iThome

台灣·近期無新文章

標籤科技編輯標籤

今日收錄: 0篇
近 24 小時: 0篇
近 7 天: 117篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/7
最近更新: 11/9 03:53
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.3%2 篇
發言者: 公職、政治人物 50.0%網友、民眾 50.0%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 117 篇內文

2
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象2 家

彭博社1筆關係
路透社1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

本頁 60 篇 · 依收錄順序顯示摘要

Google Lens現在可以複製實體環境中的文字並貼到電腦上
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google本周更新了旗下的Google智慧鏡頭（Google Lens）影像辨識程式，讓它能拍下現實環境中的文字，並直接把這些文字複製到電腦上的文件中。</p> <p>Google在2017年發表的Google Lens為影像辨識技術的應用，只要拍下各種照片，它就能分析照片中的資訊，並執行翻譯、搜尋或資料採集等功能，例如它能辨識動、植物的種類，現有的版本也可直接將拍下的文字，複製到手機的文件中。</p> <p>而<a href="https://www.blog.google/products/google-lens/new-google-lens-features-help-you-be-more-productive-home/" target="_blank">新版的Google Lens</a>則是藉由Chrome瀏覽器，把手機拍下的文字複製到電腦上的文件。例如使用者拍下一張手寫的筆記時，只要用Google Lens拍下該筆記，之後選擇將它複製至電腦，就能在電腦上的文件中貼上，而且文字已從圖片檔轉變成文字檔。</p> <p>從Google Lens把文字複製到電腦的前提是，兩個裝置都要安裝並登入同一個Chrome帳號。</p> <p>另一個新增的功能是在翻譯之餘進行朗讀，原本Google Lens就能支援超過100種語言的翻譯，但現在則新增朗讀功能，在翻譯之後，可以要求Google Lens唸出翻譯文字。</p> <p>Google Lens同時支援Android與iOS裝置，Android版已具備所有的新功能，而iOS上的朗讀功能則稍後才會上線。</p> </div></div></div>
2020/5/8 15:20作者陳曉莉https://www.ithome.com.tw/news/137506
Zoom收購新創公司Keybase以強化端對端加密
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>為了強化視訊的隱私保護，Zoom周四<a href="https://blog.zoom.us/wordpress/2020/05/07/zoom-acquires-keybase-and-announces-goal-of-developing-the-most-broadly-used-enterprise-end-to-end-encryption-offering/" target="_blank">宣布收購</a>具備端對端加密技術的新創公司Keybase，同時也公布未來提供平臺端對端加密的規畫。</p> <p>這項計畫是Zoom在被爆出種種安全問題後，4月初宣布的90天<a href="https://www.ithome.com.tw/news/136860" target="_blank">安全強化計畫</a>的一部分。</p> <p>創立於2014年的Keybase，提供具備端到端加密及安全能力的訊息及檔案共享服務。Keybase的團隊將隨本次收購加入Zoom，協助其強化「滿足現有Zoom擴充性」的端到端加密。The Verge<a href="https://www.theverge.com/2020/5/7/21250418/zoom-keybase-acquisition-encryption-security-messages-services" target="_blank">報導</a>，Keybase共同創辦人之一Max Krohn也將出掌安全工程部門。</p> <p>Zoom執行長袁征表示，這項收購案是該公司打造能支援數億與會者隱私視訊平臺的重要關鍵。他們希望為各種使用情境提供最佳隱私保護，又要能兼顧滿足使用者需求及防止惡意行為兩個目的。</p> <p>4月發布的Zoom用戶端5.0版本，標榜<a href="https://www.ithome.com.tw/news/137183" target="_blank">採用</a>256-bit金鑰AES-GCM加密，但是對某些在意隱私的用戶來說並不夠。袁征解釋，現有情況下每通視訊的加密金鑰由Zoom伺服器產生，同時，為了支援一些使用情境，如支援與會者撥到電話橋接器（phone bridge），或使用其他公司提供的in-room會議系統等，這些都需要Zoom把加密金鑰儲存在雲端上。對於重視隱私甚於相容性的用戶，Zoom將推出新的方案，這也是收購Keybase的目的。</p> <p>未來Zoom將針對所有付費用戶提供端到端加密。所有登入的使用者都會產生一個公開的密碼身份，這些身份儲存在Zoom網路上，用以和其他與會者建立信賴關係。未來每次會議，都會由會議主持人產生一次性的對稱金鑰，這把金鑰會以非對稱密金鑰對彌封，在各用戶端之間傳送，如果與會者有重大變動時，這把金鑰就會再輪轉。加密金鑰由會議主持人控管，其用戶端軟體可以決定哪些裝置有權獲得金鑰加入會議。</p> <p>不過這項服務的缺點在於不夠彈性，包括不支援電話橋接器、雲端錄影錄音或非Zoom品牌的會議室系統。此外，只有會議主持人明顯同意，Zoom Rooms和Zoom Phone的參會者才能加入會議。袁征表示還再努力在其中，增加更多企業級的驗證機制。</p> <p>袁征表示會在5月22日公布加密設計的細節，並在融合客戶及加密專家意見後，公布工程開發建置時程。</p> <p>Zoom重申不讓有心人士使用Zoom產品為害，將強化亂入人士的通報機制。Zoom說他們不會主動監控會議內容，但會使用自動化工具收集作亂人士的證據，此外，他們不會打造解密即時會議的工具，讓政府或警方使用，也不會加入後門，或是讓員工或其他人，暗中進入使用者會議進行祕密監控。</p> <p>拜全球COVID-19疫情之賜，Zoom平臺用量大增，目前Zoom全球每日與會人數達到3億。</p> </div></div></div>
2020/5/8 14:20作者林妍溱https://www.ithome.com.tw/news/137500
Cloud周報第63期：Canalys調查：第一季全球雲端市場因疫情成長34%，但飯店業者的上雲計畫被迫中斷
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span style="color: rgb(0, 0, 255);">重點新聞（2020/04/30～2020/05/06）</span></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 雲端服務 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 調查報告 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 疫情 </span></strong> </span></p> <p><span style="font-size: 22px;"><strong>Canalys調查：疫情是推動雲端服務成長的最大動能，全球雲端市場達310億美元規模</strong></span></p> <p>市場研究機構Canalys近日公布今年度全球第一季雲端服務市場調查報告，該季全球企業投入雲端服務的金額達310億美元的規模，使整體雲端市場成長34%。推動雲端服務成長的最大動能就是當前的疫情，許多企業使用雲端服務來實現遠距辦公的模式，其中又以線上協作的需求為主。另外，電商和提供終端客戶使用的服務對雲端服務的用量也提高，不過，該報告指出，有些大型企業的數位轉型計畫其實受疫情影響，核心的上雲計畫被迫暫停，尤其是旅遊業者和飯店的影響最大。此次報告中，AWS在雲端服務市場仍然穩居第一位，市占率達32%，銷售額亦成長33%，其次是Azure以17%排名第二，Google雲及阿里雲則並列第三，兩者市占率都僅有6%。<a href=" https://www.canalys.com/newsroom/worldwide-cloud-infrastructure-services-Q1-2020">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color:rgb(51, 153, 255);"> 微軟 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color:rgb(51, 153, 255);"> 容量限制 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color:rgb(51, 153, 255);"> 調整措施 </span></strong></span> </p> <p><span style="font-size: 22px;"><strong>微軟重新調整Azure資源分配策略，承諾保留一定用量供企業使用</strong></span></p> <p>繼日前坦言數個雲端地區面臨容量限制的情況，並多次表示正努力增加雲端容量，來滿足Azure和其他雲服務的需求，微軟日前再發布了一則公告，說明其為滿足需求而採取的動作。微軟表示，他們除確保雲端地區的資料中心，額外預留一些緩衝的用量，提供即時調度或滿足突發性需求外，也於特定資料中心額外準備較大量的基礎架構用量，來支援需求量較高的地區。</p> <p>然而，因無法明確知道新需求的規模，微軟對新的Azure訂閱設下臨時的資源限制，並隨著Teams需求的激增，進一步採取多項因應措施，像是加速增加額外的伺服器容量至面臨容量限制的地區，同時確保資料中心人員和供應鏈夥伴的安全與健康。此外，微軟正加速核准待處理的用戶資源配額請求，還有取消多個地區新免費和優惠訂閱服務的限制。微軟表示，他們的資料科學模型也正透過此次流行病疫情，學習如何應對未來全球性事件，以更精準地預測需求量。<a href="https://azure.microsoft.com/en-us/blog/update-3-business-continuity-azure/">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 視訊會議 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 甲骨文 </span></strong></span> <span style="color:rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 雲端合約 </span></strong></span> </p> <p><span style="font-size: 22px;"><strong>Zoom宣布採用甲骨文雲支援數百萬名同時上線的用戶</strong></span></p> <p>視訊會議需求因疫情大增，Zoom日前宣布每日用戶數已經突破3億，需大幅擴充服務容量，而其原已採用了AWS和微軟的雲端服務，近日再為雲端策略添加一個公有雲業者，那就是甲骨文。Zoom將採用甲骨文雲端基礎架構（Oracle Cloud Infrastructure），支援核心視訊服務。Zoom強調，其原始擴充設計足以滿足使用需求，且也增加了資料中心的容量，但為了因應突發需求，仍然決定尋求新的公有雲夥伴。現階段，Zoom在甲骨文雲上，已支援數百萬名同時上線視訊會議的用戶。Zoom表示，部署幾小時後，即可支援旗下數十萬用戶同時上線。此外，Zoom透過甲骨文雲端基礎架構伺服器已經累計傳送7 PB的資料，相當於總長93年的高畫質影像。雙方並未透露合約金額。<a href=" https://www.oracle.com/uk/corporate/pressrelease/zoom-selects-oracle-to-support-growth-2020-04-28.html">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> IBM </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> GDPR </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 歐盟 </span></strong></span> </p> <p><strong style="font-size: 22px;"><strong>因應英國脫歐，IBM搬遷IBM Watson雲端叢集至法蘭克福以符合GDPR</strong></strong></p> <p>面對英國退出歐盟的行動，IBM日前宣布將把自家雲AI模型執行工具Watson Machine Learning的GPU叢集，從倫敦搬遷至德國法蘭克福。該工程是因英國脫歐後，不再受歐盟法律約束，而歐盟境內的企業受限GDPR，將無法傳送客戶個資至倫敦GPU叢集，進行處理，但英國企業仍可將個資傳至歐盟境內，所以為繼續服務歐盟的企業，符合GDPR合規性的要求，IBM才採取此辦法。IBM將於5月21日關閉倫敦既有的GPU叢集，受影響的企業現可開始搬遷利用GPU訓練的工作負載，至法蘭克福。</p> <p>IBM表示，企業需先於法蘭克福建立Watson Machine Learning實例，再利用他處理所有新的訓練工作，並需儲存當前正在倫敦執行的工作之結果，若有困難則需提出個案處理的請求。倫敦GPU叢集關閉後，原執行於叢集裡的工作將被終止。不過，法蘭克福的GPU叢集可使用位於倫敦資料中心的資料，所以企業不需搬遷資料。<a href=" https://www.ibm.com/cloud/blog/announcements/watson-machine-learning-gpu-cluster-migration-from-london-to-frankfurt">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 微軟 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 財報 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 雲端業務 </span></strong></span> </p> <p><strong style="font-size: 22px;"><strong>微軟發布最新財報，疫情下Azure營收成長近6成</strong></strong></p> <p><strong style="font-size: 22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%96_%E5%BE%AE%E8%BB%9F_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%BE%AE%E8%BB%9F.jpg" style="width: 600px; height: 350px;" /></strong></strong></p> <p>微軟日前公布2020財年第三季財報，該季截至3月底，總營收達350億美元，與去年同期相比，成長幅度為15%，然而，與上一季相比微幅下滑約5%。此季各項產品及服務皆成長，Azure依然是微軟營收成長最快速的服務，成長幅度高達59%，但低於上一季62%的成長力道。微軟雲端服務散布在三大類別，第一個生產力與業務流程，包含雲端服務、Dynamics等產品，該季營收為117億美元，成長15%，其次，智慧雲端類，含Azure、企業服務等，營收為123億美元，成長27%，以及涵蓋了Surface、遊戲等地多個人運算類，營收是110億美元，成長3%。若以個別的產品或服務來看，營收成長領先的除Azure外，Dynamics 365也成長了47%。微軟執行長Satya Nadella表示，武漢肺炎（COVID-19）疫情對營收的衝擊很小，但，過去兩個月看到原需兩年才能完成的數位轉型工程，不管是遠端工作、學習、銷售或客戶服務，還是重大的雲端基礎設施建置。<a href=" https://www.microsoft.com/en-us/Investor/earnings/FY-2020-Q3/press-release-webcast">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Alphabet </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 財報 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> GCP平臺 </span></strong></span> </p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong>Alphabet最新財報出爐，雲端成長逾5成與上一季幅度相仿</strong></span></strong></p> <p>Google接連宣布暫停徵才、縮減預算等消息，使外界高度關注其疫情下的營收表現。Google母公司Alphabet近日公布截至3月底的第一季財報，儘管受疫情波及，該季總營收仍達411.6億美元，比去年同期成長13%，超過分析師的預期，不過，成長幅度已較去年和上一季來得低。該季雲端業務為27.8億美元，與去年同期相比，成長達50%，與上一季公布53%的成長幅度相近，但仍僅占Google總營收的6.75%。G Suite是Google雲端業務成長的重要引擎。Alphabet執行長Sundar Pichai表示，該服務現每天增加300萬名新用戶。<a href=" https://abc.xyz/investor/static/pdf/2020Q1_alphabet_earnings_release.pdf?cache=4690b9f">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> AWS </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 南歐 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 雲端地區 </span></strong></span> </p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong>AWS啟用南歐第一個雲端地區，落腳於義大利米蘭</strong></span></strong></p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%96_%E7%B1%B3%E8%98%AD_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_AWS.JPG" style="width: 600px; height: 328px;" /></strong></span></strong></p> <p>繼啟用南非開普敦雲端地區，AWS近日再宣布雲端基礎設施的擴展消息，於義大利米蘭啟用新的雲端地區。這個新雲端地區除了是AWS的第24個雲端地區，也是其南歐第一個地區，並具有3個可用區域，分散於不同地點。AWS表示，可用區域間相隔著一定的距離，能降低單一事件對整個地區可用性的影響，同時，可確保與業務持續性相關的應用，快速在區域間轉移和同步複製。企業可藉不同的可用區域分散工作負載和應用，來防止服務中斷。AWS將於此提供AWS Lambda、Amazon DynamoDB和Amazon S3等服務，且除服務當地企業，AWS也將為與義大利相鄰的奧地利，還有其他南歐國家，像是希臘、保加利亞等地的企業，提供低延遲的雲端服務。下一步，AWS計畫在印尼雅加達、日本大阪和西班牙，新增4個雲端地區。<a href="https://aws.amazon.com/tw/blogs/aws/now-open-aws-europe-milan-region/">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> 公有雲 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> 調查 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> 多雲策略 </span></strong> </span></p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong>2020雲端大調查：93%的大型企業採用多雲策略</strong></span></strong></p> <p>軟體業者Flexera針對全球750名雲端決策者及使用者展開調查，近日公布2020年雲端狀態報告。該調查發現超過1千名員工的大型企業中，有高達93%企業採用多雲策略，其中87%採用混合雲，另有6%採用不同的公有雲，採單一公有雲或單一私有雲的企業僅占7%。而公有雲採用率前三名依序是：76%的AWS、69%的Azure，以及34%的Google Cloud。</p> <p>至於每年的公有雲支出，31%企業介於240萬到1,200萬美元之間，有24%最多不超過60萬元美元，還有16%超過1,200萬美元。另外，在公有雲的使用情境上，有53%企業已在公有雲上執行任務，有50%則是把資料存放在公有雲上。對於上雲所面臨的難題，有63%認為是理解應用的相依性，例如釐清每個服務的程式、硬體與網路裝置之間的關係，其次則是不知如何評估在遷移上的技術可行性，占了47%，也有41%認為很難評估就地部署與雲端的成本差異。 <a href=" https://info.flexera.com/SLO-CM-REPORT-State-of-the-Cloud-2020">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> AWS </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> 財報 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> 獲利下滑 </span></strong> </span></p> <p><span style="font-size: 22px;"><strong>Amazon首季財報出爐，雲端與電商營收雙上揚，但獲利下滑</strong></span></p> <p>Amazon本周公布今年度第一季財報，如同外界預期，AWS營收有兩位數以上的成長，然而，因採取相關的防疫措施，使得該季出現營收上揚但獲利下滑的現象，此外，Amazon也預測，今年第二季的獲利可能與防疫支出相抵銷。今年首季Amazon的總營收為754.52億美元，比去年同期成長26%，但營業利潤為38.89億美元，下滑了11%。當中，AWS的營收則是102.19億美元，成長33%，營業利潤則是30.75億美元，成長38%。</p> <p>居家隔離政策提振了Amazon的電子商務及AWS雲端服務的營收，但為了防疫，Amazon除購買相關防疫物品外，還變更了上百種的工作流程，並在3月及4月新聘了17.5萬名員工，這讓Amazon在今年第一季的營業支出高達714.63億美元，比去年同期增加了29%。<a href="https://ir.aboutamazon.com/news-release/news-release-details/2020/Amazoncom-Announces-First-Quarter/default.aspx">（詳全文）</a></p> <p><strong>圖片來源／</strong><strong>Canalys</strong><strong>、微軟、</strong><strong>AWS</strong></p> <p><strong><span style="background-color: rgb(51, 153, 255);"> <span style="color:#FFFFFF;">更多Cloud動態 </span> </span></strong></p> <p><strong>1. Google釋出G Suite管理Windows 10裝置的工具，讓使用者以Google 帳戶憑證登入Windows 10裝置，即可存取G Suite應用程式</strong><a href=" https://gsuiteupdates.googleblog.com/2020/04/enhanced-security-windows-10-google-login.html">（詳全文）</a></p> <p><strong>2. 甲骨文宣布Oracle Cloud Infrastructure Compute E3平臺採AMD第2代EPYC處理器</strong><a href=" https://blogs.oracle.com/cloud-infrastructure/announcing-the-launch-of-e3-standard-instance-on-amd-rome-architecture">（詳全文）</a></p> <p><strong>3. AWS全託管SFTP服務Transfer新增支援FTP與FTPS協定</strong><a href=" https://aws.amazon.com/tw/blogs/aws/new-aws-transfer-for-ftp-and-ftps-in-addition-to-existing-sftp/">（詳全文）</a></p> <p><strong>4. Google啟用拉斯維加斯新雲端地區，現美西共有4地區可供企業分散工作負載</strong><a href=" https://cloud.google.com/blog/topics/infrastructure/google-clouds-las-vegas-region-is-now-open">（詳全文）</a></p> <p><strong>5. AWS推出硬體設備Elemental Server供改善直播影片的處理作業，可直接將影音訊號傳送至雲端AWS Elemental MediaLive服務</strong><a href="https://aws.amazon.com/tw/medialive/features/link/">（詳全文）</a></p> <p><strong>資料來源：iThome整理，2020年5月</strong></p> </div></div></div>
2020/5/8 14:30作者黃郁芸https://www.ithome.com.tw/news/137498
Alphabet子公司放棄加拿大的Quayside智慧城市專案
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Alphabet旗下專門打造智慧城市的子公司Sidewalk Lab，<a href="https://medium.com/sidewalk-talk/why-were-no-longer-pursuing-the-quayside-project-and-what-s-next-for-sidewalk-labs-9a61de3fee3a" target="_blank">在本周宣布</a>已放棄於加拿大多倫多東湖濱區，建立智慧型Quayside社區的專案，檯面上的原因是受到武漢肺炎（COVID-19）疫情的影響。</p> <p>Sidewalk Lab在2017年與加拿大半官方機構Waterfront Toronto，共同發表Quayside專案，計畫於當地建立一個導入先進城市設計與數位技術的Quayside社區，該社區可能充斥著自動車、以創新的方式來收集垃圾、有全新設計的建築、特別的自行車道，還會架設數百個監視器，來偵測空氣品質或人們的移動。</p> <p>然而，Sidewalk Lab執行長Daniel Doctoroff表示，儘管他們已建立了專職的30人團隊，投入了眾多的資源與時間，但目前疫情造成的經濟及多倫多房地產的不確定性，使得他們必須犧牲許多核心功能，才能滿足財務上的可行性，在經過眾多的討論之後，決定放棄該專案。</p> <p>不過，<a href="https://www.nytimes.com/2020/05/07/world/americas/google-toronto-sidewalk-labs-abandoned.html" target="_blank">外電分析</a>指出，該專案在加拿大惹來許多質疑，例如當地民眾不願成為數位實驗白老鼠，有些人說Quayside是單純為了科技而存在而非人類需求，並有更多的聲音批評，該專案的監視能力可能使得Quayside社區變成「監控烏托邦」，批評與質疑的聲浪，讓Quayside專案把原本計畫使用的800英畝（323萬平方米）土地，大幅縮小至12英畝（4.8萬平方米）。因此，該專案的結束，很可能是因為反對聲浪太大再加上缺乏可行性，並非官方所宣稱的受到疫情影響。</p> </div></div></div>
2020/5/8 15:00作者陳曉莉https://www.ithome.com.tw/news/137503
趨勢揭露鎖定臺灣企業的勒索軟體攻擊行動，但沒有指出與近期資安事故是否有關
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>5月初臺灣企業接連遭到攻擊事件頻傳，包含了<a href="https://www.ithome.com.tw/news/137373">台灣中油</a>和<a href="https://www.ithome.com.tw/news/137416">台塑集團</a>兩大石化公司，以及半導體封測大廠<a href="https://www.ithome.com.tw/news/137447">力成</a>，先後於4日到6日傳出事故，其中，中油更向政府<a href="https://www.ithome.com.tw/news/137384">通報為三級資安事件</a>。由於無論是能源產業還是高科技製造業，都屬於臺灣的關鍵基礎設施，一旦受害影響層面甚鉅，引起國內民眾議論，是否與5月20日總統就職前夕的敏感時機有關：駭客會不會有更多行動？我們的國安單位又掌握了多少？</p> <p>至於上述攻擊事件的來源和手法究竟為何，目前鮮少有進一步的消息。我們看到國外媒體<a href="https://www.cyberscoop.com/cpc-corp-ransomware-attack-taiwan-trend-micro/">CyberScoop於5日報導了中油受到攻擊的事故</a>，提到趨勢科技對於客戶提出警告。對此，我們也向趨勢科技確認，趨勢科技資深企業行銷及公關經理江婷表示，他們並未針對近日媒體報導的中油遭勒索攻擊發表評論，或是對此事件與客戶有所說明。江婷也指出，他們的研究團隊觀察到針對臺灣企業的勒索病毒攻擊，並且在部落格揭露攻擊手法的細節。這款針對臺灣企業的新勒索軟體，名為ColdLock，攻擊行動正好就在５月初出現。該公司表示，這個勒索軟體已經感染了數個組織，似乎會加密受害企業的資料庫與郵件伺服器。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/cpc-ransom-trendmicro.png" style="width: 580px;" /></p> <blockquote><p>在針對中油遭到勒索軟體攻擊的報導裡，CyberScoop宣稱他們取得了惡意程式樣本，並表示趨勢也對於利用這個勒索軟體的攻擊行動，向客戶提出警告。</p> </blockquote> <p>趨勢認為，雖然他們並不清楚ColdLock如何潛入企業內部，但是攻擊者應該是透過某種方式，取得了企業的AD伺服器權限，然後藉由群組原則來散播勒索軟體。該公司對於惡意工具進一步分析，發現駭客發動攻擊之前，會先檢查系統時間，選擇在特定的時間執行，如果時間還沒到，就會休眠15秒後再重新比對，直到這個指定時間的到來。</p> <p>當駭客指定的時間出現後，ColdLock在即將加密檔案之前，還會執行準備動作，終止特定的服務，來防止因檔案拒絕存取而造成加密失敗的情況。這些服務包含了資料庫軟體，如SQL Server、MySQL、Oracle Database，以及MariaDB，還有微軟的郵件伺服器Exchange，與收信軟體Outlook等。假如受害電腦是執行Windows 10，ColdLock還會停用內建防毒軟體（Microsoft Defender），來規避偵測，同時，受害電腦也會無法回傳惡意軟體樣本給微軟。</p> <p>再者，ColdLock執行加密檔案的方式，也很特別，是針對資料夾的屬性先行過濾，主要取決於3個條件，包括資料夾裡檔案數量少於100個、最後寫入時間至少是2018年以後，還有資料夾名稱不包含特定字串等，一旦完全符合上述條件，ColdLock才會加密資料夾裡的所有檔案，但會排除部分類型的格式，像是常見的影片和音樂檔案、DLL程式庫、MSI安裝檔案等。假如前述3個資料夾的特徵沒有完全符合時，ColdLock只會加密指定副檔名的資料，像是7z和ZIP壓縮檔、Word文件、PowerPoint簡報，還有與程式語言和網站有關的.JAVA、.ASPX、.PHP等副檔名的檔案等。</p> <p>至於ColdLock與其他勒索軟體家族之間的關連，趨勢科技認為，從入侵到企業藉由AD伺服器，以及採用反射注入與內部模組架構來看，與去年6月出現、透過PowerShell腳本執行的Freezing家族，關連性很高，再者，該公司也從分析ColdLock的程式碼，認為與開放原始碼的EDA2勒索軟體套件有相似之處。</p> </div></div></div>
2020/5/8 12:34作者周峻佑https://www.ithome.com.tw/news/137497
外送鋼琴教室的破框思考
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在這一波疫情下的社交距離禁令，外出禁令，人們不敢出門或不能出門了，得居家辦公、居家隔離，居家生活，衝擊最大的是，那些原本人們密切接觸、往來的產業，例如電影院、餐廳、旅遊、運動等等。人潮少了，生意就差了，怎麼辦？不論大企業、小企業都想要尋求解方。</p> <p>網路趨勢女王Mary Meeker在4月中發布的<a href="https://www.bondcap.com/report/onw/" target="_blank">武漢肺炎疫情衝擊分析報告</a>，提出了一些觀察和建議。</p> <p>「這個世界的不確定感增加了，因為現在沒有人能有把握知道，幾個月後的世界會如何。」報告中不斷強調這件事。就像幾個月前，剛要進入2020年，企業也才開始要展開新的一年計畫，但是，沒人想得到，一場疫情竟把全世界多數人，都綁到家中不敢或不能出門。</p> <p>接下來呢？疫情後過的世界，會有什麼不一樣？「按需型服務（On-demand）和送到家形式的服務，將成為後續經濟成長的推力。」Mary Meeker如此觀察。</p> <p>消費型服務的改變最明顯，網路電商、外送服務大熱門，從暴增的人才需求可略窺一二。北美運輸業對卡車司機的需求暴增10倍，零售業倉儲人員需求增加7倍，電商對線上促銷人員的職缺也多了3.5倍。短期工作、計時性人力需求更是大增。</p> <p>更大的改變是，Mary Meeker觀察，企業原本的數位轉型速度，會更加速進行，而且會促成企業大量將線下活動搬到線上，或是得改變模式、調整形式。</p> <p>像是，她認為，企業的業務或產品得有能力上雲，而且得更容易在線上曝光才能服務顧客，還要考慮用更少接觸的管道來派送產品給顧客，而且可以有效數位化的生意才能變成產品，企業還得思考，得有更廣的社群媒體存在感等。</p> <p>最近香港一家鋼琴教室，剛好就是Mary Meeker提到的變革典型例子。</p> <p>這家成立了14年的鋼琴教室Mings Piano，雖然規模不大，但在香港也稍有名氣，教過了七、八千名學生。原本主要靠實體教室和一群鋼琴老師來授課的模式，遇上了這一波疫情，學生都不敢出門了，更不用說來上鋼琴課。</p> <p>怎麼辦？改成鋼琴家教，把老師「送上門」到不同學生家中上課，這是一種解法，但是家長們還是會擔心進門的老師感染了病毒，上課意願依舊不高，他們的生意一口氣掉了許多。</p> <p>後來，這家鋼琴教室突發奇想，乾脆把整間鋼琴教室外送到家，而不只是老師上門而已。他們找來一臺卡車，改裝車上貨艙，裝上小樓梯、發電機、冷氣和窗簾，放了一臺數位鋼琴和椅子，看起來就像是一間小琴房，變成了一間流動鋼琴教室。</p> <p>這輛車可以直接開到學生住家樓下路旁，老師不用進門，學生一出門幾公尺就能上課，一推出就大受學生好評，上課預約人數開始回升了不少。</p> <p>不只餐廳可以外送，現在連鋼琴教室都可以外送到家，打破了常見的實體教室學琴或鋼琴家教上課模式，找出了介於兩者之間的新模式。</p> <p>但是，他們不只是把鋼琴教室搬上車，還有不少背後的關鍵，像是利用Google地圖安排到府上課路線，改用即時通訊App預約，來接觸更多潛在顧客。更重要的是，他們有一個多年經營的網路粉絲社群，平常就透過不同互動或琴譜分享，來維持人氣，剛好可以用來宣傳全新的上課模式，也不會斷了與舊生之間的經營。</p> <p>這些都是種種將生意數位化的細節，才成就了這個外送鋼琴教室的新模式，創造了後疫情時代的新機會。不只一臺車，因為預約人數暴增，他們還準備多改裝幾臺車，來提供更多外送鋼琴教室呢！</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E6%95%B8%E4%BD%8D%E8%BD%89%E5%9E%8B">數位轉型</a></div><div class="field-item odd"><a href="/tags/%E6%AD%A6%E6%BC%A2%E8%82%BA%E7%82%8E">武漢肺炎</a></div><div class="field-item even"><a href="/tags/covid-19">COVID-19</a></div><div class="field-item odd"><a href="/tags/%E5%BE%8C%E7%96%AB%E6%83%85%E6%99%82%E4%BB%A3">後疫情時代</a></div><div class="field-item even"><a href="/tags/%E6%8C%89%E9%9C%80%E5%9E%8B%E6%9C%8D%E5%8B%99">按需型服務</a></div><div class="field-item odd"><a href="/tags/%E8%AE%8A%E9%9D%A9">變革</a></div></div></div>
2020/5/8 13:05作者王宏仁https://www.ithome.com.tw/voice/137494
iOS 13.5可傳送Medical ID給急救人員
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>蘋果周三釋出<a href="https://support.Apple.com/en-us/HT207021" target="_blank">iOS 13.5 Beta第4版</a>，新增可將Medical ID傳送給急救人員的功能。</p> <p>Medical ID是iPhone Health App中的一項功能，它可讓用戶儲存自己的醫療資訊，像是生日、身高體重、血型、主要使用語言、疾病狀況（如對什麼過敏）、服用的藥物及緊急聯絡電話等。這項功能可以選擇關閉，平時也是加密儲存在iPhone上。若用戶有開啟，即可顯示在iPhone的鎖定螢幕上，供急救人員不用開啟手機也能獲知用戶的狀況。Apple Watch 4、5也支援Medical ID。</p> <p>從iOS 13.5第4 Beta版開始，iPhone可在用戶撥打911時，將Medical ID自動傳給急救單位以利提早準備。最新iOS Beta版也鼓勵用戶填具這些資訊。不過這項功能僅在美國可用，且用戶所在地點需支援Enhanced Emergency Data服務。</p> <p>iOS 13.5在釋出Beta 4後，意謂著正式版可能再過幾周就會推出。iOS 13.5另外還加入更新版Face ID功能及<a href="https://developer.apple.com/documentation/exposurenotification" target="_blank">Exposure Notification API</a>。前者允許用戶戴口罩使用Face ID解鎖失敗後，更快出現輸入密碼的介面，免除疫情時期內iPhone用戶的困擾。Exposure Notification API則是為蘋果和Google<a href="https://www.ithome.com.tw/news/136924" target="_blank">聯合開發</a>的COVID-19接觸追蹤系統而設計，方便各地衛生主管機關實作接蹤App。</p> </div></div></div>
2020/5/8 11:05作者林妍溱https://www.ithome.com.tw/news/137490
北韓駭客把間諜程式藏在macOS的雙因素認證程式中
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>資安業者Malwarebytes近日揭露，北韓駭客集團 Lazarus Group（或稱Hidden Cobra與APT 38）改造了原本鎖定Windows及Linux平臺的Dacls遠端存取木馬程式（RAT），轉而瞄準macOS用戶，並藉由支援macOS的雙因素認證程式MinaOTP進行散布，而MinaOTP主要的用戶為中文人士。</p> <p>其實是奇虎360的網路安全研究實驗室（Qihoo 360 NetLab）在去年底率先<a href="https://blog.netlab.360.com/dacls-the-dual-platform-rat-en/" target="_blank">發現Dacls</a>，指出該木馬程式的命令暨控制伺服器（C&C）協定採用了TLS與RC4雙層加密，配置檔案也使用AES加密機制，還支援C&C指令的動態更新，而且它是個模組化的木馬，Windows版可自遠端動態載入模組，Linux版的模組則直接內建在程式中。</p> <p>奇虎360去年就認為Dacls是由 Lazarus Group所開發，但當時只有鎖定Windows及Linux的版本，Malwarebytes則是在今年看到macOS版的Dacls，而且寄生在雙因素認證程式MinaOTP上。</p> <p><a href="https://blog.malwarebytes.com/threat-analysis/2020/05/new-mac-variant-of-lazarus-dacls-rat-distributed-via-trojanized-2fa-app/" target="_blank">Malwarebytes的分析顯示</a>，當macOS用戶執行了MinaOTP之後，它會透過LaunchDaemons或LaunchAgents建立一個屬性列表文件（plist），指定在開機後必須執行的程式，以讓它長駐在電腦上，而前者會以登入用戶的身分執行程式，後者則是以管理員身分執行程式。</p> <p>此外，macOS版與Linux版的Dacls架構較為相近，主要的不同在於Linux版載入了6個外掛程式，而macOS版則有7個，它們分別是用來接受與執行命令的CMD plugin，讀取、刪除、下載或搜尋目錄檔案的File Plugin，關閉、移除、取得程序ID或蒐集程序資訊的Process plugin，可用來檢查C&C所指定傳輸埠的Test plugin、作為傳輸代理伺服器的RP2P plugin，以及掃描網路或執行長期運作系統命令的Logsend plugin，以及以Socks4作為代理通訊埠的Socks plugin。</p> <p>Malwarebytes指出，他們相信macOS版的Dacls同樣來自Lazarus Group，該集團從2009年便開始執行各種網路間諜及犯罪行為，不僅是全球最幹練的駭客集團之一，也精通於替不同的平臺客製化惡意程式，新的發現顯示Lazarus Group依然積極發展可為之所用的惡意程式工具。</p> </div></div></div>
2020/5/8 11:45作者陳曉莉https://www.ithome.com.tw/news/137491
GitHub分析武漢肺炎對開發工作影響，企業逐漸適應分散式開發
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>武漢肺炎（COVID-19）改變了全世界數百萬人日常工作的方式，不少企業開發者被迫待在家工作，<a href="https://github.blog/2020-05-06-octoverse-spotlight-an-analysis-of-developer-productivity-work-cadence-and-collaboration-in-the-early-days-of-covid-19/" target="_blank">GitHub</a>比較2019年和2020年一到三月同期的資料，發現武漢肺炎不只改變了工作節奏以及協作方式，開發人員還面臨過勞的風險。</p> <p>跟去年相比，即便武漢肺炎疫情的干擾，開發人員的活動並沒有減少，甚至還有所增加，在GitHub上的活動，包括推送、拉取請求、審核拉取請求以及每個用戶的評論數，還是維持逐年上升的趨勢，GitHub表示，開發人員在不確定的大環境下，仍然展現韌性，持續做出貢獻。</p> <p>GitHub從用戶的流量變化觀察開發工作的轉變，與2019年比起來，在2020年每個用戶在GitHub上創建每日問題（Issues）的數量持平或略降，而在3月中時發生變化，問題創建數量上升並且持續了整個月，官方對此變化進行調查，發現所有儲存庫的問題創建數量都上升，而成長最多的是免費用戶以及付費團隊帳戶。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/81000405-14977780-8dfb-11ea-8c7a-e853ff507fe1.png" style="width: 580px;" /></p> <p>企業用戶的活動量在這三個月更是呈現明顯的變化，在1月的時候，企業用戶在創建問題上出現高峰，但在2月的時候，問題創建量明顯減少，到了2月下旬以及3月初，則恢復了往年的活動水準，GitHub提到，2月問題創建數量低落的時間點，正對應到亞洲與歐洲正受武漢肺炎疫情嚴重影響之時，而北美西岸的企業當時，也開始要求員工在家工作。</p> <p>GitHub進一步解釋企業的活動變化，這是一個企業團隊學習分散式開發的過程，官方表示，問題（Issues）是用來溝通和計畫，可以追蹤工作、功能和臭蟲，在個人工作或是業餘開發上，人們比較少在問題中進行計畫，頂多記錄在紙本上，但是企業的開發通常較為結構化，需要協調並規畫較大也較複雜的功能與專案，團隊之間也需要頻繁地溝通。</p> <p>因此在2月的問題創建數量降低，顯示著由於員工在家工作，導致通常在會議上規畫的問題數量減少，但是當團隊習慣在分散式環境中建立工作方式，問題創建數量便逐漸回升，而當團隊熟悉遠端工作，而且之前創建的問題告一段落，2月底他們著手開始下一階段的規畫，因此問題創建數量又上升了，GitHub預計這樣的波動或許會持續到夏天結束。</p> <p>由於工作方式的轉變，企業員工在這個過渡時期，需要花費更多的時間支援日常工作，GitHub提到，當開發者需要犧牲個人時間，作為維持工作產能的代價，從長遠來看並非一個可行之計。開發人員在工作日和周末的工作時間，每天增加多達一小時的工作時間，GitHub提到，較長的工作時間，可能因為在家工作，所以需要花一些時間處理家務或是育兒等非工作事件。</p> <p>在這個疫情流行的期間，開源專案的活動更加興盛，不少開源專案的活動量激增，尤其是Jitsi這個提供全加密VoIP、視訊會議和即時通訊功能的軟體專案，其貢獻者在3月下旬飆升。整體來說，開源專案合併請求花費的平均時間，與前一年相比有所減少，這表示開源開發人員花了更多時間在專案上。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/81000387-106b5a00-8dfb-11ea-901d-aa22fb5be163.png" style="width: 580px;" /></p> </div></div></div>
2020/5/8 11:50作者李建興https://www.ithome.com.tw/news/137479
Google正式開放免費版Google Meet
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google上周<a href="https://www.ithome.com.tw/news/137306" target="_blank">宣布</a>視訊平臺Google Meet開放所有有Google帳戶的人使用，這項服務今天正式上線。</p> <p>G Suite部門副總裁暨總經理Javier Soltero透過推特<a href="https://twitter.com/jsoltero/status/1258112464912175104" target="_blank">表示</a>，Google已在周四早上完成100%將Google Meet推向所有使用者，有興趣的人可以到meet.google.com網站登入，只要用戶具有Google帳號，就可以公司或私人電子郵件註冊登入使用。此外，未來幾天內，用戶也可以從Gmail工具欄<a href="https://twitter.com/gmail/status/1258104973377908745" target="_blank">啟動</a>Meet視訊。</p> <p>按照規劃，用戶還可以透過Google行事曆和專屬的Meet Android/iOS App啟用視訊。免費版Google Meet允許最多和100人視訊。目前通訊時間不限，不過到9月底，就會限制最長使用60分鐘。</p> <p>Google希望藉免費招數挑戰Zoom的視訊平臺霸主地位。Google宣布Meet的每日會議參與者（participants）達1億，但未公布每日用戶總數，只表示上個月每天新增300萬。</p> </div></div></div>
2020/5/8 11:50作者林妍溱https://www.ithome.com.tw/news/137492
Google將整合所有通訊與訊息程式於G Suite部門
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>The Verge引述G Suite副總裁Javier Soltera<a href="https://www.theverge.com/2020/5/7/21250790/google-android-messaging-duo-phone-g-suite-javier-soltero-hangouts-chat" target="_blank">報導</a>，Google有意將多個通訊和訊息App整合於單一部門下，即他領導的G Suite。</p> <p>Soltera去年10月<a href="https://techcrunch.com/2019/10/22/google-picks-up-microsoft-veteran-javier-soltero-to-head-g-suite/" target="_blank">接任G Suite</a>部門時，該部門手上有Gmail、Google Drive及Hangouts，Hangouts後來又<a href="https://www.ithome.com.tw/news/128411" target="_blank">切分成</a>文字訊息平臺Google Chat及視訊平臺Google Meet。</p> <p>Soltera表示，現在他的部門也將掌管其他通訊類別的產品，包括簡訊App Message、Android電話App及Google Duo。Google Duo是2016年<a href="https://www.ithome.com.tw/news/106038" target="_blank">發表</a>的手機版智慧一對一的視訊通話App。這項決定將把Google所有和文字及影像通訊有關的App及平臺，全部整合到G Suite部門下。</p> <p>Google通訊應用欠缺統整策略，有許多重覆開發的App，還有多項不成功而收攤的產品，如智慧型傳訊程式Allo，Google Talk、Google Chat、Google+ Hangouts、簡訊程式Google Messenger、Google Voice、Project Fi等等。顯然Google這次希望整頓通訊應用的工作，能畢其功於一役。</p> <p>在加入Google前，Solera曾開發出知名郵件App Acompli，隨後因該公司被微軟收購，Soltera也曾主管過Cortana及Outlook部門。而Hangouts也是在Soltera主導下一分為二。</p> <p>不過Soltera表示，目前還沒有計畫要改變或整合哪個App的計畫，表示將由消費者決定，哪種App適合哪類通訊應用情境。</p> </div></div></div>
2020/5/8 12:10作者林妍溱https://www.ithome.com.tw/news/137496
IBM將推出Cloud Satellite，把IBM Cloud雲端服務搬進企業機房內，甚至是邊緣節點
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>IBM於本周年度大會Think宣布新雲端產品的消息，年底前將推出新服務Cloud Satellite，讓企業把IBM Cloud雲端服務搬回內部資料中心使用，甚至是邊緣運算節點。</p> <p>有別於利用網路與公有雲環境連線，使用雲端服務，這個新服務將可讓企業把雲端服務直接搬回本地端使用，且在斷網情況下，使用也不會受到限制。IBM雲端技術長Hillery Hunter表示，這是真正的分散式雲端。</p> <p>為建立IBM Cloud服務搬回本地端所需的執行環境，還有讓本地端具與雲端環境一樣的管理方式，企業需先利用紅帽OpenShift打造相近於IBM Cloud的K8s環境，再部署一個中間層軟體，來複製一份IBM Cloud的管理介面至本地端，這個中介軟體包含了3個元件。</p> <p>首先是配置工具Satellite Config，他提供企業一個應用程式的視圖，可配置和部署應用。其次是Satellite Mesh，他提供了聯合的微服務管理器Istio服務網格，可連接不同本地雲端服務執行環境的叢集，從而管理應用的政策、安全性和可見性。第三個Satellite Link則可供企業管理應用程式的網路條件，像是防火牆、稽核等，而每個本地的雲端服務執行環境也是通過Link與IBM Cloud連接。</p> <p>IBM更為新服務Satellite新增了一個管理單位，並將企業欲把雲端服務搬遷至的環境，視為一個Location。每個Location由一組Red Hat Enterprise Linux主機組成，提供執行應用和IBM雲服務實例所需的容量，企業可選擇於既有的硬體架構上，或是IBM Cloud Pak System上打造新服務的Location。</p> <p>同樣聚焦混合雲市場的需求，但不同於IBM去年推出的雲原生軟體產品組合Cloud Paks，Cloud Satellite並不是預先配置的PaaS產品，而是通過廣義的IaaS環境，延伸IBM雲，來提供各種IBM雲端服務的訪問權限，還包含IBM Cloud資料庫、IBM Cloud Continuous Delivery、AI服務等。</p> <p>且新服務支援邊緣節點，而邊緣運算正是IBM今年雲端戰略中，重要的一環。Cloud Satellite目前為技術預覽版，預計於今年底前正式上線。文⊙黃郁芸</p> </div></div></div>
2020/5/7 17:14作者黃郁芸https://www.ithome.com.tw/news/137467
民眾發現部分中油加油站尚未恢復正常，傳聞受到二度攻擊，中油發出聲明否認，表示是逐站檢測導致暫停發油
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>台灣中油於5月4日中午傳出受到惡意程式攻擊，內部系統感染勒索病毒，導致加油站營運遭受衝擊，部分付款管道被迫停用。該公司宣稱於5日已緊急修復完車隊卡、會員卡，以及捷利卡的付款系統，但後來卻傳出再度遭到攻擊，導致加油站未能正常供應汽柴油。對此，中油於7日下午2時30分，第3度在經濟部網站上發出新聞稿，否認這項傳聞，表示無法加油的原因，是他們為了謹慎起見，逐站重新檢測電腦，導致民眾前往加油站加油時，可能會遇到泵島電腦的重整作業，而暫停供應。中油強調，加油站的油品供應沒有中斷。</p> <p>該公司指出，他們在受到攻擊後，立即動員修復營運系統及加油站電腦，因為網路中斷而無法連線作業的車隊卡、捷利卡，以及中油Pay等，陸續於5日恢復使用。他們也針對加油站前臺與後臺主機，包含加油泵島與營業室的電腦，安排檢查與修復的作業。但為求謹慎，他們還是決定針對正在運作中的電腦進行分區檢查。</p> <p>雖然中油的網站已經恢復運作，但這次的新聞稿還是透過經濟部網站發布，對此中油副總經理方振仁表示，由於內部受損的資訊系統尚在修復當中，為求自家網站的內容正確，以及網站的運作穩定等考量，他們選擇先在經濟部網站上進行公告。</p> <p><a href="https://s4.itho.me/sites/default/files/images/cpc-0507-presslist-at-moea.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/cpc-0507-presslist-at-moea.png" style="width: 280px;" /></a> <a href="https://s4.itho.me/sites/default/files/images/cpc-0507-presslist-at-cpc.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/cpc-0507-presslist-at-cpc.png" style="width: 280px;" /></a></p> <blockquote><p>針對攻擊事件的後續，中油於今天（7日）在經濟部網站上發出新聞稿（紅框處），但中油網站（右圖）僅有前兩則於4日及5日發出的新聞稿。</p> </blockquote> <p>而對於網路傳聞有部分付款方式仍無法使用的情況，方振仁認為應為個案，所有付款5日晚上已經復原，於6日開始都可以正常運作。至於這兩天有傳出民眾想要加油，到了加油站卻發現白跑一趟的現象，我們也致電幾家大臺北地區的加油站，其中，中和站與永利路站表示已經正常營運，但還是有部分加油站尚未復原，例如，濱江大直橋站表示，他們暫時只能提供自助加油，消費者也必須使用信用卡付款，一旦加油泵島的發票用完後，他們就無法再提供相關服務。</p> </div></div></div>
2020/5/7 18:23作者周峻佑https://www.ithome.com.tw/news/137474
Alphabet Loon找AT&T合作，擴大高空汽球網路服務範圍
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Alphabet旗下子公司<a href="https://medium.com/loon-for-all/working-with-at-t-to-offer-a-global-connectivity-solution-in-times-of-disaster-450d8cb9a448" target="_blank">Loon周三宣布</a>，將和AT&T合作為災區部署高空連網汽球，也可藉此擴大全球部署的能力。</p> <p>Loon利用飛行於地面上空20公里平流層的汽球，作為地面行動通訊的基地臺，主要服務交通不便的偏遠地區或欠缺基礎架構的發展中國家。除了2018年<a href="https://www.ithome.com.tw/news/124673" target="_blank">和肯亞電信公司簽下</a>第一宗商業合作案，Loon也用於災區支援，包括2017年瑪莉亞颶風重創波多黎各，Loon曾和AT&T及T-Mobile合作，提供當地連網服務，2019年則為遭遇震災的祕魯提供服務。</p> <p>Loon執行長Alastair Westgarth解釋，雖然Loon用來支援災區十分適合，但是實際部署卻需要多種條件的配合。首先，要讓汽球飛到某國上空，需要獲得當地政府和法規許可。其次，高空汽球仍然需要連接地面設備以連接網際網路，以及Loon合作電信業者的核心網路，這些設備的輸入、安裝和測試都需要解決。此外，他們也需要與當地行動電信業者（MNO）合作，才能提供終端用戶上網服務。</p> <p>這些條件齊備需要時間，將使Loon的部署在災難發生時無法及時到位，現在Loon和AT&T的合作，可以縮短部署的前置作業時間。Loon已將其連網系統整合到AT&T的網路，並可延伸到AT&T於全球各地的合作夥伴。這表示，Loon可以很快為第三方行動電信業者提供服務，只要它和AT&T之間簽定國際漫遊合作。藉由AT&T和全球多家電信商的合作關係，Loon可不再需要花時間逐一整合各地的電信網路商，在災難期間也能同時服務一個地區的多家行動電信公司。</p> <p>至於和當地政府的合作方面，Loon表示，過去幾個月他們已經取得肯亞、烏干達、納米比亞、剛果、馬拉威和賴索托等政府許可，總計Loon的高空汽球已經飛越50多國領空。</p> </div></div></div>
2020/5/7 17:20作者林妍溱https://www.ithome.com.tw/news/137468
Line社群5月13日登臺試營運，最多可5千人群聊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>繼日本、韓國、泰國、印尼之後，Line宣布將在臺灣推出Line社群，類似網路聊天室功能，和現有Line群組最多只能500人加入不同，Line社群最多允許5,000人參加，5月13日起開始試營運。</p> <p>Line社群的使用介面和Line群組相似，但功能定位上並不相同，Line社群可以視為公開的網路聊天室，讓用戶基於共同的興趣進行交流，且社群設有管理員，負責管理社群，以避免Line群組的惡意翻群、踢人等問題。</p> <p>Line社群試營運將分為兩階段，第一階段在5月13日開始，由Line指定的管理員，邀請少數用戶加入社群，6月下旬的第二階段，所有Line用戶只要更新到指定的版本，就可以加入已建立的社群，也可以向Line申請建立新的社群，自己當管理員。最後是Line社群正式上線，但目前僅確定會在今年上線，具體時程還需等待Line公布。</p> <p>根據Line揭露的訊息來看，5月13日的第一階段試營運，可能有遊戲、美食、科技、流行/美妝、寵物、運動/健身等社群，但由各個社群管理者邀請少數用戶加入。6月下旬的第二階段才開放所有用戶加入。</p> <p>如同前面所說，Line社群和群組有很大的不同，主要在於社群設有管理員，可設定社群成員權限，包括設定共同管理員及一般成員的權限，最多可設定10位共同管理員，只有管理員能直接強制退出某些成員，避免Line群組成員隨意踢出其他成員，或是解散群組的缺點。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/lincomm.jpg" style="width: 600px; height: 450px;" /></p> <p> </p> <p>管理員可設定3種成員加入的方式，除了設定社群為公開，允許任何用戶加入之外，還有輸入密碼、管理員核准兩種加入方式，管理員能設定社群聊天室人數限制，最低為5人，最多可到5千人。</p> <p>至於用戶想要加入Line社群，可以在「主頁」的群組，進入「社群首頁」，瀏覽各種社群，選擇感興趣的社群加入，或是在「聊天」頁面的右上角選單，進入「社群首頁」。</p> <p><span style="color: rgb(139, 69, 19);"><strong>Line群組和社群的不同（底下為部份截圖，詳細內容可參考官方部落格說明）：</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/chart(6).jpg" style="width: 600px; height: 483px;" /></p> <p>用戶加入不同的社群，能夠設定不一樣的暱稱及大頭貼，並隨時更換；不同於群組，加入新社群之後，成員最多可瀏覽半年前的聊天內容。</p> <p>為避免紛爭，Line社群設有社群守則，要求社群成員注意維持溝通禮貌、避免揭露個資、可疑營利行為、違反Line及社群使用條款等等。Line也會利用AI過濾違規的內容，管理員也能夠設定過濾某些關鍵用語，用戶也能檢舉不當的聊天內容。</p> <p>Line表示，儘管Line社群已在國外推出，但在臺灣正式上線之前，仍需要經由試營運，測試瞭解用戶的反映，未來會逐步開放用戶加入人數、更多的功能，並根據臺灣用戶的需要，作為正式上線前的調整參考。</p> <p> </p> </div></div></div>
2020/5/7 17:37作者蘇文彬https://www.ithome.com.tw/news/137463
GitHub讓開發者可在網頁上啟用IDE直接進行程式碼編輯
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>GitHub在4月中，對免費版本使用者開放核心功能，開發團隊能夠在GitHub上進行更完整的協作，而現在<a href="https://github.blog/2020-05-06-new-from-satellite-2020-github-codespaces-github-discussions-securing-code-in-private-repositories-and-more/#codespaces" target="_blank">GitHub又發布了4項新產品</a>，要進一步提升開發社群的協作能力，新功能分別是GitHub Codespaces、GitHub Discussions、程式碼和機密掃描以及企業私有執行個體。</p> <p>GitHub Codespaces可讓開發者在GitHub網頁中啟用程式編輯器，並且馬上在GitHub儲存庫中做出貢獻。官方提到，開發者要在GitHub社群中貢獻程式碼過程繁瑣，每個儲存庫都有自己的開發環境配置，要編寫任何程式碼之前，通常需要經過數十個步驟，而且當兩個專案的開發環境彼此衝突時更是麻煩。</p> <p>而Codespaces是一個全功能在雲端託管的開發環境，可以在幾秒之內啟用，開發者可以配置Codespaces載入程式碼、相依項目、開發工具、擴充套件和dotfile，並且能簡單地在不同的環境中切換。Codespaces採用Visual Studio技術，在GitHub中的Codespaces，包含了完整的VS Code編輯器的瀏覽器版本，支援程式碼自動完成、導覽、擴充套件和終端存取等功能，而且當使用者偏好使用桌面IDE，也可以從桌面連接到在GitHub啟動的Codespaces。</p> <p>Codespaces的定價尚未確定，官方提到，在GitHub的程式碼編輯功能是免費的，但是要使用Codespaces雲端環境，就會以即用即付的方式收費，目前Codespaces還在Beta測試中，因此開放給開發者免費使用。</p> <p>開發者除了可以在GitHub上方便地協作程式碼，現在也能夠更方便地集思廣益，GitHub在公開儲存庫中即將加入討論區功能，讓用戶能相互切磋一起討論程式功能，甚至幫助新用戶上手。官方表示，到目前為止，GitHub僅提供Issues和拉取請求功能，可讓使用者進行對話，不過這些地方的討論串只能以線性的形式進行，只適合用於合併程式碼，不適用於建構社群知識庫。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/nextjs-discussions.png" style="width: 580px;" /></p> <p>而GitHub Discussions專門提供開發者對話空間，與專案儲存庫整合，其多線的討論串設計，參與者能夠簡單地進行非結構化對話，還可以將問題標為已回答，因此隨著時間的進行，各社群便能夠累積自己的知識庫，官方提到，由於討論文章不會像Issues項目一樣需要關閉，因此各社群可以協作維護問答以及各類文件。官方認為，在社群中討論和程式碼開發一樣重要，因此在GitHub Discussions中討論貢獻，也會被算進使用者的貢獻圖中。</p> <p>GitHub這次發布也包含了安全性功能，用戶現在可以啟用程式碼掃描功能，系統會對每一個Git推送進行掃描，以找出潛在的安全漏洞，並將結果顯示在請求當中，官方提到，這個程式碼掃描功能，使用先進的語義分析引擎CodeQL，能夠發現程式碼中的各種漏洞。除了公共儲存庫之外，私有儲存庫現在也支援機密掃描，該功能會監控私有儲存庫中已知的機密格式，一旦發現機密訊息，便會立刻通知開發人員。</p> <p>GitHub還宣布了一項即將發布的新功能GitHub私有執行個體，這是針對企業用戶的一項全託管服務，私有執行個體提供更強的安全性、法遵和政策功能，包括自有金鑰加密、備份封存和區域資料主權要求等。</p> </div></div></div>
2020/5/7 17:45作者李建興https://www.ithome.com.tw/news/137465
2020年4月十大資安新聞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Zoom的資安疑慮從3月底持續延燒到4月，本月有相當多的資安議題與事件與之有關，事實上，月初幾乎每天都有新的事件傳出。其中，有不同研究人員揪出Windows版與macOS版的Zoom程式漏洞，廣受大眾注目，儘管Zoom對於漏洞修補積極，但更關鍵的是，後續事件，揭露了該公司對於線上會議的加密方式的問題，例如，被爆料加密作法不夠周延，宣稱的安全特性與實際運作方式不符，並有誤導之嫌，甚至還發生北美地區的視訊會議，其會議金鑰誤經中國伺服器產生與傳送安全問題，再加上過去種種不良前例，儘管期間Zoom執行長也表示將在90天內全力改善其資安與隱私問題，然而，這些狀況已讓大眾對於Zoom產品信任的問題浮上檯面。</p> <p>而接連的事件傳出後，也導致全球陸續開始有企業與政府開始規範要求禁用，我國行政院資安處也在7日公告，要公務機關及特定非公務機關不應用Zoom這類具資通安全疑慮的產品。</p> <p>在4月的重大資安新聞中，還有一些重大漏洞修補與網軍攻擊活動值得注意。例如，前幾個月被揭露Tomcat Server的GhostCat漏洞，臺灣資安業者發現國內不少企業組織都有該漏洞未修補的情形，而這樣的漏洞也使得國內有學術網路圖書館網站系統可能因此遇害，還有各國網軍如何利用武漢肺炎的關鍵字，發動相關的網路攻擊，都引發高度關注。</p> <p>同時，4月國際上也有一些重要資安事件，其中，區塊鏈金融平臺dForce遭盜領一空數日後才追回，引發市場側目；而本月又發生大規模BGP劫持事件，雖然只有5分鐘，但包括Google、Amazon、Cloudflare、GoDaddy、臉書與Line等，都被導向俄羅斯一家ISP網站；還有舊金山國際機場遭駭客入侵，在網站植入惡意程式並要竊取用戶Windows登入帳密。此外，RDP漏洞的風險，以及勒索軟體的威脅的新聞，也都持續是本月受到大眾關注的熱點新聞。</p> <p>還有一些與國內有關的資安相關動態，也是本月焦點之一。例如，關於打擊殭屍網路、破獲國內IP位址成為跳板的消息，由於法務部調查局查出問題出在管理LED燈控制系統的業者，因為VPN錯誤設定疏失，導致臺灣政府公務機關IP位址淪為攻擊跳板，因此引發高度關注，而臺灣支付安全方面的新動向，也受到相關領域的重視。</p> <p>但其實4月還有不少與臺灣相關的事件，雖然不在本月十大新聞之列，但也都成為議論的話題。包括：電子製造業群創光電遭到電腦病毒感染、PTT用戶帳號遭自動化工具猜密碼的狀況、調查局假訊息防制中心升格資安工作站，還有臺灣數位身分證的推動，由於本月發起的反對連署，政府近期也宣布因疫情將延後換發，而相關資安疑慮持續被熱議。而疾管署公務信箱帳號密碼外流的事件，雖然調查後影響其實不大，不過也突顯外界對於政府單位資安問題的關心。</p> <p> </p> <h2><strong><span style="color: rgb(178, 34, 34);">01. </span><a href="https://www.ithome.com.tw/news/137055">Zoom接連爆發隱私與安全問題</a></strong><br /><a href="https://www.ithome.com.tw/news/137055"><img alt="" src="https://s4.itho.me/sites/default/files/images/969-feng_mian_p2-p3-zhu_wen_-960.png" style="width: 600px;" /></a></h2> <p> </p> <h2><strong><span style="color: rgb(178, 34, 34);">02. </span>Tomcat Server存在Ghostcat漏洞，有中國駭客在臺灣校園網站上傳BiFrost後門程式</strong></h2> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/zhu_tu_tomcat_server_ghostcatlou_dong_.jpg" style="width: 600px;" /></p> <p> </p> <h2><strong><span style="color: rgb(178, 34, 34);">03. </span><a href="https://www.ithome.com.tw/news/137187">中國網軍年後拼復工，以武漢肺炎議題為餌，鎖定臺灣政府和醫療智庫學者發動攻擊<br /><img alt="" src="https://s4.itho.me/sites/default/files/images/ttwang_jun_gong_ji_.png" style="width: 600px;" /></a></strong></h2> <p> </p> <h2><strong><span style="color: rgb(178, 34, 34);">04. </span><a href="https://www.ithome.com.tw/news/137106">區塊鏈金融平臺dForce的加密貨幣資產幾乎被盜領一空<br /><img alt="" src="https://s4.itho.me/sites/default/files/images/0421-dforce-2.png" style="width: 600px;" /></a></strong></h2> <p> </p> <h2><strong><span style="color: rgb(178, 34, 34);">05. </span><a href="https://www.ithome.com.tw/news/136758">全球200大CDN發生BGP劫持，Google、Cloudflare、Line皆被導向俄羅斯<br /><img alt="" src="https://s4.itho.me/sites/default/files/images/0406-bcphijack.png" style="width: 600px;" /></a></strong></h2> <p> </p> <h2><strong><span style="color: rgb(178, 34, 34);">06. </span><a href="https://www.ithome.com.tw/news/137136">微軟遠端桌面用戶端漏洞可讓駭客執行遠端程式碼，但微軟不願修補</a></strong><br /><a href="https://www.ithome.com.tw/news/137136" style="font-size: 13px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/0422-wei_ruan_remote_desktop_clientlou_dong_.png" style="width: 600px;" /></a></h2> <p> </p> <h2><strong><span style="color: rgb(178, 34, 34);">07. </span><a href="https://www.ithome.com.tw/news/137253">勒索軟體Shade/Troldesh收山，釋出75萬把解密金鑰<br /><img alt="" src="https://s4.itho.me/sites/default/files/images/le_suo_ruan_ti_shade_troldeshshou_shan_960x420.jpg" style="width: 600px;" /></a></strong></h2> <p> </p> <h2><strong><span style="color: rgb(178, 34, 34);">08. </span><a href="https://www.ithome.com.tw/news/136946">舊金山國際機場遭駭客入侵，用戶憑證被竊<br /><img alt="" src="https://s4.itho.me/sites/default/files/images/0413-sfo.png" style="width: 600px;" /></a></strong></h2> <p> </p> <h2><strong><span style="color: rgb(178, 34, 34);">09. </span><a href="https://www.ithome.com.tw/news/137154">圖書館LED燈控制器的IP位址成攻擊跳板，法務部調查局與資安業者合力破獲<br /><img alt="" src="https://s4.itho.me/sites/default/files/images/zhu_tu_diao_cha_ju_po_huo_vpnfei_fa_ipgong_ji_s.jpg" style="width: 600px;" /></a></strong></h2> <p> </p> <h2><strong><span style="color: rgb(178, 34, 34);">10. </span><a href="https://www.ithome.com.tw/news/136821">【2020支付安全未來三年新變革】商家儲存的信用卡號應代碼化，全新3-DS驗證在臺有3大類別商家必須啟用<br /><img alt="" src="https://s4.itho.me/sites/default/files/images/zhu_tu_visagong_bu_tai_wan_zhi_fu_an_quan_san_jie_duan_fa_zhan_mu_biao_960x420.jpg" style="width: 600px;" /></a></strong></h2> <p> </p> </div></div></div>
2020/5/7 16:34作者羅正漢https://www.ithome.com.tw/news/137464
Wunderlist創辦人發表結合工作提醒與協作功能的Superlist程式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>趕在微軟本周關閉收購來的待辦事項程式Wunderlist之前，Wunderlist創辦人Christian Reber透過Twitter<a href="https://twitter.com/christianreber/status/1257610441909551107" target="_blank">發表了</a>全新的Superlist，重返待辦事項程式市場。</p> <p>這是因為在微軟買下Wunderlist之後，認為把Wunderlist的架構從AWS移回Azure太大費周章，於是將它砍掉重練，在2017年推出了基於Azure的To Do程式，並在去年宣布將於今年5月6日關閉Wunderlist，僅允許既有的Wunderlist用戶在6月底前，<a href="https://www.ithome.com.tw/news/134718" target="_blank">將資料匯出至To Do</a>。</p> <p>Reber聽聞微軟要關閉Wunderlist時，曾公開<a href="https://www.ithome.com.tw/news/132937" target="_blank">向微軟喊話</a>要買回Wunderlist，最後不了了之，卻在本周發表了<a href="https://superlistapp.com/" target="_blank">Superlist</a>。</p> <p>目前Superlist只存在著簡單的官網頁面，寫著要替未來的團隊創造高超的生產力，並未描述任何功能，也未公布上線日期。不過，Reber透過Twitter說明，Superlist不會只是個待辦事項程式，但也不會如同專案管理程式那般的臃腫，它將是個流暢、快速且具備高度協作能力，可協助個人或任何規模的團隊有效率地完成任務。</p> <p>儘管新的Superlist是由Reber所宣布，但他說他會專注在即將發表的Pitch上，在Superlist上只擔任指導、支援或除錯的角色。</p> <p>由Pitch創立並擔任執行長的Pitch是個協作簡報程式，與Superlist同樣強調協作能力，目前處於小規模的測試階段。</p> </div></div></div>
2020/5/7 17:00作者陳曉莉https://www.ithome.com.tw/news/137466
臉書SDK出大包造成iOS App故障，Spotify、SoundCloud和Tinder都中槍
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>大群iOS用戶在推特上抱怨，多個iPhone與iPad上的應用程式發生故障無法使用，而在服務故障儀表板Downdetector上，不少知名應用程式也都出現上榜，顯示服務出現大規模故障，而造成此問題的源頭便是臉書iOS SDK，在臉書工程師發現問題並且即時修正之後，大部分應用程式的服務已經恢復正常，但終端使用者可能暫時仍會遇到應用程式當掉的情況。</p> <p>大規模故障的情況，約是從臺灣時間早上6點半開始，而這個故障問題罪魁禍首指向臉書SDK，由於不少應用程式使用臉書SDK，提供使用者登入功能，因此包括Spotify、SoundCloud、TikTok、Tinder以及Pinterest等應用都受到影響，而且即便使用者沒有使用臉書登入應用程式，也都出現應用程式直接閃退的現象。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/Downdetector%20-%20downdetector_com.jpg" style="width: 580px;" /></p> <p>不少開發人員在<a href="https://github.com/facebook/facebook-ios-sdk/issues/1374" target="_blank">GitHub</a>上反應了這個臉書SDK的問題，開發者Clay Jones首先在GitHub上回報，FBSDKRestrictiveDataFilterManager.m第80行發生崩潰的情況，Clay Jones指出，他們的應用程式使用FBSDK 6.5.0版本，在應用程式上提供身份驗證的選項，但是FBSDK卻出現大量崩潰，他們不清楚這個問題在FBSDK 6.5.2上是不是解決了。在這個問題回報串下方，許多開發者也表示遇到相同的框。</p> <p>早些時候臉書發出聲明表示，臉書釋出的新版本中包含了一項變更，因此讓使用臉書iOS SDK的程式發生崩潰，他們已經找出問題並且修正。臉書這次遠端讓眾多iOS應用程式故障，不少開發者在推特上討論，認為應該降低對臉書SDK的相依程度，否則第三方SDK的問題，卻直接影響自家應用程式的品質，也有人嘲諷，之前視訊會議服務Zoom iOS遭爆和臉書共享用戶資料，因此拿掉臉書SDK，剛好在這次逃過一劫。</p> </div></div></div>
2020/5/7 15:30作者李建興https://www.ithome.com.tw/news/137457
【Web新趨勢：英國開放資料研究院創辦人Nigel Shadbolt】AI熱浪應打好資料基礎建設，網路更要去中心化來保…
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>1990年，英國電腦科學家Tim Berners-Lee發明了影響全人類的WWW，揭開數位革命序幕，各地網站自此爆炸式成長，去年甚至衝破了數十億個。</p> <p>同是英國著名電腦科學家、與Tim Berners-Lee共同創辦英國開放資料研究院（Open Data Institute）的Nigel Shadbolt，在本屆Web Conference大會主題演講中提倡開放資料，更強調AI時代需要發展資料基礎建設。不過，伴隨而來也出現資料隱私問題。放眼未來，「Web應朝去中心化發展，」他說。</p> <p>20年前，Nigel Shadbolt剛到英國南安普敦大學任教，與提出語意網（Semantic Web）的Tim Berners-Lee成為同事。那時，正值語意網研究熱潮，要在全球資訊網上的文件中，加入電腦可理解的語意（即Metadata），讓網際網路成為通用的資訊交換媒介。</p> <p>Nigel Shadbolt與同事展開了為期7年的高階知識技術（AKT）專案，利用語意網技術，來收集、整合各種資訊。成果之一是一套電腦科學資訊搜索應用程式CS AKTive Space。</p> <p>這套程式整合了英國境內與電腦科學社群相關的資料，由上千萬個資源描述框架RDF triples組成內容，也設計了容易上手的UI，讓使用者能以地圖或不同欄位，來查詢英國境內的電腦科學資訊。</p> <p>這個專案引起了英國政府的注意。「他們好奇，這個方法是否能整合地方政府和中央政府的資料。」Nigel Shadbolt接著說，2009年時，各國開始重視開放資料，當時的英國也不落人後，首相更欽點他和Tim Berners-Lee，來推動政府開放資料。</p> <p>期間，兩人不斷遇到資料難以取得、資料形式非機器可讀等挑戰，即使如此，他們還是排除萬難，建立了英國政府開放資料網站data.gov.uk，彙整各式資料如犯罪率、回收率、環境資料、醫院和學校概況，甚至是公車動態等。這些公共資料，也儲存於中央政府和地方政府的網站上。</p> <p><span style="font-size:28px;"><strong>開放資料加重API戲份，資料基礎建設是AI基本功</strong></span></p> <p>「在開放資料的過程中，會看見API的重要性。」Nigel Shadbolt以臺灣口罩地圖為例，政府開放了口罩存量資料，民間才得以透過API來打造各種應用。或像英國開放資料研究院疫情開放資料專案，以API提供疫調、確診數、死亡病例、病床數和醫療資源等相關資料。</p> <p>話鋒一轉，他指出，AI熱浪來襲的今日，開放資料不但重要，「資料基礎建設（Data Infrastructure）更是一大關鍵。」因為，唯有確保資料可用性，才能快速開發AI應用。</p> <p>他所說的資料基礎建設，包括資料設計，使資料具備高質量、可再現、可互相操作、可保存等特性，此外，還要擬定一套資料治理方法。為推廣這個觀念，他也與Tim Berners-Lee在英國開放資料研究院上，宣導「開放資料即資產」（Open data as an asset）理念。</p> <p><span style="font-size:28px;"><strong>算力造就網路爆炸式成長，但資料去哪了？</strong></span></p> <p>「數位革命帶來許多新資源，這些資源因算力而存在。」Nigel Shadbolt舉例，2000年英特爾處理器的電晶體才2,100萬個，而前年問世的蘋果A12仿生處理器，就擁有近70億個。</p> <p>硬體革新大力加速了數位化程度，不只全球網路人口連年增長，手機滲透率也日益遽增。但是，手機使用網路所產生的資料，到底去哪了？</p> <p>為找出答案，2年前，Nigel Shadbolt在任教的牛津大學帶領團隊，進行手機第三方追蹤研究，來找出資料流向。他們從美國和英國的Google Play商店中，下載了100多萬個App，從中分析使用者的資料流。</p> <p>團隊發現，多數App會將使用者資料，如地理位置、個人資訊、手機特徵、手機ID等，分流給不同對象，像是App功能端、App業者、行銷端和第三方追蹤器等。</p> <p>舉例來說，使用Airbnb時，使用者部分個資會分流至Google、蘋果、微軟和臉書廣告等App功能端和行銷端。</p> <p>為進一步了解整體資料流，團隊也設計了一個模擬器X-Ray Refine，可同時模擬多款App，透過調整參數，從視覺化圖表了解每個App的資料流向，以及流向的地理位置等。這個模擬技術，也為資料隱私追蹤打下基礎。</p> <p><span style="font-size:28px;"><strong>網路技術下一步：去中心化網路</strong></span></p> <p>為制衡網路資料使用亂象，近年許多政府透過法規，要求網路科技業者遵守資料使用規範。就連非政府組織也加入行列，要幫助大眾了解個人資料的使用。</p> <p>還有一種做法，可根本地改善資料隱私問題，Nigel Shadbolt指出，現行的集中式網路架構，資料散落於不同服務提供商，「假設網路本身去中心化，即便使用過程中會接觸到不同服務提供商，使用者資料依然能留在自己的裝置上」，來保護個人資料。</p> <p>網路去中心化，正是Tim Berners-Lee與美國麻省理工學院正在鑽研的題目。他們展開了Solid專案，要打造一個去中心化的網路平臺，來執行鏈結資料（Linked Data）應用程式，讓使用者完全掌握自己的資料。目標是在保護隱私的前提下共享資料。</p> <p>架構上，Solid可提供不同的個人線上資料儲存器（POD），讓使用者來存放自己的資料。使用者可授權應用程式，來存取特定POD中的資訊，而且能完全控制每個POD的資料、儲存位置，或是檢查那些應用程式獲授權。</p> <p>如此一來，使用者不僅能掌握自己的資料，也能在不同裝置和應用程式間，保有相同的資料。Nigel Shadbolt認為，網路去中心化，就是網路技術的新方向。文⊙王若樸</p> </div></div></div>
2020/5/7 16:02作者王若樸https://www.ithome.com.tw/news/137462
與Macbook Pro較勁，微軟推出13.5吋與15吋的Surface Book 3
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>不讓<a href="https://www.ithome.com.tw/news/137422" target="_blank">蘋果</a>專美於前，微軟於本周更新了13.5吋與15吋的<a href="https://blogs.windows.com/devices/2020/05/06/introducing-surface-go-2-surface-book-3-surface-headphones-2-and-surface-earbuds/" target="_blank">Surface Book 3</a>二合一筆電，它們採用了第十代的英特爾Core處理器，效能比Surface Book多出50%，電池續航力為17.5小時，最低階配置的版本為1,560美元，預計於5月21日上市。</p> <p>微軟的Surface產品線明顯是為了挑戰蘋果而來，例如Surface對上iPad、Surface Pro對上iPad Pro、Surface Studio對上iMac、Surface Laptop對上Macbook Air，以及Surface Book對上Macbook Pro。</p> <p>新一代的Surface Book 3採用13.5吋或15吋的PixelSense觸控螢幕，最高可搭載1660 Ti的NVIDIA GeForce繪圖晶片，以及配置32GB的記憶體，鎖定專業的開發人員、設計人員或遊戲玩家，標榜可在筆電上呈現桌機的效能。</p> <p>雖然Surface Book 3系列根據配置的售價從1,600美元到3,400美元不等，高過蘋果Macbook Pro的1,299美元到2,799美元，但Forbes的科技專欄作家<a href="https://www.forbes.com/sites/ewanspence/2020/05/06/microsoft-surface-book-3-apple-macbook-pro-intel-specs-versus-winner/#539e0fad2989" target="_blank">Ewan Spence認為</a>，Macbook Pro迄今還有採用第八代英特爾處理器的版本，與入門款Macbook Air的規格差異不大，而Surface Book 3不只與Surface Laptop有明顯的區隔，且從各項規格來看，Surface Book 3其實才真正達到了，蘋果當初推出Macbook Pro所宣稱的「專業」定位。</p> <p>今年首季因武漢肺炎疫情而衍生的居家防疫與在家上班/學習風潮，讓該季的個人電腦市場需求大增，無奈個人電腦供應鏈的大本營—中國受到疫情重創而供給不及，反倒使得今年第一季的全球PC出貨量下滑，各家研究機構所估算的下滑幅度從8%到12.3%不等。</p> </div></div></div>
2020/5/7 14:25作者陳曉莉https://www.ithome.com.tw/news/137456
NFC規格加入無線充電標準WLC，可用於小型IoT設備
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>NFC的規格促進組織NFC論壇<a href="https://nfc-forum.org/nfc-forum-approves-global-wireless-charging-specification/" target="_blank">周三宣布</a>，理監事會已核准採用名為無線充電規格（Wireless Charging Specification，WLC）的技術，未來可用於NFC規格的小型消費裝置如無線耳機、智慧手錶的無線充電。</p> <p>NFC規格使用13.56MHz的基本頻率，提供穩定的載波訊號將電力傳輸到NFC標籤上，以形成NFC連線；而WLC規格，則是將NFC技術的通訊功能擴大作為無線充電。NFC論壇去年就公布WLC為候選規格，現在<a href="https://nfc-forum.org/our-work/specification-releases/specifications/#specs" target="_blank">宣布成為正式技術規格</a>，提供IoT硬體廠商實作。</p> <p>現有無線充電規格Qi 可提供5瓦、10瓦、甚至<a href="https://www.androidcentral.com/oneplus-8-pro-has-30w-wireless-charging-heres-how-it-works" target="_blank">30瓦的充電功率</a>，相較之下WLC規格只提供最高1瓦的充電功率。但The Verge<a href="https://www.theverge.com/circuitbreaker/2020/5/6/21249555/nfc-forum-wlc-wireless-charging-specification-qi-mobile-battery" target="_blank">指出</a>，其實兩者屬於互補而非競爭標準。Qi是用於智慧型手機等高耗電設備，但WLC設計上，可使用NFC裝置內的一道天線同時執行通訊和充電，因而適合用於低功率的IoT裝置，像是無線耳機、智慧型手錶、健身智慧腕帶、數位筆等小型消費裝置。</p> <p>此外，NFC論壇指出，小功率的WLC規格讓用戶甚至可用智慧型手機，為周邊裝置無線充電，無需額外的充電裝置，改善了全球20億智慧型手機或其他NFC裝置的消費和企業用戶的使用經驗。</p> <p>NFC論壇並未說明NFC無線充電的硬體規格，但顯然需要能同時傳輸和接收電力的NFC晶片，因此，較早期的NFC裝置恐怕無法使用。</p> <p>但是Android Central<a href="https://www.androidcentral.com/nfc-just-learned-new-trick-wireless-charging" target="_blank">指出</a>，由於新規格可省下額外元件的成本及占用的空間，也能降低硬體產品的導入障礙。</p> </div></div></div>
2020/5/7 15:00作者林妍溱https://www.ithome.com.tw/news/137458
小心釣魚郵件以憑證錯誤恐嚇手法，騙取WebEx用戶帳密
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>隨著企業員工以視訊遠距協同的需求升高，Zoom、微軟Teams、思科WebEx等服務的用戶，成為駭客下手的最新目標。安全廠商周三警告，最近又有一波釣魚信件攻擊<a href="https://abnormalsecurity.com/blog/abnormal-attack-stories-cisco-webex-phishing/" target="_blank">鎖定WebEx用戶</a>，以憑證錯誤為由騙取用戶帳密。</p> <p>安全廠商Abnormal Security指出，這批釣魚郵件利用仿製思科WebEx原廠信件的圖示和格式而成。內容宣稱用戶無法使用WebEx服務，因為其憑證有問題，導致用戶帳號被鎖住。若用戶要解開帳號必須登入信中所附的SendGrid連結，以輸入WebEx帳密驗證。</p> <p>一旦用戶點入該連結，就會導向一個網址為[https://]app-login-webex.com、與WebEx網站難分真假的釣魚網頁。安全公司研究發現，該網頁的網域名稱最近才向捷克註冊商完成註冊，極可能已為駭客控制，旨在騙取用戶帳密。</p> <p>研究人員表示，攻擊者將連結包在文字中，且透過第三方電子郵件服務SendGrid Link來傳送郵件，目的是在隱藏真正的來源URL，使用者要點入後才會發現真正目的地，但即使點入也難以判斷真偽。用戶若一時不察而輸入了WebEx帳密及個人資訊，帳號即會遭接管，並被用於在公司內及對外部合作夥伴發動攻擊。</p> <p>研究人員判斷，已經有2千到5千名WebEx用戶接到這批釣魚郵件。</p> <p>上個月Abnormal Security也偵測到，有駭客冒充微軟Teams部門發出的釣魚信件，以騙取Teams的用戶帳密，受害者將近5萬人。</p> <p>利用武漢肺炎為名目的網釣攻擊手法太多，除了針對視訊和協同用戶，其他還有假冒社福團體發<a href="https://www.ithome.com.tw/news/136228" target="_blank">詐騙信件</a>，或國家支持的駭客，有目的性<a href="https://www.ithome.com.tw/news/136520" target="_blank">發動精準網釣</a>攻擊。</p> </div></div></div>
2020/5/7 12:20作者林妍溱https://www.ithome.com.tw/news/137454
疫情引發科技新創裁員潮，Uber新一波人力精簡規模位居第一
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Uber周三（5/6）<a href="https://www.sec.gov/ix?doc=/Archives/edgar/data/1543151/000155278120000325/e20313_uber-8k.htm" target="_blank">正式宣布</a>，武漢肺炎（COVID-19）疫情帶來了經濟挑戰及不確定性，衝擊了該公司的業務，因此決定裁撤3,700名全職員工，約占該公司總人數的14%；而Layoffs.fyi統計了受到疫情波及而裁員的科技新創，顯示Uber現為全球裁員人數最高的科技新創，居次的則是Groupon的2,800人。</p> <p>The Information曾在4月底引述消息來源報導，Uber準備裁撤20%員工，可能影響5,400人，但本周Uber則透過提交給美國證券交易委員會的文件及對內公告，公布確實的裁員人數為3,700名。</p> <p>除了裁員之外，Uber執行長Dara Khosrowshahi也同意到今年底前都不支薪，生效日為今年的5月2日。</p> <p>另一方面，Layoffs.fyi追蹤了所有因疫情而裁員的科技新創，指出從今年3月11日迄今，已有379家科技新創裁撤了4.4萬名員工，相關數據是根據媒體報導所做的統計，因此，實際的數字可能更高。</p> <p>根據<a href="https://layoffs.fyi/tracker/?fbclid=IwAR3vhPrx0rs04NZz190Dj6qH1cIeae47D86iICX5qw7hzBur7d3uxNnyPNc" target="_blank">Layoffs.fyi的統計</a>，Uber現為全球裁員人數最多的科技新創；居次的是在今年4月中旬宣布裁員的Groupon，Groupon在當時裁撤了2,800名員工，占總員工數的44%；排名第三的是Airbnb的1,900名，占整體員工的25%；而鎖定各式餐廳，提供雲端軟體服務的Toast，則是在今年4月上旬裁了一半的員工，為1,300名；提供購物及餐廳等評論服務的Yelp，於4月裁員17%，約有1,000名員工受到影響。</p> <p>此外，混合實境（MR）裝置製造商Magic Leap裁了1,000名員工（50%），Lyft裁了982名員工（17%），TripAdvisor裁了900名員工（25%）。</p> <p>疫情重創了全球大多數的產業，但從上述排行榜來看，共乘服務、旅遊與餐飲無疑是最大的受害者。</p> </div></div></div>
2020/5/7 12:35作者陳曉莉https://www.ithome.com.tw/news/137455
AR‧VR月報第44期：雲端PDF文件也能加入AR文字註解，Adobe要讓線上PDF檔案與實體書本能共享同一內容
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="color:#0000FF;"><strong>2020/04/08~05/08精選AR‧VR新聞</strong></span></h3> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> PDF檔案 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Adobe </span></strong></span></p> <p><span style="font-size:22px;"><strong>Adobe展示雲端PDF文件AR新功能，要讓實體和數位檔案能共享同一虛擬內容 </strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Snap10(1).jpg" style="width: 600px; height: 307px;" /></p> <p>Adobe最近正在<a href="https://theblog.adobe.com/new-adobe-project-bridges-physical-and-digital-documents-with-ar/">展開一項混合實境實驗專案計畫Dually Noted</a>，試圖將AR功能帶進雲端PDF儲存服務Adobe Document Cloud裡，讓以後實體和數位文件可以共享同一虛擬內容。這個專案是來自Adobe一名暑期實習生Jing Qian所發起，儘管目前還只是預覽階段，但如果成為正式專案，放進Acrobat Reader功能裡，將使得全球已安裝該軟體的10億臺桌上電腦和行動裝置都能使用。</p> <p>Adobe表示，這個AR文字註解功能，讓使用者能夠對PDF檔案加入虛擬文字註解，並對應到有相同內容的實體書本，Adobe以線上教學為例，當老師使用Adobe Document Cloud對PDF檔案加入AR文字註解的圖示，通過AR技術，學生<span data-offset-key="4u0kc-0-0"><span data-text="true">只要用手機對準實體書本，就能在上面看到先前老師在PDF檔案上註記那頁的內容</span></span>，學生也可以對書本有問題段落進行反饋，老師從線上PDF文件裡馬上就能看到學生提問並能直接給予回覆。</p> <p> </p> <p p=""><span style=" color:#ffffff;"><strong><span style="background-color:#3399ff;">虛擬會議 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> HTC </span></strong></span></p> <p><span style="font-size:22px;"><strong>VR遠距協作工具VIVE Sync公開測試版，未來將支援第三方VR頭戴設備 </strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%962-%E5%9C%962-AR%E2%80%A7VR%E6%9C%88%E5%A0%B1.jpg" style="width: 600px; height: 338px;" /></p> <p>HTC於4月底推出VR遠距協作工具VIVE Sync的公開測試版，可供企業和居家辦公者在舉行虛擬會議、線上討論使用。該工具去年就已發布，但直到現在才釋出，可以讓企業和一般使用者在共享虛擬空間中進行互動與溝通。HTC表示，目前最多可支援30名參與者，每位參加者亦可建立虛擬的個人角色，並透過這個3D虛擬化身來與虛擬同事或客戶互動交流。VIVE Sync本身還支援Tobii眼球追蹤技術，以便於讓使用者與其他用戶進行更自然互動，就像是在會議室開會那樣。</p> <p>雖然，該VR工具一開始僅支援VIVE頭戴裝置產品系列，不過，該公司表示，其他主流VR設備，包括臉書Oculus Ri、Oculus Quest、微軟混合實境裝置和Valve Index頭戴設備等，之後將會支援，還會推出免VR頭戴裝置的版本，讓線上參加者能使用。</p> <p><span style=" color:#ffffff;"><strong><span style="background-color:#3399ff;">VR </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 虛擬鍵盤 </span></strong></span></p> <p><strong><span style="font-size:22px;"><strong>臉書展示VR虛擬打字系統PinchType，動動手指1分鐘能輸入12個單字</strong></span></strong></p> <p>臉書虛擬實境實驗室（Facebook Reality Labs）研究人員最近展示一個VR虛擬打字系統PinchType，能夠讓使用者更容易在VR介面中進行文字輸入或打字，提高使用者體驗。他們在VR環境中打造出一個英文輸入的標準QWERT Y虛擬鍵盤，每當使用者要輸入文字時，就可以開啟該鍵盤來打字，並運用手勢追蹤技術，讓鍵盤上每一組按鍵的字母，對應到左右手指，以不同顏色標記，接著再透過追蹤手指與手指之間的動作（例如用食指捏住姆指），從中選出相應的字母輸入。</p> <p>研究人員表示，透過這樣的方式，平均每分鐘可以輸入12個英文單字，雖然比起傳統VR介面輸入方式快，但對照手機上的輸入，約為35個英文字，該輸入方式仍有改善的空間。目前仍處於實驗階段。</p> <p><strong><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">VR觸覺 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> CMU大學 </span></strong></span></strong></p> <p><strong><span style="font-size:22px;"><strong>實現VR觸感操控有新作法，CMU研究員展示可穿戴VR觸覺反饋系統Wireality</strong></span></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%963-%E5%9C%963-AR%E2%80%A7VR%E6%9C%88%E5%A0%B1.jpg" style="width: 600px; height: 334px;" /></p> <p>美國卡內基美隆大學（CMU）研究人員近日開發了一套可穿戴VR觸覺反饋系統Wireality，讓用戶在進行VR體驗時，也能感受到觸摸物體的逼真感受。他們利用多條可伸縮的弦線，連接手指關節和手腕，並透過在肩膀上安裝一個彈簧加壓控制器來對這些弦線進行拉扯或放鬆，藉此模擬手掌碰觸各掌感受到虛擬牆面、欄杆或不規則表面產生的不同阻力，來與這些虛擬物件進行更沉浸互動。CMU研究人員表示，透過這種方式來實現VR觸覺反饋，既可減輕裝置本身重量，也較為省電，而且更省成本。他們預估，單價將不到50美元。這項研究成果先前獲得今年CHI 2020會議最佳論文獎。</p> <p><strong><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">微軟 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 混合實境 </span></strong></span></strong></p> <p><strong><strong><span style="font-size:22px;"><strong>微軟延攬前蘋果硬體研發大將Rubén Caballero負責下一代HoloLens研發</strong></span></strong></strong></p> <p>微軟近日找來了前蘋果硬體研發大將Rubén Caballero，來擔任該公司混合實境與AI部門工程研發副總裁。Ruben Caballero曾是開發出蘋果iPhone硬體的最重要推手之一，後來更負責過包括iPad、Apple Watch、Macintosh和其他硬體產品的研發，過去他也曾一手打造前二代Apple TV與Airport裝置，還是蘋果無線設計和技術小組的主要負責人，負責主導下一代5G手機硬體技術。Ruben Caballero在蘋果任職15年，直到去年才離開，期間也曾在一家新創公司Humane擔任技術顧問，直到今年3月才正式加入微軟。之後RubenCaballero也將負責包括下一代HoloLens產品研發，及其相關的硬體專案。</p> <p><span style=" color:#ffffff;"><strong><span style="background-color:#3399ff;">虛擬實境</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> SteamVR </span></strong></span></p> <p><strong><span style="font-size:22px;"><strong>德國VR應用開發商推出VR新工具Holoswitch，讓用戶體驗VR能不漏接手機訊息</strong></span></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%964-%E5%9C%964-AR%E2%80%A7VR%E6%9C%88%E5%A0%B1.jpg" style="width: 600px; height: 297px;" /></p> <p>德國VR應用開發商Triple A Code GmbH近日推出一個VR工具Holoswitch，能夠讓用戶無須拿下VR頭戴裝置的情況下，仍可查看真實世界的手機訊息，雖然還只是Early Access體驗版本，尚未推出正式版本，但該公司表示，通過使用該VR工具，可以將VR頭戴裝置與手機進行配對，讓使用者在全神貫注體驗VR遊戲的同時，依然可以接收到手機上來電、查看訊息、或應用通知等，透過將這些訊息轉成虛擬通知，即時呈現在VR頭戴裝置的螢幕畫面裡，提醒使用者注意，而較不容易錯過該訊息。甚至還可以將VR體驗中拍攝的照片儲存在手機裡。該工具可以支援HTC Vive、Valve Index、Oculus Ri/RiS、Oculus Quest和Windows Mixed Reality等VR或MR設備，不過，目前僅能在SteamVR虛擬實境平臺與Android行動裝置上來執行，iOS平臺之後才會支援。目前該VR工具已推出，售價5.99元。</p> <p><span style=" color:#ffffff;"><strong><span style="background-color:#3399ff;">AR眼鏡 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Arm </span></strong></span></p> <p><strong><span style="font-size:22px;"><strong>Arm調查顯示年輕人對於AR眼鏡最感興趣，最想結合手機App功能 </strong></span></strong></p> <p>Arm近日委託完成一份AR眼境的消費者調查顯示，有半數受訪者對於使用AR眼鏡抱持興趣，特別是運用在語言翻譯上，而有戴眼鏡者，比起沒帶眼鏡的人對於AR眼鏡表現更高興趣。進一步以年齡分布來看，16到24歲的年輕人對於使用AR眼鏡的態度最積極，反觀，55到64歲年長者使用意願最低。該報告還發現，年輕一代更傾向用AR眼鏡的同時，也能夠繼續使用手機App功能。至於多數年長者則傾向使用它來改善日常生活行為。責任編輯／余至浩</p> <p><strong>圖片來源／HTC、Adobe、卡內基美隆大學、Triple A Code GmbH</strong></p> <p><strong><strong><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 更多AR‧VR動態 </span></strong></span></strong></strong></p> <p><strong><strong>1.Valve決定以後SteamVR軟體更新不再支援macOS，將專注Windows和Linux版本開發</strong></strong></p> <p><strong><strong>2.臉書將停止提供三星手機用的VR頭戴裝置Gear VR的軟體更新</strong></strong></p> <p><strong><strong>3.遭受疫情拖累，混合實境裝置製造商Magic Leap傳將大幅重整裁撤半數員工，人數多達千人</strong></strong></p> <p><strong><strong>資料來源：iThome整理，2020年4月</strong></strong></p> </div></div></div>
2020/5/7 11:13作者余至浩https://www.ithome.com.tw/news/137453
Google推網站健康度統一指標計畫Web Vitals
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google推動<a href="https://blog.chromium.org/2020/05/introducing-web-vitals-essential-metrics.html" target="_blank">Web Vitals計畫</a>，以提供網站開發者一套統一的用戶體驗和效能衡量標準。Google提到，網站要在長期發展上成功，就必須最佳化使用者體驗，雖然過去他們提供了許多指標和工具，讓使用者用來改善用戶體驗，但是過多的指標和工具，反而影響了網站最佳化、清晰度和一致性的程度，因此Google決定發起Web Vitals計畫，來統一這些評估指標和工具。</p> <p>雖然用來評估使用者體驗品質的面向很多，甚至有一些跟網站或是上下文有關係，但Google表示，有一組常見的訊號適用各類型的網站，他們稱為Core Web Vitals，包括載入體驗、互動性和網頁內容的視覺穩定性，而這三項成為2020 Core Web Vitals的基礎。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/pasted%20image%200(5).png" style="width: 580px;" /></p> <p>Core Web Vitals中用來評估載入體驗的是LCP（Largest Contentful Paint）指標，用來衡量瀏覽窗口中，可見最大內容元素的渲染時間，Google提到，LCP是一項以用戶為中心，衡量用戶感受載入速度的重要指標，因為其標記了頁面主要內容，可能已載入的時間點，因此LCP時間越快越好，快速的LCP可讓用戶確信頁面正常運作。</p> <p>第二項指標則為FID（First Input Delay），FID衡量用戶首次和頁面互動，到瀏覽器實際能夠對該動作回應之間的時間，用戶的操作包含點擊連結、按鈕或是自定義的JavaScript控制元件等。而FID是一個以用戶為中心，衡量載入回應性的重要標準，因為FID可以量化用戶嘗試與無回應的頁面互動時的體驗，越低的FID有助於使用者確定頁面正常運作。</p> <p>第三項指標則是CLS（Cumulative Layout Shift），用來測量頁面在整個生命周期中，每次意外的布局移動中，所有個別布局移動的分數總和，Google提到，每當可見元素從上一個影格到下一個影格改變位置時，便會發生布局移動，而這些布局移動的分數累計，便是一個以使用者為中心，衡量視覺穩定性的重要指標，能夠量化用戶經歷的布局移動頻率，較低的CLS有助於帶來更佳的瀏覽體驗。</p> <p>網站管理者可以使用Chrome UX Report工具，快速評估網站在Web Vitals指標的表現，BigQuery上的資料集，也提供了所有Core Web Vitals公開可存取的直方圖，Google現正在開發新的REST API，使存取URL以及原始層級資料更容易些。</p> <p>Google同時也建議，所有網站管理者，都應該收集自家網站用戶的真實Core Web Vital分析資料。目前Chrome與不少瀏覽器都開始支援Core Web Vitals規範草案，而為了讓開發者能夠簡單地測量網站Core Web Vitals效能，Google也啟動了一個開源Web-vitals JavaScript函式庫專案，該函式庫可與其他支援自定義指標的分析供應商解決方案一併使用。</p> <p>另外，Google還釋出了Core Web Vitals的Chrome擴充套件開發者預覽，該工具能以視覺化指示器顯示每個Core Web Vitals的狀態，Google預告，未來還會和Chrome UX Report工具整合，呈現匯總資料。</p> </div></div></div>
2020/5/7 10:40作者李建興https://www.ithome.com.tw/news/137434
Google首度公開政府請求企業用戶資料的數據
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://cloud.google.com/blog/products/identity-security/google-clouds-semi-annual-transparency-report-now-available" target="_blank">Google發布了半年度使用者訊息請求透明度報告</a>，並首次公開政府向Google請求企業資料的統計報告，資料顯示，從2019年7月至2019年12月，Google收到來自政府針對企業資料的請求數量有282件，占總數的0.3％。</p> <p>Google為了要展示該公司在透明度上的努力，在去年的時候，向外界承諾會在2020年，公布GCP和和G Suite企業雲客戶資料的政府請求數量，因此在本次的透明度報告，額外加入這項資訊，而且往後的透明度報告也都會包含這項訊息。</p> <p>從2009年以來，使用者資訊揭露請求數量都逐年上升，而受影響的帳號數量，也呈現上升的趨勢，在2019年下半年，7月到12月的資料，兩個數字都達到新高峰，政府對用戶資訊的請求，共有81,785件，而針對企業的請求數量，則有282件占全部的0.3％。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%88%AA%E5%9C%96%202020-05-06%20%E4%B8%8B%E5%8D%887_14_58.jpg" style="width: 580px;" /></p> <p>而在282件中，與G Suite企業雲用戶相關的請求，Google有產生資料的共有152件，Google表示，他們對每一個案例，都會審查請求，確保符合政策、慣例以及適用法律。Google還強調，他們沒有依照任何的政府請求，提供GCP企業雲上的用戶資料。</p> <p>另外，針對公部門的用戶，他們還沒有收到任何來自其他國家政府，對另一個國家政府資料的請求，Google表示，萬一將來發生類似的事件，他們會將請求轉給用戶，並在必要時拒絕該請求。</p> <p>Google還提到，用戶應該對儲存在雲中的資料握有控制權，因此他們最近更新了部分加密功能，強化用戶對資料的控制能力，並提供存取資料的時間和方法的可見性。其GCP外部金鑰管理器現在已經正式推出，用戶可以使用Google外部的第三方金鑰管理系統，儲存和管理用來加密資料的金鑰；還有正在Alpha測試的金鑰存取正當性功能，可在每次要使用第三方金鑰解密資料時，給予用戶批准與拒絕的機會。</p> </div></div></div>
2020/5/7 10:45作者李建興https://www.ithome.com.tw/news/137450
BEC詐騙集團已將目標鎖定私募基金與創投，三家大型金融公司聯名帳戶遭騙近4千萬元
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>近年全球遭受BEC詐騙的事件仍不斷傳出，最近資安業者更是發現新趨勢，有駭客組織將目標鎖定常有大量資金轉移的私募基金。近日Check Point揭露一起實際案例，是英國私募基金遭騙110萬英鎊（約3,900萬元）。</p> <p>在這起事件中，實際損失為53萬英鎊，該犯罪組織在去年底將資金分成4筆交易轉出，所幸，銀行攔阻了其他匯出金流，因此有一半資金被追回，其餘則有待執法機構跨國追查。</p> <p>由於這起BEC詐騙案之前，Check Point曾公布另一起發生在2019年初的事件，是關於中國創業投資公司對以色列新創公司的投資資金，遭到攻擊者詐騙轉帳100萬美元。因此他們提醒，不只是一般企業會受害，私募基金與創業投資（Venture Capital）現也成為BEC詐騙攻擊的鎖定目標。</p> <p>究其主要原因，這類公司每週都會有大量資金的轉移，包括新合作夥伴與第三方提供商的金流，使之成為攻擊者覬覦的對象。</p> <p>這次事件的遇害對象，是英國與以色列的三家大型金融公司，他們的聯名帳戶，遭到詐騙轉帳，Check Point是在2019年12月16日，接受他們委託，並在近日公布其調查發現，特別的是，他們指出是The Florentine Banker所為，並具體剖析了網路詐騙集團的攻擊流程，讓外界對於這類精心設計的攻擊行為，以及騙局，能有更深入的瞭解。</p> <h2><strong>從網釣郵件開始攻勢，透過五大步驟將資金騙入駭客帳戶</strong></h2> <p>攻擊者是如何發動這場BEC詐騙？該公司IR小組分析師Matan Ben David親自揭露細節，首先，The Florentine Banker是透過網路釣魚開始發動攻勢。</p> <p>他指出，第一批釣魚郵件僅針對兩名人員，但其中就有一人被騙走了登入帳密。他並舉例，由於受害公司使用的是Office 365的電子郵件，因此，在2019年10月9日的駭客的網釣郵件內容，是偽裝成Office 365錯誤訊息的通知。</p> <p>同時，他也補充說明，這樣的網路釣魚攻擊將持續數週且交替進行，並會加入新的目標對象，直到獲得公司的整個財務狀況。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E4%B8%BB%E5%9C%96%EF%BC%89%E7%A7%81%E5%8B%9F%E5%9F%BA%E9%87%91%E8%88%87%E5%89%B5%E6%8A%95%E9%81%ADBEC%E8%A9%90%E9%A8%99%E9%8E%96%E5%AE%9A_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90Check%20Point.png" style="width: 600px;" /></p> <blockquote><p>有三家大型金融公司的聯名帳戶遭BEC詐騙，根據Check Point調查，指出釣魚郵件是滲透企業網路的首要媒介，這起案例就是偽裝成目標公司使用的Office 365系統通知信。（圖片來源：Check Point）</p> </blockquote> <p>那麼攻擊者是如何不被發現呢？在初步的網釣攻擊之後，Check Point將The Florentine Banker的攻擊拆解為五大階段，包括觀察、控制與隔離、相似的設定，以及要錢與轉帳。</p> <p>根據Matan Ben David的說明，在觀察階段，攻擊者在竊取公司員工電子郵件帳密後，會先閱讀該公司的電子郵件，以掌握一些關鍵資訊，包括公司匯款的各個渠道，公司內部的重要角色，以及公司外部如客戶、律師、會計師與銀行等第三方關係。這樣的過程，他們可能會耐心用上數週或數月來觀察，以描繪出公司的業務計畫和流程。</p> <p>接下來，攻擊者會為之後的攻擊做準備，包括對該公司人員的郵件進行控制與隔離，以及註冊與往來公司相似的網域名稱。</p> <p>Matan Ben David指出，攻擊者會透過建立郵件規則的方式，讓受害者與其他人的信件隔離。例如，收到含有發票（invoice）、退回（returned）、失敗（fail）文字內容的信件時，自動轉移到其他郵件資料夾中，像是原是接收RSS Feeds的郵件資料夾。</p> <p>此外，攻擊者會註冊相似的網域名稱並發送電子郵件，以偽裝成該公司或合作業者的來信。舉例來說，假設該公司網域是finance-firm.com，與對方公司banking-service.com有電子郵件聯繫的關係，攻擊者可以註冊finance-firms.com與banking-services.com，網域名稱當中多了一個s，由於網域僅有些微差距，收件者容易忽略，誤以為仍是對方來信或回信。</p> <p>換言之，在上述兩個準備步驟之下，就是攻擊者可以冒充身分操弄的關鍵。因為這時，由於攻擊者已對目標公司接收信件有控制權，並可偽裝看似合法且受信任的電子郵件，可以發新的郵件，也可以繼續原有的信件對話。Matan Ben David認為，這在實質上已經構成了一種中間人攻擊，而且不用利用真正的公司電子郵件帳戶去發送。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/image4_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90Check%20Point.png" style="width: 600px;" /></p> <blockquote><p>攻擊者為了要無聲無息的介入雙方的溝通，Check Point指出，從發動網釣郵件讓用戶上鉤，到閱讀受害者電子郵件以描繪出公司的業務計畫和流程，更重要的關鍵就是，駭客竄改了受害者的電子郵件收信規則，做到郵件聯繫上的控制與隔離，同時，利用註冊相似的電子郵件信箱來冒充一方身分。<span style="font-family: Georgia, Times, "Times New Roman", serif; font-style: italic;">（圖片來源：Check Point）</span></p> </blockquote> <p>後續，攻擊者在要錢階段會透過兩種手法，包括攔截合法電匯交易，以及產生新的電匯交易。</p> <p>在這次案例中，由於攻擊者已從郵件內容得知一樁匯款計畫，因此，攻擊者從偽裝的電子郵件發送訊息，假冒另一方並建議使用英國的銀行帳戶來加快交易過程，儘管接收者回信表示他們在英國沒有帳戶，此時，攻擊者就趁此機會，提供對方一個備用的英國銀行帳戶。</p> <p>同時，由於攻擊者先前已瞭解該公司的轉帳程序與細節，掌握了最重要的公司關鍵負責人，以及實際交易的銀行，因此攻擊者檢視了雙方往來的電子郵件，並利用從中獲取的資訊，與轉帳銀行的聯絡人聯繫，通知有新的匯款交易。</p> <p>到了最後的轉帳階段，攻擊者將會持續介入操弄這些郵件對話，直到第三方批准新的銀行資訊並確認交易。</p> <p>由於BEC詐騙持續多年，就連美國FBI也不斷發出警告，企業對於這類詐騙的攻擊步驟也必須有所認識。包括釣魚郵件是滲透企業網路的第一大媒介，相關防護解決方案與員工教育訓練，以及處理電匯時的二次驗證，都將是重要注意事項。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/image5_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90Check%20Point.png" style="width: 600px;" /></p> <blockquote><p>在調查過程中，該公司IR小組發現攻擊者共使用了7個不同的相似網域名稱，他們並發現該集團鎖定全球不同國家，行業別也不盡相同。例如，他們從相關WHOIS資訊，找到近兩年該組織註冊的39個相似網域名稱，等於是其他被攻擊者鎖定的目標公司，而這些公司遍布不同國家，美國佔半數，其他還包含加拿大、義大利、丹麥、土耳其、南非、印度與德國。</p> <p>另外，這個集團的背景，他們也有相關描述，例如，僅針對英語，執行時間在上班的周一到週五，詐欺銀行詐戶位於中國香港與英國。<span style="font-family: Georgia, Times, "Times New Roman", serif; font-style: italic;">（圖片來源：Check Point）</span></p> </blockquote> </div></div></div>
2020/5/7 11:02作者羅正漢https://www.ithome.com.tw/news/137452
【直擊Web科技最前線：W3C諮詢委員會成員Michel Buffa】音訊外掛有新標準，連複雜電音混音軟體都能Web化
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>網路技術蓬勃發展、瀏覽器迅速普及，也催生了低階程式語言WebAssembly，讓瀏覽器能直接高效能執行多種應用程式，比如遊戲、視訊、音訊轉碼等。法國尼斯大學電腦科學教授、同時也是W3C全球資訊網協會諮詢委員會成員的Michel Buffa，在這次大會中，分享了WebAssembly技術在如何影響網頁音訊（WebAudio）的發展，來在網頁上執行原本肥大的電子音樂編輯程式，打造電音所需的外掛程式（Plug-ins）。</p> <p><strong><span style="font-size:28px;">WAP可在網頁上打造外掛程式，但使用門檻高</span></strong></p> <p>Michel Buffa指出，電子音樂市場發展以來，幾乎由商業性大廠主導，在音樂製作方面，也以非網頁軟體為主，特別是數位音樂製作軟體（DAW）。不過，DAW功能並非包山包海，於是，社群以C或C++等程式語言來開發外掛程式，進一步擴充DAW功能。</p> <p>隨著外掛程式興起，為打造一套外掛標準，2年前，Michel Buffa集結其他開發者和研究員，提出一套網路音訊外掛程式的開發標準WAP（WebAudio Plugins）。</p> <p>這個標準，可讓使用者在網頁上，利用JavaScript等程式語言，來打造電音外掛、編輯音樂。不只如此，在網頁上，還能透過API，整合由不同程式碼撰寫的外掛程式，並利用這些外掛程式，來製作更多音樂效果。</p> <p>雖然WAP能讓使用者在網頁上製作電音，卻也凸顯了使用門檻高的缺點。這是因為，音訊外掛程式組成複雜，包括由演算法組成的標準即時數位訊號處理（DSP），以及使用者介面（UI）和MIDI控制元件等。</p> <p>因此，開發外掛程式本身就不容易，而且在除錯時，還需要特殊工具，才能處理。</p> <p><span style="font-size:28px;"><strong>藉助WebAssembly，簡化外掛程式開發</strong></span></p> <p>於是，WebAudio社群希望簡化外掛程式的開發，對WebAssembly呼聲越來越高，希望以WebAssembly線上工具，來打造端到端的WAP電音製作器。</p> <p>其中著名的例子，就是使用電音外掛整合開發環境Faust IDE，來進行音訊訊號處理、製作音樂。</p> <p>Michel Buffa指出，Faust IDE以WebAssembly撰寫，可直接在瀏覽器開發外掛程式。Faust IDE具有來源程式碼編輯器、即時音訊分析器，也提供不同的視覺化圖表，讓使用者參考。最重要的是，Faust IDE還有一個預設、可全面操作的圖形使用者介面（GUI），讓使用者更容易上手。</p> <p>此外，Fasut IDE還可直接在瀏覽器上，進行程式除錯。最後，使用者可將在Faust IDE製作的外掛程式，直接發布或匯出到其他平臺上。</p> <p><strong><span style="font-size:28px;">WAP下一步：打造收斂層支援所有外掛</span></strong></p> <p>話鋒一轉，Michel Buffa表示，現階段的WAP仍有一個挑戰，也就是各家開發的外掛程式，特別是商業大廠，多半使用自己的API，容易出現不相容的問題。為解決這個困難，包括Faust、個別開發者和研究員在內的WebAudio社群成員，都正研發WAP 2.0，目標是要打造一個收斂層，來支援所有的外掛程式。</p> </div></div></div>
2020/5/7 09:00作者王若樸https://www.ithome.com.tw/news/137317
【直擊Web科技最前線：馬里蘭大學電腦科學系教授Jen Golbeck】社群平臺假帳號氾濫，40年老方法也能揪出灌水機…
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>網路技術帶動社群媒體發展，讓大眾更快速與親友分享生活點滴，甚至用來打造個人品牌。但社群媒體的興盛，卻也產生假帳號買賣，專門替特定帳號衝讚數，或是投票灌水、分享特定貼文等。美國馬里蘭大學電腦科學系教授Jen Golbeck在今年大會中，分享自己如何以40年前的老方法，來揪出臉書、Twitter上的衝讚機器人。</p> <p>Jen Golbeck指出，衝讚數的假帳號機器人因使用者需求而存在，讚數多，就越能放大自己的影響力。就市場行情來說，美金1元就能買到50至100個讚，便宜的價格更導致假帳號的猖獗。</p> <p>也因此，各大社群平臺利用不同方法，來打擊假帳號。比如根據使用者特徵、好友數、活動時間、貼文內容和語句情感等特徵，訓練一套系統，來自動判斷帳號真偽。</p> <p><span style="font-size:28px;"><strong>採用40年班佛定律，從好友數、追蹤人數看出端倪</strong></span></p> <p>但Jen Golbeck認為：「還有一個更簡單的方法，能找出假帳號，」也就是班佛定律（Benford's Law）。班佛定律40年前興起，是指在日常生活的數據中，數字1到9出現的機率，以1最大，且隨著數字增長，出現機率遞減。</p> <p>舉例來說，以1為首位數字的出現機率，約為30%，以9為首位數字的機率，則是4.6%。</p> <p>於是，Jen Golbeck利用這個方法，從Twitter、臉書、Pinterest、Google Plus和LiveJournal等社群平臺中，找出帳號好友數和追蹤人數等數值分布，來核對是否符合班佛定律。</p> <p><strong><span style="font-size:28px;">自掏腰包買轉推數，從中揪出俄羅斯假帳號軍團</span></strong></p> <p>為衡量班佛定律的符合程度，她採用卡方檢驗（Chi-square test）來檢測P值；如果P值小於0.05，就表示不符合班佛定律。</p> <p>為展開研究，她自掏腰包，購買臉書和Twitter的讚數與轉推數，來轉推或按讚自己的貼文。她解釋，她先利用新設的帳號，發出無意義的貼文，比如只有一個數字，然後用買來的服務，來轉推或按讚這些貼文。</p> <p>接著，她觀察，這些轉推或按讚的貼文中，有哪些陌生帳號也轉推或按讚。然後，她再分析這些陌生帳號及其追蹤者，來確認真偽。</p> <p>在研究中，Jen Golbeck處理了數萬個帳號，「不出所料，幾乎所有帳號都符合班佛定律，只有100多個有問題。」</p> <p>於是，她深入調查這100多個帳號，發現「除了1個是真人外，其餘都是一模一樣的俄羅斯機器人假帳號。」這些帳號隨機推文，內容不是從操作手冊節錄的句子，就是小說段落，「顯然由同一個演算法來控制。」</p> <p>隨著進一步的調查，Jen Golbeck也發現，這些機器人，是一支俄羅斯假帳號軍團的一部分。她也在後來的幾年間，觀察這些機器人的行為。驚訝的是，這些行為模型並未改變。</p> <p>「也許，這些機器人長期進行這些隨機、模擬人類的行為，是要讓自己的存在更合理，不被糾察系統抓到。」她推測，等到時機成熟時，其中幾個機器人帳號，也許會進行灌水、衝讚等行為。</p> <p>而最好的解法，莫過於找出機器難以控制的行為特徵，來辨識帳號真實身分。</p> </div></div></div>
2020/5/7 09:00作者王若樸https://www.ithome.com.tw/news/137318
【直擊Web科技最前線：數位政委唐鳳】善用網路快速傳播特質，臺灣用3大社會科技創新來抗疫
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>這次武漢肺炎（COVID-19）疫情爆發以來，數位政委唐鳳是臺灣科技防疫的關鍵推手之一，不僅在短短數天內連結民間IT好手，利用政府開放資料打造口罩地圖，也與行政團隊策畫了口罩實名制2.0的系統，甚至是後來最新版3.0的推動，都功不可沒。</p> <p>在這次第31屆大會中，唐鳳開幕致詞，分享了臺灣在這波疫情下，如何運用網路科技來防疫。她總結，臺灣在數位社會創新方面有三大特點：快速（Fast）、公平（Fair）和趣味（Fun）。</p> <p><span style="font-size:28px;"><strong>善用網路快速傳遞資訊，捕捉關鍵訊息</strong></span></p> <p>首先，Fast是指利用網路科技，來快速搜集情資、快速反應。比如，武漢肺炎爆發之初，臺灣網友在熱門網路論壇ptt上，轉貼了武漢醫生李文亮的警告（華南水果海鮮市場確診了7例SARS）。在轉貼當日，也就是2019年12月31日，臺灣疾管署一大早就發現了這條消息，進行查證後，當天就發信通知WHO。隔天1月1日，政府部門立即啟動檢查程序，對武漢抵臺班機的乘客，進行健康檢查。</p> <p>唐鳳指出，這凸顯兩件事，一是臺灣社會信任政府，才會在公開網站上提到疫情爆發；再來，政府也信任人民，才會認真處理資訊。</p> <p>她也舉另一個例子，來說明網路技術如何達到科技防疫。為因應疫情而開設的中央流行疫情指揮中心，藉助網路直播技術，每日串流播放例行記者會影片，不只讓大眾掌握第一手資訊，也針對媒體的提問，快速回應。比如，先前媒體提到小學男童不敢戴粉紅色口罩、怕被同學嘲笑，隔日，指揮中心和其他政府官員，就戴上了粉紅色口罩，來以身示範。</p> <p>再來，臺灣也善用網路科技實踐公平（Fair），比如在疫情之初，就運用政府開放資料，來打造口罩實名制預購系統，改善口罩分配不均的問題。重要的是，透過開放資料平臺，釋出了各藥局的口罩存量動態，每3分鐘更新一次。民間社群和企業，正是利用這些資料，開發許多Chatbot、App和虛擬助理，來幫助民眾查詢口罩存量和購買資訊。</p> <p>不只如此，分析口罩購買數據後發現，工時長的上班族，難以配合藥局營業時間購買口罩。因此，政府快速打造新系統，近日更推出了口罩實名制3.0，讓民眾可於四大超商，以健保卡繳費、預購。</p> <p>然而，網路的快速傳播，雖然能夠快速傳輸正確的訊息，但也可能被濫用，用以散佈錯誤資訊和聳動內容，造成謠言或恐慌。臺灣政府以「幽默對抗謠言」（Humor over rumor）的趣味手法，透過生動有趣的幽默內容，來應對謠言。</p> <p>唐鳳點出，特別是在疫情期間，民眾容易誤傳不正確的資訊，比如衛生紙原料挪用來製作口罩，造成民眾瘋搶衛生紙、囤貨。對此，政府也以「咱只有一粒卡臣」的海報，透過社群媒體來說明衛生紙原料產地和口罩的差別，以幽默來散播正確訊息。</p> <p>此外，衛福部為加強衛教宣導，也以可愛的柴犬梗圖，來發布疫情注意事項，比如以兩隻柴犬的距離，來類比室外1公尺的社交距離。這些都是因網路技術而誕生的數位社會創新。</p> </div></div></div>
2020/5/7 09:00作者王若樸https://www.ithome.com.tw/news/137319
【直擊Web科技最前線：臺灣大學和臺大醫院】網路科技催生開放資料，API整合AI加速精準醫療
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>網路技術讓資訊傳播更快速，也強化了資料的連接和使用，比如透過API串接開放資料和數據，再利用AI來分析、預測。曾任臺大醫院醫務秘書暨資訊長、現任臺大資工系教授賴飛羆就在這屆大會中，分享了臺大團隊近幾年如何利用開放資料、AI和大數據，來發展個人化精準醫療服務。</p> <p><span style="font-size:28px;"><strong>API打通任督二脈，打造準確率近9成的AECOPD風險預警系統</strong></span></p> <p>首先，臺大鎖定慢性阻塞性肺病（COPD），要透過開放資料、生理數據和電子病歷，來打造一個急性發作（AECOPD）的風險預測模型。</p> <p>在資料處理上，臺大設置了一個資料庫，來整合不同來源的數據。這些數據分為兩種，第一是開放資料，比如臺灣氣象開放資料、LASS環境網路感測系統的開放資料，再來是不同裝置傳送的資料，像是空氣盒子、智慧手機和智慧手環等，透過各自的API串接到資料庫。</p> <p>這些數據進入資料庫後，還會連同臺大醫院的臨床資料，一起傳送至自行開發的AI風險預測模型。而分析後的結果，會同時通知使用者和院方。</p> <p>在模型建造上，臺大首先收集了去年3月至今年2月以來，65位COPD患者的臨床資料。這些資料包括了英國醫學研究委員會的mMRC評估表、COPD評估測試表CAT，團隊用來訓練了數十個模型，來預測AECOPD的發生機率。</p> <p>在這個過程中，「我們也找出了判斷ARCOPD的重要特徵，」賴飛羆舉例，像是步數、樓層數、距離、心律等。</p> <p>接著，臺大將模型打造為臨床試驗工具，利用環境資料、生活數據和患者電子病歷，來預測患者未來7天AEROPD的發生率。該試驗自去年4月開始至今年2月，結果發現，模型準確率達87.7%。</p> <p>不只如此，團隊也同時進行另一個試驗，只利用環境開放資料和患者日常生活數據，來預測AECOPD機率。結果發現，「模型準確率達87.4%。」</p> <p><span style="font-size:28px;"><strong>網頁分享AI實力，ICD-10編碼自動轉換任你試</strong></span></p> <p>除了以開放資料和API來打造疾病預警系統，臺大團隊也利用網路，來分享自家開發的國際疾病分類標準ICD-10編碼自動轉換系統。</p> <p>所謂的ICD-10編碼轉換系統，是指將醫師原本的診斷文字說明，自動換換為ICD-10編碼。</p> <p>ICD-10共7碼，可分為ICD-10 CM診斷碼和ICD-10 PCS手術處置碼等兩種。ICD-10 CM中間有個分隔號，將前三碼和後四碼隔開。因為，前三碼為疾病類別，第四到第六碼是病因、解剖部位、嚴重程度，第七碼則是延伸補充。</p> <p>而ICD-10 PCS並沒有間隔號，自第一碼到最後一碼，分別是科別、器官部位、手術目的、更詳細的部位、手術方式、材料、修飾。因此，要自動轉換並不容易，因為文字說明中，常出現中英夾雜、拼法錯誤等問題。雖然如此，團隊還是收集了近2年半的資料，包括14,602個ICD-10 CM、9,780個ICD-10 PCS，還有25萬筆的訓練和驗證資料，來訓練模型。</p> <p>這個模型是改良版迴歸模型GRU，擁有近2萬個超參數，可針對ICD-10 CM和PCS分類預測。此外，團隊也採用注意力模型，來強化關鍵字義的理解力。</p> <p>經驗證，ICD-10 CM分類模型的精確度評估指標F1-Score達0.68，ICD-10 PCS的則是0.58。賴飛羆坦言，模型能有這樣的表現，已不容易。而臺大團隊也不藏私，將自家打造的分類預測器，釋出網頁版（Web ICD10 predictor-GRU），來讓大家使用。</p> </div></div></div>
2020/5/7 09:00作者王若樸https://www.ithome.com.tw/news/137320
【替代硬碟的低成本快閃儲存裝置】QLC快閃記憶體開始進入企業儲存應用
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/960-qlc.png" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Intel</p> </div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>繼應用於SSD之後，QLC快閃記憶體也於近期開始為企業級儲存陣列使用。</p> <p>Intel與美光同時在2018年上半年，發表世界上最早的一批QLC SSD產品，時隔近兩年後，不僅市場上的QLC SSD產品逐漸增加，Pure Storage與Nexsan等儲存系統廠商，也在2019年底到2020年初之間，陸續推出基於QLC快閃記憶體的企業級儲存陣列，因此，讓QLC快閃記憶體的應用擴展，邁出了關鍵一步。</p> <p><strong><span style="font-size:28px;">比預期更好的QLC快閃產品</span></strong></p> <p>打從研發階段起，QLC快閃記憶體在壽命、可靠性與效能的疑慮，便是這種新型快閃記憶體最為人關注的議題。</p> <p>QLC的每個單元可記錄4個位元的資料，比TLC高出33%，更比MLC高出一倍，可提供更高的儲存密度，但相對的，QLC需要控制16組電壓狀態，相較下，TLC與MLC只須控制8種與4種電壓狀態。因此QLC的寫入機制更為複雜與緩慢，在可靠性、壽命與效能方面，先天上就存在局限，但這只是就基本原理的比較，對於實際的產品來說，便未必如此。</p> <p>快閃記憶體的儲存架構，只是影響SSD整體壽命的因素之一，QLC快閃記憶體的先天架構雖然不利於效能與壽命，但結合各式存取管理技術，構成完整的SSD產品後，QLC SSD的整體表現，其實不像原先預期那樣差。</p> <p>事實上，QLC SSD的先天架構雖然存在局限，但拜問世較晚之賜，可以應用更新穎的製程、改進的晶片堆疊架構，以及SLC快取等技術，比起同一世代的TLC產品，雖然有所不如，但比起前幾個世代技術的MLC、TLC產品，實際上的表現已不遜色。</p> <p>我們以Intel在2018年第3季推出的第1代資料中心級QLC SSD產品——基於3D QLC快閃記憶體的D5-P4320系列為例（7.68TB），這款產品的耐用性（PBW，生命週期總寫入容量），相比於同時期推出的資料中心級TLC SSD如DC P4610，耐用性大約只有同容量TLC SSD的1/3，而在效能方面，QLC SSD的讀取效能與TLC SSD相近，寫入效能則有較大落差。</p> <p>不過這是以同一世代產品的對比而言，若與上一世代的TLC SSD相比，則較晚推出的QLC SSD，耐用性與效能表現其實已經相差不遠。</p> <p>而且QLC SSD產品改進的速度十分迅速，以Intel的產品為例，在 2018年中推出的第1代入門級QLC SSD產品660p，之後不到一年時間、於2019年中發表的第2代產品665p，效能便有10%左右的提升，寫入壽命更有50%的躍進。因此我們可以預期，QLC SSD的效能與壽命都還有很大的改善空間。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%9C%AA%E5%91%BD%E5%90%8D-2.jpg" style="width: 600px;" /></p> <p><strong><span style="color: rgb(105, 105, 105);">【比較不同類型快閃記憶體的寫入壽命】</span></strong><strong style="color: rgb(105, 105, 105);">NAND Flash記憶體的發展，朝著更高儲存密度、更低單位成本，但耐用性也更低的方向發展。例如，從SLC、MLC、TLC、QLC，以至剛推出的PLC，儲存密度持續成長，但寫入壽命也不斷降低，因此，QLC與PLC也更依賴控制器的管理與超額配置等機制，來彌補先天壽命的缺陷。</strong><span style="color: rgb(105, 105, 105);">圖片來源／WD</span></p> <p><strong><span style="font-size:28px;">QLC更有利於超額容量配置</span></strong></p> <p>QLC快閃記憶體藉由高儲存密度與低單位成本優勢，也更有利於提供SSD的超額容量配置（Over-Provisioning），來進一步改善效能與壽命。</p> <p>依照美光的實測數據，比起完全不使用超額容量，預設5%超額容量，可使SSD壽命延長一倍，並提高100%的IOPS效能。事實上，多數SSD都提供了7%的超額容量配置，一些強調寫入應用的SSD，則提供了20%以上的超額容量配置，有些儲存設備還允許使用者自行設定超額容量。所謂的超額容量配置，就是系統保留的未使用空間，在額定容量耗盡時，可藉由將資料寫入保留空間，從而讓SSD避免執行會耗損效能與壽命的重新抹寫作業。而利用這些額外空間，SSD不僅可以有效降低寫入放大率（Write Amplification），也能更有效率地執行GC垃圾回收機制（garbage collection）、損耗均衡（wear-leveling）與壞區管理（bad block management）等作業，從而延長SSD使用壽命，並提高寫入效能。</p> <p>然而，超額容量的使用，是以成本為代價，越高比例的超額容量配置，能帶來更大幅度的效能與壽命改善，不過，成本也越高，雖然長期來看有效益，但用戶必須付出較高的短期成本。</p> <p>不過隨著QLC這種低單位成本的快閃記憶體實用化，將可望緩解這個問題，讓用戶可以使用更高的超額容量配置，但又不致增加太多成本負擔。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0507-QLC.jpg" style="width: 500px;" /></p> <p><span style="color:#696969;"><strong>【QLC快閃記憶體提供更高儲存密度】QLC NAND快閃記憶體每個單元可記錄4個位元的資料，而MLC與TLC快閃記憶體的每個單元則只能記錄2個位元與3個位元的資料，因而QLC快閃記憶體的儲存密度較MLC與TLC分別高出一倍與33%，適合作為低成本的大容量儲存裝置，自2018年中起，開始被應用SSD上，接著又從2019年底擴散到儲存陣列產品中，扮演替代硬碟的低成本快閃儲存裝置角色。</strong>（圖片來源／Intel）</span></p> <p><strong><span style="font-size:28px;">QLC不僅止於傳統硬碟的替代者</span></strong></p> <p>雖然QLC SSD的實際表現，可以接近低階TLC SSD的層次，但目前的QLC SSD供應商，以及採用QLC SSD的儲存陣列產品，都不是把QLC當作TLC的後繼者，而是讓其扮演傳統機械式硬碟替代者的角色。在作為大容量儲存應用時，QLC SSD可擁有與硬碟同等級的低廉成本，同時還有效能、空間與能耗的優勢。</p> <p>儘管QLC SSD的效能比不上TLC SSD，但依然高於傳統的機械式硬碟，還擁有容量密度的優勢，只需較少的數量，就能滿足同樣的效能與空間需求。</p> <p>如Pure Storage與Nexsan這兩家QLC快閃儲存陣列的先驅廠商，都把他們的產品定位於二線大容量儲存應用，而與基於TLC的第一線產品有所區隔。</p> <p>然而，隨著QLC快閃記憶體技術的持續改進，當前這種區分TLC與MLC用途的作法，很可能會產生變化，甚至重演幾年前TLC取代MLC的歷史。</p> <p>距今不過4、5年，當時TLC快閃記憶體產品剛投入市場，在MLC與TLC之間，也存在著類似的應用區分——MLC擁有較佳的效能與壽命，TLC則在儲存密度與成本方面居於優勢。</p> <p>但隨著技術的演進，改進後的TLC，也具備足夠的效能與壽命，這也促使廠商與用戶們都趨向使用成本更低、儲存密度更高的TLC，而TLC最終也取代了MLC的角色。</p> <p>日後QLC很可能重演這樣的發展，經過廠商進一步改進後，便能取代一部份TLC的角色，特別是在低階快閃儲存產品方面。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/30-%E6%8A%80%E8%A1%93%E5%B0%88%E9%A1%8C-%E5%9C%96%E8%A1%A8.png" style="text-align: center; width: 600px;" /></p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E5%BF%AB%E9%96%83%E5%84%B2%E5%AD%98">快閃儲存</a></div><div class="field-item odd"><a href="/tags/qlc">QLC</a></div><div class="field-item even"><a href="/tags/%E5%BF%AB%E9%96%83%E8%A8%98%E6%86%B6%E9%AB%94">快閃記憶體</a></div><div class="field-item odd"><a href="/tags/%E4%BC%81%E6%A5%AD%E5%84%B2%E5%AD%98%E6%87%89%E7%94%A8">企業儲存應用</a></div></div></div>
2020/5/7 09:00作者張明德https://www.ithome.com.tw/tech/137324
模組化是一級公民
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>模組是系統的小單元，管理API的單位，我們可以獨立創建、重複使用、進行擴充，無論語言技術在模組化方面是否明確支援，模組化的設計考量，應該在設計系統的過程中，始終當成一級公民來看待。</p> <p><span style="font-size:28px;"><strong>模組化是或不是什麼？</strong></span></p> <p>對於不同語言來說，「模組」這個名詞可能代表不同技術。例如，Python/JavaScript將一個原始碼檔案視為模組，可控制原始碼檔案中的API是否公開；Go將其套件的概念擴充為模組，模組可以包含數個套件，可描述模組間的相依性與版本；而Java 9將模組視為套件的集合，可控制套件是否公開、模組間相依性與版本等更多特性。</p> <p>然而，模組化的思考與設計，與各語言技術上的「模組」定義沒有直接關聯。</p> <p>因為，分門別類地管理實體原始碼檔案，為API設計名稱空間，或者使用語言中直接稱呼為「模組」的技術，並不等於從事模組化設計，充其量只是模組化的過程可能採用的實作方式，而技術層面上剛好支援罷了。</p> <p>Java 8以前的rt.jar就是絕佳的例子，但它模組化了嗎？沒有！因為JAR並不是模組的邊界，充其量只是一堆套件的組合，在類別路徑下被攤開為一片平坦的API清單，這些API彼此間互相取用，開發者難以釐清關係，從中只擷取想要的子模組，從而令過去的Java執行環境難以瘦身。</p> <p>在面對一組API的設計與組織時，開發者若開始思考著，在改變此API時，特別是改變API公開介面時，會影響系統中多少區塊？只有這個原始碼、套件（資料夾）？還是會擴及其他區域？在設計這個API時，應該將它放到哪個原始碼或套件之中？其他原始碼、套件中的API變更時，會對這塊API造成多大影響？事實上，面對這類問題時，就是在思考模組化了。</p> <p>從另一個角度來看，在查看或試著理解系統時，思考著該從哪一塊開始看起；在思考著某個區塊的設計，可否獨立出來在其他系統中使用；在試著為API分門別類時，想著這是必要的基礎API，或是額外的效用（Utility）API等問題時，也是試著在進行模組化的思考了。</p> <p>便於建立與設計、易於重用與擴充、便於理解的分類、妥善隱藏的實作細節，以及良好定義的公開性、清楚的相依關係與版本控制等，當我們思考著如何令手邊的一組API在上述考量下取得平衡，這才是模組化設計。</p> <p><span style="font-size:28px;"><strong>模組的邊界</strong></span></p> <p>乍看之下，這不是跟設計函式、類別等很像嗎？某些程度上是有點像，不過粒度要來得更大，因為，模組相依並非以函式或類別的等級在看待，模組化設計會是以整體關係來思考，就算A模組只取用了B模組中的一個函式，A模組就算是整個依賴在B模組了。</p> <p>正因為粒度被放大了，慣於以函式、類別粒度來思考的開發者，很容易忽略模組邊界這件事，就算單看函式、類別間的關係在設計上還算良好，卻看不清楚模組的邊界在哪裡。</p> <p>近年常見微服務的設計與探討，當中就可以發現許多例子。</p> <p>在很大程度上，模組化設計與微服務設計之間有很大的同質性，因為單體應用程式是否易於拆解出微服務，關鍵就在於單體應用程式本身設計上，是否有良好的模組邊界，而單體應用程式往往難以拆解為微服務，這件事實也就說明了開發者經常忽略模組邊界。</p> <p>可否獨立地重複使用，是思考模組邊界的一個方式，通常有兩個部份要思考：公開哪些API，以及如何相依在另一模組。直接依賴另一模組的公開API可能是不利的，若是如此，應該自定一個銜接介面，包裹相依的模組，以利日後抽換模組。</p> <p>單純只思考獨立性，以及可否重複使用，也可能令模組之間，有著錯綜複雜的關係（想想Java 8以前的標準API），因此，另一種思考模組邊界的方式是：可否清楚地畫分並理解系統的組成。想想看，假以時日回頭或者是其他開發者查看系統時，可否清楚地辨識出各個模組，以及他們組成系統的順序或關係。</p> <p>以特定功能或任務來組織模組是種方式，例如，我們可以將矩陣運算相關功能組織為模組，或者將團隊任務的邊界對齊模組邊界；在《Java 9模組化》第五章的〈決定模組邊界〉中，也談到類似作法可以參考。</p> <p><strong><span style="font-size:28px;">模組化的策略</span></strong></p> <p>在〈決定模組邊界〉當中，也談到下列這些事情，那就是，模組化下的種種考量之間「有些張力（tension），這裡沒有一體適用的解決方案」，實際上，將來如果程式庫的規模擴大、版本更迭等情況下，面臨的考量也會不同。</p> <p>如果能依需求而適時進行重構是最好的，然而，版本控制就相對地重要，因為這會有利於模組的客戶端能做出相對應的措施，各版本號之間要有明確的語意畫分，適當地透過棄用警訊，在幾個小版本之間暫時維持相容性，在大版本間完成模組的重構調整。</p> <p>別以為使用了相依管理工具，我們此時就算完成了模組化設計，因為，相依管理工具其實只是解決模組的版本問題，並不見得解決了模組穿透之類的問題。</p> <p>例如，開發者不該輕忽地呼叫模組A依賴的底層模組B，因為未來A模組可能不再依賴模組B，相依管理工具屆時也就不會下載模組B，這時開發者該怎麼辦呢？</p> <p>因為，既存的（龐大）系統要進行模組化，就不是那麼容易了，這方面的經驗文件也太少，然而，我們可以借鏡將單體應用程式重構為微服務的經驗，這部份可參考先前<a href="https://www.ithome.com.tw/voice/128801" target="_blank">專欄〈重構與微服務〉</a>提供的一些文件鏈結。</p> <p>借鏡Java 9模組化之路是個方式，就如《Java 9模組化》的序談到的，Java 9模組化在做的事，就像是把「快速拉開桌布，讓杯子停在原處」這件事反過來執行一樣地困難，需要一些策略，在先前<a href="https://www.ithome.com.tw/voice/112345" target="_blank">專欄〈Java 9模組化概觀〉</a>曾提過一種自底而上的遷移策略，有興趣可以參考。</p> <p>Java 9 模組化是在技術層面上，嘗試管理與降低複雜性，可惜它導入的時間太晚，整個Java生態圈在過去並沒有將模組化設計，作為一級公民來考量。如果突然將整個模組化作為整個平臺的設計中心，過去既有的一切勢必構成強大的反對聲浪，另一方面，它帶來的強制性是否一體適用，也是個很大的爭議點。</p> <p><span style="font-size:28px;"><strong>把模組化當成一級公民</strong></span></p> <p>但是，模組化不單只是Java圈子的問題，畢竟在這套程式語言設計之初，誰能預期Java會被應用到現今的規模呢？只要沒將模組化當成是一級公民來思考，任何語言只要被應用到某個規模，都會有這個問題。</p> <p>因此，真正重要的是，能被當成是一級公民來思考的，並非止於物件、函式等技術層面的元素，若面對的是整個系統，一開始就須將模組作為一級公民來思考與規畫，而不是等到整個API都攤成一個平面，彼此之間關係錯綜複雜、嘗到苦果之後，再來處理。</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E6%A8%A1%E7%B5%84%E5%8C%96">模組化</a></div><div class="field-item odd"><a href="/tags/java-9">Java 9</a></div><div class="field-item even"><a href="/tags/%E7%A8%8B%E5%BC%8F%E5%AD%B8%E7%BF%92">程式學習</a></div><div class="field-item odd"><a href="/tags/%E7%A8%8B%E5%BC%8F%E4%BA%BA">程式人</a></div><div class="field-item even"><a href="/tags/%E6%9E%97%E4%BF%A1%E8%89%AF">林信良</a></div></div></div>
2020/5/7 09:00作者林信良https://www.ithome.com.tw/voice/137325
【Web先驅看未來：網際網路之父Vint Cerf】網路要讓全人類都能用，長遠目標要登上外太空
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>「當年以為32位元的IP位址就夠了，但現在知道需要128位元。」講到30多年前TCP/IP網路協定的設計，也是現在網際網路最重要的基礎通訊架構時，這位被譽為Internet之父的Vint Cerf，仍不免揶揄自己一番。</p> <p>Vint Cerf是今年臺北Web Conference大會介紹3位重量級網路先驅之一，即使已高齡76歲，還因染上武漢肺炎而在家休養，他仍然力挺站臺，提出他對於未來Web發展趨勢的最新觀察與剖析。</p> <p><span style="font-size:28px;"><strong>多元Web應用能夠實現，WWW架構適應能力是關鍵</strong></span></p> <p>綜觀Web發展史，Vint Cerf特別提到兩件事，一件就是網路上應用越來越廣，他表示，這要歸功於WWW架構本身富有的適應能力，因而能支援許多不同類型應用，甚至因為網路速度大幅提升，讓這些對於網路低延遲和頻寬要求極高的應用，例如串流影音、高度互動性遊戲，或是多人視訊協作等，現在也能在網路上執行，且通過實體網路架構與全球各地互連。「這是多麼令人感到興奮的事」他說。</p> <p>Vint Cerf提到另一件事，那就是HTML語言構造，完全善用Unicode編碼方式，使得在網路要表達不同語言變得更容易，對於這樣的發展，Vint Cerf也給予很大讚揚，但他認為，隨著全球網路人口增長，整合不同語言需要投入更多心力，人們才能夠使用自己的語言上網。</p> <p>這是許多人努力要達成的事，但更大目標，還要讓全球還無法上網，大約近半數人口都能使用網際網路，Vint Cerf坦言，這需要仰賴大量網路基礎投資，但現在一些非網路公司正在嘗試新作法，而打造一個全球網路衛星系統就是其中一個作法，讓無法上網的那群人，也能用衛星通訊上網，又以特斯拉為代表，要將大量網路衛星送到距離地面約數百公里高的軌道環繞地球，讓網路覆蓋地球各角落，包含北極和南極，「如果這個方法和商業模式可行，人們也負擔得起，那將是非常重要的成果，這意味著，以後想要不連網都難（be hard to avoid connectivity）」他說。</p> <p>這還有另一個好處，他補充說到，將使得原本收不到網路訊號的大量可程式裝置跟著連上網，變成一個個物聯網裝置。接上網路以後，以後用Web應用程式就能管理這些IoT裝置，從中蒐集的感測器資料，也能作為網路應用程式所用。</p> <p>長遠來看，當Web發展進入2040到2050年時，Vint Cerf深信，Internet將有機會走出地球，發展出一個全新星際網際網路（Interplanetary Internet），這個建立超遠距資訊網路的長期構想，儘管，有些科幻情節，但他提到，目前已有原型用於國際太空站與火星之間通訊，只是單是往反傳送訊息就要40分鐘，他認為，考慮到未來要能讓網路在這種高延遲環境中發揮作用，其適應力將是關鍵。</p> <p>身為TCP/IP共同發明人、美國網際網路先驅，Vint Cerf曾一手創立網際網路協會，對於網路推廣不遺餘力，還是Google首席網際網路傳教士，多年前曾任職美國DARPA、CNRI研究機構及MCI電信。</p> </div></div></div>
2020/5/7 09:00作者余至浩https://www.ithome.com.tw/news/137392
【Web先驅看未來：網路思想大師Jaron Lanier】免費使用靠廣告獲利反而造成壟斷，向使用者收費才是解方
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p> 「我希望將網路視為常態，成為人們線上活動體驗核心，而不是被如臉書這些公司主導。」Jaron Lanier語重心長地說。這位矽谷鬼才作家，曾出過多本暢銷書，反思網路與電腦科技，而有著網路思想大師的稱號，更是最早預測網路科技將帶來商業和文化變革的網路先驅之一。</p> <p>去年，WWW剛滿30周年，展望未來，Jaron Lanier期盼，網路能夠成為一種公共資源，反對為了少數人而設，壟斷網路資源。他並不樂見像Google、臉書這些公司，一直以來打著免費的旗職，但靠廣告營利模式，持續追蹤和監控使用者的行為，讓網路原有設計初衷逐漸變調，反倒成了這些少數網路公司，把網路當作蒐集人類行為主要來源恣意操控，從中獲取更龐大廣告利益。</p> <p>因此，他認為，向使用者收費是一個解決方式。他期望未來能夠看到，越來越多人習慣為使用網路內容付費，例如為搜尋和社交網路使用付費，進而改變這些網路公司的商業模式，來提供更有用的網路內容和服務，他指出，這並不難做到，就像影片串流業者Netflix採用訂閱方式，讓人們依訂閱影片內容付款。這個商業模式已證實可行。</p> <p>但相對地，他強調，這些網路服務業者使用網路使用者的數據時，理當要一致地給予數據提供者相對應的報酬，「我衷心期盼，看到網路成為驅動人人追求經濟成長的引擎，而不是少數人獨占。」他說。</p> <p>如同Jaron Lanier在兩年前一場TED演講上提到：「如果我們把科技視為一種獲取更多權利的手段，最終會摧毀我們自己。」他也藉由探討如何重塑網路來帶給人們省思。</p> <p>Jaron Lanier除了是位暢銷作家，還是一名電腦科學家，過去曾是開發虛擬實境（VR）技術第一人，一手創辦首家VR眼鏡公司，而被視為VR先驅，他還是微軟研究院跨領域整合科學家，曾名列《TIME》雜誌百大影響力人物。除了網路專業領域，他本身也是一名視覺藝術家與古典音樂作曲家。</p> </div></div></div>
2020/5/7 09:00作者余至浩https://www.ithome.com.tw/news/137393
【Web先驅看未來：網際網路檔案館創辦人Brewster Kahl】網路不只假訊息氾濫還高度集中，邁向去中心化才是未來
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>「網路現在已經是人們互動的方式，不論是使用電腦或手機，現代人都透過網路獲得資訊、進行溝通」，致力於保留網際網路遺產的網際網路檔案館（Internet Archive）創辦人Brewster Kahl說道。</p> <p>Brewster Kahle表示，過去的網路從撥接到現在的寬頻網路，傳輸速度愈來愈快，還有網路向小型裝置優化體驗發展，這些都是網路普及的結果。</p> <p>他樂於見到去中心化發展，不論是企業或個人，每個人都可以自行發出訊息，「這是好事也是壞事，當前的網路世界充斥由企業或政府贊助支持的訊息，哪些訊息能夠相信、不能相信，」他指出，特別是來自宣傳遊說活動的訊息相當危險，對採取開放系統設計的網路而言，將難以防範。</p> <p>網路帶來大量錯誤消息的影響下，他憂心人們已放棄網路，將網路視為充斥著政府贊助的錯誤訊息、高度商業化運作的環境。如何解決這個問題？他反而推祟一些國家用足夠的控制、審查來消弭假訊息影響的作法，例如中國政府，扮演中間人角色過濾網路資訊。臉書也試圖扮演此中間人的角色，但Brewster Kahle並不看好，因為臉書上充斥著各種宣傳遊說活動，可能散布錯誤資訊。</p> <p>而對於網路上的資訊集中化，他借用圖書館的概念，各地的圖書館分散保存出版作品，「對我而言，打造去中心化的網路就是未來」，他認為如果能夠透過網路社群建立某些事物，如同點對點（peer to peer）下載一樣，就能建立點對點的備份，這麼做能夠保護隱私，同時避免監控。</p> <p>他憂心全球網路正處在一個危機，網路的基礎架構被少數的業者掌控，人們在網路上被追蹤，網路愈來愈中心化，但他相信人們可以靠著點對點、加密、WebRTC等等，實現去中心化的網路世界。</p> <p>他所建立非營利的網際網路檔案館，蒐集了全球超過850億筆的網路資料。2012年進入網路名人堂。</p> </div></div></div>
2020/5/7 09:00作者蘇文彬https://www.ithome.com.tw/news/137394
【網際網路大會首度臺灣主辦】直擊Web科技最前線
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/971-feng_mian_p1-open-960x420_gong_zuo_qu_yu_1.jpg?itok=H274WOGD" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-featured-article-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/taxonomy/term/75">專題故事</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>25年來，WWW技術標準最重要的產地Web Conference，首度由臺灣主辦，儘管疫情嚴峻全面改線上。網路先驅、頂尖Web科技大師、全球上千專家齊聚，揭露了Web科技新趨勢和新進展</p> </div></div></div>
2020/5/7 09:00未署名https://www.ithome.com.tw/article/137395
電極鋁箔工廠如何邁向智慧製造？立敦科技和新創聯手導入AI品檢
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>傳統工廠製造，如何朝向智慧化轉型？專門生產電蝕化成鋁箔的立敦科技，為提升旗下用於車用電子的電極鋁箔品質，在工廠導入AI品檢，以取代傳統仰賴人工品檢方式，並將誤判率縮小於0.5%以內。</p> <p>立敦科技成立於1993年，在臺灣和中國都設有工廠產線，專門製造電蝕化成鋁箔相關產品，其中包括用於車用電子被動元件的電極鋁箔。過去他們仰賴人工方式品檢，只能抽檢部份產品，且人員容易因為疲勞，導致漏判、誤判的情形，直到客戶反映產品有瑕玼，再回頭檢視生產環境予以改善，花費較長的時間外，也影響商譽。另外，整個製造業受到少子化的影響，易遭遇勞力短缺的問題。</p> <p>為此，他們在兩年前和國內新創業者開必拓數據合作，開發適用於鋁箔生產的AI品檢方案，開必拓主要以旗下的fastable.ai，運用光學鏡頭拍攝產品影像，結合演算法辨識不同產品的瑕玼。立敦和開必拓合作開發這套客製化AI品檢方案，由立敦的品檢人員標示影像資料，透過監督式學習，透過深度學習辨識各種鋁箔產品瑕玼。此外，因這套方案實際部署於工廠生產環境，還必需克服不同環境光源下的影像辨識挑戰。</p> <p>立敦科技發言人陳昌源表示，過去人工品檢容易產生誤判，且只有抽檢，當發現瑕玼，再改善生產問題，往往拉長了發現瑕玼、改進生產線的時間，過去瑕玼偵測曾仰賴破洞檢測機，但只能檢查是否有破洞等單一的瑕玼，無法偵測出其他瑕玼，目前這套AI品檢方案已能辨識十多種鋁箔產品瑕玼，即時檢測所有產品，當發現瑕玼時，能夠較快改進因應。目前立敦已將該方案部署在臺灣的一家工廠產線，偵測所有產品是否有瑕玼。</p> <p>這套客製化的AI品檢方案，現在已能檢測印痕、花斑、灼傷、孔洞，甚至是在生產過程中，蚊蟲附著所造成的瑕玼，因電極鋁箔用於車用電子，汽車產業對車輛元件的品質要求較高，立敦透過AI檢測所有的產品，漏檢率保持在0%，誤判率縮小至0.5%以內。</p> <p>不過，這套AI品檢因為運用電腦視覺辨識技術，主要以偵測鋁箔產品的外觀瑕玼為主，至於電性上是否有瑕玼，則仰賴其他設備檢測。</p> <p>陳昌源表示，當AI品檢系統偵測到瑕玼後，向相關工廠管理人員發出警示，管理人員可以根據瑕玼種類，更快的研判哪個生產環節出問題，進而改善生產，避免連續生產有瑕玼產品，形成資源的報廢浪費。</p> <p>目前立敦科技僅在臺灣的工廠導入，尚未引進到中國的四家工廠。</p> <p>因應產線上即時檢測瑕玼的需要，這套AI品檢系統是以廠內雲方式部署在工廠內。但雙方並沒有說明導入AI品檢系統的具體成本、產線規模如何？立敦僅表示，導入AI品檢方案約需1年多時間回本。</p> </div></div></div>
2020/5/6 19:19作者蘇文彬https://www.ithome.com.tw/news/137448
武漢肺炎衝擊! IDC下修全球IT支出預期將衰退5.1%
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>受到武漢肺炎(COVID-19)衝擊，IDC修正對全球IT支出的預期，估計將會衰退5.1%，下滑至2.25兆美元，若包含電信及商業服務，全球ICT支出將減少3.4%，略微超過4兆美元。臺灣的ICT支出預估將衰退3.7%。</p> <p>自今年初爆發武漢肺炎以來，隨著全球疫情逐漸擴散至許多國家，IDC不斷修正對全球IT市場規模的預測，從1月預估全球IT支出將成長5.1%，2月向下修正至成長4.3%，3月甚至下修為負成長2.7%，4月最新預測將大幅減少5.1%。</p> <p>IDC客戶洞察暨研究群計畫副總裁Stephen Minton表示，不可避免的經濟衰退，尤其是在第二季，將對那些直接受影響的產業，在IT支出上產生短期的重大縮減，一些企業會減少他們的資本支出，其他則會延後專案，或是找尋其他減少成本的方法。但是，也有一些跡象顯示，IT市場的某些部份，要比以往面對經濟衰退變得更有韌性，因為科技要比過去任何時候，和業務的營運及持續性更緊密整合。</p> <p>不論是PC或是智慧型手機，今年都將會有顯著的衰退。手機支出將從原本5G帶動支出的成長，下修為負成長11.3%，PC及平板電腦則會下滑14.2%，整體而言，裝置支出將縮減12.4%，是所有IT支出中衰退最多的。</p> <p>其他像是伺服器、儲存、網路、雲端等IT基礎架構支出，預期今年成長3.8%。IDC認為整體而言，因企業持續雲端部署，甚至有些企業可能加速雲端專案，作為控制成本及延後本地資料中心的資本支出手段，這也使得企業對雲端的支出將會成長。</p> <p>在軟體支出方面，估計將下滑1.9%；而IT服務支出雖然受大型新專案延後的影響，但同時企業縮減管理、營運及支援科技支出的同時，也會為IT服務帶來營收，但整體而言，IT服務支出仍會衰退2.6%。</p> <p>全球ICT支出預期將衰退3.4%，其中電信支出，因全球正增加對5G的投資，電信支出相對較為穩定，僅衰退0.8%。</p> <p><strong><span style="color:#800000;">臺灣製造、零售IT支出受衝擊較大</span></strong></p> <p>臺灣也在疫情影響下，2020年的ICT支出預估將負成長3.7%，其中下滑較多的是硬體支出部份，相較於2019年，2020年硬體支出預估將下滑8.3%，主要是裝置支出的減少，其中又以手機支出下滑較多。電信服務支出方面，雖然國內業者正投資5G，整體電信支出仍衰退2.6%，至於軟體和IT服務支出在這波疫情衝擊下，仍有2到3%的正成長。</p> <p>若從產業面來看，下滑較劇烈的包括消費者零售、保險及製造業，消費零售業的ICT支出衰退5.7%，製造業則下滑5.1%，其他如公部門、基礎架構則有略微成長。</p> <p>IDC臺灣研究經理蔡宜秀表示，這波疫情的影響，除了半導體核心製程、純網銀和5G開臺準備外，企業對協作、視訊或是對於終端裝置的管理需求增加，促使相關支出有比較大的增加。另外，新的專案因為疫情而延後或暫緩，至於維持企業日常營運如軟體授權的支出則相對穩定，而ERM、SCM、POS方面，因去年中美貿易戰到今年武漢肺炎衝擊，加上這些系統比較沒有產品生命到期的問題，汰換更新將會拉長。</p> </div></div></div>
2020/5/6 19:45作者蘇文彬https://www.ithome.com.tw/news/137451
半導體封測大廠力成湖口廠區也確認遭遇勒索軟體，官網至今未復原
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>近日國內不少大型公司接連遭受網路攻擊，包括中國石油遭勒索軟體影響，造成捷利卡和中油Pay等支付系統無法使用，以及台塑集團出現電腦病毒攻擊，今日（6日）早上8點，國內封測大廠力成也在證交所發布即時重大訊息，對於傳出該公司4日下午遭勒索病毒攻擊一事，他們證實遭受攻擊，並指出這次事件是發生在該公司的湖口廠區，雖造成生產作業發生短暫停工的狀況，但表示影響程度有限。根據他們的說明，目前受影響的伺服器已逐漸復原，且機密資料皆無影響。</p> <p>依據該公司所說明的湖口廠區來看，指的應該是2003年就設立的湖口廠（二廠），不過周邊鄰近的還有後續設立的大同廠（3A 廠）、大同廠（3C 廠）、集團總部（3D 廠），以及稍遠的文化一廠（P9 廠）。</p> <p>此外，根據力成先前的說法，他們已在第一時間將受影響的伺服器和網站關閉，並進行隔離作業，不過，雖然該公司表示伺服器已逐漸復原，但他們的官方網站，其實至今日下午仍處於關閉的狀態。由於該公司發言人都在會議中，我們尚未取得進一步說明。</p> <p>對於近日一連串的勒索軟體攻擊事件，已經引起國內民眾揣測，由於國內資安處與調查局尚未發表調查結果，在今日早上的立法院外交及國防委員會質詢上，是關於國軍軍風紀案件之處置、反霸凌、性騷擾與自殘防治等相關作法，有立法委員也將中油等事件的情形詢問軍方單位。</p> <p>國防部通信電子資訊參謀次長（通次室）中將曹進平表示，對於駭客攻擊國內企業的情形，他們已經有注意，但掌握仍有限，畢竟這類的網路犯罪偵查不是由他們直接負責。此外，由於接近520總統就職典禮，立委也問及對於近期這類攻擊趨勢，國防單位的判讀又是如何？對此問題，曹進平表示，在合理研判下，是會更嚴峻。</p> <p>其實，勒索軟體的威脅一直在持續，只有近期曝光的不多。而去年8月國內就曾發生多家醫院同時遭受勒索軟體攻擊，在去年底，也有資安專家透露，國內有不少製造業在2019年都遭遇勒索軟體，但都沒有曝光，當時協助處理的資安業者也不便公開。而此刻力成的遭遇，顯示製造業仍持續遭受勒索軟體威脅。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/2020-05-06_141431.jpg" style="width: 600px;" /></p> <blockquote><p>關於昨日傳出封測大廠力成遭勒索病毒攻擊，今日該公司正式發布即時重大訊息說明此事。這幾天，興櫃公司中油與上市公司力成都已在公開資訊觀測站發布相關事件說明。</p> </blockquote> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/2020-05-05_225856.jpg" style="width: 295px;" /> <img alt="" src="https://s4.itho.me/sites/default/files/images/2020-05-01_225856.jpg" style="width: 295px;" /></p> <blockquote><p>在資安事件應變下，力成已即時將受影響的伺服器和網站關閉，不過，雖然該公司表示伺服器已逐漸復原，但該公司的官方網站在昨日晚間，到今日下午，我們看到仍是處於關閉的狀態（如上方左圖，前陣子該官網的正常網頁內容為右圖。</p> </blockquote> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/2020-05-06_142847.jpg" style="width: 600px;" /></p> <blockquote><p>對於中油、台塑化接連遭網路攻擊，擔任外交及國防委員會召委的立法委員王定宇（圖左）在今日質詢時，也對520總統就職典禮前這類攻擊恐是否更嚴峻提出詢問，國防部通次長曹進平（圖右）對此問題給出答覆：「合理判斷是越來越嚴峻。」</p> </blockquote> </div></div></div>
2020/5/6 18:34作者羅正漢https://www.ithome.com.tw/news/137447
臺北市政府居家辦公再進化，5月初已展開第二階段線上公務演練
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>近期，武漢肺炎疫情在臺灣有趨緩的跡象，但對政府部門來說，仍不容絲毫鬆懈，像是很早就展開居家辦公（Work From Home）演練的臺北市政府（北市府），至今就為了下一階段居家辦公的防疫需求，持續備戰，不只在4月已完成144個機關局處的視訊會議演練，5月初更開始加強員工居家線上公務的模擬演練，還要透過虛擬桌面架構（VDI）的部署方式，提供各機關人員居家辦公使用，來彌補現有公務筆電數量的不足。</p> <h3><strong>線上公務成了北市府下一階段居家辦公演練重點 </strong></h3> <p>北市府推動居家辦公，主要從三個層面下手，分別是視訊會議、專案協作，以及線上公務。其中加強線上公務的執行與演練，成了北市府下一階段居家辦公推動重心。起初的第一階段，資訊部門規畫採用網路VPN方式，讓員工在家也能連到市府的內網繼續辦公，但在3月小規模演練後，他們發現有個問題，就是各局處機關沒有足夠公務筆電可用。這成了資訊部門得解決的問題，也就進到了第2階段的線上公務演練，以實現居家辦公。</p> <p>由於北市府近9成職員，平時辦公都是使用桌上型電腦，大多未配有筆電，臺北市資訊局局長呂新科就表示，考慮到若開放員工使用自己的筆電在家處理公務，不僅須確保這些硬體設備得符合資安要求，還要處理公務簽章等各種設定問題，加上員工家裡沒有資訊團隊就近支援，將增加居家辦公啟動上的難度，沒辦法短時間很快大量運用，以因應疫情變化所需。</p> <p>因此，資訊局決定一方面鼓勵各局處增加公務筆電的採購及部署，另一方面，從3月起便持續尋找其他可行方案做為配套，來解決這個問題。後來，他們決定導入VDI桌面虛擬化技術，並參考了智慧城市辦公室先前完成關於VDI技術的PoC驗證，從中選出適合的執行方案，導入市府做先導試辦計畫，並分為Alpha和Beta兩階段來執行。其中前面Alpha階段，是由資訊部門來進行技術功能和整合性測試，包括VDI環境安裝、公務系統操作、檔案交換，以及各應用程式的測試等。接著，才進到Beta階段，開始加入業務單位來測試，等到系統運作穩定以後，才對外全面來實施。</p> <p>改用VDI遠端桌面來提供線上公務服務，呂新科表示，這樣做的好處是，所有存取都在市府內網完成，因為是透過虛擬機來提供遠端桌面給員工使用，員工在家用電腦就能連線到內網的VDI主機，再依據自身權限來存取內部資料與執行系統的操作，這些操作過程都可在市府原有安全防護體系進行管控，因此，就算是員工家裡個人電腦或筆電，也能有效控制資安風險。</p> <p>他也補充說到，針對這些居家辦公環境所需的端點防護、辦公基礎套件的安裝，如數位簽章等，都要能夠放進VDI架構裡，甚至員工每次使用完的個人化桌面和專屬設定，都要能以映像檔方式儲存，待下次登入時能立刻載入，讓員工可以很方便使用，以縮短虛擬桌面開啟時間，「最好30秒內就要完成啟動」他說。</p> <p>在4月時，資訊單位內部已完成演練測試，呂新科表示，5月初就正式進到Beta階段，開始提供給各機關種子人員來測試，至今已有超過百人加入測試演練。同時，為了確保網路存取的安全，他們也採取加強身分認證的措施，包括針對VDI採用更嚴格的雙因子認證，來做為主要身分查核機制，另在VPN部分亦採用相同認證方式。</p> <p>他說，不論使用VPN或是VDI，都是為了補強在線上公務層面的執行。目前VPN方面已可以支撐到6千人同時連線，至於VDI方案則一次可提供最多百人的連線使用。他鼓勵使用者需要遠端存取時才連線使用，藉此達到整體資源配置與妥善管理的最佳化。</p> <p>呂新科坦言，由於這波防疫需求又急又猛，所以在執行策略上，有時候必須採用打帶跑的方式，然後再滾動修正，持續改善每一個居家辦公應用層面，他認為，只有透過多層次、逐步堆疊過程中，才能逐步完善市府整體居家辦公基礎建設和環境。當然，有了基礎環境還不夠，他強調，機關既有的辦公文化也得跟著改變，並透過提升員工在線上公務應用方面的使用習慣與技能，逐步調整適應居家辦公的作業模式。</p> <p>最後，在專案協作的層面，目前則依據協作內容是屬於機敏或公務資料，而採取不同協作方式，例如，若是涉及機敏資料時，現階段會是鼓勵員工以VPN或VDI方式連到市府網路內進行檔案交換或存取系統，至於非機敏的公務資料，則回歸到使用電子郵件來進行溝通，若是未涉及機敏和公務資料，僅是傳達一般訊息的話，則可透過Line等協作工具來通知。</p> </div></div></div>
2020/5/6 19:13作者余至浩https://www.ithome.com.tw/news/137449
Fintech周報第143期：香港首家開業虛擬銀行將推純網路壽險業務，富邦人壽子公司也有投資
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3 style="vertical-align: top; margin: 10px 0px; font-family: 微軟正黑體, sans-serif; font-weight: bold; line-height: 1.25em; color: inherit; text-rendering: optimizelegibility; font-size: 24.5px; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18px;"><strong style="vertical-align: top;"><span style="vertical-align: top; color: rgb(0, 0, 205);">0502</span></strong></span><strong style="font-size: 18px; color: inherit; vertical-align: top;"><span style="vertical-align: top; color: rgb(0, 0, 205);">～</span></strong><strong style="color: inherit; font-size: 18px; vertical-align: top;"><span style="vertical-align: top; color: rgb(0, 0, 205);">0508</span></strong></h3> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 眾安人壽 </span> </strong></span><span style="vertical-align: top; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 純網路保險 </span></strong></span><span style="vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">香港首家開業虛擬銀行將推純網路壽險業務，富邦人壽子公司也有投資</span></strong><br /><span style="vertical-align: top; font-size: 18.6667px;">香港首家正式開張的虛擬銀行眾安銀行（ZA Bank），繼在3月對外營運後，近期更加快腳步，將在同一平臺推出全數位化的純網路壽險業務，名為眾安人壽（ZA Insure），讓用戶從投保、核保到理賠，都能在一站式平臺完成，且提供全天候服務。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">眾安人壽在5月4日正式獲得香港保險業監管局授權，可在香港展開純網路壽險業務。眾安人壽資本額為港幣10億元，由富邦人壽子公司香港富邦人壽持股35%，其餘65%股分則由眾安國際持有。香港富邦人壽行政總裁暨眾安人壽董事周資為則表示，香港富邦人壽期待以創新科技提升網路銷售、用戶體驗與營運效率。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">眾安人壽將採取純網路投保模式，並計畫在短期內正式推出服務，首波將以壽險與重大疾病等商品率先上線。目前，已可看到人壽險、癌症險、心血管疾病險等即將推出的保險產品。未來，包括填寫資料、核保問卷、確認保單、支付等步驟，都全程在線上完成。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 監理科技 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 大數據 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> AI </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">央行揭露監理科技4階段演進，透露臺灣下一步發展 </span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_%E7%9B%A3%E7%90%86%E7%A7%91%E6%8A%80_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E4%B8%AD%E5%A4%AE%E9%8A%80%E8%A1%8C(2).jpg" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">因應金融科技的快速發展，金管會也得建置數位監理環境來強化金融監理科技，減輕金融機構申報作業負擔。今年1月，金管會在檢查作業電子化部分，已將現行單一申報系統正式導入API自動排程申報方式，鼓勵本國銀行採行API申報方式，以強化線上申報監理資訊的自動化與安全性，使金融機構申報作業更具效率與時效性，以達自動化智慧法報的功能。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">然而，對比中央銀行近期揭露了監理科技（SupTech）4階段演進的歷程，本國的監理科技僅發展到第2代，也就是提高資料處理流程的自動化程度，以入口網站或檔案傳輸協定等方式傳送資料，並透商業智慧軟體進行資料視覺化。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">然而，監理科技到了第3代，是藉由大數據與應用程式介面提高資料的粒度、多樣性及頻率，透過較先進的統計模型進行預測性分析。而第4代，則是在大數據架構下，導入人工智慧，如以自然語言處理（NLP）了解與蒐集非結構化資料或機器學習提升早期預警能力。這些，都可作為金管會未來發展監理科技的重點方向。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 數位存款帳戶 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 銀行局 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">受疫情影響民眾轉向開立數位存款帳戶，今年第1季達415萬開戶數</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">金管會銀行局4月30日發布最新統計，截至2020年3月底，有32家銀行開辦線上開戶業務，國內線上數位帳戶總開立戶數達415萬戶，今年首季就成長了近77萬戶。而第1季數位存款帳戶數前5大，分別為台新銀行198.8萬戶、國泰世華銀行58.4萬戶、王道銀行43.5萬戶、永豐銀行37.2萬戶、第一銀行20.5萬戶。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">根據銀行局統計，去年第4季數位存款帳戶的季成長率19.8%，今年第1季，季成長率達22.65%。除了銀行積極推廣數位存款帳戶外，跟疫情升溫也有關，民眾減少外出，改為開立數位存款帳戶，有些業務可直接上網辦理，就不用親自跑到銀行臨櫃辦理。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 三信銀行 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 全國繳費業務 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 財金公司 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">三信銀行內部電腦系統出包，才讓全國繳費網扣款錯誤</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/FireShot%20Capture%20533%20-%20e-Bill%E5%85%A8%E5%9C%8B%E7%B9%B3%E8%B2%BB%E7%B6%B2%20-%20ebill_ba_org_tw.png" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">三信銀行日前傳出疑似在e-Bill全國繳費網，遭他人以非本人帳戶繳納貸款事件。財金公司表示，此次事件為三信銀行電腦系統異常的個案，該行已完成內部電腦程式修正。而其他金融機構並無類似情事，財金公司已通函提醒金融機構檢視相關作業，確實符合法令與相關規範，以確保消費者權益。三信銀行總經理邱榮賢則表示，事件發生後已即刻完成內部電腦程式修正，阻絕類似案件發生。此外，也著手收集相關資訊，擬將不法函送檢調偵辦中。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">財金公司解釋，財金為跨行訊息轉接服務平臺，並未受理民眾業務。全國性繳費ID+Account繳納貸款機制，要求轉出行及轉入行都應檢核客戶輸入的身分證號與繳款轉出帳戶，以及貸款戶帳戶是否為同一人，以確保本人帳戶限繳本人。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Visa </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 手機感應支付 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">Visa在臺推手機感應收款，商家憑手機就能接受信用卡、行動支付感應付款</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_Visa_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Visa.jpg" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">為擴大信用卡、行動支付感應式消費場域，Visa在臺灣推出手機感應收款方案，讓商家不需要租用或購買刷卡機，就能以手機接受信用卡或行動支付感應付款，該方案瞄準國內上百萬的小型或微型商家。新的手機感應收款方案，商家只要使用符合規格，支援NFC的Android手機，安裝啟動收單銀行指定的收款App，就能讓手機支援感應付款功能，消費者使用信用卡或行動支付，靠近商家的手機完成感應付款。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">該方案能解決過去商家需向銀行租用實體刷卡機，因刷卡機租用成本過高，而無法接受信用卡付款的問題。目前Visa臺灣已和國內的銀行推廣，現已有一些收單銀行計畫參與，但尚未公布何時推出服務。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 區塊鏈 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 醫療供應鏈 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">IBM推出區塊鏈解決方案平衡醫療必需品供應，美加地區8月底前免費使用</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/RapidSupplierConnectfinalcolor.jpg" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">IBM推出了建構在區塊鏈技術上的醫療供應鏈解決方案Rapid Supplier Connect，目的是要讓政府以及醫療機構，能夠辨識有別於非傳統醫療供應鏈中的新供應商，解決設備、裝置和必需品短缺的問題，在8月31日之前，美國和加拿大地區的買家與供應商可免費使用這個供應鏈解決方案。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">Rapid Supplier Connect網路中的角色包含買家和供應商，目前參與的組織包括醫療院所、非營利醫療網路Northwell Health以及全球供應鏈聯盟等；Rapid Supplier Connect讓買家能夠辨識重要設備的新供應商，有效地審核並了解庫存多寡，醫院能確認現有醫療用品以及未使用的多餘庫存，進而將這些庫存轉移給最需要的地方。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 幣託 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 全家 </span></strong></span><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 萊爾富 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">幣託聯手全家便利商店，全家會員點數可直接兌換比特幣</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_%E5%B9%A3%E8%A8%97_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_BitoPro.png" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">幣託（BitoEX）在4月22日宣布與全家便利商店合作，消費者到全家消費並累積會員點數，就可用會員點數免費直接兌換比特幣（BTC）。目前，在全家會員App中，能以9,000點點數，兌換等值30元新臺幣價值的比特幣，另外也有以3,000點點數，兌換等值10元新臺幣價值的比特幣這個選項。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">不過，消費者得先在幣託交易所BitoPro註冊會員，在全家App兌換後，會得到一串兌換密碼，消費者要在BitoPro輸入這串密碼才能兌換比特幣到錢包中。幣託指出，以全家點數兌換比特幣具備2大優勢，一是消費者可零成本取得比特幣，其次是可將點數的價值發揮到最大，因為隨著幣價的變動，當價格下跌時，一樣的全家點數，能兌換到的比特幣數量會較多。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">此外，BitoPro也在4月27日再度宣布將與全家、萊爾富兩大便利商店攜手，提供條碼繳費加值新臺幣，BitoPro用戶在App完成新臺幣加值流程後，手機就可直接開出繳款單據，用戶只要到超商櫃檯掃碼繳費，加值的新臺幣就會存入BitoPro錢包。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">圖片來源／</span><span style="font-size: 18.6667px;">中央銀行</span><span style="font-size: 14pt; vertical-align: top;">、</span><span style="font-size: 18.6667px;">e-Bill全國繳費網</span><span style="font-size: 14pt; vertical-align: top;">、Visa、IBM、</span><span style="font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; background-color: rgb(247, 247, 247);">BitoPro</span><br /><span style="font-size: 18.6667px;">責任編輯／李靜宜</span><br /><strong style="vertical-align: top; color: rgb(255, 255, 255); font-size: 18.6667px;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金融科技近期新聞 </span></strong><br /><strong style="font-size: 14pt; vertical-align: top;"><span style="vertical-align: top; font-size: 14pt;">1</span></strong><strong style="vertical-align: top; font-size: 18.6667px;">. </strong><strong>凱基銀行創新科技金融處資深副總周郭傑轉任北富銀數位金融總處副總處長 </strong><br /><strong style="vertical-align: top; font-size: 18.6667px;">2. <a href="https://www.ithome.com.tw/news/137288">Line Bank揭露更詳細IT組織架構，更可一窺這家純網銀採用技術與未來發展藍圖</a></strong><br /><strong style="vertical-align: top; font-size: 18.6667px;">3. </strong><strong style="vertical-align: top; font-size: 18.6667px;"><a href="https://www.ithome.com.tw/news/137370">Telegram將TON區塊鏈上線日期延到明年</a></strong><br /><strong style="vertical-align: top; font-size: 18.6667px;"><span style="vertical-align: top; font-size: 14pt;">資料來源：iThome整理，2020年5月</span></strong></p> </div></div></div>
2020/5/6 17:47作者李靜宜https://www.ithome.com.tw/news/137435
推特測試提醒工具，避免用戶回覆冒犯性言論
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>為了避免使用者因一時衝動，而發出傷害他人的言論，推特將測試一項提醒工具，讓用戶發文前可以再修飾一下。</p> <p><a href="https://twitter.com/TwitterSupport/status/1257717113705414658" target="_blank">推特指出</a>，當討論開始激烈起來，使用者可能說出了超出自己本意的話。為了讓使用者回覆他人推文前再想想，現在推特在iOS App上測試一項提醒，讓用戶可以在發文前，把可能傷害他人的言論內容稍做修改。</p> <p>原本推特就有禁止仇恨言論或線上言論的規範，過去也有直接刪除問題推文或移除違規帳號的紀錄，不過這個新工具似乎較著重在減少同儕間的爭執或霸凌，讓用戶自己主動修改內容。但是也<a href="https://twitter.com/MarkDice/status/1257747921920913409" target="_blank">有人擔心</a>，這種工具將讓嚴密監控變成推特的日常。</p> <p>推特暫時未公布做法或實施時程，不過可能是借用人工智慧（AI）的力量。去年臉書旗下的<a href="https://www.ithome.com.tw/news/130353" target="_blank">Instagram也曾推出</a>結合AI的反霸凌措施，若AI偵測到用戶的回應內容有傷害他人的用語，便會跳出提醒訊息，Instagram認為可促使不少用戶修改他原本的言論。</p> </div></div></div>
2020/5/6 17:55作者林妍溱https://www.ithome.com.tw/news/137439
IBM新任CEO揭露新戰略，除了混合雲和AI，還要開始搶進5G邊緣運算
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>IBM新任執行長Arvind Krishna在4月走馬上任後，在本週二（5/5）舉辦的IBM Think 2020大會首次亮相，對外揭露IBM的下一步。</p> <p>IBM Think主要是IBM客戶與開發人員的年度大會，去年吸引了3萬名與會者，可謂是科技巨頭年度盛會之一。今年因為疫情，從實體活動改為線上舉辦，這場為期兩天的線上直播會議，也吸引了超過9萬人報名參與。</p> <p>Krishna在開場時，提到COVID-19大流行帶來前所未有的悲劇，卻也是一個關鍵的轉折點。因為，危機造成的破壞與不確定性，加速了企業與社會數位化轉型的時機，成為了開發新解決方案、新工作方式，以及新合作夥伴關係的機會。</p> <p>Krishna強調：「混合雲和人工智慧（AI）會是推動數位化轉型的兩大主導力量。」他甚至大膽預測，未來，每間企業都將成為AI公司，而且必須成為AI公司。</p> <p>不過，他提到，COVID-19帶來的危機暴露了許多企業的不足，讓企業開始採取AI與基於混合雲的IT架構，來打造內部的敏捷性和彈性，又為擁抱5G與邊緣計算等新興技術做準備。</p> <p>除了大戰略，Krishna也進一步發布了幾項AI新服務和新功能。第一項新產品是Watson AIOps，透過AI來自動檢測企業的維運任務，即時診斷是否出現IT異常。Krishna指出，無法預測的IT事件與中斷，會為企業的營收與聲譽造成損失，預估停機帶來的損失，甚至高達每小時26萬美元。</p> <p>Watson AIOps可透過Red Hat OpenShift部署到混合雲環境中執行，也可支援多種IT監視工具，如Mattermost和ServiceNow產品，也能整合Slack和Box等協作工具中。IBM也計畫推出，一系列使用AI來加速應用程式現代化的工具。</p> <p>Krishna更揭露他對IBM的下一階段戰略，將透過混合雲、多雲技術，搶進5G與邊緣運算市場，去年併購的紅帽將成為進軍兩大市場的關鍵利器。該公司更推出一系列5G邊緣運算解決方案，包括Telco Network Cloud Manager，這個電信網路雲端管理平臺，可自動化調度和管理虛擬化或容器化的網路功能，可部署在OpenShift平臺上執行。</p> <p>IBM還推出新版Edge Application Manager管理工具，不只改採用OpenShift平臺為基礎，還可以支援更多Edge節點，一次最多可以同時管理多達10,000個邊緣節點，並能以建立叢集節點方式完成大量裝置管理與配置。</p> <p>這位現年57歲的印度籍CEO，擁有坎美國伊利諾大學厄巴納香檳分校電子與計算機工程科系的博士學位。早在28歲時，Krishna拿到博士學位前的幾個月，就已加入了IBM研究院。</p> <p>這一待就是快30年的光陰歲月，不僅擔任過IBM雲端暨認知軟體資深副總裁、IBM混合雲資深副總裁、IBM系統與技術集團開發和製造組織的總經理等重要職位，技術歷練非常豐厚。</p> <p>Krishna更從2015年開始便持續帶領著IBM研究院。IBM研究院在六大洲的12個實驗室中，擁有共3,000多名研究人員，在他的帶領下，聚焦人工智慧、量子運算、區塊鏈、雲端運算、奈米技術等多項新興關鍵技術的研發。</p> <p>他更是IBM混合雲戰略的關鍵推手，在他擔任IBM混合雲資深副總裁暨IBM 研究院主管期間，一手促成IBM以340億美元收購Red Hat這宗收購案。Krishna不僅是該收購案的首席架構師，更領導了IBM有史以來最大筆收購案，可謂是該筆收購案的大功臣。</p> <p>立下大功後，Krishna更在去年1月接任IBM雲端暨認知軟體資深副總裁，統管了IBM Cloud平臺、IBM安全部門、認知應用業務，並持續掌管IBM研究院。</p> <p>這位技術研發大將在業務端歷經多種磨練後，在今年4月正式接下執行長的大位，要讓百年老店IBM的策略，更聚焦在技術的發展方向。</p> </div></div></div>
2020/5/6 17:59作者李靜宜https://www.ithome.com.tw/news/137430
駭客利用外掛漏洞，對近百萬個WordPress網站發動大規模攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>專門提供WordPress網站安全服務的Wordfence<a href="https://www.wordfence.com/blog/2020/05/nearly-a-million-wp-sites-targeted-in-large-scale-attacks/" target="_blank">本周指出</a>，他們在過去一個月看到同一個駭客集團，針對逾90萬個WordPress網站發動攻擊，企圖將造訪相關網站的使用者導至惡意廣告網站。</p> <p>根據Wordfence的觀察，駭客主要開採外掛程式的跨站指令碼（Cross-Site Scripting，XSS）漏洞，而且鎖定的都是一些名不見經傳的外掛程式，包括Easy2Map、Blog Designer、WP GDPR Compliance、Total Donations及Newspaper等，這些漏洞可能存在幾個月或甚至長達數年之久。</p> <p>研究人員是在4月28日發現大規模的攻擊行動，那幾天的攻擊量是平常的30倍，而且光是在5月3日，駭客便針對超過50萬個網站展開逾2千萬次的攻擊，近一個月來，有超過90萬個網站遭到來自2.4萬個IP位址的攻擊。</p> <p>駭客利用這些年代久遠的XSS漏洞，在WordPress網站上植入惡意的JavaScript，以將網站的造訪者引導到惡意廣告網站。</p> <p>為了避免成為攻擊目標，Wordfence建議WordPress網站所有人應該採用最新的外掛程式，而且刪除或關閉那些已被WordPress外掛市集所移除的程式。</p> </div></div></div>
2020/5/6 16:15作者陳曉莉https://www.ithome.com.tw/news/137432
聯發科第三季將推新5G晶片鎖定大眾市場
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>聯發科積極搶攻5G手機市場商機，繼去年推出旗下首款5G SoC晶片天璣1000之後，今年初再推出天璣800，近期在第一季法說會上，聯發科執行長蔡力行再預告將在第三季推出新晶片，瞄準大眾手機市場。</p> <p>蔡力行在法說會上表示，儘管武漢肺炎疫情衝擊，聯發科在今年1月中已採取措施降低疫情風險，包括在部份辦公室量測員工的體溫、進行健康篩檢。對於外界關心產品研發是否受到影響，蔡力行也強調目前產品研發皆按計畫進行。</p> <p>其中在行動運算方面，占聯發科營收比重4成左右的行動裝置，因4G市占提升及5G初期營收貢獻，帶動該公司在行動運算平臺的營收成長。聯發科預期全球及中國5G手機市場，全球5G手機出貨為1.7億至2億臺，中國市場即占其中的1億至1.2億臺之多。</p> <p>為了搶攻市場商機，該公司去年11月發表旗下首款5G SoC系統單晶片天璣1000，主要鎖定高階手機市場，採用台積電7奈米製程，內建4個Arm Cortex-A77核心與4個Cortex-A55核心，並整合APU 3.0，整合的5G數據機通訊功能，支援5G雙卡雙待、雙載波聚合（2CC CA），在Sub-6GHz頻段，下載速度最高可到4.7Gbps，上傳至2.5Gbps。</p> <p>接著在今年初，聯發科再推出天璣800，號稱在中階5G手機提供部份的旗艦級手機功能，天璣800同樣採用高整合的SoC晶片設計，內建4個Arm Cortex-A76核心及4個Cortex-A55核心，並整合5G數據機，支援Sub-6GHz頻段及AI處理器APU 3.0，透過搭載的ISP圖像訊號處理器，天璣800可支援6,400萬像素感測器。</p> <p>市場上採用聯發科5G晶片的手機還不多，以天璣1000為例，目前僅有Oppo Reno 3採用，Oppo另一款手機A92s則採用天璣800。</p> <p>蔡力行指出，聯發科已規畫完整的5G SoC產品組合，涵蓋不同的產品區塊。天璣1000推出後，搭載該晶片的手機在第一季開始放量，更多搭載的手機將會在第二季陸續推出。</p> <p>他也預期5G在全球加速發展下，將快速滲透到中階和大眾市場，帶來更快的手機連網、高階的AI和多媒體功能。中階的天璣800已在第二季開始出貨，下一個瞄準5G大眾市場機種的SoC晶片將在第三季推出。</p> <p>儘管目前看來採用聯發科5G晶片的手機產品並不多，但他透露在第二季底前，中國主要的手機品牌將會推出採用聯發科晶片的5G手機，而在下半年將看到國際品牌的產品問世。</p> <p>外界傳出，即將在下半年推出的是天璣600，以切入中階5G手機市場，預料將帶動5G手機普及化，但目前詳細的規格尚未揭露。</p> <p>聯發科和高通相繼推出更多5G晶片，帶動5G手機市場競爭，加上中國品牌手機業者的採用，可望降低5G手機價格，加速5G進入大眾市場的腳步。</p> <p>不過，聯發科對5G市場的企圖心不只是手機，該公司去年11月和英特爾結盟，準備搶攻PC市場，推出適用於筆電的5G數據機晶片，HP和Dell已計畫推出5G筆電，預計在2021年推出。</p> </div></div></div>
2020/5/6 16:31作者蘇文彬https://www.ithome.com.tw/news/137431
Mozilla強化密碼管理與影音功能發布Firefox 76
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>最新的Firefox 76來了，這個版本的更新重點放在密碼管理以及影音使用體驗上，<a href="https://www.mozilla.org/en-US/firefox/76.0/releasenotes/">Firefox 76</a>加入新的Lockwise密碼管理功能，能進一步提升使用者密碼的安全性，也能更方便地檢查密碼洩漏情況，而且Firefox 76還開始支援Audio Worklets，讓應用程式能在Firefox上，提供更多複雜影音功能，像是Zoom用戶將不需要額外下載應用程式，就可直接在Firefox接聽來電。</p> <p>Lockwise添加一項新功能，可以保護使用者儲存的密碼，即便使用者與家人或是朋友共用同一臺裝置，也不需擔心儲存的密碼遭非本人存取，現在使用者要從Lockwise登入和密碼頁面中，查看或是複製已儲存的網站密碼時，系統會跳出要求輸入裝置的帳戶密碼，之後才能繼續操作，而且在添加新密碼後，憑證最多只有5分鐘查看和複製的時間，藉此限制密碼洩漏的可能性。</p> <p>使用者也能夠更簡單地檢查自己的密碼是否遭到網站洩露，Lockwise儀表板現在整合資料外洩網站監視器Firefox Monitor。在Lockwise選單的登入和密碼頁面中，用戶可以檢視所有的網站登入資訊，當密碼已經被洩露或是網站發生個資洩漏問題，則該登入資訊會出現圖示提醒使用者。Mozilla強調，實際上Firefox並不知道使用者的密碼，而是去檢查網站遭入侵的資訊，比對用戶的密碼加密列表得出的結果，用來即時提醒用戶的帳戶安全。</p> <p>另外，Lockwise自動生成密碼的功能，現在開始支援更多的網站，當用戶要創建新帳戶或是更改密碼時，系統會自動提示用戶，可交由Lockwise來產生安全且複雜的密碼，並將其儲存在Firefox瀏覽器中。在iOS或Android行動裝置上，使用者可以下載Firefox Lockwise應用程式，登入帳號便可隨時存取Firefox中的密碼，不過，用戶需要先在電腦上登錄Firefox帳戶，之後才能在裝置上使用Lockwise同步登入資訊。</p> <p>其他Firefox 76的更新功能，還包括了音訊和畫面渲染功能的改進，Firefox 76增加Audio Worklets的支援，讓網站的VR和遊戲應用程式，可以執行自定義的JavaScript音訊處理程式碼，Mozilla提到，與其前身ScriptProcessorNodes不同的地方在於，Worklets以類似網頁Workers的方式，運作於主執行緒之外，因此解決了之前的效能問題。這項功能已經受Zoom優先支援，使用者不需要安裝Zoom客戶端，就能接聽Zoom來電。</p> <p>而Firefox下一代的2D渲染GPU引擎WebRender，現在部署到更多的Windows用戶電腦中，特別是螢幕解析度在1920x1200以下的小螢幕英特爾筆電，能獲得新的圖形渲染功能。</p> </div></div></div>
2020/5/6 16:55作者李建興https://www.ithome.com.tw/news/137427
臉書與YouTube將替今年的畢業生舉行線上畢業典禮
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>武漢肺炎（COVID-19）疫情讓許多實體活動停擺，不只各種會議轉移到網路上舉行，臉書（Facebook）與YouTube也都準備要替畢業生舉辦一個星光熠熠的畢業典禮，臉書請到了知名脫口秀主持人歐普拉（Oprah Gail Winfrey）與美國女子體操選手Simone Biles，YouTube的陣容則更堅強，美國前總統歐巴馬及知名女歌手Lady Gaga都將現身致辭。</p> <p><a href="https://about.fb.com/news/2020/04/graduation-2020/" target="_blank">臉書計畫</a>在今年5月15日，針對美國的高中與大學，透過Facebook程式與Instagram舉行線上畢業典禮，將會嵌入當地學校的照片、影片及訊息，也歡迎畢業生自行透過臉書平臺舉辦虛擬畢業典禮。</p> <p>臉書所邀請的來賓多以明星為主，包括韓裔美籍演員Awkwafina、美國女演員Jennifer Garner及饒舌歌手Lil Nas X等。</p> <p>而YouTube替線上畢業典禮準備的致辭陣容則非常驚人，計畫在6月7日直播的<a href="https://www.youtube.com/watch?v=rxpTjcouaeQ" target="_blank">Dear Class of 2020</a>，已邀請到美國前總統歐巴馬及其夫人Michelle，以及防彈少年團（BTS）、Lady Gaga、前任國防部長Robert Gates、Alphabet執行長Sundar Pichai、美國前任國務卿Condoleezza Rice，以及曾獲諾貝爾和平獎的巴基斯坦女權活動家Malala Yousafzai。</p> </div></div></div>
2020/5/6 17:00作者陳曉莉https://www.ithome.com.tw/news/137433
微軟替Azure Sphere推出專屬抓漏專案
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.microsoft.com/en-us/msrc/azure-security-lab" target="_blank">微軟宣布</a>，將邀請全球的安全研究人員參與Azure Sphere安全研究挑戰賽（Azure Sphere Security Research Challenge），協助微軟尋找Azure Sphere的安全漏洞，最高獎金10萬美元。</p> <p>Azure Sphere是微軟一手打造的安全物聯網平臺，由微軟替物聯網裝置設計的作業系統Azure Sphere OS、連網微控制器（MCU）及雲端安全服務所組成，並於今年2月正式上線。</p> <p>Azure Sphere安全研究挑戰賽將開放安全研究人員在5月15日以前提出申請，正式舉行時間為今年的6月1日到8月31日，符合資格者可取得Azure Sphere的開發套件、存取微軟產品及服務、Azure Sphere產品文件，還能直接與微軟團隊交流。</p> <p>該挑戰賽的主要目的為尋找Azure Sphere OS的安全漏洞，若能在其中的Pluton安全子系統硬體上執行程式，或是在具備安全監控能力的Secure World執行程式，都有機會獲得最高10萬美元的獎金。</p> <p>若是可在NetworkD上執行未經簽署的程式、能繞過裝置身分認證、可擴張權限、能變更軟體與配置選項，或是變更防火牆設定，除了能取得既有Azure抓漏獎勵專案（Azure Bounty Program）的獎金，也能根據漏洞的嚴重程度，額外獲得10%到20%的獎金。</p> </div></div></div>
2020/5/6 15:10作者陳曉莉https://www.ithome.com.tw/news/137428
SAP正在修補多項雲端產品漏洞，3萬多家企業用戶受影響
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>德國軟體業者SAP本周通知客戶其7項雲端產品有安全漏洞，共有9%的客戶受影響，SAP已啟動修補作業。</p> <p>根據SAP向美國證管會（SEC）<a href="https://sec.report/Document/0001104659-20-056615/" target="_blank">提交的報告</a>，SAP在其例行內部安全稽核中，發現某些雲端產品的「網路安全基礎架構」問題，使其無法滿足客戶合約或法定的IT安全標準，而向用戶發出通知。SAP強調並非因安全事件才啟動調查。該公司也說經過評估後，相信沒有任何客戶資料因這些漏洞被駭。</p> <p>SAP並未說明漏洞細節，只表示受影響的產品包括 SAP Success Factors、SAP Concur、SAP/CallidusCloud Commissions、SAP/Callidus Cloud CPQ、SAP C4C/Sales Cloud、SAP雲端平臺（Cloud Platform）和 SAP分析雲（Analytics Cloud）。</p> <p>SAP表示已經個別通知受影響的企業客戶。在其44萬家客戶中，有近9%的客戶受到這批漏洞的影響。SAP並已根據客戶合約或法定標準啟動修補，預定會在第二季完成大部份作業。</p> <p>這批含有安全漏洞產品中，有多項是來自近年的收購。<a href="https://www.bloomberg.com/news/articles/2020-05-04/sap-finds-cybersecurity-shortfalls-with-successfactors-concur" target="_blank">彭博報導</a>，SAP近年為快速轉型向雲端而大量收購產品，在無法及時更新這些產品原始碼的狀況下，而產生漏洞。</p> <p>SAP三月才修補了22項安全漏洞，包括<a href="https://www.onapsis.com/blog/sap-security-notes-mar-2020" target="_blank">存在於</a>Solution Manger的二項重大漏洞。</p> <p>SAP競爭者<a href="https://www.ithome.com.tw/news/137403" target="_blank">甲骨文也在近日修補</a>了多項產品漏洞，包括一個已有攻擊發生的WebLogic漏洞。</p> </div></div></div>
2020/5/6 16:00作者林妍溱https://www.ithome.com.tw/news/137429
英美政府警告，駭客意圖竊取武漢肺炎研究成果，針對醫療研究產業發動攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國和英國政府情報機構<a href="https://www.ncsc.gov.uk/news/apt-groups-target-healthcare-essential-services-advisory" target="_blank">周二警告</a>，國家資助的進階攻擊駭客組織可能已鎖定國際合作的藥廠、醫學研究機構或大學等單位，欲竊取武漢肺炎（COVID-19）的研究成果。</p> <p>美國國土安全部下的網路安全暨基礎架構安全署（CISA）及英國國家網路安全中心（NCSC），針對投入COVID-19抗疫的組織，像是藥廠、醫學研究及大學等組織發布安全警告。這也是繼4月初之後，兩單位再度發出武漢肺炎的安全警告，當時他們<a href="https://www.ncsc.gov.uk/news/covid-19-exploited-by-cyber-actors-advisory" target="_blank">首度發現</a>進階持續性滲透攻擊（Advanced Persistent Threat，APT）組織，冒充英國政府發出和COVID-19相關的詐騙郵件。</p> <p>在最新的安全公告中，NCSC和CISA指出，肺炎疫情已經激發APT組織更多蒐集相關訊息的需求，特別是衛生政策及敏感資料的情報。所謂APT是指為了國家利益而竊取大量個資、情報和智財的駭客。</p> <p>報告指出，藥廠和醫療研究具有全球關係網絡及國際化的供應鏈，令其曝險程度升高。一方面，鬆散的國際化供應鏈給了駭客可乘之機，近日這些供應鏈的員工在家工作，以及冒出的新漏洞，給了駭客更多攻擊機會。</p> <p>這兩個情報單位調查發現，有APT組織正在掃瞄醫療機構外部網站中，尋找Citrix ADC及閘道軟體漏洞<a href="https://www.ithome.com.tw/news/135355" target="_blank">CVE-2019-19781</a>，以及<a href="https://www.ithome.com.tw/news/137095" target="_blank">Pulse Secure</a>、Fortinet及Palo Alto等VPN產品漏洞。</p> <p>此外他們也發現有APT組織以大規模的密碼潑灑（Password Spraying）手法，針對英美等國的醫療單位和國際衛生組織進行攻擊。這種手法是以一組又一組常見密碼對大量網站進行暴力破解，直到破解使用弱密碼的網站。NCSC指出，密碼潑灑攻擊使用的密碼，通常是由月分、季節或單位名稱組成。</p> <p>美、英政府建議相關單位更新VPN、網路基礎架構設備或遠端工作裝置的軟體及組態，使用多因素驗證（multi-factor authentication，MFA）減低密碼被破解的影響，保護關鍵營運系統的管理介面，尤其是以<a href="https://www.ncsc.gov.uk/blog-post/protecting-system-administration-with-pam" target="_blank">browse down架構</a>防止攻擊者取得重要資產的存取權限，即用安全防護最高的設備來管理系統。此外，也應安裝入侵偵測等安全監控設備、定期檢視與更新事件管理流程，以及使用現代化的軟體與硬體等。</p> </div></div></div>
2020/5/6 14:15作者林妍溱https://www.ithome.com.tw/news/137426
澳洲物流業者Toll Group今年二度遭勒索軟體攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>歷史悠久的澳洲物流業者Toll Group<a href="https://www.tollgroup.com/toll-it-systems-updates" target="_blank">本周坦承</a>，該公司5月4日在某些伺服器偵測到不尋常的活動，因而緊急關閉特定的IT系統，調查顯示他們是遭到新一代勒索軟體Nefilim的攻擊，而且這是今年以來該公司第二次被勒索軟體入侵。</p> <p>Toll Group成立於1888年，在2016年賣給了日本物流集團 Japan Post Holdings，目前在全球約有4.4萬名員工。</p> <p>而根據趨勢科技<a href="https://www.trendmicro.com/vinfo/it/security/news/cybercrime-and-digital-threats/nefilim-ransomware-threatens-to-expose-stolen-data" target="_blank">的分析</a>，Nefilim源自於另一款勒索軟體Nemty，而且是在今年3月才現身，主要利用遠端桌面協定（RDP）進行散布，而且會盜走企業資料，並以公布機密資訊來要脅企業支付贖金。</p> <p>Toll Group表示，此一攻擊與前一次無關，Toll並不想與駭客妥協，且目前尚無證據顯示駭客盜走任何資料。</p> <p>根據Coveware今年第一季<a href="https://www.coveware.com/blog/q1-2020-ransomware-marketplace-report" target="_blank">的調查</a>，最受駭客青睞的勒索軟體入侵管道即為RDP，有超過50%的相關攻擊開採了RDP，在黑市最低只要花費20美元，就能買到連結企業IP位址的RDP憑證。另也有超過25%的勒索軟體攻擊行動，是藉由網釣郵件，超過10%則是開採軟體漏洞。</p> </div></div></div>
2020/5/6 13:00作者陳曉莉https://www.ithome.com.tw/news/137425
蘋果更新13吋MacBook Pro，開始採用Magic Keyboard
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>繼於去年11月以16吋MacBook Pro取代15吋MacBook Pro後，<a href="https://www.apple.com/newsroom/2020/05/apple-updates-13-inch-macbook-pro-with-magic-keyboard-double-the-storage-and-faster-performance/" target="_blank">蘋果本周更新</a>了13吋的MacBook Pro，它採用了最新的Magic Keyboard，而且把標準配置的儲存容量從128GB提高到256GB，最低配置的價格為1,299美元（41,900元新臺幣）。</p> <p>其實Magic Keyboard已現身在16吋的MacBook Pro，與今年更新的MacBook Air上，它採用全新設計的剪刀腳架構，提供1mm的鍵程，宣稱可帶來更舒適與穩定的按鍵感受，還有更直覺的倒T排列的方向鍵及實體Escape鍵。而MacBook Pro版的鍵盤，則額外具備觸控列。</p> <p>13吋MacBook Pro系列最高可選擇第十代處理器，可提升80%的繪圖效能，也採用了更快的記憶體。</p> <p>13吋MacBook Pro根據處理器與儲存空間有3種主要規格，配備1.4GHz 4核心處理器與256GB儲存空間的售價為1,299美元，配備1.4GHz 4核心處理器及512GB儲存空間的版本為1,499美元（47,900元新臺幣），配備2.0GHz 4核心處理器及512GB儲存空間的版本為1,799美元（57,900元新臺幣）。</p> <p>新款MacBook Pro即日起於蘋果官網開放預購，美國市場預計於本周出貨，但臺灣出貨時間未定。</p> </div></div></div>
2020/5/6 12:05作者陳曉莉https://www.ithome.com.tw/news/137422
看上Rust的安全性，微軟推Rust/WinRT
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blogs.windows.com/windowsdeveloper/2020/04/30/rust-winrt-public-preview/" target="_blank">微軟發布了</a>Rust版本的Windows Runtime（WinRT）公開預覽版，讓Rust開發者能夠直接從描述API的元資料，動態生成程式碼來呼叫任何的WinRT API，讓開發者可以在Rust套件中呼叫這些API，就像是呼叫Rust模組的方式一樣。</p> <p>微軟提到，Rust/WinRT遵循建置語言投影C++/WinRT所樹立的慣例，利用標準語言和編譯器為Windows Runtime建置語言投影，因此可讓Rust開發人員以自然且符合語言特性的方式，呼叫Windows API。Windows API可以用來建構桌面應用程式、商店應用程式，或是諸如元件、NT服務或是驅動程式等程式。</p> <p>Windows Runtime的底層就是元件物件模型（Component Object Model，COM）API，目的是要讓像是C++/WinRT與Rust/WinRT這類語言投影，能夠對其進行存取，這些語言投影使用描述各種API的元資料，並且為目標程式語言提供自然的繫結，因此開發人員可以更簡單地使用需要的程式語言，建構Windows的應用程式和元件。</p> <p>長期以來，微軟都是以C++作為工作的基礎，微軟提到，C++存在一些安全性的挑戰，當開發者能夠遵守安全規範時，才能夠開發出安全的C++應用程式，不過，這件事在開發大型專案中，通常很難貫徹執行。</p> <p>微軟認為，Rust在許多方面都很類似C++，雖然Rust的學習曲線陡峭，但是由於Rust是個從頭開始設計的程式語言，把記憶體安全和安全並發（Concurrency）作為核心發展原則，或具有能夠解決一些C++專案中棘手問題的特性。</p> <p>目前Rust/WinRT仍是一個極初期的公開預覽版本，供開發者試用並提供回饋，微軟也計畫，未來要在crates.io上發布Rust/WinRT。</p> </div></div></div>
2020/5/6 12:25作者李建興https://www.ithome.com.tw/news/137414
蘋果WWDC 2020將於6月22日線上舉行
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>蘋果周二宣布WWDC 2020將在今年6月22日線上舉行，同時首屆學生Swift開發挑戰賽即日啟動。</p> <p>WWDC是蘋果最盛大的年度活動，每年大約在6月初舉行為期一周。今年三月由於武漢肺炎疫情開始在歐美地區升高，蘋果<a href="https://www.ithome.com.tw/news/136363" target="_blank">宣布</a>WWDC 2020首度轉為線上形式，且開放免費參加。</p> <p>WWDC今年是第31屆，將公布iOS、iPadOS、macOS、tvOS及watchOS未來最新產品和技術。WWDC的開幕演講主題、大會活動行程及技術場次等資訊，會在6月公布，蘋果提醒開發人員下載Appel Developer App，以便獲取最新資訊。</p> <p>MacRumors等媒體預測，一向在WWDC公布的新版iOS（iOS 14），可能加入涵括多項運動的<a href="https://www.macrumors.com/2020/03/09/Apple-ios-14-fitness-App-guided-workouts/" target="_blank">新款健身App</a>；具備光學辨識功能，可把Apple Pencil手寫文字轉為輸入文字<a href="https://www.macrumors.com/2020/03/09/ios-14-ocr-Apple-pencil-text-conversion/" target="_blank">的功能</a>；iMessage新功能、滑鼠支援，watchOS 7則可能加入睡眠偵測，這也是Apple Watch近年亟思強化的功能。</p> <p>蘋果也宣布首屆Swift學生挑戰賽（Swift Student Challenge），邀請13歲以上的學生上傳Swift Playground的開發作品。Swift Playground是學習Swift開發語言的iPad和Mac版互動學習App。即日起到5月17日晚上11:59（臺灣時間5月18日下午2:59），學生可以在這個App上設計不限主題的3分鐘內的互動場景，並上傳<a href="https://developer.Apple.com/wwdc20/swift-student-challenge/" target="_blank">學生挑戰賽網站</a>，優勝者即可獲得WWDC的禮物。</p> <p>今年微軟開發者大會Build 2020也將是<a href="https://www.ithome.com.tw/news/137355" target="_blank">純線上形式</a>，預計5月19到21日連續舉行48小時。</p> </div></div></div>
2020/5/6 12:40作者林妍溱https://www.ithome.com.tw/news/137423
旅遊產業撐不住，Airbnb也要裁撤25%員工
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>專門提供全球民宿出租服務的Airbnb在<a href="https://news.airbnb.com/a-message-from-co-founder-and-ceo-brian-chesky/" target="_blank">本周宣布</a>，由於武漢肺炎（COVID-19）疫情讓全球旅遊活動陷入停滯，也重創該平臺的業務，估計今年營收將不及去年的一半，除了已增資20億美元以因應之外，也開始全面減少支出，包括將裁撤1,900名員工，約占整體員工數的25%。</p> <p>Airbnb決定暫停交通安排與Airbnb Studios服務，也將減少對Hotels及Lux的投資，而這也成為Airbnb縮編人力的方向。</p> <p>每名被資遣的員工基本上都可收到14周的遣散費，其它條件則因各國的法令而定，也會協助員工尋找其它的工作機會，此一裁員計畫可能波及Airbnb在全球24個國家的員工。</p> <p>不只是Airbnb，知名的旅遊資訊網站貓途鷹（Tripadvisor）也宣布裁員；另包括TripActions、Sonder及Zeus Living等旅遊新創，也在3月底傳出裁員行動。</p> </div></div></div>
2020/5/6 12:55作者陳曉莉https://www.ithome.com.tw/news/137424
今年第一季最猖獗的勒索軟體是Sodinokibi，針對醫療照護產業的勒索軟體攻擊並未停歇
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>專門蒐集全球勒索軟體及網路勒索資料的<a href="https://www.coveware.com/blog/q1-2020-ransomware-marketplace-report" target="_blank">Coveware公布</a>今年第一季的勒索軟體市場報告，比起去年同期，受害者平均支付的贖金是11萬美元，比上一季增加了33%。該季最猖獗的勒索軟體為Sodinokibi，市占率達26.7%。</p> <p>今年首季的前三大勒索軟體，依序是Sodinokibi（26.7%）、Ryuk（19.6%）與Phobos（7.8%）。它們所使用的攻擊方法、目標與贖金並不相同，其中，Sodinokibi入侵的主要管道為遠端桌面協定（RDP）及軟體漏洞，攻擊目標的平均員工數為374人，平均贖金為32萬美元。</p> <p>Ryuk則是以網釣郵件作為主要入侵管道，RDP只占了少部份，所攻擊的組織平均員工數為1,035人，平均贖金則高達130萬美元。</p> <p>Phobos完全藉由RDP展開攻擊，所感染的受害目標平均人數只有81人，贖金只有1萬多美元。</p> <p>Coveware分析，其實今年第一季的贖金中位數只有4萬美元，但因大型組織支付了高額的贖金，才提高了贖金的平均水準。</p> <p>此外，由於疫情使得全球醫療資源吃緊，有些勒索軟體已聲明將放過醫療產業，但依舊有不少勒索軟體持續瞄準醫療產業，包括Ryuk、DopplePaymer與Defray777。</p> <p>在今年第一季的受害組織中，有18.1%屬於專業服務，13.8%為醫療照護產業，12%為政府機關，消費者服務及材料產業分別占了9.1%。</p> </div></div></div>
2020/5/6 11:05作者陳曉莉https://www.ithome.com.tw/news/137421
Google推出用於可方便探索武漢肺炎科學文獻的工具
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>由於武漢肺炎（COVID-19）疫情大流行，全世界科學家都動起來，大量發布相關的新研究，為了讓研究人員，能夠跟得上新研究的發表，易於搜尋並且取用這些新論文，Google發布了<a href="https://ai.googleblog.com/2020/05/an-nlu-powered-tool-to-explore-covid-19.html">武漢肺炎研究探索工具（COVID-19 Research Explorer）</a>，這是建立在武漢肺炎開發研究資料集之上的語義搜尋介面，能夠讓使用者快速從5萬多篇期刊文章和論文預印本，搜尋出需要的資料。</p> <p>大量發表的論文代表著更多科學新發現，讓研究人員可更了解武漢肺炎，但是也使得資訊量過多，研究人員難以全面掌握這些研究的內容，而搜尋工具便能夠幫助研究人員，更方便地利用這些研究。但Google提到，傳統的搜尋引擎，雖然可以用來查詢一些即時資訊，但是可能難以理解查詢背後的含義，而且使用關鍵字的傳統搜尋方法，也難以處理複雜的查詢，因此無法在武漢肺炎科學文獻庫中，找出有用的資料。</p> <p>而Google新推出的這個武漢肺炎研究探索工具，可以讓研究人員快速地瀏覽文章，取得與武漢肺炎相關問題的答案或證據；當用戶在武漢肺炎研究探索工具中輸入問題時，該工具不僅會顯示一系列論文，還會重點顯示論文中的片段，這些片段可能就是使用者問題的答案。用戶可以查看這些搜尋結果的摘要，再決定是否要進一步閱讀該論文，而當使用者對於初步的結果感到滿意，也可以接著提出後續問題，對初始檢索的文章進行更深入的查詢。</p> <p class="rtecenter"><img alt="" src="https://1.bp.blogspot.com/-kYEl6mTH-BM/XrBBXbkbnpI/AAAAAAAAF38/74LjtUjInUoxKwmsThmxl8DOwhEjmDduwCLcBGAsYHQ/s400/image1.gif" style="width: 400px;" /></p> <p>Google解釋了這個工具背後的運作方法，其中一項關鍵技術便是語義搜尋，Google表示，語義搜尋的目的，不僅是捕捉查詢和文件之間的術語重疊，還能真正理解短語的意義，比對與使用者查詢意圖的關聯性。</p> <p>Google舉例，像是當使用者查詢什麼調控了ACE2表達？（What regulates ACE2 expression？）這個問題，許多基於文字配對的搜尋引擎，可能無法良好地處理這個查詢，因為Regulate這個字，也可用在許多生物過程（Biological Process）上，雖然傳統資訊檢索（IR）系統會使用查詢擴展的方法，來減輕辭意困惑產生的影響，但語義搜尋的目的，便是要內隱地學習這些關係，因此更能妥善的處理這樣的問題。</p> <p>而且由於ACE2這個酶本身就參與調控某些生物過程，但是實際上問題是查詢什麼東西調控了ACE2，而非ACE2調控了什麼，但是僅根據術語配對的搜尋方法，便分不清楚之間的差異，雖然傳統資訊檢索方法也會使用一些技巧解決這個問題，不過語義搜尋方法是在其核心對單詞的順序和意義建模，因此能更好地克服這個問題。</p> <p>在武漢肺炎研究探索工具中，Google使用自然語言處理預訓練技術BERT，來建構神經語義搜尋技術，BERT是近來被用來提高Google搜尋品質的技術。不過，Google提到，在部分的案例中，神經模型的效能，卻又比關鍵字模型還差，因為關鍵字模型本質上是記憶程式，可以從查詢中記住術語，並且查詢包含這些術語的文件，而神經檢索模型則會歸納概念和含義，在部分精確度重要的案例上，神經檢索模型則可能過度概括。</p> <p>因此Google最後建立了混合術語配對和神經檢索的模型，術語配對和神經模型都可以轉換到空間向量模型，也就是說，查詢和文件都能進行編碼，Google將兩種向量連接再一起進行查詢，控制術語配對和神經語義配對的相對重要性，來提供高精確度的生物醫學文獻檢索。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/image3(8).png" style="width: 580px;" /></p> <p>目前武漢肺炎研究探索工具釋出Alpha測試版，免費提供研究社群使用，在接下來幾個月，Google還會持續調整工具的可用性。</p> </div></div></div>
2020/5/6 11:55作者李建興https://www.ithome.com.tw/news/137413
武漢肺炎疫情使C語言在Tiobe Index排名取代Java重回第一
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>這個月熱門開發語言排行榜<a href="https://www.tiobe.com/tiobe-index/">TIOBE Index</a>發生了變動，程式語言C超過Java，成為了TIOBE Index中的第一名，上次C在這個排行中排名第一，已經是2015年的事了，而官方推測，之所以現在又重回第一，是因為武漢肺炎（COVID-19）疫情影響，導致C語言需求上升。</p> <p>TIOBE官方更新了2020年5月的排名，最新排名與上個月不同的是，C超越了Java成為第一名，而造成這個現象的原因之一，可能就是因為武漢肺炎，TIOBE軟體執行長Paul Jansen提到，的確有一些程式語言會因爲疫情的關係而受益，像是資料科學領域的Python和R，因為科學家都在積極地尋找對抗病毒的藥物，另外，嵌入式語言C和C++會越來越流行，則是因為這兩個語言被大量用在開發醫療器材的軟體中。</p> <p>C跟Java的排名或許在接下來的月份仍然可能交換，Java重新取回第一名的位子，且不可否認的，Java目前仍是非常受企業歡迎的語言，不過，Java的競爭者Kotlin來勢洶洶，整體來看，Java的發展空間勢必受到壓縮。由於Kotlin受到Google大力支持，已經成為Android平臺中優先支援的語言，而且這幾年的RedMonk程式語言排名，Kotlin以驚人的速度成長，且不少知名服務也都已經把應用程式碼從Java搬遷到Kotlin。</p> <p>5月TIOBE Index排名除了第一與第二名交換之外，還有另一個值得關注的程式語言，便是Mozilla力推的Rust，從上個月的27名，一口氣進到了第21名，如果維持成長趨勢，很快就會進入20名內。另一方面，知名直譯式程式語言Perl排名則持續下降，2019年5月時，Perl的排名還在第13名，但到了今年5月，排名已經退到第18，維持相同趨勢很快地就會摔出前20名。</p> <p>TIOBE Index是程式開發語言受歡迎程度的指標，這個排名每個月更新一次，根據Google、Bing、Wikipedia與YouTube等搜尋引擎的搜尋結果，來追蹤程式語言受歡迎的程度。這個排名不代表程式語言的優劣，或是實際用來撰寫的程式碼行數多寡，但是可以用來供開發者檢查，自己的程式開發技能是否跟得上發展，並能作為開發新軟體系統時，選用程式語言的參考。</p> </div></div></div>
2020/5/6 10:20作者李建興https://www.ithome.com.tw/news/137401