iThome

台灣·持續收錄

標籤科技編輯標籤

今日收錄: 0篇
近 24 小時: 1篇
近 7 天: 118篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/7
最近更新: 11/8 15:53
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.3%2 篇
發言者: 公職、政治人物 50.0%網友、民眾 50.0%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 118 篇內文

2
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象2 家

彭博社1筆關係
路透社1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

本頁 60 篇 · 依收錄順序顯示摘要

Nvidia證實將不參加今年Computex實體展覽
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>武漢肺炎（COVID-19）在全球大流行，各國為防堵疫情擴散，禁止或避免國際人士差旅，今年不少國際性大型會展也紛紛停辦或延期。每年在6月左右舉行的臺北國際電腦展（Computex）已延到9月底（9/28至9/30），不僅展覽天數由5天縮減為3天，展場縮減至臺北南港展覽館2館。近日傳出國際大廠將不會參展，Nvidia證實今年將會不參加實體Computex展覽，改以其他方式支持合作夥伴。</p> <p>儘管臺灣在防疫方面，相對其他國家做得不錯，但因為疫情仍在國外延燒，而且這類大型國際展覽，相當仰賴國外廠商參展、國際買家來臺。不少大型國際展覽都停辦或延後，例如美國的E3電玩展，今年就決定取消展出。而每年為全球行動通訊重要展覽的MWC全球通訊大會，也因為多家廠商缺席，最終決定取消。預定9月舉行的東京電玩展，也宣布取消實體展覽。</p> <p>近期傳出已延至9月底舉行的Computex將有變數，傳出英特爾、AMD、Nvidia等國際大廠，可能不會參加Computex實體展，部份的國內廠商也考慮不會參加，使得今年Computex可能因此失色不少。</p> <p>對此，正密切關注疫情發展的Computex主辦單位之一外貿協會不願對外說明，三家大廠今年是否會缺席，但確實有些廠商參展意願不高，正和廠商溝通協商，改以其他方式合作，近期內確認後才會公布。</p> <p>繪圖處理器大廠Nvidia則證實，今年因疫情影響，確實不會參加9月舉行Computex實體展，但會支持合作夥伴或以其他線上方式支援Computex。</p> <p>Nvidia先前就考量到疫情影響，取消了今年3月下旬原訂於美國聖荷西舉行的GTC 2020，但是將原本實體的訓練課堂改為GTC Digital的線上課程、會議進行，開放免費註冊參加。而由創辦人兼執行長黃仁勳擔綱的GTC 2020開場演說，則預計在5月14日臺灣時間晚間9點以線上方式進行。</p> <p>其他業者仍持觀望態度，英特爾（Intel）尚未對外公開表態是否參加，由於這次武漢肺炎在美國地區疫情最為嚴重，該公司基於健康第一、安全第一的管理原則，對今年是否參加Computex實體展沒有給予明確的答案。</p> <p>對於武漢肺炎疫情，英特爾官方回應，公司的首要之務是保護員工的健康福祉，並繼續為全球客戶提供服務和支援。</p> <p>AMD則指出未來將視疫情發展而定，目前尚距離9月還有一段時間，目前該公司對於參展與否還在觀望中。</p> <p>而每年在Computex中都設有大型攤位展覽，聯合臺廠合作夥伴共同行銷，同時也參與大會主題演說的微軟，至截稿為止，尚未獲得回應。</p> <p>儘管其他業者尚未明確表態，但Nvidia確實不參加今年Computex實體展覽，未來可能牽動其他國際大廠決定，為今年9月舉辦的Computex投下變數。</p> <p>每年Computex可以說是國際性的大型科技會展，吸引國際大廠及國內業者參加展出，以去年為例，吸引超過4.2萬的國際買家來臺，促成臺灣產業的國際貿易，也是國內外廠商發表新產品、服務的全球科技舞臺之一。</p> <p> </p> </div></div></div>
2020/5/11 19:39作者蘇文彬https://www.ithome.com.tw/news/137547
駭客論壇驚見兜售67萬筆知名餐飲3年前外洩顧客帳密，饗食天堂雖早已翻新網站，但仍緊急通知顧客換密碼
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>駭客論壇Raidsforum在5月9日發布了一則67萬筆臺灣民眾個資兜售的公告，從畫面截圖可看出至少有姓名、帳號、密碼、生日、地址等欄位。一名資安專家向我們通報，表示這批外洩個資是臺灣知名連鎖餐飲業者饗食天堂（母公司<span style="color: rgb(0, 0, 0); font-family: "Microsoft JhengHei", sans-serif;">饗</span>賓餐飲）在2011年～2016年的會員資訊。我們也在5月11日上午10點半向饗食天堂母公司<span style="color: rgb(0, 0, 0); font-family: "Microsoft JhengHei", sans-serif;">饗</span>賓餐飲查證，<span style="color: rgb(0, 0, 0); font-family: "Microsoft JhengHei", sans-serif;">饗</span>賓餐飲當時才得知3年前疑遭盜的舊資料重新被上網兜售的消息，不過，這批舊帳密早在2017年隨網站改版，已全數移除而失效，但<span style="color: rgb(0, 0, 0); font-family: "Microsoft JhengHei", sans-serif;">饗</span>賓餐飲今天仍緊急發公告通知顧客，表示他們先自己換密碼，後續也計畫採取強制重設密碼等對策，來降低風險。</p> <p><span style="color: rgb(0, 0, 0); font-family: "Microsoft JhengHei", sans-serif;">饗</span>賓餐飲集團是連鎖餐飲集團，旗下包括：饗食天堂、開飯川食堂、果然匯、饗泰多、朵頤牛排及饗饗等。<span style="color: rgb(0, 0, 0); font-family: "Microsoft JhengHei", sans-serif;">饗</span>賓餐飲資訊部經理吳忠諺表示，該公司在2017年曾經發生網站詐騙事件，在該資安事件後，重新架設了現行的官網和訂位系統。吳忠諺指出，該公司每年都針對OWAPS Top 10進行網站滲透測試，因應當時發生的舊會員外洩個資在駭客論壇販售事件，而目前為了確保會員權益，會先在網站以文字提示，建議會員儘速更新密碼，也會和合作的委外業者商量，透過系統性的處理方式，要求會員強制重設密碼，並強化後續相關的資安措施。</p> <p>不具名資安專家指出，外洩的67萬筆舊個資中，因為包含了帳號、密碼、手機、生日等完整資訊，他建議，應該立即強制會員更新密碼，提供雙因素認證等具較高安全性的登入方式，以確保使用者登入網站時的安全性。</p> <p><span style="color:#0000FF;"><span style="font-size:18px;"><strong>饗食天堂外洩舊個資完整性高，70元就可以買到67萬筆舊資料</strong></span></span></p> <p>對於饗食天堂在2017年6月曾爆發訂位網站出現詐騙事件，吳忠諺表示，當年除跟警局和165防詐騙專線報案外，也重新打造新的網站和訂位系統，斥資200萬元，於2017年11月上線，所有會員則是全部重新註冊。</p> <p>他說，當年警局並無法查到網站會員資料是如何外洩，這起案件迄今仍未結案，相關調查員警也都還定期和<span style="color: rgb(0, 0, 0); font-family: "Microsoft JhengHei", sans-serif;">饗</span>賓餐飲聯繫，希望能夠有其他的新事證可以破案。</p> <p>而5月9日的個資兜售公告事件當中，不具名資安專家表示，這個Raidsforum駭客論壇是個資販售的最下游，在上面販售的個資往往已經是在暗網販售後，希望可以發揮剩餘價值的最後節點。從這一批販售的外洩饗食天堂舊會員個資中，有「最後登入時間」的欄位發現，這應該是2011年～2016年的舊個資。該名不具名資安專家表示，以目前網站販售價格為例，大概只要70元，就可以買到饗食天堂67萬筆舊會員個資。</p> <p>為了以昭公信，販售個資的駭客也釋出部分測試資料，第一筆就是<span style="color: rgb(0, 0, 0); font-family: "Microsoft JhengHei", sans-serif;">饗</span>賓餐飲總監陳涵菁的資料，包括姓名、暱稱、姓名、生日、電子信箱、MD5密碼、手機號碼、地址，甚至包括最後登入日期和最後登入IP位址都有，資料完整性非常高。</p> <p><span style="color:#0000FF;"><span style="font-size:18px;"><strong>外洩密碼採MD5加密方式，駭客已經破解出舊會員密碼</strong></span></span></p> <p>根據通報的資安專家對於這批外洩個資資料欄位的觀察，當年饗食天堂外洩舊個資中的密碼，雖然已經進行加密，但是採用加密等級較低的MD5雜湊函數，由於MD5早在1996年就被證實存在弱點，在2004年就也被證實MD5演算法無法防止碰撞（collision），所以，已經確定並不適用於各種安全性認證。</p> <p>因為MD5演算法即便加密都如同明碼一般，該名資安專家指出，目前多會建議要使用各種加密服務的業者，可以採用加鹽（SALT）或者是SHA256等較嚴謹的加密演算法，以提供較高安全性各種安全性服務。</p> <p>從此次駭客論壇外洩資料來看，MD5的密碼都已經被駭客集團完整比對出明碼密碼，付款取得該份個資的駭客可以透過資訊拼圖方式，使用現成的帳號、密碼、電子信箱，以及手機等相關資料，嘗試登入其他各大網站。</p> <p>而且，舊個資外洩仍有殺傷力，因為許多網站使用者為了避免忘記密碼，會使用慣用密碼，該名資安專家指出，即便饗食天堂重新打造新的網站和訂位系統，並要求會員重新註冊，也很難阻止用戶繼續沿用舊密碼。</p> <p>就使用效力而言，該名資安專家也針對這批外洩個資進行隨機登入實測，他發現，外洩資料上仍有帳號、密碼，以及電話號碼，能夠用來登入新網站。</p> <p><span style="color:#0000FF;"><span style="font-size:18px;"><strong>確保網站會員個資安全性，將要求會員儘速更新密碼</strong></span></span></p> <p>為了提高網站的安全性，不具名資安專家建議，像是網站常見的「忘記密碼」的服務，應該是重新設置新密碼，而不是寄送舊密碼；其他也可以針對強化網站會員使用上的安全性，提供像是登入通知、簡訊密碼（雙因素認證）等，讓網站使用者更能留意自身登入網站時的安全性；至於其他資安防護上，資安專家也表示，像是新增類似WAF資安設備防護外，包括定期的滲透測試、紅隊演練等，也都是可以提高網站安全性的方式。</p> <p>吳忠諺表示，確保饗食天堂網站會員個資安全性是當務之急，但因為該公司的網站和訂位系統是透過委外廠商協助建置，第一時間會在網站以文字跑馬燈方式，要求會員儘速變更密碼；但是否可以針對所有會員，由系統發送個別的密碼重設連結，並且禁用所有的舊密碼，他也承諾，將會在最短時間內要求委外廠商協助，進行網站會員密碼重設。</p> </div></div></div>
2020/5/11 13:33作者黃彥棻https://www.ithome.com.tw/news/137532
AI教育再深耕！北科大聯手西門子要將產業經驗帶入高中
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>自2012年深度學習大放異彩以來，AI席捲各產業，許多國家紛紛推動AI教育，身為臺灣AI School計畫的核心學校臺北科技大學，今（11日）宣布聯手西門子和中正高中，要融合自己的AI教學知識和西門子的產業經驗與軟、硬體技術，先為中正高中設計AI專班課程，作為高中AI學程的模範，之後再為加入北科大AI School計畫的高中，提供籌備經驗和AI教育諮詢服務。</p> <p><strong><span style="font-size:22px;"><span style="color:#FF8C00;">北科大藉AI教育經驗，成為教育部AI School計畫北區核心學校</span></span></strong></p> <p>北科大校長王錫福指出，為推動國際化AI教育，北科大在去年就與美國辛辛那提大學（UC）合作，成立智慧感測與應用國際學程，除了有國外講師來臺教學，還利用暑假安排學生赴美，學習AI並至工廠動手實習。今年，北科大也攜手美國德州大學阿靈頓分校（UTA），推出AI大數據雙碩士學位，同樣由UTA教授來臺授課。</p> <p>不只如此，「今年底，我們還要成立智慧感測技術研究院，透過設置AI中心，來整合國外大學資源如加州大學柏克萊分校、賓州大學、UTA和UC等，來發展AI創新研究，」比如智慧物聯網、雲霧整合、數據分析，甚至還包括智慧城市、農業、醫療和自駕車等領域。</p> <p>但是，這些努力都只針對大學生。王錫福認為，AI教育應往下紮根，而北科大也憑藉AI教育推廣經驗，得到教育部AI School計畫支持，成為北部計畫的核心學校，結合北區12所大學來訓練師資、設計課程，共同推動AI教育。</p> <p>北科大電資學院院長黃育賢指出，為打好基礎，北科大也購買了Nvidia硬體設備和微軟Azure平臺服務，要給學生好的設備來實作。在課程規畫上，北科大也揭露了一套作法。</p> <p>北科大電機系教授蘇益生指出，為中正高中設計的AI教學課程，主要可分為5大部分：AI概論、Python程式設計入門、機器學習概論、推薦系統與深度學習，以及深度學習TensorFlow實作。</p> <p>其中，在深度學習部分，除了涵蓋深度神經網路（如卷積網路）的基礎知識，還會以推薦系統為例子，講解推薦系統基礎架構、基於深度學習的推薦模型，以及推薦系統的架構設計等。</p> <p>而最後的深度學習實作，則包括了電腦視覺、自然語言處理和醫療影像的辨識等領域。</p> <p><strong><span style="font-size:22px;"><span style="color:#FF8C00;">以中正高中AI學程專班為範本，進一步推廣AI教育</span></span></strong></p> <p>另一方面，參與AI School計畫的中正高中，在去年就已開始推動AI學程專班。現場，該專班的學生也展示了一臺機器人（如下圖），內建基於Google BERT、自行開發的語音辨識系統，可辨識基本的天氣、地點和翻譯相關語句，未來將擴大訓練資料。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_7521.JPG" /></p> <p>而中正高中今年AI專班的課程，將以北科大規畫的藍圖為主，還會結合北科大師資和西門子產業經驗，不僅有西門子的業師來上課，還會提供西門子軟、硬體資源，讓學生操作。</p> <p>在實作部分，西門子臺灣總經理Tino Hildebrand舉例，西門子也將開放臺中智慧製造的工廠，讓學生實務操作。而西門子提供的資源，「學生不必付額外的費用。」對於師資培訓，西門子也將提供AI教師訓練輔導。</p> <p>這樣的合作模式，也將共享給AI School計畫中的其他學校，作為參考。</p> <p>最後，臺北市副市長蔡炳坤也指出，這次合作，也是臺北市推動AI教育的一環。臺北市將AI教育目標鎖定在校園智慧化和資訊教育，其中，校園智慧化包括了網路、平板、觸控螢幕和酷課雲的推動，而資訊教育則包括了程式教育、自造教育，以及3A（AI、AR和VR）。</p> <p>他解釋，程式教育著重於小學和中學的程式知識培養，目前也已正式納入課綱，「如今七、八成學校都已實行。」而自造教育著重於實作經驗，臺北市提供了10座自造教育中心，來讓學生利用積木、機具等教具來學習、實踐程式概念。</p> <p>至於3A，臺北市近年也成立不少3A教學中心，目的是要普及AI教育。蔡炳坤指出，這次加入AI School計畫的學校，已逐步開設「微課程，」今年度開學後，還將進一步提供多元選修課程。除了選修，也有學校提供更專業的AI教育，比如中正高中開設AI學程專班。蔡炳坤認為，今日融合高中專班、大學師資和業界資源三方的教育合作，大幅推進了AI教育的進展。文◎王若樸</p> <div id="gtx-anchor" style="position: absolute; visibility: hidden; left: 520px; top: 283.472px; width: 603.222px; height: 15.5556px;"> </div> <div aria-describedby="bubble-7" class="jfk-bubble gtx-bubble" role="alertdialog" style="visibility: visible; left: 143px; top: 77px; opacity: 1;"> <div class="jfk-bubble-content-id" id="bubble-7"> <div id="gtx-host" style="min-width: 200px; max-width: 400px;"> </div> </div> <div aria-label="Close" class="jfk-bubble-closebtn-id jfk-bubble-closebtn" role="button" tabindex="0"> </div> <div class="jfk-bubble-arrow-id jfk-bubble-arrow jfk-bubble-arrowdown" style="left: 801.5px;"> <div class="jfk-bubble-arrowimplbefore"> </div> <div class="jfk-bubble-arrowimplafter"> </div> </div> </div> </div></div></div>
2020/5/11 18:34作者王若樸https://www.ithome.com.tw/news/137546
最新VS Code 1.45整合GitHub Issues
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://code.visualstudio.com/updates/v1_45#_github-authentication-for-github-repositories">微軟更新VS Code釋出1.45版本</a>，這個版本整合了GitHub Issues，讓開發者可以方便地從VS Code同時管理拉取請求以及問題，另外，也改善了VS Code的可存取性以及操作性，並提升程式語言上色標示的效能。</p> <p>由於在VS Code團隊內部，大量地使用GitHub Issues追蹤各種開發工作，不論是詳細的迭代計畫或是單一個錯誤，都會在GitHub Issues中以問題進行追蹤，因此在這個版本，團隊把GitHub Issues整合進VS Code中，用來補充之前GitHub Pull Requests的功能，這個新功能以GitHub Pull Requests and Issues擴充套件發布，取代原本的GitHub Pull Requests。</p> <p>微軟會直接將GitHub Pull Requests和Issues放在同一個擴充套件中，官方解釋是因為問題以及拉取請求，在大部分的情況都是並存的，因此兩者使用相同的GitHub API，是一個符合邏輯的設計。微軟強調，他們不想要把GitHub的功能直接放進VS Code編輯器核心中，是因為其中有許多原始碼控制選項，所以他們選擇當系統偵測到開發者的開發儲存庫使用GitHub，才會推薦使用該GitHub擴充套件，由於整合GitHub使用擴充API，因此其他儲存庫也能夠利用相似的方式，提供類似的實作。</p> <p>GitHub Pull Requests and Issues擴充套件並不提供具體的工作流程，而是以靈活的方式，將問題納入到內部開發循環中，開發者不需要跳出編輯器，只要將游標懸停在問題上，就能取得參照的問題以及提及的用戶，而且該擴充套件還提供問題和使用者的內聯完成建議，並且讓開發者在Issues檢視列表使用自定義的查詢等。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/user-hover.png" style="width: 580px;" /></p> <p>VS Code現在也會對GitHub儲存庫自動進行身份驗證，開發者不需要在系統中設定憑證管理器，就可以在公共儲存庫和私有儲存庫中進行複製、提取、和推送，甚至呼叫Git命令也整合在終端裡，系統會自動依GitHub帳戶進行身份驗證。</p> <p>除了與GitHub功能的整合，VS Code 1.45的可用性也獲得改善，增加了一些方便的操作，像是利用滑鼠滾輪快速切換不同檔案頁籤，而且當焦點切換到狀態列，則螢幕閱讀器便能朗讀出狀態內容。另外，現在程式語言程式碼上色標示，也比之前快了3倍，由於在VS Code中，文法重點顯示是由Text Mate文法執行，微軟提到，他們撰寫了一個專用的WebAssembly繫結來最佳化TextMate直譯器，能以3倍效能處理一般程式開發檔案中的文字上色。</p> </div></div></div>
2020/5/11 17:00作者李建興https://www.ithome.com.tw/news/137536
微軟將阻擋郵件全部回覆風暴功能推向全球Office 365
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>為了防止「全部回覆風暴」（Reply-All Storm），微軟<a href="https://techcommunity.microsoft.com/t5/exchange-team-blog/reply-all-storm-protection-in-exchange-online/ba-p/1369811" target="_blank">宣布</a>為全球Office 365加入防止全部回覆郵件災難的功能。</p> <p>所謂「全部回覆風暴」是源自於1997年，發生在微軟自家人的事件。當時微軟員工發現自己被加到一個名為「Bedlam DL3」的郵件群組中，這個群組有2.5萬人。有人收到信後不要再收到信，於是按下「全部回覆（reply all）」的功能，在主旨在寫道：「請將我從這個群組名單中刪除」，其他人收到信後也按下「全部回覆」響應，最後有1.3萬人加入了這場混戰。大約1小時左右，微軟Exchanger Server上總共傳送了1,560萬封信，耗用頻寬195 Gigabytes。微軟內部將此事件稱為Bedlam DL3事件。而即使到了最近， GitHub及微軟都還曾發生過規模較小的類似事件。</p> <p>現今商業郵件附檔愈來愈大，將使全部回覆風暴造成更大災難。動輒數百、上千人的公司信件內，只要有一部份人按了全部回覆（reply-all），即可能塞爆公司網路或導致郵件伺服器當掉。</p> <p>為解決這個問題，去年微軟在Office 365上首度加入「全部回覆風暴防護」（<a href="https://techcommunity.microsoft.com/t5/exchange-team-blog/exchange-transport-news-from-microsoft-ignite-2019/ba-p/993417" target="_blank">Reply-All Storm Protection</a>）的功能，微軟若偵測到有該情形發生，即會暫停郵件散布，並向回覆信件者發送回彈訊息（bounce message）告知此事。</p> <p>在最近的宣布下，微軟將把這項功能推向全球Office 365用戶。Office 365如果偵測到60分鐘內有10筆使用「全部回覆」，收信者超過5千人的回覆信件，就會暫停發送信件達4小時。原始回信者會收到自動發送的回彈信件，告知因為太多人導致系統忙碌中，並建議使用者不要重送信件，或是改回覆給人數較少的群組。</p> <p>微軟表示，「全部回覆風暴防護」第一版在微軟內部測試後，可有效減少全部回覆信件的問題，也會再透過蒐集Windows遙感訊息（telemetry）及用戶意見，以微調功能。</p> </div></div></div>
2020/5/11 15:00作者林妍溱https://www.ithome.com.tw/news/137535
三星手機修補2014年起即存在的RCE漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>研究人員<a href="https://bugs.chromium.org/p/project-zero/issues/detail?id=2002" target="_blank">發現</a>，三星手機含有重大遠端程式碼執行（RCE）漏洞，三星上周釋出安全更新，呼籲使用者儘速安裝。</p> <p>這項漏洞是由Google抓蟲小組Project Zero 研究人員Mateusz Jurczyk 發現。他發現三星手機中由第三方廠商Quramsoft開發的Qmage格式的codec中，存在記憶體覆寫（memory overwrite）漏洞，可讓駭客由外部傳送包含圖片的訊息，造成記憶體毁損，並取得App執行權限，或遠端執行惡意程式碼。</p> <p>而該漏洞之所以讓三星Android手機曝露在風險中，是因為Android將所有影像都悄悄傳到Skia函式庫處理，像是產生預覽圖示。研究人員相信這個特性，加上Qmage的漏洞，形成Android上無需互動（即零點擊）的遠端攻擊面。</p> <p>根據Jurczyk 測試，Samsung Messages App可以在不用任何用戶點擊動作下，處理外面傳入的MMS訊息，這讓駭客有機會開採這項漏洞，成功讀取手機通話紀錄、聯絡人、儲存、簡訊等。理論上，受害者只要手機預覽通知訊息，就會攻擊。</p> <p>從2014年（Android 4.4.4）的Galaxy 8、到今年推出的（Android 10.0）Galaxy Note 10+的三星智慧型手機，都受到這個漏洞影響。該漏洞被列為重大風險，所幸根據研究人員以MMS訊息進行測試，攻擊者必須傳送50到300則訊息，平均約花上100分鐘，才能完成攻擊。</p> <p>在一月接獲Google通知後，三星已在日前<a href="https://security.samsungmobile.com/securityUpdate.smsb" target="_blank">發布</a>更新程式，完成包含本漏洞及其他8個重大風險，及20多個重要風險漏洞的修補，也呼籲用戶更新軟體。</p> <p>Google Project Zero也在本月初<a href="https://www.ithome.com.tw/news/137346" target="_blank">公布</a>iOS存在類似的零點擊攻擊漏洞。在Google通知下，蘋果已提早完成修補。</p> </div></div></div>
2020/5/11 13:45作者林妍溱https://www.ithome.com.tw/news/137533
今年黑帽與DEF CON會議都將改為線上舉行
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>由於受到疫情的影響，今年的「黑帽」（Black Hat）大會與Def Con從親自參與變成遠端了，但時間不變，一樣是8月1日到6日屬於黑帽，8月7日至9月屬於Def Con。</p> <p>黑帽表示，過去幾個月他們一直在研究該如何提供最好的服務予資安社群，由於無法親自聚會，因而決定把黑帽會議變成全虛擬的活動，而且全球的社群都能參加，目前該團隊正在致力於打造同樣品質的簡報、訓練與商業大會。</p> <p>至於通常與黑帽如影隨形的Def Con，也宣布今年將改採「安全模式」（Safe Mode wiht Networking），不再有實體聚會，而是透過網路展開活動，屆時將會啟用<a href="https://discord.io/dc">https://discord.io/dc</a>伺服器，以讓所有人都能加入，儘管像是音樂會或資安攻防賽等活動會被取消，但Def Con正在設計線上版的神秘挑戰，也會舉行遠端的電影之夜與醉酒派對。</p> </div></div></div>
2020/5/11 12:55作者陳曉莉https://www.ithome.com.tw/news/137530
臉書、Google、微軟的居家辦公模式會持續到今年底
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>武漢肺炎疫情雖然出現降溫跡象，但是由於美國各州仍未放鬆社交距離的管制。為此Google、臉書、微軟、Amazon等矽谷科技業者上周相繼宣布，允許員工在家上班期間延到2020年第4季。</p> <p>路透社<a href="https://www.reuters.com/article/us-health-coronavirus-facebook/facebook-to-allow-employees-to-work-remotely-until-year-end-idUSKBN22K17F" target="_blank">報導</a>，臉書允許員工在家上班直到今年年底，而臉書各地辦公室也將關閉到7月6日。</p> <p>此外，彭博新聞也引述消息人士<a href="https://www.bloomberg.com/news/articles/2020-05-08/internet-giants-to-staff-plan-to-work-from-home-for-the-year" target="_blank">報導</a>，Google及Alphabet執行長Sundar Pichai周四發布內部公開信，大部份員工將遠端工作直到10月，甚至到今年年底。而兩星期前Pichai也在內部信件指出，部份辦公室會在6月開門營運，不過能到公司上班的員工將緩慢增加到整體的10%到15%，之後則視各地分公司狀況來決定。但總體而言，大多數員工要到10月才能回到公司上班。報導指出，目前仍留在Google辦公室上班的員工僅5%。</p> <p>Google也證實，大部份員工預計要到2021年才會回到公司上班。Google目前全球有超過10萬員工及數萬名的約聘員工。</p> <p>電商大廠Amazon於3月即<a href="https://www.ithome.com.tw/news/136167" target="_blank">要求</a>西雅圖及Bellavue兩分公司員工在家上班，現在這項措施會<a href="http://www.seattletimes.com/business/amazon-extends-work-from-home-option-for-employees-through-early-october/" target="_blank">延到</a>10月2日。</p> <p>總部位於西雅圖的微軟，則因應華盛頓州政府延長封鎖令，原本允許員工遠距上班直到5月31日，上周<a href="https://www.geekwire.com/2020/microsoft-updates-wfh-policy-allows-employees-work-remotely-october/" target="_blank">證實</a>已更新措施，允許全球員工若非必要，可在家上班到今年10月。</p> <p>蘋果則尚未公布最新員工恢復到公司上班的時間表。蘋果<a href="https://observer.com/2020/05/coronavirus-work-from-home-facebook-google-microsoft-apple-amazon/" target="_blank">表示</a>，照顧員工健康是該公司第一要務。</p> <p>Geekwire<a href="https://www.geekwire.com/2020/microsoft-updates-wfh-policy-allows-employees-work-remotely-october/" target="_blank">引述</a>人力分析業者Global Workplace Analytics的說法，武漢肺炎已經永遠改變了美國科技公司的工作型態，估計有2500到3000萬名員工，未來2年將不時透過遠距協同平臺在家上班。</p> </div></div></div>
2020/5/11 13:20作者林妍溱https://www.ithome.com.tw/news/137531
微軟與Amazon再度就JEDI合約隔空叫陣
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>自從去年10月底，微軟以黑馬之姿擠下Amazon，取得美國國防部100億美元的《聯合企業防禦基礎設施》（Joint Enterprise Defense Infrastructure，JEDI）合約之後，Amazon的抗議聲浪便從未停過，而得標的微軟，也不遺餘力地捍衛自己的成功，上周末，雙方再度公開叫陣，導火線是Amazon上周再度就此案直接向國防部提出抗議。</p> <p>Amazon先在去年11月向索賠法院<a href="https://www.ithome.com.tw/news/134229" target="_blank">抗議</a>JEDI的標案不公，指稱是因為美國總統川普（Donald Trump）向國防部施壓，才使得Amazon敗陣；美國在今年2月<a href="https://www.ithome.com.tw/news/135830" target="_blank">祭出</a>了臨時禁令，暫停國防部與微軟執行JEDI合約；但4月國防部內部的獨立督察辦公室的調查則顯示，該案完全符合正當的競標及審核程序，也未受到白宮的介入與干預。</p> <p>不過，上周微軟<a href="https://blogs.microsoft.com/on-the-issues/2020/05/07/amazon-jedi-re-do-dod/" target="_blank">收到通知</a>，指出Amazon又就JEDI一案直接向國防部提出抗議，微軟企業副總裁Frank Shaw指出，微軟並不知道此一被列為機密的抗議內容為何，但若與Amazon在法院上的說法類似，那麼就是Amazon希望可以重新投標。</p> <p>Shaw抨擊，Amazon既不滿意督察辦公室的報告或法院禁令，也拒絕讓國防部解決法院的疑慮，顯然的，Amazon唯一想要的就是整個重來，還不斷以政治干預為幌子，但Amazon明明是因出價太高才落敗，而且現在該公司已經知道微軟所提出的價格。</p> <p>在微軟的文章曝光後，Amazon很快就反擊。指出國防部所評估的六個科技面向都有重大瑕疵，法官只看了第一個就暫停了JEDI，而國防部也只解決了這個問題，這才是該公司抗議之處，同時法院也允許Amazon繼續尋求公正的審查。</p> <p>Amazon除了依然堅持JEDI一案是受到政治干預及懲罰之外，也批評微軟看似正氣澟然，但其實是在裝腔作勢，因為任何客觀及知識淵博的人，都不會相信微軟能夠提供更好的服務。</p> </div></div></div>
2020/5/11 11:45作者陳曉莉https://www.ithome.com.tw/news/137527
11家企業用戶資料淪落暗網，近半數外洩個資來自印尼最大電商Tokopedia
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>根據BleepingComputer與ZDNet的報導，近來有一個名為Shiny Hunters的駭客集團，在暗網中狂賣11家遭駭企業的用戶資料，大約涉及了1.6億名使用者，其中，最大宗的是印尼最大的電子商務網站Tokopedia，9,100萬筆的用戶資料叫價5千美元。此外，駭客也宣稱他們取得了微軟的GitHub帳號，而微軟則正在調查中。</p> <p>除了Tokopedia之外，遭殃的還有線上約會程式Zoosk（3,000萬用戶）、照片列印服務ChatBooks（1,500萬用戶）、食物快遞服務Homechef（800萬用戶）、南韓時尚平臺SocialShare（600萬用戶）、線上市集Minted（500萬用戶）、《高等教育紀事報》（The Chronicle of Higher Education）的300萬用戶、南韓家俱雜誌 GGuMim（200萬用戶）、健康雜誌Mindful（200萬用戶）、印尼線上商店Bhinneka（120萬用戶），以及美國報紙StarTribune（100萬用戶）。</p> <p>駭客把不同平臺的用戶資料庫分開出售，售價從500美元到5千美元不等。</p> <p><a href="https://www.bleepingcomputer.com/news/security/hacker-group-floods-dark-web-with-data-stolen-from-11-companies/" target="_blank">BleepingComputer</a>與<a href="https://www.zdnet.com/article/a-hacker-group-is-selling-more-than-73-million-user-records-on-the-dark-web/" target="_blank">ZDNet</a>驗證了駭客所公布的部份資料，發現它們是真實的，且其中的<a href="https://chatbooks.com/security-breach" target="_blank">Chatbooks已對外坦承</a>受到駭客入侵。Chatbooks表示，該公司系統是在3月26日被攻陷，駭客盜走了使用者的登入資訊，包括名字、電子郵件帳號，以及加鹽的雜湊密碼，雖然密碼並非以明文存放，但Chatbooks還是建議使用者變更登入密碼。</p> <p>此外，Shiny Hunters還宣稱他們取得了微軟的GitHub帳號，並秀出了微軟私有的原始碼儲存庫，內含500GB的微軟產品原始碼，包括Azure、Office，以及一些Windows運行文件或APIs，而微軟正在調查中，尚未證實此事。</p> </div></div></div>
2020/5/11 12:10作者陳曉莉https://www.ithome.com.tw/news/137529
AI趨勢周報第130期：誤差一公尺以下！三星AI開發室內精準Wi-Fi定位方法FiDo
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="vertical-align: top; color: rgb(0, 0, 255);">重點新聞(0501～0507 )</span></h3> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 三星 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> WiFi </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 室內定位 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>誤差一公尺以下！三星AI開發室內精準Wi-Fi定位方法FiDo</strong></span></p> <p>三星AI研究院日前發表一套室內精準定位系統FiDo，利用室內Wi-Fi訊號和AI演算法，來精準定位使用者的即時動態，誤差可至一公尺以下。研究團隊表示，該技術可用於智慧居家照護，比如跌倒偵測或輔助現有智慧家庭裝置。</p> <p>進一步來說，現有Wi-Fi定位系統可分為兩種，一是根據裝置訊號來定位，另一種是無裝置定位，也就是根據人體移動對Wi-Fi訊號造成的干擾，來描繪出移動路徑。雖然無裝置定位受到青睞，但卻容易發生定位不一致的問題，特別是在室內多人的情況下。</p> <p>為此，團隊開發一套演算法來輔助FiDo，這套演算法可在非監督情況下學習新輸入值，為不同人產生可靠的定位資訊。在整個FiDo系統中，資料增強器會先根據收集到的Wi-Fi定位軌跡，來合成更多不同的軌跡，再由變異自動編碼器來找出統計特徵值。這個方法，可根據一、兩位使用者產生的軌跡，再創造出一群虛擬使用者軌跡，讓系統能更精準定位新進的使用者。此外，FiDo還有一個領域適應分類器，可以預測不同領域的位置，不論是經標註的使用者資料還是新進、未標註的資料，都可以預測。經測試，FiDo比現有的進階定位系統都還要精準，召回率和精準度分別達到84.6%、85%。<a href="https://dl.acm.org/doi/fullHtml/10.1145/3366423.3380091">（詳全文）</a></p> <p><img alt="" src="https://dl.acm.org/cms/attachment/12a758a3-55b5-4582-b75d-301d2bd955b2/www20-100-fig8.jpg" /></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">LinkedIn </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 面試問題 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 自動生成 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>LinkedIn發表面試問題產生器，要助HR快速找對人</strong></span></p> <p>LinkedIn發表一套AI工具Job2Questions，可根據職務內容來自動產生面試問題，以進行第一波篩選。LinkedIn在一項調查中發現，企業以電話初步篩選求職者時，通常有70％會漏掉申請人與職務的基本資格。而近日受武漢肺炎（COVID-19）影響，不少企業表達願意透過AI，來完成面試的初步篩選。</p> <p>為此，LinkedIn開發這套工具，可根據職缺說明，產生高度相關的問題。進一步來說，Job2Questions會將職缺說明拆解為句子，然後轉換為問題樣板與可能的回答（也就是變數），比如「是否取得xx等級的學歷」和「學士」。再來，系統會將這些句子歸類至人資專家設計的樣板，並利用連結系統來偵測回答。之後，Job2Questions還有一套網路，來進行文字的語意分析，最後再由排名模型，從中挑出最佳問題。</p> <p>為驗證模型，LinkedIn也進行兩周實驗，發現只有18.67％未正確回答AI生成問題的受試者，被HR專家評為合適人選。團隊指出，該工具的最大價值，在於能找出求職者履歷中未填的關鍵資訊。<a href="https://arxiv.org/pdf/2004.14969.pdf">（詳全文）</a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Screenshot%202020-05-10%2014_59_08.png" /></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 三軍總醫院 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 視訊診療 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 語音轉文字 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>三總藉助視訊導診，還有AI語音轉文字自動紀錄病歷</strong></span></p> <p>在武漢肺炎（COVID-19）期間，為避免不必要的接觸，三軍總醫院打造視訊診療服務，讓患者不必到醫院，也能享有看診服務。該服務不需下載App，患者透過原本的掛號系統，就能接收醫院發送的視訊連結，與醫生互動。在該視訊診療平臺上，醫生也可查看患者的相關檢驗紀錄和居家監測數據。</p> <p>此外，該系統結合AI語意分析，可同步將醫病的主訴紀錄，自動轉換為文字病歷，儲存至看診平臺。未來，三總也計畫串接影像線上說明，讓患者透過影像說明更了解自己的影像檢測結果。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Screenshot%202020-05-10%2015_02_43.png" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> IT異常事件</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> OpenShift </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> IBM </span></strong></span></p> <p><span style="font-size:22px;"><strong>IBM推出IT異常事件檢測工具，要助CIO掌控企業IT動態</strong></span></p> <p>IBM日前在年度大會上推出企業IT異常事件檢測工具Watson AIOps，鎖定基礎架構層，不僅能自動即時檢測IT異常事件，還可以診斷和回應，避免意外故障和業務中斷。IBM指出，Watson AIOps可在混合雲環境中執行，也支援新版紅帽OpenShift平臺，以及企業協同工作平臺Slack和Box等。</p> <p>Slack執行長暨聯合創始人Stewart Butterfield就舉例，Slack結合Watson AIOps後，可促進IT維運人員協同合作，直接對異常事件提出解決辦法。另一方面，IBM這套工具也能與傳統IT監控解決方案商整合，比如Mattermost、ServiceNow。<a href="https://www.ibm.com/products/watson-aiops">（詳全文）</a></p> <p> </p> <div class="media_embed" height="317px" width="564px"> <iframe allow="accelerometer; autoplay; encrypted-media; gyroscope; picture-in-picture" allowfullscreen="" frameborder="0" height="317px" src="https://www.youtube.com/embed/XwofJwgJMq8" width="564px"></iframe></div> <p> </p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> R </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 導入字串 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 程式語言 </span></strong></span></p> <p><span style="font-size:22px;"><strong>R 4.0.0來了！導入字串將不再預設為類別變數</strong></span></p> <p>資料科學熱門語言R推出最新版本4.0.0，除了修復不少臭蟲，還有許多重大更新，甚至可能影響R計算結果，因此在執行舊版本撰寫的腳本時，還需先驗證，也要重新安裝套件。</p> <p>新版最重要的更新，就是導入的字串資料，不再被預設轉換成類別變數（Factor）。舊版stringsAsFactors的選項會預設為True，因此導入的字串資料會被轉換成Factor物件，但在新版中，stringsAsFactors的預設則是FALSE。其他更新，還包括新增用來指定原始字符字串的新語法，比如類似C++的表示法r"(...)"；此外，新版強化了參照計數系統，R能盡量收回記憶體，減少R整體記憶體使用量。<a href="https://stat.ethz.ch/pipermail/r-announce/2020/000653.html">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">Cloud 臉書 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 聊天機器人 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Blender </span></strong></span></p> <p><span style="font-size:22px;"><strong>臉書開源94億個參數的強大聊天機器人Blender</strong></span></p> <p>臉書AI團隊日前開源一款聊天機器人Blender，號稱是全球最大的開放領域聊天機器人，不僅採用94億個參數，還能在14輪的自然對話中，發揮個性、知識與同情。團隊指出，這是全球第一個，可學習融入不同對話技巧的聊天機器人。</p> <p>經人類評鑑，Blender在交流的能力上凌駕既有最大系統Meena，也更人性化。雖然如此，臉書也坦承現在的版本，仍與人類級的對話有所差距，比如出現矛盾、重複等問題，未來將透過調整架構、損失函數，來改善對話品質。此外，開發者也可透過臉書的對話研究平臺ParlAI取得Blender，來微調或執行各種評估。<a href="https://ai.facebook.com/blog/state-of-the-art-open-source-chatbot">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">Google</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 表格資料 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 自然語言 </span></strong></span></p> <p><span style="font-size:22px;"><strong>表格查詢更簡單！Google開源可以自然語言查詢表格的新方法TAPAS</strong></span></p> <p>Google利用自家自然語言處理技術BERT，開發出可處理表格資料結構、回答表格內容查詢的新方法TAPAS。TAPAS不只能處理單一表格類型，還能應用到廣泛領域的表格。</p> <p>Google指出，許多資訊以表格的形式儲存，但要以自然語言查詢，須先把自然語言問題轉換成SQL查詢，這種方法有許多限制，如只能處理特定表格，難以擴展。因此，Google著手處理查詢問題的方法，利用BERT開發出可將問題和表格內容逐行編碼的模型。為進行預訓練，團隊從英文維基百科中，擷取了620萬個表格文字配對，讓模型學習恢復表格或是文字中，遭移除的單字。之後，團隊利用弱監督方法微調。經測試發現，TAPAS在SQA資料集中的表現，比高階模型（SOTA）高了12.1分。<a href="https://ai.googleblog.com/2020/04/using-neural-networks-to-find-answers.html">（詳全文）</a></p> <p><img alt="" src="https://1.bp.blogspot.com/-SOS5yrSg0lw/XqsC0RyAXiI/AAAAAAAAF3g/BcOoE84UY64QtwoZC06YEe_6SblvxMncgCLcBGAsYHQ/s640/image1.png" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">TensorFlow </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 機器學習 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Runtime </span></strong></span></p> <p><span style="font-size:22px;"><strong>TensorFlow推出新Runtime，要來支援運算需求 </strong></span></p> <p>Google推出TensorFlow RunTime（TFRT），能大幅提升推理速度、簡化TensorFlow堆疊。雖然TFRT還在初期階段，但已整合至TensorFlow專案中，開發者可選擇啟用，未來則會成為預設Runtime。</p> <p>Google指出，TensorFlow五年前出現時，是要簡化在不同裝置上，建置和部署機器學習模型的過程。但目前，機器學習生態系已大有不同，計算需求大幅增加。這次推出的TFRT，具備可擴展性和模組化特性，其平均GPU預測時間比舊式Runtime快上28％，能改善機器學習應用的效能，或是讓硬體製造商以模組形式，將TensorFlow整合進邊緣裝置和資料中心。<a href="https://blog.tensorflow.org/2020/04/tfrt-new-tensorflow-runtime.html">（詳全文）</a></p> <p><img alt="" src="https://1.bp.blogspot.com/-0m9v6oLvo70/XqhqxI8rAfI/AAAAAAAADDE/tvUuamxh7L4A2DTaG4LD99Eka3tEQBzxACLcBGAsYHQ/s1600/tfrtroleingraph.png" /></p> <p>圖片來源／Samsung AI、LinkedIn、三軍總醫院、IBM、Google、TensorFlow</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AI趨勢近期新聞 </span></strong></span></p> <p><strong>1. OpenAI發布可自創歌曲的機器學習框架Jukebox</strong></p> <p><strong>2. Google推出用於可方便探索武漢肺炎科學文獻的工具</strong></p> <p>資料來源：iThome整理，2020年5月</p> <div id="gtx-trans" style="position: absolute; left: -24px; top: 4037.2px;"> <div class="gtx-trans-icon"> </div> </div> </div></div></div>
2020/5/10 15:23作者王若樸https://www.ithome.com.tw/news/137521
一周大事：台灣中油、台塑石油遭惡意程式攻擊。本土純網銀揭露詳細IT組織架構
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span style="font-size:28px;"><strong>台灣中油遭受勒索軟體攻擊，影響加油站運作及支付服務</strong></span></p> <p>從5月4日中午開始，傳出有不少臺灣中油的加油站停擺，加油站電腦當機，甚至出現只剩下一座加油島可用，民眾只能使用現金與信用卡加油。臺灣中油調查後發現遭網路攻擊，系統感染勒索軟體病毒，導致加油站部分付款機制受到影響，消費者無法使用儲值卡（捷利卡）和行動支付（中油Pay）。<a href="https://www.ithome.com.tw/news/137373" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>中油搶修遭駭系統，捷利卡與車隊卡恢復使用</strong></span></p> <p>台灣中油5月5日發布公告，捷利卡與車隊卡恢復正常使用，已針對重要伺服器與電腦，重新建立系統。<a href="https://www.ithome.com.tw/news/137396" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>中油遭勒索軟體攻擊隔天，台塑集團也出現電腦病毒攻擊</strong></span></p> <p>台塑集團5月5日發現有員工電腦出現電腦病毒，決定全面清查，確認其他電腦沒有問題才逐步開放使用，並表示旗下台亞加油站沒有受到波及。<a href="https://www.ithome.com.tw/news/137416" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>中油資料庫和部分電腦主機遭勒索軟體感染，斷網防受駭範圍擴大，暫通報為三級資安事件</strong></span></p> <p>台灣中油資訊系統受駭，據了解，主要的油品生產和製造系統並沒有受到勒索軟體危害，因有部分資料庫和電腦主機受駭，中油立即透過斷網進行災害控管，受到勒索軟體影響的包括捷利卡、中油Pay系統，但加油站的油品銷售系統不受影響。<a href="https://www.ithome.com.tw/news/137384" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>從Line Bank徵才說明會一窺其技術發展</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%96%E6%AA%942%EF%BC%9ALine%20Bank_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%20Line%E7%B7%9A%E4%B8%8A%E7%9B%B4%E6%92%AD%E6%88%AA%E5%9C%96.PNG" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源_ Line線上直播截圖</span></p> <p>預計在2020年第三季開業的純網銀Line Bank，近期舉辦了一場工程團隊聯合線上招募會，一口氣派出App開發團隊、Web開發團隊、核心系統團隊（Core Banking）、營運支援系統團隊（Non-Core Banking）代表，介紹工作內容，並釋出多項職缺與技能要求，對外大力招募資訊技術人才。透過這場招募會，可一窺Line Bank內部技術採用重點，甚至未來發展藍圖。<a href="https://www.ithome.com.tw/news/137288" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>臺北市政府邁向第2階段線上公務演練</strong></span></p> <p>近期臺灣武漢肺炎疫情有趨緩跡象，但對政府部門來說，仍不容絲毫鬆懈，像是很早就展開居家辦公（Work From Home）演練的臺北市政府（北市府），就為了下一階段居家辦公的防疫需求，持續備戰，不只已完成144個機關局處的視訊會議演練，5月初更開始加強員工居家線上公務的模擬演練，還要透過虛擬桌面架構（VDI）的部署方式，提供各機關人員居家辦公使用，來彌補現有公務筆電數量的不足。<a href="https://www.ithome.com.tw/news/137449" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>Redis 6大改版，增加了全新的RESP3協定</strong></span></p> <p>Redis之父Salvatore Sanfilippo宣布Redis 6正式版釋出，Sanfilippo認為Redis 6中最重要的更新，便是新的Redis協定RESP3，RESP3帶來了更豐富的功能，使得介面函式庫可以更好地映射主機語言中各類型的Redis回應，此外，新協定還為客戶端函式庫瘦身鋪路，最終將可讓用戶更快速地採用指令和模組。<a href="https://www.ithome.com.tw/news/137380" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>今年第一季雲端服務支出成長37%</strong></span></p> <p>市場研究機構 Synergy Research Group今年第一季的調查顯示，全球各大組織在首季的雲端基礎設施服務支出達290億美元，比去年同期成長37%。</p> <p>Synergy Research首席分析師John Dinsdale表示，儘管武漢肺炎重創了全球社群與經濟，但對雲端基礎設施服務市場卻帶來正面的助益；不可避免的，雲端供應商也因疫情而出現一些問題，但在這個不確定的時刻，公有雲卻是企業維持正常運作的避風港。<a href="https://www.ithome.com.tw/news/137366" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>IDC下修全球IT支出將衰退5.1%</strong></span></p> <p>疫情爆發至今，IDC不斷修正對全球IT市場規模的預測，1月預估全球IT支出將正成長5.1%，但近日已修正為將大幅減少5.1%。整體而言，裝置支出是所有IT支出中衰退最多的，手機支出將從原本5G帶動支出的正成長，下修為負成長11.3%，PC及平板電腦則會下滑14.2%。<a href="https://www.ithome.com.tw/news/137451" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>私募基金因BEC詐騙損失4千萬，僅半數追回</strong></span></p> <p>近年全球遭受BEC詐騙的事件仍不斷傳出，最近資安業者更是發現新趨勢，有駭客組織將目標鎖定常有大量資金轉移的私募基金。近日Check Point揭露一起實際案例，是英國私募基金遭騙110萬英鎊（約3,900萬元）。由於這起BEC詐騙案之前，已有某家中國創投遭攻擊者詐騙轉帳100萬美元。因此，他們提醒，不只是一般企業會受害，私募基金與創業投資也成為BEC詐騙攻擊的鎖定目標。<a href="https://www.ithome.com.tw/news/137452" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>商家免用刷卡機，Visa在臺推出手機感應收款方案</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%96%87%E5%BD%AC-Visa-%E5%9C%961-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90-Visa.jpg" style="width: 350px;" /></p> <p>圖片來源／Visa</p> <p>為擴大信用卡、感應式行動支付消費場域，Visa在臺推出手機感應收款方案，讓商家不需租用或購買刷卡機，就能以手機接受信用卡或行動支付感應付款。Visa強調該方案具備和刷卡機相同的交易安全，包括符合EMV晶片交易標準，買賣雙方的交易以多層資安防護，提供和傳統裝置相同的動態安全性。<a href="https://www.ithome.com.tw/news/137383" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>開發者注意！Visual Studio Online改名了</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_VS_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%BE%AE%E8%BB%9F.png" style="width: 350px;" /></p> <p><span style="color:#696969;">圖片來源／微軟</span></p> <p>為了要讓Visual Studio Online的名稱，更能體現不僅僅是在瀏覽器中執行的瀏覽器，而是能撰寫任意程式碼的雲端空間，微軟決定將Visual Studio Online改名為Visual Studio Codespaces，調降執行個體價格，新增更低階的執行個體。<a href="https://www.ithome.com.tw/news/137382" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>Google開放Meet給所有帳號用戶免費使用</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_Meet_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Google.jpg" style="width: 350px;" /></p> <p>谷歌宣布從5月開始，將擴大開放Google Meet視訊會議平臺，任何人只要具備Google帳號，即可以工作或私人電子郵件信箱到meet.google.com註冊、或以專屬的Google Meet iOS或Android 版App，或從Gmail、Google 行事曆啟動Meet通訊。一般使用者還可享有企業和教育版本用戶相同的功能，像是簡單排程、螢幕共享、即時字幕及客製化版型，如加大的磚塊式介面。</p> <p>免費版Meet一開始沒有使用時間限制，但從9月底開始就會限制最長60分鐘。<a href="https://www.ithome.com.tw/news/137306" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>專家踢爆，小米用戶開啟無痕瀏覽依然會被追蹤</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_%E5%B0%8F%E7%B1%B3_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Andrew%20Tierney.png" style="width: 300px;" /></p> <p><span style="color:#696969;">圖片來源／Andrew Tierney</span></p> <p>安全研究人員Gabi Cirlig及Andrew Tierney調查指出，小米追蹤了手機用戶的各種行為，並把相關數據傳送到各地的伺服器上，甚至是用戶在無痕模式中的瀏覽行為也被追蹤。</p> <p>Tierney測試了Google Play上的Mi Browser Pro與Mint Browser，這兩款源自小米的瀏覽器總計達到逾1,500萬次的下載，發現它們同樣也蒐集及傳輸了使用者的瀏覽資訊。即使沒有登入小米帳號，也啟用無痕瀏覽模式，手機所查詢的字串與造訪的網址資料，也會被紀錄追蹤。<a href="https://www.ithome.com.tw/news/137364" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>Build 2020線上版開放報名，全程免費參加</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_Build%202020.png" style="width: 300px;" /></p> <p>因武漢肺炎疫情改為線上形式的Build開發者大會2020，將從太平洋時間5月19日早上，一連舉行到5月21日早上（臺灣時間為5月19日晚上，到5月21日晚上）。過往Build 的報名費用為2,395美元，但今年完全免費，報完名後即可參與所有場次。<a href="https://www.ithome.com.tw/news/137355" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size: 28px;"><strong>培養下一代資安人才，英國虛擬網路學校上線</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_%E8%8B%B1%E5%9C%8B%E8%B3%87%E5%AE%89%E6%95%99%E8%82%B2.png" style="width: 250px;" /></p> <p>很早就推動青少年資安課程的英國政府，今年也因應疫情，打造虛擬網路學校，採用了資安人才培訓機構SANS Institute提供的CyberStart Game，這是一個互動式的遊戲教學平臺，提供超過200種基於遊戲情境的網路安全挑戰，於遊戲中教導使用者如何破解程式、找到安全漏洞，以及追蹤駭客的數位足跡，扮演英國資安情報人員的角色。<a href="https://www.ithome.com.tw/news/137368" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>印度全面強制企業員工安裝COVID-19接觸追蹤程式</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_%E5%8D%B0%E5%BA%A6%E8%BF%BD%E8%B9%A4%E7%A8%8B%E5%BC%8F_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_National%20Payments%20Corporation%20of%20India.png" style="width: 250px;" /></p> <p><span style="color:#696969;">圖片來源／National Payments Corporation of India</span></p> <p>Aarogya Setu是印度政府針對疫情控管所打造的行動程式，透過藍牙與GPS來判斷使用者是否曾與確診武漢肺炎的病患近距離接觸，也可用來偵測使用者是否身處高風險感染區，最初供民眾自願下載，現在成為強制命令。</p> <p>然而媒體卻發現，Aarogya Setu會要求存取用戶通訊錄，隨時隨地都在追蹤使用者位置，允許使用者隨時確認周圍有沒有高風險對象，除了侵犯他人隱私，提高裝置耗電量之外，也替駭客開啟了大門，例如窺探、攻擊或傳送垃圾訊息等。<a href="https://www.ithome.com.tw/news/137372" target="_blank">更多內容</a></p> </div></div></div>
2020/5/9 19:00未署名https://www.ithome.com.tw/news/137518
傳統銀行變線上金融超市，2萬家實體分行的印度國家銀行數位轉型關鍵大公開
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>印度最大銀行──印度國家銀行（State Bank of India，SBI）在今年舉辦的IBM Think大會中，分享自家踏上數位銀行之旅的關鍵作法。</p> <p>這家歷史超過200年的銀行，在1806年成立時名為加爾各答銀行，後續在1809年改名為孟加拉銀行（Bank of Bengal），在1955年國有化之後，正式更名為印度國家銀行，總部則設於印度孟買，在印度共有22,000家分行。此外，印度國家銀行是名列全球前50大的銀行，資產規模為5,160億美元。</p> <p>印度國家銀行總裁Rajnish Kumar揭露，該銀行在全球服務超過4.3億名客戶，大約有7.6億個帳戶，而在過去的9個月之中，處理了超過95億筆交易。他強調，客戶對銀行的期望很簡單，一是要非常方便，二是必須確保安全。而客戶對銀行的信任，除了建構在安全的系統，更要不斷創新，以及獲取最新的技術。</p> <p>3年多前，印度國家銀行決定打造一個數位銀行平臺YONO，Rajnish Kumar解釋，這個名稱來自於You Only Need One（你只需要一個），意思是這個數位銀行不只是一個金融交易平臺，包括投資、保險、線上購物等，都涵蓋在這一站式的全通路平臺，不僅是消費者的行動銀行App，更可具備實體分行的功能，甚至是像桌面型電腦、平板電腦一般的存在，各式各樣的服務都能在同一平臺滿足。</p> <p>印度國家銀行全球副技術長Amit Saxena則揭露了更多細節。他提到，2016年9月，是展開數位銀行旅程的起始點。當時，這家印度最大銀行選擇改變的理由，除了要保有與民營銀行競爭的能力之外，最大目的是，在未來該如何去吸引新的千禧世代。</p> <p>為此，這家銀行聚集了銀行業務、法遵、風險、證券方面，以及IT團隊的相關人員，甚至還找來現有的生態圈合作夥伴，共同打造新一代數位銀行平臺。YONO數位平臺花了一年半的時間上線，上線短短兩年，就累積了1,800萬的用戶註冊。目前，則已經有2,200萬名註冊用戶。</p> <p>Amit Saxena進一步提到，在建構數位平臺時，印度國家銀行有4大數位化的支柱，包括把數位銀行、線上市場（Online Marketplace）、金融超市（Financial Superstore），以及先進的分析（Advanced Analytics），整合在同一平臺，來達到全方位通路的客戶體驗。</p> <p>在數位銀行部分，目的是讓客戶有百分之百的數位體驗，而無需造訪分行辦理金融業務。所以，就得用e-KYC與生物辨識的方式，讓客戶進行身份驗證來開戶，以及日常的登入與授權，更要提供客戶全部財富與金融資產的單一視圖。不止如此，還要能提供個人與企業線上貸款等服務。</p> <p>Amit Saxena更以房貸舉例，如何讓客戶不只在銀行貸款，而能有更多面向的體驗？他說，當有房屋貸款需求的客戶，在數位銀行成功辦理房貸後，下一步就是搬進新屋，並開始準備佈置傢俱。這時，YONO平臺串接的各家電商平臺，就成為了一個線上市場，能滿足客戶各類生活消費需求，而這些電商包括了亞馬遜、印度零售連鎖大賣場Big Bazaar等。甚至客戶想買輛車，或是訂飯店和機票，都能在同一平臺一次完成。</p> <p>YONO平臺更整合了印度國家銀行集團全部的產品，像是保險、信用卡、證券等，形成了一個金融超市，更透過大數據分析，將這些金融產品對準特定的客戶群進行個人化推薦。</p> <p>他強調，這就是擁有一家數位銀行的目的，以整合線上市場與金融超市。而在這背後，YONO平臺更透過分析引擎，光是相關模組就有33個，來分析客戶的行為與消費，進而提供更為客製化的金融產品與服務，甚至是進行不同產品的交叉跨售。</p> <p>Amit Saxena更揭露YONO數位平臺端到端的架構，他們是以市場目標定位（STP）進行流程再造，將整個流程重新設計，包括虛擬製造商（virtual maker）與檢查流程、新的數位產品等，也讓產品應用形式簡化，更重新設計了API，並簡化了操作的模型。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E8%9E%A2%E5%B9%95%E5%BF%AB%E7%85%A7%202020-05-08%20%E4%B8%8A%E5%8D%8811_29_43.png" /></p> <p>他指出，這場數位化銀行轉型，得符合5大基礎，包括速度（Speed）、可擴充性（Scalability）、穩定性（Stability）、安全（Security）與智能（Smart）。</p> <p>在交付的速度上，採取的第一步是與IBM的Design Thinking（設計思維）團隊合作，透過設計思維的框架設計UI/UX。並採取敏捷式開發，以及DevOps，來讓建構、測試、發布軟體能夠更加地快速、頻繁和可靠。</p> <p>而整個數位平臺更使用了微服務架構打造，讓系統具備擴充性。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E8%9E%A2%E5%B9%95%E5%BF%AB%E7%85%A7%202020-05-08%20%E4%B8%8B%E5%8D%883_58_52.png" /></p> <p>為了達到穩定性，該銀行為YONO數位平臺建立了一個指令與控制中心，來持續監控系統，讓IT團隊可以做到提早預警，並儘速進行補救。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E8%9E%A2%E5%B9%95%E5%BF%AB%E7%85%A7%202020-05-08%20%E4%B8%8B%E5%8D%883_59_11.png" /></p> <p>安全是銀行極為重視的，該銀行的作法除了在架構上需符合銀行安全標準，還做了資安評估與滲透測試，以及安全審核。此外，還做了Code review以及應用程式安全性（Application security encompasses measures，APPSEC），透過搜尋、修復與預防安全漏洞，來提高App安全性的措施，採用的像是AES 256加密、驗證框架、惡意文件處理，處理SQL Injection與跨網站腳本攻擊等。</p> <p>在智能的部分，YONO數位平臺不僅提供了用戶無卡提款的服務，近期，更推出全天候的預先核准的個人貸款（Pre-approved Personal loan）服務。不過，這類貸款只提供給該銀行預先選擇的某一類客戶，並向符合貸款條件的用戶在YONO App發出可預先貸款的通知，讓用戶自行決定是否要貸款，而其中有貸款需求的用戶，輸入欲貸款的額度後，錢在兩分鐘內前就能入帳。</p> <p>即便擁有4億多名用戶，這家印度最大的銀行並沒有因此停下創新的腳步，而選擇整合金融服務、電商購物，重新打造一個擁有多元服務的數位平臺，就是為了獲得千禧世代的青睞，繼續扎穩他們在市場的競爭力。文⊙李靜宜</p> </div></div></div>
2020/5/9 08:41作者李靜宜https://www.ithome.com.tw/news/137509
Check Point：中國駭客集團在亞太地區部署新型Aria-body木馬，展開新一波間諜行動
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>中國駭客集團Naikon APT Group正利用新的Aria-body木馬程式，針對亞太地區的政府組織展開間諜行動，包括澳洲、印尼、菲律賓、越南、泰國、緬甸與汶萊。</p> <p>研究人員指出，另一資安業者ThreatConnec是在2015年發現Naikon APT的蹤跡，但在被曝光之後，該集團便消聲匿跡，猜測可能是強化了該集團隱匿的技術，或大幅改變行動的方式，一直到現在。</p> <p>根據Check Point的<a href="https://research.checkpoint.com/2020/naikon-apt-cyber-espionage-reloaded/" target="_blank">分析</a>，Naikon APT在過去十年都鎖定亞太地區，除了駭進這些國家的外交部、科技部或官方企業之外，也會以已遭開採組織作為跳板，攻擊其它的政府機關，其中一個例子是先滲透了一個大使館，再感染該大使館所在國家的政府部門，其目的是監控並蒐集這些國家的情報資訊。</p> <p>當成功滲透這些政府或官方組織之後，駭客即可利用所植入的惡意程式蒐集特定的文件、汲取外接硬碟的機密資訊、側錄鍵盤輸入或拍下螢幕畫面。</p> <p>在最近的攻擊行動中，Naikon APT集團的C&C伺服器大多採用同樣的代管及DNS服務，以GoDaddy作為註冊商，並由阿里雲代管其架構。</p> <p>分析顯示，駭客先在受害電腦上植入加載器，並透過開機檔案常駐在受害者系統上，也會把自己嵌入其它程序中，再建立與C&C伺服器的連線，載入Aria-body木馬程式，而Aria-body則具備強化的功能，包括建立或刪除檔案與目錄，拍攝螢幕畫面，搜尋檔案，啟動檔案，蒐集機器或檔案的資訊，有些變種還能蒐集USB資訊，側錄鍵盤，更在去年底增加了載入其它惡意模組的能力。</p> <p>Check Point認為，就算Naikon APT集團在過去五年看似按兵不動，但其實該集團並沒有閒著，而是透過了新的伺服器架構、不斷更新的加載器、記憶體內的無檔案下載，以及新的木馬程式持續展開攻擊，所有的手法都是為了避免被識破身分或遭到追蹤。</p> </div></div></div>
2020/5/9 00:15作者陳曉莉https://www.ithome.com.tw/news/137517
Google發布Flutter 1.17開始支援Metal，大幅提升iOS應用效能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://medium.com/flutter/announcing-flutter-1-17-4182d8af7f8e" target="_blank">開源Flutter框架釋出了最新1.17版本</a>，全面提升效能以及記憶體使用效率，終端使用者將明顯感受到使用者介面更加順暢，而且因為Flutter開始支援iOS平臺的繪圖API Metal，因此iOS應用程式執行效能將更好，另外，Flutter還更新了一些好用Material小工具，使開發者可在應用程式提供更好的視覺效果。</p> <p>效能改進是這個版本的更新重點，只要開發者將應用程式中的Flutter升級到1.17版本，則使用者可以明顯看到介面動畫表現更加平滑快速，而且應用程式整體的容量也更小，記憶體使用率更低。</p> <p>在這個版本，預設導覽案例執行速度提升20％到37％，對於簡單的iOS動畫，CPU和GPU使用率最多減少40％，不過，具體效果與實際的硬體規格有關。另外，這個版本還改進應用程式的大小，以Android的Flutter Gallery範例為例，2019年底的版本容量為9.6 MB，而現在則為8.1 MB，總共減少了18.5％。而在記憶體的使用上，這個版本在快速捲動畫面瀏覽大圖像時，可減少70％的記憶體使用，這將能提高應用程式效能，但是具體提升的程度，仍取決於本身裝置的記憶體容量。</p> <p>這個版本最大的效能改進，便是開始支援Metal，Apple在iOS裝置上對Metal的支援，幾乎到了可直接存取底層GPU的程度，讓Flutter得以大幅提升渲染效率，現在於完全支援Metal的iOS裝置，Flutter會預設使用Metal，使得Flutter應用程式在大部分情況能夠執行得更快，平均可提高渲染速度50％（下圖）。而對於不支援Metal的裝置，也就是使用A7處理器以下的裝置，或是iOS 10以前的版本，將會跟過去一樣繼續使用OpenGL。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0_YPmVAVbn2SqtHpRF.png" style="width: 580px;" /></p> <p>官方提到，他們根據用戶的回饋，改進Flutter中的Material設計系統實作，在Flutter 1.17中，新加入幾個Material小工具，包括由Google的Material Design團隊設計和實作的NavigationRail，這是個回應式應用程式導覽模型小工具，適用於需要在行動裝置和桌上電腦間切換的應用程式，可以隨著應用程式螢幕尺寸增加切換使用BottomNavigator。</p> <p>Material DatePicker則有新版本，更新加入了新的視覺效果，以符合新的Material準則以及新的文字輸入模式，在Android和iOS，文字選擇選單的呈現更良好，選單過長的時候不會超出螢幕。另外，Flutter 1.17也加入了新的動畫套件（下圖），提供開發者許多預建置的動畫。</p> <p class="rtecenter"><img alt="" src="https://miro.medium.com/max/1400/1*4MIF2GwByNG1MJ7DNslb3Q.gif" style="width: 580px;" /></p> <p>官方提到，發布Flutter 1.17版本比其他版本花費了更多的時間，他們花了許多時間在提升框架品質上，在今年，他們修復的問題（Issue）比建立的還要多，總數減少了約800個，從所有231位貢獻者那合併了3,164個拉取請求。</p> </div></div></div>
2020/5/9 00:45作者李建興https://www.ithome.com.tw/news/137513
開源通訊標準Matrix正式提供端到端加密功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>被法國政府採用來開發官方即時通訊軟體的開源通訊標準Matrix，現在<a href="https://matrix.org/blog/2020/05/06/cross-signing-and-end-to-end-encryption-by-default-is-here" target="_blank">正式支援端到端加密功能</a>，而目前最熱門的Matrix客戶端軟體Riot，也會於預設情況下在所有新的私人對話中，啟用端到端加密功能。</p> <p>這個端到端加密功能正式版本，比官方剛開始釋出的版本多了不少功能，包括金鑰共享功能，讓使用者在裝置之間共享金鑰以提高可靠性，還有線上金鑰備份，讓用戶即便遺失裝置，也不會因此丟失所有的歷史紀錄，另外，還能使用表情符號添加互動性金鑰驗證，讓驗證過程更簡單。</p> <p>由於官方想要所有私人對話，都能預設啟用端對端加密功能，特別加強連接體驗，減少未加密與端對端加密Matrix之間的摩擦，讓使用者可以自在地啟用加密功能，而不會對可用性產生任何的負面影響。</p> <p>另外，官方特別提醒，啟用端到端加密功能的伺服器，因為要交換金鑰，且多了驗證流量和金鑰備份流量，因此比未啟用端到端加密功能的伺服器流量大得多，對於本身擁有許多用戶的Matrix.org伺服器執行個體來說，會有蠻大的衝擊，但官方也預告，Matrix參照伺服器實作Synapse將會有重大的效能突破，屆時將能解決這個問題。</p> </div></div></div>
2020/5/9 00:55作者李建興https://www.ithome.com.tw/news/137514
歐洲最大民營醫院管理及醫療品經銷商遭勒索軟體攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>歐洲最大醫院運營商及透析設備經銷商的費森尤斯集團（Fresenius Group），電腦系統近日遭到勒索軟體攻擊，使其被迫在某些功能無法運作下照護病患，迄今尚未解決。</p> <p>總部位於德國洪堡的費森尤斯集團下，有治療腎臟病患知名的醫院、醫院營運管理、醫療設備及藥品銷售（費森尤斯卡比），以及醫療設施管理4大事業部門，據點分布全球100多國包括臺灣，員工總數近30萬。其洗腎輸液於全美市占率達38%。</p> <p>本周資安部落格Krebs On Security<a href="https://krebsonsecurity.com/2020/05/europes-largest-private-hospital-operator-fresenius-hit-by-ransomware/" target="_blank">報導</a>，一名使用者透露費林尤斯卡比遭勒索軟體攻擊，影響全球各地分公司電腦。禍首是名為Snake的勒索軟體。Snake今年初開始崛起，專門攻擊大型企業，藉由加密他們的IT系統和資料，來勒索受害者以比特幣支付贖金。</p> <p>這家醫療業者也證實此事，表示公司IT安全人員偵測到公司電腦上有病毒，已採取了預防措施防止勒索軟體蔓延，也已通知當局調查。費森尤斯IT人員現在正在儘力解決，以便能及早恢復運作，目前該公司內「某些功能」已經受限，但仍然持續提供病患照護。</p> <p>雖然有駭客承諾在武漢肺炎疫情期間不會攻擊醫院，但是其他駭客卻沒那麼好心，像REvil/<a href="https://www.ithome.com.tw/news/136735" target="_blank">Sodinokibi</a> 、Ryuk、DopplePaymer與Defray777仍然持續找醫療機構下手，其中Sodinokibi還是第一季最猖獗的勒索軟體。</p> <p>此外美、英政府本周也<a href="https://www.ithome.com.tw/news/137426" target="_blank">警告</a>，疫情激發國家資助的駭客入侵醫院、藥廠及大學研究機構，以竊集衛生政策或是疫苗研究等敏感資料。因為藥廠和醫療研究具有全球關係網絡及國際化的供應鏈，給了駭客可乘之機。</p> </div></div></div>
2020/5/8 23:40作者林妍溱https://www.ithome.com.tw/news/137515
Uber首季營收成長14%，Uber Eats交易金額增加55%
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在<a href="https://www.ithome.com.tw/news/137455" target="_blank">宣布</a>將裁撤14%員工的隔天，Uber公布了該公司的第一季<a href="https://investor.uber.com/news-events/news/press-release-details/2020/Uber-Announces-Results-for-First-Quarter-2020/" target="_blank">財報</a>，顯示該季創下35億美元的營收，成長14%，但虧損了29億美元。同一天共享單車平臺Lime也宣布引進1.7億美元的新資金，主導該輪投資的業者即是<a href="https://www.li.me/second-street/new-financing-strengthens-lime-leadership" target="_blank">Uber</a>。</p> <p>根據Uber的財報，該平臺第一季的交易金額為158億美元，當中有109億美元來自共乘，相較於去年同期下滑了5%，另有47億美元來自食物外送平臺Uber Eats，成長55%。若從營收來看，共乘營收為24.7億美元，下滑2%，Eats則是8.2億美元，成長53%。</p> <p>Uber執行長Dara Khosrowshahi表示，儘管共乘業務受到武漢肺炎（COVID-19）疫情的衝擊，但他們快速改變策略，把資源挪到Uber Eats，同時他也看到許多市場將重新開放，已準備應對任何回春的景象。</p> <p>該季的29億美元虧損是因納入了21億美元的資產減損，以及2.77億美元的股票補償支出，使得它也高過於去年同期的10億美元虧損。</p> <p>另一方面，縱使裁員14%，再加上虧損擴大，Uber並未停下投資的腳步。共享單車業者 Lime本周宣布，已取得由Uber領頭的1.7億美元資金，除了Uber之外，該輪的其它投資者還包括Alphabet、Bain Capital Ventures、 GV，以及Lime的既有股東。</p> <p>Uber與Lime之間的關係比較像是互補的策略聯盟。Uber執行長Khosrowshahi說，Lime正專心地打造具規模的微型交通業務，很高興彼此的客戶都能透過雙方的行動程式存取單車及機車服務。</p> </div></div></div>
2020/5/8 23:50作者陳曉莉https://www.ithome.com.tw/news/137516
微信監控全球使用者傳輸內容，政治敏感內容圖片無法發送給中國用戶
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>過去認為中國通訊軟體微信（WeChat）僅會監控中國註冊帳戶，但是<a href="https://citizenlab.ca/2020/05/we-chat-they-watch/" target="_blank">經多倫多大學中的學術研究單位Citizen Lab實驗證實</a>，非中國註冊帳戶也普遍性地受到監控，微信會監視國際用戶間傳輸的文件和圖像，分析這些檔案是否存在中國政治敏感的內容，並被用來訓練和建立微信在中國的政治審查機制。</p> <p>研究人員發現，當在中國以外註冊的使用者，利用微信發送圖像以及文件，微信會掃描並且計算其雜湊值，在微信發現其中檔案具有政治敏感的內容，便將其列入黑名單，使用中國電話號碼註冊的用戶，將無法發送或是接收這些檔案。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/Figure-1.png" style="width: 580px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/Figure-2.png" style="width: 580px;" /></p> <p>事實上要發現微信背後的內容監控並不容易，比審查機制更難被辨識出來；實驗簡單來說，研究人員準備了倡議人權的諾貝爾得主劉曉波卡通圖像（下圖），作為實驗的種子檔案。劉曉波是中國民主運動人士，呼籲應為六四運動平反，並要求中國政府進行民主憲政改革，被中國以煽動顛覆國家政權罪為由關進牢裡，在2010年因其推動中國民主化的努力，而獲得諾貝爾和平獎，是一個中國政府致力打壓的人士。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/Figure-5.jpg" style="width: 580px;" /><br /> 圖片來源／Citizen</p> <p>研究人員將劉曉波卡通圖像從一個國際帳戶發送給其他國際用戶，而這些用戶都能夠看到該圖像，然後研究人員再次從國際帳號，將相同的文件發送給中國註冊用戶時，這些用戶卻無法收到該圖像。研究人員為了確定圖像並非被微信的即時審查機制阻擋，因此改造了圖像的外觀，使其完全不具有任何敏感元素，但是保持其雜湊值相同，圖片仍然會傳送失敗，研究人員反覆進行了多次實驗，都得到相同的結果。</p> <p>微信是全球第三大的即時通訊軟體，根據該公司釋出的資訊，在2019年第三季其全球用戶達到了11.5億，微信雖然沒有揭露每個國家的使用者分布，不過，在中國地區無法存取的Google Play上，應用程式下載次數超過億次，更不用說可在中國境內外存取的App Store上了。</p> <p>研究報告提到，微信沒有釋出任何的說明，解釋平臺上的監控行為，以及將雜湊值傳送到中國微信的動作。研究人員猜測，騰訊設計監控與審查系統有三個潛在原因，第一，可能出於中國的政治和監管限制，第二，可能是因為基於技術的方便性，因為對整個平臺進行監控，或許比僅監控部分用戶更加簡單，第三，還有可能是用於國際用戶內容阻擋系統的副作用，該系統不會阻擋中國政治內容，而是用來阻擋恐怖主義或是其他色情內容。</p> <p>研究人員沒有證據，可以將微信對國際用戶的監控，歸因於受中國政府指示，但可以確定的是，微信使用者無法充分理解自己的資料被使用的方式，以及其資料被用作其他司法管轄區政治審查的方式。</p> <p>目前研究人創建的技術實驗，能夠偵測微信對文件和圖像的內容監控，但是由於他們的方法是以雜湊值作為基礎，因此無法用來測試國際用戶的聊天文字內容，是否也遭到監控，研究人員提到，由於微信會自動審查中國註冊用戶的文字內容，但是這些關鍵字生成以及維護的方法，外界仍無法得知，而這將是他們要進一步研究的問題。</p> <p>另外，雖然研究人員僅針對微信進行調查，但是究竟這種行為是微信獨有，還是這種行為其實常見於要進入中國市場的社交媒體公司，這部分研究人員也需要再深入調查。</p> </div></div></div>
2020/5/9 00:10作者李建興https://www.ithome.com.tw/news/137508
資安一周第92期：臺灣兩大石化公司接連傳出攻擊事件，考驗企業事故因應能力
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><strong style="vertical-align: top; color: rgb(51, 153, 255);">0430-0506 一定要看的資安新聞</strong></h3> <h3> </h3> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃勒索軟體攻擊＃關鍵基礎設施</strong></span></h3> <h2><strong style="vertical-align: top;">中油遭受勒索軟體攻擊，部分付款方式暫停使用</strong></h2> <p>全球已有多起鎖定石油公司或加油站發動攻擊的行動，如今也在臺灣上演。根據蘋果日報報導，自5月4日中午開始，有不少台灣中油的加油站停擺，民眾只能使用現金與信用卡加油。中油也於下午3時透過經濟部網站發出新聞稿，表示因受到惡意程式攻擊，部分資訊系統感染勒索軟體病毒，導致消費者付款機制受到影響，無法使用捷利卡和中油Pay。</p> <p>經過緊急搶修之後，中油於5日上午9時50分再度公告，<a href="https://www.ithome.com.tw/news/137396">捷利卡與車隊卡恢復正常</a>。<a href="https://www.ithome.com.tw/news/137373"><strong>詳全文</strong></a></p> <p><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/92-1-1.png" style="width: 400px;" /></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃關鍵基礎設施</strong></span></h3> <h2><strong style="vertical-align: top;">台塑集團出現電腦病毒攻擊，全面停機清查後於當天傍晚6點恢復運作</strong></h2> <p>繼5月4日中油駭客攻擊事件之後，三立電視台於5日報導有人在批踢踢網站指出，台塑集團的電腦系統也疑似遭到攻擊，使得許多使用者認為台塑石化就是遇害的對象。但是這起事件台塑集團並未發出公告，對此，我們透過電話詢問該公司後也證實此事。</p> <p>台塑集團指出，當日上午有員工的電腦發現病毒，他們決定全面清查，由資安部門確認其他電腦沒有出現病毒，才逐步開放，到下午6時前已全數恢復運作。<a href="https://www.ithome.com.tw/news/137416"><strong>詳全文</strong></a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/92-1-2.png" style="width: 400px;" /></p> <p><b>攝影／洪政偉</b></p> <p> </p> <h3><strong style="color: rgb(178, 34, 34); vertical-align: top;">＃漏洞處置＃中間人攻擊＃SIM Swapping</strong></h3> <h2><strong style="vertical-align: top;">屢傳安全問題，推特關閉簡訊發文服務</strong></h2> <p>推特多次被安全人員點名，其帳號與簡訊服務含有安全漏洞，但直到去年自家執行長Jack Dorsey被駭，遭冒名發表涉及種族主義的言論，才大動作改革。推特於4月28日宣布，他們即將關閉大部分國家的簡訊發文功能。不過，對於使用簡訊來做為進階身分驗證的用戶，並不受此項措施影響。</p> <p>針對習慣經由簡訊來使用推特的用戶，該公司也建議改用手機版App，也可利用行動版網路瀏覽器的通知功能，來閱讀重要推文。<a href="https://www.ithome.com.tw/news/137276"><strong>詳全文</strong></a></p> <p> </p> <h3><strong style="color: rgb(178, 34, 34); vertical-align: top;">＃漏洞揭露＃協作平臺＃DNS配置</strong></h3> <h2><strong style="vertical-align: top;">微軟修補只要傳送圖檔訊息就能接管Teams帳號的漏洞</strong></h2> <p>雲端服務的DNS組態配置不當，也成為攻擊者能夠濫用的對象。例如，CyberArk發現微軟Teams協作平臺的DNS組態漏洞，使得攻擊者只要讓Teams用戶連上駭客掌握的網域載入圖片，就能接管帳號，而且，無論是電腦版應用程式還是網頁版本，都會受到影響。</p> <p>微軟於3月底接獲通報後，已經處理了2個子網域DNS記錄設置不當的漏，並於4月20日釋出修補程式。<strong><a href="https://www.ithome.com.tw/news/137250">詳全文</a></strong></p> <p><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/92-2.png" style="width: 400px;" /></strong></p> <p>圖片來源：CyberArk</p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃關鍵基礎設施</strong></span></h3> <h2><strong style="vertical-align: top;">以國安為由，美國政府禁止能源業者購買外國電力網格設備</strong></h2> <p>美國總統川普5月1日宣布國家進入緊急狀態，以外國勢力已發動攻擊為由，發布行政命令，要求美國電力公司未來不得採購外國的電力網格設備，並建立符合預先資格審查的設備及廠商清單。</p> <p>繼電信設備後，電力網格設備是另一個以國安為由限制採購外國產品的領域。之前美國指控中國網路業者如華為及中興，可能會受制於中國政府，而在其固網及5G網路設備內加入後門，對此，美國聯邦通訊委員會禁止當地電信業者採購中國設備。<a href="https://www.ithome.com.tw/news/137365"><strong>詳全文</strong></a></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃隱私侵犯</strong></span></h3> <h2><strong style="vertical-align: top;">惡性不改，小米再被揭發擅自收集用戶上網資料</strong></h2> <p>多年前曾傳出會暗中傳送資料到北京的小米，如今再被2名資安研究人員Gabi Cirlig及Andrew Tierney發現，該公司仍然在擅自追蹤手機用戶的各種行為，將相關資料傳送到由阿里巴巴代管的小米網域。儘管小米表示收集資料都取得使用者同意，資料傳輸皆為匿名並採取加密措施，但隨即遭到資安人員反駁。</p> <p>Andrew Tierney指出，小米的確加密了所傳輸的資料，但採用很容易破解的Base64，因為傳輸的內容中包含裝置資訊，再搭配上網記錄等資料，很容易導致使用者的身分曝光。<strong><a href="https://www.ithome.com.tw/news/137364">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃網路釣魚＃武漢肺炎</strong></span></h3> <h2><strong style="vertical-align: top;">中央流行疫情指揮中心要民眾注意冒名疾管署的釣魚郵件</strong></h2> <p>在武漢肺炎疫情延燒之際，駭客濫用醫療單位名義進行網路釣魚的行為，現在也引發臺灣主管機關高度關注。中央流行疫情指揮中心於5月4日下午2時的記者會表示，他們接到多名民眾反映，收到以疾管署名義發送的簡體中文電子郵件，但實際上這是網路釣魚攻擊，疾管署不會透過電子郵件通知採檢事宜。</p> <p>由於寄信人網域是cdc.gov.tw，加上內容提到收件者如果不依照指示進行檢測，將會遭到逮捕，很容易讓人信以為真。因此，中央流行疫情指揮中心要民眾提高警戒，一旦收到與疫情相關的電子郵件，務必要小心查證。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/92-3.png" style="width: 400px;" /></p> <p><strong>圖片來源：疾病管制署</strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃資料外洩</strong></span></h3> <h2><strong style="vertical-align: top;">疾管署68組公務信箱帳號密碼外流，出現於全球衛生機構外洩名單</strong></h2> <p>國外媒體BBC於4月22日報導全球衛生機構有2.5萬組帳號、密碼遭外洩，其中也有臺灣使用者的資料。根據29日國內有鏡週刊等多家媒體報導，臺灣衛生福利部疾病管制署在此次事件中，有68個公務信箱帳號密碼外洩，疾管署在中午證實有此狀況，但並非該單位系統遭駭，也不影響到疫情的防治工作。</p> <p>疾管署表示，他們在23日得知此事後即進行清查。結果發現，65筆是前兩年就已經接獲通報，3筆是今年新得知的外洩資料，但都不是有效資料，他們也判斷資料並非從疾管署的系統洩露。<strong><a href="https://www.ithome.com.tw/news/137282">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃資料外洩＃系統漏洞</strong></span></h3> <h2><strong style="vertical-align: top;">全國繳費網驚傳盜領事件，起因是三信銀行繳費系統異常</strong></h2> <p>便利民眾能透過網路繳納各式費用的全國繳費網，日前被有心人士濫用。根據CTWANT新聞網站的報導，警方發現一名無業的賴姓男子，因操作全國繳費網時，無意間發現可透過他人帳號幫自己繳費，在經營房仲業的哥哥將客戶資料帶回家整理之際，抄下身分證字號和金融帳戶犯案。</p> <p>對於上述濫用情事，維護全國繳費網的財金資訊公司在4日也發布新聞稿，表示是三信銀行的全繳費電腦系統異常所致，其他金融機構沒有類似情事。三信銀行總經理邱榮賢也表示，他們修正內部電腦程式防堵，並依規定將疑似案件的款項，並加計扣款日至返還日的利息，撥至受害人的帳戶。</p> <p> </p> <p> </p> <h2><span style="vertical-align: top; color: rgb(51, 153, 255);"><strong style="vertical-align: top;">更多資安動態</strong></span></h2> <h3>●<a href="https://www.ithome.com.tw/news/137278">大規模間諜活動透過Android應用程式市集發動攻擊</a><br /> ●<a href="https://www.ithome.com.tw/news/137368">培養資安新血，英國政府推出遊戲教學互動平臺Cyber Discovery</a><br /> ●<a href="https://www.ithome.com.tw/news/137357">鎖定在家上班趨勢，RDP暴力破解攻擊激增</a><br /> ●<a href="https://www.ithome.com.tw/news/137346">Project Zero揭露零點擊漏洞，影響蘋果電腦與行動裝置</a></h3> </div></div></div>
2020/5/8 18:06作者周峻佑https://www.ithome.com.tw/news/137459
Google Lens現在可以複製實體環境中的文字並貼到電腦上
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google本周更新了旗下的Google智慧鏡頭（Google Lens）影像辨識程式，讓它能拍下現實環境中的文字，並直接把這些文字複製到電腦上的文件中。</p> <p>Google在2017年發表的Google Lens為影像辨識技術的應用，只要拍下各種照片，它就能分析照片中的資訊，並執行翻譯、搜尋或資料採集等功能，例如它能辨識動、植物的種類，現有的版本也可直接將拍下的文字，複製到手機的文件中。</p> <p>而<a href="https://www.blog.google/products/google-lens/new-google-lens-features-help-you-be-more-productive-home/" target="_blank">新版的Google Lens</a>則是藉由Chrome瀏覽器，把手機拍下的文字複製到電腦上的文件。例如使用者拍下一張手寫的筆記時，只要用Google Lens拍下該筆記，之後選擇將它複製至電腦，就能在電腦上的文件中貼上，而且文字已從圖片檔轉變成文字檔。</p> <p>從Google Lens把文字複製到電腦的前提是，兩個裝置都要安裝並登入同一個Chrome帳號。</p> <p>另一個新增的功能是在翻譯之餘進行朗讀，原本Google Lens就能支援超過100種語言的翻譯，但現在則新增朗讀功能，在翻譯之後，可以要求Google Lens唸出翻譯文字。</p> <p>Google Lens同時支援Android與iOS裝置，Android版已具備所有的新功能，而iOS上的朗讀功能則稍後才會上線。</p> </div></div></div>
2020/5/8 15:20作者陳曉莉https://www.ithome.com.tw/news/137506
Zoom收購新創公司Keybase以強化端對端加密
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>為了強化視訊的隱私保護，Zoom周四<a href="https://blog.zoom.us/wordpress/2020/05/07/zoom-acquires-keybase-and-announces-goal-of-developing-the-most-broadly-used-enterprise-end-to-end-encryption-offering/" target="_blank">宣布收購</a>具備端對端加密技術的新創公司Keybase，同時也公布未來提供平臺端對端加密的規畫。</p> <p>這項計畫是Zoom在被爆出種種安全問題後，4月初宣布的90天<a href="https://www.ithome.com.tw/news/136860" target="_blank">安全強化計畫</a>的一部分。</p> <p>創立於2014年的Keybase，提供具備端到端加密及安全能力的訊息及檔案共享服務。Keybase的團隊將隨本次收購加入Zoom，協助其強化「滿足現有Zoom擴充性」的端到端加密。The Verge<a href="https://www.theverge.com/2020/5/7/21250418/zoom-keybase-acquisition-encryption-security-messages-services" target="_blank">報導</a>，Keybase共同創辦人之一Max Krohn也將出掌安全工程部門。</p> <p>Zoom執行長袁征表示，這項收購案是該公司打造能支援數億與會者隱私視訊平臺的重要關鍵。他們希望為各種使用情境提供最佳隱私保護，又要能兼顧滿足使用者需求及防止惡意行為兩個目的。</p> <p>4月發布的Zoom用戶端5.0版本，標榜<a href="https://www.ithome.com.tw/news/137183" target="_blank">採用</a>256-bit金鑰AES-GCM加密，但是對某些在意隱私的用戶來說並不夠。袁征解釋，現有情況下每通視訊的加密金鑰由Zoom伺服器產生，同時，為了支援一些使用情境，如支援與會者撥到電話橋接器（phone bridge），或使用其他公司提供的in-room會議系統等，這些都需要Zoom把加密金鑰儲存在雲端上。對於重視隱私甚於相容性的用戶，Zoom將推出新的方案，這也是收購Keybase的目的。</p> <p>未來Zoom將針對所有付費用戶提供端到端加密。所有登入的使用者都會產生一個公開的密碼身份，這些身份儲存在Zoom網路上，用以和其他與會者建立信賴關係。未來每次會議，都會由會議主持人產生一次性的對稱金鑰，這把金鑰會以非對稱密金鑰對彌封，在各用戶端之間傳送，如果與會者有重大變動時，這把金鑰就會再輪轉。加密金鑰由會議主持人控管，其用戶端軟體可以決定哪些裝置有權獲得金鑰加入會議。</p> <p>不過這項服務的缺點在於不夠彈性，包括不支援電話橋接器、雲端錄影錄音或非Zoom品牌的會議室系統。此外，只有會議主持人明顯同意，Zoom Rooms和Zoom Phone的參會者才能加入會議。袁征表示還再努力在其中，增加更多企業級的驗證機制。</p> <p>袁征表示會在5月22日公布加密設計的細節，並在融合客戶及加密專家意見後，公布工程開發建置時程。</p> <p>Zoom重申不讓有心人士使用Zoom產品為害，將強化亂入人士的通報機制。Zoom說他們不會主動監控會議內容，但會使用自動化工具收集作亂人士的證據，此外，他們不會打造解密即時會議的工具，讓政府或警方使用，也不會加入後門，或是讓員工或其他人，暗中進入使用者會議進行祕密監控。</p> <p>拜全球COVID-19疫情之賜，Zoom平臺用量大增，目前Zoom全球每日與會人數達到3億。</p> </div></div></div>
2020/5/8 14:20作者林妍溱https://www.ithome.com.tw/news/137500
Cloud周報第63期：Canalys調查：第一季全球雲端市場因疫情成長34%，但飯店業者的上雲計畫被迫中斷
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span style="color: rgb(0, 0, 255);">重點新聞（2020/04/30～2020/05/06）</span></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 雲端服務 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 調查報告 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 疫情 </span></strong> </span></p> <p><span style="font-size: 22px;"><strong>Canalys調查：疫情是推動雲端服務成長的最大動能，全球雲端市場達310億美元規模</strong></span></p> <p>市場研究機構Canalys近日公布今年度全球第一季雲端服務市場調查報告，該季全球企業投入雲端服務的金額達310億美元的規模，使整體雲端市場成長34%。推動雲端服務成長的最大動能就是當前的疫情，許多企業使用雲端服務來實現遠距辦公的模式，其中又以線上協作的需求為主。另外，電商和提供終端客戶使用的服務對雲端服務的用量也提高，不過，該報告指出，有些大型企業的數位轉型計畫其實受疫情影響，核心的上雲計畫被迫暫停，尤其是旅遊業者和飯店的影響最大。此次報告中，AWS在雲端服務市場仍然穩居第一位，市占率達32%，銷售額亦成長33%，其次是Azure以17%排名第二，Google雲及阿里雲則並列第三，兩者市占率都僅有6%。<a href=" https://www.canalys.com/newsroom/worldwide-cloud-infrastructure-services-Q1-2020">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color:rgb(51, 153, 255);"> 微軟 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color:rgb(51, 153, 255);"> 容量限制 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color:rgb(51, 153, 255);"> 調整措施 </span></strong></span> </p> <p><span style="font-size: 22px;"><strong>微軟重新調整Azure資源分配策略，承諾保留一定用量供企業使用</strong></span></p> <p>繼日前坦言數個雲端地區面臨容量限制的情況，並多次表示正努力增加雲端容量，來滿足Azure和其他雲服務的需求，微軟日前再發布了一則公告，說明其為滿足需求而採取的動作。微軟表示，他們除確保雲端地區的資料中心，額外預留一些緩衝的用量，提供即時調度或滿足突發性需求外，也於特定資料中心額外準備較大量的基礎架構用量，來支援需求量較高的地區。</p> <p>然而，因無法明確知道新需求的規模，微軟對新的Azure訂閱設下臨時的資源限制，並隨著Teams需求的激增，進一步採取多項因應措施，像是加速增加額外的伺服器容量至面臨容量限制的地區，同時確保資料中心人員和供應鏈夥伴的安全與健康。此外，微軟正加速核准待處理的用戶資源配額請求，還有取消多個地區新免費和優惠訂閱服務的限制。微軟表示，他們的資料科學模型也正透過此次流行病疫情，學習如何應對未來全球性事件，以更精準地預測需求量。<a href="https://azure.microsoft.com/en-us/blog/update-3-business-continuity-azure/">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 視訊會議 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 甲骨文 </span></strong></span> <span style="color:rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 雲端合約 </span></strong></span> </p> <p><span style="font-size: 22px;"><strong>Zoom宣布採用甲骨文雲支援數百萬名同時上線的用戶</strong></span></p> <p>視訊會議需求因疫情大增，Zoom日前宣布每日用戶數已經突破3億，需大幅擴充服務容量，而其原已採用了AWS和微軟的雲端服務，近日再為雲端策略添加一個公有雲業者，那就是甲骨文。Zoom將採用甲骨文雲端基礎架構（Oracle Cloud Infrastructure），支援核心視訊服務。Zoom強調，其原始擴充設計足以滿足使用需求，且也增加了資料中心的容量，但為了因應突發需求，仍然決定尋求新的公有雲夥伴。現階段，Zoom在甲骨文雲上，已支援數百萬名同時上線視訊會議的用戶。Zoom表示，部署幾小時後，即可支援旗下數十萬用戶同時上線。此外，Zoom透過甲骨文雲端基礎架構伺服器已經累計傳送7 PB的資料，相當於總長93年的高畫質影像。雙方並未透露合約金額。<a href=" https://www.oracle.com/uk/corporate/pressrelease/zoom-selects-oracle-to-support-growth-2020-04-28.html">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> IBM </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> GDPR </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 歐盟 </span></strong></span> </p> <p><strong style="font-size: 22px;"><strong>因應英國脫歐，IBM搬遷IBM Watson雲端叢集至法蘭克福以符合GDPR</strong></strong></p> <p>面對英國退出歐盟的行動，IBM日前宣布將把自家雲AI模型執行工具Watson Machine Learning的GPU叢集，從倫敦搬遷至德國法蘭克福。該工程是因英國脫歐後，不再受歐盟法律約束，而歐盟境內的企業受限GDPR，將無法傳送客戶個資至倫敦GPU叢集，進行處理，但英國企業仍可將個資傳至歐盟境內，所以為繼續服務歐盟的企業，符合GDPR合規性的要求，IBM才採取此辦法。IBM將於5月21日關閉倫敦既有的GPU叢集，受影響的企業現可開始搬遷利用GPU訓練的工作負載，至法蘭克福。</p> <p>IBM表示，企業需先於法蘭克福建立Watson Machine Learning實例，再利用他處理所有新的訓練工作，並需儲存當前正在倫敦執行的工作之結果，若有困難則需提出個案處理的請求。倫敦GPU叢集關閉後，原執行於叢集裡的工作將被終止。不過，法蘭克福的GPU叢集可使用位於倫敦資料中心的資料，所以企業不需搬遷資料。<a href=" https://www.ibm.com/cloud/blog/announcements/watson-machine-learning-gpu-cluster-migration-from-london-to-frankfurt">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 微軟 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 財報 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 雲端業務 </span></strong></span> </p> <p><strong style="font-size: 22px;"><strong>微軟發布最新財報，疫情下Azure營收成長近6成</strong></strong></p> <p><strong style="font-size: 22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%96_%E5%BE%AE%E8%BB%9F_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%BE%AE%E8%BB%9F.jpg" style="width: 600px; height: 350px;" /></strong></strong></p> <p>微軟日前公布2020財年第三季財報，該季截至3月底，總營收達350億美元，與去年同期相比，成長幅度為15%，然而，與上一季相比微幅下滑約5%。此季各項產品及服務皆成長，Azure依然是微軟營收成長最快速的服務，成長幅度高達59%，但低於上一季62%的成長力道。微軟雲端服務散布在三大類別，第一個生產力與業務流程，包含雲端服務、Dynamics等產品，該季營收為117億美元，成長15%，其次，智慧雲端類，含Azure、企業服務等，營收為123億美元，成長27%，以及涵蓋了Surface、遊戲等地多個人運算類，營收是110億美元，成長3%。若以個別的產品或服務來看，營收成長領先的除Azure外，Dynamics 365也成長了47%。微軟執行長Satya Nadella表示，武漢肺炎（COVID-19）疫情對營收的衝擊很小，但，過去兩個月看到原需兩年才能完成的數位轉型工程，不管是遠端工作、學習、銷售或客戶服務，還是重大的雲端基礎設施建置。<a href=" https://www.microsoft.com/en-us/Investor/earnings/FY-2020-Q3/press-release-webcast">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Alphabet </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 財報 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> GCP平臺 </span></strong></span> </p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong>Alphabet最新財報出爐，雲端成長逾5成與上一季幅度相仿</strong></span></strong></p> <p>Google接連宣布暫停徵才、縮減預算等消息，使外界高度關注其疫情下的營收表現。Google母公司Alphabet近日公布截至3月底的第一季財報，儘管受疫情波及，該季總營收仍達411.6億美元，比去年同期成長13%，超過分析師的預期，不過，成長幅度已較去年和上一季來得低。該季雲端業務為27.8億美元，與去年同期相比，成長達50%，與上一季公布53%的成長幅度相近，但仍僅占Google總營收的6.75%。G Suite是Google雲端業務成長的重要引擎。Alphabet執行長Sundar Pichai表示，該服務現每天增加300萬名新用戶。<a href=" https://abc.xyz/investor/static/pdf/2020Q1_alphabet_earnings_release.pdf?cache=4690b9f">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> AWS </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 南歐 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 雲端地區 </span></strong></span> </p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong>AWS啟用南歐第一個雲端地區，落腳於義大利米蘭</strong></span></strong></p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%96_%E7%B1%B3%E8%98%AD_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_AWS.JPG" style="width: 600px; height: 328px;" /></strong></span></strong></p> <p>繼啟用南非開普敦雲端地區，AWS近日再宣布雲端基礎設施的擴展消息，於義大利米蘭啟用新的雲端地區。這個新雲端地區除了是AWS的第24個雲端地區，也是其南歐第一個地區，並具有3個可用區域，分散於不同地點。AWS表示，可用區域間相隔著一定的距離，能降低單一事件對整個地區可用性的影響，同時，可確保與業務持續性相關的應用，快速在區域間轉移和同步複製。企業可藉不同的可用區域分散工作負載和應用，來防止服務中斷。AWS將於此提供AWS Lambda、Amazon DynamoDB和Amazon S3等服務，且除服務當地企業，AWS也將為與義大利相鄰的奧地利，還有其他南歐國家，像是希臘、保加利亞等地的企業，提供低延遲的雲端服務。下一步，AWS計畫在印尼雅加達、日本大阪和西班牙，新增4個雲端地區。<a href="https://aws.amazon.com/tw/blogs/aws/now-open-aws-europe-milan-region/">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> 公有雲 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> 調查 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> 多雲策略 </span></strong> </span></p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong>2020雲端大調查：93%的大型企業採用多雲策略</strong></span></strong></p> <p>軟體業者Flexera針對全球750名雲端決策者及使用者展開調查，近日公布2020年雲端狀態報告。該調查發現超過1千名員工的大型企業中，有高達93%企業採用多雲策略，其中87%採用混合雲，另有6%採用不同的公有雲，採單一公有雲或單一私有雲的企業僅占7%。而公有雲採用率前三名依序是：76%的AWS、69%的Azure，以及34%的Google Cloud。</p> <p>至於每年的公有雲支出，31%企業介於240萬到1,200萬美元之間，有24%最多不超過60萬元美元，還有16%超過1,200萬美元。另外，在公有雲的使用情境上，有53%企業已在公有雲上執行任務，有50%則是把資料存放在公有雲上。對於上雲所面臨的難題，有63%認為是理解應用的相依性，例如釐清每個服務的程式、硬體與網路裝置之間的關係，其次則是不知如何評估在遷移上的技術可行性，占了47%，也有41%認為很難評估就地部署與雲端的成本差異。 <a href=" https://info.flexera.com/SLO-CM-REPORT-State-of-the-Cloud-2020">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> AWS </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> 財報 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> 獲利下滑 </span></strong> </span></p> <p><span style="font-size: 22px;"><strong>Amazon首季財報出爐，雲端與電商營收雙上揚，但獲利下滑</strong></span></p> <p>Amazon本周公布今年度第一季財報，如同外界預期，AWS營收有兩位數以上的成長，然而，因採取相關的防疫措施，使得該季出現營收上揚但獲利下滑的現象，此外，Amazon也預測，今年第二季的獲利可能與防疫支出相抵銷。今年首季Amazon的總營收為754.52億美元，比去年同期成長26%，但營業利潤為38.89億美元，下滑了11%。當中，AWS的營收則是102.19億美元，成長33%，營業利潤則是30.75億美元，成長38%。</p> <p>居家隔離政策提振了Amazon的電子商務及AWS雲端服務的營收，但為了防疫，Amazon除購買相關防疫物品外，還變更了上百種的工作流程，並在3月及4月新聘了17.5萬名員工，這讓Amazon在今年第一季的營業支出高達714.63億美元，比去年同期增加了29%。<a href="https://ir.aboutamazon.com/news-release/news-release-details/2020/Amazoncom-Announces-First-Quarter/default.aspx">（詳全文）</a></p> <p><strong>圖片來源／</strong><strong>Canalys</strong><strong>、微軟、</strong><strong>AWS</strong></p> <p><strong><span style="background-color: rgb(51, 153, 255);"> <span style="color:#FFFFFF;">更多Cloud動態 </span> </span></strong></p> <p><strong>1. Google釋出G Suite管理Windows 10裝置的工具，讓使用者以Google 帳戶憑證登入Windows 10裝置，即可存取G Suite應用程式</strong><a href=" https://gsuiteupdates.googleblog.com/2020/04/enhanced-security-windows-10-google-login.html">（詳全文）</a></p> <p><strong>2. 甲骨文宣布Oracle Cloud Infrastructure Compute E3平臺採AMD第2代EPYC處理器</strong><a href=" https://blogs.oracle.com/cloud-infrastructure/announcing-the-launch-of-e3-standard-instance-on-amd-rome-architecture">（詳全文）</a></p> <p><strong>3. AWS全託管SFTP服務Transfer新增支援FTP與FTPS協定</strong><a href=" https://aws.amazon.com/tw/blogs/aws/new-aws-transfer-for-ftp-and-ftps-in-addition-to-existing-sftp/">（詳全文）</a></p> <p><strong>4. Google啟用拉斯維加斯新雲端地區，現美西共有4地區可供企業分散工作負載</strong><a href=" https://cloud.google.com/blog/topics/infrastructure/google-clouds-las-vegas-region-is-now-open">（詳全文）</a></p> <p><strong>5. AWS推出硬體設備Elemental Server供改善直播影片的處理作業，可直接將影音訊號傳送至雲端AWS Elemental MediaLive服務</strong><a href="https://aws.amazon.com/tw/medialive/features/link/">（詳全文）</a></p> <p><strong>資料來源：iThome整理，2020年5月</strong></p> </div></div></div>
2020/5/8 14:30作者黃郁芸https://www.ithome.com.tw/news/137498
Alphabet子公司放棄加拿大的Quayside智慧城市專案
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Alphabet旗下專門打造智慧城市的子公司Sidewalk Lab，<a href="https://medium.com/sidewalk-talk/why-were-no-longer-pursuing-the-quayside-project-and-what-s-next-for-sidewalk-labs-9a61de3fee3a" target="_blank">在本周宣布</a>已放棄於加拿大多倫多東湖濱區，建立智慧型Quayside社區的專案，檯面上的原因是受到武漢肺炎（COVID-19）疫情的影響。</p> <p>Sidewalk Lab在2017年與加拿大半官方機構Waterfront Toronto，共同發表Quayside專案，計畫於當地建立一個導入先進城市設計與數位技術的Quayside社區，該社區可能充斥著自動車、以創新的方式來收集垃圾、有全新設計的建築、特別的自行車道，還會架設數百個監視器，來偵測空氣品質或人們的移動。</p> <p>然而，Sidewalk Lab執行長Daniel Doctoroff表示，儘管他們已建立了專職的30人團隊，投入了眾多的資源與時間，但目前疫情造成的經濟及多倫多房地產的不確定性，使得他們必須犧牲許多核心功能，才能滿足財務上的可行性，在經過眾多的討論之後，決定放棄該專案。</p> <p>不過，<a href="https://www.nytimes.com/2020/05/07/world/americas/google-toronto-sidewalk-labs-abandoned.html" target="_blank">外電分析</a>指出，該專案在加拿大惹來許多質疑，例如當地民眾不願成為數位實驗白老鼠，有些人說Quayside是單純為了科技而存在而非人類需求，並有更多的聲音批評，該專案的監視能力可能使得Quayside社區變成「監控烏托邦」，批評與質疑的聲浪，讓Quayside專案把原本計畫使用的800英畝（323萬平方米）土地，大幅縮小至12英畝（4.8萬平方米）。因此，該專案的結束，很可能是因為反對聲浪太大再加上缺乏可行性，並非官方所宣稱的受到疫情影響。</p> </div></div></div>
2020/5/8 15:00作者陳曉莉https://www.ithome.com.tw/news/137503
趨勢揭露鎖定臺灣企業的勒索軟體攻擊行動，但沒有指出與近期資安事故是否有關
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>5月初臺灣企業接連遭到攻擊事件頻傳，包含了<a href="https://www.ithome.com.tw/news/137373">台灣中油</a>和<a href="https://www.ithome.com.tw/news/137416">台塑集團</a>兩大石化公司，以及半導體封測大廠<a href="https://www.ithome.com.tw/news/137447">力成</a>，先後於4日到6日傳出事故，其中，中油更向政府<a href="https://www.ithome.com.tw/news/137384">通報為三級資安事件</a>。由於無論是能源產業還是高科技製造業，都屬於臺灣的關鍵基礎設施，一旦受害影響層面甚鉅，引起國內民眾議論，是否與5月20日總統就職前夕的敏感時機有關：駭客會不會有更多行動？我們的國安單位又掌握了多少？</p> <p>至於上述攻擊事件的來源和手法究竟為何，目前鮮少有進一步的消息。我們看到國外媒體<a href="https://www.cyberscoop.com/cpc-corp-ransomware-attack-taiwan-trend-micro/">CyberScoop於5日報導了中油受到攻擊的事故</a>，提到趨勢科技對於客戶提出警告。對此，我們也向趨勢科技確認，趨勢科技資深企業行銷及公關經理江婷表示，他們並未針對近日媒體報導的中油遭勒索攻擊發表評論，或是對此事件與客戶有所說明。江婷也指出，他們的研究團隊觀察到針對臺灣企業的勒索病毒攻擊，並且在部落格揭露攻擊手法的細節。這款針對臺灣企業的新勒索軟體，名為ColdLock，攻擊行動正好就在５月初出現。該公司表示，這個勒索軟體已經感染了數個組織，似乎會加密受害企業的資料庫與郵件伺服器。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/cpc-ransom-trendmicro.png" style="width: 580px;" /></p> <blockquote><p>在針對中油遭到勒索軟體攻擊的報導裡，CyberScoop宣稱他們取得了惡意程式樣本，並表示趨勢也對於利用這個勒索軟體的攻擊行動，向客戶提出警告。</p> </blockquote> <p>趨勢認為，雖然他們並不清楚ColdLock如何潛入企業內部，但是攻擊者應該是透過某種方式，取得了企業的AD伺服器權限，然後藉由群組原則來散播勒索軟體。該公司對於惡意工具進一步分析，發現駭客發動攻擊之前，會先檢查系統時間，選擇在特定的時間執行，如果時間還沒到，就會休眠15秒後再重新比對，直到這個指定時間的到來。</p> <p>當駭客指定的時間出現後，ColdLock在即將加密檔案之前，還會執行準備動作，終止特定的服務，來防止因檔案拒絕存取而造成加密失敗的情況。這些服務包含了資料庫軟體，如SQL Server、MySQL、Oracle Database，以及MariaDB，還有微軟的郵件伺服器Exchange，與收信軟體Outlook等。假如受害電腦是執行Windows 10，ColdLock還會停用內建防毒軟體（Microsoft Defender），來規避偵測，同時，受害電腦也會無法回傳惡意軟體樣本給微軟。</p> <p>再者，ColdLock執行加密檔案的方式，也很特別，是針對資料夾的屬性先行過濾，主要取決於3個條件，包括資料夾裡檔案數量少於100個、最後寫入時間至少是2018年以後，還有資料夾名稱不包含特定字串等，一旦完全符合上述條件，ColdLock才會加密資料夾裡的所有檔案，但會排除部分類型的格式，像是常見的影片和音樂檔案、DLL程式庫、MSI安裝檔案等。假如前述3個資料夾的特徵沒有完全符合時，ColdLock只會加密指定副檔名的資料，像是7z和ZIP壓縮檔、Word文件、PowerPoint簡報，還有與程式語言和網站有關的.JAVA、.ASPX、.PHP等副檔名的檔案等。</p> <p>至於ColdLock與其他勒索軟體家族之間的關連，趨勢科技認為，從入侵到企業藉由AD伺服器，以及採用反射注入與內部模組架構來看，與去年6月出現、透過PowerShell腳本執行的Freezing家族，關連性很高，再者，該公司也從分析ColdLock的程式碼，認為與開放原始碼的EDA2勒索軟體套件有相似之處。</p> </div></div></div>
2020/5/8 12:34作者周峻佑https://www.ithome.com.tw/news/137497
外送鋼琴教室的破框思考
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在這一波疫情下的社交距離禁令，外出禁令，人們不敢出門或不能出門了，得居家辦公、居家隔離，居家生活，衝擊最大的是，那些原本人們密切接觸、往來的產業，例如電影院、餐廳、旅遊、運動等等。人潮少了，生意就差了，怎麼辦？不論大企業、小企業都想要尋求解方。</p> <p>網路趨勢女王Mary Meeker在4月中發布的<a href="https://www.bondcap.com/report/onw/" target="_blank">武漢肺炎疫情衝擊分析報告</a>，提出了一些觀察和建議。</p> <p>「這個世界的不確定感增加了，因為現在沒有人能有把握知道，幾個月後的世界會如何。」報告中不斷強調這件事。就像幾個月前，剛要進入2020年，企業也才開始要展開新的一年計畫，但是，沒人想得到，一場疫情竟把全世界多數人，都綁到家中不敢或不能出門。</p> <p>接下來呢？疫情後過的世界，會有什麼不一樣？「按需型服務（On-demand）和送到家形式的服務，將成為後續經濟成長的推力。」Mary Meeker如此觀察。</p> <p>消費型服務的改變最明顯，網路電商、外送服務大熱門，從暴增的人才需求可略窺一二。北美運輸業對卡車司機的需求暴增10倍，零售業倉儲人員需求增加7倍，電商對線上促銷人員的職缺也多了3.5倍。短期工作、計時性人力需求更是大增。</p> <p>更大的改變是，Mary Meeker觀察，企業原本的數位轉型速度，會更加速進行，而且會促成企業大量將線下活動搬到線上，或是得改變模式、調整形式。</p> <p>像是，她認為，企業的業務或產品得有能力上雲，而且得更容易在線上曝光才能服務顧客，還要考慮用更少接觸的管道來派送產品給顧客，而且可以有效數位化的生意才能變成產品，企業還得思考，得有更廣的社群媒體存在感等。</p> <p>最近香港一家鋼琴教室，剛好就是Mary Meeker提到的變革典型例子。</p> <p>這家成立了14年的鋼琴教室Mings Piano，雖然規模不大，但在香港也稍有名氣，教過了七、八千名學生。原本主要靠實體教室和一群鋼琴老師來授課的模式，遇上了這一波疫情，學生都不敢出門了，更不用說來上鋼琴課。</p> <p>怎麼辦？改成鋼琴家教，把老師「送上門」到不同學生家中上課，這是一種解法，但是家長們還是會擔心進門的老師感染了病毒，上課意願依舊不高，他們的生意一口氣掉了許多。</p> <p>後來，這家鋼琴教室突發奇想，乾脆把整間鋼琴教室外送到家，而不只是老師上門而已。他們找來一臺卡車，改裝車上貨艙，裝上小樓梯、發電機、冷氣和窗簾，放了一臺數位鋼琴和椅子，看起來就像是一間小琴房，變成了一間流動鋼琴教室。</p> <p>這輛車可以直接開到學生住家樓下路旁，老師不用進門，學生一出門幾公尺就能上課，一推出就大受學生好評，上課預約人數開始回升了不少。</p> <p>不只餐廳可以外送，現在連鋼琴教室都可以外送到家，打破了常見的實體教室學琴或鋼琴家教上課模式，找出了介於兩者之間的新模式。</p> <p>但是，他們不只是把鋼琴教室搬上車，還有不少背後的關鍵，像是利用Google地圖安排到府上課路線，改用即時通訊App預約，來接觸更多潛在顧客。更重要的是，他們有一個多年經營的網路粉絲社群，平常就透過不同互動或琴譜分享，來維持人氣，剛好可以用來宣傳全新的上課模式，也不會斷了與舊生之間的經營。</p> <p>這些都是種種將生意數位化的細節，才成就了這個外送鋼琴教室的新模式，創造了後疫情時代的新機會。不只一臺車，因為預約人數暴增，他們還準備多改裝幾臺車，來提供更多外送鋼琴教室呢！</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E6%95%B8%E4%BD%8D%E8%BD%89%E5%9E%8B">數位轉型</a></div><div class="field-item odd"><a href="/tags/%E6%AD%A6%E6%BC%A2%E8%82%BA%E7%82%8E">武漢肺炎</a></div><div class="field-item even"><a href="/tags/covid-19">COVID-19</a></div><div class="field-item odd"><a href="/tags/%E5%BE%8C%E7%96%AB%E6%83%85%E6%99%82%E4%BB%A3">後疫情時代</a></div><div class="field-item even"><a href="/tags/%E6%8C%89%E9%9C%80%E5%9E%8B%E6%9C%8D%E5%8B%99">按需型服務</a></div><div class="field-item odd"><a href="/tags/%E8%AE%8A%E9%9D%A9">變革</a></div></div></div>
2020/5/8 13:05作者王宏仁https://www.ithome.com.tw/voice/137494
iOS 13.5可傳送Medical ID給急救人員
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>蘋果周三釋出<a href="https://support.Apple.com/en-us/HT207021" target="_blank">iOS 13.5 Beta第4版</a>，新增可將Medical ID傳送給急救人員的功能。</p> <p>Medical ID是iPhone Health App中的一項功能，它可讓用戶儲存自己的醫療資訊，像是生日、身高體重、血型、主要使用語言、疾病狀況（如對什麼過敏）、服用的藥物及緊急聯絡電話等。這項功能可以選擇關閉，平時也是加密儲存在iPhone上。若用戶有開啟，即可顯示在iPhone的鎖定螢幕上，供急救人員不用開啟手機也能獲知用戶的狀況。Apple Watch 4、5也支援Medical ID。</p> <p>從iOS 13.5第4 Beta版開始，iPhone可在用戶撥打911時，將Medical ID自動傳給急救單位以利提早準備。最新iOS Beta版也鼓勵用戶填具這些資訊。不過這項功能僅在美國可用，且用戶所在地點需支援Enhanced Emergency Data服務。</p> <p>iOS 13.5在釋出Beta 4後，意謂著正式版可能再過幾周就會推出。iOS 13.5另外還加入更新版Face ID功能及<a href="https://developer.apple.com/documentation/exposurenotification" target="_blank">Exposure Notification API</a>。前者允許用戶戴口罩使用Face ID解鎖失敗後，更快出現輸入密碼的介面，免除疫情時期內iPhone用戶的困擾。Exposure Notification API則是為蘋果和Google<a href="https://www.ithome.com.tw/news/136924" target="_blank">聯合開發</a>的COVID-19接觸追蹤系統而設計，方便各地衛生主管機關實作接蹤App。</p> </div></div></div>
2020/5/8 11:05作者林妍溱https://www.ithome.com.tw/news/137490
北韓駭客把間諜程式藏在macOS的雙因素認證程式中
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>資安業者Malwarebytes近日揭露，北韓駭客集團 Lazarus Group（或稱Hidden Cobra與APT 38）改造了原本鎖定Windows及Linux平臺的Dacls遠端存取木馬程式（RAT），轉而瞄準macOS用戶，並藉由支援macOS的雙因素認證程式MinaOTP進行散布，而MinaOTP主要的用戶為中文人士。</p> <p>其實是奇虎360的網路安全研究實驗室（Qihoo 360 NetLab）在去年底率先<a href="https://blog.netlab.360.com/dacls-the-dual-platform-rat-en/" target="_blank">發現Dacls</a>，指出該木馬程式的命令暨控制伺服器（C&C）協定採用了TLS與RC4雙層加密，配置檔案也使用AES加密機制，還支援C&C指令的動態更新，而且它是個模組化的木馬，Windows版可自遠端動態載入模組，Linux版的模組則直接內建在程式中。</p> <p>奇虎360去年就認為Dacls是由 Lazarus Group所開發，但當時只有鎖定Windows及Linux的版本，Malwarebytes則是在今年看到macOS版的Dacls，而且寄生在雙因素認證程式MinaOTP上。</p> <p><a href="https://blog.malwarebytes.com/threat-analysis/2020/05/new-mac-variant-of-lazarus-dacls-rat-distributed-via-trojanized-2fa-app/" target="_blank">Malwarebytes的分析顯示</a>，當macOS用戶執行了MinaOTP之後，它會透過LaunchDaemons或LaunchAgents建立一個屬性列表文件（plist），指定在開機後必須執行的程式，以讓它長駐在電腦上，而前者會以登入用戶的身分執行程式，後者則是以管理員身分執行程式。</p> <p>此外，macOS版與Linux版的Dacls架構較為相近，主要的不同在於Linux版載入了6個外掛程式，而macOS版則有7個，它們分別是用來接受與執行命令的CMD plugin，讀取、刪除、下載或搜尋目錄檔案的File Plugin，關閉、移除、取得程序ID或蒐集程序資訊的Process plugin，可用來檢查C&C所指定傳輸埠的Test plugin、作為傳輸代理伺服器的RP2P plugin，以及掃描網路或執行長期運作系統命令的Logsend plugin，以及以Socks4作為代理通訊埠的Socks plugin。</p> <p>Malwarebytes指出，他們相信macOS版的Dacls同樣來自Lazarus Group，該集團從2009年便開始執行各種網路間諜及犯罪行為，不僅是全球最幹練的駭客集團之一，也精通於替不同的平臺客製化惡意程式，新的發現顯示Lazarus Group依然積極發展可為之所用的惡意程式工具。</p> </div></div></div>
2020/5/8 11:45作者陳曉莉https://www.ithome.com.tw/news/137491
GitHub分析武漢肺炎對開發工作影響，企業逐漸適應分散式開發
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>武漢肺炎（COVID-19）改變了全世界數百萬人日常工作的方式，不少企業開發者被迫待在家工作，<a href="https://github.blog/2020-05-06-octoverse-spotlight-an-analysis-of-developer-productivity-work-cadence-and-collaboration-in-the-early-days-of-covid-19/" target="_blank">GitHub</a>比較2019年和2020年一到三月同期的資料，發現武漢肺炎不只改變了工作節奏以及協作方式，開發人員還面臨過勞的風險。</p> <p>跟去年相比，即便武漢肺炎疫情的干擾，開發人員的活動並沒有減少，甚至還有所增加，在GitHub上的活動，包括推送、拉取請求、審核拉取請求以及每個用戶的評論數，還是維持逐年上升的趨勢，GitHub表示，開發人員在不確定的大環境下，仍然展現韌性，持續做出貢獻。</p> <p>GitHub從用戶的流量變化觀察開發工作的轉變，與2019年比起來，在2020年每個用戶在GitHub上創建每日問題（Issues）的數量持平或略降，而在3月中時發生變化，問題創建數量上升並且持續了整個月，官方對此變化進行調查，發現所有儲存庫的問題創建數量都上升，而成長最多的是免費用戶以及付費團隊帳戶。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/81000405-14977780-8dfb-11ea-8c7a-e853ff507fe1.png" style="width: 580px;" /></p> <p>企業用戶的活動量在這三個月更是呈現明顯的變化，在1月的時候，企業用戶在創建問題上出現高峰，但在2月的時候，問題創建量明顯減少，到了2月下旬以及3月初，則恢復了往年的活動水準，GitHub提到，2月問題創建數量低落的時間點，正對應到亞洲與歐洲正受武漢肺炎疫情嚴重影響之時，而北美西岸的企業當時，也開始要求員工在家工作。</p> <p>GitHub進一步解釋企業的活動變化，這是一個企業團隊學習分散式開發的過程，官方表示，問題（Issues）是用來溝通和計畫，可以追蹤工作、功能和臭蟲，在個人工作或是業餘開發上，人們比較少在問題中進行計畫，頂多記錄在紙本上，但是企業的開發通常較為結構化，需要協調並規畫較大也較複雜的功能與專案，團隊之間也需要頻繁地溝通。</p> <p>因此在2月的問題創建數量降低，顯示著由於員工在家工作，導致通常在會議上規畫的問題數量減少，但是當團隊習慣在分散式環境中建立工作方式，問題創建數量便逐漸回升，而當團隊熟悉遠端工作，而且之前創建的問題告一段落，2月底他們著手開始下一階段的規畫，因此問題創建數量又上升了，GitHub預計這樣的波動或許會持續到夏天結束。</p> <p>由於工作方式的轉變，企業員工在這個過渡時期，需要花費更多的時間支援日常工作，GitHub提到，當開發者需要犧牲個人時間，作為維持工作產能的代價，從長遠來看並非一個可行之計。開發人員在工作日和周末的工作時間，每天增加多達一小時的工作時間，GitHub提到，較長的工作時間，可能因為在家工作，所以需要花一些時間處理家務或是育兒等非工作事件。</p> <p>在這個疫情流行的期間，開源專案的活動更加興盛，不少開源專案的活動量激增，尤其是Jitsi這個提供全加密VoIP、視訊會議和即時通訊功能的軟體專案，其貢獻者在3月下旬飆升。整體來說，開源專案合併請求花費的平均時間，與前一年相比有所減少，這表示開源開發人員花了更多時間在專案上。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/81000387-106b5a00-8dfb-11ea-901d-aa22fb5be163.png" style="width: 580px;" /></p> </div></div></div>
2020/5/8 11:50作者李建興https://www.ithome.com.tw/news/137479
Google正式開放免費版Google Meet
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google上周<a href="https://www.ithome.com.tw/news/137306" target="_blank">宣布</a>視訊平臺Google Meet開放所有有Google帳戶的人使用，這項服務今天正式上線。</p> <p>G Suite部門副總裁暨總經理Javier Soltero透過推特<a href="https://twitter.com/jsoltero/status/1258112464912175104" target="_blank">表示</a>，Google已在周四早上完成100%將Google Meet推向所有使用者，有興趣的人可以到meet.google.com網站登入，只要用戶具有Google帳號，就可以公司或私人電子郵件註冊登入使用。此外，未來幾天內，用戶也可以從Gmail工具欄<a href="https://twitter.com/gmail/status/1258104973377908745" target="_blank">啟動</a>Meet視訊。</p> <p>按照規劃，用戶還可以透過Google行事曆和專屬的Meet Android/iOS App啟用視訊。免費版Google Meet允許最多和100人視訊。目前通訊時間不限，不過到9月底，就會限制最長使用60分鐘。</p> <p>Google希望藉免費招數挑戰Zoom的視訊平臺霸主地位。Google宣布Meet的每日會議參與者（participants）達1億，但未公布每日用戶總數，只表示上個月每天新增300萬。</p> </div></div></div>
2020/5/8 11:50作者林妍溱https://www.ithome.com.tw/news/137492
Google將整合所有通訊與訊息程式於G Suite部門
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>The Verge引述G Suite副總裁Javier Soltera<a href="https://www.theverge.com/2020/5/7/21250790/google-android-messaging-duo-phone-g-suite-javier-soltero-hangouts-chat" target="_blank">報導</a>，Google有意將多個通訊和訊息App整合於單一部門下，即他領導的G Suite。</p> <p>Soltera去年10月<a href="https://techcrunch.com/2019/10/22/google-picks-up-microsoft-veteran-javier-soltero-to-head-g-suite/" target="_blank">接任G Suite</a>部門時，該部門手上有Gmail、Google Drive及Hangouts，Hangouts後來又<a href="https://www.ithome.com.tw/news/128411" target="_blank">切分成</a>文字訊息平臺Google Chat及視訊平臺Google Meet。</p> <p>Soltera表示，現在他的部門也將掌管其他通訊類別的產品，包括簡訊App Message、Android電話App及Google Duo。Google Duo是2016年<a href="https://www.ithome.com.tw/news/106038" target="_blank">發表</a>的手機版智慧一對一的視訊通話App。這項決定將把Google所有和文字及影像通訊有關的App及平臺，全部整合到G Suite部門下。</p> <p>Google通訊應用欠缺統整策略，有許多重覆開發的App，還有多項不成功而收攤的產品，如智慧型傳訊程式Allo，Google Talk、Google Chat、Google+ Hangouts、簡訊程式Google Messenger、Google Voice、Project Fi等等。顯然Google這次希望整頓通訊應用的工作，能畢其功於一役。</p> <p>在加入Google前，Solera曾開發出知名郵件App Acompli，隨後因該公司被微軟收購，Soltera也曾主管過Cortana及Outlook部門。而Hangouts也是在Soltera主導下一分為二。</p> <p>不過Soltera表示，目前還沒有計畫要改變或整合哪個App的計畫，表示將由消費者決定，哪種App適合哪類通訊應用情境。</p> </div></div></div>
2020/5/8 12:10作者林妍溱https://www.ithome.com.tw/news/137496
IBM將推出Cloud Satellite，把IBM Cloud雲端服務搬進企業機房內，甚至是邊緣節點
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>IBM於本周年度大會Think宣布新雲端產品的消息，年底前將推出新服務Cloud Satellite，讓企業把IBM Cloud雲端服務搬回內部資料中心使用，甚至是邊緣運算節點。</p> <p>有別於利用網路與公有雲環境連線，使用雲端服務，這個新服務將可讓企業把雲端服務直接搬回本地端使用，且在斷網情況下，使用也不會受到限制。IBM雲端技術長Hillery Hunter表示，這是真正的分散式雲端。</p> <p>為建立IBM Cloud服務搬回本地端所需的執行環境，還有讓本地端具與雲端環境一樣的管理方式，企業需先利用紅帽OpenShift打造相近於IBM Cloud的K8s環境，再部署一個中間層軟體，來複製一份IBM Cloud的管理介面至本地端，這個中介軟體包含了3個元件。</p> <p>首先是配置工具Satellite Config，他提供企業一個應用程式的視圖，可配置和部署應用。其次是Satellite Mesh，他提供了聯合的微服務管理器Istio服務網格，可連接不同本地雲端服務執行環境的叢集，從而管理應用的政策、安全性和可見性。第三個Satellite Link則可供企業管理應用程式的網路條件，像是防火牆、稽核等，而每個本地的雲端服務執行環境也是通過Link與IBM Cloud連接。</p> <p>IBM更為新服務Satellite新增了一個管理單位，並將企業欲把雲端服務搬遷至的環境，視為一個Location。每個Location由一組Red Hat Enterprise Linux主機組成，提供執行應用和IBM雲服務實例所需的容量，企業可選擇於既有的硬體架構上，或是IBM Cloud Pak System上打造新服務的Location。</p> <p>同樣聚焦混合雲市場的需求，但不同於IBM去年推出的雲原生軟體產品組合Cloud Paks，Cloud Satellite並不是預先配置的PaaS產品，而是通過廣義的IaaS環境，延伸IBM雲，來提供各種IBM雲端服務的訪問權限，還包含IBM Cloud資料庫、IBM Cloud Continuous Delivery、AI服務等。</p> <p>且新服務支援邊緣節點，而邊緣運算正是IBM今年雲端戰略中，重要的一環。Cloud Satellite目前為技術預覽版，預計於今年底前正式上線。文⊙黃郁芸</p> </div></div></div>
2020/5/7 17:14作者黃郁芸https://www.ithome.com.tw/news/137467
民眾發現部分中油加油站尚未恢復正常，傳聞受到二度攻擊，中油發出聲明否認，表示是逐站檢測導致暫停發油
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>台灣中油於5月4日中午傳出受到惡意程式攻擊，內部系統感染勒索病毒，導致加油站營運遭受衝擊，部分付款管道被迫停用。該公司宣稱於5日已緊急修復完車隊卡、會員卡，以及捷利卡的付款系統，但後來卻傳出再度遭到攻擊，導致加油站未能正常供應汽柴油。對此，中油於7日下午2時30分，第3度在經濟部網站上發出新聞稿，否認這項傳聞，表示無法加油的原因，是他們為了謹慎起見，逐站重新檢測電腦，導致民眾前往加油站加油時，可能會遇到泵島電腦的重整作業，而暫停供應。中油強調，加油站的油品供應沒有中斷。</p> <p>該公司指出，他們在受到攻擊後，立即動員修復營運系統及加油站電腦，因為網路中斷而無法連線作業的車隊卡、捷利卡，以及中油Pay等，陸續於5日恢復使用。他們也針對加油站前臺與後臺主機，包含加油泵島與營業室的電腦，安排檢查與修復的作業。但為求謹慎，他們還是決定針對正在運作中的電腦進行分區檢查。</p> <p>雖然中油的網站已經恢復運作，但這次的新聞稿還是透過經濟部網站發布，對此中油副總經理方振仁表示，由於內部受損的資訊系統尚在修復當中，為求自家網站的內容正確，以及網站的運作穩定等考量，他們選擇先在經濟部網站上進行公告。</p> <p><a href="https://s4.itho.me/sites/default/files/images/cpc-0507-presslist-at-moea.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/cpc-0507-presslist-at-moea.png" style="width: 280px;" /></a> <a href="https://s4.itho.me/sites/default/files/images/cpc-0507-presslist-at-cpc.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/cpc-0507-presslist-at-cpc.png" style="width: 280px;" /></a></p> <blockquote><p>針對攻擊事件的後續，中油於今天（7日）在經濟部網站上發出新聞稿（紅框處），但中油網站（右圖）僅有前兩則於4日及5日發出的新聞稿。</p> </blockquote> <p>而對於網路傳聞有部分付款方式仍無法使用的情況，方振仁認為應為個案，所有付款5日晚上已經復原，於6日開始都可以正常運作。至於這兩天有傳出民眾想要加油，到了加油站卻發現白跑一趟的現象，我們也致電幾家大臺北地區的加油站，其中，中和站與永利路站表示已經正常營運，但還是有部分加油站尚未復原，例如，濱江大直橋站表示，他們暫時只能提供自助加油，消費者也必須使用信用卡付款，一旦加油泵島的發票用完後，他們就無法再提供相關服務。</p> </div></div></div>
2020/5/7 18:23作者周峻佑https://www.ithome.com.tw/news/137474
Alphabet Loon找AT&T合作，擴大高空汽球網路服務範圍
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Alphabet旗下子公司<a href="https://medium.com/loon-for-all/working-with-at-t-to-offer-a-global-connectivity-solution-in-times-of-disaster-450d8cb9a448" target="_blank">Loon周三宣布</a>，將和AT&T合作為災區部署高空連網汽球，也可藉此擴大全球部署的能力。</p> <p>Loon利用飛行於地面上空20公里平流層的汽球，作為地面行動通訊的基地臺，主要服務交通不便的偏遠地區或欠缺基礎架構的發展中國家。除了2018年<a href="https://www.ithome.com.tw/news/124673" target="_blank">和肯亞電信公司簽下</a>第一宗商業合作案，Loon也用於災區支援，包括2017年瑪莉亞颶風重創波多黎各，Loon曾和AT&T及T-Mobile合作，提供當地連網服務，2019年則為遭遇震災的祕魯提供服務。</p> <p>Loon執行長Alastair Westgarth解釋，雖然Loon用來支援災區十分適合，但是實際部署卻需要多種條件的配合。首先，要讓汽球飛到某國上空，需要獲得當地政府和法規許可。其次，高空汽球仍然需要連接地面設備以連接網際網路，以及Loon合作電信業者的核心網路，這些設備的輸入、安裝和測試都需要解決。此外，他們也需要與當地行動電信業者（MNO）合作，才能提供終端用戶上網服務。</p> <p>這些條件齊備需要時間，將使Loon的部署在災難發生時無法及時到位，現在Loon和AT&T的合作，可以縮短部署的前置作業時間。Loon已將其連網系統整合到AT&T的網路，並可延伸到AT&T於全球各地的合作夥伴。這表示，Loon可以很快為第三方行動電信業者提供服務，只要它和AT&T之間簽定國際漫遊合作。藉由AT&T和全球多家電信商的合作關係，Loon可不再需要花時間逐一整合各地的電信網路商，在災難期間也能同時服務一個地區的多家行動電信公司。</p> <p>至於和當地政府的合作方面，Loon表示，過去幾個月他們已經取得肯亞、烏干達、納米比亞、剛果、馬拉威和賴索托等政府許可，總計Loon的高空汽球已經飛越50多國領空。</p> </div></div></div>
2020/5/7 17:20作者林妍溱https://www.ithome.com.tw/news/137468
Line社群5月13日登臺試營運，最多可5千人群聊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>繼日本、韓國、泰國、印尼之後，Line宣布將在臺灣推出Line社群，類似網路聊天室功能，和現有Line群組最多只能500人加入不同，Line社群最多允許5,000人參加，5月13日起開始試營運。</p> <p>Line社群的使用介面和Line群組相似，但功能定位上並不相同，Line社群可以視為公開的網路聊天室，讓用戶基於共同的興趣進行交流，且社群設有管理員，負責管理社群，以避免Line群組的惡意翻群、踢人等問題。</p> <p>Line社群試營運將分為兩階段，第一階段在5月13日開始，由Line指定的管理員，邀請少數用戶加入社群，6月下旬的第二階段，所有Line用戶只要更新到指定的版本，就可以加入已建立的社群，也可以向Line申請建立新的社群，自己當管理員。最後是Line社群正式上線，但目前僅確定會在今年上線，具體時程還需等待Line公布。</p> <p>根據Line揭露的訊息來看，5月13日的第一階段試營運，可能有遊戲、美食、科技、流行/美妝、寵物、運動/健身等社群，但由各個社群管理者邀請少數用戶加入。6月下旬的第二階段才開放所有用戶加入。</p> <p>如同前面所說，Line社群和群組有很大的不同，主要在於社群設有管理員，可設定社群成員權限，包括設定共同管理員及一般成員的權限，最多可設定10位共同管理員，只有管理員能直接強制退出某些成員，避免Line群組成員隨意踢出其他成員，或是解散群組的缺點。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/lincomm.jpg" style="width: 600px; height: 450px;" /></p> <p> </p> <p>管理員可設定3種成員加入的方式，除了設定社群為公開，允許任何用戶加入之外，還有輸入密碼、管理員核准兩種加入方式，管理員能設定社群聊天室人數限制，最低為5人，最多可到5千人。</p> <p>至於用戶想要加入Line社群，可以在「主頁」的群組，進入「社群首頁」，瀏覽各種社群，選擇感興趣的社群加入，或是在「聊天」頁面的右上角選單，進入「社群首頁」。</p> <p><span style="color: rgb(139, 69, 19);"><strong>Line群組和社群的不同（底下為部份截圖，詳細內容可參考官方部落格說明）：</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/chart(6).jpg" style="width: 600px; height: 483px;" /></p> <p>用戶加入不同的社群，能夠設定不一樣的暱稱及大頭貼，並隨時更換；不同於群組，加入新社群之後，成員最多可瀏覽半年前的聊天內容。</p> <p>為避免紛爭，Line社群設有社群守則，要求社群成員注意維持溝通禮貌、避免揭露個資、可疑營利行為、違反Line及社群使用條款等等。Line也會利用AI過濾違規的內容，管理員也能夠設定過濾某些關鍵用語，用戶也能檢舉不當的聊天內容。</p> <p>Line表示，儘管Line社群已在國外推出，但在臺灣正式上線之前，仍需要經由試營運，測試瞭解用戶的反映，未來會逐步開放用戶加入人數、更多的功能，並根據臺灣用戶的需要，作為正式上線前的調整參考。</p> <p> </p> </div></div></div>
2020/5/7 17:37作者蘇文彬https://www.ithome.com.tw/news/137463
GitHub讓開發者可在網頁上啟用IDE直接進行程式碼編輯
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>GitHub在4月中，對免費版本使用者開放核心功能，開發團隊能夠在GitHub上進行更完整的協作，而現在<a href="https://github.blog/2020-05-06-new-from-satellite-2020-github-codespaces-github-discussions-securing-code-in-private-repositories-and-more/#codespaces" target="_blank">GitHub又發布了4項新產品</a>，要進一步提升開發社群的協作能力，新功能分別是GitHub Codespaces、GitHub Discussions、程式碼和機密掃描以及企業私有執行個體。</p> <p>GitHub Codespaces可讓開發者在GitHub網頁中啟用程式編輯器，並且馬上在GitHub儲存庫中做出貢獻。官方提到，開發者要在GitHub社群中貢獻程式碼過程繁瑣，每個儲存庫都有自己的開發環境配置，要編寫任何程式碼之前，通常需要經過數十個步驟，而且當兩個專案的開發環境彼此衝突時更是麻煩。</p> <p>而Codespaces是一個全功能在雲端託管的開發環境，可以在幾秒之內啟用，開發者可以配置Codespaces載入程式碼、相依項目、開發工具、擴充套件和dotfile，並且能簡單地在不同的環境中切換。Codespaces採用Visual Studio技術，在GitHub中的Codespaces，包含了完整的VS Code編輯器的瀏覽器版本，支援程式碼自動完成、導覽、擴充套件和終端存取等功能，而且當使用者偏好使用桌面IDE，也可以從桌面連接到在GitHub啟動的Codespaces。</p> <p>Codespaces的定價尚未確定，官方提到，在GitHub的程式碼編輯功能是免費的，但是要使用Codespaces雲端環境，就會以即用即付的方式收費，目前Codespaces還在Beta測試中，因此開放給開發者免費使用。</p> <p>開發者除了可以在GitHub上方便地協作程式碼，現在也能夠更方便地集思廣益，GitHub在公開儲存庫中即將加入討論區功能，讓用戶能相互切磋一起討論程式功能，甚至幫助新用戶上手。官方表示，到目前為止，GitHub僅提供Issues和拉取請求功能，可讓使用者進行對話，不過這些地方的討論串只能以線性的形式進行，只適合用於合併程式碼，不適用於建構社群知識庫。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/nextjs-discussions.png" style="width: 580px;" /></p> <p>而GitHub Discussions專門提供開發者對話空間，與專案儲存庫整合，其多線的討論串設計，參與者能夠簡單地進行非結構化對話，還可以將問題標為已回答，因此隨著時間的進行，各社群便能夠累積自己的知識庫，官方提到，由於討論文章不會像Issues項目一樣需要關閉，因此各社群可以協作維護問答以及各類文件。官方認為，在社群中討論和程式碼開發一樣重要，因此在GitHub Discussions中討論貢獻，也會被算進使用者的貢獻圖中。</p> <p>GitHub這次發布也包含了安全性功能，用戶現在可以啟用程式碼掃描功能，系統會對每一個Git推送進行掃描，以找出潛在的安全漏洞，並將結果顯示在請求當中，官方提到，這個程式碼掃描功能，使用先進的語義分析引擎CodeQL，能夠發現程式碼中的各種漏洞。除了公共儲存庫之外，私有儲存庫現在也支援機密掃描，該功能會監控私有儲存庫中已知的機密格式，一旦發現機密訊息，便會立刻通知開發人員。</p> <p>GitHub還宣布了一項即將發布的新功能GitHub私有執行個體，這是針對企業用戶的一項全託管服務，私有執行個體提供更強的安全性、法遵和政策功能，包括自有金鑰加密、備份封存和區域資料主權要求等。</p> </div></div></div>
2020/5/7 17:45作者李建興https://www.ithome.com.tw/news/137465
2020年4月十大資安新聞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Zoom的資安疑慮從3月底持續延燒到4月，本月有相當多的資安議題與事件與之有關，事實上，月初幾乎每天都有新的事件傳出。其中，有不同研究人員揪出Windows版與macOS版的Zoom程式漏洞，廣受大眾注目，儘管Zoom對於漏洞修補積極，但更關鍵的是，後續事件，揭露了該公司對於線上會議的加密方式的問題，例如，被爆料加密作法不夠周延，宣稱的安全特性與實際運作方式不符，並有誤導之嫌，甚至還發生北美地區的視訊會議，其會議金鑰誤經中國伺服器產生與傳送安全問題，再加上過去種種不良前例，儘管期間Zoom執行長也表示將在90天內全力改善其資安與隱私問題，然而，這些狀況已讓大眾對於Zoom產品信任的問題浮上檯面。</p> <p>而接連的事件傳出後，也導致全球陸續開始有企業與政府開始規範要求禁用，我國行政院資安處也在7日公告，要公務機關及特定非公務機關不應用Zoom這類具資通安全疑慮的產品。</p> <p>在4月的重大資安新聞中，還有一些重大漏洞修補與網軍攻擊活動值得注意。例如，前幾個月被揭露Tomcat Server的GhostCat漏洞，臺灣資安業者發現國內不少企業組織都有該漏洞未修補的情形，而這樣的漏洞也使得國內有學術網路圖書館網站系統可能因此遇害，還有各國網軍如何利用武漢肺炎的關鍵字，發動相關的網路攻擊，都引發高度關注。</p> <p>同時，4月國際上也有一些重要資安事件，其中，區塊鏈金融平臺dForce遭盜領一空數日後才追回，引發市場側目；而本月又發生大規模BGP劫持事件，雖然只有5分鐘，但包括Google、Amazon、Cloudflare、GoDaddy、臉書與Line等，都被導向俄羅斯一家ISP網站；還有舊金山國際機場遭駭客入侵，在網站植入惡意程式並要竊取用戶Windows登入帳密。此外，RDP漏洞的風險，以及勒索軟體的威脅的新聞，也都持續是本月受到大眾關注的熱點新聞。</p> <p>還有一些與國內有關的資安相關動態，也是本月焦點之一。例如，關於打擊殭屍網路、破獲國內IP位址成為跳板的消息，由於法務部調查局查出問題出在管理LED燈控制系統的業者，因為VPN錯誤設定疏失，導致臺灣政府公務機關IP位址淪為攻擊跳板，因此引發高度關注，而臺灣支付安全方面的新動向，也受到相關領域的重視。</p> <p>但其實4月還有不少與臺灣相關的事件，雖然不在本月十大新聞之列，但也都成為議論的話題。包括：電子製造業群創光電遭到電腦病毒感染、PTT用戶帳號遭自動化工具猜密碼的狀況、調查局假訊息防制中心升格資安工作站，還有臺灣數位身分證的推動，由於本月發起的反對連署，政府近期也宣布因疫情將延後換發，而相關資安疑慮持續被熱議。而疾管署公務信箱帳號密碼外流的事件，雖然調查後影響其實不大，不過也突顯外界對於政府單位資安問題的關心。</p> <p> </p> <h2><strong><span style="color: rgb(178, 34, 34);">01. </span><a href="https://www.ithome.com.tw/news/137055">Zoom接連爆發隱私與安全問題</a></strong><br /><a href="https://www.ithome.com.tw/news/137055"><img alt="" src="https://s4.itho.me/sites/default/files/images/969-feng_mian_p2-p3-zhu_wen_-960.png" style="width: 600px;" /></a></h2> <p> </p> <h2><strong><span style="color: rgb(178, 34, 34);">02. </span>Tomcat Server存在Ghostcat漏洞，有中國駭客在臺灣校園網站上傳BiFrost後門程式</strong></h2> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/zhu_tu_tomcat_server_ghostcatlou_dong_.jpg" style="width: 600px;" /></p> <p> </p> <h2><strong><span style="color: rgb(178, 34, 34);">03. </span><a href="https://www.ithome.com.tw/news/137187">中國網軍年後拼復工，以武漢肺炎議題為餌，鎖定臺灣政府和醫療智庫學者發動攻擊<br /><img alt="" src="https://s4.itho.me/sites/default/files/images/ttwang_jun_gong_ji_.png" style="width: 600px;" /></a></strong></h2> <p> </p> <h2><strong><span style="color: rgb(178, 34, 34);">04. </span><a href="https://www.ithome.com.tw/news/137106">區塊鏈金融平臺dForce的加密貨幣資產幾乎被盜領一空<br /><img alt="" src="https://s4.itho.me/sites/default/files/images/0421-dforce-2.png" style="width: 600px;" /></a></strong></h2> <p> </p> <h2><strong><span style="color: rgb(178, 34, 34);">05. </span><a href="https://www.ithome.com.tw/news/136758">全球200大CDN發生BGP劫持，Google、Cloudflare、Line皆被導向俄羅斯<br /><img alt="" src="https://s4.itho.me/sites/default/files/images/0406-bcphijack.png" style="width: 600px;" /></a></strong></h2> <p> </p> <h2><strong><span style="color: rgb(178, 34, 34);">06. </span><a href="https://www.ithome.com.tw/news/137136">微軟遠端桌面用戶端漏洞可讓駭客執行遠端程式碼，但微軟不願修補</a></strong><br /><a href="https://www.ithome.com.tw/news/137136" style="font-size: 13px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/0422-wei_ruan_remote_desktop_clientlou_dong_.png" style="width: 600px;" /></a></h2> <p> </p> <h2><strong><span style="color: rgb(178, 34, 34);">07. </span><a href="https://www.ithome.com.tw/news/137253">勒索軟體Shade/Troldesh收山，釋出75萬把解密金鑰<br /><img alt="" src="https://s4.itho.me/sites/default/files/images/le_suo_ruan_ti_shade_troldeshshou_shan_960x420.jpg" style="width: 600px;" /></a></strong></h2> <p> </p> <h2><strong><span style="color: rgb(178, 34, 34);">08. </span><a href="https://www.ithome.com.tw/news/136946">舊金山國際機場遭駭客入侵，用戶憑證被竊<br /><img alt="" src="https://s4.itho.me/sites/default/files/images/0413-sfo.png" style="width: 600px;" /></a></strong></h2> <p> </p> <h2><strong><span style="color: rgb(178, 34, 34);">09. </span><a href="https://www.ithome.com.tw/news/137154">圖書館LED燈控制器的IP位址成攻擊跳板，法務部調查局與資安業者合力破獲<br /><img alt="" src="https://s4.itho.me/sites/default/files/images/zhu_tu_diao_cha_ju_po_huo_vpnfei_fa_ipgong_ji_s.jpg" style="width: 600px;" /></a></strong></h2> <p> </p> <h2><strong><span style="color: rgb(178, 34, 34);">10. </span><a href="https://www.ithome.com.tw/news/136821">【2020支付安全未來三年新變革】商家儲存的信用卡號應代碼化，全新3-DS驗證在臺有3大類別商家必須啟用<br /><img alt="" src="https://s4.itho.me/sites/default/files/images/zhu_tu_visagong_bu_tai_wan_zhi_fu_an_quan_san_jie_duan_fa_zhan_mu_biao_960x420.jpg" style="width: 600px;" /></a></strong></h2> <p> </p> </div></div></div>
2020/5/7 16:34作者羅正漢https://www.ithome.com.tw/news/137464
Wunderlist創辦人發表結合工作提醒與協作功能的Superlist程式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>趕在微軟本周關閉收購來的待辦事項程式Wunderlist之前，Wunderlist創辦人Christian Reber透過Twitter<a href="https://twitter.com/christianreber/status/1257610441909551107" target="_blank">發表了</a>全新的Superlist，重返待辦事項程式市場。</p> <p>這是因為在微軟買下Wunderlist之後，認為把Wunderlist的架構從AWS移回Azure太大費周章，於是將它砍掉重練，在2017年推出了基於Azure的To Do程式，並在去年宣布將於今年5月6日關閉Wunderlist，僅允許既有的Wunderlist用戶在6月底前，<a href="https://www.ithome.com.tw/news/134718" target="_blank">將資料匯出至To Do</a>。</p> <p>Reber聽聞微軟要關閉Wunderlist時，曾公開<a href="https://www.ithome.com.tw/news/132937" target="_blank">向微軟喊話</a>要買回Wunderlist，最後不了了之，卻在本周發表了<a href="https://superlistapp.com/" target="_blank">Superlist</a>。</p> <p>目前Superlist只存在著簡單的官網頁面，寫著要替未來的團隊創造高超的生產力，並未描述任何功能，也未公布上線日期。不過，Reber透過Twitter說明，Superlist不會只是個待辦事項程式，但也不會如同專案管理程式那般的臃腫，它將是個流暢、快速且具備高度協作能力，可協助個人或任何規模的團隊有效率地完成任務。</p> <p>儘管新的Superlist是由Reber所宣布，但他說他會專注在即將發表的Pitch上，在Superlist上只擔任指導、支援或除錯的角色。</p> <p>由Pitch創立並擔任執行長的Pitch是個協作簡報程式，與Superlist同樣強調協作能力，目前處於小規模的測試階段。</p> </div></div></div>
2020/5/7 17:00作者陳曉莉https://www.ithome.com.tw/news/137466
臉書SDK出大包造成iOS App故障，Spotify、SoundCloud和Tinder都中槍
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>大群iOS用戶在推特上抱怨，多個iPhone與iPad上的應用程式發生故障無法使用，而在服務故障儀表板Downdetector上，不少知名應用程式也都出現上榜，顯示服務出現大規模故障，而造成此問題的源頭便是臉書iOS SDK，在臉書工程師發現問題並且即時修正之後，大部分應用程式的服務已經恢復正常，但終端使用者可能暫時仍會遇到應用程式當掉的情況。</p> <p>大規模故障的情況，約是從臺灣時間早上6點半開始，而這個故障問題罪魁禍首指向臉書SDK，由於不少應用程式使用臉書SDK，提供使用者登入功能，因此包括Spotify、SoundCloud、TikTok、Tinder以及Pinterest等應用都受到影響，而且即便使用者沒有使用臉書登入應用程式，也都出現應用程式直接閃退的現象。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/Downdetector%20-%20downdetector_com.jpg" style="width: 580px;" /></p> <p>不少開發人員在<a href="https://github.com/facebook/facebook-ios-sdk/issues/1374" target="_blank">GitHub</a>上反應了這個臉書SDK的問題，開發者Clay Jones首先在GitHub上回報，FBSDKRestrictiveDataFilterManager.m第80行發生崩潰的情況，Clay Jones指出，他們的應用程式使用FBSDK 6.5.0版本，在應用程式上提供身份驗證的選項，但是FBSDK卻出現大量崩潰，他們不清楚這個問題在FBSDK 6.5.2上是不是解決了。在這個問題回報串下方，許多開發者也表示遇到相同的框。</p> <p>早些時候臉書發出聲明表示，臉書釋出的新版本中包含了一項變更，因此讓使用臉書iOS SDK的程式發生崩潰，他們已經找出問題並且修正。臉書這次遠端讓眾多iOS應用程式故障，不少開發者在推特上討論，認為應該降低對臉書SDK的相依程度，否則第三方SDK的問題，卻直接影響自家應用程式的品質，也有人嘲諷，之前視訊會議服務Zoom iOS遭爆和臉書共享用戶資料，因此拿掉臉書SDK，剛好在這次逃過一劫。</p> </div></div></div>
2020/5/7 15:30作者李建興https://www.ithome.com.tw/news/137457
【Web新趨勢：英國開放資料研究院創辦人Nigel Shadbolt】AI熱浪應打好資料基礎建設，網路更要去中心化來保…
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>1990年，英國電腦科學家Tim Berners-Lee發明了影響全人類的WWW，揭開數位革命序幕，各地網站自此爆炸式成長，去年甚至衝破了數十億個。</p> <p>同是英國著名電腦科學家、與Tim Berners-Lee共同創辦英國開放資料研究院（Open Data Institute）的Nigel Shadbolt，在本屆Web Conference大會主題演講中提倡開放資料，更強調AI時代需要發展資料基礎建設。不過，伴隨而來也出現資料隱私問題。放眼未來，「Web應朝去中心化發展，」他說。</p> <p>20年前，Nigel Shadbolt剛到英國南安普敦大學任教，與提出語意網（Semantic Web）的Tim Berners-Lee成為同事。那時，正值語意網研究熱潮，要在全球資訊網上的文件中，加入電腦可理解的語意（即Metadata），讓網際網路成為通用的資訊交換媒介。</p> <p>Nigel Shadbolt與同事展開了為期7年的高階知識技術（AKT）專案，利用語意網技術，來收集、整合各種資訊。成果之一是一套電腦科學資訊搜索應用程式CS AKTive Space。</p> <p>這套程式整合了英國境內與電腦科學社群相關的資料，由上千萬個資源描述框架RDF triples組成內容，也設計了容易上手的UI，讓使用者能以地圖或不同欄位，來查詢英國境內的電腦科學資訊。</p> <p>這個專案引起了英國政府的注意。「他們好奇，這個方法是否能整合地方政府和中央政府的資料。」Nigel Shadbolt接著說，2009年時，各國開始重視開放資料，當時的英國也不落人後，首相更欽點他和Tim Berners-Lee，來推動政府開放資料。</p> <p>期間，兩人不斷遇到資料難以取得、資料形式非機器可讀等挑戰，即使如此，他們還是排除萬難，建立了英國政府開放資料網站data.gov.uk，彙整各式資料如犯罪率、回收率、環境資料、醫院和學校概況，甚至是公車動態等。這些公共資料，也儲存於中央政府和地方政府的網站上。</p> <p><span style="font-size:28px;"><strong>開放資料加重API戲份，資料基礎建設是AI基本功</strong></span></p> <p>「在開放資料的過程中，會看見API的重要性。」Nigel Shadbolt以臺灣口罩地圖為例，政府開放了口罩存量資料，民間才得以透過API來打造各種應用。或像英國開放資料研究院疫情開放資料專案，以API提供疫調、確診數、死亡病例、病床數和醫療資源等相關資料。</p> <p>話鋒一轉，他指出，AI熱浪來襲的今日，開放資料不但重要，「資料基礎建設（Data Infrastructure）更是一大關鍵。」因為，唯有確保資料可用性，才能快速開發AI應用。</p> <p>他所說的資料基礎建設，包括資料設計，使資料具備高質量、可再現、可互相操作、可保存等特性，此外，還要擬定一套資料治理方法。為推廣這個觀念，他也與Tim Berners-Lee在英國開放資料研究院上，宣導「開放資料即資產」（Open data as an asset）理念。</p> <p><span style="font-size:28px;"><strong>算力造就網路爆炸式成長，但資料去哪了？</strong></span></p> <p>「數位革命帶來許多新資源，這些資源因算力而存在。」Nigel Shadbolt舉例，2000年英特爾處理器的電晶體才2,100萬個，而前年問世的蘋果A12仿生處理器，就擁有近70億個。</p> <p>硬體革新大力加速了數位化程度，不只全球網路人口連年增長，手機滲透率也日益遽增。但是，手機使用網路所產生的資料，到底去哪了？</p> <p>為找出答案，2年前，Nigel Shadbolt在任教的牛津大學帶領團隊，進行手機第三方追蹤研究，來找出資料流向。他們從美國和英國的Google Play商店中，下載了100多萬個App，從中分析使用者的資料流。</p> <p>團隊發現，多數App會將使用者資料，如地理位置、個人資訊、手機特徵、手機ID等，分流給不同對象，像是App功能端、App業者、行銷端和第三方追蹤器等。</p> <p>舉例來說，使用Airbnb時，使用者部分個資會分流至Google、蘋果、微軟和臉書廣告等App功能端和行銷端。</p> <p>為進一步了解整體資料流，團隊也設計了一個模擬器X-Ray Refine，可同時模擬多款App，透過調整參數，從視覺化圖表了解每個App的資料流向，以及流向的地理位置等。這個模擬技術，也為資料隱私追蹤打下基礎。</p> <p><span style="font-size:28px;"><strong>網路技術下一步：去中心化網路</strong></span></p> <p>為制衡網路資料使用亂象，近年許多政府透過法規，要求網路科技業者遵守資料使用規範。就連非政府組織也加入行列，要幫助大眾了解個人資料的使用。</p> <p>還有一種做法，可根本地改善資料隱私問題，Nigel Shadbolt指出，現行的集中式網路架構，資料散落於不同服務提供商，「假設網路本身去中心化，即便使用過程中會接觸到不同服務提供商，使用者資料依然能留在自己的裝置上」，來保護個人資料。</p> <p>網路去中心化，正是Tim Berners-Lee與美國麻省理工學院正在鑽研的題目。他們展開了Solid專案，要打造一個去中心化的網路平臺，來執行鏈結資料（Linked Data）應用程式，讓使用者完全掌握自己的資料。目標是在保護隱私的前提下共享資料。</p> <p>架構上，Solid可提供不同的個人線上資料儲存器（POD），讓使用者來存放自己的資料。使用者可授權應用程式，來存取特定POD中的資訊，而且能完全控制每個POD的資料、儲存位置，或是檢查那些應用程式獲授權。</p> <p>如此一來，使用者不僅能掌握自己的資料，也能在不同裝置和應用程式間，保有相同的資料。Nigel Shadbolt認為，網路去中心化，就是網路技術的新方向。文⊙王若樸</p> </div></div></div>
2020/5/7 16:02作者王若樸https://www.ithome.com.tw/news/137462
與Macbook Pro較勁，微軟推出13.5吋與15吋的Surface Book 3
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>不讓<a href="https://www.ithome.com.tw/news/137422" target="_blank">蘋果</a>專美於前，微軟於本周更新了13.5吋與15吋的<a href="https://blogs.windows.com/devices/2020/05/06/introducing-surface-go-2-surface-book-3-surface-headphones-2-and-surface-earbuds/" target="_blank">Surface Book 3</a>二合一筆電，它們採用了第十代的英特爾Core處理器，效能比Surface Book多出50%，電池續航力為17.5小時，最低階配置的版本為1,560美元，預計於5月21日上市。</p> <p>微軟的Surface產品線明顯是為了挑戰蘋果而來，例如Surface對上iPad、Surface Pro對上iPad Pro、Surface Studio對上iMac、Surface Laptop對上Macbook Air，以及Surface Book對上Macbook Pro。</p> <p>新一代的Surface Book 3採用13.5吋或15吋的PixelSense觸控螢幕，最高可搭載1660 Ti的NVIDIA GeForce繪圖晶片，以及配置32GB的記憶體，鎖定專業的開發人員、設計人員或遊戲玩家，標榜可在筆電上呈現桌機的效能。</p> <p>雖然Surface Book 3系列根據配置的售價從1,600美元到3,400美元不等，高過蘋果Macbook Pro的1,299美元到2,799美元，但Forbes的科技專欄作家<a href="https://www.forbes.com/sites/ewanspence/2020/05/06/microsoft-surface-book-3-apple-macbook-pro-intel-specs-versus-winner/#539e0fad2989" target="_blank">Ewan Spence認為</a>，Macbook Pro迄今還有採用第八代英特爾處理器的版本，與入門款Macbook Air的規格差異不大，而Surface Book 3不只與Surface Laptop有明顯的區隔，且從各項規格來看，Surface Book 3其實才真正達到了，蘋果當初推出Macbook Pro所宣稱的「專業」定位。</p> <p>今年首季因武漢肺炎疫情而衍生的居家防疫與在家上班/學習風潮，讓該季的個人電腦市場需求大增，無奈個人電腦供應鏈的大本營—中國受到疫情重創而供給不及，反倒使得今年第一季的全球PC出貨量下滑，各家研究機構所估算的下滑幅度從8%到12.3%不等。</p> </div></div></div>
2020/5/7 14:25作者陳曉莉https://www.ithome.com.tw/news/137456
NFC規格加入無線充電標準WLC，可用於小型IoT設備
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>NFC的規格促進組織NFC論壇<a href="https://nfc-forum.org/nfc-forum-approves-global-wireless-charging-specification/" target="_blank">周三宣布</a>，理監事會已核准採用名為無線充電規格（Wireless Charging Specification，WLC）的技術，未來可用於NFC規格的小型消費裝置如無線耳機、智慧手錶的無線充電。</p> <p>NFC規格使用13.56MHz的基本頻率，提供穩定的載波訊號將電力傳輸到NFC標籤上，以形成NFC連線；而WLC規格，則是將NFC技術的通訊功能擴大作為無線充電。NFC論壇去年就公布WLC為候選規格，現在<a href="https://nfc-forum.org/our-work/specification-releases/specifications/#specs" target="_blank">宣布成為正式技術規格</a>，提供IoT硬體廠商實作。</p> <p>現有無線充電規格Qi 可提供5瓦、10瓦、甚至<a href="https://www.androidcentral.com/oneplus-8-pro-has-30w-wireless-charging-heres-how-it-works" target="_blank">30瓦的充電功率</a>，相較之下WLC規格只提供最高1瓦的充電功率。但The Verge<a href="https://www.theverge.com/circuitbreaker/2020/5/6/21249555/nfc-forum-wlc-wireless-charging-specification-qi-mobile-battery" target="_blank">指出</a>，其實兩者屬於互補而非競爭標準。Qi是用於智慧型手機等高耗電設備，但WLC設計上，可使用NFC裝置內的一道天線同時執行通訊和充電，因而適合用於低功率的IoT裝置，像是無線耳機、智慧型手錶、健身智慧腕帶、數位筆等小型消費裝置。</p> <p>此外，NFC論壇指出，小功率的WLC規格讓用戶甚至可用智慧型手機，為周邊裝置無線充電，無需額外的充電裝置，改善了全球20億智慧型手機或其他NFC裝置的消費和企業用戶的使用經驗。</p> <p>NFC論壇並未說明NFC無線充電的硬體規格，但顯然需要能同時傳輸和接收電力的NFC晶片，因此，較早期的NFC裝置恐怕無法使用。</p> <p>但是Android Central<a href="https://www.androidcentral.com/nfc-just-learned-new-trick-wireless-charging" target="_blank">指出</a>，由於新規格可省下額外元件的成本及占用的空間，也能降低硬體產品的導入障礙。</p> </div></div></div>
2020/5/7 15:00作者林妍溱https://www.ithome.com.tw/news/137458
小心釣魚郵件以憑證錯誤恐嚇手法，騙取WebEx用戶帳密
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>隨著企業員工以視訊遠距協同的需求升高，Zoom、微軟Teams、思科WebEx等服務的用戶，成為駭客下手的最新目標。安全廠商周三警告，最近又有一波釣魚信件攻擊<a href="https://abnormalsecurity.com/blog/abnormal-attack-stories-cisco-webex-phishing/" target="_blank">鎖定WebEx用戶</a>，以憑證錯誤為由騙取用戶帳密。</p> <p>安全廠商Abnormal Security指出，這批釣魚郵件利用仿製思科WebEx原廠信件的圖示和格式而成。內容宣稱用戶無法使用WebEx服務，因為其憑證有問題，導致用戶帳號被鎖住。若用戶要解開帳號必須登入信中所附的SendGrid連結，以輸入WebEx帳密驗證。</p> <p>一旦用戶點入該連結，就會導向一個網址為[https://]app-login-webex.com、與WebEx網站難分真假的釣魚網頁。安全公司研究發現，該網頁的網域名稱最近才向捷克註冊商完成註冊，極可能已為駭客控制，旨在騙取用戶帳密。</p> <p>研究人員表示，攻擊者將連結包在文字中，且透過第三方電子郵件服務SendGrid Link來傳送郵件，目的是在隱藏真正的來源URL，使用者要點入後才會發現真正目的地，但即使點入也難以判斷真偽。用戶若一時不察而輸入了WebEx帳密及個人資訊，帳號即會遭接管，並被用於在公司內及對外部合作夥伴發動攻擊。</p> <p>研究人員判斷，已經有2千到5千名WebEx用戶接到這批釣魚郵件。</p> <p>上個月Abnormal Security也偵測到，有駭客冒充微軟Teams部門發出的釣魚信件，以騙取Teams的用戶帳密，受害者將近5萬人。</p> <p>利用武漢肺炎為名目的網釣攻擊手法太多，除了針對視訊和協同用戶，其他還有假冒社福團體發<a href="https://www.ithome.com.tw/news/136228" target="_blank">詐騙信件</a>，或國家支持的駭客，有目的性<a href="https://www.ithome.com.tw/news/136520" target="_blank">發動精準網釣</a>攻擊。</p> </div></div></div>
2020/5/7 12:20作者林妍溱https://www.ithome.com.tw/news/137454
疫情引發科技新創裁員潮，Uber新一波人力精簡規模位居第一
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Uber周三（5/6）<a href="https://www.sec.gov/ix?doc=/Archives/edgar/data/1543151/000155278120000325/e20313_uber-8k.htm" target="_blank">正式宣布</a>，武漢肺炎（COVID-19）疫情帶來了經濟挑戰及不確定性，衝擊了該公司的業務，因此決定裁撤3,700名全職員工，約占該公司總人數的14%；而Layoffs.fyi統計了受到疫情波及而裁員的科技新創，顯示Uber現為全球裁員人數最高的科技新創，居次的則是Groupon的2,800人。</p> <p>The Information曾在4月底引述消息來源報導，Uber準備裁撤20%員工，可能影響5,400人，但本周Uber則透過提交給美國證券交易委員會的文件及對內公告，公布確實的裁員人數為3,700名。</p> <p>除了裁員之外，Uber執行長Dara Khosrowshahi也同意到今年底前都不支薪，生效日為今年的5月2日。</p> <p>另一方面，Layoffs.fyi追蹤了所有因疫情而裁員的科技新創，指出從今年3月11日迄今，已有379家科技新創裁撤了4.4萬名員工，相關數據是根據媒體報導所做的統計，因此，實際的數字可能更高。</p> <p>根據<a href="https://layoffs.fyi/tracker/?fbclid=IwAR3vhPrx0rs04NZz190Dj6qH1cIeae47D86iICX5qw7hzBur7d3uxNnyPNc" target="_blank">Layoffs.fyi的統計</a>，Uber現為全球裁員人數最多的科技新創；居次的是在今年4月中旬宣布裁員的Groupon，Groupon在當時裁撤了2,800名員工，占總員工數的44%；排名第三的是Airbnb的1,900名，占整體員工的25%；而鎖定各式餐廳，提供雲端軟體服務的Toast，則是在今年4月上旬裁了一半的員工，為1,300名；提供購物及餐廳等評論服務的Yelp，於4月裁員17%，約有1,000名員工受到影響。</p> <p>此外，混合實境（MR）裝置製造商Magic Leap裁了1,000名員工（50%），Lyft裁了982名員工（17%），TripAdvisor裁了900名員工（25%）。</p> <p>疫情重創了全球大多數的產業，但從上述排行榜來看，共乘服務、旅遊與餐飲無疑是最大的受害者。</p> </div></div></div>
2020/5/7 12:35作者陳曉莉https://www.ithome.com.tw/news/137455
AR‧VR月報第44期：雲端PDF文件也能加入AR文字註解，Adobe要讓線上PDF檔案與實體書本能共享同一內容
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="color:#0000FF;"><strong>2020/04/08~05/08精選AR‧VR新聞</strong></span></h3> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> PDF檔案 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Adobe </span></strong></span></p> <p><span style="font-size:22px;"><strong>Adobe展示雲端PDF文件AR新功能，要讓實體和數位檔案能共享同一虛擬內容 </strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Snap10(1).jpg" style="width: 600px; height: 307px;" /></p> <p>Adobe最近正在<a href="https://theblog.adobe.com/new-adobe-project-bridges-physical-and-digital-documents-with-ar/">展開一項混合實境實驗專案計畫Dually Noted</a>，試圖將AR功能帶進雲端PDF儲存服務Adobe Document Cloud裡，讓以後實體和數位文件可以共享同一虛擬內容。這個專案是來自Adobe一名暑期實習生Jing Qian所發起，儘管目前還只是預覽階段，但如果成為正式專案，放進Acrobat Reader功能裡，將使得全球已安裝該軟體的10億臺桌上電腦和行動裝置都能使用。</p> <p>Adobe表示，這個AR文字註解功能，讓使用者能夠對PDF檔案加入虛擬文字註解，並對應到有相同內容的實體書本，Adobe以線上教學為例，當老師使用Adobe Document Cloud對PDF檔案加入AR文字註解的圖示，通過AR技術，學生<span data-offset-key="4u0kc-0-0"><span data-text="true">只要用手機對準實體書本，就能在上面看到先前老師在PDF檔案上註記那頁的內容</span></span>，學生也可以對書本有問題段落進行反饋，老師從線上PDF文件裡馬上就能看到學生提問並能直接給予回覆。</p> <p> </p> <p p=""><span style=" color:#ffffff;"><strong><span style="background-color:#3399ff;">虛擬會議 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> HTC </span></strong></span></p> <p><span style="font-size:22px;"><strong>VR遠距協作工具VIVE Sync公開測試版，未來將支援第三方VR頭戴設備 </strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%962-%E5%9C%962-AR%E2%80%A7VR%E6%9C%88%E5%A0%B1.jpg" style="width: 600px; height: 338px;" /></p> <p>HTC於4月底推出VR遠距協作工具VIVE Sync的公開測試版，可供企業和居家辦公者在舉行虛擬會議、線上討論使用。該工具去年就已發布，但直到現在才釋出，可以讓企業和一般使用者在共享虛擬空間中進行互動與溝通。HTC表示，目前最多可支援30名參與者，每位參加者亦可建立虛擬的個人角色，並透過這個3D虛擬化身來與虛擬同事或客戶互動交流。VIVE Sync本身還支援Tobii眼球追蹤技術，以便於讓使用者與其他用戶進行更自然互動，就像是在會議室開會那樣。</p> <p>雖然，該VR工具一開始僅支援VIVE頭戴裝置產品系列，不過，該公司表示，其他主流VR設備，包括臉書Oculus Ri、Oculus Quest、微軟混合實境裝置和Valve Index頭戴設備等，之後將會支援，還會推出免VR頭戴裝置的版本，讓線上參加者能使用。</p> <p><span style=" color:#ffffff;"><strong><span style="background-color:#3399ff;">VR </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 虛擬鍵盤 </span></strong></span></p> <p><strong><span style="font-size:22px;"><strong>臉書展示VR虛擬打字系統PinchType，動動手指1分鐘能輸入12個單字</strong></span></strong></p> <p>臉書虛擬實境實驗室（Facebook Reality Labs）研究人員最近展示一個VR虛擬打字系統PinchType，能夠讓使用者更容易在VR介面中進行文字輸入或打字，提高使用者體驗。他們在VR環境中打造出一個英文輸入的標準QWERT Y虛擬鍵盤，每當使用者要輸入文字時，就可以開啟該鍵盤來打字，並運用手勢追蹤技術，讓鍵盤上每一組按鍵的字母，對應到左右手指，以不同顏色標記，接著再透過追蹤手指與手指之間的動作（例如用食指捏住姆指），從中選出相應的字母輸入。</p> <p>研究人員表示，透過這樣的方式，平均每分鐘可以輸入12個英文單字，雖然比起傳統VR介面輸入方式快，但對照手機上的輸入，約為35個英文字，該輸入方式仍有改善的空間。目前仍處於實驗階段。</p> <p><strong><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">VR觸覺 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> CMU大學 </span></strong></span></strong></p> <p><strong><span style="font-size:22px;"><strong>實現VR觸感操控有新作法，CMU研究員展示可穿戴VR觸覺反饋系統Wireality</strong></span></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%963-%E5%9C%963-AR%E2%80%A7VR%E6%9C%88%E5%A0%B1.jpg" style="width: 600px; height: 334px;" /></p> <p>美國卡內基美隆大學（CMU）研究人員近日開發了一套可穿戴VR觸覺反饋系統Wireality，讓用戶在進行VR體驗時，也能感受到觸摸物體的逼真感受。他們利用多條可伸縮的弦線，連接手指關節和手腕，並透過在肩膀上安裝一個彈簧加壓控制器來對這些弦線進行拉扯或放鬆，藉此模擬手掌碰觸各掌感受到虛擬牆面、欄杆或不規則表面產生的不同阻力，來與這些虛擬物件進行更沉浸互動。CMU研究人員表示，透過這種方式來實現VR觸覺反饋，既可減輕裝置本身重量，也較為省電，而且更省成本。他們預估，單價將不到50美元。這項研究成果先前獲得今年CHI 2020會議最佳論文獎。</p> <p><strong><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">微軟 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 混合實境 </span></strong></span></strong></p> <p><strong><strong><span style="font-size:22px;"><strong>微軟延攬前蘋果硬體研發大將Rubén Caballero負責下一代HoloLens研發</strong></span></strong></strong></p> <p>微軟近日找來了前蘋果硬體研發大將Rubén Caballero，來擔任該公司混合實境與AI部門工程研發副總裁。Ruben Caballero曾是開發出蘋果iPhone硬體的最重要推手之一，後來更負責過包括iPad、Apple Watch、Macintosh和其他硬體產品的研發，過去他也曾一手打造前二代Apple TV與Airport裝置，還是蘋果無線設計和技術小組的主要負責人，負責主導下一代5G手機硬體技術。Ruben Caballero在蘋果任職15年，直到去年才離開，期間也曾在一家新創公司Humane擔任技術顧問，直到今年3月才正式加入微軟。之後RubenCaballero也將負責包括下一代HoloLens產品研發，及其相關的硬體專案。</p> <p><span style=" color:#ffffff;"><strong><span style="background-color:#3399ff;">虛擬實境</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> SteamVR </span></strong></span></p> <p><strong><span style="font-size:22px;"><strong>德國VR應用開發商推出VR新工具Holoswitch，讓用戶體驗VR能不漏接手機訊息</strong></span></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%964-%E5%9C%964-AR%E2%80%A7VR%E6%9C%88%E5%A0%B1.jpg" style="width: 600px; height: 297px;" /></p> <p>德國VR應用開發商Triple A Code GmbH近日推出一個VR工具Holoswitch，能夠讓用戶無須拿下VR頭戴裝置的情況下，仍可查看真實世界的手機訊息，雖然還只是Early Access體驗版本，尚未推出正式版本，但該公司表示，通過使用該VR工具，可以將VR頭戴裝置與手機進行配對，讓使用者在全神貫注體驗VR遊戲的同時，依然可以接收到手機上來電、查看訊息、或應用通知等，透過將這些訊息轉成虛擬通知，即時呈現在VR頭戴裝置的螢幕畫面裡，提醒使用者注意，而較不容易錯過該訊息。甚至還可以將VR體驗中拍攝的照片儲存在手機裡。該工具可以支援HTC Vive、Valve Index、Oculus Ri/RiS、Oculus Quest和Windows Mixed Reality等VR或MR設備，不過，目前僅能在SteamVR虛擬實境平臺與Android行動裝置上來執行，iOS平臺之後才會支援。目前該VR工具已推出，售價5.99元。</p> <p><span style=" color:#ffffff;"><strong><span style="background-color:#3399ff;">AR眼鏡 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Arm </span></strong></span></p> <p><strong><span style="font-size:22px;"><strong>Arm調查顯示年輕人對於AR眼鏡最感興趣，最想結合手機App功能 </strong></span></strong></p> <p>Arm近日委託完成一份AR眼境的消費者調查顯示，有半數受訪者對於使用AR眼鏡抱持興趣，特別是運用在語言翻譯上，而有戴眼鏡者，比起沒帶眼鏡的人對於AR眼鏡表現更高興趣。進一步以年齡分布來看，16到24歲的年輕人對於使用AR眼鏡的態度最積極，反觀，55到64歲年長者使用意願最低。該報告還發現，年輕一代更傾向用AR眼鏡的同時，也能夠繼續使用手機App功能。至於多數年長者則傾向使用它來改善日常生活行為。責任編輯／余至浩</p> <p><strong>圖片來源／HTC、Adobe、卡內基美隆大學、Triple A Code GmbH</strong></p> <p><strong><strong><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 更多AR‧VR動態 </span></strong></span></strong></strong></p> <p><strong><strong>1.Valve決定以後SteamVR軟體更新不再支援macOS，將專注Windows和Linux版本開發</strong></strong></p> <p><strong><strong>2.臉書將停止提供三星手機用的VR頭戴裝置Gear VR的軟體更新</strong></strong></p> <p><strong><strong>3.遭受疫情拖累，混合實境裝置製造商Magic Leap傳將大幅重整裁撤半數員工，人數多達千人</strong></strong></p> <p><strong><strong>資料來源：iThome整理，2020年4月</strong></strong></p> </div></div></div>
2020/5/7 11:13作者余至浩https://www.ithome.com.tw/news/137453
Google推網站健康度統一指標計畫Web Vitals
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google推動<a href="https://blog.chromium.org/2020/05/introducing-web-vitals-essential-metrics.html" target="_blank">Web Vitals計畫</a>，以提供網站開發者一套統一的用戶體驗和效能衡量標準。Google提到，網站要在長期發展上成功，就必須最佳化使用者體驗，雖然過去他們提供了許多指標和工具，讓使用者用來改善用戶體驗，但是過多的指標和工具，反而影響了網站最佳化、清晰度和一致性的程度，因此Google決定發起Web Vitals計畫，來統一這些評估指標和工具。</p> <p>雖然用來評估使用者體驗品質的面向很多，甚至有一些跟網站或是上下文有關係，但Google表示，有一組常見的訊號適用各類型的網站，他們稱為Core Web Vitals，包括載入體驗、互動性和網頁內容的視覺穩定性，而這三項成為2020 Core Web Vitals的基礎。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/pasted%20image%200(5).png" style="width: 580px;" /></p> <p>Core Web Vitals中用來評估載入體驗的是LCP（Largest Contentful Paint）指標，用來衡量瀏覽窗口中，可見最大內容元素的渲染時間，Google提到，LCP是一項以用戶為中心，衡量用戶感受載入速度的重要指標，因為其標記了頁面主要內容，可能已載入的時間點，因此LCP時間越快越好，快速的LCP可讓用戶確信頁面正常運作。</p> <p>第二項指標則為FID（First Input Delay），FID衡量用戶首次和頁面互動，到瀏覽器實際能夠對該動作回應之間的時間，用戶的操作包含點擊連結、按鈕或是自定義的JavaScript控制元件等。而FID是一個以用戶為中心，衡量載入回應性的重要標準，因為FID可以量化用戶嘗試與無回應的頁面互動時的體驗，越低的FID有助於使用者確定頁面正常運作。</p> <p>第三項指標則是CLS（Cumulative Layout Shift），用來測量頁面在整個生命周期中，每次意外的布局移動中，所有個別布局移動的分數總和，Google提到，每當可見元素從上一個影格到下一個影格改變位置時，便會發生布局移動，而這些布局移動的分數累計，便是一個以使用者為中心，衡量視覺穩定性的重要指標，能夠量化用戶經歷的布局移動頻率，較低的CLS有助於帶來更佳的瀏覽體驗。</p> <p>網站管理者可以使用Chrome UX Report工具，快速評估網站在Web Vitals指標的表現，BigQuery上的資料集，也提供了所有Core Web Vitals公開可存取的直方圖，Google現正在開發新的REST API，使存取URL以及原始層級資料更容易些。</p> <p>Google同時也建議，所有網站管理者，都應該收集自家網站用戶的真實Core Web Vital分析資料。目前Chrome與不少瀏覽器都開始支援Core Web Vitals規範草案，而為了讓開發者能夠簡單地測量網站Core Web Vitals效能，Google也啟動了一個開源Web-vitals JavaScript函式庫專案，該函式庫可與其他支援自定義指標的分析供應商解決方案一併使用。</p> <p>另外，Google還釋出了Core Web Vitals的Chrome擴充套件開發者預覽，該工具能以視覺化指示器顯示每個Core Web Vitals的狀態，Google預告，未來還會和Chrome UX Report工具整合，呈現匯總資料。</p> </div></div></div>
2020/5/7 10:40作者李建興https://www.ithome.com.tw/news/137434
Google首度公開政府請求企業用戶資料的數據
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://cloud.google.com/blog/products/identity-security/google-clouds-semi-annual-transparency-report-now-available" target="_blank">Google發布了半年度使用者訊息請求透明度報告</a>，並首次公開政府向Google請求企業資料的統計報告，資料顯示，從2019年7月至2019年12月，Google收到來自政府針對企業資料的請求數量有282件，占總數的0.3％。</p> <p>Google為了要展示該公司在透明度上的努力，在去年的時候，向外界承諾會在2020年，公布GCP和和G Suite企業雲客戶資料的政府請求數量，因此在本次的透明度報告，額外加入這項資訊，而且往後的透明度報告也都會包含這項訊息。</p> <p>從2009年以來，使用者資訊揭露請求數量都逐年上升，而受影響的帳號數量，也呈現上升的趨勢，在2019年下半年，7月到12月的資料，兩個數字都達到新高峰，政府對用戶資訊的請求，共有81,785件，而針對企業的請求數量，則有282件占全部的0.3％。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%88%AA%E5%9C%96%202020-05-06%20%E4%B8%8B%E5%8D%887_14_58.jpg" style="width: 580px;" /></p> <p>而在282件中，與G Suite企業雲用戶相關的請求，Google有產生資料的共有152件，Google表示，他們對每一個案例，都會審查請求，確保符合政策、慣例以及適用法律。Google還強調，他們沒有依照任何的政府請求，提供GCP企業雲上的用戶資料。</p> <p>另外，針對公部門的用戶，他們還沒有收到任何來自其他國家政府，對另一個國家政府資料的請求，Google表示，萬一將來發生類似的事件，他們會將請求轉給用戶，並在必要時拒絕該請求。</p> <p>Google還提到，用戶應該對儲存在雲中的資料握有控制權，因此他們最近更新了部分加密功能，強化用戶對資料的控制能力，並提供存取資料的時間和方法的可見性。其GCP外部金鑰管理器現在已經正式推出，用戶可以使用Google外部的第三方金鑰管理系統，儲存和管理用來加密資料的金鑰；還有正在Alpha測試的金鑰存取正當性功能，可在每次要使用第三方金鑰解密資料時，給予用戶批准與拒絕的機會。</p> </div></div></div>
2020/5/7 10:45作者李建興https://www.ithome.com.tw/news/137450
BEC詐騙集團已將目標鎖定私募基金與創投，三家大型金融公司聯名帳戶遭騙近4千萬元
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>近年全球遭受BEC詐騙的事件仍不斷傳出，最近資安業者更是發現新趨勢，有駭客組織將目標鎖定常有大量資金轉移的私募基金。近日Check Point揭露一起實際案例，是英國私募基金遭騙110萬英鎊（約3,900萬元）。</p> <p>在這起事件中，實際損失為53萬英鎊，該犯罪組織在去年底將資金分成4筆交易轉出，所幸，銀行攔阻了其他匯出金流，因此有一半資金被追回，其餘則有待執法機構跨國追查。</p> <p>由於這起BEC詐騙案之前，Check Point曾公布另一起發生在2019年初的事件，是關於中國創業投資公司對以色列新創公司的投資資金，遭到攻擊者詐騙轉帳100萬美元。因此他們提醒，不只是一般企業會受害，私募基金與創業投資（Venture Capital）現也成為BEC詐騙攻擊的鎖定目標。</p> <p>究其主要原因，這類公司每週都會有大量資金的轉移，包括新合作夥伴與第三方提供商的金流，使之成為攻擊者覬覦的對象。</p> <p>這次事件的遇害對象，是英國與以色列的三家大型金融公司，他們的聯名帳戶，遭到詐騙轉帳，Check Point是在2019年12月16日，接受他們委託，並在近日公布其調查發現，特別的是，他們指出是The Florentine Banker所為，並具體剖析了網路詐騙集團的攻擊流程，讓外界對於這類精心設計的攻擊行為，以及騙局，能有更深入的瞭解。</p> <h2><strong>從網釣郵件開始攻勢，透過五大步驟將資金騙入駭客帳戶</strong></h2> <p>攻擊者是如何發動這場BEC詐騙？該公司IR小組分析師Matan Ben David親自揭露細節，首先，The Florentine Banker是透過網路釣魚開始發動攻勢。</p> <p>他指出，第一批釣魚郵件僅針對兩名人員，但其中就有一人被騙走了登入帳密。他並舉例，由於受害公司使用的是Office 365的電子郵件，因此，在2019年10月9日的駭客的網釣郵件內容，是偽裝成Office 365錯誤訊息的通知。</p> <p>同時，他也補充說明，這樣的網路釣魚攻擊將持續數週且交替進行，並會加入新的目標對象，直到獲得公司的整個財務狀況。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E4%B8%BB%E5%9C%96%EF%BC%89%E7%A7%81%E5%8B%9F%E5%9F%BA%E9%87%91%E8%88%87%E5%89%B5%E6%8A%95%E9%81%ADBEC%E8%A9%90%E9%A8%99%E9%8E%96%E5%AE%9A_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90Check%20Point.png" style="width: 600px;" /></p> <blockquote><p>有三家大型金融公司的聯名帳戶遭BEC詐騙，根據Check Point調查，指出釣魚郵件是滲透企業網路的首要媒介，這起案例就是偽裝成目標公司使用的Office 365系統通知信。（圖片來源：Check Point）</p> </blockquote> <p>那麼攻擊者是如何不被發現呢？在初步的網釣攻擊之後，Check Point將The Florentine Banker的攻擊拆解為五大階段，包括觀察、控制與隔離、相似的設定，以及要錢與轉帳。</p> <p>根據Matan Ben David的說明，在觀察階段，攻擊者在竊取公司員工電子郵件帳密後，會先閱讀該公司的電子郵件，以掌握一些關鍵資訊，包括公司匯款的各個渠道，公司內部的重要角色，以及公司外部如客戶、律師、會計師與銀行等第三方關係。這樣的過程，他們可能會耐心用上數週或數月來觀察，以描繪出公司的業務計畫和流程。</p> <p>接下來，攻擊者會為之後的攻擊做準備，包括對該公司人員的郵件進行控制與隔離，以及註冊與往來公司相似的網域名稱。</p> <p>Matan Ben David指出，攻擊者會透過建立郵件規則的方式，讓受害者與其他人的信件隔離。例如，收到含有發票（invoice）、退回（returned）、失敗（fail）文字內容的信件時，自動轉移到其他郵件資料夾中，像是原是接收RSS Feeds的郵件資料夾。</p> <p>此外，攻擊者會註冊相似的網域名稱並發送電子郵件，以偽裝成該公司或合作業者的來信。舉例來說，假設該公司網域是finance-firm.com，與對方公司banking-service.com有電子郵件聯繫的關係，攻擊者可以註冊finance-firms.com與banking-services.com，網域名稱當中多了一個s，由於網域僅有些微差距，收件者容易忽略，誤以為仍是對方來信或回信。</p> <p>換言之，在上述兩個準備步驟之下，就是攻擊者可以冒充身分操弄的關鍵。因為這時，由於攻擊者已對目標公司接收信件有控制權，並可偽裝看似合法且受信任的電子郵件，可以發新的郵件，也可以繼續原有的信件對話。Matan Ben David認為，這在實質上已經構成了一種中間人攻擊，而且不用利用真正的公司電子郵件帳戶去發送。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/image4_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90Check%20Point.png" style="width: 600px;" /></p> <blockquote><p>攻擊者為了要無聲無息的介入雙方的溝通，Check Point指出，從發動網釣郵件讓用戶上鉤，到閱讀受害者電子郵件以描繪出公司的業務計畫和流程，更重要的關鍵就是，駭客竄改了受害者的電子郵件收信規則，做到郵件聯繫上的控制與隔離，同時，利用註冊相似的電子郵件信箱來冒充一方身分。<span style="font-family: Georgia, Times, "Times New Roman", serif; font-style: italic;">（圖片來源：Check Point）</span></p> </blockquote> <p>後續，攻擊者在要錢階段會透過兩種手法，包括攔截合法電匯交易，以及產生新的電匯交易。</p> <p>在這次案例中，由於攻擊者已從郵件內容得知一樁匯款計畫，因此，攻擊者從偽裝的電子郵件發送訊息，假冒另一方並建議使用英國的銀行帳戶來加快交易過程，儘管接收者回信表示他們在英國沒有帳戶，此時，攻擊者就趁此機會，提供對方一個備用的英國銀行帳戶。</p> <p>同時，由於攻擊者先前已瞭解該公司的轉帳程序與細節，掌握了最重要的公司關鍵負責人，以及實際交易的銀行，因此攻擊者檢視了雙方往來的電子郵件，並利用從中獲取的資訊，與轉帳銀行的聯絡人聯繫，通知有新的匯款交易。</p> <p>到了最後的轉帳階段，攻擊者將會持續介入操弄這些郵件對話，直到第三方批准新的銀行資訊並確認交易。</p> <p>由於BEC詐騙持續多年，就連美國FBI也不斷發出警告，企業對於這類詐騙的攻擊步驟也必須有所認識。包括釣魚郵件是滲透企業網路的第一大媒介，相關防護解決方案與員工教育訓練，以及處理電匯時的二次驗證，都將是重要注意事項。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/image5_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90Check%20Point.png" style="width: 600px;" /></p> <blockquote><p>在調查過程中，該公司IR小組發現攻擊者共使用了7個不同的相似網域名稱，他們並發現該集團鎖定全球不同國家，行業別也不盡相同。例如，他們從相關WHOIS資訊，找到近兩年該組織註冊的39個相似網域名稱，等於是其他被攻擊者鎖定的目標公司，而這些公司遍布不同國家，美國佔半數，其他還包含加拿大、義大利、丹麥、土耳其、南非、印度與德國。</p> <p>另外，這個集團的背景，他們也有相關描述，例如，僅針對英語，執行時間在上班的周一到週五，詐欺銀行詐戶位於中國香港與英國。<span style="font-family: Georgia, Times, "Times New Roman", serif; font-style: italic;">（圖片來源：Check Point）</span></p> </blockquote> </div></div></div>
2020/5/7 11:02作者羅正漢https://www.ithome.com.tw/news/137452
【直擊Web科技最前線：W3C諮詢委員會成員Michel Buffa】音訊外掛有新標準，連複雜電音混音軟體都能Web化
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>網路技術蓬勃發展、瀏覽器迅速普及，也催生了低階程式語言WebAssembly，讓瀏覽器能直接高效能執行多種應用程式，比如遊戲、視訊、音訊轉碼等。法國尼斯大學電腦科學教授、同時也是W3C全球資訊網協會諮詢委員會成員的Michel Buffa，在這次大會中，分享了WebAssembly技術在如何影響網頁音訊（WebAudio）的發展，來在網頁上執行原本肥大的電子音樂編輯程式，打造電音所需的外掛程式（Plug-ins）。</p> <p><strong><span style="font-size:28px;">WAP可在網頁上打造外掛程式，但使用門檻高</span></strong></p> <p>Michel Buffa指出，電子音樂市場發展以來，幾乎由商業性大廠主導，在音樂製作方面，也以非網頁軟體為主，特別是數位音樂製作軟體（DAW）。不過，DAW功能並非包山包海，於是，社群以C或C++等程式語言來開發外掛程式，進一步擴充DAW功能。</p> <p>隨著外掛程式興起，為打造一套外掛標準，2年前，Michel Buffa集結其他開發者和研究員，提出一套網路音訊外掛程式的開發標準WAP（WebAudio Plugins）。</p> <p>這個標準，可讓使用者在網頁上，利用JavaScript等程式語言，來打造電音外掛、編輯音樂。不只如此，在網頁上，還能透過API，整合由不同程式碼撰寫的外掛程式，並利用這些外掛程式，來製作更多音樂效果。</p> <p>雖然WAP能讓使用者在網頁上製作電音，卻也凸顯了使用門檻高的缺點。這是因為，音訊外掛程式組成複雜，包括由演算法組成的標準即時數位訊號處理（DSP），以及使用者介面（UI）和MIDI控制元件等。</p> <p>因此，開發外掛程式本身就不容易，而且在除錯時，還需要特殊工具，才能處理。</p> <p><span style="font-size:28px;"><strong>藉助WebAssembly，簡化外掛程式開發</strong></span></p> <p>於是，WebAudio社群希望簡化外掛程式的開發，對WebAssembly呼聲越來越高，希望以WebAssembly線上工具，來打造端到端的WAP電音製作器。</p> <p>其中著名的例子，就是使用電音外掛整合開發環境Faust IDE，來進行音訊訊號處理、製作音樂。</p> <p>Michel Buffa指出，Faust IDE以WebAssembly撰寫，可直接在瀏覽器開發外掛程式。Faust IDE具有來源程式碼編輯器、即時音訊分析器，也提供不同的視覺化圖表，讓使用者參考。最重要的是，Faust IDE還有一個預設、可全面操作的圖形使用者介面（GUI），讓使用者更容易上手。</p> <p>此外，Fasut IDE還可直接在瀏覽器上，進行程式除錯。最後，使用者可將在Faust IDE製作的外掛程式，直接發布或匯出到其他平臺上。</p> <p><strong><span style="font-size:28px;">WAP下一步：打造收斂層支援所有外掛</span></strong></p> <p>話鋒一轉，Michel Buffa表示，現階段的WAP仍有一個挑戰，也就是各家開發的外掛程式，特別是商業大廠，多半使用自己的API，容易出現不相容的問題。為解決這個困難，包括Faust、個別開發者和研究員在內的WebAudio社群成員，都正研發WAP 2.0，目標是要打造一個收斂層，來支援所有的外掛程式。</p> </div></div></div>
2020/5/7 09:00作者王若樸https://www.ithome.com.tw/news/137317
【直擊Web科技最前線：馬里蘭大學電腦科學系教授Jen Golbeck】社群平臺假帳號氾濫，40年老方法也能揪出灌水機…
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>網路技術帶動社群媒體發展，讓大眾更快速與親友分享生活點滴，甚至用來打造個人品牌。但社群媒體的興盛，卻也產生假帳號買賣，專門替特定帳號衝讚數，或是投票灌水、分享特定貼文等。美國馬里蘭大學電腦科學系教授Jen Golbeck在今年大會中，分享自己如何以40年前的老方法，來揪出臉書、Twitter上的衝讚機器人。</p> <p>Jen Golbeck指出，衝讚數的假帳號機器人因使用者需求而存在，讚數多，就越能放大自己的影響力。就市場行情來說，美金1元就能買到50至100個讚，便宜的價格更導致假帳號的猖獗。</p> <p>也因此，各大社群平臺利用不同方法，來打擊假帳號。比如根據使用者特徵、好友數、活動時間、貼文內容和語句情感等特徵，訓練一套系統，來自動判斷帳號真偽。</p> <p><span style="font-size:28px;"><strong>採用40年班佛定律，從好友數、追蹤人數看出端倪</strong></span></p> <p>但Jen Golbeck認為：「還有一個更簡單的方法，能找出假帳號，」也就是班佛定律（Benford's Law）。班佛定律40年前興起，是指在日常生活的數據中，數字1到9出現的機率，以1最大，且隨著數字增長，出現機率遞減。</p> <p>舉例來說，以1為首位數字的出現機率，約為30%，以9為首位數字的機率，則是4.6%。</p> <p>於是，Jen Golbeck利用這個方法，從Twitter、臉書、Pinterest、Google Plus和LiveJournal等社群平臺中，找出帳號好友數和追蹤人數等數值分布，來核對是否符合班佛定律。</p> <p><strong><span style="font-size:28px;">自掏腰包買轉推數，從中揪出俄羅斯假帳號軍團</span></strong></p> <p>為衡量班佛定律的符合程度，她採用卡方檢驗（Chi-square test）來檢測P值；如果P值小於0.05，就表示不符合班佛定律。</p> <p>為展開研究，她自掏腰包，購買臉書和Twitter的讚數與轉推數，來轉推或按讚自己的貼文。她解釋，她先利用新設的帳號，發出無意義的貼文，比如只有一個數字，然後用買來的服務，來轉推或按讚這些貼文。</p> <p>接著，她觀察，這些轉推或按讚的貼文中，有哪些陌生帳號也轉推或按讚。然後，她再分析這些陌生帳號及其追蹤者，來確認真偽。</p> <p>在研究中，Jen Golbeck處理了數萬個帳號，「不出所料，幾乎所有帳號都符合班佛定律，只有100多個有問題。」</p> <p>於是，她深入調查這100多個帳號，發現「除了1個是真人外，其餘都是一模一樣的俄羅斯機器人假帳號。」這些帳號隨機推文，內容不是從操作手冊節錄的句子，就是小說段落，「顯然由同一個演算法來控制。」</p> <p>隨著進一步的調查，Jen Golbeck也發現，這些機器人，是一支俄羅斯假帳號軍團的一部分。她也在後來的幾年間，觀察這些機器人的行為。驚訝的是，這些行為模型並未改變。</p> <p>「也許，這些機器人長期進行這些隨機、模擬人類的行為，是要讓自己的存在更合理，不被糾察系統抓到。」她推測，等到時機成熟時，其中幾個機器人帳號，也許會進行灌水、衝讚等行為。</p> <p>而最好的解法，莫過於找出機器難以控制的行為特徵，來辨識帳號真實身分。</p> </div></div></div>
2020/5/7 09:00作者王若樸https://www.ithome.com.tw/news/137318
【直擊Web科技最前線：數位政委唐鳳】善用網路快速傳播特質，臺灣用3大社會科技創新來抗疫
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>這次武漢肺炎（COVID-19）疫情爆發以來，數位政委唐鳳是臺灣科技防疫的關鍵推手之一，不僅在短短數天內連結民間IT好手，利用政府開放資料打造口罩地圖，也與行政團隊策畫了口罩實名制2.0的系統，甚至是後來最新版3.0的推動，都功不可沒。</p> <p>在這次第31屆大會中，唐鳳開幕致詞，分享了臺灣在這波疫情下，如何運用網路科技來防疫。她總結，臺灣在數位社會創新方面有三大特點：快速（Fast）、公平（Fair）和趣味（Fun）。</p> <p><span style="font-size:28px;"><strong>善用網路快速傳遞資訊，捕捉關鍵訊息</strong></span></p> <p>首先，Fast是指利用網路科技，來快速搜集情資、快速反應。比如，武漢肺炎爆發之初，臺灣網友在熱門網路論壇ptt上，轉貼了武漢醫生李文亮的警告（華南水果海鮮市場確診了7例SARS）。在轉貼當日，也就是2019年12月31日，臺灣疾管署一大早就發現了這條消息，進行查證後，當天就發信通知WHO。隔天1月1日，政府部門立即啟動檢查程序，對武漢抵臺班機的乘客，進行健康檢查。</p> <p>唐鳳指出，這凸顯兩件事，一是臺灣社會信任政府，才會在公開網站上提到疫情爆發；再來，政府也信任人民，才會認真處理資訊。</p> <p>她也舉另一個例子，來說明網路技術如何達到科技防疫。為因應疫情而開設的中央流行疫情指揮中心，藉助網路直播技術，每日串流播放例行記者會影片，不只讓大眾掌握第一手資訊，也針對媒體的提問，快速回應。比如，先前媒體提到小學男童不敢戴粉紅色口罩、怕被同學嘲笑，隔日，指揮中心和其他政府官員，就戴上了粉紅色口罩，來以身示範。</p> <p>再來，臺灣也善用網路科技實踐公平（Fair），比如在疫情之初，就運用政府開放資料，來打造口罩實名制預購系統，改善口罩分配不均的問題。重要的是，透過開放資料平臺，釋出了各藥局的口罩存量動態，每3分鐘更新一次。民間社群和企業，正是利用這些資料，開發許多Chatbot、App和虛擬助理，來幫助民眾查詢口罩存量和購買資訊。</p> <p>不只如此，分析口罩購買數據後發現，工時長的上班族，難以配合藥局營業時間購買口罩。因此，政府快速打造新系統，近日更推出了口罩實名制3.0，讓民眾可於四大超商，以健保卡繳費、預購。</p> <p>然而，網路的快速傳播，雖然能夠快速傳輸正確的訊息，但也可能被濫用，用以散佈錯誤資訊和聳動內容，造成謠言或恐慌。臺灣政府以「幽默對抗謠言」（Humor over rumor）的趣味手法，透過生動有趣的幽默內容，來應對謠言。</p> <p>唐鳳點出，特別是在疫情期間，民眾容易誤傳不正確的資訊，比如衛生紙原料挪用來製作口罩，造成民眾瘋搶衛生紙、囤貨。對此，政府也以「咱只有一粒卡臣」的海報，透過社群媒體來說明衛生紙原料產地和口罩的差別，以幽默來散播正確訊息。</p> <p>此外，衛福部為加強衛教宣導，也以可愛的柴犬梗圖，來發布疫情注意事項，比如以兩隻柴犬的距離，來類比室外1公尺的社交距離。這些都是因網路技術而誕生的數位社會創新。</p> </div></div></div>
2020/5/7 09:00作者王若樸https://www.ithome.com.tw/news/137319
【直擊Web科技最前線：臺灣大學和臺大醫院】網路科技催生開放資料，API整合AI加速精準醫療
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>網路技術讓資訊傳播更快速，也強化了資料的連接和使用，比如透過API串接開放資料和數據，再利用AI來分析、預測。曾任臺大醫院醫務秘書暨資訊長、現任臺大資工系教授賴飛羆就在這屆大會中，分享了臺大團隊近幾年如何利用開放資料、AI和大數據，來發展個人化精準醫療服務。</p> <p><span style="font-size:28px;"><strong>API打通任督二脈，打造準確率近9成的AECOPD風險預警系統</strong></span></p> <p>首先，臺大鎖定慢性阻塞性肺病（COPD），要透過開放資料、生理數據和電子病歷，來打造一個急性發作（AECOPD）的風險預測模型。</p> <p>在資料處理上，臺大設置了一個資料庫，來整合不同來源的數據。這些數據分為兩種，第一是開放資料，比如臺灣氣象開放資料、LASS環境網路感測系統的開放資料，再來是不同裝置傳送的資料，像是空氣盒子、智慧手機和智慧手環等，透過各自的API串接到資料庫。</p> <p>這些數據進入資料庫後，還會連同臺大醫院的臨床資料，一起傳送至自行開發的AI風險預測模型。而分析後的結果，會同時通知使用者和院方。</p> <p>在模型建造上，臺大首先收集了去年3月至今年2月以來，65位COPD患者的臨床資料。這些資料包括了英國醫學研究委員會的mMRC評估表、COPD評估測試表CAT，團隊用來訓練了數十個模型，來預測AECOPD的發生機率。</p> <p>在這個過程中，「我們也找出了判斷ARCOPD的重要特徵，」賴飛羆舉例，像是步數、樓層數、距離、心律等。</p> <p>接著，臺大將模型打造為臨床試驗工具，利用環境資料、生活數據和患者電子病歷，來預測患者未來7天AEROPD的發生率。該試驗自去年4月開始至今年2月，結果發現，模型準確率達87.7%。</p> <p>不只如此，團隊也同時進行另一個試驗，只利用環境開放資料和患者日常生活數據，來預測AECOPD機率。結果發現，「模型準確率達87.4%。」</p> <p><span style="font-size:28px;"><strong>網頁分享AI實力，ICD-10編碼自動轉換任你試</strong></span></p> <p>除了以開放資料和API來打造疾病預警系統，臺大團隊也利用網路，來分享自家開發的國際疾病分類標準ICD-10編碼自動轉換系統。</p> <p>所謂的ICD-10編碼轉換系統，是指將醫師原本的診斷文字說明，自動換換為ICD-10編碼。</p> <p>ICD-10共7碼，可分為ICD-10 CM診斷碼和ICD-10 PCS手術處置碼等兩種。ICD-10 CM中間有個分隔號，將前三碼和後四碼隔開。因為，前三碼為疾病類別，第四到第六碼是病因、解剖部位、嚴重程度，第七碼則是延伸補充。</p> <p>而ICD-10 PCS並沒有間隔號，自第一碼到最後一碼，分別是科別、器官部位、手術目的、更詳細的部位、手術方式、材料、修飾。因此，要自動轉換並不容易，因為文字說明中，常出現中英夾雜、拼法錯誤等問題。雖然如此，團隊還是收集了近2年半的資料，包括14,602個ICD-10 CM、9,780個ICD-10 PCS，還有25萬筆的訓練和驗證資料，來訓練模型。</p> <p>這個模型是改良版迴歸模型GRU，擁有近2萬個超參數，可針對ICD-10 CM和PCS分類預測。此外，團隊也採用注意力模型，來強化關鍵字義的理解力。</p> <p>經驗證，ICD-10 CM分類模型的精確度評估指標F1-Score達0.68，ICD-10 PCS的則是0.58。賴飛羆坦言，模型能有這樣的表現，已不容易。而臺大團隊也不藏私，將自家打造的分類預測器，釋出網頁版（Web ICD10 predictor-GRU），來讓大家使用。</p> </div></div></div>
2020/5/7 09:00作者王若樸https://www.ithome.com.tw/news/137320
【替代硬碟的低成本快閃儲存裝置】QLC快閃記憶體開始進入企業儲存應用
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/960-qlc.png" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Intel</p> </div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>繼應用於SSD之後，QLC快閃記憶體也於近期開始為企業級儲存陣列使用。</p> <p>Intel與美光同時在2018年上半年，發表世界上最早的一批QLC SSD產品，時隔近兩年後，不僅市場上的QLC SSD產品逐漸增加，Pure Storage與Nexsan等儲存系統廠商，也在2019年底到2020年初之間，陸續推出基於QLC快閃記憶體的企業級儲存陣列，因此，讓QLC快閃記憶體的應用擴展，邁出了關鍵一步。</p> <p><strong><span style="font-size:28px;">比預期更好的QLC快閃產品</span></strong></p> <p>打從研發階段起，QLC快閃記憶體在壽命、可靠性與效能的疑慮，便是這種新型快閃記憶體最為人關注的議題。</p> <p>QLC的每個單元可記錄4個位元的資料，比TLC高出33%，更比MLC高出一倍，可提供更高的儲存密度，但相對的，QLC需要控制16組電壓狀態，相較下，TLC與MLC只須控制8種與4種電壓狀態。因此QLC的寫入機制更為複雜與緩慢，在可靠性、壽命與效能方面，先天上就存在局限，但這只是就基本原理的比較，對於實際的產品來說，便未必如此。</p> <p>快閃記憶體的儲存架構，只是影響SSD整體壽命的因素之一，QLC快閃記憶體的先天架構雖然不利於效能與壽命，但結合各式存取管理技術，構成完整的SSD產品後，QLC SSD的整體表現，其實不像原先預期那樣差。</p> <p>事實上，QLC SSD的先天架構雖然存在局限，但拜問世較晚之賜，可以應用更新穎的製程、改進的晶片堆疊架構，以及SLC快取等技術，比起同一世代的TLC產品，雖然有所不如，但比起前幾個世代技術的MLC、TLC產品，實際上的表現已不遜色。</p> <p>我們以Intel在2018年第3季推出的第1代資料中心級QLC SSD產品——基於3D QLC快閃記憶體的D5-P4320系列為例（7.68TB），這款產品的耐用性（PBW，生命週期總寫入容量），相比於同時期推出的資料中心級TLC SSD如DC P4610，耐用性大約只有同容量TLC SSD的1/3，而在效能方面，QLC SSD的讀取效能與TLC SSD相近，寫入效能則有較大落差。</p> <p>不過這是以同一世代產品的對比而言，若與上一世代的TLC SSD相比，則較晚推出的QLC SSD，耐用性與效能表現其實已經相差不遠。</p> <p>而且QLC SSD產品改進的速度十分迅速，以Intel的產品為例，在 2018年中推出的第1代入門級QLC SSD產品660p，之後不到一年時間、於2019年中發表的第2代產品665p，效能便有10%左右的提升，寫入壽命更有50%的躍進。因此我們可以預期，QLC SSD的效能與壽命都還有很大的改善空間。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%9C%AA%E5%91%BD%E5%90%8D-2.jpg" style="width: 600px;" /></p> <p><strong><span style="color: rgb(105, 105, 105);">【比較不同類型快閃記憶體的寫入壽命】</span></strong><strong style="color: rgb(105, 105, 105);">NAND Flash記憶體的發展，朝著更高儲存密度、更低單位成本，但耐用性也更低的方向發展。例如，從SLC、MLC、TLC、QLC，以至剛推出的PLC，儲存密度持續成長，但寫入壽命也不斷降低，因此，QLC與PLC也更依賴控制器的管理與超額配置等機制，來彌補先天壽命的缺陷。</strong><span style="color: rgb(105, 105, 105);">圖片來源／WD</span></p> <p><strong><span style="font-size:28px;">QLC更有利於超額容量配置</span></strong></p> <p>QLC快閃記憶體藉由高儲存密度與低單位成本優勢，也更有利於提供SSD的超額容量配置（Over-Provisioning），來進一步改善效能與壽命。</p> <p>依照美光的實測數據，比起完全不使用超額容量，預設5%超額容量，可使SSD壽命延長一倍，並提高100%的IOPS效能。事實上，多數SSD都提供了7%的超額容量配置，一些強調寫入應用的SSD，則提供了20%以上的超額容量配置，有些儲存設備還允許使用者自行設定超額容量。所謂的超額容量配置，就是系統保留的未使用空間，在額定容量耗盡時，可藉由將資料寫入保留空間，從而讓SSD避免執行會耗損效能與壽命的重新抹寫作業。而利用這些額外空間，SSD不僅可以有效降低寫入放大率（Write Amplification），也能更有效率地執行GC垃圾回收機制（garbage collection）、損耗均衡（wear-leveling）與壞區管理（bad block management）等作業，從而延長SSD使用壽命，並提高寫入效能。</p> <p>然而，超額容量的使用，是以成本為代價，越高比例的超額容量配置，能帶來更大幅度的效能與壽命改善，不過，成本也越高，雖然長期來看有效益，但用戶必須付出較高的短期成本。</p> <p>不過隨著QLC這種低單位成本的快閃記憶體實用化，將可望緩解這個問題，讓用戶可以使用更高的超額容量配置，但又不致增加太多成本負擔。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0507-QLC.jpg" style="width: 500px;" /></p> <p><span style="color:#696969;"><strong>【QLC快閃記憶體提供更高儲存密度】QLC NAND快閃記憶體每個單元可記錄4個位元的資料，而MLC與TLC快閃記憶體的每個單元則只能記錄2個位元與3個位元的資料，因而QLC快閃記憶體的儲存密度較MLC與TLC分別高出一倍與33%，適合作為低成本的大容量儲存裝置，自2018年中起，開始被應用SSD上，接著又從2019年底擴散到儲存陣列產品中，扮演替代硬碟的低成本快閃儲存裝置角色。</strong>（圖片來源／Intel）</span></p> <p><strong><span style="font-size:28px;">QLC不僅止於傳統硬碟的替代者</span></strong></p> <p>雖然QLC SSD的實際表現，可以接近低階TLC SSD的層次，但目前的QLC SSD供應商，以及採用QLC SSD的儲存陣列產品，都不是把QLC當作TLC的後繼者，而是讓其扮演傳統機械式硬碟替代者的角色。在作為大容量儲存應用時，QLC SSD可擁有與硬碟同等級的低廉成本，同時還有效能、空間與能耗的優勢。</p> <p>儘管QLC SSD的效能比不上TLC SSD，但依然高於傳統的機械式硬碟，還擁有容量密度的優勢，只需較少的數量，就能滿足同樣的效能與空間需求。</p> <p>如Pure Storage與Nexsan這兩家QLC快閃儲存陣列的先驅廠商，都把他們的產品定位於二線大容量儲存應用，而與基於TLC的第一線產品有所區隔。</p> <p>然而，隨著QLC快閃記憶體技術的持續改進，當前這種區分TLC與MLC用途的作法，很可能會產生變化，甚至重演幾年前TLC取代MLC的歷史。</p> <p>距今不過4、5年，當時TLC快閃記憶體產品剛投入市場，在MLC與TLC之間，也存在著類似的應用區分——MLC擁有較佳的效能與壽命，TLC則在儲存密度與成本方面居於優勢。</p> <p>但隨著技術的演進，改進後的TLC，也具備足夠的效能與壽命，這也促使廠商與用戶們都趨向使用成本更低、儲存密度更高的TLC，而TLC最終也取代了MLC的角色。</p> <p>日後QLC很可能重演這樣的發展，經過廠商進一步改進後，便能取代一部份TLC的角色，特別是在低階快閃儲存產品方面。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/30-%E6%8A%80%E8%A1%93%E5%B0%88%E9%A1%8C-%E5%9C%96%E8%A1%A8.png" style="text-align: center; width: 600px;" /></p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E5%BF%AB%E9%96%83%E5%84%B2%E5%AD%98">快閃儲存</a></div><div class="field-item odd"><a href="/tags/qlc">QLC</a></div><div class="field-item even"><a href="/tags/%E5%BF%AB%E9%96%83%E8%A8%98%E6%86%B6%E9%AB%94">快閃記憶體</a></div><div class="field-item odd"><a href="/tags/%E4%BC%81%E6%A5%AD%E5%84%B2%E5%AD%98%E6%87%89%E7%94%A8">企業儲存應用</a></div></div></div>
2020/5/7 09:00作者張明德https://www.ithome.com.tw/tech/137324
模組化是一級公民
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>模組是系統的小單元，管理API的單位，我們可以獨立創建、重複使用、進行擴充，無論語言技術在模組化方面是否明確支援，模組化的設計考量，應該在設計系統的過程中，始終當成一級公民來看待。</p> <p><span style="font-size:28px;"><strong>模組化是或不是什麼？</strong></span></p> <p>對於不同語言來說，「模組」這個名詞可能代表不同技術。例如，Python/JavaScript將一個原始碼檔案視為模組，可控制原始碼檔案中的API是否公開；Go將其套件的概念擴充為模組，模組可以包含數個套件，可描述模組間的相依性與版本；而Java 9將模組視為套件的集合，可控制套件是否公開、模組間相依性與版本等更多特性。</p> <p>然而，模組化的思考與設計，與各語言技術上的「模組」定義沒有直接關聯。</p> <p>因為，分門別類地管理實體原始碼檔案，為API設計名稱空間，或者使用語言中直接稱呼為「模組」的技術，並不等於從事模組化設計，充其量只是模組化的過程可能採用的實作方式，而技術層面上剛好支援罷了。</p> <p>Java 8以前的rt.jar就是絕佳的例子，但它模組化了嗎？沒有！因為JAR並不是模組的邊界，充其量只是一堆套件的組合，在類別路徑下被攤開為一片平坦的API清單，這些API彼此間互相取用，開發者難以釐清關係，從中只擷取想要的子模組，從而令過去的Java執行環境難以瘦身。</p> <p>在面對一組API的設計與組織時，開發者若開始思考著，在改變此API時，特別是改變API公開介面時，會影響系統中多少區塊？只有這個原始碼、套件（資料夾）？還是會擴及其他區域？在設計這個API時，應該將它放到哪個原始碼或套件之中？其他原始碼、套件中的API變更時，會對這塊API造成多大影響？事實上，面對這類問題時，就是在思考模組化了。</p> <p>從另一個角度來看，在查看或試著理解系統時，思考著該從哪一塊開始看起；在思考著某個區塊的設計，可否獨立出來在其他系統中使用；在試著為API分門別類時，想著這是必要的基礎API，或是額外的效用（Utility）API等問題時，也是試著在進行模組化的思考了。</p> <p>便於建立與設計、易於重用與擴充、便於理解的分類、妥善隱藏的實作細節，以及良好定義的公開性、清楚的相依關係與版本控制等，當我們思考著如何令手邊的一組API在上述考量下取得平衡，這才是模組化設計。</p> <p><span style="font-size:28px;"><strong>模組的邊界</strong></span></p> <p>乍看之下，這不是跟設計函式、類別等很像嗎？某些程度上是有點像，不過粒度要來得更大，因為，模組相依並非以函式或類別的等級在看待，模組化設計會是以整體關係來思考，就算A模組只取用了B模組中的一個函式，A模組就算是整個依賴在B模組了。</p> <p>正因為粒度被放大了，慣於以函式、類別粒度來思考的開發者，很容易忽略模組邊界這件事，就算單看函式、類別間的關係在設計上還算良好，卻看不清楚模組的邊界在哪裡。</p> <p>近年常見微服務的設計與探討，當中就可以發現許多例子。</p> <p>在很大程度上，模組化設計與微服務設計之間有很大的同質性，因為單體應用程式是否易於拆解出微服務，關鍵就在於單體應用程式本身設計上，是否有良好的模組邊界，而單體應用程式往往難以拆解為微服務，這件事實也就說明了開發者經常忽略模組邊界。</p> <p>可否獨立地重複使用，是思考模組邊界的一個方式，通常有兩個部份要思考：公開哪些API，以及如何相依在另一模組。直接依賴另一模組的公開API可能是不利的，若是如此，應該自定一個銜接介面，包裹相依的模組，以利日後抽換模組。</p> <p>單純只思考獨立性，以及可否重複使用，也可能令模組之間，有著錯綜複雜的關係（想想Java 8以前的標準API），因此，另一種思考模組邊界的方式是：可否清楚地畫分並理解系統的組成。想想看，假以時日回頭或者是其他開發者查看系統時，可否清楚地辨識出各個模組，以及他們組成系統的順序或關係。</p> <p>以特定功能或任務來組織模組是種方式，例如，我們可以將矩陣運算相關功能組織為模組，或者將團隊任務的邊界對齊模組邊界；在《Java 9模組化》第五章的〈決定模組邊界〉中，也談到類似作法可以參考。</p> <p><strong><span style="font-size:28px;">模組化的策略</span></strong></p> <p>在〈決定模組邊界〉當中，也談到下列這些事情，那就是，模組化下的種種考量之間「有些張力（tension），這裡沒有一體適用的解決方案」，實際上，將來如果程式庫的規模擴大、版本更迭等情況下，面臨的考量也會不同。</p> <p>如果能依需求而適時進行重構是最好的，然而，版本控制就相對地重要，因為這會有利於模組的客戶端能做出相對應的措施，各版本號之間要有明確的語意畫分，適當地透過棄用警訊，在幾個小版本之間暫時維持相容性，在大版本間完成模組的重構調整。</p> <p>別以為使用了相依管理工具，我們此時就算完成了模組化設計，因為，相依管理工具其實只是解決模組的版本問題，並不見得解決了模組穿透之類的問題。</p> <p>例如，開發者不該輕忽地呼叫模組A依賴的底層模組B，因為未來A模組可能不再依賴模組B，相依管理工具屆時也就不會下載模組B，這時開發者該怎麼辦呢？</p> <p>因為，既存的（龐大）系統要進行模組化，就不是那麼容易了，這方面的經驗文件也太少，然而，我們可以借鏡將單體應用程式重構為微服務的經驗，這部份可參考先前<a href="https://www.ithome.com.tw/voice/128801" target="_blank">專欄〈重構與微服務〉</a>提供的一些文件鏈結。</p> <p>借鏡Java 9模組化之路是個方式，就如《Java 9模組化》的序談到的，Java 9模組化在做的事，就像是把「快速拉開桌布，讓杯子停在原處」這件事反過來執行一樣地困難，需要一些策略，在先前<a href="https://www.ithome.com.tw/voice/112345" target="_blank">專欄〈Java 9模組化概觀〉</a>曾提過一種自底而上的遷移策略，有興趣可以參考。</p> <p>Java 9 模組化是在技術層面上，嘗試管理與降低複雜性，可惜它導入的時間太晚，整個Java生態圈在過去並沒有將模組化設計，作為一級公民來考量。如果突然將整個模組化作為整個平臺的設計中心，過去既有的一切勢必構成強大的反對聲浪，另一方面，它帶來的強制性是否一體適用，也是個很大的爭議點。</p> <p><span style="font-size:28px;"><strong>把模組化當成一級公民</strong></span></p> <p>但是，模組化不單只是Java圈子的問題，畢竟在這套程式語言設計之初，誰能預期Java會被應用到現今的規模呢？只要沒將模組化當成是一級公民來思考，任何語言只要被應用到某個規模，都會有這個問題。</p> <p>因此，真正重要的是，能被當成是一級公民來思考的，並非止於物件、函式等技術層面的元素，若面對的是整個系統，一開始就須將模組作為一級公民來思考與規畫，而不是等到整個API都攤成一個平面，彼此之間關係錯綜複雜、嘗到苦果之後，再來處理。</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E6%A8%A1%E7%B5%84%E5%8C%96">模組化</a></div><div class="field-item odd"><a href="/tags/java-9">Java 9</a></div><div class="field-item even"><a href="/tags/%E7%A8%8B%E5%BC%8F%E5%AD%B8%E7%BF%92">程式學習</a></div><div class="field-item odd"><a href="/tags/%E7%A8%8B%E5%BC%8F%E4%BA%BA">程式人</a></div><div class="field-item even"><a href="/tags/%E6%9E%97%E4%BF%A1%E8%89%AF">林信良</a></div></div></div>
2020/5/7 09:00作者林信良https://www.ithome.com.tw/voice/137325
【Web先驅看未來：網際網路之父Vint Cerf】網路要讓全人類都能用，長遠目標要登上外太空
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>「當年以為32位元的IP位址就夠了，但現在知道需要128位元。」講到30多年前TCP/IP網路協定的設計，也是現在網際網路最重要的基礎通訊架構時，這位被譽為Internet之父的Vint Cerf，仍不免揶揄自己一番。</p> <p>Vint Cerf是今年臺北Web Conference大會介紹3位重量級網路先驅之一，即使已高齡76歲，還因染上武漢肺炎而在家休養，他仍然力挺站臺，提出他對於未來Web發展趨勢的最新觀察與剖析。</p> <p><span style="font-size:28px;"><strong>多元Web應用能夠實現，WWW架構適應能力是關鍵</strong></span></p> <p>綜觀Web發展史，Vint Cerf特別提到兩件事，一件就是網路上應用越來越廣，他表示，這要歸功於WWW架構本身富有的適應能力，因而能支援許多不同類型應用，甚至因為網路速度大幅提升，讓這些對於網路低延遲和頻寬要求極高的應用，例如串流影音、高度互動性遊戲，或是多人視訊協作等，現在也能在網路上執行，且通過實體網路架構與全球各地互連。「這是多麼令人感到興奮的事」他說。</p> <p>Vint Cerf提到另一件事，那就是HTML語言構造，完全善用Unicode編碼方式，使得在網路要表達不同語言變得更容易，對於這樣的發展，Vint Cerf也給予很大讚揚，但他認為，隨著全球網路人口增長，整合不同語言需要投入更多心力，人們才能夠使用自己的語言上網。</p> <p>這是許多人努力要達成的事，但更大目標，還要讓全球還無法上網，大約近半數人口都能使用網際網路，Vint Cerf坦言，這需要仰賴大量網路基礎投資，但現在一些非網路公司正在嘗試新作法，而打造一個全球網路衛星系統就是其中一個作法，讓無法上網的那群人，也能用衛星通訊上網，又以特斯拉為代表，要將大量網路衛星送到距離地面約數百公里高的軌道環繞地球，讓網路覆蓋地球各角落，包含北極和南極，「如果這個方法和商業模式可行，人們也負擔得起，那將是非常重要的成果，這意味著，以後想要不連網都難（be hard to avoid connectivity）」他說。</p> <p>這還有另一個好處，他補充說到，將使得原本收不到網路訊號的大量可程式裝置跟著連上網，變成一個個物聯網裝置。接上網路以後，以後用Web應用程式就能管理這些IoT裝置，從中蒐集的感測器資料，也能作為網路應用程式所用。</p> <p>長遠來看，當Web發展進入2040到2050年時，Vint Cerf深信，Internet將有機會走出地球，發展出一個全新星際網際網路（Interplanetary Internet），這個建立超遠距資訊網路的長期構想，儘管，有些科幻情節，但他提到，目前已有原型用於國際太空站與火星之間通訊，只是單是往反傳送訊息就要40分鐘，他認為，考慮到未來要能讓網路在這種高延遲環境中發揮作用，其適應力將是關鍵。</p> <p>身為TCP/IP共同發明人、美國網際網路先驅，Vint Cerf曾一手創立網際網路協會，對於網路推廣不遺餘力，還是Google首席網際網路傳教士，多年前曾任職美國DARPA、CNRI研究機構及MCI電信。</p> </div></div></div>
2020/5/7 09:00作者余至浩https://www.ithome.com.tw/news/137392
【Web先驅看未來：網路思想大師Jaron Lanier】免費使用靠廣告獲利反而造成壟斷，向使用者收費才是解方
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p> 「我希望將網路視為常態，成為人們線上活動體驗核心，而不是被如臉書這些公司主導。」Jaron Lanier語重心長地說。這位矽谷鬼才作家，曾出過多本暢銷書，反思網路與電腦科技，而有著網路思想大師的稱號，更是最早預測網路科技將帶來商業和文化變革的網路先驅之一。</p> <p>去年，WWW剛滿30周年，展望未來，Jaron Lanier期盼，網路能夠成為一種公共資源，反對為了少數人而設，壟斷網路資源。他並不樂見像Google、臉書這些公司，一直以來打著免費的旗職，但靠廣告營利模式，持續追蹤和監控使用者的行為，讓網路原有設計初衷逐漸變調，反倒成了這些少數網路公司，把網路當作蒐集人類行為主要來源恣意操控，從中獲取更龐大廣告利益。</p> <p>因此，他認為，向使用者收費是一個解決方式。他期望未來能夠看到，越來越多人習慣為使用網路內容付費，例如為搜尋和社交網路使用付費，進而改變這些網路公司的商業模式，來提供更有用的網路內容和服務，他指出，這並不難做到，就像影片串流業者Netflix採用訂閱方式，讓人們依訂閱影片內容付款。這個商業模式已證實可行。</p> <p>但相對地，他強調，這些網路服務業者使用網路使用者的數據時，理當要一致地給予數據提供者相對應的報酬，「我衷心期盼，看到網路成為驅動人人追求經濟成長的引擎，而不是少數人獨占。」他說。</p> <p>如同Jaron Lanier在兩年前一場TED演講上提到：「如果我們把科技視為一種獲取更多權利的手段，最終會摧毀我們自己。」他也藉由探討如何重塑網路來帶給人們省思。</p> <p>Jaron Lanier除了是位暢銷作家，還是一名電腦科學家，過去曾是開發虛擬實境（VR）技術第一人，一手創辦首家VR眼鏡公司，而被視為VR先驅，他還是微軟研究院跨領域整合科學家，曾名列《TIME》雜誌百大影響力人物。除了網路專業領域，他本身也是一名視覺藝術家與古典音樂作曲家。</p> </div></div></div>
2020/5/7 09:00作者余至浩https://www.ithome.com.tw/news/137393
【Web先驅看未來：網際網路檔案館創辦人Brewster Kahl】網路不只假訊息氾濫還高度集中，邁向去中心化才是未來
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>「網路現在已經是人們互動的方式，不論是使用電腦或手機，現代人都透過網路獲得資訊、進行溝通」，致力於保留網際網路遺產的網際網路檔案館（Internet Archive）創辦人Brewster Kahl說道。</p> <p>Brewster Kahle表示，過去的網路從撥接到現在的寬頻網路，傳輸速度愈來愈快，還有網路向小型裝置優化體驗發展，這些都是網路普及的結果。</p> <p>他樂於見到去中心化發展，不論是企業或個人，每個人都可以自行發出訊息，「這是好事也是壞事，當前的網路世界充斥由企業或政府贊助支持的訊息，哪些訊息能夠相信、不能相信，」他指出，特別是來自宣傳遊說活動的訊息相當危險，對採取開放系統設計的網路而言，將難以防範。</p> <p>網路帶來大量錯誤消息的影響下，他憂心人們已放棄網路，將網路視為充斥著政府贊助的錯誤訊息、高度商業化運作的環境。如何解決這個問題？他反而推祟一些國家用足夠的控制、審查來消弭假訊息影響的作法，例如中國政府，扮演中間人角色過濾網路資訊。臉書也試圖扮演此中間人的角色，但Brewster Kahle並不看好，因為臉書上充斥著各種宣傳遊說活動，可能散布錯誤資訊。</p> <p>而對於網路上的資訊集中化，他借用圖書館的概念，各地的圖書館分散保存出版作品，「對我而言，打造去中心化的網路就是未來」，他認為如果能夠透過網路社群建立某些事物，如同點對點（peer to peer）下載一樣，就能建立點對點的備份，這麼做能夠保護隱私，同時避免監控。</p> <p>他憂心全球網路正處在一個危機，網路的基礎架構被少數的業者掌控，人們在網路上被追蹤，網路愈來愈中心化，但他相信人們可以靠著點對點、加密、WebRTC等等，實現去中心化的網路世界。</p> <p>他所建立非營利的網際網路檔案館，蒐集了全球超過850億筆的網路資料。2012年進入網路名人堂。</p> </div></div></div>
2020/5/7 09:00作者蘇文彬https://www.ithome.com.tw/news/137394
【網際網路大會首度臺灣主辦】直擊Web科技最前線
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/971-feng_mian_p1-open-960x420_gong_zuo_qu_yu_1.jpg?itok=H274WOGD" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-featured-article-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/taxonomy/term/75">專題故事</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>25年來，WWW技術標準最重要的產地Web Conference，首度由臺灣主辦，儘管疫情嚴峻全面改線上。網路先驅、頂尖Web科技大師、全球上千專家齊聚，揭露了Web科技新趨勢和新進展</p> </div></div></div>
2020/5/7 09:00未署名https://www.ithome.com.tw/article/137395
電極鋁箔工廠如何邁向智慧製造？立敦科技和新創聯手導入AI品檢
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>傳統工廠製造，如何朝向智慧化轉型？專門生產電蝕化成鋁箔的立敦科技，為提升旗下用於車用電子的電極鋁箔品質，在工廠導入AI品檢，以取代傳統仰賴人工品檢方式，並將誤判率縮小於0.5%以內。</p> <p>立敦科技成立於1993年，在臺灣和中國都設有工廠產線，專門製造電蝕化成鋁箔相關產品，其中包括用於車用電子被動元件的電極鋁箔。過去他們仰賴人工方式品檢，只能抽檢部份產品，且人員容易因為疲勞，導致漏判、誤判的情形，直到客戶反映產品有瑕玼，再回頭檢視生產環境予以改善，花費較長的時間外，也影響商譽。另外，整個製造業受到少子化的影響，易遭遇勞力短缺的問題。</p> <p>為此，他們在兩年前和國內新創業者開必拓數據合作，開發適用於鋁箔生產的AI品檢方案，開必拓主要以旗下的fastable.ai，運用光學鏡頭拍攝產品影像，結合演算法辨識不同產品的瑕玼。立敦和開必拓合作開發這套客製化AI品檢方案，由立敦的品檢人員標示影像資料，透過監督式學習，透過深度學習辨識各種鋁箔產品瑕玼。此外，因這套方案實際部署於工廠生產環境，還必需克服不同環境光源下的影像辨識挑戰。</p> <p>立敦科技發言人陳昌源表示，過去人工品檢容易產生誤判，且只有抽檢，當發現瑕玼，再改善生產問題，往往拉長了發現瑕玼、改進生產線的時間，過去瑕玼偵測曾仰賴破洞檢測機，但只能檢查是否有破洞等單一的瑕玼，無法偵測出其他瑕玼，目前這套AI品檢方案已能辨識十多種鋁箔產品瑕玼，即時檢測所有產品，當發現瑕玼時，能夠較快改進因應。目前立敦已將該方案部署在臺灣的一家工廠產線，偵測所有產品是否有瑕玼。</p> <p>這套客製化的AI品檢方案，現在已能檢測印痕、花斑、灼傷、孔洞，甚至是在生產過程中，蚊蟲附著所造成的瑕玼，因電極鋁箔用於車用電子，汽車產業對車輛元件的品質要求較高，立敦透過AI檢測所有的產品，漏檢率保持在0%，誤判率縮小至0.5%以內。</p> <p>不過，這套AI品檢因為運用電腦視覺辨識技術，主要以偵測鋁箔產品的外觀瑕玼為主，至於電性上是否有瑕玼，則仰賴其他設備檢測。</p> <p>陳昌源表示，當AI品檢系統偵測到瑕玼後，向相關工廠管理人員發出警示，管理人員可以根據瑕玼種類，更快的研判哪個生產環節出問題，進而改善生產，避免連續生產有瑕玼產品，形成資源的報廢浪費。</p> <p>目前立敦科技僅在臺灣的工廠導入，尚未引進到中國的四家工廠。</p> <p>因應產線上即時檢測瑕玼的需要，這套AI品檢系統是以廠內雲方式部署在工廠內。但雙方並沒有說明導入AI品檢系統的具體成本、產線規模如何？立敦僅表示，導入AI品檢方案約需1年多時間回本。</p> </div></div></div>
2020/5/6 19:19作者蘇文彬https://www.ithome.com.tw/news/137448
武漢肺炎衝擊! IDC下修全球IT支出預期將衰退5.1%
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>受到武漢肺炎(COVID-19)衝擊，IDC修正對全球IT支出的預期，估計將會衰退5.1%，下滑至2.25兆美元，若包含電信及商業服務，全球ICT支出將減少3.4%，略微超過4兆美元。臺灣的ICT支出預估將衰退3.7%。</p> <p>自今年初爆發武漢肺炎以來，隨著全球疫情逐漸擴散至許多國家，IDC不斷修正對全球IT市場規模的預測，從1月預估全球IT支出將成長5.1%，2月向下修正至成長4.3%，3月甚至下修為負成長2.7%，4月最新預測將大幅減少5.1%。</p> <p>IDC客戶洞察暨研究群計畫副總裁Stephen Minton表示，不可避免的經濟衰退，尤其是在第二季，將對那些直接受影響的產業，在IT支出上產生短期的重大縮減，一些企業會減少他們的資本支出，其他則會延後專案，或是找尋其他減少成本的方法。但是，也有一些跡象顯示，IT市場的某些部份，要比以往面對經濟衰退變得更有韌性，因為科技要比過去任何時候，和業務的營運及持續性更緊密整合。</p> <p>不論是PC或是智慧型手機，今年都將會有顯著的衰退。手機支出將從原本5G帶動支出的成長，下修為負成長11.3%，PC及平板電腦則會下滑14.2%，整體而言，裝置支出將縮減12.4%，是所有IT支出中衰退最多的。</p> <p>其他像是伺服器、儲存、網路、雲端等IT基礎架構支出，預期今年成長3.8%。IDC認為整體而言，因企業持續雲端部署，甚至有些企業可能加速雲端專案，作為控制成本及延後本地資料中心的資本支出手段，這也使得企業對雲端的支出將會成長。</p> <p>在軟體支出方面，估計將下滑1.9%；而IT服務支出雖然受大型新專案延後的影響，但同時企業縮減管理、營運及支援科技支出的同時，也會為IT服務帶來營收，但整體而言，IT服務支出仍會衰退2.6%。</p> <p>全球ICT支出預期將衰退3.4%，其中電信支出，因全球正增加對5G的投資，電信支出相對較為穩定，僅衰退0.8%。</p> <p><strong><span style="color:#800000;">臺灣製造、零售IT支出受衝擊較大</span></strong></p> <p>臺灣也在疫情影響下，2020年的ICT支出預估將負成長3.7%，其中下滑較多的是硬體支出部份，相較於2019年，2020年硬體支出預估將下滑8.3%，主要是裝置支出的減少，其中又以手機支出下滑較多。電信服務支出方面，雖然國內業者正投資5G，整體電信支出仍衰退2.6%，至於軟體和IT服務支出在這波疫情衝擊下，仍有2到3%的正成長。</p> <p>若從產業面來看，下滑較劇烈的包括消費者零售、保險及製造業，消費零售業的ICT支出衰退5.7%，製造業則下滑5.1%，其他如公部門、基礎架構則有略微成長。</p> <p>IDC臺灣研究經理蔡宜秀表示，這波疫情的影響，除了半導體核心製程、純網銀和5G開臺準備外，企業對協作、視訊或是對於終端裝置的管理需求增加，促使相關支出有比較大的增加。另外，新的專案因為疫情而延後或暫緩，至於維持企業日常營運如軟體授權的支出則相對穩定，而ERM、SCM、POS方面，因去年中美貿易戰到今年武漢肺炎衝擊，加上這些系統比較沒有產品生命到期的問題，汰換更新將會拉長。</p> </div></div></div>
2020/5/6 19:45作者蘇文彬https://www.ithome.com.tw/news/137451