iThome

台灣·近期無新文章

標籤科技編輯標籤

今日收錄: 0篇
近 24 小時: 0篇
近 7 天: 117篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/7
最近更新: 11/9 02:54
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.3%2 篇
發言者: 公職、政治人物 50.0%網友、民眾 50.0%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 117 篇內文

2
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象2 家

彭博社1筆關係
路透社1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

本頁 60 篇 · 依收錄順序顯示摘要

臉書在非洲鋪設超大規模海底電纜
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臉書還有非洲與全球網路運營商，共同在非洲投資<a href="https://engineering.fb.com/connectivity/2africa/" target="_blank">2Africa</a>專案，建立海底電纜以連接非洲大陸和中東地區，臉書提到，2Africa是一個非常大型的海底電纜計畫，共連接非洲、中東和歐洲的23個國家。</p> <p>臉書提到，非洲是目前網路連接比例最低的大陸，在總人口數13億人中，只有約四分之一的人口使用網際網路。2Africa海底電纜全長3萬7千公里，幾乎快與地球周長相當，其所能提供的網路容量，約為目前非洲所有海底電纜總和的3倍，在完成之後，不只將為非洲帶來更大的容量，也能增加非洲網路的冗餘性和可靠性，同時也補充中東網路流量的需要，支援4G和5G的發展。</p> <p>2Africa海底電纜是第一個使用新型鋁導線的大型海底電纜系統，並且應用了空間多工（Spatial Division Multiplexing，SDM1）技術，比僅提供8對光纖的舊技術多了1倍，提高了資源利用效率，臉書表示，SDM1是目前海底電纜最新的技術，擁有多達16對光纖，因此2Africa才能提供更大的容量。在電纜設計也特別考量韌度，讓電纜部署深度可以增加50％，以提供電纜最大的保護，增加可靠性，而且在電纜布線上也下了功夫，避開已知海底干擾區域，確保可用性。</p> <p>在2Africa電纜提供服務的國家，服務供應商都能以公平的基礎，存取無關營運商的資料中心以及開放式電纜登陸點；由於2Africa是第一個無縫連接東非和西非的單一開放海底電纜系統，因此為非洲兩端提供了新的通訊途徑，而目前臉書也正在開發另一條從紅海連接到地中海的網路連結，這將是該地區近年來的突破發展。</p> <p>臉書提到，這項計畫建立在網際網路協會的合作夥伴基礎上，不只發展網路交換，同時也提供技術培訓、支援和設備，2Africa建立在臉書之前於南非、烏干達、奈及利亞和剛果民主共和國的基礎設施投資上，2Africa不僅扮演非洲大陸網路連接的重要基礎設施，也是經濟發展的重要投資。</p> </div></div></div>
2020/5/19 15:30作者李建興https://www.ithome.com.tw/news/137701
三度遭勒索軟體攻擊，德州政府依然不向駭客低頭，拒絕支付贖金
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>駭客似乎不準備放過德州政府，繼去年8月利用勒索軟體一次攻擊23個德州政府機構，今年5月上旬攻擊德州司法部門之後，德州運輸部（Texas Department of Transportation，TxDOT）在上周四（5/16）又遭到了勒索軟體攻擊。</p> <p>根據TxDOT在Twitter上所發表的<a href="https://twitter.com/TxDOT/status/1261371793031520264" target="_blank">聲明</a>，該部門網路是在5月14日遭到未經授權的存取，以植入勒索軟體，除了立即將意外隔離，關閉其它非經授權的存取之外，也馬上與聯邦執法機構合作展開調查。</p> <p>TxDOT執行處長James Bass表示，他們有責任通知德州民眾及其它的政府機構，而且正盡力解決該問題，也會確保重要的服務繼續運作。</p> <p>目前TxDOT的官網依然可正常運作，但秀出了一段訊息，表示因技術上的問題，網站上的有些功能無法使用，正在努力解決中。</p> <p>根據外電報導，駭客在去年8月一次攻陷23個德州政府機構之後，提出了250萬美元的贖金，但德州政府拒絕支付贖金，花了好幾個月的時間才讓所有的運作恢復正常，在今年5月遭到攻擊的德州司法部也拒絕支付贖金。有人猜測，也許是因為德州政府堅持拒絕支付贖金的政策與立場，才讓駭客特意槓上該州政府。</p> </div></div></div>
2020/5/19 15:35作者陳曉莉https://www.ithome.com.tw/news/137708
FBI警告駭客給的勒索軟體ProLock解密工具有臭蟲，付贖金不一定能救回檔案
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國聯邦調查局本月提出<a href="https://www.documentcloud.org/documents/6893302-FBI-FLASH-TLP-Green-Indicators-of-Compromise.html" target="_blank">警告</a>，宣稱最近出現的新勒索軟體ProLock所提供的解密工具含有臭蟲，它在解密時可能破壞大小超過64MB的檔案，若是檔案超過100MB，則可能遺失檔案的完整性。</p> <p>網路威脅情報業者Group-IB日前才<a href="https://www.group-ib.com/blog/prolock" target="_blank">公布</a>了ProLock的細節，表示這是個今年3月才現身的勒索軟體，主要鎖定政府機構、金融機構、健康照護機構及零售業，而且要求的贖金通常高達6位數美元，最近一次知名的案例是成功攻陷了自動櫃員機（ATM）製造商<a href="https://www.ithome.com.tw/news/137559" target="_blank">Diebold Nixdorf</a>。</p> <p>而FBI則說，他們在今年3月就接獲美國許多組織的報告，表示被ProLock感染，涵蓋健康照護組織、政府組織、金融機機及零售業等。</p> <p>根據FBI與Group-IB的分析，ProLock主要的入侵管道為木馬程式QakBot，或是未善加保護的遠端桌面存取（RDP）伺服器，前則是透過網釣郵件以進駐目標對象的系統，再下載勒索軟體，後者則是暴力破解RDP憑證，或是採用在黑市買來的憑證展開攻擊。</p> <p>此外，ProLock在加密檔案之前會先汲取並複製檔案，以在受害組織不肯付款時加以威脅。</p> <p>由於ProLock都是相準大型組織，因此有不少組織選擇支付贖金，然而，FBI卻發現，駭客所提供的ProLock解密工具不是每次都能正常運作，在解密超過64MB的檔案時可能破壞檔案，必須要新增程式碼才行。</p> <p>此外，FBI也強調，他們並不鼓勵受害者支付贖金，因為這等於是鼓勵駭客繼續攻擊其它受害者，助長勒索軟體的普及，駭客還可能利用這些不法所得來贊助其它的非法活動，而且，就算支付了贖金，也無法保證檔案就能成功復原。</p> </div></div></div>
2020/5/19 16:00作者陳曉莉https://www.ithome.com.tw/news/137710
Mercedez-Benz的GitLab伺服器配置不良，遭研究人員下載逾580個Git儲存庫
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>一名瑞士軟體工程師Till Kottmann近日向<a href="https://www.zdnet.com/article/mercedes-benz-onboard-logic-unit-olu-source-code-leaks-online/" target="_blank">ZDNet</a>爆料，他在德國汽車大廠Mercedez-Benz母公司Daimler AG就地部署的GitLab伺服器上，發現一個配置問題，使他得以下載隸屬該公司的Git儲存庫，內含許多機密資訊，包括一個應用在Mercedes-Benz廂型車上的主機板邏輯（Onboard Logic Unit，OLU) 元件原始碼。</p> <p>Kottmann是藉由Google搜尋的特殊查詢語句（Google Dorks）功能，找到Daimler的GitLab伺服器，Google Dorks被視為一種駭客技術，可用來搜尋配置、網站或系統的安全漏洞，而Kottmann則說他無聊的時候就會這麼做，主要是在網路上搜尋有趣的GitLab實例，這次算是捕到了大魚。</p> <p>他說Daimler因未實施帳號確認程序，讓他得以利用一個不存在的Daimler企業電子郵件帳號進行註冊，於是他便從Daimler的伺服器上下載了超過580個Git的儲存庫，並將它們上傳到共享的MEGA、Internet Archive與自己的GitLab伺服器。</p> <p>除了Kottmann自己的發現之外，ZDNet邀請Under the Breach，另一媒體<a href="https://siliconangle.com/2020/05/18/mercedes-benz-source-code-exposed-via-misconfigured-git-registration-system/" target="_blank">SiliconANGLE</a>則邀請Rapid7來分析這批資料，顯示這些Git儲存庫上不只存放了OLU原始碼，也含有Daimler內部的用戶憑證與API令牌。</p> <p>根據Daimler官網上的說明，OLU是Mercedes-Benz廂型車上一個創新的控制單元，用來串接硬體與軟體之間的互動，它可將汽車連結到雲端，簡化了即時車輛資訊的管理，也讓第三方得以快速開發支援車輛的第三方應用。</p> <p>資安專家指出，這些外洩資料將讓競爭對手取得重要的資訊，而憑證或API令牌則允許駭客深入Daimler系統，挖掘更多的機密訊息。</p> <p>在接獲ZDNet的詢問之後，Daimler已關閉了該GitLab伺服器，但並未提供任何評論。</p> </div></div></div>
2020/5/19 14:25作者陳曉莉https://www.ithome.com.tw/news/137695
FedEx、微軟合作提供雲端供應鏈分析方案
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟與美國聯邦快遞（FedEx）周一<a href="https://news.microsoft.com/2020/05/18/fedex-and-microsoft-join-forces-to-transform-commerce/" target="_blank">宣布</a>一項多年合作計畫，將推出以Azure、Dynamic 365為基礎的供應鏈管理分析方案，雙方也公布了第一項合作成果。</p> <p>這項合作結合FedEx的全球數位運籌網路及微軟智慧雲端（Intelligent Cloud），為雙方客戶提升全球貨物運籌的分析及控管。微軟執行長Satya Nadella指出，現今企業仰賴高效率的供應鏈來維繫競爭力，聯邦快遞網路的網路連結了全球220多個國家地區，占全球國內生產總值（GDP）99%，結合聯邦快遞的AI技術和微軟Azure、Dynamic 365為雙方客戶打造新的商務供應鏈方案。</p> <p>雙方第一個合作成果是FedEx Surround。這項方案可讓企業運用聯邦快遞運籌網路上的資料，進行近乎即時的出貨追蹤分析，以提供更精準的運籌和庫存管理。相較於大部分貨運業者無法提供透通的貨況追蹤資訊，FedEx Surround將可提供小至郵遞區號等級的近即時查詢，以精準掌握商品運送進度。</p> <p>雙方強調，這種近即時的資料分析適合具高度時間敏感性的客戶，像是需要救命物資的醫院，或是擔心停工而需要快速送達某元件的製造工廠。</p> <p>此外FedEx Surround還可利用FedEx的專屬掃瞄及物聯網技術集多個資料點，由微軟的雲端AI、機器學習和分析方案加以分析。以FedEx蒐集的資料點為基礎，這項工具不僅提供貨況追蹤，還能提供客戶全球商務環境條件資訊，像是惡劣氣候、天災、器械作業延遲、法規認證問題或是地址錯誤等，便利客戶及早行動或防範，避免運籌中斷。FedEx Surround也會分析出貨包裹歷史資訊，以加速未來物流效率。</p> </div></div></div>
2020/5/19 14:40作者林妍溱https://www.ithome.com.tw/news/137702
德州法院完成美國首宗線上陪審團審理
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>受武漢肺炎疫情影響，全美暫緩所有陪審團審理，德州法院本周透過視訊平臺，完成首宗線上陪審審理。</p> <p>德州地院法官透過Youtube頻道<a href="https://www.youtube.com/watch?v=H1XrO1nM7B8" target="_blank">公布</a>一起保險理賠糾紛的簡式審理過程，全程約1.5小時。首先是挑選陪審員的過程；有二十多名當地市民透過智慧型手機、筆電或平板加入視訊會議，在雙方代理律師或法官詢問後，選擇出10名陪審員成為陪審團。之後，陪審團聽取精簡版的論述後，做出非具拘束性（non-binding）的判決。</p> <p>三月疫情爆發以來，各州政府除了實施在家隔離命令，也要求法院減少法院審理及聽證會舉行，建議以視訊或電話形式取代，但陪審團審理則全面暫緩。</p> <p>法院官員指出，陪審團審理需要把人聚集在一起一整天，就防疫觀點來說太危險了，而視訊正好解決了這個問題。</p> <p>舊金山地方法院則是第一個以視訊進行民事案件聽證會<a href="https://www.theverge.com/2020/4/22/21230022/jury-zoom-trials-court-hearings-justice-system-virtual-transparency" target="_blank">的案例</a>，並且以串流公開播放。</p> <p>但是用視訊審理仍然帶來挑戰，除了設定軟、硬體的問題，舊金山法院法官Vince Chhabria也指出，律師打官司的重要因素是法庭、法庭上的人，而法官主持法庭秩序的權威是形成這種氛圍的關鍵，視訊開庭不會產生這種氛圍。</p> <p>有愈來愈多原先想不到的事情，可以透過視訊進行。英國自三月限制民眾外出後，一對夫婦四月在家<a href="https://www.theverge.com/2020/4/1/21202466/zoom-wedding-coronavirus-covid-19-social-distance" target="_blank">舉行婚禮</a>，賓客則分別在家中以視訊觀禮。印度一對分居二地的新郎和新娘，則舉行了一場<a href="https://www.ndtv.com/india-news/coronavirus-indias-once-lavish-weddings-now-on-zoom-youtube-hangouts-2217401" target="_blank">線上婚禮</a>。</p> </div></div></div>
2020/5/19 12:15作者林妍溱https://www.ithome.com.tw/news/137693
羅馬尼亞警方逮捕準備攻擊醫院的駭客組織
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>羅馬尼亞警方逮捕駭客集團PentaGuard的4名成員，其中3名來自羅馬尼亞，1名位於摩爾多瓦共和國，該集團除了曾入侵政府或新聞網站之外，正打算要針對醫院展開勒索軟體攻擊，幸好被即時攔阻。</p> <p>根據羅馬尼亞的組織犯罪及恐怖主義調查機構（DIICOT）<a href="https://www.diicot.ro/mass-media/2661-comunicat-de-presa-3-15-05-2020" target="_blank">調查</a>，PentaGuard集團主要執行兩種攻擊行動，一是SQL注射或網頁竄改，鎖定政府機構，以及金融、文化與教育組織等私人企業，有時還會盜走受害者的機密資訊，另一種則是透過惡意程式入侵以伺機部署勒索軟體。攻擊目標主要位於羅馬尼亞及摩爾多瓦共和國。</p> <p>DIICOT發現PentaGuard集團已有多次非法存取被駭組織的資料，或竄改被駭平臺的內容。此外，DIICOT還收到情資，顯示PentaGuard集團正準備要針對羅馬尼亞的多家醫院，展開勒索軟體攻擊，計畫藉由社交工程，寄送與武漢肺炎（COVID-19）疫情相關的網釣郵件，以誘導使用者點選附件並自動下載勒索軟體。</p> <p>儘管DIICOT認為PentaGuard是今年初才成立，但多家媒體引用了資安業者Kela的說明，<a href="https://en.secnews.gr/222974/syllhpsh-hackers-ransomware-epitheseis-nosokomeia/" target="_blank">指出</a>該集團早在2000年就已現身，當時曾大量污染政府及軍方網站，就算之後的行動未被研究人員發現，但依然活躍於駭客論壇，一直到今年初再度浮上檯面。</p> </div></div></div>
2020/5/19 10:15作者陳曉莉https://www.ithome.com.tw/news/137689
殭屍網路開採已停產的Symantec安全網頁閘道漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>資安業者Palo Alto Networks上周<a href="https://unit42.paloaltonetworks.com/hoaxcalls-mirai-target-legacy-symantec-web-gateways/" target="_blank">指出</a>，他們發現Hoaxcalls與Mirai兩個殭屍網路，在最近試圖開採賽門鐵克（Symantec）的安全網頁閘道Symantec Secure Web Gateway 5.0.2.8的安全漏洞，這是安全研究人員在今年3月才揭露的漏洞，其實該產品早就停產，也不再具備技術支援，正因如此，該漏洞也不會有修補程式，而成為駭客的開採途徑之一。</p> <p>研究人員指出，Hoaxcalls是今年4月才現身的殭屍網路，它開採的都是最近才揭露的安全漏洞，像是Grandstream IP PBX系統的安全漏洞，或是Draytek Vigor路由器漏洞，幾周後還加入了Zyxel Cloud CNM SecuManager未修補的安全漏洞，更在4月24日開始鎖定Symantec Secure Web Gateway漏洞。</p> <p>Hoaxcalls其實是Bashlite/Gafgyt惡意程式家族的分支，但它支援了更多的命令，像是可透過被感染的裝置代理流量、下載更新、在裝置重新啟動時依然存在，或是避免裝置重新啟動，可用來執行大規模的分散式阻斷服務攻擊。</p> <p>另一個開採Symantec Secure Web Gateway 5.0.2.8漏洞的，是Mirai的變種，今年5月才出現，可透過暴力破解取得裝置憑證。</p> <p>Symantec Secure Web Gateway 5.0.2.8，是個年代久遠的網頁閘道產品，它早在2015年就停產，2019年就終止技術支援，但一名安全研究人員在今年的3月26日，公布了該版本的安全漏洞，允許駭客自遠端執行任何程式。目前最新的版本為Symantec Secure Web Gateway 5.2.8，而賽門鐵克則表示，最新版本並未含有該漏洞，而且與該產品有關的ProxySG及Web Security Service等解決方案，也未受到波及。</p> <p>不過，一來它是個認證後漏洞，只有在認證期間開採才有用，二來它只影響已結束生命周期的韌體版本，使得它的攻擊範圍受限。但Palo Alto Networks指出，Hoaxcalls的作者在該漏洞攻擊程式曝光的幾天後就完成測試，並把它嵌到殭屍程式中，彰顯出這是個非常活躍的殭屍網路。</p> </div></div></div>
2020/5/19 11:00作者陳曉莉https://www.ithome.com.tw/news/137690
微軟釋出Cosmos DB Cassandra API原生殼層CQLSH
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://devblogs.microsoft.com/cosmosdb/announcing-native-cassandra-shell-preview/" target="_blank">微軟發布支援Azure Cosmos DB Cassandra API的原生Cassandra殼層（CQLSH）5.0.1</a> ，在Data Explorer中，提供原生Cassandra殼層的資料庫管理以及CRUD（Create、Read、Update、Delete）操作，讓用戶不需要維護自己的CQLSH版本，就能操作Cassandra API。</p> <p>Cassandra API是微軟定義的Apache Cassandra有線協定實作，該實作建立在Azure Cosmos DB基礎設施之上，讓開源Cassandra驅動程式和應用程式可以存取Azure Cosmos DB，並且獲得Azure Cosmos DB的可擴展性和自動分區等功能。託管在Azure Cosmos DB中的CQLSH，是一個全功能CQLSH對話，用戶可以使用所有原生CQL命令，此外，微軟還提供了一些Azure Cosmos DB特有的命令。</p> <p>用戶只要查看Data Explorer的頁籤，並點擊開啟Cassandra殼層，系統便會依據帳戶配置提供指示，引導用戶安裝Cassandra殼層，這項服務將會託管在Azure Cosmos DB中，用戶要使用這個功能前，帳戶必須先啟用Jupyter Notebook內建支援。</p> </div></div></div>
2020/5/19 11:30作者李建興https://www.ithome.com.tw/news/137688
FBI解開恐攻嫌犯iPhone，批評蘋果袖手旁觀
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國聯邦調查局（FBI）周一宣布，在4個多月的努力後，美國警方終於解開去年底海軍基地恐怖攻擊案主嫌的2支iPhone，同時也重批蘋果自始至終未出手幫忙，還說蘋果堅持不加後門很虛偽。</p> <p>去年12月美國海軍航空基地發生<a href="http://www.ithome.com.tw/news/135242" target="_blank">死亡槍擊事件</a>，美國警方定調為恐怖攻擊，懷疑嫌犯和蓋達組織有關。雖然警方勉強救回嫌犯死前企圖摧毁的2支iPhone，但仍碰上手機無法解鎖的問題，為此美國FBI及司法部曾<a href="https://www.ithome.com.tw/news/135365" target="_blank">要求蘋果</a>出手解鎖，但是聲稱蘋果不願幫忙。</p> <p>在昨日的記者會上，司法部及FBI宣布在槍擊發生4個多月後，成功破解這兩支iPhone。警方發現嫌犯透過端對端加密App和沙國蓋達組織（AQAP）成員通訊以避免偵查，在行兇前晚仍然和AQAP成員有過聯繫。</p> <p>司法部長William Barr指出，這些資訊對掌握恐怖行動有很大助益，而在FBI解鎖後，也得以對犯案同夥採取反恐行動。除了感謝FBI努力查案外，還特別點名感謝對象絕不包含蘋果，並表示國家安全絕對不能掌握在，視賺錢比合法存取及公眾安全更重要的大公司手裏。</p> <p>FBI局長Christopher Wray也批評，欠缺蘋果幫忙讓FBI為了解鎖iPhone，多花了4個月時間和大量納稅人的錢。他並<a href="https://www.zdnet.com/article/fbi-criticizes-Apple-for-not-helping-crack-pensacola-shooters-iphones/" target="_blank">表示</a>，那些嚷著支持加密的科技公司很虛偽，一旦牽涉公司利益就會和極權合作，例如蘋果就和中國及俄羅斯合作，把資料中心搬到可以集體監控的地方，也為了民主論調而關閉某些功能及應用，以利言論審查。</p> <p>蘋果在今年1月時，聲稱早在12月FBI第一次開口時的幾小時內，就準備好嫌犯的iCloud備份、帳號資訊和多個帳號的交易資料，但不會應FBI要求，在iOS中加入後門。</p> </div></div></div>
2020/5/19 12:00作者林妍溱https://www.ithome.com.tw/news/137691
Uber還要再裁3千人，關閉45個辦公室
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>華爾街日報<a href="https://www.wsj.com/articles/uber-cuts-3-000-more-jobs-shuts-45-offices-in-coronavirus-crunch-11589814608?mod=djemalertNEWS）與Business Insider（https://www.businessinsider.com/uber-layoffs-another-round-of-thousands-cut-on-monday-source-2020-5?op=1" target="_blank">報導</a>，全球共乘服務龍頭Uber繼日前<a href="https://www.ithome.com.tw/news/137455" target="_blank">裁撤</a>3,700名全職員工之後，執行長Dara Khosrowshahi本周表示，將再關閉全球45個辨公室及裁撤3千名員工，意味著因Uber因武漢肺炎（COVID-19）疫情而帶來的裁員行動，已影響了該公司1/4的職缺。</p> <p>Khosrowshahi向員工透露，就算Uber Eats在此一危機時期的表現亮眼，依然無法應付Uber的開銷。</p> <p>根據報導，Uber今年4月的共乘營收，比去年同期大幅下滑了80%。</p> <p>其實Uber在今年第一季創下了35億美元的營收，還比去年同期成長14%，其中，共乘服務營收為24.7億美元，下滑了2%，而Uber Eats的營收則是8.2億美元，成長53%。由於計算了21億美元的資產減損，以及2.77億美元的股票補償支出，使得該季Uber虧損了29億美元。</p> </div></div></div>
2020/5/19 12:05作者陳曉莉https://www.ithome.com.tw/news/137692
臉書最新TTS系統可只用CPU即時生成語音
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://ai.facebook.com/blog/a-highly-efficient-real-time-text-to-speech-system-deployed-on-cpus/" target="_blank">臉書部署了最新的文字轉語音（TTS）系統</a>，除了能維持既有的音訊品質之外，其語音生成速度比基準快了160倍，而且更特別的是，整個服務都是使用一般的CPU進行運算，不需要用到GPU或是專用的硬體。</p> <p>臉書提到，為了產生相似人的聲音，光一秒鐘的語音，文字轉語音系統可能就需要輸出24,000個樣本，有時候甚至需要更多，由於新興的模型，其大小和複雜性越來越高，因此也需要更大量的運算能力，而這些運算通常會放到GPU或是專用硬體上來加速運算。</p> <p>而臉書新的文字轉語音系統則經過模型最佳化，利用一般的CPU進行運算，就能即時產生語音，臉書提到，這個系統具有高靈活性，可創建和擴展更人性化和更具表達性的語音，並能在應用程式中呈現更好的語音效果，目前這個新系統被應用在臉書的視訊通話裝置Portal上，可以讓其上的應用程式提供閱讀和虛擬實境等語音應用。</p> <p>這個系統主要由4個主要部分組成，第一部分是將輸入的文字轉換成語言功能序列，輸出像是人類語言中可區別意義的最小單位音位（Phoneme）和句子類型，第二部分是可用來預測節奏和旋律，創建自然語音表現力的韻律模型（Prosody Model），第三是生成語音模型頻譜表示的聲學模型，而最後則是可根據韻律和頻譜特徵，產生24 kHz語音波形的神經聲碼器（Vocoder）。</p> <p class="rtecenter"><img alt="" src="https://scontent.ftpe8-4.fna.fbcdn.net/v/t39.2365-6/96238325_2789358071112898_694842648120262656_n.gif?_nc_cat=104&_nc_sid=ad8a9d&_nc_ohc=BQ_HFCSZcNwAX_He4S7&_nc_ht=scontent.ftpe8-4.fna&oh=6414b52f100ee4d4f37961fa6223a1ce&oe=5EE8A268" style="width: 580px;" /></p> <p>臉書提到，神經聲碼器的特性需要按順序生成樣本，而這對於即時合成語音來說是一大障礙。在臉書一開始的實驗，產生音訊的速度約是80 RTF（Real-Time Factor ），也就是單個CPU核心產生1秒鐘的音訊需要花費80秒，但是要在Portal這類的系統上提供即時語音服務，則必須要將速度提升到1 RTF。</p> <p>為此，臉書對模型進行了一連串的最佳化，包括使用PyTorch JIT，將原先訓練導向的PyTorch設定，轉為預測最佳化環境，並使用經編譯的運算子以及各類張量層級的最佳化，榨出額外的運算加速，而且臉書還透過訓練模型，達到非結構化模型稀疏化，降低預測運算的複雜度，除了4％非零模型參數，臉書實現了96％的非結構化模型稀疏度，這代表模型在不降低音訊品質的情況下，速度運算將提高5倍。</p> <p>另外，臉書還應用了區塊稀疏化，將非零參數限制在固定大小的區塊，並儲存在連續的記憶體區塊中，因此能夠進一步簡化模型，而這將會使記憶體以緊湊的布局儲存參數資料，並且花費最少的間接尋址時間，大幅提高記憶體頻寬利用率和快取利用率。臉書也將運算負載繁重的運算子，分配到多個CPU核心同時進行處理，進一步提高速度。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/96688038_676778136477101_9058079335704952832_n.jpg" style="text-align: center; width: 580px;" /></p> <p>最終的文字轉語音系統運用4個CPU核心運算可達0.5 RTF，也就是合成速度是一開始基準的160倍，臉書提到，由於語音助理的應用越來越普及，而且要了讓語音助理與人的互動更加自然，需要應用區域方言個人化系統，因此接下來臉書會借助新的文字轉語音系統的靈活性，在語音產品組合添加更多語言和口音，並讓更小的裝置也能運作這個系統。</p> </div></div></div>
2020/5/19 10:45作者李建興https://www.ithome.com.tw/news/137686
Google開發新型電子細繩，按壓就能控制手機音樂播放
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://ai.googleblog.com/2020/05/enabling-e-textile-microinteractions.html" target="_blank">Google開發了新的電子紡織物HSM</a>，將互動操作帶入軟裝置中，在最新的研究展示，使用者只要用手指搓或是輕捏軟線，就能控制手機以及智慧家庭裝置的音樂播放，而細繩上的光纖，也會根據用戶的操作給予即時的視覺回饋。Google表示，這種新的紡織材質可以改善智慧衣物的使用者介面，讓穿戴裝置提供更多樣的互動操作方法。</p> <p>Google提到，消費型裝置應用不少紡織物，像是用來包覆智慧音響的布料，以及編織的耳機線，由於技術的進步，這些紡織材料已經可以有感測以及顯示的功能。Google便將這項技術應用到細繩（Cord）上，細繩通常會出現在服裝上的拉繩，以及用作跨消費型裝置上的資料和電源連接線材，而Google利用細繩重複的矩陣拓樸結構，將手勢偵測和視覺回饋功能整合在一條細繩上，讓使用者可以更方便地控制各種裝置。</p> <p class="rtecenter"><img alt="" src="https://1.bp.blogspot.com/-iF-kkqsd59E/Xr77tzXla0I/AAAAAAAAF9Q/Dlw9uKSz8D8_kPRglEwoOLrel_xSP3FywCLcBGAsYHQ/s640/image7.gif" style="width: 580px;" /></p> <p>編織物通常由三股或是多股材料按規則交織在一起，雖然目前已經有利用電容感應，讓細繩具備基本的觸摸手勢偵測功能，但是這種方法提供的控制形式有限，而Google開發出了一種稱為螺旋感應矩陣（HSM）的編織物，可以實現更大的手勢空間。</p> <p>HSM是由被絕緣體包覆的導電紡織線，和支撐紡織線構成的編織物，其中相反方向的導電紡織線具有發送和接受電極的功能，HSM的電容耦合由用戶手指在細繩上操作控制，而且因為編織模式在細繩上不斷重複，因此在細繩上任何位置都可以偵測到這些互動操作。HSM採用特殊的編織方法，在HSM受到捏或是搓等操作時便會啟動電極，因此追蹤電極變化，就能知道使用者的手勢。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/image11.png" style="width: 580px;" /></p> <p>由於剛性材質可能會因柔軟性和延展性不足，限制了互動方式，而相對起來，HSM則可以提供更靈活的觸碰操作方法，HSM的操作姿勢有運動手勢以及抓取兩類，運動手勢像是搓、滑動和輕拂等，而抓取則包含捏、抓和拍，這些簡單的手勢，可以讓用戶做出單個離散手勢或是執行連續的操作，而裝置和細繩光纖也會提供視覺、觸覺或是聽覺回饋。</p> <p>Google找來了12位參與者，以建立機器學習訓練資料，每個參與者分別執行8個手勢重複9次，總共收集了864個手勢樣本，由於Google想要讓機器學習模型適應個體差異，因此參與者都以自己的想法執行這8個手勢，不過針對一些有順時鐘和逆時鐘差異的動作則需要進一步定義。最後Google經重複訓練以及交叉驗證，讓模型能夠以94％的精確度辨識手勢。</p> <p>目前Google開發了HSM原型，分別是耳機線、帽T拉繩以及麥克風線，使用者可以輕捏耳機線暫停和播放音樂，捏耳機線兩次則是下一首，搓耳機線則能夠調整聲音大小，而HSM也可被用於操作智慧音響，讓用戶透過滑動和拍擊來操作音樂播放。</p> <p class="rtecenter"><img alt="" src="https://1.bp.blogspot.com/-b7nyzE9bkAc/Xr2CabniD0I/AAAAAAAAF84/Kg38twvdN0E4KMC_nVtNDm3ErVOIs4bwACLcBGAsYHQ/s640/image8.gif" style="width: 580px;" /></p> <p>經過Google定量分析，發現HSM具有優秀的操作性，其扭轉的速度可以比現有的耳機按鈕控制還快，相當於觸控螢幕可提供的操控速度，而且比起一般的耳機控制方法，HSM的操控方法更受歡迎。和剛性輸入裝置相比，電子紡織物的感應更為敏感，Google提到，這可以歸功於HSM的操作方式，因為使用者可以在細繩的任一部分，快速或是緩慢的扭轉，動作皆為對稱且可逆的，而在傳統的手機按鈕，用戶需要找到位置，並且需要為了操作改變握法，按錯按鈕的成本相對較高。</p> </div></div></div>
2020/5/19 10:15作者李建興https://www.ithome.com.tw/news/137682
共享機車也能上Line租還車，Wemo挑戰年底會員翻倍率先搶攻新通路
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p dir="ltr">臺灣共享機車競爭市場激烈，GoShare來勢洶洶，推出半年就吸引55萬會員，超前了目前會員數約35萬的Wemo Scooter（簡稱Wemo）。Wemo執行長吳昕霈表示，今天推出的Line聊天機器人租還車服務，能讓用戶直接用Line租還車，不必再下載租車App，更是第一家上Line的共享機車服務，希望吸引約2100萬Line臺灣活躍用戶也成為Wemo用戶。</p> <p dir="ltr">Line在去年下半推出Line Spot店家搜尋服務，這是一個地圖服務，用戶透過Line內建地圖上的所在位置，來搜尋附近的商家。Wemo是這項服務的第一波合作業者，串接了Line Spot的定位功能，不僅讓用戶在Wemo的Line官方帳號上租還機車，同時也串接了Line Points、Line Pay功能，提供用戶更多元的付款管道，並創造點數誘因吸引更多Line用戶觸及。</p> <p dir="ltr">Wemo技術長鄭捷指出，這個服務從去年12月開始開發，歷時半年正式上線。Line官方帳號主要提供租還車的服務，其他如帳戶管理、騎乘金回饋等功能，還是需要回到App才能使用。「主要針對每個月只用幾次的用戶，可以快速用Line借還車很方便，功能齊全的App較適合重度使用者。」</p> <p dir="ltr">吳昕霈則表示，用Line租還車，不需要切換不同的App來找車，可以直接在Line聊天室跟朋友約定聚會地點，再打開Wemo官方帳號聊天機器人就能租車，「線上跳轉頁面對消費者來說，有些人不願意等待就會有流失率，但都在Line上面，就能更直覺地享受更多的生活服務。」</p> <p dir="ltr">不過，由於Line租還車服務是用透過網路應用程式（Web App）來執行，在滑動地圖時會有些延遲的情形，相較之下，App則可以預先下載地圖，較不會出現瀏覽延遲。鄭捷表示，除了有針對Line介面調整一些按鈕的擺放位置，Line的UI/UX也讓開發團隊思考原有App介面不夠友善之處，未來也會再進一步改善。</p> <p dir="ltr">鄭捷也說明，儘管與Line合作，但用戶租還車、騎乘過程中的資料不會與其他企業共享，因為一旦從Line連結到Wemo服務，登入Wemo帳號後，背後改由Wemo自家系統統接手，唯用戶在Line中開啟租借服務時使用Line Spot定位，定位資訊本來就可能被Line記錄下來。</p> <p dir="ltr">吳昕霈表示，Wemo近期仍會針對Line官方帳號的租還車服務持續優化，同時也要深化與Line及其他商家的合作，比如共同串連行銷活動、Line Points點數互相回饋等，來吸引更多用戶使用。目前，Wemo臺北市的車輛數有5500輛，高雄則有700輛，總會員數超過35萬，近來受到疫情影響，民眾搭乘封閉式的大眾運輸工具意願降低，因此，從去年Q4到今年Q1的騎乘數增加了7成，「會員數對我們來說也很重要，今年的會員數希望可以成長兩倍。」</p> </div></div></div>
2020/5/18 19:48作者翁芊儒https://www.ithome.com.tw/news/137687
中油與台塑遭攻擊事件的受害規模，首度被媒體揭露
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臺灣的兩大石化公司中油與台塑集團，於5月初先後傳出遭到電腦病毒攻擊，這兩家公司也對於事件處理的情形，發出新聞稿或是向媒體說明，但對於受害規模與進一步細節，始終沒有提供相關的資訊，使得外界眾說紛紜。最近，有商業雜誌對此披露兩家公司受害的情形，我們今天（18日）針對這篇報導向兩家公司洽詢，證實相關的情形是否存在，對方均表示尊重媒體報導，並未堅決否認，他們的態度讓我們認為，相關報導內容應有一定的真實性，否則不會採取這樣的方式來表達他們的立場。</p> <h2><strong>事件源頭都是在石化公司的輕油裂解廠</strong></h2> <p>商業周刊在報導裡引述中油高雄林園廠員工的說法，表示雖然生產線上的工業電腦沒有受到影響，但行政作業卻嚴重受到衝擊，因為線上簽核系統無法使用，要支付給協力廠商的費用不能行文與簽核，導致中油只能延後付款。這名員工也指出攻擊事件發生的經過，是在4日的上午11點，他想要喚醒電腦找檔案，發現所有檔案都無法開啟，同時電腦出現英文的訊息，指出檔案只會保留5天，詢問其他同事才曉得，整個辦公室的電腦都遇到相同問題。接近中午12時，園區的行政大樓廣播要求大家趕快關機，自此之後，他的電腦就關機5天。這名員工也透露，中油公司優先處理第一線與民眾接觸的加油站，廠區的災情外界沒有人知道，事發的5天後，林園廠區多數行政電腦仍然無法使用。</p> <p>此外，商業周刊也詢問中油的上層主管機關，也就是經濟部國營事業委員會（以下簡稱國營會），該單位的發表人胡文中證實，中油全臺灣有1萬多臺執行Windows作業系統的行政電腦，這起事故共有超過7,500臺中勒索病毒，遭感染的比例超過七成。</p> <p>針對上述報導內容，我們也向中油進行確認。台灣中油發言人方振仁表示，高雄林園廠與管理有關的電腦，確實有部分受害，不過他沒有透過進一步的細節，只承認胡文中揭露的受損情形。他也認為，這名員工指出公文系統受到影響，導致無法付款給廠商的情況，有其他的方式能夠因應，例如，先以紙本作業，等到公文系統恢復正常，再調整電腦上的內容。而對於員工所透露的內容，方振仁表示他們不鼓勵員工這麼做，但是公司也難以防範員工接受媒體採訪。</p> <p>至於胡文中提供有7千多臺電腦受害的資訊，方振仁指出，上述內容確實是他們向國營會承報，但該公司沒有在新聞稿揭露這些數據的原因，方振仁認為，中油這幾次公布的資訊，著重於想要表達的重點，受害數字的揭露並不是他們的主軸。</p> <p>另一方面，商業周刊的報導也針對台塑集團於5日發生的事故，揭露更詳細的資訊。像是事件最早發生的源頭，是發生在六輕園區，而台塑總部大樓則是在接獲資訊處的通報後，要求全部員工電腦立刻關機。該公司的一名資訊處主管向商業周刊表示，為了避免病毒擴散到分公司或是長庚醫院，資訊團隊切斷海內外伺服器連線，也有外部資安專家進駐協助處理，他們將中毒電腦的數量，「百分比控制在個位數」。</p> <p>我們也向台塑集團的公關室確認此事，他們表示，該公司的資訊團隊並沒有提供公關室這些訊息，因此他們僅能告訴我們已經接獲的情報，像是資訊部門當天即確認完大部分電腦並未感染病毒，儲存的資料已經恢復正常，而無法證實上述報導的真實性。公關室也坦言，他們公司傾向不願意對外說明此事，只願意揭露大概的狀況。</p> </div></div></div>
2020/5/18 18:35作者周峻佑https://www.ithome.com.tw/news/137685
Zoom在周日當機
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>因疫情隔離政策而聲名大噪的視訊會議軟體Zoom，在太平洋時間周日（5/17）的凌晨6點（臺北時間17日的晚上10點）出現全球當機情況，根據<a href="https://downdetector.com/status/zoom/" target="_blank">DownDetector</a>網站，總計有超過7千名用戶回報相關問題。</p> <p>該當機事件造成有些用戶無法主持或參加會議，而大多數受影響的用戶，則是影像或聲音消失。</p> <p>Zoom發表<a href="https://twitter.com/zoom_us/status/1262046110480097281" target="_blank">聲明</a>，指出只有少數的使用者受到影響，大約在兩個半小時後已修復該問題；使用者只要重新再登入，應該就能正常使用。</p> <p>近來Zoom持續強化其隱私與安全問題，同時也要維持系統的穩定，以因應最近這幾個月以來爆增的用戶，Zoom宣稱今年4月平臺的每天與會人次已突破3億。</p> <p>Zoom並未說明系統突然不穩的原因，不過Zoom最近開始釋出新版本，目前尚不確定是否與系統及程式的升級有關。</p> </div></div></div>
2020/5/18 16:15作者陳曉莉https://www.ithome.com.tw/news/137677
蘋果即將重新開張北美及義大利門市
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>根據彭博社報導，蘋果即將於本周重新開張更多的蘋果門市，其中有25家位於美國，12家位於加拿大；義大利媒體iSpazio則報導，當地有10家蘋果門市也會在本周重新展開營業。至於<a href="https://www.apple.com/store-opening-letter/" target="_blank">蘋果則說</a>，自因武漢肺炎（COVID-19）疫情而關閉全球所有蘋果門市以來，迄今已有近百家門市重新開張。</p> <p>蘋果在今年1月底率先關閉中國特定城市的門市，繼之於2月關閉當地所有門市，但總計42家的中國門市，已於3月13日恢復正常營業。</p> <p>蘋果於3月13日關閉中國以外的逾460家門市。全球的蘋果門市數量約為510家。</p> <p>負責零售業務的蘋果副總裁Deirdre O'Brien表示，雖然已有部分門市重新開張了，但這並不代表蘋果不會根據當地的狀況再關閉一次。</p> <p>此外，重新開張的蘋果門市依然會採取各種預防措施，包括張貼有關肺炎症狀的資訊、量體溫、要求戴口罩等，若民眾無自備口罩，門市將會提供；店內也會限制進入人數，同時提供一對一的個人化服務。</p> </div></div></div>
2020/5/18 16:35作者陳曉莉https://www.ithome.com.tw/news/137678
英國政府外包商被駭，洩露10萬員工個資
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>英國媒體Telegraph<a href="https://www.telegraph.co.uk/technology/2020/05/13/hackers-steal-information-100000-interserve-employees/" target="_blank">報導</a>，英國政府外包商本月發生駭客攻擊事件，導致高達10萬名現任及前任員工個資及銀行帳戶等資訊外流，消息也獲得證實。</p> <p>被駭的Interserve提供營建、設備採購、管理及前線人員訓練服務，客戶包括國防部人力、倫敦地鐵局及醫院，最近也幫忙英國衛生服務部建立收治COVID-19病患的臨時醫院。Interserve現有員工5.3萬人。</p> <p>Interserve的人事系統資料庫於 5月9日發生未授權存取事件，高達10萬名員工的資料遭攻擊者竊取。遭外流的資訊包括員工姓名、住家地址、銀行帳戶、薪資、人事、親屬資料、請假及退休計畫等等。</p> <p>Interserve上周也<a href="https://www.interserve.com/news-media/press-releases/press-release/2020/05/13/interserve-group-limited-statement" target="_blank">證實</a>此消息，表示已經和英國網路安全中心及警方合作調查、著手災害控制及回復，提醒在此期間某些服務會受到影響。該公司並說，已要求現任、前任員工、客戶及供應商提高警覺。</p> <p>此事也突顯外包商成為現代網路攻擊的重要管道。去年<a href="https://www.ithome.com.tw/news/131956" target="_blank">俄羅斯</a>以及<a href="https://www.ithome.com.tw/news/131190" target="_blank">美國</a>政府單位，便因為合作外包商被駭，導致機密資料和民眾個資外流。今年GE也因為系統服務供應商<a href="https://www.ithome.com.tw/news/136547" target="_blank">Canon被駭</a>，自家員工個資也受波及。</p> </div></div></div>
2020/5/18 15:10作者林妍溱https://www.ithome.com.tw/news/137676
新加坡淡馬錫控股加入支援Libra專案
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臉書偕同其他20多家公司推動的Libra貨幣專案，歷經連番挫敗及修正後，上周宣布新加坡政府持有的淡馬錫控股加入為會員。</p> <p><a href="https://zh.wikipedia.org/zh-tw/%E6%B7%A1%E9%A9%AC%E9%94%A1%E6%8E%A7%E8%82%A1" target="_blank">淡馬錫控股</a>是新加坡主權基金的一部分，由該國財政部持有100%股權，管理超過3,300億美元資金。其投資對象除了新加坡公司外，也投資阿里巴巴、馬來西亞電信、澳洲Optus電信、並曾<a href="https://www.vccircle.com/temasek-backs-dell-67b-blockbuster-it-deal-buy-emc/" target="_blank">支援</a>Dell收購EMC等。</p> <p>淡馬錫官方<a href="https://twitter.com/Temasek/status/1261135584631767040" target="_blank">表示</a>，期待Libra釋放其發揮區塊鏈為基礎的數位貨幣的潛力，並協助建立受政府規範的全球網路，實現更具成本效益的零售支付。</p> <p>這是Libra專案近來獲得最重要奧援之一。去年6月成立以來，Libra專案被各國政府及央行懷疑，可能侵犯隱私或成為恐怖主義及犯罪的洗錢管道，而堅決阻撓。各國也不贊同Libra對應多種貨幣的一籃子貨幣設計，認為可能挑戰現有貨幣系統。行政單位的阻撓及其他顧忌，也引發eBay、Paypal、Mastercard、Visa等創始會員求去。</p> <p>上個月Libra協會終於交出了<a href="https://www.ithome.com.tw/news/137057" target="_blank">改革版本</a>提案，以爭取主管機關的同意。新版本LIbra專案將推出對應單一貨幣（如歐元、美元、新加坡幣、日幣、英鎊）的Libra幣，另外也讓Libra網路成為開放性區塊鏈系統的計畫，避免淪為洗錢工具。</p> <p>除了淡馬錫控股，Libra 專案還<a href="https://twitter.com/Libra_/status/1261070548861419520" target="_blank">宣布</a>Paradigm和Slow兩家投資公司的加入。</p> </div></div></div>
2020/5/18 13:50作者林妍溱https://www.ithome.com.tw/news/137673
受疫情衝擊，今年全球IT支出將下滑8%
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>市場研究機構Gartner<a href="https://www.businesswire.com/news/home/20200513005073/en/Gartner-Global-Spending-Decline-8-2020-Due" target="_blank">指出</a>，受到武漢肺炎（COVID-19）的影響，全球的資訊長因考量到經濟的衰退，而將技術與服務的支出聚焦在重要任務上，而非成長或轉型，造成今年的IT支出將比去年下滑8%，為3.4兆美元。</p> <p>Gartner研究副總裁John-David Lovelock分析，資訊長的心思已經移轉到成本最佳化，意味著將把投資最小化，把維持企業正常運作當作優先任務，而且此次的復甦將與以往不同，不論是供應端或需求端都會受到衝擊。</p> <p>總之，今年全球IT支出的五大類別都呈現下滑狀態，其中，通訊服務的支出金額為1.3兆美元，下滑4.5%；IT服務的支出為9,525億美元，下滑7.7%；裝置支出為5,899億美元，下滑15.5%；企業軟體支出為4,263億美元，下滑6.9%；資料中心的支出為1,911億美元，下滑9.7%。</p> <p>不過，分散在上述類別中的雲端服務卻有長足的成長，例如公有雲服務的支出將增加19%，基於雲端的通訊服務支出增加8.9%，而雲端會議服務支出則會成長24.3%。</p> <p>Lovelock認為，今年IT支出的復甦將是緩慢的，特別是包括娛樂，航空與重工業等受到重創的產業，可能需要花費3年的時間，才能回到2019年的支出水平。</p> </div></div></div>
2020/5/18 14:30作者陳曉莉https://www.ithome.com.tw/news/137675
臉書買下GIF圖庫平臺Giphy
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臉書<a href="https://about.fb.com/news/2020/05/welcome-giphy/" target="_blank">將收購</a>GIF圖庫及分享平臺Giphy，並整合到Instagram（IG）團隊中。</p> <p>創立於2013年的Giphy為網路GIF檔搜尋引擎，供創作者上傳GIF檔，並透過API整合到用戶的App，如通訊軟體中，而在取得臉書及推持的合作後，成長為網路上最大的GIF動態圖庫之一，也成為品牌商與個人創作者的行銷工具。</p> <p>臉書表示，早在收購前，Giphy 就有50%的流量來自臉書旗下App，包括IG、Facebook App、Messenger及WhatsApp。而在臉書帶進的流量中，IG又占了一半。因而收購後，Giphy將整合進IG團隊。臉書也計畫進一步將GIF圖庫整合到IG及其他應用程式中，方便使用者更容易將其圖檔整合到日常通訊應用中，創作者及藝術社群常用的IG的限時動態和私訊功能，可以更方便找到Giphy，及使用GIF和貼圖。</p> <p>臉書並未說明雙方收購金額，但周五率先報導的Axios，<a href="https://www.axios.com/scoop-facebook-to-buy-giphy-for-400-million-4a75a359-833b-484d-b15b-87e94d3de017.html" target="_blank">宣稱</a>收購價為4億美元。</p> <p>臉書承諾，Giphy的圖庫包括現有全球的圖檔，都會持續營運，而該公司也會進一步投資開發技術，並強化和內容及API合作夥伴的關係。使用者和創作者社群可以持續上傳GIF檔，開發商及API廠商也可以照舊存取Giphy的API。</p> <p>Giphy的收購可為臉書帶進品牌商的廣告收益，雖然以金額來說相對較小，但基於Giphy的線上圖庫地位及臉書的網路廣告市占率，這樁交易可能引發反托拉斯法當局介入調查。</p> <p>Axios<a href="https://www.axios.com/facebooks-giphy-acquisition-invites-antitrust-attention-c75c3d23-ff9e-4028-a40c-1bb5fb5df849.html" target="_blank">報導</a>，美國參議院反托拉斯委員會委員Amy Klobuchar認為，此交易可能影響許多仰賴Giphy圖庫的業者，包括臉書競爭者，她已經呼籲聯邦交易委員會（FTC）或司法部啟動調查，而前FTC主席Maureen Ohlhausen則認為，即使因金額較小而依法不需提交當局審查的交易，也不保證可免於反托拉斯法的審視。</p> </div></div></div>
2020/5/18 11:10作者林妍溱https://www.ithome.com.tw/news/137664
美方擴大華為禁令：禁止使用美國技術的半導體業者成為華為供應商
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國商務部（Department of Commerce，DoC）旗下的工業暨安全局（Bureau of Industry and Security，BIS）<a href="https://www.commerce.gov/news/press-releases/2020/05/commerce-addresses-huaweis-efforts-undermine-entity-list-restricts" target="_blank">宣布</a>，將修改規定以阻止華為取得採用美國軟體與技術的半導體產品，要求使用美國技術的半導體業者若要供貨給華為，必須先取得美國政府的許可；同一天美國商務部也<a href="https://www.commerce.gov/news/press-releases/2020/05/department-commerce-issues-expected-final-90-day-extension-temporary" target="_blank">宣布展延</a>華為的臨時通用許可（Temporary General License，TGL）90天，但警告這可能是最後一次的展延。</p> <p>BIS說明，華為與114家關係企業在2019年就被納入美國的實體名單（Entity List），舉凡要出口美國商品給華為都必須取得許可，然而，華為卻繼續利用美國的軟體與技術來設計半導體，藉由在海外所成立的、採用美國設備的工廠來生產半導體，破壞了美國國家安全與實體名單的意義，使得他們決定修改出口管理規定。</p> <p>因此，只要是華為與其關係企業的半導體設計，是源自於美國商業控制清單（Commerce Control List，CCL）上的軟體與技術，且依照這些設計規格所生產的晶片，是利用CCL上的設備所製造，便必須取得許可。</p> <p>這項禁令代表：若華為的半導體設計涉及美國軟體與技術，或者是替華為生產半導體的業者採用美國設備，都不得在取得美國許可之前供貨給華為。</p> <p>中國商務部則<a href="http://www.mofcom.gov.cn/article/ae/ag/202005/20200502965356.shtml" target="_blank">批評</a>，美國動用國家力量，以國家安全為藉口，濫用出口管制措施，持續打壓特定企業，破壞市場原則與公平競爭，無視於國際經貿的基本規則，也是對全球產業鏈與供應鏈安全的嚴重威脅，不僅損害中國企業利益，也損害美國企業利益與其它國家的企業利益，中國將採取一切的必要措施，來維護中國企業的合法權益。</p> <p>另一方面，美國商務部也宣布再度展延對華為的臨時通用許可90天。此一臨時通用許可是為了讓華為能夠繼續維護與支援，在美國的既有網路、設備、手機，也能參與網路安全研究、漏洞揭露及5G標準的開發，第一次的許可是在去年的5月20日發布，而這已是第四次的展延，期限到今年的8月13日。</p> <p>不過，商務部表示，這很可能是該TGL最後一次的展延，仍在使用華為設備的業者應該要及早作準備。</p> </div></div></div>
2020/5/18 11:25作者陳曉莉https://www.ithome.com.tw/news/137665
歐洲超級電腦被植入挖礦程式，數國研究機構遭殃
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>上周歐洲包括英國、瑞士、德國、西班牙等國家，先後傳出超級電腦被植入挖礦程式病毒，而暫停營運或對外連線。</p> <p>首先是英國超級電腦服務ARCHER於5月11日<a href="https://www.archer.ac.uk/status/" target="_blank">公告</a>， ARCHER因登入節點的安全入侵事故而關閉，由負責管理的愛丁堡平行計算中心及硬體商HP/Cray進行調查。ARCHER並在5月13日要求用戶，重設所有ARCHER密碼及SSH金鑰。</p> <p>同一天德國貝登符騰堡邦也<a href="https://www.bwhpc.de/news.html" target="_blank">宣布</a>全邦高效能運算系統（HPC）發生IT安全事件，導致5所大學的超級電腦無法使用。德國巴伐利亞科學院下的萊布尼茲運算中心周四<a href="https://www.lrz.de/aktuell/ali00856.html" target="_blank">公告</a>，因安全事件波及超級電腦，為防進一步感染，當局已切斷3臺超級電腦和外界的連線。</p> <p>無獨有偶，周六瑞士科學計算中心（CSCS）也<a href="https://www.cscs.ch/publications/news/2020/shutdown-after-cyber-incident/" target="_blank">公告</a>，偵測到和前述事件相關的攻擊，也採取切斷外部連線的處置並通知受影響的單位。目前僅CSCS的天氣預測系統MetoSwiss未受影響。</p> <p>此外，<a href="https://blog.fefe.de/?ts=a04505b4" target="_blank">西班牙巴塞隆納</a>的超級電腦，及<a href="https://atdotde.blogspot.com/2020/05/high-performance-hackers.html" target="_blank">慕尼黑大學物理學院高速運算叢集</a>，上周也先後被安全研究人員揭露，發生惡意程式攻擊而關閉的消息。</p> <p>所有受害的研究機構皆未再公布調查結果，但歐洲網格基礎架構（EGI）電腦安全事件回應小組（CSIRT），則<a href="https://csirt.egi.eu/academic-data-centers-abused-for-crypto-currency-mining/" target="_blank">公布</a>兩起波及多國超級電腦的網路攻擊事件。攻擊者利用外洩的SSH帳密由一家研究機構跳到另一家，操控受駭超級電腦執行Monero幣（XMR）的採礦，或當成代理伺服器或Tunnel連線主機，用以迂迴連到真正的挖礦主機，或是以SSH連線登入其他超級電腦。</p> <p>美國安全廠商Cado Security則<a href="https://www.cadosecurity.com/2020/05/16/1318/" target="_blank">指出</a>，兩起事件的樣本分別為Loader和Cleaner，前者用以執行攻擊者的指令，後者則還能移除log檔以刪除攻擊證據。至少在英國一案中，攻擊者是開採了超級電腦CVE-2019-15666漏洞，而取得權限升級。</p> <p>EGI分析，駭客竊取了波蘭與加拿大當地大學、中國上海交通大學以及中國科學技術網（CSTNet）最初的SSH帳密，由此登入超級電腦叢集向其他機構發動攻擊。</p> <p>這不是第一次超級電腦被用來挖礦。ZDNet<a href="https://www.zdnet.com/article/supercomputers-hacked-across-europe-to-mine-cryptocurrency/" target="_top">報導</a>，俄羅斯核子中心及澳洲氣象局的超級電腦，在2018年都發生被用來挖礦的資安事件，但是內部員工所為。近期歐洲地區多臺超級電腦被植入挖礦程式事件，卻是由駭客所犯下。</p> </div></div></div>
2020/5/18 11:35作者林妍溱https://www.ithome.com.tw/news/137666
Google網頁應用程式防火牆Cloud Armor現支援混合部署
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google的網頁應用程式防火牆（WAF）和DDoS緩解服務<a href="https://cloud.google.com/blog/products/identity-security/new-waf-capabilities-in-cloud-armor" target="_blank">Cloud Armor</a>，現在更新開始支援Cloud CDN以保護原始伺服器，並且還支援混合部署，保護部署在Google雲端、混合雲或是多雲架構中的應用程式和服務。</p> <p>網頁應用程式和網站通常同時具有靜態和動態內容，啟用Cloud CDN可加速靜態內容的供應，但終端使用者對於動態內容的請求，仍需要送至應用程式伺服器，才能進行處理與回應。CDN遇到攻擊的時候，可以進行擴展以提供快取內容，但是原始伺服器就需要上游的WAF，以過濾惡意的請求確保資源不過載。</p> <p>Google提到，企業通常需要配置WAF規則和L7過濾政策，以符合安全以及法遵要求，而現在Cloud Armor安全政策就能保護Cloud CDN的後端服務，當在已啟用CDN後端服務加入安全政策，Cloud Armor會對所有送往原始伺服器的請求，應用該安全政策。</p> <p>另外，Cloud Armor現在也可以用來管理未部署在Google雲端的應用程式，Google提到，企業工作負載變得越來越複雜，通常部署會結合本地端基礎設施，或是跨多雲基礎設施供應商，而安全團隊需要一致的安全控管，阻擋來自網際網路的攻擊。企業現在可以使用包括Cloud Armor在內的Google邊緣基礎設施，保護部署在各地的工作負載，只要這些工作負載能夠透過公共網際網路存取，即可獲得Cloud Armor的保護。</p> </div></div></div>
2020/5/17 11:45作者李建興https://www.ithome.com.tw/news/137656
挪威國家投資基金遭BEC詐騙，被盜走1千萬美元
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>挪威的國家投資基金<a href="https://www.norfund.no/norfund-has-been-exposed-to-a-serious-case-of-fraud/" target="_blank">Norfund坦承</a>遭遇商業電子郵件詐騙（Business Email Compromise，BEC），損失1千萬美元。</p> <p>Norfund為挪威議會建立的私募基金，直屬挪威外交部，資金來自於國家預算。</p> <p>調查初步顯示Norfund是先發生資料外洩事件，使得駭客得以長期觀察基金與柬埔寨一家小額信貸公司之間的郵件往來，並學習其間的架構、內容及所使用的語言，再偽造文件與支付細節。</p> <p>根據外電報導，駭客早在數月前就入侵了Norfund基金的通訊，只是一直蟄伏在系統內直到有機可趁。在3月16日當天誘導Norfund把1千萬美元匯入與該小額信貸公司同名的帳號，並很快將資金轉移到墨西哥。</p> <p>駭客在得手後，仍持續操縱Norfund與該小額信貸公司之間的通訊，使得雙方從未發覺有異，一直到駭客企圖在4月30日時重施故技，才讓此一詐騙案曝光。</p> <p>Norfund執行長Tellef Thorleifsson坦言，作為一個國際投資基金與發展組織，他們所使用的數位管道卻是脆弱的，透露出Norfund的系統與日常運作都有待加強，已採取一系列的行動來補救。</p> <p>挪威金融服務集團DNB負責詐騙預防的Terje Fjeldvær分析，駭客手法非常老練，藉由存取雙方的電子郵件通訊，熟悉並模擬雙方的往來模式，而且駭客所發起的付款行為，也與正常情況非常相似，才會讓受害者難以察覺。</p> </div></div></div>
2020/5/17 11:30作者陳曉莉https://www.ithome.com.tw/news/137660
Google推第一方VMware解決方案
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>從去年開始，<a href="https://cloud.google.com/blog/topics/hybrid-cloud/announcing-google-cloud-vmware-engine">Google雲端開始提供一系列的VMware支援</a>，除了讓用戶可以在雲端上執行VMware工作負載之外，Google還併購了CloudSimple，提供完全整合以VMware為基礎的解決方案，而現在Google正式推出第一方整合解決方案Google Cloud VMware Engine，可支援端對到端搬遷功能，讓用戶在Google雲端執行自有的VMware環境。</p> <p>Google Cloud VMware Engine提供了全託管VMware Cloud Foundation堆疊，包括VMware vSphere、vCenter、vSAN、NSX-T和HCX，用戶可以直接在Google雲端控制臺連接到專門的VMware環境，並花費短暫的時間，就能將本地工作負載遷移或擴展到Google雲端，且不需要重構應用程式，可用跟本地環境相同的環境執行工作負載。</p> <p>Google提到，在雲端上執行VMware工作負載，可減輕企業營運的負擔，並且獲得雲端規模彈性和靈活性，用戶可以快速地在Google雲端上創建VMware SDDC環境，按需擴展關鍵應用程式，滿足業務需求。Google Cloud VMware Engine經過VMware Cloud驗證，可確保本地端和雲端環境之間的相容性和操作連續性。</p> <p>Google Cloud VMware Engine建立在Google雲端基礎設施上，具有完全冗餘和專用的100 Gbps網路，提供99.99％可用性，用戶可以利用Interconnect和VPN連接本地和雲端平臺，Google還提到，由於整合端到端一站式支援，因此用戶可以無縫地跨VMware Engine，與其他Google雲端服務一併使用。</p> <p>另外，Google會處理VMware軟體堆疊的生命周期，管理相關的基礎架構和升級工作，而用戶也可以在Google雲端上使用和本地端環境一致的IT管理工具和第三方服務，Google和NetApp、Veeam與戴爾等廠商合作，確保支援第三方解決方案，簡化搬遷過程以實現業務連續性。該全託管服務將於本季度於美國地區先行，並在下半年拓展至全球其他Google雲端地區。</p> <p>除了Google，<a href="https://azure.microsoft.com/zh-tw/blog/microsoft-announces-next-evolution-of-azure-vmware-solution/">微軟也在五月初推出了第一方VMware解決方案</a>，Azure VMware是由微軟直接擁有、營運和支援的新服務，用戶可以在Azure全球基礎設施上，配置完整的VMware Cloud Foundation環境，並按業務需求改變運算和儲存資源。Azure VMware同樣也經過VMware Cloud認證，確保了VMware工作負載的一致性和互通性。</p> <p>除了VMWare vSphere、HCX、NSX-T和vSAN等VMware技術，微軟強調Azure VMware讓用戶可以選擇添加VMware HCX Enterprise，以進一步簡化搬遷到Azure的過程。Azure VMware預覽版現在於美東和西歐地區提供，並預計於2020年下半年擴及到更多的地區。</p> </div></div></div>
2020/5/17 11:40作者李建興https://www.ithome.com.tw/news/137654
Nvidia與Databricks合作，讓Spark可用GPU加速模型訓練
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Nvidia與Spark開源社群合作，在即將發布的資料運算引擎<a href="https://nvidianews.nvidia.com/news/nvidia-accelerates-apache-spark-worlds-leading-data-analytics-platform" target="_blank">Apache Spark 3.0，支援端到端GPU加速功能</a>，Nvidia提到，Spark 3.0建立在開源GPU機器學習平臺RAPIDS之上，可大幅提升資料提取（Extract）、轉換（Transform）和載入（Load）資料的效能。</p> <p>Spark 3.0讓資料科學家和工程師，能夠將GPU廣泛地用在SQL資料庫，進行ETL資料處理工作負載，而且人工智慧模型訓練，也可以在同一個Spark叢集上處理，而不用分開在獨立的基礎設施以及程序中執行，Nvidia表示，這樣的改進可以提升整個資料科學工作管線效能，使用者不需要更改現有企業就地部署或雲端平臺上的Spark應用程式，就能從資料湖的ETL到模型訓練都獲得加速。</p> <p>這項實作是以開源的RAPIDS加速器達成，這個加速器會攔截之前在CPU中執行的功能，並轉換到GPU上運算，切確的功能包括在不需要修改程式碼的情況下，大幅提高Spark SQL和DataFrame的執行效能，而且機器學習和深度學習可以和資料準備使用同一個基礎設施。還能跨Spark分散式叢集中的節點，提升資料傳輸效能，其函式庫由於利用UCF聯盟的開源UCX框架，可讓資料直接在GPU記憶體上移動，以大幅降低延遲。</p> <p>由於Adobe和Nvidia建立戰略人工智慧合作夥伴關係，因此已經在Databricks上執行Spark 3.0，將GPU資料分析技術，用於開發Adobe Experience Cloud以及支援數位商業的功能上，而運用新技術後，運算效能提升了7倍。Nvidia提到，由於Spark 3.0獲GPU加持，可讓資料科學家使用更大的資料集來訓練模型，並且頻繁地重新訓練模型，進而提升模型的準確性。</p> <p>而Spark 3.0之所以能夠良好地運用GPU，是因為Nvidia與Apache Spark背後支援的企業Databricks合作，使用RAPIDS套件來最佳化Spark，而Databricks的創辦人同時也是Apache Spark的創建者，其提供企業雲端服務，讓醫療保健、金融和零售等各行業，在其雲上執行資料處理運算。</p> </div></div></div>
2020/5/17 11:07作者李建興https://www.ithome.com.tw/news/137648
傳出後臺被入侵，新北市國民運動中心填寫聲明表單遭到外洩
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>隨著武漢肺炎的疫情趨緩，部分政府機關對於公有的室內場地，開始於5月4日解禁，採取實名制開放使用。例如，新北市的14所公有運動中心，就採取這種方式開放民眾入場，民眾進入運動中心之前，需要先填寫線上或是紙本的表單登記，並量測體溫。但在開放一個多禮拜後，有人發現記錄進場民眾個資的表單出現在網路上，不僅能公開檢視，還能隨意修改內容，並於在13日上午10時左右在批踢踢網站上爆料，引發自由時報、中時電子報、三立新聞等多家媒體報導。對此，我們也向新北市體育處詢問，他們證實確有此事，淡水國民運動中心在13日上午10時36分發現駭客入侵，導致民眾實名登記的資料外流，目前已經緊急關閉線上表單系統，並報警進行調查。</p> <p>根據批踢踢網站上出現這份遭到洩露表單的內容，包含了使用運動中心民眾的姓名、電話、打算使用的場地，以及14天內是否有出國史等資料，而且範圍還橫跨新北市共14個運動中心。</p> <p><a href="https://s4.itho.me/sites/default/files/images/newtaipeicity-dataleak-ptt.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/newtaipeicity-dataleak-ptt.png" style="width: 580px;" /></a></p> <blockquote><p>有人於13日上午在批踢踢論壇網站上指出，新北市運動中心的防疫登記資料竟公開在網路上，而且可以任意編輯，認為新北市政府保護民眾個資不力。</p> </blockquote> <p>新北市體育處指出，進場民眾的表單理應是運動中心內部使用，沒有對外公開，但淡水國民運動中心的員工發現疑似遭到入侵，而使得表單變成公開的狀態，因此認為應該是外部攻擊造成。體育處表示，事件發生之後，他們也要求新北市的14座運動中心，全面檢視相關系統設定，以確保類似的資安事件不會再度重演。</p> <p>從批踢踢論壇網站上的截圖來看，這似乎是一份透過Google文件建立的線上表單，而許多該論壇的使用者得知此事後，有人就真的進行竄改其中的內容，而出現特定的政治訴求，當淡水國民運動中心的員工發現表單出現異常時，內容已經變成要高雄民眾投票罷免韓國瑜的標語。</p> <p><a href="https://s4.itho.me/sites/default/files/images/tanshui-sheet-vote-kaoshung.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/tanshui-sheet-vote-kaoshung.jpg" style="width: 580px;" /></a></p> <blockquote><p>淡水運動中心的員工於13日10時36分發現，他們記錄進場民眾資料的表單內容，全部變成罷免高雄市長韓國瑜的標語，而認為這份線上表單可能遭到駭客入侵，解除對內使用的權限設定後，導致能任意讓人竄改。（圖片來源／新北市體育處）</p> </blockquote> </div></div></div>
2020/5/15 19:38作者周峻佑https://www.ithome.com.tw/news/137657
一周大事：打開人臉辨識黑盒，臺大首創可解釋性AI新技術。科技大廠居家辦公潮持續到年底
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span style="font-size:28px;"><strong>臺大開源xCos模組能找出人臉辨識決策原因</strong></span></p> <p>曾在全球偽人臉辨識競賽中，帶領臺大團隊奪冠的臺大資工系教授徐宏民，與科技部共同發表全球首創可解釋性人臉辨識技術，率先將可解釋性AI（XAI）技術應用在人臉辨識領域中，並實作出可用的模組版本，目前在GitHub上開源釋出。</p> <p>徐宏民表示，當初團隊會注意到臉辨XAI的議題，是與業者合作開發人臉辨識模型時，在設計深度學習演算法的過程中，發現某些AI辨識結果與人為直覺判斷的結果不同，使團隊開始在意，AI的決策依據是什麼？為了解決這個問題，團隊費時一年多開發出xCos模組，來解釋AI判斷兩張人臉是否為同一人的原因。<a href="https://www.ithome.com.tw/news/137541" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>駭客論壇驚見臺灣顧客帳密兜售</strong></span></p> <p>某駭客論壇發出兜售67萬筆臺灣民眾個資的公告，一名資安專家向我們通報這件事。這位專家表示，關於此次外洩個資，是臺灣知名連鎖餐飲業者饗食天堂（母公司饗賓餐飲），在2011年到2016年的會員資訊。我們也在5月11日，向饗食天堂的母公司饗賓餐飲查證，該公司也因此得知3年前疑遭盜取的舊資料，居然重新被上網兜售。<a href="https://www.ithome.com.tw/news/137532" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>臺銀海外分行遭商業電郵詐騙，損失一千多萬元</strong></span></p> <p>臺灣銀行向金管會通報資安事件，某洛杉磯分行行員收到往來客戶電子郵件，對方提出要進行匯款轉帳的指示，因為實施居家辦公無法轉帳，便將該封郵件轉到分行承做，但因為指示匯款電郵與原本電郵有一個字母差異，分行並未確認匯款資料正確性便進行轉帳，結果遭到詐騙約新臺幣1,350萬元。臺灣銀行將此事資安事件列為人為疏失，該公司的資訊部門也正在查閱分行的資訊設備，他們初步排除駭客入侵銀行內部、竊取客戶資料的可能性。<a href="https://www.ithome.com.tw/news/137591" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>最多5千人同時上線聊天，Line社群在臺試營運</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0516-line%20group.png" style="width: 500px;" /></p> <p>圖片來源／Line</p> <p>Line也將在臺灣推出Line社群，類似網路聊天室功能，不同於僅500人限制的Line群組，社群最多允許5千人參加，5月13日起展開試營運。</p> <p>Line社群和群組最大的不同，在於社群設有管理員，可設定社群成員的權限，包括設定最多100位共同管理員，以及一般成員的權限，只有管理員能直接強制退出某些成員，但在管理員授權之下，特定的共同管理員也能強制退出某位成員，避免Line群組成員隨意踢出其他成員，或是解散群組的缺點。<a href="https://www.ithome.com.tw/news/137463" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>Nvidia與華碩、宏碁不參加臺北國際電腦展</strong></span></p> <p>延後到9月底舉行的臺北國際電腦展，受到疫情影響，部份廠商表示不會參展，例如繪圖處理器大廠Nvidia以及華碩、宏碁都將缺席。<a href="https://www.ithome.com.tw/news/137547" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>首款Arm架構Surface筆電在臺上市</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0516-Surface-%E5%9C%961-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90-%E5%BE%AE%E8%BB%9F.jpg" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源／微軟</span></p> <p>首款採用Arm架構處理器的2合1筆電Surface Pro X在臺上市，續航力可達到13小時。<a href="https://www.ithome.com.tw/news/137572" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>北科大聯手西門子將產業經驗帶入高中AI學程</strong></span></p> <p>臺北科技大學要結合該校AI教學知識和西門子的產業經驗與技術，為中正高中設計AI專班課程，之後再為加入北科大AI School計畫的高中，提供籌備經驗和AI教育諮詢等服務。<a href="https://www.ithome.com.tw/news/137546" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>臉書、谷歌、微軟的居家辦公模式持續到今年底</strong></span></p> <p>美國各州仍未放鬆疫情控管措施，對此Google、臉書、微軟及Amazon宣布，允許員工在家上班期間，延長至2020年第4季。</p> <p>Google要求員工今年10月之前都要在家上班，大部份員工預計要到明年才能正式回到公司辦公。臉書則允許員工今年度都能選擇在家工作，各地辦公室最快7月才會開放。<a href="https://www.ithome.com.tw/news/137531" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>疫情使C語言在TIOBE Index排名重回第一</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_%E7%A8%8B%E5%BC%8F%E8%AA%9E%E8%A8%80%E6%8E%92%E5%90%8D_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_TIOBE.png" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源／TIOBE</span></p> <p>這個月熱門開發語言排行榜TIOBE Index發生了變動，程式語言C超過Java，成為了TIOBE Index中的第一名，上次C在這個排行中排名第一，已經是5年前的事了。而造成這個現象的原因之一，可能就是因為武漢肺炎。</p> <p>TIOBE軟體執行長Paul Jansen提到，有些程式語言熱門度因疫情關係而上升，像是資料科學領域的Python和R，因為科學家都在積極尋找抗病毒藥物，另外，嵌入式語言C和C++再度流行，是因為被大量用在開發醫療器材軟體。<a href="https://www.ithome.com.tw/news/137401" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>蘋果更新13吋MacBook Pro，開始採用Magic Keyboard</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_MacBook%20Pro_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E8%98%8B%E6%9E%9C.png" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源／蘋果</span></p> <p>新款13吋MacBook Pro採用最新的Magic Keyboard，把標準配置的儲存容量從128GB提高到256GB。<a href="https://www.ithome.com.tw/news/137422" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>新無線充電標準WLC，可用於小型IoT設備</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0516-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Ander%20Pe%C3%B1a%20on%20Unsplash.jpg" style="width: 401px;" /></p> <p><span style="color:#696969;">圖片來源／Ander Peña on Unsplash</span></p> <p>NFC論壇核准採用名為WLC（無線充電規格，Wireless Charging Specification）的技術，可用於NFC規格的小型消費裝置，如無線耳機、智慧手錶。<a href="https://www.ithome.com.tw/news/137458" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>防止郵件全面回覆風暴，O365新增發送控管</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0516_%E9%83%B5%E4%BB%B6%E5%9B%9E%E8%A6%86%E9%A2%A8%E6%9A%B4_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%BE%AE%E8%BB%9F.jpg" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源／微軟</span></p> <p>為了防止「全部回覆風暴」（Reply-All Storm），微軟為全球Office 365加入對應的郵件發送偵測功能。</p> <p>「全部回覆風暴」源自於1997年，發生在微軟內部的事件。當時某員工發現自己被加到一個有2.5萬人的郵件群組中，但他不想再收到這類信件，於是按下「全部回覆（reply all）」功能要求退出收件群組，最後有1.3萬人加入了這場混戰。最後導致Exchanger Server上總共傳送了1千多萬封信，耗用頻寬195 Gigabytes。近期GitHub及微軟，也曾發生過規模較小的類似事件。</p> <p>現今商業郵件附檔愈來愈大，將使這類問題造成更大災難。一封寄給數百、甚至上千名收件者的信件，只要有一部份收件者使用全部回覆（reply-all）功能，便可能塞爆公司網路或導致郵件伺服器當掉。<a href="https://www.ithome.com.tw/news/137535" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>臉書運用GraphQL及React提高新版網頁效能</strong></span></p> <p>臉書公開最新的網頁設計堆疊，使用聲明性JavaScript函式庫React，以及GraphQL用戶端Relay，來重新打造Facebook.com。</p> <p>舊版臉書網站載入首頁時，會需要載入超過400 KB的壓縮CSS，這些CSS在未壓縮時容量更高達2 MB，不過，這麼大的CSS檔案，在初始渲染時僅使用了10％，臉書一開始也沒有這麼多CSS，但隨著更多新功能的加入，新的CSS也就隨之而來。</p> <p>臉書解決這個問題的方法，是在建置時期產生原子CSS，讓相同樣式宣告只存在一份，使CSS總量不會因撰寫的功能數和重複樣式而增加。<a href="https://www.ithome.com.tw/news/137548" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>Google推網站健康度統一指標計畫Web Vitals</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_Web%20Vitals_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Google.png" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源／Google</span></p> <p>為了提供網站開發者一套統一的用戶體驗和效能衡量標準，Google推動Web Vitals計畫。</p> <p>Core Web Vitals中用來評估載入體驗的是LCP（Largest Contentful Paint）指標，用來衡量瀏覽窗口中，可見最大內容元素的渲染時間，是一項以用戶為中心，衡量用戶感受載入速度的重要指標，因為其標記了頁面主要內容，可能已載入的時間點，因此LCP時間越快越好，快速的LCP可讓用戶確信頁面正常運作。<a href="https://www.ithome.com.tw/news/137434" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>電極鋁箔工廠導入AI品檢改善產品品質</strong></span></p> <p>傳統工廠製造，如何朝向智慧化轉型？專門生產電蝕化成鋁箔的立敦科技，為提升旗下用於車用電子的電極鋁箔品質，在工廠導入AI品檢，以取代傳統仰賴人工品檢方式，並將誤判率縮小於0.5%以內。<a href="https://www.ithome.com.tw/news/137448" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>今年黑帽與DEF CON會議改線上舉行</strong></span></p> <p>2020黑帽（Black Hat）大會與Def Con受疫情影響改線上舉辦，8月1日到6日屬於黑帽，8月7日至9日屬於Def Con。<a href="https://www.ithome.com.tw/news/137530" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>IBM雲端新戰略落地5G邊緣運算</strong></span></p> <p>IBM在年度Think 2020線上會議上，揭露該公司下一階段戰略，將透過混合雲、多雲技術，協助該公司搶進5G與邊緣運算市場，而去年併購的開源商軟巨頭紅帽，也就成為IBM發展5G與邊緣方案的關鍵利器。<a href="https://www.ithome.com.tw/news/137417" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>IBM新任CEO揭露新戰略</strong></span></p> <p>新上任的IBM執行長Arvind Krishna，近期發布幾項AI新服務和新功能，其中的Watson AIOps，強調能自動檢測企業的維運任務，即時診斷是否出現IT異常。Watson AIOps可透過OpenShift平臺部署到混合雲環境中執行，也可支援多種IT監視工具，如Mattermost和ServiceNow產品，也能整合Slack和Box等協作工具。<a href="https://www.ithome.com.tw/news/137430" target="_blank">更多內容</a></p> </div></div></div>
2020/5/16 09:00未署名https://www.ithome.com.tw/news/137652
調查局證實，近期多起企業遭受勒索軟體攻擊事件是特定駭客組織發動，恐怕還有第二波，要企業及早防備
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>自5月4日到5日，臺灣兩大石化公司與高科技製造廠接連受到網路攻擊，這些企業對於我國來說相當重要，再加上時間點接近20日總統就職日，很難令人不禁聯想是一連串的目標性攻擊，但真的是相關的嗎？今天（15日）法務部調查局也根據他們的調查結果，證實上述時間連續出現的勒索軟體攻擊事件，是由特定駭客組織連續出手，並表示駭客已經另外鎖定10家臺灣的企業，打算再度犯案，要企業及早進行檢查與提防。</p> <p>對於駭客發動攻擊的經過為何？調查局指出，駭客在數個月之前，就藉由員工的工作站電腦、網頁伺服器，以及資料庫伺服器等管道，入侵公司的內部網路，開始潛伏並加以刺探環境，伺機竊取特權帳號再入侵網域控制伺服器，掌握網域控制伺服器後，駭客利用凌晨時段竄改群組原則（GPO），進行派送駭客執行勒索軟體的惡意排程，一旦員工啟動電腦，就會立即套用上述原則並自動執行，啟動駭客預埋在內部伺服器的勒索軟體，下載到記憶體內執行，加密電腦檔案。</p> <p>在加密檔案向企業進行勒索之餘，駭客也在攻擊工具裡埋藏了後門程式，連往位於國外的C&C中繼站，這些中繼站的主機，駭客是向美國境內雲端主機（VPS）服務供應商租用，並使用滲透工具Cobalt Strike遠端存取控制。根據調查局掌握的資訊，他們研判發動攻擊的是中國駭客組織Winnti Group，或者與這個組織有密切關係的駭客。</p> <p>但更值得注意的是，駭客很可能還會發動第2波勒索軟體攻擊。根據調查局掌握的情資，這些駭客也鎖定另外10家臺灣企業，同樣已經潛伏了數個月，因此他們呼籲企業要趕快進行檢查，例如，出現異常的VPN存取行為、網域伺服器群組原則遭到竄改等徵兆，來察覺是否可能成為這些駭客的攻擊目標。</p> </div></div></div>
2020/5/15 23:59作者周峻佑https://www.ithome.com.tw/news/137659
臺灣AI超級電腦最快在年底技轉成立新創，力求提供更專業的軟體平臺服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>科技部長陳良基在今天一場活動上表示，建立於臺灣杉二號之上的臺灣AI雲，是科技部2017年推動4年AI計畫所催生的研究成果，為了讓超級電腦在計畫結束後，也能持續提供產學研界使用，國研院決定將一半的運算資源與軟體服務，技轉成立為一家新創公司，交由專業的開發與維運團隊來發展雲服務，以商業模式提供業界租用：而另一半，則同樣透過國網中心提供給學研界來使用。</p> <p>臺灣AI雲TWCC（Taiwan Computing Cloud），是國研院國網中心以超級電腦「臺灣杉二號」的運算資源為基礎，所推出的雲端運算服務，從去年6月啟動試營運、10月正式商轉至今，已經提供超過350組產學研界的專案計畫參與，更有如盾心、雲象等新創公司，用來開發新服務與產品。國網中心主任史曉斌更揭露，臺灣AI雲目前已經使用超過1000萬小時以上的GPU運算量，實用在專案中，不僅能減少90% AI訓練時間，更可以提升23%影像判讀準確率。</p> <p>而且，臺灣AI雲同時支援三種軟體架構，分別是OpenStack、Kubernetes以及Slurm，OpenStack可以提供用戶建置與管理VM，Kubernetes則能用來調度AI運算資源，Slurm能用來管理Singularity進行高效能運算（HPC），史曉斌說：「我們臺灣AI雲是全球少數同時支援三種軟體架構的平臺。」</p> <p>他也提到，要將AI雲服務技轉並委外營運的一大原因，是因軟體系統、使用者介面的建制很複雜，需要一個完整的開發與維運團隊來負責，透過商業模式才能提供更好的服務、達到永續營運。陳良基更表示，在硬體之上建立的軟體平臺服務，要能根據不同的應用將硬體效能最佳化，需要不斷擴充更新，「這才是這個公司必須要去創造的價值。」</p> <p>而這家正在籌備中的新創公司，已經在上周公開招標，確定會由國研院、華碩、廣達、臺灣大哥大，投入人力與技術來成立，預計將在今年底正式成立並提供服務。未來在公司成立後，這種技轉成立公司來延續國家研究成果的模式，也將為後續的研究計畫樹立一個成功的典範。</p> </div></div></div>
2020/5/15 21:14作者翁芊儒https://www.ithome.com.tw/news/137658
有媒體報導中油仍持續遭受攻擊，中油發出聲明澄清
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>於5月4日傳出受到勒索病毒的台灣中油，他們於5日和7日表示已經恢復正常，然而事件似乎還沒有落幕。根據蘋果日報今天（15日）上午的報導指出，中油的資訊系統疑似遭到2次感染，而影響公司營運，直到14日仍是如此，因傳出可能受到病毒攻擊，資安人員要求員工切斷網路連線，並且關掉電腦處理，對此中油再度發出於今日上午11時45分，於經濟部網站發出新聞稿否認，指出當時只是因為員工操作異常，採取謹慎的態度因應，而非他們受到第2波攻擊。</p> <p>中油表示，事情發生的經過，是因為14日上午有員工的電腦因操作異常，他誤以為遭受了病毒攻擊，因此緊急告知其他人要緊急切斷網路連線，並且趕快關閉電腦電源來進行防範。而在通知資訊人員檢測之後，資訊人員判斷電腦發生異常的原因，是因為該名員工沒有正確操作所致，在重新開機之後，電腦就回復正常。中油認為，由於他們的員工才經歷惡意程式攻擊，抱持高度警戒，而採取這種寧可小心也不要錯過的態度，該公司也強調，這名員工有依照必要的程序進行因應，而非前述報導所稱，類似部分感染武漢肺炎的民眾，出現「三採陰又復陽」的復發現象。</p> <p>針對中油恢復該公司中毒電腦的情況，我們也透過電話進一步向中油確認，台灣中油發言人方振仁表示，截至13日為止，全臺灣的中油直營站電腦共2,279臺，已經全部重灌修復完成；在總公司的部分也接近完畢：673臺伺服器完成了93%，而工作站電腦共有7,972臺，完成的比例為96.2%。方振仁指出，截至目前為止，總公司仍有部分電腦與伺服器仍尚未修復，但沒有提供進一步的資訊。</p> <p>這次中油發布新聞稿的管道，仍是先透過經濟部的網站。我們也發現，同時間該公司的網站無法存取。對此我們也詢問中油，他們表示是因為近期網站的維修較為頻繁，再加上不時需要系統更新，導致對外網站有時候無法正常運作。不過中油也強調，公司內部的員工網站，還是維持正常運作，沒有因為勒索病毒事故而中斷。</p> <p><a href="https://s4.itho.me/sites/default/files/images/cpccomtw-20200515-11_53_21_335.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/cpccomtw-20200515-11_53_21_335.png" style="width: 580px;" /></a> </p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/cpccomtw-20200515-12_59_09_103.png" style="width: 580px;" /></p> <blockquote><p>在中油於經濟部發出新聞稿否認蘋果日報的報導之際，我們也於11時53分發現，中油的網站無法使用（上圖），後來到了12時59分能夠存取後，卻沒有於11時45分發出的新聞稿（下圖）。</p> </blockquote> <h2><strong>遭到再度攻擊的傳聞並非第一次</strong></h2> <p>其實，這已經不是第一次傳出中油再度遇害，而遭到中油否認的情況。根據9日中午蘋果的報導，雖然5日中油宣稱已恢復正常，但實際上因分區排檢評估要一周才能完成，導致仍有民眾加不到油，還有加油站與中油購買汽柴油的訂購系統中毒嚴重，連帶供給加盟站的供油系統也當機，訂單改採人工記帳等情況，使得該公司董事長歐嘉瑞坐鎮機房緊盯修復進度，油品銷售事業部門主管數度發函向加盟站致歉。</p> <p>對此中油當日下午發出新聞稿表示，確實有出現民眾無法加油的情況，原因是仍有加油站的人員在檢視泵島電腦，必須暫停發油。該公司的董事長也的確到機房進行檢視，目的是對於連日維修的人員進行慰問，並非到場盯進度；至於客戶使用電話和傳真等方式訂貨，是維持相關作業正常運作的權宜方式，沒有報導裡描述的訂單與帳目混亂等情況。至於中油是否真的又被駭客攻擊？恐怕有待後續的觀察。</p> </div></div></div>
2020/5/15 17:55作者周峻佑https://www.ithome.com.tw/news/137653
靠AI挖掘新口味！百年美國食品商用AI分析數十億個資料點，從40萬種配方開發出3款新調味品
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>味好美（McCormick）是美國百年的老牌食品大廠，商業版圖遍及150多國，旗下產品除了大眾消費型調味品之外，還橫跨了食品工業調味料和餐飲通路專用調味料，品項高達1萬7千種。其中，消費型調味品更占了味好美60％收益，但味好美首席科學家Brian Farkas指出，年輕一代的顧客越來越追求自然、新穎的調味產品，味好美必須要面對這個挑戰，來滿足顧客需求。</p> <p>他解釋，這個挑戰在於，光是原料就有上萬種，要從中找出最適當的材料，來製作新調味料，並不簡單。此外，在開發過程中，必須花時間不斷試錯，還要符合不斷變動的國際法規。再者，有經驗的調味專家通常要5至10年才能養成，因此人才稀缺。</p> <p>「不過，我們看準AI，想藉AI工具來快速開發新產品。」Brian Farkas表示，味好美擁有龐大的資料庫，比如調味資料庫擁有近10億個資料點、食物化學和食物科學資料庫就擁有近1億個資料點，此外還有40多萬個食物和調味配方。他認為，這些大數據可藉AI來發揮更大價值。</p> <p><strong><span style="font-size:22px;"><span style="color:#FF8C00;">藉助AI展開電腦創意專案，成功推出3款新產品</span></span></strong></p> <p>Biran Farkas指出，一般開發流程可分為幾個步驟，首先是外部（B2B客戶或事業部）發出研發需求後，會由研發部門使用資料庫資料，來開發初期配方，經過修正後產生修正配方，再建立樣本，進行評估、調整；要是沒問題，就可交付新產品。</p> <p>在這過程中，雙方在初期配方和改版配方這兩個步驟，導入AI工具來幫忙（如下圖）。Brian Farkas指出，團隊先以過往的優良初期配方紀錄，來訓練AI模型，之後再部署到內部系統，讓研發人員利用這套AI，來推薦合適的初期配方。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/McC.JPG" /></p> <p>最重要的是，「有些配方，甚至是研發人員意想不到的。」這也是味好美稱之為電腦創意（Computational creativity）的原因。</p> <p>透過這個方法，味好美也在去年推出3款由AI設計的新產品，也就是ONE系列的豬肉、雞肉和香腸風味調理包。Brian Farkas也指出，團隊發現AI適合用來開發個人化產品，打造個別顧客專屬的調味品，還省下了70％的產品開發時間。</p> <p>除了提供新點子，Brian Farkas表示，團隊也將AI用來改善研發需求分析，進一步減少試錯次數。接下來，他們也要藉助機器學習，來加強產品的重新設計，比如味道、原料等，來因應不斷變化的法規。文◎王若樸</p> </div></div></div>
2020/5/15 18:29作者王若樸https://www.ithome.com.tw/news/137655
Fintech周報第144期：台新Richart、國泰KOKO搶先開通20歲以下未成年線上開戶功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3 style="vertical-align: top; margin: 10px 0px; font-family: 微軟正黑體, sans-serif; font-weight: bold; line-height: 1.25em; color: inherit; text-rendering: optimizelegibility; font-size: 24.5px; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18px;"><strong style="vertical-align: top;"><span style="vertical-align: top; color: rgb(0, 0, 205);">0509</span></strong></span><strong style="vertical-align: top; font-size: 18px; color: inherit;"><span style="vertical-align: top; color: rgb(0, 0, 205);">～</span></strong><strong style="vertical-align: top; color: inherit; font-size: 18px;"><span style="vertical-align: top; color: rgb(0, 0, 205);">0515</span></strong></h3> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 數位存款帳戶 </span> </strong></span><span style="vertical-align: top; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 未成年線上開戶 </span></strong></span><span style="vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">台新Richart、國泰KOKO搶先開通20歲以下未成年線上開戶功能</span></strong><br /><span style="vertical-align: top; font-size: 18.6667px;">銀行局放寬線上開戶年齡限制，台新Richart數位銀行以及國泰KOKO數位銀行搶先市場，開通未成年客戶線上開戶服務。現在，7歲以上未滿20歲並領有國民身分證的未成年客戶，只要線上填寫申請資料，經由法定代理人進行線上身分驗證，並上傳法定代理人與未成年人的證件，即可線上開立Richart、KOKO數位存款帳戶。台新銀行數位金融處資深副總經理包國儀表示，開放未成年人開通數位存帳戶，不論是儲蓄年節紅包錢、管理生活費或零用金都便利，能為理財初學者建立收支觀念、累積理財經驗。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_1C267EE96B0A-1.jpeg" /></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Oracle </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 區塊鏈 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">甲骨文加入Velocity網路基金會，聯手16個創始成員推區塊鏈職業證書平臺</span></strong><br /><span style="font-size: 18.6667px;">甲骨文近日宣布成為Velocity Network Foundation的創始成員之一。Velocity Network Foundation是由各產業組成的非營利性聯盟，聯盟成員共同以區塊鏈技術，打造一個全球性職業互聯網（Internet of Careers）。甲骨文表示，將攜手其他16個創始成員，如全球背景調查公司Hire Right、企業資源管理軟體供應商SAP、美國線上求職平臺ZipRecruiter等，共同建立一個跨產業、值得信賴的網路，來提供交換相關職業記錄。目前，該聯盟共同管理超過8億筆個人記錄，以及數十億份就業和學籍資訊、能力、技能、證書和執照等相關資格證明。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">甲骨文指出，Velocity Network Foundation職業互聯網可整合並安全儲存和管理所有個人與工作相關的資訊，包括認證過的學歷、參與專案、技能和工作經歷，並且以可信任的資料為基礎，目的是為企業做出企業發展和勞動力決策，減少招募和職業流動過程中花費的時間和成本，同時為企業在複雜的勞動力市場中降低風險並符合法規。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E8%9E%A2%E5%B9%95%E5%BF%AB%E7%85%A7%202020-05-15%20%E4%B8%8A%E5%8D%8811_29_01.png" style="font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;" /></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金融監理沙盒 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 外籍移工跨境匯款 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">金管會核准2件外籍移工跨境匯款沙盒實驗，再延長半年實驗期</span></strong><br /><span style="font-size: 18.6667px;">金管會在去年初核准的2件外籍移工跨境匯款金融監理沙盒實驗案，分別是香港商易安聯台灣分公司，以及統振股份有限公司。金管會考量，外籍移工受限交通、工作、語言及時間等因素，不太能在銀行營業時間辦理匯款，希望以便捷、低廉的創新金融商品，提供外籍移工薪資匯款服務。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">金管會日前表示，這兩家公司進入金融監理沙盒實驗在今年4月29日已期滿一年，實驗成果應該算成功。但是，還必須等待電子支付條例與電子票證條例合併，才會增加電支機構得兼營跨境匯款，或是直接核准經營跨境匯款的有限執照。因此，金管會又再核准易安聯與統振延長實驗期半年，期間可繼續從事外籍移工的跨境匯款，等待法規上路才能申請執照。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">金管會表示，銀行單筆跨境匯款收費約600元到上千元不等，但這家跨境匯款公司僅收費100元到200元，受理匯款後最快1小時，外籍移工的家人或境外帳戶即可到帳，服務對象包括越南、印尼、菲律賓、泰國等4個國家，持有我國居留證的外籍移工。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="font-family: 微軟正黑體, sans-serif; font-size: 14pt; vertical-align: top;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/04_%E9%87%91%E8%9E%8D%E7%AE%A1%E7%90%86%E5%A7%94%E5%93%A1%E6%9C%83_20170214(4).jpg" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 印度國家銀行 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 數位轉型 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">擁2萬家實體分行的印度國家銀行數位轉型關鍵，為吸引千禧世代使用</span></strong><br /><span style="font-size: 18.6667px;">3年多前，印度國家銀行（SBI），作為印度最大的銀行，即便擁有4.3億名客戶，在印度已鋪設2萬多家分行，仍選擇做出一項重大決定，打造新一代數位銀行平臺YONO，這個名稱來自於You Only Need One（你只需要一個），意思是這個數位銀行不只是一個金融交易平臺，包括投資、保險、線上購物等，都涵蓋在這一站式的全通路平臺。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">在建構YONO數位平臺時，印度國家銀行有4大數位化的支柱，包括把數位銀行、線上市場（Online Marketplace）、金融超市（Financial Superstore），以及先進的分析（Advanced Analytics），整合在同一平臺，來達到全方位通路的客戶體驗。這平臺不只有數位銀行的功能，更串連多家知名電商供消費者購物，還整合自家集團所有的產品，像是保險、信用卡、證券等，形成了一個金融超市，並進行交叉跨售。他們鎖定的不只既有客戶，最大的目標是要吸引千禧世代來使用。目前，YONO則已累積了2,200萬名註冊用戶。<a href="https://www.ithome.com.tw/news/137509">（更多內容）</a></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="font-family: 微軟正黑體, sans-serif; font-size: 14pt; vertical-align: top;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E8%9E%A2%E5%B9%95%E5%BF%AB%E7%85%A7%202020-05-15%20%E4%B8%8B%E5%8D%881_14_25.png" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> TON區塊鏈專案 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 加密貨幣 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">不撐了，Telegram創辦人正式宣布放棄TON區塊鏈專案</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">Telegram創辦人暨執行長Pavel Durov近期宣布將放棄TON區塊鏈專案，讓此一執行兩年半且已籌得大量資金的專案正式告終。 Telegram在2018年以私募方式，向全球的171名投資者募集了17億美元的資金，準備用來開發TON區塊鏈。不過，美國證券交易委員會（SEC）去年指控Telegram沒註冊就發行Gram加密貨幣，違反《證券法》，法院在今年3月對Telegram發布臨時禁制令，禁止Telegram交付Gram。Telegram聘請了知名律師事務所應戰，也宣布把TON區塊鏈的上線日期延後到明年，原本外界以為Telegram準備長期抗戰，沒想到近期就宣布放棄。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">Durov表示，他們非常自豪於自己所開發的技術：允許價值與創意在一個分散式且開放的架構上交換，且與Telegram整合的TON，很有潛力改變人們儲存及轉讓資訊及基金的模式。可惜的是法院並不認同他們的想法。<a href="https://www.ithome.com.tw/news/137590">（更多內容）</a></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 企業薪資整合服務 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 星展銀行 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="font-size: 14pt; vertical-align: top;"><span style="vertical-align: top; font-size: 22px;">臺灣星展銀行與叡揚資訊合作推出企業薪資整合服務</span></strong><br /><span style="font-size: 18.6667px;">星展銀行（臺灣）與叡揚資訊合作推出企業薪資整合服務，企業得採用叡揚資訊雲端薪資管理系統結合星展銀行薪轉帳戶整合方案，簡化每月企業薪資轉帳流程。星展銀行環球金融交易服務處處長陶曉昀表示，這項新服務是讓企業能透過叡揚資訊的薪資管理系統，自動產出薪資付款檔案，再上傳到星展銀行企業網銀完成薪資付款，節省會計人員人工編輯報表和自行轉檔的作業時間。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 台新銀行 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 信用卡系統轉換 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="font-size: 14pt; vertical-align: top;"><span style="vertical-align: top; font-size: 22px;">台新銀澄清信用卡新系統如期完成轉換</span></strong><br /><span style="font-size: 18.6667px;">台新銀行本預計在5月1日、2日進行信用卡新系統上線，卻有些服務停用時間長達4、5天，而且是突發性延長停用時間，不少用戶因而受到影響。對此，台新銀行表示，台新銀行信用卡新系統已在5月2日早上11點，如期完成轉換。但是，對外連結的部分App功能，比如，Richart App因為需要再優化申辦信用卡自動扣繳，以及信用卡單筆分期功能等，所以，並未同步開放。不過，台新銀行提到，在部分服務暫停期間，仍有客服人員可以提供相同服務。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 18.6667px;">台新銀行也進一步解釋，從4月17日開始到4月29日，都有透過簡訊、卡得利與Richart App推播，事先與持卡人與商家充分溝通，5月2日新上線迄今，在信用卡交易授權功能皆正常運作，每日交易筆數也與新系統上線前無異。<a href="https://www.ithome.com.tw/news/137415">（更多內容）</a></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 臺銀海外分行 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 商業電郵詐騙 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">臺銀洛杉磯分行爆發商業電郵詐騙千萬，臺銀列為人為疏失</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">臺灣銀行洛杉磯分行日前向金管會通報4月24日爆發資安事件，該分行行員收到往來客戶要進行匯款轉帳的的電子郵件，因為實施居家辦公無法轉帳，便將該封匯款郵件轉到分行承做，不過，該指示匯款電郵與原本客戶電郵有一個字母差異，在分行並未確認匯款資料正確性便進行轉帳，導致該分行遭到詐騙約美金45萬美元（約新臺幣1,350萬元）。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">根據媒體報導，臺灣銀行將此事資安事件列為人為疏失，主要關鍵在於針對客戶資訊核對有疏漏且沒有落實照會機制，而資訊部門也查閱分行的資訊設備，初步排除駭客入侵銀行內部、竊取客戶資料。金管會在接獲臺灣銀行通報該起偶發重大事件後，也要求各銀行必須要落實相關的資安及內控要求，包括落實社交工程演練、強化使用者資安意識；針對交易指示簽名以及電子郵件加強核對，對一定金額以上交易需先跟客戶確認並留存記錄。<a href="https://www.ithome.com.tw/news/137591">（更多內容）</a></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">圖片來源／</span><span style="font-size: 14pt;">國泰KOKO數位銀行、Velocity Network Foundation、IBM Think 2020大會線上直播；攝影／洪政偉</span><br /><span style="font-size: 18.6667px;">責任編輯／李靜宜</span><br /><strong style="vertical-align: top; color: rgb(255, 255, 255); font-size: 18.6667px;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金融科技近期新聞 </span></strong><br /><strong style="font-size: 14pt; vertical-align: top;"><span style="vertical-align: top; font-size: 14pt;">1</span></strong><strong style="vertical-align: top; font-size: 18.6667px;">. </strong><strong style="font-size: 14pt;"><span style="font-size: 14pt;">金管會主委顧立雄即將卸任，由原副主委黃天牧接棒</span></strong><br /><strong style="font-size: 14pt;"><span style="font-size: 14pt;">2. </span><a href="https://www.ithome.com.tw/news/137559">ATM</a></strong><strong style="font-size: 14pt;"><a href="https://www.ithome.com.tw/news/137559">、POS機製造商迪堡多富遭到勒索軟體攻擊，強調沒有影響到售出的提款機或是客戶的網路</a></strong><br /><strong style="vertical-align: top; font-size: 18.6667px;">3. </strong><a href="https://www.ithome.com.tw/news/137452" style="font-size: 14pt;"><strong style="font-size: 14pt;">BEC</strong><strong style="font-size: 14pt;">詐騙集團已將目標鎖定私募基金與創投，三家金融公司聯名帳戶遭騙近4千萬元</strong></a><br /><strong style="vertical-align: top; font-size: 18.6667px;">4. </strong><strong style="font-size: 14pt;"><span style="font-size: 14pt;"><a href="https://www.ithome.com.tw/news/137581" style="font-size: 14pt;">比特幣挖礦獎勵第三度減半，預期將有<span lang="EN-US" xml:lang="EN-US">15%</span>～<span lang="EN-US" xml:lang="EN-US">30%</span>礦工退出市場</a></span></strong><br /><strong style="vertical-align: top; font-size: 18.6667px;"><span style="vertical-align: top; font-size: 14pt;">資料來源：iThome整理，2020年5月</span></strong></p> </div></div></div>
2020/5/15 17:50作者李靜宜https://www.ithome.com.tw/news/137651
微軟釋出疫情詐騙攻擊情資
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟在本周開源了與武漢肺炎（COVID-19）詐騙有關的威脅情報資料，公布他們所蒐集到各種打著疫情幌子的惡意活動指標，微軟表示，過去這些指標只供應給Microsoft Threat Protection（MTP）客戶，現在則讓全球所有組織都能取得。</p> <p>微軟表示，該公司每天要處理數兆的惡意訊號，從身分、終端、雲端、應用程式到電子郵件，以更全面地了解與疫情有關的威脅情報。但作為安全情報社群的一員，當各界共享資訊以更完整地檢視駭客的技術切換時，整個社群都將更為強大。</p> <p>外界可透過<a href="https://raw.githubusercontent.com/Azure/Azure-Sentinel/master/Sample%20Data/Feeds/Microsoft.Covid19.Indicators.csv" target="_blank">Azure Sentinel GitHub</a>或<a href="https://github.com/microsoftgraph/security-api-solutions/tree/master/Samples/MISP" target="_blank">Microsoft Graph Security API</a>存取指標。</p> <p>微軟準備在疫情期間持續改善相關資料，同時承諾將更加透明化，也會根據社群的意見，釋出更有用的資料，來協助對抗與疫情有關的惡意活動。</p> <p>從微軟的說法看來，公布該公司內部所使用的威脅指標是有時效性的，目的是為了協助各大組織可專注於恢復日常運作。</p> </div></div></div>
2020/5/15 16:00作者陳曉莉https://www.ithome.com.tw/news/137645
布局電信雲端市場，微軟買下雲端通訊服務供應商Metaswitch
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟<a href="https://blogs.microsoft.com/blog/2020/05/14/microsoft-announces-definitive-agreement-to-acquire-metaswitch-networks-expanding-approach-to-empower-operators-and-partner-with-network-equipment-providers-to-deliver-on-promise-of-5g/" target="_blank">宣布</a>，已與雲端通訊服務供應商Metaswitch簽署正式的併購協議，未來將把Metaswitch技術整併到Azure中，以服務全球的電信營運商。其實微軟甫於今年3月買下了雲端電信基礎架構業者Affirmed Networks，本周又把Metaswitch納入麾下，布局電信雲端市場的企圖明顯。</p> <p>負責Azure Networking的微軟企業副總裁Yousef Khalidi即表示，雲端與通訊網路的融合替微軟帶來一個獨特的機會，以服務全球的電信營運商，Metaswitch與Affirmed將形成互補，將透過特製的軟體於Azure上提供虛擬化的通訊功能、應用及網路。</p> <p>Metaswitch主要開發各種軟體產品及解決方案，以在公有雲、私有雲及混合雲端架構上執行雲端虛擬網路功能，可支援全球固網、行動及融合網路營運商的語音、數據及統一通訊服務，迄今全球已有超過750家服務供應商，採用Metaswitch的解決方案。</p> <p>由於不管是Affirmed或Metaswitch都支援5G架構，因此Khalidi指出，隨著產業進展到5G，電信營運商將可藉此虛擬化它們的核心網路，並迎向雲端原生的未來；微軟也會繼續支援混合與多雲模式，以創造更多元的電信生態體系並刺激創新，同時擴大產品組合。</p> <p>微軟積極向電信業者招手，除了去年與AT&T簽署多年雲端合作協議之外，Metaswitch的客戶名單中，也包括了British Telecom、Sprint及Vodafone等知名電信業者。微軟與Metaswitch並未公布此一併購案的交易金額。</p> </div></div></div>
2020/5/15 15:10作者陳曉莉https://www.ithome.com.tw/news/137642
蘋果買下VR播放平臺商NextVR
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>蘋果周四向<a href="https://www.bloomberg.com/news/articles/2020-05-14/apple-acquires-startup-nextvr-to-gain-virtual-reality-content" target="_blank">彭博</a>新聞及<a href="https://www.cnbc.com/2020/05/14/apple-buys-virtual-reality-company-nextvr.html" target="_blank">CNBC</a>證實，已買下虛擬實境（VR）內容播放平臺商NextVR。</p> <p>蘋果以一貫的口吻指出，蘋果不時會收購小型科技公司，但蘋果通常不會討論公司的目的或計畫。NextVR網站<a href="https://nextvr.com/" target="_blank">官網</a>首頁也指出，該公司正「向新方向邁進」，但對於未來發展隻字未提。</p> <p><a href="https://9to5mac.com/2020/05/14/apple-nextr-ar-headset/" target="_blank">9to5Mac</a>4月間披露本消息，並指雙方交易金額為約1億美金。</p> <p>NextVR主要業務為即時或錄影播出運動賽事、演唱會、表演活動的VR版內容，讓用戶可透過PlayStation、Oculus、HTC Vive、Microsoft HoloLens、及Lenovo VR眼鏡觀賞。該公司最著名的活動包括<a href="https://www.ithome.com.tw/newstream/109184" target="_blank">NBA球賽轉播</a>，及溫布頓網球賽事播放。其股東包括時代華納及Comcast等，現有員工95人。</p> <p>Techcrunch<a href="https://techcrunch.com/2020/05/14/why-did-apple-buy-nextvr/" target="_blank">報導</a>，收購NextVR或許使蘋果更容易實踐VR/AR藍圖。去年蘋果執行長庫克公開表達對VR/AR的興趣，表示AR將是下一個平臺，而蘋果早透過iOS ARKit使手機、平板成為展示AR經驗的終端，但蘋果並未拿出太多有潛力的AR應用。相較之下，製作VR內容難度較低，且透過收購NextVR也協助蘋果更快取得內容供應商的關係，可用於裝置上播放。</p> <p>去年底媒體<a href="https://www.ithome.com.tw/news/134158" target="_blank">報導</a>蘋果會在2022年推出AR頭戴裝置，而AR眼鏡則會在2023年問世。</p> </div></div></div>
2020/5/15 15:30作者林妍溱https://www.ithome.com.tw/news/137643
IoT雙周報第80期：NFC近場通訊技術標準正式加入WLC無線充電新模式，可用於低功耗的小型IoT裝置
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="color:#0000FF;"><strong>05/02~05/15精選IoT新聞</strong></span></h3> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> NFC充電</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> IoT裝置 </span></strong></span></p> <p><span style="font-size:22px;"><strong>NFC將有無線充電功能了！低功耗的小型IoT裝置將有新的充電選擇 </strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%961-%E5%9C%961-IoT%E9%9B%99%E9%80%B1%E5%A0%B1(1).jpg" style="width: 600px; height: 347px;" /></p> <p>負責制定全球NFC技術標準的NFC論壇，於近日宣布其董事會已核准通過在NFC近場通訊功能採用名為無線充電規格（WirelessCharging Specification，WLC）的技術，未來可用於內建NFC感應晶片的小型IoT裝置。這也意味著，原本僅作為通訊用途的NFC，未來在同一電子裝置裡，將能同時提供感應與充電兩種功能。這也是繼點對點、讀取/寫入、卡片模擬模式後，NFC新加入的第4種非接觸式操作模式。</p> <p>雖然在充電功率上，WLC規格只提供充電最高1瓦特，並不如主流無線充電規格Qi高，可提供5瓦、10瓦、甚至30瓦的充電功率，但WLC設計上，可以NFC單條天線同時執行通訊和充電，更為省電，因而適合用於低功率的IoT裝置，像是無線耳機、智慧型手錶、健身智慧腕帶、數位筆等小型消費裝置都適用。WLC規範目前已成為NFC論壇正式技術規格，並準備提供IoT硬體廠商實作。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 自駕車 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Waymo </span></strong></span></p> <p><span style="font-size:22px;"><strong>Waymo將於5月恢復自駕車營運，美國鳳凰城先復駛 </strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%962-%E5%9C%962-IoT%E9%9B%99%E9%80%B1%E5%A0%B1(1).jpg" style="width: 600px; height: 338px;" /></p> <p>Alphabet旗下的自駕車子公司Waymo於7日宣布，將逐漸恢復自駕車營運，包括重新提供載送服務，並繼續無人自駕車道路測試。由於受到武漢肺炎疫情的影響，為了配合各州防疫政策，該公司自3月決定暫停所有自駕車測試與營運。在停駛近2個月後，該公司近日表示，在確保個人健康與安全無虞前提下，將開始逐步恢復原有自駕車業務的運作，時間將自5月11日起。Waymo表示，第一階段將以測試車隊的復駛為主，重返道路展開測試；接著，將會重啟Waymo One自駕車叫車服務，並先以亞利桑那州的鳳凰城地區開始提供，接下來數周內也會加入舊金山、底特律和洛杉磯等城市。Waymo也重新規畫了自駕車移動與接送方式，以符合社交距離的要求，並也加強人員培訓以及車內消毒與清潔，為自駕車復駛做好準備。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 無人機 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Remote ID </span></strong></span></p> <p><span style="font-size:22px;"><strong>FAA公布以英特爾、亞馬遜、Wing為首的無人機RemoteID技術夥伴，中國無人機製造商DJI未列入名單 </strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%963-%E5%9C%963-IoT%E9%9B%99%E9%80%B1%E5%A0%B1.jpg" style="width: 600px; height: 287px;" /></p> <p>去年底，美國聯邦航空管理局（FAA）要求未來無人機要導入Remote ID技術，可供執法或聯邦安全機構自遠端辨識其身分，以改善無人機的安全。近日，FAA經過RFI提案審查公布8家技術合作夥伴，分別為Amazon、Intel、Airbus、Wing、AirMap、One Sky、Skyward、T-Mobile等，但並未包含中國最大無人機製造商DJI。</p> <p>FAA表示，未來將透過與這些無人機廠商與電信業者的合作，協助制定Remote ID技術規格，以便於其他無人機服務商可以依據此規格開發RemoteID所需的應用程式，並透過該應用向安全機構提供辨識正在飛行的無人機及其位置等資訊。目前該技術規格與先前提出的Remote ID規則都還在研擬當中，FAA表示，待公布正式規則以後，也將一併公布相關Remote ID應用要求，並開放相關業者申請，以符合FAA的規定。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> IoT安全 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> SIEM </span></strong></span></p> <p><span style="font-size:22px;"><strong>RSA推出物聯網安全監測工具，可提供相似SIEM安全資訊和事件管理功能</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%964-%E5%9C%964-IoT%E9%9B%99%E9%80%B1%E5%A0%B1.jpg" style="width: 600px; height: 331px;" /></p> <p>老牌資安產品及服務供應商RSA近日推出一個物聯網安全監測工具IoTSecurity Monitor，可強化IoT裝置和軟體安全性。該工具主要被運用於邊緣運算閘道器，採用先進行為分析與威脅偵測技術，來檢測對於IoT與邊緣裝置的威脅。該公司技術長Zulfikar Ramzan表示，該工具其中一個用途是可以提供近似於安全資訊和事件管理（SIEM）的功能，可以做到針對IoT裝置與工控OT系統即時進行安全監控，並能在偵測到威脅時立即反應，還能以視覺化方式來呈現這些異常事件或監測結果，方便安全管理者查看，早一步採取防護行動，以降低安全風險。</p> <p> </p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">微軟 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Azure Sphere </span></strong></span></p> <p><span style="font-size:22px;"><strong>為強化安全物聯網平臺Azure Sphere的安全，微軟舉行挑戰賽祭出最高10萬美元獎金抓漏</strong></span></p> <p>微軟近日推出一項Azure Sphere安全研究挑戰賽，廣邀各路資安領域好手來抓漏，協助該公司找出Azure Sphere的安全漏洞。Azure Sphere是微軟今年2月推出一個安全物聯網平臺，由Azure Sphere作業系統、MCU晶片與Azure雲端安全服務所組成。為了強化Azure Sphere在IoT裝置的安全性，微軟決定推出Azure Sphere抓漏挑戰賽，並開放安全研究人員在5月15日以前提出申請，挑戰時間將為期3個月，從今年的6月1日到8月31日。若參賽者能在其中的Pluton安全子系統硬體上執行程式，或是在具備安全監控能力的SecureWorld執行程式，都有機會獲得最高10萬美元的獎金。</p> <p> </p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">無人機 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> DJI </span></strong></span></p> <p><span style="font-size:22px;"><strong>DJI新款工業用無人機Matrice 300 RTK亮相，結合更先進避障功能，續航可達近1小時</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%965-%E5%9C%965-IoT%E9%9B%99%E9%80%B1%E5%A0%B1.jpg" style="width: 600px; height: 420px;" /></p> <p>中國無人機廠商DJI最近推出新款工業用無人機Matrice 300 RTK，不僅飛行續航更長，在充飽電的狀態下，可以提供多達55分鐘的續航時間，且無需關機即可更換電池，還支援快充充電。這代無人機也改進了影像傳輸系統，能讓無人機從15公里遠的地方回傳即時影像畫面，並可維持1080p高畫質影像。而在環境感知及避障方面，該無人機還採用6向定位感測和位置追蹤技術，能偵測最遠40公尺障礙物，還加入如Smart Track物體自動追蹤等先進AI功能。它的機身還搭配一組Zenmuse H20雲臺相機，內含一個2,000萬畫素變焦鏡頭、1,200萬畫素廣角鏡頭、雷射測距儀，用於環境數據蒐集，還能整合紅外線攝影機，可運用於空中巡檢、環境測繪、安防等不同領域應用。該無人機將於下半年上市，但尚未公布售價。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">智慧醫療</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 科技防疫 </span></strong></span></p> <p><span style="font-size:22px;"><strong>北醫聯手工研院試導入醫療防疫照護平臺，靠IoT與AI技術實現遠端患者病情監測，降低接觸感染風險</strong></span></p> <p>臺北醫學大學附設醫院近日於類負壓隔離病房導入一個零接觸式防疫科技平臺，用於防疫醫療照護。該平臺採用了工研院團隊開發的物聯網智慧閘道器與AI影像心律偵測技術，可將量測到的患者體溫、心律、呼吸、離床等生理資訊，改透過非接觸式的醫療IoT感測器匯整並通報給遠端的護理站，以降低醫療人員與患者近距離肢體接觸感染的風險。護理人員一旦發現異常，能透過該平臺以視訊向病患詢問與溝通，不需要多次進出病房，患者也能透過手機App即時取得自身生理數據、醫療記錄及相關衛教資源。</p> <p>圖片來源／圖片來源／DJI、NFC論壇、RSA、Waymo</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 更多IoT動態 </span></strong></span></p> <p><strong><strong><strong>1.受到COVID-19疫情衝擊，福特決定延後自駕車商用服務至2022年上路</strong></strong></strong></p> <p><strong><strong><strong>2.中華電信正式取得AWS IoT能力認證，為臺灣電信商第一 </strong></strong></strong></p> <p><strong><strong><strong>3.傳聞微軟將以1.65億美元買下以色列工業IoT安全業者CyberX </strong></strong></strong></p> <p><strong><strong><strong>4.以GPS廠商Gurtam為首的數家IoT業者，新成立COVID-19物聯網聯盟，要協助各國對抗疫情 </strong></strong></strong></p> <p><strong><strong>資料來源：iThome整理，2020年5月</strong></strong></p> </div></div></div>
2020/5/15 14:14作者余至浩https://www.ithome.com.tw/news/137636
Chrome將於8月底開始封鎖耗費太多資源的廣告
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blog.chromium.org/2020/05/resource-heavy-ads-in-chrome.html?m=1" target="_blank">Google本周宣布</a>，Chrome瀏覽器除了依循「優質廣告標準」（Better Ads Standards），陸續封鎖各種不被使用者接受的擾人廣告之外，今年8月將採取進一步的行動，封鎖那些耗費太多頻寬或CPU資源的廣告。</p> <p>Chrome產品經理Marshall Vale表示，他們最近發現，大概有1%的廣告消耗了不成比例的裝置共享資源，像是電池或網路頻寬，它們也許是挖礦程式，或者是程式寫得不好，又或者是未針對網路使用進行最佳化，而會消耗電池續航力，讓已經頻寬不足的網路更加飽和，或是損及使用者的數據方案。</p> <p>因此，Chrome決定要在使用者與廣告互動之前，便限制廣告所使用的資源，若達到所設定的資源門檻，即會直接出現錯誤訊息，告知使用者該廣告因耗用太多資源而被封鎖。</p> <p>目前Chrome所設定的門檻為廣告所使用的頻寬達到4MB，或者是在30秒的時段內使用了15秒的CPU，或是總計使用了60秒的CPU，都會被Chrome攔下。</p> <p>根據Chrome團隊的統計，目前大概只有0.3%的廣告超越這個門檻，但它們所使用的網路頻寬，卻占了所有廣告頻寬的27%，CPU使用量也占了所有廣告的28%。</p> <p>總之，Chrome決定不再容忍這些使用過多資源的廣告，準備在8月底就於穩定版的Chrome瀏覽器中嵌入相關的封鎖機制，相關的廣告主或開發人員應該趁早調整其廣告設計。</p> </div></div></div>
2020/5/15 14:30作者陳曉莉https://www.ithome.com.tw/news/137633
貧弱的企業資安應變公告
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>最近臺灣有一些企業面臨惡意軟體的攻擊事件，許多人都在猜測是否與總統即將於5月20日就職有關，這些攻擊活動是否有關聯性，仍有待釐清，但這些公司在事件發生的當下，對外揭露相關資訊的方式，仍有不少可議之處，如果未來在緊急應變時，能夠更即時、更主動地公開目前處理的狀況，各界一旦有了這些透明的資訊，能夠掌握整體事態的進展，也會讓顧客與一般民眾更加安心。</p> <p>以<a href="https://www.ithome.com.tw/news/137518" target="_blank">台灣中油受到惡意程式攻擊</a>的事件為例，我們在5月4日因為先看到其他新聞媒體的報導，而開始追蹤此事的進展，當時我們只能從經濟部的網站，看到他們發出台灣中油的新聞稿（發布時間為下午3時），當中以兩段文字解釋當時的狀況，而台灣中油的臉書粉絲團也在50分鐘後，轉貼了這個新聞稿連結，若要進到台灣中油的網站（<a href="http://www.cpc.com.tw">www.cpc.com.tw</a>）查看時，卻無法連上。</p> <p>到了5月5日上午9時50分，經濟部再度替台灣中油發出新聞稿，指出系統復原情況，而台灣中油的臉書粉絲團同樣在50分鐘後，轉貼了這篇新聞稿連結，但底下仍有許多網友留言，表示相關服務並未完全恢復。</p> <p>5月7日下午2時30分，經濟部繼續替台灣中油發出新聞稿，該公司表示他們正逐站檢測資訊設備並非斷油，台灣中油的臉書粉絲團仍舊在相同的時間間隔後，轉貼新聞稿連結。到了5月9日，經濟部在下午3時20分發布新聞稿，宣告台灣中油已順利運作，而其臉書粉絲團則是隔了2個半小時，轉貼這項消息，但網址是台灣中油自家網站。</p> <p>這中間讓我們很納悶的是，台灣中油的網站到底怎麼了？為何這些資安應變的公告不是由該公司網站來發布，而是透過他們的主管機關經濟部來進行。</p> <p>如果該公司網站可以正常運作，出現這類資安事故之後，相關對外的消息公告，理應是從這裡先發布，而非依托其他機構或管道。當然，前提是網站必須要正常運作，任何關切此事的人們皆可順利連上。</p> <p>其實，公司本身經營的社群網站專頁，例如臉書粉絲團，也是一般人認可的公共溝通管道。而經歷此次事件之後，希望這家公司能夠重新審視公告相關訊息的方式，以便讓消費者與社會大眾掌握實情，不只是根據媒體報導、輿論來揣測，也能經由公司直接對外公告的資訊來理解現況。</p> <p>上述作法雖然仍有不少可改進的部份，我們期待台灣中油能夠繼續提供更完整的事件處理經過資訊，但不論如何，他們至少發布了一定數量的消息，表達了對外溝通的誠意。反觀其他近期爆出遭到惡意程式攻擊的企業，所揭露的消息可說是寥寥可數。</p> <p>例如，台塑集團5月5日傳出遭到電腦病毒攻擊，就沒有對外發出公告，我們看到社群網站、新聞媒體報導之後，以電話聯繫該公司，才證實這項傳言。另一家<a href="https://www.ithome.com.tw/news/137447" target="_blank">力成科技5月5日傳出遭到惡意程式攻擊</a>，我們無法連上該公司的網站，隔天，他們在台灣證券交易所的公開資訊觀測站發布消息，但僅提出78個字的說明，到底是因為何種方式而被感染，外界不得而知。</p> <p>這些公司對於當時面臨的資安威脅，或許各有難言之隱，然而，公開揭露的資訊太少，其實無助於外界的理解與包容，而其他可能感染或有被滲透風險的企業，也無從防範，甚至已經受害卻不自知，因此，我們還是期望每一家公司在面臨這樣的事故，最好能夠積極、主動說明，雖然會損及商譽，但至少在一定程度的揭露下，不會讓大家瞎猜而造成恐慌。</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E5%8F%B0%E7%81%A3%E4%B8%AD%E6%B2%B9">台灣中油</a></div><div class="field-item odd"><a href="/tags/%E6%94%BB%E6%93%8A">攻擊</a></div><div class="field-item even"><a href="/tags/%E8%B3%87%E5%AE%89%E4%BA%8B%E4%BB%B6">資安事件</a></div><div class="field-item odd"><a href="/tags/%E6%83%A1%E6%84%8F%E7%A8%8B%E5%BC%8F">惡意程式</a></div><div class="field-item even"><a href="/tags/%E8%B3%87%E8%A8%8A%E6%8F%AD%E9%9C%B2">資訊揭露</a></div></div></div>
2020/5/15 14:40作者李宗翰https://www.ithome.com.tw/voice/137634
小心Azure AD登入頁釣魚版本，隨Office 365 郵件來襲
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Office 365企業用戶要小心了，微軟周四<a href="https://twitter.com/MsftSecIntel/status/1260975500911980544" target="_blank">提醒</a>，才剛改版1個月的Azure AD登入頁已經出現偽造版本，攻擊者透過釣魚信件將用戶引導至惡意網站以竊取帳密。</p> <p>微軟的Office 365 ATP軟體資料偵測到多起釣魚郵件攻擊，牽涉至少幾十個釣魚網站。由於新版Azure ID登入頁於今年2月<a href="https://techcommunity.microsoft.com/t5/azure-active-directory-identity/upcoming-changes-to-the-azure-ad-sign-in-experience/ba-p/1185161" target="_blank">公布</a>，4月才上線。這幾波釣魚信件攻擊顯示，駭客因應情勢變化的速度有多快。</p> <p>其中一則釣魚郵件以「收到業務檔案」為主旨，內文附上一個偽裝為OneDrive共享檔案文件的PDF檔，點擊「存取文件」後，會被導向一個看似新版的Azure ID登入頁面，企圖騙取Office 365用戶的帳密。這封郵件隨後被Office 365 ATP（Advanced Threat Protection）偵測到。</p> <p>駭客經常利用火紅議題及常見服務，提高網釣攻擊效果。像是去年詐騙人士<a href="https://www.ithome.com.tw/news/134619" target="_blank">傳送</a>假冒中華郵政查詢包裹網頁，以騙取民眾手機號碼，今年則有假冒的武漢肺炎<a href="https://www.ithome.com.tw/news/135613" target="_blank">疫情地圖</a>，上周則有駭客<a href="https://www.ithome.com.tw/news/137454" target="_blank">散布</a>和思科WebEx有關的網釣信件，謊稱用戶憑證有問題，導引緊張的用戶連到假WebEx網頁輸入帳密。</p> </div></div></div>
2020/5/15 14:50作者林妍溱https://www.ithome.com.tw/news/137640
Windows開始測試支援DNS over HTTPS
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.ithome.com.tw/news/134278" target="_blank">微軟去年11月公告</a>將支援DNS over HTTPS (DoH)，<a href="https://techcommunity.microsoft.com/t5/networking-blog/windows-insiders-can-now-test-dns-over-https/ba-p/1381282" target="_blank">周四微軟宣布</a>，第一個可測試的版本已透過快速通道（Fast Ring）釋出給Windows Insider測試方案的開發人員。</p> <p>DoH是為了解決DNS查詢流量明碼傳送，導致用戶IP及查詢網站被攔截、監聽的問題。其原理是用戶傳送HTTPS加密的查詢流量至特殊的DNS伺服器，由其呼叫DoH解析器(resolver)處理、解密並轉到一般的DNS伺服器，最後解析結果再以HTTPS回傳給用戶端。</p> <p><a href="https://www.ithome.com.tw/news/132939" target="_blank">Mozilla的Firefox已在去年9月預設啟用</a>DoH，<a href="https://www.ithome.com.tw/news/133004" target="_blank">而Google也正在實驗</a>Chrome的DoH服務。但是兩家廠商以瀏覽器來接手DNS流量處理的作法令企業IT管理員感到困擾，因為這等於是不遵循作業系統的配置，且Firefox獨尊Cloudflare，也令使用者不滿。Windows支援DoH則可將DNS流量控制權再交回IT管理員手上，此外，也讓未原生支援DoH的應用程式也能提供用戶保障。</p> <p>相較於Google合作的5家支援DoH的DNS供應商，Windows DoH服務使用的有Cloudflare、Google、Quad9三家。</p> <p>用戶電腦必須是Build 19628版本以上的Windows Update才能測試。但微軟仍強調這是早期測試版，還不是很穩定，提醒用戶不要安裝於正式工作環境下。</p> </div></div></div>
2020/5/15 14:15作者林妍溱https://www.ithome.com.tw/news/137632
Google釋出少樣本學習資料集Meta-Dataset
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://ai.googleblog.com/2020/05/announcing-meta-dataset-dataset-of.html">Google釋出Meta-Dataset</a>，這是一個用於少樣本（Few-Shot）學習研究的資料，在這個資料集中，Google提出了一個大規模且多樣化的基準，可用於量測不同圖像分類模型的能力，並提供一個用來研究少樣本學習的框架。</p> <p>Google提到，雖然最近深度學習在一些難題上，都取得了重要的進展，但是這些成功的應用，通常來自於大量需要手動註解的訓練資料，因此這也顯示出了少樣本學習的研究價值，從科學的角度來看，深度學習演算法從有限樣本中學習的能力，與人類相比的確存在明顯的差距，而另一方面，從實際應用的角度來看，少樣本學習也是一個很重要的課題，可讓模型解決缺乏大型標籤資料集的問題，使機器學習應用更加普遍。</p> <p>近來有許多針對少樣本分類的研究，不過之前的基準測試皆無法可靠地評估每個模型相對的優點，因此阻礙了研究發展。Meta-Dataset由10個公開圖像資料集組成，包含ImageNet、Fungi和CUB-200-2011，還有一些手寫字元和塗鴉圖像等，Google還公開了程式碼，其中包含了筆記本，展示使用TensorFlow和PyTorch應用資料集的方法，以及使用Meta-Dataset對現存少樣本圖像分類模型，進行初步研究的成果。</p> <p>標準圖像分類會用一組特定類別的圖像資料集來訓練模型，並使用同類別的圖像測試模型效能，而少樣本分類的目的則是訓練出靈活的模型，希望僅使用幾個範例就可重新使模型能分類新的圖像類別，Meta-Dataset最終目標是要讓模型，能夠在各種測試任務都能表現良好，並且處理在訓練階段未曾看過的類別。</p> <p>Meta-Dataset是目前用於少樣本圖像分類研究中，最大型的跨資料集組織基準，而且其使用了特殊的採樣演算法，能夠改變每個任務中的類別數和每個類別案例數，透過加入類別不平衡和特定資料集，來改變每個任務之間的類別相似度。</p> <p>在利用Meta Dataset評估當前預訓練和元學習模型之後，Google得出了一些結論，目前的方法都難以使用異構訓練資料來源，而有部分模型，比其他模型還要能夠利用資料，Google提到，Meta Dataset為少樣本分類帶來新的挑戰，並且在初步的研究，已經發現了現有方法的限制，找到需要進一步研究的方向，Google希望Meta Dataset能推動少樣本學習這個機器學習子領域的研究。</p> </div></div></div>
2020/5/15 10:35作者李建興https://www.ithome.com.tw/news/137622
法國新法規定網路公司要在1小時內移除戀童及恐怖主義內容
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>法國議會在本周通過了有關仇恨言論的修正版<a href="http://www.assemblee-nationale.fr/dyn/actualites-accueil-hub/ppl-visant-a-lutter-contre-les-contenus-haineux-sur-internet-adoption-en-lecture-definitive" target="_blank">法案</a>，要求網路平臺要在24小時內刪除「明顯違法」的內容，最高罰款為該平臺全球營收的4%，該案很快就引起言論自由派的關注。</p> <p>根據該法案，法國將會在法院設立一個政府部門與數位檢察官，專門負責監控及處理網路上的仇恨言論。任何推廣犯罪、歧視、仇恨、暴力、侮辱或性騷擾的內容都會被視為仇恨言論，網路平臺必須在收到通知的24小時內移除，若是涉及更嚴重的戀童或恐怖主義，則必須在1小時內移除，違反該規定的業者則會被重罰。</p> <p>儘管法國司法部長 Nicole Belloubet認為，此舉將有助於減少網路上的仇恨言論，但主張言論自由的團體則批評此法太過偏激，因為若網站無法在1小時內移除相關內容，警方也許可以要求ISP業者封鎖該平臺。</p> <p>此外，假設平臺誤刪了內容，卻不會受罰，意謂著該法案可能造成「寧可錯殺，不可放過」的效應。亦有批評者擔心，該法案可能造成政客為了自己的政治目的，濫用權力來監控網路的後果。</p> <p>不只是法國，德國也有類似的法令，倘若社交平臺在收到通知的24小時內，未移除仇恨言論或假新聞，就可能收到最高6千萬美元的罰單。</p> </div></div></div>
2020/5/15 10:35作者陳曉莉https://www.ithome.com.tw/news/137627
Google的官方WordPress外掛含有重大漏洞，允許駭客成為搜尋控制臺所有人
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>專門提供WordPress網站安全服務的Wordfence本周<a href="https://www.wordfence.com/blog/2020/05/vulnerability-in-google-wordpress-plugin-grants-attacker-search-console-access/" target="_blank">指出</a>，他們發現了Google所提供的WordPress外掛程式Site Kit by Google，含有一安全漏洞，允許任何經過認證的使用者，成為Google搜尋控制臺（Google Search Console）的所有人。</p> <p>Site Kit是一個可在WordPress的儀表板上部署、管理及檢視所有Google工具的外掛程式，支援搜尋控制臺、分析工具Analytics、AdSense廣告服務、檢視網頁效能的PageSpeed Insights、管理標籤的Tag Manager，以及最佳化工具Optimize，現有30萬個WordPress網站安裝了Site Kit。</p> <p>根據Wordfence的說法，Site Kit的作法是先連結Google的搜尋控制臺帳號，之後再提供其它能力以連結 Analytics、AdSense、PageSpeed Insights、Optimize與Tag Manager。</p> <p>為了建立Site Kit與搜尋控制器之間的連結，Site Kit外掛程式會產生一個proxySetupURL以將網站管理員導至Google OAuth，並執行網站所有人驗證程序，由於缺乏對admin_enqueue_scripts行動的能力檢查，使得proxySetupURL在管理員頁面上以HTML原始碼的方式呈現，而曝露在任何經過授權且存取/wp-admin儀表板的使用者面前。</p> <p>一旦成為搜尋控制臺的所有人，就能變更網站地圖、從Google搜尋結果中移除頁面，或是用非法手段來提高網站排名（Black Hat SEO）。幸好Google有個安全機制，若有新增的搜尋控制臺所有人，就會寄出郵件通知，讓既有的所有人有所警愓。</p> <p>Wordfence是在今年的4月21日發現該漏洞，同一天就通報了Google，Google已於5月7日更新Site Kit。</p> </div></div></div>
2020/5/15 10:40作者陳曉莉https://www.ithome.com.tw/news/137628
AWS開源可用程式語言定義K8s應用程式的工具cdk8s
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://aws.amazon.com/tw/blogs/containers/introducing-cdk-for-kubernetes/" target="_blank">AWS釋出用於Kubernetes的雲端開發套件cdk8s</a>，這是一個開源開發工具套件，讓使用者可以在Kubernetes叢集中更簡單地進行建置和維護工作。</p> <p>目前有不少企業運用Kubernetes大規模的部署應用程式，或是大規模地訓練機器學習模型，使用者會建置自動化工具來替代手動操作流程，並為其基礎設施的每一部分，實作操作工作管線，讓開發團隊能夠更細緻地控制應用程式執行的方式。</p> <p>Kubernetes應用程式是透過靜態YAML資料檔案來定義，YAML是一種人類可讀的檔案格式，但每當建構新的應用程式，就需要編寫大量的樣板配置，通常開發人員會從其他專案複製程式碼，手動調整或加以自定義，隨著應用程式和團隊的發展，管理YAML檔案會越來越困難，無論是共享最佳實作或是更新，都需要大量的手動變更和複雜的搬遷。</p> <p>AWS提到，雖然YAML是一個好用的格式，能夠描述叢集需要的狀態，但是其缺乏表達邏輯和可重複使用的抽象原語，而這與用戶使用CloudFormation模板定義應用程式遇到的問題相同，AWS在2018年的時候，推出AWS Cloud Development Kit（AWS CDK）來解決這個問題。</p> <p>AWS CDK是可讓使用者利用TypeScript、Python、Java或.NET自己熟悉的程式語言，定義雲端基礎設施的開源框架，AWS CDK可以簡化開發程序，其可組合的特性，能夠讓用戶編寫設定和樣本細節，現在AWS將CDK的概念，擴展應用到Kubernetes上，釋出全新專案cdk8s。</p> <p>cdk8s讓使用者同樣可以利用熟悉的程式語言，定義Kubernetes應用程式和可重複使用的元件，生成標準的Kubernetes YAML，也就是說，用戶無論是在企業就地部署，抑或是在任何雲端平臺，都可以利用cdk8s來定義Kubernetes叢集應用程式。</p> <p>cdk8s讓用戶能夠以強類型類別，導入核心Kubernetes API物件和自定義資源（CRD），作為建構模塊（Construct），使用戶可以利用物件導向原語來定義Kubernetes應用程式，AWS提到，cdk8s最強大的地方在於讓用戶編寫自己的抽象。使用者利用cdk8s，可將常用的Kubernetes模式發布為函式庫，然後其他應用程式就能參照這些函式庫，這種方式簡化了所有Kubernetes用戶定義和維護應用程式的程序。</p> <p>目前cdk8s仍處於Alpha測試階段，有興趣的開發者可以搶先開始試用，不過AWS也提到，在未來幾個月，cdk8s還是會有重大變化，這個改進過程會一直到進入穩定版為止。</p> </div></div></div>
2020/5/15 10:55作者李建興https://www.ithome.com.tw/news/137624
臉書多人視訊平臺Messenger Rooms正式推向全球
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臉書兩周前<a href="https://www.ithome.com.tw/news/137231" target="_blank">公布</a>最多可支援50人的視訊平臺Messenger Rooms，這項服務已於周四在全球上線，美國以外用戶可以Messenger App啟動視訊。</p> <p>Messenger Rooms是臉書Messenger軟體中視訊會議功能的擴大版。使用者可透過臉書的動態消息、群組和活動三處選擇聯絡人啟動免費視訊，而且沒有通話時間限制。若對方沒有臉書帳號，則可傳送連結邀請對方加入。會議主持人可以選擇參加者或選擇上鎖、不開放其他人加入，也能隨時將特定與會者移除、封鎖。參加者可以自由離開，或是通報違反社群標準的會議室名稱。</p> <p>目前北美用戶可以直接在臉書上啟動Rooms視訊，而其他地區用戶則需使用Messenger啟動視訊。Messenger Rooms最多支援50人同時視訊，臉書<a href="https://messengernews.fb.com/2020/05/14/messenger-rooms-is-now-available/" target="_blank">表示</a>會於近日將這項功能推向全球，也說接下來幾個月將會再陸續新增Rooms的功能，包括從IG私訊（Direct）、WhatsApp或Portal視訊裝置。</p> <p>臉書特別說明Rooms提供的<a href="https://about.fb.com/news/2020/04/privacy-matters-messenger-rooms/" target="_blank">隱私保護</a>，像是臉書不會聽取或觀看Rooms中的視訊內容，Rooms內不會有廣告，當中的影像視訊也不會用來發送廣告。此外，臉書說強化Rooms連結的安全性使之不容易被破解。與會者如果未登入臉書，則他們加入前臉書也只會詢問名字以顯示在視訊中，但在必要情況下，臉書會分享Rooms名稱及成員名單給外部廠商，檢視用戶通報的問題。</p> <p>但是臉書也提醒用戶，透過臉書或Messenger加入視訊時，非臉友用戶也會看到和聽到用戶的訊息，也會看到用戶名稱及公開的臉書帳戶資訊。</p> <p>對手機用戶而言，Messenger Rooms需要下載最新版本Android或iOS Facebook及Messenger應用程式。桌機用戶則需最新版Messenger Desktop。</p> <p>臉書將以Rooms挑戰Zooms以及上周<a href="https://www.ithome.com.tw/news/137492" target="_blank">開放</a>免費使用的Google Meet。</p> </div></div></div>
2020/5/15 11:00作者林妍溱https://www.ithome.com.tw/news/137630
Windows 10將增加垃圾程式防護
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>從Windows 10 May Update 2020 (2004)更新開始，微軟將為作業系統內建的Windows Security<a href="https://support.microsoft.com/en-us/help/4562299/protect-your-pc-from-potentially-unwanted-Applications" target="_blank">加入偵測及防堵垃圾程式</a>的新功能。</p> <p>垃圾程式（potential unwanted program，PUP）又稱垃圾App（potential unwanted Application，PUA），是一種令人討厭的軟體，可能造成電腦或裝置效能下降、顯示廣告，甚至安裝有害程式，如木馬、追蹤軟體或是挖礦軟體。</p> <p>微軟將在Windows 10 May Update 2020/ 2004首度加入垃圾軟體的偵測及封鎖功能。本項功能藏在Windows 內建的Windows App中，它根據微軟的信譽評等（reputation-based）技術偵測App或下載檔案。</p> <p>最新PUA防護功能預設關閉。使用者可以到「設定」、「更新＆安全」、「App&瀏覽器控管」、「信譽評等防護設定」下找到並開啟垃圾程式封鎖功能，可以選擇封鎖可疑的應用程式或是下載的檔案，也可以兩者都封鎖。</p> <p>微軟<a href="https://www.ithome.com.tw/news/137397" target="_blank">證實</a>Windows 10 May Update 2020將在5月正式對大眾釋出，可能是最後一周。</p> </div></div></div>
2020/5/15 09:45作者林妍溱https://www.ithome.com.tw/news/137626
Nvidia CEO揭GPU新戰略，更推出一系列整合GPU加速運算新產品，搶攻資料中心AI、HPC應用需求
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>受武漢肺炎疫情衝擊的影響，每年3月在美國聖荷西舉辦的GTC技術大會，今年首度改為線上進行，Nvidia更將主題演講延到5月中以網路播送方式舉行。而Nvidia執行長黃仁勳更是直接在家裡開講，不只向網路收看的資料科學家、還有眾多AI開發者，發表一系列整合GPU加速運算新產品，以及新AI開發工具或應用框架，他會中更揭露該公司新的戰略方向，就是要以打造全程端到端的資料中心等級GPU運算平臺為目標，以便能在單一臺運算設備，能實現有如資料中心規模等級的運算性能（data center-scale computing）。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%88%AA%E5%9C%96%202020-05-15%20%E4%B8%8A%E5%8D%886_14_14.png" style="width: 600px; height: 266px;" /></p> <p>一開場，黃仁勳便回顧過去25年來GPU加速運算的發展，從最早平行運算GPU晶片，CUDA運算核心軟體堆疊，系統架構發展到單一整合架構。但是真要說到，近幾年，促使加速運算在資料中心領域迅速受到重用的關鍵，他分析主要有兩大原因，一個是以大量資料餵送來提高準確率的新型演算法，或稱為機器學習演算法的出現，使得如何處理資料中心內部大量資料傳遞與資料運算處理，變得極為重要。而應用類型越來越龐大且複雜則是他提到的另一個原因，難以再像以前，單靠提高單臺伺服器本身的運算效能，就能應付處理各類型應用工作負載。</p> <p>因此，黃仁勳直言：「伺服器已不是資料中心的最小運算單元，資料中心本身已成為新的運算單元，」甚至他認為，下一個十年，具備有資料中心處理等級的運算設備，將會是一種常態，意味著，資料中心將成為數據運算的最基本單位。這也是Nvidia的新戰略方向，未來也要能夠提供全程端到端的資料中心等級的GPU運算平臺方案。</p> <p>由於越來越多企業資料中心走向軟體定義資料中心，許多開發者都將自己應用放在上面執行，為了要能涵蓋這些不同類型應用的執行，特別是AI應用，他認為，新一代資料中心等級的運算平臺，不只要有高效能運算處理能力，還要能夠涵蓋網路、儲存，甚至從上層應用到底層所有軟體堆疊優化都包含在內，藉此來達到最佳化的加速運算。這正是Nvidia去年決定買下Mellanox這家公司的原因，甚至不惜重砸69億美元，為的就是補足其在資料中心內部高速網路架構和資料處理這一塊拼圖。前不久，Nvidia更加碼買下另一家以Linux為基礎核心的網路OS軟體公司Cumulus，也是為了這個目的。</p> <p>在完成併購後，Mellano如今已成為Nvidia的網路部門，Nvidia今日也以Mellanox品牌推出新產品，包含一臺高速乙太網路交換器Spectrum 4000、新一代可程式SmartNIC平臺BlueField 2 等。</p> <p>而在AI加速運算方面，Nvidia發布新一代Ampere架構GPU產品Tesla A100，也是首款採用台積電7奈米製程打造的GPU晶片，內含540億顆電晶體。這代GPU提供了多達6,912個CUDA核心、外加432個Tensor Core的AI運算核心，並加入許多可用於AI運算加速與處理新技術，像是這代GPU就採用多實例GPU技術 (<span class="s1" style="font-kerning: none;">Multi-instance GPU），來提高在GPU上同時並行執行</span>AI運算任務的<span class="s1" style="font-kerning: none;">能力，另外，</span>對於稀疏矩陣格式運算也進行優化，可提供2倍執行加速，並支援TF 32、FP16、BFLOAT16等浮點格式，以及INT8與INT4資料類型。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%88%AA%E5%9C%96%202020-05-15%20%E4%B8%8A%E5%8D%882_27_09.png" style="width: 600px; height: 228px;" /></p> <p>根據Nvidia內部測試數據顯示，當以Tesla A100加速卡進行AI模型訓練時，其運算效能比起前一代Volta架構V100高出20倍之多，達到312 TFLOPS（以單精度浮點運算為基準），另在執行AI推論表現亦優於V100，可提供1,248 TOPS的運算力。就連在HPC應用，對比前一代也有近2.5倍的提升，達到19.5 TFLOPS。另以Google自然語言模型BERT進行訓練與推論的話，A100則較V100分別高出6倍與7倍之多。</p> <p>基於這代GPU運算加速器產品，Nvidia還推出一臺整合8張Tesla A100 GPU加速卡組成的AI超級電腦系統DGX A100，效能是前一代DGX-2的兩倍，可達到5 PetaFLOPS，但只需用原來一半價格，大約臺幣600萬元就能買到，這樣一臺媲美AI資料中心算力級別的運算設備。目前已於全球出貨。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%88%AA%E5%9C%96%202020-05-15%20%E4%B8%8A%E5%8D%882_44_01.png" style="width: 600px; height: 263px;" /></p> <p>黃仁勳還介紹了邊緣AI運算用的新一代EGX融合加速器平臺EGX A100，同樣採用Ampere架構GPU，並整合Mellanox的martNIC網卡，一併放進該加速器平臺，能用於各種產業邊緣AI應用。除了可在該平臺上執行預設AI模型，該公司也提供了EGX參考AI應用框架，對應到不同產業，像是針對智慧城市提供Metropolis，醫療保健用的Clara，還有用於5G電信的Aero，以及對話式AI的Jarvis與機器人技術的Isaac等。 </p> <p>Nvidia公布首波採用HGX A100的業者名單，雲端廠商如AWS、GCP、Azure、阿里雲、百度雲、Oracle Cloud Infrastructure、騰訊雲等，系統商則有Cary、Dell、富士通、技嘉、HPE、聯想、Inspur等公司，將用它開發新一代運算平臺或設備。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%88%AA%E5%9C%96%202020-05-15%20%E4%B8%8A%E5%8D%886_38_06.png" style="width: 600px; height: 324px;" /></p> <p>Nvida這次也有不少相關的AI開發工具、軟體推出，例如，最新一個多樣態對話式AI服務的應用框架Jarvis就是其中一個，可讓開發者用於建立ASR 、NLU、TTS、A2F等AI推論模型，Nvida還展示以該技術搭配3D設計協作平臺Omniverse打造的一個3D聊天機器人Misty，有著水滴卡通造型的Misty，使用audio to face模型能模擬人<span style="color: rgb(77, 81, 86); font-family: arial, sans-serif; font-size: 14px;">講話動態以及</span>嘴型，可以用自然地口吻與人交談和互動，或回答對方的提問。另一個推出的AI簡化和管理應用工具Merlin，則是可用於推薦系統優化。</p> </div></div></div>
2020/5/15 06:39作者余至浩https://www.ithome.com.tw/news/137625
Nvidia新一代AI超級電腦系統DGX A100亮相，搭載8張全新7奈米GPU加速卡，單臺效能更翻倍可達5 Peta…
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Nvidia今天（14日）推出採用全新Tesla A100 GPU打造的新一代AI超級電腦系統DGX A100，運算效能更翻倍可達到5 PetaFLOPS，但只要前一代DGX-2的一半價格，單臺售價只要19.9萬美元起（約新臺幣600萬元），未來將能用於企業資料中心，協助其打造AI訓練和推論所需運算環境。</p> <p>Nvidia自2016年起，每隔兩年便翻新一代AI超級電腦DGX產品，以因應資料中心每年對於AI加速運算、HPC高效能運算需求的大量增長。在今日一場線上GTC大會主題演講上， Nvidia執行長黃仁勳一如往常發表DGX產品線新一代產品DGX A100，也是繼DGX-1、DGX-2之後，Nvidia最新推出的第3代DGX產品。</p> <p>早在主題演講前兩天，就有一段該公司執行長黃仁勳從家裡烤箱端出超大型GPU運算卡的短片在網路瘋傳，短時間就吸引40萬人點閱。當時影片中的機器，正是這臺DGX A100，黃仁勳在今天大會中強調：「它是世上最大的GPU加速運算卡。」這不單指它的體積、重量，更強調其在AI運算加速的效能，更甚以往幾代。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%88%AA%E5%9C%96%202020-05-14%20%E4%B8%8B%E5%8D%889_37_46.png" /></p> <p>有別於前一代DGX產品，該公司替這代DGX A100系統，一次裝進8張Tesla A100 GPU加速卡，與合計320GB HBM2記憶體，並以NVSwitch光纖互連。雖然，新系統配備的GPU張數僅有前代一半，但靠著翻新GPU架構與製程技術，採用效能更高的Tesla A100 GPU，使其運算效能可達到5 PetaFLOPS （每秒千兆次浮點運算），相較之下，還比原來採用16張Tesla V100 GPU的DGX-2更高，其效能僅有2 petaFLOPS。</p> <p>Tesla A100 GPU也是Nvidia首款以7奈米Ampere新架構推出的GPU加速器產品，內含有高達540億顆電晶體。在這顆GPU內，還內建第3代Tensor GPU的AI運算核心，多達422個Tensor cores，在深度學習模型訓練，推論執行方面，都比前一代Volta架構GPU足足高出20倍之多。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%88%AA%E5%9C%96%202020-05-14%20%E4%B8%8B%E5%8D%889_43_33.png" /></p> <p>值得一提的是，這代CPU首次改用AMD的伺服器CPU，取代前面二代使用的英特爾Xeon系列處理器，DGX A100搭配的是兩顆最新64核Rome伺服器處理器，並可容納最多1TB的記憶體容量，以加快資料存取的反應速度。</p> <p>在對內GPU互連上，新款DGX A100運算主機，除了能以6個NVSwitch光纖互連架構，提供多達每秒4.8 TB的雙向頻寬，每顆GPU之間的頻寬亦提高到了600GB/s。另針對網路連接介面，該款設備也使用最近剛完成併購成為旗下網路品牌的Mellanox產品，能提供9個200Gb/s的Mellanox ConnectX-6 HDR高速網路介面，總頻寬可達3.6Tbps的傳輸能力。至於儲存方面，則採用高速儲存的第4代NVMe SSD陣列，並提供最多15TB容量用於内部儲存。</p> <p>另外，這臺機器本身還提供多個軟體堆疊或工具，可用於加速AI運算的使用，包括了Spark3.0、CUDA加速函式庫RAPIDS、Triton ，以及常用DL開發框架如TensorFlow、PyTorch等。</p> <p>Nvidia舉例，原來要打造一座現代化AI資料中心，用於ML模型訓練與AI推論，需要數十臺的DGX-1搭配上百顆的伺服器CPU，光是初期建置成本，就高達1千1百萬美元，現在改用DGX A100的話，只須一個伺服器機櫃，裝進5臺DGX A100，就能達到同樣的用途，用於資料分析、AI加速運算，而且費用只有原來十分之一，空間和能耗也更省。</p> <p>同一場合，Nvidia還發表以140臺DGX A100打造擁有700 PetaFLOPS運算能力的DGX SuperPOD超級運算叢集節點，效能更遠遠高於TOP500超級電腦第一名，目前排名第一的超級電腦Summit的運算效能達到148.6 PetaFLOPS。而這代DGX SuperPOD還比它多出快5倍，甚至還可以擴充到最多４個SuperPOD節點建立運算叢集，其運算能力更高達4.6 ExaFLOPS 。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%88%AA%E5%9C%96%202020-05-14%20%E4%B8%8B%E5%8D%889_45_06.png" /></p> <p>DGX A100目前已開始於全球出貨，每臺售價19.9萬美元起。並已有美國能源部的阿貢國家實驗室先採用，其他早期採用者，不少是國家研究機構或AI實驗室，像是德國DFKI研究中心、UAE人工智慧辦公室等，另外也有一些AI公司如Element AI、Harrison.ai等未來也要用。</p> </div></div></div>
2020/5/14 22:24作者余至浩https://www.ithome.com.tw/news/137617
【大話資安直播預告】你知道嗎？Dropbox也能變成駭客的專屬後門喲！
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>雲端服務已經成為我們日常生活不可或缺的一部分，但你知道，當我們越依賴各種雲端服務時，也會有越多駭客開始鎖定各種雲端服務，作為入侵企業的跳板呢？尤其是，當我們目前依賴的各種防毒軟體和偵測工具，無法即時發揮應該有的防護和告警功能時，這將對企業及個人造成何種衝擊與影響呢？</p> <p>我們很榮幸在2020年5月21日（四）中午12點，邀請詮睿科技資安處處長陳昱崇（Zero Chen）和資安研究員陳正宏（Theo Chen）以「你知道嗎？Dropbox也能變成駭客的專屬後門喲！」為題，跟我們分享，他們如何發現常見的雲端儲存Dropbox服務，怎麼成為駭客入侵的囊中之物？</p> <p>他們也會跟我們分享，這起Dropbox的APT資安事件和其他APT相較，有使用哪些特殊手法？也會實際分享，在進行資安事件處理（IR）的過程中，從使用者的架構，到鑑識調查過程中遇到的各種疑難雜症，甚至到，建議使用者如何做簡單的自我健診、確認可提供完善的資訊供調查等辛苦歷程，都會跟我們完整分享。</p> <p>＠講題：你知道嗎？Dropbox也能變成駭客的專屬後門喲！</p> <p>＠日期：2020年5月21日（四）中午12點</p> <p>＠來賓簡介：</p> <p>‧詮睿科技資安處處長陳昱崇（Zero Chen）</p> <p><s>駭客食堂主廚</s>，綽號祭肉陳，曾擔任經典線上遊戲（無盡的任務EverQuest）線上客服、遊戲企劃、IT系統管理與資料庫管理，在2008年因緣際會踏入資安領域，同時具備甲、乙方資安相關經驗，擅長資安事件應變處理、網頁滲透攻防與資訊系統架構安全分析，後期較專注於事件應變處理。</p> <p>曾於2013年向TWCERT / KRCERT舉報KMPlayer APT供應鏈攻擊事件（TWCERT早期通報編號為ICST-ANA-2013-0018）；另於2020年3月，與趨勢科技共同研究發表Operation DRBControl APT事件調查分析報告。</p> <p>‧詮睿科技資安研究員陳正宏（Theo Chen）</p> <p>大學時期從程式設計競賽打到CTF競賽，在學期間，參加輔仁大學資訊安全研究會NISRA，內部有多次講授各類滲透測試技巧和實作的經驗。</p> <p>畢業後主要從事程式開發以及網站滲透測試。近期的研究重心為惡意程式逆向分析，於2020年3月與趨勢科技共同發表Operation DRBControl的分析報告，揭露一場APT攻擊事件背後建構在雲端服務Dropbox上的全新後門。</p> <p> </p> <p> </p> </div></div></div>
2020/5/14 15:37作者黃彥棻https://www.ithome.com.tw/news/137612
Amazon呼籲美國建立一致的疫情物價哄抬法令
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>負責公共政策的Amazon副總裁Brian Huseman<a href="https://blog.aboutamazon.com/policy/its-time-for-congress-to-establish-a-federal-price-gouging-law" target="_blank">發表公開信</a>，要求美國國會應該制定一個聯邦等級的物價哄抬法令，以替全美消費者打造一個平等的保護機制。</p> <p>在武漢肺炎（COVID-19）疫情爆發時，Amazon就發現該電子商務平臺上出現哄抬價格的現象，主要是與防疫相關的物品，像是各式口罩或洗手乳等，在將相關商品下架並向各州檢舉時，Amazon才發現各州對哄抬物價的法令不盡相同，使得對消費者的保護出現了落差。</p> <p>為了防止業者過份地提高商品售價，Amazon除了部署動態的自動化技術，來尋找價位不合理的商品，並將它們下架之外，內部也有一個專門監控高需求商品價位的團隊。迄今光是在美國，Amazon便移除了近4,000個涉嫌哄抬價格的賣家帳號，同時把賣家資料交給各州的檢察官。</p> <p>目前美國約有2/3的州具備在緊急時刻不得哄抬物價的法令，但規範並不一致，標準不一讓零售商很難與執法機關合作。例如有些州認為只要商品售價比平常高於10%到25%就算是哄抬物價，但有些州只是簡單地禁止業者「過份」提高價格，還有些州沒有明確的價格詐欺法令，另有一些州允許業者根據產品或供應鏈成本的提高，合理制定較高的售價。</p> <p>Huseman指出，基於聯邦的價格詐欺法令應該建立清楚的價格標準，釐清哪些業者或商品應該受到規範，也應有強大的執行權限，才能夠確保全美消費者得到同樣的保護，也將讓諸如Amazon等零售平臺能夠更有效地防範這些詐騙者。同時，他也建議新法令應該賦予美國聯邦交易委員會（FTC）追捕這些詐騙者的權力。</p> </div></div></div>
2020/5/14 15:45作者陳曉莉https://www.ithome.com.tw/news/137614
Node.js之父新專案Deno 1.0正式亮相
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>由於Node.js技術債太多，Node.js之父Ryan Dahl乾脆重新建立的專案Deno，經過兩年多的開發，現在終於達到<a href="https://deno.land/v1" target="_blank">1.0</a>了。</p> <p>Deno是個JavaScript Runtime，能讓JavaScript和TypeScript程式，在瀏覽器之外的地方執行，並且為了安全起見，所有程式預設在沙盒中執行，而且全面地使用Promises，解決尾延遲（Tail Latency）的問題，不過，Ryan Dahl提到，比起已經發展十年的Node，Deno還很年輕仍有許多限制，開發者在發展專案選擇上要仔細考量。</p> <p>Node.js在2009年開發，經過了十年發展，現在的JavaScript已經與當時相當不同，Ryan Dahl表示，當時Node必須要發明概念，這些概念被標準組織採納之後，再以不同的實作方式添加到語言中，但隨著JavaScript不斷的發展，還有像是TypeScript出現，管理建置系統和其他繁雜的工具等任務，當使得建構Node.js變成一件困難的事，而且他也認為，Node.js連接外部儲存庫的機制，從根本地整合了NPM儲存庫，這與網頁理想不符。</p> <p>有鑒於各種因素，Ryan Dahl認為，JavaScript生態系已經發生了巨大變化，是時候進行簡化，他要創造出可用來處理多種任務的高效能腳本環境，而這個產物便是Deno，Deno提供了讓開發者快速編寫複雜功能腳本的獨立工具，可生成單一執行檔，不需要依賴其他工具，在單個檔案就可以定義複雜行為。</p> <p>和瀏覽器一樣，在預設情況下，Deno會以沙盒執行程式碼，腳本也無法輕易地存取硬碟、開啟網路連接或是任何其他具潛在惡意操作的行為，Deno雖可以讓應用程式存取相機和麥克風API，但是需要經使用者授與權限，其能夠在終端中提供類似的控制，使用者除非在命令列使用--allow-net等特有標籤，應用程式才能使用指定的功能。</p> <p>由於為了讓Deno適用於更廣泛的領域，因此強調能良好支援JavaScript語言擴展TypeScript，讓開發者能夠選擇性提供類型資訊，Ryan Dahl提到，特別是複雜的伺服器端商業邏輯，類型檢查的需求變得重要，因此Deno在設計時特別考量TypeScript，Deno類型命令的所有內容都提供類型宣告，Deno的標準模組也全部使用TypeScript編寫。</p> <p>而Ryan Dahl也特別強調了Deno和Promises的深度結合，他提到，當初在發展Node的時候，還沒有Promises或async/await的概念，這些都是之後才出現的，Node是以EventEmitter來提供類似的功能，除了無法獲得async/await的好處之外，EventEmitter模式還會有背壓（Back-Pressure）的問題，而Deno沒有這些問題，Deno從低階繫結層到系統，都緊密的結合Promises。</p> <p>在發布Deno 1.0的同時，Ryan Dahl也說明了許多Deno當前的限制，他提到，由於Deno不是Node的分支，而是一個全新的實作，從生態系發展角度來說，可能還不適用於部分應用程式，而且Deno與Node套件並不相容，雖然他們提供了一個相容層，計畫逐漸讓Deno能夠直接執行Node程式，不過目前這個專案還只是在初始階段。</p> <p>而Deno的HTTP伺服器的效能，最大每秒約處理25,000個請求，最大延遲為1.3毫秒，而在類似的Node程式，每秒則可處理34,000個請求，最大延遲介於2到300毫秒之間。Ryan Dahl表示，Deno是一個適當的非同步伺服器，最大延遲的表現比Node更好，而每秒處理25,000個請求應該可以滿足大部分的應用，如果需要更高的處理量，或許不適合採用JavaScript開發。</p> <p>在擴充套件上，Deno社群正在發展一個全新的套件系統，讓開發者自定義程式來擴展Deno Runtime，不過這個專案也還在初期階段，介面還在開發中未達穩定階段，因此目前要存取Deno提供之外的本機系統還很困難。</p> </div></div></div>
2020/5/14 16:10作者李建興https://www.ithome.com.tw/news/137613
Cloud周報第64期：AWS推出自動調整基礎設施的解決方案Trusted Advisor Explorer，來兼顧企…
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span style="color: rgb(0, 0, 255);">重點新聞（2020/05/07～2020/05/13）</span></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> OpenStack </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 新版本 </span></strong></span> <span style="color:rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 安全性 </span></strong></span> </p> <p><strong style="font-size: 22px;">OpenStack釋出第21個版本，Ironic可自動化調度裸機硬體</strong></p> <p><strong style="font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%96_Ussuri_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_OpenStack%202.JPG" style="width: 600px; height: 263px;" /></strong></p> <p>受武漢肺炎（COVID-19）疫情影響，OpenStack基金會原定於6月上旬在溫哥華舉辦的上半年度峰會，被迫取消，不過，該基金會仍按原計畫於5月13日釋出代號為Ussuri的第21個OpenStack版本。新版OpenStack由188個組織或企業，總計超過1千名開發者共同參與開發，並聚焦3大面向來改版。首先，在提升核心基礎設施層的穩定性方面，運算服務Nova新增了單元間伺服器冷遷移和大小調整的功能，而整合OpenStack與容器網路的網路服務Neutron子專案Kuryr，增加了對IPv6的支援，讓Neutron可以更易與現有容器網路框架整合，此外，裸機部署服務Ironic增加了自動化調度裸機硬體的功能。</p> <p>第二個面向是圍繞安全性和加密性功能的強化，負載平衡服務Octavia現支援傳輸層安全協定（TLS），企業可指定被集區（pool）和接聽程式（listener）接受的TLS加密名單，使負載平衡器強制執行安全上的合規性要求。最後一個面向則是強化新使用場景的支援力度，特別是針對AI應用場景，像是管理硬體加速器的專案Cyborg現與Nova整合，企業可採用Nova啟動伺服器實例，並由Cyborg管理GPU或FPGA加速器。<a href="https://www.openstack.org/software/ussuri/">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> IBM Cloud </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 本地端 </span></strong></span> <span style="color:rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 邊緣運算 </span></strong></span> </p> <p><span style="font-size: 22px;"><strong>IBM將推出新服務Satellite，把自家雲端服務搬進企業機房和邊緣</strong></span></p> <p><span style="font-size: 22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%96_IBM%20Cloud%20Satellite_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_IBM.JPG" style="width: 600px; height: 376px;" /></strong></span></p> <p>IBM於年度大會Think宣布，年底前將推出新服務IBM Cloud Satellite，讓企業把IBM Cloud雲端服務搬回內部資料中心使用，甚至是邊緣運算節點。為建立IBM Cloud服務搬回本地端所需的執行環境，還有讓本地端具與雲端環境一樣的管理方式，企業需先利用紅帽OpenShift打造相近於IBM Cloud的K8s環境，再部署一個中間層軟體，來複製一份IBM Cloud的管理介面至本地端，而這個中介軟體包含了3個元件。</p> <p>首先是配置工具Satellite Config，他提供企業一個應用程式的視圖，可配置和部署應用。其次是Satellite Mesh，他提供了聯合的微服務管理器Istio服務網格，可連接不同本地雲端服務執行環境的叢集，從而管理應用的政策、安全性和可見性。第三個Satellite Link則可供企業管理應用程式的網路條件，像是防火牆、稽核等，而每個本地環境也是通過Link與IBM Cloud連接。IBM還新增了一個管理單位Location，作為雲端服務搬遷至的環境之名稱，每個Location由一組Red Hat Enterprise Linux主機組成，提供執行應用和IBM雲服務實例所需的容量，企業則可選擇於既有的硬體架構上，或是IBM Cloud Pak System上打造新服務的Location。<a href=" https://www.ibm.com/cloud/satellite">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 微軟 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 雲端地區 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 歐洲 </span></strong></span> </p> <p><strong style="font-size: 22px;"><strong>微軟宣布3個雲端地區的建置計畫，擴大雲端基礎設施投資</strong></strong></p> <p>面對幾個月來，Azure出現了幾起容量限制的情況，微軟近日一口氣宣布3個雲端地區的建置計畫，分別是在義大利米蘭、紐西蘭和波蘭，也呼應其日前承諾保留一定雲端資源用量供企業使用的策略。目前微軟尚未於這三個國家設有雲端地區。微軟將於三個新雲端地區提供Azure服務，還有開放Office 365、Dynamics 365和Power Platform，不過，微軟未進一步揭露各新雲端地區的啟用時間。</p> <p>義大利和波蘭的雲端地區興建計畫另伴隨著微軟於當地的投資計畫，微軟預計於義大利投資15億美元，在波蘭投資10億美元，要來搶攻兩國政府機構和企業組織的數位轉型需求市場，甚至將建置雲端資料中心。微軟表示，新地區將使用戶可遵守資料落地權的規範，把資料儲存於境內。在新雲端地區的建置消息發布後，微軟全球雲端地區的布局達到61處，遍布25個國家。微軟於稍早第三季財報的會議上也表示，下個季度的雲端基礎設施支出預計將大幅增加。<a href=" https://news.microsoft.com/europe/2020/05/08/microsoft-announces-1-5-billion-investment-plan-to-accelerate-digital-transformation-in-italy-including-its-first-cloud-datacenter-region/">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> IBM </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> 電信業 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> 雲端管理平臺 </span></strong> </span></p> <p><span style="font-size: 22px;"><strong>搶攻5G與邊緣運算市場，IBM推出電信網路雲端管理平臺Telco Network Cloud Manager </strong></span></p> <p>IBM於Think 2020線上會議活動上，揭露下一階段戰略，將透過混合雲、多雲技術，搶進5G與邊緣運算市場，而去年併購的開源商軟巨頭紅帽，將成為其發展5G與邊緣方案的關鍵利器。IBM在會中推出了電信網路雲端管理平臺Telco Network Cloud Manager，這是一個網路功能虛擬化管理雲端方案，可以在幾分鐘內，自動化調度虛擬化或容器化的網路功能，同時可自動化管理網路功能，並在OpenShift平臺上執行。OpenShift原是一個容器調度和管理平臺，後來，紅帽將它帶到了邊緣端，把它打造成為一個邊緣運算平臺，這次IBM便將該平臺引進新的電信邊緣雲方案，讓電信營運商或CSP業者也可以透過它自動化管理邊緣端網路功能和服務，並且加快在邊緣的部署，來縮短服務推出時間。<a href=" https://newsroom.ibm.com/2020-05-05-IBM-and-Red-Hat-Launch-New-Edge-Computing-Solutions-for-the-5G-Era">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> AWS </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> EC2 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 費用調降 </span></strong></span> </p> <p><strong style="font-size: 22px;"><strong>AWS宣布新一波EC2降價調整消息，降幅最高達18%</strong></strong></p> <p>AWS日前宣布調降雲端服務EC2部分定價模式的價格，針對標準預留執行實例（RI）類型和承諾使用節省計畫（Savings Plans）做調整。這次降價的VM實例規格包含M5、C5、R5等，然而，價格調降幅度從1%到18%不等，取決於企業使用的雲端地區，還有購買服務的期長。以鄰近臺灣的東京雲端地區為例，1年期M5降幅為10%，C5為12%，R5則不變，而3年期M5降幅為14%，C5達16%，R5則為5%。M5、C5和R5實例規格中，以M5的降價幅度最大，1年期降幅以美西北加州16%的調幅最高，3年期則以德國法蘭克福18%的改變最大。新價格現已生效，所以購買EC2新RI或節省計畫的企業，將可感受到新的價格變化。AWS表示，此波降價所有雲端地區皆適用，但強調並非所有定價模式都適用，像是不含按需取用的實例類型和可轉換型式的預留執行實例（convertible reserve instance）。<a href=" https://aws.amazon.com/blogs/aws/ec2-price-reduction-for-ec2-instance-saving-plans-and-standard-reserved-instances/">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 雲端儲存服務 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Dropbox </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 遠距辦公 </span></strong></span> </p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong>遠距辦公需求大增，Dropbox最新財報首出現盈餘</strong></span></strong></p> <p>Dropbox日前發布截至3月31日的今年度第一季財報，受疫情影響，雲端儲存需求提升，使Dropbox服務的用戶數也連日成長，營收達到4.55億美元，這是該公司自 2018年上市以來，首次出現季度盈餘。使用者利用Dropbox產品來實現遠距辦公，也反映於他們服務試用、購買和使用度的增加，像是企業方案Business和個人方案Plus，自3月中以來，試用人數分別成長了40%和25%。Dropbox表示，受武漢肺炎（COVID-19）疫情打擊更為嚴峻的地區，例如義大利、法國、德國和西班牙，基本用戶數在3月首兩周的升幅又更為明顯。現階段，Dropbox有1,460萬名付費用戶，較去年同期的1,320萬名，成長超過1成。<a href=" https://investors.dropbox.com/news-releases/news-release-details/dropbox-announces-fiscal-2020-first-quarter-results">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> AWS </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 基礎設施 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 成本優化 </span></strong></span> </p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong>AWS推出基礎設施成本優化解決方案，依企業需求和成本自動調度基礎設施</strong></span></strong></p> <p>AWS日前推出基礎設施成本優化的解決方案AWS Trusted Advisor Explorer，可主動地追蹤企業的雲端租用成本使用狀況，進而依據需求和成本自動調度基礎設施。這個工具還建立了一個資料湖，來匯整企業各類型資源的運作狀態，包含收集資源調度建議工具AWS Trusted Advisor的成本建議，還有收集用來管理大量資源AWS Resource Groups標籤編輯器的資料，並能進一步建立儀表板供企業檢視多方資料。<a href="https://aws.amazon.com/about-aws/whats-new/2020/05/introducing-aws-trusted-advisor-explorer/?nc1=h_ls">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> GCP平臺 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 資料庫即服務 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> NoSQL資料庫 </span></strong> </span></p> <p><span style="font-size: 22px;"><strong>Google雲端現提供DataStax的Cassandra即服務</strong></span></p> <p>Google宣布DataStax的Cassandra即服務Astra，供企業在Google雲端市集中選用，將Astra用作資料庫即服務，建構網際網路應用程式。Cassandra最初是由臉書開發的分散式NoSQL資料庫系統，其橫向擴展架構具良好的可擴展性和效能，能夠支援擁有大量資料的應用程式。不過，其部署、管理和擴展工作都很複雜，所以Google雲端的Cassandra即服務Astra簡化了企業管理Cassandra資料庫的工作。Astra整合於Google雲端控制臺中，開發人員可在數分鐘內，於雲端啟動Cassandra叢集，將其用作資料庫即服務來建構應用程式，並不需管理Cassandra的運作。<a href="https://cloud.google.com/blog/products/databases/open-source-cassandra-now-managed-on-google-cloud">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> 資料搜尋 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> 機器學習 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> 非結構化資料 </span></strong> </span></p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong>AWS正式推出企業認知搜尋引擎Amazon Kendra</strong></span></strong></p> <p>AWS正式推出可以理解結構化和非結構化資料的企業搜尋引擎Amazon Kendra，利用機器學習技術索引企業中，儲存在不同後端的結構化和非結構化資料，來回應各種領域的問題。且資料在傳輸過程都會以HTTPS加密，並利用AWS KMS對資料進行靜態加密。AWS提到，Amazon Kendra經過最佳化，因此可以理解IT、醫療保健和生命科學等各種專業領域的用語，使其能夠針對問題找到準確的答案，而且開發人員也可以利用專業資料來源，或是文件發布時間等標準，來調校搜尋結果的相關性。</p> <p>企業可以在AWS控制臺中，利用程式碼範例或是API，將Kendra搜尋部署到搜尋頁面、聊天應用程式和聊天機器人等應用程式中，就能夠啟動和執行Kendra語義搜尋。根據企業對Kendra預覽版提供的反饋，AWS除了改善索引編輯以及搜尋準確度之外，還加入了一些新功能，包含新增OneDrive、Salesforce和ServiceNow三種新的雲端連接器，還增加汽車、保健、法律和電信等8個新領域專業知識。<a href=" https://aws.amazon.com/tw/blogs/aws/reinventing-enterprise-search-amazon-kendra-is-now-generally-available/">（詳全文）</a></p> <p><strong>圖片來源／OpenStack、IBM、AWS</strong></p> <p><strong><span style="background-color: rgb(51, 153, 255);"> <span style="color:#FFFFFF;">更多Cloud動態 </span> </span></strong></p> <p><strong>1. Synergy市調：全球首季雲端基礎設施服務支出達290億美元，比去年同期成長37%</strong><a href=" https://www.srgresearch.com/articles/covid-19-fails-dent-aggressive-growth-cloud-spending-half-q1-market-belongs-amazon-microsoft">（詳全文）</a></p> <p><strong>2. 微軟推新版Azure VMware Solution，網路層採用NSX-T供企業建立Azure私雲</strong><a href=" https://azure.microsoft.com/en-us/updates/new-azure-vmware-solution-is-now-in-preview/">（詳全文）</a></p> <p><strong>3. 甲骨文宣布將啟用南韓第二個雲端地區，且今年整體雲端地區規模預計達36個</strong><a href=" https://blogs.oracle.com/cloud-infrastructure/oracle-opens-a-second-south-korea-cloud-region ">（詳全文）</a></p> <p><strong>4. IBM近日發表容器環境軟體的市集Red Hat Marketplace，可提供企業於此搜尋、購買、快速部署和管理獲認證的軟體，現為技術預覽版</strong><a href=" https://www-01.ibm.com/common/ssi/cgi-bin/ssialias?infotype=AN&subtype=CA&htmlfid=897/ENUS220-120&appname=lenovous&language=en">（詳全文）</a></p> <p><strong>5. AWS宣布調降IoT裝置管理服務AWS IoT Device Management的任務費用至少9成</strong><a href=" https://aws.amazon.com/blogs/aws/new-price-reduction-for-aws-iot-jobs-globally-available/">（詳全文）</a></p> <p><strong>資料來源：iThome整理，2020年5月</strong></p> </div></div></div>
2020/5/14 14:18作者黃郁芸https://www.ithome.com.tw/news/137609
經常在Chrome上開啟一堆分頁？Chrome新增分頁群組功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google<a href="https://www.blog.google/products/chrome/manage-tabs-with-google-chrome/" target="_blank">宣布</a>，已於Chrome Beta中新增了分頁群組功能，讓使用者能夠根據主題來整理雜亂的分頁，並打算在下周釋出的新版Chrome中部署。</p> <p>此一群組分頁功能很直覺，可替特定的分頁設定名稱與顏色，並把同類的分頁納入同一個名稱，或是直接移動分頁讓它併入某個群組。使用者不僅能以文字設定分頁群組的名稱，也可直接以表情符號作為群組名稱。倘若直接關閉Chrome，重新開啟時這些群組仍依然會存在。</p> <p>Chrome的使用者經驗工程師Edward Jung表示，內部測試及使用者研究發現，有些人喜歡根據主題來整理分頁，例如在同時執行多個專案，或是搜尋不同的購物及評論網站時，還有些人是基於任務的急迫性來替分頁分類，像是「儘快處理」（ASAP）或「等等再處理」（Later）。</p> <p>現在該功能已存在於Chrome Beta中，支援Chrome OS、Windows、Mac及Linux等桌面作業系統，為了確保Chrome的效能及穩定性，Google打算在下周釋出的Chrome穩定版中慢慢部署此一功能。</p> </div></div></div>
2020/5/14 14:20作者陳曉莉https://www.ithome.com.tw/news/137610
爆Linux修補專案有後門，華為否認與之有關
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>近日的一批疑似來自華為的Linux修補專案引爆後門程式疑慮，華為對此出面駁斥和該專案的關聯性。</p> <p>近日一個名為<a href="https://www.openwall.com/lists/kernel-hardening/2020/05/10/3" target="_blank">HKSP</a>（Huawei Kernel Self Protection）專案上傳到開發社群Openwall網站上，宣稱專案旨在強化Linux核心的安全性。原作者<a href="https://github.com/cloudsec/hksp" target="_blank">說明</a>，這專案是他工作之餘的研究結果，和華為公司無關。他並表示，由於個人精力有限，無法面面俱到，因此警告本專案欠缺品質控管，像是檢查或測試，也說只是一個示範程式。</p> <p>不過由於名稱中有華為字樣，外界仍相信這個專案來自華為。事實上，Google、微軟或Amazon、IBM等公司因為大量使用Linux具有足夠開發資源，回饋Linux核心強化的專案也所在多有，華為上傳程式碼也無可厚非。然而華為在網路設備上的爭議猶存，使這個專案格外受關注。</p> <p>一家安全廠商GRsecurity<a href="https://grsecurity.net/huawei_hksp_introduces_trivially_exploitable_vulnerability" target="_blank">發現</a>HKSP中有漏洞，該公司認為該漏洞出於完全欠缺安全防護意識的編寫，而「可輕易開採」（trivially exploitable）。這引發其他開發人員質疑華為釋出了一個有後門的修補程式。</p> <p>周一華為出面否認。華為<a href="https://www.huawei.com/en/psirt/security-notices/2020/huawei-sn-20200511-01-hksp-en" target="_blank">指出</a>，經過調查顯示，這批修補程式並非華為提供的官方版本，而是由一位開發人員上傳Openwall的示範程式碼，也未用於所有華為裝置中。</p> <p>華為重申對產品程式碼有嚴格品質要求，對官方版本釋出開源社群也有嚴厲的管理和流程要求。</p> <p>原作者也在引發爭議後感謝GRSecurity點出「大量臭蟲」，並移除有問題的程式碼。此外他也移除和華為有關的字串，強調因為是個人作品、不是華為官方專案之故。</p> <p>華為聯絡GRSecurity，希望後者能修正描述。不過GRsecurity說，依據公開資訊，原作者乃華為員工，且雖然他撇清程式碼和華為的關係，但他們從私下管道得知，該員工還是華為公司等級最高的首席安全部門成員。這家廠商並認為原作者在Github repo偷偷摸摸的修改啟人疑竇，因此決定僅以更新方式說明，並未刪除其說法。</p> </div></div></div>
2020/5/14 14:45作者林妍溱https://www.ithome.com.tw/news/137611
美國大型醫療照護業者Magellan Health也淪為勒索軟體受害者
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國的醫療照護業者Magellan Health本周坦承遭駭客入侵，駭客先透過網釣攻擊進入該企業的伺服器之後，先企圖竊取機密資訊，之後再部署勒索軟體。</p> <p>Magellan Health在2018年時名列Fortune 500企業，主要提供醫療及藥品服務，主要客戶包括各種健康計畫、其它小型的醫療照護組織、工會，以及軍方或政府機構等。</p> <p>該公司在本周<a href="https://assets.documentcloud.org/documents/6889299/Magellan-Sample-Individual-Notice.pdf" target="_blank">披露</a>，駭客先是在4月6日假冒為該公司的客戶，透過網釣郵件取得憑證之後，於4月11日展開勒索軟體攻擊，而且在部署勒索軟體之前，還試圖從Magellan Health的伺服器上竊取機密資訊，包括企業資訊、個人資料，以及員工的登入憑證等。</p> <p>駭客所盜走的個人資訊包括姓名、地址、員工ID、社會安全碼、稅務ID，還有部份員工的登入憑證。</p> <p>在發現攻擊行動之後，Magellan Health與資安業者Mandiant合作展開調查，採用額外的安全措施，同時知會執法機關，以及受到波及的關係人。不過，目前Magellan Health的官網尚未恢復正常。</p> <p>這並不是Magellan Health第一次遭到網路攻擊，去年該公司旗下的3家子公司<a href="https://www.bleepingcomputer.com/news/security/healthcare-giant-magellan-health-hit-by-ransomware-attack/" target="_blank">也傳出資料外洩事件</a>，駭客同樣是利用網釣郵件打開進入系統的第一道關卡。</p> <p>根據Coveware今年第一季的統計，勒索軟體駭客最常用來滲透企業的主要媒介為RDP，第二即是網釣郵件；而在該季的受害者分布中，第一名是專業服務業者，占了18.1%，醫療照護產業則以13.8%居次。</p> </div></div></div>
2020/5/14 11:45作者陳曉莉https://www.ithome.com.tw/news/137604
AI趨勢周報第131期：打破疆界！29個跨國醫學中心要用聯合學習打造一套腦瘤AI
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="vertical-align: top; color: rgb(0, 0, 255);">重點新聞(0508～0514)</span></h3> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">聯合學習 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 醫學中心 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 腦瘤 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>打破疆界！29個跨國醫學中心要用聯合學習打造一套腦瘤AI </strong></span></p> <p>由美國國衛院發起的癌症資訊科技計畫，以賓州大學醫學院Penn Medicine為首，今年要協同七國的29家醫學研究中心，以聯合學習（Federated Learning）共同開發腦瘤偵測AI演算法，並由英特爾負責背後的技術支援，提供處理器等資源。</p> <p>英特爾指出，聯合學習是分散式機器學習，參與機構可各自訓練AI模型，不須共享病患資料。早在前年，英特爾就與Penn Medicine用聯合學習來訓練醫療影像AI模型，模型準確率可達到傳統方法的99％。今年，這個團隊要利用全球最大的國際腦瘤影像資料集BraTS，來共同開發腦瘤偵測AI演算法。<a href="https://newsroom.intel.com/news/intel-works-university-pennsylvania-using-privacy-preserving-ai-identify-brain-tumors/#gs.6hr0yn">（詳全文）</a></p> <p><img alt="" src="https://newsroom.intel.com/wp-content/uploads/sites/11/2020/05/federated-learning-explainer.jpg" /></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Amazon </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 搜尋服務 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 自然語言處理 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>Amazon正式發布AI搜尋服務Kendra，可快速找到多種專業領域資料</strong></span></p> <p>歷經去年底至今的預覽版測試，Amazon近日正式發布企業搜尋服務<a href="https://aws.amazon.com/kendra/">Kendra</a>，要讓企業使用者在雜亂的各種內部資料中，快速找到特定專業領域的資料。進一步來說，使用者直接利用AWS控制臺配置後，Kendra可統一整合各種資料來源，像是檔案系統、網站、SharePoint、OneDrive、Salesforce等，再來，使用者需回答幾個相關問題，或提供常見問題等知識庫給Kendra，讓它用NLP來分析特定資料與問題之間的關係，並建立索引。</p> <p>AWS指出，Kendra可理解不同領域用語，比如IT、醫療、法律、保險、能源、工業等，來讓不同背景的企業使用者找到資料。<a href="https://press.aboutamazon.com/news-releases/news-release-details/aws-announces-general-availability-amazon-kendra">（詳全文）</a></p> <p><img alt="" src="https://d1.awsstatic.com/re19/Kendra/WEB_Kendra_Before-After.f62b81392674c05785f547c731a4a087faabf412.png" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 慈濟醫院 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> ICD-10編碼 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 智慧醫院 </span></strong></span></p> <p><span style="font-size:22px;"><strong>慈濟醫院聯手華碩，著手推動11項醫療AI專案</strong></span></p> <p>為提高看診速度、降低臨床錯誤，慈濟醫院宣布正式聯手華碩AI研發中心，將整合旗下7家分院的醫療和研究數據，來開發慈濟醫療大數據平臺，發展AI應用。</p> <p>其中，雙方發起了11項醫療AI專案，像是ICD-10編碼推薦引擎、病人出院後14天非計畫再入院率、慈濟研究型資料庫、管理指標資料庫等，並於四家分院陸續導入。其中，最早執行的ICD-10編碼推薦引擎歷時6個月開發，透過NLP分析病歷，能快速推薦醫師疾病分類編碼，也能用於教學上，比如應用於門診教學，可提醒醫師再次詢問病史、補充遺漏症狀，讓醫師和醫學生學習問診技巧。</p> <p>該推薦引擎有3個功能，首先是書寫小幫手，當醫師輸入病人主訴和症狀後，可協助醫師修改用字。再來是智能編碼，可根據醫師診斷的描述，推薦合適的診斷碼。最後是醫療關鍵字功能，可讓醫師再根據診斷，來檢視是否遺漏主訴和症狀。除此之外，慈濟醫院也將與華碩瞄準醫學教育，來開發適用於臺灣臨床訓練情境的輔助型AI軟體，像是臨床輔助診斷系統、病歷寫作教學系統等。<a href="https://aics.asus.com/zh/news-tw/aics-tzuchihospital-icd10-coding-assistant/">（詳全文）</a></p> <p><img alt="" src="https://aics.asus.com/wp-content/uploads/2020/05/ICD-10-Coding-Assistant-1024x534.png" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 雷達感測</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 科技防疫 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 預警 </span></strong></span></p> <p><span style="font-size:22px;"><strong>無接觸診療又有新做法，中山靠雷達感測人體數據打造病患生理AI預警系統</strong></span></p> <p>由中山大學團隊組成的昇雷科技，以先前研究基礎開發一套雷達生理感測系統，整合自行研發的射頻硬體、天線設計、訊號處理和演算法軟體，透過雷達波來偵測人體反射訊號，再以訊號處理演算法收集生理數據，可連續掌握武漢肺炎（COVID-19）患者心跳和呼吸率，減少醫護接觸的感染風險。</p> <p>這套系統目前已應用於高雄醫學大學負壓隔離病房，並搭配後端AI平臺，來分析患者生理狀況，提前預警。此外，醫院也可透過遠端監控，來掌握患者異狀。除此之外，昇雷科技也捐贈一臺雷達生理感測系統給科技部，來推動零接觸防疫。<a href="https://www.most.gov.tw/folksonomy/detail/bca67cbd-25fd-45f7-83de-c7a1e105ee12?l=CH&utm_source=rss">（詳全文）</a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_%E9%9B%B7%E9%81%94%E6%84%9F%E6%B8%AC%E5%99%A8_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E7%A7%91%E6%8A%80%E9%83%A8.jpg" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 智慧製造</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 電極鋁箔 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 品檢 </span></strong></span></p> <p><span style="font-size:22px;"><strong>電極鋁箔工廠導入AI品檢，揪出瑕疵快狠準</strong></span></p> <p>立敦科技專門製造電蝕化成鋁箔產品，為提高車用電子的電極鋁箔品質，還在工廠導入AI品檢，來取代傳統人工品檢，誤判率還縮小至0.5%以內。首先，立敦科技找來國內新創開必拓，利用光學鏡頭拍攝產品影像，再透過品檢員標註影像，來訓練深度學習模型，找出瑕疵。</p> <p>立敦科技指出，AI品檢方案除了能縮小誤判率，還能辨識十多種鋁箔瑕玼，比如印痕、花斑、灼傷、孔洞。這套AI品檢也已部署於臺灣一家工廠。<a href="https://www.ithome.com.tw/news/137448">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">Cloud 北科大 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AI教育 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 西門子 </span></strong></span></p> <p><span style="font-size:22px;"><strong>三師學堂，北科大偕西門子為高中生打造專屬AI教育學程</strong></span></p> <p>身為教育部AI School計畫的核心學校臺北科技大學，日前宣布聯手西門子和中正高中，要融合自己的AI教學知識和西門子的產業經驗與軟、硬體技術，先為中正高中設計AI專班課程，之後再為加入北科大AI School計畫的高中，提供籌備經驗和AI教育諮詢服務。</p> <p>北科大也揭露了為中正高中設計的AI課程，可分為5部分：AI概論、Python程式設計入門、機器學習概論、推薦系統與深度學習，以及深度學習TensorFlow實作。其中，西門子將提供業師和AI教師培訓，並提供軟、硬體資源，同時開放智慧製造工廠讓學生實作。<a href="https://www.doe.gov.taipei/News_Content.aspx?n=0F560782595DACFC&sms=72544237BBE4C5F6&s=32245E19C9CE6E8F">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">OpenAI </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 機器學習 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Jukebox </span></strong></span></p> <p><span style="font-size:22px;"><strong>可自創多種曲風，OpenAI釋出Jukebox推進音樂創作研究</strong></span></p> <p>OpenAI近日釋出一款機器學習模型Jukebox，可產生各種類型和風格歌曲。該模型的權重和程式碼，以及相關工具都能在GitHub上找到。團隊指出，為訓練模型，他們在網路上抓了120萬首歌組成新的資料集，其中60萬首英文歌，並配對LyricWiki的歌詞和元資料，如藝術家、專輯類型和歌曲年份，還有與歌曲相關的心情和播放列表關鍵字，並以32位元44.1 kHz的原始音質，隨機降混左右聲道產生單聲音訊，來增強資料。</p> <p>不過，受限於採樣技術，約要9個小時才能渲染出一分鐘的音訊，因此Jukebox還不能應用於互動式App中。此外，團隊也希望將更多語言和地區的音樂，納入Jukebox中。<a href="https://openai.com/blog/jukebox/">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">北醫 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 武漢肺炎 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 零接觸 </span></strong></span></p> <p><span style="font-size:22px;"><strong>零接觸防疫！北醫靠AI把關患者健康</strong></span></p> <p>為降低醫護人員在武漢肺炎（COVID-19）疫情期間的感染風險，北醫聯手工研院，在負壓病房中導入工研院研發的心律偵測平臺和IoT閘道器，來自動檢測異常狀況並通報。</p> <p>進一步來說，心律偵測平臺結合一般鏡頭，透過患者臉部微血管顏色變化和胸口起伏等特徵，由AI演算法來推算出心律和呼吸等數據。要是出現異常，就會啟動IoT閘道器，將生理異常資料傳送給遠端護理站。同時，護理人員也可啟動視訊，與患者溝通。此外，患者也可透過醫院App，掌握自己的生理數據、醫療紀錄和電子衛教等資源。北醫認為，透過這套零接觸式防疫科技平臺，不僅能降低醫護感染風險，也能落實患者照護需求。<a href="https://www.itri.org.tw/ListStyle.aspx?DisplayStyle=01_content&SiteID=1&MmmID=1036276263153520257&MGID=1071667404553314151">（詳全文）</a></p> <p><img alt="" src="https://www.itri.org.tw/WebTools/Thumbnail.ashx?SiteID=1&MmmID=1036276263153520257&fd=NewsLetter_Pics&Pname=News_20200501_02.jpg" /></p> <p>圖片來源／英特爾、Amazon、科技部、華碩、工研院</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AI趨勢近期新聞 </span></strong></span></p> <p><strong>1. 卡內基美隆大學聯手匹茲堡醫學院，用模組感測器和機器套件組裝ICU呼吸器</strong></p> <p><strong>2. Google打造Read Along閱讀App，藉助AI來教小朋友閱讀 </strong></p> <p><strong>3. Google Brain開發DRL讓機器人邊思考邊執行動作</strong></p> <p><strong>4. 臺大發表可解釋性AI模組xCos </strong></p> <p>資料來源：iThome整理，2020年5月</p> </div></div></div>
2020/5/14 12:23作者王若樸https://www.ithome.com.tw/news/137605
報導：Uber有意買下食物外送競爭對手Grubhub
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.bloomberg.com/news/articles/2020-05-12/uber-is-said-to-approach-grubhub-with-takeover-offer?sref=vuYGislZ" target="_blank">彭博社</a>及<a href="https://www.cnbc.com/2020/05/12/grubhub-stock-halted-after-report-uber-is-eyeing-a-takeover.html" target="_blank">CNBC</a>於周二（5/12）報導，Uber正與美國的食物外送市集Grubhub進行併購協商，雙方打算以股票交換的方式完成併購，只是目前價格仍談不攏。</p> <p>成立於2004年的Grubhub原本只是在網路上提供電子菜單，並媒合餐廳與使用者，但在2014年開始替沒有外送服務的餐廳提供送餐服務，迄今足跡已遍及全美的3,200個城市，合作的餐廳超過11萬家，活躍用戶接近2千萬名。</p> <p>今年初市場便傳出Grubhub有意出售的消息，潛在買家包括Walmart，但隨後Grubhub即對外否認了這項傳聞。</p> <p>然而，根據報導，Uber與Grubhub之間的併購協商已有一年之久，最新的進度是談到以2.15股的Uber股份換購1股Grubhub，但遭到Uber拒絕。</p> <p>Grubhub在提供給媒體的聲明中表示，對該產業而言，併購其實很合理，而且他們一直在尋求任何強化價值的機會，不過，就算是在此一艱困的環境下，該公司依然對於既有的策略及對餐廳的支持抱持著信心。另一方面，Uber也說他們持續在尋找可帶給客戶更多價值的方式，但無法回應有關併購的市場猜測。</p> <p>不論如何，消息一出，Grubhub當天的股價就上漲了29.07%，以60.39美元作收，而Uber的股價只微幅上揚了2.4%，收盤價為32.4美元。</p> </div></div></div>
2020/5/14 12:45作者陳曉莉https://www.ithome.com.tw/news/137606
Apple大更新音樂編輯軟體Logic Pro X
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.apple.com/newsroom/2020/05/apple-unveils-biggest-update-to-logic-since-the-launch-of-logic-pro-x/">Apple發布音樂編輯工具Logic Pro X 10.5更新</a>，Apple稱其為Logic Pro X有史以來最大的更新，更新內容包括重新設計採樣工作流程的專業版Live Loops，並加入了新的節奏製作工具，不只如此，Apple還最佳化了Logic Pro X，在最新的Mac硬體與macOS上執行時，能獲得更佳的效能。</p> <p>現在Live Loops讓音樂創作者，能以更自由非線性的方式創作音樂，使用者可在音樂網格中，以拖拉操作組織循環、採樣和錄音，從一系列可調整的循環中創建節奏，並在時間軸中安排演奏與編排想法。</p> <p>新的採樣器（Sampler）則採用了流行標準EXS24擴充套件，具有全新的現代設計，擴展聲音塑形（Sound-Shaping）控制技術，還提供向後相容性，音樂創作者同樣能以拖拉的方式，讓程式自動執行複雜的生成工作；而快速採樣器（Quick Sampler）則是一種可將任何聲音變成可演奏樂器的方法，創作者可以從Logic、Finder、語音備忘錄中選擇聲音，或是直接在快速採樣器中錄製，接著就能用編輯器編輯聲音，並使用聲音塑造控制進行創作。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/apple_logic-pro-update_sampler_05122020_inline.jpg_medium_2x.jpg" style="width: 580px;" /></p> <p>Logic Pro X 10.5中添加了一系列創意工具，讓音樂創作者能快速流暢地創作節奏，官方提到，這是嘻哈和電子音樂製作中不可缺少的一部分；Step Sequencer是一個新的編輯器，目的是要提供受經典鼓機工作流程啟發的介面，讓編寫鼓點、低音聲部和旋律聲部更為簡單有趣；鼓合成器則有許多完全由軟體生成的踢鼓、軍鼓和各類打擊樂器聲音，而官方也強化了鼓機設計器，可以與採樣、節奏編寫工作流程整合。</p> <p>另外，官方這次也更新了Logic Remote工具，Logic Remote是讓音樂創作者可以使用iPhone或iPad與Mac搭配，以多點觸控控制和執行Logic功能和樂器的應用程式，而Logic Remote 1.4現在可以在Live Loops觸發聲音、瀏覽與增加循環。</p> </div></div></div>
2020/5/14 12:55作者李建興https://www.ithome.com.tw/news/137601