iThome

台灣·持續收錄

標籤科技編輯標籤

今日收錄: 0篇
近 24 小時: 33篇
近 7 天: 130篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/9
最近更新: 11/9 23:53
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.3%2 篇
發言者: 公職、政治人物 50.0%網友、民眾 50.0%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 130 篇內文

5
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象5 家

路透社2筆關係
中央社1筆關係
日經中文網1筆關係
彭博社1筆關係
聯合新聞網1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

本頁 60 篇 · 依收錄順序顯示摘要

Visa在臺推手機感應收款，不需讀卡機，商家憑手機就能接受信用卡、行動支付感應付款
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>為擴大信用卡、行動支付感應式消費場域，Visa在臺灣推出手機感應收款方案，讓商家不需要租用或購買刷卡機，就能以手機接受信用卡或行動支付感應付款，該方案瞄準國內上百萬的小型或微型商家。</p> <p>消費者使用實體信用卡或行動支付的感應付款，大多是收單銀行和商家合作，商家向收單銀行租用感應式刷卡機，才能接受感應式付款，傳統POS機、刷卡機需連接網路，多只能在定點使用，例如消費者持信用卡到櫃臺刷卡，或是服務生先持消費者的信用卡至櫃檯結帳，再將卡片還給消費者。</p> <p>為克服信用卡收單的限制，Visa曾在2014年和國內的聯合信用卡處理中心聯手，推出mPOS行動收單服務，擺脫傳統POS機定點使用的限制，手機或平板電腦接上讀卡機，搭配mPOS App，便能提供行動收單服務，但只有支援刷卡，不支援感應式刷卡。</p> <p>而新的手機感應收款方案，商家只要使用符合規格，支援NFC的Android手機，安裝啟動收單銀行指定的收款App，就能讓手機支援感應付款功能，消費者使用信用卡或行動支付，靠近商家的手機完成感應付款。</p> <p>根據Visa統計，臺灣地區感應支付逐漸普及，以線下實體商店交易為例，感應交易普及率從2018年的55%，增加到2020年2月約7成左右，感應交易包括實體信用卡或Google Pay、Apple Pay等行動支付的感應式付款，其餘3成左右包括電商線上付款等等。</p> <p>這項手機感應收款方案，對消費者而言，只要使用感應式信用卡、手機錢包或是智慧型手錶，靠近商家啟用收款功能的手機，就能完成感應付款。Visa強調能幫助店家降低營運成本、現金處理、假鈔及錯帳等問題，適合外送服務、路邊小吃攤、桌邊結帳、個體自營戶。</p> <p>Visa指出，這項手機感應收款方案符合EMV晶片交易標準，買賣雙方的交易以多層資安防護，且有和傳統裝置相同的動態安全性，並經過實驗室的安全評估，確保符合產業的安全標準。</p> <p>該方案能解決過去商家需向銀行租用實體刷卡機，因刷卡機租用成本過高，而無法接受信用卡付款的問題。目前Visa已在全球9個感應支付普及率高的市場推廣，包括加拿大、英國、烏克蘭、土耳其、馬來西亞，並準備在波蘭、西班牙、義大利、紐澳推動測試計畫。臺灣也已和國內的銀行推廣，現已有一些收單銀行計畫參與，但尚未公布何時推出服務。</p> <p>目前Visa在國內商家的感應式刷卡機約有十多萬臺，未來收單銀行提供Visa手機感應收單服務後，可望吸引國內上百萬的更多小型或微型商家採用，但由於目前尚未有銀行業者推出具體的服務，未來銀行收單服務如何收費？商家適用服務的Android手機有哪些？這些目前尚不得而知。</p> </div></div></div>
2020/5/4 19:53作者蘇文彬https://www.ithome.com.tw/news/137383
中油遭受勒索軟體攻擊，部分付款方式暫停使用
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>我們在最近兩年內，報導多起加油站或石油公司遭受網路攻擊的事件，如今這樣的情況現在也在臺灣上演。根據<a href="https://tw.appledaily.com/life/20200504/JTSSHYMQ445UYVEECQX25HYT4M/">蘋果日報的報導</a>，從今天（5月4日）中午開始，傳出有不少臺灣中油的加油站停擺，許多加油站的電腦當機，甚至出現只剩下一座加油島可用，民眾只能使用現金與信用卡加油，造成大排長龍的情況。對此，臺灣中油於在下午3時透過經濟部網站發出新聞稿，表示他們因為資訊系統出現操作異常，調查後發現遭到網路攻擊，有部分的系統感染勒索軟體病毒，導致加油站部分付款機制受到影響，消費者無法使用儲值卡（捷利卡）和行動支付（中油Pay）。</p> <p>臺灣中油表示，事件發生的原因他們仍在調查，資訊單位正在儘速排除障礙，油品的生產及供應並未受到此次網路攻擊影響。由於捷利卡和中油Pay的作業流程，牽涉到該公司的內部系統，他們也宣布暫停使用，消費者加油必須使用現金或是信用卡來付款。</p> <p>不只加油站受到影響，我們發現目前臺灣中油的網站也是無法存取，民眾若是想要查詢現在汽柴油的價格，必須透過其他的管道才能得知。再者，這起事件也在批踢踢上引起討論，其中有網友表示多家加油站直接停止營業，連油庫派送油品都出現問題等，由於與中油聲明的內容有明顯出入，加上這名網友的來源IP位址位於日本，雖然有人質疑樓主可能是在帶風向，但大部分還是在討論中油為何會遭受攻擊的原因。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/cpc-website-200504.png" style="width: 580px;" /></p> <blockquote><p>因受勒索軟體攻擊事件影響，臺灣中油的網站存於無法使用的狀態。由於國內油價公告都以該公司網站為主，勢必也對不少消費者造成影響。</p> </blockquote> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/cpc-ransom_ptt-gossiping.png" style="width: 580px;" /></p> <blockquote><p>中油遭受勒索軟體攻擊也在批踢踢上引發熱烈討論，有網友指出很多加油站為此暫停營業，與中油的公告有明顯的出入。</p> </blockquote> </div></div></div>
2020/5/4 16:45作者周峻佑https://www.ithome.com.tw/news/137373
OpenAI發布可自創歌曲的機器學習框架Jukebox
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://openai.com/blog/jukebox/" target="_blank">非營利人工智慧研究組織OpenAI發布了最新的人工智慧應用Jukebox</a>，這是一個可以產生各種類型和風格歌曲的神經網路，OpenAI現在將模型權重和程式碼，以及用於探索生成樣本的工具發布在GitHub上，供其他研究人員進一步深入研究。</p> <p>在早前就有不少音樂自動生成的研究，最先出現的是音符產生器，生成可以彈奏的樂譜，但是這種方法雖然能夠安排音符出現的時機、音高、速度和演奏樂器，製造出巴哈聖詠、複音音樂等作品，但是其具有不少限制，無法捕捉人聲，以及其他音樂細節，像是音色、力度和表現性。</p> <p>另一種音樂自動生成的方法，則是直接以音訊層級生成音樂，但這種方法也不容易，光以16位元44 kHz的CD音質，產生典型4分鐘的歌曲，就需要超過一千萬時步（Time Step），研究人員提到，這是要在音訊層級產生音樂的一大挑戰，相比OpenAI Five在每場Dota遊戲中，才花費數萬時步而言，千萬時步是一個很大的前進，因此要學習音樂的高階語義，模型需要能夠處理極長的相依關係。</p> <p>OpenAI提到，他們之所以會開始進行人工智慧在音樂上的應用，因為這是生成模型當前的界限，OpenAI之前的相關研究MuseNet，探索了大量MIDI資料合成音樂的方法，而現在他們從原始音訊中，讓模型解決高多樣性和超長結構的問題，且特別的是，在原始音訊域無法容忍發生在短期、中長期和長期時序的錯誤。</p> <p>OpenAI研究團隊使用自動編碼器解決這個問題，編碼器會移除無關的訊息位元，將原始音訊壓縮成較低維的空間（下圖），而新模型會在壓縮空間中產生音訊，然後將其採樣回原始音訊空間。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%88%AA%E5%9C%96%202020-05-04%20%E4%B8%8B%E5%8D%883_55_06.jpg" style="width: 580px;" /></p> <p>為了訓練這個模型，OpenAI在網路上抓了120萬首歌組成新的資料集，其中有60萬首是英文歌，並配對LyricWiki的歌詞和元資料，歌曲元資料包含藝術家、專輯類型和歌曲年份，還有與每首歌曲相關聯的心情和播放列表關鍵字，以32位元44.1 kHz的原始音質，並隨機降混（Downmix）左右聲道產生單聲音訊，達到資料增強的目的。</p> <p>研究人員提到，雖然Jukebox無論是在音樂品質、連貫性、音訊樣本的長度，以及對藝術家、類型和歌詞的適應能力都往前一大步，但Jukebox所創建的音樂與人類的作品相比，仍是天壤之別。雖然Jukebox產生的歌曲，在局部具有連貫性，可產生遵循傳統的和弦模式，甚至表現出深刻的獨奏，但是卻不會有像是重複的副歌這類大型的音樂結構。</p> <p>而且由於受Jukebox所使用的採樣技術影響，採樣的過程非常緩慢，約要9個小時才能渲染出一分鐘的音訊，所以現在的成果還不能放在互動式的應用程式中。此外，Jukebox的訓練資料集，主要是西方音樂，歌詞的部分都是英文，將來OpenAI希望可以將Jukebox擴展應用更多地區的歌曲。</p> <p>除了研究成果之外，這項研究在推特上受到討論的另一個點，在於版權問題，因為Jukebox自動產生各種風格的歌曲，這些歌曲可能包含知名歌手的聲音以及相似風格的旋律，因此OpenAI也被質疑，在把這些歌曲作為訓練資料集之前，是否有取得適當的授權，但有人則認爲，這可能要討論用來訓練人類跟訓練機器人原始資料的不同之處。</p> </div></div></div>
2020/5/4 16:20作者李建興https://www.ithome.com.tw/news/137371
Telegram將TON區塊鏈上線日期延到明年
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>CoinDesk本周引用Telegram寄給投資人的信件報導，原本預計在今年4月30日上線的TON區塊鏈，將二度展延到明年4月30日，既有的股東可以選擇退回最多72%的資金。</p> <p>Telegram最初計畫要在2018年，舉行首次代幣發行（Initial Coin Offering，ICO）來募資，但光是針對特定投資人的ICO預售活動，就向全球171名投資者募集了高達17億美元的資金，於是取消了公開的ICO活動，同時宣布會在2019年10月推出TON區塊鏈，屆時投資人將可取得與投資金額等值的Gram加密貨幣。</p> <p>然而，美國證券交易委員會（SEC）在去年10月控告Telegram，宣稱Telegram沒註冊就發行Gram加密貨幣，違反《證券法》（Securities Act），使得Telegram將TON區塊鏈的上線日期，延後到今年4月30日，但紐約地方法院在今年3月祭出了裁決，發布臨時機制令，禁止Telegram交付Gram。</p> <p><a href="https://www.coindesk.com/telegram-caves-to-us-regulators-delays-blockchain-launch-offers-to-return-1-2b-to-investors" target="_blank">根據CoinDesk的報導</a>，原本Telegram打算不管禁令，依舊緊鑼密鼓地準備在今年4月發表TON區塊鏈，卻在前幾天改弦易轍，決定順延。</p> <p>在第一次要從2019年10月延後到今年4月時，投資人已同意若再延後，就能選擇取回最高72%的資金，而為了挽留投資人，Telegram也宣布，若投資人願意等到明年4月30日，將可獲得110%的Gram。</p> <p>CoinDesk引用律師Andrew Hinkes的看法指出，若Telegram恣意推出TON區塊鏈並發行Gram，除將違反禁制令之外，也會惹怒法官，可能面臨強制接管、罰款或監禁等後果。</p> </div></div></div>
2020/5/4 15:45作者陳曉莉https://www.ithome.com.tw/news/137370
印度規定政府與企業員工都必須安裝病毒接觸追蹤程式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>印度內政部在上周五（5/1），發布了有關武漢肺炎（COVID-19）疫情管理的<a href="https://twitter.com/PIBHomeAffairs/status/1256216662900117506" target="_blank">國家命令</a>，當中的第15條規定不管是政府或是私人企業的員工，都必須安裝及使用由該政府所開發的病毒接觸追蹤程式Aarogya Setu，引發外界對於當地隱私權的疑慮。</p> <p>印度目前仍處於大規模鎖國與封城的狀態，但有些低風險地區已獲准可開始上班，至於Aarogya Setu則是印度政府在今年4月初發表的行動程式，它透過藍牙與GPS來判斷使用者是否曾與確診武漢肺炎的病患近距離接觸，也可用來偵測使用者是否身處高風險感染區，並提出警告，最初是供民眾自願下載，但現在已成為強制命令。</p> <p>Aarogya Setu的其它功能還包括疫情訊息更新及自我診斷等，並支援當地的11種語言，提供Android與iOS版本，迄今已有超過5,000萬的下載數量。</p> <p>儘管Aarogya Setu的現身是為了防止疫情的擴散，然而，Gizmodo<a href="https://www.gizmodo.com.au/2020/05/indias-mandated-contact-tracing-app-is-an-invasive-insecure-mess/" target="_blank">卻發現</a>，Aarogya Setu可能曝露使用者的眾多隱私、使用大量的電力，同時引來駭客的覬覦。</p> <p>根據Gizmodo的研究，Aarogya Setu會要求使用者輸入包括年齡、性別、健康狀態及旅遊史等資訊，還想要取得存取通訊錄的授權，隨時隨地都在藉由GPS與Wi-Fi來追蹤使用者位置；此外，它讓裝置的藍牙時時刻刻都開啟，允許使用者隨時點選看看周圍有沒有高風險的對象，除了侵犯他人隱私，提高裝置耗電量之外，也替駭客開啟了大門，例如窺探、攻擊或傳送垃圾訊息等。</p> <p>Al Jazeera<a href="https://www.aljazeera.com/news/2020/05/minefield-india-covid-19-app-raises-surveillance-fears-200501090057782.html" target="_blank">更說</a>Aarogya Setu是隱私的地雷區，指稱它不只未遵守透明化、嚴格的目的限制或最小化等隱私原則，還可能成為印度當地的永久監視架構。</p> <p> </p> <p>dearjasmine　　2020-05-04 15:50:00</p> </div></div></div>
2020/5/4 16:10作者陳曉莉https://www.ithome.com.tw/news/137372
培養下一代的資安人才，英國虛擬網路學校上線
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>英國政府近日攜手SANS Institute，針對境內13~18歲的青少年<a href="https://www.gov.uk/government/news/new-virtual-cyber-school-gives-teens-chance-to-try-out-as-cyber-security-agents-from-home" target="_blank">推出了</a>Cyber Discovery虛擬網路學校（Virtual Cyber School），一來可在封城時替這些在家學習的青少年，提供一個新的學習管道，二來也可培育未來的資安人才。</p> <p>英國政府很早就推動針對11~17歲青少年的CyberFirst資安課程，且CyberFirst在今年也因應疫情，而首度移到網路上進行教學；另也針對13~18歲的青少年設計了免費的課外資安教學服務Cyber Discovery，而虛擬網路學校即是該服務的一環。</p> <p>此一虛擬網路學校採用了資安人才培訓機構SANS Institute，所提供的CyberStart Game，這是一個互動式的遊戲教學平臺，原本就是針對青少年所設計，它提供了超過200種基於遊戲情境的網路安全挑戰，於遊戲中教導使用者如何破解程式、找到安全漏洞，以及追蹤駭客的數位足跡，扮演英國資安情報人員的角色。</p> <p>除了可在遊戲中指導學生撰寫程式之外，學生也可從遊戲中理解白帽駭客的概念。</p> <p>即日起，只要是居住在英國的青少年都可申請Virtual Cyber School，根據英國政府與SANS Institute的協議，通過審核的學生在今年8月底前，皆可免費存取CyberStart Game。</p> </div></div></div>
2020/5/4 14:05作者陳曉莉https://www.ithome.com.tw/news/137368
Windows 10 2004傳延到5月底釋出
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>ZDNet<a href="https://www.zdnet.com/article/microsoft-rolls-out-windows-10-2004-release-preview-ahead-of-expected-may-release-to-mainstream-users/" target="_blank">引述消息來源報導</a>，呼之欲出的Windows 10 20H1/2004傳原本於本月中旬正式釋出，但為了修補突然冒出的零時差攻擊漏洞，將要延到5月28日。</p> <p><a href="https://blogs.windows.com/windowsexperience/2020/04/16/getting-the-may-2020-update-ready-for-release/" target="_blank">微軟4月中釋出</a>Windows 10更新預覽版Build 19041.207，給Insiders測試方案Fast通道的開發人員。當時微軟首席方案計畫Brandon LeBlanc稱該版本，為Windows 10 May 2020（20H1）發布前最後一個預覽版。不過上周微軟臨時再加入最後一版Build 19041.208 (KB4558244)。</p> <p><a href="https://blogs.windows.com/windowsexperience/2020/04/30/getting-the-may-2020-update-ready-for-release-updated/" target="_blank">LeBlanc解釋</a>，之所以再追加一版，是因為加入了他們認為很重要的一個修補，微軟相信Build 19041.208應該是May 2020 Update前的最後一個build，雖然他們還計畫在整體使用經驗上持續改進。</p> <p>最新修補的是Windows 10憑證供應商框架（credential provider framework）未能傳送NPLogonNotifiy API通知的問題。修補後，將可在有登入事件時，發訊息通知憑證管理員工具。</p> <p>ZDNet報導，這疑似是為了修補一個零時差攻擊漏洞。而根據消息人士指出，這次修補，將使原訂將更新測試版推交給OEM及開發人員的時程，延後1到2周。其中OEM拿到最後版本的時間，由4月28延到5月5日，開發人員拿到的時間，則延到5月12日。而正式釋出（General Availability）時間，將由5月12日延到5月28日。</p> <p>不過這些日期都未獲得微軟的證實，因此也有可能再變動。</p> <p>微軟表示，20H1/2004/May 2020 Update將是一次主要更新，而按照去年1H19的慣例，今年下半的20H2更新則又是較小改版。</p> </div></div></div>
2020/5/4 14:30作者林妍溱https://www.ithome.com.tw/news/137369
Synergy Research：今年首季雲端服務支出成長37%
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>市場研究機構 Synergy Research Group今年第一季的<a href="https://www.srgresearch.com/articles/covid-19-fails-dent-aggressive-growth-cloud-spending-half-q1-market-belongs-amazon-microsoft" target="_blank">調查顯示</a>，全球各大組織在首季的雲端基礎設施服務支出達290億美元，比去年同期成長37%，不但幾乎未受武漢肺炎（COVID-19）疫情的影響，有些市場還因疫情而有超乎預期的成長。</p> <p>所謂的雲端基礎設施服務涵蓋了基礎設施即服務（IaaS）、平臺即服務（PaaS），以及代管的私有雲，市占率最高的依然是AWS的32%，微軟以18%居次，排名第三的Google占了8%。其它的業者還包括阿里巴巴、IBM、Salseforce、騰訊及甲骨文也都榜上有名。</p> <p>Synergy Research指出，當中AWS的成長幅度與整體市場一致，但微軟成長超過50%，且不管是Google、阿里巴巴或騰訊的成長幅度，也都大幅超越整體成長率。</p> <p>Synergy Research首席分析師John Dinsdale表示，儘管武漢肺炎重創了全球社群與經濟，但對雲端基礎設施服務市場卻帶來正面的助益；不可避免的，雲端供應商也因疫情而出現一些問題，但在這個不確定的時刻，公有雲卻是企業維持正常運作的避風港。</p> <p>根據Amazon、微軟與Alphabet所公布的第一季財報，AWS今年首季營收102.19億美元，成長33%；微軟並未公布Azure的營收規模，僅說它成長59%；Google Cloud的營收為27.8億美元，成長幅度為52.2%。</p> </div></div></div>
2020/5/4 13:25作者陳曉莉https://www.ithome.com.tw/news/137366
研究：Google Meet、微軟Teams、思科WebEx可能蒐集過多用戶個資
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google Meet、Microsoft Teams、思科WebEx在武漢肺炎期間，幫助消費者得以和公司、親友或醫院以視訊（VC）連繫，但美國消費者權限組織上周<a href="https://www.consumerreports.org/video-conferencing-services/videoconferencing-privacy-issues-google-microsoft-webex/" target="_blank">仍指出</a>，只要同意這些軟體的隱私條款，就給了廠商蒐集並分享用戶個資的權利，作為廣告等行銷用途。</p> <p>有鑒於這陣子Zoom吸引資安專家關愛的眼神，消費者報告（Consumer Report）數位實驗室，則針對其他三大廠商的Google Meet / Duo / Hangouts、微軟Skype / Teams及思科WebEx的隱私條款進行分析，檢視廠商的資訊蒐集及使用行為。他們分享的面向包括各VC平臺資料洩露的風險、VC直接蒐集的個資、VC從第三方來源蒐集的個資、VC是否將個資分享或賣給第三方單位、用戶資料的刪除和保留期間、以及VC是否使用用戶資料作為機器學習、AI分析或人工檢視等10大面向。</p> <p>根據<a href="https://advocacy.consumerreports.org/research/letter-to-video-conference-platforms-covid-19/" target="_blank">研究人員的分析</a>，三家廠商的隱私政策少數地方略有不同。例如WebEx明訂用戶所有資料會在保存7年後刪除，但Google和微軟不同產品有不同規定，且Google沒有說明白，此外Google會蒐集用戶裝置資料，但另二家不會。</p> <p>但是其他方面三家廠商大同小異，例如他們都會在用戶進行視訊會議時蒐集用戶資訊，這些VC平臺結合來自第三方資料仲介商或其他來源的資料，建立消費者資料，他們視這些資訊為改進其產品的憑據，也是其資產，也可分享或銷售給外部業者，甚至可能利用影片來訓練其ML、AI系統。</p> <p>消費者報告將分析結果寄給了三家廠商後，思科回應，絕不會出租或銷售用戶資訊。Google也表示已經提供Meet用戶設定進入會議密碼的功能，以避免被陌生人闖入會議。</p> <p>而針對消費者，消費者報告也建議保護隱私的方法。例如一開始只以「訪客」（guest）身份加入以減少被蒐集的資訊。如果要註冊為用戶，則最好固定於其中一個平臺。此外，用戶最好以未用於網銀或社交平臺的Buner Email登入（指第三方網站隨機產生一組電子郵件信箱，再由此轉寄到真正的電子郵件地址），並且使用密碼管理員軟體。</p> <p>消費者報告也提醒用戶如果可以，應關閉攝影機或麥克風，同時使用模糊或虛擬背景，以免洩露太多個人或家中擺飾等資訊。最後，許多社交行為只要打一通電話能解決，不需開視訊。</p> </div></div></div>
2020/5/4 13:35作者林妍溱https://www.ithome.com.tw/news/137367
報導：小米手機就算在無痕狀態，也會追蹤用戶習慣及瀏覽資料
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Forbes引用了安全研究人員Gabi Cirlig及Andrew Tierney的<a href="https://www.forbes.com/sites/thomasbrewster/2020/04/30/exclusive-warning-over-chinese-mobile-giant-xiaomi-recording-millions-of-peoples-private-web-and-phone-use/#1df8c5721b2a" target="_blank">調查指出</a>，小米追蹤了手機用戶的各種行為，並把相關數據傳送到各地的伺服器上，甚至是用戶在無痕模式中的瀏覽行為也被追蹤，雖然小米提出了解釋，但研究人員很快就加以反駁。</p> <p>其中，Cirlig所使用的是Redmi Note 8，他說手機內建的瀏覽器會紀錄他所造訪的所有網站，就算在無痕模式中也一樣，而且手機還會紀錄他所開啟的文件夾及滑動的頁面，並將所有資料都傳送到位於新加坡或俄羅斯、由阿里巴巴代管的小米網域。</p> <p>Cirlig也下載了其它小米手機所使用的韌體，包括Xiaomi MI 10、Xiaomi Redmi K20與Xiaomi Mi MIX 3等，發現它們都有同樣的行為，揣測這是小米的一致政策。</p> <p>Tierney則是<a href="https://www.youtube.com/watch?v=1GdKvvG3zoY" target="_blank">測試了</a>Google Play上的Mi Browser Pro與Mint Browser，這兩款源自小米的瀏覽器總計達到逾1,500萬次的下載，發現它們同樣也蒐集及傳輸了使用者的瀏覽資訊。</p> <p>小米在報導曝光的兩天後就發表了<a href="https://blog.mi.com/en/2020/05/02/live-post-evidence-and-statement-in-response-to-media-coverage-on-our-privacy-policy/" target="_blank">聲明</a>，表示該報導為不實陳述，根據小米的說法，在手機上蒐集資訊是為了改善使用經驗，皆取得使用者的明確同意，資料的傳輸都是匿名且加密的，而且這是網路產業非常普遍的作法。</p> <p>然而，Tierney當天就出面<a href="https://twitter.com/cybergibbons/status/1256275170802745345" target="_blank">打臉小米</a>。他說，小米的確加密了所傳輸的資料，但採用的是很容易破解的base64，而且小米所傳輸的資料中還包含裝置資訊，搭配瀏覽資料很容易讓使用者的身分曝光。</p> <p>此外，Tierney也抨擊，他們既未登入小米帳號，也未勾選同步功能，但瀏覽資料一樣被上傳，且就算在Mint Browser啟用無痕模式，所查詢的字串與造訪的網址也會被上傳。</p> </div></div></div>
2020/5/4 12:20作者陳曉莉https://www.ithome.com.tw/news/137364
Google開源可分析表格資料回答自然語言問題的AI技術
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google擴展自然語言處理技術BERT，發展出能夠處理表格資料結構，回答表格內容查詢的新方法<a href="https://ai.googleblog.com/2020/04/using-neural-networks-to-find-answers.html">TAPAS</a>；Google強調，TAPAS能夠處理的對象不僅限於單一表格類型，而是可應用到廣泛領域的表格。</p> <p>許多資訊以表格的形式儲存，從網路上的資料庫和文件裡，都能找到儲存豐富資訊的表格，內容可能包含產品的技術規格、國家發展統計資料或是賽事結果等資料，而目前處理這些表格，不是需要人工查詢，就是要使用針對特定問題的服務來查詢。</p> <p>當這些表格能夠應用自然語言查詢，則裡面的資訊就更加容易被取得，使其更具價值，Google提到，現在有一些新的研究在處理這類問題，把自然語言問題轉換成SQL查詢，以查詢資料庫的方式查詢表格，但是這種方法通常需要進行大量電腦工程的工作，以產生特定語句結構和語意查詢，且只能處理非常特定的表格，難以擴展處理任意的問題。</p> <p>因此Google希望以自然語言處理來解決這個問題，因而發展出TAPAS。Google第一個要解決的部分，就是處理查詢問題的方法，Google使用BERT開發出可將問題和表格內容逐行編碼的模型，Google解釋，他們以特殊的嵌入擴展BERT模型，因此讓模型能夠編碼表格結構。</p> <p>這個模型會有兩個輸出，其一是為每個表格單元計算一個分數，用來表達成為答案的機率，另一個則是生成聚合操作，指示產生最終答案所需要進行的動作，像是平均、加總或是計數等。為了對這個模型進行預訓練，研究人員從英文維基百科中，擷取了620萬個表格文字配對，以作為訓練資料集，讓模型學習恢復表格或是文字中，遭到移除的單詞。預訓練之後，研究團隊利用弱監督方法微調模型，以有限的來源提供標記訓練資料的訊號。</p> <p>研究人員將他們的模型應用在SQA、WTQ（WikiTableQuestions）和WikiSQL三個資料集，並與這3個資料集當前的先進模型（SOTA，State-Of-The-Art），進行解析表格比較，分別是原研究團隊先前運用SQA資料集的模型，還有應用WTQ的Wang et al.（2019）以及使用WikiSQL的Min et al（2019）方法。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/image4(4).png" style="width: 400px;" /></p> <p>實驗結果顯示，Google的新模型比SQA的SOTA的表現高了12.1分，也比WTQ來自史丹佛大學的SOTA高了4.3分，並與WikiSQL的Min et al（2019）打成平手，略輸0.3分。</p> </div></div></div>
2020/5/4 12:35作者李建興https://www.ithome.com.tw/news/137359
因應機器學習生態系變化，TensorFlow加入更快更具擴展性的新Runtime
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google推出了一個用來取代原有TensorFlow Runtime的<a href="https://blog.tensorflow.org/2020/04/tfrt-new-tensorflow-runtime.html">TFRT</a>，強調能夠大幅提升推理速度，並且簡化TensorFlow的堆疊。雖然TFRT還在早期發展階段，但是目前已經整合在TensorFlow專案中，開發者可以選擇性啟用，而未來將會成為預設Runtime。</p> <p>之所以TensorFlow需要有新Runtime，是因爲官方要因應機器學習生態系的變化，官方提到，當初TensorFlow的出現，為的是要簡化在不同裝置上，建置和部署機器學習模型的過程，但是隨著技術的發展，機器學習生態系已經與五年前創建TensorFlow時有很大的不同。</p> <p>這些變化包括研究人員發明了需要更多計算量的演算法，而開發人員也在邊緣裝置以及伺服器上，應用新技術來強化自家應用，官方提到，由於摩爾定律終止，但是運算需求卻增加，使得運算成本增加，這個壓力使得各家廠商投資，發展專用於機器學習的晶片。</p> <p>雖然官方從TensorFlow 2.x開始進行調整，因應這些趨勢變化，不過，當前TensorFlow堆疊還是專為圖（Graph）執行進行最佳化，而這會導致分派單個操作產生不小的額外成本，因此官方表示，高效能的低階Runtime會是能夠滿足當前需求，但又能實現未來創新的角色。</p> <p>TFRT（TensorFlow RunTime）的出現，便是要為各種特定領域的硬體，提供統一且可擴展的基礎設施層，能有效利用多執行緒主機的CPU，執行完全非同步程式開發模型，並把重點放在改善低階執行效率上，TFRT會負責在目標硬體上高效能的執行低階裝置原語。</p> <p>（下圖）灰色區塊都是TFRT的一部分，在Eager執行時，TensorFlow API會直接呼叫新的Runtime，而在Graph執行時，程式的運算圖將會經過多層中間語言（Multi-Level Intermediate Representation，MLIR）最佳化後分派給TFRT，在兩個執行路徑，新的RunTime都會呼叫底層硬體原語，完成模型執行。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/tfrtroleingraph.png" style="width: 580px; height: 282px;" /></p> <p>官方提到，舊的TensorFlow Runtime當初是為圖執行和訓練工作目的建置，而TFRT則是為了Eager執行和預測而生，並且具備可擴展性和模組化。兩個Runtime的GPU預測速度相比，TFRT平均預測時間比舊Runtime還要快28％，而這還僅是TFRT初期階段的成果。</p> <p>TFRT可為各領域的使用者帶來好處，像是研究人員可以利用TFRT更快速地迭代研究，研究人員可以改進機器學習應用的效能，而硬體製造商也能夠以模組的形式，將TensorFlow整合進邊緣裝置以及資料中心。</p> </div></div></div>
2020/5/4 12:45作者李建興https://www.ithome.com.tw/news/137360
美政府禁止購買外國電力網格設備
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國總統川普5月1日宣布國家緊急狀態，以外國勢力已發動攻擊為由，<a href="https://www.whitehouse.gov/presidential-actions/executive-order-securing-united-states-bulk-power-system/" target="_blank">發布行政命令</a>，要求美國電力公司未來不得採購外國的電力網格設備，並建立符合預先資格審查的設備及廠商清單。</p> <p>川普在行政命令中指出，發現外國勢力正積極在支援美國國防、重大緊急服務、關鍵基礎架構、經濟及民生的大容量電力系統（bulk-power system）建立並開採漏洞。這些系統已成為針對美國及美國人民的惡意行動，包括惡意網路活動的目標。他並指出，這些由外國勢力控制的人士設計、開發、製造或供應的大容量系統，若無限制購入採用，將有助於外國勢力開採漏洞，對國家安全、外交政策及經濟帶來災難性的後果。</p> <p>因此川普政府決定，禁止能源業者採購、進口、移轉或安裝任何由外國勢力控制的公司，所製造或銷售的電力網格設備。</p> <p>此外，美國川普政府還授權能源部，可在商務部、國防部、國家情報總監及國土安全部等政府機關首長諮詢下，建立及公布「預先資格審查」（pre-qualified）大容器電力設備及廠商的審查標準，作為未來交易之基礎、建立相關符合資格審查設備和廠商清單，同時對於境內正在使用由外國公司生產的設備，也發展「辨識、獨立、監控及取代」這些設備的策略。</p> <p>美國總統還授權能源部長主導一個特別任務小組，將尋求美國民營能源業者的意見，發展能源基礎架構採購政策，以確保能源採購及網路安全。</p> <p>近年美國或歐洲石油、電廠等能源設施不時有駭客入侵新聞，包括2018年美國土安全部（DHS）警告，俄國方面攻擊美國能源設施的活動加劇。2019年美國一家電力公司，因防火牆漏洞被駭入網路而啟動防火牆。DHS今年初<a href="https://www.ithome.com.tw/news/135276" target="_blank">也警告</a>，伊朗以惡意程式透過VPN軟體漏洞駭入美國電網、煉油及天然氣廠網路。</p> <p>而這也是美國政府繼電信設備後，另一個以國安為由限制採購外國產品的領域。之前美國長期指控中國網路業者如華為及中興，可能受控於中國政府，而在其固網及5G網路設備內加入後門，並透過聯邦通訊委員會，<a href="https://www.ithome.com.tw/news/133876" target="_blank">禁止美國電信業者</a>採購中國設備，甚至拆除現有設備。</p> </div></div></div>
2020/5/4 13:05作者林妍溱https://www.ithome.com.tw/news/137365
樹莓派推出1,230萬畫素的高品質攝影機模組
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>樹莓派（Raspberry Pi）的攝影機模組在最近<a href="https://www.raspberrypi.org/blog/new-product-raspberry-pi-high-quality-camera-on-sale-now-at-50/" target="_blank">添增了新的成員</a>，要價50美元的高品質攝影機（High Quality Camera）採用了1,230萬畫素的Sony IMX477感應器，具備可調節的後焦距，而且支援C及CS接口的各種攝影鏡頭，即日上市。</p> <p>攝影機模組主要是搭配樹莓派單板電腦使用，以應用在各種需要拍攝的情境上，同時也可根據需求置換不同的鏡頭。</p> <p>樹莓派從2013年就開始推出攝影機模組，上一代的Pi Camera V2具備800萬畫素，售價為30美元。High Quality Camera除了有更多的畫素之外，3.8公分見方的High Quality Camera，也大於Pi Camera V2的2.4公分x2.3公分。</p> <p>樹莓派基金會表示，High Quality Camera並非用來取代Pi Camera V2，兩者不管是在效能、尺寸或價格上都有所差異，未來仍會持續銷售Pi Camera V2的一般版與紅外線版本。</p> <p>新的High Quality Camera可相容於絕大多數的樹莓派單板電腦，包括最早的Raspberry Pi 1 Model B，但不適用於缺乏攝影機連結孔的版本。</p> <p>值得注意的是，High Quality Camera並未搭配攝影鏡頭，使用者必須額外購買鏡頭或是採用第三方的相容鏡頭。</p> <p>官方也特別針對High Quality Camera推出產品設計指南，紙本要價10英鎊，但也有免費的PDF檔可<a href="https://magpi.raspberrypi.org/books/camera-guide" target="_blank">供下載</a>。</p> </div></div></div>
2020/5/4 11:15作者陳曉莉https://www.ithome.com.tw/news/137362
ICANN禁把.org註冊服務賣給私募基金Ethos Capital
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>全球網域名稱管理機構ICANN近日決議，<a href="https://www.icann.org/news/blog/icann-board-withholds-consent-for-a-change-of-control-of-the-public-interest-registry-pir" target="_blank">將禁止</a>Public Interest Registry（PIR）把.org的控制權及管理權，出售給私募基金公司Ethos Capital。</p> <p>非營利的網際網路協會（Internet Society）是在2002年，設立了同樣屬於非營利機構的PIR來負責管理.org網域名稱，ICANN在去年中與PIR續約，同時同意移除.org的8.25美元批發價格上限，繼之Internet Society在去年底宣布將把.org的管控權出售給Ethos Capital，儘管雙方並未透露交易金額，但外傳此一交易價值超過10億美元。</p> <p>外界對此一交易議論紛紛，因為.org一直是非營利組織與社群愛用的頂級網域名稱，在移除價格上限之後交到了私募基金的手上，很可能大幅增加非營利組織的成本。</p> <p>在ICANN與PIR的協議中，要求PIR若要轉讓頂級網域名稱的管理權，必須取得ICANN的同意。而ICANN則指出，目前約有逾1,050萬個網站採用.org，為全球第三大的頂級網域名稱，經過完整的評估之後，提出了許多疑點，認為未來有太多的不確定性，決定拒絕該交易以滿足大眾的權益。</p> </div></div></div>
2020/5/4 11:30作者陳曉莉https://www.ithome.com.tw/news/137363
數位身分證無法如期10月出爐。臉書推多人視訊軟體，免帳號也能用
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><strong style="font-size: 28px;">因疫情無法引進高防偽PC晶片卡技術，</strong><span style="font-size:28px;"><strong>數位身分證換發將延後</strong></span></p> <p>內政部戶政司與資訊中心發出公告，數位身分證換發時程將延期，原因是原訂4月初要前往國外取樣卡，以及進口相關設備，但受到武漢肺炎疫情衝擊無法前往的情況下，影響後續印製卡片時程。</p> <p>關於換發數位身分證的議論，其實不斷有人權團體、學者發表看法，討論其資安隱憂。更出現百位學者連署反對的聲浪，包括總統府負責資安的諮詢委員李德財。</p> <p>對於外界關心的資安議題，內政部強調民眾可以自由選擇數位身分證是否要附加自然人憑證，若是民眾不附加，就不會有相關電子簽章功能，即使附加也可隨時決定停用與復用，或是廢止憑證功能。</p> <p>內政部也表示，未來新發的數位身份證是雙晶片備援機制，其晶片為台積電公司代工生產，並會通過國際安全認證標準。例如，主晶片6項功能中，包括硬體架構、密碼學函式庫、作業系統、應用程序EAC＋SAC、應用程序SSDC Part2+3與應用程序BAC，其中前5項的CC認證（Common Criteria）安全評估，等級均達EAL5+以上，屬軍事機密等級。<a href="https://ithome.com.tw/news/137234" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>臉書也推多人視訊軟體，免帳號也能用</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_Messenger%20Rooms_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E8%87%89%E6%9B%B8.png" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源_臉書</span></p> <p>有別於Facebook Messenger的視訊功能，需要大家都有臉書帳號。臉書近期推出名為Messenger Rooms的多人視訊服務，讓用戶可在動態消息、群組及活動自建聊天室，沒有臉書帳號的友人，也可點選主人發出的邀請連結，來加入視訊群組。<a href="https://www.ithome.com.tw/news/137231" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>Netflix採用TLS 1.3來降低影音播放延遲</strong></span></p> <p>Netflix宣布其影音串流服務開始支援TLS 1.3。經安全性分析，Netflix確認TLS 1.3可以提供比TLS 1.2更好的通訊安全性，而且Netflix還對百萬用戶進行了測試，證實TLS 1.3能帶來較好的影片播放效能。</p> <p>Netflix表示，TLS 1.3最重要的功能，是提供了新的安全交握方法，TLS 1.3重新設計了交握協定，能更完全地保護交握過程。在TLS 1.2中，僅保護加密套件協商之後的部分交握，而這為攻擊者開了一個可攻擊的漏洞，但使用TLS 1.3，伺服器會簽署整個交握過程，包括從加密套件協商開始，因此可以防範攻擊者降級加密套件。<a href="https://ithome.com.tw/news/137223" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>跨雲新選擇，AWS版Anthos正式推出</strong></span></p> <p>去年4月Google宣布混合／多雲應用平臺Anthos多雲版本，並釋出支援AWS 的Beta版，目前支援AWS的Anthos已經正式上線，可供企業管理Google Cloud及AWS上任務，或是本地部署在資料中心的現有應用。Anthos最新版本也強化支援VM，新功能讓用戶可以Anthos管理框架延伸到現有環境下的多種作業。<a href="https://www.ithome.com.tw/news/137171" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>MITRE ATT&CK評估結果出爐，臺灣新創資安產品以警告能力出眾受注目</strong></span></p> <p>在這一兩年來，MITRE ATT&CK已是受企業關注的新資安攻防框架，而他們發起的ATT&CK評估（ATT&CK Evaluations），也受到越多資安業者的響應，在4月22日，MITRE公布了第二輪針對APT29的評估計畫結果，這回共有21家資安業者參與，比第一輪更多，特別的是，臺灣資安新創公司奧義智慧，以及成立已滿30年的趨勢科技，也在其中。<a href="https://www.ithome.com.tw/news/137221" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>VPN錯誤設定遭濫用，臺灣政府IP位址成攻擊來源</strong></span></p> <p>為解決殭屍網路等網路犯罪問題，近年資安業者與國際執法單位合作的態勢越來越明顯，臺灣執法機關也不缺席。例如，在今年3月，微軟大動作宣布協同35國執法單位，以及安全廠商，破獲全球最大惡意郵件殭屍網路Necurs，由於臺灣本地的惡意網域，也是該殭屍網路的一環，因此臺灣執法機關也參與其中。事實上，在上述行動之前，法務部調查局在2019年就已接獲微軟情資，發現我國政府網路IP位址，可能感染Necrus，並實際採取行動。<a href="https://www.ithome.com.tw/news/137295" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>迎接Wi-Fi 6，美開放6GHz頻段予非授權Wi-Fi</strong></span></p> <p>美國聯邦通訊委員會（FCC）決定，釋出6GHz頻段的1,200MHz頻譜供非授權使用，以迎接未來的Wi-Fi 6。比起現有的Wi-Fi標準，Wi-Fi 6將能提供2.5倍的傳輸速度，而6GHz頻段的容量則是現有Wi-Fi頻譜容量的5倍，雙方一起替Wi-Fi 產業建立了新的里程碑。</p> <p>現在的Wi-Fi使用的是2.4 GHz及5 GHz頻段，其頻譜容量的總和只有6GHz頻段的五分之一。6GHz頻段原本被應用在支援公用事業、公共安全與無線回程上，讓Wi-Fi使用新的頻段，除了能夠減緩現有Wi-Fi頻段的擁擠之外，也能減少來自舊有Wi-Fi設備的干擾。</p> <p>Wi-Fi 6又稱為IEEE 802.11ax，儘管其正式標準預計要到今年6月才會出爐，但業界早就展開了部署。<a href="https://www.ithome.com.tw/news/137204" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>Microsoft 365家用、個人版正式上線</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_%20Microsoft%20365_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%BE%AE%E8%BB%9F.png" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源_微軟</span></p> <p>微軟3月底宣布將Office 365品牌改為Microsoft 365，新的Microsoft 365品牌及服務於4月正式上路。</p> <p>隨著品牌改名，Office 365家用及個人版，也改為Microsoft 365家用及個人版，訂價維持同樣水準。</p> <p>Microsoft 365最大特色，是加入Office 365原本沒有的家用版Teams和家人安全（Family Safety）App，這款App可供家庭成員分享彼此所在地點，一旦家人離開家中、公司或學校，就會發通知給其他成員，也可管理跨Windows 10 PC、Android裝置及Xbox等多個裝置的螢幕使用時間。<a href="https://ithome.com.tw/news/137135" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>澳洲COVID-19接觸傳染追蹤App上線</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_COVIDSafe%20App_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E6%BE%B3%E6%B4%B2%E6%94%BF%E5%BA%9C.png" style="width: 450px;" /></p> <p>日前澳洲政府宣布完成COVIDSafe App開發作業，並開放國民下載。官方強調，該App蒐集的資訊，將不會被用於警方辦案或法庭命令等其他用途。</p> <p>這款App是以新加坡的Tracetogether為基礎開發而成。用戶下載安裝後，輸入姓名、電話、年齡區間和密碼註冊後，系統會根據這些資訊派發一組加密參照碼（refence code）。</p> <p>其原理是利用這組參照碼透過藍牙金鑰交握（handshake），尋找特定時間點相隔1.5公尺以內超過15分鐘的手機，並將這些資料連同參照碼加密儲存在App中21天。一旦期間有人確診感染，並上傳感染資訊到中央伺服器後，相鄰手機主人便能及時收到系統發送的簡訊通知。<a href="https://www.ithome.com.tw/news/137235" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>視訊會議平臺Zoom發表強化安全及隱私的5.0版</strong></span></p> <p>遠距辦公大行其道，視訊用戶大幅成長之下，雲端視訊會議Zoom成熱門應用，但是，近期卻被揭發一連串隱私與安全漏洞問題，造成用戶不信任的狀況。對此Zoom官方在4月初承諾強化安全措施，並於4月22日宣布釋出強化安全及隱私的5.0版，強調全面升級為採用AES 256位元GCM加密標準，能夠保障會議數據的傳輸，並防止會議內容遭到篡改。<a href="https://www.ithome.com.tw/news/137183" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>程式語言套件管理平臺成攻擊者散布惡意軟體管道，駭客鎖定Ruby開發者發動攻擊</strong></span></p> <p>ReversingLabs威脅研究員指出，他們在今年的2月下旬偵測到，有超過700個惡意軟體，以Ruby程式語言開發工具的名義，上架到套件管理平臺RubyGems。</p> <p>其中部分惡意軟體的名稱、版本，以及用途描述等資料，與某些原本市集裡常見開發工具完全一模一樣，誤導了不少開發人員，而使他們下載到電腦。一旦這些惡意軟體植入開發者的電腦，就會監控比特幣付款資料，然後將錢包內容移轉到特定帳戶。<a href="https://www.ithome.com.tw/news/137230" target="_blank">更多內容</a></p> </div></div></div>
2020/5/3 09:00未署名https://www.ithome.com.tw/news/137349
卡巴斯基：RDP暴力破解攻擊激增
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>資安業者卡巴斯基<a href="https://securelist.com/remote-spring-the-rise-of-rdp-bruteforce-attacks/96820/" target="_blank">近日警告</a>，有鑑於愈來愈多的使用者在家工作，從家中裝置連至企業網路，駭客透過暴力破解手法攻擊遠端桌面協定（RDP）的行動也大幅增加，呼籲企業及使用者要特別小心。</p> <p>根據卡巴斯基的觀察，不管是中國、義大利、美國、西班牙、德國、法國或是俄羅斯，從今年3月中旬開始，就明顯看到RDP暴力破解攻擊次數的增加，以義大利為例，3月以前每天的相關攻擊行動都低於15萬次，但3月中旬即竄升到50萬次，下旬更突破90萬次。美國的相關攻擊行動原本維持在20萬次，3月中旬即超越80萬次，4月更一度達到140萬次。</p> <p>RDP為微軟的私有協定，可用來遠端存取Windows工作站或伺服器，而暴力破解則是指，駭客企圖透過各種帳號及密碼組合來強行登入。</p> <p>研究人員表示，當人們都改為在家上班之後，駭客推測配置不良的RDP伺服器也會隨之增加，於是造就了現在的攻擊景況。</p> <p>卡巴斯基也估計駭客短期內不會停止攻擊，因而呼籲企業及使用者都應採取保護措施，包括使用強密碼、啟用雙因素認證、規定只能經由企業VPN存取RDP、若不需要RDP則應關閉該功能及3389埠，且在此時企業更應備份所有的重要資料。</p> </div></div></div>
2020/5/2 02:10作者陳曉莉https://www.ithome.com.tw/news/137357
Amazon首季財報出爐：營收上揚，獲利下滑
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在Amazon本周公布的第一季財報中，一如外界預期的，不管是電子商務或是AWS營收，都有兩位數以上的成長，然而，與防疫有關的措施卻削弱了Amazon的獲利，使得該季出現營收上揚但獲利下滑的現象，此外，Amazon也預測，今年第二季的獲利可能與防疫支出相抵銷，讓外界一片嘩然。</p> <p>今年首季Amazon的總營收為754.52億美元，比去年同期成長26%，但營業利潤為38.89億美元，下滑了11%。當中，北美電子商務市場占了461.27億美元，成長29%，營業利潤為13.12億美元，下滑43%；國際電子商務市場占了191.06億美元，成長18%，營業虧損為3.98億美元，虧損規模達去年同期的4倍以上；而AWS的營收則是102.19億美元，成長33%，營業利潤則是30.75億美元，成長38%。</p> <p>居家隔離政策提振了Amazon的電子商務及AWS雲端服務的營收，但為了防疫，Amazon除了已購買1億個口罩、上千個熱像儀與3.1萬個溫度計之外，變更了上百種的工作流程，並在3月及4月新聘了17.5萬名員工，也替北美及歐洲的員工每小時加薪2美元。</p> <p>種種與疫情有關的措施，讓Amazon在今年第一季的營業支出高達714.63億美元，比去年同期增加了29%。</p> <p>不過，Amazon共同創辦人暨執行長貝佐斯（Jeff Bezos）警告，在第二季可能會看到更壞的狀況，他說，在一般的情況下，他們預期第二季可創造40億美元或更多的營業利潤，但現在是非常時期，因此Amazon可能會完全花掉這40億或更多的金額來因應疫情，以替客戶提供產品並確保員工的安全，例如購買個人保護設備、強化廠區的清潔、採用相對缺乏效率的流程來實現社交距離、提供更高的時薪，也會投資數億美元來開發病毒檢測能力。</p> <p>貝佐斯<a href="https://ithome.com.tw/news/137080" target="_blank">日前宣布</a>正著手打造武漢肺炎病毒檢測實驗室，打算對全球的84萬名員工展開定期檢測。</p> <p>貝佐斯說，現在全球仍有很多的不確定性，而Amazon所能做的最好投資，就是維護全體員工的安全，相信股東能夠諒解。</p> </div></div></div>
2020/5/2 02:10作者陳曉莉https://www.ithome.com.tw/news/137358
疫情當前，Spotify首季營收與用戶數都超越期待
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>全球串流音樂龍頭Spotify近日公布<a href="https://investors.spotify.com/financials/press-release-details/2020/Spotify-Technology-SA-Announces-Financial-Results-for-First-Quarter-2020/default.aspx" target="_blank">今年第一季財報</a>，顯示該季創下18.5億歐元（約20.3億美元）的營收，成長22%，營業損失為1,700萬歐元，低於去年同期的4,700萬歐元損失，每月用戶數為2.86億，成長31%，居家防疫政策讓Spotify不管是在營收或用戶數都超越原本的期待。</p> <p>在2008年創立的Spotify迄今尚未達到穩定獲利的狀態，因此外界的目光都聚焦在該平臺的用戶成長幅度。</p> <p>根據財報，在該季每月的2.86億用戶中，有1.63億屬於由廣告支撐的免費用戶，成長32%，另有1.3億為付費用戶，成長31%，前者所帶進的營收為1.48億歐元，後者則是17億歐元。</p> <p>Spotify發現，受到疫情的影響，透過汽車、穿戴裝置或網頁平臺使用該服務的用戶變少了，另一方面，藉由電視機與遊戲機使用該服務的用戶，則大幅增加了50%。</p> <p>Spotify表示，他們很幸運能在此一疫情期間繼續運作，業務只受到很小的影響，此外，該公司的全體員工已經連續7周都在家上班，同事間依然能夠相互支援，而且生產力完全沒有下滑。</p> </div></div></div>
2020/5/2 01:10作者陳曉莉https://www.ithome.com.tw/news/137354
Build 2020線上版開放報名，全程免費參加
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blogs.microsoft.com/blog/2020/04/20/microsoft-build-2020-registration-now-open/" target="_blank">微軟周四宣布</a>因武漢肺炎疫情改為線上形式的Build開發者大會2020，將在5月19及20日舉辦，即日起<a href="https://register.build.microsoft.com/" target="_blank">開放報名</a>。</p> <p>今年Build大會時間將從太平洋時間5月19日早上8:00，一連舉行到5月21日的早上8:00（臺灣時間5月19日晚上11:00到5月21日晚上11:00）。過往Build 報名費為2,395美元，但今年完全免費，報完名後即可參與所有場次。</p> <p>雖然天數和往年一樣，但今年因應線上形式，包括微軟執行長Satya Nadella的開幕致詞都會更簡短。此外，根據過往參加者的意見，今年也將更著重在開發人員，提供更多有用的工具、實作演例和即將、最多幾個月內會發表的產品。因此即使是高層也不會談太空泛的策略、藍圖，也不會展示太多剛出早期版本或半年以後才會推出的產品。其餘新聞則透過推特發布。</p> <p><a href="https://www.hanselman.com/blog/" target="_blank">微軟表示</a>，大會內容部份採預錄，但也有大量活動是線上即時播出的場次，像是微軟會在Twitch舉行48小時的工作坊，包括長達數小時的即時工作坊，開發人員也可以和微軟員工及其他開發人員互動。而線上即時內容也會錄影供參加者日後存取。</p> <p>由於武漢肺炎為許多企業作業投下不確定性，微軟<a href="https://www.ithome.com.tw/news/136822" target="_blank">4月初宣布</a>，直到明年7月之間的所有大會對外活動，都將改成線上形式，包括Build 2020、7月的Inspire大會及9月舉行的Ignite等。</p> </div></div></div>
2020/5/2 01:25作者林妍溱https://www.ithome.com.tw/news/137355
美國專利商標局：AI不能充當專利發明人
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>還記得今年初歐盟專利局，駁回了兩項以AI為發明人的<a href="https://www.ithome.com.tw/news/135191" target="_blank">專利申請</a>嗎？同樣的案子落到了美國專利商標局（USPTO）手上也碰了壁，USPTO近日<a href="https://www.uspto.gov/sites/default/files/documents/16524350_22apr2020.pdf?utm_campaign=subscriptioncenter&utm_content=&utm_medium=email&utm_name=&utm_source=govdelivery&utm_term=" target="_blank">明確表示</a>，只有自然人才有權利取得專利。</p> <p>這兩項專利是由AI研究人員Stephen Thaler，所打造的DABUS人工智慧系統所發明的，其中一項專利涉及可變換外型的食物容器，另一項是緊急手電筒。Thaler同時向歐盟專利局、英國專利局及美國專利商標局提出專利申請，由Thaler擔任專利所有人，但發明人填上了DABUS。</p> <p>在歐盟及英國先後皆以「發明人必須是人類」為由，拒絕了這兩項專利的申請之後，相關專利在美國也步上同樣的後塵。</p> <p>Thaler的律師團隊認為，發明這兩項專利技術的都是DABUS，而且Thaler本人並未具備任何與容器或手電筒相關的專業知識，因此也不應由Thaler擔任發明人。</p> <p>參與「人工發明人專案」（Artificial Inventor Project）的專利律師Ryan Abbott則說，AI系統的確不會憑空出現，一定是含有程式碼及透過大量的資料進行訓練，但這並不見得可讓AI系統所發明的東西都能追本溯源到人類，例如假設IBM的Watson系統在解決問題的過程中，使用了一個可申請專利的技術，那麼可能會牽涉到數百或數千名工程師。</p> <p>Abbott也擔心，又假使當人們未親自參與專利技術的研發，而無法被列為發明人，AI也因非人類而不能被列為發明人，那麼有些發明可能永遠無法申請專利了。</p> <p>有些專利律師認為，未來各國也許會針對AI系統制定一個類似專利的新權利，只不過相關立法的進展可能會非常緩慢。</p> </div></div></div>
2020/5/2 01:30作者陳曉莉https://www.ithome.com.tw/news/137356
iPhone營收下滑，但服務、穿戴支撐，蘋果Q2成長1%
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>蘋果周四<a href="https://www.apple.com/newsroom/2020/04/apple-reports-second-quarter-results/" target="_blank">公布第2季財報</a>。受到武漢肺炎影響，iPhone營收下滑拖累整體僅勉強持平，不過服務創下新高，穿戴裝置也表現亮眼。</p> <p>上季蘋果營收583億美元，較去年同期成長1%，蘋果執行長庫克（Tim Cook）指出，即使COVID-19帶來史無前例的全球衝擊，在服務創下歷史新高及穿戴裝置最好的季度表現推動下，蘋果仍然維持成長。</p> <p>不過，受到武漢肺炎衝擊影響，上季蘋果營收並未達到今年初預期的630億到670億美元目標。主因在2020年中國農曆新年後，蘋果先碰上中國境內工廠停工，之後又先後關閉了<a href="https://www.ithome.com.tw/news/135607" target="_blank">中國</a>及歐美地區的零售門市。雖然<a href="https://www.ithome.com.tw/news/136328" target="_blank">中國境內門市</a>及工廠於3月中重新營業和復工，但迄今歐美多數門市仍未恢復開張。蘋果也於2月首見<a href="https://www.ithome.com.tw/news/135881" target="_blank">發出</a>營收預警。</p> <p>以實際數字<a href="https://www.apple.com/newsroom/2020/04/apple-reports-second-quarter-results/" target="_blank">來看</a>，其中iPhone上季營收由去年同期310億下滑290億，降幅近7%。Mac電腦及iPad上季營收54億及44億，皆較去年衰退。不過服務營收133億，穿戴、智慧家庭及配件業務賺進63億美元，分別比去年成長16%及22%。</p> <p>根據庫克在財報分析師會議<a href="https://appleinsider.com/articles/20/04/30/apple-news-now-has-125-million-monthly-active-users" target="_blank">提供的數據</a>，Apple News服務的訂閱用戶突破1.25億，較3個月的1億多成長約25%。</p> <p>不過由於歐美地區仍籠罩在肺炎疫情下，全球經濟前景不樂觀。蘋果並未給出該公司截至6月底的第3季營收及獲利預測。</p> </div></div></div>
2020/5/1 23:40作者林妍溱https://www.ithome.com.tw/news/137350
臉書開源號稱史上最強大的聊天機器人Blender
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臉書（Facebook）的AI團隊在本周開源了<a href="https://ai.facebook.com/blog/state-of-the-art-open-source-chatbot" target="_blank">聊天機器人Blender</a>，號稱這是全球最大的開放領域聊天機器人，不但同時融合了知識、個性與同情等能力，且其最大的模型採用了94億個參數，是既有最大系統的3.6倍，臉書所比較的對象是Google甫於今年1月發表的<a href="https://www.ithome.com.tw/news/135572" target="_blank">Meena</a>。</p> <p>該團隊說明，現階段最好的AI系統中，有些是利用網路上的巨大文本資源的數百萬或數十億的參數，來訓練強大的神經模型，而Blender除了使用94億個參數之外，還加入了許多重要的能力與細節，可在14輪的自然對話中，展現個性、知識與同情，而這也是全球第一個，可學習如何融入不同對話技巧的聊天機器人。</p> <p>該團隊於研究報告中指出，人類的評鑑顯示，Blender在交流的能力上凌駕Meena，也更人性化。</p> <p>研究人員表示，要打造一個健談的機器人，以大量的資料進行訓練是重要的，但此舉卻無法保證機器人可學到最好的對話方式，於是他們加入了其它的技巧，像是有獨特的個性、對知識的使用、展現同情，以及可無縫混合所有的技巧，能在特定的時刻切換不同的技巧，像是當聊天對象從開玩笑轉成嚴肅時，機器人就得變換語氣。</p> <p>臉書每打造一個聊天機器人，就會邀請人類評鑑人員來替這些機器人評分，標準是「你比較喜歡跟機器人聊天還是真人？」2018年7月推出KV MemNN時，只有23%比較喜歡跟機器人聊天，今年1月推出的BST Poly-encoder成長到接近40%，到了Blender，已有49%的評鑑人員說，比較喜歡跟機器人聊天了。</p> <p>即便如此，臉書也坦承現在的版本，距離實現人類等級的智慧對話系統仍有一段距離，就算是最好的模型還是會出錯，包括出現矛盾、重覆，或是創造出虛幻的知識，現在AI團隊正在尋求是否能基於新架構與不同的損失函數，在更長的對話中改善其對話品質，也計畫建置更強大的過濾機制，來避免在對話中出現不宜的語言。</p> <p>有興趣的研究人員，可透過臉書的對話研究平臺ParlAI取得Blender，以進行微調或執行各種評估，共同推動對話AI的進展。</p> </div></div></div>
2020/5/2 00:30作者陳曉莉https://www.ithome.com.tw/news/137351
疫情重創生產與消費，全球智慧型手機Q1出貨下跌13%
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>分析機構<a href="https://www.canalys.com/newsroom/canalys-worldwide-smartphone-shipments-fall-due-to-coronavirus" target="_blank">Canalys周四公布</a>第1季全球智慧型手機出貨報告。在武漢肺炎（COVID-19）疫情衝擊下，全球出貨下滑13%，前三業者業績皆受重創，包括奪回冠軍的三星。</p> <p>根據Canalys提供的數據，第一季全球智慧型手機出貨2.7億支，較2019年同期的3.1億支減少13%。</p> <p>Canalys分析師Ben Staton指出，去年底智慧型手機市場連續兩季成長後，一開年情勢丕變。二月初武漢肺炎疫情在中國爆發，廠商擔心停工無法應付市場需求，但進入三月，工廠復工，反而全球一半國家陷入封城，銷售急凍。接著是企業業績慘淡、裁員與放無薪假引發市場不確定性與悲觀氣氛。雖然多數人仍然需要智慧型手機，而且如果手機壞了或遺失，還是可以在數位通路買到手機，但是大部份為換而換的消費者，就會延後購買。</p> <p>前五大業者中，三星再度以近6000萬支重回冠軍寶座，但二月間疫情重創韓國及越南生產，致其出貨銳減17%。華為則處於美國政府實體名單及COVID-19疫情雙重影響，手機沒了Google 行動服務（即Google Search、Gmail、Youtube）的P系列，海外出貨大跌35%，幸而在中國市場支撐下，上季出貨年減17%，以4900萬支居第二位。Canalys估計，蘋果因為iPhone 11效應在季初發酵，減緩了疫情衝擊，下滑僅8%來到3700萬支。蘋果昨（30）日公佈的財報顯示，iPhone上季營收減少約7%。中國業者小米和vivo，則逆勢成長9%和3%。</p> <p>大部份智慧型手機廠商估計，第二季是疫情衝擊最高峰。隨著各國逐漸解封，經濟災情才會逐漸明朗，智慧型手機業者必需維持現金流，又要為未來的復甦投資行銷、通路及產品研發，如何拿捏是生存關鍵。</p> </div></div></div>
2020/5/2 00:40作者林妍溱https://www.ithome.com.tw/news/137352
每日用戶數3億人？Zoom：我們多算了
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.ithome.com.tw/news/137202" target="_blank">Zoom上周宣布</a>其每日用戶數突破3億人，不過周四Zoom又修正說法表示，他們指的是「參與者」人數，所以先前的數字是多算了。</p> <p>COVID-19疫情導致全球數億人被迫使用視訊平臺和同事、親友聯繫，Zoom 4月22日歡欣鼓舞在公司部落格文中宣布，其每日用戶數（daily active users）突破3億，比三星期前增加50%。不過<a href="https://www.theverge.com/2020/4/30/21242421/zoom-300-million-users-incorrect-meeting-participants-statement" target="_blank">The Verge周四發現</a>，Zoom悄悄修改了網站及<a href="https://blog.zoom.us/wordpress/wp-content/uploads/2020/04/Ask-Eric-Anything-422.pdf" target="_blank">文件</a>的說法，將每日用戶數改成了每日與會者（meeting participants）。</p> <p>Zoom的<a href="https://blog.zoom.us/wordpress/2020/04/22/90-day-security-plan-progress-report-april-22/" target="_blank">網站部落格</a>也以註釋方式證明，他們在4月29日做了修正，因為原本他們一時不察，在4月22日的文章中把「會議參與者」誤植為「使用者」和「人們」，這是Zoom方面的疏失。Zoom周四又說明，其部落格文4月22日已有地方用了「參與者」的正詞用語，不過其他地方沒有，這個問題已於4月23日修正。</p> <p>每日用戶數（daily active users，DAU）和每日與會者（daily meeting participants）的差別在於，前者是網際網路產業的標準量測值，計算的是不重覆用戶，而每日與會者則可以重覆計算，若一名用戶一天之內用Zoom開了5次會，則會被計算為5人次。因此更新後，Zoom的每日用戶數並未到3億，不過該公司並未公布其每日用戶數的數字。</p> <p>Zoom也對媒體發布更正聲明。不過這個錯誤數字上周已為各大媒體報導。周四Zoom股價一度因為這個聲明，<a href="https://www.thestreet.com/investing/zoom-pulls-back-claim-of-300-million-daily-active-users" target="_blank">下跌</a>超過6%。</p> <p>Zoom的競爭者<a href="https://www.ithome.com.tw/news/137279" target="_blank">Google發布</a>視訊平臺Meet的每日與會者為1億，Google也未公布每日用戶數，只表示每天新增300萬。<a href="https://www.ithome.com.tw/news/137328" target="_blank">微軟則公布</a>Microsoft Teams單日用戶數（DAU）由上個月的4,400萬人，成長為7,500萬人。</p> <p>另一方面，Zoom的寶座能坐多久引人關注。Google<a href="https://www.ithome.com.tw/news/137306" target="_blank">本周宣布</a>將從5月初開放Google Meet，給所有Google帳號用戶免費且不限時使用，直到9月底。</p> </div></div></div>
2020/5/2 00:50作者林妍溱https://www.ithome.com.tw/news/137353
AI趨勢周報第129期：臺北慈濟醫院不只用VR模擬肺炎照護，還可開發AI虛擬教師
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="vertical-align: top; color: rgb(0, 0, 255);">重點新聞(0424～0430)</span></h3> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">臺北慈濟醫院 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> VR模擬 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 武漢肺炎 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>臺北慈濟聯手急重症模擬醫學會，不只用VR模擬肺炎照護還可開發AI虛擬教師</strong></span></p> <p>受武漢肺炎（COVID-19）疫情影響，許多國家照護能量告急。為在低風險條件下，提高武漢肺炎患者照護力，臺北慈濟聯手臺灣急重症模擬醫學會，利用SimX COVID-19 VR臨床照護訓練應用，打造COVID-19 VR醫學模擬訓練中心，讓醫學生學習篩檢、隔離到臨床照護等作業。</p> <p>這套臨床照護VR應用，在世界頂尖的梅約醫學中心、史丹佛大學和美國空軍都採用，這次由HTC醫療健康事業部DeepQ引進臺灣。臺北慈濟醫院急診部主任楊久滕指出，過去醫事人員只能透過影片和書本，來想像武漢肺炎病人情況和應對照護流程，但透過VR，可在虛擬篩檢站和隔離病房內，學習和訓練正確的照護流程，且能即時與臨床教師討論。 DeepQ也指出，未來累積大量的學生學習數據後，也可用來開發AI虛擬教師，協助學生學習。<a href="https://deepq.com/htc-deepq-tzuchihosptial-tssacm-covid19-vr-training/">（詳全文）</a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/cover.png" /></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> YOLO v4 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 電腦視覺 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 物件偵測 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>物件偵測類神經網路YOLO v4來了！新版更快又更準</strong></span></p> <p>即時物件偵測模型YOLO自2016年問世以來，就深受開發者喜愛，可產出快速、準確的辨識結果。雖然今年初，YOLO之父Joseph Redmon宣布退出電腦視覺界，社群擔心YOLO就此停擺，好在日前YOLO在GitHub上釋出最新版模型YOLO v4。</p> <p>比起前一代，v4版可讓使用者擁有旗艦版GPU（1080 Ti或2080 Ti）般的算力，來訓練一個快又精準的模型，此外，新版也驗證了物件偵測訓練的優化方法，如Bag-of-Freebies和Bag-of-Specials。最後，新版也改善了時下熱門的訓練方法，包括CBN、PAN等，讓單一GPU訓練更有效率。經測試，新版在COCO資料集上達43.5％AP值（平均精確值），在Tesla V100上的即時運算速度可達每秒65幀，比目前最好的模型更快、更精準。<a href="https://github.com/AlexeyAB/darknet">（詳全文）</a></p> <p><img alt="" src="https://user-images.githubusercontent.com/4096485/80213782-5f1e3480-8642-11ea-8fdf-0e6b9a6b5f4c.png" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 吳恩達 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 社交距離 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 行人辨識 </span></strong></span></p> <p><span style="font-size:22px;"><strong>社交距離怎麼抓？吳恩達揭露新方法</strong></span></p> <p>受到武漢肺炎（COVID-19）疫情影響，各國紛紛祭出社交距離規範，要來降低感染風險。為此，吳恩達團隊也以科技防疫，開發一套AI工具，可從監視錄影中，即時估算人與人之間的距離。</p> <p>這套工具可分為三步驟，首先是校正（Calibration），也就是將任意角度拍攝的監視器畫面，轉換為由上而下的鳥瞰圖，系統藉這個方法，來測量畫面與現實世界的距離比例。再來是偵測，團隊用開源的Faster R-CNN行人偵測模型，來自動將監視器畫面中的行人，以邊界框標註。最後，則是根據這些邊界框，在鳥瞰圖中測量行人的x、y軸座標，來計算人與人之間的水平距離。對於未保持距離的行人，系統會在這些人間畫一條紅色水平線，來凸顯問題。<a href="https://landing.ai/landing-ai-creates-an-ai-tool-to-help-customers-monitor-social-distancing-in-the-workplace/">（詳全文）</a></p> <p><img alt="" src="https://youtu.be/15iIV1Lff-M" /></p> <div class="media_embed" height="398px" width="875px"> <iframe allow="accelerometer; autoplay; encrypted-media; gyroscope; picture-in-picture" allowfullscreen="" frameborder="0" height="398px" src="https://www.youtube.com/embed/15iIV1Lff-M" width="875px"></iframe></div> <p> </p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 動物森友會</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 視訊會議 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> AI學術會議 </span></strong></span></p> <p><span style="font-size:22px;"><strong>另類視訊會議！研究員將於動物森友會另闢島嶼，來舉辦AI學術研討會</strong></span></p> <p>任天堂線上遊戲動物森友會因疫情大受歡迎，近日矽谷一家AI新創Artie的自然語言研究總監Josh Eisenberg宣布，要在遊戲中另闢全新島嶼，來進行AI學術研討會（ACAI），即日起開始徵件AI論文摘要，至6月12日止，會議將於7月23日舉辦。</p> <p>Josh Eisenberg指出，因疫情關係，許多實體會議都改為線上，但卻少了互動和交流。為此，他想利用線上遊戲角色扮演的情境，來增加互動。主辦方接受各種AI主題論文，但特別歡迎與敘述運算模型、語音辨識、電腦視覺、對話式AI、電玩AI等相關的主題。</p> <p>之後，成功入選這場AI學術研討會的論文作者，可以自己的角色進入動物森友會，來與參與者互動、解說，要是沒有動物森友會帳號，主辦方也將幫忙創辦。在研討會中，每個議程為15分鐘，其中5分鐘為現場問答。與此同時，主辦方也會透過Zoom，來即時分享主講者的演講和簡報。<a href="http://acaiworkshop.com/index.html">（詳全文）</a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%93%B7%E5%8F%96(21).JPG" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 翻譯服務</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 性別偏差 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 機器學習 </span></strong></span></p> <p><span style="font-size:22px;"><strong>降低性別偏差！Google更新翻譯服務</strong></span></p> <p>Google近日更新翻譯服務，使用新方法來解決翻譯上的性別偏差。這個新方法目前用於英文到西班牙文的翻譯，未來將擴充至更多語言。過去，Google為一些語言提供性別翻譯功能，但隨著提供性別翻譯服務的語言增加，舊方法出現擴展和低召回率問題。</p> <p>為此，Google採用重寫方法，來改善性別翻譯的品質。也就是先產生初始翻譯，再審查翻譯，當翻譯具有性別用語，則重寫成目標性別翻譯，最後評估精確度。此外，Google也重新產生資料集，來建置新的重寫器。<a href="https://ai.googleblog.com/2020/04/a-scalable-approach-to-reducing-gender.html">（詳全文）</a></p> <p><img alt="" src="https://1.bp.blogspot.com/-bhM1nk5gSP0/XqCL8Px8y0I/AAAAAAAAF1A/J0VINz3WhiADmNKdpwB-31DD0CWUfR4VgCLcBGAsYHQ/s640/before-after.png" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">Cloud 3D照片 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 深度學習 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 圖片修復 </span></strong></span></p> <p><span style="font-size:22px;"><strong>3D照片新技術能適應輸入圖片複雜度，產生更自然的3D合成圖片</strong></span></p> <p>維吉尼亞理工學院開發一套圖像修復模型，可將單個RGB-D圖像，轉換為3D照片。有別於傳統需要多張照片和特殊硬體的技術，研究團隊利用一套CNN演算法，來解決圖片處理的不同問題，其中，新方法不預先固定圖像層數，而是能適應輸入圖片的局部深度資訊複雜度，產生不同數量的圖層。</p> <p>因此，只要一張RGB-D圖片，團隊的模型就能產出3D照片。之後，團隊也用模型來評估野外拍照的能力，透過雙鏡頭iPhone X拍下的彩圖和深度圖，發現模型能產生比臉書方法更少的偽影。不過，團隊方法在欄杆等複雜場景仍會失誤。<a href="https://drive.google.com/file/d/17ki_YAL1k5CaHHP3pIBFWvw-ztF4CCPP/view">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">Google </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 智慧醫療 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 影像判讀 </span></strong></span></p> <p><span style="font-size:22px;"><strong>Google：人為和環境因素會影響醫療影像判讀AI準確度</strong></span></p> <p>Google日前公布一項臨床研究，以2017年發表的糖尿病視網膜病變判讀AI和泰國11家眼科診所為對象，發現AI要實用於醫療，還有漫漫長路要走。</p> <p>這套視網膜病變判讀AI，可利用深度學習從眼底鏡中，判斷視網膜病變程度，準確率達90%。2018年底，Google與泰國合作，將該雲端AI應用於當地眼科。研究員發現，診所環境大幅影響影像品質，比如模糊或太暗，會讓AI視為「不可分級」而拒絕。即使接受，也可能誤判。而11家診所中只有2家有夠暗的攝影場地，Google坦承，將根據這些問題，來加強訓練AI系統。<a href="https://www.blog.google/technology/health/healthcare-ai-systems-put-people-center/">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">史丹佛大學 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 穿戴裝置 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 疾病預防 </span></strong></span></p> <p><span style="font-size:22px;"><strong>科技防疫再一樁！Fitbit聯手史丹佛，要開發早期預警的穿戴裝置AI </strong></span></p> <p>Fitbit聯手史丹佛醫學院，要搭配智慧型手錶和其他穿戴式裝置，來開發一套AI模型，偵測COVID-19等病毒感染的早期症狀。首先，團隊利用穿戴裝置蒐集志願者心率、體溫等生理資訊，來訓練一系列演算法，辨識人體免疫系統啟動時的變化，如體溫升高、發燒等。</p> <p>研究團隊將使用5種品牌的穿戴裝置，包括智慧手錶、智慧戒指等，並訓練5種演算法。這項研究的負責人史丹佛醫學院基因學教授Michael Snyder指出，智慧型手錶等穿戴裝置一天至少可進行25萬次量測，是有效的監測工具。如果演算法經驗證有效，將可即早偵測病毒感染、遏止傳播。<a href="https://med.stanford.edu/news/all-news/2020/04/wearable-devices-for-predicting-illness-.html">（詳全文）</a></p> <p><img alt="" src="https://med.stanford.edu/news/all-news/2020/04/wearable-devices-for-predicting-illness-/_jcr_content/main/image.img.320.high.jpg" /></p> <p>圖片來源／DeepQ、YOLO、Landing.ai、Josh Eisenberg、Google、史丹佛大學</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AI趨勢近期新聞 </span></strong></span></p> <p><strong>1. PyTorch更新1.5版本釋出開源模型伺服器TorchServe </strong></p> <p><strong>2. Nvidia與倫敦國王學院合作開源醫療影像用AI框架MONAI </strong></p> <p><strong>3. 南韓科技龍頭Naver釋出Clova AI最新預訓練模型StarGAN v2和資料集</strong></p> <p><strong>4. Amazon發表更強大的分散式注意力網路ResNeST</strong></p> <p>資料來源：iThome整理，2020年4月</p> <div id="gtx-anchor" style="position: absolute; visibility: hidden; left: 20px; top: 1588.13px; width: 67.6667px; height: 15.5556px;"> </div> <div aria-describedby="bubble-4" class="jfk-bubble gtx-bubble" role="alertdialog" style="visibility: visible; left: 39px; top: 1614px; opacity: 1;"> <div class="jfk-bubble-content-id" id="bubble-4"> <div id="gtx-host" style="min-width: 200px; max-width: 400px;"> </div> </div> <div aria-label="Close" class="jfk-bubble-closebtn-id jfk-bubble-closebtn" role="button" tabindex="0"> </div> <div class="jfk-bubble-arrow-id jfk-bubble-arrow jfk-bubble-arrowup" style="left: 34px;"> <div class="jfk-bubble-arrowimplbefore"> </div> <div class="jfk-bubble-arrowimplafter"> </div> </div> </div> </div></div></div>
2020/4/30 19:17作者王若樸https://www.ithome.com.tw/news/137344
Kong推出API協作工具Insomnia Designer
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>開源API管理平臺Kong，發布了用來<a href="https://konghq.com/blog/introducing-insomnia-designer-an-open-source-collaborative-editor-for-api-design/" target="_blank">設計API的開源協作編輯器Insomnia Designer</a>，讓開發人員能以規範優先的方法，協作開發GraphQL和REST API，Kong提到，透過配置閘道，並從單一來源部署文件網站，而非遵循不同的設計、開發和QA程序，開發者可以在發生問題前，更簡單地偵測到問題。</p> <p>Insomnia是去年Kong併購的API測試和除錯工具開發廠商，新的Insomnia Designer是一個讓開發團隊能夠更快建構REST和GraphQL API的工具，Kong提到，隨著軟體運作的方式，逐漸朝向鬆耦合的微服務發展，API成為了重要的角色，而在這種開發典範中，有工具的協助，可以使分散式應用的開發更快更好。</p> <p>在Insomnia Designer，使用者能以團隊工作方式建構工作流程，Insomnia Designer是依DevOps和CI/CD的概念為基礎從頭打造，可自動化生成Kubernetes和Kong宣告配置，以簡化繁瑣流程，並且避免人工配置的錯誤風險發生。</p> <p>另外，為了增加可見性和協作程度，Insomnia Designer有一份文件清單，讓開發團隊易於探索和管理API規範，而且對所有REST和GraphQL API規範都進行了版本控制，開發人員能夠查看有關API設計的所有詳細Git歷史記錄。</p> <p>Insomnia Designer也提供擴充套件系統，其與Kong平臺良好的整合，透過使用Insomnia擴充套件，用戶可以自動將Kong Gateway政策，嵌入到Insomnia Designer UI的API規範檔案中，而這將讓開發人員可以在規範內儲存Kong Gateway政策，且透過選擇使用Kong擴充套件，可以應用身份驗證以及速度限制等功能，將控制API行為的政策寫在程式碼中。</p> </div></div></div>
2020/4/30 23:55作者李建興https://www.ithome.com.tw/news/137322
Google Project Zero揭露蘋果零點擊漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google的抓蟲小組Project Zero<a href="https://googleprojectzero.blogspot.com/2020/04/fuzzing-imageio.html" target="_blank">本周公布</a>蘋果產品一批和圖片檔處理有關的零點擊（zero-click）漏洞，可能引發遠端程式碼執行（RCE）。iPhone、Mac電腦或Apple Watch等產品都會受影響。不過這些漏洞已經由蘋果修補。</p> <p>這項漏洞是Google Project Zero團隊，在針對市面上數款知名通訊App進行逆向工程時發現，App處理訊息中顯示小型圖檔的一段程式碼，可在蘋果裝置上觸發零點擊（zero click）攻擊，進而繞過蘋果的安全機制而執行程式。除了蘋果的iMessage外，研究人員說，其他通訊App也有這段程式碼。</p> <p>雖然攻擊由外部傳來的訊息觸發，但問題是出在蘋果處理及解析圖片檔案的函式庫Image I/O上，這個函式庫內建於所有蘋果作業系統（包括iOS, macOS, tvOS和watchOS）中。研究團隊進行模糊分析（fuzzing）後，在Image I/O發現6個漏洞。此外，他們也發現，經常與Image I/O共用的EXR圖檔開源函式庫OpenEXR，存在8個漏洞。</p> <p>雖然Project Zero尚未發現這些漏洞有實際或概念驗證攻擊程式，但研究人員Samuel Groß指出，只要再花一些工夫，這些零點擊漏洞可能被用於遠端程式碼攻擊（RCE）。</p> <p>Google很快通報了蘋果及OpenEXR團隊。蘋果在一月和四月的安全更新，已經修補Image I/O漏洞，而OpenEXR漏洞也在<a href="https://github.com/AcademySoftwareFoundation/openexr/releases/tag/v2.4.1" target="_blank">2.4.1版本中修補</a>。</p> <p>但Project Zero研究人員相信，可能還有其他漏洞尚未被揭露，而被用於日後發動零點擊RCE攻擊，因此研究人員建議，最好勤於分析媒體格式解析程式碼，並限制OS函式庫（如Image I/O）或通訊應用程式支援接收的圖檔格式數量，藉此減少攻擊面，如果能增加額外的解碼防護更好。</p> <p>這是蘋果近日被公開的第二批零點擊漏洞。上周以色列安全公司ZecOps<a href="https://www.ithome.com.tw/news/137163" target="_blank">聲稱發現</a>iOS版Mail程式內，有二個重大漏洞，可讓用戶光收到信就會被駭入iPhone或iPad，進而偷看或刪改郵件。不過蘋果本周<a href="https://www.ithome.com.tw/news/137232" target="_blank">反駁指出</a>，這批漏洞無法單獨繞過裝置的安全防護，因此對用戶沒有立即風險。</p> </div></div></div>
2020/5/1 00:20作者林妍溱https://www.ithome.com.tw/news/137346
臉書首季營收依舊成長18%，但3月廣告量大幅下滑
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臉書（Facebook）本周公布了<a href="https://investor.fb.com/investor-news/press-release-details/2020/Facebook-Reports-First-Quarter-2020-Results/default.aspx" target="_blank">今年第一季的財報</a>，顯示該季總營收為177.4億美元，比去年同期成長18%，其中，廣告營收占了174.4億美元，成長17%，同時該平臺的每日及每月用戶都有兩位數的成長。儘管從財報上似乎看不見疫情對臉書的影響，但臉書透露，該季最後3周的廣告量大幅下滑，相信之後的業務表現，將會因無法控制的事件而受到波及。</p> <p>縱使相較於去年第一季，臉書今年首季的營收表現成長了18%，也創下1.71美元的每股盈餘，高於去年同期的0.85美元，但臉書並不看好自家廣告服務的後續表現。</p> <p>臉書表示，在首季的最後3周，除了看到廣告需求的大幅下滑之外，也造成廣告價格的低落，由於有太多的不確定性，因此無法提供下一季的營收預測。不過，今年4月的前3周看到廣告回穩的趨勢，廣告營收與去年同期相當，反映出許多國家尚處居家隔離狀態，而使得市場疲軟。</p> <p>不過，居家防疫也讓臉書的用戶數呈現兩位數成長，首季臉書的每日用戶數為17.3億人，成長11%，每月用戶數為26億人，成長10%；若同時計算臉書、IG、Messenger與WhatsApp的每日用戶數則有23.6億人，成長12%，每月用戶數29.9億人，也有11%的成長。</p> <p>不只是臉書，Alphabet也說，Google在今年3月的廣告營收<a href="https://ithome.com.tw/news/137277" target="_blank">大幅趨緩</a>，微軟也說LinkedIn的廣告量變少了。</p> </div></div></div>
2020/5/1 01:00作者陳曉莉https://www.ithome.com.tw/news/137347
R大改版發布4.0.0，導入字串將不再預設轉換成類別變數
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://stat.ethz.ch/pipermail/r-announce/2020/000653.html" target="_blank">資料科學熱門語言R推出了最新版本4.0.0</a>，除了修復不少臭蟲之外，還有許多重大更改，因此新發布的版本號也就跟著大躍進，其中甚至有可能影響R運算結果的變動，因此開發者在執行以先前版本R撰寫的腳本，需要先經過驗證，而且所使用的套件，也需要為R 4.0.0重新安裝。</p> <p>R 4.0.0中最重要的更新，便是導入的字串資料，不再被預設轉換成類別變數（Factor），過去stringsAsFactors的選項預設為True，因此導入的字串資料都會被轉換成Factor物件，但是在最新的版本中，stringsAsFactors的預設改為FALSE。</p> <p>對於先前的R使用者來說，stringsAsFactors預設為True，雖然讓統計模型更簡單，並且使用較少的記憶體，但是可能造成混淆，因為使用者會以為是普通字串。這個改動破壞了許多套件的相容性，但目前大多數CRAN上的套件已經更新，另外，這同時也可能影響使用者自己撰寫的腳本，使用者可以更改寫法，或是在導入函式呼叫中，加入顯式stringsAsFactors宣告。</p> <p>新版本R添加了用來指定原始字符字串的新語法，使用者現在可以使用類似於C++的表示法r"(...)"，在括號中填入任何字符序列，包括雙引號、中括號和大括號等，這對於在寫HTML程式碼、正規表示式，和其他包含引號和反斜線的字串時特別有用。</p> <p>R 4.0.0強化了參照計數系統，由於當用戶刪除R中的物件時，通常關聯的記憶體會跟著釋出給作業系統，在過去的R版本，當對任何記憶體區塊具有兩個以上的參照，則系統便會直接崩潰，而從R 4.0.0開始，所有的參照都有計數，R能夠盡量收回記憶體，減少R的整體記憶體使用量。</p> <p>這個改變不會影響開發者撰寫程式碼的方式，但會使R的執行更為快速，特別是在記憶體有限的系統上。在效能改善上，還有網格圖系統（Grid Graphics System）也重新翻新，ggplot2繪圖渲染速度變得更快，Socket連接更快速，各式函式也多獲加速。</p> <p>於R 4.0.0中，處理矩陣和陣列更加一致，雖然在概念上矩陣只是二維陣列，但是過去版本的R，在部分情況下，處理矩陣和陣列物件的方法並不一樣，而在這個最新版本中，矩陣物件將繼承陣列類別，以消除不一致的情況。</p> <p>目前R 4.0.0已經發布在cran.r-project.org上，而Windows、Mac和Linux的二進位檔案，也都已經可以下載使用。</p> </div></div></div>
2020/5/1 01:25作者李建興https://www.ithome.com.tw/news/137330
Google在Places API自動完成功能整合數位地址Plus Codes
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://cloud.google.com/blog/products/maps-platform/introducing-plus-codes-place-autocomplete-place-details-and-geocoding-help-you-serve-users-everywhere" target="_blank">Google現在把數位地址Plus Codes整合進Places API中</a>，讓企業應用程式也能提供Plus Codes自動完成（Autocomplete）功能，現在發布更新的Places API，包括Maps JavaScript API的Places函式庫，以及Android的Places SDK，而iOS的Places SDK也將會在稍晚之後更新。</p> <p>Google提到，即便他們詳細繪製全世界的地圖，標記地址、景點和道路等，但是有許多地方缺乏傳統地址系統，甚至連道路名稱都沒有，而這樣使得仰賴精確位置提供貨物配送以及按需服務，難以被正確地交付到消費者手上。</p> <p>因此Google發明了一種稱為Plus Codes的數位地址，由簡單的英文字母和數字組合而成，甚至可以加上地點，表示成CWC8+R9 Mountain View，這組地址是由經緯度推導而來，也就是說，終端使用者可以使用精確的數位地址Plus Codes，在地圖標示出難以利用傳統地址精確表達的位置，以獲得正確的貨物寄送等服務。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/pick_up_screen_pixel_max-1500x1500.png" style="width: 290px;" /><img alt="" src="https://s4.itho.me/sites/default/files/images/2_book_screen_pixel_max-1500x1500.png" style="width: 290px;" /></p> <p>用戶在Google地圖位置上放置圖釘，便能查詢任意地點的Plus Codes，並且在Google搜尋或是Google地圖上搜尋，也能像一般傳統地址一樣，將Plus Codes加入到常用地點中。而現在Google將Plus Codes整合到自動完成功能中，在叫車或是送餐等仰賴地點的服務應用程式，只要用戶輸入城鎮或是地區Plus Codes的第一個字母，應用程式便會開始提供自動完成建議。</p> <p>一旦使用者選取了自動完成Plus Codes，透過使用地點細節（Place Details）或是地理編碼（Geocoding）功能，就能將Plus Codes的Place ID轉換成地理座標，除此之外，在Directions API和Distance Matrix API中，也能直接使用相同的Place ID，企業可快速調度駕駛員安排行程。而地理編碼現在也接受Plus Codes作為地址請求參數，並且回傳Plus Codes結果。</p> <p>Google提到，在自動完成功能、地點細節、Directions和地理編碼中使用Plus Codes，將能夠讓按需服務或是遞送服務駕駛員，精確地將服務與商品交付到用戶手上。</p> </div></div></div>
2020/5/1 01:30作者李建興https://www.ithome.com.tw/news/137342
共乘服務業者Lyft宣布裁員17%，全體員工減薪
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>北美的共乘服務業者Lyft，在本周提交給美國證券交易委員會（SEC）的<a href="https://www.sec.gov/ix?doc=/Archives/edgar/data/1759509/000119312520125193/d848949d8k.htm" target="_blank">文件中揭露</a>，因受到武漢肺炎（COVID-19）疫情的影響，計畫減少經營支出並調整現金流，以對抗當前的經濟挑戰，準備裁撤982名員工並實施減薪政策。</p> <p>Lyft與Uber同屬新興的共乘服務業者，並已分別在那斯達克及紐約股市掛牌，不過，兩家公司每季的虧損金額都超過10億美元，年初至今多國實行居家防疫政策，讓使用者幾乎不出門，也讓業者的財務狀況雪上加霜，日前The Information也報導，<a href="https://www.ithome.com.tw/news/137281" target="_blank">Uber準備裁撤20%的員工</a>，波及5,400人，但Uber尚未對外證實此事。</p> <p>根據文件，Lyft計畫裁撤982名員工，約占該公司總員工人數的17%，同時已有288名員工正在休假，此外，Lyft打算從今年5月起，展開12周的減薪政策，其中，一般員工減薪10%，副總階級減薪20%，而管理團隊則減薪30%，該公司董事，也已同意放棄今年第二季現金薪酬的30%。</p> </div></div></div>
2020/5/1 01:45作者陳曉莉https://www.ithome.com.tw/news/137348
Google開放比8年前更大更完整的Borg叢集追蹤資料，供雲端技術研究用
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>經過8年，<a href="https://ai.googleblog.com/2020/04/yet-more-google-compute-cluster-trace.html" target="_blank">Google再次釋出Borg叢集管理系統的追蹤資料</a>，供外界進行研究與分析，Google提到，從2011年第一次發布Borg叢集追蹤資料以來，機器與軟體經過一段時間發展，工作負載也產生變化，工作負載變動的重要性越來越顯著。</p> <p>Google的Borg是一個叢集管理系統，這些叢集的規模，可高達數萬臺電腦，Borg跨多個叢集執行來自為數龐大應用程式，所產生的成千上萬個作業。Borg透過程序層級的效能隔離，執行控制許可、打包任務以及機器共享等功能，達到高利用率的目的。幾乎所有的Google服務底層都是仰賴Borg，像是運作Google文件的機器，還有Google雲端運算服務的機器，都是由Borg管理。</p> <p>Borg系統這樣的規模以及應用，使其追蹤資料極具研究價值，在8年前，Google發布了為期29天的Borg叢集追蹤紀錄，包含了Borg運算叢集中的所有作業提交、調度決定和資源使用情況資料，這份追蹤資料被廣泛地用在叢集以及雲端研究上，像是叢集調度程序以及雲端運算的技術發展上。</p> <p>而現在技術的發展，已經與8年前不可同日而語，為了供研究人員探索這些變化，Google發布了新的2019年5月追蹤資料，這次釋出的資料集比2011年的還大，涵蓋8個Google運算叢集，而且還包括每5分鐘一次的CPU使用率直方圖，而不像之前僅是點樣本，還有分配集的相關資料，包括作業用的預留共享資源等，另外，這次資料集還給了Master和Worker關係資訊。</p> <p>Google強調，這些追蹤資料重點在於資源的請求和使用上，不會包含終端用戶資料，或是存取儲存系統和服務的模式。現在這些資料已經放在Google BigQuery上，讓研究人員存取以及分析。</p> </div></div></div>
2020/4/30 17:10作者李建興https://www.ithome.com.tw/news/137313
Microsoft Teams的每日用戶數在1個月內增加70%
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>居家防疫政策讓每一個視訊會議平臺的用戶量都大增，<a href="https://view.officeapps.live.com/op/view.aspx?src=https://c.s-microsoft.com/en-us/CMSFiles/TranscriptFY20Q3.docx?version=0be45331-752a-3999-88e3-68b3896151c8" target="_blank">微軟執行長Satya Nadella在本周財報會議中透露</a>，今年4月Microsoft Teams的單日用戶數已達到7,500萬人，<a href="https://www.ithome.com.tw/news/136467" target="_blank">相較於上個月的4,400萬人</a>，顯示Microsoft Teams在短短一個月內的單日用戶數，就成長了70%。</p> <p>Nadella表示，Microsoft Teams現為市場上唯一整合了Office與商業流程的多元通訊解決方案，而且微軟幾乎每周都替該服務增加新功能，現在所有規模的企業都能使用Teams，最多支援250名與會人員，廣播串流則能支援10萬名用戶。</p> <p>除了每日用戶數達到7,500萬名之外，4月每天的與會人員也超過2億，單日累積的會議時間高達41億分鐘，當中有2/3的比例透過Teams來協作或交換檔案，此外，在過去兩個月於Teams整合第三方程式的企業數量，達到了3倍。</p> <p>目前市場上最夯的Zoom則在4月下旬透露，<a href="https://blog.zoom.us/wordpress/2020/04/22/90-day-security-plan-progress-report-april-22/" target="_blank">該平臺每日的與會人員已超過3億</a>。</p> <p>Nadella說，光是在今年4月，醫療照護產業就利用Teams執行了3,400萬場會議；也有超過18.3萬個教育機構仰賴Teams進行教學；在擁有逾10萬名員工的大型企業中，就有20家採用Teams。而原本鎖定企業用戶的Teams，也<a href="https://www.ithome.com.tw/news/136662" target="_blank">即將透過新版的Microsoft 365支援一般消費者</a>。</p> </div></div></div>
2020/4/30 17:30作者陳曉莉https://www.ithome.com.tw/news/137328
號稱會讓電腦感染武漢肺炎的惡意軟體現身，受害者需要透過Discord聯繫駭客尋求解法
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在武漢肺炎疫情持續蔓延之際，駭客大肆運用這個時事，做為吸引受害者上當的誘餌，像是假冒防疫資訊，或者宣稱會提供口罩等物資的釣魚攻擊等。不過，你能想像電腦也感染了武漢肺炎嗎？最近趨勢科技發現一種武漢肺炎電腦病毒，一旦中毒，便會顯示冠狀病毒的圖片而無法使用，同時病毒會竄改電腦的主要開機磁區（MBR）。</p> <p>這波攻擊行動也引起捷克國家數位資訊安全局（National Cyber and Information Security Agency，NUKIB）關注，發出公告揭露該惡意軟體的MD5與SHA-256雜湊值，要當地民眾加以防範。</p> <p><a href="https://s4.itho.me/sites/default/files/images/AcroRd32_NUKIB_coronavirus-inst_notify.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/AcroRd32_NUKIB_coronavirus-inst_notify.png" style="width: 580px;" /></a></p> <blockquote><p>針對這個武漢肺炎電腦病毒，捷克國家數位資訊安全局（National Cyber and Information Security Agency，NUKIB）發出公告，要民眾落實端點防護措施，像是安裝防毒軟體、要避免開啟來路不明的Office軟體巨集等，並且列出惡意軟體的雜湊值，供企業加以防範。（圖片來源：捷克國家數位資訊安全局）</p> </blockquote> <p>值得留意的是，雖然趨勢科技沒有明確指出這個肺炎電腦病毒的散布途徑，但假如電腦不幸中了這個病毒，就會自動重新開機，然後彈出以武漢肺炎病毒圖片為背景的視窗，意味著就算使用者沒有下載來路不明的檔案，或者是瀏覽帶有惡意內容的網站，電腦可能還是會遭到病毒感染。</p> <p>針對這種惡意軟體，趨勢科技分析其中的特徵。首先，他們發現在檔案的詳細資料裡，駭客描述這是武漢肺炎的安裝程式（Coronavirus Installer），這代表著製作者的意圖，也就是打算讓受害者認為電腦感染了武漢肺炎。</p> <h2><strong>如同現實疫情，攻擊者試圖讓受害者無技可施</strong></h2> <p>究竟這個病毒發作後，會對於電腦帶來什麼影響呢？趨勢科技將上述的惡意程式觸發，這個惡意軟體就將電腦強制重新開機，開機之後電腦會出現一個以病毒圖片為背景的視窗，視窗的標題寫著「武漢肺炎已經感染你的電腦了！」</p> <p>而這個視窗的左下角與右下角共有兩個按鈕，分別是「說明」與「移除病毒」，但是只有左下角的說明能被點選，移除病毒按鈕則是顯示灰色文字而無法操作。按下說明的按鈕，則會彈出一個對話框，表示受害者會看到這個訊息，是因為電腦已經染疫，告訴受害者工作管理員已經被停用，而且病毒的處理程序無法終止，就算受害者真的關掉了這個視窗，病毒還會再將它重新開啟。總之，說了這麼多細節，駭客的意思，就是受害者不需要浪費時間想要關掉這個帶有病毒圖案的視窗。</p> <p><a href="https://s4.itho.me/sites/default/files/images/coronavirushasinfected.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/coronavirushasinfected.png" style="width: 580px;" /></a></p> <blockquote><p>遭到植入惡意軟體的電腦會出現圖中的視窗，表示電腦已遭武漢肺炎感染，如果使用者點選說明（Help）按鈕，惡意軟體就會彈出對話框，警告使用者不要白費力氣來關掉這個視窗。</p> </blockquote> <p>再者，假如受害者想要關掉這個視窗，視窗的右上角有關閉的按鈕，但實際上卻是沒有任何作用，也不能將視窗關掉。</p> <p>基於許多駭客想要遠端控制受害電腦，趨勢科技也嘗試將觸發肺炎病毒的電腦連上網路，觀察移除病毒的按鈕是否能夠啟用，結果還是一樣無法點選。</p> <h2><strong>要求支付贖金的手法翻新，駭客不直接提供匯款帳號</strong></h2> <p>在電腦螢幕被病毒鎖住，上述視窗的按鈕又沒有其他作用，或許會有許多受害者會手動重新開機，這個時候電腦則會顯示黑底畫面，並且顯示兩行字，表明這個惡意程式是Angel Castillo製作，電腦已經損壞，以及留下駭客的Discord即時通訊軟體帳號。換句話說，受害者想要讓電腦恢復正常，就要經由這個管道聯絡駭客。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/urpchasbeentrash.png" style="width: 580px;" /></p> <p>一般來說，以要求支付贖金為目的的攻擊手法，像是近期非常氾濫的勒索軟體，駭客都會提供付款的方式，也就是必須支付加密貨幣金額，以及匯入到指定錢包等帳戶資訊，但趨勢科技指出，他們發現許多駭客不再曝露自己的虛擬貨幣帳號，而是像這次發動武漢肺炎病毒的駭客，改以Discord要求受害者付錢。</p> <p>趨勢科技指出，製作這個惡意軟體的駭客，選擇採用了相當複雜的攻擊流程，像是在清除MBR之前會先進行備份，而非許多惡意軟體會採取直接清除的做法。</p> <p>這種策略恰讓也與時下的勒索軟體攻擊有些類似，都會先製作備份之後才執行破壞行動，之後便能藉此要脅受害者付錢。而且，這個武漢肺炎電腦病毒在攻擊的過程中，會要求電腦必須連上網際網路，研究人員表示，由於他們在離線環境測試時，MBR不會被竄改，因此研判是在電腦連上網路後，這個惡意軟體才會執行相關攻擊，破壞電腦的開機磁區。</p> </div></div></div>
2020/4/30 17:30作者周峻佑https://www.ithome.com.tw/news/137329
Google將整頓Chrome Web Store，肅清詐騙、劣質擴充程式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google<a href="https://blog.chromium.org/2020/04/keeping-spam-off-chrome-web-store.html" target="_blank">周三預告</a>，為了防範詐騙或惡意程式之害，將在8月底清理Chrome Web Store上重覆、不實、濫發廣告的擴充程式，並要求開發人員需儘快更新。</p> <p>提供Chrome擴充程式下載的Chrome Web Store，自2011年推出以來，已經有超過20萬個擴充程式，但一直存在詐騙、垃圾及惡意程式氾濫的問題，用戶安裝後<a href="https://www.ithome.com.tw/news/120782" target="_blank">遭到點擊詐騙</a>或<a href="https://www.ithome.com.tw/news/120836" target="_blank">裝置被綁架</a>的事件，屢見不鮮。</p> <p>Google表示，為了確保Chrome Web Store用戶不受惡意擴充程式所害，已經更新垃圾訊息政策，禁止開發人員有下列行為，包括上傳功能重覆的多個擴充程式；擴充程式名稱（描述、截圖、圖示）誤導、誇大或格式不正確、或在描述裏使用匿名用戶評價；利用不當手段如假帳號或付費下載方式，來衝高下載量；擴充程式掛羊頭賣狗肉；或是濫發廣告、促銷及釣魚訊息等行為。</p> <p>Google要求開發人員必須在2020年8月27日前改進，以符合規定。之後任何違規者可能面臨移除程式、停權或關閉帳號等處分。</p> <p>今年一月由於詐騙太多，Google也<a href="https://www.ithome.com.tw/news/135540" target="_blank">宣布</a>無限期暫停付費擴充程式上架。</p> </div></div></div>
2020/4/30 15:55作者林妍溱https://www.ithome.com.tw/news/137321
Windows桌機搜尋新增武漢肺炎資訊查詢功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blogs.windows.com/windowsexperience/2020/04/29/announcing-windows-10-insider-preview-build-19619/" target="_blank">微軟周三公布</a>最新Windows 10更新開發人員預覽版，將讓用戶從桌機搜尋（Windows Search），即可查詢武漢肺炎（COVID-19）的最新資訊。此外新版本中的Phone App，也可讓PC用戶直接控制Android手機音樂的播放。</p> <p>微軟本周將編號Build 19619的Windows 10 Insider預覽版，釋出到快速通道（Fast Ring）。新版Windows 10更新將桌機搜尋首頁加入新冠病毒的資訊區，提供互動式感染地圖及新聞頭條2項功能。前者是整合微軟三月間推出的<a href="https://www.ithome.com.tw/news/136403" target="_blank">Bing COVID-19 Tracker</a>的服務，提供全球的COVID -19確診與死亡統計、圖表及新聞報導與影片，它還會根據用戶所在國家，優先顯示當地疫情統計。而點入新聞頭條區則可顯示來自MSN的武漢肺炎新聞。這項功能並不只限於Windows 10開發預覽版，微軟已在全球33個市場推出，如果用戶不想使用，點擊角落的X即可關閉。</p> <p>此外，Build 19619還加強Phone App的功能。用戶可以直接在Phone App中控制Android手機上的音樂與聲音 App，不必放下手上的工作跳到手機介面上調整音量、控制音樂播放，而手機上的音樂曲目排列，也都會同步到PC上。此外，Phone App也可整合多個音樂來源到下拉式選單，以便於切換。</p> <p>目前Phone App支援的串流服務App包括Spotify、Pandora、Amazon Music、Google Play Music、YouTube Music、Xiaomi Music及Google Podcast等。但目前不支援Youtube影片和Audible。</p> <p>新版Windows 10更新，還修正了像是前幾個Build出現的DPC WATCHDOG VIOLATION、某些情況下磁碟機診斷工具（stordiag.exe）當掉，及造成系統event log出現多個Schannel錯誤等問題。</p> </div></div></div>
2020/4/30 16:50作者林妍溱https://www.ithome.com.tw/news/137326
微軟財報出爐，Azure營收成長59%
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.microsoft.com/en-us/Investor/earnings/FY-2020-Q3/press-release-webcast" target="_blank">微軟本周公布</a>截至今年3月底的2020財年第三季財報，創下了350億美元的總營收，比去年同期增加15%，其中，Azure的營收成長了59%。微軟表示，武漢肺炎（COVID-19）疫情對該公司營收的衝擊很小，但執行長Satya Nadella說，疫情讓他們在兩個月內，看到原本該歷經兩年才能完成的數位轉型。</p> <p>在350億美元的營收中，生產力與業務流程（Productivity and Business Processes）占了117億美元，成長15%；智慧雲端（Intelligent Cloud）的營收為123億美元，成長27%；更多個人運算（More Personal Computing）占了110億美元，成長3%。該季微軟的每股盈餘為1.4美元，成長23%。</p> <p>若從個別的產品或服務的營收成長來看，最吸睛的依然是Azure的59%成長率，Dynamics 365的營收成長率也有47%。</p> <p>另一方面，包含Azure、Office 365、Dynamics 365與Enterprise Mobility + Security Suite（EMS）在內的商業雲端營收為133億美元，也比去年同期成長39%。</p> <p>Nadella表示，微軟在兩個月內看到原本應該要兩年才能完成的數位轉型，不管是遠端工作與學習、銷售或客戶服務，或是重大的雲端基礎設施與安全，該公司正努力協助所有的客戶可在遠端維持業務的運作。</p> <p>此外，微軟也看到雲端使用量大增，特別是包含Teams、Azure及Windows Virtual Desktop等服務在內的Microsoft 365，只有在該季的最後一周看到交易趨緩，特別是中小企業，以及LinkedIn的廣告量變少。</p> <p>不過，微軟也表示，疫情對該公司所造成的真正影響，可能要在之後才能揭曉。</p> </div></div></div>
2020/4/30 17:00作者陳曉莉https://www.ithome.com.tw/news/137327
AMD今年首季營收大增40%
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>繼<a href="https://www.ithome.com.tw/news/137229" target="_blank">英特爾</a>之後，另一處理器大廠AMD也在公布<a href="https://ir.amd.com/news-releases/news-release-details/amd-reports-first-quarter-2020-financial-results" target="_blank">第一季財報</a>，顯示該公司首季創下17.9億美元的營收，比去年同期成長40%，每股盈餘為0.18美元，高於去年的0.06美元。帶動AMD營收成長的兩大功臣，為Ryzen處理器與Radeon產品。</p> <p>武漢肺炎疫情（COVID-19）雖然削弱了消費性電子市場的需求，但居家防疫與在家工作的政策，卻讓雲端服務及個人電腦的市場需求更甚以往，因此，不管是英特爾或AMD在今年首季的財報，都符合、甚至超越預期。</p> <p>在AMD各部門的營收中，領頭的是運算與繪圖部門，締造了14.4億美元的營收，與去年同期相較，成長幅度高達73%。至於大型企業、嵌入式與半客製化部門的營收則為3.48億美元，下滑了21%。</p> <p>AMD表示，該季營收的高成長，主要受惠於疫情期間，市場對Ryzen處理器及Radeon產品的需求強勁。Ryzen為AMD替桌機及筆電所設計的處理器產品，已被應用在宏碁及華碩所推出的筆電上，且包括Dell、HP、聯想與其它OEM業者，也都計畫推出採用Ryzen處理器的筆電；至於Radeon繪圖處理器，則是被應用在高效能運算與雲端服務上。</p> <p>此外，儘管全球經濟可能出現衰退，但AMD仍預期該公司今年的年度營收，可能成長25%。</p> </div></div></div>
2020/4/30 15:30作者陳曉莉https://www.ithome.com.tw/news/137316
Google Meet將開放任何有Google帳號的用戶免費使用
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>因應疫情帶動的視訊需求，<a href="https://blog.google/products/meet/bringing-google-meet-to-more-people" target="_blank">Google周三宣布</a>從5月初開始，將擴大開放Google Meet視訊會議平臺，只要有Google帳號的一般用戶都可以免費使用。</p> <p>Google G Suite部門總經理Javier Soltero指出，過去幾個月來，人們展現對視訊的旺盛需求，不論是企業同事間的協同、和醫療人員遠距諮詢、學生在家上課，或是和親友聯繫。因此Google 決定將付費的Google Meet提供給所有人使用，從5月初開始，任何人只要具備Google帳號，即可以工作或私人電子郵件信箱到<a href="http://meet.google.com/" target="_blank">meet.google.com</a>註冊、或以專屬的Google Meet iOS或Android 版App，或從Gmail、Google 行事曆啟動Meet通訊。一般使用者還可享有企業和教育版本用戶相同的功能，像是簡單排程、螢幕共享、即時字幕及客製化版型，如加大的磚塊式介面。</p> <p>由於部署需要幾個星期，因此使用者需要等一等，<a href="https://landing.google.com/googlemeet" target="_blank">或先登記</a>訊息通知。</p> <p>免費版Meet一開始沒有使用時間限制，但從9月底開始就會限制最長60分鐘。至於使用人數，<a href="https://gsuiteupdates.googleblog.com/2018/11/host-hangouts-meet-meetings-with-up-to-100-people.html" target="_blank">根據Google 2018年底公布</a>Meet前身Hangouts Meet的文件，G Suite 企業版最多可支援100人。Meet影像將可加密傳輸，並加密儲存在Google Drive中。</p> <p>相較之下，（9月底前免費使用的）付費版G Suite企業用戶一次會議最多可支援250名同時與會者，一個網域可支援最多10萬人觀賞即時串流。</p> <p>Soltero並強調，Google將提供Meet嚴格的安全及隱私防護，包括會議主持人具有與會者核准、拒絕、消音、或刪除權，禁止匿名（不具Google帳號者）加入會議，Meet底層是在Google Cloud上，用戶也可加入防止網釣或帳號劫持的進階防護方案。</p> <p>此外，Meet跑在Chrome、Edge等現代化瀏覽器上、無需外掛較為安全，且Meet會議密碼採複雜預設設計，不易遭暴力破解。Google也保證Meet用戶個資，不會賣給第三方單位用於廣告發送。</p> <p>這項大放送可能讓Google 拉近和Zoom的距離。Zoom日前宣布其每日用戶數突破3億，而免費用戶一次會議時間最長為40分鐘。</p> <p><a href="https://www.ithome.com.tw/news/137279" target="_blank">Google 執行長Sundar Pichai</a>本周指出，Meet每天用戶數增加近300萬，使用量從年初以來成長30倍，每日用戶數超過1億。</p> </div></div></div>
2020/4/30 15:00作者林妍溱https://www.ithome.com.tw/news/137306
2020雲端大調查：93%的大型企業採用多雲策略
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國的軟體業者在今年第一季，<a href="https://info.flexera.com/SLO-CM-REPORT-State-of-the-Cloud-2020" target="_blank">針對全球750名雲端決策者及使用者所展開的調查發現</a>，在超過1千名員工的大型企業中，有高達93%都採用多雲（Multi-cloud）策略，而受訪者所採用的公有雲中，前三名依序是AWS（76%）、Azure（69%）與Google Cloud（34%）。</p> <p>在Flexera所調查的對象中，有48%來自超過5千名員工的企業，26%來自1千人以下的企業，26%來自5千名員工以下的企業，領域涵蓋軟體業、科技服務業、金融服務業、健康照護產業、零售或電子商務、工業產品、電信產業與政府／教育機構等，並遍及美洲、歐洲及亞太地區。</p> <p>調查顯示，在擁有1千名員工以上的大型企業中，高達93%的企業都採用了多雲策略，包含有87%採用混合雲，也有6%採用不同的公有雲，只有少數僅採單一公有雲或單一私有雲。而在採用混合雲的企業中，也有53%同時採用多個公有雲與多個私有雲。</p> <table align="center" border="0" cellpadding="1" cellspacing="1" style="width:600px;"><tbody><tr><td><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%A8%E8%B6%85%E9%81%8E1%E5%8D%83%E5%90%8D%E5%93%A1%E5%B7%A5%E7%9A%84%E5%A4%A7%E5%9E%8B%E4%BC%81%E6%A5%AD%E4%B8%AD%EF%BC%8C%E6%9C%89%E9%AB%98%E9%81%9493%25%E9%83%BD%E6%8E%A1%E7%94%A8%E5%A4%9A%E9%9B%B2%EF%BC%88Multi-cloud%EF%BC%89%E7%AD%96%E7%95%A5(1).png" style="width: 600px;" /></td> </tr><tr><td> <p><span style="font-size:18px;"><span style="color:#696969;"><strong>在擁有1千名員工以上的大型企業中，高達93%的企業都採用了多雲策略。</strong></span></span><span style="color: rgb(105, 105, 105); font-size: 18px;">圖片來源／Flexera</span></p> </td> </tr></tbody></table><p>在每年的公有雲支出（以下所提金額皆為美元）中，31%介於240萬元到1,200萬元之間，有24%最多不超過60萬元，有16%超過1,200萬元，也有16%介於120萬元到240萬元之間，還有13%介於60萬到120萬元。</p> <p>在所有的企業中，有53%已在公有雲上執行任務，有50%則是把資料存放在公有雲上；儘管大型企業的公有雲支出超越中小型企業，但中小型企業採用公有雲的速度，則快過大型企業；有57%的受訪者相信，武漢肺炎（COVID-19）疫情將會提升企業對雲端的使用。</p> <table align="center" border="0" cellpadding="1" cellspacing="1" style="width:600px;"><tbody><tr><td><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%9C%8957%25%E7%9A%84%E5%8F%97%E8%A8%AA%E8%80%85%E7%9B%B8%E4%BF%A1.png" style="width: 600px;" /></td> </tr><tr><td> <p><span style="font-size:18px;"><span style="color:#696969;"><strong>有57%的受訪者相信，武漢肺炎（COVID-19）疫情將會提升企業對雲端的</strong></span></span><strong style="color: rgb(105, 105, 105); font-size: 18px;">使用。</strong><span style="color: rgb(105, 105, 105); font-size: 18px;">圖片來源／Flexera</span></p> </td> </tr></tbody></table><p>對於遷移到雲端所面臨的難題，有63%認為是理解應用的相依性，例如釐清每個服務的程式、硬體與網路裝置之間的關係，居次的則是不知如何評估在遷移上的技術可行性，占了47%，也有41%認為很難評估就地部署與雲端的成本差異。</p> <p>至於企業今年對雲端展望的前三名，則是最佳化既有雲端的使用以節省成本（73%），把更多任務轉移到雲端（61%），以及擴大容器的使用（51%）。</p> <table align="center" border="0" cellpadding="1" cellspacing="1" style="width:600px;"><tbody><tr><td><img alt="" src="https://s4.itho.me/sites/default/files/images/%E4%BC%81%E6%A5%AD%E4%BB%8A%E5%B9%B4%E5%B0%8D%E9%9B%B2%E7%AB%AF%E5%B1%95%E6%9C%9B%E7%9A%84%E5%89%8D%E4%B8%89%E5%90%8D.png" style="width: 600px;" /></td> </tr><tr><td> <p><span style="font-size:18px;"><span style="color:#696969;"><strong>受訪組織今年的首要任務，是最佳化既有雲端的使用以節省成本</strong></span></span><strong style="color: rgb(105, 105, 105); font-size: 18px;">。</strong><span style="color: rgb(105, 105, 105); font-size: 18px;">圖片來源／Flexera</span></p> </td> </tr></tbody></table><p>目前最受企業歡迎的前三大雲端服務供應商，依舊是AWS（76%）、Azure（69%）與Google Cloud（34%），值得注意的是，微軟的Azure逐漸縮小與AWS的差距，且不管是在採用率、或是所安裝的虛擬機器數量上都緊追其後，有40%的企業每年在AWS上支出超過120萬美元，在Azure上有同樣支出的企業則占了36%，然而，Google卻是這一年來採用率成長最快的服務。</p> <table align="center" border="0" cellpadding="1" cellspacing="1" style="width:600px;"><tbody><tr><td><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%8F%97%E8%A8%AA%E8%80%85%E6%89%80%E6%8E%A1%E7%94%A8%E7%9A%84%E5%85%AC%E6%9C%89%E9%9B%B2%E4%B8%AD%EF%BC%8C%E5%89%8D%E4%B8%89%E5%90%8D%E4%BE%9D%E5%BA%8F%E6%98%AFAWS%EF%BC%8876%25%EF%BC%89%E3%80%81Azure%EF%BC%8869%25%EF%BC%89%E8%88%87Google%20Cloud%EF%BC%8834%25%EF%BC%89%E3%80%82(1).png" style="width: 600px;" /></td> </tr><tr><td> <p><span style="color:#696969;"><span style="font-size:18px;"><strong>目前最受企業歡迎的前三大雲端服務供應商，依舊是AWS、</strong></span></span><strong style="font-size: 18px; color: rgb(105, 105, 105);">Azure與Google Cloud。</strong><span style="font-size: 18px; color: rgb(105, 105, 105);">圖片來源／Flexera</span></p> </td> </tr></tbody></table><p>容器已然成為雲端的主流應用，有65%的企業使用Docker，58%使用Kubernetes，且不管是AWS、Azure或Google的容器即服務，都有顯著的成長。</p> </div></div></div>
2020/4/30 15:10作者陳曉莉https://www.ithome.com.tw/news/137304
三星首季財報出爐，營收成長5.6%
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://news.samsung.com/global/samsung-electronics-announces-first-quarter-2020-results" target="_blank">韓國的三星電子公布</a>截至今年3月底的第一季財報，顯示三星於該季創下了55.33兆韓元（492億美元）的營收，比去年同期成長了5.6%，但預告第二季營收可能會因武漢肺炎（COVID-19）疫情影響核心產品，而呈現下滑。</p> <p>若拆分各部門的營收，該季三星的IT與行動部門的營收為26兆韓元，其中的行動占了25.95兆韓元；裝置解決方案的營收為24.13兆韓元，以半導體的17.64兆韓元占比最高，半導體中記憶體又占了13.14兆韓元；消費者電子產品為10.3兆韓元，顯示器面板占了6.59兆韓元。</p> <p>而該季三星的營業利潤為6.45兆韓元，比去年同期增加0.2兆韓元，其中，獲利貢獻度最高的是半導體。</p> <p>由於三星在各部門的財報揭露上，不管是營收或營業利潤，都納入了部門之間的交易，才會造成總和與對外營收或營業利潤不符。</p> <p>三星表示，今年首季的記憶體營收需求強勁，主要是來自於伺服器及個人電腦市場的貢獻，而行動裝置的記憶體需求則維持穩定。</p> <p>儘管看起來疫情對三星第一季的影響並不大，但是三星已預告第二季營收可能會因疫情而出現下滑。根據該公司的預測，除了伺服器或PC的記憶體需求，應該都會因在家工作的風潮而穩固之外，行動記憶體的需求可能降低，且不管是面板的需求、IT及行動通訊與消費者產品，也都將受到疫情的衝擊。</p> </div></div></div>
2020/4/30 13:30作者陳曉莉https://www.ithome.com.tw/news/137300
Rapid7準備買下DivvyCloud以加速進入雲端安全市場
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blog.rapid7.com/2020/04/28/rapid7-announces-intent-to-acquire-divvycloud/" target="_blank">主要提供安全性分析與自動化服務的資安業者Rapid7宣布</a>，已與<a href="https://divvycloud.com/divvycloud-ceo-rapid7/" target="_blank">雲端安全服務供應商DivvyCloud</a>簽署併購協議，將以1.45億美元的股票與現金買下DivvyCloud，雙方預計在今年第二季完成交易。</p> <p>Rapid7的主要產品為Rapid7 Insight cloud，它是一個統一的安全資料蒐集中心，提供漏洞管理與即時風險觀測，分析應用開發的安全性，還能自動化各種安全行動。DivvyCloud則為雲端安全狀態管理（Cloud Security Posture Management）供應商，可在各種雲端環境中提供安全防護機制，從預防配置錯誤、避免違反政策、偵測內部與外部的威脅，到提供身分認證與存取管理等，支援AWS、Azure、Google Cloud Platform、Alibaba Cloud與Kubernetes。</p> <p>Rapid7表示，隨著各企業加速轉移到雲端，企業需要讓安全與DevOps團隊共同理解及有效地管理雲端與容器環境，DivvyCloud的加入，將可擴大Rapid7 Insight的雲端防護能力，協助客戶解決多雲環境的安全問題。</p> </div></div></div>
2020/4/30 13:55作者陳曉莉https://www.ithome.com.tw/news/137307
微軟警告：駭客正利用盜版影片遞送惡意程式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟安全情報團隊<a href="https://twitter.com/MsftSecIntel/status/1255201429393793024" target="_blank">本周警告</a>，隨著全球許多地方的人們處於居家防疫的狀態，導致影音串流流量暴增，愈來愈多駭客正利用這股趨勢，透過盜版的影片串流網站或種子（Torrent）檔案遞送挖礦程式，利用使用者的裝置資源來挖礦。</p> <p>該團隊表示，最初他們只在西班牙觀察到這樣的現象，但這類行為隨後便擴散到一些南美國家，駭客著眼於在受害裝置的記憶體中，直接啟動挖礦的Shell Code。</p> <p>相關的ZIP檔案偽裝成熱門的好萊塢電影，例如contagio-1080p（《全境擴散》）、John_Wick_3_Parabellum（《捍衛任務3：全面開戰》）、Punales_por_la_espalda_BluRay_1080p（《鋒迴路轉》）、La_hija_de_un_ladron（《小偷的女兒》）及西班牙喜劇Lo-dejo-cuando-quiera等。</p> <p>而嵌入在這些檔案中的VBScript則執行一個命令列，以利用BITSAdmin來下載更多的元件，包括一個用來解碼第二階段DLL的AutoIT腳本程式，而在記憶體中的DLL，即會透過Process Hollowing程序，把挖礦程式碼注入到記事本中。</p> <p>顯然地，駭客趁著此一危急的時刻以舊技術來盜用受害者的硬體資源，不過，研究人員也建議，只要透過基於行為偵測的資安軟體，就能防範藉由VBScript所展開的攻擊行動。</p> <p>武漢肺炎疫情助長了影片串流服務，根據全球串流服務龍頭Netflix今年第一季的財報，該季他們新增了1,577萬名新用戶，比原本的預期多了一倍，然而，不僅是合法串流網站的用戶或流量增加，專門偵測盜版流量的<a href="https://www.muso.com/magazine/the-new-normal-what-the-coronavirus-means-for-digital-piracy" target="_blank">Muso也發現</a>，從歐美各國開始實施居家防疫政策以來，美國的盜版流量增加了41%，英國增加43%，西班牙增加50%，印度增加62%，而義大利的盜版流量更是竄升了66%。</p> </div></div></div>
2020/4/30 12:10作者陳曉莉https://www.ithome.com.tw/news/137303
紅帽發布最新OpenShift強化混合雲工作負載支援
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>紅帽發布了新的OpenShift版本以及技術預覽功能，最新的<a href="https://www.openshift.com/blog/openshift-4.4-continues-the-evolution-of-the-kubernetes-platform" target="_blank">OpenShift 4.4</a>建基在Kubernetes 1.17，紅帽改進其安裝功能，並且使其更好地支援混合雲架構，而新加入技術預覽功能則是<a href="https://www.redhat.com/en/blog/introducing-openshift-virtualization-unifying-virtual-machines-and-cloud-native-apps" target="_blank">OpenShift虛擬化</a>，可以讓企業更方便地管理容器化應用程式和傳統虛擬機器工作負載。</p> <p>不少企業開始把傳統應用程式從虛擬機器搬遷到容器上，無論是以Linux容器或微服務的形式，抑或是以Kubernetes管理調度，紅帽提到，轉換工作需要花費一些時間與精力，特別是在開發人員和營運人員需要維護兩種獨立平臺的情況下，而新發布的OpenShift虛擬化能夠解決這樣的問題，在同一個平臺管理兩類技術，讓企業能夠有效率地實踐DevOps，進而提高生產力。</p> <p>OpenShift虛擬化仍在技術預覽階段，該功能是從開源專案KubeVirt衍伸而來，針對那些無法輕易容器化的虛擬機器工作負載，OpenShift虛擬化提供統一開發平臺，開發人員可以在雲端原生和傳統工作負載的統一共享平臺上，建置、部署和管理容器、虛擬機器和無伺服器應用程式。OpenShift虛擬化完整支援執行Windows 2008舊版本的虛擬機器，讓企業能夠有時間對其進行重構，以遷移到更新的技術上。</p> <p>紅帽表示，利用虛擬化功能，企業不需要對應用程式全面容器化，可以先將虛擬機器搬遷到OpenShift上，以混合應用程式的形式營運，並在必要時才將其搬遷到容器上運作。</p> <p>紅帽也釋出了最新的OpenShift 4.4，這是以Kubernetes 1.17為基礎的版本。OpenShift 4.4運用Kubernetes Operator改善OpenShift整體安裝體驗，在混合雲中，減少安裝OpenShift所需要的基礎設施額外成本，讓安裝作業系統到終端用戶服務都能更方便。</p> <p>此外，這個版本OpenShift安裝程式還支援DNS轉遞（DNS Forwarding），可以讓OpenShift DNS使用叢集外部的DNS伺服器，以解析端點名稱查詢，使得企業更容易將OpenShift納入混合雲的基礎容器平臺。而紅帽也在OpenShift 4.4加入了一個新的指標儀表板，提供以開發者為中心的監控平臺，整合紅帽Operators，能夠監控成本管理，管理員將能夠在混合雲中，掌握特定應用程式的成本花費。</p> </div></div></div>
2020/4/30 12:50作者李建興https://www.ithome.com.tw/news/137292
Fintech周報第142期：中國央行先在4城市進行數位貨幣封閉測試
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3 style="vertical-align: top; margin: 10px 0px; font-family: 微軟正黑體, sans-serif; font-weight: bold; line-height: 1.25em; color: inherit; text-rendering: optimizelegibility; font-size: 24.5px; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18px;"><strong style="vertical-align: top;"><span style="vertical-align: top; color: rgb(0, 0, 205);">0411～0417</span></strong></span></h3> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 中國 </span> </strong></span><span style="vertical-align: top; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 數位貨幣 </span></strong></span><span style="vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="font-size: 14pt; vertical-align: top;"><span style="vertical-align: top; font-size: 22px;">中國央行先在4城市進行數位貨幣封閉測試</span></strong><br /><span style="font-size: 18.6667px;">中國人民銀行（中國央行）自2014年開始研發的法定數位貨幣（DC/EP，Digital Currency／Electronic Payment）在近期有了新進展。根據新華社報導，中國人民銀行數位貨幣研究所相關負責人透露，目前數位人民幣會先在深圳、蘇州、雄安新區、成都，以及未來的冬奧場景進行內部封閉試點測試，來優化和完善功能。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 18.6667px;">這位負責人進一步指出，數位人民幣採取雙層營運體系、流通中貨幣（M0）替代、可控匿名的前提下，已基本完成頂層設計、標準制定、功能研發、聯調測試等工作。然而，該名負責人強調，DC/EP測試並不代表數位人民幣正式落地發行，而目前的封閉測試，不會影響上市機構商業運作，也不會對測試環境之外的人民幣發行流通體系、金融市場和社會經濟帶來影響。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 18.6667px;">其實，在去年8月，中國人民銀行支付結算副司長穆長春即對外說明了中國數位貨幣的各種特性，包括DC/EP並非完全仰賴區塊鏈架構，也決定保持技術中立，不預設使用技術路線，此外，它將採取雙層營運體系，由人民銀行先把數位貨幣兌換給其它銀行或經營機構，再由這些機構兌換給大眾。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 線上徵才</span> </strong></span><span style="vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金融 </span></strong></span><span style="vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> IT</span></strong></span><span style="vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><br /><strong style="font-size: 14pt; vertical-align: top;"><span style="vertical-align: top; font-size: 22px;">抗疫期間徵才腳步不能停，金融業紛紛轉為線上招募尋人才</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="font-size: 14pt; vertical-align: top;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_3253.PNG" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 18.6667px;">面對疫情期間，金融業徵才腳步仍刻不容緩。近期，幾家金融業紛紛將徵才招募會從實體活動轉為線上直播模式，甚至在後續展開線上視訊面試。而這也是金融業在疫情、徵才雙重壓力下，採行的新模式。像是預計下半年開業的純網銀Line Bank，就在Line於4月25日舉辦的工程團隊聯合招募會，派出App開發團隊、Web開發團隊（包括前端、後端、QA）、核心系統團隊、營運支援系統團隊的代表，透過線上直播的方式，介紹團隊各自負責的職務內容與工程文化，更揭露Line Bank未來相關發展，以及需要哪些技能的資訊技術人才。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 18.6667px;">國泰金控數位數據暨科技發展中心（簡稱數數發）也在4月中舉辦招募會，廣招大數據、資料科學人才，並透過線上視訊方式進行初選面試，主要招募對象為數據分析師、商業分析師、數據分析師／數據工程師（風險數據）、數據應用工程師、數據軟體工程師、資料營運工程師（資料倉儲）、資料科學工程師（數據管理）等職缺。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Google </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 智慧簽帳卡 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">科技公司跨足金融業，外傳Google正開發類似Apple Card的智慧簽帳卡</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">Techcrunch報導，Google可能正在跟進蘋果，開發Apple Card這類的智慧簽帳卡。這張卡是由Google和特定銀行聯合發行綁定支票帳戶，可供以卡片在實體商店刷卡，或以手機藍牙支付與線上消費。此外，消費者還可以Google Pay App檢視消費紀錄、帳戶餘額、或是鎖住帳戶。報導指出，Google合作的金融機構，包括花旗銀行及史丹佛聯邦信用合作社等。Google可能負責建立金融交易的底層基礎架構，並開發智慧化用戶介面。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">和Apple Card一樣，發行信用卡或金融卡，有助於蘋果及Google這類科技公司跨足金融業，開闢新的營收來源。Google將能收取簽帳卡手續費。此外，媒體分析，如果Google證明此類智慧簽帳卡可以刺激銷售，消費品牌將會大買Google廣告。依照Google過去的前科，它甚至能分析用戶消費記錄後，將資訊分享或賣給廣告主或廣告商以餵送精準廣告。不過，Google並未對此評論。<a href="https://www.ithome.com.tw/news/137085">（詳全文）</a></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 凱基銀行 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> iChef </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 餐廳貸2.0</span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">iChef擴大平臺資料辦貸款的選項，餐廳業者也可用於申請經濟部紓困方案</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_%E5%87%B1%E5%9F%BA%E9%8A%80%E8%A1%8C_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%87%B1%E5%9F%BA%E9%8A%80%E8%A1%8C.JPG" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">受武漢肺炎（COVID-19）疫情的影響，餐飲業者的生意大受影響。根據智慧餐飲科技公司iChef的觀察，5都餐廳於清明連假期間的營收與去年相比，下滑23%。疫情警報何時能解除，仍是個未知數。 iChef從2018年開始，便與凱基銀行合作，讓用戶直接從其平臺向凱基提出貸款申請，並使用iChef POS的數據資料，作為審核貸款之證明文件。如今，針對經濟部推出的紓困及振興方案，iChef再度與凱基合作，讓用戶可授權凱基取得餐廳在iChef平臺資料，以確認其營收下降幅度，作為申辦的依據基礎，取代其他證明營收下滑的文件，進而透過凱基獲得政府的紓困貸款。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">除此之外，iChef也依循過往的模式，與凱基銀推出「餐廳貸2.0」服務，最快五秒即可完成貸款申請的預核。iChef共同創辦人程開佑表示，原先為貸款服務設計的風險模型，需要用戶2年的iChef資料，不過，疫情期間，申請用戶的資料若少於2年，則將依個案處理。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Libra </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 臉書 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">Libra協會半年多來四處碰壁終讓步，更新白皮書改推出對應各單一貨幣的穩定幣</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">臉書在去年6月所發表的加密貨幣Libra，由於受到各國政府與各大銀行的抵制，使得它幾乎寸步難行，為此，支撐該貨幣的Libra協會（Libra Association）在4月中更新了Libra白皮書，宣布除了支援多貨幣的Libra幣之外，也將推出可對應單一貨幣的穩定幣，並已向瑞士金融市場監督管理局（FINMA）申請支付系統的經營授權，可說是Libra正式踏出的第一步。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">Libra白皮書主要修改四大部份，一是提供基於單一貨幣的穩定幣，二是建立符合各國法規的框架來強化Libra支付系統的安全性，三是放棄未來將轉型為開放式區塊鏈系統（permissionless system）的計畫，四則是替Libra儲備金建置強大的保護。上述修改的部份，都是Libra協會在這半年多以來到處碰壁，在與監管機關或金融專家協商與諮詢過後的結果。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> DeFi </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> dForce </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 數位資產盜領</span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">分散式金融技術不夠成熟，區塊鏈金融平臺價值2千多萬美元數位資產幾乎被盜領一空</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_%20dForce%20_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_DeFi%20Pulse.png" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">源自中國的區塊鏈金融平臺dForce宣布，該平臺旗下的存款及貸款服務Lendf.Me在4月19日遭到駭客入侵，駭客幾乎搬走dForce全部資產。dForce奠基在分散式金融技術（Decentralized Finance，DeFi）架構上，目前的DeFi網路由各種新創組成，目的是為了推廣分散式的金融服務，而dForce即是其中之一。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">dForce創辦人暨執行長楊民道表示，駭客把Lendf.Me合約中的資產盜領一空，約莫是2,500萬美元。楊民道指出，駭客結合了ERC777代幣與DeFi智慧合約的安全漏洞以進行重入（reentrancy）攻擊，幾乎搬走dForce全部資產。儘管DeFi在過去幾個月，還被視為是以太坊（Ethereum）或其它智慧合約的殺手級應用，因為它允許使用者透過區塊鏈執行超低利息的融資，但此一意外卻令數百或數千名用戶的資產蒸發，顯示DeFi尚未準備就緒。<a href="https://www.ithome.com.tw/news/137106">（詳全文）</a></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 分散式帳本技術 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 電子簽名 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">BiiLabs與凱鈿行動科技合作，將分散式帳本技術應用在電子簽名服務</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/BiiLabs%20Alfred%20API%20%E5%B0%8E%E5%85%A5%E8%87%B3%E5%87%B1%E9%88%BF%E9%BB%9E%E9%BB%9E%E7%B0%BD%EF%BC%8C%E5%AF%A6%E7%8F%BE%E7%B0%A1%E4%BE%BF%E3%80%81%E5%8F%AF%E8%BF%BD%E8%B9%A4%E7%9A%84%E7%B7%9A%E4%B8%8A%E7%B0%BD%E5%90%8D%E6%B5%81%E7%A8%8B.png" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">區塊鏈新創BiiLabs在4月28日宣布與凱鈿行動科技合作，將分散式帳本技術 (DLT) 應用在電子簽名服務，讓線上簽名流程可追蹤，並確保資料驗證安全。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">這個電子簽署服務，可用於一人或多人簽署任務，使用者也可在網頁端與行動裝置上，追蹤所有文件進度。後端架構則整合了BiiLabs的 Alfred API，利用DLT永久記錄與不可變特性，發展該服務的區塊鏈資料儲存及資料驗證技術，確保留存完整稽核軌跡，藉此加深線上文件簽署的真實性與安全性。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 空運 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 貨物追蹤 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 區塊鏈</span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">亞洲航空啟用全球首個區塊鏈空運競價與預訂系統</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">亞洲航空（AirAsia）的子公司Teleport發布了一個稱為Freightchain貨物追蹤系統，這是全球第一個運用區塊鏈技術的數位貨物網路，亞航讓托運人和貨運代理人，可透過Freightchain即時預訂亞航247架貨機，以節省大量經傳統銷售與電子郵件預訂管道的時間花費。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">Teleport提到，航空貨運對全球對抗武漢肺炎疫情至關重要，而即時透明的競標和確認緊急航空運貨容量，對醫療用品供應和設備運輸更是重要，Freighchain可以讓使用者探索航空公司所有可用的貨物網路，並在區塊鏈上按需求投標，並且進行驗證。目前，Teleport已完成首次試驗，將藥品從印度的邦加羅爾送到了蒙古的烏蘭巴托，這是利用區塊鏈上的智慧合約，確認了來自3個營運商的航班。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">圖片來源／</span><span style="font-size: 14pt; vertical-align: top;"> Line線上直播截圖、</span><span style="font-size: 14pt;">凱基銀行、</span><span style="font-size: 14pt;">DeFi Pulse</span><span style="font-size: 14pt;">、</span><span style="font-size: 14pt;">BiiLabs</span><br /><span style="font-size: 18.6667px;">責任編輯／李靜宜</span><br /><strong style="vertical-align: top; color: rgb(255, 255, 255); font-size: 18.6667px;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金融科技近期新聞 </span></strong><br /><strong style="font-size: 14pt; vertical-align: top;"><span style="vertical-align: top; font-size: 14pt;">1</span></strong><strong style="vertical-align: top; font-size: 18.6667px;">. </strong><a href="https://www.ithome.com.tw/news/137234"><strong>臺灣數位身分證換發將延後，因疫情無法引進高防偽PC晶片卡技術</strong></a><br /><strong style="vertical-align: top; font-size: 18.6667px;">2. </strong><strong>英國挑戰者銀行Monzo已申請美國銀行牌照，並準備成立舊金山辦事處</strong><br /><strong><span style="font-size: 14pt;">資料來源：iThome整理，2020年5月</span></strong></p> </div></div></div>
2020/4/30 13:00作者李靜宜https://www.ithome.com.tw/news/137305
殭屍網路Necurs無需連線C&C伺服器，微軟揭露追蹤異常IP位址通報調查局經過
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>打擊殭屍網路等網路犯罪問題，已是全球各國執法單位與資安業者的共同任務，在4月下旬，法務部調查局與臺灣微軟宣布兩大合作成果，先是在2019年8月6日破獲淪陷為跳板的臺灣政府VPN IP位址，並在2020年3月11日偕同國際下架Necurs殭屍網路。</p> <p>除了法務部調查局<a href="https://www.ithome.com.tw/news/137154">揭露收到微軟情資後的辦案過程，以及說明與資安業者合作因應跨境網路犯罪的現況</a>，同時，對於情資的來源，臺灣微軟也特別說明當時他們是如何發現殭屍網路的異常訊號，以及分析出IP位址（117.56.xxx.xxx）可能感染Necrus，並在2019年7月8日將情資分享給調查局。</p> <p>關於去年破獲臺灣政府IP位址淪為跳板，臺灣微軟數位安全中心分析師陳品佑說明細節。首先他指出，新的Necurs殭屍網路，採用了有別於以往的控制架構，不是透過命令和控制（C&C）伺服器，而是可以採點對點（P2P）方式來控制，如果單純取下一個點，該殭屍網路仍然存在，還是會重新以P2P模式操縱，因此，他們最終是在<a href="https://www.ithome.com.tw/news/136274">今年3月，在同一時間聯合全球執法單位採取行動，將整個Necurs僵屍網路取下</a>。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%962%EF%BC%89%E5%BE%AE%E8%BB%9F%E8%AA%AA%E6%98%8E%E5%A6%82%E4%BD%95%E7%99%BC%E7%8F%BENecurs%E5%83%B5%E5%B1%8D%E7%B6%B2%E8%B7%AF%E7%95%B0%E5%B8%B8%E8%A8%8A%E8%99%9F.jpg" style="width: 600px;" /></p> <blockquote><p> 微軟最早發現Necurs是在2012年，由旗下數位犯罪防治單位BitSight發現，而在他們的惡意程式觀測平臺上，則是從2017年4月開始，記錄到臺灣約有超過4.8萬個IP位址，受駭成為Necurs殭屍網路，並且是點對點（P2P）的控制架構，並非一般與C&C伺服器連線的架構。</p></blockquote> <p>而在去年調查局破獲政府IP位址成跳板一事，最初是由臺灣微軟將有關情資，通知了法務部調查局。關於Necurs僵屍網路，微軟透過自身的殭屍網路監控平臺，觀察到在最近三年，臺灣共有4.8萬個IP位址受害，特別的是，陳品佑表示，他們在去年發現有不尋常的僵屍網路訊號，深感懷疑，因此，他們從40萬個公開的IP位址過濾，找到90個在臺灣的異常IP位址，最後確認其中一個117.56.xxx.xxx的IP位址，具有特別大的活動量，值得有關單位去優先處理。 </p> <p>根據微軟的調查，該IP位址早在2019年1月30日，就被平臺掃描到有惡意連線，只是在接下來的四個月內，偵測到的惡意連線次數並不多，直到6月13日至7月6日期間，惡意連線次數爆增，突然從16次上升到1,588次。</p> <p>隨後，微軟研究分析發現，國外有數個IP位址，透過117.56.xxx.xxx發送惡意病毒攻擊臺灣。陳品佑表示，他們發現國內這個IP位址被設定為VPN，轉發了大量釣魚郵件勒索軟體，每週流量達1TB，並有21個可疑或惡意IP位址連線情況，都是來自境外，主要是阿爾及利亞、法國與荷蘭。不僅如此，該國內IP位址的DNS伺服器，也有與17個可疑或惡意DNS伺服器連線的情形，可能傳遞惡意資訊，例如，他們發現有24 個惡意程式，包括金融木馬、側錄程式與勒索軟體等。最終，直到調查局在8月6日成功破獲後，該異常的僵屍網路訊號也隨之消失。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E4%B8%BB%E5%9C%96%EF%BC%89%E8%AA%BF%E6%9F%A5%E5%B1%80%E7%A0%B4%E7%8D%B2VPN%E9%9D%9E%E6%B3%95IP%E6%94%BB%E6%93%8A_%E5%BE%AE%E8%BB%9F%E6%8F%90%E4%BE%9B.jpg" style="width: 600px;" /></p> <blockquote><p>根據微軟分析，臺灣約有超過48,000個IP位址受駭成為Necurs殭屍網路，遭到不明人士所控制，其中更有高達23萬個網路IP位址遭受入侵。特別的是，他們6月中旬到7月初，發現其中一個IP位址117.56.XXX.XXX的惡意連線次數大增，從16次上升到1,588次，上升幅度竟高達100倍。</p> </blockquote> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%961%EF%BC%89%E5%BE%AE%E8%BB%9F%E8%AA%AA%E6%98%8E%E5%A6%82%E4%BD%95%E7%99%BC%E7%8F%BENecurs%E5%83%B5%E5%B1%8D%E7%B6%B2%E8%B7%AF%E7%95%B0%E5%B8%B8%E8%A8%8A%E8%99%9F.jpg" style="width: 600px;" /></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%963%EF%BC%89%E5%BE%AE%E8%BB%9F%E8%AA%AA%E6%98%8E%E5%A6%82%E4%BD%95%E7%99%BC%E7%8F%BENecurs%E5%83%B5%E5%B1%8D%E7%B6%B2%E8%B7%AF%E7%95%B0%E5%B8%B8%E8%A8%8A%E8%99%9F.jpg" style="width: 600px;" /></p> <blockquote><p>隨後，微軟進一步深入調查此117.56.XXX.XXX的IP位址，發現有21個來自阿爾及利亞、法國及荷蘭等21個國外IP位址，以及17個可疑/惡意網域名稱伺服器，還有24個惡意程式及勒索軟體，會利用這個IP位址發送惡意病毒攻擊，因此，偉軟將蒐集的情資在2019年7月8日將情資交由法務部調查局進行後續追蹤，之後調查局於2019年8月6日成功破獲該IP位址，惡意病毒訊號也隨之消失。</p> </blockquote> </div></div></div>
2020/4/30 11:14作者羅正漢https://www.ithome.com.tw/news/137295
5G趨勢月報第6期：從400Gb邁向800Gb規格，電信業打造5G電信級超高速乙太網路架構將有新選擇
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="color:#0000FF;"><strong>04/01~04/30精選5G趨勢新聞</strong></span></h3> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> ETC聯盟 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 電信級乙太網路 </span></strong></span></p> <p><span style="font-size:22px;"><strong>800Gbps超高速乙太網路標準問世，電信業打造5G電信級乙太網路傳輸架構將有新選擇</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Snap1(5).jpg" style="width: 600px; height: 328px;" /></p> <p>乙太網路技術聯盟（ETC）於6日<a href="https://ethernettechnologyconsortium.org/press-room/press-releases/25-gigabit-ethernet-consortium-rebrands-to-ethernet-technology-consortium-announces-800-gigabit-ethernet-gbe-specification-152/">宣布</a>已完成800GbE乙太網路標準的制定，最高傳輸速度是現有標準的兩倍，這意味著，未來網路速度能進一步提升至800Gbps，不只大型企業資料中心能用，電信營運商也能夠用於電信網路資料中心，加快布建5G基礎架構。由於當前的乙太網路標準最高支援到400GbE，新一代800GbE規範的完成，對於想要積極發展5G的電信業者來說，無疑是能提供比400GbE更高效的資料傳輸，以支援未來更快速與更高容量承載的電信網路架構，也有助於降低網路傳輸成本。</p> <p>新乙太網路標準正式名稱為800GBASE-R，在具體規格方面，包括加入新的媒體存取控制（MAC）與實體編碼子層（PCS），以便於能透過集合單一通道106.25Gbps傳輸速度，來提供多達8通道800GbE，或是也可支援兩個400GbE的PCS，來提供單一800Gbps傳輸速度。</p> <p>因應破百Gb乙太網路快速發展，該聯盟也更名為乙太網路技術聯盟（Ethernet Technology Consortium,ETC）作為新的聯盟名稱，來取代原有25Gb乙太網路聯盟名稱，ETC目前擁有超過45個成員，包括Arista、Broadcom、Cisco、Dell、Google、Mellanox和微軟等。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">開放5G架構 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> O-RAN聯盟 </span></strong></span></p> <p><span style="font-size:22px;"><strong>Arm宣布加入O-RAN聯盟，成為開放5G平臺升力軍</strong></span></p> <p>Arm宣布加入O-RAN聯盟，成為開放5G平臺升力軍開放5G平臺再添生力軍！行動晶片巨頭Arm日前宣布加入O-RAN聯盟，要協助電信營運商推動5G網路架構建立開放平臺。O-RAN聯盟是兩年前由包含美國AT&T、日本NTT DOCOMO、法國Orange、德國電信、中國移動在內等各國電信商成立，旨在建立一個開放電信網路架構，至今成員已有27家電信商與170家軟硬廠商。隨著Arm的加入，意味著，將能夠把高度省電的行動架構帶進開放5G平臺。Arm表示，未來將提供全套開發工具與生態系統資源，來協助建立5G開放架構。該公司目前也是不少電信業者為核心的聯盟或專案成員，包括TIP電信基礎建設計畫、DPDK、fd.io，以及開放邊緣運算專案Akraino等。</p> <p> </p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 三星 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 5G專利 </span></strong></span></p> <p><span style="font-size:22px;"><strong>歐美最新5G專利競賽出爐，三星以超過1,700項專利奪冠</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%962-%E5%9C%962-5G%E8%B6%A8%E5%8B%A2%E6%9C%88%E5%A0%B1.jpg" style="width: 600px; height: 286px;" /></p> <p>德國聯邦經濟事務和能源部近期發布一項5G專利研究顯示，韓國三星電子在已獲准的5G標準專利居於領先地位。這項研究是委託智慧財產研究機構Iplytics與柏林技術大學來進行，統計今年1月前包含美國、歐洲在內地區已認可的5G專利。根據該研究顯示，三星以1,728項5G專利數奪得第一，Nokia則緊追在後，以1,584項專利排在第二名；其次是LG的1,415項和華為的1,274項。三星也是目前韓國主要5G手機供應商。至於臺灣業者也有HTC的43項、ASUSTeK的34項、MediaTek的29項與工研院的12項；另在9萬多件已申報5G專利，華為擁有最多3,147件，三星以2,795件位居第二，中興則以2,561件排第三。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 臺灣5G </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 5G基地臺 </span></strong></span></p> <p><span style="font-size:22px;"><strong>中華電、遠傳開始布建5G基地臺，年底雙雙目標破千座</strong></span></p> <p>臺灣電信三雄其中二家中華電信、遠傳電信，近日先後取得NCC許可，開始能夠展開5G基地臺的部署，雙方都要力拼暑假開通5G服務。根據中華電信的規畫，今年將投入約70億元用於5G建設，在取得5G執照之後，該公司目標年底前完成3千座5G基地臺的布建，3年內更要提高超過一萬座。而遠傳電信則計畫年底先完成2千座，未來5年則要布建完6千座5G基地臺。至於其他三家業者，包括台灣大、台灣之星及亞太電信仍在審核中。</p> <p> </p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 美國電信業 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 5G </span></strong></span></p> <p><span style="font-size:22px;"><strong>美國T-Mobile與Sprint終於完成合併，將加速建立5G環境</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%963-%E5%9C%963-5G%E8%B6%A8%E5%8B%A2%E6%9C%88%E5%A0%B1.jpg" style="width: 600px; height: 450px;" /></p> <p>在取得美國司法部與FCC同意後，美國第三大及第四大電信業者T-Mobile與Sprint在本月1日宣布雙方已完成合併，並承諾將在美國打造最廣泛也最深入的5G網路，未來3年更要投入400億美元的資金以開發網路及商業服務。該公司計畫3年內部署可覆蓋97%美國人口的5G網路，並在6年內達到99%的覆蓋率。合併以後，將延續採用T-Mobile品牌，母公司則是T-Mobile US。並由原來的營運長Mike Sievert升任新的T-Mobile執行長。合併完後的T-Mobile擁有1.4億人的無線用戶，已超越Verizon的1.17億人，但仍小幅落後AT&T的1.53億名用戶。</p> <p> </p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">Verizon </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 5G視訊產品 </span></strong></span></p> <p><span style="font-size:22px;"><strong>Verizon併購美國雲端視訊業者BlueJeans，替5G搶進視訊服務市場布局</strong></span></p> <p>美國電信業者Verizon日前宣布收購雲端視訊服務業者BlueJeans，以強化該公司5G產品在統合通訊（UC）服務市場布局。創立於2009年的Bluejeans，以提供商用雲端視訊服務為主，用戶多達1,5000家，不少都是大型網路科技公司或軟體業者，包括臉書、Google、Red Hat、Salesforce、LinkedIn都是其用戶。未來併購完後，Verizon表示，BlueJeans將深入整合到其5G產品線，來建立一個更安全的視訊通訊環境，可用於遠距醫療、遠距學習或現場服務等方案。之後，Blue Jeans的視訊和協同工具，包括雲端會議及大型互動活動平臺，也都將整合到Verizon商用業務部門。這項收購案預計今年第2季完成。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">臉書 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 印度市場 </span></strong></span></p> <p><span style="font-size:22px;"><strong>臉書重砸57億美元投資印度最大電信商Jio Platforms </strong></span></p> <p>臉書日前宣布以57億美元入股印度電信業者Jio Platforms，取得該公司9.99%的股權，而Jio Platforms也是印度最大私人企業RIL的子公司。JioPlatforms是在2016年於印度正式推出4G網路服務，不到4年就成為印度最大的行動網路業者，也是全球第三大行動網路業者，用戶數達3.8億。這起投資案不僅讓臉書成為Jio Platforms最大的少數股東，也是印度科技領域迄今最大宗的國外直接投資。臉書表示，未來將在JioMart平臺上以WhatsApp來推動商業服務，服務印度當地的小型企業。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">AT&T </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 5G覆蓋 </span></strong></span></p> <p><span style="font-size:22px;"><strong>AT&T新增90座城市提供5G服務，能覆蓋全美超過1.2億人口</strong></span></p> <p>美國AT&T最近再擴大5G服務範圍至90座新城市，包括芝加哥、沙加緬度、紐奧良、西雅圖和坦帕等地區，該公司5G服務推出至今，已涵蓋全美190個城市，覆蓋超過1.2億人口，但這些地區提供的是屬於低頻段5G服務，並非是基於毫米波的5G +服務，該服務目前僅在35個城市提供。責任編輯⊙余至浩</p> <p>攝影／余至浩　圖片來源／Iplytics、三星</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 更多5G動態 </span></strong></span></p> <p><strong>1.美國AT&T決定採用微軟Azure Edge Zones邊緣雲強化5G網路邊緣服務</strong></p> <p><strong><strong><strong>2.歷時將近1年，韓國5G用戶終於突破5百萬戶大關</strong></strong></strong></p> <p><strong><strong><strong>3.三星宣布5G商用部署方案將整合Xilinx Versal運算加速平臺ACAP </strong></strong></strong></p> <p><strong><strong><strong>4.Waveform調查美國5G採用情況，發現民眾普遍對於5G不甚了解，多達6成消費者不買單</strong></strong></strong></p> <p>資料來源：iThome整理，2020年4月</p> </div></div></div>
2020/4/30 11:43作者余至浩https://www.ithome.com.tw/news/137296
Spotify 推出可將視訊會議影片轉成Podcast的工具
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>居家防疫政策讓許多人透過視訊會議程式進行交流，為了因應此一趨勢，Spotify在去年收購的廣播平臺Anchor，於本周<a href="https://blog.anchor.fm/video-to-audio" target="_blank">推出一項新服務</a>，可將含有影像的視訊會議或視訊聊天內容，直接轉換成只有音訊的Podcast，除了直接與友人分享之外，還能透過Spotify或Apple Podcasts等平臺遞送。</p> <p>新的Anchor服務提供了免費且無限的代管功能，可直接藉由臉書、Google或Twitter帳號登入，所支援的視訊格式為.mp4與.mov，適用於Google Meet、Zoom、Skype、FaceTime及Instagram Live等視訊聊天平臺，只要將在這些平臺上所錄製的視訊內容上傳到Anchor頁面上，就能將它們轉換成Podcast。</p> <p>為了擔心使用者不知如何紀錄或匯出視訊內容，Anchor還針對不同的平臺提供了教戰手冊。</p> <p>將影片檔案上傳到Anchor並轉換成音訊之後，它們就會被納入使用者的資料庫中，除了能夠進行裁切或內容分集之外，還能加上音效、背景音樂與介紹，之後即可與友人分享，或者是透過各種Podcast平臺散布。</p> </div></div></div>
2020/4/30 11:55作者陳曉莉https://www.ithome.com.tw/news/137297
【大話資安直播預告】MITRE ATT&CK 評測講解：參賽選手觀點
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>資安業者產品都有其特色與專精領域，但並非每一個採購的企業都可以清楚知道不同資安產品到底擅長哪一些攻防手法，因此，往往都是看著華麗的DM和技術顧問以及資安公司的業務人員，看他們提出的解決方案是否能夠符合企業的需求。只不過，多數企業往往不具有足夠的企業能力，也很難從既有的資訊確認採購的商品是否符合自家企業的防護需求，要嘛，就是透過POC的方式確認產品功能；不然呢，就是以其他同業的採購經驗作為參考基準。</p> <p>為了解決這種問題，這兩年，負責維運CVE漏洞資料庫組織MITRE，在2015年5月發起「MITRE ATT&CK框架」的研究計畫，這個框架的優勢在於，提供一套統一且結構化的方式，藉此去描繪攻擊者的手法與行為，並可以透過一致的過程來確定威脅階段。而透過建立這樣的框架，包括資安業者跟企業用戶之間的溝通模式，從攻防演練或者是資安管理需求，彼此之間都有一套共通的概念，甚至是包括網路威脅情資的資料交換等，也相對容易溝通。</p> <p>在去年11月，第二屆MITRE ATT&CK評估大會開始，今年4月公布偵測成績。由於MITRE ATT&CK的評測方法是公開的，也會完整公開參加的21家業者所有的評測數據和截圖供大眾檢視，但其中並不提供排名。</p> <p>第二屆的比賽中，除了資安老將趨勢科技外，臺灣資安新創業者奧義智慧也以初生之犢不畏虎的衝勁，報名參加這一屆的評測。我們很開心邀請到奧義智慧共同創辦人邱銘彰（網路暱稱Birdman），於2020年5月7日（四）中午12點，於「大話資安」直播現場，跟我們分享作為這一次參賽的心得和經驗。他表示，奧義智慧是臺灣少數遠赴美國MITRE總部受測，有真正作戰經驗，也有責任把國外一些新的想法帶進台灣資安圈，推廣並教育 MITRE ATT&CK，也希望能夠拋磚引玉，提升臺灣資安圈整體水準，也會跟大家分享，應該如何解讀這一份MITRE ATT&CK的評測成績。</p> <p>＠主題：MITRE ATT&CK 評測講解：參賽選手觀點</p> <p>＠時間：2020年5月7日（四）中午12點</p> <p>＠來賓：奧義智慧共同創辦人邱銘彰（網路暱稱Birdman）</p> <p>＠簡介：邱銘彰畢業於中央大學與大同資工所，目前身分為新創公司創辦人，也是台灣駭客協會顧問，超過 15 年的資安技術研究專家。常在國內外重要駭客大會發表研究，從台灣駭客年會 HITCON、ITHOME 到美國駭客大會 Black Hat，擅長透過詼諧生動的演講，傳授資安知識。他同時也是台灣資安界著名的創業者，曾於 2011 年與吳明蔚（Benson）共同創立台灣第一家專門研發 APT 防禦產品的新創公司，在 2014 年由美國 NASDAQ 的以色列資安公司所併購與肯定。目前新創辦了- 奧義智慧科技，專注在人工智慧研究與資安科技的結合領域上。以開發自動化分析系統，駭客活動分析，惡意程式分析、機械學習演算法為主要研究範疇。並曾在國際知名研討會發表過多項專業的資安技術研究：Backhat，DEFCON，SyScan，HITCON，FIRST，AVTokyo，HTICA 與 OWASP Asia</p> <p>＠直播網址：iThome臉書粉絲頁</p> </div></div></div>
2020/4/30 12:05作者黃彥棻https://www.ithome.com.tw/news/137298
資安一周第91期：數位身分證因防偽技術尚未到位，換發時程延期
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><strong style="vertical-align: top; color: rgb(51, 153, 255);">0423-0429 一定要看的資安新聞</strong></h3> <h3> </h3> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃網路防火牆＃漏洞修補</strong></span></h3> <h2><strong style="vertical-align: top;">Sophos緊急修補旗下防火牆漏洞，已出現濫用情事</strong></h2> <p>企業最常見的網路防護機制，莫過於防火牆，假如被發現漏洞，很容易讓攻擊者進入企業的內部環境。例如，Sophos於4月24日發出公告，他們的防火牆產品XG Firewall存在SQL注入漏洞，而且已被駭客用來發動攻擊，影響多個客戶。該公司釋出修補程式，並且會自動更新到用戶的防火牆上，也將於管理介面顯示是否曾經受到相關的攻擊。</p> <p>Sophos表示，這個漏洞會影響實體版與虛擬版的XG Firewall，攻擊者能藉此植入惡意程式，來竊取防火牆裡的資料，因此，受影響的用戶都應假設資料已遭外洩。<a href="https://www.ithome.com.tw/news/137239"><strong>詳全文</strong></a></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃漏洞修補＃供應鏈攻擊</strong></span></h3> <h2><strong style="vertical-align: top;">微軟緊急修補Office及小畫家3D的遠端程式攻擊漏洞</strong></h2> <p>因為採用的程式庫存在漏洞而受到影響，使得軟體廠商也在程式庫的漏洞公開後，趕快推出修補程式。像是微軟最近針對Office和小畫家3D（Paint 3D），修補遠端執行任意程式（RCE）漏洞，起因就是這些軟體都採用了有弱點的Autodesk FBX程式庫。</p> <p>微軟指出，上述軟體在處理特定的3D圖像內容時，可能會觸發多個遠端程式執行漏洞，一旦駭客成功濫用，能夠取得與本地端用戶相同的權限。<a href="https://www.ithome.com.tw/news/137165"><strong>詳全文</strong></a></p> <p> </p> <h3><strong style="color: rgb(178, 34, 34); vertical-align: top;">＃漏洞揭露＃RDP</strong></h3> <h2><strong style="vertical-align: top;">遠端桌面連線漏洞可讓駭客遠端執行任意程式，但微軟不願修補</strong></h2> <p>研究人員發現漏洞通報後，軟體廠商卻認為難以被用於發動攻擊而拒絕處理的情況，最近也頻頻出現。例如，以色列安全廠商Cymulate發現，內建於Windows作業系統的遠端桌面連線軟體，存在漏洞，能讓駭客可以藉著DLL側載的方式，繞過安全驗證而執行惡意程式，但微軟認為要實際發動攻擊並不容易，而不打算修補。</p> <p>研究人員通報之後，微軟認為攻擊者需要在System32資料夾置換DLL檔案，必須擁有系統管理員權限，而表示這個弱點的影響有限。但研究人員指出，攻擊者只要將MSTSCAX.DLL複製到其他非系統資料夾的位置，就不受管理員權限的限制，照樣能發動攻擊。<a href="https://www.ithome.com.tw/news/137136"><strong>詳全文</strong></a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/91-1-RDCvuln-cymulate.png" style="width: 400px;" /></p> <p>圖片來源：Cymulate</p> <p> </p> <h3><strong style="color: rgb(178, 34, 34); vertical-align: top;">＃開發安全</strong></h3> <h2><strong style="vertical-align: top;">駭客在Ruby開發者社群市集上架逾700款惡意軟體</strong></h2> <p>鎖定開發者下手，藉由提供免費開源工具和程式庫為誘餌，也成為駭客散布惡意軟體的方法。例如，ReversingLabs發現，駭客鎖定Ruby開發者常用的開發工具下手，發動供應鏈攻擊，他們在2月下旬，於提供程式庫和程式的市集RubyGems，上架了超過700個惡意軟體，由於使用了正牌程式的名稱和功能說明，真假難以識別，而這些惡意軟體已被開發者下載10萬次。</p> <p>ReversingLabs威脅研究員Tomislav Maljic指出，一旦這些惡意軟體植入開發者的電腦，就會監控比特幣付款資料，然後將錢包內容移轉到特定帳戶。<strong><a href="https://www.ithome.com.tw/news/137230">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃國家級攻擊</strong></span></h3> <h2><strong style="vertical-align: top;">中國駭客組織再度監控維吾爾穆斯林，鎖定執行特定版本iOS裝置的族群下手</strong></h2> <p>由中國在背後支持的駭客組織，監控少數民族的情況，近期又有數起事件傳出。自去年8月，Google揭露為期長達2年的監控行動後，事隔不到半年，駭客再度發動攻擊。專精於記憶體鑑識的資安公司Volexity指出，他們於今年1月到3月，偵測到新一波間諜攻擊，由中國當局資助的Evil Eye駭客組織，濫用了較新版本iOS漏洞，並駭入6個網站做為媒介，來感染瀏覽網站的使用者，目標是監控維吾爾族穆斯林的電子郵件與即時通訊對話內容。<a href="https://www.ithome.com.tw/news/137158"><strong>詳全文</strong></a></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃漏洞揭露爭議</strong></span></h3> <h2><strong style="vertical-align: top;">蘋果宣稱iOS漏洞尚未遭到駭客濫用</strong></h2> <p>研究人員揭露的漏洞，是否已經出現濫用的情況，有時候會因為相關證據不足，而引發真實性的存疑。像是以色列資安廠商ZecOps指出iOS內建的電子郵件軟體含有2個漏洞，可能導致用戶接到電子郵件，在沒有開啟的情況下就被駭，影響範圍從iOS 6到最新的13版，並且已有攻擊事件發生，駭客甚至能遠端刪除郵件來隱匿行動。對此，不只蘋果出面回應，他們沒有發現有用戶被攻擊的證據，也引發其他研究人員懷疑，ZecOps找到的跡象不足以證明駭客已在濫用上述漏洞。</p> <p>兩名Project Zero的威脅研究員認為，ZecOps僅依據當機錯誤碼（Crash code）來認定發動攻擊的惡意郵件，這種方法太過粗糙，而且ZecOps並未找到發動攻擊的郵件檔案。對於上述質疑，ZecOps打算進一步提供更多資料，來證明他們的發現。<strong><a href="https://www.ithome.com.tw/news/137232">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃數位身分證</strong></span></h3> <h2><strong style="vertical-align: top;">因疫情無法引進高防偽PC晶片卡技術，臺灣數位身分證將延後換發</strong></h2> <p>臺灣原定於今年10月換發數位身分證（eID），但受到武漢肺炎疫情影響，無法在原訂時程引進製作高防偽PC晶片卡的技術，內政府戶政司與資訊中心於4月27日發出公告，數位身分證換發時程確定延期。</p> <p>在這次發布的訊息中，對於如何確保數位身分證的資安，內政部戶政司解釋晶片的安全性，並且公開程式原始碼。他們表示，新的數位身分證是雙晶片備援機制，其晶片為台積電代工生產，並且遵循國際安全認證標準，核心程式將交由行政院資安處指定團隊進行資安檢測。至於導入數位身分證的方式，政府不會在一開始推出就全面換發，而是在部分縣市先小規模試辦，並且透過獎勵計畫讓民間測試。<strong><a href="https://www.ithome.com.tw/news/137234">詳全文</a></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/91-2-eIDfunc.png" style="width: 400px;" /></p> <p><strong>圖片來源：內政部</strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃公部門資安＃假新聞</strong></span></h3> <h2><strong style="vertical-align: top;">調查局假訊息防制中心升格資安工作站</strong></h2> <p>為了遏止假新聞的氾濫，調查局在去年因應總統大選，率先成立「二合一選舉查察專案」和「影響國安選舉假訊息處理小組」，為了有效積極偵辦並遏止假訊息，也於8月8日成立「假訊息防制中心」。不過，疫情期間仍有假訊息妨害臺灣的防疫管控，於是調查局日前正式將「假訊息防制中心」升級為「調查局資安工作站」，並由總統蔡英文親自到場舉辦揭牌儀式。</p> <p>調查局資安工作站首位站主任張尤仁表示，該工作站成員背景以資工系和電機系為主，目前22人，預計編制為35人，相關的調查官人才培育，也會從現有調查班的資訊類組，挑選具備資工系和電機系背景的成員，進一步培訓。張尤仁指出，目前調查局針對假訊息的偵查量能足夠，但還是要強化網路侵駭及進一步發展網路防禦的能力。<strong><a href="https://www.ithome.com.tw/news/137236">詳全文</a></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/91-3-securityws.png" style="width: 400px; height: 175px;" /></p> <p>攝影／洪政偉</p> <p> </p> <p> </p> <h2><span style="vertical-align: top; color: rgb(51, 153, 255);"><strong style="vertical-align: top;">更多資安動態</strong></span></h2> <h3>●<a href="https://www.ithome.com.tw/news/137132">Google推出零信任為基礎的企業遠端存取服務</a><br /> ●<a href="https://www.ithome.com.tw/news/137212">端點防護業者Malwarebytes進軍個人VPN服務市場</a><br /> ●<a href="https://www.ithome.com.tw/news/137199">勒索軟體攻擊是去年最氾濫的網路攻擊行動</a><br /> ●<a href="https://www.ithome.com.tw/news/137207">受Ghostcat漏洞波及，多家IT平臺軟體廠商接續發布修補</a></h3> </div></div></div>
2020/4/30 09:59作者周峻佑https://www.ithome.com.tw/news/137293
【關鍵作法解密：臺灣證券交易所】單日最高2億筆委託！證券交易系統砍掉重練大變革
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>「這次逐筆交易，不僅是30年來證交所與證券商之間，所有業務變動最大的一次，更是證交所IT十年來最大的變動。」這是臺灣證券交易所電腦規劃部協理趙龍，在證交所31個年頭以來，所見證的歷史時刻。</p> <p>證交所的系統負責了整個臺股交易市場的委託接收、撮合、行情揭示與成交回報。因應逐筆撮合，對原本證交所的交易系統帶來革命性的影響，不僅要升級硬體主機系統，也必須重新調整系統架構，來克服逐筆撮合之後，瞬間大量交易行情揭示量的挑戰。</p> <p>為此，證交所在2011年決定，汰換使用超過25年的第一代證券交易系統，重新改造核心交易系統，甚至自行開發逐筆撮合系統。當時系統規畫有兩個重要考量，除了系統架構必須採開放標準之外，就是交易處理速度反應要更快。</p> <p>在這樣的前提下，證交所選擇了標準的開放Unix平臺大型主機。在系統架構設計時，一方面採用訊息中介軟體（Message Middleware）重新建構所有交易處理作業，來打開架構的限制，讓大量訊息可以分散到不同主機上處理，提升軟體開發彈性，增加系統擴充能力。</p> <p>新一代系統能夠大幅提高處理能力的關鍵是，趙龍指出，系統跟系統之間，AP跟AP之間，程式跟程式之間，都利用訊息中介軟體連結，讓訊息交換與資料交換可以達到較高的效率。</p> <p>不只如此，證交所還改用C++語言重新開發應用程式，並使用記憶體內儲運算結果，以取代傳統檔案系統，來提升主機處理能力。花了3年時間，第二代證券交易系統終於在2014年上線，陸續將現有股票交易作業轉移到新平臺執行。他提到，當時，第二代證券交易系統從接收委託到交易撮合，每秒已可處理1萬筆的委託交易量，其委託延遲時間（Latency）在3毫秒內。</p> <p>這是證交所對內的改造，對外，考慮到未來交易筆數的增加，第二代證券交易系統改用串流形式的設計，讓券商可以不停地傳送交易委託到證交所系統。</p> <p>另一項改變是，新系統採用了更多國際標準，委託資料的傳輸採取了FIX傳輸協定應用訊息格式，回報時則採用了資料流壓縮技術協定FAST資料壓縮技術。這個向國際標準靠攏的作法，也有助於臺灣證券商到全球不同市場下單，對證券商的作業更方便。</p> <p><strong><span style="font-size:28px;">因應逐筆交易，提升行情傳輸與成交回報速度與效能是關鍵</span></strong></p> <p>趙龍進一步提到，第二代證券交易系統在規劃開發時，就配合未來交易業務規劃，納入各項交易機制架構，比如逐筆交易競價、多種委託功能、強化市場穩定措施、開收盤資訊揭露、暫停交易與收盤後延續交易等。此外，應用系統也採取參數化、模組化設計，來縮短新功能上線時程。</p> <p>所以，到了2020年，逐筆交易系統正式上線時，主要架構反而沒有大幅度的變動，只需對相關模組進行調整修改，並進行充分的測試驗證。證交所除了在前端與撮合部分，做了一些優化與調整，並新增多種委託方式與5分鐘動態價格穩定措施等功能之外。趙龍表示，最大的變動，在於提升行情傳輸以及成交回報的速度與效能。</p> <p>「本次全面逐筆交易案，撮合改採隨到隨撮，讓資訊即時性的挑戰變得更為嚴苛。」趙龍解釋，集合競價與逐筆交易的最大差異，其實是在於5秒一撮合到逐筆撮合這一段，依據業務發展推估，這兩者平均每秒委託量與揭示量就差了10倍，而尖峰每秒需要處理的委託量與揭示量資料，預估也會成長3倍。</p> <p>為此，證交所在行情傳輸與成交回報這兩部分，重新進行架構的調整與開發，以提升速度與效能。他談到，為了提升處理效能，證交所從2015年至今，持續開發了十幾個函式庫，等於開發了整支AP，優化了許多處理流程與整體作業效率。</p> <p>在2019年時，證交所更再次升級了證券交易平臺的硬體主機系統，讓CPU處理效能提升2.5倍。趙龍說，目前的架構下，全市場每秒可處理到3萬筆委託。若券商主機採共置服務（Co-Location）在證交所相同機房時，單一筆委託送出後的回應時間，甚至可以縮短到3毫秒。一整天的交易下來，證交所的日處理量已經可達2億筆委託資料。</p> <p>其實，技術上，證交所單一筆的交易處理速度已可達到微秒等級，但，趙龍認為，處理速度跟測試環境與交易委託筆數多寡有很大關係，量多就慢，而筆數少就能速度快。不過，因為證交所負責整體市場，交易委託量很大，所以，在速度考量上，會以總體效能為主。</p> <p>不只如此，證交所也從去年6月開始做行情傳輸壓測，而壓力測試用的數據，也以真實股市撮合筆數為目標，他提到，目前已能做到每秒3萬筆的行情傳輸速度。還有另一個數據，可以反應出證交所系統逐筆交易的效率與功能，早在2010年，權證交易就啟用逐筆交易，也等於驗證過證交所第二代交易系統的能耐，趙龍提到，即便是一天最多有4,500萬到5,000萬筆的委託，系統都能正常運作。所以，對於每天大約才300萬到400萬筆委託的股票買賣市場，現有證券交易系統的效能相當足夠。</p> <p><strong><span style="font-size:28px;">打造擬真平臺供券商和投資者適應</span></strong></p> <p>不只證券交易系統大改造，在新制度上路之前，證交所還花了4個月打造出一套逐筆交易擬真平臺，讓證券商與投資人先試用，有更多時間準備與適應。</p> <p>擬真平臺去年3月推出，投資人可以實際模擬委託下單與觀看行情資訊，也能熟悉逐筆撮合方式與6種新的委託單。累計到新制上線前，使用人數超過了40萬人次。為了評估各界準備度，證交所還開放正式環境給證券商與資訊廠商，依照其資訊系統測試需求，提供裝機測試，以及行情傳輸壓力測試，藉此評估其行情傳輸環境的承載能力。此外還辦理了三次市場會測，要求全部券商都必須參與，個別的測試也有十幾次。</p> <p><span style="font-size:28px;"><strong>前端交易系統將從大型主機AIX轉移到開放式Linux環境</strong></span></p> <p>因應逐筆交易，證交所從10年前，展開了IT大變革，而且，這個歷程還沒有結束，趙龍進一步揭露了未來計畫。</p> <p>大方向上，自從2014年第二代證券交易系統的上線，證交所就持續往開放式系統架構的路前進。去年更進一步，證交所開始規畫從大型主機AIX移轉到開放式Linux環境，主要有兩大考量，其中之一是為了符合國際間各交易所建置交易系統的趨勢。</p> <p>再者，證交所目前使用的一些工具軟體，標準版大多只支援Linux和X86架構，若要改用於AIX環境得另請廠商轉換版本，考量成本效益與更好的系統效能，這也是證交所決定移轉平臺的另一原因。</p> <p>趙龍提到，前端交易系統轉移到Linux主機採取一次性移轉方式，目前正進行應用系統驗證與上線部署作業，預計今年上半年就可以上線。目前的挑戰是，系統整合與容錯備援機制的設計，他解釋，開放系統雖然較有彈性，但另一方面，設備間的整合和容錯備援機制考量，可能就不如大型主機完整，得花更多時間加以測試驗證。在這樣的過程中，來找出最合理的資源調整與參數設定，讓系統效能最佳化，這正是證交所IT花最多心力的部分。</p> <p>另外，考量到未來逐筆交易還會開放更多業務，證交所當需要進一步提升與擴大系統處理效能時，也會先針對訊息中介軟體進行提升。趙龍表示，目前證交所是使用套裝功能，雖功能完整，但是效率差；所以，今年已經開始研究如何自行開發符合精簡、高效的特性，專屬證交所的訊息中介軟體。</p> <p>「當我們能掌控訊息中介軟體，就能像國外大型交易所一樣，打造出更具彈性的架構，也能夠使用更開放的硬體。」趙龍強調。</p> <p>未來，證交所將持續朝向開放式架構邁進，讓系統具備可移轉（Portable）的能力，方便往後能夠順利移轉到其他平臺。他提到，包括前端交易系統、證券核心檔案傳輸等，也會陸續往開放平臺走。不過，「最重要的撮合與交易核心則是留在最後階段，假設驗證完效能、架構、穩定性都沒有問題，證交所就會朝開放平臺架構去努力。」</p> <h1><span style="color:#3399ff;"><strong>盤中零股交易新業務為臺股今年另一大變革</strong></span></h1> <p>不只逐筆交易制度，臺股還將迎來另一項重要變革，證交所在今年10月26日即將上線盤中零股交易這項新業務，甚至只買1股也可以。現行盤中交易是以1,000股為1張，作為最小交易單位，低於千股的零散股票，得等到盤後才能交易。</p> <p>盤中零股交易上路後，投資人在盤中交易時段也能買賣零股了，但只能用電子交易方式來委託。不過，這項新業務並非強制，券商可自行決定是否提供這項服務。既有的盤後零股交易作法與機制則照舊。</p> <p>金管會證期局副局長張振山提到，開放盤中零股交易的目的，是要讓更多年輕人參與股票市場，也藉此活絡證券市場。他舉例，一張3百多萬元的大立光電股票，月薪不高的社會新鮮人根本買不起，透過買零股的方式，在能力範圍內也能參與股票市場。</p> <p>證交所表示，盤中零股交易時間規劃由早上9點到下午1點半，然而，盤中零股交易採取每3分鐘集合競價撮合，與集中市場普通交易採逐筆撮合不同。撮合方式為早上9點10分起第一次撮合，依照價格與時間優先原則成交，撮合後才會對外揭露成交價格及數量等資訊，而零股交易未成交委託，則不會保留到盤後零股交易時段。</p> <p>為因應此新業務推行，證交所得獨立開發一套全新的盤中零股交易系統。證交所電腦規劃部協理趙龍提到，這工程可不小，得開發委託下單、撮合、委託回報、成交回報及行情傳輸等子系統，另外還有盤後帳務及產製各項統計報表等子系統，最後還要把每天產製的結果，跟普通交易原有帳務合併，整個電腦作業才算完成。他補充，盤中整股普通交易與盤中零股交易各自的資料管理，在前端交易部分一定會分開，只有到最後要做帳務處理時，才會進行整合。</p> <p>而為了滿足投資人買賣需求與資金運用效率與彈性，提升投資人與證券商參與意願，活絡零股交易進而擴大規模，證交所規劃零股得進行當日沖銷交易並分階段實施。</p> <p>但，趙龍強調，主管機關的態度較為謹慎，同時考慮當日沖銷交易業務較為複雜，10月中將上線的盤中零股交易，第一階段僅開放現股買賣，等系統上線後視此新業務的實施情形，再逐步推動當日沖銷交易。</p> </div></div></div>
2020/4/30 09:00作者李靜宜https://www.ithome.com.tw/news/137208
【券商迎戰逐筆交易新制實例】龍頭券商大考驗，元大證券前中後臺軟硬體全面升級
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>因應逐筆交易新制上路，最多分據點和龐大用戶的臺灣券商龍頭元大證券，反而比起許多中小型券商還面臨更大的挑戰。</p> <p>逐筆交易的實施，不僅有與國際接軌、交易速度高、資訊透明度增加等三大好處，還提供了更多種委託種類。不只如此，以往，權證、選擇權等衍生性商品早已實施逐筆交易，但股票仍採5秒集合競價，撮合方式的不同，也影響了股票與權證、選擇權衍生性商品間的交易策略，直到現在，證券市場逐筆交易讓投資人的策略運用可以更彈性。</p> <p>這對於權證商品多元、發行檔數高於其他券商許多的元大證券來說，帶來一個新挑戰。元大證券評估，逐筆交易實施後，考量到未來會有大量權證造市的需求，將會大幅增加自家權證交易系統的負荷。因此，在金管會拍板決定實行逐筆交易時程後，元大證券就開始著手準備相關的軟硬體升級計畫。</p> <p>不過，這只是元大證券的因應逐筆交易大考驗的其中一項作法而已。</p> <p>逐筆交易與行情揭示的實施，對交易系統處理速度的要求更高，在逐筆撮合的機制下，委託成交的筆數與資料量勢必大幅增加，不論是交易系統的硬體運算速度、網路頻寬、傳輸速度，以及電子交易平臺的承載量，都會帶來更大的負荷，因此，要維持穩定，甚至是縮短每筆下單交易速度，是券商面臨的最大挑戰。</p> <p>相較於以往集合競價是5秒一撮合，逐筆交易最大的差別在於隨到隨撮。券商的交易系統從接受委託、風險控管、傳送交易所、收到委託成交回報的帳務處理，各項處理時間都必須要更短才能更快完成。</p> <p>對券商來說，必須對前、中、後臺，以及電子交易平臺與資訊系統的架構，進行全面性的規畫，脫胎換骨改造，才能因應未來的發展，就連元大證券也不例外。</p> <p>因應逐筆交易新制，元大證券內部做了不少系統升級與調整，其中包括了通信系統與資訊系統，而在進行相關設備與系統汰換時，他們評估的重點包括需具備低延遲性、高可靠性與高容量的處理效能。</p> <p>元大證券推估，逐筆交易實施後將會增加下單筆數，所以，包括接收投資人從下單AP或App委託的前臺主機，以及負責下單、風控、交易所連線的中臺，都得著重在下單速度的提升。</p> <p>在交易主機升級上，採用了高速運算處理器、快速SSD儲存設備，提升交易線路頻寬，以降低網路傳輸延遲，來加快每筆下單的速度。</p> <p>而前臺交易主機也全面改用FIX協定，來取代原本的TMP，增加下單主機的處理容量，以及提升每筆委託的下單速度。</p> <p>此外，證交所預估資訊流量約是以往的4倍，為了因應暴增的資訊流，讓中臺、後臺主機能處理更大量的資料，元大證券在核心系統軟硬體升級時，更採用了新世代的資料庫主機，以及NVMe Flash儲存設備，並提升了網路交換器頻寬等作法，來提升整體資料庫處理效能，並降低每筆I/O處理時間。</p> <p>另一部分，元大證券預期，自家的後臺帳務系統，在逐筆交易實施後，會因為拆單委託的情況，每次下單的股數減少，而導致整體委託單筆數大增，因此成交回報量也會大幅增加。</p> <p>所以，後臺帳務系統也必須加快帳務處理速度，才能因應下單後的帳務查詢需求，讓用戶掌握即時的沖銷損益與應收付帳款的更新。</p> <p>元大證券更是大手筆，一次升級了全臺分公司的路由器、網路交換器等網路設備，並提升骨幹網路，就是要藉此提升分公司下單、看盤報價與回報系統的效能。</p> </div></div></div>
2020/4/30 09:00作者李靜宜https://www.ithome.com.tw/news/137209
靠IT持續實現差異化創新，全家數位轉型要變身科技零售
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>為了解決剩食問題，十年前的IT老技術，反而變成了獨創的商業新模式。</p> <p>去年，全家便利商店（簡稱全家）推出「友善食光」機制，宣布鮮食品於到期前7小時打折，這種前所未有的銷售方式，立刻引起熱烈討論，很多上班族傍晚到店時，都會順手多帶幾個即期品，大大減少了需報廢的鮮食數量。這個創新點子背後的關鍵技術──「時控條碼」與「時間定價」，即來自IT團隊。而且，這甚至是全家已用多年的老技術，全家資訊本部本部長洪秀佳回憶。</p> <p>10多年前，全家有一次與日本業者合作開發甜點，當時，因原物料效期短，日方又極重視食安，全家開始投入時控條碼技術，直接將效期條碼印在鮮食類的包裝上。一旦商品過期，系統就會停用條碼，使其無法通過結帳，防止店鋪售出過期商品，並避免店員定時挑揀即期品時，有漏網之魚。</p> <p>相隔逾10年，全家於2018年開始，從企業社會責任的角度發想，決定進一步延伸時控條碼的作用，將其與新開發的時間定價系統整合，讓條碼依時間反映價格，實現業界首創的剩食減少機制。既有IT技術有了嶄新的面貌，甚至還發揮更大的價值，這不是IT偶一為之的創新，除了友善食光外，全家各種創新點子的背後，處處可見IT團隊的身影。</p> <p>全家於2016年時，砍掉既有的會員機制，結合手機App打造全新的數位會員制度，同時，讓點數走向虛擬化，串聯點數與會員，接著，陸續於App上推出商品預售、行動支付等服務。洪秀佳表示，招募會員對IT的負擔不大，反而是，後續各種加值服務啟用後，對IT帶來的衝擊很大。</p> <p>這些加值服務的行為都發生在手機App，而非桌機，第一個衝擊就是，全家IT面臨了流量暴增的挑戰。洪秀佳指出，商品預售的挑戰最大。這是全家2017年推出的服務，用預售的形式發展App電商業務。</p> <p>全家於2018年加入電商年度最大銷售活動雙11的戰局，活動期間，大量訂單湧入，瞬間交易量達每分鐘幾千筆，導致服務大塞車，不佳的消費體驗也直接反映到客服部門，消費者的抱怨電話大量湧入。</p> <p>去年，全家決定自己跳下來開發雙11所需的系統，洪秀佳坦言：「知道後很緊張，因為前一年雙11得到了很大的教訓。」所以，打從去年年初，IT就開始備戰，布局服務流量的調配機制。</p> <p><span style="font-size:28px;"><strong>切割商品預售服務旅程，將選購環節搬上雲端紓解流量</strong></span></p> <p>首先，洪秀佳將商品預售旅程切割為多個節點，以利後續彈性地調整每個環節的細節。從消費者選購商品、將商品加入購物車到確認購買，接著，後端系統確認庫存量，消費者再進行支付和結帳，最後至店鋪兌換商品，IT團隊切分出上述每個環節來設計系統，並一一檢討各環節可優化的空間，來提升購物流程的順暢度。</p> <p>流量暴增情況是洪秀佳首要解決的當務之急，原本商品預售系統部署於傳統VM上執行，受限於主機擴充性，無法即時紓解流量，於是，她開始考慮那些可以彈性擴充的作法，最後，瞄準了公有雲，決定將選購商品環節，也就是商品選購的操作介面搬上雲端。她表示，利用公有雲，能紓解大量人潮瀏覽商品畫面時的流量，讓消費者至少可進入服務。</p> <p>為減少服務不順的機會，下一個服務環節，消費者加入商品至購物車的動作，洪秀佳也加入了巧思，將商品品項單純化，把選商品和規格這兩道步驟，合而為一，例如讓消費者直接點選「中杯拿鐵」的選項。她解釋，如果點選商品後，再選飲品大小，這樣一個小地方就可能會出現服務卡住的情況。</p> <p>待商品加入購物車後，考量到資安，洪秀佳再將商品預售服務拉回本地端，再來處理支付及後續作業流程。這樣設計，讓整套預售服務走向了混合雲架構，然而，雲端與本地端間的銜接帶來了新的IT挑戰。就算雲端資源可以隨意擴充，但，洪秀佳指出，不能無上限地擴充，否則流量回到本地端時，受限於主機的負荷量，服務仍會遭遇瓶頸。</p> <p>為了平衡負載，IT團隊進行了無數次雲端資源控制的測試，確保流量回歸本地端時，服務可順暢運作，還測試了本地端需開設哪些通道，才可有效分流雲端下到本地端的流量。她表示，雲端與本地端間的負載平衡，他們花了很多功夫調整。</p> <p>經過前一年雙11活動洗禮，重新改造後的系統上線了，然而，全家發現，許多消費者屬於目的型購物，活動開跑前，他們就已事先鎖定商品，所以，不會停駐於選購商品的階段，而是直接把目標商品加入購物車後，就進入支付程序，與IT原本預期他們會停留於瀏覽畫面的時間相比，大為縮短。洪秀佳道：「我們得到很大的體悟，理論值與實際狀況還是有差距。」</p> <p>所幸，IT團隊於活動期間，透過基礎設施的監測工具，全程即時觀測流量的變化和流向。只要觀測到流量出現壅塞，IT團隊就會立即介入採取平衡措施，評估是否需增加主機數量，而且不只要考慮流量現況，團隊還需確認後續關卡是否可負荷新增的流量，像是資料庫能不能撐住放寬後的流量等。</p> <p>不過，即使隨時緊盯，線上調整也無法一次解決所有問題。她指出，因流量已經壅塞，剛啟用的調整措施有時無法立即見效，需等待流量消化後，才會出現成效。</p> <p>若用傳統VM擴充調度則需要更久時間，她表示，所以，全家才決定朝雲端發展，除了像這次將商品選購環節上雲，未來，也考慮將更多服務環節走向雲端化，例如購物車也可以上雲來分攤用量。</p> <table align="right" border="0" cellpadding="1" cellspacing="1" style="width:350px;"><tbody><tr><td><img alt="" src="https://s4.itho.me/sites/default/files/images/0430-%E6%B4%AA%E7%A7%80%E4%BD%B3.jpg" style="width: 350px;" /></td> </tr><tr><td> <p><span style="font-size:18px;"><span style="color:#696969;"><strong>全家便利商店資訊本部本部長洪秀佳表示，</strong></span></span><span style="font-size: 18px;"><span style="color:#696969;"><strong>面對不斷出現的新需求，團隊需有共同目</strong></span></span><span style="font-size: 18px;"><span style="color:#696969;"><strong>標，一旦目標確立，後續工作就較容易推</strong></span></span><strong style="color: rgb(105, 105, 105); font-size: 18px;">動。</strong><span style="color:#696969;">（攝影／洪政偉）</span></p> </td> </tr></tbody></table><p><strong><span style="font-size:28px;">打造多用途自助結帳系統，嵌入智販機與智能咖啡機</span></strong></p> <p>近2年，全家也大力投資新型零售科技，繼2018年開設第一家科技店後，去年，科技二號店再亮相。有別於無人商店，全家的科技店聚焦人機協同，目標減輕店員的勞務負擔，抗缺工情勢，同時，提升消費者的體驗，並希望複製店內的新型態設備、系統等至其他店鋪，而IT團隊再次扮演了關鍵角色。</p> <p>洪秀佳表示，打造科技店的困難點在於，如何從各式需求中，挑選合適的設備、解決方案等，進而展開測試。此外，新設備放入科技店發表後，於實驗過程中，仍可能會出現問題，得適時改變作法。她舉例，像一號店採用機械手臂的咖啡機器人，後來就因機器手臂和機臺成本過高而淘汰，未導入二號店。</p> <p>但，全家沒有因此而放棄要簡化店員製作咖啡勞務的目標，二號店換了作法，轉而改進咖啡機設備，推出了智能咖啡機。消費者透過App下單後，至該機臺掃描條碼，機器就會開始製作咖啡，消費者可自行拿杯子，裝取新鮮出爐的咖啡，無需店員的協助。</p> <p>咖啡機設備裡關鍵的自助結帳（SCO）系統，就是由IT團隊負責打造。這個從自助結帳機概念衍生的系統，由IT透過串接的方式，打包POS系統中智能設備所需的功能，包含了會員、庫存、帳務等，還可嵌入不同的設備。</p> <p>要將SCO嵌入智能咖啡機中，卻是個不易的工程。洪秀佳解釋，因為咖啡機來自一家行事嚴謹的德國廠商，再加上，德國的超商店員不像臺灣具多工型任務，她回憶，起初，對方拒絕了所有的調整需求，經過一番商討，向對方說明SCO系統的目的，以及如何協助降低勞力，歷經半年多時間，各項對應的設備修改工作才順利完成。</p> <p>目前，二號店有3成消費者使用智能咖啡機，有效減少店員部分勞務，該設備也已導入其他3間店鋪，今年更計畫要擴大設置到200間店鋪。</p> <p>SCO系統除了嵌入咖啡機外，還延伸運用到二號店的另一個新亮相的設備──智能販賣機，採用同一套自助結帳核心，還多增加支付、開立發票、集點等功能。此外，有別於一般販賣機，二號店的4臺智販機還串接到該門市的POS系統，可以自動清理帳務，店員也減少了不少手動結算的工作，甚至能盤點庫存，一旦商品缺貨時，可以即時向店長發出補貨通知。</p> <p>不過，如同智能咖啡機的開發，全家向智販機廠商提出嵌入自有SCO的需求時也碰壁，這些現成智販機設備多已內建了金流解決方案，花了一番功夫商討，才完成串接工程。</p> <p>這些智販機具備了一家店舖的基本銷售功能，於二號店實現了店中店的概念。全家未來不只要在旗下店鋪擴展智販機，更計畫進軍非店鋪場域，像是於辦公大樓中設置。</p> <p>面對競爭的市場環境，全家也朝跨界合作發展，其中，會員和紅利交換是一個合作的模式。為了與其他產業合作，延伸會員App的功能，洪秀佳瞄準了容器技術，她正在思考，能否用Docker或容器技術打包會員App，來與其他業者的系統串接。這相當於把會員功能轉變為一個外掛元件，來嵌入其他業者的系統，延伸應用的功能性，且當應用需更新時，能同步更新，不需分別升級。</p> <p>全家同時推動這麼多項專案，新需求也隨之不斷地出現，如何兼顧？洪秀佳表示，建立團隊共同目標，就是她的管理秘訣。「一旦目標確立，後續工作就較容易推動，」她解釋，目標相同，不偏離方向，能讓每個人員都發揮自身的能力。</p> <p><span style="font-size:28px;"><strong>下一個10年，朝行動化和雲端化發展</strong></span></p> <p>經過30多年的蛻變，全家從貼標到導入POS系統，開始每日批次回傳店鋪行為資料至總部，再進一步從2012年開始，可近乎即時地回傳資料。洪秀佳表示，目前資料仍屬單向傳輸，尚無法於消費者光臨時，從總部系統反過來向店鋪提供更多參考資料。</p> <p>不過，她已著手開始規畫全家未來10年的IT需求，行動化和雲端化就是她的兩大目標。除了要打破地域限制，店舖端營運管理行動化之外，也要走向雲端，更即時雙向傳輸、交換資料，還有預測消費者的需求。且著眼未來的競爭者，全家不再限於與傳統四大超商通路競爭，還有超市，甚至是，家家戶戶的電冰箱。洪秀佳表示，如何進入這些管道，將是IT後續的課題。</p> <p><strong style="color: rgb(51, 153, 255);">CIO小檔案</strong></p> <p><strong>洪秀佳</strong></p> <p><strong>全家便利商店資訊本部本部長</strong></p> <p>學歷：馬里蘭大學巴爾的摩縣分校資管所碩士</p> <p>經歷：擁有逾20年便利商店資訊工作經驗，於1998年加入全家資訊部，而後，從2013年開始，擔任系統開發部部長一職，負責各項系統的開發工作，並於2019年時，接任資訊本部本部長職位，帶領旗下4部門，共62人的團隊，將推動下一階段雲端化和行動化的IT工程。</p> <p><strong style="color: rgb(51, 153, 255);">公司檔案</strong></p> <p><strong>全家便利商店</strong></p> <p>● 年營收：670億元（2018年）</p> <p>● 董事長：葉榮庭</p> <p>● 總經理：薛東都</p> <p><strong style="color: rgb(51, 153, 255);">資訊部門檔案</strong></p> <p>● 資訊部門人數：62人</p> <p>● 資訊部門預算：超過5億元</p> <p>● 資訊部門分工：系統運用部、系統開發部、數位創研部、系統企劃組</p> <p><strong style="color: rgb(51, 153, 255);">IT大事紀</strong></p> <p>● 1998年：導入第一代POS系統，批次回傳店鋪資料至總部</p> <p>● 2005年：導入第二代POS系統</p> <p>● 2007年：導入FamiPort系統</p> <p>● 2011年：整合主檔系統、CRM會員等集團資訊，並建置全家便利商店私有雲</p> <p>● 2012年：導入第三代POS系統，可近即時回傳資料</p> <p>● 2014年：My FamiPort App上線</p> <p>● 2015年：建置第二代FamiPort設備</p> <p>● 2016年：翻新會員制度結合手機App上線，並將點數虛擬化</p> <p>● 2017年：會員App推出商品預售服務，以及行動支付服務My FamiPay</p> <p>● 2018年：開設首間科技概念店，店鋪全面導入非鮮食類建議訂購系統，並開始採用部分公有雲服務</p> <p>● 2019年：科技概念2號店亮相，並於App推出Fami錢包</p> </div></div></div><div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/wei_ming_ming_-1_8.png" width="960" height="420" alt="" title="全家便利商店資訊本部本部長洪秀佳。攝影／洪政偉" /></div></div></div>
2020/4/30 09:00作者黃郁芸https://www.ithome.com.tw/people/137210
【證券產業十年大變革】逐筆交易新制終於上路
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/970-feng_mian_p1-open-960x420.jpg?itok=F5yIpzn0" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-featured-article-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/taxonomy/term/75">專題故事</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>花了10年，臺灣證券市場終於全面實施盤中逐筆交易，證交所不惜重新打造新一代交易平臺，券商如臨大敵，大砸千萬，甚至上億元翻新軟硬體，就是為了迎戰新制帶來的4倍資訊流爆量大挑戰</p> </div></div></div>
2020/4/30 09:00作者李靜宜https://www.ithome.com.tw/article/137238
Line Bank揭露更詳細IT組織架構，更可一窺這家純網銀採用技術與未來發展藍圖
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>預計在今年第三季開業的純網銀Line Bank，在Line於4月25日舉辦的工程團隊聯合線上招募會，一口氣派出App開發團隊、Web開發團隊、核心系統團隊（Core Banking）、營運支援系統團隊（Non-Core Banking）等四大團隊代表，介紹團隊工作內容，並釋出多項職缺與須具備哪些相關技能，對外大力招募資訊技術人才。不過，該公司另有資安團隊和資訊基礎服務團隊，沒有參與這次招募。</p> <p>透過這場招募會，可一窺Line Bank內部技術採用重點，甚至是未來發展藍圖。App開發團隊和Web開發團隊都隸屬於Line Bank的通路應用經營處（Channel Team），負責銀行對客戶直接的服務，該處另外還有一個UI/UX團隊。</p> <p>App開發團隊就指出，Line Bank除了基本的存、放、匯等核心服務之外，還會結合Line的信評分數（Line Score）與Line生態系，讓服務更多元。在App開發上，則採用Design Thinking（設計思維）來探索用戶需求與創意發想，並與資料團隊合作，進行市面上產品研究，蒐集用戶回饋與意見，來做設計糾正。</p> <p>App開發團隊進一步揭露，目前常用的框架是用MVVM Design pattern，Android版用Kotlin語言，iOS版則以Swift語言進行開發。甚至，該團隊還需要與海外的Line工程師合作，進行遠端支援，雙方是使用Slack作為團隊溝通平臺進行即時討論，而定期追蹤的議題，則用視訊會議保持資訊的同步。</p> <p>未來，除了發展Line Bank App，還有Open Banking專案，App開發團隊會嘗試發展銀行SDK，提供給第三方服務整合，希望將更多金融服務帶進消費者場景，來實現無所不在的銀行。</p> <div> <div> <h3><span style="color:#008000;"><strong>Web開發團隊採用的技術與內部作法</strong></span></h3> </div> <p>負責Line Bank網頁版開發的Web開發團隊，則又分為前端、後端、QA等三組團隊。</p> <p>在前端開發團隊部分，首先是開發流程會以敏捷式開發為主，從產品提案開始，前端工程師就會全程參與討論，跟著產品PM、UIUX設計師、後端工程師與QA進行溝通討論並規畫時程。在開發過程中，則以專案管理服務JIRA來控管任務，來進行程式碼審查、Unit test等，內部也有自訂Git Flow規範，最後是透過一套Pipeline流程，將應用部署到相關伺服器，來上線產品。</p> <p>Line Bank對於自家前端工程師的技術要求，包括最基礎的ES6+,DOM,CSS preprocessor,RWD,Git，更希望有前端框架開發經驗。由於前後端常有資料交換，前端人員也要能熟悉Restful API與HTTP Networking相關概念與機制。</p> <p>後端開發團隊則主要負責後端伺服器的程式開發與系統維運，串接Line Bank核心系統資料，來提供給前端UI跟App使用。Line Bank對後端開發者的要求上，目前聚焦在Java技術，還要求Spring Boot、Spring Framework等框架的經驗。未來，Line Bank還計畫陸續引進與研究跟微服務有關的技術，所以，後端開發者也最好要熟悉。</p> <p>此外，後端開發團隊進一步透露Line Bank的IT未來發展方向。依照Line Financial藍圖跟事業版圖，在各種應用場景中，透過AI、Open API、大數據分析等各種開發金融服務，與第三方服務業者合作，串接多樣化服務，滿足客戶金融服務需求。所以，他們在對API開發者的要求上，也得具備像Restful API或API Test Framework的相關經驗。</p> <p>而負責為產品健康做把關的QA團隊，例行作業則是執行測試，並依據測試結果彙整成測試報告，再做回歸測試，將該次測試釋出的功能轉成自動化測試，做為日常自動執行的測試案例。</p> <p>Line Bank QA團隊又依照手動測試、自動化測試、App測試、Web測試來分工，使用的測試工具也不一樣。比如自動化測試中，底層API自動化測試是採用Robot Framework這套架構；App測試則採用Appium這套開源自動化工具；Web測試則用Selenium這套測試工具。</p> <div> <div> <h3><span style="color:#008000;"><strong>Line Bank三大目標：普惠金融、擴大金融生態圈、科技創新</strong></span></h3> </div> </div> <p>除了Channel Team，核心系統團隊則提供存款、放款、匯款等金流服務，是Line Bank最重要的應用系統基礎，也就是銀行的心臟。Line Bank核心系統團隊指出，打造普惠金融、擴大金融生態圈、科技創新，是這家銀行成立的三大目標。</p> <p>Line Bank普惠金融目標上，要藉助Line龐大用戶的優勢，Line Bank技術平臺為基礎，透過Line Score智能評分引擎，來服務絕大多數的民眾，提供個人化金融服務。</p> <p>第二個目標是擴大金融生態圈，Line生態圈已有各項服務，如訊息、購物、新聞、影視、Line Pay、旅遊等。Line Bank也首度透露，要在金流面成為Line各服務之間的橋樑，提供使用者便利及整合的服務，打造更完整的生態圈。Line Bank強調，也會跟各產業結合，打造Fintech金融平臺。</p> <p>目標三則是科技創新，Line Bank會使用大數據、Open banking、AI等各種創新引擎。比如，用大數據增加客戶了解，應用在行銷與風險控管，也會透過大數據分析和AI，來優化內部與外部的自動化流程。</p> <p>Line Bank核心系統團隊則開出系統分析師、應用系統架構師、系統開發人員等職缺，共同條件都是需要熟悉Java技術。而這也意味著Line Bank使用Java作為主要開發語言。</p> <p>除了銀行核心系統，負責非核心系統領域的營運支援系統團隊，則需處理Line Bank風險管理、支付應用、數位客服、辨識服務等多項資訊系統。若以技術需求簡單分類，這個團隊需要e KYC系統人員、支付應用人員、客服系統人員、風險控管系統人員、資料倉儲人員、QA品管人員，來負責系統開發與維運。</p> <p>Line Bank營運支援系統團隊也透露，不只Java，連C#、.Net都是主要開發環境。未來IT發展將聚焦生態圈的各種應用場景，除了AI、Open API、大數據等，這次還首度鬆口，將區塊鏈應用納入未來方向之一。</p> <p>另外，兩個當天沒有現身的團隊，資安團隊是負責與日韓團隊密切合作與技術交流，提供合規的資訊安全管理，確保擁有安全防護機制與應變能力。而資訊基礎服務團隊，則負責提供全體系統穩定與可靠的專業支援。文⊙李靜宜</p> <p> </p> </div> </div></div></div>
2020/4/29 18:59作者李靜宜https://www.ithome.com.tw/news/137288
疾管署68組公務信箱帳號密碼外流，出現於日前全球衛生機構大外洩名單，署方今日中午提出說明
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>上週4月22日，國外媒體BBC才報導全球衛生機構有2.5萬的帳號、密碼遭外洩，今日（29日）國內有鏡週刊等多家媒體報導，臺灣衛生福利部疾病管制署（以下簡稱疾管署）也有68個公務信箱帳號密碼外洩，疾管署在中午證實有此狀況，但並非該單位系統遭駭，也不影響到疫情的防治工作。</p> <p>疾管署表示，他們其實在4月23日已經得知此事，從國家資通安全會報技術服務中心接獲通報，當時即進行清查。結果發現，在這68筆資料中，有65筆是前兩年就已經接獲通報（當中有56筆是在2018年，有9筆是在2019年。），另有3筆是今年新得知的外洩資料。</p> <p>根據疾管署的說明，這次事件並非疾管署電子郵件帳密遭國際駭客入侵，而且這些外洩資料資料全都是舊的，非屬現在的有效帳號，目前都已經停用這些外洩的電子郵件帳號，並判斷這些資料不是從疾管署系統外洩。</p> <p>疾管署表示，他們在2018年接獲資安情資時就進行清查，已經確認機關人員使用的帳密，沒有與外洩資料相符。而今年新得知3個外洩帳號密碼，其帳號所屬人員其實早在2001年7月前就已經離職，因此這些帳號早就關閉。</p> <p>此外，他們也特別說明，從這批流傳在外的密碼資訊來看，一些密碼所採用的密碼規則，其實不符合該單位所制定的要求，顯然不是直接從疾管署系統外洩，根據他們在調查後的推測，可能是公務帳號遭人註冊外部服務，而這些外部服務又因為遭駭客竊取帳密所造成。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%962%EF%BC%89%E8%87%BA%E7%81%A3CDC%E5%85%AC%E5%8B%99%E4%BF%A1%E7%AE%B1%E5%B8%B3%E5%AF%86%E9%81%AD%E7%AB%8A.jpg" style="width: 575px;" /></p> <blockquote><p>從一些流傳的外洩資料來看，有超過7千筆的@cdc.gov電子郵件信箱帳號，的確其中就有少部分是屬於臺灣的cdc.gov.tw。而先前，國外媒體BBC引述專門追蹤網路極端主義與恐怖組織的賽德情報集團（SITE Intelligence Group）的消息，就曾指出這份外洩名單被張貼到知名網路論壇4Chan，共有2.5萬個的電子郵件帳號與密碼，當中有9,938筆是屬於美國國家衛生研究院（NIH），6,857筆是美國疾病管制與預防中心（CDC），2,732筆是世界衛生組織（WHO），還有5,120筆是來自世界銀行。</p> </blockquote> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%961%EF%BC%89%E8%87%BA%E7%81%A3CDC%E5%85%AC%E5%8B%99%E4%BF%A1%E7%AE%B1%E5%B8%B3%E5%AF%86%E9%81%AD%E7%AB%8A.jpg" style="width: 450px;" /> </p> <blockquote><p>在網路上流傳的這些全球衛生機構帳密外洩資訊中，我們搜尋後可以找到有69筆與gov.tw有關的資訊。</p> </blockquote> </div></div></div>
2020/4/29 16:54作者羅正漢https://www.ithome.com.tw/news/137282
紅帽展開首次線上年度大會，新任執行長Paul Cormier仍混合雲老調重談，沒揭露下一步發展方向
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>紅帽全球年度用戶大會今日登場。如同許多科技年會，受武漢肺炎（COVID-19）疫情影響，活動改於線上展開，紅帽也以線上的方式，記錄其正式被IBM併購後的第一場大會，這亦是邁入第16年的紅帽大會，頭一回以虛擬形式舉辦。</p> <p>儘管大會改以線上方式進行，參與人數卻創新高。新任紅帽總裁暨執行長Paul Cormier表示，今年總註冊人數超過3.8萬人次，是迄今為止，規模最大的峰會。因為各界都期待從大會中，一探這位新執行長將為紅帽注入什麼新氣象，並如何帶領紅帽實現開放混合雲（Open Hybrid Cloud）的願景。</p> <p>4月初甫上任的Paul Cormier，原擔任紅帽產品與技術部門執行總裁，自2001年加入紅帽以來，他推動了許多公司重大的轉型策略，包含建立訂閱制模式，還有讓Red Hat Linux從一套可免費下載的作業系統，轉變為核心產品Red Hat Enterprise Linux，以及推動主力混合雲產品OpenShift底層改採K8s的大改版工程，他更是開放混合雲願景的提倡者。</p> <p>Paul Cormier簡短開場後，便邀請IBM新任執行長Jim Whitehurst，也是前任紅帽掌門人，加入談話。去年大會一開場，Jim Whitehurst也請時任IBM執行長Ginni Rometty，一同於臺上說明兩家公司整併後的運作模式，如今，他轉變身分，代表著IBM，不過不變的是，仍要破除外界對紅帽能否保有完整獨立性的疑慮。</p> <p>Jim Whitehurst承諾，紅帽將於IBM之下，保持獨立性，他強調，如此才可確保紅帽於開源生態系的腳色，並持續與各方合作，包含IBM的競爭對手。但是，IBM仍會與紅帽有緊密的關係，他提到，IBM將幫助紅帽擴展混合雲平臺，而紅帽Openshift則將整合於IBM軟體中，讓IBM用戶可於各環境部署IBM軟體，也就是IBM去年推出的雲原生軟體產品組合Cloud Paks。</p> <p>可惜的是，Paul Cormier未於後續的開場演說中，提及紅帽產品下一步的計畫，對公司發展也沒有太多的著墨，僅再次聚焦紅帽一直以來的開放混合雲戰略，強調這仍是他們的願景，使活動缺少了新人新氣象的氛圍。</p> <p>他著重和參與者回溯開源、虛擬化、混合雲和雲端的歷史。Paul Cormier表示，這些概念都起始於一個構想，而現在已深入地融入我們的生活，尤其是混合雲，他進一步道，為了擴展規模，混合雲需要一個通用的開發、維運、安全和自動化的環境，並強調，混合雲非趨勢，而是勢在必行的戰略。</p> <p>開場演說後的專場上，紅帽宣布了基於K8s 1.17版本重新開發的新版Openshift 4.4。這個版本增加了衡量指標和監控視圖，供開發者和應用維運者可掌握工作負載的性能。</p> <p>而針對上周已搶先發布的新版Red Hat Enterprise Linux（RHEL）8.2，紅帽特別開設了一場議程介紹。其中，系統分析工具Red Hat Insights移除了需靠手動調整，才可進行系統分析的機制，以提升用戶管理大型且複雜環境的效率，此外，該工具還新增政策服務，讓用戶可定義和監控重要的內部政策。新版RHEL也增加了新的監視工具Subscription Watch，供用戶管理和查看跨混合雲環境裡，自身的RHEL和OpenShift Container Platform的訂閱服務。</p> <p>對於活動內容似乎未多加揭露紅帽的下一步，紅帽也表示，此次大會將有別於以往，不聚焦發布產品的新動向，而是專注提供疫情當前企業或IT人員所需的資源，要與大家共度難關。有鑑於此，紅帽宣布了一系列政策，首先，技術客戶管理（Technical Account Management）服務組合將提供新用戶5折優惠，其次，延長部分產品的生命週期，緩解用戶因應版本升級而要面臨的搬遷壓力，像是RHEL 7.6延長更新的技術支援（Extended Update Support）將多提供6個月，延後至明年5月31日結束支援。</p> <p>第三，提供放無薪假者和求職者免費的技術訓練，像是紅帽系統管理員認證（RHCSA）課程，參與者可獲得RHEL系統的管理知識與技能。最後，開放超過50萬堂線上免費訓練課程，提供所有人使用。文⊙黃郁芸</p> </div></div></div>
2020/4/29 16:12作者黃郁芸https://www.ithome.com.tw/news/137280
報導：Uber可能裁員20%，波及逾5千名員工
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>The Information於<a href="https://www.theinformation.com/articles/uber-discusses-plan-to-lay-off-about-20-of-employees" target="_blank">本周報導</a>，全球共乘服務龍頭Uber正準備大刀闊斧地裁撤20%的員工，估計將波及5,400人，同一天Uber提交給美國證券交易委員會（SEC）<a href="https://www.sec.gov/ix?doc=/Archives/edgar/data/1543151/000155278120000284/e20284_uber-8k.htm" target="_blank">的文件</a>也顯示，Uber技術長Thuan Pham已提出辭呈，準備在5月16日離職，外界則揣測Pham的求去，與Uber的裁員政策有關。</p> <p>其實Uber早在去年就執行了三波的裁員行動，在7月、9月及10月分別裁撤了400名、435名與350名員工，理由是透過組織重整來打造高效率的團隊。然而，今年的裁員，則是受到武漢肺炎（COVID-19）疫情的影響。</p> <p>Uber發言人向The Information與Forbes證實了此事，並說Uber正在尋找各種可能的方法，以確保Uber可以更強大的方式來面對此一危機。</p> <p>另一方面，報導也指出，該公司技術長Thuan Pham的求去，與這波裁員行動有關。目前Uber在全球約有2.7萬名員工，在所裁撤的5,400人中，有800名隸屬於Pham所管轄的工程團隊，也占整個工程團隊的20%。</p> <p>Pham擔任Uber技術長的時間長達7年，他說，儘管工作從來沒有完成的一天，但該團隊已具有高度的生產力，建置了強大且穩定的系統，對未來也已準備就緒，他對這個團隊感到驕傲。</p> <p>在2009年成立的Uber，雖然很快就成為全球共乘服務的龍頭，也在2019年5月登上紐約股市，惟迄今尚未停止燒錢，每季都出現超過10億美元的虧損規模，雖然Uber執行長Dara Khosrowshahi今年2月曾預期，該公司會提前在今年第四季達到「稅息折舊及攤銷前利潤」（EBITDA）獲利的目標，但疫情當前，該目標最快應該也要到明年才能實現了。</p> </div></div></div>
2020/4/29 16:45作者陳曉莉https://www.ithome.com.tw/news/137281
美國科羅拉多州醫院遭到勒索軟體攻擊，多個資訊系統被迫停止運作
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>武漢肺炎疫情持續蔓延，駭客趁機鎖定醫療單位發動勒索軟體攻擊，恐怕會影響防疫工作。例如，位於美國科羅拉多州的Parkview醫學中心，在4月24日向當地媒體Fox 21坦言，他們於21日遭受網路攻擊，導致多項資訊系統營運被迫中斷。Fox 21也取得該院員工的說法，表示他們就是受到勒索軟體攻擊。由於Parkview是普韋布洛郡（Puebo）最大的醫學中心，一旦遭受攻擊，勢必對於當地醫療與防疫工作造成衝擊。</p> <p>這起攻擊事件造成的影響，有自稱是Parkview員工的人告訴Fox 21，他們儲存病歷的系統Meditech，因為遭受勒索軟體攻擊而無法運作，恐怕會導致醫務人員的工作量大幅增加。而發言人則表示，他們目前的確是採用紙本記錄的方式，來追蹤病患治療的情形，不過，他無法確定那些系統受到影響，以及病患資料是否遭到不當存取等進一步資訊。</p> <p>隨後，Parkview也在25日發出聲明，表示他們確實受到網路攻擊，導致多個資訊系統停止運作。目前他們與外部鑑識專家進行調查，並且採取緩解措施。院方也強調病患照顧是他們最為優先的事項，病患不會遇到照料品質下降的情況，形同否認紙本病歷作業可能會帶來的影響。院方也指出，由於他們就時常為資訊系統出現異常及終止運作的突發事件，在平時進行相關演練，使得這起事件發生後，他們仍能持續運作，同時正在修復有關的資訊系統，讓它們能夠儘速重新上線。</p> </div></div></div>
2020/4/29 17:07作者周峻佑https://www.ithome.com.tw/news/137283