iThome

台灣·持續收錄

標籤科技編輯標籤

今日收錄: 0篇
近 24 小時: 1篇
近 7 天: 118篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/7
最近更新: 11/8 15:53
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.3%2 篇
發言者: 公職、政治人物 50.0%網友、民眾 50.0%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 118 篇內文

2
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象2 家

彭博社1筆關係
路透社1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

本頁 60 篇 · 依收錄順序顯示摘要

時間序列資料庫TimescaleDB多節點版本現在免費！
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>擁有數千萬下載次數，連西門子、富士通和Comcast都在用的開源時間序列資料庫<a href="https://blog.timescale.com/blog/multi-node-petabyte-scale-time-series-database-postgresql-free-tsdb/">TimescaleDB</a>，現在開放最新的1.7多節點版本供免費使用，這個版本還包括了資料保存（Data Retention）政策、降採樣和資料重新排序政策等企業功能。</p> <p>TimescaleDB是一個新興資料庫，但是卻擁有龐大且活躍的社群，除了數千萬次的下載之外，還有數十萬個啟用部署，TimescaleDB可被部署到各式平臺上，包括Kubernetes、Docker，也能直接使用官方提供，在AWS、Azure和GCP上提供的全託管企業級服務。</p> <p>TimescaleDB剛開始發展時，只是個單節點時間序列資料庫，但現在TimescaleDB基礎架構規模，已經可以擴展支援每秒數百萬指標與100 TB以上的儲存，被西門子、施耐德、華納音樂、富士通和Comcast等知名企業使用。</p> <p>這次免費開放的多節點TimescaleDB版本重要功能，是可以透過跨多節點的平行化操作，以及增加聚合磁碟的IOPS，擴展讀寫能力，且能利用聚合下推（Push-Down Aggregation）以提供更快速地查詢。另外，TimescaleDB的橫向擴展能力，可以為線上的系統直接增加新的資料節點，而資料備份則可提供完善的容錯和負載平衡能力。</p> <p>根據官方提供的基準測試資料，隨著TimescaleDB叢集規模擴大，可以大幅擴充每秒指標的處理量，TimescaleDB單節點的每秒指標處理量為278萬，而2個資料節點1個存取節點，則可以提供461萬每秒指標處理量，向上擴充到8個資料節點和1個存取節點，則可以達到每秒1,278萬的指標處理量。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/pasted%20image%200(6).png" style="width: 580px;" /></p> <p>官方強調這次釋出的免費版本，使用的是特別的Timescale授權許可，可讓用戶廣泛的使用Timescale原始碼，但不讓雲端服務供應商利用Timescale，來建立TimescaleDB即服務。目前只有這個TimescaleDB多節點版本使用Timescale授權，其他多數TimescaleDB程式碼仍然是使用Apache 2授權。</p> <p>之所以現在要開源這個TimescaleDB的多節點版本，官方提到，雖然他們可以利用多節點功能來賺錢，事實上現在許多資料庫廠商，也都是對多節點功能收費，但由於TimescaleDB現在可以發展到當前這個狀態，不少需歸功於社群的幫忙，因此他們才決定免費對外開放多節點版本。</p> <p>官方也預告，目前他們正在開發的產品是Prometheus開源分析平臺，提供PromQL、SQL和原生壓縮等功能，還可以自由地從單節點部署成分散式架構，可透過Helm以及Docker進行Kubernetes原生部署。這個分析平臺建構在TimescaleDB之上，原本是用來滿足自家基礎設施的監控需求，而現在他們決定完善這個工具後對外釋出。</p> </div></div></div>
2020/5/27 00:55作者李建興https://www.ithome.com.tw/news/137848
新加坡購物中心CapitaLand加入電子商務戰局
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>新加坡房地產龍頭、且於新加坡經營18個購物中心的凱德集團（CapitaLand），本周<a href="https://www.capitaland.com/international/en/about-capitaland/newsroom/news-releases/international/2020/may/CapitaLand-launches-ecommerce-platforms-eCapitaMall-and-Capita3Eats.html" target="_blank">宣布</a>將加入電子商務戰局，準備在今年6月1日推出電子商務平臺eCapitaMall及食物訂購平臺Capita3Eats。</p> <p>eCapitaMall初期雖然是以該團隊18個實體購物中心的2,000個商家為基礎，但也歡迎其它零售業者進駐，而Capita3Eats則是新加坡第一個由購物中心經營的食物訂購平臺，消費者可以選擇外送、到店取貨或是到餐廳享用。</p> <p>為了因應武漢肺炎（COVID-19）疫情的散布，新加坡在今年4月啟動了「斷路器」（circuit breaker）政策，關閉提供非必要服務的商店，關閉了學校，落實居家辦公，同時加強安全距離措施，並禁止私人與公共場所聚會。</p> <p>負責零售的凱德總經理Chris Chong表示，對新加坡的零售商來說，「斷路器」彰顯了全通路及24小時策略的重要性，作為新加坡最大購物中心網路的經營者，他們想要協助零售業者觸及更多的消費者，並掌握線上業務機會。</p> </div></div></div>
2020/5/27 01:00作者陳曉莉https://www.ithome.com.tw/news/137865
泰國最大電信業者AIS外洩數千萬用戶的即時瀏覽資料
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>安全研究人員Justin Paine近日<a href="https://rainbowtabl.es/2020/05/25/thai-database-leaks-internet-records/?=may-23-2020" target="_blank">揭露</a>，他在網路上發現了一個不需憑證就能存取的ElasticSearch資料庫，查看之下發現它隸屬於泰國最大電信業者AIS旗下的子公司AWN，該資料庫上存放了數千萬用戶的數十億筆即時瀏覽資料，儘管只是DNS查詢與Netflow紀錄，但依舊能得知特定IP的網路瀏覽行為。</p> <p>泰國的總人口數約為7千萬人，而專門提供GSM行動電話服務的AIS則有近4千萬用戶，其子公司AWN則是提供有線及無線網路服務、電信網路與電腦系統。</p> <p>Paine指出，雖然他是在5月7日才發現曝露的ElasticSearch資料庫，但該資料庫自5月1日就能公開存取，而AWN則是在5月22日，才將它自公開網路上移除。</p> <p>該資料庫上存放了逾33億筆的DNS即時查詢紀錄，涉及上千萬個獨立IP，還有大約50億行的NetFlow紀錄，每秒約紀錄3,200個事件，在24小時內紀錄了超過100萬個不重覆IP。其中，NetFlow為思科所開發的網路協定，主要用來蒐集IP流量資訊並監控網路流量。</p> <p>儘管資料庫上並未存放使用者的個人資訊或憑證，而只有DNS查詢與NetFlow紀錄，但Paine認為，透過DNS查詢紀錄就能得知個人或一個家庭的網路使用行為，理應被視為敏感資訊。</p> <p>為了證實他的理論，Paine選擇了某個特定的IP進行分析，這個IP在資料庫中有668筆流量紀錄，涵蓋DNS流量、HTTP、HTTPS及SMTP等，其中的DNS查詢即曝露該IP的行為，例如它曾造訪臉書（28次）、Google（21次）、蘋果網路、Google Play、Chrome、YouTube、三星網路、微軟Office、Windows網站、ESET、TikTok或微信等。</p> <p>於是Paine判斷該使用者或是該家庭至少擁有1個Android裝置，也可能擁有像是網路電視的三星裝置，至少有一個Windows裝置，也至少有一個蘋果裝置，使用Chrome瀏覽器、Office、ESET防毒軟體，以及所造訪的社交網路。</p> <p>這已經不是第一個因配置失誤而曝光的ElasticSearch資料庫，Paine建議該資料庫應該在使用者（不管有意或無意）將它公開時祭出警告，另外也建議使用者應該採用DNS over HTTPS或DNS over TLS，以避免ISP業者紀錄並追蹤使用者的DNS查詢。</p> </div></div></div>
2020/5/26 14:10作者陳曉莉https://www.ithome.com.tw/news/137843
勒索軟體攻擊發展出加裝VM以躲避防毒偵測的新手法
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>安全廠商Sophos<a href="https://news.sophos.com/en-us/2020/05/21/ragnar-locker-ransomware-deploys-virtual-machine-to-dodge-security/" target="_blank">發現</a>一隻勒索軟體，會在進入受害電腦時安裝VM（virtual machine）以避免被防毒軟體偵測到。</p> <p>Sophos最近偵測到這隻名為Ragnar Locker的勒索軟體，會在Windows XP VM環境下執行Oracle VirtualBox，以便在防毒軟體偵測不到的「安全環境」中，執行其勒索軟體。</p> <p>研究人員指出，Ragnar Locker背後的駭客組織一向在植入勒索軟體前，先從目標電腦上竊取資料。四月間駭客已經對葡萄牙能源（Energias de Portugal）網路發動攻擊，聲稱竊取了10TB敏感公司資料，並勒索1580枚比特幣（約1100萬美元）的贖金，否則將公布這批資料。</p> <p>過去的攻擊中，Ragnar Locker駭客組織會先利用代管服務供應商的系統漏洞，或攻擊Windows Remote Desktop Protocol（RDP）連線以便駭入目標網路。在取得受害者網域的管理員權限，竊取資料後，攻擊者即利用原生的Windows管理員工具，像是PowerShell或Windows群組原則物件（Group Policy Objects，GPO）在網路內橫向移動，最後進入Windows用戶及伺服器。</p> <p>而在近日的攻擊下，研究人員發現，Ragnar Locker駭客就是利用GPO程序執行Microsoft Installer (msiexec.exe)，傳輸參數後，從遠端Web伺服器悄悄下載並安裝122MB未簽章過的MSI套件。這個套件包含二個檔案，一是舊版Oracle VirtualBox hypervisor，是來自2009年8月5日的Sun xVM VirtualBox 3.0.4。另一個則是Windows XP SP3精簡版（名為MicroXP v0.82）映像檔，名為micro.vdi，這個檔案內含49KB的Ragnar Locker勒索軟體執行檔。</p> <p>此外該MSI檔還部署可執行檔、批次檔及其他檔案。做了種種準備後，駭客利用一個腳本程式關閉電腦上的安全偵測及通知服務，使其本機磁碟、可移除磁碟、網路磁碟機門戶大開，而主要應用程式、資料庫及備份應用程式等也都解除設防，最後讓Ragnar Locker得以全部加密。</p> <p>由於所有動作都來自VirutalBox這支App的合法程序，因而主機上防毒軟體無從攔截偵測。安全廠商還觀察到VM內的勒索軟體完全針對每臺機器獨家編譯而成。研究人員說，Ragnar Locker的案例顯示，勒索軟體的攻擊手法已經來到新的境界。</p> <p>之前安全產業也發現，勒索軟體已經衍生出<a href="https://www.ithome.com.tw/news/135761" target="_blank">關閉防毒軟體</a>、或是<a href="https://www.ithome.com.tw/news/134771" target="_blank">迫使電腦進入安全模式</a>以避免被偵測等高階能力。</p> </div></div></div>
2020/5/26 14:40作者林妍溱https://www.ithome.com.tw/news/137845
針對8萬個應用程式的調查發現，有7成程式含有開源漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>應用程式安全業者Veracode本周公布其軟體安全<a href="https://www.veracode.com/sites/default/files/pdf/resources/reports/state-of-software-security-open-source-edition-veracode-report.pdf" target="_blank">研究報告</a>，指出在所掃描的8.5萬個應用程式中，有7成應用程式所使用的開源函式庫，至少含有一個安全漏洞。</p> <p>此次Veracode的研究著眼於開源函式庫的安全漏洞。這是因為在現代的應用程式中，開源函式庫幾乎無所不在，例如大多數的JavaScript程式都含有數百個開源函式庫，有些更超過1千個；而且許多程式語言都有同樣的核心函式庫組合，例如每一個JavaScript或PHP程式都使用了一些特定的核心函式庫。</p> <p>Veracode分析了8.5萬個應用程式所使用的35.1萬個外部函式庫，顯示開源函式庫幾乎無所不在，以JavaScript程式的使用數量最多，多半使用數百個開源函式庫，而不管是Ruby程式、Java程式、PHP程式、.NET程式、Python程式、Go或Swift程式，也都使用了數個到數百個不等的開源函式庫。</p> <p>根據統計，有接近6成的PHP開源函式庫含有安全漏洞，超過5成的Go開源函式庫有漏洞，雖然只有20%左右的Swift開源函式庫含有安全漏洞，但Swift開源函式庫的漏洞密度最高，代表每個Swift開源函式庫含有更多的漏洞，約為7個。約有26%的JavaScript開源函式庫含有安全漏洞，但平均每個函式庫的漏洞數量為2個。</p> <p>這些開源函式庫的安全漏洞前三名為跨站指令碼（Cross-site scripting，XSS），占29.1%，不安全的反序列化（23.5%），以及有缺陷的存取控制（20.3%）。</p> <p>值得注意的是，在應用程式中所採用的、含有安全漏洞的函式庫，有高達47%並非是開發者自行嵌入的，而是因為與其它函式庫相依而被導入的，而這樣的情況在JavaScript、Ruby、PHP與Java程式中特別常見。不過，幸好7成的漏洞只要藉由更新就能修補，而不必重寫程式。</p> </div></div></div>
2020/5/26 15:45作者陳曉莉https://www.ithome.com.tw/news/137846
不需要底層遊戲引擎，Nvidia AI查看遊戲歷程就能重建Pac-Man遊戲
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Nvidia所開發的人工智慧模型GameGAN，可以透過查看遊戲歷程，就能<a href="https://blogs.nvidia.com/blog/2020/05/22/gamegan-research-pacman-anniversary/">重新創造出Pac-Man遊戲</a>，這樣的結果讓原本遊戲開發商BANDAI NAMCO都震驚。這個研究的價值在於人工智慧可以透過觀察習得規則，而不需要了解遊戲底層，這個應用可以擴展到機器人或是自動駕駛應用。</p> <p>GameGAN是生成對抗網路（Generative Adversarial Network，GAN），透過生成網路和判別網路兩個互相競爭的神經網路，進行學習並創建出新的內容。而Nvidia的GameGAN則可在經過5萬回遊戲訓練之後，不需要底層遊戲引擎，就能生成完整的Pac-Man遊戲，也就是說，即便一開始人工智慧不了解遊戲的基本規則，也能夠透過觀察學習，理解遊戲的規則。</p> <p>BANDAI NAMCO研究人員Koichiro Tsutsumi提到，在看到結果的時候他們很驚訝，人工智慧可以在沒有遊戲引擎的情況下，重新創建他們具代表性的Pac-Man遊戲，而這項技術有許多潛在可能性，對遊戲產業來說，可以提升遊戲開發人員創建新關卡、角色，甚至是遊戲本身的速度。</p> <p>Nvidia研究人員使用BANDAI NAMCO提供的訓練資料來訓練GameGAN，人工智慧可以追蹤虛擬世界，並且記住已經生成的內容，在影格與影格之間維持視覺的一致性，Nvidia提到，無論應用在哪種遊戲中，生成對抗網路都可以從遊戲歷史記錄學習遊戲規則，BANDAI NAMCO所提供的5萬回訓練資料，包含了遊戲畫面錄影的數百萬影格，以及按鍵記錄資料。</p> <p>經過訓練的GameGAN模型，會產生環境的靜態元素，諸如一致的迷宮形狀、點以及大力丸（Power Pellets），另外也會產生像是幽靈或是小精靈等動態元素。遊戲規則就像是原始遊戲一樣，小精靈無法穿牆，隨著移動會吃掉點，在吃到大力丸的時候便可以反吃變成藍色的幽靈等。</p> <p>目前開發各種自動機器人必須仰賴模擬器，像是讓倉庫機器人學會抓握，或是讓送貨機器人學會在指定的路線上運輸物品，Nvidia提到，創建模擬器是一個耗時的工作，開發人員必須要撰寫有關於物件在環境中互動的規則。</p> <p>而Nvidia的這項研究提供了一種更簡單的可能性，訓練神經網路來取代人類編寫的模擬器，例如在自駕車的應用上，可透過汽車上的攝影機，紀錄道路環境和駕駛員行為，讓模型預測駕駛員在各種情況下的動作，並在發生意外事故時，即時作出反應。</p> </div></div></div>
2020/5/26 16:00作者李建興https://www.ithome.com.tw/news/137844
新版Microsoft Edge可同步擴充程式到多臺裝置、防止自動播放網站聲音
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟在Build大會上<a href="https://docs.microsoft.com/en-us/DeployEdge/microsoft-edge-relnote-stable-channel#version-83047837-may-21" target="_blank">釋出</a>Chromium-based Edge瀏覽器83.0.478.37新版，包含擴充程式在多臺機器上同步、防範網站聲音自動播放或導引到惡意網站等功能。</p> <p>新版Edge可以自動同步各個裝置上的Edge擴充程式，這項新功能適用於來自Microsoft Store及Chrome Store的擴充程式。到工具列中「設定」「同步」「Profile/同步」表單下，即可找到「擴充程式」項開啟。</p> <p>Edge的Defender SmartScreen也強化安全防護，可防止網站載入時重導引到惡意網站，其頂層框架封鎖（top-level frame blocking）功能可將惡意網站置換成Defender SmartScreen的安全網頁。頂層框架封鎖還能防止網站自動播放聲音，以防使用者被不知名的聲音干擾或混淆。</p> <p>新版Edge的Collection功能還支援拖放，讓使用者更容易從各個網頁擷取文字或物件，也能一次加入多個物件。此外，使用者在家連到需要工作帳號驗證的網站時，Edge的自動身份切換（profile switching）功能偵測到後會顯示輸入視窗，方便轉換到工作用的身份，而無需重新登入，也有助於公、私生活切分開來。</p> <p>其他功能還包括強化「下載」管理頁訊息，以避免用戶從被封鎖網頁下載不安全的檔案，透過按右鍵一次將所有分頁加入新收藏、儲存特定網站的外部協定、以及更容易在Edge「設定」中，將之設為預設瀏覽器等。</p> <p>微軟會在近日內陸續完成將新版Edge部署到用戶端。</p> <p>Microsoft Edge轉換為Chromium核心後，已<a href="https://www.ithome.com.tw/news/136773" target="_blank">在今年3月</a>超越Firefox成為市占第二的瀏覽器。</p> </div></div></div>
2020/5/26 16:10作者林妍溱https://www.ithome.com.tw/news/137847
微軟承認KB4556799可能導致電腦無法連網
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>針對本月中釋出的Windows 10 KB4556799更新版，微軟本周<a href="https://support.microsoft.com/en-us/help/4556799/windows-10-update-kb4556799" target="_blank">證實</a>會造成用戶裝置無法連網，承諾會在下版更新解決。</p> <p>KB4556799累積更新於兩周前隨同Patch Tuesday<a href="https://www.ithome.com.tw/news/137792" target="_blank">釋出</a>後，隨即使用者通報各種問題，包括無法安裝、安裝到一半卡住，另有多人抱怨安裝KB4556799版更新後遭遇藍色死亡螢幕（Blue Screen of Death，BSoD）及不斷重新開機。少數人通報螢幕閃爍、遊戲無法啟動、電腦沒有聲音等。其他問題還有Outlook搜尋失靈、預設字體改變以及PC被轉為S Mode，另有人電腦檔案被刪光。</p> <p>微軟目前僅證實，安裝KB4556799後，內建WWAN （wireless wide area network）LTE數據機的電腦，可能無法連上網路，但是Windows 10的網路連線指示，卻仍然顯示電腦有連上網的狀態。針對這個問題，微軟表示會在下一次更新予以解決。</p> <p>直到上周五仍維持「沒有發現任何問題」訊息的微軟官網，周末經過更新，表示從社群網站和媒體報導得知和KB4556799相關的多項問題。但根據Windows遙測資料、支援資料或客戶回饋管道，他們尚未看到有很廣泛的問題。</p> <p>微軟表示正在積極調查中，也呼籲使用者如果發生問題，可透過Windows+F的按鍵組合，或是從「開始」表單進入Feedback Hub反映。</p> <p>針對BSOD，HP似乎已經提供暫時解法。有網友<a href="https://twitter.com/AskWoody/status/1264643120450416640" target="_blank">發現</a>HP星期日針對OMEN桌機系列，釋出HP Software Component 4.1.4.3079，可解決BSOD問題，可能是這個更新版和Windows Defender衝突引發KMODE_EXCEPTION_NOT_HANDLED（驅動程式嘗試關閉）的錯誤。不過HP ENVY筆電並沒有發生BSOD現象。</p> </div></div></div>
2020/5/26 12:05作者林妍溱https://www.ithome.com.tw/news/137841
內賊資安事件調查發現，6成犯案者是準備離職員工與約聘人員
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>資安分析業者Securonix本周<a href="https://pages.securonix.com/rs/179-DJP-142/images/Insider-Threat-Report-May-2020-Securonix.pdf" target="_blank">公布</a>《內賊威脅報告》（Insider Threat Report），指出在由內賊造成的資安意外中，有6成是來自於那些即將離職的員工或約聘人員，而這些被稱為具有「flight risk」（遷徒風險）的員工中，有超過8成是在離職前的2周到2個月間，破壞了企業的資安。</p> <p>Securonix調查了曾發生過內賊資安事件的逾300家企業，顯示有28.3%屬於醫藥/生命科學產業，27.7%為金融組織，還有13.2%為IT產業，公用事業占了10.7%，電信與製造業則各占8.2%與6.3%。</p> <p>而這些內賊所從事的破壞行動主要為盜走資料，占了62%，居次的是濫用權限的19%，9.5%屬於資料聚合與偷窺，5.1%是繞過IT控制，還有3.8%與他人共享帳號。</p> <p>而在企圖盜走企業機密資料的內賊中，最多人使用的是把公司的電子郵件轉寄到個人郵件帳號，占了43.75%，其次是濫用雲端協作權限，占16.07%，資料聚合與下載占了10.71%，使用未經授權或未加密隨身碟的占了8.93%，藉由SharePoint挖掘數據的占了8.04%，透過外部網站盜走資料的占6.25%，也有3.57%把電子郵件傳送到非商用網域，另有2.68%把電子郵件寄到競爭對手的網域。</p> <p>Securonix指出，以隨身碟盜走資料的比例日益下滑，原因是企業若非嚴格限制隨身碟的使用，就是完全禁用隨身碟。</p> <p>而濫用權限則反映在許多不同的狀況中，例如中型或大型組織中經常發現違反IT控制的現象，像是缺乏適當理由就執行PowerShell，建立幽靈帳號或濫用服務帳號來執行未經許可的程式，而約聘人員則經常共享特定企業應用的管理員憑證，其中有一個被逮到是因為該帳號在一小時內分別從印度與中國登入。</p> </div></div></div>
2020/5/26 11:15作者陳曉莉https://www.ithome.com.tw/news/137837
拉脫維亞釋出Google、蘋果技術為基礎的COVID-19接觸追蹤App
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>本月稍早東歐國家拉脫維亞釋出COVID-19接觸追蹤App，是利用Google、蘋果提供的技術開發而成的早期成功案例之一。</p> <p>拉脫維亞媒體<a href="https://lvportals.lv/norises/315789-ar-mobilo-lietotni-centisies-noteikt-covid-19-kontaktpersonas-2020" target="_blank">報導</a>，武漢肺炎疫情趨緩，各國政府於近日開始解除封鎖令，允許商業及社交活動，但是這也將增加人際接觸感染的風險，因此拉脫維亞政府5月6日解除該國緊急狀態前，即釋出這款名為Apturi COVID（意為Stop COVID）的App展開公眾測試。不過，拉脫維亞政府並未強制推行這款App，民眾可自由決定下載使用。</p> <p>路透社<a href="https://www.reuters.com/article/us-health-coronavirus-tech-latvia/latvia-to-launch-google-Apple-friendly-coronavirus-contact-tracing-App-idUSKBN23118I" target="_blank">報導</a>這應該是第一個利用Google和蘋果聯合開發的曝險通知系統（Exposure Notification System）為底層開發出的政府App。</p> <p>兩大科技龍頭上周正式<a href="https://www.ithome.com.tw/news/137742" target="_blank">釋出</a>接觸者曝險通知Exposure Notification API，供政府及衛生主管機關開發接觸追蹤應用程式，可在有人確診感染時，經由系統對民眾發出警告。Google、蘋果表示，已有22國及美國許多州和他們洽詢過，他們也對政府機關和開發商做了簡報。</p> <p>雖然拉脫維亞的App僅適用於該國約200萬民眾，不過理論上可以和其他使用Google、蘋果技術開發的App相容，以便App跨境互通。路透社報導，目前拉脫維亞、愛沙尼亞、德國、瑞士，為第一批加入這個互通社群的國家。</p> <p>少了科技大廠的協助，各國政府開發App就會相對吃力。<a href="https://www.ithome.com.tw/news/136577" target="_blank">新加坡</a>和<a href="https://www.ithome.com.tw/news/137235" target="_blank">澳洲</a>政府更早釋出的App，雖然也宣稱使用分散式追蹤架構，但都被學者指出有隱私疑慮。</p> <p>另一方面，英國政府原本決定自己開發集中式的接觸追蹤感染App，但這款App爆發<a href="https://www.bbc.com/news/technology-52725810" target="_blank">安全漏洞</a>，媒體<a href="https://www.aljazeera.com/news/2020/05/uk-contact-tracing-phone-App-coronavirus-deadline-200523092917291.html" target="_blank">報導</a>，可能趕不及在6月1日開放商業活動和學校上課前完成開發。</p> </div></div></div>
2020/5/26 11:45作者林妍溱https://www.ithome.com.tw/news/137839
GitLab紅隊向在家工作的員工發動釣魚攻擊測試，五分之一的人被攻陷
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>GitLab為了解自家員工對於釣魚攻擊的敏感程度，於是由紅隊向在家工作的員工，發動<a href="https://gitlab.com/gitlab-com/gl-security/gl-redteam/red-team-tech-notes/-/tree/master/RT-011%20-%20Phishing%20Campaign">釣魚攻擊測試</a>，但結果不甚理想，有五分之一的員工成功被騙走GitLab.com登入資料，而且只有6人向安全團隊回報，因此未來安全團隊除了會加強與其他成員溝通之外，也會每季舉辦釣魚測試。</p> <p>網路釣魚是透過偽造的登入頁面，收集身份驗證登入資料的攻擊，GitLab提到，這個測試的目的，是要針對GitLab團隊成員進行針對性的網路釣魚，目標是要獲得GitLab.com憑證。在這次的釣魚攻擊演練中，紅隊利用域名gitlab.company，並且使用GSuite寄送釣魚郵件，而域名和GSuite服務的設定，則使用數位簽章DKIM以及合法的SSL憑證等最佳方法配置，這使得無論是自動釣魚網站偵測還是人工檢查，都難以發現其可疑之處，而任何攻擊者都能以非常低的成本，建置這種看起來合法的基礎架構。</p> <p>練習用的網路釣魚框架，紅隊選用開源的GoPhish專案，GoPhish是個可高度自定義的框架，內建追蹤和捕捉網路釣魚活動回應的功能，紅隊並將其託管在GCP基礎設施中的小型Linux系統中。</p> <p>這次紅隊隨機挑選了50個GitLab團隊成員，作為網路釣魚的目標，他們設計了一封電子郵件，內容是GitLab IT部門所提供的筆電升級方案，要求團隊成員點擊連結進行升級，連結是在gitlab.company網域上託管的偽造GitLab.com登入頁面。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/RedTeamPhishEmailMay2020.png" style="width: 580px;" /></p> <p>在這次的演練測試中，紅隊設立的目標，只要能獲取電子郵件地址或是帳戶名稱就算釣魚成功，在50個網路釣魚電子郵件中，共有17個收件人點擊了電子郵件中的連結，而這17個人中有10個人，嘗試在偽造的網站中登入，輸入登入資料的成員，會被重新導向到GitLab手冊中。總共只有6個收件者，將電子郵件回報給安全團隊。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/RedTeamPhishingGraphs.png" style="width: 580px;" /></p> <p>電子郵件中有許多線索，可作為團隊成員發現釣魚攻擊的線索，包括電子郵件地址<a href="mailto:[email protected]">[email protected]</a>並不在合法的gitlab.com網域中，而且郵件內容所提供的筆電更新，是比大多數使用者所擁有筆電還舊的型號。紅隊提到，使用相似的域名，是針對性網路釣魚攻擊常用的技術，而且信中微小的事實錯誤，通常是非法來源的指標，而且信中沒有提供第二個聯絡方法，像是Slack或公司電話等輔助通信方法，另外，使用者也可以從電子郵件標頭細節，查看更多的線索。</p> <p>紅隊除了建議團隊成員，多瀏覽GitLab手冊中網路釣魚攻擊的章節之外，由於過少的成員向安全團隊回報釣魚攻擊，因此安全團隊會加強和團隊成員的溝通，每季也會對其他抽樣群體進行額外的釣魚演練。</p> </div></div></div>
2020/5/26 10:20作者李建興https://www.ithome.com.tw/news/137832
《美國自由法案》修訂版讓FBI不需搜索票就能存取民眾搜尋與瀏覽紀錄，遭Mozilla及Twitter等業者公開反對
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國參議院在5月中旬通過了《美國自由法案》（USA Freedom Act）修訂版，此一版本又被稱為《美國自由再授權法案》（USA Freedom Reauthorization Act），目的在於重新納入被自由法案移除的政府監控工具，包括允許FBI不必取得法院搜索票，就能存取使用者的搜尋與瀏覽紀錄，且即將於本周進入眾議院表決， Mozilla、Reddit及Twitter等多家業者緊急<a href="https://blog.mozilla.org/wp-content/uploads/2020/05/USA-FREEDOM-Reauthorization-Letter-to-House.pdf" target="_blank">發表公開信</a>以求力挽狂瀾。</p> <p>美國國會於1978年通過《外國情報監視法案》（Foreign Intelligence Surveillance Act，FISA），授權政府機關可監控外國人的電子通訊；在遭到911恐怖攻擊之後，美國國會在2001年通過了《愛國者法案》（USA Patriot Act），著眼於擴大及現代化美國政府的監控能力；然而，當吹哨者Edward Snowden公布了美國國安局（NSA）的全球監控行徑之後，美國在2015年以《美國自由法案》取代了《愛國者法案》（USA Patriot Act），禁止情報組織擅自且無限制地蒐集民眾通訊紀錄。</p> <p>至於近日的《美國自由再授權法案》則是加入了已經過期的FISA規定，包括允許FBI秘密地取得與國際恐怖份子有關的商業紀錄，監控特定人士所有電子設備，以及針對涉嫌參與恐怖行動的對象展開調查。</p> <p>不過，有幾名參議員曾經建議《美國自由再授權法案》所新增的FISA規定，應該不得用來存取使用者的搜尋及瀏覽資料，且同時受到蘋果、微軟、Google、臉書與Twitter<a href="https://www.reformgovernmentsurveillance.com/rgs-supports-amendments-to-the-usa-freedom-act-of-2020/" target="_blank">等業者的支持</a>，只是該提案並未出現在本月中通過的版本，而讓Mozilla等業者再度出面呼籲。</p> <p><a href="https://blog.mozilla.org/blog/2020/05/22/usa-freedom-and-browsing-history/" target="_blank">Mozilla解釋</a>，該法案所謂的搜尋與瀏覽歷史紀錄，指的並不是存放在使用者電腦上的瀏覽內容，而是由第三方所儲存的資料，像是ISP業者儲存了使用者造訪的所有網站，或是所停留的網頁，所點選的連結，甚至是瀏覽器的同步資料，這些資料最初是因商業因素而存在，從來不是為了方便執法。</p> <p>業者則在公開信中表示，搜尋與歷史紀錄提供的是私人生活的詳細訊息，可能是醫療、宗教信仰或是人際關係，理應受到有效的法律保障，有些業者不蒐集這些資訊，就算是蒐集的業者也被法院要求以高標準來保護資訊，大家都認為這類的資訊只能藉由搜索票提供，國會應該藉此解決任何潛在的爭議，替搜尋與瀏覽紀錄提供有力的保護。</p> <p>在此一公開信上署名的組織包括Mozilla、Engine、Reddit、Reform Government Surveillance、Twitter、i2Coalition與Patreon。</p> </div></div></div>
2020/5/26 10:30作者陳曉莉https://www.ithome.com.tw/news/137836
GitLab 13.0發布，新增Gitaly叢集提高儲存可靠性
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://about.gitlab.com/releases/2020/05/22/gitlab-13-0-released/">GitLab釋出了最新的13.0版本</a>，這個版本更新重點在於提升服務的可靠性，以及強化漏洞管理，對於AWS環境也提供更好的支援，讓用戶能將程式碼簡單地部署到雲端。</p> <p>在這個版本，GitLab推出Gitaly叢集功能，以確保Git的高可用性，Gitaly叢集可讓企業創建多個暖備份，以應付突如其來的故障。GitLab透過移除故障節點、偵測故障和自動切換到備份上，以提供Git儲存的高可用性，因此當系統單獨的元件故障，並不會影響終端使用者的體驗。</p> <p>Git儲存庫是由Gitaly和Praefect處理，Praefect是GitLab為Gitaly建置的新路由器和交易管理器，以協調選出主控節點以及非同步備份工作，GitLab提到，使用Gitaly節點，Git資料的請求會被路由經多個Praefect節點到Gitaly節點，因此當發生故障，總會有多個暖備份可立即接手。</p> <p>GitLab 13.0良好地支援AWS，過去GitLab使用者無法輕易將應用程式部署到AWS中，必須要自己摸索配置的方法，而在最新GitLab版本，Auto DevOps開始支援AWS，即便用戶沒有使用Kubernetes，還是可以利用Auto DevOps程式部署到AWS ECS（Elastic Container Service），Auto DevOps現在具有開箱即用的完整交付工作管線，可以簡化並且加速交付和雲端部署，用戶只要提交程式碼，Auto DevOps便會完成剩下的工作。</p> <p>GitLab也強化了漏洞管理，官方實作了漏洞物件模型，以囊括整個漏洞管理生命周期。當每個漏洞被發現時，都能夠被指派唯一的URL，讓用戶直接連結、共享、引用和追蹤單一事實來源，而在漏洞管理網頁上，漏洞的狀態可被標示為已偵測、已確認、已移除和已解決，而且能以各種變數，隨著時間發展回報群組和專案漏洞趨勢。</p> <p>繼GitLab 11.0對.NET Core的支援後，現在SAST（Static Application Security Testing）安全掃描開始支援.NET Framework，官方提到，就如同其他SAST工作班，這將使用GitLab Runners執行，未來也會支援Windows Runners。</p> <p>另外，開發工具能夠自訂主題，對長時間工作的用戶非常重要，因為深色主題能夠減少眼睛疲勞，官方提到，深色主題是用戶積極要求的功能，因此他們從GitLab 13.0開始，在網頁IDE上支援深色主題。</p> </div></div></div>
2020/5/26 11:05作者李建興https://www.ithome.com.tw/news/137835
看懂MITRE ATT&CK資安產品評測結果，先瞭解6大偵測類別含義
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>過去，要瞭解防毒軟體的能力，就是用惡意程式來比偵測率，但若要瞭解端點防護產品，對於攻擊入侵手法的偵測能力，則是一直沒有很好的評估作法。</p> <p>隨著MITRE ATT&CK框架的興起，由於彙整了現實駭客組織的入侵技術，並建立了共通語言，成為企業與資安產業都受益的工具，而MITRE近年更利用ATT&CK框架，發起一項評估計畫，透過模擬駭客實際攻擊過程，來考驗資安產品。因此，與Gartner及Forrester等研究機構的產品評比相比，ATT&CK評測是以更技術性的角度，來解析產品技術能力。</p> <p>目前這項ATT&CK評估計畫，MITRE已進行兩輪評測，首輪在2018年進行，初期有7家資安業者參與，我們在2019年上半開始關注其發展，後續發現又有5家業者加入評測，到了2019年下半，第二輪評估計畫推出，參與業者增至21家。</p> <p>2020年4月，MITRE公布第二輪評測結果，讓各界對於21家業者的端點資安產品，在其偵測能力上有更具體的認識。</p> <h2><strong>先從兩大層面理解評測內容</strong></h2> <p>不過，要瞭解ATT&CK評測結果之前，對於這次評測的一些背景資訊要有一定的認識，也就是要瞭解遊戲規則，才能知道遊戲結果的真正意義。我們簡單分成兩個層面來看，一是攻擊設想的對象，另一是偵測類別的定義。</p> <p>以攻擊設想對象而言，簡單來說，ATT&CK框架已經彙整出200多種攻擊技術，目前每輪的評測，都是根據一個駭客組織所使用的入侵手法，來模擬真實攻擊活動，因此並非一次針對全部手法測試。例如，首輪攻擊設想對象，是中國駭客組織APT3，第二輪則是以俄羅斯駭客組織APT29為對手。</p> <p>因此，每輪評測使用的攻擊手法會有差異。舉例來說，在第二輪模擬的APT29攻擊，該組織很少用惡意程式，大多是無檔案攻擊，透過PowerShell入侵，考驗的偵測能力就不同。</p> <h2><strong>評測定義的6大偵測類別，可代表不同資訊描述深度</strong></h2> <p>另一個重點，就是要瞭解評測所定義的偵測類別。例如，雖然是制定6種主要偵測類別（Detection Categories），但兩輪的內容有很大變動，而輔助的偵測形容標籤（Modifier），也從3種擴增至7種。簡單來說，在偵測類型畫分更細的情況下，將有助於產品偵測能力的解析，這也顯示MITRE會持續修正他們的評測計畫。</p> <p>特別的是，這些偵測類型在評測結果上的呈現，MITRE不會將結果量化成分數，來比較高下，只聚焦於展示產品偵測能力，也就是更精準呈現這些偵測成功是如何發生，將原始的結果資料公布，而不是像過往如防毒軟體AV-Test的評測，會有主觀性的評分方式。</p> <p>基本上，關於第二輪評估計畫的偵測類型，主要的偵測類別分為 None（無偵測）、Telemetry（遙測），以及MSSP（人工分析），還有General（一般）、Tactic（戰術）與Technique（技法）。</p> <p>由於這些內容看起來實在複雜，因此，我們詢問參加這輪評估計畫的奧義智慧，請他們導讀，看懂ATT&CK評測結果所需要知道的偵測類型意義。</p> <p>根據該公司創辦人邱銘彰的說明，這些偵測類別其實可以畫分為兩大類，除了None是沒有成功偵測到入侵手法，其中MSSP與Telemetry可視為專家服務分析，General、Tactic與Technique屬自動化產品分析。</p> <p>而就成功偵測的資訊描述深度而言，Telemetry屬於資訊精確度最低的偵測類型，包括像是產品記錄到的Log資訊等；General則是可以自動偵測到惡意的行為，但還不夠具體；Tactic不只偵測到惡意行為，還能進一步偵測到攻擊策略；Technique是資訊精確度最高的偵測類型，可以更進一步偵測到並指出明確攻擊的手法，可說是最好偵測能力展現。</p> <p>至於MSSP，等於是考驗產品服務背後，廠商所具備的服務能量與技術能力，是否同樣能夠發現到攻擊過程。</p> <p>值得注意的是，要確實理解偵測能力，不能只看偵測類別，MITRE還定義了輔助用的形容標籤，包括7大類，分別是Alert（警告通知）、Correlated（關連）、Delayed（延遲）、Host Interrogation（主機調查）、Residual Artifact（殘存證據）、Configuration Change（組態變更）與Innovative（創新）。而這些標籤的重要性，在一些狀況下，也不弱於既定的6大偵測類別。</p> <p>邱銘彰指出，在這些偵測類別的輔助形容標籤中，最重要的就是Alert一項，也是大家最容易搞混的地方，他認為，如果用Notified來說明，大家會比較容易理解，也就是指系統有發出警告通知使用者。</p> <p>其他方面，例如，Correlated是指能與攻擊者所做的其他事關聯，Delayed則說明了偵測結果是經過人工分析，因此是延遲而非即時的資訊，即便評測時，廠商要求更動設定後所得的偵測結果，MITRE也會標註。這樣的作法，確實讓偵測能力的展現可以更細膩。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E4%B8%BB%E5%9C%96%EF%BC%89%E8%A7%A3%E6%9E%90%E7%95%B6%E7%B4%85ATT%26CK%E8%A9%95%E6%B8%AC%E7%B5%90%E6%9E%9C.png" style="width: 600px;" /></p> <blockquote><p><strong>畫分6大偵測類別與7個偵測形容子類別</strong><br /> 在第二回合ATT&CK評估計畫中，MITRE將偵測能力做出更細緻且具體的畫分，圖中紅色圖示屬於有效即時偵測類別。</p> </blockquote> <h2><strong>用戶可藉由橫向比較工具，檢視企業在意的攻擊手法</strong></h2> <p>接下來，我們繼續探討<a href="https://attackevals.mitre.org/evaluations.html?round=APT29">第二輪ATT&CK評測的結果</a>。基本上，這輪ATT&CK評估測試在模擬APT29的攻擊過程中，共分成20大步驟，並細分為140個攻擊流程。在此當中，由於第19大步驟因爭議而取消，實際評測結果是134個攻擊流程。</p> <p>換言之，在評測結果中，針對這1百多個攻擊流程，都會呈現資安業者產品的偵測能力。那麼，我們我們該如何看待整體評測結果？</p> <p>企業必須瞭解的是，MITRE在這項計畫不會提供主觀的評論，沒有幫偵測結果打分數，只是單純展現各資安產品面對一連串攻擊流程的偵測能力與程度，並提供評測當下的產品介面截圖。</p> <p>因此，單純從MITRE ATT&CK網站上發布的評測結果來看，使用者可以看到的是，以各廠商角度來檢視對於134個攻擊流程的偵測能力，並用圖表形式顯現廠商獲得的偵測類型數量。</p> <p>特別的是，MITRE為了幫助使用者更容易瀏覽這些資料，今年，他們新提供了一項<a href="https://attackevals.mitre.org/technique_comparison.html?round=APT29&step_tid=1.A.1_T1204&vendors=">Technique Comparison Tool</a>，簡單來說，它就是一個橫向比較的工具。對於使用者而言，幫助很大，因為這讓使用者檢視評測結果時，能以過濾的方式，針對企業所在意的個別的攻擊行為，來一一比較各家廠商的偵測能力與程度。</p> <p>例如，針對某項攻擊技術手法，廠商是否能夠偵測得到，偵測到的結果又是到什麼程度，譬如說，偵測結果是即時還是非即時提供，偵測結果是有原始資料，還是能夠自動偵測到惡意行為，又或是還能指出攻擊策略，或是更進一步明確指出攻擊手法，還是透過業者的MSSP服務，也能分析得到結果。此外，偵測到是否會發出通知提醒用戶，能否與其他攻擊手法做到關連等。</p> <p>無論如何，這樣透明的結果呈現，好處是，可以更精準呈現這些偵測成功是如何發生，讓所有廠商產品的偵測能力都完整展現，一方面MITRE是要促使各家廠商能持續進步，一方面是要讓企業能夠瞭解，何種產品可能適合自己。</p> <p>但是，也因為沒有一個標準的評分方式，因此我們可以看到，各家參與廠商最常見的作法，就是針對MITRE公布的偵測結果，將偵測類別加以統計與排名，這的確是一種衡量方式，突顯各家在不同層面的強項。但還要注意的是，從評測結果其實可看出，在每項攻擊手法中，廠商得到的成功偵測數量可能不只一個，因此，也有廠商的解讀，是會依據不重複攻擊手法來計算偵測結果。</p> <p>當然，對於不同偵測能力的展現，還是有其個別的意義存在，畢竟，各家資安防禦的切入點都不盡相同，因此設計重點本就各自有擅長之處，但至少，這種模擬真實駭客攻擊情境的方式，給予一個盡可能公平的基礎。</p> <h2><strong>每輪評估計畫都將持續進化</strong></h2> <p>最後要說明的是，對於企業而言，要看懂這次的評測結果，除了要瞭解ATT&CK架構與評測內容，另一方面，其實也要了解本身的需求與重點，如此一來，才能讓評測的結果應用到企業的實際情況。</p> <p>同時，使用者還要認知的是，MITRE目前定義的偵測類別後續可能還會調整，測試的內容與範圍也可能擴大。相較於第一輪評測的偵測類別定義，其實，第二輪的偵測類別定義已大有進步，儘管可能還是有不完美之處需要調整。</p> <p>現在，MITRE也已發布第三輪評估計畫，設想的攻擊對手將是Carbanak與FIN7，兩者均是專門攻擊金融業的駭客組織，但在評估內容方面，目前可能取消MSSP的偵測類別，主要可能是因為評估難有衡量的準則，另外，也傳出可能增加防護能力的評測項目。這意謂著，MITRE未來不僅考驗產品面對實際駭客攻擊時的偵測能力，同時還要有防護能力。此外，MITRE評測的端點環境，之前多以Windows平臺為主，未來是否也將擴增至其他作業系統平臺，甚至是網路層面，同樣值得關注，將讓這項資安產品評測更擴大。</p> <p> </p> <h1><span style="color:#0099ff;"><strong>可針對重視的攻擊手法，橫向比較評測結果</strong></span></h1> <p><span style="color:#0099ff;"><strong><a href="https://s4.itho.me/sites/default/files/images/（圖1B）解析當紅ATT%26CK評測結果.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%961B%EF%BC%89%E8%A7%A3%E6%9E%90%E7%95%B6%E7%B4%85ATT%26CK%E8%A9%95%E6%B8%AC%E7%B5%90%E6%9E%9C.jpg" style="width: 600px;" /></a></strong></span></p> <p>對於ATT&CK評估計畫的偵測結果，企業除了可從各家業者的角度，檢視所有攻擊流程的偵測能力表現，MITRE也提供便於橫向比較的Technique Comparison Tool，讓企業可針對在意的個別的攻擊行為，來比較各家的偵測能力。</p> <p>在<a href="https://attackevals.mitre.org/technique_comparison.html?round=APT29&step_tid=1.A.1_T1204&vendors=">Technique Comparison Tool</a>介面上，最左側區域①是140項攻擊手法，使用可以選擇想要比較項目，②是可以選擇比較的廠商，③是呈現出評測的偵測結果。另外，最右側區域④則是偵測相關說明，這裡同時附上了評測過程中，系統有偵測到惡意行為時的系統截圖的連結，讓外界能夠更具體瞭解偵測當下的情況。</p> <p>值得注意的是，偵測類別結果③可能是外界最不容易搞懂的部分。因為，MITRE除了定義6大偵測類別（Detection Categories），同時也設計了7個重要的輔助形容（Modifiers）的標籤。</p> <p>因此，對於每項攻擊流程，MITRE所給出的偵測結果，其實都會有偵測類別與輔助形容標籤，並不只是單純的偵測類別。同時，也還有每個成功偵測都有系統截圖供用戶檢視。</p> <p> </p> <h1><strong><span style="color:#0099ff;">不只認識偵測類別，也要看懂形容標籤的含義</span></strong></h1> <p><strong><span style="color:#0099ff;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E8%A1%A8%E6%A0%BC%EF%BC%89%E8%A7%A3%E6%9E%90%E7%95%B6%E7%B4%85ATT%26CK%E8%A9%95%E6%B8%AC%E7%B5%90%E6%9E%9C.jpg" style="width: 600px;" /></span></strong></p> <p>為了幫助大家理解ATT&CK評估計畫，在偵測結果上的呈現，奧義智慧創辦人邱銘彰設計了一個矩陣，來說明輔助形容標籤的定位。</p> <p>舉例來說，在此定義的Alert，就是系統會通知IT人員要注意，不過這樣的標籤不會單獨出現，會是依附在偵測類型之下，而有Alert結果出現的地方，只有在General、Tactic與Technique，這也說明了為何這三個類別才屬於有效即時偵測，而MSSP與Telemetry，就一定不會有Alert出現。基本上，在測試項目若同時獲得Technique與Alert的結果，可視為最好的表現。但是，相對而言，評測結果若獲得這三個偵測類別，業者的系統其實不一定會發出警告，因此有其他標籤來說明，但這是較不常出現的狀況。</p> <p>再舉另外一例，像是MSSP的偵測類別，就只會搭配Delayed這一種標籤出現，不過Delayed則是會搭配多個偵測類別出現，說明這是經過進一步分析，根據較晚才能獲得的資料，才做到成功偵測。</p> <p> </p> <h1><strong><span style="color:#0099ff;">如何從評測結果挑選符合自己的資安產品？</span></strong></h1> <p>在第二輪ATT&CK評估計畫結果公布後，由於呈現出134項攻擊流程的偵測結果，加上偵測類別的定義也都相當細膩，因此，要從整體角度來看評測結果，有那些外界觀點值得重視呢？</p> <p>基本上，針對各項偵測結果的統計加總，就是最常見的方式。舉例來說，像是成功偵測的數量上，哪家業者獲得最多的Technique、最多Alert、最多的Telemetry，又或是最多的Technique＋Tactic＋General，還可以從各項19大攻擊步驟，或是134項攻擊流程，來呈現產品在偵測率、覆蓋率的能力表現。而這些也就是多數參與廠商會強調的部分，因為可以突顯自家業者的優勢，以及在廣泛或特定項目的偵測能力。</p> <p>特別的是，我們看到有業者反向思考，從偵測表現差的角度，建議用戶最好不要選擇。例如，卡巴斯基在官方部落格上<a href="https://securelist.com/attck-evaluation-results/96849/">發文</a>指出，以評測19大步驟來看，若廠商在許多步驟都沒有獲得任何General、Tactic、Technique與MSSP的話，代表在眾多攻擊步驟層面，產品完全沒有提供較有效偵測。</p> <p>因為有半數以上的廠商，最多只有一大步驟，是沒有獲得上述4種偵測類別，但這次評測有兩家業者表現較不理想，例如Malwarebytes與ReaQta，他們共有9大步驟，完全沒有獲得上述這4個偵測類別。</p> <h2><strong>從使用者需求角度著手，並注意評測上還不足以展現的</strong></h2> <p>儘管多數資訊都是從評測結果統計資訊著手，是企業參考的資訊之一，我們這次也詢問參與評測的臺灣資安業者，是否有其他專家見解，能夠幫助用戶解讀。</p> <p>例如，奧義智慧推薦的是專精美國國防領域的資料分析科學家Jonathan Ticknor，他從使用者需求面來看待評測結果。在Jonathan Ticknor的個人部落格上，他對於新一輪的ATT＆CK評估計畫結果，提出他自己的分數量化標準。最特別的地方是，他將使用者分成三種類型，包括有自建SOC但營運還不成熟的公司，SOC營運較成熟的公司，以及考慮購買MSSP服務類型的公司。也就是說，他會依據使用者需求來看待評測結果，畢竟各企業環境大不相同，對於所需的產品考量上也就有別。</p> <p>因此，他將不同的偵測結果的類型與輔助形容描述，畫分出4分、2分、1分、0分，以及0.75分、0.5分與0.25分，再計算出總分。不僅如此，他對於三種類型的需求，也還各自定義出不同的評分方式。</p> <p>在其他專家見解上，趨勢科技推薦了一位資深分析師，是來自全球市調研究機構Forrester的Josh Zelonis。他其實很早就關注這項評測，並對第一輪評測結果自定一套評分標準，對於第二輪評測結果，他在Forrester官方部落格發表的文章，則是探討用戶在看評測結果時，可能存在的盲點，主要關於警報疲勞層面的問題，他從警告的效率與警告的質量，給出計算與定義，提供評測結果之外所需注意的面向，也很值得用戶去思考。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%962%EF%BC%89%E8%A7%A3%E6%9E%90%E7%95%B6%E7%B4%85ATT%26CK%E8%A9%95%E6%B8%AC%E7%B5%90%E6%9E%9C.jpg" style="width: 600px;" /></p> <blockquote><p>對於如何看待ATT&CK評估計畫，瞭解企業本身的需求也很重要。例如，一位在美國國防單位工作的專家<a href="https://medium.com/@jonathan.ticknor1/quantifying-the-mitre-att-ck-round-2-evaluation-fa9c39765a26">Jonathan Ticknor，他將使用者需求分成三種類型</a>，分別是不成熟的SOC、成熟的SOC與與依賴MSSP的企業，並且各自建立出一套評分標準。</p> </blockquote> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%963%EF%BC%89%E8%A7%A3%E6%9E%90%E7%95%B6%E7%B4%85ATT%26CK%E8%A9%95%E6%B8%AC%E7%B5%90%E6%9E%9C.jpg" style="width: 600px;" /></p> <blockquote><p>對於ATT&CK評測結果，有專家給出評測之外的不同觀察，例如，市調研究機構<a href="https://go.forrester.com/blogs/further-down-the-rabbit-hole-with-mitres-attck-eval-data/">Forrester的資深分析師Josh Zelonis，他從警告質量的角度來提醒使用者</a>，因為這是評測結果所不易看出的面向。</p> </blockquote> </div></div></div>
2020/5/25 12:54作者羅正漢https://www.ithome.com.tw/news/137821
Chromium專案中的70%安全缺陷是記憶體安全問題
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.chromium.org/Home/chromium-security/memory-safety">Chromium專案研究人員經研究發現</a>，專案中的所有高嚴重性安全漏洞，其中有70％來自於記憶體安全漏洞，也就是由C/C++指標操作錯誤所造成，而這些錯誤中又有一半是使用後釋放（Use-After-Free）的臭蟲。</p> <p>這個結果來自於對2015年以來，Chromium的912個高或嚴重安全性臭蟲，對穩定版本所造成影響的研究，這些臭蟲平均分布在程式碼庫中，並且其中有一大部分非穩定性錯誤，是由同樣類型原因造成，這些漏洞讓使用者暴露在風險之中，同時還增加了修補和交付Chrome的成本。</p> <p>雖然Chromium的安全基礎架構的設計，便是預設程式碼庫存在這些臭蟲，並用沙盒降低臭蟲所產生的傷害，但研究人員提到，這並非解決問題的根本之道。Chromium會用沙盒執行程式碼，當其中臭蟲遭到利用，便可以防止駭客接管主機，在過去幾年，Chromium一再強化了安全基礎架構，確保網站相互隔離，而這些工作也確保Chromium能夠走在攻擊者之前，讓Chromium免於嚴重的安全威脅。</p> <p>但是研究人員認為，Chromium已經達到了沙盒和網站隔離的極限，其中最重要的限制是，雖然程序是隔離的最小單位，但是以程序進行隔離的成本並不低，尤其是在Android上，過多的程序會影響裝置運作狀況，有可能使像是其他應用程式或是瀏覽器的分頁籤等後臺程序，被終止的頻率變高。</p> <p>目前仍有程序共用多個網站的資訊，像是由C++編寫的網路服務，就是一個大型元件，用來解析來自網路上各種複雜的輸入，根據Chromium的開發第二規則，網路服務是一個大型且易受攻擊的目標，具有許多嚴重的漏洞，落在毀滅區間（Doom Zone）中。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/Unknown.png" style="width: 600px;" /></p> <p>要用網站隔離的想法來處理網路服務為不可能的任務，雖然當把每個網路服務程序都綁定單一網站，會大大提升網路服務的安全性，但這也會使Chromium程序數量激增，進而嚴重影響效能。研究人員表示，在堅持第二規則的情況下，會衝擊Chrome新功能的開發，因為要啟動一個新的程序來處理不可信資料的成本太高。</p> <p>研究人員指出，現在已經無法從更多程序或是更強大的沙盒，來抵禦攻擊者新型的攻擊，而成本最低的做法，便是從源頭減少錯誤。因此Chromium專案研究人員正著手研究，採取解決記憶體不安全問題的所有必要手段，包括自定義C++函式庫，加入硬體緩解方案，並在適當的地方使用更安全的語言。</p> <p>總結主要方法的兩個方向，其一是大幅更改C++的開發方法，像是禁止使用原始指標等，但這些作法可能連帶影響程式效能，另一個方向，則是為程式語言設計編譯時的安全檢查，雖然對效能的影響較小，但是在橋接C++和新語言時會有一些麻煩。</p> </div></div></div>
2020/5/25 16:25作者李建興https://www.ithome.com.tw/news/137826
奇虎360也被美國納入實體名單
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國商務部（Department of Commerce，DoC）旗下的工業暨安全局（Bureau of Industry and Security，BIS）<a href="https://www.commerce.gov/news/press-releases/2020/05/commerce-department-add-two-dozen-chinese-companies-ties-wmd-and" target="_blank">宣布</a>，將把33家中國組織或企業列入實體名單（Entity List），而中國最大資安業者奇虎360（Qihoo 360 ）也出現在名單中。</p> <p>迄今BIS已把華為及其114家關係企業納入實體名單中，此次新增的33家中國組織或企業中，包括奇虎360在內的24家業者，被認為與大規模殺傷性武器及軍事活動有關，意味著美國企業不得擅自銷售或出口商品予這些組織，必須先取得商務部的同意。</p> <p>2005年成立的奇虎360主要開發防毒軟體、瀏覽器與行動市集等產品，迄今已推出上百款的桌面程式、行動程式與服務，且範圍不僅限於資安領域，也跨及遊戲、旅遊、金融及娛樂等。</p> <p>BIS表示，這24家業者從事了違反美國國家安全與外交政策利益的活動，它們的總部位於中國、香港與開曼群島，主要支援中國軍方用戶的商品採購。除了奇虎360之外，另一個受到矚目的則是Cloudminds，這是一家專門開發雲端智慧機器人的新創業者，日本軟體銀行及富士康都是其股東。</p> <p>多家中國媒體引用了奇虎360對此事的聲明，表示該公司堅決反對美國這種不負責任的指控，也反對美國商務部把商業活動與技術研發政治化的作法，批評美國的制裁是為了削弱中國的網路安全防禦能力，受益的將是駭客組織與相關的攻擊行動，勢必對全球的網路安全帶來負面的影響。</p> <p>至於另外11家在同一天被納入實體名單的組織，則是因為涉及在新疆維吾爾自治區侵犯人權而受到美國的制裁。BIS宣稱它們參與了中國的鎮壓活動，虐待與侵犯人權。</p> </div></div></div>
2020/5/25 16:05作者陳曉莉https://www.ithome.com.tw/news/137827
unc0ver釋出支援所有新版iOS的越獄工具
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>知名的iOS越獄工具開發團隊unc0ver在近日<a href="https://unc0ver.dev/" target="_blank">釋出</a>了unc0ver 5.0，宣稱能夠支援所有最新版本的iOS，從iOS 11.0到蘋果甫於上周發表的iOS 13.5。根據蘋果App Store的統計，大約有77%的iPhone用戶使用iOS 13，有17%使用iOS 12，換言之，unc0ver 5.0可用來替至少94%的iPhone用戶越獄。</p> <p>unc0ver表示，該團隊所開發的同名工具是為了提供一個穩定的管道，允許使用者替自己的裝置越獄，採用更彈性的執行環境政策，讓使用者所執行的程式不再受限於蘋果的認證或其它各種限制，儘管其執行環境的變更可能會波及安全功能，但其工具保留了可用來保護個人資訊與裝置的安全設計，以在執行各種越獄程式時依舊能防範攻擊。</p> <p>此外，越獄後的iOS裝置也依然支援內建的 iCloud、iMessage、FaceTime、Apple Pay、Visual Voicemail、天氣及股票功能，也能安裝之後蘋果所釋出的iOS更新，只是無法保證屆時還存在越獄能力。</p> <p>unc0ver團隊之所以光明正大地發表越獄工具，是因為《千禧年著作權法案》（Digital Millennium Copyright Act，DMCA）<a href="https://www.ithome.com.tw/news/99622" target="_blank">保障</a>了破解手機的消費者權利，該團隊亦允許使用者移除所安裝的越獄工具。</p> <p>在安裝了越獄工具之後，使用者即可下載來自蘋果App Store以外的行動程式，但過去蘋果曾多次呼籲，將裝置越獄可能削弱裝置的安全性，且安裝未經蘋果審核的程式，也容易讓使用者曝露於安全威脅中。</p> </div></div></div>
2020/5/25 14:25作者陳曉莉https://www.ithome.com.tw/news/137823
HPE營收下滑16%，股價大跌11%
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>專門提供企業軟/硬體解決方案的Hewlett Packard Enterprise（HPE），<a href="https://www.hpe.com/us/en/newsroom/press-release/2020/05/hpe-reports-q2-results.html" target="_blank">公布</a>截至今年4月30日的2020財年第二季財報，因疫情對經濟所造成的影響，該季只創造了60億美元的營收，比去年同期下滑了16%，每股盈餘為0.22美元，低於去年同期的0.42美元。這讓HPE發表財報後的隔天（5/22），股價大跌11.49%，以9.17美元作收。</p> <p>HPE該季的所有營收類別都是下滑的。在60億美元的營收中，有26億美元來自於以伺服器為主的運算部門，下滑了19%，主因為疫情所帶來的供應鏈受創與零件短缺問題；第二大收入來自於儲存部門的11億美元，但也下滑了16%，原因同上；金融服務部門的營收為8.33億美元，下滑5%；智慧邊緣的營收為6.65億美元，下滑2%；高效能運算的營收為5.89億美元，下滑18%；顧問營收為2.37億美元，亦下滑8%。</p> <p>HPE執行長Antonio Neri表示，該公司將採取決定性的措施來因應目前不穩定的局勢，確保資源可分配到成長的領域，以便加速其「邊緣到雲端」的政策，同時在後疫情時代滿足客戶的需求。</p> <p>儘管HPE並未在官方新聞稿中公布「決定性措施」的細節，但根據外電<a href="https://www.reuters.com/article/us-health-coronavirus-hpe/hewlett-packard-enterprise-lays-out-1-billion-savings-plan-pay-cuts-idUSKBN22X2O7" target="_blank">報導</a>，Neri於財報會議中透露，從7月1日起到今年年底，執行長與執行副總裁階級的高階主管將減薪25%，而資深副總裁亦會減薪20%，另也準備整併全球的辦公室並展開裁員行動，惟迄今裁員的規模未定，目前HPE在全球約有6.1萬名員工。</p> <p>疫情所造成的全球經濟衰退也波及大型科技企業，除了HPE之外，IBM已對外<a href="https://www.ithome.com.tw/news/137817" target="_blank">證實</a>將展開裁員行動，DELL則是在今年凍結了薪資、升等與人力招募。</p> </div></div></div>
2020/5/25 14:35作者陳曉莉https://www.ithome.com.tw/news/137824
微軟2021年合併Windows 10 IoT Core及IoT Enterprise 版
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟上周Build 2020<a href="https://news.microsoft.com/build-2020-book-of-news/" target="_blank">宣布</a>，將把Windows 10 IoT Core及Windows 10 IoT Enterprise兩個版本合併為一，預計2021年釋出第一版，同時也承諾新版本將更精簡，且增加執行Linux容器等新功能。</p> <p><a href="https://docs.microsoft.com/en-us/windows/iot-core/windows-iot-core" target="_blank">Windows IoT Core</a>跑在小型連網智慧裝置上，執行UWP App，除了Intel CU也支援ARM CPU。<a href="https://docs.microsoft.com/en-us/windows/iot-core/windows-iot-enterprise" target="_blank">Windows IoT Enterprise</a>則具有Windows 10完整功能，使IoT裝置也能具備企業管理及安全性。未來新合併的版本則以Windows 10 IoT Enterprise為名，並於今年內釋出給Insider測試開發人員，2021年釋出正式版。</p> <p>微軟並未說明合併的理由，只說明新的Windows 10 IoT Enterprise將新增多項功能及支援晶片種類。例如OS大小將縮減40%以便跑在小型裝置上，未來也可以OTA（over-the-air）更新，可透過Azure IoT Edge on Windows支援，以Windows跑Linux容器應用。</p> <p>現在僅（舊的）IoT Enterprise提供LTSC （Long-term Servicing Channel）及SAC （Semi-Annual Channel）版本。微軟承諾，下一個LTSC版本，將同時涵蓋IoT Core及（舊的）IoT Enterprise ，而新的Windows 10 IoT Enterprise的LTSC版本，也會在2021年釋出。</p> <p>此外，新的Windows 10 IoT Enterprise 除了現有Intel、AMD及Qualcomm處理器外，也將支援NXP的i.MX8處理器。現有夥伴如華碩及安富利（Avnet），也會支援NXP處理器上跑IoT Core。</p> </div></div></div>
2020/5/25 14:00作者林妍溱https://www.ithome.com.tw/news/137822
英國傳2023年前將汰除華為5G網路設備
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>上周英國媒體<a href="https://www.telegraph.co.uk/politics/2020/05/22/boris-johnson-reduce-huaweis-role-britains-5g-network-wake-coronavirus/" target="_blank">每日電訊</a>、<a href="https://www.theguardian.com/technology/2020/may/22/boris-johnson-forced-to-reduce-huaweis-role-in-uks-5g-networks" target="_blank">衛報</a>報導，武漢肺炎引發的反中情緒下，英國政府可能將一改之前決定，將在2023年逐步從國內5G網路中移除華為的設備。</p> <p>報導指出，英國首相Boris Johnson目前正在草擬一項電信政策計畫，將華為在英國電信基礎架構的市佔率，在2023年之前由原訂的35%將為0%。</p> <p>Johnson領導的內閣一月取得英國網路安全中心（National Cyber Security Center, NCSC）的背書，允許英國電信網路流量通過華為等「高風險廠商」設備上限為35%，其基地台數量比例上限也為35%，<a href="https://www.ithome.com.tw/news/135550" target="_blank">理由</a>是風險可控。</p> <p>但是仍有許多人士對華為設備存有國安疑慮。三月初，執政的保守黨大老議員<a href="https://www.theguardian.com/politics/2020/mar/10/government-wins-huawei-vote-despite-tory-rebellion" target="_blank">提出修正案</a>，要求2022年底前將這個比例降為0，並有近40名保守黨議員倒戈。雖然這個提案表決並未過半，但消息人士指出，執政黨中支持反華為的人數持續增加，迫使Johnson做出推翻之前政策的決定。</p> <p>報導也指出，英國政府正在起草計畫，計畫在醫療及科技方面降低對中國的經濟依存。不過英國總理府並未對這些消息做出評論。</p> <p>英國政府的最新決定，也突顯武漢肺炎引發各國反中情緒。以美國為首的西方陣營批評，中國早期隱匿疫情，是造成這波全球公衛災難及數萬人死亡的元兇。英國政策若轉彎，將使其成為繼美國、澳洲之後，另一個排除華為5G設備的國家，美國此前一直要求其他國家，支持美方5G政策的反中策略。</p> <p>歐洲另一龍頭德國並未順應美國意志，總理梅克爾2月<a href="https://www.aljazeera.com/ajimpact/huawei-germany-merkel-risky-ban-5g-provider-200123202320425.html" target="_blank">表示</a>禁止任何5G廠商都是危險的，而德意志電信及Vodafone德國，也都<a href="https://www.sdxcentral.com/articles/news/deutsche-telekom-vodafone-germany-embrace-5g-dss/2020/04/" target="_blank">採用</a>華為設備建立其5G網路。</p> <p>美國持續擴大防堵華為措施。上周美國商務部<a href="https://www.ithome.com.tw/news/137665" target="_blank">宣布</a>新命令，凡是使用美國技術的半導體業者如果要供貨給華為，必須取得政府核准，意在斷絕華為取得美國高科技軟、硬體技術。</p> </div></div></div>
2020/5/25 12:05作者林妍溱https://www.ithome.com.tw/news/137820
IBM欲裁員數千人
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>華爾街日報上周<a href="https://www.wsj.com/articles/ibm-announces-first-job-cuts-under-new-chief-executive-11590113061" target="_blank">報導</a>，IBM新任執行長Arvind Krishna將進行一波影響數千人的大規模裁員，而IBM也已證實此消息。</p> <p>IBM解釋，這是讓人力結構更適合公司新的策略方向，該公司今日處於高度競爭的市場，這項人力決策是因應長期的業務利益而執行。</p> <p>Krishna今年4月正式上任時<a href="https://www.ithome.com.tw/news/136793" target="_blank">宣示</a>，將以混合雲、AI為公司策略目標，將結合現有軟、硬體及服務資源，並推動Linux、Red Hat及容器打贏混合雲基礎架構戰。</p> <p>事實上裁員早在新CEO上任就開始。IBM告訴<a href="https://www.cnbc.com/2020/05/22/ibm-to-cut-jobs-for-first-time-under-new-ceo.html" target="_blank">CNBC</a>，2019第4季及2020年第1季公司就已經著手人事精簡，接下來還會有再採取「結構調整」以利成本撙節。同時因應武漢肺炎衝擊，IBM也會補貼這些受影響的員工相關醫療支出到2021年6月。此外，IBM也會推動員工再訓練及教育方案，以促使員工學習新的成長領域所需的技能，例如雲端運算及AI。</p> <p>截至2019年IBM員工總數超過35萬。</p> <p>IBM經常以組織活化理由裁員。例如去年有前員工<a href="https://www.ithome.com.tw/news/132214" target="_blank">指控</a>，IBM為了降低公司人力平均年齡及像Google等公司一樣「很潮、很酷」，而有計畫性裁減高齡員工再招募千禧世代，估計幾年內已裁了5到10萬人。</p> </div></div></div>
2020/5/25 11:00作者林妍溱https://www.ithome.com.tw/news/137817
微軟接龍遊戲滿30歲了
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟<a href="https://news.xbox.com/en-us/2020/05/22/celebrating-30-years-microsoft-solitaire/" target="_blank">宣布</a>，最受歡迎的Windows遊戲之一「接龍」推出滿30歲了。</p> <p>微軟說，微軟接龍合集（Microsoft Solitaire Collection）每月有3500多萬人使用，是地球上每天最多人玩的遊戲之一，每天全球用戶打的接龍就超過1億手。為紀念這個伴隨許多人成長的小遊戲邁入第31個年頭，微軟號召用戶下載來玩，以創下一天內最多人玩的遊戲的紀錄。</p> <p>微軟接龍合集原名Windows接龍，原意是設計來教導用戶，如何在電腦上使用滑鼠執行拖、放動作，最早於1990年5月22日搭在Windows 3.0釋出。它是由微軟實習生Wes Cherry於1988年<a href="https://www.youtube.com/watch?v=3x5VAg1HJIg" target="_blank">製作</a>，Cherry還為接龍加入「老闆鍵」（boss key），可在辦公室玩到一半老闆或同事忽然走過來時，立即接成試算表畫面，不過微軟最後移除掉這項功能。前紐約市長暨企業家彭博（Bloomberg）便曾抓包並<a href="https://www.nytimes.com/2006/02/10/nyregion/solitaire-costs-man-his-city-job-after-bloomberg-sees-computer.html" target="_blank">開除</a>上班玩接龍的市府員工。</p> <p>從2012年Windows 8以後，Windows就不再內建接龍，使用者必須另外到Windows軟體商店下載獨立版本app，並改名為現在的名字。微軟接龍合集app集結接龍、新接龍、連環新接龍等共5種變體，還加入每日挑戰、競賽，還能選擇遊戲難度。且除了Windows版，也推出<a href="https://play.google.com/store/apps/details?id=com.microsoft.microsoftsolitairecollection" target="_blank">Android</a>、<a href="https://apps.apple.com/us/app/microsoft-solitaire-collection/id1103438575?ls=1" target="_blank">iOS</a>版，以及可以在瀏覽器上玩的<a href="https://zone.msn.com/gameplayer/gameplayerHTML.aspx?game=mssolitairecollection" target="_blank">Web版</a>，甚至還可以登入Xbox Live帳號，連到Windows RT等其他裝置上接續接龍的進度。</p> <p>微軟指出，單單過去10年來玩過接龍遊戲的用戶超過5億，因而在2019年登上電玩遊戲名人堂之林。不過Cherry說他沒有因為發明這個遊戲拿到一毛錢。</p> </div></div></div>
2020/5/25 11:35作者林妍溱https://www.ithome.com.tw/news/137819
一周大事：中油、台塑系統遭駭規模首度被揭露。Nvidia第一代AI超級電腦效能上看5 PetaFLOPS
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span style="font-size:28px;"><strong>中油與台塑網路攻擊事件的受害規模，首度被媒體揭露</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0524-%E4%B8%80%E5%91%A8%E5%A4%A7%E4%BA%8B-600-1.png" style="width: 500px;" /></p> <p><span style="color:#696969;">攝影／洪政偉</span></p> <p>臺灣的兩大石化公司中油與台塑集團，於5月初遭到電腦病毒攻擊，這兩家公司也對於事件處理的情形，發出新聞稿或是向媒體說明，但始終沒有揭露受害規模，使得外界眾說紛紜。</p> <p>最近，有商業雜誌披露兩家公司受害的情形，我們也針對這篇報導向兩家公司洽詢，證實相關的情形是否存在，對方均表示尊重媒體報導，並未堅決否認。</p> <p>他們的態度讓我們認為，相關報導內容應有一定的真實性，否則不會採取這樣的方式來表達立場。</p> <p>以中油遭受勒索病毒攻擊的事件為例，該公司自事發到15日，兩個星期內前後一共發出了5篇新聞稿，都是從影響消費者的層面為出發點，來提出說明。但是在中油宣稱已經陸續修復捷利卡和中油Pay之後，還是有民眾發現部分加油站尚未完全恢復運作，或者是持續限縮付款的方式，使得外界猜測，中油實際的情況，恐怕不是如新聞稿所述的順利復原。<a href="https://www.ithome.com.tw/news/137685" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>Nvidia新一代AI超級電腦系統DGX A100亮相，搭載8張全新7奈米GPU加速卡，單臺效能更翻倍可達5 PetaFLOPS</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/web-%E8%87%B3%E6%B5%A9-DGX-A100-%E5%9C%961-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90-Nvidia.jpg" style="width: 480px;" /></p> <p><span style="color:#696969;">圖片來源／Nvidia</span></p> <p>Nvidia自2016年起，每隔兩年便翻新一代AI超級電腦DGX產品，以因應資料中心每年對於AI加速運算、HPC高效能運算需求的大量增長。在一場線上GTC大會主題演講上， Nvidia執行長黃仁勳一如往年發表DGX產品線新一代產品DGX A100，也是繼DGX-1、DGX-2之後，Nvidia最新推出的第3代DGX產品。</p> <p>早在主題演講前兩天，就有一段YouTube影片在網路瘋傳，超過40萬人點閱。影片中黃仁勳從家裡烤箱端出一塊熱騰騰板子，在這塊板子上還放了8張GPU卡，正是這臺DGX A100所用的系統板，黃仁勳強調：「它是世上最大的GPU加速運算卡。」這不單指它的體積、重量，更強調其在AI運算加速的效能，更甚以往幾代。<a href="https://www.ithome.com.tw/news/137617" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size: 28px;"><strong>微軟要把AI超級電腦搬上Azure</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/web-%E5%9C%961-AI%E8%B6%85%E7%B4%9A%E9%9B%BB%E8%85%A6.jpg" style="width: 500px;" /></p> <p>在Build 2020開發者大會上，微軟宣布和OpenAI聯手，在Azure建立計算力比美全球第5大的超級電腦，同時開發出自有大型AI模型家族，稱為微軟圖靈模型（Microsoft Turing Model），主要用於改善Bing、Office、Dynamic及其他生產力軟體的多語言理解能力。<a href="https://www.ithome.com.tw/news/137717" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size: 28px;"><strong>監控工具Grafana大改版，支援多元資料操作</strong></span></p> <p>開源監控資料視覺化工具Grafana 7.0大改版，增加了許多重要功能，除了用戶第一眼可見的介面更新，使操作更加直覺，即便不熟悉Grafana的用戶也能輕鬆上手，而且還簡化了自定義擴充套件的開發，另外，新版增加不少視覺化儀表板的功能以及彈性，可支援更多任務。<a href="https://www.ithome.com.tw/news/137713" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size: 28px;"><strong>臺灣AI超級電腦最快在年底技轉成立新創</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/web-%E5%9C%963_%E8%87%BA%E7%81%A3%E6%9D%89%E4%BA%8C%E8%99%9F_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%9C%8B%E7%B6%B2%E4%B8%AD%E5%BF%83.jpg" style="width: 500px;" /></p> <p><span style="color: rgb(105, 105, 105);">圖片來源／國網中心</span></p> <p>建立於臺灣杉二號之上的臺灣AI雲，是科技部2017年推動4年AI計畫所催生的研究成果，為了讓超級電腦在計畫結束後，也能持續提供產學研界使用，國研院決定將臺灣AI雲一半的運算資源與軟體服務，技轉成立為一家新創公司，交由專業的開發與維運團隊來發展雲服務，以商業模式提供業界租用。<a href="https://www.ithome.com.tw/news/137658" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size: 28px;"><strong>3家純網銀到齊！樂天銀行成立公司</strong></span></p> <p>第三家純網銀正式成立公司了，樂天國際商業銀行（簡稱樂天銀行）在5月18日取得經濟部商業司核准公司設立登記，代表臺灣三家純網銀皆已就位，下一階段就要拼開業。<a href="https://www.ithome.com.tw/news/137714" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>學術用超級電腦被植入挖礦程式，歐洲多國都遭殃</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_ARCHER_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E6%84%9B%E4%B8%81%E5%A0%A1%E5%A4%A7%E5%AD%B8.jpg" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源／愛丁堡大學</span></p> <p>包括英國、瑞士、德國、西班牙等歐洲國家，先後傳出超級電腦被植入挖礦程式病毒，而暫停營運或對外連線。</p> <p>歐洲EGI CSIRT也公布兩起學術單位網路遭攻擊事件。攻擊者利用外洩的SSH帳密由一家研究機構跳到另一家，操控受駭超級電腦執行Monero幣（XMR）的採礦，或當成代理伺服器或Tunnel連線主機，用以迂迴連到真正的挖礦主機，或是以SSH連線登入其他超級電腦。<a href="https://www.ithome.com.tw/news/137666" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>今年全球主要IT支出皆衰退，僅雲端服務一枝獨秀</strong></span></p> <p>Gartner指出，企業考量到COVID-19造成經濟的衰退，而將技術與服務支出聚焦在重要任務上，而非成長或轉型，造成今年IT支出比去年下滑8%。<a href="https://www.ithome.com.tw/news/137675" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>德州法院完成美國首宗線上陪審團審理</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_%E6%B3%95%E9%99%A2_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%20Joshua%20Joseph%20D_%20Magbanua.JPG" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源／Joshua Joseph D. Magbanua</span></p> <p>受COVID-19疫情影響，全美暫緩所有陪審團審理，近期德州法院則透過視訊平臺，完成首宗線上陪審審理。<a href="https://www.ithome.com.tw/news/137693" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>GCP開始提供企業部署自有VMware環境</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_VM_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_GCP.png" style="width: 500px;" /></p> <p>圖片來源／GCP</p> <p>Google推出第一方整合解決方案Google Cloud VMware Engine，提供全託管VMware Cloud Foundation堆疊，包括VMware vSphere、vCenter、vSAN、NSX-T和HCX，強調用戶可以直接在Google雲端控制臺連接到專門的VMware環境，快速將本地工作負載遷移或擴展到Google雲端。<a href="https://www.ithome.com.tw/news/137654" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>微軟Windows 10終止支援32位元系統，仍支援舊機器的安全更新</strong></span></p> <p>從Windows 10 May 2020 Update（Windows 10 2004）開始，微軟將不再提供32位元版本給OEM，所有Windows 10機器都必須搭載64位元版本。這項宣布並不影響搭載Windows 10之前版本的32位元舊硬體，微軟表示會持續提供功能及安全更新給這些舊機器，而針對非OEM通路，也仍然會提供32位元版本的媒體載具。<a href="https://ithome.com.tw/news/137608" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>Node.js之父新專案Deno 1.0正式亮相</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_Deno.png" style="width: 500px;" /></p> <p>由於Node.js技術債太多，Node.js之父Ryan Dahl乾脆重新建立的專案Deno，經過兩年多的開發，現在終於達到1.0了。</p> <p>Deno是個JavaScript Runtime，能讓JavaScript和TypeScript程式，在瀏覽器之外的地方執行，並且為了安全起見，所有程式預設在沙盒中執行，而且全面地使用Promises，解決尾延遲（Tail Latency）的問題，不過，Ryan Dahl提到，比起已經發展十年的Node，Deno還很年輕仍有許多限制，開發者在發展專案選擇上要仔細考量。<a href="https://www.ithome.com.tw/news/137613" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>臉書正式推出多人視訊平臺Messenger Rooms</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_Messenger%20Rooms_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E8%87%89%E6%9B%B8.jpg" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源／臉書</span></p> <p>最多支援50人的Messenger Rooms，是Messenger視訊會議功能的擴大版，標榜沒有通話時間限制，沒有臉書帳號者也能參與視訊。目前北美用戶可以直接在臉書上啟動Rooms視訊，其他地區用戶需使用Messenger來啟動這項新服務。<a href="https://www.ithome.com.tw/news/137630" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>印度國家銀行數位轉型大公開</strong></span></p> <p>在IBM Think大會中，印度最大銀行──印度國家銀行（SBI）分享自家踏上數位銀行之旅的關鍵作法。</p> <p>這家歷史超過200年的銀行，總部設於印度孟買，在全球服務超過4.3億名客戶，大約有7.6億個帳戶，而在印度共有22,000家分行。印度國家銀行還是名列全球前50大的銀行，資產規模為5,160億美元。</p> <p>3年多前，印度國家銀行決定打造數位銀行平臺YONO，這個名稱來自於You Only Need One（你只需要一個），意即這個數位銀行不只是一個金融交易平臺，包括投資、保險、線上購物等，都涵蓋在這一站式的全通路平臺，各式各樣的服務都能在同一平臺滿足。<a href="https://www.ithome.com.tw/news/137509" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>新版OpenStack也能自動調度裸機</strong></span></p> <p>武漢肺炎疫情未打亂新版OpenStack發布時程。OpenStack基金會按原定計畫最近釋出代號為Ussuri的第21版OpenStack，OpenStack基金會執行長Jonathan Bryce表示，此次改版聚焦於3大面向。</p> <p>首先，在提升核心基礎設施層的穩定性方面，運算服務Nova新增了單元間伺服器冷遷移和大小調整的功能。Jonathan Bryce表示，企業可以在新增伺服器和擴展雲環境時，於不同環境間遷移工作負載。其中，冷遷移功能可讓企業將工作負載從已設定為退役的硬體，搬遷到OpenStack雲環境。<a href="https://www.ithome.com.tw/news/137597" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>新北市公有體育館的防疫表單遭到外洩</strong></span></p> <p>隨著疫情趨緩，部分公有室內場地，開始採取實名制開放使用。例如，新北市的14所公有運動中心，便要求使用民眾填寫線上或紙本表單登記，並量測體溫。</p> <p>但在開放一個多禮拜後，有人發現，記錄進場民眾個資的表單出現在網路上，不僅能公開檢視，還能隨意修改內容。</p> <p>新北市體育處證實確有此事，淡水國民運動中心在13日上午發現駭客入侵，導致民眾實名登記的資料外流，已經關閉線上表單系統，並報警進行調查。<a href="https://www.ithome.com.tw/news/137657" target="_blank">更多內容</a></p> </div></div></div>
2020/5/24 09:00未署名https://www.ithome.com.tw/news/137786
COVID-19病毒攻擊手法大解密
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/web-tu_1_shu_feng_tu_pian_lai_yuan_tian_xia_za_zhi_chu_ban_.jpg" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even">天下雜誌出版</div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>冠狀病毒其實是人類常見的病毒，流行感冒有10％至20％由這種病毒引起，但大部分是α群的病毒。大部分的人都有抗人類冠狀病毒的抗體，例如對OC43這型的冠狀病毒，6歲以上的人普遍擁有抗體。不過，SARS、MERS、新冠病毒（COVID-19）對人的傷害比較大，同屬於β類。</p> <p>冠狀病毒是一種單鏈的 RNA病毒，它的遺傳物質是由一條約2萬至3萬鹼基組成的單鏈RNA分子構成，由病毒的外膜保護。</p> <p>冠狀病毒可能是由蝙蝠傳給動物，再由動物傳到人。為什麼是蝙蝠？這是由於蝙蝠有很強的免疫系統，尤其是可以抑制發炎反應，因此可以和許多不同的病毒和平共存。蝙蝠的壽命很長，有的甚至可以存活四十年，因此會帶有變種的病毒，而且蝙蝠出去一次數量很多，病毒產生的數量很大。我想研究冠狀病毒應該從蝙蝠為什麼可以和病毒共存著手，尤其是抗發炎的方式，蝙蝠會一直分泌干擾素，這會造成細胞的傷害，但蝙蝠的巨噬細胞會製造大量的抗發炎細胞素IL10可以防止傷害。另外，蝙蝠也演化出六個可抗病毒和抗發炎的基因。</p> <p><span style="font-size:28px;"><strong>新冠病毒感染如何席捲全球？</strong></span></p> <p>2019年12月武漢發現多起不明原因的病毒性肺炎病例，2020年1月，病原體初步判定為新型冠狀病毒，這支新冠病毒很快在人與人之間傳播，快速擴散全球，2月WHO將這個從中國武漢開始流行，在世界各地造成嚴重疫情的新型冠狀病毒肺炎，正式命名為COVID-19。</p> <p>由於國際人口流動速度很快，新冠肺炎在全球大流行，尤其是韓國、日本、西歐、美國家官員警覺性不足，疫情爆發不可收拾，大家又沒有習慣帶口罩，群聚說話或吃飲東西時，會把病毒直接由口腔進入氣管，而不是從鼻腔進入氣管。鼻子首先有鼻毛及黏液來阻止病毒進入，後面還有長的鼻腔，上面有黏液及鞭毛細胞，可以將病毒抓住，使進入氣管的病毒變少很多，如果加上口罩這個障礙病毒就更少了。要防止病毒進入肺部，除了帶口罩之外，在交談時最好保持一段距離，飲食時更要保持距離。新冠狀病毒也會感染消化道，在尿液及糞便都可測到病毒，因此有可能經由尿液及糞便傳染。</p> <p><span style="font-size:28px;"><strong>為什麼這麼嚴重？</strong></span></p> <p>病毒進入肺部就會遇到氣管的黏液及肺部的巨噬細胞，大約80％的病人病毒會被攔截，因此都症狀輕微。只有經過鼻腔的感冒症狀，或因為感染鼻腔的嗅覺細胞造成失去嗅覺及味覺，經過氣管黏液黏住的就咳嗽將病毒吐出來，少量進入肺部的病毒就會被肺巨噬細胞清除掉。如果嚥下去就會到糞便，或直接由口腔進入消化道，小腸細胞有ACE2，會造成下瀉的症狀。</p> <p>大約10至14％的人會比較嚴重，有肺炎及呼吸困難的問題，主要是巨噬細胞的量不足以抗拒大量的病毒，或巨噬細胞的功能萎縮，造成肺部下部細胞感染，這個病毒又不會引起第一及第三類干擾素來警告隔壁細胞，因此感染會擴大。感染的細胞及巨噬細胞發出求救的化學信號，引起肺部周邊的血管鬆開，讓白血球進入來攻擊病毒，產生發炎反應，白血球作完事就會自殺，讓巨噬細胞清理戰場，但約4.7至10％的人因為免疫的過度反應，讓血管鬆開太多，血漿也跟著進入肺部，造成肺部無法呼吸，必須用呼吸器增加氧氣的壓力幫助呼吸，而且可能會產生多種器官衰竭或敗血性休克，一些人會因而死亡。</p> <p>當然，死亡率隨地而變，可能和直接進入口腔有關。依據義大利和其他國家的數據顯示，老年人是主要的死亡者，病毒在肺部繁殖，引起血液中大量白血球和血漿進入肺部，造成急性肺炎，這和老年人的免疫系統下降和吸菸、室內污染、慢性病有關，老年人也比較會有慢性疾病，肺巨噬細胞也比較少，比較容易產生嚴重的肺炎，相對的，幼兒免疫力尚未成熟，也容易因感染死亡。德國的死亡率很低，主要是德國人有自制的能力，少量的病毒從鼻孔進入，因此雖然有很多人感染，大都症狀輕微。</p> <p>其實每年肺炎的病患約有4.5億人，死亡有400萬人，只是這個短期內快速感染的疫情讓衛生單位措手不及，設備不足尤其是呼吸器短缺，難以應付快速送進來的病人做有效治療。</p> <p><span style="font-size:28px;"><strong>新病毒侵襲，疫苗是最佳解嗎？</strong></span></p> <p>這次新型冠狀病毒爆發，讓世界各國都措手不及，大家應該痛定思痛，預作準備，以防下一次新病毒侵襲。那麼，要如何為未來做好準備？病毒的研究當然非常重要，政府也很慷慨拿出大筆的研究經費，不過，研究是長期作戰計畫，無法應急，因為：</p> <p>1. 發展疫苗通常需要相當長的時間，而且，這種千變萬化的RNA病毒很難有單一有效的疫苗，而且要考慮到病毒利用抗體感染細胞及其他的免疫反應。我們從流感病毒疫苗的痛苦經驗學了乖，流感疫苗每年必須更新、接種後兩星期才有效。美國1989至1992年的流感疫苗有效率只有31至45％，而且相當昂貴。以前也發展過人類229E型冠狀病毒疫苗，但並不具有長期的免疫效果，針對動物冠狀病毒的疫苗也不完全成功，而且可能還會有抗體幫助感染的問題。因此，雖然發展疫苗可行，但我們缺乏對這個新病毒的了解，以及發展疫苗所需的時間，都是必須仔細評估的問題。</p> <p>2. 發展抗RNA病毒的藥並不簡單，需要多年人力物力的投資，可能緩不濟急。不過，欣慰的是，德國法蘭克福大學從甘草找到抑制SARS病毒生長的化合物，許多藥廠也都有發展抗SARS的藥物，美國製藥公司 Gilead發展的瑞德西韋（Remdesivir，抑制伊波拉病毒複製酵素）似乎可以用來治療這個感染。國家衛生研究院最近也從成藥發現一些抑制病毒的藥。</p> <p>3. 一般病毒學的研究固然很重要，但從流感病毒數十年的研究，仍無法找出有效的方法來看，要在短時間內找出對付SARS或新冠狀病毒的學理，恐怕也不容易。</p> <p>4. SARS和新冠病毒病情嚴重，其實和人體免疫系統的過度反應關係密切。因此只有針對病毒的策略是不夠的。我們除了趕快加緊腳步研究這些病毒的性質，以及它為什麼對人類產生這樣大的傷害，並找出對付的方法之外，最重要的是儘快擬定包括有效及快速檢驗新病毒的緊急應變突發性傳染病的完善計畫，訂定防範傳染病的相關法令，健全人民的醫療常識及有效的醫療系統。</p> <p>其實惡毒的流感病毒最可怕的地方，是引起我們身體免疫系統的不平衡及過度反應，造成我們自己的傷害。因此想辦法減低這個反應才是救病人的最好方法。這次新冠病毒不會引起細胞製造第一類及第三類干擾素，這些干擾素是要告知隔壁細胞有發生感染了，但會引起細胞製造發炎的細胞素，所以和別種肺炎病毒有些差別，希望科學家能夠趕快從現有的藥物中，找到可以有效抑制這個發炎反應的藥。（摘錄整理自《人類與病毒之戰》，天下雜誌出版）</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 書籍簡介 </span></strong></span></p> <p><strong>人類與病毒之戰</strong></p> <p>徐明達／著</p> <p>天下雜誌出版</p> <p>售價：420元</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 作者簡介 </span></strong></span></p> <p><strong>徐明達</strong></p> <p>臺灣病毒學權威，研究病毒數十年。臺灣大學化學系學、碩士，加州理工學院化學生物學博士，師事病毒學大師、諾貝爾獎得主Paul Berg，也曾與諾貝爾獎得主Phillip Sharp共事合作，現為陽明大學榮譽退休教授。著有《病毒的故事》、《細菌的世界》等書。</p> </div></div></div>
2020/5/23 09:00未署名https://www.ithome.com.tw/article/137807
Google開源大規模預訓練電腦視覺模型BiT
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google發布了藉由大規模預訓練方法，微調出能夠快速轉移運用其他資料集，以解決各種電腦視覺任務的<a href="https://ai.googleblog.com/2020/05/open-sourcing-bit-exploring-large-scale.html">預訓練模型BiT（Big Transfer）</a>，強調能更有效率地應用轉移圖像資料集，並獲得極佳的Top-5精確度。</p> <p>Google提到，雖然目前對電腦視覺研究人員來說，要讓深度神經網路表現得越好，就需要用更多的標籤資料進行訓練，以要訓練CNN為例，研究人員可能需要使用OpenImages或是Places這類資料集，以上百萬的標籤圖像進行訓練，但是對許多應用程式開發者來說有其困難度。</p> <p>而預訓練便是一個替代的好方法，可以先以通用的資料訓練模型，而在通用資料上學習到的視覺特徵，模型就能拿來重用在目標任務上，雖然這種方法在實踐上相當有效，但在不同的環境中，模型仍無法快速地掌握新概念，Google表示，取自改良語言模型BERT和T5的概念，他們認為大規模的預訓練可以提高電腦視覺模型的效能。</p> <p>為了驗證資料規模的影響，Google使用了ILSVRC-2012、ImageNet-21k和JFT三個不同規模的資料集進行實驗，三個資料集內含圖像數量，分別為1百多萬、1千多萬和3億張，Google將這些資料集拿來訓練ResNet架構，發現要讓更多的訓練資料發生作用，必須要同時增加模型的容量，而且訓練持續時間也變得非常重要，在預訓練較大資料集時，不調整運算時間，將會使得結果更糟，一旦能根據資料集調整運算配置，將會大幅改進效能。另外，Google還提到，用群組正規化代替批次正規化，也是提高效能的重要關鍵。</p> <p>Google將BERT上在語言領域所建構的方法，拿用來調整預訓練的BiT模型，Google提到，由於預訓練模型已經能夠很好地理解視覺世界，因此這種簡單的策略非常有效。只不過有許多超參數需要微調，Google運用了啟發式的超參數調校方法BiT-HyperRule，透過使用一些圖像辨識率以及標籤範例數量等高層級的資料特徵，調整參數配置，Google成功將BiT-HyperRule應用在20多種不同的任務中。</p> <p class="rtecenter"><img alt="" src="https://1.bp.blogspot.com/-oH7QdnSnYqI/XsWz5zkPeWI/AAAAAAAAF-4/trEEKqHVh64YNgQiMmyVQqKPOn2yGGCQgCLcBGAsYHQ/s400/image3.gif" style="width: 400px;" /></p> <p>要使用很少的範例轉移BiT解決其他任務時，只要增加預訓練的通用資料量，以及基礎結構的容量，所產生的模型，其適應新資料的能力就越好，（下圖）BiT轉移處理CIFAR-10資料集，使用圖片最少的資料集ILSVRC-2012所訓練的模型，較其他兩個資料集的精確度都差，而JFT則是使用較大的資料集在較大的基礎架構預訓練，明顯資料效率更高。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/image4(5).png" style="width: 580px;" /></p> <p>在其他的實驗也都呈現相同的結果，包括將BiT模型用到ObjectNet資料集上，Google提到，ObjectNet資料集與現實場景很像，物體可能出現在非典型的背景，並以非典型的視角和旋轉呈現，而Google光使用ILSVRC-2012訓練並進行微調的模型，Top-5精確度就可以達到80％，比之前最好的成果還要高25％。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/image5(6).png" style="width: 580px;" /></p> <p>Google現在發布了以ImageNet-21k進行預訓練的BiT-M模型，並且提到，這將可以用來代替常用的ImageNet預訓練模型。</p> </div></div></div>
2020/5/23 00:30作者李建興https://www.ithome.com.tw/news/137814
微軟釋出可簡化微服務開發工作的新專案Tye
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://devblogs.microsoft.com/aspnet/introducing-project-tye/">微軟推出實驗性的開發工具Tye</a>，目的是要簡化開發、測試和部署微服務以及分散式應用程式。微軟提到，在建置由多個專案構成的應用程式，開發人員通常會希望能一次執行多個程式，讓像是網站和後端API或是其他服務能進行溝通，以方便地進行開發工作。</p> <p>不過，目前開發者要進行這樣的配置並不簡單，而且在之後像是要把分散式應用程式移植到Kubernetes平臺等步驟更是困難，而微軟開發Tye便是要來解決這個問題。</p> <p>Tye的主要目的有兩個，第一是讓開發微服務的程序變簡單，讓開發者使用一個命令，就能執行多個服務，並且在容器中可使用相依項目，還能以簡單的方法探索其他服務的地址；而第二個目的則是要讓.NET應用程式可自動部署到Kubernetes上，微軟讓Tye具有自動容器化.NET應用程式的能力，減少開發人員生成Kubernetes清單所需要具備的背景知識，並且可以使用單個配置檔案來完成設定工作。</p> <p>簡單來說，Tye包含了一個本地端的調度程式，可簡化微服務開發工作，並使開發者可以用最少的設定，將微服務部署到Kubernetes上，微軟提到，Tye所提供的這些功能，在開發資料庫應用程式，或是由數個程序所組成的應用程式特別好用。</p> <p>微軟在Tye中整合了Ingress、Redis、Dapr、Zipkin以及Elastic Stack等工具，微軟提到，雖然Tye還只是一個實驗性質的專案，並不承諾之後一定會成為正式產品，不過他們想要透過公開實驗，來評估Tye專案，該實驗專案會一直持續到.NET 5發布，而這個過程微軟會每個月發布新版本，並且陸續支援邊車模式、資料庫搬遷等功能。</p> </div></div></div>
2020/5/22 22:30作者李建興https://www.ithome.com.tw/news/137812
GAN再進擊！Nvidia打造視覺學習GameGAN，用看的就能模擬出經典遊戲小精靈
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>近日正逢懷舊電玩小精靈（Pac-man）問世40周年，Nvidia也發表了最新的對抗生成網路（GAN）研究成果<a href="https://nv-tlabs.github.io/gameGAN/">GameGAN</a>，可利用經典遊戲小精靈的影片，在四天內就產出一套栩栩如生的小精靈遊戲（如下圖），不僅能讓使用者動手玩，遊戲中的規則、畫面等細節更不需任何程式碼來撰寫設計，等於不需要傳統的遊戲引擎支援，憑著GameGAN視覺學習就能完成。</p> <p dir="ltr" style="line-height:1.38;margin-top:12pt;margin-bottom:12pt;"><span><span style="font-size: 11pt; font-family: "Times New Roman"; color: rgb(0, 0, 0); background-color: transparent; font-variant-numeric: normal; font-variant-east-asian: normal; vertical-align: baseline; white-space: pre-wrap;"><img alt="" src="https://nv-tlabs.github.io/gameGAN/assets/pacman_single.gif" /></span></span></p> <p>近年來，Nvidia深耕GAN，在去年先後發表了如假包換的臉部生成網路StyleGAN，以及能將隨手塗鴉轉換成藝術大作的GauGAN。今年，Nvidia再度秀出新成果GameGAN，能靠視覺學習產生遊戲環境，比如小精靈遊戲的場景、規則等。</p> <p dir="ltr" style="line-height:1.38;margin-top:12pt;margin-bottom:12pt;"><strong><span style="font-size:22px;"><span style="color:#FF8C00;"><span id="docs-internal-guid-f78918d0-7fff-64f3-88f8-fe7f7b01ba6b"><span style="font-family: "Times New Roman"; background-color: transparent; font-variant-numeric: normal; font-variant-east-asian: normal; vertical-align: baseline; white-space: pre-wrap;">打造能視覺學習的模擬器</span></span></span></span></strong></p> <p>這款GameGAN由Nvidia、多倫多大學、加拿大AI研究院和麻省理工學院（MIT）聯手打造，他們在論文中指出，模擬（Simulation）是機器人系統的核心，但要打造出好用的模擬器，還需撰寫複雜的環境規則，比如，動態代理人該如何表現、代理人行為如何影響其他代理等。</p> <p>為解決撰寫複雜規則的問題，團隊想出一個方法，要透過觀察代理與環境的互動，來打造模擬器。團隊首先從遊戲下手，利用8個月時間，開發出一套生成式模型GameGAN；這套模擬器，將動畫遊戲視為現實世界的環境，可透過玩遊戲的影片和鍵盤操作，來訓練、模擬出一套遊戲，甚至產生新的關卡。</p> <p>進一步來說，GameGAN由三大部分組成，首先是一個動態引擎，來維持內部更新的變數，再來是一個外部記憶模組，來記住模型所產生的畫面，保持一致性。也就是說，當遊戲中代理人按一個按鍵，GameGAN就會渲染（Render）、產生下一個螢幕畫面，而記憶模組可建立環境內部地圖，因此當代理人回到之前經過的地方時，畫面就能保持一致。最後一部分則是渲染引擎，可在每個時間實體（Instance）中，對輸出的影像進行解碼。</p> <p dir="ltr" style="line-height:1.38;margin-top:12pt;margin-bottom:12pt;"><strong><span style="font-size:22px;"><span style="color:#FF8C00;"><span id="docs-internal-guid-f78918d0-7fff-64f3-88f8-fe7f7b01ba6b"><span style="font-family: "Times New Roman"; background-color: transparent; font-variant-numeric: normal; font-variant-east-asian: normal; vertical-align: baseline; white-space: pre-wrap;">用4天4個GPU來學習5萬支影片</span></span></span></span></strong></p> <p>接著，團隊利用5萬支小精靈的遊戲影片，以及Nvidia DGX系統來訓練GameGAN。這些影片共有上百萬個畫面，內容包括了玩家操控小精靈的畫面，而GameGAN就觀看這些影片，從中學習遊戲規則，比如精靈吃到大力丸時，幽靈會變色、反向逃跑等。這個方法，不需要傳統的遊戲引擎支援，也能建立一套完整的遊戲。</p> <p>此外，在訓練過程中，GameGAN的渲染引擎還會學習從動態元件中（如吐火的幽靈），拆分出靜態元件（如背景或藍色的牆）。這個作法，還可讓開發者替換背景，比如和馬力歐玩小精靈，或是在自己喜歡的場景中玩遊戲。</p> <p>Nvidia多倫多研究實驗室主任Sanja Fidler提到，團隊開發完GameGAN後，只用了4天和4個GPU，就成功訓練出小精靈遊戲，還能讓使用者動手玩。此外，她也分享了開發過程中的趣事，「一些訓練影片來自很厲害的亞洲玩家，所以最初GameGAN產生的小精靈，幾乎都不會輸。」</p> <p>但她也坦言，GameGAN產生的小精靈，還沒辦法模擬原版小精靈的音效。</p> <p dir="ltr" style="line-height:1.38;margin-top:12pt;margin-bottom:12pt;"><strong><span style="font-size:22px;"><span style="color:#FF8C00;"><span id="docs-internal-guid-f78918d0-7fff-64f3-88f8-fe7f7b01ba6b"><span style="font-family: "Times New Roman"; background-color: transparent; font-variant-numeric: normal; font-variant-east-asian: normal; vertical-align: baseline; white-space: pre-wrap;">下一步：開發機器人模擬系統，加速自動化發展</span></span></span></span></strong></p> <p>「模擬器是訓練機器人系統的核心，但開發模擬器非常耗時。」Sanja Fidler解釋，模擬器可用來開發夾取物件的倉庫機器人、自駕車、送貨機器人等，讓機器人在其中學習現實世界的物理定律。但也因為這樣，開發者要寫許多規則來打造模擬器，比如物體如何互動、光線如何表現等。</p> <p>她認為，GameGAN可望解決這個問題，透過觀察代理人與環境的互動，來模仿代理人行為，開發者不必再撰寫複雜的規則，來開發模擬器。文◎王若樸</p> <div id="gtx-anchor" style="position: absolute; visibility: hidden; left: 20px; top: 21.1111px; width: 1354.52px; height: 36.6667px;"> </div> <div aria-describedby="bubble-10" class="jfk-bubble gtx-bubble" role="alertdialog" style="visibility: visible; left: 18px; top: 68px; opacity: 1;"> <div class="jfk-bubble-content-id" id="bubble-10"> <div id="gtx-host" style="min-width: 200px; max-width: 400px;"> </div> </div> <div aria-label="Close" class="jfk-bubble-closebtn-id jfk-bubble-closebtn" role="button" tabindex="0"> </div> <div class="jfk-bubble-arrow-id jfk-bubble-arrow jfk-bubble-arrowup" style="left: 677px;"> <div class="jfk-bubble-arrowimplbefore"> </div> <div class="jfk-bubble-arrowimplafter"> </div> </div> </div> </div></div></div>
2020/5/22 21:46作者王若樸https://www.ithome.com.tw/news/137813
烏克蘭警方逮捕洩露Collection#1的駭客
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>去年1月17日，成立Have I Been Pwned網站的資安專家Troy Hunt，在部落格<a href="https://www.ithome.com.tw/news/128338">揭露</a>一起宣稱是史上最大規模的資料外洩事件，並命名為Collection #1，當中涉及逾7.7億個電子郵件信箱帳號，但是，這些資料的來源究竟為何？烏克蘭國家安全局（Security Service of Ukraine，SBU）在5月19日，於伊凡-法蘭科夫（Ivano-Frankivsk），<a href="https://ssu.gov.ua/en/news/1/category/2/view/7602#.jxZdHZOv.dpbs">宣布</a>逮捕名為Sanix（又稱Sanixer）的駭客，並指出他就是在去年1月，因為於網路討論版兜售一個電子郵件帳密資料庫，而引發全球資安專家關注的人。</p> <p>SBU的專員指出，當時事件出現的87GB帳密資料，僅是Sanix持有的一小部分，他們發現Sanix擁有至少7個類似的資料庫，檔案容量接近1TB，涵蓋個人或是財務帳號，主要是來自於歐洲和美國。根據駭客使用Sanix這個名稱，SBU認為，駭客很可能就是住在伊凡-法蘭科夫的當地居民，因而展開追查，該單位也串連出整起事件之間的關連，他們在嫌犯住處查封電腦設備，內有2TB遭洩個資，並且起出19萬元烏克蘭格里夫納幣（UAH），以及3千美元，分別相當於新臺幣21萬元和9萬元。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/n_7602_82405284.jpeg" style="width: 580px;" /></p> <blockquote><p>烏克蘭國家安全局找到當時因兜售大量電子郵件帳密，而被Troy Hunt發現並引發Collection #1事件的駭客Sanix，並在他的電腦裡找到大量的電子郵件帳號和密碼文件。</p> </blockquote> <p>在Collection #1案發當時，不少資安專家調查此事，並且提供進一步資訊。例如，當時資安公司Hold Security技術長Alex Holden，就向資安部落格Kreb On Security<a href="https://krebsonsecurity.com/2019/01/773m-password-megabreach-is-years-old/">表示</a>，Sanix並非實際下手竊取資料的駭客，他應該只是掮客，從駭客收集到資料並加以整理後販售。Kreb On Security也聯繫上這名駭客，證實這項說法，Sanix也透露，這些在當時都是超過一年以上的舊資料。</p> <p>雖然SBU逮捕他的名義與Collection #1有關，但根據威脅情資公司Intel 471<a href="https://krebsonsecurity.com/2020/05/ukraine-nabs-suspect-in-773m-password-megabreach/">告訴Kreb On Security</a>，Sanix被逮捕的原因，恐怕和他現在正忙於販售各式帳密資料，讓客戶能遠端存取大型組織的遭駭資源有關。例如，這名掮客就在本月初兜售全球近50間大學存取資料，還有美國聖貝納迪諾政府的VPN帳號等。</p> </div></div></div>
2020/5/22 17:38作者周峻佑https://www.ithome.com.tw/news/137811
駭客企圖開採已修補的Sophos防火牆漏洞來散布勒索軟體
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在4月底緊急<a href="https://www.ithome.com.tw/news/137239" target="_blank">修補</a>被開採的Sophos XG Firewall產品漏洞後，Sophos<a href="https://news.sophos.com/en-us/2020/05/21/asnarok2/" target="_blank">指出</a>，駭客在該公司釋出修補程式之後的幾個小時，就改變了攻擊策略，而且企圖透過同一個漏洞來散布勒索軟體，但已修補的系統將可逃過一劫。</p> <p>當初現身於Sophos XG Firewall中的漏洞，是個資料隱碼（SQL injection）遠端程式執行漏洞，將允許駭客竊取防火牆資料，包括防火牆的授權與序號，防火牆管理員及使用者的電子郵件帳號，防火牆用戶的姓名、使用者名稱與加密密碼，以及可使用該防火牆執行SSL VPN通訊的使用者帳號等。且這也是駭客最早的攻擊目的，企圖藉由該漏洞植入Asnarök木馬程式。</p> <p>Sophos除了關閉該漏洞之外，也移除了駭客所植入的惡意程式及腳本程式，且不必重新啟動防火牆。但駭客後來針對Sophos的修補執行了新一波的攻擊行動，且這次變本加厲的企圖於目標系統上部署勒索軟體。</p> <p>此次駭客利用美國中情局的EternalBlue與DoublePulsar攻擊程式，來滲透受害者網路，並嘗試部署Ragnarok勒索軟體，幸好Sophos原先的修補亦能有效地防範最新攻擊。不過，研究人員提醒，駭客不只使用較少見的Ragnarok勒索軟體，在攻擊行動中也罕見地利用Linux ELF，來散布惡意程式，</p> <p>Sophos XG Firewall的安裝預設值為自動更新，若曾變更該設定，則應儘速進行手動更新。</p> </div></div></div>
2020/5/22 16:05作者陳曉莉https://www.ithome.com.tw/news/137809
微軟開源程式設計語言GW-BASIC
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://devblogs.microsoft.com/commandline/microsoft-open-sources-gw-basic/">微軟宣布於GitHub上開源GW-BASIC</a>，官方提到，自從去年他們在GitHub上開放MS-DOS 1.25和2.0的原始碼之後，社群有不少人要求一起公開GW-BASIC原始碼，因此現在微軟開源1983年2月10日的8088組合語言版本，作為歷史參照和教育用途，並且不再接受修改原始碼的拉取請求。不過，微軟表示，他們無法開源808x之外的處理器實作。</p> <p>GW-BASIC是高階程式設計語言BASIC的一個方言版本，是從IBM的Advanced BASIC/BASICA衍伸而來的BASIC直譯器，為微軟的BASIC端口，微軟中有各種不同的BASIC實作，來源可以追溯到Bill Gates和Paul Allen在微軟中的第一個產品Altair 8800的BASIC直譯器，而到了70和80年代後期，微軟的BASIC被移植到了許多OEM平臺上，像是8088、6502、6809和Z80等。</p> <p>跟當時許多軟體一樣，GW-BASIC的原始碼全部都是以組合語言開發，微軟解釋，雖然那時有FORTRAN、LISP、COBOL、RPG、CPL/BCPL以及C等高階語言可以選擇，但是這類語言的編譯器難以產生高效能的機器碼，而且也不適用於那時運算資源不足的個人電腦，由於在當時的時空背景，編寫軟體每個位元組和指令都需要斤斤計較，所以開發人員通常完全使用組合語言撰寫程式碼，讓他們可以調整軟體以適用當時的記憶體，並存取電腦資源以及其內部運作。</p> </div></div></div>
2020/5/22 16:50作者李建興https://www.ithome.com.tw/news/137810
5G量化報告：5G速度明顯快過4G，但多數5G手機用戶仍然使用4G網路
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>行動網路分析業者Opensignal發表兩份<a href="https://www.opensignal.com/2020/05/06/5g-download-speed-is-now-faster-than-wifi-in-seven-leading-5g-countries" target="_blank">5G量化報告</a>，一是在8個已部署5G網路的國家中，其連線速度與4G及Wi-Fi網路的比較，另一個則是測量10家電信營運商的5G網路效能，顯示目前Verizon在美國所提供的5G下載速度最快，每秒下載量可達506.1Mb。</p> <p>目前全球至少有8個國家已部署5G網路，若以5G平均下載速度進行排行，則依序是沙烏地阿拉伯（291.2Mbps）、南韓（224.0Mbps）、瑞士（201.9Mbps）、科威特（185.1Mbps）、澳洲（163.9Mbps）、西班牙（146.8Mbps）、英國（138.1Mbps）及美國（52.3Mbps）。美國之外的上述7個國家，5G下載速度都明顯高於4G與Wi-Fi。而美國的5G下載速度雖然高於4G，但輸給Wi-Fi（59.8Mbps）。</p> <p>另一份<a href="https://www.opensignal.com/2020/05/20/quantifying-the-global-5g-experience-across-ten-operators" target="_blank">報告</a>則是比較10家電信業者所提供的5G下載速度，包括美國的Verizon、Sprint、AT&T與T-Mobile，南韓的LG U+、SK Telecom與KT，澳洲的Telstra，以及英國的EE與Vodafone。顯示Verizon提供的5G速度最快，可達506.1Mbps，居次的LG U+為238.7Mbps，最慢的則是T-Mobile的47Mbps。</p> <p>這些業者都同時提供5G與4G網路，且5G下載速度也明顯高過4G，當中最快的4G網路為SK Telecom的63.7Mbps。</p> <p>值得注意的是，目前上述電信業者的5G覆蓋率並不高，使得就算是使用5G手機的使用者，所執行的網路仍然是以4G為主，其中，5G覆蓋率最高的業者為T-Mobile，但也只有19.8%的5G手機用戶上網時可以採用5G網路，其它絕大多數仍是仰賴4G網路。居次的是SK Telecom的15.4%，而就算Verizon提供最快的5G網路，但它的5G手機用戶連網時，只有0.5%可以用到5G網路，在5G可得性上位居末位。</p> </div></div></div>
2020/5/22 15:45作者陳曉莉https://www.ithome.com.tw/news/137808
未經監護人同意把未成年孫子照片PO上網，荷蘭祖母行為違反GDPR
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>一名位於荷蘭的母親日前控告孩子的祖母，要求祖母刪除她上傳到臉書與Pinterest上的孫子照片，荷蘭法院在本月公布了判決結果，認為祖母的行為違反了歐盟的《通用資料保護規則》（General Data Protection Regulation，GDPR），必須在這些社交平台上刪除孫子的照片，否則就得罰款。</p> <p>專門蒐集GDPR案例的GDPRhub<a href="https://gdprhub.eu/index.php?title=Rb._Gelderland_-_C/05/368427" target="_blank">公布了此一案例</a>，顯示原告曾經多次寄信要求祖母刪除上傳到社交平台上的孫子照片，因為她的小孩尚未成年，且祖母並未取得她或她前夫的同意，但都遭祖母拒絕，於是告上法院。</p> <p>其實GDPR雖然是用來保障個人資料，但它並不適用於個人或家庭活動，然而，法官認為，除了不清楚被告如何保護她的臉書或Pinterest帳號之外，也不確定能否藉由搜尋引擎找到這些照片，此外，若在臉書上張貼照片，無法排除這些照片最終落到第三方手上的結果，使得此案無法純粹被列為家庭活動，而是落到了GDPR的保護範圍中。</p> <p>法院要求祖母必須立即刪除其孫子照片，否則每天都會被判罰50歐元，最高可罰到1,000歐元，且之後也不得再上傳孫子照片。</p> </div></div></div>
2020/5/22 14:10作者陳曉莉https://www.ithome.com.tw/news/137804
微軟公布Windows Package Manager，安裝App更容易
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>曾經電腦重灌，再安裝回所有App的Windows用戶一定知道過程有多麻煩。微軟在Build 2020大會上宣布<a href="https://docs.microsoft.com/en-us/windows/package-manager/winget/" target="_blank">Windows Package Manger預覽版</a>，將可望大幅省下用戶的時間。</p> <p>當用戶重灌或新灌Windows後，往往必須到不同網站上分別下載想要的App或工具。照理說，Windows Store應該成為用戶下載App的資源網站，但是早期因為微軟主推UWP（Universal Windows Platform），因此許多未轉成UWP的Win32應用程式和工具皆未收錄在Windows Store上。隨後使用者漸漸揚棄Windows Store App而改用第三方package manager，如Chocolatey、Ninite、OneGet等來協助App安裝。現在微軟決定自己也來推package manger工具。</p> <p><a href="https://github.com/microsoft/winget-pkgs" target="_blank">Windows Package Manger</a>是一個開源的指令行工具軟體。用戶只要輸入一行指令「winget 」即可執行搜尋、安裝、升級、移除或設定Windows 10電腦上的App。例如輸入winget install Steam，最新版的遊戲App Steam即立刻安裝到Windows 10電腦上。有些受歡迎的App，如Zoom、WinRAR、Logitech Harmony Remote甚至Windows Store上都還找不到，但已可透過這項工具下載。</p> <p>用戶必須加入Windows Insider以取得Windows Package Manager，或是加入Windows Package Manger Insider測試方案，winget工具包含Windows App Installer預覽版當中。<a href="https://github.com/microsoft/winget-cli/blob/master/doc/windows-package-manager-v1-roadmap.md" target="_blank">微軟預計</a>2021年5月，釋出第1版Windows Package Manager。</p> <p>Windows Package Manager及winget工具目前都是預覽版，微軟提醒功能可能不完整，未來也可能大幅修改。</p> </div></div></div>
2020/5/22 14:35作者林妍溱https://www.ithome.com.tw/news/137805
研究人員發現DNS查詢遞迴漏洞，影響多數DNS伺服器，企業應儘速採取修補作業
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>透過網域名稱系統（DNS）漏洞發動攻擊的手法，可能會導致網路癱瘓。最近有多個以色列大學的資安研究人員聯手，揭露一種名為<a href="http://www.nxnsattack.com/">NXNSAttack</a>的攻擊手法，這是一種存在於DNS的名稱伺服器（NS）型態漏洞，可讓駭客用來發動分散式阻斷服務（DDoS）攻擊，如果與其他的DNS攻擊手法搭配運用，這項漏洞能放大攻擊效果超過1千6百倍。由於這種攻擊手法所濫用的漏洞，存在於DNS伺服器處理遞迴查詢的方式，這項漏洞也存在於市面上大部分的DNS服務，無論是付費及免費的DNS服務，幾乎都曝露於相關的風險。</p> <p>這項DNS漏洞的揭露，是來自Tel Aviv大學的Lior Shafir與Yehuda Afek，以及赫茲利亞跨學科研究中心（Interdisciplinary Center, Herzliya）的Anat Bremler-Barr等3名資安研究員，最近共同發布了一份<a href="http://www.nxnsattack.com/shafir2020-nxnsattack-paper.pdf">研究報告</a>來揭露他們的發現。根據他們的研究，NXNSAttack這項漏洞，是發生在遞回DNS伺服器與委派DNS的過程出現，遞回DNS伺服器的用途，是在DNS系統通過上層的查詢時，將網域名稱解析後，轉換成IP位址。上述的轉換過程發生在權威伺服器（Authoritative Server），並會留下DNS記錄，這種權威伺服器具備授權（Delegation）到下層DNS的能力，然而這種授權的權力，駭客能用來放大DDoS攻擊。</p> <p><a href="https://s4.itho.me/sites/default/files/images/NXNSAttack-Dia.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/NXNSAttack-Dia.png" style="width: 580px;" /></a></p> <blockquote><p>NXNSAttack攻擊手法的途徑，主要是駭客先滲透已經授權的名稱伺服器（NS），然後向遞迴伺服器發動攻擊，造成遞迴伺服器大量向目標DNS名稱伺服器發出請求，進而造成這臺伺服器癱瘓而無法提供服務。</p> </blockquote> <p>NXNSAttack攻擊濫用的漏洞，便是有關於DNS伺服器處理遞迴查詢的方式，3名以色列研究員指出，駭客會濫用已經被攻擊的權威伺服器，授權給其他的DNS伺服器，駭客就能藉由將遞迴DNS伺服器的查詢導向受害網域，製造大量流量到受害的權威伺服器，進行攻擊。</p> <p>研究人員指出，NXNSAttack的潛在威力極大，駭客能藉此將簡單的DNS查詢，資料量放大成2倍至1,620倍不等，導致目標DNS伺服器癱瘓。研究人員也將他們的發現，通報給DNS軟體開發商、內容傳遞網路（CDN）供應商，以及DNS服務供應商，讓他們能夠進行修補工作。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/NXNSAttack-Bindtest.png" style="width: 580px;" /></p> <blockquote><p>研究人員利用網際網路系統協會（Internet Systems Consortium）推出的Bind軟體進行測試，依據攻擊目標的不同，NXNSAttack有三種型態，其中像是鎖定遞迴伺服器的型態a，傳送的資料量被放大了163倍，但封包數量卻放大更多，達到1,621倍。如果是鎖定頂級DNS網域伺服器的型態c，也會產生出1,071倍的封包量。相較於物聯網殭屍病毒Mirai所運用的「不存在的網域（Non-exist Domain，NXDomain）」攻擊手法，資料量和封包數量放大分別僅有2.6倍和2倍，可說是相當鮮明的對比。</p> </blockquote> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/NXNSAttack-DNSserv.png" style="width: 580px;" /></p> <blockquote><p>研究人員也針對市面上常見的DNS服務進行測試，從封包放大因子（Packet Amplification Factor，PAF）來看，受漏洞影響最嚴重的是Norton ConnectSafe服務，放大超過500倍，其餘的也至少被放大30倍到近500倍不等。</p> </blockquote> <p>其中，在DNS軟體的安全漏洞，這些開發商也已經進行修補或是發出公告。例如，網際網路系統協會（Internet Systems Consortium），便為旗下的Bind軟體推出9.11.19、9.14.12，以及9.16.3等修正版本，同時將這套軟體存在的NXNSAttack漏洞，通報為CVE-2020-8616。該協會也根據CVSS第3.1版標準，評估這個漏洞的風險程度為8.0分。</p> <p>其他DNS軟體開發者的部分，NLnet Labs針對Unbound，提供更新版本1.10.1，並通報了CVE-2020-12662；Cz.nic則對於Knot Resolver推出5.1.1版，並將漏洞提報為CVE-2020-12667。微軟也針對Windows Server提供的DNS服務，加入回應頻率上限（<a href="https://docs.microsoft.com/en-us/windows-server/networking/dns/what-s-new-in-dns-server#response-rate-limiting">Response Rate Limiting</a>）機制，來防堵NXNSAttack攻擊。</p> <table border="1" cellpadding="1" cellspacing="1" style="width:80%;"><caption>DNS軟體開發者發出通報一覽</caption> <thead><tr><th scope="row">開發單位</th> <th scope="col">受影響的軟體</th> <th scope="col">公告與漏洞編號</th> </tr></thead><tbody><tr><td>Cz.nic</td> <td>Knot Resolver 5.10以前版本</td> <td><a href="https://www.knot-resolver.cz/2020-05-19-knot-resolver-5.1.1.html">CVE-2020-12667</a></td> </tr><tr><td>網際網路系統協會（ISC）</td> <td>Bind 9.0.0~9.11.18、9.12.0~9.12.4-P2、9.14.0~9.14.11、9.16.0~9.16.2、9.17.0~9.17.1</td> <td><a href="https://kb.isc.org/docs/cve-2020-8616">CVE-2020-8616</a></td> </tr><tr><td>NLnet Labs</td> <td>Unbound 1.10.0以前版本</td> <td><a href="https://nlnetlabs.nl/downloads/unbound/CVE-2020-12662_2020-12663.txt">CVE-2020-12662<br /> CVE-2020-12663</a></td> </tr><tr><td>PowerDNS</td> <td>PowerDNS Recursor 4.1.0~4.3.0</td> <td><a href="https://docs.powerdns.com/recursor/security-advisories/powerdns-advisory-2020-01.html">CVE-2020-10995</a></td> </tr><tr><td>微軟</td> <td>Windows Server</td> <td><a href="https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/ADV200009">資安通報</a></td> </tr></tbody></table><p>在上述軟體開發者之外，研究人員也通報了提供DNS服務的IT廠商，包含了Amazon、Cloudflare、Google、IBM、Oracle，以及Verisign等。</p> <p>告訴我們這個漏洞資訊的DNS專家黃繼民認為，近來的DDoS攻擊手法，多半鎖定常見的網路通訊協定，如DNS、HTTPS，以及NTP等，利用協定或是機制上的漏洞，來放大效果，駭客只要掌握少量可利用的主機，就能快速製造用來攻擊的流量。黃繼民感慨的說，DNS是重要的網路基礎服務，卻總是被輕忽，尤其近期許多廠商開始支援DNS over TLS，或者是DNS over HTTPS，特別是微軟已經宣布支援後者，他認為會被大量利用在DNS通道穿越攻擊（DNS Tunneling），以及C&C中繼站的通訊上。</p> <p>黃繼民指出，NXNXAttack濫用的漏洞，就是透過DNS遞迴查詢機制發揮DDoS攻擊，由於一般使用者上網就會用得到DNS，再加上幾乎所有的DNS系統都存在這個漏洞，黃繼民呼籲，千萬不要心存僥倖，企業也不應該停用DNS服務，或是認為將關掉遞迴機制，就能夠解決問題。</p> </div></div></div>
2020/5/22 11:20作者周峻佑https://www.ithome.com.tw/news/137777
近日我國立法委員遭駭客鎖定，在520收到假冒總統府發送的網釣郵件，刑事警察局公布調查結果
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>關於近期總統府遭駭客鎖定與利用的事件，現在有了一些調查結果，近日警政署刑事警察局說明其中一起案例，是5月20日傍晚有立法委員辦公室的電子郵件信箱，收到冒稱總統府發出的電子郵件。根據刑事局科技犯罪防制中心科技在5月21日公布的調查，說明經刑事警察局偵九大隊及科技研發科的分析，證實該郵件是從外部郵件主機寄發，郵件內容則是包含惡意連結，連至惡意網站的用戶若不慎從網站下載並開啟檔案，恐遭安裝木馬程式。</p> <p>對於詳細的郵件冒用情形，我們詢問刑事局科技犯罪防制中心，該單位股長黃翰文說明，攻擊者所假冒從總統府發出的電子郵件，其實是將電子郵件顯示的寄件人名稱，設為Publi@ mail.oop.gov.tw，並非從真實的總統府電子郵件信箱發送，在郵件內容上，則是騙稱要收信者填寫會議議程表，並提供一個網站連結要使用者下載一個ZIP壓縮檔。</p> <p>科技犯罪防制中心表示，一旦連至該惡意連結並下載，將檔案解壓縮後會看到一個假冒成DOC文件格式的執行檔（conference-2020.docx.exe），經他們研判就是惡意程式。</p> <p>同時，刑事警察局也已追查攻擊來源，目前得知釣魚網站主機係位於烏克蘭的雲端服務公司，只是受害範圍仍在釐清追查中。</p> <p>由於上述這起事件，與日前另一起國內多家媒體記者接獲不明來源電子郵件，內容是假稱「蔡英文陰謀」的會議紀錄形式文件，如同寄發黑函的行徑，兩起事件時間相近，發生在520前後，又與總統府有關，因此格外受到臺灣民眾注目。黃翰文表示，兩者手法截然不同，目前研判應是並無關連。</p> <p>此外，對於這類透過電子郵件管道的身分冒用行為，刑事警察局也特別呼籲民眾都要重視。首先，就是要知道駭客可能透過這方式來攻擊，這類偽冒來源信件，通常目的就是誘使收信者點擊釣魚網站連結或開啟惡意附件，而對於偽冒來源的手法也要能夠多認識，像是這次事件就是偽造電子郵件的寄件人名稱，讓收信一方，在看到寄件者名稱時就誤以為是完整的電子郵件信箱。由於這類偽造手法容易且多變，因此，除了部署郵件安全防護方案來攔截或警告這類郵件，在使用者方面，也應對竄改電子郵件帳號這類冒用身分的假冒與混淆手法，要能有些概念，才比較容易發現異常。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%8A%95%E5%BD%B1%E7%89%872.jpg" style="width: 600px;" /></p> <blockquote><p>對於釣魚網站網站所夾藏的惡意程式conference-2020.docx.exe)，刑事警察局也提供VirusTotal的搜尋結果，指出該檔案確實就是惡意程式。（圖片來源：刑事警察局）</p> </blockquote> </div></div></div>
2020/5/22 13:00作者羅正漢https://www.ithome.com.tw/news/137789
第一代Xbox OS、Win NT 3.5原始碼被公布於網路上
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>將近20年的第一代Xbox OS及Windows NT 3.5原始碼最近被人公布於網路上，微軟已經展開調查。</p> <p>遭到公布的Xbox OS還包括開發環境、Xbox 開發工具、測試用的模擬器及一些內部文件。The Verge<a href="https://www.theverge.com/2020/5/21/21265995/xbox-source-code-leak-original-console-windows-3-5" target="_blank">報導指出</a>，這批原始碼之前已經在科技愛好人士圈私下流傳好一陣子，經分析後研判為真</p> <p>微軟於2001年11月推出第一代Xbox遊戲機，以x86機器的思維來開發，其核心的Xbox OS為Windows 2000加入DirectX 8支援及其他客製化而成。</p> <p>微軟的Xbox及Xbox 360使用專屬模擬器，此後許多廠商嘗試推出模擬器軟體以便用戶可打懷舊遊戲，但是都無法有效模擬正牌的Xbox OS。迄今只有40套遊戲可使用非官方模擬器，遠不如使用原廠Xbox模擬器的900套遊戲。</p> <p>除了Xbox OS外，被貼上網路的還有Windows NT 3.5版，研判是將近最後一版。這批原始碼包括所有必要的開發工具。由於微軟已在2001年終止NT 3.5支援，目前也只有極少系統仍在使用，因此絕大多數用戶及Windows 機器應不致受影響。</p> <p>即使曾有開源陣營大佬如Richard Stallman<a href="https://www.ithome.com.tw/news/133342" target="_blank">呼籲</a>微軟開源Windows，但除了<a href="https://www.ithome.com.tw/news/86193" target="_blank">捐出</a>1980年代的MS-DOS 1.1、2.0版及Word 1.1程式碼，微軟始終嚴守其核心資產，也因此有任何Windows程式碼外洩都是大新聞。例如2014年Windows 2000及NT 4曾經有部份程式碼，<a href="https://www.neowin.net/news/exclusive-windows-2000--windows-nt-4-source-code-leaks" target="_blank">被張貼到網路</a>上。2017年也有人把高達32TB的Windows 10程式碼，<a href="https://www.ithome.com.tw/news/115096" target="_blank">上傳到網路論壇</a>。</p> </div></div></div>
2020/5/22 13:10作者林妍溱https://www.ithome.com.tw/news/137790
Windows更新KB4556799引發BSOD、無法安裝、電腦失聲
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>不少用戶安裝編號KB4556799的Windows 10更新後，引發無法安裝、藍色死亡螢幕、電腦失聲等大小問題，微軟已經著手調查。</p> <p>KB4556799是微軟上周透過Patch Tuesday，針對Windows 1903及1909版釋出的累積更新。陸續有用戶透過微軟討論區<a href="https://answers.microsoft.com/en-us/windows/forum/all/cumulative-updates-may-12th-2020/3a51c803-1114-4551-bca2-e5a610900f52?LastReply=true#LastReply&page=1" target="_blank">反映</a>無法安裝、安裝到一半卡住，另有多人<a href="https://answers.microsoft.com/en-us/windows/forum/all/bsod-with-kb4556799-andor-kb4552931/7b8c0c4d-06f0-4a18-be1d-3d910f527aa1" target="_blank">抱怨</a>安裝KB4556799版更新後遭遇藍色死亡螢幕（Blue Screen of Death, BSoD），少數人<a href="https://answers.microsoft.com/en-us/surface/forum/all/cumulative-update-for-windows-10-version-1909-for/5c59d141-4046-4c30-8e05-cc0bbac65672" target="_blank">通報</a>螢幕閃爍、遊戲無法啟動、電腦沒有聲音等。<a href="https://thewincentral.com/windows-10-kb4556799-update-causes-bsod-outlook-search-issues-changes-default-font-switches-to-s-mode-more-issues-report-users/" target="_blank">Windows Latest</a>及<a href="https://www.forbes.com/sites/gordonkelly/2020/05/21/microsoft-windows-10-warning-crashes-bsod-chrome-browser-slowdown-gaming-problems-upgrade-windows-10-free/#5e6f1e704bc2" target="_blank">Forbes</a>報導，其他問題還有Outlook搜尋失靈、預設字體改變以及PC被轉為S Mode，還有人電腦檔案被刪光。</p> <p>原本對媒體表示沒有接到投訴的微軟，周四<a href="http://www.forbes.com/sites/gordonkelly/2020/05/21/microsoft-windows-10-warning-crashes-bsod-chrome-browser-slowdown-gaming-problems-upgrade-windows-10-free/#5e6f1e704bc2" target="_blank">改口說</a>接獲通報，已著手調查。</p> </div></div></div>
2020/5/22 13:35作者林妍溱https://www.ithome.com.tw/news/137792
祖克柏打算讓半數臉書員工都能遠距工作
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>由於疫情的關係，許多企業都暫時切換到遠距工作模式，臉書、Google及微軟也<a href="https://www.ithome.com.tw/news/137531" target="_blank">宣布</a>允許員工在家工作直至今年底。臉書創辦人暨執行長祖克柏（Mark Zuckerberg）本周進一步<a href="https://www.facebook.com/zuck/posts/10111936543502931" target="_blank">表示</a>，在未來的5到10年間，可讓50%員工在遠端工作。</p> <p>祖克柏說，遠距工作有許多優點，像是得以取得大城市以外的科技人才，也可平衡全美或全球的經濟機會，或是因減少通勤而改善環境，以及推動各種臉書技術的進步，像是即時傳訊程式、視訊聊天、Workplace、Portal與擴增實境等。</p> <p>根據臉書統計，那些在家工作的員工中，有超過一半表示他們的生產力跟在公司一樣，有40%對全面執行遠距工作有興趣。而那些想要全面遠端工作的員工中，有高達75%是因為想搬到其它城市。</p> <p>只是，遠端工作並非毫無缺點，除了工作與生活會變得更難區隔之外，祖克柏也擔心這會削弱員工之間的社交連結，可能降低創造力，各種懸而未決的問題都尚待日後克服。</p> <p>祖克柏指出，臉書朝向遠距工作的第一步將聚焦於遠距招聘，他們準備招聘距既有工程辦公室4小時車程範圍內的有經驗的工程師，包括費城、匹茲堡、波特蘭與聖地牙哥，同時也會在亞特蘭大、達拉斯與丹佛設立新的辦公室。他說，美國過去幾十年的經濟成長集中在特定的大都會，這讓企業失去許多未居住在這些城市的優秀人才。</p> <p>如果員工願意，祖克柏希望許多員工都能變成長期的遠距工作者，但他會謹慎的實施這項計畫。</p> <p>儘管如此，依然還是有部分員工很想回到辦公室，臉書將優先通融那些在家相對缺乏生產力的員工回到公司，例如硬體工程師、內容審核員、資料中心技術員，或是其它特定的角色等，同時確保他們在辦公室的工作空間是安全的，估計今年只會有25%的員工回到公司辦公。</p> <p>不只是臉書，Twitter以及行動支付平臺Square執行長Jack Dorsey也讓遠距辦公成為公司新常態，電子商務平臺Shopify也宣布，員工可以無限期地在遠端工作。目前臉書的全球員工數約有4.8萬名，Twitter為4,600名，Square為3,800名，Shopify則有超過5,000名員工。</p> </div></div></div>
2020/5/22 13:45作者陳曉莉https://www.ithome.com.tw/news/137796
Docker與Snyk合作提供映像檔漏洞掃描服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.docker.com/blog/announcing-scanning-from-snyk-for-docker/">Docker</a>宣布和與資安廠商<a href="https://snyk.io/blog/snyk-docker-secure-containerized-applications/?utm_medium=Partner&utm_campaign=Docker-partnership-launch-05-19-2020">Snyk</a>合作強化容器的安全性，現在Snyk將會提供Docker Desktop和Docker Hub原生漏洞檢測以及修復服務，讓開發團隊可以使用更安全的映像檔，創建容器應用程式。</p> <p>Docker提到，現代軟體開發會大量使用第三方開源程式碼，以提高程式開發的效率，但是這種方法有一個缺點，便是開發者難以掌握所使用的程式碼中，是否存在安全性漏洞，因此在Docker服務，容器漏洞掃描一直以來都是用戶詢問度最高的功能。</p> <p>雖然開發者閱讀漏洞報告，可以知道哪些檔案受到漏洞影響，但Snyk表示，在容器架構下，不少開發人員並沒仔細查看或是重新編譯容易受到攻擊的相依項目，而是將選擇的基礎映像檔，直接加入到工具中使用，而這個過程使得漏洞清單無用武之地。</p> <p>因此Docker才與Snyk合作，提供容器開發人員修復指南，在基礎映像檔使用上加入一層防護，Snyk可以提供開發者較佳的映像檔選項，建議選擇同一系列官方映像檔中，漏洞較少的映像檔，並在Docker推送更新給基礎映像檔的時候，向使用者發出提醒。</p> <p>Snyk以node:10.4.0為例（下圖），當前用戶使用的基礎映像檔存在890個漏洞，並根據嚴重程度分開列出漏洞數量，Snyk會提供了多個較佳的替代版本供用戶選擇。Docker則提到，使用者不用試圖修復所有的漏洞，因為漏洞會持續不斷地被發現，開發團隊應該從風險度高的問題著手，解決真正有影響的漏洞，對於不太重要的漏洞，只要維持更新管道暢通，定期進行修復即可。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/base-img-recs.png" style="width: 580px;" /></p> <p>而對於使用者層的問題，Snyk將會引導用戶到Dockerfile中，標記出存在特定漏洞的地方，Snyk可以顯示Dockerfile的詳細訊息，以及完整的相依關係樹，讓用戶能夠更清楚地找出解決問題的方法。Snyk提到，這項漏洞掃描服務嵌入到開發者的工作流程中，可在維持應用程式交付速度的同時，又能夠提高開發安全性。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/container%20vuln%20-%20dockerfile%20example%202.png" style="width: 580px;" /></p> </div></div></div>
2020/5/22 10:35作者李建興https://www.ithome.com.tw/news/137762
Visual Studio現整合ML.NET模型建置器
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://devblogs.microsoft.com/dotnet/ml-net-model-builder-is-now-a-part-of-visual-studio/">微軟在最新的Visual Studio版本中內建ML.NET模型建置器</a>，當開發者啟用模型建置器功能後，在解決方案資源管理員工具的專案點擊滑鼠右鍵，並且選擇機器學習即可開始建置模型。</p> <p>ML.NET是跨平臺機器學習開發工具，讓.NET開發人員可以在應用程式中加入自定義的機器學習模型，提供情感分析、推薦和圖像分類等機器學習應用，而ML.NET模型建置器則是Visual Studio中的使用者介面工具，可以進行自動機器學習（AutoML），以訓練並在應用程式中加入機器學習模型。</p> <p>過去微軟是以Visual Studio擴充套件的方式提供ML.NET模型建置器，開發者必須從Visual Studio市集中選用安裝，但現在微軟更緊密地在開發工具整合ML.NET，因此直接在Visual Studio 16.6版本中隨附模型建置器。</p> <p>另外，微軟也更新了模型建置器的情境選擇畫面，以更現代化的介面設計，讓開發人員可以將要解決的問題，對應到模型建置器所提供的機器學習情境選項上，另外，微軟還增加異常檢測、分群、預測和物件偵測作為範例情境，不過這些範例情境目前還不提供AutoML支援，僅提供ML.NET支援。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/model-builder-scenario-screen.png" style="width: 580px;" /></p> </div></div></div>
2020/5/22 10:40作者李建興https://www.ithome.com.tw/news/137767
臺中榮總醫囑開立流程能整合雲端藥歷過敏藥記錄，每月自動攔阻6千筆重複用藥或藥品交互作用
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臺中榮總在健保雲端藥歷著墨頗深，自2014年配合健保政策，整合健保署雲端藥歷資料與衛福部EEC電子病歷資料，首創時間軸（Timeline）方式整合呈現病人在臺中榮總與其他醫院的用藥與檢驗檢查記錄，避免重複用藥與檢查，更建立了跨院過敏藥物檢核系統，確保病人用藥安全。臺中榮民總醫院資訊室主任賴來勳指出，雲端藥歷上最重要的資訊，是過敏藥記錄，借助這些記錄所發展的系統，臺中榮總每個月已可攔截6千筆有疑慮的用藥處方。</p> <p>不過，要運用健保署雲端藥歷上的記錄，還得花一番功夫。賴來勳解釋，健保署雲端藥歷可以下載一個內有病患3個月來所有用藥的Excel檔案，並規定醫師不能對病患重複用藥。要醫師在開藥時，同時檢視這份藥歷檔案，比對每一筆病患過去3個月在他院開立過的藥品，根本是不可能的挑戰。</p> <p>當時，臺中榮總的醫師、藥師、護理人員共同發想，改以視覺化的時間軸方式來顯示藥歷資料。病患掛號授權後，系統會預先下載這些病患的雲端藥歷資料，把在臺中榮總院內與其他醫院或診所的用藥並排，並用一條紅軸線劃分看診前病患的用藥，同時，標記出病患目前手中還有哪些藥品，方便醫師看診時能清楚掌握病患手上的用藥，同時避免重複用藥的狀況。</p> <p>賴來勳提到，他們更進一步在系統上，以不同顏色的符號來區分臺中榮總院內現有藥品與他院藥品，醫師點選後即可查看藥品本身資料。像是院內藥品就會顯示紅色符號，醫師點進去就會秀出臺中榮總藥品手冊查詢系統，來查看院內藥典。而他院藥品，則以綠色符號呈現，連結了食藥署藥品仿單系統，醫師點選即可查看藥理成分，甚至可以看到藥品外觀。</p> <p>此外，賴來勳強調，雲端藥歷上最重要的資訊，其實是過敏藥記錄。因為藥品對每位病患帶來的過敏嚴重程度不一，先前，醫界曾經發生多次病患打了顯影劑，卻因腎功能不好，而面臨須立刻洗腎的狀況。為了避免發生藥物過敏的狀況，臺中榮總決定把雲端過敏藥記錄整合到醫囑開立流程。</p> <p>臺中榮總先找來醫師與藥師，花了大把時間，逐一研究雲端藥歷上的大量過敏藥記錄，釐清健保署與各醫院對過敏藥記錄的差異，再建立一個自動轉換機制，將這些過敏藥記錄，轉換成臺中榮總院內的辨識藥碼，匯入到院內過敏藥資料庫。</p> <p>有了這波從實際藥歷彙整而出的過敏藥資訊後，日後，每當醫師開立處方時，就能在系統進行檢核與攔阻，比如有重複用藥或是藥品間的交互作用，更包含了跨院所用藥，就能預先攔阻，確保病人用藥安全。</p> <p>臺中榮民總醫院是全國第一家導入電子病歷的醫院，自2011年開始推動電子病歷與無紙化作業之際，更花了3年完成各類醫療儀器資料連線傳輸作業，並將這些龐大的儀器連線資料，整合病人基本資料與臨床資料，建立多項臨床監控與決策參考系統。再以此為基礎，進一步來發展智慧醫療，跨院過敏藥物檢核系統是其中一項成果。文⊙李靜宜</p> </div></div></div>
2020/5/22 10:12作者李靜宜https://www.ithome.com.tw/news/137768
Fintech周報第145期：黃天牧接掌金管會主委，揭露金融政策四大方向與三作法
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3 style="vertical-align: top; margin: 10px 0px; font-family: 微軟正黑體, sans-serif; font-weight: bold; line-height: 1.25em; color: inherit; text-rendering: optimizelegibility; font-size: 24.5px; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18px;"><strong style="vertical-align: top;"><span style="vertical-align: top; color: rgb(0, 0, 205);">0516</span></strong></span><strong style="vertical-align: top; font-size: 18px; color: inherit;"><span style="vertical-align: top; color: rgb(0, 0, 205);">～</span></strong><strong style="vertical-align: top; color: inherit; font-size: 18px;"><span style="vertical-align: top; color: rgb(0, 0, 205);">0522</span></strong></h3> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金管會 </span> </strong></span><span style="vertical-align: top; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 黃天牧 </span></strong></span><br /><strong style="vertical-align: top; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">黃天牧接掌金管會主委，揭露金融政策四大方向與三作法</span></strong><br /><span style="vertical-align: top; font-size: 18.6667px;">金管會新任主委黃天牧在5月20日這天正式接掌金管會。黃天牧在金管會新舊主委交接儀式上表示，將延續前主委顧立雄任內推動的金融政策，包括促進優質公司治理、發展金融科技、強化金融消費者保護與穩定金融市場等。黃天牧更提出四大金融目標，即強化金融韌性、推動創新金融、發展永續金融、落實普惠金融。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">而為了達到這四大目標，黃天牧更提出三大作法，一是金融監理政策的規劃與執行，除了短期的監理需求與目標外，應有長期的規劃，金融業經營亦是如此；二是金融業的監理規範要接軌國際，同時考慮市場現況循序漸進；三是金融監理應符合比例原則。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">黃天牧的金融資歷深厚，從基層做起一步步走上高位，曾任財政部金融局科長、專門委員、副組長、組長、主任秘書，一路到副局長。在金管會則做過主任秘書，陸續擔任過保險局局長、證券期貨局局長，以及金管會副主委。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">此外，高等檢察署檢察官，同時也是行政院洗錢防制辦公室執行秘書許永欽，則卸下多年檢察官身分，轉戰金管會擔任新任副主委。 </span></p> <blockquote><p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_9545(1).JPG" /></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">金管會新任副主委許永欽。（攝影／李靜宜）</span></p> </blockquote> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"> <span style="vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 開放銀行 </span> </strong></span><span style="vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 資料共享 </span></strong></span><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> SIX </span></strong></span><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="font-size: 14pt; vertical-align: top;"><span style="vertical-align: top; font-size: 22px;">SIX集團推出開放銀行平臺b.Link，初步鎖定介接企金用戶資料</span></strong><br /><span style="font-size: 18.6667px;">瑞士負責金融服務基礎設施的SIX集團，在5月19日<a href="https://www.six-group.com/en/newsroom/media-releases/2020/20200519-six-blink.html">宣布</a>推出一個金融機構和第三方服務提供商（Third-party Providers, TPPs）之間數據標準化共享的集中化平臺b.Link。由SIX打造平臺基礎架構，並且訂定相關規範，而第三方服務提供商要連接到平臺前，SIX也會進行測試驗證，確保該參與者能安全地處理敏感的金融數據，通過驗證後第三方服務提供商即可於平臺，在用戶授權情況下，以API介接金融機構資料。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 18.6667px;">SIX指出，b.Link平臺起初會先提供2個應用，主要聚焦在企金用戶的資料。一是帳戶資訊服務，第三方服務提供商能夠在企業用戶的同意下，從銀行端獲取用戶詳細的帳戶與交易資訊，並把這些資訊利用在會計核對。二是匯款提交服務，第三方服務提供商能夠藉此服務，自動替企業用戶在銀行為客戶預定匯款，用戶只要在他們的企業網銀或行動App允許匯款即可。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 18.6667px;">SIX表示，他們已與瑞士信貸（Credit Suisse）、瑞銀集團（UBS）、Neue Aargauer銀行、瑞士軟體供應商Klara共同通過試點測試階段，現在正將b.Link推出市場，重點將聚焦讓更多銀行與TPP加入該平臺。目前得知，蘇黎世州銀行（Zürcher Kantonalbank）也預計在今年9月加入該平臺。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 18.6667px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/b-link-en_six-image_original_1020(2).jpg" /></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 純網銀 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 樂天銀行 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">樂天國際銀行正式成立公司，系統建置如期拼今年第三季上線</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">樂天國際商業銀行在5月18日獲准成立公司，代表臺灣三家純網銀皆已就位，下一階段就要拼開業。相較於另兩家純網銀，樂天銀行的股東結構較為單純，由日本樂天銀行持股50%、日本樂天信用卡持股1%、國票金控持股49%，董監事名單也僅有8名，由第一金控前總經理簡明仁出任董事長，4席董事分別是日本樂天銀行社長兼董事長永井啟之、樂天國際商業銀行總經理佐伯和彥、國票金控董事長魏啟林、臺灣樂天信用卡總經理石井英治。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">監察人分別是前國票金控副董事長王東和，以及東林知隆與內山洋之。樂天銀行指出，東林知隆是日本樂天欲在臺灣爭取開立純網銀的專案負責人，對成立純網銀的始末非常了解，而東林知隆目前是日本樂天集團海外事業營運暨法遵長。樂天銀行表示，純網銀相關規劃與系統建置等，目前都按照原定時間表進行，預計今年第三季開業。開業時會達到100名員工數，目前已有7成到8成的人力，並持續招募當中。<a href="https://www.ithome.com.tw/news/137714">（更多內容）</a></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/002_%E6%A8%82%E5%A4%A9_%E5%8F%B0%E5%8C%97%E9%87%91%E8%9E%8D%E7%A7%91%E6%8A%80%E5%B1%95_20191129(1).jpg" /></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 中國信託銀行 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Yahoo奇摩 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">中信銀聯手Yahoo奇摩發展場景金融，在理財、房地產頻道各推基金導流申購與房貸試算</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">中國信託銀行近期與Yahoo奇摩合作，提供兩項新服務，要將金融服務帶進民眾生活場景，包括在Yahoo奇摩理財頻道，新增基金導流申購功能，並在Yahoo奇摩房地產頻道提供房貸試算工具，讓在這兩個頻道瀏覽的民眾，在該頁面即可點選買基金、試算房貸。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">雙方的合作之一，是在Yahoo奇摩理財頻道新增基金導流申購功能，透過基金導流申購功能，持有中國信託網路銀行存款帳戶的民眾，可在登入該行網銀後，在Yahoo奇摩理財頻道按下基金申購，就可直接帶入中信銀網銀快速下單，讓客戶在瀏覽市場資訊或基金表現時就能即時投資，不用再到其他下單平臺重新搜尋該基金名稱，而錯失投資時機。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">此外，中信銀行也在Yahoo奇摩房地產頻道，提供房貸試算工具，用戶可依照房屋特徵、周遭環境、政府公開資訊等內容，透過大數據分析，作為參考估價，也可以讓客戶自行輸入財務資訊包含擁有的自備款、每月收入開銷與預計貸款年限，來精準評估合適自己的房屋價格暨貸款方案。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/UNADJUSTEDNONRAW_thumb_334f(1).jpg" /></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 玉山銀行 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 大數據 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 演算法 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">玉山銀行運用大數據與演算法自建基金理財認知偏好模型，推個人基金選擇服務</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">玉山銀行運用大數據分析、演算法等新興技術，加上市場專家觀點，自行建立基金理財認知偏好模型，推出基金e指選服務，以大數據找基金服務。玉山銀行指出，顧客透過手機登入行動銀行，最快10秒就可快速找到合適的5檔國內外基金。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">玉山銀行提到，基金e指選應用了運算系統從各項變數中進行分析，同時挖掘變數之間關聯性的特性，綜合評估每一檔基金的屬性與特色，分析每一檔基金的相似度與關聯性，再根據顧客的風險承受等級評估、交易記錄或其他資訊等，歸納出顧客的理財習性，找出適合顧客的基金標的。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/38%E8%AC%9D%E8%90%AC%E7%A6%AE_%E7%8E%89%E5%B1%B1%E9%8A%80%E8%A1%8C_%E8%B3%87%E8%A8%8A%E9%95%B7_20130306_%E6%B4%AA%E6%94%BF%E5%81%89%E6%94%9D(3).jpg" /></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> BEC詐騙 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 挪威國家投資銀行 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="font-size: 14pt; vertical-align: top;"><span style="vertical-align: top; font-size: 22px;">挪威國家投資基金遭BEC詐騙，駭客蟄伏數月盜走1千萬美元</span></strong><br /><span style="font-size: 18.6667px;">挪威的國家投資基金Norfund坦承遭遇商業電子郵件詐騙（BEC），損失1千萬美元。Norfund為挪威議會建立的私募基金，直屬挪威外交部，資金來自於國家預算。調查初步顯示Norfund是先發生資料外洩事件，使得駭客得以長期觀察基金與柬埔寨一家小額信貸公司之間的郵件往來，並學習其間的架構、內容及所使用的語言，再偽造文件與支付細節。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 18.6667px;">根據外電報導，駭客早在數月前就入侵了Norfund基金的通訊，只是一直蟄伏在系統內直到有機可趁。在3月16日當天誘導Norfund把1千萬美元匯入與該小額信貸公司同名的帳號，並很快將資金轉移到墨西哥。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 18.6667px;">駭客在得手後，仍持續操縱Norfund與該小額信貸公司之間的通訊，使得雙方從未發覺有異，一直到駭客企圖在4月30日時故技重施，才讓此一詐騙案曝光。<a href="https://www.ithome.com.tw/news/137660">（更多內容）</a></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 淡馬錫控股 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Libra </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="font-size: 14pt; vertical-align: top;"><span style="vertical-align: top; font-size: 22px;">新加坡淡馬錫控股加入支援Libra專案，另有2家投資公司也參與</span></strong><br /><span style="font-size: 18.6667px;">臉書偕同其他20多家公司推動的Libra貨幣專案，歷經連番挫敗及修正後，近期宣布新加坡政府持有的淡馬錫控股加入為會員。淡馬錫控股是新加坡主權基金的一部分，由該國財政部持有100%股權，管理超過3,300億美元資金。其投資對象除了新加坡公司外，也投資阿里巴巴、馬來西亞電信、澳洲Optus電信、並曾支援Dell收購EMC等。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 18.6667px;">淡馬錫官方表示，期待Libra釋放其發揮區塊鏈為基礎的數位貨幣的潛力，並協助建立受政府規範的全球網路，實現更具成本效益的零售支付。而除了淡馬錫控股，Libra專案還宣布Paradigm和Slow兩家投資公司的加入。<a href="https://www.ithome.com.tw/news/137673">（更多內容）</a></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">圖片來源／</span><span style="font-size: 14pt;">SIX</span><span style="font-size: 14pt;"> Group</span><span style="font-size: 14pt; vertical-align: top;">、</span><span style="font-size: 14pt;">Norfund</span><span style="font-size: 14pt; vertical-align: top;">；攝影／李靜宜、洪政偉</span><br /><span style="font-size: 18.6667px;">責任編輯／李靜宜</span><br /><strong style="vertical-align: top; color: rgb(255, 255, 255); font-size: 18.6667px;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金融科技近期新聞 </span></strong><br /><strong style="font-size: 14pt; vertical-align: top;"><span style="vertical-align: top; font-size: 14pt;">1</span></strong><strong style="vertical-align: top; font-size: 18.6667px;">. </strong><strong style="font-size: 14pt;">台新銀行與全家便利商店合作推線上繳費服務，非台新用戶也能利用全家App繳電信費、信用卡費與停車費</strong><br /><strong style="vertical-align: top; font-size: 18.6667px;"><span style="vertical-align: top; font-size: 14pt;">資料來源：iThome整理，2020年5月</span></strong></p> </div></div></div>
2020/5/21 16:29作者李靜宜https://www.ithome.com.tw/news/137754
開發團隊現可利用GitHub Action自動更新IntelliCode完成功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>去年微軟擴展程式碼導師IntelliCode功能，讓開發團隊可以訓練自定義程式碼完成模型，但由於一直要以手動更新，才能讓模型維持在更新狀態，這個操作過於繁瑣，因此現在<a href="https://devblogs.microsoft.com/visualstudio/github-action-intellicode/">微軟</a>讓IntelliCode的模型更新操作，可以透過GitHub Action的自動化功能來進行。</p> <p>微軟在Build 2018大會上首次推出了IntelliCode，這是IntelliSense的增強功能，能夠在Visual Studio中的自動完成功能，提供經人工智慧計算的推薦排序結果，且在去年底，微軟還使用人工智慧研究機構OpenAI超強的GPT-2文字產生模型，強化IntelliCode的推薦結果；過去GPT模型架構是用來解決自然語言處理的問題，而現在被微軟拿來用在程式碼完成推薦上，微軟使用了3,000多個GitHub上的頂級專案程式碼，訓練IntelliCode的基本模型，以訓練模型學會程式語言和程式碼模式。</p> <p>即便用了這麼豐富的程式碼來訓練模型，但由於GitHub存儲庫中的程式碼，不會有企業開發團隊自己所定義的類型，因此為了讓IntelliCode能夠提供有用的建議，需要讓IntelliCode模型適應開發原始碼中不常用的特殊類型和特定領域的API，因此在今年2月的時候，微軟再次釋出了IntelliCode更新，讓開發團隊能夠利用私有程式碼儲存庫，來訓練程式碼完成模型。</p> <p>微軟為了簡化自定義模型更新的程序，讓開發團隊可以利用GitHub Action來自動化這個過程。GitHub Action是一項讓使用者建立各種動作，自動化工作流程的服務，除了可以執行像是傳遞通知這樣簡單的任務，還能用來建置完整的持續整合工作流程。</p> <p>現在IntelliCode的用戶，可以透過配置GitHub Action的持續整合流程，讓Visual Studio IntelliCode自動訓練團隊完成模型，根據私有的C#和C++類型提供完成建議，自動完成功能可依程式碼提交而改變，使得團隊中的每個開發人員，都可以簡單地掌握並跟上最新的專案開發進度。</p> </div></div></div>
2020/5/21 17:10作者李建興https://www.ithome.com.tw/news/137755
Cloud周報第65期：Google雲5月上旬也出現資源不足窘況，多地GPU服務一度無法啟動
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span style="color: rgb(0, 0, 255);">重點新聞（2020/05/14～2020/05/20）</span></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> GCP平臺 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 資源不足 </span></strong></span> <span style="color:rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> GPU運算服務 </span></strong></span> </p> <p><span style="font-size: 22px;"><strong>雲端資源不足問題這次輪到Google，用戶無法啟動多處雲端機房GPU服務 </strong></span></p> <p>疫情於3月再全球迅速擴散時，導致雲端需求大增，陸續有雲端服務面臨資源不足的情況，如今再傳狀況，這次輪到Google。Google雲近期發生無足夠資源供用戶使用的情況，特別是GPU服務的VM實例，且影響範圍遍及全球多地的雲端機房。從5月11日開始，陸續有GCP平臺用戶於Google Issue Tracker或是Google Groups的討論版上，抱怨其於啟動GPU服務時，面臨資源不足的問題，包含Nvidia GPU Tesla K80、P4、P100等皆出現狀況。像是有一位用戶表示，使用位於美國地區搭載Nvidia Tesla K80的VM進行深度學習訓練時，卻得到了錯誤訊息，內容為，「沒有足夠資源可滿足請求。」更有多名用戶表示，嘗試了多個雲端地區的可用區域也都面臨同樣的問題，而一直到18日為止，仍然有用戶抱怨，資源不足的情況尚未完全解除。<a href="https://groups.google.com/forum/#!topic/gce-discussion/34zBBmTV8Tg">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Azure </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 競價型VM </span></strong></span> <span style="color:rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 運算資源 </span></strong></span> </p> <p><span style="font-size: 22px;"><strong>微軟正式推出競價型VM </strong></span></p> <p><span style="font-size: 22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%96_%E7%AB%B6%E5%83%B9%E5%9E%8BVM_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%BE%AE%E8%BB%9F.jpg" style="width: 600px; height: 351px;" /></strong></span></p> <p>微軟正式推出競價型（Spot）VM，提供企業以較低的價格，存取未使用的Azure運算容量，來降低雲端租用費用。該類型VM與其他按需取用VM功能相同，但是，使用競價型運算資源的期間，微軟如果需要這些資源，會收回這些被占用的VM。因此，該類型VM的使用情境有限，像是批次處理作業，以及可從中斷狀態恢復的工作，還有開發、測試工作和擴展無狀態應用程式等，上述這些使用情境較不會受影響。</p> <p>另外，微軟會依照資源運用的尖峰、離峰情況，動態調整價格。微軟表示，價格雖會變動，但會緩慢調整，盡量保持穩定，方便用戶管理預算。企業可以從Azure Portal看到當前競價型VM的價格，以決定使用該VM的地區以及容量，且無論是單一VM還是VM規模集（Virtual Machine Scale Sets），都可選用競價型的定價模式。因應使用該類型VM隨時可能面臨運算資源被收回的情況，用戶可透過訂閱事件，在運算收回前30秒獲得通知。<a href=" https://azure.microsoft.com/en-au/blog/announcing-the-general-availability-of-azure-spot-virtual-machines/">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> GCP平臺 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> VMware </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 搬遷 </span></strong></span> </p> <p><strong style="font-size: 22px;"><strong>Google推出VMware Engine，企業可將自家VMware環境搬上GCP平臺</strong></strong></p> <p><strong style="font-size: 22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%96_Google%20Cloud%20VMware%20Engine_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Google%E9%9B%B2%E7%AB%AF.png" style="width: 600px; height: 296px;" /></strong></strong></p> <p>Google進一步強化對VMware的支援，近日推出第一方整合服務Google Cloud VMware Engine，可支援企業端到端搬遷自有VMware環境至Google雲執行。Google Cloud VMware Engine提供了全託管VMware Cloud Foundation堆疊，包含了vSphere、vCenter、vSAN、NSX-T和HCX，企業可直接從Google雲的控制臺連接到專屬的VMware環境。Google表示，只要幾分鐘的時間，企業就能將本地工作負載遷移或擴展到Google雲，且不需要重構應用程式，也可用跟本地環境相同的環境執行工作負載。此外，企業還可以使用現有的工具、政策和流程來管理雲端及本地端的工作負載，來降低管理成本，以及改寫應用人力需求。</p> <p>Google聲稱，企業也可在數分鐘內於Google雲上，建立VMware SDDC環境。這意謂著企業能按需求把關鍵應用程式擴展至雲端，滿足業務需求。新服務已通過VMware Cloud驗證，可確保本地端和雲端環境之間的相容性和操作連續性。Google將先於美國地區推出該服務，並在下半年拓展其至全球其他自家雲端地區。<a href=" https://cloud.google.com/blog/topics/hybrid-cloud/announcing-google-cloud-vmware-engine">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> Azure </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> 印度 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> 服務中斷 </span></strong> </span></p> <p><span style="font-size: 22px;"><strong>Azure印度中部地區因電力事故，導致服務中斷逾20小時</strong></span></p> <p>微軟Azure印度中部雲端地區，於當地時間5月18日晚上6點左右，發生服務中斷事件，主因是該區域出現電力問題。故障期間，多項Azure服務都出現了儲存或連線的問題，且持續長達逾20個小時。微軟於事故後發布了一份調查報告，說明事件的起因。微軟表示，當地的電力供應商出現電力供應問題，儘管，資料中心已即時轉向採用發電機的電力，但因2個內部區域有數個空氣處理單元出現異常，造成內部溫度超過運轉容許值，而觸發了警報，使得網路和儲存資源被自動關閉，以保護資料。</p> <p>為排除故障，資料中心現場的工程師先隔離了異常的空氣處理單元和恢復電力，使溫度回到正常值，再手動恢復儲存和網路資源，讓受影響的Azure服務回歸正常。這已經不是Azure近期第一次因電力事故，導致服務中斷了，3月中旬時，Azure美國中西部地區也因斷電，導致服務中斷持續逾4小時。 <a href=" https://status.azure.com/en-gb/status/history/">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 微軟 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 醫療照護業 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 雲端服務 </span></strong></span> </p> <p><strong style="font-size: 22px;"><strong>微軟推出第一個產業專屬雲服務，首先瞄準醫療照護產業需求</strong></strong></p> <p>微軟於今年度的Build 大會上宣布，將為醫療照護產業推出第一個產業專屬的雲端方案Microsoft Cloud for Healthcare，現階段以公開預覽版上線。受武漢肺炎（COVID-19）疫情影響，許多國家的醫療單位必須採遠距問診或是以連網醫療裝置，為隔離病房患者量測體溫等健康資訊。這個雲端方案整合了Microsoft 365、Dynamics、Power Platform 及 Azure產品，提供醫療院所發展醫病互動、組織協作、程式開發或資料標準格式交換等數位作業。西雅圖最大非營利機構Swedish Health Services已用此服務來開發追蹤重要備品的應用程式，另外，芝加哥衛生部門和當地醫院也使用該方案的Azure FHIR 服務進行資料交換。微軟預告接下來還會推出其他產業的專屬雲端服務。<a href=" https://cloudblogs.microsoft.com/industry-blog/health/2020/05/19/deliver-better-experiences-insights-and-care-with-microsoft-cloud-for-healthcare/?ranMID=24542&ranEAID=je6NUbpObpQ&ranSiteID=je6NUbpObpQ-k0r2Bu5ZZQkHiMpZQWUNfw&epi=je6NUbpObpQ-k0r2Bu5ZZQkHiMpZQWUNfw&irgwc=1&OCID=AID2000142_aff_7593_1243925&tduid=%28ir__scwler9ep9kftmwikk0sohzx0u2xnu61prnk1xv900%29%287593%29%281243925%29%28je6NUbpObpQ-k0r2Bu5ZZQkHiMpZQWUNfw%29%28%29&irclickid=_scwler9ep9kftmwikk0sohzx0u2xnu61prnk1xv900">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 蘋果 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 雲端 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 徵才 </span></strong></span> </p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong>新徵才資訊透端倪，蘋果將為雲端服務打造新的基礎架構</strong></span></strong></p> <p>近期蘋果的幾則招聘資訊透漏了兩項雲端事業的動向，其中一則提及「打造下一代平臺基礎架構」，而意外地提早曝光了iCloud的新動向，蘋果正著手為其打造新的基礎架構。該工程主管職位的招聘訊息更進一步提到，其將處理支援蘋果雲端服務，包含CloudKit、Drive、Photos和Backup的數個關鍵系統。除了找尋新基礎架構建置計畫的工程主管，蘋果也正在招聘產品經理，因而有外媒推測，蘋果正計畫推出更多雲端服務。不過，蘋果尚未公開證實此消息。<a href=" https://jobs.apple.com/en-us/details/200145449/engineering-manager-cloud-services?team=SFTWR">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 微軟 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 電信市場 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 併購 </span></strong></span> </p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong>積極布局電信市場再出招，微軟買下雲端通訊服務供應商Metaswitch </strong></span></strong></p> <p>繼3月份買下雲端電信基礎架構業者Affirmed Networks後，微軟近日再宣布，收購雲端通訊服務供應商Metaswitch，展現其搶攻5G電信市場的企圖。Metaswitch主要開發在公有雲、私有雲及混合雲架構上執行的各種雲端虛擬網路功能軟體及解決方案，可支援通訊服務供應商和網路設備供應商的語音、數據及通訊服務，迄今已有超過1千家服務供應商採用。微軟將整合Metaswitch技術進Azure。</p> <p>負責Azure Networking的微軟企業副總裁Yousef Khalidi表示，雲端與通訊網路的結合將替微軟帶來新的機會，且Metaswitch與Affirmed相互互補，透過特製的軟體於Azure上提供虛擬化的通訊功能、應用及網路，可提供全球電信營運商使用，他進一步道，隨產業進展入5G時代，電信營運商將可藉此虛擬化核心網路，發展雲端原生架構。<a href="https://blogs.microsoft.com/blog/2020/05/14/microsoft-announces-definitive-agreement-to-acquire-metaswitch-networks-expanding-approach-to-empower-operators-and-partner-with-network-equipment-providers-to-deliver-on-promise-of-5g/">（詳全文）</a></p> <p><strong>圖片來源／微軟、Google雲端 </strong></p> <p><strong><span style="background-color: rgb(51, 153, 255);"> <span style="color:#FFFFFF;">更多Cloud動態 </span> </span></strong></p> <p><strong>1. 臺灣AI雲將技轉一半運算資源與軟體服務，成一家新創公司供業界租用，另一半則由國網中心供學研界使用</strong><a href=" https://www.nchc.org.tw/Message/MessageView/3383?mid=46&page=1">（詳全文）</a></p> <p><strong>2. Google網頁應用程式防火牆Cloud Armor現支援混合部署，橫跨本地端或是跨多雲供應商的應用程式也可用</strong><a href=" https://cloud.google.com/blog/products/identity-security/new-waf-capabilities-in-cloud-armor ">（詳全文）</a></p> <p><strong>3. Gartner：受疫情影響，今年公有雲服務支出增加19%，而雲端會議服務支出則成長逾2成</strong><a href=" https://www.businesswire.com/news/home/20200513005073/en/Gartner-Global-Spending-Decline-8-2020-Due ">（詳全文）</a></p> <p><strong>4. AWS開源可用程式語言定義K8s應用程式的工具cdk8s，使用者可在K8s叢集中更簡單地進行建置和維護工作</strong><a href=" https://aws.amazon.com/tw/blogs/containers/introducing-cdk-for-kubernetes/ ">（詳全文）</a></p> <p><strong>5. 微軟釋出Cosmos DB Cassandra API原生殼層CQLSH，企業不需維護自身CQLSH版本，就能操作Cassandra API </strong><a href=" https://devblogs.microsoft.com/cosmosdb/announcing-native-cassandra-shell-preview/ ">（詳全文）</a></p> <p><strong>資料來源：iThome整理，2020年5月</strong></p> </div></div></div>
2020/5/21 12:54作者黃郁芸https://www.ithome.com.tw/news/137746
Google Cloud取得美國國防部創新部門的雲端合約
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google Cloud本周<a href="https://cloud.google.com/press-releases/2020/0520/defense-innovation-unit" target="_blank">宣布</a>，與美國國防部的國防創新部門（Defense Innovation Unit，DIU）簽署一項合作協議，將為其建置一個安全雲端管理解決方案，以協助偵測、對抗及回應來自全球的網路威脅。</p> <p>根據Google的說明，此一解決方案是奠基在混合/多雲應用平臺Anthos，另也整合了來自Istio與Netskope的安全技術。其中，Anthos允許DIU可同時在Google Cloud、AWS及Microsoft Azure上執行網路服務或應用，只是由Google Cloud控制臺集中管理，可帶來即時的網路監控、存取控制，以及完整的稽核軌跡，讓DIU得以維持其嚴格的雲端安全立場，而不損及速度及可靠性。至於Istio負責的是安全的服務通訊，Netskope則為雲端安全服務供應商。</p> <p>DIU是在2015年才成立的單位，主要是替國防部尋找新興商用技術，也被稱為國防部的創新實驗。</p> <p>Google並未參與國防部另一競標案JEDI，理由是無法確定JEDI是否符合該公司的AI準則，再加上並未持有履行該合約所需的所有政府認證，因而決定放棄。JEDI得標者微軟將替國防部現代化其IT架構，預算高達100億美元，合約可能長達10年，但這項專案目前因為Amazon提出的標案不公訴訟，而無法正式執行。</p> </div></div></div>
2020/5/21 14:25作者陳曉莉https://www.ithome.com.tw/news/137749
英特爾買下Killer遊戲網卡製造商Rivet Networks
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>英特爾（Intel）本周<a href="https://newsroom.intel.com/editorials/intel-acquisition-may-2020/#gs.6zjkiy" target="_blank">宣布</a>，買下在遊戲界知名的Killer遊戲網卡製造商Rivet Networks，打算將包括Killer在內的Rivet Networks產品，納入英特爾的PC Wi-Fi產品線中。</p> <p>Killer為Rivet Networks最知名的Wi-Fi晶片品牌，標榜其技術可最大化Wi-Fi 頻寬，同時最佳化PC上的網路連結，這些特點對遊戲玩家，或是其它需要穩定高頻寬的應用來說異常重要。</p> <p>Rivet Networks雖然是英特爾的競爭對手，但雙方也曾在2018年攜手打造Killer Wireless-AC 1550，此次英特爾則直接把Rivet Networks納入麾下，該團隊將加入英特爾的客戶運算部門（Client Computing Group），Killer等產品則會整合到英特爾的PC Wi-Fi產品線中，外界預期未來相關的產品，將會現身於遊戲筆電或高階筆電。</p> <p>英特爾表示，現在全球平均每戶使用11個支援Wi-Fi 的裝置，而且就算是使用手機上網，也有超過7成是透過Wi-Fi 網路，顯現Wi-Fi 傳輸的重要性，之後將會授權Rivet Networks的軟體予客戶，也會打造全新的PC連網解決方案。</p> </div></div></div>
2020/5/21 14:40作者陳曉莉https://www.ithome.com.tw/news/137750
Adobe緊急修補遠端程式攻擊漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>繼於上周二（5/12）的例行性更新後，Adobe本周緊急<a href="https://helpx.adobe.com/security.html" target="_blank">修補4個安全漏洞</a>，其中被列為重大（Critical）等級的CVE-2020-9586，藏匿在Adobe Character Animator動畫製作工具中。</p> <p>Adobe Character Animator可捕捉人類的表情與動作，並將它們嵌在虛擬人物上，曾在2019年獲頒技術工程艾美獎。Adobe表示，該軟體含有一個緩衝區溢位漏洞，將允許駭客自遠端執行任意程式，波及2020 3.2及之前的版本，且同時影響Windows與macOS平臺。</p> <p>發現該漏洞的Zero Day Initiative（ZDI）團隊表示，使用者只要開啟一個惡意的檔案，或是造訪惡意網頁就能觸發該漏洞。</p> <p>本周Adobe還修補了位於Adobe Premiere Pro（CVE-2020-9616）、Adobe Audition（CVE-2020-9618）及Adobe Premiere Rush（CVE-2020-9617）的安全漏洞，但它們都只被列為重要（Important）漏洞，可能造成資訊揭露意外，也都是由趨勢科技的ZDI團隊所提報。</p> </div></div></div>
2020/5/21 14:50作者陳曉莉https://www.ithome.com.tw/news/137751
Microsoft Teams新功能：更容易建立聊天機器人、約定遠距門診、新增產業別範本
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Microsoft Teams因疫情而促使需求大增，也是<a href="https://techcommunity.microsoft.com/t5/microsoft-teams-blog/what-s-new-in-microsoft-teams-build-edition-2020/ba-p/1394224" target="_blank">Build 2020</a>的重點產品。微軟公布多項新功能，包括讓Power家族產品進一步和Teams連結，也強化Teams的產業適用性，以及對外通訊協同。</p> <p>名為Power Virtual Agents的聊天機器人簡易開發平臺，加入到Teams應用程式商店，提供開發範本，加速用戶端開發作業。微軟也簡化聊天機器人部署到Teams的過程。設計給一般用戶開發的Power Apps加入「Add to Teams」按鍵，可一鍵發布到Teams App商店。另外，Power BI製作的報表，可透過「Share to Teams」鍵分享給其他協作者。流程自動化工具Power Automate，也加入專為Teams設計的流程範本，還新增Shift action，讓開發人員蒐集需求或排程等事項設計，客製化工作流程。</p> <p>微軟也為Teams整合了Bookings App，方便使用者安排線上面試或遠距會診。</p> <p>微軟在<a href="https://www.ithome.com.tw/news/137719" target="_blank">產業專屬雲</a>計畫中，也為Teams加入為不同垂直產業設計的範本，企業不必自行開發，例如危機應變、醫院病房、銀行分行等等。</p> <p>其他功能還包括透過Visual Studio及Visual Studio Code分別針對Teams<a href="https://marketplace.visualstudio.com/items?itemName=TeamsDevApp.ms-teams-vscode-extension" target="_blank">釋出的擴充程式</a>，開發人員可以在Teams進行開發專案架構、建立package manifest及出版。Visual Studio擴充程式即將推出。</p> <p>最後，Teams也加入廣播用硬體Skype TX相容及NDI（New Device Interface）支援，方便使用者進行更大規模的多人展演活動。NDI for Microsoft Teams可以將Teams的影片轉成影片來源檔，整合常見的直播串流軟體如OBS、Wirecast、Xsplit、StreamLabs，而用於公開廣播內容上。</p> </div></div></div>
2020/5/21 15:00作者林妍溱https://www.ithome.com.tw/news/137752
蘋果釋出iOS 13.5，支援暴露通知API，改善戴口罩的人臉辨識機制
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>蘋果於本周<a href="https://venturebeat.com/2020/05/20/apple-releases-final-ios-13-5-with-coronavirus-exposure-alert-support/" target="_blank">釋出</a>了iOS 13.5、iPadOS 13.5及tvOS 13.4.5等作業系統更新，其中最受矚目的是iOS 13.5，除了它開始支援蘋果與Google所合作的暴露通知API（Exposure Notification API）之外，也改善了戴口罩的人臉辨識機制。</p> <p>此一API只供通過審核的全球公共衛生機關使用，可用來存取使用者手機上所存放的接觸資料，儘管iOS 13.5已支援暴露通知API，但它在系統上處於待用狀態，只有在使用者已安裝了透過該API打造的程式時，才會被啟用。</p> <p>有鑑於愈來愈多的人配戴口罩，iPhone的Face ID人臉辨識機制偵測到戴口罩的人臉時，通常需要花更長的時間來辨識，辨識失敗再進入密碼輸入階段，不過，蘋果在iOS 13.5中加速了這項流程，只要在鎖定畫面的底部往上滑動，就會即刻出現密碼輸入欄位，節省等待辨識的時間。</p> <p>蘋果強調，新系統並未削弱Face ID的安全性，唯一的差別只在於密碼輸入選項更快出現而已。</p> </div></div></div>
2020/5/21 13:45作者陳曉莉https://www.ithome.com.tw/news/137747
QNAP軟體有RCE漏洞，波及數十萬臺NAS硬體
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臺灣資安廠商奧義智慧<a href="https://medium.com/bugbountywriteup/qnap-pre-auth-root-rce-affecting-450k-devices-on-the-internet-d55488d28a05" target="_blank">發現</a>，知名NAS產品QNAP的軟體程式有多項漏洞，可為駭客串接起來發動遠端程式碼執行攻擊，進而影響數十萬QNAP NAS裝置。不過目前漏洞皆已修補。</p> <p>這批漏洞出現在QNAP的線上相簿程式Photo Station及一些CGI程式中，包括CVE-2019–7192 、CVE-2019–7193、CVE-2019–7194及CVE-2019–7195，CVSS風險評分皆為重大(9.8)，其中Photo Station包含3個重大漏洞。CVE-2019–7192為驗證前本機檔案曝露，可使攻擊者繞過登入驗證讀取伺服器上任意檔案，CVE-2019–7194允許攻擊者冒充合法使用者注入任意PHP程式碼，修改連線(session)。CVE-2019–7195則讓攻擊者將連線(session)內容寫入到伺服器任意位置。</p> <p>奧義智慧研究人員Henry Huang指出，Photo Station上的三項漏洞皆可被駭客串起來進行驗證前根權限遠端程式碼執行（pre-auth root remote code execution）。例如使用第一項漏洞繞過身份驗證，以第二項漏洞透過SMTP電子郵件在PHP連線中，寫入PHP程式碼，或是結合第三項漏洞，將污染的PHP連線內容寫到Photo Station的網頁目錄以形成一個攻擊後門。由於在QNAP的設計下，網頁伺服器具備根權限，因此給了攻擊最高執行權限。</p> <p>受影響的Photo Station版本包括6.0.3、5.2.11和5.4.9版。由於將近一半的QNAP NAS 產品啟動該應用程式，因此研究人員估計，當時全球可能有超過31萬臺QNAP NAS曝險。所幸去年6月在安全廠商通報後，QNAP已經在去年12月將4項漏洞全數修補。</p> </div></div></div>
2020/5/21 14:10作者林妍溱https://www.ithome.com.tw/news/137748
資安是臺灣未來核心產業
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>這是第一次，政府將資安產業的地位，視為如同半導體、精密機械、生技醫藥那樣的國家關鍵核心產業。</p> <p>這一波突如其來的疫情，讓這個世界的不確定性提高了，幾個月前，沒人能想得到，數十億人竟然會因為疫情而不敢或無法出門消費，企業全球供應鏈與消費網絡都產生劇烈改變，數位能力和韌性，成了企業對抗不可預期風險的關鍵武器，剛性需求的產業也比過去更搶手，不論是哪一個產業，都面對了全新的局勢和挑戰。</p> <p>面對新的世界常態，不論是國家或者是企業，都得重新調整腳步，發展更具應變韌性的策略。例如，美國、日本都開始呼籲本國企業，將海外工廠搬回國，來降低對境外產業的依賴，提高國內自給自足的能力。那臺灣呢？疫情過後，臺灣國家發展策略，將如何因應新常態？</p> <p>在總統蔡英文5月20日第二任任期<a href="https://www.ithome.com.tw/news/137735" target="_blank">就職演講</a>中，可以看到政府所瞄準的臺灣新方向。她特別提出，臺灣未來產業發展戰略上，要在原有的「5+2產業創新」的基礎上，進一步聚焦於6大核心戰略產業。</p> <p>這6個產業分別是以半導體和ICT產業為首的資訊數位產業，其次是結合5G、數位轉型和國家安全的資安產業，還有生物醫療科技、國防戰略展業、綠電再生能源產業、民生戰備產業。</p> <p>將資安視為國家核心戰略產業，這是蔡英文「資安即國安」戰略的下一步發展。</p> <p>過去4年，為了發展數位國家和數位經濟，政府對於資安的重視和投入程度，拉高到了國家安全的程度。</p> <p>不只是在行政院設立了資通安全處，讓政府資安事務有專責單位，統一事權，更整合了國安會、行政院資安處，以及國家通訊傳播委員會來打造快速因應資安事件的資安鐵三角。</p> <p>早從馬政府時代就開始推動的資安安全管理法草案，也在2018年完成三讀，去年正式實施，讓臺灣政府機關和關鍵基礎設施供應商，有了一套統一的資安規範和最低資安防護要求。國安三法去年的修正，也納入了網際空間的考量。</p> <p>除了法規面的完善，政府機關也在採購策略上，開始扶植臺灣資安廠商，所有政府專案都強制編列不同規模的資安預算，甚至要求優先採購臺廠產品。政府與臺灣資安圈、駭客圈的交流也日益密切，甚至蔡英文都親自出席HITCON年會致詞。</p> <p>過去4年，政府大多聚焦於對內政府機關資安實力和基礎的強化，現在，未來的4年，蔡英文所揭露的新方向是對外，要壓寶臺灣的資安產業，成為臺灣在全球數位競賽的火車頭之一。</p> <p>臺灣在全球資安圈中，向來有個獨特的優勢，就是長期面臨來自對岸的各種網路攻擊、數位威脅，根據賽門鐵克網路安全威脅研究報告的數據，早在2013年時，臺灣垃圾郵件氾濫比例就已經是全球第四高，其中更有6成垃圾郵件中，夾帶了惡意程式或是惡意連結。</p> <p>臺灣知名資安新創奧義智慧共同創辦人邱銘彰有句話，是臺灣資安圈的最佳寫照，他說：「臺灣雖然是一個礦產、石油等天然資源缺乏的國家，卻是一個擁有源源不絕惡意程式天然資源的國家。」相較於其他國家，臺灣資安業的獨特國際優勢就是，各式各樣的新「惡意樣本」源源不絕。</p> <p>所以，2014年底時，我們也曾以<a href="https://www.ithome.com.tw/article/92819" target="_blank">「臺灣：資安創業的寶島」</a>為題，製作了一個封面故事來報導這個現象，揭露臺灣資安新創如何在國際嶄露頭角的故事。直到現在，這樣獨特的威脅和優勢，仍舊沒有消失，甚至更變本加厲的蓬勃發展。</p> <p>政府終於開始正視這個新機會，甚至要主動地扶植，把資安威脅，變成新的國家產業機會。</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E8%87%BA%E7%81%A3">臺灣</a></div><div class="field-item odd"><a href="/tags/%E8%B3%87%E5%AE%89%E7%94%A2%E6%A5%AD">資安產業</a></div><div class="field-item even"><a href="/tags/%E5%9C%8B%E5%AE%B6%E5%AE%89%E5%85%A8">國家安全</a></div><div class="field-item odd"><a href="/tags/5g">5G</a></div><div class="field-item even"><a href="/tags/%E6%95%B8%E4%BD%8D%E8%BD%89%E5%9E%8B">數位轉型</a></div><div class="field-item odd"><a href="/tags/%E8%94%A1%E8%8B%B1%E6%96%87">蔡英文</a></div><div class="field-item even"><a href="/tags/%E8%B3%87%E5%AE%89%E5%8D%B3%E5%9C%8B%E5%AE%89">資安即國安</a></div></div></div>
2020/5/21 12:30作者王宏仁https://www.ithome.com.tw/voice/137743
AI趨勢周報第132期：物流倉庫千臺機器人行走不碰撞！Amazon發表路徑尋找AI框架
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="vertical-align: top; color: rgb(0, 0, 255);">重點新聞(0515～0519)</span></h3> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">Amazon </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 機器人 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 路徑規畫 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>物流倉庫千臺機器人行走不碰撞！Amazon發表路徑尋找AI框架</strong></span></p> <p>Amazon機器人研究所聯合南加州大學，發表一套多代理路徑尋找（MAPF）框架，可讓1,000臺機器人到達不斷改變的目的地，而且不會相撞。一般來說，MAPF是許多自動化系統的核心，比如自駕車、無人機或是電玩中的AI角色，但對擁有數十萬臺揀貨機器人的Amazon來說，MAPF可能改善物流揀貨流程。</p> <p>在Amazon的研究中，團隊將MAPF視為圖形問題，圖中包含了節點和邊，節點指的是不斷改變的目的定點（Location），邊指的是兩個相鄰點與一組代理，也就是移動中的機器人。在一個時間步長（Timestep）中，每個代理可選擇到鄰近的點，或是待在原地。要是兩個代理都想在同一時間步長中，到達相同的定點，就會相撞。</p> <p>接著，團隊將這個問題拆解為一系列的視窗化MAPF實體，並透過一個個視窗化MAPF解決器，在特定時間內解決相撞問題。也就是說，這個方法可在每個時間步長中，更新每位代理的起始點和終點，並計算每位代理到達所有定點所需的步長。此外，該演算法也會持續分配新的目的定點給代理，並找出不會相撞的路徑，讓代理按照順序行走。後來團隊進行實驗，將物流倉庫映射到33x46的網格，其上有16％的障礙物，結果發現，團隊的方法不僅不讓機器人碰撞，其吞吐量還比其他方法高。此外，這套演算法最多還可應用於1,000位代理，且不發生任何碰撞。<a href="https://arxiv.org/pdf/2005.07371.pdf">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Google </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 資料回音 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 模型訓練加速 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>Google改進資料回音方法，不讓GPU空等、加速AI訓練快3倍</strong></span></p> <p>專用加速器如TPU、GPU可提高神經網路的訓練速度，但卻無法加速上游資料處理，像是硬碟I/O和資料前處理。為解決這個問題，Google團隊改進了去年發布的資料回音方法（Data echoing），透過重複使用初期工作流程產出的資料，而非等待新資料的出現，來善用閒置的加速器資源，加速訓練時間。</p> <p>進一步來說，這個方法可將資料複製到工作流程中的隨機緩衝區，只要某個環節產生瓶頸，比如批次前後或資料擴充等，就可立即使用。之後，Google針對影像分類、自然語言建模和物件辨識等三個任務，利用5個AI模型來測試資料回音表現，結果顯示，資料回音可用更少的新樣本來達到目標，且在ImageNet的ResNet-50訓練任務中，資料回音可提高訓練速度達3倍。<a href="https://ai.googleblog.com/2020/05/speeding-up-neural-network-training.html">（詳全文）</a></p> <p><img alt="" src="https://1.bp.blogspot.com/-Hpk5IQ86yVs/XrrTF3iFvbI/AAAAAAAAF6A/6zMLX_EwG1gnSfehz1Z21JS6YBH1F3EQwCLcBGAsYHQ/s640/image4.png" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 克里夫蘭醫學中心 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 疫情預測 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 武漢肺炎 </span></strong></span></p> <p><span style="font-size:22px;"><strong>美國大型醫學中心藉助AI，制定防疫計畫</strong></span></p> <p>美國大型醫學中心克里夫蘭醫學中心聯手數據分析大廠SAS，以賓州大學的開源模型為基礎，來開發流行病學SEIR模型，可預測武漢肺炎（COVID-19）患者人數、所需加護床位、醫護人員防護設備和呼吸器數量等。雙方也將程式碼於<a href="https://github.com/sassoftware/covid-19-sas">GitHub上釋出</a>。</p> <p>進一步來說，雙方利用醫學中心資料來訓練這套模型，可分為最好、最壞、最有可能發生等三種情境，此外，該模型可彈性根據地區人口健康狀況、人口統計學差異和各個州政府的管控措施，來控制參數，隨時修正。而克里夫蘭醫學中心，也根據該模型的最壞情境，啟動準備計畫，在教育園區內搭建了1,000張病床給不須急救的患者。<a href="https://www.sas.com/en_za/news/press-releases/2020/april/cleveland-clinic-and-sas-share-covid19-predictive-models.html">（詳全文）</a></p> <p><img alt="" src="https://www.sas.com/content/dam/SAS/images/stock-art/objects/beds-in-the-hospital-room.jpg" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 影像處理</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 邊緣運算 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> AI晶片 </span></strong></span></p> <p><span style="font-size:22px;"><strong>以色列AI晶片新創聯手鴻海，要攻AI影像邊緣運算市場</strong></span></p> <p>以色列AI晶片新創Hailo攜手鴻海與影像應用SoC供應商Socionext，要共同打造AI邊緣運算影像處理解決方案。三方將利用自己的專長，比如鴻海負責打造高密度運算、高效能且無風扇的邊緣運算裝置，來搭載Socionext平行運算處理器，以及Hailo的深度學習處理器。</p> <p>其中，高效能裝置除了低功耗，還可即時處理20多條路的串流影像，內建的高密度運算核心和VMS 影像管理系統可應用於影像分類、人體姿勢偵測等。鴻海表示，這次解決方案鎖定動態影像分析，要來強化物件偵測的處理能力。<a href="http://www.socionext.com/en/pr/sn_pr20200513_01e.pdf">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 智慧製造</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 電極鋁箔 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 品檢 </span></strong></span></p> <p><span style="font-size:22px;"><strong>管理YAML檔案更輕鬆，AWS開源釋出K8s開發管理工具cdk8s </strong></span></p> <p>AWS釋出用於Kubernetes（K8s）的雲端開發套件cdk8s，可讓使用者在K8s叢集中，更簡單地建置和維護工作。進一步來說，K8s應用程式是透過靜態YAML資料檔案來定義，YAML是一種人類可讀的檔案格式，但每次建立新應用程式，就需要編寫大量的樣板配置，因此隨著專案發展，YAML管理會越來越複雜。</p> <p>為解決這個問題，AWS兩年前就推出AWS CDK，來簡化開發程序。現在，AWS將CDK的概念，擴展應用到K8s上，釋出全新專案cdk8s。cdk8s一樣可讓使用者利用熟悉的程式語言，來定義K8s應用程式和可重複使用的元件，產生標準的YAML檔案；不管用戶在地端或任何雲端部署，都可以利用cdk8s來定義Kubernetes叢集應用程式。<a href="https://aws.amazon.com/tw/blogs/containers/introducing-cdk-for-kubernetes/">（詳全文）</a></p> <p><img alt="" src="https://d2908q01vomqb2.cloudfront.net/fe2ef495a1152561572949784c16bf23abb28057/2020/05/13/native_cdk8s.png" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">Cloud 超級電腦 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 臺灣AI雲 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 科技部 </span></strong></span></p> <p><span style="font-size:22px;"><strong>持續提供超級算力！國研院將TWCC半數資源技轉成為新創</strong></span></p> <p>為了讓科技部與民間業者共同建置的臺灣AI雲（TWCC），在超級電腦計畫結束後能繼續提供服務，國研院決定將一半的運算資源與軟體服務，技轉成立為一家新創公司，交由專業的開發與維運團隊來發展雲服務，以商業模式提供業界租用：而另一半，則同樣透過國網中心提供給學研界來使用。</p> <p>臺灣AI雲是國研院國網中心以超級電腦臺灣杉二號的運算資源為基礎，所推出的雲端運算服務，可支援OpenStack、Kubernetes和Slurm等架構。TWCC從去年商轉至今，已有350多組產學界專案使用。而這家正在籌辦的新創公司，將由國研院、華碩、廣達、臺哥大成立，預計今年底正式成立並提供服務。<a href="https://www.ithome.com.tw/news/137658">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">Meta-Dataset </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 少樣本學習 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 基準測試 </span></strong></span></p> <p><span style="font-size:22px;"><strong>Meta-Dataset提供多元的少樣本學習基準測試</strong></span></p> <p>Google釋出一款少樣本（Few-shot）學習資料集Meta-Dataset，提供大規模且多樣的基準，用來量測不同圖像分類模型的表現，此外也附上用來研究少樣本學習的框架。</p> <p>Google指出，雖然目前有不少少樣本的研究，但其中的基準測試，都難以有效評估每個模型的優點。為解決這個問題，Google利用10個公開圖像資料集建立Meta-Dataset，並公開程式碼和筆記本，展示如何透過TensorFlow和PyTorch來使用資料集。此外，Meta-Dataset還包括對現存少樣本圖像分類模型，進行初步研究的成果。<a href="https://ai.googleblog.com/2020/05/announcing-meta-dataset-dataset-of.html">（詳全文）</a></p> <p><img alt="" src="https://1.bp.blogspot.com/-QHihTTkjy8Q/Xrw32Mf1UmI/AAAAAAAAF7Y/ONDgJbnrx8QLGpDGXxvEqBbXl_RRk7njACLcBGAsYHQ/s400/meta-dataset.png" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">Nvidia </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> GPU </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 模型訓練 </span></strong></span></p> <p><span style="font-size:22px;"><strong>跨界合作！開發者可在Spark上用GPU加速模型訓練</strong></span></p> <p>Nvidia聯手開源社群Spark，在即將發布的資料運算引擎Apache Spark 3.0中，支援端到端GPU加速功能。Nvidia指出，Spark 3.0建立在開源GPU機器學習平臺RAPIDS上，可大幅提升資料提取、轉換和載入資料的效能。</p> <p>Spark 3.0可讓資料科學家和工程師在SQL資料庫中運用GPU資源，進行ETL資料處理工作負載；此外，AI模型訓練，也可在同一個Spark叢集上處理，不必在獨立的基礎設施或程序中執行。Nvidia表示，這樣的改進可以提升整個資料科學工作管線效能，使用者不需要更改現有企業就地部署或雲端平臺上的Spark應用程式，就能從資料湖的ETL到模型訓練都獲得加速。<a href="https://nvidianews.nvidia.com/news/nvidia-accelerates-apache-spark-worlds-leading-data-analytics-platform">（詳全文）</a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/NVIDIA-Accelerates-Apache-Spark.jpg" /></p> <p>圖片來源／Google、克里夫蘭醫學中心、AWS、Nvidia</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AI趨勢近期新聞 </span></strong></span></p> <p><strong>1. 效能可達5 Petaflops！Nvidia新一代AI超級電腦系統問世</strong></p> <p><strong>2. 臉書最新TTS系統可只用CPU即時生成語音</strong></p> <p><strong>3. 微軟釋出Cosmos DB Cassandra API原生殼層CQLSH </strong></p> <p><strong>4. 靠AI挖掘新口味！百年美國食品商用AI分析數十億個資料點，從40萬種配方開發出3款新調味品</strong></p> <p>資料來源：iThome整理，2020年5月</p> <div id="gtx-anchor" style="position: absolute; visibility: hidden; left: 20px; top: 230.486px; width: 728.778px; height: 15.5555px;"> </div> <div aria-describedby="bubble-25" class="jfk-bubble gtx-bubble" role="alertdialog" style="visibility: visible; left: -294px; top: 256px; opacity: 1;"> <div class="jfk-bubble-content-id" id="bubble-25"> <div id="gtx-host" style="min-width: 200px; max-width: 400px;"> </div> </div> <div aria-label="Close" class="jfk-bubble-closebtn-id jfk-bubble-closebtn" role="button" tabindex="0"> </div> <div class="jfk-bubble-arrow-id jfk-bubble-arrow jfk-bubble-arrowup" style="left: 364.5px;"> <div class="jfk-bubble-arrowimplbefore"> </div> <div class="jfk-bubble-arrowimplafter"> </div> </div> </div> </div></div></div>
2020/5/21 12:40作者王若樸https://www.ithome.com.tw/news/137744
三菱電機資安事件恐外洩飛彈資訊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>日本媒體報導，去年年中三菱電機遭駭客入侵，可能導致尖端導彈資訊外流。</p> <p>三菱電機今年初<a href="https://www.ithome.com.tw/news/135468" target="_blank">坦承</a>，去年6月28日發現公司網路有可疑的存取行為，發現駭客正在傳輸資料，當時三菱立即採取行動，限制外部存取。三菱調查顯示駭客是藉由防毒系統尚未更新的安全漏洞展開攻擊，但包括國防、電力、鐵道、高機密技術資訊，以及涉及企業合作夥伴的重要資訊都未外洩。</p> <p>不過日本共同社<a href="https://tchina.kyodonews.net/news/2020/05/b4be27e3f09c.html" target="_blank">報導</a>，日本防衛省正在研發的尖端高速滑翔彈性能相關資訊，疑似從三菱電機洩露出來，可能和去年的網路攻擊事件有關。</p> <p>日本防衛省正在調查該攻擊事件的全貌。</p> <p>日本自行研發的高速滑翔彈可以超音速在複雜軌道飛行，突破敵方防禦網。防衛省從2018年度起進行研究，預計2026年開始服役。</p> <p>消息人士指出，可能洩露的是導彈試製品製作招標時，向廠商提出的性能要求。不過，三菱電機最後並未獲得訂單。</p> <p>管理招標的防衛裝備廳正在詳查事件對安全方面的影響。日本政府也未證實是否已洩露個別裝備品的資訊。</p> <p>在去年的攻擊事件中，三菱電機仍然被駭客存取了員工資訊，估計最多有200MB的資料外洩，包括求職者履歷，現任以及退休員工資訊等。</p> </div></div></div>
2020/5/21 12:50作者林妍溱https://www.ithome.com.tw/news/137745
WolfRAT間諜程式專門竊取WhatsApp、Messenger及Line的通訊內容
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Cisco Talos本周<a href="https://blog.talosintelligence.com/2020/05/the-wolf-is-back.html#more" target="_blank">揭露</a>一專門竊取通訊程式內容的Android間諜程式WolfRAT，在偵測到使用者開啟特定程式時，就會拍下通訊畫面，並上傳到由駭客所掌控的C&C伺服器，主要目標為泰國的Android手機用戶。</p> <p>WolfRAT一開始先偽裝成合法服務，像是Google Play或是Flash更新程式，但在使用者安裝後即會伺機竊取裝置上的機密通訊，當使用者開啟WhatsApp、Messenger或Line程式之後，就會進行螢幕截圖，再把它們傳給駭客。</p> <p>其實WolfRAT並不是個複雜的間諜程式，它複製了許多公開的程式碼，還使用了已被列為惡意的C&C伺服器，研究人員公布WolfRAT的用意之一，是想昭告天下，惡名昭彰的間諜程式組織Wolf Research可能又回來了。</p> <p>Wolf Research為德國專門開發間諜與竊聽程式的業者，CSIS的研究人員曾在2018年公開其惡行，還公布該公司在賽浦勒斯、保加利亞、羅馬尼亞、印度或美國都設有辦公室，之後Wolf Research就關閉了。</p> <p>然而，Cisco Talos卻發現WolfRAT與Wolf Research之間的連結，例如它們使用了同樣的C&C伺服器，有雷同的架構，也都相準Android手機；同時也相信WolfRAT成員已另起爐灶，在賽浦勒斯成立了新的LokD公司，LokD對外宣稱可提供更安全的Android手機，也研究Android手機的零時差漏洞，而LokD即是WolfRAT的掩護。</p> <p>儘管WolfRAT只具備業餘的水準，它主要複製了之前曾在網路上流傳的惡意程式DenDroid，且類別永遠無法變成實例，還使用不穩定的套件與不安全的面板，但研究人員認為，有效的產品比穩定的產品還重要，猜測WolfRAT可能是為了迎合客戶的時效性所開發出的急就章產品。</p> </div></div></div>
2020/5/21 10:25作者陳曉莉https://www.ithome.com.tw/news/137739
Chrome Enterprise 83加入釣魚攻擊增強保護
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://cloud.google.com/blog/products/chrome-enterprise/securing-remote-workers-with-chrome-enterprise">Google發布最新的Chrome Enterprise 83</a>，這個版本更新重點在於強化用戶的安全性。</p> <p>管理者現在可以啟用Chrome增強保護模式，過去Chrome就有內建防止釣魚網站的功能，當用戶嘗試點擊惡意或詐騙網站時，Chrome便會對用戶發出警告，而當啟用增強保護，Chrome會直接與Google安全瀏覽服務共享資料，精確地進行威脅評估，Chrome會即時檢查不常見的網址，以偵測是否為釣魚網站，而且Chrome瀏覽器還會發送網頁樣本和可疑內容，用來發現針對Chrome用戶的新威脅。</p> <p>Chrome 83也開始提供建立於DNS-over-HTTPS協定之上的安全DNS功能，這將能加密DNS通訊來提高用戶瀏覽網站的安全性和隱私性，防止攻擊者觀察用戶存取的網站，或將用戶轉址到釣魚網站。在管理環境Chrome預設停用這項功能，但Google提到，他們鼓勵管理者可以為用戶部署DNS-over-HTTPS，他們也已經在群組政策提供相關支援。</p> <p>Google也強化了Chrome的密碼安全，Chrome 83現在不僅會警告用戶憑證洩漏，還會主動檢查瀏覽器所儲存的密碼，一旦發現已經遭到洩漏的密碼，便會提供建議，引導用戶快速地更新這些密碼，目前Chrome作業系統和Chrome瀏覽器目前都已經提供這項功能，企業還可以利用密碼警示功能，採取更多保護公司憑證的行動。</p> </div></div></div>
2020/5/21 10:30作者李建興https://www.ithome.com.tw/news/137734
藍牙協定含有配對漏洞將讓駭客假冒裝置身分
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>瑞士洛桑聯邦理工學院（École Polytechnique Fédérale de Lausanne）的研究人員近日出版<a href="https://francozappa.github.io/about-bias/publication/antonioli-20-bias/antonioli-20-bias.pdf" target="_blank">研究報告</a>，指稱藍牙協定中的兩個核心配置含有安全漏洞，將允許駭客假冒裝置身分，從而存取與之配對的藍牙裝置。研究人員測試28種藍牙晶片與採用相關晶片的31款裝置，其中iPhone 8、Pixel 3、Nokia 7、MacBook Pro 2017、iPad 2018或第三代ThinkPad X1，都面臨了攻擊風險。</p> <p>藍牙協定的核心規格中，總計定義了6種核心配置，研究人員所發現的安全漏洞則出現在基本傳輸速率（Basic Rate，BR）與增強資料速率（Enhanced Data Rate，EDR）兩種核心配置中，它們都被應用在低耗電的短距通訊上，當要建立一個加密連線時，兩個藍牙裝置必須透過一個連結金鑰互相配對，但存在於這兩個配置中的安全漏洞，卻允許駭客偽裝成先前曾經配對過的裝置，而繞過金鑰認證程序，形成藍牙假冒攻擊（Bluetooth Impersonation Attack，BIAS）。</p> <p>根據研究人員的說明，兩個藍牙裝置在第一次進行配對時，會產生一個長期金鑰，未來的連結就會使用該長期金鑰所衍生的期間金鑰，而不必再重新經歷配對程序，而漏洞則存在於首次配對之後的認證程序，允許駭客假冒為之前曾經成功配對過的裝置。</p> <p>值得注意的是，此一藍牙假冒攻擊適用於所有的藍牙版本、安全模式，以及任何裝置製造商，使得市場上的數十億藍牙裝置都將被波及。</p> <p>制定藍牙規範的藍牙技術聯盟（SIG）在去年就收到了研究人員的通知，坦承相關漏洞將允許駭客調降金鑰的強度，再暴力破解金鑰以偽裝成已配對的裝置。<a href="https://www.bluetooth.com/learn-about-bluetooth/bluetooth-technology/bluetooth-security/bias-vulnerability/" target="_blank">SIG公布</a>了暫時補救措施，強烈建議藍牙供應商應禁止降級至長度低於7 Octet的加密金鑰；主機在執行傳統認證時應啟用交互認證；主機應儘可能支援唯一安全連線（ Secure Connections Only）模式；若未先要求建立加密連結，不得使用藍牙認證來變更裝置的信任度。</p> <p>此外，SIG已更新藍牙規格，只是該規格要等到新一代的藍牙協定出爐，才能真正落實。</p> </div></div></div>
2020/5/21 10:35作者陳曉莉https://www.ithome.com.tw/news/137740
Spotify以1億美元獨家簽下播客主持人Joe Rogan
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>全球音樂串流龍頭Spotify<a href="https://newsroom.spotify.com/2020-05-19/the-joe-rogan-experience-launches-exclusive-partnership-with-spotify/" target="_blank">宣布</a>，已與知名播客節目《The Joe Rogan Experience》簽署多年的獨家協議，自今年9月起，《The Joe Rogan Experience》就會在Spotify上陣，並在今年內成為Spotify平台上的獨家節目。雙方並未揭露此一合作案的細節，但華爾街日報引述消息來源報導，該交易價值超過1億美元，成為播客商業史上最大的交易之一。</p> <p>1967年出生的Joe Rogan曾當過喜劇演員、節目主持人及運動評論員，他在2009年推出了《The Joe Rogan Experience》播客（Podcast）節目，該節目不只出現在Rogan的專屬網站上（<a href="http://podcasts.joerogan.net/">http://podcasts.joerogan.net/</a>），也同時現身於YouTube及蘋果平台上，且皆可免費觀賞。</p> <p>《The Joe Rogan Experience》為全球最受歡迎的播客節目之一，它在去年的單月下載量就達到1.9億次，而且該團隊經常能夠邀請到重量級又多元的來賓，包括美國總統候選人或是重要的政治人物、喜劇演員、科學家，或是特斯拉創辦人Elon Musk等。</p> <p>Spotify砸重金簽下Rogan，著眼於日益興盛的播客服務，根據該站2019年的聽眾分析報告，去年播客用戶數量成長超過50%，用戶每季花在播客上的平均時間則增加39%。</p> <p>Rogan則透過最新一集的播客表示，他只是與Spotify簽約，並非受雇於Spotify，團隊將維持獨立運作，也會遵循既有的風格，而且就算移到Spotify，也是免費的，只是聽眾必須先成為Spotify的用戶才行。</p> </div></div></div>
2020/5/21 10:45作者陳曉莉https://www.ithome.com.tw/news/137741
蘋果、Google釋出第一版COVID-19接觸追蹤程式API
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>蘋果、Google聯合<a href="https://blog.google/inside-google/company-announcements/Apple-google-exposure-notification-api-launches" target="_blank">宣布</a>接觸者曝險通知Exposure Notification API正式釋出，可供政府及衛生主管機關用來開發接觸追蹤應用程式。</p> <p>蘋果和Google設計的是一種去中心式的接觸追蹤方案。以這套技術開發的App透過手機藍牙協定廣播一組經常輪替的匿名金鑰，所有支援這項技術的手機每隔一段時間（5分鐘）搜尋一次鄰近距離（如1.5公尺）內停留一段時間（如15分鐘）的手機廣播訊號，手機彼此連線（或曝露exposure）資訊儲存在用戶個別手機上。這些資訊只會保留一定天數。如果有人確診，則政府機關在該病患同意下，取得及發布其手機上儲存最近14天的資料，其他用戶即可以這些資料比對而得知自己是否曾曝露在該患者周遭。</p> <p>蘋果和Google只提供底層技術，並提供曝露通知API（Exposure Notification API）給全球公衛機關使用。</p> <p>雙方強調，蘋果和Google並不開發App，這套系統也不蒐集或使用地點資訊，而民眾也可以自行決定要不要透過該App通報衛生單位。Techcrunch<a href="https://techcrunch.com/2020/05/20/Apple-and-google-launch-exposure-notification-api-enabling-public-health-authorities-to-release-Apps/" target="_blank">報導</a>，公布這段時間以來已有22國及美國許多州和他們洽詢過，而雙方也已對公衛官員、流行病學習及合作的App開發商做了24場簡報。</p> <p>雙方也提供了Exposure Notification API<a href="https://static.googleusercontent.com/media/www.google.com/en//covid19/exposurenotifications/pdfs/Android-Exposure-Notification-API-documentation-v1.3.2.pdf" target="_blank">白皮書</a>及<a href="https://github.com/google/exposure-notifications-android" target="_blank">參考實作</a>。</p> <p>根據蘋果和Google的規畫，接觸追蹤感染技術之後會直接內建到iPhone和Android中，讓全球數十億個裝置都能支援。</p> <p>蘋果於本周透過iOS 13.5正式版<a href="https://www.ithome.com.tw/news/137490" target="_blank">釋出</a>該API，除了Exposure Notification API，新版本還包含可在iPhone可在用戶撥打911時，將Medical ID自動傳給急救單位，不過僅限支援Enhanced Emergency Data的地區。另一改善則是在iPhone用戶戴口罩使用Face ID解鎖失敗後，更快出現輸入密碼的介面。</p> <p>澳洲目前推出的接觸追蹤App也是採去中心式技術，而仍在開發中的<a href="https://www.ithome.com.tw/news/137257" target="_blank">德國</a>、瑞士、西班牙等國也傾向這種技術。英、法兩國則採取具單一資料庫的集中化管理路線。歐美國家可能都無法強制人民安裝這類App，而<a href="https://www.ithome.com.tw/news/137372" target="_blank">印度</a>則強制要求政府或是私人企業的員工全面安裝政府開發的接觸追蹤程式。</p> </div></div></div>
2020/5/21 10:50作者林妍溱https://www.ithome.com.tw/news/137742
臺中榮總智慧醫療屢屢創新關鍵，整合OT力推醫療大數據與AI
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>醫療大數據是臺灣科技防疫的關鍵，臺中榮民總醫院是全國第一家導入電子病歷的醫院，早在智慧醫療的發展上，比多數醫院更早邁出了關鍵一步。25年來，幾乎參與過每一次重大IT變革，臺中榮民總醫院資訊室主任賴來勳見證了臺中榮總一路邁向智慧醫療的過程，這也正是臺灣醫界過去20年來數位轉型的縮影。</p> <p>臺中榮總自1982年成立後，便開始發展第一代智慧醫院，將過去人工作業改為電腦作業，著重建置內部資訊化整合管理系統，像是第一代整體性住院、門診、急診作業、單一劑量給藥、醫學影像傳輸系統等，為IT打下根基。</p> <p>爾後，臺中榮總轉向打造外部資訊化整合管理系統，開始進行資料交換與資通訊整合作業，建立了中區榮民醫院醫療影像資料中心、衛生署電子病歷交換中心與電子病歷跨院互通等系統。</p> <p>在跨入千禧年之際，臺中榮總面對Y2K資訊危機（千禧蟲危機），更花了整整十年，才將整體醫療資訊系統從IBM大型主機環境移轉到開放式Web化多層式系統，並開發了入出院病歷摘要等電子化系統、行動護理病歷電子化系統、住院醫囑開立系統、醫囑與報告查詢系統，並打造新急診、門診系統等。</p> <p>隨著電子簽章法實施，以及衛福部推動醫事人員憑證IC卡與電子病歷管理規定等政策下，臺中榮總在2011年開始發展電子病歷與無紙化作業，這已經是他們推動智慧醫院的第三階段，也是這家醫學中心發展智慧醫療的關鍵轉折。</p> <p>賴來勳提到：「臺中榮總是全國第一個實施電子病歷的醫院。」不只門診、急診、住院、護理、檢驗檢查報告等病歷記錄無紙化。更花了3年時間，完成呼吸機、洗腎機、麻醉機，以及生理監視器如心電圖、血氧飽和濃度等各類醫療儀器資料連線傳輸作業，來實現全面無紙化。賴來勳表示，儀器連線後不僅節省第一線醫護人員抄寫時間，更減少人為抄寫錯誤，提升了資料品質。</p> <p>臺中榮總在行動化醫療資訊系統也力求突破，建立醫師交接班系統與行動巡房資訊系統，以及護理人員檢體確認、輸血掛血確認、給藥確認、門診即時拍照等行動系統，更進一步發展智慧病房護理系統、智慧病房病人床邊系統等。</p> <p><span style="font-size:28px;"><strong>無紙化後整合各類資訊，打造臨床監控與決策參考儀表板</strong></span></p> <table align="right" border="0" cellpadding="1" cellspacing="1" style="width:350px;"><tbody><tr><td><img alt="" src="https://s4.itho.me/sites/default/files/images/350_%E8%B3%B4%E4%BE%86%E5%8B%B3_%E8%87%BA%E4%B8%AD%E6%A6%AE%E6%B0%91%E7%B8%BD%E9%86%AB%E9%99%A2_%E8%B3%87%E8%A8%8A%E5%AE%A4_%E4%B8%BB%E4%BB%BB.png" style="width: 350px;" /></td> </tr><tr><td> <p><span style="font-size:18px;"><span style="color:#696969;"><strong>臺中榮民總醫院資訊室主任賴來勳表示，整合儀器連線資料、臨床與病患資料，來發展大數據與AI，是對醫師較有幫助的一條路。</strong>攝影／洪政偉</span></span></p> </td> </tr></tbody></table><p>到了2016年，臺中榮總不只全面實施電子病歷與門診、急診、住院病歷無紙化，更累積了大量儀器資料。剛好，新一波科技趨勢，如AI、大數據快速崛起，臺中榮總趁機花了2年時間，不斷實驗，嘗試了醫療影像、Chatbot、影像分析、語句分析等應用，來摸索如何將自家數據資產與新技術結合。</p> <p>最後，臺中榮總決定聚焦，鎖定IoT醫療儀器設備應用，透過整合龐大的儀器連線資料、病人基本資料、臨床資料，建立多項臨床監控與決策參考系統，比如打造重症醫療平臺系統，來整合各重症加護單位病人病情的即時監控，或是提供全方位健康諮詢中心使用的全方位健康資訊系統，以及與後送合作醫院資料共享照護網的中風急性後期照護系統（PAC），再以此為基礎，進一步來發展智慧醫療。</p> <p>幾年下來，臺中榮總IT團隊，為加護病房（ICU）、手術室打造多項系統。比如重症醫療平臺系統，資訊室建置一個重症戰情室，整合各重症加護單位的儀表板，來即時監控病人的病情。</p> <p>其中，像是ICU床位一覽表，醫師可在同一畫面清楚看到加護病房每位病患的狀況，也可迅速掌握哪些病患可轉出到一般病房，讓其他重症病患盡快進來，保持ICU床位流動的順暢。</p> <p>此外，賴來勳提到，加護病房的病人容易因為細菌感染而導致敗血症。為了及早發現可能會有這類症狀的病患，IT團隊整合了大量儀器的數據資料，打造出加護中心早期敗血症警示系統，並結合了加護病房病患的儀器資料、生理量測數值、疾病診斷等，關鍵資料每1小時都會自動更新，來反應病患最新狀況。</p> <p>透過加護病房的儀表板，ICU的醫師與護理人員能第一眼能先用顏色辨識每位病患的狀況，紅色表示最危急，綠色就表示病患安全。透過這個簡單的識別機制，「醫師能提早一步發現，來治療這類病患，或許就能阻止敗血病的發生。」賴來勳說。</p> <p>臺中榮總的ICU不只靠IT來追蹤病情危急的預警，甚以可以預測病患復原的情況。例如急性呼吸窘迫症候群（ARDS）是加護病房另一個棘手的危急症狀，因為這類病人一旦病發，得靠呼吸器才能存活，以往都是仰賴醫師的經驗，才能判斷病人何時可以脫離設備移出ICU。IT團隊根據病人的生理資料、年齡與性別資料，再加上呼吸器儀器資料，在重症戰情室中，打造了另一套加護中心ARDS名單智慧預測系統，可以用來預測何時可以開始訓練病人脫離呼吸器，協助醫護人員提早做準備。</p> <p>有了加護病房的e化經驗，臺中榮總在2019年更進一步擴大適用範圍，推出了一般病房病情惡化預警系統。臺中榮總利用過去十年所治療的4萬多名病患的大數據，靠十多萬筆資料才訓練出這套預警系統的AI模型。現在，臺中榮總就連在一般病房中，預警系統也可以從病人過去48小時的資料，來預測未來6到12小時病情惡化的程度，讓醫師與護理人員優先照護出現警示的病患。</p> <p><strong><span style="font-size:28px;">以大數據預估醫師手術時間，提升手術室使用率降低醫護人員離職率</span></strong></p> <p>臺中榮總資訊室更用IT重新顛覆手術室管理。賴來勳坦言，4年前臺中榮總手術室的護理人員大量流失，主因是醫師使用手術室開刀的時間無法精準預測，可能有醫師預計使用3小時，但實際手術進行了6小時。或是有手術提早結束，醫護團隊還得原地留守，等待下一臺手術進來，使得護理人員經常要加班。</p> <p>另一問題是，手術室的跨團隊合作困難，一個手術不只執刀醫師，更需要有麻醉師與其他醫護人員共同合作，他透露，手術室是以醫師為中心的設計，因為執刀醫師要為所有成敗負責，所以團隊其他成員不太能左右醫師，自然也不會有所異議。加上經常加班，長期下來導致醫護人員待在手術室的意願不高。</p> <p>為了要改善這個狀況，臺中榮總資訊室開始介入，並啟動智慧手術室管理專案。賴來勳提到，他們運用了大數據來預估醫師的手術時間，為了搜集每間手術室的時間記錄，他們在手術室配置了平板電腦，每位醫師上刀要按一下，準備劃下第一刀也要按一下，結束手術、病患離開手術室交接給恢復室時，都各要再按一下。搜集了一年的資料後，就能知道每位醫師開某項手術平均需要多少時間。</p> <p>他進一步指出，當醫師開立醫囑，需要開立手術排程時，只要在系統輸入手術醫師與手術名稱，點選預計手術時間，則會帶入預設值，這個預設值來自該名醫師前一年的歷史平均值。不過，手術醫師還是可以評估病人情況進行手術時間的修改。</p> <p>接下來，就是如何精確排程手術，並管理好臺中榮總30幾間手術室的運用。賴來勳提到，IT團隊建置了排程日誌系統，以目視化管理來做手術排程確認。</p> <p>同時，醫療團隊更可透過手術室控臺系統掌握每一臺手術的狀況，包括手術前一天，可先列印每位病人入手術室的檢查表，進行最終確認，比如病患開刀所需的特殊材料或是特殊麻醉劑等是否準備齊全，避免人為書寫錯誤。此外，還建立了手術室即時動態幕，開刀當天，護理站可以看到每間手術室的即時動態，若是有已超過手術時間的狀況發生，護理站即可在第一時間主動電話詢問手術室是否需要支援。</p> <p>賴來勳強調，智慧手術室管理帶來兩大好處，一是手術時間預估正確率提高，由改善前22%提升至改善後71.5%。二是手術室使用率提高，他提到，臺中榮總有32間開刀房，平均一間手術室造價是3千萬到6千萬元，若是有達文西機器手臂，造價則更加昂貴。</p> <p>現在，在不增加投資與空間的情況下，若以節省下的手術時間來看，臺中榮總每年等於多了1間手術室的開刀時間。此外，也改善了醫護人員工作超時的問題，整體離職率也改善許多。「現在的醫療真的跟IT綁得很緊。」這位醫學中心的CIO靦腆地笑著說。</p> <p>臺中榮總在健保雲端藥歷著墨頗深。先前，醫界曾經發生多次病患打了顯影劑，因為腎功能不好，而面臨須立刻洗腎的狀況。賴來勳提到，為了避免發生藥物過敏的狀況，臺中榮總決定把雲端過敏藥記錄整合到醫囑開立流程。</p> <p>臺中榮總先找來醫師與藥師，逐一研究雲端藥歷上的大量過敏藥記錄，釐清健保署與各醫院對過敏藥記錄的差異，再建立一個自動轉換機制，將這些過敏藥記錄，轉換成臺中榮總院內的辨識藥碼，匯入到院內過敏藥資料庫。</p> <p>日後，每當醫師開立處方時，就能在系統進行檢核與攔阻，比如有重複用藥或是藥品間的交互作用，更包含了跨院所用藥，就能預先攔阻，確保病人用藥安全。賴來勳指出，臺中榮總每個月已可攔截6千筆有疑慮的用藥處方。</p> <p>今年，臺中榮總資訊室不只要在年底前於全臺12所分院導入臺中榮總核心醫療資訊系統。而病歷早已全面無紙化的臺中榮總，還要進一步導入同意書生成及電子簽署管理系統。不只住院同意書，今年要連同自費手術同意書、侵入性檢查同意書都能電子化。在同意書電子簽署，臺中榮總也預計利用簽名時錄影的解決方案，來確認是否病患本人。</p> <p>除了醫院既有的結構化資料，考量到有醫院蒐集到越來越多的非結構化資料如大量外部資料、影像資料。臺中榮總也正考慮從原有的私有雲環境，慢慢走到資料湖，希望讓醫院的結構化資料或非結構化的各類資料，在未來能有更好的整合，才能有利於分析。</p> <p><strong style="color: rgb(51, 153, 255);">CIO小檔案</strong></p> <p><strong>賴來勳</strong></p> <p><strong>臺中榮民總醫院資訊室主任</strong></p> <p>學歷：國立成功大學工程科學研究所碩士</p> <p>經歷：1995年進入臺中榮總先後擔任設計師、分析師，一路升任系統操作組組長；在2017年短暫離開臺中榮總8個月，赴中央研究院資訊服務處擔任系統科科長。同年10月回歸，正式接任臺中榮民總醫院資訊室主任迄今，帶領70多名IT團隊，朝智慧醫療方向持續邁進。</p> <p><strong style="color: rgb(51, 153, 255);">公司檔案</strong></p> <p><strong>臺中榮民總醫院</strong></p> <p>● 成立時間：1982年7月</p> <p>● 院長：許惠恒</p> <p>● 營收：約173億元（2018年結算）</p> <p>● 員工人數：3,968人（2019年）</p> <p><strong style="color: rgb(51, 153, 255);">資訊部門檔案</strong></p> <p>● 直屬主管：張宗泓</p> <p>● 資訊部門人數：74人</p> <p>● 每年IT預算：約8,000萬元（不含人事費用）</p> <p>● 資訊部門分工：分為應用發展組、臨床資訊組、系統發展組、分院組共4組</p> <p><strong style="color: rgb(51, 153, 255);">IT大事記</strong></p> <p>● 2011年～2016年：陸續建置門診燈號資訊系統及看診進度網頁／語音查詢系統、醫師交接班系統與行動巡房資訊系統；上線住院同意書電子簽名系統；完成麻醉機、洗腎機、呼吸機等儀器連線；建置醫療儀器管理系統與App。2016年全面實施電子病歷與門診、急診、住院病歷無紙化。</p> <p>● 2016年～2020年初：陸續建置重症醫療平臺系統、全方位健康資訊系統、中風急性後期照顧系統（PAC）；整合健保署雲端藥歷資料以及衛生福利部EEC電子病歷資料；建置手術室手術即時看板系統、一般病房病情惡化預警系統、新門診大樓智慧服務資訊系統、定位導引資訊系統與App。2019年建置OSCE臨床技能測驗線上即時評量系統、推出全臺首個醫藥物流區塊鏈平臺。</p> <p>● 2020年：年底前為榮總全臺12所分院，導入使用臺中榮總醫療資訊系統，後續將開始調整行政管理相關系統；預計導入同意書生成及電子簽署管理系統；預計建置智慧產後護理之家系統。</p> </div></div></div><div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/960_lai_lai_xun_tai_zhong_rong_min_zong_yi_yuan_zi_xun_shi_zhu_ren_.png" width="960" height="420" alt="" title="臺中榮民總醫院資訊室主任賴來勳　（攝影／洪政偉）" /></div></div></div>
2020/5/21 09:00作者李靜宜https://www.ithome.com.tw/people/137635
自然噪聲與碎形
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>使用電腦模擬真實世界，是數學與程式最自然的結合，透過觀察自然現象，化為數學公式、實現為程式的過程，可獲取基礎元素的挖掘、組合、變化等能力，對於數學或程式面的思考，都有極大的助益。</p> <p><strong><span style="font-size:28px;">弦波與噪聲</span></strong></p> <p>談到用電腦來模擬真實世界，其中的地形模擬，可能是最為人熟知的對象，畢竟就算不寫程式的人，在玩遊戲的過程中，也會接觸到地形產生器之類的東西，而我在先前<a href="https://ithome.com.tw/voice/137054" target="_blank">專欄〈隨機演算之美〉</a>談過的Perlin噪聲，其具有連續性與隨機性，就是用來模擬地形的方式之一。</p> <p>有沒有可能自己設計個噪聲呢？連續性是噪聲的特色之一，談到連續性，可以想到弦波，若試著將正弦波與餘弦波組合為z(x,y)=sin(x)*cos(y)，使用程式畫出每個(x,y,z)點，就會有點地形起伏的感覺，若試著加上可調整的振幅a與頻率f，成為f(x,y,a,f)=sin(x*f)*cos(y*f)*a，就可以有不同的波狀地形。</p> <p>不過，就算是調整了振幅與頻率，波狀地形的規律性太容易觀察出來，缺少了隨機地形的感覺，可以試著隨機產生頻率f，例如使用1到1.5間的隨機數作為f的值，地形就不再規律了，若需要的解析度不用很高，看來就有點像隨機地形。</p> <p>然而，如果要求較高的解析度，就會發現連續性被破壞了。為了要保有連續性，我們可以選擇在一段弦波上，疊加較小振幅、較高頻率的小弦波，弦波疊加不會破壞連續性，而由於大小弦波間的振幅可能相加或相抵，就會產生隨機地形的感覺。</p> <p>不過，如果在適當的振幅與頻率之下，或者是產生了極大範圍的地形，還是容易看出弦波的週期性，若想避免這類問題，我們可試著以相同策略持續疊加弦波，進而創造出繪圖範圍內難以察覺週期性的地形。</p> <p>Perlin噪聲的出發點其實就有點類似弦波，選擇等距的點就像是選擇頻率，只不過每個點產生的梯度本身就是隨機，而振幅透過梯度來內插計算，以保有對連續性的需求，因為梯度本身就是隨機，基本上，就不用再透過疊加來取得隨機性。</p> <p><span style="font-size:28px;"><strong>碎形布朗運動</strong></span></p> <p>雖然Perlin噪聲本身就具有隨機性與連續性，不過，相較於實際地形來說，還是少了許多細節，也就是噪聲形成的地形過於光滑了，實際山岳取其中一小塊區域來看，還是會有巨岩、湖泊、碎石等細微的起伏。</p> <p>既然Perlin噪聲的出發點類似弦波，而弦波可以疊加，那麼，來疊加Perlin噪聲如何？低頻、振幅高的噪聲是山，更高頻、更低振幅的噪聲陸續疊加其上，就可成為巨石、湖泊、碎石等，而疊加的層次越多，地形就越細緻。</p> <p>就程式撰寫來說，可將每次噪聲疊加視為一次循環，每次循環以一定倍數增加頻率，並以一定比率降低振幅，隨著循環次數的增加，地形細節就越多，而且，若將某局部地形放大來看，會發現和整體看來很相似。</p> <p>若將這個疊加的過程套用在一維正弦波，在多次疊加之後，取其中一段曲線，此時，我們會發現整體來說是正弦波，而從該曲線再取一小段放大來看，還是像正弦波，也就是說，這種疊加產生了自相似性，若真能無限次地疊加，就會符合碎形（fractal）的定義了。</p> <p>疊加過程若套用在Perlin噪聲，由於每個點的梯度具有隨機性，這就像是布朗運動的粒子運動方式，沒有規則可循，然而最終得到的地形仍會呈現一定程度的自相似性，這就構成了布朗運動的擴展，也就是最後會得到符合碎形布朗運動（Fractional Brownian motion）定義的地形。</p> <p>若想看看波的疊加，以及碎形布朗運動的效果，我們可以參考《The Book of Shaders》的<a href="https://bit.ly/2xTfYGY" target="_blank">〈Fractal Brownian Motion〉</a>，試著改變程式範例中的頻率、振幅等參數，看看呈現出來的效果。</p> <p><strong><span style="font-size:28px;">碎形噪聲與Worley噪聲</span></strong></p> <p>透過程式設計，我們對於疊加過程的處理，可以設計為通用函式，而參數有三個，每次的循環稱為一個八度（octaves），此名稱源於音樂中每個音程是一個八度；頻率的倍數稱為間隙（lacunarity），在幾何中，是用來度量圖案（特別是指碎形）如何填充空間；至於振幅的倍數，則稱為增益（gain）。</p> <p>有的程式庫作者將這類函式，直接命名為碎形噪聲（fractal noise）；若將碎形噪聲這類函式的實現，拿來套用在弦波，在多次疊加後，雖然沒有隨機性而不符合碎形布朗運動，然而就小範圍來說，也是具有噪聲效果了。</p> <p>擁有隨機性的噪聲不只有Perlin噪聲，在Perlin噪聲發表六年左右，Steven Worley基於Voronoi的原理，發表了Worley噪聲，最初版本是以像素至最近隨機點的距離作為噪聲值，若將噪聲值作為像素的灰階值，最後形成的圖案就是Voronoi圖，因此，又常稱為Voronoi噪聲、細胞噪聲等。</p> <p>然而，Worley噪聲主要是作為創建材質效果，若每個像素都要對全部隨機點進行距離判斷，隨機點越多，計算量就越龐大。</p> <p>而為了減少計算量，我們可以將空間分為網格，在各網格當中，隨機產生一個不超出網格的點，而像素只要從包含自身的鄰近九個網格，判斷最短距離就可以了。若不在意產生的Voronoi圖中，各細胞大小是相近的，這種作法的確可以大幅減輕計算的負擔。</p> <p>Worley噪聲演算不一定要以最短距離為噪聲，距離取法可以是第二鄰近點的距離，或是第一減去第二的距離，也可以是曼哈頓（Manhattan）距離、柴比雪夫距離（Chebyshev distance）等，若要令Voronoi圖的細胞邊緣明顯，還可以取第一、第二鄰近細包的邊界距離。</p> <p>不同的距離策略，會產生不同的圖案效果，實際上求得的最近細胞位置，也可以是噪聲的一種，此資訊經常用於為每個細胞著色。若有興趣操作Worley噪聲的效果，我們可以參考《The Book of Shaders》的<a href="https://bit.ly/3aQe8VS" target="_blank">〈Cellular Noise〉</a>。</p> <p><span style="font-size:28px;"><strong>從基礎元素到變化</strong></span></p> <p>在研究噪聲、碎形，或像是碎形噪聲之類的函式實現過程中，我們可以發現不少共通的基礎元素，像是像素處理、疊加性、網格分割技巧等，這類技巧在其他場合也可以變化應用。</p> <p>例如，關於網格分割的技巧，也適用於使用凸多邊型交集求Voronoi圖的場合，然而必須擴充為求鄰近21個網格，雖說如此，相對於求全部隨機點的交集來說，這已經大幅減輕了計算的負擔！</p> <p>《The Book of Shaders》屬於著色器（Shader）處理的介紹，若這離你太遠，可以試著探討衍生藝術（Generative art）。事實上，在程式設計領域，原本為了以視覺化方式學習程式語言而生的Processing，就有不少的衍生藝術資源，像是Perlin噪聲之類的函式，Processing本身就內建。</p> <p>Processing社群本身也有各式各樣衍生藝術的程式作品，如果需要系統性地（從Processing）學習衍生藝術，我們可以參考《The Nature of Code》，當中除了談到噪聲、碎形，還包含了粒子系統、物理程式庫、神經網路等的探討，是個相當不錯的資源。</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/perlin%E5%99%AA%E8%81%B2">Perlin噪聲</a></div><div class="field-item odd"><a href="/tags/%E5%BC%A6%E6%B3%A2">弦波</a></div><div class="field-item even"><a href="/tags/%E5%99%AA%E8%81%B2">噪聲</a></div><div class="field-item odd"><a href="/tags/%E7%A2%8E%E5%BD%A2%E5%B8%83%E6%9C%97%E9%81%8B%E5%8B%95">碎形布朗運動</a></div><div class="field-item even"><a href="/tags/worley%E5%99%AA%E8%81%B2">Worley噪聲</a></div><div class="field-item odd"><a href="/tags/%E7%A2%8E%E5%BD%A2%E5%99%AA%E8%81%B2">碎形噪聲</a></div><div class="field-item even"><a href="/tags/%E7%A8%8B%E5%BC%8F%E5%AD%B8%E7%BF%92">程式學習</a></div><div class="field-item odd"><a href="/tags/%E6%9E%97%E4%BF%A1%E8%89%AF">林信良</a></div></div></div>
2020/5/21 09:00作者林信良https://www.ithome.com.tw/voice/137637