iThome

台灣·近期無新文章

標籤科技編輯標籤

今日收錄: 0篇
近 24 小時: 0篇
近 7 天: 117篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/7
最近更新: 11/9 01:53
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.3%2 篇
發言者: 公職、政治人物 50.0%網友、民眾 50.0%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 117 篇內文

2
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象2 家

彭博社1筆關係
路透社1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

本頁 60 篇 · 依收錄順序顯示摘要

IBM欲裁員數千人
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>華爾街日報上周<a href="https://www.wsj.com/articles/ibm-announces-first-job-cuts-under-new-chief-executive-11590113061" target="_blank">報導</a>，IBM新任執行長Arvind Krishna將進行一波影響數千人的大規模裁員，而IBM也已證實此消息。</p> <p>IBM解釋，這是讓人力結構更適合公司新的策略方向，該公司今日處於高度競爭的市場，這項人力決策是因應長期的業務利益而執行。</p> <p>Krishna今年4月正式上任時<a href="https://www.ithome.com.tw/news/136793" target="_blank">宣示</a>，將以混合雲、AI為公司策略目標，將結合現有軟、硬體及服務資源，並推動Linux、Red Hat及容器打贏混合雲基礎架構戰。</p> <p>事實上裁員早在新CEO上任就開始。IBM告訴<a href="https://www.cnbc.com/2020/05/22/ibm-to-cut-jobs-for-first-time-under-new-ceo.html" target="_blank">CNBC</a>，2019第4季及2020年第1季公司就已經著手人事精簡，接下來還會有再採取「結構調整」以利成本撙節。同時因應武漢肺炎衝擊，IBM也會補貼這些受影響的員工相關醫療支出到2021年6月。此外，IBM也會推動員工再訓練及教育方案，以促使員工學習新的成長領域所需的技能，例如雲端運算及AI。</p> <p>截至2019年IBM員工總數超過35萬。</p> <p>IBM經常以組織活化理由裁員。例如去年有前員工<a href="https://www.ithome.com.tw/news/132214" target="_blank">指控</a>，IBM為了降低公司人力平均年齡及像Google等公司一樣「很潮、很酷」，而有計畫性裁減高齡員工再招募千禧世代，估計幾年內已裁了5到10萬人。</p> </div></div></div>
2020/5/25 11:00作者林妍溱https://www.ithome.com.tw/news/137817
微軟接龍遊戲滿30歲了
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟<a href="https://news.xbox.com/en-us/2020/05/22/celebrating-30-years-microsoft-solitaire/" target="_blank">宣布</a>，最受歡迎的Windows遊戲之一「接龍」推出滿30歲了。</p> <p>微軟說，微軟接龍合集（Microsoft Solitaire Collection）每月有3500多萬人使用，是地球上每天最多人玩的遊戲之一，每天全球用戶打的接龍就超過1億手。為紀念這個伴隨許多人成長的小遊戲邁入第31個年頭，微軟號召用戶下載來玩，以創下一天內最多人玩的遊戲的紀錄。</p> <p>微軟接龍合集原名Windows接龍，原意是設計來教導用戶，如何在電腦上使用滑鼠執行拖、放動作，最早於1990年5月22日搭在Windows 3.0釋出。它是由微軟實習生Wes Cherry於1988年<a href="https://www.youtube.com/watch?v=3x5VAg1HJIg" target="_blank">製作</a>，Cherry還為接龍加入「老闆鍵」（boss key），可在辦公室玩到一半老闆或同事忽然走過來時，立即接成試算表畫面，不過微軟最後移除掉這項功能。前紐約市長暨企業家彭博（Bloomberg）便曾抓包並<a href="https://www.nytimes.com/2006/02/10/nyregion/solitaire-costs-man-his-city-job-after-bloomberg-sees-computer.html" target="_blank">開除</a>上班玩接龍的市府員工。</p> <p>從2012年Windows 8以後，Windows就不再內建接龍，使用者必須另外到Windows軟體商店下載獨立版本app，並改名為現在的名字。微軟接龍合集app集結接龍、新接龍、連環新接龍等共5種變體，還加入每日挑戰、競賽，還能選擇遊戲難度。且除了Windows版，也推出<a href="https://play.google.com/store/apps/details?id=com.microsoft.microsoftsolitairecollection" target="_blank">Android</a>、<a href="https://apps.apple.com/us/app/microsoft-solitaire-collection/id1103438575?ls=1" target="_blank">iOS</a>版，以及可以在瀏覽器上玩的<a href="https://zone.msn.com/gameplayer/gameplayerHTML.aspx?game=mssolitairecollection" target="_blank">Web版</a>，甚至還可以登入Xbox Live帳號，連到Windows RT等其他裝置上接續接龍的進度。</p> <p>微軟指出，單單過去10年來玩過接龍遊戲的用戶超過5億，因而在2019年登上電玩遊戲名人堂之林。不過Cherry說他沒有因為發明這個遊戲拿到一毛錢。</p> </div></div></div>
2020/5/25 11:35作者林妍溱https://www.ithome.com.tw/news/137819
一周大事：中油、台塑系統遭駭規模首度被揭露。Nvidia第一代AI超級電腦效能上看5 PetaFLOPS
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span style="font-size:28px;"><strong>中油與台塑網路攻擊事件的受害規模，首度被媒體揭露</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0524-%E4%B8%80%E5%91%A8%E5%A4%A7%E4%BA%8B-600-1.png" style="width: 500px;" /></p> <p><span style="color:#696969;">攝影／洪政偉</span></p> <p>臺灣的兩大石化公司中油與台塑集團，於5月初遭到電腦病毒攻擊，這兩家公司也對於事件處理的情形，發出新聞稿或是向媒體說明，但始終沒有揭露受害規模，使得外界眾說紛紜。</p> <p>最近，有商業雜誌披露兩家公司受害的情形，我們也針對這篇報導向兩家公司洽詢，證實相關的情形是否存在，對方均表示尊重媒體報導，並未堅決否認。</p> <p>他們的態度讓我們認為，相關報導內容應有一定的真實性，否則不會採取這樣的方式來表達立場。</p> <p>以中油遭受勒索病毒攻擊的事件為例，該公司自事發到15日，兩個星期內前後一共發出了5篇新聞稿，都是從影響消費者的層面為出發點，來提出說明。但是在中油宣稱已經陸續修復捷利卡和中油Pay之後，還是有民眾發現部分加油站尚未完全恢復運作，或者是持續限縮付款的方式，使得外界猜測，中油實際的情況，恐怕不是如新聞稿所述的順利復原。<a href="https://www.ithome.com.tw/news/137685" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>Nvidia新一代AI超級電腦系統DGX A100亮相，搭載8張全新7奈米GPU加速卡，單臺效能更翻倍可達5 PetaFLOPS</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/web-%E8%87%B3%E6%B5%A9-DGX-A100-%E5%9C%961-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90-Nvidia.jpg" style="width: 480px;" /></p> <p><span style="color:#696969;">圖片來源／Nvidia</span></p> <p>Nvidia自2016年起，每隔兩年便翻新一代AI超級電腦DGX產品，以因應資料中心每年對於AI加速運算、HPC高效能運算需求的大量增長。在一場線上GTC大會主題演講上， Nvidia執行長黃仁勳一如往年發表DGX產品線新一代產品DGX A100，也是繼DGX-1、DGX-2之後，Nvidia最新推出的第3代DGX產品。</p> <p>早在主題演講前兩天，就有一段YouTube影片在網路瘋傳，超過40萬人點閱。影片中黃仁勳從家裡烤箱端出一塊熱騰騰板子，在這塊板子上還放了8張GPU卡，正是這臺DGX A100所用的系統板，黃仁勳強調：「它是世上最大的GPU加速運算卡。」這不單指它的體積、重量，更強調其在AI運算加速的效能，更甚以往幾代。<a href="https://www.ithome.com.tw/news/137617" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size: 28px;"><strong>微軟要把AI超級電腦搬上Azure</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/web-%E5%9C%961-AI%E8%B6%85%E7%B4%9A%E9%9B%BB%E8%85%A6.jpg" style="width: 500px;" /></p> <p>在Build 2020開發者大會上，微軟宣布和OpenAI聯手，在Azure建立計算力比美全球第5大的超級電腦，同時開發出自有大型AI模型家族，稱為微軟圖靈模型（Microsoft Turing Model），主要用於改善Bing、Office、Dynamic及其他生產力軟體的多語言理解能力。<a href="https://www.ithome.com.tw/news/137717" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size: 28px;"><strong>監控工具Grafana大改版，支援多元資料操作</strong></span></p> <p>開源監控資料視覺化工具Grafana 7.0大改版，增加了許多重要功能，除了用戶第一眼可見的介面更新，使操作更加直覺，即便不熟悉Grafana的用戶也能輕鬆上手，而且還簡化了自定義擴充套件的開發，另外，新版增加不少視覺化儀表板的功能以及彈性，可支援更多任務。<a href="https://www.ithome.com.tw/news/137713" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size: 28px;"><strong>臺灣AI超級電腦最快在年底技轉成立新創</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/web-%E5%9C%963_%E8%87%BA%E7%81%A3%E6%9D%89%E4%BA%8C%E8%99%9F_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%9C%8B%E7%B6%B2%E4%B8%AD%E5%BF%83.jpg" style="width: 500px;" /></p> <p><span style="color: rgb(105, 105, 105);">圖片來源／國網中心</span></p> <p>建立於臺灣杉二號之上的臺灣AI雲，是科技部2017年推動4年AI計畫所催生的研究成果，為了讓超級電腦在計畫結束後，也能持續提供產學研界使用，國研院決定將臺灣AI雲一半的運算資源與軟體服務，技轉成立為一家新創公司，交由專業的開發與維運團隊來發展雲服務，以商業模式提供業界租用。<a href="https://www.ithome.com.tw/news/137658" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size: 28px;"><strong>3家純網銀到齊！樂天銀行成立公司</strong></span></p> <p>第三家純網銀正式成立公司了，樂天國際商業銀行（簡稱樂天銀行）在5月18日取得經濟部商業司核准公司設立登記，代表臺灣三家純網銀皆已就位，下一階段就要拼開業。<a href="https://www.ithome.com.tw/news/137714" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>學術用超級電腦被植入挖礦程式，歐洲多國都遭殃</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_ARCHER_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E6%84%9B%E4%B8%81%E5%A0%A1%E5%A4%A7%E5%AD%B8.jpg" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源／愛丁堡大學</span></p> <p>包括英國、瑞士、德國、西班牙等歐洲國家，先後傳出超級電腦被植入挖礦程式病毒，而暫停營運或對外連線。</p> <p>歐洲EGI CSIRT也公布兩起學術單位網路遭攻擊事件。攻擊者利用外洩的SSH帳密由一家研究機構跳到另一家，操控受駭超級電腦執行Monero幣（XMR）的採礦，或當成代理伺服器或Tunnel連線主機，用以迂迴連到真正的挖礦主機，或是以SSH連線登入其他超級電腦。<a href="https://www.ithome.com.tw/news/137666" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>今年全球主要IT支出皆衰退，僅雲端服務一枝獨秀</strong></span></p> <p>Gartner指出，企業考量到COVID-19造成經濟的衰退，而將技術與服務支出聚焦在重要任務上，而非成長或轉型，造成今年IT支出比去年下滑8%。<a href="https://www.ithome.com.tw/news/137675" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>德州法院完成美國首宗線上陪審團審理</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_%E6%B3%95%E9%99%A2_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%20Joshua%20Joseph%20D_%20Magbanua.JPG" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源／Joshua Joseph D. Magbanua</span></p> <p>受COVID-19疫情影響，全美暫緩所有陪審團審理，近期德州法院則透過視訊平臺，完成首宗線上陪審審理。<a href="https://www.ithome.com.tw/news/137693" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>GCP開始提供企業部署自有VMware環境</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_VM_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_GCP.png" style="width: 500px;" /></p> <p>圖片來源／GCP</p> <p>Google推出第一方整合解決方案Google Cloud VMware Engine，提供全託管VMware Cloud Foundation堆疊，包括VMware vSphere、vCenter、vSAN、NSX-T和HCX，強調用戶可以直接在Google雲端控制臺連接到專門的VMware環境，快速將本地工作負載遷移或擴展到Google雲端。<a href="https://www.ithome.com.tw/news/137654" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>微軟Windows 10終止支援32位元系統，仍支援舊機器的安全更新</strong></span></p> <p>從Windows 10 May 2020 Update（Windows 10 2004）開始，微軟將不再提供32位元版本給OEM，所有Windows 10機器都必須搭載64位元版本。這項宣布並不影響搭載Windows 10之前版本的32位元舊硬體，微軟表示會持續提供功能及安全更新給這些舊機器，而針對非OEM通路，也仍然會提供32位元版本的媒體載具。<a href="https://ithome.com.tw/news/137608" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>Node.js之父新專案Deno 1.0正式亮相</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_Deno.png" style="width: 500px;" /></p> <p>由於Node.js技術債太多，Node.js之父Ryan Dahl乾脆重新建立的專案Deno，經過兩年多的開發，現在終於達到1.0了。</p> <p>Deno是個JavaScript Runtime，能讓JavaScript和TypeScript程式，在瀏覽器之外的地方執行，並且為了安全起見，所有程式預設在沙盒中執行，而且全面地使用Promises，解決尾延遲（Tail Latency）的問題，不過，Ryan Dahl提到，比起已經發展十年的Node，Deno還很年輕仍有許多限制，開發者在發展專案選擇上要仔細考量。<a href="https://www.ithome.com.tw/news/137613" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>臉書正式推出多人視訊平臺Messenger Rooms</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_Messenger%20Rooms_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E8%87%89%E6%9B%B8.jpg" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源／臉書</span></p> <p>最多支援50人的Messenger Rooms，是Messenger視訊會議功能的擴大版，標榜沒有通話時間限制，沒有臉書帳號者也能參與視訊。目前北美用戶可以直接在臉書上啟動Rooms視訊，其他地區用戶需使用Messenger來啟動這項新服務。<a href="https://www.ithome.com.tw/news/137630" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>印度國家銀行數位轉型大公開</strong></span></p> <p>在IBM Think大會中，印度最大銀行──印度國家銀行（SBI）分享自家踏上數位銀行之旅的關鍵作法。</p> <p>這家歷史超過200年的銀行，總部設於印度孟買，在全球服務超過4.3億名客戶，大約有7.6億個帳戶，而在印度共有22,000家分行。印度國家銀行還是名列全球前50大的銀行，資產規模為5,160億美元。</p> <p>3年多前，印度國家銀行決定打造數位銀行平臺YONO，這個名稱來自於You Only Need One（你只需要一個），意即這個數位銀行不只是一個金融交易平臺，包括投資、保險、線上購物等，都涵蓋在這一站式的全通路平臺，各式各樣的服務都能在同一平臺滿足。<a href="https://www.ithome.com.tw/news/137509" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>新版OpenStack也能自動調度裸機</strong></span></p> <p>武漢肺炎疫情未打亂新版OpenStack發布時程。OpenStack基金會按原定計畫最近釋出代號為Ussuri的第21版OpenStack，OpenStack基金會執行長Jonathan Bryce表示，此次改版聚焦於3大面向。</p> <p>首先，在提升核心基礎設施層的穩定性方面，運算服務Nova新增了單元間伺服器冷遷移和大小調整的功能。Jonathan Bryce表示，企業可以在新增伺服器和擴展雲環境時，於不同環境間遷移工作負載。其中，冷遷移功能可讓企業將工作負載從已設定為退役的硬體，搬遷到OpenStack雲環境。<a href="https://www.ithome.com.tw/news/137597" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>新北市公有體育館的防疫表單遭到外洩</strong></span></p> <p>隨著疫情趨緩，部分公有室內場地，開始採取實名制開放使用。例如，新北市的14所公有運動中心，便要求使用民眾填寫線上或紙本表單登記，並量測體溫。</p> <p>但在開放一個多禮拜後，有人發現，記錄進場民眾個資的表單出現在網路上，不僅能公開檢視，還能隨意修改內容。</p> <p>新北市體育處證實確有此事，淡水國民運動中心在13日上午發現駭客入侵，導致民眾實名登記的資料外流，已經關閉線上表單系統，並報警進行調查。<a href="https://www.ithome.com.tw/news/137657" target="_blank">更多內容</a></p> </div></div></div>
2020/5/24 09:00未署名https://www.ithome.com.tw/news/137786
COVID-19病毒攻擊手法大解密
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/web-tu_1_shu_feng_tu_pian_lai_yuan_tian_xia_za_zhi_chu_ban_.jpg" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even">天下雜誌出版</div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>冠狀病毒其實是人類常見的病毒，流行感冒有10％至20％由這種病毒引起，但大部分是α群的病毒。大部分的人都有抗人類冠狀病毒的抗體，例如對OC43這型的冠狀病毒，6歲以上的人普遍擁有抗體。不過，SARS、MERS、新冠病毒（COVID-19）對人的傷害比較大，同屬於β類。</p> <p>冠狀病毒是一種單鏈的 RNA病毒，它的遺傳物質是由一條約2萬至3萬鹼基組成的單鏈RNA分子構成，由病毒的外膜保護。</p> <p>冠狀病毒可能是由蝙蝠傳給動物，再由動物傳到人。為什麼是蝙蝠？這是由於蝙蝠有很強的免疫系統，尤其是可以抑制發炎反應，因此可以和許多不同的病毒和平共存。蝙蝠的壽命很長，有的甚至可以存活四十年，因此會帶有變種的病毒，而且蝙蝠出去一次數量很多，病毒產生的數量很大。我想研究冠狀病毒應該從蝙蝠為什麼可以和病毒共存著手，尤其是抗發炎的方式，蝙蝠會一直分泌干擾素，這會造成細胞的傷害，但蝙蝠的巨噬細胞會製造大量的抗發炎細胞素IL10可以防止傷害。另外，蝙蝠也演化出六個可抗病毒和抗發炎的基因。</p> <p><span style="font-size:28px;"><strong>新冠病毒感染如何席捲全球？</strong></span></p> <p>2019年12月武漢發現多起不明原因的病毒性肺炎病例，2020年1月，病原體初步判定為新型冠狀病毒，這支新冠病毒很快在人與人之間傳播，快速擴散全球，2月WHO將這個從中國武漢開始流行，在世界各地造成嚴重疫情的新型冠狀病毒肺炎，正式命名為COVID-19。</p> <p>由於國際人口流動速度很快，新冠肺炎在全球大流行，尤其是韓國、日本、西歐、美國家官員警覺性不足，疫情爆發不可收拾，大家又沒有習慣帶口罩，群聚說話或吃飲東西時，會把病毒直接由口腔進入氣管，而不是從鼻腔進入氣管。鼻子首先有鼻毛及黏液來阻止病毒進入，後面還有長的鼻腔，上面有黏液及鞭毛細胞，可以將病毒抓住，使進入氣管的病毒變少很多，如果加上口罩這個障礙病毒就更少了。要防止病毒進入肺部，除了帶口罩之外，在交談時最好保持一段距離，飲食時更要保持距離。新冠狀病毒也會感染消化道，在尿液及糞便都可測到病毒，因此有可能經由尿液及糞便傳染。</p> <p><span style="font-size:28px;"><strong>為什麼這麼嚴重？</strong></span></p> <p>病毒進入肺部就會遇到氣管的黏液及肺部的巨噬細胞，大約80％的病人病毒會被攔截，因此都症狀輕微。只有經過鼻腔的感冒症狀，或因為感染鼻腔的嗅覺細胞造成失去嗅覺及味覺，經過氣管黏液黏住的就咳嗽將病毒吐出來，少量進入肺部的病毒就會被肺巨噬細胞清除掉。如果嚥下去就會到糞便，或直接由口腔進入消化道，小腸細胞有ACE2，會造成下瀉的症狀。</p> <p>大約10至14％的人會比較嚴重，有肺炎及呼吸困難的問題，主要是巨噬細胞的量不足以抗拒大量的病毒，或巨噬細胞的功能萎縮，造成肺部下部細胞感染，這個病毒又不會引起第一及第三類干擾素來警告隔壁細胞，因此感染會擴大。感染的細胞及巨噬細胞發出求救的化學信號，引起肺部周邊的血管鬆開，讓白血球進入來攻擊病毒，產生發炎反應，白血球作完事就會自殺，讓巨噬細胞清理戰場，但約4.7至10％的人因為免疫的過度反應，讓血管鬆開太多，血漿也跟著進入肺部，造成肺部無法呼吸，必須用呼吸器增加氧氣的壓力幫助呼吸，而且可能會產生多種器官衰竭或敗血性休克，一些人會因而死亡。</p> <p>當然，死亡率隨地而變，可能和直接進入口腔有關。依據義大利和其他國家的數據顯示，老年人是主要的死亡者，病毒在肺部繁殖，引起血液中大量白血球和血漿進入肺部，造成急性肺炎，這和老年人的免疫系統下降和吸菸、室內污染、慢性病有關，老年人也比較會有慢性疾病，肺巨噬細胞也比較少，比較容易產生嚴重的肺炎，相對的，幼兒免疫力尚未成熟，也容易因感染死亡。德國的死亡率很低，主要是德國人有自制的能力，少量的病毒從鼻孔進入，因此雖然有很多人感染，大都症狀輕微。</p> <p>其實每年肺炎的病患約有4.5億人，死亡有400萬人，只是這個短期內快速感染的疫情讓衛生單位措手不及，設備不足尤其是呼吸器短缺，難以應付快速送進來的病人做有效治療。</p> <p><span style="font-size:28px;"><strong>新病毒侵襲，疫苗是最佳解嗎？</strong></span></p> <p>這次新型冠狀病毒爆發，讓世界各國都措手不及，大家應該痛定思痛，預作準備，以防下一次新病毒侵襲。那麼，要如何為未來做好準備？病毒的研究當然非常重要，政府也很慷慨拿出大筆的研究經費，不過，研究是長期作戰計畫，無法應急，因為：</p> <p>1. 發展疫苗通常需要相當長的時間，而且，這種千變萬化的RNA病毒很難有單一有效的疫苗，而且要考慮到病毒利用抗體感染細胞及其他的免疫反應。我們從流感病毒疫苗的痛苦經驗學了乖，流感疫苗每年必須更新、接種後兩星期才有效。美國1989至1992年的流感疫苗有效率只有31至45％，而且相當昂貴。以前也發展過人類229E型冠狀病毒疫苗，但並不具有長期的免疫效果，針對動物冠狀病毒的疫苗也不完全成功，而且可能還會有抗體幫助感染的問題。因此，雖然發展疫苗可行，但我們缺乏對這個新病毒的了解，以及發展疫苗所需的時間，都是必須仔細評估的問題。</p> <p>2. 發展抗RNA病毒的藥並不簡單，需要多年人力物力的投資，可能緩不濟急。不過，欣慰的是，德國法蘭克福大學從甘草找到抑制SARS病毒生長的化合物，許多藥廠也都有發展抗SARS的藥物，美國製藥公司 Gilead發展的瑞德西韋（Remdesivir，抑制伊波拉病毒複製酵素）似乎可以用來治療這個感染。國家衛生研究院最近也從成藥發現一些抑制病毒的藥。</p> <p>3. 一般病毒學的研究固然很重要，但從流感病毒數十年的研究，仍無法找出有效的方法來看，要在短時間內找出對付SARS或新冠狀病毒的學理，恐怕也不容易。</p> <p>4. SARS和新冠病毒病情嚴重，其實和人體免疫系統的過度反應關係密切。因此只有針對病毒的策略是不夠的。我們除了趕快加緊腳步研究這些病毒的性質，以及它為什麼對人類產生這樣大的傷害，並找出對付的方法之外，最重要的是儘快擬定包括有效及快速檢驗新病毒的緊急應變突發性傳染病的完善計畫，訂定防範傳染病的相關法令，健全人民的醫療常識及有效的醫療系統。</p> <p>其實惡毒的流感病毒最可怕的地方，是引起我們身體免疫系統的不平衡及過度反應，造成我們自己的傷害。因此想辦法減低這個反應才是救病人的最好方法。這次新冠病毒不會引起細胞製造第一類及第三類干擾素，這些干擾素是要告知隔壁細胞有發生感染了，但會引起細胞製造發炎的細胞素，所以和別種肺炎病毒有些差別，希望科學家能夠趕快從現有的藥物中，找到可以有效抑制這個發炎反應的藥。（摘錄整理自《人類與病毒之戰》，天下雜誌出版）</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 書籍簡介 </span></strong></span></p> <p><strong>人類與病毒之戰</strong></p> <p>徐明達／著</p> <p>天下雜誌出版</p> <p>售價：420元</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 作者簡介 </span></strong></span></p> <p><strong>徐明達</strong></p> <p>臺灣病毒學權威，研究病毒數十年。臺灣大學化學系學、碩士，加州理工學院化學生物學博士，師事病毒學大師、諾貝爾獎得主Paul Berg，也曾與諾貝爾獎得主Phillip Sharp共事合作，現為陽明大學榮譽退休教授。著有《病毒的故事》、《細菌的世界》等書。</p> </div></div></div>
2020/5/23 09:00未署名https://www.ithome.com.tw/article/137807
Google開源大規模預訓練電腦視覺模型BiT
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google發布了藉由大規模預訓練方法，微調出能夠快速轉移運用其他資料集，以解決各種電腦視覺任務的<a href="https://ai.googleblog.com/2020/05/open-sourcing-bit-exploring-large-scale.html">預訓練模型BiT（Big Transfer）</a>，強調能更有效率地應用轉移圖像資料集，並獲得極佳的Top-5精確度。</p> <p>Google提到，雖然目前對電腦視覺研究人員來說，要讓深度神經網路表現得越好，就需要用更多的標籤資料進行訓練，以要訓練CNN為例，研究人員可能需要使用OpenImages或是Places這類資料集，以上百萬的標籤圖像進行訓練，但是對許多應用程式開發者來說有其困難度。</p> <p>而預訓練便是一個替代的好方法，可以先以通用的資料訓練模型，而在通用資料上學習到的視覺特徵，模型就能拿來重用在目標任務上，雖然這種方法在實踐上相當有效，但在不同的環境中，模型仍無法快速地掌握新概念，Google表示，取自改良語言模型BERT和T5的概念，他們認為大規模的預訓練可以提高電腦視覺模型的效能。</p> <p>為了驗證資料規模的影響，Google使用了ILSVRC-2012、ImageNet-21k和JFT三個不同規模的資料集進行實驗，三個資料集內含圖像數量，分別為1百多萬、1千多萬和3億張，Google將這些資料集拿來訓練ResNet架構，發現要讓更多的訓練資料發生作用，必須要同時增加模型的容量，而且訓練持續時間也變得非常重要，在預訓練較大資料集時，不調整運算時間，將會使得結果更糟，一旦能根據資料集調整運算配置，將會大幅改進效能。另外，Google還提到，用群組正規化代替批次正規化，也是提高效能的重要關鍵。</p> <p>Google將BERT上在語言領域所建構的方法，拿用來調整預訓練的BiT模型，Google提到，由於預訓練模型已經能夠很好地理解視覺世界，因此這種簡單的策略非常有效。只不過有許多超參數需要微調，Google運用了啟發式的超參數調校方法BiT-HyperRule，透過使用一些圖像辨識率以及標籤範例數量等高層級的資料特徵，調整參數配置，Google成功將BiT-HyperRule應用在20多種不同的任務中。</p> <p class="rtecenter"><img alt="" src="https://1.bp.blogspot.com/-oH7QdnSnYqI/XsWz5zkPeWI/AAAAAAAAF-4/trEEKqHVh64YNgQiMmyVQqKPOn2yGGCQgCLcBGAsYHQ/s400/image3.gif" style="width: 400px;" /></p> <p>要使用很少的範例轉移BiT解決其他任務時，只要增加預訓練的通用資料量，以及基礎結構的容量，所產生的模型，其適應新資料的能力就越好，（下圖）BiT轉移處理CIFAR-10資料集，使用圖片最少的資料集ILSVRC-2012所訓練的模型，較其他兩個資料集的精確度都差，而JFT則是使用較大的資料集在較大的基礎架構預訓練，明顯資料效率更高。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/image4(5).png" style="width: 580px;" /></p> <p>在其他的實驗也都呈現相同的結果，包括將BiT模型用到ObjectNet資料集上，Google提到，ObjectNet資料集與現實場景很像，物體可能出現在非典型的背景，並以非典型的視角和旋轉呈現，而Google光使用ILSVRC-2012訓練並進行微調的模型，Top-5精確度就可以達到80％，比之前最好的成果還要高25％。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/image5(6).png" style="width: 580px;" /></p> <p>Google現在發布了以ImageNet-21k進行預訓練的BiT-M模型，並且提到，這將可以用來代替常用的ImageNet預訓練模型。</p> </div></div></div>
2020/5/23 00:30作者李建興https://www.ithome.com.tw/news/137814
微軟釋出可簡化微服務開發工作的新專案Tye
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://devblogs.microsoft.com/aspnet/introducing-project-tye/">微軟推出實驗性的開發工具Tye</a>，目的是要簡化開發、測試和部署微服務以及分散式應用程式。微軟提到，在建置由多個專案構成的應用程式，開發人員通常會希望能一次執行多個程式，讓像是網站和後端API或是其他服務能進行溝通，以方便地進行開發工作。</p> <p>不過，目前開發者要進行這樣的配置並不簡單，而且在之後像是要把分散式應用程式移植到Kubernetes平臺等步驟更是困難，而微軟開發Tye便是要來解決這個問題。</p> <p>Tye的主要目的有兩個，第一是讓開發微服務的程序變簡單，讓開發者使用一個命令，就能執行多個服務，並且在容器中可使用相依項目，還能以簡單的方法探索其他服務的地址；而第二個目的則是要讓.NET應用程式可自動部署到Kubernetes上，微軟讓Tye具有自動容器化.NET應用程式的能力，減少開發人員生成Kubernetes清單所需要具備的背景知識，並且可以使用單個配置檔案來完成設定工作。</p> <p>簡單來說，Tye包含了一個本地端的調度程式，可簡化微服務開發工作，並使開發者可以用最少的設定，將微服務部署到Kubernetes上，微軟提到，Tye所提供的這些功能，在開發資料庫應用程式，或是由數個程序所組成的應用程式特別好用。</p> <p>微軟在Tye中整合了Ingress、Redis、Dapr、Zipkin以及Elastic Stack等工具，微軟提到，雖然Tye還只是一個實驗性質的專案，並不承諾之後一定會成為正式產品，不過他們想要透過公開實驗，來評估Tye專案，該實驗專案會一直持續到.NET 5發布，而這個過程微軟會每個月發布新版本，並且陸續支援邊車模式、資料庫搬遷等功能。</p> </div></div></div>
2020/5/22 22:30作者李建興https://www.ithome.com.tw/news/137812
GAN再進擊！Nvidia打造視覺學習GameGAN，用看的就能模擬出經典遊戲小精靈
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>近日正逢懷舊電玩小精靈（Pac-man）問世40周年，Nvidia也發表了最新的對抗生成網路（GAN）研究成果<a href="https://nv-tlabs.github.io/gameGAN/">GameGAN</a>，可利用經典遊戲小精靈的影片，在四天內就產出一套栩栩如生的小精靈遊戲（如下圖），不僅能讓使用者動手玩，遊戲中的規則、畫面等細節更不需任何程式碼來撰寫設計，等於不需要傳統的遊戲引擎支援，憑著GameGAN視覺學習就能完成。</p> <p dir="ltr" style="line-height:1.38;margin-top:12pt;margin-bottom:12pt;"><span><span style="font-size: 11pt; font-family: "Times New Roman"; color: rgb(0, 0, 0); background-color: transparent; font-variant-numeric: normal; font-variant-east-asian: normal; vertical-align: baseline; white-space: pre-wrap;"><img alt="" src="https://nv-tlabs.github.io/gameGAN/assets/pacman_single.gif" /></span></span></p> <p>近年來，Nvidia深耕GAN，在去年先後發表了如假包換的臉部生成網路StyleGAN，以及能將隨手塗鴉轉換成藝術大作的GauGAN。今年，Nvidia再度秀出新成果GameGAN，能靠視覺學習產生遊戲環境，比如小精靈遊戲的場景、規則等。</p> <p dir="ltr" style="line-height:1.38;margin-top:12pt;margin-bottom:12pt;"><strong><span style="font-size:22px;"><span style="color:#FF8C00;"><span id="docs-internal-guid-f78918d0-7fff-64f3-88f8-fe7f7b01ba6b"><span style="font-family: "Times New Roman"; background-color: transparent; font-variant-numeric: normal; font-variant-east-asian: normal; vertical-align: baseline; white-space: pre-wrap;">打造能視覺學習的模擬器</span></span></span></span></strong></p> <p>這款GameGAN由Nvidia、多倫多大學、加拿大AI研究院和麻省理工學院（MIT）聯手打造，他們在論文中指出，模擬（Simulation）是機器人系統的核心，但要打造出好用的模擬器，還需撰寫複雜的環境規則，比如，動態代理人該如何表現、代理人行為如何影響其他代理等。</p> <p>為解決撰寫複雜規則的問題，團隊想出一個方法，要透過觀察代理與環境的互動，來打造模擬器。團隊首先從遊戲下手，利用8個月時間，開發出一套生成式模型GameGAN；這套模擬器，將動畫遊戲視為現實世界的環境，可透過玩遊戲的影片和鍵盤操作，來訓練、模擬出一套遊戲，甚至產生新的關卡。</p> <p>進一步來說，GameGAN由三大部分組成，首先是一個動態引擎，來維持內部更新的變數，再來是一個外部記憶模組，來記住模型所產生的畫面，保持一致性。也就是說，當遊戲中代理人按一個按鍵，GameGAN就會渲染（Render）、產生下一個螢幕畫面，而記憶模組可建立環境內部地圖，因此當代理人回到之前經過的地方時，畫面就能保持一致。最後一部分則是渲染引擎，可在每個時間實體（Instance）中，對輸出的影像進行解碼。</p> <p dir="ltr" style="line-height:1.38;margin-top:12pt;margin-bottom:12pt;"><strong><span style="font-size:22px;"><span style="color:#FF8C00;"><span id="docs-internal-guid-f78918d0-7fff-64f3-88f8-fe7f7b01ba6b"><span style="font-family: "Times New Roman"; background-color: transparent; font-variant-numeric: normal; font-variant-east-asian: normal; vertical-align: baseline; white-space: pre-wrap;">用4天4個GPU來學習5萬支影片</span></span></span></span></strong></p> <p>接著，團隊利用5萬支小精靈的遊戲影片，以及Nvidia DGX系統來訓練GameGAN。這些影片共有上百萬個畫面，內容包括了玩家操控小精靈的畫面，而GameGAN就觀看這些影片，從中學習遊戲規則，比如精靈吃到大力丸時，幽靈會變色、反向逃跑等。這個方法，不需要傳統的遊戲引擎支援，也能建立一套完整的遊戲。</p> <p>此外，在訓練過程中，GameGAN的渲染引擎還會學習從動態元件中（如吐火的幽靈），拆分出靜態元件（如背景或藍色的牆）。這個作法，還可讓開發者替換背景，比如和馬力歐玩小精靈，或是在自己喜歡的場景中玩遊戲。</p> <p>Nvidia多倫多研究實驗室主任Sanja Fidler提到，團隊開發完GameGAN後，只用了4天和4個GPU，就成功訓練出小精靈遊戲，還能讓使用者動手玩。此外，她也分享了開發過程中的趣事，「一些訓練影片來自很厲害的亞洲玩家，所以最初GameGAN產生的小精靈，幾乎都不會輸。」</p> <p>但她也坦言，GameGAN產生的小精靈，還沒辦法模擬原版小精靈的音效。</p> <p dir="ltr" style="line-height:1.38;margin-top:12pt;margin-bottom:12pt;"><strong><span style="font-size:22px;"><span style="color:#FF8C00;"><span id="docs-internal-guid-f78918d0-7fff-64f3-88f8-fe7f7b01ba6b"><span style="font-family: "Times New Roman"; background-color: transparent; font-variant-numeric: normal; font-variant-east-asian: normal; vertical-align: baseline; white-space: pre-wrap;">下一步：開發機器人模擬系統，加速自動化發展</span></span></span></span></strong></p> <p>「模擬器是訓練機器人系統的核心，但開發模擬器非常耗時。」Sanja Fidler解釋，模擬器可用來開發夾取物件的倉庫機器人、自駕車、送貨機器人等，讓機器人在其中學習現實世界的物理定律。但也因為這樣，開發者要寫許多規則來打造模擬器，比如物體如何互動、光線如何表現等。</p> <p>她認為，GameGAN可望解決這個問題，透過觀察代理人與環境的互動，來模仿代理人行為，開發者不必再撰寫複雜的規則，來開發模擬器。文◎王若樸</p> <div id="gtx-anchor" style="position: absolute; visibility: hidden; left: 20px; top: 21.1111px; width: 1354.52px; height: 36.6667px;"> </div> <div aria-describedby="bubble-10" class="jfk-bubble gtx-bubble" role="alertdialog" style="visibility: visible; left: 18px; top: 68px; opacity: 1;"> <div class="jfk-bubble-content-id" id="bubble-10"> <div id="gtx-host" style="min-width: 200px; max-width: 400px;"> </div> </div> <div aria-label="Close" class="jfk-bubble-closebtn-id jfk-bubble-closebtn" role="button" tabindex="0"> </div> <div class="jfk-bubble-arrow-id jfk-bubble-arrow jfk-bubble-arrowup" style="left: 677px;"> <div class="jfk-bubble-arrowimplbefore"> </div> <div class="jfk-bubble-arrowimplafter"> </div> </div> </div> </div></div></div>
2020/5/22 21:46作者王若樸https://www.ithome.com.tw/news/137813
烏克蘭警方逮捕洩露Collection#1的駭客
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>去年1月17日，成立Have I Been Pwned網站的資安專家Troy Hunt，在部落格<a href="https://www.ithome.com.tw/news/128338">揭露</a>一起宣稱是史上最大規模的資料外洩事件，並命名為Collection #1，當中涉及逾7.7億個電子郵件信箱帳號，但是，這些資料的來源究竟為何？烏克蘭國家安全局（Security Service of Ukraine，SBU）在5月19日，於伊凡-法蘭科夫（Ivano-Frankivsk），<a href="https://ssu.gov.ua/en/news/1/category/2/view/7602#.jxZdHZOv.dpbs">宣布</a>逮捕名為Sanix（又稱Sanixer）的駭客，並指出他就是在去年1月，因為於網路討論版兜售一個電子郵件帳密資料庫，而引發全球資安專家關注的人。</p> <p>SBU的專員指出，當時事件出現的87GB帳密資料，僅是Sanix持有的一小部分，他們發現Sanix擁有至少7個類似的資料庫，檔案容量接近1TB，涵蓋個人或是財務帳號，主要是來自於歐洲和美國。根據駭客使用Sanix這個名稱，SBU認為，駭客很可能就是住在伊凡-法蘭科夫的當地居民，因而展開追查，該單位也串連出整起事件之間的關連，他們在嫌犯住處查封電腦設備，內有2TB遭洩個資，並且起出19萬元烏克蘭格里夫納幣（UAH），以及3千美元，分別相當於新臺幣21萬元和9萬元。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/n_7602_82405284.jpeg" style="width: 580px;" /></p> <blockquote><p>烏克蘭國家安全局找到當時因兜售大量電子郵件帳密，而被Troy Hunt發現並引發Collection #1事件的駭客Sanix，並在他的電腦裡找到大量的電子郵件帳號和密碼文件。</p> </blockquote> <p>在Collection #1案發當時，不少資安專家調查此事，並且提供進一步資訊。例如，當時資安公司Hold Security技術長Alex Holden，就向資安部落格Kreb On Security<a href="https://krebsonsecurity.com/2019/01/773m-password-megabreach-is-years-old/">表示</a>，Sanix並非實際下手竊取資料的駭客，他應該只是掮客，從駭客收集到資料並加以整理後販售。Kreb On Security也聯繫上這名駭客，證實這項說法，Sanix也透露，這些在當時都是超過一年以上的舊資料。</p> <p>雖然SBU逮捕他的名義與Collection #1有關，但根據威脅情資公司Intel 471<a href="https://krebsonsecurity.com/2020/05/ukraine-nabs-suspect-in-773m-password-megabreach/">告訴Kreb On Security</a>，Sanix被逮捕的原因，恐怕和他現在正忙於販售各式帳密資料，讓客戶能遠端存取大型組織的遭駭資源有關。例如，這名掮客就在本月初兜售全球近50間大學存取資料，還有美國聖貝納迪諾政府的VPN帳號等。</p> </div></div></div>
2020/5/22 17:38作者周峻佑https://www.ithome.com.tw/news/137811
駭客企圖開採已修補的Sophos防火牆漏洞來散布勒索軟體
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在4月底緊急<a href="https://www.ithome.com.tw/news/137239" target="_blank">修補</a>被開採的Sophos XG Firewall產品漏洞後，Sophos<a href="https://news.sophos.com/en-us/2020/05/21/asnarok2/" target="_blank">指出</a>，駭客在該公司釋出修補程式之後的幾個小時，就改變了攻擊策略，而且企圖透過同一個漏洞來散布勒索軟體，但已修補的系統將可逃過一劫。</p> <p>當初現身於Sophos XG Firewall中的漏洞，是個資料隱碼（SQL injection）遠端程式執行漏洞，將允許駭客竊取防火牆資料，包括防火牆的授權與序號，防火牆管理員及使用者的電子郵件帳號，防火牆用戶的姓名、使用者名稱與加密密碼，以及可使用該防火牆執行SSL VPN通訊的使用者帳號等。且這也是駭客最早的攻擊目的，企圖藉由該漏洞植入Asnarök木馬程式。</p> <p>Sophos除了關閉該漏洞之外，也移除了駭客所植入的惡意程式及腳本程式，且不必重新啟動防火牆。但駭客後來針對Sophos的修補執行了新一波的攻擊行動，且這次變本加厲的企圖於目標系統上部署勒索軟體。</p> <p>此次駭客利用美國中情局的EternalBlue與DoublePulsar攻擊程式，來滲透受害者網路，並嘗試部署Ragnarok勒索軟體，幸好Sophos原先的修補亦能有效地防範最新攻擊。不過，研究人員提醒，駭客不只使用較少見的Ragnarok勒索軟體，在攻擊行動中也罕見地利用Linux ELF，來散布惡意程式，</p> <p>Sophos XG Firewall的安裝預設值為自動更新，若曾變更該設定，則應儘速進行手動更新。</p> </div></div></div>
2020/5/22 16:05作者陳曉莉https://www.ithome.com.tw/news/137809
微軟開源程式設計語言GW-BASIC
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://devblogs.microsoft.com/commandline/microsoft-open-sources-gw-basic/">微軟宣布於GitHub上開源GW-BASIC</a>，官方提到，自從去年他們在GitHub上開放MS-DOS 1.25和2.0的原始碼之後，社群有不少人要求一起公開GW-BASIC原始碼，因此現在微軟開源1983年2月10日的8088組合語言版本，作為歷史參照和教育用途，並且不再接受修改原始碼的拉取請求。不過，微軟表示，他們無法開源808x之外的處理器實作。</p> <p>GW-BASIC是高階程式設計語言BASIC的一個方言版本，是從IBM的Advanced BASIC/BASICA衍伸而來的BASIC直譯器，為微軟的BASIC端口，微軟中有各種不同的BASIC實作，來源可以追溯到Bill Gates和Paul Allen在微軟中的第一個產品Altair 8800的BASIC直譯器，而到了70和80年代後期，微軟的BASIC被移植到了許多OEM平臺上，像是8088、6502、6809和Z80等。</p> <p>跟當時許多軟體一樣，GW-BASIC的原始碼全部都是以組合語言開發，微軟解釋，雖然那時有FORTRAN、LISP、COBOL、RPG、CPL/BCPL以及C等高階語言可以選擇，但是這類語言的編譯器難以產生高效能的機器碼，而且也不適用於那時運算資源不足的個人電腦，由於在當時的時空背景，編寫軟體每個位元組和指令都需要斤斤計較，所以開發人員通常完全使用組合語言撰寫程式碼，讓他們可以調整軟體以適用當時的記憶體，並存取電腦資源以及其內部運作。</p> </div></div></div>
2020/5/22 16:50作者李建興https://www.ithome.com.tw/news/137810
5G量化報告：5G速度明顯快過4G，但多數5G手機用戶仍然使用4G網路
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>行動網路分析業者Opensignal發表兩份<a href="https://www.opensignal.com/2020/05/06/5g-download-speed-is-now-faster-than-wifi-in-seven-leading-5g-countries" target="_blank">5G量化報告</a>，一是在8個已部署5G網路的國家中，其連線速度與4G及Wi-Fi網路的比較，另一個則是測量10家電信營運商的5G網路效能，顯示目前Verizon在美國所提供的5G下載速度最快，每秒下載量可達506.1Mb。</p> <p>目前全球至少有8個國家已部署5G網路，若以5G平均下載速度進行排行，則依序是沙烏地阿拉伯（291.2Mbps）、南韓（224.0Mbps）、瑞士（201.9Mbps）、科威特（185.1Mbps）、澳洲（163.9Mbps）、西班牙（146.8Mbps）、英國（138.1Mbps）及美國（52.3Mbps）。美國之外的上述7個國家，5G下載速度都明顯高於4G與Wi-Fi。而美國的5G下載速度雖然高於4G，但輸給Wi-Fi（59.8Mbps）。</p> <p>另一份<a href="https://www.opensignal.com/2020/05/20/quantifying-the-global-5g-experience-across-ten-operators" target="_blank">報告</a>則是比較10家電信業者所提供的5G下載速度，包括美國的Verizon、Sprint、AT&T與T-Mobile，南韓的LG U+、SK Telecom與KT，澳洲的Telstra，以及英國的EE與Vodafone。顯示Verizon提供的5G速度最快，可達506.1Mbps，居次的LG U+為238.7Mbps，最慢的則是T-Mobile的47Mbps。</p> <p>這些業者都同時提供5G與4G網路，且5G下載速度也明顯高過4G，當中最快的4G網路為SK Telecom的63.7Mbps。</p> <p>值得注意的是，目前上述電信業者的5G覆蓋率並不高，使得就算是使用5G手機的使用者，所執行的網路仍然是以4G為主，其中，5G覆蓋率最高的業者為T-Mobile，但也只有19.8%的5G手機用戶上網時可以採用5G網路，其它絕大多數仍是仰賴4G網路。居次的是SK Telecom的15.4%，而就算Verizon提供最快的5G網路，但它的5G手機用戶連網時，只有0.5%可以用到5G網路，在5G可得性上位居末位。</p> </div></div></div>
2020/5/22 15:45作者陳曉莉https://www.ithome.com.tw/news/137808
未經監護人同意把未成年孫子照片PO上網，荷蘭祖母行為違反GDPR
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>一名位於荷蘭的母親日前控告孩子的祖母，要求祖母刪除她上傳到臉書與Pinterest上的孫子照片，荷蘭法院在本月公布了判決結果，認為祖母的行為違反了歐盟的《通用資料保護規則》（General Data Protection Regulation，GDPR），必須在這些社交平台上刪除孫子的照片，否則就得罰款。</p> <p>專門蒐集GDPR案例的GDPRhub<a href="https://gdprhub.eu/index.php?title=Rb._Gelderland_-_C/05/368427" target="_blank">公布了此一案例</a>，顯示原告曾經多次寄信要求祖母刪除上傳到社交平台上的孫子照片，因為她的小孩尚未成年，且祖母並未取得她或她前夫的同意，但都遭祖母拒絕，於是告上法院。</p> <p>其實GDPR雖然是用來保障個人資料，但它並不適用於個人或家庭活動，然而，法官認為，除了不清楚被告如何保護她的臉書或Pinterest帳號之外，也不確定能否藉由搜尋引擎找到這些照片，此外，若在臉書上張貼照片，無法排除這些照片最終落到第三方手上的結果，使得此案無法純粹被列為家庭活動，而是落到了GDPR的保護範圍中。</p> <p>法院要求祖母必須立即刪除其孫子照片，否則每天都會被判罰50歐元，最高可罰到1,000歐元，且之後也不得再上傳孫子照片。</p> </div></div></div>
2020/5/22 14:10作者陳曉莉https://www.ithome.com.tw/news/137804
微軟公布Windows Package Manager，安裝App更容易
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>曾經電腦重灌，再安裝回所有App的Windows用戶一定知道過程有多麻煩。微軟在Build 2020大會上宣布<a href="https://docs.microsoft.com/en-us/windows/package-manager/winget/" target="_blank">Windows Package Manger預覽版</a>，將可望大幅省下用戶的時間。</p> <p>當用戶重灌或新灌Windows後，往往必須到不同網站上分別下載想要的App或工具。照理說，Windows Store應該成為用戶下載App的資源網站，但是早期因為微軟主推UWP（Universal Windows Platform），因此許多未轉成UWP的Win32應用程式和工具皆未收錄在Windows Store上。隨後使用者漸漸揚棄Windows Store App而改用第三方package manager，如Chocolatey、Ninite、OneGet等來協助App安裝。現在微軟決定自己也來推package manger工具。</p> <p><a href="https://github.com/microsoft/winget-pkgs" target="_blank">Windows Package Manger</a>是一個開源的指令行工具軟體。用戶只要輸入一行指令「winget 」即可執行搜尋、安裝、升級、移除或設定Windows 10電腦上的App。例如輸入winget install Steam，最新版的遊戲App Steam即立刻安裝到Windows 10電腦上。有些受歡迎的App，如Zoom、WinRAR、Logitech Harmony Remote甚至Windows Store上都還找不到，但已可透過這項工具下載。</p> <p>用戶必須加入Windows Insider以取得Windows Package Manager，或是加入Windows Package Manger Insider測試方案，winget工具包含Windows App Installer預覽版當中。<a href="https://github.com/microsoft/winget-cli/blob/master/doc/windows-package-manager-v1-roadmap.md" target="_blank">微軟預計</a>2021年5月，釋出第1版Windows Package Manager。</p> <p>Windows Package Manager及winget工具目前都是預覽版，微軟提醒功能可能不完整，未來也可能大幅修改。</p> </div></div></div>
2020/5/22 14:35作者林妍溱https://www.ithome.com.tw/news/137805
研究人員發現DNS查詢遞迴漏洞，影響多數DNS伺服器，企業應儘速採取修補作業
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>透過網域名稱系統（DNS）漏洞發動攻擊的手法，可能會導致網路癱瘓。最近有多個以色列大學的資安研究人員聯手，揭露一種名為<a href="http://www.nxnsattack.com/">NXNSAttack</a>的攻擊手法，這是一種存在於DNS的名稱伺服器（NS）型態漏洞，可讓駭客用來發動分散式阻斷服務（DDoS）攻擊，如果與其他的DNS攻擊手法搭配運用，這項漏洞能放大攻擊效果超過1千6百倍。由於這種攻擊手法所濫用的漏洞，存在於DNS伺服器處理遞迴查詢的方式，這項漏洞也存在於市面上大部分的DNS服務，無論是付費及免費的DNS服務，幾乎都曝露於相關的風險。</p> <p>這項DNS漏洞的揭露，是來自Tel Aviv大學的Lior Shafir與Yehuda Afek，以及赫茲利亞跨學科研究中心（Interdisciplinary Center, Herzliya）的Anat Bremler-Barr等3名資安研究員，最近共同發布了一份<a href="http://www.nxnsattack.com/shafir2020-nxnsattack-paper.pdf">研究報告</a>來揭露他們的發現。根據他們的研究，NXNSAttack這項漏洞，是發生在遞回DNS伺服器與委派DNS的過程出現，遞回DNS伺服器的用途，是在DNS系統通過上層的查詢時，將網域名稱解析後，轉換成IP位址。上述的轉換過程發生在權威伺服器（Authoritative Server），並會留下DNS記錄，這種權威伺服器具備授權（Delegation）到下層DNS的能力，然而這種授權的權力，駭客能用來放大DDoS攻擊。</p> <p><a href="https://s4.itho.me/sites/default/files/images/NXNSAttack-Dia.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/NXNSAttack-Dia.png" style="width: 580px;" /></a></p> <blockquote><p>NXNSAttack攻擊手法的途徑，主要是駭客先滲透已經授權的名稱伺服器（NS），然後向遞迴伺服器發動攻擊，造成遞迴伺服器大量向目標DNS名稱伺服器發出請求，進而造成這臺伺服器癱瘓而無法提供服務。</p> </blockquote> <p>NXNSAttack攻擊濫用的漏洞，便是有關於DNS伺服器處理遞迴查詢的方式，3名以色列研究員指出，駭客會濫用已經被攻擊的權威伺服器，授權給其他的DNS伺服器，駭客就能藉由將遞迴DNS伺服器的查詢導向受害網域，製造大量流量到受害的權威伺服器，進行攻擊。</p> <p>研究人員指出，NXNSAttack的潛在威力極大，駭客能藉此將簡單的DNS查詢，資料量放大成2倍至1,620倍不等，導致目標DNS伺服器癱瘓。研究人員也將他們的發現，通報給DNS軟體開發商、內容傳遞網路（CDN）供應商，以及DNS服務供應商，讓他們能夠進行修補工作。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/NXNSAttack-Bindtest.png" style="width: 580px;" /></p> <blockquote><p>研究人員利用網際網路系統協會（Internet Systems Consortium）推出的Bind軟體進行測試，依據攻擊目標的不同，NXNSAttack有三種型態，其中像是鎖定遞迴伺服器的型態a，傳送的資料量被放大了163倍，但封包數量卻放大更多，達到1,621倍。如果是鎖定頂級DNS網域伺服器的型態c，也會產生出1,071倍的封包量。相較於物聯網殭屍病毒Mirai所運用的「不存在的網域（Non-exist Domain，NXDomain）」攻擊手法，資料量和封包數量放大分別僅有2.6倍和2倍，可說是相當鮮明的對比。</p> </blockquote> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/NXNSAttack-DNSserv.png" style="width: 580px;" /></p> <blockquote><p>研究人員也針對市面上常見的DNS服務進行測試，從封包放大因子（Packet Amplification Factor，PAF）來看，受漏洞影響最嚴重的是Norton ConnectSafe服務，放大超過500倍，其餘的也至少被放大30倍到近500倍不等。</p> </blockquote> <p>其中，在DNS軟體的安全漏洞，這些開發商也已經進行修補或是發出公告。例如，網際網路系統協會（Internet Systems Consortium），便為旗下的Bind軟體推出9.11.19、9.14.12，以及9.16.3等修正版本，同時將這套軟體存在的NXNSAttack漏洞，通報為CVE-2020-8616。該協會也根據CVSS第3.1版標準，評估這個漏洞的風險程度為8.0分。</p> <p>其他DNS軟體開發者的部分，NLnet Labs針對Unbound，提供更新版本1.10.1，並通報了CVE-2020-12662；Cz.nic則對於Knot Resolver推出5.1.1版，並將漏洞提報為CVE-2020-12667。微軟也針對Windows Server提供的DNS服務，加入回應頻率上限（<a href="https://docs.microsoft.com/en-us/windows-server/networking/dns/what-s-new-in-dns-server#response-rate-limiting">Response Rate Limiting</a>）機制，來防堵NXNSAttack攻擊。</p> <table border="1" cellpadding="1" cellspacing="1" style="width:80%;"><caption>DNS軟體開發者發出通報一覽</caption> <thead><tr><th scope="row">開發單位</th> <th scope="col">受影響的軟體</th> <th scope="col">公告與漏洞編號</th> </tr></thead><tbody><tr><td>Cz.nic</td> <td>Knot Resolver 5.10以前版本</td> <td><a href="https://www.knot-resolver.cz/2020-05-19-knot-resolver-5.1.1.html">CVE-2020-12667</a></td> </tr><tr><td>網際網路系統協會（ISC）</td> <td>Bind 9.0.0~9.11.18、9.12.0~9.12.4-P2、9.14.0~9.14.11、9.16.0~9.16.2、9.17.0~9.17.1</td> <td><a href="https://kb.isc.org/docs/cve-2020-8616">CVE-2020-8616</a></td> </tr><tr><td>NLnet Labs</td> <td>Unbound 1.10.0以前版本</td> <td><a href="https://nlnetlabs.nl/downloads/unbound/CVE-2020-12662_2020-12663.txt">CVE-2020-12662<br /> CVE-2020-12663</a></td> </tr><tr><td>PowerDNS</td> <td>PowerDNS Recursor 4.1.0~4.3.0</td> <td><a href="https://docs.powerdns.com/recursor/security-advisories/powerdns-advisory-2020-01.html">CVE-2020-10995</a></td> </tr><tr><td>微軟</td> <td>Windows Server</td> <td><a href="https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/ADV200009">資安通報</a></td> </tr></tbody></table><p>在上述軟體開發者之外，研究人員也通報了提供DNS服務的IT廠商，包含了Amazon、Cloudflare、Google、IBM、Oracle，以及Verisign等。</p> <p>告訴我們這個漏洞資訊的DNS專家黃繼民認為，近來的DDoS攻擊手法，多半鎖定常見的網路通訊協定，如DNS、HTTPS，以及NTP等，利用協定或是機制上的漏洞，來放大效果，駭客只要掌握少量可利用的主機，就能快速製造用來攻擊的流量。黃繼民感慨的說，DNS是重要的網路基礎服務，卻總是被輕忽，尤其近期許多廠商開始支援DNS over TLS，或者是DNS over HTTPS，特別是微軟已經宣布支援後者，他認為會被大量利用在DNS通道穿越攻擊（DNS Tunneling），以及C&C中繼站的通訊上。</p> <p>黃繼民指出，NXNXAttack濫用的漏洞，就是透過DNS遞迴查詢機制發揮DDoS攻擊，由於一般使用者上網就會用得到DNS，再加上幾乎所有的DNS系統都存在這個漏洞，黃繼民呼籲，千萬不要心存僥倖，企業也不應該停用DNS服務，或是認為將關掉遞迴機制，就能夠解決問題。</p> </div></div></div>
2020/5/22 11:20作者周峻佑https://www.ithome.com.tw/news/137777
近日我國立法委員遭駭客鎖定，在520收到假冒總統府發送的網釣郵件，刑事警察局公布調查結果
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>關於近期總統府遭駭客鎖定與利用的事件，現在有了一些調查結果，近日警政署刑事警察局說明其中一起案例，是5月20日傍晚有立法委員辦公室的電子郵件信箱，收到冒稱總統府發出的電子郵件。根據刑事局科技犯罪防制中心科技在5月21日公布的調查，說明經刑事警察局偵九大隊及科技研發科的分析，證實該郵件是從外部郵件主機寄發，郵件內容則是包含惡意連結，連至惡意網站的用戶若不慎從網站下載並開啟檔案，恐遭安裝木馬程式。</p> <p>對於詳細的郵件冒用情形，我們詢問刑事局科技犯罪防制中心，該單位股長黃翰文說明，攻擊者所假冒從總統府發出的電子郵件，其實是將電子郵件顯示的寄件人名稱，設為Publi@ mail.oop.gov.tw，並非從真實的總統府電子郵件信箱發送，在郵件內容上，則是騙稱要收信者填寫會議議程表，並提供一個網站連結要使用者下載一個ZIP壓縮檔。</p> <p>科技犯罪防制中心表示，一旦連至該惡意連結並下載，將檔案解壓縮後會看到一個假冒成DOC文件格式的執行檔（conference-2020.docx.exe），經他們研判就是惡意程式。</p> <p>同時，刑事警察局也已追查攻擊來源，目前得知釣魚網站主機係位於烏克蘭的雲端服務公司，只是受害範圍仍在釐清追查中。</p> <p>由於上述這起事件，與日前另一起國內多家媒體記者接獲不明來源電子郵件，內容是假稱「蔡英文陰謀」的會議紀錄形式文件，如同寄發黑函的行徑，兩起事件時間相近，發生在520前後，又與總統府有關，因此格外受到臺灣民眾注目。黃翰文表示，兩者手法截然不同，目前研判應是並無關連。</p> <p>此外，對於這類透過電子郵件管道的身分冒用行為，刑事警察局也特別呼籲民眾都要重視。首先，就是要知道駭客可能透過這方式來攻擊，這類偽冒來源信件，通常目的就是誘使收信者點擊釣魚網站連結或開啟惡意附件，而對於偽冒來源的手法也要能夠多認識，像是這次事件就是偽造電子郵件的寄件人名稱，讓收信一方，在看到寄件者名稱時就誤以為是完整的電子郵件信箱。由於這類偽造手法容易且多變，因此，除了部署郵件安全防護方案來攔截或警告這類郵件，在使用者方面，也應對竄改電子郵件帳號這類冒用身分的假冒與混淆手法，要能有些概念，才比較容易發現異常。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%8A%95%E5%BD%B1%E7%89%872.jpg" style="width: 600px;" /></p> <blockquote><p>對於釣魚網站網站所夾藏的惡意程式conference-2020.docx.exe)，刑事警察局也提供VirusTotal的搜尋結果，指出該檔案確實就是惡意程式。（圖片來源：刑事警察局）</p> </blockquote> </div></div></div>
2020/5/22 13:00作者羅正漢https://www.ithome.com.tw/news/137789
第一代Xbox OS、Win NT 3.5原始碼被公布於網路上
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>將近20年的第一代Xbox OS及Windows NT 3.5原始碼最近被人公布於網路上，微軟已經展開調查。</p> <p>遭到公布的Xbox OS還包括開發環境、Xbox 開發工具、測試用的模擬器及一些內部文件。The Verge<a href="https://www.theverge.com/2020/5/21/21265995/xbox-source-code-leak-original-console-windows-3-5" target="_blank">報導指出</a>，這批原始碼之前已經在科技愛好人士圈私下流傳好一陣子，經分析後研判為真</p> <p>微軟於2001年11月推出第一代Xbox遊戲機，以x86機器的思維來開發，其核心的Xbox OS為Windows 2000加入DirectX 8支援及其他客製化而成。</p> <p>微軟的Xbox及Xbox 360使用專屬模擬器，此後許多廠商嘗試推出模擬器軟體以便用戶可打懷舊遊戲，但是都無法有效模擬正牌的Xbox OS。迄今只有40套遊戲可使用非官方模擬器，遠不如使用原廠Xbox模擬器的900套遊戲。</p> <p>除了Xbox OS外，被貼上網路的還有Windows NT 3.5版，研判是將近最後一版。這批原始碼包括所有必要的開發工具。由於微軟已在2001年終止NT 3.5支援，目前也只有極少系統仍在使用，因此絕大多數用戶及Windows 機器應不致受影響。</p> <p>即使曾有開源陣營大佬如Richard Stallman<a href="https://www.ithome.com.tw/news/133342" target="_blank">呼籲</a>微軟開源Windows，但除了<a href="https://www.ithome.com.tw/news/86193" target="_blank">捐出</a>1980年代的MS-DOS 1.1、2.0版及Word 1.1程式碼，微軟始終嚴守其核心資產，也因此有任何Windows程式碼外洩都是大新聞。例如2014年Windows 2000及NT 4曾經有部份程式碼，<a href="https://www.neowin.net/news/exclusive-windows-2000--windows-nt-4-source-code-leaks" target="_blank">被張貼到網路</a>上。2017年也有人把高達32TB的Windows 10程式碼，<a href="https://www.ithome.com.tw/news/115096" target="_blank">上傳到網路論壇</a>。</p> </div></div></div>
2020/5/22 13:10作者林妍溱https://www.ithome.com.tw/news/137790
Windows更新KB4556799引發BSOD、無法安裝、電腦失聲
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>不少用戶安裝編號KB4556799的Windows 10更新後，引發無法安裝、藍色死亡螢幕、電腦失聲等大小問題，微軟已經著手調查。</p> <p>KB4556799是微軟上周透過Patch Tuesday，針對Windows 1903及1909版釋出的累積更新。陸續有用戶透過微軟討論區<a href="https://answers.microsoft.com/en-us/windows/forum/all/cumulative-updates-may-12th-2020/3a51c803-1114-4551-bca2-e5a610900f52?LastReply=true#LastReply&page=1" target="_blank">反映</a>無法安裝、安裝到一半卡住，另有多人<a href="https://answers.microsoft.com/en-us/windows/forum/all/bsod-with-kb4556799-andor-kb4552931/7b8c0c4d-06f0-4a18-be1d-3d910f527aa1" target="_blank">抱怨</a>安裝KB4556799版更新後遭遇藍色死亡螢幕（Blue Screen of Death, BSoD），少數人<a href="https://answers.microsoft.com/en-us/surface/forum/all/cumulative-update-for-windows-10-version-1909-for/5c59d141-4046-4c30-8e05-cc0bbac65672" target="_blank">通報</a>螢幕閃爍、遊戲無法啟動、電腦沒有聲音等。<a href="https://thewincentral.com/windows-10-kb4556799-update-causes-bsod-outlook-search-issues-changes-default-font-switches-to-s-mode-more-issues-report-users/" target="_blank">Windows Latest</a>及<a href="https://www.forbes.com/sites/gordonkelly/2020/05/21/microsoft-windows-10-warning-crashes-bsod-chrome-browser-slowdown-gaming-problems-upgrade-windows-10-free/#5e6f1e704bc2" target="_blank">Forbes</a>報導，其他問題還有Outlook搜尋失靈、預設字體改變以及PC被轉為S Mode，還有人電腦檔案被刪光。</p> <p>原本對媒體表示沒有接到投訴的微軟，周四<a href="http://www.forbes.com/sites/gordonkelly/2020/05/21/microsoft-windows-10-warning-crashes-bsod-chrome-browser-slowdown-gaming-problems-upgrade-windows-10-free/#5e6f1e704bc2" target="_blank">改口說</a>接獲通報，已著手調查。</p> </div></div></div>
2020/5/22 13:35作者林妍溱https://www.ithome.com.tw/news/137792
祖克柏打算讓半數臉書員工都能遠距工作
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>由於疫情的關係，許多企業都暫時切換到遠距工作模式，臉書、Google及微軟也<a href="https://www.ithome.com.tw/news/137531" target="_blank">宣布</a>允許員工在家工作直至今年底。臉書創辦人暨執行長祖克柏（Mark Zuckerberg）本周進一步<a href="https://www.facebook.com/zuck/posts/10111936543502931" target="_blank">表示</a>，在未來的5到10年間，可讓50%員工在遠端工作。</p> <p>祖克柏說，遠距工作有許多優點，像是得以取得大城市以外的科技人才，也可平衡全美或全球的經濟機會，或是因減少通勤而改善環境，以及推動各種臉書技術的進步，像是即時傳訊程式、視訊聊天、Workplace、Portal與擴增實境等。</p> <p>根據臉書統計，那些在家工作的員工中，有超過一半表示他們的生產力跟在公司一樣，有40%對全面執行遠距工作有興趣。而那些想要全面遠端工作的員工中，有高達75%是因為想搬到其它城市。</p> <p>只是，遠端工作並非毫無缺點，除了工作與生活會變得更難區隔之外，祖克柏也擔心這會削弱員工之間的社交連結，可能降低創造力，各種懸而未決的問題都尚待日後克服。</p> <p>祖克柏指出，臉書朝向遠距工作的第一步將聚焦於遠距招聘，他們準備招聘距既有工程辦公室4小時車程範圍內的有經驗的工程師，包括費城、匹茲堡、波特蘭與聖地牙哥，同時也會在亞特蘭大、達拉斯與丹佛設立新的辦公室。他說，美國過去幾十年的經濟成長集中在特定的大都會，這讓企業失去許多未居住在這些城市的優秀人才。</p> <p>如果員工願意，祖克柏希望許多員工都能變成長期的遠距工作者，但他會謹慎的實施這項計畫。</p> <p>儘管如此，依然還是有部分員工很想回到辦公室，臉書將優先通融那些在家相對缺乏生產力的員工回到公司，例如硬體工程師、內容審核員、資料中心技術員，或是其它特定的角色等，同時確保他們在辦公室的工作空間是安全的，估計今年只會有25%的員工回到公司辦公。</p> <p>不只是臉書，Twitter以及行動支付平臺Square執行長Jack Dorsey也讓遠距辦公成為公司新常態，電子商務平臺Shopify也宣布，員工可以無限期地在遠端工作。目前臉書的全球員工數約有4.8萬名，Twitter為4,600名，Square為3,800名，Shopify則有超過5,000名員工。</p> </div></div></div>
2020/5/22 13:45作者陳曉莉https://www.ithome.com.tw/news/137796
Docker與Snyk合作提供映像檔漏洞掃描服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.docker.com/blog/announcing-scanning-from-snyk-for-docker/">Docker</a>宣布和與資安廠商<a href="https://snyk.io/blog/snyk-docker-secure-containerized-applications/?utm_medium=Partner&utm_campaign=Docker-partnership-launch-05-19-2020">Snyk</a>合作強化容器的安全性，現在Snyk將會提供Docker Desktop和Docker Hub原生漏洞檢測以及修復服務，讓開發團隊可以使用更安全的映像檔，創建容器應用程式。</p> <p>Docker提到，現代軟體開發會大量使用第三方開源程式碼，以提高程式開發的效率，但是這種方法有一個缺點，便是開發者難以掌握所使用的程式碼中，是否存在安全性漏洞，因此在Docker服務，容器漏洞掃描一直以來都是用戶詢問度最高的功能。</p> <p>雖然開發者閱讀漏洞報告，可以知道哪些檔案受到漏洞影響，但Snyk表示，在容器架構下，不少開發人員並沒仔細查看或是重新編譯容易受到攻擊的相依項目，而是將選擇的基礎映像檔，直接加入到工具中使用，而這個過程使得漏洞清單無用武之地。</p> <p>因此Docker才與Snyk合作，提供容器開發人員修復指南，在基礎映像檔使用上加入一層防護，Snyk可以提供開發者較佳的映像檔選項，建議選擇同一系列官方映像檔中，漏洞較少的映像檔，並在Docker推送更新給基礎映像檔的時候，向使用者發出提醒。</p> <p>Snyk以node:10.4.0為例（下圖），當前用戶使用的基礎映像檔存在890個漏洞，並根據嚴重程度分開列出漏洞數量，Snyk會提供了多個較佳的替代版本供用戶選擇。Docker則提到，使用者不用試圖修復所有的漏洞，因為漏洞會持續不斷地被發現，開發團隊應該從風險度高的問題著手，解決真正有影響的漏洞，對於不太重要的漏洞，只要維持更新管道暢通，定期進行修復即可。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/base-img-recs.png" style="width: 580px;" /></p> <p>而對於使用者層的問題，Snyk將會引導用戶到Dockerfile中，標記出存在特定漏洞的地方，Snyk可以顯示Dockerfile的詳細訊息，以及完整的相依關係樹，讓用戶能夠更清楚地找出解決問題的方法。Snyk提到，這項漏洞掃描服務嵌入到開發者的工作流程中，可在維持應用程式交付速度的同時，又能夠提高開發安全性。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/container%20vuln%20-%20dockerfile%20example%202.png" style="width: 580px;" /></p> </div></div></div>
2020/5/22 10:35作者李建興https://www.ithome.com.tw/news/137762
Visual Studio現整合ML.NET模型建置器
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://devblogs.microsoft.com/dotnet/ml-net-model-builder-is-now-a-part-of-visual-studio/">微軟在最新的Visual Studio版本中內建ML.NET模型建置器</a>，當開發者啟用模型建置器功能後，在解決方案資源管理員工具的專案點擊滑鼠右鍵，並且選擇機器學習即可開始建置模型。</p> <p>ML.NET是跨平臺機器學習開發工具，讓.NET開發人員可以在應用程式中加入自定義的機器學習模型，提供情感分析、推薦和圖像分類等機器學習應用，而ML.NET模型建置器則是Visual Studio中的使用者介面工具，可以進行自動機器學習（AutoML），以訓練並在應用程式中加入機器學習模型。</p> <p>過去微軟是以Visual Studio擴充套件的方式提供ML.NET模型建置器，開發者必須從Visual Studio市集中選用安裝，但現在微軟更緊密地在開發工具整合ML.NET，因此直接在Visual Studio 16.6版本中隨附模型建置器。</p> <p>另外，微軟也更新了模型建置器的情境選擇畫面，以更現代化的介面設計，讓開發人員可以將要解決的問題，對應到模型建置器所提供的機器學習情境選項上，另外，微軟還增加異常檢測、分群、預測和物件偵測作為範例情境，不過這些範例情境目前還不提供AutoML支援，僅提供ML.NET支援。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/model-builder-scenario-screen.png" style="width: 580px;" /></p> </div></div></div>
2020/5/22 10:40作者李建興https://www.ithome.com.tw/news/137767
臺中榮總醫囑開立流程能整合雲端藥歷過敏藥記錄，每月自動攔阻6千筆重複用藥或藥品交互作用
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臺中榮總在健保雲端藥歷著墨頗深，自2014年配合健保政策，整合健保署雲端藥歷資料與衛福部EEC電子病歷資料，首創時間軸（Timeline）方式整合呈現病人在臺中榮總與其他醫院的用藥與檢驗檢查記錄，避免重複用藥與檢查，更建立了跨院過敏藥物檢核系統，確保病人用藥安全。臺中榮民總醫院資訊室主任賴來勳指出，雲端藥歷上最重要的資訊，是過敏藥記錄，借助這些記錄所發展的系統，臺中榮總每個月已可攔截6千筆有疑慮的用藥處方。</p> <p>不過，要運用健保署雲端藥歷上的記錄，還得花一番功夫。賴來勳解釋，健保署雲端藥歷可以下載一個內有病患3個月來所有用藥的Excel檔案，並規定醫師不能對病患重複用藥。要醫師在開藥時，同時檢視這份藥歷檔案，比對每一筆病患過去3個月在他院開立過的藥品，根本是不可能的挑戰。</p> <p>當時，臺中榮總的醫師、藥師、護理人員共同發想，改以視覺化的時間軸方式來顯示藥歷資料。病患掛號授權後，系統會預先下載這些病患的雲端藥歷資料，把在臺中榮總院內與其他醫院或診所的用藥並排，並用一條紅軸線劃分看診前病患的用藥，同時，標記出病患目前手中還有哪些藥品，方便醫師看診時能清楚掌握病患手上的用藥，同時避免重複用藥的狀況。</p> <p>賴來勳提到，他們更進一步在系統上，以不同顏色的符號來區分臺中榮總院內現有藥品與他院藥品，醫師點選後即可查看藥品本身資料。像是院內藥品就會顯示紅色符號，醫師點進去就會秀出臺中榮總藥品手冊查詢系統，來查看院內藥典。而他院藥品，則以綠色符號呈現，連結了食藥署藥品仿單系統，醫師點選即可查看藥理成分，甚至可以看到藥品外觀。</p> <p>此外，賴來勳強調，雲端藥歷上最重要的資訊，其實是過敏藥記錄。因為藥品對每位病患帶來的過敏嚴重程度不一，先前，醫界曾經發生多次病患打了顯影劑，卻因腎功能不好，而面臨須立刻洗腎的狀況。為了避免發生藥物過敏的狀況，臺中榮總決定把雲端過敏藥記錄整合到醫囑開立流程。</p> <p>臺中榮總先找來醫師與藥師，花了大把時間，逐一研究雲端藥歷上的大量過敏藥記錄，釐清健保署與各醫院對過敏藥記錄的差異，再建立一個自動轉換機制，將這些過敏藥記錄，轉換成臺中榮總院內的辨識藥碼，匯入到院內過敏藥資料庫。</p> <p>有了這波從實際藥歷彙整而出的過敏藥資訊後，日後，每當醫師開立處方時，就能在系統進行檢核與攔阻，比如有重複用藥或是藥品間的交互作用，更包含了跨院所用藥，就能預先攔阻，確保病人用藥安全。</p> <p>臺中榮民總醫院是全國第一家導入電子病歷的醫院，自2011年開始推動電子病歷與無紙化作業之際，更花了3年完成各類醫療儀器資料連線傳輸作業，並將這些龐大的儀器連線資料，整合病人基本資料與臨床資料，建立多項臨床監控與決策參考系統。再以此為基礎，進一步來發展智慧醫療，跨院過敏藥物檢核系統是其中一項成果。文⊙李靜宜</p> </div></div></div>
2020/5/22 10:12作者李靜宜https://www.ithome.com.tw/news/137768
Fintech周報第145期：黃天牧接掌金管會主委，揭露金融政策四大方向與三作法
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3 style="vertical-align: top; margin: 10px 0px; font-family: 微軟正黑體, sans-serif; font-weight: bold; line-height: 1.25em; color: inherit; text-rendering: optimizelegibility; font-size: 24.5px; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18px;"><strong style="vertical-align: top;"><span style="vertical-align: top; color: rgb(0, 0, 205);">0516</span></strong></span><strong style="vertical-align: top; font-size: 18px; color: inherit;"><span style="vertical-align: top; color: rgb(0, 0, 205);">～</span></strong><strong style="vertical-align: top; color: inherit; font-size: 18px;"><span style="vertical-align: top; color: rgb(0, 0, 205);">0522</span></strong></h3> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金管會 </span> </strong></span><span style="vertical-align: top; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 黃天牧 </span></strong></span><br /><strong style="vertical-align: top; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">黃天牧接掌金管會主委，揭露金融政策四大方向與三作法</span></strong><br /><span style="vertical-align: top; font-size: 18.6667px;">金管會新任主委黃天牧在5月20日這天正式接掌金管會。黃天牧在金管會新舊主委交接儀式上表示，將延續前主委顧立雄任內推動的金融政策，包括促進優質公司治理、發展金融科技、強化金融消費者保護與穩定金融市場等。黃天牧更提出四大金融目標，即強化金融韌性、推動創新金融、發展永續金融、落實普惠金融。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">而為了達到這四大目標，黃天牧更提出三大作法，一是金融監理政策的規劃與執行，除了短期的監理需求與目標外，應有長期的規劃，金融業經營亦是如此；二是金融業的監理規範要接軌國際，同時考慮市場現況循序漸進；三是金融監理應符合比例原則。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">黃天牧的金融資歷深厚，從基層做起一步步走上高位，曾任財政部金融局科長、專門委員、副組長、組長、主任秘書，一路到副局長。在金管會則做過主任秘書，陸續擔任過保險局局長、證券期貨局局長，以及金管會副主委。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">此外，高等檢察署檢察官，同時也是行政院洗錢防制辦公室執行秘書許永欽，則卸下多年檢察官身分，轉戰金管會擔任新任副主委。 </span></p> <blockquote><p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_9545(1).JPG" /></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">金管會新任副主委許永欽。（攝影／李靜宜）</span></p> </blockquote> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"> <span style="vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 開放銀行 </span> </strong></span><span style="vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 資料共享 </span></strong></span><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> SIX </span></strong></span><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="font-size: 14pt; vertical-align: top;"><span style="vertical-align: top; font-size: 22px;">SIX集團推出開放銀行平臺b.Link，初步鎖定介接企金用戶資料</span></strong><br /><span style="font-size: 18.6667px;">瑞士負責金融服務基礎設施的SIX集團，在5月19日<a href="https://www.six-group.com/en/newsroom/media-releases/2020/20200519-six-blink.html">宣布</a>推出一個金融機構和第三方服務提供商（Third-party Providers, TPPs）之間數據標準化共享的集中化平臺b.Link。由SIX打造平臺基礎架構，並且訂定相關規範，而第三方服務提供商要連接到平臺前，SIX也會進行測試驗證，確保該參與者能安全地處理敏感的金融數據，通過驗證後第三方服務提供商即可於平臺，在用戶授權情況下，以API介接金融機構資料。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 18.6667px;">SIX指出，b.Link平臺起初會先提供2個應用，主要聚焦在企金用戶的資料。一是帳戶資訊服務，第三方服務提供商能夠在企業用戶的同意下，從銀行端獲取用戶詳細的帳戶與交易資訊，並把這些資訊利用在會計核對。二是匯款提交服務，第三方服務提供商能夠藉此服務，自動替企業用戶在銀行為客戶預定匯款，用戶只要在他們的企業網銀或行動App允許匯款即可。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 18.6667px;">SIX表示，他們已與瑞士信貸（Credit Suisse）、瑞銀集團（UBS）、Neue Aargauer銀行、瑞士軟體供應商Klara共同通過試點測試階段，現在正將b.Link推出市場，重點將聚焦讓更多銀行與TPP加入該平臺。目前得知，蘇黎世州銀行（Zürcher Kantonalbank）也預計在今年9月加入該平臺。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 18.6667px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/b-link-en_six-image_original_1020(2).jpg" /></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 純網銀 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 樂天銀行 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">樂天國際銀行正式成立公司，系統建置如期拼今年第三季上線</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">樂天國際商業銀行在5月18日獲准成立公司，代表臺灣三家純網銀皆已就位，下一階段就要拼開業。相較於另兩家純網銀，樂天銀行的股東結構較為單純，由日本樂天銀行持股50%、日本樂天信用卡持股1%、國票金控持股49%，董監事名單也僅有8名，由第一金控前總經理簡明仁出任董事長，4席董事分別是日本樂天銀行社長兼董事長永井啟之、樂天國際商業銀行總經理佐伯和彥、國票金控董事長魏啟林、臺灣樂天信用卡總經理石井英治。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">監察人分別是前國票金控副董事長王東和，以及東林知隆與內山洋之。樂天銀行指出，東林知隆是日本樂天欲在臺灣爭取開立純網銀的專案負責人，對成立純網銀的始末非常了解，而東林知隆目前是日本樂天集團海外事業營運暨法遵長。樂天銀行表示，純網銀相關規劃與系統建置等，目前都按照原定時間表進行，預計今年第三季開業。開業時會達到100名員工數，目前已有7成到8成的人力，並持續招募當中。<a href="https://www.ithome.com.tw/news/137714">（更多內容）</a></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/002_%E6%A8%82%E5%A4%A9_%E5%8F%B0%E5%8C%97%E9%87%91%E8%9E%8D%E7%A7%91%E6%8A%80%E5%B1%95_20191129(1).jpg" /></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 中國信託銀行 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Yahoo奇摩 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">中信銀聯手Yahoo奇摩發展場景金融，在理財、房地產頻道各推基金導流申購與房貸試算</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">中國信託銀行近期與Yahoo奇摩合作，提供兩項新服務，要將金融服務帶進民眾生活場景，包括在Yahoo奇摩理財頻道，新增基金導流申購功能，並在Yahoo奇摩房地產頻道提供房貸試算工具，讓在這兩個頻道瀏覽的民眾，在該頁面即可點選買基金、試算房貸。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">雙方的合作之一，是在Yahoo奇摩理財頻道新增基金導流申購功能，透過基金導流申購功能，持有中國信託網路銀行存款帳戶的民眾，可在登入該行網銀後，在Yahoo奇摩理財頻道按下基金申購，就可直接帶入中信銀網銀快速下單，讓客戶在瀏覽市場資訊或基金表現時就能即時投資，不用再到其他下單平臺重新搜尋該基金名稱，而錯失投資時機。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">此外，中信銀行也在Yahoo奇摩房地產頻道，提供房貸試算工具，用戶可依照房屋特徵、周遭環境、政府公開資訊等內容，透過大數據分析，作為參考估價，也可以讓客戶自行輸入財務資訊包含擁有的自備款、每月收入開銷與預計貸款年限，來精準評估合適自己的房屋價格暨貸款方案。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/UNADJUSTEDNONRAW_thumb_334f(1).jpg" /></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 玉山銀行 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 大數據 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 演算法 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">玉山銀行運用大數據與演算法自建基金理財認知偏好模型，推個人基金選擇服務</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">玉山銀行運用大數據分析、演算法等新興技術，加上市場專家觀點，自行建立基金理財認知偏好模型，推出基金e指選服務，以大數據找基金服務。玉山銀行指出，顧客透過手機登入行動銀行，最快10秒就可快速找到合適的5檔國內外基金。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">玉山銀行提到，基金e指選應用了運算系統從各項變數中進行分析，同時挖掘變數之間關聯性的特性，綜合評估每一檔基金的屬性與特色，分析每一檔基金的相似度與關聯性，再根據顧客的風險承受等級評估、交易記錄或其他資訊等，歸納出顧客的理財習性，找出適合顧客的基金標的。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/38%E8%AC%9D%E8%90%AC%E7%A6%AE_%E7%8E%89%E5%B1%B1%E9%8A%80%E8%A1%8C_%E8%B3%87%E8%A8%8A%E9%95%B7_20130306_%E6%B4%AA%E6%94%BF%E5%81%89%E6%94%9D(3).jpg" /></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> BEC詐騙 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 挪威國家投資銀行 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="font-size: 14pt; vertical-align: top;"><span style="vertical-align: top; font-size: 22px;">挪威國家投資基金遭BEC詐騙，駭客蟄伏數月盜走1千萬美元</span></strong><br /><span style="font-size: 18.6667px;">挪威的國家投資基金Norfund坦承遭遇商業電子郵件詐騙（BEC），損失1千萬美元。Norfund為挪威議會建立的私募基金，直屬挪威外交部，資金來自於國家預算。調查初步顯示Norfund是先發生資料外洩事件，使得駭客得以長期觀察基金與柬埔寨一家小額信貸公司之間的郵件往來，並學習其間的架構、內容及所使用的語言，再偽造文件與支付細節。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 18.6667px;">根據外電報導，駭客早在數月前就入侵了Norfund基金的通訊，只是一直蟄伏在系統內直到有機可趁。在3月16日當天誘導Norfund把1千萬美元匯入與該小額信貸公司同名的帳號，並很快將資金轉移到墨西哥。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 18.6667px;">駭客在得手後，仍持續操縱Norfund與該小額信貸公司之間的通訊，使得雙方從未發覺有異，一直到駭客企圖在4月30日時故技重施，才讓此一詐騙案曝光。<a href="https://www.ithome.com.tw/news/137660">（更多內容）</a></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 淡馬錫控股 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Libra </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="font-size: 14pt; vertical-align: top;"><span style="vertical-align: top; font-size: 22px;">新加坡淡馬錫控股加入支援Libra專案，另有2家投資公司也參與</span></strong><br /><span style="font-size: 18.6667px;">臉書偕同其他20多家公司推動的Libra貨幣專案，歷經連番挫敗及修正後，近期宣布新加坡政府持有的淡馬錫控股加入為會員。淡馬錫控股是新加坡主權基金的一部分，由該國財政部持有100%股權，管理超過3,300億美元資金。其投資對象除了新加坡公司外，也投資阿里巴巴、馬來西亞電信、澳洲Optus電信、並曾支援Dell收購EMC等。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 18.6667px;">淡馬錫官方表示，期待Libra釋放其發揮區塊鏈為基礎的數位貨幣的潛力，並協助建立受政府規範的全球網路，實現更具成本效益的零售支付。而除了淡馬錫控股，Libra專案還宣布Paradigm和Slow兩家投資公司的加入。<a href="https://www.ithome.com.tw/news/137673">（更多內容）</a></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">圖片來源／</span><span style="font-size: 14pt;">SIX</span><span style="font-size: 14pt;"> Group</span><span style="font-size: 14pt; vertical-align: top;">、</span><span style="font-size: 14pt;">Norfund</span><span style="font-size: 14pt; vertical-align: top;">；攝影／李靜宜、洪政偉</span><br /><span style="font-size: 18.6667px;">責任編輯／李靜宜</span><br /><strong style="vertical-align: top; color: rgb(255, 255, 255); font-size: 18.6667px;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金融科技近期新聞 </span></strong><br /><strong style="font-size: 14pt; vertical-align: top;"><span style="vertical-align: top; font-size: 14pt;">1</span></strong><strong style="vertical-align: top; font-size: 18.6667px;">. </strong><strong style="font-size: 14pt;">台新銀行與全家便利商店合作推線上繳費服務，非台新用戶也能利用全家App繳電信費、信用卡費與停車費</strong><br /><strong style="vertical-align: top; font-size: 18.6667px;"><span style="vertical-align: top; font-size: 14pt;">資料來源：iThome整理，2020年5月</span></strong></p> </div></div></div>
2020/5/21 16:29作者李靜宜https://www.ithome.com.tw/news/137754
開發團隊現可利用GitHub Action自動更新IntelliCode完成功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>去年微軟擴展程式碼導師IntelliCode功能，讓開發團隊可以訓練自定義程式碼完成模型，但由於一直要以手動更新，才能讓模型維持在更新狀態，這個操作過於繁瑣，因此現在<a href="https://devblogs.microsoft.com/visualstudio/github-action-intellicode/">微軟</a>讓IntelliCode的模型更新操作，可以透過GitHub Action的自動化功能來進行。</p> <p>微軟在Build 2018大會上首次推出了IntelliCode，這是IntelliSense的增強功能，能夠在Visual Studio中的自動完成功能，提供經人工智慧計算的推薦排序結果，且在去年底，微軟還使用人工智慧研究機構OpenAI超強的GPT-2文字產生模型，強化IntelliCode的推薦結果；過去GPT模型架構是用來解決自然語言處理的問題，而現在被微軟拿來用在程式碼完成推薦上，微軟使用了3,000多個GitHub上的頂級專案程式碼，訓練IntelliCode的基本模型，以訓練模型學會程式語言和程式碼模式。</p> <p>即便用了這麼豐富的程式碼來訓練模型，但由於GitHub存儲庫中的程式碼，不會有企業開發團隊自己所定義的類型，因此為了讓IntelliCode能夠提供有用的建議，需要讓IntelliCode模型適應開發原始碼中不常用的特殊類型和特定領域的API，因此在今年2月的時候，微軟再次釋出了IntelliCode更新，讓開發團隊能夠利用私有程式碼儲存庫，來訓練程式碼完成模型。</p> <p>微軟為了簡化自定義模型更新的程序，讓開發團隊可以利用GitHub Action來自動化這個過程。GitHub Action是一項讓使用者建立各種動作，自動化工作流程的服務，除了可以執行像是傳遞通知這樣簡單的任務，還能用來建置完整的持續整合工作流程。</p> <p>現在IntelliCode的用戶，可以透過配置GitHub Action的持續整合流程，讓Visual Studio IntelliCode自動訓練團隊完成模型，根據私有的C#和C++類型提供完成建議，自動完成功能可依程式碼提交而改變，使得團隊中的每個開發人員，都可以簡單地掌握並跟上最新的專案開發進度。</p> </div></div></div>
2020/5/21 17:10作者李建興https://www.ithome.com.tw/news/137755
Cloud周報第65期：Google雲5月上旬也出現資源不足窘況，多地GPU服務一度無法啟動
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span style="color: rgb(0, 0, 255);">重點新聞（2020/05/14～2020/05/20）</span></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> GCP平臺 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 資源不足 </span></strong></span> <span style="color:rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> GPU運算服務 </span></strong></span> </p> <p><span style="font-size: 22px;"><strong>雲端資源不足問題這次輪到Google，用戶無法啟動多處雲端機房GPU服務 </strong></span></p> <p>疫情於3月再全球迅速擴散時，導致雲端需求大增，陸續有雲端服務面臨資源不足的情況，如今再傳狀況，這次輪到Google。Google雲近期發生無足夠資源供用戶使用的情況，特別是GPU服務的VM實例，且影響範圍遍及全球多地的雲端機房。從5月11日開始，陸續有GCP平臺用戶於Google Issue Tracker或是Google Groups的討論版上，抱怨其於啟動GPU服務時，面臨資源不足的問題，包含Nvidia GPU Tesla K80、P4、P100等皆出現狀況。像是有一位用戶表示，使用位於美國地區搭載Nvidia Tesla K80的VM進行深度學習訓練時，卻得到了錯誤訊息，內容為，「沒有足夠資源可滿足請求。」更有多名用戶表示，嘗試了多個雲端地區的可用區域也都面臨同樣的問題，而一直到18日為止，仍然有用戶抱怨，資源不足的情況尚未完全解除。<a href="https://groups.google.com/forum/#!topic/gce-discussion/34zBBmTV8Tg">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Azure </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 競價型VM </span></strong></span> <span style="color:rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 運算資源 </span></strong></span> </p> <p><span style="font-size: 22px;"><strong>微軟正式推出競價型VM </strong></span></p> <p><span style="font-size: 22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%96_%E7%AB%B6%E5%83%B9%E5%9E%8BVM_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%BE%AE%E8%BB%9F.jpg" style="width: 600px; height: 351px;" /></strong></span></p> <p>微軟正式推出競價型（Spot）VM，提供企業以較低的價格，存取未使用的Azure運算容量，來降低雲端租用費用。該類型VM與其他按需取用VM功能相同，但是，使用競價型運算資源的期間，微軟如果需要這些資源，會收回這些被占用的VM。因此，該類型VM的使用情境有限，像是批次處理作業，以及可從中斷狀態恢復的工作，還有開發、測試工作和擴展無狀態應用程式等，上述這些使用情境較不會受影響。</p> <p>另外，微軟會依照資源運用的尖峰、離峰情況，動態調整價格。微軟表示，價格雖會變動，但會緩慢調整，盡量保持穩定，方便用戶管理預算。企業可以從Azure Portal看到當前競價型VM的價格，以決定使用該VM的地區以及容量，且無論是單一VM還是VM規模集（Virtual Machine Scale Sets），都可選用競價型的定價模式。因應使用該類型VM隨時可能面臨運算資源被收回的情況，用戶可透過訂閱事件，在運算收回前30秒獲得通知。<a href=" https://azure.microsoft.com/en-au/blog/announcing-the-general-availability-of-azure-spot-virtual-machines/">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> GCP平臺 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> VMware </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 搬遷 </span></strong></span> </p> <p><strong style="font-size: 22px;"><strong>Google推出VMware Engine，企業可將自家VMware環境搬上GCP平臺</strong></strong></p> <p><strong style="font-size: 22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%96_Google%20Cloud%20VMware%20Engine_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Google%E9%9B%B2%E7%AB%AF.png" style="width: 600px; height: 296px;" /></strong></strong></p> <p>Google進一步強化對VMware的支援，近日推出第一方整合服務Google Cloud VMware Engine，可支援企業端到端搬遷自有VMware環境至Google雲執行。Google Cloud VMware Engine提供了全託管VMware Cloud Foundation堆疊，包含了vSphere、vCenter、vSAN、NSX-T和HCX，企業可直接從Google雲的控制臺連接到專屬的VMware環境。Google表示，只要幾分鐘的時間，企業就能將本地工作負載遷移或擴展到Google雲，且不需要重構應用程式，也可用跟本地環境相同的環境執行工作負載。此外，企業還可以使用現有的工具、政策和流程來管理雲端及本地端的工作負載，來降低管理成本，以及改寫應用人力需求。</p> <p>Google聲稱，企業也可在數分鐘內於Google雲上，建立VMware SDDC環境。這意謂著企業能按需求把關鍵應用程式擴展至雲端，滿足業務需求。新服務已通過VMware Cloud驗證，可確保本地端和雲端環境之間的相容性和操作連續性。Google將先於美國地區推出該服務，並在下半年拓展其至全球其他自家雲端地區。<a href=" https://cloud.google.com/blog/topics/hybrid-cloud/announcing-google-cloud-vmware-engine">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> Azure </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> 印度 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> 服務中斷 </span></strong> </span></p> <p><span style="font-size: 22px;"><strong>Azure印度中部地區因電力事故，導致服務中斷逾20小時</strong></span></p> <p>微軟Azure印度中部雲端地區，於當地時間5月18日晚上6點左右，發生服務中斷事件，主因是該區域出現電力問題。故障期間，多項Azure服務都出現了儲存或連線的問題，且持續長達逾20個小時。微軟於事故後發布了一份調查報告，說明事件的起因。微軟表示，當地的電力供應商出現電力供應問題，儘管，資料中心已即時轉向採用發電機的電力，但因2個內部區域有數個空氣處理單元出現異常，造成內部溫度超過運轉容許值，而觸發了警報，使得網路和儲存資源被自動關閉，以保護資料。</p> <p>為排除故障，資料中心現場的工程師先隔離了異常的空氣處理單元和恢復電力，使溫度回到正常值，再手動恢復儲存和網路資源，讓受影響的Azure服務回歸正常。這已經不是Azure近期第一次因電力事故，導致服務中斷了，3月中旬時，Azure美國中西部地區也因斷電，導致服務中斷持續逾4小時。 <a href=" https://status.azure.com/en-gb/status/history/">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 微軟 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 醫療照護業 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 雲端服務 </span></strong></span> </p> <p><strong style="font-size: 22px;"><strong>微軟推出第一個產業專屬雲服務，首先瞄準醫療照護產業需求</strong></strong></p> <p>微軟於今年度的Build 大會上宣布，將為醫療照護產業推出第一個產業專屬的雲端方案Microsoft Cloud for Healthcare，現階段以公開預覽版上線。受武漢肺炎（COVID-19）疫情影響，許多國家的醫療單位必須採遠距問診或是以連網醫療裝置，為隔離病房患者量測體溫等健康資訊。這個雲端方案整合了Microsoft 365、Dynamics、Power Platform 及 Azure產品，提供醫療院所發展醫病互動、組織協作、程式開發或資料標準格式交換等數位作業。西雅圖最大非營利機構Swedish Health Services已用此服務來開發追蹤重要備品的應用程式，另外，芝加哥衛生部門和當地醫院也使用該方案的Azure FHIR 服務進行資料交換。微軟預告接下來還會推出其他產業的專屬雲端服務。<a href=" https://cloudblogs.microsoft.com/industry-blog/health/2020/05/19/deliver-better-experiences-insights-and-care-with-microsoft-cloud-for-healthcare/?ranMID=24542&ranEAID=je6NUbpObpQ&ranSiteID=je6NUbpObpQ-k0r2Bu5ZZQkHiMpZQWUNfw&epi=je6NUbpObpQ-k0r2Bu5ZZQkHiMpZQWUNfw&irgwc=1&OCID=AID2000142_aff_7593_1243925&tduid=%28ir__scwler9ep9kftmwikk0sohzx0u2xnu61prnk1xv900%29%287593%29%281243925%29%28je6NUbpObpQ-k0r2Bu5ZZQkHiMpZQWUNfw%29%28%29&irclickid=_scwler9ep9kftmwikk0sohzx0u2xnu61prnk1xv900">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 蘋果 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 雲端 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 徵才 </span></strong></span> </p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong>新徵才資訊透端倪，蘋果將為雲端服務打造新的基礎架構</strong></span></strong></p> <p>近期蘋果的幾則招聘資訊透漏了兩項雲端事業的動向，其中一則提及「打造下一代平臺基礎架構」，而意外地提早曝光了iCloud的新動向，蘋果正著手為其打造新的基礎架構。該工程主管職位的招聘訊息更進一步提到，其將處理支援蘋果雲端服務，包含CloudKit、Drive、Photos和Backup的數個關鍵系統。除了找尋新基礎架構建置計畫的工程主管，蘋果也正在招聘產品經理，因而有外媒推測，蘋果正計畫推出更多雲端服務。不過，蘋果尚未公開證實此消息。<a href=" https://jobs.apple.com/en-us/details/200145449/engineering-manager-cloud-services?team=SFTWR">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 微軟 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 電信市場 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 併購 </span></strong></span> </p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong>積極布局電信市場再出招，微軟買下雲端通訊服務供應商Metaswitch </strong></span></strong></p> <p>繼3月份買下雲端電信基礎架構業者Affirmed Networks後，微軟近日再宣布，收購雲端通訊服務供應商Metaswitch，展現其搶攻5G電信市場的企圖。Metaswitch主要開發在公有雲、私有雲及混合雲架構上執行的各種雲端虛擬網路功能軟體及解決方案，可支援通訊服務供應商和網路設備供應商的語音、數據及通訊服務，迄今已有超過1千家服務供應商採用。微軟將整合Metaswitch技術進Azure。</p> <p>負責Azure Networking的微軟企業副總裁Yousef Khalidi表示，雲端與通訊網路的結合將替微軟帶來新的機會，且Metaswitch與Affirmed相互互補，透過特製的軟體於Azure上提供虛擬化的通訊功能、應用及網路，可提供全球電信營運商使用，他進一步道，隨產業進展入5G時代，電信營運商將可藉此虛擬化核心網路，發展雲端原生架構。<a href="https://blogs.microsoft.com/blog/2020/05/14/microsoft-announces-definitive-agreement-to-acquire-metaswitch-networks-expanding-approach-to-empower-operators-and-partner-with-network-equipment-providers-to-deliver-on-promise-of-5g/">（詳全文）</a></p> <p><strong>圖片來源／微軟、Google雲端 </strong></p> <p><strong><span style="background-color: rgb(51, 153, 255);"> <span style="color:#FFFFFF;">更多Cloud動態 </span> </span></strong></p> <p><strong>1. 臺灣AI雲將技轉一半運算資源與軟體服務，成一家新創公司供業界租用，另一半則由國網中心供學研界使用</strong><a href=" https://www.nchc.org.tw/Message/MessageView/3383?mid=46&page=1">（詳全文）</a></p> <p><strong>2. Google網頁應用程式防火牆Cloud Armor現支援混合部署，橫跨本地端或是跨多雲供應商的應用程式也可用</strong><a href=" https://cloud.google.com/blog/products/identity-security/new-waf-capabilities-in-cloud-armor ">（詳全文）</a></p> <p><strong>3. Gartner：受疫情影響，今年公有雲服務支出增加19%，而雲端會議服務支出則成長逾2成</strong><a href=" https://www.businesswire.com/news/home/20200513005073/en/Gartner-Global-Spending-Decline-8-2020-Due ">（詳全文）</a></p> <p><strong>4. AWS開源可用程式語言定義K8s應用程式的工具cdk8s，使用者可在K8s叢集中更簡單地進行建置和維護工作</strong><a href=" https://aws.amazon.com/tw/blogs/containers/introducing-cdk-for-kubernetes/ ">（詳全文）</a></p> <p><strong>5. 微軟釋出Cosmos DB Cassandra API原生殼層CQLSH，企業不需維護自身CQLSH版本，就能操作Cassandra API </strong><a href=" https://devblogs.microsoft.com/cosmosdb/announcing-native-cassandra-shell-preview/ ">（詳全文）</a></p> <p><strong>資料來源：iThome整理，2020年5月</strong></p> </div></div></div>
2020/5/21 12:54作者黃郁芸https://www.ithome.com.tw/news/137746
Google Cloud取得美國國防部創新部門的雲端合約
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google Cloud本周<a href="https://cloud.google.com/press-releases/2020/0520/defense-innovation-unit" target="_blank">宣布</a>，與美國國防部的國防創新部門（Defense Innovation Unit，DIU）簽署一項合作協議，將為其建置一個安全雲端管理解決方案，以協助偵測、對抗及回應來自全球的網路威脅。</p> <p>根據Google的說明，此一解決方案是奠基在混合/多雲應用平臺Anthos，另也整合了來自Istio與Netskope的安全技術。其中，Anthos允許DIU可同時在Google Cloud、AWS及Microsoft Azure上執行網路服務或應用，只是由Google Cloud控制臺集中管理，可帶來即時的網路監控、存取控制，以及完整的稽核軌跡，讓DIU得以維持其嚴格的雲端安全立場，而不損及速度及可靠性。至於Istio負責的是安全的服務通訊，Netskope則為雲端安全服務供應商。</p> <p>DIU是在2015年才成立的單位，主要是替國防部尋找新興商用技術，也被稱為國防部的創新實驗。</p> <p>Google並未參與國防部另一競標案JEDI，理由是無法確定JEDI是否符合該公司的AI準則，再加上並未持有履行該合約所需的所有政府認證，因而決定放棄。JEDI得標者微軟將替國防部現代化其IT架構，預算高達100億美元，合約可能長達10年，但這項專案目前因為Amazon提出的標案不公訴訟，而無法正式執行。</p> </div></div></div>
2020/5/21 14:25作者陳曉莉https://www.ithome.com.tw/news/137749
英特爾買下Killer遊戲網卡製造商Rivet Networks
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>英特爾（Intel）本周<a href="https://newsroom.intel.com/editorials/intel-acquisition-may-2020/#gs.6zjkiy" target="_blank">宣布</a>，買下在遊戲界知名的Killer遊戲網卡製造商Rivet Networks，打算將包括Killer在內的Rivet Networks產品，納入英特爾的PC Wi-Fi產品線中。</p> <p>Killer為Rivet Networks最知名的Wi-Fi晶片品牌，標榜其技術可最大化Wi-Fi 頻寬，同時最佳化PC上的網路連結，這些特點對遊戲玩家，或是其它需要穩定高頻寬的應用來說異常重要。</p> <p>Rivet Networks雖然是英特爾的競爭對手，但雙方也曾在2018年攜手打造Killer Wireless-AC 1550，此次英特爾則直接把Rivet Networks納入麾下，該團隊將加入英特爾的客戶運算部門（Client Computing Group），Killer等產品則會整合到英特爾的PC Wi-Fi產品線中，外界預期未來相關的產品，將會現身於遊戲筆電或高階筆電。</p> <p>英特爾表示，現在全球平均每戶使用11個支援Wi-Fi 的裝置，而且就算是使用手機上網，也有超過7成是透過Wi-Fi 網路，顯現Wi-Fi 傳輸的重要性，之後將會授權Rivet Networks的軟體予客戶，也會打造全新的PC連網解決方案。</p> </div></div></div>
2020/5/21 14:40作者陳曉莉https://www.ithome.com.tw/news/137750
Adobe緊急修補遠端程式攻擊漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>繼於上周二（5/12）的例行性更新後，Adobe本周緊急<a href="https://helpx.adobe.com/security.html" target="_blank">修補4個安全漏洞</a>，其中被列為重大（Critical）等級的CVE-2020-9586，藏匿在Adobe Character Animator動畫製作工具中。</p> <p>Adobe Character Animator可捕捉人類的表情與動作，並將它們嵌在虛擬人物上，曾在2019年獲頒技術工程艾美獎。Adobe表示，該軟體含有一個緩衝區溢位漏洞，將允許駭客自遠端執行任意程式，波及2020 3.2及之前的版本，且同時影響Windows與macOS平臺。</p> <p>發現該漏洞的Zero Day Initiative（ZDI）團隊表示，使用者只要開啟一個惡意的檔案，或是造訪惡意網頁就能觸發該漏洞。</p> <p>本周Adobe還修補了位於Adobe Premiere Pro（CVE-2020-9616）、Adobe Audition（CVE-2020-9618）及Adobe Premiere Rush（CVE-2020-9617）的安全漏洞，但它們都只被列為重要（Important）漏洞，可能造成資訊揭露意外，也都是由趨勢科技的ZDI團隊所提報。</p> </div></div></div>
2020/5/21 14:50作者陳曉莉https://www.ithome.com.tw/news/137751
Microsoft Teams新功能：更容易建立聊天機器人、約定遠距門診、新增產業別範本
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Microsoft Teams因疫情而促使需求大增，也是<a href="https://techcommunity.microsoft.com/t5/microsoft-teams-blog/what-s-new-in-microsoft-teams-build-edition-2020/ba-p/1394224" target="_blank">Build 2020</a>的重點產品。微軟公布多項新功能，包括讓Power家族產品進一步和Teams連結，也強化Teams的產業適用性，以及對外通訊協同。</p> <p>名為Power Virtual Agents的聊天機器人簡易開發平臺，加入到Teams應用程式商店，提供開發範本，加速用戶端開發作業。微軟也簡化聊天機器人部署到Teams的過程。設計給一般用戶開發的Power Apps加入「Add to Teams」按鍵，可一鍵發布到Teams App商店。另外，Power BI製作的報表，可透過「Share to Teams」鍵分享給其他協作者。流程自動化工具Power Automate，也加入專為Teams設計的流程範本，還新增Shift action，讓開發人員蒐集需求或排程等事項設計，客製化工作流程。</p> <p>微軟也為Teams整合了Bookings App，方便使用者安排線上面試或遠距會診。</p> <p>微軟在<a href="https://www.ithome.com.tw/news/137719" target="_blank">產業專屬雲</a>計畫中，也為Teams加入為不同垂直產業設計的範本，企業不必自行開發，例如危機應變、醫院病房、銀行分行等等。</p> <p>其他功能還包括透過Visual Studio及Visual Studio Code分別針對Teams<a href="https://marketplace.visualstudio.com/items?itemName=TeamsDevApp.ms-teams-vscode-extension" target="_blank">釋出的擴充程式</a>，開發人員可以在Teams進行開發專案架構、建立package manifest及出版。Visual Studio擴充程式即將推出。</p> <p>最後，Teams也加入廣播用硬體Skype TX相容及NDI（New Device Interface）支援，方便使用者進行更大規模的多人展演活動。NDI for Microsoft Teams可以將Teams的影片轉成影片來源檔，整合常見的直播串流軟體如OBS、Wirecast、Xsplit、StreamLabs，而用於公開廣播內容上。</p> </div></div></div>
2020/5/21 15:00作者林妍溱https://www.ithome.com.tw/news/137752
蘋果釋出iOS 13.5，支援暴露通知API，改善戴口罩的人臉辨識機制
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>蘋果於本周<a href="https://venturebeat.com/2020/05/20/apple-releases-final-ios-13-5-with-coronavirus-exposure-alert-support/" target="_blank">釋出</a>了iOS 13.5、iPadOS 13.5及tvOS 13.4.5等作業系統更新，其中最受矚目的是iOS 13.5，除了它開始支援蘋果與Google所合作的暴露通知API（Exposure Notification API）之外，也改善了戴口罩的人臉辨識機制。</p> <p>此一API只供通過審核的全球公共衛生機關使用，可用來存取使用者手機上所存放的接觸資料，儘管iOS 13.5已支援暴露通知API，但它在系統上處於待用狀態，只有在使用者已安裝了透過該API打造的程式時，才會被啟用。</p> <p>有鑑於愈來愈多的人配戴口罩，iPhone的Face ID人臉辨識機制偵測到戴口罩的人臉時，通常需要花更長的時間來辨識，辨識失敗再進入密碼輸入階段，不過，蘋果在iOS 13.5中加速了這項流程，只要在鎖定畫面的底部往上滑動，就會即刻出現密碼輸入欄位，節省等待辨識的時間。</p> <p>蘋果強調，新系統並未削弱Face ID的安全性，唯一的差別只在於密碼輸入選項更快出現而已。</p> </div></div></div>
2020/5/21 13:45作者陳曉莉https://www.ithome.com.tw/news/137747
QNAP軟體有RCE漏洞，波及數十萬臺NAS硬體
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臺灣資安廠商奧義智慧<a href="https://medium.com/bugbountywriteup/qnap-pre-auth-root-rce-affecting-450k-devices-on-the-internet-d55488d28a05" target="_blank">發現</a>，知名NAS產品QNAP的軟體程式有多項漏洞，可為駭客串接起來發動遠端程式碼執行攻擊，進而影響數十萬QNAP NAS裝置。不過目前漏洞皆已修補。</p> <p>這批漏洞出現在QNAP的線上相簿程式Photo Station及一些CGI程式中，包括CVE-2019–7192 、CVE-2019–7193、CVE-2019–7194及CVE-2019–7195，CVSS風險評分皆為重大(9.8)，其中Photo Station包含3個重大漏洞。CVE-2019–7192為驗證前本機檔案曝露，可使攻擊者繞過登入驗證讀取伺服器上任意檔案，CVE-2019–7194允許攻擊者冒充合法使用者注入任意PHP程式碼，修改連線(session)。CVE-2019–7195則讓攻擊者將連線(session)內容寫入到伺服器任意位置。</p> <p>奧義智慧研究人員Henry Huang指出，Photo Station上的三項漏洞皆可被駭客串起來進行驗證前根權限遠端程式碼執行（pre-auth root remote code execution）。例如使用第一項漏洞繞過身份驗證，以第二項漏洞透過SMTP電子郵件在PHP連線中，寫入PHP程式碼，或是結合第三項漏洞，將污染的PHP連線內容寫到Photo Station的網頁目錄以形成一個攻擊後門。由於在QNAP的設計下，網頁伺服器具備根權限，因此給了攻擊最高執行權限。</p> <p>受影響的Photo Station版本包括6.0.3、5.2.11和5.4.9版。由於將近一半的QNAP NAS 產品啟動該應用程式，因此研究人員估計，當時全球可能有超過31萬臺QNAP NAS曝險。所幸去年6月在安全廠商通報後，QNAP已經在去年12月將4項漏洞全數修補。</p> </div></div></div>
2020/5/21 14:10作者林妍溱https://www.ithome.com.tw/news/137748
資安是臺灣未來核心產業
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>這是第一次，政府將資安產業的地位，視為如同半導體、精密機械、生技醫藥那樣的國家關鍵核心產業。</p> <p>這一波突如其來的疫情，讓這個世界的不確定性提高了，幾個月前，沒人能想得到，數十億人竟然會因為疫情而不敢或無法出門消費，企業全球供應鏈與消費網絡都產生劇烈改變，數位能力和韌性，成了企業對抗不可預期風險的關鍵武器，剛性需求的產業也比過去更搶手，不論是哪一個產業，都面對了全新的局勢和挑戰。</p> <p>面對新的世界常態，不論是國家或者是企業，都得重新調整腳步，發展更具應變韌性的策略。例如，美國、日本都開始呼籲本國企業，將海外工廠搬回國，來降低對境外產業的依賴，提高國內自給自足的能力。那臺灣呢？疫情過後，臺灣國家發展策略，將如何因應新常態？</p> <p>在總統蔡英文5月20日第二任任期<a href="https://www.ithome.com.tw/news/137735" target="_blank">就職演講</a>中，可以看到政府所瞄準的臺灣新方向。她特別提出，臺灣未來產業發展戰略上，要在原有的「5+2產業創新」的基礎上，進一步聚焦於6大核心戰略產業。</p> <p>這6個產業分別是以半導體和ICT產業為首的資訊數位產業，其次是結合5G、數位轉型和國家安全的資安產業，還有生物醫療科技、國防戰略展業、綠電再生能源產業、民生戰備產業。</p> <p>將資安視為國家核心戰略產業，這是蔡英文「資安即國安」戰略的下一步發展。</p> <p>過去4年，為了發展數位國家和數位經濟，政府對於資安的重視和投入程度，拉高到了國家安全的程度。</p> <p>不只是在行政院設立了資通安全處，讓政府資安事務有專責單位，統一事權，更整合了國安會、行政院資安處，以及國家通訊傳播委員會來打造快速因應資安事件的資安鐵三角。</p> <p>早從馬政府時代就開始推動的資安安全管理法草案，也在2018年完成三讀，去年正式實施，讓臺灣政府機關和關鍵基礎設施供應商，有了一套統一的資安規範和最低資安防護要求。國安三法去年的修正，也納入了網際空間的考量。</p> <p>除了法規面的完善，政府機關也在採購策略上，開始扶植臺灣資安廠商，所有政府專案都強制編列不同規模的資安預算，甚至要求優先採購臺廠產品。政府與臺灣資安圈、駭客圈的交流也日益密切，甚至蔡英文都親自出席HITCON年會致詞。</p> <p>過去4年，政府大多聚焦於對內政府機關資安實力和基礎的強化，現在，未來的4年，蔡英文所揭露的新方向是對外，要壓寶臺灣的資安產業，成為臺灣在全球數位競賽的火車頭之一。</p> <p>臺灣在全球資安圈中，向來有個獨特的優勢，就是長期面臨來自對岸的各種網路攻擊、數位威脅，根據賽門鐵克網路安全威脅研究報告的數據，早在2013年時，臺灣垃圾郵件氾濫比例就已經是全球第四高，其中更有6成垃圾郵件中，夾帶了惡意程式或是惡意連結。</p> <p>臺灣知名資安新創奧義智慧共同創辦人邱銘彰有句話，是臺灣資安圈的最佳寫照，他說：「臺灣雖然是一個礦產、石油等天然資源缺乏的國家，卻是一個擁有源源不絕惡意程式天然資源的國家。」相較於其他國家，臺灣資安業的獨特國際優勢就是，各式各樣的新「惡意樣本」源源不絕。</p> <p>所以，2014年底時，我們也曾以<a href="https://www.ithome.com.tw/article/92819" target="_blank">「臺灣：資安創業的寶島」</a>為題，製作了一個封面故事來報導這個現象，揭露臺灣資安新創如何在國際嶄露頭角的故事。直到現在，這樣獨特的威脅和優勢，仍舊沒有消失，甚至更變本加厲的蓬勃發展。</p> <p>政府終於開始正視這個新機會，甚至要主動地扶植，把資安威脅，變成新的國家產業機會。</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E8%87%BA%E7%81%A3">臺灣</a></div><div class="field-item odd"><a href="/tags/%E8%B3%87%E5%AE%89%E7%94%A2%E6%A5%AD">資安產業</a></div><div class="field-item even"><a href="/tags/%E5%9C%8B%E5%AE%B6%E5%AE%89%E5%85%A8">國家安全</a></div><div class="field-item odd"><a href="/tags/5g">5G</a></div><div class="field-item even"><a href="/tags/%E6%95%B8%E4%BD%8D%E8%BD%89%E5%9E%8B">數位轉型</a></div><div class="field-item odd"><a href="/tags/%E8%94%A1%E8%8B%B1%E6%96%87">蔡英文</a></div><div class="field-item even"><a href="/tags/%E8%B3%87%E5%AE%89%E5%8D%B3%E5%9C%8B%E5%AE%89">資安即國安</a></div></div></div>
2020/5/21 12:30作者王宏仁https://www.ithome.com.tw/voice/137743
AI趨勢周報第132期：物流倉庫千臺機器人行走不碰撞！Amazon發表路徑尋找AI框架
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="vertical-align: top; color: rgb(0, 0, 255);">重點新聞(0515～0519)</span></h3> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">Amazon </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 機器人 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 路徑規畫 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>物流倉庫千臺機器人行走不碰撞！Amazon發表路徑尋找AI框架</strong></span></p> <p>Amazon機器人研究所聯合南加州大學，發表一套多代理路徑尋找（MAPF）框架，可讓1,000臺機器人到達不斷改變的目的地，而且不會相撞。一般來說，MAPF是許多自動化系統的核心，比如自駕車、無人機或是電玩中的AI角色，但對擁有數十萬臺揀貨機器人的Amazon來說，MAPF可能改善物流揀貨流程。</p> <p>在Amazon的研究中，團隊將MAPF視為圖形問題，圖中包含了節點和邊，節點指的是不斷改變的目的定點（Location），邊指的是兩個相鄰點與一組代理，也就是移動中的機器人。在一個時間步長（Timestep）中，每個代理可選擇到鄰近的點，或是待在原地。要是兩個代理都想在同一時間步長中，到達相同的定點，就會相撞。</p> <p>接著，團隊將這個問題拆解為一系列的視窗化MAPF實體，並透過一個個視窗化MAPF解決器，在特定時間內解決相撞問題。也就是說，這個方法可在每個時間步長中，更新每位代理的起始點和終點，並計算每位代理到達所有定點所需的步長。此外，該演算法也會持續分配新的目的定點給代理，並找出不會相撞的路徑，讓代理按照順序行走。後來團隊進行實驗，將物流倉庫映射到33x46的網格，其上有16％的障礙物，結果發現，團隊的方法不僅不讓機器人碰撞，其吞吐量還比其他方法高。此外，這套演算法最多還可應用於1,000位代理，且不發生任何碰撞。<a href="https://arxiv.org/pdf/2005.07371.pdf">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Google </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 資料回音 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 模型訓練加速 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>Google改進資料回音方法，不讓GPU空等、加速AI訓練快3倍</strong></span></p> <p>專用加速器如TPU、GPU可提高神經網路的訓練速度，但卻無法加速上游資料處理，像是硬碟I/O和資料前處理。為解決這個問題，Google團隊改進了去年發布的資料回音方法（Data echoing），透過重複使用初期工作流程產出的資料，而非等待新資料的出現，來善用閒置的加速器資源，加速訓練時間。</p> <p>進一步來說，這個方法可將資料複製到工作流程中的隨機緩衝區，只要某個環節產生瓶頸，比如批次前後或資料擴充等，就可立即使用。之後，Google針對影像分類、自然語言建模和物件辨識等三個任務，利用5個AI模型來測試資料回音表現，結果顯示，資料回音可用更少的新樣本來達到目標，且在ImageNet的ResNet-50訓練任務中，資料回音可提高訓練速度達3倍。<a href="https://ai.googleblog.com/2020/05/speeding-up-neural-network-training.html">（詳全文）</a></p> <p><img alt="" src="https://1.bp.blogspot.com/-Hpk5IQ86yVs/XrrTF3iFvbI/AAAAAAAAF6A/6zMLX_EwG1gnSfehz1Z21JS6YBH1F3EQwCLcBGAsYHQ/s640/image4.png" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 克里夫蘭醫學中心 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 疫情預測 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 武漢肺炎 </span></strong></span></p> <p><span style="font-size:22px;"><strong>美國大型醫學中心藉助AI，制定防疫計畫</strong></span></p> <p>美國大型醫學中心克里夫蘭醫學中心聯手數據分析大廠SAS，以賓州大學的開源模型為基礎，來開發流行病學SEIR模型，可預測武漢肺炎（COVID-19）患者人數、所需加護床位、醫護人員防護設備和呼吸器數量等。雙方也將程式碼於<a href="https://github.com/sassoftware/covid-19-sas">GitHub上釋出</a>。</p> <p>進一步來說，雙方利用醫學中心資料來訓練這套模型，可分為最好、最壞、最有可能發生等三種情境，此外，該模型可彈性根據地區人口健康狀況、人口統計學差異和各個州政府的管控措施，來控制參數，隨時修正。而克里夫蘭醫學中心，也根據該模型的最壞情境，啟動準備計畫，在教育園區內搭建了1,000張病床給不須急救的患者。<a href="https://www.sas.com/en_za/news/press-releases/2020/april/cleveland-clinic-and-sas-share-covid19-predictive-models.html">（詳全文）</a></p> <p><img alt="" src="https://www.sas.com/content/dam/SAS/images/stock-art/objects/beds-in-the-hospital-room.jpg" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 影像處理</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 邊緣運算 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> AI晶片 </span></strong></span></p> <p><span style="font-size:22px;"><strong>以色列AI晶片新創聯手鴻海，要攻AI影像邊緣運算市場</strong></span></p> <p>以色列AI晶片新創Hailo攜手鴻海與影像應用SoC供應商Socionext，要共同打造AI邊緣運算影像處理解決方案。三方將利用自己的專長，比如鴻海負責打造高密度運算、高效能且無風扇的邊緣運算裝置，來搭載Socionext平行運算處理器，以及Hailo的深度學習處理器。</p> <p>其中，高效能裝置除了低功耗，還可即時處理20多條路的串流影像，內建的高密度運算核心和VMS 影像管理系統可應用於影像分類、人體姿勢偵測等。鴻海表示，這次解決方案鎖定動態影像分析，要來強化物件偵測的處理能力。<a href="http://www.socionext.com/en/pr/sn_pr20200513_01e.pdf">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 智慧製造</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 電極鋁箔 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 品檢 </span></strong></span></p> <p><span style="font-size:22px;"><strong>管理YAML檔案更輕鬆，AWS開源釋出K8s開發管理工具cdk8s </strong></span></p> <p>AWS釋出用於Kubernetes（K8s）的雲端開發套件cdk8s，可讓使用者在K8s叢集中，更簡單地建置和維護工作。進一步來說，K8s應用程式是透過靜態YAML資料檔案來定義，YAML是一種人類可讀的檔案格式，但每次建立新應用程式，就需要編寫大量的樣板配置，因此隨著專案發展，YAML管理會越來越複雜。</p> <p>為解決這個問題，AWS兩年前就推出AWS CDK，來簡化開發程序。現在，AWS將CDK的概念，擴展應用到K8s上，釋出全新專案cdk8s。cdk8s一樣可讓使用者利用熟悉的程式語言，來定義K8s應用程式和可重複使用的元件，產生標準的YAML檔案；不管用戶在地端或任何雲端部署，都可以利用cdk8s來定義Kubernetes叢集應用程式。<a href="https://aws.amazon.com/tw/blogs/containers/introducing-cdk-for-kubernetes/">（詳全文）</a></p> <p><img alt="" src="https://d2908q01vomqb2.cloudfront.net/fe2ef495a1152561572949784c16bf23abb28057/2020/05/13/native_cdk8s.png" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">Cloud 超級電腦 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 臺灣AI雲 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 科技部 </span></strong></span></p> <p><span style="font-size:22px;"><strong>持續提供超級算力！國研院將TWCC半數資源技轉成為新創</strong></span></p> <p>為了讓科技部與民間業者共同建置的臺灣AI雲（TWCC），在超級電腦計畫結束後能繼續提供服務，國研院決定將一半的運算資源與軟體服務，技轉成立為一家新創公司，交由專業的開發與維運團隊來發展雲服務，以商業模式提供業界租用：而另一半，則同樣透過國網中心提供給學研界來使用。</p> <p>臺灣AI雲是國研院國網中心以超級電腦臺灣杉二號的運算資源為基礎，所推出的雲端運算服務，可支援OpenStack、Kubernetes和Slurm等架構。TWCC從去年商轉至今，已有350多組產學界專案使用。而這家正在籌辦的新創公司，將由國研院、華碩、廣達、臺哥大成立，預計今年底正式成立並提供服務。<a href="https://www.ithome.com.tw/news/137658">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">Meta-Dataset </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 少樣本學習 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 基準測試 </span></strong></span></p> <p><span style="font-size:22px;"><strong>Meta-Dataset提供多元的少樣本學習基準測試</strong></span></p> <p>Google釋出一款少樣本（Few-shot）學習資料集Meta-Dataset，提供大規模且多樣的基準，用來量測不同圖像分類模型的表現，此外也附上用來研究少樣本學習的框架。</p> <p>Google指出，雖然目前有不少少樣本的研究，但其中的基準測試，都難以有效評估每個模型的優點。為解決這個問題，Google利用10個公開圖像資料集建立Meta-Dataset，並公開程式碼和筆記本，展示如何透過TensorFlow和PyTorch來使用資料集。此外，Meta-Dataset還包括對現存少樣本圖像分類模型，進行初步研究的成果。<a href="https://ai.googleblog.com/2020/05/announcing-meta-dataset-dataset-of.html">（詳全文）</a></p> <p><img alt="" src="https://1.bp.blogspot.com/-QHihTTkjy8Q/Xrw32Mf1UmI/AAAAAAAAF7Y/ONDgJbnrx8QLGpDGXxvEqBbXl_RRk7njACLcBGAsYHQ/s400/meta-dataset.png" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">Nvidia </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> GPU </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 模型訓練 </span></strong></span></p> <p><span style="font-size:22px;"><strong>跨界合作！開發者可在Spark上用GPU加速模型訓練</strong></span></p> <p>Nvidia聯手開源社群Spark，在即將發布的資料運算引擎Apache Spark 3.0中，支援端到端GPU加速功能。Nvidia指出，Spark 3.0建立在開源GPU機器學習平臺RAPIDS上，可大幅提升資料提取、轉換和載入資料的效能。</p> <p>Spark 3.0可讓資料科學家和工程師在SQL資料庫中運用GPU資源，進行ETL資料處理工作負載；此外，AI模型訓練，也可在同一個Spark叢集上處理，不必在獨立的基礎設施或程序中執行。Nvidia表示，這樣的改進可以提升整個資料科學工作管線效能，使用者不需要更改現有企業就地部署或雲端平臺上的Spark應用程式，就能從資料湖的ETL到模型訓練都獲得加速。<a href="https://nvidianews.nvidia.com/news/nvidia-accelerates-apache-spark-worlds-leading-data-analytics-platform">（詳全文）</a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/NVIDIA-Accelerates-Apache-Spark.jpg" /></p> <p>圖片來源／Google、克里夫蘭醫學中心、AWS、Nvidia</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AI趨勢近期新聞 </span></strong></span></p> <p><strong>1. 效能可達5 Petaflops！Nvidia新一代AI超級電腦系統問世</strong></p> <p><strong>2. 臉書最新TTS系統可只用CPU即時生成語音</strong></p> <p><strong>3. 微軟釋出Cosmos DB Cassandra API原生殼層CQLSH </strong></p> <p><strong>4. 靠AI挖掘新口味！百年美國食品商用AI分析數十億個資料點，從40萬種配方開發出3款新調味品</strong></p> <p>資料來源：iThome整理，2020年5月</p> <div id="gtx-anchor" style="position: absolute; visibility: hidden; left: 20px; top: 230.486px; width: 728.778px; height: 15.5555px;"> </div> <div aria-describedby="bubble-25" class="jfk-bubble gtx-bubble" role="alertdialog" style="visibility: visible; left: -294px; top: 256px; opacity: 1;"> <div class="jfk-bubble-content-id" id="bubble-25"> <div id="gtx-host" style="min-width: 200px; max-width: 400px;"> </div> </div> <div aria-label="Close" class="jfk-bubble-closebtn-id jfk-bubble-closebtn" role="button" tabindex="0"> </div> <div class="jfk-bubble-arrow-id jfk-bubble-arrow jfk-bubble-arrowup" style="left: 364.5px;"> <div class="jfk-bubble-arrowimplbefore"> </div> <div class="jfk-bubble-arrowimplafter"> </div> </div> </div> </div></div></div>
2020/5/21 12:40作者王若樸https://www.ithome.com.tw/news/137744
三菱電機資安事件恐外洩飛彈資訊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>日本媒體報導，去年年中三菱電機遭駭客入侵，可能導致尖端導彈資訊外流。</p> <p>三菱電機今年初<a href="https://www.ithome.com.tw/news/135468" target="_blank">坦承</a>，去年6月28日發現公司網路有可疑的存取行為，發現駭客正在傳輸資料，當時三菱立即採取行動，限制外部存取。三菱調查顯示駭客是藉由防毒系統尚未更新的安全漏洞展開攻擊，但包括國防、電力、鐵道、高機密技術資訊，以及涉及企業合作夥伴的重要資訊都未外洩。</p> <p>不過日本共同社<a href="https://tchina.kyodonews.net/news/2020/05/b4be27e3f09c.html" target="_blank">報導</a>，日本防衛省正在研發的尖端高速滑翔彈性能相關資訊，疑似從三菱電機洩露出來，可能和去年的網路攻擊事件有關。</p> <p>日本防衛省正在調查該攻擊事件的全貌。</p> <p>日本自行研發的高速滑翔彈可以超音速在複雜軌道飛行，突破敵方防禦網。防衛省從2018年度起進行研究，預計2026年開始服役。</p> <p>消息人士指出，可能洩露的是導彈試製品製作招標時，向廠商提出的性能要求。不過，三菱電機最後並未獲得訂單。</p> <p>管理招標的防衛裝備廳正在詳查事件對安全方面的影響。日本政府也未證實是否已洩露個別裝備品的資訊。</p> <p>在去年的攻擊事件中，三菱電機仍然被駭客存取了員工資訊，估計最多有200MB的資料外洩，包括求職者履歷，現任以及退休員工資訊等。</p> </div></div></div>
2020/5/21 12:50作者林妍溱https://www.ithome.com.tw/news/137745
WolfRAT間諜程式專門竊取WhatsApp、Messenger及Line的通訊內容
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Cisco Talos本周<a href="https://blog.talosintelligence.com/2020/05/the-wolf-is-back.html#more" target="_blank">揭露</a>一專門竊取通訊程式內容的Android間諜程式WolfRAT，在偵測到使用者開啟特定程式時，就會拍下通訊畫面，並上傳到由駭客所掌控的C&C伺服器，主要目標為泰國的Android手機用戶。</p> <p>WolfRAT一開始先偽裝成合法服務，像是Google Play或是Flash更新程式，但在使用者安裝後即會伺機竊取裝置上的機密通訊，當使用者開啟WhatsApp、Messenger或Line程式之後，就會進行螢幕截圖，再把它們傳給駭客。</p> <p>其實WolfRAT並不是個複雜的間諜程式，它複製了許多公開的程式碼，還使用了已被列為惡意的C&C伺服器，研究人員公布WolfRAT的用意之一，是想昭告天下，惡名昭彰的間諜程式組織Wolf Research可能又回來了。</p> <p>Wolf Research為德國專門開發間諜與竊聽程式的業者，CSIS的研究人員曾在2018年公開其惡行，還公布該公司在賽浦勒斯、保加利亞、羅馬尼亞、印度或美國都設有辦公室，之後Wolf Research就關閉了。</p> <p>然而，Cisco Talos卻發現WolfRAT與Wolf Research之間的連結，例如它們使用了同樣的C&C伺服器，有雷同的架構，也都相準Android手機；同時也相信WolfRAT成員已另起爐灶，在賽浦勒斯成立了新的LokD公司，LokD對外宣稱可提供更安全的Android手機，也研究Android手機的零時差漏洞，而LokD即是WolfRAT的掩護。</p> <p>儘管WolfRAT只具備業餘的水準，它主要複製了之前曾在網路上流傳的惡意程式DenDroid，且類別永遠無法變成實例，還使用不穩定的套件與不安全的面板，但研究人員認為，有效的產品比穩定的產品還重要，猜測WolfRAT可能是為了迎合客戶的時效性所開發出的急就章產品。</p> </div></div></div>
2020/5/21 10:25作者陳曉莉https://www.ithome.com.tw/news/137739
Chrome Enterprise 83加入釣魚攻擊增強保護
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://cloud.google.com/blog/products/chrome-enterprise/securing-remote-workers-with-chrome-enterprise">Google發布最新的Chrome Enterprise 83</a>，這個版本更新重點在於強化用戶的安全性。</p> <p>管理者現在可以啟用Chrome增強保護模式，過去Chrome就有內建防止釣魚網站的功能，當用戶嘗試點擊惡意或詐騙網站時，Chrome便會對用戶發出警告，而當啟用增強保護，Chrome會直接與Google安全瀏覽服務共享資料，精確地進行威脅評估，Chrome會即時檢查不常見的網址，以偵測是否為釣魚網站，而且Chrome瀏覽器還會發送網頁樣本和可疑內容，用來發現針對Chrome用戶的新威脅。</p> <p>Chrome 83也開始提供建立於DNS-over-HTTPS協定之上的安全DNS功能，這將能加密DNS通訊來提高用戶瀏覽網站的安全性和隱私性，防止攻擊者觀察用戶存取的網站，或將用戶轉址到釣魚網站。在管理環境Chrome預設停用這項功能，但Google提到，他們鼓勵管理者可以為用戶部署DNS-over-HTTPS，他們也已經在群組政策提供相關支援。</p> <p>Google也強化了Chrome的密碼安全，Chrome 83現在不僅會警告用戶憑證洩漏，還會主動檢查瀏覽器所儲存的密碼，一旦發現已經遭到洩漏的密碼，便會提供建議，引導用戶快速地更新這些密碼，目前Chrome作業系統和Chrome瀏覽器目前都已經提供這項功能，企業還可以利用密碼警示功能，採取更多保護公司憑證的行動。</p> </div></div></div>
2020/5/21 10:30作者李建興https://www.ithome.com.tw/news/137734
藍牙協定含有配對漏洞將讓駭客假冒裝置身分
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>瑞士洛桑聯邦理工學院（École Polytechnique Fédérale de Lausanne）的研究人員近日出版<a href="https://francozappa.github.io/about-bias/publication/antonioli-20-bias/antonioli-20-bias.pdf" target="_blank">研究報告</a>，指稱藍牙協定中的兩個核心配置含有安全漏洞，將允許駭客假冒裝置身分，從而存取與之配對的藍牙裝置。研究人員測試28種藍牙晶片與採用相關晶片的31款裝置，其中iPhone 8、Pixel 3、Nokia 7、MacBook Pro 2017、iPad 2018或第三代ThinkPad X1，都面臨了攻擊風險。</p> <p>藍牙協定的核心規格中，總計定義了6種核心配置，研究人員所發現的安全漏洞則出現在基本傳輸速率（Basic Rate，BR）與增強資料速率（Enhanced Data Rate，EDR）兩種核心配置中，它們都被應用在低耗電的短距通訊上，當要建立一個加密連線時，兩個藍牙裝置必須透過一個連結金鑰互相配對，但存在於這兩個配置中的安全漏洞，卻允許駭客偽裝成先前曾經配對過的裝置，而繞過金鑰認證程序，形成藍牙假冒攻擊（Bluetooth Impersonation Attack，BIAS）。</p> <p>根據研究人員的說明，兩個藍牙裝置在第一次進行配對時，會產生一個長期金鑰，未來的連結就會使用該長期金鑰所衍生的期間金鑰，而不必再重新經歷配對程序，而漏洞則存在於首次配對之後的認證程序，允許駭客假冒為之前曾經成功配對過的裝置。</p> <p>值得注意的是，此一藍牙假冒攻擊適用於所有的藍牙版本、安全模式，以及任何裝置製造商，使得市場上的數十億藍牙裝置都將被波及。</p> <p>制定藍牙規範的藍牙技術聯盟（SIG）在去年就收到了研究人員的通知，坦承相關漏洞將允許駭客調降金鑰的強度，再暴力破解金鑰以偽裝成已配對的裝置。<a href="https://www.bluetooth.com/learn-about-bluetooth/bluetooth-technology/bluetooth-security/bias-vulnerability/" target="_blank">SIG公布</a>了暫時補救措施，強烈建議藍牙供應商應禁止降級至長度低於7 Octet的加密金鑰；主機在執行傳統認證時應啟用交互認證；主機應儘可能支援唯一安全連線（ Secure Connections Only）模式；若未先要求建立加密連結，不得使用藍牙認證來變更裝置的信任度。</p> <p>此外，SIG已更新藍牙規格，只是該規格要等到新一代的藍牙協定出爐，才能真正落實。</p> </div></div></div>
2020/5/21 10:35作者陳曉莉https://www.ithome.com.tw/news/137740
Spotify以1億美元獨家簽下播客主持人Joe Rogan
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>全球音樂串流龍頭Spotify<a href="https://newsroom.spotify.com/2020-05-19/the-joe-rogan-experience-launches-exclusive-partnership-with-spotify/" target="_blank">宣布</a>，已與知名播客節目《The Joe Rogan Experience》簽署多年的獨家協議，自今年9月起，《The Joe Rogan Experience》就會在Spotify上陣，並在今年內成為Spotify平台上的獨家節目。雙方並未揭露此一合作案的細節，但華爾街日報引述消息來源報導，該交易價值超過1億美元，成為播客商業史上最大的交易之一。</p> <p>1967年出生的Joe Rogan曾當過喜劇演員、節目主持人及運動評論員，他在2009年推出了《The Joe Rogan Experience》播客（Podcast）節目，該節目不只出現在Rogan的專屬網站上（<a href="http://podcasts.joerogan.net/">http://podcasts.joerogan.net/</a>），也同時現身於YouTube及蘋果平台上，且皆可免費觀賞。</p> <p>《The Joe Rogan Experience》為全球最受歡迎的播客節目之一，它在去年的單月下載量就達到1.9億次，而且該團隊經常能夠邀請到重量級又多元的來賓，包括美國總統候選人或是重要的政治人物、喜劇演員、科學家，或是特斯拉創辦人Elon Musk等。</p> <p>Spotify砸重金簽下Rogan，著眼於日益興盛的播客服務，根據該站2019年的聽眾分析報告，去年播客用戶數量成長超過50%，用戶每季花在播客上的平均時間則增加39%。</p> <p>Rogan則透過最新一集的播客表示，他只是與Spotify簽約，並非受雇於Spotify，團隊將維持獨立運作，也會遵循既有的風格，而且就算移到Spotify，也是免費的，只是聽眾必須先成為Spotify的用戶才行。</p> </div></div></div>
2020/5/21 10:45作者陳曉莉https://www.ithome.com.tw/news/137741
蘋果、Google釋出第一版COVID-19接觸追蹤程式API
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>蘋果、Google聯合<a href="https://blog.google/inside-google/company-announcements/Apple-google-exposure-notification-api-launches" target="_blank">宣布</a>接觸者曝險通知Exposure Notification API正式釋出，可供政府及衛生主管機關用來開發接觸追蹤應用程式。</p> <p>蘋果和Google設計的是一種去中心式的接觸追蹤方案。以這套技術開發的App透過手機藍牙協定廣播一組經常輪替的匿名金鑰，所有支援這項技術的手機每隔一段時間（5分鐘）搜尋一次鄰近距離（如1.5公尺）內停留一段時間（如15分鐘）的手機廣播訊號，手機彼此連線（或曝露exposure）資訊儲存在用戶個別手機上。這些資訊只會保留一定天數。如果有人確診，則政府機關在該病患同意下，取得及發布其手機上儲存最近14天的資料，其他用戶即可以這些資料比對而得知自己是否曾曝露在該患者周遭。</p> <p>蘋果和Google只提供底層技術，並提供曝露通知API（Exposure Notification API）給全球公衛機關使用。</p> <p>雙方強調，蘋果和Google並不開發App，這套系統也不蒐集或使用地點資訊，而民眾也可以自行決定要不要透過該App通報衛生單位。Techcrunch<a href="https://techcrunch.com/2020/05/20/Apple-and-google-launch-exposure-notification-api-enabling-public-health-authorities-to-release-Apps/" target="_blank">報導</a>，公布這段時間以來已有22國及美國許多州和他們洽詢過，而雙方也已對公衛官員、流行病學習及合作的App開發商做了24場簡報。</p> <p>雙方也提供了Exposure Notification API<a href="https://static.googleusercontent.com/media/www.google.com/en//covid19/exposurenotifications/pdfs/Android-Exposure-Notification-API-documentation-v1.3.2.pdf" target="_blank">白皮書</a>及<a href="https://github.com/google/exposure-notifications-android" target="_blank">參考實作</a>。</p> <p>根據蘋果和Google的規畫，接觸追蹤感染技術之後會直接內建到iPhone和Android中，讓全球數十億個裝置都能支援。</p> <p>蘋果於本周透過iOS 13.5正式版<a href="https://www.ithome.com.tw/news/137490" target="_blank">釋出</a>該API，除了Exposure Notification API，新版本還包含可在iPhone可在用戶撥打911時，將Medical ID自動傳給急救單位，不過僅限支援Enhanced Emergency Data的地區。另一改善則是在iPhone用戶戴口罩使用Face ID解鎖失敗後，更快出現輸入密碼的介面。</p> <p>澳洲目前推出的接觸追蹤App也是採去中心式技術，而仍在開發中的<a href="https://www.ithome.com.tw/news/137257" target="_blank">德國</a>、瑞士、西班牙等國也傾向這種技術。英、法兩國則採取具單一資料庫的集中化管理路線。歐美國家可能都無法強制人民安裝這類App，而<a href="https://www.ithome.com.tw/news/137372" target="_blank">印度</a>則強制要求政府或是私人企業的員工全面安裝政府開發的接觸追蹤程式。</p> </div></div></div>
2020/5/21 10:50作者林妍溱https://www.ithome.com.tw/news/137742
臺中榮總智慧醫療屢屢創新關鍵，整合OT力推醫療大數據與AI
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>醫療大數據是臺灣科技防疫的關鍵，臺中榮民總醫院是全國第一家導入電子病歷的醫院，早在智慧醫療的發展上，比多數醫院更早邁出了關鍵一步。25年來，幾乎參與過每一次重大IT變革，臺中榮民總醫院資訊室主任賴來勳見證了臺中榮總一路邁向智慧醫療的過程，這也正是臺灣醫界過去20年來數位轉型的縮影。</p> <p>臺中榮總自1982年成立後，便開始發展第一代智慧醫院，將過去人工作業改為電腦作業，著重建置內部資訊化整合管理系統，像是第一代整體性住院、門診、急診作業、單一劑量給藥、醫學影像傳輸系統等，為IT打下根基。</p> <p>爾後，臺中榮總轉向打造外部資訊化整合管理系統，開始進行資料交換與資通訊整合作業，建立了中區榮民醫院醫療影像資料中心、衛生署電子病歷交換中心與電子病歷跨院互通等系統。</p> <p>在跨入千禧年之際，臺中榮總面對Y2K資訊危機（千禧蟲危機），更花了整整十年，才將整體醫療資訊系統從IBM大型主機環境移轉到開放式Web化多層式系統，並開發了入出院病歷摘要等電子化系統、行動護理病歷電子化系統、住院醫囑開立系統、醫囑與報告查詢系統，並打造新急診、門診系統等。</p> <p>隨著電子簽章法實施，以及衛福部推動醫事人員憑證IC卡與電子病歷管理規定等政策下，臺中榮總在2011年開始發展電子病歷與無紙化作業，這已經是他們推動智慧醫院的第三階段，也是這家醫學中心發展智慧醫療的關鍵轉折。</p> <p>賴來勳提到：「臺中榮總是全國第一個實施電子病歷的醫院。」不只門診、急診、住院、護理、檢驗檢查報告等病歷記錄無紙化。更花了3年時間，完成呼吸機、洗腎機、麻醉機，以及生理監視器如心電圖、血氧飽和濃度等各類醫療儀器資料連線傳輸作業，來實現全面無紙化。賴來勳表示，儀器連線後不僅節省第一線醫護人員抄寫時間，更減少人為抄寫錯誤，提升了資料品質。</p> <p>臺中榮總在行動化醫療資訊系統也力求突破，建立醫師交接班系統與行動巡房資訊系統，以及護理人員檢體確認、輸血掛血確認、給藥確認、門診即時拍照等行動系統，更進一步發展智慧病房護理系統、智慧病房病人床邊系統等。</p> <p><span style="font-size:28px;"><strong>無紙化後整合各類資訊，打造臨床監控與決策參考儀表板</strong></span></p> <table align="right" border="0" cellpadding="1" cellspacing="1" style="width:350px;"><tbody><tr><td><img alt="" src="https://s4.itho.me/sites/default/files/images/350_%E8%B3%B4%E4%BE%86%E5%8B%B3_%E8%87%BA%E4%B8%AD%E6%A6%AE%E6%B0%91%E7%B8%BD%E9%86%AB%E9%99%A2_%E8%B3%87%E8%A8%8A%E5%AE%A4_%E4%B8%BB%E4%BB%BB.png" style="width: 350px;" /></td> </tr><tr><td> <p><span style="font-size:18px;"><span style="color:#696969;"><strong>臺中榮民總醫院資訊室主任賴來勳表示，整合儀器連線資料、臨床與病患資料，來發展大數據與AI，是對醫師較有幫助的一條路。</strong>攝影／洪政偉</span></span></p> </td> </tr></tbody></table><p>到了2016年，臺中榮總不只全面實施電子病歷與門診、急診、住院病歷無紙化，更累積了大量儀器資料。剛好，新一波科技趨勢，如AI、大數據快速崛起，臺中榮總趁機花了2年時間，不斷實驗，嘗試了醫療影像、Chatbot、影像分析、語句分析等應用，來摸索如何將自家數據資產與新技術結合。</p> <p>最後，臺中榮總決定聚焦，鎖定IoT醫療儀器設備應用，透過整合龐大的儀器連線資料、病人基本資料、臨床資料，建立多項臨床監控與決策參考系統，比如打造重症醫療平臺系統，來整合各重症加護單位病人病情的即時監控，或是提供全方位健康諮詢中心使用的全方位健康資訊系統，以及與後送合作醫院資料共享照護網的中風急性後期照護系統（PAC），再以此為基礎，進一步來發展智慧醫療。</p> <p>幾年下來，臺中榮總IT團隊，為加護病房（ICU）、手術室打造多項系統。比如重症醫療平臺系統，資訊室建置一個重症戰情室，整合各重症加護單位的儀表板，來即時監控病人的病情。</p> <p>其中，像是ICU床位一覽表，醫師可在同一畫面清楚看到加護病房每位病患的狀況，也可迅速掌握哪些病患可轉出到一般病房，讓其他重症病患盡快進來，保持ICU床位流動的順暢。</p> <p>此外，賴來勳提到，加護病房的病人容易因為細菌感染而導致敗血症。為了及早發現可能會有這類症狀的病患，IT團隊整合了大量儀器的數據資料，打造出加護中心早期敗血症警示系統，並結合了加護病房病患的儀器資料、生理量測數值、疾病診斷等，關鍵資料每1小時都會自動更新，來反應病患最新狀況。</p> <p>透過加護病房的儀表板，ICU的醫師與護理人員能第一眼能先用顏色辨識每位病患的狀況，紅色表示最危急，綠色就表示病患安全。透過這個簡單的識別機制，「醫師能提早一步發現，來治療這類病患，或許就能阻止敗血病的發生。」賴來勳說。</p> <p>臺中榮總的ICU不只靠IT來追蹤病情危急的預警，甚以可以預測病患復原的情況。例如急性呼吸窘迫症候群（ARDS）是加護病房另一個棘手的危急症狀，因為這類病人一旦病發，得靠呼吸器才能存活，以往都是仰賴醫師的經驗，才能判斷病人何時可以脫離設備移出ICU。IT團隊根據病人的生理資料、年齡與性別資料，再加上呼吸器儀器資料，在重症戰情室中，打造了另一套加護中心ARDS名單智慧預測系統，可以用來預測何時可以開始訓練病人脫離呼吸器，協助醫護人員提早做準備。</p> <p>有了加護病房的e化經驗，臺中榮總在2019年更進一步擴大適用範圍，推出了一般病房病情惡化預警系統。臺中榮總利用過去十年所治療的4萬多名病患的大數據，靠十多萬筆資料才訓練出這套預警系統的AI模型。現在，臺中榮總就連在一般病房中，預警系統也可以從病人過去48小時的資料，來預測未來6到12小時病情惡化的程度，讓醫師與護理人員優先照護出現警示的病患。</p> <p><strong><span style="font-size:28px;">以大數據預估醫師手術時間，提升手術室使用率降低醫護人員離職率</span></strong></p> <p>臺中榮總資訊室更用IT重新顛覆手術室管理。賴來勳坦言，4年前臺中榮總手術室的護理人員大量流失，主因是醫師使用手術室開刀的時間無法精準預測，可能有醫師預計使用3小時，但實際手術進行了6小時。或是有手術提早結束，醫護團隊還得原地留守，等待下一臺手術進來，使得護理人員經常要加班。</p> <p>另一問題是，手術室的跨團隊合作困難，一個手術不只執刀醫師，更需要有麻醉師與其他醫護人員共同合作，他透露，手術室是以醫師為中心的設計，因為執刀醫師要為所有成敗負責，所以團隊其他成員不太能左右醫師，自然也不會有所異議。加上經常加班，長期下來導致醫護人員待在手術室的意願不高。</p> <p>為了要改善這個狀況，臺中榮總資訊室開始介入，並啟動智慧手術室管理專案。賴來勳提到，他們運用了大數據來預估醫師的手術時間，為了搜集每間手術室的時間記錄，他們在手術室配置了平板電腦，每位醫師上刀要按一下，準備劃下第一刀也要按一下，結束手術、病患離開手術室交接給恢復室時，都各要再按一下。搜集了一年的資料後，就能知道每位醫師開某項手術平均需要多少時間。</p> <p>他進一步指出，當醫師開立醫囑，需要開立手術排程時，只要在系統輸入手術醫師與手術名稱，點選預計手術時間，則會帶入預設值，這個預設值來自該名醫師前一年的歷史平均值。不過，手術醫師還是可以評估病人情況進行手術時間的修改。</p> <p>接下來，就是如何精確排程手術，並管理好臺中榮總30幾間手術室的運用。賴來勳提到，IT團隊建置了排程日誌系統，以目視化管理來做手術排程確認。</p> <p>同時，醫療團隊更可透過手術室控臺系統掌握每一臺手術的狀況，包括手術前一天，可先列印每位病人入手術室的檢查表，進行最終確認，比如病患開刀所需的特殊材料或是特殊麻醉劑等是否準備齊全，避免人為書寫錯誤。此外，還建立了手術室即時動態幕，開刀當天，護理站可以看到每間手術室的即時動態，若是有已超過手術時間的狀況發生，護理站即可在第一時間主動電話詢問手術室是否需要支援。</p> <p>賴來勳強調，智慧手術室管理帶來兩大好處，一是手術時間預估正確率提高，由改善前22%提升至改善後71.5%。二是手術室使用率提高，他提到，臺中榮總有32間開刀房，平均一間手術室造價是3千萬到6千萬元，若是有達文西機器手臂，造價則更加昂貴。</p> <p>現在，在不增加投資與空間的情況下，若以節省下的手術時間來看，臺中榮總每年等於多了1間手術室的開刀時間。此外，也改善了醫護人員工作超時的問題，整體離職率也改善許多。「現在的醫療真的跟IT綁得很緊。」這位醫學中心的CIO靦腆地笑著說。</p> <p>臺中榮總在健保雲端藥歷著墨頗深。先前，醫界曾經發生多次病患打了顯影劑，因為腎功能不好，而面臨須立刻洗腎的狀況。賴來勳提到，為了避免發生藥物過敏的狀況，臺中榮總決定把雲端過敏藥記錄整合到醫囑開立流程。</p> <p>臺中榮總先找來醫師與藥師，逐一研究雲端藥歷上的大量過敏藥記錄，釐清健保署與各醫院對過敏藥記錄的差異，再建立一個自動轉換機制，將這些過敏藥記錄，轉換成臺中榮總院內的辨識藥碼，匯入到院內過敏藥資料庫。</p> <p>日後，每當醫師開立處方時，就能在系統進行檢核與攔阻，比如有重複用藥或是藥品間的交互作用，更包含了跨院所用藥，就能預先攔阻，確保病人用藥安全。賴來勳指出，臺中榮總每個月已可攔截6千筆有疑慮的用藥處方。</p> <p>今年，臺中榮總資訊室不只要在年底前於全臺12所分院導入臺中榮總核心醫療資訊系統。而病歷早已全面無紙化的臺中榮總，還要進一步導入同意書生成及電子簽署管理系統。不只住院同意書，今年要連同自費手術同意書、侵入性檢查同意書都能電子化。在同意書電子簽署，臺中榮總也預計利用簽名時錄影的解決方案，來確認是否病患本人。</p> <p>除了醫院既有的結構化資料，考量到有醫院蒐集到越來越多的非結構化資料如大量外部資料、影像資料。臺中榮總也正考慮從原有的私有雲環境，慢慢走到資料湖，希望讓醫院的結構化資料或非結構化的各類資料，在未來能有更好的整合，才能有利於分析。</p> <p><strong style="color: rgb(51, 153, 255);">CIO小檔案</strong></p> <p><strong>賴來勳</strong></p> <p><strong>臺中榮民總醫院資訊室主任</strong></p> <p>學歷：國立成功大學工程科學研究所碩士</p> <p>經歷：1995年進入臺中榮總先後擔任設計師、分析師，一路升任系統操作組組長；在2017年短暫離開臺中榮總8個月，赴中央研究院資訊服務處擔任系統科科長。同年10月回歸，正式接任臺中榮民總醫院資訊室主任迄今，帶領70多名IT團隊，朝智慧醫療方向持續邁進。</p> <p><strong style="color: rgb(51, 153, 255);">公司檔案</strong></p> <p><strong>臺中榮民總醫院</strong></p> <p>● 成立時間：1982年7月</p> <p>● 院長：許惠恒</p> <p>● 營收：約173億元（2018年結算）</p> <p>● 員工人數：3,968人（2019年）</p> <p><strong style="color: rgb(51, 153, 255);">資訊部門檔案</strong></p> <p>● 直屬主管：張宗泓</p> <p>● 資訊部門人數：74人</p> <p>● 每年IT預算：約8,000萬元（不含人事費用）</p> <p>● 資訊部門分工：分為應用發展組、臨床資訊組、系統發展組、分院組共4組</p> <p><strong style="color: rgb(51, 153, 255);">IT大事記</strong></p> <p>● 2011年～2016年：陸續建置門診燈號資訊系統及看診進度網頁／語音查詢系統、醫師交接班系統與行動巡房資訊系統；上線住院同意書電子簽名系統；完成麻醉機、洗腎機、呼吸機等儀器連線；建置醫療儀器管理系統與App。2016年全面實施電子病歷與門診、急診、住院病歷無紙化。</p> <p>● 2016年～2020年初：陸續建置重症醫療平臺系統、全方位健康資訊系統、中風急性後期照顧系統（PAC）；整合健保署雲端藥歷資料以及衛生福利部EEC電子病歷資料；建置手術室手術即時看板系統、一般病房病情惡化預警系統、新門診大樓智慧服務資訊系統、定位導引資訊系統與App。2019年建置OSCE臨床技能測驗線上即時評量系統、推出全臺首個醫藥物流區塊鏈平臺。</p> <p>● 2020年：年底前為榮總全臺12所分院，導入使用臺中榮總醫療資訊系統，後續將開始調整行政管理相關系統；預計導入同意書生成及電子簽署管理系統；預計建置智慧產後護理之家系統。</p> </div></div></div><div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/960_lai_lai_xun_tai_zhong_rong_min_zong_yi_yuan_zi_xun_shi_zhu_ren_.png" width="960" height="420" alt="" title="臺中榮民總醫院資訊室主任賴來勳　（攝影／洪政偉）" /></div></div></div>
2020/5/21 09:00作者李靜宜https://www.ithome.com.tw/people/137635
自然噪聲與碎形
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>使用電腦模擬真實世界，是數學與程式最自然的結合，透過觀察自然現象，化為數學公式、實現為程式的過程，可獲取基礎元素的挖掘、組合、變化等能力，對於數學或程式面的思考，都有極大的助益。</p> <p><strong><span style="font-size:28px;">弦波與噪聲</span></strong></p> <p>談到用電腦來模擬真實世界，其中的地形模擬，可能是最為人熟知的對象，畢竟就算不寫程式的人，在玩遊戲的過程中，也會接觸到地形產生器之類的東西，而我在先前<a href="https://ithome.com.tw/voice/137054" target="_blank">專欄〈隨機演算之美〉</a>談過的Perlin噪聲，其具有連續性與隨機性，就是用來模擬地形的方式之一。</p> <p>有沒有可能自己設計個噪聲呢？連續性是噪聲的特色之一，談到連續性，可以想到弦波，若試著將正弦波與餘弦波組合為z(x,y)=sin(x)*cos(y)，使用程式畫出每個(x,y,z)點，就會有點地形起伏的感覺，若試著加上可調整的振幅a與頻率f，成為f(x,y,a,f)=sin(x*f)*cos(y*f)*a，就可以有不同的波狀地形。</p> <p>不過，就算是調整了振幅與頻率，波狀地形的規律性太容易觀察出來，缺少了隨機地形的感覺，可以試著隨機產生頻率f，例如使用1到1.5間的隨機數作為f的值，地形就不再規律了，若需要的解析度不用很高，看來就有點像隨機地形。</p> <p>然而，如果要求較高的解析度，就會發現連續性被破壞了。為了要保有連續性，我們可以選擇在一段弦波上，疊加較小振幅、較高頻率的小弦波，弦波疊加不會破壞連續性，而由於大小弦波間的振幅可能相加或相抵，就會產生隨機地形的感覺。</p> <p>不過，如果在適當的振幅與頻率之下，或者是產生了極大範圍的地形，還是容易看出弦波的週期性，若想避免這類問題，我們可試著以相同策略持續疊加弦波，進而創造出繪圖範圍內難以察覺週期性的地形。</p> <p>Perlin噪聲的出發點其實就有點類似弦波，選擇等距的點就像是選擇頻率，只不過每個點產生的梯度本身就是隨機，而振幅透過梯度來內插計算，以保有對連續性的需求，因為梯度本身就是隨機，基本上，就不用再透過疊加來取得隨機性。</p> <p><span style="font-size:28px;"><strong>碎形布朗運動</strong></span></p> <p>雖然Perlin噪聲本身就具有隨機性與連續性，不過，相較於實際地形來說，還是少了許多細節，也就是噪聲形成的地形過於光滑了，實際山岳取其中一小塊區域來看，還是會有巨岩、湖泊、碎石等細微的起伏。</p> <p>既然Perlin噪聲的出發點類似弦波，而弦波可以疊加，那麼，來疊加Perlin噪聲如何？低頻、振幅高的噪聲是山，更高頻、更低振幅的噪聲陸續疊加其上，就可成為巨石、湖泊、碎石等，而疊加的層次越多，地形就越細緻。</p> <p>就程式撰寫來說，可將每次噪聲疊加視為一次循環，每次循環以一定倍數增加頻率，並以一定比率降低振幅，隨著循環次數的增加，地形細節就越多，而且，若將某局部地形放大來看，會發現和整體看來很相似。</p> <p>若將這個疊加的過程套用在一維正弦波，在多次疊加之後，取其中一段曲線，此時，我們會發現整體來說是正弦波，而從該曲線再取一小段放大來看，還是像正弦波，也就是說，這種疊加產生了自相似性，若真能無限次地疊加，就會符合碎形（fractal）的定義了。</p> <p>疊加過程若套用在Perlin噪聲，由於每個點的梯度具有隨機性，這就像是布朗運動的粒子運動方式，沒有規則可循，然而最終得到的地形仍會呈現一定程度的自相似性，這就構成了布朗運動的擴展，也就是最後會得到符合碎形布朗運動（Fractional Brownian motion）定義的地形。</p> <p>若想看看波的疊加，以及碎形布朗運動的效果，我們可以參考《The Book of Shaders》的<a href="https://bit.ly/2xTfYGY" target="_blank">〈Fractal Brownian Motion〉</a>，試著改變程式範例中的頻率、振幅等參數，看看呈現出來的效果。</p> <p><strong><span style="font-size:28px;">碎形噪聲與Worley噪聲</span></strong></p> <p>透過程式設計，我們對於疊加過程的處理，可以設計為通用函式，而參數有三個，每次的循環稱為一個八度（octaves），此名稱源於音樂中每個音程是一個八度；頻率的倍數稱為間隙（lacunarity），在幾何中，是用來度量圖案（特別是指碎形）如何填充空間；至於振幅的倍數，則稱為增益（gain）。</p> <p>有的程式庫作者將這類函式，直接命名為碎形噪聲（fractal noise）；若將碎形噪聲這類函式的實現，拿來套用在弦波，在多次疊加後，雖然沒有隨機性而不符合碎形布朗運動，然而就小範圍來說，也是具有噪聲效果了。</p> <p>擁有隨機性的噪聲不只有Perlin噪聲，在Perlin噪聲發表六年左右，Steven Worley基於Voronoi的原理，發表了Worley噪聲，最初版本是以像素至最近隨機點的距離作為噪聲值，若將噪聲值作為像素的灰階值，最後形成的圖案就是Voronoi圖，因此，又常稱為Voronoi噪聲、細胞噪聲等。</p> <p>然而，Worley噪聲主要是作為創建材質效果，若每個像素都要對全部隨機點進行距離判斷，隨機點越多，計算量就越龐大。</p> <p>而為了減少計算量，我們可以將空間分為網格，在各網格當中，隨機產生一個不超出網格的點，而像素只要從包含自身的鄰近九個網格，判斷最短距離就可以了。若不在意產生的Voronoi圖中，各細胞大小是相近的，這種作法的確可以大幅減輕計算的負擔。</p> <p>Worley噪聲演算不一定要以最短距離為噪聲，距離取法可以是第二鄰近點的距離，或是第一減去第二的距離，也可以是曼哈頓（Manhattan）距離、柴比雪夫距離（Chebyshev distance）等，若要令Voronoi圖的細胞邊緣明顯，還可以取第一、第二鄰近細包的邊界距離。</p> <p>不同的距離策略，會產生不同的圖案效果，實際上求得的最近細胞位置，也可以是噪聲的一種，此資訊經常用於為每個細胞著色。若有興趣操作Worley噪聲的效果，我們可以參考《The Book of Shaders》的<a href="https://bit.ly/3aQe8VS" target="_blank">〈Cellular Noise〉</a>。</p> <p><span style="font-size:28px;"><strong>從基礎元素到變化</strong></span></p> <p>在研究噪聲、碎形，或像是碎形噪聲之類的函式實現過程中，我們可以發現不少共通的基礎元素，像是像素處理、疊加性、網格分割技巧等，這類技巧在其他場合也可以變化應用。</p> <p>例如，關於網格分割的技巧，也適用於使用凸多邊型交集求Voronoi圖的場合，然而必須擴充為求鄰近21個網格，雖說如此，相對於求全部隨機點的交集來說，這已經大幅減輕了計算的負擔！</p> <p>《The Book of Shaders》屬於著色器（Shader）處理的介紹，若這離你太遠，可以試著探討衍生藝術（Generative art）。事實上，在程式設計領域，原本為了以視覺化方式學習程式語言而生的Processing，就有不少的衍生藝術資源，像是Perlin噪聲之類的函式，Processing本身就內建。</p> <p>Processing社群本身也有各式各樣衍生藝術的程式作品，如果需要系統性地（從Processing）學習衍生藝術，我們可以參考《The Nature of Code》，當中除了談到噪聲、碎形，還包含了粒子系統、物理程式庫、神經網路等的探討，是個相當不錯的資源。</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/perlin%E5%99%AA%E8%81%B2">Perlin噪聲</a></div><div class="field-item odd"><a href="/tags/%E5%BC%A6%E6%B3%A2">弦波</a></div><div class="field-item even"><a href="/tags/%E5%99%AA%E8%81%B2">噪聲</a></div><div class="field-item odd"><a href="/tags/%E7%A2%8E%E5%BD%A2%E5%B8%83%E6%9C%97%E9%81%8B%E5%8B%95">碎形布朗運動</a></div><div class="field-item even"><a href="/tags/worley%E5%99%AA%E8%81%B2">Worley噪聲</a></div><div class="field-item odd"><a href="/tags/%E7%A2%8E%E5%BD%A2%E5%99%AA%E8%81%B2">碎形噪聲</a></div><div class="field-item even"><a href="/tags/%E7%A8%8B%E5%BC%8F%E5%AD%B8%E7%BF%92">程式學習</a></div><div class="field-item odd"><a href="/tags/%E6%9E%97%E4%BF%A1%E8%89%AF">林信良</a></div></div></div>
2020/5/21 09:00作者林信良https://www.ithome.com.tw/voice/137637
【臺灣資安新創向全球證明實力】奧義智慧挑戰當紅資安產品評測，技術實力與資安大廠互別苗頭
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在一個小房間內，幾臺電腦與伺服器就擺放在桌子上方，正進行著一場看似沒有煙硝味的戰鬥，但其實正有駭客入侵的行為發生，只是，一旁挑戰者似乎卻不怎麼擔心被入侵，眼睜睜看著駭客攻擊持續了兩天。</p> <p>這，其實是一項對於端點防護產品偵測能力的考驗，而挑戰者是來自臺灣的資安新創奧義智慧。關於這家公司，相信熟悉臺灣資安領域的人應該都不會陌生，該公司創辦人吳明蔚（Benson）、邱銘彰（Birdman）與叢培侃（PK），其實在駭客領域都是鼎鼎有名的人物。但在這個場合上，對於自己研發的資安產品能否有好的表現，他們仍有著不小的壓力。畢竟厲害的人才跟厲害的產品，未必畫上等號。</p> <p>基本上，這場考驗端點防護能力的實測，並不像傳統只是單純的檢視產品識別惡意程式的能力，而是貨真價實地發動APT攻擊，對方會模擬俄國駭客攻擊組織APT29的技術手法，來檢視資安產品在入侵過程中的偵測能力與覆蓋範圍。只是，飛往美國參加實測的奧義智慧，在第一天就遇到了亂流。</p> <p>「就像在美國大聯盟初登場的投手，一上場卻發現環境怎麼不一樣」邱銘彰說，從評測一開始，他們就發現有狀況，因為這裡的流程跟之前他們所預想的狀況，完全不同，究竟發生了什麼事？吳明蔚透露，這就跟考試現場一樣，你才寫完第一題，老師就說「好，先停下來檢查第一題」，有時還要給一個合理的解釋，然後直接給分，而不是全部寫完才來檢查。也就是說，這項資安產品的挑戰很重視即時性。</p> <p>不僅如此，在第一天測試才進行到第4大關卡（總共20大攻擊步驟，134個小項目）時，他們就遇到亂流。簡單來說，就像是考試遇到有些不會作答的題目一樣，深怕表現不好，叢培侃笑著說，當時邱銘彰可是壓力超大，而邱銘彰也坦承，白天忙著應付測試，晚上還要趕著補交報告，因為這項挑戰，同樣也有重視後端人工支援的戰力。</p> <p><strong><span style="font-size:28px;">這項資安產品評測，前來挑戰的廠商都是國際知名資安業者</span></strong></p> <p>原來，這次的評估測試，是一項利用MITRE ATT&CK的模擬駭客攻擊計畫。</p> <p>MITRE是何方神聖？簡單來說，他們是協助多項資安研究的美國非營利組織，過去曾推動CVE漏洞資料庫，以及定義STIX / TAXII情資格式交換標準，近年他們推出的ATT&CK框架，也備受外界重視，因為它是首個以剖析攻擊面為出發的資料庫。</p> <p>為何考驗資安產品需要這樣的架構？簡單來說，ATT&CK框架已經將各駭客組織用過的技術手法，以更有系統性的方式歸納；後續也發展出一項ATT&CK Evaluation評估計畫，就是利用實際模擬已知駭客組織的攻擊情境，來檢視端點偵測工具的偵測能力，以及幫助企業進行攻防演練，以驗證其防禦有效性。</p> <p>不論你是否懂資安，事實上，這樣的方法論，已經受到相當多資安大廠的推崇與積極參與，已有許多業者的APT研究報告，以及資安產品偵測到的攻擊行為，可以對應到ATT＆CK所定義的攻擊手法，而且，有越來越多業者參與到評估計畫。</p> <p>以這次參與評測的業者而言，共21家廠商，他們的來頭可都不小，包括傳統防毒軟體大廠、大型資安業者，還有不少主打新世代端點防護EDR（Endpoint Detection and Response）的業者。</p> <p>在此當中，多數都是來自美國本土的企業，包括BlackBerry Cylance、CrowdStrike、Elastic、SentinelOne、FireEye、GoSecure、Malwarebytes、McAfee、微軟、Palo Alto Networks、Secureworks、Broadcom（Symantec），VMware Carbon Black等，占了半數以上。</p> <p>還有來自羅馬尼亞、芬蘭、俄羅斯、以色列等國業者，例如Bitdefender、F-Secure，以及Kaspersky、Cybereason，加上臺灣的趨勢科技。</p> <p>不過，還有一些較不知名的業者同樣參與，例如，由中國360集團策略投資的HanSight，也參與MITRE這項如此開放的計畫。而在上述資安業者之外，最特別的是，有兩家不到百人的小公司，也在名單之中，與資安大廠同臺較勁。</p> <p>其中一個是來自歐洲馬爾他，於2014年成立，由學者組成的小公司ReaQta；另一個就是臺灣的資安新創奧義智慧，成立至今僅僅2年半，是這21家業者中最年輕的一間公司。</p> <p><strong><span style="font-size:28px;">印證臺灣技術實力不輸世界，抓住嶄露頭角的重要機會</span></strong></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%962%EF%BC%89P2-P3%E5%A5%A7%E7%BE%A9%E6%99%BA%E6%85%A7%E5%A6%82%E4%BD%95%E5%9C%A8%E5%9C%8B%E9%9A%9B%E8%AD%89%E6%98%8E%E5%AF%A6%E5%8A%9B_%E5%A5%A7%E7%BE%A9%E6%99%BA%E6%85%A7%E6%8F%90%E4%BE%9B-%E6%94%B9(1).png" style="width: 600px;" /></p> <p><span style="color: rgb(105, 105, 105);">圖片來源／奧義智慧</span></p> <p><strong style="color: rgb(105, 105, 105); font-size: 18px;">臺灣資安新創奧義智慧雖然只成立兩年半，不過他們也將自己的資安產品搬上由MITRE發起的ATT&CK評估計畫，與近20家資安大廠產品同臺比拚產品對於APT攻擊的偵測能力。由於MITRE評測時相當嚴謹現場無法拍照，因此他們在今年RSA大會上，與MITRE ATT&CK的攤位上合照。</strong></p> <p>為何奧義智慧有膽識參加這樣的國際性評測？</p> <p>或許，這樣的回答可能都算是部分原因，但我們認為，對於一家新成立的資安公司而言，這是一個大幅提升市場知名度的絕佳機會。畢竟，這就是完全比拼技術力的實測，吳明蔚也談到，他們曾接觸過Gartner與Forrester等研究機構，他們對於資安廠商的評估，都不實施硬底子的產品測試，多以軟性的客戶訪談為主，並重視市場份額，像是奧義智慧這樣的新創，營收集中在臺灣，研究機構也很難去評估他們的實力。關於參賽的動機，邱銘彰說明有兩大因素，首先，最初在2018年的美國RSA大會參展時，當時不論提供紅隊或藍隊資安產品的人，都在討論ATT＆CK，但臺灣在這方面的消息甚少；其次，端點安全產品已經變得複雜，太多的功能實在不容易搞懂，而臺灣許多企業在採購資安產品時，他們看到大多仍是沿用舊有的方法，例如，只看防毒軟體偵測率，邱銘彰認為，國內的資安觀念與國外還是有很大的鴻溝，因此，他們希望將新的資安觀念帶進臺灣。</p> <p>另一方面，雖然奧義智慧只是一間資安新創，但他們的創辦人其實在過去就有讓資安大廠驚艷的技術實力。舉例來說，邱銘彰過去創辦的資安公司艾克索夫（X-Solve），就被阿碼科技收購，後來他與吳明蔚共同創立的艾斯酷博（Xecure Lab），也因在2013年美國黑帽大會上，與當時在中研院資安研究員的叢培侃，共同揭露APT駭客研究，吸引到美國上市的以色列安全公司Verint（威瑞特）併購。</p> <p>這次他們三人合作創業的奧義智慧，仍聚焦在資安防護最新態勢，並發展出結合AI與端點威脅偵測的產品方案，而他們也在短時間內，就能將市場拓展到日本與新加坡，其實已經有了不小的突破，而這次完成ATT＆CK評估計畫的挑戰，顯然，他們更是讓臺灣新創品牌的資安產品，成為國際矚目的焦點。</p> <p>事實上，MITRE這項評估計畫雖然頗受資安界的重視，但發展時間不久，並且會逐年改進、持續擴大範圍，不論是資安新秀或老將，其實誰也都沒有絕對的把握。但也正因為ATT＆CK在資安圈的火紅，當一家不熟悉且資歷尚淺的資安業者出現在這個評測的名單上，就已經足以吸引到外界的目光。</p> <p>不過，產品的功能可否滿足評估計畫的要求還是很重要。如果只是志在參加，雖然也有可取之處，但也突顯可能對自身產品能力認識不深。所幸，在這次評測結果出爐之後，奧義智慧對於自己的表現感到滿意。</p> <p>儘管MITRE在這項計畫保持中立，沒有提供評分，只是單純展現評測所得的數據，讓各家廠商與外界自行解讀，但從公開的評測結果進一步統計相關數據，奧義智慧確實在一些地方有出色的表現，例如有效偵測並警告的部分，並且不重複關卡警告數量最多；此外，網路上也有在美國國防單位工作的資料分析科學家Jonathan Ticknor，提出自己的一套評分標準，當中也突顯奧義智慧的產品，是21家評測廠商中，表現優異之一。而這樣出色的結果，對新創公司而言，能帶來比傳統出國租攤位行銷更有實質效益的影響力。</p> <p>「只有在臺灣市場經營，就只有接受臺灣的挑戰，但其實，迎接國際的挑戰會促使你更快速地成長。」吳明蔚說。因此，他們也很鼓勵國內資安新創，可以朝向國際大步邁進。他也表示，過去奧義智慧本身接到的客戶，其實都是在臺灣，以及已設立他們子公司的日本與新加坡，而在此後，他們開始接觸到有美國、東南亞的公司寫信來詢問。</p> <p><span style="font-size:28px;"><strong>體認到主辦方完整揭露測試結果、產品畫面，與中立的態度</strong></span></p> <p>到底，在MITRE這樣的攻防評估計畫，與自行模擬有何不同？此次參與的奧義智慧，他們經歷了那些測試要求？</p> <p>簡單來說，MITRE之前已舉辦過一次評測活動，當時是以中國駭客組織APT3的攻擊手法為設想，這次奧義智慧參與的是第二輪的評測，以俄羅斯駭客組織APT29為題。在評測方式上，主辦者事先已公布測試環境，是建置在微軟Azure環境，他們並為每個參與測試的廠商都提供7個主機組成的環境，讓業者可以部署自家的用戶端程式。</p> <p>吳明蔚強調，廠商部署的程式都必須是市售版本，產品版本號碼都要清楚條列，MITRE也都會稽核，這主要是避免業者拿出專門參賽版本的可能性。</p> <p>到了實測當天，現場主要分成三個隊伍，MITRE將派人扮演專門攻擊的紅隊，以及裁判組的白隊，挑戰者扮演的角色就是藍隊。而裁判組的人員同時會負責記錄的工作，也就是在每次攻擊到一個階段，他們就會將藍隊系統上所呈現的偵測結果，做即時的截圖記錄。</p> <p>這一點，奧義智慧認為相當難能可貴。原因在於，MITRE在現場所擷取的系統偵測畫面，都是基於當下的結果，即便之後業者以MSSP人工分析所產出的報告，MITRE也會在偵測結果中，加上MSSP的輔助形容標籤，目的就是希望，讓偵測結果可以更精準的呈現。</p> <p>更重要的是，這樣的結果最後還會放到網站上公開，等於是讓外界所有的人，都能看到各家資安產品的實際樣貌與偵測結果，讓大家能看到原始資料，這種評測上的創舉，令外界敬佩。</p> <p>不僅如此，業者本身也能藉此觀察其他廠商是怎麼做。邱銘彰表示，畢竟有些國外產品可能在臺灣沒有引進，而網站或手冊上所揭露的內容也有限，但在這樣公開的評測方式之下，將能實際看到各家產品在每項攻擊步驟下的表現。</p> <p>還有一點也很關鍵，就是MITRE不會提供主觀的結論，只是單純展現評測所得的數據，讓各家廠商與資安社群自行解讀，以激發出更多討論。而且，現場的MITRE人員也都希望參與挑戰的資安業者，能在測試過程提供更多反餽，以便讓他們持續改善評測過程。</p> <p>對此，邱銘彰分析，其實各家產品設計重點有各自強項，產品的策略也不同，他們看到主辦方，也是盡可能的將評測過程，調整成最理想的方式，而未來還將持續完善與擴大測試內容。</p> <p>至於MITRE的嚴謹與中立度？或許從一些小地方也能看出他們的態度。例如評測過程中，裁判組有時會詢問產品上的問題，不過，只要想跟他們多聊幾句，他們就會變得一板一眼，而且，就連上廁所，也會有對方的人全程跟著。</p> <p>另外，在評測過後的今年RSA大會上，當奧義智慧要在MITRE的攤位上照相時，現場MITRE的人員也會迅速閃避，應該是為避嫌，其實這些就可顯示出MITRE的紀律，以及中立態度上的貫徹，是這項計畫得以持續發展的關鍵。</p> <p>不過，他們也有留意到，「MITRE這些執行攻擊的測試人員，看得出來都很享受工作，感覺比他們（吳明蔚三人）年輕，也很有活力。」吳明蔚說。</p> <p><strong><span style="font-size:28px;">評測準備過程是最大收穫，理想的表現結果也符合他們期待</span></strong></p> <p>至於這項產品資安評估計畫的報名與準備，有些細節是局外人難以想像，奧義智慧也大方說明。例如，在報名過程中，會與MITRE有長達數個月的電子郵件往來，溝通與文件都必須是英文，還有要填寫測試的所有產品與版本，較特別的是，他們還要申請美國出口管制分類號碼（ECCN），同時報名也要付出一筆數目不小的費用。</p> <p>至於準備挑戰的過程，邱銘彰表示，嚴格來說，MITRE公布以APT29為攻擊設想，及其使用的技術手法，已經算是開書考的方式，而他們在看了第一輪的評測後，也成立模擬紅隊的團隊，負責出考題來挑戰自家產品的偵測能力，準備時間大約半年。叢培侃指出，這等於也考驗公司蒐集戰役的情報能力。</p> <p>而就MITRE最終評估結果來看，他們認為模擬有幫助，不過，實際還是有些不同，例如，同一項攻擊技術，MITRE實作的攻擊手法，與奧義智慧自己模擬的攻擊手法就不同。而這也可以看出，產品要偵測到所有攻擊手法有多麼的不易，儘管大家知道這個手法，但MITRE紅隊展示出的實作方法，仍有可能無法偵測，而這也就是無法演練的。</p> <p>最後，關於奧義智慧對於評測有那些不滿意或滿意之處。從MITRE公開的評估結果來看，奧義智慧的產品在一項偵測類型的表現，存在數量過低的問題，該偵測類型為遙測（Telemetry）。該公司也提出他們的意見，奧義智慧認為這方面有很大的解讀差異，他們的產品在多項關卡都已經發出警告，但幾乎都沒有遙測的結果，為何如此？會發出警告當然就表示已經遙測到才對，只是，他們沒有把這樣的狀態秀在介面，而這也是原先產品功能設計上的策略，第一線IT人員不需這些難以閱讀分析的原始資料，只不過，MITRE是採階層式的偵測類別，會將各層面都會納入計算。</p> <p>而奧義智慧產品表現優異的部分，有些也不是其他廠商能輕易做到的，像是攻擊者在橫向移動的過程。例如，在第20.B.1關的一項Pass the Ticket的攻擊技巧，MITRE攻擊所使用的手法，各家業者產品就很難以偵測，而他們能夠偵測得到，並能呈現電腦跟電腦的關係，也就是知道是從哪一臺電腦發動，而不只是單純偵測到單臺電腦上的攻擊。</p> <p>最後，他們也提到，現在MITRE已經將這項評測計畫獨立，成立一家名為MITRE Engenuity的公司專門負責，希望加速未來的評測頻率，而他們也預告，將會繼續參加第三輪的評估計畫，下一次，MITRE將模擬的事專門攻擊金融業的駭客組織，繼續協助考驗各家業者產品的偵測甚至防護能力。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0521-mitre-2.png" style="width: 960px;" /></p> <p><span style="color: rgb(105, 105, 105);">圖片來源／MITRE</span></p> <p><span style="color: rgb(105, 105, 105);"><span style="font-size: 18px;"><strong>關於ATT&CK評估結果</strong></span></span></p> <p><span style="color: rgb(105, 105, 105);"><span style="font-size: 18px;"><strong>在以ATP29為攻擊設想的ATT＆CK評估計畫中，共分20大攻擊步驟，以及140個攻擊過程（其中第19大關取消），MITRE並分成6大偵測類別，因此，使用者可以看出各廠商（圖為奧義智慧評估結果）在不同攻擊環節下，可以偵測到的範圍，以及能夠偵測的程度。例如，左圖中3種綠色的即時偵測類別，代表系統有一定的偵測程度，黃色部分則是透過人工分析的MSSP服務發現。不過偵測結果其實比想像要複雜，若搭配完整報告（中圖）來看，還會看到偵測類別有不同的輔助形容標籤，讓偵測定義更精準。從MITRE公布的奧義智慧產品評測結果中，所有人皆可看到這套解決方案的偵測能力，甚至還有實測當下螢幕擷圖（右圖）。例如，在第20關一項Pass the Ticket的技巧，各家產品就難以偵測到MITRE攻擊所使用的手法，而他們可以達到最好的偵測效果。</strong></span></span></p> <h1 class="rtecenter"><span style="color:#3399ff;"><span style="font-size:28px;"><strong>ATT&CK評估計畫發展時間表</strong></span></span></h1> <p><span style="font-size:20px;"><strong><span style="color:#FFFFFF;"><span style="background-color:#FF8C00;"> 2013年 </span></span> MITRE建立第一個ATT＆CK模型，主要聚焦在Windows平臺環境（後續再延伸出Pre-ATT&CK、Mobile與ICS）</strong></span></p> <p><span style="font-size:20px;"><strong><span style="color:#FFFFFF;"><span style="background-color:#FF8C00;"> 2015年 </span></span> MITRE釋出ATT＆CK計畫於<a href="https://attack.mitre.org" target="_blank">https://attack.mitre.org</a></strong></span></p> <p><span style="font-size:20px;"><strong><span style="color:#FFFFFF;"><span style="background-color:#FF8C00;"> 2017年9月 </span></span> MITRE發出利用ATT＆CK框架模擬APT3攻擊的計畫訊息，目的是透過擬真的攻擊，促進安全測試上的強化。</strong></span></p> <p><span style="font-size:20px;"><strong><span style="color:#FFFFFF;"><span style="background-color:#FF8C00;"> 2018年4月 </span></span> ATT＆CK在RSA大會上受到廣泛討論</strong></span></p> <p><span style="font-size:20px;"><strong><span style="color:#FFFFFF;"><span style="background-color:#FF8C00;"> 2018年11月 </span></span> MITRE發表第一輪評估計畫結果，首次評估是模擬中國駭客組織APT3的攻擊，共有7家業者參與。後續又有5家業者參加此次測試</strong></span></p> <p><span style="font-size:20px;"><strong><span style="color:#FFFFFF;"><span style="background-color:#FF8C00;"> 2019年5月 </span></span> MITRE公布第二輪評估計畫，這次是以模擬俄國駭客組織APT29發動攻擊，並且大幅調整偵測類別</strong></span></p> <p><span style="font-size:20px;"><strong><span style="color:#FFFFFF;"><span style="background-color:#FF8C00;"> 2020年2月20日 </span></span> MITRE公布第三輪評估計畫，這次是模擬鎖定金融業的Carbanak and FIN7駭客組織發動攻擊</strong></span></p> <p><span style="font-size:20px;"><strong><span style="color:#FFFFFF;"><span style="background-color:#FF8C00;"> 2020年4月21日 </span></span> MITRE發表第二輪評估計畫測試結果</strong></span></p> <p><span style="color:#696969;"> 資料來源：MITRE，iThome整理，2020年5月</span></p> </div></div></div>
2020/5/21 09:00作者羅正漢https://www.ithome.com.tw/news/137638
【跟上全球資安潮流眼光要準】關於臺灣廠商參與國際級資安產品評測，大家怎麼看？
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>近期，臺灣有資安新創奧義智慧的資安軟體產品服務，在國際舞臺上嶄露頭角，因為他們參加了一項MITRE ATT&CK評估計畫，能與眾多國際知名資安業者有比拚技術實力的機會，而這樣的一件事，或許大家更想知道其意義是什麼？</p> <p>因此，我們將從以下幾個層面一一解析，包括這項評測為何受到資安界重視？企業又應該如何看待評測結果？而奧義智慧這次的經驗，是否能鼓舞臺灣資安人才，在資安產品研發這條路也可以勇闖國際？</p> <p><span style="font-size:28px;"><strong>透過評測結果完全公開的活動形式，促進資安產品發展</strong></span></p> <table align="right" border="0" cellpadding="1" cellspacing="1" style="width:350px;"><tbody><tr><td><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%961%EF%BC%89P4%E8%87%BA%E7%81%A3%E8%B3%87%E5%AE%89%E6%A5%AD%E8%80%85%E5%8F%83%E8%88%87ATT%26CK%E8%A9%95%E6%B8%AC%E5%B0%8D%E5%A4%A7%E5%AE%B6%E7%9A%84%E6%84%8F%E7%BE%A9_%E6%94%9D%E5%BD%B1%E6%B4%AA%E6%94%BF%E5%81%89.png" style="width: 350px;" /></td> </tr><tr><td> <p><span style="font-size:18px;"><span style="color:#696969;"><strong>從MITRE評估計畫的思維來看，各界可以從公開網站上可以看到各廠牌的優劣，每次評測也都是參照一個APT組織的攻擊。簡單來說，針對已發生的攻擊事件，都可能沒有辦法偵測到，那就更不用說面對那些未知的攻擊。</strong></span></span><span style="color:#696969;">攝影／洪政偉</span></p> </td> </tr></tbody></table><p>為何資安圈很重視這項評估計畫？基本上，若要了解評測的意義與價值，我們對ATT&CK框架也要有一定的認識。</p> <p>對於難以防範的APT攻擊，MITRE已經建立一套能更清楚描述駭客行為、意圖與作法的ATT&CK框架，並定義出共通語言，這對於盛行攻防與情資的資安業界而言，相當重要。</p> <p>同時，MITRE本身也與一些大型資安業者合作，因此當有新的駭客攻擊手法被業者發現，也能彙整到架構之中，相對地，資安業者也可以應用此框架來溝通攻擊行為，企業也可用以評估自我防禦。而MITRE發起的評估計畫，也因為能模擬實際駭客組織的APT攻擊，加上是一種類競賽的活動方式，有助於各方評估之用，同樣受到多方關注。</p> <p>對此，提供資安顧問服務的勤業眾信，本身在資安評估時也會用ATT&CK來談防禦的概念，針對評估計畫，他們也提出看法。該公司風險資訊服務協理陳威棋表示，由於每次評測都會參照一個APT組織，這是很不錯的思維，利用模擬真實駭客組織發生過的攻擊手法，將能檢視特定已知攻擊的偵測能力，像是這次模擬APT29的攻擊，由於該組織較少使用惡意程式，大多是無檔案式的攻擊手法，透過PowerShell入侵，就很特別，因此不同駭客組織其結果也有差異。更重要的是，外界都可以在網站上看到各家的詳細評測結果，相當透明。</p> <p>對於評估計畫的發展與價值，有多年與MITRE的合作經驗，已經成立30年的臺灣資安大廠趨勢科技，也提出他們的觀察，而他們也是這次參與評測的廠商之一。該公司全球產品事業部陳韋良協理表示，趨勢科技之前就曾將新發現的駭客組織技術手法，提出到ATT＆CK框架，這次他們也有派出4人前往MITRE總部參與測試，他是其中之一，其他3位則是來自北美地區的同事。</p> <p>從這次測試經驗來看，即便他們提到自家在整體偵測率表現是最好，不過趨勢科技也認為，藉由評測所得的資訊，將能讓他們能夠瞭解需要改進之處，這有助於產業開發更好的產品。例如，這次的純偵測模式，可有助於增強SOC的情報能力。</p> <p>對於這樣的發展現況，陳韋良表示，從MITRE提供的ATT&CK Navigator就可看出，目前已經彙整了多達86個不同的APT組織，他指出，未來MITRE應該會加速評估計畫的進行，也就是每年評測次數會增加，以更多攻擊組織為設想，他們也樂觀看待其發展。</p> <p>例如，趨勢科技有針對誤報率的問題，與MITRE討論是否要納入評測，只是目前還沒看到解決方法，至於現階段的評測主要聚焦在產品偵測能力，他們認為，後續將會加入產品防護成效的項目，畢竟各家產品策略不盡然相同，以他們自身的產品功能而言，在偵測之外，也更會強調關鍵之處的阻斷能力。</p> <p>因此，這項評測有助於資安產品的設計，同時MITRE也在持續精進與擴大評測面向。</p> <p><span style="font-size:28px;"><strong>藉助評測結果找到最適合的產品，重點是瞭解自身資安資源</strong></span></p> <p>從另個角度來看，對於企業而言，ATT&CK框架對企業防護評估也有助益，而對於這樣的評測結果又該如何看待呢？已有不少專家給出分析與意見。</p> <p>勤業眾信資訊服務副總經理林彥良表示，最主要的觀念，在於企業擁有什麼樣資安的資源，如此才能知道自己的需求，而他們常遇到的狀況是，客戶連需要什麼都不知道，只想要最好的，但其實應該是找最適合的。</p> <p>而我們也在評估結果出爐之後，看到有國外專家Jonathan Ticknor將公司分成三種需求形態，像是SOC還不成熟、SOC較成熟，或是需仰賴MSSP，這是因為各自的環境與條件有差，看待測試結果的方式就會不同，他並提出自己的一套評分標準。而全球市調研究機構Forrester的資深分析師Josh Zelonis，也曾針對首輪評估提出自訂評分標準，對於第二輪評估，他則進一步從警告的效率與質量，討論警告品質的問題。</p> <p>不過，林彥良也認為，這樣的評測確實是有幫助，但需要時間教育。如果只靠這樣的評測結果，就要讓客戶買單，其實還是不容易。主要也是ATT＆CK相當偏重攻擊技術層面，即使資訊人員能夠理解，但要用此評測當報告向老闆解釋時仍有難度。他也舉例，如果是金融業要拿評估計畫來衡量，會比較容易帶來幫助，但他曾接觸過國內的隱形冠軍企業，其資安防護就只有一個防火牆，基本資安防禦落差太大，要利用評估計畫來檢視就不太適合。</p> <p>但無論如何，當國外已有很多討論的聲浪，而臺灣現在也開始越來越多人關注這件事，對於國內企業組織在資安方面的觀念與規畫上，應是相當有幫助。</p> <p>特別的是，林彥良認為，依照MITRE的邏輯來看，這樣的評估計畫談的應該不只是單一產品，而是一個產品組合，或許，最後可能演變成不同產品結合的防禦平臺，也就是A＋B有更好的效果。</p> <p><span style="font-size:28px;"><strong><span style="color:#FFFFFF;"><span style="background-color:#3399ff;"> 學界觀點 </span></span> <span style="color:#3399ff;">資安人才培育從三大面向著手，本土資安產品要懂得行銷自己的品牌</span></strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/iThome.png" style="width: 150px; float: right;" />關於國內資安業者參與ATT＆CK評測這件事，從不同角度來看，不只是本土品牌更容易被國際看見，例如，在這次評測結果之後，美國推出的知名創投機構Momentum資安地圖，也將奧義智慧納入。同時，這似乎也鼓舞了臺灣資安新創，因為突顯了我們的技術能力並不遜色。對此，我們詢問到臺灣科技大學資訊管理系特聘教授吳宗成，以了解現在的資安人才培育上，還能夠造就更多這類型人才嗎？</p> <p>首先，吳宗成認為，現在國內不管資安新創與老將，都很願意投入人才的培育，這點值得肯定。接著，他從資安人才要有三個層次談起，包括資安技術人才、資安管理人才，以及資安政策人才，他認為，奧義智慧的的三位創辦人就符合這樣的條件。加上他們之前已有研發、創業的實戰經驗，因此，新的產品開發上，已經累積了足夠的經歷。</p> <p>對於臺灣發展本體資安軟體產品的挑戰，以及需要的條件，吳宗成表示，首先的挑戰，就是國內市場規模不夠大，創業資金取得有難度，如果企業在初期沒有穩健的發展，可能很難撐得下去，更重要的一點，要建立自己的品牌其實不是那麼容易，他從管理角度說明，建立品牌的成本，其實要比技術成本還高。而在國際市場行銷上，他認為品牌行銷更是一大障礙，而語文表達能力是相當大的關鍵，這些都是可以思考的面向。</p> </div></div></div>
2020/5/21 09:00作者羅正漢https://www.ithome.com.tw/news/137639
臺灣資安新創躍上世界舞臺
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/973-feng_mian_p1-open-zheng_han_-960x420.jpg?itok=4KVNGTLi" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-featured-article-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/taxonomy/term/75">專題故事</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臺灣資安軟體能量足以媲美國際廠商嗎？面對駭客組織的APT進階威脅攻擊，近年由MITRE透過ATT&CK框架展演實際攻擊情境的評測，引發許多資安公司的推崇與積極參與，特別的是，竟然有一間成立才兩年多的臺灣資安新創也參加挑戰，讓全世界都看到</p> </div></div></div>
2020/5/21 09:00作者羅正漢https://www.ithome.com.tw/article/137641
微軟發布多個建置可信AI的問責機器學習工具
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>為了提高人工智慧解決方案的透明度，微軟和Aether委員會合作研究，並<a href="https://azure.microsoft.com/zh-tw/blog/build-ai-you-can-trust-with-responsible-ml/">發布多個工具</a>，在Azure上提供負責任機器學習服務（Responsible ML），微軟提到，由於機器學習開始被深入整合進日常業務流程，因此透明度顯得特別重要，Azure機器學習的問責功能，包含三個部分，理解模型、保護人們和資料以及控制端到端機器學習程序。</p> <p>微軟提供InterpretML工具包，讓企業可以利用模型可解釋性功能，進一步理解模型行為，並向終端用戶以及業務相關利益人士，解釋機器學習所產生的結果。InterpretML工具包有助於建立精確的機器學習模型，讓開發人員可在模型訓練和預測階段，了解模型的行為，而且還適用深度神經網路，另外，模型可解釋性功能也可以執行假設分析，透過更改特徵值，以確定這些特徵對模型預測的影響。</p> <p>微軟表示，當前建置人工智慧系統的挑戰之一，便是無法優先考慮公平性，微軟現在提供可以和Azure機器學習結合使用的Fairlearn工具，開發人員和資料科學家，可以利用專門的演算法，確定每個人都能獲得公平的結果。使用者可以在模型訓練和部署期間，利用Fairlearn來評估模型公平性，在減少不公平現象的同時，最佳化模型效能，該工具提供了互動視覺化工具，可以用來和推薦的模型進行比較減少不公平性。</p> <p>考量到機器學習應用處理越來越多的敏感資料，像是醫療保健以及人口普查等領域，微軟提到，目前用來保護隱私安全的方法，包括校改和遮罩等，可會限制機器學習的效能，而為了解決這個問題，可以應用差分隱私（Differential Privacy）和機密機器學習技術來建構解決方案，在保持機器學習模型效能的同時，還能保有資料隱私和機密性。</p> <p>因此微軟發布了WhiteNoise差分隱私工具包，用戶可以用於Azure機器學習服務上，保護隱私並且防止個人資料遭到辨識。這個差分隱私技術是微軟跟哈佛大學研究人員合作開發的，會在資料中添加統計雜訊，以防止洩露個人隱私資訊，且不會造成重大準確性損失。</p> <p>而為了提高模型訓練和部署的安全性，Azure機器學習提供了資料和網路保護功能，包括支援Azure虛擬網路，並且有提供連接到機器學習工作空間的私有連結，用戶也可以在專用機器上執行機器學習工作負載，並且在資料傳輸和靜止時，使用金鑰加密。利用這些基礎，機器學習團隊可以在不用看見資料的情況下，在安全環境以機密資料建置模型。</p> <p>微軟提到，負責任的機器學習，其開發過程應該是可重複、可靠並且相關利益者可被問責，而Azure機器學習的責任流程涵蓋每個決策者、審核人員，以及機器學習生命周期中的每個參與者。Azure機器學習提供追蹤功能，可自動維護機器學習資產的詳細追蹤資訊，像是執行歷史紀錄、訓練環境和模型說明等，並將這些資料紀錄在中央註冊表中，讓企業可以用於各種審核需求。</p> </div></div></div>
2020/5/21 10:15作者李建興https://www.ithome.com.tw/news/137733
回首過去、展望未來，蔡英文：資安產業成為520後的核心戰略產業
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>蔡英文就任中華民國第15任總統的就職演說中，為了產業發展，特別提到要在「5+2產業創新」基礎上，打造六大核心戰略產業，首先便是要強化資訊及數位相關產業發展，利用半導體和資通訊產業優勢，搶占全球供應鏈核心位置；第二則是要發展結合5G、數位轉型以及國家安全的資安產業，打造可以保護自己也能被世界信賴的資安系統及產業鏈。</p> <p>蔡英文也在就職演說中提到，接下來行政院將進行組織再造，不僅會重新盤整並調整相關部會，提升政府治理能力，更會成立專責的數位發展部會，藉此落實核心戰略產業中的資訊數位產業以及資安產業的發展。</p> <p>「前事不忘，後事之師」相較於蔡英文在第14任總統就職演說揭櫫的產業政策發展方向，今（2020）年明確的將資訊科技及資安產業列為重點核心戰略產業，也符合前總統府國安會諮詢委員李德財在蔡英文總統第14任任期之初，負責制定國家資安政策方針時，直接高舉「資安即國安」的戰略意義。專門研究全球資安情報的臺灣資安新創TeamT5執行長蔡松廷（網路暱稱TT），也是臺灣駭客協會理事長的他更直言：「過去四年，真的是臺灣資安進展最多的四年。」</p> <p><span style="color:#0000FF;"><span style="font-size:18px;"><strong>制定資安即國安戰略目標，從累積信任中開始的資安合作</strong></span></span></p> <p>的確，美中貿易戰開打後，臺灣在兩強相爭之中，因為獨特的國際戰略位置，扮演相當重要的角色，但就資安推動而言，馬政府8年期間，兩岸關係相對友好，即便不時有國家級網軍試探臺灣的網路安全程度，三不五時偷一些機密文件當做中國網軍的成績單，基本上，臺灣在網路安全的防護上處理極度弱勢的環境。</p> <p>不過，負責資安的前總統府國安會諮委李德財在四年前就任之初，便因其在美國任教職以及在中研院資通所常年與美國學術界密切的國際合作，加上「資安即國安」的政策一推出，更加速開啟臺美在資訊安全更密切的往來與合作。</p> <p>「資安的本質就是信任問題，」李德財曾在一些聊天訪談中提到類似的議題。為了加速臺美互信合作，李德財每年都會到美國參訪，不只有學術研究單位，還有一些重要的政治以及民間單位的參觀合作，都是累積臺美互信的重要基礎。</p> <p>唯有一步步累積足夠的「信任」後，關鍵時刻才能夠發揮效益。以去年11月，臺灣政府與美國國土安全部聯手規劃「臺美大規模網路攻防演練（CODE）」為例，不僅是臺美首度聯手舉辦大規模網路攻防演練，參與該次演練的國家，更直接囊括：日本、澳洲、馬來西亞、印尼和捷克等超過10個印太國家，更有助於打造印太資安共同合作圈。</p> <p><span style="color:#0000FF;"><span style="font-size:18px;"><strong>資安即國安的資安戰略報告，打造公私協力的資安鐵三角</strong></span></span></p> <p>萬事起頭難，國際合作要取得信任，必須有人先遞出善意的橄欖枝，臺灣找到對的人跨出第一步，也只是複雜合作關係的一個開始而已，如何在攘外同時做到安內，奠定法制基礎是重要的關鍵。</p> <p>「資安即國安」政策上路的第一件事情就是成立行政院資通安全處，作為統合政府資安相關事務的政策推動和執行單位，首任處長則由簡宏偉擔任。馬政府時期，就有許多政府內專業的資訊主管希望可以成立專責的資訊或資安單位，但因為政府組織和員額的限制，遲遲未能成形。所幸，在蔡英文就任後不久，2016年8月便正式成立臺灣第一個資安專責機構，雖然組織層級較低，但總歸是第一個資安專責機構，未來還有調整的空間。</p> <p>不過，資安範疇很廣，從政策方向制定到網路通訊等都囊括在內，因此，在2017年政府便把國安會、行政院資安處，以及國家通訊傳播委員會（NCC），打造成臺灣的資安鐵三角，透過彼此合作，讓政府有能力快速因應並處理各種資安事件。</p> <p>這個資安鐵三角也同時透過公私協力（Public Private Partnership，PPP）的方式，強化資安聯防機制。首先，由行政院資安處要求八大關鍵基礎設施業者，建立資安長制度，同時，也設立ISAC（資訊資安情資分享與分析中心）、SOC，以及CERT（資安緊急應變回應中心），並透過TWCERT/CC連結全球資安聯防體系，落實強化資安通報及緊急應變的能量，確保數位國家的安全。相關的戰略目標也呈現在2018年9月對外公布的《資安戰略報告》中，為「數位國家、創新經濟」奠定堅實的基礎。</p> <p><span style="color:#0000FF;"><span style="font-size:18px;"><strong>修訂資通安全管理法等三法，奠定臺灣資安法制基礎</strong></span></span></p> <p>有資安專責機構後，對於政府而言，「依法行政」是公務人員的施政原則，資通安全管理法在馬政府2015年5月時，就已經推出資通安全管理法草案，由行政院資通安全辦公室召開相關資通安全管理法草案專家座談會。</p> <p>蔡英文上任後，首度將資安重要性提升到國家安全層級，在資安處成立當月（2016年8月31日），資安處便完成資安管理法草案初稿，後續舉辦6場法案座談會，並上網徵求全民意見。</p> <p>2017年4月27日則通過行政院版資通安全管理法草案並送立法院審議；在2018年5月11日，資通安全管理法完成立法院三讀，同年6月6日總統正式公布，同年11月21日公告資安法6個子法，並於2019年1月1日正式施行。因為資安法規範的是政府機關、關鍵基礎設施服務提供者，以及政府捐助達一定比例的財團法人，因為民間有部分反彈聲浪，並未納入資安法的管轄範圍。李德財曾說：「資安法通過，不僅是完成國家資安戰略的第一步，也是蔡英文總統就職兩周年的大禮之一。」</p> <p>為了遏止假新聞的氾濫，蔡政府在2019年6月完成包括「國家安全法」、「刑法」及「國家機密保護法」俗稱「國安三法」的修正條文，像是國家安全法2之2條就正式納入網際空間。</p> <p>而這國安三法的修正也跟近年來，許多來自境外的假訊息、假新聞在網路及社交網路散布，並以各種方式控制媒體、操弄輿論，製造臺灣人民的內部矛盾有關，透過修法保障民眾的言論及新聞自由，但同時避免境外勢力滲透以及避免造成臺灣民眾的對立。</p> <p>在資安相關的法制基礎中，還有一項容易為大家所忽略的「國家情報工作法部分條文修正案」，在2019年12月13日立法院通過時，不只加重洩漏情報來源、情報人員身分等資訊的刑責，也對於從事相關間諜行為且洩密的人，從原本七年以上有期徒刑加重為十年以上有期徒刑或無期徒刑，且可終生追訴；更關鍵的是，首度將外國或境外敵對勢力刺探臺灣營業秘密的行為，正式納入情報機關的偵查蒐證的範圍中，也讓許多竊取營業秘密的網路間諜行為，納入國家重要的情報工作範圍中。</p> <p>過去四年政府推動的資安三法，包含：國安法正式納入網際空間；資安管理法納管政府與關鍵基礎設施業者；情工法則讓資通電軍能夠預警對岸網攻，都是李德財親自帶著行政團隊前往立法院溝通，透過相關法律的制定與修正，也讓臺灣未來四年的資安法制工作，有更穩定的基礎。</p> <p><span style="color:#0000FF;"><span style="font-size:18px;"><strong>政府強制編列資安經費優先採購臺廠資安產品</strong></span></span></p> <p>為了讓資安成為政府專案的預設值，政府在推動不管是資安旗艦計畫、前瞻基礎建設計畫的數位建設計畫，甚至是5+2產業創新計畫，政府首度要求，政府所有專案，都應該依據經費規模級距，強制編列資安預算。</p> <p>也就是說，政府經費規模10億元以上的計畫，其中5％的經費（至少5千萬元以上）必須作為資安之用；1億元～10億元的計畫，其中6％（6百萬元～1千萬元）必須用於資安；其他1億元以下經費的計畫，則規定7％的經費必須用於資安相關項目。</p> <p>為了鼓勵臺灣研發的資安業者，行政院也會鼓勵臺灣主責機關，實際測試優質的資安產品，並且由地方、中央機關以及關鍵基礎設施服務提供者，每年各推薦一項優質資安產品，目標是：每年可以產出10項優質產品推薦給其他機關或企業使用，希望透過政策、法規，提高政府或機關採購並使用國產資安產品的機會。</p> <p>政府也看好臺灣資通訊業者的實力，透過結合半導體、晶片以及通訊產業的優勢，做到資安產業與晶片產業的連結，提高政府機關、國營企業以及關鍵基礎設施相關業者，採購資訊資安軟硬體的比例，藉此提高臺灣資安產品自主研發的比率。</p> <p>不僅如此，過去，政府和水、油、電等關鍵基礎設施的資安狀況就像飛機的黑盒子一般，外部無法了解資安狀況，一旦出事，內部不見得有足夠的量能處理，外部民間資安力量也無從提供相關協助。</p> <p>李德財透過推動資安場域試煉，要求相關關鍵基礎設施業者可以釋出汰換的工控系統，作為本土資安業者練兵的測試場域（Test Bed），讓民間資安廠商能夠與這些關鍵基礎設施合作聯防，並提升其資安防禦能力。</p> <p>此外，為了確保資安稽核的有效性，政府也會開始逐步推動第三方驗證（Independent Verification and Validation，IV&V）。在這項工作的初期，會先以金融業為主，針對資安滲透測試，做第三方獨立驗證，確認資安滲透測試的結果是否真正達到目標。</p> <p><span style="font-size:18px;"><span style="color:#0000FF;"><strong>與民間資安社群互動密切，讓白帽駭客成為資安國力關鍵</strong></span></span></p> <p>過去四年，也是政府和臺灣資安社群互動往來最密切的時期。李德財擔任諮委期間，每年訪美參訪時，只要遇到臺灣有戰隊參加全球駭客競賽DEF CON CTF決賽時，他都會親自到場加油，也會帶大包小包的點心給參賽選手吃，甚至在比賽後宴請選手、慰勞他們打比賽的辛苦。</p> <p>有人質疑李德財只懂理論、不懂實務，也不了解駭客生態，與駭客圈有距離。臺灣駭客協會（HITCON）也在臉書發文，致贈HITCON黑卡以感謝李德財過去四年對資安社群的支持，而有這張黑卡，將可終生參與 HITCON 所有活動。HITCON在臉書中提到，李德財過去四年積極參與HITCON每場活動，不僅與駭客零距離，也熟悉駭客圈文化與技術。因此，以往政府機關往往受限於公務體系人才動能，形成資安防護落差，但若能善用民間社群的駭客力量，恰可補其不足。譬如，近年各大國際駭客大賽中，民間社群屢獲佳績，除了讓臺灣資安能量於國際露出外，更重要的關鍵點在於，有許多政府網站系統也漸漸透過這些高端人才的協助獲得強化。</p> <p>HITCON臉書發文指出，隨著駭客攻擊技術日新月異，民間力量需持續灌溉，李德財透過與駭客社群的密切互動，包括促成蔡英文親自出席HITCON致詞；協助HITCON戰隊赴美參加DEF CON CTF找到企業贊助；邀請高階駭客擔任指導老師，執行資安人才培育計畫（AIS3與台灣好厲駭）等，都讓這些資安社群的白帽駭客，成為政府成功推動資安即國安戰略目標的重要關鍵之一。</p> <p>蔡英文在520就任第15任總統之前，便傳出總統府遭駭事件，從既有的資訊來看，姑且不論總統府的郵件伺服器是否遭到駭客入侵、資料外洩，或者是駭客只是發送釣魚郵件，製造假新聞的輿論攻擊等等。因為沒有百分之百安全的資安，即便是大家認定的資安模範生台積電，也都可能因為人為疏失，爆發Wannycry的勒索軟體攻擊的資安事件等。</p> <p>資安就像拼圖一樣，在零信任的時代中，從政府到民間若要強化資安，都得慢慢從各個面向、環節補足缺漏之處。蔡政府在過去四年做的累積，更多偏重在各種基礎工程的建設，厚積薄發，只要能夠善用過去四年創造的優勢，將可作為未來四年政府推動資安產業爆發的動力。</p> </div></div></div>
2020/5/20 23:40作者黃彥棻https://www.ithome.com.tw/news/137735
資安一周第94期：勒索軟體大肆攻擊關鍵基礎設施。商業電子郵件詐騙盯上國家投資基金
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><strong style="vertical-align: top; color: rgb(51, 153, 255);">0514-0520 一定要看的資安新聞</strong></h3> <h3> </h3> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃勒索軟體攻擊＃特定目標攻擊</strong></span></h3> <h2><strong style="vertical-align: top;">調查局證實，近期多起臺灣企業遭受勒索軟體攻擊事件是特定駭客組織發動</strong></h2> <p>自5月4日到5日，臺灣兩大石化公司與高科技製造廠接連受到網路攻擊，再加上時間點接近20日總統就職日，很難令人不禁聯想是目標性攻擊，但真是如此嗎？法務部調查局於15日對外說明處理狀況及駭客攻擊過程，他們表示，近期針對臺灣企業的勒索軟體攻擊事件，是由中國政府資助的駭客Winnti（或稱為APT 41）所為，而且還有10家企業也被鎖定，成為該組織下一波攻擊的目標。<a href="https://www.ithome.com.tw/news/137659"><strong>詳全文</strong></a></p> <p><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/94-1-apt41-winnti-ransom.png" style="width: 400px;" /></strong></p> <p><strong>圖片來源：法務部調查局</strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃BEC詐騙</strong></span></h3> <h2><strong style="vertical-align: top;">臺銀海外分行爆發商業電郵詐騙，金管會要求加強控管</strong></h2> <p>因武漢肺炎疫情蔓延，使得許多員工在家上班，而疏於防範歹徒的詐騙電子郵件。例如，臺灣銀行洛杉磯分行向金管會通報4月24日爆發的資安事件中，該分行行員收到往來客戶指示匯款轉帳的電子郵件，並未充分確認客戶的電子郵件信箱及匯款資料的正確性，便執行轉帳作業，導致遭到詐騙約45萬美元，相當於新臺幣1,350萬元。金管會在接獲通報後，也要求各銀行必須要落實相關的資安及內控要求。</p> <p>一名不具名資安顧問認為，電子郵件是企業連繫的重要管道，此事不應該以在家上班模糊事件焦點。他建議銀行可以師法國外，透過檢查電子郵件網域的作法（DMARC），來降低用戶面臨釣魚郵件受騙的機率。<a href="https://www.ithome.com.tw/news/137591"><strong>詳全文</strong></a></p> <p> </p> <h3><strong style="color: rgb(178, 34, 34); vertical-align: top;">＃BEC詐騙</strong></h3> <h2><strong style="vertical-align: top;">挪威國家投資基金遭BEC詐騙，被盜走千萬美元</strong></h2> <p>駭客進行商業電子郵件詐騙的目標不只是一般企業，如今也盯上了國家投資基金。例如，挪威的國家投資基金Norfund於5月13日坦承，他們遭遇商業電子郵件詐騙，損失1千萬美元，而且是在駭客再度犯案時，才發現已經受騙。</p> <p>根據初步調查的結果顯示，駭客先是藉由Norfund外洩的資料，長期觀察該單位與柬埔寨一家小額信貸公司之間的郵件往來，來偽造文件與支付細節。等到時機成熟，駭客於3月16日誘導Norfund將1千萬美元匯入與該信貸公司同名的帳號，得手後隨即將錢轉移到墨西哥，後來駭客於4月30日故技重施，Norfund才察覺有異。<a href="https://www.ithome.com.tw/news/137660"><strong>詳全文</strong></a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/94-2-Norfound-BEC.png" style="width: 400px;" /></p> <p>圖片來源：Norfund</p> <p> </p> <p> </p> <h3><strong style="color: rgb(178, 34, 34); vertical-align: top;">＃勒索軟體＃醫療產業</strong></h3> <h2><strong style="vertical-align: top;">美國大型醫療照護業者Magellan Health遭勒索軟體攻擊</strong></h2> <p>擅長使用勒索軟體發動攻擊的駭客，不僅大肆鎖定醫療產業下手，而且也打算一併竊取機密。美國有一家醫療照護業者Magellan Health就因此受害，他們於5月12日坦承遭到駭客入侵，駭客先是在4月6日假冒成客戶，透過釣魚郵件取得憑證，於11日展開勒索軟體攻擊，並且在加密檔案前，從該公司的伺服器上竊得機密資料。</p> <p>不過，該公司在去年下半就遭到網路攻擊，影響旗下3家子公司，與本次事件之間也有共通點，那就是駭客都是利用釣魚郵件做為入侵的管道。<strong><a href="https://www.ithome.com.tw/news/137604">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃勒索軟體＃金融產業</strong></span></h3> <h2><strong style="vertical-align: top;">自動櫃員機製造商迪堡多富受勒索軟體攻擊，表示沒有付贖金向駭客低頭</strong></h2> <p>近期駭客鎖定跨國大型企業，發動勒索軟體攻擊的情況，可說是相當頻繁。像是資安部落格Krebs on Security揭露，針對大型自動櫃員機製造商迪堡多富（Diebold Nixdorf）發動的勒索軟體攻擊事故，造成該公司部分營運受到影響，並指出發動攻擊的勒索軟體是ProLock。迪堡多富對於此事也做出回應，他們表示，於4月25日傍晚發現公司的網路異常，懷疑是遭到勒索軟體攻擊，隨即進行相關處理程序。該公司說，本起事件只有影響合作廠商的網路，沒有波及自動提款機與客戶網路。同時，他們也沒有依據駭客要求，支付贖金換回檔案。<a href="https://www.ithome.com.tw/news/137559"><strong>詳全文</strong></a></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃勒索軟體</strong></span></h3> <h2><strong style="vertical-align: top;">紐約知名法律事務所遭勒索軟體入侵，危及明星合約</strong></h2> <p>為演藝界服務的企業，也成為駭客下手的目標。根據娛樂新聞網站Variety報導，專門服務媒體及娛樂業的法律事務所Grubman Shire Meiselas & Sacks，疑似遭到勒索軟體攻擊，駭客宣稱握有756GB知名藝人資料，要脅法律事務所支付高額贖金，否則將公布藝人個資及合約等敏感資訊，後來，該法律事務所也證實遭到攻擊。</p> <p>資安公司Emsisoft則在暗網的論壇上發現其他事證，因為有人宣稱從這間法律事務所取得大量一線藝人資料，Emsisoft研判，張貼這則訊息的人，就是勒索軟體Sodinokibi（又稱REvil）背後的駭客組織。<strong><a href="https://www.ithome.com.tw/news/137584">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃漏洞揭露＃硬體漏洞</strong></span></h3> <h2><strong style="vertical-align: top;">配備Thunderbolt埠的個人電腦含有無法修補的安全漏洞</strong></h2> <p>隨著Thunderbolt埠越來越普遍，這種介面存在的資安漏洞開始受到重視。荷蘭安荷芬理工大學（Eindhoven University of Technology）的研究人員揭露，Thunderbolt介面含有安全漏洞，只要駭客能實體接觸裝置5分鐘，就能讀取及複製裝置上的所有資料，他們將這一系列漏洞統稱為ThunderSpy。</p> <p>研究人員警告，Thunderspy不僅無法藉由軟體修補，還可能影響日後的USB 4與Thunderbolt 4，須重新設計晶片才能解決。<a href="https://www.ithome.com.tw/news/137570">詳全文</a></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃漏洞揭露＃開發安全</strong></span></h3> <h2><strong style="vertical-align: top;">華為工程師提出的Linux修補程式存在後門，華為急撇清關係</strong></h2> <p>許多IT大廠採用Linux，同時也回饋來強化Linux Kernel的情況，算是相當普遍，但近期有一項名為華為核心自我防護（HKSP）的專案，提供了一批Linux修補程式，被資安研究團隊Grsecurity發現當中大有問題，因為裡面存在完全欠缺安全防護意識的漏洞，能夠被輕易濫用，引發許多開發人員質疑，批評華為釋出有後門的修補程式，別有居心。</p> <p>華為表示，這些修補程式與該公司無關，也沒有應用在旗下的產品。提出這些修補程式的作者也感謝Grsecurity的披露，並移除有問題的程式碼，強調這是個人的作品。不過，Grsecurity指出，修補程式的作者身分，是華為公司等級最高的首席安全部門成員，即使華為強調與該專案無關，還是很難說服其他開發人員。<strong><a href="https://www.ithome.com.tw/news/137611">詳全文</a></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/94-3-HKSP-Grsecurity.png" style="width: 400px;" /></p> <p>圖片來源：Grsecurity</p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃資料外洩</strong></span></h3> <h2><strong style="vertical-align: top;">新北市國民運動中心防疫表單遭到外洩</strong></h2> <p>新北市公有的運動中心的防疫資料，竟傳出公開在網路上的狀況，還能隨意任人更改。新北市體育處證實此事並表示，此起事件發生在5月13日上午10時36分，淡水運動中心的員工發現，疑似是駭客竄改表單存取權限，導致內容變成公開，他們接獲運動中心通報後，已經報警處理，並要求各運動中心檢查表單的設定是否出現異常。<a href="https://www.ithome.com.tw/news/137657">詳全文</a></p> <p> </p> <p> </p> <h2><span style="vertical-align: top; color: rgb(51, 153, 255);"><strong style="vertical-align: top;">更多資安動態</strong></span></h2> <h3>●<a href="https://www.ithome.com.tw/news/137530">黑帽與DEF CON會議改為線上舉行</a><br /> ●<a href="https://www.ithome.com.tw/news/137666">歐洲超級電腦被植入挖礦程式，數國研究機構遭殃</a><br /> ●<a href="https://www.ithome.com.tw/news/137665">華為禁令再擴大，禁止使用美國技術的半導體業者供貨</a><br /> ●<a href="https://www.ithome.com.tw/news/137576">美國德州司法單位系統遭植入勒索軟體</a></h3> </div></div></div>
2020/5/20 17:18作者周峻佑https://www.ithome.com.tw/news/137732
微軟線上協作框架Fluid Framework邁入公開預覽，未來將開源
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟在Build 2019上首度揭露的Fluid Framework，繼提供企業客戶公開預覽，以及開發人員的封閉預覽之後，本周正式進入<a href="https://fluidpreview.office.net" target="_blank">全面公開預覽</a>階段，讓使用者可一窺此一被外界譽為，比Google Docs更強大的線上協作平臺。</p> <p><a href="https://www.microsoft.com/en-us/microsoft-365/blog/2020/05/19/microsoft-teams-fluid-framework-new-microsoft-365/" target="_blank">Fluid Framework</a>是微軟替Microsoft 365用戶所建立的新使用經驗。今年4月，微軟將Office 365更名為Microsoft 365，除了提供核心的Office產品與服務之外，還加入了雲端生產力工具與人工智慧能力，並根據使用者需求設計了家用版、商務版、企業版與教育版等不同的版本。此次微軟在Microsoft 365中公開預覽的Fluid Framework為Outlook與Office.com。</p> <p>Fluid Framework的主要概念為消除應用程式之間的藩籬，讓協作更加地靈活並根據需求進行調整；其運作的方式則是把表格、圖表或工作清單都視作元件，這些元件在不同的程式中都可互相連結與共享，且不管在何處都可編輯這些元件，而不一定要叫出原先建立這些元件的程式。</p> <p>舉例來說，在整合了Fluid Framework的Outlook for the web上，使用者很容易就能插入最新的表格、圖表與工作清單，在Office.com上則可建立Fluid工作環境，執行各種協作功能，也能搜尋Office.com上的所有文件活動、推薦清單與@mentions等。由於Fluid Framework的元件多半是輕量的，且編輯幾乎是瞬間的，因此可允許多人同時協作。</p> <p>微軟首席產品總監Dan Zarzar說明，這些Fluid元件不管存在於哪個Office程式中，都會維持最新的狀態，它們就像是生產力的原子單位，還能直接於元件中編輯而無需再啟用其它程式。</p> <p>此外，微軟還打算開源Fluid Framework的關鍵架構。</p> <p>除了Outlook與Office.com之外，微軟也計畫於Microsoft 365的其它功能中整合Fluid Framework，例如Teams，而採用Microsoft 365企業授權的用戶預計在未來幾周，就可看到Fluid Framework功能。</p> </div></div></div>
2020/5/20 16:10作者陳曉莉https://www.ithome.com.tw/news/137730
英國廉價航空easyJet被駭，近900萬名客戶資料外洩
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>英國廉價航空易捷（easyJet）周二<a href="http://otp.investis.com/clients/uk/easyjet1/rns/regulatory-story.aspx?cid=2&newsid=1391756" target="_blank">公告</a>遭駭客攻擊，導致近900萬名客戶個資外洩，並有2000多名客戶的信用卡資訊被存取。</p> <p>易捷航空指出，該公司遭「手法高超」的來源攻擊，一經發現後即採取回應與事件管理措施，切斷非授權存取，並在外部廠商合作下展開調查，也已通知英國網路安全中心及資訊委員會辦公室（ICO）等主管機關。</p> <p>不過易捷航空並未說明事件發生時間。</p> <p>經過調查，有將近900萬名客戶的電子郵件和旅遊相關資訊遭存取，但大部份人的護照和信用卡資料未外流。易捷航空說，目前沒有證據顯示有任何客戶個資被誤用，但為免用戶個資未來被用以發動釣魚信件攻擊，會提醒客戶小心有冒充易捷航空和關係企業easyJet Holiday的詐騙信。受影響用戶會在5月26日前收到通知。</p> <p>但易捷航空也坦承仍有2,208人的信用卡資料遭到存取，該公司已經對這些客戶發出通知，且提供支援服務。</p> <p>易捷航空可能將因洩露客戶隱私資料遭罰。同為英國企業的英國航空及飯店業龍頭萬豪國際，因外洩客戶資料<a href="https://www.ithome.com.tw/news/131739" target="_blank">50萬</a>及<a href="https://www.ithome.com.tw/news/131759" target="_blank">3.4億</a>筆，各被ICO祭出1.8億及9,900萬英鎊罰金。國泰航空在2014至2018年間被駭客入侵，導致千萬客戶個資外洩，今年3月被英國政府<a href="https://www.ithome.com.tw/news/136184" target="_blank">判罰</a>50萬英鎊。</p> </div></div></div>
2020/5/20 15:15作者林妍溱https://www.ithome.com.tw/news/137724
微軟開始在WSL 2環境中的Linux支援DirectX
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟在//build 2020大會上宣布，<a href="https://devblogs.microsoft.com/directx/directx-heart-linux/">適用於Linux的Windows子系統WSL 2（Windows Subsystem for Linux 2）開始支援GPU硬體加速</a>，簡單來說，微軟發布了一個虛擬GPU驅動程式，將虛擬化的GPU暴露給Windows主機上，在虛擬機器中執行的使用者模式應用程式，而這樣可以讓WSL 2環境中的Linux虛擬機器，能夠和Windows主機共享GPU，實現GPU硬體加速。</p> <p>WSL是一個可以在Windows上執行Linux應用程式的環境，因此當開發者要開發在雲中部署的Linux容器應用程式，則可以先在Windows上進行本地開發和測試，而為了要支援更廣泛的應用，現在微軟讓Linux應用程式和工具，也可以在WSL中獲得GPU加速。</p> <p>微軟在過去一段時間，發展了客戶端GPU虛擬化技術，而這項技術現在已經整合到了Windows顯示驅動程式模型（WDDM）中，所有WDDM v2.5以及更高版本的驅動程式，都原生支援GPU虛擬化。微軟提到，這項技術被稱為WDDM GPU半虛擬化（GPU Paravirtualization），已經是Windows基礎的一部分，被用在Windows Defender、Application Guard、Windows Sandbox和Hololens 2模擬器等使用案例，不過目前這項技術還僅限於Windows訪客使用，像是在Windows中執行的虛擬機器以及容器。</p> <p>將GPU加速帶入WSL 2，是透過WDDM將GPU半虛擬化擴展到Linux訪客，而這仰賴新的Linux核心驅動程式實作，該驅動程式利用半虛擬化協定將GPU暴露給用戶模式的Linux，GPU投射抽象遵循WDDM GPU抽象模型，並將針對該抽象所建構的API和驅動程式，移植到Linux環境中使用。</p> <p>Dxgkrnl是一個全新的Linux核心驅動程式，會將/dev/dxg裝置暴露給使用者模式Linux，微軟提到，當主機上有多個GPU，則所有GPU都會提供給Linux環境使用，在Linux環境中執行的應用程式，其對GPU存取權限和在Windows上的主機應用程式相同，Linux和Windows之間沒有資源分區，也沒有對Linux應用程式設下限制，資源共享是完全動態的，取決於當下哪個程式需要什麼資源。微軟強調，共享GPU的兩個Windows應用程式，和共享GPU的Linux和Windows應用程式沒有差別，當只有Linux應用程式需要GPU，那該應用程式將占用所有GPU資源。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/word-image-7.png" style="width: 580px;" /></p> <p>由於要在Linux投射相容WDDM的抽象，因此微軟便重新編譯圖形API DirectX，使其可以在WSL環境中的Linux上運作，微軟提到，這個是真正完整的D3D12 API，並非模擬或是重新實作，libd3d12.so是使用Windows上d3d12.dll相同的程式碼編譯而來，在不考慮虛擬化造成的影響，其提供與Windows相同等級的功能和效能。唯一例外是Present()，D3D12 API目前可用於螢幕外渲染和運算，但尚未支援Swapchain將畫素直接複製到螢幕上。</p> <p>除此之外，微軟還移植了機器學習API DirectML，現在DirectML可在WSL中的Linux上運作，因此開發者將可以在Linux執行高效能機器學習訓練和預測功能。DirectML建立在D3D12 API之上，提供最佳化的機器學習工作負載運算集合，為了簡化開發者使用DirectML的工作，微軟還發布整合DirectML後端的TensorFlow預覽套件，加速初學者上手。</p> <p>而且WSL也將會支援Nvidia CUDA加速功能，CUDA是跨平臺API，可以藉由Windows上的WDDM GPU抽象，或Linux上的Nvidia GPU抽象和GPU溝通，微軟和Nvidia合作建置Linux的CUDA版本，該版本針對/dev/dxg暴露的WDDM抽象，微軟提到，這是libcuda.so的完整功能版本，可以用來加速cuDNN、cuBLAS、TensorRT等CUDA-X函式庫。</p> <p>另外，WSL還支援Nvidia的Docker工具，讓原本在雲端中執行的容器化GPU工作負載，也可以搬到WSL上執行，微軟提到，他們不會在使用者電腦上預裝Nvidia Docker工具，而是跟目前一樣，讓用戶選擇安裝軟體套件包，只是新的軟體套件相容WSL並且提供硬體加速功能。</p> </div></div></div>
2020/5/20 16:05作者李建興https://www.ithome.com.tw/news/137729
微軟揭露Project Reunion，要再整合舊有Windows桌面程式與UWP程式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟在本周<a href="https://blogs.windows.com/windowsdeveloper/2020/05/19/developing-for-all-1-billion-windows-10-devices-and-beyond/" target="_blank">揭露了</a>「團圓專案」（Project Reunion），準備重新整合舊有的Windows桌面程式與通用視窗平臺（Universal Windows Platform，UWP）程式，<a href="https://github.com/microsoft/ProjectReunion" target="_blank">該專案</a>已現身於GitHub。</p> <p>微軟是在2015年發表Windows 10時提出了UWP的概念，計畫協助開發人員打造可同時於Windows 10、Windows 10 Mobile、Xbox One及HoloLens等平臺上執行的應用程式，然而，開發人員並未大力擁抱UWP，才使得微軟又把焦點切回傳統的Windows程式，且這幾年不斷試圖解決Windows API與UWP APIs之間的差異，而Project Reunion就是微軟最新的嘗試。</p> <p>負責Windows開發者平臺的微軟企業副總裁Kevin Gallo說明，Project Reunion將讓開發人員更容易打造偉大的Windows程式，它可用來統一存取既有的Win32與新的UWP APIs，並藉由NuGet等工具讓它們脫離作業系統，替新的程式提供一個共通的平臺。</p> <p>此外，Project Reunion也能協助開發人員讓既有的程式具備最新的功能，不論它們是基於C++、.NET或React Native，除了解耦既有的APIs與新增APIs之外，也根據需求進行Polyfill（自動補完函式庫），讓APIs能夠支援各種版本的Windows。</p> <p>Project Reunion的元件WinUI 3 Preview 1，是Windows的原生UI框架，可依照不同的裝置調整使用者經驗，WebView2元件則可讓Windows程式具備完整的網頁功能，而且支援各種Windows版本。</p> </div></div></div>
2020/5/20 14:05作者陳曉莉https://www.ithome.com.tw/news/137721
微軟開始推出產業專屬雲服務，第一個先推醫療雲
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>雖然微軟歷來或多或少針對醫療照護產業，<a href="https://azure.microsoft.com/zh-tw/industries/healthcare/" target="_blank">推出</a>專用的Azure雲服務，不過周二在Build 2020大會上，仍公布第一個產業專屬的雲端方案Microsoft Cloud for Healthcare，以公開預覽版上線，提供6個月免費試用。</p> <p>受COVID-19疫情影響，許多醫院必須採取遠距問診，或是以連網醫療裝置，為隔離病房患者量測體溫等生理資訊。Microsoft Cloud for Healthcare整合了Microsoft 365、Dynamics、Power Platform 及 Azure產品，協助醫療院所發展醫病互動、組織協同、程式開發，或醫療資料標準格式交換等數位工程。</p> <p>微軟表示Microsoft Cloud for Healthcare目前已有使用案例。例如，有醫院透過該解決方案，建立了1千多個防疫聊天機器人。西雅圖最大非營利機構Swedish Health Services，也藉此開發追蹤重要備品的應用程式。芝加哥衛生部和當地醫院透過Azure FHIR service進行資料交換。</p> <p>微軟也宣布Teams<a href="https://cloudblogs.microsoft.com/industry-blog/health/2020/05/19/deliver-better-experiences-insights-and-care-with-microsoft-cloud-for-healthcare/" target="_blank">新增Bookings App</a>服務，方便醫護人員管理虛擬門診。</p> <p>Microsoft Cloud for Healthcare的合作夥伴，包括Accenture、電子病歷軟體方案業者Allscripts、系統整合商DXC Technology、KPMG、和語音辨識技術商Nuance。</p> <p>微軟預告接下來還會針對其他產業需求，提供專屬雲端服務。</p> </div></div></div>
2020/5/20 13:25作者林妍溱https://www.ithome.com.tw/news/137719
微軟收購RPA供應商Softomotive以強化Power Automate
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟周二<a href="https://flow.microsoft.com/en-us/blog/microsoft-acquires-softomotive-to-expand-low-code-robotic-process-automation-capabilities-in-microsoft-power-automate/" target="_blank">宣布收購</a>機器人流程自動化（Robot Process Automation，RPA）技術供應商Softomotive，將與微軟現有自動化流程技術整合。</p> <p>Softomotive成立於2005年，其產品WinAutomation是知名RPA工具，它提供多種主流應用程式的連接介面，能為SAP、HTML5、.NET、舊式終端機螢幕、Java、Citrix等等實現流程自動化，而它提供的拖拉介面也讓用戶很輕易定義及修改，使客戶可在同一臺機器上平行跑多道workflow。Softomotive全球擁有9000多家企業客戶。</p> <p>加入微軟後，WinAutomation將與微軟現有Power Automate（前身為Microsoft Flow）整合。微軟指出，新整合的工具可讓任何人都能建立流程機器人，將Windows平臺的作業自動化排程及執行，使用者可以使用WinAutomation的桌機版App，或是微軟瀏覽器為基礎的Power Automate設定流程，並藉由Softmotive和SAP、Java、終端機應用的連接器（connector），將自動化流程擴及多種應用。</p> <p>Softomotive也<a href="https://www.softomotive.com/microsoft-acquires-softomotive/" target="_blank">指出</a>整合微軟，不但可提升WinAutomation的擴充性，也能整合像是擴增AI、分析工具，也有助於擴大現有客戶的支援團隊。</p> <p>微軟Power Automate去年於Ignite大會上正式<a href="https://www.ithome.com.tw/news/134058" target="_blank">改名</a>，並加入AI資料理解工具AI Builder及流程制定工具UI flows等工具，還內建315個API，現有企業用戶35萬家。</p> </div></div></div>
2020/5/20 13:45作者林妍溱https://www.ithome.com.tw/news/137720
臉書發表線上商店工具Facebook Shops
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臉書（Facebook）<a href="https://about.fb.com/news/2020/05/introducing-facebook-shops/" target="_blank">發表</a>Facebook Shops，以讓小型商家更容易在Facebook與Instagram上陳列商品，這是一項免費服務，臉書期望這些商家會在需要推廣商品的時候成為該站的廣告主，替該站帶來廣告的營收貢獻。</p> <p>Facebook Shops最大的優點在於當商家建立了一個商店之後，消費者不管是透過Facebook、Instagram或WhatsApp都能見到一致的商店內容，該商店可存在於臉書粉絲頁、Instagram個人檔案、Stories或廣告中，且消費者與商家可直接透過WhatsApp、Messenger或Instagram Direct溝通。</p> <p>不過，絕大多數的消費者仍然必須連結至商家的網站進行實際的購買，目前只有在美國啟用Checkout on Instagram的商家，才允許消費者直接於程式內購買。</p> <p>臉書也計畫讓消費者可在WhatsApp、Messenger及Instagram Direct中，直接購買商品。</p> <p>有鑑於直播的商品銷售愈來愈受歡迎，臉書也將允許業者在臉書與Instagram的直播影片中標註商品，消費者只要點擊就能連結至商品訂購頁面。</p> <p>臉書創辦人暨執行長祖克柏（Mark Zuckerberg）表示，許多小型商家都在武漢肺炎（COVID-19）疫情中苦苦掙扎，希望藉由新工具能夠協助它們建立網路通路；由於臉書的主要營收來源為廣告，相較於向商家收取Facebook Shops的費用，他們更期待商家在各個臉書平台上刊登廣告。</p> <p>Facebook Shops將率先部署到提供商品的粉絲頁或Instagram用戶，之後擴大到所有用戶。</p> </div></div></div>
2020/5/20 11:55作者陳曉莉https://www.ithome.com.tw/news/137718
最新Grafana 7.0提供多元資料操作方法，用戶更易分析資料
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>最新開源監控資料視覺化工具<a href="https://grafana.com/blog/2020/05/18/grafana-v7.0-released-new-plugin-architecture-visualizations-transformations-native-trace-support-and-more/?isource=hp" target="_blank">Grafana 7.0</a>有許多重要的新功能，除了用戶第一眼可見的介面更新，使操作更加直覺，即便不熟悉Grafana的用戶也能輕鬆上手，而且還簡化了自定義擴充套件的開發，另外，新版本Grafana增加不少視覺化儀表板的功能以及彈性，可支援更多任務。</p> <p>Grafana 7.0儀表板和面板的外觀設計與前幾個版本不同，講求更加簡單直觀，同時官方也重新設計了面板編輯器，看起來跟Grafana其他部分更一致。Grafana 7.0加入一個新的表格面板，具有常用的表格功能，像是水平滾動和調整欄位大小，使用者可以將表格摺疊或展開，也能重新排序、隱藏和重新命名編輯器中的欄位，以重點顯示需要關注的內容。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/youtu_be-J29wILRh3QQ(1).jpg" style="width: 580px;" /></p> <p>除此之外，新功能還包括自動布局模式，該功能可以自動調整各種資料呈現面板的大小，包括表格、非時間序列資料和圖表；對於利用Grafana監控跨時區系統的使用者，Grafana 7.0加入了一個好用的功能，用戶可以覆寫儀表板時區，指定服務或是系統所在地的時區，以更方便地監控系統。在外觀上，這個新版本使用了新的圖標，用更清楚顯眼的圖案標示功能。</p> <p>新的擴充套件平臺使用戶能更簡單地創建擴充套件，官方提到，新的React元件函式庫提供一致框架，讓使用者快速創建擴充套件，這項改進同時也為官方帶來了一些便利，Grafana團隊可以輕鬆支援和改進社群建置的擴充套件。</p> <p>用戶可以使用新的建置擴充套件CLI工具，快速創建、開發和測試擴充套件，省下深入了解配置細節的心力，官方提到，他們創建這個工具的目的，就是要讓建置擴充套件不再是繁瑣的工作。</p> <p>擴充套件平臺使用新的資料格式，這些新格式具更加通用的結構，可以用在回傳非時間序列資料，像是JSON或是靜態資源，使用者可以利用這些非時間序列資料創建面板和儀表板，而且同時還能儲存時間序列、表格和其他不同類型的資料。</p> <p>Grafana 7.0採用統一的資料模型，該模型可以定義單位、閾值、資料連接和小數等屬性的特殊資料，官方提到，在Grafana之前的版本，每種視覺化方法使用的資料顯示配置皆有些不同，但現在用戶可以使用更一致的方式定義資料來源、使用者預設和覆寫規則。</p> <p>官方也提到，由於現在企業不斷分解其整體架構，以支援更有擴展性與敏捷性的微服務環境，但分散式架構讓追蹤下游服務變得困難，而且因為微服務環境會有更多資料產生，因此當故障發生時，要探究原因也變得耗時。</p> <p>Grafana 7.0的追蹤功能完整原生支援追蹤資料，使用者可以統一的連接和視覺化指標、日誌和追蹤（Trace），追蹤功能可以繪製單一追蹤在分散式系統中走訪的詳細檢視圖。使用者可以在資源管理器找到追蹤檢視圖，或是配置開源日誌紀錄平臺Loki偵測追蹤ID，或是連接到Jaeger或Zipkin存取追蹤時間軸。</p> <p>另外，Grafana 7.0還有一個非常重要的轉換功能，用戶不需要進行任何自定義，或是其他額外的動作，就可以將非時間序列資料，在數秒鐘內轉換成資料表格，而且還能將非時間序列資料，與Grafana中的其他任何資料合併，官方提到，經過簡單的轉換，也可額外經過濾、連接和計算等處理，就能快速用這些資料自定義面板，對於需要對非時間序列資料進行複雜查詢的用戶特別有用。</p> <div class="media_embed" height="315px" width="560px"> <iframe allow="accelerometer; autoplay; encrypted-media; gyroscope; picture-in-picture" allowfullscreen="" frameborder="0" height="315px" src="https://www.youtube.com/embed/u1z1IW-KE-8" width="560px"></iframe></div> </div></div></div>
2020/5/20 10:45作者李建興https://www.ithome.com.tw/news/137713
微軟和OpenAI合作，在Azure上打造超級電腦
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟周二在Build 2020開發者大會上<a href="https://blogs.microsoft.com/ai/openai-azure-supercomputer/" target="_blank">宣布</a>，和AI業者OpenAI聯手在Azure建立起比美全球第5大的超級電腦。</p> <p>這項合作是去年7月微軟和OpenAI通用人工智慧（Artificial General Intelligence，AGI）<a href="https://www.ithome.com.tw/news/131984" target="_blank">合作計畫</a>的結果。微軟除了投資OpenAI 10億美元外，雙方也將攜手開發全新的Azure AI超級運算技術，讓微軟成為OpenAI的獨家雲端供應商，並借重OpenAI訓練建立大型AI模型的能力，在Azure上訓練與執行各種AI模型，特別是發展能從事多工任務的大規模AI模型。</p> <p>而訓練大規模AI模型需要進階的超級電腦，微軟說，為OpenAI發展的超級電腦是一套包含28.5萬CPU核心、1萬顆GPU及每臺GPU伺服器每秒400 gigabits的網路連線。以其規格和世界五百大超級電腦比較，已經名列全球第5，同時由於架構在Azure上，這臺超級電腦還獲得其他現代雲端的好處，像是部署快速、高可續性及可使用Azure多種服務。</p> <p>目前世界超級電腦名單上第5名的，是座落於德州進階運算中心的Dell系統，浮點運算測試速度達23.5 petaflops。至於第一名則為美國能源部旗下橡樹嶺國家實驗室（Oak Ridge National Laboratory）的Summit，採用IBM Power 9 CPU及Nvidia Tesla V100 GPU，浮點運算測試結果為148.6 petaflops。</p> <p>微軟也宣布開發出自有大型AI模型家族，稱為微軟圖靈模型（Microsoft Turing Model），主要用於改善Bing、Office、Dynamic及其他生產力軟體的多語言理解能力。今年二月微軟將用於自然語言產生的圖靈模型<a href="https://www.ithome.com.tw/news/135763" target="_blank">釋出</a>給研究人員，號稱是全球最大的公開AI模型。微軟將開源自家圖靈模型下及在Azure Machine Learning服務下訓練方法，供開發人員取用多種語言模型。</p> <p>微軟還公布新版開源PyTorch深度學習函式庫<a href="https://aka.ms/deepspeed2-blog-research" target="_blank">DeepSpeed</a>，可加速大型分散式模型訓練速度。新版本會比不使用DeepSpeed的情況下速度快10倍，規模也大15倍。此外，微軟也<a href="http://aka.ms/ort-build2020" target="_blank">宣布</a>其推理引擎<a href="https://www.ithome.com.tw/news/135490" target="_blank">ONNX Runtime</a>支援分散式訓練，結合DeepSpeed最佳化，可使模型訓練效能較現有版ONNX Runtime提升17倍。</p> </div></div></div>
2020/5/20 10:50作者林妍溱https://www.ithome.com.tw/news/137717
聯想智慧畫框整合Google Photos
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在智慧相框、智慧電視、智慧燈泡後，聯想又將為連網家庭推出最新元素：智慧畫框（Smart Frame）。</p> <p>智慧畫框是聯想於今年消費電子大展（CES ）上首度<a href="https://news.lenovo.com/pressroom/press-releases/three-smart-new-ways-to-upgrade-your-smart-home-with-lenovo/" target="_blank">公布</a>。它是一個21.5吋的1080p IPS顯示器，可用以展示相片或影片。雖然聽起來只是大型數位看板，但這款智慧畫框螢幕表面做過防眩光層處理，使其更柔和而更有畫的質感。聯想還強調智慧畫框內建色調感應器，可依據室內環境光線調整亮度，使畫面更自然而適於觀賞。其內建的AI能自動選擇畫質最好的相片，自動組合成相片拼貼，並允許使用者以手勢控制相片的播放、暫停等操作。為配合家庭美化功能，智慧畫框附帶的專用App並提供數百幅繪畫相片。</p> <p>這個智慧畫框也具備Wi-Fi、Bluetooth 5.0支援，並內建2瓦揚聲器及麥克風。</p> <p>聯想<a href="https://www.lenovo.com/us/en/smart-frame" target="_blank">公布</a>智慧畫框現在可和Google Photos整合，可展示使用者自有相片。智慧畫框定價399美元，預計8月出貨，近期開放預購。</p> </div></div></div>
2020/5/20 09:50作者林妍溱https://www.ithome.com.tw/news/137716
臺美防疫松吸引7國逾50團隊參加，最終５大科技抗疫應用方案出爐
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>由行政院與美國在臺協會聯合主辦的「臺美防疫松cohack」活動，昨日（5/18）公布最終優勝的5組團隊，其中，有4組為臺灣團隊外，還有一組是來自美國的提案團隊。因應防疫第一線的迫切需求，該活動的報名時間雖僅短短8天，不過，共獲得53組提案，總計215人參與，且除臺灣、美國外，還吸引包含加拿大、英國、德國、匈牙利和日本，共7國的各領域專家提出抗疫應用方案，來投入競賽。</p> <p>臺美防疫松是以黑客松形式進行，希望藉此集結公民力量，找出更多創新的抗疫方法。活動有六大競賽主題，分別是管理防疫相關資源、邁向疫後過渡措施、保護社會弱勢族群、支援前線防疫人員和善用資料風險溝通。</p> <p>53組提案中，有21個提案是以公司名義提出，為最多，其次，有13個提案由個人提出，另外還有學校、醫院、政府單位等參與。而得獎的5組團隊，分別是來自臺灣的「Autonomy」、「LogBoard 前線支援」、「跨領域研究室」、「緯謙科技」，以及來自美國的「Gemini Data」。</p> <p>「Autonomy」團隊提出了疫情預測工具，可收集、分析來自世界各地的在地資料，再進一步以視覺化的方式，呈現各地的疫情預測。特別的是，該工具是由民眾作為資料的提供者，讓民眾主動參與防疫，提供全球地方政府、組織、學術單位的公開資訊，像是疫情歷史資訊、經濟數據等，再進一步由該工具整合，來產出視覺化的疫情預測圖表。該工具除了可作為一個預警工具，讓民眾了解特定地區的潛在風險，還可作為疫情威脅的鑑定器，提供政府疫情預測資訊，進而訂定公衛政策。</p> <p>提供大數據管理工具的美國新創Gemini Data，則提出了自家數據分析產品Gemini Explore。該工具可用於分析公衛部門的疫調資料，並進一步產出視覺化圖表，供疫調人員掌握確診者與周遭人、事、時、地、物之間的關係。疫調人員可藉由視覺化的疫調圖表，快速地與各地衛生、警政、社工、鄰里單位等溝通，採取後續的控管措施，來有效減緩病毒傳播。</p> <p>致力推動MyData文化的MyData Taiwan社群也組成了「LogBoard 前線支援」團隊，打造可呈現病患自我追蹤的健康資訊的儀表板LogBoard。這個儀表版以該社群開發的MyLog App作為基礎，讓使用者先於App中，記錄每日的健康資訊，再由App後臺打包該名使用者過去14天的健康資料，進而於LogBoard上呈現醫事人員角度的視覺化健康資訊圖表。使用者就診時，便可與醫事或疫調人員分享App提供的一次性LogBoard網址，讓他們了解自身的健康狀況，來提升診療效率，這也解決了病患就診時，時常無法清楚回憶或詳細描述病徵的狀況。現階段，MyLog App的Beta版已在Google Play上架，供民眾下載。</p> <p>還有一個是由緯謙科技所發起的團隊，他們提出了自家科技防疫產品TeamsEP，可供使用者記錄居家管理期間自身的健康狀態，包含體溫、生理癥狀等的變化，且使用者可將這些健康資訊提供給防疫人員。此外，TeamsEP App也能追蹤居家管理框列者的移動軌跡，讓防疫人員遠端掌握違規外出的情況，而為符合個資保護規範並兼具行動追蹤的準確性，該App以手機WiFi訊號偵測被框列者的移動軌跡。</p> <p>另外，「跨領域研究室」團隊則打造了政府紓困方案整合性查詢平臺，讓民眾可用身分類別，查詢符合其身分的對應紓困方案，以了解申請方式、申請機關和聯繫管道。同時，該團隊也計畫製作社會福利指引地圖，作為進階服務，讓因疫情生活陷入困境之民眾，可了解其所在地臨近之職業服務、經濟補助、家庭扶助、醫療服、居住安置等社福資訊。文⊙黃郁芸</p> </div></div></div>
2020/5/19 16:44作者黃郁芸https://www.ithome.com.tw/news/137711
3家純網銀到齊！樂天國際銀行正式成立公司，系統建置如期拼今年第三季上線
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>第三家純網銀正式成立公司了，樂天國際商業銀行（簡稱樂天銀行）在5月18日取得經濟部商業司核准公司設立登記，代表臺灣三家純網銀皆已就位，下一階段就要拼開業。</p> <p>相較於另兩家純網銀，樂天銀行的股東結構較為單純，由日本樂天銀行持股50%、日本樂天信用卡持股1%、國票金控持股49%，董監事名單也僅有8名。</p> <p>從首度公開的樂天銀行董監事名單中可以看到，第一金控前總經理簡明仁出任董事長，而四席董事名單中，其中一席是國票金控董事長魏啓林，另三席董事皆為日本人，其中包括日本樂天銀行社長兼董事長永井啓之、樂天國際商業銀行總經理佐伯和彦、臺灣樂天信用卡總經理石井英治，這三人各占有一席。</p> <p>樂天銀行解釋，日本樂天信用卡占有1%股權，所以石井英治是代表日本樂天信用卡占有一名席次。</p> <p>監察人則有三位，一位是前國票金控副董事長王東和，樂天國際銀行表示，因王東和過去在一銀的國外部、各海外分行的豐富歷練，國際化程度高，故邀請他作為監察人之一。另兩名監察人皆為日本人，包括東林知隆與內山洋之。</p> <p>樂天銀行指出，東林知隆是日本樂天欲在臺灣爭取開立純網銀的專案負責人，跟佐伯和彥幾乎同期進行籌備，對成立純網銀的始末非常了解。而原本在日本樂天銀行任職的東林知隆，一年前則調入日本樂天集團擔任海外事業營運暨法遵長。</p> <p>樂天銀行更透露，總經理佐伯和彥與日本團隊在三月中前很常來回臺灣。不過，三月中下旬開始，因為疫情，臺灣採取了嚴格的邊境管理，導致，樂天日本成員近兩個月暫時無法來臺，這段時間改採取每天上下午各一場視訊會議進行溝通。樂天表示，若臺灣逐步解禁，日方人員就可能有機會來臺。</p> <p>樂天銀行表示，純網銀相關規劃與系統建置等，目前都按照原定時間表進行，預計今年第三季開業。開業時會達到100名員工數，目前已有7成到8成的人力，並持續招募當中，但有些單位人力是跟開業後較為相關的部門會晚一點進來，例如客服，會在開業前幾個月進來做教育訓練。</p> <p>樂天銀行公司所在地，目前登記在臺北市中山區松江路附近，樂天銀行表示，去年9月已移至該處，未來也會是總部所在地。</p> <p>臺灣三家純網銀皆已陸續成立公司。將來銀行率先在今年1月31日正式登記成立公司，總部位於臺北市大安區敦化南路附近大樓。LINE Bank（連線商業銀行）在3月9也登記成立公司，公司所在地目前登記在臺北市信義區基隆路附近，後續也會成為LINE Bank總部所在地。三家純網銀先前都曾透露，會在今年下半年正式開業，究竟哪一家會搶先取得金管會發放純網銀執照，值得期待。文⊙李靜宜</p> </div></div></div>
2020/5/19 18:25作者李靜宜https://www.ithome.com.tw/news/137714
Puppet推出IT基礎設施安全法遵新服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://puppet.com/blog/enforcing-cis-compliance-with-puppet/">DevOps自動化工具廠商Puppet發布基準參考指標（Center of Internet Security，CIS）法遵服務</a>，讓企業能夠確保使用的IT基礎設施符合CIS基準，並且可以隨時存取IT資產的狀態，而且會和用戶進一步合作，以量身訂做框架，讓用戶有能力繼續維護法遵狀態。基準參考指標是由非營利組織所定義出來的標準，這些標準訴求無偏頗，是產業共識下的最佳實踐，可讓企業評估並改善安全性。</p> <p>Puppet提到，無論是在醫療保健還是金融業，要通過稽核都是一件棘手的任務，在必須符合監管標準的情況下，同時對技術和業務都帶來了挑戰，法遵尤其困難，因為有許多規則必須執行，而且還有許多例外情況需要處理，每個團隊可能都有專用的伺服器，或是不適用的基準測試，要掌握所有情況並不簡單。</p> <p>為了試圖解決這樣的困境，Puppet對企業和開源用戶提供了新的CIS法遵服務，這是Puppet研究其客戶將Puppet產品用於法遵的案例，將這些知識與自家的工具結合，並將CIS基準和Puppet資料相對應，所開發出來實作CIS基準測試的端到端解決方案。</p> <p>官方提到，要企業理解法規政策，並且使其基礎設施符合標準是一大挑戰，CIS法遵服務可以降低企業符合CIS基準測試的困難度，在應用安全系統配置的同時確保安全性。</p> <p>用戶可以應用Puppet的法遵工具或是自有工具生成的報告，由CIS法遵服務掃描基礎設施，並產生報告找出未符合CIS基準測試的機器，該服務還會分類問題對法遵狀態進行評分，顯示每個節點通過測試與測試失敗的控制元件列表，透過找出企業中不符要求的地方，即時解決有問題的部分。Puppet會與企業團隊合作，除了讓IT資產符合法規要求之外，還會為企業的基礎架構訂製框架和內容，確保企業有能力維持法遵狀態。</p> </div></div></div>
2020/5/19 16:25作者李建興https://www.ithome.com.tw/news/137709
駭客在暗網兜售逾1億筆俄羅斯車主資料
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>根據外電<a href="https://www.investing.com/news/cryptocurrency-news/hackers-sell-data-of-129-million-russian-car-owners-for-bitcoin-2173588" target="_blank">報導</a>，駭客正在俄羅斯語的暗網中，兜售1.29億筆的俄羅斯車主資訊，只要0.3個比特幣（約2,877美元），就能取得完整的資訊，還宣稱這些車主資料是來自於俄羅斯內政部的國家道路交通安全檢查總局（General Administration for Traffic Safety）。</p> <p>駭客在暗網中公布的資訊為這批汽車的型號、註冊地點與註冊時間，並宣稱所銷售的資料含有車主姓名、地址、護照號碼、生日與聯絡方式等。</p> <p>日前知名的加密投資基金Trident Crypto Fund也<a href="https://www.cryptoglobe.com/latest/2020/05/hackers-selling-data-belonging-to-russian-car-owners-asking-for-payment-in-bitcoin/" target="_blank">傳出</a>遭到駭客入侵，被盜走26.6萬名的用戶資料，包括電子郵件位址、手機號碼與IP位址等，並在網路上公開分享，當中也有1萬名用戶來自俄羅斯。</p> </div></div></div>
2020/5/19 15:15作者陳曉莉https://www.ithome.com.tw/news/137706