iThome

台灣·持續收錄

標籤科技編輯標籤

今日收錄: 33篇
近 24 小時: 33篇
近 7 天: 130篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/9
最近更新: 11/9 22:53
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.3%2 篇
發言者: 公職、政治人物 50.0%網友、民眾 50.0%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 130 篇內文

5
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象5 家

路透社2筆關係
中央社1筆關係
日經中文網1筆關係
彭博社1筆關係
聯合新聞網1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

本頁 60 篇 · 依收錄順序顯示摘要

GitHub讓開發者可在網頁上啟用IDE直接進行程式碼編輯
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>GitHub在4月中，對免費版本使用者開放核心功能，開發團隊能夠在GitHub上進行更完整的協作，而現在<a href="https://github.blog/2020-05-06-new-from-satellite-2020-github-codespaces-github-discussions-securing-code-in-private-repositories-and-more/#codespaces" target="_blank">GitHub又發布了4項新產品</a>，要進一步提升開發社群的協作能力，新功能分別是GitHub Codespaces、GitHub Discussions、程式碼和機密掃描以及企業私有執行個體。</p> <p>GitHub Codespaces可讓開發者在GitHub網頁中啟用程式編輯器，並且馬上在GitHub儲存庫中做出貢獻。官方提到，開發者要在GitHub社群中貢獻程式碼過程繁瑣，每個儲存庫都有自己的開發環境配置，要編寫任何程式碼之前，通常需要經過數十個步驟，而且當兩個專案的開發環境彼此衝突時更是麻煩。</p> <p>而Codespaces是一個全功能在雲端託管的開發環境，可以在幾秒之內啟用，開發者可以配置Codespaces載入程式碼、相依項目、開發工具、擴充套件和dotfile，並且能簡單地在不同的環境中切換。Codespaces採用Visual Studio技術，在GitHub中的Codespaces，包含了完整的VS Code編輯器的瀏覽器版本，支援程式碼自動完成、導覽、擴充套件和終端存取等功能，而且當使用者偏好使用桌面IDE，也可以從桌面連接到在GitHub啟動的Codespaces。</p> <p>Codespaces的定價尚未確定，官方提到，在GitHub的程式碼編輯功能是免費的，但是要使用Codespaces雲端環境，就會以即用即付的方式收費，目前Codespaces還在Beta測試中，因此開放給開發者免費使用。</p> <p>開發者除了可以在GitHub上方便地協作程式碼，現在也能夠更方便地集思廣益，GitHub在公開儲存庫中即將加入討論區功能，讓用戶能相互切磋一起討論程式功能，甚至幫助新用戶上手。官方表示，到目前為止，GitHub僅提供Issues和拉取請求功能，可讓使用者進行對話，不過這些地方的討論串只能以線性的形式進行，只適合用於合併程式碼，不適用於建構社群知識庫。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/nextjs-discussions.png" style="width: 580px;" /></p> <p>而GitHub Discussions專門提供開發者對話空間，與專案儲存庫整合，其多線的討論串設計，參與者能夠簡單地進行非結構化對話，還可以將問題標為已回答，因此隨著時間的進行，各社群便能夠累積自己的知識庫，官方提到，由於討論文章不會像Issues項目一樣需要關閉，因此各社群可以協作維護問答以及各類文件。官方認為，在社群中討論和程式碼開發一樣重要，因此在GitHub Discussions中討論貢獻，也會被算進使用者的貢獻圖中。</p> <p>GitHub這次發布也包含了安全性功能，用戶現在可以啟用程式碼掃描功能，系統會對每一個Git推送進行掃描，以找出潛在的安全漏洞，並將結果顯示在請求當中，官方提到，這個程式碼掃描功能，使用先進的語義分析引擎CodeQL，能夠發現程式碼中的各種漏洞。除了公共儲存庫之外，私有儲存庫現在也支援機密掃描，該功能會監控私有儲存庫中已知的機密格式，一旦發現機密訊息，便會立刻通知開發人員。</p> <p>GitHub還宣布了一項即將發布的新功能GitHub私有執行個體，這是針對企業用戶的一項全託管服務，私有執行個體提供更強的安全性、法遵和政策功能，包括自有金鑰加密、備份封存和區域資料主權要求等。</p> </div></div></div>
2020/5/7 17:45作者李建興https://www.ithome.com.tw/news/137465
2020年4月十大資安新聞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Zoom的資安疑慮從3月底持續延燒到4月，本月有相當多的資安議題與事件與之有關，事實上，月初幾乎每天都有新的事件傳出。其中，有不同研究人員揪出Windows版與macOS版的Zoom程式漏洞，廣受大眾注目，儘管Zoom對於漏洞修補積極，但更關鍵的是，後續事件，揭露了該公司對於線上會議的加密方式的問題，例如，被爆料加密作法不夠周延，宣稱的安全特性與實際運作方式不符，並有誤導之嫌，甚至還發生北美地區的視訊會議，其會議金鑰誤經中國伺服器產生與傳送安全問題，再加上過去種種不良前例，儘管期間Zoom執行長也表示將在90天內全力改善其資安與隱私問題，然而，這些狀況已讓大眾對於Zoom產品信任的問題浮上檯面。</p> <p>而接連的事件傳出後，也導致全球陸續開始有企業與政府開始規範要求禁用，我國行政院資安處也在7日公告，要公務機關及特定非公務機關不應用Zoom這類具資通安全疑慮的產品。</p> <p>在4月的重大資安新聞中，還有一些重大漏洞修補與網軍攻擊活動值得注意。例如，前幾個月被揭露Tomcat Server的GhostCat漏洞，臺灣資安業者發現國內不少企業組織都有該漏洞未修補的情形，而這樣的漏洞也使得國內有學術網路圖書館網站系統可能因此遇害，還有各國網軍如何利用武漢肺炎的關鍵字，發動相關的網路攻擊，都引發高度關注。</p> <p>同時，4月國際上也有一些重要資安事件，其中，區塊鏈金融平臺dForce遭盜領一空數日後才追回，引發市場側目；而本月又發生大規模BGP劫持事件，雖然只有5分鐘，但包括Google、Amazon、Cloudflare、GoDaddy、臉書與Line等，都被導向俄羅斯一家ISP網站；還有舊金山國際機場遭駭客入侵，在網站植入惡意程式並要竊取用戶Windows登入帳密。此外，RDP漏洞的風險，以及勒索軟體的威脅的新聞，也都持續是本月受到大眾關注的熱點新聞。</p> <p>還有一些與國內有關的資安相關動態，也是本月焦點之一。例如，關於打擊殭屍網路、破獲國內IP位址成為跳板的消息，由於法務部調查局查出問題出在管理LED燈控制系統的業者，因為VPN錯誤設定疏失，導致臺灣政府公務機關IP位址淪為攻擊跳板，因此引發高度關注，而臺灣支付安全方面的新動向，也受到相關領域的重視。</p> <p>但其實4月還有不少與臺灣相關的事件，雖然不在本月十大新聞之列，但也都成為議論的話題。包括：電子製造業群創光電遭到電腦病毒感染、PTT用戶帳號遭自動化工具猜密碼的狀況、調查局假訊息防制中心升格資安工作站，還有臺灣數位身分證的推動，由於本月發起的反對連署，政府近期也宣布因疫情將延後換發，而相關資安疑慮持續被熱議。而疾管署公務信箱帳號密碼外流的事件，雖然調查後影響其實不大，不過也突顯外界對於政府單位資安問題的關心。</p> <p> </p> <h2><strong><span style="color: rgb(178, 34, 34);">01. </span><a href="https://www.ithome.com.tw/news/137055">Zoom接連爆發隱私與安全問題</a></strong><br /><a href="https://www.ithome.com.tw/news/137055"><img alt="" src="https://s4.itho.me/sites/default/files/images/969-feng_mian_p2-p3-zhu_wen_-960.png" style="width: 600px;" /></a></h2> <p> </p> <h2><strong><span style="color: rgb(178, 34, 34);">02. </span>Tomcat Server存在Ghostcat漏洞，有中國駭客在臺灣校園網站上傳BiFrost後門程式</strong></h2> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/zhu_tu_tomcat_server_ghostcatlou_dong_.jpg" style="width: 600px;" /></p> <p> </p> <h2><strong><span style="color: rgb(178, 34, 34);">03. </span><a href="https://www.ithome.com.tw/news/137187">中國網軍年後拼復工，以武漢肺炎議題為餌，鎖定臺灣政府和醫療智庫學者發動攻擊<br /><img alt="" src="https://s4.itho.me/sites/default/files/images/ttwang_jun_gong_ji_.png" style="width: 600px;" /></a></strong></h2> <p> </p> <h2><strong><span style="color: rgb(178, 34, 34);">04. </span><a href="https://www.ithome.com.tw/news/137106">區塊鏈金融平臺dForce的加密貨幣資產幾乎被盜領一空<br /><img alt="" src="https://s4.itho.me/sites/default/files/images/0421-dforce-2.png" style="width: 600px;" /></a></strong></h2> <p> </p> <h2><strong><span style="color: rgb(178, 34, 34);">05. </span><a href="https://www.ithome.com.tw/news/136758">全球200大CDN發生BGP劫持，Google、Cloudflare、Line皆被導向俄羅斯<br /><img alt="" src="https://s4.itho.me/sites/default/files/images/0406-bcphijack.png" style="width: 600px;" /></a></strong></h2> <p> </p> <h2><strong><span style="color: rgb(178, 34, 34);">06. </span><a href="https://www.ithome.com.tw/news/137136">微軟遠端桌面用戶端漏洞可讓駭客執行遠端程式碼，但微軟不願修補</a></strong><br /><a href="https://www.ithome.com.tw/news/137136" style="font-size: 13px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/0422-wei_ruan_remote_desktop_clientlou_dong_.png" style="width: 600px;" /></a></h2> <p> </p> <h2><strong><span style="color: rgb(178, 34, 34);">07. </span><a href="https://www.ithome.com.tw/news/137253">勒索軟體Shade/Troldesh收山，釋出75萬把解密金鑰<br /><img alt="" src="https://s4.itho.me/sites/default/files/images/le_suo_ruan_ti_shade_troldeshshou_shan_960x420.jpg" style="width: 600px;" /></a></strong></h2> <p> </p> <h2><strong><span style="color: rgb(178, 34, 34);">08. </span><a href="https://www.ithome.com.tw/news/136946">舊金山國際機場遭駭客入侵，用戶憑證被竊<br /><img alt="" src="https://s4.itho.me/sites/default/files/images/0413-sfo.png" style="width: 600px;" /></a></strong></h2> <p> </p> <h2><strong><span style="color: rgb(178, 34, 34);">09. </span><a href="https://www.ithome.com.tw/news/137154">圖書館LED燈控制器的IP位址成攻擊跳板，法務部調查局與資安業者合力破獲<br /><img alt="" src="https://s4.itho.me/sites/default/files/images/zhu_tu_diao_cha_ju_po_huo_vpnfei_fa_ipgong_ji_s.jpg" style="width: 600px;" /></a></strong></h2> <p> </p> <h2><strong><span style="color: rgb(178, 34, 34);">10. </span><a href="https://www.ithome.com.tw/news/136821">【2020支付安全未來三年新變革】商家儲存的信用卡號應代碼化，全新3-DS驗證在臺有3大類別商家必須啟用<br /><img alt="" src="https://s4.itho.me/sites/default/files/images/zhu_tu_visagong_bu_tai_wan_zhi_fu_an_quan_san_jie_duan_fa_zhan_mu_biao_960x420.jpg" style="width: 600px;" /></a></strong></h2> <p> </p> </div></div></div>
2020/5/7 16:34作者羅正漢https://www.ithome.com.tw/news/137464
Wunderlist創辦人發表結合工作提醒與協作功能的Superlist程式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>趕在微軟本周關閉收購來的待辦事項程式Wunderlist之前，Wunderlist創辦人Christian Reber透過Twitter<a href="https://twitter.com/christianreber/status/1257610441909551107" target="_blank">發表了</a>全新的Superlist，重返待辦事項程式市場。</p> <p>這是因為在微軟買下Wunderlist之後，認為把Wunderlist的架構從AWS移回Azure太大費周章，於是將它砍掉重練，在2017年推出了基於Azure的To Do程式，並在去年宣布將於今年5月6日關閉Wunderlist，僅允許既有的Wunderlist用戶在6月底前，<a href="https://www.ithome.com.tw/news/134718" target="_blank">將資料匯出至To Do</a>。</p> <p>Reber聽聞微軟要關閉Wunderlist時，曾公開<a href="https://www.ithome.com.tw/news/132937" target="_blank">向微軟喊話</a>要買回Wunderlist，最後不了了之，卻在本周發表了<a href="https://superlistapp.com/" target="_blank">Superlist</a>。</p> <p>目前Superlist只存在著簡單的官網頁面，寫著要替未來的團隊創造高超的生產力，並未描述任何功能，也未公布上線日期。不過，Reber透過Twitter說明，Superlist不會只是個待辦事項程式，但也不會如同專案管理程式那般的臃腫，它將是個流暢、快速且具備高度協作能力，可協助個人或任何規模的團隊有效率地完成任務。</p> <p>儘管新的Superlist是由Reber所宣布，但他說他會專注在即將發表的Pitch上，在Superlist上只擔任指導、支援或除錯的角色。</p> <p>由Pitch創立並擔任執行長的Pitch是個協作簡報程式，與Superlist同樣強調協作能力，目前處於小規模的測試階段。</p> </div></div></div>
2020/5/7 17:00作者陳曉莉https://www.ithome.com.tw/news/137466
臉書SDK出大包造成iOS App故障，Spotify、SoundCloud和Tinder都中槍
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>大群iOS用戶在推特上抱怨，多個iPhone與iPad上的應用程式發生故障無法使用，而在服務故障儀表板Downdetector上，不少知名應用程式也都出現上榜，顯示服務出現大規模故障，而造成此問題的源頭便是臉書iOS SDK，在臉書工程師發現問題並且即時修正之後，大部分應用程式的服務已經恢復正常，但終端使用者可能暫時仍會遇到應用程式當掉的情況。</p> <p>大規模故障的情況，約是從臺灣時間早上6點半開始，而這個故障問題罪魁禍首指向臉書SDK，由於不少應用程式使用臉書SDK，提供使用者登入功能，因此包括Spotify、SoundCloud、TikTok、Tinder以及Pinterest等應用都受到影響，而且即便使用者沒有使用臉書登入應用程式，也都出現應用程式直接閃退的現象。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/Downdetector%20-%20downdetector_com.jpg" style="width: 580px;" /></p> <p>不少開發人員在<a href="https://github.com/facebook/facebook-ios-sdk/issues/1374" target="_blank">GitHub</a>上反應了這個臉書SDK的問題，開發者Clay Jones首先在GitHub上回報，FBSDKRestrictiveDataFilterManager.m第80行發生崩潰的情況，Clay Jones指出，他們的應用程式使用FBSDK 6.5.0版本，在應用程式上提供身份驗證的選項，但是FBSDK卻出現大量崩潰，他們不清楚這個問題在FBSDK 6.5.2上是不是解決了。在這個問題回報串下方，許多開發者也表示遇到相同的框。</p> <p>早些時候臉書發出聲明表示，臉書釋出的新版本中包含了一項變更，因此讓使用臉書iOS SDK的程式發生崩潰，他們已經找出問題並且修正。臉書這次遠端讓眾多iOS應用程式故障，不少開發者在推特上討論，認為應該降低對臉書SDK的相依程度，否則第三方SDK的問題，卻直接影響自家應用程式的品質，也有人嘲諷，之前視訊會議服務Zoom iOS遭爆和臉書共享用戶資料，因此拿掉臉書SDK，剛好在這次逃過一劫。</p> </div></div></div>
2020/5/7 15:30作者李建興https://www.ithome.com.tw/news/137457
【Web新趨勢：英國開放資料研究院創辦人Nigel Shadbolt】AI熱浪應打好資料基礎建設，網路更要去中心化來保…
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>1990年，英國電腦科學家Tim Berners-Lee發明了影響全人類的WWW，揭開數位革命序幕，各地網站自此爆炸式成長，去年甚至衝破了數十億個。</p> <p>同是英國著名電腦科學家、與Tim Berners-Lee共同創辦英國開放資料研究院（Open Data Institute）的Nigel Shadbolt，在本屆Web Conference大會主題演講中提倡開放資料，更強調AI時代需要發展資料基礎建設。不過，伴隨而來也出現資料隱私問題。放眼未來，「Web應朝去中心化發展，」他說。</p> <p>20年前，Nigel Shadbolt剛到英國南安普敦大學任教，與提出語意網（Semantic Web）的Tim Berners-Lee成為同事。那時，正值語意網研究熱潮，要在全球資訊網上的文件中，加入電腦可理解的語意（即Metadata），讓網際網路成為通用的資訊交換媒介。</p> <p>Nigel Shadbolt與同事展開了為期7年的高階知識技術（AKT）專案，利用語意網技術，來收集、整合各種資訊。成果之一是一套電腦科學資訊搜索應用程式CS AKTive Space。</p> <p>這套程式整合了英國境內與電腦科學社群相關的資料，由上千萬個資源描述框架RDF triples組成內容，也設計了容易上手的UI，讓使用者能以地圖或不同欄位，來查詢英國境內的電腦科學資訊。</p> <p>這個專案引起了英國政府的注意。「他們好奇，這個方法是否能整合地方政府和中央政府的資料。」Nigel Shadbolt接著說，2009年時，各國開始重視開放資料，當時的英國也不落人後，首相更欽點他和Tim Berners-Lee，來推動政府開放資料。</p> <p>期間，兩人不斷遇到資料難以取得、資料形式非機器可讀等挑戰，即使如此，他們還是排除萬難，建立了英國政府開放資料網站data.gov.uk，彙整各式資料如犯罪率、回收率、環境資料、醫院和學校概況，甚至是公車動態等。這些公共資料，也儲存於中央政府和地方政府的網站上。</p> <p><span style="font-size:28px;"><strong>開放資料加重API戲份，資料基礎建設是AI基本功</strong></span></p> <p>「在開放資料的過程中，會看見API的重要性。」Nigel Shadbolt以臺灣口罩地圖為例，政府開放了口罩存量資料，民間才得以透過API來打造各種應用。或像英國開放資料研究院疫情開放資料專案，以API提供疫調、確診數、死亡病例、病床數和醫療資源等相關資料。</p> <p>話鋒一轉，他指出，AI熱浪來襲的今日，開放資料不但重要，「資料基礎建設（Data Infrastructure）更是一大關鍵。」因為，唯有確保資料可用性，才能快速開發AI應用。</p> <p>他所說的資料基礎建設，包括資料設計，使資料具備高質量、可再現、可互相操作、可保存等特性，此外，還要擬定一套資料治理方法。為推廣這個觀念，他也與Tim Berners-Lee在英國開放資料研究院上，宣導「開放資料即資產」（Open data as an asset）理念。</p> <p><span style="font-size:28px;"><strong>算力造就網路爆炸式成長，但資料去哪了？</strong></span></p> <p>「數位革命帶來許多新資源，這些資源因算力而存在。」Nigel Shadbolt舉例，2000年英特爾處理器的電晶體才2,100萬個，而前年問世的蘋果A12仿生處理器，就擁有近70億個。</p> <p>硬體革新大力加速了數位化程度，不只全球網路人口連年增長，手機滲透率也日益遽增。但是，手機使用網路所產生的資料，到底去哪了？</p> <p>為找出答案，2年前，Nigel Shadbolt在任教的牛津大學帶領團隊，進行手機第三方追蹤研究，來找出資料流向。他們從美國和英國的Google Play商店中，下載了100多萬個App，從中分析使用者的資料流。</p> <p>團隊發現，多數App會將使用者資料，如地理位置、個人資訊、手機特徵、手機ID等，分流給不同對象，像是App功能端、App業者、行銷端和第三方追蹤器等。</p> <p>舉例來說，使用Airbnb時，使用者部分個資會分流至Google、蘋果、微軟和臉書廣告等App功能端和行銷端。</p> <p>為進一步了解整體資料流，團隊也設計了一個模擬器X-Ray Refine，可同時模擬多款App，透過調整參數，從視覺化圖表了解每個App的資料流向，以及流向的地理位置等。這個模擬技術，也為資料隱私追蹤打下基礎。</p> <p><span style="font-size:28px;"><strong>網路技術下一步：去中心化網路</strong></span></p> <p>為制衡網路資料使用亂象，近年許多政府透過法規，要求網路科技業者遵守資料使用規範。就連非政府組織也加入行列，要幫助大眾了解個人資料的使用。</p> <p>還有一種做法，可根本地改善資料隱私問題，Nigel Shadbolt指出，現行的集中式網路架構，資料散落於不同服務提供商，「假設網路本身去中心化，即便使用過程中會接觸到不同服務提供商，使用者資料依然能留在自己的裝置上」，來保護個人資料。</p> <p>網路去中心化，正是Tim Berners-Lee與美國麻省理工學院正在鑽研的題目。他們展開了Solid專案，要打造一個去中心化的網路平臺，來執行鏈結資料（Linked Data）應用程式，讓使用者完全掌握自己的資料。目標是在保護隱私的前提下共享資料。</p> <p>架構上，Solid可提供不同的個人線上資料儲存器（POD），讓使用者來存放自己的資料。使用者可授權應用程式，來存取特定POD中的資訊，而且能完全控制每個POD的資料、儲存位置，或是檢查那些應用程式獲授權。</p> <p>如此一來，使用者不僅能掌握自己的資料，也能在不同裝置和應用程式間，保有相同的資料。Nigel Shadbolt認為，網路去中心化，就是網路技術的新方向。文⊙王若樸</p> </div></div></div>
2020/5/7 16:02作者王若樸https://www.ithome.com.tw/news/137462
與Macbook Pro較勁，微軟推出13.5吋與15吋的Surface Book 3
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>不讓<a href="https://www.ithome.com.tw/news/137422" target="_blank">蘋果</a>專美於前，微軟於本周更新了13.5吋與15吋的<a href="https://blogs.windows.com/devices/2020/05/06/introducing-surface-go-2-surface-book-3-surface-headphones-2-and-surface-earbuds/" target="_blank">Surface Book 3</a>二合一筆電，它們採用了第十代的英特爾Core處理器，效能比Surface Book多出50%，電池續航力為17.5小時，最低階配置的版本為1,560美元，預計於5月21日上市。</p> <p>微軟的Surface產品線明顯是為了挑戰蘋果而來，例如Surface對上iPad、Surface Pro對上iPad Pro、Surface Studio對上iMac、Surface Laptop對上Macbook Air，以及Surface Book對上Macbook Pro。</p> <p>新一代的Surface Book 3採用13.5吋或15吋的PixelSense觸控螢幕，最高可搭載1660 Ti的NVIDIA GeForce繪圖晶片，以及配置32GB的記憶體，鎖定專業的開發人員、設計人員或遊戲玩家，標榜可在筆電上呈現桌機的效能。</p> <p>雖然Surface Book 3系列根據配置的售價從1,600美元到3,400美元不等，高過蘋果Macbook Pro的1,299美元到2,799美元，但Forbes的科技專欄作家<a href="https://www.forbes.com/sites/ewanspence/2020/05/06/microsoft-surface-book-3-apple-macbook-pro-intel-specs-versus-winner/#539e0fad2989" target="_blank">Ewan Spence認為</a>，Macbook Pro迄今還有採用第八代英特爾處理器的版本，與入門款Macbook Air的規格差異不大，而Surface Book 3不只與Surface Laptop有明顯的區隔，且從各項規格來看，Surface Book 3其實才真正達到了，蘋果當初推出Macbook Pro所宣稱的「專業」定位。</p> <p>今年首季因武漢肺炎疫情而衍生的居家防疫與在家上班/學習風潮，讓該季的個人電腦市場需求大增，無奈個人電腦供應鏈的大本營—中國受到疫情重創而供給不及，反倒使得今年第一季的全球PC出貨量下滑，各家研究機構所估算的下滑幅度從8%到12.3%不等。</p> </div></div></div>
2020/5/7 14:25作者陳曉莉https://www.ithome.com.tw/news/137456
NFC規格加入無線充電標準WLC，可用於小型IoT設備
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>NFC的規格促進組織NFC論壇<a href="https://nfc-forum.org/nfc-forum-approves-global-wireless-charging-specification/" target="_blank">周三宣布</a>，理監事會已核准採用名為無線充電規格（Wireless Charging Specification，WLC）的技術，未來可用於NFC規格的小型消費裝置如無線耳機、智慧手錶的無線充電。</p> <p>NFC規格使用13.56MHz的基本頻率，提供穩定的載波訊號將電力傳輸到NFC標籤上，以形成NFC連線；而WLC規格，則是將NFC技術的通訊功能擴大作為無線充電。NFC論壇去年就公布WLC為候選規格，現在<a href="https://nfc-forum.org/our-work/specification-releases/specifications/#specs" target="_blank">宣布成為正式技術規格</a>，提供IoT硬體廠商實作。</p> <p>現有無線充電規格Qi 可提供5瓦、10瓦、甚至<a href="https://www.androidcentral.com/oneplus-8-pro-has-30w-wireless-charging-heres-how-it-works" target="_blank">30瓦的充電功率</a>，相較之下WLC規格只提供最高1瓦的充電功率。但The Verge<a href="https://www.theverge.com/circuitbreaker/2020/5/6/21249555/nfc-forum-wlc-wireless-charging-specification-qi-mobile-battery" target="_blank">指出</a>，其實兩者屬於互補而非競爭標準。Qi是用於智慧型手機等高耗電設備，但WLC設計上，可使用NFC裝置內的一道天線同時執行通訊和充電，因而適合用於低功率的IoT裝置，像是無線耳機、智慧型手錶、健身智慧腕帶、數位筆等小型消費裝置。</p> <p>此外，NFC論壇指出，小功率的WLC規格讓用戶甚至可用智慧型手機，為周邊裝置無線充電，無需額外的充電裝置，改善了全球20億智慧型手機或其他NFC裝置的消費和企業用戶的使用經驗。</p> <p>NFC論壇並未說明NFC無線充電的硬體規格，但顯然需要能同時傳輸和接收電力的NFC晶片，因此，較早期的NFC裝置恐怕無法使用。</p> <p>但是Android Central<a href="https://www.androidcentral.com/nfc-just-learned-new-trick-wireless-charging" target="_blank">指出</a>，由於新規格可省下額外元件的成本及占用的空間，也能降低硬體產品的導入障礙。</p> </div></div></div>
2020/5/7 15:00作者林妍溱https://www.ithome.com.tw/news/137458
小心釣魚郵件以憑證錯誤恐嚇手法，騙取WebEx用戶帳密
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>隨著企業員工以視訊遠距協同的需求升高，Zoom、微軟Teams、思科WebEx等服務的用戶，成為駭客下手的最新目標。安全廠商周三警告，最近又有一波釣魚信件攻擊<a href="https://abnormalsecurity.com/blog/abnormal-attack-stories-cisco-webex-phishing/" target="_blank">鎖定WebEx用戶</a>，以憑證錯誤為由騙取用戶帳密。</p> <p>安全廠商Abnormal Security指出，這批釣魚郵件利用仿製思科WebEx原廠信件的圖示和格式而成。內容宣稱用戶無法使用WebEx服務，因為其憑證有問題，導致用戶帳號被鎖住。若用戶要解開帳號必須登入信中所附的SendGrid連結，以輸入WebEx帳密驗證。</p> <p>一旦用戶點入該連結，就會導向一個網址為[https://]app-login-webex.com、與WebEx網站難分真假的釣魚網頁。安全公司研究發現，該網頁的網域名稱最近才向捷克註冊商完成註冊，極可能已為駭客控制，旨在騙取用戶帳密。</p> <p>研究人員表示，攻擊者將連結包在文字中，且透過第三方電子郵件服務SendGrid Link來傳送郵件，目的是在隱藏真正的來源URL，使用者要點入後才會發現真正目的地，但即使點入也難以判斷真偽。用戶若一時不察而輸入了WebEx帳密及個人資訊，帳號即會遭接管，並被用於在公司內及對外部合作夥伴發動攻擊。</p> <p>研究人員判斷，已經有2千到5千名WebEx用戶接到這批釣魚郵件。</p> <p>上個月Abnormal Security也偵測到，有駭客冒充微軟Teams部門發出的釣魚信件，以騙取Teams的用戶帳密，受害者將近5萬人。</p> <p>利用武漢肺炎為名目的網釣攻擊手法太多，除了針對視訊和協同用戶，其他還有假冒社福團體發<a href="https://www.ithome.com.tw/news/136228" target="_blank">詐騙信件</a>，或國家支持的駭客，有目的性<a href="https://www.ithome.com.tw/news/136520" target="_blank">發動精準網釣</a>攻擊。</p> </div></div></div>
2020/5/7 12:20作者林妍溱https://www.ithome.com.tw/news/137454
疫情引發科技新創裁員潮，Uber新一波人力精簡規模位居第一
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Uber周三（5/6）<a href="https://www.sec.gov/ix?doc=/Archives/edgar/data/1543151/000155278120000325/e20313_uber-8k.htm" target="_blank">正式宣布</a>，武漢肺炎（COVID-19）疫情帶來了經濟挑戰及不確定性，衝擊了該公司的業務，因此決定裁撤3,700名全職員工，約占該公司總人數的14%；而Layoffs.fyi統計了受到疫情波及而裁員的科技新創，顯示Uber現為全球裁員人數最高的科技新創，居次的則是Groupon的2,800人。</p> <p>The Information曾在4月底引述消息來源報導，Uber準備裁撤20%員工，可能影響5,400人，但本周Uber則透過提交給美國證券交易委員會的文件及對內公告，公布確實的裁員人數為3,700名。</p> <p>除了裁員之外，Uber執行長Dara Khosrowshahi也同意到今年底前都不支薪，生效日為今年的5月2日。</p> <p>另一方面，Layoffs.fyi追蹤了所有因疫情而裁員的科技新創，指出從今年3月11日迄今，已有379家科技新創裁撤了4.4萬名員工，相關數據是根據媒體報導所做的統計，因此，實際的數字可能更高。</p> <p>根據<a href="https://layoffs.fyi/tracker/?fbclid=IwAR3vhPrx0rs04NZz190Dj6qH1cIeae47D86iICX5qw7hzBur7d3uxNnyPNc" target="_blank">Layoffs.fyi的統計</a>，Uber現為全球裁員人數最多的科技新創；居次的是在今年4月中旬宣布裁員的Groupon，Groupon在當時裁撤了2,800名員工，占總員工數的44%；排名第三的是Airbnb的1,900名，占整體員工的25%；而鎖定各式餐廳，提供雲端軟體服務的Toast，則是在今年4月上旬裁了一半的員工，為1,300名；提供購物及餐廳等評論服務的Yelp，於4月裁員17%，約有1,000名員工受到影響。</p> <p>此外，混合實境（MR）裝置製造商Magic Leap裁了1,000名員工（50%），Lyft裁了982名員工（17%），TripAdvisor裁了900名員工（25%）。</p> <p>疫情重創了全球大多數的產業，但從上述排行榜來看，共乘服務、旅遊與餐飲無疑是最大的受害者。</p> </div></div></div>
2020/5/7 12:35作者陳曉莉https://www.ithome.com.tw/news/137455
AR‧VR月報第44期：雲端PDF文件也能加入AR文字註解，Adobe要讓線上PDF檔案與實體書本能共享同一內容
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="color:#0000FF;"><strong>2020/04/08~05/08精選AR‧VR新聞</strong></span></h3> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> PDF檔案 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Adobe </span></strong></span></p> <p><span style="font-size:22px;"><strong>Adobe展示雲端PDF文件AR新功能，要讓實體和數位檔案能共享同一虛擬內容 </strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Snap10(1).jpg" style="width: 600px; height: 307px;" /></p> <p>Adobe最近正在<a href="https://theblog.adobe.com/new-adobe-project-bridges-physical-and-digital-documents-with-ar/">展開一項混合實境實驗專案計畫Dually Noted</a>，試圖將AR功能帶進雲端PDF儲存服務Adobe Document Cloud裡，讓以後實體和數位文件可以共享同一虛擬內容。這個專案是來自Adobe一名暑期實習生Jing Qian所發起，儘管目前還只是預覽階段，但如果成為正式專案，放進Acrobat Reader功能裡，將使得全球已安裝該軟體的10億臺桌上電腦和行動裝置都能使用。</p> <p>Adobe表示，這個AR文字註解功能，讓使用者能夠對PDF檔案加入虛擬文字註解，並對應到有相同內容的實體書本，Adobe以線上教學為例，當老師使用Adobe Document Cloud對PDF檔案加入AR文字註解的圖示，通過AR技術，學生<span data-offset-key="4u0kc-0-0"><span data-text="true">只要用手機對準實體書本，就能在上面看到先前老師在PDF檔案上註記那頁的內容</span></span>，學生也可以對書本有問題段落進行反饋，老師從線上PDF文件裡馬上就能看到學生提問並能直接給予回覆。</p> <p> </p> <p p=""><span style=" color:#ffffff;"><strong><span style="background-color:#3399ff;">虛擬會議 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> HTC </span></strong></span></p> <p><span style="font-size:22px;"><strong>VR遠距協作工具VIVE Sync公開測試版，未來將支援第三方VR頭戴設備 </strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%962-%E5%9C%962-AR%E2%80%A7VR%E6%9C%88%E5%A0%B1.jpg" style="width: 600px; height: 338px;" /></p> <p>HTC於4月底推出VR遠距協作工具VIVE Sync的公開測試版，可供企業和居家辦公者在舉行虛擬會議、線上討論使用。該工具去年就已發布，但直到現在才釋出，可以讓企業和一般使用者在共享虛擬空間中進行互動與溝通。HTC表示，目前最多可支援30名參與者，每位參加者亦可建立虛擬的個人角色，並透過這個3D虛擬化身來與虛擬同事或客戶互動交流。VIVE Sync本身還支援Tobii眼球追蹤技術，以便於讓使用者與其他用戶進行更自然互動，就像是在會議室開會那樣。</p> <p>雖然，該VR工具一開始僅支援VIVE頭戴裝置產品系列，不過，該公司表示，其他主流VR設備，包括臉書Oculus Ri、Oculus Quest、微軟混合實境裝置和Valve Index頭戴設備等，之後將會支援，還會推出免VR頭戴裝置的版本，讓線上參加者能使用。</p> <p><span style=" color:#ffffff;"><strong><span style="background-color:#3399ff;">VR </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 虛擬鍵盤 </span></strong></span></p> <p><strong><span style="font-size:22px;"><strong>臉書展示VR虛擬打字系統PinchType，動動手指1分鐘能輸入12個單字</strong></span></strong></p> <p>臉書虛擬實境實驗室（Facebook Reality Labs）研究人員最近展示一個VR虛擬打字系統PinchType，能夠讓使用者更容易在VR介面中進行文字輸入或打字，提高使用者體驗。他們在VR環境中打造出一個英文輸入的標準QWERT Y虛擬鍵盤，每當使用者要輸入文字時，就可以開啟該鍵盤來打字，並運用手勢追蹤技術，讓鍵盤上每一組按鍵的字母，對應到左右手指，以不同顏色標記，接著再透過追蹤手指與手指之間的動作（例如用食指捏住姆指），從中選出相應的字母輸入。</p> <p>研究人員表示，透過這樣的方式，平均每分鐘可以輸入12個英文單字，雖然比起傳統VR介面輸入方式快，但對照手機上的輸入，約為35個英文字，該輸入方式仍有改善的空間。目前仍處於實驗階段。</p> <p><strong><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">VR觸覺 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> CMU大學 </span></strong></span></strong></p> <p><strong><span style="font-size:22px;"><strong>實現VR觸感操控有新作法，CMU研究員展示可穿戴VR觸覺反饋系統Wireality</strong></span></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%963-%E5%9C%963-AR%E2%80%A7VR%E6%9C%88%E5%A0%B1.jpg" style="width: 600px; height: 334px;" /></p> <p>美國卡內基美隆大學（CMU）研究人員近日開發了一套可穿戴VR觸覺反饋系統Wireality，讓用戶在進行VR體驗時，也能感受到觸摸物體的逼真感受。他們利用多條可伸縮的弦線，連接手指關節和手腕，並透過在肩膀上安裝一個彈簧加壓控制器來對這些弦線進行拉扯或放鬆，藉此模擬手掌碰觸各掌感受到虛擬牆面、欄杆或不規則表面產生的不同阻力，來與這些虛擬物件進行更沉浸互動。CMU研究人員表示，透過這種方式來實現VR觸覺反饋，既可減輕裝置本身重量，也較為省電，而且更省成本。他們預估，單價將不到50美元。這項研究成果先前獲得今年CHI 2020會議最佳論文獎。</p> <p><strong><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">微軟 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 混合實境 </span></strong></span></strong></p> <p><strong><strong><span style="font-size:22px;"><strong>微軟延攬前蘋果硬體研發大將Rubén Caballero負責下一代HoloLens研發</strong></span></strong></strong></p> <p>微軟近日找來了前蘋果硬體研發大將Rubén Caballero，來擔任該公司混合實境與AI部門工程研發副總裁。Ruben Caballero曾是開發出蘋果iPhone硬體的最重要推手之一，後來更負責過包括iPad、Apple Watch、Macintosh和其他硬體產品的研發，過去他也曾一手打造前二代Apple TV與Airport裝置，還是蘋果無線設計和技術小組的主要負責人，負責主導下一代5G手機硬體技術。Ruben Caballero在蘋果任職15年，直到去年才離開，期間也曾在一家新創公司Humane擔任技術顧問，直到今年3月才正式加入微軟。之後RubenCaballero也將負責包括下一代HoloLens產品研發，及其相關的硬體專案。</p> <p><span style=" color:#ffffff;"><strong><span style="background-color:#3399ff;">虛擬實境</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> SteamVR </span></strong></span></p> <p><strong><span style="font-size:22px;"><strong>德國VR應用開發商推出VR新工具Holoswitch，讓用戶體驗VR能不漏接手機訊息</strong></span></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%964-%E5%9C%964-AR%E2%80%A7VR%E6%9C%88%E5%A0%B1.jpg" style="width: 600px; height: 297px;" /></p> <p>德國VR應用開發商Triple A Code GmbH近日推出一個VR工具Holoswitch，能夠讓用戶無須拿下VR頭戴裝置的情況下，仍可查看真實世界的手機訊息，雖然還只是Early Access體驗版本，尚未推出正式版本，但該公司表示，通過使用該VR工具，可以將VR頭戴裝置與手機進行配對，讓使用者在全神貫注體驗VR遊戲的同時，依然可以接收到手機上來電、查看訊息、或應用通知等，透過將這些訊息轉成虛擬通知，即時呈現在VR頭戴裝置的螢幕畫面裡，提醒使用者注意，而較不容易錯過該訊息。甚至還可以將VR體驗中拍攝的照片儲存在手機裡。該工具可以支援HTC Vive、Valve Index、Oculus Ri/RiS、Oculus Quest和Windows Mixed Reality等VR或MR設備，不過，目前僅能在SteamVR虛擬實境平臺與Android行動裝置上來執行，iOS平臺之後才會支援。目前該VR工具已推出，售價5.99元。</p> <p><span style=" color:#ffffff;"><strong><span style="background-color:#3399ff;">AR眼鏡 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Arm </span></strong></span></p> <p><strong><span style="font-size:22px;"><strong>Arm調查顯示年輕人對於AR眼鏡最感興趣，最想結合手機App功能 </strong></span></strong></p> <p>Arm近日委託完成一份AR眼境的消費者調查顯示，有半數受訪者對於使用AR眼鏡抱持興趣，特別是運用在語言翻譯上，而有戴眼鏡者，比起沒帶眼鏡的人對於AR眼鏡表現更高興趣。進一步以年齡分布來看，16到24歲的年輕人對於使用AR眼鏡的態度最積極，反觀，55到64歲年長者使用意願最低。該報告還發現，年輕一代更傾向用AR眼鏡的同時，也能夠繼續使用手機App功能。至於多數年長者則傾向使用它來改善日常生活行為。責任編輯／余至浩</p> <p><strong>圖片來源／HTC、Adobe、卡內基美隆大學、Triple A Code GmbH</strong></p> <p><strong><strong><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 更多AR‧VR動態 </span></strong></span></strong></strong></p> <p><strong><strong>1.Valve決定以後SteamVR軟體更新不再支援macOS，將專注Windows和Linux版本開發</strong></strong></p> <p><strong><strong>2.臉書將停止提供三星手機用的VR頭戴裝置Gear VR的軟體更新</strong></strong></p> <p><strong><strong>3.遭受疫情拖累，混合實境裝置製造商Magic Leap傳將大幅重整裁撤半數員工，人數多達千人</strong></strong></p> <p><strong><strong>資料來源：iThome整理，2020年4月</strong></strong></p> </div></div></div>
2020/5/7 11:13作者余至浩https://www.ithome.com.tw/news/137453
Google推網站健康度統一指標計畫Web Vitals
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google推動<a href="https://blog.chromium.org/2020/05/introducing-web-vitals-essential-metrics.html" target="_blank">Web Vitals計畫</a>，以提供網站開發者一套統一的用戶體驗和效能衡量標準。Google提到，網站要在長期發展上成功，就必須最佳化使用者體驗，雖然過去他們提供了許多指標和工具，讓使用者用來改善用戶體驗，但是過多的指標和工具，反而影響了網站最佳化、清晰度和一致性的程度，因此Google決定發起Web Vitals計畫，來統一這些評估指標和工具。</p> <p>雖然用來評估使用者體驗品質的面向很多，甚至有一些跟網站或是上下文有關係，但Google表示，有一組常見的訊號適用各類型的網站，他們稱為Core Web Vitals，包括載入體驗、互動性和網頁內容的視覺穩定性，而這三項成為2020 Core Web Vitals的基礎。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/pasted%20image%200(5).png" style="width: 580px;" /></p> <p>Core Web Vitals中用來評估載入體驗的是LCP（Largest Contentful Paint）指標，用來衡量瀏覽窗口中，可見最大內容元素的渲染時間，Google提到，LCP是一項以用戶為中心，衡量用戶感受載入速度的重要指標，因為其標記了頁面主要內容，可能已載入的時間點，因此LCP時間越快越好，快速的LCP可讓用戶確信頁面正常運作。</p> <p>第二項指標則為FID（First Input Delay），FID衡量用戶首次和頁面互動，到瀏覽器實際能夠對該動作回應之間的時間，用戶的操作包含點擊連結、按鈕或是自定義的JavaScript控制元件等。而FID是一個以用戶為中心，衡量載入回應性的重要標準，因為FID可以量化用戶嘗試與無回應的頁面互動時的體驗，越低的FID有助於使用者確定頁面正常運作。</p> <p>第三項指標則是CLS（Cumulative Layout Shift），用來測量頁面在整個生命周期中，每次意外的布局移動中，所有個別布局移動的分數總和，Google提到，每當可見元素從上一個影格到下一個影格改變位置時，便會發生布局移動，而這些布局移動的分數累計，便是一個以使用者為中心，衡量視覺穩定性的重要指標，能夠量化用戶經歷的布局移動頻率，較低的CLS有助於帶來更佳的瀏覽體驗。</p> <p>網站管理者可以使用Chrome UX Report工具，快速評估網站在Web Vitals指標的表現，BigQuery上的資料集，也提供了所有Core Web Vitals公開可存取的直方圖，Google現正在開發新的REST API，使存取URL以及原始層級資料更容易些。</p> <p>Google同時也建議，所有網站管理者，都應該收集自家網站用戶的真實Core Web Vital分析資料。目前Chrome與不少瀏覽器都開始支援Core Web Vitals規範草案，而為了讓開發者能夠簡單地測量網站Core Web Vitals效能，Google也啟動了一個開源Web-vitals JavaScript函式庫專案，該函式庫可與其他支援自定義指標的分析供應商解決方案一併使用。</p> <p>另外，Google還釋出了Core Web Vitals的Chrome擴充套件開發者預覽，該工具能以視覺化指示器顯示每個Core Web Vitals的狀態，Google預告，未來還會和Chrome UX Report工具整合，呈現匯總資料。</p> </div></div></div>
2020/5/7 10:40作者李建興https://www.ithome.com.tw/news/137434
Google首度公開政府請求企業用戶資料的數據
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://cloud.google.com/blog/products/identity-security/google-clouds-semi-annual-transparency-report-now-available" target="_blank">Google發布了半年度使用者訊息請求透明度報告</a>，並首次公開政府向Google請求企業資料的統計報告，資料顯示，從2019年7月至2019年12月，Google收到來自政府針對企業資料的請求數量有282件，占總數的0.3％。</p> <p>Google為了要展示該公司在透明度上的努力，在去年的時候，向外界承諾會在2020年，公布GCP和和G Suite企業雲客戶資料的政府請求數量，因此在本次的透明度報告，額外加入這項資訊，而且往後的透明度報告也都會包含這項訊息。</p> <p>從2009年以來，使用者資訊揭露請求數量都逐年上升，而受影響的帳號數量，也呈現上升的趨勢，在2019年下半年，7月到12月的資料，兩個數字都達到新高峰，政府對用戶資訊的請求，共有81,785件，而針對企業的請求數量，則有282件占全部的0.3％。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%88%AA%E5%9C%96%202020-05-06%20%E4%B8%8B%E5%8D%887_14_58.jpg" style="width: 580px;" /></p> <p>而在282件中，與G Suite企業雲用戶相關的請求，Google有產生資料的共有152件，Google表示，他們對每一個案例，都會審查請求，確保符合政策、慣例以及適用法律。Google還強調，他們沒有依照任何的政府請求，提供GCP企業雲上的用戶資料。</p> <p>另外，針對公部門的用戶，他們還沒有收到任何來自其他國家政府，對另一個國家政府資料的請求，Google表示，萬一將來發生類似的事件，他們會將請求轉給用戶，並在必要時拒絕該請求。</p> <p>Google還提到，用戶應該對儲存在雲中的資料握有控制權，因此他們最近更新了部分加密功能，強化用戶對資料的控制能力，並提供存取資料的時間和方法的可見性。其GCP外部金鑰管理器現在已經正式推出，用戶可以使用Google外部的第三方金鑰管理系統，儲存和管理用來加密資料的金鑰；還有正在Alpha測試的金鑰存取正當性功能，可在每次要使用第三方金鑰解密資料時，給予用戶批准與拒絕的機會。</p> </div></div></div>
2020/5/7 10:45作者李建興https://www.ithome.com.tw/news/137450
BEC詐騙集團已將目標鎖定私募基金與創投，三家大型金融公司聯名帳戶遭騙近4千萬元
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>近年全球遭受BEC詐騙的事件仍不斷傳出，最近資安業者更是發現新趨勢，有駭客組織將目標鎖定常有大量資金轉移的私募基金。近日Check Point揭露一起實際案例，是英國私募基金遭騙110萬英鎊（約3,900萬元）。</p> <p>在這起事件中，實際損失為53萬英鎊，該犯罪組織在去年底將資金分成4筆交易轉出，所幸，銀行攔阻了其他匯出金流，因此有一半資金被追回，其餘則有待執法機構跨國追查。</p> <p>由於這起BEC詐騙案之前，Check Point曾公布另一起發生在2019年初的事件，是關於中國創業投資公司對以色列新創公司的投資資金，遭到攻擊者詐騙轉帳100萬美元。因此他們提醒，不只是一般企業會受害，私募基金與創業投資（Venture Capital）現也成為BEC詐騙攻擊的鎖定目標。</p> <p>究其主要原因，這類公司每週都會有大量資金的轉移，包括新合作夥伴與第三方提供商的金流，使之成為攻擊者覬覦的對象。</p> <p>這次事件的遇害對象，是英國與以色列的三家大型金融公司，他們的聯名帳戶，遭到詐騙轉帳，Check Point是在2019年12月16日，接受他們委託，並在近日公布其調查發現，特別的是，他們指出是The Florentine Banker所為，並具體剖析了網路詐騙集團的攻擊流程，讓外界對於這類精心設計的攻擊行為，以及騙局，能有更深入的瞭解。</p> <h2><strong>從網釣郵件開始攻勢，透過五大步驟將資金騙入駭客帳戶</strong></h2> <p>攻擊者是如何發動這場BEC詐騙？該公司IR小組分析師Matan Ben David親自揭露細節，首先，The Florentine Banker是透過網路釣魚開始發動攻勢。</p> <p>他指出，第一批釣魚郵件僅針對兩名人員，但其中就有一人被騙走了登入帳密。他並舉例，由於受害公司使用的是Office 365的電子郵件，因此，在2019年10月9日的駭客的網釣郵件內容，是偽裝成Office 365錯誤訊息的通知。</p> <p>同時，他也補充說明，這樣的網路釣魚攻擊將持續數週且交替進行，並會加入新的目標對象，直到獲得公司的整個財務狀況。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E4%B8%BB%E5%9C%96%EF%BC%89%E7%A7%81%E5%8B%9F%E5%9F%BA%E9%87%91%E8%88%87%E5%89%B5%E6%8A%95%E9%81%ADBEC%E8%A9%90%E9%A8%99%E9%8E%96%E5%AE%9A_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90Check%20Point.png" style="width: 600px;" /></p> <blockquote><p>有三家大型金融公司的聯名帳戶遭BEC詐騙，根據Check Point調查，指出釣魚郵件是滲透企業網路的首要媒介，這起案例就是偽裝成目標公司使用的Office 365系統通知信。（圖片來源：Check Point）</p> </blockquote> <p>那麼攻擊者是如何不被發現呢？在初步的網釣攻擊之後，Check Point將The Florentine Banker的攻擊拆解為五大階段，包括觀察、控制與隔離、相似的設定，以及要錢與轉帳。</p> <p>根據Matan Ben David的說明，在觀察階段，攻擊者在竊取公司員工電子郵件帳密後，會先閱讀該公司的電子郵件，以掌握一些關鍵資訊，包括公司匯款的各個渠道，公司內部的重要角色，以及公司外部如客戶、律師、會計師與銀行等第三方關係。這樣的過程，他們可能會耐心用上數週或數月來觀察，以描繪出公司的業務計畫和流程。</p> <p>接下來，攻擊者會為之後的攻擊做準備，包括對該公司人員的郵件進行控制與隔離，以及註冊與往來公司相似的網域名稱。</p> <p>Matan Ben David指出，攻擊者會透過建立郵件規則的方式，讓受害者與其他人的信件隔離。例如，收到含有發票（invoice）、退回（returned）、失敗（fail）文字內容的信件時，自動轉移到其他郵件資料夾中，像是原是接收RSS Feeds的郵件資料夾。</p> <p>此外，攻擊者會註冊相似的網域名稱並發送電子郵件，以偽裝成該公司或合作業者的來信。舉例來說，假設該公司網域是finance-firm.com，與對方公司banking-service.com有電子郵件聯繫的關係，攻擊者可以註冊finance-firms.com與banking-services.com，網域名稱當中多了一個s，由於網域僅有些微差距，收件者容易忽略，誤以為仍是對方來信或回信。</p> <p>換言之，在上述兩個準備步驟之下，就是攻擊者可以冒充身分操弄的關鍵。因為這時，由於攻擊者已對目標公司接收信件有控制權，並可偽裝看似合法且受信任的電子郵件，可以發新的郵件，也可以繼續原有的信件對話。Matan Ben David認為，這在實質上已經構成了一種中間人攻擊，而且不用利用真正的公司電子郵件帳戶去發送。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/image4_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90Check%20Point.png" style="width: 600px;" /></p> <blockquote><p>攻擊者為了要無聲無息的介入雙方的溝通，Check Point指出，從發動網釣郵件讓用戶上鉤，到閱讀受害者電子郵件以描繪出公司的業務計畫和流程，更重要的關鍵就是，駭客竄改了受害者的電子郵件收信規則，做到郵件聯繫上的控制與隔離，同時，利用註冊相似的電子郵件信箱來冒充一方身分。<span style="font-family: Georgia, Times, "Times New Roman", serif; font-style: italic;">（圖片來源：Check Point）</span></p> </blockquote> <p>後續，攻擊者在要錢階段會透過兩種手法，包括攔截合法電匯交易，以及產生新的電匯交易。</p> <p>在這次案例中，由於攻擊者已從郵件內容得知一樁匯款計畫，因此，攻擊者從偽裝的電子郵件發送訊息，假冒另一方並建議使用英國的銀行帳戶來加快交易過程，儘管接收者回信表示他們在英國沒有帳戶，此時，攻擊者就趁此機會，提供對方一個備用的英國銀行帳戶。</p> <p>同時，由於攻擊者先前已瞭解該公司的轉帳程序與細節，掌握了最重要的公司關鍵負責人，以及實際交易的銀行，因此攻擊者檢視了雙方往來的電子郵件，並利用從中獲取的資訊，與轉帳銀行的聯絡人聯繫，通知有新的匯款交易。</p> <p>到了最後的轉帳階段，攻擊者將會持續介入操弄這些郵件對話，直到第三方批准新的銀行資訊並確認交易。</p> <p>由於BEC詐騙持續多年，就連美國FBI也不斷發出警告，企業對於這類詐騙的攻擊步驟也必須有所認識。包括釣魚郵件是滲透企業網路的第一大媒介，相關防護解決方案與員工教育訓練，以及處理電匯時的二次驗證，都將是重要注意事項。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/image5_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90Check%20Point.png" style="width: 600px;" /></p> <blockquote><p>在調查過程中，該公司IR小組發現攻擊者共使用了7個不同的相似網域名稱，他們並發現該集團鎖定全球不同國家，行業別也不盡相同。例如，他們從相關WHOIS資訊，找到近兩年該組織註冊的39個相似網域名稱，等於是其他被攻擊者鎖定的目標公司，而這些公司遍布不同國家，美國佔半數，其他還包含加拿大、義大利、丹麥、土耳其、南非、印度與德國。</p> <p>另外，這個集團的背景，他們也有相關描述，例如，僅針對英語，執行時間在上班的周一到週五，詐欺銀行詐戶位於中國香港與英國。<span style="font-family: Georgia, Times, "Times New Roman", serif; font-style: italic;">（圖片來源：Check Point）</span></p> </blockquote> </div></div></div>
2020/5/7 11:02作者羅正漢https://www.ithome.com.tw/news/137452
【直擊Web科技最前線：W3C諮詢委員會成員Michel Buffa】音訊外掛有新標準，連複雜電音混音軟體都能Web化
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>網路技術蓬勃發展、瀏覽器迅速普及，也催生了低階程式語言WebAssembly，讓瀏覽器能直接高效能執行多種應用程式，比如遊戲、視訊、音訊轉碼等。法國尼斯大學電腦科學教授、同時也是W3C全球資訊網協會諮詢委員會成員的Michel Buffa，在這次大會中，分享了WebAssembly技術在如何影響網頁音訊（WebAudio）的發展，來在網頁上執行原本肥大的電子音樂編輯程式，打造電音所需的外掛程式（Plug-ins）。</p> <p><strong><span style="font-size:28px;">WAP可在網頁上打造外掛程式，但使用門檻高</span></strong></p> <p>Michel Buffa指出，電子音樂市場發展以來，幾乎由商業性大廠主導，在音樂製作方面，也以非網頁軟體為主，特別是數位音樂製作軟體（DAW）。不過，DAW功能並非包山包海，於是，社群以C或C++等程式語言來開發外掛程式，進一步擴充DAW功能。</p> <p>隨著外掛程式興起，為打造一套外掛標準，2年前，Michel Buffa集結其他開發者和研究員，提出一套網路音訊外掛程式的開發標準WAP（WebAudio Plugins）。</p> <p>這個標準，可讓使用者在網頁上，利用JavaScript等程式語言，來打造電音外掛、編輯音樂。不只如此，在網頁上，還能透過API，整合由不同程式碼撰寫的外掛程式，並利用這些外掛程式，來製作更多音樂效果。</p> <p>雖然WAP能讓使用者在網頁上製作電音，卻也凸顯了使用門檻高的缺點。這是因為，音訊外掛程式組成複雜，包括由演算法組成的標準即時數位訊號處理（DSP），以及使用者介面（UI）和MIDI控制元件等。</p> <p>因此，開發外掛程式本身就不容易，而且在除錯時，還需要特殊工具，才能處理。</p> <p><span style="font-size:28px;"><strong>藉助WebAssembly，簡化外掛程式開發</strong></span></p> <p>於是，WebAudio社群希望簡化外掛程式的開發，對WebAssembly呼聲越來越高，希望以WebAssembly線上工具，來打造端到端的WAP電音製作器。</p> <p>其中著名的例子，就是使用電音外掛整合開發環境Faust IDE，來進行音訊訊號處理、製作音樂。</p> <p>Michel Buffa指出，Faust IDE以WebAssembly撰寫，可直接在瀏覽器開發外掛程式。Faust IDE具有來源程式碼編輯器、即時音訊分析器，也提供不同的視覺化圖表，讓使用者參考。最重要的是，Faust IDE還有一個預設、可全面操作的圖形使用者介面（GUI），讓使用者更容易上手。</p> <p>此外，Fasut IDE還可直接在瀏覽器上，進行程式除錯。最後，使用者可將在Faust IDE製作的外掛程式，直接發布或匯出到其他平臺上。</p> <p><strong><span style="font-size:28px;">WAP下一步：打造收斂層支援所有外掛</span></strong></p> <p>話鋒一轉，Michel Buffa表示，現階段的WAP仍有一個挑戰，也就是各家開發的外掛程式，特別是商業大廠，多半使用自己的API，容易出現不相容的問題。為解決這個困難，包括Faust、個別開發者和研究員在內的WebAudio社群成員，都正研發WAP 2.0，目標是要打造一個收斂層，來支援所有的外掛程式。</p> </div></div></div>
2020/5/7 09:00作者王若樸https://www.ithome.com.tw/news/137317
【直擊Web科技最前線：馬里蘭大學電腦科學系教授Jen Golbeck】社群平臺假帳號氾濫，40年老方法也能揪出灌水機…
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>網路技術帶動社群媒體發展，讓大眾更快速與親友分享生活點滴，甚至用來打造個人品牌。但社群媒體的興盛，卻也產生假帳號買賣，專門替特定帳號衝讚數，或是投票灌水、分享特定貼文等。美國馬里蘭大學電腦科學系教授Jen Golbeck在今年大會中，分享自己如何以40年前的老方法，來揪出臉書、Twitter上的衝讚機器人。</p> <p>Jen Golbeck指出，衝讚數的假帳號機器人因使用者需求而存在，讚數多，就越能放大自己的影響力。就市場行情來說，美金1元就能買到50至100個讚，便宜的價格更導致假帳號的猖獗。</p> <p>也因此，各大社群平臺利用不同方法，來打擊假帳號。比如根據使用者特徵、好友數、活動時間、貼文內容和語句情感等特徵，訓練一套系統，來自動判斷帳號真偽。</p> <p><span style="font-size:28px;"><strong>採用40年班佛定律，從好友數、追蹤人數看出端倪</strong></span></p> <p>但Jen Golbeck認為：「還有一個更簡單的方法，能找出假帳號，」也就是班佛定律（Benford's Law）。班佛定律40年前興起，是指在日常生活的數據中，數字1到9出現的機率，以1最大，且隨著數字增長，出現機率遞減。</p> <p>舉例來說，以1為首位數字的出現機率，約為30%，以9為首位數字的機率，則是4.6%。</p> <p>於是，Jen Golbeck利用這個方法，從Twitter、臉書、Pinterest、Google Plus和LiveJournal等社群平臺中，找出帳號好友數和追蹤人數等數值分布，來核對是否符合班佛定律。</p> <p><strong><span style="font-size:28px;">自掏腰包買轉推數，從中揪出俄羅斯假帳號軍團</span></strong></p> <p>為衡量班佛定律的符合程度，她採用卡方檢驗（Chi-square test）來檢測P值；如果P值小於0.05，就表示不符合班佛定律。</p> <p>為展開研究，她自掏腰包，購買臉書和Twitter的讚數與轉推數，來轉推或按讚自己的貼文。她解釋，她先利用新設的帳號，發出無意義的貼文，比如只有一個數字，然後用買來的服務，來轉推或按讚這些貼文。</p> <p>接著，她觀察，這些轉推或按讚的貼文中，有哪些陌生帳號也轉推或按讚。然後，她再分析這些陌生帳號及其追蹤者，來確認真偽。</p> <p>在研究中，Jen Golbeck處理了數萬個帳號，「不出所料，幾乎所有帳號都符合班佛定律，只有100多個有問題。」</p> <p>於是，她深入調查這100多個帳號，發現「除了1個是真人外，其餘都是一模一樣的俄羅斯機器人假帳號。」這些帳號隨機推文，內容不是從操作手冊節錄的句子，就是小說段落，「顯然由同一個演算法來控制。」</p> <p>隨著進一步的調查，Jen Golbeck也發現，這些機器人，是一支俄羅斯假帳號軍團的一部分。她也在後來的幾年間，觀察這些機器人的行為。驚訝的是，這些行為模型並未改變。</p> <p>「也許，這些機器人長期進行這些隨機、模擬人類的行為，是要讓自己的存在更合理，不被糾察系統抓到。」她推測，等到時機成熟時，其中幾個機器人帳號，也許會進行灌水、衝讚等行為。</p> <p>而最好的解法，莫過於找出機器難以控制的行為特徵，來辨識帳號真實身分。</p> </div></div></div>
2020/5/7 09:00作者王若樸https://www.ithome.com.tw/news/137318
【直擊Web科技最前線：數位政委唐鳳】善用網路快速傳播特質，臺灣用3大社會科技創新來抗疫
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>這次武漢肺炎（COVID-19）疫情爆發以來，數位政委唐鳳是臺灣科技防疫的關鍵推手之一，不僅在短短數天內連結民間IT好手，利用政府開放資料打造口罩地圖，也與行政團隊策畫了口罩實名制2.0的系統，甚至是後來最新版3.0的推動，都功不可沒。</p> <p>在這次第31屆大會中，唐鳳開幕致詞，分享了臺灣在這波疫情下，如何運用網路科技來防疫。她總結，臺灣在數位社會創新方面有三大特點：快速（Fast）、公平（Fair）和趣味（Fun）。</p> <p><span style="font-size:28px;"><strong>善用網路快速傳遞資訊，捕捉關鍵訊息</strong></span></p> <p>首先，Fast是指利用網路科技，來快速搜集情資、快速反應。比如，武漢肺炎爆發之初，臺灣網友在熱門網路論壇ptt上，轉貼了武漢醫生李文亮的警告（華南水果海鮮市場確診了7例SARS）。在轉貼當日，也就是2019年12月31日，臺灣疾管署一大早就發現了這條消息，進行查證後，當天就發信通知WHO。隔天1月1日，政府部門立即啟動檢查程序，對武漢抵臺班機的乘客，進行健康檢查。</p> <p>唐鳳指出，這凸顯兩件事，一是臺灣社會信任政府，才會在公開網站上提到疫情爆發；再來，政府也信任人民，才會認真處理資訊。</p> <p>她也舉另一個例子，來說明網路技術如何達到科技防疫。為因應疫情而開設的中央流行疫情指揮中心，藉助網路直播技術，每日串流播放例行記者會影片，不只讓大眾掌握第一手資訊，也針對媒體的提問，快速回應。比如，先前媒體提到小學男童不敢戴粉紅色口罩、怕被同學嘲笑，隔日，指揮中心和其他政府官員，就戴上了粉紅色口罩，來以身示範。</p> <p>再來，臺灣也善用網路科技實踐公平（Fair），比如在疫情之初，就運用政府開放資料，來打造口罩實名制預購系統，改善口罩分配不均的問題。重要的是，透過開放資料平臺，釋出了各藥局的口罩存量動態，每3分鐘更新一次。民間社群和企業，正是利用這些資料，開發許多Chatbot、App和虛擬助理，來幫助民眾查詢口罩存量和購買資訊。</p> <p>不只如此，分析口罩購買數據後發現，工時長的上班族，難以配合藥局營業時間購買口罩。因此，政府快速打造新系統，近日更推出了口罩實名制3.0，讓民眾可於四大超商，以健保卡繳費、預購。</p> <p>然而，網路的快速傳播，雖然能夠快速傳輸正確的訊息，但也可能被濫用，用以散佈錯誤資訊和聳動內容，造成謠言或恐慌。臺灣政府以「幽默對抗謠言」（Humor over rumor）的趣味手法，透過生動有趣的幽默內容，來應對謠言。</p> <p>唐鳳點出，特別是在疫情期間，民眾容易誤傳不正確的資訊，比如衛生紙原料挪用來製作口罩，造成民眾瘋搶衛生紙、囤貨。對此，政府也以「咱只有一粒卡臣」的海報，透過社群媒體來說明衛生紙原料產地和口罩的差別，以幽默來散播正確訊息。</p> <p>此外，衛福部為加強衛教宣導，也以可愛的柴犬梗圖，來發布疫情注意事項，比如以兩隻柴犬的距離，來類比室外1公尺的社交距離。這些都是因網路技術而誕生的數位社會創新。</p> </div></div></div>
2020/5/7 09:00作者王若樸https://www.ithome.com.tw/news/137319
【直擊Web科技最前線：臺灣大學和臺大醫院】網路科技催生開放資料，API整合AI加速精準醫療
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>網路技術讓資訊傳播更快速，也強化了資料的連接和使用，比如透過API串接開放資料和數據，再利用AI來分析、預測。曾任臺大醫院醫務秘書暨資訊長、現任臺大資工系教授賴飛羆就在這屆大會中，分享了臺大團隊近幾年如何利用開放資料、AI和大數據，來發展個人化精準醫療服務。</p> <p><span style="font-size:28px;"><strong>API打通任督二脈，打造準確率近9成的AECOPD風險預警系統</strong></span></p> <p>首先，臺大鎖定慢性阻塞性肺病（COPD），要透過開放資料、生理數據和電子病歷，來打造一個急性發作（AECOPD）的風險預測模型。</p> <p>在資料處理上，臺大設置了一個資料庫，來整合不同來源的數據。這些數據分為兩種，第一是開放資料，比如臺灣氣象開放資料、LASS環境網路感測系統的開放資料，再來是不同裝置傳送的資料，像是空氣盒子、智慧手機和智慧手環等，透過各自的API串接到資料庫。</p> <p>這些數據進入資料庫後，還會連同臺大醫院的臨床資料，一起傳送至自行開發的AI風險預測模型。而分析後的結果，會同時通知使用者和院方。</p> <p>在模型建造上，臺大首先收集了去年3月至今年2月以來，65位COPD患者的臨床資料。這些資料包括了英國醫學研究委員會的mMRC評估表、COPD評估測試表CAT，團隊用來訓練了數十個模型，來預測AECOPD的發生機率。</p> <p>在這個過程中，「我們也找出了判斷ARCOPD的重要特徵，」賴飛羆舉例，像是步數、樓層數、距離、心律等。</p> <p>接著，臺大將模型打造為臨床試驗工具，利用環境資料、生活數據和患者電子病歷，來預測患者未來7天AEROPD的發生率。該試驗自去年4月開始至今年2月，結果發現，模型準確率達87.7%。</p> <p>不只如此，團隊也同時進行另一個試驗，只利用環境開放資料和患者日常生活數據，來預測AECOPD機率。結果發現，「模型準確率達87.4%。」</p> <p><span style="font-size:28px;"><strong>網頁分享AI實力，ICD-10編碼自動轉換任你試</strong></span></p> <p>除了以開放資料和API來打造疾病預警系統，臺大團隊也利用網路，來分享自家開發的國際疾病分類標準ICD-10編碼自動轉換系統。</p> <p>所謂的ICD-10編碼轉換系統，是指將醫師原本的診斷文字說明，自動換換為ICD-10編碼。</p> <p>ICD-10共7碼，可分為ICD-10 CM診斷碼和ICD-10 PCS手術處置碼等兩種。ICD-10 CM中間有個分隔號，將前三碼和後四碼隔開。因為，前三碼為疾病類別，第四到第六碼是病因、解剖部位、嚴重程度，第七碼則是延伸補充。</p> <p>而ICD-10 PCS並沒有間隔號，自第一碼到最後一碼，分別是科別、器官部位、手術目的、更詳細的部位、手術方式、材料、修飾。因此，要自動轉換並不容易，因為文字說明中，常出現中英夾雜、拼法錯誤等問題。雖然如此，團隊還是收集了近2年半的資料，包括14,602個ICD-10 CM、9,780個ICD-10 PCS，還有25萬筆的訓練和驗證資料，來訓練模型。</p> <p>這個模型是改良版迴歸模型GRU，擁有近2萬個超參數，可針對ICD-10 CM和PCS分類預測。此外，團隊也採用注意力模型，來強化關鍵字義的理解力。</p> <p>經驗證，ICD-10 CM分類模型的精確度評估指標F1-Score達0.68，ICD-10 PCS的則是0.58。賴飛羆坦言，模型能有這樣的表現，已不容易。而臺大團隊也不藏私，將自家打造的分類預測器，釋出網頁版（Web ICD10 predictor-GRU），來讓大家使用。</p> </div></div></div>
2020/5/7 09:00作者王若樸https://www.ithome.com.tw/news/137320
【替代硬碟的低成本快閃儲存裝置】QLC快閃記憶體開始進入企業儲存應用
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/960-qlc.png" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Intel</p> </div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>繼應用於SSD之後，QLC快閃記憶體也於近期開始為企業級儲存陣列使用。</p> <p>Intel與美光同時在2018年上半年，發表世界上最早的一批QLC SSD產品，時隔近兩年後，不僅市場上的QLC SSD產品逐漸增加，Pure Storage與Nexsan等儲存系統廠商，也在2019年底到2020年初之間，陸續推出基於QLC快閃記憶體的企業級儲存陣列，因此，讓QLC快閃記憶體的應用擴展，邁出了關鍵一步。</p> <p><strong><span style="font-size:28px;">比預期更好的QLC快閃產品</span></strong></p> <p>打從研發階段起，QLC快閃記憶體在壽命、可靠性與效能的疑慮，便是這種新型快閃記憶體最為人關注的議題。</p> <p>QLC的每個單元可記錄4個位元的資料，比TLC高出33%，更比MLC高出一倍，可提供更高的儲存密度，但相對的，QLC需要控制16組電壓狀態，相較下，TLC與MLC只須控制8種與4種電壓狀態。因此QLC的寫入機制更為複雜與緩慢，在可靠性、壽命與效能方面，先天上就存在局限，但這只是就基本原理的比較，對於實際的產品來說，便未必如此。</p> <p>快閃記憶體的儲存架構，只是影響SSD整體壽命的因素之一，QLC快閃記憶體的先天架構雖然不利於效能與壽命，但結合各式存取管理技術，構成完整的SSD產品後，QLC SSD的整體表現，其實不像原先預期那樣差。</p> <p>事實上，QLC SSD的先天架構雖然存在局限，但拜問世較晚之賜，可以應用更新穎的製程、改進的晶片堆疊架構，以及SLC快取等技術，比起同一世代的TLC產品，雖然有所不如，但比起前幾個世代技術的MLC、TLC產品，實際上的表現已不遜色。</p> <p>我們以Intel在2018年第3季推出的第1代資料中心級QLC SSD產品——基於3D QLC快閃記憶體的D5-P4320系列為例（7.68TB），這款產品的耐用性（PBW，生命週期總寫入容量），相比於同時期推出的資料中心級TLC SSD如DC P4610，耐用性大約只有同容量TLC SSD的1/3，而在效能方面，QLC SSD的讀取效能與TLC SSD相近，寫入效能則有較大落差。</p> <p>不過這是以同一世代產品的對比而言，若與上一世代的TLC SSD相比，則較晚推出的QLC SSD，耐用性與效能表現其實已經相差不遠。</p> <p>而且QLC SSD產品改進的速度十分迅速，以Intel的產品為例，在 2018年中推出的第1代入門級QLC SSD產品660p，之後不到一年時間、於2019年中發表的第2代產品665p，效能便有10%左右的提升，寫入壽命更有50%的躍進。因此我們可以預期，QLC SSD的效能與壽命都還有很大的改善空間。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%9C%AA%E5%91%BD%E5%90%8D-2.jpg" style="width: 600px;" /></p> <p><strong><span style="color: rgb(105, 105, 105);">【比較不同類型快閃記憶體的寫入壽命】</span></strong><strong style="color: rgb(105, 105, 105);">NAND Flash記憶體的發展，朝著更高儲存密度、更低單位成本，但耐用性也更低的方向發展。例如，從SLC、MLC、TLC、QLC，以至剛推出的PLC，儲存密度持續成長，但寫入壽命也不斷降低，因此，QLC與PLC也更依賴控制器的管理與超額配置等機制，來彌補先天壽命的缺陷。</strong><span style="color: rgb(105, 105, 105);">圖片來源／WD</span></p> <p><strong><span style="font-size:28px;">QLC更有利於超額容量配置</span></strong></p> <p>QLC快閃記憶體藉由高儲存密度與低單位成本優勢，也更有利於提供SSD的超額容量配置（Over-Provisioning），來進一步改善效能與壽命。</p> <p>依照美光的實測數據，比起完全不使用超額容量，預設5%超額容量，可使SSD壽命延長一倍，並提高100%的IOPS效能。事實上，多數SSD都提供了7%的超額容量配置，一些強調寫入應用的SSD，則提供了20%以上的超額容量配置，有些儲存設備還允許使用者自行設定超額容量。所謂的超額容量配置，就是系統保留的未使用空間，在額定容量耗盡時，可藉由將資料寫入保留空間，從而讓SSD避免執行會耗損效能與壽命的重新抹寫作業。而利用這些額外空間，SSD不僅可以有效降低寫入放大率（Write Amplification），也能更有效率地執行GC垃圾回收機制（garbage collection）、損耗均衡（wear-leveling）與壞區管理（bad block management）等作業，從而延長SSD使用壽命，並提高寫入效能。</p> <p>然而，超額容量的使用，是以成本為代價，越高比例的超額容量配置，能帶來更大幅度的效能與壽命改善，不過，成本也越高，雖然長期來看有效益，但用戶必須付出較高的短期成本。</p> <p>不過隨著QLC這種低單位成本的快閃記憶體實用化，將可望緩解這個問題，讓用戶可以使用更高的超額容量配置，但又不致增加太多成本負擔。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0507-QLC.jpg" style="width: 500px;" /></p> <p><span style="color:#696969;"><strong>【QLC快閃記憶體提供更高儲存密度】QLC NAND快閃記憶體每個單元可記錄4個位元的資料，而MLC與TLC快閃記憶體的每個單元則只能記錄2個位元與3個位元的資料，因而QLC快閃記憶體的儲存密度較MLC與TLC分別高出一倍與33%，適合作為低成本的大容量儲存裝置，自2018年中起，開始被應用SSD上，接著又從2019年底擴散到儲存陣列產品中，扮演替代硬碟的低成本快閃儲存裝置角色。</strong>（圖片來源／Intel）</span></p> <p><strong><span style="font-size:28px;">QLC不僅止於傳統硬碟的替代者</span></strong></p> <p>雖然QLC SSD的實際表現，可以接近低階TLC SSD的層次，但目前的QLC SSD供應商，以及採用QLC SSD的儲存陣列產品，都不是把QLC當作TLC的後繼者，而是讓其扮演傳統機械式硬碟替代者的角色。在作為大容量儲存應用時，QLC SSD可擁有與硬碟同等級的低廉成本，同時還有效能、空間與能耗的優勢。</p> <p>儘管QLC SSD的效能比不上TLC SSD，但依然高於傳統的機械式硬碟，還擁有容量密度的優勢，只需較少的數量，就能滿足同樣的效能與空間需求。</p> <p>如Pure Storage與Nexsan這兩家QLC快閃儲存陣列的先驅廠商，都把他們的產品定位於二線大容量儲存應用，而與基於TLC的第一線產品有所區隔。</p> <p>然而，隨著QLC快閃記憶體技術的持續改進，當前這種區分TLC與MLC用途的作法，很可能會產生變化，甚至重演幾年前TLC取代MLC的歷史。</p> <p>距今不過4、5年，當時TLC快閃記憶體產品剛投入市場，在MLC與TLC之間，也存在著類似的應用區分——MLC擁有較佳的效能與壽命，TLC則在儲存密度與成本方面居於優勢。</p> <p>但隨著技術的演進，改進後的TLC，也具備足夠的效能與壽命，這也促使廠商與用戶們都趨向使用成本更低、儲存密度更高的TLC，而TLC最終也取代了MLC的角色。</p> <p>日後QLC很可能重演這樣的發展，經過廠商進一步改進後，便能取代一部份TLC的角色，特別是在低階快閃儲存產品方面。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/30-%E6%8A%80%E8%A1%93%E5%B0%88%E9%A1%8C-%E5%9C%96%E8%A1%A8.png" style="text-align: center; width: 600px;" /></p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E5%BF%AB%E9%96%83%E5%84%B2%E5%AD%98">快閃儲存</a></div><div class="field-item odd"><a href="/tags/qlc">QLC</a></div><div class="field-item even"><a href="/tags/%E5%BF%AB%E9%96%83%E8%A8%98%E6%86%B6%E9%AB%94">快閃記憶體</a></div><div class="field-item odd"><a href="/tags/%E4%BC%81%E6%A5%AD%E5%84%B2%E5%AD%98%E6%87%89%E7%94%A8">企業儲存應用</a></div></div></div>
2020/5/7 09:00作者張明德https://www.ithome.com.tw/tech/137324
模組化是一級公民
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>模組是系統的小單元，管理API的單位，我們可以獨立創建、重複使用、進行擴充，無論語言技術在模組化方面是否明確支援，模組化的設計考量，應該在設計系統的過程中，始終當成一級公民來看待。</p> <p><span style="font-size:28px;"><strong>模組化是或不是什麼？</strong></span></p> <p>對於不同語言來說，「模組」這個名詞可能代表不同技術。例如，Python/JavaScript將一個原始碼檔案視為模組，可控制原始碼檔案中的API是否公開；Go將其套件的概念擴充為模組，模組可以包含數個套件，可描述模組間的相依性與版本；而Java 9將模組視為套件的集合，可控制套件是否公開、模組間相依性與版本等更多特性。</p> <p>然而，模組化的思考與設計，與各語言技術上的「模組」定義沒有直接關聯。</p> <p>因為，分門別類地管理實體原始碼檔案，為API設計名稱空間，或者使用語言中直接稱呼為「模組」的技術，並不等於從事模組化設計，充其量只是模組化的過程可能採用的實作方式，而技術層面上剛好支援罷了。</p> <p>Java 8以前的rt.jar就是絕佳的例子，但它模組化了嗎？沒有！因為JAR並不是模組的邊界，充其量只是一堆套件的組合，在類別路徑下被攤開為一片平坦的API清單，這些API彼此間互相取用，開發者難以釐清關係，從中只擷取想要的子模組，從而令過去的Java執行環境難以瘦身。</p> <p>在面對一組API的設計與組織時，開發者若開始思考著，在改變此API時，特別是改變API公開介面時，會影響系統中多少區塊？只有這個原始碼、套件（資料夾）？還是會擴及其他區域？在設計這個API時，應該將它放到哪個原始碼或套件之中？其他原始碼、套件中的API變更時，會對這塊API造成多大影響？事實上，面對這類問題時，就是在思考模組化了。</p> <p>從另一個角度來看，在查看或試著理解系統時，思考著該從哪一塊開始看起；在思考著某個區塊的設計，可否獨立出來在其他系統中使用；在試著為API分門別類時，想著這是必要的基礎API，或是額外的效用（Utility）API等問題時，也是試著在進行模組化的思考了。</p> <p>便於建立與設計、易於重用與擴充、便於理解的分類、妥善隱藏的實作細節，以及良好定義的公開性、清楚的相依關係與版本控制等，當我們思考著如何令手邊的一組API在上述考量下取得平衡，這才是模組化設計。</p> <p><span style="font-size:28px;"><strong>模組的邊界</strong></span></p> <p>乍看之下，這不是跟設計函式、類別等很像嗎？某些程度上是有點像，不過粒度要來得更大，因為，模組相依並非以函式或類別的等級在看待，模組化設計會是以整體關係來思考，就算A模組只取用了B模組中的一個函式，A模組就算是整個依賴在B模組了。</p> <p>正因為粒度被放大了，慣於以函式、類別粒度來思考的開發者，很容易忽略模組邊界這件事，就算單看函式、類別間的關係在設計上還算良好，卻看不清楚模組的邊界在哪裡。</p> <p>近年常見微服務的設計與探討，當中就可以發現許多例子。</p> <p>在很大程度上，模組化設計與微服務設計之間有很大的同質性，因為單體應用程式是否易於拆解出微服務，關鍵就在於單體應用程式本身設計上，是否有良好的模組邊界，而單體應用程式往往難以拆解為微服務，這件事實也就說明了開發者經常忽略模組邊界。</p> <p>可否獨立地重複使用，是思考模組邊界的一個方式，通常有兩個部份要思考：公開哪些API，以及如何相依在另一模組。直接依賴另一模組的公開API可能是不利的，若是如此，應該自定一個銜接介面，包裹相依的模組，以利日後抽換模組。</p> <p>單純只思考獨立性，以及可否重複使用，也可能令模組之間，有著錯綜複雜的關係（想想Java 8以前的標準API），因此，另一種思考模組邊界的方式是：可否清楚地畫分並理解系統的組成。想想看，假以時日回頭或者是其他開發者查看系統時，可否清楚地辨識出各個模組，以及他們組成系統的順序或關係。</p> <p>以特定功能或任務來組織模組是種方式，例如，我們可以將矩陣運算相關功能組織為模組，或者將團隊任務的邊界對齊模組邊界；在《Java 9模組化》第五章的〈決定模組邊界〉中，也談到類似作法可以參考。</p> <p><strong><span style="font-size:28px;">模組化的策略</span></strong></p> <p>在〈決定模組邊界〉當中，也談到下列這些事情，那就是，模組化下的種種考量之間「有些張力（tension），這裡沒有一體適用的解決方案」，實際上，將來如果程式庫的規模擴大、版本更迭等情況下，面臨的考量也會不同。</p> <p>如果能依需求而適時進行重構是最好的，然而，版本控制就相對地重要，因為這會有利於模組的客戶端能做出相對應的措施，各版本號之間要有明確的語意畫分，適當地透過棄用警訊，在幾個小版本之間暫時維持相容性，在大版本間完成模組的重構調整。</p> <p>別以為使用了相依管理工具，我們此時就算完成了模組化設計，因為，相依管理工具其實只是解決模組的版本問題，並不見得解決了模組穿透之類的問題。</p> <p>例如，開發者不該輕忽地呼叫模組A依賴的底層模組B，因為未來A模組可能不再依賴模組B，相依管理工具屆時也就不會下載模組B，這時開發者該怎麼辦呢？</p> <p>因為，既存的（龐大）系統要進行模組化，就不是那麼容易了，這方面的經驗文件也太少，然而，我們可以借鏡將單體應用程式重構為微服務的經驗，這部份可參考先前<a href="https://www.ithome.com.tw/voice/128801" target="_blank">專欄〈重構與微服務〉</a>提供的一些文件鏈結。</p> <p>借鏡Java 9模組化之路是個方式，就如《Java 9模組化》的序談到的，Java 9模組化在做的事，就像是把「快速拉開桌布，讓杯子停在原處」這件事反過來執行一樣地困難，需要一些策略，在先前<a href="https://www.ithome.com.tw/voice/112345" target="_blank">專欄〈Java 9模組化概觀〉</a>曾提過一種自底而上的遷移策略，有興趣可以參考。</p> <p>Java 9 模組化是在技術層面上，嘗試管理與降低複雜性，可惜它導入的時間太晚，整個Java生態圈在過去並沒有將模組化設計，作為一級公民來考量。如果突然將整個模組化作為整個平臺的設計中心，過去既有的一切勢必構成強大的反對聲浪，另一方面，它帶來的強制性是否一體適用，也是個很大的爭議點。</p> <p><span style="font-size:28px;"><strong>把模組化當成一級公民</strong></span></p> <p>但是，模組化不單只是Java圈子的問題，畢竟在這套程式語言設計之初，誰能預期Java會被應用到現今的規模呢？只要沒將模組化當成是一級公民來思考，任何語言只要被應用到某個規模，都會有這個問題。</p> <p>因此，真正重要的是，能被當成是一級公民來思考的，並非止於物件、函式等技術層面的元素，若面對的是整個系統，一開始就須將模組作為一級公民來思考與規畫，而不是等到整個API都攤成一個平面，彼此之間關係錯綜複雜、嘗到苦果之後，再來處理。</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E6%A8%A1%E7%B5%84%E5%8C%96">模組化</a></div><div class="field-item odd"><a href="/tags/java-9">Java 9</a></div><div class="field-item even"><a href="/tags/%E7%A8%8B%E5%BC%8F%E5%AD%B8%E7%BF%92">程式學習</a></div><div class="field-item odd"><a href="/tags/%E7%A8%8B%E5%BC%8F%E4%BA%BA">程式人</a></div><div class="field-item even"><a href="/tags/%E6%9E%97%E4%BF%A1%E8%89%AF">林信良</a></div></div></div>
2020/5/7 09:00作者林信良https://www.ithome.com.tw/voice/137325
【Web先驅看未來：網際網路之父Vint Cerf】網路要讓全人類都能用，長遠目標要登上外太空
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>「當年以為32位元的IP位址就夠了，但現在知道需要128位元。」講到30多年前TCP/IP網路協定的設計，也是現在網際網路最重要的基礎通訊架構時，這位被譽為Internet之父的Vint Cerf，仍不免揶揄自己一番。</p> <p>Vint Cerf是今年臺北Web Conference大會介紹3位重量級網路先驅之一，即使已高齡76歲，還因染上武漢肺炎而在家休養，他仍然力挺站臺，提出他對於未來Web發展趨勢的最新觀察與剖析。</p> <p><span style="font-size:28px;"><strong>多元Web應用能夠實現，WWW架構適應能力是關鍵</strong></span></p> <p>綜觀Web發展史，Vint Cerf特別提到兩件事，一件就是網路上應用越來越廣，他表示，這要歸功於WWW架構本身富有的適應能力，因而能支援許多不同類型應用，甚至因為網路速度大幅提升，讓這些對於網路低延遲和頻寬要求極高的應用，例如串流影音、高度互動性遊戲，或是多人視訊協作等，現在也能在網路上執行，且通過實體網路架構與全球各地互連。「這是多麼令人感到興奮的事」他說。</p> <p>Vint Cerf提到另一件事，那就是HTML語言構造，完全善用Unicode編碼方式，使得在網路要表達不同語言變得更容易，對於這樣的發展，Vint Cerf也給予很大讚揚，但他認為，隨著全球網路人口增長，整合不同語言需要投入更多心力，人們才能夠使用自己的語言上網。</p> <p>這是許多人努力要達成的事，但更大目標，還要讓全球還無法上網，大約近半數人口都能使用網際網路，Vint Cerf坦言，這需要仰賴大量網路基礎投資，但現在一些非網路公司正在嘗試新作法，而打造一個全球網路衛星系統就是其中一個作法，讓無法上網的那群人，也能用衛星通訊上網，又以特斯拉為代表，要將大量網路衛星送到距離地面約數百公里高的軌道環繞地球，讓網路覆蓋地球各角落，包含北極和南極，「如果這個方法和商業模式可行，人們也負擔得起，那將是非常重要的成果，這意味著，以後想要不連網都難（be hard to avoid connectivity）」他說。</p> <p>這還有另一個好處，他補充說到，將使得原本收不到網路訊號的大量可程式裝置跟著連上網，變成一個個物聯網裝置。接上網路以後，以後用Web應用程式就能管理這些IoT裝置，從中蒐集的感測器資料，也能作為網路應用程式所用。</p> <p>長遠來看，當Web發展進入2040到2050年時，Vint Cerf深信，Internet將有機會走出地球，發展出一個全新星際網際網路（Interplanetary Internet），這個建立超遠距資訊網路的長期構想，儘管，有些科幻情節，但他提到，目前已有原型用於國際太空站與火星之間通訊，只是單是往反傳送訊息就要40分鐘，他認為，考慮到未來要能讓網路在這種高延遲環境中發揮作用，其適應力將是關鍵。</p> <p>身為TCP/IP共同發明人、美國網際網路先驅，Vint Cerf曾一手創立網際網路協會，對於網路推廣不遺餘力，還是Google首席網際網路傳教士，多年前曾任職美國DARPA、CNRI研究機構及MCI電信。</p> </div></div></div>
2020/5/7 09:00作者余至浩https://www.ithome.com.tw/news/137392
【Web先驅看未來：網路思想大師Jaron Lanier】免費使用靠廣告獲利反而造成壟斷，向使用者收費才是解方
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p> 「我希望將網路視為常態，成為人們線上活動體驗核心，而不是被如臉書這些公司主導。」Jaron Lanier語重心長地說。這位矽谷鬼才作家，曾出過多本暢銷書，反思網路與電腦科技，而有著網路思想大師的稱號，更是最早預測網路科技將帶來商業和文化變革的網路先驅之一。</p> <p>去年，WWW剛滿30周年，展望未來，Jaron Lanier期盼，網路能夠成為一種公共資源，反對為了少數人而設，壟斷網路資源。他並不樂見像Google、臉書這些公司，一直以來打著免費的旗職，但靠廣告營利模式，持續追蹤和監控使用者的行為，讓網路原有設計初衷逐漸變調，反倒成了這些少數網路公司，把網路當作蒐集人類行為主要來源恣意操控，從中獲取更龐大廣告利益。</p> <p>因此，他認為，向使用者收費是一個解決方式。他期望未來能夠看到，越來越多人習慣為使用網路內容付費，例如為搜尋和社交網路使用付費，進而改變這些網路公司的商業模式，來提供更有用的網路內容和服務，他指出，這並不難做到，就像影片串流業者Netflix採用訂閱方式，讓人們依訂閱影片內容付款。這個商業模式已證實可行。</p> <p>但相對地，他強調，這些網路服務業者使用網路使用者的數據時，理當要一致地給予數據提供者相對應的報酬，「我衷心期盼，看到網路成為驅動人人追求經濟成長的引擎，而不是少數人獨占。」他說。</p> <p>如同Jaron Lanier在兩年前一場TED演講上提到：「如果我們把科技視為一種獲取更多權利的手段，最終會摧毀我們自己。」他也藉由探討如何重塑網路來帶給人們省思。</p> <p>Jaron Lanier除了是位暢銷作家，還是一名電腦科學家，過去曾是開發虛擬實境（VR）技術第一人，一手創辦首家VR眼鏡公司，而被視為VR先驅，他還是微軟研究院跨領域整合科學家，曾名列《TIME》雜誌百大影響力人物。除了網路專業領域，他本身也是一名視覺藝術家與古典音樂作曲家。</p> </div></div></div>
2020/5/7 09:00作者余至浩https://www.ithome.com.tw/news/137393
【Web先驅看未來：網際網路檔案館創辦人Brewster Kahl】網路不只假訊息氾濫還高度集中，邁向去中心化才是未來
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>「網路現在已經是人們互動的方式，不論是使用電腦或手機，現代人都透過網路獲得資訊、進行溝通」，致力於保留網際網路遺產的網際網路檔案館（Internet Archive）創辦人Brewster Kahl說道。</p> <p>Brewster Kahle表示，過去的網路從撥接到現在的寬頻網路，傳輸速度愈來愈快，還有網路向小型裝置優化體驗發展，這些都是網路普及的結果。</p> <p>他樂於見到去中心化發展，不論是企業或個人，每個人都可以自行發出訊息，「這是好事也是壞事，當前的網路世界充斥由企業或政府贊助支持的訊息，哪些訊息能夠相信、不能相信，」他指出，特別是來自宣傳遊說活動的訊息相當危險，對採取開放系統設計的網路而言，將難以防範。</p> <p>網路帶來大量錯誤消息的影響下，他憂心人們已放棄網路，將網路視為充斥著政府贊助的錯誤訊息、高度商業化運作的環境。如何解決這個問題？他反而推祟一些國家用足夠的控制、審查來消弭假訊息影響的作法，例如中國政府，扮演中間人角色過濾網路資訊。臉書也試圖扮演此中間人的角色，但Brewster Kahle並不看好，因為臉書上充斥著各種宣傳遊說活動，可能散布錯誤資訊。</p> <p>而對於網路上的資訊集中化，他借用圖書館的概念，各地的圖書館分散保存出版作品，「對我而言，打造去中心化的網路就是未來」，他認為如果能夠透過網路社群建立某些事物，如同點對點（peer to peer）下載一樣，就能建立點對點的備份，這麼做能夠保護隱私，同時避免監控。</p> <p>他憂心全球網路正處在一個危機，網路的基礎架構被少數的業者掌控，人們在網路上被追蹤，網路愈來愈中心化，但他相信人們可以靠著點對點、加密、WebRTC等等，實現去中心化的網路世界。</p> <p>他所建立非營利的網際網路檔案館，蒐集了全球超過850億筆的網路資料。2012年進入網路名人堂。</p> </div></div></div>
2020/5/7 09:00作者蘇文彬https://www.ithome.com.tw/news/137394
【網際網路大會首度臺灣主辦】直擊Web科技最前線
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/971-feng_mian_p1-open-960x420_gong_zuo_qu_yu_1.jpg?itok=H274WOGD" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-featured-article-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/taxonomy/term/75">專題故事</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>25年來，WWW技術標準最重要的產地Web Conference，首度由臺灣主辦，儘管疫情嚴峻全面改線上。網路先驅、頂尖Web科技大師、全球上千專家齊聚，揭露了Web科技新趨勢和新進展</p> </div></div></div>
2020/5/7 09:00未署名https://www.ithome.com.tw/article/137395
電極鋁箔工廠如何邁向智慧製造？立敦科技和新創聯手導入AI品檢
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>傳統工廠製造，如何朝向智慧化轉型？專門生產電蝕化成鋁箔的立敦科技，為提升旗下用於車用電子的電極鋁箔品質，在工廠導入AI品檢，以取代傳統仰賴人工品檢方式，並將誤判率縮小於0.5%以內。</p> <p>立敦科技成立於1993年，在臺灣和中國都設有工廠產線，專門製造電蝕化成鋁箔相關產品，其中包括用於車用電子被動元件的電極鋁箔。過去他們仰賴人工方式品檢，只能抽檢部份產品，且人員容易因為疲勞，導致漏判、誤判的情形，直到客戶反映產品有瑕玼，再回頭檢視生產環境予以改善，花費較長的時間外，也影響商譽。另外，整個製造業受到少子化的影響，易遭遇勞力短缺的問題。</p> <p>為此，他們在兩年前和國內新創業者開必拓數據合作，開發適用於鋁箔生產的AI品檢方案，開必拓主要以旗下的fastable.ai，運用光學鏡頭拍攝產品影像，結合演算法辨識不同產品的瑕玼。立敦和開必拓合作開發這套客製化AI品檢方案，由立敦的品檢人員標示影像資料，透過監督式學習，透過深度學習辨識各種鋁箔產品瑕玼。此外，因這套方案實際部署於工廠生產環境，還必需克服不同環境光源下的影像辨識挑戰。</p> <p>立敦科技發言人陳昌源表示，過去人工品檢容易產生誤判，且只有抽檢，當發現瑕玼，再改善生產問題，往往拉長了發現瑕玼、改進生產線的時間，過去瑕玼偵測曾仰賴破洞檢測機，但只能檢查是否有破洞等單一的瑕玼，無法偵測出其他瑕玼，目前這套AI品檢方案已能辨識十多種鋁箔產品瑕玼，即時檢測所有產品，當發現瑕玼時，能夠較快改進因應。目前立敦已將該方案部署在臺灣的一家工廠產線，偵測所有產品是否有瑕玼。</p> <p>這套客製化的AI品檢方案，現在已能檢測印痕、花斑、灼傷、孔洞，甚至是在生產過程中，蚊蟲附著所造成的瑕玼，因電極鋁箔用於車用電子，汽車產業對車輛元件的品質要求較高，立敦透過AI檢測所有的產品，漏檢率保持在0%，誤判率縮小至0.5%以內。</p> <p>不過，這套AI品檢因為運用電腦視覺辨識技術，主要以偵測鋁箔產品的外觀瑕玼為主，至於電性上是否有瑕玼，則仰賴其他設備檢測。</p> <p>陳昌源表示，當AI品檢系統偵測到瑕玼後，向相關工廠管理人員發出警示，管理人員可以根據瑕玼種類，更快的研判哪個生產環節出問題，進而改善生產，避免連續生產有瑕玼產品，形成資源的報廢浪費。</p> <p>目前立敦科技僅在臺灣的工廠導入，尚未引進到中國的四家工廠。</p> <p>因應產線上即時檢測瑕玼的需要，這套AI品檢系統是以廠內雲方式部署在工廠內。但雙方並沒有說明導入AI品檢系統的具體成本、產線規模如何？立敦僅表示，導入AI品檢方案約需1年多時間回本。</p> </div></div></div>
2020/5/6 19:19作者蘇文彬https://www.ithome.com.tw/news/137448
武漢肺炎衝擊! IDC下修全球IT支出預期將衰退5.1%
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>受到武漢肺炎(COVID-19)衝擊，IDC修正對全球IT支出的預期，估計將會衰退5.1%，下滑至2.25兆美元，若包含電信及商業服務，全球ICT支出將減少3.4%，略微超過4兆美元。臺灣的ICT支出預估將衰退3.7%。</p> <p>自今年初爆發武漢肺炎以來，隨著全球疫情逐漸擴散至許多國家，IDC不斷修正對全球IT市場規模的預測，從1月預估全球IT支出將成長5.1%，2月向下修正至成長4.3%，3月甚至下修為負成長2.7%，4月最新預測將大幅減少5.1%。</p> <p>IDC客戶洞察暨研究群計畫副總裁Stephen Minton表示，不可避免的經濟衰退，尤其是在第二季，將對那些直接受影響的產業，在IT支出上產生短期的重大縮減，一些企業會減少他們的資本支出，其他則會延後專案，或是找尋其他減少成本的方法。但是，也有一些跡象顯示，IT市場的某些部份，要比以往面對經濟衰退變得更有韌性，因為科技要比過去任何時候，和業務的營運及持續性更緊密整合。</p> <p>不論是PC或是智慧型手機，今年都將會有顯著的衰退。手機支出將從原本5G帶動支出的成長，下修為負成長11.3%，PC及平板電腦則會下滑14.2%，整體而言，裝置支出將縮減12.4%，是所有IT支出中衰退最多的。</p> <p>其他像是伺服器、儲存、網路、雲端等IT基礎架構支出，預期今年成長3.8%。IDC認為整體而言，因企業持續雲端部署，甚至有些企業可能加速雲端專案，作為控制成本及延後本地資料中心的資本支出手段，這也使得企業對雲端的支出將會成長。</p> <p>在軟體支出方面，估計將下滑1.9%；而IT服務支出雖然受大型新專案延後的影響，但同時企業縮減管理、營運及支援科技支出的同時，也會為IT服務帶來營收，但整體而言，IT服務支出仍會衰退2.6%。</p> <p>全球ICT支出預期將衰退3.4%，其中電信支出，因全球正增加對5G的投資，電信支出相對較為穩定，僅衰退0.8%。</p> <p><strong><span style="color:#800000;">臺灣製造、零售IT支出受衝擊較大</span></strong></p> <p>臺灣也在疫情影響下，2020年的ICT支出預估將負成長3.7%，其中下滑較多的是硬體支出部份，相較於2019年，2020年硬體支出預估將下滑8.3%，主要是裝置支出的減少，其中又以手機支出下滑較多。電信服務支出方面，雖然國內業者正投資5G，整體電信支出仍衰退2.6%，至於軟體和IT服務支出在這波疫情衝擊下，仍有2到3%的正成長。</p> <p>若從產業面來看，下滑較劇烈的包括消費者零售、保險及製造業，消費零售業的ICT支出衰退5.7%，製造業則下滑5.1%，其他如公部門、基礎架構則有略微成長。</p> <p>IDC臺灣研究經理蔡宜秀表示，這波疫情的影響，除了半導體核心製程、純網銀和5G開臺準備外，企業對協作、視訊或是對於終端裝置的管理需求增加，促使相關支出有比較大的增加。另外，新的專案因為疫情而延後或暫緩，至於維持企業日常營運如軟體授權的支出則相對穩定，而ERM、SCM、POS方面，因去年中美貿易戰到今年武漢肺炎衝擊，加上這些系統比較沒有產品生命到期的問題，汰換更新將會拉長。</p> </div></div></div>
2020/5/6 19:45作者蘇文彬https://www.ithome.com.tw/news/137451
半導體封測大廠力成湖口廠區也確認遭遇勒索軟體，官網至今未復原
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>近日國內不少大型公司接連遭受網路攻擊，包括中國石油遭勒索軟體影響，造成捷利卡和中油Pay等支付系統無法使用，以及台塑集團出現電腦病毒攻擊，今日（6日）早上8點，國內封測大廠力成也在證交所發布即時重大訊息，對於傳出該公司4日下午遭勒索病毒攻擊一事，他們證實遭受攻擊，並指出這次事件是發生在該公司的湖口廠區，雖造成生產作業發生短暫停工的狀況，但表示影響程度有限。根據他們的說明，目前受影響的伺服器已逐漸復原，且機密資料皆無影響。</p> <p>依據該公司所說明的湖口廠區來看，指的應該是2003年就設立的湖口廠（二廠），不過周邊鄰近的還有後續設立的大同廠（3A 廠）、大同廠（3C 廠）、集團總部（3D 廠），以及稍遠的文化一廠（P9 廠）。</p> <p>此外，根據力成先前的說法，他們已在第一時間將受影響的伺服器和網站關閉，並進行隔離作業，不過，雖然該公司表示伺服器已逐漸復原，但他們的官方網站，其實至今日下午仍處於關閉的狀態。由於該公司發言人都在會議中，我們尚未取得進一步說明。</p> <p>對於近日一連串的勒索軟體攻擊事件，已經引起國內民眾揣測，由於國內資安處與調查局尚未發表調查結果，在今日早上的立法院外交及國防委員會質詢上，是關於國軍軍風紀案件之處置、反霸凌、性騷擾與自殘防治等相關作法，有立法委員也將中油等事件的情形詢問軍方單位。</p> <p>國防部通信電子資訊參謀次長（通次室）中將曹進平表示，對於駭客攻擊國內企業的情形，他們已經有注意，但掌握仍有限，畢竟這類的網路犯罪偵查不是由他們直接負責。此外，由於接近520總統就職典禮，立委也問及對於近期這類攻擊趨勢，國防單位的判讀又是如何？對此問題，曹進平表示，在合理研判下，是會更嚴峻。</p> <p>其實，勒索軟體的威脅一直在持續，只有近期曝光的不多。而去年8月國內就曾發生多家醫院同時遭受勒索軟體攻擊，在去年底，也有資安專家透露，國內有不少製造業在2019年都遭遇勒索軟體，但都沒有曝光，當時協助處理的資安業者也不便公開。而此刻力成的遭遇，顯示製造業仍持續遭受勒索軟體威脅。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/2020-05-06_141431.jpg" style="width: 600px;" /></p> <blockquote><p>關於昨日傳出封測大廠力成遭勒索病毒攻擊，今日該公司正式發布即時重大訊息說明此事。這幾天，興櫃公司中油與上市公司力成都已在公開資訊觀測站發布相關事件說明。</p> </blockquote> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/2020-05-05_225856.jpg" style="width: 295px;" /> <img alt="" src="https://s4.itho.me/sites/default/files/images/2020-05-01_225856.jpg" style="width: 295px;" /></p> <blockquote><p>在資安事件應變下，力成已即時將受影響的伺服器和網站關閉，不過，雖然該公司表示伺服器已逐漸復原，但該公司的官方網站在昨日晚間，到今日下午，我們看到仍是處於關閉的狀態（如上方左圖，前陣子該官網的正常網頁內容為右圖。</p> </blockquote> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/2020-05-06_142847.jpg" style="width: 600px;" /></p> <blockquote><p>對於中油、台塑化接連遭網路攻擊，擔任外交及國防委員會召委的立法委員王定宇（圖左）在今日質詢時，也對520總統就職典禮前這類攻擊恐是否更嚴峻提出詢問，國防部通次長曹進平（圖右）對此問題給出答覆：「合理判斷是越來越嚴峻。」</p> </blockquote> </div></div></div>
2020/5/6 18:34作者羅正漢https://www.ithome.com.tw/news/137447
臺北市政府居家辦公再進化，5月初已展開第二階段線上公務演練
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>近期，武漢肺炎疫情在臺灣有趨緩的跡象，但對政府部門來說，仍不容絲毫鬆懈，像是很早就展開居家辦公（Work From Home）演練的臺北市政府（北市府），至今就為了下一階段居家辦公的防疫需求，持續備戰，不只在4月已完成144個機關局處的視訊會議演練，5月初更開始加強員工居家線上公務的模擬演練，還要透過虛擬桌面架構（VDI）的部署方式，提供各機關人員居家辦公使用，來彌補現有公務筆電數量的不足。</p> <h3><strong>線上公務成了北市府下一階段居家辦公演練重點 </strong></h3> <p>北市府推動居家辦公，主要從三個層面下手，分別是視訊會議、專案協作，以及線上公務。其中加強線上公務的執行與演練，成了北市府下一階段居家辦公推動重心。起初的第一階段，資訊部門規畫採用網路VPN方式，讓員工在家也能連到市府的內網繼續辦公，但在3月小規模演練後，他們發現有個問題，就是各局處機關沒有足夠公務筆電可用。這成了資訊部門得解決的問題，也就進到了第2階段的線上公務演練，以實現居家辦公。</p> <p>由於北市府近9成職員，平時辦公都是使用桌上型電腦，大多未配有筆電，臺北市資訊局局長呂新科就表示，考慮到若開放員工使用自己的筆電在家處理公務，不僅須確保這些硬體設備得符合資安要求，還要處理公務簽章等各種設定問題，加上員工家裡沒有資訊團隊就近支援，將增加居家辦公啟動上的難度，沒辦法短時間很快大量運用，以因應疫情變化所需。</p> <p>因此，資訊局決定一方面鼓勵各局處增加公務筆電的採購及部署，另一方面，從3月起便持續尋找其他可行方案做為配套，來解決這個問題。後來，他們決定導入VDI桌面虛擬化技術，並參考了智慧城市辦公室先前完成關於VDI技術的PoC驗證，從中選出適合的執行方案，導入市府做先導試辦計畫，並分為Alpha和Beta兩階段來執行。其中前面Alpha階段，是由資訊部門來進行技術功能和整合性測試，包括VDI環境安裝、公務系統操作、檔案交換，以及各應用程式的測試等。接著，才進到Beta階段，開始加入業務單位來測試，等到系統運作穩定以後，才對外全面來實施。</p> <p>改用VDI遠端桌面來提供線上公務服務，呂新科表示，這樣做的好處是，所有存取都在市府內網完成，因為是透過虛擬機來提供遠端桌面給員工使用，員工在家用電腦就能連線到內網的VDI主機，再依據自身權限來存取內部資料與執行系統的操作，這些操作過程都可在市府原有安全防護體系進行管控，因此，就算是員工家裡個人電腦或筆電，也能有效控制資安風險。</p> <p>他也補充說到，針對這些居家辦公環境所需的端點防護、辦公基礎套件的安裝，如數位簽章等，都要能夠放進VDI架構裡，甚至員工每次使用完的個人化桌面和專屬設定，都要能以映像檔方式儲存，待下次登入時能立刻載入，讓員工可以很方便使用，以縮短虛擬桌面開啟時間，「最好30秒內就要完成啟動」他說。</p> <p>在4月時，資訊單位內部已完成演練測試，呂新科表示，5月初就正式進到Beta階段，開始提供給各機關種子人員來測試，至今已有超過百人加入測試演練。同時，為了確保網路存取的安全，他們也採取加強身分認證的措施，包括針對VDI採用更嚴格的雙因子認證，來做為主要身分查核機制，另在VPN部分亦採用相同認證方式。</p> <p>他說，不論使用VPN或是VDI，都是為了補強在線上公務層面的執行。目前VPN方面已可以支撐到6千人同時連線，至於VDI方案則一次可提供最多百人的連線使用。他鼓勵使用者需要遠端存取時才連線使用，藉此達到整體資源配置與妥善管理的最佳化。</p> <p>呂新科坦言，由於這波防疫需求又急又猛，所以在執行策略上，有時候必須採用打帶跑的方式，然後再滾動修正，持續改善每一個居家辦公應用層面，他認為，只有透過多層次、逐步堆疊過程中，才能逐步完善市府整體居家辦公基礎建設和環境。當然，有了基礎環境還不夠，他強調，機關既有的辦公文化也得跟著改變，並透過提升員工在線上公務應用方面的使用習慣與技能，逐步調整適應居家辦公的作業模式。</p> <p>最後，在專案協作的層面，目前則依據協作內容是屬於機敏或公務資料，而採取不同協作方式，例如，若是涉及機敏資料時，現階段會是鼓勵員工以VPN或VDI方式連到市府網路內進行檔案交換或存取系統，至於非機敏的公務資料，則回歸到使用電子郵件來進行溝通，若是未涉及機敏和公務資料，僅是傳達一般訊息的話，則可透過Line等協作工具來通知。</p> </div></div></div>
2020/5/6 19:13作者余至浩https://www.ithome.com.tw/news/137449
Fintech周報第143期：香港首家開業虛擬銀行將推純網路壽險業務，富邦人壽子公司也有投資
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3 style="vertical-align: top; margin: 10px 0px; font-family: 微軟正黑體, sans-serif; font-weight: bold; line-height: 1.25em; color: inherit; text-rendering: optimizelegibility; font-size: 24.5px; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18px;"><strong style="vertical-align: top;"><span style="vertical-align: top; color: rgb(0, 0, 205);">0502</span></strong></span><strong style="font-size: 18px; color: inherit; vertical-align: top;"><span style="vertical-align: top; color: rgb(0, 0, 205);">～</span></strong><strong style="color: inherit; font-size: 18px; vertical-align: top;"><span style="vertical-align: top; color: rgb(0, 0, 205);">0508</span></strong></h3> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 眾安人壽 </span> </strong></span><span style="vertical-align: top; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 純網路保險 </span></strong></span><span style="vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">香港首家開業虛擬銀行將推純網路壽險業務，富邦人壽子公司也有投資</span></strong><br /><span style="vertical-align: top; font-size: 18.6667px;">香港首家正式開張的虛擬銀行眾安銀行（ZA Bank），繼在3月對外營運後，近期更加快腳步，將在同一平臺推出全數位化的純網路壽險業務，名為眾安人壽（ZA Insure），讓用戶從投保、核保到理賠，都能在一站式平臺完成，且提供全天候服務。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">眾安人壽在5月4日正式獲得香港保險業監管局授權，可在香港展開純網路壽險業務。眾安人壽資本額為港幣10億元，由富邦人壽子公司香港富邦人壽持股35%，其餘65%股分則由眾安國際持有。香港富邦人壽行政總裁暨眾安人壽董事周資為則表示，香港富邦人壽期待以創新科技提升網路銷售、用戶體驗與營運效率。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">眾安人壽將採取純網路投保模式，並計畫在短期內正式推出服務，首波將以壽險與重大疾病等商品率先上線。目前，已可看到人壽險、癌症險、心血管疾病險等即將推出的保險產品。未來，包括填寫資料、核保問卷、確認保單、支付等步驟，都全程在線上完成。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 監理科技 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 大數據 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> AI </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">央行揭露監理科技4階段演進，透露臺灣下一步發展 </span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_%E7%9B%A3%E7%90%86%E7%A7%91%E6%8A%80_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E4%B8%AD%E5%A4%AE%E9%8A%80%E8%A1%8C(2).jpg" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">因應金融科技的快速發展，金管會也得建置數位監理環境來強化金融監理科技，減輕金融機構申報作業負擔。今年1月，金管會在檢查作業電子化部分，已將現行單一申報系統正式導入API自動排程申報方式，鼓勵本國銀行採行API申報方式，以強化線上申報監理資訊的自動化與安全性，使金融機構申報作業更具效率與時效性，以達自動化智慧法報的功能。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">然而，對比中央銀行近期揭露了監理科技（SupTech）4階段演進的歷程，本國的監理科技僅發展到第2代，也就是提高資料處理流程的自動化程度，以入口網站或檔案傳輸協定等方式傳送資料，並透商業智慧軟體進行資料視覺化。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">然而，監理科技到了第3代，是藉由大數據與應用程式介面提高資料的粒度、多樣性及頻率，透過較先進的統計模型進行預測性分析。而第4代，則是在大數據架構下，導入人工智慧，如以自然語言處理（NLP）了解與蒐集非結構化資料或機器學習提升早期預警能力。這些，都可作為金管會未來發展監理科技的重點方向。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 數位存款帳戶 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 銀行局 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">受疫情影響民眾轉向開立數位存款帳戶，今年第1季達415萬開戶數</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">金管會銀行局4月30日發布最新統計，截至2020年3月底，有32家銀行開辦線上開戶業務，國內線上數位帳戶總開立戶數達415萬戶，今年首季就成長了近77萬戶。而第1季數位存款帳戶數前5大，分別為台新銀行198.8萬戶、國泰世華銀行58.4萬戶、王道銀行43.5萬戶、永豐銀行37.2萬戶、第一銀行20.5萬戶。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">根據銀行局統計，去年第4季數位存款帳戶的季成長率19.8%，今年第1季，季成長率達22.65%。除了銀行積極推廣數位存款帳戶外，跟疫情升溫也有關，民眾減少外出，改為開立數位存款帳戶，有些業務可直接上網辦理，就不用親自跑到銀行臨櫃辦理。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 三信銀行 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 全國繳費業務 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 財金公司 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">三信銀行內部電腦系統出包，才讓全國繳費網扣款錯誤</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/FireShot%20Capture%20533%20-%20e-Bill%E5%85%A8%E5%9C%8B%E7%B9%B3%E8%B2%BB%E7%B6%B2%20-%20ebill_ba_org_tw.png" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">三信銀行日前傳出疑似在e-Bill全國繳費網，遭他人以非本人帳戶繳納貸款事件。財金公司表示，此次事件為三信銀行電腦系統異常的個案，該行已完成內部電腦程式修正。而其他金融機構並無類似情事，財金公司已通函提醒金融機構檢視相關作業，確實符合法令與相關規範，以確保消費者權益。三信銀行總經理邱榮賢則表示，事件發生後已即刻完成內部電腦程式修正，阻絕類似案件發生。此外，也著手收集相關資訊，擬將不法函送檢調偵辦中。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">財金公司解釋，財金為跨行訊息轉接服務平臺，並未受理民眾業務。全國性繳費ID+Account繳納貸款機制，要求轉出行及轉入行都應檢核客戶輸入的身分證號與繳款轉出帳戶，以及貸款戶帳戶是否為同一人，以確保本人帳戶限繳本人。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Visa </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 手機感應支付 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">Visa在臺推手機感應收款，商家憑手機就能接受信用卡、行動支付感應付款</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_Visa_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Visa.jpg" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">為擴大信用卡、行動支付感應式消費場域，Visa在臺灣推出手機感應收款方案，讓商家不需要租用或購買刷卡機，就能以手機接受信用卡或行動支付感應付款，該方案瞄準國內上百萬的小型或微型商家。新的手機感應收款方案，商家只要使用符合規格，支援NFC的Android手機，安裝啟動收單銀行指定的收款App，就能讓手機支援感應付款功能，消費者使用信用卡或行動支付，靠近商家的手機完成感應付款。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">該方案能解決過去商家需向銀行租用實體刷卡機，因刷卡機租用成本過高，而無法接受信用卡付款的問題。目前Visa臺灣已和國內的銀行推廣，現已有一些收單銀行計畫參與，但尚未公布何時推出服務。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 區塊鏈 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 醫療供應鏈 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">IBM推出區塊鏈解決方案平衡醫療必需品供應，美加地區8月底前免費使用</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/RapidSupplierConnectfinalcolor.jpg" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">IBM推出了建構在區塊鏈技術上的醫療供應鏈解決方案Rapid Supplier Connect，目的是要讓政府以及醫療機構，能夠辨識有別於非傳統醫療供應鏈中的新供應商，解決設備、裝置和必需品短缺的問題，在8月31日之前，美國和加拿大地區的買家與供應商可免費使用這個供應鏈解決方案。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">Rapid Supplier Connect網路中的角色包含買家和供應商，目前參與的組織包括醫療院所、非營利醫療網路Northwell Health以及全球供應鏈聯盟等；Rapid Supplier Connect讓買家能夠辨識重要設備的新供應商，有效地審核並了解庫存多寡，醫院能確認現有醫療用品以及未使用的多餘庫存，進而將這些庫存轉移給最需要的地方。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 幣託 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 全家 </span></strong></span><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 萊爾富 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">幣託聯手全家便利商店，全家會員點數可直接兌換比特幣</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_%E5%B9%A3%E8%A8%97_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_BitoPro.png" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">幣託（BitoEX）在4月22日宣布與全家便利商店合作，消費者到全家消費並累積會員點數，就可用會員點數免費直接兌換比特幣（BTC）。目前，在全家會員App中，能以9,000點點數，兌換等值30元新臺幣價值的比特幣，另外也有以3,000點點數，兌換等值10元新臺幣價值的比特幣這個選項。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">不過，消費者得先在幣託交易所BitoPro註冊會員，在全家App兌換後，會得到一串兌換密碼，消費者要在BitoPro輸入這串密碼才能兌換比特幣到錢包中。幣託指出，以全家點數兌換比特幣具備2大優勢，一是消費者可零成本取得比特幣，其次是可將點數的價值發揮到最大，因為隨著幣價的變動，當價格下跌時，一樣的全家點數，能兌換到的比特幣數量會較多。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">此外，BitoPro也在4月27日再度宣布將與全家、萊爾富兩大便利商店攜手，提供條碼繳費加值新臺幣，BitoPro用戶在App完成新臺幣加值流程後，手機就可直接開出繳款單據，用戶只要到超商櫃檯掃碼繳費，加值的新臺幣就會存入BitoPro錢包。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">圖片來源／</span><span style="font-size: 18.6667px;">中央銀行</span><span style="font-size: 14pt; vertical-align: top;">、</span><span style="font-size: 18.6667px;">e-Bill全國繳費網</span><span style="font-size: 14pt; vertical-align: top;">、Visa、IBM、</span><span style="font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; background-color: rgb(247, 247, 247);">BitoPro</span><br /><span style="font-size: 18.6667px;">責任編輯／李靜宜</span><br /><strong style="vertical-align: top; color: rgb(255, 255, 255); font-size: 18.6667px;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金融科技近期新聞 </span></strong><br /><strong style="font-size: 14pt; vertical-align: top;"><span style="vertical-align: top; font-size: 14pt;">1</span></strong><strong style="vertical-align: top; font-size: 18.6667px;">. </strong><strong>凱基銀行創新科技金融處資深副總周郭傑轉任北富銀數位金融總處副總處長 </strong><br /><strong style="vertical-align: top; font-size: 18.6667px;">2. <a href="https://www.ithome.com.tw/news/137288">Line Bank揭露更詳細IT組織架構，更可一窺這家純網銀採用技術與未來發展藍圖</a></strong><br /><strong style="vertical-align: top; font-size: 18.6667px;">3. </strong><strong style="vertical-align: top; font-size: 18.6667px;"><a href="https://www.ithome.com.tw/news/137370">Telegram將TON區塊鏈上線日期延到明年</a></strong><br /><strong style="vertical-align: top; font-size: 18.6667px;"><span style="vertical-align: top; font-size: 14pt;">資料來源：iThome整理，2020年5月</span></strong></p> </div></div></div>
2020/5/6 17:47作者李靜宜https://www.ithome.com.tw/news/137435
推特測試提醒工具，避免用戶回覆冒犯性言論
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>為了避免使用者因一時衝動，而發出傷害他人的言論，推特將測試一項提醒工具，讓用戶發文前可以再修飾一下。</p> <p><a href="https://twitter.com/TwitterSupport/status/1257717113705414658" target="_blank">推特指出</a>，當討論開始激烈起來，使用者可能說出了超出自己本意的話。為了讓使用者回覆他人推文前再想想，現在推特在iOS App上測試一項提醒，讓用戶可以在發文前，把可能傷害他人的言論內容稍做修改。</p> <p>原本推特就有禁止仇恨言論或線上言論的規範，過去也有直接刪除問題推文或移除違規帳號的紀錄，不過這個新工具似乎較著重在減少同儕間的爭執或霸凌，讓用戶自己主動修改內容。但是也<a href="https://twitter.com/MarkDice/status/1257747921920913409" target="_blank">有人擔心</a>，這種工具將讓嚴密監控變成推特的日常。</p> <p>推特暫時未公布做法或實施時程，不過可能是借用人工智慧（AI）的力量。去年臉書旗下的<a href="https://www.ithome.com.tw/news/130353" target="_blank">Instagram也曾推出</a>結合AI的反霸凌措施，若AI偵測到用戶的回應內容有傷害他人的用語，便會跳出提醒訊息，Instagram認為可促使不少用戶修改他原本的言論。</p> </div></div></div>
2020/5/6 17:55作者林妍溱https://www.ithome.com.tw/news/137439
IBM新任CEO揭露新戰略，除了混合雲和AI，還要開始搶進5G邊緣運算
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>IBM新任執行長Arvind Krishna在4月走馬上任後，在本週二（5/5）舉辦的IBM Think 2020大會首次亮相，對外揭露IBM的下一步。</p> <p>IBM Think主要是IBM客戶與開發人員的年度大會，去年吸引了3萬名與會者，可謂是科技巨頭年度盛會之一。今年因為疫情，從實體活動改為線上舉辦，這場為期兩天的線上直播會議，也吸引了超過9萬人報名參與。</p> <p>Krishna在開場時，提到COVID-19大流行帶來前所未有的悲劇，卻也是一個關鍵的轉折點。因為，危機造成的破壞與不確定性，加速了企業與社會數位化轉型的時機，成為了開發新解決方案、新工作方式，以及新合作夥伴關係的機會。</p> <p>Krishna強調：「混合雲和人工智慧（AI）會是推動數位化轉型的兩大主導力量。」他甚至大膽預測，未來，每間企業都將成為AI公司，而且必須成為AI公司。</p> <p>不過，他提到，COVID-19帶來的危機暴露了許多企業的不足，讓企業開始採取AI與基於混合雲的IT架構，來打造內部的敏捷性和彈性，又為擁抱5G與邊緣計算等新興技術做準備。</p> <p>除了大戰略，Krishna也進一步發布了幾項AI新服務和新功能。第一項新產品是Watson AIOps，透過AI來自動檢測企業的維運任務，即時診斷是否出現IT異常。Krishna指出，無法預測的IT事件與中斷，會為企業的營收與聲譽造成損失，預估停機帶來的損失，甚至高達每小時26萬美元。</p> <p>Watson AIOps可透過Red Hat OpenShift部署到混合雲環境中執行，也可支援多種IT監視工具，如Mattermost和ServiceNow產品，也能整合Slack和Box等協作工具中。IBM也計畫推出，一系列使用AI來加速應用程式現代化的工具。</p> <p>Krishna更揭露他對IBM的下一階段戰略，將透過混合雲、多雲技術，搶進5G與邊緣運算市場，去年併購的紅帽將成為進軍兩大市場的關鍵利器。該公司更推出一系列5G邊緣運算解決方案，包括Telco Network Cloud Manager，這個電信網路雲端管理平臺，可自動化調度和管理虛擬化或容器化的網路功能，可部署在OpenShift平臺上執行。</p> <p>IBM還推出新版Edge Application Manager管理工具，不只改採用OpenShift平臺為基礎，還可以支援更多Edge節點，一次最多可以同時管理多達10,000個邊緣節點，並能以建立叢集節點方式完成大量裝置管理與配置。</p> <p>這位現年57歲的印度籍CEO，擁有坎美國伊利諾大學厄巴納香檳分校電子與計算機工程科系的博士學位。早在28歲時，Krishna拿到博士學位前的幾個月，就已加入了IBM研究院。</p> <p>這一待就是快30年的光陰歲月，不僅擔任過IBM雲端暨認知軟體資深副總裁、IBM混合雲資深副總裁、IBM系統與技術集團開發和製造組織的總經理等重要職位，技術歷練非常豐厚。</p> <p>Krishna更從2015年開始便持續帶領著IBM研究院。IBM研究院在六大洲的12個實驗室中，擁有共3,000多名研究人員，在他的帶領下，聚焦人工智慧、量子運算、區塊鏈、雲端運算、奈米技術等多項新興關鍵技術的研發。</p> <p>他更是IBM混合雲戰略的關鍵推手，在他擔任IBM混合雲資深副總裁暨IBM 研究院主管期間，一手促成IBM以340億美元收購Red Hat這宗收購案。Krishna不僅是該收購案的首席架構師，更領導了IBM有史以來最大筆收購案，可謂是該筆收購案的大功臣。</p> <p>立下大功後，Krishna更在去年1月接任IBM雲端暨認知軟體資深副總裁，統管了IBM Cloud平臺、IBM安全部門、認知應用業務，並持續掌管IBM研究院。</p> <p>這位技術研發大將在業務端歷經多種磨練後，在今年4月正式接下執行長的大位，要讓百年老店IBM的策略，更聚焦在技術的發展方向。</p> </div></div></div>
2020/5/6 17:59作者李靜宜https://www.ithome.com.tw/news/137430
駭客利用外掛漏洞，對近百萬個WordPress網站發動大規模攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>專門提供WordPress網站安全服務的Wordfence<a href="https://www.wordfence.com/blog/2020/05/nearly-a-million-wp-sites-targeted-in-large-scale-attacks/" target="_blank">本周指出</a>，他們在過去一個月看到同一個駭客集團，針對逾90萬個WordPress網站發動攻擊，企圖將造訪相關網站的使用者導至惡意廣告網站。</p> <p>根據Wordfence的觀察，駭客主要開採外掛程式的跨站指令碼（Cross-Site Scripting，XSS）漏洞，而且鎖定的都是一些名不見經傳的外掛程式，包括Easy2Map、Blog Designer、WP GDPR Compliance、Total Donations及Newspaper等，這些漏洞可能存在幾個月或甚至長達數年之久。</p> <p>研究人員是在4月28日發現大規模的攻擊行動，那幾天的攻擊量是平常的30倍，而且光是在5月3日，駭客便針對超過50萬個網站展開逾2千萬次的攻擊，近一個月來，有超過90萬個網站遭到來自2.4萬個IP位址的攻擊。</p> <p>駭客利用這些年代久遠的XSS漏洞，在WordPress網站上植入惡意的JavaScript，以將網站的造訪者引導到惡意廣告網站。</p> <p>為了避免成為攻擊目標，Wordfence建議WordPress網站所有人應該採用最新的外掛程式，而且刪除或關閉那些已被WordPress外掛市集所移除的程式。</p> </div></div></div>
2020/5/6 16:15作者陳曉莉https://www.ithome.com.tw/news/137432
聯發科第三季將推新5G晶片鎖定大眾市場
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>聯發科積極搶攻5G手機市場商機，繼去年推出旗下首款5G SoC晶片天璣1000之後，今年初再推出天璣800，近期在第一季法說會上，聯發科執行長蔡力行再預告將在第三季推出新晶片，瞄準大眾手機市場。</p> <p>蔡力行在法說會上表示，儘管武漢肺炎疫情衝擊，聯發科在今年1月中已採取措施降低疫情風險，包括在部份辦公室量測員工的體溫、進行健康篩檢。對於外界關心產品研發是否受到影響，蔡力行也強調目前產品研發皆按計畫進行。</p> <p>其中在行動運算方面，占聯發科營收比重4成左右的行動裝置，因4G市占提升及5G初期營收貢獻，帶動該公司在行動運算平臺的營收成長。聯發科預期全球及中國5G手機市場，全球5G手機出貨為1.7億至2億臺，中國市場即占其中的1億至1.2億臺之多。</p> <p>為了搶攻市場商機，該公司去年11月發表旗下首款5G SoC系統單晶片天璣1000，主要鎖定高階手機市場，採用台積電7奈米製程，內建4個Arm Cortex-A77核心與4個Cortex-A55核心，並整合APU 3.0，整合的5G數據機通訊功能，支援5G雙卡雙待、雙載波聚合（2CC CA），在Sub-6GHz頻段，下載速度最高可到4.7Gbps，上傳至2.5Gbps。</p> <p>接著在今年初，聯發科再推出天璣800，號稱在中階5G手機提供部份的旗艦級手機功能，天璣800同樣採用高整合的SoC晶片設計，內建4個Arm Cortex-A76核心及4個Cortex-A55核心，並整合5G數據機，支援Sub-6GHz頻段及AI處理器APU 3.0，透過搭載的ISP圖像訊號處理器，天璣800可支援6,400萬像素感測器。</p> <p>市場上採用聯發科5G晶片的手機還不多，以天璣1000為例，目前僅有Oppo Reno 3採用，Oppo另一款手機A92s則採用天璣800。</p> <p>蔡力行指出，聯發科已規畫完整的5G SoC產品組合，涵蓋不同的產品區塊。天璣1000推出後，搭載該晶片的手機在第一季開始放量，更多搭載的手機將會在第二季陸續推出。</p> <p>他也預期5G在全球加速發展下，將快速滲透到中階和大眾市場，帶來更快的手機連網、高階的AI和多媒體功能。中階的天璣800已在第二季開始出貨，下一個瞄準5G大眾市場機種的SoC晶片將在第三季推出。</p> <p>儘管目前看來採用聯發科5G晶片的手機產品並不多，但他透露在第二季底前，中國主要的手機品牌將會推出採用聯發科晶片的5G手機，而在下半年將看到國際品牌的產品問世。</p> <p>外界傳出，即將在下半年推出的是天璣600，以切入中階5G手機市場，預料將帶動5G手機普及化，但目前詳細的規格尚未揭露。</p> <p>聯發科和高通相繼推出更多5G晶片，帶動5G手機市場競爭，加上中國品牌手機業者的採用，可望降低5G手機價格，加速5G進入大眾市場的腳步。</p> <p>不過，聯發科對5G市場的企圖心不只是手機，該公司去年11月和英特爾結盟，準備搶攻PC市場，推出適用於筆電的5G數據機晶片，HP和Dell已計畫推出5G筆電，預計在2021年推出。</p> </div></div></div>
2020/5/6 16:31作者蘇文彬https://www.ithome.com.tw/news/137431
Mozilla強化密碼管理與影音功能發布Firefox 76
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>最新的Firefox 76來了，這個版本的更新重點放在密碼管理以及影音使用體驗上，<a href="https://www.mozilla.org/en-US/firefox/76.0/releasenotes/">Firefox 76</a>加入新的Lockwise密碼管理功能，能進一步提升使用者密碼的安全性，也能更方便地檢查密碼洩漏情況，而且Firefox 76還開始支援Audio Worklets，讓應用程式能在Firefox上，提供更多複雜影音功能，像是Zoom用戶將不需要額外下載應用程式，就可直接在Firefox接聽來電。</p> <p>Lockwise添加一項新功能，可以保護使用者儲存的密碼，即便使用者與家人或是朋友共用同一臺裝置，也不需擔心儲存的密碼遭非本人存取，現在使用者要從Lockwise登入和密碼頁面中，查看或是複製已儲存的網站密碼時，系統會跳出要求輸入裝置的帳戶密碼，之後才能繼續操作，而且在添加新密碼後，憑證最多只有5分鐘查看和複製的時間，藉此限制密碼洩漏的可能性。</p> <p>使用者也能夠更簡單地檢查自己的密碼是否遭到網站洩露，Lockwise儀表板現在整合資料外洩網站監視器Firefox Monitor。在Lockwise選單的登入和密碼頁面中，用戶可以檢視所有的網站登入資訊，當密碼已經被洩露或是網站發生個資洩漏問題，則該登入資訊會出現圖示提醒使用者。Mozilla強調，實際上Firefox並不知道使用者的密碼，而是去檢查網站遭入侵的資訊，比對用戶的密碼加密列表得出的結果，用來即時提醒用戶的帳戶安全。</p> <p>另外，Lockwise自動生成密碼的功能，現在開始支援更多的網站，當用戶要創建新帳戶或是更改密碼時，系統會自動提示用戶，可交由Lockwise來產生安全且複雜的密碼，並將其儲存在Firefox瀏覽器中。在iOS或Android行動裝置上，使用者可以下載Firefox Lockwise應用程式，登入帳號便可隨時存取Firefox中的密碼，不過，用戶需要先在電腦上登錄Firefox帳戶，之後才能在裝置上使用Lockwise同步登入資訊。</p> <p>其他Firefox 76的更新功能，還包括了音訊和畫面渲染功能的改進，Firefox 76增加Audio Worklets的支援，讓網站的VR和遊戲應用程式，可以執行自定義的JavaScript音訊處理程式碼，Mozilla提到，與其前身ScriptProcessorNodes不同的地方在於，Worklets以類似網頁Workers的方式，運作於主執行緒之外，因此解決了之前的效能問題。這項功能已經受Zoom優先支援，使用者不需要安裝Zoom客戶端，就能接聽Zoom來電。</p> <p>而Firefox下一代的2D渲染GPU引擎WebRender，現在部署到更多的Windows用戶電腦中，特別是螢幕解析度在1920x1200以下的小螢幕英特爾筆電，能獲得新的圖形渲染功能。</p> </div></div></div>
2020/5/6 16:55作者李建興https://www.ithome.com.tw/news/137427
臉書與YouTube將替今年的畢業生舉行線上畢業典禮
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>武漢肺炎（COVID-19）疫情讓許多實體活動停擺，不只各種會議轉移到網路上舉行，臉書（Facebook）與YouTube也都準備要替畢業生舉辦一個星光熠熠的畢業典禮，臉書請到了知名脫口秀主持人歐普拉（Oprah Gail Winfrey）與美國女子體操選手Simone Biles，YouTube的陣容則更堅強，美國前總統歐巴馬及知名女歌手Lady Gaga都將現身致辭。</p> <p><a href="https://about.fb.com/news/2020/04/graduation-2020/" target="_blank">臉書計畫</a>在今年5月15日，針對美國的高中與大學，透過Facebook程式與Instagram舉行線上畢業典禮，將會嵌入當地學校的照片、影片及訊息，也歡迎畢業生自行透過臉書平臺舉辦虛擬畢業典禮。</p> <p>臉書所邀請的來賓多以明星為主，包括韓裔美籍演員Awkwafina、美國女演員Jennifer Garner及饒舌歌手Lil Nas X等。</p> <p>而YouTube替線上畢業典禮準備的致辭陣容則非常驚人，計畫在6月7日直播的<a href="https://www.youtube.com/watch?v=rxpTjcouaeQ" target="_blank">Dear Class of 2020</a>，已邀請到美國前總統歐巴馬及其夫人Michelle，以及防彈少年團（BTS）、Lady Gaga、前任國防部長Robert Gates、Alphabet執行長Sundar Pichai、美國前任國務卿Condoleezza Rice，以及曾獲諾貝爾和平獎的巴基斯坦女權活動家Malala Yousafzai。</p> </div></div></div>
2020/5/6 17:00作者陳曉莉https://www.ithome.com.tw/news/137433
微軟替Azure Sphere推出專屬抓漏專案
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.microsoft.com/en-us/msrc/azure-security-lab" target="_blank">微軟宣布</a>，將邀請全球的安全研究人員參與Azure Sphere安全研究挑戰賽（Azure Sphere Security Research Challenge），協助微軟尋找Azure Sphere的安全漏洞，最高獎金10萬美元。</p> <p>Azure Sphere是微軟一手打造的安全物聯網平臺，由微軟替物聯網裝置設計的作業系統Azure Sphere OS、連網微控制器（MCU）及雲端安全服務所組成，並於今年2月正式上線。</p> <p>Azure Sphere安全研究挑戰賽將開放安全研究人員在5月15日以前提出申請，正式舉行時間為今年的6月1日到8月31日，符合資格者可取得Azure Sphere的開發套件、存取微軟產品及服務、Azure Sphere產品文件，還能直接與微軟團隊交流。</p> <p>該挑戰賽的主要目的為尋找Azure Sphere OS的安全漏洞，若能在其中的Pluton安全子系統硬體上執行程式，或是在具備安全監控能力的Secure World執行程式，都有機會獲得最高10萬美元的獎金。</p> <p>若是可在NetworkD上執行未經簽署的程式、能繞過裝置身分認證、可擴張權限、能變更軟體與配置選項，或是變更防火牆設定，除了能取得既有Azure抓漏獎勵專案（Azure Bounty Program）的獎金，也能根據漏洞的嚴重程度，額外獲得10%到20%的獎金。</p> </div></div></div>
2020/5/6 15:10作者陳曉莉https://www.ithome.com.tw/news/137428
SAP正在修補多項雲端產品漏洞，3萬多家企業用戶受影響
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>德國軟體業者SAP本周通知客戶其7項雲端產品有安全漏洞，共有9%的客戶受影響，SAP已啟動修補作業。</p> <p>根據SAP向美國證管會（SEC）<a href="https://sec.report/Document/0001104659-20-056615/" target="_blank">提交的報告</a>，SAP在其例行內部安全稽核中，發現某些雲端產品的「網路安全基礎架構」問題，使其無法滿足客戶合約或法定的IT安全標準，而向用戶發出通知。SAP強調並非因安全事件才啟動調查。該公司也說經過評估後，相信沒有任何客戶資料因這些漏洞被駭。</p> <p>SAP並未說明漏洞細節，只表示受影響的產品包括 SAP Success Factors、SAP Concur、SAP/CallidusCloud Commissions、SAP/Callidus Cloud CPQ、SAP C4C/Sales Cloud、SAP雲端平臺（Cloud Platform）和 SAP分析雲（Analytics Cloud）。</p> <p>SAP表示已經個別通知受影響的企業客戶。在其44萬家客戶中，有近9%的客戶受到這批漏洞的影響。SAP並已根據客戶合約或法定標準啟動修補，預定會在第二季完成大部份作業。</p> <p>這批含有安全漏洞產品中，有多項是來自近年的收購。<a href="https://www.bloomberg.com/news/articles/2020-05-04/sap-finds-cybersecurity-shortfalls-with-successfactors-concur" target="_blank">彭博報導</a>，SAP近年為快速轉型向雲端而大量收購產品，在無法及時更新這些產品原始碼的狀況下，而產生漏洞。</p> <p>SAP三月才修補了22項安全漏洞，包括<a href="https://www.onapsis.com/blog/sap-security-notes-mar-2020" target="_blank">存在於</a>Solution Manger的二項重大漏洞。</p> <p>SAP競爭者<a href="https://www.ithome.com.tw/news/137403" target="_blank">甲骨文也在近日修補</a>了多項產品漏洞，包括一個已有攻擊發生的WebLogic漏洞。</p> </div></div></div>
2020/5/6 16:00作者林妍溱https://www.ithome.com.tw/news/137429
英美政府警告，駭客意圖竊取武漢肺炎研究成果，針對醫療研究產業發動攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國和英國政府情報機構<a href="https://www.ncsc.gov.uk/news/apt-groups-target-healthcare-essential-services-advisory" target="_blank">周二警告</a>，國家資助的進階攻擊駭客組織可能已鎖定國際合作的藥廠、醫學研究機構或大學等單位，欲竊取武漢肺炎（COVID-19）的研究成果。</p> <p>美國國土安全部下的網路安全暨基礎架構安全署（CISA）及英國國家網路安全中心（NCSC），針對投入COVID-19抗疫的組織，像是藥廠、醫學研究及大學等組織發布安全警告。這也是繼4月初之後，兩單位再度發出武漢肺炎的安全警告，當時他們<a href="https://www.ncsc.gov.uk/news/covid-19-exploited-by-cyber-actors-advisory" target="_blank">首度發現</a>進階持續性滲透攻擊（Advanced Persistent Threat，APT）組織，冒充英國政府發出和COVID-19相關的詐騙郵件。</p> <p>在最新的安全公告中，NCSC和CISA指出，肺炎疫情已經激發APT組織更多蒐集相關訊息的需求，特別是衛生政策及敏感資料的情報。所謂APT是指為了國家利益而竊取大量個資、情報和智財的駭客。</p> <p>報告指出，藥廠和醫療研究具有全球關係網絡及國際化的供應鏈，令其曝險程度升高。一方面，鬆散的國際化供應鏈給了駭客可乘之機，近日這些供應鏈的員工在家工作，以及冒出的新漏洞，給了駭客更多攻擊機會。</p> <p>這兩個情報單位調查發現，有APT組織正在掃瞄醫療機構外部網站中，尋找Citrix ADC及閘道軟體漏洞<a href="https://www.ithome.com.tw/news/135355" target="_blank">CVE-2019-19781</a>，以及<a href="https://www.ithome.com.tw/news/137095" target="_blank">Pulse Secure</a>、Fortinet及Palo Alto等VPN產品漏洞。</p> <p>此外他們也發現有APT組織以大規模的密碼潑灑（Password Spraying）手法，針對英美等國的醫療單位和國際衛生組織進行攻擊。這種手法是以一組又一組常見密碼對大量網站進行暴力破解，直到破解使用弱密碼的網站。NCSC指出，密碼潑灑攻擊使用的密碼，通常是由月分、季節或單位名稱組成。</p> <p>美、英政府建議相關單位更新VPN、網路基礎架構設備或遠端工作裝置的軟體及組態，使用多因素驗證（multi-factor authentication，MFA）減低密碼被破解的影響，保護關鍵營運系統的管理介面，尤其是以<a href="https://www.ncsc.gov.uk/blog-post/protecting-system-administration-with-pam" target="_blank">browse down架構</a>防止攻擊者取得重要資產的存取權限，即用安全防護最高的設備來管理系統。此外，也應安裝入侵偵測等安全監控設備、定期檢視與更新事件管理流程，以及使用現代化的軟體與硬體等。</p> </div></div></div>
2020/5/6 14:15作者林妍溱https://www.ithome.com.tw/news/137426
澳洲物流業者Toll Group今年二度遭勒索軟體攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>歷史悠久的澳洲物流業者Toll Group<a href="https://www.tollgroup.com/toll-it-systems-updates" target="_blank">本周坦承</a>，該公司5月4日在某些伺服器偵測到不尋常的活動，因而緊急關閉特定的IT系統，調查顯示他們是遭到新一代勒索軟體Nefilim的攻擊，而且這是今年以來該公司第二次被勒索軟體入侵。</p> <p>Toll Group成立於1888年，在2016年賣給了日本物流集團 Japan Post Holdings，目前在全球約有4.4萬名員工。</p> <p>而根據趨勢科技<a href="https://www.trendmicro.com/vinfo/it/security/news/cybercrime-and-digital-threats/nefilim-ransomware-threatens-to-expose-stolen-data" target="_blank">的分析</a>，Nefilim源自於另一款勒索軟體Nemty，而且是在今年3月才現身，主要利用遠端桌面協定（RDP）進行散布，而且會盜走企業資料，並以公布機密資訊來要脅企業支付贖金。</p> <p>Toll Group表示，此一攻擊與前一次無關，Toll並不想與駭客妥協，且目前尚無證據顯示駭客盜走任何資料。</p> <p>根據Coveware今年第一季<a href="https://www.coveware.com/blog/q1-2020-ransomware-marketplace-report" target="_blank">的調查</a>，最受駭客青睞的勒索軟體入侵管道即為RDP，有超過50%的相關攻擊開採了RDP，在黑市最低只要花費20美元，就能買到連結企業IP位址的RDP憑證。另也有超過25%的勒索軟體攻擊行動，是藉由網釣郵件，超過10%則是開採軟體漏洞。</p> </div></div></div>
2020/5/6 13:00作者陳曉莉https://www.ithome.com.tw/news/137425
蘋果更新13吋MacBook Pro，開始採用Magic Keyboard
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>繼於去年11月以16吋MacBook Pro取代15吋MacBook Pro後，<a href="https://www.apple.com/newsroom/2020/05/apple-updates-13-inch-macbook-pro-with-magic-keyboard-double-the-storage-and-faster-performance/" target="_blank">蘋果本周更新</a>了13吋的MacBook Pro，它採用了最新的Magic Keyboard，而且把標準配置的儲存容量從128GB提高到256GB，最低配置的價格為1,299美元（41,900元新臺幣）。</p> <p>其實Magic Keyboard已現身在16吋的MacBook Pro，與今年更新的MacBook Air上，它採用全新設計的剪刀腳架構，提供1mm的鍵程，宣稱可帶來更舒適與穩定的按鍵感受，還有更直覺的倒T排列的方向鍵及實體Escape鍵。而MacBook Pro版的鍵盤，則額外具備觸控列。</p> <p>13吋MacBook Pro系列最高可選擇第十代處理器，可提升80%的繪圖效能，也採用了更快的記憶體。</p> <p>13吋MacBook Pro根據處理器與儲存空間有3種主要規格，配備1.4GHz 4核心處理器與256GB儲存空間的售價為1,299美元，配備1.4GHz 4核心處理器及512GB儲存空間的版本為1,499美元（47,900元新臺幣），配備2.0GHz 4核心處理器及512GB儲存空間的版本為1,799美元（57,900元新臺幣）。</p> <p>新款MacBook Pro即日起於蘋果官網開放預購，美國市場預計於本周出貨，但臺灣出貨時間未定。</p> </div></div></div>
2020/5/6 12:05作者陳曉莉https://www.ithome.com.tw/news/137422
看上Rust的安全性，微軟推Rust/WinRT
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blogs.windows.com/windowsdeveloper/2020/04/30/rust-winrt-public-preview/" target="_blank">微軟發布了</a>Rust版本的Windows Runtime（WinRT）公開預覽版，讓Rust開發者能夠直接從描述API的元資料，動態生成程式碼來呼叫任何的WinRT API，讓開發者可以在Rust套件中呼叫這些API，就像是呼叫Rust模組的方式一樣。</p> <p>微軟提到，Rust/WinRT遵循建置語言投影C++/WinRT所樹立的慣例，利用標準語言和編譯器為Windows Runtime建置語言投影，因此可讓Rust開發人員以自然且符合語言特性的方式，呼叫Windows API。Windows API可以用來建構桌面應用程式、商店應用程式，或是諸如元件、NT服務或是驅動程式等程式。</p> <p>Windows Runtime的底層就是元件物件模型（Component Object Model，COM）API，目的是要讓像是C++/WinRT與Rust/WinRT這類語言投影，能夠對其進行存取，這些語言投影使用描述各種API的元資料，並且為目標程式語言提供自然的繫結，因此開發人員可以更簡單地使用需要的程式語言，建構Windows的應用程式和元件。</p> <p>長期以來，微軟都是以C++作為工作的基礎，微軟提到，C++存在一些安全性的挑戰，當開發者能夠遵守安全規範時，才能夠開發出安全的C++應用程式，不過，這件事在開發大型專案中，通常很難貫徹執行。</p> <p>微軟認為，Rust在許多方面都很類似C++，雖然Rust的學習曲線陡峭，但是由於Rust是個從頭開始設計的程式語言，把記憶體安全和安全並發（Concurrency）作為核心發展原則，或具有能夠解決一些C++專案中棘手問題的特性。</p> <p>目前Rust/WinRT仍是一個極初期的公開預覽版本，供開發者試用並提供回饋，微軟也計畫，未來要在crates.io上發布Rust/WinRT。</p> </div></div></div>
2020/5/6 12:25作者李建興https://www.ithome.com.tw/news/137414
蘋果WWDC 2020將於6月22日線上舉行
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>蘋果周二宣布WWDC 2020將在今年6月22日線上舉行，同時首屆學生Swift開發挑戰賽即日啟動。</p> <p>WWDC是蘋果最盛大的年度活動，每年大約在6月初舉行為期一周。今年三月由於武漢肺炎疫情開始在歐美地區升高，蘋果<a href="https://www.ithome.com.tw/news/136363" target="_blank">宣布</a>WWDC 2020首度轉為線上形式，且開放免費參加。</p> <p>WWDC今年是第31屆，將公布iOS、iPadOS、macOS、tvOS及watchOS未來最新產品和技術。WWDC的開幕演講主題、大會活動行程及技術場次等資訊，會在6月公布，蘋果提醒開發人員下載Appel Developer App，以便獲取最新資訊。</p> <p>MacRumors等媒體預測，一向在WWDC公布的新版iOS（iOS 14），可能加入涵括多項運動的<a href="https://www.macrumors.com/2020/03/09/Apple-ios-14-fitness-App-guided-workouts/" target="_blank">新款健身App</a>；具備光學辨識功能，可把Apple Pencil手寫文字轉為輸入文字<a href="https://www.macrumors.com/2020/03/09/ios-14-ocr-Apple-pencil-text-conversion/" target="_blank">的功能</a>；iMessage新功能、滑鼠支援，watchOS 7則可能加入睡眠偵測，這也是Apple Watch近年亟思強化的功能。</p> <p>蘋果也宣布首屆Swift學生挑戰賽（Swift Student Challenge），邀請13歲以上的學生上傳Swift Playground的開發作品。Swift Playground是學習Swift開發語言的iPad和Mac版互動學習App。即日起到5月17日晚上11:59（臺灣時間5月18日下午2:59），學生可以在這個App上設計不限主題的3分鐘內的互動場景，並上傳<a href="https://developer.Apple.com/wwdc20/swift-student-challenge/" target="_blank">學生挑戰賽網站</a>，優勝者即可獲得WWDC的禮物。</p> <p>今年微軟開發者大會Build 2020也將是<a href="https://www.ithome.com.tw/news/137355" target="_blank">純線上形式</a>，預計5月19到21日連續舉行48小時。</p> </div></div></div>
2020/5/6 12:40作者林妍溱https://www.ithome.com.tw/news/137423
旅遊產業撐不住，Airbnb也要裁撤25%員工
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>專門提供全球民宿出租服務的Airbnb在<a href="https://news.airbnb.com/a-message-from-co-founder-and-ceo-brian-chesky/" target="_blank">本周宣布</a>，由於武漢肺炎（COVID-19）疫情讓全球旅遊活動陷入停滯，也重創該平臺的業務，估計今年營收將不及去年的一半，除了已增資20億美元以因應之外，也開始全面減少支出，包括將裁撤1,900名員工，約占整體員工數的25%。</p> <p>Airbnb決定暫停交通安排與Airbnb Studios服務，也將減少對Hotels及Lux的投資，而這也成為Airbnb縮編人力的方向。</p> <p>每名被資遣的員工基本上都可收到14周的遣散費，其它條件則因各國的法令而定，也會協助員工尋找其它的工作機會，此一裁員計畫可能波及Airbnb在全球24個國家的員工。</p> <p>不只是Airbnb，知名的旅遊資訊網站貓途鷹（Tripadvisor）也宣布裁員；另包括TripActions、Sonder及Zeus Living等旅遊新創，也在3月底傳出裁員行動。</p> </div></div></div>
2020/5/6 12:55作者陳曉莉https://www.ithome.com.tw/news/137424
今年第一季最猖獗的勒索軟體是Sodinokibi，針對醫療照護產業的勒索軟體攻擊並未停歇
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>專門蒐集全球勒索軟體及網路勒索資料的<a href="https://www.coveware.com/blog/q1-2020-ransomware-marketplace-report" target="_blank">Coveware公布</a>今年第一季的勒索軟體市場報告，比起去年同期，受害者平均支付的贖金是11萬美元，比上一季增加了33%。該季最猖獗的勒索軟體為Sodinokibi，市占率達26.7%。</p> <p>今年首季的前三大勒索軟體，依序是Sodinokibi（26.7%）、Ryuk（19.6%）與Phobos（7.8%）。它們所使用的攻擊方法、目標與贖金並不相同，其中，Sodinokibi入侵的主要管道為遠端桌面協定（RDP）及軟體漏洞，攻擊目標的平均員工數為374人，平均贖金為32萬美元。</p> <p>Ryuk則是以網釣郵件作為主要入侵管道，RDP只占了少部份，所攻擊的組織平均員工數為1,035人，平均贖金則高達130萬美元。</p> <p>Phobos完全藉由RDP展開攻擊，所感染的受害目標平均人數只有81人，贖金只有1萬多美元。</p> <p>Coveware分析，其實今年第一季的贖金中位數只有4萬美元，但因大型組織支付了高額的贖金，才提高了贖金的平均水準。</p> <p>此外，由於疫情使得全球醫療資源吃緊，有些勒索軟體已聲明將放過醫療產業，但依舊有不少勒索軟體持續瞄準醫療產業，包括Ryuk、DopplePaymer與Defray777。</p> <p>在今年第一季的受害組織中，有18.1%屬於專業服務，13.8%為醫療照護產業，12%為政府機關，消費者服務及材料產業分別占了9.1%。</p> </div></div></div>
2020/5/6 11:05作者陳曉莉https://www.ithome.com.tw/news/137421
Google推出用於可方便探索武漢肺炎科學文獻的工具
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>由於武漢肺炎（COVID-19）疫情大流行，全世界科學家都動起來，大量發布相關的新研究，為了讓研究人員，能夠跟得上新研究的發表，易於搜尋並且取用這些新論文，Google發布了<a href="https://ai.googleblog.com/2020/05/an-nlu-powered-tool-to-explore-covid-19.html">武漢肺炎研究探索工具（COVID-19 Research Explorer）</a>，這是建立在武漢肺炎開發研究資料集之上的語義搜尋介面，能夠讓使用者快速從5萬多篇期刊文章和論文預印本，搜尋出需要的資料。</p> <p>大量發表的論文代表著更多科學新發現，讓研究人員可更了解武漢肺炎，但是也使得資訊量過多，研究人員難以全面掌握這些研究的內容，而搜尋工具便能夠幫助研究人員，更方便地利用這些研究。但Google提到，傳統的搜尋引擎，雖然可以用來查詢一些即時資訊，但是可能難以理解查詢背後的含義，而且使用關鍵字的傳統搜尋方法，也難以處理複雜的查詢，因此無法在武漢肺炎科學文獻庫中，找出有用的資料。</p> <p>而Google新推出的這個武漢肺炎研究探索工具，可以讓研究人員快速地瀏覽文章，取得與武漢肺炎相關問題的答案或證據；當用戶在武漢肺炎研究探索工具中輸入問題時，該工具不僅會顯示一系列論文，還會重點顯示論文中的片段，這些片段可能就是使用者問題的答案。用戶可以查看這些搜尋結果的摘要，再決定是否要進一步閱讀該論文，而當使用者對於初步的結果感到滿意，也可以接著提出後續問題，對初始檢索的文章進行更深入的查詢。</p> <p class="rtecenter"><img alt="" src="https://1.bp.blogspot.com/-kYEl6mTH-BM/XrBBXbkbnpI/AAAAAAAAF38/74LjtUjInUoxKwmsThmxl8DOwhEjmDduwCLcBGAsYHQ/s400/image1.gif" style="width: 400px;" /></p> <p>Google解釋了這個工具背後的運作方法，其中一項關鍵技術便是語義搜尋，Google表示，語義搜尋的目的，不僅是捕捉查詢和文件之間的術語重疊，還能真正理解短語的意義，比對與使用者查詢意圖的關聯性。</p> <p>Google舉例，像是當使用者查詢什麼調控了ACE2表達？（What regulates ACE2 expression？）這個問題，許多基於文字配對的搜尋引擎，可能無法良好地處理這個查詢，因為Regulate這個字，也可用在許多生物過程（Biological Process）上，雖然傳統資訊檢索（IR）系統會使用查詢擴展的方法，來減輕辭意困惑產生的影響，但語義搜尋的目的，便是要內隱地學習這些關係，因此更能妥善的處理這樣的問題。</p> <p>而且由於ACE2這個酶本身就參與調控某些生物過程，但是實際上問題是查詢什麼東西調控了ACE2，而非ACE2調控了什麼，但是僅根據術語配對的搜尋方法，便分不清楚之間的差異，雖然傳統資訊檢索方法也會使用一些技巧解決這個問題，不過語義搜尋方法是在其核心對單詞的順序和意義建模，因此能更好地克服這個問題。</p> <p>在武漢肺炎研究探索工具中，Google使用自然語言處理預訓練技術BERT，來建構神經語義搜尋技術，BERT是近來被用來提高Google搜尋品質的技術。不過，Google提到，在部分的案例中，神經模型的效能，卻又比關鍵字模型還差，因為關鍵字模型本質上是記憶程式，可以從查詢中記住術語，並且查詢包含這些術語的文件，而神經檢索模型則會歸納概念和含義，在部分精確度重要的案例上，神經檢索模型則可能過度概括。</p> <p>因此Google最後建立了混合術語配對和神經檢索的模型，術語配對和神經模型都可以轉換到空間向量模型，也就是說，查詢和文件都能進行編碼，Google將兩種向量連接再一起進行查詢，控制術語配對和神經語義配對的相對重要性，來提供高精確度的生物醫學文獻檢索。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/image3(8).png" style="width: 580px;" /></p> <p>目前武漢肺炎研究探索工具釋出Alpha測試版，免費提供研究社群使用，在接下來幾個月，Google還會持續調整工具的可用性。</p> </div></div></div>
2020/5/6 11:55作者李建興https://www.ithome.com.tw/news/137413
武漢肺炎疫情使C語言在Tiobe Index排名取代Java重回第一
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>這個月熱門開發語言排行榜<a href="https://www.tiobe.com/tiobe-index/">TIOBE Index</a>發生了變動，程式語言C超過Java，成為了TIOBE Index中的第一名，上次C在這個排行中排名第一，已經是2015年的事了，而官方推測，之所以現在又重回第一，是因為武漢肺炎（COVID-19）疫情影響，導致C語言需求上升。</p> <p>TIOBE官方更新了2020年5月的排名，最新排名與上個月不同的是，C超越了Java成為第一名，而造成這個現象的原因之一，可能就是因為武漢肺炎，TIOBE軟體執行長Paul Jansen提到，的確有一些程式語言會因爲疫情的關係而受益，像是資料科學領域的Python和R，因為科學家都在積極地尋找對抗病毒的藥物，另外，嵌入式語言C和C++會越來越流行，則是因為這兩個語言被大量用在開發醫療器材的軟體中。</p> <p>C跟Java的排名或許在接下來的月份仍然可能交換，Java重新取回第一名的位子，且不可否認的，Java目前仍是非常受企業歡迎的語言，不過，Java的競爭者Kotlin來勢洶洶，整體來看，Java的發展空間勢必受到壓縮。由於Kotlin受到Google大力支持，已經成為Android平臺中優先支援的語言，而且這幾年的RedMonk程式語言排名，Kotlin以驚人的速度成長，且不少知名服務也都已經把應用程式碼從Java搬遷到Kotlin。</p> <p>5月TIOBE Index排名除了第一與第二名交換之外，還有另一個值得關注的程式語言，便是Mozilla力推的Rust，從上個月的27名，一口氣進到了第21名，如果維持成長趨勢，很快就會進入20名內。另一方面，知名直譯式程式語言Perl排名則持續下降，2019年5月時，Perl的排名還在第13名，但到了今年5月，排名已經退到第18，維持相同趨勢很快地就會摔出前20名。</p> <p>TIOBE Index是程式開發語言受歡迎程度的指標，這個排名每個月更新一次，根據Google、Bing、Wikipedia與YouTube等搜尋引擎的搜尋結果，來追蹤程式語言受歡迎的程度。這個排名不代表程式語言的優劣，或是實際用來撰寫的程式碼行數多寡，但是可以用來供開發者檢查，自己的程式開發技能是否跟得上發展，並能作為開發新軟體系統時，選用程式語言的參考。</p> </div></div></div>
2020/5/6 10:20作者李建興https://www.ithome.com.tw/news/137401
勒索軟體LockBit在3小時內加密25臺伺服器與225個工作站
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>資安業者McAfee與Northwave在本周公布勒索軟體LockBit的<a href="https://www.mcafee.com/blogs/other-blogs/mcafee-labs/tales-from-the-trenches-a-lockbit-ransomware-story/" target="_blank">攻擊軌跡</a>，根據Bleeping Computer<a href="https://www.bleepingcomputer.com/news/security/lockbit-ransomware-self-spreads-to-quickly-encrypt-225-systems/" target="_blank">的報導</a>，在駭客成功入侵企業之後，於短短的3個小時之內就加密了25臺伺服器與225個工作站。</p> <p>研究人員指出，LockBit的攻擊足跡與樣本數並不多，主要是因為它是個非常目標導向的勒索軟體，駭客花了好幾天的時間，暴力破解一個採用過時VPN服務的網頁伺服器，以取得管理員的憑證，接著就在組織內的網路橫行無阻。</p> <p>有了管理員的權限之後，駭客即透過SMB來偵測內部網路，列出所有可存取的主機，再藉由微軟的遠端存取伺服器（RAS）來存取這些主機，而且不管是在組織內橫向移動，或是部署LockBit都採用了自動化技術。</p> <p>不管是McAfee或Northwave都不贊成支付贖金予駭客，認為此舉除了會助長駭客的勒索行為之外，也可能用來金援其它形式的犯罪活動。然而，受害的組織最終選擇了支付贖金。</p> <p>總之，當受害組織與駭客聯繫時，駭客開宗明義地要求對方不要殺價，因為他們很了解受害組織的經濟實力，但透露了受害組織被入侵的缺口，是因為密碼太脆弱。</p> <p>研究人員建議，面對外部的系統應該儘可能地永遠採用雙因素認證，同時設定存取系統的最低權限策略，以避免駭客找到組織在安全政策與配置上的任何缺失。</p> </div></div></div>
2020/5/6 10:35作者陳曉莉https://www.ithome.com.tw/news/137420
IBM祭出新戰略，將借助紅帽混合雲多雲平臺，布局電信5G與邊緣運算新戰場
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>繼AWS、Google和微軟雲端三巨頭之後，IBM在今天（5日）舉行的年度Think 2020線上活動上，揭露該公司下一階段戰略，將透過混合雲、多雲技術，協助該公司搶進5G與邊緣運算市場，而去年併購的開源商軟巨頭紅帽，也就成為IBM發展5G與邊緣方案的關鍵利器。在大會第一天，IBM就推出一系列5G邊緣運算解決方案，全都以紅帽混合雲平臺OpenShift為基礎來搭建，要把其在混合雲上容器管理與調度能力，也延伸到邊緣端，再結合其軟體和服務功能。這也是合併以後，兩家在產品布局上進一步聯手合作。</p> <p>IBM雲端部門技術長Hillery Hunter就表示，這次推出的5G與邊緣運算方案，主要整合紅帽的開源技術與IBM的邊緣雲端方案，而且將原本開放式混合多雲平臺，更進一步延伸到邊緣端，讓企業和電信營運商，可以使用它來加快邊緣應用和服務部署，同時提高邊緣安全性。</p> <p>首先，IBM先推出一個電信網路雲端管理平臺Telco Network Cloud Manager，這是一個網路功能虛擬化管理雲端方案，可以自動化調度和管理虛擬化或容器化的網路功能，並在OpenShift平臺上執行。由於OpenShift是一個容器調度和管理平臺，除了能管理雲端容器應用，後來，紅帽也將它帶到了邊緣端，要把它打造成為一個邊緣運算平臺，IBM這次將該平臺引進自家電信邊緣雲方案，讓CSP業者也可以透過它自動化管理邊緣端網路功能和服務，並且加快在邊緣的部署，來縮短電信服務推出時間。</p> <p>IBM也加強了在邊緣端大量裝置配置與管理，例如該公司針對邊緣應用管理工具Edge Application Manager推出更新，在最新4.1版中，改採用在OpenShift 4.3＋平臺上執行，提供更大使用彈性與安全性，同時擴大對於Edge節點的支援，一次最多可以同時管理多達10,000個邊緣節點，而且不只能管理多個邊緣裝置，還能以增加叢集節點方式來進行配置和管理。並且也加強了自動化管理機制，包括建立、部署和維運管理等，能用於邊緣端AI應用、分析與 IoT工作負載等。</p> <p>此外，這次還有釋出不少邊緣端應用、服務與優化工具，如Visual Insights、 Maximo Production Optimization、Connected Manufacturing、Visual Inspector等，企業可以使用它來管理和優化現場端的邊緣環境。而上述這些5G與邊緣運算方案，已有包括英國電信Vodafone、三星電子、以及主機代管服務商Equinix採用。</p> <p>最後，IBM還宣布將建立一個邊緣生態系（ Edge Ecosystem），讓軟體開發商、大型系統整合商更容易加入，採用其方案部署邊緣應用。甚至還要打造一個電信網路雲端生態體系，能夠涵蓋設備製造商、網路廠及IT廠商，以及軟體服務商，來提供網路軟硬體方案，來幫助這些電信營運商部署網路雲端平臺。首波加入該生態系的成員，就有20多家軟硬業者，包括Cisco、 Dell Technologies,、Juniper,、Intel、NVIDIA、Samsung等。</p> </div></div></div>
2020/5/5 22:27作者余至浩https://www.ithome.com.tw/news/137417
信用卡系統轉換出狀況？台新銀澄清信用卡新系統如期完成轉換，僅對外連結的部分App功能需再優化
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>台新銀行原訂從5月1日凌晨2點半到5月2日上午11點進行信用卡新系統上線。雖然公告指出，一般刷卡交易不受影響，只會暫停預借現金、刷卡分期付款以及信用卡開卡與申辦查詢等服務，台新銀也在官網上列出所有會影響的交易範圍。</p> <p>然而，到了5月2日中午，部分台新用戶相繼發生用台新卡綁定的行動支付消費，卻支付失敗的狀況。更有不少設定台新信用卡自動扣繳電信費，或是手動繳費的用戶，發生無法繳費以及自動扣繳失敗的狀況。</p> <p>台新銀行在5月2日再度釋出第二波系統暫停公告，表示因應進行信用卡新系統上線，將持續暫停數位銀行品牌Richart的App與官網服務，包括暫停信用卡自動扣繳設定、變更、取消，以及暫停信用卡單筆分期設定和查詢，預計延後到5月5日傍晚5點才能恢復使用。目前，這兩項功能經實測已可正常操作。</p> <p>此外，信用卡自動扣繳的顯示資訊，因為系統維護中而無法顯示實際設定狀況，台新銀行也公告，這部分已在5月4日晚間8點調整上線，並已可顯示自動扣繳實際設定狀況。</p> <p>而Richart App繳費功能，原訂目前今天（5日）中午12點半到明天（6日）中午12點這段時間，台新會進行繳費服務維護。不過，目前實測繳費功能已可正常操作，台新用戶已可使用信用卡手動繳費或自動扣繳電信費、水電費等服務。</p> <p>對於台新銀行此次信用卡新系統轉換，有些服務停用時間長達4、5天，而且是突發性延長停用時間，不少用戶因而受到影響。對此，台新銀行表示，台新銀行信用卡新系統已在5月2日早上11點，如期完成轉換。</p> <p>但是，對外連結的部分App功能，比如，Richart App因為需要再優化申辦信用卡自動扣繳，以及信用卡單筆分期功能等，所以，並未同步開放。不過，台新銀行提到，在部分服務暫停期間，仍有客服人員可以提供相同服務。</p> <p>台新銀行也進一步解釋，從4月17日開始到4月29日，都有透過簡訊、卡得利與Richart App推播，事先與持卡人與商家充分溝通，5月2日新上線迄今，在信用卡交易授權功能皆正常運作，每日交易筆數也與新系統上線前無異。然而，零星有客戶交易遇到障礙個案，台新銀行也會依照客戶提供的狀況即時排除，讓客戶可以正常刷卡。</p> <p>此外，台新銀行旗下的Richart App近期在應用程式平臺也出現大量使用者的抱怨。對此，台新銀行承認，確實有部分問題來自於信用卡新系統升級，Richart團隊也長期關注客戶在Google Play與Apple Store的各項疑問與建議並持續參考優化。</p> <p>而對於客戶在Richart App較常碰上的兩大問題，台新銀行也給出解釋。其一是Andorid手機開啟開發人員模式提示後，就須要退出無法使用，台新表示，這部分是資安強化措施。另一是少數客戶對於Richart App較為頻繁要求版本更新後才能使用有所抱怨，台新銀行回應，此為持續優化改進的現象，他們會盡力向客戶說明並規畫各種方式減少更新對客戶使用的影響。文⊙李靜宜</p> </div></div></div>
2020/5/5 22:06作者李靜宜https://www.ithome.com.tw/news/137415
中油遭勒索軟體攻擊隔天，台塑集團也出現電腦病毒攻擊，全面停機清查後於傍晚6點恢復運作
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在昨天（5月4日）中午中油的駭客攻擊事件之後，<a href="https://www.setn.com/News.aspx?NewsID=737296">三立報導</a>今天中午有人在批踢踢<a href="https://www.ptt.cc/bbs/Gossiping/M.1588653243.A.58C.html">指出</a>，台塑集團的電腦系統也疑似遭到攻擊，使得許多使用者認為台塑石化是遇害的對象。由於這起事件台塑集團並未發出公告，對此，我們透過電話確認，該公司也證實，是因為今天早上有員工的電腦於10點左右發現異常，出現電腦病毒，由於事逢前述中油的攻擊事件，時機敏感，台塑集團不敢大意，下令全部電腦關機與斷網清查，所幸經資安部門檢查後，已從下午2時開始，逐步解除警報，到下午6時前全部恢復正常運作。</p> <p>針對這次事件，台塑集團認為不是駭客攻擊，而僅是有電腦中毒。他們也向旗下的台亞加油站確認，第一線的加油站並未受到波及，再者，該公司表示，他們的內部運作沒有受到影響，重要資料也採取異地備份措施，除了員工今天幾乎無法使用電腦之外，沒有造成其他損失。</p> <p>對於台塑集團旗下有多個網站無法存取，包含了台亞的95+、台塑化工，以及河靜鋼鐵等台塑子公司的網站，台塑集團則表示，這個部分應該是子公司為了防範攻擊事件擴散而暫時關閉，不是此次的電腦病毒攻擊造成。至於電腦病毒種類和感染途徑，該公司表示他們仍在調查，並未進一步透露細節。</p> </div></div></div>
2020/5/5 20:10作者周峻佑https://www.ithome.com.tw/news/137416
GoDaddy網站代管客戶帳號遭不明人士透過SSH存取
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>全球最大網域名註冊商暨網站代管業者日前<a href="https://www.documentcloud.org/documents/6882021-GoDaddy-Customer-Notification.html?/6882021-letter.html" target="_blank">通知網站代管客戶</a>，他們的帳號被不明人士使用其帳密進行SSH存取。</p> <p>GoDaddy最近因為發現伺服器上有可疑活動而展開調查，進而發現部份網站代管客戶的帳號登入資訊，遭未授權人士使用，透過SSH連線存取帳號。該公司表示已經封鎖攻擊者，並聲稱沒有證據顯示帳戶被攻擊者加入或修改過任何檔案。</p> <p>GoDaddy並未說明受影響的客戶及發生時間點，但BleepingComputer<a href="https://www.bleepingcomputer.com/news/security/godaddy-notifies-users-of-breached-hosting-accounts/" target="_blank">報導</a>，入侵事件發生在去年10月19日。</p> <p>這次事件中影響的是客戶網站代管帳號，但主網站GoDaddy.com的帳號及儲存在帳號下的檔案未受影響。</p> <p>為了謹慎起見，GoDaddy已將受影響客戶的代管帳密重設，以防止未來再有任何未授權登入行為，也呼籲用戶對代管帳號進行稽核。此外GoDaddy也對受影響的客戶，免費提供一年的惡意程式掃除及防護服務。</p> <p>GoDaddy是全球最主要網域名註冊商，但近年有超過50%的營收<a href="https://www.reuters.com/article/us-godaddy-results/web-hosting-firm-godaddys-revenue-beats-on-customer-additions-idUSKBN1I933N" target="_blank">來自網站代管</a>。截至去年年底， GoDaddy全球<a href="https://hostingjournalist.com/web-hosting/godaddy-reports-780-4-million-revenue-in-2019-up-13-percent/" target="_blank">代管的客戶</a>約有1,930萬家。</p> <p>因此GoDaddy已成為駭客垂青的對象。<a href="https://www.bleepingcomputer.com/news/security/hundreds-of-godaddy-accounts-used-for-miracle-product-scams/" target="_blank">去年3月</a>駭客駭入GoDaddy帳號建立1.5萬個子網域，冒充知名企業<a href="https://www.ithome.com.tw/news/130294" target="_blank">進行詐騙行銷</a>。而<a href="https://krebsonsecurity.com/2020/03/phish-of-godaddy-employee-jeopardized-escrow-com-among-others/" target="_blank">4月</a>又有駭客以釣魚信件騙得GoDaddy員工帳密，以變更並挾持其他企業客戶的DNS伺服器。<a href="https://www.ithome.com.tw/news/125213" target="_blank">年底</a>一個儲存GoDaddy牽涉2.4萬個代管系統的資訊，包括代管名稱、所使用的作業系統、任務、AWS區域、規格等不慎洩露在網路上，所幸只是AWS業務的簡報資料，不是資料外洩事件。</p> </div></div></div>
2020/5/5 17:35作者林妍溱https://www.ithome.com.tw/news/137412
駭客開始攻擊今年4月修補的WebLogic Server漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>甲骨文（Oracle）上周提出警告，駭客已開始攻擊該公司於4月修補的多個安全漏洞，其中一個為CVE-2020-2883，涉及多個版本的Oracle WebLogic Server。</p> <p>Oracle WebLogic Server為市場上主要的Java EE應用伺服器軟體，CVE-2020-2883漏洞出現在Oracle WebLogic Server處理T3協定時，一個特製的T3協定訊息即可觸發不可靠資料的反序列化，將允許遠端駭客執行任意程式，而且不必通過身分認證。</p> <p>甲骨文在4月13日<a href="https://www.oracle.com/security-alerts/cpuapr2020.html" target="_blank">發布每季重大安全更新</a>後，在4月30日便<a href="https://blogs.oracle.com/security/apply-april-2020-cpu" target="_blank">提出警告</a>，指出已接獲多個報告，顯示駭客已著手開採4月所修補的許多安全漏洞，而CVE-2020-2883即為其中之一，危及不同版本的Oracle WebLogic Server。</p> <p>事實上，就在甲骨文提出警告之前，就有駭客在GitHub上，分享了相關漏洞的概念性驗證程式。</p> <p>甲骨文的產品眾多，修補漏洞的規模也不小，且根據甲骨文的說法，該公司定期都會收到有駭客針對已修補漏洞展開攻擊的報告，許多時候都是因為企業尚未修補而被開採，因此呼籲用戶應在漏洞被披露後儘速修補。</p> </div></div></div>
2020/5/5 17:10作者陳曉莉https://www.ithome.com.tw/news/137403
XML規範共同起草人Tim Bray離開AWS，批評Amazon缺乏人道精神
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>XML規範共同起草人之一、原本擔任Amazon Web Services（AWS）副總裁與傑出工程師的Tim Bray，本周<a href="https://www.tbray.org/ongoing/When/202x/2020/04/29/Leaving-Amazon" target="_blank">透過自己的部落格宣布</a>，5月1日是他在AWS工作的最後一天，離職的原因是Amazon開除了那些宣揚倉庫員工擔心感染武漢肺炎（COVID-19）的舉報者，這令他感到沮喪。</p> <p>1955年出生（現年64歲）的Bray為加拿大人，他在1996年與其他5名作者共同起草了可延伸標記式語言（Extensible Markup Language，XML），這是一組有關文件編碼的格式，以同時支援人類與機器的閱讀，並在1998年成為W3C的正式規範。之後Bray曾加入昇陽、Google，於2014年成為AWS的一員。</p> <p>Bray細說他在Amazon所觀察到的現象，去年4月Amazon的員工組成了氣候正義團隊（Amazon Employees for Climate Justice，AECJ），要求Amazon應該要主導並採取行動來對抗全球的氣候變遷問題，當時有超過8千名員工簽署了請願書，Bray也是其中之一，只是股東並未通過此一提案。</p> <p>但在去年9月，當3千名Amazon員工準備要參與全球氣候罷工大遊行的前夕，Amazon創辦人暨執行長貝佐斯（Jeff Bezos）簽署了「氣候承諾」（Climate Pledge），貝佐斯進一步在今年初宣布將設立「貝佐斯地球基金」（Bezos Earth Fund），以協助對抗全球的氣候變遷危機。</p> <p>Bray指出，儘管員工證明了自己的前瞻性，並似乎並未獲得雇主的認可，反而遭到解雇的威脅。</p> <p>令Bray萌生去意的導火線則是武漢肺炎疫情。他說，在疫情爆發後，Amazon各地倉庫的員工開始向彼此示警，表示他們所得到的資訊不足、安全保護措施不足，也因此感到害怕，之後有一名發動組織，以尋求更安全工作環境的員工就被開除了。</p> <p>於是倉庫員工便向AECJ求助，而AECJ除了提出請願之外，也製作了一則蒐集Amazon全球倉庫員工心聲的影片，並邀請外部的活動人士Naomi Klein參與，之後即把影片寄到Amazon內部的各大論壇。影片曝光的那天，AECJ的兩名領導人也被開除了。</p> <p>Bray認為，Amazon高層可以選擇溝通，但相反地，他們使用了可笑的理由，任何明眼人都知道，這些人是因為揭密才被革職。</p> <p>他說，儘管Amazon對外宣稱該公司做了很多事來強化倉庫的安全，而且其中一個主事者是他所信賴的，但同時他也相信這些倉庫員工的見證，美國十多州的檢察官也都替倉庫員工發聲，而Amazon在法國也被迫關閉了當地的6個倉庫。</p> <p>Bray指出，最大的癥結並不在於Amazon對疫情的回應，而是Amazon把倉庫員工當成有打包及挑選潛力的可替換單位，並非只有Amazon這樣，這是21世紀資本主義行事的方式。</p> <p>其實Bray的工作單位是AWS，這也是Amazon主要的獲利來源。他說AWS與倉庫的工作環境是截然不同的故事，那裡對待員工非常人性化，推動生活與工作的平衡，也追求員工的多元化，AWS的員工不只權力大，薪水高，而且不高興就可以走到對街找一份同樣薪水或更高薪的工作。</p> <p>追根究底，Bray認為這與權力的平衡有關，倉庫員工是弱勢的，而且愈來愈弱勢，在資本主義下將日益被當成垃圾來對待。</p> <p>Bray說，AWS是他待過的最好的工作，跟一些很棒的人一起工作，但解雇揭密者不只是宏觀經濟或自由市場的副作用，也證明了一個企業文化中所流動的毒性，若繼續擔任AWS的副總，代表他同意這些他所鄙視的行為，於是只好辭職。</p> </div></div></div>
2020/5/5 15:10作者陳曉莉https://www.ithome.com.tw/news/137400
微軟警告垃圾郵件傳播惡意ISO、IMG檔，可能是攻擊企業用戶的前兆
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟安全情報團隊近日<a href="https://twitter.com/MsftSecIntel/status/1257324135123873797" target="_blank">偵測到</a>，有被注入惡意程式的ISO及IMG兩種磁碟映像檔隨垃圾郵件散布，企圖騙取企業用戶上鈎，微軟警告可能是未來攻擊行動的前兆。</p> <p>微軟偵測到好幾波惡意垃圾郵件（malspam）攻擊，以武漢肺炎為名目向各種產業的公司發送，這些郵件挾帶著ISO或麥金塔硬碟映像檔（IMG）檔，其實皆內藏遠端木馬程式（RAT）Remcos。而和一般垃圾郵件大量發送不同，這批攻擊範圍很小且時間很短，以避免被安全軟體偵測。</p> <p>例如微軟發現到一批郵件在美國流傳，且數量很少。該信件冒充美國小型企業管理局（Small Business Administration），鎖定希望獲得肺炎災情貸款援助的小型企業發送。信中的夾檔含有IMG檔，內有一個偽裝為PDF檔的執行檔。一旦用戶執行就會植入Remcos，可導致用戶機器被接管。</p> <p>另外也有一波攻擊以美國會計師為目標。駭客向美國CPA協會會員，發送以「COVID-19相關訊息」為主旨的信件，信中所附的ZIP Archive檔開啟後，會釋出看似ISO檔，實則為內含Remcos的惡意.SCR檔。這波攻擊也蔓延到南韓；數家製造業接到冒充南韓疾管署的衛生警示網路（Health Alert Network，HAN），因開啟其中ISO附檔而中鏢。</p> <p>微軟安全研究中心總監Tanmay Ganacharya<a href="https://www.zdnet.com/article/microsoft-warns-of-multiple-malspam-campaigns-carrying-malicious-disk-image-files/" target="_blank">指出</a>，目前尚不知這波攻擊的目的，不過按照駭客經常發動偵察式電子郵件（Reconnaissance Email）攻擊來看，這可能是為之後發送勒索軟體、變臉攻擊或產業間諜軟體而做的偵測行為，但是冒充ISO、IMG檔是比較少見。微軟提醒用戶要特別留意有這類附檔的郵件。</p> <p>2017年Remcos也曾作亂。安全廠商<a href="https://www.ithome.com.tw/news/116367" target="_blank">偵測</a>到這隻遠端木馬程式，躲藏在惡意投影片播放檔（ppsx格式），透過電子郵件傳給製造業者並植入受害者電腦，方便駭客之後發動其他惡意攻擊，如側錄鍵盤記錄、擷取螢幕畫面、操控攝影機、開啟麥克風監聽等。</p> </div></div></div>
2020/5/5 14:40作者林妍溱https://www.ithome.com.tw/news/137399
微軟證實Windows 10 2004本月釋出，Windows 10X將優先聚焦在單螢幕裝置上
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟高層周一<a href="https://blogs.windows.com/windowsexperience/2020/05/04/accelerating-innovation-in-windows-10-to-meet-customers-where-they-are/" target="_blank">表示</a>，Windows 10 May 2020 Update（2004/20H1）將在本月正式釋出，而替雙螢幕裝置打造Windows 10X，將改以單螢幕裝置為優先開發重點。</p> <p>Windows暨裝置部門主管Panos Panay首先證實，原代號Windows 10 20H1或2020的最新一代更新<a href="https://www.ithome.com.tw/news/137369" target="_blank">Windows 10 May 2020 Update</a>，將從5月開始，免費部署到所有Windows 10 PC上。最新版將簡化和藍牙裝置配對、眼控技術也新增拖放（drag and drop）方式等功能，並在於夏天釋出的功能更新中，加入觸控最佳化。</p> <p>不過，微軟還是沒有鬆口Windows 10 May 2020 Update的正式版釋出時程。微軟於上周<a href="https://www.ithome.com.tw/news/137369" target="_blank">公布</a>，交給OEM及開發人員前的最後一版測試版本Build 19041.208。ZDNet<a href="https://www.ithome.com.tw/news/137369" target="_blank">報導</a>，微軟可能在5月12日將該版本交給OEM，而在5月28日向大眾正式釋出。</p> <p>微軟同時也預告Windows 10開發優先項目有所轉變。Panay指出，去年10月發表雙螢幕Windows裝置的願景以來，世界變得很不一樣，基於用戶更需運用雲端，因此微軟要以不同方式滿足這個需求。</p> <p>Panay表示Windows 10X的彈性，讓微軟得以調整方向，開發能運用雲端的單螢幕Windows 10X裝置，協助客戶以新方式工作、學習和娛樂。他說，單螢幕是Windows 10X的第一個表現方式，之後會再偕同OEM夥伴尋找正確時機，推出雙螢幕裝置到市場。</p> <p>微軟將在5月19日到5月21日，於線上舉行Build開發者大會2020，內容將更著重在開發人員，提供更多工具、實作演例和幾個月內會發表的產品。</p> <p>在2015年7月推出後，Windows 10的裝置終於在今年3月<a href="https://www.ithome.com.tw/news/136415" target="_blank">突破</a>10億臺。Panay並宣布，全球用戶Windows 10的每月使用時間已達4兆分鐘，比去年同期成長75%。</p> </div></div></div>
2020/5/5 13:45作者林妍溱https://www.ithome.com.tw/news/137397
中油搶修遭駭系統，捷利卡與車隊卡恢復使用
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>昨天（5月4日）台灣中油公司的資訊系統遭受勒索軟體攻擊，導致現金與信用卡以外的多種支付方式無法使用，今天上午9時50分，該公司也再度透過經濟部網站發布公告，進一步透露他們相關服務恢復的情況，中油表示，現在捷利卡與車隊卡都能夠正常使用，而昨天晚上已針對重要伺服器與電腦，重新建立系統。</p> <p>在這份公告中提到，經過他們的修復之後，車隊卡與會員卡在昨天23時30分可正常使用，捷利卡則約於5日零時測試正常。除了上述與消費者加油切身相關的付款管道，該公司表示他們的業務並未因這起事件中斷，包含煉製、石化，以及天然氣等關鍵基礎設施的作業，也沒有遭受波及。</p> <p>不過，中油於去年11月上線的行動支付「中油Pay」，目前仍然無法使用。該公司的網站也還是無法連線的狀態，臺灣中油副總經理方振仁表示，他們計畫在今天之內恢復網站的運作。</p> <p>至於此次攻擊發生的源頭，他們正在反覆檢視事件記錄來進行確認當中，並打算強化資安防護措施，引進更嚴密的偵測系統，但是更為明確的做法為何？方振仁表示他們還在討論。</p> </div></div></div>
2020/5/5 12:37作者周峻佑https://www.ithome.com.tw/news/137396
駭客出新招！入侵企業MDM伺服器以散布Android惡意程式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>資安業者Check Point本周<a href="https://research.checkpoint.com/2020/first-seen-in-the-wild-mobile-as-attack-vector-using-mdm/" target="_blank">揭露了</a>駭客攻陷企業行動裝置的新招術：直接入侵企業的行動裝置管理（Mobile Device Manager，MDM）伺服器，再藉由伺服器的自動部署功能於大量的行動裝置上植入Android惡意程式，造成該企業75%以上的行動裝置都受到感染。</p> <p>研究人員指出，他們是在今年2月偵測到企業有大量的行動裝置被安裝了惡意程式，由於惡意程式是在很短的時間內被安裝在大量的裝置上，於是他們揣測若非是惡意程式具備橫式移動的能力，就是MDM伺服器就入侵了，結果答案是後者。</p> <p>駭客所使用的是金融木馬程式Cerberus的變種，但功能更為強大，它不只能紀錄裝置上的所有輸入、竊取Google Authenticator資料、接收任何的簡訊，還能透過TeamViewer自遠端對裝置下命令。</p> <p>變種Cerberus還會自俄羅斯的C&C伺服器下載惡意模組，除了可蒐集通訊錄與簡訊之外，還能寄送簡訊，打電話或傳送USSD請求。</p> <p>該惡意程式也利用多種技術來維持其長駐能力，例如賦予自己管理權限、複雜化反安裝程序、一旦察覺使用者企圖移除它就會自動關閉App Detail，而且它利用了無障礙服務，得以關閉Google Play Protect，以避免遭到偵測及移除。</p> <p>受駭企業除了重設所有憑證之外，最後只得把所有的行動裝置都回復到出廠預設值，以確保裝置上不再存留惡意程式。</p> <p>研究人員指出，這是他們第一次看到駭客利用MDM伺服器來散布惡意程式，MDM是整個行動網路的中央控制中心，只要被入侵，受害的就是整個網路，此事突顯了管理行動裝置與保護行動裝置是兩件事，行動裝置的管理代表一次安裝、配置及部署政策到不同的裝置上，而保護行動裝置則是避免它們遭到惡意程式的威脅與攻擊。</p> </div></div></div>
2020/5/4 23:45作者陳曉莉https://www.ithome.com.tw/news/137386
澳洲內政部外洩77萬移民申請資料
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>衛報上周踢爆，澳洲內政部的線上移民申請平臺SkillsSelect含有隱私漏洞，允許任何人查詢所有提出申請的ID，並紀錄了這些申請人的部份名字、國別、年紀、資格、婚姻狀態與申請結果。</p> <p>SkillsSelect可供有意移民到澳洲的各國人民「表達興趣」（expression of interest，EOI），繼之填寫簡單的申請資料，這些資料會被保存兩年，通過資格審核的，就會收到澳洲的移民邀請。</p> <p><a href="https://www.theguardian.com/technology/2020/may/03/home-affairs-data-breach-may-have-exposed-personal-details-of-700000-migrants" target="_blank">根據報導</a>，SkillsSelect是一個開放的網路應用，但只要點擊兩次，就能看到包括申請ID在內的申請紀錄，此一平臺總計存放了77.4萬個申請ID，其中有18.9萬個ID完成了申請程序，也能進一步以年紀或其它篩選資料縮小查詢範圍。</p> <p>就在衛報向澳洲內政部求證之後，該部門並未回應衛報，但SkillsSelect的資料儀表板服務旋即<a href="https://api.dynamic.reports.employment.gov.au/anonap/extensions/hSKLS02_SkillSelect_EOI_Data/hSKLS02_SkillSelect_EOI_Data.html" target="_blank">進入維護模式</a>，迄今尚未重新開放。</p> <p>這是澳洲政府近來遭遇的第二個隱私挑戰，另一個是該國在今年4月底釋出的武漢肺炎（COVID-19）追蹤程式COVIDSafe，但隱私保護團體及當地民眾則質疑將個資上傳到政府伺服器，可能會危害隱私。</p> <p>COVIDSafe奠基在新加坡政府所開源的<a href="https://www.ithome.com.tw/news/136577" target="_blank">TraceTogether</a>追蹤技術上，它存放了手機用戶在過去21天內曾經近距離接觸的藍牙紀錄，假設使用者被確診罹患武漢肺炎，且同意把藍牙紀錄上傳到政府伺服器上，政府即可根據該紀錄通知曾與之近距離接觸的對象。</p> <p>不過，當地的隱私團體擔心澳洲政府會濫用相關數據，因此要求政府要限制相關紀錄的使用，也應承諾在疫情結束後刪除所有的資料。</p> </div></div></div>
2020/5/4 23:15作者陳曉莉https://www.ithome.com.tw/news/137385
Redis史上最大更新版本6出爐！
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Redis之父Salvatore Sanfilippo在自己的<a href="http://antirez.com/news/132">部落格</a>，發布了<a href="https://redislabs.com/blog/diving-into-redis-6/">Redis 6</a>正式版釋出的消息，並且解釋了正式版與第一候選版之間的差異。Redis 6加入了許多新功能，包括RESP3、客戶端快取、多執行緒I/O、SSL加密和ACL等，Salvatore Sanfilippo表示，雖然這是史上最大的版本，但也是最多人參與開發的一個版本，從第一候選版到最終版本，花費的時間比起過去的版本還要短。</p> <p>Salvatore Sanfilippo認為Redis 6中最重要的更新，便是新的Redis協定RESP3，RESP3帶來了更豐富的功能，使得介面函式庫可以更好地映射主機語言中各類型的Redis回應，此外，新協定還為客戶端函式庫瘦身鋪路，最終將可讓用戶更快速地採用指令和模組。</p> <p>而且由於新協定RESP3的出現，Redis才得以支援客戶端快取（Client Side Caching）功能。當客戶端需要能夠快速儲存資料或是快取操作時，便需要在客戶端儲存一小部分資訊，以減少應用程式擷取資料的延遲，但要達到這個目的，系統必須要能夠控制資料的有效性，RESP3讓伺服器能夠對客戶端發送資料失效訊息，讓儲存在客戶端記憶體中過時的資料失效。這個功能在不少資料庫都有提供，而Redis終於在第6版本更新協定，新增客戶端快取功能。</p> <p>Salvatore Sanfilippo提到，在發布第一候選版之後，他們重新設計了客戶端快取，使用鍵值名稱來實作，由於這個方法比原先的更好，因此連積壓的功能廣播模式也都完成了，用戶在使用廣播模式時，伺服器不會儲存每個客戶端請求的鍵值，而是由客戶端訂閱鍵值前綴，當有與前綴相符的修改才會收到通知，也就是說伺服器能夠提供更多的訊息，但是伺服器的記憶體消耗不會因此增加。</p> <p>而且客戶端也能夠選擇退出廣播模式，將快取的內容準確的告訴伺服器，以減少無效訊息的數量。新方法無論是在低記憶體或是低頻寬需求，都能夠運作得更好。</p> <p>Redis 6支援了存取控制列表（Access Control List，ACL），賦予Redis具有使用者的概念，每個使用者擁有一組定義的功能，這些功能指示使用者能夠執行的命令還有鍵值。目前Java、Node.js、Python和.NET中的Redis客戶端都已經支援ACL，官方表示，由於Redis 6已經正式發布，他們會加速其他語言的支援。</p> <p>正式版比第一候選版，還多了一個ACL LOG指令，該指令能呈現所有違反ACL的客戶端，像是存取不應該存取的指令，或是嘗試失敗的身份驗證。日誌本身是存在記憶體中，每個外部代理都能夠呼叫ACL LOG查看已發生的事件，對於ACL除錯很有幫助。</p> <p>除了ACL，Redis 6還支援了SSL加密流量的功能，在這版本之前，Redis的加密都必須在程序之外進行，也就是說需要使用其他應用程式來進行加密，官方提到，更糟糕的是，有許多執行個體乾脆不加密，因此Redis 6提供SSL，可以說是在安全性上向前進了重要的一步。</p> <p>另外，由於Redis一直是單執行緒基礎架構，因此不少用戶也提出要求，希望Redis能支援多執行緒，藉以進一步提升效能，因此在Redis 6中，雖然核心的部分仍保留單執行緒資料存取介面，但是在I/O的部分已經是多執行緒。透過使用不同的執行緒來處理讀取和寫入工作，讓Redis程序可以將更多的運算資源放到操作、儲存和檢索資料中，進而提升整體效能。</p> </div></div></div>
2020/5/4 23:33作者李建興https://www.ithome.com.tw/news/137380
Visual Studio Online改名Visual Studio Codespaces
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://devblogs.microsoft.com/visualstudio/introducing-visual-studio-codespaces/">微軟</a>為了要讓Visual Studio Online的名稱，更能體現不僅僅是在瀏覽器中執行的瀏覽器，而是能撰寫任意程式碼的雲端空間，因此決定將Visual Studio Online重新命名成為Visual Studio Codespace，並且大幅調降執行個體價格，還新增了更低階的執行個體，以滿足小規模開發工作需求。</p> <p>微軟在去年11月的Ignite大會上，釋出了Visual Studio Online的消息，這是一個託管在Azure雲端上的服務，開發者可以利用Visual Studio Code、Visual Studio IDE或是隨附的網頁編輯器連接，執行開發工作，Visual Studio Code帶來的好處，不只是讓用戶在瀏覽器上編輯程式碼，而是讓使用者可在不同的開發IDE和瀏覽器編輯器間切換，使其能在任意裝置上進行開發工作，而且Visual Studio Online內建了Live Share對話功能，開發團隊可以更簡單地進行協作，共同創建、編輯和除錯。</p> <p>因此為了要傳達Visual Studio Online是一個雲端託管的開發環境，可作為開發者撰寫任何程式碼空間的概念，微軟現在正式將Visual Studio Online更名為Visual Studio Codespace。在改名的同時，微軟也調降價格，Visual Studio Codespace使用Azure的運算資源，原本標準Linux執行個體價格每小時0.45美元，而新的價格每小時只要0.17美元，而進階執行個體原本價格每小時為0.87美元，而調整之後的價格為每小時0.34美元。</p> <p>另外，為了讓Visual Studio Codespace能符合各種規模的開發工作負載使用，微軟添加更低階的Basic執行個體選項，該執行個體擁有2個虛擬核心、4 GB記憶體和64 GB SSD儲存，無論核心和記憶體容量都是標準執行個體的一半，而價格則為每小時0.08美元。</p> </div></div></div>
2020/5/4 23:40作者李建興https://www.ithome.com.tw/news/137382
中油資料庫和部分電腦主機遭勒索軟體感染，斷網防受駭範圍擴大，暫通報為三級資安事件
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臺灣中油今（4）日透過經濟部新聞稿發佈，對外宣布有部分資訊系統感染勒索軟體，經盤點，確認有捷利卡和中油Pay等支付系統無法使用。據了解，目前中油公司已經著手進行損害控管並進行資安事件通報，也在第一時間進行內部斷網，包括技服中心以及合作的資安公司已經到場進行盤點。</p> <p><span style="color:#0000FF;"><span style="font-size:18px;"><strong>中油在一小時內，通報行政院此次為三級資安事件</strong></span></span></p> <p>據了解，臺灣中油公司在中午12點多發現部分支付系統發生異常狀態，在下午1點多，便已經立即通報目的事業主管機關經濟部，告知遭駭狀況。臺灣已經通過「資通安全管理法」，資安法主管機關為行政院，但因為行政院尚未正式公布關鍵基礎設施名單，所以中油公司則會將此一資安事件依照相關資安事件通報應變程序，通報主管機關行政院，而系統會副本知會目的事業主管機關經濟部進行事件審核。</p> <p>臺灣中油公司原本也應該是主要的關鍵基礎設施之一，但由於目前依照根據不具名專家表示，資安事件通報則依照C（機密性）、I（完整性）、A（可用性）評估事件影響等級，目前中油公司通報該起資安事件為三級，未來不排除依照後續災害盤點的清查結果，進行資安事件的級數的調整。</p> <p><span style="color:#0000FF;"><span style="font-size:18px;"><strong>部分資料庫和電腦主機受駭，速斷網並立即做資安事件處理</strong></span></span></p> <p>具不具名專家指出，中油遭到勒索軟體損害的範圍，包括部分資料庫和電腦主機，也影響到中油官網，為了避免受駭範圍持續擴大，中油公司也在第一時間便進行內部斷網的處理，再由長期合作的資安公司以及技服中心聯手進行資安事件處理（IR）。</p> <p>中油主要的核心業務系統包括油品生產、製造以及銷售，具不具名專家指出，目前內部的油品生產和製造系統並沒有受到勒索軟體的損害，各個加油站的銷售系統也可以正常營運，支付部分包括現金和信用卡交易都正常運作，但這次受到勒索軟體危害的則由中油Pay和捷利卡系統，其中，因為有許多車隊使用捷利卡加油，為了維護車隊用卡權益，則提供代碼供使用捷利卡的車隊加油，等到系統恢復正常後，再進行帳務調整。</p> </div></div></div>
2020/5/4 20:53作者黃彥棻https://www.ithome.com.tw/news/137384