iThome

台灣·持續收錄

標籤科技編輯標籤

今日收錄: 33篇
近 24 小時: 33篇
近 7 天: 130篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/9
最近更新: 11/9 21:53
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.3%2 篇
發言者: 公職、政治人物 50.0%網友、民眾 50.0%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 130 篇內文

5
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象5 家

路透社2筆關係
中央社1筆關係
日經中文網1筆關係
彭博社1筆關係
聯合新聞網1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

本頁 60 篇 · 依收錄順序顯示摘要

Zoom在周日當機
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>因疫情隔離政策而聲名大噪的視訊會議軟體Zoom，在太平洋時間周日（5/17）的凌晨6點（臺北時間17日的晚上10點）出現全球當機情況，根據<a href="https://downdetector.com/status/zoom/" target="_blank">DownDetector</a>網站，總計有超過7千名用戶回報相關問題。</p> <p>該當機事件造成有些用戶無法主持或參加會議，而大多數受影響的用戶，則是影像或聲音消失。</p> <p>Zoom發表<a href="https://twitter.com/zoom_us/status/1262046110480097281" target="_blank">聲明</a>，指出只有少數的使用者受到影響，大約在兩個半小時後已修復該問題；使用者只要重新再登入，應該就能正常使用。</p> <p>近來Zoom持續強化其隱私與安全問題，同時也要維持系統的穩定，以因應最近這幾個月以來爆增的用戶，Zoom宣稱今年4月平臺的每天與會人次已突破3億。</p> <p>Zoom並未說明系統突然不穩的原因，不過Zoom最近開始釋出新版本，目前尚不確定是否與系統及程式的升級有關。</p> </div></div></div>
2020/5/18 16:15作者陳曉莉https://www.ithome.com.tw/news/137677
蘋果即將重新開張北美及義大利門市
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>根據彭博社報導，蘋果即將於本周重新開張更多的蘋果門市，其中有25家位於美國，12家位於加拿大；義大利媒體iSpazio則報導，當地有10家蘋果門市也會在本周重新展開營業。至於<a href="https://www.apple.com/store-opening-letter/" target="_blank">蘋果則說</a>，自因武漢肺炎（COVID-19）疫情而關閉全球所有蘋果門市以來，迄今已有近百家門市重新開張。</p> <p>蘋果在今年1月底率先關閉中國特定城市的門市，繼之於2月關閉當地所有門市，但總計42家的中國門市，已於3月13日恢復正常營業。</p> <p>蘋果於3月13日關閉中國以外的逾460家門市。全球的蘋果門市數量約為510家。</p> <p>負責零售業務的蘋果副總裁Deirdre O'Brien表示，雖然已有部分門市重新開張了，但這並不代表蘋果不會根據當地的狀況再關閉一次。</p> <p>此外，重新開張的蘋果門市依然會採取各種預防措施，包括張貼有關肺炎症狀的資訊、量體溫、要求戴口罩等，若民眾無自備口罩，門市將會提供；店內也會限制進入人數，同時提供一對一的個人化服務。</p> </div></div></div>
2020/5/18 16:35作者陳曉莉https://www.ithome.com.tw/news/137678
英國政府外包商被駭，洩露10萬員工個資
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>英國媒體Telegraph<a href="https://www.telegraph.co.uk/technology/2020/05/13/hackers-steal-information-100000-interserve-employees/" target="_blank">報導</a>，英國政府外包商本月發生駭客攻擊事件，導致高達10萬名現任及前任員工個資及銀行帳戶等資訊外流，消息也獲得證實。</p> <p>被駭的Interserve提供營建、設備採購、管理及前線人員訓練服務，客戶包括國防部人力、倫敦地鐵局及醫院，最近也幫忙英國衛生服務部建立收治COVID-19病患的臨時醫院。Interserve現有員工5.3萬人。</p> <p>Interserve的人事系統資料庫於 5月9日發生未授權存取事件，高達10萬名員工的資料遭攻擊者竊取。遭外流的資訊包括員工姓名、住家地址、銀行帳戶、薪資、人事、親屬資料、請假及退休計畫等等。</p> <p>Interserve上周也<a href="https://www.interserve.com/news-media/press-releases/press-release/2020/05/13/interserve-group-limited-statement" target="_blank">證實</a>此消息，表示已經和英國網路安全中心及警方合作調查、著手災害控制及回復，提醒在此期間某些服務會受到影響。該公司並說，已要求現任、前任員工、客戶及供應商提高警覺。</p> <p>此事也突顯外包商成為現代網路攻擊的重要管道。去年<a href="https://www.ithome.com.tw/news/131956" target="_blank">俄羅斯</a>以及<a href="https://www.ithome.com.tw/news/131190" target="_blank">美國</a>政府單位，便因為合作外包商被駭，導致機密資料和民眾個資外流。今年GE也因為系統服務供應商<a href="https://www.ithome.com.tw/news/136547" target="_blank">Canon被駭</a>，自家員工個資也受波及。</p> </div></div></div>
2020/5/18 15:10作者林妍溱https://www.ithome.com.tw/news/137676
新加坡淡馬錫控股加入支援Libra專案
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臉書偕同其他20多家公司推動的Libra貨幣專案，歷經連番挫敗及修正後，上周宣布新加坡政府持有的淡馬錫控股加入為會員。</p> <p><a href="https://zh.wikipedia.org/zh-tw/%E6%B7%A1%E9%A9%AC%E9%94%A1%E6%8E%A7%E8%82%A1" target="_blank">淡馬錫控股</a>是新加坡主權基金的一部分，由該國財政部持有100%股權，管理超過3,300億美元資金。其投資對象除了新加坡公司外，也投資阿里巴巴、馬來西亞電信、澳洲Optus電信、並曾<a href="https://www.vccircle.com/temasek-backs-dell-67b-blockbuster-it-deal-buy-emc/" target="_blank">支援</a>Dell收購EMC等。</p> <p>淡馬錫官方<a href="https://twitter.com/Temasek/status/1261135584631767040" target="_blank">表示</a>，期待Libra釋放其發揮區塊鏈為基礎的數位貨幣的潛力，並協助建立受政府規範的全球網路，實現更具成本效益的零售支付。</p> <p>這是Libra專案近來獲得最重要奧援之一。去年6月成立以來，Libra專案被各國政府及央行懷疑，可能侵犯隱私或成為恐怖主義及犯罪的洗錢管道，而堅決阻撓。各國也不贊同Libra對應多種貨幣的一籃子貨幣設計，認為可能挑戰現有貨幣系統。行政單位的阻撓及其他顧忌，也引發eBay、Paypal、Mastercard、Visa等創始會員求去。</p> <p>上個月Libra協會終於交出了<a href="https://www.ithome.com.tw/news/137057" target="_blank">改革版本</a>提案，以爭取主管機關的同意。新版本LIbra專案將推出對應單一貨幣（如歐元、美元、新加坡幣、日幣、英鎊）的Libra幣，另外也讓Libra網路成為開放性區塊鏈系統的計畫，避免淪為洗錢工具。</p> <p>除了淡馬錫控股，Libra 專案還<a href="https://twitter.com/Libra_/status/1261070548861419520" target="_blank">宣布</a>Paradigm和Slow兩家投資公司的加入。</p> </div></div></div>
2020/5/18 13:50作者林妍溱https://www.ithome.com.tw/news/137673
受疫情衝擊，今年全球IT支出將下滑8%
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>市場研究機構Gartner<a href="https://www.businesswire.com/news/home/20200513005073/en/Gartner-Global-Spending-Decline-8-2020-Due" target="_blank">指出</a>，受到武漢肺炎（COVID-19）的影響，全球的資訊長因考量到經濟的衰退，而將技術與服務的支出聚焦在重要任務上，而非成長或轉型，造成今年的IT支出將比去年下滑8%，為3.4兆美元。</p> <p>Gartner研究副總裁John-David Lovelock分析，資訊長的心思已經移轉到成本最佳化，意味著將把投資最小化，把維持企業正常運作當作優先任務，而且此次的復甦將與以往不同，不論是供應端或需求端都會受到衝擊。</p> <p>總之，今年全球IT支出的五大類別都呈現下滑狀態，其中，通訊服務的支出金額為1.3兆美元，下滑4.5%；IT服務的支出為9,525億美元，下滑7.7%；裝置支出為5,899億美元，下滑15.5%；企業軟體支出為4,263億美元，下滑6.9%；資料中心的支出為1,911億美元，下滑9.7%。</p> <p>不過，分散在上述類別中的雲端服務卻有長足的成長，例如公有雲服務的支出將增加19%，基於雲端的通訊服務支出增加8.9%，而雲端會議服務支出則會成長24.3%。</p> <p>Lovelock認為，今年IT支出的復甦將是緩慢的，特別是包括娛樂，航空與重工業等受到重創的產業，可能需要花費3年的時間，才能回到2019年的支出水平。</p> </div></div></div>
2020/5/18 14:30作者陳曉莉https://www.ithome.com.tw/news/137675
臉書買下GIF圖庫平臺Giphy
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臉書<a href="https://about.fb.com/news/2020/05/welcome-giphy/" target="_blank">將收購</a>GIF圖庫及分享平臺Giphy，並整合到Instagram（IG）團隊中。</p> <p>創立於2013年的Giphy為網路GIF檔搜尋引擎，供創作者上傳GIF檔，並透過API整合到用戶的App，如通訊軟體中，而在取得臉書及推持的合作後，成長為網路上最大的GIF動態圖庫之一，也成為品牌商與個人創作者的行銷工具。</p> <p>臉書表示，早在收購前，Giphy 就有50%的流量來自臉書旗下App，包括IG、Facebook App、Messenger及WhatsApp。而在臉書帶進的流量中，IG又占了一半。因而收購後，Giphy將整合進IG團隊。臉書也計畫進一步將GIF圖庫整合到IG及其他應用程式中，方便使用者更容易將其圖檔整合到日常通訊應用中，創作者及藝術社群常用的IG的限時動態和私訊功能，可以更方便找到Giphy，及使用GIF和貼圖。</p> <p>臉書並未說明雙方收購金額，但周五率先報導的Axios，<a href="https://www.axios.com/scoop-facebook-to-buy-giphy-for-400-million-4a75a359-833b-484d-b15b-87e94d3de017.html" target="_blank">宣稱</a>收購價為4億美元。</p> <p>臉書承諾，Giphy的圖庫包括現有全球的圖檔，都會持續營運，而該公司也會進一步投資開發技術，並強化和內容及API合作夥伴的關係。使用者和創作者社群可以持續上傳GIF檔，開發商及API廠商也可以照舊存取Giphy的API。</p> <p>Giphy的收購可為臉書帶進品牌商的廣告收益，雖然以金額來說相對較小，但基於Giphy的線上圖庫地位及臉書的網路廣告市占率，這樁交易可能引發反托拉斯法當局介入調查。</p> <p>Axios<a href="https://www.axios.com/facebooks-giphy-acquisition-invites-antitrust-attention-c75c3d23-ff9e-4028-a40c-1bb5fb5df849.html" target="_blank">報導</a>，美國參議院反托拉斯委員會委員Amy Klobuchar認為，此交易可能影響許多仰賴Giphy圖庫的業者，包括臉書競爭者，她已經呼籲聯邦交易委員會（FTC）或司法部啟動調查，而前FTC主席Maureen Ohlhausen則認為，即使因金額較小而依法不需提交當局審查的交易，也不保證可免於反托拉斯法的審視。</p> </div></div></div>
2020/5/18 11:10作者林妍溱https://www.ithome.com.tw/news/137664
美方擴大華為禁令：禁止使用美國技術的半導體業者成為華為供應商
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國商務部（Department of Commerce，DoC）旗下的工業暨安全局（Bureau of Industry and Security，BIS）<a href="https://www.commerce.gov/news/press-releases/2020/05/commerce-addresses-huaweis-efforts-undermine-entity-list-restricts" target="_blank">宣布</a>，將修改規定以阻止華為取得採用美國軟體與技術的半導體產品，要求使用美國技術的半導體業者若要供貨給華為，必須先取得美國政府的許可；同一天美國商務部也<a href="https://www.commerce.gov/news/press-releases/2020/05/department-commerce-issues-expected-final-90-day-extension-temporary" target="_blank">宣布展延</a>華為的臨時通用許可（Temporary General License，TGL）90天，但警告這可能是最後一次的展延。</p> <p>BIS說明，華為與114家關係企業在2019年就被納入美國的實體名單（Entity List），舉凡要出口美國商品給華為都必須取得許可，然而，華為卻繼續利用美國的軟體與技術來設計半導體，藉由在海外所成立的、採用美國設備的工廠來生產半導體，破壞了美國國家安全與實體名單的意義，使得他們決定修改出口管理規定。</p> <p>因此，只要是華為與其關係企業的半導體設計，是源自於美國商業控制清單（Commerce Control List，CCL）上的軟體與技術，且依照這些設計規格所生產的晶片，是利用CCL上的設備所製造，便必須取得許可。</p> <p>這項禁令代表：若華為的半導體設計涉及美國軟體與技術，或者是替華為生產半導體的業者採用美國設備，都不得在取得美國許可之前供貨給華為。</p> <p>中國商務部則<a href="http://www.mofcom.gov.cn/article/ae/ag/202005/20200502965356.shtml" target="_blank">批評</a>，美國動用國家力量，以國家安全為藉口，濫用出口管制措施，持續打壓特定企業，破壞市場原則與公平競爭，無視於國際經貿的基本規則，也是對全球產業鏈與供應鏈安全的嚴重威脅，不僅損害中國企業利益，也損害美國企業利益與其它國家的企業利益，中國將採取一切的必要措施，來維護中國企業的合法權益。</p> <p>另一方面，美國商務部也宣布再度展延對華為的臨時通用許可90天。此一臨時通用許可是為了讓華為能夠繼續維護與支援，在美國的既有網路、設備、手機，也能參與網路安全研究、漏洞揭露及5G標準的開發，第一次的許可是在去年的5月20日發布，而這已是第四次的展延，期限到今年的8月13日。</p> <p>不過，商務部表示，這很可能是該TGL最後一次的展延，仍在使用華為設備的業者應該要及早作準備。</p> </div></div></div>
2020/5/18 11:25作者陳曉莉https://www.ithome.com.tw/news/137665
歐洲超級電腦被植入挖礦程式，數國研究機構遭殃
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>上周歐洲包括英國、瑞士、德國、西班牙等國家，先後傳出超級電腦被植入挖礦程式病毒，而暫停營運或對外連線。</p> <p>首先是英國超級電腦服務ARCHER於5月11日<a href="https://www.archer.ac.uk/status/" target="_blank">公告</a>， ARCHER因登入節點的安全入侵事故而關閉，由負責管理的愛丁堡平行計算中心及硬體商HP/Cray進行調查。ARCHER並在5月13日要求用戶，重設所有ARCHER密碼及SSH金鑰。</p> <p>同一天德國貝登符騰堡邦也<a href="https://www.bwhpc.de/news.html" target="_blank">宣布</a>全邦高效能運算系統（HPC）發生IT安全事件，導致5所大學的超級電腦無法使用。德國巴伐利亞科學院下的萊布尼茲運算中心周四<a href="https://www.lrz.de/aktuell/ali00856.html" target="_blank">公告</a>，因安全事件波及超級電腦，為防進一步感染，當局已切斷3臺超級電腦和外界的連線。</p> <p>無獨有偶，周六瑞士科學計算中心（CSCS）也<a href="https://www.cscs.ch/publications/news/2020/shutdown-after-cyber-incident/" target="_blank">公告</a>，偵測到和前述事件相關的攻擊，也採取切斷外部連線的處置並通知受影響的單位。目前僅CSCS的天氣預測系統MetoSwiss未受影響。</p> <p>此外，<a href="https://blog.fefe.de/?ts=a04505b4" target="_blank">西班牙巴塞隆納</a>的超級電腦，及<a href="https://atdotde.blogspot.com/2020/05/high-performance-hackers.html" target="_blank">慕尼黑大學物理學院高速運算叢集</a>，上周也先後被安全研究人員揭露，發生惡意程式攻擊而關閉的消息。</p> <p>所有受害的研究機構皆未再公布調查結果，但歐洲網格基礎架構（EGI）電腦安全事件回應小組（CSIRT），則<a href="https://csirt.egi.eu/academic-data-centers-abused-for-crypto-currency-mining/" target="_blank">公布</a>兩起波及多國超級電腦的網路攻擊事件。攻擊者利用外洩的SSH帳密由一家研究機構跳到另一家，操控受駭超級電腦執行Monero幣（XMR）的採礦，或當成代理伺服器或Tunnel連線主機，用以迂迴連到真正的挖礦主機，或是以SSH連線登入其他超級電腦。</p> <p>美國安全廠商Cado Security則<a href="https://www.cadosecurity.com/2020/05/16/1318/" target="_blank">指出</a>，兩起事件的樣本分別為Loader和Cleaner，前者用以執行攻擊者的指令，後者則還能移除log檔以刪除攻擊證據。至少在英國一案中，攻擊者是開採了超級電腦CVE-2019-15666漏洞，而取得權限升級。</p> <p>EGI分析，駭客竊取了波蘭與加拿大當地大學、中國上海交通大學以及中國科學技術網（CSTNet）最初的SSH帳密，由此登入超級電腦叢集向其他機構發動攻擊。</p> <p>這不是第一次超級電腦被用來挖礦。ZDNet<a href="https://www.zdnet.com/article/supercomputers-hacked-across-europe-to-mine-cryptocurrency/" target="_top">報導</a>，俄羅斯核子中心及澳洲氣象局的超級電腦，在2018年都發生被用來挖礦的資安事件，但是內部員工所為。近期歐洲地區多臺超級電腦被植入挖礦程式事件，卻是由駭客所犯下。</p> </div></div></div>
2020/5/18 11:35作者林妍溱https://www.ithome.com.tw/news/137666
Google網頁應用程式防火牆Cloud Armor現支援混合部署
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google的網頁應用程式防火牆（WAF）和DDoS緩解服務<a href="https://cloud.google.com/blog/products/identity-security/new-waf-capabilities-in-cloud-armor" target="_blank">Cloud Armor</a>，現在更新開始支援Cloud CDN以保護原始伺服器，並且還支援混合部署，保護部署在Google雲端、混合雲或是多雲架構中的應用程式和服務。</p> <p>網頁應用程式和網站通常同時具有靜態和動態內容，啟用Cloud CDN可加速靜態內容的供應，但終端使用者對於動態內容的請求，仍需要送至應用程式伺服器，才能進行處理與回應。CDN遇到攻擊的時候，可以進行擴展以提供快取內容，但是原始伺服器就需要上游的WAF，以過濾惡意的請求確保資源不過載。</p> <p>Google提到，企業通常需要配置WAF規則和L7過濾政策，以符合安全以及法遵要求，而現在Cloud Armor安全政策就能保護Cloud CDN的後端服務，當在已啟用CDN後端服務加入安全政策，Cloud Armor會對所有送往原始伺服器的請求，應用該安全政策。</p> <p>另外，Cloud Armor現在也可以用來管理未部署在Google雲端的應用程式，Google提到，企業工作負載變得越來越複雜，通常部署會結合本地端基礎設施，或是跨多雲基礎設施供應商，而安全團隊需要一致的安全控管，阻擋來自網際網路的攻擊。企業現在可以使用包括Cloud Armor在內的Google邊緣基礎設施，保護部署在各地的工作負載，只要這些工作負載能夠透過公共網際網路存取，即可獲得Cloud Armor的保護。</p> </div></div></div>
2020/5/17 11:45作者李建興https://www.ithome.com.tw/news/137656
挪威國家投資基金遭BEC詐騙，被盜走1千萬美元
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>挪威的國家投資基金<a href="https://www.norfund.no/norfund-has-been-exposed-to-a-serious-case-of-fraud/" target="_blank">Norfund坦承</a>遭遇商業電子郵件詐騙（Business Email Compromise，BEC），損失1千萬美元。</p> <p>Norfund為挪威議會建立的私募基金，直屬挪威外交部，資金來自於國家預算。</p> <p>調查初步顯示Norfund是先發生資料外洩事件，使得駭客得以長期觀察基金與柬埔寨一家小額信貸公司之間的郵件往來，並學習其間的架構、內容及所使用的語言，再偽造文件與支付細節。</p> <p>根據外電報導，駭客早在數月前就入侵了Norfund基金的通訊，只是一直蟄伏在系統內直到有機可趁。在3月16日當天誘導Norfund把1千萬美元匯入與該小額信貸公司同名的帳號，並很快將資金轉移到墨西哥。</p> <p>駭客在得手後，仍持續操縱Norfund與該小額信貸公司之間的通訊，使得雙方從未發覺有異，一直到駭客企圖在4月30日時重施故技，才讓此一詐騙案曝光。</p> <p>Norfund執行長Tellef Thorleifsson坦言，作為一個國際投資基金與發展組織，他們所使用的數位管道卻是脆弱的，透露出Norfund的系統與日常運作都有待加強，已採取一系列的行動來補救。</p> <p>挪威金融服務集團DNB負責詐騙預防的Terje Fjeldvær分析，駭客手法非常老練，藉由存取雙方的電子郵件通訊，熟悉並模擬雙方的往來模式，而且駭客所發起的付款行為，也與正常情況非常相似，才會讓受害者難以察覺。</p> </div></div></div>
2020/5/17 11:30作者陳曉莉https://www.ithome.com.tw/news/137660
Google推第一方VMware解決方案
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>從去年開始，<a href="https://cloud.google.com/blog/topics/hybrid-cloud/announcing-google-cloud-vmware-engine">Google雲端開始提供一系列的VMware支援</a>，除了讓用戶可以在雲端上執行VMware工作負載之外，Google還併購了CloudSimple，提供完全整合以VMware為基礎的解決方案，而現在Google正式推出第一方整合解決方案Google Cloud VMware Engine，可支援端對到端搬遷功能，讓用戶在Google雲端執行自有的VMware環境。</p> <p>Google Cloud VMware Engine提供了全託管VMware Cloud Foundation堆疊，包括VMware vSphere、vCenter、vSAN、NSX-T和HCX，用戶可以直接在Google雲端控制臺連接到專門的VMware環境，並花費短暫的時間，就能將本地工作負載遷移或擴展到Google雲端，且不需要重構應用程式，可用跟本地環境相同的環境執行工作負載。</p> <p>Google提到，在雲端上執行VMware工作負載，可減輕企業營運的負擔，並且獲得雲端規模彈性和靈活性，用戶可以快速地在Google雲端上創建VMware SDDC環境，按需擴展關鍵應用程式，滿足業務需求。Google Cloud VMware Engine經過VMware Cloud驗證，可確保本地端和雲端環境之間的相容性和操作連續性。</p> <p>Google Cloud VMware Engine建立在Google雲端基礎設施上，具有完全冗餘和專用的100 Gbps網路，提供99.99％可用性，用戶可以利用Interconnect和VPN連接本地和雲端平臺，Google還提到，由於整合端到端一站式支援，因此用戶可以無縫地跨VMware Engine，與其他Google雲端服務一併使用。</p> <p>另外，Google會處理VMware軟體堆疊的生命周期，管理相關的基礎架構和升級工作，而用戶也可以在Google雲端上使用和本地端環境一致的IT管理工具和第三方服務，Google和NetApp、Veeam與戴爾等廠商合作，確保支援第三方解決方案，簡化搬遷過程以實現業務連續性。該全託管服務將於本季度於美國地區先行，並在下半年拓展至全球其他Google雲端地區。</p> <p>除了Google，<a href="https://azure.microsoft.com/zh-tw/blog/microsoft-announces-next-evolution-of-azure-vmware-solution/">微軟也在五月初推出了第一方VMware解決方案</a>，Azure VMware是由微軟直接擁有、營運和支援的新服務，用戶可以在Azure全球基礎設施上，配置完整的VMware Cloud Foundation環境，並按業務需求改變運算和儲存資源。Azure VMware同樣也經過VMware Cloud認證，確保了VMware工作負載的一致性和互通性。</p> <p>除了VMWare vSphere、HCX、NSX-T和vSAN等VMware技術，微軟強調Azure VMware讓用戶可以選擇添加VMware HCX Enterprise，以進一步簡化搬遷到Azure的過程。Azure VMware預覽版現在於美東和西歐地區提供，並預計於2020年下半年擴及到更多的地區。</p> </div></div></div>
2020/5/17 11:40作者李建興https://www.ithome.com.tw/news/137654
Nvidia與Databricks合作，讓Spark可用GPU加速模型訓練
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Nvidia與Spark開源社群合作，在即將發布的資料運算引擎<a href="https://nvidianews.nvidia.com/news/nvidia-accelerates-apache-spark-worlds-leading-data-analytics-platform" target="_blank">Apache Spark 3.0，支援端到端GPU加速功能</a>，Nvidia提到，Spark 3.0建立在開源GPU機器學習平臺RAPIDS之上，可大幅提升資料提取（Extract）、轉換（Transform）和載入（Load）資料的效能。</p> <p>Spark 3.0讓資料科學家和工程師，能夠將GPU廣泛地用在SQL資料庫，進行ETL資料處理工作負載，而且人工智慧模型訓練，也可以在同一個Spark叢集上處理，而不用分開在獨立的基礎設施以及程序中執行，Nvidia表示，這樣的改進可以提升整個資料科學工作管線效能，使用者不需要更改現有企業就地部署或雲端平臺上的Spark應用程式，就能從資料湖的ETL到模型訓練都獲得加速。</p> <p>這項實作是以開源的RAPIDS加速器達成，這個加速器會攔截之前在CPU中執行的功能，並轉換到GPU上運算，切確的功能包括在不需要修改程式碼的情況下，大幅提高Spark SQL和DataFrame的執行效能，而且機器學習和深度學習可以和資料準備使用同一個基礎設施。還能跨Spark分散式叢集中的節點，提升資料傳輸效能，其函式庫由於利用UCF聯盟的開源UCX框架，可讓資料直接在GPU記憶體上移動，以大幅降低延遲。</p> <p>由於Adobe和Nvidia建立戰略人工智慧合作夥伴關係，因此已經在Databricks上執行Spark 3.0，將GPU資料分析技術，用於開發Adobe Experience Cloud以及支援數位商業的功能上，而運用新技術後，運算效能提升了7倍。Nvidia提到，由於Spark 3.0獲GPU加持，可讓資料科學家使用更大的資料集來訓練模型，並且頻繁地重新訓練模型，進而提升模型的準確性。</p> <p>而Spark 3.0之所以能夠良好地運用GPU，是因為Nvidia與Apache Spark背後支援的企業Databricks合作，使用RAPIDS套件來最佳化Spark，而Databricks的創辦人同時也是Apache Spark的創建者，其提供企業雲端服務，讓醫療保健、金融和零售等各行業，在其雲上執行資料處理運算。</p> </div></div></div>
2020/5/17 11:07作者李建興https://www.ithome.com.tw/news/137648
傳出後臺被入侵，新北市國民運動中心填寫聲明表單遭到外洩
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>隨著武漢肺炎的疫情趨緩，部分政府機關對於公有的室內場地，開始於5月4日解禁，採取實名制開放使用。例如，新北市的14所公有運動中心，就採取這種方式開放民眾入場，民眾進入運動中心之前，需要先填寫線上或是紙本的表單登記，並量測體溫。但在開放一個多禮拜後，有人發現記錄進場民眾個資的表單出現在網路上，不僅能公開檢視，還能隨意修改內容，並於在13日上午10時左右在批踢踢網站上爆料，引發自由時報、中時電子報、三立新聞等多家媒體報導。對此，我們也向新北市體育處詢問，他們證實確有此事，淡水國民運動中心在13日上午10時36分發現駭客入侵，導致民眾實名登記的資料外流，目前已經緊急關閉線上表單系統，並報警進行調查。</p> <p>根據批踢踢網站上出現這份遭到洩露表單的內容，包含了使用運動中心民眾的姓名、電話、打算使用的場地，以及14天內是否有出國史等資料，而且範圍還橫跨新北市共14個運動中心。</p> <p><a href="https://s4.itho.me/sites/default/files/images/newtaipeicity-dataleak-ptt.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/newtaipeicity-dataleak-ptt.png" style="width: 580px;" /></a></p> <blockquote><p>有人於13日上午在批踢踢論壇網站上指出，新北市運動中心的防疫登記資料竟公開在網路上，而且可以任意編輯，認為新北市政府保護民眾個資不力。</p> </blockquote> <p>新北市體育處指出，進場民眾的表單理應是運動中心內部使用，沒有對外公開，但淡水國民運動中心的員工發現疑似遭到入侵，而使得表單變成公開的狀態，因此認為應該是外部攻擊造成。體育處表示，事件發生之後，他們也要求新北市的14座運動中心，全面檢視相關系統設定，以確保類似的資安事件不會再度重演。</p> <p>從批踢踢論壇網站上的截圖來看，這似乎是一份透過Google文件建立的線上表單，而許多該論壇的使用者得知此事後，有人就真的進行竄改其中的內容，而出現特定的政治訴求，當淡水國民運動中心的員工發現表單出現異常時，內容已經變成要高雄民眾投票罷免韓國瑜的標語。</p> <p><a href="https://s4.itho.me/sites/default/files/images/tanshui-sheet-vote-kaoshung.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/tanshui-sheet-vote-kaoshung.jpg" style="width: 580px;" /></a></p> <blockquote><p>淡水運動中心的員工於13日10時36分發現，他們記錄進場民眾資料的表單內容，全部變成罷免高雄市長韓國瑜的標語，而認為這份線上表單可能遭到駭客入侵，解除對內使用的權限設定後，導致能任意讓人竄改。（圖片來源／新北市體育處）</p> </blockquote> </div></div></div>
2020/5/15 19:38作者周峻佑https://www.ithome.com.tw/news/137657
一周大事：打開人臉辨識黑盒，臺大首創可解釋性AI新技術。科技大廠居家辦公潮持續到年底
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span style="font-size:28px;"><strong>臺大開源xCos模組能找出人臉辨識決策原因</strong></span></p> <p>曾在全球偽人臉辨識競賽中，帶領臺大團隊奪冠的臺大資工系教授徐宏民，與科技部共同發表全球首創可解釋性人臉辨識技術，率先將可解釋性AI（XAI）技術應用在人臉辨識領域中，並實作出可用的模組版本，目前在GitHub上開源釋出。</p> <p>徐宏民表示，當初團隊會注意到臉辨XAI的議題，是與業者合作開發人臉辨識模型時，在設計深度學習演算法的過程中，發現某些AI辨識結果與人為直覺判斷的結果不同，使團隊開始在意，AI的決策依據是什麼？為了解決這個問題，團隊費時一年多開發出xCos模組，來解釋AI判斷兩張人臉是否為同一人的原因。<a href="https://www.ithome.com.tw/news/137541" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>駭客論壇驚見臺灣顧客帳密兜售</strong></span></p> <p>某駭客論壇發出兜售67萬筆臺灣民眾個資的公告，一名資安專家向我們通報這件事。這位專家表示，關於此次外洩個資，是臺灣知名連鎖餐飲業者饗食天堂（母公司饗賓餐飲），在2011年到2016年的會員資訊。我們也在5月11日，向饗食天堂的母公司饗賓餐飲查證，該公司也因此得知3年前疑遭盜取的舊資料，居然重新被上網兜售。<a href="https://www.ithome.com.tw/news/137532" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>臺銀海外分行遭商業電郵詐騙，損失一千多萬元</strong></span></p> <p>臺灣銀行向金管會通報資安事件，某洛杉磯分行行員收到往來客戶電子郵件，對方提出要進行匯款轉帳的指示，因為實施居家辦公無法轉帳，便將該封郵件轉到分行承做，但因為指示匯款電郵與原本電郵有一個字母差異，分行並未確認匯款資料正確性便進行轉帳，結果遭到詐騙約新臺幣1,350萬元。臺灣銀行將此事資安事件列為人為疏失，該公司的資訊部門也正在查閱分行的資訊設備，他們初步排除駭客入侵銀行內部、竊取客戶資料的可能性。<a href="https://www.ithome.com.tw/news/137591" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>最多5千人同時上線聊天，Line社群在臺試營運</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0516-line%20group.png" style="width: 500px;" /></p> <p>圖片來源／Line</p> <p>Line也將在臺灣推出Line社群，類似網路聊天室功能，不同於僅500人限制的Line群組，社群最多允許5千人參加，5月13日起展開試營運。</p> <p>Line社群和群組最大的不同，在於社群設有管理員，可設定社群成員的權限，包括設定最多100位共同管理員，以及一般成員的權限，只有管理員能直接強制退出某些成員，但在管理員授權之下，特定的共同管理員也能強制退出某位成員，避免Line群組成員隨意踢出其他成員，或是解散群組的缺點。<a href="https://www.ithome.com.tw/news/137463" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>Nvidia與華碩、宏碁不參加臺北國際電腦展</strong></span></p> <p>延後到9月底舉行的臺北國際電腦展，受到疫情影響，部份廠商表示不會參展，例如繪圖處理器大廠Nvidia以及華碩、宏碁都將缺席。<a href="https://www.ithome.com.tw/news/137547" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>首款Arm架構Surface筆電在臺上市</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0516-Surface-%E5%9C%961-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90-%E5%BE%AE%E8%BB%9F.jpg" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源／微軟</span></p> <p>首款採用Arm架構處理器的2合1筆電Surface Pro X在臺上市，續航力可達到13小時。<a href="https://www.ithome.com.tw/news/137572" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>北科大聯手西門子將產業經驗帶入高中AI學程</strong></span></p> <p>臺北科技大學要結合該校AI教學知識和西門子的產業經驗與技術，為中正高中設計AI專班課程，之後再為加入北科大AI School計畫的高中，提供籌備經驗和AI教育諮詢等服務。<a href="https://www.ithome.com.tw/news/137546" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>臉書、谷歌、微軟的居家辦公模式持續到今年底</strong></span></p> <p>美國各州仍未放鬆疫情控管措施，對此Google、臉書、微軟及Amazon宣布，允許員工在家上班期間，延長至2020年第4季。</p> <p>Google要求員工今年10月之前都要在家上班，大部份員工預計要到明年才能正式回到公司辦公。臉書則允許員工今年度都能選擇在家工作，各地辦公室最快7月才會開放。<a href="https://www.ithome.com.tw/news/137531" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>疫情使C語言在TIOBE Index排名重回第一</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_%E7%A8%8B%E5%BC%8F%E8%AA%9E%E8%A8%80%E6%8E%92%E5%90%8D_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_TIOBE.png" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源／TIOBE</span></p> <p>這個月熱門開發語言排行榜TIOBE Index發生了變動，程式語言C超過Java，成為了TIOBE Index中的第一名，上次C在這個排行中排名第一，已經是5年前的事了。而造成這個現象的原因之一，可能就是因為武漢肺炎。</p> <p>TIOBE軟體執行長Paul Jansen提到，有些程式語言熱門度因疫情關係而上升，像是資料科學領域的Python和R，因為科學家都在積極尋找抗病毒藥物，另外，嵌入式語言C和C++再度流行，是因為被大量用在開發醫療器材軟體。<a href="https://www.ithome.com.tw/news/137401" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>蘋果更新13吋MacBook Pro，開始採用Magic Keyboard</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_MacBook%20Pro_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E8%98%8B%E6%9E%9C.png" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源／蘋果</span></p> <p>新款13吋MacBook Pro採用最新的Magic Keyboard，把標準配置的儲存容量從128GB提高到256GB。<a href="https://www.ithome.com.tw/news/137422" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>新無線充電標準WLC，可用於小型IoT設備</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0516-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Ander%20Pe%C3%B1a%20on%20Unsplash.jpg" style="width: 401px;" /></p> <p><span style="color:#696969;">圖片來源／Ander Peña on Unsplash</span></p> <p>NFC論壇核准採用名為WLC（無線充電規格，Wireless Charging Specification）的技術，可用於NFC規格的小型消費裝置，如無線耳機、智慧手錶。<a href="https://www.ithome.com.tw/news/137458" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>防止郵件全面回覆風暴，O365新增發送控管</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0516_%E9%83%B5%E4%BB%B6%E5%9B%9E%E8%A6%86%E9%A2%A8%E6%9A%B4_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%BE%AE%E8%BB%9F.jpg" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源／微軟</span></p> <p>為了防止「全部回覆風暴」（Reply-All Storm），微軟為全球Office 365加入對應的郵件發送偵測功能。</p> <p>「全部回覆風暴」源自於1997年，發生在微軟內部的事件。當時某員工發現自己被加到一個有2.5萬人的郵件群組中，但他不想再收到這類信件，於是按下「全部回覆（reply all）」功能要求退出收件群組，最後有1.3萬人加入了這場混戰。最後導致Exchanger Server上總共傳送了1千多萬封信，耗用頻寬195 Gigabytes。近期GitHub及微軟，也曾發生過規模較小的類似事件。</p> <p>現今商業郵件附檔愈來愈大，將使這類問題造成更大災難。一封寄給數百、甚至上千名收件者的信件，只要有一部份收件者使用全部回覆（reply-all）功能，便可能塞爆公司網路或導致郵件伺服器當掉。<a href="https://www.ithome.com.tw/news/137535" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>臉書運用GraphQL及React提高新版網頁效能</strong></span></p> <p>臉書公開最新的網頁設計堆疊，使用聲明性JavaScript函式庫React，以及GraphQL用戶端Relay，來重新打造Facebook.com。</p> <p>舊版臉書網站載入首頁時，會需要載入超過400 KB的壓縮CSS，這些CSS在未壓縮時容量更高達2 MB，不過，這麼大的CSS檔案，在初始渲染時僅使用了10％，臉書一開始也沒有這麼多CSS，但隨著更多新功能的加入，新的CSS也就隨之而來。</p> <p>臉書解決這個問題的方法，是在建置時期產生原子CSS，讓相同樣式宣告只存在一份，使CSS總量不會因撰寫的功能數和重複樣式而增加。<a href="https://www.ithome.com.tw/news/137548" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>Google推網站健康度統一指標計畫Web Vitals</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_Web%20Vitals_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Google.png" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源／Google</span></p> <p>為了提供網站開發者一套統一的用戶體驗和效能衡量標準，Google推動Web Vitals計畫。</p> <p>Core Web Vitals中用來評估載入體驗的是LCP（Largest Contentful Paint）指標，用來衡量瀏覽窗口中，可見最大內容元素的渲染時間，是一項以用戶為中心，衡量用戶感受載入速度的重要指標，因為其標記了頁面主要內容，可能已載入的時間點，因此LCP時間越快越好，快速的LCP可讓用戶確信頁面正常運作。<a href="https://www.ithome.com.tw/news/137434" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>電極鋁箔工廠導入AI品檢改善產品品質</strong></span></p> <p>傳統工廠製造，如何朝向智慧化轉型？專門生產電蝕化成鋁箔的立敦科技，為提升旗下用於車用電子的電極鋁箔品質，在工廠導入AI品檢，以取代傳統仰賴人工品檢方式，並將誤判率縮小於0.5%以內。<a href="https://www.ithome.com.tw/news/137448" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>今年黑帽與DEF CON會議改線上舉行</strong></span></p> <p>2020黑帽（Black Hat）大會與Def Con受疫情影響改線上舉辦，8月1日到6日屬於黑帽，8月7日至9日屬於Def Con。<a href="https://www.ithome.com.tw/news/137530" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>IBM雲端新戰略落地5G邊緣運算</strong></span></p> <p>IBM在年度Think 2020線上會議上，揭露該公司下一階段戰略，將透過混合雲、多雲技術，協助該公司搶進5G與邊緣運算市場，而去年併購的開源商軟巨頭紅帽，也就成為IBM發展5G與邊緣方案的關鍵利器。<a href="https://www.ithome.com.tw/news/137417" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>IBM新任CEO揭露新戰略</strong></span></p> <p>新上任的IBM執行長Arvind Krishna，近期發布幾項AI新服務和新功能，其中的Watson AIOps，強調能自動檢測企業的維運任務，即時診斷是否出現IT異常。Watson AIOps可透過OpenShift平臺部署到混合雲環境中執行，也可支援多種IT監視工具，如Mattermost和ServiceNow產品，也能整合Slack和Box等協作工具。<a href="https://www.ithome.com.tw/news/137430" target="_blank">更多內容</a></p> </div></div></div>
2020/5/16 09:00未署名https://www.ithome.com.tw/news/137652
調查局證實，近期多起企業遭受勒索軟體攻擊事件是特定駭客組織發動，恐怕還有第二波，要企業及早防備
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>自5月4日到5日，臺灣兩大石化公司與高科技製造廠接連受到網路攻擊，這些企業對於我國來說相當重要，再加上時間點接近20日總統就職日，很難令人不禁聯想是一連串的目標性攻擊，但真的是相關的嗎？今天（15日）法務部調查局也根據他們的調查結果，證實上述時間連續出現的勒索軟體攻擊事件，是由特定駭客組織連續出手，並表示駭客已經另外鎖定10家臺灣的企業，打算再度犯案，要企業及早進行檢查與提防。</p> <p>對於駭客發動攻擊的經過為何？調查局指出，駭客在數個月之前，就藉由員工的工作站電腦、網頁伺服器，以及資料庫伺服器等管道，入侵公司的內部網路，開始潛伏並加以刺探環境，伺機竊取特權帳號再入侵網域控制伺服器，掌握網域控制伺服器後，駭客利用凌晨時段竄改群組原則（GPO），進行派送駭客執行勒索軟體的惡意排程，一旦員工啟動電腦，就會立即套用上述原則並自動執行，啟動駭客預埋在內部伺服器的勒索軟體，下載到記憶體內執行，加密電腦檔案。</p> <p>在加密檔案向企業進行勒索之餘，駭客也在攻擊工具裡埋藏了後門程式，連往位於國外的C&C中繼站，這些中繼站的主機，駭客是向美國境內雲端主機（VPS）服務供應商租用，並使用滲透工具Cobalt Strike遠端存取控制。根據調查局掌握的資訊，他們研判發動攻擊的是中國駭客組織Winnti Group，或者與這個組織有密切關係的駭客。</p> <p>但更值得注意的是，駭客很可能還會發動第2波勒索軟體攻擊。根據調查局掌握的情資，這些駭客也鎖定另外10家臺灣企業，同樣已經潛伏了數個月，因此他們呼籲企業要趕快進行檢查，例如，出現異常的VPN存取行為、網域伺服器群組原則遭到竄改等徵兆，來察覺是否可能成為這些駭客的攻擊目標。</p> </div></div></div>
2020/5/15 23:59作者周峻佑https://www.ithome.com.tw/news/137659
臺灣AI超級電腦最快在年底技轉成立新創，力求提供更專業的軟體平臺服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>科技部長陳良基在今天一場活動上表示，建立於臺灣杉二號之上的臺灣AI雲，是科技部2017年推動4年AI計畫所催生的研究成果，為了讓超級電腦在計畫結束後，也能持續提供產學研界使用，國研院決定將一半的運算資源與軟體服務，技轉成立為一家新創公司，交由專業的開發與維運團隊來發展雲服務，以商業模式提供業界租用：而另一半，則同樣透過國網中心提供給學研界來使用。</p> <p>臺灣AI雲TWCC（Taiwan Computing Cloud），是國研院國網中心以超級電腦「臺灣杉二號」的運算資源為基礎，所推出的雲端運算服務，從去年6月啟動試營運、10月正式商轉至今，已經提供超過350組產學研界的專案計畫參與，更有如盾心、雲象等新創公司，用來開發新服務與產品。國網中心主任史曉斌更揭露，臺灣AI雲目前已經使用超過1000萬小時以上的GPU運算量，實用在專案中，不僅能減少90% AI訓練時間，更可以提升23%影像判讀準確率。</p> <p>而且，臺灣AI雲同時支援三種軟體架構，分別是OpenStack、Kubernetes以及Slurm，OpenStack可以提供用戶建置與管理VM，Kubernetes則能用來調度AI運算資源，Slurm能用來管理Singularity進行高效能運算（HPC），史曉斌說：「我們臺灣AI雲是全球少數同時支援三種軟體架構的平臺。」</p> <p>他也提到，要將AI雲服務技轉並委外營運的一大原因，是因軟體系統、使用者介面的建制很複雜，需要一個完整的開發與維運團隊來負責，透過商業模式才能提供更好的服務、達到永續營運。陳良基更表示，在硬體之上建立的軟體平臺服務，要能根據不同的應用將硬體效能最佳化，需要不斷擴充更新，「這才是這個公司必須要去創造的價值。」</p> <p>而這家正在籌備中的新創公司，已經在上周公開招標，確定會由國研院、華碩、廣達、臺灣大哥大，投入人力與技術來成立，預計將在今年底正式成立並提供服務。未來在公司成立後，這種技轉成立公司來延續國家研究成果的模式，也將為後續的研究計畫樹立一個成功的典範。</p> </div></div></div>
2020/5/15 21:14作者翁芊儒https://www.ithome.com.tw/news/137658
有媒體報導中油仍持續遭受攻擊，中油發出聲明澄清
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>於5月4日傳出受到勒索病毒的台灣中油，他們於5日和7日表示已經恢復正常，然而事件似乎還沒有落幕。根據蘋果日報今天（15日）上午的報導指出，中油的資訊系統疑似遭到2次感染，而影響公司營運，直到14日仍是如此，因傳出可能受到病毒攻擊，資安人員要求員工切斷網路連線，並且關掉電腦處理，對此中油再度發出於今日上午11時45分，於經濟部網站發出新聞稿否認，指出當時只是因為員工操作異常，採取謹慎的態度因應，而非他們受到第2波攻擊。</p> <p>中油表示，事情發生的經過，是因為14日上午有員工的電腦因操作異常，他誤以為遭受了病毒攻擊，因此緊急告知其他人要緊急切斷網路連線，並且趕快關閉電腦電源來進行防範。而在通知資訊人員檢測之後，資訊人員判斷電腦發生異常的原因，是因為該名員工沒有正確操作所致，在重新開機之後，電腦就回復正常。中油認為，由於他們的員工才經歷惡意程式攻擊，抱持高度警戒，而採取這種寧可小心也不要錯過的態度，該公司也強調，這名員工有依照必要的程序進行因應，而非前述報導所稱，類似部分感染武漢肺炎的民眾，出現「三採陰又復陽」的復發現象。</p> <p>針對中油恢復該公司中毒電腦的情況，我們也透過電話進一步向中油確認，台灣中油發言人方振仁表示，截至13日為止，全臺灣的中油直營站電腦共2,279臺，已經全部重灌修復完成；在總公司的部分也接近完畢：673臺伺服器完成了93%，而工作站電腦共有7,972臺，完成的比例為96.2%。方振仁指出，截至目前為止，總公司仍有部分電腦與伺服器仍尚未修復，但沒有提供進一步的資訊。</p> <p>這次中油發布新聞稿的管道，仍是先透過經濟部的網站。我們也發現，同時間該公司的網站無法存取。對此我們也詢問中油，他們表示是因為近期網站的維修較為頻繁，再加上不時需要系統更新，導致對外網站有時候無法正常運作。不過中油也強調，公司內部的員工網站，還是維持正常運作，沒有因為勒索病毒事故而中斷。</p> <p><a href="https://s4.itho.me/sites/default/files/images/cpccomtw-20200515-11_53_21_335.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/cpccomtw-20200515-11_53_21_335.png" style="width: 580px;" /></a> </p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/cpccomtw-20200515-12_59_09_103.png" style="width: 580px;" /></p> <blockquote><p>在中油於經濟部發出新聞稿否認蘋果日報的報導之際，我們也於11時53分發現，中油的網站無法使用（上圖），後來到了12時59分能夠存取後，卻沒有於11時45分發出的新聞稿（下圖）。</p> </blockquote> <h2><strong>遭到再度攻擊的傳聞並非第一次</strong></h2> <p>其實，這已經不是第一次傳出中油再度遇害，而遭到中油否認的情況。根據9日中午蘋果的報導，雖然5日中油宣稱已恢復正常，但實際上因分區排檢評估要一周才能完成，導致仍有民眾加不到油，還有加油站與中油購買汽柴油的訂購系統中毒嚴重，連帶供給加盟站的供油系統也當機，訂單改採人工記帳等情況，使得該公司董事長歐嘉瑞坐鎮機房緊盯修復進度，油品銷售事業部門主管數度發函向加盟站致歉。</p> <p>對此中油當日下午發出新聞稿表示，確實有出現民眾無法加油的情況，原因是仍有加油站的人員在檢視泵島電腦，必須暫停發油。該公司的董事長也的確到機房進行檢視，目的是對於連日維修的人員進行慰問，並非到場盯進度；至於客戶使用電話和傳真等方式訂貨，是維持相關作業正常運作的權宜方式，沒有報導裡描述的訂單與帳目混亂等情況。至於中油是否真的又被駭客攻擊？恐怕有待後續的觀察。</p> </div></div></div>
2020/5/15 17:55作者周峻佑https://www.ithome.com.tw/news/137653
靠AI挖掘新口味！百年美國食品商用AI分析數十億個資料點，從40萬種配方開發出3款新調味品
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>味好美（McCormick）是美國百年的老牌食品大廠，商業版圖遍及150多國，旗下產品除了大眾消費型調味品之外，還橫跨了食品工業調味料和餐飲通路專用調味料，品項高達1萬7千種。其中，消費型調味品更占了味好美60％收益，但味好美首席科學家Brian Farkas指出，年輕一代的顧客越來越追求自然、新穎的調味產品，味好美必須要面對這個挑戰，來滿足顧客需求。</p> <p>他解釋，這個挑戰在於，光是原料就有上萬種，要從中找出最適當的材料，來製作新調味料，並不簡單。此外，在開發過程中，必須花時間不斷試錯，還要符合不斷變動的國際法規。再者，有經驗的調味專家通常要5至10年才能養成，因此人才稀缺。</p> <p>「不過，我們看準AI，想藉AI工具來快速開發新產品。」Brian Farkas表示，味好美擁有龐大的資料庫，比如調味資料庫擁有近10億個資料點、食物化學和食物科學資料庫就擁有近1億個資料點，此外還有40多萬個食物和調味配方。他認為，這些大數據可藉AI來發揮更大價值。</p> <p><strong><span style="font-size:22px;"><span style="color:#FF8C00;">藉助AI展開電腦創意專案，成功推出3款新產品</span></span></strong></p> <p>Biran Farkas指出，一般開發流程可分為幾個步驟，首先是外部（B2B客戶或事業部）發出研發需求後，會由研發部門使用資料庫資料，來開發初期配方，經過修正後產生修正配方，再建立樣本，進行評估、調整；要是沒問題，就可交付新產品。</p> <p>在這過程中，雙方在初期配方和改版配方這兩個步驟，導入AI工具來幫忙（如下圖）。Brian Farkas指出，團隊先以過往的優良初期配方紀錄，來訓練AI模型，之後再部署到內部系統，讓研發人員利用這套AI，來推薦合適的初期配方。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/McC.JPG" /></p> <p>最重要的是，「有些配方，甚至是研發人員意想不到的。」這也是味好美稱之為電腦創意（Computational creativity）的原因。</p> <p>透過這個方法，味好美也在去年推出3款由AI設計的新產品，也就是ONE系列的豬肉、雞肉和香腸風味調理包。Brian Farkas也指出，團隊發現AI適合用來開發個人化產品，打造個別顧客專屬的調味品，還省下了70％的產品開發時間。</p> <p>除了提供新點子，Brian Farkas表示，團隊也將AI用來改善研發需求分析，進一步減少試錯次數。接下來，他們也要藉助機器學習，來加強產品的重新設計，比如味道、原料等，來因應不斷變化的法規。文◎王若樸</p> </div></div></div>
2020/5/15 18:29作者王若樸https://www.ithome.com.tw/news/137655
Fintech周報第144期：台新Richart、國泰KOKO搶先開通20歲以下未成年線上開戶功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3 style="vertical-align: top; margin: 10px 0px; font-family: 微軟正黑體, sans-serif; font-weight: bold; line-height: 1.25em; color: inherit; text-rendering: optimizelegibility; font-size: 24.5px; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18px;"><strong style="vertical-align: top;"><span style="vertical-align: top; color: rgb(0, 0, 205);">0509</span></strong></span><strong style="vertical-align: top; font-size: 18px; color: inherit;"><span style="vertical-align: top; color: rgb(0, 0, 205);">～</span></strong><strong style="vertical-align: top; color: inherit; font-size: 18px;"><span style="vertical-align: top; color: rgb(0, 0, 205);">0515</span></strong></h3> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 數位存款帳戶 </span> </strong></span><span style="vertical-align: top; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 未成年線上開戶 </span></strong></span><span style="vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">台新Richart、國泰KOKO搶先開通20歲以下未成年線上開戶功能</span></strong><br /><span style="vertical-align: top; font-size: 18.6667px;">銀行局放寬線上開戶年齡限制，台新Richart數位銀行以及國泰KOKO數位銀行搶先市場，開通未成年客戶線上開戶服務。現在，7歲以上未滿20歲並領有國民身分證的未成年客戶，只要線上填寫申請資料，經由法定代理人進行線上身分驗證，並上傳法定代理人與未成年人的證件，即可線上開立Richart、KOKO數位存款帳戶。台新銀行數位金融處資深副總經理包國儀表示，開放未成年人開通數位存帳戶，不論是儲蓄年節紅包錢、管理生活費或零用金都便利，能為理財初學者建立收支觀念、累積理財經驗。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_1C267EE96B0A-1.jpeg" /></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Oracle </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 區塊鏈 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">甲骨文加入Velocity網路基金會，聯手16個創始成員推區塊鏈職業證書平臺</span></strong><br /><span style="font-size: 18.6667px;">甲骨文近日宣布成為Velocity Network Foundation的創始成員之一。Velocity Network Foundation是由各產業組成的非營利性聯盟，聯盟成員共同以區塊鏈技術，打造一個全球性職業互聯網（Internet of Careers）。甲骨文表示，將攜手其他16個創始成員，如全球背景調查公司Hire Right、企業資源管理軟體供應商SAP、美國線上求職平臺ZipRecruiter等，共同建立一個跨產業、值得信賴的網路，來提供交換相關職業記錄。目前，該聯盟共同管理超過8億筆個人記錄，以及數十億份就業和學籍資訊、能力、技能、證書和執照等相關資格證明。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">甲骨文指出，Velocity Network Foundation職業互聯網可整合並安全儲存和管理所有個人與工作相關的資訊，包括認證過的學歷、參與專案、技能和工作經歷，並且以可信任的資料為基礎，目的是為企業做出企業發展和勞動力決策，減少招募和職業流動過程中花費的時間和成本，同時為企業在複雜的勞動力市場中降低風險並符合法規。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E8%9E%A2%E5%B9%95%E5%BF%AB%E7%85%A7%202020-05-15%20%E4%B8%8A%E5%8D%8811_29_01.png" style="font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;" /></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金融監理沙盒 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 外籍移工跨境匯款 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">金管會核准2件外籍移工跨境匯款沙盒實驗，再延長半年實驗期</span></strong><br /><span style="font-size: 18.6667px;">金管會在去年初核准的2件外籍移工跨境匯款金融監理沙盒實驗案，分別是香港商易安聯台灣分公司，以及統振股份有限公司。金管會考量，外籍移工受限交通、工作、語言及時間等因素，不太能在銀行營業時間辦理匯款，希望以便捷、低廉的創新金融商品，提供外籍移工薪資匯款服務。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">金管會日前表示，這兩家公司進入金融監理沙盒實驗在今年4月29日已期滿一年，實驗成果應該算成功。但是，還必須等待電子支付條例與電子票證條例合併，才會增加電支機構得兼營跨境匯款，或是直接核准經營跨境匯款的有限執照。因此，金管會又再核准易安聯與統振延長實驗期半年，期間可繼續從事外籍移工的跨境匯款，等待法規上路才能申請執照。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">金管會表示，銀行單筆跨境匯款收費約600元到上千元不等，但這家跨境匯款公司僅收費100元到200元，受理匯款後最快1小時，外籍移工的家人或境外帳戶即可到帳，服務對象包括越南、印尼、菲律賓、泰國等4個國家，持有我國居留證的外籍移工。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="font-family: 微軟正黑體, sans-serif; font-size: 14pt; vertical-align: top;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/04_%E9%87%91%E8%9E%8D%E7%AE%A1%E7%90%86%E5%A7%94%E5%93%A1%E6%9C%83_20170214(4).jpg" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 印度國家銀行 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 數位轉型 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">擁2萬家實體分行的印度國家銀行數位轉型關鍵，為吸引千禧世代使用</span></strong><br /><span style="font-size: 18.6667px;">3年多前，印度國家銀行（SBI），作為印度最大的銀行，即便擁有4.3億名客戶，在印度已鋪設2萬多家分行，仍選擇做出一項重大決定，打造新一代數位銀行平臺YONO，這個名稱來自於You Only Need One（你只需要一個），意思是這個數位銀行不只是一個金融交易平臺，包括投資、保險、線上購物等，都涵蓋在這一站式的全通路平臺。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">在建構YONO數位平臺時，印度國家銀行有4大數位化的支柱，包括把數位銀行、線上市場（Online Marketplace）、金融超市（Financial Superstore），以及先進的分析（Advanced Analytics），整合在同一平臺，來達到全方位通路的客戶體驗。這平臺不只有數位銀行的功能，更串連多家知名電商供消費者購物，還整合自家集團所有的產品，像是保險、信用卡、證券等，形成了一個金融超市，並進行交叉跨售。他們鎖定的不只既有客戶，最大的目標是要吸引千禧世代來使用。目前，YONO則已累積了2,200萬名註冊用戶。<a href="https://www.ithome.com.tw/news/137509">（更多內容）</a></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="font-family: 微軟正黑體, sans-serif; font-size: 14pt; vertical-align: top;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E8%9E%A2%E5%B9%95%E5%BF%AB%E7%85%A7%202020-05-15%20%E4%B8%8B%E5%8D%881_14_25.png" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> TON區塊鏈專案 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 加密貨幣 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">不撐了，Telegram創辦人正式宣布放棄TON區塊鏈專案</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">Telegram創辦人暨執行長Pavel Durov近期宣布將放棄TON區塊鏈專案，讓此一執行兩年半且已籌得大量資金的專案正式告終。 Telegram在2018年以私募方式，向全球的171名投資者募集了17億美元的資金，準備用來開發TON區塊鏈。不過，美國證券交易委員會（SEC）去年指控Telegram沒註冊就發行Gram加密貨幣，違反《證券法》，法院在今年3月對Telegram發布臨時禁制令，禁止Telegram交付Gram。Telegram聘請了知名律師事務所應戰，也宣布把TON區塊鏈的上線日期延後到明年，原本外界以為Telegram準備長期抗戰，沒想到近期就宣布放棄。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">Durov表示，他們非常自豪於自己所開發的技術：允許價值與創意在一個分散式且開放的架構上交換，且與Telegram整合的TON，很有潛力改變人們儲存及轉讓資訊及基金的模式。可惜的是法院並不認同他們的想法。<a href="https://www.ithome.com.tw/news/137590">（更多內容）</a></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 企業薪資整合服務 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 星展銀行 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="font-size: 14pt; vertical-align: top;"><span style="vertical-align: top; font-size: 22px;">臺灣星展銀行與叡揚資訊合作推出企業薪資整合服務</span></strong><br /><span style="font-size: 18.6667px;">星展銀行（臺灣）與叡揚資訊合作推出企業薪資整合服務，企業得採用叡揚資訊雲端薪資管理系統結合星展銀行薪轉帳戶整合方案，簡化每月企業薪資轉帳流程。星展銀行環球金融交易服務處處長陶曉昀表示，這項新服務是讓企業能透過叡揚資訊的薪資管理系統，自動產出薪資付款檔案，再上傳到星展銀行企業網銀完成薪資付款，節省會計人員人工編輯報表和自行轉檔的作業時間。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 台新銀行 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 信用卡系統轉換 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="font-size: 14pt; vertical-align: top;"><span style="vertical-align: top; font-size: 22px;">台新銀澄清信用卡新系統如期完成轉換</span></strong><br /><span style="font-size: 18.6667px;">台新銀行本預計在5月1日、2日進行信用卡新系統上線，卻有些服務停用時間長達4、5天，而且是突發性延長停用時間，不少用戶因而受到影響。對此，台新銀行表示，台新銀行信用卡新系統已在5月2日早上11點，如期完成轉換。但是，對外連結的部分App功能，比如，Richart App因為需要再優化申辦信用卡自動扣繳，以及信用卡單筆分期功能等，所以，並未同步開放。不過，台新銀行提到，在部分服務暫停期間，仍有客服人員可以提供相同服務。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 18.6667px;">台新銀行也進一步解釋，從4月17日開始到4月29日，都有透過簡訊、卡得利與Richart App推播，事先與持卡人與商家充分溝通，5月2日新上線迄今，在信用卡交易授權功能皆正常運作，每日交易筆數也與新系統上線前無異。<a href="https://www.ithome.com.tw/news/137415">（更多內容）</a></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 臺銀海外分行 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 商業電郵詐騙 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">臺銀洛杉磯分行爆發商業電郵詐騙千萬，臺銀列為人為疏失</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">臺灣銀行洛杉磯分行日前向金管會通報4月24日爆發資安事件，該分行行員收到往來客戶要進行匯款轉帳的的電子郵件，因為實施居家辦公無法轉帳，便將該封匯款郵件轉到分行承做，不過，該指示匯款電郵與原本客戶電郵有一個字母差異，在分行並未確認匯款資料正確性便進行轉帳，導致該分行遭到詐騙約美金45萬美元（約新臺幣1,350萬元）。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">根據媒體報導，臺灣銀行將此事資安事件列為人為疏失，主要關鍵在於針對客戶資訊核對有疏漏且沒有落實照會機制，而資訊部門也查閱分行的資訊設備，初步排除駭客入侵銀行內部、竊取客戶資料。金管會在接獲臺灣銀行通報該起偶發重大事件後，也要求各銀行必須要落實相關的資安及內控要求，包括落實社交工程演練、強化使用者資安意識；針對交易指示簽名以及電子郵件加強核對，對一定金額以上交易需先跟客戶確認並留存記錄。<a href="https://www.ithome.com.tw/news/137591">（更多內容）</a></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">圖片來源／</span><span style="font-size: 14pt;">國泰KOKO數位銀行、Velocity Network Foundation、IBM Think 2020大會線上直播；攝影／洪政偉</span><br /><span style="font-size: 18.6667px;">責任編輯／李靜宜</span><br /><strong style="vertical-align: top; color: rgb(255, 255, 255); font-size: 18.6667px;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金融科技近期新聞 </span></strong><br /><strong style="font-size: 14pt; vertical-align: top;"><span style="vertical-align: top; font-size: 14pt;">1</span></strong><strong style="vertical-align: top; font-size: 18.6667px;">. </strong><strong style="font-size: 14pt;"><span style="font-size: 14pt;">金管會主委顧立雄即將卸任，由原副主委黃天牧接棒</span></strong><br /><strong style="font-size: 14pt;"><span style="font-size: 14pt;">2. </span><a href="https://www.ithome.com.tw/news/137559">ATM</a></strong><strong style="font-size: 14pt;"><a href="https://www.ithome.com.tw/news/137559">、POS機製造商迪堡多富遭到勒索軟體攻擊，強調沒有影響到售出的提款機或是客戶的網路</a></strong><br /><strong style="vertical-align: top; font-size: 18.6667px;">3. </strong><a href="https://www.ithome.com.tw/news/137452" style="font-size: 14pt;"><strong style="font-size: 14pt;">BEC</strong><strong style="font-size: 14pt;">詐騙集團已將目標鎖定私募基金與創投，三家金融公司聯名帳戶遭騙近4千萬元</strong></a><br /><strong style="vertical-align: top; font-size: 18.6667px;">4. </strong><strong style="font-size: 14pt;"><span style="font-size: 14pt;"><a href="https://www.ithome.com.tw/news/137581" style="font-size: 14pt;">比特幣挖礦獎勵第三度減半，預期將有<span lang="EN-US" xml:lang="EN-US">15%</span>～<span lang="EN-US" xml:lang="EN-US">30%</span>礦工退出市場</a></span></strong><br /><strong style="vertical-align: top; font-size: 18.6667px;"><span style="vertical-align: top; font-size: 14pt;">資料來源：iThome整理，2020年5月</span></strong></p> </div></div></div>
2020/5/15 17:50作者李靜宜https://www.ithome.com.tw/news/137651
微軟釋出疫情詐騙攻擊情資
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟在本周開源了與武漢肺炎（COVID-19）詐騙有關的威脅情報資料，公布他們所蒐集到各種打著疫情幌子的惡意活動指標，微軟表示，過去這些指標只供應給Microsoft Threat Protection（MTP）客戶，現在則讓全球所有組織都能取得。</p> <p>微軟表示，該公司每天要處理數兆的惡意訊號，從身分、終端、雲端、應用程式到電子郵件，以更全面地了解與疫情有關的威脅情報。但作為安全情報社群的一員，當各界共享資訊以更完整地檢視駭客的技術切換時，整個社群都將更為強大。</p> <p>外界可透過<a href="https://raw.githubusercontent.com/Azure/Azure-Sentinel/master/Sample%20Data/Feeds/Microsoft.Covid19.Indicators.csv" target="_blank">Azure Sentinel GitHub</a>或<a href="https://github.com/microsoftgraph/security-api-solutions/tree/master/Samples/MISP" target="_blank">Microsoft Graph Security API</a>存取指標。</p> <p>微軟準備在疫情期間持續改善相關資料，同時承諾將更加透明化，也會根據社群的意見，釋出更有用的資料，來協助對抗與疫情有關的惡意活動。</p> <p>從微軟的說法看來，公布該公司內部所使用的威脅指標是有時效性的，目的是為了協助各大組織可專注於恢復日常運作。</p> </div></div></div>
2020/5/15 16:00作者陳曉莉https://www.ithome.com.tw/news/137645
布局電信雲端市場，微軟買下雲端通訊服務供應商Metaswitch
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟<a href="https://blogs.microsoft.com/blog/2020/05/14/microsoft-announces-definitive-agreement-to-acquire-metaswitch-networks-expanding-approach-to-empower-operators-and-partner-with-network-equipment-providers-to-deliver-on-promise-of-5g/" target="_blank">宣布</a>，已與雲端通訊服務供應商Metaswitch簽署正式的併購協議，未來將把Metaswitch技術整併到Azure中，以服務全球的電信營運商。其實微軟甫於今年3月買下了雲端電信基礎架構業者Affirmed Networks，本周又把Metaswitch納入麾下，布局電信雲端市場的企圖明顯。</p> <p>負責Azure Networking的微軟企業副總裁Yousef Khalidi即表示，雲端與通訊網路的融合替微軟帶來一個獨特的機會，以服務全球的電信營運商，Metaswitch與Affirmed將形成互補，將透過特製的軟體於Azure上提供虛擬化的通訊功能、應用及網路。</p> <p>Metaswitch主要開發各種軟體產品及解決方案，以在公有雲、私有雲及混合雲端架構上執行雲端虛擬網路功能，可支援全球固網、行動及融合網路營運商的語音、數據及統一通訊服務，迄今全球已有超過750家服務供應商，採用Metaswitch的解決方案。</p> <p>由於不管是Affirmed或Metaswitch都支援5G架構，因此Khalidi指出，隨著產業進展到5G，電信營運商將可藉此虛擬化它們的核心網路，並迎向雲端原生的未來；微軟也會繼續支援混合與多雲模式，以創造更多元的電信生態體系並刺激創新，同時擴大產品組合。</p> <p>微軟積極向電信業者招手，除了去年與AT&T簽署多年雲端合作協議之外，Metaswitch的客戶名單中，也包括了British Telecom、Sprint及Vodafone等知名電信業者。微軟與Metaswitch並未公布此一併購案的交易金額。</p> </div></div></div>
2020/5/15 15:10作者陳曉莉https://www.ithome.com.tw/news/137642
蘋果買下VR播放平臺商NextVR
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>蘋果周四向<a href="https://www.bloomberg.com/news/articles/2020-05-14/apple-acquires-startup-nextvr-to-gain-virtual-reality-content" target="_blank">彭博</a>新聞及<a href="https://www.cnbc.com/2020/05/14/apple-buys-virtual-reality-company-nextvr.html" target="_blank">CNBC</a>證實，已買下虛擬實境（VR）內容播放平臺商NextVR。</p> <p>蘋果以一貫的口吻指出，蘋果不時會收購小型科技公司，但蘋果通常不會討論公司的目的或計畫。NextVR網站<a href="https://nextvr.com/" target="_blank">官網</a>首頁也指出，該公司正「向新方向邁進」，但對於未來發展隻字未提。</p> <p><a href="https://9to5mac.com/2020/05/14/apple-nextr-ar-headset/" target="_blank">9to5Mac</a>4月間披露本消息，並指雙方交易金額為約1億美金。</p> <p>NextVR主要業務為即時或錄影播出運動賽事、演唱會、表演活動的VR版內容，讓用戶可透過PlayStation、Oculus、HTC Vive、Microsoft HoloLens、及Lenovo VR眼鏡觀賞。該公司最著名的活動包括<a href="https://www.ithome.com.tw/newstream/109184" target="_blank">NBA球賽轉播</a>，及溫布頓網球賽事播放。其股東包括時代華納及Comcast等，現有員工95人。</p> <p>Techcrunch<a href="https://techcrunch.com/2020/05/14/why-did-apple-buy-nextvr/" target="_blank">報導</a>，收購NextVR或許使蘋果更容易實踐VR/AR藍圖。去年蘋果執行長庫克公開表達對VR/AR的興趣，表示AR將是下一個平臺，而蘋果早透過iOS ARKit使手機、平板成為展示AR經驗的終端，但蘋果並未拿出太多有潛力的AR應用。相較之下，製作VR內容難度較低，且透過收購NextVR也協助蘋果更快取得內容供應商的關係，可用於裝置上播放。</p> <p>去年底媒體<a href="https://www.ithome.com.tw/news/134158" target="_blank">報導</a>蘋果會在2022年推出AR頭戴裝置，而AR眼鏡則會在2023年問世。</p> </div></div></div>
2020/5/15 15:30作者林妍溱https://www.ithome.com.tw/news/137643
IoT雙周報第80期：NFC近場通訊技術標準正式加入WLC無線充電新模式，可用於低功耗的小型IoT裝置
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="color:#0000FF;"><strong>05/02~05/15精選IoT新聞</strong></span></h3> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> NFC充電</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> IoT裝置 </span></strong></span></p> <p><span style="font-size:22px;"><strong>NFC將有無線充電功能了！低功耗的小型IoT裝置將有新的充電選擇 </strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%961-%E5%9C%961-IoT%E9%9B%99%E9%80%B1%E5%A0%B1(1).jpg" style="width: 600px; height: 347px;" /></p> <p>負責制定全球NFC技術標準的NFC論壇，於近日宣布其董事會已核准通過在NFC近場通訊功能採用名為無線充電規格（WirelessCharging Specification，WLC）的技術，未來可用於內建NFC感應晶片的小型IoT裝置。這也意味著，原本僅作為通訊用途的NFC，未來在同一電子裝置裡，將能同時提供感應與充電兩種功能。這也是繼點對點、讀取/寫入、卡片模擬模式後，NFC新加入的第4種非接觸式操作模式。</p> <p>雖然在充電功率上，WLC規格只提供充電最高1瓦特，並不如主流無線充電規格Qi高，可提供5瓦、10瓦、甚至30瓦的充電功率，但WLC設計上，可以NFC單條天線同時執行通訊和充電，更為省電，因而適合用於低功率的IoT裝置，像是無線耳機、智慧型手錶、健身智慧腕帶、數位筆等小型消費裝置都適用。WLC規範目前已成為NFC論壇正式技術規格，並準備提供IoT硬體廠商實作。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 自駕車 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Waymo </span></strong></span></p> <p><span style="font-size:22px;"><strong>Waymo將於5月恢復自駕車營運，美國鳳凰城先復駛 </strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%962-%E5%9C%962-IoT%E9%9B%99%E9%80%B1%E5%A0%B1(1).jpg" style="width: 600px; height: 338px;" /></p> <p>Alphabet旗下的自駕車子公司Waymo於7日宣布，將逐漸恢復自駕車營運，包括重新提供載送服務，並繼續無人自駕車道路測試。由於受到武漢肺炎疫情的影響，為了配合各州防疫政策，該公司自3月決定暫停所有自駕車測試與營運。在停駛近2個月後，該公司近日表示，在確保個人健康與安全無虞前提下，將開始逐步恢復原有自駕車業務的運作，時間將自5月11日起。Waymo表示，第一階段將以測試車隊的復駛為主，重返道路展開測試；接著，將會重啟Waymo One自駕車叫車服務，並先以亞利桑那州的鳳凰城地區開始提供，接下來數周內也會加入舊金山、底特律和洛杉磯等城市。Waymo也重新規畫了自駕車移動與接送方式，以符合社交距離的要求，並也加強人員培訓以及車內消毒與清潔，為自駕車復駛做好準備。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 無人機 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Remote ID </span></strong></span></p> <p><span style="font-size:22px;"><strong>FAA公布以英特爾、亞馬遜、Wing為首的無人機RemoteID技術夥伴，中國無人機製造商DJI未列入名單 </strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%963-%E5%9C%963-IoT%E9%9B%99%E9%80%B1%E5%A0%B1.jpg" style="width: 600px; height: 287px;" /></p> <p>去年底，美國聯邦航空管理局（FAA）要求未來無人機要導入Remote ID技術，可供執法或聯邦安全機構自遠端辨識其身分，以改善無人機的安全。近日，FAA經過RFI提案審查公布8家技術合作夥伴，分別為Amazon、Intel、Airbus、Wing、AirMap、One Sky、Skyward、T-Mobile等，但並未包含中國最大無人機製造商DJI。</p> <p>FAA表示，未來將透過與這些無人機廠商與電信業者的合作，協助制定Remote ID技術規格，以便於其他無人機服務商可以依據此規格開發RemoteID所需的應用程式，並透過該應用向安全機構提供辨識正在飛行的無人機及其位置等資訊。目前該技術規格與先前提出的Remote ID規則都還在研擬當中，FAA表示，待公布正式規則以後，也將一併公布相關Remote ID應用要求，並開放相關業者申請，以符合FAA的規定。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> IoT安全 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> SIEM </span></strong></span></p> <p><span style="font-size:22px;"><strong>RSA推出物聯網安全監測工具，可提供相似SIEM安全資訊和事件管理功能</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%964-%E5%9C%964-IoT%E9%9B%99%E9%80%B1%E5%A0%B1.jpg" style="width: 600px; height: 331px;" /></p> <p>老牌資安產品及服務供應商RSA近日推出一個物聯網安全監測工具IoTSecurity Monitor，可強化IoT裝置和軟體安全性。該工具主要被運用於邊緣運算閘道器，採用先進行為分析與威脅偵測技術，來檢測對於IoT與邊緣裝置的威脅。該公司技術長Zulfikar Ramzan表示，該工具其中一個用途是可以提供近似於安全資訊和事件管理（SIEM）的功能，可以做到針對IoT裝置與工控OT系統即時進行安全監控，並能在偵測到威脅時立即反應，還能以視覺化方式來呈現這些異常事件或監測結果，方便安全管理者查看，早一步採取防護行動，以降低安全風險。</p> <p> </p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">微軟 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Azure Sphere </span></strong></span></p> <p><span style="font-size:22px;"><strong>為強化安全物聯網平臺Azure Sphere的安全，微軟舉行挑戰賽祭出最高10萬美元獎金抓漏</strong></span></p> <p>微軟近日推出一項Azure Sphere安全研究挑戰賽，廣邀各路資安領域好手來抓漏，協助該公司找出Azure Sphere的安全漏洞。Azure Sphere是微軟今年2月推出一個安全物聯網平臺，由Azure Sphere作業系統、MCU晶片與Azure雲端安全服務所組成。為了強化Azure Sphere在IoT裝置的安全性，微軟決定推出Azure Sphere抓漏挑戰賽，並開放安全研究人員在5月15日以前提出申請，挑戰時間將為期3個月，從今年的6月1日到8月31日。若參賽者能在其中的Pluton安全子系統硬體上執行程式，或是在具備安全監控能力的SecureWorld執行程式，都有機會獲得最高10萬美元的獎金。</p> <p> </p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">無人機 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> DJI </span></strong></span></p> <p><span style="font-size:22px;"><strong>DJI新款工業用無人機Matrice 300 RTK亮相，結合更先進避障功能，續航可達近1小時</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%965-%E5%9C%965-IoT%E9%9B%99%E9%80%B1%E5%A0%B1.jpg" style="width: 600px; height: 420px;" /></p> <p>中國無人機廠商DJI最近推出新款工業用無人機Matrice 300 RTK，不僅飛行續航更長，在充飽電的狀態下，可以提供多達55分鐘的續航時間，且無需關機即可更換電池，還支援快充充電。這代無人機也改進了影像傳輸系統，能讓無人機從15公里遠的地方回傳即時影像畫面，並可維持1080p高畫質影像。而在環境感知及避障方面，該無人機還採用6向定位感測和位置追蹤技術，能偵測最遠40公尺障礙物，還加入如Smart Track物體自動追蹤等先進AI功能。它的機身還搭配一組Zenmuse H20雲臺相機，內含一個2,000萬畫素變焦鏡頭、1,200萬畫素廣角鏡頭、雷射測距儀，用於環境數據蒐集，還能整合紅外線攝影機，可運用於空中巡檢、環境測繪、安防等不同領域應用。該無人機將於下半年上市，但尚未公布售價。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">智慧醫療</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 科技防疫 </span></strong></span></p> <p><span style="font-size:22px;"><strong>北醫聯手工研院試導入醫療防疫照護平臺，靠IoT與AI技術實現遠端患者病情監測，降低接觸感染風險</strong></span></p> <p>臺北醫學大學附設醫院近日於類負壓隔離病房導入一個零接觸式防疫科技平臺，用於防疫醫療照護。該平臺採用了工研院團隊開發的物聯網智慧閘道器與AI影像心律偵測技術，可將量測到的患者體溫、心律、呼吸、離床等生理資訊，改透過非接觸式的醫療IoT感測器匯整並通報給遠端的護理站，以降低醫療人員與患者近距離肢體接觸感染的風險。護理人員一旦發現異常，能透過該平臺以視訊向病患詢問與溝通，不需要多次進出病房，患者也能透過手機App即時取得自身生理數據、醫療記錄及相關衛教資源。</p> <p>圖片來源／圖片來源／DJI、NFC論壇、RSA、Waymo</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 更多IoT動態 </span></strong></span></p> <p><strong><strong><strong>1.受到COVID-19疫情衝擊，福特決定延後自駕車商用服務至2022年上路</strong></strong></strong></p> <p><strong><strong><strong>2.中華電信正式取得AWS IoT能力認證，為臺灣電信商第一 </strong></strong></strong></p> <p><strong><strong><strong>3.傳聞微軟將以1.65億美元買下以色列工業IoT安全業者CyberX </strong></strong></strong></p> <p><strong><strong><strong>4.以GPS廠商Gurtam為首的數家IoT業者，新成立COVID-19物聯網聯盟，要協助各國對抗疫情 </strong></strong></strong></p> <p><strong><strong>資料來源：iThome整理，2020年5月</strong></strong></p> </div></div></div>
2020/5/15 14:14作者余至浩https://www.ithome.com.tw/news/137636
Chrome將於8月底開始封鎖耗費太多資源的廣告
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blog.chromium.org/2020/05/resource-heavy-ads-in-chrome.html?m=1" target="_blank">Google本周宣布</a>，Chrome瀏覽器除了依循「優質廣告標準」（Better Ads Standards），陸續封鎖各種不被使用者接受的擾人廣告之外，今年8月將採取進一步的行動，封鎖那些耗費太多頻寬或CPU資源的廣告。</p> <p>Chrome產品經理Marshall Vale表示，他們最近發現，大概有1%的廣告消耗了不成比例的裝置共享資源，像是電池或網路頻寬，它們也許是挖礦程式，或者是程式寫得不好，又或者是未針對網路使用進行最佳化，而會消耗電池續航力，讓已經頻寬不足的網路更加飽和，或是損及使用者的數據方案。</p> <p>因此，Chrome決定要在使用者與廣告互動之前，便限制廣告所使用的資源，若達到所設定的資源門檻，即會直接出現錯誤訊息，告知使用者該廣告因耗用太多資源而被封鎖。</p> <p>目前Chrome所設定的門檻為廣告所使用的頻寬達到4MB，或者是在30秒的時段內使用了15秒的CPU，或是總計使用了60秒的CPU，都會被Chrome攔下。</p> <p>根據Chrome團隊的統計，目前大概只有0.3%的廣告超越這個門檻，但它們所使用的網路頻寬，卻占了所有廣告頻寬的27%，CPU使用量也占了所有廣告的28%。</p> <p>總之，Chrome決定不再容忍這些使用過多資源的廣告，準備在8月底就於穩定版的Chrome瀏覽器中嵌入相關的封鎖機制，相關的廣告主或開發人員應該趁早調整其廣告設計。</p> </div></div></div>
2020/5/15 14:30作者陳曉莉https://www.ithome.com.tw/news/137633
貧弱的企業資安應變公告
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>最近臺灣有一些企業面臨惡意軟體的攻擊事件，許多人都在猜測是否與總統即將於5月20日就職有關，這些攻擊活動是否有關聯性，仍有待釐清，但這些公司在事件發生的當下，對外揭露相關資訊的方式，仍有不少可議之處，如果未來在緊急應變時，能夠更即時、更主動地公開目前處理的狀況，各界一旦有了這些透明的資訊，能夠掌握整體事態的進展，也會讓顧客與一般民眾更加安心。</p> <p>以<a href="https://www.ithome.com.tw/news/137518" target="_blank">台灣中油受到惡意程式攻擊</a>的事件為例，我們在5月4日因為先看到其他新聞媒體的報導，而開始追蹤此事的進展，當時我們只能從經濟部的網站，看到他們發出台灣中油的新聞稿（發布時間為下午3時），當中以兩段文字解釋當時的狀況，而台灣中油的臉書粉絲團也在50分鐘後，轉貼了這個新聞稿連結，若要進到台灣中油的網站（<a href="http://www.cpc.com.tw">www.cpc.com.tw</a>）查看時，卻無法連上。</p> <p>到了5月5日上午9時50分，經濟部再度替台灣中油發出新聞稿，指出系統復原情況，而台灣中油的臉書粉絲團同樣在50分鐘後，轉貼了這篇新聞稿連結，但底下仍有許多網友留言，表示相關服務並未完全恢復。</p> <p>5月7日下午2時30分，經濟部繼續替台灣中油發出新聞稿，該公司表示他們正逐站檢測資訊設備並非斷油，台灣中油的臉書粉絲團仍舊在相同的時間間隔後，轉貼新聞稿連結。到了5月9日，經濟部在下午3時20分發布新聞稿，宣告台灣中油已順利運作，而其臉書粉絲團則是隔了2個半小時，轉貼這項消息，但網址是台灣中油自家網站。</p> <p>這中間讓我們很納悶的是，台灣中油的網站到底怎麼了？為何這些資安應變的公告不是由該公司網站來發布，而是透過他們的主管機關經濟部來進行。</p> <p>如果該公司網站可以正常運作，出現這類資安事故之後，相關對外的消息公告，理應是從這裡先發布，而非依托其他機構或管道。當然，前提是網站必須要正常運作，任何關切此事的人們皆可順利連上。</p> <p>其實，公司本身經營的社群網站專頁，例如臉書粉絲團，也是一般人認可的公共溝通管道。而經歷此次事件之後，希望這家公司能夠重新審視公告相關訊息的方式，以便讓消費者與社會大眾掌握實情，不只是根據媒體報導、輿論來揣測，也能經由公司直接對外公告的資訊來理解現況。</p> <p>上述作法雖然仍有不少可改進的部份，我們期待台灣中油能夠繼續提供更完整的事件處理經過資訊，但不論如何，他們至少發布了一定數量的消息，表達了對外溝通的誠意。反觀其他近期爆出遭到惡意程式攻擊的企業，所揭露的消息可說是寥寥可數。</p> <p>例如，台塑集團5月5日傳出遭到電腦病毒攻擊，就沒有對外發出公告，我們看到社群網站、新聞媒體報導之後，以電話聯繫該公司，才證實這項傳言。另一家<a href="https://www.ithome.com.tw/news/137447" target="_blank">力成科技5月5日傳出遭到惡意程式攻擊</a>，我們無法連上該公司的網站，隔天，他們在台灣證券交易所的公開資訊觀測站發布消息，但僅提出78個字的說明，到底是因為何種方式而被感染，外界不得而知。</p> <p>這些公司對於當時面臨的資安威脅，或許各有難言之隱，然而，公開揭露的資訊太少，其實無助於外界的理解與包容，而其他可能感染或有被滲透風險的企業，也無從防範，甚至已經受害卻不自知，因此，我們還是期望每一家公司在面臨這樣的事故，最好能夠積極、主動說明，雖然會損及商譽，但至少在一定程度的揭露下，不會讓大家瞎猜而造成恐慌。</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E5%8F%B0%E7%81%A3%E4%B8%AD%E6%B2%B9">台灣中油</a></div><div class="field-item odd"><a href="/tags/%E6%94%BB%E6%93%8A">攻擊</a></div><div class="field-item even"><a href="/tags/%E8%B3%87%E5%AE%89%E4%BA%8B%E4%BB%B6">資安事件</a></div><div class="field-item odd"><a href="/tags/%E6%83%A1%E6%84%8F%E7%A8%8B%E5%BC%8F">惡意程式</a></div><div class="field-item even"><a href="/tags/%E8%B3%87%E8%A8%8A%E6%8F%AD%E9%9C%B2">資訊揭露</a></div></div></div>
2020/5/15 14:40作者李宗翰https://www.ithome.com.tw/voice/137634
小心Azure AD登入頁釣魚版本，隨Office 365 郵件來襲
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Office 365企業用戶要小心了，微軟周四<a href="https://twitter.com/MsftSecIntel/status/1260975500911980544" target="_blank">提醒</a>，才剛改版1個月的Azure AD登入頁已經出現偽造版本，攻擊者透過釣魚信件將用戶引導至惡意網站以竊取帳密。</p> <p>微軟的Office 365 ATP軟體資料偵測到多起釣魚郵件攻擊，牽涉至少幾十個釣魚網站。由於新版Azure ID登入頁於今年2月<a href="https://techcommunity.microsoft.com/t5/azure-active-directory-identity/upcoming-changes-to-the-azure-ad-sign-in-experience/ba-p/1185161" target="_blank">公布</a>，4月才上線。這幾波釣魚信件攻擊顯示，駭客因應情勢變化的速度有多快。</p> <p>其中一則釣魚郵件以「收到業務檔案」為主旨，內文附上一個偽裝為OneDrive共享檔案文件的PDF檔，點擊「存取文件」後，會被導向一個看似新版的Azure ID登入頁面，企圖騙取Office 365用戶的帳密。這封郵件隨後被Office 365 ATP（Advanced Threat Protection）偵測到。</p> <p>駭客經常利用火紅議題及常見服務，提高網釣攻擊效果。像是去年詐騙人士<a href="https://www.ithome.com.tw/news/134619" target="_blank">傳送</a>假冒中華郵政查詢包裹網頁，以騙取民眾手機號碼，今年則有假冒的武漢肺炎<a href="https://www.ithome.com.tw/news/135613" target="_blank">疫情地圖</a>，上周則有駭客<a href="https://www.ithome.com.tw/news/137454" target="_blank">散布</a>和思科WebEx有關的網釣信件，謊稱用戶憑證有問題，導引緊張的用戶連到假WebEx網頁輸入帳密。</p> </div></div></div>
2020/5/15 14:50作者林妍溱https://www.ithome.com.tw/news/137640
Windows開始測試支援DNS over HTTPS
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.ithome.com.tw/news/134278" target="_blank">微軟去年11月公告</a>將支援DNS over HTTPS (DoH)，<a href="https://techcommunity.microsoft.com/t5/networking-blog/windows-insiders-can-now-test-dns-over-https/ba-p/1381282" target="_blank">周四微軟宣布</a>，第一個可測試的版本已透過快速通道（Fast Ring）釋出給Windows Insider測試方案的開發人員。</p> <p>DoH是為了解決DNS查詢流量明碼傳送，導致用戶IP及查詢網站被攔截、監聽的問題。其原理是用戶傳送HTTPS加密的查詢流量至特殊的DNS伺服器，由其呼叫DoH解析器(resolver)處理、解密並轉到一般的DNS伺服器，最後解析結果再以HTTPS回傳給用戶端。</p> <p><a href="https://www.ithome.com.tw/news/132939" target="_blank">Mozilla的Firefox已在去年9月預設啟用</a>DoH，<a href="https://www.ithome.com.tw/news/133004" target="_blank">而Google也正在實驗</a>Chrome的DoH服務。但是兩家廠商以瀏覽器來接手DNS流量處理的作法令企業IT管理員感到困擾，因為這等於是不遵循作業系統的配置，且Firefox獨尊Cloudflare，也令使用者不滿。Windows支援DoH則可將DNS流量控制權再交回IT管理員手上，此外，也讓未原生支援DoH的應用程式也能提供用戶保障。</p> <p>相較於Google合作的5家支援DoH的DNS供應商，Windows DoH服務使用的有Cloudflare、Google、Quad9三家。</p> <p>用戶電腦必須是Build 19628版本以上的Windows Update才能測試。但微軟仍強調這是早期測試版，還不是很穩定，提醒用戶不要安裝於正式工作環境下。</p> </div></div></div>
2020/5/15 14:15作者林妍溱https://www.ithome.com.tw/news/137632
Google釋出少樣本學習資料集Meta-Dataset
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://ai.googleblog.com/2020/05/announcing-meta-dataset-dataset-of.html">Google釋出Meta-Dataset</a>，這是一個用於少樣本（Few-Shot）學習研究的資料，在這個資料集中，Google提出了一個大規模且多樣化的基準，可用於量測不同圖像分類模型的能力，並提供一個用來研究少樣本學習的框架。</p> <p>Google提到，雖然最近深度學習在一些難題上，都取得了重要的進展，但是這些成功的應用，通常來自於大量需要手動註解的訓練資料，因此這也顯示出了少樣本學習的研究價值，從科學的角度來看，深度學習演算法從有限樣本中學習的能力，與人類相比的確存在明顯的差距，而另一方面，從實際應用的角度來看，少樣本學習也是一個很重要的課題，可讓模型解決缺乏大型標籤資料集的問題，使機器學習應用更加普遍。</p> <p>近來有許多針對少樣本分類的研究，不過之前的基準測試皆無法可靠地評估每個模型相對的優點，因此阻礙了研究發展。Meta-Dataset由10個公開圖像資料集組成，包含ImageNet、Fungi和CUB-200-2011，還有一些手寫字元和塗鴉圖像等，Google還公開了程式碼，其中包含了筆記本，展示使用TensorFlow和PyTorch應用資料集的方法，以及使用Meta-Dataset對現存少樣本圖像分類模型，進行初步研究的成果。</p> <p>標準圖像分類會用一組特定類別的圖像資料集來訓練模型，並使用同類別的圖像測試模型效能，而少樣本分類的目的則是訓練出靈活的模型，希望僅使用幾個範例就可重新使模型能分類新的圖像類別，Meta-Dataset最終目標是要讓模型，能夠在各種測試任務都能表現良好，並且處理在訓練階段未曾看過的類別。</p> <p>Meta-Dataset是目前用於少樣本圖像分類研究中，最大型的跨資料集組織基準，而且其使用了特殊的採樣演算法，能夠改變每個任務中的類別數和每個類別案例數，透過加入類別不平衡和特定資料集，來改變每個任務之間的類別相似度。</p> <p>在利用Meta Dataset評估當前預訓練和元學習模型之後，Google得出了一些結論，目前的方法都難以使用異構訓練資料來源，而有部分模型，比其他模型還要能夠利用資料，Google提到，Meta Dataset為少樣本分類帶來新的挑戰，並且在初步的研究，已經發現了現有方法的限制，找到需要進一步研究的方向，Google希望Meta Dataset能推動少樣本學習這個機器學習子領域的研究。</p> </div></div></div>
2020/5/15 10:35作者李建興https://www.ithome.com.tw/news/137622
法國新法規定網路公司要在1小時內移除戀童及恐怖主義內容
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>法國議會在本周通過了有關仇恨言論的修正版<a href="http://www.assemblee-nationale.fr/dyn/actualites-accueil-hub/ppl-visant-a-lutter-contre-les-contenus-haineux-sur-internet-adoption-en-lecture-definitive" target="_blank">法案</a>，要求網路平臺要在24小時內刪除「明顯違法」的內容，最高罰款為該平臺全球營收的4%，該案很快就引起言論自由派的關注。</p> <p>根據該法案，法國將會在法院設立一個政府部門與數位檢察官，專門負責監控及處理網路上的仇恨言論。任何推廣犯罪、歧視、仇恨、暴力、侮辱或性騷擾的內容都會被視為仇恨言論，網路平臺必須在收到通知的24小時內移除，若是涉及更嚴重的戀童或恐怖主義，則必須在1小時內移除，違反該規定的業者則會被重罰。</p> <p>儘管法國司法部長 Nicole Belloubet認為，此舉將有助於減少網路上的仇恨言論，但主張言論自由的團體則批評此法太過偏激，因為若網站無法在1小時內移除相關內容，警方也許可以要求ISP業者封鎖該平臺。</p> <p>此外，假設平臺誤刪了內容，卻不會受罰，意謂著該法案可能造成「寧可錯殺，不可放過」的效應。亦有批評者擔心，該法案可能造成政客為了自己的政治目的，濫用權力來監控網路的後果。</p> <p>不只是法國，德國也有類似的法令，倘若社交平臺在收到通知的24小時內，未移除仇恨言論或假新聞，就可能收到最高6千萬美元的罰單。</p> </div></div></div>
2020/5/15 10:35作者陳曉莉https://www.ithome.com.tw/news/137627
Google的官方WordPress外掛含有重大漏洞，允許駭客成為搜尋控制臺所有人
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>專門提供WordPress網站安全服務的Wordfence本周<a href="https://www.wordfence.com/blog/2020/05/vulnerability-in-google-wordpress-plugin-grants-attacker-search-console-access/" target="_blank">指出</a>，他們發現了Google所提供的WordPress外掛程式Site Kit by Google，含有一安全漏洞，允許任何經過認證的使用者，成為Google搜尋控制臺（Google Search Console）的所有人。</p> <p>Site Kit是一個可在WordPress的儀表板上部署、管理及檢視所有Google工具的外掛程式，支援搜尋控制臺、分析工具Analytics、AdSense廣告服務、檢視網頁效能的PageSpeed Insights、管理標籤的Tag Manager，以及最佳化工具Optimize，現有30萬個WordPress網站安裝了Site Kit。</p> <p>根據Wordfence的說法，Site Kit的作法是先連結Google的搜尋控制臺帳號，之後再提供其它能力以連結 Analytics、AdSense、PageSpeed Insights、Optimize與Tag Manager。</p> <p>為了建立Site Kit與搜尋控制器之間的連結，Site Kit外掛程式會產生一個proxySetupURL以將網站管理員導至Google OAuth，並執行網站所有人驗證程序，由於缺乏對admin_enqueue_scripts行動的能力檢查，使得proxySetupURL在管理員頁面上以HTML原始碼的方式呈現，而曝露在任何經過授權且存取/wp-admin儀表板的使用者面前。</p> <p>一旦成為搜尋控制臺的所有人，就能變更網站地圖、從Google搜尋結果中移除頁面，或是用非法手段來提高網站排名（Black Hat SEO）。幸好Google有個安全機制，若有新增的搜尋控制臺所有人，就會寄出郵件通知，讓既有的所有人有所警愓。</p> <p>Wordfence是在今年的4月21日發現該漏洞，同一天就通報了Google，Google已於5月7日更新Site Kit。</p> </div></div></div>
2020/5/15 10:40作者陳曉莉https://www.ithome.com.tw/news/137628
AWS開源可用程式語言定義K8s應用程式的工具cdk8s
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://aws.amazon.com/tw/blogs/containers/introducing-cdk-for-kubernetes/" target="_blank">AWS釋出用於Kubernetes的雲端開發套件cdk8s</a>，這是一個開源開發工具套件，讓使用者可以在Kubernetes叢集中更簡單地進行建置和維護工作。</p> <p>目前有不少企業運用Kubernetes大規模的部署應用程式，或是大規模地訓練機器學習模型，使用者會建置自動化工具來替代手動操作流程，並為其基礎設施的每一部分，實作操作工作管線，讓開發團隊能夠更細緻地控制應用程式執行的方式。</p> <p>Kubernetes應用程式是透過靜態YAML資料檔案來定義，YAML是一種人類可讀的檔案格式，但每當建構新的應用程式，就需要編寫大量的樣板配置，通常開發人員會從其他專案複製程式碼，手動調整或加以自定義，隨著應用程式和團隊的發展，管理YAML檔案會越來越困難，無論是共享最佳實作或是更新，都需要大量的手動變更和複雜的搬遷。</p> <p>AWS提到，雖然YAML是一個好用的格式，能夠描述叢集需要的狀態，但是其缺乏表達邏輯和可重複使用的抽象原語，而這與用戶使用CloudFormation模板定義應用程式遇到的問題相同，AWS在2018年的時候，推出AWS Cloud Development Kit（AWS CDK）來解決這個問題。</p> <p>AWS CDK是可讓使用者利用TypeScript、Python、Java或.NET自己熟悉的程式語言，定義雲端基礎設施的開源框架，AWS CDK可以簡化開發程序，其可組合的特性，能夠讓用戶編寫設定和樣本細節，現在AWS將CDK的概念，擴展應用到Kubernetes上，釋出全新專案cdk8s。</p> <p>cdk8s讓使用者同樣可以利用熟悉的程式語言，定義Kubernetes應用程式和可重複使用的元件，生成標準的Kubernetes YAML，也就是說，用戶無論是在企業就地部署，抑或是在任何雲端平臺，都可以利用cdk8s來定義Kubernetes叢集應用程式。</p> <p>cdk8s讓用戶能夠以強類型類別，導入核心Kubernetes API物件和自定義資源（CRD），作為建構模塊（Construct），使用戶可以利用物件導向原語來定義Kubernetes應用程式，AWS提到，cdk8s最強大的地方在於讓用戶編寫自己的抽象。使用者利用cdk8s，可將常用的Kubernetes模式發布為函式庫，然後其他應用程式就能參照這些函式庫，這種方式簡化了所有Kubernetes用戶定義和維護應用程式的程序。</p> <p>目前cdk8s仍處於Alpha測試階段，有興趣的開發者可以搶先開始試用，不過AWS也提到，在未來幾個月，cdk8s還是會有重大變化，這個改進過程會一直到進入穩定版為止。</p> </div></div></div>
2020/5/15 10:55作者李建興https://www.ithome.com.tw/news/137624
臉書多人視訊平臺Messenger Rooms正式推向全球
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臉書兩周前<a href="https://www.ithome.com.tw/news/137231" target="_blank">公布</a>最多可支援50人的視訊平臺Messenger Rooms，這項服務已於周四在全球上線，美國以外用戶可以Messenger App啟動視訊。</p> <p>Messenger Rooms是臉書Messenger軟體中視訊會議功能的擴大版。使用者可透過臉書的動態消息、群組和活動三處選擇聯絡人啟動免費視訊，而且沒有通話時間限制。若對方沒有臉書帳號，則可傳送連結邀請對方加入。會議主持人可以選擇參加者或選擇上鎖、不開放其他人加入，也能隨時將特定與會者移除、封鎖。參加者可以自由離開，或是通報違反社群標準的會議室名稱。</p> <p>目前北美用戶可以直接在臉書上啟動Rooms視訊，而其他地區用戶則需使用Messenger啟動視訊。Messenger Rooms最多支援50人同時視訊，臉書<a href="https://messengernews.fb.com/2020/05/14/messenger-rooms-is-now-available/" target="_blank">表示</a>會於近日將這項功能推向全球，也說接下來幾個月將會再陸續新增Rooms的功能，包括從IG私訊（Direct）、WhatsApp或Portal視訊裝置。</p> <p>臉書特別說明Rooms提供的<a href="https://about.fb.com/news/2020/04/privacy-matters-messenger-rooms/" target="_blank">隱私保護</a>，像是臉書不會聽取或觀看Rooms中的視訊內容，Rooms內不會有廣告，當中的影像視訊也不會用來發送廣告。此外，臉書說強化Rooms連結的安全性使之不容易被破解。與會者如果未登入臉書，則他們加入前臉書也只會詢問名字以顯示在視訊中，但在必要情況下，臉書會分享Rooms名稱及成員名單給外部廠商，檢視用戶通報的問題。</p> <p>但是臉書也提醒用戶，透過臉書或Messenger加入視訊時，非臉友用戶也會看到和聽到用戶的訊息，也會看到用戶名稱及公開的臉書帳戶資訊。</p> <p>對手機用戶而言，Messenger Rooms需要下載最新版本Android或iOS Facebook及Messenger應用程式。桌機用戶則需最新版Messenger Desktop。</p> <p>臉書將以Rooms挑戰Zooms以及上周<a href="https://www.ithome.com.tw/news/137492" target="_blank">開放</a>免費使用的Google Meet。</p> </div></div></div>
2020/5/15 11:00作者林妍溱https://www.ithome.com.tw/news/137630
Windows 10將增加垃圾程式防護
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>從Windows 10 May Update 2020 (2004)更新開始，微軟將為作業系統內建的Windows Security<a href="https://support.microsoft.com/en-us/help/4562299/protect-your-pc-from-potentially-unwanted-Applications" target="_blank">加入偵測及防堵垃圾程式</a>的新功能。</p> <p>垃圾程式（potential unwanted program，PUP）又稱垃圾App（potential unwanted Application，PUA），是一種令人討厭的軟體，可能造成電腦或裝置效能下降、顯示廣告，甚至安裝有害程式，如木馬、追蹤軟體或是挖礦軟體。</p> <p>微軟將在Windows 10 May Update 2020/ 2004首度加入垃圾軟體的偵測及封鎖功能。本項功能藏在Windows 內建的Windows App中，它根據微軟的信譽評等（reputation-based）技術偵測App或下載檔案。</p> <p>最新PUA防護功能預設關閉。使用者可以到「設定」、「更新＆安全」、「App&瀏覽器控管」、「信譽評等防護設定」下找到並開啟垃圾程式封鎖功能，可以選擇封鎖可疑的應用程式或是下載的檔案，也可以兩者都封鎖。</p> <p>微軟<a href="https://www.ithome.com.tw/news/137397" target="_blank">證實</a>Windows 10 May Update 2020將在5月正式對大眾釋出，可能是最後一周。</p> </div></div></div>
2020/5/15 09:45作者林妍溱https://www.ithome.com.tw/news/137626
Nvidia CEO揭GPU新戰略，更推出一系列整合GPU加速運算新產品，搶攻資料中心AI、HPC應用需求
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>受武漢肺炎疫情衝擊的影響，每年3月在美國聖荷西舉辦的GTC技術大會，今年首度改為線上進行，Nvidia更將主題演講延到5月中以網路播送方式舉行。而Nvidia執行長黃仁勳更是直接在家裡開講，不只向網路收看的資料科學家、還有眾多AI開發者，發表一系列整合GPU加速運算新產品，以及新AI開發工具或應用框架，他會中更揭露該公司新的戰略方向，就是要以打造全程端到端的資料中心等級GPU運算平臺為目標，以便能在單一臺運算設備，能實現有如資料中心規模等級的運算性能（data center-scale computing）。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%88%AA%E5%9C%96%202020-05-15%20%E4%B8%8A%E5%8D%886_14_14.png" style="width: 600px; height: 266px;" /></p> <p>一開場，黃仁勳便回顧過去25年來GPU加速運算的發展，從最早平行運算GPU晶片，CUDA運算核心軟體堆疊，系統架構發展到單一整合架構。但是真要說到，近幾年，促使加速運算在資料中心領域迅速受到重用的關鍵，他分析主要有兩大原因，一個是以大量資料餵送來提高準確率的新型演算法，或稱為機器學習演算法的出現，使得如何處理資料中心內部大量資料傳遞與資料運算處理，變得極為重要。而應用類型越來越龐大且複雜則是他提到的另一個原因，難以再像以前，單靠提高單臺伺服器本身的運算效能，就能應付處理各類型應用工作負載。</p> <p>因此，黃仁勳直言：「伺服器已不是資料中心的最小運算單元，資料中心本身已成為新的運算單元，」甚至他認為，下一個十年，具備有資料中心處理等級的運算設備，將會是一種常態，意味著，資料中心將成為數據運算的最基本單位。這也是Nvidia的新戰略方向，未來也要能夠提供全程端到端的資料中心等級的GPU運算平臺方案。</p> <p>由於越來越多企業資料中心走向軟體定義資料中心，許多開發者都將自己應用放在上面執行，為了要能涵蓋這些不同類型應用的執行，特別是AI應用，他認為，新一代資料中心等級的運算平臺，不只要有高效能運算處理能力，還要能夠涵蓋網路、儲存，甚至從上層應用到底層所有軟體堆疊優化都包含在內，藉此來達到最佳化的加速運算。這正是Nvidia去年決定買下Mellanox這家公司的原因，甚至不惜重砸69億美元，為的就是補足其在資料中心內部高速網路架構和資料處理這一塊拼圖。前不久，Nvidia更加碼買下另一家以Linux為基礎核心的網路OS軟體公司Cumulus，也是為了這個目的。</p> <p>在完成併購後，Mellano如今已成為Nvidia的網路部門，Nvidia今日也以Mellanox品牌推出新產品，包含一臺高速乙太網路交換器Spectrum 4000、新一代可程式SmartNIC平臺BlueField 2 等。</p> <p>而在AI加速運算方面，Nvidia發布新一代Ampere架構GPU產品Tesla A100，也是首款採用台積電7奈米製程打造的GPU晶片，內含540億顆電晶體。這代GPU提供了多達6,912個CUDA核心、外加432個Tensor Core的AI運算核心，並加入許多可用於AI運算加速與處理新技術，像是這代GPU就採用多實例GPU技術 (<span class="s1" style="font-kerning: none;">Multi-instance GPU），來提高在GPU上同時並行執行</span>AI運算任務的<span class="s1" style="font-kerning: none;">能力，另外，</span>對於稀疏矩陣格式運算也進行優化，可提供2倍執行加速，並支援TF 32、FP16、BFLOAT16等浮點格式，以及INT8與INT4資料類型。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%88%AA%E5%9C%96%202020-05-15%20%E4%B8%8A%E5%8D%882_27_09.png" style="width: 600px; height: 228px;" /></p> <p>根據Nvidia內部測試數據顯示，當以Tesla A100加速卡進行AI模型訓練時，其運算效能比起前一代Volta架構V100高出20倍之多，達到312 TFLOPS（以單精度浮點運算為基準），另在執行AI推論表現亦優於V100，可提供1,248 TOPS的運算力。就連在HPC應用，對比前一代也有近2.5倍的提升，達到19.5 TFLOPS。另以Google自然語言模型BERT進行訓練與推論的話，A100則較V100分別高出6倍與7倍之多。</p> <p>基於這代GPU運算加速器產品，Nvidia還推出一臺整合8張Tesla A100 GPU加速卡組成的AI超級電腦系統DGX A100，效能是前一代DGX-2的兩倍，可達到5 PetaFLOPS，但只需用原來一半價格，大約臺幣600萬元就能買到，這樣一臺媲美AI資料中心算力級別的運算設備。目前已於全球出貨。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%88%AA%E5%9C%96%202020-05-15%20%E4%B8%8A%E5%8D%882_44_01.png" style="width: 600px; height: 263px;" /></p> <p>黃仁勳還介紹了邊緣AI運算用的新一代EGX融合加速器平臺EGX A100，同樣採用Ampere架構GPU，並整合Mellanox的martNIC網卡，一併放進該加速器平臺，能用於各種產業邊緣AI應用。除了可在該平臺上執行預設AI模型，該公司也提供了EGX參考AI應用框架，對應到不同產業，像是針對智慧城市提供Metropolis，醫療保健用的Clara，還有用於5G電信的Aero，以及對話式AI的Jarvis與機器人技術的Isaac等。 </p> <p>Nvidia公布首波採用HGX A100的業者名單，雲端廠商如AWS、GCP、Azure、阿里雲、百度雲、Oracle Cloud Infrastructure、騰訊雲等，系統商則有Cary、Dell、富士通、技嘉、HPE、聯想、Inspur等公司，將用它開發新一代運算平臺或設備。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%88%AA%E5%9C%96%202020-05-15%20%E4%B8%8A%E5%8D%886_38_06.png" style="width: 600px; height: 324px;" /></p> <p>Nvida這次也有不少相關的AI開發工具、軟體推出，例如，最新一個多樣態對話式AI服務的應用框架Jarvis就是其中一個，可讓開發者用於建立ASR 、NLU、TTS、A2F等AI推論模型，Nvida還展示以該技術搭配3D設計協作平臺Omniverse打造的一個3D聊天機器人Misty，有著水滴卡通造型的Misty，使用audio to face模型能模擬人<span style="color: rgb(77, 81, 86); font-family: arial, sans-serif; font-size: 14px;">講話動態以及</span>嘴型，可以用自然地口吻與人交談和互動，或回答對方的提問。另一個推出的AI簡化和管理應用工具Merlin，則是可用於推薦系統優化。</p> </div></div></div>
2020/5/15 06:39作者余至浩https://www.ithome.com.tw/news/137625
Nvidia新一代AI超級電腦系統DGX A100亮相，搭載8張全新7奈米GPU加速卡，單臺效能更翻倍可達5 Peta…
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Nvidia今天（14日）推出採用全新Tesla A100 GPU打造的新一代AI超級電腦系統DGX A100，運算效能更翻倍可達到5 PetaFLOPS，但只要前一代DGX-2的一半價格，單臺售價只要19.9萬美元起（約新臺幣600萬元），未來將能用於企業資料中心，協助其打造AI訓練和推論所需運算環境。</p> <p>Nvidia自2016年起，每隔兩年便翻新一代AI超級電腦DGX產品，以因應資料中心每年對於AI加速運算、HPC高效能運算需求的大量增長。在今日一場線上GTC大會主題演講上， Nvidia執行長黃仁勳一如往常發表DGX產品線新一代產品DGX A100，也是繼DGX-1、DGX-2之後，Nvidia最新推出的第3代DGX產品。</p> <p>早在主題演講前兩天，就有一段該公司執行長黃仁勳從家裡烤箱端出超大型GPU運算卡的短片在網路瘋傳，短時間就吸引40萬人點閱。當時影片中的機器，正是這臺DGX A100，黃仁勳在今天大會中強調：「它是世上最大的GPU加速運算卡。」這不單指它的體積、重量，更強調其在AI運算加速的效能，更甚以往幾代。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%88%AA%E5%9C%96%202020-05-14%20%E4%B8%8B%E5%8D%889_37_46.png" /></p> <p>有別於前一代DGX產品，該公司替這代DGX A100系統，一次裝進8張Tesla A100 GPU加速卡，與合計320GB HBM2記憶體，並以NVSwitch光纖互連。雖然，新系統配備的GPU張數僅有前代一半，但靠著翻新GPU架構與製程技術，採用效能更高的Tesla A100 GPU，使其運算效能可達到5 PetaFLOPS （每秒千兆次浮點運算），相較之下，還比原來採用16張Tesla V100 GPU的DGX-2更高，其效能僅有2 petaFLOPS。</p> <p>Tesla A100 GPU也是Nvidia首款以7奈米Ampere新架構推出的GPU加速器產品，內含有高達540億顆電晶體。在這顆GPU內，還內建第3代Tensor GPU的AI運算核心，多達422個Tensor cores，在深度學習模型訓練，推論執行方面，都比前一代Volta架構GPU足足高出20倍之多。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%88%AA%E5%9C%96%202020-05-14%20%E4%B8%8B%E5%8D%889_43_33.png" /></p> <p>值得一提的是，這代CPU首次改用AMD的伺服器CPU，取代前面二代使用的英特爾Xeon系列處理器，DGX A100搭配的是兩顆最新64核Rome伺服器處理器，並可容納最多1TB的記憶體容量，以加快資料存取的反應速度。</p> <p>在對內GPU互連上，新款DGX A100運算主機，除了能以6個NVSwitch光纖互連架構，提供多達每秒4.8 TB的雙向頻寬，每顆GPU之間的頻寬亦提高到了600GB/s。另針對網路連接介面，該款設備也使用最近剛完成併購成為旗下網路品牌的Mellanox產品，能提供9個200Gb/s的Mellanox ConnectX-6 HDR高速網路介面，總頻寬可達3.6Tbps的傳輸能力。至於儲存方面，則採用高速儲存的第4代NVMe SSD陣列，並提供最多15TB容量用於内部儲存。</p> <p>另外，這臺機器本身還提供多個軟體堆疊或工具，可用於加速AI運算的使用，包括了Spark3.0、CUDA加速函式庫RAPIDS、Triton ，以及常用DL開發框架如TensorFlow、PyTorch等。</p> <p>Nvidia舉例，原來要打造一座現代化AI資料中心，用於ML模型訓練與AI推論，需要數十臺的DGX-1搭配上百顆的伺服器CPU，光是初期建置成本，就高達1千1百萬美元，現在改用DGX A100的話，只須一個伺服器機櫃，裝進5臺DGX A100，就能達到同樣的用途，用於資料分析、AI加速運算，而且費用只有原來十分之一，空間和能耗也更省。</p> <p>同一場合，Nvidia還發表以140臺DGX A100打造擁有700 PetaFLOPS運算能力的DGX SuperPOD超級運算叢集節點，效能更遠遠高於TOP500超級電腦第一名，目前排名第一的超級電腦Summit的運算效能達到148.6 PetaFLOPS。而這代DGX SuperPOD還比它多出快5倍，甚至還可以擴充到最多４個SuperPOD節點建立運算叢集，其運算能力更高達4.6 ExaFLOPS 。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%88%AA%E5%9C%96%202020-05-14%20%E4%B8%8B%E5%8D%889_45_06.png" /></p> <p>DGX A100目前已開始於全球出貨，每臺售價19.9萬美元起。並已有美國能源部的阿貢國家實驗室先採用，其他早期採用者，不少是國家研究機構或AI實驗室，像是德國DFKI研究中心、UAE人工智慧辦公室等，另外也有一些AI公司如Element AI、Harrison.ai等未來也要用。</p> </div></div></div>
2020/5/14 22:24作者余至浩https://www.ithome.com.tw/news/137617
【大話資安直播預告】你知道嗎？Dropbox也能變成駭客的專屬後門喲！
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>雲端服務已經成為我們日常生活不可或缺的一部分，但你知道，當我們越依賴各種雲端服務時，也會有越多駭客開始鎖定各種雲端服務，作為入侵企業的跳板呢？尤其是，當我們目前依賴的各種防毒軟體和偵測工具，無法即時發揮應該有的防護和告警功能時，這將對企業及個人造成何種衝擊與影響呢？</p> <p>我們很榮幸在2020年5月21日（四）中午12點，邀請詮睿科技資安處處長陳昱崇（Zero Chen）和資安研究員陳正宏（Theo Chen）以「你知道嗎？Dropbox也能變成駭客的專屬後門喲！」為題，跟我們分享，他們如何發現常見的雲端儲存Dropbox服務，怎麼成為駭客入侵的囊中之物？</p> <p>他們也會跟我們分享，這起Dropbox的APT資安事件和其他APT相較，有使用哪些特殊手法？也會實際分享，在進行資安事件處理（IR）的過程中，從使用者的架構，到鑑識調查過程中遇到的各種疑難雜症，甚至到，建議使用者如何做簡單的自我健診、確認可提供完善的資訊供調查等辛苦歷程，都會跟我們完整分享。</p> <p>＠講題：你知道嗎？Dropbox也能變成駭客的專屬後門喲！</p> <p>＠日期：2020年5月21日（四）中午12點</p> <p>＠來賓簡介：</p> <p>‧詮睿科技資安處處長陳昱崇（Zero Chen）</p> <p><s>駭客食堂主廚</s>，綽號祭肉陳，曾擔任經典線上遊戲（無盡的任務EverQuest）線上客服、遊戲企劃、IT系統管理與資料庫管理，在2008年因緣際會踏入資安領域，同時具備甲、乙方資安相關經驗，擅長資安事件應變處理、網頁滲透攻防與資訊系統架構安全分析，後期較專注於事件應變處理。</p> <p>曾於2013年向TWCERT / KRCERT舉報KMPlayer APT供應鏈攻擊事件（TWCERT早期通報編號為ICST-ANA-2013-0018）；另於2020年3月，與趨勢科技共同研究發表Operation DRBControl APT事件調查分析報告。</p> <p>‧詮睿科技資安研究員陳正宏（Theo Chen）</p> <p>大學時期從程式設計競賽打到CTF競賽，在學期間，參加輔仁大學資訊安全研究會NISRA，內部有多次講授各類滲透測試技巧和實作的經驗。</p> <p>畢業後主要從事程式開發以及網站滲透測試。近期的研究重心為惡意程式逆向分析，於2020年3月與趨勢科技共同發表Operation DRBControl的分析報告，揭露一場APT攻擊事件背後建構在雲端服務Dropbox上的全新後門。</p> <p> </p> <p> </p> </div></div></div>
2020/5/14 15:37作者黃彥棻https://www.ithome.com.tw/news/137612
Amazon呼籲美國建立一致的疫情物價哄抬法令
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>負責公共政策的Amazon副總裁Brian Huseman<a href="https://blog.aboutamazon.com/policy/its-time-for-congress-to-establish-a-federal-price-gouging-law" target="_blank">發表公開信</a>，要求美國國會應該制定一個聯邦等級的物價哄抬法令，以替全美消費者打造一個平等的保護機制。</p> <p>在武漢肺炎（COVID-19）疫情爆發時，Amazon就發現該電子商務平臺上出現哄抬價格的現象，主要是與防疫相關的物品，像是各式口罩或洗手乳等，在將相關商品下架並向各州檢舉時，Amazon才發現各州對哄抬物價的法令不盡相同，使得對消費者的保護出現了落差。</p> <p>為了防止業者過份地提高商品售價，Amazon除了部署動態的自動化技術，來尋找價位不合理的商品，並將它們下架之外，內部也有一個專門監控高需求商品價位的團隊。迄今光是在美國，Amazon便移除了近4,000個涉嫌哄抬價格的賣家帳號，同時把賣家資料交給各州的檢察官。</p> <p>目前美國約有2/3的州具備在緊急時刻不得哄抬物價的法令，但規範並不一致，標準不一讓零售商很難與執法機關合作。例如有些州認為只要商品售價比平常高於10%到25%就算是哄抬物價，但有些州只是簡單地禁止業者「過份」提高價格，還有些州沒有明確的價格詐欺法令，另有一些州允許業者根據產品或供應鏈成本的提高，合理制定較高的售價。</p> <p>Huseman指出，基於聯邦的價格詐欺法令應該建立清楚的價格標準，釐清哪些業者或商品應該受到規範，也應有強大的執行權限，才能夠確保全美消費者得到同樣的保護，也將讓諸如Amazon等零售平臺能夠更有效地防範這些詐騙者。同時，他也建議新法令應該賦予美國聯邦交易委員會（FTC）追捕這些詐騙者的權力。</p> </div></div></div>
2020/5/14 15:45作者陳曉莉https://www.ithome.com.tw/news/137614
Node.js之父新專案Deno 1.0正式亮相
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>由於Node.js技術債太多，Node.js之父Ryan Dahl乾脆重新建立的專案Deno，經過兩年多的開發，現在終於達到<a href="https://deno.land/v1" target="_blank">1.0</a>了。</p> <p>Deno是個JavaScript Runtime，能讓JavaScript和TypeScript程式，在瀏覽器之外的地方執行，並且為了安全起見，所有程式預設在沙盒中執行，而且全面地使用Promises，解決尾延遲（Tail Latency）的問題，不過，Ryan Dahl提到，比起已經發展十年的Node，Deno還很年輕仍有許多限制，開發者在發展專案選擇上要仔細考量。</p> <p>Node.js在2009年開發，經過了十年發展，現在的JavaScript已經與當時相當不同，Ryan Dahl表示，當時Node必須要發明概念，這些概念被標準組織採納之後，再以不同的實作方式添加到語言中，但隨著JavaScript不斷的發展，還有像是TypeScript出現，管理建置系統和其他繁雜的工具等任務，當使得建構Node.js變成一件困難的事，而且他也認為，Node.js連接外部儲存庫的機制，從根本地整合了NPM儲存庫，這與網頁理想不符。</p> <p>有鑒於各種因素，Ryan Dahl認為，JavaScript生態系已經發生了巨大變化，是時候進行簡化，他要創造出可用來處理多種任務的高效能腳本環境，而這個產物便是Deno，Deno提供了讓開發者快速編寫複雜功能腳本的獨立工具，可生成單一執行檔，不需要依賴其他工具，在單個檔案就可以定義複雜行為。</p> <p>和瀏覽器一樣，在預設情況下，Deno會以沙盒執行程式碼，腳本也無法輕易地存取硬碟、開啟網路連接或是任何其他具潛在惡意操作的行為，Deno雖可以讓應用程式存取相機和麥克風API，但是需要經使用者授與權限，其能夠在終端中提供類似的控制，使用者除非在命令列使用--allow-net等特有標籤，應用程式才能使用指定的功能。</p> <p>由於為了讓Deno適用於更廣泛的領域，因此強調能良好支援JavaScript語言擴展TypeScript，讓開發者能夠選擇性提供類型資訊，Ryan Dahl提到，特別是複雜的伺服器端商業邏輯，類型檢查的需求變得重要，因此Deno在設計時特別考量TypeScript，Deno類型命令的所有內容都提供類型宣告，Deno的標準模組也全部使用TypeScript編寫。</p> <p>而Ryan Dahl也特別強調了Deno和Promises的深度結合，他提到，當初在發展Node的時候，還沒有Promises或async/await的概念，這些都是之後才出現的，Node是以EventEmitter來提供類似的功能，除了無法獲得async/await的好處之外，EventEmitter模式還會有背壓（Back-Pressure）的問題，而Deno沒有這些問題，Deno從低階繫結層到系統，都緊密的結合Promises。</p> <p>在發布Deno 1.0的同時，Ryan Dahl也說明了許多Deno當前的限制，他提到，由於Deno不是Node的分支，而是一個全新的實作，從生態系發展角度來說，可能還不適用於部分應用程式，而且Deno與Node套件並不相容，雖然他們提供了一個相容層，計畫逐漸讓Deno能夠直接執行Node程式，不過目前這個專案還只是在初始階段。</p> <p>而Deno的HTTP伺服器的效能，最大每秒約處理25,000個請求，最大延遲為1.3毫秒，而在類似的Node程式，每秒則可處理34,000個請求，最大延遲介於2到300毫秒之間。Ryan Dahl表示，Deno是一個適當的非同步伺服器，最大延遲的表現比Node更好，而每秒處理25,000個請求應該可以滿足大部分的應用，如果需要更高的處理量，或許不適合採用JavaScript開發。</p> <p>在擴充套件上，Deno社群正在發展一個全新的套件系統，讓開發者自定義程式來擴展Deno Runtime，不過這個專案也還在初期階段，介面還在開發中未達穩定階段，因此目前要存取Deno提供之外的本機系統還很困難。</p> </div></div></div>
2020/5/14 16:10作者李建興https://www.ithome.com.tw/news/137613
Cloud周報第64期：AWS推出自動調整基礎設施的解決方案Trusted Advisor Explorer，來兼顧企…
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span style="color: rgb(0, 0, 255);">重點新聞（2020/05/07～2020/05/13）</span></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> OpenStack </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 新版本 </span></strong></span> <span style="color:rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 安全性 </span></strong></span> </p> <p><strong style="font-size: 22px;">OpenStack釋出第21個版本，Ironic可自動化調度裸機硬體</strong></p> <p><strong style="font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%96_Ussuri_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_OpenStack%202.JPG" style="width: 600px; height: 263px;" /></strong></p> <p>受武漢肺炎（COVID-19）疫情影響，OpenStack基金會原定於6月上旬在溫哥華舉辦的上半年度峰會，被迫取消，不過，該基金會仍按原計畫於5月13日釋出代號為Ussuri的第21個OpenStack版本。新版OpenStack由188個組織或企業，總計超過1千名開發者共同參與開發，並聚焦3大面向來改版。首先，在提升核心基礎設施層的穩定性方面，運算服務Nova新增了單元間伺服器冷遷移和大小調整的功能，而整合OpenStack與容器網路的網路服務Neutron子專案Kuryr，增加了對IPv6的支援，讓Neutron可以更易與現有容器網路框架整合，此外，裸機部署服務Ironic增加了自動化調度裸機硬體的功能。</p> <p>第二個面向是圍繞安全性和加密性功能的強化，負載平衡服務Octavia現支援傳輸層安全協定（TLS），企業可指定被集區（pool）和接聽程式（listener）接受的TLS加密名單，使負載平衡器強制執行安全上的合規性要求。最後一個面向則是強化新使用場景的支援力度，特別是針對AI應用場景，像是管理硬體加速器的專案Cyborg現與Nova整合，企業可採用Nova啟動伺服器實例，並由Cyborg管理GPU或FPGA加速器。<a href="https://www.openstack.org/software/ussuri/">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> IBM Cloud </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 本地端 </span></strong></span> <span style="color:rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 邊緣運算 </span></strong></span> </p> <p><span style="font-size: 22px;"><strong>IBM將推出新服務Satellite，把自家雲端服務搬進企業機房和邊緣</strong></span></p> <p><span style="font-size: 22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%96_IBM%20Cloud%20Satellite_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_IBM.JPG" style="width: 600px; height: 376px;" /></strong></span></p> <p>IBM於年度大會Think宣布，年底前將推出新服務IBM Cloud Satellite，讓企業把IBM Cloud雲端服務搬回內部資料中心使用，甚至是邊緣運算節點。為建立IBM Cloud服務搬回本地端所需的執行環境，還有讓本地端具與雲端環境一樣的管理方式，企業需先利用紅帽OpenShift打造相近於IBM Cloud的K8s環境，再部署一個中間層軟體，來複製一份IBM Cloud的管理介面至本地端，而這個中介軟體包含了3個元件。</p> <p>首先是配置工具Satellite Config，他提供企業一個應用程式的視圖，可配置和部署應用。其次是Satellite Mesh，他提供了聯合的微服務管理器Istio服務網格，可連接不同本地雲端服務執行環境的叢集，從而管理應用的政策、安全性和可見性。第三個Satellite Link則可供企業管理應用程式的網路條件，像是防火牆、稽核等，而每個本地環境也是通過Link與IBM Cloud連接。IBM還新增了一個管理單位Location，作為雲端服務搬遷至的環境之名稱，每個Location由一組Red Hat Enterprise Linux主機組成，提供執行應用和IBM雲服務實例所需的容量，企業則可選擇於既有的硬體架構上，或是IBM Cloud Pak System上打造新服務的Location。<a href=" https://www.ibm.com/cloud/satellite">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 微軟 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 雲端地區 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 歐洲 </span></strong></span> </p> <p><strong style="font-size: 22px;"><strong>微軟宣布3個雲端地區的建置計畫，擴大雲端基礎設施投資</strong></strong></p> <p>面對幾個月來，Azure出現了幾起容量限制的情況，微軟近日一口氣宣布3個雲端地區的建置計畫，分別是在義大利米蘭、紐西蘭和波蘭，也呼應其日前承諾保留一定雲端資源用量供企業使用的策略。目前微軟尚未於這三個國家設有雲端地區。微軟將於三個新雲端地區提供Azure服務，還有開放Office 365、Dynamics 365和Power Platform，不過，微軟未進一步揭露各新雲端地區的啟用時間。</p> <p>義大利和波蘭的雲端地區興建計畫另伴隨著微軟於當地的投資計畫，微軟預計於義大利投資15億美元，在波蘭投資10億美元，要來搶攻兩國政府機構和企業組織的數位轉型需求市場，甚至將建置雲端資料中心。微軟表示，新地區將使用戶可遵守資料落地權的規範，把資料儲存於境內。在新雲端地區的建置消息發布後，微軟全球雲端地區的布局達到61處，遍布25個國家。微軟於稍早第三季財報的會議上也表示，下個季度的雲端基礎設施支出預計將大幅增加。<a href=" https://news.microsoft.com/europe/2020/05/08/microsoft-announces-1-5-billion-investment-plan-to-accelerate-digital-transformation-in-italy-including-its-first-cloud-datacenter-region/">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> IBM </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> 電信業 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> 雲端管理平臺 </span></strong> </span></p> <p><span style="font-size: 22px;"><strong>搶攻5G與邊緣運算市場，IBM推出電信網路雲端管理平臺Telco Network Cloud Manager </strong></span></p> <p>IBM於Think 2020線上會議活動上，揭露下一階段戰略，將透過混合雲、多雲技術，搶進5G與邊緣運算市場，而去年併購的開源商軟巨頭紅帽，將成為其發展5G與邊緣方案的關鍵利器。IBM在會中推出了電信網路雲端管理平臺Telco Network Cloud Manager，這是一個網路功能虛擬化管理雲端方案，可以在幾分鐘內，自動化調度虛擬化或容器化的網路功能，同時可自動化管理網路功能，並在OpenShift平臺上執行。OpenShift原是一個容器調度和管理平臺，後來，紅帽將它帶到了邊緣端，把它打造成為一個邊緣運算平臺，這次IBM便將該平臺引進新的電信邊緣雲方案，讓電信營運商或CSP業者也可以透過它自動化管理邊緣端網路功能和服務，並且加快在邊緣的部署，來縮短服務推出時間。<a href=" https://newsroom.ibm.com/2020-05-05-IBM-and-Red-Hat-Launch-New-Edge-Computing-Solutions-for-the-5G-Era">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> AWS </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> EC2 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 費用調降 </span></strong></span> </p> <p><strong style="font-size: 22px;"><strong>AWS宣布新一波EC2降價調整消息，降幅最高達18%</strong></strong></p> <p>AWS日前宣布調降雲端服務EC2部分定價模式的價格，針對標準預留執行實例（RI）類型和承諾使用節省計畫（Savings Plans）做調整。這次降價的VM實例規格包含M5、C5、R5等，然而，價格調降幅度從1%到18%不等，取決於企業使用的雲端地區，還有購買服務的期長。以鄰近臺灣的東京雲端地區為例，1年期M5降幅為10%，C5為12%，R5則不變，而3年期M5降幅為14%，C5達16%，R5則為5%。M5、C5和R5實例規格中，以M5的降價幅度最大，1年期降幅以美西北加州16%的調幅最高，3年期則以德國法蘭克福18%的改變最大。新價格現已生效，所以購買EC2新RI或節省計畫的企業，將可感受到新的價格變化。AWS表示，此波降價所有雲端地區皆適用，但強調並非所有定價模式都適用，像是不含按需取用的實例類型和可轉換型式的預留執行實例（convertible reserve instance）。<a href=" https://aws.amazon.com/blogs/aws/ec2-price-reduction-for-ec2-instance-saving-plans-and-standard-reserved-instances/">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 雲端儲存服務 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Dropbox </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 遠距辦公 </span></strong></span> </p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong>遠距辦公需求大增，Dropbox最新財報首出現盈餘</strong></span></strong></p> <p>Dropbox日前發布截至3月31日的今年度第一季財報，受疫情影響，雲端儲存需求提升，使Dropbox服務的用戶數也連日成長，營收達到4.55億美元，這是該公司自 2018年上市以來，首次出現季度盈餘。使用者利用Dropbox產品來實現遠距辦公，也反映於他們服務試用、購買和使用度的增加，像是企業方案Business和個人方案Plus，自3月中以來，試用人數分別成長了40%和25%。Dropbox表示，受武漢肺炎（COVID-19）疫情打擊更為嚴峻的地區，例如義大利、法國、德國和西班牙，基本用戶數在3月首兩周的升幅又更為明顯。現階段，Dropbox有1,460萬名付費用戶，較去年同期的1,320萬名，成長超過1成。<a href=" https://investors.dropbox.com/news-releases/news-release-details/dropbox-announces-fiscal-2020-first-quarter-results">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> AWS </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 基礎設施 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 成本優化 </span></strong></span> </p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong>AWS推出基礎設施成本優化解決方案，依企業需求和成本自動調度基礎設施</strong></span></strong></p> <p>AWS日前推出基礎設施成本優化的解決方案AWS Trusted Advisor Explorer，可主動地追蹤企業的雲端租用成本使用狀況，進而依據需求和成本自動調度基礎設施。這個工具還建立了一個資料湖，來匯整企業各類型資源的運作狀態，包含收集資源調度建議工具AWS Trusted Advisor的成本建議，還有收集用來管理大量資源AWS Resource Groups標籤編輯器的資料，並能進一步建立儀表板供企業檢視多方資料。<a href="https://aws.amazon.com/about-aws/whats-new/2020/05/introducing-aws-trusted-advisor-explorer/?nc1=h_ls">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> GCP平臺 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 資料庫即服務 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> NoSQL資料庫 </span></strong> </span></p> <p><span style="font-size: 22px;"><strong>Google雲端現提供DataStax的Cassandra即服務</strong></span></p> <p>Google宣布DataStax的Cassandra即服務Astra，供企業在Google雲端市集中選用，將Astra用作資料庫即服務，建構網際網路應用程式。Cassandra最初是由臉書開發的分散式NoSQL資料庫系統，其橫向擴展架構具良好的可擴展性和效能，能夠支援擁有大量資料的應用程式。不過，其部署、管理和擴展工作都很複雜，所以Google雲端的Cassandra即服務Astra簡化了企業管理Cassandra資料庫的工作。Astra整合於Google雲端控制臺中，開發人員可在數分鐘內，於雲端啟動Cassandra叢集，將其用作資料庫即服務來建構應用程式，並不需管理Cassandra的運作。<a href="https://cloud.google.com/blog/products/databases/open-source-cassandra-now-managed-on-google-cloud">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> 資料搜尋 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> 機器學習 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> 非結構化資料 </span></strong> </span></p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong>AWS正式推出企業認知搜尋引擎Amazon Kendra</strong></span></strong></p> <p>AWS正式推出可以理解結構化和非結構化資料的企業搜尋引擎Amazon Kendra，利用機器學習技術索引企業中，儲存在不同後端的結構化和非結構化資料，來回應各種領域的問題。且資料在傳輸過程都會以HTTPS加密，並利用AWS KMS對資料進行靜態加密。AWS提到，Amazon Kendra經過最佳化，因此可以理解IT、醫療保健和生命科學等各種專業領域的用語，使其能夠針對問題找到準確的答案，而且開發人員也可以利用專業資料來源，或是文件發布時間等標準，來調校搜尋結果的相關性。</p> <p>企業可以在AWS控制臺中，利用程式碼範例或是API，將Kendra搜尋部署到搜尋頁面、聊天應用程式和聊天機器人等應用程式中，就能夠啟動和執行Kendra語義搜尋。根據企業對Kendra預覽版提供的反饋，AWS除了改善索引編輯以及搜尋準確度之外，還加入了一些新功能，包含新增OneDrive、Salesforce和ServiceNow三種新的雲端連接器，還增加汽車、保健、法律和電信等8個新領域專業知識。<a href=" https://aws.amazon.com/tw/blogs/aws/reinventing-enterprise-search-amazon-kendra-is-now-generally-available/">（詳全文）</a></p> <p><strong>圖片來源／OpenStack、IBM、AWS</strong></p> <p><strong><span style="background-color: rgb(51, 153, 255);"> <span style="color:#FFFFFF;">更多Cloud動態 </span> </span></strong></p> <p><strong>1. Synergy市調：全球首季雲端基礎設施服務支出達290億美元，比去年同期成長37%</strong><a href=" https://www.srgresearch.com/articles/covid-19-fails-dent-aggressive-growth-cloud-spending-half-q1-market-belongs-amazon-microsoft">（詳全文）</a></p> <p><strong>2. 微軟推新版Azure VMware Solution，網路層採用NSX-T供企業建立Azure私雲</strong><a href=" https://azure.microsoft.com/en-us/updates/new-azure-vmware-solution-is-now-in-preview/">（詳全文）</a></p> <p><strong>3. 甲骨文宣布將啟用南韓第二個雲端地區，且今年整體雲端地區規模預計達36個</strong><a href=" https://blogs.oracle.com/cloud-infrastructure/oracle-opens-a-second-south-korea-cloud-region ">（詳全文）</a></p> <p><strong>4. IBM近日發表容器環境軟體的市集Red Hat Marketplace，可提供企業於此搜尋、購買、快速部署和管理獲認證的軟體，現為技術預覽版</strong><a href=" https://www-01.ibm.com/common/ssi/cgi-bin/ssialias?infotype=AN&subtype=CA&htmlfid=897/ENUS220-120&appname=lenovous&language=en">（詳全文）</a></p> <p><strong>5. AWS宣布調降IoT裝置管理服務AWS IoT Device Management的任務費用至少9成</strong><a href=" https://aws.amazon.com/blogs/aws/new-price-reduction-for-aws-iot-jobs-globally-available/">（詳全文）</a></p> <p><strong>資料來源：iThome整理，2020年5月</strong></p> </div></div></div>
2020/5/14 14:18作者黃郁芸https://www.ithome.com.tw/news/137609
經常在Chrome上開啟一堆分頁？Chrome新增分頁群組功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google<a href="https://www.blog.google/products/chrome/manage-tabs-with-google-chrome/" target="_blank">宣布</a>，已於Chrome Beta中新增了分頁群組功能，讓使用者能夠根據主題來整理雜亂的分頁，並打算在下周釋出的新版Chrome中部署。</p> <p>此一群組分頁功能很直覺，可替特定的分頁設定名稱與顏色，並把同類的分頁納入同一個名稱，或是直接移動分頁讓它併入某個群組。使用者不僅能以文字設定分頁群組的名稱，也可直接以表情符號作為群組名稱。倘若直接關閉Chrome，重新開啟時這些群組仍依然會存在。</p> <p>Chrome的使用者經驗工程師Edward Jung表示，內部測試及使用者研究發現，有些人喜歡根據主題來整理分頁，例如在同時執行多個專案，或是搜尋不同的購物及評論網站時，還有些人是基於任務的急迫性來替分頁分類，像是「儘快處理」（ASAP）或「等等再處理」（Later）。</p> <p>現在該功能已存在於Chrome Beta中，支援Chrome OS、Windows、Mac及Linux等桌面作業系統，為了確保Chrome的效能及穩定性，Google打算在下周釋出的Chrome穩定版中慢慢部署此一功能。</p> </div></div></div>
2020/5/14 14:20作者陳曉莉https://www.ithome.com.tw/news/137610
爆Linux修補專案有後門，華為否認與之有關
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>近日的一批疑似來自華為的Linux修補專案引爆後門程式疑慮，華為對此出面駁斥和該專案的關聯性。</p> <p>近日一個名為<a href="https://www.openwall.com/lists/kernel-hardening/2020/05/10/3" target="_blank">HKSP</a>（Huawei Kernel Self Protection）專案上傳到開發社群Openwall網站上，宣稱專案旨在強化Linux核心的安全性。原作者<a href="https://github.com/cloudsec/hksp" target="_blank">說明</a>，這專案是他工作之餘的研究結果，和華為公司無關。他並表示，由於個人精力有限，無法面面俱到，因此警告本專案欠缺品質控管，像是檢查或測試，也說只是一個示範程式。</p> <p>不過由於名稱中有華為字樣，外界仍相信這個專案來自華為。事實上，Google、微軟或Amazon、IBM等公司因為大量使用Linux具有足夠開發資源，回饋Linux核心強化的專案也所在多有，華為上傳程式碼也無可厚非。然而華為在網路設備上的爭議猶存，使這個專案格外受關注。</p> <p>一家安全廠商GRsecurity<a href="https://grsecurity.net/huawei_hksp_introduces_trivially_exploitable_vulnerability" target="_blank">發現</a>HKSP中有漏洞，該公司認為該漏洞出於完全欠缺安全防護意識的編寫，而「可輕易開採」（trivially exploitable）。這引發其他開發人員質疑華為釋出了一個有後門的修補程式。</p> <p>周一華為出面否認。華為<a href="https://www.huawei.com/en/psirt/security-notices/2020/huawei-sn-20200511-01-hksp-en" target="_blank">指出</a>，經過調查顯示，這批修補程式並非華為提供的官方版本，而是由一位開發人員上傳Openwall的示範程式碼，也未用於所有華為裝置中。</p> <p>華為重申對產品程式碼有嚴格品質要求，對官方版本釋出開源社群也有嚴厲的管理和流程要求。</p> <p>原作者也在引發爭議後感謝GRSecurity點出「大量臭蟲」，並移除有問題的程式碼。此外他也移除和華為有關的字串，強調因為是個人作品、不是華為官方專案之故。</p> <p>華為聯絡GRSecurity，希望後者能修正描述。不過GRsecurity說，依據公開資訊，原作者乃華為員工，且雖然他撇清程式碼和華為的關係，但他們從私下管道得知，該員工還是華為公司等級最高的首席安全部門成員。這家廠商並認為原作者在Github repo偷偷摸摸的修改啟人疑竇，因此決定僅以更新方式說明，並未刪除其說法。</p> </div></div></div>
2020/5/14 14:45作者林妍溱https://www.ithome.com.tw/news/137611
美國大型醫療照護業者Magellan Health也淪為勒索軟體受害者
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國的醫療照護業者Magellan Health本周坦承遭駭客入侵，駭客先透過網釣攻擊進入該企業的伺服器之後，先企圖竊取機密資訊，之後再部署勒索軟體。</p> <p>Magellan Health在2018年時名列Fortune 500企業，主要提供醫療及藥品服務，主要客戶包括各種健康計畫、其它小型的醫療照護組織、工會，以及軍方或政府機構等。</p> <p>該公司在本周<a href="https://assets.documentcloud.org/documents/6889299/Magellan-Sample-Individual-Notice.pdf" target="_blank">披露</a>，駭客先是在4月6日假冒為該公司的客戶，透過網釣郵件取得憑證之後，於4月11日展開勒索軟體攻擊，而且在部署勒索軟體之前，還試圖從Magellan Health的伺服器上竊取機密資訊，包括企業資訊、個人資料，以及員工的登入憑證等。</p> <p>駭客所盜走的個人資訊包括姓名、地址、員工ID、社會安全碼、稅務ID，還有部份員工的登入憑證。</p> <p>在發現攻擊行動之後，Magellan Health與資安業者Mandiant合作展開調查，採用額外的安全措施，同時知會執法機關，以及受到波及的關係人。不過，目前Magellan Health的官網尚未恢復正常。</p> <p>這並不是Magellan Health第一次遭到網路攻擊，去年該公司旗下的3家子公司<a href="https://www.bleepingcomputer.com/news/security/healthcare-giant-magellan-health-hit-by-ransomware-attack/" target="_blank">也傳出資料外洩事件</a>，駭客同樣是利用網釣郵件打開進入系統的第一道關卡。</p> <p>根據Coveware今年第一季的統計，勒索軟體駭客最常用來滲透企業的主要媒介為RDP，第二即是網釣郵件；而在該季的受害者分布中，第一名是專業服務業者，占了18.1%，醫療照護產業則以13.8%居次。</p> </div></div></div>
2020/5/14 11:45作者陳曉莉https://www.ithome.com.tw/news/137604
AI趨勢周報第131期：打破疆界！29個跨國醫學中心要用聯合學習打造一套腦瘤AI
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="vertical-align: top; color: rgb(0, 0, 255);">重點新聞(0508～0514)</span></h3> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">聯合學習 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 醫學中心 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 腦瘤 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>打破疆界！29個跨國醫學中心要用聯合學習打造一套腦瘤AI </strong></span></p> <p>由美國國衛院發起的癌症資訊科技計畫，以賓州大學醫學院Penn Medicine為首，今年要協同七國的29家醫學研究中心，以聯合學習（Federated Learning）共同開發腦瘤偵測AI演算法，並由英特爾負責背後的技術支援，提供處理器等資源。</p> <p>英特爾指出，聯合學習是分散式機器學習，參與機構可各自訓練AI模型，不須共享病患資料。早在前年，英特爾就與Penn Medicine用聯合學習來訓練醫療影像AI模型，模型準確率可達到傳統方法的99％。今年，這個團隊要利用全球最大的國際腦瘤影像資料集BraTS，來共同開發腦瘤偵測AI演算法。<a href="https://newsroom.intel.com/news/intel-works-university-pennsylvania-using-privacy-preserving-ai-identify-brain-tumors/#gs.6hr0yn">（詳全文）</a></p> <p><img alt="" src="https://newsroom.intel.com/wp-content/uploads/sites/11/2020/05/federated-learning-explainer.jpg" /></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Amazon </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 搜尋服務 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 自然語言處理 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>Amazon正式發布AI搜尋服務Kendra，可快速找到多種專業領域資料</strong></span></p> <p>歷經去年底至今的預覽版測試，Amazon近日正式發布企業搜尋服務<a href="https://aws.amazon.com/kendra/">Kendra</a>，要讓企業使用者在雜亂的各種內部資料中，快速找到特定專業領域的資料。進一步來說，使用者直接利用AWS控制臺配置後，Kendra可統一整合各種資料來源，像是檔案系統、網站、SharePoint、OneDrive、Salesforce等，再來，使用者需回答幾個相關問題，或提供常見問題等知識庫給Kendra，讓它用NLP來分析特定資料與問題之間的關係，並建立索引。</p> <p>AWS指出，Kendra可理解不同領域用語，比如IT、醫療、法律、保險、能源、工業等，來讓不同背景的企業使用者找到資料。<a href="https://press.aboutamazon.com/news-releases/news-release-details/aws-announces-general-availability-amazon-kendra">（詳全文）</a></p> <p><img alt="" src="https://d1.awsstatic.com/re19/Kendra/WEB_Kendra_Before-After.f62b81392674c05785f547c731a4a087faabf412.png" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 慈濟醫院 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> ICD-10編碼 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 智慧醫院 </span></strong></span></p> <p><span style="font-size:22px;"><strong>慈濟醫院聯手華碩，著手推動11項醫療AI專案</strong></span></p> <p>為提高看診速度、降低臨床錯誤，慈濟醫院宣布正式聯手華碩AI研發中心，將整合旗下7家分院的醫療和研究數據，來開發慈濟醫療大數據平臺，發展AI應用。</p> <p>其中，雙方發起了11項醫療AI專案，像是ICD-10編碼推薦引擎、病人出院後14天非計畫再入院率、慈濟研究型資料庫、管理指標資料庫等，並於四家分院陸續導入。其中，最早執行的ICD-10編碼推薦引擎歷時6個月開發，透過NLP分析病歷，能快速推薦醫師疾病分類編碼，也能用於教學上，比如應用於門診教學，可提醒醫師再次詢問病史、補充遺漏症狀，讓醫師和醫學生學習問診技巧。</p> <p>該推薦引擎有3個功能，首先是書寫小幫手，當醫師輸入病人主訴和症狀後，可協助醫師修改用字。再來是智能編碼，可根據醫師診斷的描述，推薦合適的診斷碼。最後是醫療關鍵字功能，可讓醫師再根據診斷，來檢視是否遺漏主訴和症狀。除此之外，慈濟醫院也將與華碩瞄準醫學教育，來開發適用於臺灣臨床訓練情境的輔助型AI軟體，像是臨床輔助診斷系統、病歷寫作教學系統等。<a href="https://aics.asus.com/zh/news-tw/aics-tzuchihospital-icd10-coding-assistant/">（詳全文）</a></p> <p><img alt="" src="https://aics.asus.com/wp-content/uploads/2020/05/ICD-10-Coding-Assistant-1024x534.png" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 雷達感測</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 科技防疫 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 預警 </span></strong></span></p> <p><span style="font-size:22px;"><strong>無接觸診療又有新做法，中山靠雷達感測人體數據打造病患生理AI預警系統</strong></span></p> <p>由中山大學團隊組成的昇雷科技，以先前研究基礎開發一套雷達生理感測系統，整合自行研發的射頻硬體、天線設計、訊號處理和演算法軟體，透過雷達波來偵測人體反射訊號，再以訊號處理演算法收集生理數據，可連續掌握武漢肺炎（COVID-19）患者心跳和呼吸率，減少醫護接觸的感染風險。</p> <p>這套系統目前已應用於高雄醫學大學負壓隔離病房，並搭配後端AI平臺，來分析患者生理狀況，提前預警。此外，醫院也可透過遠端監控，來掌握患者異狀。除此之外，昇雷科技也捐贈一臺雷達生理感測系統給科技部，來推動零接觸防疫。<a href="https://www.most.gov.tw/folksonomy/detail/bca67cbd-25fd-45f7-83de-c7a1e105ee12?l=CH&utm_source=rss">（詳全文）</a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_%E9%9B%B7%E9%81%94%E6%84%9F%E6%B8%AC%E5%99%A8_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E7%A7%91%E6%8A%80%E9%83%A8.jpg" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 智慧製造</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 電極鋁箔 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 品檢 </span></strong></span></p> <p><span style="font-size:22px;"><strong>電極鋁箔工廠導入AI品檢，揪出瑕疵快狠準</strong></span></p> <p>立敦科技專門製造電蝕化成鋁箔產品，為提高車用電子的電極鋁箔品質，還在工廠導入AI品檢，來取代傳統人工品檢，誤判率還縮小至0.5%以內。首先，立敦科技找來國內新創開必拓，利用光學鏡頭拍攝產品影像，再透過品檢員標註影像，來訓練深度學習模型，找出瑕疵。</p> <p>立敦科技指出，AI品檢方案除了能縮小誤判率，還能辨識十多種鋁箔瑕玼，比如印痕、花斑、灼傷、孔洞。這套AI品檢也已部署於臺灣一家工廠。<a href="https://www.ithome.com.tw/news/137448">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">Cloud 北科大 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AI教育 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 西門子 </span></strong></span></p> <p><span style="font-size:22px;"><strong>三師學堂，北科大偕西門子為高中生打造專屬AI教育學程</strong></span></p> <p>身為教育部AI School計畫的核心學校臺北科技大學，日前宣布聯手西門子和中正高中，要融合自己的AI教學知識和西門子的產業經驗與軟、硬體技術，先為中正高中設計AI專班課程，之後再為加入北科大AI School計畫的高中，提供籌備經驗和AI教育諮詢服務。</p> <p>北科大也揭露了為中正高中設計的AI課程，可分為5部分：AI概論、Python程式設計入門、機器學習概論、推薦系統與深度學習，以及深度學習TensorFlow實作。其中，西門子將提供業師和AI教師培訓，並提供軟、硬體資源，同時開放智慧製造工廠讓學生實作。<a href="https://www.doe.gov.taipei/News_Content.aspx?n=0F560782595DACFC&sms=72544237BBE4C5F6&s=32245E19C9CE6E8F">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">OpenAI </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 機器學習 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Jukebox </span></strong></span></p> <p><span style="font-size:22px;"><strong>可自創多種曲風，OpenAI釋出Jukebox推進音樂創作研究</strong></span></p> <p>OpenAI近日釋出一款機器學習模型Jukebox，可產生各種類型和風格歌曲。該模型的權重和程式碼，以及相關工具都能在GitHub上找到。團隊指出，為訓練模型，他們在網路上抓了120萬首歌組成新的資料集，其中60萬首英文歌，並配對LyricWiki的歌詞和元資料，如藝術家、專輯類型和歌曲年份，還有與歌曲相關的心情和播放列表關鍵字，並以32位元44.1 kHz的原始音質，隨機降混左右聲道產生單聲音訊，來增強資料。</p> <p>不過，受限於採樣技術，約要9個小時才能渲染出一分鐘的音訊，因此Jukebox還不能應用於互動式App中。此外，團隊也希望將更多語言和地區的音樂，納入Jukebox中。<a href="https://openai.com/blog/jukebox/">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">北醫 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 武漢肺炎 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 零接觸 </span></strong></span></p> <p><span style="font-size:22px;"><strong>零接觸防疫！北醫靠AI把關患者健康</strong></span></p> <p>為降低醫護人員在武漢肺炎（COVID-19）疫情期間的感染風險，北醫聯手工研院，在負壓病房中導入工研院研發的心律偵測平臺和IoT閘道器，來自動檢測異常狀況並通報。</p> <p>進一步來說，心律偵測平臺結合一般鏡頭，透過患者臉部微血管顏色變化和胸口起伏等特徵，由AI演算法來推算出心律和呼吸等數據。要是出現異常，就會啟動IoT閘道器，將生理異常資料傳送給遠端護理站。同時，護理人員也可啟動視訊，與患者溝通。此外，患者也可透過醫院App，掌握自己的生理數據、醫療紀錄和電子衛教等資源。北醫認為，透過這套零接觸式防疫科技平臺，不僅能降低醫護感染風險，也能落實患者照護需求。<a href="https://www.itri.org.tw/ListStyle.aspx?DisplayStyle=01_content&SiteID=1&MmmID=1036276263153520257&MGID=1071667404553314151">（詳全文）</a></p> <p><img alt="" src="https://www.itri.org.tw/WebTools/Thumbnail.ashx?SiteID=1&MmmID=1036276263153520257&fd=NewsLetter_Pics&Pname=News_20200501_02.jpg" /></p> <p>圖片來源／英特爾、Amazon、科技部、華碩、工研院</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AI趨勢近期新聞 </span></strong></span></p> <p><strong>1. 卡內基美隆大學聯手匹茲堡醫學院，用模組感測器和機器套件組裝ICU呼吸器</strong></p> <p><strong>2. Google打造Read Along閱讀App，藉助AI來教小朋友閱讀 </strong></p> <p><strong>3. Google Brain開發DRL讓機器人邊思考邊執行動作</strong></p> <p><strong>4. 臺大發表可解釋性AI模組xCos </strong></p> <p>資料來源：iThome整理，2020年5月</p> </div></div></div>
2020/5/14 12:23作者王若樸https://www.ithome.com.tw/news/137605
報導：Uber有意買下食物外送競爭對手Grubhub
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.bloomberg.com/news/articles/2020-05-12/uber-is-said-to-approach-grubhub-with-takeover-offer?sref=vuYGislZ" target="_blank">彭博社</a>及<a href="https://www.cnbc.com/2020/05/12/grubhub-stock-halted-after-report-uber-is-eyeing-a-takeover.html" target="_blank">CNBC</a>於周二（5/12）報導，Uber正與美國的食物外送市集Grubhub進行併購協商，雙方打算以股票交換的方式完成併購，只是目前價格仍談不攏。</p> <p>成立於2004年的Grubhub原本只是在網路上提供電子菜單，並媒合餐廳與使用者，但在2014年開始替沒有外送服務的餐廳提供送餐服務，迄今足跡已遍及全美的3,200個城市，合作的餐廳超過11萬家，活躍用戶接近2千萬名。</p> <p>今年初市場便傳出Grubhub有意出售的消息，潛在買家包括Walmart，但隨後Grubhub即對外否認了這項傳聞。</p> <p>然而，根據報導，Uber與Grubhub之間的併購協商已有一年之久，最新的進度是談到以2.15股的Uber股份換購1股Grubhub，但遭到Uber拒絕。</p> <p>Grubhub在提供給媒體的聲明中表示，對該產業而言，併購其實很合理，而且他們一直在尋求任何強化價值的機會，不過，就算是在此一艱困的環境下，該公司依然對於既有的策略及對餐廳的支持抱持著信心。另一方面，Uber也說他們持續在尋找可帶給客戶更多價值的方式，但無法回應有關併購的市場猜測。</p> <p>不論如何，消息一出，Grubhub當天的股價就上漲了29.07%，以60.39美元作收，而Uber的股價只微幅上揚了2.4%，收盤價為32.4美元。</p> </div></div></div>
2020/5/14 12:45作者陳曉莉https://www.ithome.com.tw/news/137606
Apple大更新音樂編輯軟體Logic Pro X
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.apple.com/newsroom/2020/05/apple-unveils-biggest-update-to-logic-since-the-launch-of-logic-pro-x/">Apple發布音樂編輯工具Logic Pro X 10.5更新</a>，Apple稱其為Logic Pro X有史以來最大的更新，更新內容包括重新設計採樣工作流程的專業版Live Loops，並加入了新的節奏製作工具，不只如此，Apple還最佳化了Logic Pro X，在最新的Mac硬體與macOS上執行時，能獲得更佳的效能。</p> <p>現在Live Loops讓音樂創作者，能以更自由非線性的方式創作音樂，使用者可在音樂網格中，以拖拉操作組織循環、採樣和錄音，從一系列可調整的循環中創建節奏，並在時間軸中安排演奏與編排想法。</p> <p>新的採樣器（Sampler）則採用了流行標準EXS24擴充套件，具有全新的現代設計，擴展聲音塑形（Sound-Shaping）控制技術，還提供向後相容性，音樂創作者同樣能以拖拉的方式，讓程式自動執行複雜的生成工作；而快速採樣器（Quick Sampler）則是一種可將任何聲音變成可演奏樂器的方法，創作者可以從Logic、Finder、語音備忘錄中選擇聲音，或是直接在快速採樣器中錄製，接著就能用編輯器編輯聲音，並使用聲音塑造控制進行創作。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/apple_logic-pro-update_sampler_05122020_inline.jpg_medium_2x.jpg" style="width: 580px;" /></p> <p>Logic Pro X 10.5中添加了一系列創意工具，讓音樂創作者能快速流暢地創作節奏，官方提到，這是嘻哈和電子音樂製作中不可缺少的一部分；Step Sequencer是一個新的編輯器，目的是要提供受經典鼓機工作流程啟發的介面，讓編寫鼓點、低音聲部和旋律聲部更為簡單有趣；鼓合成器則有許多完全由軟體生成的踢鼓、軍鼓和各類打擊樂器聲音，而官方也強化了鼓機設計器，可以與採樣、節奏編寫工作流程整合。</p> <p>另外，官方這次也更新了Logic Remote工具，Logic Remote是讓音樂創作者可以使用iPhone或iPad與Mac搭配，以多點觸控控制和執行Logic功能和樂器的應用程式，而Logic Remote 1.4現在可以在Live Loops觸發聲音、瀏覽與增加循環。</p> </div></div></div>
2020/5/14 12:55作者李建興https://www.ithome.com.tw/news/137601
美國正式指控中國竊取武漢肺炎研究
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>就在媒體日前報導後，美國聯邦調查局及網路安全與基礎架構安全署（CISA）周三正式<a href="https://www.fbi.gov/news/pressrel/press-releases/fbi-and-cisa-warn-against-chinese-targeting-of-covid-19-research-organizations" target="_blank">發表聲明</a>，指控中國正鎖定藥廠、醫療機構及研究單位發動情蒐及網路攻擊，以竊取武漢肺炎的研究資訊</p> <p>一如稍早紐約時報<a href="https://www.ithome.com.tw/news/137551" target="_blank">報導</a>，FBI指出，目前已經發現和中國有關的網路駭客和「非傳統蒐集者」的行動，從網路及相關研究單位人士身上找出及不法取得和COVID-19疫苗、療法及測試有關的寶貴智財及公衛資料。美國政府呼籲這些單位建立專屬的網路安全及內部威脅防範措施。</p> <p>FBI和CISA提醒上述單位，應儘速修補所有系統的重大漏洞，尤其是連網伺服器及處理網路資料的軟體、注意Web應用程式是否有非授權存取或修改等異常活動、使用多因素驗證、找出並封鎖有異常活動的使用者。他們也提醒，任何和COVID-19研究成果的媒體報導，可能引起中國方面的注意及網路活動。</p> <p>FBI也鼓勵發現可疑或犯罪活動的藥廠、醫院及研究機構應<a href="http://www.fbi.gov/contact-us/field" target="_blank">通報</a>當地FBI。</p> <p>其實這份警告和上周國土安全部、FBI及英國政府<a href="https://www.ithome.com.tw/news/137426" target="_blank">發出</a>的警告內容如出一轍，要藥廠、大學和研究單位小心，有國家支持的駭客意圖竊取武漢肺炎研究資料。上周的警告未點名哪些國家，不過其用語明顯指向俄羅斯、中國、北韓和伊朗。</p> <p>被點名的中國已公開駁斥，表示中國的COVID-19疫苗研究領先各國，根本無需竊取他國資料。</p> <p>美國政府本周稍早也<a href="https://www.ithome.com.tw/news/137592" target="_blank">揭露</a>，北韓政府用來攻擊其他國家的最新惡意程式。</p> </div></div></div>
2020/5/14 13:00作者林妍溱https://www.ithome.com.tw/news/137607
微軟Windows 10終止支援32-bit系統，仍支援舊機器
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟周三<a href="https://docs.microsoft.com/en-au/windows-hardware/design/minimum/minimum-hardware-requirements-overview" target="_blank">宣布</a>從Windows 10 May Update 2020（即Windows 10 2004）開始，將不再提供32-bit版本給OEM，所有Windows 10機器都必須搭載64-bit版本。</p> <p>最新宣布並不影響搭載Windows 10之前版本的32-bit舊硬體，微軟表示會持續提供功能及安全更新給這些舊機器，而針對非OEM通路，也仍然會提供32-bit版本的媒體載具。</p> <p>其實Windows終止支援32-bit硬體只是時間早晚問題而已。現在許多硬體業者都已不提供32-bit的驅動程式，少數還存在的32-bit硬體，都是10年以上的系統。晶片商如Nvidia、AMD也不再為32-bit繪圖晶片驅動程式提供新功能。事實上，一些耗用RAM較大的應用軟體如Adobe、CAD或電玩軟體，也已不提供32-bit版本了。</p> <p>其他作業系統方面，蘋果則是從MacOS Catalina及iOS 11，就終止支援32-bit應用程式和函式庫。Google也<a href="https://www.androidpolice.com/2019/01/16/play-store-to-phase-out-32-bit-Apps-on-64-bit-devices-by-2021-all-new-Apps-from-august-1-must-be-64-bit/" target="_blank">宣布</a>2021年8月起，不允許64-bit硬體跑32-bit App。</p> </div></div></div>
2020/5/14 13:40作者林妍溱https://www.ithome.com.tw/news/137608
推特將會標記含誤導性和爭議性武漢肺炎資訊的推文
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="http://blog.twitter.com/en_us/topics/product/2020/updating-our-approach-to-misleading-information.html" target="_blank">推特現在加入新的標籤以及警告，來標示有爭議或是含誤導資訊的武漢肺炎（COVID-19）相關推文</a>，官方提到，這個新標籤將往前適用已經發送的推文，來限制潛在有害和誤導性內容的傳播。</p> <p>推特在3月的時候擴大政策指導範圍，以處理與公共衛生資訊權威來源相抵觸的內容，除了在早前時候，推特開始標記合成和操縱媒體的推文外，現在還對有爭議與誤導性推文使用新的標籤，這些標籤會連結到由推特提供或是外部可信來源，讓用戶獲得可信的資訊。</p> <p>根據危害的程度以及資訊誤導的類型，推文可能也會出現警告，告知用戶正在瀏覽的推文，其包含的資訊與公共衛生專家的意見相牴觸，用戶在確認警告之後才能進一步查看推文。</p> <p>官方提到，雖然誤導性推文內容有多種形式，總體來說他們會根據三大類別採取行動，分別是誤導性資訊，其陳述和主張被專家確認為虛假或誤導性內容，第二為有爭議的內容，其主張和敘述無法確認其真實性與可信度，第三則是未驗證的主張，也就是在分享推文時仍無法確認真假的資訊。</p> <p>推特正改進內部系統來監控有關武漢肺炎的內容，他們希望確保標籤和警示，不會放大這些有問題推文的影響，並快速偵測到可見度高的內容，另外，推特也將繼續和合作夥伴合作，辨識出可能造成線下傷害的推文，根據動態的情況，推特會優先審核並且標記那些可能會高度曝光的內容。</p> <p>推特表示，他們仍然在調整和改進推文標籤系統，因此嵌入式推文，或是未登入推特帳號查看推文，可能不會看到相關標籤出現。推特會繼續添加新的標籤，並根據不同類型未經驗證的主張和謠言提供背景資訊，而且未來推特也會使用這些標籤和警告訊息，提供額外的解釋和澄清，以緩解那些不太嚴重，但人們可能對其內容感到困惑或是誤解的推文所產生的影響。</p> </div></div></div>
2020/5/14 11:35作者李建興https://www.ithome.com.tw/news/137600
關鍵數據中臺支援前後臺業務，善用過程數據才能開闢新市場
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>談到企業創新，不外乎是要從新場景找機會。比如，在武漢肺炎（COVID-19）疫情籠罩下，時常能聽到「請填一下健康聲明表」這句話。由於各個場所配合政府政策、謹慎起見，要求出入民眾填寫健康聲明書，甚至是旅遊史、接觸史等細節，「但去餐廳要手寫填一次資料，等一下拜訪公司，還要重複一次。」前阿里巴巴集團副總裁、現任紅杉資本中國專家合夥人的車品覺點出，「這雖然是個問題，但也是企業創新的機會。」</p> <p>像是，藉助區塊鏈不可竄改和保護隱私的特性，來存放個人旅遊和出入地點資訊，透過授權機制將資訊分享給特定機構，比如旅宿業者、機場、餐飲商家等。這個方法，還能融合AI、數據分析，只要鏈上有人染疫，就能立即追蹤過去一段時間的行動軌跡，並估算未來幾小時的影響範圍和感染風險。</p> <p>「這就是一個以新技術為起點的創新例子。」不過，車品覺話鋒一轉，有別於以新技術為起點的新創公司，大部分想轉型的企業，都營運已久，雖然有優勢，卻也有包袱。他認為，對這些企業來說，第一步是要勇於試錯，找出公司內部有發展潛力、可能改變未來的領域，或是利用手上豐厚的「結果數據」，來找出「過程數據」，創造一個新業務。</p> <p><span style="font-size:28px;"><strong>勇於嘗試錯誤找出潛力領域，掌握過程數據另闢新市場</strong></span></p> <table align="right" border="0" cellpadding="1" cellspacing="1" style="width: 260px;"><tbody><tr><td><img alt="" src="https://s4.itho.me/sites/default/files/images/1014-300_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E8%BB%8A%E5%93%81%E8%A6%BA.jpg" style="width: 260px;" /></td> </tr><tr><td> <p><span style="color: rgb(105, 105, 105);"><span style="font-size: 18px;"><strong>對於創新，企業得三分想像、七分嘗試，透</strong></span></span><span style="color: rgb(105, 105, 105);"><span style="font-size: 18px;"><strong>過不斷試錯找出有潛力領域，再給予數據資</strong></span></span><span style="color: rgb(105, 105, 105);"><span style="font-size: 18px;"><strong>源和企業文化來全力支持 ─── 紅杉資本中</strong></span></span><strong style="font-size: 18px; color: rgb(105, 105, 105);">國專家合夥人車品覺。</strong><span style="font-size: 18px; color: rgb(105, 105, 105);"> </span><span style="color: rgb(128, 128, 128);">圖片來源／車品覺</span></p> </td> </tr></tbody></table><p>車品覺在阿里巴巴集團任職六年，一手推動集團的數位改革創新，不僅擔任首任數據委員會會長，還打造了內部的數據治理架構。離開阿里巴巴後，他進入紅杉資本中國基金，同時也輔導了20多家指標型企業，遍及銀行、網路企業、廣告等領域。</p> <p>回顧這些經驗，他指出，轉型創新第一步，是要「三分想像、七分嘗試，」從中找出有潛力影響未來的領域，並投入數據資源和企業文化的力量，來全力發展。</p> <p> 直到後來，集團成員認為虛擬辦公會是未來潮流，便將其中一項智慧辦公專案獨立出來培養。即便一開始專案發展不如意，集團仍投注大筆資金和資源，並在2014年推出智慧辦公App釘釘。釘釘的目的，是要解決異地辦公的不便，除了支援多人線上會議、多種考勤方式如手機簽到、催辦等，還可快速執行內部審批、工作通知和重要行事曆等功能。經過短短幾年發展，去年，釘釘全球企業用戶數達1,000萬，今年初還一度超越微信，成為蘋果應用程式商店的免費程式第一名。舉例來說，多年前，阿里巴巴鼓勵內部創新，提供資源和環境讓小型團隊進行試驗。他坦言，這些專案大多看不出前景，但集團願意嘗試各種可能。</p> <p>除了勇於嘗試，車品覺指出，原本就擁有大量核心業務數據的企業，比如銀行，就可利用手上豐厚的「結果數據」，來找出「過程數據」，將這兩種數據轉化為一個新事業。</p> <p>舉例來說，二手車業者經多年買賣，握有車輛剩餘價值的數據，其中，就有家業者找上汽車維修廠，取得車種維修數據，整合起來推測車輛老化趨勢，比如某車在第三年出現耗油的問題，兩年後車輛價值將大幅降低。整合結果數據和過程數據，對汽車保險公司來說，就是相當值錢的情報。</p> <p>找出企業的潛力或過程數據後，另一步，就是要進行差距分析，來制定數據化戰略。</p> <p><span style="font-size:28px;"><strong>做好差距分析，將技術語言轉換為商業語言</strong></span></p> <p>所謂的差距分析（Gap analysis），是要來盤點企業內部的發展現況與目標差距，並根據這些差距，來制定發展策略。否則，不明確的數據戰略，容易讓高階主管遲疑，降低投入資源的意願。</p> <p>車品覺指出，盤點工作有三個重點，首先是數據的資源收集與使用情況，再來是數據技術的成熟度，最後則是衡量企業的組織架構，是否能適應新的運作模式。這個盤點分析，能顯示企業轉型的真實差距，也能讓全體職員對轉型有更客觀的預知。</p> <p>他強調，進行盤點時，「要特別注意哪些是有用的數據。」這是因為，他從顧問經驗中發現，許多企業實際使用的數據，還不到整體數據的5％。</p> <p>此外，他也提醒，盤點數據時，不能以盤點實際物體的方式進行，而是要意識到數據的潛能，也就是「數據可以隨意組合、產生新價值。」</p> <p>最後，盤點數據除了能了解企業現狀與目標差距，還能將技術語言轉換為商業語言，讓企業高層了解哪些問題該解決。舉例來說，企業內部盤點發現，同種數據有5個單位在收集，因而產生5種標準，但是，企業目標是希望只用一種標準，因此，團隊就能與高層共同討論最終標準。</p> <p><span style="font-size:28px;"><strong>AI大數據變幻莫測，靠中臺來彈性管理數據</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_%E9%98%BF%E9%87%8C%E6%95%B8%E6%93%9A%E4%B8%AD%E8%87%BA%E5%B8%83%E5%B1%80_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E9%98%BF%E9%87%8C%E5%B7%B4%E5%B7%B4.JPG" style="width: 500px; height: 370px;" /></p> <p><span style="color: rgb(105, 105, 105);">圖片來源／阿里雲</span></p> <p><strong><span style="color:#696969;">阿里巴巴多年前提出數據中臺方法論，透過組織調整和資料倉儲、數據同步等技術方法，設計出統一管理數據來源和應用的中臺，來支援內部上百個業務應用，避免重複建置、數據指標定義不全等問題。經過幾年雙十一洗禮，數據中臺成熟落地，阿里巴巴也在去年，將自家經驗打造成一套解決方案。</span></strong></p> <p>找出現況與目標差距後，接下來，就是要做好數據管理。車品覺解釋，現今企業內部的數據，大多為縱向發展，如果要給不同部門來橫向使用，就必須「打通隔閡」、讓數據流通，因此需設置一個專門的數據或AI組織，來管理數據的收集和應用。這就好比企業中的人資單位，統一管理薪資、差勤和招募等工作。</p> <p>而最具代表性的數據管理例子，莫過於阿里巴巴的數據中臺。身為幕後核心推手的車品覺指出，以往企業可分為前臺組織和後臺組織，前臺組織負責最前線的業務，後臺負責企業營運，包含了如財務、人資等單位。「但在網路快速變化的世界，前臺越走越快，後臺則相對緩慢，但兩者使用的數據，又有許多共同點。」</p> <p>於是，他與團隊不斷摸索，建立了數據中臺。這個中臺結合了技術、管理和合規，不只是組織的調整，也包含一套統整數據、管理數據的方法，來支援前臺的高速變化，同時防止後臺的緩慢。</p> <p>數據中臺的職掌，涵蓋了數據的收集、計算、儲存、加工和管理等一系列作業，甚至也包括演算法和數據模型的控管。</p> <p>除此之外，管理各部門通用的基礎功能，也是數據中臺的職掌之一。「以前，我常鼓勵在阿里的數據科學家，一周4天到業務部門工作，最後一天回來我的部門，」然後找出跨部門所使用的基礎功能，並交由數據中臺來管理。車品覺強調，這種在不同部門間重複使用的功能，不應超過總量的30%。</p> <p>另一方面，KPI也是數據管理的重點。在他看來，衡量成效的KPI有幾個關鍵，首先是副本（Replication）的數量和位置控制，也就是利用工具來管控企業資料庫，盡量降低同數據的副本數量，並管理存放位置。</p> <p>接下來，就是數據的「共創性」，也就是跨部門的數據合作程度。比如，A部門和B部門都需要建置各自的資料庫，來開發新應用，但兩者性質、目標正好相似，就可分配A做3成、B做6成，共同打造一個資料庫。如此一來，不只省時間、省資源，更重要的是，「A部門對特定領域，能提供比B部門更深刻的洞察。」就好比，保險部門和催收部門透過共享數據，從中找出潛在的不良客戶。車品覺認為，企業共創性越高，數據化程度也就越好。</p> <p><strong><span style="font-size:28px;">數型和數據湖型架構，缺一不可</span></strong></p> <p>談到數據管理，他還點出了一個重點：數據架構。他指出，數據架構可分為兩種，一是與業務邏輯緊密相關的指標型數據，可用做商業分析（BI），另一種是與業務邏輯毫不相關的數據湖型數據，「是一種扁平的、不需過多清洗的數據，」適合用來發展AI應用。</p> <p>進一步來說，越底層的數據，越要保持其「原子性」，也就是與業務解耦、獨立存在。這是因為，未來當業務邏輯改變時，就不需要大費周章重新處理數據，減少重複作業的成本。</p> <p>這兩種數據架構，可以應付不同場景需求，還能加強解釋性。舉例來說，利用數據湖型數據打造的深度學習系統，可利用業務邏輯強的指標型數據，來輔助解釋AI系統的產出值。也因此，「這兩種架構在企業中，缺一不可。」</p> <p>除此之外，「數據來源管理也是一門課題。」他強調，數據可溯源，才能在系統計算出問題時，來還原結果、找出癥結。</p> <p><strong><span style="font-size:28px;">正視資料隱私，藉助技術加強資料防護</span></strong></p> <p>不只對企業數據應用有獨到見解，近年，車品覺也開始推廣資料隱私和管理理念。他指出，大數據產業一直在忽略、迴避數據倫理，擔心一檢查就露出破綻，也害怕因此扼殺創新。實際上，企業不需擔憂，而是要改變數據策略，並且「以數據隱私為前提，來開發業務應用，」而非以業務發展為前提，再來想辦法配合資料隱私作法。</p> <p>其中一個作法，就是建立資料隱私小組，以業務、技術人員和懂得政府政策的倫理專家為成員，來探討數據的使用和開放議題。他認為，個資保護是企業的良機，因為，「市面上已有許多技術，能解決數據隱私問題，也不影響數據分析能力。」大型企業採用後，就能在保護個資的同時，以集體、共享的力量，帶來更便利的服務。</p> <p>另一方面，為進一步推動數據隱私和治理方法，2018年底，車品覺連同前香港特別行政區政府資訊總監楊德斌，以及數名科技界和商業界重量級人物，共同成立了大數據治理公會，來推動大數據治理方法，要讓香港成為全球的大數據樞紐。</p> <p>擔任顧問團召集人的他指出，這個公會，彙集了監管機構、政府單位和業界組織，甚至還有大數據企業如AWS、微軟、阿里巴巴、中國銀行和騰訊等。這個公會的成因，是見到大數據應用越來越廣泛，必須有一套方法來確保數據隱私和安全；此外，隨著AI興起，也需要一套準則，來把關數據品質，確保AI模型的產出。</p> <p>也因此，公會負責制訂數據治理政策，來讓企業遵從。車品覺也分享了一個正在探討的議題：數據去識別化。「我們正在思考，數據去識別化的程度如何拿捏？能否成為原則？」為徹底落實，公會甚至構想，除了要入會企業簽署聲明，還必須答應不還原數據，並由公會的數據審查員來檢驗。</p> <p>這些努力，都是為了打好企業大數據隱私和數據治理的基本功，才能在這個基礎上，來發展更尖端的應用服務。</p> <p><span style="color: rgb(51, 153, 255);"><strong>CTO小檔案</strong></span></p> <p><strong>車品覺</strong></p> <p><strong>紅杉資本中國專家合夥人</strong></p> <p>學歷：歐洲工商管理學院碩士</p> <p>經歷：曾任滙豐銀行IT部高級管理者、微軟產品總監、eBay產品總監等職位，創立世界首家跨境交易的B2B電子商務平臺。2010年至2016年先後任職於支付寶、淘寶，並擔任阿里巴巴集團副總裁及首任數據委員會會長，帶領阿里巴巴轉型為數據公司。2016年起擔任紅杉資本中國專家合夥人。</p> <p><span style="color: rgb(51, 153, 255);"><strong>公司檔案</strong></span></p> <p><strong>紅杉資本</strong></p> <p>● 成立時間：1972年，中國基金為2005年</p> <p>● 主要業務：風險投資，目前全球已投資超過500家公司，如蘋果、Google、甲骨文、思科和Yahoo等，中國部分則有阿里巴巴、字節跳動、大眾點評網、網路安全業者360等</p> <p>● 總部：美國加州門羅帕克市</p> <p>● 員工數：500至1,000人</p> <p>● 資本額：40億美元</p> <p>● 創辦人：Don Valentine</p> </div></div></div><div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/0514-960_che_pin_jue_.jpg" width="960" height="420" alt="" title="紅杉資本中國專家合夥人車品覺（圖片來源／車品覺）" /></div></div></div>
2020/5/14 09:00作者王若樸https://www.ithome.com.tw/people/137495
Python如何成為AI時代紅牌語言
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>「我們與惡的距離」，這是臺灣2019年最紅的一個關鍵字，Google搜尋每年都會列出，全球各地的關鍵字排行榜，來反應這一年人們最關注的話題。</p> <p>開發圈也有一個流行度排行榜——TIOBE（全球開發語言排行榜），同樣整合了全球各大搜尋引擎對不同開發語言的搜尋熱度，估算出了每個開發語言每個月的熱門程度。Java語言和C語言，不斷輪流搶奪龍頭寶座，幾乎包辦了過去20年的冠亞軍。但是，有一匹黑馬，從2017年底竄出，拋開了緊追在後的Visual Basic、JavaScript或PHP，在2018年更快速地超越了C#、C++的流行程度，在2019年6月，擠進了前三甲，更有挑戰兩大龍頭的地位，這個開發語言的新主流，就是Python，也正是在AI應用大爆發的這兩年，最受資料科學家青睞的語言，甚至，Python被譽為是AI時代的主流語言（Lingua Franca）。</p> <p>開發圈熱門問答網站Stack Overflow每年都會進行一次開發者大調查，2019年的調查結果發現，Python打敗了Java，成為工程師最喜歡的第二個語言，僅次於Rust。不只是偏愛，實際應用上，在常用語言排名中，Python名次也攀升到第四，僅次於JavaScript、HTML/CSS、SQL這些網站常見技術之後，但遠超過了其他開發語言。這意味著，越來越多人使用Python來開發程式，正在使用的開發者想要持續使用它，更有許多開發者想要學。</p> <p>若觀察TIOBE近20年來的程式語言網路聲量趨勢，不難發現Python處於穩定上升的狀態，自2018年9月超過C++之後，更是持續與一眾語言拉開流行度差距，因快速成長的潛力，還一口氣拿過2007、2010、2018年的年度語言冠軍。</p> <p>不只開發者偏愛，Python也是許多開發專案、軟體常用的技術。在全球最大開源專案平臺GitHub上，去年年度報告統計，Python首次超過Java，成為GitHub上第二流行的語言，僅次於JavaScript，這意味著使用Python的開發專案數量，是全球第二多。</p> <p>為何這麼多開發專案愛用？GitHub報告直言，快速擴張的資料科學社群，就是Python竄紅的關鍵。隨著AI應用崛起，許多科學計算、數據分析的函式庫與套件紛紛出籠，而且都支援或直接使用Python語言來開發。</p> <p>其實，Python語言快要30歲了，已經不年輕了！1989年，一名荷蘭工程師Guido Van Rossum在聖誕節閒暇之餘，決定為正在構思的一個新腳本語言寫一個直譯器，並從熱愛的電視喜劇（Monty Python's Flying Circus）中，取Python來為專案命名。由於Van Rossum曾參與ABC程式語言的開發，欣賞它簡潔優美的語法，因此，他也讓Python繼承了這項特色，打造出一個能替代Unix shell與C來進行系統管理的新語言。</p> <p>Python的誕生，就是追求更好的程式碼可讀性，更簡潔的語法，這些語法簡潔、簡單易用的語言設計，更讓它在1991年開源之後，逐漸吸引了不少網站工程師愛用，逐漸成為熱門腳本語言之一，也經常與Perl、Shell Script混搭，用於Web伺服器的後端腳本程式開發上，來建立動態網頁應用。</p> <p>不只是一種技術風格，Python語言的簡潔設計，後來更發展成一種程式開發的哲學。1999年，創造出Timesort混合排序演算法的工程師Tim Peters，列出了20條Python設計禪學（The Zen of Python），比如「優美優於醜陋，明瞭優於隱晦，簡單優於複雜，複雜優於凌亂……」等原則。這篇Python知名貢獻者的文章，後來更列入了Python官方建議準則中（Python Enhancement Proposals，PEP），作為程式碼撰寫原則，更成了後來許多工程師，開發Python程式時的習慣。</p> <p>用更少的程式碼來表達想法，讓程式的結構更清晰明瞭，儼然成了Python開發圈特有的風氣和特質。</p> <p>不只是一種好看好懂的語言而已，Python對C語言的高度支援，也是開發者愛用的另一大原因。開發者可以藉助Python的簡潔來加快開發過程，又容易以C作為底層架構來整合其他語言的模組，提高程式碼的執行速度，同時兼顧開發與執行的效率。這也讓Python贏得膠水語言（glue language）的稱號，來形容Python很適合用於串接到各式各樣的系統（例如資料庫），或在數據計算時，用來連接其他語言編寫的函式庫等，用途相當廣。</p> <p>經過多年的發展後，Python的主要定位，是在專業嚴謹與實用性之間作出平衡，以膠水語言的身份，將各種不同技術串接成完整系統。這個特色，逐漸讓Python在眾多領域中嶄露頭角，甚至已經在今日橫向擴展成一個龐大的生態系，不但在專業資安領域，被公認為網路攻防應用的首選，在雲端運算資源管理、IoT管理、Web開發、DevOps領域，也成為主流語言之一，近幾年來，在資料科學領域的崛起，更奠定了AI開發第一語言的地位。</p> <p class="rtecenter"><span style="color: rgb(51, 153, 255);"><span style="font-size: 36px;"><strong>Python TIOBE流行趨勢線</strong></span></span></p> <p><span style="font-size: 24px;"><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(255, 140, 0);"> 2006年 </span> </strong></span>微軟.NET開始支援Python，帶動一波熱潮，Python甚至成為TIOBE 2007年度語言，流行度超越Perl和C#。</span></p> <p><span style="font-size: 24px;"><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(255, 140, 0);"> 2008年 </span></strong></span> Python 2.7改版Python 3，因與Python 2不完全相容，引起不少社群反彈聲浪。</span></p> <p><span style="font-size: 24px;"><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(255, 140, 0);"> 2014年 </span></span></strong> Jupyter組織釋出了一款Web版程式開發工具Jupyter Notebook，成了Python在AI領域普及的關鍵。</span></p> <p><span style="font-size: 24px;"><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(255, 140, 0);"> 2017年 </span></span></strong> Python從2017年底流行度開始攀升，在2018年大幅超越了C#、C++的流行程度。</span></p> <p><span style="font-size: 24px;"><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(255, 140, 0);"> 2019年6月 </span></span></strong> 全球流行度擠進前三名，緊追在C與Java之後。</span></p> <p><strong><span style="font-size:28px;">AI如何助攻Python大受歡迎</span></strong></p> <p>要了解Python在AI領域為何盛行？首先，可以從資料科學家寫程式的目的來分析。由於大多資料科學家在開發演算法時，程式語言相對只是一種達成目的的工具，更重要的是演算法本身的設計與驗證。因此，一個能快速上手的程式語言，以及能降低程式語言設計門檻的開發環境，就顯得非常重要。</p> <p>而Python的一大優點，就是具備了高階程式語言簡潔易讀、易學的特色，常被視為好上手的入門程式語言之一，符合了易於使用的需求；同時，Python擁有完整且多元的函式庫與框架，背後則有龐大社群在貢獻程式碼、維運工具與套件，讓開發人員可以無後顧之憂的套用所需功能的程式，不需從頭開始開發，能更專注於演算法的設計。</p> <p>長期浸淫在Python科學計算領域近20年的交大AI學院副教授魏澤人，就根據自己使用Python的經驗分享，「Python的套件管理庫，各式各樣的功能都有」，開發者不用擔心開發專案時，得從頭開始打造某一個功能，「基本上都已經有人寫好了，只要透過pip工具直接安裝即可，非常方便。」他強調。</p> <p>魏澤人更點出資料科學家愛用這項語言的另一個關鍵。他解釋，資料科學家開發演算法時，多半是實驗性、探索式的嘗試，與建置網站這種目的式的開發需求截然不同，而直譯式語言的Python，能讓開發者在修改程式後，一步步執行每一段程式碼，來了解其功能，「開發者與程式的互動性更高，比起編譯式語言更適合實驗及探索。」</p> <p>再加上，Python像膠水語言般的特性，能輕鬆地將其他程式語言編寫的各種模組整合在一起，更吸引到其他非資料科學領域開發者的喜愛。對講究實用的企業而言，資料科學家開發出一個新的演算法後，要實際落地應用到業務場景時，Python就能成為資料團隊與其他部門工程師協同合作的共同語言。</p> <p>比如國泰世華銀行數據生態營運部協理吳香妮就指出，原先資料科學團隊較常用R、SAS來開發應用，現在則主推Python，其中原因，就是要讓專注於演算法開發的資料科學家，能與API開發的工程師共同協作。</p> <p>對此，魏澤人也有相同的觀點。學術界從1990年代起，研究數值分析、機器學習演算法時，最主流的軟體是需付費購買授權的Matlab。但從整個資料科學界來說，他認為，開源的Python，能通用於其他程式設計領域，如Web開發、網路爬蟲或寫個小工具等，「就結果論來說，Python才是數值計算與程式設計族群，都能接受的程式語言。」</p> <p><strong><span style="font-size:28px;">先從數學和科學計算領域開始流行</span></strong></p> <p>Python在2000年開始，就是數學、物理、科學計算的工具之一，當時，魏澤人也用來執行數學計算的任務，「Python有一些程式語言的特性，相當適合數學計算。」比如說，Python的list comprehension語法，類似數學集合的寫法，可讓使用者以更簡單直覺的方式來建構列表（list），所以受數學背景的人喜愛，在整數計算上面，因為Python內建的整數沒有大小的上限，也適合用來解數論、組合、離散這類常會碰到大整數的數學問題。</p> <p>在2000年之後，Python科學計算領域中，開始出現了Scipy開源函式庫，提供更完整的數值計算、矩陣計算等功能，2001年也舉辦了第一屆Scipy年會，讓開發者能互相交流以Python編寫的最新科學專案，而後，更多函式庫如Matplotlib、Numpy、Pandas開源釋出，也吸引科學計算社群逐漸擴大。</p> <p>2014年，致力於推動程式語言開放標準Jupyter組織釋出了一款Web版程式開發工具Jupyter Notebook，更成了Python在AI領域普及的關鍵。這個介於複雜的整合式開發工具IDE和程式碼文字編輯器之間的工具，可以快速將演算法程式，套用到數據資料上來繪製各類圖表，大幅降低了Python的使用門檻，因而深受資料科學家的喜愛。</p> <p>臺灣極少數成為Python軟體包官方機構（The Python Packaging Authority）活躍貢獻者的鍾子屏這麼形容：「Jupyter Notebook之於ML，就類似Excel之於會計一樣。」就像Excel可以自動、快速執行各種會計計算，將計算結果視覺化，而Jupyter Notebook就是一個讓資料科學家開發、執行程式碼的互動式開發環境，能將資料視覺化來輔助開發。</p> <p>有趣的是，雖然Jupyter Notebook並非Python的專屬開發工具，目前支援多種主流直譯式語言如Python、R、Julia，但它的前身是IPython Notebook，是一款基於Python提供互動運算命令介面的記事本，本來就是支援Python為主，後來多支援了Julia與R語言，才改名為Ju-pyt-er Notebook。因此，這款工具對於Python的極高支援性，成為資料科學家選用Python的重要理由。</p> <p>Python資料科學領域逐漸豐富的開源函式庫、框架、IDE、套件工具，大幅提升AI開發的便利性，吸引更多人、甚至大企業都用來開發AI應用。而大企業加入後，不僅更多產品、服務開始支援Python，各類套件工具也推陳出新。</p> <p>比如Google 2015年開源的ML框架TensorFlow有支援Python，臉書在2016年也開源以Python開發的ML框架Pytorch，幾乎成為成長速度最快的兩種ML框架。再加上，專門為Python設計的開發環境Pycharm，以及CPython、Jython、Pypy、IronPython等直譯器，這些套件與工具，都不同程度的助攻Python成為AI時代的流行語言。</p> <p><span style="font-size:28px;"><strong>不只AI，Python早就在Web應用大展身手</strong></span></p> <p>儘管近幾年，隨著資料科學爆紅，更帶動了Python的人氣，但對Web領域而言，Python早就是一個廣泛好用的熱門技術。比如IDE廠商JetBrains在2018年開發者報告就指出，Python社群中，58%的開發者曾用Python來開發資料分析應用，但也有52％的人用來開發Web應用。這意味著，儘管不少資料科學家壯大了Python社群，但社群本身在其他領域應用Python的基數，也不容小覷。</p> <p>早從1990年代開始，Python常用於網頁後端的腳本開發上，不過，當時最流行的腳本語言還是Perl、Shell Script等，Python頂多排第三，獲得部分開發者的支持。2000年後，開始出現了以Python開發的Web應用伺服器Zope，以及建立於Zope之上的開源內容管理系統Plone，受到部分Web開發者的青睞。不過，當時主流的Web開發語言像是Java、PHP、C#，各種語言均有人青睞，Python並沒有絕對的優勢。</p> <p>而後，Python今日最熱門的兩種Web應用框架，Django與Flask，分別在2005、2010年釋出，逐漸將Python也推上網頁後端與Web應用開發領域的常用語言，尤其，Django能讓開發者快速建立起高可用性的後臺，而Flask適合用於輕量級的網站，也適合用來開發API。</p> <p>Python也不只能用於簡單用途或小型任務，也有許多超大型的應用實例，像Google搜遍所有網站內容的網路爬蟲，就是用Python開發的程式。Dropbox也用Python開發了超過400萬行程式碼，就連Instagram數十億用戶的互動環境，也靠Python與Django框架來打造。</p> <p>雖然目前在TIOBE開發語言排行榜上，Java和 C分居前兩名，Python靠AI崛起才後來居上，名列第三，不過，Python的發展還沒到頂，未來的成長潛力與空間，還有機會能更進一步。</p> <p class="rtecenter"><span style="color:#3399ff;"><span style="font-size:36px;"><strong>Python的兩大難題</strong></span></span></p> <p>Python的兩大難題，就是最佳化與平行處理的能力。</p> <p>以Python而言，作為一個高階語言，語法簡潔、程式碼可讀性高為一大優點，適合程式設計初學者入門學習；但反過來說，已經熟悉了其他語言的開發者，比如語法嚴謹的C或Java，要轉換成Python可能有些適應不良，Python的強制縮排語法特色，也可能讓開發者很不習慣。</p> <p>Python作為直譯式語言，儘管因互動性高、除錯快等優點，能讓開發者更彈性且快速的進行探索式的開發，比如近年來資料科學領域盛行的R、Metlab等語言，就同屬這類。不過，也因需要一步步直譯程式碼，先天上就會比編譯式語言花上更多的執行時間，影響程式的執行速度變慢。</p> <p>而且，Python同時也是一個動態語言，開發者不需先宣告變數的型態，回傳型態也不需宣告，能讓語法更簡潔、彈性，不過，這也造成難以除錯的問題，型態錯誤可能在執行程式時才會呈現出來，影響程式執行效能不理想。魏澤人舉例，當一個變數寫成number=3，若不小心打錯成nmber=3時，在靜態語言中，會因與宣告的型態不同而自動警告，但在動態語言中，它可能認定為，有一個新的變數叫做nmber，並不視為一個錯誤。也就是說，由於動態語言的彈性較大，對編譯器來說，也較難最佳化。</p> <p>另外，Python還有全域性直譯器鎖GIL 的限制，難以讓一個Python程式在多核心的處理器上進行平行處理。魏澤人解釋，由於平行處理能增加執行效率，程式常被拆分到不同執行緒來執行，不過，Python為了避免多執行緒記憶體及資源讀寫次序不一致的問題，就內建了一個GIL，來限制每次只有一個執行緒能執行資源存取。</p> <p>也就是說，GIL本意是要解決執行緒間資料同步合作的困難，卻也因此侷限了平行處理的效能。但這個問題並非無解，常用的解決方法，可用multiprocessing取代threading，讓每個程序有獨立的記憶體，再例外由通訊交換資料，或建立特定共用記憶體；另一種方式是利用外部資料科學的函式庫如Numpy、TensorFlow，來處理需要大量計算的部分。</p> <p>總結來說，Python身為一個直譯式的動態語言，加上GIL的設定，最佳化、平行處理能力較差，影響了程式執行效率。不過，藉著發揮膠水語言的優勢，Python也能與其他如C、Java等編譯式語言結合，來加速運算執行。</p> <h3><a href="https://www.ithome.com.tw/article/137552" target="_blank"><strong><span style="color:#FFFFFF;"><span style="background-color:#3399ff;"> 相關報導 </span></span> <span style="color:#3399ff;">AI時代開發語言新主流Python</span></strong></a></h3> </div></div></div>
2020/5/14 09:00作者翁芊儒https://www.ithome.com.tw/news/137499
【企業Python實戰：國泰金控數數發中心】前進企業開發現場，Python如何通吃數據分析和Web開發
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>資料科學和Web開發是Python目前最擅長的兩大應用領域，在前者，Python無疑是公認的最佳開發語言選擇，但在後者，仍有許多Web技術可以選擇。在企業開發現場，Python如何在這兩個截然不同的領域，發揮作用？國泰金控數數發中心就是在雙領域中都大量使用Python。國泰世華銀行數據生態營運部協理吳香妮說：「我們的目的是，透過相同的Python開發，讓工程人員跟資料分析人員對接時，有共通的語言。」國泰的資料科學團隊和數位體驗開發團隊也現身說法，揭露各自在實務開發上的經驗。</p> <p><strong><span style="font-size:28px;">企業資料科學團隊如何用Python？</span></strong></p> <p>國泰世華銀行數據生態營運部，是國泰金控數數發中心旗下的資料科學團隊之一。他們平時就大量使用Python，來開發各類演算法，進行產品推薦或關聯網路分析，從數據探索、特徵工程、建模、自動化工程，甚至ML模型的自動化上線、API開發等作業，都靠Python來完成。</p> <p>國泰金控數數發中心數據生態發展部資料科學工程師陳柏翰舉例解釋，數據探索時，可用Python開發資料爬蟲程式，來抓取需要的外部開放資料，比如GIS地理資訊資料、工商業登記資料等，「我自己用過Python、Java、C#不同語言來開發爬蟲程式，相較之下，Python更容易開發、速度也更快。」</p> <p>另外，在特徵工程、ML演算法開發的過程中，國泰也用Python取代R、SAS來進行。國泰世華銀行數據生態營運部資料科學分析師吳薰德表示，資料分析階段選用Python的關鍵是，Python擁有成熟的生態系，支援許多數據分析的套件，比如說在小數據探索上，很適合用Pandas框架來開發，而且，「Python在大量資料清整的能力，比R或傳統分析工具來得更好用。」</p> <p>不只特定分析用途，在整體專案開發過程中，國泰團隊用開源工作流管理平臺Apache Airflow，搭配Python腳本程式，將工作流程自動化。</p> <p>國泰世華銀行數據生態營運部資料科學工程師曾晴解釋，過去執行整套資料分析流程時，經常會發生模型程式執行好幾天後，最後要產出結果時，才發現資料來源還沒更新到位，往往到最後的步驟才發現異常，這時，就需要靠工程師人工查看Log日誌，找出其中的資料斷點。或者是在程式執行前，需花大量時間人工檢查數據來源後，才能手動執行下一個程式動作。</p> <p>因此，國泰導入Airflow作為工作流的監控與排程平臺，使用Python來撰寫各種流程的自動化腳本程式，一旦資料來源的資料到位後，就會自動觸發下一支程式執行，國泰還搭配Airflow監控專案來判斷異常。「如此一來，不只提升整體維運效率，程式異常時，可以更快找到斷點來處理。」曾晴表示。</p> <p>不只是內部分析時使用，國泰將ML模型上線到金融場景應用時背後的API，也是用Python來開發。以客服中心的客戶進線問題預測模型為例，國泰會透過蒐集過去客戶行為軌跡，比如在ATM領錢、刷卡失敗、或剛繳完帳單等行為，將這些行為軌跡資料轉換成特徵變數並建立預測模型，再將預測模型打包成API，再提供給面對客服人員的前端客戶端儀表板程式呼叫使用。</p> <p>如此一來，當客服人員接到來電時，系統搭配及時串流資料，就能立即預測出客戶可能想問的問題前三名，讓客服人員能快速從客戶儀表版獲得更多參考資訊，提高顧客客服體驗。</p> <p>在不同資料分析上都善用Python後，陳柏翰認為，Python的優勢是，能成為協作溝通的橋樑，讓工程人員與分析人員能互相對彼此提供程式碼的建議，來加速專案的開發。</p> <p><strong><span style="font-size:28px;">國泰自建Python框架加速開發</span></strong></p> <p>「一套統一的框架可以加速專案上線，所以，國泰資料分析工程團隊才決定自己建立這個Python框架，稱為Rocket。」陳柏翰解釋，Rocket主要用於內部數據工程及資料科學專案的開發，透過預先建立好的Python程式開發框架，來制定每個程式設計環節的規範，比如Log日誌儲存位置、如何啟動程式、程式接口設定等，都可以依照框架來統一標準作法。</p> <p>這個自製的Rocket框架，也能串接到後端Airflow的自動化監控，讀取Log數據，再串接到後端進行監控。在CI/CD的部分，國泰也在Rocket框架中，先完成了一套單元測試的方式，開發團隊成員可以透過幾個指令，快速執行測試任務，並自動輸出成報告。也因為部署環節中，開發、測試、上線不同環境的設定檔都不同，所以國泰也在Rocket框架中，預先內建了一套標準的配置檔，以利各種快速部署之用。</p> <p>為何要自己設計一套框架？陳柏翰表示，Python與Java相比，建立程式開發環境時，Java已有固定格式的資料夾結構，但是，Python彈性較高而沒有限制，「甚至在數據科學應用上，也沒有一套如同Web開發領域的Flask框架可用。」因此，國泰才決定自行設計Rocket，預先統一每個專案的開發架構，也讓團隊熟悉開發流程，來加速專案上線。</p> <p>資料分析團隊還將慣用的Python套件，比如Pandas、Scikit-Learn等，依照不同功能，重新打包成一個資料分析團隊內部的「常用套件包」。比如說，原本每個人撰寫時間轉換功能的程式都不同，全面改用統一的套件，就能在同樣功能上統一程式碼，能省下各自開發的時間，「因為分析人員花比較多時間在鑽研演算法，有些套件已經打包好，能直接呼叫比較快。」吳薰德說。</p> <p><strong><span style="font-size:28px;">為何國泰後端工程團隊也愛用Python？</span></strong></p> <p>國泰數數發中心另一個愛用Python的團隊是國泰金控數數發中心數位體驗科技部。他們是數位產品從開發到上線的幕後推手，主要任務是開發數位產品，來提升使用者的數位體驗。國泰在部分生活場景的新產品，背後系統就是靠擅長Python的後端工程技術團隊所打造。除了開發網站後端，也能做輕量級的應用程式API，來推動新服務上線。</p> <p>國泰金控數數發中心數位體驗科技部資深工程師杜政家指出，國泰近年來在開發生活場景的新服務時，會將新系統與原先的核心系統分開開發，來實現架構分離。「架構分離可以讓兩個系統不會互相牽制，」他解釋，比如生活場景的新服務，可能需要更強的獨立性、更快的迭代速度、以及可擴充性的架構，才不會受制於原銀行環境的影響。</p> <p>由於既有核心系統主要採用Java平臺，國泰選擇將部分生活場景的應用拆分獨立出來，並改以Python來開發，比如國泰優惠App中，對內的客戶身分驗證API、內容管理平臺，或是對外的電子商務、點數會員平臺等。</p> <p>杜政家表示，改用Python開發的好處很多，除了開發成本較低，也因Python具備兩個發展成熟的框架，Django和Flask，能讓開發團隊快速建立起一個高可用性的網站後臺，也容易建立輕量級的API。</p> <p>國泰後端工程團隊也常用Django及Flask，搭配Docker容器技術，來建立起一個獨立封閉的開發環境，同時結合GitLab的CI/CD達到持續整合，來建立一套軟體開發流程。</p> <p>國泰金控數數發中心數位體驗科技部技術經理鄒政倫也補充，選擇使用Python，而非性質相似的Web開發語言PHP，是因PHP資安漏洞較多，用Python來取代，可以降低資安防護要面對的風險。而且，Python向來在Web應用開發上有不錯的表現，再加上容易上手，「就算原本擅長Java的工程師，也能快速適應改用Python來開發。」</p> <p>不過，並非所有金融服務都能改用Python來開發，對國泰來說，Java仍是關鍵技術，鄒政倫解釋：「因為核心金融服務的資料，如身分證、個資等，仍來自於銀行核心系統，勢必要搭配銀行原本的核心系統跟開發環境。」所以，國泰中介層應用的開發上，仍以Java為主，不過，「將Java系統上的資料萃取出來後，未來，前端應用就能彈性改用其他技術或方法來開發。」</p> <p><strong><span style="font-size:28px;">Python不需要專才，而是人人都要的基本能力</span></strong></p> <p>儘管Python是資料科學與後端工程團隊的常用語言，但不約而同的，兩個團隊都認為，Python技術力不是他們徵才的關鍵。吳香妮指出，資料科學團隊要的人才，「Python技術不是唯一要求，對數據分析沒有任何概念，沒有洞察能力也不行。」反而因為，Python上手門檻低，國泰集團內部學習網也有相關資源能自學，「只要達到Python技術基本門檻，進來之後從做中學比較快。」</p> <p>後端工程團隊的杜政家也提到，由於後端開發的語言選擇很多，「只要程式底子夠的話，要轉換程式語言不困難。」因此，他更看重具有後端相關工作經驗、優秀的程式設計能力，甚至有前端開發經驗但想往後端嘗試的求職者，都是這個團隊要的人才。</p> <p>而國泰後端工程團隊還設計了一個導師制度，安排資深人員擔任輔導（Mentor）角色，協助新進員工準備工作環境，以及相關環境設定。另外，使用的技術框架與開發流程，也由Mentor在實務工作中來協助進行在職訓練。</p> <p>兩種團隊各自領域不同，必學工具也不同。國泰後端工程團隊建議，Django、Flask與Docker，是Python在Web開發領域的必學工具。而對於資料科學團隊來說，一定要先學的能力是資料爬蟲，這是進行資料分析的第一步，其他ML、數據分析、科學計算的框架，則無特定推薦，要看實際應用場景來決定。</p> <p>但不論是哪一個團隊，都希望成員能夠不斷增進自己的開發實力，比如鼓勵員工參加外部研討會、外部課程並提供補助，也鼓勵員工組成讀書會、參加社群活動，來養成自發性學習的習慣。「技術會不斷迭代，需要不斷學習，Python能力不一定要最頂尖，但是要具備自學與分享的態度，成員才能互相成長。」陳柏翰說。</p> <p class="rtecenter"><span style="color:#3399ff;"><strong style="text-align: center;"><span style="font-size: 28px;">國泰世華銀行數據生態營運部</span></strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/600__%E5%9C%8B%E6%B3%B0%E4%B8%96%E8%8F%AF%E9%8A%80%E8%A1%8C%E6%95%B8%E6%93%9A%E7%94%9F%E6%85%8B%E7%87%9F%E9%81%8B%E9%83%A8.jpg" style="width: 600px;" /></p> <p><span style="color:#696969;"><strong>由左而右分別是國泰世華銀行數據生態營運部資料科學分析師吳薰德、資料科學工程師曾晴、協理吳香妮、國泰金控數數發中心數據生態發展部資料科學工程師陳柏翰。</strong></span></p> <p><strong><span style="color:#FFFFFF;"><span style="background-color:#FF8C00;"> 主要工作 </span></span> 開發各類演算法，比如產品推薦或關聯網路分析</strong></p> <p><strong><span style="color:#FFFFFF;"><span style="background-color:#FF8C00;"> Python應用 </span></span> 數據探索、特徵工程、建模、自動化工程、API開發</strong></p> <p><strong><span style="color:#FFFFFF;"><span style="background-color:#FF8C00;"> 為什麼選Python </span></span> Python能成為資料分析人員與工程人員的共通語言</strong></p> <p><strong><span style="color:#FFFFFF;"><span style="background-color:#FF8C00;"> 開發環境特色 </span></span> 自建Python程式開發框架Rocket</strong><strong>，來統一每個程式設計環節的標準</strong></p> <p><strong><span style="color:#FFFFFF;"><span style="background-color:#FF8C00;"> 人才需求 </span></span> 資料分析的應用解題能力，Python基本能力，但得先學資料爬蟲設計</strong></p> <p class="rtecenter"><span style="color:#3399ff;"><strong style="text-align: center;"><span style="font-size: 28px;">國泰金控數數發中心數位體驗科技部</span></strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/600__%E5%9C%8B%E6%B3%B0%E9%87%91%E6%8E%A7%E6%95%B8%E6%95%B8%E7%99%BC%E4%B8%AD%E5%BF%83%E6%95%B8%E4%BD%8D%E9%AB%94%E9%A9%97%E7%A7%91%E6%8A%80%E9%83%A8.jpg" style="width: 600px;" /></p> <p><span style="color:#696969;"><strong>國泰金控數數發中心數位體驗科技部，由左而右分別是技術經理鄒政倫、資深工程師杜政家。</strong></span></p> <p><strong><span style="color:#FFFFFF;"><span style="background-color:#FF8C00;"> 主要工作 </span></span> 相關數位產品的開發到上線，還要負責優化使用者體驗</strong></p> <p><strong><span style="color:#FFFFFF;"><span style="background-color:#FF8C00;"> Python應用 </span></span> 開發網站後端、輕量級的應用程式API</strong></p> <p><strong><span style="color:#FFFFFF;"><span style="background-color:#FF8C00;"> 為什麼選Python </span></span> Django和Flask框架發展成熟，能快速建立Web應用</strong></p> <p><strong><span style="color:#FFFFFF;"><span style="background-color:#FF8C00;"> 開發環境特色 </span></span> 用容器技術與GitLab的CI/CD，來建立軟體開發流程</strong></p> <p><strong><span style="color:#FFFFFF;"><span style="background-color:#FF8C00;"> 人才需求 </span></span> 具備前、後端開發經驗，以及好的程式設計能力者</strong></p> <p><a href="https://www.ithome.com.tw/article/137552" target="_blank"><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 相關報導 </span></span> <span style="color: rgb(51, 153, 255);">AI時代開發語言新主流Python</span></strong></a></p> </div></div></div>
2020/5/14 09:00作者翁芊儒https://www.ithome.com.tw/news/137501
【專家剖析】Python未來十年的最大競爭對手
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在Python發展尚未如今日成熟時，很常拿來與同領域相似功能的語言對比，比如在1990年代，Perl幾乎是開發者最常用的手稿語言，Python後來居上，兩者常被拿來相比。臺灣極少數成為Python套件官方機構PyPA（The Python Packaging Authority）的活躍貢獻者鍾子屏表示，Python後來的崛起，部分原因是基於開發者對Perl的反動，但兩者還是各自有擁護者，直到Perl開始在2005年走下坡之後，才逐漸奠定Python的地位。</p> <p>在資料科學領域也是如此。根據2019年一份報告，統計美國最大求職網站Indeed.com一天內的資料科學領域熱門語言的徵才狀況，顯示出，Python的徵才需求第一，有27,374個職缺，其次是SQL，再來是Java及Amazon的ML工具，然後才是R，有13,800個職缺。這意味著，雖然R和Python常被拿來比較，但實際在資料科學的應用場域，R的需求大概只有Python的一半，就算Python也可能被用來執行通用的任務，但不可否認的，R的應用熱度已經不如Python了。</p> <p>又或者在Web開發領域，交大AI學院副教授魏澤人也指出，以前還會有人以Python來挑戰Java，或是將Ruby與Python相提並論，不過在Python的地位底定之後，已經很少人拿Python再去戰其他語言，反而是開始有其他新的語言，要試圖挑戰Python的地位，「現在來說，Python已經走向溫和友善的語言，不會去競爭，我們也很歡迎大家在PyCon會議上，來介紹其他語言。」</p> <p>不過，僅管Python在未來十年內還是有很大優勢維持領先，魏澤人說，仍有幾個值得注意的競爭對手，也許在未來能挑戰Python的地位。其一，是資料科學研究領域的崛起新星Julia，另一個，則是用來開發iOS應用程式的Swift。</p> <p>2012年才誕生的Julia，是為了滿足高效能數值分析及科學計算，所設計出的靜態、編譯式語言，具有平行處理、分散式運算的能力，其他優勢，還包括能不靠API直接呼叫C語言的函式，具有類似Lisp的巨集與元程式設計工具（Meta Programming），甚至連資料科學領域的超強視覺化工具Jupyter Notebook，也有支援。</p> <p>魏澤人表示，Julia相對於Python，是比較現代、新潮的語言，編譯式的特性使執行速度更快，也是專門為了平行運算而設計，再加上，Julia的meta programming能力較強，能用來編寫許多小型的領域特定語言（Domain Specific Language，DSL），比如在科學計算中，可以用來自定義一個特別的運算子（Operator）或者語法，來表達領域中習慣的算式和語法，而極端的狀況甚至可以將程式語言重新定義以中文編寫等，都是其中應用。</p> <p>儘管Julia目前還是一個初出茅廬的新語言，較常被用於學術圈，未來能否進一步應用到業界程式設計或資料科學領域中，還是個未知數，但它已然成為資料科學領域的一個崛起新星，「是個有潛力的語言。」魏澤人說。</p> <p>而另一個可能與Python相競爭的語言，則是由Apple支持的iOS應用程式開發語言Swift。</p> <p>若說Julia的應用還侷限在資料科學的研究領域，那Swift不但已經走入應用端，更有大公司在背後支持，應用場景更是廣泛，凡是iOS作業系統的軟應用都能用Swift開發，儘管2014才問世，卻有不可取代的市場與社群優勢。魏澤人說，雖然在資料科學領域的應用不多，但TensorFlow已經開始支援Swift，「比起Julia，我認為Swift有潛力成為Python更大的競爭對手。」</p> <p>至於與Python相似性高的JavaScript，不但在網頁前端的地位無可匹敵，擁有一定的社群規模，且在AI崛起後，也出現了JavaScript版本的TensorFlow.js框架，能用來開發ML應用，是否可能為Python在資料科學領域的新競爭對手？魏澤人則認為，Python已經成為開發者熟悉的語言，套件生態系的發展也更完善且全面，「JavaScript有一定的優勢，但Python的已經成為資料科學社群習慣且偏好的語言，JavaScript短期內沒有取代的機會。」</p> <h3><a href="https://www.ithome.com.tw/article/137552" target="_blank"><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 相關報導 </span></span> <span style="color: rgb(51, 153, 255);">AI時代開發語言新主流Python</span></strong></a></h3> </div></div></div>
2020/5/14 09:00作者翁芊儒https://www.ithome.com.tw/news/137502
由下而上的開源社群，造就Python三十年蓬勃
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>繼承了ABC程式語言特色的Python，不但沒有走向ABC沒落的結局，反而從全球上百種程式語言中脫穎而出，成為當今全球第三熱門的程式語言之一。Python創辦人Guido Van Rossum認為，將Python免費開源的決定，是一大關鍵。除了開源讓更多人接觸使用，Python一行行程式碼與套件工具，也開放讓社群參與維運，如今，不但仰賴社群力量來迭代更新，也靠社群共識來決定發展方向。</p> <p>不同於像微軟的C#或Google的Go，是由大企業來主導每個版本的開發，Python完全靠社群來驅動發展。其中，核心負責維持Python開發、運作與推廣的單位，是在2001年成立的Python軟體基金會（Python Software Foundation，PSF），主要任務是開發Python的核心發行版本，保障Python版本的智慧財產權，以及其他PSF持有商標的智財權。</p> <p>由於PSF是一個非營利組織，這也使Python與企業主導模式的程式語言有本質上的不同。非營利組織並不為特定企業服務，是為了實現特定理念而存在，PSF正是為了推廣、保護並提升Python，同時促進全球多元社群成長而成立的組織，更進一步來說，各大企業無法對其進行併購，確保了PSF的獨立性，也確保了Python未來會一直以開源免費的形式存在，而PSF如今的最高決策小組，不論各自背景是來自哪一家企業，也是以個人名義在社群中活躍，儘管仍有些政治角力的意味在內，但較不易完全被特定企業所把持。</p> <p>而PSF對於Python版本、相關組織的智財權的保障，也讓許多經由PSF官方認可並註冊商標的組織或活動，不會被隨意使用或冒用，比如Python年度最大技術交流活動PyCon，就是由PSF註冊的商標，也就是說，任何人不得在未經PSF同意的情況下，以PyCon的名義來舉辦活動，若是各國要舉辦地區性的PyCon活動，如臺灣的PyCon TW、英國的PyCon UK等，都需要向PSF申請，經過認可後才能舉行。</p> <p>不過，PSF雖然擁有主導Python發展方向的權利，同時也是Python社群中的最高決策單位，但不同於企業主導模式是上而下的進行決策，PSF的決策方式，是在社群先達成共識後，下由上的影響決策單位做出官方的認可，除非是具有爭議性的問題，才會由決策單位進行決斷。過去，這個決策的角色就是由Guido Van Rossum擔當，他也因此被稱為「終身仁慈獨裁者（BDFL）」，但在他2018年退位後，BDFL的位置不復存在，改由新組成的五人領導委員會（Steering Council）來進行決策。</p> <p><strong><span style="font-size:28px;">社群如何影響Python發展決策？</span></strong></p> <p>過去二十多年來，Python靠著一套程式碼貢獻機制，讓有興趣的社群成員能藉由參與程式碼的貢獻，來維持核心程式不斷迭代更新，也就是說，由下而上的來影響每個Python版本的核心程式碼、套件工具等。這套機制就是讓Python龐大的使用社群，能夠無後顧之憂的應用Python，不用擔心程式語言與安裝工具無人維運的關鍵。</p> <p>臺灣極少數成為Python軟體包官方機構PyPA（The Python Packaging Authority）的活躍貢獻者鍾子屏，以自己的貢獻經驗來分享這套機制的運行方式，他從三年前自行開發了類似於rustup功能的Python安裝快捷工具PythonUp後，接觸到Python的特殊興趣小組（Special Interest Group，SIG），並成為了其中Distutils-SIG的活躍貢獻者，主要在開發Python軟體包管理工具（pip）功能。</p> <p>鍾子屏表示，Distutils-SIG近期的任務，是在訂定軟體包安裝時的溝通標準，同時也是各專案在建立時的共通格式，來解決Python專案在合併或共享時，可能遇到格式不相容的問題。現在Python軟體包在pip安裝上有一個溝通標準（PEP 517），但尚未包含所有的溝通情境，為了克服這個問題，有些企業會在標準上建立自己的工具，來統一所有專案成一個共通的格式。不過現在，Distutils-SIG正在擴充並推廣新的溝通標準，試圖解決這個問題。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/600-%E9%8D%BE%E5%AD%90%E5%B1%8F(1).jpg" style="width: 600px;" /></p> <p><span style="color: rgb(105, 105, 105);">攝影／洪政偉</span></p> <p><strong style="color: rgb(105, 105, 105);"><span style="font-size: 18px;">臺灣一位Python軟體包官方機構（PyPA）的活躍貢獻者鍾子屏，從三年前開始接觸Python的特殊興趣小組（SIG），並成為了其中Distutils-SIG的貢獻者，主要在開發Python軟體包管理工具（pip）功能。</span></strong></p> <p>社群提出的新功能，如何成為Python官方建議準則（Python Enhancement Proposals，PEP），再被列入Python未來更新版本的功能。這要從Python開發的溝通方式談起。</p> <p>Python程式碼貢獻主要採用GitHub，但溝通則仍靠郵件清單（Mailing List），只要寄到這個清單上的任何訊息，都會自動轉寄給名單上所有人的電子郵件帳號。鍾子屏表示，核心程式碼貢獻的社群中，上百位成員都是年紀資深的貢獻者，熟悉用郵件清單溝通。不過，現在有越來越多的開發者，比如SIG社群成員，就更常在Web形式的官方論壇中交流，「以我來說，論壇差不多三天看一次，郵件清單比較少，差不多一個禮拜看一次。」</p> <p>許多新功能的誕生，可能源自於一兩位SIG成員的點子，由成員先實作出初始版本後，再放到郵件清單或官方論壇中討論，若獲得多數成員認同、取得初步社群共識，就會請發起人寫成PEP向決策委員會提案，同時將專案轉移到GitHub上來協作開發。決策委員會收到提案後，也會指派一位核心開發者來擔任PEP代理人（delegate），去衡量這個PEP提案在各個社群中的討論度。</p> <p>一旦代理人判斷已經達成社群共識，最後就會由委員會決定，是否成為有效的PEP，並在新版本中加入成為標準。鍾子屏表示，PEP提出來後，約有8成機率會被通過，「因為Steering Council是民選的，如果絕大多數人都同意這個功能，通過的可能性就非常大。」</p> <p>不過，鍾子屏也指出，每個功能從取得社群共識到成為PEP的過程都很不容易，「這就跟在立法院提案是差不多困難的事情，超級麻煩。」再加上，就算真的將提案變為標準化的工具，還是會有人不買單，「因為社群自主性很強，有點像多頭馬車到處拉。」這些原因，都導致只有非常少數的提案，成功由下而上驅動成為Python正式標準。</p> <p>比如說，由於許多語言中都有支援泛型函數（Generics），比如Java、C#，但因Go沒有支援，社群中長久以來一直有要求Google增加支援的聲浪。鍾子屏表示，Google過去一直沒有採納意見，直到最近才改變心意，將這個功能的開發提上日程，如果將Python的決策比喻為民主政治，那Go語言就像是寡頭政治，「因為開發者與決策者是同一群人。」</p> <p>鍾子屏也分析，以程式語言本身的存續來說，Python的維運方式比較能永續發展，「就算Core Developer哪天不想做了，還是會有新的人接下去維運，只要有人願意做，程式語言就會持續下去。」不過，對單純寫程式無貢獻想法的人來說，企業主導開源的模式還是較有保障，只是當企業宣布要停止維運時，需要及早轉換新語言來使用。</p> <p><strong><span style="font-size:28px;">臺灣Python社群也開始獲得國際關注</span></strong></p> <p>PyCon大會是Python社群中最重要的交流形式，社群同好能一同分享最新的Python專案，交流Python在各領域的應用。PyCon年會中，規模最大的是PSF在美國舉辦的PyCon US，每年參加人數約有3,000人，來自世界各地。</p> <p>PyCon US今年的會議也剛在四月中結束，因應武漢肺炎疫情改為線上會議舉行，後續主辦單位也連同主要議程、Tutorials、Workshop在內，將超過五十多場線上演講分享到官網。</p> <p>而其他國家或地區，每年也都有舉辦在地的PyCon活動，比如臺灣，今年的PyCon會議將在今年9月登場，從2012開始舉行至今，已經邁入第9個年頭，規模從200多人，成長到今日已經有800人，僅靠一群Python社群的志願者來協助籌備。臺灣Python社群的元老級人物胡崇偉，也從2012年首屆就積極參與PyCon籌備。</p> <p>臺灣PyCon年會從2012年開始正式賣票來舉行，從2016年起更與臺灣開放文化基金會OCF合作，由OCF來協助執行財務、法務相關作業，比如開發票、借場地、收費等。如此一來，原先籌備小組成員就能聚焦處理更擅長的技術相關作業，比如網站開發、講者投稿與邀請、制定議程等，以此來進行分工，維持臺灣PyCon的舉辦。</p> <p>在2014、2015年，臺灣PyCon更擴大辦理成年度國際性活動，以PyCon APEC的名義來舉辦亞太區的PyCon會議，胡崇偉說：「我們2014年找了Jupyter Notebook的原始作者來演講，大家都非常興奮，沒想到後來Jupyter Notebook會紅的不得了！」而這兩年大規模宣傳、辦理PyCon，加上Python在這段期間的快速成長，也為臺灣PyCon知名度打下基礎，「2016年在沒什麼宣傳卻還是滿座的情況下，我們知道，PyCon在臺灣算是站穩腳步了。」</p> <p>胡崇偉也分享，臺灣PyCon還延續了美國PyCon的一個有趣傳統，也就是所有的參加者，包括籌備小組成員、志工、甚至講者在內，都要付門票費，「在剛開始實施的時候，覺得難度很高，要常常跟別人解釋原因。」這與臺灣大多數的會議都不同，尤其邀請講者不但沒給鐘點費，反而還要收錢，「與不知道這項傳統的人之間，會有些觀念碰撞。」</p> <p>因此，臺灣PyCon也決定延續另一個美國PyCon的傳統——財務補助，來作為一種變通的方法。胡崇偉指出，每個人都有權利去提出財務補助的申請，過去臺灣社群成員到美國參加PyCon，向PyCon申請財務補助後，也都獲得很好的回饋，所以臺灣也在第二屆PyCon就開始跟進這個做法。近年來，籌備小組也將財務補助作為一種代替購票的變通方式，「我們已經調整到說，假如事先邀請到某個講者已經很不容易了，那我們就主動申請財務補助，折抵門票錢或交通住宿費用。」</p> <p>近年來，Python在資料科學領域興起後，臺灣PyCon的演講主題也有顯著的改變。鍾子屏表示，大約從2017年開始，ML主題的投稿量顯著增加，一年比一年更夯，「去年收到三分之一的投稿都是ML主題。」他也觀察，ML主題投稿者多是以企業名義投稿，相對的，Web領域的投稿則大多以個人名義，因為ML的開發通常需要投注大量資源，大企業較能提供資源來互相競爭，而網站開發的族群以散戶或一般新創居多。也就是說，大企業的力量正在逐漸改變Python社群生態。</p> <h1><strong><span style="color:#ffffff;"><span style="background-color:#3399ff;"> 新浪潮 </span></span> <span style="color:#3399ff;">大企業帶來Python社群3變革</span></strong></h1> <p>Python在資料科學領域崛起後，開始有更多大企業的力量進入社群，帶來不少轉變。從應用面來看，交大AI學院副教授魏澤人歸納出三種改變，其一，是大企業會挹注資金來改良或擴充Python套件，同時回饋給社群，企業開發的套件也會開始支援Python，比如TensorFlow、Facebook的Pytorch 都是以Python優先。</p> <p>其二，則是大企業有制式的開發流程標準，比如Google大量應用Python作為手稿語言，而後也開源了Python程式碼的編寫準則，提供小企業或個人參考。其三，則是大公司先採用Python來開發，能提供其他開發者信心，「對於社群的茁壯會有幫助。」</p> <p>若從套件工具的使用方式來看，臺灣極少數成為Python軟體包官方機構（PyPA）的活躍貢獻者鍾子屏，也觀察到社群心態上的轉變。他說，許多Python使用者，過去對於開發環境、軟體包或專案的管理工具，都是靠自己開發順手的工具來使用，分別下指令或寫腳本去執行，「大家都有一套自己的做法，覺得不錯就口耳相傳。」但在資料科學領域的使用者進入社群後，會開始期待有一站式、整合式的標準化工具，協助開發者更快速、便利的一次執行管理功能，「在心態上轉變為集中化的思維。」</p> <p>也因原先Python的社群生態較自由分散，程式設計初學者在學習過程也會有一定的挑戰，比如質疑：「為什麼要學這麼多工具才能學程式？能不能學一套工具就好？」鍾子屏表示，對使用者來說，只用一個工具來開發，一定比較方便，但如此一來，也會因此犧牲掉開發方式的多樣性，較難透過競爭來進步。</p> <h1><strong><span style="color:#FFFFFF;"><span style="background-color:#3399ff;"> 新浪潮 </span></span> <span style="color:#3399ff;">Python女力崛起！女性自學社群現身</span></strong></h1> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/600_%E8%87%BA%E7%81%A3Pyladies.jpg" style="width: 600px;" /></p> <p><span style="color:#696969;">圖片來源／臺灣Pyladies</span></p> <p>在臺灣程式設計的領域中，大家似乎已經對男多女少的現象習以為常，在臺灣PyCon中，能夠擔任講者來分享技術的女性角色，似乎又更少了一點。但是，美國PyCon早在2016年，女性講者比例就成長到40%，Python核心開發社群的女性比例也在持續增加中，甚至，Guido van Rossum更在一場演講中直說，「Show your bias! 在兩個能力一樣好的男女性中，我會優先考慮給女生機會。」</p> <p>也許Guido van Rossum的態度，某種程度上影響了女性參與Python的踴躍度程度，不過，Python社群中的女性推廣組織Pyladies，更是重要的幕後推手。Pyladies與PyCon相同，都是PSF認可的Python官方社群組織，2011年於美國成立，而後逐漸落地到全球上百個在地社群中，成立9年來，不僅在推動女性參與開源社群的活動上不遺餘力，也讓更多女性能共同精進Python實力，或讓初學者跨入程式設計的領域。</p> <p>而臺灣的Pyladies社群也不例外，2013年舉辦第一次活動至今，除了前三年組織較鬆散、辦理活動較少，2016年改由三位主辦人陳姿君、翁子婷、卓家璘接手後，平均每年可辦30～40場活動，從初階系列課程到進階的特別活動、工作坊都有舉行，也會根據技術的流行趨勢來更換課程內容。而且，為了確保每場活動的課程品質，臺灣Pyladies還有講師課前試教、助教的制度，就是要維持作為技術交流社群的定位。</p> <p>除了以豐富的課程內容為特色，臺灣Pyladies社群的意義，更是要提供自我認同為女性者，一個更舒服自在的環境來學習。卓家璘就以自身經歷表示，由於臺灣資工界男女比例懸殊，「在純女性社群的空間中，讓我覺得很舒服，不管在學習或交流上都更輕鬆，也比較敢問問題。」</p> <p>團隊成員也觀察到，近年來，Python在資料科學領域興起，許多參加Pyladies的學員都反饋，想學資料科學相關課程，比如網路爬蟲、資料探勘，或與機器學習、AI相關的內容，同時也因Python易學、好上手的特質，學員更有一半的人數非資工本科系出身，而是其他科系來跨領域學習程式語言，雖然真正轉職為工程師的人還是少數，但也反應了Python的熱度只增不減。</p> <p>另一個現象，則是臺灣願意參與如Pyladies女性社群的人數，有逐年提升的趨勢，整體來說，女性學習程式、投入工程師工作的風氣有比較開放，但是成長幅度不明顯。尤其當今校園與職場中，資工背景的男性還是遠大於女性，在臺灣PyCon年會中，女性參與比例也沒有明顯增長，都顯示了臺灣女性在程式設計領域的參與，還有很大的成長空間。</p> <p>未來，臺灣Pyladies也將持續推動Python女力的成長。</p> <h1><strong><span style="color:#FFFFFF;"><span style="background-color:#3399ff;"> 新浪潮 </span></span> <span style="color:#3399ff;">臺灣中學教育開始夯Python</span></strong></h1> <p>近年來，臺灣各大專院校的資訊相關科系中，Python已經成為選修、必修的重點課程，甚至，連商學院科系也開始教Python，Python可說已經滲透到大專院校的教育場景。</p> <p>而這股趨勢，現在也吹進了臺灣的高中教育。臺灣從108課綱開始實施了程式教育後，以Scratch作為入門的程式設計語言，透過類似於拖拉式的物件組合出一段程式，以互動介面來呈現程式執行結果，藉此讓學生了解程式語言的基本概念。不過，除了課綱明訂的Scratch，也有老師開始設計Python課程來教學。</p> <p>比如臺北市南港高中，就成立了數位科學實驗班，從108課綱開始實施以Python為主的程式設計課，一周甚至有18學分。這門課以Scratch入門，但主要是介紹Python在各種不同的應用，課程設計者高慧君，同時也是發起這門程式教育課程的老師表示，雖然現在程式教育多用Scratch來上課，「但是Scratch是積木，Python是文字，Scratch再厲害也只是一個玩具，還是要用學會文字來表達。」</p> <p>高慧君認為，Python是個適合在高中教育普及的程式語言。她在2014年接觸到Python之後，發現Python的語法簡潔易讀、好上手，學生以Python入門後，再去學習其他程式語言會更容易，而且，就實用性而言，Python搭配不同的套件工具，就能開發不同類型的應用，學生未來的應用機率很大。</p> <p>因此，在科學實驗班的課程中，高慧君不只教Python基本概念及語法，也著重應用Python來實作。為期兩年的課程，除了培訓學生具備程式檢定的能力，高二開始也開始引進如樹莓派、Jet Bot機器人等硬體，並結合影像辨識等深度學習的應用來教學。</p> <p>為了加速中學程式教育的推廣，臺灣也從2018年開始試辦大學程式設計先修檢測（APCS），測驗內容除了考C語言觀念題外，也要考實作題，讓學生自由選用C、C++、Java、Python等語言來解題。</p> <p>APCS除了測驗學生的程式語言能力，許多大專院校資訊科系，也將檢定成績列入申請入學評分，因此，APCS在一定程度上帶動了學生學習程式語言的意願，更已經有補習班看準商機，開設了Python檢定課程。</p> <p>不過，高慧君也說，108課綱推動的程式教育，還需要一段時間去普及，因為，臺灣過去的資訊教育仍是以C語言為主，老師不一定有程式教學的經驗，再加上，「程式設計不像體育課大家都有動就好，而是教一種解決問題的方法，除錯能力很重要，不是短期就能訓練。」因此，108課綱是一個目標，在落實之前，還需要克服許多挑戰。</p> <p>除了體制內的教育，體制外的實驗教育，也開始開設Python程式教育課程。臺灣實驗教育是採取「想學什麼，自己組隊找老師」的精神，全臺約3,000多人的實驗教育學生中，也有人會有資訊教育的需求，因此，Python愛好者胡崇偉與實驗教育推動者丁志仁，近一年來開始規劃Python課程，預計要先在雙北招收相當於國高中年紀的體制外學生，不過受到疫情影響，具體招生時程還在研議當中。</p> <h3><a href="https://www.ithome.com.tw/article/137552" target="_blank"><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 相關報導 </span></span> <span style="color: rgb(51, 153, 255);">AI時代開發語言新主流Python</span></strong></a></h3> </div></div></div>
2020/5/14 09:00作者翁芊儒https://www.ithome.com.tw/news/137504
構建專屬知識體系
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>電腦科學界已經構築了許多知識體系，還有必要自行建立知識體系嗎？是的！畢竟開發者面對的需求各不相同，持有一套既存的知識體系，或許足以解決許多事情，然而若能自行建立專屬的知識體系，可以解決更多！</p> <p><strong><span style="font-size:28px;">知識體系的銜接難度</span></strong></p> <p>開發者多半有這種經驗，某個難處理的問題，在百思不得其解，遍尋不得其法後，不得已，只好暫時放下，卻在某個不經意的時候靈光乍現、找到解法；俗話也有這種說法：「不要鑽牛角尖。」在某些程度上，就是暫時別將焦點放在問題本身，而是藉由其他的學習、做法或經驗的累積，來增加對問題的認識、刺激解答的產生。</p> <p>最近我在這方面的鮮明經驗是，打算尋找Perlin噪聲的輪廓線。其實，開發者若曾使用OpenCV的findContours或D3.js的contours之類的函式，對尋找輪廓線可能並不陌生，常見的應用是生成等值線圖，像是地型等高線、氣象等壓線等，目前有不少程式庫可以協助開發者解決這類問題。</p> <p>問題就在於，我想在OpenSCAD運用的話，就須自行實作。這類輪廓線函式的背後原理是行進方塊（Marching Squares）演算法，不過，在我既有的知識體系中，尚未有任何聯繫行進方塊的相關連結，在試圖使用Perlin、contour之類關鍵字搜尋時，找到的通常就是既有程式庫方案，或者是〈<a href="http://bl.ocks.org/blinsay/c8bcfeff0b6159f44aec" target="_blank">Randomized Contour Lines</a>〉之類的文件，並非我想要的效果。</p> <p>這就是拼湊知識體系的難處，雖然知道方案應該就在某處，卻不知道怎麼銜接，以進一步納為已用。這可能來自經驗上無法理解問題、對問題本身的認識不夠，也有可能是對解答問題必須的基礎能力不足，或者是問題本身牽涉的領域不只一個，也就是可能連接到另一個領域的知識體系了。</p> <p>此時需要的方式或許是「闕疑」，暫停對問題的直接探索。不過這並非相信腦袋的潛意識能自動找出解答，而是在試著去解決其他的問題，或獲取其他知識的過程中，偶而思考一下與被闕疑問題的相關性，看看是否能將其他問題的解決方案，納入自身的知識體系。</p> <p><span style="font-size:28px;"><strong>自我試誤的重要性</strong></span></p> <p>我在先前<a href="https://ithome.com.tw/voice/137054" target="_blank">專欄〈隨機演算之美〉</a>曾經提過，可以從迷宮中生成哈密頓路徑，其實，若開發者探索過如何走出迷宮的演算法，會發現其實這種哈密頓路徑就是沿壁法（Wall Following），也就是摸著牆走迷宮，對完美迷宮（Perfect maze）來說，雖然不會得到最佳路徑，然而一定可以走出迷宮。</p> <p>從另一角度來看，摸牆走迷宮就是在畫出迷宮牆的輪廓，在解完迷宮中生成哈密頓路徑的問題後，我想到可否用類似方式，畫出多邊型的輪廓。的確，若是基於像素來運算，畫出簡單多邊型沒有問題，而且效率不錯，然而，試著用相同方式尋找Perlin噪聲的輪廓線，卻行不通。</p> <p>這令人沮喪，但也是個不錯的經驗，事實上在試圖設計其他演算法的過程中，雖然有效性都不足，然而至少知道這條路無法通往想要的方案，知道「行不通」這件事，對建構知識體系而言，其實是個去枝裁葉的重要過程。</p> <p>這讓我想到現今許多開發者，對於刷LeetCode有不同的聲音，對我來說，刷LeetCode不單只是知道怎麼解，更重要的是「知道怎麼解行不通」，自己設計過的演算法才是你的，或更精確地說，自行設計演算法的過程中建立的思路才是你的，即便最後無法解決LeetCode的題目，思考過程並不會白費！</p> <p>寫程式碼與演算法設計其實是兩件事，如果刷LeetCode時看到題目，就想直接知道解答，在「建立演算法設計領域的知識體系」這件事上，就失去了大半意義。</p> <p>當然，不少演算法是前人數月或甚至數年思考之下，才設計出來，或者基於他人的演算法改良而來，因此，面對某些題目，在有限時間之內，確實不太可能憑一己之力設計出解答，然而，我們至少在試過幾個無效的思路後，再來看看可解決問題的演算，如此才能辨別出該演算為何會是有效的，從而能加以變化。</p> <p>這是因為，在無效的試誤過程中，我們才能知道哪些要素會導致演算法無效。例如，自行尋找Perlin噪聲的輪廓線過程中，知道了沿壁法只能處理簡單多邊形，後來看到行進方塊時才能知道，其有效的理由在於獨立處理每個網格，並列舉了各網格有限的可能案例。</p> <p><strong><span style="font-size:28px;">碎片化或系統化知識來源？</span></strong></p> <p>現今是個碎片化年代，意思是指網路普及之後，人們習慣從網路擷取片面資訊，而不是從書或課程等循序漸進管道來獲得知識；在程式開發領域也就經常會有這類論戰，有人覺得看看官方或其他開發者的文件就夠了，有人覺得從書或課程中，系統化地學習某個技術會比較紮實。</p> <p>其實，知識的來源是碎片化或系統化，並不是重點，重要的是能從中擷取自身需要的知識，填補個人的知識體系，從而在往後可以在專屬的個人知識體系中，進行系統化的思考。</p> <p>以沿壁法生成哈密頓路徑來說，在演算過程中，會針對網格四個角落標識1、2、4、8欄位，而這個方式成為我的知識體系一部份後，才能變化出像素版本的輪廓演算，而在後來接觸到行進方塊演算時，才能將其中也用到的角落欄位標識方式，立即地連結到既有的經驗。</p> <p>然而，有些基礎論的開發者仍鄙視碎片化知識。其實，若經驗充足，碎片化知識來源並不會是問題，因為既有知識體系若能系統化連結碎片化的知識，能夠碎片化地吸收知識，對開發者反而是比較有效率的方式，因為可以迅速填補不足之處。</p> <p>而對於有些碎片化知識支持者而言，他們一味認定沒必要看書或參與課程，單靠網路上的知識已經足夠。然而，若開發者的相關經驗不足，系統化知識的來源就至關重要，像是書或課程，基本上已安排好知識間的銜接，這讓開發者不用自行花費過多心力或時間，就可以從中建立基本知識體系。</p> <p>開發者可以回想一下，接觸第一門語言時，若缺少系統化資訊來源，學習起來會很辛苦，然而有了一門語言經驗後，面對語言中共通元素的部份，我們在既有的知識體系中已經有經驗，或許就不需要本質上類似的知識，只需要釐清差異的部份，這時若從碎片化來源擷取知識，可能會覺得較有效率。若既有的知識體系仍不足以彌補，那麼回頭尋找系統化知識來源，也是好的作法。</p> <p><span style="font-size:28px;"><strong>完成專屬的拼圖</strong></span></p> <p>建構專屬於自身的知識體系，過程極為複雜，很大程度上就像在拼湊巨大的拼圖，在看似無關的圖塊間找尋相關，一開始通常只會獲得各自獨立的殘破輪廓，在拼圖完成前，也很難知道全貌是什麼，畢竟每個人需要的知識各不相同，如果一開始就知道全貌是什麼，你所看到的大概是別人的知識體系，不是你的！</p> <p>持有一套既存的知識體系，或許已經足以解決許多事情，然而建立自身的知識體系，可以解決更多，因為隨著圖塊之間的連結越來越完整，各自獨立的殘破輪廓會在某個時間點開始銜接，之後拼湊的速度就會加快，甚至感覺到過去看似無關的零碎知識，瞬間融會貫通了，許多過去難解的題目也就迎刃而解，更多的靈感也會不斷地浮現！</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E7%9F%A5%E8%AD%98%E9%AB%94%E7%B3%BB">知識體系</a></div><div class="field-item odd"><a href="/tags/%E6%BC%94%E7%AE%97%E6%B3%95">演算法</a></div><div class="field-item even"><a href="/tags/%E7%A8%8B%E5%BC%8F%E4%BA%BA">程式人</a></div><div class="field-item odd"><a href="/tags/%E6%9E%97%E4%BF%A1%E8%89%AF">林信良</a></div><div class="field-item even"><a href="/tags/%E7%A8%8B%E5%BC%8F%E5%AD%B8%E7%BF%92">程式學習</a></div></div></div>
2020/5/14 09:00作者林信良https://www.ithome.com.tw/voice/137505
AI時代開發語言新主流Python
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/972-feng_mian_p1-open-960x420_gong_zuo_qu_yu_1.jpg?itok=u37aYDrW" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-featured-article-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/taxonomy/term/75">專題故事</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Python不只是AI開發第一語言，Web開發、DevOps、資安、雲端維運領域，都占有一席之地，今年聲勢更直逼Java、C語言，成了開發者必備技能──這個快30歲的程式語言，如何一舉跟上時代潮流，成為資料科學家的新寵兒？</p> </div></div></div>
2020/5/14 09:00作者翁芊儒https://www.ithome.com.tw/article/137552
Google雲端現提供DataStax的Cassandra即服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://cloud.google.com/blog/products/databases/open-source-cassandra-now-managed-on-google-cloud" target="_blank">Google宣布DataStax的Cassandra即服務Astra，</a>用戶可以在Google雲端市集中選用，將Astra用作資料庫即服務，建構網際網路應用程式。</p> <p>Cassandra起初是由臉書所開發的分散式NoSQL資料庫系統，其橫向擴展架構，具有良好的可擴展性和效能，能夠支援擁有大量資料的應用程式，是不少超大型網際網路應用程式背後的開源資料庫，用戶包括了Apple、Spotify和Netflix等知名服務供應商。</p> <p>不過企業要使用Cassandra需要克服一些挑戰，其部署、管理和擴展工作都很複雜，尤其是Cassandra叢集縮減工作，不少企業乾脆直接持續維持叢集最大規模，應付尖峰流量，也不費時地縮放叢集規模，不過這樣的做法，卻必須支出額外成本。另外，Cassandra節點更新也很不容易，不僅過程繁鎖，發生錯誤時也很難處理。</p> <p>因此不少雲端平臺看準這樣的需求，開始推出Cassandra即服務，簡化用戶管理Cassandra資料庫的工作，而Google雲端上的Astra便是其中之一，Datastax Astra整合到了Google雲端控制臺中，開發人員數分鐘內，就能在雲端啟動Cassandra叢集，將其用作資料庫即服務來建構應用程式，而無需管理Cassandra的運作。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/DataStax_Astra_Cassandra_max-1300x1300.jpg" style="width: 580px;" /></p> <p>目前這項服務已經在北美、歐洲和亞洲7個地區可以使用，Google提到，Astra部署在Google雲端中，與用戶的其他資料同存於全球Google基礎設施，也與其他Google雲端服務統一計算帳單。Google強調，Astra用戶能獲得與開源Cassandra工具、API、REST、GraphQL端點以及瀏覽器Cassandra查詢語言（CQL）殼層一致的開發體驗。</p> <p>不只Google，AWS也早推出自家的Cassandra託管服務Amazon Keyspaces，用戶可以將其用作全託管無伺服器資料庫，現有使用CQL的應用程式，可在幾乎不修改的情況，直接搬遷到AWS上，讀取和寫入資料到Amazon Keyspace。</p> </div></div></div>
2020/5/13 18:45作者李建興https://www.ithome.com.tw/news/137598
微軟修補111個安全漏洞，存在於Microsoft Edge的漏洞引發關注
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟在今年5月的Patch Tuesday修補了111個安全漏洞，當中有16個被列為重大（Critical ）等級，且本月並無出現任何零時差或已遭開採的安全漏洞。</p> <p>在16個重大漏洞中，就有4個位於Microsoft SharePoint，它們分別是CVE-2020-1023、CVE-2020-1024、CVE-2020-1102及CVE-2020-1069，皆屬於遠端程式攻擊漏洞。其它的重大漏洞則散布在繪圖元件、Microsoft Edge、色彩管理、Chakra引擎、IE、MSHTML引擎、腳本引擎、VBScript、Visual Studio Code Python Extension ，以及有3個位於Media Foundation。</p> <p>在眾多的重要漏洞中，同時被多個媒體提到的是CVE-2020-1096，它存在於Microsoft Edge中，因 PDF Reader無法妥善處理記憶體中的物件，而允許駭客以使用者權限執行任意程式。駭客只要代管一個藏有惡意PDF內容的網站，然後誘導使用者造訪並開啟PDF內容，就能開採該漏洞。</p> <p>Zero Day Initiative（ZDI）也特別說明了幾個漏洞，其中之一為CVE-2020-1071，該漏洞藏匿在Windows的遠端存取通用對話框（Remote Access Common Dialog）中，但駭客需要實際接觸系統才能開採漏洞，成功的開採將允許駭客擴張權限以取得電腦的控制權。<a href="https://www.thezdi.com/blog/2020/5/12/the-may-2020-security-update-review" target="_blank">ZDI</a>奉勸採行開放辦公室的企業應該要特別小心此一漏洞。</p> <p>另一個則是出現在Windows繪圖元件的CVE-2020-1135，因該元件無法妥善處理記憶體中的物件而造成，這也是個權限擴張漏洞，駭客只要在系統上執行特製的程式就能控制受害電腦。</p> <p>CVE-2020-1067是來自於Windows處理記憶體中物件的方式，而導致的遠端程式執行漏洞，駭客只要建立一個特製的請求就能擴張既有用戶的權限，並執行任意程式。</p> <p>有趣的CVE-2020-1118則與Windows的TLS實踐有關，若Windows不正確地處理特定的金鑰交換時即可觸發該漏洞，成功的開採將造成系統停止回應。駭客只要傳送特製的請求到採用TLS 1.2或更早規格的系統，受害系統就會自動重開機，屬於服務阻斷漏洞。</p> </div></div></div>
2020/5/14 06:35作者陳曉莉https://www.ithome.com.tw/news/137602
微軟與Redis Labs合作提供專有模組支援機器學習應用
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://azure.microsoft.com/zh-tw/blog/microsoft-and-redis-labs-collaborate-to-give-developers-new-azure-cache-for-redis-capabilities/">微軟宣布與贊助Redis開發的Redis Labs建立合作關係</a>，除了原本在Azure上的Redis託管解決方案之外，用戶現在還可在Azure市集訂閱Redis Labs軟體，使用Redis Labs所開發的專有企業模組，包括RediSearch、RedisBloom和RedisTimeSeries等。</p> <p>Redis是一個開源的記憶體資料庫，過去微軟是以開源的Redis來建構託管解決方案Azure Cache for Redis，讓使用者應用於分散式快取、對話儲存和訊息代理等案例，而現在微軟與Redis Labs合作，強化了快取服務的操作彈性和安全性，擴展Azure Cache for Redis可以支援的情境。</p> <p>微軟與Redis Labs合作開發的擴展產品，是針對企業用戶，透過在Azure Cache for Redis整合Redis Labs技術，使用者可以存取由Redis Labs開發的RediSearch、RedisBloom和RedisTimeSeries等模組，這些模組提供新的資料結構，能夠支援諸如資料分析和機器學習等使用案例。</p> <p>微軟提到，新模組會與Azure Cache for Redis現有的功能搭配，像是資料永久性、叢集、地理複製和網路隔離等，另外，使用者現在還可以選擇SSD快閃儲存部署選項，犧牲一點效能但能以每GB更低的價格，獲取更大的快取容量。而增強SLA和地理複製將讓用戶能配置全球快取，在沒有資料損失的情況下將故障轉移至另一個地區，微軟提到，這項功能未來會讓Azure中的快取與企業就地部署相連接，提升可用性與故障轉移。</p> <p>新企業級服務託管於Azure中，用戶可以在Azure市集中訂閱Redis Labs軟體，以存取配置程序中不可缺少的部分，微軟提到，這種特殊的整合方式，同樣可以利用Azure上的功能，包括Azure Portal與命令列工具，同時也能擁有安全以及標準法遵功能，並且提供統一計價服務。</p> <p>在技術支援上，微軟將會提供第一線的服務，並在特定的支援問題上和Redis Labs合作，由於微軟將這個新合作定位成Azure原生服務，因此用戶已經可以使用Azure安全性和配置工具，將Redis企業功能整合到Azure開發工作上。</p> </div></div></div>
2020/5/14 06:40作者李建興https://www.ithome.com.tw/news/137596
觀看大量負面內容造成審核員心理受創，臉書支付5千萬美元取得團訟和解
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臉書（Facebook）本周與美國加州聖馬特奧高等法院達成初步的和解，同意<a href="https://www.theverge.com/2020/5/12/21255870/facebook-content-moderator-settlement-scola-ptsd-mental-health" target="_blank">支付</a>5,200萬美元予因審核該平臺上的內容，而造成心理創傷的現任或前任員工。</p> <p>這些員工並非屬於臉書的正式員工，而是臉書透過各大顧問公司所聘請的約聘人員，負責審核臉書上的內容是否符合該平臺的守則。</p> <p>此案是由其中的一名審核員Selena Scola在2018年所提出的，她宣稱在擔任該職務9個月之後，便罹患了「創傷後壓力症候群」（PTSD），因為她經常會看到那些有關自殺、謀殺與強暴的照片或影片，指控臉書並未提供安全的工作環境。隨後美國即有來自4個州的內容審核員加入此一訴訟，包括加州、亞歷桑那州、德州與佛羅里達州，只要是在2015年迄今曾擔任臉書內容審查員的約聘人員，都有資格申請，估計有1.1萬人。</p> <p>在初步的和解協議中，臉書同意每名內容審核員都能領取1千美元的補償津貼，假設被診斷出因此一工作而患上PTSD，或是出現沮喪與上癮的其它心理症狀，就能額外領取最高6千美元的補償。</p> <p>臉書也準備改善其內容審核工具，目的在於減少人類審查員受到不良衝擊的機率，例如預設即消音，把照片或影片變成黑白的，預計今年底就能部署至80%的審查員，明年全部的審查員都能受惠。</p> <p>同時臉書也同意改善這些審查員的心理諮商福利，讓這些審查員每周都能與專業人員進行諮商，若發生緊急事件亦能在24小時內聯絡諮商師，並展開每月的團體諮商活動。</p> </div></div></div>
2020/5/14 06:50作者陳曉莉https://www.ithome.com.tw/news/137603
臺銀海外分行爆發商業電郵詐騙千萬，臺銀列為人為疏失，金管會要求加強控管
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臺灣銀行洛杉磯分行日前向金管會通報4月24日爆發資安事件，該分行行員收到往來客戶要進行匯款轉帳的的電子郵件，因為實施居家辦公無法轉帳，便將該封匯款郵件轉到分行承做，不過，該指示匯款電郵與原本客戶電郵有一個字母差異，在分行並未確認匯款資料正確性便進行轉帳，導致該分行遭到詐騙約美金45萬美元（約新臺幣1,350萬元）。</p> <p>雖然說，該起事件是因為洛杉磯下達禁足令，導致許多行業很多員工都必須在家上班，但不具名資安顧問卻認為，不應該以「在家上班」模糊事件焦點。他指出，Email電子郵件是串連銀行內部與外部連繫的重要管道，傳統資安防護措施置重兵於組織邊界的作法，未來將更難應付駭客精心設計的釣魚郵件。該名資安顧問則建議，銀行可以師法國外推動DMARC（Domain-based Message Authentication, Reporting & Conformance）等作法，來降低釣魚郵件的威脅。</p> <p><span style="color:#0000FF;"><span style="font-size:18px;"><strong>臺銀確認為人為疏失，金管會要求強化資安及內控要求</strong></span></span></p> <p>根據媒體報導，臺灣銀行將此事資安事件列為人為疏失，主要關鍵在於針對客戶資訊核對有疏漏且沒有落實照會機制，而資訊部門也查閱分行的資訊設備，初步排除駭客入侵銀行內部、竊取客戶資料。</p> <p>金管會在接獲臺灣銀行通報該起偶發重大事件後，也要求各銀行必須要落實相關的資安及內控要求，包括落實社交工程演練、強化使用者資安意識；針對交易指示簽名以及電子郵件加強核對，對一定金額以上交易需先跟客戶確認並留存記錄。</p> <p>這類電子郵件詐騙事件一般稱之為BEC（Business E-mail Compromise，商業電子郵件詐騙），光是今年3月武漢肺炎疫情期間，美國FBI旗下的網路犯罪投訴中心（IC3）就收到超過1,200筆與武漢肺炎詐騙有關的投訴，FBI則呼籲企業應該留意商業電子郵件的詐騙。</p> <p>即便相關呼籲言猶在耳，即便各種SOP都有明確規範，但只要操作過程中有一個不小心，電子郵件中的l（小寫L）和I（大寫I），6（數字6）和b（小寫B），0（數字0）和O（大寫O）等，都可能會因為疏忽而導致錯誤發生。</p> <p><span style="color:#0000FF;"><span style="font-size:18px;"><strong>仿效國外企業推動DMARC，降低接到釣魚郵件機率</strong></span></span></p> <p>不具名資安顧問表示，電子郵件易守難攻，通訊協定（Email protocol）本身就有弱點，即便一些電子郵件防護設備會檢查惡意程式、連結、附檔，或者是阻擋黑名單等，但對BEC而言，這些都未必有效。他更直言，很多資安保險並不理賠BEC資安事件，因為嚴格來說，這是「被騙」不是「被駭」。</p> <p>不具名資安顧問指出，為了阻絕這類垃圾郵件或釣魚郵件，國外企業推動DMARC，透過確認發送電子郵件Domain的正確性，降低用戶收到垃圾郵件及釣魚郵件的機率，即便是Gmail商用版電郵G Suite，也已經支援DMARC。不過，他也認為，雖然DMARC可以降低BEC，但包括通訊商等ISP業者，也都要一起努力才行。</p> <p>「臺銀洛杉磯分行的行員也不笨，一定是收到之前收過或熟悉的email和業務內容才會回應，」不具名資安顧問認為，面對越來越複雜的網路世界，企業都必須要改變傳統資安防䕶以組織邊界為範圍的觀念，必須要改用服務流程和Cyberspace作為界線，才可能做到比較完整的防護。</p> <p> </p> </div></div></div>
2020/5/13 14:37作者黃彥棻https://www.ithome.com.tw/news/137591