote><p>根據微軟分析，臺灣約有超過48,000個IP位址受駭成為Necurs殭屍網路，遭到不明人士所控制，其中更有高達23萬個網路IP位址遭受入侵。特別的是，他們6月中旬到7月初，發現其中一個IP位址117.56.XXX.XXX的惡意連線次數大增，從16次上升到1,588次，上升幅度竟高達100倍。</p> </blockquote> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%961%EF%BC%89%E5%BE%AE%E8%BB%9F%E8%AA%AA%E6%98%8E%E5%A6%82%E4%BD%95%E7%99%BC%E7%8F%BENecurs%E5%83%B5%E5%B1%8D%E7%B6%B2%E8%B7%AF%E7%95%B0%E5%B8%B8%E8%A8%8A%E8%99%9F.jpg" style="width: 600px;" /></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%963%EF%BC%89%E5%BE%AE%E8%BB%9F%E8%AA%AA%E6%98%8E%E5%A6%82%E4%BD%95%E7%99%BC%E7%8F%BENecurs%E5%83%B5%E5%B1%8D%E7%B6%B2%E8%B7%AF%E7%95%B0%E5%B8%B8%E8%A8%8A%E8%99%9F.jpg" style="width: 600px;" /></p> <blockquote><p>隨後，微軟進一步深入調查此117.56.XXX.XXX的IP位址，發現有21個來自阿爾及利亞、法國及荷蘭等21個國外IP位址，以及17個可疑/惡意網域名稱伺服器，還有24個惡意程式及勒索軟體，會利用這個IP位址發送惡意病毒攻擊，因此，偉軟將蒐集的情資在2019年7月8日將情資交由法務部調查局進行後續追蹤，之後調查局於2019年8月6日成功破獲該IP位址，惡意病毒訊號也隨之消失。</p> </blockquote> </div></div></div>
2020/4/30 11:14作者羅正漢https://www.ithome.com.tw/news/137295
5G趨勢月報第6期：從400Gb邁向800Gb規格，電信業打造5G電信級超高速乙太網路架構將有新選擇
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="color:#0000FF;"><strong>04/01~04/30精選5G趨勢新聞</strong></span></h3> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> ETC聯盟 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 電信級乙太網路 </span></strong></span></p> <p><span style="font-size:22px;"><strong>800Gbps超高速乙太網路標準問世，電信業打造5G電信級乙太網路傳輸架構將有新選擇</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Snap1(5).jpg" style="width: 600px; height: 328px;" /></p> <p>乙太網路技術聯盟（ETC）於6日<a href="https://ethernettechnologyconsortium.org/press-room/press-releases/25-gigabit-ethernet-consortium-rebrands-to-ethernet-technology-consortium-announces-800-gigabit-ethernet-gbe-specification-152/">宣布</a>已完成800GbE乙太網路標準的制定，最高傳輸速度是現有標準的兩倍，這意味著，未來網路速度能進一步提升至800Gbps，不只大型企業資料中心能用，電信營運商也能夠用於電信網路資料中心，加快布建5G基礎架構。由於當前的乙太網路標準最高支援到400GbE，新一代800GbE規範的完成，對於想要積極發展5G的電信業者來說，無疑是能提供比400GbE更高效的資料傳輸，以支援未來更快速與更高容量承載的電信網路架構，也有助於降低網路傳輸成本。</p> <p>新乙太網路標準正式名稱為800GBASE-R，在具體規格方面，包括加入新的媒體存取控制（MAC）與實體編碼子層（PCS），以便於能透過集合單一通道106.25Gbps傳輸速度，來提供多達8通道800GbE，或是也可支援兩個400GbE的PCS，來提供單一800Gbps傳輸速度。</p> <p>因應破百Gb乙太網路快速發展，該聯盟也更名為乙太網路技術聯盟（Ethernet Technology Consortium,ETC）作為新的聯盟名稱，來取代原有25Gb乙太網路聯盟名稱，ETC目前擁有超過45個成員，包括Arista、Broadcom、Cisco、Dell、Google、Mellanox和微軟等。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">開放5G架構 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> O-RAN聯盟 </span></strong></span></p> <p><span style="font-size:22px;"><strong>Arm宣布加入O-RAN聯盟，成為開放5G平臺升力軍</strong></span></p> <p>Arm宣布加入O-RAN聯盟，成為開放5G平臺升力軍開放5G平臺再添生力軍！行動晶片巨頭Arm日前宣布加入O-RAN聯盟，要協助電信營運商推動5G網路架構建立開放平臺。O-RAN聯盟是兩年前由包含美國AT&T、日本NTT DOCOMO、法國Orange、德國電信、中國移動在內等各國電信商成立，旨在建立一個開放電信網路架構，至今成員已有27家電信商與170家軟硬廠商。隨著Arm的加入，意味著，將能夠把高度省電的行動架構帶進開放5G平臺。Arm表示，未來將提供全套開發工具與生態系統資源，來協助建立5G開放架構。該公司目前也是不少電信業者為核心的聯盟或專案成員，包括TIP電信基礎建設計畫、DPDK、fd.io，以及開放邊緣運算專案Akraino等。</p> <p> </p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 三星 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 5G專利 </span></strong></span></p> <p><span style="font-size:22px;"><strong>歐美最新5G專利競賽出爐，三星以超過1,700項專利奪冠</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%962-%E5%9C%962-5G%E8%B6%A8%E5%8B%A2%E6%9C%88%E5%A0%B1.jpg" style="width: 600px; height: 286px;" /></p> <p>德國聯邦經濟事務和能源部近期發布一項5G專利研究顯示，韓國三星電子在已獲准的5G標準專利居於領先地位。這項研究是委託智慧財產研究機構Iplytics與柏林技術大學來進行，統計今年1月前包含美國、歐洲在內地區已認可的5G專利。根據該研究顯示，三星以1,728項5G專利數奪得第一，Nokia則緊追在後，以1,584項專利排在第二名；其次是LG的1,415項和華為的1,274項。三星也是目前韓國主要5G手機供應商。至於臺灣業者也有HTC的43項、ASUSTeK的34項、MediaTek的29項與工研院的12項；另在9萬多件已申報5G專利，華為擁有最多3,147件，三星以2,795件位居第二，中興則以2,561件排第三。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 臺灣5G </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 5G基地臺 </span></strong></span></p> <p><span style="font-size:22px;"><strong>中華電、遠傳開始布建5G基地臺，年底雙雙目標破千座</strong></span></p> <p>臺灣電信三雄其中二家中華電信、遠傳電信，近日先後取得NCC許可，開始能夠展開5G基地臺的部署，雙方都要力拼暑假開通5G服務。根據中華電信的規畫，今年將投入約70億元用於5G建設，在取得5G執照之後，該公司目標年底前完成3千座5G基地臺的布建，3年內更要提高超過一萬座。而遠傳電信則計畫年底先完成2千座，未來5年則要布建完6千座5G基地臺。至於其他三家業者，包括台灣大、台灣之星及亞太電信仍在審核中。</p> <p> </p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 美國電信業 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 5G </span></strong></span></p> <p><span style="font-size:22px;"><strong>美國T-Mobile與Sprint終於完成合併，將加速建立5G環境</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%963-%E5%9C%963-5G%E8%B6%A8%E5%8B%A2%E6%9C%88%E5%A0%B1.jpg" style="width: 600px; height: 450px;" /></p> <p>在取得美國司法部與FCC同意後，美國第三大及第四大電信業者T-Mobile與Sprint在本月1日宣布雙方已完成合併，並承諾將在美國打造最廣泛也最深入的5G網路，未來3年更要投入400億美元的資金以開發網路及商業服務。該公司計畫3年內部署可覆蓋97%美國人口的5G網路，並在6年內達到99%的覆蓋率。合併以後，將延續採用T-Mobile品牌，母公司則是T-Mobile US。並由原來的營運長Mike Sievert升任新的T-Mobile執行長。合併完後的T-Mobile擁有1.4億人的無線用戶，已超越Verizon的1.17億人，但仍小幅落後AT&T的1.53億名用戶。</p> <p> </p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">Verizon </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 5G視訊產品 </span></strong></span></p> <p><span style="font-size:22px;"><strong>Verizon併購美國雲端視訊業者BlueJeans，替5G搶進視訊服務市場布局</strong></span></p> <p>美國電信業者Verizon日前宣布收購雲端視訊服務業者BlueJeans，以強化該公司5G產品在統合通訊（UC）服務市場布局。創立於2009年的Bluejeans，以提供商用雲端視訊服務為主，用戶多達1,5000家，不少都是大型網路科技公司或軟體業者，包括臉書、Google、Red Hat、Salesforce、LinkedIn都是其用戶。未來併購完後，Verizon表示，BlueJeans將深入整合到其5G產品線，來建立一個更安全的視訊通訊環境，可用於遠距醫療、遠距學習或現場服務等方案。之後，Blue Jeans的視訊和協同工具，包括雲端會議及大型互動活動平臺，也都將整合到Verizon商用業務部門。這項收購案預計今年第2季完成。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">臉書 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 印度市場 </span></strong></span></p> <p><span style="font-size:22px;"><strong>臉書重砸57億美元投資印度最大電信商Jio Platforms </strong></span></p> <p>臉書日前宣布以57億美元入股印度電信業者Jio Platforms，取得該公司9.99%的股權，而Jio Platforms也是印度最大私人企業RIL的子公司。JioPlatforms是在2016年於印度正式推出4G網路服務，不到4年就成為印度最大的行動網路業者，也是全球第三大行動網路業者，用戶數達3.8億。這起投資案不僅讓臉書成為Jio Platforms最大的少數股東，也是印度科技領域迄今最大宗的國外直接投資。臉書表示，未來將在JioMart平臺上以WhatsApp來推動商業服務，服務印度當地的小型企業。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">AT&T </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 5G覆蓋 </span></strong></span></p> <p><span style="font-size:22px;"><strong>AT&T新增90座城市提供5G服務，能覆蓋全美超過1.2億人口</strong></span></p> <p>美國AT&T最近再擴大5G服務範圍至90座新城市，包括芝加哥、沙加緬度、紐奧良、西雅圖和坦帕等地區，該公司5G服務推出至今，已涵蓋全美190個城市，覆蓋超過1.2億人口，但這些地區提供的是屬於低頻段5G服務，並非是基於毫米波的5G +服務，該服務目前僅在35個城市提供。責任編輯⊙余至浩</p> <p>攝影／余至浩　圖片來源／Iplytics、三星</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 更多5G動態 </span></strong></span></p> <p><strong>1.美國AT&T決定採用微軟Azure Edge Zones邊緣雲強化5G網路邊緣服務</strong></p> <p><strong><strong><strong>2.歷時將近1年，韓國5G用戶終於突破5百萬戶大關</strong></strong></strong></p> <p><strong><strong><strong>3.三星宣布5G商用部署方案將整合Xilinx Versal運算加速平臺ACAP </strong></strong></strong></p> <p><strong><strong><strong>4.Waveform調查美國5G採用情況，發現民眾普遍對於5G不甚了解，多達6成消費者不買單</strong></strong></strong></p> <p>資料來源：iThome整理，2020年4月</p> </div></div></div>
2020/4/30 11:43作者余至浩https://www.ithome.com.tw/news/137296
Spotify 推出可將視訊會議影片轉成Podcast的工具
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>居家防疫政策讓許多人透過視訊會議程式進行交流，為了因應此一趨勢，Spotify在去年收購的廣播平臺Anchor，於本周<a href="https://blog.anchor.fm/video-to-audio" target="_blank">推出一項新服務</a>，可將含有影像的視訊會議或視訊聊天內容，直接轉換成只有音訊的Podcast，除了直接與友人分享之外，還能透過Spotify或Apple Podcasts等平臺遞送。</p> <p>新的Anchor服務提供了免費且無限的代管功能，可直接藉由臉書、Google或Twitter帳號登入，所支援的視訊格式為.mp4與.mov，適用於Google Meet、Zoom、Skype、FaceTime及Instagram Live等視訊聊天平臺，只要將在這些平臺上所錄製的視訊內容上傳到Anchor頁面上，就能將它們轉換成Podcast。</p> <p>為了擔心使用者不知如何紀錄或匯出視訊內容，Anchor還針對不同的平臺提供了教戰手冊。</p> <p>將影片檔案上傳到Anchor並轉換成音訊之後，它們就會被納入使用者的資料庫中，除了能夠進行裁切或內容分集之外，還能加上音效、背景音樂與介紹，之後即可與友人分享，或者是透過各種Podcast平臺散布。</p> </div></div></div>
2020/4/30 11:55作者陳曉莉https://www.ithome.com.tw/news/137297
【大話資安直播預告】MITRE ATT&CK 評測講解：參賽選手觀點
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>資安業者產品都有其特色與專精領域，但並非每一個採購的企業都可以清楚知道不同資安產品到底擅長哪一些攻防手法，因此，往往都是看著華麗的DM和技術顧問以及資安公司的業務人員，看他們提出的解決方案是否能夠符合企業的需求。只不過，多數企業往往不具有足夠的企業能力，也很難從既有的資訊確認採購的商品是否符合自家企業的防護需求，要嘛，就是透過POC的方式確認產品功能；不然呢，就是以其他同業的採購經驗作為參考基準。</p> <p>為了解決這種問題，這兩年，負責維運CVE漏洞資料庫組織MITRE，在2015年5月發起「MITRE ATT&CK框架」的研究計畫，這個框架的優勢在於，提供一套統一且結構化的方式，藉此去描繪攻擊者的手法與行為，並可以透過一致的過程來確定威脅階段。而透過建立這樣的框架，包括資安業者跟企業用戶之間的溝通模式，從攻防演練或者是資安管理需求，彼此之間都有一套共通的概念，甚至是包括網路威脅情資的資料交換等，也相對容易溝通。</p> <p>在去年11月，第二屆MITRE ATT&CK評估大會開始，今年4月公布偵測成績。由於MITRE ATT&CK的評測方法是公開的，也會完整公開參加的21家業者所有的評測數據和截圖供大眾檢視，但其中並不提供排名。</p> <p>第二屆的比賽中，除了資安老將趨勢科技外，臺灣資安新創業者奧義智慧也以初生之犢不畏虎的衝勁，報名參加這一屆的評測。我們很開心邀請到奧義智慧共同創辦人邱銘彰（網路暱稱Birdman），於2020年5月7日（四）中午12點，於「大話資安」直播現場，跟我們分享作為這一次參賽的心得和經驗。他表示，奧義智慧是臺灣少數遠赴美國MITRE總部受測，有真正作戰經驗，也有責任把國外一些新的想法帶進台灣資安圈，推廣並教育 MITRE ATT&CK，也希望能夠拋磚引玉，提升臺灣資安圈整體水準，也會跟大家分享，應該如何解讀這一份MITRE ATT&CK的評測成績。</p> <p>＠主題：MITRE ATT&CK 評測講解：參賽選手觀點</p> <p>＠時間：2020年5月7日（四）中午12點</p> <p>＠來賓：奧義智慧共同創辦人邱銘彰（網路暱稱Birdman）</p> <p>＠簡介：邱銘彰畢業於中央大學與大同資工所，目前身分為新創公司創辦人，也是台灣駭客協會顧問，超過 15 年的資安技術研究專家。常在國內外重要駭客大會發表研究，從台灣駭客年會 HITCON、ITHOME 到美國駭客大會 Black Hat，擅長透過詼諧生動的演講，傳授資安知識。他同時也是台灣資安界著名的創業者，曾於 2011 年與吳明蔚（Benson）共同創立台灣第一家專門研發 APT 防禦產品的新創公司，在 2014 年由美國 NASDAQ 的以色列資安公司所併購與肯定。目前新創辦了- 奧義智慧科技，專注在人工智慧研究與資安科技的結合領域上。以開發自動化分析系統，駭客活動分析，惡意程式分析、機械學習演算法為主要研究範疇。並曾在國際知名研討會發表過多項專業的資安技術研究：Backhat，DEFCON，SyScan，HITCON，FIRST，AVTokyo，HTICA 與 OWASP Asia</p> <p>＠直播網址：iThome臉書粉絲頁</p> </div></div></div>
2020/4/30 12:05作者黃彥棻https://www.ithome.com.tw/news/137298
資安一周第91期：數位身分證因防偽技術尚未到位，換發時程延期
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><strong style="vertical-align: top; color: rgb(51, 153, 255);">0423-0429 一定要看的資安新聞</strong></h3> <h3> </h3> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃網路防火牆＃漏洞修補</strong></span></h3> <h2><strong style="vertical-align: top;">Sophos緊急修補旗下防火牆漏洞，已出現濫用情事</strong></h2> <p>企業最常見的網路防護機制，莫過於防火牆，假如被發現漏洞，很容易讓攻擊者進入企業的內部環境。例如，Sophos於4月24日發出公告，他們的防火牆產品XG Firewall存在SQL注入漏洞，而且已被駭客用來發動攻擊，影響多個客戶。該公司釋出修補程式，並且會自動更新到用戶的防火牆上，也將於管理介面顯示是否曾經受到相關的攻擊。</p> <p>Sophos表示，這個漏洞會影響實體版與虛擬版的XG Firewall，攻擊者能藉此植入惡意程式，來竊取防火牆裡的資料，因此，受影響的用戶都應假設資料已遭外洩。<a href="https://www.ithome.com.tw/news/137239"><strong>詳全文</strong></a></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃漏洞修補＃供應鏈攻擊</strong></span></h3> <h2><strong style="vertical-align: top;">微軟緊急修補Office及小畫家3D的遠端程式攻擊漏洞</strong></h2> <p>因為採用的程式庫存在漏洞而受到影響，使得軟體廠商也在程式庫的漏洞公開後，趕快推出修補程式。像是微軟最近針對Office和小畫家3D（Paint 3D），修補遠端執行任意程式（RCE）漏洞，起因就是這些軟體都採用了有弱點的Autodesk FBX程式庫。</p> <p>微軟指出，上述軟體在處理特定的3D圖像內容時，可能會觸發多個遠端程式執行漏洞，一旦駭客成功濫用，能夠取得與本地端用戶相同的權限。<a href="https://www.ithome.com.tw/news/137165"><strong>詳全文</strong></a></p> <p> </p> <h3><strong style="color: rgb(178, 34, 34); vertical-align: top;">＃漏洞揭露＃RDP</strong></h3> <h2><strong style="vertical-align: top;">遠端桌面連線漏洞可讓駭客遠端執行任意程式，但微軟不願修補</strong></h2> <p>研究人員發現漏洞通報後，軟體廠商卻認為難以被用於發動攻擊而拒絕處理的情況，最近也頻頻出現。例如，以色列安全廠商Cymulate發現，內建於Windows作業系統的遠端桌面連線軟體，存在漏洞，能讓駭客可以藉著DLL側載的方式，繞過安全驗證而執行惡意程式，但微軟認為要實際發動攻擊並不容易，而不打算修補。</p> <p>研究人員通報之後，微軟認為攻擊者需要在System32資料夾置換DLL檔案，必須擁有系統管理員權限，而表示這個弱點的影響有限。但研究人員指出，攻擊者只要將MSTSCAX.DLL複製到其他非系統資料夾的位置，就不受管理員權限的限制，照樣能發動攻擊。<a href="https://www.ithome.com.tw/news/137136"><strong>詳全文</strong></a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/91-1-RDCvuln-cymulate.png" style="width: 400px;" /></p> <p>圖片來源：Cymulate</p> <p> </p> <h3><strong style="color: rgb(178, 34, 34); vertical-align: top;">＃開發安全</strong></h3> <h2><strong style="vertical-align: top;">駭客在Ruby開發者社群市集上架逾700款惡意軟體</strong></h2> <p>鎖定開發者下手，藉由提供免費開源工具和程式庫為誘餌，也成為駭客散布惡意軟體的方法。例如，ReversingLabs發現，駭客鎖定Ruby開發者常用的開發工具下手，發動供應鏈攻擊，他們在2月下旬，於提供程式庫和程式的市集RubyGems，上架了超過700個惡意軟體，由於使用了正牌程式的名稱和功能說明，真假難以識別，而這些惡意軟體已被開發者下載10萬次。</p> <p>ReversingLabs威脅研究員Tomislav Maljic指出，一旦這些惡意軟體植入開發者的電腦，就會監控比特幣付款資料，然後將錢包內容移轉到特定帳戶。<strong><a href="https://www.ithome.com.tw/news/137230">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃國家級攻擊</strong></span></h3> <h2><strong style="vertical-align: top;">中國駭客組織再度監控維吾爾穆斯林，鎖定執行特定版本iOS裝置的族群下手</strong></h2> <p>由中國在背後支持的駭客組織，監控少數民族的情況，近期又有數起事件傳出。自去年8月，Google揭露為期長達2年的監控行動後，事隔不到半年，駭客再度發動攻擊。專精於記憶體鑑識的資安公司Volexity指出，他們於今年1月到3月，偵測到新一波間諜攻擊，由中國當局資助的Evil Eye駭客組織，濫用了較新版本iOS漏洞，並駭入6個網站做為媒介，來感染瀏覽網站的使用者，目標是監控維吾爾族穆斯林的電子郵件與即時通訊對話內容。<a href="https://www.ithome.com.tw/news/137158"><strong>詳全文</strong></a></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃漏洞揭露爭議</strong></span></h3> <h2><strong style="vertical-align: top;">蘋果宣稱iOS漏洞尚未遭到駭客濫用</strong></h2> <p>研究人員揭露的漏洞，是否已經出現濫用的情況，有時候會因為相關證據不足，而引發真實性的存疑。像是以色列資安廠商ZecOps指出iOS內建的電子郵件軟體含有2個漏洞，可能導致用戶接到電子郵件，在沒有開啟的情況下就被駭，影響範圍從iOS 6到最新的13版，並且已有攻擊事件發生，駭客甚至能遠端刪除郵件來隱匿行動。對此，不只蘋果出面回應，他們沒有發現有用戶被攻擊的證據，也引發其他研究人員懷疑，ZecOps找到的跡象不足以證明駭客已在濫用上述漏洞。</p> <p>兩名Project Zero的威脅研究員認為，ZecOps僅依據當機錯誤碼（Crash code）來認定發動攻擊的惡意郵件，這種方法太過粗糙，而且ZecOps並未找到發動攻擊的郵件檔案。對於上述質疑，ZecOps打算進一步提供更多資料，來證明他們的發現。<strong><a href="https://www.ithome.com.tw/news/137232">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃數位身分證</strong></span></h3> <h2><strong style="vertical-align: top;">因疫情無法引進高防偽PC晶片卡技術，臺灣數位身分證將延後換發</strong></h2> <p>臺灣原定於今年10月換發數位身分證（eID），但受到武漢肺炎疫情影響，無法在原訂時程引進製作高防偽PC晶片卡的技術，內政府戶政司與資訊中心於4月27日發出公告，數位身分證換發時程確定延期。</p> <p>在這次發布的訊息中，對於如何確保數位身分證的資安，內政部戶政司解釋晶片的安全性，並且公開程式原始碼。他們表示，新的數位身分證是雙晶片備援機制，其晶片為台積電代工生產，並且遵循國際安全認證標準，核心程式將交由行政院資安處指定團隊進行資安檢測。至於導入數位身分證的方式，政府不會在一開始推出就全面換發，而是在部分縣市先小規模試辦，並且透過獎勵計畫讓民間測試。<strong><a href="https://www.ithome.com.tw/news/137234">詳全文</a></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/91-2-eIDfunc.png" style="width: 400px;" /></p> <p><strong>圖片來源：內政部</strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃公部門資安＃假新聞</strong></span></h3> <h2><strong style="vertical-align: top;">調查局假訊息防制中心升格資安工作站</strong></h2> <p>為了遏止假新聞的氾濫，調查局在去年因應總統大選，率先成立「二合一選舉查察專案」和「影響國安選舉假訊息處理小組」，為了有效積極偵辦並遏止假訊息，也於8月8日成立「假訊息防制中心」。不過，疫情期間仍有假訊息妨害臺灣的防疫管控，於是調查局日前正式將「假訊息防制中心」升級為「調查局資安工作站」，並由總統蔡英文親自到場舉辦揭牌儀式。</p> <p>調查局資安工作站首位站主任張尤仁表示，該工作站成員背景以資工系和電機系為主，目前22人，預計編制為35人，相關的調查官人才培育，也會從現有調查班的資訊類組，挑選具備資工系和電機系背景的成員，進一步培訓。張尤仁指出，目前調查局針對假訊息的偵查量能足夠，但還是要強化網路侵駭及進一步發展網路防禦的能力。<strong><a href="https://www.ithome.com.tw/news/137236">詳全文</a></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/91-3-securityws.png" style="width: 400px; height: 175px;" /></p> <p>攝影／洪政偉</p> <p> </p> <p> </p> <h2><span style="vertical-align: top; color: rgb(51, 153, 255);"><strong style="vertical-align: top;">更多資安動態</strong></span></h2> <h3>●<a href="https://www.ithome.com.tw/news/137132">Google推出零信任為基礎的企業遠端存取服務</a><br /> ●<a href="https://www.ithome.com.tw/news/137212">端點防護業者Malwarebytes進軍個人VPN服務市場</a><br /> ●<a href="https://www.ithome.com.tw/news/137199">勒索軟體攻擊是去年最氾濫的網路攻擊行動</a><br /> ●<a href="https://www.ithome.com.tw/news/137207">受Ghostcat漏洞波及，多家IT平臺軟體廠商接續發布修補</a></h3> </div></div></div>
2020/4/30 09:59作者周峻佑https://www.ithome.com.tw/news/137293
【關鍵作法解密：臺灣證券交易所】單日最高2億筆委託！證券交易系統砍掉重練大變革
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>「這次逐筆交易，不僅是30年來證交所與證券商之間，所有業務變動最大的一次，更是證交所IT十年來最大的變動。」這是臺灣證券交易所電腦規劃部協理趙龍，在證交所31個年頭以來，所見證的歷史時刻。</p> <p>證交所的系統負責了整個臺股交易市場的委託接收、撮合、行情揭示與成交回報。因應逐筆撮合，對原本證交所的交易系統帶來革命性的影響，不僅要升級硬體主機系統，也必須重新調整系統架構，來克服逐筆撮合之後，瞬間大量交易行情揭示量的挑戰。</p> <p>為此，證交所在2011年決定，汰換使用超過25年的第一代證券交易系統，重新改造核心交易系統，甚至自行開發逐筆撮合系統。當時系統規畫有兩個重要考量，除了系統架構必須採開放標準之外，就是交易處理速度反應要更快。</p> <p>在這樣的前提下，證交所選擇了標準的開放Unix平臺大型主機。在系統架構設計時，一方面採用訊息中介軟體（Message Middleware）重新建構所有交易處理作業，來打開架構的限制，讓大量訊息可以分散到不同主機上處理，提升軟體開發彈性，增加系統擴充能力。</p> <p>新一代系統能夠大幅提高處理能力的關鍵是，趙龍指出，系統跟系統之間，AP跟AP之間，程式跟程式之間，都利用訊息中介軟體連結，讓訊息交換與資料交換可以達到較高的效率。</p> <p>不只如此，證交所還改用C++語言重新開發應用程式，並使用記憶體內儲運算結果，以取代傳統檔案系統，來提升主機處理能力。花了3年時間，第二代證券交易系統終於在2014年上線，陸續將現有股票交易作業轉移到新平臺執行。他提到，當時，第二代證券交易系統從接收委託到交易撮合，每秒已可處理1萬筆的委託交易量，其委託延遲時間（Latency）在3毫秒內。</p> <p>這是證交所對內的改造，對外，考慮到未來交易筆數的增加，第二代證券交易系統改用串流形式的設計，讓券商可以不停地傳送交易委託到證交所系統。</p> <p>另一項改變是，新系統採用了更多國際標準，委託資料的傳輸採取了FIX傳輸協定應用訊息格式，回報時則採用了資料流壓縮技術協定FAST資料壓縮技術。這個向國際標準靠攏的作法，也有助於臺灣證券商到全球不同市場下單，對證券商的作業更方便。</p> <p><strong><span style="font-size:28px;">因應逐筆交易，提升行情傳輸與成交回報速度與效能是關鍵</span></strong></p> <p>趙龍進一步提到，第二代證券交易系統在規劃開發時，就配合未來交易業務規劃，納入各項交易機制架構，比如逐筆交易競價、多種委託功能、強化市場穩定措施、開收盤資訊揭露、暫停交易與收盤後延續交易等。此外，應用系統也採取參數化、模組化設計，來縮短新功能上線時程。</p> <p>所以，到了2020年，逐筆交易系統正式上線時，主要架構反而沒有大幅度的變動，只需對相關模組進行調整修改，並進行充分的測試驗證。證交所除了在前端與撮合部分，做了一些優化與調整，並新增多種委託方式與5分鐘動態價格穩定措施等功能之外。趙龍表示，最大的變動，在於提升行情傳輸以及成交回報的速度與效能。</p> <p>「本次全面逐筆交易案，撮合改採隨到隨撮，讓資訊即時性的挑戰變得更為嚴苛。」趙龍解釋，集合競價與逐筆交易的最大差異，其實是在於5秒一撮合到逐筆撮合這一段，依據業務發展推估，這兩者平均每秒委託量與揭示量就差了10倍，而尖峰每秒需要處理的委託量與揭示量資料，預估也會成長3倍。</p> <p>為此，證交所在行情傳輸與成交回報這兩部分，重新進行架構的調整與開發，以提升速度與效能。他談到，為了提升處理效能，證交所從2015年至今，持續開發了十幾個函式庫，等於開發了整支AP，優化了許多處理流程與整體作業效率。</p> <p>在2019年時，證交所更再次升級了證券交易平臺的硬體主機系統，讓CPU處理效能提升2.5倍。趙龍說，目前的架構下，全市場每秒可處理到3萬筆委託。若券商主機採共置服務（Co-Location）在證交所相同機房時，單一筆委託送出後的回應時間，甚至可以縮短到3毫秒。一整天的交易下來，證交所的日處理量已經可達2億筆委託資料。</p> <p>其實，技術上，證交所單一筆的交易處理速度已可達到微秒等級，但，趙龍認為，處理速度跟測試環境與交易委託筆數多寡有很大關係，量多就慢，而筆數少就能速度快。不過，因為證交所負責整體市場，交易委託量很大，所以，在速度考量上，會以總體效能為主。</p> <p>不只如此，證交所也從去年6月開始做行情傳輸壓測，而壓力測試用的數據，也以真實股市撮合筆數為目標，他提到，目前已能做到每秒3萬筆的行情傳輸速度。還有另一個數據，可以反應出證交所系統逐筆交易的效率與功能，早在2010年，權證交易就啟用逐筆交易，也等於驗證過證交所第二代交易系統的能耐，趙龍提到，即便是一天最多有4,500萬到5,000萬筆的委託，系統都能正常運作。所以，對於每天大約才300萬到400萬筆委託的股票買賣市場，現有證券交易系統的效能相當足夠。</p> <p><strong><span style="font-size:28px;">打造擬真平臺供券商和投資者適應</span></strong></p> <p>不只證券交易系統大改造，在新制度上路之前，證交所還花了4個月打造出一套逐筆交易擬真平臺，讓證券商與投資人先試用，有更多時間準備與適應。</p> <p>擬真平臺去年3月推出，投資人可以實際模擬委託下單與觀看行情資訊，也能熟悉逐筆撮合方式與6種新的委託單。累計到新制上線前，使用人數超過了40萬人次。為了評估各界準備度，證交所還開放正式環境給證券商與資訊廠商，依照其資訊系統測試需求，提供裝機測試，以及行情傳輸壓力測試，藉此評估其行情傳輸環境的承載能力。此外還辦理了三次市場會測，要求全部券商都必須參與，個別的測試也有十幾次。</p> <p><span style="font-size:28px;"><strong>前端交易系統將從大型主機AIX轉移到開放式Linux環境</strong></span></p> <p>因應逐筆交易，證交所從10年前，展開了IT大變革，而且，這個歷程還沒有結束，趙龍進一步揭露了未來計畫。</p> <p>大方向上，自從2014年第二代證券交易系統的上線，證交所就持續往開放式系統架構的路前進。去年更進一步，證交所開始規畫從大型主機AIX移轉到開放式Linux環境，主要有兩大考量，其中之一是為了符合國際間各交易所建置交易系統的趨勢。</p> <p>再者，證交所目前使用的一些工具軟體，標準版大多只支援Linux和X86架構，若要改用於AIX環境得另請廠商轉換版本，考量成本效益與更好的系統效能，這也是證交所決定移轉平臺的另一原因。</p> <p>趙龍提到，前端交易系統轉移到Linux主機採取一次性移轉方式，目前正進行應用系統驗證與上線部署作業，預計今年上半年就可以上線。目前的挑戰是，系統整合與容錯備援機制的設計，他解釋，開放系統雖然較有彈性，但另一方面，設備間的整合和容錯備援機制考量，可能就不如大型主機完整，得花更多時間加以測試驗證。在這樣的過程中，來找出最合理的資源調整與參數設定，讓系統效能最佳化，這正是證交所IT花最多心力的部分。</p> <p>另外，考量到未來逐筆交易還會開放更多業務，證交所當需要進一步提升與擴大系統處理效能時，也會先針對訊息中介軟體進行提升。趙龍表示，目前證交所是使用套裝功能，雖功能完整，但是效率差；所以，今年已經開始研究如何自行開發符合精簡、高效的特性，專屬證交所的訊息中介軟體。</p> <p>「當我們能掌控訊息中介軟體，就能像國外大型交易所一樣，打造出更具彈性的架構，也能夠使用更開放的硬體。」趙龍強調。</p> <p>未來，證交所將持續朝向開放式架構邁進，讓系統具備可移轉（Portable）的能力，方便往後能夠順利移轉到其他平臺。他提到，包括前端交易系統、證券核心檔案傳輸等，也會陸續往開放平臺走。不過，「最重要的撮合與交易核心則是留在最後階段，假設驗證完效能、架構、穩定性都沒有問題，證交所就會朝開放平臺架構去努力。」</p> <h1><span style="color:#3399ff;"><strong>盤中零股交易新業務為臺股今年另一大變革</strong></span></h1> <p>不只逐筆交易制度，臺股還將迎來另一項重要變革，證交所在今年10月26日即將上線盤中零股交易這項新業務，甚至只買1股也可以。現行盤中交易是以1,000股為1張，作為最小交易單位，低於千股的零散股票，得等到盤後才能交易。</p> <p>盤中零股交易上路後，投資人在盤中交易時段也能買賣零股了，但只能用電子交易方式來委託。不過，這項新業務並非強制，券商可自行決定是否提供這項服務。既有的盤後零股交易作法與機制則照舊。</p> <p>金管會證期局副局長張振山提到，開放盤中零股交易的目的，是要讓更多年輕人參與股票市場，也藉此活絡證券市場。他舉例，一張3百多萬元的大立光電股票，月薪不高的社會新鮮人根本買不起，透過買零股的方式，在能力範圍內也能參與股票市場。</p> <p>證交所表示，盤中零股交易時間規劃由早上9點到下午1點半，然而，盤中零股交易採取每3分鐘集合競價撮合，與集中市場普通交易採逐筆撮合不同。撮合方式為早上9點10分起第一次撮合，依照價格與時間優先原則成交，撮合後才會對外揭露成交價格及數量等資訊，而零股交易未成交委託，則不會保留到盤後零股交易時段。</p> <p>為因應此新業務推行，證交所得獨立開發一套全新的盤中零股交易系統。證交所電腦規劃部協理趙龍提到，這工程可不小，得開發委託下單、撮合、委託回報、成交回報及行情傳輸等子系統，另外還有盤後帳務及產製各項統計報表等子系統，最後還要把每天產製的結果，跟普通交易原有帳務合併，整個電腦作業才算完成。他補充，盤中整股普通交易與盤中零股交易各自的資料管理，在前端交易部分一定會分開，只有到最後要做帳務處理時，才會進行整合。</p> <p>而為了滿足投資人買賣需求與資金運用效率與彈性，提升投資人與證券商參與意願，活絡零股交易進而擴大規模，證交所規劃零股得進行當日沖銷交易並分階段實施。</p> <p>但，趙龍強調，主管機關的態度較為謹慎，同時考慮當日沖銷交易業務較為複雜，10月中將上線的盤中零股交易，第一階段僅開放現股買賣，等系統上線後視此新業務的實施情形，再逐步推動當日沖銷交易。</p> </div></div></div>
2020/4/30 09:00作者李靜宜https://www.ithome.com.tw/news/137208
【券商迎戰逐筆交易新制實例】龍頭券商大考驗，元大證券前中後臺軟硬體全面升級
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>因應逐筆交易新制上路，最多分據點和龐大用戶的臺灣券商龍頭元大證券，反而比起許多中小型券商還面臨更大的挑戰。</p> <p>逐筆交易的實施，不僅有與國際接軌、交易速度高、資訊透明度增加等三大好處，還提供了更多種委託種類。不只如此，以往，權證、選擇權等衍生性商品早已實施逐筆交易，但股票仍採5秒集合競價，撮合方式的不同，也影響了股票與權證、選擇權衍生性商品間的交易策略，直到現在，證券市場逐筆交易讓投資人的策略運用可以更彈性。</p> <p>這對於權證商品多元、發行檔數高於其他券商許多的元大證券來說，帶來一個新挑戰。元大證券評估，逐筆交易實施後，考量到未來會有大量權證造市的需求，將會大幅增加自家權證交易系統的負荷。因此，在金管會拍板決定實行逐筆交易時程後，元大證券就開始著手準備相關的軟硬體升級計畫。</p> <p>不過，這只是元大證券的因應逐筆交易大考驗的其中一項作法而已。</p> <p>逐筆交易與行情揭示的實施，對交易系統處理速度的要求更高，在逐筆撮合的機制下，委託成交的筆數與資料量勢必大幅增加，不論是交易系統的硬體運算速度、網路頻寬、傳輸速度，以及電子交易平臺的承載量，都會帶來更大的負荷，因此，要維持穩定，甚至是縮短每筆下單交易速度，是券商面臨的最大挑戰。</p> <p>相較於以往集合競價是5秒一撮合，逐筆交易最大的差別在於隨到隨撮。券商的交易系統從接受委託、風險控管、傳送交易所、收到委託成交回報的帳務處理，各項處理時間都必須要更短才能更快完成。</p> <p>對券商來說，必須對前、中、後臺，以及電子交易平臺與資訊系統的架構，進行全面性的規畫，脫胎換骨改造，才能因應未來的發展，就連元大證券也不例外。</p> <p>因應逐筆交易新制，元大證券內部做了不少系統升級與調整，其中包括了通信系統與資訊系統，而在進行相關設備與系統汰換時，他們評估的重點包括需具備低延遲性、高可靠性與高容量的處理效能。</p> <p>元大證券推估，逐筆交易實施後將會增加下單筆數，所以，包括接收投資人從下單AP或App委託的前臺主機，以及負責下單、風控、交易所連線的中臺，都得著重在下單速度的提升。</p> <p>在交易主機升級上，採用了高速運算處理器、快速SSD儲存設備，提升交易線路頻寬，以降低網路傳輸延遲，來加快每筆下單的速度。</p> <p>而前臺交易主機也全面改用FIX協定，來取代原本的TMP，增加下單主機的處理容量，以及提升每筆委託的下單速度。</p> <p>此外，證交所預估資訊流量約是以往的4倍，為了因應暴增的資訊流，讓中臺、後臺主機能處理更大量的資料，元大證券在核心系統軟硬體升級時，更採用了新世代的資料庫主機，以及NVMe Flash儲存設備，並提升了網路交換器頻寬等作法，來提升整體資料庫處理效能，並降低每筆I/O處理時間。</p> <p>另一部分，元大證券預期，自家的後臺帳務系統，在逐筆交易實施後，會因為拆單委託的情況，每次下單的股數減少，而導致整體委託單筆數大增，因此成交回報量也會大幅增加。</p> <p>所以，後臺帳務系統也必須加快帳務處理速度，才能因應下單後的帳務查詢需求，讓用戶掌握即時的沖銷損益與應收付帳款的更新。</p> <p>元大證券更是大手筆，一次升級了全臺分公司的路由器、網路交換器等網路設備，並提升骨幹網路，就是要藉此提升分公司下單、看盤報價與回報系統的效能。</p> </div></div></div>
2020/4/30 09:00作者李靜宜https://www.ithome.com.tw/news/137209
靠IT持續實現差異化創新，全家數位轉型要變身科技零售
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>為了解決剩食問題，十年前的IT老技術，反而變成了獨創的商業新模式。</p> <p>去年，全家便利商店（簡稱全家）推出「友善食光」機制，宣布鮮食品於到期前7小時打折，這種前所未有的銷售方式，立刻引起熱烈討論，很多上班族傍晚到店時，都會順手多帶幾個即期品，大大減少了需報廢的鮮食數量。這個創新點子背後的關鍵技術──「時控條碼」與「時間定價」，即來自IT團隊。而且，這甚至是全家已用多年的老技術，全家資訊本部本部長洪秀佳回憶。</p> <p>10多年前，全家有一次與日本業者合作開發甜點，當時，因原物料效期短，日方又極重視食安，全家開始投入時控條碼技術，直接將效期條碼印在鮮食類的包裝上。一旦商品過期，系統就會停用條碼，使其無法通過結帳，防止店鋪售出過期商品，並避免店員定時挑揀即期品時，有漏網之魚。</p> <p>相隔逾10年，全家於2018年開始，從企業社會責任的角度發想，決定進一步延伸時控條碼的作用，將其與新開發的時間定價系統整合，讓條碼依時間反映價格，實現業界首創的剩食減少機制。既有IT技術有了嶄新的面貌，甚至還發揮更大的價值，這不是IT偶一為之的創新，除了友善食光外，全家各種創新點子的背後，處處可見IT團隊的身影。</p> <p>全家於2016年時，砍掉既有的會員機制，結合手機App打造全新的數位會員制度，同時，讓點數走向虛擬化，串聯點數與會員，接著，陸續於App上推出商品預售、行動支付等服務。洪秀佳表示，招募會員對IT的負擔不大，反而是，後續各種加值服務啟用後，對IT帶來的衝擊很大。</p> <p>這些加值服務的行為都發生在手機App，而非桌機，第一個衝擊就是，全家IT面臨了流量暴增的挑戰。洪秀佳指出，商品預售的挑戰最大。這是全家2017年推出的服務，用預售的形式發展App電商業務。</p> <p>全家於2018年加入電商年度最大銷售活動雙11的戰局，活動期間，大量訂單湧入，瞬間交易量達每分鐘幾千筆，導致服務大塞車，不佳的消費體驗也直接反映到客服部門，消費者的抱怨電話大量湧入。</p> <p>去年，全家決定自己跳下來開發雙11所需的系統，洪秀佳坦言：「知道後很緊張，因為前一年雙11得到了很大的教訓。」所以，打從去年年初，IT就開始備戰，布局服務流量的調配機制。</p> <p><span style="font-size:28px;"><strong>切割商品預售服務旅程，將選購環節搬上雲端紓解流量</strong></span></p> <p>首先，洪秀佳將商品預售旅程切割為多個節點，以利後續彈性地調整每個環節的細節。從消費者選購商品、將商品加入購物車到確認購買，接著，後端系統確認庫存量，消費者再進行支付和結帳，最後至店鋪兌換商品，IT團隊切分出上述每個環節來設計系統，並一一檢討各環節可優化的空間，來提升購物流程的順暢度。</p> <p>流量暴增情況是洪秀佳首要解決的當務之急，原本商品預售系統部署於傳統VM上執行，受限於主機擴充性，無法即時紓解流量，於是，她開始考慮那些可以彈性擴充的作法，最後，瞄準了公有雲，決定將選購商品環節，也就是商品選購的操作介面搬上雲端。她表示，利用公有雲，能紓解大量人潮瀏覽商品畫面時的流量，讓消費者至少可進入服務。</p> <p>為減少服務不順的機會，下一個服務環節，消費者加入商品至購物車的動作，洪秀佳也加入了巧思，將商品品項單純化，把選商品和規格這兩道步驟，合而為一，例如讓消費者直接點選「中杯拿鐵」的選項。她解釋，如果點選商品後，再選飲品大小，這樣一個小地方就可能會出現服務卡住的情況。</p> <p>待商品加入購物車後，考量到資安，洪秀佳再將商品預售服務拉回本地端，再來處理支付及後續作業流程。這樣設計，讓整套預售服務走向了混合雲架構，然而，雲端與本地端間的銜接帶來了新的IT挑戰。就算雲端資源可以隨意擴充，但，洪秀佳指出，不能無上限地擴充，否則流量回到本地端時，受限於主機的負荷量，服務仍會遭遇瓶頸。</p> <p>為了平衡負載，IT團隊進行了無數次雲端資源控制的測試，確保流量回歸本地端時，服務可順暢運作，還測試了本地端需開設哪些通道，才可有效分流雲端下到本地端的流量。她表示，雲端與本地端間的負載平衡，他們花了很多功夫調整。</p> <p>經過前一年雙11活動洗禮，重新改造後的系統上線了，然而，全家發現，許多消費者屬於目的型購物，活動開跑前，他們就已事先鎖定商品，所以，不會停駐於選購商品的階段，而是直接把目標商品加入購物車後，就進入支付程序，與IT原本預期他們會停留於瀏覽畫面的時間相比，大為縮短。洪秀佳道：「我們得到很大的體悟，理論值與實際狀況還是有差距。」</p> <p>所幸，IT團隊於活動期間，透過基礎設施的監測工具，全程即時觀測流量的變化和流向。只要觀測到流量出現壅塞，IT團隊就會立即介入採取平衡措施，評估是否需增加主機數量，而且不只要考慮流量現況，團隊還需確認後續關卡是否可負荷新增的流量，像是資料庫能不能撐住放寬後的流量等。</p> <p>不過，即使隨時緊盯，線上調整也無法一次解決所有問題。她指出，因流量已經壅塞，剛啟用的調整措施有時無法立即見效，需等待流量消化後，才會出現成效。</p> <p>若用傳統VM擴充調度則需要更久時間，她表示，所以，全家才決定朝雲端發展，除了像這次將商品選購環節上雲，未來，也考慮將更多服務環節走向雲端化，例如購物車也可以上雲來分攤用量。</p> <table align="right" border="0" cellpadding="1" cellspacing="1" style="width:350px;"><tbody><tr><td><img alt="" src="https://s4.itho.me/sites/default/files/images/0430-%E6%B4%AA%E7%A7%80%E4%BD%B3.jpg" style="width: 350px;" /></td> </tr><tr><td> <p><span style="font-size:18px;"><span style="color:#696969;"><strong>全家便利商店資訊本部本部長洪秀佳表示，</strong></span></span><span style="font-size: 18px;"><span style="color:#696969;"><strong>面對不斷出現的新需求，團隊需有共同目</strong></span></span><span style="font-size: 18px;"><span style="color:#696969;"><strong>標，一旦目標確立，後續工作就較容易推</strong></span></span><strong style="color: rgb(105, 105, 105); font-size: 18px;">動。</strong><span style="color:#696969;">（攝影／洪政偉）</span></p> </td> </tr></tbody></table><p><strong><span style="font-size:28px;">打造多用途自助結帳系統，嵌入智販機與智能咖啡機</span></strong></p> <p>近2年，全家也大力投資新型零售科技，繼2018年開設第一家科技店後，去年，科技二號店再亮相。有別於無人商店，全家的科技店聚焦人機協同，目標減輕店員的勞務負擔，抗缺工情勢，同時，提升消費者的體驗，並希望複製店內的新型態設備、系統等至其他店鋪，而IT團隊再次扮演了關鍵角色。</p> <p>洪秀佳表示，打造科技店的困難點在於，如何從各式需求中，挑選合適的設備、解決方案等，進而展開測試。此外，新設備放入科技店發表後，於實驗過程中，仍可能會出現問題，得適時改變作法。她舉例，像一號店採用機械手臂的咖啡機器人，後來就因機器手臂和機臺成本過高而淘汰，未導入二號店。</p> <p>但，全家沒有因此而放棄要簡化店員製作咖啡勞務的目標，二號店換了作法，轉而改進咖啡機設備，推出了智能咖啡機。消費者透過App下單後，至該機臺掃描條碼，機器就會開始製作咖啡，消費者可自行拿杯子，裝取新鮮出爐的咖啡，無需店員的協助。</p> <p>咖啡機設備裡關鍵的自助結帳（SCO）系統，就是由IT團隊負責打造。這個從自助結帳機概念衍生的系統，由IT透過串接的方式，打包POS系統中智能設備所需的功能，包含了會員、庫存、帳務等，還可嵌入不同的設備。</p> <p>要將SCO嵌入智能咖啡機中，卻是個不易的工程。洪秀佳解釋，因為咖啡機來自一家行事嚴謹的德國廠商，再加上，德國的超商店員不像臺灣具多工型任務，她回憶，起初，對方拒絕了所有的調整需求，經過一番商討，向對方說明SCO系統的目的，以及如何協助降低勞力，歷經半年多時間，各項對應的設備修改工作才順利完成。</p> <p>目前，二號店有3成消費者使用智能咖啡機，有效減少店員部分勞務，該設備也已導入其他3間店鋪，今年更計畫要擴大設置到200間店鋪。</p> <p>SCO系統除了嵌入咖啡機外，還延伸運用到二號店的另一個新亮相的設備──智能販賣機，採用同一套自助結帳核心，還多增加支付、開立發票、集點等功能。此外，有別於一般販賣機，二號店的4臺智販機還串接到該門市的POS系統，可以自動清理帳務，店員也減少了不少手動結算的工作，甚至能盤點庫存，一旦商品缺貨時，可以即時向店長發出補貨通知。</p> <p>不過，如同智能咖啡機的開發，全家向智販機廠商提出嵌入自有SCO的需求時也碰壁，這些現成智販機設備多已內建了金流解決方案，花了一番功夫商討，才完成串接工程。</p> <p>這些智販機具備了一家店舖的基本銷售功能，於二號店實現了店中店的概念。全家未來不只要在旗下店鋪擴展智販機，更計畫進軍非店鋪場域，像是於辦公大樓中設置。</p> <p>面對競爭的市場環境，全家也朝跨界合作發展，其中，會員和紅利交換是一個合作的模式。為了與其他產業合作，延伸會員App的功能，洪秀佳瞄準了容器技術，她正在思考，能否用Docker或容器技術打包會員App，來與其他業者的系統串接。這相當於把會員功能轉變為一個外掛元件，來嵌入其他業者的系統，延伸應用的功能性，且當應用需更新時，能同步更新，不需分別升級。</p> <p>全家同時推動這麼多項專案，新需求也隨之不斷地出現，如何兼顧？洪秀佳表示，建立團隊共同目標，就是她的管理秘訣。「一旦目標確立，後續工作就較容易推動，」她解釋，目標相同，不偏離方向，能讓每個人員都發揮自身的能力。</p> <p><span style="font-size:28px;"><strong>下一個10年，朝行動化和雲端化發展</strong></span></p> <p>經過30多年的蛻變，全家從貼標到導入POS系統，開始每日批次回傳店鋪行為資料至總部，再進一步從2012年開始，可近乎即時地回傳資料。洪秀佳表示，目前資料仍屬單向傳輸，尚無法於消費者光臨時，從總部系統反過來向店鋪提供更多參考資料。</p> <p>不過，她已著手開始規畫全家未來10年的IT需求，行動化和雲端化就是她的兩大目標。除了要打破地域限制，店舖端營運管理行動化之外，也要走向雲端，更即時雙向傳輸、交換資料，還有預測消費者的需求。且著眼未來的競爭者，全家不再限於與傳統四大超商通路競爭，還有超市，甚至是，家家戶戶的電冰箱。洪秀佳表示，如何進入這些管道，將是IT後續的課題。</p> <p><strong style="color: rgb(51, 153, 255);">CIO小檔案</strong></p> <p><strong>洪秀佳</strong></p> <p><strong>全家便利商店資訊本部本部長</strong></p> <p>學歷：馬里蘭大學巴爾的摩縣分校資管所碩士</p> <p>經歷：擁有逾20年便利商店資訊工作經驗，於1998年加入全家資訊部，而後，從2013年開始，擔任系統開發部部長一職，負責各項系統的開發工作，並於2019年時，接任資訊本部本部長職位，帶領旗下4部門，共62人的團隊，將推動下一階段雲端化和行動化的IT工程。</p> <p><strong style="color: rgb(51, 153, 255);">公司檔案</strong></p> <p><strong>全家便利商店</strong></p> <p>● 年營收：670億元（2018年）</p> <p>● 董事長：葉榮庭</p> <p>● 總經理：薛東都</p> <p><strong style="color: rgb(51, 153, 255);">資訊部門檔案</strong></p> <p>● 資訊部門人數：62人</p> <p>● 資訊部門預算：超過5億元</p> <p>● 資訊部門分工：系統運用部、系統開發部、數位創研部、系統企劃組</p> <p><strong style="color: rgb(51, 153, 255);">IT大事紀</strong></p> <p>● 1998年：導入第一代POS系統，批次回傳店鋪資料至總部</p> <p>● 2005年：導入第二代POS系統</p> <p>● 2007年：導入FamiPort系統</p> <p>● 2011年：整合主檔系統、CRM會員等集團資訊，並建置全家便利商店私有雲</p> <p>● 2012年：導入第三代POS系統，可近即時回傳資料</p> <p>● 2014年：My FamiPort App上線</p> <p>● 2015年：建置第二代FamiPort設備</p> <p>● 2016年：翻新會員制度結合手機App上線，並將點數虛擬化</p> <p>● 2017年：會員App推出商品預售服務，以及行動支付服務My FamiPay</p> <p>● 2018年：開設首間科技概念店，店鋪全面導入非鮮食類建議訂購系統，並開始採用部分公有雲服務</p> <p>● 2019年：科技概念2號店亮相，並於App推出Fami錢包</p> </div></div></div><div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/wei_ming_ming_-1_8.png" width="960" height="420" alt="" title="全家便利商店資訊本部本部長洪秀佳。攝影／洪政偉" /></div></div></div>
2020/4/30 09:00作者黃郁芸https://www.ithome.com.tw/people/137210
【證券產業十年大變革】逐筆交易新制終於上路
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/970-feng_mian_p1-open-960x420.jpg?itok=F5yIpzn0" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-featured-article-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/taxonomy/term/75">專題故事</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>花了10年，臺灣證券市場終於全面實施盤中逐筆交易，證交所不惜重新打造新一代交易平臺，券商如臨大敵，大砸千萬，甚至上億元翻新軟硬體，就是為了迎戰新制帶來的4倍資訊流爆量大挑戰</p> </div></div></div>
2020/4/30 09:00作者李靜宜https://www.ithome.com.tw/article/137238
Line Bank揭露更詳細IT組織架構，更可一窺這家純網銀採用技術與未來發展藍圖
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>預計在今年第三季開業的純網銀Line Bank，在Line於4月25日舉辦的工程團隊聯合線上招募會，一口氣派出App開發團隊、Web開發團隊、核心系統團隊（Core Banking）、營運支援系統團隊（Non-Core Banking）等四大團隊代表，介紹團隊工作內容，並釋出多項職缺與須具備哪些相關技能，對外大力招募資訊技術人才。不過，該公司另有資安團隊和資訊基礎服務團隊，沒有參與這次招募。</p> <p>透過這場招募會，可一窺Line Bank內部技術採用重點，甚至是未來發展藍圖。App開發團隊和Web開發團隊都隸屬於Line Bank的通路應用經營處（Channel Team），負責銀行對客戶直接的服務，該處另外還有一個UI/UX團隊。</p> <p>App開發團隊就指出，Line Bank除了基本的存、放、匯等核心服務之外，還會結合Line的信評分數（Line Score）與Line生態系，讓服務更多元。在App開發上，則採用Design Thinking（設計思維）來探索用戶需求與創意發想，並與資料團隊合作，進行市面上產品研究，蒐集用戶回饋與意見，來做設計糾正。</p> <p>App開發團隊進一步揭露，目前常用的框架是用MVVM Design pattern，Android版用Kotlin語言，iOS版則以Swift語言進行開發。甚至，該團隊還需要與海外的Line工程師合作，進行遠端支援，雙方是使用Slack作為團隊溝通平臺進行即時討論，而定期追蹤的議題，則用視訊會議保持資訊的同步。</p> <p>未來，除了發展Line Bank App，還有Open Banking專案，App開發團隊會嘗試發展銀行SDK，提供給第三方服務整合，希望將更多金融服務帶進消費者場景，來實現無所不在的銀行。</p> <div> <div> <h3><span style="color:#008000;"><strong>Web開發團隊採用的技術與內部作法</strong></span></h3> </div> <p>負責Line Bank網頁版開發的Web開發團隊，則又分為前端、後端、QA等三組團隊。</p> <p>在前端開發團隊部分，首先是開發流程會以敏捷式開發為主，從產品提案開始，前端工程師就會全程參與討論，跟著產品PM、UIUX設計師、後端工程師與QA進行溝通討論並規畫時程。在開發過程中，則以專案管理服務JIRA來控管任務，來進行程式碼審查、Unit test等，內部也有自訂Git Flow規範，最後是透過一套Pipeline流程，將應用部署到相關伺服器，來上線產品。</p> <p>Line Bank對於自家前端工程師的技術要求，包括最基礎的ES6+,DOM,CSS preprocessor,RWD,Git，更希望有前端框架開發經驗。由於前後端常有資料交換，前端人員也要能熟悉Restful API與HTTP Networking相關概念與機制。</p> <p>後端開發團隊則主要負責後端伺服器的程式開發與系統維運，串接Line Bank核心系統資料，來提供給前端UI跟App使用。Line Bank對後端開發者的要求上，目前聚焦在Java技術，還要求Spring Boot、Spring Framework等框架的經驗。未來，Line Bank還計畫陸續引進與研究跟微服務有關的技術，所以，後端開發者也最好要熟悉。</p> <p>此外，後端開發團隊進一步透露Line Bank的IT未來發展方向。依照Line Financial藍圖跟事業版圖，在各種應用場景中，透過AI、Open API、大數據分析等各種開發金融服務，與第三方服務業者合作，串接多樣化服務，滿足客戶金融服務需求。所以，他們在對API開發者的要求上，也得具備像Restful API或API Test Framework的相關經驗。</p> <p>而負責為產品健康做把關的QA團隊，例行作業則是執行測試，並依據測試結果彙整成測試報告，再做回歸測試，將該次測試釋出的功能轉成自動化測試，做為日常自動執行的測試案例。</p> <p>Line Bank QA團隊又依照手動測試、自動化測試、App測試、Web測試來分工，使用的測試工具也不一樣。比如自動化測試中，底層API自動化測試是採用Robot Framework這套架構；App測試則採用Appium這套開源自動化工具；Web測試則用Selenium這套測試工具。</p> <div> <div> <h3><span style="color:#008000;"><strong>Line Bank三大目標：普惠金融、擴大金融生態圈、科技創新</strong></span></h3> </div> </div> <p>除了Channel Team，核心系統團隊則提供存款、放款、匯款等金流服務，是Line Bank最重要的應用系統基礎，也就是銀行的心臟。Line Bank核心系統團隊指出，打造普惠金融、擴大金融生態圈、科技創新，是這家銀行成立的三大目標。</p> <p>Line Bank普惠金融目標上，要藉助Line龐大用戶的優勢，Line Bank技術平臺為基礎，透過Line Score智能評分引擎，來服務絕大多數的民眾，提供個人化金融服務。</p> <p>第二個目標是擴大金融生態圈，Line生態圈已有各項服務，如訊息、購物、新聞、影視、Line Pay、旅遊等。Line Bank也首度透露，要在金流面成為Line各服務之間的橋樑，提供使用者便利及整合的服務，打造更完整的生態圈。Line Bank強調，也會跟各產業結合，打造Fintech金融平臺。</p> <p>目標三則是科技創新，Line Bank會使用大數據、Open banking、AI等各種創新引擎。比如，用大數據增加客戶了解，應用在行銷與風險控管，也會透過大數據分析和AI，來優化內部與外部的自動化流程。</p> <p>Line Bank核心系統團隊則開出系統分析師、應用系統架構師、系統開發人員等職缺，共同條件都是需要熟悉Java技術。而這也意味著Line Bank使用Java作為主要開發語言。</p> <p>除了銀行核心系統，負責非核心系統領域的營運支援系統團隊，則需處理Line Bank風險管理、支付應用、數位客服、辨識服務等多項資訊系統。若以技術需求簡單分類，這個團隊需要e KYC系統人員、支付應用人員、客服系統人員、風險控管系統人員、資料倉儲人員、QA品管人員，來負責系統開發與維運。</p> <p>Line Bank營運支援系統團隊也透露，不只Java，連C#、.Net都是主要開發環境。未來IT發展將聚焦生態圈的各種應用場景，除了AI、Open API、大數據等，這次還首度鬆口，將區塊鏈應用納入未來方向之一。</p> <p>另外，兩個當天沒有現身的團隊，資安團隊是負責與日韓團隊密切合作與技術交流，提供合規的資訊安全管理，確保擁有安全防護機制與應變能力。而資訊基礎服務團隊，則負責提供全體系統穩定與可靠的專業支援。文⊙李靜宜</p> <p> </p> </div> </div></div></div>
2020/4/29 18:59作者李靜宜https://www.ithome.com.tw/news/137288
疾管署68組公務信箱帳號密碼外流，出現於日前全球衛生機構大外洩名單，署方今日中午提出說明
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>上週4月22日，國外媒體BBC才報導全球衛生機構有2.5萬的帳號、密碼遭外洩，今日（29日）國內有鏡週刊等多家媒體報導，臺灣衛生福利部疾病管制署（以下簡稱疾管署）也有68個公務信箱帳號密碼外洩，疾管署在中午證實有此狀況，但並非該單位系統遭駭，也不影響到疫情的防治工作。</p> <p>疾管署表示，他們其實在4月23日已經得知此事，從國家資通安全會報技術服務中心接獲通報，當時即進行清查。結果發現，在這68筆資料中，有65筆是前兩年就已經接獲通報（當中有56筆是在2018年，有9筆是在2019年。），另有3筆是今年新得知的外洩資料。</p> <p>根據疾管署的說明，這次事件並非疾管署電子郵件帳密遭國際駭客入侵，而且這些外洩資料資料全都是舊的，非屬現在的有效帳號，目前都已經停用這些外洩的電子郵件帳號，並判斷這些資料不是從疾管署系統外洩。</p> <p>疾管署表示，他們在2018年接獲資安情資時就進行清查，已經確認機關人員使用的帳密，沒有與外洩資料相符。而今年新得知3個外洩帳號密碼，其帳號所屬人員其實早在2001年7月前就已經離職，因此這些帳號早就關閉。</p> <p>此外，他們也特別說明，從這批流傳在外的密碼資訊來看，一些密碼所採用的密碼規則，其實不符合該單位所制定的要求，顯然不是直接從疾管署系統外洩，根據他們在調查後的推測，可能是公務帳號遭人註冊外部服務，而這些外部服務又因為遭駭客竊取帳密所造成。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%962%EF%BC%89%E8%87%BA%E7%81%A3CDC%E5%85%AC%E5%8B%99%E4%BF%A1%E7%AE%B1%E5%B8%B3%E5%AF%86%E9%81%AD%E7%AB%8A.jpg" style="width: 575px;" /></p> <blockquote><p>從一些流傳的外洩資料來看，有超過7千筆的@cdc.gov電子郵件信箱帳號，的確其中就有少部分是屬於臺灣的cdc.gov.tw。而先前，國外媒體BBC引述專門追蹤網路極端主義與恐怖組織的賽德情報集團（SITE Intelligence Group）的消息，就曾指出這份外洩名單被張貼到知名網路論壇4Chan，共有2.5萬個的電子郵件帳號與密碼，當中有9,938筆是屬於美國國家衛生研究院（NIH），6,857筆是美國疾病管制與預防中心（CDC），2,732筆是世界衛生組織（WHO），還有5,120筆是來自世界銀行。</p> </blockquote> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%961%EF%BC%89%E8%87%BA%E7%81%A3CDC%E5%85%AC%E5%8B%99%E4%BF%A1%E7%AE%B1%E5%B8%B3%E5%AF%86%E9%81%AD%E7%AB%8A.jpg" style="width: 450px;" /> </p> <blockquote><p>在網路上流傳的這些全球衛生機構帳密外洩資訊中，我們搜尋後可以找到有69筆與gov.tw有關的資訊。</p> </blockquote> </div></div></div>
2020/4/29 16:54作者羅正漢https://www.ithome.com.tw/news/137282
紅帽展開首次線上年度大會，新任執行長Paul Cormier仍混合雲老調重談，沒揭露下一步發展方向
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>紅帽全球年度用戶大會今日登場。如同許多科技年會，受武漢肺炎（COVID-19）疫情影響，活動改於線上展開，紅帽也以線上的方式，記錄其正式被IBM併購後的第一場大會，這亦是邁入第16年的紅帽大會，頭一回以虛擬形式舉辦。</p> <p>儘管大會改以線上方式進行，參與人數卻創新高。新任紅帽總裁暨執行長Paul Cormier表示，今年總註冊人數超過3.8萬人次，是迄今為止，規模最大的峰會。因為各界都期待從大會中，一探這位新執行長將為紅帽注入什麼新氣象，並如何帶領紅帽實現開放混合雲（Open Hybrid Cloud）的願景。</p> <p>4月初甫上任的Paul Cormier，原擔任紅帽產品與技術部門執行總裁，自2001年加入紅帽以來，他推動了許多公司重大的轉型策略，包含建立訂閱制模式，還有讓Red Hat Linux從一套可免費下載的作業系統，轉變為核心產品Red Hat Enterprise Linux，以及推動主力混合雲產品OpenShift底層改採K8s的大改版工程，他更是開放混合雲願景的提倡者。</p> <p>Paul Cormier簡短開場後，便邀請IBM新任執行長Jim Whitehurst，也是前任紅帽掌門人，加入談話。去年大會一開場，Jim Whitehurst也請時任IBM執行長Ginni Rometty，一同於臺上說明兩家公司整併後的運作模式，如今，他轉變身分，代表著IBM，不過不變的是，仍要破除外界對紅帽能否保有完整獨立性的疑慮。</p> <p>Jim Whitehurst承諾，紅帽將於IBM之下，保持獨立性，他強調，如此才可確保紅帽於開源生態系的腳色，並持續與各方合作，包含IBM的競爭對手。但是，IBM仍會與紅帽有緊密的關係，他提到，IBM將幫助紅帽擴展混合雲平臺，而紅帽Openshift則將整合於IBM軟體中，讓IBM用戶可於各環境部署IBM軟體，也就是IBM去年推出的雲原生軟體產品組合Cloud Paks。</p> <p>可惜的是，Paul Cormier未於後續的開場演說中，提及紅帽產品下一步的計畫，對公司發展也沒有太多的著墨，僅再次聚焦紅帽一直以來的開放混合雲戰略，強調這仍是他們的願景，使活動缺少了新人新氣象的氛圍。</p> <p>他著重和參與者回溯開源、虛擬化、混合雲和雲端的歷史。Paul Cormier表示，這些概念都起始於一個構想，而現在已深入地融入我們的生活，尤其是混合雲，他進一步道，為了擴展規模，混合雲需要一個通用的開發、維運、安全和自動化的環境，並強調，混合雲非趨勢，而是勢在必行的戰略。</p> <p>開場演說後的專場上，紅帽宣布了基於K8s 1.17版本重新開發的新版Openshift 4.4。這個版本增加了衡量指標和監控視圖，供開發者和應用維運者可掌握工作負載的性能。</p> <p>而針對上周已搶先發布的新版Red Hat Enterprise Linux（RHEL）8.2，紅帽特別開設了一場議程介紹。其中，系統分析工具Red Hat Insights移除了需靠手動調整，才可進行系統分析的機制，以提升用戶管理大型且複雜環境的效率，此外，該工具還新增政策服務，讓用戶可定義和監控重要的內部政策。新版RHEL也增加了新的監視工具Subscription Watch，供用戶管理和查看跨混合雲環境裡，自身的RHEL和OpenShift Container Platform的訂閱服務。</p> <p>對於活動內容似乎未多加揭露紅帽的下一步，紅帽也表示，此次大會將有別於以往，不聚焦發布產品的新動向，而是專注提供疫情當前企業或IT人員所需的資源，要與大家共度難關。有鑑於此，紅帽宣布了一系列政策，首先，技術客戶管理（Technical Account Management）服務組合將提供新用戶5折優惠，其次，延長部分產品的生命週期，緩解用戶因應版本升級而要面臨的搬遷壓力，像是RHEL 7.6延長更新的技術支援（Extended Update Support）將多提供6個月，延後至明年5月31日結束支援。</p> <p>第三，提供放無薪假者和求職者免費的技術訓練，像是紅帽系統管理員認證（RHCSA）課程，參與者可獲得RHEL系統的管理知識與技能。最後，開放超過50萬堂線上免費訓練課程，提供所有人使用。文⊙黃郁芸</p> </div></div></div>
2020/4/29 16:12作者黃郁芸https://www.ithome.com.tw/news/137280
報導：Uber可能裁員20%，波及逾5千名員工
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>The Information於<a href="https://www.theinformation.com/articles/uber-discusses-plan-to-lay-off-about-20-of-employees" target="_blank">本周報導</a>，全球共乘服務龍頭Uber正準備大刀闊斧地裁撤20%的員工，估計將波及5,400人，同一天Uber提交給美國證券交易委員會（SEC）<a href="https://www.sec.gov/ix?doc=/Archives/edgar/data/1543151/000155278120000284/e20284_uber-8k.htm" target="_blank">的文件</a>也顯示，Uber技術長Thuan Pham已提出辭呈，準備在5月16日離職，外界則揣測Pham的求去，與Uber的裁員政策有關。</p> <p>其實Uber早在去年就執行了三波的裁員行動，在7月、9月及10月分別裁撤了400名、435名與350名員工，理由是透過組織重整來打造高效率的團隊。然而，今年的裁員，則是受到武漢肺炎（COVID-19）疫情的影響。</p> <p>Uber發言人向The Information與Forbes證實了此事，並說Uber正在尋找各種可能的方法，以確保Uber可以更強大的方式來面對此一危機。</p> <p>另一方面，報導也指出，該公司技術長Thuan Pham的求去，與這波裁員行動有關。目前Uber在全球約有2.7萬名員工，在所裁撤的5,400人中，有800名隸屬於Pham所管轄的工程團隊，也占整個工程團隊的20%。</p> <p>Pham擔任Uber技術長的時間長達7年，他說，儘管工作從來沒有完成的一天，但該團隊已具有高度的生產力，建置了強大且穩定的系統，對未來也已準備就緒，他對這個團隊感到驕傲。</p> <p>在2009年成立的Uber，雖然很快就成為全球共乘服務的龍頭，也在2019年5月登上紐約股市，惟迄今尚未停止燒錢，每季都出現超過10億美元的虧損規模，雖然Uber執行長Dara Khosrowshahi今年2月曾預期，該公司會提前在今年第四季達到「稅息折舊及攤銷前利潤」（EBITDA）獲利的目標，但疫情當前，該目標最快應該也要到明年才能實現了。</p> </div></div></div>
2020/4/29 16:45作者陳曉莉https://www.ithome.com.tw/news/137281
美國科羅拉多州醫院遭到勒索軟體攻擊，多個資訊系統被迫停止運作
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>武漢肺炎疫情持續蔓延，駭客趁機鎖定醫療單位發動勒索軟體攻擊，恐怕會影響防疫工作。例如，位於美國科羅拉多州的Parkview醫學中心，在4月24日向當地媒體Fox 21坦言，他們於21日遭受網路攻擊，導致多項資訊系統營運被迫中斷。Fox 21也取得該院員工的說法，表示他們就是受到勒索軟體攻擊。由於Parkview是普韋布洛郡（Puebo）最大的醫學中心，一旦遭受攻擊，勢必對於當地醫療與防疫工作造成衝擊。</p> <p>這起攻擊事件造成的影響，有自稱是Parkview員工的人告訴Fox 21，他們儲存病歷的系統Meditech，因為遭受勒索軟體攻擊而無法運作，恐怕會導致醫務人員的工作量大幅增加。而發言人則表示，他們目前的確是採用紙本記錄的方式，來追蹤病患治療的情形，不過，他無法確定那些系統受到影響，以及病患資料是否遭到不當存取等進一步資訊。</p> <p>隨後，Parkview也在25日發出聲明，表示他們確實受到網路攻擊，導致多個資訊系統停止運作。目前他們與外部鑑識專家進行調查，並且採取緩解措施。院方也強調病患照顧是他們最為優先的事項，病患不會遇到照料品質下降的情況，形同否認紙本病歷作業可能會帶來的影響。院方也指出，由於他們就時常為資訊系統出現異常及終止運作的突發事件，在平時進行相關演練，使得這起事件發生後，他們仍能持續運作，同時正在修復有關的資訊系統，讓它們能夠儘速重新上線。</p> </div></div></div>
2020/4/29 17:07作者周峻佑https://www.ithome.com.tw/news/137283
旅遊資訊網站TripAdvisor準備裁撤25%人力
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>專門提供旅遊資訊、評論、比價或預訂服務的貓途鷹（Tripadvisor）<a href="https://www.tripadvisor.com/blog/a-message-to-employees-from-ceo-and-co-founder-steve-kaufer/" target="_blank">在本周宣布</a>，因武漢肺炎（COVID-19）對旅遊產業所造成的衝擊，因而決定裁減逾900名員工，約占該公司總員工數的1/4。</p> <p>成立於2000年的貓途鷹旗下有眾多的旅遊相關網站，從評論、比價到服務預訂等，旗艦品牌為Tripadvisor.com評論網站，深受全球旅人的喜愛，主要的營收為廣告。</p> <p>貓途鷹的共同創辦人暨執行長Steve Kaufer表示，每個人的生活或多或少都受到此一流行性病毒的影響，該公司的員工也很努力地應對這次的災情，但有時候再勇敢或努力都不足以應對外界的情況，作為一家上市公司，他們有責任根據周圍的環境進行調整、適應與發展。</p> <p>Kaufer說，其實從今年2月下旬以來，武漢肺炎疫情對旅遊與貓途鷹業務的影響便逐漸展現，疫情對經濟帶來前所未有的衝擊，令不管是個人或職業生活都發生了重大的變化，他也從來沒想過有一天，有這麼多的旅館會出現接近100%的空房率，還有飛機被停飛，或是餐廳空無一人的景象。</p> <p>因此，貓途鷹必須採取行動來確保該公司有能力在未來繼續服務全球旅客，今年以來他們已擬定了三階段的應對政策，第一階段是削減所有不必要的開支，暫停所有的徵才計畫，而且Kaufer決定今年都不支薪；第二階段則是利用歐洲的政府補貼計畫，讓業務團隊休假；現在則是執行第三階段的裁員計畫，讓更多的員工休假，以及關閉部分地區的實體辦公室。</p> <p>在此次的裁員計畫中，有超過600名位於美國與加拿大，其他300名則散布在全球各地。除了裁員之外，為了減少人力成本，貓途鷹也將要求從今年6月起，留任的員工每周只工作4天，同時薪水減少20%。</p> <p>在那斯達克股市以TRIP掛牌的貓途鷹，在今年1月的股價還維持在30美元左右，但在疫情爆發後，已一路下滑到本周二（4/28）的19.1美元。</p> </div></div></div>
2020/4/29 17:20作者陳曉莉https://www.ithome.com.tw/news/137284
卡巴斯基揭露透過Android程式的大規模間諜活動
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>俄羅斯資安業者卡巴斯基Kaspersky<a href="https://securelist.com/apt-phantomlance/96772/" target="_blank">近日揭露</a>，有個名為PhantomLance的間諜活動，透過Google Play與其它Android程式市集散布惡意程式，可能是越南駭客集團OceanLotus所發起的攻擊行動。</p> <p>根據研究人員的分析，這些間諜程式之所以能夠矇混過關，是因為它們的第一個版本都是正常的，而且具備程式所宣稱的功能，像是瀏覽器垃圾檔案清除工具或是廣告封鎖程式等，駭客是在之後的更新版中，嵌入惡意程式碼與酬載，並在GitHub上建立了假的開發者檔案。</p> <p>PhantomLance活動至少從2015年就開始啟動，駭客同時透過Google Play與其它第三方市集遞送間諜程式，值得注意的是，除了Google已經將它們下架之外，這些間諜程式可能還活躍在其它的Android程式市集上。</p> <p>儘管駭客建立了許多不同版本的間諜程式，但它們的功能都是相近的，主要用來蒐集使用者資訊，包括裝置所在地、通話紀錄、通訊錄、簡訊內容、裝置上所安裝的程式、裝置型號與作業系統版本等，並會在之後下載其它的惡意酬載。</p> <p>迄今卡巴斯基發現約有300個裝置被感染，它們主要散布在越南、孟加拉、印尼，也有些被駭裝置位於尼泊爾、緬甸及馬來西亞，看起來駭客主要瞄準南亞地區的特定目標。</p> <p>由於PhantomLance活動的手法、架構與程式碼，都與OceanLotus駭客組織有所重疊，使得研究人員相信該活動即是由OceanLotus所發動。</p> <p>OceanLotus去年曾因企圖入侵全球汽車產業而曝光，當時傳出包括BMW與現代汽車（Hyundai）都是受害者，外界則猜測該攻擊行動是由越南政府主使的，意欲藉由竊取其它汽車大廠的機密資訊，來扶植越南在去年所建立的首個汽車工廠。</p> </div></div></div>
2020/4/29 14:05作者陳曉莉https://www.ithome.com.tw/news/137278
Google：武漢肺炎帶動Meet用戶數破1億，搜尋、App下載大增，Chromebook成長4倍
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Alphabet暨Google執行長Sundar Pichai周二<a href="https://www.blog.google/inside-google/alphabet/alphabets-q1-2020-earnings-call/" target="_blank">於第一季財報會議上表示</a>，該季Google Meet用戶數破億，而Google搜尋、Google Play App下載、Classroom、Chromebook三月以來也都大幅成長。</p> <p>數億人因為武漢肺炎在家上班或被要求待在家中，視訊會議軟體需求大增， Pichai指出，Google Meet現在每天用戶數增加將近300萬，使用量從一月以來已經成長30倍，而現在以Meet開會的用戶數，每天超過1億。</p> <p>3月初歐美疫情開始爆發之際，<a href="https://www.ithome.com.tw/news/136134" target="_blank">Google宣布</a>原本僅G Suite及G Suite for Education付費服務才有的Hangouts Meet（後改名為Meet）功能，包括每次視訊支援最多250人，而每網域的即時串流服務最多支援10萬人次，以及可把會議儲存在Google Drive中。這項功能原本只免費提供到7月為止，4月又<a href="https://www.ithome.com.tw/news/136894" target="_blank">延到今年9月底</a>。<a href="https://www.ithome.com.tw/news/137059" target="_blank">Google 4月中</a>又把Google Meet整合到Gmail中，讓所有G Suite使用者，都可從Gmail直接撥打Google Meet視訊電話。</p> <p>Google其他受惠於疫情的業務，還包括Google搜尋、Play Store、Google Classroom、Chromebook及YouTube。Pichai指出，上季Google搜尋用量激增，和武漢肺炎（COVID-19）相關搜尋，是超級盃最高峰時的4倍之多。3月份Play Store 應用程式下載人次，比2月增加30%。而上億師生使用線上教學工具Google Classroom，使用量從3月初以來成長2倍。此外YouTube，特別是即時串流服務用量也「大幅成長」，Pichai說義大利歌手波伽利復活節的線上演唱，吸引了3,900萬人次收看。</p> <p>Chromebook筆電也需求爆增，Pichai引述分析師估計，3月21日當周業績成長，較去年同期成長400%。</p> <p>但根據Google的<a href="https://www.ithome.com.tw/news/137277" target="_blank">財報</a>，營收主力的廣告業務從3月開始大幅趨緩，而且第二季業績還會再下滑。</p> </div></div></div>
2020/4/29 15:10作者林妍溱https://www.ithome.com.tw/news/137279
Alphabet財報出爐，宣布6月1日以前「在家上班」政策不變
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google母公司<a href="https://abc.xyz/investor/static/pdf/2020Q1_alphabet_earnings_release.pdf?cache=4690b9f" target="_blank">Alphabet本周公布</a>截至3月底的第一季財報，顯示Alphabet首季創下412億美元的營收，仍比去年同期成長13%，但Alphabet對外坦承，第二季的廣告表現，可能會比第一季還糟糕，同時對內宣布，至少在6月1日以前，員工都必須在家上班。</p> <p>根據財報，Alphabet首季的廣告營收為337.6億美元，比去年同期成長10.4%；Google Cloud營收為27.8億美元，成長幅度高達52.2%；包括YouTube非廣告營收的Google other也創下44.4億美元的營收，成長22.5%；新創事業（Other Bets）營收為1.35億美元，衰退20.6%。</p> <p>Alphabet財務長Ruth Porat表示，該公司在今年第一季的前兩個月，依然有強勁的表現，但3月的廣告營收卻大幅趨緩，目前Alphabet聚焦在如何更有效率地運作，也將繼續針對長期的機會進行投資。</p> <p>廣告迄今仍是Alphabet最主要的營收來源，約占Alphabet總營收的82%，然而，武漢肺炎疫情（COVID-19）重創了全球的廣告業務，Porat也在財報會議中坦承，他們預期今年第二季的廣告業務將更形嚴峻。</p> <p>另一方面，<a href="https://www.cnbc.com/2020/04/28/google-ceo-says-return-to-office-wont-happen-until-at-least-june-1.html" target="_blank">CNBC則報導</a>，Alphabet執行長Sundar Pichai在近日的內部信件中指出，要求員工在家工作的政策，至少會維持到今年的6月1日，他知道許多人都想回到辦公室上班，但目前並未有確切的解禁日期，除了那些必須進辦公室，以維護重要Google服務運作的員工之外，其他員工都必須遵照各區域的工作指示，可交錯回到辦公室或是維持在家上班的型態。</p> </div></div></div>
2020/4/29 12:20作者陳曉莉https://www.ithome.com.tw/news/137277
甲骨文拿下Zoom公有雲合約
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Zoom與甲骨文（Oracle）<a href="https://www.oracle.com/uk/corporate/pressrelease/zoom-selects-oracle-to-support-growth-2020-04-28.html" target="_blank">周二宣布</a>，Zoom將選擇甲骨文雲端服務基礎架構（Oracle Cloud Infrastructure），作為其核心視訊服務的公有雲合作夥伴。</p> <p>這是<a href="https://www.ithome.com.tw/news/136860" target="_blank">Zoom 4月初宣布</a>90天資安強化計畫的一環。Zoom執行長袁征指出，該公司近來出現歷來首見的急速成長，其服務容量需要大幅擴充，而在看過多家平臺後，認為甲骨文雲端基礎架構（Oracle Cloud Infrastructure）可幫助他們快速迅速擴充容量，滿足用戶需求。</p> <p>Zoom<a href="https://www.ithome.com.tw/news/137202" target="_blank">於上周宣布</a>全球每日用戶數較3星期前增加50%，突破3億大關。雖然Zoom強調其原始擴充設計，足以滿足使用需求，且也為資料中心增加容量，但為了因應突發需求，仍然決定尋求外部公有雲夥伴。</p> <p>Zoom說，甲骨文Oracle Cloud Infrastructure在部署幾小時後，即可支援Zoom數十萬用戶同時上線，而在正式部署完成後，現在Zoom已可在甲骨文雲上，支援數百萬名同時上線視訊會議的用戶。</p> <p>雙方強調，第2代Oracle Cloud Infrastructure將可協助Zoom提供廣大用戶穩定的服務及因應多變需求。第2代Oracle Cloud Infrastructure的網路架構、容量及資料中心地點等，可滿足Zoom快速擴張的視訊平臺，目前Zoom每天透過Oracle Cloud Infrastructure伺服器，已經傳送7 petabytes的資料，大約等於93年所有高畫質影像的總和。</p> <p>雙方並未透露合約金額，不過本案將使甲骨文雲端取得一勝。甲骨文也曾參與美國國防部多年期公有雲合約（JEDI）的競標，不過很早就出局。甲骨文還曾因JEDI案贏者全拿的設計，<a href="https://www.ithome.com.tw/news/127663" target="_blank">將美國政府告上法院</a>。甲骨文在雲端市占率，落後於Amazon Web Service（AWS）、微軟Azure、Google Cloud及IBM。</p> </div></div></div>
2020/4/29 12:00作者林妍溱https://www.ithome.com.tw/news/137275
推特關閉大部分國家所有簡訊發文服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>由於屢傳安全問題，<a href="https://twitter.com/TwitterSupport/status/1254822372353257473" target="_blank">推特周二宣布</a>關閉大部分市場的簡訊（SMS）發文服務。</p> <p>該公司表示，由於他們發現到簡訊相關漏洞，因而除了幾個國家之外，大部分國家以簡訊發文的服務將關閉。未來用戶還是可以存取「重要的SMS訊息」，來登入平臺及管理帳號。</p> <p>針對現在仍以簡訊使用推特的用戶，推特建議登入twitter.com，或是下載手機版App<a href="https://help.twitter.com/en/managing-your-account/enabling-web-and-browser-notifications" target="_blank">設定網頁版通知</a>，或使用Chrome及Firefox的瀏覽器通知功能。</p> <p>近年簡訊服務被發現許多安全問題。像是駭客透過中間人（man-in-the-middle）攻擊，劫持驗證密碼的簡訊，進而盜取用戶帳號，還有愈來愈多SIM卡偷換（SIM Swapping）詐騙案件，駭客利用網路上找到的用戶身份資訊，謊稱手機遺失或換手機，騙取電信業者將電話號碼轉到新的SIM卡上，藉由劫持此一號碼，再盜取用戶電子信箱或網銀帳號。</p> <p>推特多次被安全人員點名，<a href="https://www.ithome.com.tw/news/127965" target="_blank">其帳號與簡訊服務含有安全漏洞</a>，但直到去年自家執行長被駭，才大動作改革。推特執行長Jack Dorsey即曾因發生SIM卡偷換而被盜用帳號，導致駭客以其名義，發表涉及種族主義的言論，迫使推特一度<a href="https://www.ithome.com.tw/news/132854" target="_blank">關閉簡訊發文的功能</a>。</p> <p>另一方面，雖然研究人員建議，不要再使用以簡訊傳送密碼或雙因素驗證（2FA）碼，不過推特目前仍然支援兩項功能。但推特也已支援WebAuthn標準，用戶可以使用Google Titan或Yubikey等USB硬體金鑰登入帳號。</p> </div></div></div>
2020/4/29 12:05作者林妍溱https://www.ithome.com.tw/news/137276
IBM推出區塊鏈解決方案平衡醫療必需品供應
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://newsroom.ibm.com/2020-04-27-IBM-Helping-to-Battle-COVID-19-Medical-Supply-Chain-Shortages-with-the-Launch-of-IBM-Rapid-Supplier-Connect#assets_all" target="_blank">IBM推出了建構在區塊鏈技術上的醫療供應鏈解決方案Rapid Supplier Connect</a>，目的是要讓政府以及醫療機構，能夠辨識有別於非傳統醫療供應鏈中的新供應商，解決設備、裝置和必需品短缺的問題，在8月31日之前，美國和加拿大地區的買家與供應商可免費使用這個供應鏈解決方案。</p> <p>Rapid Supplier Connect網路中的角色包含買家和供應商，目前參與的組織包括醫療院所、非營利醫療網路Northwell Health以及全球供應鏈聯盟等；Rapid Supplier Connect讓買家能夠辨識重要設備的新供應商，有效地審核並了解庫存多寡，醫院能確認現有醫療用品以及未使用的多餘庫存，進而將這些庫存轉移給最需要的地方。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/RapidSupplierConnectfinalcolor.JPEG" style="width: 580px;" /></p> <p>IBM提到，醫護人員和第一線的人員，現在都可以感覺到醫療供應鏈，正面臨前所未有的轉變，傳統醫療採購系統外的大大小小企業，開始提供口罩、防護衣以及各種醫療必需品，而醫療院所以及政府等單位，為了要從這些非傳統供應商購買醫療必需品，需要先對這些供應商進行審核，並且將這些供應商加入採購目標，另外，也需要建立能即時取得庫存可用性的機制。</p> <p>為了解決這些問題，IBM推出了Rapid Supplier Connect，可以簡化供應商加入供應鏈的流程，並且提供即時的庫存資訊，供應商將會具有可攜的線上身份，能用於存取使用者回饋、發布和管理庫存，IBM提到，他們利用以Chainyard建構的Trust Your Supplier區塊鏈身份平臺，提供供應商身份資格鑑別功能，結合現有Sterling供應鏈套件，以及Inventory Visibility微服務，讓Rapid Supplier Connect上的資訊具高可見度。</p> <p>IBM表示，Rapid Supplier Connect是用來補充現有供應鏈和支付系統，用戶還可以選擇使用CDAX第三方支付管理服務，獲得額外的支付保障，CDAX服務代替買方託管資金和結算帳戶，當買方確認訂單後才會對賣方放款。COVID-19供應商資訊交換所服務Project N95、鄧百氏（Dun & Bradstreet）和KYC SiteScan，也都參與Rapid Supplier Connect供應商審核和調查作業中。</p> </div></div></div>
2020/4/28 23:25作者李建興https://www.ithome.com.tw/news/137259
Google Compute Engine現預設使用高安全性庇護式VM
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>為了強化雲端虛擬機器的安全性，<a href="https://cloud.google.com/blog/products/identity-security/security-simplified-making-shielded-vm-default-compute-engine">Google宣布在Compute Engine中，全部預設使用庇護式虛擬機器（Shielded VM）</a>，以及統一可延伸韌體介面（UEFI），Google提到，這些新作法將使虛擬機器執行個體，具備縱深防禦的能力，不受惡意訪客系統韌體、UEFI擴充以及驅動程式攻擊，也能避免虛擬機器的秘密洩漏與重放攻擊。</p> <p>庇護式虛擬機器是Google在去年4月，所發布的強化虛擬機器執行個體，帶有易於配置的安全功能，可以確保虛擬機器在啟動時，執行經驗證的載入程式以及核心。這次的更新發布不只是Compute Engine預設使用庇護式虛擬機器，一些基於虛擬機器的雲端服務，像是Cloud SQL、GKE、Kaggle和微軟Active Directory託管服務，也都會使用庇護式虛擬機器作為底層基礎設施。</p> <p>從Compute Engine 4.5版本開始，Compute Engine的搬遷服務，將支援UEFI虛擬機器從企業就地部署，搬遷至Compute Engine的庇護式虛擬機器，另外，安全指揮中心現在可以偵測，沒有啟用安全開機的庇護式虛擬機器，提醒用戶在情況許可下盡量啟用。</p> </div></div></div>
2020/4/28 23:36作者李建興https://www.ithome.com.tw/news/137272
Azure機密運算新增使用英特爾SGX技術的DCsv2系列VM
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://azure.microsoft.com/zh-tw/blog/dcsv2series-vm-now-generally-available-from-azure-confidential-computing/" target="_blank">微軟Azure機密運算服務現在正式推出DCsv2系列虛擬機器</a>，採用英特爾硬體提供更高等級的資料保護，即便虛擬機器正在處理資料，也能夠確保資料的機密性和完整性。</p> <p>微軟提到，在雲端儲存和處理敏感資料的安全性和隱私非常重要，因此他們開發了新的方法，在使用Azure機密運算時，還可以進一步保護資料。機密運算的重點在於保護資料，在使用資料時具備機密性和完整性，Azure使用硬體可信執行環境（Trusted Execution Environments，TEEs），在公有雲上提供虛擬化基礎設施，即便可物理操作伺服器的雲端管理員和資料中心營運人員，也無法存取受TEE保護的資料。</p> <p>而新發布的DCsv2機密運算虛擬機器，則應用英特爾硬體以提供額外的資料保護功能，實現了英特爾SGX（Intel Software Guard Extensions）技術，微軟提到，英特爾SGX硬體會在CPU處理資料的時候，對這些資料進行加密保護，因此即便是作業系統和虛擬機器的管理程式，也都沒有權限存取這些加密資料，包括具有物理存取伺服器權限的人，也都無法竊取用戶資料。</p> <p>微軟與多個廠商合作，在Azure機密運算基礎設施上提供解決方案，像是Fortanix的雲端原生資料安全解決方案，具有Azure機密運算的金鑰管理、HSM、令牌化和機密管理等功能，還有Anjuna的端到端CPU硬體加密安全執行個體，可在不改變應用程式和操作的同時，提升執行個體安全性。</p> </div></div></div>
2020/4/28 23:40作者李建興https://www.ithome.com.tw/news/137273
仿效蘋果、Google，德國將改用去中心式接觸追蹤App
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.reuters.com/article/us-health-coronavirus-europe-tech/germany-flips-on-smartphone-contact-tracing-backs-Apple-and-google-idUSKCN22807J" target="_blank">路透社報導</a>，可能是受到蘋果引發的技術問題，德國本周決定棄守歐洲自行開發的集中化技術PEPP-PT，而改成去中心化的武漢肺炎接觸追蹤App。</p> <p>德國總理府部長Helge Braun及衛生部長Jens Spahn周日發布聯合聲明指出，在開發COIVD-19接觸追蹤的智慧型手機方案上，德國將採用去中心化的路線，放棄原先支持的集中化控管技術。德國政府表示，App的目標是儘速識別並打斷感染鏈，且需是民眾自願下載，並滿足資料保護及IT安全標準。</p> <p>德國的「倒戈」將讓歐洲的泛歐隱私保護臨近追蹤（Pan-European Privacy-Preserving Proximity Tracing，PEPP-PT）技術頓失支持。這個技術由德國Fraunhofer Heinrich Hertz電信研究所為主，集結來自奧地利、比利時、丹麥、法國、英國、義大利、西班牙及瑞士的研究機構，涵括通訊、流行病、安全、運算架構與AI等領域專家發展，支持者高達40國。</p> <p>PEPP-PT強調滿足歐洲隱私和資料保護法規，如GDPR、資料匿名化的要求，並具有跨國相容性。</p> <p>雖然和蘋果、Google推動的接觸追蹤技術一樣，PEPP-PT也是採用智慧型手機藍牙交握來找尋鄰近裝置，但是兩者資料儲存作法不同。PEPP-PT偏向集中式，即將資料存放在中央化伺服器，而<a href="https://www.ithome.com.tw/news/137235" target="_blank">蘋果、Google以及澳洲的接觸追蹤技術</a>，則是將資料以去集中化方式，分散儲存在使用者手機App上，利用快速更新的金鑰來提升安全性，並在用戶同意下，才上傳個資到中央伺服器。</p> <p>去中心化的支持者認為，採行中央資料庫將會讓有心人可取得所有用戶資訊，可能是駭客，或是實行大規模監控的政府。但集中化技術陣營相信，這可以讓研究人員更了解COVID-19如何傳染，並且控制該把資訊傳給誰。</p> <p>PEPP-PT的挑戰是需要蘋果和Google變更API，但是路透社報導指出，該聯盟的要求遭到蘋果的拒絕。這可能也是德國改變心意的另一關鍵。</p> <p><a href="https://techcrunch.com/2020/04/17/europes-pepp-pt-covid-19-contacts-tracing-standard-push-could-be-squaring-up-for-a-fight-with-Apple-and-google/" target="_blank">Techcrunch報導</a>，瑞士和西班牙也表達傾向去中化路線的立場。</p> <p>法國和英國是中央化路線的主要支持者。英國衛生服務部（NHS）<a href="https://www.bbc.com/news/technology-52441428" target="_blank">周一表示</a>，將在英國政府通訊處（GCHQ）的協助下，開發集中化的追蹤技術，由中央伺服器來決定對誰發送通知。<a href="https://www.cnil.fr/fr/publication-de-lavis-de-la-cnil-sur-le-projet-dApplication-mobile-stopcovid" target="_blank">法國</a>也在資料保護機關CNIL認可下，另和電信業者Orange、達梭、Withings等業者，推動名為<a href="https://www.orange.com/en/Press-Room/press-releases/press-releases-2020/The-StopCovid-project-team-and-the-ecosystem-of-contributors-are-working-together-to-develop-a-mobile-contact-tracing-App-for-France" target="_blank">StopCOVID</a>的接觸追蹤App開發計畫。</p> </div></div></div>
2020/4/28 16:40作者林妍溱https://www.ithome.com.tw/news/137257
Google第二代Pixel Buds上市，支援通話即時語音翻譯
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google去年10月發布了<a href="https://www.blog.google/products/pixel-buds/pixel-buds-now-available/" target="_blank">第二代無線耳機Pixel Buds，現在正式先在美國上市</a>，售價為179美元，共有4種顏色，不過在首發只會先推出純白色。第二代Pixel Buds耳機提供5小時的電量，搭配充電盒總使用時數為24小時，支援藍芽5.0以及IPX4防水和防汗功能。</p> <p>第二代Pixel Buds的特色，Google提升了其音質表現，支援適應性聲音技術，用戶可音控啟動Google助理讀取通知，還能進行即時語音翻譯，在操作方面，觸控手勢控制播放與通話的使用體驗也有不少改進，Pixel Buds支援Fast Pair技術，幫助用戶尋找遺失的耳機，並且在耳機元件電量不足時發出提醒通知。</p> <p>2017年上市的Google第一代Pixel Buds，兩個耳機之間有線連接，而在這個新版本，Pixel Buds成為了真無線耳機。Pixel Buds主打的功能之一，便是適應性聲音（Adaptive Sound），能夠根據環境音動態改變音量，在室外的吵雜環境，Pixel Buds會自動調高音量，而到了安靜的室內，則又會自動調降音量，就像是行動裝置能在不同環境亮度，自動調整調節螢幕亮度的功能一樣。</p> <p class="rtecenter"><img alt="" src="https://storage.googleapis.com/gweb-uniblog-publish-prod/original_images/Pixel_Buds_-_Product_GIF_1.gif" style="width: 580px;" /></p> <p>使用者只要戴著Pixel Buds，就可免手提的使用Google助理，透過Hey Google語音指令，能控制音樂播放、檢查行事曆或是利用語音回覆簡訊，Pixel Buds與其他連接Android裝置的耳機不同，在Pixel Buds上的Google助理，還能夠讀取裝置通知，當裝置收到應用程式通知，則Pixel Buds會透過提示音通知用戶。</p> <p>第二代Pixel Buds上有一個<a href="https://support.google.com/googlepixelbuds/answer/7573100?hl=en" target="_blank">即時翻譯對話模式</a>，可以即時利用Google翻譯讓用戶更順暢的和外語人士溝通，Google助理能夠在Pixel Buds上啟用翻譯功能，這項功能需要搭配手機一起使用，當用戶在進行語音通話的當下，按壓任一個耳機，並且說出需要翻譯的話語，手機上的翻譯程式會將用戶的語音翻譯成指定語言，並且大聲的播放出來，而翻譯程式也可以將電話另一端的語音，轉譯成用戶的語言，以文字的形式顯示在手機上。</p> <p>而Google在Android裝置上力推的無線藍牙耳機快速配對技術<a href="https://blog.google/products/android/fast-pair-easier-bluetooth" target="_blank">Fast Pair</a>，在Pixel Buds也有支援；Fast Pair能為無線藍芽耳機帶來許多有用的功能，除了能夠更快速簡單地配對裝置之外，對於不少無線耳機使用者來說，可能都有一時找不到左右耳機的經驗，Fast Pair技術帶來了尋找我的裝置功能，用戶可以選擇讓右耳機或是左耳機發出聲響，使用戶能迅速找到耳機所在，另外，Fast Pair也讓Android手機能夠紀錄耳機位置，當開啟位置紀錄功能，用戶在忘記耳機擺放位置時，就能在尋找我的裝置應用程式中，查看耳機所在最後已知的位置。</p> <p>透過Fast Pair，Pixel Buds使用者能精確地掌握耳機電量，在用戶打開耳機充電盒後，手機便會出現通知，告訴使用者每個耳機元件的電量，在電量不足時，手機也會出現通知，提醒使用者充電。在Pixel Buds與手機配對時，也會對耳機進行個人化，依Android裝置名稱重新命名Pixel Buds的名稱。</p> <p class="rtecenter"><img alt="" src="https://storage.googleapis.com/gweb-uniblog-publish-prod/original_images/Battery_1.gif" style="width: 580px;" /></p> </div></div></div>
2020/4/28 16:05作者李建興https://www.ithome.com.tw/news/137255
Google釋出G Suite管理Windows 10裝置的工具
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://gsuiteupdates.googleblog.com/2020/04/enhanced-security-windows-10-google-login.html" target="_blank">Google本周宣布</a>Google憑證提供者Windows版<a href="https://support.google.com/a/answer/9541368" target="_blank">（GCPW）</a>正式釋出，讓G Suite的IT管理員，也可以管理公司環境下的Windows 10裝置。</p> <p>在此之前，G Suite管理員只能管理Android、iOS、Chrome及Jamboard裝置。而有了Google憑證提供者Windows版（Windows Credential Provider for Windows，GCPW），可以進一步控管Windows 10裝置。他們可以讓使用者登入Windows 10，並透過單一簽入（SSO），不必重新輸入 G Suite 帳號憑證，即可存取G Suite及其他支援SSO的應用程式，還能在Windows 10裝置上啟用Google防釣魚和驗證登入工具，如兩步驟驗證（2SV）等。</p> <p>此外，G Suite Enterprise、G Suite Enterprise教育版及Cloud Identity Premium的企業IT管理員利用這項工具，也能確保存取G Suite的Windows 10用戶端裝置跑的是最新版軟體、符合公司政策。管理員還能從雲端執行裝置管理，例如遠端刪除裝置資料、啟用BitLocker、把最新組態推送到Windows 10裝置上，或是把Windows裝置簽出Google帳號等。</p> <p>這項功能即日起向所有G Suite和Google Identity用戶釋出。當然，所有列管的Windows機器，都必須安裝GCPW在G Suite或Cloud Identity方案下，每位用戶皆可使用多臺裝置，而不需多付授權費用。</p> </div></div></div>
2020/4/28 15:00作者林妍溱https://www.ithome.com.tw/news/137254
勒索軟體Shade/Troldesh收山，釋出75萬把解密金鑰
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>勒索軟體Shade（又稱Troldesh或Encoder.858）要結束營運了，撰寫該軟體的駭客決定公布超過75萬把解密金鑰，還向曾經受害的人和企業道歉。</p> <p>Shade/ Troldesh大約自2014年開始在網路上流傳，這支木馬程式兼勒索軟體，藉由在垃圾郵件中夾帶惡意附加檔案散布，主要鎖定Windows平臺。其原始作據信來自俄羅斯。一項<a href="https://www.ithome.com.tw/news/130269" target="_blank">報告顯示</a>Troldesh是去年年初勒索軟體犯案的最大來源。</p> <p>本周Troldesh背後組織在GitHub上<a href="https://github.com/shade-team/keys" target="_blank">張貼公告</a>，他們已在2019年底停止散布，現在決定結束營運，並將手中超過75萬把解密金鑰全數公布出來。此外駭客也會公布解密軟體，他們希望防毒軟體廠商取得金鑰後，可以開發成更友善的解密工具。</p> <p>駭客說，所有和他們過往行動有關的資料，包括Troldesh的原始碼已經徹底摧毁了。他們也向所有被這隻勒索木馬所害的人致歉，希望釋出的金鑰可以幫他們回復資料。</p> <p>這名作者公布的內容包括5個主要解密金鑰、75萬把個別解密金鑰、使用說明及解密程式的下載連結。</p> <p>過去防毒軟體業者如卡巴斯基及McAfee，也都試圖製作Troldesh的解密工具，不過只能用於少數版本，而且也近3年沒有更新。</p> <p><a href="https://www.bleepingcomputer.com/news/security/shade-ransomware-shuts-down-releases-750k-decryption-keys/" target="_blank">BleepingComputer報導</a>，這些解密金鑰對一般人來說並不容易操作，可能會碰上困難。不過，卡巴斯基已經測試過，證實這些金鑰的確是有效的，他們會在自家解密工具加入這些金鑰，使它更好用一點再向大眾免費釋出，但釋出時程未定。</p> <p>這不是第一次惡意程式作者主動釋出解密金鑰。2015年專門鎖定遊戲的勒索軟體TeslaCrypt作者，一年後良心發現，<a href="https://www.ithome.com.tw/news/106064" target="_blank">宣布結束</a>TeslaCrypt專案，釋出解密金鑰，也向大眾道歉。</p> </div></div></div>
2020/4/28 13:30作者林妍溱https://www.ithome.com.tw/news/137253
Google報告顯示AI用於臨床醫療挑戰還很大
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google投入多項領域的AI輔助判讀醫療影像研究，以判斷糖尿病、心臟疾病、貧血、乳癌等，並宣稱媲美人類醫生。不過根據Google周一<a href="https://www.blog.google/technology/health/healthcare-ai-systems-put-people-center/" target="_blank">公布一項臨床測試</a>顯示，AI要用在實際醫療情境還有許多難題要克服。</p> <p>2017年Google<a href="https://www.ithome.com.tw/news/116118" target="_blank">發表研究成果</a>，宣稱應用電腦視覺技術和深度神經網路演算法，從視網膜眼底鏡圖像中辨識出糖尿病視網膜病變，準確率高達90%，與專業醫師不相上下。2018年底<a href="https://www.ithome.com.tw/news/127676" target="_blank">Google宣布</a>和泰國公共衛生部醫療服務部合作，由巴吞他尼（Pathum Than）省及清邁當地11家眼科診所，將眼底鏡影像上傳位於Google雲端的AI，同時也實地造訪診所，觀察護士使用AI的情形，並評估AI用於不同診所的可行性，將研究發表於<a href="https://research.google/pubs/pub48768/" target="_blank">《部署於診所的糖尿病視網膜病變，以人為中心之深度學習系統》報告</a>。</p> <p>理想情境下AI進行初級影像判讀後，再將可能的影像轉送給眼科醫師，這麼做可以減輕醫師的負擔。但研究發現人員使用出現問題。首先，視網膜影像的擷取和分級流程各診所之間應該一致，但研究人員發現，護士各有自己的作法。此外護士過度相信AI判讀能力，而過早將初級檢測為陽性的案例送交給眼科醫師。</p> <p>診所的環境也大大影響影像品質的優劣。一些上傳的影像出現模糊或太暗的問題，則AI系統會視之為「不可分級」而拒絕。即使AI接受了，也可能發生誤判情形。而11家診所只有2家有夠暗的攝影場地，能讓瞳孔放大到拍攝清楚的眼底鏡影像。Google坦承未來AI系統訓練，可能需要涵蓋這些面向。</p> <p>此外，診所網路頻寬也影響影像上傳速度，降低醫療服務。報告提及，有些診所頻寬小而不穩，致使一張影像上傳要花費60到90秒，使檢測速度大減。一家診所還曾因網路斷線數小時，使一天篩檢病患由200人減少為100人。</p> <p>最後，一些病患並不相信AI能力而拒絕加入測試，他們還是寧願花時間到大醫院。</p> </div></div></div>
2020/4/28 13:00作者林妍溱https://www.ithome.com.tw/news/137252
研究人員發現傳送GIF檔訊息即可駭入Microsoft Teams帳號
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>安全廠商發現Microsoft Teams DNS組態漏洞，讓攻擊者傳送一則帶有GIF圖檔的惡意訊息，對方只要讀取該訊息就會遭駭，甚至可接管帳號，還會像蠕蟲一樣自動散布。</p> <p>桌機和網頁版Teams都受此攻擊手法影響。CyberArk於二月間發現這項漏洞後通報微軟，並等微軟完成修補後<a href="https://www.cyberark.com/threat-research-blog/beware-of-the-gif-account-takeover-vulnerability-in-microsoft-teams/" target="_blank">公布漏洞細節</a>，以及攻擊手法。</p> <p>這項攻擊的關鍵是取得2個關鍵的驗證符記（token）。這2個符記分別是authtoken及skypetoken。前者負責驗證用戶，以便於Teams和Skype網域中下載圖片檔，並用於產生skypetoken，後者則是用於驗證處理用戶端呼叫的伺服器，以能執行讀取或傳送訊息等行為。微軟的原始設計是希望Teams用戶可以存取來自SharePoint、Outlook等其他不同服務資源。</p> <p>不過這個設計卻在本攻擊中被轉作惡意用途。攻擊者只要迫使Teams用戶連上駭客掌握的網域，使用戶瀏覽器試圖從惡意伺服器載入圖檔，並將cookies（在此為skypetoken_asm cookies）回傳給伺服器，也就能製作skypetoken符記，到此，攻擊者就能接管Teams用戶帳號，竊取帳號下的資訊，還能透過Teams API發送呼叫做任何事，像是傳送訊息、建立群組、移除用戶或變更權限等</p> <p>但在此之前有個問題，即authtoken只能在teams.microsoft.com的子網域下執行，因此，攻擊的準備工作包括刼持Microsoft Teams子網域。研究人員利用二個網域DNS組態不當的漏洞成功劫持，包括aadsync-test.teams.microsoft.com 和data-dev.teams.microsoft.com兩個網域，並可以此作為攻擊據點。</p> <p>CyberArk研究人員還以影片<a href="https://cyberark.wistia.com/medias/f4b25lcyzm" target="_blank">示範概念驗證攻擊</a>。只要傳送一個GIF圖檔給Teams用戶，對方只要讀取圖片就被駭，讓攻擊者取得所有帳號資訊，包括群組對話內容。</p> <p>桌機和網頁版Teams都受到這項攻擊手法影響。研究人員指出，若是攻擊者對Teams對話沒興趣，也能在公司網路上橫向移動，蒐集營運計畫、密碼、重要檔案等機密資訊。</p> <p>把互動對象限制在公司員工可降低被駭機率，但只要一則和外人視訊面試的訊息也可能引狼入室。而最恐怖的是，所有被駭的帳戶還會自動將訊息散布給其他Teams用戶，造成像蠕蟲感染一樣的災難。</p> <p>微軟在3月底接獲CyberArk通報後，已經刪除了2個子網域DNS紀錄設置不當的漏洞，解決被駭的問題。此外，微軟也於4月20日釋出修補程式，將加入安全功能，防止未來再有類似漏洞發生。</p> </div></div></div>
2020/4/28 10:20作者林妍溱https://www.ithome.com.tw/news/137250
十年磨一劍！臺灣證券市場正式迎向逐筆交易新制
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臺灣證券市場在3月23日展開新的篇章，全面實施盤中逐筆交易制度。現今國際主要證券交易市場，無論是已開發國家還是新興市場，都已經採行盤中逐筆交易方式撮合。金管會證券期貨局副局長張振山表示，為了跟上國際潮流，提高交易速度與效率，增加資訊透明度，這是金管會當初推動逐筆交易的動機。</p> <p>然而，這條路卻足足走了十年之久。</p> <p>其實，臺灣證券交易所（簡稱證交所）早在2008年即開始推動逐筆交易制度，為了讓投資人逐步適應交易制度的改變，2010年6月還先將權證調整為盤中逐筆交易模式，這是實施逐筆交易的第一個起點。</p> <p>證交所考量到，市場參與者需要更充足的時間來適應，所以，採取分階段推動，2013年7月開始，先將盤中集合競價撮合循環秒數由20秒縮短為15秒，隔年2月縮短到10秒，到了2014年12月底，再進一步調整到5秒。</p> <p>那時，為了因應證券交易制度邁向逐筆撮合的趨勢，證交所內部還展開了兩大調整措施，一是升級硬體主機系統，來克服逐筆撮合之後，瞬間大量交易行情揭示量的挑戰。當時，每秒已可處理1萬筆的委託交易量。</p> <p>另一項調整則是汰換了使用超過25年的第一代證券交易系統，重新改造核心交易系統，甚至自行開發逐筆撮合系統。證交所花了3年時間，在2014年上線第二代證券交易系統，並陸續將現有股票交易作業轉移到新平臺執行。</p> <p>考慮到未來交易筆數的增加，第二代證券交易系統改用串流形式的設計，讓券商可以不停地傳送交易委託到證交所系統。</p> <p>另一項改變是，新系統採用了更多國際標準，委託資料的傳輸採取了FIX傳輸協定應用訊息格式，回報時則採用了資料流壓縮技術協定FAST資料壓縮技術。這個向國際標準靠攏的作法，也有助於臺灣證券商到全球不同市場下單，對證券商的作業更方便。</p> <p>一切看似準備就緒，眼看臺灣證券市場僅差一步之遙，就要在2015年正式邁向即時撮合階段。然而，一切彷彿被按下了暫停鍵，逐筆交易新制整整延後了5年之久，到了今年3月才正式上線實施。這消失的5年，究竟發生了什麼事？</p> <p><strong><span style="font-size:28px;">逐筆交易延後5年實施的關鍵？</span></strong></p> <p>張振山解釋，逐筆交易跟以往集合競價的觀念差異很大，不只證券交易所系統要修改，證券商的系統也要配合調整，就連市場投資人的習慣，都要能共同配合，才能真正實施。</p> <p>康和綜合證券資訊長張志堅從券商角度，透露了這些年來的觀察。他提到，證交所努力推動逐筆交易多年，其實困難重重。當年有許多券商反對實行新制，尤其，中小型券商的反彈更大。</p> <p>原因是，相較於有金控撐腰的大型券商，中小券商的獲利相對困難，為了因應逐筆交易，通信系統與資訊系統的調整費用，動輒幾百萬元到上千萬元，甚至有大型券商後臺軟硬體的更新費用得花費上億元的支出。重點是，成交量並不會隨著逐筆交易有大幅度增加，這使得券商投入的意願並不高。</p> <p>張志堅提到，券商間還有另一種說法，那就是擔心投資人不習慣逐筆交易新制，起初會停、看、聽，不敢貿然進入市場，導致成交量因此而萎縮。</p> <p>甚至，還擔心來自境外券商的競爭壓力。臺灣證券交易市場的結構，散戶投資人約占6成，法人比例較低，與國外證券市場有很大的不同，國外大多以法人交易居多，而且占了6到8成。他表示，券商擔心一旦逐筆撮合上路，證券交易制度將與國外發展一致，將有利於國外投資人進入臺灣證券市場交易，整個市場將慢慢轉為法人化，散戶會逐漸退出，使得券商自家的成交量會減少。</p> <p>然而，近兩年在金管會政策要求下，正式拍板盤中逐筆交易2020年3月23日正式實施。於是，新制度成為一條非走不可的路，券商還是得提升通訊系統與資訊系統的投資，備戰逐筆交易。</p> <p>不過，光是建置初期的採購，券商就感到成本大增，不只高效率通信軟體設備要價不斐，線路頻寬更是一大成本。為此，證交所還向中華電信爭取到一個較好的頻寬方案來減輕券商的負擔。</p> <p>張志堅進一步提到，有些超小型的券商甚至放棄修改核心系統，在逐筆交易實施後，更無法提供最新委託方式給投資人，可能僅能提供原先已有的「限價」與「當日有效（ROD）」單1種委託方式。</p> <p>如此一來，才能縮小系統的調整幅度，比如，只需將現有委託方式改成新的格式，或者像是把訊息傳輸的介接標準改成符合證交所的規範即可。加上證交所為券商爭取到較為優惠的頻寬方案，對小型券商來說更是省下不少額外的支出。</p> <p><strong><span style="font-size:28px;">為滿足投資人不同需求，逐筆交易一次提供6種委託方式</span></strong></p> <table align="center" border="0" cellpadding="1" cellspacing="1" style="width: 600px;"><tbody><tr><td><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961%EF%BC%9A%E9%9B%86%E5%90%88%E7%AB%B6%E5%83%B9%E8%88%87%E9%80%90%E7%AD%86%E4%BA%A4%E6%98%93%E5%B7%AE%E7%95%B0_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E8%AD%89%E4%BA%A4%E6%89%80.jpg" style="width: 600px;" /></td> </tr><tr><td> <p><span style="font-size: 18px;"><span style="color: rgb(105, 105, 105);"><strong>有別於以往盤中每5秒鐘撮合一次的集合競價，逐筆交易實施後最大的不</strong></span></span><span style="font-size: 18px;"><span style="color: rgb(105, 105, 105);"><strong>同，是委託單隨到隨撮。</strong></span></span><span style="color: rgb(105, 105, 105);">（圖片來源／證交所）</span></p> </td> </tr></tbody></table><p>以主管機關當初推動目標來看，逐筆撮合上路之後，有三大好處。一是臺灣的證券交易制度正式接軌國際，將有利吸引國外投資人進入臺灣證券市場交易，進而擴大交易規模。二是，有別於以往盤中每5秒鐘撮合一次的集合競價，逐筆交易實施後最大的不同，是委託單隨到隨撮，張振山表示，逐筆交易是以微秒（百萬分之一秒）為概念的速度進行撮合，交易效率比以往快了許多。</p> <p>此外，逐筆交易模式更一口氣新增了多種委託功能，除了原有的「限價」委託，還新增「市價」委託，再分別搭配原有的「當日有效」，以及新增的「立即成交或取消（IOC）」、「全部成交或取消（FOK）」，總共有6種委託方式。張振山提到，這是要讓投資人有多重選擇，藉此滿足投資人不同的需求。第三，則是增加資訊透明度，相較於集合競價定時撮合，交易資訊不即時，僅能提供交易後的資訊。逐筆交易新制因隨到隨撮，交易資訊即時，可同時提供交易前（Pre-trade）以及交易後（Post-trade）的資訊，因此提升了資訊透明度。</p> <p>臺灣證券交易所電腦規劃部協理趙龍補充，透過證交所與證券商的共同協議，提出市場需要的多種委託方式，相較於國際市場毫不遜色，臺灣恐怕是國際上最多的。</p> <p>為了避免因行情波動劇烈，導致成交價超出投資人預期，在逐筆交易制度中，也規畫了瞬間價格穩定措施，如果個股模擬成交價超過前5分鐘加權平均價的3.5%，將延緩逐筆撮合2分鐘，並於2分鐘後以集合競價撮合，之後再恢復為逐筆撮合。</p> <p>此外，逐筆交易制度在行情資訊的揭露上更為透明，提供即時交易資訊，以及每5秒提供行情快照。</p> <p>另一項新功能則是委託改價功能，投資人若想調整委託價格，不用像過往一樣得先取消原委託單後，再重新下新的委託單；而是可直接改價，原本的委託時間則會調整為改價後的時間。這些，都是逐筆交易帶來的制度變革。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/970-24%2B25-%E5%B0%81%E9%9D%A2-%E8%AD%89%E5%88%B8%E9%80%90%E7%AD%86%E4%BA%A4%E6%98%93-%E5%9C%96%E8%A1%A81(1).png" style="text-align: center; width: 600px;" /></p> <p><strong><span style="font-size:28px;">因應逐筆交易，證交所IT十年來最大變動</span></strong></p> <p>「這次逐筆交易，不僅是30年來證交所與證券商之間，所有業務變動最大的一次，更是證交所IT十年來最大的變動。」這是陪伴證交所走過31個年頭的趙龍，見證的歷史時刻。</p> <p>他進一步提到，當年，證交所在規劃開發第二代證券交易系統時，就配合未來交易業務規劃，納入各項交易機制架構，比如逐筆交易競價、多種委託功能、強化市場穩定措施、開收盤資訊揭露、暫停交易與收盤後延續交易等。</p> <p>另外，應用系統也採取參數化、模組化設計，來縮短新功能上線的時程。</p> <p>所以，到了2020年，逐筆交易系統正式上線時，主要架構反而沒有大幅度的變動，只需對相關模組進行調整修改，並進行充分的測試驗證。證交所除了在前端與撮合部分，做了一些優化與調整，並新增多種委託方式與5分鐘動態價格穩定措施等功能之外。趙龍表示，最大的變動，在於提升行情傳輸以及成交回報的速度與效能。</p> <p>證交所在2019年再次升級了硬體主機系統，讓CPU處理效能提升2.5倍。趙龍說，目前的架構下，全市場每秒可處理到3萬筆委託。若券商主機採共置服務（Co-Location）在證交所相同機房時，單一筆委託送出後的回應時間，甚至可以縮短到3毫秒。一整天的交易下來，證交所的日處理量，甚至已經可達2億筆委託資料。</p> <p>逐筆的效率與功能，在股票逐筆交易前，就先在權證交易上驗證過了，趙龍提到，即便是一天最多有4,500萬到5,000萬筆的委託，系統都能正常運作。所以，對於每天大約才300萬到400萬筆委託的股票買賣市場，效能是足夠的。</p> <p><strong><span style="font-size:28px;">券商須提升通訊系統與資訊系統，投資動輒千萬元甚至上億</span></strong></p> <p>逐筆交易增加多種股票買賣委託方式，幾乎影響了券商所有的交易系統。從市場價格欄位擴充、交易委託的電文格式、資料庫、後臺的下單風控主機、交易及帳務中臺、下單電子交易平臺、下單平臺介面等，全都要重新改過。</p> <p>而逐筆交易與行情逐筆顯示，則會讓成交回報與行情報價資訊速度變快、變多。因此，券商得同時提升通訊系統與資訊系統的投資。</p> <p>「為了因應逐筆交易新制的上路，每家證券商的資訊部門，簡直如臨大敵。」張志堅道出心聲。</p> <p>在通信系統部分，證交所事前評估，逐筆交易的資訊流大約是以往的4倍，因此，線路頻寬增加成4倍，而且是，整條通信線路上的每一個處理端點，從交換器、路由器到防火牆等，都需要具備4倍的資料處理能力。</p> <p>不只下單資訊量變4倍，因為逐筆撮合採取逐筆回報的作法，從證交所端連回券商系統的成交回報資訊流量，也預估會變成4倍。暴增的資訊流將會影響大量券商系統，這些交易系統上，每個節點、每臺主機、每套儲存設備，乃至每一個資料處理環節的效能，都得要擴充到4倍。</p> <p>張志堅認為，後臺負責風控與交易所連線，是所有證券下單交易中最重要的環節。所以，後臺需要有較大計算力的主機電腦來完成，也是各券商資訊重兵集結所在。</p> <p>他透露，因應此次逐筆交易，許多大型券商在後臺軟硬體的更新費用多達上億元，中小型券商也要花上千萬元。</p> <p><strong><span style="font-size:28px;">逐筆交易上線前的準備：擬真平臺、3次全市場會測</span></strong></p> <p>而為了讓證券商與投資人雙方都有充分的時間準備與適應，證交所還花了4個月打造出一套逐筆交易擬真平臺，去年3月推出，讓投資人利用此平臺實際模擬委託下單與觀看行情資訊，熟悉逐筆撮合方式與新種委託單。</p> <p>趙龍表示，這個擬真環境設計了所有功能，包括逐筆撮合、新式的委託種類、5分鐘動態價格穩定措施、行情揭示需求等，模擬整個交易的情境。而這擬真平臺在新制上線前的使用人數超過了40萬人次。不只平日開放給一般投資人練習，擬真平臺也在假日開放給證券商做權證造市模擬測試。</p> <p>證交所更在逐筆交易前，開放正式環境給證券商與資訊廠商，依照其資訊系統測試需求，提供裝機測試，以及行情傳輸壓力測試，藉此評估他們資訊的行情傳輸環境，是否有承載的能力。</p> <p>趙龍表示，證交所還辦理了三次市場會測，全部券商都必須參與，光是開放給有需求的資訊系統商與券商進行測試的次數，加總起來就有十幾次，就是要確保各證券商與資訊廠商的資訊系統，能在新制實施時能順利上線。</p> <p>3月23日系統上線當天，金管會主委顧立雄、證券期貨局局長王詠心早在開盤前，約莫早上8點多時，就到證交所一資操管中心，視察全面逐筆交易撮合的運作狀況，可見對新制上路的重視。證交所也表示，逐筆交易上線首日系統皆正常運作。</p> <p>逐筆交易為臺股帶來了新的面貌，張志堅觀察，對股市未來的影響，也陸續浮出檯面。比如，程式交易與法人投資人可能會擴大規模，若散戶投資人長期在資訊裝備拼不過，很可能會慢慢退出市場。他也認為，逐筆交易為券商資訊能力的軍火競賽鳴槍，誰能掌握資訊的優勢，就更有競爭力，但也可能會加速中小型券商整併。</p> <p>趙龍更借鏡國外經驗，國際趨勢是強調如何用行情資訊、新聞資訊、社交平臺資訊、總體經濟指標的數據，以AI、大數據進行分析，找出最佳的投資組合。目前，證交所也開始研究這類作法，希望未來能應用在監理面，同時，也提供給券商用於投資面的參考。</p> <p>不只逐筆交易，接下來，臺股還將在今年迎來另一項重要變革。證交所在2020年10月26日即將上線盤中零股交易，甚至只買1股也可以，目的是要讓更多年輕人參與股票市場。</p> <p>現行盤中交易是以1千股為1張，作為最小交易單位，低於千股的零散股票，得等到盤後才能交易。盤中零股交易上路後，投資人在盤中交易時段也能買賣零股，但只能用電子交易方式來委託。</p> <p>然而，證交所表示，10月中即將上線的盤中零股交易，第一階段僅開放現股買賣，等系統上線後視此新業務的實施情形，再逐步推動當日沖銷交易。</p> <p class="rtecenter"><span style="color:#3399ff;"><span style="font-size:36px;"><strong>逐筆交易制度上路十年發展史</strong></span></span></p> <p><span style="font-size:22px;"><strong><span style="color:#FFFFFF;"><span style="background-color:#FF8C00;"> 2010年6月 </span></span></strong> </span></p> <p><span style="font-size:22px;"><span style="color:#696969;"><strong>為讓投資人適應交易制度的改變，先由權證開始採用逐筆交易</strong></span></span></p> <p><span style="font-size:22px;"><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(255, 140, 0);"> 2011年 </span></span></strong></span></p> <p><span style="font-size:22px;"><span style="color:#696969;"><strong>籌組逐筆交易專案小組研議全面逐筆交易制度</strong></span></span></p> <p><span style="font-size:22px;"><strong><span style="color:#FFFFFF;"><span style="background-color:#FF8C00;"> 2012年 </span></span></strong></span></p> <p><span style="font-size:22px;"><span style="color:#696969;"><strong>建置FIX/FAST資料傳輸系統</strong></span></span></p> <p><span style="font-size:22px;"><strong><span style="color:#FFFFFF;"><span style="background-color:#FF8C00;"> 2013年7月1日 </span></span></strong></span></p> <p><span style="font-size:22px;"><span style="color:#696969;"><strong>集合競價撮合循環秒數由20秒縮短為15秒</strong></span></span></p> <p><span style="font-size:22px;"><strong><span style="color:#FFFFFF;"><span style="background-color:#FF8C00;"> 2014年2月24日 </span></span></strong></span></p> <p><span style="font-size:22px;"><span style="color:#696969;"><strong>集合競價撮合循環秒數由15秒縮短為10秒</strong></span></span></p> <p><span style="font-size:22px;"><strong><span style="color:#FFFFFF;"><span style="background-color:#FF8C00;"> 2014年3月10日 </span></span></strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E9%85%8D%E5%9C%961_%E5%A4%A7%E7%9B%A4%E8%B5%B0%E5%8B%A2%E5%9C%96.png" style="text-align: center; width: 600px;" /></p> <p><span style="font-size:22px;"><span style="color:#696969;"><strong>新一代證券交易系統上線</strong></span></span></p> <p><span style="font-size:22px;"><strong><span style="color:#FFFFFF;"><span style="background-color:#FF8C00;"> 2014年12月29日 </span></span></strong></span></p> <p><span style="font-size:22px;"><strong><span style="color:#696969;">集合競價撮合循環秒數由10秒縮短為5秒</span></strong></span></p> <p><span style="font-size:22px;"><strong><span style="color:#FFFFFF;"><span style="background-color:#FF8C00;"> 2018年9月 </span></span></strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E9%85%8D%E5%9C%962_%E9%87%91%E7%AE%A1%E6%9C%83_%E6%B4%AA%E6%94%BF%E5%81%89%E6%94%9D.jpg" style="width: 600px;" /></p> <p><span style="font-size:22px;"><span style="color:#696969;"><strong>金管會宣布盤中逐筆交易將於2020年3月23日實施</strong></span></span></p> <p><span style="font-size:22px;"><strong><span style="color:#FFFFFF;"><span style="background-color:#FF8C00;"> 2019年3月25日 </span></span></strong></span></p> <p class="rtecenter"><strong><span style="font-size:28px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E9%85%8D%E5%9C%963_%E9%80%90%E7%AD%86%E4%BA%A4%E6%98%93%E6%93%AC%E7%9C%9F%E5%B9%B3%E8%87%BA.png" style="width: 600px;" /></span></strong></p> <p><span style="font-size:22px;"><span style="color:#696969;"><strong>推出逐筆交易擬真平臺供投資人測試</strong></span></span></p> <p><span style="font-size:22px;"><strong><span style="color:#FFFFFF;"><span style="background-color:#FF8C00;"> 2020年3月23日 </span></span></strong></span></p> <p class="rtecenter"><strong><span style="font-size:28px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/600_%E9%80%90%E7%AD%86%E4%BA%A4%E6%98%93_%E6%B4%AA%E6%94%BF%E5%81%89%E6%94%9D.jpg" style="width: 600px;" /></span></strong></p> <p><span style="font-size:22px;"><span style="color:#696969;"><strong>逐筆交易正式上路</strong></span></span></p> <p><span style="color:#696969;">資料來源：證交所，iThome整理，2020年4月</span></p> </div></div></div>
2020/4/28 09:00作者李靜宜https://www.ithome.com.tw/news/137206
3D照片新技術能適應輸入圖片複雜度，產生更自然的3D合成圖片
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://drive.google.com/file/d/17ki_YAL1k5CaHHP3pIBFWvw-ztF4CCPP/view" target="_blank">維吉尼亞理工學院開發了一個深度學習圖像修復模型</a>，可以將單個RGB-D輸入圖像，轉換成3D照片，該模型能感測空間背景，迭代地合成出被前景遮擋位置的顏色和深度內容，研究人員提到，他們使用標準圖像引擎就能渲染出3D照片，比起目前最新的技術，生成的結果有較少的偽影。</p> <p>3D圖片指得是以相機以及基於圖像的合成技術，呈現出具新穎視角的合成照片，讓觀看者能夠小角度移動鏡頭，看到部分被前景遮蔽的景物，這種新的圖像呈現方式，與舊的2D照片比起來，提供更豐富的沈浸體驗，可讓圖片內容在虛擬實境中栩栩如生，而且即便是以視差的方式在平面顯示器呈現，視覺效果也十分良好。</p> <p>研究人員在發表的論文中提到，過去以圖像為基礎的重建與渲染技術，都需要多張的照片，或是特殊的硬體配合，但他們所應用的方法，可以只用一張RGB-D圖片當作輸入，就能產出3D照片，深度資訊可以來自手機的雙鏡頭立體視覺，也能夠來自於單一RGB的估計。</p> <p>這個方式與臉書所提供3D Photos功能的原理類似，目的都是要利用手機鏡頭，降低生成3D照片的障礙，臉書3D Photos只要使用手機的雙鏡頭拍攝一張包含顏色與深度資訊照片，就能產生出3D圖片，而研究人員提到，臉書使用分層深度圖像（Layered Depth Image，LDI），雖可在行動裝置上快速執行，但是其使用各項同性擴散（Isotropy Diffusion）演算法修補空隙，導致結果過於平滑，無法分辨出材質與結構。</p> <p>研究人員提出的方法以CNN為基礎，可以在圖像轉換過程中顯示更少的偽影，但是要應用一個全域CNN解決一整個問題有其困難度，因此研究人員將問題拆分成許多局部修復子問題，每個子問題相當於處理一張圖片，因此就能夠應用標準的CNN演算法，而且與以往其他方法不同的是，這個新方法不預先固定圖像層數，而是能適應輸入圖片的局部深度資訊複雜度，產生不同數量的圖層。</p> <p>研究人員評估新方法處理野外拍攝照片的能力，使用來自於雙攝影鏡頭iPhone X所拍攝的彩色圖片以及深度圖，研究人員提到，臉書的3D Photos雖然可以在遮蔽區域較細小的圖片表現良好，但是在較大的遮蔽區域，偽影變得清晰可見，而研究人員提出的新方法，可以在大多數時候填充視覺合理的內容以及結構。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%88%AA%E5%9C%96%202020-04-27%20%E4%B8%8B%E5%8D%885_38_08.jpg" style="width: 580px;" /></p> <p>研究人員將新方法應用在以不同條件拍攝的照片，以驗證其效能，在大部分情況下，他們的方法都能表現良好，不過，在欄杆和柵欄等複雜的場景仍會失誤。</p> </div></div></div>
2020/4/28 00:40作者李建興https://www.ithome.com.tw/news/137247
AWS Transfer傳輸服務不只支援SFTP，現還新增FTP與FTPS協定
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://aws.amazon.com/tw/blogs/aws/new-aws-transfer-for-ftp-and-ftps-in-addition-to-existing-sftp/">AWS宣布擴充其原本的全託管SFTP（Secure File Transfer Protocol）服務Transfer，新增支援FTP與FTPS（File Transfer Protocol over SSL）</a>，讓使用者可以將FTP與FTPS工作負載轉移到AWS之上，現在以AWS Transfer系列總稱SFTP、FTPS和FTP的傳輸服務。</p> <p>SFTP是由網際網路工程任務組制定，作為SSH 2.0的擴充，讓檔案可以透過SSH傳輸，並且與傳輸層安全性協定（TLS）和VPN應用程式一起使用。FTP則是一個用於網路上客戶端和伺服器間，進行應用程式傳輸的應用層協定，而FTPS則是透過SSL/TLS加密的FTP。</p> <p>一些軟體封存以及科學研究應用程式，仍使用FTP作為發布軟體程式和公共資料集的方法，而且部分CRM、ERP和供應鏈應用程式，也都還在以FTPS協定傳輸敏感資料，要這些應用換掉FTP或FTPS轉而使用SFTP有其困難度，因為這會需要更改現有應用程式和流程，特別在包含第三方的情況下，更是難以更動。</p> <p>適用於FTP和FTPS的AWS Transfer，可以在不破壞原有的程式整合和終端使用者，提供用戶一種簡單且安全的方式，搬遷檔案傳輸系統。當用戶存取AWS Transfer系列控制臺時，會看到新的AWS頁面，在點選創建伺服器之後，用戶就可以選擇要使用SFTP、FTP或是FTPS協定，AWS提醒，用戶可以在VPC中使用FTP，但當用戶要開放伺服器給網際網路存取，基於安全性的原因，必須要選擇FTPS。</p> <p>現在AWS推出AWS Transfer系列服務，可讓在使用SFTP、FTP或是FTPS任一協定的用戶，將系統搬遷到AWS上，利用端到端檔案傳輸服務，AWS提到，AWS Transfer系列服務可用的存取控制功能，包含了IAM角色、S3邏輯目錄和安全群組。現在適用於FTP和FTPS的AWS Transfer服務，已經在所有原本提供適用SFTP的AWS Transfer地區上線。</p> </div></div></div>
2020/4/28 00:50作者李建興https://www.ithome.com.tw/news/137249
Sophos緊急修補旗下防火牆已遭開採的零時差漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>安全廠商Sophos周五<a href="https://community.sophos.com/kb/en-us/135412" target="_blank">發出公告</a>，其企業防火牆產品XG Firewall一個之前未發現的資料隱碼（SQL injection）漏洞遭到駭客開採，而影響到多家客戶。修補程式已經於上周末釋出。</p> <p>Sophos是在4月22日晚間，經客戶通報其XG Firewall管理介面上出現可疑值，調查後判定實體和虛擬XG Firewall遭不明人士攻擊，影響管理員介面（HTTPS管理員服務）或使用者portal暴露於WAN zone的防火牆產品。另外，手動設定以共用同一傳輸埠作為管理或用戶portal目的，以致於暴露於WAN zone的防火牆服務（即SSLVPN）也會受到影響。</p> <p>Sophos指出，攻擊者是利用XG Firewall的驗證前（pre-auth）SQL Injection漏洞存取這些防火牆產品，植入惡意程式以竊取防火牆中的檔案。</p> <p>只要具備上述三種情形的用戶，都應假設資料已遭外洩。這些資料可能包括所有用戶帳號的本機用戶名稱及經雜湊處理的密碼，像是裝置管理員、用戶portal帳號及遠端存取帳號。不過Sophos說，與外部驗證系統像是AD或LDAP相關的密碼，則不受影響。</p> <p>Sophos已在周末<a href="https://community.sophos.com/kb/en-us/135412" target="_blank">釋出該漏洞的修補程式</a>，還會在管理介面上顯示XG Firewall是否曾遭攻擊，並表示已自動更新到防火牆產品上。</p> </div></div></div>
2020/4/27 16:30作者林妍溱https://www.ithome.com.tw/news/137239
Android 11第3預覽版新增無線除錯功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://android-developers.googleblog.com/2020/04/android-11-developer-preview-3.html">Google釋出了最新的Android 11開發者第3預覽版本</a>，除了修復錯誤之外，也提供一些好用的除錯功能，讓開發人員能更全面掌握應用程式退出的原因，並利用無線連接更方便地除錯，另外，Google也提醒，Android 11進入開發者第3預覽版，代表功能與API都趨於成熟，開發者應該開始測試自家應用程式與Android 11的相容性。</p> <p>開發者第3預覽版加入許多新功能，而現有功能、API和工具也多有更新，Google把這次更新重點放在強化除錯功能上；像是Google在Android 11加入了ADB（Android Debug Bridge）漸增（Incremental）功能，Google提到，在開發期間，安裝大型的APK與ADB可能非常慢，會影響開發者的工作效率，特別是在遊戲應用程式開發上。</p> <p>而使用ADB Incremental功能，可將開發者電腦中高達2 GB的APK，以快10倍的速度，安裝到Android 11裝置上，但由於使用這項功能，必須要從裝置等級更改檔案系統，因此目前在開發者第3預覽版階段，ADB Incremental只有支援 Pixel 4/4XL裝置，並在之後隨附Android 11的新裝置，都將包含這項更改</p> <p>Google為了讓開發者更容易抓出應用程式退出的原因，也作出了API更新，Google提到，應用程式退出的原因有很多種，系統崩潰、遭系統終止或是由用戶操作所致都有可能，因此開發者需要了解在不同裝置、記憶體配置和使用者情境下，應用程式退出的原因和當時的狀態。Android 11簡化了退出原因API，開發者可以簡單地用來請求應用程式最近退出的詳細資訊。</p> <p>在開發者第3預覽版中，Google新增了GWP-ASan堆（Heap）分析工具，讓開發者作為查詢和修復記憶體安全性問題的另一種方法。GWP-ASan是採樣分配工具，能以最小的成本開銷和效能影響，偵測堆記憶體錯誤，在預設情況下，Google已經為平臺二進位檔案以及系統應用程式啟用了GWP-ASan，開發者也可以為自家的應用程式啟用GWP-ASan。</p> <p>在無線除錯上，Android 11更新以Wi-Fi連接使用ADB改善除錯體驗，Google提到，筆電上的USB孔數有限，利用無線除錯功能可以有效提升開發者的工作效率，與目前TCP/IP除錯工作流程不同，不需要線材連接，而是使用最新的Wi-Fi標準進行高速傳輸，系統可以在一段時間內記住無線連接。開發者在Android 11開發者第3預覽版，已經可以利用配對代碼的方式，開始使用無線除錯，而之後Android Studio會增加二維秒掃描配對，整合無線除錯的體驗。</p> <p>在這個版本中，Google重新命名了一些資料存取審核API，因此當開發者已經在應用程式中使用了這些更新的API，需要進行必要的修改。Google提到，他們在開發者第3預覽版完善功能並且定案API，接下來會把重心移往細節改進以及效能提升上，這代表開發者可以開始測試應用程式與Android 11的相容性。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/image1(19).png" style="width: 580px;" /></p> </div></div></div>
2020/4/27 17:05作者李建興https://www.ithome.com.tw/news/137237
調查局假訊息防制中心升格資安工作站，總統蔡英文親自到場揭牌
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>為了遏止假新聞的氾濫，調查局在去年因應總統大選，率先成立「二合一選舉查察專案」和「影響國安選舉假訊息處理小組」，爾後為了有效積極偵辦並遏止假訊息，也於去年8月8日成立「假訊息防制中心」；不過，疫情期間仍有假訊息妨害臺灣的疫情管控，調查局也於日前正式將「假訊息防制中心」升級為「調查局資安工作站」，並由總統蔡英文親自到場舉辦揭牌儀式。</p> <p><span style="color:#0000FF;"><span style="font-size:18px;"><strong>升級資安工作站，強化政府打擊網路犯罪能力</strong></span></span></p> <p>蔡英文表示，這幾年假訊息危害引起全世界民主國家的高度重視，臺灣人民對此同樣感同身受，而最近面對疫情，仍然有大量假訊息流通，例如：捏造指揮官發言，或者是散布衛生紙原料不足的謠言，這都對防疫造成干擾。</p> <p>此外，蔡英文也說，在國內外選舉中也看到許多刻意對立的假訊息，這對民主發展有害，因此，政府要面對這假訊息對民主的危害。「資安就是國安，」她指出，之前就已經將國安會、NCC（國家通訊傳播委員會）和資安處組成資安鐵三角，而調查局也接續成立「假訊息防制中心」，就希望可以做到即時澄清假訊息、穩定臺灣社會民心，降低不實輿論對臺灣社會的危害。</p> <p>蔡英文也期待，假訊息防制中心升級為資安工作站時，也應該持續強化政府打擊網路犯罪的能力，這些學有專精的新生代調查官要做到，不能放任假訊息影響社會穩定，也必須持續精進專業、跟上最新的科技發展；她也提到，由於網路犯罪的訊息量太過龐大，資安工作站的同仁也都必須持續強化對網路犯罪偵防、蒐證、以及鑑識能力。</p> <p>她說：「包括檢調以及國安單位，這些所有投入資安工作的政府單位，在秉持行政中立的前提下，針對各種資安問題都要做到早期預警、緊急應變、持續維運，透過建立民主防禦機制，維護臺灣的民主自由。」近期，各單位充分協調並和民間合作，面對武漢肺炎的疫情考驗，臺灣也告訴全世界，民主是最好的體制。</p> <p><span style="color:#0000FF;"><span style="font-size:18px;"><strong>假訊息是主要偵查重點，以資工和電機背景調查官為主力</strong></span></span></p> <p>調查局局長呂文忠則表示，中國持續的大外宣，透過各種假訊息混淆視聽，而假訊息也是目前調查局偵查的重點，截至4月24日，調查局偵辦案件總計382件，包含：境外假訊息272件，並移送62案、85人，緩起訴9案，簡易判決2案，待移送9案，列參17案，疾管署或法務部交查案件總計4件。</p> <p>調查局資安工作站首位站主任張尤仁表示，該工作站成員背景以資工系和電機系為主，目前22人，預計編制為35人，相關的調查官人才培育，也會從現有調查班的資訊類組，去挑選資工系和電機系成員做進一步培訓。他指出，目前調查局針對假訊息的偵查量能足夠，但還是要強化網路侵駭以及進一步發展網路防禦的能力。</p> <p>調查局資通安全處處長吳富梅表示，資通安全處是資安工作站的指導單位，協助資安工作站第一線調查官的各種後勤確認工作，未來如果像是調查到相關電腦犯罪的中繼站，需要做為法庭證據並出鑑識報告，還是要由資通安全處鑑識實驗室出具相關報告。</p> <p> </p> </div></div></div>
2020/4/27 14:05作者黃彥棻https://www.ithome.com.tw/news/137236
蘋果：新iOS漏洞未造成立即風險
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>上周以色列安全廠商<a href="https://www.ithome.com.tw/news/137163" target="_blank">ZecOps公告</a>，iOS版Mail軟體有2個零時差攻擊漏洞，可能導致iPhone用戶接到電子郵件就被駭，而且從iOS 6到最新的iOS 13都受影響。蘋果隔天證實安全廠商講的漏洞確實存在，不過對用戶並沒有立即風險。</p> <p>根據這家安全廠商的研究，新發現的漏洞包括頻外寫入（OOB Write）、遠端堆積緩衝溢位（Remote Heap Overflow）漏洞，以及一個核心漏洞，讓攻擊者只要傳送有惡意附檔的郵件給用戶就能觸發，甚至用戶即使沒有開啟附檔，也會被駭，造成攻擊者遠端執行惡意程式碼，以竊取、編輯或刪除電子郵件。研究人員還宣稱，攻擊者可以遠端刪除郵件來隱匿行動。他們認為有可能是國家資助的駭客組織，策畫了這次行動。</p> <p>第一時間沒有回應的蘋果，<a href="https://arstechnica.com/information-technology/2020/04/apple-disputes-report-of-non-click-ios-0day-under-exploit-for-two-years/" target="_blank">周五發出聲明稿</a>反駁漏洞的說法。蘋果表示向來重視所有安全威脅的報告，而在詳細檢視ZecOps的研究後，他們認為漏洞並不會對用戶帶來立即風險。理由是，研究人員指出Mail的3個漏洞，個別都不足以繞過iPhone及iPad的安全防護，而且蘋果也沒有發現有用戶被攻擊的證據。</p> <p>事實上，也有其他研究人員對ZecOps研究抱持懷疑。包括<a href="https://twitter.com/tehjh/status/1253010131283034114" target="_blank">Google Project Zero</a>及<a href="https://twitter.com/maddiestone/status/1253013278810226688" target="_blank">其他研究人員</a>認為，該研究主要是根據414141、4141的crash code來判定有惡意郵件，證據太薄弱，而且該郵件最終並沒有找到，卻又被解釋為駭客將之刪除。</p> <p>批評者認為，如果像ZecOps所言是國家級的駭客，則這些破綻百出的攻擊也太小兒科了，且iOS的漏洞可能也僅為被某些郵件觸發的小漏洞。但是ZecOps人員指出，還發現其他證據，而他們也會再補強說明。</p> <p>不管這批漏洞是否像ZecPops講的那麼嚴重，蘋果說三項漏洞將很快會透過軟體更新修補。蘋果已在已在4月15日釋出iOS 13.4.5 Beta 2，正式更新預料很快就會釋出。</p> </div></div></div>
2020/4/27 12:20作者林妍溱https://www.ithome.com.tw/news/137232
臺灣數位身分證換發將延後，因疫情無法引進高防偽PC晶片卡技術
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>內政部原定今年10月換發數位身分證（eID），但其資安問題其實一直受到不少科技幕僚質疑，今日（27日）內政府戶政司與資訊中心發出公告，數位身分證換發時程將延期，原因是因應武漢肺炎（COVID-19）疫情影響，國內無法在原訂時程引進製作高防偽PC晶片卡的技術。</p> <p>根據內政部的說明，為了製作身分證PC晶片卡，原訂4月初要前往國外取樣卡，以及進口相關設備，但受到疫情衝擊無法前往的情況下，這也使得後續架設機器、印製卡片的時程也會延宕，因此決定調整時程。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%961%EF%BC%89%E5%85%A7%E6%94%BF%E9%83%A8%E5%8E%9F%E8%A8%8210%E6%9C%88%E6%8F%9B%E7%99%BC%E6%95%B8%E4%BD%8D%E8%BA%AB%E4%BB%BD%E8%AD%89%E5%B0%87%E5%BB%B6%E5%BE%8C960x420.jpg" style="width: 450px;" /></p> <p>關於換發數位身分證的議論，其實過去在政府未定案前，就不斷有人權團體、學者發表看法，討論其資安隱憂。近期則又出現百位學者連署反對的聲浪，當中甚至包括總統府負責資訊安全的諮委李德財。</p> <p>不過，目前內政部只表明因疫情衝擊暫緩數位身分證的時程，對於外界關心的資安議題，他們近期一再強調的面向，是民眾可以自由選擇數位身分證是否要附加自然人憑證，若是民眾不附加，就不會有相關電子簽章功能，即使附加也可隨時決定停用與復用，或是廢止憑證功能。因此，他們認為這種自主決定的方式，這應可免去部分民眾的疑慮</p> <p>較特別的是，對於如何確保數位身分證的資安，內政部這次提出了兩大說明，包括解釋晶片的安全性，並特別公開程式原始碼。</p> <p>他們表示，未來新發的數位身份證是雙晶片備援機制，其晶片為台積電公司代工生產，並會通過國際安全認證標準。例如，主晶片6項功能中，包括硬體架構、密碼學函式庫、作業系統、應用程序EAC＋SAC、應用程序SSDC Part2+3與應用程序BAC，其中前5項的CC認證（Common Criteria）安全評估，等級均達EAL5+以上，屬軍事機密等級，他們並會要求要有千萬張需在臺生產。</p> <p>同時，內政部也說明其核心程式，將交由行政院資安處指定團隊進行資安檢測，並且不會在一開始就要全國民眾全面換發，而是在部分縣市先小規模試行，並透過獎勵計畫讓民間測試。</p> <p>最後，內政部則是對民眾喊話，強調數位身分證只是將現行紙本身分證轉換為卡式，自然人憑證的結合也讓民眾有選擇性，相關使用記錄將不會傳至內政部或憑證管理中心，只會存放於民眾所使用的機關，希望民眾能放心，不會被政府掌控民眾的數位足跡。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E7%A8%8B%E5%BC%8F%E6%BA%90%E7%A2%BC%E5%85%AC%E9%96%8B%20%E6%A0%B8%E5%BF%83%E7%A8%8B%E5%BC%8F%E4%BA%A4%E5%B0%88%E5%AE%B6%E8%B3%87%E5%AE%89%E6%AA%A2%E6%B8%AC.jpg" style="width: 600px;" /></p> <p>圖片來源：內政部</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/CC%E8%AA%8D%E8%AD%89(Common%20Criteria)%EF%BC%8C%E5%AE%89%E5%85%A8%E8%A9%95%E4%BC%B0%E7%AD%89%E7%B4%9A%E9%81%94EAL5%2B%E4%BB%A5%E4%B8%8A.jpg" style="width: 600px;" /><br /> 圖片來源：內政部</p> </div></div></div>
2020/4/27 12:42作者羅正漢https://www.ithome.com.tw/news/137234
澳洲COVID-19接觸傳染追蹤App上線
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>就在歐洲及美國還在努力開發接觸傳染的追蹤系統時，澳洲已開發完成COVIDSafe App，並在當地周日晚間上線供國民下載。澳洲政府強調，該App蒐集的資訊，將不會被用於警方辦案或法庭命令等其他用途。</p> <p>COVIDSafe App是完全自由下載，但<a href="https://www.health.gov.au/resources/Apps-and-tools/covidsafe-App" target="_blank">澳洲健康部強調</a>，這款App可以保護用戶、親友及其他國民，愈多澳洲國民連上COVIDSafe，可以更快讓病毒現蹤。</p> <p>這款App是以<a href="https://www.ithome.com.tw/news/136577" target="_blank">新加坡的Tracetogether</a>為基礎開發而成。用戶下載安裝後，輸入姓名、電話、年齡區間和密碼註冊後，系統會根據這些資訊派發一組加密參照碼（refence code）。其原理是利用這組參照碼透過藍牙金鑰交握（handshake），尋找特定時間點相隔1.5公尺以內超過15分鐘的手機，並將這些資料連同參照碼加密儲存在App中21天。一旦期間有人確診感染，並上傳感染資訊後，相鄰手機主人即會收到系統發送的簡訊通知。</p> <p>澳洲總理Scott Morrison稱安裝該App是一項國民義務，當地至少要有40%以上的民眾安裝，COVIDSafe才能發揮作用。<a href="https://www.bbc.com/news/world-australia-52433340?" target="_blank">BBC報導</a>不到一天時間，該App已經有超過100萬下載人次。相較之下，<a href="https://www.zdnet.com/article/morrison-says-using-covid-19-tracing-App-a-matter-of-national-service/" target="_blank">ZDNet報導</a>，新加坡僅有20%的人安裝TraceTogether。</p> <p>因應大眾對手機防疫技術的隱私疑慮，澳洲政府強調，App參照碼每2小時更新一次並非追蹤個人，且為確保隱私，COVIDSafe App只會蒐集日期、時間及接觸時間，但不會記錄使用者所在地點。此外，手機上的接觸資訊任何人都無法存取，除非用戶確診感染而將接觸資訊上傳中央伺服器。最後，App 中的接觸資訊會在滿21天時自動刪除。</p> <p>此外，<a href="https://www.theguardian.com/australia-news/2020/apr/26/australias-coronavirus-tracing-app-set-to-launch-today-despite-lingering-privacy-concerns" target="_blank">The Guardian報導</a>，伴隨COVIDSafe的上線，澳洲衛生部也公布要項以防止這些資訊被用於其他用途，包括警方或法庭命令，而且資訊必須儲存在澳洲境內，同時5月澳洲國會也將通過相關法令基礎。</p> <p>蘋果和Google目前正加緊聯手開發COVID-19接觸追蹤系統，預計5月釋出API讓政府機構開發搭配的系統，之後將直接內建到iPhone和Android兩大手機OS中。此外歐盟也在上周<a href="https://www.theregister.co.uk/2020/04/17/european_contact_tracing_app_spec/" target="_blank">公布接觸追蹤App的「指導原則」</a>，但對於該App開發卻沒有明確時程。</p> </div></div></div>
2020/4/27 12:50作者林妍溱https://www.ithome.com.tw/news/137235
臉書推出多人視訊軟體Messenger Rooms，標榜無通話時限，沒有帳號也可加入
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>武漢肺炎帶動多人視訊軟體熱潮，<a href="https://messengernews.fb.com/2020/04/24/come-on-over-facebook-introduces-messenger-rooms/" target="_blank">臉書也在上周推出</a>名為Messenger Rooms的功能，沒有臉書帳號也可以加入，以挑戰Zoom、Microsoft Teams及Google Meet。</p> <p>2016年推出的<a href="https://about.fb.com/news/2016/12/introducing-group-video-chat-in-messenger/" target="_blank">Facebook Messenger就已提供</a>支援高達50人的視訊功能，但是需要大家都有臉書帳號。但新推出的Messenger Rooms讓用戶可在動態消息、群組（Groups）及活動（Event）自建Room（聊天室）並點選友人名單加入視訊，他們收到連結後點選即可加入，即使他們沒有臉書帳號。主人可以隨時移除或封鎖特定與會者，也能鎖定不讓他人加入視訊會議。對於群組建立的視訊會議，所有成員預設都能加入。</p> <p>Messenger Rooms讓用戶可為視訊加入擴增實境（AR）特效，並加入以人工智慧（AI）功能為基礎的效果，像是360度環景背景及14種濾鏡形成的情緒色彩。</p> <p>Messenger Rooms和Zoom相比最大好處是沒有時間限制，此外臉書也表示，Messenger Rooms很快就可支援最多50人。另外，Messenger Rooms也提供讓用戶從Instagram（IG）Direct、WhatsApp及視訊裝置Portal建立聊天室的功能。</p> <p>至於安全性，<a href="https://about.fb.com/news/2020/04/privacy-matters-messenger-rooms/" target="_blank">根據臉書的說明</a>，目前Messenger Rooms並沒有全程加密，因為較大群組的視訊加密有相當挑戰，因此只有與會者端到臉書伺服器之間提供加密，但正積極改進以實現全程加密。臉書強調伺服器位於有嚴格隱私保護的國家，所有用戶影音通訊內容，臉書都不會看到或聽到。</p> <p>Messenger Rooms上周起在特定國家推出，接下來幾個星期會推展到美國等其他地區，也會逐步加入新功能。</p> <p>臉書希望藉Messenger Rooms追趕其他視訊廠商。過去一個月內，多家業者持續加強自家視訊會議軟體功能並公開用戶數，<a href="https://www.ithome.com.tw/news/137202" target="_blank">Zoom宣布</a>每日用戶數超過3億人，並承諾最新5.0版本，將採用更安全的256 bit GCM加密。微軟<a href="https://www.ithome.com.tw/news/136460" target="_blank">為Teams加入</a>對話、視訊會議支援。Google也<a href="https://www.ithome.com.tw/news/137182" target="_blank">改善了網頁版Meet</a>，一次可顯示最多16位成員，以AI調整光線與降噪。Microsoft Teams每日用戶數超過4,400萬。Google也將視訊平臺Hangouts改名為 Meet，每日新增用戶200萬。</p> </div></div></div>
2020/4/27 11:35作者林妍溱https://www.ithome.com.tw/news/137231